网络管理员高级工理论试题题库附答案

网络安全管理员-高级工习题库（附参考答案）一、单选题（共40题，每题1分，共40分）1.下列RAID技术无法提高读写性能的是（）。

A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B2.“会话侦听和劫持技术”是属于（）的技术。

A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B3.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。

A、连接B、同步C、共享D、通信正确答案：B4.基于网络的入侵检测系统的信息源是（）。

A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包正确答案：D5.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

A、可用性B、可靠性C、有效性D、连续性正确答案：A6.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。

A、20%-30%B、10%-20%C、15%-20%D、15%-30%正确答案：C7.使用数据库的主要目的之一是为了解决数据的（）问题。

A、传输B、共享C、可靠性D、保密正确答案：B8.下面密码符合复杂性要求的是（）。

A、!@#$%^B、134587C、adminD、Wang.123@正确答案：D9.当前运行的程序与数据存放在计算机的（）中。

A、光盘B、辅助存储器C、硬盘D、内存正确答案：D10.Window nt/2k中的.pwl文件是？A、列表文件B、打印文件C、路径文件D、口令文件正确答案：D11.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。

A、检验B、检修C、检查D、以上都不对正确答案：A12.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和（）。

通信网络管理员高级题库（含参考答案）一、单选题（共70题，每题1分，共70分）1、2M信号共有（）个时隙？A、32个B、16个C、31个D、30个正确答案：A2、网管系统管理员应具备网管操作相关岗位（）及以上工作经验。

A、一年B、两年C、五年D、三年正确答案：B3、SDH网络中，若某站同时出现B1、B2、B3误码越限告警，则故障最不可能是由以下情况引起的（）。

A、线路衰耗过大，达不到光接收灵敏度的要求B、支路板故障C、光线路板故障D、设备温度过高正确答案：B4、应从（）获得主、备用时钟基准，以防止当主用时钟传递链路中断后，导致时钟基准丢失的情况。

A、主备路由B、分散路由C、同路由D、不同路由正确答案：B5、新投运的500kV、220kV及重要的110kV线路光缆，纤芯可用率应保证100%，已投运的纤芯可用率应达到（）以上，确保关键光缆资源优质可用。

A、100%B、90%C、70%D、80%正确答案：B6、按信令所占的信道分，信令可分为（）。

A、线路信令，记发器信令B、随路信令，公共信道信令C、用户信令，局间信令D、线路信令，路由信令，管理信令正确答案：B7、引入通信站的OPGW应在引下塔或门型杆终端接续盒后换用（）。

A、普通光缆B、全介质阻燃光缆C、管道光缆D、金属光缆正确答案：B8、DWDM系统中，实现波长转换的关键器件是（）。

A、REGB、SOAC、OTUD、EDFA正确答案：C9、对于交换机数字中继电路故障的判断和处理，可以采取的方法有（）。

A、调用诊断程序B、以上三种皆可C、采用自环检测D、查看告警记录正确答案：B10、省级及以上通信网独立中继站的通信机房，应配备不少于具（）备独立控制和来电自启功能的专用的机房空调。

A、四套B、一套C、三套D、两套正确答案：D11、路由器是工作在OSI参考模型（）的数据包转发设备。

A、数据链路层B、网络层C、应用层D、传输层正确答案：B12、PTN设备做路径和环网保护时要求倒换时间（）。

网络管理员高级工理论试题题库1.Windows NT是一种（）。

答：多用户多进程系统2.构成网络操作系统通信机制的是（）答：通信原语3.网络操作系统主要解决的问题是（）答：网络资源共享与网络资源安全访问限制4.以下属于网络操作系统的工作模式为（）答：Client/Server5.职业道德作为一种道德体系，最早产生于（）答：奴隶社会6.下列我国法律法规中，适用于商业秘密保护的是（）答：其他三项都适用7.下列设备中，可隔绝网络风暴的是（）答：路由器8.网络操作系统是一种（）。

答：系统软件9.路由器作用于（）答：网络层10.在OSI七层结构模型中，处于数据链路层与运输层之间的是（）答：网络层11.能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列（）协议的功能。

答：ICMP12.各种网络在物理层互联时要求（）。

答：数据传输率和链路协议都相同13.关于IP协议，以下哪种说法是错误的（C）。

A.IP协议规定了IP数据报分片和重组原则B.IP协议规定了IP数据报的具体格式C.IP协议规定了IP地址与其域名的对应关系D.IP协议规定了IP地址的具体格式14.因特网采用的核心技术是（）。

答：TCP/IP协议153电子邮件中的两个协议中，（）协议是运行在传输程序与远程邮件服务器之间的协议，（）协议是运行在本地客户端与邮件服务器之间的协议。

答：SMTP、NNTP16.ADSL提供的信息通道为（）答：高速下行信道、中速双工信道和普通电话业务信道17、对于ADSL的正确理解是（）答：非对称数字用户环路18、DDN是利用（）传输数据信号的传输方式。

答：数字信道19、DDN所提供的数据信道是（）答：半永久性的20、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输率为（）答：144K21、ISDN的PRI线路中，D通道的一般作用是（）答：传送信令22、ISDN的PRI接口可以提供（）的B信道（欧洲标准）。

高级网络管理员理论题考试时间：60分钟分数分配情况:=========================================================总题数总分=========================================================01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分=========================================================100题100 分第一套： (1)第二套： (12)第三套： (19)第四套： (26)第一套：1．下面的操作系统中，不是网络操作系统的是（D．DOS）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（Ａ．一个资源管理者）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种(C．多用户多进程系统)A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（Ｄ网络操作系统）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统下列不属于网络操作系统的安全性的是（Ｂ用户能管理和中止系统运行5．）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（Ａ服务器操作系统）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核在我国民法中定义的知识产权不包括（ c.知情权）。

网络安全管理员-高级工复习题及参考答案一、单选题（共40题，每题1分，共40分）1.从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（）。

A、删除它B、暂时先保存它，日后打开C、立即打开运行D、先用反病毒软件进行检测再作决定正确答案：D2.事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。

A、隐患B、故障隐患C、缺陷D、故障正确答案：D3.当路由器在查找路由表时，如发现不止一条路由匹配，则路由应如何选择？A、选择路由表中最上一条匹配路由B、选择默认路由C、遵从最长匹配原则D、在所有路由中进行负载均衡（LOADBALANCE）正确答案：C4.关于屏蔽子网防火墙，下列说法错误的是（）。

A、屏蔽子网防火墙是几种防火墙类型中最安全的B、屏蔽子网防火墙既支持应用级网关也支持电路级网关C、内部网对于Internet来说是不可见的D、内部用户可以不通过DMZ直接访问Internet正确答案：D5.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

A、事件经过B、事件记录C、采取的措施D、事件分析正确答案：C6.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）A、Horizon Mirage地平线海市蜃楼B、vCenter Operations Manager for ViewVCenter视图操作管理C、vCenter虚拟化中心D、Horizon View（地平线视图的客户）正确答案：A7.以下对单点登录技术描述不正确的是:A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C、单点登录不仅方便用户使用，而且也便于管理D、使用单点登录技术能简化应用系统的开发正确答案：A8.严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。

网络安全管理员高技复习题（附答案）一、单选题（共80题，每题1分，共80分）1、如果手动配置IP地址，哪些是必须配置的? （）A、手动配置IP地址B、手动配置子网掩码C、手动配置DNS服务器D、以上都是正确答案：D2、以下有关IP地址配置不正确的是: （）A、分手工配置和自动配置两种B、如果不使用IE浏览器，无需配置IP地址即可上网C、在本地连接中设置D、如果没有配置正确就无法使用TCP/IP协议正确答案：B3、局域网在基于广播的以太网中所有的工作站都可以接收到发送到网上的（），它们之间的访问机制是（）的A、a=电信号 b=数据包B、a=比特流 b=轮询C、a=广播帧 b=电信号D、a=数据包 b=竞争正确答案：D4、下列表示超文本传输协议的是（）。

A、HPFSB、HPIFOC、HTTPD、HUB正确答案：C5、根据计算机所采用的电子元器件，可把计算机的发展划分为（）个时代。

A、2B、1C、3D、4正确答案：D6、将数据组成适合于正确传输的帧形式,提供可靠的信息传送机制是（）。

A、会话层B、传输层C、链路层D、物理层正确答案：C7、网络文件访问的形式有（）种A、2B、4C、1D、3正确答案：D8、为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分则用什么来区分？（）A、网络号B、子网掩码C、IP地址D、IP协议正确答案：B9、宽带网络可以分为____，____，____三大部分（）A、传输网、混合交换网、接入网B、传输网、交换网、接入网C、N-ISDN、B-ISDN、ISDND、个人、企业、网络正确答案：B10、下列是按信号某些参数特征加以区分的，可用作多路复用的是（）A、波分B、时分C、频分D、以上全部正确答案：D11、如果管理员希望能够提升网络的性能，则下面最合适的方法是（）。

A、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为半双工B、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为半双工C、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为全双工D、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为全双工正确答案：D12、下列哪种说法是错误的？（）A、IP层可以代替各个物理网络的数据链路层工作。

网络安全管理员-高级工题库（附答案）一、单选题（共40题，每题1分，共40分）1.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。

A、15%-20%B、15%-30%C、20%-30%D、10%-20%正确答案：A2.（）技术不能保护终端的安全。

A、防病毒B、漏洞扫描C、补丁管理D、防止非法外联正确答案：D3.下列关于客户/服务器结构的描述中，不正确的是A、连接支持处于客户机与服务器之间B、客户机都安装应用程序和工具软件等C、它是一种基于网络的分布处理系统D、服务器平台不能使用微型计算机正确答案：D4.以下哪种风险被定义为合理的风险？A、残余风险B、可接收风险C、总风险D、最小的风险正确答案：B5.攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

A、CGIB、SMTPC、RPCD、DNS正确答案：B6.触犯新刑法 285 条规定的非法侵入计算机系统罪可判处A、三年以下有期徒刑或拘役B、1000 元罚款C、三年以上五年以下有期徒刑D、10000 元罚款正确答案：A7.哪种信息收集方法存在风险（）。

A、收集目标服务器的whois、nslookup等信息B、对服务器进行远程漏洞扫描C、利用社会工程学原理获取相关管理员的敏感信息D、利用baidu、google收集目标服务器的相关信息正确答案：B8.基本磁盘包括（）。

A、分区和卷B、主分区和扩展分区C、扩展分区和逻辑分区D、主分区和逻辑分区正确答案：B9.有关域树的概念的描述不正确的是（）。

A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树中这些域有着邻接的名字空间C、域树中这些域共享相同的架构和配置信息D、域树是一个或多个域构成正确答案：A10.以下不属于网络安全控制技术的是（）。

A、访问控制技术B、差错控制技术C、防火墙技术D、入侵检测技术正确答案：B11.“会话侦听和劫持技术”是属于（）的技术。

网络安全管理员高级工习题及参考答案一、单选题（共39题，每题1分，共39分）1.根据布线标准,建筑物内主干光缆的长度要小于( )。

A、100米B、1500米C、500米D、200米正确答案：C2.AIX中用户名长度最长为( )位,这个限制无法改动。

A、5B、6C、7D、8正确答案：D3.下列( )不是信息安全CIA三要素。

A、可靠性B、机密性C、完整性D、可用性正确答案：A4.Window nt/2k中的.pwl文件是?A、路径文件B、列表文件C、打印文件D、口令文件正确答案：D5.以下对单点登录技术描述不正确的是:A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、单点登录不仅方便用户使用,而且也便于管理C、使用单点登录技术用户只需在登录时进行一次注册,就可以访问多个应用D、使用单点登录技术能简化应用系统的开发正确答案：A6.在 Windows 文件系统中,( )支持文件加密。

A、FAT16B、NTFSC、FAT32D、EXT3正确答案：B7.DES算法属于加密技术中的( )A、对称加密B、不对称加密C、不可逆加密D、以上都是正确答案：A8.IIS写权限漏洞是由于开启了IIS上的哪项服务引起的( )。

A、FastCGIB、WebdavC、PHP-fpmD、IIS URL Rewite正确答案：B9.hash 算法的碰撞是指:A、消息摘要和消息的长度相同B、消息摘要比消息长度更长C、两个相同的消息,得到不同的消息摘要D、两个不同的消息,得到相同的消息摘要正确答案：D10.设备的硬件维护操作时必须戴( )。

A、安全带B、防静电手套C、针织手套D、安全帽正确答案：B11.在一个已有配置VLAN的网络环境中,某些新主机需要独立位于一个广播域。

因此需要你在网络中添加一个名称为“Fin”的新VLAN,则下列哪些交换机上的配置步骤是必须要执行的( )。

A、创建新VLANB、将新主机划分到新的VLANC、将VLAN命名为“Fin”D、以上都是正确答案：D12.数据安全主要包含( )。

网络安全管理员高级工模考试题+答案一、单选题（共40题，每题1分，共40分）1、RAID6级别的RAID组的磁盘利用率(N:成员盘个数)为( )。

A、N/(N-2)B、1C、(N-2)/ND、1/2N正确答案：C2、绝缘安全工器具应存放在温度-15℃~35℃,相对湿度5%~80%的干燥( )的工具室(柜)内。

A、阴凉B、通风C、密闭D、封闭正确答案：B3、不属于代理服务器缺点的是( )。

A、某些服务同时用到TCP和UDP,很难代理B、不能防止数据驱动侵袭C、一般来讲,对于新的服务难以找到可靠的代理版本D、一般无法提供日志正确答案：D4、应提供( )功能,利用通信网络将关键数据定时批量传送至备用场地。

A、同地数据备份B、异机数据备份C、异地数据备份D、同机数据备份正确答案：C5、若发现你的U盘上已经感染计算机病毒,应该( )。

A、继续使用B、换一台计算机再使用U盘上的文件C、将该U盘上的文件拷贝到另外一块U盘上使用D、用杀毒软件清除病毒后再使用正确答案：D6、下列( )不属于计算机病毒感染的特征。

A、基本内存不变B、文件长度增加C、软件运行速度减慢D、端口异常正确答案：A7、Internet信息服务在Windows的哪个组件下( )。

A、索引服务B、Windows网络服务C、网络服务D、应用程序服务器正确答案：B8、现有的杀毒软件做不到( )。

A、防止黑客侵入电脑B、杀死部分病毒C、预防部分病毒D、清除部分黑客软件正确答案：A9、AIX中,Backup的哪个参数是以时间,日期和最近增量备份级别更新A、=-iB、=-pC、=-uD、=-q正确答案：C10、一般缺陷:指设备(系统)、设施发生异常,不影响业务运行,不影响设备(系统)整体运行,短时之内不会劣化为重大缺陷、( ),对运行虽有影响但尚能坚持运行者。

A、一般B、特大缺陷C、紧急缺陷D、较大缺陷正确答案：C11、分布式拒绝服务攻击的简称是( )A、DDOSB、DROSC、LANDD、SDOS正确答案：A12、信息系统因需求变化、发现重大安全漏洞等原因而进行大规模升级后,根据安全防护技术要求,对信息系统主机操作系统和数据库系统重新开展( )。

网络安全管理员高级工考试题+参考答案一、单选题（共40题，每题1分，共40分）1、在信息安全事件的管理中,以下预警信息不正确的是?( )A、对可能引发较大信息安全事件的情形发布黄色预警B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发重大信息安全事件的情形发布黄色预警D、对可能引发特别重大信息安全事件的情形红色预警发布建议正确答案：C2、下面有关OSPF的哪些观点是正确的A、不支持等价多路径(ECMP)B、收敛速度通常比RIP慢C、周期性地(30s)将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码,地址聚合正确答案：D3、假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。

这时你使用哪一种类型的进攻手段?A、缓冲区溢出B、拒绝服务C、暴力攻击D、地址欺骗正确答案：D4、输入enable,进入防火墙( )模式。

A、待机B、关机C、特权D、用户正确答案：C5、下列关于客户/服务器结构的描述中,不正确的是A、客户机都安装应用程序和工具软件等B、它是一种基于网络的分布处理系统C、服务器平台不能使用微型计算机D、连接支持处于客户机与服务器之间正确答案：C6、计算机病毒是指( )。

A、被破坏了的程序B、具有破坏性的特制程序C、已损坏的磁盘D、带细菌的磁盘正确答案：B7、下列哪些网络设备可以让不同VLAN间的主机相互通讯( )。

A、三层交换机B、智能集线器C、翻译网桥D、二层交换机正确答案：A8、在"选项"对话框的"文件位置"选项卡中可以设置( )。

A、程序代码的颜色B、日期和时间的显示格式C、表单的默认大小D、默认目录正确答案：D9、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击正确答案：B10、以下不属于防火墙作用的是:A、过滤信息B、管理进程C、审计监测D、清除病毒正确答案：B11、从安全属性对各种网络攻击进行分类,阻断攻击是针对( )的攻击。

网络安全管理员-高级工习题库及参考答案一、单选题（共40题，每题1分，共40分）1."在"选项"对话框的"文件位置"选项卡中可以设置（）。

"A、日期和时间的显示格式B、程序代码的颜色C、默认目录D、表单的默认大小正确答案：C2.HTTPS 采用（）协议实现安全网站访问。

A、SSLB、PGPC、SETD、IPsec正确答案：A3.使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务正确答案：B4.破解双方通信获得明文是属于（）的技术。

A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：A5.（）加强了WLAN的安全性。

它采用了802.1x的认证协议、改进的密钥分布架构和AES加密。

A、802.11iB、802.11jC、802.11nD、802.11e正确答案：A6.在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗？怎样实现？A、不可以B、可以通过在本地计算机删除config.pol文件C、可以通过时间服务来启动注册表编辑器D、可以通过poledit命令正确答案：C7.你认为建立信息安全管理体系时，首先应该：A、制定安全策略B、建立信息安全方针和目标C、风险管理D、风险评估正确答案：B8.SSL协议比IPSEC协议的优势在于：A、实现简单、易于配置B、能有效的工作在网络层C、能支撑更多的应用层协议D、能实现更高强度的加密正确答案：A9.关于Unix版本的描述中，错误的是（）。

A、IBM的Unix是XenixB、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX正确答案：A10.信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

网络与信息安全管理员—网络安全管理员高级工练习题库+答案一、单选题（共40题，每题1分，共40分）1、在一台功能完整的路由器中,能支持多种协议数据的转发。

除此之外,还包括( )。

A、数据过滤B、计费C、网络管理D、以上都是正确答案：D2、数据库是在计算机系统中按照一定的数据模型组织.存储和应用的( )。

A、文件的集合B、命令的集合C、程序的集合D、数据的集合正确答案：D3、下列哪些选项不属于 NIDS 的常见技术?A、协议分析B、零拷贝C、SYNCookieD、IP 碎片重组正确答案：B4、2008年某单位对信息系统进行了全面的风险评估,并投入充分的资源进行了有效的风险处置,但是2010年仍然发生了一起影响恶劣的信息安全事件,这主要是由于( )A、信息安全是系统的安全B、信息安全是动态的安全C、信息安全是非传统的安全D、信息安全是无边界的安全正确答案：B5、下面哪种是兼顾业务与安全的最佳策略( )。

A、业务至上,关闭流量过滤B、安全至上,关闭业务C、在不影响业务的前提下做最大范围的流量过滤D、在业务受一定范围的情况下做流量过滤正确答案：C6、在设计访问控制模块时,为了简化管理,通常度访问者( ),避免访问控制列表过于庞大。

A、按访问时间排序,并删除一些长期没有访问的用户B、分类组织成组C、严格限制数量D、不做任何限制正确答案：B7、下面( )不可能存在于基于网络的漏洞扫描器中。

A、扫描引擎模块B、漏洞数据库模块C、当前活动的扫描知识库模块D、阻断规则设置模块正确答案：D8、( )设备可以隔离ARP 广播帧A、路由器B、网桥C、以太网交换机D、集线器正确答案：A9、在SQL Server 2000的系统数据库中,为调度信息和作业历史提供存储区域的是( )。

A、MasterB、ModelC、PubsD、Msdb正确答案：D10、美国国防部公布的《可信计算机系统评估准则》(TCSEC)把计算机系统的安全分为( )个大的等级。

网络安全管理员高级工参考题库多选题(含答案）一、选择题（以下各题中，每题有四个选项，请选择所有正确答案）1. 以下哪些属于网络安全管理员的主要职责？（多选）A. 网络设备的管理与维护B. 网络安全策略的制定与执行C. 安全事件的监测与响应D. 网络设备的销售与推广答案：ABC2. 以下哪些技术属于网络安全技术？（多选）A. 防火墙B. 入侵检测系统（IDS）C. 虚拟专用网络（VPN）D. 电子邮件加密答案：ABCD3. 以下哪些措施可以增强网络安全性？（多选）A. 定期更新操作系统和应用程序B. 使用强密码策略C. 对重要数据实行加密存储D. 采用双因素认证答案：ABCD4. 以下哪些属于网络安全风险？（多选）A. 恶意软件攻击B. 网络钓鱼C. 社会工程学D. 网络扫描答案：ABCD5. 以下哪些措施可以预防恶意软件攻击？（多选）A. 定期更新防病毒软件B. 不随意下载和安装不明来源的软件C. 对邮件附件进行扫描D. 定期进行网络安全培训答案：ABCD6. 以下哪些属于入侵检测系统（IDS）的作用？（多选）A. 检测网络攻击行为B. 分析网络流量C. 生成安全事件日志D. 阻止非法访问答案：ABC7. 以下哪些属于安全事件的响应措施？（多选）A. 确认安全事件类型B. 评估安全事件影响C. 采取紧急措施，如隔离网络D. 恢复系统正常运行答案：ABCD8. 以下哪些属于网络安全策略的组成部分？（多选）A. 安全目标B. 安全规则C. 安全措施D. 安全培训答案：ABCD9. 以下哪些属于网络钓鱼攻击的特点？（多选）A. 欺骗性B. 针对性C. 社会工程学D. 非法获利答案：ABCD10. 以下哪些措施可以增强电子邮件安全性？（多选）A. 使用数字签名B. 使用加密邮件传输协议C. 对邮件进行过滤D. 对邮件附件进行扫描答案：ABCD11. 以下哪些属于网络设备管理的主要内容？（多选）A. 网络设备配置B. 网络设备监控C. 网络设备故障处理D. 网络设备性能优化答案：ABCD12. 以下哪些属于网络安全管理员应具备的技能？（多选）A. 网络设备配置与管理B. 安全策略制定与执行C. 安全事件监测与响应D. 网络攻防技术答案：ABCD13. 以下哪些属于网络安全发展趋势？（多选）A. 人工智能在网络安全中的应用B. 云安全C. 物联网安全D. 隐私保护答案：ABCD14. 以下哪些属于网络安全管理员应关注的法律法规？（多选）A. 计算机信息网络国际互联网安全保护管理办法B. 个人信息保护法C. 网络安全法D. 数据安全法答案：ABCD15. 以下哪些属于网络安全管理员应关注的安全标准？（多选）A. ISO/IEC 27001B. ISO/IEC 27002C. ISO/IEC 27005D. GB/T 22239答案：ABCD二、简答题（以下各题请简要回答）1. 请简述网络安全管理员的主要职责。

网络安全管理员-高级工习题+参考答案一、单选题（共40题，每题1分，共40分）1.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

A、采取的措施B、事件经过C、事件分析D、事件记录正确答案：A2.若发现你的U盘上已经感染计算机病毒，应该（）。

A、用杀毒软件清除病毒后再使用B、继续使用C、换一台计算机再使用U盘上的文件D、将该U盘上的文件拷贝到另外一块U盘上使用正确答案：A3.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。

A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D4.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。

A、备份B、修复C、格式化D、恢复正确答案：D5.在 window 系统中用于显示本机各网络端口详细情况的命令是:A、netviewB、ipconfigC、netstatD、netshow正确答案：C6.上网行为审计记录内容应保留（）天以上。

A、120B、30C、60D、90正确答案：C7.下列哪一项最准确地描述了定量风险分析？（）A、通过基于场景的分析方法来研究不同的安全威胁B、一种基于主观判断的风险分析方法C、一种将潜在的损失以及进行严格分级的分析方法D、在风险分析时，将货币价值赋给信息资产正确答案：D8.下面有关OSPF的哪些观点是正确的。

A、不支持等价多路径（ECMP）B、收敛速度通常比RIP慢C、周期性地（30s）将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码，地址聚合正确答案：D9.Window nt/2k中的.pwl文件是？A、列表文件B、口令文件C、打印文件D、路径文件正确答案：B10.完整性检查和控制的防范对象是，防止它们进入数据库A、非法用户B、不合语义的数据、不正确的数据C、非法授权D、非法操作正确答案：B11.下面不属于本地用户组密码安全策略的内容是（）。

网络安全管理员高级工题库（附答案）一、单选题（共40题，每题1分，共40分）1、UNIX/Linux可用以下哪个命令从一个归档存储介质进行文件的归档操作?A、savevgB、tarC、backupD、cpio正确答案：B2、如果你的网络现在都是用HUB连接,现在冲突增多,网络带宽低。

用什么样的设备最合适解决这些问题?A、堆叠你的HubB、用交换机代替现有的HubC、用路由器代替现有的HubD、用更快的Hub正确答案：B3、NTFS文件系统中,( )可以限制用户对磁盘的使用量A、磁盘配额B、活动目录C、稀松文件支持D、文件加密正确答案：A4、下列对防火墙技术分类描述正确的是A、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系B、防火墙可以分为网络防火墙和主机防火墙C、防火墙采取的技术,主要是包过滤、应用网关、子网屏蔽等D、防火墙技术一般分为网络级防火墙和应用级防火墙两类正确答案：D5、微软推荐的有关域中组的使用策略是( )。

A、A-G-PB、DL-PC、A-DL-G-PD、A-G-DL-P正确答案：D6、通过建立、监控和维护配置管理数据库,正确识别所有配置项,记录配置项当前和( ),为信息系统运维服务实现提供基础数据保障。

A、设备状态B、系统状态C、系统设备D、历史状态正确答案：D7、雨天在户外操作电气设备时,操作杆的绝缘部分应有( ),罩的上口应与绝缘部分紧密结合,无渗漏现象。

A、防触电罩B、防雨罩C、防尘罩D、防抖装置正确答案：B8、Window nt/2k中的.pwl文件是?A、路径文件B、口令文件C、打印文件D、列表文件正确答案：B9、以下哪一项不是信息安全风险分析过程中所要完成的工作:A、评估资产价值B、识别脆弱性C、识别用户D、计算安全事件发生的可能性正确答案：C10、加密与解密便用相同的密钥,这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A11、某公司正在对一台关键业务服务器进行风险评估:该服务器价值138000元,针对某个特定威胁的暴露因子(EF)是45%,该威胁的年度发生率(ARO)为每10年发生1次。

高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分==================================================================== 01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分====================================================================100题100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了保密期限仍然是秘密Ｄ保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。

网络安全管理员-高级工模拟试题及参考答案一、单选题（共40题，每题1分，共40分）1.为了防御网络监听，最常用的方法是：A、无线网B、使用专线传输C、采用物理传输（非网络）D、信息加密正确答案：D2.（）技术不能保护终端的安全。

A、漏洞扫描B、防止非法外联C、防病毒D、补丁管理正确答案：B3.Linux下常用以下哪个命令来查看与目标之间的路由情况（）。

A、NslookupB、TracertC、PingD、Traceroute正确答案：D4.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如：（）、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。

（）A、备份方法B、备份手段C、备份效率D、备份内容正确答案：D5.以下哪一项不是我国与信息安全有关的国家法律?A、《中华人民共和国刑法》B、《中华人民共和国保守国家秘密法》C、《中华人民共和国国家安全法》D、《信息安全等级保护管理办法》正确答案：D6.当路由器在查找路由表时，如发现不止一条路由匹配，则路由应如何选择？A、选择路由表中最上一条匹配路由B、选择默认路由C、遵从最长匹配原则D、在所有路由中进行负载均衡（LOADBALANCE）正确答案：C7.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）A、Horizon Mirage地平线海市蜃楼B、vCenter Operations Manager for ViewVCenter视图操作管理C、vCenter虚拟化中心D、Horizon View（地平线视图的客户）正确答案：A8.在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。

在授权的定义中，数据对象的（），授权子系统就越灵活。

A、范围越小B、约束越细致C、范围越适中D、范围越大正确答案：A9.机房视频监控硬盘录像机的容量宜满足保存不少于（）时间视频记录的要求。

A、1个月B、6个月C、一年D、3个月正确答案：D10.索引字段值不唯一，应该选择的索引类型为（）。