1
您的位置: 线上活动  >  在线答题  >  答题题库

网络与信息安全管理员中级理论四模拟考试

2022-10-11 18:38:04.226.0.7792

网络与信息安全管理员中级理论四模拟考试 在线考试 答题题目
1、 职业道德建设的核心是(  )。
  • A、服务群众
  • B、爱岗敬业
  • C、办事公道
  • D、奉献社会


  • 2、 职业道德的基础和核心是(  )。
  • A、办事公道
  • B、服务群众
  • C、诚实守信
  • D、爱岗敬业


  • 3、 作为职业道德基本原则的集体主义,有着深刻的内涵。下列关于集体主义内涵的说法,错误的是(  )。
  • A、坚持集体利益和个人利益的统一
  • B、坚持维护集体利益的原则
  • C、集体利益通过对个人利益的满足来实现
  • D、坚持集体主义原则,就是要坚决反对个人利益


  • 4、 强化职业责任是(  )职业道德规范的具体要求。
  • A、团结协作
  • B、诚实守信
  • C、勤劳节俭
  • D、爱岗敬业


  • 5、 下面有关遵纪守法的具体要求中错误的是(  )。
  • A、学法、知法、守法、用法
  • B、遵守企业纪律
  • C、只遵守企业纪律,其它法律与自己无关
  • D、遵守企业规范


  • 6、 遵循网络体系结构标准建成的网络被称为(  )。
  • A、第一代网络
  • B、第二代网络
  • C、第三代网络
  • D、第四代网络


  • 7、 开放系统互连参考模型(OSI/RM)将整个网络的功能划分成(  )个层次。
  • A、5
  • B、6
  • C、7
  • D、8


  • 8、 TCP/IP协议体系结构中,传输层对应OSI模型的(  )层。
  • A、网络层
  • B、会话层
  • C、数据链路层
  • D、传输层


  • 9、 一台VLAN型交换机,有(  )。
  • A、1个冲突域、1个广播域
  • B、1个冲突域、多个广播域
  • C、多个冲突域、1个广播域
  • D、多个冲突域、多个广播域


  • 10、 网络层的数据传输是以(  )为数据单位的。
  • A、段
  • B、包
  • C、帧
  • D、比特


  • 11、 WWW服务用的是哪个应用层协议(  )。
  • A、HTTP
  • B、FTP
  • C、SMTP
  • D、POP3


  • 12、 与多模光纤相比,单模光纤的传输距离(  )。
  • A、一样
  • B、较近
  • C、较远
  • D、无法比较


  • 13、 为了保护民事主体的合法权益,调整民事关系,维护社会和经济秩序,适应(  ),弘扬社会主义核心价值观而制定的法律,根据宪法,制定民法相关规定。
  • A、中国特色社会主义发展要求
  • B、社会主义现代化建设事业发展的需要
  • C、社会主义初级阶段的发展要求
  • D、商品经济发展的需求


  • 14、 中央网络安全和信息化领导小组的组长是(  )。
  • A、习近平
  • B、李克强
  • C、刘云山
  • D、周小川


  • 15、 根据我国《数据安全法》,下列数据中不属于国家核心数据的是(  )。
  • A、关系国家安全的数据
  • B、关系国民经济命脉的数据
  • C、关系重要民生的数据
  • D、关系公共利益的数据


  • 16、 能够使主机或路由器报告差错情况和提供有关异常情况的报告是(  )协议的功能。
  • A、ICMP
  • B、TCP
  • C、IP
  • D、HTTP


  • 17、 在TCP/IP模型中网络接口层规定了OSI模型的(  )。
  • A、物理和数据链路层
  • B、数据链路和网络层
  • C、物理层
  • D、表示层


  • 18、 IP地址规划的本质是(  )。
  • A、规划一个局域网的整体方案
  • B、规划综合布线系统
  • C、规划IP地址分配服务DHCP
  • D、规划子网IP地址,进行子网划分


  • 19、 IPv6地址不包含(  )类型。
  • A、单播
  • B、组播
  • C、广播
  • D、任播


  • 20、 交换机转发收到的二层数据帧,描述正确的是(  )。
  • A、比较数据帧的 MAC 地址是否在 MAC 端口对应表中命中,如果命中即向此端口转发
  • B、比较数据帧的 MAC 地址是否在 MAC 端口对应表中命中,如果没有命中即丢弃该帧
  • C、交换机存储此二层数据帧,待目的设备发出查询, 再发向目的设备
  • D、交换机察看二层帧对应的 IP 地址是否在端口地址 表中,如果在,则向所有端口转发


  • 21、 关于交换机交换方式的描述正确的是(  )。
  • A、碎片隔离式交换:交换机只检查进入交换机端口的数据帧头部的目的MAC地址部分,即把数据转发出去
  • B、存储转发式交换:交换机要完整地接收一个数据帧,并根据校验的结果以确定是否转发数据
  • C、直通式交换:交换机只转发长度大于64字节的数据帧,而隔离掉小于64字节的数据
  • D、背板交换:软件交换方式


  • 22、 网络选项中(  )是正确的交换机默认网关配置命令。
  • A、ip ip地址
  • B、ip default-gateway ip 地址
  • C、ip gateway ip 地址
  • D、ip default ip地址


  • 23、 下列选项中,在路由器上查看版本及引导信息的命令是(  )。
  • A、router#show version
  • B、router#show ip router
  • C、router#show interface
  • D、router#show run


  • 24、 下面命令用于在路由器上添加进入telnet的登录口令的是(  )。
  • A、router#line vty 0 4
  • B、router(config)#line vty 0 4
  • C、router#password kkik
  • D、router(config)#login password kkk


  • 25、 RIP协议引入路由保持机制的作用是(  )。
  • A、节省网络带宽
  • B、通知邻居路由器哪些路由是从其处得到
  • C、防止网络中形成路由环路
  • D、将路由不可达信息在全网扩散


  • 26、 可能给系统造成影响或者破坏的人包括(  )。
  • A、所有网络与信息系统使用者
  • B、只有黑客
  • C、只有骇客
  • D、只有恶意程序


  • 27、 下面哪个功能属于操作系统中的安全功能(  )。
  • A、保护系统程序和作业,禁止不合要求的对程序和数据的访问
  • B、实现主机和外设的并行处理以及异常情况的处理
  • C、控制用户的作业排序和运行
  • D、对计算机用户访问系统和资源的情况进行记录


  • 28、 在生成系统帐号时,管理员应该分配给合法用户一个(  ),用户在第一次登录时应更改口令。
  • A、登录的位置
  • B、使用的说明
  • C、系统的规则
  • D、唯一的口令


  • 29、 设置iptables防火墙策略,默认禁止与本地进程进行通信,以下语法正确的是(  )。
  • A、iptables -t filter -I INPUT ACCEPT
  • B、iptables -t filter -A INPUT ACCEPT
  • C、iptables -P INPUT DROP
  • D、iptables -t nat -A INPUT ACCEPT


  • 30、 计算机病毒的危害主要会造成(  )。
  • A、磁盘损坏
  • B、程序和数据的破坏
  • C、计算机用户的伤害
  • D、CPU的损坏


  • 31、 下述不属于计算机病毒的特征的是(  )。
  • A、传染性、隐蔽性
  • B、侵略性、破坏性
  • C、潜伏性、自灭性
  • D、破坏性、传染性


  • 32、 现今,网络攻击与病毒、蠕虫程序越来越有结合的趋势,病毒、蠕虫的复制传播特点使得攻击程序如虎添翼,这体现了网络攻击的下列(  )发展趋势。
  • A、网络攻击人群的大众化
  • B、网络攻击的野蛮化
  • C、网络攻击的智能化
  • D、网络攻击的协同化


  • 33、 现存的计算机平台中,(  )系统目前还没有发现被病毒感染。
  • A、Windows
  • B、Unix / Linux
  • C、Dos
  • D、Windows、Unix / Linux、Dos都已经被感染


  • 34、 恶意代码是一种对计算机系统具有破坏性的(  )。
  • A、高级语言编译程序
  • B、汇编语言程序
  • C、计算机程序或代码片段
  • D、操作系统


  • 35、 恶意代码的危害性表现在(  )。
  • A、能造成计算机器件永久性失效
  • B、影响程序的执行,破坏用户数据与程序
  • C、不影响计算机的运行速度
  • D、不影响计算机的运算结果,不许采取措施


  • 36、 安装Web服务器程序后,在地址栏输入(  ),不可以访问站点默认文档。
  • A、在局域网中输入服务器所在计算机的名称
  • B、在局域网中直接输入服务器的IP地址
  • C、在服务器上,直接输入http://127.0.0.1
  • D、直接输入计算机MAC地址


  • 37、 不属于WEB服务器的安全措施的是(  )。
  • A、保证注册帐户的时效性
  • B、删除死帐户
  • C、保证注册帐户的时效性
  • D、所有用户使用一次性密码


  • 38、 下列叙述中,错误的是(  )。
  • A、发电子邮件时,一次发送操作只能发送给一个接收者
  • B、收发电子邮件时,接收方无需了解对方的电子邮件地址就能发回函
  • C、向对方发送电子邮件时,并不需要对方一定处于开机状态
  • D、使用电子邮件的首要条件是拥有一个电子邮件


  • 39、 从信息安全角度看,以下选项中相对适合作为自己的邮箱密码的是(  )。
  • A、12345678
  • B、password
  • C、p@22W0rd!#
  • D、aaaaaaaa


  • 40、 FTP代表的是(  )。
  • A、电子邮件
  • B、远程登陆
  • C、文件传输
  • D、网络会议


  • 41、 Linux系统下vsftpd服务器设置匿名账户具有上传的配置是(  )。
  • A、anon-upload-enable=YES
  • B、anon_upload_enable=YES
  • C、anon_upload_enable=NO
  • D、anon_mkdir_write_enable=YES


  • 42、 Linux系统下vsftpd服务器设置禁止本地user1用户登陆FTP服务器的方法是(  )。
  • A、修改/etc/vsftpd/ftpusers配置文件,添加账户信息user1
  • B、修改ftpusers配置文件,添加账户信息user1
  • C、修改/etc/vsftpd/ftpusers配置文件,添加账户信息user1,重新启动vsftpd服务
  • D、修改ftpusers配置文件,添加账户信息user1,重新启动vsftpd服务


  • 43、 Windows服务器中文件系统使用的都是(  )。
  • A、强制访问控制
  • B、自主访问控制
  • C、基于角色的访问控制
  • D、基于防火墙的控制


  • 44、 用samba共享了目录,但是在Windows网络邻居中却看不到它,应该在/etc/smb.conf中设置(  )才能正确工作。
  • A、Allow Windows Clinets=YES
  • B、Hidden=no
  • C、browseable=yes
  • D、binary=no


  • 45、 要配置NFS服务器,在服务器端主要配置文件为(  )。
  • A、/etc/rc.d/rc.inetd
  • B、/etc/rc.d/rc.M
  • C、/etc/exports
  • D、/etc/rc.d/rc.S


  • 46、 思科交换机进入特权视图(或系统视图)的命令是(  )。
  • A、Switch>system
  • B、Switch#system
  • C、Switch>enable
  • D、Switch#enable


  • 47、 当需要VLAN跨交换机时,交换机与交换机之间连接的端口应该设置为(  )端口。
  • A、Access端口
  • B、Trunk端口
  • C、Hybrid端口
  • D、Console口


  • 48、 下面对VLAN优势描述错误的是(  )。
  • A、VLAN划分可以限制网络上广播风暴波及的范围
  • B、VLAN可以增强局域网的安全性,不同VLAN内的报文传输是相互隔离的
  • C、VLAN隔离网络广播的同时也增加了网络的复杂性,增加了网络的组建成本
  • D、VLAN将二层平面网络划分多个逻辑工作组,可以减少网络上不必要的流量并提高性能


  • 49、 思科交换机上创建VLAN 1的虚拟接口的命令是(  )。
  • A、Switch#interface VLAN 1
  • B、Switch#VLAN 1
  • C、Switch(config)#interface VLAN 1
  • D、Switch(config)#VLAN 1


  • 50、 思科交换机上禁止在VLAN 10上运行生成树协议的命令是(  )。
  • A、Switch(config)#spanning-tree mode VLAN 10 disable
  • B、Switch(config)#no spanning-tree mode VLAN 10
  • C、Switch#spanning-tree mode VLAN 10 disable
  • D、Switch#no spanning-tree mode VLAN 10


  • 51、 思科交换机上执行命令“Router#dir”默认显示的是(  )。
  • A、flash闪存设备的文件系统
  • B、nvram设备的文件系统
  • C、network网络文件系统
  • D、opaque本地产生的虚拟文件系统


  • 52、 思科路由器配置接口IP地址正确的是(  )。
  • A、Router(config-if)#ip address 192.168.1.1
  • B、Router(config-if)#ip address 192.168.1.1 255.255.255.0
  • C、Router(config)#ip address 192.168.1.1
  • D、Router(config)#ip address 192.168.1.1 255.255.255.0


  • 53、 下面描述正确的是(  )。
  • A、SSH远程登录中所有的信息均以明文传输,有一定的安全隐患
  • B、SSH是应用层协议,使用TCP的23端口
  • C、使用SSH连接时,路由器必须有IP地址
  • D、思科路由器默认就可以使用SSH远程登录管理


  • 54、 在Windows Server 2008 R2支持的文件系统格式中,能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为(  )。
  • A、FAT16
  • B、FAT32
  • C、NTFS
  • D、HPFS


  • 55、 在Windows系统中不能删除的用户是(  )。
  • A、test
  • B、Power user
  • C、GUEST
  • D、Administrator


  • 56、 下列对象中,不属于AD中的容器的是(  )。
  • A、组织单元
  • B、组
  • C、域
  • D、工作组


  • 57、 将用户a分别加入zu1和zu2用户组,对b.txt分配zu1读的权限,zu2拒绝读取权限,a最终具有对文件b.txt的什么权限(  )。
  • A、读取权限
  • B、写入权限
  • C、无读取权限
  • D、完全控制权限


  • 58、 操作系统漏洞分类,从作用范围角度可以分为(  )。
  • A、主动触发漏洞
  • B、本地漏洞
  • C、内存漏洞
  • D、逻辑漏洞


  • 59、 服务器的不同作用,针对不同的安全级别进行分级管理补丁,以下说法错误的是(  )。
  • A、内网服务器的风险级别稍低,补丁修复的宽容度可以高一些,允许部分蓝屏或反复重启的服务器带漏洞运行
  • B、边界服务服务器的风险级别较高,必须要严格对待,不能修复漏洞的无论如何也不允许上线
  • C、边界服务服务器在补丁修复时蓝屏或反复重启的问题不能解决时,只能临时不进行补丁更新
  • D、边界服务服务器不能修复漏洞的无论如何也不允许上线


  • 60、 应对操作系统安全漏洞的基本方法不包括下面的(  )。
  • A、对默认安装进行必要的调整
  • B、给所有用户设置严格的口令
  • C、及时安装最新的安全补丁
  • D、更换到另一种操作系统


  • 61、 SELinux是一种基于(  )类型模型的强制访问控制(MAC)安全系统。
  • A、文件
  • B、文件夹
  • C、域
  • D、链


  • 62、 如果现在要Linux操作系统中新增一个用户叫china,则应用的指令命令是(  )。
  • A、adduser china
  • B、useradd china
  • C、mkdir china
  • D、vi china


  • 63、 当在Linux操作系统中创建一个新的账号时,系统不会修改的文件是(  )。
  • A、/etc/passwd
  • B、/etc/group
  • C、/etc/gshadow
  • D、/etc/motd


  • 64、 制定数据备份方案时,需要重要考虑的两个因素为适合的备份时间和(  )。
  • A、备份介质
  • B、备份的存储位置
  • C、备份数据量
  • D、恢复备份的最大允许时间


  • 65、 数据库备份设备是用来存储备份数据的存储介质,下面(  )设备不属于常见的备份
  • A、磁盘设备
  • B、软盘设备
  • C、磁带设备
  • D、命名管道设备


  • 66、 常用的数据备份方式包括完全备份、增量备份和差异备份,3种方式在数据存储的空间利用率方面由多到少的顺序为(  )。
  • A、完全备份、增量备份、差异备份
  • B、完全备份、差异备份、增量备份
  • C、增量备份、差异备份、完全备份
  • D、差异备份、增量备份、完全备份


  • 67、 以下对异地备份中心的理解最准确的是(  )。
  • A、与生产中心不在同一城市
  • B、与生产中心距离100公里以上
  • C、与生产中心距离200公里以上
  • D、与生产中心面临相同区域性风险的机率很小


  • 68、 以下关于灾难恢复和数据备份的理解,说法相对正确的是(  )。
  • A、增量备份是备份从上次完全备份后更新的全部数据文件
  • B、依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
  • C、数据备份按数据类型划分为系统数据备份和用户数据备份
  • D、如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了


  • 69、 对于Web服务器来说,(  )命令可以在Linux的安全系统中完成文件向磁带备份的工作。
  • A、cp
  • B、tr
  • C、dir
  • D、cpio


  • 70、 SNMP的中文含义是(  )。
  • A、简单网络管理协议
  • B、简单邮件传送协议
  • C、简单公用管理信息协议
  • D、简单文件传输协议


  • 71、 通过观察设置指示灯,能迅速判断故障,网卡指示灯在正常情况下正确的的是(  )。
  • A、连通时红灯长亮,传输数据时红灯闪烁
  • B、连通时绿灯长亮,传输数据时绿灯闪烁
  • C、连通时红灯长亮,传输数据时红灯长亮
  • D、连通时绿灯长亮,传输数据时绿灯长亮


  • 72、 以下对于协议分析仪的说法不正确的一项是(  )。
  • A、协议分析仪是对应七层模型中的第七层设计的
  • B、协议分析仪所具有的对数据包捕捉和解码能力使得它在解决复杂,罕见的问题时非常有效
  • C、协议分析仪是一种复杂的测试工具,它要求操作人员具有较高的技术水平
  • D、协议分析仪是一种监视数据通信系统中的数据流,检验数据交换是否正确地按照协议的规定进行的专用测试工具


  • 73、 查看系统开放端口的命令是(  )。
  • A、nslookup
  • B、netstat -an
  • C、net use
  • D、net share


  • 74、 在故障排除过程中,有效地选择故障诊断工具,能够起到事半功倍的作用。故障诊断工具不包括以下哪项(  )。
  • A、硬件诊断工具
  • B、软件诊断工具
  • C、入侵防御系统
  • D、各种测试命令


  • 75、 某贸易公司的OA系统由于存在系统漏洞,被攻击者传上了木马病毒并删除了系统中的数据,由于系统备份是每周六进行一次,事件发生时间为周三,因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问,影响到了与公司有业务往来部分公司业务。在事故处理报告中,根据GB/Z20986-2007《信息安全事件分级分类指南》,该事件的准确分类和定级应该是(  )。
  • A、有害程序事件 特别重大事件(I级)
  • B、信息破坏事件 重大事件(II级)
  • C、有害程序事件 较大事件(III级)
  • D、信息破坏事件 一般事件(IV级)


  • 76、 在计算机系统安全事件处置过程中,首要目的是查缺补漏,发现网络安全管理中存在的问题和漏洞,以下计算机系统安全事件的有(  )。
  • A、硬件故障
  • B、操作系统漏洞
  • C、人为的失误
  • D、路由器被攻击


  • 77、 蠕虫病毒属于信息安全事件中的(  )。
  • A、网络攻击事件
  • B、有害程序事件
  • C、信息内容安全事件
  • D、设备设施故障


  • 78、 通过(  )建立完善的访问控制策略,及时发现网络遭受攻击情况并加以追踪和防范,避免对网络造成更大损失。
  • A、动态站点监控
  • B、实施存取控制
  • C、安全管理检测
  • D、完善服务器系统安全性能


  • 79、 在口令攻击中,与SQL注入攻击原理相同的是(  )。
  • A、口令枚举法
  • B、万能密码
  • C、撞库
  • D、验证码


  • 80、 下面最有可能作为万能密码使用的是(  )。
  • A、用户名输入:admin’ or 1=1#
  • B、口令输入:password’ or 1=1#
  • C、用户名输入:admin’ or 1=1 limit 1#
  • D、口令输入:admin’ or 1=1 limit 1#


  • 81、(判断题) ( )2001年以前,中国没有一台机器能入围TOP500,而到了2010年,“天河一号”便横空出世,登上世界超算之巅。
  • A、正确
  • B、错误


  • 82、(判断题) ( )时序电路用来产生各种时序信号,以保证整个计算机协调地工作。
  • A、正确
  • B、错误


  • 83、(判断题) ( )装机过程中不要连接电源线,严禁带电插拔硬件,以免烧坏芯片或部件。
  • A、正确
  • B、错误


  • 84、(判断题) ( )计算机信息系统,是指由计算机软件及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、储存、传输和检索等处理的人机系统。
  • A、正确
  • B、错误


  • 85、(判断题) ( )IEEE802.11b工作在5GHz频段。
  • A、正确
  • B、错误


  • 86、(判断题) ( )一个公司内部设置了不同的VLAN,但是在不同VLAN之中的电脑网上邻居里能互相看到对方,是因为管理员没有做正确的VLAN设置。
  • A、正确
  • B、错误


  • 87、(判断题) ( )在网络世界中所有的黑客都是坏的,他们主要的目的都是破坏,盗取,欺骗等。
  • A、正确
  • B、错误


  • 88、(判断题) ( )黑客利用木马进行网络入侵时,大致分为5个步骤:配置木马,传播木马,启动木马,建立连接,远程控制。
  • A、正确
  • B、错误


  • 89、(判断题) ( )网络攻击的常见形式包括:口令窃取,欺骗攻击,缺陷和后门攻击,认证失败,协议缺陷,信息泄露,病毒和蠕虫,拒绝服务攻击等。
  • A、正确
  • B、错误


  • 90、(判断题) ( )采用防火墙的网络一定很安全。
  • A、正确
  • B、错误


  • 91、(判断题) ( )口令要有规律的定期更换。
  • A、正确
  • B、错误


  • 92、(判断题) ( )extractvalue()函数与updatexml()函数报错注入原理是相同的。
  • A、正确
  • B、错误


  • 93、(判断题) ( )用户没有数据输入的位置,是不能造成SQL注入漏洞。
  • A、正确
  • B、错误


  • 94、(判断题) ( )分级存储就是为了解决存储容量,成本和速度之间的矛盾。
  • A、正确
  • B、错误


  • 95、(判断题) ( )数据安全生命周期的最后一个阶段是数据销毁安全。
  • A、正确
  • B、错误


  • 96、(判断题) ( )数据冗余会使数据修改更加方便。
  • A、正确
  • B、错误


  • 97、(判断题) ( )UNIX/Linux 系统中用来进行文件系统备份和恢复的命令是umask。
  • A、正确
  • B、错误


  • 98、(判断题) ( )防病毒墙可以部署在局域网的出口处,防止病毒进入局域网。
  • A、正确
  • B、错误


  • 99、(判断题) ( )制定网络安全管理策略时,一般采用“没有明确表述为禁止的都被认为是允许的”原则来加强对网络安全的保护。
  • A、正确
  • B、错误


  • 100、(判断题) ( )在网站开发项目的系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SMA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是纵深防御原则。
  • A、正确
  • B、错误


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序