网络与信息安全管理员考试模拟题含答案

网络与信息安全管理员考试模拟题含答案一、单选题（共100题，每题1分，共100分）1.默认情况下OSPF路由器在点到多点类型、非广播多路访问类型接口发送Hello报文的时间间隔是（）。A、5秒B、30秒C、10秒D、20秒正确答案：B2.VLAN采用的主要协议为（）。A、802.1qB、802.11C、802.3D、802.15正确答案：A3.网络蠕虫的蠕虫病毒属于信息安全事件中的（）A、信息内容安全事件B、网络攻击事件C、设备设施故障D、有害程序事件正确答案：D4.（）是指备份期间允许对数据库进行存取或修改，即备份和用户事务可以并发执行。A、动态备份B、海量备份C、静态备份D、增量备份正确答案：A5.JohntheRipper提供（）模式可以帮助我们破解目标。A、3种B、4种C、2种D、1种正确答案：B6.防范特洛伊木马软件进入校园网络最好的选择是()A、部署病毒扫描应用软件B、部署状态检测防火墙C、部署调试器应用程序D、部署击键监控程序正确答案：A7.职业是()的产物。A、经济发展B、人类发展C、社会需要D、社会分工正确答案：D8.（）是指在系统中无运行事务时进行的备份操作。A、动态备份B、增量备份C、静态备份D、海量备份正确答案：C9.不是Hello包的主要功能的是（）。A、发现邻居B、协商参数C、选举DR、BDRD、协商主从正确答案：D10.用ping命令判断TCP/IP故障的正确顺序是①ping远程主机地址②ping环回地址③ping默认网关地址④ping本地计算机地址。（）A、①→②→③→④B、④→②→③→①C、③→②→④→①D、②→④→③→①正确答案：D11.如果DHCP客户端一直没有得到DHCP服务器的响应，客户端会显示错误信息，宣告DHCPDISCOVER发送失败。此时DHCP客户端会从169.254.0.1~169.254255.254自动获取一个地址，并设置子网掩码为（）。A、25500.0B、255255.0C、255255255.0D、255255255.254正确答案：B12.网络互联设备系统命令采用分级保护方式，最高级别是（）。A、0B、10C、15D、1正确答案：C13.SNMP是一种简单网络管理协议，它属于TCP/IP协议中的（）协议。A、物理层B、网络层C、传输层D、应用层正确答案：D14.域名备案审核需要服务器（）接入商审核。A、IPB、HostnameC、LapD、ISP正确答案：D15.账号及其密码是操作系统的安全基础，在设置密码时，以下（）做法是可取的。A、为便于记忆，使用个人信息作为密码，如生日或电话号码B、密码定期更改，为避免遗忘，将所有密码记录在纸上C、密码尽量复杂，如包括大写字母、小写字母、数字和特殊符号D、密码长度可以不用限制，根据个人喜好可长可短正确答案：C16.下面关于ARP协议的功能论述正确的是（）。A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址C、ARP协议根据本地主机的IP地址获取本主机的MAC地址D、ARP协议根据本地主机的MAC地址获取本主机的IP地址正确答案：C17.OSPF协议中使用（）计算路径开销。A、可靠性B、延迟C、MTUD、带宽正确答案：D18.默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息。FTP使用的传输模式有主动模式和被动模式，如果采用主动模式，则服务器端采用（）端口进行数据传输。A、20B、21C、22D、服务器端和客户端协商决定的正确答案：A19.ICMP协议在网络中起到了差错控制和交通控制的作用如果在IP数据报的传送过程中，如果出现拥塞，则路由器发出（）。A、路由重定向B、目标不可到达C、源抑制D、超时正确答案：C20.关于MAC地址动态学习的说法正确的是（）。A、默认安全MAC地址数量是2个B、收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送警告信息C、安全MAC地址的老化时间默认是300sD、交换机重启后动态安全地址会被清空正确答案：D21.Linux下的文件除了权限属性，还有一些隐藏属性，必须使用（）显示。A、chmodB、lsattrC、umaskD、chattr正确答案：B22.以太网使用的介质控制协议是()。A、CSMB/CAB、CSMD/ACC、CSMA/CDD、CSMC/CA正确答案：C23.数据库的基本特点是（）。A、(1)数据可以共享(或数据结构化)(2)数据互换性(3)数据冗余小，易扩充(4)统一管理和控制B、(1)数据可以共享(或数据结构化)(2)数据独立性(3)数据冗余大，易移植(4)统一管理和控制C、(1)数据非结构化(2)数据独立性(3)数据冗余小，易扩充(4)统一管理和控制D、(1)数据可以共享(或数据结构化)(2)数据独立性(3)数据冗余小，易扩充(4)统一管理和控制正确答案：D24.根据检测目标的不同，恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中，（）属于基于主机的检测方式。A、基于深度包检测B、基于沙箱技术检测C、基于蜜罐检测D、基于区域的检测正确答案：B25.特洛伊木马攻击的威胁类型属于（）。A、植入威胁B、旁路控制威胁C、授权侵犯威胁D、网络欺骗正确答案：A26.在Linux系统中，可以使用（）命令为创建账户。A、useraddB、userdelC、usermodD、groupadd正确答案：A27.在Linux系统中新建一个文件或目录时，系统会自动赋予该文件或目录一个（）权限。A、初始保存B、初始读取C、初始写入D、初始访问正确答案：D28.WindowsServer内有一些特殊组，这些组的成员（）。A、可以新建，可以删除B、不可新建，可以删除C、可以新建，不能删除D、无法更改正确答案：D29.无线局域网的最初协议是（）。A、IEEE802.5B、IEEE802.3C、IEEE802.11D、IEEE802.1正确答案：C30.在Linux中，可使用（）命令来为文件或目录建立链接。A、cpB、lnC、mkdirD、mv正确答案：B31.在域名类型中，.gov表示的是（）。A、工商企业B、非盈利组织C、政府部门D、网络提供商正确答案：C32.计算机网络在逻辑上可以分为()。A、通信子网与资源子网B、主从网络与对等网络C、通信子网与共享子网D、数据网络与多媒体网络正确答案：A33.以下不属于WINDOWS操作系统下的网络测试命令有哪些？A、pingB、ipconfigC、ifconfigD、nslookup正确答案：C34.以下不属干防火墙能够实现的功能是（）。A、网络地址转换B、差错控制C、数据包过滤D、数据转发正确答案：B35.DBFen在线数据备份，提供（）的企业和个人的数据备份。A、离线B、在线C、收费D、管理正确答案：B36.设备维护保养管理的目的是（）。A、保证设备的正常使用B、不让设备损坏C、延长设备的使用年限D、提高设备的使用效率正确答案：D37.网络安全事件的分类有（）。A、6种B、8种C、5种D、7种正确答案：D38.不是口令破解器通常使用下述三种方法之一的是（）。A、暴力攻击B、物理攻击C、字典攻击D、混合攻击正确答案：B39.瘦AP与胖AP区别是什么（）。A、胖AP需要AC来管理B、瘦AP需要AC来管理C、胖AP不可以执行管理D、瘦AP比胖AP功能多正确答案：B40.下列（）不是属于恶意代码的生存技术。A、模糊变换技术B、加密技术C、自动解压缩技术D、反跟踪技术正确答案：C41.防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。A、右键管理B、弹窗拦截C、文件粉碎D、垃圾清理正确答案：D42.网络安全事件分级中的特别重大事件为（）。A、Ⅳ级B、Ⅱ级C、Ⅰ级D、Ⅲ级正确答案：C43.下面关于安全性的描述中，不属于Web安全的是哪一项?（）A、浏览器本地文件的安全B、Web服务器的安全C、两者之间的通信安全D、浏览器的安全正确答案：A44.（）是备份从最近的海量备份之后对数据所做的修改。A、静态备份B、动态备份C、海量备份D、增量备份正确答案：D45.RSTP协议定义了两种新的端口角色，其中（）作为根端口的备份，提供了从指定桥到根桥的另一条备份路径。A、根端口RPB、指定端口DPC、备份端口BPD、预备端口AP正确答案：D46.在数据链路层上处理发送方和接收方的收发帧同步问题的是()A、差错控制B、流量控制C、成帧D、介质访问控制正确答案：C47.以Windowsserver2008中自带的FTP服务为例，启用（）功能可以指定访问源IP地址。A、身份验证B、FTPIPv4地址和域限制C、SSL设置D、请求筛选正确答案：B48.以下关于OSPF缺省路由描述正确的是（）。A、Stub区域的ABR会生成一条第三类LSA在区域内泛洪，用于通告一条缺省路由，指导此Stub区域内部路由器访问AS外部网络B、完全Stub区域的ABR阻塞了第三类LSA的传播，因此完全Stub区域内部路由器无法访问AS外部网络C、NSSA的ABR会自动生成一条第七类LSA在区域内泛洪，用于通告一条缺省路由，指导此NSSA内部路由器访问AS外部网络D、完全NSSA的ABR阻塞了第三类和第四类LSA，因此完全NSSA内部路由器无法访其它OSPF区域正确答案：A49.管理补丁可以提高系统可靠性和（）。A、认可性B、容错性C、恶意性D、兼容性正确答案：D50.一座大楼内的一个计算机网络系统，属于（）。A、PANB、LANC、MAND、WAN正确答案：B51.在VLAN技术中，以下哪项不是常见的交换机端口模式？（）A、AccessB、TrunkC、HybridD、local正确答案：D52.路由器不具备的功能是（）。A、网络互联B、网络防毒C、数据处理D、网络管理正确答案：B53.以下关于生成树协议中Blocking状态描述错误的是（）。A、Blocking状态的端口可以接收BPDU报文B、Blocking状态的端口不学习报文源MAC地址C、Blocking状态的端口不转发数据报文D、Blocking状态的端口不接收任何报文正确答案：D54.Linux中哪些无关账号需锁定()A、lpB、nobodyC、uucpD、以上都是正确答案：D55.网络运营者应当对其收集的用户信息严格保密，并建立健全（）。A、用户信息保护制度B、用户信息保全制度C、用户信息保密制度D、用户信息加密制度正确答案：A56.Internet协议IPv6将从原来的32位地址扩展到了()位。A、128B、64C、1024D、256正确答案：A57.网络安全事件分级总共有（）。A、3级B、1级C、4级D、2级正确答案：C58.确保人员安全的首要方法是（）。A、制定保障制度B、培训C、学习D、领导重视正确答案：B59.与传统端点安全防护采用预设安全策略的静态防御技术相比，下列有关EDR描述的说法中，错误的是（）。A、EDR加强了威胁检测的能力。B、EDR加强了响应取证的能力。C、EDR可以在威胁造成危害后立即进行检测和阻止。D、EDR具有能够快速检测、识别、监控和处理端点事件的能力。正确答案：C60.RSTP协议在STP协议基础上，将端口状态缩减为（）种。A、4B、2C、5D、3正确答案：D61.VLAN主要是为了给局域网的设计增加灵活性，下面关于VLAN作用的描述中，不正确的有（）。A、VLAN提高网络的安全性B、VLAN增加了广播域的数量但降低了广播的规模C、VLAN增大了冲突域D、VLAN可以根据人们的需要划分物理网段，非常灵活正确答案：C62.链路聚合在哪一层上实现（）。A、数据链路层B、传输层C、物理层D、网络层正确答案：A63.常用的数据备份方式包括完全备份、增量备份和（）备份。A、差异B、零碎C、减量D、正常正确答案：A64.不属于常见僵尸网络的是（）。A、IRC僵尸网络B、P2P僵尸网络C、HTTP僵尸网络D、FTP僵尸网络正确答案：D65.DHCP在网络中起着重要作用，它可以为网络中的计算机自动分配TCP/IP地址、（）、网关地址、DNS地址、WINS服务器地址等参数，使用DHCP服务器，可以极大地减轻网管的负担。A、FTP地址B、子网掩码C、域名D、服务端口正确答案：B66.关闭IIS目录浏览功能是为了（）。A、可以打开默认主页B、允许Web客户端的请求显示目录的内容C、防止网站的信息泄露D、允许管理员修改服务器上授权的文件正确答案：C67.在Linux目录中，可使用cd..切换到（）目录。A、根B、当前C、下一层D、上一层正确答案：B68.你收到了一封带有一个精美贺卡的电子邮件,当年你打开附件的时候,这个程序被执行了并且成为了系统的后门,这是一种什么类型的攻击手段.()A、中间人攻击B、特洛倚木马C、拒绝服务D、欺骗正确答案：B69.客户机/服务器模式（简称C/S模式）属于以（）为中心的网络计算模式。A、大型小型机B、服务器C、通信D、交换正确答案：B70.用户成功Telnet到设备后,无法配置设备,可能的原因有（）。A、操作用户的Telnet终端软件不允许用户对设备的接口配置IP地址B、没有正确配置Telnet用户的认证方式C、没有正确配置Telnet用户的级别D、没有正确设置SNMP参数正确答案：C71.以下的四种传输介质的网络中，哪一种属于最难于被监听？（）A、光纤网B、无线网C、环网D、以太网正确答案：A72.SSH组成部分不包括（）。A、连接协议B、传输层协议C、网络层协议D、用户认证协议正确答案：C73.在Linux系统中，文件在创建时如果不指定具体的权限，那么系统会给它分配一个默认的权限，这个默认权限是（）。A、executeB、readC、umaskD、write正确答案：B74.如果让ping命令一直ping某一个主机，应该使用（）参数。A、-sB、-tC、-aD、-f正确答案：B75.配置单臂路时，需要在路由器（）配置VLAN的网关。A、子接口B、接口C、VLAND、接口协议正确答案：A76.操作系统是一种（）。A、系统软件B、软件包C、通用软件D、应用软件正确答案：A77.语义攻击利用的是（）。A、黑客对系统攻击B、病毒对软件攻击C、黑客和病毒的攻击D、信息内容的含义正确答案：D78.已经新建了两个用于登录FTP的账户，在IIS配置FTP用户隔离时，FTP服务器根目录下LocalUser目录中，新建的隔离用户目录必须（），否则无法实现用户隔离。A、定义为Local和UserB、名称和FTP账户用户名称必须保持一致C、定义为ftp1和ftp2D、随便定义名称正确答案：B79.以下关于生成树协议中Forwarding状态描述错误的是（）。A、Forwarding状态的端口可以接收BPDU报文B、Forwarding状态的端口不学习报文MAC地址C、Forwarding状态的端口可以转发数据报文D、Forwarding状态的端口可以发送BPDU报文正确答案：B80.以下不可以配置操作系统的ip地址的方式是（）？A、ipconfigB、vi/etc/config/networkC、ifconfigD、netstat正确答案：D81.配置单臂路由实现VLAN间路由时，交换机和路由器之间链路需配置为（）链路。A、TrunkB、AccessC、HybridD、接口正确答案：A82.100Base-T标准使用（）传输介质。A、同轴电缆线路B、双绞线C、光纤D、红外线正确答案：B83.在Linux服务器中，DNS服务的名称为（）。A、namedB、dnsdC、httpdD、name正确答案：A84.域名是由一串用点分隔的名字组成的（）上某一台计算机或计算机组的名称。A、LANB、WlanC、InternetD、WAN正确答案：C85.()是一种路由的方式，路由项由手动配置，而非动态决定。A、策略路由B、静态路由C、动态路由D、路由策略正确答案：B86.单臂路由主要体现在（）和路由器之间的通信链路只有一条。也就是使用路由器的一个接口，实现VLAN之间的通信。A、路由器B、交换机C、HubD、服务器正确答案：B87.在Linux中，可使用（）显示文件内容。A、cdB、mvC、catD、mkdir正确答案：C88.以下关于VLAN的优点正确的是（）。A、重复工作量大B、不适合局域网，效率不高C、对设备要求较高D、增加组网灵活性正确答案：D89.Windows中的防火墙功能是（）。A、拒绝垃圾邮件B、禁止本地用户浏览不良网站C、网络安全D、病毒实时监控正确答案：C90.Linux系统的包过滤防火墙机制是在（）中实现的。A、服务程序B、ShellC、内核D、硬件正确答案：C91.计算机网络中可以共享的资源包括()。A、硬件、程序、数据B、主机、程序、数据C、硬件、软件、数据D、主机、外设、软件正确答案：C92.端口是由计算通信协议TCP/IP协议定义的。其中规定，用IP地址和端口作为套接字，它代表TCP链接的一个连接端，一般称为（）。A、StackB、thresholdC、circuiD、socket正确答案：D93.web服务器使用的协议为HTTP或