网络与信息安全管理员——网络安全管理员高级工参考题库2020版-

一、单项选择题，【每题1分】（下列各题中，分别只有一个符合题意的正确答案，请按答题卡要求，用2B铅笔填涂你选定的信息点。本类题共100小题，每小题1分，共100分。多选、错选、不选均不得分。）

201.应对信息安全风险的主要目标是什么?

A.消除可能会影响公司的每一种威胁

B.管理风险，以使由风险产生的问题降至最低限度

C.尽量多实施安全措施以消除资产暴露在其下的每一种风险

D.尽量忽略风险，不使成本过高

【参考答案】：B

202.计算机病毒造成的危害是（）。

A.破坏计算机系统软件或文件内容

B.造成硬盘或软盘物理破损

C.使计算机突然断电

D.使操作员感染病毒

【参考答案】：A

203.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

A.之上

B.之下

C.中间

【参考答案】：A

204.假设使用一种加密算法，它的加密方法很简单：将每一个字母加2，即a加密成c。这种算法的密钥就是2，那么它属于（）。

A.对称加密技术

B.分组密码技术

C.公钥加密技术

D.单向函数密码

【参考答案】：A

205.关于OSI参考模型层次划分原则的描述中，错误的是（）。

A.各结点都有相同的层次

B.不同结点的同等层具有相同的功能

C.高层使用低层提供的服务

D.同一结点内相邻层之间通过对等协议实现通信

【参考答案】：D

206.使用防毒面具时，空气中氧气浓度不得低于（）%，温度为-30～45℃，不能用于槽、罐等密闭容器环境。

A.16

B.17

C.18

D.19

【参考答案】：C

207.在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。在授权的定义中，数据对象的（），授权子系统就越灵活。

A.范围越小

B.范围越大

C.约束越细致

D.范围越适中

【参考答案】：A

208.在 IPsec协议族中，以下哪个协议必须提供验证服务?

A.AN

B.ESP

C.GRE

D.以上都是

【参考答案】：A

209.移动存储介质按需求可以划分为（）。

A.交换区和保密区

B.验证区和保密区

C.交换区和数据区

D.数据区和验证区

【参考答案】：A

210.最简单的防火墙是（）。

A.路由器

B.以太网桥

C.交换机

D.网卡

【参考答案】：B

211.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。

A.增量备份、差异备份、完全备份

B.差异备份、增量备份、完全备份

C.完全备份、差异备份、增量备份

D.完全各份、增量备份、差异备份

【参考答案】：A

212.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）

A.Horizon Mirage地平线海市蜃楼

B.vCenter Operations Manager for ViewVCenter视图操作管理

C.vCenter虚拟化中心

D.Horizon View（地平线视图的客户）

【参考答案】：A

213.（）技术不能保护终端的安全。

A.防止非法外联

B.防病毒

C.补丁管理

D.漏洞扫描

【参考答案】：A

214.进程管理可把进程的状态分成（）3种。

A.提交、运行、后备

B.等待、提交、完成

C.就绪、运行、等待

D.等待、提交、就绪

【参考答案】：C

215.下列哪些选项不属于 NIDS 的常见技术?

A.协议分析

B.零拷贝

C.SYNCookie

D.IP 碎片重组

【参考答案】：B

216.每个用户电话的处理时间不应超过（）分钟，如果超过（）分钟仍不能解决，除非用户愿意继续，否则应礼貌的告知用户将分派人员进行处理。

A.5，5

B.10，10

C.15，15

D.20，20

【参考答案】：B

217.窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A.被动，无须，主动，必须

B.主动，必须，被动，无须

C.主动，无须，被动，必须

D.被动，必须，主动，无须

【参考答案】：A

218.对于Windows Server 2003的终端服务，下列描述正确的是（）。

A.Windows Server 2003通过终端服务技术，提供两大功能：远程桌面管理、多人同时执行位于终端服务器内的应用程序

B.若安装了终端服务器，则必须配置终端服务授权服务器

C.利用终端服务可以使任何用户对终端服务器进行远程管理

D.最多只允许两个终端客户端访问终端服务器

【参考答案】：A

219.技术访问控制的目的在于通过限制用户对特定资源的访问。在WINDOWS系统中，重要目录不能对（）账户开放。

A.everyone

http://www.77cn.com.cners

C.administrator

D.guest

【参考答案】：A

220.NTFS文件系统中,（）可以限制用户对磁盘的使用量

A.活动目录

B.磁盘配额

C.文件加密

D.稀松文件支持

【参考答案】：B

221.下列关于防火墙功能的说法最准确的是：

A.访问控制

B.内容控制

C.数据加密

D.查杀病毒

【参考答案】：A

222.下列哪些措施不是有效的缓冲区溢出的防护措施?

A.使用标准的C语言字符串库进进行操作

B.严格验证输入字符串长度

C.过滤不合规则的字符

D.使用第三方安全的字符串库操作

【参考答案】：A

223.数据库是在计算机系统中按照一定的数据模型组织，存储和应用的（）。

A.文件的集合

B.程序的集合

C.命令的集合

D.数据的集合

【参考答案】：D

224.下列关于防火墙的主要功能包括：

A.访问控制

B.内容控制

C.数据加密

D.查杀病毒

【参考答案】：A

225.以下不是采用奇偶校验方式作为数据冗余方式的RAID级别是（）。

A.RAID 2

B.RAID 3

C.RAID 1

D.RAID 5

【参考答案】：A

226.事件的来源有（）。

A.用户电话申报

B.用户事件自助受理

C.系统监控自动报警

D.以上全都是

【参考答案】：D

227.下列对防火墙技术分类描述正确的是

A.防火墙技术一般分为网络级防火墙和应用级防火墙两类

B.防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系

C.防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等

D.防火墙可以分为网络防火墙和主机防火墙

【参考答案】：A

228.在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作:

A.社会工程

B.非法窃取

C.电子欺骗

D.电子窃听

【参考答案】：A

229.计算机机房的净高依机房的面积大小而定，一般为（）。

A.2--3m

B.2.5--3m

C.2.5—3.2m

D.2.5--3.5m

【参考答案】：C

230.下面关于IIS错误的描述正确的是？（）

A.401—找不到文件

B.403—禁止访问

C.404—权限问题

D.500—系统错误

【参考 …… 此处隐藏：7483字，全部文档内容请下载后查看。喜欢就下载吧 ……