网络安全管理员试题及参考答案.docxVIP

网络安全管理员试题及参考答案

一、单选题（共109题，每题1分，共109分）

1.因网络安全事件，发生突发事件或者生产安全事故的，应当依照《中华人民共和国突发事件应对法》、等有关法律、行政法规的规定处置。()

A、《中华人民共和国个人信息保护法》

B、《中华人民共和国网络安全法》

C、《中华人民共和国安全生产法》

D、《中华人民共和国突发事件应对法》

正确答案：C

2.对信息资产识别是()。

A、对信息资产进行合理分类,确定资产的重要程度

B、对信息资产进行合理分类,分析安全需求,确定资产的重要程度

C、从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析

D、以上答案都不对

正确答案：D

3.审计日志按照应用可以简单的分成：()

A、系统日志和网络日志

B、应用日志和网络日志

C、用户日志和内核日志

D、应用日志和系统日志

正确答案：D

4.备案域名需满足哪些条件,才能通过备案域名核验()。①备案的域名要求在域名注册有效期内②备案的域名要求为已通过实名认证的域名③备案的域名要求为国家批复的域名④境外注册商所注册的域名不能直接备案

A、③④

B、①②③

C、①②

D、①②③④

正确答案：D

5.为了确保WLAN的安全，在实际部署中需要采用某种方式对WLAN数据流进行加密。下列选项中，不属于WLAN加密机制的是()

A、WEP

B、AES

C、802.1X

D、TKIP

正确答案：C

6.安全审计系统应定期对网络与信息系统生成审计()，自动进行备份。

A、记录

B、报表

C、文件

D、日志

正确答案：B

7.信息安全管理是信息安全技术体系结构之一，现有的信息安全管理不包括？()

A、信息安全等级保护

B、信息系统安全工程

C、涉密网络分级保护

D、网络安全设计

正确答案：D

8.以下哪个资产应该被识别为信息资产()

A、客户照片

B、办公桌

C、系统管理员

D、办公椅

正确答案：A

9.()是世界上首个强制推行网络实名制的国家。

A、美国

B、韩国

C、日本

D、中国

正确答案：D

10.内部审计人员应当采用以()为基础的审计方法进行信息系统审计，(C)应当贯穿于信息系统审计的全过程。

A、风险穿行测试

B、控制风险评估

C、风险风险评估

D、控制控制测试

正确答案：C

11.对信息资产识别是()。

A、对信息资产进行合理分类,确定资产的重要程度

B、对信息资产进行合理分类,分析安全需求,确定资产的重要程度

C、从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析

D、以上答案都不对

正确答案：D

12.风险评估实施过程中资产识别的依据是什么()

A、依据技术人员提供的资产清单

B、依据调查身家的结果

C、依据资产分类分级的标准

D、依据人员访谈的结果

正确答案：C

13.关于DHCP欺骗攻击，以下哪一项描述是错误的？()

A、终端发送的DHCP发现消息到达所有DHCP服务器

B、终端无法鉴别DHCP提供消息发送者的身份

C、终端无法判别DHCP服务器中网络信息的正确性

D、以太网无法阻止伪造的DHCP服务器提供网络信息配置服务器

正确答案：D

14.设计信息安全策略时，最重要的一点是所有的信息安全策略应该:()

A、经常更新

B、发布并传播给用户

C、由IS经理签署

D、非现场存储

正确答案：B

15.帧中继交换机()

A、具有纠错和流量控制功能

B、无纠错功能，具有流量控制功能

C、无纠错和流量控制功能

D、具有纠错功能，无流量控制功能

正确答案：C

16.访问控制策略有()。

A、基于身份的策略

B、基于规则的策略

C、基于角色的策略

D、以上都是

正确答案：D

17.属于CPU中算术逻辑单元的部件是()。

A、程序计数器

B、加法器

C、指令寄存器

D、指令译码器

正确答案：B

18.()测试的测试条件应是一个交互序列或所有交互序列。

A、因果图

B、边界值分析

C、状态转移

D、场景

正确答案：C

19.window日志不包含哪种日志?()

A、应用程序日志

B、系统日志

C、安全日志

D、访问日志

正确答案：D

20.可以使用()设备把两座建筑物连接到WLAN。

A、接入点

B、网桥

C、网关

D、路由器

正确答案：B

21.以下网络安全漏洞扫描工具中，用于发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间的是()。

A、Nmap

B、X-Scan

C、Nessus

D、THCHydra

正确答案：A

22.以下关于默认目录“/var/log/secure”说法正确的是()

A、这是Linux系统内的日志文件，其守护进程是