网络安全管理员中级工模拟试题+答案.docxVIP

网络安全管理员中级工模拟试题+答案

一、单选题（共44题，每题1分，共44分）

1.安全策略是有关管理，保护和发布（）的法律，规定和实施细则。

A、重要信息

B、关键信息

C、安全信息

D、敏感信息

正确答案：D

2.（）是常用的哈希算法。

A、3DES

B、MD5

C、RSA

D、AES

正确答案：B

3.容易受到会话劫持攻击的是（）

A、SFTP

B、SSH

C、HTTPS

D、TELNET

正确答案：D

4.《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

A、系统运维

B、人员录用

C、管理运行

D、系统运行

正确答案：A

5.关于OSPF协议中的DR/BDR选举原则，以下说法正确的是（）。

A、优先级最高的路由器一定会被选举为DR

B、接口IP地址最大的路由器一定会被选举为DR

C、Router

D、优先级为0的路由器一定不参加选举

正确答案：D

6.下列危害中，（）不是由失效的身份认证和会话管理造成的。

A、访问未授权的页面和资源

B、窃取用户凭证和会话信息

C、执行超越权限的操作

D、网页挂马

正确答案：D

7.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文

A、SSH，UDP的443端口

B、SSL，TCP的443端口

C、SSL，UDP的443端口

D、SSH，TCP的443端口

正确答案：B

8.对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及负责人的经济责任和行政责任。

A、当事人

B、应用管理员

C、网络管理员

D、系统管理员

正确答案：A

9.安全事故调查应坚持（）的原则，及时、准确地查清事故经过、原因和损失，查明事故性质，认定事故责任，总结事故教训，提出整改措施，并对事故责任者提出处理意见，做到“四不放过”。

A、行业规定

B、相关程序

C、依据国家法规

D、实事求是、尊重科学

正确答案：D

10.上网行为管理系统中日志保存（）天。

A、60

B、90

C、30

D、15

正确答案：B

11.从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232中配线工程中的规定外，载流量应减少（）。

A、0.3

B、0.4

C、0.5

D、0.6

正确答案：C

12.安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认。

A、重要性

B、安全保护能力

C、网络结构

D、规模

正确答案：A

13.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）。

A、DNS欺骗攻击

B、ARP欺骗攻击

C、暴力攻击

D、重放攻击

正确答案：A

14.南方电网公司将安全技术标准分为（）。

A、六类

B、四类

C、五类

D、三类

正确答案：D

15.为了让2个使用相同协议的网络，能够通过中间一个使用不同协议的网络进行通信，一般要采用什么技术？（）

A、交换技术

B、路由技术

C、隧道技术

D、专网技术

正确答案：B

16.SSL协议中，会话密钥产生的方式是（）

A、从密钥管理数据库中请求获得

B、每一台客户机分配一个密钥的方式

C、由服务器产生并分配给客户机

D、由客户机随机产生并加密后通知服务器

正确答案：D

17.防火墙中地址翻译的主要作用是（）。

A、隐藏内部网络地址

B、提供代理服务

C、防止病毒入侵

D、进行入侵检测

正确答案：A

18.下列情景中，（）属于身份验证过程。

A、用户依照系统提示输入用户名和密码

B、用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户可以阅读，哪些用户可以修改

C、用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中

正确答案：A

19.公司的办公网络是Windows2008域环境。要想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境，使用（）能实现。

A、漫游配置文件

B、本地配置文件

C、临时配置文件

D、强制配置文件

正确答案：B

20.三重DES是一种加强了的DES加密算法，它的有效密钥长度是DES算法的（）倍。

A、2

B、3

C、4

D、5

正确答案：B

21.数据保密性指的是（）。

A、防止非法实体对用户的主动攻击，保证数据接收方收到的信息与发送方发送的信息完全移植

B、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密。

C、确保数据是由合法实体发出的

D、提供连接实体身份的鉴别

正确答案：B

22.若网络形状是由站点和连接站点的链路组成的一个闭合