2024年9月网络安全管理员模考试题及答案（附解析）

2024年9月网络安全管理员模考试题及答案（附解析）一、单选题（共30题，每题1分，共30分）1.在ISOOSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，IP过滤型防火墙在（）通过控制网络边界的信息流动来强化内部网络的安全性A、网络层B、会话层C、物理层D、应用层正确答案：A答案解析：IP过滤型防火墙主要工作在网络层，通过对IP数据包的源地址、目的地址、端口号等进行检查和过滤，控制网络边界的信息流动，从而强化内部网络的安全性。它并不在会话层、物理层和应用层进行这样的操作。2.下列只能简单再生信号的设备是()A、网卡B、网桥C、中继器D、路由器正确答案：C答案解析：中继器的主要功能是对信号进行放大和再生，它只能简单地再生信号，以延长信号的传输距离。网卡主要负责计算机与网络之间的数据传输和网络连接；网桥用于连接两个或多个局域网，根据MAC地址转发数据帧；路由器则用于连接不同的网络，根据IP地址进行路由选择和数据包转发，它们都不只是简单再生信号的设备。3.计算机网络按地理范围可分为()A、广域网、城域网和局域网B、因特网、城域网和局域网C、广域网、因特网和局域网D、因特网、广域网和对等网正确答案：A答案解析：计算机网络按地理范围可分为广域网、城域网和局域网。广域网覆盖范围大，通常跨越城市、地区甚至国家；城域网覆盖范围一般是一个城市；局域网覆盖范围较小，如在一个建筑物内或校园内等。而因特网是基于TCP/IP协议的全球性计算机网络，它不是按地理范围分类的标准类别；对等网是一种网络组网方式，也不属于按地理范围的分类。所以答案选A。4.通过TCP序号猜测，攻击者可以实施下列哪一种攻击？A、端口扫描攻击B、ARP欺骗攻击C、网络协议攻击D、TCP会话劫持攻击正确答案：D答案解析：在TCP会话劫持攻击中，攻击者可以通过猜测TCP序号等方式来实施攻击。端口扫描攻击主要是探测目标主机开放的端口；ARP欺骗攻击是针对ARP协议进行欺骗；网络协议攻击范围太宽泛，不够具体准确。而利用TCP序号猜测能够实施TCP会话劫持攻击，所以答案选D。5.下列有关计算机结构的叙述中，错误的是()A、早的计算机基本上采用直接连接的方式，冯?诺依曼研制的计算机IAS，基本上就采用了直接连接的结构B、直接连接方式连接速度快，而且易于扩展C、数据总线的位数，通常与CPU的位数相对应D、现代计算机普遍采用总线结构正确答案：A6.（），中央网络安全和信息化领导小组成立A、39630B、43891C、41671D、36526正确答案：C7.下面关于IPv6协议优点的描述中，准确的是()A、IPv6协议允许全局IP地址出现重复B、IPv6协议解决了IP地址短缺的问题C、IPv6协议支持通过卫星链路的Intemet连接D、IPv6协议支持光纤通信正确答案：B答案解析：IPv6使用128位地址，地址空间极其巨大，从根本上解决了IP地址短缺的问题。选项A，IPv6不允许全局IP地址重复；选项C，IPv6本身不是专门针对卫星链路连接进行支持的；选项D，IPv6主要是网络层协议，与光纤通信没有直接关联，光纤通信主要涉及物理层传输介质等方面，IPv6不直接支持光纤通信本身，它主要解决网络地址和路由等问题。8.以下哪一项是伪装成有用程序的恶意软件？A、逻辑炸弹B、计算机病毒C、特洛伊木马D、蠕虫程序正确答案：C答案解析：特洛伊木马是一种伪装成有用程序的恶意软件，它会在用户不知情的情况下进入系统，隐藏恶意功能，等待特定条件触发或直接造成损害。计算机病毒是通过自我复制传播；逻辑炸弹是在特定条件满足时执行恶意操作；蠕虫程序是通过网络自我传播，它们都不符合伪装成有用程序这一特点。9.IEEE802.5标准是指（）A、以太网B、令牌总线网C、令牌环网D、FDDI网正确答案：C答案解析：IEEE802.5标准是令牌环网的标准。令牌环网（TokenRing）是一种局域网协议，在这种网络中，令牌沿着环形网络依次传递，只有拥有令牌的节点才能发送数据，通过这种方式来避免冲突，实现有序的数据传输。以太网的标准是IEEE802.3；令牌总线网的标准是IEEE802.4；FDDI网的相关标准不是IEEE802.5。10.传输层可以通过（）标识不同的应用A、物理地址B、端口号C、IP地址D、逻辑地址正确答案：B答案解析：传输层通过端口号来标识不同的应用程序。物理地址用于数据链路层；IP地址用于网络层；逻辑地址在计算机网络中有多种含义，一般不用于传输层标识应用。端口号是传输层为应用程序提供的一种标识机制，使得不同的应用进程可以通过不同的端口号来进行通信。11.HTTP可以在客户与服务器之间建立()连接。A、TCPB、IPC、ISPD、直接正确答案：A答案解析：HTTP协议是基于TCP协议的应用层协议，它在客户与服务器之间建立TCP连接来进行数据传输。IP是网络层协议，负责数据包的路由；ISP是互联网服务提供商；直接连接不是HTTP建立连接的方式。12.路由选择算法的类型包括以下几种：静态和动态路由选择算法；域内和域间路由选择算法；()和距离向量路由选择算法。A、0SPF路由选择算法B、NLSP路由选择算法C、链接状态路由选择算法D、RIP路由选择算法正确答案：C答案解析：路由选择算法主要分为静态和动态路由选择算法、域内和域间路由选择算法、链接状态路由选择算法和距离向量路由选择算法。其中链接状态路由选择算法如OSPF，它通过路由器之间交换链路状态信息来构建网络拓扑图，然后基于该拓扑图计算最优路由。13.防火墙采用的最简单的技术是（）A、安装保护卡B、隔离C、包过滤D、设置进入密码正确答案：C答案解析：包过滤是防火墙采用的最简单的技术之一。它基于IP包的源地址、目的地址、端口号、协议类型等信息来决定是否允许数据包通过防火墙。通过设置规则，如允许或拒绝特定IP地址或端口的流量，从而实现对网络访问的控制。安装保护卡主要用于保护计算机硬件免受物理损坏等，不是防火墙技术；隔离相对来说不是最简单直接针对网络数据包控制的技术；设置进入密码不属于防火墙技术的范畴，更多是用于系统或设备的访问认证。14.用人单位对已经解除或者终止的劳动合同的文本，至少保存（）备查。A、一年B、三年C、二年D、四年正确答案：C答案解析：根据《劳动合同法》规定，用人单位对已经解除或者终止的劳动合同的文本，至少保存二年备查。15.通过指针链接来表示和实现实体之间关系的模型是（）。A、层次模型B、网状模型C、关系模型D、层次和网状模型正确答案：D答案解析：层次模型和网状模型都是通过指针链接来表示和实现实体之间关系的。层次模型是用树形结构来表示实体及其之间的关系，通过指针来体现各节点之间的父子关系。网状模型则允许节点之间有更为复杂的多对多关系，也是借助指针来实现这种复杂关系的表示。关系模型是用二维表来表示实体及其关系，不是通过指针链接。16.在数据库中，下列说法不正确的是（）。A、数据库避免了一切数据重复B、若系统是完全可以控制的，则系统可保证更新时的一致性C、数据库中的数据可以共享D、数据库减少了数据冗余正确答案：A答案解析：数据库并不能避免一切数据重复，虽然它可以减少数据冗余，但在某些情况下可能会存在数据的适当重复，比如为了提高查询效率等。选项B，若系统完全可控，是能够保证更新时的一致性的；选项C，数据库的特点之一就是数据可以共享；选项D，数据库通过合理的设计等手段减少了数据冗余。17.劳动者在试用期内提前（）通知用人单位，可以解除劳动合同。A、十日B、三日C、三十日D、十五日正确答案：B答案解析：《劳动合同法》规定，劳动者在试用期内提前三日通知用人单位，可以解除劳动合同。18.（）病毒式定期发作的，可以设置FlashROM写状态来避免病毒破坏ROMA、MelissaB、CIHC、IloveyouD、蠕虫正确答案：B答案解析：CIH病毒是一种能够破坏计算机硬件的恶性病毒，它会在每月的26日发作，通过改写FlashROM芯片中的BIOS数据，导致计算机无法启动等严重后果。可以通过设置FlashROM写状态来防止CIH病毒对ROM的破坏。而Melissa病毒主要是通过邮件传播，造成邮件系统阻塞等；Iloveyou病毒主要是通过邮件附件传播，破坏用户文件等；蠕虫病毒主要是通过网络漏洞进行自我复制传播，消耗网络资源等，它们都不是通过定期发作来破坏FlashROM的。19.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（）地址是错误的A、源IP地址B、目标IP地址C、源MAC地址D、目标MAC地址正确答案：D20.在Windos7中，通过控制面板（管理工具——本地安全策略——安全设置——账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置（）A、密码长度最小值B、密码必须符合复杂性要求C、账号锁定时间D、强制密码历史正确答案：C答案解析：账号锁定时间的设置不在操作系统的密码策略设置界面中，它属于账户锁定策略，在本地安全策略的账户锁定策略中进行设置，而密码必须符合复杂性要求、密码长度最小值、强制密码历史均在密码策略设置界面进行设置。21.如果要将两计算机通过双绞线直接连接，正确的线序是（）A、两计算机不能通过双绞线直接连接B、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8正确答案：C22.以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？A、目录服务日志B、文件复制日志C、应用服务日志D、DNS服务日志正确答案：C答案解析：应用服务日志在所有的WINDOWS2000和WINDOWS系统中通常都存在，用于记录应用程序相关的事件等信息。目录服务日志主要针对活动目录等目录服务相关事件；文件复制日志并非普遍存在于所有系统；DNS服务日志主要针对DNS相关操作，不是所有系统都一定会有这几种特定日志，而应用服务日志是比较通用和常见的日志类型。23.保证计算机信息系统的()是信息系统安全的前提。A、文件系统权限控制B、物理安全C、帐号和口令管理D、网络服务安全正确答案：B答案解析：物理安全是指保护计算机设备、设施、网络和数据不受自然灾害、人为破坏、设备故障等因素的影响，确保计算机信息系统能够正常运行。如果计算机信息系统的物理安全得不到保障，那么其他方面的安全措施也将失去基础，因此保证计算机信息系统的物理安全是信息系统安全的前提。帐号和口令管理、文件系统权限控制、网络服务安全等虽然也是信息系统安全的重要方面，但都不是前提条件。24.主干布线是提供建筑物和()之间的传输媒体。A、总线间B、管理区C、工作区D、建筑物正确答案：D25.能从数据信号波形中提取同步信号的典型编码是（）A、定比码B、曼彻斯特编码C、归零码D、不归零码正确答案：B答案解析：曼彻斯特编码的每个比特周期的中间都会有电平跳变，接收端可以利用这个跳变很容易地提取出同步信号。而归零码、不归零码、定比码都不具备这种能直接从波形中提取同步信号的典型特征。26.SQLServer默认的通讯端口为（）A、1434B、1521C、1433D、1522正确答案：C答案解析：SQLServer默认的通讯端口为1433。1434是SQLServer的命名实例用来进行SQL浏览器服务通讯的端口；1521是Oracle数据库默认的端口；1522不是常见数据库默认端口。27.SNMP位于ISO/OSI参考模型的()。A、应用层B、数据链路层C、会话层D、网络层正确答案：A答案解析：SNMP（SimpleNetworkManagementProtocol）即简单网络管理协议，它位于ISO/OSI参考模型的应用层。该层为用户提供了应用程序接口，使得用户可以直接与网络中的设备进行交互，SNMP就是用于网络设备管理的一种应用层协议。28.漏洞评估产品在选择时应注意（）A、是否具有针对网络、主机和数据库漏洞的检测功能B、产品的扫描能力C、产品的评估能力D、以上都不正确正确答案：D29.关于ARP表，以下描述中正确的是()A、提供常用目标地址的快捷方式来减少网络流量B、用于建立IP地址到MAC地址的映射C、用于在各个子网之间进行路由选择D、用于进行应用层信息的转换正确答案：B答案解析：ARP表的主要作用是建立IP地址到MAC地址的映射。当主机要发送数据时，需要知道目标主机的MAC地址，ARP协议通过ARP表来查找对应的MAC地址，从而实现数据链路层的通信。选项A，ARP表不是提供常用目标地址的快捷方式来减少网络流量；选项C，用于在各个子网之间进行路由选择的是路由表等相关技术，不是ARP表；选项D，ARP表不用于进行应用层信息的转换。30.小于（）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配A、199B、100C、1024D、2048正确答案：C答案解析：小于1024