网络安全管理员高级工模拟试题与参考答案.docxVIP

网络安全管理员高级工模拟试题与参考答案

一、单选题（共39题，每题1分，共39分）

1.美国国防部公布的《可信计算机系统评估准则》(TCSEC)把计算机系统的安全分为()个大的等级。

A、3

B、4

C、5

D、6

正确答案：B

2.不能防范ARP欺骗攻击的是()

A、使用静态路由表

B、使用ARP防火墙软件

C、使用防ARP欺骗的交换机

D、主动查询IP和MAC地址

正确答案：A

3.虚拟桌面如何查找最近的打印机?()

A、打印机按打印作业随机选择

B、打印机通过GPO组策略对象(GroupPolicyObject)定义

C、打印机位于通过在ESXi物理主机上存储的预配置列表中。

D、打印机有管理员为用户选择

正确答案：B

4.以下哪个不属于iis自带的服务()。

A、telnet服务

B、smtp服务

C、web服务

D、ftp服务

正确答案：A

5.下面哪种方法不能够更新针对计算机的组策略设定()。

A、重启机器

B、gpupdate

C、当前用户重新登陆

D、后台更新

正确答案：C

6.应启用屏幕保护程序,设置()分钟未进行操作进入屏幕保护程序,退出屏幕保护程序需输入口令认证机制。

A、1

B、3

C、5

D、10

正确答案：B

7.下列不是信息安全的目标的是()

A、完整性

B、可用性

C、机密性

D、可靠性

正确答案：D

8.在许多组织机构中,产生总体安全性问题的主要原因是()

A、缺少故障管理

B、缺少风险分析

C、缺少安全性管理

D、缺少技术控制机制

正确答案：C

9.为了防御网络监听,最常用的方法是:

A、无线网

B、采用物理传输(非网络)

C、使用专线传输

D、信息加密

正确答案：D

10.下列关于防火墙的主要功能包括:

A、内容控制

B、访问控制

C、查杀病毒

D、数据加密

正确答案：B

11.以下哪种风险被定义为合理的风险?

A、残余风险

B、总风险

C、可接收风险

D、最小的风险

正确答案：C

12.以下通过哪项不可以对远程服务器进行管理()。

A、远程桌面连接

B、telnet

C、使用pcanywhere

D、使用文件共享

正确答案：D

13.在选项对话框的文件位置选项卡中可以设置()。

A、默认目录

B、表单的默认大小

C、程序代码的颜色

D、日期和时间的显示格式

正确答案：A

14.溢出攻击的核心是()。

A、捕捉程序漏洞

B、提升用户进程权限

C、利用Shellcode

D、修改堆栈记录中进程的返回地址

正确答案：D

15.下列关于客户/服务器结构的描述中,不正确的是

A、它是一种基于网络的分布处理系统

B、连接支持处于客户机与服务器之间

C、服务器平台不能使用微型计算机

D、客户机都安装应用程序和工具软件等

正确答案：C

16.()最好地描述了数字证书。

A、浏览器的一标准特性,它使得黑客不能得知用户的身份

B、等同于在网络上证明个人和公司身份的身份证

C、网站要求用户使用用户名和密码登陆的安全机制

D、伴随在线交易证明购买的收据

正确答案：B

17.当在以太网中配置VLAN时,若交换机来自不同厂家的产品,则在配置VLAN干道(Trunk)的封装协议时应该采用哪个标准()。

A、ISL

B、802.1

C、802.5

D、802.1q

正确答案：D

18.微软推荐的有关域中组的使用策略是()。

A、A-G-P

B、DL-P

C、A-DL-G-P

D、A-G-DL-P

正确答案：D

19.有关域树的概念的描述不正确的是()。

A、域树是一个或多个域构成

B、域树中这些域共享相同的架构和配置信息

C、域树中这些域有着邻接的名字空间

D、域树中这些域之间的信任关系是自动创建的,单向,可传递的信任关系

正确答案：D

20.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?

A、缓存溢出攻击

B、钓鱼攻击

C、暗门攻击

D、DDOS攻击

正确答案：B

21.CSRF攻击发生的根本原因是()。

A、Web站点验证的是用户本身

B、Web站点验证的是Web浏览器

C、Web站点验证的是用户名

D、Web站点验证的是密码

正确答案：B

22.从网络安全的角度来看,当你收到陌生电子邮件时,处理其中附件的正确态度应该是()。

A、立即打开运行

B、删除它

C、暂时先保存它,日后打开

D、先用反病毒软件进行检测再作决定

正确答案：D

23.公钥密码基础设施PKI解决了信息系统中()的问题。

A、身份信任

B、权限管理

C、安全审计

D、加密计算机

正确答案：A

24.密码出口政策最严格的是以下哪个国家?

A、新加坡

B、爱尔兰

C、法国

D、美国

正确答案：D

25.下面有关OSPF的哪些观点是正确的

A、不支持等价多路径(ECMP)

B、