信息通信网络运行管理员专业技能复习题及答案

信息通信网络运行管理员专业技能复习题及答案一、单选题（共60题，每题1分，共60分）1、（）操作易损坏硬盘，故不应经常使用。A、低级格式化B、向硬盘拷C、硬盘分区D、高级格式化正确答案：A2、以下设备哪些不属于安全设备的范畴（）。A、防火墙B、入侵防御系统IDSC、WAFD、路由器正确答案：D3、RIP和OSPF是两种常见的路由协议，分别属于（）类型的路由协议。A、RIP是链路状态路由协议、OSPF是距离向量路由协议B、RIP是距离向量路由协议、OSPF是链路状态路由协议C、二者都是距离向量路由协议D、二者都是链路状态路由协议正确答案：B4、防火墙默认有4个安全区域，安全域优先级从高到低的排序是（）。A、Trust、Untrust、DMZ、LocalB、Local、DMZ、Trust、UntrustC、Local、Trust、DMZ、UntrustD、Trust、Local、DMZ、Untrust正确答案：C5、下列关于APT攻击的说法，正确的是（）。A、APT攻击是有计划有组织地进行B、APT攻击的规模一般较小C、APT攻击中一般用不到社会工程学D、APT攻击的时间周期一般很短正确答案：A6、防火墙技术是一种（）安全模型。A、被动式B、主动式C、混合式D、以上都不是正确答案：A7、集线器的数据传输方式是（）方式。A、单播B、单点C、多播D、广播正确答案：D8、以下（）使用习惯最可能危害到计算机的安全。A、一周更新一次防病毒软件的病毒库B、随意访问陌生的互联网网站C、定期更换计算机的口令D、每天下班后关闭计算机正确答案：B9、下列对系统日志信息的操作中哪一项是最不应当发生的（）。A、只抽取部分条目进行保存和查看B、使用专用工具对日志进行分析C、对日志内容进行编辑D、用新的日志覆盖旧的日志正确答案：C10、从安全角度来讲，哪一项（）起到第一道防线的作用。A、Web服务器B、远端服务器C、使用安全的shell程序D、防火墙正确答案：D11、测试网络的连通性，可使用（）命令。A、RouteB、ARPC、PingD、Telnet正确答案：C12、布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）。A、转弯时弯曲半径应大于导线直径的10倍B、尽量减小线缆感应环路面积C、尽可能直线、平整布置D、可以随意弯折正确答案：D13、FTP也是一个（）系统。A、B/SB、C/CC、S/SD、C/S正确答案：D14、（）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。A、匿名B、专用C、共享D、独立正确答案：A15、cookie主要起作用的是（）。A、表明请求内容的编码类型B、美化网页C、显示客户端浏览器和操作系统类型D、帮助服务器“记住”用户身份正确答案：D16、以下()灭火方法不能用于电子设备或电线起火。A、二氧化碳B、水C、干粉D、气体正确答案：B17、不要频繁地开、关计算机电源，主要是因为在电源接通和断开的瞬间（）。A、机箱会产生震动，容易使器件松动、损坏B、会干扰其他家用电器的信号，影响它们的正常使用C、电路内会产生较高的感应电压冲击，容易损坏计算机内的电器元件D、耗电量大，减少开、关电源次数可以降低耗电量正确答案：C18、攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。A、CGIB、SMTPC、RPCD、DNS正确答案：B19、在ISO的OSI安全体系结构中，以下（）安全机制可以提供抗抵赖安全服务。A、加密B、路由控制C、访问控制D、数字签名正确答案：D20、TCP/UDP位于OSI模型的（）层。A、网络层B、数据链路层C、应用层D、传输层正确答案：D21、防范网络监听最有效的方法是（）。A、安装防火墙B、对传输的数据信息进行加密C、采用无线网络传输D、进行漏洞扫描正确答案：B22、在用户使用Telnet或FTP连接到远程主机上时，在因特网上传输的口令是没有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的（）获取用户信息。A、TCP包B、IP包C、ICMP包D、UDP包正确答案：B23、SMTP连接服务器使用端口是（）。A、25B、21C、110D、80正确答案：A24、在使用网络和计算机时，我们最常用的认证方式是（）。A、用户名/口令认证B、指纹认证C、CA认证D、动态口令认证正确答案：A25、DDOS攻击破坏了系统的（）。A、可用性B、保密性C、完整性D、真实性正确答案：A26、下面哪个口令的安全性最高（）。A、integrity1234567890B、!@7es6RFE,,,d195ds@@SDaC、passW@odassW@odassW@odD、ichunqiuadmin123456正确答案：B27、下列（）灭火器是扑救精密仪器火灾的最佳选择。A、二氧化碳灭火剂B、干粉灭火剂C、清水灭火器D、泡沫灭火剂正确答案：A28、deletefromemployee语句的作用是()。A、删除当前数据库中整个employee表，包括表结构B、删除当前数据库中employee表内的所有行C、由于没有where子句，因此不删除任何数据D、删除当前数据库中employee表内的当前行正确答案：B29、为了防御网络监听，最常用的方法是（）。A、无线网B、使用专线传输C、采用物理传输D、信息加密正确答案：D30、主机房出口应设置（）。A、向顶层开放的门B、向地下室开放的门C、机械门D、向疏散方向开启且能自动关闭的门正确答案：D31、远程桌面的默认端口是（）。A、4489B、6689C、3389D、5589正确答案：C32、FTP站点的默认端口是（）。A、80B、21C、1234D、144正确答案：B33、以下不是HTTP协议的特点的是()。A、请求/响应模式B、简单、高效C、只能传输文本数据D、持久连接正确答案：C34、SQL注入攻击可通过何种方式进行防护（）。A、购买硬件防火墙，并只开放特定端口B、使用web应用防火墙进行防护C、将密码设置为12位的特别复杂密码D、安装最新的系统补丁正确答案：B35、在网页上点击一个链接是使用哪种方式提交的请求（）。A、GETB、POSTC、HEADD、TRACE正确答案：A36、下面哪种VPN技术工作的网络协议层次最高（）。A、IPSECVPNB、SSLVPNC、L2TPVPND、GREVPN正确答案：B37、输入法漏洞是通过（）端口实现的。A、21B、23C、445D、3389正确答案：D38、在FTP服务器上建立（）可以向用户提供可以下载的资源。A、DHCP中继代理B、作用域C、FTP站点D、主要区域正确答案：C39、属于SNMP、Telnet和FTP共性的安全问题的是（）。A、明文传输特性B、在建立连接过程中缺少认证手段C、主要的服务守护进程存在严重的系统漏洞D、都可以匿名连接正确答案：A40、路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）。A、防火墙技术B、备份技术C、入侵检测技术D、加密技术正确答案：A41、POP3是一种（）服务协议，专门用来为用户接收邮件。A、DNS服务B、FTP服务C、MAIL服务D、WWW服务正确答案：C42、HTTP是（）协议，FTP是（）协议。A、WWW，超文本传输B、超文本传输，文件传输C、信息浏览，文件传输D、信息浏览，超文本传输正确答案：B43、在华三路由器上，默认情况下，配置文件的后缀为（）。A、binB、txtC、cfgD、sys正确答案：C44、只备份上次备份以后有变化的数据，属于数据备份类型的（）。A、完全备份B、按需备份C、差异备份D、增量备份正确答案：D45、通过（）命令可以为文件添加“系统”、“隐藏”等属性。A、formatB、attribC、assocD、cmd正确答案：B46、以下（）网络介质传输距离最远。A、双绞线B、同轴电缆C、多模光纤D、单模光纤正确答案：D47、将选定的IP地址给固定的客户端，这个IP地址叫（）。A、排除地址B、保留地址C、临时地址D、物理地址正确答案：B48、互联网出口必须向公司信息化主管部门进行()后方可使用。A、说明B、报备C、备案审批D、申请正确答案：C49、TCP/IP协议的4层概念模型是（）。A、应用层、传输层、网络层和网络接口层B、应用层、传输层、网络层和物理层C、应用层、数据链路层、网络层和网络接口层D、会话层、数据链路层、网络层和网络接口层正确答案：A50、PPP验证成功后，将由Authenticate阶段转入什么阶段（）。A、DeadB、EstablishC、NetworkD、Terminate正确答案：B51、在华三系列路由器上使用（）命令显示文件系统的当前路径。A、dirB、pwdC、currentD、path正确答案：B52、在防火墙部署中，为不改变原有拓扑图结构，常使用的部署模式是（）。A、交换模式B、路由模式C、透明模式D、混合模式正确答案：C53、下列关于IPv4地址的描述中错误的是（）。A、IP地址的总长度为32位B、每一个IP地址都由网络地址和主机地址组成C、D类地址属于组播地址D、一个C类地址段拥有8位主机地址，可给256台主机分配地址正确答案：D54、SSH的默认端口是（）。A、66B、22C、88D、44正确答案：B55、安全的Web服务器与客户机之间通过（）协议进行通信。A、Telnet+SSLB、HTTP+SSLC、Telnet+HTTPD、HTTP+FTP正确答案：B56、在某电子商务网站购物时，卖家突然说交易出现异常，并推荐处理异常的客服人员。以下最恰当的做法是（）。A、直接和推荐的客服人员联系B、通过电子商务官网上寻找正规的客服电话或联系方式，并进行核实C、如果对方是信用比较好的卖家，可以相信D、如果对方是经常交易的老卖家，可以相信正确答案：B57、你想发现到达目标网络需要经过哪些路由器，你应该使用（）命令。A、ipconfigB、tracertC、pingD、nslookup正确答案：B58、如果需要在华三设备上配置以太口的IP地址，应该在（）视图模式下配置。A、路由协议视图B、系统视图C、用户视图D、接口视图正确答案：D59、当一个HTTPS站点的证书存在问题时，浏览器就会出现警告信息已提醒浏览者注意，下列描述中哪一条不是导致出现提示的必然原因（）。A、证书过期B、浏览器找不到对应的证书颁发机构C、证书的CN与实际站点不符D、证书没有被浏览器信任正确答案：A60、DNS系统对于网络服务是至关重要的，以下措施中不能增强DNS安全性的是（）。A、使用防火墙控制对DNS的访问B、避免DNS的HINFO记录被窃取C、更改DNS的端口号D、限制区域传输正确答案：C二、多选题（共10题，每题1分，共10分）1、交换机上的以太帧交换依靠MAC地址映射表，这个表可以通过（）来建立。A、交换机自行学习B、手工添加映射表项C、交换机之间相互交换目的地的位置信息D、生成树协议交互学习正确答案：AB2、与传统的LAN相比，VLAN具有以下哪些优势？（）A、减少移动和改变的代价B、建立虚拟工作组C、用户不受物理设备的限制，VLAN用户可以处于网络中的任何地方D、限制广播包，提高带宽的利用率正确答案：ABCD3、下列关于路由器特点的描述，正确的是（）。A、是网络层设备B、提供丰富的接口类型C、可以支持多种路由协议D、根据链路层信息进行路由转发正确答案：ABC4、下列关于STP的说法正确的是（）。A、在结构复杂的网络中，STP会消耗大量的处理资源，从而导致网络无法正常工作B、STP通过阻断网络中存在的冗余链路来消除网络可能存在的路径环路C、运行STP的网桥间通过传递BPDU来实现STP的信息传递D、STP可以在当前活动路径发生故障时激活被阻断的冗余备份链路来恢复网络的连通性正确答案：BCD5、关于账户删除的描述正确的是（）。A、Administrator账户不可以被删除B、普通用户可以删除C、删除后的用户，可以建立同名的账户，并具有原来账户的权限D、删除的用户只能通过系统备份来恢复正确答案：ABD6、链路聚合的作用是（）。A、增加链路带宽B、可以实现数据的负载均衡C、增加了交换机间的链路可靠性D、可以避免交换网环路正确答案：ABC7、防范网页挂马攻击，作为第三方的普通浏览者，以下（）办法可以有效?A、不浏览任何网页B、安装查杀病毒和木马的软件C、及时给系统和软件打最新补丁D、安装防火墙正确答案：BC8、IP地址可分为两个部分，分别标识（）。A、网络B、主机C、网卡D、用户正确答案：AB9、防止无线网络被外部攻击者非法进入，确保无线网络安全，应（）。A、网络接入控制和身份认证B、禁止无线网络名广播C、隐藏无线网络名标识D、应用高强度加密算法正确答案：ABCD10、以下说法正确的是（）。A、FTP的控制连接在数据传输结束后关闭B、FTP的控制连接在整个FTP会话过程中一直保持打开C、FTP的数据连接在整个FTP会话过程中一直保持打开D、FTP的数据连接在数据传输结束后关闭正确答案：BD三、判断题（共10题，每题1分，共10分）1、防火墙可以解决来自内部网络的攻击。A、正确B、错误正确答案：B2、内蒙古电力公司信息内网使用的防病毒软件是360天擎软件。A、正确B、错误正确答案：B3、安全是永远是相对的，永远没有一劳永逸的安全防护措施。A、正确B、错误正确答案：A4、OSI参考模型提供了设备间的兼容性和标准接口，促进了标准化工作。A、正确B、错误正确答案：A5、网络中的一台路由器可能属于多个不同的区域，但是必须有其中一个区域是骨干区域。A、正确B、错误正确答案：B6、