3月网络安全管理员习题库含参考答案.docxVIP

3月网络安全管理员习题库含参考答案

一、单选题（共30题，每题1分，共30分）

1.综合布线一般采用什么类型的拓扑结构。

A：分层星型

B：总线型

C：扩展树型

D：环型

参考答案：【A】

说明：综合布线一般采用分层星型拓扑结构。分层星型拓扑结构具有易于扩展、故障诊断和隔离方便等优点，能够较好地满足综合布线系统的需求。总线型拓扑结构存在单点故障影响全网等问题；扩展树型拓扑结构不是综合布线常用的典型拓扑；环型拓扑结构的节点故障可能导致网络瘫痪，也不常用于综合布线。

2.应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）

A：二级

B：四级

C：三级

D：一级

参考答案：【A】

说明：二级安全要求应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。

3.系统管理员、运维管理员、（）需独立分开，不能一人兼系统管理员，运维管理员，审计员。

A：以上都不对

B：运维管理员

C：审计员

D：系统管理员

参考答案：【C】

说明：审计员与系统管理员、运维管理员的职责不同，若一人兼任，会导致职责不清，无法有效监督和保障系统安全、稳定运行及操作合规性等，所以系统管理员、运维管理员、审计员需独立分开，不能一人兼任多项职责。

4.可以被数据完整性机制防止的攻击方式是（）。

A：数据中途被攻击者窃听获取

B：数据在中途被攻击者篡改或破坏

C：抵赖做过信息的递交行为

D：假冒源地址或用户的地址欺骗攻击

参考答案：【B】

说明：数据完整性机制主要是确保数据在传输和存储过程中不被篡改或破坏，保证数据的准确性和一致性。选项A中假冒源地址或用户的地址欺骗攻击主要涉及身份冒用，与数据完整性无关；选项B抵赖做过信息的递交行为主要通过数字签名等不可抵赖性机制来防止，而非数据完整性机制；选项C数据中途被攻击者窃听获取是数据保密性面临的问题，不是数据完整性机制能防止的，只有选项D数据在中途被攻击者篡改或破坏可由数据完整性机制来防止。

5.《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？

A：数据安全

B：数据库安全

C：操作系统安全

D：整体安全

参考答案：【A】

说明：《基本要求》分为技术要求和管理要求，技术要求涵盖多个方面，其中包括物理安全、网络安全、主机系统安全、应用安全和数据安全等。数据安全是保障数据的保密性、完整性和可用性，在整个信息安全体系中占据重要地位，是技术要求的重要组成部分。

6.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

A：连续性

B：可用性

C：有效性

D：可靠性

参考答案：【B】

7.计算机病毒常隐藏在引导扇区、文件或（）中。

A：BIOS

B：内存ROM

C：电子邮件附件

D：显示器

参考答案：【C】

说明：计算机病毒常隐藏在引导扇区、文件或电子邮件附件中。内存ROM、显示器、BIOS都不是病毒通常隐藏的位置，而电子邮件附件是病毒传播和隐藏的常见途径之一。

8.在安全编码中，应该按照（）为应用程序分配数据库访问权限。

A：优先原则

B：随意原则

C：最大化原则

D：最小化原则

参考答案：【D】

说明：在安全编码中，按照最小化原则为应用程序分配数据库访问权限是非常重要的。这样可以限制应用程序对数据库不必要的访问，降低因权限过大而导致的数据泄露、数据篡改等安全风险。最大化原则会赋予过多权限，增加安全隐患；优先原则表述不准确；随意原则更是不可取，会严重影响系统安全性。

9.黑盒测试是指（）。

A：渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透测试

B：渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下对目标进行渗透测试

C：渗透者对目标系统一无所知的情况下对目标进行渗透测试

D：渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况下对目标进行渗透测试

参考答案：【C】

说明：黑盒测试是指在完全不考虑软件内部结构和特性的情况下，测试软件的外部功能和特性。就如同渗透者对目标系统一无所知，仅从外部可操作的层面去进行测试，通过输入数据观察输出结果等方式来发现软件的缺陷，所以选项B符合黑盒测试的定义。

10.如果内部网络的地址网段为192.168.1.0/24，需要用到防火墙的哪个功能，才能使用户上网。（）

A：URL过滤功能

B：地址转换

C：地