12月网络安全管理员习题库+参考答案解析.docxVIP

12月网络安全管理员习题库+参考答案解析.docx

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

12月网络安全管理员习题库+参考答案解析

一、单选题(共30题,每题1分,共30分)

1.某网站的流程突然激增,访问该网站响应慢,则该网站最有可能受到的攻击是?()

A、SQL注入攻击

B、特洛伊木马

C、端口扫描

D、DOS攻击

正确答案:D

答案解析:DOS攻击即拒绝服务攻击,通过大量合法请求占用服务器资源,导致服务器无法正常为其他用户提供服务,从而出现网站响应慢、流程突然激增等情况。SQL注入攻击主要是通过在输入框中输入恶意SQL语句来获取或篡改数据;特洛伊木马是一种隐藏在正常程序中的恶意程序,用于窃取信息等;端口扫描主要是探测服务器开放的端口。这几种攻击方式通常不会直接导致网站流程突然激增和响应慢。

2.影响互联网应用系统的超危、高危漏洞排查时限为()个工作日。

A、3

B、1

C、2

D、4

正确答案:B

3.哪个不是物联网安全的RFID物理安全()。

A、法拉第笼

B、杀死(Kill)标签

C、主动干扰

D、逻辑安全

正确答案:D

答案解析:RFID物理安全主要包括法拉第笼、杀死(Kill)标签、主动干扰等方式,逻辑安全不属于RFID物理安全范畴。

4.如果某个网站允许用户上传任意类型的文件,黑客最可能进行的攻击是()。

A、拒绝服务攻击

B、口令破解

C、文件上传漏洞攻击

D、SQL注入攻击

正确答案:C

答案解析:黑客利用网站允许用户上传任意类型文件这一特性,可通过上传恶意文件来进行文件上传漏洞攻击,如上传包含恶意脚本的文件,从而获取网站权限、窃取数据等。而拒绝服务攻击是通过消耗目标系统资源使其无法正常服务;口令破解是针对用户密码进行破解;SQL注入攻击是利用输入框对数据库进行攻击,均与可上传任意类型文件这一情况关联不大。

5.依据《网络安全法》规定,任何个人和组织不得从事非法侵入他人网络、()他人网络正常功能、窃取网络数据等危害网络安全的活动。

A、妨碍

B、影响

C、干扰

D、破坏

正确答案:C

答案解析:任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。干扰更能准确体现对网络正常功能的不正当影响,影响、妨碍程度相对较轻,破坏侧重于造成损坏,不如干扰贴切。

6.()用于集中接收管理信息大区发向生产控制大区的数据。

A、防火墙

B、反向安全隔离装置

C、纵向加密认证装置

D、正向安全隔离装置

正确答案:B

答案解析:反向安全隔离装置用于集中接收管理信息大区发向生产控制大区的数据。它能在保证安全的前提下实现两个不同安全等级区域间的数据交互,防止生产控制大区的数据被非法获取到管理信息大区。而纵向加密认证装置主要用于保障广域网络中纵向业务的通信安全;正向安全隔离装置主要用于从高安全区向低安全区的数据单向流通;防火墙主要用于网络边界的访问控制和安全防护,防止外部非法网络访问内部网络等,均不符合题意。

7.业务部门自行建设的信息系统,自行采购的微信服务号等移动应用服务、互联网云服务,自行采购的自助服务终端及计量终端等业务设备负信息安全()责任,信息部门对其负有信息安全()责任。

A、主要、次要

B、主体、监管

C、次要、主要

D、监管、主体

正确答案:B

答案解析:业务部门自行建设的信息系统、采购的移动应用服务、互联网云服务、业务设备等,业务部门应承担信息安全主体责任。信息部门则对这些业务部门自行开展的相关工作负有信息安全监管责任,确保其符合整体的信息安全要求。

8.weblogic是基于什么样的开源应用项目()。

A、PHP

B、JAVAEE

C、NET

D、ASP

正确答案:B

答案解析:WebLogic是基于JAVAEE的应用服务器,它为企业级应用提供了一个功能强大的运行环境,支持多种符合JAVAEE规范的应用开发和部署。

9.大部分网络接口有一个硬件地址,如以太网的硬件地址是一个_______位的十六进制数。

A、24

B、48

C、32

D、64

正确答案:B

10.用ipconfig命令查看计算机当前的网络配置信息等,如需释放计算机当前获得的IP地址,则需要使用的命令是:

A、ipconfig/all

B、ipconfig/release

C、ipconfig

D、inconfig/renew

正确答案:B

11.在Linux系统中,硬件设备大部分是安装在__目录下的。

A、/mnt

B、/dev

C、/proc

D、/swap

正确答案:B

答案解析:在Linux系统中,/dev目录是设备文件所在的目录,硬件设备大部分都安装在这个目录下。/mnt通常用于挂载额外的文件系统;/proc是一个虚拟文件系统,提供有关系统和进程的信息;/swap是交换空间,用于在物理内存不足时临时存储数据。

12.()操作易损坏硬盘,故不应经常使用。

A、向

文档评论(0)

520184 + 关注
实名认证
文档贡献者

520184

1亿VIP精品文档

相关文档