2025年4月网络安全管理员-中级工习题及参考答案.docxVIP

2025年4月网络安全管理员-中级工习题及参考答案

一、单选题（共20题，每题1分，共20分）

1.在网络中（）实现网络互连功能。

选项A：路由器

选项B：中继器

选项C：集线器

选项D：交换机

2.路由器是通过查看（）表来转发数据的。

选项A：网络地址

选项B：服务器地址

选项C：主机地址

选项D：路由器地址

3.DES是一种分组密码，将明文分成大小（）位的块进行加密，密钥长度为（）位

选项A：64，32

选项B：64，56

选项C：128，32

选项D：128，56

4.TFTP采用的传输层知名端口号为（）。

选项A：53

选项B：69

选项C：68

选项D：67

5.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）。

选项A：暴力攻击

选项B：重放攻击

选项C：ARP欺骗攻击

选项D：DNS欺骗攻击

6.在OSI参考模型中，负责加密功能的是（）。

选项A：会话层

选项B：物理层

选项C：传输层

选项D：表示层

7.设按《广西信息系统机房管理规定》要求，机房温度应保持在18℃—25℃，湿度保持在40%--60%。接地电阻保持在（）欧以下。

选项A：1

选项B：2

选项C：0.5

选项D：1.5

8.下列方法（）能防止失效的身份认证和会话管理漏洞。

选项A：检测用户访问权限

选项B：用户登录成功后生成新的会话ID

选项C：使用自定义的映射名称

选项D：参数化查询方式

9.下列哪一项不是WLAN无线通信技术的标准？（）。

选项A：802.11c

选项B：802.11a

选项C：802.11g

选项D：802.11b

10.容易受到会话劫持攻击的是（）

选项A：SSH

选项B：HTTPS

选项C：SFTP

选项D：TELNET

11.我国标准《智能建筑设计标准》是规范建筑智能化工程设计的准则。其中对智能办公楼、智能小区等大体上分为5部分内容，包括建筑设备自动化系统、通信网络系统、办公自动化系统、（）、建筑智能化系统集成。

选项A：通信自动化系统

选项B：系统集成中心

选项C：综合布线系统

选项D：办公自动化系统

12.为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协议的端口访问。

选项A：RDP、SSH、TELNET、XWin、VNC.FTP、SFTP

选项B：SSH、FTP、TCP

选项C：RDP、SSH、TELNET、ICMP

选项D：RDP、SSH、TELNET、HTTP

13.三重DES是一种加强了的DES加密算法，它的有效密钥长度是DES算法的（）倍。

选项A：5

选项B：3

选项C：2

选项D：4

14.传输层的主要功能是实现主机与目的主机对等实体之间的（）。

选项A：物理连接

选项B：点-点连接

选项C：端-端连接

选项D：网络连接

15.下列各项不在证书数据的组成中的是（）。

选项A：有效使用期限

选项B：版权信息

选项C：签名算法

选项D：版本信息

16.对于入侵检测系统（IDS）来说，如果没有（），那么仅仅检测出黑客的入侵毫无意义。

选项A：防范政策

选项B：响应设备

选项C：应对措施

选项D：响应手段或措施

17.信息插座与周边电源插座应保持的距离为（）。

选项A：30cm

选项B：15cm

选项C：25cm

选项D：20cm

18.公司新购买了一台服务器准备作为公司的文件服务器，管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为（）。

选项A：带区卷

选项B：镜像卷

选项C：简单卷

选项D：跨区卷

19.加密、认证实施中首要解决的问题是（）

选项A：信息的包装与用户授权

选项B：信息的包装与用户的分级

选项C：信息的分布与用户的分级

选项D：信息的分级与用户的分类

20.下列不是远程运维审计系统角色的是（）。

选项A：运维管理员

选项B：审计员

选项C：系统管理员

选项D：数据库管理员

二、多选题（共20题，每题1分，共20分）

1.基于系统网络安全情况一级事件的有（）。

选项A：网站被攻击致使无法访问或网络出口因不可预知原因中断

选项B：有5%以上用户设备感染病毒且影响正常应用

选项C：系统有被入侵的迹象

选项D：发现无法用最新更新的杀毒软件杀死的病毒或木马

2.以下哪些协议工作在OSI模型的第七层（）

选项A：ssh

选项B：Http

选项C：telnet

选项D：udp

3.加密的强度主要取决于（）。

选项A：密钥的保密性

选项B：算法的强度

选项C：明文的长度

选项D：密钥的强度

4.vSphere不能解决的扩展性难题是（）。

选项A：灾难恢复过程更轻松

选项B：添加新物理服