《网络管理与信息安全》期末总复习模拟考试自测试卷3

《网络管理与信息安全》期末总复习模拟考试自测试卷四一、选择题（共计45分，每空1.5分）OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成_____(1)______个互相连接的协议层。

(1)： A、4 B、5 C、6 D、7_____ (2)_____作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

(2)：A、分组过滤防火墙 B、应用代理防火墙C、状态检测防火墙D、分组代理防火墙下列关于网络安全服务的叙述中，哪一个是错误的？答：_____(3)_____。

(3)：A、应提供访问控制服务以防止用户否认已接收的信息B、应提供认证服务以保证用户身份的真实性C、应提供数据完整性服务以防止信息在传输过程中被删除D、应提供性服务以防止传输的数据被截获桔皮书定义了4个安全层次，从最低级别的低级保护层到最高级别的验证性保护层，以下操作系统中属于D级的是_____(4)_____。

(4)：A、UNIX B、LINUX C、WINDOWS 2000 D、WINDOWS 98数字证书采用公钥体制进行加密和解密。

每个用户有一个私钥，用它进行___ ____ (5)____；同时每个用户还有一个公钥，用于____(6)____。

X.509标准规定，数字证书由____(7)____发放，将其放入公共目录中，以供用户访问。

(5)： A、解密和验证B、解密和签名C、加密和签名D、加密和验证（6）： A、解密和验证 B、解密和签名C、加密和签名D、加密和验证（7）： A、密钥分发中心B、证书授权中心 C、国际电信联盟D、当地政府数据___(8)____服务可以保证信息流、单个信息或信息中指定的字段，保证接收方所接收的信息与发送方所发送的信息是一致的。

(8)： A、认证 B、完整性 C、加密 D、访问控制SYN风暴（洪水攻击）属于_____(9)______。

网络与信息安全管理员模拟题含参考答案一、单选题（共80题，每题1分，共80分）1、要做到办事公道，在处理公私关系时，要（）。

A、公平公正B、公私不分C、假公济私D、先公后私正确答案：A2、网络管理工作站通过 SNMP 协议管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到（）SNMP 报文。

A、get-requestB、trapC、set-requestD、get-response正确答案：B3、代表硬件防火墙接口最高安全级别的参数是A、securityB、securityC、securityD、security正确答案：C4、双交换机网络设计广泛应用于 FC SAN 环境中，以下关于双交换机网络冗余设计的描述，错误的是（）。

A、在B、CC、每个主机需要D、CE、交换机上需要通信的主机端口和存储设备端口必须在同一个F、虽然存在多条路径，但双交换机网络只支持链路冗余，不支持负载均衡正确答案：D5、网络中的中继器可以细分为多种，但是总的来讲可以分为无源中继器和( )。

A、无线中继器B、高速中继器C、低速中继器D、有源中继器正确答案：D6、裸机是指（）A、只装有应用软件的计算机B、即装有操作系统，又装有应用软件的计算机C、只装有操作系统的计算机D、不装备任何软件的计算机正确答案：D7、( )是文件专输协议的英文缩写。

A、HTMLB、TFIPC、HTIPD、FTP正确答案：D8、下列关于 TCP/IP 的描述正确的是( )A、TCP/IPB、TCP/IPC、开发出来的D、TCP/IPE、TCP/IP正确答案：D9、以下不属于交换机堆叠优点的是( )。

A、价格较机架式交换机更贵B、高密度端口C、价格较机架式交换机更便宜D、便于管理正确答案：A10、TCP/IP 体系结构分为( )层。

A、4B、5C、6D、7正确答案：A11、防火墙按性能可分为百兆级防火墙和( )两大类A、千兆级防火墙B、芯片级防火墙C、兆级防火墙D、万兆级防火墙正确答案：A12、如果发现网络变得很慢,经过观察,发现网络冲突增加很多,那么不会引起此类故障的是（）。

网络与信息安全管理员模拟考试题含参考答案一、单选题（共80题，每题1分，共80分）1、下列对静态分配 IP 地址描述正确的是( )。

A、不能地址挷定B、互联网地址C、服务器地址D、必须手工分E、主页地址F、不便于地址挷定G、不用手工分H、本机正确答案：G2、若树型拓扑结构只有两层，就变成了( )A、网状型拓扑结构B、环型拓扑结构C、星型拓扑结构D、总线型拓扑结构正确答案：C3、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是( )A、防病毒技术B、防火墙技术C、流量控制技术D、差错控制技术正确答案：B4、OSPF协议封装在（）数据包内。

A、IPB、HTTPC、UDPD、TCP正确答案：A5、某公司需要做一份备份策略，该公司的备份数据量小，希望在短时间内备份并且最大限度的节省存储空间。

你建议使用的备份类型是（）。

A、完全备份B、累积增量式备份C、差异增量式备份D、增量备份正确答案：B6、在服务器故障排错的基本原则中,不属于"从基本到复杂原则"的是( )。

A、网络上从城域网到广域网B、软件上从基本系统到现实系统C、系统上从个体到网络D、硬件上从最小系统到现实系统正确答案：A7、菊花链式堆叠的层数一般不应超过( )，要求所有的堆叠组成员摆放的位置有足够近。

A、二层B、四层C、五层D、三层正确答案：B8、NetTool 万用表分为标准型和（）型A、在线B、多功能C、离线D、一般正确答案：A9、IP 标准访问控制列表的规则序号范围是( )A、l~100B、100~199C、1D、l~10正确答案：C10、启动 NetTool,按下( )按钮,NetTool 会自动感应电缆的连接, 并显示出电缆的长度以及端到端的情况A、OnB、StartC、SelectD、Open正确答案：C11、多膜光纤有两种类型即62、5/125um和（）A、62、5/100umB、50/125umC、总线型堆叠D、环型堆叠E、50/100umF、星型堆叠G、50/150umH、树型堆叠正确答案：E12、不符合文明生产要求的做法是（）。

网络与信息安全管理员考试模拟题（附参考答案）一、单选题（共100题，每题1分，共100分）1、Linux中哪些无关账号需锁定()A、lpB、nobodyC、uucpD、以上都是正确答案：D2、职业道德是指从事一定职业劳动的人们，在特定的工作和劳动中以其（）和特殊社会手段来维系的，以善恶进行评价的心理意识、行为原则和行为规范的总和。

A、理想目标B、内心信念C、评价标准D、纪律约束正确答案：B3、为规范了实现跨交换机VLAN，IEEE组织制定了（）标准。

A、ISLB、VLTC、802.1qD、802.1x正确答案：C4、交换机如何知道将帧转发到哪个端口（）。

A、读取源ARP地址B、用ARP地址表C、用MAC地址表D、读取源MAC地正确答案：C5、以下不可以配置操作系统的ip地址的方式是（）？A、netstatB、vi /etc/config/networkC、ifconfigD、ipconfig正确答案：A6、运行OSPF协议的两台路由器无法正常建立邻居,不可能是以下那种因素（）。

A、区域设置不一致B、设备型号不一致C、接口掩码不一致D、MTU不一致正确答案：B7、（）主要指利用连接后台数据库中的Web应用程序漏洞，插入恶意SQL 语句，以实现对数据库的攻击。

A、SQL注入攻击B、跨站脚本攻击C、暴力破解攻击D、文件上传漏洞攻击正确答案：A8、Telnet协议引入了（），用于屏蔽不同计算机系统对键盘输入解释的差异。

A、NVTB、SQLC、PPPD、AAA正确答案：A9、面向个人免费、面向商业收费的形式，不仅扫描Web网站漏洞，同时还会发现Web服务器、服务器操作系统等漏洞它是一款Web网站形式的漏洞扫描工具（）。

A、OWASP ZedB、NessusC、AWVSD、Nikto正确答案：B10、凡是在本地登录的用户，都隶属于（）特殊组。

A、InteractiveB、EveryoneC、NetworkD、Anonymous Logon正确答案：A11、当网络设备配置错误导致了网络故障的时候，可以用（）进行检查。

网络与信息安全管理员综合模拟试题一、单项选择题1. 使用ping命令时，参数（）指定要做多少次ping。

[单选题] *A、-sCountB、-nCount(正确答案)C、-wCountD、-rCount2. TraCert命令将包含不同生存时间值的（），回显数据包发送到目标，以决定到达目标采用的路由。

[单选题] *A、TCPB、ICMP(正确答案)C、UDPD、IP3. IpConfig／release命令可以（）。

[单选题] *A、更新ip地址和maC地址的映射表B、更新路由信息C、更新TCP/IP连接状态信息D、释放当前IP地址(正确答案)4. PathPing命令是结合了（）和traCert的一个路由跟踪命令。

[单选题] *A、ping(正确答案)B、traCerouteC、arpD、rarp5. 我们想要删除一条路由，可以用下面（）命令。

[单选题] *A、route aDDB、routeDelete(正确答案)C、route printD、route ？6. 命令“Netstat （）”显示一个所有的有效连接信息列表。

[单选题] *A、-sB、-eC、-CD、-a(正确答案)7. （）协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

[单选题] *A、IPB、ICMPC、ARP(正确答案)D、TCP8. 使用ARP命令时，参数（）删除主机和与IP地址相对应的以太网卡地址。

[单选题] *A、—aB、—D(正确答案)C、—nD、—s9. （）包括故障检测、纠正和隔离。

[单选题] *A、网络故障管理(正确答案)B、网络性能管理C、网络计费管理D、网络安全管理10. 维护并检查错误日志是（）的典型功能。

[单选题] *A、性能管理B、日志管理C、安全管理D、故障管理(正确答案)11. （）平台提供网络系统的配置、故障、性能及网络用户分布方面的基本管理。

网络与信息安全技术 A 卷一、单项选择题(每小题2 分，共20分)1 •信息安全的基本属性是 ________ 。

A.保密性B.完整性C.可用性、可控性、可靠性D. A B, C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加法的密钥就是5,那么它属于 __________A.对称加密技术C. 公钥加密技术3.密码学的目的是—A.研究数据加密C. 研究数据保密B.分组密码技术D. 单向函数密码技术B.研究数据解密D. 研究信息安全4.A方有一对密钥(K A公开，K A秘密)，B方有一对密钥(K B公开，K B秘密)，A方向B方发送数字签名M，对信息M加密为：M = K公开(K A秘密(M ))。

B方收到密文的解密方案是 ________________ 。

A. K B 公开( K A 秘密(M ))B. K A公开(K A公开(M ))C. K A公开(K B秘密(M ))D. K B秘密(K A秘密(M ))5. _________________________________________________________ 数字签名要预先使用单向Hash函数进行处理的原因是 ___________________________________________________________ 。

A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是—。

A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7.防火墙用于将In ternet和内部网络隔离_________ 。

A.是防止Internet 火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8.PKI支持的服务不包括_________ 。

网络与信息安全技术A卷一、单项选择题（每小题２分,共20分)１．信息安全的基本属性是＿__。

Ａ。

保密性B。

完整性Ｃ. 可用性、可控性、可靠性Ｄ。

A，B，Ｃ都是2.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5,即ａ加密成ｆ。

这种算法的密钥就是5,那么它属于＿＿_。

A。

对称加密技术B。

分组密码技术Ｃ。

公钥加密技术 D. 单向函数密码技术3．密码学的目的是_＿＿。

Ａ. 研究数据加密Ｂ。

研究数据解密C.研究数据保密D。

研究信息安全4.A方有一对密钥(ＫＡ公开,ＫA秘密）,B方有一对密钥（ＫB公开,ＫB秘密）,A方向B方发送数字签名M,对信息Ｍ加密为:M’＝KＢ公开(K A秘密（M）)。

B方收到密文的解密方案是_＿_。

A. K B公开(K A秘密(M’)）B. ＫA公开（KＡ公开(M’)）C. K A公开（ＫB秘密（M’))Ｄ. K B秘密(ＫA秘密（Ｍ’))5.数字签名要预先使用单向Ｈａｓh函数进行处理的原因是_＿＿。

A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C．缩小签名密文的长度,加快数字签名和验证签名的运算速度Ｄ。

保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是_＿。

A。

身份鉴别是授权控制的基础B。

身份鉴别一般不用提供双向的认证Ｃ。

目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7.防火墙用于将Ｉｎtｅｒneｔ和内部网络隔离_＿_。

Ａ. 是防止Intｅrnet火灾的硬件设施B．是网络安全和信息安全的软件和硬件设施C。

是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。

A. 非对称密钥技术及证书管理B。

目录服务C。

对称密钥的产生和分发D。

访问控制服务9.设哈希函数H有1２８个可能的输出(即输出长度为128位），如果H的k个随机输入中至少有两个产生相同输出的概率大于0。

网络与信息安全管理员模拟考试题与答案一、单选题（共80题，每题1分，共80分）1、FTP 是用于 TCP/IP 网络及 Ineternet 的( )的协议之一。

A、最快B、最慢C、最简单D、最繁杂正确答案：C2、由于资源程序独占特定的资源，造成资源瓶颈，可以( )。

A、平衡负载B、替换资源C、用另一程序代替D、附加或升级组件正确答案：C3、网络漏洞的分类,根据漏洞产生的原因,可分为无意漏洞和 ( )A、软件漏洞B、后台攻击漏洞C、拒绝服务漏洞D、故意漏洞正确答案：D4、PPP帧格式中的Protocol字段为0xC223，表示该协议是（）。

A、CHAPB、PAPC、NCPD、LCP正确答案：A5、与远程主机的连接超时，数据包全部丢失，是Ping中（）的出错信息。

A、destinationB、UnknownC、timeD、no正确答案：C6、Windows Server 2008 R2 所支持的文件系统包括( )A、NIFS、FAT、FAT32B、exFAT、FAT、FAT32C、NTFS、FAT、FAT32D、EXI3、FAT、FAT32正确答案：C7、RS--232 接口又被称为（）？A、232B、RSC、网络接口D、COM正确答案：D8、VLAN 在现代组网技术中占有重要地位，同一个 VLAN 中的两台主机( )A、必须连接在同一交换机上B、可以跨越多台交换机C、必须连接在同一集线器上D、可以跨越多台路由器正确答案：B9、DNS 服务器的默认端口号是( )A、25B、53C、80D、160正确答案：B10、我国生产的 CPU 被命名为（）A、龙芯B、银河C、曙光D、长城正确答案：A11、交换机 IOS 命令的全局配置模式( )A、只允许有限数量的基本监视命令B、提供了对交换机所有命令的访问C、用于配置交换机的整体参数D、用于配置交换机的接口参数正确答案：C12、在综合布线中，管理( )的区域称为管理区。

网络与信息安全管理员模拟题含参考答案一、单选题（共80题，每题1分，共80分）1、要做到办事公道，在处理公私关系时，要（）。

A、公平公正B、公私不分C、假公济私D、先公后私正确答案：A2、网络管理工作站通过 SNMP 协议管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到（）SNMP 报文。

A、get-requestB、trapC、set-requestD、get-response正确答案：B3、代表硬件防火墙接口最高安全级别的参数是A、securityB、securityC、securityD、security正确答案：C4、双交换机网络设计广泛应用于 FC SAN 环境中，以下关于双交换机网络冗余设计的描述，错误的是（）。

A、在B、CC、每个主机需要D、CE、交换机上需要通信的主机端口和存储设备端口必须在同一个F、虽然存在多条路径，但双交换机网络只支持链路冗余，不支持负载均衡正确答案：D5、网络中的中继器可以细分为多种，但是总的来讲可以分为无源中继器和( )。

A、无线中继器B、高速中继器C、低速中继器D、有源中继器正确答案：D6、裸机是指（）A、只装有应用软件的计算机B、即装有操作系统，又装有应用软件的计算机C、只装有操作系统的计算机D、不装备任何软件的计算机正确答案：D7、( )是文件专输协议的英文缩写。

A、HTMLB、TFIPC、HTIPD、FTP正确答案：D8、下列关于 TCP/IP 的描述正确的是( )A、TCP/IPB、TCP/IPC、开发出来的D、TCP/IPE、TCP/IP正确答案：D9、以下不属于交换机堆叠优点的是( )。

A、价格较机架式交换机更贵B、高密度端口C、价格较机架式交换机更便宜D、便于管理正确答案：A10、TCP/IP 体系结构分为( )层。

A、4B、5C、6D、7正确答案：A11、防火墙按性能可分为百兆级防火墙和( )两大类A、千兆级防火墙B、芯片级防火墙C、兆级防火墙D、万兆级防火墙正确答案：A12、如果发现网络变得很慢,经过观察,发现网络冲突增加很多,那么不会引起此类故障的是（）。

《网络管理与信息安全》期末总复习模拟考试自测试卷三一、选择题（共计45 分，每空 1.5 分）_____(1)_____是一套可以免费使用和自由传播的类UNIX 操作系统，主要用于基于Intel x86 系列CPU的计算机上。

(1)：A、Solaris B、Linux C、Xenix D、FreeBSDPGP加密技术是一个基于_____(2)_____体系的邮件加密软件。

(2)：A、RSA公钥加密B、DES对称密钥C、MD5 数字签名D、MD5 加密SYN风暴（洪水攻击）属于_____(3)_____。

（3）：A、拒绝服务攻击B、缓冲区溢出攻击C、操作系统漏洞攻击D、社交工程学攻击对非连续端口进行的、并且源地址不一致、时间间隔长而没有规律的扫描，称之为_____(4)_____。

(4)：A、乱序扫描B、慢速扫描C、FIN 扫描D、快速扫描风险是丢失需要保护的_____(5)_____的可能性，风险是_____(6)_____和_____(7)_____的综合结果。

(5)：A、资产B、设备C、用户帐号D、系统(6)：A、事件B、网络入侵C、网络攻击D、漏洞(7)：A、管理不当B、威胁C、内部攻击D、软件缺陷在可信计算机系统评估准则中，安全等级要求最高的是____(8)____。

(8)：A、C 2 级B、D 级C、B 1 级D、A 级___(9)___是指根据一定的安全检查规则过滤网间传送的分组合法性的设备。

(9)：A、代理服务器B、应用网关C、访问服务器D、分组过滤路由器可以被数据完整性机制防止的攻击方式是_____(10)_____。

(10)：A、假冒源地址或用户的地址欺骗攻击B、抵赖做过信息的传递行为C、数据中途被攻击者窃听获取D、数据在途中被攻击者篡改或破坏ISO 7498—2 从体系结构的观点描述了 5 种可选的安全服务，以下不属于这 5 种安全服务的是_____(11)_____。

(11)：A、身份鉴别B、数据报过滤C、访问授权控制D、数据完整性数据保密性安全服务的基础是_____(12)_____。