网络安全员理论知识试卷及答案（一）

网络安全员理论知识试卷附答案1.《公民道德建设实施纲要》指出我国职业道德建设规范是（）。A、求真务实、开拓创新、艰苦奋斗、服务人民、促进发展B、爱岗敬业、诚实守信、办事公道、服务群众、奉献社会(正确答案)C、以人为本、解放思想、实事求是、与时俱进、促进和谐D、文明礼貌、勤俭节约、团结互助、遵纪守法、开拓创新2.任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。A、相对稳定性和连续性B、操作性和准强度性C、普适性和广泛性D、规范性和专业性(正确答案)3.新型的职业道德观是指（）A、公共生活准则B、社会主义制度下的职业道德与社会公德的统一(正确答案)C、人们特定的行为规范D、完全抛开个人利益，全心全意为人民服务4.职业道德的特征不包括（）A、鲜明的行业性B、利益相关性C、表现形式的多样性D、应用效果上的不确定性(正确答案)5.下面关于团结协作的说法不正确的是（）。A、要把国家利益、集体利益至于个人利益之上B、要有着眼发展、追求共赢的精神风貌C、要虚心学习别人的长处，热忱关心他人的疾苦D、要主动与他人合作，不用换位思考(正确答案)6.在计算机硬件中，运算器和控制器通常集成在一块芯片内，一般称为（）A、中央处理器(正确答案)B、存储器C、寄存器D、硬盘7.操作系统是（）A、用户与计算机的接口(正确答案)B、高级语言与汇编语言的接口C、系统软件与应用软件的接口D、主机与外设的接口8.字长是CPU的主要性能指标之一，它表示（）。A、CPU最大的有效数字位数B、CPU最长的十进制整数的位数C、CPU一次能处理二进制数据的位数(正确答案)D、CPU计算结果的有效数字长度9.操作系统的发展过程是（）。A、原始操作系统，管理程序，操作系统B、原始操作系统，操作系统，管理程序C、管理程序，原始操作系统，操作系统(正确答案)D、管理程序，操作系统，原始操作系统10.一台传统的二层交换机，有（）。A、1个冲突域、1个广播域B、1个冲突域、多个广播域C、多个冲突域、1个广播域(正确答案)D、多个冲突域、多个广播域11.网络层位于通信子网的（）层。A、最高(正确答案)B、中间C、最低D、不属于通信子网12.（）作为Windows内置的一个工具拥有强大的功能，可以査看本地TCP、ICMP、UDP、IP协议的使用，查看各个端口的开放情况，显示活动TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息以及IPv6统计信息。A、netstat(正确答案)B、tracertC、pingD、hostscan13.无线局域网的一个标准称为（），俗称WIFI，已经非常八泛的使用。A、IEEE802.11(正确答案)B、IEEE802.12C、IEEE801.11D、IEEE801.1214.以下哪种线缆的抗电磁干扰性最强（）。A、非屏蔽双绞线B、屏蔽双绞线C、同轴电缆D、光纤(正确答案)15.交换机永远学不到广播地址，其原因在于（）。A、广播帧从不发送给交换机B、在CAM表中广播地址使用了不正确的格式C、广播地址永远不会成为数据帧的源地址(正确答案)D、广播只使用网络层地址16.SELinux提供了一个从强制访问控制、（）、以角色为基础的访问控制和类型强制架构提取出的概念与功能的混合体。A、高级完整性控制B、低级完整性控制C、强制完整性控制(正确答案)D、中级完整性控制17.SELinux配置文件(configuration)或策略文件(policy)位于（）目录下。A、/bin/B、/usr/share/C、etc/(正确答案)D、/etc/sysconfig/18.根据《中华人民共和国民法典》的规定，因国际货物买卖合同和技术进出口合同争议提起诉讼或者申请仲裁的时效期间为（）。A、两年B、三年C、四年(正确答案)D、五年19.能够使主机或路由器报告差错情况和提供有关异常情况的报告是（）协议的功能。A、ICMP(正确答案)B、TCPC、IPD、HTTP20.以下防范SOL注入攻击最有效的手段的是（）。A、删除存在注入点的网页B、对web用户输入的数据进行严格的过滤(正确答案)C、通过网络防火墙严格限制Intemmet用户对web服务器的访问D、对数据库系统的管理权限进行严格的控制21.下述不属于计算机病毒的特征的是（）。A、传染性、隐蔽性B、侵略性、破坏性C、潜伏性、自灭性(正确答案)D、破坏性、传染性22.当路由器接收的IP报文的生存时间值等于1时,采取的策略是（）。A、丢掉该报文(正确答案)B、转发该报文C、将该报文分段D、修改该报文23.在RIP中有三个重要的时钟，其中路由清除时钟一般设为（）。A、90秒B、不确定C、30秒D、270秒(正确答案)24.（）是获取超级用户访问权限最有效、最直接的方法。A、病毒攻击B、劫持攻击C、拒绝服务攻击D、暴力或字典破解(正确答案)25.（）是用每一种恶意代码体含有的特定字符串对被检测的对象进行扫描。A、加总比对法B、扫描法(正确答案)C、比较法D、分析法26.下面关于系统更新说法正确的是（）。A、系统需要更新是因为操作系统存在着漏洞(正确答案)B、系统更新后，可以不再受病毒的攻击C、系统更新只能从微软网站下载补丁包D、所有的更新应及时下载安装，否则系统会立即崩溃27.下列选项中，导致创建新进程的操作是:I．用户登录成功II．设备分配III．启动程序执行(C)。A、仅I和IIB、仅II和IIIC、仅I和III(正确答案)D、I、II和III28.以下关于PGP(PrettyGoodPrivacy)软件叙述错误的是（）。A、PGP可以实现对邮件的加密、签名和认证B、PGP可以实现数据压缩C、PGP可以对邮件进行分段和重组D、PGP采用SHA算法加密邮件(正确答案)29.虽然PGP和S/MIME都是IETF工作组推出的标准，但S/MIME侧重于作为（）和团体使用的工业标准，而PGP则倾向于为许多用户提供个人E-Mail的安全性。A、个人B、组织C、非商业D、商业(正确答案)30.WAF一般是部署在（）(特别是高防DDOS设备)后面。A、路由器B、防火墙(正确答案)C、交换机D、网桥31.一个公司在制定信息安全体系框架时，下面（）是首要考虑和制定的。A、安全标准B、操作流程C、安全策略(正确答案)D、安全基线32.Web应用安全的核心问题在于（）。A、用户可以提交任意输入(正确答案)B、Web服务器访问量巨大C、Web服务器存在漏洞D、数据库服务器容易被注入33.电子邮件应用程序利用POP3协议（）。A、创建邮件B、加密邮件C、发送邮件D、接收邮件(正确答案)34.下列网络设备具有连接不同子网功能的是（）。A、路由器(正确答案)B、二路由器层交换机C、网桥D、中继器35.在Windows系统中安装ssh服务时，下面不需要配置的是（）。A、ssh服务器中添加本地用户可登录用户B、防火墙开启22端口入站规则C、防火墙开启22端口出站规则D、安装ssh客户端(正确答案)36.有一台DHCP服务器上，若创建两个Scope，一个Scope的地址范围是：-54；另一个Scope的地址范围是：55-54，是否可以实现（）。A、可以实现，无需特殊设置B、可以实现，需要在服务器属性中设置C、不能实现(正确答案)D、可以实现，需要在Scope属性中设置37.你希望配置客户端TCP/IP属性在你的域中。你安装了DHCP服务在Windows2008的服务器并且配置了作用域。用户报告无法访问网络。你发现DHCP服务没有被AD授权。当你试图授权服务器时，你得到错误信息：“accessdenied”。你需要做的工作是（）。A、你必须在本地拥有域管理员的权限B、你必须有森林管理员的权限(正确答案)C、要求管理员配置策略允许你授权DHCP服务器D、你必须拥有所有管理员的权限38.（）是计算机应用系统稳定、可靠、有效、持续运行的重要保证，它通过系统几余的方法解决计算机应用系统的可靠性问题，当一台主机出现故障，软件可及时启动另一台主机接替原主机任务，保证了用户数据的可靠性和系统的持续运行。A、双机容错(正确答案)B、系统备份C、集群技术D、克隆技术39.在访问互联网某一Web站点时，发现通过域名不能正常访问，但可以通过IP地址正常访问，导致这种现象的原因可能是