网络管理员技能鉴定模拟练习题+参考答案

高级网络管理员模拟题与答案一、单选题（共75题，每题1分，共75分）1.简单地说，门禁系统包括感应式门禁系统和( )门禁系统两大类。

A、声控式B、接触式C、密码式D、遥控式正确答案：B2.下列选项中，不是网络管理中性能管理的主要内容的是( )。

A、使用最少的网络资源B、使网络资源的使用达到最优化C、提供持续、可靠的通信能力D、具有最快的通讯速率正确答案：D3.ASCII码是用一个字节的( )位二进制表示一个字符。

A、五B、六C、七D、八正确答案：C4.负责亚太B类IP地址分配的机构是( )。

A、ENIB、APNIC、InterD、NIC正确答案：B5.按网络覆盖范围划分，交换机可分为( )。

A、局域网交换机和城域网交换机B、广域网交换机和局域网交换机C、城域网交换机和校园网交换机D、局域网交换机和校园网交换机正确答案：B6.下列不是杀毒软件的是( )。

A、NortonAntivirusB、RisingC、BosonD、kaspersky正确答案：C7.第3号邮局协议的英文所写为( )。

A、SMTPB、POP3C、POPD、SNMPV3正确答案：B8.我国制定的约束计算机在网络上行为的法律法规是( )。

A、计算机联网规则B、计算机信息网络国际联网安全保护管理办法C、计算机软件保护条例D、中华人民共和国计算机安全法正确答案：B9.维护邮件服务器时，应定期对日志文件进行检查，以防文件( )。

A、被删除B、过大C、丢失D、不存在正确答案：B10.以下是Windows 2000 Server支持的文件系统类型的是( )。

A、NFSB、FTC、ISOD、NTFS正确答案：D11.从网络系统的角度考虑，网络管理分为硬件管理和( )。

A、网络管理工作站B、网络管理协议C、网络维护D、软件管理正确答案：D12.( )就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行。

A、计算机系统管理B、路由器网络管理C、交换机网络管理D、计算机网络管理正确答案：D13.数据传输速率又称为( )。

信息通信网络运行管理员专业技能模拟练习题与答案一、单选题（共93题，每题1分，共93分）1.为了降低风险，不建议使用的Internet服务是（）。

A、外部访问内部系统B、Web服务C、FTP服务D、内部访问Internet正确答案：A2.小李在使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（）。

A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器正确答案：B3.（）协议是在TCP/IP网络上使客户机获得配置信息的协议，它是基于BOOTP协议，并在BOOTP协议的基础上添加了自动分配可用网络地址等功能。

A、ARPB、SNMPC、DHCPD、FTP正确答案：C4.主机房出口应设置（）。

A、向顶层开放的门B、向疏散方向开启且能自动关闭的门C、向地下室开放的门D、机械门正确答案：B5.以下气体可用于灭火的是（）。

A、甲烷B、氯气C、氟气D、七氟丙烷正确答案：D6.Telnet服务自身的主要缺陷是（）。

A、明文传输用户名和密码B、支持远程登录C、服务端口23不能被关闭D、不用用户名和密码正确答案：A7.防火墙默认有4个安全区域，安全域优先级从高到低的排序是（）。

A、Trust、Untrust、DMZ、LocalB、Local、DMZ、Trust、UntrustC、Local、Trust、DMZ、UntrustD、Trust、Local、DMZ、Untrust正确答案：C8.渗透性测试属于（）所采用的方法。

A、安全措施识别B、资产识别C、脆弱性识别D、威胁识别正确答案：C9.在某电子商务网站购物时，卖家突然说交易出现异常，并推荐处理异常的客服人员。

以下最恰当的做法是（）。

A、如果对方是信用比较好的卖家，可以相信B、如果对方是经常交易的老卖家，可以相信C、通过电子商务官网上寻找正规的客服电话或联系方式，并进行核实D、直接和推荐的客服人员联系正确答案：C10.关于暴力破解密码，以下表述正确的是（）。

网络管理员模拟题（一）1.Windows NT是一种（多用户多进程系统）。

单用户多进程系统多用户多进程系统单用户单进程系统多用户单进程系统2.网络操作系统是一种（系统软件）。

系统软件系统硬件应用软件支援软件3.网络操作系统为网络用户提供了两级接口：网络编程接口和（操作命令接口）。

传输层接口操作命令接口NETBIOS接口socket接口4.构成网络操作系统通信机制的是（通信原语）。

进程线程通信原语对象5.网络操作系统主要解决的问题是（网络资源共享与网络资源安全访问限制）。

网络用户使用界面网络资源共享与网络资源安全访问限制网络资源共享网络安全防范6．以下属于网络操作系统的工作模式为（Client/Server ）。

TCP/IP ISO/OSI参考模型Client/Server 对等实体模式7．在我国民法中定义的知识产权不包括（知情权）。

著作权商标权专利权知情权8．商业秘密保护与专利保护的共同点是（为权利人创造最佳效益）。

为权利人创造最佳效益受《反不正当竞争法》调节实行公开原则采取隐蔽的方式9．下列关于《保密法》的叙述错误的是（从2002年起开始实施）。

从2002年起开始实施对我国当时《刑法》的有关条文作了重要补充规定了国家秘密的定义、范围、密级和保密期限规定了保守国家秘密的基本制度10．新型的职业道德观是指（社会主义制度下的职业道德与社会公德的统一）。

公共生活准则人们特定的行为规范社会主义制度下的职业道德与社会公德的统一完全抛开个人利益，全心全意为人民服务11．职业道德要求的目标指向的最终归宿是（服务群众，满足群众的要求）。

A.服务群众，满足群众的要求B.为社会主义国家服务C.加强两个文明建设D.诚实守信，爱岗敬业12. 职业道德的基础和核心是（爱岗敬业）。

A.爱岗敬业B.诚实守信C.办事公道D.服务群众13. 在OSI七层结构模型中，处于数据链路层与运输层之间的是（网络层）。

A.物理层B.网络层C.会话层D.表示层14. 完成路径选择功能是在OSI模型的（网络层）。

网络安全管理员技师模拟考试题（含参考答案）一、单选题（共40题，每题1分，共40分）1、用户登录模块中，当用户名或者密码输入错误时，系统应该给出（）。

A、用户名或者密码错误B、用户名和密码错误C、密码错误D、用户名错误正确答案：A2、应提供（）功能，利用通信网络将关键数据定时批量传送至备用场地。

A、异机数据备份B、同机数据备份C、异地数据备份D、同地数据备份正确答案：C3、关于Unix版本的描述中，错误的是（）。

A、IBM的Unix是XenixB、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX正确答案：A4、信息安全风险评估中最重要的一个环节是（）。

A、威胁识别B、脆弱性识别C、资产识别D、灾难识别正确答案：B5、备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。

A、安全B、网络C、应用D、数据库正确答案：D6、南方电网公司将安全技术标准分为（）。

A、四类B、五类C、三类D、六类正确答案：C7、区域划分与配置中的“没有注册则阻断联网”是指（）。

A、阻断区域内所有未注册计算机B、阻断区域内所有未注册计算机，不包括服务器C、阻断区域内所有已注册计算机D、阻断区域内所有未注册服务器正确答案：A8、为风险管理工作提供一份有效的方法之一是（）。

A、BBSB、ABSC、WBSD、RBS正确答案：D9、逻辑强隔离装置采用代理模式，也称为（）A、SQL代理B、TNS代理C、ORACLE代理D、OCI代理正确答案：A10、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。

A、攻击检测和报警B、使用IP加密技术C、日志分析工具D、对访问行为实施静态、固定的控制正确答案：D11、以下标准中，哪项不属于综合布线系统工程常用的标准。

A、北美标准B、国际标准C、中国国家标准D、日本标准正确答案：D12、关于防火墙技术的描述中，正确的是（）。

网络管理员技能鉴定习题+答案一、单选题（共100题，每题1分，共100分）1、双绞线中的绞合，有利于（）。

A、减少电磁干扰B、增加电缆强度C、线对间的信号耦合D、消除加载正确答案：A2、一些网络没有足够的IP地址分配给每一个用户，为了动态地分配IP，这就需要网络有（）。

A、动态主机配置协议（DHCP）B、域名系统（DNS）C、足够的IPD、高级的OSPF路由正确答案：A3、SNMP依赖于工作A、ARPB、UDPC、TCPD、IP正确答案：B4、综合网管采集到的各子系统相关告警信息可以保留天。

A、180B、30C、90D、360正确答案：D5、SDH网管系统的告警中，严重告警(Major)表示的颜色：A、红色B、橙色C、黄色D、紫色正确答案：B6、Netware采用的的通信协议是（）。

A、TCP/IPB、NETBEUIC、NETX.D、SPX/IPX正确答案：D7、未来5G+智能电网的输电线巡检业务方面，使用的无人机、高清摄像头、线路故障指示器等设备所采用的网络切片类型最有可能会是。

A、mMTCB、eMBBC、uRLLCD、eLTE正确答案：B8、WCDMA无线接口为A、GbB、AC、UuD、ABIS正确答案：C9、基本速率接口(BRI)即通常所说的2B+D接口的有效速率为（）。

A、1024kbpsB、644kvpsC、168kbpsD、144kbps正确答案：A10、HTTP默认端口号为（）。

A、21B、80C、8080D、23正确答案：B11、下列描述不是VLAN优点的是（）。

A、安全性B、限制广播包C、减少移动和改变的代价D、以上都不是正确答案：C12、在局域网中运行网络操作系统的设备是（）。

A、网卡B、网桥C、网络工作站D、网络服务器正确答案：D13、下列IP地址中，非法的IP地址组是。

A、255．255．255．0与10．10．3．1B、202．196．64．1与202．197．176．16C、127．0．0．1与192．168．0．21D、259．197．184．2与202．197．184．144正确答案：D14、有关DHCP客户端的描述不正确的是（）。

网络安全管理员模考试题（含参考答案）一、单选题（共70题，每题1分，共70分）1.Internet的网络协议是(____)。

A、TCP/IP协议B、SMTP（简单邮件传送协议）C、FTP（文件传送协议）D、ARP（地址转换协议）正确答案：A2.文件型病毒传染的对象主要是哪类文件(____)。

A、EXE和.WPSB、COM和.EXEC、WPSD、DBF正确答案：B3.下列关于ARP协议及ARP欺骗说法错误的是(____)。

A、通过重建ARP表可以一劳永逸的解决ARP欺骗B、ARP欺骗的一种方式是欺骗路由器或交换机等网络设备，使得路由器或交换机等网络设备将数据包发往错误的地址，造成被攻击主机无法正确接收数据包C、除了攻击网络设备外，还可以伪造网关，使本应发往路由器或交换机的数据包发送到伪造的网关，造成被攻击主机无法上网D、ARP协议的作用是实现IP地址与物理地址之间的转换正确答案：A4.主体和客体是访问控制模型中常用的概念。

下面描述种错误的是(____)。

A、主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据B、客体也是一种实体，是操作的对象，是被规定需要保护的资源C、主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用D、一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行正确答案：C5.以下Windows？2000注册表中，常常包含病毒或者后门启动项的是A、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ ICMB、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru nC、HKEY_CURRENT_SUER\Software\Microsoft\SharedD、HKEY_CURRENT_USER\Software\Microsoft\Cydoor正确答案：B6.下列对系统日志信息的操作中(____)项是最不应当发生的。

网络安全管理员技师练习题库（附参考答案）一、单选题（共40题，每题1分，共40分）1.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。

A、身份鉴别一般不用提供双向的认证B、目前一般采用基于对称密钥加密或公开密钥加密的方法C、身份鉴别是授权控制的基础D、数字签名机制是实现身份鉴别的重要机制正确答案：A2.下列哪一项可以用于查看网络流量并确定网络上所运行的服务？A、SnifferB、IDSC、防火墙D、路由器正确答案：A3.背对背布置的机柜或机架背面之间的距离不应小于（）米。

A、1.2B、1C、1.5D、2正确答案：B4.下列哪项不属于“三中心容灾”的内容（）。

A、同城灾备中心B、生产中心C、异地灾备中心D、信息中心正确答案：D5.从业务信息安全角度反映的信息系统安全保护等级称（）A、信息系统等级保护B、系统服务安全保护等级C、安全等级保护D、业务信息安全保护等级正确答案：D6.刀片服务器不适合的工作环境（）。

A、处理密集型B、计算密集型C、分布式应用D、i/O密集型正确答案：C7.下列（）能最好的描述存储型跨站脚本漏洞。

A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户B、不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示。

C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用D、不可信任数据没有任何处理，直接在客户端显示正确答案：C8.PKI证书申请时，选择证书模板为（）。

A、单证书模板B、双证书模板C、混合证书模板D、空模板正确答案：B9.TOMCAT通过（）文件可以配置中间件对用户的登陆超时时间进行限制，从而防止用户被恶意控制，A、config.xmlB、server.xmlC、security.xmlD、tomcat.sh正确答案：B10.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

网络管理员技能鉴定模拟练习题+参考答案一、单选题（共100题，每题1分，共100分）1、关于云加速系统描述正确的是（）。

A、是一款必须和加速设备配对使用的加速软件B、是一款安装在服务器上的软件，加速服务器对外发布业务C、是一款硬件产品D、是一款安全操作系统正确答案：A2、关于OSI参考模型陈述正确的是（）。

A、正传输的数据很大，而控制头小B、理层不加一部分数据C、层都要加一部分数据D、正传输的数据只有很小一部分，控制头太大正确答案：B3、根据网管告警及时查询设备告警与性能监控，每隔定期检查网管状态。

A、4小时B、2小时C、1小时D、3小时正确答案：B4、有线电视传输线终端开路时，线路上传输的电磁波（）。

A、全反射B、部分反射C、全吸收D、不能确定正确答案：A5、下列哪一条命令用来显示交换机的RAM中的配置文件（）。

A、showrunning-configB、showbackup-configC、showversionD、showstartup-config正确答案：A6、在Windows2003操作系统中，默认Web站点的主目录为（）。

A、C:\wwwrootB、C:\InetpubC、C:\Inetpub\wwwrootD、C:\winnt正确答案：C7、广域网简称A、WAMB、LANC、VAND、MAN正确答案：A8、安装相应的应用软件，通过控制面板中的（）控件完成。

A、添加新硬件B、系统C、多媒体D、添加/删除程序正确答案：D9、WINDOWSNT平台上的Web服务器软件是（）。

A、IISB、WingateC、WebsiteD、ProxyServer正确答案：C10、WWW客户与WWW服务器之间的信息传输使用的协议为（）。

A、SMTPB、HTMLC、HTTPD、IMAP正确答案：C11、是网络通信中标识通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式（）。

A、电子认证B、数字认证C、电子证书D、数字证书正确答案：D12、按国标GY/T106-99的要求，分支.分配器的相互隔离度在邻频传输时应达到（）dB 以上。

网络管理员技能鉴定模拟考试题与参考答案一、单选题（共100题，每题1分，共100分）1、TCP协议和UDP协议是ISO/OSI参考模型中（）协议。

A、传输层B、物理层C、网络层D、数据链路层正确答案：A2、指出以下统一资源定位器各部分的名称（从左到右），哪个正确？（）。

A、1服务标志2目录名3主机域名4文件名B、1目录名2主机域名3服务标志4文件名C、1主机域名2服务标志3目录名4文件名D、1服务标志2主机域名3目录名4文件名正确答案：D3、如果要将两计算机通过双绞线直接连接，正确的线序是:（）。

A、两计算机不能通过双绞线直接连接B、1--1.2--2.3--3.4--4.5--5.6--6.7--7.8--8C、1--2.2--1.3--6.4--4.5--5.6--3.7--7.8—8D、1--3.2--6.3--1.4--4.5--5.6--2.7--7.8--8正确答案：D4、由我国主导研发的第三代移动通信技术(3 G)标准是。

A、TD-SCDMAB、CDMA-IxC、WCDMAD、CDMA2000正确答案：A5、在给出的扩展名为exe,doc,bat,txt等文件中,宏病毒可感染其中的（）文件,文件型病毒可感染其中exe文件。

A、exeB、txtC、batD、doc正确答案：D6、默认路由是（）。

A、最后求助的网关B、所有非路由数据包在此进行转发C、一种静态路由D、以上都是正确答案：D7、（）技术，可以把内部网络中的某些私有的地址隐藏起来。

A、OSPFB、NATC、BGPD、CIDR正确答案：B8、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这可能属于（）攻击手段。

A、钓鱼攻击B、溢出攻击C、后门攻击D、DDOS正确答案：A9、在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中（）计算机病毒最占资源。

A、蠕虫B、间谍软件C、特洛伊木马D、都有正确答案：A10、防火墙的透明模式配置中在网桥上配置的 IP主要用于( )。

网络管理员初级模拟练习题及参考答案一、单选题（共60题，每题1分，共60分）1、连入计算机网络的计算机或服务器都必须在主机极上插一块（）才能互相通信。

A、视频卡B、声卡C、网卡D、显示卡正确答案：C2、吉比特以太网指的是速率达到（）的局域网。

A、10000Mb/sB、100Mb/SC、1000Mb/SD、10Mb/S正确答案：C3、下列软件中可以查看 WWW 信息的是( )。

A、杀毒软件B、B.财务软件C、游戏软件D、D.浏览器软件正确答案：D4、网络按照覆盖面积的大小进行分类可以分为( )A、局域网和分布式网B、局域网和广域网C、总线型网和星型网D、环型网和星型网正确答案：B5、任何程序都必须加载到( )中才能被 CPU 执行。

A、外存.B、内存C、磁盘D、硬盘正确答案：B6、习惯上，CPU 与( )组成了计算机的主机。

A、控制器B、运算器C、内存储器D、控制器和运算器正确答案：C7、参加网络安全防护值勤、训练，参与网络安全防护技术研究，这项工作是( )岗位的职责。

A、安全审计员.B、安全管理员C、安防中心主管工程师D、网络安全防护中心站长正确答案：C8、应用层 DNS 协议主要用于实现哪种网络服务功能？( )。

A、网络硬件地址到 IP 地址的映射B、用户名到进程地址的映射C、网络设备名字到 IP 地址的映射D、进程地址到 IP 地址的映射正确答案：C9、你是公司的网络管理员，公司投一台系统为 WindwosServer 的文件服务器 Filesvr，在服务器上共享了一些资料。

有一天一个员工向你反映他无法连接 Filesvr，你应该使用（）命令来测试网络的连通性。

A、pingB、B.ipconfig/allC、ipconfigD、D.ipconfig/fiushedns.正确答案：A10、Internet Explorer(IE)浏览器的收藏夹的主要作用是收藏( )。

A、D.文档B、B.邮件C、C.网址D、图片正确答案：C11、计算机网络体系结构指的是（）。

职业技能鉴定理论试卷（三级. 网络管理员）（ B）第一部分第二部分第三部分总分得分人得分注意事项： 1 、答卷前将密封线内的项目填写清楚。

2、填写答案必须用蓝色（或黑色）钢笔、圆珠笔，不许用铅笔或红笔。

3 、本份试卷共三道大题，满分 100 分，考试时间 90 分钟。

得分评分人判断题（下列判断正确的请打“/，错误请打“x” ，每小题1分，共20分）通信线通常都用架空电缆或地下管道敷设的电缆或光缆。

（）典型的配线间面积为 20。

（）用于CATV网络的宽带同轴电缆，是 75电缆，用于模拟传输。

（）一般 RJ-45 测试仪都能测试同轴电缆的连通性。

（）为用户提供安全、可靠的保密通信是计算机网络安全最为重要的内容。

（）计算机网络面临最大的威胁来自信息在网络传输过程中受到本机合法用户的攻击。

（）无论交换机采用 DB－25 串行接口还是采用 RJ－45 接口，都需要通过专门的 Console 线连接至配置用计算机的串行口。

（）单段粗同轴电缆支持的传输距离为2000m。

()Windows NT 是 16 位和 32 位混合的网络操作系统。

()Windows 2000 Serer 的活动目录是从一个移动硬盘开始的。

() WWW 中的信息资源主要由一个个的网页为基本元素构成。

()域名与IP地址之间是一对四的关系。

()Windows 2000的DNS服务器中有两种类型的搜索区域，即正向搜索区域和反向搜索区域。

垂直子系统采用大对数电缆或光缆，两端分别接在信息插座上。

()IEEE 802.5-1989:为载波检测多址连接 /冲突检测访问方法和物理层规范。

()水平子系统中，跳线或插线软线距离必须小于或等于1m。

()任何UDP实现都不必访问到来的 IP头部。

()在网络中，更改信息和拒绝用户使用资源的攻击称为被动攻击。

()不同类型的交换机 Con sole端口所处的位置是相同的。

()在 Windows XP 系统中没有内置的 Telnet 客户端程序，必须安装。

网络管理员技能鉴定习题库含答案一、单选题（共100题，每题1分，共100分）1.在Windows2003操作系统中，默认Web站点的主目录为（）。

A、C:\Inetpub\wwwrootB、C:\InetpubC、C:\wwwrootD、C:\winnt正确答案：A2.宽带路由器的WAN只有一个公共IP地址，连接在LAN接口有台式机和笔记本各一台，NAT类型是（）。

A、静态NATB、动态NATC、NAPTD、PPP正确答案：A3.将两个局域网在网络层互联，应使用的设备是（）。

A、路由器B、网关C、集线器D、网卡正确答案：A4.WiMax采用的标准是。

A、IEEE802.3B、IEEE802.16C、IEEE802.12D、IEE 802.11正确答案：B5.根据每层楼面的面积计算布线面积，一个终端的服务面积可按（）2m计算。

A、5B、20C、15D、10正确答案：A6.哪个协议用于由IP地址获取目的主机的MAC地址（）。

A、RARPB、ICMPC、ARPD、UDP正确答案：C7.计算机网络是（）相结合的产物。

A、计算机技术与信息技术B、信息技术与通讯技术C、计算机技术与通信技术D、计算机技术与通讯技术正确答案：C8.操作系统的功能是（）。

A、硬盘管理.软盘管理.存储器管理.文件管理B、程序管理-文件管理-编译管理-设备管理C、处理机管理.存储器管理.设备管理.文件管理D、运算器管理.控制器管理.打印机管理.磁盘管理正确答案：C9.下列存储器中，存取速度最快的是（）。

A、硬磁盘存储器B、光盘存储器C、软磁盘存储器D、内存储器正确答案：D10.目前计算机应用最广泛的领域是（）。

A、科学技术与工程计算B、人工智能和专家系统C、数据处理与办公自动化D、辅助设计与辅助制造正确答案：C11.使用FTP匿名登陆远程主机时需要键入的用户ＩD为（）。

A、rootB、userC、anonymousD、姓名简称正确答案：C12.下列哪一项是对等网络的优点（）。

网络安全管理员技师测试题+参考答案一、单选题（共40题，每题1分，共40分）1.在RIP中有三个重要的时钟，其中路由无效时钟一般设为（）。

A、90秒B、30秒C、不确定D、270秒正确答案：A2.以下标准中，哪项不属于综合布线系统工程常用的标准。

A、中国国家标准B、北美标准C、日本标准D、国际标准正确答案：C3.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A、每半年B、每季度C、每年D、每两年正确答案：C4.对安全等级在三级以上的信息系统，需报送（）备案。

A、电监会B、上级主管部门C、业务主管部门D、本地区地市级公安机关正确答案：D5.安全事故调查应坚持（）的原则，及时、准确地查清事故经过、原因和损失，查明事故性质，认定事故责任，总结事故教训，提出整改措施，并对事故责任者提出处理意见，做到“四不放过”。

A、行业规定B、实事求是、尊重科学C、依据国家法规D、相关程序正确答案：B6.刀片服务器不适合的工作环境（）。

A、计算密集型B、处理密集型C、i/O密集型D、分布式应用正确答案：D7.Windows NT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？A、击键速度B、用户网络地址C、处理当前用户模式线程所花费CPU的时间D、PING的响应时间正确答案：C8.用于实现身份鉴别的安全机制是（）A、数字签名机制和路由控制机制B、加密机制和访问控制机制C、访问控制机制和路由控制机制D、加密机制和数字签名机制正确答案：D9.1X是基于（）的一项安全技术A、IP地址B、物理地址C、物理端口D、应用类型正确答案：C10.包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。

它不能进行如下哪一种操作（）。

信息通信网络运行管理员专业技能模拟考试题与答案一、单选题（共93题，每题1分，共93分）1.你想发现到达目标网络需要经过哪些路由器，你应该使用（）命令。

A、ipconfigB、nslookupC、pingD、tracert正确答案：D2.在华三系列路由器上使用（）命令显示文件系统的当前路径。

A、dirB、pwdC、pathD、current正确答案：B3.（）不是防火墙的工作模式。

A、混合模式B、透明模式C、路由模式D、超级模式正确答案：D4.通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（）。

A、135B、1434C、445D、22正确答案：D5.属于SNMP、Telnet和FTP共性的安全问题的是（）。

A、都可以匿名连接B、明文传输特性C、在建立连接过程中缺少认证手段D、主要的服务守护进程存在严重的系统漏洞正确答案：B6.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（）。

A、热插拔B、集群C、虚拟机D、RAID正确答案：A7.包过滤型防火墙原理上是基于（）进行分析的技术。

A、网络层B、物理层C、数据链路层D、应用层正确答案：A8.通过（）可以查看mysql版本信息。

A、select * from $versionB、select versionC、select * from db_versionD、select * from v$version正确答案：B9.（）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。

A、专用B、匿名C、共享D、独立正确答案：B10.网络防火墙的主要功能（）。

A、VPN功能B、应用程序监控C、网络区域间的访问控制D、应用层代理正确答案：C11.（）不是基于用户特征的身份标识与鉴别。

A、指纹B、门卡C、虹膜D、视网膜正确答案：B12.以下哪个应用是基于UDP工作的（）。

A、SNMPB、SMTPC、HTTPD、POP3正确答案：A13.下面哪种VPN技术工作的网络协议层次最高（）。

网络安全管理员模拟试题（附参考答案）一、单选题（共100题，每题1分，共100分）1、早期的计算机网络是由( )组成系统。

A、计算机——通信线路——计算机B、PC 机——通信线路——PC 机C、终端——通信线路——终端D、计算机——通信线路——终端正确答案：D2、以下哪种类型的 ACL 不能匹配网路层信息？( )A、基本 ACLB、高级 ACLC、用户 ACLD、二层 ACL正确答案：D3、以下关于职业道德作用描述，不正确的是 ( )。

A、有助于维护和提高本行业的信誉。

B、有助于提高社会生产力水平。

C、有助于提高全社会的道德水平。

D、调节职业交往中从业人员内部以及从业人员与服务对象间的关系。

正确答案：B4、信息风险评估中的信息资产识别包含( )。

A、软件资产B、逻辑和物理资产C、逻辑资产D、物理资产正确答案：B5、网络安全工具中， THC Hydra 主要用于( )。

A、端口扫描B、漏洞扫描C、密码破解D、数据包抓取正确答案：C6、以下不属于安全策略特征的是： ( )A、静态性B、非技术性C、可审核性D、指导性正确答案：A7、包过滤防火墙可以实施的功能包括：( )A、对连接状态的控制B、通过 IP 地址控制来自特定源地址或发往特定目的地址的通信C、执行连接代理程序D、检查 TCP 包头或 TCP 包的数据正确答案：B8、强制访问控制 MAC 的特点： ( )A、数据所有者的权力最高B、系统权限超越数据所有者C、用户权限是基于角色的D、数据访问是基于规则的正确答案：B9、下列哪一项是一个适当的测试方法适用于业务连续性计划(BCP)? ( )A、试运行B、纸面测试C、单元D、系统正确答案：B10、IIS 服务器支持的访问控制过滤类型不包括： ( )A、NTFS 许可B、异常行为过滤C、web 服务器许可D、网络地址访问控制正确答案：B11、综合应急预案的预防与预警包括危险源监控、预警行动、( )。

A、信息上报B、隐瞒信息C、信息报告与处置D、信息传递正确答案：C12、在路由器上通过命令查看到的 RIP 路由的 Age time 是指 ( )。

网络管理员技能鉴定模拟习题与答案一、单选题（共100题，每题1分，共100分）1.在LTE组网中，F频点组网时，一般不会受到下面系统的杂散干扰。

A、GSM900/DCS1800B、CDMA800/CDMA2000C、WLAND、PHS"正确答案：C2.要实现有线电视的增值业务，必须建立有线电视的( )网。

A、双向宽带B、双向控制C、广播式服务D、地市级管理正确答案：A3.下列路由协议中,用于AS 之间路由选择的是。

A、RIPB、OSPFC、IS-ISD、BGP正确答案：D4.在网络中提供IP地址分配工作的服务器是（）A、WWW服务器B、FTP服务器C、DNS服务器D、DHCP服务器正确答案：D5.一个access接口可以属于多少个vlan（）。

A、仅一个vlanB、依据管理员设置的结果而定C、最多64个vlanD、最多4094个vlan正确答案：A6.在局域网中运行网络操作系统的设备是（）。

A、网卡B、网桥C、网络服务器D、网络工作站正确答案：C7.下列哪些属于工作在OSI传输层以上的网络设备（）。

A、服务器B、交换机C、集线器D、中继器正确答案：A8.开放系统互连参考模型OSI中，传输的比特流划分为帧的是（）。

A、网络层B、会话层C、传输层D、数据链路层正确答案：D9.TCP/IP代表传输控制协议/互联网协议，其实它代表一个标准协议组，下面不属于这个标准协议组的协议是（）。

A、单邮件传送协议SMTPB、文件传送协议FTPC、远程登录TelnetD、AppleTAlk正确答案：D10.SNMP工作于A、应用层B、网络层C、会话层D、表示层正确答案：A11.静态路由是（）。

A、手工输入到路由表中且不会被路由协议更新B、一旦网络发生变化就被重新计算更新C、路由器出厂时就已经配置好的D、通过其它路由协议学习到的正确答案：A12.标准型网络万用表可以进行电缆以及站点至网络（）测试。

A、四端B、双端C、单端D、三端正确答案：C13.三层交换技术需要通过检测数据包中的（）地址进行交换。

网络安全管理员模拟习题与参考答案一、单选题（共100题，每题1分，共100分）1.以下关于网络入侵检测系统的组成结构的讨论中，错误的是（）。

A、探测器的基本功能是捕获网络数据报，并对数据报进行进一步分析和判断，当发现可疑事件的时候会发出警报B、一个控制台可以管理多个探测器C、控制台和探测器之间的通信是不需要加密的D、网络入侵检测系统一般由控制台和探测器组成正确答案：C2.UNIX系统的目录结构是一种（）结构。

A、环状B、树状C、线状D、星状正确答案：B3.以下关于计算机病毒的说法，正确的有（）。

A、良性病毒对计算机没有损害B、没有病毒活动的计算机不必杀毒C、用消毒软件杀灭病毒以后的计算机内存肯定没有病毒活动D、最新的杀毒软件，也不一定能清除计算机内的病毒正确答案：D4.计算机系统的脆弱性主要来自于（）。

A、硬件故障B、操作系统的不安全性C、应用软件的BUGD、病毒的侵袭正确答案：A5.关于CA和数字证书的关系，以下说法不正确的是（）？A、数字证书是保证双方之间的通讯安全的电子信任关系，它由CA 签发B、数字证书一般依靠CA中心的对称秘钥机制来实现C、在电子交易中，数字证书可以用于表明参与方的身份D、数字证书以一种不能被假冒的方式证明证书持有人身份正确答案：B6.系统管理员通过（）及时获得信息系统告警事件，联系相关管理员进行处理，并对告警事件处理过程进行跟踪和督办，确保告警事件的闭环处理。

A、缺陷管理系统B、巡检系统C、审计系统D、监控系统正确答案：D7.以下哪一种业务不属于220kV变电站生产控制大区中的安全I区____业务。

A、调度自动化SCAD/PASB、配电网自动化C、电能量计量D、稳控管理正确答案：C8.在 GB／T18336《信息技术安全性评估准则》（CC 标准）中，有关保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)，错误的是：（）。

网络安全管理员技师模拟考试题含答案一、单选题（共40题，每题1分，共40分）1.关于SSL的描述，不正确的是（）A、大部分浏览器都内置支持SSL功能B、SSL协议要求通信双方提供证书C、SSL协议分为SSL握手协议和记录协议D、SSL协议中的数据压缩功能是可选的正确答案：B2.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。

A、软硬件B、程序C、软件D、硬件正确答案：A3.入侵检测产品主要还存在（）问题。

A、不实用B、价格昂贵C、漏报和误报D、性能低下正确答案：C4.远程运维审计系统系统管理员、运维管理员、审计员需独立分开，不能（）兼系统管理员，运维管理员，审计员。

A、三人B、二人C、一人D、以上都行正确答案：C5.Ping测试程序使用的是（）协议。

A、TCPB、ARPC、UDPD、ICMP正确答案：D6.为了加快数据库的访问速度，可以对数据库建立并使用（），它在数据库的整个生命周期都存在。

A、记录B、主键C、索引D、数据表正确答案：C7.IIS中已有默认Web服务器,现要再建一个新的Web服务器，并且要在同一个IP地址下使用,需要设置Web站点属性的选项是（）。

A、主目录位置B、默认文档C、IP端口D、主机名头正确答案：D8.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

A、之上B、之下D、以上都不对正确答案：A9.黑盒测试是指（）。

A、渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下对目标进行渗透测试B、渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况下对目标进行渗透测试C、渗透者对目标系统一无所知的情况下对目标进行渗透测试D、渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透测试正确答案：C10.信息系统在不降低使用的情况下仍能根据授权实体的需要提供资源服务,保证授权实体在需要时可以正常地访问和使用系统描述的系统安全属性是（）。

网络安全管理员模拟习题含答案一、单选题（共69题，每题1分，共69分）1.对于控制区具有横向数据通信的系统，可将其数据通信机上实时 VPN 业务段的 IP 地址通过（）转换为非实时 VPN 业务段的地址。

A、横向防火墙B、电力专用纵向加密认证网关C、单向隔离装置D、路由器正确答案：A2.GB/T18336（CC）是测评标准类中的重要标准，该标准定义了保护轮廓（Protection Profile ，PP ）和安全目标（Security Target ，ST）的评估准则，提出了评估保证级（Evaluation Assurance Level，EAL）,其评估保证级共分为（）个递增的评估保证等级。

A、4B、5C、6D、7正确答案：D3.对于远程访问型VPN来说，（）产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。

A、IPSecVPNB、SSLVPNC、MPLSVPND、L2TPVPN正确答案：A4.如果一个网站存在CSRF漏洞，可以通过CSRF漏洞做下面哪些事情（）。

A、获取网站用户注册的个人资料信息B、修改网站用户注册的个人资料信息C、冒用网站用户的身份发布信息D、以上都可以正确答案：D5.系统管理员通过（）及时获得信息系统告警事件，联系相关管理员进行处理，并对告警事件处理过程进行跟踪和督办，确保告警事件的闭环处理。

A、审计系统B、巡检系统C、缺陷管理系统D、监控系统正确答案：D6.调度数据网未覆盖到的电力监控系统的数据通信应优先采用什么网络进行通信？（）A、综合数据网B、电力专用通信网络C、公用通信网D、无线网络正确答案：B7.以太网交换机端口A配置成10/100M自协商工作状态，与10/100M自协商网卡连接，自协商过程结束后端口A的工作状态：（）A、10M半双工B、10M全双工C、100M半双工D、100M全双工正确答案：D8.进入 21 世纪以来，信息安全成为世界各国安全战略关注的重点，纷纷制定并颁布网络空间安全战略，但各国历史、国情和文化不同，网络空间安全战略的内容也各不相同，以下说法不正确的是：（）。