2024年信息通信网络运行管理员考试模拟题含参考答案

2024年信息通信网络运行管理员考试模拟题含参考答案一、单选题（共40题，每题1分，共40分）1.当一个应用程序窗口被最小化后，该应用程序将（）选项A.被终止执行选项B.被暂停执行选项C.被转入后台执行选项D.继续在前台执行2.TRUNK链路上传输的帧一定会被打上（)标记选项A.以上都不对选项B.ISL选项C.VLAN选项D.IEEE802.1Q3.采用单模光纤的1000base-lx网段的理论最大长度为多少?（）选项A.10公里选项B.200米选项C.100米选项D.500米4.操作系统中（）文件系统支持加密功能。选项A.EFS选项B.NTFS选项C.FAT32选项D.FAT5.操作系统中，“死锁”的概念是指（）。选项A.系统停止运行选项B.程序死循环选项C.硬件发生故障选项D.两个或多个并发进程各自占用某种资源而又都等待别的进程释放它们所占有的资源6.可以选择备份自定义时间范围之内的数据吗？()选项A.可以选项B.不可以选项C.不确选项D.部分可以7.（）不是防火墙的工作模式。选项A.路由模式选项B.混合模式选项C.超级模式选项D.透明模式8.（）为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。选项A.以上都不对选项B.办公计算机使用人员选项C.调度选项D.运行维护部门9.Linux系统中的日志子系统对于系统安全来说非常重要，日志的主要功能是（）。选项A.查错选项B.追踪选项C.审计和监测选项D.记录10.如要终止幻灯片的放映，可直接按()键。选项A.Alt+F4选项B.Ctrl+C选项C.End选项D.Esc11.计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由（）发布。选项A.国务院选项B.各省计算机管理监察机关选项C.各省人民政府公安机关选项D.公安部计算机管理监察部门12.在windows中，回收站是（）。选项A.软盘上的一块区域选项B.高速缓存中的一块区域选项C.内存中的一块区域选项D.硬盘上的一块区域13.机密性服务提供信息的保密，机密性服务包括（）。选项A.通信流的机密性选项B.信息传输机密性选项C.以上3项都是选项D.文件机密性14.计算机能够直接识别和处理的语言是（）。选项A.高级语言选项B.机器语言选项C.自然语言选项D.汇编语言15.VPN的英文全称是（）。选项A.VisualPrivateNetwork选项B.VisualProtocolNetwork选项C.VirtualProtocolNetwork选项D.VirtualPrivateNetwork16.恶意代码传播速度最快、最广的途径是（）。选项A.用软盘复制来传播文件时选项B.用U盘复制来传播文件时选项C.用网络传播文件时选项D.安装系统软件时17.发生网络安全事件，应当立即（）对网络安全事件进行调查和评估。选项A.报警选项B.启动网络安全事件应急预案选项C.向上级汇报选项D.予以回击18.目前来说，下面哪个不是主要的UNIX服务器厂商()。选项A.IBM选项B.HP选项C.SUN选项D.Dell19.高层的协议将数据传递到网络层后，形成（），而后传送到数据链路层选项A.数据帧选项B.数据包选项C.信元选项D.数据段20.word中左右页边距是指（）。选项A.正文和显示屏左右之间的距离选项B.正文和word左右边框之间的距离选项C.正文到纸的左右两边之间的距离选项D.屏幕上显示的左右两边的距离21.下面的哪一种说法代表了通过终端到路由器的物理连接而进行访问？（）选项A.Console选项B.Virtualterminal选项C.IOS选项D.Alloftheabove22.在Windows系统中，可以通过配置（）策略防止用户通过多次登录尝试来猜测其他人的密码。选项A.账户锁定策略选项B.密码策略选项C.审计策略选项D.kerberos策略23.在SQL查询时，使用WHERE子句指出的是（）。选项A.查询条件选项B.查询目标选项C.查询视图选项D.查询结果24.sniffer是一款什么产品（）。选项A.入侵防御系统（IPS）选项B.网络协议分析选项C.入侵检测系统（IDS）选项D.软件版的防火墙25.显示指定文件的前若干行的命令是()。选项A.less选项B.tail选项C.head选项D.more26.数字签发功能不包括（）选项A.保证数据的完整性选项B.发送方身份确认选项C.防止发送方的抵赖行为选项D.接收方身份确认27.对计算机机房进行照度测试，应在房间内，应距墙面（），距地面为0-8m的假定工作面进行测试；或在实际工作台面上进行测试。选项A.1.3选项B.1.2m选项C.0.8m选项D.1m(小面积房间为0-5m)28.对企业网络最大的威胁是（）,请选择最佳答案。选项A.内部员工的恶意攻击选项B.黑客攻击选项C.外国政府选项D.竞争对手29.网络安全的最后一道防线是（）。选项A.访问控制选项B.身份识别选项C.接入控制选项D.数据加密30.在国家信息安全等级保护制度中,信息系统的安全等级被分为（）等级。选项A.4个选项B.2个选项C.5个选项D.3个31.浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）。选项A.cookie选项B.书签选项C.https选项D.收藏夹32.计算机场地安全测试包括：（）。选项A.接地电阻，电压、频率选项B.以上全部选项C.波形失真率，腐蚀性气体的分析方法选项D.温度，湿度，尘埃，照度，噪声，电磁场干扰环境场强33.微型计算机中普遍使用的字符编码是（）。选项A.补码选项B.BCD码选项C.ASCII码选项D.拼音码34.数据库的特点之一是数据的共享，严格地讲，这里的数据共享是指（）。选项A.多个用户、同一种语言共享数据选项B.同一个应用中的多个程序共享一个数据集合选项C.多个用户共享一个数据文件选项D.多种应用、多种语言、多个用户相互覆盖地使用数据集合35.以下哪种无线加密标准的安全性最弱（）。选项A.Wpa选项B.Wapi选项C.Wpa2选项D.Wep36.V.24接口工作在同步方式下最高传输速率是（）选项A.64000bps选项B.115200bps选项C.2048000bps选项D.4096000bps37.定期查看服务器中的（），分析一切可疑事件。选项A.用户选项B.文件选项C.日志文件选项D.进程38.下列哪一个选项不属于XSS跨站脚本漏洞危害（）。选项A.身份盗用选项B.钓鱼欺骗选项C.网站挂马选项D.SQL数据泄露39.在给定文件中查找与设定条件相符字符串的命令为()。选项A.grep选项B.find选项C.gzip选项D.sort40.任何个人和组织使用网络应当遵守（）法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益。选项A.《宪法》选项B.《民法》选项C.《中华人民共和国网络安全法》选项D.《刑法》二、多选题（共10题，每题1分，共10分）1.路由器上可以配置（）、（）缺省路由三种路由。选项A.访问列表选项B.混合路由选项C.动态路由选项D.静态路由2.安全生产要求的“四全”管理指的是什么？选项A.全面选项B.全方位选项C.全过程选项D.全员3.计算机存储器可分为几类？（）选项A.显示器选项B.cpu选项C.外存选项D.内存4.VLAN的划分方法有（多选）（）选项A.协议选项B.物理地址选项C.MAC选项D.基于设备端口5.内蒙古电力公司选用的是统一的趋势科技网络版防病毒软件，登录网络版防病毒控制台后发现无法更新病毒码，可能是哪些原因造成的（）。选项A.本地控管代理故障选项B.个人操作故障选项C.网络故障选项D.控管中心服务器故障6.网络反病毒技术主要有3种，它们是（）。选项A.消除病毒技术选项B.追踪病毒技术选项C.检测技术选项D.预防病毒技术7.随中低端防火墙发货的免费配套光盘可以收集哪些日志（）选项A.会话分析日志选项B.用户行为分析日志选项C.应用流量分析日志选项D.网络安全分析日志8.下列关于防火墙主要功能说法增强的有（）选项A.能够对进出网络的数据包进行检测与筛选选项B.过滤掉不安全的服务和非法用户选项C.能够完全防止用户传送已感染病毒的软件或文件选项D.能够防范数据驱动型的攻击9.计算机网络类型覆盖的地理范围分为（）。选项A.城域网选项B.局域网选项C.互联网选项D.广域网10.以下哪些是高级持续性威胁(APT)的特点（）。选项A.不易被发现选项B.无组织，主要是黑客个人行为选项C.有目的、有针对性全程人为参与的攻击选项D.此类威胁，攻击者通常长期潜伏三、判断题（共10题，每题1分，共10分）1.利用电子邮件引诱用户到伪装网站，以套取用户的个人资料（如信用卡号码），这种欺诈行为是网络钓鱼。选项A.正确选项B.错误2.删除重要文件使用系统自带的删除功能即可，数据就不可能会恢复了。选项A.正确选项B.错误3.经常更换口令往往使人难于记住而造成很大的麻烦，所以我们应当交替重复使用口令。选项A.正确选项B.错误4.Windows2003默认安装IIS。选项A.正确选项B.错误5.被动防护技术目前有网络管理技术、虚拟网络技术、防火墙技术、防病毒技术、入侵检测技术等。选项A.正确选项B.错误6.IBM小型机使用AIX操作系统，但其上也能安装Windows操作系统。选项A.正确选项B.错误7.所有接入信息网络的计算机必须指定专人负责，责任到人。选项A.正确选项B.错误8.CSMA/CD应用在总线型以太网中，主要解决在多个站点同时发送数据时如何检测冲突、确保数据有序传输的问题。选项A.正确选项B.错误9.安全隔离网闸没有身份认证机制。选项A.正确选项B.错误10.网络带宽够用就好，没有必要进行冗余设计。选项A.正确选项B.错误答案与解析一、单选题答案1.正确答案：【C】答案说明：当一个应用程序窗口被最小化后，它并没有被关闭或暂停，而是被转入后台执行。此时该应用程序仍在运行，只是窗口不在前台显示了，当再次切换到该应用程序时可以继续操作。选项A继续在前台执行不符合窗口最小化的情况；选项B被暂停执行错误；选项C被终止执行也不正确。2.正确答案：【C】3.正确答案：【A】答案说明：1000Base-LX使用单模光纤，其理论最大传输距离可超过10公里。单模光纤具有低损耗、高带宽的特点，能够支持长距离的高速数据传输，适合在园区骨干网、城域网等场景中使用，实现较远节点之间的连接。4.正确答案：【B】答案说明：NTFS文件系统支持加密功能。NTFS（NewTechnologyFileSystem）是WindowsNT及后续版本采用的文件系统，它提供了诸如文件加密、访问控制列表等高级功能。FAT32和FAT文件系统相对简单，一般不具备加密功能。EFS（EncryptingFileSystem）是基于NTFS的一种加密机制，本身不是文件系统。所以答案选A。5.正确答案：【D】答案说明：死锁是指两个或多个并发进程各自占用某种资源而又都等待别的进程释放它们所占有的资源，从而导致进程无法继续推进的现象。程序死循环是程序自身逻辑问题，不是死锁；硬件发生故障与死锁概念无关；系统停止运行可能由多种原因导致，不一定是死锁。6.正确答案：【A】答案说明：可以通过指定时间范围等条件来选择备份自定义时间范围之内的数据。7.正确答案：【C】答案说明：防火墙的工作模式主要有路由模式、透明模式和混合模式等，不存在超级模式这种工作模式。8.正确答案：【B】答案说明：办公计算机使用人员是办公计算机的第一安全责任人，对计算机安全负责，未经同意私自卸载安全防护与管理软件会带来安全隐患，所以要确保不私自卸载，保障信息和内容安全。9.正确答案：【C】答案说明：日志的主要功能是审计和监测系统活动，它可以记录各种系统事件，帮助管理员追踪系统行为、发现潜在的安全问题、进行故障排查等。记录只是日志的一个基本动作，查错和追踪都可以看作是审计和监测过程中衍生出来的部分功能，所以主要功能是审计和监测。10.正确答案：【D】答案说明：在幻灯片放映过程中，直接按Esc键可以终止幻灯片的放映。Alt+F4通常用于关闭程序窗口；Ctrl+C用于复制；End键在不同软件中有不同功能，但一般不是用于终止幻灯片放映。11.正确答案：【D】答案说明：计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由公安部计算机管理监察部门发布。这是为了确保计算机信息系统安全专用产品符合相关安全标准，保障信息系统安全，公安部计算机管理监察部门承担着这一重要职责，对相关检测通告和产品目录进行发布，以便规范和指导市场上的安全专用产品应用。12.正确答案：【D】答案说明：回收站是硬盘上的一块区域，用于暂时存放用户删除的文件或文件夹等数据，以便在需要时可以恢复。它不是内存、软盘或高速缓存中的区域。13.正确答案：【C】答案说明：机密性服务包括文件机密性、信息传输机密性和通信流的机密性，所以选项D正确，涵盖了以上3项。14.正确答案：【B】答案说明：机器语言是计算机能够直接识别和处理的语言。计算机硬件只能直接识别由0和1组成的机器指令序列，也就是机器语言。汇编语言需要经过汇编程序翻译成机器语言才能被计算机执行；自然语言计算机目前还无法直接理解和处理；高级语言需要经过编译或解释程序转换为机器语言后才能被计算机执行。15.正确答案：【D】答案说明：VPN的英文全称是VirtualPrivateNetwork，即虚拟专用网络。选项A的VisualProtocolNetwork意思是可视协议网络；选项C的VirtualProtocolNetwork意思是虚拟协议网络；选项D的VisualPrivateNetwork意思是可视专用网络，均不符合VPN的正确英文全称。16.正确答案：【C】答案说明：恶意代码传播速度最快、最广的途径是通过网络传播文件时。网络具有传播范围广、速度快、传播便捷等特点，恶意代码可以借助网络瞬间传播到世界各地的大量设备上。而安装系统软件时、用U盘复制文件以及用软盘复制文件等方式，传播范围和速度相对网络传播来说较为有限。17.正确答案：【B】答案说明：网络安全事件发生后，应立即启动应急预案，以便能够迅速、有序地采取措施应对事件，降低损失和影响。报警、向上级汇报等也可能是后续的步骤，但首先应启动应急预案。而予以回击在很多情况下并不是合适的处理方式，可能会导致情况进一步恶化。所以应当立即启动网络安全事件应急预案对网络安全事件进行调查和评估。18.正确答案：【D】答案说明：Dell主要以生产PC、服务器等硬件设备而闻名，但并非主要的UNIX服务器厂商。HP、IBM、SUN（现被Oracle收购）在UNIX服务器领域都有重要地位，是主要的UNIX服务器厂商。19.正确答案：【B】答案说明：网络层接收高层协议传来的数据，将其封装成数据包后传递给数据链路层。信元是ATM网络中的数据单元；数据帧是数据链路层的数据单元；数据段是传输层的数据单元。20.正确答案：【C】答案说明：左右页边距指的是正文到纸的左右两边之间的距离，它决定了文档内容在纸张上左右方向的留白空间大小。A选项屏幕上显示的左右两边距离与页边距概念不同；C选项正文和word左右边框之间的距离并非页边距准确含义；D选项正文和显示屏左右之间的距离也不是页边距所指内容。21.正确答案：【A】答案说明：通过Console端口可以实现终端到路由器的物理连接，用于对路由器进行初始配置等操作。IOS是路由器的操作系统；Virtualterminal是虚拟终端，不是物理连接方式。而说“Alloftheabove”是错误的，因为只有Console符合通过终端到路由器的物理连接而进行访问这一描述。22.正确答案：【A】答案说明：账户锁定策略可以设置在用户多次登录尝试失败后，锁定该账户一段时间，从而防止用户通过多次登录尝试来猜测其他人的密码。密码策略主要用于设置密码的强度要求等；kerberos策略用于Kerberos认证相关；审计策略主要用于记录系统事件等，均不符合题意。23.正确答案：【A】答案说明：WHERE子句用于指定查询条件，通过该条件筛选出符合要求的记录，从而确定查询结果集。查询目标一般是SELECT语句中要检索的列等；查询结果是最终通过查询得到的数据；查询视图是基于视图进行的查询操作，并非WHERE子句的功能。所以使用WHERE子句指出的是查询条件，答案选A。24.正确答案：【B】答案说明：Sniffer是一款网络协议分析工具，它可以捕获网络数据包并进行分析，帮助网络管理员监控网络流量、排查网络故障等。它不属于入侵检测系统（IDS）、入侵防御系统（IPS）和软件版的防火墙。25.正确答案：【C】答案说明：head命令用于显示文件的开头部分，默认显示前10行，可以通过参数指定显示的行数，符合显示指定文件前若干行的要求；less命令用于分页查看文件内容，不是只显示前若干行；more命令用于分页查看文件内容，不是只显示前若干行；tail命令用于显示文件的末尾部分，而不是开头部分。26.正确答案：【D】答案说明：数字签发功能主要用于保证数据的完整性、确认发送方身份以及防止发送方抵赖行为。接收方身份确认并不是数字签发功能直接包含的内容。27.正确答案：【D】答案说明：根据《电子信息系统机房设计规范》等相关标准要求，对计算机机房进行照度测试时，在房间内应距墙面>1m（小面积房间为0.5m），距地面为0.8m的假定工作面进行测试；或在实际工作台面上进行测试。所以答案选D。28.正确答案：【A】答案说明：企业网络中，内部员工由于对企业网络结构、系统漏洞等较为熟悉，其恶意攻击往往能够绕过许多常规防护机制，造成的危害可能远超外部黑客攻击、外国政府和竞争对手带来的威胁。黑客攻击虽然也很严重，但相对而言，内部员工更容易获取关键信息并实施破坏。外国政府和竞争对手通常不会直接针对企业网络进行攻击，即便有相关行为，其难度和风险也较大，且容易被发现。而内部员工的恶意攻击具有隐蔽性和突发性，一旦得逞，可能导致企业机密泄露、业务中断等严重后果，所以对企业网络最大的威胁是内部员工的恶意攻击。29.正确答案：【D】30.正确答案：【C】答案说明：国家信息安全等级保护制度将信息系统的安全等级分为五级，分别是第一级自主保护级、第二级指导保护级、第三级监督保护级、第四级强制保护级、第五级专控保护级。31.正确答案：【A】答案说明：Cookie是在浏览网页时，网站为了辨别用户身份进行session跟踪等而储存在本地终端上的数据。收藏夹是用户用来收藏网页链接的地方；书签是一种标记网页位置以便日后快速访问的方式；https是一种安全的网络协议，用于在网络上进行安全的通信，均不符合题意。32.正确答案：【B】答案说明：计算机场地安全测试涵盖多个方面，接地电阻、电压、频率、波形失真率、腐蚀性气体分析方法、温度、湿度、尘埃、照度、噪声、电磁场干扰环境场强等都属于其测试内容，所以是以上全部。33.正确答案：【C】答案说明：ASCII码是微型计算机中普遍使用的字符编码，它用于表示英文字母、数字、标点符号等常见字符。BCD码主要用于表示十进制数；拼音码是用于输入拼音的编码方式；补码是用于计算机中数值运算的一种编码。所以答案是A。34.正确答案：【D】答案说明：数据库的共享性是指多种应用、多种语言、多个用户相互覆盖地使用数据集合。选项A只提到同一个应用中的多个程序，范围较窄；选项B只强调同一种语言，不准确；选项C多个用户共享一个数据文件表述不准确，数据库共享不仅仅是共享文件，而是更广泛的数据集合的共享。35.正确答案：【D】答案说明：WEP是早期的无线加密标准，存在较多安全漏洞，容易被破解，安全性较弱。WPA在安全性上有了很大提升，WPA2进一步增强了安全性，WAPI是中国自主研发的无线局域网安全标准，安全性也较高。36.正确答案：【A】37.正确答案：【C】答案说明：日志文件记录了服务器中各种操作和事件的详细信息，定期查看日志文件能够及时发现其中的可疑事件，帮助管理员进行故障排查、安全审计等工作。用户信息主要用于用户管理和权限控制等；进程信息能反映服务器当前运行的程序状态；文件信息侧重于对服务器存储的各类文件进行管理和查看，相比之下，日志文件对于分析可疑事件更具针对性和重要性。38.正确答案：【D】答案说明：XSS跨站脚本漏洞的危害主要包括钓鱼欺骗、身份盗用、网站挂马等。而SQL数据泄露通常不是XSS跨站脚本漏洞直接导致的危害，它更多地与SQL注入等漏洞相关。39.正确答案：【A】答案说明：grep命令用于在文件中查找与指定模式匹配的字符串。find命令主要用于查找文件，gzip用于文件压缩，sort用于排序，均不符合在给定文件中查找相符字符串的功能，所以答案是B。40.正确答案：【A】二、多选题答案1.正确答案：【CD】答案说明：动态路由是路由器根据网络拓扑结构和路由协议自动学习到的路由信息。静态路由是由网络管理员手动配置的路由。缺省路由是一种特殊的静态路由，当路由器在路由表中找不到去往目标网络的特定路由时，就会使用缺省路由来转发数据包。而混合路由并不是常见的路由器基本路由类型分类，访问列表主要用于控制网络流量的访问权限，与配置路由类型无关。2.正确答案：【ABCD】3.正确答案：【CD】答案说明：计算机存储器可分为内存储器和外存储器两类。内存是计算机中重要的部件之一，它是与CPU进行沟通的桥梁，用于暂时存放CPU中的运算数据，以及与硬盘等外部存储器交换的数据。外存是指除计算机内存及CPU缓存以外的储存器，此类储存器一般断电后仍然能保存数据。选项A的CPU是中央处理器，不是存储器；选项D的显示器是输出设备，也不是存储器。4.正确答案：【ABCD】答案说明：VLAN的划分方法有多种，具体如下：1.基于端口划分：这是最常见的VLAN划分方法，根据交换机的端口来划分VLAN，每个端口属于一个特定的VLAN。2.