1
您的位置: 线上活动  >  在线答题  >  答题题库

网络与信息安全管理员中级理论二模拟考试

2022-10-10 20:16:33.226.0.7709

网络与信息安全管理员中级理论二模拟考试 在线考试 答题题目
1、 某单位在一次信息安全风险管理活动中,风险评估报告提出服务器 A 的 FTP 服务存在高风险漏洞。随后该单位在风险处理时选择了安装 FTP 服务漏洞补丁程序并加固 FTP服务安全措施,请问该措施属于哪种风险处理方式( )。
  • A、风险转移
  • B、风险接受
  • C、风险规避
  • D、风险降低


  • 2、 首次网站备案适用于的情况是( )。
  • A、网站主办者首次提交网站备案申请或网站主办者以前取得的备案号被注销后,重新提交备案申请
  • B、域名在别的接入商备案过,需要变更接入商或域名在别的接入商备案过,需要增加电信接入商
  • C、原备案主体在其他接入商备案过,需要新增加备案或主体已备案过,要在此主体下新增网站
  • D、在工信部备案通过后需要修改个别备案信息


  • 3、 思科交换机的trunk端口配置“Switch(config-if)#switchport trunk allowed VLAN except 10”后(  )。
  • A、该trunk端口阻止了VLAN 10的数据通过
  • B、该trunk端口只允许VLAN 10的数据通过
  • C、该trunk端口允许除VLAN 10以外的所有VLAN的数据通过
  • D、该trunk端口允许VLAN编号小于10的VLAN的数据通过


  • 4、(判断题) ( )防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。
  • A、正确
  • B、错误


  • 5、 以下哪项不是TCP/IP体系结构对计算机网络的层次划分(  )。
  • A、网络接口层
  • B、表示层
  • C、应用层
  • D、传输层


  • 6、 以下设备属于网络层主要设备的是(  )。
  • A、集线器
  • B、网桥
  • C、二层交换机
  • D、路由器


  • 7、(判断题) ( )漏洞只可能存在于操作系统中,数据库等其他软件系统不会存在漏洞。
  • A、正确
  • B、错误


  • 8、(判断题) ( )大部分恶意网站所携带的病毒就是脚本病毒。
  • A、正确
  • B、错误


  • 9、 在一个Windows 域森林中,所有域共享了一个( )数据库。
  • A、活动目录
  • B、SAM
  • C、WINS
  • D、DHCP


  • 10、 用于实现身份鉴别的安全机制是(  )。
  • A、加密机制和数字签名机制
  • B、加密机制和访问控制机制
  • C、数字签名机制和路由控制机制
  • D、访问控制机制和路由控制机制


  • 11、 Windows Server 2008 R2提供了很多管理工具,为了便于使用,它们具有统一的管理界面,这个界面称为(  )。
  • A、微软管理控制台
  • B、管理工具
  • C、转发器
  • D、域控制器


  • 12、(判断题) ( )特征代码技术是检测已知计算机病毒的最简单,代价最小的技术。
  • A、正确
  • B、错误


  • 13、 在主机域名中,顶级域名可以代表国家。代表“中国”的顶级域名是(  )。
  • A、CHINA
  • B、ZHONGGUO
  • C、CN
  • D、ZG


  • 14、 下列关于诚实守信,说法错误的是(  )。
  • A、诚实是守信的基础,守信是诚实的具体表现
  • B、不诚实很难做到守信,不守信也很难说是真正的诚实
  • C、诚实和守信在含义是完全一样的,没有任何区别
  • D、不诚实守信必然要付出昂贵的代价,最终受损失的是自己


  • 15、 账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗(  )攻击。
  • A、分布式拒绝服务攻击(DDoS)
  • B、病毒传染
  • C、口令暴力破解
  • D、缓冲区溢出攻击


  • 16、 黑客搭线窃听属于( )风险。
  • A、信息存储安全
  • B、信息传输安全
  • C、信息访问安全
  • D、信息使用安全


  • 17、 当收到一个数据帧后,二层交换机是基于(  )进行转发的。
  • A、源MAC地址
  • B、目的MAC地址
  • C、源IP地址
  • D、目的IP地址


  • 18、 《公民道德建设实施纲要》指出我国职业道德建设规范是(  )。
  • A、求真务实、开拓创新、艰苦奋斗、服务人民、促进发展
  • B、爱岗敬业、诚实守信、办事公道、服务群众、奉献社会
  • C、以人为本、解放思想、实事求是、与时俱进、促进和谐
  • D、文明礼貌、勤俭节约、团结互助、遵纪守法、开拓创新


  • 19、(判断题) ( )保密性协议在信息安全内部组织人员离职后不需要遵守。
  • A、正确
  • B、错误


  • 20、(判断题) ( )netstat是控制台命令,是一个非常有用的监控TCP/IP网络的工具,它可以显示路由表、实际的网络连接和每一个网络接口设备的状态信息。
  • A、正确
  • B、错误


  • 21、 网络攻击的发展趋势是( )。
  • A、黑客攻击
  • B、病毒攻击
  • C、木马攻击
  • D、黑客技术与网络病毒日益融合


  • 22、 Linux操作系统中存放用户账号的文件是( )。
  • A、shadow
  • B、group
  • C、passwd
  • D、gshadow


  • 23、 在Web服务器上通过建立(  ),向用户提供网页资源。
  • A、DHCP中继代理
  • B、作用域
  • C、Web站点
  • D、主要区域


  • 24、 下面对VLAN优势描述错误的是(  )。
  • A、将网络划分多个VLAN可以减少参与广播风暴的设备数量
  • B、VLAN划分可以防止广播风暴波及整个网络
  • C、VLAN可以提供建立防火墙的机制,防止交换网络的过量广播
  • D、VLAN划分后可以消除网络中的所有广播数据


  • 25、 《合同法》规定:当事人一方因不可抗力不能履行合同的,应当及时通知对方,以减轻可能给对方造成的损失,并应当在合理期限内提供证明。这一规定体现的是( )。
  • A、适当履行原则
  • B、协作履行原则
  • C、经济合理原则
  • D、情势变更原则


  • 26、 域名解析的两种主要方式为( )。
  • A、直接解析和间接解析
  • B、直接解析和递归解析
  • C、间接解析和反复解析
  • D、反复解析和递归解析


  • 27、 世界上第一台电子数字计算机采用的主要逻辑部件是(  )。
  • A、电子管
  • B、晶体管
  • C、继电器
  • D、光电管


  • 28、 在工作组中,每台计算机把自己的资源信息、用户账户信息和安全信息存放在本地的(  )中。
  • A、活动目录数据库
  • B、防火墙
  • C、文件夹
  • D、SAM数据库


  • 29、 IPv6地址的长度是(  )。
  • A、32位
  • B、64位
  • C、128位
  • D、256位


  • 30、 交换机如何知道将帧转发到(  )端口。
  • A、用mac地址表
  • B、读取源MAC地址
  • C、读取源ARP地址
  • D、用ARP地址表


  • 31、 在访问因特网时,为了防止Web页面中恶意代码对自己计算机的损害,可以采取的防范措施是(  )。
  • A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域
  • B、在浏览器中安装数字证书
  • C、利用IP安全协议访问Web站点
  • D、利用SSL访问Web站点


  • 32、 共享文件夹权限只对用户通过( )访问这个文件夹时起到约束作用,如果用户在这个文件夹所在的计算机上以交互式方式访问它时,则不会受到共享文件夹权限的限制。
  • A、计算机
  • B、路由器
  • C、网络
  • D、远程访问服务器


  • 33、(判断题) ( )某病毒利用RPCDCOM缓冲区溢出漏洞进行传播,病毒运行后,在%System%文件夹下生成自身的拷贝nvchip4.exe,添加注册表项,使得自身能够在系统启动时自动运行,可以判断这种病毒的类型为网络蠕虫病毒。
  • A、正确
  • B、错误


  • 34、 思科交换机上要把生成树模式设置为mstp的命令是( )。
  • A、Switch(config)#spanning-tree mode mst
  • B、Switch#spanning-tree mode mst
  • C、Switch(config)#spanning-tree mst enable
  • D、Switch#spanning-tree mst enable


  • 35、 下面对于VLAN划分方法描述错误的是(  )。
  • A、可以基于交换机端口来划分VLAN
  • B、可以根据每个主机的MAC地址来划分VLAN
  • C、可以根据每个主机使用的网络协议类型划分VLAN
  • D、所有的交换机都可以进行VLAN划分


  • 36、 要做到遵纪守法,对每个职工来说,必须做到(  )。
  • A、有法可依
  • B、反对“管”“卡”“压”
  • C、反对自由主义
  • D、努力学法、知法、守法、用法


  • 37、 在光纤中,内部芯材比填充材料(  )。
  • A、密度更大
  • B、密度更小
  • C、密度相同
  • D、前者只是后者的另一个名字


  • 38、 一个备案服务号可以备案( )个域名。
  • A、1个
  • B、2个
  • C、3个
  • D、1个及1个以上


  • 39、 下面不属于过滤器模式的命令是( )。
  • A、ls
  • B、cat
  • C、grep
  • D、tr


  • 40、 在以下几种传输媒体中,哪种传输速率最高(  )
  • A、双绞线
  • B、同轴电缆
  • C、光纤
  • D、通信卫星


  • 41、 当访问Web网站的某个页面资源不存在时,将会出现的HTTP状态码是(  )。
  • A、200
  • B、302
  • C、401
  • D、404


  • 42、 操作系统的安全威胁主要来自(  )。
  • A、局域网
  • B、内网
  • C、外网
  • D、内网和外网


  • 43、 生成树协议推举根网桥说法正确的是(  )。
  • A、生成树协议推举网桥优先级数值最大的为根网桥
  • B、生成树协议推举网桥MAC地址最小的为根网桥
  • C、当网桥优先级相同时,生成树协议推举MAC地址最小的为根网桥
  • D、当网桥优先级相同时,生成树协议推举MAC地址最大的为根网桥


  • 44、(判断题) ( )蠕虫既可以在互联网中传播,又可以在局域网中传播,由于局域网本身的特性,蠕虫在局域网中的传播速度更快,危害更大。
  • A、正确
  • B、错误


  • 45、(判断题) ( )数据备份按数据类型划分可以分成系统数据备份和用户数据备份。
  • A、正确
  • B、错误


  • 46、(判断题) ( )协议故障是指在网络通信过程中,有大量不同厂家的产品进行对接,因为协议不同而造成的网络互联的失败,这需要进行协议参数的调整来排除故障。
  • A、正确
  • B、错误


  • 47、(判断题) ( )一个网络故障的处理要遵循一个逻辑过程,这个过程是一个不断收集信息,分析信息,不断进行假设,进行验证,逐步消除可能的原因,直到最终解决问题的过程。
  • A、正确
  • B、错误


  • 48、 根据我国《劳动法》的有关规定,因无效劳动合同所引起的赔偿责任主体应当是(  )。
  • A、用人单位
  • B、劳动者
  • C、用人单位和劳动者分担
  • D、有过错的一方合同主体


  • 49、 假设使用一种加密算法,它的加密方法很简单:将每一个字母加5. 即加密成f. 这种算法的密钥就是5,那么它属于( )。
  • A、对称加密技术
  • B、分组密码技术
  • C、公钥加密技术
  • D、单向函数密码技术


  • 50、(判断题) ( )传播网络病毒,恶意进行网络攻击不属于网络不诚信问题的表现。
  • A、正确
  • B、错误


  • 51、 动态重定位是在(  )完成的。
  • A、作业执行过程中集中一次
  • B、作业执行前集中一次
  • C、作业执行过程中由用户
  • D、作业执行过程中


  • 52、 核心密码保护信息的最高密级为(  )。
  • A、绝密级
  • B、机密级
  • C、秘密级
  • D、普密级


  • 53、 以下各种加密算法中属于对称加密算法的是(  )。
  • A、Caesar替代法
  • B、DES加密算法
  • C、Vigenere算法
  • D、Diffie-Hellman加密算法


  • 54、(判断题) ( )信息系统的重要程度是我国信息安全事件分类方法的依据之一。
  • A、正确
  • B、错误


  • 55、 以下哪项不属于应用层协议(  )。
  • A、HTTP
  • B、FTP
  • C、SMTP
  • D、TCP


  • 56、 以下设备不属于数据链路层主要设备的是(  )。
  • A、网卡
  • B、网桥
  • C、路由器
  • D、二层交换机


  • 57、 传输层向用户提供(  )。
  • A、点到点服务
  • B、端到端服务
  • C、网络到网络服务
  • D、子网到子网服务


  • 58、 字长是CPU的主要技术性能指标之一,它表示的是( )。
  • A、CPU能表示的最大的有效数字位数
  • B、CPU能表示的十进制整数的位数
  • C、CPU的计算结果的有效数字长度
  • D、CPU一次能处理二进制数据的位数


  • 59、(判断题) ( )数据库在计算机系统中不是以文件方式存储的。
  • A、正确
  • B、错误


  • 60、(判断题) ( )GIF和jpg格式的文件不会感染病毒。
  • A、正确
  • B、错误


  • 61、 以下不属于木马入侵的常见方法是( )。
  • A、捆绑欺骗
  • B、邮件冒名欺骗
  • C、危险下载
  • D、文件感染


  • 62、 下列哪个不属于常见的XSS攻击手段和目的( )。
  • A、盗用cookie,获取敏感信息
  • B、利用可被攻击的域受到其他域信任的特定,以受信任来源身份请求一些平时不允许的操作
  • C、利用iframe以用户的身份执行一些管理动作
  • D、注入payload读取服务器上的文件


  • 63、 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经( )同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
  • A、本人
  • B、本人单位
  • C、被收集者
  • D、国家主管部门


  • 64、 计算机网络是(  )与通信技术结合的产物。
  • A、电子技术
  • B、信息技术
  • C、计算机技术
  • D、量子技术


  • 65、 SMTP服务器是指(  )。
  • A、收邮件服务器
  • B、发邮件服务器
  • C、文件服务器
  • D、网站服务器


  • 66、 我们将人们在进行职业活动的过程中,一切符合职业要求的心理意识、行为准则和行为规范的总和称之为(  )。
  • A、职业道德
  • B、职业技能
  • C、职业行为
  • D、职业意识


  • 67、 异地备份就是通过网络将文件备份到与本地计算机物理上相分离的存储介质上,包括(  )或者通过网络上的其他系统,存储在可移动介质上。
  • A、本地硬盘
  • B、网络硬盘
  • C、光盘
  • D、闪盘


  • 68、 IP地址的合理规划是网络设计的重要环节, IP地址规划的好坏将直接影响到网络应用的进一步发展,下面不属于IP地址规划影响的是(  )。
  • A、响到网络路由协议算法的效率
  • B、影响到网络的设备硬件故障
  • C、影响到网络的扩展
  • D、影响到网络的管理


  • 69、 职业道德自身特点,在其表现形式上反映的是(  )。
  • A、普适性和广泛性
  • B、规范性和专业性
  • C、可操作性与准强制性
  • D、相对稳定性和连续性


  • 70、 通过系统指令systeminfo不可以查看(  )。
  • A、系统已打补丁信息
  • B、网卡信息
  • C、主机名
  • D、NDS服务器地址


  • 71、 在Windows中桌面是指( )。
  • A、活动窗口
  • B、电脑台
  • C、窗口、图标、对话框所在的屏幕背景
  • D、资源管理器窗口


  • 72、 以下(  )不是Windows系列的桌面级操作系统。
  • A、Windows XP
  • B、Windows Vista
  • C、Windows Server 2008
  • D、Windows 10


  • 73、 电子邮件服务器有两类:(  )。
  • A、TCP和IP
  • B、POP服务器和SMTP服务器
  • C、FTP服务器和SMTP服务器
  • D、POP3服务器和SMTP服务器


  • 74、(判断题) ( )系统能够恢复的一个前提条件是:在数据发生丢失或损坏前,进行了系统备份。
  • A、正确
  • B、错误


  • 75、 差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为( )。
  • A、增量备份、差异备份、完全备份
  • B、差异备份、增量备份、完全备份
  • C、完全备份、差异备份、增量备份
  • D、完全备份、增量备份、差异备份


  • 76、 下列地址中属于环回地址的是(  )。
  • A、51.20.55.12
  • B、127.0.0.22
  • C、211.230.10.8
  • D、8.8.8.8


  • 77、 Linux系统的联机帮助命令是(  )。
  • A、tar
  • B、man
  • C、cd
  • D、find


  • 78、 TCP/IP模型由下到上依次是(  )。
  • A、网络接口层、运输层、网络层、应用层
  • B、网络接口层、网络层、运输层、应用层
  • C、运输层、网络接口层、网络层、应用层
  • D、应用层、运输层网络、网络层、接口层


  • 79、 下面不属于本地用户组密码安全策略的内容是(  )。
  • A、设定用户不能更改密码
  • B、设定密码长度最小值
  • C、密码必须符合复杂性要求
  • D、强制密码历史


  • 80、(判断题) ( )网络测试仪主要适用于局域网故障检测、维护和综合布线施工中,可以极大地降低网络管理员排查网络故障的时间。
  • A、正确
  • B、错误


  • 81、(判断题) ( )采用验证码,就一定能避免口令攻击。
  • A、正确
  • B、错误


  • 82、 在以太网中,双绞线使用( )与其他设备连接起来。
  • A、AUI接口
  • B、RJ-11接口
  • C、RJ-45接口
  • D、BNC接口


  • 83、 一个Access端口可以属于(  )。
  • A、仅一个VLAN
  • B、最多4094个VLAN
  • C、最多4096个VLAN
  • D、根据管理员设置的结果而定


  • 84、 系统的可靠性越高,发生故障的可能性越(  ),完成规定功能的可能性越大。
  • A、严重
  • B、大
  • C、小
  • D、高


  • 85、 在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁,属于被动威胁的是( )。
  • A、报文服务拒绝
  • B、假冒
  • C、数据流分析
  • D、报文服务更改


  • 86、 用户程序中的输入、输出操作实际上是由下列哪个完成(  )。
  • A、程序设计语言
  • B、操作系统
  • C、编译系统
  • D、标准库程序


  • 87、 下面描述错误的是(  )。
  • A、网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度
  • B、网络运营者可以随意收集和使用个人信息
  • C、网络运营者不得泄露、篡改、毁坏其收集的个人新信息
  • D、网络运营者不得收集与其提供服务无关的个人信息


  • 88、 电子邮件应用程序利用POP3协议(  )。
  • A、创建邮件
  • B、加密邮件
  • C、发送邮件
  • D、接收邮件


  • 89、 单模光纤的传输方向是(  )。
  • A、散射
  • B、衍射
  • C、沿光纤直径方向
  • D、全反射


  • 90、 操作系统在计算机系统中处于(  )之间的位置。
  • A、计算机硬件和软件
  • B、计算机硬件和用户
  • C、处理机和用户
  • D、外部设备和处理机


  • 91、 在以下选项中,不是IP SAN的特点是( )。
  • A、设备整合,多台服务器可以通过存储网络同时访问后端存储系统,不必为每台服务器单独购买存储设备,降低存储设备异构化程度,减轻维护工作量,降低维护费用
  • B、数据集中,不同应用和服务器的数据实现了物理上的集中,空间调整和数据复制等工作可以在一台设备上完成,大大提高了存储资源利用率
  • C、兼容性好,FC协议经过长期发展,已经形成大规模产品化,而且厂商之间均遵循统一的标准,以使目前FC SAN成为了主流的存储架构
  • D、高扩展性,存储网络架构使得服务器可以方便的接入现有SAN环境,较好的适应应用变化的需求


  • 92、 下列保护系统账户安全的措施中,(  )措施对解决口令暴力破解无帮助。
  • A、使用屏幕保护并设置返回时需要提供口令
  • B、设置系统的账户锁定策略,在用户登录输入错误次数达到一定数量时对账户进行锁定
  • C、更改系统内宣管理员的用户名
  • D、给管理员账户一个安全的口令


  • 93、 通常,用户进程被建立后,(  )。
  • A、便一直存在于系统中,直到被操作人员撤消
  • B、随着程序运行正常或异常结束而撤消
  • C、随着时间片轮转而撤消与建立
  • D、随着进程的阻塞或唤醒而撤消与建立


  • 94、 通过交换机的本地console口配置交换机时,com口的属性配置通常是:(  )
  • A、波特率:9600,数据位:8位,奇偶校验:无,停止位:1位,数据流控制:无
  • B、波特率:9600,数据位:8位,奇偶校验:有,停止位:1位,数据流控制:无
  • C、波特率:9600,数据位:8位,奇偶校验:无,停止位:1位,数据流控制:有
  • D、波特率:9600,数据位:8位,奇偶校验:有,停止位:1位,数据流控制:有


  • 95、 小张的计算机使用Windows7操作系统,他常登陆的用户名为zhang,小张给他个人文件夹设置了权限为只有zhang这个用户有权访问这个目录,管理员在某次维护中无意将zhang这个用户删除了,随后又重新建了一个用户名为zhang,小张使用zhang这个用户登陆系统后,发现无法访问他原来的个人文件夹,原因是( )。
  • A、任何一个新建用户都需要经过授权才能访问系统中的文件
  • B、windows不认为新建立的用户zhang与原来的用户zhang是同一个用户,因此无权访问
  • C、用户被删除后,该用户创建的文件夹也会自动删除,新建用户找不到原来用户的文件夹,因此无法访问
  • D、新建的用户zhang会继承原来用户的权限,之所以无权访问时因为文件夹经过了加密


  • 96、(判断题) ( )Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。
  • A、正确
  • B、错误


  • 97、(判断题) ( )端口扫描的原理是通过端口扫描确定主机开放的端口,不同的端口对应运行着的不同的网络服务。
  • A、正确
  • B、错误


  • 98、 浏览器与Web服务器之间使用的协议是(  )。
  • A、DNS
  • B、HTTP
  • C、SNMP
  • D、SMTP


  • 99、 无线AP的功能类似于以太网中的(  ),RF是一个共享的媒体,AP监听所有的无线电通信.
  • A、集线器
  • B、交换机
  • C、路由器
  • D、网关


  • 100、 OSI参考模型中的(  )提供诸如电子邮件、文件传输和WEB服务。
  • A、传输层
  • B、表示层
  • C、会话层
  • D、应用层


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序