网络与信息安全管理员测试题含参考答案
一、单选题（共69题，每题1分，共69分）
1.根据我国有关规定，下列属于违禁品、管制物品的是()。
A、窃听窃照专用器材
B、不具有杀伤性的仿真枪
C、打火机、火柴
D、化学品
正确答案：A
2.命令“greproot/var/log/secure”的作用是()。
A、在/var/log/secure文件中搜索并显示带有字符串“root”
B、以root用户的权限打开并显示/var/log/secure文件的内容
C、将/var/log/secure文件的owner设置为root
D、在/var/log/secure目录下搜索owner为root的文件
正确答案：A
3.传输和存储个人敏感信息时，应采用()安全措施。
A、备份
B、不需采取措施
C、加密
D、脱敏
正确答案：C
4.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未悬挂未成年人禁入标志的，可以并处()元以下的罚款。
A、15000
B、20000
C、5000
D、10000
正确答案：A
5.互联网上网服务营业场所的上网审核登记制度是()的安全管理制度。
A、保证上网人员的安全
B、对上网人员进行比对
C、对上网人员进行跟踪
D、确定上网人员合法身份
正确答案：D
6.网页防篡改技术主要分为两类，阻止黑客入侵和阻止黑客反入侵。以下不属于阻止黑客入侵行为的是()。
A、对管理员的权限进行限制
B、轮询检测
C、对网页请求参数进行验证
D、安装病毒防火墙
正确答案：B
7.想发现到达目标网络需要经过哪些路由器，应该使用()命令。
A、tracert
B、ipconfig
C、ping
D、nslookup
正确答案：A
8.()是比灾难恢复更高一层面的概念。
A、业务连续性管理
B、业务一致性管理
C、业务协调性管理
D、业务连贯性管理
正确答案：A
9.()建立了关键信息基础设施安全保护制度。
A、《商用密码管理条例》
B、《信息系统安全等级保护测评要求》
C、《网络安全法》
D、《中华人民共和国治安管理处罚法》
正确答案：C
10.()负责全国互联网论坛社区服务的监督管理执法工作。
A、直辖市互联网信息办公室
B、省互联网信息办公室
C、国家互联网信息办公室
D、自治区互联网信息办公室
正确答案：C
11.关于DNS查询过程，下列描述中，()是错误的。
A、对一个域名的查询可能涉及多台DNS服务器
B、将根服务器设置为DNS服务器不能加速DNS域名查询的速度
C、将本机设置为DNS服务器可以加速DNS查询的速度
D、只要DNS服务器上记录或缓存了某个域名对应IP地址，就可以对用户的查询
正确答案：D
12.继承权限是从()传播到对象的权限。
A、子对象
B、同级对象
C、父对象
D、其他对象
正确答案：C
13.()是通过给定的虚连接描述传输质量的ATM性能参数术语。
A、多播技术
B、技术指标
C、服务质量
D、网络延时
正确答案：C
14.如果攻击者使用的是Linux操作系统，以下哪款软件可以用来进行DNS中间人攻击。()
A、ettercap
B、ipconfig
C、WireShark
D、tcpdump
正确答案：A
15.以下防范措施不能防范SQL注入攻击的是()。
A、配置IIS
B、在Web应用程序中，将管理员账号连接
C、检查输入参数
D、去掉数据库不需要的函数、存储过程
正确答案：B
16.NTFS文件系统中，用户将按照()进行操作。
A、上级权限
B、访问对象的类型
C、自己的权限
D、系统赋予的权限
正确答案：D
17.在NTFS()版本中，使用冗余MFT记录数（用于恢复受损的MFT文件）扩展了主文件表（MFT）项。
A、V3.0
B、V3.1
C、V1.1
D、V1.0
正确答案：B
18.()是解决几公里甚至几十公里不易布线场所监控传输的无线传输方式之一，采用调频调制或调幅调制的办法，将图像搭载到高频载波上传输。
A、光纤传输
B、微波传输
C、网络传输
D、双绞线传输
正确答案：B
19.未启用SELinux的Linux系统采用()。
A、基于角色的访问控
B、自由的访问控制
C、强制访问控制
D、基于用户的访问控
正确答案：B
20.在互联网信息内容管理中，市场环境信息属于()信息。
A、国家内部信息
B、国家外部信息
C、组织外部信息
D、组织内部信息
正确答案：C
21.在Linux系统中，使用()命令可以快速查看最后一次系统引导的引导日志。
A、startx
B、startup
C、bootlog
D、dmesg
正确答案：D
22.关于备份技术，()可以把文件恢复过程简单化。
A、增量备份
B、余量备份
C