網(wǎng)絡(luò)與信息安全管理員（4級）練習(xí)題與參考答案

網(wǎng)絡(luò)與信息安全管理員（4級）練習(xí)題與參考答案一、單選題（共65題，每題1分，共65分）1、建筑物起火后的()分鐘內(nèi)是滅火的最好時機，超過這個時間，就要設(shè)法逃離現(xiàn)場。A、5-7B、3-5C、7-10D、10-15正確答案：A2、()不屬于病毒的破壞方式。A、刪除磁盤上特定的文件或數(shù)B、在系統(tǒng)中產(chǎn)生無用的文件C、內(nèi)存駐留D、損壞文件分配表正確答案：C3、Linux系統(tǒng)使用()命令掛載磁盤和分區(qū)。A、labelB、diskC、partitionD、mount正確答案：D4、()是一種基于協(xié)議特征分析的DoS/DDoS檢測技術(shù)。A、弱口令檢查B、TCPSYNCookieC、TCP狀態(tài)檢測D、HTTP重定向正確答案：B5、職業(yè)道德是一種內(nèi)在的、()的約束機制。A、強制性B、隨意性C、非強制性D、自發(fā)性正確答案：C6、()是指驗證用戶的身份是否真實、合法。A、用戶角色B、數(shù)據(jù)庫授權(quán)C、數(shù)據(jù)庫安全D、用戶身份鑒別正確答案：D7、采用全雙工通信方式，數(shù)據(jù)傳輸?shù)姆较蛐越Y(jié)構(gòu)為()。A、可以在兩個方向上同時傳輸B、出只能在一個方向上傳輸C、可以在兩個方向上傳輸，但不能同時D、全均不對正確答案：A8、當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時，()可以讓路由器自動作出相應(yīng)調(diào)整。A、路由協(xié)議B、靜態(tài)路由C、配置文件D、網(wǎng)管軟件正確答案：A9、按照公安部《關(guān)于認(rèn)定淫穢及色情出版物的暫行規(guī)定》，認(rèn)定淫穢及色情出版物的條件不包括()。A、淫褻性地具體描寫性行為和心理感受或公然宣揚色情淫蕩形象B、可能導(dǎo)致普通人腐化墮落C、整體上不是淫穢的，但其中一部分有淫穢的內(nèi)容，且沒有藝術(shù)價值或者科學(xué)價值D、屬于有關(guān)人體生理、醫(yī)學(xué)知識的科學(xué)著作正確答案：D10、rootkit軟件運行在()。A、ring2B、ring1C、ring0D、ring3正確答案：C11、()指Android為應(yīng)用程序開發(fā)者提供的APIs，包括各種各樣的控件。A、操作系統(tǒng)層B、Android運行環(huán)境C、應(yīng)用程序框架D、應(yīng)用程序正確答案：C12、如果攻擊者使用的是Linux操作系統(tǒng)，以下哪款軟件可以用來進行DNS中間人攻擊。()A、ettercapB、ipconfigC、WireSharkD、tcpdump正確答案：A13、對()中發(fā)生的案件，有關(guān)使用單位應(yīng)當(dāng)在24小時內(nèi)向當(dāng)?shù)乜h級以上人民政府公安機關(guān)報告。A、計算機信息系統(tǒng)B、通訊系統(tǒng)C、網(wǎng)絡(luò)系統(tǒng)D、互聯(lián)網(wǎng)系統(tǒng)正確答案：A14、阻止用戶瀏覽不適當(dāng)?shù)膬?nèi)容或站點指的是()。A、過濾流入的內(nèi)容B、過濾流出的內(nèi)容C、過濾互聯(lián)網(wǎng)請求D、過濾不良信息正確答案：C15、在Linux系統(tǒng)中，()用來清除所有規(guī)則。A、iptables-LB、iptables-FC、iptables-DD、iptables-Z正確答案：B16、要做到遵紀(jì)守法，對每個職工來說，必須做到()A、反對“管”、“卡”、“壓”B、努力學(xué)法、知法、守法、用法C、有法可依D、反對自由主義正確答案：B17、利用互聯(lián)網(wǎng)侮辱他人或者捏造事實誹謗他人的犯罪行為適用我國()關(guān)于侮辱罪、誹謗罪的規(guī)定。A、《刑法》B、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》C、憲法D、《網(wǎng)絡(luò)安全法》正確答案：A18、數(shù)據(jù)庫中的權(quán)限分配在數(shù)據(jù)庫中可以用()表示。A、權(quán)限圖型結(jié)構(gòu)B、權(quán)限點C、權(quán)限向量D、權(quán)限校驗矩陣正確答案：D19、()網(wǎng)吧營業(yè)場所，其內(nèi)部裝修消防設(shè)計應(yīng)符合國家相關(guān)消防技術(shù)要求。A、新建、改建B、新建、改建、擴建、變更C、新建、改建、擴建D、新建正確答案：B20、()負(fù)責(zé)全國跟帖評論服務(wù)的監(jiān)督管理執(zhí)法工作。A、國家互聯(lián)網(wǎng)信息辦公室B、自治區(qū)互聯(lián)網(wǎng)信息辦公室C、直轄市互聯(lián)網(wǎng)信息辦公室D、省互聯(lián)網(wǎng)信息辦公室正確答案：A21、目前大多數(shù)網(wǎng)吧采用()路由器作為核心安全控制設(shè)備。A、多級B、三層C、核心D、智能流控正確答案：D22、計算機病毒的特性包括()。A、破壞性、隱蔽性、潛伏性B、自我復(fù)制性、隱蔽性、潛伏C、傳染性、破壞性、可植入性D、傳播性、破壞性、寄生性正確答案：A23、()劃分方式的最大優(yōu)點是當(dāng)用戶物理位置移動時，VLAN不用重新配置。A、基于端口的VLANB、基于MAC地址的C、VLAN基于網(wǎng)絡(luò)層協(xié)議的VLAND、按用戶定義、非用戶授權(quán)劃分的VLAN正確答案：B24、UNIX系統(tǒng)中,運行核外程序的進程處于()。A、用戶態(tài)B、來賓態(tài)C、核心態(tài)D、訪問態(tài)正確答案：A25、軟件殼可以分為加密殼和()。A、壓縮殼B、反匯編殼C、加密殼D、反調(diào)試殼正確答案：A26、在Linux系統(tǒng)中，規(guī)則鏈()應(yīng)用于目標(biāo)地址是這個主機的網(wǎng)絡(luò)數(shù)據(jù)包。A、INPUTB、OUTPUTC、FORWARDD、PREROUTING正確答案：A27、數(shù)據(jù)庫管理系統(tǒng)DBMS對于用戶的訪問存取控制的控制原則指的是()。A、用戶的權(quán)限不受限制B、用戶只能存取他自己所有的和已經(jīng)取得授權(quán)的數(shù)據(jù)對象C、用戶只能按他所取得的數(shù)據(jù)存取方式存取數(shù)據(jù)，不能越權(quán)D、用戶可以越權(quán)正確答案：C28、愛崗敬業(yè)是社會對職業(yè)人才的基本要求。下列不屬于愛崗敬業(yè)的有()。A、把自己看成現(xiàn)在工作單位的一分子，把自己從事的工作視為生命存在的表現(xiàn)方式，盡心盡力地去工作B、喜歡自己的工作并能心情愉快、樂觀向上地從事自己的本職工作C、為了求得未來自己的理想職業(yè)，利用現(xiàn)有的職業(yè)勞動時間全力為追求新職業(yè)做好準(zhǔn)備D、在本職工作中勤奮努力，不偷懶，不怠工正確答案：C29、操作系統(tǒng)的()指的是提供給用戶使用的一般對象必須受到控制，如允許并行或同步的機制能夠確保一個用戶不致對其他用戶產(chǎn)生干擾。A、文件和I/O設(shè)備的訪問控制B、共享的實現(xiàn)C、對一般目標(biāo)的定位和訪問控制D、用戶認(rèn)證正確答案：C30、在Linux系統(tǒng)中，()命令用來列出隱藏或備份文件信息。A、ls-adirnameB、ls-rdirnameC、ls-ldirnameD、ls-Rdirname正確答案：A31、互聯(lián)網(wǎng)信息服務(wù)提供者發(fā)現(xiàn)在其網(wǎng)站發(fā)布的信息有明顯屬于違規(guī)的危險物品信息，應(yīng)當(dāng)()。A、保留查看B、12小時刪除C、立即刪除D、24小時內(nèi)刪除正確答案：C32、衡量容災(zāi)系統(tǒng)的主要目標(biāo)不包括()？A、恢復(fù)時間目標(biāo)B、網(wǎng)絡(luò)恢復(fù)目標(biāo)C、恢復(fù)點目標(biāo)D、本地恢復(fù)目標(biāo)正確答案：D33、SELinux的策略模式包括：強制模式、()和禁用模式。A、警告模式B、允許模式C、審計模式D、日志模式正確答案：B34、IP協(xié)議是TCP/IP參考模型中()的主要協(xié)議。A、會話層B、網(wǎng)際層C、數(shù)據(jù)鏈路層D、物理層正確答案：B35、根據(jù)TCSEC標(biāo)準(zhǔn)，Linux系統(tǒng)屬于()安全級別。A、C1B、C2C、B1D、B2正確答案：B36、IPv6地址分為3種類型，它們是()。A、A類地址、B類地址、C類地址B、單播地址、組播地址、任意C、單播地址、組播地址、廣播D、公共地址、站點地址、接口正確答案：B37、對于兩種不同的路由協(xié)議到一個目的地的路由信息，()根據(jù)管理距離決定相信哪一個協(xié)議。A、交換機B、網(wǎng)關(guān)C、網(wǎng)橋D、路由器正確答案：D38、()字段記錄了用戶登錄后所屬的SELinux身份。A、角色B、用戶C、類型D、層次正確答案：B39、()系統(tǒng)加入了GNU。A、UnixB、WindowsC、LinuxD、MacOS正確答案：C40、對信息網(wǎng)絡(luò)安全監(jiān)管，歸屬政府哪個職能部門管理()？A、公安機關(guān)B、文化行政C、工商行政D、電信管理正確答案：A41、()等可執(zhí)行模塊是可以加殼的。A、exe、dll、sys文件B、exe文件C、exe、sys文件D、exe、dll文件正確答案：A42、來自網(wǎng)絡(luò)的拒絕服務(wù)攻擊可以分為停止服務(wù)和消耗資源兩類。攻擊特點不包括以下哪個()。A、開放性B、攻擊目標(biāo)與攻擊手段多樣性C、多源性、特征多變性D、隱蔽性正確答案：A43、職業(yè)道德是指從事一定職業(yè)勞動的人們，在長期的職業(yè)活動中形成的一種內(nèi)在的、非強制性的()。A、約束機制B、規(guī)范行為C、行為機制D、規(guī)章制度正確答案：A44、當(dāng)前網(wǎng)吧無盤網(wǎng)絡(luò)規(guī)劃首先要解決的是()的瓶頸問題。A、服務(wù)器和客戶端之間B、無盤服務(wù)器與交換機之間C、路由器和交換機之間D、交換機與交換機之間正確答案：B45、網(wǎng)絡(luò)信息內(nèi)容服務(wù)平臺發(fā)現(xiàn)違法和不良信息時，無須采取以下哪項措施()。A、立即停止服務(wù)器運行B、向有關(guān)主管部門報告C、保存有關(guān)記錄D、立即采取處置措施正確答案：A46、SSL協(xié)議提供用戶和商戶之間交換電子支付信息的安全通道，但不保證支付()。A、信息的完整性B、持卡人的合法性C、非否認(rèn)性D、信息的機密性正確答案：C47、從根本上防范和避免仿冒或者假借政府等機構(gòu)及組織散布的違法有害信息，必須()。A、發(fā)展信息高技術(shù)B、建立完善的懲罰制度和加大懲罰力度C、加強政府機構(gòu)管理D、建立信息發(fā)布和獲取的正當(dāng)途徑正確答案：D48、TCP協(xié)議是一種()的協(xié)議。A、面向連接、不可靠B、無連接、不可靠C、無連接、可靠D、面向連接、可靠正確答案：D49、文件系統(tǒng)層次結(jié)構(gòu)中的文件目錄系統(tǒng)不支持以下哪個功能。()A、釋放設(shè)備讀寫緩沖區(qū)B、管理讀寫狀態(tài)信息表C、管理用戶進程的打開文件表D、管理活躍文件目錄表正確答案：A50、()，不得利用計算機信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動，不得危害計算機信息系統(tǒng)的安全。A、除計算機專業(yè)人員外的任何人B、除未滿18周歲未成年人外的任何人C、除從事國家安全工作人員外的任何人D、任何組織或者個人正確答案：D51、監(jiān)督管理計算機信息系統(tǒng)安全保護工作應(yīng)由()完成。A、人民檢察院B、公安機關(guān)C、國務(wù)院D、工業(yè)和信息化部正確答案：B52、()負(fù)責(zé)研究提出商用密碼技術(shù)標(biāo)準(zhǔn)體系；研究制定商用密碼算法、商用密碼模塊和商用密鑰管理等相關(guān)標(biāo)準(zhǔn)。A、鑒別與授權(quán)工作組(WG4)B、密碼技術(shù)標(biāo)準(zhǔn)工作組(WG3)C、信息安全標(biāo)準(zhǔn)體系與協(xié)調(diào)工作組(WG1)D、涉密信息系統(tǒng)安全保密標(biāo)準(zhǔn)工作組(WG2)正確答案：B53、()文件系統(tǒng)可以將整個磁盤的寫入動作完整記錄在磁盤的某個區(qū)域上，以便有需要時可以回溯追蹤。A、NTFSB、ext2C、ext3D、ext正確答案：C54、TCP協(xié)議位于TCP/IP參考模型中的()。A、傳輸層B、網(wǎng)際層C、數(shù)據(jù)鏈路層D、應(yīng)用層正確答案：A55、下列關(guān)于職業(yè)道德的說法中，正確的是()。A、職業(yè)道德與人格無關(guān)B、職業(yè)道德的養(yǎng)成只能靠教化C、職業(yè)道德的提高與個人的利益無關(guān)D、職業(yè)道德從一個側(cè)面反映人的整體道德素質(zhì)正確答案：D56、用戶在接入單位辦理入網(wǎng)手續(xù)時，需要填寫用戶備案表，備案表是由()監(jiān)制。A、國家安全管理中心B、公安部C、網(wǎng)監(jiān)D、服務(wù)提供商正確答案：B57、無線廣域網(wǎng)的主要優(yōu)點是()。A、接入的終端在大范圍內(nèi)快速移動，實現(xiàn)是需要借助于基B、抗干擾性強C、安全性高D、傳輸速度快正確答案：A58、SourceAddress為128位，表示()。A、報文的目的地址B、報文的源地址C、路由頭D、分片頭正確答案：B59、網(wǎng)約車平臺公司使用駕駛員、約車人和乘客等個人信息用于開展其他業(yè)務(wù)時，需要經(jīng)過()明示同意。A、交通運輸部B、公安部C、信息主體D、國家網(wǎng)信辦正確答案：C60、在所有的計算機網(wǎng)絡(luò)中，每一層和它的上層之間的關(guān)系是()。A、沒有任何關(guān)系B、利用上層提供的服務(wù)C、上層將它的信息增加了一個D、向上層提供服務(wù)正確答案：D61、關(guān)于OSPF路由協(xié)議以下說法不正確的是()。A、OSPF協(xié)議的默認(rèn)管理距離是B、OSPF是一種內(nèi)部網(wǎng)關(guān)協(xié)議C、OSPF是一種距離矢量路由協(xié)D、OSPF是一種鏈路狀態(tài)路由協(xié)正確答案：C62、未啟用SELinux的Linux系統(tǒng)采用()。A、自由的訪問控制B、強制訪問控制C、基于角色的訪問控D、基于用戶的訪問控正確答案：A63、()不屬于利用互聯(lián)網(wǎng)絡(luò)侵犯著作權(quán)的行為。A、未經(jīng)著作權(quán)人許可，在互聯(lián)網(wǎng)上下載電影作品B、未經(jīng)著作權(quán)人許可，將他人享有專有出版權(quán)的圖書在互聯(lián)網(wǎng)上電子發(fā)行C、未經(jīng)許可在互聯(lián)網(wǎng)上展示自己的美術(shù)作品并銷售D、未經(jīng)錄音錄像制作者許可，在互聯(lián)網(wǎng)上復(fù)制發(fā)行其制作的錄音錄像正確答案：C64、網(wǎng)絡(luò)服務(wù)商在收到用戶有關(guān)誹謗或侵犯著作權(quán)信息的通知后，不應(yīng)采取下列哪項措施()。A、核實所涉及信息的有無和違法有害性B、將相關(guān)信息進行備份和校驗C、立即永久刪除相關(guān)信息D、暫時屏蔽并斷開信息鏈接，通知發(fā)布誹謗或侵犯著作權(quán)信息的用戶正確答案：C65、()是指攻擊者對目標(biāo)網(wǎng)絡(luò)和系統(tǒng)進行合法、非法的訪問。A、攻擊訪問B、安全漏洞C、攻擊工具D、攻擊者正確答案：A二、多選題（共10題，每題1分，共10分）1、網(wǎng)絡(luò)運營者有以下哪些行為時可由公安機關(guān)責(zé)令限期改正，給予警告。A、未建立安全保護管理制度的B、轉(zhuǎn)借、轉(zhuǎn)讓用戶賬號的C、未建立電子公告系統(tǒng)的用戶登記和信息管理制度的D、未采取安全技術(shù)保護措施的E、未按照國家有關(guān)規(guī)定，刪除網(wǎng)絡(luò)地址、目錄或者關(guān)閉服務(wù)器的正確答案：ABCDE2、數(shù)字證書根據(jù)其用途可以分為()？A、解密證書B、簽名證書C、管理證書D、加密證書E、傳播證書正確答案：AD3、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位未按規(guī)定核對、登記上網(wǎng)消費者的有效身份證件或者記錄有關(guān)上網(wǎng)信息的，由()依據(jù)各自職權(quán)給予警告，可以并處15000元以下的罰款。A、司法部門B、網(wǎng)信部門C、通信主管部門D、文化行政部門E、公安機關(guān)正確答案：DE4、業(yè)務(wù)連續(xù)性管理涉及的問題包括()。A、災(zāi)難恢復(fù)B、技術(shù)恢復(fù)C、危機管理D、風(fēng)險控制E、技術(shù)路線正確答案：ABCD5、根據(jù)《中華人民共和國保守國家秘密法》的相關(guān)規(guī)定，下列哪些情形應(yīng)當(dāng)確定為國家秘密()？A、科學(xué)技術(shù)中的秘密事項B、國防建設(shè)和武裝力量活動中的秘密事項C、外交和外事活動中的秘密事項以及對外承擔(dān)保密義務(wù)的秘密事項D、國家事務(wù)重大決策中的秘密事項E、民經(jīng)濟和社會發(fā)展中的秘密事項正確答案：ABCDE6、下列哪些屬于網(wǎng)絡(luò)運營者()。A、網(wǎng)絡(luò)所有者B、網(wǎng)絡(luò)管理者C、網(wǎng)絡(luò)服務(wù)提供者D、中國網(wǎng)信部門E、以上均是正確答案：ABC7、以下情形中，個人信息控制者收集、使用個人信息無需征得個人信息主體的授權(quán)同意的情況有()。A、與國家安全、國防安全直接相關(guān)的B、與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的C、與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關(guān)的D、出于維護個人信息主體或其他個人的生命、財產(chǎn)等重大合法權(quán)益但又很難得到本人同意的E、所收集的個人信息是個人信息主體自行向社會公眾公開的正確答案：ABCDE8、根據(jù)《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》的規(guī)定，互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位應(yīng)當(dāng)落實的基本安全保護技術(shù)措施包括()。A、防范計算機病毒、網(wǎng)絡(luò)入侵和攻擊破壞等危害網(wǎng)絡(luò)安全事項或者行為的技術(shù)措施B、重要數(shù)據(jù)庫和系統(tǒng)主要設(shè)備的冗災(zāi)備份措施C、記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術(shù)措施D、重要用戶信息監(jiān)控措施E、法律、法規(guī)和規(guī)章規(guī)定應(yīng)當(dāng)落實的其他安全保護技術(shù)措施正確答案：ABCE9、以下哪個工具不可以用來把崩潰轉(zhuǎn)儲文件轉(zhuǎn)換成dd格式的物理內(nèi)存鏡像()。A、volatility。B、Windbg。C、SoftICED、ICESword正確答案：BCD10、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所的安全管理應(yīng)該包括()層次的管理。A、政府職能部門應(yīng)依法對互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所行使有效的監(jiān)督、檢B、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位及從業(yè)人員加強法律法規(guī)意識，嚴(yán)C、上網(wǎng)消費者必須嚴(yán)格遵守國家的有關(guān)法律、法規(guī)的規(guī)定，文明上網(wǎng)D、建立廣泛的社會監(jiān)督機制及長效管理體制E、以上都不對正確答案：ABCD三、判斷題（共25題，每題1分，共25分）1、特權(quán)用戶可以變?yōu)槿魏蝿e的用戶，可以改變系統(tǒng)時鐘，正是由于特權(quán)用戶如此強大，它也成為UNIX的一個主要弱點。A、正確B、錯誤正確答案：A2、網(wǎng)吧營業(yè)場所營業(yè)時，少量的維修施工作業(yè)是允許的，如設(shè)備維修、電氣焊、油漆粉刷等施工。A、正確B、錯誤正確答案：B3、電信部門負(fù)責(zé)對互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位信息網(wǎng)絡(luò)安全的監(jiān)督管理。A、正確B、錯誤正確答案：B4、18周歲以上屬于完全責(zé)任年齡，需要對自己的行為嚴(yán)格控制。A、正確B、錯誤正確答案：A5、單位、個人不得埋壓、圈占消火栓，不得占用防火間距，不得堵塞消防通道。A、正確B、錯誤正確答案：A6、設(shè)備的實時網(wǎng)絡(luò)管理和監(jiān)控功能對整個網(wǎng)絡(luò)的健康穩(wěn)定運行非常重要。A、正確B、錯誤正確答案：A7、小王經(jīng)常在某網(wǎng)站上傳播色情信息，在被有關(guān)部門發(fā)現(xiàn)并采取過濾措施之后，他采用加密等技術(shù)弱化了色情信息特征，這體現(xiàn)了違法有害信息傳播的隱蔽性。A、正確B、錯誤正確答案：A8、在互聯(lián)網(wǎng)信息服務(wù)業(yè)實行實名登記，有利于增強用戶對自身行為的約束。A、正確B、錯誤正確答案：A9、AndroidPermission機制定義了應(yīng)用程序可以執(zhí)行的一系列安全相關(guān)的操作。A、正確B、錯誤正確答案：A10、信息經(jīng)過處理后，可以其他形式再生。A、正確B、錯誤正確答案：A11、基于特征碼的掃描技術(shù)和基于行為的檢測技術(shù)都需要執(zhí)行潛在的惡意代碼并分析它們的特征或行為，但是這可能會給系統(tǒng)帶來安全問題。A、正確B、錯誤正確答案：A12、計算機病毒中的