网络通信安全管理员习题一
一、判断题
1. 电信产品具有很强的替代性。例如为传递“火车接站”的信息，可使用短信发送、固定电话、移动电话，这是电信企业内各类电信产品替代。
2.对于公司机密信息必须根据公司的相关规定予以适当的标识。
3. 基于网络的IDS可精确判断入侵事件，并及时进行反应，不受网络加密的影响。
4. Windows NT中用户登录域的口令是以明文方式传输的。
5. 公钥体系不再需要在发送方和接收方之间传递秘密密钥。
6. 防毒的重点是控制病毒的传染。
7. 在各大运营商资源与实力接近的情况下，服务竞争就显得尤为重要。
8.在SQL Server中创建数据库，创建数据库的用户将成为该数据库的所有者。
9.广告是指由明确的主办人以付款方式进行的创意、商品和服务的非人员展示和促销活动。广告的目标可分为3种：提供信息、说服购买和提醒使用。
10. 与传统的营销组合相比，服务营销组合增加了3项要素，即“人”、“有形展示”和“服务过程”。
11. 应用程序分区存储于安全无关，一个或多个应用程序适用对象，应用程序分区在林中指定的域控制器之间复制。
12. 用户口令最好由字母、数字和符号混合组成，并且长度必须大于8位。
13. 防火墙是隔离内部和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据网卡地址进行过滤，以阻挡某些非法访问。
14. 对称加密算法虽然加密和解密速度较快，但是不适用于大用户量的应用。
15. 公钥体系不再需要在发送方和接收方之间传递秘密密钥。
16.入侵检测系统的功能重点是是识别黑客入侵与攻击行为，并提供安全审计。
17.职业道德的构成要素主要包括5个方面：职业的稳定、职业的良心感、职业的业务能力、职业的纪律观念、职业的理想信念。
18.RIDS通过对网关中相关信息的提取，提供对整个信息基础设施的保护，确保大型网络计算机之间安全、可靠的连接，一般安装在路由器上。
19. 帧交换比端口交换减少了有效的带宽，LAN交换器上的每个端口用户具有独占带宽的性能。
20.通过风险评估能够从技术和管理两个层面分析出目标信息系统所面临的风险。
二、单项选择题
21. 工商管理部门受理申诉有一定的时效，“消费者知道或者应该知道自己权益受到侵害超过________的，申诉不予受理或者终止受理”。
A、一年
B、两年
C、三年
D、半年
22. 有奖销售是经营者的一种促销手段，《中华人民共和国反不正当竞争法》第13条规定：“经营者不得从事最高奖金额超过_________元的抽奖式的有奖销售。”
A、6000
B、5000
C、4000
D、3000
23. 任何一项合同书在内容上大体由_________部分组成。 A、5 B、4 C、3 D、2
24. 合同终止的原因不包括_________。
A、清偿
B、变更
C、抵消
D、免除
25. _________是指在合同有效期间，因具备解除的条件，依当事人一方或双方的意思表示使得合同关系消灭的行为。
A、合同的解除
B、合同权利义务的终止
C、合同的保全
D、合同的履行
26. 劳动争议的处理方式有：_________、调解、仲裁、诉讼。
A、投诉
B、协商
C、申告
D、争议
27. _________主要针对商业秘密中的技术秘密在流转过程中给予保护。
A、《合同法》
B、《民法通则》
C、《刑法》
D、《劳动法》
28. __________作为政府依法对企业市场活动的直接干预，对企业的生产经营活动，乃至对整个产业的兴衰都会产生重要影响。
A、电信监管
B、监管
C、监督
D、电信监督
29. 电信监管的目的不包括_________。
A、维护行业垄断竞争秩序
B、维护电信用户和电信业务经营者的合法利益
C、保障电信网络和信息的安全
D、促进电信事业的健康发展
30. 关于《电信业务分类目录》颁布和实施的意义，叙述错误的是_________。
A、符合电信市场发展规律
B、从一定程度上限制了市场的发展
C、有利于规范市场秩序
D、为市场监管和业务规范经营提供依据
30.在数据库向因特网开放前，哪项工作是可以忽略的？
A、安全安装和配置操作系统和数据库系统
B、应用系统应该在内网试运行3个月
C、对应用软件如Web页面、ASP脚本等进行安全性检查
D、网络安全策略已经生效
31.数据库中超级账户不能被锁定，其中Oracle的超级账户是，mysql的超级账户是，SQLServer 的超级账户是。
A、sa,root,sys
B、admin,root,sa
C、sys,root,sa
D、sys,admin,sa
32.对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是。
A、DNS服务器
B、SMTP服务器
C、WEB服务器
D、FTP服务器
33.Web错误信息能够泄露的信息不包括哪一项。
A、服务器型号版本
B、数据库型号
C、文件路径
D、操作系统漏洞信息
34.如果采用最新版Apache软件构建起WWW服务器，是最重要的配置文件。
A、access.conf
B、srm.conf
C、httpd.conf
D、mime.types
35.主动方式的FTP应用，需使用的端口包括。
A、TCP 21、TCP 20
B、TCP 21、TCP 大于1024端口
C、TCP 20、TCP 大于1024端口
D、上面都不对
36.计算机病毒防治技术分为如下哪四个方面。
A、检测、清除、免疫、防御
B、发现、清除、告警、控制
C、检测、清除、补救、防御
D、过滤、检测、告警、控制
37.“肉鸡”是如何形成的。
A、被植入木马程序
B、被感染病毒程序
C、被安装了间谍软件
D、注册表被篡改
38.在建立企业防病毒体系过程中不需要重点考虑的内容是。
A、病毒查杀能力
B、实时升级能力
C、运行所需资源
D、卸载所需的时间
39.不属于防火墙核心技术的是。
A、包过滤技术
B、代理技术
C、状态检测技术
D、多核技术
40. _________是指交换局到用户终端之间的所有机线设备。
A、接入网
B、智能网
C、网管网
D、业务网
41. 电信业务经营者在经营许可证的有效期内，变更公司名称、法定代表人的，应当__________。
A、在完成公司的工商变更登记手续后20日内向原发证机关申请办理电信业务经营许可证变更手续。
B、在完成公司的工商变更登记手续后30日内向原发证机关申请办理电信业务经营许可证变更手续。
C、在完成公司的电信业务经营许可证变更登记手续后20日内办理工商变更手续。
D、在完成公司的电信业务经营许可证变更登记手续后30日内办理工商变更手续。
42为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时_________，以保证能防止和查杀新近出现的病毒。
A、分析
B、升级
C、检查
D、杀毒
43. 从网上下载完文件时，当出现以下后缀时应提高警惕_________。
A、.exe
B、.com
C、.txt.exe
D、以上后缀都应该提高警惕
44. 在点击链接前_________查看浏览器左下角的状态栏，可以看到真正的链接。
A、将鼠标悬浮在链接上
B、将浏览器关闭
C、将链接复制
D、将链接打开
45. 个人计算机如何防范木马和钓鱼网站_________。
A、及时更新个人计算机软件补丁，使用安全浏览器等
B、安装防网络钓鱼软件等其他安全软件
C、使用安全证书、Ukey、专业版等安全又保证的工具
D、以上措施都是防范措施
46. 以下哪种手段不属于人员安全管理_________。
A、背景调查
B、身体检查
C、签署保密协议
D、安全职责说明
47. 以下哪些手段可以有效保障笔记本电脑与远程办公安全_________。
A、必须按照指定PC安全标准来配置，必须符合补丁和防病毒管理规定
B、用户不能将口令、ID或其他账户信息以明文保存在移动介质上
C、禁止在公共区域讨论敏感信息，或通过笔记本电脑泄漏信息
D、以上都是
48. 以下哪些手段可以有效保障手机信息安全_________。
A、重要短信看后立即删除
B、电话号码的存储不要透露出关系
C、不用时关闭蓝牙
D、以上都手段都有效
49. 威胁_________漏洞
A、暴露
B、利用
C、加剧
D、解除然后传播开来
50. 口令应该如何管理_________。
A、用户有责任记住自己的口令
B、口令设置不得少于8个字符
C、有可能就采用双因子管理
D、以上管理手段都有效
51. DES的密钥长度，明文分组分别是多少比特。
A、 128 64
B、64 64
C、 56 64
D、64 56
52.非对称密钥的密码技术具有很多优点，其中不包括：。
A、可提供数字签名、零知识证明等额外服务
B、加密/解密速度快，不需占用较多资源
C、通信双方事先不需要通过保密信道交换密钥
D、密钥持有量大大减少
53.在给定的密钥体制中，密钥与密码算法可以看成是。
A、前者是可变的，后者是固定的
B、前者是固定的，后者是可变的
C、两者都是可变的
D、两者都是固定的
54.在高级加密标准AES算法中，区块大小为。
A、128位
B、192位
C、256位
D、512位
【 A 】55.属于对称密码算法的是
A、IDEA
B、RSA
C、ECC
D、E1Gamal
56.不属于PKI系统的部件是
A、CA
B、RA
C、证书签发系统
D、密钥管理系统
57.实施 SYN Flood，攻击者需向攻击目标发送 TCP 包。
A、SYN
B、SYN ACK
C、ACK
D、FIN
58.对于 TCP SYN 扫描，如果发送一个SYN 包后，对方返回表明端口处于开放状态。A、ACK
B、SYN/ACK
C、SYN/RST
D、RST/ACK
59.IP地址的结构有两部分，一部分是定义网络号，另一部分是
A、主机名
B、主机号
C、可自定义
D、扩展编号
60. 关于NAT的说法错误的是_________。
A、NAT分为源NAT和目的NAT
B、NAT技术可以很好地隐藏内网环境
C、NAT技术可以有效防止网络攻击
D、NAT技术节省了大量的IP地址
61. 入侵防御系统的主要特点不包括以下哪一项_________。
A、深层次防御
B、隔离内外网
C、高效可靠
D、防御及时
62. IDS的性能指标不包括以下_________。
A、漏报率
B、误报率
C、丢包率
D、阻断率
63. 关于Hash的主要功能应用不包括以下_________。
A、数据加密
B、数字签名
C、鉴权协议
D、文件校验
64. 关于PKI体系提供的安全服务不包括以下哪种服务_________。
A、数据完整性服务
B、认证服务
C、保密性及完整性服务
D、实时性服务
65. 三层交换机比传统路由器的优势体现在_________。
A、子网间传输带宽可以任意分配
B、具有更少的成本
C、具有更高的安全性
D、合理配置信息资源
66. 以下路由算法的设计目标的是_________。
A、简单、低耗
B、稳定
C、灵活性
D、安全性
67. 以下不属于email安全风险的是_________。
A、email服务器漏洞
B、垃圾邮件
C、匿名转发
D、email广告
68. 以下哪一项不属于针对web的攻击技术_________。
A、缓冲区漏洞溢出
B、sql注入攻击
C、跨站脚本攻击
D、拒绝服务攻击
69. 以下哪项不属于邮件服务器防止DOS攻击的防护手段_________。
A、限制服务器使用的进程数目
B、隐藏邮件服务器IP
C、控制最大邮件尺寸
D、一个用户只能申请一个账号
70. CA的主要功能不包括_________。
A、为用户提供不同安全级别的帧数
B、记录系统详细日志，实行系统监控
C、对数据进行加密保证数据的保密性
D、提供证书的创建与撤销
三、多项选择题
71.以下说法正确的是。
A、安全是一个在可用性与安全性之间的平衡过程
B、安全的三要素中包含完整性
C、可以做到绝对的安全
D、网络安全是信息安全的子集
72.关于DNS描述，错误的是。
A、基于TCP协议，工作在应用层
B、DNS系统容易受到CC攻击
C、DNS系统采用B/S模式工作
D、DNS，是Domain Name System的英文缩写
73. UNIX操作系统是一种非常流行的_________操作系统，应用非常广泛。
A、多任务
B、单用户
C、单任务
D、多用户
74. Windows2003 server 空会话通常使用TCP139,135端口_________。
A、TCP 139
B、UDP 139
C、TCP 135
D、UDP 135
75. Windows 2003 Server 的默认安全设置可以概括为对_________和3个特殊组的权限许可。
A、Administrators 组
B、Power Users 组
C、Users 组
D、Backup Operators 组
76. 下面关于蠕虫的说法正确的是_________。
A、是一种独立程序
B、会自动扫描弱口令
C、常驻在内存里并复制自己
D、一般嵌入在主机的程序中
77. 智能监察型技术建立的知识库是_________。
A、病毒行为过程判定知识库
B、病毒特征库（静态）
C、病毒行为知识库（动态）
D、受保护程序存取行为知识库（动态）
78. 《通信网络安全防护管理办法》（工业和信息化部令第11号）适用的范围是指在中华人民共和国境内的_________。
A、电信业务经营者
B、互联网域名服务提供者
C、公用通信网
D、互联网
79. 下列关于数字签名的说法正确的是_________。
A、由可信的第三方进行签名
B、使用CA的私钥
C、保证信息的真实性和完整性
D、保障信息的机密性
80. 下列属于VLAN交换的方式的是_________。
A、端口交换
B、帧交换、 B、信元交换 D、IP交换
81. 根据响应方式，入侵检测系统可分为_________。
A、主动响应
B、被动响应
C、同步响应
D、异步响应
82. 密码策略包括如下_________。
A、复杂性要求
B、长度要求
C、最长留存期要求
D、组合要求
83. Windows 服务的启动类别有多种，下列属于的是_________。
A、自动
B、随机
C、已禁用
D、默认
84. VPN技术可以实现_________。
A、加密数据
B、提供访问控制
C、实现虚拟化
D、提供抗攻击功能
85. MS SQL登录认证模式包括_________。
A、Windows认证模式
B、混合认证模式
C、SQL SERVER认证
D、Windows身份验证模式
网络安全习题 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
二、单项选择题 1、信息的完整性包含有信息来源的完整以及信息内容的完整，下列安全措施中能 保证信息来源的完整性的有：（D ）。 2、 3、A、加密、访问控制 B、预防、检测、跟踪 C、认证 D、数字签名时间戳? 4、Kerberos 的作用是（A ） 5、 6、A：建立认证服务器，实现网络数据源完整性的认证? 7、B：建立加密服务器，实现网络数据的保密性? 8、C、建立认证服务器，实现网络数据的保密性? 9、D、建立加密服务器，实现网络数据源完整性的认证 10、PGP（Pretty Good Privacy）是用于（C）传输安全的。 11、 12、A、浏览器传输的安全 B、用于FTP传输的安全? 13、C、用于邮件的传输安全 D、用于WEB 服务器的数据安全? 14、下列IP Security 的两种模式中,那一种可用来实现VPN（B ） 15、 16、A、传输模式 B、隧道模式? 17、SET协议位于下列P/IP协议的那一层？A 18、A、应用层 B、IP层 C、TCP层 D、物理层? 19、在OSI网络七层协议参考模型当中ARP协议属于下列哪一层的协议(C ) 20、 A.应用层 B.传输层 C.网络层 D.数据链路层 21、下面哪种访问控制没有在通常的访问控制策略之中(B ) 22、 A.自主访问控制 B.被动访问控制 23、 C.强制访问控制 D.基于角色的访问控制 24、Internet接入控制不能对付以下哪类入侵者 ( C ) A.伪装者 B.违法者 C.内部用户 D.地下用户 25、CA不能提供以下哪种证书 ( D ) A.个人数字证书服务器证书
[单选题]win2KServer中在注册表哪个位置可以设置禁止默认共享（） HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters HKLM\Microsoft\Windows\Services\lanmanserver\parameters HKLM\Software\Services\lanmanserver\parameters HKLM\Software\Windows\services\lanmanserver\parameters [单选题]SQLSERVER的能否审核登录失败和成功 不可以 只可以审核登录成功 可以审核登录失败 可以审核成功和失败 单选题]关于Cisco路由器的时间戳设置，在没有启用NTP服务的情况下，下列配置正确的是servicetimestamplogdatetimelocaltime servicetimestamplogdatetime servicetimestamploguptime servicetimestamploguptimelocaltime [单选题]哪个端口被设计用作开始一个SNMPTrap TCP161
UDP161 UDP162 TCP169 [单选题]HTTP,FTP,SMTP建立在OSI模型的那一层 2层–数据链路层 3层–网络层 4层–传输层 7层–应用层 [单选题]WebLogic10中关于内置管理员帐户的说法正确的是（） 内置管理员帐户不可以删除 内置管理员帐户可以删除，但删除后只能通过weblogicAPI进行管理，无法通过webconsole页面进行管理 内置管理员帐户可以删除，但是新建帐户无法获得与内置管理员帐户同等权限 内置管理员帐户可以删除，并且可以给新建帐户赋予管理员相同权限 [单选题]Oracle数据库的常见TCP端口为： 1521 433
网络通信安全管理员（含信息安全）国家职业标准 （自2009年12月31日起施行） 1．职业概况 1.1 职业名称：网络通信安全管理员。 1.2 职业定义：利用计算机技术、网络技术、通信技术等现代信息技术从事互联网信息安全技术管理的人员。 1.3 职业等级：本职业共设四个等级，分别为：中级（国家职业资格四级）、高级（国家职业资格三级）、技师（国家职业资格二级）、高级技师（国家职业资格一级）。 1.4 职业环境：室内，常温。 1.5 职业能力特征：具有一定的组织、理解、判断能力，具有较强的学习能力、分析解决问题的能力和沟通能力。 1.6 基本文化程度：大专毕业（或同等学历，要求电子或计算机信息类专业毕业）。 1.7 培训要求 1.7.1 培训期限：全日制职业学校教育，根据其培养目标和教学计划确定。晋级培训期限：中级不少于200标准学时，高级不少于180标准学时，技师不少于150标准学时，高级技术不少于120标准学时。 1.7.2 培训教师：培训教师应当具备一定的通信网络知识、网络信息安全知识、计算机应用知识和软件工程相关知识，具有良好的语言表达能力和知识传授能力。培训中级和高级的教师应是获得本职业技师资格证书或具有相关专业中级及以上专业技术职务任职资格者；培训技师和高级技师的教师应是获得本职业高级技师资格证书或具有相关专业高级专业技术任职资格者。 1.7.3 培训场地设备：应有可容纳20人以上学员的教室，有必要的教学设备、教学模型和相关的教学硬件、软件，有必要的实验设备和实验环境。 1.8 鉴定要求 1.8.1 适应对象：从事或准备从事本职业工作的人员。
1.8.2 申报条件 ——国家职业资格四级（中级）（具备以下条件之一者） （1）大学专科以上毕业生在本职业工作满一年或经本职业中级正规培训达规定标准学时数，并取得结业证书； （2）取得技工学校或经劳动保障行政部门审核认定的以中级技能为培养目标的高等职业学校本职业（专业）毕业生。 ——国家职业资格三级（高级）（具备以下条件之一者） （1）大学本科以上毕业生在本职业工作满一年或经本职业高级正规培训达规定标准学时数，并取得结业证书； （2）取得高级技工学校或经劳动保障行政部门审核认定的以高级技能为培养目标的高等职业学校本职业（专业）毕业生。 （3）取得本职业中级职业资格证书后，连续从事本职业工作4年以上； （4）取得本职业中级资格证书的高级技工学校本职业（专业）毕业生，连续从事本职业工作3年以上； （5）取得本职业中级资格证书的大学本科本职业（专业）毕业生，连续从事本职业工作2年以上。 ——国家职业资格二级（技师）（具备以下条件之一者） （1）取得本职业高级资格证书后，连续从事本职业工作4年以上，经本职业技师正规培训达规定标准学时数，并取得结业证书； （2）取得本职业高级职业资格证书后，连续从事本职业工作6年以上； （3）取得本职业高级资格证书的高级技工学校本职业（专业）毕业生，连续从事本职业工作5年以上； （4）取得本职业高级资格证书的大学本科本职业（专业）毕业生，连续从事本职业工作4年以上。 ——国家职业资格一级（高级技师）（具备以下条件之一者） （1）取得本职业技师职业资格证书后，连续从事本职业工作3年以上，经本职业高级技师正规培训达规定标准学时数，并取得结业证书；
通信网络管理员初级 一、单选专业 1 用户收到了一封可疑的电子，要求用户提供银行账户及密码，这可能属于（）攻击手段。B A-溢出攻击 B-钓鱼攻击 C-后门攻击 D-DDOS 2 下列用户口令安全性最高的是（）。C A-19801212 B-Zhangsan C-Zhang!san10b D-Zhangsan1980 3 仅设立防火墙系统，而没有（），防火墙就形同虚设。C A-管理员 B-安全操作系统 C-安全策略 D-防毒系统 4 （）不是防火墙的工作模式。C A-路由模式 B-透明模式 C-超级模式 D-混合模式 5 不属于预防病毒技术的畴是（）。A A-加密可执行程序 B-引导区保护 C-系统监控与读写控制 D-校验文件 6 文件型病毒的传播途径不包括（）。B A-文件交换 B-系统引导 C- D-网络 7 安全域的具体实现可采用的式为（）。D A-物理防火墙隔离 B-虚拟防火墙隔离 C-VLAN隔离等形式 D-以上都是 8 安全防体系中，对网络设备防护，应对网络设备的管理员的（）进行限制。A A-登录地址 B-用户名 C-用户口令
D-机器 9 加密技术不能实现（）。B A-数据信息的完整性 B-基于密码技术的身份验证 C-文件加密 D-数据信息的性 10 Dos攻击不会破坏的是（）。A A-账户的授权 B-合法用户的使用 C-服务器的处理器资源 D-网络设备的带宽资源 11 恶意代码是（）。C A-被损坏的程序 B-硬件故障 C-一段特质的程序或代码片段 D-芯片霉变 12 恶意代码的危害主要造成（）。D A-磁盘损坏 B-计算机用户的伤害 C-CPU的损坏 D-程序和数据的破坏 13 新买回来的未格式化的软盘（）。C A-可能会有恶意代码 B-与带恶意代码的软盘放在一起会被感染 C-一定没有恶意代码 D-一定有恶意代码 14 特洛伊木马作为一种特殊的恶意代码，其首要特征是（）。C A-传染性 B-破坏性 C-隐蔽性 D-复制性 15 （）就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。B A-性能检测 B-安全扫描 C-恶意代码检测 D-漏洞检测 16 防火墙的透明模式配置中在网桥上配置的IP主要用于（）A A-管理 B-保证连通性 C-NAT转换 D-双机热备 17 假设网络地址202.110.8.2是一个危险的网络，那么就可以用（）禁止部主机和该网络进行通信。D
网络安全试题 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为 密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令
9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术是基于：（ B ） A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 11.以下关于防火墙的设计原则说法正确的是：（ A ） A.保持设计的简单性 B.不单单要提供防火墙的功能，还要尽量使用较大的组件 C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D.一套防火墙就可以保护全部的网络 12.SSL指的是：（ B ） A.加密认证协议 B.安全套接层协议 C.授权认证协议 D.安全通道协议 13.CA指的是：（ A ） A.证书授权 B.加密认证 C.虚拟专用网 D.安全套接层 14.在安全审计的风险评估阶段，通常是按什么顺序来进行的：（ A ） A.侦查阶段、渗透阶段、控制阶段 B.渗透阶段、侦查阶段、控制阶段 C.控制阶段、侦查阶段、渗透阶段 D.侦查阶段、控制阶段、渗透阶段 15.以下哪一项不属于入侵检测系统的功能：（ D ） A.监视网络上的通信数据流 B.捕捉可疑的网络活动 C.提供安全审计报告 D.过滤非法的数据包 16.入侵检测系统的第一步是：（ B ） A.信号分析 B.信息收集 C.数据包过滤 D.数据包检查 17.以下哪一项不是入侵检测系统利用的信息：（C ） A.系统和网络日志文件 B.目录和文件中的不期望的改变 C.数据包头信息 D.程序执行中的不期望行为
通信网络安全知识培训-笔试-测试卷 （技术部分） 【请将答案写在答题纸上，写在试卷上无效。】 一. 单选(共40题，总分40分) 1.SQL Server可能被执行系统命令的说法正确的是（） a)主要是利用xp_cmdshell方法执行系统命令，所以最好的方法就是将它禁用了 b)MSSQL2005默认启用了xp_cmdshell c)MSSQL2000只需要将xp_cmdshell的扩展存储过程删除，就不会被执行了 d)MSSQL执行系统命令主要是要有sysadmin权限和系统管理员权限 2.下面关于STP攻击说法正确的是（） a)发送虚假的IP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 b)发送虚假的TCP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 c)发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 d)发送虚假的SYN请求，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 3.用户发现自己的账户在Administrators组，所以一定对系统进行什么操作（） a)建立用户 b)修改文件权限 c)修改任意用户的密码 d)以上都错 4.下面说法正确的是（） a)Print Spooler服务没有安全威胁 b)SNMP Service 服务最好开启 c)TCP/IP NetBIOS Helper 服务器最好开启 d)DHCP Client 最好关闭 5.Android平台接口、应用是基于（）的安全模型 a)Linux b)Windons c)Symbianos d)WebOS 6.下面是对称加密算法的是（） a)MD5 b)SHA c)DES d)RSA
计算机网络管理员考试试题和答案 一、单项选择题（每题1分，共40分） 1系统以( )为单位给磁盘文件分配磁盘空间。 ( D ) A.二进制位 B.字节 C.扇区 D.簇2.用 98系统安装光盘引导系统后，假设光盘盘符为E，光盘E的当前目录为E:\98，并且在当前目录下含有外部命令，下列命令行( )可以完成C盘格式化并且生成根目录。 ( D ) :> :>\ :\ C:\ C: 3.能直接执行的文件，扩展名必须是( )。 ( B ) 、、、、 、、、、 4.电子计算机可直接执行的指令，一般包含( )两个部分。 ( B ) A.数字和文字 B.操作码和地址码 C.数字和运算符号 D.源操作数和目的操作数 5.分页显示当前文件目录的命令是( )。 ( A ) C: 6.操作系统中，文件系统的主要目标是( )。 ( B ) A.实现虚拟存储 B.实现对文件的按名存取 C.实现对文件的内容存取 D.实现对文件的高速输入和输出 7.国际标准化协会()的网络参考模型有( )层协议。 ( C ) A.5 B.6 C.7 D.8 8.能将高级语言源程序转换成目标程序的是： ( C ) A.调试程序 B.解释程序 C.编译程序 D.编辑程序 9. 计算机病毒传染的可能途径是： ( A ) A.使用外来软盘 B.磁盘驱动器故障 C.使用表面被污染的盘面 D.键入了错误命令 10. 在内存中，每个基本单位都被赋予一个唯一的序号，这个序号称为： ( D ) A.字节 B.编号 C.容量 D.地址11.下列诸因素中，对微型计算机工作影响最小的是： ( B ) A.尘土 B.噪声 C.温度 D.湿度 12.下列存储设备中断电后信息完全丢失的是： ( C ) A.光盘 B.硬盘 13．在地理上分散布置的多台独立计算机通过通信线路互联构成的系统称为( )，它使信息传输与处理功能相结合，使多个用户能共享软、硬件资源，提高信息处理的能力。 ( C ) A.数据库 B.电话网 C.计算机网络 D.智能计算机 14.下列四项内容中，不属于（因特网）基本功能是： ( D )
网络安全技术第1章网络安全概述习题及答案 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
第1章网络安全概述 练习题 1.选择题 （1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。 A．机密性B．完整性 C．可用性D．可控性 （2）Alice向Bob发送数字签名的消息M，则不正确的说法是( A ) 。 A．Alice可以保证Bob收到消息M B．Alice不能否认发送消息M C．Bob不能编造或改变消息M D．Bob可以验证消息M确实来源于Alice （3）入侵检测系统(IDS，Intrusion Detection System)是对( D )的合理补充，帮助系统对付网络攻击。 A．交换机B．路由器C．服务器D．防火墙（4）根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高局域网内安全性的措施是( D )。 A．使用防病毒软件B．使用日志审计系统 C．使用入侵检测系统D．使用防火墙防止内部攻击 2. 填空题 （1）网络安全的基本要素主要包括机密性、完整性、可用性、可控性与不可抵赖性。 （2）网络安全是指在分布式网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容遭到破坏、更改、泄露，或网络服务中断或拒绝服务或被非授权使用和篡改。 （3）网络钓鱼是近年来兴起的另一种新型网络攻击手段，黑客建立一个网站，通过模仿银行、购物网站、炒股网站、彩票网站等，诱骗用户访问。
单选题 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是(B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段？（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗 4.主要用于加密机制的协议是(D) A、HTTP B、FTP C、TELNET D、SSL 5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证 B基于摘要算法认证; C基于PKI认证; D基于数据库认证 8.以下哪项不属于防止口令猜测的措施？(B)
A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（D ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 12.不属于计算机病毒防治的策略的是（D ） A.确认您手头常备一张真正“干净”的引导盘 B.及时、可靠升级反病毒产品 C.新购置的计算机软件也要进行病毒检测 D.整理磁盘 13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。(D) A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型 14.在每天下午5点使用计算机结束时断开终端的连接属于（ A ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B) (A)SARS (B)SQL杀手蠕虫
网络与安全管理员岗位职责 1.基础设施管理 1)确保网络通信传输畅通； 2)掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置 文件； 3)对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后 备设备； 4)负责网络布线配线架的管理，确保配线的合理有序； 5)掌握用户端设备接入网络的情况，以便发现问题时可迅速定位； 6)采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况 进行管； 7)掌握与外部网络的连接配置，监督网络通信状况； 8)实时监控整个局域网的运转和网络通信流量情况； 9)制定、发布网络基础设施使用管理办法并监督执行情况； 2.操作系统管理 1)在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统 工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理 工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理； 2)在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置 参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系 统环境的变化、业务发展需要和用户需求，动态调整系统配置参数， 优化系统性能； 3)负责关键的网络操作系统服务器建立热备份系统，做好防灾准备； 4)负责单位网络机房内的所有设备维护和管理，并记录事件日志； 5)负责单位和网络机房所有服务器系统和节点系统的补丁更新，根据不 同环境搭建系统补丁分发服务器； 3.应用系统管理 1)确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故
障时应将故障造成的损失和影响控制在最小范围内； 2)对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌 握、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上 还要建立和配置系统的热备份； 3)对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员 还应该采取分担的技术措施； 4.用户服务与管理 1)用户的开户与撤销； 2)用户组的设置与管理； 3)用户可用服务与资源的的权限管理和配额管理； 4)用户计费管理； 5)包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用 户端支持服务； 5.安全保密管理 1)及时了解国家和上级网络管理部门发布的网络安全信息； 2)对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火 墙。为了能够及时发现和阻止网络黑客的攻击，可以加配入侵检测系 统对关键服务提供安全保护； 3)对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施 外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取 容灾的技术手段； 4)更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝 对隔离，对安置涉密网络计算机和网络主干设备的房间要采取安全措 施，管理和控制人员的进出，对涉密网络用户的工作情况要进行全面 的管理和监控； 5)负责网络机房的安全管理与检查，并负责建立与记录安全日志； 6)负责单位每月的日常保密安全检查； 7)负责修订单位的保密管理实施细则； 8)协助保密小组做涉密网络测评、分级保护、资质延续等事项； 9)采取一切可能的技术手段和管理措施，保护网络中的信息安全；
招聘网络管理员的测试题 一、选择题 1、数据库管理技术是在的基础上发展起来的。 A．文件系统B．编译系统C．应用程序系统D．数据库管理系统 2、数据模型的三要素是数据结构、数据操作和。 A．数据安全B．数据兼容C．数据约束条件D．数据维护 3、建立数据库系统的主要目标是减少数据的冗余，提高数据的独立性，并集中检查。A．数据操作性B．数据兼容性C．数据完整性D．数据可维护性 4、CPU执行程序时，为了从内存中读取指令，需要先将的内容输送到数据总线。 A．指令寄存器B．程序计数器(PC) C．标志寄存器 D.变址寄存器 5、不能减少用户计算机被攻击的可能性。 A 选用比较长和复杂的用户登录口令 B 使用防病毒软件 C 尽量避免开放过多的网络服务 D 定期扫描系统硬盘碎片 6、TCP／IP协议分为四层，分别为应用层、传输层、网际层和网络接口层。不属于应用层协议的是。 A．SNMP B．UDP C．TELNET D．FFP 7、通过局域网连接到Internet时，计算机上必须有。 A．MODEM B．网络适配器C．电话D．USB接口 8、若Web站点的Intemet域名是www．1wh．com，IP为192．168．1．21，现将TCP 端口改为8080，则用户在浏览器的地址栏中输入后就可访问该网站。 A http：//192．168．1．21 B http：//www.1wh．com C http：//192．168．1．21：8080 D http：//www．1wh．com/8080 9、每个Web站点必须有一个主目录来发布信息，lis默认的主目录为，除了主目录以外还可以采用虚拟目录作为发布目录。 A．＼Website B．＼Inetpub＼wwwroot
网络安全技术复习题 一、选择题 1.网络攻击的发展趋势是（）。 A.黑客技术与网络病毒日益融合 B.攻击工具日益先进 C.病毒攻击 D.黑客攻击 2.拒绝服务攻击（）。 A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法攻击。 B.全称是Distributed Denial Of Service C.拒绝来自一个服务器所发送回应请求的指令 D.入侵控制一个服务器后远程关机 3.对于反弹端口型的木马，（）主动打开端口，并处于监听状态 1. 木马的服务器端 2.木马的服务器端 3.第三服务器 A.1 B.2 C.3 D.1或3 4.网络监听是（）。 A.远程观察一个用户的计算机 B.监视网络的状态、传输的数据流 C.监视PC系统的运行情况 D.监视一个网站的发展方向 5.DDOS攻击破坏了（） A.可用性 B.保密性 C.完整性 D.真实性 6.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100% 时，最有可能受到（）攻击 A.特洛伊木马 B.拒绝服务 C.欺骗 D.中间人攻击 7.效率最高、最保险的杀毒方式是（） A.手动杀毒 B.自动杀毒 C.杀毒软件 D.磁盘格式化 8.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就 表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（） A.比较法 B.特征字的识别法 C.搜索法 D.分析法 E.扫描法 9.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的 控制下进行的 A.明文 B.密文 C.信息 D.密钥 10.为了避免冒名发送数据或发送后不承认的情况出现，可与采取的办法是（） A.数字水印 B.数字签名 C.访问控制 D.发电子邮件确认 11.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用(B)，在接收端，采用（A） 进行签名验证 A.发送者的公钥 B.发送者的私钥 C.接收者的公钥 D.接收者的私钥 12.以下关于加密说法正确的是().
范文 2020年网络安全知识竞赛培训试题库【附答案】 1/ 17
2020 年网络安全知识竞赛培训试题库【附答案】单选题 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A) A、拒绝服务 B、文件共享 C、BIND 漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输(非网络) B、信息加密 C、无线网
D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段?(A) A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP 欺骗 4.主要用于加密机制的协议是(D) A、HTTP B、FTP C、TELNET D、SSL 3/ 17
5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS 攻击 6.Windows NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP 欺骗; D、缓存溢出攻击
7.在以下认证方式中，最常用的认证方式是：(A) A 基于账户名/口令认证 B 基于摘要算法认证 ; C 基于 PKI 认证 ; D 基于数据库认证 8.以下哪项不属于防止口令猜测的措施? (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) 5/ 17
2017年上半年网络管理员考试真题（上午题） 上午试题 在Windows资源管理器中，如果选中某个文件，再按Delete键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete和()一组合键时，则可删除此文件且无法从“回收站”恢复。 A．Ctrl B．Shift C．Alt D．Alt和Ctrl 计算机软件有系统软件和应用软件，下列()属于应用软件。 A．Linux B．Unix C．Windows7 D．Intenet Explorer 某公司2016年10月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入()，再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全
勤的人数统计分别显示在B13和D13单元格中，则可在B13和D13中分别填写()。 A．=SUM(D$3：F$3)-(H$3:I$3) B．=SUM(D$3：F$3)+(H$3:I$3) c．=SUM(D3：F3)-(H3:I3) D．=SUM(D3：F3)+(H3:I3) A．=COUNT(E3：E12，>=0)和=COUNT(E3：E12，=300) B．=COUNT(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) C．=COUNTIF(E3：E12，>=0)和=COUNT(E3：E12，=300) D．=COUNTIF(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) 以下关于CPU的叙述中，正确的是()。 A．CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B．在CPU中，获取指令并进行分析是控制单元的任务
网络安全技术课后题汇总 第1章绪论 习题： 1、计算机网络面临的典型安全威胁有哪些？ 2、分析计算机网络的脆弱性和安全缺陷 3、分析计算机网络的安全需求 4、计算机网络安全的内涵和外延是什么 5、论述OSI安全体系结构 6、简述计算机网络安全技术及其应用 7、简述网络安全管理的意义和主要内容 8、分析计算机网络安全技术的发展趋势 第2章物理安全 习题： 1、简述物理安全在计算机网络信息系统安全中的意义 2、物理安全主要包含哪些方面的内容 3、计算机机房安全等级的划分标准是什么 4、计算机机房安全技术主要包含哪些方面的内容 5、保障通信线路安全主要技术措施有哪些 6、电磁辐射对网络通信安全的影响主要体现在哪些方面，防护措施有哪些 7、保障信息存储安全的主要措施有哪些 8、简述各类计算机机房对电路系统的要求 第3章信息加密与PKI 习题： 1、简述信息加密技术对于保障信息安全的重要作用 2、简述加密技术的基本原理，并指出常用的加密体制及其代表算法 3、试分析古典密码对于构造现代密码有哪些启示 4、选择凯撒（Caesar）密码系统的秘钥k=6.若明文为Caesar，密文是什么 5、DES加密过程有几个基本步骤，试分析其安全性能 6、在课本RSA例子的基础上，试给出m=china的加解密过程 7、RSA签名方法与RSA加密方法对于秘钥的使用有什么不同 8、试简述解决网络数据加密的三种方式
9、认证的目的是什么，是简述其相互间的区别 10、什么是PKI，其用途有哪些 11、简述PKI的功能模块的组成 12、你认为密码技术在网络安全实践中还有哪些重要的应用领域，举例说明 第4章防火墙技术 习题： 1、简述防火墙的定义及其发展历史 2、防火墙的主要功能有哪些 3、防火墙的体系结构有哪几种，简述各自的组成 4、简述包过滤防火墙的工作机制和包过滤模型 5、简述包过滤的工作过程 6、简述代理防火墙的工作原理 7、代理技术有哪些优缺点 8、简述防火墙的发展动态和趋势 9、若把网络卫士防火墙3000部署在本单位出口处，试给出其应用配置 10、试描述攻击者用于发现和侦察防火墙的典型技巧 第5章入侵检测技术 习题： 1、简述入侵检测系统的基本原理 2、简述误用检测的技术实现 3、简述异常检测的技术实现 4、简述入侵检测技术当前的研究热点 5、试指出分布式入侵检测的优势和劣势 6、入侵检测的标准化工对于当前入侵检测的研究有什么帮助 7、当前主流入侵检测商业产品的技术性能指标 8、简述snort是如何检测分布式拒绝服务攻击的，并在局域网内进行实验验证 9、针对入侵检测在实际应用中面临的困难，提出几种可能的解决方案 10、若构建一个基于入侵检测技术和防火墙技术的联动安全系统，你是如何考虑的 在安全实践中，部署入侵检测系统是一项较为烦琐的工作，需要从三个方面对入侵检测进行改进，即突破检测速度瓶颈制约，适应网络通信需求；降低漏报和误报，提高其安全性和准确度；提高系统互动性勇，增强全系统的安全性能。
范文 2020年度大学生网络安全知识竞赛题及答案(十) 1/ 10
2020 年度大学生网络安全知识竞赛题及答案（十） 1.对于违法行为的通报批评处罚,属于行政处罚中的是() A. 人身自由罚 B. 声誉罚 C. 财产罚 D. 资格罚我的答案：C 参考答案：B 收起解析难度系数：考点：参考解析：略 2.为了数据传输时不发生数据截获和信息泄密,采取了加密机制。 这种做法体现了信息安全的()属性。 A. 保密性 B. 完整性 C. 可靠性 D. 可用性我的答案：参考答案：A 收起解析难度系数：考点：
参考解析：略 3.以下属于防范假冒热点攻击的措施是( ) A. 尽量使用免费 WI-FI B. 不要打开 WI-FI 的自动连接功能 C. 在免费WI-FI 上购物 D. 任何时候不使用 WI-FI 联网我的答案：参考答案：B 收起解析难度系数：考点：参考解析：略 4.为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当() A. 电子邮件发送时要加密,并注意不要错发 B. 电子邮件不需要加密码 C. 只要向接收者正常发送就可以了 D. 使用移动终端发送邮件我的答案：参考答案：A 收起解析难度系数：考点：参考解析：略 5.信息安全危害的两大源头是病毒和黑客,因为黑客是( ) A. 计算机编程高手 3/ 10
B. cookies 的发布者 C. 网络的非法入侵者 D. 信息垃圾的制造者我的答案：参考答案：C 收起解析难度系数：考点：参考解析：略 6.下列哪个软件可以用来实现用户数据的恢复( ) A. IE B. notepad C. W32Dasm D. EasyRecvery 我的答案：参考答案：D 收起解析难度系数：考点：参考解析：略 7.下列哪个不是 QQ 中毒的主要症状( ) A. QQ 老是掉线,提示异地登陆 B. QQ 空间存在垃圾广告日志 C. 自动给好友发送垃圾消息 D. 登录时无网络连接我的答案：参考答案：D 收起解析
网络管理员高级工理论试题题库附答案 1.Windows NT是一种().答:多用户多进程系统 2.网络操作系统是一种().答:系统软件 3.构成网络操作系统通信机制的是()答:通信原语 4.网络操作系统主要解决的问题是()答:网络资源共享与网络资源安全访问限制 5.以下属于网络操作系统的工作模式为()答:Client/Server 6.职业道德作为一种道德体系,最早产生于()答:奴隶社会 7.下列我国法律法规中,适用于商业秘密保护的是()答:其他三项都适用 8.下列设备中,可隔绝网络风暴的是()答:路由器 9,路由器作用于()答:网络层 10.在OSI七层结构模型中,处于数据链路层与运输层之间的是()答:网络层 11.能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列()协议的功能.答:ICMP 12.各种网络在物理层互联时要求().答:数据传输率和链路协议都相同 13.关于IP协议,以下哪种说法是错误的(C). IP协议规定了IP数据报分片和重组原则 IP协议规定了IP数据报的具体格式 IP协议规定了IP地址与其域名的对应关系
IP协议规定了IP地址的具体格式 14.因特网采用的核心技术是().答:TCP/IP协议 15.电子邮件中的两个协议中,()协议是运行在传输程序与远程邮件服务器之间的协议,()协议是运行在本地客户端与邮件服务器之间的协议.答:SMTP,NNTP 16.ADSL提供的信息通道为()答:高速下行信道,中速双工信道和普通电话业务信道 17.对于ADSL的正确理解是()答:非对称数字用户环路 18.DDN是利用()传输数据信号的传输方式.答:数字信道 19.DDN所提供的数据信道是()答:半永久性的 20.ISDN的BRI接口提供了两路B(载荷)信道和一路D(信令)信道,用户能利用的最高传输率为()答:144K 21.ISDN的PRI线路中,D通道的一般作用是()答:传送信令 22.ISDN的PRI接口可以提供()的B信道(欧洲标准).答:30 23.ISDN BRI的物理线路是()答:普通电话线 24.在计算机局域网的构件中,本质上与中继器相同的是().答:集线器 25.IEEE802工程标准中的802.5协议是()答:局域网的令牌环网标准 26.下列属于10Base-T中网卡与集线器之间双绞线接法的是()答:1-3,2-6,3-1,6-2 27,10M/s和100Mb/s自适应系统是指()答:既可工作在10Mb/s,
2014年5月网络管理员考试上午真题 以下每道试题的备选答案中，只有一项是最符合题意的，请选出该项。 1. 在Word的编辑状态下，当鼠标指针移动到图片上变成（）形状时，可以拖动对图形的、在水平和垂直两个方向上进行缩放；若选择了表格的一行，并执行了表格菜单中的“删除列”命令，则（）。 [选择问题 1 的答案] A. B. C. D. [选择问题 2 的答案] A. 整个表格被删除 B. 表格中的一列被删除 C. 表格中的一行被删除 D. 表格中的行与列均为被删除 2. 某Excel成绩表如下所示，若在G13单元格中输入（）,则G13单元格为平均成绩不及格的学生数。假设学生平均成绩分为优秀（平均成绩≥85）、及格（60≤平均成绩＜85）和不及格（平均成绩＜60）三个等级，那么在H3单元格中熟人（），并垂直向下拖动填充柄至H12，则可以完成其它同学成绩等级的计算。 [选择问题 1 的答案] A. COUNT(G3:G12, “＜60”) B. ＝COUNT(G3:G12,“＜60”) C. COUNTIF(G3:G12, “＜60”) D. ＝COUNTIF(G3:G12, “＜60”) [选择问题 2 的答案] A. IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) B. ＝IF(G3＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”))
C. IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) D. ＝IF(平均成绩＞＝85,“优秀”，IF(G3＞＝60“及格”，“不及格”)) 3. 在高速缓冲存储器（Cache）-主存层次结构中，地址映像以及和主存数据的交换由（）完成。 A. 硬件 B. 中断机构 C. 软件 D. 程序计数器 4. （）是指CPU一次可以处理的二进制的位数，它直接关系到计算机的计算精度、速度等指标；运算速度是指计算机每秒能执行的指令条数，通常以（）为单位来描述。 [选择问题 1 的答案] A. 宽带 B. 主频 C. 字长 D. 存储容量 [选择问题 2 的答案] A. MB B. HZ C. MIPS D. BPS 5. CPU执行指令时，先根据（）的内容从内存读取指令，然后译码并执行。 A. 地址寄存器 B. 程序计数器 C. 指令寄存器 D. 通用寄存器 6. （）是采用一系列计算机指令来描述一幅画的内容。 A. 点阵图 B. 矢量图 C. 位图 D. 灰度图 7. 以逻辑变量X和Y为输入，当且仅当X和Y同时为0时，输出才为0，其它情况下输出为1，则逻辑表达式为（）。 A. X·Y B. X+Y C. X⊕Y D.
网络安全试题一 一．判断题（每题1分，共25分） 1.计算机病毒对计算机网络系统威胁不大。 2.黑客攻击是属于人为的攻击行为。 3.信息根据敏感程序一般可为成非保密的、内部使用的、保密的、绝密的几类。 4.防止发送数据方发送数据后否认自已发送过的数据是一种抗抵赖性的形式。 5.密钥是用来加密、解密的一些特殊的信息。 6.在非对称密钥密码体制中，发信方与收信方使用不同的密钥。 7.数据加密可以采用软件和硬件方式加密。 8.Kerberos协议是建立在非对称加密算法RAS上的。 9.PEM是专用来为电子邮件提供加密的。 10.在PGP中用户之间没有信任关系。 11.Kerberos能为分布式计算机环境提供对用户单方进行验证的方法。 12.当一个网络中的主机太多时，可以将一个大网络分成几个子网。 13.对路由器的配置可以设置用户访问路由器的权限。 14.计算机系统的脆弱性主要来自于网络操作系统的不安全性。 15.操作系统中超级用户和普通用户的访问权限没有差别。 16.保护帐户口令和控制访问权限可以提高操作系统的安全性能。 17.定期检查操作系统的安全日志和系统状态可以有助于提高操作系统安全。 18.在Windows NT操作系统中，域间的委托关系有单向委托和双向委托两种。 19.在NetWare操作系统中，使用NIS提供的层次式的分配和管理网络访问权的办法。 20.审计和日志工具可以记录对系统的所有访问，可以追踪入侵者的痕迹，能够找出系统的 安全漏动。 21.访问控制是用来控制用户访问资源权限的手段。 22.数字证书是由CA认证中心签发的。 23.防火墙可以用来控制进出它们的网络服务及传输数据。 24.防火墙中应用的数据包过滤技术是基于数据包的IP地址及TCP端口号的而实现对数据 过滤的。 25.病毒只能以软盘作为传播的途径。 二．单项选择题（每题1分，共25分） 1.目前广为流行的安全级别是美国国防部开发的计算机安全标准－可信任计算机标准评 价准则（Trusted Computer Standards Evaluation Criteria）。TCSEC按安全程度最低的级别是： A D B A1 C C1 D B2 E 以上都不是 2.有一种系统具有限制用户执行某些命令或访问某些文件的权限，而且还加入了身份认证 级别；系统对发生的事件能够加以审计（audit），并写入日志当中。这个系统属于哪一个安全级别？ A D B C1 C C2 D B2 3.属于C级的操作系统有： A. UNIX操作系统 B. DOS操作系统 C. Windows99操作系统 D. Windows NT操作系统