- 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2024年网络安全管理员-中级工考试模拟题与参考答案
一、单选题(共20题,每题1分,共20分)
1.试题:以下关于“最小特权”安全管理原则理解正确的是()
选项A.组织机构内的敏感岗位不能由一个人长期负责
选项B.一个人有且仅有其执行岗位所足够的许可和权限
选项C.对重要的工作进行分解,分给不同人员完成
选项D.防止员工由一个岗位变动到另一岗位,累积越来越多的权限
正确答案:(B)
答案说明:最小特权原则是指主体执行操作时,按照主体所需权利的最小化原则分配给主体权利。一个人有且仅有其执行岗位所足够的许可和权限,符合最小特权原则的定义。选项A体现的是职责分离原则;选项B体现的也是职责分离原则;选项D主要强调的是权限控制的持续性和防止权限过度累积,并非最小特权原则的直接体现。
2.试题:网络安全最终是一个折中的方案,即安全强度和安全操作的折中,除增加安全设施投资外,还应考虑()
选项A.用户的方便性
选项B.对现有系统的影响及不同平台的支持
选项C.管理的复杂性
选项D.以上三项都是
正确答案:(D)
答案说明:网络安全是一个折中的方案,需要综合考虑多方面因素。增加安全设施投资是一方面,同时还必须兼顾用户的方便性,不能因过度追求安全而让用户操作极为不便;管理的复杂性也不容忽视,复杂度过高可能导致管理成本增加且效率低下;对现有系统的影响及不同平台的支持也很关键,要确保安全措施不会对现有系统造成严重影响,并能在多种平台上稳定运行。所以以上三项都是需要考虑的内容。
3.试题:第三层交换技术中,基于核心模型解决方案的设计思想是()。
选项A.主要提高关键节点处理速度
选项B.主要提高路由器的处理器速度
选项C.路由一次,随后交换
选项D.主要提高计算机的速度
正确答案:(A)
4.试题:系统建设管理中要求,对新建系统首先要进行(),在进行方案设计。
选项A.规划
选项B.测评
选项C.定级
选项D.需求分析
正确答案:(C)
5.试题:根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,()指各系统的管理员和相应的信息服务供应商技术支持人员,主要负责提供信息系统后台(服务器、数据库、中间件等)的相关服务。
选项A.三线技术支持人员
选项B.二线技术支持人员
选项C.一线技术支持人员
选项D.IT服务人员
正确答案:(A)
6.试题:下列不是远程运维审计系统角色的是()。
选项A.数据库管理员
选项B.审计员
选项C.运维管理员
选项D.系统管理员
正确答案:(A)
答案说明:远程运维审计系统的角色主要包括系统管理员、运维管理员、审计员等。系统管理员负责系统的整体管理和配置;运维管理员主要进行运维操作相关工作;审计员对运维操作等进行审计监督。而数据库管理员主要负责数据库的管理和维护等工作,不属于远程运维审计系统直接对应的角色。
7.试题:安全管理机构包括()控制点
选项A.4
选项B.3
选项C.6
选项D.5
正确答案:(D)
8.试题:对社会秩序、公共利益造成特别严重损害,定义为几级()
选项A.第四级
选项B.第三级
选项C.第二级
选项D.第五级
选项E.第一级
正确答案:(A)
9.试题:容易受到会话劫持攻击的是()
选项A.TELNET
选项B.SFTP
选项C.HTTPS
选项D.SSH
正确答案:(A)
答案说明:会话劫持攻击是针对网络通信过程中会话的一种攻击方式。TELNET协议在传输数据时是明文传输,没有对数据进行加密处理,所以很容易被攻击者监听并获取通信内容,进而实施会话劫持攻击。而HTTPS是安全的超文本传输协议,通过加密和身份验证等机制保障通信安全;SFTP是安全的文件传输协议;SSH是安全外壳协议,它们在传输数据时都采用了加密技术,能有效防止会话劫持等攻击。
10.试题:网络中使用光缆的优点是什么?()
选项A.是一个工业标准,在任何电气商店都能买到
选项B.能够实现的传输速率比同轴电缆或双绞线都高
选项C.容易安装
选项D.便宜
正确答案:(B)
答案说明:光缆具有传输损耗低、带宽高、抗干扰能力强等优点,能够实现的传输速率比同轴电缆或双绞线都高。选项A,光缆相对成本较高,并不便宜;选项B,光缆安装难度较大;选项C,虽然光缆是工业标准,但并不是在任何电气商店都能买到。
11.试题:安全等级是国家信息安全监督管理部门对计算机信息系统()的确认。
选项A.网络结构
选项B.重要性
选项C.安全保护能力
选项D.规模
正确答案:(B)
12.试题:攻击物理安全防护要求中“电源线和通信线隔离铺设,避免互相干扰,并对关键设备和磁介质实施电磁屏蔽”,其主要目的是保证系统的()
选项A.可用性
选项B.完整性
选项C.抗抵赖性
选项D.必威体育官网网址性
正确答案:(D)
13
文档评论(0)