网络与信息安全管理员(4级)习题库(含参考答案).pdfVIP

网络与信息安全管理员（4级）习题库（含参考答案）

一、单选题（共60题，每题1分，共60分）

1、以下哪些软件设置的口令可以使用预计算表的方式破解，且效率较高

()？

A、Windows操作系统的用户登录

B、Android手机屏幕图形锁

C、Ubuntu用户登录口令

D、Debian用户登录口令

正确答案：A

2、在Linux系统中，使用()命令可以快速查看最后一次系统引导的引导

日志。

A、dmesg

B、bootlog

C、startx

D、startup

正确答案：A

3、信息安全培训制度，是指互联网上网服务营业场所的信息安全管理人

员和技术人员必须接受相应的信息安全培训，考核通过后()。

A、持证上岗

B、立即上岗

C、分批上岗

D、着装上岗

正确答案：A

4、rootkit中“root”的概念来自于()。

A、Windows系统

B、Linux系统

C、MacOSX系统

D、Android系统

正确答案：B

5、()负责研究信息安全标准体系；跟踪国际标准发展动态；研究信息安

全标准需求；研究并提出新工作项目及设立新工作组的建议。

A、涉密信息系统安全必威体育官网网址标准工作组(WG2)

B、密码技术标准工作组(WG3)

C、信息安全标准体系与协调工作组(WG1)

D、鉴别与授权工作组(WG4)

正确答案：C

6、继承权限是从()传播到对象的权限。

A、子对象

B、同级对象

C、父对象

D、其他对象

正确答案：C

7、TCP协议三次握手中的第一步是()。

A、客户端向服务器主动发送SYN建立连接

B、服务器根据客户端SYN回复一个SYN/ACK

C、客户端发送ACK确认来自服务器的SYN/ACK

D、客户端向服务器主动发送带有FIN标识的数据包

正确答案：A

8、权限最小化原则可以尽量让用户()的资源得到有效的权限赋予限制。

A、受限访问

B、允许访问

C、不能访问

D、完全访问

正确答案：C

9、以下哪个不属于系统提供的保护方式。()

A、可信恢复机制

B、隐蔽信道分析机制

C、安全审计机制

D、更换电源

正确答案：D

10、成帧不涉及()。

A、按照所采用协议决定的格式

B、校验不需要放入帧中一起传

C、接收双方同步问题

D、计算帧的校验

正确答案：B

11、NTFS文件系统中，用户将按照()进行操作。

A、自己的权限

B、系统赋予的权限

C、访问对象的类型

D、上级权限

正确答案：B

12、产生ARP欺骗的根本原因是()。

A、主机杀毒软件没有更新

B、主机没有启用了ARP协议

C、主机不验证ARP应答的来源

D、网络中有人使用了HUB

正确答案：C

13、对计算机信息系统中发生的案件，有关使用单位应当在24小时内向

()以上人民政府公安机关报告。

A、当地县级

B、省级

C、公安部

D、国家安全部

正确答案：A

14、SELinux的策略模式包括：强制模式、()和禁用模式。

A、允许模式

B、日志模式

C、审计模式

D、警告模式

正确答案：A

15、著作权的权利内容包括发表权、署名权、修改权、展览权、表演权、

放映权、广播权、信息网络传播权、摄制权等。下列行为属于表演权的

是()。

A、公开表演作品，以及用各种手段公开播送作品的表演

B、公开陈列美术作品、摄影作品的原件或者复制件

C、通过放映机、幻灯机等技术设备公开再现美术、摄影、电影和以类似

摄制电影的方法创作的作品

D、以有线或者无线方式向公众提供作品，使公众可以在其个人选定的时

间和地点获得作品

正确答案：A

16、下列不能做到检测和抵御拒绝服务攻击的是()。

A、弱口令检查

B、TCPSYNCookie

C、TCP状态检测

D、HTTP重定向

正确答案：A

17、隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部

门统一定级的信息系统，由主管部门向()办理备案手续。

A、所在地公安机关

B、所在地设区的市级以上公安机关

C、公安部

D、所在地的省、自治区、直辖市一级公安机关

正确答案：C

18、李某在互联网上公开发布枪支制造工艺、图纸和改装方法等信息。

这些信息属于()。

A、互联网涉枪违法有害信息

B、互联网管制刀具违法有害信

C、互联网涉爆违法有害信息

D、教唆犯罪的违法有害信息

正确答案：A

19、从电信运营商接入的稳定性