7月网络安全管理员模拟试题含答案.docx

7月网络安全管理员模拟试题含答案

一、单选题（共30题，每题1分，共30分）

1.题目：以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一?（）

选项A：重视信息安全应急处理工作

选项B：保证信息安全资金投入

选项C：提高信息技术产品的国产化率

选项D：加快信息安全人才培养

2.题目：下列用户口令安全性最高的是（）。

选项A：Zhangsan980

选项B：Zhangsan1980

选项C：1.9801212E7

选项D：Zhang!san10b

3.题目：电力监控系统中使用的密码产品发生故障，应报由（）指定的单位维修。

选项A：第三方机构

选项B：合作单位

选项C：国家密码管理机构

选项D：公司

4.题目：在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别？（）

选项A：B2

选项B：C2

选项C：B1

选项D：C1

5.题目：下列不属于PHP中的文件包含语句的是（）？

选项A：require_once

选项B：include_once

选项C：allow_url_fopen

选项D：include

6.题目：防火墙提供的接入模式不包括（）

选项A：网关模式

选项B：混合模式

选项C：透明模式

选项D：旁路接入模式

7.题目：电力监控系统网络安全管理办法要求对各系统执行一般操作，应限制（）权限使用。

选项A：一般权限用户

选项B：安全员

选项C：管理员

选项D：审计员

8.题目：下面哪个不是ISO27000系列包含的标准?（）

选项A：《信息安全度量》

选项B：《信息安全管理体系要求》

选项C：《信息安全风险管理》

选项D：《信息安全评估规范》

9.题目：SSL提供哪些协议上的数据安全（）

选项A：HTTP，FTP和TCP/IP

选项B：PPTP，DMI和RC4

选项C：UDP，VPN和SONET

选项D：SKIP，SNMP和IP

10.题目：依据《电力监控系统安全防护规定》，生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、电力企业其它数据网（非电力调度数据网）或者外部公用数据网的虚拟专用网络方式（VPN）等进行通信的，应当设立（）。

选项A：安全接入区

选项B：保护区

选项C：DMZ区

选项D：数据交换区

11.题目：控制区的主要业务系统不包括（）。

选项A：变电站五防系统

选项B：广域相量测量装置

选项C：故障录波子站

选项D：稳控系统

12.题目：下列哪一项准确定义了安全基线？（）

选项A：安全措施的操作手册

选项B：指明应该做什么和不应该做什么的规定

选项C：安全建议

选项D：最低水平的安全需求

13.题目：在Web应用程序中，（）负责将HTTP请求转换为HttpServletRequest对象。

选项A：Servlet对象

选项B：JSP网页

选项C：HTTP服务器

选项D：Web容器

14.题目：参加电力监控系统安全评估的机构和人员必须可靠、可控。被检单位应与安全评估机构签订保密协议。安全评估或测评的所有记录、数据、结果按国家有关要求做好（）。

选项A：保密工作，禁止泄密

选项B：保护测评,安全评估

选项C：性能测试,灾难恢复

选项D：风险控制,检测评估

15.题目：下面属于日常风险识别主要来源的是（）。

选项A：防病毒系统上报

选项B：网络安全检查

选项C：重要活动保障期间网络安全风险管控

选项D：网络安全监测告警

16.题目：你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？（）

选项A：读取

选项B：写入

选项C：完全控制

选项D：修改

17.题目：“应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。”是第（）级或以上级别的要求

选项A：4

选项B：3

选项C：1

选项D：2

18.题目：使用命令vlanbatch1020”和vlanbatch10to20，分别能创建的VLAN数量是（）。

选项A：11和11

选项B：2和2

选项C：11和2

选项D：2和11

19.题目：造成系统不安全的外部因素不包含（）。

选项A：没有及时升级系统漏洞

选项B：黑客攻击

选项C：间谍的渗透入侵

选项D：DDOS

20.题目：软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险（）？

选项A：远程维护和黑客入侵

选项B：软件中止和远程监控

选项C：软件中止和黑客入侵

选项D：远程监控和远程维护

21.题目：以下哪一种现象，一般不可能是中木马后引起的（）。

选项A：在浏览网页