网络安全管理员-高级工模考试题与参考答案解析.docxVIP

网络安全管理员-高级工模考试题与参考答案解析

一、单选题（共20题，每题1分，共20分）

1.根据资源使用情况确定虚拟机的宿主机和存储，宿主机CPU、内存、资源池使用率不宜大于（），存储每个LUN的使用不宜大于80%。

A、0.7

B、0.2

C、0.4

D、0.6

正确答案：A

2.NTFS文件系统中,（）可以限制用户对磁盘的使用量

A、活动目录

B、磁盘配额

C、文件加密

D、稀松文件支持

正确答案：B

答案解析：磁盘配额是NTFS文件系统中的一项功能，它可以限制用户对磁盘的使用量。活动目录主要用于网络中的用户、计算机等资源的管理；文件加密是对文件内容进行加密保护；稀松文件支持与限制磁盘使用量无关。

3.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，运维服务人员应在电话振铃（）秒完成接听，报出自己工号，“您好，信息服务中心，工号XXX为您服务！”

A、10

B、20

C、5

D、15

正确答案：C

4.某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求是错误的？

A、实时分析网络数据，检测网络系统的非法行为

B、不占用其他计算机系统的任何资源

C、不会增加网络中主机的负担

D、可以检测加密通道中传输的数据

正确答案：A

5.在Windows系统中，管理权限最高的组是:

A、everyone

B、administrators

C、powerusers

D、users

正确答案：B

答案解析：在Windows系统中，Administrators（管理员组）拥有最高的管理权限。Everyone组是所有用户，权限最低；PowerUsers组权限低于管理员组；Users组权限也低于管理员组。

6.Linux下常用以下哪个命令来查看与目标之间的路由情况（）。

A、Tracert

B、Traceroute

C、Nslookup

D、Ping

正确答案：B

答案解析：在Linux系统中，使用traceroute命令来查看与目标之间的路由情况。tracert是Windows系统下的命令；nslookup用于查询DNS信息；ping用于测试网络连通性。

7.防范黑客入侵的主要手段不包括（）

A、强制手段

B、法律手段

C、技术手段

D、管理手段

正确答案：A

答案解析：防范黑客入侵主要通过技术手段来加强网络安全防护，如防火墙、入侵检测系统等；通过管理手段建立健全安全管理制度和流程；通过法律手段来约束和打击黑客行为。而强制手段并不是防范黑客入侵的主要手段。

8.根据安全保护能力划分，第一级为（）。

A、用户自主保护级

B、系统审计保护级

C、安全标记保护级

D、访问验证保护级

正确答案：A

答案解析：第一级为用户自主保护级，它是最基本的安全保护级别，主要提供自主访问控制，用户可以自主决定对客体的访问权限。

9.一台需要与互联网通信的WEB服务器放在以下哪个位置最安全？

A、在DMZ区

B、在内网中

C、和防火墙在同一台计算机上

D、在互联网防火墙外

正确答案：A

答案解析：1.**选项A（在DMZ区）**：DMZ区是一个隔离的区域，位于外网和内网之间。将Web服务器放置在DMZ区，可以使它对外提供服务，同时又能在一定程度上保护内网安全。外网可以访问DMZ区的Web服务器，但无法直接访问内网，即使Web服务器被攻击，攻击者也难以直接进入内网，所以在DMZ区相对安全。2.**选项B（在内网中）**：直接放在内网中，外网可以通过互联网防火墙访问内网中的Web服务器，但这样风险较大。一旦Web服务器被攻破，攻击者很可能直接进入内网，对内网其他设备造成威胁，所以不是最安全的位置。3.**选项C（和防火墙在同一台计算机上）**：这种做法并不常见且存在诸多安全隐患。防火墙主要用于防范网络攻击和过滤流量，将Web服务器与防火墙放在同一台计算机上，会增加系统的复杂性和安全风险，一旦该计算机被攻击，防火墙功能和Web服务都可能受到影响，不是安全的放置方式。4.**选项D（在互联网防火墙外）**：放在互联网防火墙外就完全暴露在公网环境中，没有任何防护措施，极易受到各种网络攻击，是最不安全的位置。综上所述，将Web服务器放在DMZ区是最安全的，所以答案是A。

10.若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入（）。

A、病毒

B、特洛伊木马

C、FTP匿名服务

D、陷门

正确答案：B

答案解析：特洛伊木马是一种伪装成正常程序的恶意软件，它会在用户运行程序时执行一些隐藏的恶意操作，比如将文档传送到另一台FTP服务器。病毒主要是破坏计算机系统、数据等；FTP匿名服务与这种行为无关；陷门是程序中隐藏的一段代码，通常是开发