2022年网络通信安全管理员中级上午样卷答案

第1题～20题。将推断结果填入括号中。正确的填“√每题1分，总分值20分。)1．(X)在网络安全领域，防火墙是指一种将内部网和公众网络〔如Internet〕分开的方法，它实际上是一种入侵检测防攻击系统。2．(X)代理技术是针对每一个特定应用都有一个程序，没有代理程序的应用将不能通过代理防火墙中转数据。3．(V)状态检测防火墙虽然工作在协议栈较低层，但它监测全部应用层的数据包，从中提取有用信息。4．(V)虚拟专用网〔VPN〕是一个临时的、安全的连接，为穿过混乱的公用网络供给一条安全、稳定的隧道。5．(V)出于安全性考虑，防火墙应能够支持“除非明确允许，否则就制止”的设计策略，即使这种策略不是最初使用的策略。6．(V)吞吐量是衡量防火墙性能的重要指标，吞吐量小就会造成网络的瓶颈，以至影响到整个网络的性能。7．(V)Windows2022Server权限原则包括权限是累计的，拒绝的权限要比允许的权限高，最小化原则是安全的重要保障。8．(X)特洛伊木马的一种主要模式是通常埋伏在正常的程序应用中，附带执行独立的恶意操作。9．(X)全部的报警都是病毒攻击引起的。1．(V智能监察型：设计病毒特征库〔静态，病毒行为学问库〔动态行为学问库〔动态〕等多个学问库及相应的可变推理机。11．(X)依据威逼的来源进展分类，可以分为环境和恶意人为。12．(V)职业道德是整个社会道德的主要内容。13．(V)从业人员在各自的岗位上必需钻研业务，开拓创，并将此作为职业道德的重要标准。14．(V)电信产品具有很强的替代性。例如为传递“火车接站”的信息，可使用短信发送、固定、移动，这是电信企业内各类电信产品替代。15．(V)在各大运营商资源与实力接近的状况下，效劳竞争就显得尤为重要。16．(X)《电信业务分类名目》的第一类根底电信业务涉及建设全国性的网络设施，影响用户范围广，关系到国家安全和经济安全。17．(V)响应营销是觉察和解决客户并没有提出要求但客户会热忱响应的问题。1(X4ProducPeopl和促销Promotio4P4P或4s。19．(V)SWOT分析也称为情景分析，SWOT正在或应当向什么方向进展？20．(V)通信运营企业推出的各类套餐是为了迎合求实的消费动机。二、单项选择题(第21题～第70题。选择一个正确的答案，将相应的字母填入题内的括号中。每题1分，总分值50分。)21．基于通用操作系统的防火墙具有什么特点？【D】A、通用操作系统易受攻击，安全性较低B、不能实现分组过滤功能C、用户可以对防火墙的程序进展修改D、是批量上市的防火墙专用产品22．关于访问列表：access-list101denytcp55eq25B】A、这是一个扩展访问列表，标号为101B、拒收从网络到网络的目的端口为25的包C、拒收从主机7到网络的全部TCP包D、拒收从主机7到网络的目的端口不等于25的包23．将来防火墙提升处理力量的解决方案是指？【C】A、网络处理器B、ASIC芯片C、多核技术D、使用千兆甚至万兆端口24．防火墙应具有强大的审计功能和自动日志分析功能是由于？【A】A、可以更早地觉察潜在的威逼并预防攻击的发生B、依据安全治理部门的要求C、内网审计系统的要求D、日志是防火墙进展安全决策的参考25．在安装操作系统时建议转变系统安装名目缺省安装名目是 ，很多黑客利用这一点进展攻击。所以将它改成其它任意名目，最好是无规章的名目名称【C】A、C:\systemB、C:\windowsC、C:\winntD、C:\system3226．效劳是执行指定系统功能的程序、例程和进程。其中效劳的启动类别有 种。【C】A、1B、2C、3D、4点击开头->运行->输入cmd，翻开命令行对话框，输入netshare，可见计算机默认共享中有A，这一共享不会对应某个名目和磁盘，它是共享命名管道的资源，对于程序间的通讯很重A、IPC$B、C$C、D$D、E$Windows2022Server的默认安全设置可以概括为对4个默认组和3个特别组的权限许A】A、该组包含通过网络远程访问系统的全部用户B、该组包含当前登录到计算机上的用户C、当终端效劳器以应用程序效劳模式被安装时，该组包含使用终端效劳器登录到该系统的任何用户D、以上都不是符合Windows2022ServerA】A、权限是累计的B、拒绝的权限要比允许的权限高C、文件权限比文件夹权限高D、利用用户组来进展权限掌握在Windows2022Server的密码策略中推举密码长度最小值要求设置 位【C】A、5B、6C、7D、8Windows2022的日志文件通常有应用程序日志，安全日志、系统日志DNS效劳器日志、FTP日志、WWW日志等等，其中应用程序日志文件默认位置是 【D】A、%systemroot%\system32\configB、%systemroot%\system32\config\SecEvent.EVTC、%systemroot%\system32\config\SysEvent.EVTD、%systemroot%\system32\config\AppEvent.EVTWindows2022Server供给以下选项可帮助识别计算机故障并进展恢复D】A、安全模式B、故障恢复掌握台C、紧急修复盘D、以上都是33．RedHatLinux使用 包实现系统安装的治理【B】A、tarB、RPMC、patchD、gmLinuxRedhatAS4最早承受的加密算法有 【A】A、CRYPTB、DESC、RC5D、MD5以下哪个对LINUXREDHATAS4系统的第0天备份描述正确 【B】A、定期对系统中每个文件制作拷贝B、为最近一次完全备份或增量式备份以来文件系统中被改动的内容制作拷贝C、当第一次安装系统时就保存每个文件的拷贝。假设有人侵入系统并改动了系统文件，那么该备份就成无价之宝了D、在工程过程中为工作文件制作拷贝。除了系统范围的拷贝外，用户应当为自己每天的工作进展特别备份以下哪个对LINUXREDHATAS4系统的增量式备份描述正确 【D】A、定期对系统中每个文件制作拷贝B、为最近一次完全备份或增量式备份以来文件系统中被改动的内容制作拷贝C、当第一次安装系统时就保存每个文件的拷贝。假设有人侵入系统并改动了系统文件，那么该备份就成无价之宝了D、在工程过程中为工作文件制作拷贝。除了系统范围的拷贝外，用户应当为自己每天的工作进展特别备份以下哪个命令不是LINUXREDHATAS4的系统备份命令 【C】A、cpB、tarC、addD、restoreSchedluler效劳日志在注册表中的位置A】A、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgentB、HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\EventlogC、HKEY_LOCAL_MACHINE\system\CurrentControlSet\ServicesD、HKEY_LOCAL_MACHINE\SOFTWARE\SchedulingAgent39．职业的主要特点不包括 【C】A、稳定性B、连续性C、无酬性D、专业性40．职业道德的构成要素不包括 【A】A、职业的沟通力量B、职业的业务力量C、职业的抱负信念D、职业的纪律观念41．从内容上看，职业道德具有 【】A、独立性B、简明性C、稳定性D、相对独立性《中华人民共和国电信条例》主要确立了我国电信业行政监管的8项重要制度，其中电信安全包括 个方面的内容【A】A、两B、三C、四D、五依据电信业务的不同状况，电信资费实行 种定价方式【C】A、5B、4C、3D、244．哪一项不属于消费者享有的权利？【A】A、保证质量B、知情权C、选择权D、公正交易权4．工商治理部门受理申诉有肯定的时效“消费者知道或者应当知道自己权益受到侵害过 的，申诉不予受理或者终止受理【A】A、一年B、两年C、三年D、半年有奖销售是经营者的一种促销手段《中华人民共和国反不正值竞争法》第13条规定：“经营者不得从事最高奖金额超过 元的抽奖式的有奖销售【B】A、6000B、5000C、4000D、3000任何一项合同书在内容上大体由 局部组成【C】A、5B、4C、3D、248．商业隐秘通常不包括 【B】A、企业的技术资料B、企业的宣传资料C、企业的研发信息D、企业的客户名录49．电信行业是为全社会传递信息的生产组织，它的主要特点不包括 【B】A、有益效用B、生产消费可分割C、不均衡性D、全程全网联合作业50． 整个产业的兴衰都会产生重要影响B】A、电信监管B、监管C、监视D、电信监视51．电信监管的目的不包括 【A】A、维护行业垄断竞争秩序B、维护电信用户和电信业务经营者的合法利益C、保障电信网络和信息的安全D、促进电信事业的安康进展52．我国履行电信监管职能的组织不包括 【C】A、电信监管机构B、电信监管授权机构C、电信监管代理机构D、电信监管托付机构53．随着社会和技术的进步，信息技术进展的大趋势是 、计算机互联网和有线电视网3种技术、产业乃至网络的融合，即所谓“三网融合【C】A、业务网B、智能网C、电信网D、接入网5 、文字、数据、图像以及其他任何形式信息的活动B】ABC、视频D、软件 是以软交换为核心，能够供给话音、视频、数据等多媒体综合业务，承受开放、标准体系构造，能够供给丰富业务的下一代网络C】A、IMEIB、CDMAC、NGND、GPRS“固网”是指传统的有线网。已经开通的固网智能业务有：号码携带业务、改号通知业务、同振业务、顺呼业、各种“预付费业务“小灵通”机号分别“小灵通”租机等【C】A、投票业务B、VPN业务CD、群众呼叫GSM网络通过对 的检查，可以制止有故障或被盗的移动台接入网络，享受效劳【B】A、IMSIB、IMEIC、CDMAD、GPRS 是由计算机、远程终端和数据电路以及有关通信设备组成的一个完整系统。【C】A、数字通信系统B、GSM网络系统C、数据通信系统D、CDMA网络系统不属于根底数据通信网的是 【D】A、分组交换网B、数字数据网C、帧中继网D、接入网60．对语言风格要求为简明、庄重、通俗、得体、标准的文体是 【B】A、谈论文B、应用文C、记叙文D、散文 是适用于批转下级机关的公文，转发上级机关和不相隶属机关的公文，传达要求下级机关办理和需要有关单位周知或者执行的事项，任免人员的一种公务文件D】ABCD、通知 DA、纪要B、报告C、通知D、请示 是指党政机关、企事业单位、社会团体或个人为了完成将来的某项工作或任务，结合实际状况作出的打算和安排的文书C】A、报告B、总结C、打算D、请示 是一个单位或个人对某项工作或任务完成以后所进展的回忆、检查，确定成A】A、总结B、打算C、报告D、请示合同按 可分为条款式和表格式的合同【B】A、时间B、写作形式C、内容D、效力66．安全生产是指企事业单位在劳动生产过程中的人身安全、设备和产品安全，以及 C】A、材料选项B、文件选项C、交通运输安全选项D、环境选项 是市场经济进展的需要A】A、劳动保护B、人身安全C、安全生产D、自主治理 是指依据国家法律、法规，依靠技术进步和科学治理，实行组织措施和技术措施，消退危及人身安全、安康的不良条件和行为，防止事故和职业病，保护劳动者在劳动过程中的安全与安康AA、劳动保护B、人身安全C、安全生产D、自主治理 的核心是员工的自方法识，自主治理并非某种安全治理的模式，而是可以与各种安全治理模式相融合的D】A、劳动保护B、人身安全C、安全生产D、自主治理70．依据不同的工作环境与场合，关于一般机械的自我检查正确的选项是 【A】A、有无障碍物阻碍头、手臂、腿脚活动空间B、电线电缆有无磨损C、设备是否正常接地D、保险丝规格大小是否正确三、多项选择题(第71题～第85题，请选择两个或以上正确答案，将相应字母填入括号内。错选或多项选择、少选均不得分，也不倒扣分。每题2分，总分值30分。)71AB】A、不能防范不经过防火墙的攻击B、不能解决来自内网的攻击和安全问题C、对网络流量进展审计影响了转发速度D、安全策略配置简单，影响治理员实施细致的访问掌握策略72．地址翻译主要用在哪两个方面？【BC】A、网络内有需要对外公布效劳的效劳器B、网络治理员期望隐蔽内部网络的IP地址C、网络内主机是动态安排IP地址的D、内部网络的IP地址是私有的IP地址73．防火墙上应用WEB过滤技术可分为哪两个方面？【BD】A、对协议命令的过滤B、对恳求的过滤，主要是对URL的过滤C、对web访问进展身份认证，只允许认证通过的用户访问D、对响应的过滤，主要是对内容的过滤Windows供给了两个微软治理界面(MMC)的插件作为安全性配置工具，即 和 AC】A、安全性模版B、IP过滤器C、安全性配置/分析D、SAMUNIX操作系统是一种格外流行的 操作系统，应用格外广泛【AD】A、多任务B、单用户C、单任务D、多用户Windows2022server空会话通常使用TCP139,135端口 【AC】A、TCP