网络与信息安全管理员测试题及参考答案 .pdfVIP

网络与信息安全管理员测试题及参考答案

一、单选题（共60题，每题1分，共60分）

1、以下对TCP协议描述正确的是（）。

A、TCP是面向连接的协议，提供不可靠的数据传输。

B、TCP是面向连接的协议，提供可靠的数据传输。

C、TCP是无连接的协议，提供可靠的数据传输。

D、TCP是无连接的协议，提供可靠的数据传输。

正确答案：B

2、Windows防火墙规则包括：①阻止连接；②允许连接；③只允许安全

连接；④默认规则，这些规则的扫描顺序正确的是（）。

A、②①③④

B、③②①④

C、①②③④

D、③①②④

正确答案：D

3、在信息系统中，安全等级的三个性质没有包括（）。

A、可靠性

B、机密性

C、完整性

D、可用性

正确答案：A

4、操作系统的分类不包括以下哪项？（）

A、分时系统

B、单处理系统

C、批处理系统

D、实时系统

正确答案：B

5、RSTP协议在STP协议基础上，把端口状态缩减为（）种。

A、3

B、4

C、2

D、5

正确答案：A

6、在Windows命令行中，使用taskkill命令结束指定名称的进程，需

使用（）参数。

A、/pid

B、/u

C、/p

D、/im

正确答案：D

7、以下选项中，哪种方式不能获取到可靠的Windows系统补丁包？

A、利用微软知识库编号下载

B、在微软安全站点下载

C、使用WindowsUpdate目录站下载

D、使用搜索引擎搜索补丁包后提供的站点下载

正确答案：D

8、以下选项中，关于MAC地址动态学习的说法正确的是（）。

A、默认安全MAC地址数量是2个

B、收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送

警告信息

C、安全MAC地址的老化时间默认是300s

D、交换机重启后动态安全地址会被清空

正确答案：D

9、可以查杀恶意代码的安全设备有（）。

A、防火墙

B、SOC

C、EDR

D、NGFW

正确答案：C

10、当计算机加入域中时，DomainAdmins组会自动添加进本地组（）中。

A、Guests

B、Administrators

C、BackupOperators

D、Users

正确答案：B

11、PDR信息安全模型没有包括（）。

A、保护

B、检测

C、策略

D、响应

正确答案：C

12、用于描述单位时间内通过某个网络的实际数据量的是（）。

A、时延

B、吞吐量

C、速率

D、带宽

正确答案：B

13、黄金票据攻击通过伪造Kerberos认证过程中的（）来进行的。

A、TGT

B、ST

C、AS请求

D、AS响应

正确答案：A

14、STP中根桥的选举依据是桥ID（BridgeID）。桥ID是由（）组成的。

A、PortID+MAC

B、优先级+MAC

C、优先级+VLANID

D、VLANID+MAC

正确答案：B

15、在使用nmap进行目标主机系统版本扫描时，应使用（）参数。

A、-O

B、-p

C、-e

D、-g

正确答案：A

16、以下选项中，WAF不能实现安全功能是（）。

A、过滤HTTP/HTTPS协议流量

B、审计Web应用

C、防止CC攻击

D、防病毒

正确答案：D

17、在数据库中，（）可以用来定义访问权限和安全级别。

A、数据控制语言

B、数据操作语言

C、数据定义语言

D、数据查询语言

正确答案：A

18、在使用sqlmap时，可以使用（）参数指定需要探测的单个URL地址。

A、#NAME?

B、-c

C、#NAME?

D、#NAME?

正确答案：D

19、对Linux操作系统中，“mv”命令理解错误的是（）。

A、将文件src_file的文件名改为dst_file可以执行“mvsrc_file

dst_file”命令。

B、将文件src_file移动到目录dst_directory中可以执行“mv

src_filetodst_directory”命令。

C、当logs目录存在时，执行“mvinfo/tologs”命令可以将info目

录移动至logs目录中。

D、当logs目录不存在时，执行“mvinfo/logs”命令可以自动创建

logs目录并将info目录移动至logs目录中。

正确答案：A

20、在Wi