网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案

第第页网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案TOC\o"1-3"\h\u3350网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（1-250判断题） 18247网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（251-450单选题） 1428377网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（451-600单选题） 2514742网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（601-750单选题） 342403网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（751-800多选题） 48网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（1-250判断题）1、在需要保护的信息资产中数据是最重要的。A、正确B、错误正确答案：A2、防火墙的5元组包括：源IP、目的IP、源端口、目的端口、协议号。A、正确B、错误正确答案：A3、退出设备登录页面，应该采用点击页面右上角退出按钮安全退出。A、正确B、错误正确答案：A4、连续多次没有安全退出WE错误页面，再次登录有可能造成在线用户数达到最大数。A、正确B、错误正确答案：A5、防火墙一般部署在内部网络和外部网络之间。A、正确B、错误正确答案：A6、安全永远是相对的，永远没有一劳永逸的安全防护措施。A、正确B、错误正确答案：A7、拒绝服务攻击属于被动攻击的一种。A、正确B、错误正确答案：A8、安全隔离网闸可以在网络内部使用。A、正确B、错误正确答案：A9、病毒只损害计算机软件。A、正确B、错误正确答案：B10、工作的时候，发现自己的计算机运行缓慢，疑似感染计算机病毒，不需要断开网络。A、正确B、错误正确答案：B11、子网掩码作用是：屏蔽IP地址中的主机号，而保留网络号与子网号；用于说明IP地址中子网的位置。A、正确B、错误正确答案：A12、级联是通过双绞线把需要级联的设备通过级联端口相连接，从而达到增加同一网络端口数目的方法。A、正确B、错误正确答案：A13、对等网就是直接用一根网线（双绞线）把两台计算机连接起来组建的网络。A、正确B、错误正确答案：A14、各单位信息中心应设立网络运行管理专责工程师岗位，具体负责网络的日常运行与维护管理。A、正确B、错误正确答案：A15、用户更换使用的计算机时，应及时清除旧设备中涉及办公用的数据、文件等。A、正确B、错误正确答案：A16、如发现用户擅自卸载公司统一的防病毒软件，所在单位信息管理部门应中断该用户计算机的网络接入，待重新安装后方可接入。A、正确B、错误正确答案：A17、拟接入信息网络的用户，应向本单位信息管理部门提出计算机接入网络申请。A、正确B、错误正确答案：A18、以太网联网中网线制作的EIA/TIA-568B线序为：白橙，橙，白绿，绿，白蓝，蓝，，白棕，棕；568a线序为：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕。A、正确B、错误正确答案：B19、双绞线速率最高为100M。A、正确B、错误正确答案：B20、被黑客攻击的表现形式有三种分别是：运行恶意软件、浏览恶意代码网页、打开病毒附件。A、正确B、错误正确答案：A21、若一台微机感染了病毒，只要删除所有带毒文件，就能消除所有病毒。A、正确B、错误正确答案：B22、在Internet中，"http'指的是WWW服务器域名。A、正确B、错误正确答案：B23、域名（DN）即为连接到因特网上的计算机所指定的名字。A、正确B、错误正确答案：A24、最高域名gov指商用机构。A、正确B、错误正确答案：B25、UDP协议为用户提供不可靠的、面向无线连接的传输服务。A、正确B、错误正确答案：A26、局域网交换机的某一端口工作于半双工方式时带宽为100Mbps，那么它工作于全双工方式时带宽是200Mbps。A、正确B、错误正确答案：A27、TCP和IP协议分别工作在OSI/ISO七层参考模型的传输层、网络层。A、正确B、错误正确答案：A28、网络层的信息传送格式是帧。A、正确B、错误正确答案：B29、MAC地址一般是一个12位的二进制地址，用于标识网卡，一般来说，每块网卡的MAC地址是唯一的。A、正确B、错误正确答案：B30、Internet上，访问Web信息时用的工具是浏览器，"OutlookExpress'就是目前常用的Web浏览器之一。A、正确B、错误正确答案：B31、WindowsXP中可以设置磁盘配额的文件系统有：NTFS。A、正确B、错误正确答案：A32、使用WindowsUpdate，可以及时更新计算机。A、正确B、错误正确答案：A33、为了便于不同的用户快速登录来使用计算机，WindowsXP提供了注销的功能。A、正确B、错误正确答案：A34、计算机网络的通信传输介质中速度最快的是光缆。A、正确B、错误正确答案：A35、当你使用微机时，首先同你打交道的软件是网络系统，在它的控制调度下才得以方便，有效的利用系统各种资源。A、正确B、错误正确答案：B36、建立一个计算机网络需要有网络硬件设备和网络软件。A、正确B、错误正确答案：A37、ARP协议是"AddressResolutionProtocol'的缩写，即地址解析协议。A、正确B、错误正确答案：A38、CapsLock键的功能是大写锁定。A、正确B、错误正确答案：A39、有一种攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，它影响正常用户的使用，甚至使合法用户被排斥而不能得到服务，这种攻击叫做拒绝服务式攻击，也叫做DDOS攻击。A、正确B、错误正确答案：A40、由于曼彻斯特和差分曼彻斯特编码具有异步和抗干扰的优点，所以在局域网中广泛应用。A、正确B、错误正确答案：B41、趋势杀毒软件客户端是由主控台自动检测更新，客户端不用做任何操作。A、正确B、错误正确答案：A42、所谓安全中的"风险'由两部分组成，分别是漏洞和威胁。A、正确B、错误正确答案：A43、ISP是指Internet服务提供商。A、正确B、错误正确答案：A44、DFI（Deep/DynamicFlowInspection，深度流行为检测）采用的是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同。A、正确B、错误正确答案：A45、协议是计算机网络中实体之间有关通信规则约定的集合。A、正确B、错误正确答案：A46、计算机病毒是利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。A、正确B、错误正确答案：A47、计算机一旦遭受网络病毒攻击，应应立即断网杀毒，在未清除病毒的情况下严禁再次接入网络，以防止二次传播病毒。A、正确B、错误正确答案：A48、信息数据备份包括全盘备份、增量备份、关键项目备份。A、正确B、错误正确答案：A49、PC机上可以使用正确IX操作系统，IBM小型机上不能安装Windows操作系统。A、正确B、错误正确答案：B50、B/S结构就是客户机和服务器结构。A、正确B、错误正确答案：B51、对于在运、停用和报废的资产是不能够修改的，只有在未就绪和调试中的资产是可以修改的。A、正确B、错误正确答案：A52、运行日志可关联相关的交班信息、缺陷、变更、备份记录、巡检；关联的方式为手动。A、正确B、错误正确答案：A53、BM小型机使用正确IX操作系统，但其上也能安装Windows操作系统。A、正确B、错误正确答案：B54、在Windows中，单击【开始】【搜索】命令，打开"搜索'对话框，在左窗格中选择"所有文件和文件夹'，左窗格更换新的提示，按提示信息输入尽可能翔实的内容后，单击"搜索'按钮即可查找一个文件。A、正确B、错误正确答案：A55、在Windows中删除文件或文件夹最快的方法就是在选定要删除的对象后按Delete键。A、正确B、错误正确答案：A56、在Windows中如果要剪切文件，选择菜单栏中的【编辑】【剪切】命令，或直接单击工具栏上的"移至'按钮，打开"浏览文件夹'对话框，选择需要移动到的文件夹后，单击"确定'按钮即可。A、正确B、错误正确答案：A57、在Windows中如果要复制文件，只需选择菜单栏中的【编辑】【复制】命令，或直接单击工具栏上的"复制到'按钮，打开"浏览文件夹'对话框，选择需要复制到的文件夹后，单击"确定'按钮即可。A、正确B、错误正确答案：A58、关闭WindowsXP单击"开始'按钮，或按Ctrl+Esc键，打开开始菜单，选择"关机'选项，打开"关闭WindowsXP'对话框。

网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（251-450单选题）251、关于恢复设备出厂设置，以下说法不正确的是？A、可以通过console口恢复出厂设置B、可以通过升级客户端加载同版本升级包恢复出厂设置C、可以通过设备控制台恢复出厂设置D、可以通过交叉线恢复出厂设置正确答案：A252、某客户希望将AC设备网桥模式部署在出口路由器和内网三层核心交换机之间，但发现设备上架前，出口路由器和三层核心交换机之间的接口都是TRUNK模式，请问以下说法正确的是？A、AC网桥模式不支持TRUNK模式，所以当前环境无法使用网桥模式部署B、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，只能通过某个VLANIP管理设备C、AC网桥模式可以支持该环境，AC网桥配置TRUNK相关配置，使用配置的某个VLANIP可以管理设备D、AC网桥模式部署成功后，不需要配置VLAN协议剥离也可以审计经过QinQ封装的数据正确答案：C253、当需要控制的URL地址不在内置URL库时，需要自定义URL。下面关于自定义URL方式，不正确的是？A、B、*.C、www.bai*.comD、正确答案：C254、下列选项中关于访问网站识别，说法正确的是？A、URL过滤是在DNS解析阶段阻断用户请求的网站B、识别网站是在TCP三次握手成功以后C、请求包中带请求动作不带请求具体的URLD、请求具体的URL在User-agent字段中正确答案：B255、深信服行为审计技术选项中说法错误的是？A、审计的前提是内网用户先完成用户认证B、审计的前置条件是数据经过AC设备或者镜像数据给AC设备C、应用审计动作会对客户端有感知D、AC开启直通后，上网审计功能依然有效正确答案：C256、关于PC访问网站的通信过程，下列选项中说法错误的是？A、发起访问网站请求，第一步先进行DNS解析B、发起访问网站请求，第二步进行TCP三次握手C、三次握手成功后，客户端发get请求D、三次握手不成功，可能是因为AC设备拦截了GET请求正确答案：D257、AC基于目标流控，不能基于什么目标流控？A、网络应用B、网站类型C、文件类型D、数据包内容正确答案：D258、以下关于静态路由的需求背景说法正确的是？A、动态路由无法解决设备之间的跨网段互访B、AC网桥模式部署，也必须配置指向内网网段的回指路由C、AC路由表里面没有直连路由D、静态路由主要用于解决设备之间跨网段的互访正确答案：D259、以下那个端口不是AC13.0.47版本的准入用来通讯的端口？A、82B、667C、85D、61111正确答案：C260、AC外置数据中心，不同步以下哪种日志？A、访问网页的URL记录B、管理员操作日志记录C、收发邮件的内容记录D、AC设备的系统日志记录正确答案：D261、升级13.0.47以上版本的必要硬件条件是什么？A、4G以上内存B、4核以上CPUC、四个网口以上D、磁盘大小不低于1T正确答案：A262、关于SSL内容识别功能实现的说法正确的是？A、HTTPS流量经过设备并被设备代理时会导致策略路由无法生效B、用户认证之前访问HTTPS网站时也可以重定向到认证页面，设备无需额外配置其他配置C、设备做了SSL内容识别，且PC没有安装证书，可能会出现网站无法打开或资源显示不全D、SSL内容识别功能只能在路由模式下生效正确答案：C263、AC13.0.47版本，用户不需要认证上不了线，如下原因说明中错误的是？A、上网流量未双向经过设备B、用户绑定了错误的MACC、IP和MAC绑定关系错误D、IP被全局排除正确答案：B264、AC13.0.47，网桥模式部署，拒绝用户访问某网站，但是某网站还是可以正常打开，下面排查描述错误的是？A、检查故障用户的IP是否开启了直通B、检查故障用户的IP配置是否全局排除C、检查用户流量是否经过设备D、在URL分类库查询，该网站的分类是否是上网策略拒绝的类型，如果是则无需关注自定义应用正确答案：D265、认证策略设置为密码认证，终端要能重定向到认证页面，以下关于数据流的先后顺序说法正确是的？1、pc和公网服务器web服务器tcp三次握手2、pc访问AC设备的认证页面3、pc向公网服务器发送get/post请求4、pc和302重定向数据包里的地址建立三次握手5、AC设备向公网发rst中断连接，同时伪装成公网服务器向PC回复302重定向A、1-2-3-4-5B、1-3-5-4-2C、1-3-5-2-4D、1-2-4-3-5正确答案：B266、虚拟系统之间通过什么接口进行互访，下列说法正确的是哪项？A、物理接口B、VLAN接口C、子接口D、虚拟接口正确答案：D267、客户在配置虚拟系统时发现虚拟系统无法支持根系统所有的功能，有些功能模块在虚拟系统下无法配置，关于虚拟系统不支持的功能模块下面说法错误的是哪项？A、WEB应用防护B、漏洞攻击防护C、应用控制策略D、地域访问控制正确答案：C268、在客户现场进行病毒查杀的POC测试时，下面说法有误的是？A、病毒样本不具有传染性，可以直接在现网环境下进行测试B、在使用客户提供的病毒样本时，需要了解病毒文件的大小C、在进行邮件病毒查杀前，需要明确邮件协议使用的端口D、在进行文件病毒查杀前，需要明确文件传输使用的协议正确答案：A269、某客户发现大量源IP访问官网站点，导致业务访问缓慢，抓包发现该请求体表单中插入sangfor字段，如何针对该字段的请求体进行防护？A、针对来源IP防CCB、Referer防CCC、特定URL防CCD、自定义CC防护规则，针对表单数据进行匹配关键字进行检测正确答案：D270、AF的业务安全中心，把事件根据风险进行分类，如果是检测到用户网站有黑链，而无其他风险记录，此类事件会被归到哪类？A、已被入侵B、曾被攻击C、曾被收集信息D、存在漏洞正确答案：A271、以下哪一项不会导致AF报错双机适配性不一致？A、双机打包内容一致，但包的顺序不一致B、双机开通的序列号不一致C、双机心跳口IP配置不一致D、虚拟路由组的监视口配置不一致正确答案：C272、以下哪个横块是通过机器学习，并建立访问基线对异常行为进行识别的?A、SIEM分析模块B、UEBA行为画像C、威胁分析总览D、访问关系正确答案：B273、在SIP平台安全告警中，解码小助手不支持（源内容）以下那种解码方式？A、URLB、Base64C、UnicodeD、utf-8正确答案：D274、在部署STA收集镜像流量的时候，需要很关注客户的网络情况，若没有做好镜像可能会影响检测效果，以下不包括哪一项检查？A、镜像流量的封装协议是否支持B、镜像流量的位置是否能采集到全面的流量C、镜像流量中是否有ipv6协议D、镜像流量中，是否以小包为主正确答案：D275、截止到SIP3.0.66版本，目前SIP平台可支持的推送告警有哪些？A、短信通知B、邮件通知C、微信通知D、以上都支持正确答案：D276、STA不支持的https流量加密算法有哪些？A、DES/3DESB、AESC、ECDHD、ECDHE正确答案：D277、在AC配置用户信息同步到SIP的场景中，时常有转发端口没有添导致SIP上无法正常收到用户信息的情况，下列哪个端口是SIP接收用户信息的端口？A、UDP1773B、UDP1775C、UDP443D、UDP7443正确答案：B278、下列哪个SIP大屏中有安全域视角的数据展示？A、综合态势大屏B、网络攻击大屏C、全球网络攻击态势D、分支安全态势正确答案：A279、下列有关EDR基线检查功能说法正确的是？A、可以检查windows系统是否符合基线要求，不符合项可以进行自动修复B、可以检查Linux系统是否符合基线要求，不符合项可以进行自动修复C、可以检查windows系统是否符合基线要求，对根据修复指导文档对不符合项进行修复加固D、可以检查客户业务系统软件是否符合基线要求正确答案：C280、下列哪种USB设备不支持被外设管控功能进行管控？A、U盘B、USB移动硬盘C、USB鼠标键盘D、USB便携设备（手机、相机等）正确答案：C281、下列关于「威胁检测」功能说法错误的是？A、支持终端病毒快速查杀、全盘查杀、强力专杀，以及导出查杀记录B、支持基于windows、linux系统的终端漏洞扫描C、支持配置添加终端文件的后缀例外扫描D、支持windows、linux系统的终端基线检查正确答案：C282、下列哪个端口是终端Agent升级过程中使用的通信端口？A、TCP443B、TCP4430C、TCP8083D、TCP54120正确答案：B283、下列关于终端分组说法正确的是？A、终端分组管理不支持通过手动添加分组的方式进行分组

网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（451-600单选题）451、AD旁路部署做web应用负载，服务器和AD在不同网段，服务器需要统计客户端源IP，下列说法正确的是A、配置优化策略，传输客户端IP至服务器，在请求头部中插入X-ForwardeFor字段B、配置四层虚拟服务，启用三角传输C、将服务器的网关直接指向AD，AD不做源地址转换D、没办法实现正确答案：A452、客户使用AD设备做SSL卸载，需要使用客户端证书认证，以下说法正确的是：A、可以不用设置CRL列表B、SSL证书除了导入服务器证书，还需要导入一个客户端证书C、可以不用设置CA列表D、SSL证书的颁发者需要和CA证书对应正确答案：A453、下面关于AD设备的webconsole功能的说法错误的是：A、使用telnet测试端口连通性B、使用route查看路由表C、使用ethtoolethx查看网卡详细信息D、使用arp查看设备本身的ARP表正确答案：A454、关于节点池中节点的三种状态下列说法错误的是：A、节点状态正常时，允许任意客户端新建连接和新建会话保持B、节点平滑退出时，允许任意客户端新建连接，禁止任意客户端新建会话保持C、节点被禁用后，禁止任意客户端新建连接和新建会话D、节点被禁用后，现有连接将会保持，不会中断正确答案：B455、客户表示他们出口只有一个公网IP，但是想发布多个80端口的不同域名网站，如下方式说法正确的是：A、可以满足，通过端口映射匹配高级条件实现B、可以满足，通过虚拟服务前置调度策略实现C、可以满足，通过智能DNS静态就近性实现D、这种情况下没有办法实现客户需求正确答案：B456、关于虚拟服务的会话保持，下列说法错误的是：A、sourceip会话保持的超时时间参数Timeout会被最后一次访问更新记录B、Cookie插入方式是指客户端第一个请求经过设备会被插入预分配的随机值传递给节点C、Cookie改写方式是指节点返回的应答已经携带cookie，设备针对此值进行改写再传递给客户端，便于客户端后续的请求携带改写后的cookie值进行快速查询调度节点D、Cookie被动方式是指AD对节点返回的cookie值未做任何篡改传递给客户端，只是进行哈希运算，对于客户端和服务端而言是透明的正确答案：B457、发布虚拟服务，新建服务端口为TCP80-81，新建节点池使用默认的connect_tcp监视器，节点IP0，节点端口为TCP82-83，则以下说法正确的是：A、AD会监视0的82和83端口B、AD会监视0的80端口C、AD会监视0的80和81端口D、AD会监视0的80、81、82和83端口正确答案：A458、某客户外网三条外网线路（电信、联通、移动），由于某种原因，客户内网的源IP地址只有1个，现在想使用AD实现出站链路负载，解决跨运营商访问慢的问题，下列说法正确的是：A、可以实现客户的需求，配置三条智能路由根据isp地址集（电信走电信、联通走联通、移动走移动即可）B、不可以实现客户的需求，内网只有1个源IP，会话保持根据源IP做会话保持，会把内网流量固定走某一条线路C、可以实现客户的需求，配置一条智能路由，源目的所有目的地址所有，链路选择策略：静态就近性即可D、可以实现客户的需求，配置一条智能路由，源目的所有目的地址所有，链路选择策略：动态就近性即可正确答案：A459、AD设备结合IPv6的使用下列说法正确的是A、会话保持不支持IPv4和IPv6混配，如果需要，单独分别新建IPv4和IPv6的会话保持即可B、不支持NAT46/NAT64相互转换C、接口支持IPv4和IPv6混配，但是网关需要分开配置D、端口映射也支持IPv6以及IPv4和Pv6的混配正确答案：C460、这个加密套件TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256，其中ECDHE是指什么含义：A、身份认证算法B、密钥交换算法C、对称密钥算法D、哈希算法正确答案：B461、关于AF中IPv6技术，以下说法错误的是？A、AF中启用IPv4/IPv6双协议战时会导致设备重启B、AF中IPv6的地址转换只能进行一对一转换，不能进行多对一转换C、AF中在进行IPv6源地址转换时，统一转换成对应的外网接口的IP地址D、AF中可使用NAT64的功能，实现IPv4与IPv6之间的互联转换正确答案：C462、关于AF中NAT64转换的方式中，以下说法正确的时？A、在AF的NAT64转换中，AF会将数据包中的源/目的IP地址同时进行NAT64转换B、在AF的NAT64转换中，AF只会将数据包中的源IP地址都进行NAT64转换C、在AF的NAT64转换中，AF只会将数据包中的目的IP地址都进行NAT64转换D、NAT64是一种无状态的网络地址与协议转换技术，在配置NAT64时需要做双向配置。正确答案：A463、目前AF可以支持的动态路由协议中，不包括下列哪项A、OSPFB、RIPC、BGPD、EIGRP正确答案：D464、关于AF中的BGP特性中，以下说法错误的是？A、当一台AF从IBGP邻居学到的路由条目，不会再给其他IBGP邻居发送该路由信息B、当形成邻居关系的两台路由器位于相同的AS，这种BGP邻居关系称为IBGPC、当形成邻居关系的两台路由器分别位于不同的AS，这种BGP邻居关系就叫EBGPD、IBGP邻居之间必须直连，EBGP邻居之间默认也需要直连正确答案：D465、下列关于OSPF协议的说法错误的是？A、OSPF支持基于接口的报文认证B、AF的OSPF路由协议中可查看对应的OSPF链路信息、OSPF路由信息、OSPF邻居关系等信息C、OSPF是一个基于链路状态算法的边界网关路由协议D、OSPF发现的路由可根据不同的类型而有不同的优先级正确答案：C466、客户网络中使用AF做DNS代理，出现域名不能解析的情况，以下哪个排查方法是错的A、对问题主机开启定向数据流分析，查看是否有策略阻止DNS请求B、检查AF配置，看DNS代理是否不小心禁用了C、通过AF命令行工具测试AF本身域名是否能正常进行DNS解析D、检查【本机访问控制】看是否放通了互联网区域访问AF本身的TCP端口正确答案：D467、以下关于AF做DNS代理/DNS透明代理时的端口作用说法错误的是？A、TCP53端口用来做DNS服务器区域间传送B、UDP53端口用于做DNS解析C、TCP53端口用于做DNS解析D、DNS透明代理使用的端口是TCP5354端口正确答案：C468、以下关于AF做DNS代理/DNS透明代理时客户端的DNS设置说法错误的是？A、DNS代理需要客户端设置DNS为AF接口IPB、DNS透明代理不需要客户端设置DNS为AF接口IPC、DNS透明代理需要客户端设置DNS为AF接口IPD、使用AFDNS透明代理场景，内网用户在不清楚DNS服务器地址的情况下，客户端可以设置任意DNS地址。正确答案：C469、下面关于多次穿越功能说法错误是哪个？A、二次穿越用于流量二次穿越AF时，对其中一次经过AF的流量做穿越处理，不再匹配AF的任何策略B、中间设备经过NAT的场景，不支持配置二次穿越部署C、当二次穿越数据同时存在二层和三层的情况时，二次穿越数据流建议优先选择配置在三层部署上D、对于二次穿越的流量，必须做双向二次穿越的配置正确答案：C470、关于多次穿越配置，说法正确的是哪个？A、需要AF三层转发的流量可以进行多次穿越B、多次穿越的策略容量不受限制，可配置多条C、多次穿越的入接口可以选择VPN接口D、虚拟网线模式下可以使用多次穿透功能正确答案：D471、以下关于CC攻击的说法错误的是A、AF目前仅支持的CC攻击防护类型有：来源IP防CC、Referer防CC和特定URL防CCB、Referer防CC启用后，对于referer中相同的URL，累计访问次数超过设定上限的，禁止具有相同的refererURL的任何来源IP地址的访问C、CC攻击的种类有三种，直接攻击，代理攻击，僵尸网络攻击。D、DDoS攻击针对是网站的服务器，而CC攻击是针对网站的页面攻击的，所以一个是WEB网络层拒绝服务攻击，一个是WEB应用层拒绝服务攻击。正确答案：A472、客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是？A、该弱口令告警为误报，无需关注B、针对弱口令告警用户，建议客户下发通知要求进行整改C、针对弱口令告警，无法进行关闭D、口令防护无法针对HTTPS业务正确答案：B473、某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？A、配置URL防护，对敏感URL禁止访问B、自定义WEB应用防护规则，对访问该URL进行安全防护C、自定义漏洞攻击防护规则，对访问该URL进行安全防护D、以上说法都不正确正确答案：A474、某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是？A、内置40多种文件类型过滤，该文件类型大多数为可执行文件B、AF文件上传最大支持60种文件过滤

网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（601-750单选题）601、PING命令使用ICMP的哪一种code类型：（）A、RedirectB、EchoreplyC、SourcequenchD、DestinationUnreachable正确答案：B602、对路由器A配置RIP协议，并在接口S0（IP地址为/24）所在网段使能RIP路由协议，在系统视图下使用的第一条命令是：（）A、RipB、ripC、networkD、network正确答案：A603、确认在接口上指定辅助IP地址的正确语法（）A、IPSECONDARYADDRESS0B、IP0secondaryC、IPaddresssecondary0D、IPaddress0secondary正确答案：D604、确认在接口上指定辅助IP地址的正确语法（）A、IPSECONDARYADDRESS0B、IP0secondaryC、IPaddresssecondary0D、IPaddress0secondary正确答案：D605、在哪里保存主机名-地址映射？（）A、AddresscacheB、HostcacheC、StaticRAMD、IPConfigtable正确答案：B606、以下属于正确的主机的IP地址的是（）A、B、2C、D、11正确答案：D607、采用单模光纤的1000base-lx网段的理论最大长度为多少?（）A、100米B、10公里C、200米D、500米正确答案：B608、保留为回路测试的IP地址是（）A、B、C、D、正确答案：D609、Telnet在哪一个OSI参考模型层运作（）A、TransportB、NetworkC、SessionD、Application正确答案：D610、在Windows95/98的DOS窗口下，能用以下命令察看主机的路由表（）A、displayiprouting-tableB、arpaC、TracerouteD、routeprint正确答案：D611、帧中继的使用链路层协议是（）A、LAPBB、LAPDC、LAPFD、HDLC正确答案：C612、目前网络设备的MAC地址由_位二进制数字构成，IP地址由（）位二进制数字构成A、48，16B、64，32C、48，32D、48，48，正确答案：C613、在ISO定义的七层参考模型中，对数据链路层的描述正确的是：（）A、实现数据传输所需要的机械，接口，电气等属性。B、实施流量监控，错误检测，链路管理，物理寻址。C、检查网络拓扑结构，进行路由选择和报文转发。D、提供应用软件的接口E-提供端到端数据传输的链路建立机制。正确答案：B614、OSI参考模型是由下列选项中哪个组织提出的：（）A、ISOB、美国国家标准局（ANSI）C、EIA/TIAD、IBA正确答案：A615、113-中继器工作于OSI参考模型的哪一层？（）A、传输层B、网络层C、数据链路层D、物理层正确答案：D616、下面的哪一个协议提供了地址解析（）A、ICMPB、RARPC、IPD、UDP正确答案：B617、第一次对路由器进行配置时，采用哪种配置方式：（）A、通过CONSOLE口配置B、通过拨号远程配置C、通过TELNET方式配置D、通过哑终端配置正确答案：A618、逆向地址解析协议（InverseARP）的主要功能是：（）A、通过网络设备的网络地址查找到设备的硬件地址B、查找连接的DLCI编号C、在帧中继网络中查找虚电路连接的对端设备的协议地址D、在帧中继网络中生成对端协议地址与DLCI的映射正确答案：D619、如果要重新安装防病毒网络版控制台，但不丢失客户机，需要备份的配置文件是（）A、ofcscan.tabB、initab.iniC、initab.tabD、ofcscan.ini正确答案：D620、目前我公司使用的防病毒软件是什么？（）A、卡巴斯基B、瑞星C、趋势科技D、诺顿正确答案：C621、下列叙述中，（）是不正确的A、黑客是指黑色的病毒B、计算机病毒是程序C、CIH是一种病毒D、防火墙是一种被动式防卫软件技术正确答案：A622、目前常用的保护计算机网络安全的技术性措施是（）A、防火墙B、防风墙C、KV3000杀毒软件D、使用Java程序正确答案：A623、计算机病毒的主要危害是（）A、破坏信息，损坏CPUB、干扰电网，破坏信息C、占用资源，破坏信息D、更改Cache芯片中的内容正确答案：C624、以下预防计算机病毒的方法无效的是（）A、尽量减少使用计算机B、不非法复制及使用软件C、定期用杀毒软件对计算机进行病毒检测D、禁止使用没有进行病毒检测的软盘正确答案：A625、计算机病毒按传染方式分为引导型病毒-文件型病毒和（）病毒？A、破坏型B、感染型C、隐藏型D、复合型正确答案：D626、接地是指计算机系统的（）与大地之间的关系A、直流地和交流工作地B、安全保护地C、防雷保护地D、以上全部正确答案：D627、计算机系统的各种设备走线不得与空调设备-电源设备的无电磁屏蔽的走线（）A、平行B、交叉C、垂直D、任意正确答案：A628、计算机系统接地应采用（）A、专用地线B、和大楼的钢筋专用网相连C、大楼的各种金属管道相连D、没必要正确答案：A629、对计算机机房进行照度测试，应在房间内，应距墙面（），距地面为0-8m的假定工作面进行测试；或在实际工作台面上进行测试A、1m（小面积房间为0-5m）B、0.8mC、1.2mD、1.3正确答案：A630、计算机系统防雷保护地的接地电阻不应（）A、大于10B、小于10C、等于10D、大于4正确答案：A631、一个完整的计算机系统应包括（）A、A系统硬件和系统软件B、B硬件系统和软件系统C、C主机和外部设备D、D主机-键盘-显示器和辅助存储器正确答案：B632、计算机字长取决于哪种总线的宽度（）A、控制总线B、数据总线C、地址总线D、通信总线正确答案：B633、微型计算机中，运算器的主要功能是进行（）A、逻辑运算B、算术运算C、算术运算和逻辑运算D、复杂方程的求解正确答案：C634、CPU不能直接访问的存储器是（）A、ROMB、RAMC、CacheD、CROM正确答案：D635、微型计算机中，控制器的基本功能是（）A、存储各种控制信息B、传输各种控制信号C、产生各种控制信息D、控制系统各部件正确地执行程序正确答案：D636、现行的PC机中，IDE接口标准主要用于：（）A、打印机与主机的连接B、外挂MODEM与主机连接C、软盘与主机的连接D、硬盘与主机的连接正确答案：D637、下列设备中，属于输出设备的是（）A、扫描仪B、键盘C、触摸屏D、光笔正确答案：C638、微型计算机配置高速缓冲存储器是为了解决（）A、主机与外设之间速度不匹配问题B、CPU与辅助存储器之间速度不匹配问题C、内存储器与辅助存储器之间速度不匹配问题D、CPU与内存储器之间速度不匹配问题正确答案：D639、计算机内部采用的数制是（）A、十进制B、二进制C、八进制D、十六进制正确答案：B640、E-mail是指（）A、利用计算机网络及时地向特定对象传送文字-声音-图像或图形的一种通信方式B、电报-电话-电传等通信方式C、无线和有线的总称D、报文的传送正确答案：A641、超文本传输协议是（）A、HTTPB、TCP/IPC、IPXD、HTML正确答案：A642、下列厂商中（）是Celeron（扬）CPU的生产厂商A、AMDB、INTELC、SISD、VIA正确答案：B643、Internet用户的电子邮件地址格式必须是（）A、用户名@单位网络名B、单位网络名@用户名C、邮件服务器域名@用户名D、用户名@邮件服务器域名正确答案：D644、IEEE802-3的物理层协议10BASE-T规定从网卡到集线器的最大距离为（）A、100mB、185mC、500mD、850m正确答案：A645、（）拓扑结构不是局域网所使用拓扑结构A、星型拓扑B、网状型拓扑C、总线型拓扑D、环型拓扑正确答案：B646、快速以太网FastEthernet的传输速率为（）A、100MbpsB、10Mbps

网络安全（信息通讯网络运行管理员）职业技能竞赛试题及答案（751-800多选题）751、AC已发布的最新版本中网桥模式主主部署，以下说法错误的是？A、两台以上设备支持主主组网B、主主模式部署成功必须是两台AC设备C、主主模式部署的设备软件版本号必须一致D、主主部署的设备硬件型号必须一致正确答案：BD752、客户反馈脚本单点登录不成功，排查思路必要的是？A、检查单点登录的用户名、MAC或IP有无错误绑定关系B、检查AC和域服务器是否能正常通讯C、PC是否正常加入域D、脚本是否正常运行正确答案：ACD753、小李在部署802.1X认证的过程中发现认证似乎不生效，在AC上没有看到设备上线。选项中的排查，说法正确的是？A、WWB、检查系统日志的freeradius调试日志及七天入网失败用户确认失败原因C、在AC上抓包，查看认证请求包使用的是否是EAP-PEAP协议D、检查客户提供的账号密码是否正确。正确答案：BCD754、AC基于目标流控，可以基于什么目标流控？A、网络应用B、网站类型C、数据包内容D、文件类型正确答案：ABD755、下列哪种部署模式可以使用流量可视化功能？A、旁路镜像B、路由模式C、单网桥D、多网桥正确答案：BCD756、关于802.1x认证，下列说法错误的是？A、802.1x认证便捷性更高B、802.1x认证只能用深信服的认证助手（准入客户端）C、802.1x认证安全性高于portal认证D、强管控场景推荐portal认证正确答案：ABD757、全局排除了某个域名，但是时而不生效，可能是哪些原因？A、DNS流量不经过设备B、用户未认证上线C、AC设置的DNS服务器和终端PC不一致D、访问该域名流量不经过设备正确答案：ACD758、AC13.0.47版本，网桥模式部署，AC设备没有审计到webmail（QQ邮箱）发邮件行为，下面排查步骤说法正确的有？A、终端用户没有匹配到审计策略导致审计不到B、终端用户流量没有经过AC设备导致审计不到C、终端用户没有匹配到SSL解密策略导致审计不到D、PC走了代理导致审计不到正确答案：ABCD759、AC13.0.47，网桥模式部署，做密码认证，内网用户无法弹出密码认证页面，下列说法正确的是？A、终端需要匹配认证策略为密码认证策略B、终端流量需要双向经过设备C、认证前策略做端口控制拒绝所有端口不影响密码认证页面的重定向D、DNS流量经过AC的时候，需勾选未通过认证或冻结时允许访问DNS服务正确答案：ABD760、关于脚本单点登录说法正确的是？A、脚本单点登录成功，需要AC和域服务器能正常通讯B、脚本单点登录成功，需要PC正常加入域C、脚本单点登录成功，需要PC和AC能正常通讯D、脚本单点登录成功，需要保证秘钥填写正确正确答案：BCD761、关于钉钉认证说法正确的是？A、钉钉认证成功，需要终端和钉钉服务器能正常通讯B、钉钉认证成功，需要终端和AC能正常通讯C、钉钉认证成功，需要AC和钉钉服务器能正常通讯D、PC端在进行钉钉认证的时候，会放通PC端的所有上网权限正确答案：ABC762、网桥模式是指设备工作在二层交换模式，AC以网桥模式部署在组织网络中，如同连接在出口网关和内网交换机之间的"智能网线'，下面说法错误的是？A、网桥部署时如果内网拦截了设备访问互联网导致设备规则库无法更新时，设备可以配置自身的代理走内网其他的代理服务器来更新规则库B、网桥部署时如果内网访问特定服务器时如果需要做源地址转换，可以在设备配置对应的NAT配置C、网桥部署时最多支持配置两对网桥口D、网桥模式部署时只能实现SANGFORVPN对接，不支持IPsecVPN对接。正确答案：BCD763、客户小李突然发现AF的控制台无法登录，以下排查合理的是？A、确认登录方式，是通过https的方式才能访问，如果还是不行建议重启设备恢复B、测试端口是否可通：从上面telnet设备地址加登录端口，比如：使用cmd命令行telnet管理地址443C、换浏览器测试/兼容性视图/加信任列表：浏览器换成：火狐、谷歌和IE等或开启浏览器兼容模式，还有设备IP添加到信任列表D、建议客户直连设备尝试是否可以登录控制台正确答案：BCD764、关于地址转换数据匹配优先级，正确的是？A、数据先匹配路由