下载文档原格式
网络安全管理员测试题含参考答案一、多选题（共40题，每题1分，共40分）1、建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的(____)。
A、完整性B、技术性C、可用性D、保密性正确答案：ACD2、以下关于SYNFlooD和SYNCookie技术的说法是不正确的是(____)。
A、SYNFlooD攻击主要是通过发送超大流量的数据包来堵塞网络带宽B、SYNCookie技术的原理是通过SYNCookie网关设备拆分TCP三次握手过程，计算每个TCP连接的Cookie值，对该连接进行验证C、SYNCookie技术在超大流量攻击的情况下可能会导致网关设备由于进行大量的计算而失效D、Cookie记录会话信息正确答案：AD3、防火墙的测试性能参数一般包括(____)。
A、并发连接数B、吞吐量C、处理时延D、新建连接速率正确答案：ABCD4、过滤了script标签时，可使用方法为(____)。
A、大小写交替B、使用onclick标签C、使用IMG标签D、添加空格正确答案：BC5、三级及以上信息系统的网络安全审计应满足以下要求(____)。
A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息C、应能够根据记录数据进行分析，并生成审计报表D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等正确答案：ABCD6、物联网终端在接入公司管理信息大区时，应采用(____)安全措施。
A、采用加密认证措施B、采用互联网通道C、采用虚拟专用线路通道D、采用专线通道正确答案：ACD7、审计启动其日志有两种存放方式是(____)。
A、NONEB、OSC、TRUED、SYS.AUD正确答案：BD8、以下(____)方法属于网站安全监控系统的功能。
山石网科网络安全审计系统V2.0R1发布概述发布日期：2021年09月03日本次发布主要新增以下功能：1.新增支持SG-6000-ICM1050C、SG-6000-ICM1050C-L、SG-6000-ICM1150C、SG-6000-ICM1250C、SG-6000-ICM1350C和SG-6000-ICM1500C平台；2.基础网络、高级网络、安全防护、控制审计策略、IPS引擎、Restful API接口等功能均支持IPv6网络；3.针对管理员支持分级分权控制（日志、用户、策略、目录）；4.设备本地用户支持通过终端用户自注册方式进入；5.支持同步AD服务器的安全组，且一个用户可以属于多个安全组；6.IPsec VPN支持管理员自行修改端口；7.控制策略、审计策略、流控通道策略支持VLAN和TOS匹配条件；8.Https证书告警消除、终端导入证书之后消除证书告警；9.设备支持http和sock代理功能；10.设备支持LLDP链路发现功能；11.支持针对SNMP同步的信息查询；12.增加多种系统告警机制；13.针对桥下的子接口、二层接口，支持加入到安全域；14.针对聚合接口，支持加入到接口状态同步组；15.DHCP支持option 252和253；16.IC卡认证支持账号提前导入和校验；17.针对Portal页面，支持导入和导出功能，管理员可执行编辑认证页面；18.支持http通用短信接口网关；19.支持配置导出路径设备和统计设备动态缓存。
平台和系统文件功能列表浏览器兼容性以下浏览器通过了WebUI测试，推荐用户使用：✹Chrome 53以及以上版本✹Firefox 58以及以上版本✹IE9以上版本获得帮助山石网科网络安全审计系统配有以下手册，请访问https://获取：✹《山石网科SG-6000-ICM系列安装手册》✹《山石网科网络安全审计系统WebUI用户手册》✹《山石网科网络安全审计系统命令行用户手册》✹《山石网科网络安全审计系统日志信息参考指南》服务热线：400-828-6655官方网址：https:///。
天玥网络安全审计系统（互联网型）用户使用手册北京启明星辰信息技术有限公司版权声明北京启明星辰信息技术有限公司版权所有，并保留对本手册及本声明的最终解释权和修改权。
本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
本文档中的信息归北京启明星辰信息技术有限公司所有并受著作权法保护。
信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。
免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式寄往北京启明星辰信息技术有限公司。
北京启明星辰信息技术有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本手册中的遗漏、不准确、或错误导致的损失和损害承担责任。
目录第一章系统介绍 (6)1.1系统背景 (6)1.2主要功能概述 (6)第二章安装与配置 (8)2.1安装步骤 (8)2.2相关配置 (9)第三章界面简要说明 (10)3.1主界面风格 (10)3.2细节说明 (10)第四章功能操作详解 (12)4.1系统登录 (12)4.2全局控制 (13)4.2.1 分类站点 (15)4.2.2 自定义分类 (15)4.2.3 即时通讯 (16)4.2.4 游戏控制 (16)4.2.5 P2P下载 (17)4.2.6 IP访问网页 (17)4.2.7 文件类型 (17)4.2.8 搜索关键字 (17)4.2.9 Webmail (17)4.2.10 音视频 (17)4.2.11 邮件控制 (18)4.2.12 控制方式 (18)4.3分组控制 (21)4.3.1 机器管理 (21)4.3.2 IP段分组 (23)4.3.3 机器搜索 (23)4.3.4 帐号管理 (24)4.3.5 策略设置 (28)4.4内容审计 (30)4.4.1 关键字设置 (31)4.4.2 审计策略 (31)4.4.3 结果查看 (31)4.5黑白名单 (33)4.5.1 机器黑名单 (34)4.5.2 机器白名单 (34)4.5.3 站点黑名单 (34)4.5.4 站点白名单 (35)4.5.5日志白名单 (35)4.6流量分析 (36)4.6.1 当天流量 (36)4.6.2 实时流量 (36)4.6.3 历史流量 (37)4.6.4 自定义协议 (38)4.7日志报表 (38)4.7.2 人员排名 (39)4.7.3 协议统计 (41)4.7.4 访问资源统计 (41)4.7.5 趋势分析 (42)4.7.6 自定义报表 (44)4.8日志管理 (45)4.8.1 上网日志 (45)4.8.2 音视频日志 (45)4.8.3 网页提交日志 (45)4.8.4 上下机日志 (45)4.8.5 游戏日志 (45)4.8.6 封堵日志 (45)4.8.7 搜索关键字日志 (46)4.8.8 系统操作日志 (46)4.8.9 日志策略 (46)4.8.10 日志备份（保存与备份） (46)4.8.11 日志文件管理 (49)4.9系统管理 (50)4.9.1 网络配置 (50)4.9.2 中心配置 (50)4.9.3 内网网段 (51)4.9.4 保留地址 (51)4.9.5 自定义分类 (51)4.9.6 通知汇报 (52)4.9.7 用户权限 (54)4.9.8 修改密码 (56)4.9.9 封堵页面 (56)4.9.10 产品注册 (56)4.9.11 配置向导 (57)4.9.12 网络工具 (58)4.9.13 系统维护 (58)常见问题解答 (60)第一章系统介绍1.1系统背景在经济信息化和社会信息化的推动下，互联网已经渗透到了社会的各个角落。
网络安全管理员练习题库含答案一、单选题（共70题，每题1分，共70分）1.在sql server 2000中，关于数据库说法错误的是(____)。
A、数据库在磁盘上默认的存储位置是：SQL Server安装路径\Microsoft SQL Server\MSSQL\DataB、一个数据库至少应包含一个数据库文件（*.mdf）和一个事务日志文件（*.ldf)C、只有当数据库中不存在数据的情况下，才可以进行数据库的收缩操作D、可以通过从A机器拷贝数据库文件和事务日志文件至B机器，然后通过在B机器上执行相应的附加数据库操作，实现数据库从A机器到B机器的复制正确答案：C2.查看华三SecPath防火墙会话的命令是(____)。
A、display aspf sessionB、display firewall session tableC、display firewall sessionD、display session table正确答案：D3.某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(____)”。
A、使公司员工只能防问Intrenet上与其有业务联系的公司的IP地址B、仅允许HTTP协议通过C、使员工不能直接访问FTP服务端口号为21的FTP服务D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络正确答案：B4.关于“放大镜”后门，以下说法错误的是(____)。
A、替换c:\windows\system32\dllcache\magnify.exe文件B、通过键盘的“Win+O”组合键激活C、替换c:\windows\system32\magnify.exe文件D、通过键盘的“Win+U”组合键激活正确答案：B5.著名的针对MSSQL2000的蠕虫王病毒，它所攻击的是(____)网络端口。
A、1443B、1444C、1434D、138正确答案：C6.恶意代码采用加密技术的目的是(____)。
网络与信息安全管理员（信息安全管理员）理论（技师、高级技师）练习题库（含答案）一、单选题（共60题，每题1分，共60分）1、给一台Linux服务器添加一块新磁盘并配置使用，操作顺序为（）。
A、添加磁盘硬件——划分分区——创建文件系统——创建挂载点——mount命令挂载——写入配置文件B、添加磁盘硬件——分区——格式化——分配盘符——mount命令挂载C、添加磁盘硬件——联机——分区——格式化——写入配置文件挂载D、添加磁盘硬件——划分分区——创建文件系统——分配盘符——创建挂载点——mount命令挂载正确答案：A2、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（）A、信息安全、系统服务安全B、系统价值、风险C、威胁、脆弱性D、受侵害的客体、对客体造成侵害的程度业务正确答案：D3、在()差错控制方式中，可以累积确认且只会重新传输出错的数据帧。
A、选择重发B、停止等待C、拉回D、连续工作正确答案：A4、下列关于计算机病毒的四条叙述中，有错误的一条是（）。
A、计算机病毒是一个标记或一个命令B、计算机病毒是人为制造的一种程序C、计【42163】算机病毒是一种通过磁盘、网络等媒介传播、扩散，并能传染其它程序的程序D、计算机病毒是能够实现自身复制，并借助一定的媒体存的具有潜伏性、传染性和破坏性的程序正确答案：A5、计算机系统有哪两部分组成？（）A、软件系统和硬件系统B、内部设备和外围设备C、主机和内存D、系统软件和应用软件正确答案：A6、网络是分布在不同地理位置的多个独立的()的集合。
A、操作系统B、终端C、自治计算机D、路由器正确答案：C7、如果需要查询数据库中的表数据，数库需要处在什么状态（）A、open状态B、nomount状态C、idle状态D、mount状态正确答案：A8、TCP/IP+参考模型中没有:（）A、网络层B、传输层C、物理层D、会话层正确答案：D9、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（)A、审计记录B、系统服务配置情况C、用户账户和权限的设置D、访问控制列表正确答案：A10、对于初始化参数的描述，下列说法正确的是？（）A、静态的初始化参数一经设定，不得更改B、初始化参数修改后，重启数据库之后才能生效C、动态的初始化参数修改后可以即时生效D、初始化参数可以通过直接编辑SPFILE文件更改正确答案：C11、信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求,提出有效的安全措施，达到最大限度减少风险降低危害和确保系统安全运行的目的，风险评估的过程包括（）四个阶段。
网络内容管理与安全维护方案第1章网络内容管理概述 (4)1.1 网络内容管理的定义与意义 (4)1.2 网络内容管理的层次与范畴 (4)1.3 网络内容管理的政策法规与标准 (4)第2章网络安全维护基本原理 (5)2.1 网络安全风险分析 (5)2.1.1 黑客攻击 (5)2.1.2 病毒与恶意软件 (5)2.1.3 内部威胁 (5)2.1.4 数据泄露 (5)2.2 网络安全防御策略 (5)2.2.1 防火墙与入侵检测系统 (5)2.2.2 安全配置与补丁管理 (5)2.2.3 权限管理与访问控制 (6)2.2.4 数据加密与备份 (6)2.3 网络安全漏洞与应对措施 (6)2.3.1 弱口令 (6)2.3.2 恶意代码 (6)2.3.3 系统漏洞 (6)2.3.4 社交工程 (6)第3章网络内容监控与审计 (6)3.1 网络内容监控技术 (6)3.1.1 深度包检测技术 (6)3.1.2 数据挖掘技术 (7)3.1.3 云计算与大数据技术 (7)3.1.4 人工智能技术 (7)3.2 网络内容审计方法 (7)3.2.1 法律法规依据 (7)3.2.2 审计策略制定 (7)3.2.3 审计流程设计 (7)3.2.4 审计结果反馈 (7)3.3 网络内容监控与审计系统的构建 (7)3.3.1 系统架构设计 (7)3.3.2 技术选型与集成 (7)3.3.3 系统功能实现 (8)3.3.4 系统安全与稳定性保障 (8)3.3.5 系统部署与维护 (8)第4章网络信息过滤与屏蔽 (8)4.1 网络信息过滤技术 (8)4.1.1 关键词过滤技术 (8)4.1.2 语义过滤技术 (8)4.1.3 深度学习过滤技术 (8)4.1.4 贝叶斯过滤技术 (8)4.2 网络信息屏蔽策略 (9)4.2.1 阻断策略 (9)4.2.2 替换策略 (9)4.2.3 降权策略 (9)4.2.4 举报与审核策略 (9)4.3 网络信息过滤与屏蔽的实际应用 (9)4.3.1 企业内部网络 (9)4.3.2 互联网服务提供商 (9)4.3.3 教育行业 (9)4.3.4 公共场所网络 (9)第5章网络舆情分析与引导 (10)5.1 网络舆情监测技术 (10)5.1.1 互联网信息采集技术 (10)5.1.2 大数据分析技术 (10)5.1.3 智能语义分析技术 (10)5.2 网络舆情分析模型 (10)5.2.1 舆情分析框架 (10)5.2.2 舆情情感分析模型 (10)5.2.3 舆情传播模型 (10)5.3 网络舆情引导策略 (10)5.3.1 舆情引导原则 (10)5.3.2 舆情引导方法 (11)5.3.3 舆情引导实践 (11)5.3.4 舆情引导评估 (11)第6章网络安全防护体系建设 (11)6.1 防火墙与入侵检测系统 (11)6.1.1 防火墙技术 (11)6.1.2 入侵检测系统（IDS） (11)6.2 虚拟专用网（VPN）技术 (11)6.2.1 VPN技术概述 (11)6.2.2 VPN配置与管理 (11)6.3 安全审计与防护策略 (12)6.3.1 安全审计 (12)6.3.2 防护策略 (12)第7章数据加密与身份认证 (12)7.1 数据加密技术 (12)7.1.1 对称加密算法 (12)7.1.2 非对称加密算法 (12)7.1.3 混合加密算法 (12)7.2 数字签名与身份认证 (12)7.2.1 数字签名技术 (12)7.2.2 身份认证协议 (13)7.2.3 身份认证技术在实际应用中的案例分析 (13)7.3 密钥管理与证书授权 (13)7.3.1 密钥管理 (13)7.3.2 证书授权中心（CA） (13)7.3.3 证书链与信任模型 (13)第8章网络安全事件应急响应 (13)8.1 网络安全事件分类与定级 (13)8.1.1 网络安全事件分类 (13)8.1.2 网络安全事件定级 (14)8.2 网络安全事件应急响应流程 (14)8.2.1 事件发觉与报告 (14)8.2.2 事件分析与定级 (14)8.2.3 事件应急响应 (14)8.2.4 事件总结与改进 (14)8.3 网络安全事件应急响应技术 (15)8.3.1 防DDoS攻击技术 (15)8.3.2 防Web应用攻击技术 (15)8.3.3 信息泄露防护技术 (15)8.3.4 网络设备故障处理技术 (15)第9章网络安全风险评估与管理 (15)9.1 网络安全风险评估方法 (15)9.1.1 问卷调查法 (15)9.1.2 安全检查表法 (15)9.1.3 威胁建模法 (16)9.2 网络安全风险量化分析 (16)9.2.1 风险概率计算 (16)9.2.2 风险影响评估 (16)9.2.3 风险等级划分 (16)9.3 网络安全风险管理策略 (16)9.3.1 风险预防策略 (16)9.3.2 风险转移策略 (16)9.3.3 风险监测与应对策略 (16)9.3.4 风险持续改进策略 (16)第10章网络内容管理与安全维护的持续改进 (17)10.1 网络内容管理与安全维护的监测与评估 (17)10.1.1 监测机制 (17)10.1.2 评估机制 (17)10.2 网络内容管理与安全维护的优化策略 (17)10.2.1 技术层面 (17)10.2.2 管理层面 (17)10.3 网络内容管理与安全维护的未来发展趋势 (17)10.3.1 算法优化与人工智能 (18)10.3.2 跨界融合 (18)10.3.3 预防为主，防控结合 (18)10.3.4 国际合作 (18)第1章网络内容管理概述1.1 网络内容管理的定义与意义网络内容管理是指通过技术、法律、行政等手段，对互联网播的信息和数据进行有效监管、指导和服务的活动。
网络安全管理员高级工考试题+参考答案一、单选题（共40题，每题1分，共40分）1、在信息安全事件的管理中,以下预警信息不正确的是?( )A、对可能引发较大信息安全事件的情形发布黄色预警B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发重大信息安全事件的情形发布黄色预警D、对可能引发特别重大信息安全事件的情形红色预警发布建议正确答案：C2、下面有关OSPF的哪些观点是正确的A、不支持等价多路径(ECMP)B、收敛速度通常比RIP慢C、周期性地(30s)将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码,地址聚合正确答案：D3、假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段?A、缓冲区溢出B、拒绝服务C、暴力攻击D、地址欺骗正确答案：D4、输入enable,进入防火墙( )模式。
A、待机B、关机C、特权D、用户正确答案：C5、下列关于客户/服务器结构的描述中,不正确的是A、客户机都安装应用程序和工具软件等B、它是一种基于网络的分布处理系统C、服务器平台不能使用微型计算机D、连接支持处于客户机与服务器之间正确答案：C6、计算机病毒是指( )。
A、被破坏了的程序B、具有破坏性的特制程序C、已损坏的磁盘D、带细菌的磁盘正确答案：B7、下列哪些网络设备可以让不同VLAN间的主机相互通讯( )。
A、三层交换机B、智能集线器C、翻译网桥D、二层交换机正确答案：A8、在"选项"对话框的"文件位置"选项卡中可以设置( )。
A、程序代码的颜色B、日期和时间的显示格式C、表单的默认大小D、默认目录正确答案：D9、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击正确答案：B10、以下不属于防火墙作用的是:A、过滤信息B、管理进程C、审计监测D、清除病毒正确答案：B11、从安全属性对各种网络攻击进行分类,阻断攻击是针对( )的攻击。
