網(wǎng)絡(luò)與信息安全管理員（三級）備考核心題庫（含答案）

網(wǎng)絡(luò)與信息安全管理員(三級)備考核心題庫(含答案)型XSS漏洞說法正確的是。()最好的組網(wǎng)方式。()A、U形的使用，學(xué)生上網(wǎng)前必須先進行認(rèn)證，下列哪種不是網(wǎng)絡(luò)準(zhǔn)入的方式?()A、網(wǎng)際協(xié)議D、傳輸控制協(xié)議B、傳輸層null的記錄，取結(jié)果的前3條記錄顯示，以下正確的SQL語句是()C、00截斷10.關(guān)于RIP路由協(xié)議，下列描述正確的是()。正確的?()操作是什么()B、去掉VLAN標(biāo)簽D、什么也不做，原樣轉(zhuǎn)發(fā)13.metasploit中指定想要使用的攻擊載荷的命令是。()14.Nessus的操作界面是在瀏覽器中顯示的web界面，默認(rèn)連接端口為(),用戶名和密碼由用戶自己設(shè)置?()列哪個不是MSSQL提權(quán)的方法?()18.某路由器上G0/0/1接口的MAC地址是00E0-FC03-AA73,此接口的IP地址是2001::2E0:FCFF:AA73,根據(jù)這些信息，可以判斷出此接口的interfaceier是基于()得到的。19.基于SDN北向接口說法不正確的是。()B、可以基于業(yè)務(wù)進行靈活的調(diào)整C、通常會支持C/python等語言20.已知兩臺windows主機A和B網(wǎng)線直連，主機A地址以及掩碼/16,主機B地址以及掩碼/16,兩主機相互均可ping通，如果將主機B的掩碼改為/24,則。()A、主機A可以ping通主機B,但是主機B無法ping通主機AC、主機A和主機B互相均不能ping通22.Windows系統(tǒng)中斷新增admin用戶的命令是()A、?foobar=fputs(fopen(‘shellphp',’A’),’B、?foobar=fputs(fopenC、?foobar=fputs(fopen(‘shelD、?foobar=input(foou雪兒不是你調(diào)研所需要的?()分配到哪個認(rèn)證域當(dāng)中?()上傳漏洞說法不正確的是?()D、上傳時前端JS驗證不能繞過D、負(fù)戴均衡30.項目所具備的特點中，步包括以下哪個方面。()D、重復(fù)性32.基于SND北向接口說法不正確的是()B、通常會支持C/python等語言要確保一致?()A、所使用的安全協(xié)議34.在滲透測試中，以下哪項不是獲取webshell的最終流程。()B、利用命令執(zhí)行漏洞C、利用信息泄露公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你作為該企業(yè)的下面哪種RAID方式是讀寫效率最高的()36.新一代智慧防火墻對風(fēng)險主機的定義是?()屬于惡意代碼?()39.0SI模型的那一層負(fù)責(zé)將比特合并成字節(jié)，并將字節(jié)合并成幀()B、數(shù)據(jù)鏈路層40.metasploit中指定想要使用的攻擊載荷的命令是()41.linux系統(tǒng)中下列哪個指令可以設(shè)定使用者的密碼()44.mysql數(shù)據(jù)可以班號Class和年齡(出生年月Sbirthday)從大到小的順序查inux系統(tǒng)。()資料哪些不是你調(diào)研所需要的?()案中最好的組網(wǎng)方式是?()C、ARP準(zhǔn)入發(fā)部。其中銷售部有37名員工，技術(shù)部有42名員i”中進行認(rèn)證，則下列描述正確的是()。57.以下常見端口對應(yīng)錯誤的是?()poolpool1[Router-ip-pool-pool1]network10.10.10.ter-ip-pool-pool1]gateway-list[Router-ip-pool-poouter]ippoolpoo12[Router-ip-pool-pool2]network105.0[Router-ip-pool-pool2]gateway-list[Routequit[Router]interfaceGigabitEthernet1/0/0[Router-Gigaipaddress.24[Router-GigabitEtherne的是()。61.Vim有哪幾種編輯模式()下列哪種方式?()發(fā)部，其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工，公訪問公司內(nèi)網(wǎng)的0A服務(wù)器，下列哪種技術(shù)滿足需求。()是。()答案：B部。其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工。公司公司內(nèi)網(wǎng)的0A服務(wù)器，下列哪種技術(shù)可以滿足需求?()答案：A68.下列哪種情況最可能造成文件上傳漏洞?()70.網(wǎng)絡(luò)管理希望能夠有效利用/25網(wǎng)段的IP地址現(xiàn)公司市場部門有20個主機，則最好分配下面哪個地址段給市場部?()71.基于SDN北向接口說法不正確的是()A、用于管理交換機的數(shù)據(jù)轉(zhuǎn)發(fā)B、通常會支持C/python等語言C、可以基于業(yè)務(wù)進行靈活的調(diào)整D、在某些程度上使運維人員能和研發(fā)人員一樣進行某些對控制層面的控制權(quán)限72.運維堡壘機的核心功能不包括：()C、運維動作回溯D、危險操作阻斷73.mysql數(shù)據(jù)中以班號Class和年齡(出生年月Sbirthday)從大到詢student表中的全部記錄()D、web應(yīng)用防火墻這代表的。()79.關(guān)于上述配置命令說法錯誤的是()。<Huawei>system-View[Huawei]user-interfaceconsole0[Huawei-ui-console0]userprivilegonsole0]authentication-modepassword[Huawei-ui-console0]sionpasswordcipherhuawei2012[HuawA、管理員希望通過console口來登錄和管理設(shè)備B、配置完成之后，管理員無法通過遠程登錄方式來實現(xiàn)設(shè)備管理默認(rèn)情況下，VRP將最大終選擇通過哪種路由協(xié)議學(xué)習(xí)到的路由?()B、IP地址與MAC地址ID,該Session-ID將被包含在哪種報文里?()85.關(guān)于上網(wǎng)行為管理產(chǎn)品的功能價值，哪一項描述不正確?()個部門進行備案。()部其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工。公司通現(xiàn)D、數(shù)據(jù)的丟失和泄露90.云桌面是云計算時代新型的辦公應(yīng)用系統(tǒng)，它將數(shù)據(jù)和管理集中在下技術(shù)構(gòu)架不屬于云桌面常用技術(shù)構(gòu)架的是()SQL注入說法正確的是。()A、SQL注入可以對數(shù)據(jù)庫發(fā)起攻擊C、可以通過加固數(shù)據(jù)庫口令進行防御92.2019年雙11某貓第一分鐘獨立訪問用戶過億，這體現(xiàn)了大型網(wǎng)站的哪個特點。A、高可用通過，則下列描述正確的是()。A、御劍條命令排查問題()個命令?()101.下列哪項參數(shù)不能用于高級訪問控制列表?()B、目的端口號C、會話層103.在配置VRRP,需要對VRRP節(jié)點路由器配置VRRP的優(yōu)先級，那優(yōu)先級可配置范圍是()104.下列關(guān)于eSight的描述中，錯誤的是()。105.以下關(guān)于tomcat日志說法正確的是()106.安全域的劃分原理不包括?()/16,主機B地址以及掩碼/16,兩主機相互均可ping通，如果將主機B的掩碼改為/24,則()A、主機A和主機B互相均不能ping通B、主機A可以ping通主機B,但是主機B無法ping通主機AC、主機B可以ping通主機A,但是主機A無法ping通主機BD、主機A和B依然相互均可ping通110.以下哪個協(xié)議是專門為小型機通信的專用協(xié)議/接口?111.以下說法正確的是()點不可取?()化從student表查詢同學(xué)的Sname、Ssex和Sbirthday()絡(luò)。以下必不可少的操作是()。D、將該接口配置為access端口存儲上，那下面技術(shù)中不是云存儲技術(shù)的。()安全防護。常見思科路由器的acl規(guī)則分為標(biāo)準(zhǔn)acl和擴展ac|兩種，以下關(guān)于B、擴展訪問控制列表行中的每個條件都必須匹配，才認(rèn)為該行被匹配，才會施D、使用的數(shù)字號在1到199之間119.奇安信終端安全管理系統(tǒng)(天擎)的資產(chǎn)管理屬于哪個模塊?()A、管控模塊C、基礎(chǔ)模塊D、審計模塊120.網(wǎng)站存在遠程文件包含漏洞，客戶需要對其進行加固，小剛做為滲透測試人員，對Apache環(huán)境下PHP遠程文件包含做法正確的是。()答案：C121.齊安信終端安全管理系統(tǒng)(天擎)中鑒定中心的核心能力是()B、全部均是C、解決內(nèi)網(wǎng)病毒查毒率低的問題D、解決用戶不敢使用云查殺的問題答案：A122.小剛需要排查Linux服務(wù)器歷史命令是否有異常，下列哪個命令可以使用。123.以下關(guān)于IIS說法錯誤的是()回答下面的問題?問題：關(guān)于VPN說法正確的是?()125.VRP的全稱是什么?()127.假設(shè)某PHP站有文件包含漏洞，下列哪個不屬FPHP包含函數(shù)。()發(fā)部。其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工，公使用trunk技術(shù)來同步VLAN,下列關(guān)于trunk描述正確的是?()129.命令ipaddressppp-negotiate有什么作用?()括以下。()銷越()。些標(biāo)準(zhǔn)規(guī)范?()//xxx.xx./phono.jpg/1.php,下列描述正確的是?()公司決定投入120萬進行風(fēng)險評估、信息安全等級保護和采用下列哪種工具或命令?()138.在華為ARG3路由器上，VRP中Ping命令的-i、參數(shù)是用來設(shè)置()B、發(fā)送EchoA、Disabled141.在IPtable中增加一條該主機允許被ping的策略，下列表述正確的是()143.[RTA]acl2001[RTA-acl-basic-2001]r[RTA-acl-basic-2001]ruledenysource55一臺AR2220路由器上使用了如上ACL配置來過濾數(shù)據(jù)包，則下列描述正確的是()144.關(guān)于文件權(quán)限，以下關(guān)系對應(yīng)不正確的是()公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你做為該企業(yè)的IT負(fù)責(zé)人，請回答A、能夠阻斷黑客的SQL注入攻擊B、檢查出業(yè)務(wù)系統(tǒng)在代碼編寫時對于數(shù)據(jù)庫操作不夠規(guī)范的語句D、增量備份150.關(guān)于集線器上所有連接終端設(shè)備正確的是()B、所有設(shè)備共享相同的帶寬程中想要了解導(dǎo)致數(shù)據(jù)泄露方式，以下哪項不能導(dǎo)致數(shù)據(jù)泄露。()C、數(shù)據(jù)庫漏洞的負(fù)載分擔(dān)。端口聚合是在()上實現(xiàn)的。156.reset、saved-configurationWarnrased、to、reconfigure、Continue?[Y/N]:管理員在AR2200上進行如下配置，則下列關(guān)于配置信息描述正確的是()。A、用戶如果想要清除保存的配置文件，則應(yīng)該選擇YB、設(shè)備啟動時的配置文件將會被保留C、用戶如果想要清除保存的配置文件，則應(yīng)該選擇ND、保存的配置文件將會被正在運行的配置文件替換157.某公司人員若想查看用戶密碼信息，則應(yīng)查詢Linux中哪一文件。()描述正確的是()。ANY公司門戶最適合的級別是?()是屬于那一層服務(wù)。()A、RAID165.下列關(guān)于華為設(shè)備中靜態(tài)路由的優(yōu)先級說法錯誤的是()。A、靜態(tài)路由器優(yōu)先級值的范圍為0-255B、靜態(tài)路由器優(yōu)先級的缺省值為60C、靜態(tài)路由的優(yōu)先級分為內(nèi)部優(yōu)先級和外部優(yōu)先級，管理員可以修改外部優(yōu)先級D、靜態(tài)路由的優(yōu)先級值為255表示該路由不可用167.設(shè)置密碼復(fù)雜性設(shè)置的位置是()B、計算機屬性168.將計算器加入域的必要條件包括。()D、可用的域控制器，可用的dns服務(wù)器，正確的dns配置，有權(quán)限將計算機加169.VRP操作系統(tǒng)命令劃分為訪問級、監(jiān)控級、配置級、管理級4個級別。能運行各種業(yè)務(wù)配置命令但不能操作文件系統(tǒng)的哪一級?()170.建立信息安全管理體系中，組織需要最開始確認(rèn)的是()A、方法A、這個VLAN將自動被創(chuàng)建173.下面哪些不是VMware高可用性的解決方案?()和可靠性，下列哪項技術(shù)能夠改進以提高網(wǎng)站穩(wěn)定性。()B、智能域名解析C、更新應(yīng)用程序版本175.下列函數(shù)中，哪個函數(shù)不能直接執(zhí)行代碼()A、Eval函數(shù)176.在VRP平臺上，用下面哪一條命令可以查看當(dāng)前的配置信息?()發(fā)部，其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工，公A、HSRP(熱備網(wǎng)關(guān)協(xié)議)B、STP(生成樹協(xié)議)現(xiàn)單臺服務(wù)器最大并發(fā)在1200左右，下面選項中正確的是?()182.以下常見端口對應(yīng)錯誤的是()183.場景：ANY公司隨著業(yè)務(wù)的發(fā)展，原有的信息系統(tǒng)已無法滿足業(yè)務(wù)的需求，公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你作為該企業(yè)的IT負(fù)責(zé)人，請回答排查時，需要往linux服務(wù)器中copy一些專業(yè)工具，你希望將自己的u盤掛載到linux操作系統(tǒng)的/mnt目錄下，插上u盤后路徑為/dev/sda1,下列正確的命A、mount185.依照82號令要求，企業(yè)要保證內(nèi)部員工的上網(wǎng)行為符合政A、用戶認(rèn)證B、會話監(jiān)聽C、服務(wù)器監(jiān)聽D、第三方聯(lián)動186.下列關(guān)于文件上傳漏洞說法錯誤的是?()D、上傳的文件可以是木馬、病毒、惡意腳本或者Webshell等A、電信科研機構(gòu)188.場景：ANY公司隨著業(yè)務(wù)的發(fā)展，原有的信息系統(tǒng)已無法滿足業(yè)務(wù)的需求，公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你作為該企業(yè)的IT負(fù)責(zé)人，請回答A、數(shù)據(jù)庫防火墻B、入侵防御系統(tǒng)189.安全域主要以什么方式進行分類()如果默認(rèn)存儲路徑中沒有配置文件，則路由器會使用什么來進行初始化?()193.以下哪種備份方式是備份效率最高的?()A、Maas195.overlay中比較成熟的實踐技術(shù)不包括?()A、目的網(wǎng)段某主機地址，下一跳路由器接口驗證。()202.補丁管理中，以下描述錯誤的是?()A、BFD要確保一致?()為實施的工程師，在項目實施過程中應(yīng)該如何去做?問題：當(dāng)您在做端口掃描時，可以實現(xiàn)。()210.Linux系統(tǒng)中怎么顯示當(dāng)前目錄()可以實現(xiàn)。()值Traceroute都要測()次。A、將php.ini配置文件的allow_inclu219.VRP的全稱是什么?()ated’,則下列關(guān)于此命令說法正確的是()。問您基線檢查是什么?您應(yīng)該如何回答?()段4.下面關(guān)于STP的描述中不正確的是()是該PPP鏈路UP前必須協(xié)商的?()6.對虛擬化hypervisor的保護，通常會從哪幾個方面考慮。()8.當(dāng)指定接口運行在RIPv2組播方式時，以下說法正確的是()9.Windows中常用的網(wǎng)絡(luò)診斷命令有()erfaceloopback0”配置了地址借用，則下列描述正確的是()。 B、RTA的接口Serial1/0/1的IP地址為/32B、AH和ESP都可以使用NAT-T技術(shù)數(shù)是該PPP鏈路UP前必須協(xié)商的?()14.管理員想要更新AR2200路由器的VRP,則正確的方法有()。A、管理員把AR2200配置為FTP客戶端，通過FTP來傳輸VRP軟件B、管理員把AR2200配置為FTP服務(wù)器，通過FTP連傳輸VRP軟件C、管理員把AR2200配置為TFTP服務(wù)器，通過TFTP來傳輸VRP軟件D、管理員把AR2200配置為TFTP客戶端，通過TFTP來傳輸VRP軟件15.路由環(huán)路會引起哪些現(xiàn)象或問題?()公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你作為該企業(yè)的IT負(fù)責(zé)人，請回答術(shù)理系統(tǒng)C、考慮到公司未來業(yè)務(wù)量的增長速度，在計算需要采購的硬17.對虛擬化hypervisor的保護，通常會從那個幾個方面考慮：()B、漏洞掃描D、關(guān)閉虛擬機之間的通信接口B、通過鏡像與探針收集等方式對網(wǎng)絡(luò)中的流量進行定向收集19.當(dāng)我們安裝并啟動Apache后，自動生成的兩個日志文件是()20.客戶訪問FTP服務(wù)器時出錯，檢查發(fā)現(xiàn)服務(wù)器與客戶端之間的連通性沒有問題，則有可能是哪些服務(wù)器端口被堵塞而導(dǎo)致的問題?()A、2121.關(guān)于IPv6地址2031:0000:72C、0000:0000:09E0:839A、130B,下列哪些縮寫22.二層以太網(wǎng)交換機中的默認(rèn)、VLAN、有以下哪些特點?()C、必須先創(chuàng)建默認(rèn)VLAN,才能為它分配端口P服務(wù)器所指定的地址，則可能的原因有哪些?()A、網(wǎng)絡(luò)中存在另外一臺下作效率更高的DHCP服務(wù)器。B、部分主機無法與該DHCP服務(wù)器正常通信，這些主機客戶端系統(tǒng)自動生成了1范圍內(nèi)的地址C、部分主機無法與該DHCP服務(wù)器正常通信，這些主機客戶端系統(tǒng)自動生成了1范圍內(nèi)的地址D、DHCP服務(wù)器的地址池已經(jīng)全部分配完畢24.以下屬于中間件的是()25.某私有網(wǎng)絡(luò)內(nèi)有主機需要訪問Internet,為了實現(xiàn)此需求，管理員應(yīng)該在該網(wǎng)絡(luò)的邊緣路由器上做如下哪些配置?()A、NATD、默認(rèn)路由公司決定建設(shè)一個高可用的數(shù)據(jù)中心，假設(shè)你作為該企業(yè)的IT負(fù)責(zé)人，請回答該協(xié)議的作用是什么?()A、配置主備網(wǎng)關(guān)的設(shè)備之間必須以trunk模式直連設(shè)備心跳線27.mysql數(shù)據(jù)庫information_schema庫中存儲數(shù)據(jù)庫、表、列信息的表是()28.[RTA]acl2002[RTA-acl-basic-2002]ruledenysource172.16如上所示ACL匹配路由條目，則下列哪些條目將會被匹配上?()優(yōu)勢?()t0/0/1]portlink-typeaccess[Huawei-GigabitEthernen10[Huawei-GigabitEthernet0/0/2]portlink-typetC、GigabitEthernet0/0/2端口的PVID是1031.用TeInet方式登錄路由器時，可以選擇哪幾種認(rèn)證方式?()32.在組建RAID時使用的技術(shù)有哪些()34.關(guān)于VLAN間通信說法正確的是()。D、VLAN間通信可以通過GVRP來實現(xiàn)C、重啟該AR2200路由器36.InterfaceGigabitEthernet0/0/1Portlink-typetrunkPorttrunkallow-pa37.0SPF具有哪些有點?()B、OSPF擴展性好Y公司是一家互聯(lián)網(wǎng)公司，前期為了經(jīng)濟效益，提出“業(yè)務(wù)先行”公司決定投入120萬進行風(fēng)險評估，信息安全等級保護和信息安全管理體系建的工程師，在項目實施過程中應(yīng)該如何去做?問題：當(dāng)您在做漏洞掃描時，客戶描工作時還應(yīng)該注意哪些?A、由于掃描網(wǎng)關(guān)IP可能存在斷網(wǎng)風(fēng)險，故不應(yīng)該掃描網(wǎng)關(guān)C、掃描操作系統(tǒng)弱口令是為了充分檢查操作系統(tǒng)的安全性，此項掃D、掃描前對掃描設(shè)備進行漏洞升級，確保漏洞庫是最新的39.0SPF中，一臺DRother路由器會與哪些路由器交換鏈路狀態(tài)信息?()A、DR40.[RTA]acl2002[RTA-acl-basic-2002]ruledenysource0A-acl-basic-2002]ruledenysource在路由器PTA上使用如上所示ACL匹配路由條目，則下列哪些條目將會被匹配上?()41.場景：天涯市政府接到公安的通知，其門戶網(wǎng)站被黑客入侵，掛了的。()42.VRP的命令非常多，在配置和維護設(shè)備時，管理困難的，那么使用什么快捷鍵能夠減少管理員對命令的43.被勒索病毒攻擊會對數(shù)據(jù)的哪個方面造成了威脅?()B、可用性C、以上都是44.以下哪些協(xié)議可以用來實現(xiàn)第一跳網(wǎng)關(guān)熱備。()公司決定建設(shè)一個高可用的數(shù)據(jù)中心。假設(shè)你作為企業(yè)的IT負(fù)責(zé)人，請回答下列規(guī)劃相關(guān)問題。問題：在做數(shù)據(jù)中心規(guī)劃設(shè)計，不建議采納的觀點是?()術(shù)部。其中銷售部有37名員工，技術(shù)部有42名員工，研發(fā)部有55名員工。公司48.PDCA模型中，以下對PDCA說法正確的是：()A、P代表policy策略A、DR52.以下哪些協(xié)議可以用來實現(xiàn)第一跳網(wǎng)絡(luò)熱備()答案：BCD53.如何通過命令重