信息通信網絡運行管理員專業技能考試題含答案

信息通信網絡運行管理員專業技能考試題含答案一、單選題（共93題，每題1分，共93分）1.將選定的IP地址給固定的客戶端，這個IP地址叫（）。A、保留地址B、物理地址C、排除地址D、臨時地址正確答案：A2.C/S的網絡工作模式是（）。A、主從式B、對等式C、基于服務器模式D、S/C正確答案：A3.DDOS攻擊破壞了系統的（）。A、可用性B、保密性C、完整性D、真實性正確答案：A4.DNS工作于OSI參考模型的（）。A、網絡層B、傳輸層C、會話層D、應用層正確答案：D5.清除路由器的配置執行如下哪條命令（）。A、erasesaved-configurationB、resetcurrent-configurationC、resethistory-commandD、resetsaved-configuration正確答案：D6.TCP/UDP位于OSI模型的（）層。A、網絡層B、數據鏈路層C、應用層D、傳輸層正確答案：D7.攻擊者通過掃描（）漏洞，產生大量不可用的Sendmail子進程，導致Sendmail長時間掛起，從而耗盡服務器內存，達到攻擊的目的。A、CGIB、SMTPC、RPCD、DNS正確答案：B8.駐留在多個網絡設備上的程序在短時間內同時產生大量的請求消息沖擊某Web服務器，導致該服務器不堪重負，無法正常響應其他合法用戶的請求，這屬于（）。A、網上沖浪B、中間人攻擊C、DDoS攻擊D、MAC攻擊正確答案：C9.信息安全主要防范的是：防信息網絡癱瘓、防應用系統破壞、防業務數據丟失、防（）、防終端病毒感染、防有害信息傳播、防惡意滲透攻擊。A、入室盜竊B、自然災害C、涉密信息泄露D、火災水災正確答案：C10.通過（）可以查看mysql版本信息。A、select*from$versionB、select*fromv$versionC、select*fromdb_versionD、selectversion正確答案：D11.輸入法漏洞是通過（）端口實現的。A、23B、21C、3389D、445正確答案：C12.以下（）使用習慣最可能危害到計算機的安全。A、定期更換計算機的口令B、隨意訪問陌生的互聯網網站C、每天下班后關閉計算機D、一周更新一次防病毒軟件的病毒庫正確答案：B13.用戶在瀏覽器中輸入要訪問的WWW頁面的（）地址。A、URLB、EMSC、NDSD、DNS正確答案：A14.關于UDP端口掃描的正確說法是（）。A、不需要利用icmp的應答B、不需要利用TCP協議的應答C、用來確定哪個UDP端口在主機端開放D、檢測效率高正確答案：C15.SMTP連接服務器使用端口是（）。A、25B、80C、21D、110正確答案：A16.通過防火墻或交換機防止病毒攻擊端口，下面不應該關閉的是（）。A、22B、1434C、135D、445正確答案：A17.FTP站點的默認端口是（）。A、144B、21C、80D、1234正確答案：B18.某Web網站向CA申請了數字證書，用戶登錄該網站時,通過驗證（）,可確認該數字證書的有效性。A、CA的簽名B、網站的簽名C、會話密鑰D、DES密碼正確答案：A19.下列對系統日志信息的操作中哪一項是最不應當發生的（）。A、用新的日志覆蓋舊的日志B、只抽取部分條目進行保存和查看C、使用專用工具對日志進行分析D、對日志內容進行編輯正確答案：D20.HTTPS是一種安全的HTTP協議，它使用（）來保證信息安全，使用（）來發送和接收報文。A、SSH、UDP的443端口B、SSL、TCP的443端口C、SSL、UDP的443端口D、SSH、TCP的443端口正確答案：B21.以下不是HTTP協議的特點的是()。A、簡單、高效B、持久連接C、只能傳輸文本數據D、請求/響應模式正確答案：C22.HTTP是（）協議，FTP是（）協議。A、信息瀏覽，超文本傳輸B、信息瀏覽，文件傳輸C、超文本傳輸，文件傳輸D、WWW，超文本傳輸正確答案：C23.MYSQL的默認端口是（）。A、6606B、5506C、3306D、4406正確答案：C24.把IP網絡劃分為子網，這樣做的好處是（）。A、增加沖突域的大小B、增加網絡的數量C、減少廣播域的大小D、增加主機的數量正確答案：C25.信息內網桌面管理系統不能監測到的違規外聯方式有（）。A、注冊終端拔出內網網線使用3G上網卡連接互聯網B、注冊終端在家中使用wifi連接互聯網C、未注冊終端連接信息內網并使用3G上網卡連接互聯網D、以上皆不能正確答案：C26.為了防御網絡監聽，最常用的方法是（）。A、無線網B、信息加密C、采用物理傳輸D、使用專線傳輸正確答案：B27.unix系統中哪個命令可以顯示系統中打開的端口，端口對應的程序名和PID值（）。A、netstatB、netstat–anpC、ifconfigD、ps-ef正確答案：B28.telnet協議在網絡上明文傳輸用戶的口令，這屬于哪個階段的安全問題（）。A、用戶的使用階段B、軟件的實現階段C、管理員維護階段D、協議的設計階段正確答案：D29.測試網絡的連通性，可使用（）命令。A、RouteB、ARPC、PingD、Telnet正確答案：C30.有時候我們需要暫時離開計算機，但經常又會忘記了鎖定系統時，可以設置（）口令。A、CMOSB、系統賬戶登錄C、屏保鎖定D、鎖定正確答案：C31.（）即非法用戶利用合法用戶的身份，訪問系統資源。A、身份假冒B、信息竊取C、越權訪問D、數據篡改正確答案：A32.為了防止電子郵件中的惡意代碼，應該以（）方式閱讀電子郵件。A、網頁B、程序C、會話D、純文本正確答案：D33.FTP也是一個（）系統。A、B/SB、C/CC、S/SD、C/S正確答案：D34.主機房出口應設置（）。A、向頂層開放的門B、向疏散方向開啟且能自動關閉的門C、機械門D、向地下室開放的門正確答案：B35.防火墻默認有4個安全區域，安全域優先級從高到低的排序是（）。A、Trust、Untrust、DMZ、LocalB、Local、DMZ、Trust、UntrustC、Local、Trust、DMZ、UntrustD、Trust、Local、DMZ、Untrust正確答案：C36.當一個用戶訪問某個網頁時，在傳輸層報頭中封裝了相應的源端口號和目的端口號，下列源端口號和目的端口號正確的是（）。A、80,80B、20,21C、1024,21D、1028,80正確答案：D37.RIP和OSPF是兩種常見的路由協議，分別屬于（）類型的路由協議。A、二者都是鏈路狀態路由協議B、RIP是距離向量路由協議、OSPF是鏈路狀態路由協議C、二者都是距離向量路由協議D、RIP是鏈路狀態路由協議、OSPF是距離向量路由協議正確答案：B38.必須首先禁用系統的（）服務才能夠啟用路由和遠程訪問。A、ApplicationLayerGatewayServiceB、NetworkLocationAwareness(NLA)C、WindowsFirewall/InternetConnectionSharing(ICS)D、WindowsImageAcquisition(WIA)正確答案：C39.如果ARP表沒有目的地址的MAC地址表項，源站如何找到目的MAC地址（）。A、查找路由表B、向全網發送一個廣播請求C、向整個子網發送一個廣播請求D、以上說法都不對正確答案：B40.訪問頁面時若服務器端處理腳本出錯，將向客戶端回應的HTTP狀態碼是（）。A、404B、302C、500D、403正確答案：C41.OSI參考模型物理層的主要功能是（）。A、建立端到端連接B、將數據從某一端主機傳送到另一端主機C、在終端設備間傳送比特流，定義了電壓、接口、電纜標準和傳輸距離等D、物理地址定義正確答案：C42.NAT技術的主要作用是（）。A、網絡地址轉換B、加密C、代理D、重定向正確答案：A43.以下（）網絡介質傳輸距離最遠。A、雙絞線B、單模光纖C、多模光纖D、同軸電纜正確答案：B44.小王在使用superscan對目標網絡進行掃描時發現，某一個主機開放了53和5631端口，此主機最有可能是（）。A、文件服務器B、郵件服務器C、WEB服務器D、DNS服務器正確答案：D45.遠程桌面的默認端口是（）。A、4489B、3389C、6689D、5589正確答案：B46.在使用網絡和計算機時，我們最常用的認證方式是（）。A、用戶名/口令認證B、指紋認證C、CA認證D、動態口令認證正確答案：A47.域名服務系統(DNS)的功能是：（）。A、完成域名和IP地址之間的轉換B、完成域名和網卡地址之間的轉換C、完成主機名和IP地址之間的轉換D、完成域名和電子郵件地址之間的轉換正確答案：A48.如果需要在華三設備上配置以太口的IP地址，應該在（）視圖模式下配置。A、用戶視圖B、路由協議視圖C、系統視圖D、接口視圖正確答案：D49.網頁惡意代碼通常利用（）來實現植入并進行攻擊。A、U盤工具B、IE瀏覽器的漏洞C、口令攻擊D、拒絕服務攻擊正確答案：B50.路由器訪問控制列表提供了對路由器端口的一種基本安全訪問技術，也可以認為是一種內部（）。A、入侵檢測技術B、備份技術C、加密技術D、防火墻技術正確答案：D51.專門負責數據庫管理和維護的計算機軟件系統稱為（）。A、SQL-MSB、INFERENCECONTROLC、DBMSD、TRIGGER-MS正確答案：C52.我國信息系統安全等級保護工作環節依次是（）。A、等級測評-建設整改-監督檢查B、定級-檢查-建設整改-等級測評-備案C、定級-備案-建設整改-等級測評-監督檢查D、定級-等級測評-備案-建設整改-監督檢查正確答案：C53.如下（）路由協議只關心到達目的網段的距離和方向。A、IGPB、OSPFC、RIPD、IS-IS正確答案：C54.POP3是一種（）服務協議，專門用來為用戶接收郵件。A、DNS服務B、FTP服務C、MAIL服務D、WWW服務正確答案：C55.U盤病毒的傳播是借助Windows系統的什么功能實現的（）。A、系統開發漏洞B、自動播放C、自動補丁更新D、服務自啟動正確答案：B56.只備份上次備份以后有變化的數據，屬于數據備份類型的（）。A、完全備份B、差異備份C、增量備份D、按需備份正確答案：C57.在華三路由器上，如果想指定ping操作時發送的報文的源地址，應使用的參數是（）。A、-iB、-dC、-sD、-a正確答案：D58.在華三路由器上，默認情況下，配置文件的后綴為（）。A、sysB、txtC、cfgD、bin正確答案：C59.瀏覽器通過網絡與該IP地址處的WEB服務器的（）服務端之間建立一條（）連接。A、HTML\\IPB、HTTP\\TCPC、SMTP\\RTPD、SNMP\\UDP正確答案：B60.下列節能手段中，（）措施最能改善機房的PUE值。A、空調系統采用合理的節能措施B、機房照明采用節能燈C、機房計算機系統符合節能要D、機房的建筑材料是否符合節能要求正確答案：A61.灰鴿子的默認端口是（）。A、1521B、1027C、1433D、3389正確答案：B62.滲透性測試屬于（）所采用的方法。A、安全措施識別B、威脅識別C、資產識別D、脆弱性識別正確答案：D63.瀏覽器通過（）查詢用戶輸入信息所指的WEB服務器的IP地址。A、NATB、EMSC、NDSD、DNS正確答案：D64.在開放系統互連參考模型（OSI）中，以幀的形式傳輸數據流的是（）。A、數據鏈路層B、會話層C、傳輸層D、網絡層正確答案：A65.在華三系列路由器上使用（）命令顯示文件系統的當前路徑。A、pathB、dirC、pwdD、current正確答案：C66.（）不是防火墻的工作模式。A、路由模式B、超級模式C、透明模式D、混合模式正確答案：B67.使網絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網絡或系統停止正常服務，這屬于什么攻擊類型（）。A、拒絕服務B、文件共享C、BIND漏洞D、遠程過程調用正確答案：A68.一個數據包過濾系統被設計成只允許你要求服務的數據包進入，而過濾掉不必要的服務。這屬于（）基本原則。A、最小特權B、阻塞點C、失效保護狀態D、防御多樣化正確答案：A69.小李在使用superscan對目標網絡進行掃描時發現，某一個主機開放了25和110端口，此主機最有可能是（）。A、文件服務器B、郵件服務器C、WEB服務器D、DNS服務器正確答案：B70.安全的Web服務器與客戶機之間通過（）協議進行通信。A、HTTP+FTPB、Telnet+HTTPC、Telnet+SSLD、HTTP+SSL正確答案：D71.DNS系統對于網絡服務是至關重要的，以下措施中不能增強DNS安全性的是（）。A、使用防火墻控制對DNS的訪問B、避免DNS的HINFO記錄被竊取C、更改DNS的端口號D、限制區域傳輸正確答案：C72.在路由器上設置SNMP訪問安全限制，只允許特定主機通過SNMP讀取設備信息網絡設備。以下配置正確的是（）。A、#snmp-agentcommunitywriteXXXX01B、#snmp-agentcommunityreadXXXX01C、#snmp-agentcommunityreadXXXX01acl2000D、#snmp-agentcommunitywriteXXXX01acl2000正確答案：C73.POP3協議的默認端口是（）。A、119B、112C、120D、110正確答案：D74.上傳漏洞產生的原因是（）。A、上傳文件格式限制不嚴格B、數據庫驗證不嚴格C、對文件大小限制不嚴格D、對文件路徑未限制正確答案：A75.由于攻擊者可以借助某種手段，避開DBMS以及應用程序而直接進入系統訪問數據，我們通常采取以下（）方式來防范？A、修改數據庫用戶的密碼，將之改得更為復雜B、數據庫加密C、使用修改查詢法，使用戶在查詢數據庫時需要滿足更多的條件D、使用集合法正確答案：B76.Oracle的數據庫監聽器（LISTENER）的默認通訊端口是？（）A、TCP1433B、TCP1025C、TCP1251D、TCP1521正確答案：D77.防火墻技術是一種（）安全模型。A、被動式B、主動式C、混合式D、以上都不是正確答案：A78.當一個發往目的地的主機ip包經過多個路由器轉發時，以下說法正確的是（）。A、當ip包在不同跳段中傳輸時，目的地址改為下一個路由器的ip地址B、目的的ip地址固定不變C、目的的ip地址將永遠是第一個路由器的ip地址D、當一個路由器將ip包分發到廣域網wan時，目的的ip地址經常發生改變正確答案：B79.一般網絡設備上的SNMP默認可寫團體字符串是（）。A、PUBLICB、CISCOC、DEFAULTD、PRIVATE正確答案：A80.IP標準訪問控制列表應被放置的最佳位置是在（）。A、無論放在什么位置都行B、入接口方向的任何位置C、越靠近數據包的目的地越好D、越靠近數據包的源越好正確答案：D81.在Windows操作系統中，（）命令能夠顯示ARP表項信息。A、displayarpB、arp–aC、arp–dD、showarp正確答案：B82.以下方法中，不適用于檢測計算機病毒的是()。A、特征代碼法B、校驗和法C、加密D、軟件模擬法正確答案：C83.狀態檢查技術在OSI那層工作實現防火墻功能（）。A、鏈路層B、會話層C、傳輸層D、網絡層正確答案：D84.互聯網出口必須向公司信息化主管部門進行()后方可使用。A、備案審批B、報備C、說明D、申請正確答案：A85.某公司在互聯網區域新建了一個WEB網站，為了保護該網站主頁安全性，尤其是不能讓攻擊者修改主頁內容，該公司應當購買并部署下面哪個設備（）。A、負載均衡設備B、網頁防篡改系統C、網絡防病毒系統D、網絡審計系統正確答案：B86.內網用戶通過防火墻訪問公眾網中的地址需要對源地址進行轉換，可以使用下面的哪個技術來實現（）。A、AllowB、DNATC、SATD、NAT正確答案：D87.在ISO的OSI安全體系結構中，以下（）安全機制可以提供抗抵賴安全服務。A、路由控制B、數字簽名C、訪問控制D、加密正確答案：B88.以下氣體可用于滅火的是（）。A、氟氣B、七氟丙烷C、甲烷D、氯氣正確答案：B89.在網頁上點擊一個鏈接是使用哪種方式提交的請求（）。A、GETB、POSTC、HEADD、TRACE正確答案：A90.如果站點服務器支持安全套接層(SSL)，那么連接到安全站點上的所有URL開頭是（）。A、HTTPB、HTTPSC、SSLD、SHTTP正確答案：B91.為了降低風險，不建議使用的Internet服務是（）。A、FTP服務B、外部訪問內部系統C、Web服務D、內部訪問Internet正確答案：B92.下面不屬于木馬偽裝手段的是（）。A、隱蔽運行B、關閉服務C、捆綁文件D、自我復制正確答案：D93.重要數據要及時進行（），以防出現意外情況導致數據丟失。A、備份B、格式化C、加密D、殺毒正確答案：A二、多選題（共16題，每題1分，共16分）1.IP地址可分為兩個部分，分別標識（）。A、網絡B、用戶C、主機D、網卡正確答案：AC2.交換機上的以太幀交換依靠MAC地址映射表，這個表可以通過（）來建立。A、交換機自行學習B、手工添加映射表項C、交換機之間相互交換目的地的位置信息D、生成樹協議交互學習正確答案：AB3.下列關于STP的說法正確的是（）。A、在結構復雜的網絡中，STP會消耗大量的處理資源，從而導致網絡無法正常工作B、STP通過阻斷網絡中存在的冗余鏈路來消除網絡可能存在的路徑環路C、運行STP的網橋間通過傳遞BPDU來實現STP的信息傳遞D、STP可以在當前活動路徑發生故障時激活被阻斷的冗余備份鏈路來恢復網絡的連通性正確答案：BCD4.下列有關MAC地址的說法中哪些是正確的（）。A、以太網用MAC地址標識主機B、MAC地址是一種便于更改的邏輯地址C、MAC地址固化在ROM中，通常情況下無法改動D、通常只有終端主機才需要MAC地址，路由器等網絡設備不需要正確答案：AC5.以下說法正確的是（）。A、FTP的數據連接在整個FTP會話過程中一直保持打開B、FTP的數據連接在數據傳輸結束后關閉C、FTP的控制連接在數據傳輸結束后關閉D、FTP的控制連接在整個FTP會話過程中一直保持打開正確答案：BD6.防范網頁掛馬攻擊，作為第三方的普通瀏覽者，以下（）辦法可以有效?A、及時給系統和軟件打最新補丁B、安裝查殺病毒和木馬的軟件C、不瀏覽任何網頁D、安裝防火墻正確答案：AB7.操作系統應當配置登錄失敗的處理策略，主要有（）。A、設置重置賬戶鎖定計數器B、禁止用戶修改密碼C、設置賬戶鎖定策略，包括賬戶鎖定閾值和賬戶鎖定時間D、設置用戶空閑會話時長正確答案：AC8.根據交換機處理VLAN數據幀的方式不同，華三以太網交換機的端口類型分為（）。A、access端口B、trunk端口C、鏡像端口D、monitor端口正確答案：AB9.在對Window系統進行安全配置時，下面可以采用的安全措施是（）。A、禁止用戶帳號自動登錄B、系統關機時要清除頁面文件C、設置帳號登錄閑置時間，避免無人值守時，被惡意用戶使用機器D、帳號登錄時，應該啟用ctrl+alt+del登錄方式正確答案：ABCD10.防止無線網絡被外部攻擊者非法進入，確保無線網絡安全，應（）。A、網絡接入控制和身份認證B、應用高強度加密算法C、禁止無線網絡名廣播D、隱藏無線網絡名標識正確答案：ABCD11.在加密過程中，必須用到的三個主要元素是（）。A、傳輸通道B、密鑰C、明文D、函數正確答案：BCD12.以下關于華三以太網交換機access端口和鏈路的描述正確的是（）。A、access端口可以同時屬于多個VLANB、access鏈路只能承載不帶VLANID的數據幀C、access鏈路只能承載帶VLANID的數據幀D、當access端口接收到一個不帶VLANID的數據幀時，加上端口的PVID值作為數據幀的VLANID正確答案：BD13.針對個人賬戶口令設置應遵循的原則是（）。A、擴大口令的字符空間B、定期更換C、選用無規律的字串D、設置長口令正確答案：ABCD14.以下關于星型網絡拓撲結構的描述正確的是（）。A、星型拓撲易于維護B、在星型拓撲中，某條線路的故障不影響其它線路下的計算機通信C、星型拓撲具有很高的健壯性，不存在單點故障的問題D、由于星型拓撲結構的網絡是共享總線帶寬，當網絡負載過重時會導致性能下降正確答案：AB15.以下關于Trunk端口、鏈路的描述錯誤的是（）。A、Trunk端口的PVID值不可以修改B、Trunk端口發送數據幀時，若數據幀不帶有VLANID，則對數據幀加上相應的PVID值作為VLANIDC、Trunk鏈路可以承載帶有不同VLANID的數據幀D、在Trunk鏈路上傳送的數據幀都是帶VLANID的正確答案：ABD16.下列敘述屬于完全備份機制特點描述的是（）。A、每次備份所需的時間也就較長B、需要存儲空間小C、每次備份的數據量較大D、不能進行得太頻繁正確答案：ACD三、判斷題（共38題，每題1分，共38分）1.口令認證機制的安全性弱點，可以使得攻擊者破解合法用戶帳戶信息，進而非法獲得系統和資源訪問權限。A、正確B、錯誤正確答案：A2.暴力破解不能對WEB應用進行攻擊。A、正確B、錯誤正確答案：B3.MSTP兼容RSTP，但不兼容STP。A、正確B、錯誤正確答案：B4.在開放系統互連參考模型（OSI）中，數據鏈路層以幀的形式傳輸數據流。A、正確B、錯誤正確答案：A5.任何組織和個人都有權對網絡運營者的網絡進行安全防御測試。A、正確B、錯誤正確答案：B6.網絡中的一臺路由器可能屬于多個不同的區域，但是必須有其中一個區域是骨干區域。A、正確B、錯誤正確答案：B7.重新格式化硬盤可以清除所有病毒。A、正確B、錯誤正確答案：B8.安裝補丁可能會導致某些服務不可用，嚴重時可能導致機器崩潰。建議根據服務運行的情況，有選擇性的安裝一些補丁。A、正確B、錯誤正確答案：A9.WWW服務只能使用TCP端口80。A、正確B、錯誤正確答案：B10.網絡層決定傳輸報文的最佳路由，其關鍵問題是確定數據包從源端到目的端如何選擇路由。A、正確B、錯誤正確答案：A11.在華三設備上，默認情況下，配置文件是以cfg后綴的。A、正確B、錯誤正確答案：A12.多模光纖的纖芯比單模光纖的纖芯細。A、正確B、錯誤正確答案：B13.華三二層以太網交換機在MAC地址表中查找與幀目的MAC地址匹配的表項，從而將幀從相應接口轉發出去，如果查找失敗，交換機將把幀丟棄。A、正確B、錯誤正確答案：B14.通常只有終端主機才需要MAC地址，路由器等網絡設備不需要。A、正確B、錯誤正確答案：B15.在華三設備上，如果想指定ping操作時發送的報文的源地址，應使用-a參數。A、正確B、錯誤正確答案：A16.釣魚攻擊是一種常見的網絡安全事件，其原理是將某個網段中的IP地址和MAC地址對應關系進行篡改，從而導致網段中的數據