网络安全管理员中级工考试模拟题与答案.docx

网络安全管理员中级工考试模拟题与答案

一、单选题（共44题，每题1分，共44分）

1.网页挂马是指（）

A、攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机

B、黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高

C、把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散

D、与从互联网上下载的免费游戏软件进行捆绑。被激活后，它就会将自己复制到WINDOWS的系统文件夹中，并向注册表添加键值，保证它在启动时被执行

正确答案：A

2.“公开密钥密码体制”的含义是（）

A、将所有密钥公开

B、将私有密钥公开，公开密钥保密

C、将公开密钥公开，私有密钥保密

D、两个密钥相同

正确答案：C

3.下列情景属于审计（Audit）的是（）。

A、用户依照系统提示输入用户名和口令。

B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C、用户使用加密软件对自己编写的office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中。

正确答案：D

4.面对面布置的机柜或机架正面之间的距离不应小于（）米。

A、1.2

B、1

C、2

D、1.5

正确答案：A

5.哈希算法MD5的摘要长度为（）

A、64位

B、128位

C、256位

D、512位

正确答案：B

6.发布管理不适用于信息系统的如下发布（）。

A、关键信息系统重大变更的发布实施（业务运行依赖性强或客户影响范围大的系统）

B、所有新增系统的首次上线运行

C、多个关联变更不能独立实施，

D、新服务器上架安装，并部署操作系统

正确答案：D

7.下列选项中，（）能有效地防止跨站请求伪造漏洞。

A、对用户输出进行验证

B、对用户输出进行处理

C、使用参数化查询

D、使用一次性令牌

正确答案：D

8.完整的安全移动存储介质管理系统由三部分组成，（）不是组成部分

A、客户端

B、移动存储设备

C、控制台

D、服务器

正确答案：B

9.下列对访问控制影响不大的是（）。

A、客体身份

B、主体与客体的类型

C、主体身份

D、访问类型

正确答案：B

10.按身份鉴别的要求，应用系统用户的身份标识应具有（）。

A、唯一性

B、多样性

C、全面性

D、先进性

正确答案：A

11.下列措施中哪项不是登录访问控制措施？

A、审计登录者信息

B、密码失效时间

C、登录失败次数限制

D、密码长度

正确答案：A

12.双绞线电缆中的4对线用不同的颜色来标识，EIA/TIA568A规定的线序为（）。

A、橙白橙绿白蓝蓝白绿棕白棕

B、蓝白蓝绿白绿橙白橙棕白棕

C、绿白绿橙白蓝蓝白橙棕白棕

D、绿白绿橙白橙蓝白蓝棕白棕

正确答案：D

13.《信息系统安全等级保护基本要求》将信息安全指标项分成三类，不属于等保指标项分类的是（）

A、通信安全保护类

B、服务保证类

C、信息安全类（S）

D、完整保密类

正确答案：D

14.双绞线与避雷引下线之间的最小平行净距为（）。

A、1000mm

B、800mm

C、400mm

D、600mm

正确答案：A

15.系统在用户会话终止时，应采取（）操作。

A、不采取任何操作

B、销毁所有会话数据

C、在客户端保留会话数据

D、在服务端保留会话数据

正确答案：B

16.计算机网络组织结构中有两种基本结构，分别是域和（）。

A、本地组

B、全局组

C、用户组

D、工作组

正确答案：D

17.对公民、法人和其他组织的合法权益造成一般损害，定义为几级（）

A、第二级

B、第三级

C、第四级

D、第一级

E、第五级

正确答案：D

18.以太网交换机的最大带宽为（）。

A、小于端口带宽的总和

B、等于端口带宽的总和

C、大于端口带宽的总和

D、等于端口带宽

正确答案：B

19.为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（）。

A、防火墙

B、密码认证

C、时间戳

D、数字签名

正确答案：A

20.应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）

A、二级

B、三级

C、一级

D、四级

正确答案：A

21.一般主板上有多种外设接口，通常这些接口可以