网络安全管理员题库（含答案解析）.docx

网络安全管理员题库（含答案解析）

一、单选题（共50题，每题1分，共50分）

1.在信息系统安全中，风险由以下(____)因素共同构成的。

A、威胁和破坏

B、威胁和脆弱性

C、攻击和脆弱性

D、威胁和攻击

正确答案：B

答案解析：风险是由威胁和脆弱性共同构成的。威胁是指可能对信息系统造成损害的潜在因素，比如黑客攻击、恶意软件等。脆弱性则是信息系统本身存在的弱点，例如软件漏洞、配置不当等。当威胁利用了系统的脆弱性时，就可能导致安全事件发生，从而产生风险。攻击只是威胁实施的一种手段，破坏是风险可能导致的结果，而不是构成风险的因素。所以风险由威胁和脆弱性共同构成。

2.监测网路中域名能否正常解析的命令是(____)。

A、named-checkconf

B、named-checkzone

C、nslookup

D、checkdns

正确答案：C

答案解析：nslookup是一个监测网络中域名能否正常解析的命令，通过它可以查询DNS服务器以获取域名对应的IP地址等信息。named-checkconf用于检查BIND配置文件的语法；named-checkzone用于检查特定区域文件的语法；而checkdns并不是常见的用于监测域名解析的标准命令。

3.网络管理具备以下几大功能：配置管理、(____)、性能管理、安全管理和计费管理等。

A、故障管理

B、日常备份管理

C、升级管理

D、发送邮件

正确答案：A

答案解析：网络管理的五大功能包括配置管理、故障管理、性能管理、安全管理和计费管理。故障管理用于检测、隔离和纠正网络设备和线路的故障，确保网络的正常运行。日常备份管理不属于网络管理的五大基本功能；升级管理可包含在配置管理范畴内；发送邮件与网络管理的核心功能无关。所以此处应填故障管理，答案选A。

4.防火墙内核启动速度非常快，接上电源后(____)时间就进入数据包转发。

A、1分钟

B、30秒

C、20秒

D、超过5分钟

正确答案：C

5.Internet的网络协议是(____)。

A、TCP/IP协议

B、SMTP（简单邮件传送协议）

C、FTP（文件传送协议）

D、ARP（地址转换协议）

正确答案：A

答案解析：Internet的网络协议是TCP/IP协议，它是一个协议族，包含了众多协议，为互联网通信提供了基础框架。而SMTP主要用于邮件发送，FTP用于文件传输，ARP用于地址解析，它们都是基于TCP/IP协议的具体应用协议，并非像TCP/IP协议那样是整个Internet的核心网络协议。

6.VPN的加密手段为(____)。

A、具有加密功能的防火墙

B、具有加密功能的路由器

C、VPN内的各台主机对各自的信息进行相应的加密

D、单独的加密设备

正确答案：C

答案解析：VPN的加密手段主要是VPN内的各台主机对各自的信息进行相应的加密。选项A具有加密功能的防火墙主要用于网络安全防护，并非VPN专门的加密手段；选项B具有加密功能的路由器在VPN中不是主要加密方式；选项D单独的加密设备不是VPN普遍采用的加密手段。

7.公司的WEB服务器收到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个IP地址的所有连接，以保护WEB服务器，那么你应该选择(____)防火墙。

A、包过滤型

B、应用级网关型

C、复合型

D、代理服务型

正确答案：A

答案解析：包过滤型防火墙工作在网络层，可以根据源IP地址、目的IP地址、端口号等信息对数据包进行过滤，能够方便地阻止来自特定IP地址的所有连接，满足阻止来自某个IP地址的黑客攻击的需求。应用级网关型防火墙主要工作在应用层，对应用程序的数据进行检查和过滤；复合型防火墙结合了多种防火墙技术；代理服务型防火墙通过代理服务器来转发数据。这几种类型在这种单纯基于IP地址进行连接阻止的场景下，不如包过滤型直接和高效。

8.下面不属于对恶意程序动态分析方法的是(____)。

A、网络监听和捕获

B、基于注册表，进程线程，替罪羊文件的监控

C、文件校验，杀软查杀

D、代码仿真和调试

正确答案：C

答案解析：文件校验和杀软查杀主要是基于文件特征等进行静态的检测识别，不属于对恶意程序动态运行过程中的分析方法。网络监听和捕获可以监测恶意程序在网络层面的行为；基于注册表、进程线程、替罪羊文件的监控能跟踪恶意程序在系统中的运行踪迹；代码仿真和调试可以深入分析恶意程序的执行逻辑等，这些都属于动态分析方法。

9.对于新增或变更（型号）的自助缴费终端、视频监控等各类设备(____)方可接入信息内外网。

A、检验合格后

B、安全测评合格后

C、审批通过后

D、专家评审后

正确答案：B

答案解析：新增或变更（型号）的自助缴费终端、视频监控等各类设备安全测评合格后方可接入信息内外网，这是为了确保设备符