网络安全管理员技师试题含参考答案.docxVIP

网络安全管理员技师试题含参考答案

一、单选题（共40题，每题1分，共40分）

1.公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。

A、包过滤型

B、应用级网关型

C、复合型防火墙

D、代理服务型

正确答案：A

2.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。

A、WindowsNTServer

B、Windows2000Server

C、WindowsServer2012

D、WindowsXP

正确答案：D

3.ROM的意思是（）。

A、随机存储器

B、软盘驱动器

C、硬盘驱动器具

D、只读存储器

正确答案：D

4.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。

A、软件

B、程序

C、硬件

D、软硬件

正确答案：D

5.数字签名要预先使用单向Hash函数进行处理的原因是（）。

A、缩小签名密文的长度，加快数字签名和验证签名的运算速度

B、保证密文能正确还原成明文

C、提高密文的计算速度

D、多一道加密工序使密文更难破译

正确答案：A

6.在AIX上所有已成功安装的软件，会处于以下哪些状态?（）

A、Applied

B、Removed

C、Install

D、Commit

正确答案：D

7.下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。

A、检查重定向的目标URL是否为本系统的URL

B、对用户的输入进行验证

C、不直接从输入中获取URL，而以映射的代码表示URL

D、对系统输出进行处理

正确答案：D

8.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件

A、IOS

B、ESXI

C、Unix

D、Vmware

正确答案：B

9.下列危害中，（）不是由夸站脚本攻击造成的。

A、盗窃企业重要的具有商业价值的资料

B、盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号等

C、查看、修改或删除数据库条目和表

D、网站挂马

正确答案：C

10.《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。

A、安全定级

B、安全实施

C、安全评估

D、安全规划

正确答案：A

11.通过防火墙或交换机防止病毒攻击端口，下列不应该关闭的端口是

A、445

B、135

C、22

D、1433

正确答案：C

12.运行下列安全防护措施中不是应用系统需要的是（）

A、应用系统合理设置用户权限

B、重要资源的访问与操作要求进行身份认证与审计

C、用户口令可以以明文方式出现在程序及配置文件中

D、禁止应用程序以操作系统ROOT权限运行

正确答案：C

13.信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。

A、二级以上

B、三级以上

C、四级以上

D、五级以上

正确答案：A

14.数据保密性安全服务的基础是（）。

A、数字签名机制

B、加密机制

C、访问控制机制

D、数据完整性机制

正确答案：B

15.windows系统中应配置当用户连续认证失败次数为（）次，锁定该帐户5分钟。

A、4

B、3

C、6

D、5

正确答案：D

16.在IPsec协议族中，以下哪个协议必须提供验证服务?

A、AN

B、ESP

C、GRE

D、以上都是

正确答案：A

17.监控系统自动发送的事件，（）为该事件的负责人，负责过程跟踪。

A、三线技术支持人员

B、一线技术支持人员

C、第一个接收的处理人员

D、二线技术支持人员

正确答案：C

18.信息安全与信息化建设“三同步”是指（），坚持管理与技术并重，从管理体系、风险控制、基础设施和运行服务等方面入手，不断提高信息安全综合防护能力，确保公司网络与信息系统的安全运行。

A、同步实施、同步投入运行、同步推广

B、同步规划、同步建设、同步推广运行

C、同步规划、同步实施、同步投入运行

D、同步规划、同步建设、同步投入运行

正确答案：D

19.对DMZ区的描述错误的是（）

A、DMZ区内的服务器一般不对外提供服务

B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题

C、通过DMZ区可以有效保护内部网络

D、DMZ区位于企业内网和外部网络之间

正确答案：A

20.所有需要接入信息网络的设备，必须经（）部门审核、备案。

A、安全部门

B、财务部

C、人资部

D、信息管理部门

正确答案：D

21.当策略发生冲突的时候，处理策略的顺序应该是（）。

A、SiteDomainOU

B、Domain