《网络与信息安全管理员》模拟练习题（含答案）

《网络与信息安全管理员》模拟练习题（含答案）一、单选题（共69题，每题1分，共69分）1.()是比灾难恢复更高一层面的概念。A、业务连贯性管理B、业务一致性管理C、业务协调性管理D、业务连续性管理参考答案：D2.在使用x86处理器的系统中，调试器可以使用的硬件断点有()个。A、2B、16C、8D、4参考答案：D3.网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、()。A、保存B、保护C、备份D、篡改参考答案：D4.下列描述中，()不是DDOS减灾设备的特点。A、只能应对简单的拒绝服务攻击B、往往集成于防火墙或负载均衡设备中C、很难在不影响正常业务流量的前提下完全过滤D、其防御功能主要围绕网络流量消毒参考答案：A5.()是我国信息安全技术专业领域内从事信息安全标准化工作的专业性技术机构，负责组织开展国内信息安全有关的标准化工作。A、全国信息安全标准化技术委员会B、中国通信标准化协会C、中国电子标准化协会D、全国信息技术安全标准化技术委员会参考答案：A有效证件进行核对、登记，并记录有关上网信息。登记内容和记录备份保存时间不得少于()日。A、30B、7C、60D、90参考答案：C12.在Windows系统中，安全配置账户不包括下列哪个操作。()A、定期检查账户B、禁用默认账号C、配置用户具有适当的共享级别访问权D、锁定来宾账户参考答案：C13.CVE编号为CVE-2012-1999的漏洞()。A、披露时间是2012年B、披露时间是1999年C、出现时间是2012年D、出现时间是2002年参考答案：A14.网络产品、服务应当符合相关国家标准的()要求。发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向()报告。A、强制性要求；有关主管部门B、强制性要求；国家网信部门C、行业要求；公安部D、行业要求；有关主管部门参考答案：A15.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定核对、登记上网消费者的有效身份证件或者记录有关上网信息的，可以并处()元以下的罚款。A、10000B、15000C、5000D、20000参考答案：B22.REVOKECREATETABLE，CREATEDEFAULTFROMMary，John这个SQL语句表示()。A、修改表名B、修改表的列类型C、收回相应权限D、授予相应权限参考答案：C23.Debian发行版不包括()。A、UbuntuB、KaliC、MintD、OpenSUSE参考答案：D24.关键信息基础设施的具体范围和安全保护办法由()制定。A、国务院B、公安局C、网安大队D、网信办参考答案：A25.在数据库管理系统中，数据对象的存取权限U表示()。A、读数据B、删除关系里面的记录C、更新数据D、向关系中添加记录参考答案：C26.()决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的。A、访问控制策略B、网络攻击C、防火墙技术D、网络防御技术参考答案：A27.职业道德是一种内在的、()的约束机制。A、非强制性B、随意性C、自发性D、强制性参考答案：A28.以下关于比特币的说法正确的是()。A、中国人民银行无权监管比特币B、比特币具有价值相对稳定的特点，可用于第三方支付C、比特币可能引入虚假经济金融信息，具有扰乱市场秩D、比特币可以作为货币在市场上流通参考答案：C29.Windows操作系统中，对文件读写的监视主要通过()的方式完成的。A、hook相关API或系统函数B、比较任意两个时间点系统中所有文件C、分析可执行文件所导入的函数D、单步跟踪软件的执行情况参考答案：A30.下列关于创新的叙述，正确的是()。A、创新就是独立自主B、创新不需要引进国外新技术C、创新与继承根本对立D、创新是民族进步的灵魂参考答案：D31.网络安全审查办公室通过接受举报等形式加强()监督。A、事前B、事中C、事后D、以上都是参考答案：D32.防火墙不阻止下列哪种网络数据包()。A、来自未授权的源地址且目的地址为防火墙地址的所有入B、源地址是内部网络地址的所有入站数据包C、包含ICMP请求的所有入站数据包D、来自授权的源地址参考答案：D33.在数据库管理系统中，数据对象的存取权限A表示()。A、更新数据B、读数据C、改关系的属性D、删除关系里面的记录参考答案：C34.Windows系统安全加固需要防止恶意用户利用()作为进入本地系统的入口。A、系统漏洞B、远程访问C、共享D、恶意代码参考答案：C35.Windows系统中的()由计算机创建，组内的成员由所在计算机的目录数据库定义，并且可以赋予组内成员一定的用户权限和对资源的访问许可。A、本地组B、来宾组C、特殊组D、全局组参考答案：A36.()应当建立互联网上网服务营业场所经营单位的经营活动信用监管制度，建立健全信用约束机制，并及时公布行政处罚信息。A、文化行政部门B、工商行政管理部门C、电信管理部门D、公安网监部门参考答案：A37.利用互联网传授犯罪方法的行为方式不包括()。A、利用QQ等即时通讯软件或者电子邮件等方式进行一对一交流B、在BBS、论坛、微博等公共交流平台上发帖，讲解特定犯罪方法C、开设专门网站，讲授相关犯罪的技术知识D、通过互联网召集到固定场所统一讲授行环境D、按操作员证书号、操作时间、操作类型、事件类型等进行审计参考答案：A49.入侵检测系统按收集的待分析的信息来源分类不包括()。A、基于物理层的入侵检测系统B、基于应用的入侵检测系统C、基于网络的入侵检测系统D、基于主机的入侵检测系统参考答案：A50.ISO/IEC21827将安全工程服务提供者的能力划定为()个级别。A、二B、三C、四D、五参考答案：D51.利用互联网侮辱他人或者捏造事实诽谤他人的犯罪行为适用我国()关于侮辱罪、诽谤罪的规定。A、《网络安全法》B、宪法C、《互联网信息服务管理办法》D、《刑法》参考答案：D52.在消防监督检查中，对难于确定是否属于影响公共安全的重大火灾隐患，可组织专家论证。则自检查之日起须提出处理意见的原即定工作日上，可以延长()个工作日。A、8B、4C、6D、10参考答案：D53.网吧营业场所应安装应急照明灯，照明供电不得少于()分种。A、20B、10C、25D、15参考答案：A54.同步传输和异步传输中下列说法正确的是()。A、同步传输一次只能传输1字符，接受方根据0和1的跳变来判别一个新字符的B、同步传输属于同步方式，异步传输属于异步方式C、同步传输和异步传输都属于同步方式D、同步传输字符间隔不定参考答案：C55.TCP协议是一种()的协议。A、面向连接、不可靠B、无连接、不可靠C、无连接、可靠D、面向连接、可靠参考答案：D56.在Windows的网络配置中，“默认网关”应该设置为()地址。A、DNS服务器B、Web服务器C、路由器D、交换机参考答案：C57.反射式拒绝服务攻击必须伪造()。A、IP包目的地址B、IP包源地址C、TCP端口号D、用户名参考答案：B58.韩某违法私自设立“伪基站”，然后利用设备发送虚假广告，造成严重后果。韩某的行为构成()。A、侵犯商业秘密罪B、虚假广告罪C、侵犯著作权罪D、侵犯公民人身权利参考答案：B59.能帮助阻止计算机病毒和蠕虫进入用户的计算机，可以准许或取消某些连接请求的是()。A、应用程序B、Windows防火墙C、windows内核D、网上邻居参考答案：B60.在互联网环境下，非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密的犯罪的行为，构成()。A、利用互联网损害他人商业信誉、商品声誉B、侵犯通信自由罪C、侮辱罪D、侵犯著作犯罪参考答案：B61.实现数字版权保护系统的版权保护功能的关键是()？A、采用合适的密码技术B、采用有效的防篡改机制C、采用合适的获得数字内容授权的技术D、采用合适的侦听技术参考答案：A62.利用网络传授制作计算机病毒属于()。A、危害国家安全罪B、教唆犯罪C、传授犯罪方法D、侵犯著作权参考答案：B63.在以下哪种设备连接的局域网中，可以通过将网络中任意一台主机的网卡设为混杂模式的方式，抓取所在局域网中所有的流量()。A、hubB、网桥C、交换机D、路由器参考答案：A64.FTP服务使用的默认端口是()。A、25B、80C、21D、110参考答案：C65.网吧安全应急照明指示，在疏散通道中应设置在()米以下墙面上。A、0.5B、0.8C、1D、0.2参考答案：C66.针对网约车平台公司下列哪些行为属于违法行为。A、网约车平台公司根据经营区域向相应的出租汽车行政主管部门提供齐全申请材料B、网约车平台公司需具备线上线下服务能力C、网约车平台公司需配合出租汽车行政主管部门调取查阅相关数据信息D、网约车平台公司未按照规定提供共享信息参考答案：D67.防火墙按应用部署位置划分不包括()。A、集中式防火墙B、个人防火墙C、分布式防火墙D、边界防火墙参考答案：A68.()不属于互联网信息内容安全行政处罚的特征。A、以行为人违反互联网信息内容安全法律规范为法定前提B、范围广、种类全、幅度大C、处罚的对象是所有的公民或组织D、是一种以惩戒违反互联网信息内容安全法律规范的违法参考答案：C69.当创建用户的时候，若没有为其规定属于哪个组，Linux就会建立一个和用户同名的()，此组中只有该用户。A、管理组B、私有组C、标准组D、用户组参考答案：B二、多选题（共10题，每题1分，共10分）1.互联网上网服务营业场所经营单位和上网消费者不得进行下列()危害信息网络安全的活动。A、非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用B、故意制作或者传播计算机病毒以及其他破坏性程序C、行政法规禁止的其他行为D、法律禁止的其他行为E、以上都不对参考答案：ABCD2.互联网上网服务营业场所经营单位承担的责任包括()。A、维护场所安全的责任B、维护国家安全的责任C、维护社会秩序的责任D、提高自身素质、加强行业自律、宣讲文明上网E、以上都不对参考答案：ABCD3.网络安全空间中的网络主权原则包括()。A、一国对网络治理的对内最高权和对外独立权B、保护本国信息系统和信息资源免受侵入、干扰、攻击和破坏C、防范、阻止和惩治危害国家安全和利益的有害信息在本国网络传播D、各国主权范围内的网络事务由各国人民自己做主；E、各国有权根据本国国情，借鉴国际经验，制定有关网络空间的法律法规参考答案：ABCDE4.网络运营者有以下哪些行为时可由公安机关责令限期改正，给予警告。A、未建立安全保护管理制度的B、未采取安全技术保护措施的C、未按照国家有关规定，删除网络地址、目录或者关闭服务器的D、转借、转让用户账号的E、未建立电子公告系统的用户登记和信息管理制度的参考答案：ABCDE5.除配合国家机关依法行使监督检查权或者刑事侦查权外，网约车平台公司不得向任何第三方提供：()。A、驾驶员、约车人和乘客的联系方式B、驾驶员、约车人和乘客的银行账户或支付账户C、驾驶员、约车人和乘客的家庭住址D、驾驶员、约车人和乘客的地理位置E、驾驶员、约车人和乘客的姓名参考答案：ABCDE6.海量数据备份的方法包括()。A、通过硬盘备份数据B、使用硬件镜像来备份数据C、使用第三方设备来备份数据D、备份数据到本地磁盘E、通过网络备份数据到目标主机参考答案：BCDE7.网上支付的多因素身份鉴别技术主要有()?A、静态口令＋生物特征认证B、静态口令＋手机验证码认证C、静态口令＋动态口令认证D、静态口令＋数字证书认证E、静态口令＋联合认证参考答案：BCD8.网吧应建立完善的场内巡查与情况报告制度，巡查人员在巡查过程中要做到()。A、发现各种安全隐患要及时加以排除，疏导上网人员撤离现场并向公安等有关主管部门报告B、正确引导上网人员的上网行为，积极鼓励、宣传健康、文明的网络行为C、给上网人员提供各种相关的技术支持和帮助D、发现各种违法犯罪行为要给予制止并及时向公安机关举报参考答案：ABCD9.以下情形中，个人信息控制者收集、使用个人信息无需征得个人信息主体的授权同意的情况有()。A、与国家安全、国防安全直接相关的B、与公共安全、公共卫生、重大公共利益直接相关的C、与犯罪侦查、起诉、审判和判决执行等直接相关的D、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的E、所收集的个人信息是个人信息主体自行向社会公众公开的参考答案：ABCDE10.收集个人信息的合法性要求包括()。A、通过欺诈、诱骗、强迫个人信息主体提供其个人信息B、从非法渠道获取个人信息C、不得隐瞒产品或服务所具有的收集个人信息的功能D、不得收集法律法规明令禁止收集的个人信息E、逼迫当事人获取参考答案：CD三、判断题（共29题，每题1分，共29分）1.互联网上网服务营业场所经营单位变更营业场所地址应当经原审核机关同意。A、正确B、错误参考答案：A2.网络安全技术只包括网络防御技术。A、正确B、错误参考答案：B3.互联网违法有害信息的实施，包括制作、复制、发布、查阅(浏览)或传播等行为。A、正确B、错误参考答案：A4.若路由器转发能力差，极易引起网络速度卡滞。A、正确B、错误参考答案：A5.为了避免造成信息泄漏，纸介质资料废弃应用碎纸机粉碎或焚毁。A、正确B、错误参考答案：A6.本地账号有时又称为域账号。全局账号主要用于网络环境中的操作系统用户认证。A、正确B、错误参考答案：B7.互联网上网服务营业场所安全管理子系统是以记录并留存计算机信息系统运行日志信息为主，并集过滤封堵非法网站、通知汇报等管理功能于一体的安全管理系统。A、正确B、错误参考答案：A8.信息是一种重要资产，具有价值，需要保护。A、正确B、错误参考答案：A9.根据我国相关制度，网络服务提供者为用户办理网站接入服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。A、正确B、错误参考答案：A10.禁止接纳未成年人进入网吧等互联网上网服务营业场所是经营单位责任。A、正确B、错误参考答案：A11.信息安全的属性有很多，最核心的是保持信息的保密性、完整性和可用性。A、正确B、错误参考答案：A12.随着互联网的迅速发展，大量不良信息不断涌现，已经给人们造成很大的危害。很多青少年因此而荒废学业，成为“网络海洛因”的受害者。A、正确B、错误参考答案：A13.依据《互联网上网服务营业场所管理条例》的规定，违反安装固定的封闭门窗栅栏，营业期间又封堵或锁闭门窗，安全应急通过与出口，公安机关有权给予警告、罚款和停业整顿。A、正确B、错误参考答案：A14.为了信息网络的运行，设备本身需要具有一定的防潮能力，一些电子设备在出厂前就由厂家进行了专门的防潮处理，能够在较高的湿度环境下工作。A、正确B、错误参考答案：A15.防火墙处理入站通信的缺省策略应该是阻止所有的数据包和连接。A、正确B、错误参考答案：A16.互联网上网服务营业场所经营单位提供上网消费者使用的计算机必须通过局域网的方式接入互联网。A、正确B、错误参考答案：A17.依据《互联网上网服务营业场所管理条例》规定，违反安装固定的封闭门窗栅栏，营业期间又封堵或锁闭门窗，安全应急通道与出口，文化行政部门有权给予吊销其经营许可证。A、正确B、错误参考答案：A18.拒绝服务攻击的目的是利用各种攻击技术使服务器或