網(wǎng)絡(luò)安全管理員模擬試題

網(wǎng)絡(luò)安全管理員模擬試題一、單選題（共70題，每題1分，共70分）1、有關(guān)計算機軟件，下列說法錯誤的是()A、操作系統(tǒng)的種類繁多，按照其功能和特性可分為批處理操作系統(tǒng)、分時操作系統(tǒng)和實時操作系統(tǒng)等；按照同時管理用戶數(shù)的多少分為單用戶操作系統(tǒng)和多用戶操作系統(tǒng)B、操作系統(tǒng)提供了一個軟件運行的環(huán)境，是重要的系統(tǒng)軟件C、MicrosoftOffice軟件是Windows環(huán)境下的辦公軟件，但它并不能用于其他操作系統(tǒng)環(huán)境D、操作系統(tǒng)的功能主要是管理，即管理計算機的所有軟件資源，硬件資源不歸操作系統(tǒng)管理正確答案：D2、IPv4版本的因特網(wǎng)總共有()個A類地址網(wǎng)絡(luò)A、65000B、200萬C、126D、128正確答案：C3、（）病毒式定期發(fā)作的，可以設(shè)置FlashROM寫狀態(tài)來避免病毒破壞ROMA、MelissaB、CIHC、IloveyouD、蠕蟲正確答案：B4、在下列有關(guān)回收站的說法中，正確的是（）。A、扔進回收站中的文件，仍可再恢復(fù)B、無法恢復(fù)進入回收站的單個文件C、無法恢復(fù)進入回收站的多個文件D、如果刪除的是文件夾，只能恢復(fù)文件夾名，不能恢復(fù)其內(nèi)容正確答案：A5、通信信道的每一端可以是發(fā)送端，也可以是接受端，信息可由這一端傳輸?shù)搅硪欢?，也可以從那一端傳輸?shù)竭@一端，在同一時刻，信息可以每一端進行收發(fā)的通信方式為()A、半雙工B、模擬C、全雙工D、單工通信正確答案：C6、在瀏覽網(wǎng)站時發(fā)現(xiàn)留言板中有人留言，<script>alert(1)</script>，說明這是一次XSS攻擊測試，一旦攻擊成功，那請問屬于哪種跨站腳本漏洞類型（）A、DOM型B、反射型C、CSRF型D、存儲型正確答案：D7、在中繼系統(tǒng)中，中繼器處于（）A、高層B、數(shù)據(jù)鏈路層C、物理層D、網(wǎng)絡(luò)層正確答案：C8、ISO安全體系結(jié)構(gòu)中的對象認(rèn)證服務(wù)，使用（）完成A、訪問控制機制B、數(shù)據(jù)完整性機制C、加密機制D、數(shù)字簽名機制正確答案：D9、在進行SQL注入測試的時候，如若需要針對POST方法進行注入，其用到SQLmap的參數(shù)和方法應(yīng)該是（）A、抓取完整HTTP協(xié)議包文保存成txt文件，并使用--load-file參數(shù)讀取該文件進行注入B、抓取完整HTTP協(xié)議包文保存成txt文件，并使用-p參數(shù)讀取該文件進行注入C、抓取完整HTTP協(xié)議包文保存成txt文件，并使用--dump參數(shù)讀取該文件進行注入D、抓取完整HTTP協(xié)議包文保存成txt文件，并使用-r參數(shù)讀取該文件進行注入正確答案：D10、“公開密鑰密碼體制”的含義是（）A、將所有密鑰公開B、將私有密鑰公開，公開密鑰保密C、將公開密鑰公開，私有密鑰保密D、兩個密鑰相同正確答案：C11、小張在使用掃描工具對目標(biāo)網(wǎng)絡(luò)進行掃描時發(fā)現(xiàn)，某個主機開放了25和110端口，此主機最有可能是()。A、文件服務(wù)器B、郵件服務(wù)器C、WEB服務(wù)器D、DNS服務(wù)器正確答案：B12、當(dāng)路由器接收的IP報文中的目標(biāo)網(wǎng)絡(luò)不在路由表中時，將采取的策略是()A、丟掉該報文B、將該報文以廣播的形式從該路由器的所有端口發(fā)出C、將報文退還給上級設(shè)備D、向某個特定的路由器請求路由正確答案：A13、關(guān)于“攻擊工具日益先進，攻擊者需要的技能日趨下降”的觀點不正確的是（）A、網(wǎng)絡(luò)攻擊無處不在B、網(wǎng)絡(luò)風(fēng)險日益嚴(yán)重C、網(wǎng)絡(luò)受到的攻擊的可能性越來越大D、網(wǎng)絡(luò)受到的攻擊的可能性將越來越小正確答案：D14、由于資源程序獨占特定的資源，造成資源瓶頸，可以()。A、平衡負載B、用另一程序代替C、附加或升級組件D、替換資源正確答案：B15、應(yīng)用系統(tǒng)的帳號數(shù)據(jù)庫在發(fā)生變化時，應(yīng)（）。A、全量更新到4A系統(tǒng)中B、增量更新到4A系統(tǒng)中C、定期更新到4A系統(tǒng)中D、不定期更新到4A系統(tǒng)中正確答案：B16、計算機網(wǎng)絡(luò)的安全是指（）A、網(wǎng)絡(luò)的財產(chǎn)安全B、網(wǎng)絡(luò)中設(shè)備設(shè)置環(huán)境的安全C、網(wǎng)絡(luò)使用者的安全D、網(wǎng)絡(luò)中信息的安全正確答案：D17、安全套接層協(xié)議是（）A、SSLB、SETC、HTTPD、S-HTTP正確答案：A18、可以追蹤本地路由表信息的命令是A、whoamiB、telnetC、TracertD、nslookup正確答案：C19、下列文件中，包含了主機名到IP地址的映射關(guān)系的文件是A、/etc/HOSTNAMEB、/etc/hostsC、/etc/resolv.confD、/etc/networks正確答案：B20、下面關(guān)于IPv6協(xié)議優(yōu)點的描述中，準(zhǔn)確的是()A、IPv6協(xié)議解決了IP地址短缺的問題B、IPv6協(xié)議支持光纖通信C、IPv6協(xié)議支持通過衛(wèi)星鏈路的Intemet連接D、IPv6協(xié)議允許全局IP地址出現(xiàn)重復(fù)正確答案：A21、2017年6月1日起我國第一部基礎(chǔ)性信息安全法律（）正式施行A、計算機病毒防治管理辦法B、網(wǎng)絡(luò)安全法C、安全基礎(chǔ)保護法D、個人信息保護法正確答案：B22、現(xiàn)在需要通過GitHack工具下載某網(wǎng)站上的一個文件夾，文件夾名稱為【.git】，下載到/opt/GitHack目錄，以下哪種方式可以查看是否下載成功（）A、ls-c/opt/GitHackB、ls-b/opt/GitHackC、ls-a/opt/GitHackD、ls-s/opt/GitHack正確答案：C23、在以太網(wǎng)中,雙絞線使用()與其它設(shè)備連接起來。A、BNC接口B、AVI接口C、RJ-11接口D、RJ-45接口正確答案：D24、在虛電路服務(wù)中分組的順序()A、到達順序是任意的B、總是按發(fā)送順序到達目的站C、到達目的站時可能不按發(fā)送順序D、總是與發(fā)送順序相反到達目的站正確答案：B25、FTP的默認(rèn)端口號（）A、22B、7001C、21D、7013正確答案：C26、許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？A、給系統(tǒng)安裝最新的補丁B、安裝防病毒軟件C、安裝防火墻D、安裝入侵檢測系統(tǒng)正確答案：A27、VLAN在現(xiàn)代組網(wǎng)技術(shù)中占有重要地位，同一個VLAN中的兩臺主機（）。A、必須連接在同一交換機上B、可以跨越多臺交換機C、必須連接在同一集線器上D、可以跨業(yè)多臺路由器正確答案：B28、在DNS服務(wù)器中的哪個資源記錄定義了區(qū)域的郵件服務(wù)器及其優(yōu)先級（）A、SOAB、NSC、PTRD、MX正確答案：D29、下面對應(yīng)用層協(xié)議說法正確的有（）A、DNS協(xié)議支持域名解析服務(wù)，其服務(wù)端口號為80B、TELNET協(xié)議支持遠程登陸應(yīng)用C、電子郵件系統(tǒng)中，發(fā)送電子郵件和接收電子郵件均采用SMTP協(xié)議D、FTP協(xié)議提供文件傳輸服務(wù)，并僅使用一個端口正確答案：B30、路由器的功能包括()。A、控制功能、數(shù)據(jù)通道功能B、監(jiān)控功能、數(shù)據(jù)通道功能C、控制功能、數(shù)據(jù)交換功能D、監(jiān)控功能、數(shù)據(jù)交換功能正確答案：A31、下面對三層交換機的描述中最準(zhǔn)確的是()A、使用X、25交換機B、用路由器代替交換機C、二層交換，三層轉(zhuǎn)發(fā)D、由交換機識別MAC地址進行交換正確答案：C32、網(wǎng)絡(luò)安全和信息化是（）的。安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進。A、相互依賴B、相互制約C、渾然一體D、相輔相成正確答案：D33、采用虛電路分組交換方式時，可以省去的階段是（）A、傳輸數(shù)據(jù)B、結(jié)束本次連接C、建立物理連接D、建立邏輯連接正確答案：C34、網(wǎng)卡是完成()功能的A、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層B、物理和數(shù)據(jù)鏈路層C、數(shù)據(jù)鏈路層D、物理層正確答案：B35、在公開密鑰體制中，加密密鑰即（）A、私密密鑰B、私有密鑰C、公開密鑰D、解密密鑰正確答案：C36、為了保證WindowsServer2003服務(wù)器不被攻擊者非法啟動，管理員應(yīng)該采?。ǎ┐胧〢、利用SYSKEYB、使用加密設(shè)備C、審計注冊表的用戶權(quán)限D(zhuǎn)、備份注冊表正確答案：A37、IPv6組播地址標(biāo)志字段（Flag）長度為（）bit。A、2B、5C、4D、3正確答案：C38、以下（）不屬于數(shù)據(jù)庫系統(tǒng)。A、編譯程序B、數(shù)據(jù)庫管理系統(tǒng)及其相關(guān)軟件C、數(shù)據(jù)庫集合D、用戶正確答案：A39、DHCP監(jiān)聽（DHCPSnooping）是一種DHCP安全特性，可以有效防范DHCPSnooping攻擊，以下哪條不是該安全持性的描述：A、比較DHCP請求報文的（報文頭里的）源MAC地址和（報文內(nèi)容里的）DHCP客戶機的硬件地址（即CHADDR字段）是否一致。B、將交換機端口分信任端口、非信任端口兩類。C、限制端口被允許訪問的MAC地址的最大條目D、對端口的DHCP報文進行限速正確答案：C40、在下列各項中，一個計算機網(wǎng)絡(luò)的3個主要組成部分是()1、若干數(shù)據(jù)庫2、一個通信子網(wǎng)3、一系列通信協(xié)議4、若干主機5、電話網(wǎng)6、大量終端A、2、4、6B、2、3、4C、3、4、5D、1、2、3正確答案：B41、在局域網(wǎng)中，MAC指的是（）A、邏輯鏈路控制子層B、介質(zhì)訪問控制子層C、物理層D、數(shù)據(jù)鏈路層正確答案：B42、職業(yè)道德修養(yǎng)之所以要強調(diào)自覺，是由（）的特點決定的。A、道德評價B、社會輿論C、文化氛圍D、行業(yè)正確答案：A43、關(guān)于ddos和cc攻擊的描述錯誤的是A、cc攻擊是ddos攻擊的一種B、ddos主要針對IP，所以可以攻擊各種網(wǎng)絡(luò)設(shè)備C、ddos是指處于不同位置的多個攻擊者同時向一個或數(shù)個目標(biāo)發(fā)動dos攻擊D、cc攻擊主要針對目標(biāo)主機的數(shù)據(jù)庫正確答案：B44、因為http請求是無狀態(tài)的（不能記錄用戶的登錄狀態(tài)等），所以需要某種機制來保存用戶的登錄狀態(tài)等信息，在下次訪問web服務(wù)的時候，不用再次校驗是否登錄等狀態(tài)，session機制和cookie機制分別是在服務(wù)器端和瀏覽器端的解決方案。下列說法中錯誤的是A、Cookie和HttpSession是保存會話相關(guān)數(shù)據(jù)的技術(shù)，其中Cookie將信息存儲在瀏覽器端是客戶端技術(shù)，Session將數(shù)據(jù)保存在服務(wù)器端是服務(wù)器端技術(shù)B、HttpSession會話對象的默認(rèn)保持時間可以修改C、HttpSession默認(rèn)是基于Cookie運作的D、瀏覽器可以接受任意多個Cookie信息保存任意長的時間。正確答案：D45、通過指針鏈接來表示和實現(xiàn)實體之間關(guān)系的模型是（）。A、關(guān)系模型B、層次模型C、層次和網(wǎng)狀模型D、網(wǎng)狀模型正確答案：C46、以下哪項不是IP路由器應(yīng)具備的主要功能(）。A、轉(zhuǎn)發(fā)所收到的IP數(shù)據(jù)報B、為需要轉(zhuǎn)發(fā)的IP數(shù)據(jù)報選擇最佳路徑C、分析IP數(shù)據(jù)報所攜帶的TCP內(nèi)容D、維護路由表信息正確答案：C47、MAC地址是一個（）字節(jié)的二進制串，以太網(wǎng)MAC地址由IEEE負責(zé)分配以太網(wǎng)地址分為兩個部分：地址的前（）個字節(jié)代表廠商代碼，后（）個字節(jié)由廠商自行分配()A、6，3，3B、6，4，2C、6，2，4D、5，3，2正確答案：A48、失業(yè)人員失業(yè)前用人單位和本人累計繳費滿一年不足五年的，領(lǐng)取失業(yè)保險金的期限最長為（）月；累計繳費滿五年不足十年的，領(lǐng)取失業(yè)保險金的期限最長為（）月；累計繳費十年以上的，領(lǐng)取失業(yè)保險金的期限最長為（）月。A、十個、十二個、三十個B、十二個、十八個、二十四個C、六個、九個、十二個D、九個、十二個、二十四個正確答案：B49、計算機網(wǎng)絡(luò)系統(tǒng)中的資源可分成三大類：數(shù)據(jù)資源、軟件資源和（）。A、文件資源B、設(shè)備資源C、硬件資源D、程序資源正確答案：C50、在Windows系統(tǒng)中可用來隱藏文件（設(shè)置文件的隱藏屬性）的命令是（）A、moveB、lsC、dirD、attrib正確答案：D51、常見的網(wǎng)絡(luò)互連設(shè)備有網(wǎng)橋，路由器和（）A、網(wǎng)關(guān)B、集線器C、防火墻D、Modem正確答案：B52、光纖接入技術(shù)按是否使用有源設(shè)備，可分為有源光纖接入技術(shù)AON和()兩種。A、智能光纖接入技術(shù)B、非智能光纖接入技術(shù)C、無源光纖接入技術(shù)POND、混合光纖接入技術(shù)正確答案：C53、當(dāng)今世界上最流行的TCP/IP協(xié)議的層次并不是按OSI參考模型來劃分的，相對應(yīng)于OSI的七層網(wǎng)絡(luò)模型，沒有定義（）：A、物理層與鏈路層B、鏈路層與網(wǎng)絡(luò)層C、網(wǎng)絡(luò)層與傳輸層D、會話層與表示層正確答案：D54、在Linux操作系統(tǒng)中，外部設(shè)備一般位于以下哪個目錄中（）A、/devB、/binC、/sbinD、/var正確答案：A55、關(guān)于OSPF骨干區(qū)域說法正確的是()。A、Area0是骨干區(qū)域B、所有區(qū)域都可以是骨干區(qū)域C、當(dāng)運行OSPF協(xié)議的路由器數(shù)量超過2臺以上時必須部署骨干區(qū)域D、骨干區(qū)域所有路由器都是ABR正確答案：A56、在Windows系統(tǒng)中，存在默認(rèn)共享功能，方便了局域網(wǎng)用戶使用，但對個人用戶來說存安全風(fēng)險。如果電腦聯(lián)網(wǎng)，網(wǎng)絡(luò)上的任何人都可以通過共享使用或修改文件。小劉在裝有WindowsXP系統(tǒng)的計算機上進行安全設(shè)置時，需要關(guān)閉默認(rèn)共享。下列選項中，不能關(guān)閉默認(rèn)共享的操作是（）A、將“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lenmanserver\paraneters”項中的“Autodisconnect”項鍵值改為0B、將“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lenmanserver\paraneters”項中的“AutoShareServer”項鍵值改為0C、將“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lenmanserver\paraneters”項中的“AutoShareWks”項鍵值改為0D、在命令窗口中輸入命令，刪除C盤默認(rèn)共享：netshareC$/del正確答案：A57、下面四種存儲器中，屬于數(shù)據(jù)易失性的存儲器是()A、RAMB、ROMC、PROMD、CD－ROM正確答案：A58、局域網(wǎng)中如果某臺計算機受到了ARP欺騙，那么它發(fā)出去的數(shù)據(jù)包中，（）地址是錯誤的A、源IP地址B、目標(biāo)IP地址C、源MAC地址D、目標(biāo)MAC地址正確答案：D59、在以太網(wǎng)中，工作站在發(fā)送數(shù)據(jù)之前，要檢查網(wǎng)絡(luò)是否空閑，只有在網(wǎng)絡(luò)不阻塞時，工作站才能發(fā)送數(shù)據(jù)，是采用了（）機制。A、IPB、TCPC、載波偵聽與沖突檢測CSMA/CDD、ICMP正確答案：C60、下列哪些操作不可以看到自啟動項目（）A、任務(wù)管理器B、在“開始”--“程序”--“啟動”項中查看C、在“開始”-“運行”中，執(zhí)行msconfig命令D、注冊表的相關(guān)鍵值正確答案：A61、在TCP/IP中，解決計算機到計算機之間通信問題的層次是（）A、網(wǎng)絡(luò)接口層B、網(wǎng)際層C、傳輸層D、應(yīng)用層正確答案：B62、ISO/OSI是一種（）。A、路由器B、網(wǎng)絡(luò)體系結(jié)構(gòu)C、網(wǎng)絡(luò)操作系統(tǒng)D、網(wǎng)橋正確答案：B63、動態(tài)分配IP地址使用()提供的服務(wù)。A、IPB、TCPC、DHCPD、DHIP正確答案：C64、完成路徑選擇功能是在OSI模型的（）。A、物理層B、網(wǎng)絡(luò)層C、傳輸層D、數(shù)據(jù)鏈路層正確答案：B65、()是為計算機機房（包括程控交換機房）專門設(shè)計的特殊空調(diào)機。A、機房專用空調(diào)B、舒適型空調(diào)C、恒溫濕型空調(diào)D、工業(yè)專用空調(diào)正確答案：A66、信息不泄露給非授權(quán)的用戶、實體或過程，指的是信息（）特性A、保密性B、完整性C、可控性D、可用性正確答案：A67、關(guān)于linux下的用戶和組，以下描述不正確的是。A、在linux中，每一個文件和程序都歸屬于一個特定的“用戶”B、系統(tǒng)中的每一個用戶都必須至少屬于一個用戶組C、用戶和組的關(guān)系可以是多對一，一個組可以有多個用戶，一個用戶不能屬于多個組D、root是系統(tǒng)的超級用戶，無論是否文件和程序的所有者都具有訪問權(quán)限正確答案：C68、計算機病毒的特征（）A、隱蔽性B、潛伏性、傳染性C、破壞性D、以上都正確正確答案：D69、對只有一臺WindowsServer的公司來說，常用的授權(quán)方式是()。A、每服務(wù)器授權(quán)模式B、每客戶授權(quán)模式C、多客戶授權(quán)模式D、多服務(wù)器授權(quán)模式正確答案：A70、數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、和修改和刪除，這類功能稱為（）。A、數(shù)據(jù)定義功能B、數(shù)據(jù)控制功能C、數(shù)據(jù)管理功能D、數(shù)據(jù)操縱功能正確答案：D二、多選題（共10題，每題1分，共10分）1、從計算機的角度看，信息系統(tǒng)只是一個“計算過程”，（）應(yīng)該是構(gòu)成信息系統(tǒng)的部分要素。A、測量B、用戶C、通信D、處理正確答案：BCD2、NFS廣泛用于UNIX類系統(tǒng)，這些系統(tǒng)的用戶通過它們在TCP/IP網(wǎng)絡(luò)中共享傳統(tǒng)的UNIX類文件系統(tǒng)。下面不屬于UNIX中的NFS服務(wù)器的是（）A、基于內(nèi)核的NFSDaemonB、基于殼(shell)的NFSDaemonC、舊的用戶空間DaemonD、殼的空間DaemonE、新的用戶空間Daemon正確答案：BD3、龍龍從事互聯(lián)網(wǎng)廣告發(fā)布工作，其發(fā)布的（）屬于互聯(lián)網(wǎng)廣告。A、在其臉書主頁發(fā)布的個人照片B、在微信上發(fā)布的女兒跳舞的視頻C、在搜索引擎上發(fā)布的某醫(yī)院的宣傳鏈接D、在網(wǎng)頁上發(fā)布的推銷化妝品的圖片E、在QQ空間發(fā)布的全家照正確答案：CD4、依法負有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員，必須對在履行職責(zé)中知悉的個人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得()。A、非法向他人提供B、泄露C、毀損D、出售正確答案：ABC5、下列屬于利用互聯(lián)網(wǎng)傳播的違法有害信息內(nèi)容的有()。A、低級庸俗信息B、色情淫穢信息C、槍支售賣信息D、迷信邪教信息E、毀損商譽的信息正確答案：ABCDE6、侵犯著作權(quán)、名譽權(quán)的民事責(zé)任承擔(dān)方式包括()。A、停止侵害B、賠償損失C、消除影響D、賠禮道歉E、改編作品正確答案：ABCD7、（）是WindowsServer2003服務(wù)器系統(tǒng)自帶的遠程管理系統(tǒng)。A、TelnetservicesB、TerminalservicesC、PCanywhereD、IPC正確答案：ABD8、網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循的原則是：（）。A、正當(dāng)B、必要C、合法D、私自規(guī)定E、防御正確答案：ABC9、常見的操作系統(tǒng)有A、WindowsB、UNIX/LinuxC、AndroidD、OSIE、IIS正確答案：ABC10、道德對社會現(xiàn)實的認(rèn)識作用是（）。A、顯示現(xiàn)實社會的生命力和歷史趨勢，幫助人們預(yù)見人類社會前進發(fā)展的遠景B、了解人生的價值和生活意義，了解個人在社會中的地位和對社會整體的責(zé)任，正確進行道德理想的抉擇C、有助于使人們辨別善惡，提高分辨是非的能力D、提供關(guān)于現(xiàn)實社會關(guān)系狀況的知識正確答案：ABCD三、判斷題（共20題，每題1分，共20分）1、管理信息系統(tǒng)也可以理解為一個以計算機為工具，具有數(shù)據(jù)處理、預(yù)測、控制和輔助決策功能的信息系統(tǒng)。A、正確B、錯誤正確答案：A2、在OSI網(wǎng)絡(luò)體系結(jié)構(gòu)中，不同層傳輸數(shù)據(jù)的單位名稱各不相同，網(wǎng)絡(luò)層傳數(shù)的數(shù)據(jù)單位是數(shù)據(jù)包。A、正確B、錯誤正確答案：A3、數(shù)據(jù)庫管理系統(tǒng)DBMS對