2025年4月网络安全管理员考试题含参考答案解析.docx

2025年4月网络安全管理员考试题含参考答案解析

一、单选题（共60题，每题1分，共60分）

1.下面哪个不是SSH方式登录设备的加固方式？

A、密码认证和Public-Key认证

B、关闭SSH服务

C、变更端口号

D、配置SSH服务器源接口

正确答案：B

答案解析：关闭SSH服务会导致无法通过SSH方式登录设备，这不是对SSH方式登录设备的加固方式，而是直接禁用了该登录方式。选项A通过密码认证和Public-Key认证可增强认证安全性；选项C变更端口号能增加一定安全性；选项D配置SSH服务器源接口有助于控制访问等，都是对SSH登录设备的加固措施。

2.在组网时，一般不使用集线器级连，而使用交换机是因为（）。

A、集线器不具有信号放大作用

B、集线器对传输的信号没有再生功能

C、集线器的带宽是所有端口共用的

D、交换机的带宽是所有端口共用的

正确答案：C

答案解析：集线器的带宽是所有端口共用的，当多个设备同时通过集线器传输数据时，会导致网络带宽被大量占用，性能下降。而交换机每个端口都有独立的带宽，多个端口可以同时进行数据传输，大大提高了网络的传输效率和性能，所以组网时一般不使用集线器级连而使用交换机。A选项集线器具有信号放大作用；B选项集线器对传输的信号有再生功能；D选项交换机每个端口都有独立带宽，不是所有端口共用。

3.关于网络拓扑的描述中，正确的是()

A、星型拓扑的瓶颈是中心结点

B、环型拓扑的传输延时不确定

C、网状拓扑的优点是结构简单

D、树型拓扑共享叶子结点

正确答案：A

答案解析：星型拓扑结构中所有节点都连接到中心节点，中心节点负担较重，若中心节点出现故障，整个网络可能瘫痪，所以星型拓扑的瓶颈是中心结点，A选项正确；环型拓扑结构中，数据沿环按顺序传输，传输延时相对确定，B选项错误；网状拓扑结构复杂，优点是可靠性高，C选项错误；树型拓扑中叶子结点不共享，D选项错误。

4.在TCP/IP模型中，应用层包含了所有的高层协议，在下列的一些应用协议中，（）是能够实现本地与远程主机之间的文件传输工作。

A、telnet

B、FTP

C、SNMP

D、NFS

正确答案：B

答案解析：FTP（FileTransferProtocol）即文件传输协议，主要用于实现本地与远程主机之间的文件传输工作。telnet是远程登录协议；SNMP是简单网络管理协议；NFS是网络文件系统协议，它们都不主要用于文件传输。

5.在计算机网络中，所有的计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置这种连接结构被称为（）

A、网状结构

B、总线结构

C、星型结构

D、环型结构

正确答案：B

答案解析：总线结构是将所有计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置。环型结构是各节点通过通信线路组成闭合回路。星型结构是有一个中心节点，其他节点都与中心节点相连。网状结构是节点之间的连接是任意的，没有规律。所以符合描述的是总线结构。

6.以下哪个不是属于web应用的漏洞（）

A、SQL注入

B、XSS

C、bufferoverflow

D、CRSF

正确答案：C

答案解析：SQL注入、XSS、CRSF都是常见的web应用漏洞。而bufferoverflow（缓冲区溢出）通常是针对操作系统或程序的漏洞，不是专门针对web应用的漏洞类型。

7.关于hydra的参数，描述错误的是

A、“-v”参数可以显示爆破详细信息

B、“-L”参数可以指定用户名字典

C、“-s”参数可以指定端口

D、“-p”参数可以指定密码字典

正确答案：D

8.可以追踪本地路由表信息的命令是

A、Tracert

B、nslookup

C、telnet

D、whoami

正确答案：A

答案解析：Tracert命令用于追踪数据包从源主机到目标主机所经过的路径，它会显示数据包经过的每一跳路由器的IP地址和往返时间等信息，从而可以追踪本地路由表信息。nslookup主要用于查询DNS服务器的信息。telnet用于远程登录到其他主机。whoami用于显示当前登录用户的用户名。所以能追踪本地路由表信息的是Tracert，答案选A。Tracert命令通过向目标主机发送ICMPEcho请求报文，并记录每个中间路由器的响应，从而构建出数据包的传输路径，反映了本地路由表中数据包的转发走向。

9.当一个以太网中的一台源主机要发送数据给同一网络中的另一台目的主机时，以太帧头部的目的地址是()，IP包头部的目的地址目的主机的IP地址

A、路由器的IP地址

B、路由器的MAC地址

C、目的主机的MAC地址

D、目的主机的IP地址

正确答案：C

答案解析：以太网中数据链路层使用MAC地址进行通信，当源主机要发送数据给同一网络中的目的主机时，以太