网络安全管理员考试题（含答案） (2).docxVIP

网络安全管理员考试题（含答案）

一、单选题（共70题，每题1分，共70分）

1.下列关于木马说法不正确的是(____)。

A、大多数木马采用反向连接技术，可以绕过防火墙

B、木马是典型的后门程序

C、木马分为客户端和服务器端，感染用户的是木马客户端

D、木马在主机运行，一般不会占用主机的资源，因此难于发现

正确答案：C

2.下列关于ARP协议及ARP欺骗说法错误的是(____)。

A、通过重建ARP表可以一劳永逸的解决ARP欺骗

B、ARP欺骗的一种方式是欺骗路由器或交换机等网络设备，使得路由器或交换机等网络设备将数据包发往错误的地址，造成被攻击主机无法正确接收数据包

C、除了攻击网络设备外，还可以伪造网关，使本应发往路由器或交换机的数据包发送到伪造的网关，造成被攻击主机无法上网

D、ARP协议的作用是实现IP地址与物理地址之间的转换

正确答案：A

3.网络病毒是由因特网衍生出的新一代病毒，即JAvA及ACtiveX病毒。由于(____)不易被人们察觉。

A、它不需要停留在硬盘中可以与传统病毒混杂在一起

B、它停留在硬盘中且可以与传统病毒混杂在一起

C、它不需要停留在硬盘中且不与传统病毒混杂在一起

D、它停留在硬盘中且不与传统病毒混杂在一起

正确答案：A

4.(____)加强了WLAN的安全性。它采用了802.1x的认证协议、改进的密钥分布架构以及AES加密。

A、802.11i

B、802.11j

C、802.11n

D、802.11e

正确答案：A

5.对于上传的页面，在单击上传时，会弹出一个对话框，在弹出的对话框中输入多个文件名，然后单击上传，若单击上传这个对话框没有访问控制，就可以通过在浏览器中直接输入URL访问，可能会导致某些用户在不经过认证的情况下直接上传文件。从以上描述中，可以得出该系统存在(____)安全漏洞。

A、没有限制的URL访问

B、传输层保护不足

C、安全配置错误

D、不安全的加密存储

正确答案：A

6.以下关于DOS攻击的描述，(____)是正确的。

A、不需要侵入受攻击的系统

B、以窃取目标系统上的机密信息为目的

C、导致目标系统无法处理正常用户的请求

D、如果目标系统没有漏洞，远程攻击就不可能成功

正确答案：C

7.防火墙内核启动速度非常快，接上电源后(____)时间就进入数据包转发。

A、1分钟

B、30秒

C、20秒

D、超过5分钟

正确答案：C

8.下列措施中，(____)能有效地防止没有限制的URL访问安全漏洞。

A、针对每个功能页面明确授予特定的用户和角色允许访问

B、使用一次Token令牌

C、使用参数化查询

D、使用高强度的加密算法

正确答案：A

9.下列不属于后门程序的是(____)。

A、rootkit

B、永恒之蓝

C、webshell

D、灰鸽子

正确答案：B

10.主体和客体是访问控制模型中常用的概念。下面描述种错误的是(____)。

A、主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据

B、客体也是一种实体，是操作的对象，是被规定需要保护的资源

C、主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用

D、一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行

正确答案：C

11.为了有效防范SQL注入和XSS跨站等Web攻击，我们应该对用户输入进行严格的过滤，下面应当过滤的字符或表达式不包含(____)。

A、单引号

B、Select

C、Admin

D、1=1

正确答案：C

12.语义攻击利用的是(____)。

A、黑客和病毒的攻击

B、病毒对软件攻击

C、黑客对系统攻击

D、信息内容的含义

正确答案：D

13.以下(____)选项不是防火墙技术。

A、IP地址欺骗防护

B、NAT

C、访问控制

D、SQL注入攻击防护

正确答案：D

14.进入正式数据恢复操作流程以后，如果与初检结果判断偏差较大，操作风险和费用等急剧升高时，要(____)。

A、先进行恢复，然后再与用户沟通

B、停止继续工作，先行与用户沟通，取得书面认可（补充协议）后，再继续进行

C、已恢复数组为主

D、取消服务

正确答案：B

15.防火墙是指(____)。

A、防止一切用户进入的硬件

B、阻止侵权进入和离开主机的通信硬件或软件

C、记录所有访问信息的服务器

D、处理出入主机的邮件的服务器

正确答案：B

16.隔离装置监控页面上分别使用三种颜色表示参数的当前使用情况，其中(____)色表示警告。

A、绿

B、黄

C、橙

D、红

正确答案：C

17.防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是(____)。

A、IP协议号

B、源和目的端口

C、数据包中的内容

D、源和目的IP地址

正确答案：C

18.操作系统的安全审计是指对系统中