第八届全国职工职业技能大赛（网络和信息安全管理员）陕西选拔赛试题库-下（多选、判断题部分）(1).docx

1

第八届全国职工职业技能大赛(网络和信息安全管理员)

陕西选拔赛试题库-下(多选、判断题部分)

多选题

1.在对IIS脚本映射做安全配置的过程中，下面说法正确的是():

A、无用的脚本映射会给IIS引入安全隐患B、木马后门可能会通过脚本映射来实现

C、在脚本映射中，可以通过限制get、head、put等方法的使用，来对客户端的请求做限制

D、以上说法均不正确答案：ABC

2.()、()、()、()等主管部门承担本行业、本领域数据安全监管职

责。

A、电信

B、金融

C、卫生健康D、教育科技答案：ABCD

3.机器视觉系统的组成一般包括()等几部分。

A、光源

B、工业相机C、工业镜头

2

D、机器视觉软件E、图像采集卡

F、工控机

答案：ABCDEF

4.未来的防火墙产品与技术应用有哪些特点：()。

A、防火墙从远程上网集中管理向对内部网或子网管理发展B、单向防火墙作为一种产品门类出现

C、利用防火墙建VPN成为主流

D、过滤深度向URL过滤、内容过滤、病毒清除的方向发展

答案：BCD

5.有关数据库加密，下面说法正确的是()A、索引字段不能加密

B、关系运算的比较字段不能加密C、字符串字段不能加密

D、表间的连接码字段不能加密答案：ABD

6.以下是检查磁盘与文件是否被病毒感染的有效方法：()

A、检查磁盘目录中是否有病毒文件

B、用抗病毒软件检查磁盘的各个文件

C、用放大镜检查磁盘编码是否有霉变现象

D、检查文件的长度是否无故变化答案：BC

3

7.计算机网络系统设备安全应采取那些主要手段A、计算机网络系统设备的安全管理和维护

B、信息存储媒体的管理C、信息存储媒体的管理D、通信线路防窃听技术答案：ABC

8.路由器上可采用多种用户接入的控制手段，如()等，保护接入用户不受网络攻击，同时能够阻止接入用户攻击其他用户和网络。

A、Web登录认证

B、访问控制列表(ACL)

C、AAA协议

D、802.1x协议答案：ABD

9.劳动合同中应包含网络与信息安全条款，这些条款规定()。A、员工的安全责任和违约罚则

B、安全责任不可延伸至公司场所以外和正常工作时间以外C、安全责任可延伸至公司场所以外和正常工作时间以外

D、如必要，一些安全责任应在雇佣结束后延续一段特定的时间答案：ACD

10.公安部计算机管理监察部门对提出申请的计算机信息系统安全专用产品检测机构的()进行审查，经审查合格的，批准其承担安全专用产品检测任务。

A、法人资格

4

B、检测能力C、检测条件D、投资规模答案：BC

11.《网络安全法》出台的重大意义，主要表现在以下哪几个方面。

A、服务于国家网络安全战略和网络强国建设B、助力网络空间治理，护航“互联网+”

C、提供维护国家网络主权的法律依据

D、在网络空间领域贯彻落实依法治国精神答案：ABCD

12.利用密码技术，可以实现网络安全所要求的

A、数据保密性B、数据完整性C、数据可用性D、身份验证

答案：ABCD

13.网厅安全解决方案主要从哪几个方面对网厅安全进行建议和指导?()

A、安全管理B、灾备/恢复C、安全防护D、安全运维答案：ABCD

5

14.通过SSLVPN接入企业内部的应用，其优势体现在哪些方面：()。A、应用代理

B、穿越NAT和防火墙设备C、完善的资源访问控制

D、抵御外部攻击

答案：ABCD

15.SG-16000构建调度管理、()资源监管、灾备管理、安全管理、决策分析、移动运维等十个业务应用模块，支撑信息通信日常运维业务工作。

A、运行管理B、检修管理C、客服管理D、三线管理答案：ABCD

16.关键信息基础设施的运营者违反《密码法》,未按照要求开展商用密码应用安全性评估的，有哪些处罚措施?()

A、由密码管理部门责令改正，给予警告

B、拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款C、对直接负责的主管人员处一万元以上十万元以下罚款

D、承担民事责任

E、情节严重的，依法吊销相关资质

答案：ABC

17.基于网络的入侵检测系统有哪些缺点

6

A、对加密通信无能为力

B、对高速网络无能为力

C、不能预测命令的执行后果D、管理和实施比较复杂

答案：ABC

18.0racle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的，

为了要和旧版本兼容Oracle数据库9.02存在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性，以下说法正确的是：()。

A、DBLINK_ENCRYPT_LOGIN为TRUE时，数据库连接加密用户名