网络与信息安全管理员题库（附参考答案）.docx

网络与信息安全管理员题库（附参考答案）

一、单选题（共158题，每题1分，共158分）

1.使用auditctl命令审计文件和目录访问时，指定监控的路径所用的参数是（）。

A、-l

B、-w

C、-P

D、-p

正确答案：B

2.当配置ISIS区域认证时，哪种ISIS报文会携带认证信息（）。

A、ISIS的Level-1的SNP和LSP

B、ISIS的Level-1的Hello报文

C、ISIS的Level-2的SNP和LSP

D、ISIS的Level-2的Hello报文

正确答案：A

3.DHCP的安装要求没有包括（）。

A、服务器必须具备静态IP地址

B、服务器与客户端时间同步

C、在域环境使用活动目录服务器授权DHCP服务

D、建立作用域并激活

正确答案：B

4.在IIS管理中，FTP隔离用户配置时，如果把用户局限于以下目录：（），则用户不能查看用户主目录下的虚拟目录，只能查看全局虚拟目录。

A、自定义目录

B、在AD中配置的FTP主目录

C、用户名物理目录

D、用户名目录

正确答案：C

5.以下选项中，对FTP服务描述错误的是（）。

A、FTP为双向传输。

B、FTP传输的数据为加密数据。

C、FTP数据连接使用20端口。

D、FTP控制连接使用21端口。

正确答案：B

6.在TCP/IP网络四层模型中，不包含（）。

A、应用层

B、表示层

C、传输层

D、网际互连层

正确答案：B

7.在以下Windows事件ID中，与计划任务无关的是（）。

A、4688

B、4698

C、4700

D、4702

正确答案：A

8.TCP协议的拥塞控制算法不包括（）。

A、慢启动

B、循环冗余校验

C、快速重传

D、快速恢复

正确答案：B

9.当发送窗口和接收窗口的大小都为1时，是以下哪种协议？

A、HDLC协议

B、停止等待协议

C、PPP协议

D、CSMA/CD协议

正确答案：B

10.对Linux操作系统中，“mv”命令理解错误的是（）。

A、将文件src_file的文件名改为dst_file可以执行“mvsrc_filedst_file”命令。

B、当logs目录存在时，执行“mvinfo/tologs”命令可以将info目录移动至logs目录中。

C、当logs目录不存在时，执行“mvinfo/logs”命令可以自动创建logs目录并将info目录移动至logs目录中。

D、将文件src_file移动到目录dst_directory中可以执行“mvsrc_filetodst_directory”命令。

正确答案：A

11.使用以太网链路聚合技术将（）。

A、多个逻辑链路组成一个逻辑链路

B、多个物理链路组成一个逻辑链路

C、多个物理链路组成一个物理链路

D、多个逻辑链路组成一个物理链路

正确答案：B

12.在Windows命令行中，以下哪个命令可以用于查看用户“admin”的上一次登录事件？

A、netuseradmin

B、lastuseradmin

C、queryuseradmin

D、whoami/useradmin

正确答案：A

13.在RSTP中，接口的状态不包括（）。

A、丢弃

B、转发

C、学习

D、侦听

正确答案：D

14.在Windows命令行中，使用taskkill命令结束指定名称的进程，需使用（）参数。

A、/im

B、/p

C、/u

D、/pid

正确答案：A

15.根据国家标准《信息安全事件分类分级指南》规定，不属于网络攻击事件的是（）。

A、拒绝服务攻击事件

B、信息窃取事件

C、网络扫描窃听事件

D、漏洞攻击事件

正确答案：B

16.服务群众是（）精神集中的表现。

A、爱国敬业

B、社会主义

C、诚信友善

D、为人民服务

正确答案：D

17.以下选项中，哪个WLAN的安全机制可以实现无线AP和认证服务器AS见得双向认证。（）

A、WPA

B、WPA2

C、WAPI

D、EAP

正确答案：C

18.RSTP协议对STP协议的改进主要在（）。

A、简化配置

B、提高不同类型设备的兼容性

C、缩短网络收敛时间

D、明确端口角色的作用

正确答案：C

19.Client向本地DNS服务器发起查询，当本地DNS服务器中没有记录查询域名的IP地址时，本地DNS服务器将会（）。

A、向根域名服务器发起查询。

B、向顶级域名服务器发起查询。

C、向权限域名服务器发起查询。

D、向Client返回查询失败消息。

正确答案：A

20.以下选项中，职业道德的特征不包括（）。

A、适用范围的通用性

B、表现形式的多样性

C、鲜明的行业性

D、与物质利益具有的直接关联性

正确答案：A

21.以下选项中，不属于Web应用漏洞的是哪一个（）。

A、SQL注入

B、DDOS

C、XXE

D、X