2024年12月网络安全管理员测试题与答案.docxVIP

2024年12月网络安全管理员测试题与答案

一、单选题（共40题，每题1分，共40分）

1.题目：TCP使用滑动窗口进行流量控制，流量控制实际上是对()的数据流量进行控制。

(A)接收方

(B)发送方

(C)终端

(D)信宿

2.题目：关于DHCP欺骗攻击，以下哪一项描述是错误的？()

(A)终端无法鉴别DHCP提供消息发送者的身份

(B)以太网无法阻止伪造的DHCP服务器提供网络信息配置服务器

(C)终端发送的DHCP发现消息到达所有DHCP服务器

(D)终端无法判别DHCP服务器中网络信息的正确性

3.题目：《员工守则》是依法制定的公司员工()，适用于公司所有员工。

(A)行为规则

(B)行为准则

(C)行为规范

(D)行为规律

4.题目：信息安全PDR模型中,如果满足(),说明系统是安全的

(A)Dt

(B)PtDt+Rt

(C)Pt

(D)DtPt+Rt

5.题目：CPU内部结构大概可以分为几个主要部分，下列不属于CPU结构的是()。

(A)运算单元

(B)输出单元

(C)存储单元

(D)控制单元

6.题目：为了保护系统日志可靠有效，以下哪一项不是日志必需具备的特征：()

(A)包括访问源、访问日志和访问活动等重要信息

(B)全面覆盖系统资产

(C)统一而精确的时间

(D)可以让系统的所有用户方便的读取

7.题目：职业道德的定义是()对道德的要求,是从事这一行业的行为标准和要求。

(A)职业习惯

(B)职业本质

(C)职业认知

(D)职业特点

8.题目：以下关于Python语言中标识符的描述有误的是()

(A)Python标识符命名中，应遵循见名知意的命名规则。

(B)标识符的其他的部分由字母、数字和下划线组成。

(C)第一个字符必须是字母或下划线_。

(D)标识符对大小写不敏感。

9.题目：下列哪一项是一个适当的测试方法适用于业务连续性计划(BCP)?()

(A)单元

(B)试运行

(C)系统

(D)纸面测试

10.题目：一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于()

(A)温站

(B)直线站点

(C)冷站

(D)镜像站点

11.题目：当备份一个应用程序系统的数据时，以下哪些是应该首先考虑的关键性问题?()

(A)在哪里进行备份

(B)怎样存储备份

(C)什么时候进行备份

(D)需要各份哪些数据

12.题目：网络安全包括物理安全和()安全

(A)硬件

(B)软件

(C)服务器

(D)逻辑

13.题目：当备份一个应用程序系统的数据时，以下哪些是应该首先考虑的关键性问题?()

(A)在哪里进行备份

(B)怎样存储备份

(C)什么时候进行备份

(D)需要各份哪些数据

14.题目：畸形解析漏洞是利用(____)中间件的漏洞。()

(A)tomcat

(B)ngix

(C)Apache

(D)tomcats

15.题目：信息安全风险评估应以()为主，自评估和检查评估相互结合、互为补充

(A)核查评估

(B)检查评估

(C)分类评估

(D)自评估

16.题目：因特网主要的传输协议是()。

(A)TCP/IP

(B)IPC

(C)NetBios

(D)POP3

17.题目：关于DHCP欺骗攻击，以下哪一项描述是错误的？()

(A)以太网无法阻止伪造的DHCP服务器提供网络信息配置服务

(B)终端无法鉴别DHCP提供消息发送者的身份

(C)终端无法判别DHCP服务器中网络信息的正确性

(D)终端发送的DHCP发现消息到达所有DHCP服务器

18.题目：以下下关于职业道德描述错误的是()。

(A)职业道德是职业纪律方面的最低要求。

(B)职业道德是从业人员在职业活动中的行为准则。

(C)职业道德是从业人员的基本品质。

(D)职业道德是从业人员特定行为规范。

19.题目：P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括()

(A)向上级汇报

(B)跟踪

(C)消除影响

(D)关闭服务

20.题目：localhost是系统的网络保留名，每台计算机都应该能够将该名字转换成该地址。否则表示()存在问题。

(A)DNS服务器

(B)子网掩码

(C)主机文件

(D)网关IP

21.题目：统一威胁管理是安全网关的典型代表，它通过对各种安全技术的整合，为信息网络提供全面动态的安全防护体系，同意威胁管理简称()。

(A)IDS

(B)IPS

(C)VPN

(D)UTM

22.题目：对预防缓冲区溢出攻击没有任何帮助的做法有()

(A)安全编码教育

(B)渗透测试

(C)操作系统安全机制、禁用API

(