网络安全管理员模拟考试题.docx

网络安全管理员模拟考试题

一、单选题（共100题，每题1分，共100分）

1.不属于隧道协议的是（）。

A、PPTP

B、L2TP

C、TCP/IP

D、IPSec

正确答案：C

2.关键信息基础设施、网络安全等级保护第三级及以上信息系统，每年至少开展（）商用密码应用安全性评估（测评）。

A、四次

B、两次

C、一次

D、三次

正确答案：C

3.身份认证的要素不包括（)

A、你知道什么(Whatyouknow）

B、你是什么（Whatyouare）

C、用户名

D、你拥有什么(Whatyouhave)

正确答案：C

4.关于远程系统漏洞扫描说法正确的是（）。

A、A完成扫描，对隐患主机进行处理

B、不处理

C、完成扫描，不对隐患主机进行处理

D、只扫描

正确答案：A

5.下列哪个算法属于非对称算法（）

A、SSF33

B、DES

C、SM3

D、M2

正确答案：D

6.基线核查的主要对象不包括（）。

A、交换机

B、数据库

C、UPS

D、中间件

正确答案：C

7.下面哪一个情景属于审计（Audit）。（）

A、用户依照系统提示输入用户名和口令

B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

正确答案：D

8.中国南方电网电力监控系统网络安全管理办法中要求各级单位应建立中止变更并从失败变更中恢复的程序，明确过程控制方法和人员职责，必要时对恢复过程进行（）。

A、演练

B、终止

C、监控

D、规划

正确答案：A

9.为了避免第三方偷看WWW浏览器与服务器交互的敏感信息，通常需要（）。

A、采用SSL技术

B、将服务器放入可信站点区

C、在浏览器中加载数字证书

D、采用数字签名技术

正确答案：A

10.防火墙提供的接入模式不包括（）

A、混合模式

B、网关模式

C、旁路接入模式

D、透明模式

正确答案：C

11.（）是计算机网络介质间的接口。

A、集线器

B、电缆

C、路由器

D、网卡

正确答案：D

12.对应调试命令，生成树协议没有哪个调试信息：（）

A、统计数据调试信息

B、事件调试信息

C、报文调试信息

D、错误调试信息

正确答案：A

13.造成系统不安全的外部因素不包含（）。

A、黑客攻击

B、没有及时升级系统漏洞

C、间谍的渗透入侵

D、DDOS

正确答案：B

14.对网络系统进行渗透测试，通常是按什么顺序来进行的：（）。

A、侦查阶段、入侵阶段、控制阶段

B、控制阶段、侦查阶段、入侵阶段

C、入侵阶段、侦查阶段、控制阶段

D、侦查阶段、控制阶段、入侵阶段

正确答案：A

15.我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于安全保障建设主要工作内容说法不正确的是：（）。

A、建设信息安全基础设施，提供国家信息安全保障能力支撑

B、建全国家信息安全组织与管理体制机制，加强信息安全工作的组织保障

C、建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养

D、建立信息安全技术体系，实现国家信息化发展的自主创新

正确答案：D

16.下面哪一项注册表分支包含计算机信息（）

A、HKLM

B、HKU

C、HKCR

D、HKCC

正确答案：A

17.交换机上发生身份欺骗的原因是（）

A、IP网络开放性导致访问控制能力不足

B、IP网络开放性，导致交换机对源地址认证能力不足

C、交换机对网络病毒引发的流量泛洪处理能力不足，引发系统过载

D、IP报文传输过程中，缺乏完整性检查的必要措施

正确答案：B

18.防火墙用于将Internet和内部网络隔离（）。

A、是起抗电磁干扰作用的硬件设施

B、是保护线路不受破坏的软件和硬件设施

C、是网络安全和信息安全的软件和硬件设施

D、是防止Internet火灾的硬件设施

正确答案：C

19.《信息系统安全等级保护基本要求》中物理层面安全要求包括物理位置选择、物理访问控制、防盗窃和防破坏等，下列不属于物理安全的是（）

A、防火

B、防攻击

C、防水和防潮

D、防静电

正确答案：B

20.以下关于定级工作说法不正确的是（）。

A、在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低

B、确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个

C、确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统

D、新建系统在规划设计阶段应