网络安全管理员练习题含答案.docx

网络安全管理员练习题含答案

一、单选题（共70题，每题1分，共70分）

1.对于Hp-unix系统的日志审核功能，下面说法错误的是(____)。

A、通过配置Inetd的NETD_ARGS=-l，可以开启对inetd的日志审核

B、如果不是syslog服务器，syslog服务应禁止接受网络其他主机发来日志

C、内核审计会占用大量的磁盘空间，有可能影响系统性能

D、为了能够记录所有用户的操作活动，每个用户都要有对日志文件的读写权限

正确答案：D

2.关于linux下的用户和组，以下描述不正确的是(____)。

A、在linux中，每一个文件和程序都归属于一个特定的“用户

B、系统中的每一个用户都必须至少属于一个用户组

C、用户和组的关系可是多对一，一个组可以有多个用户，一个用户不能属于多个组

D、root是系统的超级用户，无论是否文件和程序的所有者都具有访问权限

正确答案：C

3.应定期(____)对信息系统用户权限进行审核、清理，删除废旧账号、无用账号，及时调整可能导致安全问题的权限分配数据。

A、每月

B、一年

C、半年

D、季度

正确答案：C

4.A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是(____)。

A、KB公开（KA秘密（M’））

B、KA公开（KA公开（M’））

C、KA公开（KB秘密（M’））

D、KB秘密（KA秘密（M’））

正确答案：C

5.华三防火墙设备基本ACL的编号范围是(____)。

A、100-199

B、200-299

C、1000-1999

D、2000-2999

正确答案：D

6.下列关于网页挂马攻击说法错误的是(____)。

A、只要客户端没有攻击者利用的溢出漏洞，即使访问了被挂马网站，也不会感染木马

B、网页挂马会造成被挂网站拒绝服务

C、网页挂马攻击，攻击者必须提前预置一个木马服务器，客户的请求会转向木马服务器，下载木马被控端

D、网页挂马攻击的受害者是访问被挂马网站的普通浏览用户

正确答案：B

7.一般来说，通过Web运行httpd服务的子进程时，我们会选择(____)的用户权限方式，这样可以保证系统的安全。

A、httpd

B、nobody

C、guest

D、root

正确答案：B

8.下面(____)情景属于审计(Audit)。

A、用户依照系统提示输入用户名和口令

B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

正确答案：D

9.思科防火墙开启console本地验证的方式是(____)。

A、aaaenablesshlocal

B、aaaauthenticationenablesshlocal

C、aaaenableconsolelocal

D、aaaauthenticationenableconsolelocal

正确答案：D

10.ApacheHTTPServer（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下(____)措施。

A、不选择Windows平台，应选择在Linux平台下安装使用

B、安装后，修改配置文件httpd.conf中的有关参数

C、安装后，删除ApscheHTTPServer源码

D、从正确的官方网站下载ApecheHTTPServer，并安装使用

正确答案：B

11.以下(____)不属于敏感性标识。

A、个人签名

B、印章方式

C、不干贴方式

D、电子标签

正确答案：A

12.某公司已有漏洞扫描和入侵检测系统(IntrusienDetectionSystem，IDS)产品，需要购买防火墙，以下做法应当优先考虑的是(____)。

A、选购当前技术最先进的防火墙即可

B、选购任意一款品牌防火墙

C、任意选购一款价格合适的防火墙产品

D、选购一款同已有安全产品联动的防火墙

正确答案：D

13.下列方法(____)最能有效地防止不安全的直接对象引用漏洞。

A、检测用户访问权限

B、使用参数化查询

C、使用token令牌

D、过滤特殊字符

正确答案：A

14.以下关于垃圾邮件泛滥原因的描述中，错误的是(____)。

A、网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难