网络信息安全工程师模拟练习题（含答案）.docx

网络信息安全工程师模拟练习题（含答案）

一、单选题（共39题，每题1分，共39分）

1.下列选项中不是APT攻击的特点：（）

A、目标明确

B、持续性强

C、手段多样

D、攻击少见

正确答案：D

2.下列哪个选项不是上传功能常用安全检测机制？（）

A、服务端MIME检查验证

B、客户端检查机制javascript验证

C、服务端文件扩展名检查验证机制

D、URL中是否包含一些特殊标签、script、alert

正确答案：D

3.SSID最多支持（）个字符。

A、32

B、64

C、128

D、256

正确答案：A

4.著名的针对MSSQL2000的蠕虫王病毒，它所攻击的是什么网络端口（）

A、138

B、1444

C、1443

D、1434

正确答案：D

5.一台家用tplink路由器，当连续三次输错密码时，HTTP状态码可能为（）

A、401

B、200

C、404

D、403

正确答案：A

6.在思科设备中showipinterface的作用是（）。

A、查看访问列表的内容

B、查看接口状态和全局参数

C、查看设备端口号

D、查看访问列表的状态

正确答案：B

7.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A、缓存溢出攻击

B、IP欺骗

C、木马

D、暴力攻击

正确答案：D

8.只备份上次备份以后有变化的数据，属于数据备份类型的（）

A、按需备份

B、完全备份

C、拆分备份

D、增量备份

正确答案：D

9.当访问web网站的某个页面资源不存在时，将会出现的HTTP状态码是（）

A、401

B、404

C、200

D、302

正确答案：B

10.黑客拿到用户的cookie后能做什么（）

A、能从你的cookie中提取出帐号密码

B、能够冒充你的用户登录网站

C、没有什么作用

D、能知道你访问过什么网站

正确答案：B

11.下面哪项不属于防火墙的主要技术？（）

A、简单包过滤技术

B、应用代理技术

C、状态检测包过滤技术

D、路由交换技术答案

正确答案：D

12.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A、暴力攻击

B、木马

C、IP欺骗

D、缓存溢出攻击

正确答案：A

13.下列对跨站脚本攻击（XSS）的解释最准确的是（）

A、一种很强大的木马攻击手段。

B、将恶意代码嵌入到用户浏览器的web页面中，从而达到恶意的目的。

C、构造精妙的关系数据库的结构化查询语言对数据库进行非法访问。

D、引诱用户点击虚拟网络连接的一种攻击方法。

正确答案：B

14.防火墙的核心是（）

A、网络协议

B、访问控制

C、规则策略

D、网关控制

正确答案：B

15.UNIX中，默认的共享文件系统在哪个位置？（）

A、/export/

B、/usr/local/

C、/sbin/

D、/usr/

正确答案：A

16.为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：（）

A、注销/etc/default/login文件中console=/dev/console

B、保留/etc/default/login文件中console=/dev/console

C、在文件/etc/hosts.equiv中删除远端主机名

D、在文件/.rhosts中删除远端主机名

正确答案：B

17.Servlet处理请求的方式为（）

A、以调度的方式

B、以线程的方式

C、以运行的方式

D、以程序的方式

正确答案：B

18.所谓（），就是对整个服务器系统进行备份，包括服务器操作系统和应用程序生成的数据。

A、差异备份

B、增量备份

C、完整备份

D、副本备份

正确答案：C

19.Wi-Fi的全称为“WirelessFidelity”，即（）。

A、无线相容性认证

B、无线局域网技术

C、有线隐藏技术

D、无线可靠性认证

正确答案：A

20.在WindowsServer2003下，从开始菜单的运行窗口输入（）命令，可以组策略编辑器。

A、lusrmgr.Msc

B、rrasmgmt.Msc

C、gpedit.Msc

D、devmgmt.Msc

正确答案：C

21.下列哪一个选项不属于XSS跨站脚本漏洞危害：（）

A、网站挂马

B、钓鱼欺骗

C、SQL数据泄露

D、身份盗用

正确答案：C

22.Radius协议包是采用（）作为其传输模式的。

A、TCP

B、UDP

C、以上两者均可

D、以上两者均不是

正确答案：B

23.（）数据库备份只记录自上次数据库备份后发生更改的数据。

A、副本备份

B、完整备份

C、差异备份

D、增量备份

正确答案：C

24.关于防火墙的描述不正确的是（）

A、防火墙不能防止内部攻击。

B、防火墙