网络安全管理员考试题及参考答案

网络安全管理员考试题及参考答案一、单选题（共76题，每题1分，共76分）1.下面四款安全测试软件中，主要用于WEB安全扫描的是（）A、CiscoAuditingToolsB、AcunetixWebVulnerabilityScannerC、NMAPD、ISSDatabaseScanner正确答案：B答案解析：AcunetixWebVulnerabilityScanner是一款专业的WEB安全扫描工具，主要用于检测网站中的各种安全漏洞，如SQL注入、跨站脚本攻击等。CiscoAuditingTools主要用于网络设备的安全审计等；NMAP主要用于网络扫描和主机发现等；ISSDatabaseScanner主要用于数据库安全扫描。所以主要用于WEB安全扫描的是AcunetixWebVulnerabilityScanner。2.在一个广播型网络中存在4台路由器，并且4台路由器全部运行OSPFv3协议，所有路由器DR优先级均非0，则网络中共有（）个邻接关系。A、6B、4C、5D、3正确答案：C3.如果一个系统被定义为关系系统，必须满足（）。A、支持关系数据结构B、支持选择、投影和连接运算C、A和B都成立D、A和B都不需要满足正确答案：C答案解析：关系系统必须支持关系数据结构，并且支持选择、投影和连接运算等关系代数运算，所以A和B都要满足，答案选C。4.以太网100BASE-FX标准规定的传输介质是()A、3类UTPB、5类UTPC、无线介质D、光纤正确答案：D答案解析：100BASE-FX标准是一种以光纤作为传输介质的快速以太网标准。光纤具有高带宽、抗干扰能力强等优点，适合长距离和高速数据传输，符合100BASE-FX对于高速以太网传输介质的要求。而3类UTP、5类UTP主要用于双绞线以太网，无线介质与100BASE-FX标准规定不符。5.Internet起源于（）。A、美国B、英国C、德国D、澳大利亚正确答案：A答案解析：Internet起源于美国。20世纪60年代末，美国国防部高级研究计划局（ARPA）为了保证计算机网络在遭受攻击时仍能正常工作，开始研究和开发一种新的计算机网络技术，这就是Internet的前身ARPANET。随着时间的推移，ARPANET不断发展壮大，并与其他网络相互连接，逐渐形成了如今的Internet。6.表明当前shell中可执行程序的默认搜索路径的是以下哪个系统环境变量（）A、locatB、pathC、routeD、无正确答案正确答案：D7.在面向对象程序设计中，当父类中定义的属性和行为被子类继承后，可以具有不同的数据类型或不同的行为，这种现象属于（）。A、封装B、接受C、多态D、遗传正确答案：C答案解析：多态是指同一个行为具有多个不同表现形式或形态的能力。在面向对象程序设计中，当父类中定义的属性和行为被子类继承后，可以具有不同的数据类型或不同的行为，这就是多态的体现。封装是指将数据和操作数据的方法绑定在一起，对外提供统一的接口；接受并不是面向对象中的相关概念；遗传并不是面向对象中准确描述该现象的术语。所以答案选C。8.标准STP模式下，下列非根交换机中的（）端口会转发由根交换机产生的TC置位BPDU。A、根端口B、备份端口C、预备端口D、指定端口正确答案：D9.以下（）不是保证网络安全的要素A、发送信息的不可否认性B、数据存储的唯一性C、数据交换的完整性D、信息的保密性正确答案：B答案解析：网络安全的要素主要包括信息的保密性、完整性、可用性、可控性和不可否认性等。信息的保密性是指信息不被泄露给非授权的用户、实体或过程；发送信息的不可否认性是指发送方不能否认已发送的信息；数据交换的完整性是指数据在传输过程中不被篡改。而数据存储的唯一性并不是保证网络安全的要素。10.Internet是由()发展而来的A、局域网B、ARPANETC、标准网D、WAN正确答案：B答案解析：Internet是由ARPANET发展而来的。ARPANET是美国国防部高级研究计划局开发的世界上第一个运营的封包交换网络，它是现代互联网的前身。局域网是局部地区形成的一个区域网络；标准网并不是Internet的直接发展基础；WAN是广域网，是网络的一种类型，和Internet的发展起源关系不大。11.下面哪一个不属于OSI七层协议的安全体系结构的5种服务之一（）A、数据完整性B、数据保密性C、公证D、抗抵赖正确答案：C答案解析：OSI七层协议的安全体系结构的5种服务分别是鉴别服务、访问控制服务、数据保密性服务、数据完整性服务和抗抵赖服务，公证不属于这5种服务之一。12.Linux的文件名长度限制字符数为（）A、64B、128C、256D、512正确答案：C答案解析：在Linux系统中，文件名长度限制为256个字符，所以答案选C。13.交换机收到一个帧，但该帧的目标地址在其MAC地址表中找不到对应，交换机将()A、丢弃B、退回C、洪泛D、转发给网关正确答案：C答案解析：当交换机收到一个帧，而该帧的目标地址在其MAC地址表中找不到对应时，交换机会将该帧向除接收端口之外的所有其他端口进行转发，这个过程称为洪泛。这样做是为了确保该帧能够到达其目标设备，因为交换机不知道目标设备连接在哪个端口上，通过洪泛可以扩大帧的传播范围，增加找到目标设备的可能性。14.计算机软件的著作权属于（）。A、使用者B、销售商C、购买者D、软件开发者正确答案：D答案解析：计算机软件著作权属于软件开发者。根据相关法律规定，软件著作权自软件开发完成之日起产生，一般情况下，软件开发者享有软件的著作权。销售商、使用者、购买者等通常只是在合法使用软件的过程中拥有相应的使用权利，而非著作权。15.在网络攻击活动中，TribalFloodNetw（TFN）是（）类的攻击程序A、拒绝服务B、字典攻击C、网络监听D、病毒程序正确答案：A答案解析：TFN是一个典型的分布式拒绝服务（DDoS）攻击工具，它可以控制大量被感染的主机同时向目标服务器发送大量请求，从而使目标服务器无法正常提供服务，属于拒绝服务类的攻击程序。16.WindowsServer2012操作系统是()的产品。A、美国Microsoft公司B、美国IBM公司C、美国HP公司D、美国SUN公司正确答案：A答案解析：WindowsServer2012操作系统是美国Microsoft公司（微软公司）的产品。微软在操作系统领域有着广泛的影响力，WindowsServer2012是其服务器操作系统系列中的一个版本，提供了多种服务器功能和特性，用于企业级的服务器部署和管理。17.tomcat后台通过()包进行部署网站服务?A、x.zipB、x.rarC、x.warD、x.jar正确答案：C18.使用下列()用户组的成员登录，可以创建新的用户组。A、Replicator组、Guests组B、PowerUsers组、Replicator组C、Administrators组、Administrators组D、PowerUsers组、Guests组正确答案：C答案解析：只有Administrators组的成员有创建新用户组的权限。Replicator组主要用于文件复制等功能；Guests组权限较低，一般没有创建新用户组的权限；PowerUsers组虽然有一定权限，但没有创建新用户组的权限。只有Administrators组（管理员组）可以进行创建新用户组等系统管理操作。19.OSI参考模型中提供介质访问的是()。A、网络层B、物理层C、数据链路层D、会话层正确答案：C答案解析：数据链路层负责将比特流封装成帧，提供介质访问控制功能，实现对传输介质的有效利用，确保数据在相邻节点之间可靠传输。网络层主要负责数据包的路由和转发；物理层负责传输比特流；会话层负责建立、维护和管理会话。20.机房专用空调机组是()。A、七制冷回路B、五制冷回路C、双制冷回路D、六制冷回路正确答案：C答案解析：机房专用空调机组通常采用双制冷回路，这样可以提高制冷效率、增强运行稳定性、便于维护管理以及适应机房热负荷变化等，所以答案选[C]。21.网信部门和有关部门违反网络安全法第三十条规定，将在履行网络安全保护职责中获取的信息用于其他用途的，对（）依法给予处分。A、所有相关人员B、相关领导C、主管人员D、直接负责的主管人员和其他直接负责人员正确答案：D答案解析：根据网络安全法规定，网信部门和有关部门违反规定将在履行网络安全保护职责中获取的信息用于其他用途的，对直接负责的主管人员和其他直接负责人员依法给予处分。22.现在需要使用tar命令解压一个非常大的归档文件xxx.tar，解压时间会很久，但同时还紧急需要在此服务器上做其他操作，没有GUI的情况下该如何解决？A、tar-cvfxxx.tar&B、tar-zxvfxxx.tarC、tar-xvfxxx.tar&D、tar-xvfxxx.tar正确答案：C答案解析：选项C使用“tar-xvfxxx.tar&”，其中“&”符号表示将该命令放到后台执行，这样在解压归档文件的同时，用户可以在同一终端上执行其他紧急操作，不会被解压操作长时间阻塞。选项A是创建归档文件的命令，与解压无关；选项B解压时会显示详细信息，可能会占用较多终端资源且不利于同时进行其他操作；选项D会阻塞终端，直到解压完成，无法同时进行其他操作。23.（）不是Windows的共享访问权限A、只读B、完全控制C、更改D、读取及执行正确答案：D答案解析：共享访问权限包括只读、完全控制、更改，读取及执行不是共享访问权限，而是NTFS权限。24.网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定A、用户填写信息功能B、提供用户家庭信息功能C、收集用户信息功能D、公开用户资料功能正确答案：C答案解析：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。25.目前网络应用系统采用的主要模型是()A、客户/服务器计算模型B、网络/文件服务器计算模型C、主机计算模型D、离散个人计算模型正确答案：A答案解析：客户/服务器计算模型是目前网络应用系统采用的主要模型。它将应用程序分为客户端和服务器端，客户端负责与用户交互，服务器端负责处理业务逻辑和数据存储等。这种模型具有分布式处理、易于扩展、资源共享等优点，能够更好地适应网络应用系统的需求，相比其他模型更具优势。26.效率最高、最保险的杀毒方式（）A、杀毒软件B、手动杀毒C、自动杀毒D、磁盘格式化正确答案：D答案解析：磁盘格式化会将磁盘上的所有数据都清除，包括病毒，是一种能彻底清除病毒的方式，相比其他选项，它在清除病毒方面最为彻底和保险。手动杀毒和自动杀毒可能无法完全清除某些隐藏较深的病毒。杀毒软件虽然能查杀很多病毒，但不能保证100%查杀所有病毒。27.在DNS服务器中的哪个资源记录定义了区域的邮件服务器及其优先级（）A、SOAB、NSC、PTRD、MX正确答案：D28.IP电话、电报和专线电话分别使用的数据交换技术是（）A、电路交换技术、报文交换技术和分组交换技术B、分组交换技术、报文交换技术和电路交换技术C、报文交换技术、分组交换技术和电路交换技术D、电路交换技术、分组交换技术和报文交换技术正确答案：B答案解析：IP电话采用分组交换技术，分组交换技术把数据分成多个较小的数据包进行传输，提高了传输效率和灵活性；电报使用报文交换技术，报文交换技术是将整个报文作为一个整体进行传输和交换；专线电话使用电路交换技术，电路交换技术在通信双方之间建立一条专用的物理通路进行通信。29.下面关于IP报文头部中TTL字段的说法正确的是（）。A、TTL定义了源主机可以发送数据包的数量B、IP报文每经过一台路由器时，其TTL值会被减1C、TTL定义了源主机可以发送数据包的时间间隔D、IP报文每经过一台路由器时，其TTL值会被加1正确答案：B答案解析：TTL（Time-To-Live）即生存时间，IP报文每经过一台路由器时，其TTL值会被减1。当TTL值减为0时，该数据包会被丢弃。选项A中说定义了源主机可以发送数据包的数量是错误的；选项C中说定义了源主机可以发送数据包的时间间隔也不正确；选项D中TTL值会被加1是错误的。30.随着微型计算机的广泛应用，大量的微型计算机是通过局域网连入到广域网的，而局域网与广域网的互联一般是通过()设备实现的A、Ethernet交换机B、路由器C、网桥D、电话交换机正确答案：B答案解析：路由器是用于连接不同网络的设备，能实现局域网与广域网的互联。Ethernet交换机主要用于局域网内的数据交换；网桥用于连接两个相似的局域网；电话交换机主要用于电话通信网络，均不符合局域网与广域网互联的功能需求。31.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在INTERNER上验证身份的方式A、数字认证B、数字证书C、电子认证D、电子证书正确答案：B答案解析：数字证书是网络通信中标志通信各方身份信息的一系列数据，它提供了一种在INTERNET上验证身份的方式。数字认证通常是一个更宽泛的概念；电子认证表述不准确；电子证书不是标准的用于网络通信身份验证的术语。32.组成计算机网络的最大好处是（）。A、发送电子邮件B、能使用更多的软件C、进行通话联系D、资源共享正确答案：D答案解析：计算机网络的主要功能包括资源共享、数据通信、分布式处理等。资源共享是计算机网络最大的好处，它可以让网络中的用户共享各种硬件资源（如打印机、存储设备等）、软件资源（如应用程序、数据库等）和数据资源。通过资源共享，用户可以提高资源的利用率，降低成本，同时也方便了信息的交流和传递。而进行通话联系、发送电子邮件只是计算机网络的部分应用，能使用更多软件并非网络带来的最大好处。33.以下属于Linux系统基本命令中的“查看磁盘空间使用情况”的指令是（）A、findB、psC、dfD、ls正确答案：C34.在OSI层次体系结构中,实际的通信是在()实体间进行的A、物理层B、数据链路层C、网络层D、传输层正确答案：A答案解析：物理层是OSI层次体系结构中的最底层，它直接负责传输比特流，实际的通信就是在物理层实体间通过传输介质进行比特流的传输。数据链路层负责将比特流封装成帧；网络层负责路由和分组转发等；传输层负责端到端的可靠传输等。这些上层功能都是建立在物理层实际通信的基础之上的。35.基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是A、共享密钥认证B、口令认证C、公钥认证D、零知识认证正确答案：A答案解析：共享密钥认证是基于通信双方共同拥有的且不为别人知道的秘密，将此秘密作为加密和解密的密钥来进行认证的方式。公钥认证使用的是一对密钥；零知识认证重点在于证明者向验证者证明自己知道某个秘密但不泄露秘密内容；口令认证是基于用户设置的口令进行认证。所以答案是共享密钥认证。36.电子邮件的收信人从邮件服务器自己的邮箱中取出邮件使用的协议是()A、SMTPB、POP3C、TCPD、FTP正确答案：B答案解析：POP3协议用于电子邮件的收信人从邮件服务器自己的邮箱中取出邮件。SMTP是用于发送邮件的协议；TCP是一种传输层协议，提供可靠的数据传输；FTP是用于文件传输的协议。37.代理服务器上运行的是（）A、代理服务器软件B、网络操作系统C、数据库管理系统D、应用软件正确答案：A答案解析：代理服务器上运行的是代理服务器软件，它的主要功能是转发请求，起到隐藏真实客户端IP地址、提高访问效率、突破网络限制等作用，所以答案是A。网络操作系统主要用于管理网络中的计算机资源等；数据库管理系统用于管理数据库；应用软件是为满足用户特定需求开发的软件，均不符合代理服务器运行的软件类型。38.在加固数据库时,以下哪个是数据库加固最需要考虑的？（）A、修改默认配置B、规范数据库所有的表空间C、存储数据被加密D、修改数据库服务的服务端口正确答案：A答案解析：修改默认配置是数据库加固最需要考虑的。默认配置往往存在安全隐患，如默认用户名和密码等，修改默认配置能从基础层面提升数据库安全性。规范表空间对数据库管理有帮助，但不是最关键的加固点；存储数据加密重要但不是最首要考虑的；修改服务端口能增加一定安全性但也不是最核心的加固要素。相比之下，修改默认配置是数据库加固的基础且关键步骤，所以是最需要考虑的。39.ISDNBRI的物理线路是()。A、2B+DB、30B+DC、同轴电缆D、普通电话线正确答案：D40.()是为计算机机房（包括程控交换机房）专门设计的特殊空调机。A、舒适型空调B、工业专用空调C、机房专用空调D、恒温湿型空调正确答案：C答案解析：机房专用空调是为计算机机房（包括程控交换机房）专门设计的特殊空调机，它能够精确控制机房内的温度、湿度、洁净度等环境参数，以满足计算机设备稳定运行的要求。舒适型空调主要用于满足人们日常的舒适环境需求；恒温湿型空调一般用于对温湿度有一定要求但不像机房那么严格的场所；工业专用空调应用于工业生产环境，并非专门针对计算机机房设计。41.世界上第一个网络是在()年诞生A、1946B、1969C、1977D、1973正确答案：B答案解析：1969年，美国国防部高级研究计划局（ARPA）建立了世界上第一个网络——阿帕网（ARPANET），它的诞生标志着计算机网络时代的开始。42.IEEE802.3u标准是指（）A、以太网B、快速以太网C、令牌环网D、FDDI网正确答案：B答案解析：IEEE802.3u标准定义了快速以太网，它在保持与IEEE802.3标准兼容的前提下，将快速以太网的数据传输速率提高到了100Mbps。以太网是IEEE802.3标准定义的；令牌环网是IEEE802.5标准定义的；FDDI网是ANSIX3T9.5标准定义的。43.在TCP/IP模型中，应用层包含了所有的高层协议，在下列的一些应用协议中，（）是能够实现本地与远程主机之间的文件传输工作。A、telnetB、FTPC、SNMPD、NFS正确答案：B答案解析：FTP（FileTransferProtocol）即文件传输协议，主要用于实现本地与远程主机之间的文件传输工作。telnet是远程登录协议；SNMP是简单网络管理协议；NFS是网络文件系统协议，它们都不主要用于文件传输。44.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（）A、加密和验证签名B、加密C、解密和签名D、解密正确答案：A答案解析：数字证书采用公钥体制时，公钥由本人公开，用于加密和验证签名。加密是用接收方的公钥对数据进行加密，只有对应的私钥才能解密；验证签名是用发送方的公钥验证其发送数据时的签名是否正确。而解密和签名是使用私钥进行的操作。45.FDDI使用的是___局域网技术（）A、以太网B、快速以太网C、令牌环D、令牌总线正确答案：C答案解析：FDDI（光纤分布式数据接口）使用的是令牌环局域网技术。它以令牌作为传递信息的控制标志，只有拥有令牌的站点才能发送数据，这种方式避免了冲突的发生，与令牌环技术的原理和工作方式相似。而以太网采用的是CSMA/CD（载波监听多路访问/冲突检测）技术；快速以太网是以太网的一种高速形式，同样基于CSMA/CD；令牌总线则是在总线拓扑结构上使用令牌传递控制方式。46.RSTPBPDU报文中的Flag字段的总长度为（）bit。A、6B、4C、8D、2正确答案：C47.以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？A、目录服务日志B、文件复制日志C、应用服务日志D、DNS服务日志正确答案：C答案解析：应用服务日志在所有的WINDOWS2000和WINDOWS系统中通常都存在，用于记录应用程序相关的事件等信息。目录服务日志主要针对活动目录等目录服务相关事件；文件复制日志并非普遍存在于所有系统；DNS服务日志主要针对DNS相关操作，不是所有系统都一定会有这几种特定日志，而应用服务日志是比较通用和常见的日志类型。48.以下哪个目录存放着Linux的源代码A、/etc/srcB、/bin/srcC、/usr/srcD、/src正确答案：C答案解析：在Linux系统中，/usr/src目录通常用于存放Linux内核源代码以及其他系统相关的源代码。/etc目录主要用于存放系统的配置文件；/bin目录存放的是可执行的二进制文件；而/src不是一个标准的用于存放Linux源代码的默认目录。49.职业道德作为一种道德体系，最早产生于（）。A、奴隶社会B、资本主义社会C、原始社会D、封建社会正确答案：A答案解析：职业道德作为一种道德体系，最早产生于奴隶社会。在奴隶社会，随着社会分工的发展和职业的分化，人们开始意识到不同职业需要有相应的行为规范和道德准则，以维护职业活动的正常秩序和行业的声誉，职业道德便逐渐萌芽并发展起来。50.FTP的默认端口号（）A、21B、22C、7001D、7013正确答案：A答案解析：FTP（FileTransferProtocol）即文件传输协议，其默认端口号是21。所以答案选A。51.关于FastEthernet的描述中，错误的是()A、协议标准是IEEE802、3uB、只支持光纤作为传输介质C、可用交换机作为核心设备D、传输速率为100Mbps正确答案：B答案解析：FastEthernet即快速以太网，协议标准是IEEE802.3u，传输速率为100Mbps，可用交换机作为核心设备，它支持多种传输介质，如双绞线、光纤等，并不只支持光纤作为传输介质。52.下列交换技术中，节点不采用“存储—转发”方式的是（）A、虚电路交换技术B、报文交换技术C、数据报交换技术D、电路交换技术正确答案：D答案解析：电路交换技术的节点不采用“存储—转发”方式。在电路交换中，通信双方在进行通信之前，需要建立一条专用的物理通路，在通信过程中，数据沿着这条通路直接传输，中间节点不需要存储和转发数据。而报文交换技术、虚电路交换技术和数据报交换技术都采用了“存储—转发”方式。53.超文本传输协议（HTTP，HyperTextTransferProtocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。Http协议定义了很多与服务器交互的方法，下列属于http协议请求方式的是A、HEADB、POSTC、TRACED、以上都是正确答案：D答案解析：HTTP协议常见的请求方式包括GET、POST、HEAD、PUT、DELETE、TRACE等。GET用于获取资源，POST用于提交数据，HEAD用于获取资源的头部信息，TRACE用于回显服务器收到的请求，以诊断连接、传输等问题。所以选项中的HEAD、POST、TRACE都属于HTTP协议请求方式，答案选D。54.传输层可以通过（）标识不同的应用A、物理地址B、端口号C、IP地址D、逻辑地址正确答案：B答案解析：传输层通过端口号来标识不同的应用程序。物理地址用于数据链路层；IP地址用于网络层；逻辑地址在计算机网络中有多种含义，一般不用于传输层标识应用。端口号是传输层为应用程序提供的一种标识机制，使得不同的应用进程可以通过不同的端口号来进行通信。55.TCP/IP协议规定为（）A、4层B、5层C、6层D、7层正确答案：A答案解析：TCP/IP协议分为网络接口层、网络层、传输层和应用层四层。56.下列()属于设备安全的方面。A、灾难保护B、区域保护C、媒体数据的安全D、防盗正确答案：D57.三次握手方法用于（）A、传输层连接的建立B、数据链路层的流量控制C、传输层的重复检测D、传输层的流量控制正确答案：A答案解析：三次握手是传输层建立连接的过程。在传输层中，当主机A要与主机B建立连接时，会通过三次握手来确保双方都有发送和接收数据的能力，并初始化一些连接参数。具体过程为：主机A向主机B发送一个SYN包，请求建立连接；主机B收到SYN包后，向主机A发送一个SYN+ACK包，表示同意建立连接；主机A收到SYN+ACK包后，再向主机B发送一个ACK包，连接建立成功。通过三次握手，双方可以同步初始序列号，协商窗口大小等参数，为后续的数据传输做好准备。所以三次握手用于传输层连接的建立。58.当某一设备上一个被监控的服务在指定的周期内()时，相应的出错信息会生成一个通知。A、执行完毕B、睡眠C、无响应D、待机正确答案：C答案解析：当设备上被监控的服务在指定周期内无响应时，系统会认为出现异常情况，此时生成通知告知相关人员该服务状态异常。而待机、执行完毕、睡眠等状态通常不属于需要生成通知的异常情况。59.决定局域网特性的三个主要技术是拓扑结构、传输介质和介质访问控制方法，其中最为重要（），它对网络特性起着十分重要的作用A、介质访问控制方法B、传输介质C、拓扑结构D、链路距离正确答案：A答案解析：介质访问控制方法是局域网中最重要的一项技术，它决定了网络中各节点如何共享传输介质，对网络的性能、效率、可靠性等特性起着十分重要的作用。拓扑结构主要影响网络的物理布局，传输介质影响数据传输的速度和质量，链路距离也只是一个物理层面的因素，都不如介质访问控制方法对网络特性的影响关键。60.（）不是信息失真的原因A、信宿（信箱）接受信息出现偏差B、信源提供的信息不完全、不准确C、信息在编码、译码和传递过程中受到干扰D、信箱在理解上的偏差正确答案：D61.下列功能中，属于表示层提供的是（）。A、交互管理B、死锁处理C、透明传输D、文本压缩正确答案：D答案解析：表示层主要负责处理两个通信系统中交换信息的表示方式，包括数据的表示、转换、加密、解密、压缩、解压缩等功能。文本压缩属于表示层的功能。交互管理是会话层的功能；透明传输是数据链路层的功能；死锁处理在网络层等也可能涉及到，但不是表示层的典型功能。62.以下哪条命令可以显示出最近执行过的命令（）A、historyB、logC、dateD、cmd正确答案：A答案解析：“history”命令用于显示最近执行过的命令历史记录。“log”命令通常用于记录日志信息，和显示最近执行命令无关；“date”命令用于显示当前日期和时间；“cmd”并不是用于显示最近执行命令的标准命令。63.使用useradd命令可以添加一个新用户，并为该用户新建一个主目录，默认情况下该用户的主目录在哪个目录下？A、/homeB、/etcC、/varD、/bin正确答案：A答案解析：在Linux系统中，使用useradd命令添加新用户时，默认情况下新用户的主目录会创建在/home目录下，并且主目录名称与用户名相同。64.在ISOOSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，IP过滤型防火墙在（）通过控制网络边界的信息流动来强化内部网络的安全性A、网络层B、会话层C、物理层D、应用层正确答案：A答案解析：IP过滤型防火墙主要工作在网络层，通过对IP数据包的源地址、目的地址、端口号等进行检查和过滤，控制网络边界的信息流动，从而强化内部网络的安全性。它并不在会话层、物理层和应用层进行这样的操作。65.下面哪一层可以实现编码，加密A、物理层B、网络层C、传输层D、会话层正确答案：D66.FTP服务的数据连接使用的是什么端口？A、21B、20C、23D、69正确答案：B答案解析：FTP服务中，控制连接使用21端口，而数据连接使用20端口。67.通过指针链接来表示和实现实体之间关系的模型是（）。A、层次模型B、关系模型C、层次和网状模型D、网状模型正确答案：C答案解析：层次模型和网状模型都是通过指针链接来表示和实现实体之间关系的。层次模型是用树形结构来表示实体及其之间的关系，通过指针来体现各节点之间的父子关系。网状模型则允许节点之间有更为复杂的多对多关系，也是借助指针来实现这种复杂关系的表示。关系模型是用二维表来表示实体及其关系，不是通过指针链接。68.下列哪种连接方式采用上、下行不对称的高速数据调制技术()A、ISDNB、CableModemC、ADSLD、UML正确答案：C答案解析：ADSL（非对称数字用户线路）采用上、下行不对称的高速数据调制技术。它的下行速度通常比上行速度快很多，能够满足用户对大量数据下载（如观看视频、下载文件等）的需求，而上行速度相对较低主要用于满足用户少量的数据上传需求，如发送邮件、上传照片等。ISDN提供的是对称的数字线路；CableModem虽然也是高速接入方式，但一般不是严格意义上的上下行极度不对称；UML是统一建模语言，和网络连接方式无关。69.命令catfile1.txt>file2.txt的结果是（）A、如果file1.txt的文件大小比file2.txt大，则输出TrueB、将file1.txt的内容添加到file2.txt的末尾C、将file2.txt文件的内容替换为file1.txt的内容D、都不正确正确答案：C答案解析：该命令的作用是将file1.txt的内容重定向输出到file2.txt中，这意味着会把file2.txt原有的内容替换为file1.txt的内容。选项A的描述不符合该命令的功能；选项B中说添加到末尾是错误的，不是追加内容的操作方式。所以答案是C。70.在组网时，一般不使用集线器级连，而使用交换机是因为（）。A、集线器不具有信号放大作用B、集线器对传输的信号没有再生功能C、集线器的带宽是所有端口共用的D、交换机的带宽是所有端口共用的正确答案：C答案解析：集线器的带宽是所有端口共用的，当多个设备同时通过集线器传输数据时，会导致网络带宽被大量占用，性能下降。而交换机每个端口都有独立的带宽，多个端口可以同时进行数据传输，大大提高了网络的传输效率和性能，所以组网时一般不使用集线器级连而使用交换机。A选项集线器具有信号放大作用；B选项集线器对传输的信号有再生功能；D选项交换机每个端口都有独立带宽，不是所有端口共用。71.交换机采用生成树协议方法解决网络中存在的()问题。A、冗余链路B、网络拥挤C、网络冲突D、扩展风络有效传输距离正确答案：A答案解析：生成树协议（STP）主要用于解决网络中存在的冗余链路问题。在有冗余链路的网络中，如果没有有效的机制，可能会导致网络环路，从而引发广播风暴等问题。生成树协议通过阻塞某些端口，将网络修剪成无环路的树形结构，确保网络的稳定性和可靠性，避免了由于冗余链路带来的潜在问题，而不是解决网络拥挤、网络冲突和扩展网络有效传输距离等问题。72.Linux系统中常用数字来表示文件的访问权限，假设某文件的访问限制使用了755来表示，则下面哪项是正确的（）A、这个文件可以被任何用户读和写B、这个可以被任何用户读和执行C、这个文件可以被任何用户写和执行D、这个文件不可以被所有用户写和执行正确答案：B答案解析：755表示文件所有者具有读、写、执行权限（7=4+2+1），组用户和其他用户具有读和执行权限（5=4+1），所以这个文件可以被任何用户读和执行。73.手机一直响，都是垃圾电话和短信，可以告他们侵犯了（）权利？A、肖像权B、名誉权C、隐私权D、姓名正确答案：C答案解析：隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。垃圾电话和短信频繁骚扰，侵犯了用户私人生活安宁这一隐私权范畴的权利。肖像权是公民可以同意或不同意他人利用自己肖像的权利。名誉权是人们依法享有的对自己所获得的客观社会评价、排除他人侵害的权利。姓名权是公民依法享有的决定、使用、改变自己姓名的权利。均与垃圾电话短信骚扰行为所侵犯的权利不符。选项C中隐私权强调私人生活安宁与信息秘密等方面，垃圾电话短信干扰了用户正常生活安宁，所以侵犯隐私权。74.UDP是面向无连接的，必须使用（）来提供传输的可靠性。A、网络层协议B、应用层协议C、传输控制协议D、网际协议正确答案：B答案解析：UDP是无连接的不可靠协议，需要应用层协议来保障传输可靠性。应用层可以通过添加确认机制、重传机制等手段来确保数据准确无误地传输。网络层协议主要负责数据包的路由转发；传输控制协议（TCP）是面向连接的可靠协议，与UDP特性不符；网际协议主要负责网络层的编址和数据包转发等功能，都不能直接为UDP提供可靠性保障。75.关于IEEE802参考模型的描述中，正确的是()A、由IEEE定义的城域网标准B、仅对应于OSI参考模型中的物理层C、在物理层需解决介质访问控制问题D、针对不同传输介质制定物理层标准正确答案：D答案解析：IEEE802参考模型是由IEEE定义的局域网和城域网标准，A选项不准确；它不仅对应于OSI参考模型中的物理层，还包括数据链路层等，B选项错误；在数据链路层需解决介质访问控制问题，C选项错误；IEEE802针对不同传输介质制定了物理层标准，D选项正确。76.动态分配IP地址使用()提供的服务。A、IPB、TCPC、DHCPD、DHIP正确答案：C答案解析：动态分配IP地址使用DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）提供的服务。它可以自动为网络中的设备分配IP地址、子网掩码、网关等网络配置信息，方便网络管理和设备接入。二、多选题（共14题，每题1分，共14分）1.加强职业纪律修养，（）。A、要提高职业道德品质B、必须提高对遵守职业纪律重要性的认识，从而提高自我锻炼的自觉性C、要求对服务对象要谦虚和蔼D、培养道德意志，增强自我克制能力正确答案：ABD答案解析：1.选项A：加强职业纪律修养，首先必须提高对遵守职业纪律重要性的认识。只有充分认识到其重要性，才会有自我锻炼的自觉性，主动去遵守职业纪律，所以选项A正确。2.选项B：职业道德品质与职业纪律修养密切相关。提高职业道德品质有助于更好地理解和践行职业纪律，二者相互促进，所以选项B正确。3.选项C：培养道德意志，增强自我克制能力，能够帮助在面对各种诱惑和困难时，坚守职业纪律，不轻易违反，所以选项C正确。4.选项D：对服务对象谦虚和蔼主要体现的是服务态度方面，与职业纪律修养没有直接关联，所以选项D不正确。2.使用子网规划的目的是（）。A、提高IP地址的利用率B、增强网络的可管理性C、增加IP地址可用个数D、将大的网络分为多个更小的网络正确答案：ABD3.职业道德教育的原则有（）、持续教育原则等。A、因材施教原则B、正面引导原则C、注重实践原则D、说服疏导原则正确答案：ABCD答案解析：职业道德教育的原则包括正面引导原则，通过正面事例等引导从业者树立正确职业道德观念；说服疏导原则，耐心说服、疏通引导从业者理解和接受职业道德要求；因材施教原则，根据不同从业者特点进行有针对性教育；注重实践原则，让从业者在实践中践行职业道德；持续教育原则，不断强化职业道德教育，使从业者保持良好职业道德素养。4.假设一个有写保护装置的优盘处于写保护状态，以下可以进行的操作是（）。A、将优盘中某个文件改名B、将优盘中所有内容复制到C盘C、在优盘上建立AA.CD、显示优盘目录树正确答案：BD答案解析：1.对于选项A：将优盘中某个文件改名，写保护状态下不能对优盘内文件进行修改操作，所以不能改名，A选项错误。2.对于选项B：将优盘中所有内容复制到C盘，复制操作不属于对优盘的写操作，是可以进行的，B选项正确。3.对于选项C：在优盘上建立AA.C，写保护状态禁止在优盘上创建新文件，C选项错误。4.对于选项D：显示优盘目录树，这只是读取优盘的目录信息，不涉及写操作，是可以进行的，D选项正确。5.在ISO/OSI参考模型中，对于传输层描述正确的有（）A、为系统之间提供面向连接的和无连接的数据传输服务B、提供路由选择，简单的拥塞控制C、为传输数据选择数据链路层所提供的最合适的服务D、提供端到端的差错恢复和流量控制，实现可靠的数据传输正确答案：AD答案解析：传输层的主要功能是为系统之间提供面向连接的和无连接的数据传输服务，同时提供端到端的差错恢复和流量控制，实现可靠的数据传输。选项B中提供路由选择和简单拥塞控制是网络层的功能；选项C中为传输数据选择数据链路层所提供的最合适的服务是网络层的功能。6.在OSI7层模型中，下列选项哪些不是网络层的功能？A、确保数据的传送正确无误B、确定数据包如何转发与路由C、在信道上传送比特流D、纠错与流控正确答案：ACD答案解析：网络层的主要功能是确定数据包如何转发与路由，将数据包从源主机传输到目标主机。选项A确保数据的传送正确无误、选项D纠错与流控主要是传输层的功能；选项C在信道上传送比特流是物理层的功能。7.对互联网违法有害信息作出规定的法律法规类文件包括()。A、《互联网信息服务管理办法》B、全国人民代表大会常务委员会《关于维护互联网安全的决定》C、《计算机信息网络国际联网安全保护管理办法》D、《计算机信息系统安全保护条例》E、《国土安全法》正确答案：ABCD答案解析：《计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《关于维护互联网安全的决定》《互联网信息服务管理办法》都对互联网违法有害信息作出了相关规定。而《国土安全法》主要涉及国土安全领域的内容，与互联网违法有害信息规定无关。8.关于SQLServer采用的身份验证模式，不正确的有（）A、仅Windows身份验证模式B、Windows身份验证模式和混合模式C、仅SQLServer身份验证模式D、仅混合模式正确答案：ACD9.网络运营者为用户办理提供（）等入网手续或者服务时，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。A、即时通讯B、网络接入C、域名注册服务D、办理移动电话E、办理固定电话正确答案：ABCDE答案解析：根据相关规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务时，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。10.计算机病毒的破坏方式包括（）A、删除修改文件类B、抢占系统资源类C、非法访问系统进程类D、破坏操作系统类正确答案：ABCD答案解析：计算机病毒的破坏方式多种多样。删除修改文件类会直接破坏用户的重要数据文件；抢占系统资源类会导致系统运行缓慢甚至卡顿，影响正常使用；非法访问系统进程类可能干扰系统正常进程的运行，造成系统不稳定；破坏操作系统类则会严重影响整个系统的正常运作，导致系统崩溃等问题。所以ABCD选项均是计算机病毒可能的破坏方式。11.按照公安部《关于认定淫秽及色情出版物的暂行规定》的规定，认定淫秽及色情出版物的条件包括()。A、淫亵性地具体描写性行为和心理感受或公然宣扬色情淫荡形象B、可能导致普通人腐化堕落C、整体上不是淫秽的，但其中一部分有淫秽的内容，且没有艺术价值或者科学价值D、属于有关人体生理、医学知识的科学著作E、包含轻微色情内容的文艺作品正确答案：ABC答案解析：1.**选项A**：淫亵性地具体描写性行为和心理感受或公然宣扬色情淫荡形象，这符合淫秽出版物对内容低俗、涉及不当性描写的特征，是认定淫秽出版