2023年网络与信息安全管理员技能理论考试题库附答案

2023年网络与信息安全管理员技能理论

考试题库附答案单选题政服务中心的网站群系统在进行安全域划分时通常用什么颜色表示（）A、 绿色B、 黄色C、 红色D、 蓝色正确答案：C态势感知系统中进行数据釆集时常用的技术手段包括（）A、 流量镜像B、 安装客户端C、 通过远程方式发送日志D、 以上都是正确答案：D当一个交换机将数据包转发给与其一个端口连接的PC时，交换机最后的一步操作是什么（）A、 按照端口所配置的PVID值，给数据帧打标记B、 去掉VLAN标签C、 将数据帧的源MAC地址修改为自身接口地址，然后转发D、什么也不做，原样转发正确答案：B场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的IT负责人，请回答下列安全防护和运维的相关问题，问题：DLP产品属于什么类型的产品？（）A、 强审计类B、 准入控制类C、 无线治理类D、 安全防护类正确答案：A在Linux中，某同学使用以下哪个命令可以获取CPU的提供商和其他相关信息。（）A、 unameB、 vimC、 headD、 cat正确答案：D若客户服务器为Linux操作系统，应急工程师需要查看最后登录服务器的用户详细信息，可以使用下列哪个命令。（）A^netstatB、 lastC、 historyD、 userdel正确答案：B将计算器加入域的必要条件包括。（）A、 可用的域控制器，可用的wins服务器，正确的netbios域名，有权限将计算机加入域的用户账号和密码B、 可用dhcp服务器，可用的dns服务器，正确的netbios域名，有权限将计算机加入域的用户账号和密码C、 可用的域控制器，可用的wins服务器，正确的dns域名，有权限将计算机加入域的用户账号和密码D、可用的域控制器，可用的dns服务器，正确的dns配置，有权限将计算机加入域的身份正确答案：D依照82号令要求，企业要保证内部员工的上网行为符合政策法规要求，一般企业会在网络出口部署上网行为管理设备，上网行为管理除了要识别、上网流量中的违规因素，其最主要作用还在于定位、追溯违规用户。用户识别是上网行为重要功能，以下常用的用户识别方式中，属于用户可以感知到的认证是0A、 用户认证B、 会话监听C、 服务器监听D、 第三方联动正确答案：A场景：网络安全法颁布后，各单位对网络安全的重视程度越来越高，ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行”的口号。由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一个问题，公司决定投入120万进行风险评估，信息安全低等级保护和信息安全管理体系建设，ANY公司经过招投标，最终决定由您所在的公司来实时此项目，假设你作为实施的工程师，在项目实施过程中应该如何去做？问题：您在做信息系统调研时，用户提供了网络设备、安全设备、信息中心人员以及信息中心办公桌数量，这些资料哪些不是你调研所需要的？()A、 信息中心人员B、 网络设备C、 信息中心办公桌D、 安全设备正确答案：CVRP的全称是什么？()A、 VersatileB、 VirtualC、 VirtualD、 Versatile正确答案：DH.下列关于文件上传漏洞说法错误的是？()A、 文件上传漏洞是指网络攻击者上传了一个可执行的文件到股务器并执行B、 装有安全狗等防护工具的网站无法上传恶意文件C、 文件上传漏洞的成囚主要是前端。服务端的过滤不严格D、 上传的文件可以是木马、病毒、恶意脚本或者Webshell等正确答案：BTCP是面向连接协议，客户端和主机在使用TCP进行通信前首先要通过三次握手建立连接，后要通过四次挥手释放链接。当客户端数据发送完成，想要关闭连接的时候，要发送哪个标记位置1的数据包0A、 FINB、 ACKC、 PSHD、 URG正确答案：Aiproute~staticl92.168.11关于此命令描述正确的是（）。A、 此命令配置了一条到达网络的路由B、 此命令配置了一条到达网络的路由C、 该路由的优先级为100D、 如果路由器通过其他协议学习到和此路由相同的网络的路由，路由器将会优先选择此路由正确答案：B补丁管理中，以下描述错误的是？（）A、 支持针对MAC和lirrnx系统补丁修复B、 能满足全自动运营C、 支持自动修复D、 支持补丁库灰度升级正确答案：ANessus的操作界而是在浏览器中显示的web界面，默认连接端口为（），用户名和密码由用户自己设置？（）TOC\o"1-5"\h\zA、 8833B、 8834C、 3306D、 8843正确答案：B数据中心建设之初，规划使用两台出口路由器进行高可用设计，因预算问题，在初步实施时只部署了一台，现在又购买一台，如果实现高可用。下面哪项技术可以实现。（）A、 VLANB、 MSTPC、 VRRPD、 PPTP正确答案：CWindows系统中断新增admin用户的命令是（）A、 netB、 netC、 netD、 net正确答案：A公司的电商网站一旦遭受入侵，将会对公司法人的合法权益造成特别严重损害以及对公共利益造成严重损害，此时您从网络安全等级保护角度出发，建议电商网站最适合的级别是？（）A、 一级B、 二级C、 三级D、 四级正确答案：Cmetasploit中指定想要使用的攻击载荷的命令是。（）A、 showB、 setC、 showD、 search正确答案：B在路由器上通过命令查看到的RIP路由的Agetime是指（）。A、 RIP报文更新间隔B、 RIP路由老化时间C、 RIP路由抑制时间D、 RIP路由倒换时间正确答案：B下面哪-项是一种通过网络以服务的方式提供动态可伸缩的虚拟化的资源的计算模式。（）A、 并行计算B、 云计算C、 可信计算D、 分布式计算正确答案：B以下哪些不是Vmware虚拟化使用过程中运维人员常用的管理手段。A、 vSphereB、 vCenterC、 vSphereD、 Web正确答案：C运维堡垒机的核心功能不包括：（）A、 账号统一管理B、 强制权限管控C、 运维动作回溯D、 危险操作阻断正确答案：Dmysql数据库中跳过1、2、3行读取student表中4、5行数据的命令正确的是()A、 selectB、 selectC、 selectD、 select正确答案：B场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心。假设你作为该企业的IT负责人，请回答下列规划相关问题。问题:在做数据中心安全域规划时，下列说法正确的是？()A、 安全域基于物理位置进行划分B、 安全域基于产品功能划分C、 安全域基于所处安全级别与防护等级划分D、 安全域基于设备种类进行划分正确答案：C[RTA]aaa[RTA-aaa]domain 、huawei[RTA-aaa-domain-huawei]authentication-scheme 、aul[RTA-aaa-domain-huawei]authentication-scheme、au2网络管理员在华为路由器RTA上进行如上所示的配置，若某用户需要在认证域“huawei"中进行认证，则下列描述正确的是()oA、 将使用aauthentication-schemeB、 将使用aauthentication-schemeC、 将使用authentication-schemeD^将使用"authentication-scheme正确答案：B在PPPoE的发现阶段，PPPoE服务器端将会为每个客户端分配一个Session-ID,该Session-ID将被包含在哪种报文里？（）A、 PAD1B、 PAD0C、 PADRD、 PADS正确答案：D最近几年数据泄露尤其严重，小刚同学在学习《网站群面临的安全威胁》课程中想要了解导致数据泄露方式，以下哪项不能导致数据泄露。（）A、 web漏洞B、 中间件漏洞C、 数据库漏洞D、 加密正确答案：D0SI模型的那一层负责将比特合并成字节，并将字节合并成帧（）A、应用层B、 数据链路层C、 表示层D、 传输层正确答案：B安全域主要以什么方式进行分类()A、 设备类型B、 业务类型C、 物理位置D、 逻辑位置正确答案：B场景：《网络安全法》颁布后，各单位对网络安全的重视程度越来越高。ANY公司是家互联网公司，前期为了经济效益，提出“业务先行的口号。由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一-问题，公司决定投入120万进行风险评估、信息安全等级保护和信息安全管理体系建设。假设您是乙方安全工程师，针对甲方ANY公司提出的问题，应该如何回答。问题:ANY公司需要建设有效的可的落地的信息安全管理体系，您建议应该参考下面哪些标准规范？()TOC\o"1-5"\h\zA、 ISOB、 ISOC、 ISOD、ISO正确答案：D场景：ANY公司总部在北京，公司有三个部门，分别是销售部、技术部、研发部，其中销售部有37名员工，技术部有42名员工，研发部有55名员工，公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备，公司使用windows域来管理主机，员工通过使用0A来协同办公，假设您是公司的网络管理员，针对下面的问题应如何处理？问题：由于出差员工需要外地访问公司内网的0A服务器，下列哪种技术满足需求。（）A、 STPB、 VLANC、 SSLVPND、 OSPF正确答案：C以下不是常见安全服务的服务内容的是。（）A、 风险评估B、 代码审计C、 渗透测试D、 压力测试正确答案：D某公司在网络建设中对各部门IP地址进行了分段,在实施过程中将各IP段分别划分到不同vlan当中，以下关于交换网络的知识中，描述正确的是0A、 交换机根据数据帧的目标IP地址进行转发B、 交换机不能自动学C、 交换机对组播、广播、未和单播数据帧全网泛洪D、 hub集线器仅对未知单播泛洪正确答案：C场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的1T负责人，请回答下列安全防护和运维的相关问题，问题：在数据中心安全性建设时，下列哪个观点不可取？（）A、 采取纵深防御策略，进行梯次性层层防护B、 运维人员进行定期的安全策略分析，基于近期的安全需求的变化进行修改优化C、 新业务系统上线最重要的上线速度，等到上线完成后再进行系统的安全评估D、 针对不同安全域设置防护等级不同的安全保障手段正确答案：C下面哪些设备可以同时分隔冲突域和广播域（）A、 交换机B、 网桥C、 路由器D、 HUB正确答案：C场景:ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心。假设你作为该企业的T负责人，请回答下列安全防护和运维的相关问题。问题：下列哪个不属于数据库审计的主要功能？OA、 满足国家及行业等于信息安全方面的合规性要求B、 检查出业务系统在代码编写时对于数据库操作不够规范的数据C、 记录攻击者及内部员工对系统的非授权访问及拖库行为D、 能够阻断黑客的SQL注入攻击正确答案：D场景：Any公司随着业务的发展，原有的信息系统己经无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你作为该企业的IT负责人，请问下列安全防护和运维的相关问题。问题：存储资源在使用时通常需要设置RAID,下面哪种RAID方式是读写效率最高的（）A、 RA1D-5B、 RAID-0C、 RAID-10D、 RAID-1正确答案：C场景:ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心。假设你作为该企业的IT负责人，请回答下列安全防护和运维的相关问题。问题：下列哪种数据备份方式的效率最低？()A、 定向备份B、 完全备份C、 差异备份D、 增量备份正确答案：Blinux系统中如何删除一个非控制目录/tmp()TOC\o"1-5"\h\zA、 rmB、 rmC、 delD、 rm正确答案：A关于集线器上所有连接终端设备正确的是()A、 以上选项全部正确B、 所有设备共享相同的带宽C、 所有设备在同一冲突域D、 所有设备在同一广播域正确答案：A交换机某端口被配置为trunk端口，现在拟将一台主机连接到该端口访问网络。以下必不可少的操作是()。A、 在全局视图下删除该端口上的多个VLANB、 在接口视图下删除该端口上的多个VLANC、 关闭该接口，然后重新启用，使其恢复默认配置D、 将该接口配置为access端口正确答案：D场景：ANY公司随着业务的发展，原有的信息系统己无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的IT负责人，请回答下列规划相关问题，问题：下列哪个不属于云数据中心特点？（）A、 按需分配B、 资源共享C、 服务不可扩展D、 高可用与冗余正确答案：C网络管理希望能够有效利用/25网段的IP地址现公司市场部门有20个主机，则最好分配下面哪个地址段给市场部？（）A、 192.1168.176.0/25TOC\o"1-5"\h\zB、 60/27C、 8/29D、 6/27正确答案：D以下哪种存储网络方式不是常用的。（）A、 RAIDB、 DASC、 NASD、 SAN正确答案：Amysql数据可以班号Class和年龄（出生年月Sbirthday）从大到小的顺序查询Student表中的全部记录。（）A、 selectB、 selectC、 selectD、 select正确答案：C通过给路由器配置ACL规则策略，可以对网络流量进行过滤，加强对网络的安全防护。常见思科路由器的acl规则分为标准acl和扩展ac|两种，以下关于扩展ACL描述不正确的是。（）A、 扩展访问控制列表通过启用基于源和目的地址、B、 扩展访问控制列表行中的每个条件都必须匹配，才认为该行被匹配，才会施加允许或拒绝条件C、 使用扩展ACL可以实现更加精确的流量控制D、 使用的数字号在1到199之间正确答案：D设安服部门人员对网站渗透中发现存在一处文件上传漏洞，下列选项对文件上传漏洞说法不正确的是？（）A、可以上传木马文件并解析执行B、 文件、上传漏洞可以通过设置白名单防御C、 文件上传漏洞可以通过设置黑名单防御D、 上传时前端JS验证不能绕过正确答案：D数据库中有两个用户audit和admin,物资表w2是属于admin用户的，但当前用户是audit,要求查询物资表WZ（wno,wname,wtype,wunit）物资单位wunt列为null的记录，取结果的前3条记录显示，以下正确的SQL语句是（）A、 selectB、 selectC、 selectD、 select正确答案：B两台路由器之间建立IPsec隧道时，下列哪项参数在IPsec对等体之间不需要确保一致？（）A、 所使用的安全协议B、 数据封装模式C、 Proposal名字D、 认证算法正确答案：C在企业日常网络运维和管理中，经常要对网络设备进行配置和调试，需要网络工程师对常见网络设备有一定了解。以常见的的思科设备为例，在思科交换设备上，工程师在部署VLAN时，把一个接口分配给一个不存在的VLAN,那么（）A、 这个VLAN将自动被创建B、 这个接口将进入error状态C、 系统会提升操作者请在创建VLAN后，再配置此接口的VLAN信息D、 系统会提示VL正确答案：A场景：ANY公司总部在上海，在线设有分公司，公司内部办公统一使用云桌面，公司决定使用VPN技术将分公司和总公司内部网络打通，针对这一要求，请回答下面的问题？问题：关于VPN说法正确的是？（）A、 VPN是虚拟专用网的缩写，是在互联网上建立专用网络。B、 VPN是一个应用层协议。C、 VPN传输的数据一定是加密。D、 VPN无法个人使用，他必须依赖硬件路由器。正确答案：A为提升企业的信息安全性，建设和实施信息安全管理体系的重要原则是。（）A、 领导重视B、 全员参与C、 持续改进D、 以上全部正确答案：D在VRP平台上，用下面哪一条命令可以查看当前的配置信息？（）A、 displaydisplayC、 newD、 show正确答案：Ametasploit中指定想要使用的攻击载荷的命令是（）A、showB>showC、 setD、 search正确答案：CSWA与SWB的端曰配置如图所示，每个交换机的每个端口都允许所有的VLAN通过，则下列描述正确的是（）。A、 主机C能接收到主机A发送的数据帧，但不能接受到主机B发送的数据帧B、 主机C能接收到主机B发送的数据帧，但不能接受到主机A发送的数据帧C、 主机C既能接收到主机A发送的数据帧，又能接收到主机B发送的数据帧D、 主机B能接收到主机C发送的数据帧正确答案：C原有IP地址分类将IP地址划分为A类、B类、C类、D类、E类地址，但是通过VLSM从主机位借位，可以实现更加灵活子网划分方案。某管理员在公司内子网划分过程中得到如下IP地址:1,子冋掩码24,请问这代表的。()A、 主机地址B、 网络地切C、 广播地址D、 以上都不对正确答案：C上网行为管理最主要的应用场景是o()A、 DMZ区B、 数据中心C、 网站服务器区D、 互联网出口正确答案：D您正在讨论有关虚拟化的主题。会议上提到了vCenter,并讨论了是否需要虚拟化vCenter,以方便主机管理。以下哪项是虚拟化vCenter的优势？()A、 vCenerR能在使用本地存储时进行虚拟化B、 vCenter可以进行虚拟化,、但是不支持windows系统C、 vCenter可以轻松实现虚拟化，HA可在需要时用于重新启动虚拟机D、vCenter与管理员密切相关，因而不能进行虚拟化正确答案：C下列函数中，哪个函数不能直接执行代码（）A、 Eval函数B、 strreplaceC、 preg_replaceD、 PHP_info正确答案：D配置一台AR2200路由器为PPPoE客户端时，下列哪项配置是不需要的？（）A、 配置拨号规则B、 配置拨号接口C、 在拨号接口上配置IP地址D、 在拨号接口上配置密码正确答案：C以下哪个协议是专门为小型机通信的专用协议/接口？（）TOC\o"1-5"\h\zA、 SASB、 SATA2C、 SCSID、 IDE正确答案：C

为了解决南北地区网络的差异性、电信用户访问网站的访问速度瓶颈问题，以下哪项技术手段可以实现。（）A、 智能域名解析B、 单点登录C、 分布式数据库D、 负戴均衡正确答案：A以下代码哪一项是可以写入一句话木马的（）A、B、C、D、?foobar=fputs(fopen('shellphp','A')，‘<?php?foobar=fputs(fopen('shellphp','W'?foobar=fputs(fopen('shellphp'，‘W'A、B、C、D、正确答案：B在TCP/IP协议中缺乏对网络构建的安全性考虑，在企业内部网络中，通常只需要一条网线接入到交换设备中，获取一个1P地址就可接入企业内部网络，如果内网安全域间缺乏必要隔离防护措施，这将十分危险。为保证企业内部网络的接入安全，通常会采用网络准入接入方案，以下网络准入技术方案，技术成熟度较高、市场使用最广泛的是（）A、DHCP准入B、802.lx以证C、ARP准入D、网关型准入正确答案：B按照OSI七层模型理论，两个主机在进行数据通信过程中，发送主机会根据七层模型要求，将数据进行封装，等数据包成功发送到对端后，对端主机对数据包进行逐层解封装，在整个数据封装过程中，同时对上层数据添加数据头和数据尾的过程是()封装A、 应用层B、 传输层C、 网络层D、 数据链路层正确答案：D两台路由器之间建立IPsec隧道时，下列哪项参数在IPs的对等体之间不需要确保一致？()A、 所使用的安全协议B、 数据封装模式C、 Proposal名字D、 认证算法正确答案：C传统的接入层网络的组网方式中在充分的考虑到冗余性和防止环路的解决方案中最好的组网方式是？OA、 U型B、 倒U型C、 三角形D、 矩形正确答案：C场景：渗透测试工作是安全服务工作中的一-项重点，假设你做为渗送测试工程师，针对渗透测试，请回答下列相关问题。问题:在利用MSQL口令提权时，下列哪个不是MSSQL提权的方法？（）A、 关闭沙盒模式、写注册表提权B、 UDF提权C、 sp_oacreate提权D^xp_cmdshell提权正确答案：ASTP计算的端口开销（portcost）和端口带宽有一定关系，即带宽越大，开销越（）。A、 小B、 大C、 一致D、 不一定正确答案：A领导要求数据要尽力保证不丢失,不损坏。结合领导意见和技术评估，为保证数据不失，小王可以使用哪项技术来实现。（）A、 RSTPB、 RAIDC、 VRRPD、 LVM正确答案：B现有一台交换机通过一个端口和对端设备的指定端口直连，但是该端口不转发任何报文，却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是（）。A、 Root端口B、 Designated端口C、 Alternate端口D、 Disable端口正确答案：C态势感知系统中进行数据釆集时常用的技术手段包括o（）A、 通过远程方式发送日志B、 安装客户端C、 以上都是D、 流量镜像正确答案：C假设安服部门人员在网站渗透中，发现存在存储型XSS漏洞，下列选项对存储型XSS漏洞说法正确的是。（）A、 可以获取管理员的cookie信息B、 可以获取数据库数据信息C、 可以删除操作系统账户D、不能制作蠕虫病毒正确答案：A下列关于eSight的描述中，错误的是（）。A、 eSight可用于监控和管理企业网络B、 cSight只能管理华为的网络设备C、 eSight支持WLAN设备管理和热点覆盖的监控D、 eSight支持配置文件的备份和流量分析正确答案：B奇安信终端安全管理系统（天擎）的资产管理属于哪个模块？（）A、 管控模块B、 移动存储C、 基础模块D、 审计模块正确答案：A下面哪条命令是把PPP的认证方式设置为PAP?（）A、 PPPB、 PPPC、 PPPD、 PPP正确答案：C随着数据中心越来越重要，小王希望数据中心希望将数据都存储在同一的云存储上,那下面技术中不是云存储技术的。（）A、 IscsisB、 NASC、 FD、 SANE、 SSD正确答案：D在渗透测试中，以下哪项不是获取webshell的最终流程。（）A、 利用SQL注入漏洞B、 利用命令执行漏洞C、 利用信息泄露D、 利用文件包含漏洞正确答案：A[RTA]acl2001[RTA~acl~basic~2001]rulepermitsource55[RTA~acl-basic-2001]ruledenysource55一台AR2220路由器上使用了如上ACL配置来过滤数据包，则下列描述正确的是（）A、 /24网段的数据包将被拒绝B、 /24网段的数据包将被允许C、 该ACL配置有误D、 以上选项都不正确正确答案：B场景：ANY公司随着业务的发展，原有的信息系统己无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你作为该企业的IT负责人，请回答下列安全防护和运维的相关问题，问题：寰宇数据备份恢复，下列哪种错误最不恰当？()A、 数据零丢失B、 RTO=OC、 主备数据中心切换无感知D、 RPO=0正确答案：B关于文件权限，以下关系对应不正确的是()A、 r-xmwB、 rwxrwxrwxC、 rw-rw-D、 r-xrw-rwx正确答案：A政务服务中心的网站群系统在进行安全域划分时通常用什么颜色表示()A、 蓝色B、 红色C、 绿色D、 黄色正确答案：B在华为ARG3系列路由器上进行有关AAA认证的配置时，最大多能配置多少个域(domain)?()TOC\o"1-5"\h\zA、 30B、 31C、 32D、 33正确答案：A端口聚合是将多个端口聚合在一起形成一个聚合组，以实现在各成员端口中的负载分担。端口聚合是在()上实现的。A、 物理层B、 数据链路层C、 网络层D、 传输层正确答案：B场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你作为该企业的IT负责人，请回答下列云数据中心的相关问题，问题：下列哪个不是云计算服务模型。()A、 MaasB、 LaasC、 SaasD、 Paas正确答案：A随着大数据时代到来，像姓名、电话、身份证号、银行账户等各类信息被收录到信息化系统中，存储在各式各样的数据库中，于此同时被媒体曝光的各类平台信息泄露事件层出不穷。大数据时代，每个人都变成网络透明了，数据保护措施实施刻不容缓。数据库防火墙是专门针对数据库数据安全防护的产品，以下关于奇安信数据库防火墙描述不正确的是（）A、 数据库防火墙具有危险SQL语句阻断功能B、 要手工配置有监控防护需求的数据库，不提供数据库自动发现C、 提供漏洞防护虚拟补丁机制，防范数据库漏洞风险D、 具有数据审计风险报警功能，正确答案：BA主机可以PING通B（使用https协议的web服务器，且两者之间无安全设备），但是在打开浏览器访问服务器时却显示页面不存在，请问此时首要执行哪条命令排查问题（）A、 TRACEROUTEB、 TRACERTC、 PINGD、 TELNET正确答案：D在IPtable中增加一条该主机允许被ping的策略，下列表述正确的是（）A、 iptablesB、 iptablesC、 iptablesD、 iptables正确答案：D上网行为管理最主要的应用场景是()A、 互联网出口B、 DMZ区C、 网站服务区D、 数据中心正确答案：A以下常见端口对应错误的是？()A、 smtpB、 ftpC、 sqlD、 nginx正确答案：D场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的IT负责人，请回答下列规划相关问题，问题：在做数据中心安全域规划时，下列说法正确的是。()A、 安全域基于产品功能划分B、 安全域基于设备种类进行划分C、 安全域基于所处安全级别与防护等级划分D、安全域基于物理位置进行划分正确答案：C场景：渗透测试工作是安全服务工作中的一项重点，建设你作为渗透工程师，针对渗透测试，请回答下列相关问题。问题：在做上传漏洞测试时，页面提示“不是合法的照片文件”，下面哪些方法不可以绕过进行上传()A、 在一句话木马开头加上GIF89aB、 修改content-type为image/jpegC、 00截断D、 Shell.php4正确答案：D以下哪项不是云计算最常见的服务模式？A、 laasB、 DaasC、 PaasD、 Saas正确答案：B在一年运行中，数据中心核心设备出现故障，导致业务系统大面积停止服务，为提升可用性，公司决定对网络进行升级，你现在被任命为项目负责人，针对核心交换机，你需要考虑使用技术去尽力提升可用性，对于数据中心多业务的需求，下面技术中哪项技术最合适。()正确答案：正确答案：DA、 双机热备B、 双机冷备C、 双机互备D、 以上均可正确答案：C在使用tracert程序测试到达目标节点所经过的路径时，默认对每个TTL值Traceroute都要测（）次。TOC\o"1-5"\h\zA、 3B、 4C、 6D、 8正确答案：A在企业日常运维中，经常会遇到各种各样网络故障，小A是某公司网络管理员，公司的网络用户向其反映，说无法访问总公司的WEB服务。通过远程登录，测试发现连通性没有问题，尝试在IE浏览器中输入总公司的IP是可以直接访问的，但是输入域名却无法浏览，则该故障可能的原因是。（）A、 用户的客户端主机网关设置的不对B、 总公司的WEB服务器有问题C、 小A公司的广域网线路有问题，无妨访问外网D、 用户客户端主机的DNS设置出现了问题某公司人员在学习Linux系统安全课程，准备安装Linux,以下哪项不属于Linux系统。（）A、 MySQLcentosC、 redhatD、 ubuntu正确答案：A在一台充当认证服务器的路由上配置两个认证域“A珪al”和

“Area2”，用户如果使用正确的用户名“huawei”和密码“hello”进行认证，则此用户会被分配到哪个认证域当中？（）A^认证域“AreaB、 认证域“AreaC、 认证域"defaultD、 认证域Udefault_admin正确答案：CLinux系统中怎么显示当前目录（）A、 cdB、 pwdC、 IsD、 who正确答案：B在园区无线网络建设中，无线AP设备作为无线网络和有线网络连接的桥梁，在网络实施方案中大量使用。无线AP通常分为胖AP和瘦AP两种类型，以下关于无线AP描述不正确的是()A、 瘦AP通常用于较大规模网络建设当中，形成大范围无线网络覆盖B、 胖AP可以实现ADSL接入C、 胖AP可以实现三层路由转发功能D、 胖AP可以实现大面积无线网络无缝漫游正确答案：D某测试人员在做渗透测试时，发现存在命令执行漏洞，下列PHP函数中不能执行系统命令的是。()A、 systemB、 exeC、 shell_D、 fopen正确答案：D某路由器上G0/0/1接口的MAC地址是00E0-FC03-AA73,比接口的IP地址是2001：：2E0:FCFF:AA73,根据这些信息，可以判断出此接口的interfaceidentifier是基于()得到的。A、 DHCPv6B、 Auto-linkC、 ARPD、 EUI-64以下说法正确的是（）A、 302相应代码代表客户端有错误，请求未授权B、 200代码代表服务器收到请求，需要请求者继续执行操作C、 502代表服务器内部错误，导致无法完成客户端请求D、 500代表客户端请求成功正确答案：C以下常见端口对应错误的是（）A、 SQLB、 smtpC、 nginxD、 ftp正确答案：C场景：ANY公司总部在北京，公司有三个部门，分别是销售部,技术部，研发部。其中销售部有37名员工，技术部有42名员工，研发部有55名员工，公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备。公司是有Windows域来管理主机，员工通过使用0A来协同办公。假设您是公司的网络管理员，针对下面的问题应如何处理？问题：公司为保证网络连通性，决定釆用静态路由的配置，下列关于静态路由描述正确的是？（）A、 静态路由不能由管理员B、 静态路由通常是有人工手动添加的C、 当网络变化时，路由器需要重新计算静态路由的管理距离D、静态路由是厂家在出厂时设定好的路由正确答案：B场景:ANY公司随者业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心。假设你作为该企业的T负责人，请回答下列安全防护和运维的相关问题。问题:关于数据备份恢复，下列哪种描述最不恰当？（）A、 RTOOB、 RP0=0C、 数据零丢失D、 主备数据中心切换无感知正确答案：A运维堡垒机的核心功能不包括（）A、 账号统一管理B、 强制权限管控C、 危险操作阻断D、 运维动作回溯正确答案：C安全域是做网络边界安全防护时使用的一种指导思想，是将具有相同或相似的安全防护需求和策略、相互信任、相互关联或相互作用的IT元素的集合进行区域化组合的思路。以下不属于常用的安全域划分种类的是。（）A、用户域B、 计算域C、 网络域D、 运维域正确答案：D以下不是常见安全服务的服务内容的是？()A、 渗透测试B、 压力测试C、 风险评估D、 代码审计正确答案：B生成树协议STP是一种工作在OSI网络模型中的数据链路层的通信协议，基本应用是防止交换机冗余链路产生的环路，RSTP是STP的升级版，主要提供快速收敛功能，以下不属于RSTP的端口状态的是。0A、 DisabledB、 BlockingC、 LearingD、 Forwarding正确答案：B公司现在企划一个在线活动，预计用户并发量2000,经过测试，技术人员发现单台服务器最大并发在1200左右，下面选项中解决方案最好的是？()A、限制最大并发访问量为1200B、增加一台服务器，在前面使用LVS进行t层负载均衡C、 增加一台服务器，在前面使用nginx进行t负载均衡D、 增加一台服务器，并组织人员告知部分客户新的服务器地址正确答案：B网站存在远程文件包含漏洞，客户需要对其进行加固，小刚做为渗透测试人员，对Apache环境下PHP远程文件包含做法正確的是。()A、将php、Bn将php^C、 将php、ini配置文件中allowD、 将php、正确答案：C作为某公司机房管理员，主要工作是维护机房服务器，为了保证服务器性能和可靠性，下列哪项技术能够改进以提高网站稳定性。（）A、 负载均衡B、 智能域名解析C、 更新应用程序版本D、 不安装任何程序正确答案：A场景:ANY公司随着业务的发展，原有的信息系统已经无法满足业务的需求，公司决定建设一个高可用性的数据中心，假设你作为该企业的IT负责人，请回答下列安全防护和运维的相关问题。问题：入侵防御系统的部署方式通常不支持下列哪种方式？（）A、 单臂引流模式B、 旁路镜像模式C、 串联透明模式D、 串联路由模式正确答案：A场景:ANY公司总部在北京，公司有三个部门，分别是销售部、技术部、研发部。其中销售部有37名员工，技术部有42名员工，研发部有55名员工。公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备。公司使用windows域来管理主机，员工通过使用0A来协同办公。假设您是公司的网络管理员，针对下面的问题应如何处理？问题：由于出差员工需要在外地访问公司内网的0A服务器，下列哪种技术可以满足需求？（）A、 SSLVPNB、 OSPFC、 STPD、 VLAN正确答案：A命令ipaddressppp-negotiate有什么作用？（）A、 开启向对端请求IP地址的功能B、 开启接收远端请求IP地址的功能C、 开启静态分配IP地址的功能D、 其他选项都不正确正确答案：A场景：《网络安全法》颁布后，各单位对网络安全的重视程度越来越高，ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行”的口号，由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一问题，公司决定投入120万进行风险评估，信息安全等级保护和信息安全管理体系建设，ANY公司经过招投标，最终决定由您所在的公司来实施此项目，假设你做为实施的工程师，在项目实施过程中应该如何去做？问题：您在做信息系统调研时，用户提供了网络设备，安全设备，信息中心人员以及信息办公桌数量,这些资料奈雪儿不是你调研所需要的？()A、 信息中心人员B、 安全设备C、 网络设备D、 信息中心办公桌正确答案：D建立信息安全管理体系中，组织需要最开始确认的是。()A、 方针B、 规程C、 方法D、 过程正确答案：Awindowsserver是_种()操作系统。A、 单用户单任务B、 单用户多任务C、 多用户单任务D、 多用户多任务正确答案：D某公司人员若想查看用户密码信息，则应查询Linux中哪一文件。()A、 /etc/passwdB、 /etc/shadowC、 /etc/httpd/httpd.confD、 /etc/sysconfig/iptables正确答案：B网络安全等级保护制度中把业务系统等级共分为几级()A、 四级B、 三级C、 五级D、 六级正确答案：C建立信息安全管理体系中，组织需要最开始确认的是()A、方法B、 规程C、 过程D、 方针正确答案：DUDP是面向无连接的，必须使用（）来提供传输的可靠性。A、 网际协议B、 应用层协议C、 网络层协议D、 传输控制协议正确答案：BVim有哪几种编辑模式（）A、 *模式B、 文本模式C、 模式D、 命令模式正确答案：D场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你作为该企业的1T负责人，请回答下列安全防护和运维的相关问题，问题：下列安全设备中，哪个通常不具备阻断功能？（）A、 数据库防火墙B、 入侵防御系统C、 虚拟化抗拒绝服务系统D、 IT运维管理系统正确答案：D齐安信终端安全管理系统（天擎）中鉴定中心的核心能力是（）A、 样本鉴定B、 全部均是C、 解决内网病毒查毒率低的问题D、 解决用户不敢使用云查杀的问题正确答案：Alinux系统中下列哪个指令可以设定使用者的密码（）A、 newpwdB、 passwdC、 passwordD、 pwd正确答案：BSQLServer数据库中master数据库是做什么的（）A、 数据库是一个模板数据库B、 是SQLC、 记录了所有SQLD、 是由SQL正确答案：C在配置VRRP,需要对VRRP节点路由器配置VRRP的优先级，那优先级可配置范围是0TOC\o"1-5"\h\zA、 0-127B、 0-255C、 1-254D、 1-65535正确答案：C131.关于RIP路由协议，下列描述正确的是（）。A、 路由器不可能发送跳数为16的路由器条目给它的直连邻居B、 路由器可能收到直连邻居发送的跳数为16的路由条目，但收到后会立即丢弃，不做任何别的处理C、 路由器可能会收到直连邻居发送的跳数为16的路由条目，收到后会利用它来更新自己的路由表D、 以上描述都不正确正确答案：Cmysql数据中以班号Class和年龄（出生年月Sbirthday）从大到小的顺序查询student表中的全部记录（）A、 selectB、 selectC、 selectD、 select正确答案：B云桌面是云计算时代新型的办公应用系统，它将数据和管理集中在云端，使用远程协议将用户界面传输到用户终端设备，以解决桌面运维复杂化、数据安全难以保障的问题，同时满足移动办公需求，满足随时随地地桌面、应用接入。以下技术构架不属于云桌面常用技术构架的是（）TOC\o"1-5"\h\zA、 VDIB、 IDvC、 SBCD、 RDP正确答案：D下列哪项命令可以用来查看IP地址与帧中继DLCI号对应关系？（）A、 displayB、 displayC、 displayD、 display正确答案：BT列危害中，（）是有上传文件漏洞引起的A、 实施非法转账B、 上传木马文件C、 获取系统敏感信息D、 修改数据库信息正确答案：B管理员计划通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。A、 管理员需要为主用静态路由和备用静态路由配置不同的协议优先级值B、 管理员只需要配置两个静态路由C、 管理员需要为主用静态路由和备用静态路由配置不同的TAGD、 管理员需要为主用静态路由和备用静态路由配置不同的度量值正确答案：A场景:天涯市政府接到公安的通知，其门户网站被黑客入侵，挂了博彩的黑链。假设你作为本次应急响应工程师，针对下面的问题请展开回答。问题:用户服务器是linux操作系统，你需要排查服务器上是否存在可疑进程，下列哪个命令是正确的？（）A、 netstatB、 netuserC、 netuserD、 netgroup正确答案：A以下哪些不是VMware虚拟化使用过程中运维人员常用的管理手段（）A、 vSphereB、 vCenterC、WebD、vSphere正确答案：A在渗透测试中，口令破解是流程之-，下列哪项工具没有口令破解功能。（）A、 hydraB、 burpsuiteC、 metasploitD、 pangolin正确答案：D小刚需要排查Linux服务器历史命令是否有异常，下列哪个命令可以使用。（）A、 historyB、 IsC、 whoamiD、 cat正确答案：D141.以下哪种备份方式是备份效率最高的？（）A、 增量备份B、 全部备份C、 差异备份D、 数据中心迁移到异地时的数据备份正确答案：A解析：备注：增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。reset、saved-configurationWarning:The、action、wi11、delete、the、save^configuration、in、the^device、The>configuration>will>be、erased>to、reconfigure、Continue?[Y/N]:管理员在AR2200±进行如下配置，则下列关于配置信息描述正确的是（）。A、 用户如果想要清除保存的配置文件，则应该选择YB、 设备启动时的配置文件将会被保留C、 用户如果想要清除保存的配置文件，则应该选择ND、 保存的配置文件将会被正在运行的配置文件替换正确答案：A下面哪些不是VMware高可用性的解决方案？（）A、 LiveB、 vMotionC、 FTD、 DRS正确答案：A以下哪些不是系统服务的常用控制类型（）A、 restartB、 reloadC、 stopD、 start正确答案：B场景：天涯市政府接到公安的通知，其门户网站被黑客入侵，挂了博彩的黑链，假设你做为本次应急响应工程师，针对下面的问题请展开回答，问题：您在排查时，需要往linux服务器中copy一些专业工具，你希望将自己的u盘挂载到linux操作系统的/mnt目录下，插上u盘后路径为/dev/sdal,下列正确的命令是？()A、 mountB、 umountC、 umountD、 mount正确答案：DVRP操作系统命令划分为访问级、监控级、配置级、管理级4个级别。能运行各种业务配置命令但不能操作文件系统的哪一级？()A、 访问级B、 监控级C、 配置级D、 管理级正确答案：C基于SDN北向接口说法不正确的是()A、 用于管理交换机的数据转发B、 通常会支持C/python等语言C、 可以基于业务进行灵活的调整D、在某些程度上使运维人员能和研发人员一样进行某些对控制层面的控制权限正确答案：AVRP平台上，在Serial端口上设置数据链路层封装类型为HDLC的命令是（）。A、 encapsulationB、 link-protocolC、 hdlcD、 link-protocol正确答案：B以下关于tomcat日志说法正确的是（）A、 存放路径是/tmp/local/tomcat/logs/目录B、 存放路径是/usr/local/tomcat/logs目录C、 存放在/var/log/tomcat/目录下D、 存放在/media/1og/tomcat/目录下正确答案：B场景:ANY公司总部在北京，公司有三个部门，分别是销售部、技术部、研发部其中销售部有37名员工，技术部有42名员工，研发部有55名员工。公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备。公司使用windows域来管理主机。员工通过使用0A来协同办公。假设您是公司的网络管理员，针对下面的问题应如何处理？问题:为提升网络安全，公司决定控制不同部门之间不能相互访问，需要在交换机上启用ACL（访问控制列表），下列关于访问控制列表说法错误的是？（）A、 一条访问控制列表可以有多条规则B、 一个接口只能应用一个访问控制列表C、 如果要限制某主机对网络中某一应用的访问，可以使用扩展访问控制列表实现D、 标准访问控制列表，只匹配源地址，不匹配目的地址正确答案：B漏洞扫描技术包括ping扫描、端口扫描、os探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同，其中端口扫描、防火墙工作在（）A、 应用层B、 传输层C、 会话层D、 网络层正确答案：B路由器上电时，会从默认存储路径中读取配置文件进行路由器的初始化工作。如果默认存储路径中没有配置文件，则路由器会使用什么来进行初始化？OA、 新建配置B、 初始配置C、 缺省配置D、当前配置正确答案：C某安服部门渗透人员在渗透测试时，想扫描某主机是否存活，可以用下列哪个工具。（）A、 御剑B、 nmapC、 sqlmapD、 中国菜刀正确答案：B154.安全域的划分原理不包括？（）A、 符合相关的标准B、 规划和优化系统结构C、 以业务为中心D、 消除信息安全风险正确答案：DNAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下列光宇NAPT中端口号描述正确的是（）。A、 必须手工配置端口号和私有地址的对应关系B、 只需要配置端口号的范围C、 不需要做任何关于端口号的配置D、 需要使用ACL分配端口号正确答案：C场景：《网络安全法》颁布后，各单位对网络安全的重视程度越来越高，ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行”的口号，由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一问题，公司决定投入120万进行风险评估，信息安全等级保护和信息安全管理体系建设，ANY公司经过招投标，最终决定由您所在的公司来实施此项目，假设你做为实施的工程师，在项目实施过程中应该如何去做？问题：当您在做端口扫描时,您可以釆用下列哪种工具或命令。()A、 tcpdumpB、 nmapC、 pingD、 nslookup正确答案：B针对此次应急事件，某应急工程师发现网站被篡改，推荐客户最优部署的系统是。()A、 网页防篡改系统B、 网站云监测C、 数据库审计D、 拒绝服务产品正确答案：A黑客入侵Linux服务器后，想修改SSII服务的配置文件信息，以下哪个命令可以实现o()A、 catTOC\o"1-5"\h\zB、 vimC、 vimD、 vim正确答案：C某公司成立了一个新的业务部门D,计划为其分配独立的IP地址段/24使用，根据对TCP/IP基本知识的了解，以下关于该IP地址段192.168.660/24的说法不正确的是()A、 该地址段是C类地址B、 该地址段IP可以在外部公网路由C、 该地址段掩码D、 该地址段最够可包含254台主机正确答案：B在华为ARG3路由器上，VRP中Ping命令的-i、参数是用来设置()A、 发送EchoB、 发送EchoC、 接收EchoD、 接收Echo正确答案：A161.场景：ANY公司总部在北京，公司有三个部门，分别是销售部、技术部、研发部，其中销售部有37名员工，技术部有42名员工，研发部有55名员工，公司通过防火墙接入互联网，局域网包含连通有线网络和无线网络的可网管交换设备，公司使用windows域来管理主机，员工通过使用0A来协同办公，假设您是公司的网络管理员，针对下而的问题应如何处理？问题：在以下网络拓扑中，通常会使用什么技术来防止二层环路，该题特殊，和场景无关，为独立题目。（）A、 HSRP（热备网关协议）B、 STP（生成树协议）C、 VRRP（虚拟路由备份协议）D、 GLBP（网关负载均衡协议）正确答案：B根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦察犯罪的活动提供必要的技术支持和协助。A、 电信科研机构B、 电信企业C、 网络合作商D、 网络运营者正确答案：D下列哪种情况最可能造成文件上传漏洞？（）A、 可以上传jpgB、 有上传文件的位置C、 可以上传PHPD、 有上传文件的位置，并且上传到的目录能够解析脚本语言正确答案：DNAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下列光关于NAPT中端口号描述正确的是（）。A、 必须手工配置端口号和私有地址的对应关系B、 只需要配置端口号的范围C、 不需要做任何关于端口号的配置D、 需要使用ACL分配端口号正确答案：C场景:某天，S学校接到市教育同的通知，该校某互联网IP为80端口为5002感染了恶意代码,疑似僵尸网络向互联网发送DD0S攻击o您做为应急响应工程师，接到用户的反馈后，在30分钟内到达现场，跟学校负责网络的老师确认该IP地址是学生上网IP.通过防火墙地址转换记录发现，内网IP为6的用户釆用此IP地址的5002端口上网，井通过学校的上网认证系统获知该学生的详细信息，并到该学生宿舍进一步进行处理。针对这次应急事件，请回答下列问题。问题:S学校AAA使用了radius技术，下列关于radius描述正确的是？（）A、 Radius是一种B/S结构的协议B、 Radius可以用来分配地址C、 Radius是一个通用的认证计费协议D、 Radius是一种基于端口的网络接入控制技术正确答案：C在nginx这个WEB服务器上，只存有一个文件phono,jpg,如果访问http://xxx.xxhttps://w\/paper/phono,jpg/1.php,下列描述正确的是？（）A、 phono,jpg被当作php脚本解析B、 页面提示：这是个错误C、 页面提示：404不存在次文件D、 phono,jpg正常显示图片正确答案：A管理员在Router±进行了如上配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的 是 （ ） 。[Router]ippoolpooll[Router-ip-pool-pool1]networkmask[Router-ip-pool-pool1]gateway-list[Router-ip-pool-pool1]quit[Router]ippoo1poo12[Router-ip-poo1-poo12]networkmask[Router-ip-pool-pool2]gateway-list[Router-ip-pool-pool2]quit[Router]interfaceGigabitEthernetl/0/0[Router-GigabitEthernetl/0/0]ipaddress.24[Router-GigabitEthernet1/0/0]dhcpselectglobalA、 获取的IP地址属于/24网络B、 获取的IP地址属于10-20.20.0/24网络C、 主机获取不到IP地址D、 获取的IP地址可能属于/24网络，也可能属于/24网络正确答案：A假设某PHP站有文件包含漏洞，下列哪个不属FPHP包含函数。()A、 incudeB、 incude._onceC、 requireD>system正确答案：D亚马逊作为-家大型的云服务提供商，它提供多种类型的服务，那亚马逊EC2是属于那一层服务。()A、 SaasB、 PaasC、 LAASD、 VaaS正确答案：B假设安服部门人员在网站渗透测试中发现存在-处SQL注入漏洞,下列选项对SQL注入说法正确的是。()A、 SQL注入可以对数据库发起攻击B、 没办法造成数据库数据泄露C、 可以通过加固数据库口令进行防御D、 除了获取获取数据信息没有别的危害正确答案：A171.一直两台Windows主机A和B网线直连，主机A地址以及掩码/16,主机B地址以及掩码/16,两主机相互均可ping通，如果将主机B的掩码改为/24,则()A、主机A和主机B互相均不能ping通主机A可以ping通主机B,但是主机B无法ping通主机AC、 主机B可以ping通主机A,但是主机A无法ping通主机BD、 主机A和B依然相互均可ping通正确答案：A场景：《网络安全法》颁布后，各单位对网络安全的重视程度越来越高，ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行”的口号，由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一问题，公司决定投入120万进行风险评估，信息安全等级保护和信息安全管理体系建设，假设您是乙方安全工程师，针对甲方ANY公司提出的问题，应该如何回答，问题：ANY公司的门户网站一旦遭受入侵，将会对公司法人的合法权益造成特别严重损害，公共利益造成一般损害，此时您从网络安全等级保护角度出发，建议ANY公司门户最适合的级别是？()A、 三级B、 一级C、 二级D、 四级正确答案：Cmysql数据库中从teacher表查询所有教师的Tname,Tsex,Tbirthday和从student表查询同学的Sname>Ssex和Sbirthday()A、 selectB、 selectC、 selectD、 select正确答案：D场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的1T负责人，请回答下列安全防护和运维的相关问题，问题：下列哪种数据备份方式的效率最低？（）A、 增量备份B、 完全备份C、 差异备份D、 定向备份正确答案：Boverlay中比较成熟的实践技术不包括？（）A、 VXLANB、 NVGREC、 VDCD、 STT正确答案：C管理员想通过配置静态浮动路由来实现路由备份，则正确的实现方法是OoA、 管理员需要为主用静态路由和备用静态路由配置不同的协议优先级B、 管理员只需要配置两个静态路由就可以了C、 管理员需要为主用静态路由和备用静态路由配置不同的TAGD、 管理员需要为主用静态路由和备用静态路由配置不同的度量值正确答案：A设置密码复杂性设置的位置是（）A、 计算机管理B、 计算机属性C、 本地用户和组策略D、 本地安全策略正确答案：D网络安全等级保护制度中把业务系统等级共分为几级。（）A、 五级B、 六级C、 四级D、 三级正确答案：Alinux系统DNS配置文件存放目录是（）A、 /etc/B、 /etc/sysconfigC、 /etc/sysconfig/network-scripts/D、 /etc/config/正确答案：A场景：ANY公司随着业务的发展，原有的信息系统己无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你做为该企业的IT负责人，请回答下列云数据中心的相关问题，问题：云计算环境下面临的主要威胁步包括以下。()A、 管理与审计手段buzuB、 恶意的内部行为C、 服务资源不足导致业务系统运行缓慢D、 数据的丢失和泄露正确答案：C场景：渗透测试工作是安全服务工作的一项重点，假设你作为渗透测试工程师，针对渗透测试，请回答下列相关问题。问题：在渗透测试时，哪个漏洞不可以直接获取Webshell?()A、 信息泄露漏洞B、 文件上传漏洞C、 SQL注入漏洞D、 文件包含漏洞正确答案：A通常工程师在为某思科三层设备配置路由后，会使用showiproute命令对路由表进行验证，查看配置信息是否正确，在设备的输出信息中，看到了如下内容°S192、168、200、0/24[l/0]vial92、168>12,FastEthernetO/O,其中192、168>1、2和FastEthernetO/O分别是什么含义？()A、 目的网段某主机地址，下一跳路由器接口B、 下一路路由器接口地址，下一C、 下一跳路由器接口地址D、 本路由器接口地址正确答案：C场景：《网络安全法》颁布后，各单位对网络安全的重视程度越来越高。ANY公司是一家互联网公司，前期为了经济效益，提出“业务先行“的口号。由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这问题，公司决定投入120万进行风险评估、信息安全等级保护和信息安全管理体系建设。ANY公司经过招投标,最终决定由您所在的公司来实施此项目，假设你作为实施的工程师,在项目实施过程中应该如何去做？问题：当您在做端口扫描时，您可以釆用下列哪种工具或命令？（）A、 pingB、 nslookupC、 tcpdumpD、 nmap正确答案：D以下关于IIS说法错误的是（）A、应用池队列的请求传递到对应的工作进程，加载HTTP.NETB、 WAS项配置存储中心请求配置信息C、 http,sys组件监听请求，并查看请求的应用D、 服务使用配置信息去配置HTTP,sys处理策略正确答案：B基于SDN北向接口说法不正确的是。（）A、 用于管理交换机的数据转发B、 可以基于业务进行灵活的调整C、 通常会支持C/python等语言D、 在某些程度上使运维人员能和研发人员一样进行某些对控制层面的控制权限正确答案：A管理员小A是某企业网络管理员，企业内网使用静态路由配置路由信息，下A学习到使用路由汇总可以有效简化路由配置工作，公司现有/24至/24的12个网段在路由器A上具有相同下一跳地址，那么以下那条汇总信息可以汇总这些网段路由配置（）TOC\o"1-5"\h\zA、 /19B、 /20C、 /21D、 /22正确答案：BVRP的全称是什么？（）A、 VersatileB、 VirtualC、 VirtualD、 Versatile正确答案：D场景:ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心。假设你作为该企业的IT负责人，请回答下列安全防护和运维的相关问题。问题：下列不属于堡垒机主要功能的是？()A、 桌面管理B、 操作审计C、 身份认证D、 账号管理正确答案：A数据中心为了审计需要保存日志，从合规性角度说，下面选项中正确的是？()A、 少于1个月B、 不少于3个月C、 不少于6个月D、 至少一年正确答案：C下列关于华为设备中静态路由的优先级说法错误的是()。A、静态路由器优先级值的范围为0-255B、 静态路由器优先级的缺省值为60C、 静态路由的优先级分为内部优先级和外部优先级，管理员可以修改外部优先级D、 静态路由的优先级值为255表示该路由不可用正确答案：A场景：ANY公司随着业务的发展，原有的信息系统已无法满足业务的需求，公司决定建设一个高可用的数据中心，假设你作为该企业的1T负责人，请回答下列安全防护和运维的相关问题，问题：数据防泄密类产品通常的分类方式步包括以下。()A、 文件级B、 网络级C、 用户级D、 设备级正确答案：C基于SND北向接口说法不正确的是()A、 在某些程度上使运维人员能和研发人员一样进行某些对控制层面的控制权限B、 通常会支持C/python等语言C、 可以基于业务进行灵活的调整D、 用于管理交换机的数据转发正确答案：D2019年双11某猫第一分钟独立访问用户过亿，这体现了大型网站的哪个特点。()A、 高可用B、 高并发，C、 海量数据D、 安全环境恶劣正确答案：B194.传统的接入层网络的组网方式中充分考虑到冗余性和防止环路的解决方案中最好的组网方式。()A、 U形B、 倒U形C、 三角形D、 矩形正确答案：C已知两台windows主机A和B网线直连，主机A地址以及掩码/16,主机B地址以及掩码/16,两主机相互均可ping通，如果将主机B的掩码改为/24,则。()A、 主机A可以ping通主机B,但是主机B无法ping通主机AB、 主机B可以ping通主机A,但是主机A无法ping通主机BC、 主机A和主机B互相均不能ping通D、 主句A和B依然相互均可ping通正确答案：C关于上网行为管理产品的功能价值，哪一项描述不正确？()A、 过滤非法、低俗网址，构建健康文明的上网环境。B、 识别用户身份，落实实名制上网，履行相关法律法规。C、 重要文档加密，确保信息不会明文传输泄密。D、 基于应用类型流量控制，减少工作无关应用对带宽对消费浪费。正确答案：C新一代智慧防火墙对风险主机的定义是？（）A、 通过反病毒检测到的疑似遭受攻击的主机B、 通过漏洞防护检测到的疑似遭受攻击的主机C、 通过威胁情报、行为建模等手段发现的存在异常、高度可疑的主机，但需要人工研判才能最终确定是否“中招”D、 通过反间谍软甲检测到的疑似遭受攻击的主机正确答案：CLinux中，若想创建名为xiaogang的用户，以下哪-命令可以完成此需求。（）A、 netB、 groupaddC、 usermodD、 useradd正确答案：D关于上述配置命令说法错误的是（）。<Huawei>system-View[Huawei]user-interfaceconsoleO[Huawei~ui-consoleO]userprivilegelevel15[Huawei-ui-consoleO]authentication-modepas