网络安全管理员-中级工考试模拟题含参考答案.docxVIP

网络安全管理员-中级工考试模拟题含参考答案

一、单选题（共49题，每题1分，共49分）

1.从系统服务安全角度反映的信息系统安全保护等级称（）

A、系统服务安全保护等级

B、业务信息安全保护等级

C、信息系统等级保护

D、安全等级保护

正确答案：A

2.下列（）不是由于SQL注入漏洞而造成的危害。

A、查看、修改或删除数据库条目和表

B、访问数据库系统表

C、获得数据库访问权限，甚至获得DBA权限

D、控制受害者机器向其他网站发起攻击

正确答案：D

3.UDP协议属于OSI参考模型的（）。

A、网络层

B、传输层

C、会话层

D、表示层

正确答案：B

4.第三层交换技术中，基于核心模型解决方案的设计思想是（）。

A、主要提高关键节点处理速度

B、主要提高路由器的处理器速度

C、主要提高计算机的速度

D、路由一次，随后交换

正确答案：A

5.灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求是指（）。

A、恢复时间目标（RTO）

B、恢复点目标（RPO）

C、平均无故障时间（MTBF）

D、故障时间（BF）

正确答案：A

6.下列关于等级保护三级恶意代码防范说法不正确的是（）

A、要求安装恶意代码防范产品

B、要求支持防范软件的统一管理

C、通过实现恶意代码的统一监控和管理，实现系统的自动升级

D、主机和网络的恶意代码防范软件可以相同

正确答案：D

7.下列属于非对称加密算法的是（）。

A、DES

B、AES

C、SM2

D、SM1

正确答案：C

8.使用C语言函数（）时，能防止造成缓冲区溢出漏洞。

A、strcat

B、strcpy

C、sprintf

D、strlcat

正确答案：D

9.交换机工作在OSI标准的（）。

A、传输层

B、网络层

C、数据链路层

D、物理层

正确答案：C

10.与流量监管相比，流量整形会引入额外的：（）。

A、时延抖动

B、负载

C、丢包

D、时延

正确答案：D

11.某员工离职，其原有账号应（）

A、及时清理

B、暂作保留

C、不做处理

D、立即信用

正确答案：A

12.对公民、法人和其他组织的合法权益造成一般损害，定义为几级（）

A、第五级

B、第一级

C、第二级

D、第三级

E、第四级

正确答案：B

13.具备最佳读写性能的RAID级别是（）。

A、RAID1

B、RAID3

C、RAID0

D、RAID5

正确答案：C

14.应按照对业务服务的重要次序来指定（）分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

A、计算资源

B、CPU

C、内存

D、带宽

正确答案：D

15.DHCP简称（）。

A、静态主机配置协议

B、动态主机配置协议

C、主机配置协议

D、以上都不对

正确答案：B

16.从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232中配线工程中的规定外，载流量应减少（）。

A、0.3

B、0.4

C、0.5

D、0.6

正确答案：C

17.防火墙中地址翻译的主要作用是（）。

A、防止病毒入侵

B、隐藏内部网络地址

C、进行入侵检测

D、提供代理服务

正确答案：B

18.下列RAID技术中磁盘空间利用率最低的是（）。

A、RAID1

B、RAID3

C、RAID0

D、RAID5

正确答案：A

19.DOS攻击不会破坏的是（）

A、合法用户的使用

B、账户的授权

C、服务器的处理器资源

D、网络设备的带宽资源

正确答案：B

20.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是（）。

A、访问控制

B、数据保密

C、数字签名

D、认证

正确答案：A

21.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（）。

A、SYNFlooding

B、SQL注入

C、DDOS

D、PingofDeath

正确答案：B

22.建立信息安全管理体系时，首先应（）

A、建立安全管理组织

B、风险评估

C、建立信息安全方针和目标

D、制订安全策略

正确答案：C

23.电磁防护是（）层面的要求。

A、物理

B、系统

C、主机

D、网络

正确答案：A

24.从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击，DDOS攻击是针对（）的攻击。

A、机密性，完整性

B、机密性，可用性

C、完整性，可用性

D、真实性，完整性

正确答案：B

25.证书导出的基本步骤为：在浏览器中依次点击：工具-Internet选项-（）-证书。

A、安全

B、常规

C、内容

D、隐私

正确答案：C

26.下列关于HTTP状态码,说法错误的是（）。

A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码，总共分为四