2025年11月网络安全管理员-中级工模拟考试题（含参考答案）.docxVIP

2025年11月网络安全管理员-中级工模拟考试题（含参考答案）

一、单选题（共10题，每题1分，共10分）

1.试题：上班时间段内（指工作日8：00-12：00、15：00-18：00下同），每个互联网用户可使用公司互联网的最大带宽为2Mbps（即：）。

选项A、126KB/s

选项B、2000KB/s

选项C、256KB/s

选项D、512KB/s

2.试题：在信息系统安全中，风险由以下（）因素共同构成。

选项A、威胁和攻击

选项B、攻击和脆弱性

选项C、威胁和脆弱性

选项D、威胁和破坏

3.试题：在安全编码中，应该按照（）为应用程序分配数据库访问权限。

选项A、最大化原则

选项B、优先原则

选项C、随意原则

选项D、最小化原则

4.试题：以下哪个选项描述的参数可以唯一确定一条TCP连接？

选项A、源端口号，源IP地址

选项B、目的端口号，目的IP地址

选项C、以上都不对

选项D、源端口号，目的端口号

5.试题：对于上传的页面，在单击上传时，会弹出一个对话框，在弹出的对话框中输入多个文件名，然后单击上传，若单击上传这个对话框没有访问控制，就可以通过浏览中直接输入URL访问，可能会导致某些用户在不经过认证的情况下直接上传文件。从以上描述中，可以得出该系统存在（）安全漏洞。

选项A、传输层保护不足

选项B、没有限制的URL访问

选项C、不安全的加密存储

选项D、安全配置错误

6.试题：可以被数据完整性机制防止的攻击方式是（）。

选项A、数据中途被攻击者窃听获取

选项B、抵赖做过信息的递交行为

选项C、数据在中途被攻击者篡改或破坏

选项D、假冒源地址或用户的地址欺骗攻击

7.试题：关于WINDOWS用户口令的有效期，下列描述正确的是（）

选项A、超过有效期后系统会自动废止当前的用户口令，用户必须重新向管理员申请口令

选项B、系统只允许每个用户设置自己口令的有效期

选项C、可以在计算机管理中设置口令的有效期

选项D、即使设置了有效期，在有效期之内和之外，用户依然可以随意更改口令

8.试题：下列选项中，（）能有效地防止跨站请求伪造漏洞。

选项A、使用参数化查询

选项B、使用一次性令牌

选项C、对用户输出进行验证

选项D、对用户输出进行处理

9.试题：网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。

选项A、网络边界

选项B、网络设备自身安全

选项C、网络设备防护

选项D、网络数据

10.试题：监控系统自动发送的事件，（）为该事件的负责人，负责过程跟踪。

选项A、三线技术支持人员

选项B、二线技术支持人员

选项C、第一个接收的处理人员

选项D、一线技术支持人员

二、多选题（共10题，每题1分，共10分）

1.试题：根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度。如果主岗不在，副岗应能独立完成相关工作。

选项A、信息安全管理

选项B、网络管理

选项C、数据库管理

选项D、应用系统管理

2.试题：求A1至A7个单元格的平均值，应用公式（）

选项A、SUM(A1:A7)/COUNT(A1:A7)

选项B、SUM(A1:A7)/7

选项C、AVERAGE(A1:A7,7)

选项D、AVERAGE(A1:A7)

3.试题：PKI支持的服务包括（）

选项A、对称密钥的产生和分发

选项B、非对称密钥技术及证书管理

选项C、访问控制服务

选项D、目录服务

4.试题：如下哪种路由协议只关心到达目的网段的距离和方向？

选项A、RIPv2

选项B、IGP

选项C、OSPF

选项D、RIPv1

5.试题：Oracle数据库表空间与数据文件的关系描述正确的是（）

选项A、一个表空间可以对应多个数据文件

选项B、表空间是逻辑概念与数据文件是物理结构

选项C、一个表空间只能对应一个数据文件

选项D、一个数据文件可以对应多个表空间

6.试题：试图在Oracle生成表时遇到下列错误：ORA-00955-nameisalreadyusedbyexistingobject。下列哪些选项能法纠正这个错误？

选项A、改变生成对象中的列名

选项B、以不同的用户身份生成对象

选项C、更名现有同名对象

选项D、删除现有同名对象

7.试题：光纤配线架的基本功能有哪些？

选项A、光纤配接

选项B、光纤存储

选项C、光纤熔接

选项D、光纤固定

8.试题：NIS服务器通常包括

选项A、主服务器

选项B、域名服务器

选项C、从服务器

选项D、二级服务器

9.试题：“网络钓鱼”的主要技术包括（）

选项A、利用木马和黑客技术等手段窃取用户信息后实施盗窃活动

选项B、利用虚假的电子商务进行诈骗

选项C、发送电子邮件，以虚假信息引诱用户中圈