网络与信息安全管理员网络安全管理员高级工参考题库版考试100判断题101200.docx

1、网络与信息安全管理员网络安全管理员高级工参考题库版考试100判断题101200三、判断题，【每题1分】（请将判断结果，按答题卡的要求，在答题卡中用2B铅笔填涂你选定的信息点。本类题共100题，每小题1分，共100分。答案正确得1分，答案错误倒扣1分，不答题不得分也不扣分。本类题最低得分为零分。）101.ICMP协议数据单元封装在IP数据报中传送。A.正确B.错误【参考答案】：对102.地址池是作用域除保留外剩余的IP地址A.正确B.错误【参考答案】：错103.专用移动存储介质交换区与保密区的登录密码可以一致。A.正确B.错误【参考答案】：错104.防火墙采用何种通讯方式是由用户的网络环境决定的

2、，用户需要根据自己的网络情况，合理的确定防火墙的通讯模式。A.正确B.错误【参考答案】：对105.Telnet的端口号为23A.正确B.错误【参考答案】：对106.weblogic server的缺省安全策略中，对口令的长度做了约束。A.正确B.错误【参考答案】：对107.所有的信息系统与数据网络运行设备，任何人不得随意拆除、损坏或移动，设备的更换、拆卸和移动必须填报作业计划，并经批准后方可实施。A.正确B.错误【参考答案】：对108.有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。A.正确B.错误【参考答案】：对109.在Windows操作系统中，cookie文件可以帮助域名解

3、析A.正确B.错误【参考答案】：错110.提供电子邮件安全服务的协议是SETA.正确B.错误【参考答案】：错111.RAID 5最大的好处是在一块盘掉线的情况下，RAID照常工作，相对于RAID 0必须每一块盘都正常才可以正常工作的状况容错性能好多了。A.正确B.错误【参考答案】：对112.P2V 将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机上。A.正确B.错误【参考答案】：错113.信息运维部门应制定信息系统定检计划（包括巡检项目及周期），定期对机房环境、服务器、数据库、中间件、应用系统、网络设备、安全设备等信息系统进行巡检，及时发现存在的各种安全隐患。A.正确B.错误【参考答案

4、】：对114.备份最常用的3种备份策略：完全备份、差别备份、增量备份。A.正确B.错误【参考答案】：对115.重新格式化硬盘可以清除所有病毒A.正确B.错误【参考答案】：错116.向有限的空间输入超长的字符串是缓冲区益出攻击手段。（ ）A.正确B.错误【参考答案】：对117.在linux操作系统中，install命令的作用是安装或升级软件或备份数据。A.正确B.错误【参考答案】：对118.网络安全是保护网络系统的硬件、软件及系统中的数据，防止因偶然或恶意的原因而遭到破坏、更改、泄露，保证网络系统的正常运行，服务不中断。A.正确B.错误【参考答案】：对119.修改系统错误文件是防病毒软件的一项基

5、本功能。A.正确B.错误【参考答案】：错120.文件压缩变换是一个单项加密过程。A.正确B.错误【参考答案】：错121.关闭默认共享不符合公司桌面终端管理要求。A.正确B.错误【参考答案】：错122.RAID 1其磁盘的利用率却只有50%，是所有RAID级别中最低的。A.正确B.错误【参考答案】：对123.组策略无法实现仅允许使用指定U盘。A.正确B.错误【参考答案】：错124.不定期对设备及应用系统运行情况进行统计分析，对设备及应用系统的缺陷及故障进行登记，并做好运行维修记录，每月、每年提供运行报告报送信息部门。A.正确B.错误【参考答案】：错125.ICMP协议属于因特网中的网络层协议A.

6、正确B.错误【参考答案】：对126.RIP协议引入路由保持机制的作用是防止网络中形成路由环路。（ ）A.正确B.错误【参考答案】：对127.组策略中包含两部分:“计算机配置”、“用户配置”。其中“用户配置”是针对用户的配置，只在所有用户帐户上生效。A.正确B.错误【参考答案】：对128.网络安全策略主要包括两大部分，即访问控制策略、信息加密策略。A.正确B.错误【参考答案】：对129.CiSco 公司只做防火墙产品。A.正确B.错误【参考答案】：错130.B/S结构具有分布性特点，业务扩展简单方便，维护简单方便，共享性强。A.正确B.错误【参考答案】：对131.计算机木马不具有自我复制性和传染

7、性，不会像病毒那样自我复制、刻意感染其他文件。A.正确B.错误【参考答案】：对132.一般缺陷：短时间内不会恶化成危急或严重的缺陷，应列入月检修计划进行处理。（ ）A.正确B.错误【参考答案】：对133.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。A.正确B.错误【参考答案】：对134.中间件处于操作系统与应用软件之上。A.正确B.错误【参考答案】：错135.支持端口认证的协议是IEEE802.1xA.正确B.错误【参考答案】：对136.在外包服务商合作协议中要求关键岗位的外

8、协驻场人员备用机制以保证服务连续；对于必要的岗位变更和人员退出，无需提前提出人员申请。A.正确B.错误【参考答案】：错137.同一台计算机加入域的同时也可以加入工作组。A.正确B.错误【参考答案】：错138.在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个Dhcprequest报文来请求重新租用IP地址A.正确B.错误【参考答案】：对139.关于Windows 2003系统DHCP服务器，客户机的地址租约续订是由客户端软件自动完成的。A.正确B.错误【参考答案】：对140.计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。A.正确B.错误【参考

9、答案】：对141.报文摘要算法SHA-1输出的位数是160位A.正确B.错误【参考答案】：对142.恢复时间目标（RTO）是指灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。A.正确B.错误【参考答案】：对143.国务院电信主管部门负责统筹协调网络安全工作和相关监督管理工作。A.正确B.错误【参考答案】：错144.在unix操作系统中，mv的意义为move,主要是将一档案改名或换至另一个目录。A.正确B.错误【参考答案】：对145.防火墙技术是一种主动式安全模型A.正确B.错误【参考答案】：错146.与网络相关的设施应有明确的标志，未经管理部门许可，任何人不得擅自进入放置网络设备的专

10、用场所，不得擅自打开放置网络设备机柜，不得中断网络设备的供电，专用设备电源插座不得接入其它负载。A.正确B.错误【参考答案】：对147.以太网可以传送最大的TCP段为1480 字节A.正确B.错误【参考答案】：对148.NTFS文件系统中,磁盘配额可以限制用户对磁盘的使用量。A.正确B.错误【参考答案】：对149.各个二级系统统一部署在一个安全域中，三级系统每个系统独立在一个安全域中。A.正确B.错误【参考答案】：对150.在Linux 中，可以使用.ip-config命令为计算机配置 IP地址A.正确B.错误【参考答案】：错151.业务恢复人员在完成对应用系统的切换工作后，不需要进行应用验证

11、，确保应用正常运行，可以直接上线。A.正确B.错误【参考答案】：错152.用命令行方式可以将计算机加入域。A.正确B.错误【参考答案】：对153.新增应用系统接入网络前不必进行病毒例行检测。A.正确B.错误【参考答案】：错154.FTP服务的主要问题是登陆的用户名口令是明文方式发送给服务器。（ ）A.正确B.错误【参考答案】：对155.若通过桌面系统对终端施行 IP、MAC 地址绑定，该网络 IP 地址分配方式应为静态。A.正确B.错误【参考答案】：对156.IBM小型机列出网卡状态及路由信息的命令是：#netstat -rn 。A.正确B.错误【参考答案】：对157.就算用户手动删除了某张用

12、户表，也有机会找回。A.正确B.错误【参考答案】：对158.在RIP协议中，默认60秒更新一次路由A.正确B.错误【参考答案】：错159.sqlserver应该社会自日志审核无法追踪回溯安全事件。A.正确B.错误【参考答案】：对160.在网络拥塞的情况下，发送电子邮件后，接收者可能过几个小时后才能收到。A.正确B.错误【参考答案】：对161.采用FDM技术进行多路复用时，复用后的信号的带宽通常大于复用前所有信号的带宽之和。A.正确B.错误【参考答案】：对162.操作系统分三类:批处理系统、分时系统、实时系统。A.正确B.错误【参考答案】：对163.外部合作单位人员进行开发、测试工作要先与公司签

13、署保密协议。A.正确B.错误【参考答案】：对164.切实按照有关规范要求，做好机房的防雷工作，确保网络设备和各类服务器的安全。A.正确B.错误【参考答案】：对165.网络管理员调试网络，使用（ping目标地址-a）命令来持续查看网络连通性A.正确B.错误【参考答案】：错166.信息系统应急预案既要制定、修订和完善，更需要演练与处理A.正确B.错误【参考答案】：对167.若一直得不到回应，DHCP客户端总共会广播4次请求A.正确B.错误【参考答案】：对168.使用IEEE 802.lq协议，最多可以配置4094个VLANA.正确B.错误【参考答案】：对169.在unix操作系统中，cp这个指令的

14、意义是复制（COPY）,也就是将一个或多个档案复制成另一个档案或者是将其复制到另一个目录去。A.正确B.错误【参考答案】：对170.3DES的密钥长度为128A.正确B.错误【参考答案】：错171.应配备集中运行监控系统实现对所有服务器、网络设备、安全设备、数据库、中间件、应用系统的集中监控。A.正确B.错误【参考答案】：对172.如果内部网络的地址网段为 192. 168. 1. 0/24 ， 需要用到防火墙的地址映射才能使用户上网。A.正确B.错误【参考答案】：错173.ICMP不属于路由协议。（ ）A.正确B.错误【参考答案】：对174.快速生成树协议的是IEEE802.1dA.正确B.

15、错误【参考答案】：错175.知识库一级目录由各个知识管理员负责建立，二级目录由知识专家建立。A.正确B.错误【参考答案】：错176.数据库系统的数据共享是指多个用户共享一个数据文件。A.正确B.错误【参考答案】：对177.web攻击面不仅仅是浏览器中可见的内容A.正确B.错误【参考答案】：对178.磁盘阵列有硬件磁盘阵列和软件磁盘阵列之分，目前市面上的磁盘阵列系统大部份是软件磁盘阵列,硬件盘阵列较少。A.正确B.错误【参考答案】：错179.数据库系统的基本特征是数据共享性、数据独立性和冗余度小。A.正确B.错误【参考答案】：对180.地址池是作用域应用排除范围之后剩余的IP地址A.正确B.错误

16、【参考答案】：对181.优先级为中的事件响应与解决时限要求是：响应时限要求为1小时，解决时限要求为2天。A.正确B.错误【参考答案】：对182.领网权是国家主权在网络空间的继承和延伸。A.正确B.错误【参考答案】：对183.透明模式下的防火墙多端口接在同一交换机会形成环路。A.正确B.错误【参考答案】：对184.客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址A.正确B.错误【参考答案】：对185.各单位对业务相对独立、安全要求高的管理信息系统，应为其单独分配IP地址段，也可与其他管理信息系统共用地址段。A.正确B.错误【参考答案】：错186.入侵检测系统可以替代防火墙进

17、行网络安全防护。（ ）A.正确B.错误【参考答案】：错187.优先级为紧急的事件响应与解决时限要求是：响应时限要求为20分钟，解决时限要求为4小时。A.正确B.错误【参考答案】：对188.国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。A.正确B.错误【参考答案】：对189.能够支持突发通信流量的广域网协议是帧中继。A.正确B.错误【参考答案】：对190.IBM小型机故障定位方法包括小型机I/O柜上的显示面板上的Checkpoints信息Error Code和SRNs。A.正确B.错误【参考答案】：对191.IPSEC不可以做到签发证书。（ ）A.正确B

18、.错误【参考答案】：对192.在无线局域网中，AP（无线接入点）工作在OSI模型的数据链路层 。A.正确B.错误【参考答案】：对193.应定期或不定期对网络与服务器主机进行安全扫描和检测，对扫描结果及时进行分析，采取相应补救措施。A.正确B.错误【参考答案】：对194.由发布实施人员验证发布的信息是否完整准确并审批授权进行发布。A.正确B.错误【参考答案】：错195.基本磁盘包括扩展分区和逻辑分区。A.正确B.错误【参考答案】：错196.在Linux系统中，在etc/hostname文件中查看一台主机的名称和完整域名A.正确B.错误【参考答案】：对197.对于外委开发项目，在信息系统的开发、维护过程中，为保障企业有关信息的安全，项目主管单位必须要求施工方（开发商或系统集成商）签订保密协议。A.正确B.错误【参考答案】：对198.网络安全法开始施行的时间是2017 年6月1日A.正确B.错误【参考答案】：对199.OSPF网络被划分为各种区域，其中作为区域之间交换路由信息的是主干区域 A.正确B.错误【参考答案】：对200.在RIP协议中，如果判定路由的去向，依据的参数是路由跳数。（ ）A.正确B.错误【参考答案】：对