网络安全管理员中级工题库及答案（附解析）.docx

网络安全管理员中级工题库及答案（附解析）

一、单选题（共30题，每题1分，共30分）

1.发布管理主要角色有：发布经理、（）和发布实施人员。

A、发布主管

B、应用主管

C、业务主管

D、系统主管

正确答案：A

答案解析：发布管理主要角色有发布经理、发布主管和发布实施人员。发布主管在发布流程中承担着重要职责，与发布经理、发布实施人员共同协作完成发布管理工作，而应用主管、业务主管、系统主管并非发布管理的主要角色。

2.UDP协议属于OSI参考模型的（）。

A、网络层

B、传输层

C、会话层

D、表示层

正确答案：B

答案解析：UDP协议是用户数据报协议，位于OSI参考模型的传输层，主要用于在网络中传输数据报，提供无连接、不可靠的数据传输服务。

3.下面哪种组帐号不是WindowsServer2003域中的组帐号（）。

A、全局组

B、域本地组

C、通用组

D、本地组

正确答案：D

答案解析：本地组是WindowsNT操作系统中存在的概念，不是WindowsServer2003域中的组帐号。在WindowsServer2003域中，有全局组、域本地组和通用组这三种组帐号类型。全局组主要用于组织用户，方便管理权限；域本地组用于分配资源访问权限；通用组用于在多域环境中管理权限。

4.以下关于“最小特权”安全管理原则理解正确的是（）

A、组织机构内的敏感岗位不能由一个人长期负责

B、对重要的工作进行分解，分给不同人员完成

C、一个人有且仅有其执行岗位所足够的许可和权限

D、防止员工由一个岗位变动到另一岗位，累积越来越多的权限

正确答案：C

答案解析：最小特权原则是指主体执行操作时，按照主体所需权利的最小化原则分配给主体权利。即一个人有且仅有其执行岗位所足够的许可和权限。A选项体现的是职责分离原则；B选项也是职责分离的一种方式；D选项是防止权限过度累积的一种措施，但不是最小特权原则的直接体现。

5.DHCP服务器向客户机出租地址（）后，服务器会收回出租地址。

A、期满

B、限制

C、一半

正确答案：A

6.下列不属于防止口令猜测措施的是（）。

A、防止用户使用太短的口令

B、使用机器产生的口令

C、严格限定从一个给定的终端进行非法认证的次数。

D、确保口令不在终端上再现

正确答案：D

7.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2015年）》，缺陷纳入问题管理进行管控。各单位运维人员发现缺陷后应及时报告，对缺陷进行认定、定性并记入缺陷记录。（）发现后可及时处理或列入月度作业计划。

A、一般缺陷

B、紧急缺陷

C、严重缺陷

D、重大缺陷

正确答案：A

答案解析：根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2015年）》，缺陷纳入问题管理进行管控。各单位运维人员发现缺陷后应及时报告，对缺陷进行认定、定性并记入缺陷记录。一般缺陷发现后可及时处理或列入月度作业计划。紧急缺陷需要立即处理；严重缺陷需尽快处理；重大缺陷处理时间有更严格要求，均不符合可及时处理或列入月度作业计划的描述。

8.防火墙的基本功能是访问控制，下面哪个因素不能作为防火墙访问控制判断依据（）。

A、IP地址

B、端口

C、时间

D、会话

正确答案：D

答案解析：防火墙的访问控制通常依据IP地址、端口号、时间等进行判断。IP地址可确定网络来源，端口号能区分不同服务，时间可设置特定时间段的访问策略。而会话不是防火墙访问控制直接依据的因素，防火墙主要基于包过滤等技术基于IP和端口等进行控制，会话信息不是其核心判断依据。

9.Windows服务器主机应对文件系统实施保护，能实现这一要求的文件系统格式是（）。

A、FAT

B、FAT32

C、NTFS

D、FAT16

正确答案：C

答案解析：NTFS文件系统具有许多高级功能，其中包括文件和文件夹权限设置、磁盘配额、文件加密等，这些功能可以帮助管理员对文件系统实施有效的保护，防止未经授权的访问和数据丢失等情况发生。而FAT、FAT32、FAT16文件系统在安全性和功能方面相对较弱，无法很好地满足对文件系统实施保护的要求。

10.对国家安全造成特别严重损害，定义为几级（）

A、第四级

B、第五级

C、第三级

D、第一级

E、第二级

正确答案：B

11.RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是（）。

A、RAI

B、0

C、RAI

D、1

E、RAI

F、3

G、RAI

H、5

正确答案：B

12.背对背布置的机柜或机架背面之间的距离不应小于（）米。

A、1.5

B、2

C、1

D、1.2

正确答案：C

13.活动目录（ActiveDirectory）是由组织单元、域、（）和域林构成的层次结构。

A、超域

B、域树

C、域控制