2024年5月网络安全管理员-中级工练习题库（含参考答案）.docx

2024年5月网络安全管理员-中级工练习题库（含参考答案）

一、单选题（共30题，每题1分，共30分）

1.试题：公司新购买了一台服务器准备作为公司的文件服务器，管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为（）。

选项A．跨区卷

选项B．镜像卷

选项C．简单卷

选项D．带区卷

答案：C

2.试题：对DMZ区的描述错误的是（）

选项A．DMZ区内的服务器一般不对外提供服务

选项B．通过DMZ区可以有效保护内部网络

选项C．DMZ区位于企业内网和外部网络之间

选项D．DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题

答案：A

说明：DMZ（DemilitarizedZone）即非军事化区，是为了解决安装防火墙后外部网络无法访问内部服务器的问题而设立的区域，位于企业内网和外部网络之间。DMZ区内的服务器一般会对外提供服务，通过DMZ区可以有效保护内部网络。所以选项A的描述错误。

3.试题：一般主板上有多种外设接口，通常这些接口可以和插卡上外设接口（）。

选项A．同类型能同时作用

选项B．同类型不能同时作用

选项C．不能同时作用

选项D．同时作用

答案：B

4.试题：下列安全活动中，（）涉及信息系统开发、测试、上线、运行四个阶段。

选项A．安全加固

选项B．软件著作权管理

选项C．第三方安全测试

选项D．漏洞挖掘及修复

答案：D

5.试题：现在的主流计算机电源采用（）结构

选项A．ATX

选项B．NLX

选项C．AT

选项D．MIS

答案：A

6.试题：下列关于地址解析协议（ARP）说法错误的是（）。

选项A．PPP协议可以不依赖ARP机制解析地址

选项B．ARP为IP地址到对应的硬件MAC地址之间提供动态映射

选项C．ARP请求报文和ARP应答报文均以广播形式进行发送

选项D．免费ARP(gratuitousARP)指主机发送ARP查找自己的IP地址

答案：C

7.试题：南方电网管理信息系统安全保护的定级对象有（）。

选项A．OA网站系统、生产MIS、营销MIS、智能监控系统

选项B．生产MIS、营销MIS、FMIS、人力资源管理系统、工程管理系统

选项C．SCADA、生产MIS.营销MIS、OA、物资管理系统

选项D．FMIS、生产MIS、营销MIS、视讯会议系统、网站系统

答案：B

说明：南方电网管理信息系统安全保护的定级对象包括生产MIS、营销MIS、FMIS、人力资源管理系统、工程管理系统等。选项A中的视讯会议系统、选项B中的SCADA、选项D中的智能监控系统等不属于管理信息系统安全保护的典型定级对象范畴。

8.试题：针对信息安全风险的全程管理和信息安全管理持续改进，南方电网公司信息安全风险管理流程将覆盖（）四个环节，完善信息安全风险管理核心流程，并进行流程设计和实施。

选项A．需求分析.控制实施.运行监控和响应恢复

选项B．可行性分析.需求分析.运行监控和响应恢复

选项C．可行性分析.控制实施.运行监控和响应恢复

选项D．可行性分析.需求分析.控制实施和运行监控

答案：A

说明：信息安全风险管理流程覆盖需求分析、控制实施、运行监控和响应恢复四个环节，完善信息安全风险管理核心流程，并进行流程设计和实施。需求分析是对信息安全需求进行识别和确定；控制实施是依据需求采取相应的安全控制措施；运行监控是对信息系统运行过程中的安全状况进行监测；响应恢复是在发生安全事件时及时响应并进行恢复，以保障信息安全。

9.试题：下列哪一项不是WLAN无线通信技术的标准？（）。

选项A．802.11c

选项B．802.11g

选项C．802.11a

选项D．802.11b

答案：A

说明：802.11a、802.11b、802.11g都是常见的WLAN无线通信技术标准，而802.11c不是WLAN无线通信技术标准。

10.试题：下列RAID技术中磁盘空间利用率最低的是（）。

选项A．RAID1

选项B．RAID5

选项C．RAID0

选项D．RAID3

答案：A

说明：RAID1通过磁盘镜像实现数据冗余，需要两倍于原始数据量的磁盘空间来存储数据，其磁盘空间利用率为50%，是选项中利用率最低的。RAID3有一个专门的校验盘，数据利用率较高；RAID0没有冗余，空间利用率为100%；RAID5通过分布式奇偶校验，空间利用率较高。

11.试题：对于入侵检测系统（IDS）来说，如果没有（），那么仅仅检测出黑客的入侵毫无意义。

选项A．应对措施

选项B．响应手段或措施

选项C．响应设备

选项D．防范政策

答案：B

说明：入侵检测系统（IDS）的作用是检测入侵行为，如果检测到入侵后没有相应的响应手段或措施，那么检测出入侵也无法阻止其造成的危害，所以仅仅检测出