网络安全管理员练习题+参考答案解析.pdfVIP

网络安全管理员练习题+参考答案解析

一、单选题共（40题，每题1分，共40分）

1.直属各单位应当在网络和信息系统研阶段确定保护等级，系统

投运后）（内完成定级备案。

A、十五个工作日

B、十个工作日

C、四十个工作日

D、三十个工作日

正确答案：D

答案解析：直属各单位应当在网络和信息系统研阶段确定保护等级，

系统投运后三十个工作日内完成定级备案。这是相关规定明确的时间要

求，主要是为了确保系统安全保护等级的确定和备案工作能在规定时间

内完成，以便更好地保障网络和信息系统的安全有序运行。

2•根据南网信息安全合规库的要求，系统运维安全管理过程中，应

指定专人对系统进行管理，划分系统管理员角色，明确各个角色的

权限、责任和风险，权限设定应当遵循（）原则。

A、最大授权

B、最小授权

C、业务授权

D、管理授权

正确答案：B

答案解析：权限设定应当遵循最小授权原则，即只授予用户完成其工作

所需的最少权限，这样以降低因权限过大带来的安全风险。

3.公司数字化管理部门组织开展网络安全风险管控督查检查，检查

结束后，应当于（）个工作日内向被检查单位反馈结果，并视情况报

公司网络安全信息通报中心进行通报。

A、3

B、5

C、7

D、10

正确答案：A

4.路由器主要工作在网络层次模型中的）（，在不同的网络之间存储

和转发分组。

A、物理层

B、数据链路层

C、网络层

D、传输层

正确答案：C

答案解析：路由器主要工作在网络层，它的主要功能是在不同的网络之

间存储和转发分组，实现网络层的互联。物理层主要负责传输比特流；

数据链路层主要负责将比特流封装成帧；传输层主要负责端到端的靠

传输。所以路由器工作在网络层，答案选C。

5.某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢

复站点的服务器的运行速度缓慢，为了找到根本愿因，他应该首先

检查()。

A、灾难恢复站点的错误事件报告

B、灾难恢复测试计划

C、灾难恢复计划(DRP)

D、主站点和灾难恢复站点的配置文件

正确答案：A

6.以太网交换机端口A配置成10/100M自协商工作状态，与

10/100M自协商网卡连接，自协商过程结束后端口A的工作状态：

()

A、10M半双工

B、10M全双工

C、100M半双工

D、100M全双工

正确答案：D

案解析：首先，自协商机制会自动协商最佳的工作模式和速率。

10/100M自协商网卡和10/100M自协商端口A在自协商过程中，如果双

方都支持全双工模式，且链路质量允许，会协商为全双工模式以获得更

高的带宽利用率。100M全双工的带宽是100M半双工的两倍，10M全双工

的带宽也是10M半双工的两倍，所以在能协商为全双工的情况下，会优

先选择全双工模式，且速率优先协商为100M。所以自协商过程结束后端

口A的工作状态是100M全双工。

7.下列哪个命令可以更改密码的期限和有效性？()

A、chown

B、chmod

C、usereidd

D、chage

正确答案：D

案解析：“chage”命令用于更改用户密码的期限和有效性等相关设置。

“chown”用于更改文件或目录的所有者；chmod”用于更改文件或目

录的权限；usoradd”用于添加用户.所以可以更改密码期限和有效性

的命令是“chage”o

8.系统运行报告包括系统日常操作日志、性能/能力规划报告、故障

管理报告和（）。

A、工作报告

B、安全审计日志

C、系统作业报告

D、运行日志

正确答案：B

9•根据《信息系统安全等级保护基本要求》对三级信息系统应用安

全增加了抗抵赖控制点，下列措施中能有效实现抗抵赖要求的是O

A、采用加密措施加密数据

B、采用哈希对数据进行摘要

C、采用数据备份措施

D、采用CA加数字签名验证措施

正确答案：D

案解析：抗抵赖是指防止发送方和接收方对其行为的否认。采用CA加

数字签名验证措施