原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2025年5月网络安全管理员-中级工模考试题含参考答案
一、单选题（共30题，每题1分，共30分）
1.题目：关于OSPF协议中的DR/BDR选举原则，以下说法正确的是（）。
A:接口IP地址最大的路由器一定会被选举为DR
B:优先级为0的路由器一定不参加选举
C:优先级最高的路由器一定会被选举为DR
D:RouterID最大的路由器一定会被选举为DR
正确答案：【B】
说明：在OSPF协议中，DR/BDR选举首先比较接口优先级，优先级高者优先成为DR或BDR，优先级为0的路由器不参与选举，所以选项D正确。选项A中优先级最高的路由器不一定会被选举为DR，因为还可能有其他路由器优先级相同，还会比较RouterID等；选项B不是接口IP地址最大的路由器被选举为DR；选项C也不是RouterID最大的路由器一定会被选举为DR。
2.题目：使用漏洞库匹配的扫描方法，能发现（）。
A:所有漏洞
B:自行设计的软件中的漏洞
C:已知的漏洞
D:未知的漏洞
正确答案：【C】
说明：使用漏洞库匹配的扫描方法，是将扫描目标与已知的漏洞特征库进行比对，所以能发现已知的漏洞。它无法发现未知的漏洞，对于自行设计软件中的漏洞，若不在其漏洞库范围内也无法发现，更不能发现所有漏洞。
3.题目：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（）
A:第三级
B:第四级
C:第二级
D:第五级
E:第一级
正确答案：【E】
说明：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益，在等保定义中应定义为第一级。
4.题目：H3CIRF2虚拟化技术的优点不包括（）。
A:高可靠性
B:无限扩展
C:提高性能
D:简化网络
正确答案：【B】
说明：IRF2虚拟化技术可以简化网络、提高性能、增强高可靠性，但扩展能力是有限的，并非无限扩展。
5.题目：路由器（Router）是用于联接逻辑上分开的（）网络。
A:1个
B:2个
C:无数个
D:多个
正确答案：【D】
说明：路由器是用于连接逻辑上分开的多个网络的设备。它的主要功能是在不同网络之间转发数据包，使得不同网络之间能够进行通信。多个网络可以是不同的局域网、广域网或者混合网络等。选项A说1个不准确，至少是两个及以上；选项B说2个范围不够全面；选项D说无数个不符合实际情况，所以正确答案是多个，即选项C。
6.题目：南方电网管理信息系统安全保护的定级对象有（）。
A:SCADA、生产MIS.营销MIS、OA、物资管理系统
B:生产MIS、营销MIS、FMIS、人力资源管理系统、工程管理系统
C:FMIS、生产MIS、营销MIS、视讯会议系统、网站系统
D:OA网站系统、生产MIS、营销MIS、智能监控系统
正确答案：【B】
说明：南方电网管理信息系统安全保护的定级对象包括生产MIS、营销MIS、FMIS、人力资源管理系统、工程管理系统等。选项A中的视讯会议系统、选项B中的SCADA、选项D中的智能监控系统等不属于管理信息系统安全保护的典型定级对象范畴。
7.题目：下列方法（）最能有效地防止不安全的直接对象引用漏洞。
A:使用token令牌
B:使用参数化查询
C:检测用户访问权限
D:过滤特殊字符
正确答案：【C】
说明：不安全的直接对象引用漏洞是指攻击者通过直接操作对象引用（如URL中的参数、文件路径等）来访问未经授权的资源。检测用户访问权限可以确保只有授权用户能够访问特定资源，从而有效防止此类漏洞。使用参数化查询主要用于防止SQL注入攻击；过滤特殊字符可防范一些注入攻击，但对于防止不安全的直接对象引用针对性不强；使用token令牌主要用于防止跨站请求伪造等攻击，对防止不安全的直接对象引用效果不明显。所以最能有效防止该漏洞的方法是检测用户访问权限。
8.题目：对社会秩序、公共利益造成一般损害，定义为几级（）
A:第五级
B:第二级
C:第四级
D:第三级
E:第一级
正确答案：【B】
9.题目：电磁防护是（）层面的要求。
A:物理
B:主机
C:网络
D:系统
正确答案：【A】
说明：电磁防护是物理层面的要求，主要涉及对电子设备、系统、网络等在物理环境中免受电磁干扰和电磁辐射影响的防护措施。
10.题目：遇到KEY丢失情况，则需要将原有的相关证书信息（），以确保系统信息安全。
A:保存
B:禁用
C:保留
D:注销
正确答案：【D】
说明：当遇到KEY丢失情况时，注销原有的相关证书信息，能有效防止非法使用，从而确保系统信息安全。保留、保存原有证书信息无法解决KEY丢失带来的安全隐患；禁用一般针对设备或功能，而非证书信息本身，所以最合适的是注销。
文档评论（0）