网络安全管理员试题（含答案）.docx

网络安全管理员试题（含答案）

一、单选题（共69题，每题1分，共69分）

1.对网络系统进行渗透测试，通常是按什么顺序来进行的：（）。

A、侦查阶段、入侵阶段、控制阶段

B、侦查阶段、控制阶段、入侵阶段

C、控制阶段、侦查阶段、入侵阶段

D、入侵阶段、侦查阶段、控制阶段

正确答案：A

2.网络与信息安全应急原则，应按照“谁主管、谁负责，谁运营、谁负责”的要求，实行（）、各司其职、协调配合”，在广东电网公司网络与信息安全应急指挥部统一领导下，各单位负责本单位的应急响应工作。

A、统一领导、分级负责。

B、处置优先、快速反应。

C、科学化、规范化。

D、安全第一、预防为主。

正确答案：A

3.系统管理员通过（）及时获得信息系统告警事件，联系相关管理员进行处理，并对告警事件处理过程进行跟踪和督办，确保告警事件的闭环处理。

A、缺陷管理系统

B、监控系统

C、巡检系统

D、审计系统

正确答案：B

4.以下关于等级保护的地位和作用的说法中不正确的是（）。

A、是开展信息安全工作的基本方法

B、是促进信息化、维护国家信息安全的根本保障

C、是国家信息安全保障工作的基本制度、基本国策

D、是提高国家综合竞争力的主要手段

正确答案：A

5.在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞、修改安全策略，加强防范措施、格式化被感染而已程序的介质等，请问，按照应急响应方法，这些工作应处于以下哪个阶段（）。

A、根除阶段

B、遏制阶段

C、检测阶段

D、准备阶段

正确答案：A

6.Oracle数据库中，以下（）命令可以删除整个表中的数据，并且无法回滚。

A、Drop

B、Delete

C、Truncate

D、Cascade

正确答案：B

7.关于数据库安全的说法错误的是？（）

A、数据库系统的安全性很大程度上依赖于DBMS的安全机制

B、许多数据库系统在操作系统一下文件形式进行管理，因此利用操作系统漏洞可以窃取数据库文件

C、为了防止数据库中的信息被盗取，在操作系统层次对文件进行加密是唯一从根本上解决问题的手段

D、数据库的安全需要在网络系统、操作系统和数据库管理系统三个方面进行保护

正确答案：C

8.下列对于信息安全保障深度防御模型的说法错误的是（）。

A、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分

B、信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。

C、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统

D、信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力”

正确答案：D

9.核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为（），普通密码保护信息的最高密级为（）。

A、绝密级；机密级

B、机密级；绝密级

C、绝密级；秘密级

D、秘密级；高密级

正确答案：A

10.恶意代码经过20多年的发展，破坏性、种类和感染性都得到增强。随着计算机的网络化程度逐步提高，网络传播恶意代码对人们日常生活影响越来越大。小李发现在自己的电脑查出病毒的过程中，防病毒软件通过对有毒件的检测，将软件行为与恶意代码行为模型进行匹配，判断出该软件存在恶意代码，这种方式属于（）。

A、简单运行

B、是特征数据匹配

C、行为检测

D、特征码扫描

正确答案：C

11.建立健全电力监控系统安全的联合防护和应急机制,制定应急预案。（）负责统一指挥调度范围内的电力监控系统安全应急处理

A、国家发改委

B、电力调度机构

C、国家公安部

D、国家能源局

正确答案：B

12.我国的国家秘密分为（）级？

A、5

B、3

C、6

D、4

正确答案：B

13.Windows的主要日志不包括的分类是（）。

A、应用日志

B、失败登录请求日志

C、安全日志

D、系统日志

正确答案：B

14.使用ipconfig/all命令时，将执行的功能是（）。

A、刷新和重置客户机解析程序缓存

B、释放指定的网络适配卡的IP地址

C、刷新配置

D、显示所有的IP地址的配置信息

正确答案：D

15.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、真实性

B、完整性

C、不可否认性

D、可用性

正确答案：D

16.以下关于用电客户信息，正确的是

A、用电客户信息是由我单位收集的，可自行控制它的传播范围。

B、用电客户信息具有其价值，员工可贩卖、交易,获取利益。

C、用电客户信息是由我单位收集和整理的，