网络安全管理员技师模拟题（附答案）.docxVIP

网络安全管理员技师模拟题（附答案）

一、单选题（共40题，每题1分，共40分）

1.2012年6月6日，著名的社交网站LinkedIn公司发生了一次安全事件，包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。据报道，已有30多万个密码被破解，密码破解的原因是使用了哈希算法SHAI。从上述案例中可以得出LinkedIn公司存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

2.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告

A、工作方案

B、消缺单

C、管理信息系统网络与信息安全事件快速报告单

D、应急工作专报

正确答案：C

3.下列那类设备可以实时监控网络数据流？

A、基于网络的IDS

B、基于主机的IDS

C、基于应用的IDS

D、基于防火墙的IDS

正确答案：A

4.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作（）。

A、禁止外部网络用户使用FTP

B、允许所有用户使用HTTP浏览INTERNET

C、除了管理员可以从外部网络Telnet内部网络外，其他用户都不可以

D、只允许某台计算机通过NNTP发布新闻

正确答案：C

5.当信息系统交付使用后，若要增加一些新的业务功能，需要对系统进行（）。

A、预防性维护

B、纠错性维护

C、适应性维护

D、完善性维护

正确答案：C

6.（）是对涉及操作业务的作业人员进行标准作业提供正确指导的一种作业标准，主要使用对象为从事现场作业的班组一线员工。

A、业务指导书

B、作业指导书

C、岗位标准

D、管理制度

正确答案：B

7.入侵检测产品主要还存在（）问题。

A、漏报和误报

B、性能低下

C、价格昂贵

D、不实用

正确答案：A

8.下面有关内存和外存的叙述中，错误的是（）。

A、与外存相比，内存容量较小而速度较快

B、内存的编址单位是字节，磁盘的编址单位也是字节

C、CPU当前正在执行的指令都必须存放在内存储器中

D、外存中的数据需要先送入内存后才能被CPU处理

正确答案：B

9.使人体能够感觉，但不遭受伤害的电流称为（）。

A、摆脱电流

B、持续电流

C、致命电流

D、感知电流

正确答案：D

10.事件查看器中不包含哪个事件日志（）。

A、安全日志

B、用户日志

C、系统日志

D、应用程序日志

正确答案：B

11.小李在维护信息系统过程中，不小心把操作系统的系统文件删了，这种不安全行为属于（）

A、损坏

B、泄漏

C、意外失误

D、物理损坏

正确答案：C

12.下列说法中，正确的是（）。

A、工作站通常有屏幕较大的显示器

B、服务器不能用超级计算机构成

C、工作站不能用个人计算机构成

D、服务器只能用安腾处理器组成

正确答案：A

13.下列不属于通用应用平台程序的是（）。

A、WebServer程序

B、FTP服务程序

C、Windows操作系统

D、MSOffice办公软件

正确答案：C

14.USB2.0所能达到的最高传输速率是（）Mbit/S

A、12

B、15

C、480

D、180

正确答案：C

15.以下哪一项不是我国与信息安全有关的国家法律?

A、《信息安全等级保护管理办法》

B、《中华人民共和国国家安全法》

C、《中华人民共和国刑法》

D、《中华人民共和国保守国家秘密法》

正确答案：A

16.风险评估不包括以下哪个活动?

A、中断引入风险的活动

B、识别威胁

C、识别资产

D、分析风险

正确答案：A

17.能够对IP欺骗进行防护的是（）

A、在边界路由器上设置到特定IP的路由

B、在边界防火墙上过滤特定端口

C、在边界路由器上进行源IP地址过滤

D、在边界路由器上进行目标IP地址过滤

正确答案：C

18.H3CIRF2虚拟化技术的优点不包括（）。

A、简化网络

B、提高性能

C、无限扩展

D、高可靠性

正确答案：C

19.以下哪项要求是信息系统安全保护等级第二级的物理位置选择要求（）。

A、机房和办公场地应选择在具有防震,防风和防雨等能力的建筑内

B、机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染地区

C、机房场地应当避开易发生火灾水灾，易遭受雷击的地区

D、机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁

正确答案：A

20.安全管理机构包括（）控制点

A、6

B、3

C、5

D、4

正确答案：C

21.Tomcat中间件的基线技术要求下面哪项描述正确？

A、自定义401错误文件

B、自定义503错误文件

C、自定义504错误文件

D、自定义404错误文件

正确答案：D

22.网络扫描器不