网络安全管理员技师模拟考试题含答案.docx

网络安全管理员技师模拟考试题含答案

一、单选题（共40题，每题1分，共40分）

1.关于SSL的描述，不正确的是（）

A、大部分浏览器都内置支持SSL功能

B、SSL协议要求通信双方提供证书

C、SSL协议分为SSL握手协议和记录协议

D、SSL协议中的数据压缩功能是可选的

正确答案：B

2.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。

A、软硬件

B、程序

C、软件

D、硬件

正确答案：A

3.入侵检测产品主要还存在（）问题。

A、不实用

B、价格昂贵

C、漏报和误报

D、性能低下

正确答案：C

4.远程运维审计系统系统管理员、运维管理员、审计员需独立分开，不能（）兼系统管理员，运维管理员，审计员。

A、三人

B、二人

C、一人

D、以上都行

正确答案：C

5.Ping测试程序使用的是（）协议。

A、TCP

B、ARP

C、UDP

D、ICMP

正确答案：D

6.为了加快数据库的访问速度，可以对数据库建立并使用（），它在数据库的整个生命周期都存在。

A、记录

B、主键

C、索引

D、数据表

正确答案：C

7.IIS中已有默认Web服务器,现要再建一个新的Web服务器，并且要在同一个IP地址下使用,需要设置Web站点属性的选项是（）。

A、主目录位置

B、默认文档

C、IP端口

D、主机名头

正确答案：D

8.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

A、之上

B、之下

C、中间

D、以上都不对

正确答案：A

9.黑盒测试是指（）。

A、渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下对目标进行渗透测试

B、渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况下对目标进行渗透测试

C、渗透者对目标系统一无所知的情况下对目标进行渗透测试

D、渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透测试

正确答案：C

10.信息系统在不降低使用的情况下仍能根据授权实体的需要提供资源服务,保证授权实体在需要时可以正常地访问和使用系统描述的系统安全属性是（）。

A、可用性

B、可控性

C、完整性

D、机密性

正确答案：A

11.默认情况下，Window2000域之间的信任关系有什么特点？

A、只能单向，可以传递

B、可以双向，可以传递

C、只能单向，不可传递

D、可以双向，不可传递

正确答案：B

12.应提供（）功能，利用通信网络将关键数据定时批量传送至备用场地。

A、异机数据备份

B、同地数据备份

C、同机数据备份

D、异地数据备份

正确答案：D

13.所谓网络内的机器遵循同一“协议”就是指：

A、用同一种程序设计语言

B、采用某一套通信规则或标准

C、用同一种电缆互连

D、采用同一种操作系统

正确答案：B

14.路由器的路由表包括目的地址.下一站地址以及（）。

A、距离.计时器.标志位

B、时钟.路由

C、路由.距离.时钟

D、时间.距离

正确答案：A

15.关于机房建设物理位置的选择，下列选项中正确的是（）

A、大楼顶楼

B、地下室

C、一楼

D、大楼中部

正确答案：D

16.IIS写权限漏洞是由于开启了IIS上的哪项服务引起的（）。

A、FastCGI

B、Webdav

C、PHP-fpm

D、IISURLRewite

正确答案：B

17.为了保证服务器中硬盘的可靠性，可以采用磁盘镜像技术，其标准是（）。

A、RAID5

B、RAID3

C、RAID1

D、RAID0

正确答案：C

18.DNS在计算机术语中是（）？

A、域名服务器

B、邮局协议

C、文件传输服务

D、网页服务器

正确答案：A

19.下列哪些描述同SSL相关？

A、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥

B、私钥使用户可以创建数字签名、加密数据和解密会话密钥

C、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据

D、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实性

正确答案：C

20.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文

A、SSH，UDP的443端口

B、SSL，TCP的443端口

C、SSL，UDP的443端口

D、SSH，TCP的443端口

正确答案：B

21.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是（）。

A、数字签名

B、数据必威体育官网网址

C、访问控制

D、认证

正确答案：C

22.下列存储设备中，存