信息通信網(wǎng)絡(luò)運行管理員試題庫+參考答案

信息通信網(wǎng)絡(luò)運行管理員試題庫+參考答案1、Oracle的數(shù)據(jù)庫監(jiān)聽器（LISTENER）的默認(rèn)通訊端口是？（）A、TCP1433B、TCP1025C、TCP1251D、TCP1521答案：D2、下列關(guān)于IPv4地址的描述中錯誤的是（）。A、D類地址屬于組播地址B、一個C類地址段擁有8位主機地址，可給256臺主機分配地址C、IP地址的總長度為32位D、每一個IP地址都由網(wǎng)絡(luò)地址和主機地址組成答案：B3、訪問頁面時若服務(wù)器端處理腳本出錯，將向客戶端回應(yīng)的HTTP狀態(tài)碼是（）。A、500B、302C、403D、404答案：A4、在ISO的OSI安全體系結(jié)構(gòu)中，以下（）安全機制可以提供抗抵賴安全服務(wù)。A、數(shù)字簽名B、路由控制C、訪問控制D、加密答案：A5、（）種RAID的讀寫速度最快。A、RAID1B、RAID5C、RAID6D、RAID10答案：D6、DDOS攻擊破壞了系統(tǒng)的（）。A、可用性B、保密性C、完整性D、真實性答案：A7、用戶暫時離開時，鎖定Windows系統(tǒng)以免其他人非法使用。鎖定系統(tǒng)的快捷方式為同時按?。ǎ?。A、F1鍵和L鍵B、WIN鍵和Z鍵C、WIN鍵和L鍵D、F1鍵和Z鍵答案：C8、黑客造成的主要安全隱患包括（）。A、破壞系統(tǒng)、竊取信息及偽造信息B、通過內(nèi)部系統(tǒng)進行攻擊C、進入系統(tǒng)、損毀信息及謠傳信息D、以上都不是答案：A9、當(dāng)一個發(fā)往目的地的主機ip包經(jīng)過多個路由器轉(zhuǎn)發(fā)時，以下說法正確的是（）。A、當(dāng)一個路由器將ip包分發(fā)到廣域網(wǎng)wan時，目的的ip地址經(jīng)常發(fā)生改變B、目的的ip地址固定不變C、目的的ip地址將永遠(yuǎn)是第一個路由器的ip地址D、當(dāng)ip包在不同跳段中傳輸時，目的地址改為下一個路由器的ip地址答案：B10、HTTPS是一種安全的HTTP協(xié)議，它使用（）來保證信息安全，使用（）來發(fā)送和接收報文。A、SSH、UDP的443端口B、SSL、TCP的443端口C、SSL、UDP的443端口D、SSH、TCP的443端口答案：B11、信息安全主要防范的是：防信息網(wǎng)絡(luò)癱瘓、防應(yīng)用系統(tǒng)破壞、防業(yè)務(wù)數(shù)據(jù)丟失、防（）、防終端病毒感染、防有害信息傳播、防惡意滲透攻擊。A、入室盜竊B、涉密信息泄露C、自然災(zāi)害D、火災(zāi)水災(zāi)答案：B12、如下（）路由協(xié)議只關(guān)心到達目的網(wǎng)段的距離和方向。A、IGPB、OSPFC、RIPD、IS-IS答案：C13、在開放系統(tǒng)互連參考模型（OSI）中，以幀的形式傳輸數(shù)據(jù)流的是（）。A、數(shù)據(jù)鏈路層B、會話層C、傳輸層D、網(wǎng)絡(luò)層答案：A14、目前在Internet上應(yīng)用最為廣泛的服務(wù)是（）。A、FTP服務(wù)B、Gopher服務(wù)C、WWW服務(wù)D、Telnet服務(wù)答案：C15、集線器的數(shù)據(jù)傳輸方式是（）方式。A、單點B、多播C、廣播D、單播答案：C16、HTTPS是由（）開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操作，常用于數(shù)據(jù)加密。A、MicrosoftB、NetscapeC、ISO國際標(biāo)準(zhǔn)化組織D、RFC答案：B17、屬于SNMP、Telnet和FTP共性的安全問題的是（）。A、主要的服務(wù)守護進程存在嚴(yán)重的系統(tǒng)漏洞B、明文傳輸特性C、在建立連接過程中缺少認(rèn)證手段D、都可以匿名連接答案：B18、應(yīng)用系統(tǒng)將帳號設(shè)置為幾次錯誤登錄后鎖定帳號，這可以防止（）。A、暴力攻擊B、木馬C、緩存溢出攻擊D、IP欺騙答案：A19、以下()滅火方法不能用于電子設(shè)備或電線起火。A、二氧化碳B、氣體C、水D、干粉答案：C20、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（）。A、采用物理傳輸B、信息加密C、使用專線傳輸D、無線網(wǎng)答案：B21、安全移動存儲介質(zhì)管理系統(tǒng)還未實現(xiàn)的技術(shù)是（）。A、對移動存儲介質(zhì)使用標(biāo)簽認(rèn)證技術(shù)B、對介質(zhì)內(nèi)的數(shù)據(jù)進行完整性檢測C、實現(xiàn)基于端口的802.1x認(rèn)證D、劃分了介質(zhì)使用的可信區(qū)域答案：B22、以下氣體可用于滅火的是（）。A、七氟丙烷B、氯氣C、氟氣D、甲烷答案：A23、PPP驗證成功后，將由Authenticate階段轉(zhuǎn)入什么階段（）。A、DeadB、EstablishC、NetworkD、Terminate答案：B24、信息內(nèi)網(wǎng)桌面管理系統(tǒng)不能監(jiān)測到的違規(guī)外聯(lián)方式有（）。A、注冊終端拔出內(nèi)網(wǎng)網(wǎng)線使用3G上網(wǎng)卡連接互聯(lián)網(wǎng)B、注冊終端在家中使用wifi連接互聯(lián)網(wǎng)C、未注冊終端連接信息內(nèi)網(wǎng)并使用3G上網(wǎng)卡連接互聯(lián)網(wǎng)D、以上皆不能答案：C25、安全防范體系中，對網(wǎng)絡(luò)設(shè)備防護，應(yīng)對網(wǎng)絡(luò)設(shè)備的管理員的()進行限制。A、登錄地址B、用戶名C、用戶口令D、機器答案：A26、OSI參考模型的數(shù)據(jù)鏈路層的功能包括（）。A、保證數(shù)據(jù)幀傳輸?shù)恼_順序、無差錯和完整性B、處理信號通過物理介質(zhì)的傳輸C、提供用戶與傳輸網(wǎng)絡(luò)之間的接口D、控制報文通過網(wǎng)絡(luò)的路由選擇答案：A27、關(guān)于暴力破解密碼，以下表述正確的是（）。A、就是使用計算機不斷嘗試密碼的所有排列組合，直到找出正確的密碼B、指通過木馬等侵入用戶系統(tǒng)，然后盜取用戶密碼C、指入侵者通過電子郵件哄騙等方法，使得被攻擊者提供密碼D、通過暴力威脅，讓用戶主動透露密碼答案：A28、（）操作易損壞硬盤，故不應(yīng)經(jīng)常使用。A、低級格式化B、硬盤分區(qū)C、向硬盤拷D、高級格式化答案：A29、我國信息系統(tǒng)安全等級保護工作環(huán)節(jié)依次是（）。A、定級-等級測評-備案-建設(shè)整改-監(jiān)督檢查B、定級-檢查-建設(shè)整改-等級測評-備案C、定級-備案-建設(shè)整改-等級測評-監(jiān)督檢查D、等級測評-建設(shè)整改-監(jiān)督檢查答案：C30、下面不屬于惡意軟件的是（）。A、掃描軟件B、木馬C、蠕蟲D、病毒答案：A31、下列不屬于防火墻核心技術(shù)的是（）。A、（靜態(tài)/動態(tài)包過濾技術(shù)B、日志審計C、NAT技術(shù)D、應(yīng)用代理技術(shù)答案：B32、狀態(tài)檢查技術(shù)在OSI那層工作實現(xiàn)防火墻功能（）。A、鏈路層B、傳輸層C、會話層D、網(wǎng)絡(luò)層答案：D33、用戶在訪問Web資源時需要使用統(tǒng)一的格式進行訪問，這種格式被稱為（）。A、統(tǒng)一資源定位B、IP地址C、郵箱地址D、物理地址答案：A34、滲透性測試屬于（）所采用的方法。A、脆弱性識別B、安全措施識別C、資產(chǎn)識別D、威脅識別答案：A35、防火墻默認(rèn)有4個安全區(qū)域，安全域優(yōu)先級從高到低的排序是（）。A、Local、Trust、DMZ、UntrustB、Trust、Local、DMZ、UntrustC、Local、DMZ、Trust、UntrustD、Trust、Untrust、DMZ、Local答案：A36、在對linux系統(tǒng)中dir目錄及其子目錄進行權(quán)限統(tǒng)一調(diào)整時所使用的命令是什么（）。A、rm-fr-755/dirB、chmod-r755/dirC、ls-755/dirD、chmod755/dir/*答案：B37、在FTP服務(wù)器上建立（）可以向用戶提供可以下載的資源。A、DHCP中繼代理B、作用域C、FTP站點D、主要區(qū)域答案：C38、管理員使用網(wǎng)絡(luò)應(yīng)用服務(wù)管理器查看關(guān)于信任域中終端服務(wù)器的信息。此信息不包括（）的終端服務(wù)器的信息。A、會話B、服務(wù)C、進程D、用戶答案：C39、信息系統(tǒng)安全保護等級為3級的系統(tǒng)，應(yīng)當(dāng)（）年進行一次等級測評。A、1B、0.5C、3D、2答案：A40、灰鴿子的默認(rèn)端口是（）。A、1433B、1521C、1027D、3389答案：C41、以下方法中，不適用于檢測計算機病毒的是()。A、軟件模擬法B、特征代碼法C、校驗和法D、加密答案：D42、如果站點服務(wù)器支持安全套接層(SSL)，那么連接到安全站點上的所有URL開頭是（）。A、SHTTPB、HTTPC、HTTPSD、SSL答案：C43、下面對“零日（zero-day）漏洞”的理解中，正確的是（）。A、指一類漏洞，即特別好被利用，一旦成功利用該類漏洞，可以在1天內(nèi)完成攻擊，且成功達到攻擊目標(biāo)B、指一個特定的漏洞，該漏洞每年1月1日零點發(fā)作，可以被攻擊者用來遠(yuǎn)程攻擊，獲取主機權(quán)限C、指一類漏洞，即剛被發(fā)現(xiàn)后立即被惡意利用的安全漏洞，一般來說，那些已經(jīng)被小部分人發(fā)現(xiàn)，但是還未公開、還不存在安全補丁的漏洞是零日漏洞D、指一個特定的漏洞，特指在2010年被發(fā)現(xiàn)出來的一種漏洞，該漏洞被“震網(wǎng)”病毒所利用，用來攻擊伊朗布什爾核電站基礎(chǔ)設(shè)施答案：C44、（）不是防火墻的工作模式。A、超級模式B、透明模式C、混合模式D、路由模式答案：A45、用戶將文件從FTP服務(wù)器復(fù)制到自己計算機的過程，稱為（）。A、上傳B、下載C、共享D、打印答案：B46、TCP/UDP位于OSI模型的（）層。A、網(wǎng)絡(luò)層B、數(shù)據(jù)鏈路層C、應(yīng)用層D、傳輸層答案：D47、在什么情況下，企業(yè)Internet出口防火墻會不起作用（）。A、內(nèi)部網(wǎng)用戶通過Modem撥號訪問InternetB、外部用戶通過防火墻訪問Web服務(wù)器C、內(nèi)部網(wǎng)用戶通過防火墻訪問InternetD、外部用戶向內(nèi)部用戶發(fā)E-mail答案：A48、（）協(xié)議可以用于映射計算機的物理地址和臨時指定的網(wǎng)絡(luò)地址。A、DHCPB、ARPC、SNMPD、FTP答案：B49、通過控制臺（Console）端口配置剛出廠未經(jīng)配置的MSR路由器，終端的串口波特率應(yīng)設(shè)置為（）。A、9600B、2400C、115200D、38400答案：A50、在使用網(wǎng)絡(luò)和計算機時，我們最常用的認(rèn)證方式是（）。A、指紋認(rèn)證B、動態(tài)口令認(rèn)證C、CA認(rèn)證D、用戶名/口令認(rèn)證答案：D51、只備份上次備份以后有變化的數(shù)據(jù)，屬于數(shù)據(jù)備份類型的（）。A、差異備份B、增量備份C、完全備份D、按需備份答案：B52、在網(wǎng)頁上點擊一個鏈接是使用哪種方式提交的請求（）。A、HEADB、TRACEC、GETD、POST答案：C53、下面（）攻擊方式最常用于破解口令。A、WinNukB、字典攻擊（dictionaryattack）C、哄騙（spoofing）D、拒絕服務(wù)（DoS）答案：B54、以下哪個應(yīng)用是基于UDP工作的（）。A、SNMPB、SMTPC、HTTPD、POP3答案：A55、POP3是一種（）服務(wù)協(xié)議，專門用來為用戶接收郵件。A、DNS服務(wù)B、FTP服務(wù)C、MAIL服務(wù)D、WWW服務(wù)答案：C56、內(nèi)網(wǎng)用戶通過防火墻訪問公眾網(wǎng)中的地址需要對源地址進行轉(zhuǎn)換，可以使用下面的哪個技術(shù)來實現(xiàn)（）。A、SATB、DNATC、AllowD、NAT答案：D57、把IP網(wǎng)絡(luò)劃分為子網(wǎng)，這樣做的好處是（）。A、減少廣播域的大小B、增加主機的數(shù)量C、增加網(wǎng)絡(luò)的數(shù)量D、增加沖突域的大小答案：A58、unix系統(tǒng)中哪個命令可以顯示系統(tǒng)中打開的端口，端口對應(yīng)的程序名和PID值（）。A、netstatB、netstat–anpC、ifconfigD、ps-ef答案：B59、（）即非法用戶利用合法用戶的身份，訪問系統(tǒng)資源。A、數(shù)據(jù)篡改B、信息竊取C、身份假冒D、越權(quán)訪問答案：C60、當(dāng)一個HTTPS站點的證書存在問題時，瀏覽器就會出現(xiàn)警告信息已提醒瀏覽者注意，下列描述中哪一條不是導(dǎo)致出現(xiàn)提示的必然原因（）。A、證書過期B、瀏覽器找不到對應(yīng)的證書頒發(fā)機構(gòu)C、證書的CN與實際站點不符D、證書沒有被瀏覽器信任答案：A61、在對Window系統(tǒng)進行安全配置時，下面可以采用的安全措施是（）。A、系統(tǒng)關(guān)機時要清除頁面文件B、禁止用戶帳號自動登錄C、帳號登錄時，應(yīng)該啟用ctrl+alt+del登錄方式D、設(shè)置帳號登錄閑置時間，避免無人值守時，被惡意用戶使用機器答案：ABCD62、以下關(guān)于華三以太網(wǎng)交換機access端口和鏈路的描述正確的是（）。A、access鏈路只能承載不帶VLANID的數(shù)據(jù)幀B、access鏈路只能承載帶VLANID的數(shù)據(jù)幀C、當(dāng)access端口接收到一個不帶VLANID的數(shù)據(jù)幀時，加上端口的PVID值作為數(shù)據(jù)幀的VLANIDD、access端口可以同時屬于多個VLAN答案：AC63、鏈路聚合的作用是（）。A、增加鏈路帶寬B、可以實現(xiàn)數(shù)據(jù)的負(fù)載均衡C、增加了交換機間的鏈路可靠性D、可以避免交換網(wǎng)環(huán)路答案：ABC64、以下說法正確的是（）。A、FTP的數(shù)據(jù)連接在整個FTP會話過程中一直保持打開B、FTP的控制連接在整個FTP會話過程中一直保持打開C、FTP的控制連接在數(shù)據(jù)傳輸結(jié)束后關(guān)閉D、FTP的數(shù)據(jù)連接在數(shù)據(jù)傳輸結(jié)束后關(guān)閉答案：BD65、如果發(fā)現(xiàn)網(wǎng)絡(luò)變得很慢，經(jīng)過觀察，發(fā)現(xiàn)網(wǎng)絡(luò)沖突增加很多，以下哪些情況會引起此類故障？（）A、網(wǎng)絡(luò)流量增大B、電纜斷路C、電纜太長D、有網(wǎng)卡工作不正常答案：ACD66、關(guān)于STP協(xié)議說法正確的是（）。A、BridgeID值大的將被選為根橋B、優(yōu)先級相同時，MAC地址越小優(yōu)先級越高C、華三以太網(wǎng)交換機的默認(rèn)優(yōu)先級值是32768D、優(yōu)先級值越小優(yōu)先級越低答案：BC67、ftp、http默認(rèn)端口為（）。A、8080B、22C、21D、80答案：CD68、以下關(guān)于星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述正確的是（）。A、星型拓?fù)湟子诰S護B、在星型拓?fù)渲校硹l線路的故障不影響其它線路下的計算機通信C、星型拓?fù)渚哂泻芨叩慕研?，不存在單點故障的問題D、由于星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)是共享總線帶寬，當(dāng)網(wǎng)絡(luò)負(fù)載過重時會導(dǎo)致性能下降答案：AB69、IP地址可分為兩個部分，分別標(biāo)識（）。A、主機B、網(wǎng)卡C、網(wǎng)絡(luò)D、用戶答案：AC70、下列有關(guān)MAC地址的說法中哪些是錯誤的（）。A、以太網(wǎng)用MAC地址標(biāo)識主機B、MAC地址是一種便于更改的邏輯地址C、MAC地址固化在ROM中，通常情況下無法改動D、通常只有終端主機才需要MAC地址，路由器等網(wǎng)絡(luò)設(shè)備不需要答案：BD71、安裝補丁可能會導(dǎo)致某些服務(wù)不可用，嚴(yán)重時可能導(dǎo)致機器崩潰。建議根據(jù)服務(wù)運行的情況，有選擇性的安裝一些補丁。A、正確B、錯誤答案：A72、防火墻的外網(wǎng)口應(yīng)禁止PING測試，內(nèi)網(wǎng)口可以不限制。A、正確B、錯誤答案：B73、WWW服務(wù)只能使用TCP端口80。A、正確B、錯誤答案：B74、在華三設(shè)備上，配置文件是以文本文件格式保存的文件。A、正確B、錯誤答案：A75、VLAN技術(shù)和端口隔離技術(shù)均可以實現(xiàn)數(shù)據(jù)的二層隔離。A、正確B、錯誤答案：A76、安全是永遠(yuǎn)是相對的，永遠(yuǎn)沒有一勞永逸的安全防護措施。A、正確B、錯誤答案：A77、釣魚攻擊是一種常見的網(wǎng)絡(luò)安全事件，其原理是將某個網(wǎng)段中的IP地址和MAC地址對應(yīng)關(guān)系進行篡改，從而導(dǎo)致網(wǎng)段中的數(shù)據(jù)包不能正常到達正確的目的。A、正確B、錯誤答案：