信息通信网络运行管理员专业技能模拟题及参考答案

信息通信网络运行管理员专业技能模拟题及参考答案一、单选题（共70题，每题1分，共70分）1、在使用网络和计算机时，我们最常用的认证方式是（）。A、用户名/口令认证B、指纹认证C、CA认证D、动态口令认证正确答案：A2、（）协议可以用于映射计算机的物理地址和临时指定的网络地址。A、ARPB、SNMPC、DHCPD、FTP正确答案：A3、上传漏洞产生的原因是（）。A、数据库验证不严格B、上传文件格式限制不严格C、对文件大小限制不严格D、对文件路径未限制正确答案：B4、在华三路由器上，如果想指定ping操作时发送的报文的源地址，应使用的参数是（）。A、-aB、-dC、-sD、-i正确答案：A5、下列关于APT攻击的说法，正确的是（）。A、APT攻击是有计划有组织地进行B、APT攻击的规模一般较小C、APT攻击中一般用不到社会工程学D、APT攻击的时间周期一般很短正确答案：A6、下面哪个口令的安全性最高（）。A、integrity1234567890B、!@7es6RFE,,,d195ds@@SDaC、passW@odassW@odassW@odD、ichunqiuadmin123456正确答案：B7、以下命令可以用来获取DNS记录的是（）。A、tracerouteB、digC、whoD、ping正确答案：B8、OSI参考模型物理层的主要功能是（）。A、建立端到端连接B、将数据从某一端主机传送到另一端主机C、在终端设备间传送比特流，定义了电压、接口、电缆标准和传输距离等D、物理地址定义正确答案：C9、（）不是防火墙的工作模式。A、超级模式B、透明模式C、混合模式D、路由模式正确答案：A10、（）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。A、独立B、共享C、专用D、匿名正确答案：D11、RIP和OSPF是两种常见的路由协议，分别属于（）类型的路由协议。A、RIP是链路状态路由协议、OSPF是距离向量路由协议B、RIP是距离向量路由协议、OSPF是链路状态路由协议C、二者都是链路状态路由协议D、二者都是距离向量路由协议正确答案：B12、有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时，可以设置（）口令。A、CMOSB、系统账户登录C、屏保锁定D、锁定正确答案：C13、路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）。A、入侵检测技术B、备份技术C、防火墙技术D、加密技术正确答案：C14、应对操作系统安全漏洞的基本方法，不正确的是（）。A、对默认安装进行必要的调整B、遵从最小安装原则，仅开启所需的端口和服务C、及时安装最新的安全补丁D、更换另一种操作系统正确答案：D15、目前在Internet上应用最为广泛的服务是（）。A、Telnet服务B、Gopher服务C、FTP服务D、WWW服务正确答案：D16、下面哪种VPN技术工作的网络协议层次最高（）。A、IPSECVPNB、SSLVPNC、L2TPVPND、GREVPN正确答案：B17、（）操作易损坏硬盘，故不应经常使用。A、低级格式化B、硬盘分区C、高级格式化D、向硬盘拷正确答案：A18、互联网出口必须向公司信息化主管部门进行()后方可使用。A、备案审批B、说明C、报备D、申请正确答案：A19、小李在使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（）。A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器正确答案：B20、FTP也是一个（）系统。A、B/SB、C/CC、S/SD、C/S正确答案：D21、黑客造成的主要安全隐患包括（）。A、破坏系统、窃取信息及伪造信息B、通过内部系统进行攻击C、进入系统、损毁信息及谣传信息D、以上都不是正确答案：A22、在华三系列路由器上使用（）命令显示文件系统的当前路径。A、pwdB、dirC、pathD、current正确答案：A23、在网页上点击一个链接是使用哪种方式提交的请求（）。A、GETB、POSTC、HEADD、TRACE正确答案：A24、系统口令设置应遵循的要求是（）。A、数字+字母+字母大小写B、数字+字母+符号C、数字+符号D、数字+字母正确答案：B25、在FTP服务器上建立（）可以向用户提供可以下载的资源。A、DHCP中继代理B、作用域C、FTP站点D、主要区域正确答案：C26、以下设备哪些不属于安全设备的范畴（）。A、防火墙B、入侵防御系统IDSC、WAFD、路由器正确答案：D27、C/S的网络工作模式是（）。A、主从式B、对等式C、基于服务器模式D、S/C正确答案：A28、非对称算法是公开的，保密的只是（）。A、密钥B、密码C、数据D、口令正确答案：A29、DDOS攻击破坏了系统的（）。A、可用性B、保密性C、完整性D、真实性正确答案：A30、访问页面时若服务器端处理脚本出错，将向客户端回应的HTTP状态码是（）。A、404B、302C、500D、403正确答案：C31、下面不属于木马伪装手段的是（）。A、捆绑文件B、自我复制C、关闭服务D、隐蔽运行正确答案：B32、当一个用户账号暂时不用时，可使用（）。A、删除B、停用C、封存D、复制正确答案：B33、下面对“零日（zero-day）漏洞”的理解中，正确的是（）。A、指一类漏洞，即特别好被利用，一旦成功利用该类漏洞，可以在1天内完成攻击，且成功达到攻击目标B、指一个特定的漏洞，该漏洞每年1月1日零点发作，可以被攻击者用来远程攻击，获取主机权限C、指一个特定的漏洞，特指在2010年被发现出来的一种漏洞，该漏洞被“震网”病毒所利用，用来攻击伊朗布什尔核电站基础设施D、指一类漏洞，即刚被发现后立即被恶意利用的安全漏洞，一般来说，那些已经被小部分人发现，但是还未公开、还不存在安全补丁的漏洞是零日漏洞正确答案：D34、为了防止电子邮件中的恶意代码，应该以（）方式阅读电子邮件。A、网页B、纯文本C、程序D、会话正确答案：B35、443端口的用途是（）。A、Telnet服务B、安全超文本传输协议(https)C、安全Shell(SSH)服务D、简单网络管理协议(SNMP)正确答案：B36、电脑安装多款安全软件会有什么危害（）。A、可能大量消耗系统资源，相互之间产生冲突B、更加放心的使用电脑C、影响电脑的正常运行D、不影响电脑运行速度正确答案：A37、在华三路由器上，默认情况下，配置文件的后缀为（）。A、txtB、sysC、cfgD、bin正确答案：C38、主机房出口应设置（）。A、向顶层开放的门B、向地下室开放的门C、机械门D、向疏散方向开启且能自动关闭的门正确答案：D39、测试网络的连通性，可使用（）命令。A、RouteB、ARPC、PingD、Telnet正确答案：C40、严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上（）。A、接入网络B、交叉使用C、部署应用D、连接使用正确答案：B41、以下()灭火方法不能用于电子设备或电线起火。A、二氧化碳B、干粉C、水D、气体正确答案：C42、在下列RAID级别中，不能够提供数据保护的有（）。A、RAID0B、RAID1C、RAID5D、RAID0+1正确答案：A43、以下气体可用于灭火的是（）。A、氟气B、甲烷C、氯气D、七氟丙烷正确答案：D44、灰鸽子的默认端口是（）。A、1027B、1521C、1433D、3389正确答案：A45、以下（）标准是信息安全管理国际标准。A、ISO9000-2000B、SSE-CMMC、ISO27000D、ISO15408正确答案：C46、HTTP是（）协议，FTP是（）协议。A、超文本传输，文件传输B、信息浏览，超文本传输C、信息浏览，文件传输D、WWW，超文本传输正确答案：A47、防火墙技术是一种（）安全模型。A、被动式B、主动式C、混合式D、以上都不是正确答案：A48、TCP协议通过（）来区分不同的连接。A、端口号B、端口号和IP地址C、端口号和MAC地址D、IP地址和MAC地址正确答案：B49、MYSQL的默认端口是（）。A、5506B、4406C、6606D、3306正确答案：D50、下列节能手段中，（）措施最能改善机房的PUE值。A、机房的建筑材料是否符合节能要求B、空调系统采用合理的节能措施C、机房计算机系统符合节能要D、机房照明采用节能灯正确答案：B51、在Windows系统中，查看本机开放了哪个端口的命令（）。A、netshareB、nmapC、netstatD、netview正确答案：C52、信息安全主要防范的是：防信息网络瘫痪、防应用系统破坏、防业务数据丢失、防（）、防终端病毒感染、防有害信息传播、防恶意渗透攻击。A、涉密信息泄露B、自然灾害C、入室盗窃D、火灾水灾正确答案：A53、SQL注入攻击可通过何种方式进行防护（）。A、安装最新的系统补丁B、使用web应用防火墙进行防护C、购买硬件防火墙，并只开放特定端口D、将密码设置为12位的特别复杂密码正确答案：B54、安全移动存储介质管理系统还未实现的技术是（）。A、划分了介质使用的可信区域B、实现基于端口的802.1x认证C、对移动存储介质使用标签认证技术D、对介质内的数据进行完整性检测正确答案：D55、在OSI模型中的（），数据还没有被组织，仅作为原始的位流或电气电压处理，单位是比特。A、数据链路层B、物理层C、传输层D、应用层正确答案：B56、POP3是一种（）服务协议，专门用来为用户接收邮件。A、DNS服务B、FTP服务C、MAIL服务D、WWW服务正确答案：C57、专门负责数据库管理和维护的计算机软件系统称为（）。A、SQL-MSB、INFERENCECONTROLC、DBMSD、TRIGGER-MS正确答案：C58、应用系统将帐号设置为几次错误登录后锁定帐号，这可以防止（）。A、缓存溢出攻击B、木马C、IP欺骗D、暴力攻击正确答案：D59、在用户使用Telnet或FTP连接到远程主机上时，在因特网上传输的口令是没有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的（）获取用户信息。A、TCP包B、IP包C、ICMP包D、UDP包正确答案：B60、网页恶意代码通常利用（）来实现植入并进行攻击。A、U盘工具B、拒绝服务攻击C、口令攻击D、IE浏览器的漏洞正确答案：D61、通过控制台（Console）端口配置刚出厂未经配置的MSR路由器，终端的串口波特率应设置为（）。A、9600B、2400C、115200D、38400正确答案：A62、下列对系统日志信息的操作中哪一项是最不应当发生的（）。A、只抽取部分条目进行保存和查看B、使用专用工具对日志进行分析C、用新的日志覆盖旧的日志D、对日志内容进行编辑正确答案：D63、HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文。A、SSH、UDP的443端口B、SSL、TCP的443端口C、SSL、UDP的443端口D、SSH、TCP的443端口正确答案：B64、一般情况下，防火墙（）。A、能够防止外部和内部入侵B、不能防止外部入侵而能内部入侵C、能防止外部入侵而不能防止内部入侵D、能够防止所有入侵正确答案：C65、安全的Web服务器与客户机之间通过（）协议进行通信。A、HTTP+SSLB、Telnet+HTTPC、Telnet+SSLD、HTTP+FTP正确答案：A66、驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于（）。A、网上冲浪B、中间人攻击C、DDoS攻击D、MAC攻击正确答案：C67、当一个HTTPS站点的证书存在问题时，浏览器就会出现警告信息已提醒浏览者注意，下列描述中哪一条不是导致出现提示的必然原因（）。A、证书过期B、浏览器找不到对应的证书颁发机构C、证书的CN与实际站点不符D、证书没有被浏览器信任正确答案：A68、你想发现到达目标网络需要经过哪些路由器，你应该使用（）命令。A、nslookupB、ipconfigC、tracertD、ping正确答案：C69、安全域实现方式以划分()区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。A、网络B、物理C、逻辑D、系统正确答案：C70、在网络层上实现网络互连的设备是（）。A、中继器B、交换机C、路由器D、集线器正确答案：C二、多选题（共10题，每题1分，共10分）1、操作系统应当配置登录失败的处理策略，主要有（）。A、设置重置账户锁定计数器B、设置账户锁定策略，包括账户锁定阈值和账户锁定时间C、禁止用户修改密码D、设置用户空闲会话时长正确答案：AB2、在华三路由器上可以为Telnet用户配置不同的优先级，关于此优先级的说法正确的是（）。A、3为管理级B、2为设备级C、0为访问级D、1为监控级正确答案：ACD3、下列关于IPv4地址的描述中哪些是错误的？（）A、IP地址的总长度为32位B、一个C类地址拥有8位主机地址，可给256台主机分配地址C、A类地址拥有最多的网络数D、所有的A类地址的首位一定是“0”正确答案：BC4、在加密过程中，必须用到的三个主要元素是（）。A、明文B、密钥C、函数D、传输通道正确答案：ABC5、计算机病毒的主要传播途径有（）。A、电子邮件B、存储介质C、网络D、文件交换正确答案：ABCD6、下列有关MAC地址的说法中哪些是正确的（）。A、以太网用MAC地址标识主机B、MAC地址是一种便于更改的逻辑地址C、MAC地址固化在ROM中，通常情况下无法改动D、通常只有终端主机才需要MAC地址，路由器等网络设备不需要正确答案：AC7、如下关于路由的描述正确的是（）。A、路由收敛指全网中路由器的路由表达到一致B、一条完整的路由至少要包括掩码、目的地址、下一跳C、直连路由的优先级不可手动修改D、IGP是一种基于D-V算法的路由协议正确答案：ABC8、下列关于路由器特点的描述，正确的是（）。A、根据链路层信息进行路由转发B、是网络层设备C、提供丰富的接口类型D、可以支持多种路由协议正确答案：BCD9、针对个人账户口令设置应遵循的原则是（）。A、扩大口令的字符空间B、定期更换C、选用无规律的字串D、设置长口令正确答案：ABCD10、链路聚合的作用是（）。A、增加链路带宽B、可以实现数据的负载均衡C、增加了交换机间的链路可靠性D、可以避免交换网环路正确答案：ABC三、判断题（共20题，每题1分，共20分）1、MSTP兼容RSTP，但不兼容STP。A、正确B、错误正确答案：B2、采用telne进行远程登录维护时，所有发出的命令都是通过明文在网络上传输的。A、正确B、错误正确答案：A3、入侵检测系统是网络信息系统安全的第一道防线。A、正确B、错误正确答案：B4、ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。A、正确B、错误正确答案：B5、在华三设备上使用ping命令时，可以用-c参数来设定所发送的ICMP报文长度。A、正确B、错误正确答案：B6、容灾方案就是数据备份方案。A、正确B、错误正确答案：B7、如果以太网交换机某个运行