6月网络安全管理员模拟练习题含参考答案.docxVIP

6月网络安全管理员模拟练习题含参考答案

一、单选题（共10题，每题1分，共10分）

1.试题：下面关于防火墙的说法中，正确的是(____)。

选项(A)防火墙可以防止受病毒感染的文件的传输

选项(B)防火墙会削弱计算机网络系统的性能

选项(C)防火墙可以防止错误配置引起的安全威胁

选项(D)防火墙可以解决来自内部网络的攻击

2.试题：关于“屏幕键盘”后门，以下说法正确的是(____)。

选项(A)替换c:\windows\system32\dllcache\osk.exe文件

选项(B)通过键盘的“Win+P”组合键激活

选项(C)替换c:\windows\system32\osks.exe文件

选项(D)通过键盘的“Win+Q”组合键激活

3.试题：只有通过身份认证的人才允许上公司内网，如果没有良好的业绩就不可能通过身份认证，张辉有良好的业绩而王纬没有良好的业绩。如果上述断定为真，则以下(____)一定为真。

选项(A)不允许王纬上公司内网

选项(B)张辉通过身份认证

选项(C)有良好的业绩，就允许上公司内网

选项(D)允许张辉上公司内网

4.试题：某MSSQLSERVER数据库使用简单恢复模型，在9点时做了一次完整备份，数据库在10点发生故障，请问可以将数据库恢复至(____)时间。

选项(A)可以恢复至10点前的任意时间

选项(B)9点之前的任意时间

选项(C)可以恢复至9点，并保留9点到10的日志信息

选项(D)仅能恢复至9点

5.试题：下面(____)访问控制模式需要对客体进行定义和分类。

选项(A)自主访问控制

选项(B)基于身份的访问控制

选项(C)基于角色的访问控制

选项(D)强制访问控制

6.试题：华三防火墙设备高级ACL的编号范围是(____)。

选项(A)200-299

选项(B)300-399

选项(C)3000-3999

选项(D)2000-2999

7.试题：下列技术不能使网页被篡改后能够自动恢复的是(____)。

选项(A)限制管理员的权限

选项(B)事件触发技术

选项(C)核心内嵌技术

选项(D)轮询检测

8.试题：对通过HTML的表单（form/form）提交的请求类型，以下（）描述是正确的。

选项(A)仅GET

选项(B)GET与POST

选项(C)仅HEAD

选项(D)仅POST

9.试题：思科防火墙查看会话的命令是(____)。

选项(A)showconn

选项(B)showsesion

选项(C)showtcp

选项(D)showiproute

10.试题：防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数(____)。

选项(A)延时

选项(B)并发连接数

选项(C)吞吐量

选项(D)平均无故障时间

二、多选题（共10题，每题1分，共10分）

1.试题：根据《国家电网公司信息安全加固实施指南（试行）》，信息安全加固流程中，下列(____)属于验证总结阶段的工作内容。

选项(A)数据备份系统核查

选项(B)加固验证

选项(C)数据整理

选项(D)数据备份

2.试题：黑客利用最频繁的入侵方式有(____)。

选项(A)基于认证的入侵

选项(B)基于第三方程序（木马）的入侵

选项(C)基于漏洞的入侵

选项(D)基于协议的入侵

3.试题：在下列哪些情况下，系统不会出现死锁。(____)

选项(A)有多个封锁的进程同时存在

选项(B)资源数远远小于进程数或进程同时申请的资源数量远远超过资源总数

选项(C)若干进程因竞争而无休止地相互等待他方释放已占有的资源

选项(D)计算机系统发生了重大故障

4.试题：MSSQLSERVER数据库都有三种可供选择的恢复模型(____)。

选项(A)full(完整)

选项(B)bulk-logged(批量日志)

选项(C)Simple(简单)

选项(D)complex（复杂）

5.试题：如果已知一个web系统存在跨站脚本攻击漏洞，下面哪些做法能够防范该攻击(____)。

选项(A)不熟流量清洗设备

选项(B)部署web防火墙

选项(C)直接下线

选项(D)对输入的变量进行过滤

6.试题：以下(____)关于安全审计和安全审计系统的描述是正确的。

选项(A)对入侵和攻击行为只能起到威慑作用

选项(B)安全审计系统可提供侦破辅助和取证功能

选项(C)安全审计是对系统记录和活动的独立审查和检验

选项(D)安全审计不能有助于提高系统的抗抵赖性

7.试题：以下(____)属于社会工程学。

选项(A)通过技术手段拦截他人的电子邮件

选项(B)搜集他人的信息，尝试破解他人的账号密码

选项(C)冒充某公司的员工或来访人员，混入该公司内部

选项(D)骗取他人的信任，从而获取有用的信息

8.试题：这是一段apache日志的字段格式“%h%l