2025年网络安全管理员-高级工试题库（含答案解析）
一、单选题（共10题，每题1分，共10分）
1.以下哪种风险被定义为合理的风险？
A、最小的风险
B、总风险
C、可接收风险
D、残余风险
正确答案：C
答案解析：风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。可接收风险是指根据组织的法律、法规、政策、技术、经济等因素，组织认为可以接受的风险水平。可接收风险被定义为合理的风险，当风险处于可接收水平时，组织可以认为该风险是在其可承受范围内的，是相对合理的。最小的风险不一定是合理的风险，因为它可能只是由于没有充分识别或评估风险导致的看似小的风险。残余风险是在采取了风险应对措施后剩余的风险，它不一定是合理的，需要进一步评估。总风险是所有风险的总和，也不能直接等同于合理的风险。
2.保证数据的完整性就是（）。
A、保证因特网上传送的数据信息不被第三方监视
B、保证因特网上传送的数据信息不被篡改
C、保证电子商务交易各方的真实身份
D、保证发送方不能抵赖曾经发送过某数据信息
正确答案：B
答案解析：数据完整性是指数据的准确性和一致性，保证因特网上传送的数据信息不被篡改就是保证数据的完整性。选项A保证数据不被第三方监视是数据保密性的范畴；选项C保证电子商务交易各方的真实身份是身份认证的内容；选项D保证发送方不能抵赖曾经发送过某数据信息是数据不可抵赖性。
3.磁盘阵列中映射给主机使用的通用存储空间单元被称为（），它是在RAID的基础上创建的逻辑空间。
A、LUN
B、RAID
C、硬盘
D、磁盘阵列
正确答案：A
答案解析：LUN（LogicalUnitNumber）即逻辑单元号，是磁盘阵列中映射给主机使用的通用存储空间单元，它是在RAID的基础上创建的逻辑空间。RAID是一种磁盘阵列技术；硬盘是存储设备的一种；磁盘阵列是由多个硬盘组成的阵列系统。所以答案是A选项LUN。
4.Internet信息服务在Windows的哪个组件下（）。
A、网络服务
B、应用程序服务器
C、索引服务
D、Windows网络服务
正确答案：D
5.下列哪些措施不是有效的缓冲区溢出的防护措施?
A、使用标准的C语言字符串库进进行操作
B、严格验证输入字符串长度
C、过滤不合规则的字符
D、使用第三方安全的字符串库操作
正确答案：A
答案解析：使用标准的C语言字符串库进行操作不是有效的缓冲区溢出防护措施。标准C语言字符串库本身可能存在一些容易导致缓冲区溢出的函数，如strcpy等，它没有针对缓冲区溢出进行防护。严格验证输入字符串长度可以防止输入过长导致缓冲区溢出；过滤不合规则的字符能避免恶意字符引发的缓冲区溢出问题；使用第三方安全的字符串库操作，这些库通常对缓冲区溢出有较好的防护机制。
6.所谓网络内的机器遵循同一“协议”就是指：
A、采用同一种操作系统
B、用同一种程序设计语言
C、采用某一套通信规则或标准
D、用同一种电缆互连
正确答案：C
答案解析：网络内的机器遵循同一“协议”，是指采用某一套通信规则或标准，这些规则规定了数据的格式、传输方式、控制机制等，使得不同设备之间能够准确、有序地进行通信。同一种操作系统、同一种电缆互连、同一种程序设计语言与遵循同一协议并无直接关联。
7.基于网络的入侵检测系统的信息源是（）。
A、系统的审计日志
B、网络中的数据包
C、系统的行为数据
D、应用程序的事务日志文件
正确答案：B
答案解析：基于网络的入侵检测系统主要通过监测网络中的数据包来获取信息，分析数据包的内容、流量模式等，以检测是否存在入侵行为。而系统的审计日志、系统的行为数据、应用程序的事务日志文件通常是基于主机的入侵检测系统的信息源。
8.关于安全风险，下列说法不正确的是（）。
A、物理安全风险包括火灾、水灾、地震等环境事故，造成整个系统毁灭
B、网络层面的安全风险包括系统弱点被暴露而招致攻击
C、主机层面的安全风险包括计算机病毒的侵害
D、应用安全是指用户在网络上运行的业务应用系统、办公应用系统及其他各种在线应用系统的安全。
正确答案：B
9.依据数据包的基本标记来控制数据包的防火墙技术是
A、包过滤技术
B、应用代理技术
C、状态检侧技术
D、有效载荷
正确答案：A
答案解析：包过滤技术是依据数据包的基本标记（如源IP地址、目的IP地址、端口号、协议类型等）来控制数据包的进出，通过检查数据包的头部信息决定是否允许该数据包通过防火墙。应用代理技术是通过代理服务器来转发请求；状态检测技术不仅检查数据包头部信息，还基于连接状态等进行判断；有效载荷是数据包中携带的数据内容，不是防火墙技术分类依据。所以依据数据包基本标记控制数据包的是包过滤技术，答案选A。
10.CSRF攻击发生的根本原因是（）。
A、Web站点