网络安全管理员考试模拟题与答案

网络安全管理员考试模拟题与答案一、单选题（共70题，每题1分，共70分）1、下面选项中，能使一台IP地址为10、0、0、1的主机访问Internet的必要技术是（）。A、动态路由B、NATC、路由引入D、静态路由正确答案：B2、以下哪个工具可以提供拦截和修改http数据包功能（）A、MetasploitB、HackbarC、SqlmapD、Burpsuite正确答案：D3、无线网状网的英文缩写是()A、WANB、WMNC、LAND、WSN正确答案：B4、FTP是用于TCP/IP网络及Ineternet的()的协议之一。A、最快B、最慢C、最简单D、最繁杂正确答案：C5、下列哪种连接方式采用上、下行不对称的高速数据调制技术()A、ISDNB、CableModemC、ADSLD、UML正确答案：C6、在使用mkdir命令创建目录/opt/show/balan时，若目录show不存在，则需要指定mkdir命令中的哪个选项，才能成功创建balan目录？A、-aB、-pC、-OD、-B正确答案：B7、下列关于IP地址的说法中错误的是()A、IP地址一般用点分十进制表示B、同一个网络中不能有两台计算机的IP地址相同C、地址205、106、286、36是一个非法的IP地址D、一个IP地址只能标识网络中的唯一的一台计算机正确答案：C8、劳动合同期限三个月以上不满一年的，试用期不得超过（）月；劳动合同期限一年以上不满三年的，试用期不得超过（）月；三年以上固定期限和无固定期限的劳动合同，试用期不得超过（）月。A、二个、三个、六个B、一个、二个、三个C、一个、二个、六个D、二个、三个、六个正确答案：C9、网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定A、收集用户信息功能B、公开用户资料功能C、用户填写信息功能D、提供用户家庭信息功能正确答案：A10、共享式以太网采用了（）协议以支持总线型的结构。A、ICMPB、ARPC、CSMC/CDD、SPX正确答案：C11、为了保证WindowsServer2003服务器不被攻击者非法启动，管理员应该采取（）措施A、使用加密设备B、利用SYSKEYC、备份注册表D、审计注册表的用户权限正确答案：B12、动态分配IP地址使用()提供的服务。A、IPB、TCPC、DHCPD、DHIP正确答案：C13、关于UNIX操作系统的描述中，错误的是()A、由一家公司开发与维护B、某些版本可支持Intel平台C、具有分时、多用户的特点D、一个版本用汇编语言编写正确答案：A14、IP电话使用的数据交换技术是（）A、分组交换B、报文交换C、电路交换D、包交换正确答案：A15、Ipv6将32位地址空间扩展到（）A、64位B、128位C、1024位D、256位正确答案：B16、以太网媒体访问控制技术CSMA/CD的机制是（）A、争用带宽B、预约带宽C、循环使用带宽D、按优先级分配带宽正确答案：A17、电话交换系统采用的是：()技术A、线路交换B、报文交换C、分组交换D、信号交换正确答案：A18、为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（）A、数字水印B、数字签名C、发电子邮箱确认D、访问控制正确答案：B19、光纤接入技术按是否使用有源设备，可分为有源光纤接入技术AON和()两种。A、智能光纤接入技术B、非智能光纤接入技术C、无源光纤接入技术POND、混合光纤接入技术正确答案：C20、下列哪项不是用于OSPF控制网络路由表更新流量的。A、OSPF仅传递路由表发生改变的条目，而不是整个路由表B、OSPF定义了15个跳步的自治系统直径C、OSPF支持组播，而不是广播路由信息D、OSPF将网络分为多个子域，称为区域路由正确答案：B21、下面关于TCP和UDP的说法，不正确的是A、TCP是面向连接的，UDP是面向无连接的B、TCP是面向字节流的，UDP是基于数据报的C、TCP和UDP都保证了数据正确性D、TCP保证数据顺序，UDP不保证正确答案：C22、在IP协议中用来进行组播的IP地址是()A、A类B、C类C、D类D、E类正确答案：C23、IPv6组播地址标志字段（Flag）长度为（）bit。A、3B、4C、2D、5正确答案：B24、计算机网络通信系统是（）A、信号通信系统B、文字通信系统C、数据通信系统D、电信号传输系统正确答案：C25、下列只能简单再生信号的设备是()A、网卡B、路由器C、网桥D、中继器正确答案：D26、查看/etc/group时，可以查看用户组的一些信息，以下哪条信息可能成为安全威胁（）A、ghi:x:99:dspB、kill:*:306:C、dba:x:0:D、dsp:x:33:正确答案：C27、在Linux操作系统中，外部设备一般位于以下哪个目录中（）A、/sbinB、/devC、/varD、/bin正确答案：B28、当某一设备上一个被监控的服务在指定的周期内()时，相应的出错信息会生成一个通知。A、睡眠B、无响应C、待机D、执行完毕正确答案：B29、在拓扑结构中，下列关于环型的叙述正确的是()A、环中的数据沿着环的两个方向绕环传输B、环型拓扑中各结点首尾相连形成一个永不闭合的环C、环型拓扑的抗故障性能好D、网络中的任意一个结点或一条传输介质出现故障都不会导致整个网络的故障正确答案：C30、在使用mkdir命令创建目录/opt/show/balan时，若目录show不存则需要指定mkdir命令中的哪个选项，才能成功创建balan目录（）A、-aB、-pC、-OD、-B正确答案：B31、收养（）周岁以上的未成年人，应当征得被收养人的同意。A、16B、14C、8D、10正确答案：C32、下列有关VRRP组的说法中，正确的是（）。A、VRRP组的虚拟IP地址必须为组中某个物理接口的IP地址B、不同的VRRP组可以使用同一虚拟IP地址，但虚拟MAC地址必须不同C、同一个物理接口可以同时参与多个VRRP组D、一个VRRP组中可以有多台主用路由器正确答案：C33、因特网中完成域名地址和IP地址转换的系统是（）A、POPB、DNSC、SLIPD、Usenet正确答案：B34、机房专用空调机组是()。A、双制冷回路B、六制冷回路C、五制冷回路D、七制冷回路正确答案：A35、ISO安全体系结构中的对象认证服务，使用（）完成A、数字签名机制B、访问控制机制C、数据完整性机制D、加密机制正确答案：A36、攻击者截获并记录了从A到B的数据，于是从早些时候所截获的数据中提取出信息重新发往B称为A、中间人攻击B、字典攻击C、强力攻击D、重放攻击正确答案：D37、在配置路由器远程登录口令时，路由器必须进入的工作模式是()。A、特权模式B、虚拟终端配置模式C、接口配置模式D、用户模式正确答案：B38、POP3服务器用来()邮件A、接收B、发送C、接收和发送D、以上均错正确答案：A39、在下列各项中，一个计算机网络的3个主要组成部分是()1、若干数据库2、一个通信子网3、一系列通信协议4、若干主机5、电话网6、大量终端A、3、4、5B、2、4、6C、2、3、4D、1、2、3正确答案：C40、下列()操作系统是免费使用的。A、UNIXB、Windows2000C、DOSD、Linux正确答案：D41、信息安全事件，是指由于自然或者（）以及软硬件本身缺陷或故障的原因，对信息系统造成危害或对社会造成负面影响的事件。A、人为B、无意C、过失D、故意正确答案：A42、广域网提供两种服务模式，对应于这两种服务模式，广域网的组网方式有()A、数据报方式和总线型方式B、虚电路方式和数据报方式C、总线型方式和星型方式D、虚电路方式和总线型方式正确答案：B43、有关数据库加密，下面说法不正确的是（）。A、关系运算的比较字段不能加密B、索引字段不能加密C、表间的连接码字段不能加密D、字符串字段不能加密正确答案：D44、主干布线是提供建筑物和()之间的传输媒体。A、建筑物B、总线间C、工作区D、管理区正确答案：A45、以下哪个目录存放着Linux的源代码A、/etc/srcB、/bin/srcC、/usr/srcD、/src正确答案：C46、关于OSPF骨干区域说法正确的是()。A、Area0是骨干区域B、所有区域都可以是骨干区域C、当运行OSPF协议的路由器数量超过2台以上时必须部署骨干区域D、骨干区域所有路由器都是ABR正确答案：A47、SQLServer默认的通讯端口为（）A、1522B、1434C、1521D、1433正确答案：D48、中间件是一件独立的系统软件或服务程序，（）不属于中间件。A、SOAPB、WSDLC、UDDID、XML正确答案：B49、WindowsServer系统性能的一些数据可在计数器中看到，那么下列()可观察到其中的变化。A、都可以观察到B、系统监视器C、性能警报D、性能日志正确答案：A50、TCP和UDP协议的相似之处是（）A、面向连接的协议B、面向非连接的协议C、传输层协议D、以上均不对正确答案：C51、以下属于Linux系统基本命令中的“查看磁盘空间使用情况”的指令是（）A、findB、dfC、psD、ls正确答案：B52、下列交换技术中，节点不采用“存储—转发”方式的是（）A、电路交换技术B、数据报交换技术C、报文交换技术D、虚电路交换技术正确答案：A53、电子邮件服务器之间相互传递邮件通常使用的协议是()A、PPPB、SMTPC、FTPD、EMAIL正确答案：B54、在下列有关回收站的说法中，正确的是（）。A、扔进回收站中的文件，仍可再恢复B、无法恢复进入回收站的单个文件C、无法恢复进入回收站的多个文件D、如果删除的是文件夹，只能恢复文件夹名，不能恢复其内容正确答案：A55、Linux文件系统采用的是树型结构，在根目录下默认存在var目录，它的的功用是（）A、公用的临时文件存储点B、系统提供这个目录是让用户临时挂载其他的文件系统C、某些大文件的溢出区D、最庞大的目录，要用到的应用程序和文件几乎都在这个目录正确答案：C56、以下哪一个设置不是上互联网所必须的（）A、子网掩码B、工作组C、IP地址D、网关正确答案：B57、下面()项是路由表中所不包含的。A、源地址B、下一跳C、路由代价D、目标网络正确答案：A58、对只有一台WindowsServer的公司来说，常用的授权方式是()。A、每客户授权模式B、每服务器授权模式C、多客户授权模式D、多服务器授权模式正确答案：B59、下面关于IP报文头部中TTL字段的说法正确的是（）。A、TTL定义了源主机可以发送数据包的数量B、IP报文每经过一台路由器时，其TTL值会被减1C、TTL定义了源主机可以发送数据包的时间间隔D、IP报文每经过一台路由器时，其TTL值会被加1正确答案：B60、以下哪个不属于常见的传统数据库管理系统（）A、SQLServerB、MySQLC、OracleD、Hbase正确答案：D61、交换机实现帧转发有()三种主要工作模式。A、存储转发模式、直通模式、信元转发B、分片转发模式、直通模式、信元转发C、直通模式、分片转发模式、信元转发D、分片转发模式、存储转发模式、直通模式正确答案：D62、HTTP可以在客户与服务器之间建立()连接。A、TCPB、IPC、ISPD、直接正确答案：A63、在数据库中，用于插入数据的命令和用于更新数据的命令分别是A、SELECT，UPDATEB、UPDATE，INSERTC、INSERT，UPDATED、DELETE，INSERT正确答案：C64、以下哪项不是在交换机上划分VLAN的好处（）A、便于管理B、减少广播风暴C、更加安全D、便于用户带宽限制正确答案：D65、（）不是专门的防火墙产品A、ISAserver2004B、CiscorouterC、Topsec网络卫士D、checkpoint防火墙正确答案：B66、下列不属于电子邮件协议的是（）A、POP3B、IMAPC、MPLSD、SMTP正确答案：C67、（）不是信息失真的原因A、信源提供的信息不完全、不准确B、信息在编码、译码和传递过程中受到干扰C、信箱在理解上的偏差D、信宿（信箱）接受信息出现偏差正确答案：C68、Telnet使用的端口是A、80B、21C、23D、25正确答案：C69、计算机网络最突出的优点是（）。A、运算速度快B、计算精度高C、共享资源D、内存容量大正确答案：C70、请判断下述中正确的是（）A、时分多路复用是将物理信道的总带宽分割成若干个子信道，该物理信道同时传输各子信道的信号B、即使采用数字通信方式，也还需要同模拟通信方式一样，必须使用调制解调器C、多路复用的方法中，从性质上来说，频分多路复用较适用于模拟信号传输，而时分多路复用较适用于数字信号传输D、虚电路传输方式类似于邮政信箱服务，数据报服务类似于长途电话服务正确答案：C二、多选题（共10题，每题1分，共10分）1、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有()A、路由的metirc值B、路由的优先级C、路由的生存时间D、路由的发布者正确答案：AB2、在生成树协议中，如果一个端口的状态为学习状态，则下列说法正确的是：A、可以转发数据帧B、可以发送并接收BPDU报文C、可以学习MAC地址表D、学习延迟时间为15秒正确答案：BCD3、以下属于常用数据库注释符的有（）。A、`B、--C、/**/D、$正确答案：ABC4、职业道德教育的原则有（）、持续教育原则等。A、正面引导原则B、说服疏导原则C、注重实践原则D、因材施教原则正确答案：ABCD5、有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（）键值更改注册表自带加载项A、HKLM\software\microsoft\windows\currentversion\runB、HKLM\software\microsoft\windows\currentversion\runservicesonceC、HKLM\software\microsoft\windows\currentversion\runservicesD、HKLM\software\microsoft\windows\currentversion\runonce正确答案：ABCD6、道德对社会现实的认识作用是（）。A、了解人生的价值和生活意义，了解个人在社会中的地位和对社会整体的责任，正确进行道德理想的抉择B、有助于使人们辨别善恶，提高分辨是非的能力C、提供关于现实社会关系状况的知识D、显示现实社会的生命力和历史趋势，帮助人们预见人类社会前进发展的远景正确答案：ABCD7、下列选项中，属于职业道德教育原则的是（）。A、正面引导原则、持续教育原则B、因材施教原则C、说服疏导原则D、注重实践原则正确答案：ABCD8、防火墙的作用包括（）A、提高计算机系统总体的安全性B、数据加密C、控制对网点系统的访问D、提高网络速度正确答案：AC9、（）可以启动WindowsServer2003的注册编辑器A、REGERDIT.EXEB、DFVIEW.EXEC、FDISK.EXED、REGISTRY.EXEE、REGEDT32.EXE正确答案：AE10、实现同一网络不同网段间物理层连接的互连设备是（）。A、网桥B、中继器C、集线器D、路由器正确答案：BC三、判断题（共20题，每题1分，共20分）1、员工行为管理是指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。A、正确B、错误正确答案：B2、访问控制策略决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的，一般可以用一个授权数据库来实现。A、正确B、错误正确答案：A3、在端到端交换技术中，端口组交换支持每个端口在不同网段之间进行迁移。A、正确B、错误正确答案：B4、非法截获.篡改.删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密依法追究刑事责任A、正确B、错误正确答案：A5、在OSI参考模型中，数据链路层