网络与信息安全管理员试题库（含答案）.docx

网络与信息安全管理员试题库（含答案）

一、单选题（共69题，每题1分，共69分）

1.UNIX以树型结构组织文件系统，这个系统包括文件和目录。rw－r－－r－－中的w表示()。

A、执行权

B、写权

C、读权

D、任何权利

正确答案：B

2.关于个人信息共享、转让，下列说法不正确的是()。

A、个人信息控制者应准确记录和保存个人信息的共享、转让的情况

B、个人信息控制者应向个人信息主体告知共享、转让个人信息的目的、数据接收方的类型

C、个人信息原则上可以共享、转让

D、个人信息控制者应事先开展个人信息安全影响评估

正确答案：C

3.缺陷预防和()两大类技术可以尽可能地把缺陷排除在软件开发周期之外，以尽量减少错误并提高软件质量。

A、缺陷追踪

B、缺陷查看

C、缺陷审计

D、缺陷检测

正确答案：D

4.红外传输的优点不包括()。

A、抗干扰

B、能贯穿墙壁

C、安全

D、频率分配简单

正确答案：B

5.在开展社会工程攻击之前，首先要做的事是()。

A、信息搜集

B、欺骗

C、恐吓

D、盗窃

正确答案：A

6.我国制定了强制性国家标准《计算机信息系统安全保护等级划分准则》，其中属于第一级的是()。

A、访问验证保护级

B、结构化保护级

C、系统审计保护级

D、用户自主保护级

正确答案：D

7.SELinux是基于()的。

A、强制访问控制

B、自主访问控制

C、DAC

D、自由访问控制

正确答案：A

8.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，向上网消费者提供的计算机未通过局域网的方式接入互联网的，可以并处()元以下的罚款。

A、15000

B、20000

C、5000

D、10000

正确答案：A

9.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未悬挂未成年人禁入标志的，可以并处()元以下的罚款。

A、15000

B、10000

C、20000

D、5000

正确答案：A

10.根据TCSEC标准，Linux系统属于()安全级别。

A、C1

B、C2

C、B1

D、B2

正确答案：B

11.一次完整的网络安全扫描不包括以下哪个阶段()。

A、发现目标后进一步搜集目标信息

B、根据搜集到的信息判断或者进一步测试系统是否存在安

C、根据检测到的漏洞看能否解决

D、发现目标主机或网络

正确答案：C

12.已运营(运行)的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到()公安机关办理备案手续。

A、所在地

B、所在地设区的市级以上

C、单位登记地

D、所在地的省、自治区、直辖市一级

正确答案：B

13.下列哪一项没有违反诚实守信的要求()。

A、派人打进竞争对手内部，增强竞争优势

B、根据服务对象来决定是否遵守承诺

C、凡有利于企业利益的行为

D、保守企业秘密

正确答案：D

14.()，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

A、除未满18周岁未成年人外的任何人

B、任何组织或者个人

C、除计算机专业人员外的任何人

D、除从事国家安全工作人员外的任何人

正确答案：B

15.()是用于加密和解密的数学函数。

A、密码管理

B、密码协议

C、密码更新

D、密码算法

正确答案：D

16.在Windows系统中，使用()命令可以创建用于数据恢复代理的证书和私钥。

A、CHKDSK

B、Cipher

C、netstat

D、nslookup

正确答案：B

17.在OSI参考模型中，实现节点到节点的流量控制、分组路由等功能的协议层是()。

A、会话层

B、传输层

C、网络层

D、数据链路层

正确答案：C

18.IP头中不包含()字段。

A、服务类型

B、TTL

C、SYN

D、源地址

正确答案：C

19.网络安全审查中，特别审查程序一般应当在()个工作日内完成，情况复杂的可以适当延长。

A、30

B、15

C、20

D、45

正确答案：D

20.超出上述个人信息保存期限后，个人信息控制者应()。

A、公布个人信息

B、告知信息主体

C、应对个人信息进行删除或匿名化处理

D、申请延期

正确答案：C

21.Debian发行版不包括()。

A、Ubuntu

B、Kali

C、Mint

D、OpenSUSE

正确答案：D

22.OSI参考模型中从高到低排列的第五层是()。

A、表示层

B、网络层

C、数据链路层

D、会话层

正确答案：B

23.()是指利用简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行各种商贸活动。

A、实体交易

B、当面交易

C、批发买卖

D、电子商务

正确答案：D

24.()不属于利用互联网络侵犯著作权的行为。

A、未经著作权人许可，在互联网上下载电影作品