网络与信息安全管理员（信息安全管理员）理论（技师、高级技师）练习题库含参考答案

网络与信息安全管理员(信息安全管理员)理论(技师、

高级技师)练习题库含参考答案

一、单选题(共60题，每题1分，共60分)

1、一般情况下，外存储器中存储的信息在断电后()o

A、局部丢失

B、大部分丢失

C、不会丢失

D、全部丢失

正确答案：C

2、避免在局域网中传播过多广播信息引起〃广播风暴〃的有效办法是。。

A、提高网络利用率

B、划分虚拟局域网

C、实现QoS

D、增加网络带宽

正确答案：B

3、下列采用分组交换技术的广域网是()。

A、x.25

B、帧中继

C、ATM

D、以上均正确

正确答案：D

4、部署互联网协议安全虚拟专用网(InternetprotocolSecurity

VirtualPrivateNetwork,IPsecVPN)时，以下说法正确的是()

A、配置MD5安全算法可以提供可靠地数据加密

B、配置AES算法可以提供可靠的数据完整性验证

C、部署IPsecVPN网络时，需要考虑1P地址的规划，尽量在分支节点

使用可以聚合的IP地址段，来减少IPsec安全关联(Security

Authentication,SA)资源的消耗

D^报文验证头协议(AuthenticationHeader,AH)可以提供数据机密

性

正确答案：C

5、PC服务器中最常见的对称多处理系统通常采用()。

A、A.1路、2路、3路处理器

B、B.2路、4路、5路处理器

C、C.2路、4路、8路处理器

D、D.2路、4路、5路、8路处理器

正确答案：C

6、以下哪一项不属于入侵检测系统的功能；：）

A、捕捉可疑的网络活动

B、监视网络上的通信数据流

C、提供安全审计报告

D、过滤非法的数据包

正确答案：D

7、10BASE-T是指（）

A、粗同轴电缆

B、细同轴电缆

C、双绞线

D、光纤

正确答案：C

8、以下关于JDBC的描述哪个是正确的（）o

A、JDBC是JVM虚拟机与应用服务器的连接协议

B、JDBC是JVM虚拟机与数据库的连接协议

C、JDBC是JVM与WEB服务器的连接协议

D、JDBC是JVM与接口服务器的连接协议

正确答案：B

9、电子数字计算机工作最重要的特征是（）o

A、高速度

B、记忆力强

C、高精度

D、存储程序自动控制

正确答案：D

10、在0SI/RM中，完成整个网络系统内连接工作，为上一层提供整个网

络范围内两个主机之间数据传输通路工作的是（）。

A、物理层

B、网络层

C、数据链路层

D、运输层

正确答案：B

11、AES结构由以下4个不同的模块组成，其中（）是非线性模块。

A、字节代换

B、行移位

C、列混淆

D、轮密钥加

正确答案：A

12、关系数据库的完整性规则是数据库设计的重要内容，下面关于“实

体完整性”的描述正确的是（）

A、指数据表中列的完整性，主要用于保证操作的数据（记录）完整、不

丢项

B、指数据表中行的完整性，主要用于保证操作的数据（记录）非空、唯

一且不重复

C、指数据表中行必须满足某种特定的数据姓雷或约束，比如在更新、插

入或删除记录时，更将关联有关的记录一并处理才可以

D、指数据表中列必须满足某种特定的数据类型或约束，比如取值范围、

数值精度等约束

正确答案：B

13、1s-1列出的文件详细信息中，drwxr-xr-x的意义是（）。

A、这是一个文本文件，所有者拥有读写执行权限，所属组和其他人拥有

读取执行权限

B、这是一个文本文件，管理员拥有读写执行权限，所有者和其他人拥有

读取执行权限

C、这是一个目录文件，所有者拥有读写执行权限，所属组和其他人拥有

读取执行权限

D、这是一个目录文件，管理员拥有读写执行权限，所有者和其他人拥有

读取执行权限

正确答案：C

14、综合业务数字数据网的特点是（）。

A、实现文字、数字、声音与图像等的一体化传输

B、电视通信网

C、模拟通信

D、频分多路复用

正确答案：A

正确答案：B

20、《网络与信息安全管理员国家职业技能标准》中规定网络与信息安全

管理员共设()个等级

A、三

B、六

C^五

D、四

正确答案：D

21、在下列软件中，属于计算机操作系统的是()

A、Powerpint2010

B、Windows7

C、Excel2010

D、Word2010

正确答案：B

22、TCP和UDP协议的相似之处是()

A、面向连接的协议

B、面向非连接的协议

C、传输层协议

D、以上均不对

正确答案：C

23、媒体访问控制方式CSMA/CD用于()o

A、星形拓扑结构

B、总线拓扑结构

C、树形拓扑结构

D、环形拓扑结构

正确答案：B

24、王老师在教学生计算机网络安全的课，课上讲了计算机网络常用的

几个命令，小李由于走神没有跟上笔记，对于能收集到目标之间经过的

路由设备IP地址的窗口命令和有效对抗信息收集和分析的原则印象模糊,

而这是必考点，下面哪一项是正确的笔记()。

A、ping：严防死守

B、tracert：严防死守

C、tracert：尽力而为

D、ping：尽力而为

正确答案：C

25、攻击者可以使用pfng,或某一个系统命令获得目标网络的信息。攻击

者利用此命令，能收集到目标之间经过的路由设备IP地址，选择其中存

在安全防护相对薄弱的路由设备实施攻击，或者控制路由设备，对目标

网络实施嗅探等其他攻击，这个命令为（）

A、ipconfigall

B、sbcw

C、ipconfig

tracert

正确答案：D

26、以下属于物理层的设备是（）o

A、网关

B、中继器

C、以太网交换机

D、桥

正确答案：B

27、应用虚拟化不能解决的问题是（）。

A、A.应用软件的版本不兼容问题

B、B.软件在不同平台间的移植问题

C、C.软件不需安装就可使用问题

D、D.软件免费问题

正确答案：D

28、云计算是通过使计算分布在大量的分布式计算机上，而非本地计算

机或远程服务器中，使个人和企业能够将资源切换到需要的应用上，根

据需求访问计算机和存储系统。目前已经有很多云计算相关的服务可供

普通用户使用，家明就在XX云上申请了一个虚拟机，在上面部署了自己

的个人网站。请问下列家明对云计算的理解哪一个是正确的？（）

A、云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒

软件

B、云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可

以存放用户的各种信息

C、云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软

件

D、云计算中的数据存放在别人的电脑中，不安全，不要使用

正确答案：A

29、某网站为了更好向用户提供服务，在新版本设计时提供了用户快捷

登陆功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接

登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法

正确的是（）

A、网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致

网站攻击面增大，产生此问题

B、网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能,

导致网站攻击面增大，产生此安全问题

C、网站问题是由于使用便利性提高带来网站用户数增加，导致网络攻击

面增大，产生此安全问题

D、网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码导致

攻击面增大，产生此安全问题

正确答案：B

30、常见的网络攻击手段有哪些？（）

A、SQL注入

B、APT攻击

C、ODay攻击

D、以上全是

正确答案：D

31、在同一个信道上的同一时刻，能够进行双向数据传送的通信方式是

Oo

A、单工

B、半双工

C、全双工

D、上述三种均不是

正确答案：C

32、关于Linux目录，不正确的是（）

A、目录也是Linux文件的一种。

B、以.开头的是隐藏目录。

CsLinux目录的所有内容都来自于硬盘数据°

D、挂载多块磁盘的情况下，Linux仍然是单根目录。

正确答案：C

33、Mysql数据库使用（）可以查看数据库版本

A^mysql-V

mysql-v

C、mysql-info

D、mysql-version

正确答案：A

34、有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这

种特性称为计算机病毒的（）。

A、隐蔽性

B、衍生性

C、传播性

D、激发性

正确答案：B

35、在DES算法中，需要进行16轮加密，每一轮的子密钥长度为（）位

A、16

B、32

C、48

D、64

正确答案：C

36、密码分析的目的是（）

A、发现加密算法

B、发现密钥或者密文对应的明文

C、发现攻击者

D、发现解密算法

正确答案：B

37、如果wls启动时，JDBC不能正常启动，则错误级别是（）

A、Info

warning

C、error

critical

正确答案：C

38、使用安全的软件过程中，以下说法错误的是（）

A、只使用正版软件。开启操作系统及其他软件的自动更新设置及时修复

系统漏洞和第三方软件漏洞

B、非正规渠道获取的软件在运行前须进行病毒扫描

C、定期全盘扫描病毒等可疑程序

D、从不清理未知可疑插件和临时文件

正确答案：D

39、个proxyplug-in放在一个cluster的前边，如果当前正在进行web

请求的servercrash掉，请问plug-in根据什么进行fail-over?（）

As根据sessioncookie

B、随机

C、根据对cluster的heart-beat检测

D、以上皆错误

正确答案：A

40、计算机网络最突出的优点是（）。

A、共享资源

B、内在容量大

C、运算速度快

D、精度高

正确答案：A

41、下面哪个不是J2EE中间件平台的优点？（）

A、跨平台，方便移植

B、可以做集群实现高可用

C、可以负载均衡

D、集成了数据库管理功能

正确答案：D

42、关于Linux用户创建，错误的是（）

A、新创建的普通用户，默认属于同名的用户组。

B、使用userdel【用户名】删除用户后，用户宿主目录还在。

C、新用户的UID由系统分配，不能指定或更改

D、可以创建不能交互式登录的用户

正确答案：C

43、在网络互联中，中继器一般工作在（）。

A、数据链路层

B、物理层

C、网络层

D、传输层

正确答案：B

44、主机背后的扩展插包括（）

A、电源插槽

B、串行端口并行端口

C、显示器插槽

D、以上都包括

正确答案：D

45、准备新虚拟机的正确操作顺序是（

A、创建虚拟机、加载VMwareTools＞安装操作系统、安装补丁程序

B、安装操作系统、创建虚拟机、安装补丁程序、加载VMwareTools

C、创建虚拟机、安装操作系统、加载VMwareTools、安装补丁程序

D、创建虚拟机、安装装补丁程序、安装操作系统、加载VMwareTools

正确答案：C

46、（）不属于对称加密算法。

A、IDEA

B、DES

C、RC5

D、RSA

正确答案：D

47、笔记本开机时能听见开机音乐，但显示屏却没显示，首先我们应该

判断哪里的故障：（）

A、用键盘的Fn」“显示器切换键”切换显示器

B、可能是笔记本电源供电不足

C、可能是显卡驱动的故障

I）、可能是显示屏硬件故障，直接打电话报修

正确答案：A

48、以下关于认证技术的叙述中，错误的是：）

A、指纹识别技术的利用可以分为验证和识别

B、数字签名是十六进制的宇符串

C、身份认证是用来对信息系统中实体的合法性进行验证的方法

D、消息认证能够确定接收方收到的消息是否被篡改过

正确答案：B

49、电源设备的电压值通过（）可以转换为监控设备识别的标准输出信

号。

A、变送器

B、控制器

C、传感器

D、逆变器

正确答案：A

50、下面哪类访问控制模型是基于安全标签实现的？（）

A、基于规则的访问控制

B、自主访问控制

C、强制访问控制

D、基于身份的访问控制

正确答案：C

51、信息安全领域内最关键和最薄弱的环节是（）。

A、管理制度

B、技术

C、策略

D、人

正确答案：D

52.Windows系统中可以通过配置（）防止用户通过多次登录尝试来猜

测其他人的密码。

A、账户锁定策略

B、审计策略

C、密码策略

korberos策略

正确答案：A

53、信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量

的崎形数据输入到目标程序中，适过监测程序的异常来发现被测程序中

可能存在的安全漏洞、关于模糊测试，以下说法错误的是（）。

A、与白盒测试相比，具有更好的适用性

B、模糊测试受限于被测系统的内容实现细节和复杂度

C、模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要

人工进行大量的逆向分析工作

D、模糊测试不需要程序的源代码就可以发现问题

正确答案：B

54、下列对swap分区的描述正确的是（）

A、是存储错误内存信息的分区

B、是存储备份数据区

C、是虚拟内存分区

D、是当linux启动后核心装载的分区

正确答案：C

55、某云平台要推出一项新的加密服务，包含快速加密与加密传输的功

能，与此同时需要兼顾平台有限的秘钥存储空间，可以采用以下哪类方

案

A、使用公钥密码算法对原始信息进行加解密，使用私钥算法实现通信

B、使用对称密码算法对原始信息进行加解密，使用公钥算法实现通信

C、使用公钥密码算法对原始信息进行加解密，使用公钥算法实现通信

D、使用对称密码算法对原始信息进行加解密，使用私钥算法实现通信

正确答案：B

56、信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合

国家规定的测评机构进行测评合格后方可投入使用。

A、二级以上

B、三级以上

C、四级以上

D、五级以上

正确答案：B

57、特洛伊木马攻击的威胁类型属于（）。

A、旁路控制威胁

B、授权侵犯威胁

C、网络欺骗

I）、植入威胁

正确答案：D

58、准备新虚拟机的正确操作顺序是（）

A、创建虚拟机、安装操作系统、加载VMwareTools,安装补丁程序

B、创建虚拟机、安装装补「程序、安装操作系统、加载VMwareTools

C、安装操作系统、创建虚拟机、安装补丁程序、加载VMwareTools

D、创建虚拟机、加载VMwareTools、安装操作系统、安装补丁程序

正确答案：A

59、采用单工通信方式，数据传输的方向为0。

A、可以在两个方向上同时传输

B、只能在一个方向上传输

C、可以在两个方向上传输，但不能同时进行

D、以上均不对

正确答案：B

60、以下关于网络钩鱼的说法中，不正确的是（）。

A、典型的网络钩鱼攻击是将被攻击者引诱到一个钩鱼网站

B、网络钩鱼融合了伪装、欺骗等多种攻击方式

C、网络钩鱼与Web服务没有关系

D、网络钩鱼属于社会工程攻击

正确答案：C

二、多选题（共10题，每题1分，共10分）

1、下列对DNS记录的描述哪些是正确的：（）

A、A记录将主机名映射为IP地址

B、MX记录标识域的邮件交换服务

C、PTR记录将1P地址指向主机名

D、NS记录规定主机的别名

正确答案：ABC

2、在网络综合布线中，一般每层楼都设立一个管理间（管理子系统）,

管理子系统包括了各种设备，以下（）设备属于管理子系统。

A、机柜

B、信息插座

C、配线架

D、交换机

正确答案：ACD

3、下列网络设备中，不属于通信子网的是（）o

A、服务器

B、交换机

C、终端

D、工作站

正确答案：ACD

4、防火墙的缺陷主要有（）。

A、无法防护内部网络用户的攻击

B、限制有用的网络服务

C、不能防备新的网络安全问题

D、不能完全防止传送已感染病毒的软件或文件

正确答案：ABCD

5、IT系统维护人员权限原则包括（）。

A、最大授权

B、最小授权

C、权限制约

D、工作相关

正确答案：BCD

6、MySQL中用DROP语句可删除数据库和数据表，以下哪句是正确的语

法？（）

A、DROPTABLEtable_namel

B>DROPTABLEtablenamel,tablename2

C、DROPTABLEIFEXISTStable_namel

D、DROPDATABASEDBnamel

正确答案：ABCD

7、木马传播包括一下哪些途径：（）

A、通过电子邮件的附件传播

B、通过网页传播

C、通过下载文件传播

D、通过聊天工具传播

正确答案：ABD

8、操作系统应利用安全工具提供以下哪些访问控制功能？（）

A、验证用户身份，必要的话，还应进行终端或物理地点识别

B、记录所有系统访问日志

C、必要时，应能限制用户连接时间

D、都不对

正确答案：ABC

9^关于vmtools,下列说法正确的是（）

A、可以实现主机与虚拟机之间的时间同步

B、可以捕获光标，在未安装vmtools之前，若想从虚拟机中释放光标,

可以按Ctrl+Esc

C、安装后，更新显卡驱动，提升了图像显示能力

D、需要现在独立的安装包再安装到每一台虚拟机中

正确答案：AC

10、选购一个防火墙时应该考虑的因素有：（）

A、网络受威胁的程度

B、可能受到的潜在损失

C、站点是否有经验丰富的管理员

D、未来扩展的需要

正确答案：ABCD

三、判断题(共20题，每题1分，共20分)

1.WeblogicServer的缺省安全策略中，对口令的长度做了约束:。

A、正确

B、错误

正确答案：A

2、命令：iproute代表的是默认路由。

A、正确

B、错误

正确答案：A

3、0SI中会话层不提供机密性服务。

A、正确

B、错误

正确答案：A

4、DSS(DigitalSignatureStandard)是利用了安全散列函数(SHA)提

出了一种数字加密技术。

A、正确

B、错误

正确答案：A

5、P2V将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机