2024年网络安全管理员-中级工考试模拟题与参考答案.docxVIP

2024年网络安全管理员-中级工考试模拟题与参考答案.docx

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

2024年网络安全管理员-中级工考试模拟题与参考答案

一、单选题(共20题,每题1分,共20分)

1.试题:以下关于“最小特权”安全管理原则理解正确的是()

选项A.组织机构内的敏感岗位不能由一个人长期负责

选项B.一个人有且仅有其执行岗位所足够的许可和权限

选项C.对重要的工作进行分解,分给不同人员完成

选项D.防止员工由一个岗位变动到另一岗位,累积越来越多的权限

正确答案:(B)

答案说明:最小特权原则是指主体执行操作时,按照主体所需权利的最小化原则分配给主体权利。一个人有且仅有其执行岗位所足够的许可和权限,符合最小特权原则的定义。选项A体现的是职责分离原则;选项B体现的也是职责分离原则;选项D主要强调的是权限控制的持续性和防止权限过度累积,并非最小特权原则的直接体现。

2.试题:网络安全最终是一个折中的方案,即安全强度和安全操作的折中,除增加安全设施投资外,还应考虑()

选项A.用户的方便性

选项B.对现有系统的影响及不同平台的支持

选项C.管理的复杂性

选项D.以上三项都是

正确答案:(D)

答案说明:网络安全是一个折中的方案,需要综合考虑多方面因素。增加安全设施投资是一方面,同时还必须兼顾用户的方便性,不能因过度追求安全而让用户操作极为不便;管理的复杂性也不容忽视,复杂度过高可能导致管理成本增加且效率低下;对现有系统的影响及不同平台的支持也很关键,要确保安全措施不会对现有系统造成严重影响,并能在多种平台上稳定运行。所以以上三项都是需要考虑的内容。

3.试题:第三层交换技术中,基于核心模型解决方案的设计思想是()。

选项A.主要提高关键节点处理速度

选项B.主要提高路由器的处理器速度

选项C.路由一次,随后交换

选项D.主要提高计算机的速度

正确答案:(A)

4.试题:系统建设管理中要求,对新建系统首先要进行(),在进行方案设计。

选项A.规划

选项B.测评

选项C.定级

选项D.需求分析

正确答案:(C)

5.试题:根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,()指各系统的管理员和相应的信息服务供应商技术支持人员,主要负责提供信息系统后台(服务器、数据库、中间件等)的相关服务。

选项A.三线技术支持人员

选项B.二线技术支持人员

选项C.一线技术支持人员

选项D.IT服务人员

正确答案:(A)

6.试题:下列不是远程运维审计系统角色的是()。

选项A.数据库管理员

选项B.审计员

选项C.运维管理员

选项D.系统管理员

正确答案:(A)

答案说明:远程运维审计系统的角色主要包括系统管理员、运维管理员、审计员等。系统管理员负责系统的整体管理和配置;运维管理员主要进行运维操作相关工作;审计员对运维操作等进行审计监督。而数据库管理员主要负责数据库的管理和维护等工作,不属于远程运维审计系统直接对应的角色。

7.试题:安全管理机构包括()控制点

选项A.4

选项B.3

选项C.6

选项D.5

正确答案:(D)

8.试题:对社会秩序、公共利益造成特别严重损害,定义为几级()

选项A.第四级

选项B.第三级

选项C.第二级

选项D.第五级

选项E.第一级

正确答案:(A)

9.试题:容易受到会话劫持攻击的是()

选项A.TELNET

选项B.SFTP

选项C.HTTPS

选项D.SSH

正确答案:(A)

答案说明:会话劫持攻击是针对网络通信过程中会话的一种攻击方式。TELNET协议在传输数据时是明文传输,没有对数据进行加密处理,所以很容易被攻击者监听并获取通信内容,进而实施会话劫持攻击。而HTTPS是安全的超文本传输协议,通过加密和身份验证等机制保障通信安全;SFTP是安全的文件传输协议;SSH是安全外壳协议,它们在传输数据时都采用了加密技术,能有效防止会话劫持等攻击。

10.试题:网络中使用光缆的优点是什么?()

选项A.是一个工业标准,在任何电气商店都能买到

选项B.能够实现的传输速率比同轴电缆或双绞线都高

选项C.容易安装

选项D.便宜

正确答案:(B)

答案说明:光缆具有传输损耗低、带宽高、抗干扰能力强等优点,能够实现的传输速率比同轴电缆或双绞线都高。选项A,光缆相对成本较高,并不便宜;选项B,光缆安装难度较大;选项C,虽然光缆是工业标准,但并不是在任何电气商店都能买到。

11.试题:安全等级是国家信息安全监督管理部门对计算机信息系统()的确认。

选项A.网络结构

选项B.重要性

选项C.安全保护能力

选项D.规模

正确答案:(B)

12.试题:攻击物理安全防护要求中“电源线和通信线隔离铺设,避免互相干扰,并对关键设备和磁介质实施电磁屏蔽”,其主要目的是保证系统的()

选项A.可用性

选项B.完整性

选项C.抗抵赖性

选项D.必威体育官网网址性

正确答案:(D)

13

文档评论(0)

十四-1 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档