網絡與信息安全管理員模擬考試題與參考答案

一、單選題（共100題，每題1分，共100分）

1、DNS艮務，可用于實現（）解析。

A、域名

B、IP

C、系統

D、服務

正確答案：A

2、WindowsServer2008R2中配置DHC而艮務器時，（）排除地址，排除

的地址在此DHCP服務器將不會用于分配。

A、只允許添加一個

B、允許添加多個

C、不允許添加多個

D、不能添加

正確答案：B

3、以下（）無法有效防御DDoS攻擊。

A、根據IP地址對數據包進行過濾

B、為系統訪問提供更高級別的身份認證

C、安裝防病毒軟件

D、使用工具軟件檢測不正常的高流量

正確答案：C

4、使用WEP加密機制，64位和128位的加密算法分別對于輸入（）的

16進制字符作為密鑰。

A、5位、16位

B、10位、26位

C、10位、16位

D、5位、26位

正確答案：B

5、國家倡導誠實守信、（）的網絡行為，推動傳播社會主義核心價值觀,

采取措施提高全社會的網絡安全意識和水平，形成全社會共同參與促進

網絡安全的良好環境。

A、健康文明

B、自由平等

C、和平友愛

D、團結互助

正確答案：A

6、在Linux中，創建的文件默認作為不可執行文件，因此沒有（）權

限。

A、x

B、w

C、b

D、r

正確答案：A

7、RAM勺特點是（）

A、海量存儲器

B、存儲在其中的信息可以永久保存

C、一旦斷電，存儲在其上的信息將全部消失，且無法恢復

D、只用來存儲中間數據

正確答案：C

8、即使網絡狀況發生改變，（）也不會隨著發生改變。

A、直連路由

B、動態路由

C、靜態路由

D、策略路由

正確答案：C

9、中華人民共和國計算機信息系統安全保護條例》中規定，國家對（

的銷售實行許可證制度。

A、計算機信息系統安全專用產品

B、計算機軟件產品

C、計算機設備

D、計算機硬件產品

正確答案：A

10、路由器是一種用于網絡互連的計算機設備，它不具備的功能是（）

A、路由功能

B、支持兩種以上子網協議

C、存儲、轉發、尋徑功能

D、多層交換

正確答案：D

11、同處一個虛擬局域網之內的網絡節點之間可以不通過（）直接進行

通信。

A、交換機

B、Hub

C、路由器

D、網橋

正確答案：C

12、Telnet定義一個網絡（）為遠程系統提供一個標準接口。

A、接口

B、虛擬終端

C、設備

D、顯示終端

正確答案：B

13、國際規定，電壓（）伏以下不必考慮防止電擊的危險。

A、65伏

B、25伏

C220伏

D、36伏

正確答案：B

14、對于網絡安全事件分類中，錯誤的是（）。

A、信息破壞事件

B、網絡攻擊事件

C、有害程序事件

D、物理攻擊事件

正確答案：D

15、使用防病毒軟件時，一般要求用戶每隔2周進行升級，這樣做的目

的是（）。

A、對付最新的病毒，因此需要下載最新的程序

B、程序中有錯誤，所以要不斷升級，消除程序中的BUG

C、新的病毒在不斷出現，因此需要用及時更新病毒的特征碼資料庫

D、以上說法都不對

正確答案：A

16、在下列選項中，符合平等尊重要求的是（）。

A、根據服務對象的性別給予不同的服務

B、取消員工之間的一切差別

C、師徒之間要平等尊重

D、根據員工工齡分配工作

正確答案：C

17、防病毒軟件中經常自帶（）工具，可以清理不必要的系統垃圾、緩

存文件、無效注冊表等，節省電腦使用空間。

A、彈窗攔截

B、垃圾清理

C、右鍵管理

D、文件粉碎

正確答案：B

18、關于MA地址動態學習的說法正確的是（）。

A、默認安全MA電址數量是2個

B、收到其他非安全mac地址數據幀數據幀時，交換機默認丟棄但不發送

警告信息

C、安全MA幽址的老化時間默認是300s

D、交換機重啟后動態安全地址會被清空

正確答案：D

19、STP中根橋的選舉依據是橋ID（BridgeID）。橋ID是由（）組成。

APortID+MAC

B、優先級+MAC

C、優先級+VLANID

D、VLANID+MAC

正確答案：B

20、（）備份是將數據庫中的全部信息進行備份，它是數據恢復的基線。

A、增量備份

B、動態備份

C、海量備份

D、靜態備份

正確答案：C

21、IIS中發布Web服務時不應該（）。

A、把網站內容存儲在系統驅動器中

B、把網站內容存儲在非系統驅動器

C、禁用目錄瀏覽功能

D、禁用WebDA功能

正確答案：A

22、DHCP在網絡中起著重要作用，它可以為網絡中的計算機自動分配

（）、子網掩碼、網關地址、DNS地址、WINS服務器地址等參數，使

用DHCP服務器，可以極大地減輕網管的負擔。

A、TCP/IP地址

B、FTP地址

C、域名

D、服務端口

正確答案：A

23、不屬于常見僵尸網絡的是（）。

A、IRC僵尸網絡

B、P2P僵尸網絡

C、HTTP1尸網絡

D、FTP僵尸網絡

正確答案：D

24、網絡互聯設備系統命令采用分級保護方式，最高級別是（）0

A、15

B、0

C、10

D、1

正確答案：A

25、廣播風暴是如何產生的（）o

A、大量ARP報文產生

B、存在環路時，如果端口收到一個廣播報文，則廣播報文會增生從而產

生廣播風暴

C、站點太多，產生的廣播報文太多

D、交換機壞了，將所有的報文都廣播

正確答案：B

26、下面關于安全性的描述中，不屬于Web安全的是哪一項？（）

A、兩者之間的通信安全

B、瀏覽器本地文件的安全

C、Web服務器的安全

D、瀏覽器的安全

正確答案：B

27、建議采用哪種故障排除方法來處理疑似由網絡電纜故障引起的復雜

問題（）。

A自上而下

B、從中切入

C、分治法

D、自下而上

正確答案：D

28、OSPF協議中使用（）計算路徑開銷。

A、可靠性

B、延遲

C、MTU

D、帶寬

正確答案：D

29、VLA南為（）o

A、虛擬局域網

B、廣域網

C、城域網

D、局域網

正確答案：A

30、下列工具中，（）是最快的基于CPU的口令破解工具。

A、HashCat

B、RainbowCrack

C、Rutus

D、Wfuzz

正確答案：A

31、通過使用SSH你可以把所有傳輸的數據進行（）o

A、壓縮

B、丟棄

C、加密

D、解密

正確答案：C

32、數據備份將（）數據集合從應用主機的硬盤或陣列復制到其它的存

儲介質的過程。

A、全部

B、部分

C、少量

D、全部或部分

正確答案：D

33、Windows數據備份通過Windows服務器系統內置的（）功能來對服

務器中的重要數據信息進行自動備份的。

A、任務計劃

B、計算機管理

C、電池計劃

D、計算機計劃

正確答案：A

34、下列敘述中，錯誤的是（）。

A、硬盤在主機箱內，它是主機的組成部分

B、硬盤屬于外部存儲器

C、硬盤驅動器既可做輸入設備又可做輸出設備用

D、硬盤與CPU之間不能直接交換數據

正確答案：A

35、利用VLAN支術，能將（）、不同網絡組合在一起，形成一個虛擬的

網絡環境。

A、相同地點

B、相同網絡

C、相同用戶

D、不同地點

正確答案：D

36、惡意代碼的行為表現各異，破壞程度千差萬別，但基本作用機制大

體相同，其整個作用過程分為（）個部分。

A、6

B、3

C、5

D、4

正確答案：A

37、Linux文件權限不包括（）。

A、沒有權限

B、一般權限

C、默認權限

D、特殊權限

正確答案：A

38、在以太網中，是根據（）地址來區分不同設備的。

A、IP地址

B、IPX地址

C、LLC地址

D、MA地址

正確答案：D

39、Telnet匿名登錄的賬號是（）。

A、Telnet

B、loggedin

C、guest

D、anonymous

正確答案：D

40、某軟件本身存在缺陷，導致安裝該軟件的大量主機頻繁發起域名解

析請求，引發DNS擁塞，造成用戶訪問網站慢或網頁打不開。對于DNS

服務器而言，這是屬于（）。

A、用戶數量太多

B、DN漱件缺陷

C、拒絕服務攻擊

D、系統漏洞

正確答案：C

41、劃分VLA毗用途是隔離（）。

A、廣播域

B、沖突域

C、內網

D、外網

正確答案：A

42、下面關于ARP協議的功能論述正確的是（）o

A、ARP協議根據本地主機的IP地址獲取遠程主機的MA他址

B、ARP協議根據遠程主機的MA地址獲取本地主機的IP地址

C、ARP協議根據本地主機的IP地址獲取本主機的MA地址

D、ARP協議根據本地主機的MA地址獲取本主機的IP地址

正確答案：C

43、凡是在本地登錄的用戶，都隸屬于（）特殊組。

AInteractive

B、Everyone

C、Network

D、AnonymousLogon

正確答案：A

44、在Linux目錄中，可使用cd..切換到（）目錄。

A根

B、當前

C、上一層

D、下一層

正確答案：B

45、IDS的中文含義是0

A、網絡入侵系統

B、入侵檢測系統

C、入侵保護系統

D、網絡保護系統

正確答案：B

46、下列選項中，（）不是職業道德具有的特征。

A、范圍的有限性

B、行業的多樣性

C、內容的穩定性和連續性

D、形式的多樣性

正確答案：B

47、你是一臺WindowsServer計算機的管理員，出于安全的考慮，你希

望使用這臺計算機的用戶在設置密碼時不要使用空密碼，而且最小密碼

長度為8,應該如何來實現這一目標？

A、設置計算機本地策略中的密碼策略，設置“密碼長度最小值”為8

B、設置計算機賬戶策略中的密碼策略，設置“密碼長度最小值”為8

C、制定一個行政規定，要求用戶的密碼長度最小為8

D、設置計算機本地策略中的安全選項，設置“密碼長度最小值”為8

正確答案：B

、以下不可以配置操作系統的ip地址的方式是（）？

Anetstat

B、ifconfig

C、ipconfig

D、vi/etc/config/network

正確答案：A

49、OSPF路由器處于（）狀態時，完成會收斂并能夠交換路由更新。

A、Full

B、Exchange

C、ExStart

D、Two-way

正確答案：A

50、關于辦事公道的說法，你認為正確的是（）。

A、辦事公道就是要按照一個標準辦事，各打五十大板

B、辦事公道不可能有明確的標準，只能因人而異

C、任何人在處理涉及他朋友的問題時，都不可能真正做到辦事公道

D、一般工作人員接待顧客時不以貌取人，也屬辦事公道

正確答案：D

51、你收到了一封帶有一個精美賀卡的電子郵件，當年你打開附件的時候,

這個程序被執行了并且成為了系統的后門，這是一種什么類型的攻擊手

段.（）

A、拒絕服務

B、欺騙

C、特洛倚木馬

D、中間人攻擊

正確答案：C

52、可支持宏病毒的應用系統，不包括以下的（）

A、Adobe公司的AdobeReader

B、Inprise公司的LotusAmiPro字處理軟件

C、美國計算機科學家萊斯利口蘭伯特開發的一種基于TeX的排版系統

LaTeX

D、Microsoft公司的WOREXCEAccess>PowerPoint、Project、Visio

等產品

正確答案：A

、域名是由一串用點分隔的名字組成的（）上某一臺計算機或計算機

組的名稱。

A、LAN

B、Wlan

C、Internet

D、WAN

正確答案：c

54、最廣泛的是特洛伊木馬，只需有人運行了服務端程序，如果客戶知

道了服務端的IP地址，就可以實現遠程控制.是指哪種特洛伊木馬

A、鍵盤記錄木馬

B、破壞型

C、遠程訪問型

D、密碼發送型

正確答案：C

55、VLANL作在OSI模型的第（）層和第三層，一個VLA1就是一個廣

播域。

A、一

B、二

C、四

D、五

正確答案：B

56、無線局域網的最初協議是（）。

AIEEE802.3

B、IEEE802.il

C、IEEE802.5

D、IEEE802.1

正確答案：B

57、IIS即Internet（）服務，是微軟公司開發的Web服務器應用程序。

A、域名

B、郵件

C、信息

D、網絡

正確答案：C

58、端口掃描，就是逐個對（）進行掃描

、網絡協議

B、一段端口

C、一組數據

D、一組主機

正確答案：B

59、web服務器使用的協議為HTT陵HTTPS其中HTT物議也稱（）。

A、超文本傳輸協議

B、文件傳輸協議

C、動態主機配置協議

D、文本傳輸協議

正確答案：A

60、如果DHCP客戶端一直沒有得到DHCP服務器的響應，客戶端會顯示

錯誤信息，宣告DHCPDISCOV躡送失敗。此時DHCP客戶端會從

169.254.0.T169.254255.254自動獲取一個地址，并設置子網掩碼

為（）。

A25500.0

B、255255.0

C255255255.0

D、255255255.254

正確答案：B

61、社會主義職業道德體系的豐富內容，都是圍繞著一個核心而展開的,

這個核心就是（）o

A、國家和人民利益

B、社會主義榮辱觀

C、為人民服務

D、馬克思主義

正確答案：C

62、計算機網絡最突出的特點是（）。

A、資源共享

B、負載均衡

C、信息傳輸

D、數據加密

正確答案：A

63、操作系統是對（）進行管理的軟件。

、應用程序

B、軟件

C、計算機資源

D、硬件

正確答案：C

64、操作系統是一種（）。

A、軟件包

B、通用軟件

C、應用軟件

D、系統軟件

正確答案：D

65、IIS不能提供的服務是（）。

A、SMTP

B、FTP

C、WWW

D、Gopher

正確答案：D

66、通過配置SSL策略來實現Web網頁登錄設備，具有更高的（）。

A、方便性

B、迅速性

C、安全性

D、收納性

正確答案：C

67、網絡安全事件分級總共有（）。

A、4級

B、3級

C、2級

D、1級

正確答案：A

68、根據檢測目標的不同，惡意代碼的檢測方法可以分為基于主機的檢

測和基于網絡的檢測。其中，（）屬于基于主機的檢測方式。

A、基于沙箱技術檢測

B、基于深度包檢測

C、基于蜜罐檢測

、基于區域的檢測

正確答案：A

69、特洛伊木馬攻擊的威脅類型屬于（）。

A、網絡欺騙

B、植入威脅

C、授權侵犯威脅

D、旁路控制威脅

正確答案：B

70、在路由器進行互聯的多個局域網的結構中，要求每個局域網（）。

A、物理層協議可以不同，而數據鏈路層及其以上的高層協議必須相同。

B、物理層、數據鏈路層協議可以不同，而數據鏈路層以上的高層協議必

須相同。

C、物理層、數據鏈路層、網絡層協議可以不同，而網絡層以上的高層協

議必須相同。

D、物理層、數據鏈路層、網絡層及高層協議都可以不同。

正確答案：C

71、當交換機端口違規處理方式配置為shutdown時，在收到其他非安全

mac地址數據幀時，交換機會（）□

A、丟棄，不產生警告

B、丟棄，并將端口shutdown

C、丟棄，同時產生警告

D、繼續轉發數據幀

正確答案：B

72、在安全模式下殺毒最主要的理由是（）。

A、安全模式下不通網絡

B、安全模式下查殺病毒比較徹底

C、安全模式下殺毒不容易死機

D、安全模式下查殺病毒速度快

正確答案：C

73、配置單臂路由實現VLAN可路由時，交換機和路由器之間鏈路需配置

為（）鏈路。

A、Trunk

B、Access

CHybrid

、接口

正確答案：A

74、Windowsserver2008中自帶的FTP服務中，加固FTP匿名登錄漏

洞時，我們必須在FTP身份驗證中（）。

A、啟用匿名身份驗證

B、啟用基本身份驗證

C、禁用基本身份驗證

D、禁用匿名身份驗證

正確答案：D

75、在域名類型中，.gov表示的是（）。

A、政府部門

B、非盈利組織

C、網絡提供商

D、工商企業

正確答案：A

76、下列關于單臂路由的說法錯誤的是（）。

A、每個VLAN"個物理連接

B、交換機上，把連接到路由器的端口配置成Trunk類型的端口，并允許

相關VLAM勺幀通過

C、在路由器上需要創建子接口

D、交換機和路由器之間僅使用一條物理鏈路連接

正確答案：A

77、您的網絡包含一個ActiveDirectory域。你有一個成員服務器運行

域。你有一個成員服務器運行WindowsServer2008R2。你需要立即停

用到服務器的所有傳入連接。你應該怎么做？

A、從服務管理單元中，禁用IP助手。

B、從服務管理單元中，禁用Netlogon服務。

C、從Windows防火墻，啟用公共配置文件中“阻止所有連接選項”防火

墻，啟用公共配置文件中“阻止所有連接選項”。

D、從Windows防火墻，啟用域配置文件中“阻止所有連接選項”。

正確答案：D

78、DBFen在線數據備份，提供（）的企業和個人的數據備份。

A離線

B、在線

C、收費

D、管理

正確答案：B

79、下面關于IP協議和UD物議論述正確的是（）。

AIP協議和UD物議都是為應用進程提供無連接服務的協議

B、IP協議在網絡層，UDP協議在傳輸層，都是唯一的無連接TCP/IP協

議

C、數據由上層向下層傳遞時，UD物議對IP協議透明

D、數據由下層向上層傳遞時，IP協議對UD物議透明

正確答案：B

80、在“全局配置”模式下刪除VLAN2的命令為（）。

A、noVLAN20

B、noVLAN20

C、delVLAN20

D、delVLAN20

正確答案：B

81、下列是不感染的依附性惡意代碼的是（）。

A、計算機病毒（Virus）

B、點滴器（Dropper）

C、蠕蟲（WorA

D、特洛伊木馬（Trojanhorse）

正確答案：D

82、在Linux中，可以通過配置（）目錄來存儲普通用戶個人數據。

A、/lib

B、/bin

C、/home

D、/etc

正確答案：C

83、當網絡設備配置錯誤導致了網絡故障的時候，可以用（）進行檢查。

Astat

B、traceroute

Cfping

D、ping

正確答案：B

84、接口是一種引用類型，在接口中可以聲明（），但不可以聲明公有

的域或私有的成員變量。

A、事件和字段

B、方法、屬性、索引器和事件

C、索引器和字段

D、方法、屬性信息、屬性

正確答案：B

85、以下關于OSPF缺省路由描述正確的是（）。

A、Stub區域的ABR會生成一條第三類LSA在區域內泛洪，用于通告一條

缺省路由，指導此Stub區域內部路由器訪問AS外部網絡

B、完全Stub區域的ABRB塞了第三類LSA的傳播，因此完全Stub區域

內部路由器無法訪問AS外部網絡

C、NSS幽AB膾自動生成一條第七類LSA在區域內泛洪，用于通告一條

缺省路由，指導此NSS胭部路由器訪問AS外部網絡

D、完全NSSA6勺ABRM塞了第三類和第四類LSA因此完全NSSA內部路

由器無法訪其它OSPF區域

正確答案：A

86、在WindowsServer用戶“密碼策略”設置中，“密碼必須符合復雜

性要求”策略啟用后，用戶設置密碼時必須滿足（）要求。

A、必須使用大寫字母、數字、小寫字母和符號中的3種

B、密碼長度沒有限制

C、必須使用大寫字母、數字、小寫字母和符號

D、密碼最小長度為6位

正確答案：A

87、下面四種端口狀態中，哪種狀態不是快速生成樹協議所維護的端口

狀態（）

ABlocking

B、Listening

C、Learning

D、Forwarding

正確答案：B

88、下列（）不是屬于惡意代碼的生存技術。

A、反跟蹤技術

B、加密技術

C、模糊變換技術

D、