网络安全管理员中级工模拟练习题与参考答案.docxVIP

网络安全管理员中级工模拟练习题与参考答案

一、单选题（共44题，每题1分，共44分）

1.下列危害中,()不是由跨站脚本攻击造成的。

A、盗窃企业重要的具有商业价值的资料

B、查看、修改或删除数据库条目和表

C、盗取各类用户账号,如机器登录账号、用户网银账号、各类管理员账号等

D、网站挂马

正确答案：B

2.若遇到PKI注销失败的情况,可以进入证书更新模块,在()中查找相关人员姓名,选择注销失败的证书,点击状态更新即可。

A、证书序列号

B、用户信息

C、主题备用名称

D、证书主题

正确答案：D

3.为了防止文件上传漏洞,需要在服务端做一些验证,下列说法错误的是()。

A、对于文件类型使用白名单过滤,不要使用黑名单

B、对于一些特殊字符串一定要做好过滤,如果发现含有不合法的字符串,要及时进行异常处理,尝试纠正错误

C、对文件的长度和可以接受的大小限制进行检查

D、对文件类型进行检查

正确答案：B

4.下面属于上网行为部署方式的是()。

A、星型模式

B、总线模式

C、旁路模式

D、环型模式

正确答案：C

5.用于实现身份鉴别的安全机制是()

A、加密机制和数字签名机制

B、加密机制和访问控制机制

C、访问控制机制和路由控制机制

D、数字签名机制和路由控制机制

正确答案：A

6.活动目录(ActiveDirectory)是由组织单元、域、()和域林构成的层次结构。

A、超域

B、域树

C、域控制器

D、团体

正确答案：B

7.《信息系统安全等级保护基本要求》将信息安全指标项分成三类,不属于等保指标项分类的是()

A、服务保证类

B、信息安全类(S)

C、通信安全保护类(G)

D、完整保密类

正确答案：D

8.采用全双工通信方式,数据传输的方向性结构为()。

A、可以在两个方向上同时传输

B、只能在一个方向上传输

C、可以在两个方向上传输,但不能同时进行

D、以上都不对

正确答案：A

9.应配备集中运行监控系统实现对所有服务器、网络设备、安全设备、数据库、中间件、应用系统的()。

A、分散监控

B、集中监控

C、集中测试

D、单独控制

正确答案：B

10.自从电脑重新安装了()之后,很多东西使用都很方便,但偶尔添加网络打印机的时候无法添加,会提示“Windows无法连接到打印机”,点开详细信息显示“操作失败,错误为0x000003e3”。

A、win2000

B、winXP

C、win7

D、win2003

正确答案：C

11.下列选项中,()不能有效地防止跨站脚本漏洞。

A、对系统输出进行处理

B、使用白名单的方法

C、对特殊字符进行过滤

D、使用参数化查询

正确答案：D

12.通过防火墙或交换机防止病毒攻击端口,下列不应该关闭的端口是

A、445

B、135

C、1433

D、22

正确答案：D

13.技术访问控制的目的在于通过限制用户对特定资源的访问。在WINDOWS系统中,重要目录不能对()账户开放。

A、everyone

B、users

C、administrator

D、guest

正确答案：A

14.活动目录中最小的管理单元是()。

A、对象

B、OU

C、组织单位

D、站点

正确答案：B

15.根据《广西电网有限责任公司核心/汇聚交换机作业指导书(2014年)》,检查设备运行日志,是否存在异常日志时,思科配置命令是()。

A、disiprouting-table

B、showlog

C、showiproute

D、dislogfile

正确答案：B

16.变更实施完后,由变更主管汇总相应的配置项修改信息,并通知相应的(),配置管理员接收到配置项修改请求后,与配置项实体进行核对,核对无误后方可修改配置项属性以及关系,同时将配置项与变更记录进行关联。

A、系统管理员

B、问题管理员

C、变更管理员

D、配置管理员

正确答案：D

17.移动存储介质按需求可以划分为()。

A、交换区和数据区

B、验证区和保密区

C、交换区和保密区

D、数据区和验证区

正确答案：C

18.系统在返回给用户的错误报告中能包含的信息有()。

A、主机信息

B、软件版本信息

C、网络DNS信息

D、自定义的错误代码

正确答案：D

19.监控系统自动发送的事件,()为该事件的负责人,负责过程跟踪。

A、第一个接收的处理人员

B、三线技术支持人员

C、二线技术支持人员

D、一线技术支持人员

正确答案：A

20.下列概念中,不能用于身份认证的手段是()

A、智能卡

B、虹膜

C、限制地址和端口

D、用户名和口令

正确答案：C

21.向有限的空间输入超长的字符串是()攻击。

A、SQL注入

B、缓冲区溢出

C、拒绝服务

D、网络监听

正确答案：B

22.下列()能最好的描述存储型跨站脚本漏洞。

A、