网络与信息安全管理员(信息安全管理员)试题库(含参考答案).docxVIP

网络与信息安全管理员(信息安全管理员)试题库(含参考答案)

一、单项选择题（每题2分，共40分）

1.在信息安全属性中，确保信息在存储或传输过程中不被未授权的篡改，指的是哪一项？

A.机密性

B.完整性

C.可用性

D.不可抵赖性

答案B

2.下列关于防火墙的描述中，错误的是？

A.防火墙可以强化网络安全策略

B.防火墙可以有效防止病毒感染

C.防火墙可以对网络存取和访问进行监控审计

D.防火墙可以限制内部网络对外部网络的访问

答案B

解析传统防火墙主要基于IP地址、端口号等网络层和传输层信息进行过滤，无法彻底查杀所有病毒，病毒可以通过合法的端口（如80端口）传输。

3.ISO/IEC27001标准主要用于描述什么？

A.信息安全风险评估方法

B.信息安全管理体系

C.加密算法标准

D.网络安全设备技术要求

答案B

4.在PKI体系中，核心组件不包括下列哪一项？

A.CA（证书颁发机构）

B.RA（注册机构）

C.VPN（虚拟专用网）

D.证书库

答案C

5.Telnet协议默认使用端口号23，其主要安全风险在于？

A.占用带宽过大

B.数据以明文形式传输

C.不支持身份认证

D.容易引发ARP欺骗

答案B

解析Telnet是一种明文传输协议，账号、密码和数据在传输过程中容易被嗅探软件