网络管理员4级

合集下载

网络与信息安全管理员(4级)试题

网络与信息安全管理员（4级）试题一、单选题（共60题，每题1分，共60分）1、在Linux系统中，()通常称为FIFO。

A、无名管道B、有名管道C、文件管道D、命名管道正确答案：D2、WireShark软件安装时可选安装的WinPcap软件的作用是()。

A、提供包过滤能力B、提供GUI界面C、提供底层的抓包能力D、增强抓包结果的分析能力正确答案：C3、()是传输层以上实现两个异构系统互连的设备。

A、路由器B、网桥C、网关D、集线器正确答案：A4、()是指攻击者在非授权的情况下，对用户的信息进行修改，如修改电子交易的金额。

A、非法使用攻击B、拒绝服务攻击C、信息泄漏攻击D、完整性破坏攻击正确答案：D5、网络犯罪的人一般具有较高的专业水平体现了互联网信息内容安全犯罪()的特点。

A、犯罪手段提升B、犯罪后果严重化C、犯罪主体专业化D、犯罪手段隐蔽化正确答案：C6、下列关于Botnet说法错误的是()。

A、用Botnet发动DDoS攻击B、Botnet的显著特征是大量主机在用户不知情的情况下，被植入了C、拒绝服务攻击与Botnet网络结合后攻击能力大大削弱D、Botnet可以被用来传播垃圾邮件、窃取用户数据、监听网络和扩正确答案：C7、来自网络的拒绝服务攻击可以分为停止服务和消耗资源两类。

攻击特点不包括以下哪个()。

A、多源性、特征多变性B、攻击目标与攻击手段多样性C、开放性D、隐蔽性正确答案：C8、计算机病毒的特性包括()。

A、传播性、破坏性、寄生性B、传染性、破坏性、可植入性C、破坏性、隐蔽性、潜伏性D、自我复制性、隐蔽性、潜伏正确答案：C9、TCSEC标准将计算机系统分为()个等级、7个级别。

A、4B、5C、6D、7正确答案：A10、上网收集与被害人、被害单位有关的负面信息，并主动联系被害人、被害单位，以帮助删帖、“沉底”为由，向其索取财物的行为，构成()。

A、诈骗罪B、诽谤罪C、侮辱罪D、敲诈勒索罪正确答案：D11、TCP/IP参考模型的四个层次分别为()、网际层、传输层、应用层。

网络与信息安全管理员(4级)模考试题(附答案)

网络与信息安全管理员（4级）模考试题（附答案）一、单选题（共100题，每题1分，共100分）1、某网站充斥大量淫秽色情、赌博等有害信息，已构成违法行为，依法由违法行为发生地的互联网信息内容管理部门进行管辖。

因此，下列有管辖权的是()。

A、该网站的备案地B、网站管理者王某所在地C、网络接入地D、以上都有正确答案：D2、中学、小学校园周围()米范围内和居民住宅楼(院)内不得设立互联网上网服务营业场所。

A、200B、800C、500D、100正确答案：A3、下列属于网络攻击技术的是()。

A、加密技术B、拒绝服务技术C、防火墙技术D、访问控制技术正确答案：B4、在OSI参考模型中，实现节点到节点的流量控制、分组路由等功能的协议层是()。

A、传输层B、网络层C、数据链路层D、会话层正确答案：B5、公安部是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织的信息安全管理工作，应当与公安机关()密切配合，从国家宏观和组织自身微观两个层次上实现有效的信息安全管理。

A、责任警官B、网络安全保卫部门C、行业主管部门D、责任部门正确答案：B6、在TCP/IP参考模型中，传输层的主要作用是在互联网络的源主机与目的主机对实体之间建立用于会话的()。

A、点与点连接B、操作连接C、端到端连接D、控制连接正确答案：C7、我们在日常生活和工作中，为什么需要对个人信息进行去标识化()?A、降低电脑受损的几率B、确保个人数据和隐私安全C、遵循国家的安全法律D、提高效率正确答案：B8、身份鉴别系统解决方案不包含()？A、多因素认证B、联合身份C、单因素认证D、单点登录正确答案：C9、爱岗敬业是社会对职业人才的基本要求。

下列不属于爱岗敬业的有()。

A、把自己看成现在工作单位的一分子，把自己从事的工作视为生命存在的表现方式，尽心尽力地去工作B、在本职工作中勤奋努力，不偷懒，不怠工C、为了求得未来自己的理想职业，利用现有的职业劳动时间全力为追求新职业做好准备D、喜欢自己的工作并能心情愉快、乐观向上地从事自己的本职工作正确答案：C10、IPV6通常表示为()种常规形式的文本字符。

网络与信息安全管理员(4级)习题

网络与信息安全管理员（4级）习题一、单选题（共60题，每题1分，共60分）1、关于三层交换机三层转发是说法错误的是()。

A、三层交换机每一个三层转发的数据都要经过CPU处理B、三层交换机采用了和路由器的最长地址掩码匹配不同的方法，使用精确地址匹配的方式处理，有利于硬件实现快速查找C、三层交换机采用了Cache的方法，把最近经常使用的主机路由放到了硬件的查找表中，只有在这个Cache中无法匹配到的项目才D、绝大多数的报文处理都在硬件中实现了，只有极少数报文才需要使用软件转发正确答案：A2、NTFS以()为单位来存储数据文件。

A、簇B、元C、帧D、集正确答案：A3、以下哪种情形中，个人信息控制者共享、转让、公开披露个人信息需事先征得个人信息主体的授权同意()。

A、与公共安全、公共卫生、重大公共利益直接相关的B、与国家安全、国防安全直接相关的C、与犯罪侦查、起诉、审判和判决执行等直接相关的；D、与科学研究相关的正确答案：D4、关于OSPF路由协议以下说法不正确的是()。

A、OSPF是一种距离矢量路由协B、OSPF协议的默认管理距离是C、OSPF是一种内部网关协议D、OSPF是一种链路状态路由协正确答案：A5、当个人信息控制者停止运营其产品或服务时，下列做法不正确的是()。

A、在暗网出售个人信息B、及时停止继续收集个人信息的活动C、将停止运营的通知以逐一送达或公告的形式通知个人信息主体D、对其所持有的个人信息进行删除或匿名化处理正确答案：A6、根据《治安管理处罚法》的规定，阻碍国家机关工作人员依法执行职务属于妨害社会管理的行为，其中阻碍()依法执行职务的，从重处罚。

A、国家安全部门的工作人员B、人民警察C、消防人员D、急救人员正确答案：B7、根据我国有关规定，下列属于违禁品、管制物品的是()。

A、不具有杀伤性的仿真枪B、打火机、火柴C、化学品D、窃听窃照专用器材正确答案：D8、在Windows系统中，创建软件限制策略时，会增加一个()和“其他策略”项。

4级安全证书

4级安全证书
4级安全证书，也被称为网络安全管理员4级证书，是一项专业的安全认证。

在当今数字化时代，网络安全问题日益突出，网络安全管理员的职责也变得越来越重要。

取得网络安全管理员4级证书对于个人和企业都具有重大意义。

对于个人而言，网络安全管理员4级证书可以有效提升个人职业技能水平。

证书持有者具备了一定的实践经验以及相关理论知识，能够更安全地管理网络系统，预防信息泄露，提高系统的完整性和可靠性。

这不仅有助于个人在职业生涯中取得更好的发展，还能提升在网络安全领域的专业素养和技能。

对于企业而言，拥有具备网络安全管理员4级证书的员工，意味着企业拥有了更加专业的安全管理团队。

这可以帮助企业更好地保护核心信息资产，降低安全风险和损失。

在面临网络病毒、黑客攻击等网络安全问题时，具备专业认证的安全管理团队能够更迅速、更有效地应对，保障企业的正常运营和信息安全。

需要注意的是，取得网络安全管理员4级证书并非易事。

这需要具备充分的安全知识储备和丰富的实践经验，通过专业的考试才能够获得证书认证。

因此，持有网络安全管理员4级证书的人才在网络安全领域具有较高的认可度和竞争力。

网络与信息安全管理员(4级)模考试题含参考答案

网络与信息安全管理员（4级）模考试题含参考答案一、单选题（共65题，每题1分，共65分）1、在Linux系统中，()目录存放系统的配置文件，还有一些服务器的配置文件。

A、/procB、/etcC、/homeD、/bin正确答案：B2、网络安全审查中，特别审查程序一般应当在()个工作日内完成，情况复杂的可以适当延长。

A、15B、45C、30D、20正确答案：B3、消防监督检查中，对依法应当责令期限改正的，应当自检查之日起()个工作日内制作送达责令限期改正通知书，并以处罚。

A、4B、2C、5D、3正确答案：D4、与IPv4时代相对应的DHCPv6是典型的()自动配置。

A、无状态B、有状态C、公用D、私用正确答案：B5、对擅自从事互联网上网服务经营活动，违法经营额不足1万元的，并处()万元以上()万元以下的罚款。

A、1，5B、5，10C、1，3D、5，15正确答案：A6、PKI系统组成不包括()。

A、注册机构B、终端实体C、认证机构D、SSL正确答案：D7、在数据库管理系统中，关于用户角色，下面说法正确的是()。

A、角色与身份认证无关B、角色与用户之间是一对一的映射关系C、SQL Server中，数据访问权限只能赋予角色，而D、角色与访问控制无关正确答案：C8、UNIX以树型结构组织文件系统，这个系统包括文件和目录。

rw－r－－r－－中的w表示()。

A、任何权利B、执行权C、写权D、读权正确答案：C9、不属于有线传输的是()。

A、光纤B、红外线C、双绞线D、同轴电缆正确答案：B10、通常情况下，下列哪种关于防火墙的说法不对()？A、内部网络可以无限制地访问外部网络B、DMZ可以访问内部网络C、外部网络可以访问DMZ的服务器的公开D、外部网络不能访问内部网络以及防火正确答案：B11、散布险情、疫情、警情等违法有害信息会造成()。

A、现实社会严重混乱B、虚拟网络空间公共秩序严重混乱C、网络故障D、互联网服务严重混乱正确答案：A12、互联网信息搜索服务提供者提供服务过程中发现搜索结果明显含有法律法规禁止内容的信息、网站及应用，应当()。

网络与信息安全管理员(4级)考试模拟题(含答案)

网络与信息安全管理员（4级）考试模拟题（含答案）一、单选题（共60题，每题1分，共60分）1、以下关于漏洞的说法错误的是()。

A、程序在实现逻辑中没有考虑一些意外情况为异B、漏洞的分类方法很多，也没有统一的标准C、系统的环境变量发生变化时产生的漏洞为开放D、漏洞具有时间与空间特性正确答案：C2、违反《关于全国人民代表大会常务委员会关于加强网络信息保护的决定》，可能要承担的责任有哪些()？A、民事责任B、行政责任C、刑事责任D、以上三种责任都可能承担正确答案：D3、根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》的要求，互联网信息服务提供者的安全评估方式包括()。

A、请求网信部门实施安全评估B、可以自行实施安全评估，也可以委托第三方安全评估机构实施C、只能委托第三方安全评估机构实施安全评估D、只能自行实施安全评估正确答案：B4、如需要清除的恶意软件使用了双进程保护措施，应该在清除之前准备()。

A、Hash计算器B、硬盘复制机C、PE启动光盘D、螺丝刀正确答案：C5、()用于对计算机或用户对于资源的访问权限进行鉴别与限制。

A、访问控制技术B、防火墙技术C、身份认证技术D、加密技术正确答案：A6、对治安安全监管，归属政府哪个职能部门管理()？A、工商行政B、电信管理C、文化行政D、公安机关正确答案：D7、WireShark软件是根据()自动过滤出指定TCP流的全部数据包的。

A、包序列号B、数据包载荷数据之间的关联C、目标服务器使用的端口D、本机中使用的端口正确答案：A8、Windows系统中，系统服务通常位于()注册表键下。

A、HKLM\System\CurrentContorolSet\ServicesB、HKCU\Software\Microsoft\Windows\CurrentVersio n\RunC、HKLM\SOFT WARE\Microsoft\Windows\CurrentVersio n\RunD、HKCU\Software\Microsoft\Windows\CurrentVersio n\RunOnce正确答案：A9、UNIX系统中,运行核外程序的进程处于()。

网络与信息安全管理员四级中级工报名要求及考试大纲

网络与信息安全管理员（四级/中级工）报名要求及考试大纲（国家职业资格四级/中级工）一、报名条件1、取得相关职业五级/初级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作3年（含）以上。

2、累计从事本职业或相关职业工作5年（含）以上。

3、取得技工学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）；或取得经评估论证、以中级技能为培养目标的中等及以上职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）。

二、认定方式分为理论知识考试与技能操作考核。

理论知识考试采用机考方式，技能操作考核采用现场操作等方式。

理论知识考试和技能操作考核均实行百分制，成绩皆达60分及以上者为合格。

三、考试大纲（一）职业道德1、职业道德基本知识2、职业守则（1）遵纪守法、爱岗敬业；（2）勤奋进取，忠于职守；（3）认真负责，团结协作；(4)爱护设备，安全操作；(5)诚实守信，讲求信誉；(6)勇于创新，精益求精。

(二)基础知识1、网络安全管理员基础知识(1)网络安全配置与防护a.OSI基础知识;b.TCP/IP基础知识；c.IP地址分类和规划；d.交换机安全基础知识；e.路由器安全基础知识。

(2)系统安全配置与防护a.操作系统基础知识；b.操作系统安全防护基础知识；C.恶意代码防范基础知识。

(3)应用安全配置及防护a.常见应用服务基础知识；b.常见应用服务配置方法；c.常见应用服务的防护手段。

(4)网络安全管理a.VLAN基础知识；b.交换机、路由器的远程安全管理方式；C.交换机、路由器的用户安全级别基本知识。

(5)系统安全管理a.用户和组基本概念；b.文件访问控制知识；c.系统补丁管理知识；d.防病毒软件的基本原理。

(6)应用安全管理a.域名的基本概念；b.域名备案相关规定和流程；c.数据备份的基本概念。

(7)网络安全事件处置a.常见网络故障处理方法；b.常见网络诊断工具；C.常见网络层攻击及处置方法。

网络与信息安全管理员(4级)习题库(含参考答案)

网络与信息安全管理员（4级）习题库（含参考答案）一、单选题（共60题，每题1分，共60分）1、以下哪些软件设置的口令可以使用预计算表的方式破解，且效率较高()？A、Windows操作系统的用户登录B、Android手机屏幕图形锁C、Ubuntu用户登录口令D、Debian用户登录口令正确答案：A2、在Linux系统中，使用()命令可以快速查看最后一次系统引导的引导日志。

A、dmesgB、bootlogC、startxD、startup正确答案：A3、信息安全培训制度，是指互联网上网服务营业场所的信息安全管理人员和技术人员必须接受相应的信息安全培训，考核通过后()。

A、持证上岗B、立即上岗C、分批上岗D、着装上岗正确答案：A4、rootkit中“root”的概念来自于()。

A、Windows系统B、Linux系统C、MacOSX 系统D、Android系统正确答案：B5、()负责研究信息安全标准体系；跟踪国际标准发展动态；研究信息安全标准需求；研究并提出新工作项目及设立新工作组的建议。

A、涉密信息系统安全保密标准工作组(WG2)B、密码技术标准工作组(WG3)C、信息安全标准体系与协调工作组(WG1)D、鉴别与授权工作组(WG4)正确答案：C6、继承权限是从()传播到对象的权限。

A、子对象B、同级对象C、父对象D、其他对象正确答案：C7、TCP协议三次握手中的第一步是()。

A、客户端向服务器主动发送SYN建立连接B、服务器根据客户端SYN回复一个SYN/ACKC、客户端发送ACK确认来自服务器的 SYN/ACKD、客户端向服务器主动发送带有FIN标识的数据包正确答案：A8、权限最小化原则可以尽量让用户()的资源得到有效的权限赋予限制。

A、受限访问B、允许访问C、不能访问D、完全访问正确答案：C9、以下哪个不属于系统提供的保护方式。

()A、可信恢复机制B、隐蔽信道分析机制C、安全审计机制D、更换电源正确答案：D10、成帧不涉及()。

网络与信息安全管理员(4级)考试题+参考答案

网络与信息安全管理员（4级）考试题+参考答案一、单选题（共40题，每题1分，共40分）1、继承权限是从()传播到对象的权限。

A、子对象B、同级对象C、父对象D、其他对象正确答案：C2、在offline状态下，要获知目标Windows系统的开机启动项，需要检查以下哪个文件()？A、C:\Windows\System32\config\ SOFTWAREB、C:\Windows\System32\config\ SYSTEMC、C:\Windows\System32\config\ SECURITYD、C:\Windows\System32\config\ SAM正确答案：A3、通过内存镜像，分析rootkit的优势在于()。

A、不会受到rootkit行为的干扰B、rootkit一定存在在内存中C、可以直接使用被检查系统中提供的APID、和rootkit处于同一个系统中正确答案：A4、在Windows系统中，安全选项不可以控制下列哪个设置。

()A、允许服务器操作者计划任务B、禁用计算机账户密码更改C、重命名系统管理员账户D、绕过遍历检查正确答案：D5、在Linux系统中，()是给文件一个副本，同时建立两者之间的链接关系。

A、硬链接B、软链接C、新链接D、旧链接正确答案：A6、个人()在互联网上发布危险物品信息。

A、禁止B、向电信主管部门申请办理互联网信息服务增值电信业务经营许可后C、办理非经营性互联网信息服务备案手续D、持从事危险物品活动的合法资质材料到所在地县级以上人民政府公安正确答案：A7、Windows操作系统中，对文件读写的监视主要通过()的方式完成的。

A、hook相关API或系统函数B、比较任意两个时间点系统中所有文件C、分析可执行文件所导入的函数D、单步跟踪软件的执行情况正确答案：A8、根据《中华人民共和国计算机信息网络国际联网管理暂行规定》规定，未接入互联网络进行国际联网的，由公安机关责令停止联网，给予警告，可以并处()的罚款。

网络与信息安全管理员(4级)模考试题(含答案)

网络与信息安全管理员（4级）模考试题（含答案）一、单选题（共60题，每题1分，共60分）1、互联网上网服务营业场所经营单位应当对上网消费者的身份证等有效证件进行核对、登记，并记录有关上网信息。

登记内容和记录备份保存时间不得少于()日。

A、60B、90C、7D、30正确答案：A2、通常数据链路层交换的协议数据单元被称为()。

A、报文分组B、比特C、帧D、报文正确答案：C3、利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，构成()。

A、寻衅滋事罪B、传授犯罪方法罪C、编造、故意传播虚假恐怖信息罪D、危害国家安全罪正确答案：A4、对计算机病毒和危害社会公共安全的其它有害数据的防治研究工作，由()归口管理。

A、网信部门B、电信部C、文化部D、公安部E、科技部正确答案：D5、我国的火警电话是()。

A、119B、110C、117D、120正确答案：A6、()是黑客们常用的一类工具，使用这类工具，可以监视网络的状态、数据流动情况以及网络上传输的信息。

A、系统探测工具B、邮件扫描工具C、远程破解工具D、网络监听工具正确答案：D7、属于职业道德范畴的内容是()。

A、员工的技术水平B、企业发展战略C、人们的内心信念D、企业经营业绩正确答案：C8、ICMP协议工作在()。

A、网际层B、传输层C、控制层D、应用层正确答案：A9、注册表中每个账户下面都有两个子项，F和V。

项目F中保存的是()记录。

A、登录B、浏览C、操作D、访问正确答案：A10、提供电信服务的企业应当在()个工作日内为接入单位提供通信线路和相关服务。

A、15B、45C、60D、30正确答案：D11、在互联网信息内容管理中，市场环境信息属于()信息。

A、组织外部信息B、组织内部信息C、国家外部信息D、国家内部信息正确答案：A12、()不属于利用互联网络侵犯著作权的行为。

A、未经著作权人许可，在互联网上下载电影作品B、未经著作权人许可，将他人享有专有出版权的图书在互联网上电子发行C、未经许可在互联网上展示自己的美术作品并销售D、未经录音录像制作者许可，在互联网上复制发行其制作的录音录像正确答案：C13、()是在使用不同协议的网络区域间做协议转换。

网络与信息安全管理员(四级)考试题库附答案

网络与信息安全管理员(四级)考试题库附答案一、选择题（每题2分，共40分）1. 计算机网络按覆盖范围可以分为广域网、城域网和（）。

A. 局域网B. 环境网C. 星型网D. 扁平网答案：A2. 下列哪种网络协议不属于TCP/IP协议族？（）A. HTTPB. FTPC. SMTPD. ICQ答案：D3. 以下哪种网络攻击方式属于拒绝服务攻击？（）A. SQL注入B. DDoSC. 木马D. 网络欺骗答案：B4. 下列哪种加密算法是非对称加密算法？（）A. DESB. 3DESC. RSAD. AES答案：C5. 以下哪种安全机制可以防止信息泄露？（）A. 访问控制B. 数据加密C. 数字签名D. 防火墙答案：B6. 下列哪种操作系统不是基于Linux的？（）A. UbuntuB. Red HatC. Windows ServerD. CentOS答案：C7. 以下哪种安全漏洞属于跨站脚本攻击（XSS）？（）A. SQL注入B. 文件上传漏洞C. 信息泄露D. 跨站请求伪造（CSRF）答案：C8. 以下哪种安全设备可以实现网络层的安全防护？（）A. 入侵检测系统（IDS）B. 入侵防御系统（IPS）C. 防火墙D. 虚拟专用网络（VPN）答案：C9. 以下哪种安全策略是针对网络设备的？（）A. 操作系统安全策略B. 应用程序安全策略C. 网络设备安全策略D. 数据库安全策略答案：C10. 以下哪种网络攻击方式属于欺骗攻击？（）A. SQL注入B. DDoSC. IP欺骗D. 木马答案：C二、填空题（每题2分，共20分）1. 计算机网络的体系结构包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层，其中负责数据传输的是______层。

答案：传输层2. 在TCP/IP协议族中，负责电子邮件传输的协议是______。

答案：SMTP3. 在网络安全中，防止非法用户访问系统资源的技术是______。

计算机网络系统管理员（四级）

9
130 3 8 1 使用脚本进行系统管理
9
9
124 3 6 3 其他文件系统
9
37
综合应用 Shell 环境
125 3 7 1 Linux 的基本命令
9
126 3 7 2 综合应用 Shell 环境
9
127 3 7 3 bash shell
9
128 3 7 4 Shell 实用工具
9
38
Linux 综合应用
129 3 8 1 Linux 网络环境故障排除
5
22
配置与应用网络路由服务
55 2 2 1 路由接口
9
56 2 2 2 路由协议
9
57 2 2 3 静态与动态路由
9
58 2 2 4 路由表配置
9
59 2 2 5 路由与远程访问配置
9
23
服务器动态主机配置服务的部署与综合管理
60 2 3 1 授权 DHCP 服务
9
61 2 3 2 配置 DHCP 作用域
9
91 2 7 5 身份验证与策略管理
9
28
实施服务器网络运行环境监控与管理
92 2 8 1 网络访问服务管理
9
93 2 8 2 日志记录
9
94 2 8 3 收集监视访问数据
9
29
解决网络运行故障
95 2 9 1 连接性网络运行故障
9
96 2 9 2 网络工具的使用
9
97 2 9 3 网络故障诊断方法
9
32 1 8 2 配置与管理计数器日志
9
33 1 8 3 配置警报
9
34 1 8 4 监视服务器内存

网络与信息安全管理员四级证书含金量

网络与信息安全管理员四级证书含金量一、引言近年来，随着互联网的快速发展，网络安全问题日益突出，企业和组织对网络信息安全的需求也愈发迫切。

针对这一需求，国家信息安全管理机构提供了网络与信息安全管理员四级证书培训与认证项目。

本文将探讨网络与信息安全管理员四级证书的含金量，以及在当前职场环境中的重要性和前景。

二、网络与信息安全管理员四级证书简介网络与信息安全管理员四级证书是中国国家信息安全管理机构（简称NISMA）颁发的一项认证资格。

该证书的颁发目的在于培养和评估网络和信息安全领域的专业人员，提升其技能和能力，以应对日益增长的网络安全挑战。

三、四级证书所涵盖的技能和知识网络与信息安全管理员四级证书的培训和认证项目涵盖了多个方面的技能和知识，包括但不限于以下内容：1.网络安全基础知识：网络体系结构、网络协议、网络设备等基础概念和原理。

2.信息安全管理：信息安全法律法规、信息安全管理体系、风险评估与管理等。

3.安全防护技术：网络攻击与防御、入侵检测与防范、漏洞扫描与修复等。

4.数据安全与密码学：数据加密与解密算法、密钥管理、数字签名等。

5.安全运维与事件响应：安全日志管理、安全事件响应、恶意代码分析与处置等。

四、四级证书的含金量网络与信息安全管理员四级证书的含金量主要体现在以下几个方面：1. 行业认可和权威性网络与信息安全管理员四级证书由国家信息安全管理机构颁发，是国家权威机构对网络与信息安全管理人员能力的认证。

在求职过程中，持有该证书的个人往往会受到企业和组织更高的关注，其能力和素质也会得到肯定。

2. 技能与知识全面且实用四级证书的培训内容涵盖了网络与信息安全领域的多个方面，涉及到安全基础知识、管理、技术和操作等各个层面。

拥有四级证书的人员具备全面的安全知识和技能，可以在实际工作中快速做出判断和应对措施，有效应对安全威胁。

3. 职业发展的加速器随着互联网和信息技术的迅速发展，网络和信息安全的重要性越来越受到企业和组织的关注。

网络与信息安全管理员(4级)模拟练习题与答案

网络与信息安全管理员（4级）模拟练习题与答案一、单选题（共65题，每题1分，共65分）1、以下哪个选项不属于系统安全措施。

()A、扩展内存B、更新软件C、备份数据D、边界防御正确答案：A2、在Windows系统中，Users组可以创建本地组，但()修改自己创建的本地组。

A、限制B、不能C、只能D、不允许正确答案：C3、以下属于静态分析的优点的是()。

A、可以覆盖程序所有可能的执行路径B、执行完整的分析所需时间少C、可以非常方便地绕过“指令加花”类的反调试D、全均不是正确答案：A4、Windows操作系统中记录已知DNS的文件是。

()A、C:\Windows\System32\drivers \etc\hostB、C:\Windows\System32\hostsC、C:\Windows\System34\hostD、C:\Windows\hosts正确答案：A5、在NTFSV3.1版本中，使用()记录数（用于恢复受损的MFT文件）扩展了主文件表（MFT）项。

A、静态MFTB、动态MFTC、连续MFTD、冗余MFT正确答案：D6、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，向上网消费者提供的计算机未通过局域网的方式接入互联网的，可以并处()元以下的罚款。

A、5000B、15000C、20000D、10000正确答案：B7、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，有()行为，对情节严重的，责令停业整顿，直至吊销网络文化经营许可证。

A、在营业场所内大声喧哗B、擅自出售游戏账号C、擅自停止实施安全技术措施D、上网玩游戏或聊天正确答案：C8、物理层是计算机网络OSI模型中的()层。

A、最高B、第二C、最低D、第三正确答案：C9、县(市、区)级公安机关消防机构和网络安全监察部门应自受理申请之日起()个工作日内进行实地检查，提出初审意见报地级以上市公安机关消防机构和网络安全监察部门分别审核。

网络与信息安全管理员(4级)习题(附参考答案)

网络与信息安全管理员（4级）习题（附参考答案）一、单选题（共65题，每题1分，共65分）1、《互联网新闻信息服务单位约谈工作规定》所称约谈，是指国家互联网信息办公室、地方互联网信息办公室在互联网新闻信息服务单位发生()情形时，约见其相关负责人，进行警示谈话、指出问题、责令整改纠正的行政行为。

A、严重违规B、违法违规C、严重违法违规D、轻微违规正确答案：C2、UNIX以()组织文件系统，这个系统包括文件和目录。

A、图型结构B、数组结构C、链表结构D、树型结构正确答案：D3、安全事件告知内容，下列说法不正确的是()。

A、安全事件的内容和影响B、泄露的个人信息清单C、个人信息保护负责人和个人信息保护工作机构的联系方式D、针对个人信息主体提供的补救措施正确答案：B4、下列哪个不属于病毒防范安全措施。

()A、不直接运行附件B、不轻易打开附件中的文件C、卸载Scripting HostD、安装最新的Service Pack正确答案：D5、在Linux系统中，环境变量()指定了保存历史命令记录的条数。

A、HISTSIZEB、PATHC、USERD、TERM正确答案：A6、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，擅自停止实施经营管理技术措施的，可以并处()元以下的罚款。

A、15000B、5000C、10000D、20000正确答案：A7、网络运营者不履行本法规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处()罚款。

A、五千元以上五万元以下B、一千元以上五万元以下C、一万元以上十万元以下D、五千元以上一万元以下正确答案：A8、()软件是一种能够在电脑使用者不知不觉或者给电脑使用者造成安全假象的情况下，在用户的电脑上安装“后门程序”的软件。

A、陷门B、应用C、间谍D、病毒正确答案：C9、根据《政府信息公开条例》，下列属于行政机关应主动公开的政府信息的是()。

计算机四级网络管理员考试大纲

计算机四级网络管理员考试大纲一、考试概述计算机四级网络管理员考试是一项用于评估学生在计算机网络管理方面的基本知识和实际应用能力的考试。

该考试旨在测试考生对计算机网络管理原则、技术和工具的理解程度，以及他们能否在网络环境中有效管理和维护各种网络设备和系统的能力。

二、考试内容1. 计算机网络基础知识- 网络概念与分类- OSI七层模型和TCP/IP协议- 网络拓扑结构和网络设备- IP地址和子网划分- 网络协议和服务2. 网络管理基础- 网络管理的定义和目标- SNMP协议和MIB- 网络监控和故障排除- 日志记录和分析3. 网络设备管理- 路由器和交换机的配置和管理- 防火墙和入侵检测系统的配置和管理 - 网络设备的安全性和性能优化- VLAN和网络虚拟化技术4. 网络服务管理- DNS和DHCP服务的安装和配置- 文件共享和打印机服务的管理- 邮件和Web服务的管理- 远程访问和VPN技术的应用5. 网络安全管理- 网络安全威胁和攻击类型- 防御和安全策略- 安全漏洞扫描和补丁管理- 数据备份和恢复策略6. 网络性能管理- 带宽管理和流量控制- 网络性能监测和优化- 负载均衡和容错技术- 网络性能评估和规划三、考试要求1. 考试形式- 本考试为闭卷笔试，共计120分钟。

- 考试题型包括选择题、填空题和简答题，题目难度逐渐增加。

- 考生需准备好适合考试使用的纸张和笔。

2. 考试通过标准- 考试总分为100分，满分为100分。

- 及格分数为60分及以上。

- 考试成绩由主观题和客观题分别计分，两者比重大致相等。

3. 考试准备- 考生可以参考相关教材和网络资源进行复习。

- 具备实际的网络管理经验将有助于提高考试成绩。

- 制定合理的学习计划，重点复习本大纲所列的考点。

四、参考资料1. 《计算机网络基础》2. 《网络管理入门与实战》3. 《网络设备配置与管理》4. 《网络服务管理与安全》5. 《网络性能评估与优化》考试大纲仅为考试的参考指南，具体考试内容和题型可能会有所变化，请考生密切关注相关考试通知的更新，合理安排学习时间和备考计划，全面准备考试。

网络管理员4级理论题

4级第一套1.新型的职业道德观是指（）CA、公共生活准则B、人们特定的行为规范C、社会主义制度下的职业道德与社会公德的统一D、完全抛开个人利益，全心全意为人民服务2.职业道德要求的目标指向的最终归宿是（）AA、服务群众，满足群众的要求B、为社会主义国家服务C、加强两个文明建设D、诚实守信，爱岗敬业3．知识产权包括（）BA、商标权和专利权B、著作权和工业产权C、著作权和专利权D、工业产权和商标权4.任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德特点。

AA、规范性和专业性B、普适性和广泛性C、可操作性和准强度性D、相对稳定性和连续性5.下列我国法律、法规中，适用与商业秘密保护的是（）DA、《计算机软件保护条例》B、《反不正当竞争法》C、《促进科技成果转化法》D、其他三项都适用6.IP协议最著名的地方在于其具有（）BA、远程登录功能B、路由功能C、电子邮件D、文件传输7．OSI模型的传输层包括两个协议，它们是（）BA、TCP协议和IP协议B、TCP协议和UDP协议C、TCP协议和HTTP协议D、UDP协议和IP协议8．（）协议是基于请求/响应模式的(相当于客户机/服务器) BA、FTPB、HTTPC、SMTPD、UDP9.B类IP地址以（）开头，网络地址为（）位，主机地址为（）位。

CA、110,21,8B、100,21,8C、10,14,16D、01，14，1610．设某一台联网的计算机的IP地址为202.194.36.38，子网掩码为255.255.255.248，则该计算机在此子网的主机号为（）BA、4B、6C、8D、3211.AMR的含义是（）BA、鉴定文件头B、音效/数据主机板附加直立插卡C、异步传输模式D、地址解析协议12．ICMP的含义是（）AA、因特网信息控制协议B、因特网工程任务组C、因特网服务提供商D、局域多点分布式系统13．计算机网络通信中，通常使用三种交换技术，其中不包括（）BA、线路交换B、数据交换C、报文交换D、分组交换14.按网络分布范围划分，计算机网络分为（）DA、资源共享计算机网络，分布式计算机网络和远程通信网络B、有线网络和无线网络C、星型网，环型网，总线型网D、局域网，广域网，城域网15.通用网关接口的英文缩写为（）DA、CTSB、CCMC、ISOD、CGI16.SMTP是指（）CA、文本传输协议B、超文本传输协议C、简单邮件传输协议D、传输控制协议17.中继器在网络数据传输中的主要作用是（）CA、将数据打包并进行转换B、选择数据通道C、信号放大D、传送数据的地址18.路由器工作在OSI模型的（）BA、应用层B、网络层C、传输层D、物理层19.计算机网络与通信术语中，地址解析协议的英文缩写是（）BA、AMRB、ARPC、A TMD、AH20.授予专利权的发明和实用新型，应当具备（）AA、新颖性、创造性和实用性B、新颖性、创造性和价值性C、创造性、实用性和价值性D、实用性、新颖性和价值性21.在局域网中设置客户机的IP地址应该在（）CA、UDP协议属性对话框中B、DNS协议属性对话框C、TCP/IP协议属性对话框D、DHCP协议属性对话框22.以下系统不支持NTFS磁盘分区的是（）DA、WINDOWS 2000B、WINDOWS NTC、WINDOWS XPD、WINDOWS 9823.ATM交换的含义是（）AA、异步交换B、同步交换C、分组交换D、缓存交换24.5类双绞线在不加中继器和网络设备的情况下可以传输（）CA、100米B、185米C、305米D、500米25.下列接口类型中，支持PSTN的是（）DA、RJ45B、RJ44C、RJ32D、RJ1126.如果想详细了解自己的计算机与目标主机（例如）之间的传输路径信息，可以使用（）命令来检测CA、IpconfigB、pingC、tracertD、netstat27.如果要了解某节点的出口地址、网关地址、主机地址等信息，可以使用（）命令来查询DA、ipconfigB、pingC、tracertD、netstat28.对性能监视器所监视的对象，说法错误的是（）CA、性能监视器主要监视：主板，内存，CPU，硬盘B、性能监视器主要监视：主板，内存，CPU，因特网C、性能监视器主要监视：CPU，内存，磁盘系统，因特网D、性能监视器主要监视：CPU，内存，芯片温度，因特网29.不管是单机操作，还是网络环境，（）都是整个系统的核心，它主要负责程序指令的执行和为各类硬件请求提供服务。