網絡安全管理員模擬練習題+答案

網絡安全管理員模擬練習題+答案一、單選題（共70題，每題1分，共70分）1、三次握手方法用于（）A、傳輸層的重復檢測B、數據鏈路層的流量控制C、傳輸層的流量控制D、傳輸層連接的建立正確答案：D2、windows屏蔽網絡設置的方法不包括以下哪種（）A、禁止開機啟動B、隱藏網上鄰居C、取消網絡訪問權限D、禁用網上鄰居屬性正確答案：A3、用戶組(包括本地用戶組和域用戶組)的使用策略不包括（）A、在域控制器上創(chuàng)建全局組B、給本地組授予相應的用戶權限和資源許可C、將本地組放到全局組中D、在域中創(chuàng)建用戶，并將其放到相應的全局組中正確答案：C4、在計算機網絡中，所有的計算機均連接到一條通信傳輸線路上，在線路兩端連有防止信號反射的裝置這種連接結構被稱為（）A、總線結構B、環(huán)型結構C、星型結構D、網狀結構正確答案：A5、有一個主機專門被用做內部網絡和外部網絡的分界線。該主機里插有兩塊網卡，分別連接到兩個網絡。防火墻里面的系統(tǒng)可以與這臺主機進行通信，防火墻外面的系統(tǒng)（Internet上的系統(tǒng)）也可以與這臺主機進行通信，但防火墻兩邊的系統(tǒng)之間不能直接進行通信，這是（）的防火墻A、屏蔽主機式體系結構B、雙網主機式體系結構C、篩選路由式體系結構D、屏蔽子網式體系結構正確答案：A6、在數據庫中，下列說法不正確的是（）。A、數據庫中的數據可以共享B、數據庫減少了數據冗余C、若系統(tǒng)是完全可以控制的，則系統(tǒng)可保證更新時的一致性D、數據庫避免了一切數據重復正確答案：D7、OSPF協(xié)議是()A、應用層協(xié)議B、域內路由協(xié)議C、域間路由協(xié)議D、無域路由協(xié)議正確答案：B8、HTML的正式名稱是()A、超文本標記語言B、WWW編程語言C、主頁制作語言D、Internet編程語言正確答案：A9、目前網絡應用系統(tǒng)采用的主要模型是()A、網絡/文件服務器計算模型B、離散個人計算模型C、客戶/服務器計算模型D、主機計算模型正確答案：C10、表明當前shell中可執(zhí)行程序的默認搜索路徑的是以下哪個系統(tǒng)環(huán)境變量（）A、無正確答案B、routeC、pathD、locat正確答案：A11、為了保證計算機信息安全，通常使用（），以使計算機只允許用戶在輸入正確的保密信息時進入系統(tǒng)A、命令B、密鑰C、密碼D、口令正確答案：C12、用人單位自用工之日起（）不與勞動者訂立書面勞動合同的，視為用人單位與勞動者已訂立無固定期限勞動合同。A、六個月B、九個月C、滿一年D、三個月正確答案：C13、構成網絡操作系統(tǒng)通信機制的是()。A、進程B、對象C、線程D、通信原語正確答案：D14、TCP/IP網絡中常用的距離矢量路由協(xié)議是()A、ARPB、ICMPC、OSPFD、RIP正確答案：D15、ApacheHTTPServer（簡稱Apache）是一個開放源碼的Web服務運行平臺，在使用過程中，該軟件默認會將自己的軟件名和版本號發(fā)送給客戶端。從安全角度出發(fā)，為隱藏這些信息，應當采取以下哪種措施（）A、不選擇Windows平臺，應選擇在Linux平臺下安裝使用B、安裝后，修改配置文件httpd.conf中的有關參數C、安裝后，刪除ApscheHTTPServer源碼D、從正確的官方網站下載ApecheHTTPServer，并安裝使用正確答案：B16、數據解封裝的過程是()A、段—包—幀—流—數據B、數據—包—段—幀—流C、數據—段—包—幀—流D、流—幀—包—段—數據正確答案：D17、下列有關總線和主板的敘述中，錯誤的是()A、外設可以直接掛在總線上B、總線體現在硬件上就是計算機主板C、主板上配有插CPU、內存條、顯示卡等的各類擴展槽或接口，而光盤驅動器和硬盤驅動器則通過扁纜與主板相連D、在電腦維修中，把CPU、主板、內存、顯卡加上電源所組成的系統(tǒng)叫小化系統(tǒng)正確答案：A18、局域網互連主要有（）和LAN-WAN-LAN兩種形式A、LAN-LANB、LAN-WANC、WAN-WAND、LAN-WAN-WAN正確答案：A19、以下哪一項是偽裝成有用程序的惡意軟件？A、計算機病毒B、特洛伊木馬C、蠕蟲程序D、邏輯炸彈正確答案：B20、保證計算機信息系統(tǒng)的()是信息系統(tǒng)安全的前提。A、網絡服務安全B、物理安全C、文件系統(tǒng)權限控制D、帳號和口令管理正確答案：B21、組成計算機網絡的最大好處是（）。A、進行通話聯(lián)系B、能使用更多的軟件C、發(fā)送電子郵件D、資源共享正確答案：D22、下面哪一個描術錯誤的A、ＴＣＰ是面向連接可靠的傳輸控制協(xié)議B、UDP是無連接用戶數據報協(xié)議C、UDP相比TCP的優(yōu)點是速度快D、TCP/IP協(xié)議本身具有安全特性正確答案：D23、職業(yè)道德要求的目標指向的最終歸宿是（）。A、誠實守信，愛崗敬業(yè)B、服務群眾，滿足群眾的要求C、為社會主義國家服務D、加強兩個文明建設正確答案：B24、小張在使用掃描工具對目標網絡進行掃描時發(fā)現，某個主機開放了25和110端口，此主機最有可能是()。A、文件服務器B、郵件服務器C、WEB服務器D、DNS服務器正確答案：B25、Windows系統(tǒng)中的（）由計算機創(chuàng)建，組內的成員由所在計算機的目錄數據庫定義，并且可以賦予組內成員一定的用戶權限和對資源的訪問許可A、特殊組B、全局組C、來賓組D、本地組正確答案：D26、路由選擇協(xié)議位于（）A、物理層B、網絡層C、應用層D、數據鏈路層正確答案：B27、TCP的協(xié)議數據單元被稱為（）A、比特B、幀C、分段D、字符正確答案：C28、以下（）不是保證網絡安全的要素A、數據存儲的唯一性B、信息的保密性C、數據交換的完整性D、發(fā)送信息的不可否認性正確答案：A29、在TCP/IP參考模型中，提供可靠的端到端服務的層次是()A、會話層B、表示層C、互聯(lián)層D、傳輸層正確答案：D30、訪問控制是指每個系統(tǒng)()，系統(tǒng)才允許他們訪問。A、為零時B、都要確保只沒有它們想要的個體C、都要確保只有它們想要的個體D、都要確保只有它們排斥的個體正確答案：C31、在以太網中，是根據（）地址來區(qū)分不同設備的。A、MAC地址B、IP地址C、IPX地址D、LLC地址正確答案：A32、OSI參考模型中提供介質訪問的是()。A、數據鏈路層B、物理層C、網絡層D、會話層正確答案：A33、許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？A、安裝防火墻B、安裝入侵檢測系統(tǒng)C、安裝防病毒軟件D、給系統(tǒng)安裝最新的補丁正確答案：D34、密碼學的目的是（）A、研究漏洞掃描B、研究數據解密C、研究數據加密D、研究數據保密正確答案：D35、路由器某接口配置信息如下，則此端口可以接收攜帶VLAN（）的數據包。A、100B、20C、30D、1正確答案：A36、在組網時，一般不使用集線器級連，而使用交換機是因為（）。A、集線器不具有信號放大作用B、集線器對傳輸的信號沒有再生功能C、集線器的帶寬是所有端口共用的D、交換機的帶寬是所有端口共用的正確答案：C37、安全多用途互聯(lián)網郵件擴展（SecureNultipurposeInternetMailPxtension,S/MIME）是指一種保障郵件安全的技術，下面描述錯誤的是（）A、S/MIME采用了郵件防火墻技術B、S/MIME采用了非對稱密碼學機制C、S/MIME支持用戶身份認證和郵件加密D、S/MIME支持數字證書正確答案：A38、以下的網絡分類方法中，哪一組分類方法有誤()A、局域網/廣域網B、環(huán)型網/星型網C、對等網/城域網D、有線網/無線網正確答案：C39、以下哪一個是在所有的WINDOWS2000和WINDOWS系統(tǒng)中都存在的日志是（）A、目錄服務日志B、文件復制日志C、應用服務日志D、DNS服務日志正確答案：C40、TELNET通過TCP/IP協(xié)議在客戶機和遠程登錄服務器之間建立一個（）A、UDPB、ARPC、TCPD、RARP正確答案：C41、在Windos7中，通過控制面板（管理工具——本地安全策略——安全設置——賬戶策略）可以進入操作系統(tǒng)的密碼策略設置界面，下面哪項內容不能在該界面進行設置（）A、密碼長度最小值B、密碼必須符合復雜性要求C、賬號鎖定時間D、強制密碼歷史正確答案：C42、（）病毒式定期發(fā)作的，可以設置FlashROM寫狀態(tài)來避免病毒破壞ROMA、MelissaB、CIHC、IloveyouD、蠕蟲正確答案：B43、在TCP/IP協(xié)議簇的層次中,解決計算機之間通信問題是在()。A、網絡接口層B、網際層C、傳輸層出D、應用層正確答案：B44、以下關于RSTP協(xié)議中邊緣端口說法正確的是（）。A、邊緣端口可以由Disable直接轉到Forwarding狀態(tài)B、交換機之間互聯(lián)的端口需要設置為邊緣端口C、邊緣端口丟棄收到配置BPDU報文D、邊緣端口參與RSTP運算正確答案：A45、HTML文檔具有()特點。A、只支持DOS平臺B、只支持windows平臺C、與平臺無關D、與平臺有關正確答案：C46、決定使用哪條途徑通過子網，應屬于下列OSI的哪一層處理？()A、傳輸層B、網絡層C、數據鏈路層D、物理層正確答案：B47、普通家庭使用的電視機通過以下()設備可以實現上網沖浪漫游A、機頂盒B、網卡C、調制解調器D、集線器正確答案：A48、以下關于PrefixSegment說法錯誤的是（）。A、PrefixSegment可以由IGP自動分配B、PrefixSegment通過IGP協(xié)議擴散到其他網元，全局可見，全局有效C、PrefixSegment需要手工配置D、PrefixSegment用于標識網絡中的某個目的地址前綴（Prefix）正確答案：A49、在數據庫中，以下表示降序排序的是（）。A、ESCB、DESCC、ASCD、DSC正確答案：B50、在瀏覽網站時發(fā)現留言板中有人留言，<script>alert(1)</script>，說明這是一次XSS攻擊測試，一旦攻擊成功，那請問屬于哪種跨站腳本漏洞類型（）A、DOM型B、反射型C、CSRF型D、存儲型正確答案：D51、隨著電信和信息技術的發(fā)展，國際上出現了所謂“三網融合”的趨勢，下列不屬于三網之一的是()A、傳統(tǒng)電信網B、有線電視網C、衛(wèi)星通信網D、計算機網(主要指互聯(lián)網)正確答案：C52、計算機網絡系統(tǒng)中的資源可分成三大類：數據資源、軟件資源和（）。A、設備資源B、文件資源C、硬件資源D、程序資源正確答案：C53、網卡故障后有可能向網絡發(fā)送()的數據包。A、受限限制B、一個C、一定數量D、不受限制正確答案：D54、第二代計算機網絡的主要特點是（）A、計算機-計算機網絡B、各計算機制造廠商網絡結構標準化C、國際網絡體系結構標準化D、以單機為中心的聯(lián)機系統(tǒng)正確答案：A55、防火墻采用的最簡單的技術是（）A、隔離B、設置進入密碼C、包過濾D、安裝保護卡正確答案：C56、以下關于100BASE-T的描述中錯誤的是（）A、數據傳輸速率為100Mbit/SB、信號類型為基帶信號C、采用5類UTP，其最大傳輸距離為185MD、支持共享式和交換式兩種組網方式正確答案：C57、下面四款安全測試軟件中，主要用于WEB安全掃描的是（）A、CiscoAuditingToolsB、AcunetixWebVulnerabilityScannerC、NMAPD、ISSDatabaseScanner正確答案：B58、下面四種存儲器中，屬于數據易失性的存儲器是()A、RAMB、ROMC、PROMD、CD－ROM正確答案：A59、在Linux操作系統(tǒng)中，可以對某一個文件實體的源文件建立硬鏈接或軟鏈接，以下哪種說法正確（）A、當刪除硬鏈接后，源文件失效B、當刪除源文件后，硬鏈接失效C、當刪除軟鏈接后，源文件失效D、當刪除源文件后，軟鏈接失效正確答案：D60、下列不是HTTP事務的是()。A、客戶與服務器關閉連接B、客戶與服務器建立TCP連接C、客戶向服務器發(fā)送請求D、客戶向服務器發(fā)送文件正確答案：D61、對網際控制協(xié)議（ICMP）描述錯誤的是（）A、ICMP封裝在IP數據報的數據部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協(xié)議的必需的一個部分D、ICMP可用來進行擁塞控制正確答案：B62、能從數據信號波形中提取同步信號的典型編碼是（）A、曼徹斯特編碼B、不歸零碼C、定比碼D、歸零碼正確答案：A63、假設使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于（）A、對稱加密技術B、單向散列函數密碼技術C、分組密碼技術D、公鑰加密技術正確答案：A64、勞動者在試用期內提前（）通知用人單位，可以解除勞動合同。A、十日B、三日C、十五日D、三十日正確答案：B65、交換機收到一個幀，但該幀的目標地址在其MAC地址表中找不到對應，交換機將()A、丟棄B、退回C、洪泛D、轉發(fā)給網關正確答案：C66、科學家（）被計算機界稱譽為“計算機之父”，他的存儲程序原則則被譽為計算機發(fā)展史上的一個里程碑。A、莫奇萊B、艾肯C、查爾斯?巴貝奇D、馮?諾依曼正確答案：D67、系統(tǒng)可靠性最高的網絡拓撲結構是()A、星型B、樹型C、總線型D、網狀型正確答案：D68、IEEE802.3u標準是指（）A、以太網B、快速以太網C、令牌環(huán)網D、FDDI網正確答案：B69、Internet網絡是一種（）結構的網絡A、環(huán)型B、樹型C、星型D、網型正確答案：D70、違反國家規(guī)定，侵入計算機信息系統(tǒng)，造成危害，情節(jié)較重的，處（）拘留。A、3日以上5日以下B、3日以上10日以下C、5日以上10日以下D、5日以上20日以下正確答案：C二、多選題（共10題，每題1分，共10分）1、使用子網規(guī)劃的目的是（）。A、增強網絡的可管理性B、增加IP地址可用個數C、將大的網絡分為多個更小的網絡D、提高IP地址的利用率正確答案：ACD2、網絡運營者收集、使用個人信息，應當遵循的原則是：（）。A、私自規(guī)定B、合法C、正當D、必要E、防御正確答案：BCD3、社會主義職業(yè)道德必須以集體主義為原則，這是（）的必然要求。A、社會主義道德要求B、社會主義經濟建設C、社會主義政治建設D、社會主義文化建設正確答案：BCD4、學習馬克思主義的根本目的是（）。A、用以指導自己的認識活動和實踐能力，推進建設有中國特色社會主義偉大事業(yè)B、為了樹立科學的世界觀和方法論，并把它轉化為自己的人生觀C、指導人們堅持正確的人生方向，積極向上，創(chuàng)造巨大的人生價值D、把握客觀存在的矛盾，分析和把握矛盾的結構、層次和條件正確答案：ABCD5、違反互聯(lián)網信息內容安全法律規(guī)范的行政處罰種類包括（）A、警告B、行政拘留C、沒收違法所得D、罰款E、責令停產停業(yè)正確答案：ABCDE6、交換機端口安全主要有兩種類型，分別是:A、限制交換機端口的傳輸速率B、限制交換機端口的最大連接數C、對交換機端口進行MAC/IP綁定D、限制交換機端口的訪問方式正確答案：BC7、網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照()，處理其保存的個人信息。A、法律的規(guī)定B、行政法規(guī)的規(guī)定C、部門規(guī)章的規(guī)定D、與用戶的約定E、以上都不對正確答案：ABD8、計算機病毒的傳播方式有（）A、通過網頁惡意腳本傳播B、通過共享資源傳播C、通過網絡文件傳輸傳播D、通過電子郵件傳播正確答案：ABCD9、下列屬于利用互聯(lián)網傳播的違法有害信息內容的有()。A、色情淫穢信息B、毀損商譽的信息C、低級庸俗信息D、槍支售賣信息E、迷信邪教信息正確答案：ABCDE10、WLAN工作頻段包括哪些（）？A、2GHzB、5GHzC、5.4GHzD、2.4GHz正確答案：BD三、判斷題（共20題，每題1分，共20分）1、局域網有三種組網方式：客戶機/服務器組網方式、工作組組網方式和對等網組網方式。A、正確B、錯誤正確答案：B2、軍事網絡的安全保護，適用網絡安全法的規(guī)定。A、正確B、錯誤正確答案：B3、如果網卡性能不好，其他網絡設備性能再好也無法實現預期的效果。A、正確B、錯誤正確答案：A4、對于同一目標，路由器只提供延遲最小的最佳路由。A、正確B、錯誤正確答案：B5、桌面管理是對計