网络管理员练习题及答案第十九套

网络工程师模拟题及答案解析第十九套●以下关于进程的描述，错误的是(1)。

(1)A)进程是动态的概念B)进程执行需要处理机C)进程是有生命期的D)进程是指令的集合答案：(1)D解析：进程是任务的执行者。

程序只是存贮在盘上的可执行映像里面的机器指令和数据的集合。

因此是被动的实体。

进程可以被看作正在运行的计算机程序。

进程是一个动态实体。

随着处理器执行着机器指令而不断变化。

除了程序中的指令和数据之外，进程中还包括了程序计数器。

CPU的所有寄存器。

堆栈(包含着象过程参数，返回地址，保存的变量等临时数据)。

因此D是错误的。

进程在其生命周期内要使用许多系统资源，它要用CPU运行指令，用物理内存存贮指令和数据等等。

●以下描述(2)符合RISC芯片的特点。

(2)A)指令数量较多，采用变长格式设计，支持多种寻址方式B)指令数量较少，采用定长格式设计，支持多种寻址方式C)指令数量较多，采用变长格式设计，采用硬布线逻辑控制为主D)指令数量较少，采用定长格式设计，采用硬布线逻辑控制为主答案：(2)D解析：1975年。

IBM的设计师John Cocke研究了当时的IBM370CISC系统，发现其中占总指令数仅20%的简单指令却在程序调用中占了80%，而占指令数80%的复杂指令却只有20%的机会用到。

由此，他提出了RISC的概念。

RISC的最大特点是指令长度固定。

指令格式种类少，寻址方式种类少，大多数是简单指令且都能在一个时钟周期内完成，易于设计超标量与流水线，寄存器数量多，大量操作在寄存器之间进行。

●单个磁头是以(3)方式向盘片的磁性涂层上写入数据的。

(3)A)并行C)串行D)串一并行答案：(3)C解析：在磁盘驱动器向盘片的磁性涂层写入数据时，均是以串行方式一位接着一位的顺序记录在盘片的磁道上。

●主存储器和CPU之间增加高速缓冲存储器(Cache)的目的是(4)。

(4)A)解决CPU、主存速度匹配B)增加CPU通用寄存器数量C)扩大主存容量D)扩大主存容量和增加CPU通用寄存器数量答案：(4)A解析：在计算机的发展过程中，主存速度比中央处理器的速度要慢得多。

网络安全管理员模拟练习题含答案一、单选题（共69题，每题1分，共69分）1.以下哪个选项属于WE黑链应急响应处理流程？（）A、异常现象收集-确认攻击类型-排查webshell-排查黑链-分析web 日志-事件总结B、异常现象收集-确认攻击类型-排查黑链-排查webshell-分析web 日志-事件总结C、确认攻击类型-异常现象收集-排查webshell-排查黑链-分析web 日志-事件总结D、确认攻击类型-异常现象收集-排查黑链-排查webshell-分析web 日志-事件总结正确答案：B2.SSL是保障WEB数据传输安全性的主要技术，它工作在（）。

A、链路层B、网络层C、传输层D、应用层正确答案：D3.关于信息安全管理体系，国际上有标准（ISO/IEC 27001:2013）而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T 22080-2008）请问，这两个标准的关系是：（）。

A、IDT (等同采用)，此国家标准等同于该国际标准，仅有或没有编辑性修改B、EQV(等效采用)，此国家标准不等效于该国际标准C、NEQ（非等效采用），此国家标准不等效于该国际标准D、没有采用与否的关系，两者之间版本不同，不应该直接比较正确答案：D4.在生产控制大区与（）的纵向联接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施A、局域网B、因特网C、广域网D、城域网正确答案：C5.如何防护存储型xss漏洞（）。

A、对html标签进行转义处理B、使用安全的浏览器C、使用cookie存储身份信息D、使用Ajax技术正确答案：A6.在互联网上，已分配的IP地址对应的域名可以是（）。

A、多个B、两个C、一个D、三个以内正确答案：A7.根据《信息系统安全等级保护基本要求》，下列不属于二级信息系统主机安全要求的是（）。

A、身份鉴别B、剩余信息保护C、恶意代码防范D、安全审计正确答案：B8.Morris蠕虫病毒，是利用(）A、缓冲区溢出漏洞B、格式化字符串漏洞C、指针覆盖漏洞D、整数溢出漏洞正确答案：A9.在linux系统中锁定guest用户的命令是()。

网络安全管理员试题库含参考答案一、单选题（共100题，每题1分，共100分）1.在Inernet的域名中，表示中国的顶级域名是（）。

A、CHB、CAC、CWD、CN正确答案：D2.强制用户或组使用软限额时，可以通过__设置用户超过此数额的宽限时间。

A、edquota-tB、quota-tC、quotaonD、quota-u正确答案：A3.安全区域边界-边界防护的访问控制中，应对（）、目的地址、源端口、目的端口和协议进行检查以允许/拒绝数据包的进出（）A、源地址B、访问端口C、访问地址D、目的网段正确答案：A4.静态路由的优点不包括（）。

A、自动更新路由B、提高网络安全性C、节省带宽D、管理简单正确答案：A5.各类边界设备应按（）原则设置安全策略，各类高危端口得到全面封堵，确保网络边界防线严密到位A、最简配置B、全通开放C、最小访问D、管理方便正确答案：C6.为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（）。

A、消息认证技术B、防火墙技术C、文件交换技术D、数据库技术正确答案：A7.定级为第（）级及以上电力监控系统在投运后30天内，须按规定向当地公安机关和行业主管部门备案。

A、四C、三D、二正确答案：D8.若网络安全风险被识别为（）等级，公司网络安全信息通报中心将根据公司重大隐患排查治理及挂牌督办、电力事故事件调查规程等相关要求开展挂牌督办或事件调查。

A、特高B、中C、高D、低正确答案：A9.在等保 2.0安全物理环境测评中，下面哪个是“物理访问控制”控制点中共有的核查要点（）A、机房出入口安排专人值守或配置电子门禁系统B、机房出入口配置电子门禁系统C、重要区域配置第二道电子门禁系统D、技术管理机房出入口安排专人值守正确答案：B10.衡量网络上数据传输速度的单位是bps,其含义是()。

A、信号每秒传输多少字节B、信号每秒传输多少公里C、每秒传输多少个数D、每秒传输多少个二进制位正确答案：D11.防火墙用于将Internet和内部网络隔离（）。

网络管理员试题及答案一、选择题（每题2分，共20分）1. 网络管理员的主要工作职责是什么？A. 网络设备维护B. 网络安全管理C. 网络故障排除D. 所有选项答案：D2. 以下哪个协议是用于网络设备之间进行路由信息交换的？A. HTTPB. FTPC. SNMPD. OSPF答案：D3. 在网络中，IP地址192.168.1.1/24表示的子网掩码是多少？A. 255.255.255.0B. 255.255.255.128C. 255.255.255.192D. 255.255.255.255答案：A4. 网络管理员在进行网络故障排查时，通常使用哪个命令来检查网络连接状态？A. pingB. tracerouteC. nslookupD. netstat答案：A5. 以下哪个选项不是网络管理员常用的网络监控工具？A. WiresharkB. SolarWindsC. PhotoshopD. Nagios答案：C6. 在网络中，DNS的作用是什么？A. 域名解析B. 路由选择C. 网络地址分配D. 网络流量监控答案：A7. 以下哪个选项是网络中常用的安全协议？A. FTPB. SSHC. TelnetD. HTTP答案：B8. 在网络中，VLAN的作用是什么？A. 增加网络带宽B. 隔离广播域C. 提高网络速度D. 增加网络设备数量答案：B9. 以下哪个选项不是网络管理员常用的操作系统？A. Windows ServerB. LinuxC. macOSD. Solaris答案：C10. 在网络中，BGP协议主要用于什么？A. 内部网关协议B. 外部网关协议C. 网络设备管理D. 网络流量分析答案：B二、填空题（每题2分，共10分）1. 网络管理员在配置网络设备时，通常需要使用_______命令来查看设备的当前配置。

答案：show2. 在网络中，_______协议用于在网络层提供可靠的数据传输服务。

网络安全管理员-中级工复习题（含参考答案）一、单选题（共49题，每题1分，共49分）1.对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及负责人的经济责任和行政责任。

A、网络管理员B、应用管理员C、当事人D、系统管理员正确答案：C2.边界路由是指（）。

A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边正确答案：C3.下列方法（）不能有效地防止跨站脚本。

A、对输出数据进行净化B、使用参数化查询方式C、使用白名单对输入数据进行验证D、验证输入的数据类型是否正确正确答案：B4.某网络的拓扑比较复杂，核心和分部之间存在多条路径，为了控制核心与分部间的路由，有效利用带宽资源，并且降低维护成本，以下哪项措施最有效？A、使用RIP作为核心和分部间的路由协议，通过调整路由优先级来控制路由B、使用BGP作为核心和分部间的路由协议，通过调整路由优先级来控制路由C、在核心和分部之间用IPSec加密路由协议报文D、在核心和分部之间使用NAT协议正确答案：B5.下列关于等级保护三级恶意代码防范说法不正确的是（）A、通过实现恶意代码的统一监控和管理，实现系统的自动升级B、要求安装恶意代码防范产品C、要求支持防范软件的统一管理D、主机和网络的恶意代码防范软件可以相同正确答案：D6.物理安全是整个信息系统安全的前提。

以下安全防护措施中不属于物理安全范畴的是（）。

A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等正确答案：B7.UDP协议属于OSI 参考模型的（）。

A、网络层B、传输层C、会话层D、表示层正确答案：B8.在网络的规划和设计中，可以通过（）划分网络结构，将网络划分成不同的安全域。

网络安全管理员模考试题（含参考答案）一、单选题（共70题，每题1分，共70分）1.Internet的网络协议是(____)。

A、TCP/IP协议B、SMTP（简单邮件传送协议）C、FTP（文件传送协议）D、ARP（地址转换协议）正确答案：A2.文件型病毒传染的对象主要是哪类文件(____)。

A、EXE和.WPSB、COM和.EXEC、WPSD、DBF正确答案：B3.下列关于ARP协议及ARP欺骗说法错误的是(____)。

A、通过重建ARP表可以一劳永逸的解决ARP欺骗B、ARP欺骗的一种方式是欺骗路由器或交换机等网络设备，使得路由器或交换机等网络设备将数据包发往错误的地址，造成被攻击主机无法正确接收数据包C、除了攻击网络设备外，还可以伪造网关，使本应发往路由器或交换机的数据包发送到伪造的网关，造成被攻击主机无法上网D、ARP协议的作用是实现IP地址与物理地址之间的转换正确答案：A4.主体和客体是访问控制模型中常用的概念。

下面描述种错误的是(____)。

A、主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据B、客体也是一种实体，是操作的对象，是被规定需要保护的资源C、主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用D、一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行正确答案：C5.以下Windows？2000注册表中，常常包含病毒或者后门启动项的是A、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ ICMB、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru nC、HKEY_CURRENT_SUER\Software\Microsoft\SharedD、HKEY_CURRENT_USER\Software\Microsoft\Cydoor正确答案：B6.下列对系统日志信息的操作中(____)项是最不应当发生的。

网络安全管理员模拟试题含答案一、单选题（共30题，每题1分，共30分）1、变更实施完后，由变更主管汇总相应的配置项修改信息，并通知相应的（），配置管理员接收到配置项修改请求后，与配置项实体进行核对，核对无误后方可修改配置项属性以及关系，同时将配置项与变更记录进行关联。

A、变更管理员B、配置管理员C、问题管理员D、系统管理员正确答案：B2、Linux下常用以下哪个命令来查看与目标之间的路由情况（）。

A、NslookupB、PingC、TracerouteD、Tracert正确答案：C3、现在的主流计算机电源采用（）结构A、NLXB、ATXC、ATD、MIS正确答案：B4、RIP的最大HOP数为（）。

A、3B、7C、15D、31正确答案：C5、对于入侵检测系统（IDS）来说，如果没有（），那么仅仅检测出黑客的入侵毫无意义。

A、应对措施B、响应手段或措施C、防范政策D、响应设备正确答案：B6、PDA是指（）A、轨迹球B、掌上终端C、无线路由器D、扫描仪正确答案：B7、AD域组策略下达最大单位是（）。

A、OUB、DomainC、SiteD、User正确答案：B8、RSA算法不提供以下哪种服务?A、数据完整性B、加密C、数字签名D、认证正确答案：A9、当带电体有接地故障时，（）可作为防护跨步电压的基本安全用具。

A、低压试电笔B、标识牌C、临时遮栏D、绝缘鞋正确答案：D10、USB2.0所能达到的最高传输速率是（）Mbit/SA、12B、15C、480D、180正确答案：C11、以下不属于可用性服务技术的是（）。

A、身份鉴别B、在线恢复C、备份D、灾难恢复正确答案：A12、保证数据的完整性就是（）。

A、保证电子商务交易各方的真实身份B、保证因特网上传送的数据信息不被第三方监视C、保证因特网上传送的数据信息不被篡改D、保证发送方不能抵赖曾经发送过某数据信息正确答案：C13、下列各项不在证书数据的组成中的是（）。

网络安全管理员考试题（附参考答案）一、单选题（共70题，每题1分，共70分）1.ping在测试中经常用到，但是在思科防火墙上默认情况下是不允许ping穿过的，需要手动打开，打开的命令是(____)。

A、icmp permit 地址接口B、icmp enableC、ping enableD、ping permit 地址接口正确答案：A2.在信息系统安全中，风险由以下(____)因素共同构成的。

A、威胁和攻击B、威胁和破坏C、威胁和脆弱性D、攻击和脆弱性正确答案：C3.信息系统在(____)阶段，应明确系统的安全防护需求。

A、需求B、运行C、设计D、建设正确答案：A4.在 Linux 系统中，下列(____)内容不包含在/etc/passwd 文件中。

A、用户名B、用户主目录C、用户口令D、用户登录后使用的 SHELL正确答案：C5.下列(____)设备可以实时监控网络数据流。

A、基于网络的IDSB、基于主机的IDSC、基于应用的IDSD、基于防火墙的IDS正确答案：A6.进入正式数据恢复操作流程以后，如果与初检结果判断偏差较大，操作风险和费用等急剧升高时，要 (____)。

A、取消服务B、停止继续工作，先行与用户沟通，取得书面认可（补充协议）后，再继续进行C、已恢复数组为主D、先进行恢复，然后再与用户沟通正确答案：B7.著名的针对MSSQL2000的蠕虫王病毒，它所攻击的是(____)网络端口。

A、1443B、138C、1444D、1434正确答案：D8.在使用SQLMAP进行SQL注入时，下面(____)参数用来指定表名。

A、#NAME?B、#NAME?C、-CD、#NAME?正确答案：A9.利用电子邮件引诱用户到伪装网站，以套取用户的个人资料（如信用卡号码），这种欺诈行为是(____)。

A、垃圾邮件攻击B、网络钓鱼C、特洛伊木马D、未授权访问正确答案：B10.国家(____)关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。

网络安全管理员试题+答案一、单选题（共40题，每题1分，共40分）1、溢出攻击的核心是（）。

A、捕捉程序漏洞B、修改堆栈记录中进程的返回地址C、提升用户进程权限D、利用Shellcode正确答案：B2、针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。

A、防火墙隔离B、安装安全补丁程序C、专用病毒查杀工具D、部署网络入侵检测系统正确答案：B3、数据保密性安全服务的基础是（）。

A、数据完整性机制B、数字签名机制C、加密机制D、访问控制机制正确答案：C4、下列哪项不是综合布线系统工程中，用户需求分析必须遵循的基本要求。

A、确定工作区数量和性质B、制定详细的设计方案C、多方征求意见D、主要考虑近期需求，兼顾长远发展需要正确答案：C5、小李在维护信息系统过程中，不小心把操作系统的系统文件删了，这种不安全行为属于（）A、泄漏B、意外失误C、物理损坏D、损坏正确答案：B6、在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（）A、网络嗅探B、进行拒绝服务攻击C、扫描、拒绝服务攻击、获取控制权、安装后门、嗅探D、提升权限，以攫取控制权正确答案：D7、在使用SSL或者TLS时，需要认证对方，那么就需要确认证书是否有效，下列选项中（）不是检查证书是否有效的事项。

A、检查认证机构（CA）是否值得信赖的B、检查该证书目前是否是有效的C、检查网络的名称是否与证书中的名称相符D、检查证书的建立时间正确答案：D8、下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。

A、针对每个功能页面明确授予特定的用户和角色允许访问B、使用一次Token令牌C、使用参数查询D、使用高强度的加密算法正确答案：A9、远程运维审计系统中运维日志应至少保存（），系统配置数据每个月备份一次。

A、半年B、三年C、一年D、三个月正确答案：A10、下列概念中，不能用于身份认证的手段是（）A、用户名和口令B、限制地址和端口C、智能卡D、虹膜正确答案：B11、IPSec协议工作在层次。

网络安全管理员考试题含答案一、单选题（共43题，每题1分，共43分）1.A.B类计算机机房的空调设备应尽量采用（）。

A、风冷式空调B、立式的C、分体的D、规定中没有要求正确答案：A2.以下工作于OSI 参考模型数据链路层的设备是（）。

A、中继器B、集线器C、广域网交换机D、路由器正确答案：C3.下列说法中，正确的是（）。

A、工作站不能用个人计算机构成B、工作站通常有屏幕较大的显示器C、服务器只能用安腾处理器组成D、服务器不能用超级计算机构成正确答案：B4.基本要求包括（）类？A、13B、11C、12D、10正确答案：D5.下列概念中，不能用于身份认证的手段是（）A、用户名和口令B、智能卡C、限制地址和端口D、虹膜正确答案：C6.安全域实现方式以划分（）区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。

A、物理B、逻辑C、系统D、网络正确答案：B7.上网行为管理系统中日志保存（）天。

A、30B、15C、60D、90正确答案：D8.有关NTFS文件系统优点的描述中，（）是不正确的A、NTFS可自动地修复磁盘错误B、NTFS可防止未授权用户访问文件C、NTFS没有磁盘空间限制D、NTFS支持文件压缩功能正确答案：C9.容易受到会话劫持攻击的是（）A、TELNETB、SSHC、HTTPSD、SFTP正确答案：A10.1X是基于（）的一项安全技术A、IP地址B、物理地址C、物理端口D、应用类型正确答案：C11.以下不是新型结构高性能L3交换技术功能的是（）。

A、流量的优先化控制B、路由和转发C、实现网络的灵活控制D、提高交换速度正确答案：D12.触犯新刑法 285 条规定的非法侵入计算机系统罪可判处A、三年以下有期徒刑或拘役B、1000 元罚款C、三年以上五年以下有期徒刑D、10000 元罚款正确答案：A13.数据安全包括：数据完整性、数据保密性、（）。

A、数据删除性B、数据不可否认性C、数据备份D、数据机密性正确答案：C14.通过建立、监控和维护配置管理数据库，正确识别所有配置项，记录配置项当前和（），为信息系统运维服务实现提供基础数据保障。