网络安全管理员模拟练习题+答案

网络安全管理员模拟练习题+答案一、单选题（共70题，每题1分，共70分）1、三次握手方法用于（）A、传输层的重复检测B、数据链路层的流量控制C、传输层的流量控制D、传输层连接的建立正确答案：D2、windows屏蔽网络设置的方法不包括以下哪种（）A、禁止开机启动B、隐藏网上邻居C、取消网络访问权限D、禁用网上邻居属性正确答案：A3、用户组(包括本地用户组和域用户组)的使用策略不包括（）A、在域控制器上创建全局组B、给本地组授予相应的用户权限和资源许可C、将本地组放到全局组中D、在域中创建用户，并将其放到相应的全局组中正确答案：C4、在计算机网络中，所有的计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置这种连接结构被称为（）A、总线结构B、环型结构C、星型结构D、网状结构正确答案：A5、有一个主机专门被用做内部网络和外部网络的分界线。该主机里插有两块网卡，分别连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信，这是（）的防火墙A、屏蔽主机式体系结构B、双网主机式体系结构C、筛选路由式体系结构D、屏蔽子网式体系结构正确答案：A6、在数据库中，下列说法不正确的是（）。A、数据库中的数据可以共享B、数据库减少了数据冗余C、若系统是完全可以控制的，则系统可保证更新时的一致性D、数据库避免了一切数据重复正确答案：D7、OSPF协议是()A、应用层协议B、域内路由协议C、域间路由协议D、无域路由协议正确答案：B8、HTML的正式名称是()A、超文本标记语言B、WWW编程语言C、主页制作语言D、Internet编程语言正确答案：A9、目前网络应用系统采用的主要模型是()A、网络/文件服务器计算模型B、离散个人计算模型C、客户/服务器计算模型D、主机计算模型正确答案：C10、表明当前shell中可执行程序的默认搜索路径的是以下哪个系统环境变量（）A、无正确答案B、routeC、pathD、locat正确答案：A11、为了保证计算机信息安全，通常使用（），以使计算机只允许用户在输入正确的保密信息时进入系统A、命令B、密钥C、密码D、口令正确答案：C12、用人单位自用工之日起（）不与劳动者订立书面劳动合同的，视为用人单位与劳动者已订立无固定期限劳动合同。A、六个月B、九个月C、满一年D、三个月正确答案：C13、构成网络操作系统通信机制的是()。A、进程B、对象C、线程D、通信原语正确答案：D14、TCP/IP网络中常用的距离矢量路由协议是()A、ARPB、ICMPC、OSPFD、RIP正确答案：D15、ApacheHTTPServer（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施（）A、不选择Windows平台，应选择在Linux平台下安装使用B、安装后，修改配置文件httpd.conf中的有关参数C、安装后，删除ApscheHTTPServer源码D、从正确的官方网站下载ApecheHTTPServer，并安装使用正确答案：B16、数据解封装的过程是()A、段—包—帧—流—数据B、数据—包—段—帧—流C、数据—段—包—帧—流D、流—帧—包—段—数据正确答案：D17、下列有关总线和主板的叙述中，错误的是()A、外设可以直接挂在总线上B、总线体现在硬件上就是计算机主板C、主板上配有插CPU、内存条、显示卡等的各类扩展槽或接口，而光盘驱动器和硬盘驱动器则通过扁缆与主板相连D、在电脑维修中，把CPU、主板、内存、显卡加上电源所组成的系统叫小化系统正确答案：A18、局域网互连主要有（）和LAN-WAN-LAN两种形式A、LAN-LANB、LAN-WANC、WAN-WAND、LAN-WAN-WAN正确答案：A19、以下哪一项是伪装成有用程序的恶意软件？A、计算机病毒B、特洛伊木马C、蠕虫程序D、逻辑炸弹正确答案：B20、保证计算机信息系统的()是信息系统安全的前提。A、网络服务安全B、物理安全C、文件系统权限控制D、帐号和口令管理正确答案：B21、组成计算机网络的最大好处是（）。A、进行通话联系B、能使用更多的软件C、发送电子邮件D、资源共享正确答案：D22、下面哪一个描术错误的A、ＴＣＰ是面向连接可靠的传输控制协议B、UDP是无连接用户数据报协议C、UDP相比TCP的优点是速度快D、TCP/IP协议本身具有安全特性正确答案：D23、职业道德要求的目标指向的最终归宿是（）。A、诚实守信，爱岗敬业B、服务群众，满足群众的要求C、为社会主义国家服务D、加强两个文明建设正确答案：B24、小张在使用扫描工具对目标网络进行扫描时发现，某个主机开放了25和110端口，此主机最有可能是()。A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器正确答案：B25、Windows系统中的（）由计算机创建，组内的成员由所在计算机的目录数据库定义，并且可以赋予组内成员一定的用户权限和对资源的访问许可A、特殊组B、全局组C、来宾组D、本地组正确答案：D26、路由选择协议位于（）A、物理层B、网络层C、应用层D、数据链路层正确答案：B27、TCP的协议数据单元被称为（）A、比特B、帧C、分段D、字符正确答案：C28、以下（）不是保证网络安全的要素A、数据存储的唯一性B、信息的保密性C、数据交换的完整性D、发送信息的不可否认性正确答案：A29、在TCP/IP参考模型中，提供可靠的端到端服务的层次是()A、会话层B、表示层C、互联层D、传输层正确答案：D30、访问控制是指每个系统()，系统才允许他们访问。A、为零时B、都要确保只没有它们想要的个体C、都要确保只有它们想要的个体D、都要确保只有它们排斥的个体正确答案：C31、在以太网中，是根据（）地址来区分不同设备的。A、MAC地址B、IP地址C、IPX地址D、LLC地址正确答案：A32、OSI参考模型中提供介质访问的是()。A、数据链路层B、物理层C、网络层D、会话层正确答案：A33、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么？A、安装防火墙B、安装入侵检测系统C、安装防病毒软件D、给系统安装最新的补丁正确答案：D34、密码学的目的是（）A、研究漏洞扫描B、研究数据解密C、研究数据加密D、研究数据保密正确答案：D35、路由器某接口配置信息如下，则此端口可以接收携带VLAN（）的数据包。A、100B、20C、30D、1正确答案：A36、在组网时，一般不使用集线器级连，而使用交换机是因为（）。A、集线器不具有信号放大作用B、集线器对传输的信号没有再生功能C、集线器的带宽是所有端口共用的D、交换机的带宽是所有端口共用的正确答案：C37、安全多用途互联网邮件扩展（SecureNultipurposeInternetMailPxtension,S/MIME）是指一种保障邮件安全的技术，下面描述错误的是（）A、S/MIME采用了邮件防火墙技术B、S/MIME采用了非对称密码学机制C、S/MIME支持用户身份认证和邮件加密D、S/MIME支持数字证书正确答案：A38、以下的网络分类方法中，哪一组分类方法有误()A、局域网/广域网B、环型网/星型网C、对等网/城域网D、有线网/无线网正确答案：C39、以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是（）A、目录服务日志B、文件复制日志C、应用服务日志D、DNS服务日志正确答案：C40、TELNET通过TCP/IP协议在客户机和远程登录服务器之间建立一个（）A、UDPB、ARPC、TCPD、RARP正确答案：C41、在Windos7中，通过控制面板（管理工具——本地安全策略——安全设置——账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置（）A、密码长度最小值B、密码必须符合复杂性要求C、账号锁定时间D、强制密码历史正确答案：C42、（）病毒式定期发作的，可以设置FlashROM写状态来避免病毒破坏ROMA、MelissaB、CIHC、IloveyouD、蠕虫正确答案：B43、在TCP/IP协议簇的层次中,解决计算机之间通信问题是在()。A、网络接口层B、网际层C、传输层出D、应用层正确答案：B44、以下关于RSTP协议中边缘端口说法正确的是（）。A、边缘端口可以由Disable直接转到Forwarding状态B、交换机之间互联的端口需要设置为边缘端口C、边缘端口丢弃收到配置BPDU报文D、边缘端口参与RSTP运算正确答案：A45、HTML文档具有()特点。A、只支持DOS平台B、只支持windows平台C、与平台无关D、与平台有关正确答案：C46、决定使用哪条途径通过子网，应属于下列OSI的哪一层处理？()A、传输层B、网络层C、数据链路层D、物理层正确答案：B47、普通家庭使用的电视机通过以下()设备可以实现上网冲浪漫游A、机顶盒B、网卡C、调制解调器D、集线器正确答案：A48、以下关于PrefixSegment说法错误的是（）。A、PrefixSegment可以由IGP自动分配B、PrefixSegment通过IGP协议扩散到其他网元，全局可见，全局有效C、PrefixSegment需要手工配置D、PrefixSegment用于标识网络中的某个目的地址前缀（Prefix）正确答案：A49、在数据库中，以下表示降序排序的是（）。A、ESCB、DESCC、ASCD、DSC正确答案：B50、在浏览网站时发现留言板中有人留言，<script>alert(1)</script>，说明这是一次XSS攻击测试，一旦攻击成功，那请问属于哪种跨站脚本漏洞类型（）A、DOM型B、反射型C、CSRF型D、存储型正确答案：D51、随着电信和信息技术的发展，国际上出现了所谓“三网融合”的趋势，下列不属于三网之一的是()A、传统电信网B、有线电视网C、卫星通信网D、计算机网(主要指互联网)正确答案：C52、计算机网络系统中的资源可分成三大类：数据资源、软件资源和（）。A、设备资源B、文件资源C、硬件资源D、程序资源正确答案：C53、网卡故障后有可能向网络发送()的数据包。A、受限限制B、一个C、一定数量D、不受限制正确答案：D54、第二代计算机网络的主要特点是（）A、计算机-计算机网络B、各计算机制造厂商网络结构标准化C、国际网络体系结构标准化D、以单机为中心的联机系统正确答案：A55、防火墙采用的最简单的技术是（）A、隔离B、设置进入密码C、包过滤D、安装保护卡正确答案：C56、以下关于100BASE-T的描述中错误的是（）A、数据传输速率为100Mbit/SB、信号类型为基带信号C、采用5类UTP，其最大传输距离为185MD、支持共享式和交换式两种组网方式正确答案：C57、下面四款安全测试软件中，主要用于WEB安全扫描的是（）A、CiscoAuditingToolsB、AcunetixWebVulnerabilityScannerC、NMAPD、ISSDatabaseScanner正确答案：B58、下面四种存储器中，属于数据易失性的存储器是()A、RAMB、ROMC、PROMD、CD－ROM正确答案：A59、在Linux操作系统中，可以对某一个文件实体的源文件建立硬链接或软链接，以下哪种说法正确（）A、当删除硬链接后，源文件失效B、当删除源文件后，硬链接失效C、当删除软链接后，源文件失效D、当删除源文件后，软链接失效正确答案：D60、下列不是HTTP事务的是()。A、客户与服务器关闭连接B、客户与服务器建立TCP连接C、客户向服务器发送请求D、客户向服务器发送文件正确答案：D61、对网际控制协议（ICMP）描述错误的是（）A、ICMP封装在IP数据报的数据部分B、ICMP消息的传输是可靠的C、ICMP是IP协议的必需的一个部分D、ICMP可用来进行拥塞控制正确答案：B62、能从数据信号波形中提取同步信号的典型编码是（）A、曼彻斯特编码B、不归零码C、定比码D、归零码正确答案：A63、假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）A、对称加密技术B、单向散列函数密码技术C、分组密码技术D、公钥加密技术正确答案：A64、劳动者在试用期内提前（）通知用人单位，可以解除劳动合同。A、十日B、三日C、十五日D、三十日正确答案：B65、交换机收到一个帧，但该帧的目标地址在其MAC地址表中找不到对应，交换机将()A、丢弃B、退回C、洪泛D、转发给网关正确答案：C66、科学家（）被计算机界称誉为“计算机之父”，他的存储程序原则则被誉为计算机发展史上的一个里程碑。A、莫奇莱B、艾肯C、查尔斯•巴贝奇D、冯•诺依曼正确答案：D67、系统可靠性最高的网络拓扑结构是()A、星型B、树型C、总线型D、网状型正确答案：D68、IEEE802.3u标准是指（）A、以太网B、快速以太网C、令牌环网D、FDDI网正确答案：B69、Internet网络是一种（）结构的网络A、环型B、树型C、星型D、网型正确答案：D70、违反国家规定，侵入计算机信息系统，造成危害，情节较重的，处（）拘留。A、3日以上5日以下B、3日以上10日以下C、5日以上10日以下D、5日以上20日以下正确答案：C二、多选题（共10题，每题1分，共10分）1、使用子网规划的目的是（）。A、增强网络的可管理性B、增加IP地址可用个数C、将大的网络分为多个更小的网络D、提高IP地址的利用率正确答案：ACD2、网络运营者收集、使用个人信息，应当遵循的原则是：（）。A、私自规定B、合法C、正当D、必要E、防御正确答案：BCD3、社会主义职业道德必须以集体主义为原则，这是（）的必然要求。A、社会主义道德要求B、社会主义经济建设C、社会主义政治建设D、社会主义文化建设正确答案：BCD4、学习马克思主义的根本目的是（）。A、用以指导自己的认识活动和实践能力，推进建设有中国特色社会主义伟大事业B、为了树立科学的世界观和方法论，并把它转化为自己的人生观C、指导人们坚持正确的人生方向，积极向上，创造巨大的人生价值D、把握客观存在的矛盾，分析和把握矛盾的结构、层次和条件正确答案：ABCD5、违反互联网信息内容安全法律规范的行政处罚种类包括（）A、警告B、行政拘留C、没收违法所得D、罚款E、责令停产停业正确答案：ABCDE6、交换机端口安全主要有两种类型，分别是:A、限制交换机端口的传输速率B、限制交换机端口的最大连接数C、对交换机端口进行MAC/IP绑定D、限制交换机端口的访问方式正确答案：BC7、网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照()，处理其保存的个人信息。A、法律的规定B、行政法规的规定C、部门规章的规定D、与用户的约定E、以上都不对正确答案：ABD8、计算机病毒的传播方式有（）A、通过网页恶意脚本传播B、通过共享资源传播C、通过网络文件传输传播D、通过电子邮件传播正确答案：ABCD9、下列属于利用互联网传播的违法有害信息内容的有()。A、色情淫秽信息B、毁损商誉的信息C、低级庸俗信息D、枪支售卖信息E、迷信邪教信息正确答案：ABCDE10、WLAN工作频段包括哪些（）？A、2GHzB、5GHzC、5.4GHzD、2.4GHz正确答案：BD三、判断题（共20题，每题1分，共20分）1、局域网有三种组网方式：客户机/服务器组网方式、工作组组网方式和对等网组网方式。A、正确B、错误正确答案：B2、军事网络的安全保护，适用网络安全法的规定。A、正确B、错误正确答案：B3、如果网卡性能不好，其他网络设备性能再好也无法实现预期的效果。A、正确B、错误正确答案：A4、对于同一目标，路由器只提供延迟最小的最佳路由。A、正确B、错误正确答案：B5、桌面管理是对计