2025年8月网络安全管理员中级工练习题库及参考答案.docxVIP

2025年8月网络安全管理员中级工练习题库及参考答案

一、单选题（共10题，每题1分，共10分）

1.题目：网络扫描器不可能发现的是（）

选项(A)用户的弱口令

选项(B)系统的版本

选项(C)用户的键盘动作

选项(D)系统的服务类型

正确答案：【C】

答案解析：网络扫描器主要用于扫描网络相关的信息，如系统的服务类型、版本以及用户可能设置的弱口令等。而用户的键盘动作是在本地设备上发生的，且与网络连接没有直接关联，网络扫描器无法直接发现用户的键盘动作。

2.题目：当成功地完成了添加网络打印机的工作后，在“打印机与传真”窗口中的“打印机图标”下将会出现一个（）标志。

选项(A)电缆

选项(B)默认打印机

选项(C)任意一台共享打印机

选项(D)手形

正确答案：【A】

3.题目：广西电力财务管理信息系统安全保护等级建议为（）。

选项(A)第二级

选项(B)第四级

选项(C)第一级

选项(D)第三级

正确答案：【D】

答案解析：广西电力财务管理信息系统属于较为重要的业务系统，存储、处理和传输大量敏感信息，对国家安全、社会秩序和公共利益具有一定影响，通常应定为第三级安全保护等级。

4.题目：结构安全、访问控制、安全审计是（）层面的要求。

选项(A)网络

选项(B)系统

选项(C)主机

选项(D)物理

正确答案：【A】

5.题目：根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，（）指操作复杂度高或影响程度高。如系统的投退运，系统的迁移，转生产环境等重大工作，或者需要跨运维专业共同制定变更方案的变更。

选项(A)紧急变更

选项(B)简单变更

选项(C)标准变更

选项(D)复杂变更

正确答案：【D】

答案解析：复杂变更指操作复杂度高或影响程度高。如系统的投退运，系统的迁移，转生产环境等重大工作，或者需要跨运维专业共同制定变更方案的变更。

6.题目：在许多组织机构中，产生总体安全性问题的主要原因是（）

选项(A)缺少技术控制机制

选项(B)缺少风险分析

选项(C)缺少安全性管理

选项(D)缺少故障管理

正确答案：【C】

答案解析：在许多组织机构中，缺少安全性管理是产生总体安全性问题的主要原因。安全性管理涵盖了制定安全策略、人员安全意识培养、安全制度执行等多方面，若缺少有效的安全性管理，整个组织的安全防线就容易出现漏洞，从而引发各种安全问题。而缺少故障管理主要影响系统的可靠性和稳定性；缺少风险分析侧重于对潜在风险的识别和评估，但不是导致总体安全性问题的主要根源；缺少技术控制机制只是安全性管理中的一部分，单独强调它不能全面说明总体安全性问题产生的原因。

7.题目：下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。

选项(A)对系统输出进行处理

选项(B)对用户的输入进行验证

选项(C)不直接从输入中获取URL，而以映射的代码表示URL

选项(D)检查重定向的目标URL是否为本系统的URL

正确答案：【A】

答案解析：防范未验证的重定向和转发的安全漏洞可以通过检查重定向目标URL是否为本系统URL、不直接从输入获取URL而用映射代码表示URL、对用户输入进行验证等方式。对系统输出进行处理与防范未验证的重定向和转发的安全漏洞并无直接关联。

8.题目：《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？

选项(A)数据安全

选项(B)操作系统安全

选项(C)整体安全

选项(D)数据库安全

正确答案：【A】

答案解析：技术要求中的物理安全、网络安全、主机系统安全、应用安全和数据安全共同构成了信息系统安全防护的主要方面。整体安全表述过于宽泛；操作系统安全包含在主机系统安全等范畴内；数据库安全是数据安全的一部分，相比之下数据安全更符合整体的分类表述。

9.题目：关于“死锁”，下列说法中正确的是（）。

选项(A)当两个用户竞争相同的资源时不会发生死锁

选项(B)在数据库操作中防止死锁的方法是禁止两个用户同时操作数据库

选项(C)死锁是操作系统中的问题，数据库系统中不存在

选项(D)只有出现并发操作时，才有可能出现死锁

正确答案：【D】

答案解析：死锁是指两个或多个进程在执行过程中，因争夺资源而造成的一种互相等待的现象，若无外力作用，它们都将无法推进下去。死锁不仅仅存在于操作系统中，数据库系统中也可能出现，A选项错误。只有出现并发操作时，才有可能出现死锁，因为并发操作可能导致进程之间相互等待资源，B选项正确。在数据库操作中防止死锁的方法有多种，禁止两个用户同时操作数据库只是一种过于简单且不合理的方式，C选项错误。当两个用户竞争相同的资源时是有可能发生死锁的，D选项错误。

10.题目：具备最佳读写性能的RAID级别是（）。

选项(A)5

选项(B)