网络安全管理员考试模拟题含参考答案

网络安全管理员考试模拟题含参考答案一、单选题（共70题，每题1分，共70分）1、在OSI模型中，相邻两层之间的服务描述正确的是（）。A、各层向上层提供的一组功能B、和协议的含义一样C、各层间对等实体间通信的功能实现D、各层向下层提供操作正确答案：A2、用人单位自（）起即与劳动者建立劳动关系。A、试用期结束之后B、在合同文本签字盖章C、订立劳动合同D、用工之日正确答案：D3、WindowsServer不支持()服务启动模式。A、已禁用B、手动C、激活D、自动正确答案：C4、用TCP／IP协议的网络在传输信息时，如果出了错误需要报告，采用的协议是()A、ICMPB、HTTPC、TCPD、SMTP正确答案：A5、使用双绞线作为传输介质，适用于下列哪种类型的以太网()A、10Base-5B、10/100Base-TC、10/100Base-FD、10Base-2正确答案：B6、扫描一个IP段或者扫描一个Windows网络发现网络拓扑的方法是()。A、靠网管员监控的方法B、靠网络拓扑图发现C、靠网络监控的方法D、自动发现网络拓扑的方法正确答案：D7、关于ARP表，以下描述中正确的是()A、提供常用目标地址的快捷方式来减少网络流量B、用于建立IP地址到MAC地址的映射C、用于在各个子网之间进行路由选择D、用于进行应用层信息的转换正确答案：B8、以下关于RSTP协议中边缘端口说法正确的是（）。A、边缘端口可以由Disable直接转到Forwarding状态B、交换机之间互联的端口需要设置为边缘端口C、边缘端口丢弃收到配置BPDU报文D、边缘端口参与RSTP运算正确答案：A9、在Internet中完成从域名到IP地址或者从IP到域名转换的是()服务。A、DNSB、FTPC、WWWD、ADSL正确答案：A10、保证计算机信息系统的()是信息系统安全的前提。A、帐号和口令管理B、物理安全C、网络服务安全D、文件系统权限控制正确答案：B11、信息安全事件，是指由于自然或者（）以及软硬件本身缺陷或故障的原因，对信息系统造成危害或对社会造成负面影响的事件。A、无意B、故意C、人为D、过失正确答案：C12、防火墙接入网络的工作模式，下面的描述中()是正确的。A、路由与交换模式B、桥与安全模式C、路由与桥模式D、交换与安全模式正确答案：C13、Internet起源于（）。A、德国B、澳大利亚C、英国D、美国正确答案：D14、2001年修订的《婚姻法》规定，离婚后，哺乳期内的子女以随哺养的母亲为原则。《民法典》将其重新规范为，离婚后，不满（）的子女，以由母亲直接抚养为原则。A、两周岁B、三周岁C、四周岁D、一周岁正确答案：A15、只有支持HTTP1、1协议标准的“放置”功能，浏览器才能执行()操作。A、目录浏览B、读取C、索引资源D、写入正确答案：D16、在数据库中，下列说法不正确的是（）。A、数据库减少了数据冗余B、若系统是完全可以控制的，则系统可保证更新时的一致性C、数据库避免了一切数据重复D、数据库中的数据可以共享正确答案：C17、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（）A、NETSTAT–RB、ARP-AC、TRACEROUTED、ROUTEPRINT正确答案：D18、SQL注入漏洞是在互联网上非常常见的漏洞之一，以下哪个不是基本SQL注入类型A、越界型B、搜索型C、数字型D、字符型正确答案：A19、Set协议又称为（）A、信息传输安全协议B、安全套协议层协议C、安全电子交易协议D、网上购物协议正确答案：C20、一般计算机硬件系统的主要组成部件有五大部分，下列选项中不属于这五部分的是()A、运算器B、软件C、控制器D、输入设备和输出设备正确答案：B21、路由选择算法的类型包括以下几种：静态和()；域内和域间路由选择算法；链接状态和距离向量路由选择算法。A、RIP路由选择算法B、动态路由选择算法C、NLSP路由选择算法D、0SPF路由选择算法正确答案：B22、随着微型计算机的广泛应用，大量的微型计算机是通过局域网连入到广域网的，而局域网与广域网的互联一般是通过()设备实现的A、Ethernet交换机B、电话交换机C、网桥D、路由器正确答案：D23、ARP协议的作用是（）A、将端口号映射到IP地址B、连接IP层和TCP层C、广播IP地址D、将IP地址映射到第二层地址正确答案：D24、OSPF协议是()A、无域路由协议B、域内路由协议C、域间路由协议D、应用层协议正确答案：B25、交换机实现帧转发有()三种主要工作模式。A、分片转发模式、直通模式、信元转发B、存储转发模式、直通模式、信元转发C、分片转发模式、存储转发模式、直通模式D、直通模式、分片转发模式、信元转发正确答案：C26、HTTPS默认端口号为（）A、443B、8080C、23D、21正确答案：A27、防火墙防止不希望的、未经授权的通信进出被保护的内部网络，是一种（）网络安全措施A、被动的B、主动的C、能够防止内部犯罪的D、能够解决所有问题的正确答案：A28、运行STP协议的设备端口处于Forwarding状态，下列说法正确的是（）A、该端口仅仅接收并处理BPDU，不转发用户流量B、该端口既转发用户流量也处理BPDU报文C、该端口不仅不处理BPDU报文，也不转发用户流量D、该端口会根据收到的用户流量构建MAC地址表，但不转发用户流量正确答案：B29、电子邮件应用程序利用POP3协议()A、接收邮件B、创建邮件C、加密邮件D、发送邮件正确答案：A30、以下（）不是保证网络安全的要素A、数据存储的唯一性B、信息的保密性C、数据交换的完整性D、发送信息的不可否认性正确答案：A31、网络协议主要要素为（）A、数据格式、编码、信号电平B、编码、控制信息、同步C、数据格式、控制信息、速度匹配D、语法、语义、时序正确答案：D32、FDDI使用的是___局域网技术（）A、以太网B、快速以太网C、令牌环D、令牌总线正确答案：C33、Apache服务器存放站点文件的路径一般是/var/www/html，当我们发现其存在的文件下载漏洞，我们传入哪个参数无法成功下载我们要的文件A、/etc/passwdB、./etc/passwdC、passwdD、./../etc/passwd正确答案：C34、下列不属于电子邮件协议的是（）A、POP3B、IMAPC、MPLSD、SMTP正确答案：C35、如果一个系统被定义为关系系统，必须满足（）。A、支持关系数据结构B、支持选择、投影和连接运算C、A和B都成立D、A和B都不需要满足正确答案：C36、在TCP/IP协议簇的层次中，解决计算机之间通信问题是在（）A、网络接口层B、网际层C、传输层D、应用层正确答案：B37、查看/etc/group时，可以查看用户组的一些信息，以下哪条信息可能成为安全威胁？A、kill:*:306:B、dsp:x:33:C、dba:x:0:D、ghi:x:99:dsp正确答案：C38、数据在进行传输前,需要由协议栈自上而下对数据进行封装,TCP/IP协议中,数据封装的顺序是:A、传输层、网络接口层、互联网络层B、传输层、互联网络层、网络接口层C、互联网络层、传输层、网络接口层D、互联网络层、网络接口层、传输层正确答案：B39、以太网是（）标准的具体实现。A、IEEE802.4B、IEEE802.ZC、IEEE802.5D、IEEE802.3正确答案：D40、防火墙技术可以分为（）等三大类A、包过滤、状态检测和应用代理B、包过滤、入侵检测和数据加密C、包过滤、应用代理和入侵检测D、包过滤、入侵检测和应用代理正确答案：A41、下面关于CSMA/CD网络的叙述哪个是正确的?（）A、任何一个节点的通信数据要通过整个网络，并且每—个节点都接收并检验该数据B、如果源节点知道目的地的IP和MAC地址的话，信号是直接送往目的地C、—个节点的数据发往最近的路由器，路由器将数据直接发到目的地D、信号都是以广播方式发送的正确答案：A42、在internet的基本服务功能中，远程登录所使用的命令是（）A、mailB、openC、ftpD、telnet正确答案：D43、以太网媒体访问控制技术CSMA/CD的机制是（）A、争用带宽B、预约带宽C、循环使用带宽D、按优先级分配带宽正确答案：A44、以下哪种攻击方法是利用TCP连接三次握手弱点进行的()A、SYNFloodB、嗅探C、会话劫持D、SQL注入正确答案：A45、两端用户传输文件，应属于下列OSI的哪一层处理？（）A、会话层B、应用层C、表示层D、传输层正确答案：B46、关于UNIX操作系统的描述中，错误的是()A、由一家公司开发与维护B、某些版本可支持Intel平台C、一个版本用汇编语言编写D、具有分时、多用户的特点正确答案：A47、WindowsServer2012操作系统是()的产品。A、美国Microsoft公司B、美国IBM公司C、美国HP公司D、美国SUN公司正确答案：A48、广域网提供两种服务模式，对应于这两种服务模式，广域网的组网方式有()A、数据报方式和总线型方式B、虚电路方式和总线型方式C、总线型方式和星型方式D、虚电路方式和数据报方式正确答案：D49、()可以用来标明用户及确定用户的真实性。A、签名B、认证C、邮寄D、加密正确答案：B50、以下关于UDP协议的说法，哪个是错误的？A、UDP具有简单高效的特点，常被攻击者用来实施流量型拒绝服务攻击B、UDP协议包头中包含了源端口号和目的端口号，因此可通过端口号将数据包送达正确的程序C、相比TCP协议，UDP协议的系统开销更小，因此常用来传送如视屏这一类高流量需求的应用数据D、UDP协议不仅具有流量控制，超时重发等机制，还能提供加密等服务，因此常来传输如视频会议这类需要隐私保护的数据正确答案：D51、在计算机内部，计算机能够直接执行控制的程序语言是（）。A、汇编语言B、C++语言C、机器语言D、高级语言正确答案：C52、数字签名要预先使用单向Hash函数进行处理的原因是（）A、保证密文能正确还原成明文B、提高密文的计算速度C、多一道加密工序使密文更难破译D、缩小签名密文的长度，加快数字签名和验证签名的运算速度正确答案：D53、在数据库中，用于插入数据的命令和用于更新数据的命令分别是A、SELECT，UPDATEB、UPDATE，INSERTC、INSERT，UPDATED、DELETE，INSERT正确答案：C54、以太网100BASE-FX标准规定的传输介质是()A、3类UTPB、5类UTPC、无线介质D、光纤正确答案：D55、在Windows操作系统中可以通过安装()组件创建FTP站点A、IISB、IEC、WWWD、DNS正确答案：A56、为了保证计算机信息安全，通常使用（），以使计算机只允许用户在输入正确的保密信息时进入系统A、命令B、口令C、密钥D、密码正确答案：D57、IEEE802.5标准是指（）A、以太网B、令牌总线网C、令牌环网D、FDDI网正确答案：C58、浏览器与Web服务器之间使用的协议是（）A、DNSB、SNMPC、HTTPD、SMTP正确答案：C59、下列选项()不属于《中华人民共和国著作权法》中所指的作品。A、通用公式B、杂技作品C、地图、示意图等图形作品D、口述的作品正确答案：A60、为了防止物理上取走数据库而采取的加强数据库安全的方法是()。A、数据加密B、口令保护C、数据库加密D、数据审计正确答案：C61、当一个以太网中的一台源主机要发送数据给同一网络中的另一台目的主机时，以太帧头部的目的地址是()，IP包头部的目的地址目的主机的IP地址A、路由器的IP地址B、路由器的MAC地址C、目的主机的MAC地址D、目的主机的IP地址正确答案：C62、以下哪一项不是IIS服务器支持的访问控制过滤类型？（）A、web服务器许可B、NTFS许可C、异常行为过滤D、网络地址访问控制正确答案：C63、关于hydra的参数，描述错误的是A、“-s”参数可以指定端口B、“-L”参数可以指定用户名字典C、“-p”参数可以指定密码字典D、“-v”参数可以显示爆破详细信息正确答案：C64、第二代计算机网络的主要特点是（）A、以单机为中心的联机系统B、各计算机制造厂商网络结构标准化C、计算机-计算机网络D、国际网络体系结构标准化正确答案：C65、以下关于100BASE-T的描述中错误的是（）A、数据传输速率为100Mbit/SB、信号类型为基带信号C、采用5类UTP，其最大传输距离为185MD、支持共享式和交换式两种组网方式正确答案：C66、ISDNBRI的物理线路是()。A、2B+DB、30B+DC、同轴电缆D、普通电话线正确答案：D67、在综合布线中，管理()的区域称为管理区。A、线缆和硬件B、交换机C、终端设备D、工作人员正确答案：A68、WindowsServer系统性能的一些数据可在计数器中看到，那么下列()可观察到其中的变化。A、都可以观察到B、系统监视器C、性能日志D、性能警报正确答案：A69、劳动合同期限三个月以上不满一年的，试用期不得超过（）月；劳动合同期限一年以上不满三年的，试用期不得超过（）月；三年以上固定期限和无固定期限的劳动合同，试用期不得超过（）月。A、一个、二个、六个B、二个、三个、六个C、一个、二个、三个D、二个、三个、六个正确答案：A70、某公司的几个分部在市内的不同地点办公，各分部联网的最好解决方案是()A、公司使用统一的网络地址块，各分部之间用以太网相连B、公司使用统一的网络地址块，各分部之间用网桥相连C、各分部分别申请一个网络地址块，用集线器相连D、把公司的网络地址块划分为几个子网，各分部之间用路由器相连正确答案：D二、多选题（共10题，每题1分，共10分）1、网络运营者不履行“制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任”义务的，由有关主管部门责令改正，给予警告；()，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。A、拒不改正B、导致危害网络安全等后果C、情节严重的D、情节特别严重的E、以上都不对正确答案：AB2、能完成VLAN之间数据传递的设备有（）。A、中继器B、三层交换器C、网桥D、路由器正确答案：BD3、在以太网中，关于广播，下列说话正确的是：A、广播帧的目的MAC地址是OXFFFFFFFFFFFFB、广播帧的目的MAC地址是0X000000000000C、所有PC机的网卡都会接收广播帧D、当网络中的设备越来越多，广播占用的时间会越来越多，可能造成网络堵寒甚至瘫痪正确答案：ACD4、有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（）键值更改注册表自带加载项A、HKLM\software\microsoft\windows\currentversion\runservicesonceB、HKLM\software\microsoft\windows\currentversion\runservicesC、HKLM\software\microsoft\windows\currentversion\runD、HKLM\software\microsoft\windows\currentversion\runonce正确答案：ABCD5、网络运营者违反本法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的（）。A、处五万元以上五十万元以下罚款B、有关主管部门责令暂停相关业务C、停业整顿、关闭网站D、吊销相关业务许可证或者吊销营业执照E、对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。正确答案：ABCDE6、使用子网规划的目的是（）。A、增加IP地址可用个数B、提高IP地址的利用率C、增强网络的可管理性D、将大的网络分为多个更小的网络正确答案：BCD7、用联系的、发展的观点看问题，（）。A、是科学的实践观的内在要求。B、要求我们必须确立辩证的思维方法C、关键是要掌握唯物辩证法关于联系、发展和矛盾的观点D、是马克思主义科学世界观的一个基本原则正确答案：BC8、在OSI7层模型中，下列选项哪些不是网络层的功能？A、确保数据的传送正确无误B、在信道上传送比特流C、确定数据包如何转发与路由D、纠错与流控正确答案：ABD9、违反互联网信息内容安全法律规范的行政处罚种类包括（）A、责令停产停业B、警告C、罚款D、没收违法所得E、行政拘留正确答案：ABCDE10、互联网违法有害信息的特征包括()。A、不可预测性B、形式多变性C、现实对应性D、概念包容性E、范围动态化正确答案：BDE三、判断题（共20题，每题1分，共20分）1、桌面管理是对计算机及其组件管理，内容比较多，目前主要关注在资产管理、软件派送和远程控制。A、正确B、错误正确答案：A2、网络运营者不履行《网络安全法》规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处二万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。A、正确B、错误正确答案：B3、Web是由两种构件协调一致共同工作的。A、正确B、错误正确答案：B4、IPSec策略允许各类用户自定义密钥生命周期。A、正确B、错误正确答案：B5、文本文件不会感染宏病毒。（）A、正确B、错误正确答案：B6、服务器将信件放入收件人信箱是邮件传递过程的步骤之一。A、正