网络与信息安全管理员模考试题（附参考答案）

网络与信息安全管理员模考试题（附参考答案）

一、单选题（共100题，每题1分，共100分）

1.恶意代码的生存技术中的模糊变换技术是（）o

A、多态，难以进行基于特征的识别

B、简单实现恶意代码的组合和变化

C、提高自身的伪装能力和防破译能力，增加检测和清除的难度

D、自身保护

正确答案：A

2.运行OSPF协议的两台路由器无法正常建立邻居，不可能是以下那

种因素（）o

A、MTU不一致

B、接口掩码不一致

C、设备型号不一致

D、区域设置不一致

正确答案：C

3.单臂路由是用一个物理接口来划分出多个逻辑（）。

A、路由接口

B、子接口

C、网络接口

D、交换接口

正确答案：B

4.在0SPF中，Stubarea与totalStubarea的区别在于对哪类

LSA的处理不同（）。

A、LSAType1

B、LSAType2

C、LSAType3

D、LSAType5

正确答案：C

5.关于道德，正确的说法是()o

A、道德是调节社会关系的重要手段

B、道德在职业活动中不起作用

C、道德在公共生活中几乎不起作用

D、道德威力巨大，无坚不克

正确答案：A

6.Windowsserver2016添加DHCP服务器角色时，系统会提示()

是服务器安装的先决的条件之一。

A、管理员帐户使用了弱密码

B、管理员帐户使用了强密码

C、guest帐户使用了强密码

D、guest帐户使用了强密码

正确答案：B

7.如果在内存中采用链式保存线性表，则元素之间的逻辑关系通过

()o

A、元素本身的关犍字来表示逻辑次序

B、设立单独的区域存储元素之间的逻辑次序

C、元素在内存中的相对位置表示逻辑次序

D、保存在元素中的指针表示先后次序

正确答案：D

8.WindowsServer2012系统中，检查1IS中是否禁用了“目录浏览

功能，可以在cmd窗口中使用命令（）进行检查。

A、C:\windows\sytstem32\inetsrv目录下的appcmd.exe

B、c:\Windows32\System\inetsrv目录下的cmd.exe

C、C:\Windows\System32\Configuration目录下的appcmd.exe

D、C:\windows\sytstem32\inetsrv目录下的cmd.exe

正确答案：A

9.补丁管理系统的作月不仅在于防范蠕虫和恶意代码，而且能化解

补丁与系统之间所潜在的冲突与（）问题。

A、兼容

B、通信

C、交换

D、安装

止确答案：A

10.使用静态路由配置的网络，当网络拓扑结构发生变化时，容易出

现（）

A、二层环路

B、本地回环

C、三层环路

D、路由黑洞

正确答案：D

11.主流EDR体系结构一般包含：端点、端点检测与响应中心、可视

化展现三个部分。端点检测与响应中心：由（）发现、安全加固、威

胁检测、响应取证等中心组成。

A、客户端

B、服务器

C、管理平台

D、资产

正确答案：D

）

12.以下不属于漏洞扫描工具的是（o

A、NMAP

B、AWVS

C、nc

D、Nessus

正确答案：C

13.在Linux中，使用（）对输出内容中的所有行标注行号。

A、cat-b

B、cat-n

C、cat-a

D、cat-c

正确答案：B

14.下列叙述中，错误的是（）o

A、硬盘在主机箱内，它是主机的组成部分

B、硬盘属于外部存储器

C、硬盘驱动器既可做揄入设备又可做输出设备用

D、硬盘与CPU之间不能直接交换数据

正确答案：A

15.在windowsserver系统中，要有效防止“穷举法”破解用户密

码，应采取()

A、账户锁定策略

B、用户权利指派策略

C、审核对象访问策略

D、安全选项策略

正确答案：A

16.根据《信息安全等级保护管理办法》，()应当依照相关规范和

标准督促、检查、指导本行业、本部门或本地区信息系统运营、使

用单位的信息安全等级保护工作。

A、公安机关

B、国家保密工作部门

G信息系统的主管部门

D、国家密码管理部门

正确答案：C

17.无论东方还是西方，都将()视为人际交往的重要原则和社会、

国家发展的基石。

A、爱国

B、守法

C、利益

D、诚信

正确答案：D

18.防范特洛伊木马软件进入校园网络最好的选择是（）

A、部署调试器应用程序

B、部署病毒■扫描应用软件

C、部署击键监控程序

D、部署状态检测防火墙

正确答案：B

19.民用照明电路电压是以下哪种？

A、交流电压380伏

B、直流电压380伏

C、交流电压220伏

D、直流电压220伏

正确答案：C

20.Telnet定义一个网络（）为远程系统提供一个标准接口。

A、虚拟终端

B、接口

G设备

D、显示终端

正确答案：A

21.当主DNS无法正常工作的情况下，由（）DNS接替其工作。

A、本地

B、网络

C、辅助

D、交换

正确答案：C

22.Web站点使用的默认TCP端口号为（）。

A、1024

B、21

C、80

D、53

正确答案：C

23.数据备份将（）数据集合从应用主机的硬盘或阵列复制到其它

的存储介质的过程。

A、全部

B、部分

G少量

D、全部或部分

止确答案：D

24.CPU能够直接访问的存储器是（）o

A、软盘

B、硬盘

C、RAM

D、CD-ROM

正确答案：C

25.当交换机端口违规处理方式配置为shutdown时，在收到其他非

安全mac地址数据帧时，交换机会（）o

A、丢弃，不产生警告

B、丢弃，并将端口shutdown

C、丢弃，同时产生警告

D、继续转发数据帧

正确答案：B

26.区分局域网（LAN）和广域网（1MN）的依据是（）。

A、人员规模

B、地理范围

C、联网范围

D、接入点数量

正确答案：C

27.以太网使用的介质控制协议是（）o

A、CSMB/CA

B、CSMD/AC

C、CSMA/CD

D、CSMC/CA

正确答案：C

28.终端安全的防护是网络与信息安全的重要环节之一，终端包含了

可移动终端，以下（）不属于可移动终端。

A、手机

B、笔记本电脑

C、提款机

D、PDA

正确答案：C

29.在路由器进行互联的多个局域网的结构中，要求每个局域网（）o

A、物理层协议可以不同，而数据链路层及其以上的高层协议必须相

同。

B、物理层、数据链路层协议可以不同，而数据链路层以上的高层协

议必须相同。

C、物理层、数据链路层、网络层协议可以不同，而网络层以上的高

层协议必须相同。

D、物理层、数据链路层、网络层及高层协议都可以不同。

正确答案：C

30.链路聚合在哪一层上实现（）o

A、传输层

B、网络层

C、数据链路层

D、物理层

正确答案：C

31.恶意代码的行为表现各异，破坏程度千差万别，但基本作用机制

大体相同，其整个作用过程分为（）个部分。

A、3

B、6

C、5

D、4

正确答案：B

32.你收到了一封带有一个精美贺卡的电子邮件，当年你打开附件的

时候，这个程序被执行了并且成为了系统的后门，这是一种什么类型

的攻击手段.（）

A、拒绝服务

B、特洛倚木马

C、欺骗

D、中间人攻击

正确答案：B

33.在Linux中，可以通过配置（）目录来存储普通用户个人数据。

A、/bin

B、/home

C、/lib

D、/etc

正确答案：B

34.技术创新、制度创新和知识创新等，其“新”的意义是指（）o

A、知识产权意义上的新

B、观念意义上的新

C、地理意义上的新

D、时间意义上的新

正确答案：B

35.不是Hello包的主要功能的是（）o

A、发现邻居

B、协商参数

C、选举DR、BDR

D、协商主从

正确答案：D

36.IIS服务器发布网站的基本方法有：基于（）、基于端口和基于

域名。

A、文件地址

B、IP地址

C、TCP

D、UDP

正确答案：B

37.下列哪项内容描述的是缓冲区溢出漏洞？（）

A、通过把SQL命令插入到web表单递交或输入域名或页面请求的查

询字符串，最终达到欺骗服务器执行恶意的SQL命令。

B、攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据,

用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中

的脚本将被解释执行。

C、当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢

出的数据覆盖在合法数据上。

D、信息技术、信息产品、信息系统在设计、实现、配置、运行等过

程中，有意或无意产生的缺陷。

正确答案：C

38.Windowsserver2016安装DHCP服务时，（）是服务器必须具备

的条件之一。

A、服务器有固定的静态IP地址

B、服务器有动态的IP地址

C、服务器有固定的主机名

D、服务器有固定的域名

正确答案：A

39.OSPF路由器处于()状态时，完成会收敛并能够交换路由更新。

A、Two-way

B、FulI

C、ExStart

D、Exchange

正确答案：B

40.计算机网络中可以共享的资源包括()。

A、硬件、软件、数据

B、主机、外设、软件

C、硬件、程序、数据

D、主机、程序、数据

正确答案：A

41.哪个不属于iptables的表()。

A、fiIter

B、INPUT

C、nat

D、mangIe

正确答案：B

42.以下关于恶意代码防范的说法，错误的是（）

A、服务器和终端设备（办公计算机、移动设备等）均应安装实时检测

和查杀恶意代码的软件产品

B、应保持恶意代码库为最新版本，做到及时升级

C、单位统一安装在办公计算机的防病毒软件可以卸载，安装自己惯

用的防病毒软件

D、单位统一安装在办公计算机的防病毒软件若长期无法更新病毒库,

应及时报告单位信息管理部门

正确答案：C

43.DNS服务不包括（）服务。

A、转发

B、缓存

C、管理

D、辅助

止确答案：C

44.恶意代码的特征有三种，它们是（）o

A、恶意的目的、本身是程序、通过执行发挥作用。

B、本身是程序、必须依附于其他程序、通过执行发挥作用。

C、恶意的目的、必须依附于其他程序、本身是程序。

D、恶意的目的、必须依附亍其他程序、通过执行发挥作用。

正确答案：A

45.默认情况下管理员创建了一个用户，就会在（）目录下创建一个

用户主目录。

A、/root

B、/usr

C、/home

D、/etc

正确答案：C

46.在计算机中，每个存储单元都有一个连续的编号，此编号称为

（）。

A、序号

B、位置

C、住址

D、地址

正确答案：D

47.IIS的网站信息传递在通常情形下是明文传递的，敏感网站数据

在网上传输的时候容易泄露。启用（）服务之后，可以保证ns

Web网络通信安全。

A、SSL

B、URLScan

C、ThreatSentry4

D、DynamicIPRestrictions

正确答案：A

48.当路由器接收的IP报文的TTL值为1时，采取的策略是（）o

A、丢掉该报文

B、将该报文分组

C、TTL值加1,继续转发

D、以上答案均不对

正确答案：A

49.()软件是一种计算机程序，可进行检测、防护，并采取行动来

解除或删除恶意软件程序，如病毒和蠕虫。

A、防病毒

B、应用程序

C、防火墙

D、木马

正确答案：A

50.关于上传漏洞与解析漏洞，下列说法正确的是()

A、从某种意义上来说，两个漏洞相辅相成

B、两个漏洞没有区别

C、上传漏洞只关注文件名

D、只要能成功上传就一定能成功解析

正确答案：A

51.tracert命令有很多参数，其中不解析目标主机的名称的参数是

()

A、-wtimeout

B、-jhost_list

C、-d

D、-hmaximum_hops

正确答案：C

52.以下关于OSPF缺省路由描述正确的是（）。

A、Stub区域的ABR会生成一条第三类LSA在区域内泛洪，用于通

告一条缺省路由，指导此Stub区域内部路由器访问AS外部网络

B、完全Stub区域的ABR阻塞了第三类LSA的传播，因此完全Stub

区域内部路由器无法访问AS外部网络

C、NSSA的ABR会自动生成一条第七类LSA在区域内泛洪，用于通

告一条缺省路由，指导此NSSA内部路由器访问AS外部网络

D、完全NSSA的ABR阻塞了第三类和第四类LSA,因此完全NSSA内

部路由器无法访其它OSPF区域

正确答案：A

53.根据《广东省计算机信息系统安全保护条例》规定，计算机信息

系统的运营、使用单位没有向地级市以上人民政府公安机关备案的,

由公安机关处以（）。

A、罚款1500元

B、警告或者停机整顿

C、拘留15

D、警告

正确答案：B

54.在Linux系统中，可以使用（）命令为创建账户。

A、usermod

B、useradd

C、userdeI

D、groupadd

正确答案：B

55.每一个文件或文件夹的安全选项卡里面包括了访问控制列表和

()项。

A、访问安全

B、访问管理

C、访问共享

D、访问控制

正确答案：D

56.IP电话、电报和专线电话分别使用的数据交换技术是()o

A、电路交换技术、分组交换技术和报文交换技术

B、报文交换技术、分组交换技术和电路交换技术

C、电路交换技术、报文交换技术和分组交换技术

D、分组交换技术、报文交换技术和电路交换技术

正确答案：D

57.Pangolin攻击工具是属于()。

A、都不是

B、渗透网站工具

C、网站后台扫描工具

D、Sql注入测试工具

正确答案：D

58.无线局域网的优点不包括()o

A、灵活性

B、移动性

C、可伸缩性

D、实用性

正确答案：D

59.即使网络状况发生改变，（）也不会随着发生改变。

A、策略路由

B、静态路由

C、动态路由

D、直连路由

正确答案：B

6O.tracert命令（）到某个网络目标所经由的路径。

A、不跟踪不记录

B、跟踪并记录

G只记录

D、只跟踪

止确答案：B

61.在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于

哪一项（）o

A、弱点挖掘

B、攻击实施

C、信息收集

D、痕迹清除

正确答案：C

62.下列选项中，（）不是职业道德具有的特征。

A、行业的多样性

B、形式的多样性

C、范围的有限性

D、内容的稳定性和连续性

正确答案：A

63.网络互联设备系统命令采用分级保护方式，默认情况下3级可以

（）。

A、用于系统维护，查看配置

B、进行业务操作，使用各个网络层次的配置命令

C、修改系统内部参数

D、使用网络诊断工具命令（ping、tracert）

正确答案：C

64.当进行分析校验的时候，你通常会在什么情况下发现一个被木马

感染了的文件？（）

A、在可执行文件的末尾有扩展名为.TRJ的文件。

B、文件的尺寸变大或者变小，或者时间戳错误。

C、文件被删除。

D、文件已经具备了一个.SRC扩展名。

正确答案：B

65.数据备份是容灾的基础，是指为防止系统出现操作失误或系统故

障导致数据（）。

A、转发

B、恢复

C、丢失

D、延迟

正确答案：C

66.中华人民共和国境内的计算机信息系统的安全保护，适用（）o

A、《计算机软件保护条例》

B、《中华人民共和国计算机信息网络国际联网管理暂行规定》

C、《中华人民共和国计算机信息网络国际联网管理暂行实施办法》

D、《中华人民共和国计算机信息系统安全保护条例》

正确答案：D

67.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网

络或系统停止正常服务，这属于什么攻击类型（）o

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

正确答案：A

68.以下哪一个选项不是胖AP入网需要配置的参数（）o

A、IP地址

B、DNS服务器地址

C、默认网关地址

D、子网掩码

正确答案：B

69.常用的数据备份方式包括完全备份、增量备份和（）备份。

A、减量

B、正常

C、差异

D、零碎

正确答案：C

70.（）主要指利用连接后台数据库中的Web应用程序漏洞，插入恶

意SQL语句，以实现对数据库的攻击。

A、文件上传漏洞攻击

B、暴力破解攻击

C、跨站脚本攻击

D、SQL注入攻击

正确答案：D

7L本地用户账户，就是建立在（）安全账户数据库内。

A、现实

B、远程

C、本机

D、管理

正确答案：C

72.DIICP在网络中起着重要作用，它可以为网络中的计算机自动分

配（）、子网掩码、网关地址、DNS地址、WINS服务器地址等

参数，使用DHCP服务器，可以极大地减轻网管的负担。

A、TCP/1P地址

B、FTP地址

C、域名

D、服务端口

正确答案：A

73.一座大楼内的一个计算机网络系统，属于（）。

A、PAN

B、LAN

C、MAN

D、WAN

正确答案：B

74.下面关于“文明礼貌”的说法正确的是（）。

A、是职业道德的重要规范

B、是商业、服务业职工必须遵循的道德规范与其它职业没有关系

C、是个人形象的重要内容

D、只在自己的工作岗位上讲，其它场合不用讲

止确答案：A

75.下面是CSRF攻击的工具是（）o

A、Deemon

B、CSRFTester

C、CSRF-Scanner

D、以上全都是

正确答案：D

76.在数据链路层上处理发送方和接收方的收发帧同步问题的是（）

A、成帧

B、流量控制

C、介质访问控制

D、差错控制

正确答案：A

77.若要为已有的组添加新账户，可以双击该组后单击（）按钮为

该组添加新成员。

A、隶属于

B、属性

C、添加

D、新建

正确答案：C

78.ICMP协议不具备的功能是（）o

A、向源主机发送网络不可达报文

B、向路由器发送回送请求报文

G进行时间戳请求

D、获取主机IP地址

正确答案：D

79.传统的数据模型分类，数据库系统可以分为三种类型（）o

A、层次、网状和关系

B、数据、图形和多媒体

C、西文、中文和兼容

D、大型、中型和小型

正确答案：A

80.根据检测目标的不同，恶意代码的检测方法可以分为基于主机的

检测和基于网络的检测。其中，（）属于基于主机的检测方式。

A、基于蜜罐检测

B、基于沙箱技术检测

C、基于区域的检测

D、基于深度包检测

正确答案：B

81.RSTP协议在STP协议基础上，将端口状态缩减为（）种。

A、2

B、3

C、4

D、5

正确答案：B

82.在网络中，当信息进行传播的时候，可以利用工具将网络接口设

置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，

从而进行攻击，这类攻击的方式不包括（）

A、dns冒用的检测和攻击

B、对数据帧的分析归类

C、dos攻击的检测和预防

D、数据帧的截获

正确答案：A

83.Windows中的防火墙功能是（）。

A、网络安全

B、病毒实时监控

C、拒绝垃圾邮件

D、禁止本地用户浏览不良网站

正确答案：A

84.以Windowsserver2008IIS中自带的FTP服务为例，配置默

认站点属性中的“安全帐户”选项卡，如果勾选了“允许匿名连

接”，则客户端访问该FTP站点时()。

A、只允许匿名用户访问

B、只允许指定用户访问

C、允许匿名用户和指定用户访问

D、不允许匿名用户和指定用户访问

正确答案：C

85.在进行静态路由汇总时，应尽量做到精确，但精确汇总无法实现

()。

A、避免路由环路

B、动态反映网络拓扑变化

C、路由配置更简洁

D、避免路由黑洞

正确答案：B

86.TelnetI办议是TCP/IP协议族中的一员，是Internet()服务

的标准协议。

A、本地登录

B、远程登陆

C、认证登录

D、管理登录

正确答案：B

87.关于“密码复杂性要求策略”的描述正确的是（）o

A、密码长度要求至少7位

B、在密码中至少要同时包括大/小写字母，数字和非字母符号的三

种类型

C、不能包括全部的账户包，但可以包括账户名种的部分连续部分

D、不能是上次已使用过的密码

正确答案：B

88.设备维护保养管理的目的是（）o

A、不让设备损坏

B、保证设备的正常