網(wǎng)絡安全管理員考試模擬題與參考答案

網(wǎng)絡安全管理員考試模擬題與參考答案一、單選題（共70題，每題1分，共70分）1.TCP的協(xié)議數(shù)據(jù)單元被稱為（）A、比特B、幀C、分段D、字符正確答案：C2.使用下列()用戶組的成員登錄，可以創(chuàng)建新的用戶組。A、Replicator組、Guests組B、PowerUsers組、Replicator組C、Administrators組、Administrators組D、PowerUsers組、Guests組正確答案：C3.由于資源程序獨占特定的資源，造成資源瓶頸，可以()。A、替換資源B、用另一程序代替C、附加或升級組件D、平衡負載正確答案：B4.以下哪個不屬于跨站腳本漏洞分類（）A、存儲型B、反射型C、CSRF型D、DOM型正確答案：C5.協(xié)議是()之間進行通信的規(guī)則或約定A、同一結點上下層B、不同結點C、不同結點對等實體D、相鄰實體正確答案：C6.在Internet中完成從域名到IP地址或者從IP到域名轉換的是()服務。A、DNSB、FTPC、WWWD、ADSL正確答案：A7.下列不是HTTP事務的是()。A、客戶與服務器關閉連接B、客戶與服務器建立TCP連接C、客戶向服務器發(fā)送請求D、客戶向服務器發(fā)送文件正確答案：D8.違反國家規(guī)定，對計算機信息系統(tǒng)中存儲、處理、傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改、增加的，處（）日以下拘留。A、15B、20C、5D、30正確答案：C9.以下關于加密說法正確的是（）A、如果沒有信息加密的密鑰，只要知道加密程序的細節(jié)就可以對信息進行解密B、密鑰的位數(shù)越多，信息的安全性越高C、加密包括對稱加密和非對稱加密兩種D、信息隱蔽式加密的一種方法正確答案：B10.在以太網(wǎng)中，是根據(jù)（）地址來區(qū)分不同設備的。A、MAC地址B、IP地址C、IPX地址D、LLC地址正確答案：A11.BNC接頭的種類有()三種。A、壓接式、組裝式、插拔式B、組裝式、焊接式、插拔式C、焊接式、組裝式、壓接式D、插拔式、焊接式、組裝式正確答案：C12.OSI參考模型中提供介質(zhì)訪問的是()。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡層D、會話層正確答案：B13.光纖接入技術按是否使用有源設備，可分為有源光纖接入技術AON和()兩種。A、智能光纖接入技術B、非智能光纖接入技術C、無源光纖接入技術POND、混合光纖接入技術正確答案：C14.我們通常所說的“裸機”指的是（）。A、不帶輸入輸出設備的計算機B、只安裝有操作系統(tǒng)的計算機C、計算機主機暴露在外D、未安裝任何軟件的計算機正確答案：D15.下列關于IEEE802、1D生成樹協(xié)議（STP）的描述中，錯誤的是()。A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡C、網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）攜帶有RootID、RootPathCost、BridgeID等信息D、通知拓撲變化的BPDU長度不超過35B正確答案：D16.ISO/OSI是一種（）。A、路由器B、網(wǎng)絡體系結構C、網(wǎng)橋D、網(wǎng)絡操作系統(tǒng)正確答案：B17.基于對網(wǎng)絡安全性的需求，網(wǎng)絡操作系統(tǒng)一般采用四級安全保密機制，即注冊安全，用戶信任者權限，對答信任者權限屏蔽與()。A、文件備份B、磁盤鏡像C、目錄與文件屬性D、UPS監(jiān)控正確答案：C18.數(shù)據(jù)庫中的權限分配在數(shù)據(jù)庫中可以用（）表示。A、權限圖型結構B、權限向量C、權限點D、權限校驗矩陣正確答案：D19.由于TCP/IP協(xié)議的缺陷，不可能導致的風險有()A、拒絕服務攻擊B、順序號預測攻擊C、TCP協(xié)議劫持入侵D、物理層攻擊正確答案：D20.局域網(wǎng)的硬件組成有（）、個人計算機、工作站或其它智能設備、網(wǎng)卡和電纜等。A、網(wǎng)絡協(xié)議B、路由器C、網(wǎng)絡服務器D、網(wǎng)絡操作系統(tǒng)正確答案：C21.防火墻接入網(wǎng)絡的工作模式，下面的描述中()是正確的。A、交換與安全模式B、路由與交換模式C、路由與橋模式D、橋與安全模式正確答案：C22.在Linux操作系統(tǒng)中，可以對某一個文件實體的源文件建立硬鏈接或軟鏈接，以下哪種說法正確（）A、當刪除軟鏈接后，源文件失效B、當刪除源文件后，硬鏈接失效C、當刪除硬鏈接后，源文件失效D、當刪除源文件后，軟鏈接失效正確答案：D23.在局域網(wǎng)中，MAC指的是（）A、邏輯鏈路控制子層B、介質(zhì)訪問控制子層C、物理層D、數(shù)據(jù)鏈路層正確答案：B24.對網(wǎng)際控制協(xié)議（ICMP）描述錯誤的是（）A、ICMP封裝在IP數(shù)據(jù)報的數(shù)據(jù)部分B、ICMP消息的傳輸是可靠的C、ICMP是IP協(xié)議的必需的一個部分D、ICMP可用來進行擁塞控制正確答案：B25.下面對三層交換機的描述中最準確的是()A、使用X、25交換機B、用路由器代替交換機C、二層交換，三層轉發(fā)D、由交換機識別MAC地址進行交換正確答案：C26.后綴名是HTML的文件是()。A、超文本文檔B、WORD文檔C、可執(zhí)行文件格式D、DLL文件正確答案：A27.OSI模型中哪一層最難進行安全防護（）A、傳輸層B、應用層C、網(wǎng)絡層D、表示層正確答案：B28.關于網(wǎng)絡拓撲的描述中，正確的是()A、星型拓撲的瓶頸是中心結點B、樹型拓撲共享葉子結點C、網(wǎng)狀拓撲的優(yōu)點是結構簡單D、環(huán)型拓撲的傳輸延時不確定正確答案：A29.下列說法中哪些正確？()(1)虛電路與電路交換中的電路沒有實質(zhì)不同(2)在通信的兩站間只能建立一條虛電路(3)虛電路也有連接建立、數(shù)據(jù)傳輸、連接釋放三階段(4)虛電路的各個結點不需要為每個分組作路徑選擇判定A、(1),(4)B、(3),(4)C、(1),(2)D、(2),(3)正確答案：B30.有關計算機軟件，下列說法錯誤的是()A、操作系統(tǒng)的種類繁多，按照其功能和特性可分為批處理操作系統(tǒng)、分時操作系統(tǒng)和實時操作系統(tǒng)等；按照同時管理用戶數(shù)的多少分為單用戶操作系統(tǒng)和多用戶操作系統(tǒng)B、操作系統(tǒng)提供了一個軟件運行的環(huán)境，是重要的系統(tǒng)軟件C、MicrosoftOffice軟件是Windows環(huán)境下的辦公軟件，但它并不能用于其他操作系統(tǒng)環(huán)境D、操作系統(tǒng)的功能主要是管理，即管理計算機的所有軟件資源，硬件資源不歸操作系統(tǒng)管理正確答案：D31.Windows系統(tǒng)中的（）由計算機創(chuàng)建，組內(nèi)的成員由所在計算機的目錄數(shù)據(jù)庫定義，并且可以賦予組內(nèi)成員一定的用戶權限和對資源的訪問許可A、特殊組B、全局組C、本地組D、來賓組正確答案：C32.在同一個信道上的同一時刻，能夠進行雙向數(shù)據(jù)傳送的通信方式是（）A、單工B、半雙工C、全雙工D、上述三種均不是正確答案：C33.以某政府機構委托開發(fā)商開發(fā)了一款OA系統(tǒng)，其中公文分發(fā)模塊使用了FTP協(xié)議，系統(tǒng)上線后被黑客利用FTP漏洞進行了攻擊，對腳本文件進行了篡改，安全專家建議使用HTTPS協(xié)議代替FTP實現(xiàn)公文分發(fā)功能，該安全問題的產(chǎn)生主要是在以下哪個開發(fā)階段產(chǎn)生的（）A、程序員在進行安全需求分析時，沒有分析出OA系統(tǒng)開發(fā)的安全性需求B、程序員在軟件設計時，沒遵守降低攻擊面的原則，設計了不安全的功能C、程序員在軟件編碼時，缺乏足夠的經(jīng)驗，編寫了不安全的代碼D、程序員在進行軟件測試時，沒有針對軟件安全需求進行安全測試正確答案：A34.TCP/IP網(wǎng)絡中常用的距離矢量路由協(xié)議是()A、ARPB、ICMPC、OSPFD、RIP正確答案：D35.自然災害引起的安全問題，稱為（）A、技術安全B、物理安全C、法律安全D、人事安全正確答案：B36.當一個以太網(wǎng)中的一臺源主機要發(fā)送數(shù)據(jù)給同一網(wǎng)絡中的另一臺目的主機時，以太幀頭部的目的地址是()，IP包頭部的目的地址目的主機的IP地址A、路由器的IP地址B、路由器的MAC地址C、目的主機的MAC地址D、目的主機的IP地址正確答案：C37.通過TCP序號猜測，攻擊者可以實施下列哪一種攻擊？A、端口掃描攻擊B、ARP欺騙攻擊C、網(wǎng)絡協(xié)議攻擊D、TCP會話劫持攻擊正確答案：D38.在TCP/IP參考模型中，提供可靠的端到端服務的層次是()A、會話層B、表示層C、互聯(lián)層D、傳輸層正確答案：D39.PPP幀格式中的Protoco1字段為0xC023，表示該協(xié)議是()。A、PAPB、LCPC、CHAPD、NCP正確答案：A40.TCP/IP協(xié)議中的網(wǎng)絡接口層對應OSI參考模型中的()。A、應用層、傳輸層B、傳輸層、網(wǎng)絡層C、網(wǎng)絡層、應用層D、鏈路層、物理層正確答案：D41.下列功能中，屬于表示層提供的是（）。A、透明傳輸B、死鎖處理C、交互管理D、文本壓縮正確答案：D42.在配置路由器遠程登錄口令時，路由器必須進入的工作模式是()。A、特權模式B、接口配置模式C、虛擬終端配置模式D、用戶模式正確答案：C43.網(wǎng)卡故障后有兩類基本的表現(xiàn)。一類是()，即不再進行正常的網(wǎng)絡通信并且不再向網(wǎng)絡發(fā)送任何數(shù)據(jù)，對網(wǎng)絡基本上沒有破壞性。另一類是“狂躁型”，發(fā)生故障后向網(wǎng)絡發(fā)送不受限制的數(shù)據(jù)包，對網(wǎng)絡性能造成嚴重影響甚至破壞。A、“安穩(wěn)型”B、“靜止型”C、“狂熱型”D、“安靜型”正確答案：D44.共享式以太網(wǎng)采用了（）協(xié)議以支持總線型的結構。A、ICMPB、ARPC、CSMC/CDD、SPX正確答案：C45.用人單位對已經(jīng)解除或者終止的勞動合同的文本，至少保存（）備查。A、三年B、四年C、一年D、二年正確答案：D46.下列關于HDLC數(shù)據(jù)幀封裝中的標記字段的說法正確的是（）。A、這個字段的功能尚未定義B、這個字段的取值與數(shù)據(jù)幀的長度有關C、這個字段的作用是標識數(shù)據(jù)幀的開始與結束D、這個字段分為多個標記位，每一位均與分片有關正確答案：C47.以下哪個工具可以提供攔截和修改http數(shù)據(jù)包功能（）A、MetasploitB、HackbarC、SqlmapD、Burpsuite正確答案：D48.第二代計算機網(wǎng)絡的主要特點是（）A、各計算機制造廠商網(wǎng)絡結構標準化B、計算機-計算機網(wǎng)絡C、以單機為中心的聯(lián)機系統(tǒng)D、國際網(wǎng)絡體系結構標準化正確答案：B49.（）是指堅持某種道德行為的毅力，它來源于一定的道德認識和道德情感，又依賴于實際生活的磨煉才能形成。A、道德信念B、道德觀念C、道德意志D、道德情感正確答案：C50.在缺省配置的情況下，交換機的所有端口()A、處于直通狀態(tài)B、屬于同一VLANC、屬于不同VLAND、Trunk鏈路正確答案：B51.一臺十六口交換機，每端口均為10/100M全雙工自適應，則該交換機的總線帶寬為()A、10MB、3.2GC、100MD、6G正確答案：B52.以下屬于網(wǎng)絡系統(tǒng)的工作模式為()。A、TCP/IPB、ISO/OSI參考模型C、CIENT/SERVERD、對象實體模式正確答案：C53.兩端用戶傳輸文件，應屬于下列OSI的哪一層處理？（）A、傳輸層B、應用層C、表示層D、會話層正確答案：B54.“公開密鑰密碼體制”的含義是（）A、將所有密鑰公開B、將私有密鑰公開，公開密鑰保密C、將公開密鑰公開，私有密鑰保密D、兩個密鑰相同正確答案：C55.計算機機房的構造、裝修必須嚴格遵守有關消防規(guī)定，如建筑耐火等級()。A、不應低于三、四級B、不應低于一、二級C、可以低于一、二級D、沒有限制正確答案：B56.計算機軟件的著作權屬于（）。A、軟件開發(fā)者B、銷售商C、使用者D、購買者正確答案：A57.網(wǎng)絡操作系統(tǒng)是一種（）。A、系統(tǒng)軟件B、系統(tǒng)硬件C、支撐軟件D、應用軟件正確答案：A58.IP協(xié)議是無連接的，其信息傳輸方式是()A、數(shù)據(jù)報B、虛電路C、點對點D、廣播正確答案：A59.ApacheHTTPServer（簡稱Apache）是一個開放源碼的Web服務運行平臺，在使用過程中，該軟件默認會將自己的軟件名和版本號發(fā)送給客戶端。從安全角度出發(fā)，為隱藏這些信息，應當采取以下哪種措施（）A、不選擇Windows平臺，應選擇在Linux平臺下安裝使用B、安裝后，修改配置文件httpd.conf中的有關參數(shù)C、安裝后，刪除ApscheHTTPServer源碼D、從正確的官方網(wǎng)站下載ApecheHTTPServer，并安裝使用正確答案：B60.下面四種存儲器中，屬于數(shù)據(jù)易失性的存儲器是()A、RAMB、ROMC、PROMD、CD－ROM正確答案：A61.以太網(wǎng)是（）標準的具體實現(xiàn)。A、IEEE802.ZB、IEEE802.3C、IEEE802.4D、IEEE802.5正確答案：B62.用戶組(包括本地用戶組和域用戶組)的使用策略不包括（）A、在域控制器上創(chuàng)建全局組B、給本地組授予相應的用戶權限和資源許可C、將本地組放到全局組中D、在域中創(chuàng)建用戶，并將其放到相應的全局組中正確答案：C63.下列關于電子郵件的說法中錯誤的是()A、可使用OutlookExpress管理聯(lián)系人信息B、收件人必須有自己的郵政編碼C、發(fā)件人必須有自己的E-mail帳戶D、必須知道收件人的E-mail地址正確答案：B64.下列關于廣域網(wǎng)的敘述，錯誤的是()A、目前大部分廣域網(wǎng)都采用存儲轉發(fā)方式進行數(shù)據(jù)交換B、廣域網(wǎng)一般可以包含OSI參考模型的7個層次C、廣域網(wǎng)可以提供面向連接和無連接兩種服務模式D、廣域網(wǎng)能連接多個城市或國家并能提供遠距離通信正確答案：B65.Windows系統(tǒng)中的()是指一種可以包含任何用戶賬號的內(nèi)建組A、全局組B、特殊組C、本地組D、來賓組正確答案：B66.在計算機網(wǎng)絡中，所有的計算機均連接到一條通信傳輸線路上，在線路兩端連有防止信號反射的裝置這種連接結構被稱為（）A、總線結構B、星型結構C、網(wǎng)狀結構D、環(huán)型結構正確答案：A67.一般計算機硬件系統(tǒng)的主要組成部件有五大部分，下列選項中不屬于這五部分的是()A、軟件B、輸入設備和輸出設備C、運算器D、控制器正確答案：A68.（）不是專門的防火墻產(chǎn)品A、ISAserver2004B、CiscorouterC、Topsec網(wǎng)絡衛(wèi)士D、checkpoint防火墻正確答案：B69.在程序編寫上防范緩沖區(qū)溢出攻擊的方法有（）Ⅰ.編寫正確、安全的代碼Ⅱ.程序指針完整性檢測。Ⅲ.數(shù)組邊界檢查。Ⅳ.使用應用程序保護軟件A、Ⅰ、Ⅱ和ⅣB、Ⅱ和ⅢC、Ⅰ、Ⅱ和ⅢD、都是正確答案：C70.下列有關VRRP組的說法中，正確的是（）。A、VRRP組的虛擬IP地址必須為組中某個物理接口的IP地址B、不同的VRRP組可以使用同一虛擬IP地址，但虛擬MAC地址必須不同C、同一個物理接口可以同時參與多個VRRP組D、一個VRRP組中可以有多臺主用路由器正確答案：C二、多選題（共13題，每題1分，共13分）1.網(wǎng)絡運營者收集、使用個人信息應該（）A、經(jīng)被收集者同意B、明示收集、使用信息的目的、方式和范圍C、公開收集、使用規(guī)則D、隱瞞使用范圍E、對使用目的保密正確答案：ABC2.計算機病毒的傳播方式有（）A、通過電子郵件傳播B、通過網(wǎng)絡文件傳輸傳播C、通過共享資源傳播D、通過網(wǎng)頁惡意腳本傳播正確答案：ABCD3.網(wǎng)絡運營者應當為()依法維護國家安全和偵查犯罪的活動提供技術支持和協(xié)助。A、國家安全機關B、公安機關C、檢察機關D、行政機關正確答案：AB4.價值觀主要由（）等要素構成。A、價值評價B、價值認識C、價值心理D、價值觀念正確答案：ABC5.下面關于TCP采用的滑動窗口描述錯誤的是:A、是3位的滑動窗口B、僅用于流量控制C、傳輸過程中窗口大小不調(diào)整D、窗口大小為0是合法的正確答案：ABC6.網(wǎng)絡運營者不得（）其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。A、保存B、篡改C、損毀D、泄露E、備份正確答案：BCD7.社會主義職業(yè)道德必須以集體主義為原則，這是（）的必然要求。A、社會主義政治建設B、社會主義文化建設C、社會主義經(jīng)濟建設D、社會主義道德要求正確答案：ABC8.傳輸控制協(xié)議(TCP)是傳輸層協(xié)議,以下關于TCP協(xié)議的說法,錯誤的是?A、相比傳輸層的另外一個協(xié)議UDP,TCP既提供傳輸可靠性,還同時具有更高的效率,因此具有廣泛的用途B、TCP協(xié)議包頭中包含了源IP地址和目的IP地址,因此TCP協(xié)議負責將數(shù)據(jù)傳送到正確的主機C、TCP協(xié)議具有流量控制、數(shù)據(jù)校驗、超時重發(fā)、接收確認等機制,因此TCP協(xié)議能完全替代IP協(xié)議D、TCP協(xié)議雖然高可靠,但是相比UDP協(xié)議機制過于復雜,傳輸效率要比UDP低正確答案：ABC9.()屬于解決行政爭議的制度。A、行政訴訟B、民事爭議C、行政復議D、民事訴訟E、行政抗議正確答案：AC10.使用子網(wǎng)規(guī)劃的目的是（）。A、增強網(wǎng)絡的可管理性B、提高IP地址的利用率C、將大的網(wǎng)絡分為多個更小的網(wǎng)絡D、增加IP地址可用個數(shù)正確答案：ABC11.在生成樹協(xié)議中，如果一個端口的狀態(tài)為學習狀態(tài)，則下列說法正確的是：A、可以轉發(fā)數(shù)據(jù)幀B、可以發(fā)送并接收BPDU報文C、可以學習MAC地址表D、學習延遲時間為15秒正確答案：BCD12.網(wǎng)絡運營者應當加強對其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，應?)。A、立即停止傳輸該信息B、向有關主管部門報告C、采取消除等處置措施D、保存有關記錄正確答案：ABCD13.對互聯(lián)網(wǎng)違法有害信息作出規(guī)定的法律法規(guī)類文件包括()。A、全國人民代表大會常務委員會《關于維護互聯(lián)網(wǎng)安全的決定》B、《互聯(lián)網(wǎng)信息服務管理辦法》C、《國土安全法》D、《計算機信息系統(tǒng)安全保護條例》E、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》正確答案：ABDE三、判斷題（共19題，每題1分，共19分）1.多媒體技術的飛速發(fā)展導致了計算機硬件領域的一場革新，對計算機的更新?lián)Q代起到了很大的推動作用。A、正確B、錯誤正確答案：B2.任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。A、正確B、錯誤正確答案：A3.通常情況下，在目標文件上雙擊鼠標右鍵可以打開文件。A、正確B、錯誤正確答案：B4.道德輿論是在一定的道德原則和道德規(guī)范