5月信息安全管理员-高级工习题库.docx

5月信息安全管理员-高级工习题库

一、单选题（共10题，每题1分，共10分）

1.试题：在需要保护的信息资产中，（）是最重要的。

选项A．数据

选项B．硬件

选项C．环境

选项D．软件

2.试题：公司各业务归口管理部门可以根据本专业特点指定某类特殊岗位的账号权限实行（）。

选项A．专人审批

选项B．集中审批

选项C．指定人员审批

选项D．分散审批

3.试题：许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是（）。

选项A．安装入侵检测系统

选项B．安装防火墙

选项C．安装防病毒软件

选项D．安装系统最新补丁

4.试题：信息安全风险缺口是指（）。

选项A．IT的发展与安全投入，安全意识和安全手段的不平衡

选项B．信息化中，信息不足产生的漏洞

选项C．计算机网络运行，维护的漏洞

选项D．计算中心的火灾隐患

5.试题：下面无助于加强计算机安全的措施是（）。

选项A．安装杀毒软件并及时更新病毒库

选项B．及时更新操作系统补丁包

选项C．定期整理计算机硬盘碎片

6.试题：计算机系统最安全登录方式是（）。

选项A．PKI（ukey）密码

选项B．默认账号自动登录

选项C．账号密码

7.试题：病毒通过如下哪些方法隐藏自己？（）

选项A．不生成窗口或隐藏窗口

选项B．隐藏自己的文件和注册表项

选项C．以上都是

选项D．使用注入等手段隐藏进程

8.试题：SSL指的是（）？

选项A．授权认证协议

选项B．安全通道协议

选项C．加密认证协议

选项D．安全套接层协议

9.试题：区域划分与配置中的“没有注册则阻断联网”是指（）。

选项A．阻断区域内所有未注册服务器

选项B．阻断区域内所有未注册计算机

选项C．阻断区域内所有已注册计算机

选项D．阻断区域内所有未注册计算机，不包括服务器

10.试题：通过（）监控和计量云系统资源的使用情况，以便做出迅速反应，完成节点同步配置.负载均衡配置和资源监控，确保资源能顺利分配给合适的用户。

选项A．监控端

选项B．管理系统和部署工具

选项C．服务目录

选项D．云用户端

二、多选题（共10题，每题1分，共10分）

1.试题：防火墙基本功能有（）。

选项A．封堵某些禁止的业务

选项B．管理进、出网络的访问行为

选项C．提供事件记录流的信息源

选项D．过滤进、出网络的数据

2.试题：涉密计算机违规上网监管管理工作的基本原则是（）。

选项A．明确责任

选项B．落实制度

选项C．控制源头

选项D．加强审查

3.试题：WPKI（无线公开密钥体系）是基于无网络环境的一套遵循既定标准的密钥及证书管理平台，该平台采用的加密算法没有采用以下哪种算法？（）

选项A．SM9

选项B．优化的椭圆曲线加密算法

选项C．优化的RSA加密算法

选项D．SM4

4.试题：数据安全防护的关键是（）。

选项A．建设网络数据防泄漏监测系统

选项B．加强终端管控

选项C．加强账号与权限控制

选项D．核心商密数据加密处理

5.试题：使用网络漏洞扫描程序能够发现的是（）。

选项A．操作系统的版本

选项B．系统磁盘空间已满

选项C．用户的弱口令

选项D．系统提供的网络服务

6.试题：网络安全技术可以分为主动防御技术和被动防御技术两大类，以下不属于主动防技术的是（）。

选项A．入侵检测技术

选项B．蜜罐技术

选项C．防火墙技术

选项D．恶意代码扫描技术

7.试题：为进一步杜绝（）等屡禁不止的违反合规性要求的问题，广西电网有限责任公司网络安全（运行）事件调查规程特别定义此类问题为恶性违规违章操作，参照运行事件1级、运行事件2级开展考核，如果造成严重后果和影响的，按网络安全事件予以定级。

选项A．非法跨区互联

选项B．默认账号

选项C．弱口令

选项D．明文粘贴密码

8.试题：下列关于公钥密码体制说法正确的是（）。

选项A．公钥密码体制中的私钥可以用来进行数字签名

选项B．公钥密码体制中仅根据密码算法和加密密钥来确定解密密钥在计算上是可行的

选项C．在一个公钥密码体制中,一般存在公钥和私钥两个密钥

选项D．公钥密码体制中仅根据密码算法和加密密来确定解密密在计算上是不可行的

9.试题：防火墙有哪些部属方式？（）

选项A．路由模式

选项B．混合模式

选项C．透明模式

选项D．交换模式

10.试题：系统等保定级主要包括以下几个步骤：（）。

选项A．信息系统划分

选项B．系统的运行维护

选项C．安全等级确定

选项D．系统识别和描述

三、判断题（共40题，每题1分，共40分）

1.试题：OSPF属于动态路由协议,能够自动寻找最佳路径进行信息传输。（）

选项A．正确

选项B．错误

2.试题：各单位对业务相对独立、安全要求高的管理信息系统，应为其单独分配IP地址段，也可与其他管理信息系统共用地址段。（）

选项A．正确

选项B．错误

3.试题：必须使用计算机管理员