“巴渝工匠”杯重庆市第三届数字技能大赛（网络与信息安全管理员赛项）考试题库（含答案）

“巴渝工匠”杯重庆市第三届数字技能大赛(网络与信息安全管理员赛项)考试题库(含答案)1.如果网络结点传输10bit数据需要它们间的恰当传输介质是()4.下面关于ARP协议的描述中，正确的是()。A、RP报文封面在IP数据报中传送B、ARP协议实现域名到IP地址的转换C、ARP协议根据IP地址获取对应的MAC地址D、ARP协议是一种路由协议文件或文件夹的NTFS权限变化()。D、发生不同变化6.下列属于动态端口的有()。9.在Internet域名系统中，.com通常表示()10.DES是一种()加密算法，所谓()加密算法就是对一定大小的明文或密文上的数据(通常经过加密)。19.TCP、UDP处于TCP/IP协议分层结构的哪一层?()24.关于IP协议，错误的是()27.WWW客户机与wWW服务器之间通信使用的传输协A、FTPA、134.网络服务的英文名字是()35.()负责根据注册过程中提供的信息生成证书的机器或服务。C、认证中心CA36.SHA1的原始报文长度不能超过2的64次方，然后SHA1生成()位的报文摘37.以下()不是账户设置安全标准B、为用户设置登录锁定策略39.交换式局域网的核心部件是局域网交换机。局域网交换机可以在连接到交换机端口的多个节点之间同时建立多个40.XSS跨站是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的()代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。到100%时，最有可能受到()攻击。户()访问这个文件。B、基本身份C、摘要式身份48.()分区自带EFS文件和文件夹加密保护功能。49.下面关于启动进程机制的叙述中，错误的是50.查看系统中活动的端口，需要使用()命令。52.网络攻击的发展趋势是()。53.下列网络互联设备中，属于网络层的是()。D、增加系统安全与依赖性答案：D55.很多电子商务应用程序都使用()来存储信息。C、数据库答案：C56.0SI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成()个互相间接的协议层。57.DNS客户端手工向服务器进行注册的命令是()。58.下列不属于基本软件限制策略可指定的文件类型的有()。60.拒绝服务攻击()。A、1900A、DOS所以64位中真正起密钥作用的只有()位。71.物理意义上的端口是指()。C、虚的D、80端口74.事件中用来标识事件严重性的参数为()。D、用户A、DNS服务器D、Web服务器76.账户锁定时间策略是在设置()策略后才生效的。A、账户锁定阈值77.注册端口是指端口号在()的端口。A、站点81.某主机的IP地址为2/22,其子网掩码是()。85.每块硬盘上最多有()个扩展分区D、只使用FAT32D、在军事领域应用广泛91.有一台服务器的操作系统是Windows2000Server,文件系统是NTFS,无任何C、;95.()策略决定了一个账户在被锁定多长时间(以分钟为单位)后自动被重新96.细缆用于10BASE-2以太网，最大干线长度为()m。A、长度至少有7个字符110.启用超级终端的方法为：()111.下列属于计算机网络所特有的设备是()。A、光盘驱动器B、鼠标器A、DOSC、SQL注入116.关于以太网交换机，下面的论述中不正确的是()。A、交换机工作在数据链路层B、交换机的每个端口形成一个冲突域他资料的是()A、FTP协议B、POP3协议C、TCP/IP协议D、HTTP协议118.密码必须符合()要求。A、可用性B、不可否认性119.计算机将信息保存在硬盘上成为“簇”的区域内。使用的簇越(),保存信息的效率就越()A、小，低120.RIP是()协议。LE端口相连的()口。129.一种Ethernet交换机具有24个10/100Mbps的全双工端口与两个1000MbpsB、网络钓鱼131.POP3服务使用的端口是()。132.()命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的133.某中型企业，准备购买WindowsServer2003,服务器上欲发布网页，同时作为SQL服务器，考虑到服务器的负载和冗余问题，应使用()版。A、标准版B、企业版134.为了保证系统的安全，Linux系统一般将用户密码加密后，保存在()。135.0SI参考模型的哪一层(或几层)对应与TCP/IP参考模型的互连层C、网络层与传输层B、网络层通过路由算法为分组选择传输路径137.注册表的备份与恢复可以使用Windows自带的注册表编辑器中的()实现。139.对企业网络最大的威胁是()。应该按照这个顺序来：()。A、UDP154.A类IP地址的默认子网掩码是()155.netstat命令中的参数(),显示活动的TCP连接并包括每个连接的进程I164.以下给出的地址中，属于B类地址的是():165.电子邮件网关的功能是()。166.在Windows操作系统中，可以通过()命令来绑定IP地址与MAC地址。A、ping-“运行”-键入()命令。nternet上的每一台主机都有一个IP地址，下面不能作为互联网上可用的IP地址的是()172.在Windows的“运行”窗口中键入()命令来运行Microsoft管理控制台。173.通常，攻击者可以不经过授权，使用()从数据库中获取信息。A、DOS176.一般系统默认每次用ping测试时时发送()个数据包。178.对网络用户来说，操作系统是指(C、一个资源管理者))179.在客户机/服务器模型中，标识一台主机中的特定服务通常使用()A、主机的域名D、TCP和UDP端口号180.显示本地DNS内容的命令是()。181.在Windows中，如果能将组策略中的()使用的很好，再结合NTFS权限和185.()是账户设置安全标准B、不会为用户设置登录锁定策略答案：B件的审计跟踪工作，但需要(),才能使这些功能生效。答案：BD、成功审核(安全日志)A、FTP196.下列属于注册端口的有()。197.基本软件限制策略可指定的文件类型不包括()。A、MSC202.某企业规划有两台WindowsServer2003和50台Windows2000Professional,每台服务器最多只有15个人能同时访问，最好采用()授权模式。206.与传统的网络操作系统相比，linux操作系统有许多A、linux操作系统具有虚拟内存的能力，可以利用硬盘来扩展内存B、linux操作系统具有先进的网络能力，可以通过TCP/IP协议与其他计算机连接C、linux操作系统与UNIX标准有所不同，将linux程序移植到UNIX主机上不能运行D、linux操作系统是免费软件，可以通过匿名FTP服务从网上获得207.(),它是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页208.默认情况下，组策略中的“软件限制策略”是处在()状态的。D、激活sharec$/delete有几个盘符就写几个，最后存盘为*.bat,除了直接将该文件放在“allusers”的“startup”里，还可以建立一个()放在里面，这样每次开B、令牌C、写字板210.()命令的作用是创建、删除或显示共享资源，管理共享资源。211.安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于?B、配置管理和使用不当也能产生安全漏洞6.美国的DSS(DigitalSignatureStandard)的DSA(D20.Windows日志文件默认路径为“%systemroot%system32/config”,我们可以24.进行DES加密时，需要进行32轮的相同函数处理。将不会标记为已经备份(即没有清除存档属性)。34.在Internet中，域名系统的顶级域由InterNIC(InterionCenter)进行管理和维护，代表一种类型的组织或一些国35.社会工程攻击目前不容忽视，面对社会工程攻击，36.当用户的计算机出现数据丢失或损害时，可以37.我的公钥证书不能在网络上公开，否则其他人可能冒充我的身份或伪造我的39.三级信息系统应具有登录失败处理功能，可采取169.254.200.*(*为1到254中任一数字)。63.0SI体系有7个层次，TCP/IP体系有3个层次。限要求为2天。89.网络层的防护手段(防火墙，SSL,ID97.burpsuite使用repeater重放攻击payload,状态码显示200,表示payloa123.在Windows操作系统下，能够使用ipconfig/release命令来释放DHCP协议自动获取的IP地址。151.WIN2000系统给NTFS格式下的文件加174.TCP/IP模型与0SI参考模型的不同点在于TCP/IP把表示层和会话层都归于