网络安全管理（中级）练习题库+参考答案.docxVIP

网络安全管理（中级）练习题库+参考答案

一、单选题（共89题，每题1分，共89分）

1.下列哪种网不是按距离划分的（）。

A、城域网

B、局域网

C、广域网

D、公用网

正确答案：D

2.按安全审计的关键技术来划分，计算机安全审计不包括以（）类型。

A、数据库审计

B、应用审计

C、系统审计

D、单独审计

正确答案：B

3.微型计算机的发展是以（）的发展为表征的。

A、微处理器

B、主机

C、控制器

D、软件

正确答案：D

4.不是中间件透明性的是（）。

A、语言透明性

B、系统透明性

C、服务器透明性

D、网络透明性

正确答案：B

5.下列方法（）不能有效地防止SQL注入。

A、对用户输出进行处理

B、使用参数化方式进行查询

C、对用户输入进行过滤

D、检查用户输入有效性

正确答案：A

6.中间件是（）环境中保证操作系统、通信协议、数据库等之间进行对话、互操作的软件系统。

A、统一式

B、分布式

C、分散式

D、集中式

正确答案：B

7.上网行为不具有的功能是（）。

A、视频监控

B、网页过虑

C、上网权限

D、邮件过虑

正确答案：A

8.生产控制大区中的控制区又称（）

A、安全区I

B、安全区II

C、安全区IV

D、安全区III

正确答案：A

9.公司设置统一的IT服务热线电话是（）。

A、120

B、10000

C、110

D、1000

正确答案：D

10.syslogins这个系统表是在（）中的。

A、Tempdb库

B、Master库

C、用户库

D、Model库

正确答案：B

11.《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？

A、数据安全

B、整体安全

C、数据库安全

D、操作系统安全

正确答案：C

12.黑客扫描某台服务器，发现服务器开放了4489、80、22等端口，telnet连接22端口，返回Servu信息，猜测此台服务器安装（）类型操作系统。

A、WinDows操作系统

B、Linux操作系统

C、UNIX操作系统

D、MACOSX操作系统

正确答案：A

13.所有公司局域网内的终端电脑必须安装注册（）。

A、OFFICE办公软件

B、WPS办公软件

C、360安全卫士

D、桌面安全管理系统

正确答案：D

14.结构安全、访问控制、安全审计是（）层面的要求。

A、物理

B、系统

C、网络

D、主机

正确答案：C

15.每个级别的信息系统按照（）进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态。

A、实施指南

B、基本要求

C、分级要求

D、测评准则

正确答案：B

16.按照有关规定，系统启停工作需填写（）和审批手续。

A、操作票

B、变更单

C、工作票

D、资源申请单

正确答案：B

17.对于危急缺陷或严重缺陷，运维人员发现后15分钟内向相关领导报告，应立即分析缺陷原因，提出解决办法，危急缺陷原则上应在（）内消除。

A、48小时

B、24小时

C、72小时

D、96小时

正确答案：B

18.上班时间段内（指工作日8：00-12：00、15:00-18：00下同），每个互联网用户可使用公司互联网的最大带宽为2Mbps，即：（）。

A、126KB/s

B、256KB/s

C、512KB/s

D、2000KB/s

正确答案：D

19.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令

A、msconfig

B、winipcfg

C、regedit

D、cmd

正确答案：C

20.备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成，包括（）、磁盘阵列、虚拟带库、物理带库等。

A、备份软件

B、操作系统

C、文档管理

D、以上均不正确

正确答案：A

21.为了加快数据库的访问速度，可以对数据库建立并使用（），它在数据库的整个生命周期都存在。

A、记录

B、索引

C、主键

D、数据表

正确答案：B

22.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息

A、IPX

B、TCP/IP

C、IP

D、UDP

正确答案：D

23.所有生产环境配置项的更改都要通过变更管理流程进行控制。只有得到授权的（）才能对CMDB中的配置项信息进行修改

A、配置管理员

B、变更管理员

C、问题管理员

D、系统管理员

正确答案：A

24.四级系统中，物理安全要求共有（）项

A、9

B、11

C、10

D、8

正确答案：C

25.应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）