网络与信息安全管理员(信息安全管理员)习题库与答案VIP专享VIP免费

网络与信息安全管理员（信息安全管理员）习题库与答案一、单选题（共40题，每题1分，共40分）1、计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（）。A、计算机取证是上口在犯罪进行过程中或之后收集证据的技术B、计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行C、计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点D、计算机取证包括对以磁介质编码信塞方式存储韵计算机证据的保护、确认、提取和归档正确答案：B2、我国刑法（）规定了非法侵入计算机信息系统罪。A、第287条B、第284条C、第286条D、第285条正确答案：D3、以下关于VPN的叙述中，正确的是（）A、VPN指用户自己租用线路商公共网络物理上完全隔离的、安全的线路B、VPN适过加密数据保证适过公网传输的信息即使被他人截获也不会泄C、VPN不能同时实现对消息的认证和对身份的认证D、VPN适过身份认证实现安全目标，不具备数据加密功能正确答案：B4、以下关于数字证书的叙述中，错误的是（）A、证书通常携带CA的公开密钥B、证书携带持有者的签名算法标识C、证书的有效性可以通过验证持有者的签名验证D、证书通常由CA安全认证中心发放正确答案：A5、我国制定的关于无线局域网安全的强制标准是（）。A、IEEE802.11B、WPAC、WAPID、WEP正确答案：C6、机房UPS后备电池的电解液是（）溶液。A、盐酸B、硝酸C、硫酸D、磷酸正确答案：C7、好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）A、因为是其好友信息，直接打开链接投票B、可能是好友QQ被盜，发来的是恶意链接，先通过手机与朋友确认链接无异常后，再酌情考虑是否投票C、不参与任何投票D、把好友加入黑名单正确答案：B8、无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是()。A、采用干扰去内节点切换频道的方式来低于干扰B、适过向独立多路径发送验证数据来发现异常节点C、利用中心节点监视网络中其他所有阶段来发现恶意节点D、利用安全并具有弹性的时间同步协议对抗外部攻击和被俘获节点的影响正确答案：C9、数据库由什么样的逻辑结构组织而成（）A、数据库→表空间→数据文件→OS块B、数据库→表空间→段→区→数据块C、数据库→数据文件→OS块D、数据库→数据文件→段→区→数据块正确答案：B10、在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）A、访问权限是指主体对客体所允许的操作B、对目录的访问权可分为读、写和拒绝访问C、主体可以接受客体的信息和数据，也可能改变客体相关的信息D、对文件进行操作的用户是一种主体正确答案：B11、若Linux操作系统内核参数不满足Oracle官方文档中的安装要求，需在（）文件中修改Linux内核参数及参数值。A、/etc/sysctl.confB、/etc/issueC、/ect/security/limits.confD、/etc/redhat-release正确答案：A12、以下不属于网络安全控制技术的是（）。A、防火墙技术B、访问控制技术C、差错控制技术D、入侵检测技术正确答案：C13、数据完整性的束指的是为了防止不符合规范的数据进入数据库，在用户对数据进行插入、修改、删除等操作时，DBMS自动按照一定的约束条件对数据进行监测，使不符合规规范的数据不能进入数据库，以确保数据库中存储的数据正确、有效、相容。有一个关系：学生（学号，姓名，系别).规定学号的值域是8个数字组成的字符串，这一规则属于（）A、实体完整性约束B、参照完整性约束C、用户自定义完整性约束D、关键字完整性约束正确答案：B14、防止系统对ping请求做出回应，正确的命令是：（）。A、echo0>/proc/sys/net/ipv4/icmp_ehco_ignore_allB、echo0>/proc/sys/net/ipv4/tcp_syncookiesC、echo1>/proc/sys/net/ipv4/tcp_syncookiesD、echo1>/proc/sys/net/ipv4/icmp_echo_igno...