网络安全管理员中级工模拟题(含参考答案).pdfVIP

网络安全管理员中级工模拟题（含参考答案）

一、单选题（共40题，每题1分，共40分）

1、()通信协议不是加密传输的。

A、SSH

B、HTTPS

C、SFTP

D、TFTP

正确答案：D

2、利用TCP连接三次握手弱点进行攻击的方式是()

A、SYNFlood

B、嗅探

C、会话劫持

D、以上都是

正确答案：A

3、与流量监管相比,流量整形会引入额外的:()。

A、时延

B、负载

C、丢包

D、时延抖动

正确答案：A

4、桌面终端标准化管理系统最多可以支持()级联。

A、一级

B、二级

C、三级

D、三级以上

正确答案：D

5、对国家安全造成特别严重损害,定义为几级()

A、第二级

B、第四级

C、第三级

D、第五级

E、第一级

正确答案：D

6、对社会秩序、公共利益造成一般损害,定义为几级()

A、第一级

B、第二级

C、第四级

D、第三级

E、第五级

正确答案：B

7、对DMZ区的描述错误的是()

A、DMZ区内的服务器一般不对外提供服务

B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器

的问题

C、通过DMZ区可以有效保护内部网络

D、DMZ区位于企业内网和外部网络之间

正确答案：A

8、统一桌面管理系统审计数据可以导出为()格式。

A、Excel

B、PPT、ZIP

C、BMP

D、com

正确答案：A

9、电磁防护是()层面的要求。

A、物理

B、主机

C、系统

D、网络

正确答案：A

10、根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015

年)》,()指操作复杂度低并且影响程度低。变更实施不涉及多个运维专

业,实施方案可以通过作业指导书来定义和规范。

A、复杂变更

B、紧急变更

C、标准变更

D、简单变更

正确答案：D

11、根据《中国南方电网有限责任公司信息系统运行维护管理办法(2014

年)》,()是信息系统运行维护的归口管理部门。

A、公司系统运行部

B、公司设备部

C、公司信息中心

D、公司信息部

正确答案：D

12、为了让2个使用相同协议的网络,能够通过中间一个使用不同协议的

网络进行通信,一般要采用什么技术?()

A、隧道技术

B、专网技术

C、交换技术

D、路由技术

正确答案：D

13、下列关于HTTP状态码,说法错误的是()。

A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编

码,总共分为四类,分别以1、2、3、4、5开头,标识不同的意义

B、200状态码,标识请求已经成功

C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求

D、4XX的状态码表示客户端出错的情况,除了响应的HEAD请求,服务器应

包括解释错误的信息

正确答案：A

14、下列代码存在的漏洞是()。voidfunc(char*str){}

A、跨站脚本

B、缓存区溢出

C、文件上传

D、SQL注入

正确答案：B

15、SSL是保障WEB数据传输安全性的主要技术,它工作在()

A、链路层

B、网络层

C、传输层

D、应用层

正确答案：C

16、下列()不是信息安全CIA三要素。

A、可靠性

B、机密性

C、完整性

D、可用性

正确答案：A

17、H3CIRF2虚拟化技术的优点不包括()。

A、简化网络

B、提高性能

C、无限扩展

D、高可靠性

正确答案：C

18、下列关于防火墙的说法正确的是()

A、防火墙可以防止把网外未经授权的信息发送到内网

B、防火墙能够很好地解决内网网络攻击的问题

C、防火墙的主要支撑技术是加密技术

D、任何防火墙都能准确地检测出攻击来自哪一台计算机

正确答案：A

19、SSL协议中,会话密钥产生的方式是()

A、由客户机随机产生并加密后通知服务器

B、每一台客户机分配一个密钥的方式

C、由服务器产生并分配给客户机

D、从密钥管理数据库中请求获得

正确答案：A

20、下列不是逻辑隔离装置的主要功能。()

A、网络隔离

B、SQL过滤

C、数据完整性检测

D、地址绑定

正确答案：C

21、二级信息系统保护要求的组合包括:S1A2G2,S2A2G2,()。

A、S2A1G2

B、S1A2G3

C、S2A2G3

D、S2A3G2

正确答案：A

22、信息系统软件本身及其处理的信息在时间、范围和强度上的保