网络安全管理员技师题库+答案 (二).pdfVIP

网络安全管理员技师题库+答案

一、单选题（共40题，每题1分，共40分）

1.具有单向导电性的元器件是（）

o

A、电阻器

B、二极管

C、电感器

D、电容器

正确答案B

2.11TTPS是一种安全的HTTP协议，它使用（）来保证信息安全，

使用（）来发送和接收报文

A、SSI1,UDP的443端口

B、SSL,TCP的443端口

C、SSL,UDP的443端口

D、SSH,TCP的443端口

正确答案B

3.以下关于国家秘密和商业秘密的说法不正确的是

A、两者法律性质不同。国家秘密体现公权利，其权利主体是国家，

而商业秘密体现私双利，其权利主体是技术、经营信息的发明人或

其他合法所有人、使用人

B、两者确定程序不同。国家秘密必须依照法定程序确定，而商业秘

密的确定视权利人的意志而定。

C、国家秘密不能自由转让，而商业秘密则可以进入市场自由转让。

D、国家秘密与商业秘密在任何条件下不可以相互转化。

正确答案D

4.渗透测试报告中最精彩的部分是（）

o

A、存在的严重问题

B、部分漏洞存在证据

C、攻击阶段描述

D、目标系统安全上的优势所在

正确答案C

5.上网行为审计记录内容应保留（）天以上。

A、30

B、120

C、90

D、60

正确答案D

6.磁盘空间利用率最大的RAID技术是（）

o

A、RAID0

B、RAID1

C、RAID5

D、RAID10

正确答案A

7.密码出口政策最严格的是以下哪个国家？

A、爱尔兰

B、法国

C、美国

D、新加坡

正确答案C

8.所有需要接入信息网络的设备，必须经（）部门审核、备案。

A、安全部门

B、财务部

C、人资部

D、信息管理部门

正确答案D

9,为风险管理工作提供一份有效的方法之一是（）。

A、BBS

B、ABS

C、WBS

D、RBS

正确答案D

10.下面（）不可能存在于基于网络的漏洞扫描器中。

A、扫描引擎模块

B、当前活动的扫描知识库模块

C、阻断规则设置模块

D、漏洞数据库模块

正确答案C

11.以下关于DOS攻击的描述，哪句话是正确的

A、不需要侵入受攻击的系统

B、以窃取目标系统上的机密信息为目的

C、导致目标系统无法处理正常用户的请求

D、如果目标系统没有漏洞，远程攻击就不可能成功

正答案：C

12.信息系统在不降低使用的情况下仍能根据授权实体的需要提供资

源服务，保证授权实体在需要时可以正常地访问和使用系统描述的系

统安全属性是（）o

A、可控性

B、可用性

C、机密性

D、完整性

正答案：B

13.局域网络标准对应0SI模型的哪几层？

A、只对应物理层

B、下3层

C、只对应网络层

D、上三层

正答案：B

18.RAID1至少（）块硬盘才能实现。

A、1

B、2

C、3

D、4

正答案：B

19.某公司正在对一台关键业务服务器进行风险评估：该服务器价值

138000元，针对某个特定威胁的暴露因子E（F）是45%,该威胁的

年度发生率A（R0）为每10年发生1次。根据以上信息，该服务器

的年度预期损失值A（LE）是多少？（）

A、1800元

B、62100元

C、140000元

D、6210元

正答案：D

20.下面有关内存和外存的叙述中，错误的是（）。

A、与外存相比，内存容量较小而速度较快

B、内存的编址单位是字节，磁盘的编址单位也是字节

C、CPU当前正在执行的指令都必须存放在内存储器中

D、外存中的数据需要先送入内存后才能被CPU处理

正答案：B

21.使用TRACE命令的目的是（）o

A、可用的.十分成功的测试手段