网络安全管理员试题库（含参考答案）.docxVIP

网络安全管理员试题库（含参考答案）

一、单选题（共100题，每题1分，共100分）

1.数据恢复时，我们应该选择什么样的备份方式：（）。

A、磁盘到磁盘的备份

B、文件到文件的备份

C、扇区到扇区的备份答案

D、以上都是

正确答案：C

2.下列那种不属于加密算法（）。

A、Base64

B、DES

C、RC4

D、AES

正确答案：A

3.下面关于二层以太网交换机的描述，说法不正确的是（）。

A、二层以太网交换机工作在数据链路层

B、能够学习MAC地址

C、按照以太网帧二层头部信息进行转发

D、需要对所转发的报文三层头部做一定的修改，然后再转发

正确答案：D

4.风险管理四个步骤的正确顺序是（）。

A、背景建立、风险评估、风险处理、批准监督

B、风险评估、风险控制、对象确立、审核批准

C、风险评估、对象确立、审核批准、风险控制

D、背景建立、风险评估、审核批准、风险控制

正确答案：A

5.主体S对客体01有读(R)权限，对客体02有读(R)、写(W)、拥有(Own)权限，该访问控制实现方法是（）。

A、访问控制表(ACL)

B、访问控制矩阵

C、能力表(CL)

D、前缀表(Profiles)

正确答案：C

6.TCP/IP支持哪三种类型的数据发送（）？

A、多播、广播、单播

B、多播、单播、IP数据

C、多播、组播、单播

D、IP数据、组播、广播

正确答案：A

7.采用root身份，使用命令ln-s建立当前目录下test(文件属主为guest)的符号链接test.link，并将test.link的属主由root改变为nobody，则最后文件test的属主为___。

A、root

B、guest

C、nobody

D、其他

正确答案：B

8.（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

A、安全管理

B、安全审计

C、安全服务

D、安全授权

正确答案：A

9.关于信息安全保障的概念，下面说法错误的是：（）。

A、信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念

B、信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障

C、信息安全保障已从单纯保护和防御阶段发展为集保护、检测和响应为一体的综合阶段

D、在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全

正确答案：D

10.关闭系统多余的服务有（）安全方面的好处？

A、A使黑客选择攻击的余地更小

B、关闭多余的服务以节省系统资源

C、使系统进程信息简单，易于管理

D、没有任何好处

正确答案：A

11.以下哪些是需要在信息安全策略中进行描述的（）。

A、组织信息安全实施手段

B、组织信息系统安全架构

C、组织信息安全技术参数

D、信息安全工作的基本原则

正确答案：D

12.系统运行报告包括系统日常操作日志、性能/能力规划报告、故障管理报告和（）。

A、运行日志

B、工作报告

C、安全审计日志

D、系统作业报告

正确答案：C

13.由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）。

A、要求开发人员采用敏捷开发模型进行开发

B、要求所有的开发人员参加软件安全意识培训

C、要求规范软件编码，并制定公司的安全编码准则

D、要求增加软件安全测试环节，尽早发现软件安全问题

正确答案：A

14.（）是一组定义允许或拒绝连接的有序规则，来影响远程用户能否成功连接上远程访问服务器。

A、远程访问链接的隧道协议

B、网络策略

C、远程访问权限

D、Windows身份验证

正确答案：B

15.依据等保2.0（GB/T22239-2019），应采用（）保证通信过程中的完整性、保密性。

A、大数据技术

B、密码技术

C、入侵检测技术

D、管理技术

正确答案：B

16.以下哪个生产控制大区内部关键主机设备、网络设备或关键部件不需要采用冗余热备用方式（）

A、地区级以上调度控制中心

B、集控站

C、500kV变电站

D、220kV变电站

正确答案：D

17.要解决信任问题，使用（）。

A、数字证书

B、公钥

C、自签名证书

D、数字签名

正确答案：D

18.Apache服务器的启动脚本apachectl无法完成以下（）功能。

A、启动httpd服务程序

B、停止httpd服务程序

C、检测配置文件的语法

D、卸载Apache服务器程序

正确答案：D

19.DSA指的是？

A、数字签名算法

B、数字信封

C、数字签名

D、数字签名标准

正确答案：A

20.下面设备工作在网络层的有（）。

A、转发器

B、集线器

C、路由器

D