网络安全管理员练习题+参考答案
网络安全管理员练习题库及参考答案
网络安全管理员练习题库及参考答案一、单选题（共43题，每题1分，共43分）1.下列代码存在的漏洞是（）。
void func（char *str）{}A、SQL注入B、缓存区溢出C、文件上传D、跨站脚本正确答案：B2.计算机病毒常隐藏在引导扇区、文件或（）中。
A、内存ROMB、电子邮件附件C、显示器D、BIOS正确答案：B3.数据备份常用的方式主要有完全备份、增量备份和（）。
A、物理备份B、差分备份C、逻辑备份D、按需备份正确答案：B4.网络扫描器不可能发现的是（）A、用户的弱口令B、系统的服务类型C、系统的版本D、用户的键盘动作正确答案：D5.文件夹是只读时，不能对其进行（）操作。
A、读写B、查看、删除C、改写、查看、改名D、删除、改写正确答案：D6.三重DES是一种加强了的DES加密算法，它的有效密钥长度是DES算法的（）倍。
A、2B、3C、4D、5正确答案：B7.下列情景属于审计（Audit）的是（）。
A、用户依照系统提示输入用户名和口令。
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C、用户使用加密软件对自己编写的office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中。
正确答案：D8.使用PGP安全邮件系统，不能保证发送信息的（）A、私密性B、真实性C、完整性D、免抵赖性正确答案：B9.以下不属于可用性服务技术的是（）。
A、灾难恢复B、在线恢复C、备份D、身份鉴别正确答案：D10.边界路由是指（）。
A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边正确答案：C11.信息系统能够对系统安全状态、数据信息及其使用者的所有行为进行安全监控描述的系统安全属性是（）。
网络安全管理员试题库含参考答案
网络安全管理员试题库含参考答案一、单选题（共100题，每题1分，共100分）1.在Inernet的域名中，表示中国的顶级域名是（）。
A、CHB、CAC、CWD、CN正确答案：D2.强制用户或组使用软限额时，可以通过__设置用户超过此数额的宽限时间。
A、edquota-tB、quota-tC、quotaonD、quota-u正确答案：A3.安全区域边界-边界防护的访问控制中，应对（）、目的地址、源端口、目的端口和协议进行检查以允许/拒绝数据包的进出（）A、源地址B、访问端口C、访问地址D、目的网段正确答案：A4.静态路由的优点不包括（）。
A、自动更新路由B、提高网络安全性C、节省带宽D、管理简单正确答案：A5.各类边界设备应按（）原则设置安全策略，各类高危端口得到全面封堵，确保网络边界防线严密到位A、最简配置B、全通开放C、最小访问D、管理方便正确答案：C6.为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（）。
A、消息认证技术B、防火墙技术C、文件交换技术D、数据库技术正确答案：A7.定级为第（）级及以上电力监控系统在投运后30天内，须按规定向当地公安机关和行业主管部门备案。
A、四C、三D、二正确答案：D8.若网络安全风险被识别为（）等级，公司网络安全信息通报中心将根据公司重大隐患排查治理及挂牌督办、电力事故事件调查规程等相关要求开展挂牌督办或事件调查。
A、特高B、中C、高D、低正确答案：A9.在等保 2.0安全物理环境测评中，下面哪个是“物理访问控制”控制点中共有的核查要点（）A、机房出入口安排专人值守或配置电子门禁系统B、机房出入口配置电子门禁系统C、重要区域配置第二道电子门禁系统D、技术管理机房出入口安排专人值守正确答案：B10.衡量网络上数据传输速度的单位是bps,其含义是()。
A、信号每秒传输多少字节B、信号每秒传输多少公里C、每秒传输多少个数D、每秒传输多少个二进制位正确答案：D11.防火墙用于将Internet和内部网络隔离（）。
网络安全管理员测试题含参考答案
网络安全管理员测试题含参考答案一、多选题（共40题，每题1分，共40分）1、建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的(____)。
A、完整性B、技术性C、可用性D、保密性正确答案：ACD2、以下关于SYNFlooD和SYNCookie技术的说法是不正确的是(____)。
A、SYNFlooD攻击主要是通过发送超大流量的数据包来堵塞网络带宽B、SYNCookie技术的原理是通过SYNCookie网关设备拆分TCP三次握手过程，计算每个TCP连接的Cookie值，对该连接进行验证C、SYNCookie技术在超大流量攻击的情况下可能会导致网关设备由于进行大量的计算而失效D、Cookie记录会话信息正确答案：AD3、防火墙的测试性能参数一般包括(____)。
A、并发连接数B、吞吐量C、处理时延D、新建连接速率正确答案：ABCD4、过滤了script标签时，可使用方法为(____)。
A、大小写交替B、使用onclick标签C、使用IMG标签D、添加空格正确答案：BC5、三级及以上信息系统的网络安全审计应满足以下要求(____)。
A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息C、应能够根据记录数据进行分析，并生成审计报表D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等正确答案：ABCD6、物联网终端在接入公司管理信息大区时，应采用(____)安全措施。
A、采用加密认证措施B、采用互联网通道C、采用虚拟专用线路通道D、采用专线通道正确答案：ACD7、审计启动其日志有两种存放方式是(____)。
A、NONEB、OSC、TRUED、SYS.AUD正确答案：BD8、以下(____)方法属于网站安全监控系统的功能。
网络安全管理员题库与参考答案
网络安全管理员题库与参考答案一、单选题（共100题，每题1分，共100分）1.信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段B、加密机阶段C、信息安全阶段D、安全保障阶段正确答案：B2.《网络安全法》将网络安全大致分为网络运行安全和网络（）安全。
A、系统B、管理C、功能D、信息正确答案：D3.根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）。
A、信息安全风险评估应贯穿于网络和信息系统建设运行的全过程B、开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导C、信息安全风险评估分自评估、检查评估两形式。
应以检查评估为主，自评估和检查评估相互结合、互为补充D、信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展正确答案：C4.软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。
以下哪一项是这种情况面临的最主要风险（）？A、软件中止和远程监控B、远程监控和远程维护C、远程维护和黑客入侵D、软件中止和黑客入侵正确答案：D5.公司网络安全按照“谁主管、谁负责”和（）原则，省、地、县逐级负责。
A、谁建设谁负责B、属地管理C、谁运行谁负责D、谁主管谁负责正确答案：B6.以下哪一项不是跨站脚本攻击？（）A、暴力破解B、给网站挂马C、伪造页面信息D、盗取cookie正确答案：A7.关于数据库安全的说法错误的是？（）A、数据库系统的安全性很大程度上依赖于DBMS的安全机制B、许多数据库系统在操作系统一下文件形式进行管理，因此利用操作系统漏洞可以窃取数据库文件C、为了防止数据库中的信息被盗取，在操作系统层次对文件进行加密是唯一从根本上解决问题的手段D、数据库的安全需要在网络系统、操作系统和数据库管理系统三个方面进行保护正确答案：C8.静态路由的优点不包括（）。
A、自动更新路由B、管理简单C、节省带宽D、提高网络安全性正确答案：A9.控制区的业务备份应采用哪种方式？（）A、热备B、冷备C、负载均衡D、集群正确答案：A10.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
网络安全管理员试题库含答案
网络安全管理员试题库含答案一、单选题（共69题，每题1分，共69分）1.当数据库由于各种原因而使其完整性遭到破坏时，必须采取以下哪项措施来恢复数据库？（）A、换一种数据库B、重新安装数据库C、使用数据库备份D、将数据库中的数据利用工具导出，并保存正确答案：C2.依据《电力监控系统安全防护规定》，在生产控制大区与管理信息大区之间有信息交换时，必须设置经国家指定部门检测认证的电力专用（）。
A、路由器B、防火墙C、交换机D、横向单向安全隔离装置正确答案：D3.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 M 公司为承建单位，并选择了 H 监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M 公司已经提交了验收申请，监理公司需要对 A 公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档？（）A、项目计划书B、质量控制计划C、评审报告D、需求说明书正确答案：D4.系统上线前，研发项目组应严格遵循《国家电网公司信息系统上下线管理规定》要求开展（），并增加代码安全检测内容。
严格落实测试各环节相关要求，并及时将问题隐患进行整改。
A、安全专家委测评B、中国电科院测评C、国家安全机构测评D、第三方安全测评正确答案：D5.以下关于用电客户信息，正确的是A、用电客户信息是由我单位收集的，可自行控制它的传播范围。
B、用电客户信息具有其价值，员工可贩卖、交易,获取利益。
C、用电客户信息是由我单位收集和整理的，无需实施保护措施。
D、将在履行职责或者提供服务过程中获得的用电客户信息出售或者非法提供给他人的，属违法行为。
正确答案：D6.在各种LAN交换机的工作方式中，延迟最大的是（）。
A、直通转发B、存储转发C、碎片丢弃D、碎片检查正确答案：B7.根据恶意代码特征对恶意代码前缀命名，Worm.Sasser病毒属于（）。
A、蠕虫病毒B、木马病毒C、引导区病毒D、宏病毒正确答案：A8.安全接入区与生产控制大区中其他部分的联接处必须设置经国家指定部门检测认证的电力专用（）装置A、纵向单向安全隔离B、横向双向安全隔离C、横向单向安全隔离D、纵向双向安全隔离正确答案：C9.下列方法（）不能有效地防止缓冲区溢出。
网络安全管理员初级工习题与参考答案
网络安全管理员初级工习题与参考答案一、单选题（共41题，每题1分，共41分）1.（）可以为现有的硬盘分区扩展容量。
A、压缩卷B、删除卷C、扩展卷正确答案：C2.设按《广西信息系统机房管理规定》要求，机房温度应保持在18℃—25℃，湿度保持在（）。
接地电阻保持在0.5欧以下。
A、20%--30%B、50%--70%C、40%--60%D、30%--70%正确答案：C3.间接接触触电防护方式有（）。
A、电气间距B、绝缘C、屏护D、安全接地正确答案：D4.灾难恢复预案应定期评审和修订，至少（）一次。
A、每年B、半年C、三个月D、两年正确答案：A5.逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D6.南方电网公司不涉及信息系统安全保护等级第（）级。
A、第三级B、第一级C、第五级D、第七级正确答案：C7.上网行为管理系统在什么模式部署时才可以使用VPN功能（）。
A、路由模式B、网桥模式C、旁路模式D、以上都不可以正确答案：A8.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息。
A、IPXB、TCP/IPC、IPD、UDP正确答案：D9.在中性点直接接地的低压供电系统，将电气设备的中性线与接地装置相连称为（）。
A、直接接地B、保护接地C、防雷接地D、工作接地正确答案：D10.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。
A、该文件丢失B、该文件不存在C、该文件可以被看到D、该文件无法被看到正确答案：D11.电容器中储存的能量是（）。
A、电场能B、热能C、磁场能D、机械能正确答案：A12.对供电质量要求（）的负载中使用的UPS是后备式。
A、较低B、最高C、不高D、较高正确答案：A13.下面无助于加强计算机安全的措施是（）。
A、定期整理计算机硬盘碎片B、及时更新操作系统补丁包C、安装使用防火墙D、安装杀毒软件并及时更新病毒库正确答案：A14.1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859 - 1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
网络安全管理员考试试题及答案
网络安全管理员考试试题及答案一、单选题（共30题，每题1分，共30分）1、小李在维护信息系统过程中，不小心把操作系统的系统文件删了，这种不安全行为属于（）A、损坏B、物理损坏C、泄漏D、意外失误正确答案：D2、以下能有效预防计算机病毒的方法是（）。
A、把重要文件压缩处理B、及时清理系统垃圾文件C、及时升级防病毒软件D、尽可能多的做磁盘碎片整理正确答案：C3、做渗透测试的第一步是：A、拒绝服务攻击B、漏洞分析与目标选定C、尝试漏洞利用D、信息收集正确答案：D4、在window系统中用于显示本机各网络端口详细情况的命令是:A、ipconfigB、netstatC、netviewD、netshow正确答案：B5、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。
下面不是变更经理职责的是（）。
A、确保变更请求得到有效评估，授权和实施B、确保具体的变更活动得以有效、正确的执行C、帮助变更主管协调必要的变更时间、人员等工作D、将工作任务具体分派到每个工作人员正确答案：D6、由于信息系统分为五个安全保护等级，其安全保护能力是（）。
A、逐级递减B、与等级无关C、逐级增加D、与安全技术和安全管理相关正确答案：C7、下列不是操作系统安全配置的是（）。
A、系统所有用户的密码都必须符合一定的复杂度B、当前在用的操作系统没有已知的安全漏洞C、为了方便用户使用，应启动FTP服务D、禁止启动不用的服务，例如Telnet、SMTP等正确答案：C8、传输层的主要功能是实现主机与目的主机对等实体之间的（）。
A、物理连接B、端-端连接C、点-点连接D、网络连接正确答案：B9、2012年6月6日，著名的社交网站LinkedIn公司发生了一次安全事件，包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。
据报道，已有30多万个密码被破解，密码破解的原因是使用了哈希算法SHAI。
从上述案例中可以得出LinkedIn公司存在（）安全漏洞。
网络安全管理员习题及答案
网络安全管理员习题及答案一、单选题（共100题，每题1分，共100分）1、根据一定的信息道德规范对人们的信息行为进行善恶判断即为( )。
A、信息道德修养B、信息道德评价C、信息道德教育D、信息道德行为正确答案：B2、以下下关于职业道德描述错误的是( )。
A、职业道德是从业人员特定行为规范。
B、职业道德是职业纪律方面的最低要求。
C、职业道德是从业人员在职业活动中的行为准则。
D、职业道德是从业人员的基本品质。
正确答案：B3、我国信息安全等级保护的内容不包括：( )A、对国家秘密信息. 法人和其他组织及公民的专有信息以及公开信息和存储. 传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息安全违反行为实行按等级惩处正确答案：C4、网络安全包括物理安全和( ) 安全A、逻辑B、软件C、服务器D、硬件正确答案：A5、以下有关通信与日常操作描述不正确的是？( )A、信息系统的变更应该是受控的B、企业在岗位设计和人员工作分配时应该遵循职责分离的原则C、移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏D、所有日常操作按照最佳实践来进行操作，无需形成操作手册正确答案：C6、首先需保证控制的是( )A、不增加生产力B、基于成本效益的分析C、不检测行或改正性的D、满足控制一个风险问题的要求正确答案：D7、以下关于 SSID 设置的描述，错误的是：( )A、为了数据传输安全， SSID 需加密传输数据B、多 SSID 功能是平均分配网络带宽的，所以对原有的网络带宽也有一定要求C、所有的无线路由器都支持多 SSID 功能D、SSID 是一个惟一的 ID，由 32 个字符组成，用于命名无线网络正确答案：C8、办事公道是指对于人和事的一种态度，也是千百年来人们所称道的职业道德，它要求人们待人处世要( )。
A、诚实守信B、实事求是C、服务群众D、公平、公正正确答案：D9、如何在制定控制前保证控制( )A、不检测行或改正性的B、不基于成本效益的分析C、满足控制一个风险问题的要求D、不增加生产力正确答案：C10、加密技术主要有两大类：基于非对称密钥的加密法，称为( )算法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全管理员练习题+参考答案一、单选题（共40题，每题1分，共40分）1、配置管理中确定配置项命名和编号的规范，并确保所有配置项具有（）。
A、单一名字B、唯一名字C、维一性D、单独性正确答案：A2、数据库是由逻辑相关的（）组成。
A、文件B、信息C、记录D、数据正确答案：A3、DES算法属于加密技术中的（）。
A、对称加密B、不对称加密C、不可逆加密D、以上都是正确答案：A4、关于Linux的描述中，错误的是（）。
A、初衷是使普通PC能运行UnixB、Linux与Unix有相同源代码C、Linux支持Intel硬件平台D、Linux支持C++编程语言正确答案：B5、对于软件的普通用户进程，应该禁止赋予进程特权用户权限。
特权用户类型不包括（）。
A、数据库管理员用户B、日志审计员用户C、超级用户D、安全管理用户正确答案：B6、NT/2K模型符合哪个安全级别？A、B2B、C2C、B1D、C1正确答案：B7、下列哪些协议的数据可以受到 IPsec的保护?A、TCP,UDP,IPB、ARPC、RARPD、以上都可以正确答案：A8、在采取NTFS文件系统中，对一文件夹先后进行如下的设置:先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是（）。
A、写入B、读取、写入C、读取D、完全控制正确答案：D9、系统在用户会话终止时，应采取（）操作。
A、不采取任何操作B、销毁所有会话数据C、在客户端保留会话数据D、在服务端保留会话数据正确答案：B10、在网络安全中，捏造是指未授权的实体向系统中插入伪造的对象。
这是对（）。
A、可用性的攻击B、保密性的攻击C、完整性的攻击D、真实性的攻击正确答案：D11、上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。
A、连接B、同步C、通信D、共享正确答案：B12、下列安全设备中，不能部署在网络出口的是（）。
A、入侵防护系统B、网络版防病毒系统C、UTMD、防火墙正确答案：B13、信息安全风险评估中最重要的一个环节是（）。
A、资产识别B、威胁识别C、灾难识别D、脆弱性识别正确答案：D14、NTFS文件系统中,（）可以限制用户对磁盘的使用量A、文件加密B、活动目录C、磁盘配额D、稀松文件支持正确答案：C15、客户机无法登录到网络上，由客户机操作系统自身原因导致的解决方法是（）。
A、重启计算机B、网络通信正常，不用重新连接网线等设备C、确认网络适配器的中断和I/O地址没有与其他硬件冲突D、网络设置可能没有问题正确答案：C16、严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。
A、安全措施B、运行方式C、工作方案D、工作票正确答案：C17、系统在返回给用户的错误报告中能包含的信息有（）。
A、主机信息B、软件版本信息C、网络DNS信息D、自定义的错误代码正确答案：D18、证书导出的基本步骤为：在浏览器中依次点击：工具-Internet选项-（）-证书。
A、内容B、常规C、隐私D、安全正确答案：A19、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。
A、日志分析工具B、使用IP加密技术C、攻击检测和报警D、对访问行为实施静态、固定的控制正确答案：D20、在 Windows 文件系统中，（）支持文件加密。
A、FAT16B、NTFSC、FAT32D、EXT3正确答案：B21、根据交换技术原理，交换机中端口与端口之间是如何建立连接关系（）。
A、根据交换机的“端口号/MAC地址映射表”来建立端口之间的连接关系B、根据待传输的数据帧的目标地址来建立端口之间的连接关系C、根据待传输的数据帧的源地址来建立端口之间的连接关系D、前两项正确答案：D22、在信息系统的运行过程中，当系统所处理的信息和业务状态的变化可能影响到系统的安全保护等级时，系统运营、使用部门/单位应（）。
A、继续按原来的系统等级进行保护B、重新确定信息系统安全保护等C、评估系统等级若低于现在的等级，则继续按原来的系统等级进行保护D、以上都不对正确答案：B23、南方电网公司将安全技术标准分为（）。
A、四类B、三类C、六类D、五类正确答案：B24、关于“死锁”，下列说法中正确的是（）。
A、死锁是操作系统中的问题，数据库系统中不存在B、当两个用户竞争相同的资源时不会发生死锁C、只有出现并发操作时，才有可能出现死锁D、在数据库操作中防止死锁的方法是禁止两个用户同时操作数据库正确答案：C25、基本要求包括（）类？A、13B、10C、12D、11正确答案：B26、Linux下常用以下哪个命令来查看与目标之间的路由情况（）。
A、TracertB、TracerouteC、NslookupD、Ping正确答案：B27、使用C语言函数（）时，能防止造成缓冲区溢出漏洞。
A、strcatB、strcpyC、sprintfD、strlcat正确答案：D28、向有限的空间输入超长的字符串的攻击手段是（）。
A、拒绝服务B、网络监听C、IP欺骗D、缓冲区溢出正确答案：D29、逻辑强隔离装置采用代理模式，也称为（）A、SQL代理B、TNS代理C、ORACLE代理D、OCI代理正确答案：A30、加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A31、背对背布置的机柜或机架背面之间的距离不应小于（）米。
A、1B、2C、1.2D、1.5正确答案：A32、冯.诺伊曼机工作方式的基本特点是（）。
A、按地址访问并顺序执行指令B、存储器按内容选择地址C、多指令流单数据流D、堆栈操作正确答案：A33、信息系统能够对系统安全状态、数据信息及其使用者的所有行为进行安全监控描述的系统安全属性是（）。
A、机密性B、可控性C、完整性D、可用性正确答案：B34、在RIP中有三个重要的时钟，其中路由无效时钟一般设为（）。
A、90秒B、不确定C、30秒D、270秒正确答案：A35、boot.ini文件是一个文本文件，其作用是（）。
A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A36、应制定计算机系统维护计划，确定维护检查的（）。
A、检查计划B、维护计划C、目的D、实施周期正确答案：D37、信息系统的开发模式中，有利于信息技术人员培养和系统运行维护的模式是（）A、委托开发B、系统复制C、合作开发D、自行开发正确答案：C38、通过哪种方法安装活动目录（）。
A、“管理工具”/“配置服务器”B、“管理工具”/“计算机管理”C、“管理工具”/“Internet服务管理器”D、以上都不是正确答案：A39、为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（）。
A、密码认证B、防火墙C、数字签名D、时间戳正确答案：B40、在下面的NT/2K安全模型的空白处，应该是哪个安全组件？A、LONGON过程（LP）B、安全帐号管理（SAM）C、安全参考监控器（SRM）D、本地安全授权（LSA）正确答案：B二、多选题（共30题，每题1分，共30分）1、文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制A、上传文件大小限制，应限制上传文件大小的范围B、应关闭文件上传目录的执行权限C、上传文件保存路径限制，过滤文件名或路径名中的特殊字符D、上传文件类型应遵循最小化原则，仅准许上传必须的文件类型正确答案：ABCD2、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。
A、同步规划B、同步使用C、同步建设D、同步投运正确答案：ABC3、如下哪种路由协议只关心到达目的网段的距离和方向？A、RIPv1B、IGPC、OSPFD、RIPv2正确答案：AD4、“网络钓鱼”的主要技术包括（）A、利用木马和黑客技术等手段窃取用户信息后实施盗窃活动B、利用虚假的电子商务进行诈骗C、建立假冒网站，骗取用户账号密码实施盗窃D、发送电子邮件，以虚假信息引诱用户中圈套正确答案：BCD5、网络产品、服务应当符合相关国家标准的强制性要求。
网络产品、服务的提供者（）。
A、不得设置恶意程序B、发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告C、应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护D、网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意正确答案：ABCD6、AIX中采用没有警告的快速关机可以用（）或（）命令。
A、#shutdown-FB、#haltC、backupD、restore正确答案：AB7、下面哪些操作会导致用户连接到ORACLE数据库，但不能创建表（）A、授予了CONNECT的角色，但没有授予RESOURCE的角色B、没有授予用户系统管理员的角色C、数据库实例没有启动D、仅授予了createsession权限正确答案：AD8、应用系统并非需要对所有数据都进行加密保护，下列用户信息中（）一定需要进行加密保护A、社会保险号B、密码C、用户身高D、银行卡号正确答案：ABD9、因网络安全事件，发生突发事件或者生产安全事故的，应当依照（）等有关法律、行政法规的规定处置。
A、《中华人民共和国应急法》B、《中华人民共和国网络安全法》C、《中华人民共和国突发事件应对法》D、《中华人民共和国安全生产法》正确答案：CD10、数据库安全防护包括（）等方面，防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级的主机安全和《南方电网IT主流设备安全基线技术规范》中数据库基线技术有关要求。
A、访问控制B、用身份鉴别C、资源控制D、安全审计正确答案：ABCD11、基于系统网络安全情况一级事件的有（）。
A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马正确答案：ABCD12、高质量文档的标准除了体现在针对性方面外，还体现在哪些方面？（）。
A、灵活性B、完整性C、精确性D、清晰性正确答案：ABCD13、加密的强度主要取决于（）。
A、密钥的保密性B、算法的强度C、明文的长度D、密钥的强度正确答案：ABD14、公司秘密包括（）两类。
A、个人秘密B、工作秘密C、部门文件D、商业秘密正确答案：BD15、信息收集与分析的防范措施包括（）A、设置安全设备应对信息收集B、部署网络安全设备C、减少攻击面D、修改默认配置正确答案：ABCD16、按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为：（）A、外部网VPNB、内部网VPNC、远程访问VPND、点对点专线VPN正确答案：ABC17、关于虚拟交换机vlan，下列说法正确的是（）A、端口ID是0，表示不传递与vlan关联的流量B、端口ID可以从0到4095C、端口选择全部，表示可以传递任意vlan的流量D、端口ID在1到4094间，用对应的ID标记流量正确答案：ABCD18、检查是否具有软件开发的相关文档，如需求分析说明书、软件设计说明书等，是否具有（）或（）。