2025年网络安全专业考试题库（含答案）.pdfVIP

2025年网络安全专业考试题库

一.单选题

1.因网络安全的原因，引发突发事件或者生产安全事故的，应当19th依

照（）等有关法律、行政法规的规定处置。

A、《中华人民共和国安全生产法》

B、《中华人民共和国治安管理法》

C、《中华人民共和国网络安全法》

答案：A

2.有数据交互需求的不同等级安全域之间应采用（）设备进行网络隔离

A、硬件火墙

B、纵向隔离装置

C、横向隔离装置

D、安全接入平台

答案：A

3.linux更改主机解析地址的顺序为先查找本机主机配置文件，再查找D

NS服务器可以通过修改/etc/host.conf文件中添加那个配置选项（）

A、orderbind,hosts

1/89

B、orderhost,dns

C、orderhosts,binD

D、orderdnshost

答案：B

4.4：5开放4:110开放，判断此服务器最有可能是以下哪种？（）

A、文件服务器

B、邮件服务器

C、WEB服务器

D、DNS服务器

答案：B

5.要确保信息系统合作单位开发测试环境与互联网（），严禁信息系统

合作单位在对互联网提供服务的网络和信息系统中存储和运行公司相关

业务系统

A、物理隔离

B、逻辑隔离

C、分割开

D、连通

2/89

答案：A

6.公司规定各级单位要控制内网第三方专线接入公司信息网络的专线数

量，对于确需第三方接入的新业务，下面说法正确的是（）

A、要选择安全的接入方式并强化落实边界安全护措施。

B、要为每一条专线设置单独的火墙

C、应采用电力通信网络通道答案：B

7.信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损

害，但不损害国家安全、社会秩序和公共利益，在等保定义中应定义为

第（）级。

A、第一级

B、第二级

C、第三级

D、第四级

答案：A

8.Oracle.MSSQL.MySQL三种数据库,最高权限的用户分别是（）

A、SYS、Root、SA

B、RootSa、SYS

3/89

C、dbsnmp、Sa、Root

D、SYS、Sa、Root

答案：D

9.信息网络安全风险评估的方法是（）。

A、定性评估与定量评估相结合

B、定性评估

C、定量评估

D、定点评估

答案：A

10.国务院电信主管部门、公安部门和其他有关机关依照本法和有关法

律、行政法规的规定，在各自职责范围内负责网络安全（）工作。

A、监测、御、处置

B、保护和监督管理

C、推广

答案：B

11.根据GB/T17859,计算机系统安全保护能力不包括如下（）等级.

A、用户自主保护级

4/89

B、强制保护级

C、结构化保护级

D、访问验证保护级

答案：B

12.各边界处的网络访问控制应能根据会话状态信息为数据流提供明确

的允许/拒绝访问的能力，控制粒度为（）

A、IP段

B、单个IP地址

C、端口级

D、服务级

答案：C

13.信息安全风险监控预警平台设计的原则是三可、三化”，其中”三可”

指（）？

A、可配置、可定义、可扩展58th”自评估”和检查评估中的一个，非

此即彼，请问小张的所述论点中不正确的是（）°A、第一个观点

B、第二个观点

C、第三个观点

5/89

D、第四个观点

答案：D

14.下列协议中，安全性最好的无线网络协议是（）o

A、WEP

B、WAP

C、WPA

D、WPA

答案：c

15.以下（）属于强制访问控制模型中的动态模型。

A、Bell-Lapudula模型

B、Biba模型

C、Clark-Wilson模型D、ChineseWall模型答案：D

16.依法负