2026年机关网络管理员笔试试卷（含答案）

2026年机关网络管理员笔试试卷（含答案）一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一项是最符合题目要求的，请将其代码填涂在答题卡上。）1.在OSI参考模型中，实现路由选择功能主要位于（）。A.物理层B.数据链路层C.网络层D.传输层2.某机关内网规划使用私有IP地址段/16，若需划分20个子网，则子网掩码应为（）。A.B.C.D.3.下列关于IPv6地址的描述，正确的是（）。A.IPv6地址长度为64位B.IPv6地址中连续的零段可以用“::”代替一次C.IPv6协议头中保留了校验和字段D.IPv6不支持组播地址4.在WindowsServer2022中，要查看当前域内所有用户账户信息，最合适的命令是（）。A.netuserB.netlocalgroupC.dsqueryuserD.whoami5.某机关网站受到DDoS攻击，攻击流量主要来自大量被控主机持续发送ICMP报文。该攻击类型属于（）。A.SYNFloodB.Smurf攻击C.PingofDeathD.UDPFlood6.在Linux系统中，若需在每次系统启动时自动挂载Windows共享目录，应修改的配置文件是（）。A./etc/fstabB./etc/mtabC./etc/rc.localD./etc/hosts7.某台服务器配置了RAID5阵列，由4块2TB硬盘组成。该阵列实际可用的存储容量为（）。A.8TBB.6TBC.4TBD.2TB8.关于国家秘密载体在计算机系统中的使用，下列说法符合保密管理规定的是（）。A.涉密计算机可以安装无线网卡，但需关闭蓝牙功能B.涉密计算机与非涉密计算机之间进行数据交换时，可使用普通U盘C.涉密信息设备维修时，应由本单位技术人员现场监督D.经批准后，涉密计算机可以使用无线键盘进行操作9.在DNS解析过程中，当本地DNS服务器无法解析某域名时，首先向（）发起查询。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.转发域名服务器10.下列不属于网络安全等级保护“五个规定动作”的是（）。A.定级B.备案C.安全建设整改D.安全培训11.某交换机端口配置如下：`portlink-typeaccess`，`portdefaultvlan10`。当该端口连接一台PC时，PC发送不带VLAN标签的帧，交换机会将该帧（）。A.丢弃B.打上VLAN10标签后转发C.打上VLAN1标签后转发D.按原样直接转发12.在Windows系统中，要查看本机ARP缓存表，使用的命令是（）。A.ping-aB.netstat-rC.arp-aD.tracert-d13.下列关于零信任安全架构的描述，不正确的是（）。A.其核心理念是“从不信任，始终验证”B.默认情况下，网络内部用户和设备也不被信任C.所有访问请求均需经过身份认证和授权D.该架构只在远程访问场景下适用14.某机关业务系统要求7×24小时不间断运行，同时需保证数据零丢失。最合适的数据容灾方案是（）。A.每日定时磁带备份B.每周进行一次全量备份C.基于存储设备的数据镜像（同步复制）D.利用空闲时间进行异步复制15.在Linux系统中，文件`/etc/shadow`的权限通常设置为（）。A.644B.600C.755D.44416.下列设备中，工作在OSI模型第二层（数据链路层）的是（）。A.路由器B.三层交换机C.网桥D.集线器17.使用Wireshark抓包分析时，若要过滤出所有HTTP协议的GET请求报文，正确的显示过滤器语法是（）。A.http.request.method=="GET"B.tcp.port==80&&httpC.http.method==GETD.to==6&&http.get==true18.关于国产化替代政策，下列不属于机关单位推进信息技术应用创新（信创）重点领域的是（）。A.操作系统（如统信UOS、麒麟）B.CPU芯片（如鲲鹏、飞腾、龙芯）C.数据库（如达梦、人大金仓）D.家用消费类智能手机19.在WindowsServer中配置NFS服务共享文件夹，客户端访问该共享时默认使用的网络端口是（）。A.21B.80C.111D.44520.当某台服务器CPU使用率持续100%，内存占用正常，但系统响应缓慢。下列排查措施中，优先级最高的是（）。A.立即重启服务器B.查看进程列表，定位占用CPU的进程C.更换更大内存D.重新安装操作系统二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的四个备选项中至少有二项是符合题目要求的，少选得1分，多选、错选均不得分。）21.下列属于《中华人民共和国网络安全法》明确禁止的行为有（）。A.未经授权侵入他人计算机信息系统B.向他人提供专门用于侵入网络的程序工具C.对网络流量进行正常的实时监控D.窃取或者以其他非法方式获取个人信息22.下列关于交换机VLAN配置的描述，正确的有（）。A.不同VLAN之间默认不能直接通信B.一个VLAN可以跨越多个交换机C.创建VLAN后必须手动指定VLAN编号D.Trunk端口可以承载多个VLAN的流量23.在部署机关内部无线网络（WLAN）时，合理的安全措施包括（）。A.使用WPA3加密协议B.开启MAC地址白名单过滤C.关闭SSID广播即可完全避免非法接入D.将办公网与访客网络进行逻辑隔离24.下列属于常见数据库管理系统（DBMS）的有（）。A.MySQLB.OracleC.PostgreSQLD.Hadoop25.在机房环境建设中，影响设备稳定运行的关键因素包括（）。A.温湿度控制B.防静电措施C.UPS不间断电源D.消防气体灭火系统26.关于等保2.0标准，下列说法正确的有（）。A.安全通用要求适用于所有等级对象B.云计算扩展要求针对云平台C.物联网扩展要求不涉及感知层D.安全扩展要求与通用要求相互独立27.下列Windows命令中，可用于网络故障排查的有（）。A.ipconfigB.pingC.tracertD.nslookup28.机关单位在电子邮件使用管理中，应遵循的安全要求包括（）。A.严禁通过互联网电子邮箱存储、处理、传输涉密信息B.设置强密码并定期更换C.启用邮件加密和数字签名功能D.对收到的可疑邮件附件一律直接打开查看29.下列属于容灾备份关键技术指标的有（）。A.RPO（恢复点目标）B.RTO（恢复时间目标）C.MTBF（平均无故障时间）D.MTTR（平均修复时间）30.关于国产CPU架构，下列对应关系正确的有（）。A.鲲鹏——ARM架构B.飞腾——ARM架构C.龙芯——MIPS架构D.兆芯——x86架构三、填空题（本大题共10小题，每小题2分，共20分。）31.在TCP/IP协议栈中，传输层的两个核心协议是TCP和（）。32.某机关网络规划使用IP地址/22，该网段实际可用的主机IP地址数量为（）个。33.在WindowsServer中，活动目录数据库文件默认保存在（）目录下（请填写相对路径）。34.我国《网络安全法》自（）年6月1日起正式施行。35.在Linux系统中，使用（）命令可以查看当前系统所有监听端口。36.交换机的三种端口模式分别为Access、Trunk和（）。37.网络安全等级保护制度中，第五级等级保护对象的安全保护能力要求是（）。38.在DNS资源记录中，MX记录用于指定（）。39.国家秘密的密级分为绝密、机密和（）三级。40.在数据库备份类型中，只备份自上次备份以来发生变化的数据的备份方式是（）备份。四、简答题（本大题共4小题，每小题10分，共40分。）41.简述OSI参考模型各层次的主要功能，并说明TCP/IP协议簇中各主要协议分别对应OSI模型的哪些层次。42.某机关新部署一台Web服务器，对外提供HTTPS服务。请列出部署HTTPS所需的关键步骤，并说明证书的信任链验证过程。43.某机关网络管理员发现内网某台终端感染了勒索病毒，且病毒已开始加密网络共享文件夹中的文件。请描述应急处置流程，并说明后续的预防措施。44.简述机关单位实施网络安全等级保护（等保2.0）的基本工作流程，并结合实际说明在“安全建设整改”环节应重点开展的工作内容。五、应用题（本大题共4小题，每小题10分，共40分。要求写出详细的分析、计算或配置过程。）45.【网络规划与计算】某机关新办公楼共6层，每层有20个信息点。现规划该楼宇的网络方案：（1）若采用一台48口接入交换机（可用端口48个）进行布线，每层需要几台交换机？（2）若将整个楼宇划分为6个VLAN（每层一个），核心交换机需要多少个千兆端口（不考虑端口聚合）用于连接各层接入交换机？（3）若接入交换机与核心交换机之间采用光纤连接，请写出连接时所需的光纤模块类型及光纤跳线类型。46.【网络配置与分析】某机关路由器接口配置如下：```interfaceGigabitEthernet0/0/1ipaddressinterfaceGigabitEthernet0/0/2ipaddress52```（1）计算接口GigabitEthernet0/0/2所在子网的可用IP地址范围。（2）若需在路由器上配置默认静态路由指向ISP网关，写出完整的配置命令。（3）若需允许内网（/24）访问外网，需在路由器上配置什么功能？写出基于接口的NAT配置命令。47.【Windows服务器配置】某机关内部有一台WindowsServer2022，需配置为DNS服务器和DHCP服务器：（1）创建主要区域`gov.local`，并添加主机记录（A记录）`www`指向0，写出操作步骤。（2）配置DHCP作用域00-00，排除50-60，网关为，DNS为，写出关键配置步骤。（3）若DHCP服务器需要为特定终端（MAC地址00-1A-2B-3C-4D-5E）保留固定IP地址8，应如何操作？48.【安全策略配置】某机关部署了一台防火墙，用于保护内部网络。防火墙有三个接口：eth0（外网）、eth1（内网）、eth2（DMZ区）。（1）请设计防火墙的基本安全策略，要求：内网用户可以访问外网；外网用户只能访问DMZ区的Web服务器（IP：0，端口80/443）；内网用户可访问DMZ区的Web服务器；禁止外网主动访问内网。（2）若需限制内网用户在工作时间（周一至周五9:00-18:00）访问外网中的视频网站，防火墙应如何配置？（3）说明在该防火墙策略下，DMZ区服务器如果需要访问外网更新补丁，应配置什么安全策略。试卷结束参考答案及评分标准一、单项选择题（每小题2分，共20分）1.C2.B3.B4.C5.B6.A7.B8.C9.A10.D11.B12.C13.D14.C15.B16.C17.A18.D19.C20.B二、多项选择题（每小题3分，共30分，少选得1分，多选、错选不得分）21.ABD22.ABD23.ABD24.ABC25.ABCD26.AB27.ABCD28.ABC29.AB（CD为可靠性指标，不属于容灾备份核心指标，但若选CD则错。本题正确答案为AB）30.ABCD三、填空题（每小题2分，共20分）31.UDP（用户数据报协议）32.1022（2^10-2=1022）33.C:\Windows\NTDS（或%SystemRoot%\NTDS）34.201735.netstat-tlnp（或ss-tlnp）36.Hybrid（混杂模式）37.专控保护（或：受到专门监督控制，即使受到攻击也确保系统安全）38.邮件交换服务器（或邮件服务器）39.秘密40.差异（增量备份；两者均给分，但严格区分时，差异备份是自上次全备以来，增量备份是自上次任意备份以来，本题答“差异”或“增量”均可得分）四、简答题（每小题10分，共40分）41.参考答案：（1）OSI七层模型及各层功能（每层1分，共7分）：①物理层：负责比特流的透明传输，定义物理接口的机械、电气、功能和规程特性。②数据链路层：将比特组装成帧，提供差错检测和流量控制，实现相邻节点间的可靠传输。③网络层：负责路由选择、拥塞控制和网络互联，实现端到端的逻辑寻址。④传输层：提供端到端的可靠传输服务，进行分段重组、流量控制和差错恢复。⑤会话层：建立、管理和终止会话连接。⑥表示层：处理数据格式转换、加密解密和压缩解压缩。⑦应用层：为用户提供各种网络应用服务接口。（2）TCP/IP协议簇与OSI层次对应关系（3分）：①应用层协议（HTTP、FTP、SMTP、DNS等）对应OSI的应用层、表示层、会话层；②传输层协议（TCP、UDP）对应OSI的传输层；③网际层协议（IP、ICMP、ARP等）对应OSI的网络层；④网络接口层对应OSI的数据链路层和物理层。评分标准：每层功能描述准确得1分，共7分；协议对应关系正确得3分。42.参考答案：（1）部署HTTPS关键步骤（6分）：①向权威CA机构（如国内CA机构或机关单位自建CA）申请SSL证书，需提供域名所有权验证材料；②在Web服务器上安装SSL证书，证书包含公钥和CA签名信息，私钥需安全保存；③配置Web服务器（如IIS、Nginx、Apache）启用HTTPS监听端口443，绑定证书；④配置HTTP自动跳转到HTTPS，确保所有访问均使用加密通道；⑤测试HTTPS访问是否正常，检查证书链是否完整。（2）证书信任链验证过程（4分）：①客户端（浏览器）访问HTTPS网站时，服务器将证书发送给客户端；②客户端检查证书是否在有效期内，且域名是否匹配；③客户端检查证书是否由受信任的根CA颁发，即验证证书链——从服务器证书逐级向上查找，直到根证书；④若根证书在客户端受信任列表中，且证书链完整、签名有效，则建立信任；⑤客户端使用证书中的公钥进行密钥协商，建立加密通信会话。评分标准：步骤完整、描述准确、逻辑清晰得满分，否则酌情扣分。43.参考答案：（1）应急处置流程（6分）：①立即断网隔离：将该终端从网络上断开，同时断开核心交换机上相关共享文件夹所在网段的网络或关闭受影响文件服务器的共享服务，防止勒索病毒进一步扩散；②上报事件：按照机关网络安全事件报告制度，向信息化管理部门和保密部门报告；③取证分析：在断开网络的情况下，对感染终端进行取证，保留病毒样本和加密文件作为证据；④清除病毒：使用杀毒软件或专杀工具清除病毒，并对系统进行全盘扫描；⑤恢复数据：从备份中恢复被加密的文件，恢复前需确认病毒已彻底清除；⑥漏洞修复与加固：分析病毒感染途径（如钓鱼邮件、漏洞利用、弱口令等），修补系统漏洞，更新病毒库，修改相关账户口令。（2）预防措施（4分）：①完善备份机制：重要数据定期自动备份，且备份存储与生产网络隔离（如离线备份或异地备份）；②加强终端安全：安装杀毒软件并实时更新病毒库，启用系统防火墙，及时安装安全补丁；③开展安全意识培训：教育员工不打开来历不明的邮件附件和链接，不使用U盘等可移动介质；④网络层防护：部署入侵检测/防御系统，在防火墙上封禁勒索病毒常用端口（如445、3389等）；⑤关闭不必要的文件共享端口，对共享文件夹设置最小化访问权限。评分标准：应急处置流程各步骤完整，预防措施合理全面，根据完整性酌情给分。44.参考答案：（1）等保2.0基本工作流程（5分）：①定级：确定定级对象，依据《信息安全技术网络安全等级保护定级指南》确定安全保护等级（第一级至第五级）；②备案：将定级结果向所在地设区的市级以上公安机关备案；③安全建设整改：按照等级保护基本要求，进行安全技术措施和管理措施建设整改；④等级测评：委托具备资质的测评机构开展等级测评，形成测评报告；⑤监督检查：公安机关和主管部门对定级对象进行监督检查和复核。（2）“安全建设整改”重点内容（5分）：①安全技术方面：a.安全物理环境：机房安全（门禁、监控、消防、温湿度控制等）；b.安全通信网络：网络架构安全（划分安全区域、带宽保证）、通信传输加密；c.安全区域边界：边界防护（防火墙、入侵防范）、访问控制（严格按最小权限原则配置ACL）、安全审计；d.安全计算环境：身份鉴别（双因素认证）、访问控制（用户权限管理）、入侵防范、恶意代码防范、数据完整性/保密性（加密存储和传输）；e.安全管理中心：集中管控（统一审计、统一运维、集中监控）。②安全管理方面：a.安全管理制度：制定网络安全管理制度、操作规程；b.安全管理机构：成立网络安全领导小组，明确安全岗位职责；c.安全管理人员：人员录用、离岗、安全意识教育和培训；d.安全建设管理：系统定级备案、方案评审、外包软件开发管理；e.安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理。评分标准：工作流程每点1分；建设整改内容中安全管理与技术措施各3分，回答全面、结合实际的得满分。五、应用题（每小题10分，共40分）45.参考答案：（1）每层接入交换机数量（3分）：每层20个信息点，每台交换机有48个可用端口，20÷48=0.42，向上取整为1台。但考虑到每个信息点需要占一个端口，且需预留上行端口和冗余端口，故每层配置1台48口接入交换机即可满足需求（实际使用20个端口，预留28个端口）。（2）核心交换机端口数（3分）：每层1台接入交换机，共6层，则核心交换机需要6个千兆端口用于连接各层接入交换机的上行链路。但为可靠性和冗余考虑，可采用双链路连接，则需12个千兆端口。本题若不考虑冗余，答6个即可；若考虑冗余，答12个亦可得分。（3）光纤连接所需模块及跳线（4分）：①光纤模块类型：千兆SFP光模块（1000BASE-SX，多模，850nm，传输距离550m；或1000BASE-LX，单模，1310nm，传输距离10km）。根据楼宇内的传输距离，通常选用多模SFP模块（1000BASE-SX）。②光纤跳线类型：多模光纤跳线（LC-LC接口，OM3或OM4等级）或单模光纤跳线（LC-LC接口，OS2等级）。若使用多模模块，则配多模光纤跳线；若使用单模模块，则配单模光纤跳线。评分标准：计算正确、配置完整合理得满分。46.参考答案：（1）可用IP地址范围（3分）：接口GigabitEthernet0/0/2的IP为，子网掩码52，即/30子网。该子网共有4个地址：（网络地址）、（本接口）、（可用）、（广播地址）。可用IP地址范围为：~。（2）默认静态路由配置命令（3分）：```iproute-static```（华为/华三语法），或```iproute```（思科语法）（3）NAT功能配置命令（4分）：需配置网络地址转换（NAT），使内网私有地址/24能够访问外网。在路由器上配置基于接口的PAT（端口复用）：```aclnumber2000rule5permitsource55interfaceGigabitEthernet0/0/2natoutbound2000```（华为/华三语法）或思科语法：```access-list1permit55ipnatinsidesourcelist1interfaceGigabitEthernet0/0/2overloadinterfaceGigabitEthernet0/0/1ipnatinsideinterfaceGigabitEthernet0/0/2ipnatoutside```评分标准：命令语法正确、参数完整得满分，否则酌情扣分。47.参考答案：（1）创建DNS主要区域及A记录（3分）：①打开“服务器管理器”→“工具”→“DNS”；②右键点击“正向查找区域”→“新建区域”；③选择“主要区域”，区域名称输入`gov.local`，完成向导；④右键点击`gov.local`区域→“新建主机（A或AAAA）”；⑤名称输入`www`，IP地址输入`0`，点击“添加主机”。（2）配置DHCP作用域（4分）：①打开“服务器