網(wǎng)絡安全管理員試題庫及參考答案一、單選題（共76題，每題1分，共76分）1.在Internet上瀏覽時，瀏覽器和WWW服務器之間傳輸網(wǎng)頁使用的協(xié)議是（）A、IPB、HTTPC、FTPD、Telnet正確答案：B答案解析：HTTP是超文本傳輸協(xié)議，用于在瀏覽器和WWW服務器之間傳輸網(wǎng)頁等超文本數(shù)據(jù)。IP是網(wǎng)絡層協(xié)議，主要負責數(shù)據(jù)包的路由；FTP是文件傳輸協(xié)議，用于文件的上傳和下載；Telnet是遠程登錄協(xié)議，用于遠程控制其他計算機。所以瀏覽器和WWW服務器之間傳輸網(wǎng)頁使用的協(xié)議是HTTP。2.以下選項中，哪個不是Linux中的文件類型（）A、符號鏈接文件B、命名管道文件C、文本文件D、批處理文件正確答案：D答案解析：批處理文件并不是Linux中特有的文件類型，它常見于Windows系統(tǒng)。在Linux中，符號鏈接文件是一種特殊的文件，它指向另一個文件或目錄；命名管道文件用于進程間通信；文本文件是常見的文件類型之一，包含可閱讀的文本內(nèi)容。3.HTML文檔具有()特點。A、只支持DOS平臺B、只支持windows平臺C、與平臺無關D、與平臺有關正確答案：C答案解析：HTML文檔是一種標記語言文檔，其內(nèi)容通過瀏覽器進行解析和顯示。瀏覽器可以在各種不同的操作系統(tǒng)和平臺上運行，能夠解析和呈現(xiàn)HTML文檔，而不受特定平臺的限制，所以HTML文檔與平臺無關。4.在局域網(wǎng)中，MAC指的是（）A、邏輯鏈路控制子層B、介質(zhì)訪問控制子層C、物理層D、數(shù)據(jù)鏈路層正確答案：B答案解析：MAC即介質(zhì)訪問控制子層（MediaAccessControl），它主要負責控制網(wǎng)絡中各個設備對共享介質(zhì)的訪問，確保數(shù)據(jù)在傳輸過程中的正確性和有效性。邏輯鏈路控制子層主要負責數(shù)據(jù)鏈路層中與上層協(xié)議相關的功能；物理層負責處理物理介質(zhì)上的信號傳輸；數(shù)據(jù)鏈路層包含了MAC子層和邏輯鏈路控制子層等。所以在局域網(wǎng)中，MAC指的是介質(zhì)訪問控制子層。5.7001端口是哪個商業(yè)軟件服務的缺省端口（）A、WebLogicB、TomcatC、WebSphereD、IIS正確答案：A6.Linux文件系統(tǒng)采用的是樹型結構，在根目錄下默認存在var目錄，它的的功用是（）A、公用的臨時文件存儲點B、系統(tǒng)提供這個目錄是讓用戶臨時掛載其他的文件系統(tǒng)C、某些大文件的溢出區(qū)D、最龐大的目錄，要用到的應用程序和文件幾乎都在這個目錄正確答案：C答案解析：var目錄主要用于存放經(jīng)常變化的文件，如日志文件等，可視為某些大文件（如日志文件不斷增長）的溢出區(qū)。A選項公用的臨時文件存儲點一般是/tmp目錄；B選項系統(tǒng)提供讓用戶臨時掛載其他文件系統(tǒng)的目錄通常是/mnt等；D選項最龐大的目錄，要用到的應用程序和文件幾乎都在/目錄，而不是var目錄。7.勞動者試用期結束后，提前（）以書面形式通知用人單位，可以解除勞動合同。A、三日B、二十日C、十日D、三十日正確答案：D答案解析：根據(jù)《勞動合同法》規(guī)定，勞動者提前三十日以書面形式通知用人單位，可以解除勞動合同。勞動者在試用期內(nèi)提前三日通知用人單位，可以解除勞動合同。本題問的是試用期結束后，所以應是提前三十日書面通知用人單位解除勞動合同。8.以下屬于廣域網(wǎng)技術的是（）A、以太網(wǎng)B、令牌環(huán)網(wǎng)C、幀中繼D、FDDI正確答案：C答案解析：廣域網(wǎng)（WAN）是一種跨越較大地理區(qū)域的計算機網(wǎng)絡。幀中繼是一種廣域網(wǎng)技術，它在OSI參考模型的物理層和數(shù)據(jù)鏈路層上運行，提供面向連接的數(shù)據(jù)傳輸服務。以太網(wǎng)、令牌環(huán)網(wǎng)和FDDI通常屬于局域網(wǎng)技術，用于在較小的地理區(qū)域內(nèi)連接計算機設備。9.對于帶寬為6MHz的信道，若用8種不同的狀態(tài)來表示數(shù)據(jù)，在不考慮熱噪聲的情況下，該信道每秒最多能傳送的位數(shù)為（）A、36×106B、18×106C、96×106D、48×106正確答案：A10.在IP包過濾技術中，標準訪問列表只使用()判別數(shù)據(jù)包。A、數(shù)據(jù)包的源IP地址B、數(shù)據(jù)包的目的IP地址C、數(shù)據(jù)源端地址D、數(shù)據(jù)包的目的地址正確答案：A答案解析：標準訪問列表僅根據(jù)數(shù)據(jù)包的源IP地址來進行過濾判斷，通過檢查數(shù)據(jù)包的源IP地址是否符合訪問列表中定義的規(guī)則，決定是允許還是拒絕該數(shù)據(jù)包通過。11.當今世界上最流行的TCP/IP協(xié)議的層次并不是按OSI參考模型來劃分的，相對應于OSI的七層網(wǎng)絡模型，沒有定義（）：A、物理層與鏈路層B、鏈路層與網(wǎng)絡層C、網(wǎng)絡層與傳輸層D、會話層與表示層正確答案：D答案解析：TCP/IP協(xié)議棧沒有明確劃分出會話層和表示層，這兩層的功能在TCP/IP協(xié)議棧中一部分融合在應用層實現(xiàn)，一部分被忽略。而物理層、鏈路層、網(wǎng)絡層、傳輸層在TCP/IP協(xié)議棧中都有相對應的部分。12.廣域網(wǎng)提供兩種服務模式，對應于這兩種服務模式，廣域網(wǎng)的組網(wǎng)方式有()A、虛電路方式和數(shù)據(jù)報方式B、總線型方式和星型方式C、數(shù)據(jù)報方式和總線型方式D、虛電路方式和總線型方式正確答案：A答案解析：廣域網(wǎng)提供的兩種服務模式是虛電路服務和數(shù)據(jù)報服務，對應這兩種服務模式的組網(wǎng)方式分別是虛電路方式和數(shù)據(jù)報方式?？偩€型方式和星型方式主要是局域網(wǎng)的組網(wǎng)方式，不是廣域網(wǎng)對應這兩種服務模式的組網(wǎng)方式。13.下列關于IEEE802、1D生成樹協(xié)議（STP）的描述中，錯誤的是()。A、STP是一個數(shù)據(jù)鏈路層的管理協(xié)議B、STP運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡C、網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）攜帶有RootID、RootPathCost、BridgeID等信息D、通知拓撲變化的BPDU長度不超過35B正確答案：D答案解析：IEEE802.1D生成樹協(xié)議（STP）是一個數(shù)據(jù)鏈路層的管理協(xié)議，運行在網(wǎng)橋和交換機上，通過計算建立一個穩(wěn)定、無回路的樹狀結構網(wǎng)絡。網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）攜帶有RootID、RootPathCost、BridgeID等信息。通知拓撲變化的BPDU長度不超過4B，而不是35B，所以選項D錯誤。14.若網(wǎng)絡形狀是由站點和連接站點的鏈路組成的一個閉合環(huán)，則稱這種拓撲結構為()A、星形拓撲B、總線拓撲C、環(huán)形拓撲D、樹形拓撲正確答案：C答案解析：環(huán)形拓撲結構是由站點和連接站點的鏈路組成的一個閉合環(huán)，這種結構中數(shù)據(jù)沿著環(huán)依次傳輸。星形拓撲是有一個中心節(jié)點，其他節(jié)點都與中心節(jié)點相連；總線拓撲是所有節(jié)點連接在一條總線上；樹形拓撲是一種層次化的結構，類似樹狀。所以答案選C。15.SMTP是用于()的協(xié)議。A、接收郵件B、編寫郵件C、傳送郵件D、修改郵件正確答案：C答案解析：SMTP即簡單郵件傳輸協(xié)議，主要用于傳送郵件。接收郵件常用的協(xié)議是POP3或IMAP等；編寫郵件可使用各種郵件客戶端軟件；修改郵件不是SMTP的功能。16.表明當前shell中可執(zhí)行程序的默認搜索路徑的是以下哪個系統(tǒng)環(huán)境變量（）A、routeB、locatC、無正確答案D、path正確答案：C17.小張在使用掃描工具對目標網(wǎng)絡進行掃描時發(fā)現(xiàn)，某個主機開放了25和110端口，此主機最有可能是()。A、文件服務器B、郵件服務器C、WEB服務器D、DNS服務器正確答案：B答案解析：25端口是SMTP（簡單郵件傳輸協(xié)議）端口，用于發(fā)送郵件；110端口是POP3（郵局協(xié)議版本3）端口，用于接收郵件。所以開放這兩個端口的主機最有可能是郵件服務器。18.關于UNIX操作系統(tǒng)的描述中，錯誤的是()A、一個版本用匯編語言編寫B(tài)、某些版本可支持Intel平臺C、由一家公司開發(fā)與維護D、具有分時、多用戶的特點正確答案：C答案解析：UNIX是一個強大的多用戶、多任務操作系統(tǒng)，不是由一家公司開發(fā)與維護的。它是由許多公司和開發(fā)者共同參與開發(fā)和完善的。UNIX有多種版本，最初的版本有的是用匯編語言編寫的，某些版本可支持Intel平臺，并且具有分時、多用戶的特點。19.在下列各項中，一個計算機網(wǎng)絡的3個主要組成部分是()1、若干數(shù)據(jù)庫2、一個通信子網(wǎng)3、一系列通信協(xié)議4、若干主機5、電話網(wǎng)6、大量終端A、2、3、4B、1、2、3C、2、4、6D、3、4、5正確答案：A答案解析：計算機網(wǎng)絡主要由通信子網(wǎng)、一系列通信協(xié)議和若干主機組成。通信子網(wǎng)負責數(shù)據(jù)通信，通信協(xié)議規(guī)定了通信規(guī)則，主機是網(wǎng)絡中的主要設備，用于運行各種應用程序和提供服務等。而數(shù)據(jù)庫、電話網(wǎng)、大量終端雖然在某些情況下會與網(wǎng)絡有聯(lián)系，但不是計算機網(wǎng)絡的主要組成部分。20.關于hydra的參數(shù)，描述錯誤的是A、“-v”參數(shù)可以顯示爆破詳細信息B、“-L”參數(shù)可以指定用戶名字典C、“-p”參數(shù)可以指定密碼字典D、“-s”參數(shù)可以指定端口正確答案：C21.采用專用線路通信時，可以省去的通信階段是()A、雙方確認通信結束B、傳送通信控制信號和數(shù)據(jù)C、建立數(shù)據(jù)傳輸鏈路D、建立通信線路正確答案：D22.IPv4首部中的DSCP字段取值范圍為（）。A、0-15B、0-63C、0-31D、0-7正確答案：B23.（），中央網(wǎng)絡安全和信息化領導小組成立A、36526B、43891C、39630D、41671正確答案：D24.下列有關VRRP組的說法中，正確的是（）。A、VRRP組的虛擬IP地址必須為組中某個物理接口的IP地址B、不同的VRRP組可以使用同一虛擬IP地址，但虛擬MAC地址必須不同C、同一個物理接口可以同時參與多個VRRP組D、一個VRRP組中可以有多臺主用路由器正確答案：C答案解析：VRRP組的虛擬IP地址不能為組中某個物理接口的IP地址，A錯誤；不同VRRP組不能使用同一虛擬IP地址，B錯誤；同一個物理接口可以同時參與多個VRRP組，C正確；一個VRRP組中同一時刻只能有一臺主用路由器，D錯誤。25.下面屬于路由選擇協(xié)議的是()A、TCP/IPB、RIPC、IPX/SPXD、AppleTalk正確答案：B答案解析：RIP（RoutingInformationProtocol）是一種路由選擇協(xié)議，用于在基于IP的網(wǎng)絡中交換路由信息。TCP/IP是協(xié)議棧，不是路由選擇協(xié)議；IPX/SPX是NovellNetWare網(wǎng)絡使用的協(xié)議棧；AppleTalk是蘋果公司開發(fā)的網(wǎng)絡協(xié)議棧，它們都不屬于路由選擇協(xié)議。26.容災的目的和實質(zhì)是（）A、系統(tǒng)的有益補充B、數(shù)據(jù)備份C、保持信息系統(tǒng)的業(yè)務持續(xù)性D、心理安慰正確答案：C答案解析：容災的目的和實質(zhì)是保持信息系統(tǒng)的業(yè)務持續(xù)性。數(shù)據(jù)備份只是容災的一種手段，并非目的和實質(zhì)；心理安慰不是容災的主要目的；系統(tǒng)的有益補充也不準確。容災是為了在各種意外情況下，如自然災害、硬件故障等，確保信息系統(tǒng)能夠持續(xù)運行，保障業(yè)務不受重大影響，所以核心是保持業(yè)務持續(xù)性。27.下列關于單模光纖和多模光纖的特點說法正確的是()。A、單模光纖用于低速度,短距離傳輸B、單模光纖成本低C、多模光纖耗散極小,效率高D、多模光纖芯線寬,聚光好正確答案：D答案解析：單模光纖成本高，用于高速度、長距離傳輸，耗散極小，效率高；多模光纖芯線寬，聚光好，用于低速度、短距離傳輸，成本低，但耗散大，效率低。28.應用系統(tǒng)的帳號數(shù)據(jù)庫在發(fā)生變化時，應（）。A、全量更新到4A系統(tǒng)中B、增量更新到4A系統(tǒng)中C、定期更新到4A系統(tǒng)中D、不定期更新到4A系統(tǒng)中正確答案：B答案解析：應用系統(tǒng)的帳號數(shù)據(jù)庫發(fā)生變化時，采用增量更新到4A系統(tǒng)中可以更高效地同步數(shù)據(jù)，減少不必要的數(shù)據(jù)傳輸和處理，相比全量更新能節(jié)省資源和時間。定期更新和不定期更新不能精準反映數(shù)據(jù)庫變化情況，所以選擇增量更新到4A系統(tǒng)中。29.下列文件中，包含了主機名到IP地址的映射關系的文件是A、/etc/HOSTNAMEB、/etc/hostsC、/etc/resolv.confD、/etc/networks正確答案：B答案解析：/etc/hosts文件用于存儲主機名到IP地址的映射關系。/etc/HOSTNAME文件主要存放主機名；/etc/resolv.conf用于配置DNS解析相關信息；/etc/networks文件用于定義網(wǎng)絡相關的信息，但不是主機名到IP地址的映射。30.包過濾型防火墻原理上是基于（）進行分析的技術A、物理層B、網(wǎng)絡層C、數(shù)據(jù)鏈路層D、應用層正確答案：B答案解析：包過濾型防火墻工作在網(wǎng)絡層，它根據(jù)網(wǎng)絡層的源地址、目的地址、源端口、目的端口及協(xié)議類型等信息對數(shù)據(jù)包進行過濾，決定是否允許數(shù)據(jù)包通過。它不關心物理層、數(shù)據(jù)鏈路層和應用層的具體內(nèi)容，主要基于網(wǎng)絡層的信息進行分析處理。31.下列哪一個不是常見惡意電子郵件攻擊？()A、OutlookvCard緩沖區(qū)溢出B、惡意電子郵件---MIME擴展C、VBS地址簿蠕蟲D、cgi漏洞正確答案：D答案解析：cgi漏洞通常不是直接針對電子郵件的惡意攻擊類型，而OutlookvCard緩沖區(qū)溢出、惡意電子郵件---MIME擴展、VBS地址簿蠕蟲都屬于常見的惡意電子郵件攻擊方式。32.為確保企業(yè)管理局域網(wǎng)的信息安全，防止來自Internet的黑客入侵，采用（）可以實現(xiàn)一定的防范作用A、網(wǎng)絡管理軟件B、郵件列表C、防火墻D、防病毒軟件正確答案：C答案解析：防火墻是一種網(wǎng)絡安全設備，它可以阻止未經(jīng)授權的網(wǎng)絡訪問，防止黑客入侵企業(yè)管理局域網(wǎng)，對來自Internet的非法訪問起到一定的防范作用。網(wǎng)絡管理軟件主要用于管理網(wǎng)絡設備和資源；郵件列表主要用于郵件群發(fā)等功能；防病毒軟件主要用于查殺病毒，它們都不能像防火墻那樣有效防止黑客入侵。33.在計算機內(nèi)部，計算機能夠直接執(zhí)行控制的程序語言是（）。A、匯編語言B、C++語言C、機器語言D、高級語言正確答案：C答案解析：機器語言是計算機能夠直接執(zhí)行控制的程序語言。計算機只能識別和執(zhí)行由0和1組成的機器語言指令，其他語言如匯編語言、C++語言、高級語言等都需要經(jīng)過編譯或解釋轉換為機器語言才能被計算機執(zhí)行。34.()是LAN中最快的網(wǎng)絡協(xié)議。A、DLCB、TCP/IPC、NetBEUID、IPX/SPX正確答案：C答案解析：NetBEUI是一種體積小、效率高、速度快的通信協(xié)議，在局域網(wǎng)中NetBEUI是最快的網(wǎng)絡協(xié)議。它不需要進行復雜的配置，幾乎不需要任何設置就可以自動完成網(wǎng)絡連接，并且占用系統(tǒng)資源少，傳輸效率高，所以在局域網(wǎng)環(huán)境中它的運行速度相對較快。而DLC主要用于IBM大型機等特定設備通信；TCP/IP協(xié)議相對復雜，開銷較大；IPX/SPX主要用于Novell網(wǎng)絡環(huán)境，在速度上不如NetBEUI在LAN中快。35.Ipv6將32位地址空間擴展到（）A、64位B、128位C、256位D、1024位正確答案：B答案解析：IPv4地址是32位，而IPv6將地址空間擴展到了128位，大大增加了可分配的地址數(shù)量，能夠滿足日益增長的網(wǎng)絡設備聯(lián)網(wǎng)需求。36.職業(yè)工作者要做到敬業(yè)，首先要樹立正確的（），認識到無論哪種職業(yè)，都是社會分工的不同，并無高低貴賤之分。A、社會觀B、職業(yè)觀C、人生觀D、科學發(fā)展觀正確答案：C37.用戶匿名登錄主機時，用戶名為（）A、guestB、OKC、AdminD、Anonymous正確答案：D38.局域網(wǎng)互連主要有（）和LAN-WAN-LAN兩種形式A、LAN-LANB、LAN-WANC、WAN-WAND、LAN-WAN-WAN正確答案：A答案解析：局域網(wǎng)互連主要有LAN-LAN和LAN-WAN-LAN兩種形式，LAN-LAN是將多個局域網(wǎng)直接連接在一起，實現(xiàn)局域網(wǎng)之間的通信和資源共享；LAN-WAN-LAN則是通過廣域網(wǎng)將多個局域網(wǎng)連接起來，擴大網(wǎng)絡覆蓋范圍。39.運行STP協(xié)議的設備端口處于Forwarding狀態(tài)，下列說法正確的是（）A、該端口僅僅接收并處理BPDU，不轉發(fā)用戶流量B、該端口既轉發(fā)用戶流量也處理BPDU報文C、該端口不僅不處理BPDU報文，也不轉發(fā)用戶流量D、該端口會根據(jù)收到的用戶流量構建MAC地址表，但不轉發(fā)用戶流量正確答案：B答案解析：當運行STP協(xié)議的設備端口處于Forwarding狀態(tài)時，該端口既轉發(fā)用戶流量也處理BPDU報文。處于Forwarding狀態(tài)的端口是正常工作并進行數(shù)據(jù)轉發(fā)的，它會接收、處理BPDU來參與生成樹的計算和維護，同時也會轉發(fā)用戶流量。選項A中說僅僅接收并處理BPDU，不轉發(fā)用戶流量是錯誤的；選項C說既不處理BPDU報文也不轉發(fā)用戶流量不符合Forwarding狀態(tài)的功能；選項D說會構建MAC地址表但不轉發(fā)用戶流量也是錯誤的。40.交換機Console端口連接計算機的()，可進行交換機的配置。A、RS-232端口B、以太網(wǎng)接口C、1394接口D、LTP端口正確答案：A答案解析：交換機Console端口用于連接計算機的RS-232端口，通過專用的Console線來實現(xiàn)，從而可以對交換機進行初始配置等操作。以太網(wǎng)接口用于連接網(wǎng)絡設備實現(xiàn)網(wǎng)絡通信；1394接口主要用于連接一些外部設備如數(shù)碼攝像機等；LTP端口是并口，一般不用于連接交換機Console端口進行配置。41.基于對網(wǎng)絡安全性的需求，網(wǎng)絡操作系統(tǒng)一般采用四級安全保密機制，即注冊安全，用戶信任者權限，對答信任者權限屏蔽與()。A、磁盤鏡像B、UPS監(jiān)控C、目錄與文件屬性D、文件備份正確答案：C答案解析：網(wǎng)絡操作系統(tǒng)采用的四級安全保密機制包括注冊安全、用戶信任者權限、對答信任者權限屏蔽和目錄與文件屬性。磁盤鏡像主要用于數(shù)據(jù)冗余備份；UPS監(jiān)控用于保障電源穩(wěn)定；文件備份是數(shù)據(jù)保護的一種方式，但不屬于網(wǎng)絡操作系統(tǒng)的四級安全保密機制。42.由于TCP/IP協(xié)議的缺陷，不可能導致的風險有()A、拒絕服務攻擊B、順序號預測攻擊C、TCP協(xié)議劫持入侵D、物理層攻擊正確答案：D答案解析：物理層攻擊主要涉及對物理設備、線路等的直接破壞或干擾，與TCP/IP協(xié)議的缺陷并無直接關聯(lián)。而拒絕服務攻擊可利用TCP/IP協(xié)議漏洞通過大量請求使目標系統(tǒng)癱瘓；順序號預測攻擊可借助TCP協(xié)議中順序號機制的不足來實施；TCP協(xié)議劫持入侵也是利用TCP/IP協(xié)議相關缺陷來實現(xiàn)非法入侵。43.以下哪個目錄存放著Linux的源代碼A、/etc/srcB、/bin/srcC、/usr/srcD、/src正確答案：C答案解析：在Linux系統(tǒng)中，/usr/src目錄通常用于存放Linux內(nèi)核源代碼以及其他系統(tǒng)相關的源代碼。/etc目錄主要用于存放系統(tǒng)的配置文件；/bin目錄存放的是可執(zhí)行的二進制文件；而/src不是一個標準的用于存放Linux源代碼的默認目錄。44.域帳戶也可以叫做()。A、個人帳戶B、應用帳戶C、管理帳戶D、網(wǎng)絡帳戶正確答案：D答案解析：域帳戶是用于在域環(huán)境中進行身份驗證和訪問資源的帳戶，與網(wǎng)絡環(huán)境緊密相關，所以也可以叫做網(wǎng)絡帳戶。個人帳戶一般是指個人使用的本地帳戶；管理帳戶側重于具有管理權限的帳戶；應用帳戶主要是用于特定應用程序的運行等，均與域帳戶概念不同。45.以下各項中，不是數(shù)據(jù)報操作特點的是()A、每個分組自身攜帶有足夠的信息，它的傳送是被單獨處理的B、在整個傳送過程中，不需建立虛電路C、使所有分組按順序到達目的端系統(tǒng)D、網(wǎng)絡節(jié)點要為每個分組做出路由選擇正確答案：C答案解析：數(shù)據(jù)報操作的特點是每個分組獨立處理、無需建立虛電路、網(wǎng)絡節(jié)點為每個分組做路由選擇，各分組不一定按順序到達目的端系統(tǒng)，選項C不是數(shù)據(jù)報操作特點。46.應用程序PING發(fā)出的是（）報文A、TCP請求報文B、TCP應答報文C、ICMP請求報文D、ICMP應答報文正確答案：C47.對于下列說法，錯誤的是()A、TCP協(xié)議可以提供可靠的數(shù)據(jù)流傳輸服務B、TCP協(xié)議可以提供面向連接的數(shù)據(jù)流傳輸服務C、TCP協(xié)議可以提供全雙工的數(shù)據(jù)流傳輸服務D、TCP協(xié)議可以提供面向非連接的數(shù)據(jù)流傳輸服務正確答案：D答案解析：TCP協(xié)議是面向連接的、可靠的、字節(jié)流協(xié)議，提供面向連接的數(shù)據(jù)流傳輸服務，不是面向非連接的。它提供可靠的數(shù)據(jù)傳輸，通過確認機制、重傳機制等保證數(shù)據(jù)的完整性和有序性。它支持全雙工通信，即雙方可以同時發(fā)送和接收數(shù)據(jù)。所以選項D說法錯誤。48.超文本傳輸協(xié)議（HTTP，HyperTextTransferProtocol)是互聯(lián)網(wǎng)上應用最為廣泛的一種網(wǎng)絡協(xié)議。所有的WWW文件都必須遵守這個標準。Http協(xié)議定義了很多與服務器交互的方法，下列屬于http協(xié)議請求方式的是A、HEADB、POSTC、TRACED、以上都是正確答案：D答案解析：HTTP協(xié)議常見的請求方式包括GET、POST、HEAD、PUT、DELETE、TRACE等。GET用于獲取資源，POST用于提交數(shù)據(jù)，HEAD用于獲取資源的頭部信息，TRACE用于回顯服務器收到的請求，以診斷連接、傳輸?shù)葐栴}。所以選項中的HEAD、POST、TRACE都屬于HTTP協(xié)議請求方式，答案選D。49.一個VLAN可以看作是一個（）A、沖突域B、廣播域C、管理域D、阻塞域正確答案：B答案解析：一個VLAN可以看作是一個廣播域。VLAN即虛擬局域網(wǎng)，它將一個物理的局域網(wǎng)在邏輯上劃分成多個廣播域，不同VLAN之間的廣播信息是相互隔離的，這樣可以減少廣播域的范圍，提高網(wǎng)絡性能和安全性。而沖突域是基于物理層設備（如集線器）劃分的，一個沖突域內(nèi)的設備在發(fā)送數(shù)據(jù)時可能會產(chǎn)生沖突；管理域與VLAN的概念不相關；阻塞域也不是VLAN的相關概念。50.隨著微型計算機的廣泛應用，大量的微型計算機是通過局域網(wǎng)連入到廣域網(wǎng)的，而局域網(wǎng)與廣域網(wǎng)的互聯(lián)一般是通過()設備實現(xiàn)的A、Ethernet交換機B、路由器C、網(wǎng)橋D、電話交換機正確答案：B答案解析：路由器是用于連接不同網(wǎng)絡的設備，能實現(xiàn)局域網(wǎng)與廣域網(wǎng)的互聯(lián)。Ethernet交換機主要用于局域網(wǎng)內(nèi)的數(shù)據(jù)交換；網(wǎng)橋用于連接兩個相似的局域網(wǎng)；電話交換機主要用于電話通信網(wǎng)絡，均不符合局域網(wǎng)與廣域網(wǎng)互聯(lián)的功能需求。51.在windows95/98的dos窗口下，能用以下命令察看主機的路由表（）A、NETSTAT–RB、ARP-AC、TRACEROUTED、ROUTEPRINT正確答案：D答案解析：在windows95/98的dos窗口下，使用“routeprint”命令可以察看主機的路由表?！癗ETSTAT–R”命令用于顯示路由表的信息，但在windows95/98系統(tǒng)下可能并不完全適用；“ARP-A”命令用于顯示ARP緩存表；“TRACEROUTE”命令用于跟蹤路由，不是查看路由表。52.就交換技術而言，局域網(wǎng)中的以太網(wǎng)采用的是()A、分組交換技術B、報文交換技術C、分組交換與電路交換結合技術D、電路交換技術正確答案：A答案解析：以太網(wǎng)采用的是分組交換技術。分組交換是將用戶數(shù)據(jù)分成固定長度或可變長度的分組進行傳輸和交換。以太網(wǎng)中數(shù)據(jù)以幀的形式傳輸，幀就是一種分組，通過分組交換技術在網(wǎng)絡中進行數(shù)據(jù)的轉發(fā)和傳輸，提高了網(wǎng)絡的效率和靈活性。53.某公司的幾個分部在市內(nèi)的不同地點辦公，各分部聯(lián)網(wǎng)的最好解決方案是()A、公司使用統(tǒng)一的網(wǎng)絡地址塊，各分部之間用以太網(wǎng)相連B、公司使用統(tǒng)一的網(wǎng)絡地址塊，各分部之間用網(wǎng)橋相連C、各分部分別申請一個網(wǎng)絡地址塊，用集線器相連D、把公司的網(wǎng)絡地址塊劃分為幾個子網(wǎng)，各分部之間用路由器相連正確答案：D答案解析：把公司的網(wǎng)絡地址塊劃分為幾個子網(wǎng)，各分部之間用路由器相連，這樣可以實現(xiàn)不同子網(wǎng)之間的通信，同時能有效隔離各分部的網(wǎng)絡，提高網(wǎng)絡的安全性和管理性。而選項A用以太網(wǎng)相連，沒有子網(wǎng)劃分，不利于管理和安全隔離；選項B網(wǎng)橋主要用于連接兩個類似的網(wǎng)絡，不能很好地適應不同地點辦公的子網(wǎng)劃分需求；選項C集線器是共享式設備，不適合不同地點且需要子網(wǎng)隔離的情況。54.決定使用哪條途徑通過子網(wǎng)，應屬于下列OSI的哪一層處理？()A、物理層B、數(shù)據(jù)鏈路層C、傳輸層D、網(wǎng)絡層正確答案：D答案解析：網(wǎng)絡層負責選擇合適的路徑通過子網(wǎng)，決定使用哪條途徑通過子網(wǎng)是網(wǎng)絡層的功能。物理層主要負責傳輸比特流；數(shù)據(jù)鏈路層負責將比特流封裝成幀；傳輸層負責端到端的可靠傳輸?shù)取?5.在TCP/IP協(xié)議簇的層次中，解決計算機之間通信問題是在（）A、網(wǎng)絡接口層B、網(wǎng)際層C、傳輸層D、應用層正確答案：B答案解析：網(wǎng)際層負責解決計算機之間的通信問題，它主要處理IP地址的相關操作，包括IP數(shù)據(jù)報的路由選擇、分片和重組等，使得不同網(wǎng)絡中的主機能夠相互通信。網(wǎng)絡接口層主要負責與物理網(wǎng)絡的交互；傳輸層提供端到端的可靠通信；應用層為用戶提供應用程序接口。56.連接在不同交換機上的，屬于同一VLAN的數(shù)據(jù)幀必須通過()傳輸A、處于直通狀態(tài)B、屬于同一VLANC、屬于不同VLAND、Trunk鏈路正確答案：D答案解析：Trunk鏈路是用于在不同交換機之間傳輸多個VLAN數(shù)據(jù)的鏈路，連接在不同交換機上的同一VLAN的數(shù)據(jù)幀必須通過Trunk鏈路傳輸，這樣才能保證不同交換機上相同VLAN的設備能夠通信。57.OSI參考模型中提供介質(zhì)訪問的是()。A、會話層B、網(wǎng)絡層C、物理層D、數(shù)據(jù)鏈路層正確答案：D答案解析：數(shù)據(jù)鏈路層負責將比特流封裝成幀，提供介質(zhì)訪問控制功能，實現(xiàn)對傳輸介質(zhì)的有效利用，確保數(shù)據(jù)在相鄰節(jié)點之間可靠傳輸。網(wǎng)絡層主要負責數(shù)據(jù)包的路由和轉發(fā)；物理層負責傳輸比特流；會話層負責建立、維護和管理會話。58.物權是一種財產(chǎn)權，指權利人依法對一定的物享有直接支配并排除他人干涉的權利，包括所有權、用益物權和擔保權。根據(jù)上述定義，下列屬于物權的是（）。A、私家車B、子女C、職稱D、馬路正確答案：A答案解析：根據(jù)物權定義，物權是對物享有的權利。私家車屬于物，權利人對私家車享有直接支配并排除他人干涉的權利，符合物權定義。子女是自然人，不是物；職稱是一種資格或稱號，不是物；馬路是公共設施，不屬于個人對其享有物權的“物”。所以屬于物權的是私家車，答案選A。物權是基于物產(chǎn)生的權利，選項中只有私家車是物，其他選項均不符合物權的客體要求。59.TCP的協(xié)議數(shù)據(jù)單元被稱為（）A、比特B、幀C、分段D、字符正確答案：C答案解析：TCP的協(xié)議數(shù)據(jù)單元被稱為分段。在TCP協(xié)議中，當應用層的數(shù)據(jù)交給TCP發(fā)送時，TCP會將其分成多個合適大小的數(shù)據(jù)塊，這些數(shù)據(jù)塊就被稱為分段。而比特是物理層的數(shù)據(jù)單元；幀是數(shù)據(jù)鏈路層的數(shù)據(jù)單元；字符是文本處理中的概念，并非TCP的協(xié)議數(shù)據(jù)單元。60.電子公告服務提供者應當記錄在電子公告服務系統(tǒng)中發(fā)布的信息內(nèi)容及其發(fā)布時間、()或者域名。記錄備份應當保存60日。A、互聯(lián)網(wǎng)地址B、主頁地址C、服務器地址D、本機IP地址正確答案：A答案解析：電子公告服務提供者有責任記錄在電子公告服務系統(tǒng)中發(fā)布的各類信息，包括信息內(nèi)容、發(fā)布時間、互聯(lián)網(wǎng)地址或者域名等?；ヂ?lián)網(wǎng)地址是網(wǎng)絡中設備的標識，記錄它能準確追蹤信息來源等，對于維護網(wǎng)絡秩序和管理等有重要意義。而主頁地址、服務器地址、本機IP地址并非規(guī)定必須記錄的內(nèi)容，這里要求記錄互聯(lián)網(wǎng)地址，同時記錄備份保存60日，以便在需要時進行查詢等操作。61.下面哪個不是SSH方式登錄設備的加固方式？A、密碼認證和Public-Key認證B、關閉SSH服務C、變更端口號D、配置SSH服務器源接口正確答案：B答案解析：關閉SSH服務會導致無法通過SSH方式登錄設備，這不是對SSH方式登錄設備的加固方式，而是直接禁用了該登錄方式。選項A通過密碼認證和Public-Key認證可增強認證安全性；選項C變更端口號能增加一定安全性；選項D配置SSH服務器源接口有助于控制訪問等，都是對SSH登錄設備的加固措施。62.STP協(xié)議在（）狀態(tài)下進行端口角色的選舉。A、BlockingB、DisabledC、LearningD、Listening正確答案：D答案解析：在STP協(xié)議中，Listening狀態(tài)下進行端口角色的選舉。在Listening狀態(tài)時，交換機已經(jīng)完成了基本的初始化配置，開始通過BPDU（網(wǎng)橋協(xié)議數(shù)據(jù)單元）進行信息交互，以此來確定各個端口的角色，如根端口、指定端口等。Blocking狀態(tài)主要是為了防止網(wǎng)絡環(huán)路，不進行端口角色選舉；Disabled狀態(tài)下端口是被禁用的，不參與任何STP相關活動；Learning狀態(tài)主要是學習MAC地址，而不是進行端口角色選舉。63.計算機輔助設計的簡稱是()A、CATB、CAMC、CAID、CAD正確答案：D64.目前網(wǎng)絡設備的MAC地址由（）位二進制數(shù)字構成。A、48B、32C、64D、16正確答案：D65.下面四款安全測試軟件中，主要用于WEB安全掃描的是（）A、CiscoAuditingToolsB、AcunetixWebVulnerabilityScannerC、NMAPD、ISSDatabaseScanner正確答案：B答案解析：AcunetixWebVulnerabilityScanner是一款專業(yè)的WEB安全掃描工具，主要用于檢測網(wǎng)站中的各種安全漏洞，如SQL注入、跨站腳本攻擊等。CiscoAuditingTools主要用于網(wǎng)絡設備的安全審計等；NMAP主要用于網(wǎng)絡掃描和主機發(fā)現(xiàn)等；ISSDatabaseScanner主要用于數(shù)據(jù)庫安全掃描。所以主要用于WEB安全掃描的是AcunetixWebVulnerabilityScanner。66.以下哪一個是在所有的WINDOWS2000和WINDOWS系統(tǒng)中都存在的日志是？A、目錄服務日志B、文件復制日志C、應用服務日志D、DNS服務日志正確答案：C答案解析：應用服務日志在所有的WINDOWS2000和WINDOWS系統(tǒng)中通常都存在，用于記錄應用程序相關的事件等信息。目錄服務日志主要針對活動目錄等目錄服務相關事件；文件復制日志并非普遍存在于所有系統(tǒng)；DNS服務日志主要針對DNS相關操作，不是所有系統(tǒng)都一定會有這幾種特定日志，而應用服務日志是比較通用和常見的日志類型。67.PKI管理對象不包括（）A、ID和口令B、證書C、密鑰D、證書撤消列表正確答案：A答案解析：PKI管理對象包括證書、密鑰和證書撤消列表等。ID和口令不屬于PKI管理對象的范疇。68.組成計算機網(wǎng)絡的最大好處是（）。A、能使用更多的軟件B、進行通話聯(lián)系C、資源共享D、發(fā)送電子郵件正確答案：C答案解析：計算機網(wǎng)絡的主要功能包括資源共享、數(shù)據(jù)通信、分布式處理等。資源共享是計算機網(wǎng)絡最大的好處，它可以讓網(wǎng)絡中的用戶共享各種硬件資源（如打印機、存儲設備等）、軟件資源（如應用程序、數(shù)據(jù)庫等）和數(shù)據(jù)資源。通過資源共享，用戶可以提高資源的利用率，降低成本，同時也方便了信息的交流和傳遞。而進行通話聯(lián)系、發(fā)送電子郵件只是計算機網(wǎng)絡的部分應用，能使用更多軟件并非網(wǎng)絡帶來的最大好處。69.SNMP位于ISO/OSI參考模型的()。A、應用層B、數(shù)據(jù)鏈路層C、會話層D、網(wǎng)絡層正確答案：A答案解析：SNMP（SimpleNetworkManagementProtocol）即簡單網(wǎng)絡管理協(xié)議，它位于ISO/OSI參考模型的應用層。該層為用戶提供了應用程序接口，使得用戶可以直接與網(wǎng)絡中的設備進行交互，SNMP就是用于網(wǎng)絡設備管理的一種應用層協(xié)議。70.不屬于設計安全操作系統(tǒng)應該遵循的原則的是（）A、最大特權B、最小特權C、保護機制的經(jīng)濟性D、基于許可的模式正確答案：A答案解析：設計安全操作系統(tǒng)應遵循最小特權原則、基于許可的模式、保護機制的經(jīng)濟性等原則。最小特權原則是讓主體執(zhí)行操作所需特權最小化；基于許可的模式對資源訪問進行有效控制；保護機制的經(jīng)濟性是使保護機制成本效益合理。而最大特權不符合設計安全操作系統(tǒng)的原則，會帶來安全風險。71.局域網(wǎng)常用的拓撲結構有星型、總線型和（）A、不規(guī)則型B、星型C、環(huán)型D、總線型正確答案：C答案解析：局域網(wǎng)常用的拓撲結構主要有星型、總線型和環(huán)型。星型拓撲結構中各節(jié)點通過點到點的鏈路與中心節(jié)點相連；總線型拓撲結構中所有節(jié)點都連接在一條總線上；環(huán)型拓撲結構中各節(jié)點通過通信線路連接成一個閉合的環(huán)。不規(guī)則型不屬于常見的局域網(wǎng)拓撲結構類型。72.Cookie的哪個屬性用來標識過期時間的？A、ExpireB、DatetimeC、DomainD、Path正確答案：A答案解析：Cookie的Expires屬性用來標識過期時間。當Cookie的Expires屬性設置的時間到達時，該Cookie就會過期。Datetime不是用于標識Cookie過期時間的特定屬性；Domain用于指定Cookie所屬的域名；Path用于指定Cookie適用的路徑。73.Windows系統(tǒng)中的()是指一種可以包含任何用戶賬號的內(nèi)建組A、來賓組B、特殊組C、本地組D、全局組正確答案：B74.FTP協(xié)議的缺省端口號是()A、21B、23C、25D、29正確答案：A答案解析：FTP協(xié)議的缺省端口號是21，所以答案選A。23是Telnet協(xié)議的缺省端口號，25是SMTP協(xié)議的缺省端口號，不存在29作為常見協(xié)議缺省端口號的情況。75.信息安全的基本屬性是（）A、機密性B、可用性C、完整性D、上面3項都是正確答案：D答案解析：信息安全的基本屬性包括機密性、可用性和完整性。機密性確保信息不被未授權訪問；可用性保證信息在需要時能夠被合法用戶正常獲取和使用；完整性保證信息在傳輸和存儲過程中不被篡改、破壞，保持其原始狀態(tài)。所以這三項都是信息安全的基本屬性，答案選D。76.道德具有（）等特點。A、規(guī)范性、多層次性、穩(wěn)定性和社會性B、前瞻性、多層次性、穩(wěn)定性和社會性C、規(guī)范性、多層次性、強制性和社會性D、規(guī)范性、普遍性、穩(wěn)定性和社會性正確答案：A答案解析：道德具有規(guī)范性，通過一系列準則規(guī)范人們行為；具有多層次性，涵蓋社會生活不同層面和不同群體的道德要求；具有穩(wěn)定性，其核心價值觀念相對穩(wěn)定；具有社會性，是社會關系的反映，在社會中發(fā)揮作用。前瞻性并非道德的典型特點，道德規(guī)范不是前瞻性的預測性要求，B選項錯誤；道德不具有強制性，強制性是法律的特點，C選項錯誤；普遍性不是道德區(qū)別于其他事物的典型特點，道德側重于在特定社會關系和情境中的規(guī)范作用，D選項不準確。所以道德具有規(guī)范性、多層次性、穩(wěn)定性和社會性等特點，答案選A。二、多選題（共14題，每題1分，共14分）1.NFS廣泛用于UNIX類系統(tǒng)，這些系統(tǒng)的用戶通過它們在TCP/IP網(wǎng)絡中共享傳統(tǒng)的UNIX類文件系統(tǒng)。UNIX中有兩種NFS服務器，分別是（）A、基于內(nèi)核的NFSDaemonB、基于殼(shell)的NFSDaemonC、舊的用戶空間DaemonD、殼的空間DaemonE、訪問控制列表(AccessControlLists）正確答案：AC答案解析：1.**基于內(nèi)核的NFSDaemon**：這是一種NFS服務器類型。在內(nèi)核中實現(xiàn)相關功能，有助于提高系統(tǒng)對NFS服務的處理效率和性能。它能夠更緊密地與操作系統(tǒng)內(nèi)核協(xié)作，以實現(xiàn)高效的文件共享和訪問。2.**舊的用戶空間Daemon**：也是NFS服務器的一種形式。早期存在的這種在用戶空間運行的守護進程來提供NFS服務。雖然隨著技術發(fā)展，基于內(nèi)核的方式逐漸普及，但舊的用戶空間Daemon在歷史上也曾發(fā)揮重要作用，用于實現(xiàn)UNIX系統(tǒng)間的文件系統(tǒng)共享功能?；跉?shell)的NFSDaemon和殼的空間Daemon并不是標準的NFS服務器類型。訪問控制列表(AccessControlLists）主要用于權限控制，并非NFS服務器類型。2.下列關于鏈路狀態(tài)算法的說法正確的是()A、OSPF和RIP都使用鏈路狀態(tài)算法B、鏈路狀態(tài)是對路由的描述C、鏈路狀態(tài)算法本身不會產(chǎn)生自環(huán)路由D、鏈路狀態(tài)是對網(wǎng)絡拓撲結構的描述正確答案：CD答案解析：1.鏈路狀態(tài)是對網(wǎng)絡拓撲結構的描述：-鏈路狀態(tài)算法中，路由器通過收集網(wǎng)絡中其他路由器的鏈路狀態(tài)信息（如哪些鏈路是可達的，鏈路的帶寬等）來構建網(wǎng)絡拓撲結構的數(shù)據(jù)庫。所以鏈路狀態(tài)是對網(wǎng)絡拓撲結構的描述，B選項正確。2.鏈路狀態(tài)算法本身不會產(chǎn)生自環(huán)路由：-因為鏈路狀態(tài)算法根據(jù)網(wǎng)絡拓撲結構計算最短路徑，每個路由器都基于全局的拓撲信息進行路由計算，而不是基于相鄰路由器的距離矢量信息傳遞。只要網(wǎng)絡拓撲結構正確，就不會產(chǎn)生自環(huán)路由，C選項正確。3.OSPF和RIP都使用鏈路狀態(tài)算法：-OSPF使用鏈路狀態(tài)算法，它通過泛洪鏈路狀態(tài)信息來構建鏈路狀態(tài)數(shù)據(jù)庫，然后基于該數(shù)據(jù)庫計算最短路徑樹得到路由表。-而RIP使用的是距離矢量算法，不是鏈路狀態(tài)算法，D選項錯誤。-A選項中鏈路狀態(tài)不是對路由的描述，而是對網(wǎng)絡拓撲結構的描述，所以A選項錯誤。3.網(wǎng)絡運營者不得（）其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。A、泄露B、篡改C、保存D、損毀E、備份正確答案：ABD答案解析：網(wǎng)絡運營者對收集的個人信息負有保護責任，不得泄露、篡改或損毀其收集的個人信息，以保障個人信息安全。泄露會導致個人信息被非法獲取和利用，篡改會使信息失去真實性和完整性，損毀則直接破壞了信息本身，這些行為都嚴重損害了個人信息主體的權益。而保存是合理的信息管理行為，備份也是為了保障信息安全和可恢復性，在符合規(guī)定和取得同意的情況下是允許的，所以C選項保存和E選項備份不符合題意，不應選。4.()屬于解決行政爭議的制度。A、民事訴訟B、行政復議C、行政訴訟D、行政抗議E、民事爭議正確答案：BC答案解析：行政復議和行政訴訟是解決行政爭議的重要制度。行政復議是公民、法人或者其他組織認為行政機關的具體行政行為侵犯其合法權益，依法向上一級行政機關提出申請，由受理申請的行政機關對具體行政行為依法進行審查并作出處理決定的活動。行政訴訟是指公民、法人或者其他組織認為行政機關和行政機關工作人員的行政行為侵犯其合法權益，依法向人民法院提起訴訟的活動。行政抗議并不是解決行政爭議的制度。民事訴訟解決的是平等主體之間的民事爭議，與行政爭議無關。民事爭議不屬于解決行政爭議的制度范疇。5.建設與社會主義市場經(jīng)濟相適應的（）環(huán)境，要求加強職業(yè)道德建設。A、政治道德B、職業(yè)道德C、公共道德D、法制道德正確答案：BCD6.在OSI參考模型中，屬于會話層功能的是：A、保持會話過程通信鏈接的暢通B、建立通信鏈接C、決定通信是否被中斷D、同步節(jié)點之間的對話正確答案：ABCD7.VLAN的劃分方法有哪些（）A、基于設備的端口B、基于協(xié)議C、基于MAC地址D、基于物理位置正確答案：ABC8.（）是WindowsServer2003服務器系統(tǒng)自帶的遠程管理系統(tǒng)。A、TelnetservicesB、TerminalservicesC、PCanywhereD、IPC正確答案：ABD9.互聯(lián)網(wǎng)信息內(nèi)容中危害國家安全的違法有害信息包括()。A、淫穢色情信息B、煽動非法集會、游行、示威C、泄露國家秘密D、顛覆國家政權E、破壞國家統(tǒng)一正確答案：CDE10.（）可以啟動WindowsServer2003的注冊編輯器A、REGERDIT.EXEB、DFVIEW.EXEC、FDISK.EXED、REGISTRY.EXEE、REGEDT32.EXE正確答案：AE答案解析：要啟動WindowsServer2003的注冊編輯器，可以使用REGEDIT.EXE或REGEDT32.EXE這兩個工具。REGEDIT.EXE是WindowsNT4.0及更高版本中常用的注冊表編輯器，它提供了一個簡單直觀的界面來瀏覽、編輯注冊表。REGEDT32.EXE是WindowsNT3.51及更高版本中提供的另一個注冊表編輯器，它提供了更高級的功能，如權限設置等。DFVIEW.EXE、FDISK.EXE、REGISTRY.EXE都不是用于啟動注冊表編輯器的工具。11.支持5GHz頻段的無線局域網(wǎng)標準有哪些（）？A、802.11aB、802.11bC、802.1