网络安全管理员中级工考试模拟题+答案.docx
网络安全管理员中级工考试模拟题+答案
一、单选题（共44题，每题1分，共44分）
1.南方电网安全技术防护建设实施原则是（）。
A、“统一规划，分步实施”、“谁负责，谁建设”、“自主实施”
B、“统一规划”、“谁负责，谁建设”、“自主实施”
C、“统一规划”、“谁负责，谁建设”、“分步实施”
D、“分步实施”、“谁负责，谁建设”、“自主实施”
正确答案：A
2.公司的办公网络是Windows2008域环境。要想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境，使用（）能实现。
A、本地配置文件
B、漫游配置文件
C、强制配置文件
D、临时配置文件
正确答案：A
3.下列不是操作系统安全配置的是（）。
A、系统所有用户的密码都必须符合一定的复杂度
B、当前在用的操作系统没有已知的安全漏洞
C、为了方便用户使用，应启动FTP服务
D、禁止启动不用的服务，例如Telnet、SMTP等
正确答案：C
4.主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等（）个控制点
A、9
B、7
C、10
D、8
正确答案：A
5.要防止计算机信息系统遭到雷害，不能指望（），它不但不能保护计算机系统，反而增加了计算机系统的雷害。
A、避雷针
B、建在开阔区
C、降低计算机系统安装楼层
D、建筑物高度
正确答案：A
6.下列各项不在证书数据的组成中的是（）。
A、有效使用期限
B、版本信息
C、版权信息
D、签名算法
正确答案：C
7.RIP（路由信息协议）采用了（）作为路由协议。
A、距离向量
B、链路状态
C、分散通信量
D、固定查表
正确答案：A
8.下列属于防火墙的功能的是（）。
A、识别DNS服务器
B、维护路由信息表
C、提供对称加密服务
D、包过滤
正确答案：D
9.下述（）情况不属于故障恢复系统的处理范围。
A、由于逻辑错误造成的事故失败
B、由于磁头损坏或故障造成磁盘块上的内容丢失
C、由于电源故障导致系统停止运行，从而数据库处于不一致状态
D、由于恶意访问造成的数据不一致
正确答案：D
10.DHCP服务器向客户机出租地址（）后，服务器会收回出租地址。
A、期满
B、限制
C、一半
正确答案：A
11.SA指的是（）
A、数字签名算法
B、数字系统算法
C、数字签名协议
D、数字系统协议
正确答案：A
12.以下对VLAN描述正确的是（）。
A、一个可路由网络
B、一个共享的物理介质
C、在同一广播域内的一组端口
D、一个共享的冲突域
正确答案：C
13.对安全等级在三级以上的信息系统，需报送（）备案。
A、业务主管部门
B、上级主管部门
C、电监会
D、本地区地市级公安机关
正确答案：D
14.下列关于地址解析协议（ARP）说法错误的是（）。
A、ARP为IP地址到对应的硬件MAC地址之间提供动态映射
B、PPP协议可以不依赖ARP机制解析地址
C、ARP请求报文和ARP应答报文均以广播形式进行发送
D、免费ARP(gratuitous
正确答案：C
15.“公开密钥密码体制”的含义是（）
A、将所有密钥公开
B、将私有密钥公开，公开密钥保密
C、将公开密钥公开，私有密钥保密
D、两个密钥相同
正确答案：C
16.下列危害中，（）是由上传文件漏洞引起的。
A、修改数据库信息
B、实施非法转账
C、获取系统敏感信息
D、上传木马文件
正确答案：D
17.下列不是信息安全的目标的是（）
A、可用性
B、机密性
C、完整性
D、可靠性
正确答案：D
18.人员管理主要是对人员的录用、人员的离岗、安全意识教育和培训、第三方人员访问管理5个方面安全管理制度包括管理制度、制定和发布和（）_每个级别的信息系统按照（）进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态。
A、人员考核
B、人员裁减
C、人员审核
D、人员教育
正确答案：A
19.下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。
A、使用高强度的加密算法
B、使用一次Token令牌
C、使用参数查询
D、针对每个功能页面明确授予特定的用户和角色允许访问
正确答案：D
20.关于OSPF协议中的DR/BDR选举原则，以下说法正确的是（）。
A、优先级最高的路由器一定会被选举为DR
B、接口IP地址最大的路由器一定会被选举为DR
C、Router
D、优先级为0的路由器一定不参加选举
正确答案：D
21.《信息系统安全等级保护基本要求》将信息安全指标项分成三类，不属于等保指标项分类的是（）
A、信息安全类（S）
B、服务保证类
C、通信安全保护类
D、完整保密类
正确答案：D
22.与其它安全手段相比，蜜罐系统的独特之处在于（）
A