网络与信息安全管理员（4级）模考试题（含答案）

网络与信息安全管理员（4级）模考试题（含答案）一、单选题（共60题，每题1分，共60分）1、互联网上网服务营业场所经营单位应当对上网消费者的身份证等有效证件进行核对、登记，并记录有关上网信息。登记内容和记录备份保存时间不得少于()日。A、60B、90C、7D、30正确答案：A2、通常数据链路层交换的协议数据单元被称为()。A、报文分组B、比特C、帧D、报文正确答案：C3、利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，构成()。A、寻衅滋事罪B、传授犯罪方法罪C、编造、故意传播虚假恐怖信息罪D、危害国家安全罪正确答案：A4、对计算机病毒和危害社会公共安全的其它有害数据的防治研究工作，由()归口管理。A、网信部门B、电信部C、文化部D、公安部E、科技部正确答案：D5、我国的火警电话是()。A、119B、110C、117D、120正确答案：A6、()是黑客们常用的一类工具，使用这类工具，可以监视网络的状态、数据流动情况以及网络上传输的信息。A、系统探测工具B、邮件扫描工具C、远程破解工具D、网络监听工具正确答案：D7、属于职业道德范畴的内容是()。A、员工的技术水平B、企业发展战略C、人们的内心信念D、企业经营业绩正确答案：C8、ICMP协议工作在()。A、网际层B、传输层C、控制层D、应用层正确答案：A9、注册表中每个账户下面都有两个子项，F和V。项目F中保存的是()记录。A、登录B、浏览C、操作D、访问正确答案：A10、提供电信服务的企业应当在()个工作日内为接入单位提供通信线路和相关服务。A、15B、45C、60D、30正确答案：D11、在互联网信息内容管理中，市场环境信息属于()信息。A、组织外部信息B、组织内部信息C、国家外部信息D、国家内部信息正确答案：A12、()不属于利用互联网络侵犯著作权的行为。A、未经著作权人许可，在互联网上下载电影作品B、未经著作权人许可，将他人享有专有出版权的图书在互联网上电子发行C、未经许可在互联网上展示自己的美术作品并销售D、未经录音录像制作者许可，在互联网上复制发行其制作的录音录像正确答案：C13、()是在使用不同协议的网络区域间做协议转换。A、中继网关B、应用网关C、接入网关D、安全网关正确答案：B14、用户在接入单位办理入网手续时，需要填写用户备案表，备案表是由()监制。A、网监B、国家安全管理中心C、公安部D、服务提供商正确答案：C15、在Windows系统中，用户的账户类型有域账户、本地账户和()。A、内置账户B、管理账户C、通信账户D、通用账户正确答案：A16、公安机关发现影响计算机信息系统安全的隐患时，()。A、强制停止计算机系统的运行B、情况不严重，可以不作处理C、应当及时通知使用单位采取安全保护措施D、上报上级部门正确答案：C17、在NTFS分区上，可以为()、文件夹以及文件设置访问许可权限。()A、共享资源B、目录C、访问对象D、记录文件正确答案：A18、国家对互联网上网服务营业场所经营单位的经营活动实行()制度。未经许可，任何组织和个人不得从事互联网上网服务经营活动。A、申请B、默许C、经营许可D、许可正确答案：D19、()不是是防御拒绝服务攻击的难点。A、被攻击者处在明处，目标明显B、攻击者通过僵尸网络发动攻击，难以C、攻击流量与正常业务流量难以区分D、被攻击方防护设备不够先进正确答案：D20、动态路由的缺点主要有()。A、无法适应频繁变化的网络B、扩展性不好C、无法自动更新D、安全性较低正确答案：D21、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，发现上网消费者的违法行为未予制止并向文化行政部门、公安机关举报的，可以并处()元以下的罚款。A、10000B、5000C、15000D、20000正确答案：C22、移动互联网应用程序提供者开启与服务无关的功能()用户同意。A、不一定需要B、执法机关决定是否需C、不需要D、需要正确答案：D23、在消防监督检查中，对难于确定是否属于影响公共安全的重大火灾隐患，可组织专家论证。则自检查之日起须提出处理意见的原即定工作日上，可以延长()个工作日。A、8B、6C、4D、10正确答案：D24、不是计算机病毒流行特征的是()。A、通过网络传播B、染毒面广C、新病毒越来越多D、感染WORD文件正确答案：D25、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定核对、登记上网消费者的有效身份证件或者记录有关上网信息的，可以并处()元以下的罚款。A、10000B、15000C、5000D、20000正确答案：B26、网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、()。A、备份B、篡改C、保护D、保存正确答案：B27、在消防监督检查中，对已确定影响公共安全的重大火灾隐患，公安机关消防机构应当在确定之日起()个工作日送达重大火灾隐患整改通知书。A、6B、4C、5D、3正确答案：D28、在Windows访问控制机制中，()定义了用户或组对某个对象或对象属性的访问类型。A、用户权利B、安全策略C、权限D、注册表键值正确答案：C29、通过内存镜像，分析rootkit的优势在于()。A、不会受到rootkit行为的干扰B、rootkit一定存在在内存中C、可以直接使用被检查系统中提供的APID、和rootkit处于同一个系统中正确答案：A30、针对网上制售传播淫秽色情等有害信息的行为，第三方服务提供者()承担责任。A、视情况而定B、不需要C、视执法者决定D、需要正确答案：D31、网络犯罪，犯罪分子作案一般不受时间和空间的限制体现了互联网信息内容安全犯罪()的特点。A、犯罪主体专业化B、犯罪手段隐蔽化C、犯罪手段提升D、犯罪后果严重化正确答案：B32、在Windows系统中，用户账户由一个账户和一个()来共同标识，二者都需要用户在登录时键入。A、SIDB、密码C、UIDD、Hash正确答案：B33、在Linux系统中，()是给文件一个副本，同时建立两者之间的链接关系。A、旧链接B、硬链接C、软链接D、新链接正确答案：B34、IPv6地址分为3种类型，它们是()。A、A类地址、B类地址、C类地址B、单播地址、组播地址、任意C、单播地址、组播地址、广播D、公共地址、站点地址、接口正确答案：B35、在入网网络结构设计中，()的主要业务是向客户提供多种速率的数字数据专线。A、ADSLB、DDNC、ModenD、光纤正确答案：B36、在Win7及更高版本的Windows操作系统中，安装WireShark及其附带软件需要()权限。A、system用户B、普通用户C、administrator用户D、guest用户正确答案：C37、新建网吧工程竣工时，须()进行消防验收，不合格者不得使用。A、文化行政部门B、公安机关消防机构C、工商行政部门D、电信部门正确答案：B38、根据《网络安全审查办法》规定，网络安全审查办公室应当自收到审查申报材料起，()个工作日内确定是否需要审查并书面通知运营者。A、7B、10C、5D、15正确答案：B39、Windows操作系统中记录已知DNS的文件是。()A、C:\Windows\System32\drivers\etc\hostB、C:\Windows\System32\hostsC、C:\Windows\System34\hostD、C:\Windows\hosts正确答案：A40、建筑物起火后的()分钟内是灭火的最好时机，超过这个时间，就要设法逃离现场。A、5-7B、3-5C、10-15D、7-10正确答案：A41、传输和存储个人敏感信息时，下列做法不正确的是()。A、对个人信息进行去标识化B、对个人信息进行匿名化C、加密传输D、明文传输正确答案：D42、以下哪个不属于扩展文件分配表（VFAT）系统的主要优点()。A、支持长文件名B、支持文件日期和时间属性C、保留扩展名D、不保留扩展名正确答案：D43、()用于对计算机或用户的身份进行鉴别与认证。A、访问控制技术B、防火墙技术C、身份认证技术D、加密技术正确答案：C44、关于备份技术，()可以把文件恢复过程简单化。A、增量备份B、全备份C、差分备份D、余量备份正确答案：C45、在网络上捏造事实诽谤他人的同一诽谤信息被转发次数超过500次的属于()的“情节严重”情形。A、利用互联网损害他人商业信誉、商品声誉B、侮辱罪C、侵犯著作犯罪D、诽谤罪正确答案：D46、Debian发行版不包括()。A、UbuntuB、KaliC、MintD、OpenSUSE正确答案：D47、以下哪个选项不属于系统安全措施。()A、边界防御B、更新软件C、扩展内存D、备份数据正确答案：C48、灾难恢复规划是一个周而复始、持续改进的过程，最后个阶段是()。A、灾难恢复策略的实现B、灾难恢复预案的制定、落实和管理C、灾难恢复需求的确定D、灾难恢复策略的制定正确答案：B49、下列关于拒绝服务攻击说法错误的是()。A、拒绝服务攻击的目的是利用各种攻击技术使服务器或者主机等拒绝为合法B、停止服务是目前最流行的拒绝服务攻击方式C、来自网络的拒绝服务攻击可以分为停止服务和消耗资源两类D、停止服务意味着毁坏或者关闭用户想访问的特定的服务正确答案：B50、职业活动中，()不符合语言规范具体要求。A、用尊称，不用忌语B、多使用幽默语言，调节气氛C、语感自然，不呆板D、语速适中，不快不慢正确答案：B51、端口镜像把交换机端口（VLAN）的数据镜像到端口的方法。()A、一个或多个、一个或多个B、一个、一个或多个C、一个或多个、一个D、一个、一个正确答案：A52、()系统加入了GNU。A、MacOSB、WindowsC、LinuxD、Unix正确答案：C53、按照我国法律和标准相关规定，()原则上不得转让。A、公司法人B、个人资产C、个人债务D、个人信息正确答案：D54、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未悬挂网络文化经营许可证的，可以并处()元以下的罚款。A、10000B、5000C、15000D、20000正确答案：C55、以下防范措施不能防范SQL注入攻击的是()。A、检查输入参数B、在Web应用程序中，将管理员账号连接C、配置IISD、去掉数据库不需要的函数、存储过程正确答案：B56、盗窃他人的QQ账号和密码可能构成()。A、侵犯著作犯罪B、侵犯通信自由罪C、侮辱罪D、利用互联网损害他人商业信誉、商品声誉正确答案：B57、下列不属于标准的UNIX粒度划分进行控制的是()。A、特权用户B、属主C、属组D、其他人正确答案：A58、互联网上网服务营业场所，是指()。A、经营性电子游戏厅B、咖啡吧或酒吧C、公共娱乐场所D、通过计算机等装置向公众提供互联网上网服务的网吧、电脑休闲室等营业性场所正确答案：D59、网信部门和公安机关应当依据各自职责对安全评估报告进行书面审查，发现安全评估报告内容、项目缺失，或者安全评估方法明显不当的，应当责令互联网信息服务提供者()。A、进行补充说明B、重新提交报告C、修改D、限期重新评估正确答案：D60、针对个人信息访问，下列做法不正确的是()。A、个人信息控制者应向个人信息主体提供其所持有的关于该主体的个人信息或类型B、个人信息控制者应向个人信息主体提供该主体的个人信息的来源、所用于的目的C、个人信息控制者应向个人信息主体提供已经获得的该主体的个人信息的第三方身份或类型D、个人信息控制者应向他人提供其所持有的所有个人信息或类型正确答案：D二、多选题（共10题，每题1分，共10分）1、下列哪些属于网络运营者()。A、网络所有者B、网络管理者C、网络服务提供者D、中国网信部门E、以上均是正确答案：ABC2、依据《政府信息公开条例》，行政机关应当主动公开的信息包括()。A、涉及公民、法人或者其他组织切身利益的B、需要社会公众广泛知晓或者参与的C、反映本行政机关机构设置、职能、办事程序等情况的D、环境保护、公共卫生、安全生产、食品药品、产品质量E、国家机密政策正确答案：ABC3、互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息:()。A、反对宪法确定的基本原则的B、宣传儒家文化的C、宣传淫秽、赌博、暴力或者教唆犯罪的D、传播道家文化的E、泄露国家秘密，危害国家安全或者损害国家荣誉和利益的正确答案：ACE4、互联网信息内容安全管理在我国可以用合法、合情、合理来概括，其中网络出版物不得含有包含以下内容的信息()。A、煽动民族仇恨B、危害社会公德C、散布谣言D、诽谤他人E、云计算技术正确答案：ABCD5、根据《互联网安全保护技术措施规定》的规定，互联网服务提供者和联网使用单位应当落实的基本安全保护技术措施包括()。A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B、重要数据库和系统主要设备的冗灾备份措施C、记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施D、重要用户信息监控措施E、法律、法规和规章规定应当落实的其他安全保护技术措施正确答案：ABCE6、除配合国家机关依法行使监督检查权或者刑事侦查权外，网约车平台公司不得向任何第三方提供：()。A、驾驶员、约车人和乘客的联系方式B、驾驶员、约车人和乘客的家庭住址C、驾驶员、约车人和乘客的姓名D、驾驶员、约车人和乘客的地理位置E、驾驶员、约车人和乘客的银行账户或支付账户正确答案：ABCDE7、网络运营者为用户办理网络接入、域名注册服务，对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，可以由有关主管部门责令，()。A、先不处理，留待观察B、停业整顿C、关闭网站D、暂停相关业务E、吊销相关业务许可证正确答案：BCDE8、发生火灾事故，要按照下列哪些原则，调查火灾事故，查明火灾原因，严肃追究有关人员的责任。A、事故原因未查清不放过B、责任人员未处理不放过C、整改措施未落实不放过D、有关人员未受到教育不放过E、以上都不对正确答案：ABCD9、根据《互联网新闻信息服务许可管理实施细则》，申请互联网新闻信息服务许可的，应当具备下列哪些许可条件。A、有健全的信息安全管理制度和安全可控的技术保障措施B、有健全的互联网新闻信息服务管理制度C、在中华人民共和国境内依法设立的法人，主要负责人、总编辑是中国公民D、有与服务相适应的场所、设施和资金E、有与服务相适应的专职新闻编辑人员、内容审核人员和技术保障人员正确答案：ABCDE10、互联网上网服务营业场所经营单位应当在营业场所的显著位置悬挂()。A、法人与责任人信息B、网络游戏许可证C、网络文化经营许可证D、计费系统使用证E、工商营业执照正确答案：CE三、判断题（共30题，每题1分，共30分）1、互联网上网服务营业场所经营单位变更计算机数量，不用再经原审核机关同意。A、正确B、错误正确答案：B2、计算机病毒中的感染机制指的是病毒散播和自我复制的方式。A、正确B、错误正确答案：A3、网吧营业场所内严禁吸烟，明火，严禁存放，带入易燃易爆品。A、正确B、错误正确答案：A4、Windows系统的用户账号有两种基本类型，即全局账号和本地账号。A、正确B、错误正确答案：A5、密码体制是密码技术中最为核心的一个概念。A、正确B、错误正确答案：A6、同源安全策略要求来自不同源的“document”或脚本只能读取或设置当前“document”的某些属性。A、正确B、错误正确答案：A7、利用系统事件触发恶意代码利用的是Android提供广播broadcast机制。A、正确B、错误正确答案：A8、网络安全保护活动中，个人没有维护互联网安全的义务。A、正确B、错误正确答案：B9、计算机病毒引导部分是通过驻留内存、修改中断以及注册表等方式，将病毒主体加载到内存中。A、正确B、错误正确答案：A10、压缩壳的主要目的是减小程序的大小，如UPX、PECompat和ASPack等。A、正确B、错误正确答案：A11、PKI利用非对称的算法，提供密钥协商能力。A、正确B、错误正确答案：A12、网吧在消防安全方面提交的审核材料中应有，营业场所地理位置图建筑平面图、三维立体图、产权证明或租赁合同及业主产权证明复印件。A、正确B、错误正确答案：A13、《计算机信息网络国际联网安全保护管理办法》规定，互联网服务单位负有对本网络用户的安全教育和培训的责任。互联网服务单位未对网络用户进行安全教育和培训的，公安机关可给予行政处罚。A、正确B、错误正确答案：A14、网吧应建立健全信息网络安全管理制度（上网安全手册）。A、正确B、错误正确答案：A15、自主访问控制的安全性相对强制访问控制的安全性来说较高。A、正确B、错误正确答案：B16、实现信息安全目标，应该完全依赖技术措施，不需要管理措施。A、正确B、错误正确答案：B17、AndroidPermission