网络与信息安全管理员试题库+参考答案.docxVIP

网络与信息安全管理员试题库+参考答案

一、单选题（共100题，每题1分，共100分）

1.拒绝服务攻击原理简单、实施容易，但是却难以防范，特别是与Botnet网络结合后，其攻击能力大大提高。下列关于Botnet说法错误的是（）

A、用Botnet发动DDoS攻击。

B、Botnet的显著特征是大量主机在用户不知情的情况下，被植入。

C、拒绝服务攻击与Botnet网络结合后攻击能力大大削弱。

D、Botnet可以被用来传播垃圾邮件、窃取用户数据、监听网络和扩扩散恶意病毒。

正确答案：C

2.IIS服务器发布网站的基本方法有：基于（）、基于端口和基于域名。

A、文件地址

B、IP地址

C、TCP

D、UDP

正确答案：B

3.DNS服务不包括（）服务。

A、转发

B、缓存

C、管理

D、辅助

正确答案：C

4.Internet协议IPv6将从原来的32位地址扩展到了()位。

A、1024

B、64

C、128

D、256

正确答案：C

5.常见的WindowsNT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？（）

A、字典破解

B、混合破解

C、暴力破解

D、以上都支持

正确答案：D

6.关于恶意代码，以下说法错误的是（）。

A、按照运行平台，恶意代码可以分为网络传播型病毒、文件传播型病毒。

B、为了对目标系统实施攻击和破坏活动，传播途径是恶意代码赖以生存和繁殖的基本条件。

C、从传播范围来看，恶意代码呈现多平台传播的特征。

D、不感染的依附性恶意代码无法单独执行。

正确答案：D

7.用ping命令判断TCP/IP故障的正确顺序是①ping远程主机地址②ping环回地址③ping默认网关地址④ping本地计算机地址。（）

A、①→②→③→④

B、④→②→③→①

C、③→②→④→①

D、②→④→③→①

正确答案：D

8.下列是不感染的独立性恶意代码的是（）。

A、特洛伊木马（Trojanhorse）

B、点滴器（Dropper）

C、计算机病毒（Virus）

D、计算机病毒（Virus）

正确答案：B

9.以下关于生成树协议中Blocking状态描述错误的是（）。

A、Blocking状态的端口可以接收BPDU报文

B、Blocking状态的端口不学习报文源MAC地址

C、Blocking状态的端口不转发数据报文

D、Blocking状态的端口不接收任何报文

正确答案：D

10.单臂路由主要体现在（）和路由器之间的通信链路只有一条。也就是使用路由器的一个接口，实现VLAN之间的通信。

A、路由器

B、交换机

C、Hub

D、服务器

正确答案：B

11.Servlet处理请求的方式为()以运行的方式

A、以线程的方式

B、以程序的方式

C、以运行的方式

D、以调度的方式

正确答案：A

12.下面是CSRF攻击的工具是（）。

A、Deemon

B、CSRFTester

C、CSRF-Scanner

D、以上全都是

正确答案：D

13.WindowsServer内有一些特殊组，这些组的成员（）。

A、可以新建，可以删除

B、不可新建，可以删除

C、无法更改

D、可以新建，不能删除

正确答案：C

14.关于爱岗敬业的说法中，以下说法错误的是？

A、爱岗敬业要树立终生学习观念

B、发扬螺丝钉精神是爱岗敬业的重要表现

C、爱岗敬业是现代企业精神

D、现代社会提倡人才流动，爱岗敬业正逐步丧失它的价值

正确答案：D

15.防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。

A、文件粉碎

B、弹窗拦截

C、垃圾清理

D、右键管理

正确答案：C

16.下面关于POP3协议和SMTP协议功能论述正确的是（）。

A、用户代理和本地邮件服务器通信使用POP3，邮件服务器之间通信使用SMTP

B、本地代理到远程邮件服务器用SMTP，邮件服务器到接收代理使用POP3

C、本地代理到远程邮件服务器用POP3，邮件服务器到接收代理使用SMTP

D、只有从远程邮件服务器读取邮件时，才使用POP3，其它的都使用SMTP

正确答案：B

17.AP的SNMP未配置，会造成哪种警告（）。

A、ping网络不通

B、无法监控网络

C、SNMP返回错误

D、日志错误

正确答案：B

18.防病毒软件都有一套判断特定程序行为是否为（）程序（包括可疑的）的技术机制，通常称为杀毒引擎。

A、系统

B、应用

C、执行

D、病毒

正确答案：D

19.在网络与信息安全管理领域中，EDR（端点检测与响应）是（）的缩写。

A、EndpointDetectionandResponse

B、EndpointDetectionandRescue

C、Endpoint