网络安全管理员技师考试题及参考答案解析.docx

网络安全管理员技师考试题及参考答案解析

一、单选题（共50题，每题1分，共50分）

1.下列哪些选项不属于NIDS的常见技术?

A、协议分析

B、零拷贝

C、SYNCookie

D、IP碎片重组

正确答案：B

2.风险是需要保护的（）发生损失的可能性，它是（）和（）综合结果。

A、资产，攻击目标，威胁事件

B、设备，威胁，漏洞

C、资产，威胁，漏洞

D、以上都不对

正确答案：C

答案解析：风险是需要保护的资产发生损失的可能性，它是威胁和漏洞综合结果。威胁利用漏洞对资产造成损害从而形成风险，所以风险与资产、威胁、漏洞相关。

3.公钥加密体制中，没有公开的是（）。

A、公钥

B、算法

C、密文

D、明文

正确答案：D

答案解析：在公钥加密体制中，明文是需要保密的，不会公开。密文是经过加密后的数据，公钥是公开的用于加密的密钥，算法也是公开的，大家都知道如何使用公钥进行加密操作。

4.对于网络打印机说法正解的是（）。

A、网络打印机只能通过网线接入网络

B、网络打印机都能打印A3纸

C、可以不直接连接网线使用

D、网络打印机都附有传真、扫描功能

正确答案：C

答案解析：网络打印机不一定只能通过网线接入网络，还可以通过无线等方式接入网络，A选项错误；网络打印机并非都能打印A3纸，有不同的规格和型号，B选项错误；网络打印机不一定都附有传真、扫描功能，D选项错误；网络打印机可以不直接连接网线，比如通过无线网络连接，C选项正确。

5.CD-R光盘属于（）。

A、一次性写入可重复读取光盘

B、多次写入可重复读取光盘

C、不可写入可重复读取光盘

D、可以写入不可读取光盘

正确答案：A

答案解析：CD-R光盘是一次性写入光盘，数据写入后就不能再更改，但可以多次读取。所以属于一次性写入可重复读取光盘。

6.数据安全及备份恢复涉及到（）、（）、（）3个控制点（）标准为评估机构提供等级保护评估依据。

A、数据完整性数据保密性备份和恢复

B、数据完整性数据保密性不可否认性

C、数据完整性不可否认性备份和恢复

D、不可否认性数据保密性备份和恢复

正确答案：A

答案解析：数据安全及备份恢复涉及到数据完整性、数据保密性、备份和恢复3个控制点，GB/T22239-2019《信息安全技术网络安全等级保护基本要求》为评估机构提供等级保护评估依据。

7.对供电质量要求（）的负载中使用的UPS是后备式。

A、较高

B、较低

C、最高

D、不高

正确答案：B

8.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）

A、HorizonMirage地平线海市蜃楼

B、vCenterOperationsManagerforViewVCenter视图操作管理

C、vCenter虚拟化中心

D、HorizonView（地平线视图的客户）

正确答案：A

答案解析：HorizonMirage地平线海市蜃楼通过使用快照为物理和虚拟桌面提供回复功能。它可以捕捉系统的特定状态，以便在需要时能够将桌面恢复到该快照时的状态。vCenterOperationsManagerforView主要用于监控和优化View环境；vCenter虚拟化中心主要用于管理虚拟机等资源；HorizonView主要用于提供虚拟桌面的交付和访问等功能，均不具备该特定的基于快照的回复功能。

9.下列（）能最好的描述存储型跨站脚本漏洞。

A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户

B、不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示。

C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用

D、不可信任数据没有任何处理，直接在客户端显示

正确答案：C

答案解析：存储型跨站脚本漏洞是指不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用。选项A描述的是反射型跨站脚本漏洞；选项B描述的是基于DOM的跨站脚本漏洞；选项D没有准确描述存储型跨站脚本漏洞的特点。

10.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（）。

A、SYNFlooding

B、SQL注入

C、DDOS

D、PingofDeath

正确答案：B

答案解析：基于网络的入侵防护系统主要检测和阻断网络层的攻击行为，如SYNFlooding、DDOS、PingofDeath等。而SQL注入是应用层的攻击，基于网络的入侵防护系统无法直接检测和阻断这种应用层的攻击行为。

11.电子邮件系统的核心是？（）

A、邮件服务器

B、邮件地址

C、电子邮箱

D、邮件客户机软件表

正确答案：A

答案解析：电子邮件系统的核心是邮件服务器。邮件服务