网络安全管理员技师练习题库与答案.pdfVIP

网络安全管理员技师练习题库与答案

一、单选题（共40题，每题1分，共40分）

1、以下哪个是防火墙可以实现的效果？

A、有效解决针对应用层的攻击

B、有效解决来自互联网对内网的攻击行为

C、有效解决来自内部的攻击行为

D、有效解决对合法服务的攻击

正确答案：B

2、信息安全保障应与信息化建设并重，坚持（）与信息化建设同步规

划、同步建设、同步投入运行。

A、信息系统安全

B、网络安全

C、信息安全

D、计算机安全

正确答案：A

3、逻辑模型设计过程不包括（）

A、将概念结构转化为一般的关系模型

B、对数据模型进行优化调整

C、附属表设计

D、以上都是

正确答案：D

4、数据安全主要包含（）。

A、数据解密和数据恢复

B、数据加密和数据恢复

C、数据加密和数据解密

D、数据存储和数据加密

正确答案：B

5、下列哪些描述同SSL相关？

A、私钥使用户可以创建数字签名、加密数据和解密会话密钥

B、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密

钥

C、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实

性

D、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据

正确答案：D

6、以下对于Windows系统的服务描述，正确的是:

A、windows服务部需要用户进行登录后，以登录用户的权限进行启动

B、windows服务都是随系统启动而启动，无需用户进行干预

C、windows服务的运行不需要时交互登录

D、windows服务必须是一个独立的可执行程序

正确答案：C

7、设备维护报告、定期测试记录、故障分析报告和其他原始记录等，均

应（），专人保管，经信息部门同意可进行销毁或删除。

A、集中存放

B、随意存放

C、单独存放

D、分散存放

正确答案：A

8、根据《广西电网有限责任公司小型机作业指导书（2014年）》，当文件

系统空间不够时，可通过删除垃圾文件和增加文件系统大小等来解决。

平时需多检查文件系统的完整性，文件系统必须先（），再做检查和修

复，否则可导致未知的后果。

A、dir

B、Ps

C、umount

D、sar

正确答案：C

9、信息安全等级保护制度是国家保障和促进信息化建设健康发展的一项

基本制度，信息系统安全保护等级分为：

A、6级

B、5级

C、4级

D、3级

正确答案：B

10、根据交换技术原理，交换机中端口与端口之间是如何建立连接关系

（）。

A、根据交换机的“端口号/MAC地址映射表”来建立端口之间的连接关系

B、根据待传输的数据帧的目标地址来建立端口之间的连接关系

C、根据待传输的数据帧的源地址来建立端口之间的连接关系

D、前两项

正确答案：D

11、以下对单点登录技术描述不正确的是:

A、使用单点登录技术能简化应用系统的开发

B、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个

应用

C、单点登录技术实质是安全凭证在多个用户之间的传递或共享

D、单点登录不仅方便用户使用，而且也便于管理

正确答案：C

12、安全等级是国家信息安全监督管理部门对计算机信息系统（）的确

认。

A、重要性

B、规模

C、安全保护能力

D、网络结构

正确答案：A

13、技术访问控制的目的在于通过限制用户对特定资源的访问。在

WINDOWS系统中，重要目录不能对（）账户开放。

A、everyone

B、users

C、administrator

D、guest

正确答案：A

14、对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处

置措施？（）

A、接受风险

B、消减风险

C、转移风险

D、忽略风险

正确答案：D

15、关于启发式扫描技术，以下描述正确的是（）。

A、对未知病毒的查杀基本无效

B、可以查杀未知病毒，但是误报率高

C、需要对病毒样本进行反汇编分析

D、可以查杀未知病毒，误报率低

正确答案：B

16、事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报

（），通过邮件、传真等方式向公司信息中心和公司信息部报告

A、应急工作专报

B、工作方案

C、消缺单

D、管理信息系统网络与信息安全事件快速报告单

正确答案：D

17、信息的哪条属性具有这样的两面性：一方面它有利于知识的传播，

另一方面也可以造成信息的贬值，不利于必威体育官网网址，不利于保护信息所有者

的积极性（）。

A、转换性

B、可扩散性

C、共享性

D、传输性

正确答案