网络安全管理员技师模拟考试题.docx

网络安全管理员技师模拟考试题

一、单选题（共40题，每题1分，共40分）

1、某公司正在对一台关键业务服务器进行风险评估：该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次。根据以上信息，该服务器的年度预期损失值（ALE）是多少？（）

A、1800元

B、62100元

C、140000元

D、6210元

正确答案：D

2、计算机系统应选用（）电缆。

A、铝芯

B、铁芯

C、没有要求

D、铜芯

正确答案：D

3、在服务器上关闭无用的服务端口是为了（）。

A、服务需要监控安全威胁

B、减少黑客攻击尝试的目标

C、延长响应的时间，如果系统被攻破

D、保持操作系统和进程的简单，以方便管理

正确答案：B

4、DES算法属于加密技术中的（）

A、对称加密

B、不对称加密

C、不可逆加密

D、以上都是

正确答案：A

5、如果你的网络现在都是用HUB连接，现在冲突增多，网络带宽低。用什么样的设备最合适解决这些问题？

A、堆叠你的Hub

B、用交换机代替现有的Hub

C、用路由器代替现有的Hub

D、用更快的Hub

正确答案：B

6、目前，我国应用最为广泛的LAN标准是基于（）的以太网标准。

A、IEEE802.1

B、IEEE802.3

C、IEEE802.2

D、IEEE802.5

正确答案：B

7、最安全的防火墙策略是下列哪一项（）。

A、除了明确允许的访问，其它访问全部拒绝

B、除了明确拒绝允许的访问，其它访问全部允许

C、允许所有的内部接口的访问

D、允许所有的外部接口的访问

正确答案：A

8、数据安全及备份恢复涉及到（）、（）、（）3个控制点（）标准为评估机构提供等级保护评估依据。

A、不可否认性数据保密性备份和恢复

B、数据完整性数据保密性不可否认性

C、数据完整性数据保密性备份和恢复

D、数据完整性不可否认性备份和恢复

正确答案：C

9、下列哪项不属于“三中心容灾”的内容（）。

A、同城灾备中心

B、信息中心

C、生产中心

D、异地灾备中心

正确答案：B

10、对路由器而言，下列（）功能是唯一的。

A、路由器捆绑了MAC地址和IP地址

B、路由器接受广播报文，并提供被请求的信息

C、路由器建立了ARP表，描述所有与它相连接的网络

D、路由器对ARP请求作出应答

正确答案：C

11、在586B类双绞线中第l对的色标是（）。

A、白-蓝／蓝

B、白-橙／橙

C、白-棕／棕

D、白-绿／绿

正确答案：B

12、运维专业管理员要在入场考试通过后5个工作日内为参与正式环境服务器后台日常运维管理工作的外协驻场人员申请办理堡垒机常开账号和权限对于不参与后台日常运维管理工作的第三方人员申请办理堡垒机常关账号和权限，堡垒机帐号有效期为（）。

A、半个月

B、1个月

C、3个月

D、6个月

正确答案：B

13、运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。

A、参照执行

B、可以私下提出

C、不能有异议

D、有权利否决

正确答案：D

14、下列方法（）不能有效地防止SQL注入。

A、检查用户输入有效性

B、对用户输出进行处理

C、对用户输入进行过滤

D、使用参数化方式进行查询

正确答案：B

15、下面那些审核策略是服务器系统常用的安全审核事件（）。

A、登录事件

B、对象访问事件

C、目录服务访问事件

D、以上都是

正确答案：D

16、Web使用（）协议进行信息传送。

A、HTML

B、FTP

C、TELNET

D、HTTP

正确答案：D

17、哈希算法MD5的摘要长度为（）

A、64位

B、128位

C、256位

D、512位

正确答案：B

18、SSL指的是（）？

A、安全通道协议

B、加密认证协议

C、安全套接层协议

D、授权认证协议

正确答案：C

19、DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。

A、12

B、10

C、7

D、5

正确答案：D

20、Ping测试程序使用的是（）协议。

A、TCP

B、ARP

C、UDP

D、ICMP

正确答案：D

21、为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（）。

A、密码认证

B、数字签名

C、时间戳

D、防火墙

正确答案：D

22、监听网络流量获取密码，之后使用这个密码试图完成未经授权访问的攻击方式被称为：

A、重放攻击

B、社会工程攻击

C、字典攻击

D、穷举攻击

正确答案：A

23、信息安全管理的根本方法是:

A、应急响应

B、风险处置

C、风险管理

D、风险评估

正确答案：C

24、信息系统软件本身及其