网络与信息安全管理员(信息安全管理员)理论(技师、高级技师)练习题库(含答案)

网络与信息安全管理员（信息安全管理员）理论（技师、高级技师）练习题库（含答案）一、单选题（共60题，每题1分，共60分）1、给一台Linux服务器添加一块新磁盘并配置使用，操作顺序为（）。

A、添加磁盘硬件——划分分区——创建文件系统——创建挂载点——mount命令挂载——写入配置文件B、添加磁盘硬件——分区——格式化——分配盘符——mount命令挂载C、添加磁盘硬件——联机——分区——格式化——写入配置文件挂载D、添加磁盘硬件——划分分区——创建文件系统——分配盘符——创建挂载点——mount命令挂载正确答案：A2、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（）A、信息安全、系统服务安全B、系统价值、风险C、威胁、脆弱性D、受侵害的客体、对客体造成侵害的程度业务正确答案：D3、在()差错控制方式中，可以累积确认且只会重新传输出错的数据帧。

A、选择重发B、停止等待C、拉回D、连续工作正确答案：A4、下列关于计算机病毒的四条叙述中，有错误的一条是（）。

A、计算机病毒是一个标记或一个命令B、计算机病毒是人为制造的一种程序C、计【42163】算机病毒是一种通过磁盘、网络等媒介传播、扩散，并能传染其它程序的程序D、计算机病毒是能够实现自身复制，并借助一定的媒体存的具有潜伏性、传染性和破坏性的程序正确答案：A5、计算机系统有哪两部分组成？（）A、软件系统和硬件系统B、内部设备和外围设备C、主机和内存D、系统软件和应用软件正确答案：A6、网络是分布在不同地理位置的多个独立的()的集合。

A、操作系统B、终端C、自治计算机D、路由器正确答案：C7、如果需要查询数据库中的表数据，数库需要处在什么状态（）A、open状态B、nomount状态C、idle状态D、mount状态正确答案：A8、TCP/IP+参考模型中没有:（）A、网络层B、传输层C、物理层D、会话层正确答案：D9、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（)A、审计记录B、系统服务配置情况C、用户账户和权限的设置D、访问控制列表正确答案：A10、对于初始化参数的描述，下列说法正确的是？（）A、静态的初始化参数一经设定，不得更改B、初始化参数修改后，重启数据库之后才能生效C、动态的初始化参数修改后可以即时生效D、初始化参数可以通过直接编辑SPFILE文件更改正确答案：C11、信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求,提出有效的安全措施，达到最大限度减少风险降低危害和确保系统安全运行的目的，风险评估的过程包括（）四个阶段。

A、风险评估准备、风险因素识别、风险程度分析和风险等级评价B、风险评估准备、漏洞检测、风险计算和风险等级评价C、资产识别、风险因素识别、风险程度分析和风险等级评价D、资产识别、漏洞检测，风险计算和风险等级评价正确答案：A12、以下哪项功能是VMware环境中共享存储的优势?（）A、A．允许部署HA集群B、B．能够更有效地查看磁盘C、C．资能够更有效地备份数据D、D．允许通过一家供应商部署存正确答案：A13、下列4种存储器中，存取速度最快的是（）。

A、软盘B、磁带C、硬盘D、内存储器正确答案：D14、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义正确答案：C15、下面哪个不属于weblogic的概念（）A、概要文件profileB、clusterC、domainD、node正确答案：A16、生产作业：简称作业，即对生产环境中信息系统、信息机房的软、硬件进行巡视、定检以及安装、投运、（）、迁移、改造、配置更改、退运、下线等生产检修任务而开展的活动。

A、A．建设B、B．改动C、C．拆除D、D．升级正确答案：D17、利用公开密钥算法进行数据加密时，采用的方式是（）A、发送方用私有密钥加密，接收方用私有密钥解密B、发送方用私有密钥的加密，接收方用公开密钥解密C、发送方用公开密钥加密，接收方用公开密钥解密D、发送方用公开密钥加密，接收方用私有密钥解密正确答案：D18、FDDI作为高速主干网，使用的传输介质是（）。

A、双绞线B、同轴电缆C、光纤D、微波正确答案：C19、下面不属于PKI组成部分的是（）A、证书主体B、使用证书的应用和系统C、证书特威机构D、AS正确答案：D20、关于账户口令安全，以下哪个说法不正确？（）A、注意口令保密B、使用别人容易利用个人相关信息猜测的信息C、定期修改口令D、新用户生效后应及时登录并修改缺省口令正确答案：B21、以下行为中，不属于威胁计算机网络安全的因素是（）。

A、安装蜜罐系统B、安装非正版软件C、在不影响网络正常工作情况下，进行截获、窃取、破译以获得重要机信息D、操作员安全配置不当而造成的安全漏洞正确答案：A22、下面关于跨站攻击描述不正确的是（）。

A、跨站脚本攻击指的是恶意攻击者向Web页里面插入恶意的Html代码B、跨站脚本攻击简称XSSC、跨站脚本攻击者也可称作CSSD、跨站脚本攻击是主动攻击正确答案：D23、加密文件系统（Encrypting File System，EFS）是Windows操作系统的一个组件。

以下说法错误的是（）。

A、EFS采用加密算法实现透明的文件加密和解密，任何不拥有合适密钥的个人或者程序都不能加密数据B、EFS以公钥加密为基础，并利用了Windows系统中的CryptoAPI体系结构C、EFS加密系统适用于NTFS文件系统和FAT32文件系统（Windows7环境下）D、EFS加密过程对用户透明，EFS加密的用户验证过程是在登录Windows 时进行的正确答案：C24、依据国家信息安全等级保护相关标准，军用不对外公开的信息系统的安全等级至少应该属于（）A、二级及二级以上B、三级及三级以上C、四级及四级以上D、五级正确答案：B25、ADSL技术的承载实体通常是A、电话线路B、有线电视线路C、WiFi网络D、3G网络正确答案：A26、RAID5级别的RAID组的磁盘利用率(N：镜像盘个数): ( )A、1/NB、100%C、(N-1)/ND、1/2正确答案：C27、下列哪个文件不能被挂载（）A、伪设备/dev/zeroB、文件系统C、光盘文件/dev/cdromD、NFS共享文件目录正确答案：A28、为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）A、由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据B、渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况C、渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤D、为了深入发掘该系统存在的安全威胁应该在系统正常业务运行高峰期进行渗透测试正确答案：D29、如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出别一个密钥，这样的系统被称为（）A、常规加密系统B、单密钥加密系统C、公钥加密系统D、对称加密系统正确答案：C30、按照密码系统对明文的处理方法，密码系统可以分为（）A、数据加密系统和数字签名系统B、对称密码系统和非对称密码系统C、堆成密码系统和公钥密码系统D、分组密码系统和序列密码系统正确答案：D31、关于删除表，下列描述正确的是？（）A、delete from 操作无需记录日志，效率更高B、delete from 操作将删除表结构C、truncate table操作可以被回滚或闪回D、truncate table 操作将保留表结构仅删除数据正确答案：D32、以下关于安全套接字层协议(SSL)的叙述中，错误的是（）。

A、是一种应用层安全协议B、为TCP/IP 口连接提供数据加密C、C为TCP/IP连接提供服务器认证D、提供数据安全机制正确答案：A33、关于Linux软件包管理，错误的是（）A、使用yum安装成功的软件包不再受依赖关系限制。

B、部分rpm软件包无法更改安装路径C、Linux安装软件的方式包括二进制包管理、源码包管理、脚本安装等。

D、可通过rpm工具查找来自特定软件包的帮助文件正确答案：A34、S/key口令是一种一次性口令生成方案，它可以对抗（）A、暴力分析攻击B、恶意代码攻击C、协议分析攻击D、重放攻击正确答案：D35、异常入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。

下面说法错误的是（）A、在异常入侵检测中，观察到的不是已知的入侵行为，而是系统运行过程中的异常现象B、异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若匹配则认为有攻击发生C、异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警D、异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为正确答案：B36、Internet上的3个传统的基本应用是()。

A、Telnet、FTP、EmailB、Telnet、FTP、WWWC、FTP、WWW、EmailD、WWW、BBS、SNMP正确答案：C37、依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的（）严格保密，不得泄露、出售或者非法向他人提供。

A、个人信息B、隐私C、商业秘密D、以上全是正确答案：D38、下列节能手段中，哪项措施最能改善机房的PUE值？（）。

A、机房计算机系统符合节能要求B、机房的建筑材料符合节能要求C、机房的建筑材料符合节能要求D、机房照明采用节能灯正确答案：B39、SSH默认使用的端口号是多少？A、23B、21C、20D、22正确答案：D40、公司里面原来有台电脑网络办公使用正常，但更换新电脑后网络不通，使用的是原有IP地址，本地连接无异常，最有可能是哪里出了故障：（）A、新电脑的网卡故障，需要通知厂商上门维修B、需要通知网管对MAC地址重新做绑定C、检查网线是不是有故障，或接触不良D、可以更换个IP地址试试正确答案：B41、网络系统中针对海量数据的加密，通常不采用（）方式。

A、端对端加密B、公钥加密C、链路加密D、会话加密正确答案：B42、2014年2月，我国成立了（），习近平总书记担任领导小组组长。

A、中央网络安全和信息化领导小组B、中央网络安全和信息技术领导小组C、中央网络技术和信息化领导小组D、中央网络信息和安全领导小组正确答案：A43、结构化布线系统与传统布线系统的最大区别是（）A、结构化布线系统的结构与当前所连接设备的位置无关B、结构化布线系统必须事先确定设备的位置，并将传输介质铺设到位C、结构化布线系统不能调整内部跳线位置D、结构化布线系统必须使用光纤作为传输介质正确答案：A44、某公司一名员工在浏览网页时电脑遭到攻击，同公司的技术顾问立即判断这是跨姑脚本引起的，并告诉该员工跨站脚本分为三种类型，该员工在这三种类型中又添一种，打算考考公司的小张，你能找到该员工新添的错误答案吗（）A、反射型xssB、存储型xssC、基于INTEL 的xssD、基于DOM的xss正确答案：C45、在以下网络威胁中（）不属于信息泄露A、流量分析B、偷窃用户账号C、暴力破解D、数据窃听正确答案：C46、小赵在去一家大型企业应聘时，经理要求他说出为该企业的信息系统设计自主访问控制模型的思路。