- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络安全管理员技师习题库及参考答案
一、单选题(共40题,每题1分,共40分)
1.显示器的分辨率决定于()。
A、决定于显卡
B、决定于内存
C、既决定于显示器,又决定于显卡
D、决定于显示器
正确答案:C
2.一般主板上有多种外设接口,通常这些接口可以和插卡上外设接口()。
A、同类型不能同时作用
B、不能同时作用
C、同时作用
D、同类型能同时作用
正确答案:A
3.UNIX系统中具有最高权限的用户名是()。
A、supervisor
B、administrator
C、admin
D、root
正确答案:D
4.以下对信息安全风险管理理解最准确的说法是:
A、了解风险并转移风险
B、了解风险并控制风险
C、了解风险
D、转移风险
正确答案:B
5.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和()。
A、应急响应启动(调整)、结束通知单
B、应急人员联系电话
C、现场处置方案
D、预警发布、调整、解除流程
正确答案:C
6.一般来说,网络安全中人是最薄弱的一环,也是最难管理的一环,作为安全管理人员,()能够提升人员安全意识。
A、教员工认识网络设备
B、定期组织企业内部的全员信息安全意识强化培训
C、做好安全策略
D、设置双重异构防火墙
正确答案:B
7.下面哪一项不是安全编程的原则()。
A、尽可能让程序只实现需要的功能
B、不要信任用户输入的数据
C、尽可能使用高级语言进行编程
D、尽可能考虑到意外的情况,并设计妥善的处理方法
正确答案:C
8.通过建立、监控和维护配置管理数据库,正确识别所有配置项,记录配置项当前和(),为信息系统运维服务实现提供基础数据保障。
A、设备状态
B、系统状态
C、历史状态
D、系统设备
正确答案:C
9.UDP协议属于OSI参考模型的()。
A、网络层
B、传输层
C、会话层
D、表示层
正确答案:B
10.创建SQLServer帐户是()的职责。
A、sso_role
B、sa_role
C、oper_role
D、dbo
正确答案:A
11.在设计访问控制模块时,为了简化管理,通常对访问者(),避免访问控制列表过于庞大。
A、分类组织成组
B、不做任何限制
C、严格限制数量
D、按访问时间排序,并删除一些长期没有访问的用户
正确答案:A
12.下面是恶意代码生存技术是()。
A、变换技术
B、本地隐藏技术
C、三线程技术
D、加密技术
正确答案:D
13.信息系统的开发模式中,有利于信息技术人员培养和系统运行维护的模式是()
A、自行开发
B、系统复制
C、合作开发
D、委托开发
正确答案:C
14.下列()不是由于SQL注入漏洞而造成的危害。
A、查看、修改或删除数据库条目和表
B、访问数据库系统表
C、获得数据库访问权限,甚至获得DBA权限
D、控制受害者机器向其他网站发起攻击
正确答案:D
15.()是物理服务器的虚拟化层,它将处理器、内存、存储器和资源虚拟化(交换机)为多个虚拟机,是vSphere服务器虚拟化基础架构组件
A、Unix
B、ESXI
C、IOS
D、Vmware
正确答案:B
16.CORBAIDL文件的不应该出现内容是:()。
A、算法实现
B、常量
C、接口
D、异常说明
正确答案:A
17.假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段?
A、缓冲区溢出
B、拒绝服务
C、地址欺骗
D、暴力攻击
正确答案:C
18.事件查看器中不包含哪个事件日志()。
A、应用程序日志
B、用户日志
C、系统日志
D、安全日志
正确答案:B
19.使用C语言函数()时,能防止造成缓冲区溢出漏洞。
A、strcat
B、strcpy
C、sprintf
D、strlcat
正确答案:D
20.基本磁盘升级为动态磁盘后,基本分区转换成()。
A、简单卷
B、镜像卷
C、动态卷
D、带区卷
正确答案:A
21.针对安全需求中的数据安全保护需求,下列不属于数据安全保护层面的是()。
A、机密性
B、完整性
C、可靠性
D、可用性
正确答案:C
22.《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求,共划分为()级。
A、4
B、6
C、5
D、7
正确答案:C
23.公司科信部是信息系统运行维护的()。
A、责任部门
B、执行部门
C、监督部门
D、归口管理部门
正确答案:D
24.以下那个解决可以帮助减少物理硬件成本?()
A、VCenterOperationManagerforViewVCenter视图操作管理
B、ThinClient(精简型计算机)
C、HorizonV
文档评论(0)