网络安全管理员技师试题库含参考答案一、单选题（共40题，每题1分，共40分）1、数据保密性安全服务的基础是（）。A、数据完整性机制B、加密机制C、数字签名机制D、访问控制机制正确答案：B2、危急缺陷或严重缺陷由运维人员（）分钟内报告信息部门负责人，并通知设备管理员和系统管理员。A、5B、30C、15D、45正确答案：C3、非对称算法是公开的，保密的只是（）BA、数据B、密钥C、密码D、口令正确答案：B4、信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达。A、四类B、一类C、三类D、二类正确答案：B5、下面（）是化学品标签中的警示词。A、毒性、还原性、氧化性B、火灾、爆炸、自燃C、危险、远离、爆炸D、危险、警告、注意正确答案：D6、Telnet协议能够被哪种更安全的协议替代（）。A、FTPSB、HTTPSC、SSLD、SSH正确答案：D7、UNIX系统中具有最高权限的用户名是（）。A、supervisorB、administratorC、adminD、root正确答案：D8、在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户而有所不同。（）这种网络安全级别是（）。A、共享级完全B、部分访问安全C、用户级安全D、口令级安全正确答案：C9、NTFS文件系统中,（）可以限制用户对磁盘的使用量。A、稀松文件支持B、文件加密C、磁盘配额D、活动目录正确答案：C10、从风险管理的角度，以下哪种方法不可取？A、转移风险B、接受风险C、分散风险D、拖延风险正确答案：D11、定义主题域原则包括主题域的定义不能影响数据结构、同一层级的主题域具有互斥性,上级是下一级的父类和（）A、主题域的规范B、主题域具有交互性C、定义主题域的方法D、以上都不是正确答案：C12、如果互连的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互连设备应该是（）。A、中继器B、网桥C、网卡D、路由器正确答案：D13、当前运行的程序与数据存放在计算机的（）中。A、内存B、硬盘C、辅助存储器D、光盘正确答案：A14、公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型正确答案：A15、通过防火墙或交换机防止病毒攻击端口，下列不应该关闭的端口是A、1433B、445C、22D、135正确答案：C16、以下哪一个选项按顺序包括了OSI模型的各个层次（）。A、物理层，数据链路层，网络层，传输层，会话层，表示层和应用层B、表示层，数据链路层，网络层，传输层，系统层，物理层和应用层C、物理层，数据链路层，网络层，转换层，会话层，表示层和应用层D、物理层，数据链路层，网络层，传输层，系统层，表示层和应用层正确答案：A17、unix系统中csh启动时，自动执行用户主目录下（）文件中命令。A、logoutB、cshrcC、configD、autoexec正确答案：B18、根据GB/T16680－1996的相关规定，《用户手册》或《用户指南》属于（）。A、产品文档B、开发文档C、管理文档D、需求文档正确答案：D19、安全管理机构包括（）控制点A、6B、3C、5D、4正确答案：C20、hash算法的碰撞是指:A、两个相同的消息，得到不同的消息摘要B、消息摘要和消息的长度相同C、两个不同的消息，得到相同的消息摘要D、消息摘要比消息长度更长正确答案：C21、攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。A、CGIB、SMTPC、RPCD、DNS正确答案：B22、一个可以对任意长度的报文进行加密和解密的加密算法称为（）A、链路加密B、端对端加密C、流加密D、流量加密正确答案：C23、完整的安全移动存储介质管理系统由三部分组成，（）不是组成部分A、移动存储设备B、服务器C、控制台D、客户端正确答案：A24、针对SQL注入，不可采用的安全代码措施是（）。A、对特殊文字、编码、以及SQL语句关键字进行过滤B、限制各项输入的长度C、检查各项输入的有效性（比如日期、数字等）D、为要运行的应用程序设置管理员权限正确答案：D25、计算