信息安全管理員-高級工練習題庫+答案

信息安全管理員-高級工練習題庫+答案一、單選題（共45題，每題1分，共45分）1.郵件炸彈攻擊主要是：（）。A、破壞被攻擊者郵件服務器B、猜解受害者的郵箱口令C、惡意利用垃圾數(shù)據(jù)塞滿被攻擊者郵箱D、破壞被攻擊者郵件客戶端正確答案：C2.對于在風險評估過程中發(fā)現(xiàn)的風險，下列哪一項不是適當?shù)娘L險處置措施？（）A、接受風險B、忽略風險C、轉移風險D、消減風險正確答案：B3.信息安全保障是網(wǎng)絡時代各國維護國家安全和利益的首要任務，（）最早將網(wǎng)絡安全上升為國家安全戰(zhàn)略，并制定相關戰(zhàn)略計劃。A、俄羅斯B、美國C、中國D、英國正確答案：B4.（）提供管理和服務，能管理云用戶，能對用戶授權.認證.登錄進行管理，并可以管理可用計算資源和服務，接收用戶發(fā)送的請求，根據(jù)用戶請求并轉發(fā)到相應的相應程序，調度資源智能地部署資源和應用，動態(tài)地部署.配置和回收資源。A、管理系統(tǒng)和部署工具B、監(jiān)控端C、服務目錄D、云用戶端正確答案：A5.數(shù)據(jù)安全防護錯誤的是（）。A、加強賬號與權限控制B、只加強終端管控，對移動介質、USB接入不進行管控C、核心商密數(shù)據(jù)加密處理D、建設網(wǎng)絡數(shù)據(jù)防泄漏監(jiān)測系統(tǒng)正確答案：B6.企業(yè)內部上網(wǎng)行為管理系統(tǒng)日志信息保存位置安全性最差的是（）。A、本地存儲空間B、局域網(wǎng)內日志服務器C、互聯(lián)網(wǎng)上的日志服務器D、局域網(wǎng)NAS存儲空間正確答案：C7.用戶可通過（）從列表中選擇所需的服務，其請求通過管理系統(tǒng)調度相應的資源，并通過部署工具分發(fā)請求.配置Web應用。A、服務目錄B、監(jiān)控端C、云用戶端D、管理系統(tǒng)和部署工具正確答案：C8.現(xiàn)在的主流計算機電源采用（）結構A、NLXB、ATXC、ATD、MIS正確答案：B9.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）。A、病毒攻擊B、蠕蟲攻擊C、漏洞攻擊正確答案：A10.下面無助于加強計算機安全的措施是（）。A、及時更新操作系統(tǒng)補丁包B、安裝殺毒軟件并及時更新病毒庫C、定期整理計算機硬盤碎片正確答案：C11.用本地命名的方法配置Oracle客戶端到數(shù)據(jù)庫服務器端的連接，需要編輯客戶端的（）文件。A、tnsnames.oraB、tnsname.oraC、listener.oraD、sqlnet.ora正確答案：A12.以下不屬于典型的信息安全領導小組組成部門？（）A、安全監(jiān)管部B、系統(tǒng)運行部C、信息中心D、公會正確答案：D13.防火墻能夠（）。A、防范惡意的知情者B、防備新的網(wǎng)絡安全問題C、防范通過它的惡意連接D、完全防止傳送己被病毒感染的軟件和文件正確答案：C14.云計算就是把計算資源都放到上（）。A、對等網(wǎng)B、廣域網(wǎng)C、無線網(wǎng)D、因特網(wǎng)正確答案：D15.信息系統(tǒng)安全保護等級共分為幾級？（）A、三級B、五級C、二級D、四級正確答案：B16.防火墻接入網(wǎng)絡的模式中，不包括哪種？（）A、旁路模式B、混合模式C、網(wǎng)關模式D、透明模式正確答案：A17.Windows服務器主機應對文件系統(tǒng)實施保護，能實現(xiàn)這一要求的文件系統(tǒng)格式是（）。A、FATB、FAT32C、NTFSD、FAT16正確答案：C18.我們經(jīng)常從網(wǎng)站上下載文件、軟件，為了確保系統(tǒng)安全，以下哪個處理措施最正確？（）A、先傳給他人，再使用B、先查殺病毒，再使用C、關閉殺毒軟件，再使用D、直接使用正確答案：B19.下列RAID技術中磁盤空間利用率最低的是（）。A、RAID1B、RAID3C、RAID0D、RAID5正確答案：A20.一切關系公司安全和利益，在一定時間內只限一定范圍內的人員知悉的事項是（）。A、國家秘密B、工作秘密C、公司秘密D、商業(yè)秘密正確答案：C21.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對此最可靠的解決方案是（）。A、安裝防火墻B、安裝入侵檢測系統(tǒng)C、安裝防病毒軟件D、安裝系統(tǒng)最新補丁正確答案：D22.根據(jù)《中國南方電網(wǎng)有限責任公司信息安全防護管理辦法》中的術語和定義，以下對風險評估的說法正確的是（）。A、風險評估是指對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的漏洞、造成的影響所帶來風險的評估。B、風險評估是指對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響所帶來風險的評估。C、風險評估是指對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的漏洞、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。D、風險評估是指對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。正確答案：D23.移動存儲介質按需求可以劃分（）。A、交換區(qū)和數(shù)據(jù)區(qū)B、驗證區(qū)和保密區(qū)C、交換區(qū)和保密區(qū)D、數(shù)據(jù)區(qū)和驗證區(qū)正確答案：C24.在生產(chǎn)控制大區(qū)與調度數(shù)據(jù)網(wǎng)的網(wǎng)絡邊界應部署__。A、防火墻B、直通C、橫向安全隔離裝置D、縱向加密認證網(wǎng)關正確答案：D25.賬號操作員和權限操作員（）由一人同時兼任。A、不得B、可以C、禁止D、允許正確答案：A26.使用社交平臺以下不正確的是（）。A、小心紅包鏈接陷阱B、切勿在所有網(wǎng)站使用統(tǒng)一密碼C、請謹慎添加好友D、照實填寫所有的字段正確答案：D27.微軟公司的Windows操作系統(tǒng)中，下面哪個是桌面PC操作系統(tǒng)（）。A、WindowsNTServerB、Windows2000ServerC、WindowsServer2003D、WindowsXP正確答案：D28.下列做法不能提高計算機的運行速度（）。A、增加內存B、更換更高檔次的CPUC、增加硬盤容量D、清理操作系統(tǒng)啟動項正確答案：C29.應制定計算機系統(tǒng)維護計劃，確定維護檢查的（）。A、目的B、實施周期C、檢查計劃D、維護計劃正確答案：B30.口令攻擊的主要目的是（）。A、獲取口令進入系統(tǒng)B、獲取口令破壞系統(tǒng)C、僅獲取口令沒有用途正確答案：A31.如果我們要在一臺電腦上安裝活動目錄服務,應該選擇以下哪一種文件系統(tǒng)（）。A、FAT16B、FAT32C、NTFSD、UDF正確答案：C32.WindowsServer2003在啟動時會自動運行很多程序和服務，使用（）工具能夠監(jiān)視和取消這些程序和服務的運行。A、Boot.iniB、systemdiag.exeC、nslookupD、msconfig.exe正確答案：D33.在一個已有配置VLAN的網(wǎng)絡環(huán)境中，某些新主機需要獨立位于一個廣播域。因此需要你在網(wǎng)絡中添加一個名稱為“Fin”的新VLAN，則下列哪些交換機上的配置步驟是必須要執(zhí)行的（）。A、創(chuàng)建新VLANB、將新主機劃分到新的VLANC、將VLAN命名為“Fin”D、以上都是正確答案：D34.能利用撞庫來獲得敏感數(shù)據(jù)的主要原因是（）。A、數(shù)據(jù)庫安全防護措施弱B、數(shù)據(jù)庫沒有采用安全防護措施C、用戶在不同的網(wǎng)站設置相同的用戶名和密碼D、利益驅使正確答案：C35.硬件設備維護人員在對設備進行維修、變更作業(yè)時，全程工作必須有___人以上參加，工作完成后應及時做好維修記錄。A、4B、1C、2D、3正確答案：C36.關系國家的安全和利益、依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項是（）。A、公司秘密B、絕密C、國家秘密D、國際秘密正確答案：C37.關于“攻擊工具日益先進，攻擊者需要的技能日趨下降”，不正確的觀點是（）。A、網(wǎng)絡受到攻擊的可能性將越來越小B、網(wǎng)絡攻擊無處不在C、網(wǎng)絡風險日益嚴重D、網(wǎng)絡受到攻擊的可能性將越來越大正確答案：A38.外部人員對關鍵區(qū)域的訪問，以下哪個措施是不正確的？（）A、要安排專人全程陪同B、運維外包人員不能隨意接入單位內部網(wǎng)絡C、需要報領導批準D、駐場開發(fā)人員簽訂合同后即可視為內部人員正確答案：D39.風險評估方案的目的是為后面的風險評估實施活動提供一個總體計劃，用于指導實施方開展后續(xù)工作，一般包括（）。A、團隊組織B、工作計劃C、時間進度安排D、以上都是正確答案：D40.信息安全需求不包括（）。A、不可否認性B、可用性、可控性C、保密性、完整性D、語義正確性正確答案：D41.隨意掃描二維碼，支付寶被盜，是中了什么？（）A、木馬B、病毒C、僵尸網(wǎng)絡D、蠕蟲正確答案：A42.《網(wǎng)絡安全法》立法的首要目的是（）。A、建立網(wǎng)絡安全體系B、明確網(wǎng)絡安全意義C、保護人民權利D、保障網(wǎng)絡安全正確答案：D43.路由器是通過查看（）表來轉發(fā)數(shù)據(jù)的。A、主機地址B、服務器地址C、網(wǎng)絡地址D、路由器地址正確答案：C44.計算機病毒是計算機系統(tǒng)中一類隱藏在（）上蓄意破壞的搗亂程序。A、軟盤B、存儲介質C、網(wǎng)絡D、內存正確答案：B45.以下哪些口令不是弱口令（）A、gxdw.123B、passwordC、5201314D、nng1+1=1正確答案：D二、多選題（共35題，每題1分，共35分）1.對錯誤警告的描述正確的有（）。A、如果一個病毒感染被誤診，則清理這個被識別出的病毒的步驟可能就不會清理真正存在的病毒B、當防病毒軟件錯誤的識別了一個病毒時就會發(fā)生錯誤警告C、對系統(tǒng)產(chǎn)生的文帝進行告警D、當防病毒軟件不能識別出一個文件或可執(zhí)行文件已經(jīng)被感染時，就會發(fā)生反面錯誤。正確答案：ABD2.每種結構的防火墻在組成結構上有什么特點,以下說法正確的是（）。A、屏蔽路由器（ScreenedRouter）結構由一個單一的路由器構成B、雙宿主主機網(wǎng)關（DualHomedGateway）結構由一臺裝有兩塊網(wǎng)卡的堡壘主機做防火墻C、屏蔽主機網(wǎng)關（ScreenedHostGateway）結構由一臺保壘主機和一臺路由器共同構成D、屏蔽子網(wǎng)（ScreenedSubnet）結構由一臺內部路由器加一臺保壘主機加一臺外部路由器構成正確答案：ABCD3.磁介質的報廢處理，應采用（）。A、直接丟棄B、內置電磁輻射干擾器C、反復多次擦寫D、砸碎丟棄正確答案：BC4.S/key口令是一種一次性口令生成方案，它一般不可以對抗（）。A、重放攻擊B、暴力分析攻擊C、惡意代碼攻擊D、協(xié)議分析攻擊正確答案：BCD5.下列哪些是防火墻的重要行為？（）A、限制B、問候訪問者C、日志記錄D、準許正確答案：AD6.光纖傳輸距離正確的是（）。A、1000BASE-LX單模光纖應用距離有550米B、1000BASE-LX多模光纖應用距離有5000米C、1000BASE-LX單模光纖應用距離有5000米D、1000BASE-LX多模光纖應用距離有550米正確答案：CD7.對于信息內網(wǎng)與外網(wǎng)劃分原則下列說法正確的是（）。A、應用系統(tǒng)根據(jù)服務對象劃分為信息內網(wǎng)和信息外網(wǎng)B、服務對象為內部用戶的應用系統(tǒng)主要部署于信息內網(wǎng)C、服務對象為外部用戶的應用系統(tǒng)部署于信息外網(wǎng)D、服務對象既有內部用戶，又有外部用戶的應用系統(tǒng)，其與互聯(lián)網(wǎng)有交互的子系統(tǒng)或功能單元部署于信息外網(wǎng)正確答案：ABCD8.關于交換機幀轉發(fā)的描述中，正確的是（）。A、直接交換是指交換機接到幀就直接轉發(fā)B、存儲轉發(fā)交換是指交換機接收到幀，先校驗整個幀，然后再轉發(fā)C、改進的直接交換是指交換機接收到幀，先校驗幀的目的地址，然后再轉發(fā)D、改進的直接交換是指交換機接收到幀，先校驗幀的前64B，然后再轉發(fā)正確答案：ABD9.上外網(wǎng)痕跡檢查，管理員通過此項功能檢查客戶端的（）含有指定的外網(wǎng)地址痕跡。A、IE緩存B、CookiesC、收藏夾D、IE清單正確答案：ABCD10.NetworkAddressTranslation技術將一個IP地址用另一個IP地址代替，它在防火墻上的作用是（）。A、隱藏內部網(wǎng)絡地址，保證內部主機信息不泄露B、由于IP地址匱乏而使用無效的IP地址C、使外網(wǎng)攻擊者不能攻擊到內網(wǎng)主機D、使內網(wǎng)的主機受網(wǎng)絡安全管理規(guī)則的限制正確答案：AB11.光纖配線架的基本功能有哪些？（）A、光纖配接B、光纖熔接C、光纖固定D、光纖存儲正確答案：ACD12.《危險化學品安全管理條例》（國務院令第491號）的目標：（）。A、保障人民群眾生命財產(chǎn)安全B、預防和減少危險化學品事故C、保護環(huán)境D、加強危險化學品的安全管理正確答案：ABCD13.關于互聯(lián)網(wǎng)專用網(wǎng)絡以下說法正確的是（）。A、互聯(lián)網(wǎng)專用網(wǎng)絡不允許連接除指定終端以外的任何設備B、由于互聯(lián)網(wǎng)專用網(wǎng)絡無認證限制，可以使用個人電腦連接該網(wǎng)絡后進行使用C、互聯(lián)網(wǎng)專用網(wǎng)絡僅能連接指定互聯(lián)網(wǎng)專用終端D、互聯(lián)網(wǎng)專用網(wǎng)絡可以連接無線路由器正確答案：AC14.信息系統(tǒng)安全等級保護對象受到破壞后對客體造成侵害的程度歸結為以下三種：（）。A、造成特別嚴重損害B、造成一般損害C、造成很嚴重損壞D、造成嚴重損害正確答案：ABD15.WPKI（無線公開密鑰體系）是基于無網(wǎng)絡環(huán)境的一套遵循既定標準的密鑰及證書管理平臺，該平臺采用的加密算法沒有采用以下哪種算法？（）A、SM4B、優(yōu)化的RSA加密算法C、SM9D、優(yōu)化的橢圓曲線加密算法正確答案：ABC16.網(wǎng)絡安全攻防有效防止社工的方法有（）。A、盡量不讓陌生人接觸到自己的設備B、把密碼強度改難一點，盡量不要出現(xiàn)名字，生日，手機號碼，qq號碼等，關于自己的信息C、不要輕易相信任何人，時刻保持謹慎。D、遇到陌生人、接到陌生電話后，一定要問清楚對方有什么事情，認真核實他的真實身份。正確答案：ABCD17.操作系統(tǒng)的安全審計是指對系統(tǒng)中有關安全的活動進行記錄、檢查和審核的過程，為了完成審計功能，審計系統(tǒng)需要包括（）三大功能模塊。A、日志挖掘B、審計事件收集及過濾C、審計事件記錄及查詢D、審計事件分析及響應報警系統(tǒng)正確答案：BCD18.防范釣魚郵件要做到以下幾點：（）。A、安裝殺毒軟件B、郵箱賬號要綁定手機C、登錄口令要保密D、公私郵箱要分離正確答案：ABCD19.下列屬于雙因子認證的是？（）A、門卡和筆跡B、兩次輸入密碼C、令牌和門卡D、口令和虹膜掃描正確答案：AD20.在路由器中，如果去往同一目的地有多條路由，則決定最佳路由的因素有（）。A、路由的生存時間B、路由的優(yōu)先級C、路由的發(fā)布者D、路由的metirc值正確答案：BD21.對信息進行均衡、全面的防護，提高整個系統(tǒng)“安全最低點”的全性能，這種安全原則不屬于（）。A、最小泄露原則B、等級化原則C、木桶原則D、最小特權原則正確答案：ABD22.服務臺人員在為用戶提供支持服務時，（）。A、提出積極的建議。B、對待用戶應耐心C、仔細傾聽用戶的描述D、必須禮貌、真誠的提供服務正確答案：ABCD23.使用網(wǎng)絡漏洞掃描程序能夠發(fā)現(xiàn)的是（）。A、操作系統(tǒng)的版本B、用戶的弱口令C、系統(tǒng)提供的網(wǎng)絡服務D、系統(tǒng)磁盤空間已滿正確答案：ABC24.星型拓撲結構的缺點是（）。A、星型拓撲的交換方式以電路交換更為普遍B、電纜長度和安裝C、擴展困難D、依賴于中央節(jié)點正確答案：ABCD25.在加密過程中，必須用到的三個主要元素是（）。A、加密函數(shù)B、傳輸信道C、所傳輸?shù)男畔ⅲ魑模〥、加密鑰匙（Encryptionkey）正確答案：ACD26.容災等級越高，則（）。A、保護的數(shù)據(jù)越重要B、所需要成本越高C、所需人員越多D、業(yè)務恢復時間越短正確答案：ABD27.網(wǎng)絡蠕蟲病毒越來越多地借助網(wǎng)絡作為傳播途徑，包括（）。A、電子郵件B、互聯(lián)網(wǎng)瀏覽C、文件下載D、實時聊天工具正確答案：ABCD28.以下說法正確的是？（）A、動態(tài)路由協(xié)議是按照路由的路由權值來判斷路由的好壞，并且每一種路由協(xié)議的判斷方法都是不一樣的B、路由權值的計算可能基于路徑某單一特性計算，也可能基于路徑多種屬性C、如果幾個動態(tài)路由協(xié)議都找到了到達同一目標網(wǎng)絡的最佳路由，這幾條路由都會被加入路由表中D、路由優(yōu)先級與路由權值的計算是一致的正確答案：AB29.加密的強度主要取決于（）。A、密鑰的強度B、算法的強度C、明文的長度D、密鑰的保密性正確答案：ABD30.下面屬于SOCKS的組成部分包括（）。A、運行在防火墻系統(tǒng)上的代理服務器軟件包B、鏈接到各種網(wǎng)絡應用程序的庫函數(shù)包C、SOCKS服務程序D、SOCKS客戶程序正確答案：ABCD31.計算機網(wǎng)絡包括（）。A、電信網(wǎng)絡B、工業(yè)控制系統(tǒng)C、互聯(lián)網(wǎng)D、局域網(wǎng)正確答案：BCD32.防火墻能夠做到些什么？（）A、阻擋外部攻擊B、包過濾C、包的透明轉發(fā)D、記錄攻擊正確答案：ABCD33.互聯(lián)網(wǎng)遠程接入控制的安全要求，二級系統(tǒng)和三系統(tǒng)均應滿足（）。A、應當進行完整的訪問記錄事件審計B、互聯(lián)網(wǎng)遠程接入必須選擇較為安全的VPN接入方式C、應當將VPN服務器放置于對外服務區(qū)域或Internet防火墻之外D、對經(jīng)過VPN進行的遠程業(yè)務訪問必須設定嚴格的訪問控制規(guī)則，應盡量采用強認證，如證書、動態(tài)口令等進行遠程訪問的認證正確答案：ABCD34.我國網(wǎng)絡安全工作的輪廓是（）。A、以關鍵信息基礎設施保護為重心B、以技術、產(chǎn)業(yè)、人才為保障C、注重保護個人權益D、強調落實網(wǎng)絡運營者的責任正確答案：ABCD35.DHCP作用域創(chuàng)建后，其作用域文件夾分別有（）文件夾。A、地址租約B、地址池C、保留D、作用域選項正確答案：ABCD三、判斷題（共35題，每題1分，共35分）1.建立VLAN能夠增加網(wǎng)絡帶寬。（）A、正確B、錯誤正確答案：B2.綜合布線一般采用分層星型的拓撲結構。（）A、正確B、錯誤正確答案：A3.組策略設置實際上就是在修改注冊表中的配置。（）A、正確B、錯誤正確答案：A4.口語是最直接、最方便、最經(jīng)濟也是最重要的交際工具。（）A、正確B、錯誤正確答案：A5.電力監(jiān)督檢查人員進行監(jiān)督檢查時，應當出示身份證。（）A、正確B、錯誤正確答案：B6.上網(wǎng)行為管理系統(tǒng)不僅可以限制用戶最大帶寬也可以保證最小帶寬。（）A、正確B、錯誤正確答案：A7.電力企業(yè)應當加強安全生產(chǎn)管理，堅持安全第一、預防為主的方針。（）A、正確B、錯誤正確答案：A8.IP地址中如果主機位全部為1，則表示是廣播地址。（）A、正確B、錯誤正確答案：A9.北信源客戶端無法在桌面右下角顯示標記。（）A、正確B、錯誤正確答案：B10.未經(jīng)信息管理部門審核批準，任何人不得擅自修改設備網(wǎng)絡標識的域名、工作組名、計算機名和網(wǎng)絡IP地址；不得擅自修改網(wǎng)絡權限、硬件設置和增加網(wǎng)絡功能；不得更改操作系統(tǒng)、注冊表等等所有的系統(tǒng)初裝設置。（）A、正確B、錯誤正確答案：A11.機柜外形可分為立式、掛墻式和開放式。（）A、正確B、錯誤正確答案：A12.WindowsServer2003網(wǎng)絡操作系統(tǒng)是一個單任務、單用戶操作系統(tǒng)。（）A、正確B、錯誤正確答案：B13.Excel使用過程中，使用記錄單可以查詢、輸入、修改和刪除數(shù)據(jù)清單中的記錄。（）A、正確B、錯誤正確答案：A14.疑有故障的設備可以在機房內測試。（）A、正確B、錯誤正確答案：B15.操作系統(tǒng)分三類:批處理系統(tǒng)、分時系統(tǒng)、實時系統(tǒng)。（）A、正確B、錯誤正確答案：A16.備份數(shù)據(jù)的主要目的是從數(shù)據(jù)丟失事件所造成的損害中恢復數(shù)據(jù)并迅速恢復正常操作。要實現(xiàn)這一目的，必須精心設計備份和恢復策略，以最大限度地保護數(shù)據(jù)并盡可能地減少數(shù)據(jù)丟失現(xiàn)象，同時兼顧您的業(yè)務需求，使您的需求與成本、資源及其他因素保持平衡。（）A、正確B、錯誤正確答案：A17.可以借助組策略實現(xiàn)將一些特殊文件夾的存儲位置，重定向到網(wǎng)絡中其他位置。（）A、正確B、錯誤正確答案：A18.備份最常用的3種備份策略：完全備份、差別備份、增量備份。（）A、正確B、錯誤正確答案：A19.系統(tǒng)定級是實施等級保護的前提和基礎。（）A、正確B、錯誤正確答案：A20.如果沒有特殊聲明,匿名FTP服務登錄帳號為anonymous。（）A、正確B、錯