《网络与信息安全管理员》三级练习题及答案

《网络与信息安全管理员》三级练习题及答案1、在Linux系统中，用户对文件的访问能力由（）决定。A、文件权限B、文件信息C、文件内容D、用户所属组参考答案：A

2、同处一个虚拟局域网之内的网络节点之间可以不通过（）直接进行通信。A、交换机B、Hub

C、网桥D、路由器参考答案：D

3、对于杀毒软件扫描到的病毒文件，一般采取的杀毒方式是（）。A、清除B、删除C、禁止访问D、不处理参考答案：B

4、下面关于POP3协议和SMTP协议功能论述正确的是（）。A、用户代理和本地邮件服务器通信使用POP3，邮件服务器之间通信使用SMTP

B、本地代理到远程邮件服务器用SMTP，邮件服务器到接收代理使用POP3

C、本地代理到远程邮件服务器用POP3，邮件服务器到接收代理使用SMTP

D、只有从远程邮件服务器读取邮件时，才使用POP3，其它的都使用SMTP

参考答案：B

5、在交换机配置mac地址和端口绑定的好处不包括（）。A、解决IP地址盗用B、防止ARP攻击C、管理接入设备数量D、行流量审计参考答案：D

6、在数据库系统处于空闲的时候适合做（）。A、海量备份B、日志备份C、增量备份D、动态备份参考答案：A

7、人们为了保证作业环境和设备达到安全要求首要的条件是（）。A、工作场所清洁、整齐B、设备完好运行C、重视安全D、不离岗、串岗参考答案：A

8、语义攻击利用的是（）。A、信息内容的含义B、病毒对软件攻击C、黑客对系统攻击D、黑客和病毒的攻击参考答案：A

9、IP层的功能不包括（）。A、差错处理B、数据报路由选择C、无连接的数据报传输D、提供可靠连接参考答案：C

10、Windowsserver2012IIS中“添加FTP站点”页面，在“身份验证和授权信息”身份验证（），授权允许访问选择“所有用户”，权限勾选“读取”，则FTP匿名登录会被禁用。A、匿名和基本都勾选B、只勾选基本C、匿名和基本都不勾选D、只勾选匿名参考答案：B

11、VLAN采用的主要协议为（）。A、802.1q

B、802.11

C、802.3

D、802.15

参考答案：A

12、Windowsserver2016安装DHCP服务时，（）是服务器必须具备的条件之一。A、服务器有固定的静态IP地址B、服务器有动态的IP地址C、服务器有固定的主机名D、服务器有固定的域名参考答案：A

13、CPU能够直接访问的存储器是（）。A、软盘B、硬盘C、RAM

D、CD－ROM

参考答案：C

14、在下面关于VLAN中，不正确的是（）。A、VLAN把交换机划分成多个逻辑上独立的计算机B、主干链路Trunk可以提供多个VLAN之间通信的公共通道C、由于包含了多个交换机，所以VLAN扩大了冲突域D、一个VLAN可以跨越交换机参考答案：C

15、（）不属于防病毒软件访问控制的功能范围。A、浏览器保护B、上网时段控制C、网站内容控制D、程序执行控制参考答案：A

16、以下关于VLAN的优点正确的是（）。A、重复工作量大B、不适合局域网，效率不高C、对设备要求较高D、增加组网灵活性参考答案：D

17、下列（）不是属于恶意代码的生存技术。A、反跟踪技术B、加密技术C、模糊变换技术D、自动解压缩技术参考答案：D

18、关于交换机设备中Hybrid端口说法错误的是（）。A、Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口B、Hybrid端口既可以连接接入链路又可以连接干道链路C、交换机默认端口类型是Hybrid，PVID默认是1，VLAN1由系统创建，可以删除D、Hybrid端口允许多个VLAN的帧通过，并可以在出端口方向将某些VLAN帧的Tag剥掉参考答案：C

19、利用VLAN技术，能将（）、不同网络组合在一起，形成一个虚拟的网络环境。A、相同地点B、相同网络C、相同用户D、不同地点参考答案：D

20、关于爱岗敬业的说法中，以下说法错误的是？A、爱岗敬业是现代企业精神B、现代社会提倡人才流动，爱岗敬业正逐步丧失它的价值C、爱岗敬业要树立终生学习观念D、发扬螺丝钉精神是爱岗敬业的重要表现参考答案：B

21、区分局域网（LAN）和广域网（WAN）的依据是()。A、人员规模B、地理范围C、联网范围D、接入点数量参考答案：C

22、以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击（）A、Land

B、UDPFlood

C、Smurf

D、Teardrop

参考答案：D

23、以下关于VLAN的叙述中,正确的是（）。A、虚拟局域网是一种新型的局域网B、虚拟局域网中的工作站应处在同一个局域网内C、不同物理位置主机不能构成一个VLAN

D、VLAN可以用MAC地址进行定义参考答案：D

24、关于MAC地址动态学习的说法正确的是（）。A、默认安全MAC地址数量是2个B、收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送警告信息C、安全MAC地址的老化时间默认是300s

D、交换机重启后动态安全地址会被清空参考答案：D

25、端口扫描，就是逐个对（）进行扫描A、一段端口B、一组数据C、一组主机D、网络协议参考答案：A

26、使用Telnet方式登录路由器时，以下哪种认证方式不正确？（）A、Password认证B、AAA认证C、MD5认证D、PPP认证参考答案：D

27、传统的数据模型分类，数据库系统可以分为三种类型（）。A、大型、中型和小型B、西文、中文和兼容C、层次、网状和关系D、数据、图形和多媒体参考答案：C

28、关于办事公道的说法，你认为正确的是（）。A、办事公道就是要按照一个标准办事，各打五十大板B、办事公道不可能有明确的标准，只能因人而异C、一般工作人员接待顾客时不以貌取人，也属办事公道D、任何人在处理涉及他朋友的问题时，都不可能真正做到办事公道参考答案：C

29、下列是不感染的独立性恶意代码的是（）。A、特洛伊木马（Trojanhorse）B、点滴器（Dropper）C、计算机病毒（Virus）D、计算机病毒（Virus）参考答案：B

30、哪个工具能够准确地测定电缆故障的位置（）。A、电缆测试B、网络万用表C、网络监视程序D、数字式电缆分析仪参考答案：D

31、以下哪种是常见的备份工具？（）A、Ghost

B、IE

C、防火墙D、RAS服务器参考答案：A

32、职业是()的产物。A、人类发展B、社会需要C、社会分工D、经济发展参考答案：C

33、下列工具中，（）是最快的基于CPU的口令破解工具。A、HashCat

B、RainbowCrack

C、Rutus

D、Wfuzz

参考答案：A

34、关于恶意代码，以下说法错误的是（）。A、从传播范围来看，恶意代码呈现多平台传播的特征。B、按照运行平台，恶意代码可以分为网络传播型病毒、文件传播型病毒。C、不感染的依附性恶意代码无法单独执行。D、为了对目标系统实施攻击和破坏活动，传播途径是恶意代码赖以生存和繁殖的基本条件。参考答案：C

35、下列关于单臂路由的说法错误的是（）。A、每个VLAN一个物理连接B、交换机上，把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过C、在路由器上需要创建子接口D、交换机和路由器之间仅使用一条物理链路连接参考答案：A

36、Pangolin攻击工具是属于（）。A、Sql注入测试工具B、网站后台扫描工具C、渗透网站工具D、都不是参考答案：A

37、接口是一种引用类型，在接口中可以声明（），但不可以声明公有的域或私有的成员变量。A、方法、属性、索引器和事件B、方法、属性信息、属性C、索引器和字段D、事件和字段参考答案：A

38、常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（）。A、完全备份、增量备份、差异备份B、完全备份、差异备份、增量备份C、增量备份、差异备份、完全备份D、差异备份、增量备份、完全备份参考答案：B

39、即使网络状况发生改变，()也不会随着发生改变。A、静态路由B、动态路由C、直连路由D、策略路由参考答案：A

40、IIS服务器配置中，FTP站点默认的指令控制端口号为TCP（）。A、20

B、21

C、22

D、80

参考答案：B

41、无线局域网的优点不包括（）。A、移动性B、灵活性C、可伸缩性D、实用性参考答案：D

42、在Windows文件访问控制项中，列出的是用户和组的相关（）。A、权限B、密码C、信息D、管理参考答案：A

43、如果在具有层次结构的一组元素中，存在着一对一的关系，我们可以认为这样的数据的逻辑类型就是（）。A、集合B、线性结构C、树型结构D、图型结构参考答案：B

44、为更安全地通过Web界面登录网络设备，必备的配置有（）。A、添加WEB登录用户B、配置维护接口IP地址C、开启HTTPS协议D、配置时钟同步参考答案：C

45、一座大楼内的一个计算机网络系统，属于（）。A、PAN

B、LAN

C、MAN

D、WAN

参考答案：B

46、IIS的网站信息传递在通常情形下是明文传递的，敏感网站数据在网上传输的时候容易泄露。启用（）服务之后，可以保证IISWeb网络通信安全。A、SSL

B、URLScan

C、ThreatSentry4

D、DynamicIPRestrictions

参考答案：A

47、以下哪种不属于无线网卡的接口类型（）。A、PCI

B、PCMCIA

C、IEEE1394

D、USB

参考答案：C

48、RAM的特点是（）A、海量存储器B、存储在其中的信息可以永久保存C、一旦断电，存储在其上的信息将全部消失，且无法恢复D、只用来存储中间数据参考答案：C

49、运行OSPF协议的两台路由器无法正常建立邻居,不可能是以下那种因素（）。A、MTU不一致B、接口掩码不一致C、设备型号不一致D、区域设置不一致参考答案：C

50、无线局域网的最初协议是（）。A、IEEE802.11

B、IEEE802.5

C、IEEE802.3

D、IEEE802.1

参考答案：A

51、社会主义职业道德体系的丰富内容，都是围绕着一个核心而展开的，这个核心就是（）。A、为人民服务B、马克思主义C、社会主义荣辱观D、国家和人民利益参考答案：A

52、广播风暴是如何产生的(）。A、大量ARP报文产生B、存在环路时，如果端口收到一个广播报文，则广播报文会增生从而产生广播风暴C、站点太多，产生的广播报文太多D、交换机坏了，将所有的报文都广播参考答案：B

53、考虑一条具有10ms往返时延的线路上采用慢开始拥塞控制而不发生网络拥塞的情况,接收窗口24KB，且报文段的最大长为2KB。那么需要（）发送第一个完全窗口。A、20ms

B、30ms

C、40ms

D、50ms

参考答案：C

54、某机械厂的一位领导说：机械工业工艺复杂，技术密集，工程师在图纸上画得再好、再精确，工人操作中如果差那么一毫米，最终出来的就可能是废品。”这段话主要强调（）素质的重要性。A、专业技能B、思想政治C、职业道德D、身心素质参考答案：A

55、新建网站默认的端口号是TCP（）端口。A、21

B、23

C、110

D、80

参考答案：D

56、Internet协议IPv6将从原来的32位地址扩展到了()位。A、64

B、128

C、256

D、1024

参考答案：B

57、链路聚合在哪一层上实现（）。A、网络层B、物理层C、数据链路层D、传输层参考答案：C

58、以下不可以配置操作系统的ip地址的方式是（）？A、ipconfig

B、ifconfig

C、vi/etc/config/network

D、netstat

参考答案：D

59、域名解析的功能是（）。A、检查域名的合理性B、将域名排序C、将IP地址转换成域名D、将域名翻译成IP

参考答案：D

60、在安全模式下杀毒最主要的理由是（）。A、安全模式下查杀病毒速度快B、安全模式下查杀病毒比较彻底C、安全模式下不通网络D、安全模式下杀毒不容易死机参考答案：D

61、在以太网中，是根据（）地址来区分不同设备的。A、IP地址B、IPX地址C、LLC地址D、MAC地址参考答案：D

62、在Linux中，可使用（）命令来为文件或目录建立链接。A、ln

B、mv

C、mkdir

D、cp

参考答案：A

63、1KB表示()。A、1000位B、1024位C、1000字节D、1024字节参考答案：B

64、默认情况下管理员创建了一个用户，就会在（）目录下创建一个用户主目录。A、/usr

B、/home

C、/root

D、/etc

参考答案：B

65、在Linux系统中，文件在创建时如果不指定具体的权限，那么系统会给它分配一个默认的权限，这个默认权限是（）。A、execute

B、write

C、read

D、umask

参考答案：C

66、Windows数据备份通过Windows服务器系统内置的（）功能来对服务器中的重要数据信息进行自动备份的。A、任务计划B、计算机管理C、计算机计划D、电池计划参考答案：A

67、Linux中的文件和目录除了普通的9个权限，还有隐藏的权限。改变文件或目录的隐藏权限的命令为（）。A、chmod

B、lsattr

C、chattr

D、umask

参考答案：C

68、防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。A、弹窗拦截B、文件粉碎C、垃圾清理D、右键管理参考答案：C

69、OSPF区域划分是基于（）。A、路由器设备B、接口C、IP地址D、设备名参考答案：B

70、下面关于ARP协议的功能论述正确的是（）。A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址C、ARP协议根据本地主机的IP地址获取本主机的MAC地址D、ARP协议根据本地主机的MAC地址获取本主机的IP地址参考答案：C

71、关闭IIS目录浏览功能的配置可以在（）视图模式下完成。A、功能B、发布C、内容D、服务参考答案：A

72、以下哪一项是防范SQL注入攻击最有效的手段（）。A、删除存在注入点的网页。B、对数据库系统的管理。C、对权限进行严格的控制，对web用户输入的数据进行严格的过滤。D、通过网络防火墙严格限制Internet用户对web服务器的访问。参考答案：C

73、系统大多数防病毒软件升级设置为自动更新，但也可以对软件进行（）更新。A、手动B、被动C、禁止D、安全参考答案：A

74、以下哪个不是常用漏洞扫描工具（）。A、Nessus

B、Nmap

C、OpenVAS

D、oracle

参考答案：D

75、DHCP在网络中起着重要作用，它可以为网络中的计算机自动分配（）、子网掩码、网关地址、DNS地址、WINS服务器地址等参数，使用DHCP服务器，可以极大地减轻网管的负担。A、TCP/IP地址B、FTP地址C、域名D、服务端口参考答案：A

76、以下哪项属于域名的注册步骤？（）A、选域名B、申请个人网站空间C、建立E-mail服务器D、建立IIS

参考答案：A

77、开启交换机端口安全后，端口默认安全MAC地址数量是（）。A、1个B、2个C、3个D、4个参考答案：A

78、当交换机端口违规处理方式配置为shutdown时，在收到其他非安全mac地址数据帧时，交换机会（）。A、继续转发数据帧B、丢弃，不产生警告C、丢弃，同时产生警告D、丢弃，并将端口shutdown

参考答案：D

79、DHCP在网络中起着重要作用，它可以为网络中的计算机自动分配TCP/IP地址、（）、网关地址、DNS地址、WINS服务器地址等参数，使用DHCP服务器，可以极大地减轻网管的负担。A、FTP地址B、子网掩码C、域名D、服务端口参考答案：B

80、以下哪个组播地址是OSPF路由协议所使用的（）。A、

B、

C、

D、0

参考答案：A

81、下列哪项内容描述的是缓冲区溢出漏洞?（）A、通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。B、攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行。C、当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上。D、信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意产生的缺陷。参考答案：C

82、ICMP协议不具备的功能是（）。A、向源主机发送网络不可达报文B、向路由器发送回送请求报文C、进行时间戳请求D、获取主机IP地址参考答案：D

83、Linux下的文件除了权限属性，还有一些隐藏属性，必须使用（）显示。A、chmod

B、lsattr

C、chattr

D、umask

参考答案：B

84、在Linux中，对于较多的文件适合使用（）或less命令查看。A、more

B、many

C、much

D、big

参考答案：A

85、为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（）。A、作为最后选用网关B、作为路由表中首选路由C、作为备份路由D、是流量负载均衡参考答案：C

86、DNS作为一种分布式系统，所基于的模式是（）。A、C/S模式B、B/S模式C、P2P模式D、以上均不正确参考答案：A

87、下面有关开拓创新论述错误的是（）。A、开拓创新是科学家的事情，与普通职工无关B、开拓创新是每个人不可缺少的素质C、开拓创新是时代的需要D、开拓创新是企业发展的保证参考答案：A

88、路由器不具备的功能是（）。A、网络互联B、数据处理C、网络管理D、网络防毒参考答案：D

89、企业在国内注册域名，注册方法（）。A、在InterNic的网站上联机注册B、直接在CNNIC注册C、不用注册，自动生成D、通过国际域名注册代理机构注册参考答案：B

90、在VLAN技术中，以下哪项不是常见的交换机端口模式？（）A、Access

B、Trunk

C、Hybrid

D、local

参考答案：D

91、根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以()。A、警告B、拘留15

C、罚款1500元D、警告或者停机整顿参考答案：D