1
您的位置: 线上活动  >  在线答题  >  答题题库

网络与信息安全管理员中级理论三模拟考试

2022-10-11 07:24:54.226.0.7720

网络与信息安全管理员中级理论三模拟考试 在线考试 答题题目
1、 下列选项中,(  )是指从业人员在职业活动中对事物进行善恶判断所引起的情绪体验。
  • A、职业道德认识
  • B、职业道德意志
  • C、职业道德情感
  • D、职业道德信念


  • 2、 (  )是高尚道德情操在职业活动中的重要体现。
  • A、忠于职守
  • B、尽职尽责
  • C、廉洁奉公
  • D、恪守信用


  • 3、 职业道德要求的目标指向的最终归宿是(  )。
  • A、服务群众,满足群众的要求
  • B、为社会主义国家服务
  • C、加强俩个文明建设
  • D、诚实守信,爱岗敬业


  • 4、 下列不属于爱岗敬业的基本要求是( )。
  • A、树立职业道德
  • B、树立职业责任
  • C、提高职业技能
  • D、抓住择业机遇


  • 5、 强化公民道德建设,弘扬爱国主义精神,以为人民服务为核心,以集体主义为原则,以(  )为重点。
  • A、无私奉献
  • B、爱岗敬业
  • C、诚实守信
  • D、遵纪守法


  • 6、 微型计算机中,运算器的主要功能是进行(  )。
  • A、逻辑运算
  • B、算术运算
  • C、算术运算和逻辑运算
  • D、复杂方程的求解


  • 7、 某计算机字长是16位它的存储容量是64KB,按字编址,它们寻址范围是( )
  • A、64K
  • B、32KB
  • C、32K
  • D、16KB


  • 8、 多个终端用户分时占用主机上的资源,这种结构被称为( )。
  • A、第一代网络
  • B、第二代网络
  • C、第三代网络
  • D、第四代网络


  • 9、 计算机网络体系结构采用(  )结构。
  • A、分层配对
  • B、多点通信
  • C、线路交换
  • D、联机终端


  • 10、 TCP/IP协议体系结构中,IP层对应OSI模型的(  )层
  • A、网络层
  • B、会话层
  • C、数据链路层
  • D、传输层


  • 11、 一台传统的二层交换机,有( )。
  • A、1个冲突域、1个广播域
  • B、1个冲突域、多个广播域
  • C、多个冲突域、1个广播域
  • D、多个冲突域、多个广播域


  • 12、 以下设备不属于网络层主要设备的是(  )。
  • A、三层交换机
  • B、网桥
  • C、网关
  • D、路由器


  • 13、 以下哪项属于应用层协议(  )
  • A、IP
  • B、FTP
  • C、ARP
  • D、TCP


  • 14、 多模光纤的传输方向是(  )。
  • A、散射
  • B、衍射
  • C、沿光纤直径方向
  • D、全反射


  • 15、 路由器接通电源后主要执行四个步骤,以下步骤顺序正确的是( )。
  • A、执行POST、定位和装入IOS、装入Bootstrap程序、定位和装入启动配置文件或进入setup模式
  • B、执行POST、装入Bootstrap程序、定位和装入IOS、定位和装入启动配置文件或进入setup模式
  • C、装入Bootstrap程序、执行POST、定位和装入启动配置文件或进入setup模式、定位和装入IOS
  • D、装入Bootstrap程序、定位和装入IOS、定位和装入启动配置文件或进入setup模式、执行POST


  • 16、 劳动合同的下列条款中,不属于劳动法规定的法定条款的是( )。
  • A、劳动报酬
  • B、劳动保护和劳动条件
  • C、劳动合同终止的条件
  • D、试用期条款


  • 17、 合同解除针对的标的是( )。
  • A、无效合同
  • B、有效合同
  • C、可撤销合同
  • D、效力待定合同


  • 18、 根据《中华人民共和国民法典》的规定,因国际货物买卖合同和技术进出口合同争议提起诉讼或者申请仲裁的时效期间为(  )。
  • A、两年
  • B、三年
  • C、四年
  • D、五年


  • 19、 传输层的主意功能是( )。
  • A、节点到节点的传递
  • B、端到端的报文传递
  • C、同步
  • D、路由表的更新与维护


  • 20、 在OSI中分别处理下面问题(a、b、c、d)所对应的层次组合是( )。a在两个相邻结点间的线路上无差错地传送以帧为单位的数据; b决定使用哪条路径通过子网; c透明地传输比特流; d负责主机中两个进程之间的通信。
  • A、物理层、数据链路层、网络层、运输层;
  • B、数据链路层、网络层、物理层、运输层;
  • C、数据链路层、物理层、运输层、网络层;
  • D、物理层、运输层、网络层、数据链路层。


  • 21、 如果要将两台计算机通过双绞线直接连接,正确的线序是:( )。
  • A、两计算机不能通过双绞线直接连接
  • B、1——2、2——1、3——6、4——4、5——5、6——3、7——7、8——8
  • C、1——3、2——6、3——1、4——4、5——5、6——2、7——7、8——8
  • D、1——1、2——2、3——3、4——4、5——5、6——6、7——7、8——8


  • 22、 在光纤中,内部芯材是由( )组成的。
  • A、玻璃或塑料
  • B、铜
  • C、合金
  • D、液体


  • 23、 在数据通信中(  )是频率最高的电磁波。
  • A、可见广波
  • B、宇宙射线
  • C、无线电波
  • D、伽马射线


  • 24、 线24、哪种IPv4地址让主机能够将信息发送给一组主机( )。
  • A、单播地址
  • B、组播地址
  • C、主机地址
  • D、网络地址


  • 25、 下面关于IP地址规划,说法错误的有( )。
  • A、IP地址分配尽量分配连续的IP地址空间
  • B、相同的业务和功能尽量分配连续的IP地址空间
  • C、IP地址的分配必须采用VLSM技术
  • D、IP地址规划对于路由器路由没有任何作用


  • 26、 链路本地地址的前缀是( )
  • A、FE80: : /10
  • B、FEC0: : /10
  • C、2001: : /64
  • D、FF00:: /


  • 27、 以太网交换机一个端口在接收到数据帧时,如果没有在MAC地址表中查找目的MAC地址,通常如何处理( )。
  • A、丢弃该帧
  • B、把以太网帧发送到一组特定的端口
  • C、把以太网帧发送到除本端口以外的所有端口
  • D、把以太网帧单点传送到特定端口


  • 28、 广播风暴是如何产生的( )。
  • A、大量 ARP 报文产生
  • B、存在环路的情况下,如果端口收到一个广播报文,则广播报文会增生从而产生广播风暴
  • C、站点太多,产生的广播报文太多
  • D、交换机坏了,将所有的报文都广播


  • 29、 分时操作系统的特点是(  )。
  • A、交互性、同时性(多路性)、独立性、及时性
  • B、可靠性、交互性、动态性、及时性
  • C、可靠性、交互性、独立性、及时性
  • D、交互性、同时性(多路性)、独立性、动态性


  • 30、 ( )具有多道程序设计的特点,但不是分时系统。
  • A、Windows NT
  • B、Windows 3.1
  • C、UNIX
  • D、OS / 2


  • 31、 根据文件的命名规则,下列字符串中是合法文件名的是( )
  • A、CD?.TXT
  • B、AB_F@!.C2M
  • C、CON.PRG
  • D、*ASDF.FN


  • 32、 想要把当前目录下的 file1.txt 重命名为 file2.txt,正确的命令是( )。
  • A、copy file1.txt file2.txt
  • B、cp file1.txt | file2.txt
  • C、cat file2.txt file1.txt
  • D、cat file1.txt > file2.txt


  • 33、 在以下认证方式中,最常用的认证方式是( )。
  • A、基于摘要算法认证
  • B、基于数据库认证
  • C、基于PKI认证
  • D、基于账户名/口令认证


  • 34、 存储保护的工作通常由( )实现。
  • A、软件
  • B、硬件和软件配合
  • C、硬件
  • D、文件


  • 35、 通过存取控制机制来防止由( )所造成的文件不安全性。
  • A、人为因素
  • B、自然因素
  • C、系统因素
  • D、硬件因素


  • 36、 按照UNIX操作系统的体系结构,从里向外各层分别是硬件层、操作系统内核层、系统调用层和( )。
  • A、保护层
  • B、抽象层
  • C、文件
  • D、应用层


  • 37、 保障UNIX/Linux系统帐号安全最为关键的措施是( )。
  • A、删除/etc/passwd、/etc/group
  • B、设置足够强度的帐号密码
  • C、使用shadow密码
  • D、文件/etc/passwd和/etc/group必须有写保护


  • 38、 访问控制是指确定( )以及实施访问权限的过程。
  • A、可给予哪些主体访问权利
  • B、用户权限
  • C、可被用户访问的资源
  • D、系统是否受到入侵


  • 39、 加密技术不能实现( )
  • A、数据信息的完整性
  • B、基于密码技术的身份认证
  • C、机密文件加密
  • D、基于IP头信息的包过滤


  • 40、 以下各种加密算法中属于古典加密算法的是( )。
  • A、DES加密算法
  • B、Caesar替代法
  • C、IDEA加密算法
  • D、Diffie-Hellman加密算法


  • 41、 数字签名技术,在接收端,采用(  )进行签名验证。
  • A、发送者的私钥
  • B、接受者的公钥
  • C、接受者的私钥
  • D、发送者的公钥


  • 42、 部署大中型IPSec VPN时,从安全性和维护成本考虑,建议采取( )技术手段提供设备间的身份验证。
  • A、预共享密钥
  • B、数字证书
  • C、路由协议验证
  • D、802.1x


  • 43、 Web的工作模式是( )。
  • A、客户端/服务端
  • B、浏览器/服务器端
  • C、浏览器/浏览器
  • D、浏览器/客户端


  • 44、 以下属于HTML文件的有( )。
  • A、hello.htm
  • B、hello.xml
  • C、hello.aspx
  • D、hello.jsp


  • 45、 Web应用安全的核心问题在于( )。
  • A、用户可以提交任意输入
  • B、Web服务器访问量巨大
  • C、Web服务器存在漏洞
  • D、数据库服务器容易被注入


  • 46、 电子邮件应用程序实现SMTP的主要目的是( )。
  • A、创建邮件
  • B、管理邮件
  • C、发送邮件
  • D、接受邮件


  • 47、 在电子邮件中所包含的信息( )。
  • A、只能是文字
  • B、只能是文字与图形图像信息
  • C、只能是文字与声音信息
  • D、可以是文字、声音和图形图像信息


  • 48、 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于( )
  • A、缓存溢出攻击
  • B、钓鱼攻击
  • C、暗门攻击
  • D、DDOS攻击


  • 49、 不是网络安全威胁的有( )。
  • A、网络监听
  • B、拒绝服务攻击
  • C、漏洞攻击
  • D、拆开主机机箱


  • 50、 在使用本地console口配置交换机时,通常使用的专用电缆是:( )
  • A、一端为RJ45接口类型,另一端为AUX接口类型
  • B、一端为RJ45接口类型,另一端为RS-232串口类型
  • C、一端为USB接口类型,另一端为RS-232串口类型
  • D、两端都为RJ45接口类型


  • 51、 下面各类端口对报文处理正确的是( )。
  • A、Access端口可以接收和发生多个VLAN的报文
  • B、Trunk端口可以接收和发生多个VLAN的报文
  • C、Hybrid端口只可以接收和发送一个VLAN的报文
  • D、Trunk端口可以接收和发送多个不打VLAN标签的报文


  • 52、 下面说法错误的是( )。
  • A、VLAN是不受物理区域和交换机限制的逻辑网络,它构成一个广播域
  • B、VLAN能解决局域网内由广播过多所带来的宽带利用率下降、安全性低等问题
  • C、VLAN的主要作用是缩小广播域,控制广播风暴
  • D、所有主机和交换机都能识别带有VLAN标签的数据帧


  • 53、 下面说法错误的是( )。
  • A、基于端口的VLAN划分方式建立在数据链路层上
  • B、基于端口的VLAN划分方式建立在物理层上
  • C、基于MAC地址的VLAN划分方式建立在数据链路层上
  • D、基于协议的VLAN划分方式建立在网络层


  • 54、 思科交换机上要阻止trunk端口上VLAN 10的数据通过,需在trunk端口上执行的命令是( )。
  • A、Switch(config-if)#switchport trunk allowed VLAN add 10
  • B、Switch(config-if)#switchport trunk allowed VLAN all
  • C、Switch(config-if)#switchport trunk allowed VLAN remove 10
  • D、Switch(config-if)#switchport trunk allowed VLAN except 10


  • 55、 ( )端口拥有从非根网桥到根网桥的最低路径开销。
  • A、根端口
  • B、指定端口
  • C、阻塞端口
  • D、非根非指定端口


  • 56、 思科三层交换机上将物理端口转换成三层模式的命令是( )。
  • A、Switch(config-if)#router
  • B、Switch(config-if)#no switchport
  • C、Switch(config)#router
  • D、Switch(config)#no switchport


  • 57、 域内所有的计算机共享一个集中式的安全数据库,它包含着整个域中所有的资源信息、用户账户信息与安全信息,负责管理与维护这个安全数据库的功能组件被称为( )。
  • A、WINS数据库
  • B、SAM数据库
  • C、活动目录
  • D、主要区域


  • 58、 在域的活动目录数据库中,管理员可以为用户创建用户账户,这种用户账户只存在于域中,所以称为( )。
  • A、本地用户账户
  • B、域用户账户
  • C、计算机账户
  • D、临时账户


  • 59、 在“本地用户和组”中建立一个新用户student,系统默认该用户属于( )。
  • A、administrators
  • B、Power Users
  • C、Guests
  • D、Users


  • 60、 以下关于NTFS权限作用原则的描述中,不正确的是( )。
  • A、具有累加性
  • B、拒绝权限优先于其他权限
  • C、文件权限优先于文件夹权限
  • D、不需要设置权限


  • 61、 以下不是导致地址解析协议(ARP)欺骗的根源是( )。
  • A、ARP 协议是一个无状态的协议
  • B、为提高效率,ARP 信息在系统中会缓存
  • C、ARP 缓存是动态的,可被改写
  • D、ARP 协议是用于寻址的一个重要协议


  • 62、 对于系统补丁的管理,下列说法错误的是(  )。
  • A、一个补丁是否是必要的,取决于补丁背后的漏洞对系统的影响,以及网络环境可能遭受的威胁两方面因素
  • B、安全与否和更新补丁并没有绝对的因果关系
  • C、哪些补丁要打、哪些不需要打应该是根据风险评估来决定
  • D、按照系统设置,自动完成全部补丁更新


  • 63、 iptables是与Linux内核集成的( )过滤系统。
  • A、ip信息包
  • B、应用级
  • C、会话级
  • D、链路级


  • 64、 root用户的UID和GID为( )。
  • A、2和0
  • B、0和0
  • C、1和0
  • D、500和500


  • 65、 下面哪个系统目录中包含Linux使用的外部设备( )。
  • A、/bin
  • B、/dev
  • C、/boot
  • D、/home


  • 66、 下列各项中不属于Oracle数据库三种标准的备份方法的是( )。
  • A、导出/导入
  • B、热备份
  • C、冷备份
  • D、逻辑备份


  • 67、 URL的一般格式是( )。
  • A、传输协议.域名.文件名
  • B、文件名.域名.传输协议
  • C、文件名.传输协议.域名
  • D、域名.文件名.传输协议


  • 68、 下列服务中提供域名解析的是( )。
  • A、WISH
  • B、DNS
  • C、EHCP
  • D、WINS


  • 69、 新增接入适用于的情况是( )。
  • A、网站主办者首次提交网站备案申请或网站主办者以前取得的备案号被注销后,重新提交备案申请
  • B、域名在别的接入商备案过,需要变更接入商或域名在别的接入商备案过,需要增加电信接入商
  • C、原备案主体在其他接入商备案过,需要新增加备案或主体已备案过,要在此主体下新增网站
  • D、在工信部备案通过后需要修改个别备案信息


  • 70、 在备案期间,( )情况下网站可以运行或开启。
  • A、首次备案
  • B、新增网站
  • C、新增接入与备案
  • D、任何都可以


  • 71、 对于网络安全性的需求,网络操作系统一般采用四级安全保密机制,即注册安全,用户信任者权限,对信任者权限屏蔽与( )。
  • A、磁盘镜像
  • B、UPS监控
  • C、目录与文件属性
  • D、文件备份


  • 72、 主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是( )。
  • A、双机热备份方式
  • B、双机互备方式
  • C、多处理器协同方式
  • D、群集并发存取方式


  • 73、 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间,互联网地址或者域名。记录备份应当保存( )天。
  • A、90
  • B、60
  • C、30
  • D、10


  • 74、 以下哪些属于系统的物理故障( )。
  • A、硬件故障与软件故障
  • B、计算机病毒
  • C、人为的失误
  • D、网络故障和设备环境故障


  • 75、 双绞线网络测试仪的主要功能中不包括( )。
  • A、POE检测
  • B、测试电缆长度
  • C、检测短路
  • D、测试硬件设备


  • 76、 如果想要发现到达目标网络需要经过哪些路由器,应该使用( )命令。
  • A、ping
  • B、nslookup
  • C、ipconfig
  • D、tracert


  • 77、 由非预期的.不正常的程序结束所造成的故障是( )。
  • A、系统故障
  • B、网络故障
  • C、事务故障
  • D、介质故障


  • 78、 在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对(  )。
  • A、完整性的攻击
  • B、真实性的攻击
  • C、可用性的攻击
  • D、保密性的攻击


  • 79、 为了确保企业内部局域网的信息安全,防止来自Internet的黑客入侵,采用( )可以实现一定的防范措施。
  • A、网络管理软件
  • B、邮件列表
  • C、防火墙
  • D、防病毒软件


  • 80、 为了避免冒名发送数据或发送后不承认的情况出现,可以采取的办法是( )。
  • A、数字水印
  • B、数字签名
  • C、访问控制
  • D、发电子邮件确认


  • 81、(判断题) ( )现代微型计算机中所采用的电子器件是大规模和超大规模集成电路。
  • A、正确
  • B、错误


  • 82、(判断题) ( )应用软件的编制及运行,必须在系统软件的支持下进行。
  • A、正确
  • B、错误


  • 83、(判断题) ( )在故障排除过程中,有效地选择故障诊断工具,能够起到事半功倍的作用,故障诊断工具往往只有硬件方面的工具。
  • A、正确
  • B、错误


  • 84、(判断题) ( )“脚本小子”是指那些没有或仅有一点点黑客技术,并只会使用运行某些黑客程序来达到目的的人。
  • A、正确
  • B、错误


  • 85、(判断题) ( )按安全威胁中,主要的可实现威胁包括渗入威胁和植入威胁。
  • A、正确
  • B、错误


  • 86、(判断题) ( )在口令攻击中,掩码攻击是指已经知道的字符或数字。
  • A、正确
  • B、错误


  • 87、(判断题) ( )口令攻击只能针对明文攻击。
  • A、正确
  • B、错误


  • 88、(判断题) ( )采用PDO数据处理方式可以有效避免SQL注入。
  • A、正确
  • B、错误


  • 89、(判断题) ( )在SQL注入攻击中,报错数据是没有任何作用。
  • A、正确
  • B、错误


  • 90、(判断题) ( )在SQl注入中,是否确认数据库类型,对完成注入影响不大。
  • A、正确
  • B、错误


  • 91、(判断题) ( )自动分级存储可以实现数据在不同性能的存储介质之间迁移。
  • A、正确
  • B、错误


  • 92、(判断题) ( )建议将访问率较高的数据存放在读写速率较低的设备上。
  • A、正确
  • B、错误


  • 93、(判断题) ( )如果计算机后门尚未被入侵,则可以直接上传恶意程序。
  • A、正确
  • B、错误


  • 94、(判断题) ( )入侵防护系统 (IPS) 倾向于提供主动防护,其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截,避免其造成损失,而不是简单地在恶意流量传送时或传送后才发出警报。
  • A、正确
  • B、错误


  • 95、(判断题) ( )恶意代码的主要关键技术中,模糊变换技术属于生存技术。
  • A、正确
  • B、错误


  • 96、(判断题) ( )木马与传统病毒不同的是木马不会自我复制。
  • A、正确
  • B、错误


  • 97、(判断题) ( )特征代码法检测病毒的优点是检测速度快,检测准确率高。
  • A、正确
  • B、错误


  • 98、(判断题) ( )若只是从被感染磁盘中复制文件到硬盘中,并不运行其中的可执行文件,则不会使得系统感染病毒。
  • A、正确
  • B、错误


  • 99、(判断题) ( )CSRF(跨站点请求伪造)跟XSS攻击一样,存在巨大的危害性。
  • A、正确
  • B、错误


  • 100、(判断题) ( )由于网络钓鱼通常利用垃圾邮件进行传播,因此,各种反垃圾邮件的技术也都可以用来反网络钓鱼。
  • A、正确
  • B、错误


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序