2024年10月网络与信息安全管理员考试题及参考答案

2024年10月网络与信息安全管理员考试题及参考答案一、单选题（共30题，每题1分，共30分）1.试题：IEEE802.1D标准中规定桥优先级是（）bit。选项A．16选项B．停止记录选项C．8选项D．2选项E．重新开始选项F．删除日志选项G．4选项H．另建日志正确答案：(G)2.试题：网络漏洞的分类,根据漏洞产生的原因,可分为无意漏洞和()选项A．后台攻击漏洞选项B．拒绝服务漏洞选项C．故意漏洞选项D．软件漏洞正确答案：(C)解析：网络漏洞根据产生原因分为无意漏洞和故意漏洞。软件漏洞是按照漏洞的对象来分；拒绝服务漏洞是按漏洞的表现形式分；后台攻击漏洞不属于按产生原因的分类范畴。3.试题：下列有关LACP的配置，说法正确的是（）。选项A．一个物理接口能够加入多个选项B．一个选项C．一个选项D．一个正确答案：(C)4.试题：交换机实现帧转发有()三种主要工作模式。选项A．冗余链路选项B．存储转发模式、直通模式、信元转发选项C．分片转发模式、直通模式、信元转发选项D．分片转发模式、存储转发模式、直通模式选项E．扩展风络有效传输距离选项F．网络拥挤选项G．直通模式、分片转发模式、信元转发选项H．网络冲突正确答案：(B)5.试题：（）是局域网布线中最常用的一种传输介质，尤其在星型网络拓扑中是必不可少的布线材料。选项A．同轴电缆选项B．单模光纤选项C．多模光纤选项D．双绞线正确答案：(D)解析：双绞线是局域网布线中最常用的一种传输介质，尤其在星型网络拓扑中是必不可少的布线材料。双绞线具有成本较低、易于安装、抗干扰能力较好等优点，能够满足大多数局域网的传输需求。同轴电缆在早期局域网中使用较多，但现在应用相对较少；单模光纤和多模光纤主要用于长距离、高速率的传输场景，成本较高，在局域网中不是最常用的。6.试题：一个DNS服务器上可驻留多个区域，其中()可读/写，存于文本文件中。选项A．辅助区域选项B．独立区域选项C．主要区域选项D．共享区域正确答案：(C)解析：主要区域可读/写，存于文本文件中。辅助区域是从主要区域复制过来的，是只读的。共享区域和独立区域不是标准的DNS区域类型。7.试题：应用软件一般都默认安装在系统分区的（）文件夹中。选项A．Windows选项B．My选项C．ProgramDate选项D．Program正确答案：(D)8.试题：服务器硬件维护的方法不包括哪一项()选项A．保持机房卫生选项B．服务器最好提供磁盘阵列功能选项C．增加内存和硬盘容量选项D．清洁服务器正确答案：(A)9.试题：Windows10是微软公司推出的（）选项A．操作系统选项B．应用软件选项C．绘图软件选项D．杀毒软件正确答案：(A)解析：Windows10是微软公司推出的一款操作系统，它提供了图形化界面、管理计算机硬件与软件资源等功能，不是杀毒软件、应用软件、绘图软件。10.试题：IP地址分类中A类地址可以包容()个网络。选项A．126选项B．254选项C．128选项D．65536正确答案：(A)解析：A类地址的第一个字节范围是1-126，所以A类地址可以包容126个网络。选项A符合，而B选项128错误，C选项254是C类地址的主机数相关，D选项65536是B类地址的主机数相关。11.试题：域帐户也可以叫做()。选项A．网络帐户选项B．应用帐户选项C．个人帐户选项D．管理帐户正确答案：(A)解析：域帐户是用于在网络环境中进行身份验证和访问资源的帐户，也被称为网络帐户。个人帐户通常指个人使用的本地帐户；管理帐户侧重于系统管理相关权限；应用帐户一般是供应用程序使用的特定权限帐户，均与域帐户概念不同。12.试题：本地系统有一条到达远程主机的路由，但却接收不到它发给该远程主机的任何分组报文，是Ping中（）的出错信息。选项A．time选项B．no选项C．destination选项D．Unknown正确答案：(B)13.试题：()协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。选项A．IP选项B．ICMP选项C．TCP选项D．ARP正确答案：(D)解析：ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。ARP协议是将IP地址解析为MAC地址，当主机需要向另一个主机发送数据时，首先会根据目标主机的IP地址，通过ARP协议查询目标主机的MAC地址，然后利用该MAC地址进行数据帧的封装和传输，从而实现不同设备之间的通信。而IP协议主要负责网络层的寻址和数据包转发；ICMP协议主要用于网络诊断和错误报告；TCP协议是一种面向连接的传输层协议，提供可靠的数据传输。14.试题：关于防火墙的功能，以下说法中错误的是()选项A．防火墙可以阻止来自内部的威胁和攻击选项B．防火墙可以检查进出内部网的通信量选项C．防火墙可以控制访问站点选项D．防火墙具有网络记录功能正确答案：(A)解析：防火墙主要是防止外部非法网络访问内部网络，对来自内部的威胁和攻击通常无法有效阻止，因为内部人员可能绕过防火墙的一些限制进行违规操作等。选项A，防火墙能检查进出内部网的通信量，通过规则来判定是否允许；选项B，可根据策略控制对站点的访问；选项C，具备一定的网络记录功能来记录网络活动等。15.试题：配置毒饵时加入5%的白糖，是属于机房防鼠措施的（）。选项A．电力防治选项B．化学防治选项C．生态防治选项D．器械防治正确答案：(B)解析：配置毒饵属于化学防治的一种方式，通过在毒饵中添加一定比例的白糖等成分，利用化学药剂来毒杀老鼠，从而达到机房防鼠的目的。16.试题：为了使POP3客户能够从他们的邮箱发送因特网邮件，必须运行（）组件。选项A．SMTP选项B．NNTP选项C．LDAP选项D．Active正确答案：(C)17.试题：以太网帧最长为()个字节。数据部分1500B选项A．1518选项B．46选项C．1500选项D．64正确答案：(A)解析：以太网帧的最小长度是64字节，最大长度是1518字节。其中数据部分最大长度是1500字节，再加上帧头14字节和帧尾4字节，所以以太网帧最长为1518字节。18.试题：全面网络治理解决方案最重要的因素是（）选项A．以业务为中心选项B．对传统的支持选项C．为应用软件和服务提供环境选项D．性能价格比正确答案：(A)解析：全面网络治理解决方案需围绕业务需求展开，以业务为中心才能更好地贴合实际，保障网络对业务的有效支持，满足企业或组织的运行和发展，所以以业务为中心是最重要的因素。性能价格比是考虑因素之一，但不是最重要的；为应用软件和服务提供环境是网络治理的一个方面，并非最关键因素；对传统的支持不是全面网络治理解决方案最重要的核心要素。19.试题：交换机IOS命令的全局配置模式()选项A．只允许有限数量的基本监视命令选项B．用于配置交换机的整体参数选项C．提供了对交换机所有命令的访问选项D．用于配置交换机的接口参数正确答案：(B)解析：全局配置模式用于配置交换机的整体参数，如设置主机名、启用某些功能、配置全局的安全参数等。在全局配置模式下可以执行一系列针对整个交换机的配置命令，而不是只允许有限数量的基本监视命令，也不是提供对所有命令的访问，配置交换机接口参数是在接口配置模式下进行，不是全局配置模式。20.试题：双绞线连接线序T568B标准中第8条线是（）？选项A．橙选项B．棕选项C．绿选项D．蓝正确答案：(B)解析：T568B标准线序为橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，所以第8条线是棕。21.试题：一台windows主机初次启动，如果采用DHCP的方式获取IP地址，那么此主机发送的第一个数据包的源IP地址是（）。选项A．169、254、2、33选项B．0、0、0、0选项C．127、0、0、1选项D．255、255、255、255正确答案：(B)解析：在采用DHCP方式获取IP地址时，主机在初始化阶段并不知道自己的IP地址，所以源IP地址会设置为。当主机向DHCP服务器发送请求包时，源IP地址就是。而是环回地址；55是广播地址；3是在DHCP获取失败时Windows系统自动分配的链路本地地址。22.试题：CPU核心数与线程数是1:2关系，则四核酷睿i7最多支持（）线程。选项A．4选项B．8选项C．1选项D．2正确答案：(B)解析：四核酷睿i7核心数为4，因为核心数与线程数是1:2关系，所以线程数为4×2=8，所以最多支持大于8线程，答案选D。23.试题：机房供配电系统的供电方式是()。选项A．其他三项都是选项B．直接供电方式选项C．直接供电方式与不间断供电系统结合方式选项D．不间断供电方式正确答案：(C)解析：机房供配电系统通常采用直接供电方式与不间断供电系统结合的方式。直接供电方式能满足机房正常运行时设备的电力需求，而不间断供电系统（UPS）则可在市电故障等情况下，为机房设备提供短时间或长时间的持续电力供应，保障设备的正常运行和数据的安全性，防止因突然断电造成设备损坏或数据丢失等问题。所以综合考虑，机房供配电系统采用这种结合方式更为合适。24.试题：为了促进企业的规范化发展，需要发挥企业文化的()功能。选项A．主导选项B．自律选项C．决策选项D．娱乐正确答案：(B)解析：企业文化的自律功能有助于规范企业和员工的行为，促进企业的规范化发展。娱乐功能与企业规范化发展关系不大；主导功能表述不准确；企业文化主要是影响决策而非直接具备决策功能。所以应选自律功能。25.试题：()用于实现点到点的数据链路层协议。选项A．ISDN选项B．HDL选项C．X.25选项D．PPP正确答案：(D)解析：PPP协议是一种点到点的数据链路层协议，它提供了一种在不同设备之间建立、配置和测试数据链路连接的方法，并协商网络层协议。HDLC是高级数据链路控制协议，它是一种面向比特的链路层协议，用于在同步数据链路中传输数据。X.25是一种分组交换网络协议，它工作在网络层。ISDN是综合业务数字网，它提供了端到端的数字连接，用于传输语音、数据和其他业务。26.试题：RIP协议支持的最大跳数为()选项A．15选项B．17选项C．14选项D．16正确答案：(A)解析：RIP协议规定最大跳数为15跳，超过15跳则认为目标网络不可达，所以RIP协议支持的最大跳数要大于15。27.试题：WWW是一个基于()的信息服务系统。选项A．电子邮件选项B．多媒体选项C．文件传输选项D．超文本技术正确答案：(D)解析：WWW是万维网的缩写，它是一个基于超文本技术的信息服务系统。超文本技术使得用户可以通过点击链接在不同的网页之间进行跳转和浏览，方便快捷地获取各种信息。多媒体是WWW中信息的呈现形式之一；电子邮件是一种通信方式；文件传输是用于在网络上传输文件的功能，它们都不是WWW基于的核心技术。28.试题：双绞线由两根互相绝缘绞合成螺纹状的导线组成。下面关于双绞线的叙述中，I.它既可以传输模拟信号，也可以传输数字信号,Ⅱ.安装方便，价格便宜,Ⅲ、不易受外部干扰，误码率低,Ⅳ、通常只用做建筑物内的局部网通信介质,正确的是()选项A．全部选项B．Ⅱ、Ⅲ、Ⅳ选项C．I、Ⅱ、Ⅲ选项D．I、Ⅱ、Ⅳ正确答案：(D)解析：双绞线既可以传输模拟信号，也能传输数字信号，安装方便且价格便宜，通常用于建筑物内的局部网通信介质。但双绞线容易受外部干扰，误码率相对较高，所以Ⅲ错误，正确的是I、Ⅱ、Ⅳ。29.试题：裸机是指（）选项A．只装有应用软件的计算机选项B．不装备任何软件的计算机选项C．只装有操作系统的计算机选项D．即装有操作系统，又装有应用软件的计算机正确答案：(B)解析：裸机是指不装备任何软件的计算机。只装有操作系统的计算机不是裸机；装有操作系统和应用软件的计算机更不是裸机；只装有应用软件没有操作系统也无法正常运行，同样不是裸机。所以裸机就是不装备任何软件的计算机，答案选A。30.试题：下面不是用户帐中类型的是（）。选项A．本地用户帐号选项B．域用户账号选项C．内置的用户帐号选项D．指定用户帐号正确答案：(D)解析：用户账户类型主要有本地用户帐号、域用户账号、内置的用户帐号等，指定用户帐号不属于常见的用户账户类型。二、判断题（共20题，每题1分，共20分）1.试题：()DNS就是将用户名解析成IP地址的系统服务。选项A．正确选项B．错误正确答案：(B)2.试题：()IPSec的数据封装模式为隧道模式时，隐藏了内网主机的IP地址，这样可以保护整个原始数据包的安全。选项A．正确选项B．错误正确答案：(A)3.试题：（）在SQLServer中，物理备份设备是操作系统用来标识备份设备的别名。选项A．正确选项B．错误正确答案：(A)4.试题：()线路连接不正确的原因有许多，其中“从双绞线中分出一对线来连接电话”指的是通信电缆一线多用。选项A．正确选项B．错误正确答案：(A)5.试题：()数据库系统中最大的权限是给最高领导的，其次是数据库管理员负责各种数据库操作。选项A．正确选项B．错误正确答案：(B)6.试题：领导亲自安排的工作一定要认真负责，其他工作可以马虎一点。选项A．正确选项B．错误正确答案：(B)7.试题：电源质量的优劣直接关系到系统的稳定和硬件的使用寿命。选项A．正确选项B．错误正确答案：(A)8.试题：（）使用不带参数的Nbtstat命令，将显该命令的帮助。选项A．正确选项B．错误正确答案：(A)9.试题：()网卡故障中的“安静型”，即不再进行正常的网络通信并且不再向网络发送任何数据，对网络基本上没有破坏性。选项A．正确选项B．错误正确答案：(A)10.试题：()100BaseT使用的是5类双绞线，最大网段长度是100米。选项A．正确选项B．错误正确答案：(A)11.试题：()信息安全技术分为两个层次：第一层次为计算机系统安全，第二