11月网络与信息安全管理员复习题含答案（附解析）

11月网络与信息安全管理员复习题含答案（附解析）一、单选题（共40题，每题1分，共40分）1.在Windows系统中，本地用户名、散列值等信息都被保存在（）中。A、/etc/passwd文件B、%sysdir%Administrator文件C、SAM文件D、NTLM文件正确答案：C答案解析：在Windows系统中，本地用户名、散列值等信息都被保存在SAM（SecurityAccountsManager）文件中。/etc/passwd文件是Linux系统中保存用户信息的文件；%sysdir%Administrator文件并不是保存这些关键信息的标准位置；NTLM文件也不存在保存这些信息的情况。2.以下Windows事件ID中，记录用户创建事件的ID是（）。A、4720B、4726C、4624D、4625正确答案：A3.（）是OSPF协议选择最佳路径的标准。A、链路状态B、吞吐量C、带宽D、时延正确答案：C答案解析：OSPF协议选择最佳路径的标准是带宽，它会优先选择带宽高的路径，以提供更好的数据传输性能。链路状态是OSPF协议的基础信息，但不是选择最佳路径的直接标准；吞吐量不是OSPF选择最佳路径的标准；时延也不是其选择最佳路径的首要标准。4.以下对TCP协议描述正确的是（）。A、TCP是面向连接的协议，提供不可靠的数据传输。B、TCP是面向连接的协议，提供可靠的数据传输。C、TCP是无连接的协议，提供可靠的数据传输。D、TCP是无连接的协议，提供可靠的数据传输。正确答案：B5.以下选项中，哪种方式不能获取到可靠的Windows系统补丁包？A、使用WindowsUpdate目录站下载B、使用搜索引擎搜索补丁包后提供的站点下载C、在微软安全站点下载D、利用微软知识库编号下载正确答案：B答案解析：在使用搜索引擎搜索补丁包后提供的站点下载这种方式不可靠。搜索引擎搜索出的结果可能来自非官方或不可信的站点，这些站点提供的补丁包可能存在被篡改、包含恶意软件等风险，无法保证获取到可靠的Windows系统补丁包。而使用WindowsUpdate目录站下载、在微软安全站点下载以及利用微软知识库编号下载都能从官方或可靠渠道获取到经过微软验证的可靠补丁包。6.攻击者实施网络攻击时，第一个步骤通常是（）。A、扩大影响B、安装后门C、权限获取D、信息收集正确答案：D答案解析：攻击者实施网络攻击时，第一个步骤通常是信息收集。通过收集目标系统或网络的相关信息，如IP地址、开放端口、运行服务、操作系统版本等，攻击者可以更好地了解目标，为后续的攻击行动提供基础和依据。权限获取是在信息收集之后进一步深入系统的操作；安装后门是在获取一定权限后进行的长期潜伏手段；扩大影响是在攻击成功并植入相关程序或破坏后才会去做的事情。7.以下选项中，对FTP服务描述错误的是（）。A、FTP传输的数据为加密数据。B、FTP为双向传输。C、FTP控制连接使用21端口。D、FTP数据连接使用20端口。正确答案：A答案解析：FTP（FileTransferProtocol）即文件传输协议，它传输的数据是明文形式，不是加密数据，A选项描述错误。FTP是双向传输协议，B选项正确。FTP控制连接使用21端口，数据连接使用20端口，C、D选项正确。8.当配置ISIS区域认证时，哪种ISIS报文会携带认证信息（）。A、ISIS的Level-2的Hello报文B、ISIS的Level-1的Hello报文C、ISIS的Level-1的SNP和LSPD、ISIS的Level-2的SNP和LSP正确答案：C9.僵尸网络与木马、计算机病毒和蠕虫相比，其最大特点是（）。A、传播性B、窃密性C、高度可控D、危害程度正确答案：C答案解析：僵尸网络是指采用某种传播手段，通过网络将大量主机感染僵尸程序，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。它与木马、计算机病毒和蠕虫相比，最大的特点就是高度可控。传播性方面，蠕虫等也有较强传播性；窃密性不是其最大特点；危害程度不是其区别于其他的最大特点。10.依据《中华人民共和国网络安全法》的规定，应依法留存网络运行状态、网络安全事件相关的网络日志不少于（）。A、12个月B、6个月C、3个月D、1个月正确答案：B答案解析：《中华人民共和国网络安全法》规定，网络运营者应当采取技术措施和其他必要措施，确保网络安全、稳定运行，有效应对网络安全事件，保护个人信息等数据安全。同时，网络运营者应当记录网络运行状态、网络安全事件相关信息，留存相关的网络日志不少于六个月。11.（）XSS漏洞并不需要服务器解析响应的直接参与。A、存储型B、反射型C、DOM型D、以上都不是正确答案：C12.Client向本地DNS服务器发起查询，当本地DNS服务器中没有记录查询域名的IP地址时，本地DNS服务器将会（）。A、向根域名服务器发起查询。B、向顶级域名服务器发起查询。C、向权限域名服务器发起查询。D、向Client返回查询失败消息。正确答案：A13.为了安全起见，可以通过（）站点来下载软件升级安装包。A、不明B、本地C、官方D、离线正确答案：C答案解析：官方站点通常会对软件升级安装包进行严格的审核和测试，以确保其安全性和兼容性，从官方站点下载可以最大程度保障下载内容的可靠性，降低安全风险。而不明站点可能包含恶意软件、病毒等有害程序；本地站点如果不是官方指定的，也可能存在文件不完整或被篡改的情况；离线方式如果来源不可靠同样不安全。14.Windows事件日志的类别不包括以下哪种？（）A、系统日志B、应用程序日志C、运行日志D、安全日志正确答案：C答案解析：运行日志不属于Windows事件日志的类别。Windows事件日志主要包括系统日志、应用程序日志和安全日志。系统日志记录操作系统组件的事件，应用程序日志记录应用程序产生的事件，安全日志记录与安全相关的事件，如登录尝试等。而运行日志并不在Windows事件日志的标准类别中。15.在电子邮件使用过程中，通常使用（）协议来发送邮件。A、POP3B、IMAPC、MIMED、SMTP正确答案：D16.安全事件应急处理准备阶段要做的有（）。A、基于威胁建立合理的安全保障措施B、完全关闭所有系统C、从网络上断开主机或部分网络D、修改所有的防火墙和路由器的过滤规则正确答案：A答案解析：在安全事件应急处理准备阶段，基于威胁建立合理的安全保障措施是重要的工作内容。完全关闭所有系统会导致业务中断，不是合理的准备措施；从网络上断开主机或部分网络过于简单粗暴，会严重影响业务运行，不是准备阶段应有的做法；修改所有防火墙和路由器的过滤规则需要谨慎且有依据，不能随意修改，也不是准备阶段常规做法。所以答案是A。准备阶段关键在于提前构建完善的安全防护体系，基于威胁制定保障措施能有效预防和应对可能出现的安全事件。17.在下列的路由协议中，优先级最高的是（）。A、StaticB、RIPC、OSPFD、Direct正确答案：D18.在信息系统中，安全等级的三个性质没有包括（）。A、可用性B、可靠性C、完整性D、机密性正确答案：B答案解析：信息系统安全等级的三个性质包括机密性、完整性和可用性，不包括可靠性。19.以下选项中，根桥选举的规则正确的是（）。A、先比较MAC地址，MAC地址小的优先B、先比较MAC地址，MAC地址大的优先C、先比较桥ID，桥ID小的优先D、先比较桥ID，桥ID大的优先正确答案：C答案解析：根桥选举是先比较桥ID，桥ID小的优先。桥ID由优先级和MAC地址组成，优先级数值越小越优先，当优先级相同时再比较MAC地址，MAC地址小的优先。20.在数据库中，（）可以用来定义访问权限和安全级别。A、数据查询语言B、数据操作语言C、数据定义语言D、数据控制语言正确答案：D答案解析：数据控制语言（DataControlLanguage，DCL）用于定义访问权限和安全级别，如授予和撤销用户对数据库对象的访问权限等操作。数据查询语言（DataQueryLanguage，DQL）主要用于数据查询；数据操作语言（DataManipulationLanguage，DML）用于对数据进行增删改等操作；数据定义语言（DataDefinitionLanguage，DDL）用于定义数据库的结构，如表、视图等。21.ping扫描工作在哪一层？（）A、应用层B、传输层C、网络层D、数据链路层正确答案：C答案解析：ping扫描是基于ICMP协议的，ICMP协议工作在网络层，通过向目标主机发送ICMP回显请求报文，并等待目标主机返回ICMP回显应答报文来判断目标主机是否可达等，所以ping扫描工作在网络层。22.在使用端口MAC地址绑定功能时，其注意事项不包括（）。A、使用MAC地址绑定功能的端口不能是Access口。B、关闭端口上的端口汇聚功能。C、关闭端口上的802.1x。D、关闭端口上的SpanningTree。正确答案：A23.小李进行ICP备案被驳回，可能原因不可能是（）。A、域名没有完成实名认证B、顶级域名没有ICP备案号C、域名字符数过长D、域名注册商未获工信部批复正确答案：C答案解析：ICP备案被驳回的原因通常与域名的合法性、注册情况以及实名认证等有关。选项A中域名没有完成实名认证会导致备案被驳回；选项B顶级域名没有ICP备案号不符合备案要求会被驳回；选项D域名注册商未获工信部批复也可能致使备案不通过。而域名字符数过长一般不是ICP备案被驳回的直接原因。24.在Windows命令行中，使用tasklist命令查看进程对应的服务时，需要使用（）参数。A、/fiB、/svcC、/foD、/v正确答案：D25.使用WEP加密机制，64位和128位的加密算法分别对输入（）的16进制字符作为密钥。A、5位、26位B、5位、16位C、10位、26位D、10位、16位正确答案：C26.RSTP协议在STP协议基础上，把端口状态缩减为（）种。A、5B、4C、3D、2正确答案：C答案解析：RSTP协议在STP协议基础上，把端口状态缩减为3种，分别是丢弃状态（Discarding）、学习状态（Learning）和转发状态（Forwarding），而STP有5种端口状态（阻塞、监听、学习、转发、禁用）。27.以下选项中，哪个是爱岗敬业的前提？（）A、热爱本职，扎实工作B、忠于职守，尽职尽责C、树立正确的择业观，克服职业偏见D、树立强烈的事业心和责任感正确答案：A28.以下选项中，哪个WLAN的安全机制可以实现无线AP和认证服务器AS见得双向认证。（）A、WPAB、WPA2C、WAPID、EAP正确答案：C答案解析：WAPI（无线局域网鉴别和保密基础结构）是中国提出的无线局域网安全标准，它实现了无线AP和认证服务器AS之间的双向认证。WPA和WPA2主要侧重于增强无线加密等安全措施，并非主要实现双向认证；EAP是可扩展认证协议，是一种认证框架，不是具体实现双向认证的安全机制。29.在AR路由器中，用户级别至少为（）时才可以执行业务配置命令。A、0B、1C、2D、3正确答案：C答案解析：用户级别至少为3级才可以执行业务配置命令，大于2级符合要求，所以选C。30.C语言中能够避免缓冲区溢出攻击的函数有（）。A、strcpyB、strcatC、sprintfD、fgets正确答案：D答案解析：函数strcpy、strcat和sprintf在使用时如果不注意缓冲区大小，容易导致缓冲区溢出。而fgets函数会在读取指定数量的字符或者遇到换行符时停止读取，能够避免缓冲区溢出。31.在使用nmap进行目标主机系统版本扫描时，应使用（）参数。A、-pB、-OC、-eD、-g正确答案：B答案解析：使用nmap进行目标主机系统版本扫描时，应使用-O参数。-O参数用于启用操作系统检测，它可以帮助识别目标主机运行的操作系统版本等信息。-p参数用于指定扫描的端口；-e参数用于指定网络接口；-g参数用于指定源端口。32.Internet的前身是以下哪个？（）A、APANETB、IPXNETC、EthernetD、IPNET正确答案：A答案解析：Internet的前身是ARPAnet（阿帕网）。ARPAnet是美国国防部高级研究计划局开发的世界上第一个运营的封包交换网络，它是现代计算机网络诞生的标志，也是Internet的前身。IPXNET是Novell公司开发的网络协议；Ethernet是以太网，是一种局域网技术；IPNET不是广为人知的特定网络名称与Internet前身相关。33.网卡工作在（）下时能监听网络上所有的数据帧。A、广播模式B、多播模式C、直接模式D、混杂模式正确答案：D答案解析：网卡工作在混杂模式下时能监听网络上所有的数据帧。在混杂模式下，网卡不再只接收目的地址为自身MAC地址的数据帧，而是接收网络中传输的所有数据帧，这样可以对网络流量进行监控、分析等操作。广播模式是向网络中所有主机发送数据；多播模式是向一组特定主机发送数据；直接模式通常指正常的一对一通信模式，都不符合能监听所有数据帧的特点。34.下列说法中，对于生成树协议描述错误的是（）。A、生成树协议可以防止广播风暴的产生。B、生成树算法根据网桥ID选择根网桥，网桥ID越小、优先级越小的被选择为根网桥。C、根网桥上的端口是根端口。D、交换机之间使用BPDU来交换网络ID、根路径成本等信息。正确答案：C答案解析：生成树协议中根网桥上的端口是指定端口，不是根端口。根端口是指非根网桥中到根网桥路径开销最小的端口。生成树协议通过阻塞一些冗余链路来防止广播风暴的产生，A选项正确；网桥ID越小、优先级越小的被选择为根网桥，B选项正确；交换机之间使用BPDU来交换网络ID、根路径成本等信息，D选项正确。35.以下选项中，关于WLAN安全机制的叙述是正确的是（）。A、WPA是为建立无线网络安全环境提供的第一个安全机制B、WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证C、WEP2的初始化向量（IV)空间为64位D、WPA提供了比WEP更为安全的无线局域网接入方案正确答案：D答案解析：选项A，有线等效保密（WEP）是为建立无线网络安全环境提供的第一个安全机制，而非WPA，A错误；选项B，WEP是通过加密无线电波来提供安全保证，但IPSec协议主要用于网络层的安全，不是通过加密无线电波，B错误；选项C，WEP2的初始化向量（IV）空间为48位，不是64位，C错误；选项D，WPA在安全性上比WEP有了很大提升，提供了更为安全的无线局域网接入方案，D正确。36.对于单臂路由描述错