《网络与信息安全管理员试题及答案》由会员分享，可在线阅读，更多相关《网络与信息安全管理员试题及答案（15页珍藏版）》请在金锄头文库上搜索。
1、1、下面关于IP协议和UDP协议论述正确的是（）。A、IP协议和UDP协议都是为应用进程提供无连接服务的协议B、IP协议在网络层，UDP协议在传输层，都是唯一的无连接TCP/IP协议C、数据由上层向下层传递时，UDP协议对IP协议透明D、数据由下层向上层传递时，IP协议对UDP协议透明 答案：B2、密码策略中，关于密码复杂性的说法不正确的是（ ）。A、建议使用大小写字母、数字和特殊字符组成密码B、密码复杂性要求在创建新密码或更改密码时强制执行C、复杂密码可以长期使用D、要求密码有最小的长度，如六个字符 答案：C3、哪个不属于ip tables的表（）。A、filterB、natC、mangle
2、D、INPUT答案：D4、IIS管理中，FTP隔离用户配置时，如果将用户局限于以下目录：（）， 则用户不能查看用户主目录下的虚拟目录，只能查看全局虚拟目录。A、自定义目录B、在AD中配置的FTP主目录C、用户名物理目录D、用户名目录答案：C5、账户的密码应（ ），尤其是当发现有不良攻击时，更应及时修改复杂 密码，以避免被破解。A、定期更换B、无需更换C、定期删除D、定期备份答案：A6、（ ）组内的用户可以从远程计算机利用远程桌面服务登录。A、GuestsB、Backup OperatorsC、UserD、Remote Desktop Users答案：D7、关于域名解析不正确的是（ ）。A、采用
3、自下而上方法B、有递归解析与反复解析两种C、名字解析时只要走一条单向路径D、实际从本地DNS服务器开始答案：A8、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系 统停止正常服务，这属于什么攻击类型（ ）。A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用答案：A9、下面是CSRF攻击的工具是（）。A、DeemonB、CSRFTesterC、CSRF-ScannerD、以上全都是答案：D10、恶意代码分析常见有（）种方式。A、1种B、2种C、3种D、4种答案：B11、中华人民共和国境内的计算机信息系统的安全保护，适用（ ）。A、中华人民共和国计算机信息系统安全保护条例B、中
4、华人民共和国计算机信息网络国际联网管理暂行规定C、中华人民共和国计算机信息网络国际联网管理暂行实施办法D、计算机软件保护条例答案：A12、usermod命令无法实现的操作是（）。A、账户重命名B、删除指定的账户和对应的主目录C、加锁与解锁用户账户D、对用户密码进行加锁或解锁答案：B13、如果DHCP客户端一直没有得到DHCP服务器的响应，客户端会显示错 误信息，宣告DHCPDISCOVER发送失败。此时DHCP客户端会从169.254. 0.1 169.254 255.254 自动获取一个地址，并设置子网掩码为（）。A、2550 00B、255255.0C、255255255.0D、25525
5、5255.254答案：B14、相对路径是当前目录为起点，相对路径通常以（）作为起始标志。A、.或/B、.或/C、.或.D、或/答案：C15、认真贯彻公民道德建设实施纲要，弘扬爱国主义精神，以为人民服务 为核心，以集体主义为原则，以（ ）为重。A、无私奉献B、爱岗敬业C、诚实守信D、遵纪守法答案：C16、tracert命令（）到某个网络目标所经由的路径。A、只跟踪B、只记录C、跟踪并记录D、不跟踪不记录答案：C17、Servlet处理请求的方式为（）以运行的方式A、以运行的方式B、以线程的方式C、以程序的方式D、以调度的方式答案：B18、数据库的基本特点是（ ）。A、1数据可以共享或数据结构化
6、2数据独立性 3数据冗余大，易移植 4 统一管理和控制B、1数据可以共享或数据结构化 2数据独立性 3数据冗余小，易扩充 4 统一管理和控制C、1数据可以共享或数据结构化 2数据互换性 3数据冗余小，易扩充 4 统一管理和控制D、1数据非结构化 2数据独立性 3数据冗余小，易扩充 4统一管理和控 制答案：B19、在WLAN接入系统中，为客户提供无线接入功能的是（）。A、APB、ACC、Portal服务器D、RADIUS答案：A20、DNS服务，可用于实现（）解析。A、域名B、IPC、系统D、服务答案：A21、国家倡导诚实守信、（ ）的网络行为，推动传播社会主义核心价值观 采取措施提高全社会的网
7、络安全意识和水平，形成全社会共同参与促进网络安 全的良好环境。A、自由平等B、团结互助C、健康文明D、和平友爱答案：C22、在Linux中，可以通过配置（）目录来存储普通用户个人数据。A、/etcB、/binC、/homeD、/lib答案：C23、跨交换机的同一 VLAN 内数据通信，交换机的端口模式应采用（ ）模 式。A、混合B、路由C、accessD、trunk答案：D24、Windows 中的防火墙功能是（）。A、病毒实时监控B、禁止本地用户浏览不良网站C、网络安全D、拒绝垃圾邮件答案：C25、AP的SNMP未配置，会造成哪种警告（）。A、ping 网络不通B、无法监控网络C、SNMP
8、返回错误D、日志错误答案：B26、防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓 存文件、无效注册表等，节省电脑使用空间。A、垃圾清理B、文件粉碎C、木马查杀D、断网修复答案：A27、管理员可以使用本地组账户来保护并管理存储在（ ）计算机上的用户 账户和组。A、数据库B、远程C、本地D、现实答案：C28、信用建立在法制的基础之上，需要（ ）作保障。A、社会诚信B、职业道德C、法律制度D、社会道德答案：C29、在国内注册域名时，可以选择国内比较有名的域名注册商。以下哪个 选项是国内域名注册商？（ ）A、阿里云B、GoDaddyC、D、gandi答案：A30、瘦AP与胖AP区别是什么（
9、）。A、胖AP需要AC来管理B、瘦AP需要AC来管理C、胖AP不可以执行管理D、瘦AP比胖AP功能多答案：B31、下列配置文件中，哪项不是Windows Server所提供的用户配置文件?（）A、默认用户配置文件B、本地用户配置文件C、漫游用户配置文件D、强制性用户配置文件答案：A32、使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的 是（）。A、对付最新的病毒，因此需要下载最新的程序B、程序中有错误，所以要不断升级，消除程序中的BUGC、新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库D、以上说法都不对答案：A33、一种针对服务器的攻击，能够让服务器呈现静止状态的攻击方式
10、，有 时候也加服务停止攻击或拒绝服务攻击的是（ ）。A、CSRF 攻击B、XSS 攻击C、DDOS 攻击D、SQL 注入攻击答案：C34、职业道德是指从事一定职业劳动的人们，在特定的工作和劳动中以其 （ ）和特殊社会手段来维系的，以善恶进行评价的心理意识、行为原则和行为 规范的总和。A、纪律约束B、理想目标C、评价标准D、内心信念答案：D35、（）软件是一种计算机程序，可进行检测、防护，并采取行动来解除 或删除恶意软件程序，如病毒和蠕虫。A、防火墙B、防病毒C、木马D、应用程序答案：B36、FTP （）可以防止用户查看其它用户目录的文件，防止数据泄露。A、启用强密码安全策略B、禁用匿名登录C、
11、用户隔离功能D、启用授权规则答案：C37、在 Linux 中，创建的文件默认作为不可执行文件，因此没有（ ）权限A、wB、xC、rD、b答案：B38、下面关于恶意代码传播方式叙述错误的是（ ）。A、病毒，病毒具有自我复制的功能，一般嵌入主机的程序中。B、木马，这种程序从表面上看没有危害，但实际上却隐含着恶意的意图和 破坏的作用。C、间谍软件，散布间谍软件的网站或个人会使用各种方法使用户下载间谍 软件并将其安装在他们的计算机上。D、移动代码，移动代码是只能通过移动硬盘传输到客户端计算机上并执行 的代码。答案：D39、划分VLAN的用途是隔离（）。A、广播域B、冲突域C、内网D、外网答案：A40、
12、RSTP协议在STP协议基础上，新增了两种端口角色，用于取代阻塞端 口，它们是（）。A、根端口和替代端口B、指定端口和替代端口C、替代端口和备份端口D、指定端口和备份端口答案：C41、如下网络拓朴结构中，具有一定集中控制功能的网络是A、总线型网络B、星型网络C、环形网络D、全连接型网络答案：B42、以下特洛伊木马中，哪一种它是在未经授权的计算机上进行文件传输？ （ ）A、FTP特洛伊木马B、破坏性特洛伊木马C、远程访问特洛伊木马D、代理特洛伊木马答案：A43、用户帐户被锁定，是因为（）。A、帐户长时间没有被使用B、帐户超过了帐户锁定阈值C、系统管理员禁止该用户帐户D、帐户超过使用期限答案：B4
13、4、在大多数情况下，病毒侵入计算机系统以后（）A、病毒程序将立即破坏整个计算机软件系统B、计算机系统将立即不能执行我们的各项任务C、病毒程序将迅速屏蔽计算机的键盘、鼠标等输入设备D、一般并不立即发作，等到满足某种条件的时候，才会进行破坏答案：D45、Linux系统中，用户登录密码的hash是存放在（）文件中的。A、/etc/shadowB、/etc/passwordC、/etc/passwdD、/etc/bin/pwd答案：A46、以下关于WLAN安全机制的叙述中，（）是正确的。A、WPA是为建立无线网络安全环境提供的第一个安全机制B、WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证C、WEP2的初始化向量（IV空间为64位D、WPA提供了比WEP更为安全的无线局域网接入方案答案：D47、主机扫描技术不包括（）。A、ICMPping 扫描B、ARP扫描C、TCP扫描D、UDP扫描答案：B48、一台计算机通过DHCP服务器自动获取IP地址的过程通常是有如下四 个步骤。（）顺序正确反映了 DHCP服务器的工作过程。1寻找DHCP服务器2 租约确认3提供IP租约地址4接受租约A、1f2f34B、1f34f2C、2f3fl4D、lf32f4答案：B49、以下关于域名的描述，正确的是？（ ）
