网络与信息安全管理员——网络安全管理员高级工参考题库2020版-考试100单选题201-300.docxVIP

一、单项选择题，【每题1分】（下列各题中，分别只有一个符合题意的正确答案，请按答题卡要求，用2B铅笔填涂你选定的信息点。本类题共100小题，每小题1分，共100分。多选、错选、不选均不得分。）

201.应对信息安全风险的主要目标是什么?

A.消除可能会影响公司的每一种威胁

B.管理风险，以使由风险产生的问题降至最低限度

C.尽量多实施安全措施以消除资产暴露在其下的每一种风险

D.尽量忽略风险，不使成本过高

【参考答案】：B

202.计算机病毒造成的危害是（）。

A.破坏计算机系统软件或文件内容

B.造成硬盘或软盘物理破损

C.使计算机突然断电

D.使操作员感染病毒

【参考答案】：A

203.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

A.之上

B.之下

C.中间

【参考答案】：A

204.假设使用一种加密算法，它的加密方法很简单：将每一个字母加2，即a加密成c。这种算法的密钥就是2，那么它属于（）。

A.对称加密技术

B.分组密码技术

C.公钥加密技术

D.单向函数密码

【参考答案】：A

205.关于OSI参考模型层次划分原则的描述中，错误的是（）。

A.各结点都有相同的层次

B.不同结点的同等层具有相同的功能

C.高层使用低层提供的服务

D.同一结点内相邻层之间通过对等协议实现通信

【参考答案】：D

206.使用防毒面具时，空气中氧气浓度不得低于（）%，温度为-30～45℃，不能用于槽、罐等密闭容器环境。

A.16

B.17

C.18

D.19

【参考答案】：C

207.在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。在授权的定义中，数据对象的（），授权子系统就越灵活。

A.范围越小

B.范围越大

C.约束越细致

D.范围越适中

【参考答案】：A

208.在IPsec协议族中，以下哪个协议必须提供验证服务?

A.AN

B.ESP

C.GRE

D.以上都是

【参考答案】：A

209.移动存储介质按需求可以划分为（）。

A.交换区和保密区

B.验证区和保密区

C.交换区和数据区

D.数据区和验证区

【参考答案】：A

210.最简单的防火墙是（）。

A.路由器

B.以太网桥

C.交换机

D.网卡

【参考答案】：B

211.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。

A.增量备份、差异备份、完全备份

B.差异备份、增量备份、完全备份

C.完全备份、差异备份、增量备份

D.完全各份、增量备份、差异备份

【参考答案】：A

212.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）

A.HorizonMirage地平线海市蜃楼

B.vCenterOperationsManagerforViewVCenter视图操作管理

C.vCenter虚拟化中心

D.HorizonView（地平线视图的客户）

【参考答案】：A

213.（）技术不能保护终端的安全。

A.防止非法外联

B.防病毒

C.补丁管理

D.漏洞扫描

【参考答案】：A

214.进程管理可把进程的状态分成（）3种。

A.提交、运行、后备

B.等待、提交、完成

C.就绪、运行、等待

D.等待、提交、就绪

【参考答案】：C

215.下列哪些选项不属于NIDS的常见技术?

A.协议分析

B.零拷贝

C.SYNCookie

D.IP碎片重组

【参考答案】：B

216.每个用户电话的处理时间不应超过（）分钟，如果超过（）分钟仍不能解决，除非用户愿意继续，否则应礼貌的告知用户将分派人员进行处理。

A.5，5

B.10，10

C.15，15

D.20，20

【参考答案】：B

217.窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A.被动，无须，主动，必须

B.主动，必须，被动，无须

C.主动，无须，被动，必须

D.被动，必须，主动，无须

【参考答案】：A

218.对于WindowsServer2003的终端服务，下列描述正确的是（）。

A.WindowsServer2003通过终端服务技术，提供两大功能：远程桌面管理、多人同时执行位于终端服务器内的应用程序

B.若安装了终端服务器，则必须配置终端服务授权服务器

C.利用终端服务可以使任何用户对终端服务器进行远程管理

D.最多只允许两个终端客户端访问终端服务器

【参考答案】：A

219.技术访问控制的目的在于通过限制用户对特定资源的访问。在WINDOWS系统中，重要目录不能对（）账户开放。

A.ev