网络与信息安全管理员（信息安全管理员）模拟题含答案.docxVIP

网络与信息安全管理员（信息安全管理员）模拟题含答案

一、单选题（共67题，每题1分，共67分）

1.利用公开密钥算法进行数据加密时，采用的方式是（）

A、发送方用公开密钥加密，接收方用公开密钥解密

B、发送方用私有密钥加密，接收方用私有密钥解密

C、发送方用公开密钥加密，接收方用私有密钥解密

D、发送方用私有密钥的加密，接收方用公开密钥解密

正确答案：C

答案解析：在公开密钥算法中，发送方用接收方的公开密钥对数据进行加密，只有接收方用自己的私有密钥才能解密，这样可以保证数据传输的安全性和保密性。选项A中接收方用公开密钥无法解密；选项B发送方用私有密钥加密不能保证数据的保密性，因为私有密钥是发送方自己的，任何人都可能有发送方的私有密钥从而解密数据；选项D发送方用私有密钥加密，接收方用公开密钥无法解密。

2.蓄电池放电允许的最低值称为（）。

A、浮充电压

B、均衡电压

C、终止电压

D、开路电压

正确答案：C

答案解析：终止电压是指蓄电池放电允许的最低值。当蓄电池电压下降到终止电压时，继续放电可能会对电池造成不可逆的损害。浮充电压是指在充电过程中，为了保持电池的电量而施加的较低电压；均衡电压是用于均衡电池组中各电池电压的特定电压值；开路电压是指电池在无负载情况下的电压。所以蓄电池放电允许的最低值称为终止电压。

3.根据国标GB50174-2008规定，面积大于100㎡的主机房，安全出口不应少于（），且应分散布置。

A、一个

B、两个

C、三个

D、以上均可

正确答案：B

答案解析：根据国标GB50174-2008规定，面积大于100㎡的主机房，安全出口不应少于两个，且应分散布置。这样规定是为了确保在紧急情况下人员能够有多个疏散通道，提高疏散的安全性和效率，避免因单一出口堵塞等情况导致人员无法及时疏散。

4.关于祖冲之算法的安全性分析不正确的是（）

A、祖冲之算法输出序列的随机性号，周期足够大

B、祖冲之算法的输出具有良好的线性、混淆特性和扩散特性

C、祖冲之算法可以抵抗已知的序列密码分析方法

D、祖冲之算法可以抵抗弱密分析

正确答案：B

答案解析：祖冲之算法输出序列具有良好的随机性、周期足够大，可以抵抗已知的序列密码分析方法和弱密分析。但它并不具有良好的线性，其输出不具备线性特性，所以选项B的说法不正确。

5.个proxyplug-in放在一个cluster的前边，如果当前正在进行web请求的servercrash掉，请问plug-in根据什么进行fail-over?（）

A、根据sessioncookie

B、随机

C、根据对cluster的heart-beat检测

D、以上皆错误

正确答案：A

6.对于信息安全风险评估，下列选项中正确的是（）

A、风险评估只需要实施一次就可以

B、风险评估应该根据变化了的情况定期或不定期的适时地进行

C、风险评估不需要形成文件化评估结果报告

D、风险评估仅对网络做定期的扫描就行

正确答案：B

答案解析：风险评估是一个动态的过程，随着信息系统的运行以及内外部环境的变化，风险也在不断变化。因此应该根据变化了的情况定期或不定期地适时进行风险评估，而不是只实施一次，A选项错误，B选项正确；风险评估需要形成文件化的评估结果报告，以便于相关人员了解风险状况并采取应对措施，C选项错误；风险评估不仅仅是对网络做定期扫描，还包括对信息资产、威胁、脆弱性等多方面的综合评估，D选项错误。

7.当防火墙在网络层实现信息过滤与控制时，主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤，该规则的匹配条件不包括（）。

A、IP源地址

B、源端口

C、IP目的地址

D、协议

正确答案：B

答案解析：防火墙在网络层基于TCP/IP协议数据包头进行过滤时，规则匹配条件通常包括IP源地址、IP目的地址、协议等，而源端口通常是传输层（如TCP、UDP）进行过滤等操作时会用到的，不是网络层基于数据包头过滤的主要规则匹配条件。

8.发生客户投诉时，由投诉处理专员负责安抚客户情绪，及时向客户反馈投诉处理进展，一般处理时限不得超过（）

A、一个工作日

B、两个工作日

C、三个工作日

正确答案：A

9.以下选项中，不属于生物识别方法的是（）

A、个人标记号识别

B、人脸识别

C、掌纹识别

D、指纹识别

正确答案：A

答案解析：个人标记号识别不属于生物识别方法。生物识别技术是基于个体的生理特征或行为特征进行身份验证的技术。掌纹识别、人脸识别、指纹识别都是利用人体的生理特征来识别身份，而个人标记号识别是通过记忆的特定符号或代码来验证身份，不属于基于生物特征的识别方式。

10.WindowsServerDNS名称解析的工作顺序，错误的是（）

A、条件转发器优先于转发器

B、权威应答优先于非权威应答

C