1
您的位置: 线上活动  >  在线答题  >  答题题库

网络与信息安全管理员中级理论五模拟考试

2022-10-11 20:15:50.226.0.7797

网络与信息安全管理员中级理论五模拟考试 在线考试 答题题目
1、 职业化行为规范是职业化在行为标准方面的体现,以下选项不正确的是(  )。
  • A、职业思想
  • B、职业语言
  • C、职业动作
  • D、职业理想


  • 2、 下列关于爱岗敬业的说法中,你认为正确的是(  )。
  • A、市场经济鼓励人才流动,再提倡爱岗敬业已不合时宜
  • B、即便在市场经济时——也要提倡“干一行、爱一行、专一行”
  • C、要做到爱岗敬业就应一辈子在岗位上无私奉献
  • D、在现实中,我们不得不承认,“爱岗敬业”的观念阻碍了人们的择业自由


  • 3、 关于团结协作,下列表述不正确的是(  )。
  • A、团队是企业真正的核心竞争力
  • B、没有团队协作的企业是一盘散沙
  • C、最大的利益是团队前行的动力
  • D、奉献意识是团队协作的根本


  • 4、 从网络的覆盖范围看,以下哪项覆盖范围最大(  )。
  • A、局域网
  • B、城域网
  • C、广域网
  • D、广播网


  • 5、 在开放系统互连参考模型(OSI/RM)中,处于最低层的是(  )。
  • A、应用层
  • B、传输层
  • C、数据链路层
  • D、物理层


  • 6、 与单模光纤相比,多模光纤的传输速率(  )。
  • A、一样
  • B、较慢
  • C、较快
  • D、无法比较


  • 7、 合同的权利义务终止后,当事人根据交易习惯,履行通知、协助、保密等义务,其依据是(  )。
  • A、诚实信用原则
  • B、自愿原则
  • C、公平原则
  • D、平等原则


  • 8、 储存期内,因保管不善造成仓储物毁损、灭失的,保管人(  )。
  • A、应当承担赔偿责任
  • B、可以承担赔偿责任
  • C、需要承担赔偿责任
  • D、不应当承担赔偿责任


  • 9、 公民、法人和其他组织可以依法使用(  )保护网络与信息安全。
  • A、核心密码
  • B、普通密码
  • C、商用密码
  • D、民用密码


  • 10、 双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成,这样可(  )。
  • A、降低信号干扰程度
  • B、降低成本
  • C、提高传输速度
  • D、没有任何作用


  • 11、 交换机是基于(  )地址来实现数据转发的。
  • A、IP地址
  • B、MAC地址
  • C、居住地址
  • D、电脑地址


  • 12、 进入交换机全局模式的命令是(  )。
  • A、config
  • B、enable
  • C、show run
  • D、configure terminal


  • 13、 关于距离矢量算法以下说法错误的是(  )。
  • A、距离矢量算法是靠传递路由信息来实现的
  • B、使用距离矢量算法的协议只从自己的邻居获得信息
  • C、距离矢量算法不会产生路由环路问题
  • D、路由信息的矢量表示法是(目标网络,metric)


  • 14、 在RIP中有三个重要的时钟,其中路由清除时钟一般设为(  )。
  • A、90秒
  • B、不确定
  • C、30秒
  • D、270秒


  • 15、 在OSPF协议中,使路由信息能够被(  )所记录。
  • A、所有路由器
  • B、仅仅是邻居路由器
  • C、一些路由器
  • D、所有网络


  • 16、 WLAN的传输介质是(  )。
  • A、电磁波
  • B、双绞线
  • C、同轴电缆
  • D、光缆


  • 17、 下面对无线AP描述错误的是( )。
  • A、无线AP又称无线接入点
  • B、无线AP可以分为胖AP和瘦AP
  • C、胖AP只负责无线客户端的接入
  • D、瘦AP通常需要和无线控制器同时使用


  • 18、 对无线控制器描述错误的是(  )。
  • A、无线控制器是用来集中化控制无线AP的一种网络设备
  • B、无线控制器有高度的可扩展性,一般的无线控制器都可以处理多个AP
  • C、通过无线控制器可以了解无线网络上所有AP的工作状态
  • D、无线控制器管理的一般都是胖AP


  • 19、 下面关于防火墙描述错误的是(  )。
  • A、防火墙是一个由计算机硬件和软件组成的系统,部署于网络边界,同时对进出网络边界的数据进行保护,防止恶意入侵、恶意代码的传播等,保障内部网络数据的安全
  • B、防火墙可以限制非法用户进入内部网络
  • C、利用防火墙对内部网络的划分,可实现网络中网段的隔离,保护一个网段不受来自网络内部其它网段的攻击
  • D、包过滤防火墙能阻止所有的网络攻击行为


  • 20、 下列(  )版本的 Windows没有自带了防火墙能够监控和限制用户计算机的网络通信。
  • A、Windows 10
  • B、Windows 7
  • C、Windows 98
  • D、Windows XP


  • 21、 下面关于计算机病毒的说法中,错误的是(  )。
  • A、计算机病毒只存在于文件中
  • B、计算机病毒具有传染性
  • C、计算机病毒能自我复制
  • D、计算机病毒是一种人为编制的程序


  • 22、 以下关于计算机病毒的特征说法正确的是(  )。
  • A、计算机病毒只具有破坏性,没有其他特征
  • B、破坏性和传染性是计算机病毒的两大主要特征
  • C、计算机病毒具有破坏性,不具有传染性
  • D、计算机病毒只具有传染性,不具有破坏性


  • 23、 恶意代码传播速度最快、最广的途径是(  )。
  • A、用软盘复制来传播文件时
  • B、用U盘复制来传播文件时
  • C、安装系统软件时
  • D、用网络传播文件时


  • 24、 恶意代码主要破坏计算机系统的(  )。
  • A、软件资源
  • B、显示器
  • C、显卡
  • D、硬盘


  • 25、 不容易被感染上恶意代码的文件是(  )。
  • A、COM
  • B、EXE
  • C、TXT
  • D、BOOT


  • 26、 不属于杀毒软件的是(  )。
  • A、IDS
  • B、卡巴斯基
  • C、KV2005
  • D、Norton


  • 27、 不是防病毒软件的基本功能的是(  )。
  • A、修改系统错误文件
  • B、病毒特征代码的自动更新
  • C、实时入侵检测
  • D、自动部署、定期扫描


  • 28、 一般来说,个人计算机中的防病毒软件无法防御以下(  )威胁。
  • A、Word病毒
  • B、DDoS攻击
  • C、电子邮件病毒
  • D、木马


  • 29、 FTP的主要功能是(  )。
  • A、传送网上所有类型的文件
  • B、远程登陆
  • C、收发电子邮件
  • D、浏览网页


  • 30、 Linux系统下vsftpd服务器设置本地用户登陆,在进入dir目录时显示提示信息“welcome”。(  )
  • A、直接创建.message文件并输入“welcome”
  • B、直接创建.message文件并输入“welcome”
  • C、进入该用户的主目录,创建message文件并输入“welcome”
  • D、进入该用户的主目录,新建.message文件并输入“welcome”


  • 31、 Linux系统下vsftpd服务器设置将所有本地用户都锁定在主目录中的方法是(  )。
  • A、修改vsftpd主配置文件,修改chroot_list_enable=NO,chroot_local_user=Yes,重启服务
  • B、修改vsftpd主配置文件,修改chroot-list-enable=NO,chroot-local-user=Yes,重启服务
  • C、修改vsftpd主配置文件,修改chroot_list_enable=YES,chroot_local_user=NO,重启服务
  • D、修改vsftpd主配置文件,修改chroot-list-enable=YES,chroot-local-user=NO,重启服务


  • 32、 关于TCPWrapper的描述不正确的是(  )。
  • A、TCPWrapper中的各个部分都在记录和监视着远程客户端用户和服务器端的程序或守护进程之间的联系
  • B、TCPWrapper是一些服务器程序的集合,充当标准的服务程序的角色,并且提供了一些选项和记录日志的功能
  • C、TCPWrapper运行于一些Unix操作平台,并且可以被看成是应用网关的设置工具
  • D、TCPWrapper能恢复受损文件,而且能详细列出每一个受损文件的详细情况


  • 33、 samba服务的默认安全模式等级是(  )。
  • A、user
  • B、share
  • C、server
  • D、ads


  • 34、 DHCP服务器的主要功能是:动态分配(  )。
  • A、主机名
  • B、IP
  • C、账户
  • D、密码


  • 35、 DHCP客户机申请IP地址租约时首先发送的信息是下面(  )。
  • A、DHCP discover
  • B、DHCP offer
  • C、DHCP request
  • D、DHCP positive


  • 36、 你希望配置客户端TCP/IP属性在你的域中。你安装了DHCP服务在Windows2008的服务器并且配置了作用域。用户报告无法访问网络。你发现DHCP服务没有被AD授权。当你试图授权服务器时,你得到错误信息:“access denied”。你需要做的工作是(  )。
  • A、你必须在本地拥有域管理员的权限
  • B、你必须有森林管理员的权限
  • C、要求管理员配置策略允许你授权DHCP服务器
  • D、你必须拥有所有管理员的权限


  • 37、 DNS的中文含义是(  )。
  • A、邮件系统
  • B、地名系统
  • C、服务器系统
  • D、域名服务系统


  • 38、 公司有四个运行Windows Server 2008 R2的DNS服务器,每个服务器有一个静态的IP地址。你必须防止将DNS服务器的地址分配给DHCP客户端,应该(  )。
  • A、为DNS服务器创建一个新的作用域
  • B、创建一个DHCP服务器保留选项
  • C、配置第五台服务器配置作用域选项
  • D、配置包含这四台DNS服务器IP地址的例外


  • 39、 下面对根端口和指定端口描述错误的是(  )。
  • A、根端口是用来向根网桥发送数据的端口
  • B、根端口在非根网桥上,而不是在根网桥上
  • C、指定端口只在根网桥上,而不在非根网桥上
  • D、指定端口是在每个LAN中距离根网桥最近的端口


  • 40、 思科交换机上设置当前网桥为VLAN 10的根网桥的命令是(  )。
  • A、Switch(config)#spanning-tree VLAN 10 root
  • B、Switch(config)#spanning-tree VLAN 10 root primary
  • C、Switch(config)#spanning-tree VLAN 10 root secondary
  • D、Switch(config)#spanning-tree VLAN 10 root 0


  • 41、 通过telnet远程登录方式配置交换机时,交换机必须要配置:(  )。
  • A、管理用IP地址,本地用户
  • B、管理用IP地址,dhcp服务
  • C、管理用IP地址,telnet服务
  • D、管理用IP地址,远程登录方式及相关密码


  • 42、 在配置用户名+密码(密文密码)组合登录认证的情况下,至少要配置一个本地用户并设置密码用来通过SSH远程登录设备,思科交换机配置本地用户的命令是(  )。
  • A、Switch(config)#username abc secret 123456
  • B、Switch#username abc secret 123456
  • C、Switch(config)#username abc password 123456
  • D、Switch#username abc password 123456


  • 43、 思科交换机中可以通过privilege命令为特权模式配置(  )个层次的命令级别。
  • A、3
  • B、5
  • C、16
  • D、1024


  • 44、 思科交换在当前文件系统中创建新的目录的命令是(  )。
  • A、dir
  • B、md
  • C、mkdir
  • D、cd


  • 45、 思科路由器上配置远程登录认证方式为本地用户+密码验证的命令是(  )。
  • A、Router(config-line)#login
  • B、Router(config-line)#login local
  • C、Router(config)#login
  • D、Router(config)#login local


  • 46、 在配置用户名+密码(明文密码)组合登录认证的情况下,至少要配置一个本地用户并设置密码用来通过SSH远程登录设备,思科路由器配置本地用户的命令是(  )。
  • A、Router(config)#username abc secret 123456
  • B、Router(config)#username abc password 123456
  • C、Router#username abc secret 123456
  • D、Router#username abc password 123456


  • 47、 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是(  )。
  • A、安装防火墙
  • B、安装入侵检测系统
  • C、给系统安装最新的补丁
  • D、安装防病毒软件


  • 48、 在Linux操作系统中用户的加密口令是放在那个文件中(  )。
  • A、passwd
  • B、shadow
  • C、gpasswd
  • D、gshadow


  • 49、 在删除组时报错:cannot remove the primary group of user ‘aming’,是因为(  )。
  • A、组不存在
  • B、组内有用户
  • C、系统错误,不用处理
  • D、命令参数出错


  • 50、 以下哪个命令可以删除一个非空子目录/tmp(  )。
  • A、del /tmp/*
  • B、rm –rf /tmp
  • C、rm –Ra /tmp/*
  • D、rm –rf /tmp/*


  • 51、 Linux分区类型默认的是(  )。
  • A、vfat
  • B、ext2
  • C、swap
  • D、DOS


  • 52、 Linux系统中不能用来显示文件内容的命令有(  )。
  • A、tac
  • B、more
  • C、head
  • D、type


  • 53、 在数据库安全性控制中,授权的数据对象(  ),授权子系统就越灵活。
  • A、粒度越小
  • B、约束越细致
  • C、范围越大
  • D、约束范围大


  • 54、 数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全,以下关于数据库常用的安全策略理解不正确的是(  )。
  • A、最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小特权,使得这些信息恰好能够实现用户的工作
  • B、最大共享策略,在保护数据库的完整性,保密性和可用性的前提下,最大程度地共享数据库中的信息
  • C、粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
  • D、按内容存取控制策略,不同权限的用户访问数据库的不同部分


  • 55、 (  )采用汉明码作盘错校验,采用按位交叉存取,运用于大数据的读写。磁盘驱动器组中的第一个、第二个、第四个……第2n个磁盘驱动器是专门的校验盘,用于校验和纠错,对大数据量的输入输出有很高的性能。
  • A、RAID2
  • B、RAID3
  • C、RAID4
  • D、RAID5


  • 56、 下列RAID 技术中无法提高可靠性的是(  )。
  • A、RAID0
  • B、RAID1
  • C、RAID10
  • D、RAID01


  • 57、 在现行的存储技术中哪两种磁带采用了螺旋扫描读写方式(  )。
  • A、面向工作组级数据备份的4mm、面向部门级网络数据网络备份的8mm磁带
  • B、面向工作组级数据备份的4mm、面向部门级网络数据网络备份的6mm磁带
  • C、面向工作组级数据备份的6mm、面向部门级网络数据网络备份的8mm磁带
  • D、面向工作组级数据备份的8mm、面向部门级网络数据网络备份的8mm磁带


  • 58、 下列关于数据备份方法的描述中错误的是(  )。
  • A、增量备份比完全备份使用的空间少
  • B、差异备份比增量备份恢复的速度慢
  • C、差异备份比完全备份的备份速度快
  • D、恢复时完全备份使用的副本最少


  • 59、 当选择一个异地备份的站点的时候,最重要的是(  )。
  • A、和数据中心物理隔离从而不会遭受相同的风险
  • B、给同样程度的保护像在数据中心一样
  • C、给同样程度的保护像在数据中心一样
  • D、外包到可信任的第三方


  • 60、 只备份上次备份以后有变化的数据,这样的数据备份类型是(  )。
  • A、增量备份
  • B、差分备份
  • C、完全备份
  • D、按需备份


  • 61、 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是(  )攻击手段。
  • A、缓冲区溢出攻击
  • B、钓鱼攻击
  • C、暗门攻击
  • D、DDos攻击


  • 62、 Backup命令的功能是用于完成UNIX/Linux文件的备份,对于FTP服务器来说,下面说法不正确的是(  )。
  • A、Backup E-C命令用于进行完整备份
  • B、Backup-p命令用于进行增量备份
  • C、Backup-f命令备份由file指定的文件
  • D、Backup-d命令当备份设备为磁带时使用此选项


  • 63、 查看编辑本地策略,可以在开始/运行中输入(  )。
  • A、edit.msc
  • B、gpedit.msc
  • C、regedit32
  • D、regedit


  • 64、 根据国际标准化组织(ISO)的定义,网络管理有五大功能,其中不包括(  )。
  • A、故障管理
  • B、配置管理
  • C、操作管理
  • D、性能管理


  • 65、 以下哪个是测试网线的工具(  )。
  • A、数字电压表
  • B、网络测试仪
  • C、时域反射仪
  • D、电缆检测其


  • 66、 通过ipconfig命令可以查到很多网络配置信息,以下哪项信息不是可以用ipconfig命令查询到的信息(  )。
  • A、Mac地址
  • B、Ipv4/Ipv6地址
  • C、网关地址
  • D、域名地址


  • 67、 以下(  )协议不属于网络管理协议。
  • A、SNMP
  • B、CMIS/CMIP
  • C、CMOT
  • D、ISDN


  • 68、 (  )是指为防止系统故障或其他安全事件导致数据丢失,而将数据从应用主机的硬盘或阵列复制.存储到其他存储介质。
  • A、数据分类
  • B、数据备份
  • C、数据加密
  • D、网络日志


  • 69、 黑客入侵攻击的一般过程的正确顺序是(  ):①收集信息;②确定目标;③隐藏痕迹;④实施攻击。
  • A、①②③④
  • B、②①③④
  • C、③④①②
  • D、②④③①


  • 70、 局域网中如果某台计算机受到了ARP欺骗.那么它发出去的数据包中(  )地址是错误的。
  • A、源IP地址
  • B、目标IP地址
  • C、源MAC地址
  • D、目标MAC地址


  • 71、 以下属于系统的物理故障的是(  )。
  • A、硬件故障与软件故障
  • B、计算机病毒
  • C、人为的失误
  • D、网络故障和设备环境故障


  • 72、 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施,不是信息安全事件的分级主要参考因素的是(  )。
  • A、信息系统的重要程度
  • B、信息系统的系统损失
  • C、信息系统的社会影响
  • D、信息系统的功能


  • 73、 通过采取适度防护,加强(  )落实对安全事件的响应.建立对威胁的防护来保障系统的安全。
  • A、信息系统
  • B、信息安全保障
  • C、检测工作
  • D、威胁


  • 74、 下列不是口令攻击破解程序的为(  )。
  • A、Crack
  • B、John the Ripper
  • C、XIT
  • D、password


  • 75、 不同站点的用户名与口令建议不要一致,否则一个站点的数据泄露,攻击者会使用获取到的用户名与口令去测试其他站点,这种攻击方法叫(  )。
  • A、口令枚举法
  • B、万能密码
  • C、撞库
  • D、验证码


  • 76、 在口令攻击中,通常使用字典攻击,下面针对字典攻击说法正确的是(  )。
  • A、字典条目越多越强大
  • B、字典包含字符复杂度越大越强大
  • C、包含正确口令且字典条数越少越强大
  • D、掩码攻击要比字典攻击强大


  • 77、 在SQL注入中,以下注入方式消耗时间最长的是(  )。
  • A、联合注入
  • B、报错注入
  • C、时间盲注
  • D、宽字节注入


  • 78、 SQL注入有不同的类型,下面说法不正确的是(  )。
  • A、基于时间的字符型盲注
  • B、基于布尔型的字节型盲注
  • C、盲注报错
  • D、联合查询注入方法


  • 79、 下列哪种语句是判断字符型注入的(  )。
  • A、1 or 1=1
  • B、1’ or 1=1
  • C、1’ or 1=1 #
  • D、1’ and 1=1#


  • 80、(判断题) ( )从个人的角度来看,适者生存,个人缺乏良好的职业素养,就很难取得突出的工作业绩,更谈不上建功立业。
  • A、正确
  • B、错误


  • 81、(判断题) ( )职业道德是职业活动自身的一种必要的生存与发展条件。
  • A、正确
  • B、错误


  • 82、(判断题) ( )现代操作系统是在传统操作系统基础上发展起来的,它除了具有传统操作系统的功能外,还增加了若干个新功能:面向网络功能 多媒体功能。
  • A、正确
  • B、错误


  • 83、(判断题) ( )按操作系统的分类,UNIX操作系统是分时操作系统。
  • A、正确
  • B、错误


  • 84、(判断题) ( )数据库管理系统提供了4个方面的数据控制功能:数据定义、数据操作、数据库管理、数据库建立和维护以及通信。
  • A、正确
  • B、错误


  • 85、(判断题) ( )数据文件是存放数据和数据库对象的文件,一个数据库只能有一个数据文件。
  • A、正确
  • B、错误


  • 86、(判断题) ( )TCP/IP体系结构中的应用层与OSI/RM体系结构中的应用层功能相同。
  • A、正确
  • B、错误


  • 87、(判断题) ( )二层交换机不能路由,但本身可以被配置一个IP地址,用来实现对交换机的远程管理。
  • A、正确
  • B、错误


  • 88、(判断题) ( )路由器的随机存取存储器(RAM)通常用来保存路由表。
  • A、正确
  • B、错误


  • 89、(判断题) ( )IEEE802.11g工作在2.4GHz频段。
  • A、正确
  • B、错误


  • 90、(判断题) ( )IEEE802.11的MAC层采用CSMA/CD机制来检测和解决冲突。
  • A、正确
  • B、错误


  • 91、(判断题) ( )网络中存在的四种基本安全威胁有:信息泄露、完整性破坏、拒绝服务和非法使用。
  • A、正确
  • B、错误


  • 92、(判断题) ( )传统木马的服务端程序打开特定的端口进行监听,攻击者通过所掌握的客户端程序发出请求,木马便于其连接起来。
  • A、正确
  • B、错误


  • 93、(判断题) ( )口令破解也是黑客侵入一个系统比较常用的方法,常用的口令破解方法有:暴力破解,密码嗅探,社会工程学,以及木马程序或者键盘记录等方法。
  • A、正确
  • B、错误


  • 94、(判断题) ( )网络扫描窃听事件(NSEI)?是指利用网络扫描或窃听软件,获取信息系统网络配置、端口、服务、存在的脆弱性等特征而导致的信息安全事件。
  • A、正确
  • B、错误


  • 95、(判断题) ( )欺骗攻击(Spoofing)是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术。
  • A、正确
  • B、错误


  • 96、(判断题) ( )防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。
  • A、正确
  • B、错误


  • 97、(判断题) ( )自动分级存储可以实现数据在不同性能的存储介质之间迁移。
  • A、正确
  • B、错误


  • 98、(判断题) ( )用户采用删除、格式化硬盘、文件粉碎等办法来“销毁”数据,这是安全的做法。
  • A、正确
  • B、错误


  • 99、 引导扇区病毒感染计算机上的哪一项信息(  )。
  • A、DATA
  • B、MBR
  • C、E-Mail
  • D、Word


  • 100、(判断题) ( )保障 UNIX/Linux 系统帐号安全最为关键的措施是文件/etc/passwd和/etc/group 必须有写保护。
  • A、正确
  • B、错误


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序