1月网络安全管理员模考试题与答案.pdfVIP

1月网络安全管理员模考试题与答案（附解析）

一、多选题（共10题，每题1分，共10分）

1.信息机房设备日常巡检哪些事项（）？

A、防火墙配是否完善

B、服务器运行状态

C、机房空调运行状态

D、网络设备运行状态

正确答案：BCD

2.路由器作为网络互联设备，必须具备以特点：（）o

A、至少支持两个网络接口

B、协议至少要实现到网络层

C、至少支持两种以上的子网协议

D、必须有较高的协议处理能力

正确答案：AB

3.属于社会工程学在安全意识培训方面进行防御的措施是（）

A、知道什么是社会工程学攻击

B、构建完善的技术防御体系

C、知道社会工程学攻击利用什么

D、有效的安全管理体系和操作

正确答案：AC

4.（）是应用程序的安全配置

A、配文件中没有默认的用户和密码

B、配文件中没有明文的密码和密钥

C、不要再robot,txt中泄露目录结构

D、在部署之前，删除没有用的功能和测试代码

正确答案：ABCD

答案解析：选项A,配文件中没有默认的用户和密码可增强安全

性，防止默认弱密码被利用；选项B,配文件中无明文密码和密

钥能避免密码等敏感信息直接暴露被窃取；选项C,不在robot.txt

中泄露目录结构可防止攻击者通过该文件了解网站目录情况，降低

攻击风险；选项D,部署前删除没用的功能和测试代码可减少潜在

的安全漏洞和攻击面。

5.应用系统进行设计时，设计方案应满足以下要求：

A、设计软硬件平台架构

B、设计统一监控需求

C、安全设计方案

D、4A平台

正确答案：ABCD

答案解析：对于应用系统设计，需要全面考虑多个方面。A选项设

计软硬件平台架构是基础，它决定了系统运行的环境和性能等；B

选项设计统一监控需求有助于及时掌握系统运行状态，发现潜在问

题；C选项安全设计方案保障系统数据和运行安全；D选项4A平台

能提供统一的认证、授权、账号、审计等功能，提升系统管理效率

和安全性等，这些都是应用系统设计时应满足的重要要求。

6.常用查看系统各项设备信息命令，以正确的是()。

A、#bdf列出已加载的逻辑卷及其大小信息

B、#mount列出已加载的逻辑卷及其加载位

C\#uname-a列出系统ID号，OS版本及用户权限等信息

D、#hostname列出系统网络名

正确答案：ABCD

7.南方电网安全技术防护总体结构十多个防护项目中，可以归纳为

()大类别。

A、身份认证与授权管理

B、数据安全防护

C、网络安全防护

D、基础安全防护及安全管理中心

正确答案：ABCD

答案解析：南方电网安全技术防护总体结构十多个防护项目可归纳

为身份认证与授权管理、数据安全防护、网络安全防护、基础安全

防护及安全管理中心这四大类别。选项A属于身份认证与授权管理

类别；选项B属于数据安全防护类别；选项C属于网络安全防护类

别；选项D包含了基础安全防护及安全管理中心类别。所以答案是

ABCDo

B、系统的运行维护

C、信息系统划分

D、系统识别和描述

正确答案：ACD

答案解析：系统等保定级主要步骤包括系统识别和描述、信息系统

划分、安全等级确定等，系统的运行维护不属于等保定级步骤。

二、判断题共（30题，每题1分，共30分）

1.切实按照有关规范要求，做好机房的防雷工作，确保网络设备和

各类服务器的安全。

A、正确

B、错误

正确答案：A

2.复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔

绝应用层通信流的作用，同时也常结合过滤器的功能。（）

A、正确

B、错误

正确答案：A

3.同一台计算机能同时加入多个域。

A正确

x

B、错误

正确答案：B

4.光纤收发器可以控制用户上网带宽。（）

Ax正确

B、错误

正确答案：B

5.备品备件使用时，应办理领用登记手续，除消耗性材料、元件外,

应做到以旧换新，防止使用不当。

Ax正确

B、错误

正确答案：A

通IT况评估的为所