网络安全管理员技师练习题+答案.docxVIP

网络安全管理员技师练习题+答案

一、单选题（共40题，每题1分，共40分）

1.哪类存储系统有自己的文件系统：（）。

A、DAS

B、NAS

C、SAN

D、IPSAN

正确答案：B

2.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。

A、攻击检测和报警

B、日志分析工具

C、对访问行为实施静态、固定的控制

D、使用IP加密技术

正确答案：C

3.当traceroute程序收到（）报文时，表示traceroute程序报文已经到达目的主机。（）

A、ICMP超时

B、ICMP主机不可达

C、ICMP端口不可达

D、ICMP网络不可达

正确答案：C

4.以下关于DOS攻击的描述，（）是正确的。

A、导致目标系统无法处理正常用户的请求

B、需要侵入受攻击的系统

C、以窃取目标系统上的机密信息为目的

D、如果目标系统没有漏洞，远程攻击就不可能成功

正确答案：A

5.如果有两个事务，同时对数据库中同一数据进行操作，不会引起冲突的操作是（）。

A、其中有一个是DELETE

B、一个是SELECT，另一个是UPDATE

C、两个都是SELECT

D、两个都是UPDATE

正确答案：C

6.通过防火墙或交换机防止病毒攻击端口，下列不应该关闭的端口是

A、22

B、445

C、1433

D、135

正确答案：A

7.哈希算法MD5的摘要长度为（）

A、64位

B、128位

C、256位

D、512位

正确答案：B

8.根据GB/T16680－1996的相关规定，《用户手册》或《用户指南》属于（）。

A、产品文档

B、开发文档

C、管理文档

D、需求文档

正确答案：D

9.《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。

A、安全评估

B、安全定级

C、安全规划

D、安全实施

正确答案：B

10.可以被数据完整性机制防止的攻击方式是（）。

A、抵赖做过信息的递交行为

B、数据中途被攻击者窃听获取

C、数据在中途被攻击者篡改或破坏

D、假冒源地址或用户的地址欺骗攻击

正确答案：C

11.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。

A、增量备份、差异备份、完全备份

B、完全各份、增量备份、差异备份

C、完全备份、差异备份、增量备份

D、差异备份、增量备份、完全备份

正确答案：A

12.信息运维部门应制定（）故障处理的应急预案，并通过演练完善应急预案。

A、系统关键点

B、网络节点

C、网络安全边界

D、应用安全

正确答案：A

13.为保证远程运维通道的统一，在用户与服务器之间的防火墙要（）所有基于TCP协议中RDP，SSH，TELNET，XWin、VNC、FTP、SFTP的访问策略，只开放远程运维审计系统对这些协议的端口访问。

A、允许

B、禁用

C、不用操作

D、以上都不对

正确答案：B

14.南方电网公司信息安全保障体系框架主要包括（）等三个层面。

A、安全技术保障、安全组织保障、安全防护对象

B、安全防护对象、安全技术保障、安全运行保障

C、安全防护对象、安全组织保障、安全运行保障

D、安全防护对象、安全防护保障、安全运行保障

正确答案：D

15.下列关于密码算法的阐述不正确的是（）。

A、系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥

B、对于一个安全的密码算法，即使是达不到理论上的不破的，也应当为实际上是不可破的，即，从截获的密文或某些已知明文密文对，要决定密钥或任意明文在计算机上是不可行的。

C、对于使用公钥密码体制加密的密文，知道密钥的人，就一定能够解密

D、数字签名的理论基础是公钥密码体制

正确答案：C

16.下列那个是物理模型设计过程的步骤（）

A、确定约束、索引

B、物理表设计

C、确定数据类型

D、确定域

正确答案：B

17.上网行为管理系统工作模式对设备功能支持程度由大到小排序为（）。

A、网桥模式路由模式旁路模式

B、旁路模式路由模式网桥模式

C、路由模式网桥模式旁路模式

D、以上都不对

正确答案：C

18.在windows操作系统中，欲限制用户无效登录的次数，应当在怎么做?

A、在“本地安全设置”中对“账户锁定策略”进行设置

B、在“本地安全设置”中对“用户权利指派’，进行设置

C、在“本地安全设置”中对“审核策略”进行设置

D、在“本地安全设置”中对“密码策略”进行设置

正确答案：A

19.上网行为审计记录内容应保留（）天以上。

A、30

B、60

C、90

D、120

正确答案：B

20.在许多组织机构中，产生总体安全性问题的主要原因是（）

A、缺少安全性管理

B、缺少风险分析

C、缺少技术控制机制

D、缺少故障管理

正确答案：A

21.数据安全及备份恢复涉及到（）、（）、（