网络安全员四级理论模拟考【级计算机专业】附有答案

网络安全员四级理论模拟考【22级计算机专业】[复制]考试时间为90分钟，超过时间将不能答题。可提前30分钟交卷。姓名：[填空题]*_________________________________班级：[填空题]*_________________________________1.10BASE-T使用标准的RJ-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器,网卡与集线器之间的双绞线长度最大为（）[单选题]*A.15mB.50mC.100m(正确答案)D.500m2.设备维护保养管理的目的是（）。[单选题]*A.提高设备的使用效率(正确答案)B.延长设备的使用年限C.保证设备的正常使用D.不让设备损坏3.操作者操作设备必须严格遵守设备的（）。[单选题]*A.标准操作规程(正确答案)B.相关安全制度C.公司制度D.岗位操作规程4.两台计算机使用网线互连，在制作网络连接线过程中，说法正确的是（）。[单选题]*A.T568A线序应为绿白绿橙白蓝蓝白橙棕白棕B.T568A线序应为橙白橙绿白蓝蓝白绿棕白棕C.应该使用交叉线互连：一头使用T568B线序标准连接，另外一头使用T568A线序标准。(正确答案)D.应该使用直通线互连：两头都按T568A线序连接。5.《中华人民共和国安全生产法》明确规定，我国的安全生产管理工作，必须坚持“（）,综合治理”的方针。[单选题]*A.预防第一，安全为主B.人的生命安全第一C.安全第一，预防为主(正确答案)D.保证安全6.Internet的前身是（）。[单选题]*A.IPXNETB.ARPANET(正确答案)C.EthernetD.IPNET7.如果IP地址为1，子网掩码为，那么网络地址是（）。[单选题]*A.B.C.(正确答案)D.558.世界上第一个网络是在（）年诞生。[单选题]*A.1968B.1946C.1969(正确答案)D.19499.在采用电信号表达数据的系统中，数据有数字数据和（）两种。[单选题]*A.静态数据B.模拟数据(正确答案)C.真实数据D.动态数据10.IP地址56属于（）类IP地址。[单选题]*A.AB.BC.CD.IP地址格式错误(正确答案)11.在网络互联中，中继器一般工作在（）。[单选题]*A.传输层B.物理层(正确答案)C.数据链路层D.网络层12.ICMP协议属于（）协议的。[单选题]*A.数据链路层B.网络层(正确答案)C.应用层D.传输层13.下面关于ARP协议的功能论述正确的是（）。[单选题]*A.ARP协议根据本地主机的IP地址获取远程主机的MAC地址B.ARP协议根据远程主机的MAC地址获取本地主机的IP地址C.ARP协议根据本地主机的IP地址获取本主机的MAC地址(正确答案)D.ARP协议根据本地主机的MAC地址获取本主机的IP地址14.下面关于POP3协议和SMTP协议功能论述正确的是（）。[单选题]*A.用户代理和本地邮件服务器通信使用POP3，邮件服务器之间通信使用SMTPB.本地代理到远程邮件服务器用SMTP，邮件服务器到接收代理使用POP3(正确答案)C.本地代理到远程邮件服务器用POP3，邮件服务器到接收代理使用SMTPD.只有从远程邮件服务器读取邮件时，才使用POP3，其它的都使用SMTP15.下面关于HTTP协议说法正确的是（）。[单选题]*A.HTTP是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息B.HTTP提供可通过多种底层协议进行交换的消息结构C.HTTP是一种超文本传输的数据格式协议(正确答案)D.HTTP定义了独立于特定的编程模型和其他特定实现的网络数据语义16.以下哪个协议不属于TCP/IP模型中网络层（）。[单选题]*A.ICMPB.RARPC.IGMP(正确答案)D.RIP17.下面哪些协议属于应用层协议？（）[单选题]*A.TCP和UDPB.DNS和FTP(正确答案)C.IPD.ARP18.以下网络连通性测试命令使用正确的是？（）[单选题]*A.pingnB.ping-tstudent@163.comC.ping-a(正确答案)D.pingt19.以下网络命令不正确的是？（）[单选题]*A.netsharetest=D:\share\testB.netshareC$=D:\test/users:20C.netshare/deleteD.netshared:\share=share(正确答案)20.Windows下测试路由情况的命令是？（）[单选题]*A.tracert(正确答案)B.netstatC.tracerouteD.nslookup21.关于arp命令，常用的选项有（）。[单选题]*A.-aB.-sC.-dD.全都是(正确答案)22.下列静态路由器配置正确的是（）[单选题]*A.iproute-static16serial0B.iproute-static16(正确答案)C.iproute-static16D.iproute-static23.在“全局配置”模式下删除VLAN20的命令为（）。[单选题]*A.noVLAN20B.noVLAN20(正确答案)C.delVLAN20D.delVLAN2024.路由器不可以通过下列哪种方式进行配置？（）。[单选题]*A.通过TFTP方式传送配置文件B.通过远程登录配置C.通过拨号方式配置(正确答案)D.通过控制口配置25.在Linux操作系统中，（）配置文件用于存放本机主机名及经常访问IP地址的主机名，在对IP进行域名解析时，可以设定为先访问该文件，再访问DNS，最后访问NIS。[单选题]*A./etc/hostsB./etc/resolv.confC./etc/inted.confD./etc/host.conf(正确答案)26.以下不可以配置操作系统的ip地址的方式是（）？[单选题]*A.ipconfigB.ifconfigC.vi/etc/config/networkD.netstat(正确答案)27.《中华人民共和国网络安全法》自（）起施行。[单选题]*A.42681(正确答案)B.42887C.42736D.4270528.配置链路聚合时，同一聚合组下最多可以有（）个端口。[单选题]*A.5(正确答案)B.6C.7D.829.采用以太网链路聚合技术将（）。[单选题]*A.多个逻辑链路组成一个物理链路B.多个逻辑链路组成一个逻辑链路C.多个物理链路组成一个物理链路D.多个物理链路组成一个逻辑链路(正确答案)30.链路聚合在哪一层上实现（）。[单选题]*A.网络层B.物理层C.数据链路层(正确答案)D.传输层31.路由器是一种用于网络互连的计算机设备，它不具备的功能是（）。[单选题]*A.路由功能B.支持两种以上子网协议C.存储、转发、寻径功能D.多层交换(正确答案)32.当路由器接收的IP报文的MTU大于该路由器的最大MTU时，采取的策略是（）。[单选题]*A.丢掉该报文B.将该报文分片(正确答案)C.直接转发该报文D.向源路由器发出请求，减小其分组大小33.路由器网络层基本功能是（）。[单选题]*A.配置IP地址B.寻找路由和转发报文(正确答案)C.将MAC地址解析成IP地址D.管理接入设备34.当路由器接收的IP报文的TTL值为1时，采取的策略是（）。[单选题]*A.丢掉该报文(正确答案)B.将该报文分组C.TTL值加1，继续转发35.（）是一种路由的方式，路由项由手动配置，而非动态决定。[单选题]*A.CX策略路由B.路由策略C.静态路由(正确答案)D.动态路由36.假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（）。[单选题]*A.社会工程攻击(正确答案)B.密码猜解攻击C.缓冲区溢出攻击D.网络监听攻击37.在不显著增长的小型网络中，使用（）便于维护路由表。[单选题]*A.策略路由B.静态路由(正确答案)C.动态路由D.路由策略38.静态路由需要根据当前网络（）确定路径。[单选题]*A.根桥所在位置B.DR和BDR所在位置C.拓扑结构(正确答案)D.SPF算法39.（）使用较少的带宽，不需要CPU周期计算和交换路由信息。[单选题]*A.动态路由(正确答案)B.静态路由C.浮动路由D.策略路由40.使用静态路由配置的网络，当网络拓扑结构发生变化时，容易出现（）[单选题]*A.路由黑洞(正确答案)B.二层环路C.本地回环D.三层环路41.为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（）。[单选题]*A.作为最后选用网关B.作为路由表中首选路由C.作为备份路由(正确答案)D.是流量负载均衡42.在路由器上配置的哪种静态路由仅使用出接口（）。[单选题]*A.默认静态路由B.直连静态路由(正确答案)C.完全指定静态路由D.浮动静态路由43.为什么要在路由器上配置汇总静态路由（）。[单选题]*A.减少组织需要的公共IP地址的数量B.未连接ISP的路由器提供默认网关C.减少发往邻居路由器的路由协议更新的条目D.减少路由表的大小(正确答案)44.在进行静态路由汇总时，应尽量做到精确，但精确汇总无法实现（）。[单选题]*A.避免路由黑洞B.避免路由环路C.路由配置更简洁D.动态反映网络拓扑变化(正确答案)45.默认路由的网络地址和子网掩码均为（）。[单选题]*A.B.55C.(正确答案)D.46.如果一个内部网络对外的出口只有一个，那么最好配置（）。[单选题]*A.默认路由(正确答案)B.主机路由C.动态路由D.静态路由47.（）时使用默认路由。[单选题]*A.访问本地Web服务器B.在路由表中找不到目标网络(正确答案)C.没有动态路由D.访问ISP网关48.默认路由的作用是（）。[单选题]*A.主机接收到一个访问请求时首先选择的路由B.有其它路由可选时最后选择的路由(正确答案)C.本地主机的路由D.选择的路由49.以下对于缺省路由描述正确的是（）。[单选题]*A.缺省路由是优先被使用的路由B.缺省路由无需指明转发接口C.缺省路由是一种特殊的静态路由(正确答案)D.缺省路由是一种特殊的动态路由50.以下关于OSPF缺省路由描述正确的是（）。[单选题]*A.Stub区域的ABR会生成一条第三类LSA在区域内泛洪，用于通告一条缺省路由，指导此Stub区域内部路由器访问AS外部网络(正确答案)B.完全Stub区域的ABR阻塞了第三类LSA的传播，因此完全Stub区域内部路由器无法访问AS外部网络C.NSSA的ABR会自动生成一条第七类LSA在区域内泛洪，用于通告一条缺省路由，指导此NSSA内部路由器访问AS外部网络D.完全NSSA的ABR阻塞了第三类和第四类LSA，因此完全NSSA内部路由器无法访其它OSPF区域51.OSPF路由协议比RIP路由协议的优势表现在（）。[单选题]*A.支持可变长子网掩码(正确答案)B.路由协议使用组播技术C.支持协议报文验证D.收敛速度快52.OSFP是基于（）算法的。[单选题]*A.DVB.DIJKSTRA(正确答案)C.DUALD.DES53.以下哪项不是OSPF协议所包含的内容（）。[单选题]*A.邻居表B.区域表(正确答案)C.链路状态数据库D.路由表54.OSPF协议中使用（）计算路径开销。[单选题]*A.延迟B.可靠性C.带宽(正确答案)D.MTU55.以下哪个组播地址是OSPF路由协议所使用的（）。[单选题]*A.(正确答案)B.C.D.056.开启交换机端口安全后，端口默认安全MAC地址数量是（）。[单选题]*A.1个(正确答案)B.2个C.3个D.4个57.关于安全粘贴MAC地址说法正确的是（）。[单选题]*A.默认安全MAC地址数量是2个B.收到其他非安全mac地址数据帧时，交换机默认丢弃但不发送警告信息C.安全MAC地址的老化时间默认是300sD.交换机重启后安全粘贴地址不会被清空(正确答案)58.当交换机端口违规处理方式配置为protect时，在收到其他非安全mac地址数据帧时，交换机会（）。[单选题]*A.继续转发数据帧B.丢弃，不产生警告(正确答案)C.丢弃，同时产生警告D.丢弃，并将端口shutdown59.根据《信息安全等级保护管理办法》的规定，信息系统安全保护等级的第一级指的是（）。[单选题]*A.信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。B.信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。(正确答案)C.信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。D.信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。60.以下关于WLAN安全机制的叙述中，（）是正确的。[单选题]*A.WPA是为建立无线网络安全环境提供的第一个安全机制B.WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证C.WEP2的初始化向量（IV)空间为64位D.WPA提供了比WEP更为安全的无线局域网接入方案(正确答案)61.哪个WLAN的安全机制可以实现无线AP和认证服务器AS见得双向认证。（）[单选题]*A.WPAB.WPA2C.WAPI(正确答案)D.EAP62.WEP协议通过对无线帧的加密部分加入（）来提供数据完整性的验证。[单选题]*A.ICV(正确答案)B.IVC.MICD.CRC63.802.1x用于WLAN的安全认证，在无线客户端与（）之间进行身份的认证。[单选题]*A.APB.ACC.AS(正确答案)D.WLAN交换机64.在无线网络安全机制WAPI中，（）实现通信数据的加密传输。[单选题]*A.WAIB.WPI(正确答案)C.ASUD.AAA65.使用WEP加密机制，64位和128位的加密算法分别对于输入（）的16进制字符作为密钥。[单选题]*A.5位、16位B.5位、26位C.10位、16位D.10位、26位(正确答案)66.按照检测数据的来源，可将入侵检测系统（IDS）分为（）。[单选题]*A.基于网络的IDS和基于主机的IDS(正确答案)B.基于服务器的IDS和基于域控制器的IDSC.基于主机的IDS和基于域控制器的IDSD.基于浏览器的IDS和基于网络的IDS67.IDS的中文含义是（）[单选题]*A.网络入侵系统B.入侵检测系统(正确答案)C.入侵保护系统D.网络保护系统68.关于入侵检测系统（IDS），下面说法不正确的是（）。[单选题]*A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料(正确答案)C.IDS主要用于检测来自外部的入侵行为D.IDS可用于发现合法用户是否滥用特权69.以下哪个属于IPS的功能？（）[单选题]*A.检测网络攻击(正确答案)B.网络流量检测C.实时异常告警D.以上都是70.IPS是指（）。[单选题]*A.入侵检测系统B.入侵保护系统(正确答案)C.网络入侵系统D.网络保护系统71.信息内容安全事件是指（）。[单选题]*A.蓄意制造、传播有害程序，导致的信息安全事件B.不能归类的网络安全事件C.通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件(正确答案)D.信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件72.在WindowsServer用户“密码策略”设置中，“密码必须符合复杂性要求”策略启用后，用户设置密码时必须满足（）要求。[单选题]*A.必须使用大写字母、数字、小写字母和符号中的3种(正确答案)B.密码最小长度为6位C.必须使用大写字母、数字、小写字母和符号D.密码长度没有限制73.你是一台WindowsServer计算机的管理员，出于安全的考虑，你希望使用这台计算机的用户在设置密码时不要使用空密码，而且最小密码长度为8，应该如何来实现这一目标？（）[单选题]*A.设置计算机账户策略中的密码策略，设置“密码长度最小值”为8(正确答案)B.设置计算机本地策略中的密码策略，设置“密码长度最小值”为8C.设置计算机本地策略中的安全选项，设置“密码长度最小值”为8D.制定一个行政规定,要求用户的密码长度最小为874.为限制密码的复杂程度应采用何种策略（）。[单选题]*A.本地策略B.安全策略C.密码策略(正确答案)D.帐户封锁策略75.在网络与信息安全管理领域中，EDR（端点检测与响应）是（）的缩写。[单选题]*A.EndpointDetectionandResponse(正确答案)B.EndpointDetectionandRescueC.EndpointDeclareandResponseD.EndpointDetectionandRespect76.目前主流的EDR部署架构环境中，管理平台的策略、任务一般都能实现（）级下发到客户端。[单选题]*A.小时B.分钟C.秒(正确答案)D.毫秒77.目前主流的EDR通常采用B/S部署架构，通过控制中心的管理平台即可实现桌面资产、服务器资产的（）管理。[单选题]*A.独立B.分散C.统一(正确答案)D.周期78.主流EDR体系结构一般包含：端点、端点检测与响应中心、可视化展现三个部分。端点检测与响应中心：由资产发现、安全加固、威胁检测、响应取证等中心组成。其中，依赖于应急响应知识库对安全威胁进行自动化隔离、修复和补救是由（）中心来完成的。[单选题]*A.资产发现B.安全加固C.威胁检测D.响应取证(正确答案)79.（）软件是一种计算机程序，可进行检测、防护，并采取行动来解除或删除恶意软件程序，如病毒和蠕虫。[单选题]*A.防火墙B.防病毒(正确答案)C.木马D.应用程序80.使用的防病毒软件可以（）。[单选题]*A.查出易感染的任何病毒B.查出已知名的病毒，清除一部分病毒(正确答案)C.清除任何已感染的病毒D.查出并清除任何病毒81.大部分杀毒软件是（）于计算机病毒的。[单选题]*A.滞后(正确答案)B.领先C.同步D.优先82.反病毒软件的任务是（）监控和扫描磁盘[单选题]*A.定时B.实时(正确答案)C.周期性D.偶尔83.杀毒软件，也称反病毒软件或防毒软件，是用于消除（）、特洛伊木马和恶意软件等计算机威胁的一类软件。[单选题]*A.垃圾文件B.电脑病毒(正确答案)C.磁盘碎片D.系统卡顿84.以下方式中（）是杀毒软件的杀毒方式。1清除，2删除，3禁止访问，4隔离，5不处理[单选题]*A.包括1，2,3,4B.包括1,2,3,5C.包括1,2,4,5D.包括1,2,3,4,5(正确答案)85.网络安全事件中的特洛伊事件属于（）。[单选题]*A.信息内容安全事件B.有害程序事件(正确答案)C.灾害性事件D.其他事件86.杀毒软件会将扫描后清除的风险项文件，经过加密后备份至（）。[单选题]*A.信任区B.防护中心C.隔离区(正确答案)D.监控区87.杀毒软件中的网络防护主要保护计算机在使用过程中，对网络危险行为的防御。（）不属于网络防护的范围。[单选题]*A.僵尸网络防护B.Web服务保护C.恶意网址拦截D.软件安装拦截(正确答案)88.（）不属于防病毒软件访问控制的功能范围。[单选题]*A.浏览器保护(正确答案)B.上网时段控制C.网站内容控制D.程序执行控制89.僵尸网络Botnet概念中的bot程序是robot的缩写，是指（）[单选题]*A.提供攻击的应用B.提供IRC聊天服务的服务器C.实现恶意控制功能的程序代码(正确答案)D.控制和通信的中心服务器90.超出限定上网时间时，将弹出弹窗提示并断网。这属于防病毒软件中（）功能的访问控制行为。[单选题]*A.网站内容控制B.程序执行控制C.上网时段控制(正确答案)D.U盘使用控制91.在访客使用您电脑的过程中，若您希望限制访客使用您的部分软件；此时可开启（），以限制某个或某类程序在电脑中的使用。[单选题]*A.上网时段控制B.程序执行控制(正确答案)C.网站内容控制D.U盘使用控制92.开启防病毒软件中的（）功能，可以限制计算机访问指定网址，达到屏蔽该网站的目的，限制访客访问不受您信任的网站。[单选题]*A.上网时段控制B.U盘使用控制C.程序执行控制D.网站内容控制(正确答案)93.以下对于蠕虫病毒的描述错误的是：（）[单选题]*A.蠕虫的传播无需用户操作B.蠕虫会消耗内存或网络带宽，导致DOSC.蠕虫的传播需要通过“宿主”程序或文件(正确答案)D.蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成94.防病毒软件中经常自带"（）工具"，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。[单选题]*A.垃圾清理(正确答案)B.文件粉碎C.木马查杀D.断网修复95.IIS不能提供的服务是（）。[单选题]*A.WWWB.FTPC.SMTPD.Gopher(正确答案)96.下列（）服务可以由IIS提供。1www2ftp3smtp4nntp[单选题]*A.1、2B.1、2、3C.1、3、4D.1、2、3、4(正确答案)97.IIS是一种（）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器。[单选题]*A.Web(正确答案)B.DNSC.DHCPD.email98.IIS安全机制包含（）。1IIS认证机制2IIS访问控制3IIS日志审计4IIS补丁[单选题]*A.1,2,4B.1,2,3(正确答案)C.1,3,4D.2,3,499.IIS的网站信息传递在通常情形下是明文传递的，敏感网站数据在网上传输的时候容易泄露。启用（）服务之后，可以保证IISWeb网络通信安全。[单选题]*A.SSL(正确答案)B.URLScanC.ThreatSentry4D.DynamicIPRestrictions100.Web站点使用的默认TCP端口号为（）。[单选题]*A.1024B.21C.80(正确答案)D.53101.如果要尽可能短的周期内测试你的Web服务器，在其日志文件中相当明显需要选择哪个软件（）。[单选题]*A.Nikto(正确答案)B.WebScarabC.BurpsuiteD.Wikto102.以Windowsserver2008中自带的FTP服务为例，通过点击功能视图中的（）图标，可以指定允许访问FTP站点的源IP。[单选题]*A.FTP授权规则B.FTP请求筛选C.FTP身份验证D.FTPIPv4地址和域限制(正确答案)103.N-Stealth不包含哪个插件（）。[单选题]*A.Dara(正确答案)B.RetinaC.SAINTD.ISSInternetScanner104.以Windowsserver2008中自带的FTP服务为例，点击功能视图中的“FTPIPv4地址和域限制”功能图标，添加允许限制规则，可以从限定（）或IP地址范围来限定访问站点的源。[单选题]*A.特定端口B.特定协议C.特定用户身份D.特定IP地址(正确答案)105.以Windowsserver2008中自带的FTP服务为例，点击功能视图中的“FTPIPv4地址和域限制”功能图标，添加允许限制规则，可以从限定特定IP地址或（）范围来限定访问站点的源。[单选题]*A.源端口B.目标端口C.IP(正确答案)D.域名106.FTP服务进行安全加固时，可以使用VPN等安全接入手段连接到FTP服务器端，同时使用安全组来控制访问源（）。[单选题]*A.端口B.用户C.文档D.IP(正确答案)107.以Windowsserver2008中自带的FTP服务为例，启用（）功能可以指定访问源IP地址。[单选题]*A.身份验证B.FTPIPv4地址和域限制(正确答案)C.请求筛选D.SSL设置108.VLAN称为（）。[单选题]*A.虚拟局域网(正确答案)B.广域网C.城域网D.局域网109.VLAN，是指在第（）层交换机上，从管理角度定义的端口上连接的网络用户和资源的逻辑分组。[单选题]*A.1(正确答案)B.2C.3D.4110.VLAN是将一个物理局域网进行（）划分，所有同一个VLAN内的各个工作站无需放置在同一个物理空间。[单选题]*A.虚拟B.物理C.逻辑(正确答案)D.交换111.VLAN采用的主要协议为（）。[单选题]*A.802.1q(正确答案)B.802.11C.802.3D.802.15112.单臂路由是指（）。[单选题]*A.路由器和交换机在一起B.路由器接在主干网上的一个交换设备上(正确答案)C.路由器和工作站连在一起D.单独的一个分支路由器113.配置单臂路由实现VLAN间路由时，交换机和路由器之间链路需配置为（）链路。[单选题]*A.Trunk(正确答案)B.AccessC.HybridD.接口114.本地组账户被赋予了一定的权限，以便让它们具备（）计算机或访问本机资源的能力。[单选题]*A.管理本地(正确答案)B.管理远程C.管理数据库D.管理现实115.管理员可以使用本地组账户来保护并管理存储在（）计算机上的用户账户和组。[单选题]*A.数据库B.远程C.本地(正确答案)D.现实116.在Windows独立服务器或成员服务器上的工作组称为（）。[单选题]*A.可信任组B.本地组(正确答案)C.全局组D.域组117.在Windows独立服务器或成员服务器上的工作组称为本地组，该组的成员是（）。[单选题]*A.本地账户(正确答案)B.远程账户C.管理账户D.域账户118.（）组内的用户可以从远程计算机利用远程桌面服务登录。[单选题]*A.GuestsB.BackupOperatorsC.UserD.RemoteDesktopUsers(正确答案)119.WindowsServer内有一些特殊组，这些组的成员（）。[单选题]*A.可以新建，不能删除B.无法更改(正确答案)C.不可新建，可以删除D.可以新建，可以删除120.下列哪个账户不属于特殊组账户（）。[单选题]*A.Guest(正确答案)B.EveryoneC.InteractiveD.Network121.特殊组虽然可以给特殊标识账户指派对资源的权利和权限，但不能（）或查看其成员身份。[单选题]*A.增加B.删除C.修改(正确答案)D.复制122.无论特殊组账户何时登录或访问特殊资源，都被（）指派这些特殊标识。[单选题]*A.手动B.自动(正确答案)C.远程D.管理123.凡是在本地登录的用户，都隶属于（）特殊组。[单选题]*A.Interactive(正确答案)B.EveryoneC.NetworkD.AnonymousLogon124.系统默认只有Administrators组内的用户才有权限来管理用户账户与组账户，所以可使用该组的（）账户登录系统来进行账户配置。[单选题]*A.GuestB.Administrator(正确答案)C.InteractiveD.Network125.在设置账户密码时，默认要求用户的密码必须至少（）个字符，且不可包含用户账户名称或全名。[单选题]*A.2B.4C.6(正确答案)D.8126.如果配置账户密码为空，则默认此用户账户只能（）。[单选题]*A.远程登录B.本地登录(正确答案)C.管理登录D.虚拟登录127.账户的密码应（），尤其是当发现有不良攻击时，更应及时修改复杂密码，以避免被破解。[单选题]*A.定期更换(正确答案)B.无需更换C.定期删除D.定期备份128.若要新建Test组，需要在（）对话框输入新建的组名Test。[单选题]*A.组B.计算机管理C.本地用户和组D.新建组(正确答案)129.在Linux中，可以通过配置（）目录来存储普通用户个人数据。[单选题]*A./etcB./binC./home(正确答案)D./lib130.路径是指从目录中的某个目录层次到达一文件或子目录的描述，以（）为分隔符。[单选题]*A./(正确答案)B.\C.,D..131.Linux路径又分为绝对路径与（）。[单选题]*A.物理路径B.相对路径(正确答案)C.迭代路径D.递归路径132.在整个树状目录结构中，最顶层有（）个根目录。[单选题]*A.一(正确答案)B.二C.三D.四133.在Linux中，可使用（）命令来为文件或目录建立链接。[单选题]*A.ln(正确答案)B.mvC.mkdirD.cp134.在Linux中，可使用（）命令来复制文件和目录。[单选题]*A.mkdirB.mvC.cdD.cp(正确答案)135.若在阿里云进行域名备案，初审完成后，阿里云备案审核专员会将备案申请转交至对应管局处做（）的管局审核。[单选题]*A.初步B.中途C.最终(正确答案)D.不用136.在Linux服务器中，DNS服务的名称为（）。[单选题]*A.named(正确答案)B.dnsdC.httpdD.name137.DNS服务，可用于实现（）解析。[单选题]*A.域名(正确答案)B.IPC.系统D.服务138.下列哪个选项属于DNS服务？（）[单选题]*A.提供Internet上主机的IP地址和主机名相互对应关系的服务(正确答案)B.数据传输需要进行连接建立、数传的维护、拆除连接阶段C.基于链路状态的分布式路由协议D.防止所传数据帧的错误、丢失与重复139.DNS服务包含了正向解析和（）解析。[单选题]*A.网页B.反向(正确答案)C.同步D.异步140.当本地域名服务器收到请求后，发现没有该记录,本地域名服务器就会把请求发给（）。[单选题]*A.远程域名服务器B.根域名服务器(正确答案)C.顶级域名服务器D.本地缓存141.传统的数据备份主要是采用内置或外置的磁带机进行（）。[单选题]*A.增量备份B.差异备份C.热备份D.冷备份(正确答案)142.下面关于数据备份说法错误的是（）。[单选题]*A.完全备份、差异备份及增备份中，增备份的速度最快B.增量备份的文件依赖于前次备份的文件，前面任何一次备份文件出现问题都将导致备份系统的失调，可靠性差C.冷备份和热备份时，系统都可以接收用户更新的数据(正确答案)D.物理备份使得文件的恢复变得复杂且缓慢143.常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（）。[单选题]*A.完全备份、增量备份、差异备份B.完全备份、差异备份、增量备份(正确答案)C.增量备份、差异备份、完全备份D.差异备份、增量备份、完全备份144.常用数据备份方式不包括（）[单选题]*A.D2DB.D2T2D(正确答案)C.D2D2TD.D2T145.常用数据备份软件不包括（）。[单选题]*A.GhostB.DriveimageC.Driver2DriverD.Winstone(正确答案)146.当网络设备配置错误导致了网络故障的时候，可以用（）进行检查。[单选题]*A.pingB.fpingC.traceroute(正确答案)D.stat147.ICMP协议属于TCP/IP网络中的网络层协议，ICMP报文封装在（）协议数据单元中传送，在网络中起着差错和拥塞控制的作用。[单选题]*A.IP(正确答案)B.TCPC.UDPD.PPP148.在通常情况下,下列哪一种说法是错误的（）。[单选题]*A.ICMP协议的报文与IP数据报的格式一样(正确答案)B.ICMP协议位于TCP/IP协议的互联层C.ICMP协议的报文是作为IP数据报的数据部分传输的D.ICMP协议不仅用于传输差错报文，还用于传输控制报文149.使用PING命令与网络上其他主机通讯，使用的TCP/IP协议集中的那个协议（）。[单选题]*A.ARPB.ICMP(正确答案)C.IGMPD.TCP150.关闭ICMP协议后，路由器在Windows操作系统中Tracert命令的结果中会显示（）符号。[单选题]*A.&B.?C.!D.*(正确答案)151.用ping命令判断TCP/IP故障的正确顺序是①ping远程主机地址②ping环回地址③ping默认网关地址④ping本地计算机地址。（）[单选题]*A.①→②→③→④B.④→②→③→①C.③→②→④→①D.②→④→③→①(正确答案)152.常用来测试网络是否连通的命令是（）。[单选题]*A.ping(正确答案)B.ipconfigC.usernetD.deit153.如果让ping命令一直ping某一个主机，应该使用（）参数。[单选题]*A.-aB.-sC.-t(正确答案)D.-f154.tracert命令有很多参数，其中不解析目标主机的名称的参数是（）[单选题]*A.-d(正确答案)B.-hmaximum_hopsC.-wtimeoutD.-jhost_list155.下面（）命令可以在Windows网络中进行路由跟踪。[单选题]*A.NetstatB.ipconfigC.nslookupD.tracert(正确答案)156.使用Tracert命令时，参数（）指定超时时间间隔（单位毫秒）。[单选题]*A.-dB.-jC.-hD.-w(正确答案)157.如果一台配置成自动获取IP地址的计算机，开机后得到的IP地址是7，则首先应该（）。[单选题]*A.检查网络连接电缆B.检查网卡的工作状态C.检查DHCP服务器地址配置(正确答案)D.查杀病毒158.内部LAN中的用户无法连接到www服务器。网络管理员ping该服务器并确认NAT工作正常。管理员接下来应该从哪个OSI层开始排除故障（）？[单选题]*A.物理层B.数据链路层C.网络层D.应用层(正确答案)159.建议采用哪种故障排除方法来处理疑似由网络电缆故障引起的复杂问题（）？[单选题]*A.自下而上(正确答案)B.自上而下C.分治法D.从中切入160.下列哪项是物理层故障的例子？（）。[单选题]*A.封装不正确B.STP配置不正确C.ARP映射不正确D.时钟频率不正确(正确答案)161.任意一交换机中如果到达根网桥有两条或者两条以上的链路.生成树协议都根据算法仅仅保留一条，把其他切断，从而保证任意两个交换机之间只有一条单一的活动链路。（）[单选题]*A.正确(正确答案)B.错误162.STP协议由IEEE802.1W定义。（）[单选题]*A.正确B.错误(正确答案)163.STP通过在交换机之间传递一种特殊的协议报文（BPDU）来确定网络的拓扑结构。BPDU中包含了足够的信息来保证交换机完成生成树计算。（）[单选题]*A.正确(正确答案)B.错误164.默认路由是匹配所有数据包的路由，在数据包与路由表中的任何其他更有针对性的路由不匹配时由路由器使用。（）[单选题]*A.正确(正确答案)B.错误165.目前而言，无线局域网络是以IEEE学术组织的IEEE802.1x技术标注为基础，这也就是所谓的WIFI网络。（）[单选题]*A.正确B.错误(正确答案)166.与有线网络相比，无线网络的主要特点是完全消除了有线网络的局限性，实现了信息的无线传输，使人们更自由地使用网络。（）[单选题]*A.正确(正确答案)B.错误167.为了能够有效地提高无线网络的安全性就要利用相应的数据加密手段以及网络登录认证，从而做好安全防御。（）[单选题]*A.正确(正确答案)B.错误168.无线网络传输速率已经达到有线网络的传输速率。（）[单选题]*A.正确B.错误(正确答案)169.交换机端口安全默认是打开的。（）[单选题]*A.正确B.错误(正确答案)170.端口安全是交换机的一种特性，是指交换机在给定的端口上可以存储MAC地址，只有源于该地址的通信才被交换机允许。（）[单选题]*A.正确(正确答案)B.错误171.802.11是一种基于端口的网络接入控制协议。（）[单选题]*A.正确B.错误(正确答案)172.目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）（）[单选题]*A.正确(正确答案)B.错误173.当使用WEP加密方式时，密钥长度为(16)位ASCII字符或(10)位十六进制（）[单选题]*A.正确B.错误(正确答案)174.WPA全名为Wi-FiProtectedAccess，有WPA、WPA2和WPA3三个标准，是一种保护无线电脑网络（Wi-Fi）安全的系统（）[单选题]*A.正确(正确答案)B.错误175.黑名单列表：拒绝接入WLAN网络客户端的MAC地址表，存在该列表的用户不能接入WLAN网络（）[单选题]*A.正确(正确答案)B.错误176.配置ssh登录时的认证包括口令认证和管理认证。（）[单选题]*A.正确B.错误(正确答案)177.配置SSH密钥认证登录，将公