信息網(wǎng)絡(luò)安全管理員理論考試試題題庫與答案

信息網(wǎng)絡(luò)安全管理員理論考試一、選擇題1.黑洞路由的網(wǎng)關(guān)為（）[單選題]A.B.C.D.√2.一個VLAN可以看做是一個（）[單選題]A.沖突域B.廣播域√C.管理域D.阻塞域3.IEEE802.1Q的標(biāo)記報頭將隨著使用介質(zhì)不同而發(fā)生變化，按照IEEE802.1Q標(biāo)準(zhǔn)，標(biāo)記實際上嵌在（）[單選題]A.源MAC地址和目標(biāo)MAC地址前B.源MAC地址和目標(biāo)MAC地址中間C.源MAC地址和目標(biāo)MAC地址后√D.不固定4.下列那些OSPF報文中會出現(xiàn)完整的LSA信息？[單選題]A.HELLO報文（HelloPacket）B.DD報文（DatabaseDescriptionPacket）C.LSR報文（LinkStateRequestPacket）D.LSU報文（LinkStateUpdatePacket）√5.LSAck報文是對下列那些OSPF報文的確認(rèn)？（）[單選題]A.HELLO報文（HelloPacket）B.DD報文（DatabaseDescriptionPacket）C.LSR報文（LinkStateRequestPacket）D.LSU報文（LinkStateUpdatePacket）√6.OSPF選舉DR、BDR時會使用如下的那些報文？（）[單選題]A.HELLO報文（HelloPacket）√B.DD報文（DatabaseDescriptionPacket）C.LSR報文（LinkStateRequestPacket）D.LSU報文（LinkStateUpdatePacket）7.某臺運行BGP協(xié)議的路由器收到一條BGP路由后，如果發(fā)現(xiàn)自己的AS號出現(xiàn)在AS-Path里（該路由的其它屬性正確），則：（）[單選題]A.丟棄該路由√B.該路由按照正常的路由來處理C.將AS-Path中自己的AS號去掉后，按照正常的路由來處理D.丟棄該路由，并發(fā)送Notification報文通知發(fā)送該條路由的鄰居8.在MPLSVPN的連接模型中，VPN的構(gòu)建、連接和管理工作是在：（）[單選題]A.只在PE上進(jìn)行的√B.在PE和CE上進(jìn)行C.在PE和P路由器上進(jìn)行D.在CE和P路由器上進(jìn)行9.關(guān)于OSPF協(xié)議中DR（DesignatedRouter——指定路由器）的產(chǎn)生，下列說法中不正確的是（）[單選題]A.DR是系統(tǒng)管理員通過配置命令直接人工指定的。√B.DR是同一網(wǎng)段內(nèi)的路由器通過一種算法選舉出來的。C.成為DR的路由器不一定是網(wǎng)段內(nèi)優(yōu)先級（priority）最高且RouterID最大的.D.可以通過配置命令使一臺路由器不可能成為DR10.IP協(xié)議的特征是（）協(xié)議。[單選題]A.可靠，面向連接B.不可靠，無連接√C.可靠，面向連接D.不可靠，面向連接11.OSI參考模型按順序有哪些層（）[單選題]A.應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、物理層B.應(yīng)用層、會話層、傳輸層、物理層C.應(yīng)用層、表示層、會話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層√D.應(yīng)用層、表示層、會話層、網(wǎng)絡(luò)層、傳輸層、數(shù)據(jù)鏈路層、物理層12.能正確描述了數(shù)據(jù)封裝的過程的是（）[單選題]A.數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流->數(shù)據(jù)B.數(shù)據(jù)流->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)C.數(shù)據(jù)->數(shù)據(jù)包->數(shù)據(jù)段->數(shù)據(jù)幀->數(shù)據(jù)流D.數(shù)據(jù)->數(shù)據(jù)段->數(shù)據(jù)包->數(shù)據(jù)幀->數(shù)據(jù)流√13.與9mask24屬于同一網(wǎng)段的主機(jī)IP地址是（）[單選題]A.B.0√C.1D.214.對于這樣一個地址，55/20，下列說法正確的是：（）[單選題]A.這是一個廣播地址B.這是一個網(wǎng)絡(luò)地址C.這是一個私有地址√D.地址在網(wǎng)段上15.一個A類地址的子網(wǎng)掩碼是，則總共有（）位被用來劃分子網(wǎng)[單選題]A.4B.5C.9D.12√16.交換機(jī)如何知道將幀轉(zhuǎn)發(fā)到哪個端口（）[單選題]A.用MAC地址表√B.用ARP地址表C.讀取源ARP地址D.讀取源MAC地址17.規(guī)劃一個C類網(wǎng),需要將網(wǎng)絡(luò)分為9個子網(wǎng),每個子網(wǎng)最多15臺主機(jī),下列哪個是合適的子網(wǎng)掩碼?（）注意(每個子網(wǎng)最多只能14個)[單選題]A.B.24C.40D.沒有合適的子網(wǎng)掩碼√18.Eudemon200上配置了natserverglobalinside，現(xiàn)在需要禁止公網(wǎng)用戶對該服務(wù)器的ping訪問,最好的訪問控制策略應(yīng)該是：()[單選題]A.ruledenyicmpsourceanydestinationB.ruledenvicmpsourceanvdestinationC.ruledenylcmpicmp-typepingsourceanydestination√D.ruledenyicmpicmp-typepingsourceanydestination19.路由器網(wǎng)絡(luò)層的基本功能是（）[單選題]A.配置IP地址B.尋找路由和轉(zhuǎn)發(fā)報文√C.將MAC地址解釋成IP地址D.將IP地址解釋成MAC地址20.在華為路由器上，應(yīng)該使用什么命令來觀察網(wǎng)絡(luò)的路由表?（）[單選題]A.showippathB.displayiprouting-table√C.displayinterfaceD.displayrunning-config21.下內(nèi)容哪些是路由信息中所不包含的（）[單選題]A.源地址√B.下一跳C.目標(biāo)網(wǎng)絡(luò)D.路由權(quán)值22.已知某臺路由器的路由表中有如下兩個表項Destination/MaskprotocolpreferenceMetricNexthopInterface/8OSPF1050Serial0/16RIP1005Ethernet0[單選題]如果該路由器要轉(zhuǎn)發(fā)目的地址為的報文，則下列說法中正確的是（）A.選擇第一項，因為OSPF協(xié)議的優(yōu)先級高B.選擇第二項，因為RIP協(xié)議的花費值（Metric）小C.選擇第二項，因為出口是Ethternet0，比Serial0速度快D.選擇第二項，因為該路由項對于目的地址來說，是更精確的匹配√23.以下對于缺省路由描述正確的是：（）[單選題]A.缺省路由是優(yōu)先被使用的路由B.缺省路由是最后一條被使用的路由√C.缺省路由是一種特殊的靜態(tài)路由D.缺省路由是一種特殊的動態(tài)路由24.關(guān)于VRRP，下列說法正確的是（）。[單選題]A.Master定期發(fā)送VRRP報文，如果Backup長時間沒有收到報文，則將自己狀態(tài)改為Master√B.Backup定期發(fā)送VRRP報文，如果Master收到Backup來的報文，比較優(yōu)先級，確定是否將自己狀態(tài)設(shè)定為Master或者BackupC.Backup定期發(fā)送VRRP報文，如果Master長時間沒有收到報文，則將自己狀態(tài)改為MasterD.Master定期發(fā)送VRRP報文，如果Backup收到Master來的報文，比較優(yōu)先級，確定是否將自己狀態(tài)設(shè)定為Master或者Backup25.NE40產(chǎn)品緊急恢復(fù)業(yè)務(wù)之前，必須收集的信息是（）[單選題]A.displaylogB.dispverC.displaydiag√D.displaycurrentconfig26.OSPF協(xié)議中DR的作用范圍是（）[單選題]A.整個運行OSPF的網(wǎng)絡(luò)B.一個areaC.一個網(wǎng)段√D.一臺路由器27.UDP承載L2TP協(xié)議的端口號是多少?（）[單選題]A.1700B.1701√C.1702D.170328.MA5200G在實現(xiàn)LNS業(yè)務(wù)的時候需要新增一塊單板，此單板的名稱為？（）A.SPUBB.SPU√C.SPUCD.SPUF29.L2TP（Layer2TunnelProtocol）協(xié)議的報文分為()兩類。[單選題]A.控制報文數(shù)據(jù)報文√B.數(shù)據(jù)報文地址報文C.地址報文信息報文D.信息報文控制報文30.L2TP協(xié)議中規(guī)定會話和隧道的建立順序是什么？（）[單選題]A.會話先建立。B.隧道先建立?！藽.會話和隧道的建立沒有固定順序，隨機(jī)建立。D.會話和隧道同時建立。31.以下VPN特性中，同時有數(shù)據(jù)安全加密功能的是：（）[單選題]A.GREB.L2TPC.MBGPD.IP-Sec√32.在VPN應(yīng)用中，若采用L2TP協(xié)議，則建立一個TUNNEL不會用到哪個消息（）A.SCCRQB.SCCCNC.SCCRPD.ICRP√33.在Eudemon200防火墻上配置L2TP撥號時，關(guān)于域訪問權(quán)限的說法，正確的是（假設(shè)VT口在Untrust域，服務(wù)器在Trust域）：（）[單選題]A.打開Trust——Untrust域的相應(yīng)權(quán)限，用戶能夠正常撥入，能訪問服務(wù)器B.域間權(quán)限默認(rèn)關(guān)閉，用戶能夠正常撥入，但不能夠訪問服務(wù)器C.打開Local——Untrust、Local——Trust域的相應(yīng)權(quán)限，用戶才能夠正常撥入并訪問服務(wù)器D.打開Local——Untrust、Trust——Untrust域的相應(yīng)權(quán)限，用戶才能夠正常撥入并訪問服務(wù)器√34.傳送速率單位“bps”代表()。[單選題]A.BytesPerSecondB.BitsPerSecond√C.BaudPerSecondD.BillionPerSecond35.通過標(biāo)準(zhǔn)網(wǎng)絡(luò)接口將網(wǎng)卡與網(wǎng)卡或集線器與集線器直接連通必須使用交叉網(wǎng)線，該網(wǎng)線兩端RJ45接頭中線序不完全相同，不同之處在于()。[單選題]A.1、3與2、6兩對線互換B.1、2與3、6兩對線互換√C.4、5與7、8兩對線互換D.4、7與5、8兩對線互換36.使用普通5類雙絞線，RJ45插頭的10BASET網(wǎng)絡(luò)中，一個網(wǎng)段最大長度是：()[單選題]A.80米B.100米√C.185米D.500米37.在以太網(wǎng)中，是根據(jù)()地址來區(qū)分不同設(shè)備的。[單選題]A.LLC地址B.MAC地址√C.IP地址D.IPX地址38.通常我們所說的SWITCHHUB工作在OSI模型的()[單選題]A.物理層B.數(shù)據(jù)鏈路層√C.會話層D.傳輸層39.LAN在基于廣播的以太網(wǎng)中，所有的工作站都可以接收到發(fā)送到網(wǎng)上的()[單選題]A.電信號B.比特流C.廣播幀√D.數(shù)據(jù)包40.Internet上的每臺路由器都維護(hù)著一張描述網(wǎng)絡(luò)可達(dá)性表是：()[單選題]A.類表B.關(guān)系表C.路由表√D.統(tǒng)計表41.路由器網(wǎng)絡(luò)層的基本功能是（）[單選題]A.配置IP地址B.尋找路由和轉(zhuǎn)發(fā)報文√C.將MAC地址解析成IP地址D.將IP地址解析成MAC地址42.數(shù)據(jù)報的路由由()負(fù)責(zé)。[單選題]A.IP√B.TCPC.UDPD.PPP43.IP協(xié)議的特征是()協(xié)議。[單選題]A.可靠，面向連接B.不可靠，無連接√C.可靠，無連接D.不可靠，面向連接44.使用TCP/IP協(xié)議的網(wǎng)絡(luò)中是通過IP地址與網(wǎng)絡(luò)屏蔽碼的邏輯與操作得到。不同子網(wǎng)間通訊必須通過路由選擇。劃分子網(wǎng)的意義是()。[單選題]A.抑制網(wǎng)絡(luò)中可能產(chǎn)生的廣播風(fēng)暴√B.防止黑客入侵C.利于路由器的使用，以使網(wǎng)絡(luò)速度更快D.方便網(wǎng)絡(luò)用戶間的通訊45.下面對路由器的描述正確的是（交換機(jī)指二層交換機(jī)）（）[單選題]A.相對于交換機(jī)和網(wǎng)橋來說，路由器具有更加復(fù)雜的功能B.相對于交換機(jī)和網(wǎng)橋來說，路由器具有更低的延遲C.相對于交換機(jī)和網(wǎng)橋來說，路由器可以提供更大的帶寬和數(shù)據(jù)轉(zhuǎn)發(fā)功能D.路由器可以實現(xiàn)不同子網(wǎng)之間的通信，交換機(jī)和網(wǎng)橋不能√46.一個局域網(wǎng)內(nèi)的所有用戶可以通過一個路由器撥號同時聯(lián)上Internet。路由器通過一個MODEM撥號上網(wǎng)時，從接入服務(wù)器端要申請幾個IP地址()。[單選題]A.1√B.2C.視用戶數(shù)而定D.與路由器配置有關(guān)47.防火墻基本上分為哪兩類：()[單選題]A.物理層和鏈路層。B.鏈路層和網(wǎng)絡(luò)層C.網(wǎng)絡(luò)層和應(yīng)用層√D.其它48.公網(wǎng)中IP地址為100.160屬于()地址。[單選題]A.A類地址B.B類地址√C.C類地址D.D類地址49.()是一個面向連接的協(xié)議，保證從一臺機(jī)器發(fā)出的字節(jié)流無差錯的發(fā)往互聯(lián)網(wǎng)上的其他機(jī)器。[單選題]A.IPB.TCP√C.UDPD.SNMP50.TCP協(xié)議通過()來區(qū)分不同的連接。[單選題]A.IP地址B.端口號C.IP地址+端口號√D.以上答案均不對51.采用了()協(xié)議的以太網(wǎng)中，工作站在發(fā)送數(shù)據(jù)之前，要檢查網(wǎng)絡(luò)是否空閑，只有在網(wǎng)絡(luò)不阻塞時，工作站才能發(fā)送數(shù)據(jù)。[單選題]A.TCPB.IPC.ICMPD.CSMA/CD√52.將一個C類網(wǎng)絡(luò)劃分為3個子網(wǎng)，每個子網(wǎng)最少要容納55臺主機(jī)，使用的子網(wǎng)掩碼是：()[單選題]A.48B.40C.24D.92√53.AAA不包括下面哪一項()[單選題]A.AuthenticationB.AuthorityC.Access√D.Accounting54.報文經(jīng)過路由器路由轉(zhuǎn)發(fā)后，以下說法哪個正確？（）[單選題]A.報文的源MAC、目的MAC會改變√B.報文的源IP、目的IP會改變C.報文不會有任何改變D.報文的源MAC、目的MAC、源IP、目的IP都會改變55.什么是缺省路由？()[單選題]A.該路由在數(shù)據(jù)轉(zhuǎn)發(fā)時將會被首先選用。B.出現(xiàn)在路由表中的任何一條靜態(tài)路由。C.當(dāng)所有情況都相同的時候，用來轉(zhuǎn)發(fā)數(shù)據(jù)包的那條最好的路由。D.用來轉(zhuǎn)發(fā)那些路由表中沒有明確表示該如何轉(zhuǎn)發(fā)的數(shù)據(jù)包的路由。√56.如何查看PC機(jī)的MAC地址與IP地址的映射的？（）[單選題]A.arp–a√B.arp–dC.showarpD.arpshow57.在IP地址規(guī)劃中，通常采用以下哪種技術(shù)來提高地址的利用率（）[單選題]A.VLSM√B.QinQC.MPLSD.以上都不是58.下面哪個不是IP包頭結(jié)構(gòu)里的？()[單選題]A.目標(biāo)IP地址B.TTL值C.協(xié)議字段D.序號（SequenceNumber）√59.TCP經(jīng)過幾次握手建立連接：（）[單選題]A.1B.2C.3√D.460.最常用的診斷故障的命令是ping，它使用了哪個協(xié)議？()[單選題]A.ARPB.ICMP√C.RARPD.PING61.工作在網(wǎng)絡(luò)層的典型設(shè)備是（）[單選題]A.HUBB.接入交換機(jī)C.網(wǎng)管服務(wù)器D.router√0.9是()類IP地址[單選題]A.A類B.B類√C.C類D.D類63.FTP和TFTP是()層的協(xié)議[單選題]A.物理層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層√64.當(dāng)今世界上最流行的TCP/IP協(xié)議的層次并不是按OSI參考模型來劃分的，相對應(yīng)于OSI的七層網(wǎng)絡(luò)模型，沒有定義（）[單選題]A.物理層與鏈路層B.鏈路層與網(wǎng)絡(luò)層C.網(wǎng)絡(luò)層與傳輸層D.會話層與表示層√65.以下不會在路由表里出現(xiàn)的是（）[單選題]A.下一跳地址B.網(wǎng)絡(luò)地址C.度量值D.MAC地址√66.B類地址的前綴范圍是？（）[單選題]A.10000000-11111111B.00000000-10111111C.10000000-10111111√D.10000000-1101111167.物理層定義了（）[單選題]A.電器特性和機(jī)械特性√B.MAC尋址功能C.IP路由與尋址D.面向連接可靠傳輸68.理論上，ADSL和ADSL2+傳輸?shù)淖畲笙滦兴俾蕿?).[單選題]A.8Mbps和12MbpsB.8Mbps和24Mbps√C.12Mbps和25MbpsD.12Mbps和12Mbps69.ADSL2+采用的調(diào)制技術(shù)是：（）[單選題]A.QAMB.CAPC.DMT√D.以上都不是70.ADSL技術(shù)支持的信道類型中（）的特點是低時延，低可靠。[單選題]A.快速信道√B.交織信道C.低通信道D.高通信道71.在（）波長處，單模光纖的材料色散和波導(dǎo)色散一為正、一為負(fù)，大小也正好相等。這就是說在這個波長處，單模光纖的總色散為零。該波長區(qū)就成了光纖通信的一個很理想的工作窗口，也是現(xiàn)在實用光纖通信系統(tǒng)的主要工作波段。[單選題]A.850nmB.1310nm√C.1490nmD.1550nm72.ADSL2+標(biāo)準(zhǔn)中線路的使用頻寬為：（）[單選題]A.1.1MHzB.2.2MHz√C.12MHzD.17MHz73.DMT調(diào)制技術(shù)基本原理是將整個通信信道在頻域上劃分程若干獨立的等寬的子信道，每個子信道根據(jù)各自頻帶的中心頻率選取不同的載波頻率，在不同的載波上分別進(jìn)行（）調(diào)制。[單選題]A.QAM√B.CAPC.DMTD.以上都可以教師批閱74.ADSL采用DMT調(diào)制技術(shù)，每個子信道最多能夠調(diào)制（）bit/Hz[單選題]A.2B.8C.15√D.1675.某L2交換機(jī)有4個端口，它的廣播域和沖突域的個數(shù)分別是（）[單選題]A.1和4√B.4和4C.1和1D.4和176.當(dāng)端口的狀態(tài)為[端口－down協(xié)議－up]時，意味著：()[單選題]A.端口的鏈路已被斷開，但是還能受到keepalive信號。B.端口壞了，應(yīng)該換掉。C.端口處于正常工作狀態(tài)。D.端口不可能處于這種狀態(tài)。√77.交換機(jī)中繼鏈路（trunklink）打標(biāo)簽所依據(jù)的標(biāo)準(zhǔn)是（）[單選題]A.802.1Q√B.802.1DC.802.3D.802.578.以太網(wǎng)交換機(jī)上一個VLAN可以看作是（）[單選題]A.沖突域B.廣播域√C.管理域D.以上都不是79.數(shù)據(jù)封裝在數(shù)據(jù)鏈路層被稱作（）[單選題]A.數(shù)據(jù)包B.數(shù)據(jù)段C.幀√D.塊80.目前網(wǎng)絡(luò)設(shè)備的MAC地址由（）位二進(jìn)制數(shù)字構(gòu)成，IP地址由（）位二進(jìn)制數(shù)字構(gòu)成。[單選題]A.48,24B.48,32√C.64,32D.64,2481.三層交換機(jī)和路由器的區(qū)別是（）[單選題]A.路由器用ASIC來轉(zhuǎn)發(fā)數(shù)據(jù)包。B.交換機(jī)通常有更小的時延?！藽.路由器通常每個端口的成本更低。D.交換機(jī)通常利用CPU的計算（軟件方式）來完成對數(shù)據(jù)包的轉(zhuǎn)發(fā)。82.主流的以太網(wǎng)交換機(jī)默認(rèn)使用下面那種以太網(wǎng)的幀格式？（）[單選題]A.802.3B.802.2C.ETHERNETII√D.SNAP83.IEEE802.1協(xié)議簇中的哪一個協(xié)議，定義了以太網(wǎng)中不同的優(yōu)先級（）[單選題]A.802.1DB.802.1P√C.802.1XD.802.1O84.在一臺以太網(wǎng)交換機(jī)上，屬于不同VLAN中的端口處于（）[單選題]A.同一沖突域，同一廣播域B.同一廣播域，不同沖突域C.同一沖突域，不同廣播域D.不同沖突域，不同廣播域√85.在網(wǎng)絡(luò)建設(shè)中為解決4KVLANID數(shù)量不夠的問題，可以采用（）方式。[單選題]A.VLAN聚合B.QinQ√C.VLAN透傳D.VLAN終結(jié)86.下面協(xié)議中，用于隔離二層交換機(jī)中用戶廣播域的協(xié)議是（）。[單選題]A.802.1q√B.802.1dC.802.1pD.802.1s87.在二層交換機(jī)中，可以采用（）來實現(xiàn)對組播報文的合理轉(zhuǎn)發(fā)，從而避免設(shè)備將組播報文轉(zhuǎn)發(fā)給所有接口。[單選題]A.IGMPB.IGMPSnooping√C.PIMD.DVMRP88.不考慮QinQ，交換機(jī)可配置的VLAN數(shù)量可達(dá)到（）個.[單選題]A.4000B.4096C.4094√D.409589.廣播報文的目的MAC地址是（）[單選題]A.FFFFFFFFFFFF√B.000000000000C.55D.90.報文經(jīng)過二層交換機(jī)轉(zhuǎn)發(fā)后，以下說法哪個正確？（）[單選題]A.報文的源MAC、目的MAC會改變B.報文的源IP、目的IP會改變C.報文不會有任何改變√D.報文的源MAC、目的MAC、源IP、目的IP都會改變91.當(dāng)一臺以太網(wǎng)交換機(jī)收到一個以太幀的時候，哪個MAC地址會被交換機(jī)學(xué)習(xí)并且保存到MAC地址表中？（）[單選題]A.以太幀的源MAC地址√B.以太幀的目的MAC地址C.以太幀的源和目的MAC地址D.以上都不對92.以下哪種局域網(wǎng)技術(shù)能提高網(wǎng)絡(luò)的可靠性？（）[單選題]A.VLANB.STPC.Link-aggregation√D.RSTP93.IEEE802.1Q的標(biāo)記報頭將隨著使用介質(zhì)不同而發(fā)生變化，按照IEEE802.1Q標(biāo)準(zhǔn)，標(biāo)記實際上嵌在（）[單選題]A.源MAC地址和目標(biāo)MAC地址前B.源MAC地址和目標(biāo)MAC地址中間C.源MAC地址和目標(biāo)MAC地址后√D.不固定94.以下說法正確的是（）[單選題]A.LANSwitch主要是根據(jù)數(shù)據(jù)包的MAC地址查找相應(yīng)的IP地址，實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)B.LANSwitch可以不識別MAC地址，但是必須識別IP地址C.和共享式Hub比較起來，LANSwitch的一個端口可以說是一個單獨的沖突域√D.LANSwitch在收到包含不能識別的MAC地址數(shù)據(jù)包時，將該數(shù)據(jù)包從所收到的端口直接送回去95.VLAN的劃分不包括以下哪種方法？（）[單選題]A.基于端口B.基于MAC地址C.基于協(xié)議D.基于物理位置√96.在802.1Q協(xié)議中，對以太網(wǎng)幀中加入4byte的VLAN信息，其中共有多少bit用來作為VLAN標(biāo)識（）[單選題]A.8個B.10個C.12個√D.16個97.用PPPoE軟件撥號后返回代碼（）錯誤，可以通過卸載PPPoE軟件后重裝解決[單選題]A.633√B.638C.645D.68398.組播組用（）IP地址來標(biāo)識。[單選題]A.A類B.C類C.D類√D.任意99.查看丟包率，可以用Wireshark抓包后查看（）包的丟失率。[單選題]A.RTP√B.UDPC.MEGACOD.ICMP100.配置組播時，需將（）端口加入組播Vlan。[單選題]A.用戶端口B.上聯(lián)口√C.用戶端口和上聯(lián)口D.所有端口101.一個組播VLAN最多可以有（）個組播組。[單選題]A.128B.256C.512D.1024√102.智能業(yè)務(wù)指軟交換控制設(shè)備與（）互通所繼承的傳統(tǒng)智能業(yè)務(wù)，如400，800等。[單選題]A.AGB.SCP√C.SSD.TG103.H248協(xié)議的端口號是()[單選題]A.1501B.8888C.8080D.2944√104.H.248協(xié)議又稱（）協(xié)議？[單選題]A.MGCPB.RTPC.Megaco√D.SIP105.MG可以使用()向MGC反映MG中發(fā)生的事件[單選題]A.Notify√B.RequestC.AddD.Context106.數(shù)據(jù)在網(wǎng)絡(luò)層時，我們稱之為（）[單選題]A.段B.包√C.位D.幀107.數(shù)據(jù)在數(shù)據(jù)鏈路層時，我們稱之為（）[單選題]A.段B.包C.位D.幀√108.下面選項中哪項不是數(shù)據(jù)鏈路層的主要功能（）？[單選題]A.提供對物理層的控制B.差錯控制C.流量控制D.決定傳輸報文的最佳路由√109.PPP協(xié)議中，（）主要用于協(xié)商在該數(shù)據(jù)鏈路上所傳輸?shù)臄?shù)據(jù)包的格式與類型。[單選題]A.鏈路控制協(xié)議B.PPP擴(kuò)展協(xié)議C.網(wǎng)絡(luò)層控制協(xié)議√D.PAP、CHAP協(xié)議110.關(guān)于VLAN下面說法錯誤的是（）。[單選題]A.隔離廣播域B.相互間通信要通過路由器C.可以限制網(wǎng)上的計算機(jī)互相訪問的權(quán)限D(zhuǎn).只可以限制網(wǎng)上的計算機(jī)互相訪問的權(quán)限√111.ag呼叫啟動的時候，ag向mgc發(fā)送（）消息[單選題]A.notify(OE:al/of)B.notify(E:al/of)√C.notify(E:al/on)D.modify(SG:al/ri)112.ag側(cè)用戶掛機(jī)時，ag首先向mgc發(fā)送（）消息[單選題]A.notify(OE:al/of)B.notify(E:al/of)C.notify(E:al/on)√D.modify(SG:al/ri)113.以下三種語音編碼算法，語音經(jīng)編碼后，哪種算法能提供最好的語音質(zhì)量。（）[單選題]A.G.711√B.G.729C.G.723.1D.G.726114.當(dāng)mgc配置了心跳協(xié)議時，mg發(fā)現(xiàn)mgcid1的ip無法注冊，則它會（）[單選題]A.繼續(xù)注冊B.到mgcid2上去注冊√C.丟失業(yè)務(wù)D.放棄注冊115.SS設(shè)備具備以下哪種功能？（）[單選題]A.呼叫控制√B.媒體交換C.承載D.撥號音116.實現(xiàn)VLAN跨越交換機(jī)所依據(jù)的標(biāo)準(zhǔn)是：()[單選題]A.802.1dB.802.1q√C.802.3D.802.11b117.以下寬帶接入技術(shù)中，（）屬于光纖接入？[單選題]A.WimaxB.xDSLC.xPON√D.HFC118.H.248協(xié)議存在（）種編碼方式。[單選題]A.1B.2√C.3D.4119.GPON標(biāo)準(zhǔn)中目前可以提供上下行對稱的速率是()[單選題]A.1.25GbpsB.1.0GbpsC.2.0GbpsD.2.5Gbps√120.GPON系統(tǒng)下行方向，每秒發(fā)送（）個GTC幀？[單選題]A.1000B.2000C.4000D.8000√121.(多選題，1分)關(guān)于以太網(wǎng)的描述錯誤的是（）[多選題]A.一個Vlan中至少有一個ACCESS口存在√B.以太網(wǎng)交換機(jī)可以隔離廣播域√C.TRUNK口發(fā)出的報文一定是帶有vlantag的√D.一個ACCESS口只能屬于一個vlan122.(多選題，1分)兩臺運行OSPF協(xié)議的路由器通過點對點的鏈路相連，在兩者鏈路狀態(tài)數(shù)據(jù)庫達(dá)到同步（鄰居狀態(tài)機(jī)為FULL）之后的2個小時之內(nèi)，在兩臺路由器之間的鏈路上，一定有下列的那些報文在傳遞？（）[多選題]A.HELLO報文（HelloPacket）√B.LSR報文（LinkStateRequestPacket）C.LSU報文（LinkStateUpdatePacket）√D.LSAck報文（LinkStateAcknowledgmenPacket）√123.(多選題，1分)關(guān)于BGP的路由屬性Local-Preference，下列說法中正確的是：（）[多選題]A.當(dāng)向IBGPPeers通告路由時，如學(xué)到此路由時就沒有Local-Preference，則應(yīng)把此屬性設(shè)為“100”之后再發(fā)布給IBGPPeers√B.當(dāng)向EBGPPeers通告路由時，如學(xué)到此路由時就沒有Local-Preference，則應(yīng)把此屬性設(shè)為“100”之后再發(fā)布給IBGPPeersC.當(dāng)向IBGPPeers通告路由時，則不論原來的值為多少，一概不把該Local-Preference值加到自己發(fā)出的Update報文中去。D.當(dāng)向EBGPPeers通告路由時，則不論原來的值為多少，一概不把該Local-Preference值加到自己發(fā)出的Update報文中去?！?24.(多選題，1分)BGP在發(fā)送Update報文時對AS-Path的修改遵從下列原則（已知該路由的AS-Path屬性為“300，200”，該路由器所在的AS為100）：（）[多選題]A.在向IBGPPeers通告路由時，不更改AS-Path屬性√B.在向EBGPPeers通告路由時，不更改AS-Path屬性C.在向EBGPPeers通告路c由時，把自己的AS號加到原AS-Path的最前面再通報出去，屬性改為“100，300，200”√D.在向EBGPPeers通告路由時，把自己的AS號加到原AS-Path的最后面再通報出去，屬性改為“300，200，100”125.(多選題，1分)關(guān)于BGP協(xié)議的localpref和MED屬性，正確的說法是：（）[多選題]A.localpref屬性只在路由輸入的時候生效B.localpref屬性在路由輸入和輸出的時候都能生效√C.MED屬性只在路由輸出的時候生效D.MED屬性在路由輸入和輸出的時候都能生效√126.(多選題，1分)臺運行OSPF的路由器，它的兩個正常工作的接口一個屬于區(qū)域0，另一個屬于區(qū)域9，并且引入了5條靜態(tài)路由，則該路由器一定會生成哪些LSA？（）[多選題]A.RouterLSA（Type=1）√B.NetworkSummaryLSA（Type=3）√C.ASExternalLSA（Type=5）√D.NetwrokLSA（Type=2）127.(多選題，1分)關(guān)于OSPF協(xié)議中AREA（區(qū)域）的概念，下列說法中錯誤的是（）[多選題]A.每個AREA中有自己的LSDB，不同AREA的LSDB是不相同的B.為了標(biāo)識出自己所屬的區(qū)域，RouterLSA（Type=1）中包含了區(qū)域信息。√C.每個區(qū)域都用一個32位的整數(shù)——AREAID來標(biāo)識，且必須保證AREAID在自治系統(tǒng)內(nèi)唯一。√D.區(qū)域的標(biāo)識——AREAID必須向相關(guān)的國際組織申請，不可自行指定?！?28.(多選題，1分)關(guān)于OSPF協(xié)議中DR（DesignatedRouter——指定路由器）的產(chǎn)生，下列說法中正確的是（）[多選題]A.DR是系統(tǒng)管理員通過配置命令令直接人工指定的。B.DR是同一網(wǎng)段內(nèi)的路由器通過一種算法選舉出來的?！藽.成為DR的路由器一定是網(wǎng)段內(nèi)優(yōu)先級（priority）最高且RouterID最大的。D.可以通過配置命令使一臺路由器不可能成為DR√129.(多選題，1分)在MPLS網(wǎng)絡(luò)中，IP包存在MPLS的標(biāo)簽的是：（）[多選題]A.PE√B.CEC.P路由器√D.SITE130.(多選題，1分)用來檢查到一臺主機(jī)的網(wǎng)絡(luò)層是否連通的命令有（）[多選題]A.PING√B.TRACERT√C.TELNETD.IPCONFIG131.(多選題，1分)路由器的作用表現(xiàn)在（）[多選題]A.數(shù)據(jù)轉(zhuǎn)發(fā)√B.路由（尋徑）√C.備份、流量控制√D.異種網(wǎng)絡(luò)互連√132.(多選題，1分)VLAN的劃分方法有哪些（）[多選題]A.基于設(shè)備的端口√B.基于協(xié)議√C.基于MAC地址√D.基于物理位置133.(多選題，1分)當(dāng)主機(jī)發(fā)送ARP請求時，啟動了VRRP協(xié)議的哪個設(shè)備用什么MAC來進(jìn)行回應(yīng)？（）[單選題]A.Master網(wǎng)關(guān)用自己的物理MAC回應(yīng)B.Master網(wǎng)關(guān)用虛擬MAC回應(yīng)√C.Slave網(wǎng)關(guān)用自己的物理MAC回應(yīng)D.Slave網(wǎng)關(guān)用虛擬MAC回應(yīng)134.(多選題，1分)VRRP有哪幾種狀態(tài)機(jī)為（）[多選題]A.INIT√B.MASTER√C.BACKUP√D.以上都不對135.(多選題，1分)NE40產(chǎn)品查看LPU重啟記錄不可以通過（）[多選題]A.查看日志信息或displayversionsru-slot-num√B.displayalarm√C.displaydeviceD.displaycurrentconfig√136.(多選題，1分)關(guān)于OSPF的說法下面正確的是（）[多選題]A.OSPF屬于IGP協(xié)議√B.OSPF屬于EGP協(xié)議C.OSPF是基于距離矢量算法的路由協(xié)議D.基于鏈路狀態(tài)算法的路由協(xié)議√137.(多選題，1分)L2tp控制報文按功能分為（）[多選題]A.L2TP協(xié)議規(guī)定控制消息用于隧道和會話連接的建立、維護(hù)以及傳輸控制。√B.L2TP協(xié)議規(guī)定數(shù)據(jù)消息用于封裝PPP幀并在隧道上傳輸?！藽.L2TP協(xié)議規(guī)定控制消息的傳輸是不可靠傳輸，數(shù)據(jù)消息的傳輸是可靠傳輸。D.L2TP協(xié)議規(guī)定控制消息和數(shù)據(jù)消息共享相同的報文頭?！?38.(多選題，1分)NSMVPNManager不能管理以下哪些業(yè)務(wù)？（）[多選題]A.BGP/MPLSVPN、VPLS管理B.L2TP管理√C.IPSEC業(yè)務(wù)管理√D.PPTP管理√139.(多選題，1分)下列數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)中，屬于寬帶接入網(wǎng)絡(luò)技術(shù)的是()。[多選題]A.N-ISDNB.XDSL√C.HFC√D.ETHERNET√140.(多選題，1分)下列哪些是構(gòu)成廣域網(wǎng)的設(shè)備?[多選題]A.交換機(jī)B.集線器C.路由器√D.Modem√141.(判斷題，1分)一座大樓內(nèi)的一個計算機(jī)網(wǎng)絡(luò)系統(tǒng)，屬于LAN。[單選題]A.對√B.錯142.(判斷題，1分)通信系統(tǒng)必須具備的三個基本要素是終端、電纜、計算機(jī)。[單選題]A.對B.錯√143.(判斷題，1分)計算機(jī)網(wǎng)絡(luò)通信系統(tǒng)是數(shù)據(jù)通信系統(tǒng)[單選題]A.對√B.錯144.(判斷題，1分)常用的傳輸介質(zhì)中，帶寬最寬、信號傳輸衰減最小、抗干擾能力最強(qiáng)的一類傳輸介質(zhì)是光纖。[單選題]A.對√B.錯145.(判斷題，1分)數(shù)據(jù)解封裝的過程是數(shù)據(jù)—段—包—幀—流[單選題]A.對B.錯√146.(判斷題，1分)在OSI中，為實現(xiàn)有效、可靠數(shù)據(jù)傳輸，必須對傳輸操作進(jìn)行嚴(yán)格的控制和管理，完成這項工作的層次是物理層。[單選題]A.對B.錯√147.(判斷題，1分)若網(wǎng)絡(luò)形狀是由站點和連接站點的鏈路組成的一個閉合環(huán),則稱這種拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。[單選題]A.對B.錯√148.(判斷題，1分)報文交換方式適用于語言連接或交互式終端到計算機(jī)的連接。[單選題]A.對B.錯√149.(判斷題，1分)世界上很多國家都相繼組建了自己國家的公用數(shù)據(jù)網(wǎng)，現(xiàn)有的公用數(shù)據(jù)網(wǎng)大多采用分組交換方式。[單選題]A.對√B.錯150.(判斷題，1分)在計算機(jī)網(wǎng)絡(luò)中，一般局域網(wǎng)的數(shù)據(jù)傳輸速率要比廣域網(wǎng)的數(shù)據(jù)傳輸速率高。[單選題]A.對√B.錯151.(判斷題，1分)因特網(wǎng)在通信子網(wǎng)內(nèi)實現(xiàn)數(shù)據(jù)報操作方式對端系統(tǒng)只提供數(shù)據(jù)報服務(wù).[單選題]A.對√B.錯152.(判斷題，1分)在OSI中，物理層存在四個特性。其中，通信接口所用接線器的形狀和尺寸屬于電氣特性。[單選題]A.對B.錯√153.(判斷題，1分)在同一個信道上的同一時刻，能夠進(jìn)行雙向數(shù)據(jù)傳送的通信方式是半雙工。[單選題]A.對B.錯√154.(判斷題，1分)令牌總線的媒體訪問控制方法是由IEEE802.2定義的。[單選題]A.對B.錯√155.(判斷題，1分)只能簡單再生信號的設(shè)備是路由器。[單選題]A.對B.錯√156.(判斷題，1分)異步傳輸也叫起止式同步傳輸[單選題]A.對√B.錯157.(判斷題，1分)在典型的基帶傳輸系統(tǒng)中,發(fā)送濾波器起限制噪聲的作用。[單選題]A.對B.錯√158.(判斷題，1分)在非線性調(diào)制中,已調(diào)信號的頻譜結(jié)構(gòu)與基帶信號相同。[單選題]A.對B.錯√159.(判斷題，1分)在量化過程中出現(xiàn)的幅度誤差,有時稱為量化噪聲。[單選題]A.對√B.錯160.(判斷題，1分)統(tǒng)計時分復(fù)用又稱為按需復(fù)用。[單選題]A.對√B.錯B1.應(yīng)對信息安全風(fēng)險的主要目標(biāo)是什么（）?[單選題]A、消除可能會影響公司的每一種威脅B、管理風(fēng)險，以使由風(fēng)險產(chǎn)生的問題降至最低限度√C、盡量多實施安全措施以消除資產(chǎn)暴露在其下的每一種風(fēng)險D、盡量忽略風(fēng)險，不使成本過高2.計算機(jī)病毒造成的危害是（）。[單選題]A、破壞計算機(jī)系統(tǒng)軟件或文件內(nèi)容√B、造成硬盤或軟盤物理破損C、使計算機(jī)突然斷電D、使操作員感染病毒3.中間件在操作系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫（），應(yīng)用軟件的下層，總的作用是為處于自己上層的應(yīng)用軟件提供運行與開發(fā)的環(huán)境，幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件。[單選題]A、之上√B、之下C、中間4.假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個字母加2，即a加密成c。這種算法的密鑰就是2，那么它屬于（）。[單選題]A、對稱加密技術(shù)√B、分組密碼技術(shù)C、公鑰加密技術(shù)D、單向函數(shù)密碼5.關(guān)于OSI參考模型層次劃分原則的描述中，錯誤的是（）。[單選題]A、各結(jié)點都有相同的層次B、不同結(jié)點的同等層具有相同的功能C、高層使用低層提供的服務(wù)D、同一結(jié)點內(nèi)相鄰層之間通過對等協(xié)議實現(xiàn)通信√6.使用防毒面具時，空氣中氧氣濃度不得低于（）%，溫度為-30～45℃，不能用于槽、罐等密閉容器環(huán)境。[單選題]A、16B、17C、18√D、197.在數(shù)據(jù)庫的安全性控制中，為了保護(hù)用戶只能存取他有權(quán)存取的數(shù)據(jù)。在授權(quán)的定義中，數(shù)據(jù)對象的（），授權(quán)子系統(tǒng)就越靈活。[單選題]A、范圍越小√B、范圍越大C、約束越細(xì)致D、范圍越適中8.在?IPsec協(xié)議族中，以下哪個協(xié)議必須提供驗證服務(wù)?[單選題]A、AN√B、ESPC、GRED、以上都是9.移動存儲介質(zhì)按需求可以劃分為（）。[單選題]A、交換區(qū)和保密區(qū)√B、驗證區(qū)和保密區(qū)C、交換區(qū)和數(shù)據(jù)區(qū)D、數(shù)據(jù)區(qū)和驗證區(qū)10.最簡單的防火墻是（）。[單選題]A、路由器B、以太網(wǎng)橋√C、交換機(jī)D、網(wǎng)卡11.差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為（）。[單選題]A、增量備份、差異備份、完全備份√B、差異備份、增量備份、完全備份C、完全備份、差異備份、增量備份D、完全各份、增量備份、差異備份12.以下哪項功能使用快照為物理和虛擬桌面提供回復(fù)功能？（）[單選題]A、Horizon?Mirage地平線海市蜃樓√B、vCenter?Operations?Manager?for?ViewVCenter視圖操作管理C、vCenter虛擬化中心D、Horizon?View（地平線視圖的客戶）13.（）技術(shù)不能保護(hù)終端的安全。[單選題]A、防止非法外聯(lián)√B、防病毒C、補(bǔ)丁管理D、漏洞掃描14.進(jìn)程管理可把進(jìn)程的狀態(tài)分成（）3種。[單選題]A、提交、運行、后備B、等待、提交、完成C、就緒、運行、等待√D、等待、提交、就緒15.下列哪些選項不屬于?NIDS?的常見技術(shù)?[單選題]A、協(xié)議分析B、零拷貝√C、SYNCookieD、IP?碎片重組16.每個用戶電話的處理時間不應(yīng)超過（）分鐘，如果超過（）分鐘仍不能解決，除非用戶愿意繼續(xù)，否則應(yīng)禮貌的告知用戶將分派人員進(jìn)行處理。[單選題]A、5，5B、10，10√C、15，15D、20，2017.竊聽是一種（）攻擊，攻擊者（）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。截獲是一種（）攻擊，攻擊者（）將自己的系統(tǒng)插入到發(fā)送站和接受站之間。[單選題]A、被動，無須，主動，必須√B、主動，必須，被動，無須C、主動，無須，被動，必須D、被動，必須，主動，無須18.對于Windows?Server?2003的終端服務(wù)，下列描述正確的是（）。[單選題]A、Windows?Server?2003通過終端服務(wù)技術(shù)，提供兩大功能：遠(yuǎn)程桌面管理、多人同時執(zhí)行位于終端服務(wù)器內(nèi)的應(yīng)用程序√B、若安裝了終端服務(wù)器，則必須配置終端服務(wù)授權(quán)服務(wù)器C、利用終端服務(wù)可以使任何用戶對終端服務(wù)器進(jìn)行遠(yuǎn)程管理D、最多只允許兩個終端客戶端訪問終端服務(wù)器19.技術(shù)訪問控制的目的在于通過限制用戶對特定資源的訪問。在WINDOWS系統(tǒng)中，重要目錄不能對（）賬戶開放。[單選題]A、everyone√B、usersC、administratorD、guest20.NTFS文件系統(tǒng)中,（）可以限制用戶對磁盤的使用量[單選題]A、活動目錄B、磁盤配額√C、文件加密D、稀松文件支持21.下列關(guān)于防火墻功能的說法最準(zhǔn)確的是：[單選題]A、訪問控制√B、內(nèi)容控制C、數(shù)據(jù)加密D、查殺病毒22.下列哪些措施不是有效的緩沖區(qū)溢出的防護(hù)措施?[單選題]A、使用標(biāo)準(zhǔn)的C語言字符串庫進(jìn)進(jìn)行操作√B、嚴(yán)格驗證輸入字符串長度C、過濾不合規(guī)則的字符D、使用第三方安全的字符串庫操作23.數(shù)據(jù)庫是在計算機(jī)系統(tǒng)中按照一定的數(shù)據(jù)模型組織，存儲和應(yīng)用的（）。[單選題]A、文件的集合B、程序的集合C、命令的集合D、數(shù)據(jù)的集合√24.下列關(guān)于防火墻的主要功能包括：[單選題]A、訪問控制√B、內(nèi)容控制C、數(shù)據(jù)加密D、查殺病毒25.以下不是采用奇偶校驗方式作為數(shù)據(jù)冗余方式的RAID級別是（）。[單選題]A、RAID?2√B、RAID?3C、RAID?1D、RAID?526.事件的來源有（）。[單選題]A、用戶電話申報B、用戶事件自助受理C、系統(tǒng)監(jiān)控自動報警D、以上全都是√27.下列對防火墻技術(shù)分類描述正確的是[單選題]A、防火墻技術(shù)一般分為網(wǎng)絡(luò)級防火墻和應(yīng)用級防火墻兩類√B、防火墻可以分為雙重宿主主機(jī)體系、屏蔽主機(jī)體系、屏蔽子網(wǎng)體系C、防火墻采取的技術(shù)，主要是包過濾、應(yīng)用網(wǎng)關(guān)、子網(wǎng)屏蔽等D、防火墻可以分為網(wǎng)絡(luò)防火墻和主機(jī)防火墻28.在某個攻擊中，由于系統(tǒng)用戶或系統(tǒng)管理員主動泄漏，使得攻擊者可以訪問系統(tǒng)資源?的行為被稱作:[單選題]A、社會工程√B、非法竊取C、電子欺騙D、電子竊聽29.計算機(jī)機(jī)房的凈高依機(jī)房的面積大小而定，一般為（）。[單選題]A、2--3mB、2.5--3mC、2.5—3.2m√D、2.5--3.5m30.下面關(guān)于IIS錯誤的描述正確的是？（）[單選題]A、401—找不到文件B、403—禁止訪問√C、404—權(quán)限問題D、500—系統(tǒng)錯誤31.所謂網(wǎng)絡(luò)內(nèi)的機(jī)器遵循同一"協(xié)議”就是指：[單選題]A、采用某一套通信規(guī)則或標(biāo)準(zhǔn)√B、采用同一種操作系統(tǒng)C、用同一種電纜互連D、用同一種程序設(shè)計語言32.當(dāng)內(nèi)網(wǎng)內(nèi)沒有條件建立dns?服務(wù)器，又不想用IP訪問網(wǎng)站，應(yīng)配置（）文件[單選題]A、hosts√B、sysconfigC、networkD、hostname33.信息化建設(shè)和信息安全建設(shè)的關(guān)系應(yīng)當(dāng)是:[單選題]A、信息化建設(shè)的結(jié)束就是信息安全建設(shè)的開始B、信息化建設(shè)和信息安全建設(shè)應(yīng)同步規(guī)劃、同步實施√C、信息化建設(shè)和信息安全建設(shè)是交替進(jìn)行的，無法區(qū)分誰先誰后D、以上說法都正確34.《中華人民共和國網(wǎng)絡(luò)安全法》自（）起施行。[單選題]A、2016年11月7日B、2017年6月1日√C、2017年1月1日D、2016年12月1日35.哪種信息收集方法存在風(fēng)險（）。[單選題]A、收集目標(biāo)服務(wù)器的whois、nslookup等信息B、對服務(wù)器進(jìn)行遠(yuǎn)程漏洞掃描√C、利用baidu、google收集目標(biāo)服務(wù)器的相關(guān)信息D、利用社會工程學(xué)原理獲取相關(guān)管理員的敏感信息36.Window?nt/2k中的.pwl文件是？[單選題]A、路徑文件B、口令文件√C、打印文件D、列表文件37.備份策略的調(diào)整與修改應(yīng)首先由應(yīng)用系統(tǒng)或數(shù)據(jù)庫管理員提出需求，將需要改變的內(nèi)容如：（）、備份時間、備份類型、備份頻率和備份保存周期等以書面方式提交給存儲系統(tǒng)管理員。（）[單選題]A、備份內(nèi)容√B、備份手段C、備份方法D、備份效率38.從安全屬性對各種網(wǎng)絡(luò)攻擊進(jìn)行分類，阻斷攻擊是針對（）的攻擊。[單選題]A、機(jī)密性B、可用性√C、完整性D、真實性39.關(guān)于Unix版本的描述中，錯誤的是（）。[單選題]A、IBM的Unix是Xenix√B、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX40.ICMP協(xié)議數(shù)據(jù)單元封裝在IP數(shù)據(jù)報中傳送。對√錯41.地址池是作用域除保留外剩余的IP地址。對錯√42.專用移動存儲介質(zhì)交換區(qū)與保密區(qū)的登錄密碼可以一致。對錯√43.防火墻采用何種通訊方式是由用戶的網(wǎng)絡(luò)環(huán)境決定的，用戶需要根據(jù)自己的網(wǎng)絡(luò)情況，合理的確定防火墻的通訊模式。對√錯44.Telnet的端口號為23。對√錯45.weblogic?server的缺省安全策略中，對口令的長度做了約束。對√錯46.所有的信息系統(tǒng)與數(shù)據(jù)網(wǎng)絡(luò)運行設(shè)備，任何人不得隨意拆除、損壞或移動，設(shè)備的更換、拆卸和移動必須填報作業(yè)計劃，并經(jīng)批準(zhǔn)后方可實施。對√錯47.有關(guān)部門應(yīng)當(dāng)對舉報人的相關(guān)信息予以保密，保護(hù)舉報人的合法權(quán)益。對√錯48.在Windows操作系統(tǒng)中，cookie文件可以幫助域名解析。對錯√49.提供電子郵件安全服務(wù)的協(xié)議是SET。對錯√50.微軟公司的Windows操作系統(tǒng)中，下面哪個是桌面PC操作系統(tǒng)（）。[單選題]A、WindowsNTServerB、Windows2000ServerC、WindowsServer2003D、WindowsXP√51.事件：指導(dǎo)致或可能導(dǎo)致服務(wù)中斷或服務(wù)質(zhì)量下降的任一事態(tài)，事件包括用戶的申告、（）、咨詢以及監(jiān)控系統(tǒng)自動產(chǎn)生的告警。[單選題]A、故障√B、隱患C、缺陷D、故障隱患52.U?盤病毒的傳播是借助?Windows?系統(tǒng)的什么功能實現(xiàn)的？[單選題]A、自動播放√B、自動補(bǔ)丁更新C、服務(wù)自啟動D、系統(tǒng)開發(fā)漏洞53.建立全面、完整、有效的信息安全保障體系，必須健全、完善信息安全（），這是南方電網(wǎng)公司信息安全保障體系建立的首要任務(wù)。[單選題]A、管理機(jī)構(gòu)B、管理組織√C、規(guī)章制度D、發(fā)展規(guī)劃54.AIX中頁面空間不能多于所有磁盤空間的（）。[單選題]A、0.1B、0.2√C、0.15D、0.355.下列關(guān)于防火墻的說法中錯誤的是（）。[單選題]A、防火墻無法阻止來自防火墻內(nèi)部的攻擊B、防火墻可以防止感染病毒的程序或文件的傳輸√C、防火墻通常由軟件和硬件組成D、防火墻可以記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)的情況56.在RIP中有三個重要的時鐘，其中路由無效時鐘一般設(shè)為（）。[單選題]A、30秒B、90秒√C、270秒D、不確定57.創(chuàng)建虛擬目錄的用途是（）。[單選題]A、一個模擬主目錄的假文件夾B、以一個假的目錄來避免染毒C、以一個固定的別名來指向?qū)嶋H的路徑,這樣,當(dāng)主目錄變動時,相對用戶而言是不變的√D、以上皆非58.下列屬于C類計算機(jī)機(jī)房安全要求范圍之內(nèi)的是（）。[單選題]A、火災(zāi)報警及消防設(shè)施√B、電磁波的防護(hù)C、防鼠害D、防雷擊59.SSL協(xié)議比IPSEC協(xié)議的優(yōu)勢在于：[單選題]A、實現(xiàn)簡單、易于配置√B、能有效的工作在網(wǎng)絡(luò)層C、能支撐更多的應(yīng)用層協(xié)議D、能實現(xiàn)更高強(qiáng)度的加密60.NT/2K模型符合哪個安全級別？[單選題]A、B2B、C2√C、B1D、C161.事件管理流程主要角色有：（）、一線支持人員、二線支持人員、三線支持人員。[單選題]A、事件經(jīng)理√B、問題經(jīng)理C、系統(tǒng)管理員D、話務(wù)員62.綜合布線一般采用什么類型的拓?fù)浣Y(jié)構(gòu)。[單選題]A、總線型B、擴(kuò)展樹型C、環(huán)型D、分層星型√63.8個300G的硬盤做RAID?1后的容量空間為（）。[單選題]A、1.2T√B、1.8TC、2.1TD、2.4T64.下列（）不屬于計算機(jī)病毒感染的特征。[單選題]A、基本內(nèi)存不變√B、文件長度增加C、軟件運行速度減慢D、端口異常65.數(shù)據(jù)備份范圍包括（）、數(shù)據(jù)庫數(shù)據(jù)及裸設(shè)備數(shù)據(jù)。[單選題]A、文件數(shù)據(jù)√B、操作系統(tǒng)數(shù)據(jù)C、應(yīng)用系統(tǒng)數(shù)據(jù)D、緩存數(shù)據(jù)66.下面是惡意代碼生存技術(shù)是（）。[單選題]A、三線程技術(shù)B、加密技術(shù)√C、變換技術(shù)D、本地隱藏技術(shù)67.計算機(jī)產(chǎn)生病毒的原因（）。[單選題]A、用戶程序有錯誤B、計算機(jī)硬件故障C、計算機(jī)系統(tǒng)軟件有錯誤D、人為制造√68.對路由器而言，下列（）功能是唯一的。[單選題]A、路由器捆綁了MAC地址和IP地址B、路由器接受廣播報文，并提供被請求的信息C、路由器建立了ARP表，描述所有與它相連接的網(wǎng)絡(luò)√D、路由器對ARP請求作出應(yīng)答69.下面哪一項通常用于加密電子郵件消息?[單選題]A、S/MIME√B、BINDC、DESD、SSL70.攻擊者通過掃描（）漏洞，產(chǎn)生大量不可用的Sendmail子進(jìn)程，導(dǎo)致Sendmail長時間掛起，從而耗盡服務(wù)器內(nèi)存，達(dá)到攻擊的目的。[單選題]A、CGIB、SMTP√C、RPCD、DNS71.如果我們要在一臺電腦上安裝活動目錄服務(wù),應(yīng)該選擇以下哪一種文件系統(tǒng)（）。[單選題]A、FAT16B、FAT32C、NTFS√D、UDF72.信息系統(tǒng)高危漏洞補(bǔ)丁在漏洞發(fā)布（）?個工作日之內(nèi)中（低）危漏洞補(bǔ)丁在漏洞發(fā)布（）?個工作日之內(nèi)，完成補(bǔ)丁制作及自測工作。[單選題]A、15，30B、7，15√C、3，5D、9，1873.觸犯新刑法?285?條規(guī)定的非法侵入計算機(jī)系統(tǒng)罪可判處[單選題]A、三年以下有期徒刑或拘役√B、1000?元罰款C、三年以上五年以下有期徒刑D、10000?元罰款74.Windows?操作系統(tǒng)的注冊表運行命令是：[單選題]A、Regsvr32B、Regedit√C、Regedit．mscD、Regedit．Mmc75.信息安全應(yīng)急預(yù)案中對服務(wù)器設(shè)備故障安全事件描述正確的是（）。[單選題]A、如能自行恢復(fù)，則記錄事件即可B、若數(shù)據(jù)庫崩潰應(yīng)立即啟用備用系統(tǒng)√C、立即聯(lián)系設(shè)備供應(yīng)商，要求派維護(hù)人員前來維修D(zhuǎn)、不動服務(wù)器設(shè)備并立即上報76.下列說法錯誤的是（）。[單選題]A、緩沖區(qū)一定會被黑客利用√B、緩沖區(qū)溢出是非常危險的漏洞C、不良的編程習(xí)慣容易導(dǎo)致緩沖區(qū)溢出D、堆棧溢出是緩沖區(qū)溢出的一種77.防火墻的基本構(gòu)件包過濾路由器工作在OSI的哪一層（）。[單選題]A、物理層B、傳輸層C、網(wǎng)絡(luò)層√D、應(yīng)用層78.以下關(guān)于?VPN?說法正確的是：[單選題]A、VPN?指的是用戶自己租用線路，和公共網(wǎng)絡(luò)完全隔離的、安全的線路B、VPN?是用戶通過公用網(wǎng)絡(luò)建立的臨時的安全的連接√C、VPN?不能做到信息驗證和身份認(rèn)證D、VPN?只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能79.下面哪種是兼顧業(yè)務(wù)與安全的最佳策略（）。[單選題]A、業(yè)務(wù)至上，關(guān)閉流量過濾B、在不影響業(yè)務(wù)的前提下做最大范圍的流量過濾√C、在業(yè)務(wù)受一定范圍的情況下做流量過濾D、安全至上，關(guān)閉業(yè)務(wù)80.（）是物理服務(wù)器的虛擬化層，它將處理器、內(nèi)存、存儲器和資源虛擬化（交換機(jī)）為多個虛擬機(jī)，是vSphere服務(wù)器虛擬化基礎(chǔ)架構(gòu)組件[單選題]A、ESXI√B、IOSC、UnixD、Vmware81.某單位采購主機(jī)入侵檢測，用戶提出了相關(guān)的要求，其中哪條要求是錯誤的？[單選題]A、實時分析網(wǎng)絡(luò)數(shù)據(jù)，檢測網(wǎng)絡(luò)系統(tǒng)的非法行為√B、不占用其他計算機(jī)系統(tǒng)的任何資源C、不會增加網(wǎng)絡(luò)中主機(jī)的負(fù)擔(dān)D、可以檢測加密通道中傳輸?shù)臄?shù)82.下面是關(guān)于SCSI（小型計算機(jī)標(biāo)準(zhǔn)接口）的敘述，其中錯誤的是（）。[單選題]A、SCSI總線上連接的設(shè)備，可以是啟動設(shè)備，也可以是目標(biāo)設(shè)備B、一個SCSI適配器能通過SCSI總線連接多個外設(shè)C、連接在SCSI總線上的外設(shè)可以相互通信，不會加重主機(jī)的負(fù)擔(dān)D、SCSI總線以串行方式傳送數(shù)據(jù)√83.針對操作系統(tǒng)安全漏洞的蠕蟲病毒根治的技術(shù)措施是（）。[單選題]A、防火墻隔離B、安裝安全補(bǔ)丁程序√C、專用病毒查殺工具D、部署網(wǎng)絡(luò)入侵檢測系統(tǒng)84.基本磁盤包括（）。[單選題]A、主分區(qū)和擴(kuò)展分區(qū)√B、主分區(qū)和邏輯分區(qū)C、擴(kuò)展分區(qū)和邏輯分區(qū)D、分區(qū)和卷85.二進(jìn)制代碼是由（）組成的。[單選題]A、0?0B、0?1√C、1?1D、1?286.HTTPS?采用（）協(xié)議實現(xiàn)安全網(wǎng)站訪問。[單選題]A、SSL√B、IPsecC、PGPD、SET87.安全防護(hù)體系要求建立完善的兩個機(jī)制是（）[單選題]A、風(fēng)險管理機(jī)制、應(yīng)急管理機(jī)制√B、風(fēng)險管理機(jī)制、報修管理機(jī)制C、應(yīng)急管理機(jī)制、報修管理機(jī)制D、審批管理機(jī)制、報修管理機(jī)制88.下列不是信息安全的目標(biāo)的是（）[單選題]A、可靠性√B、完整性C、機(jī)密性D、可用性89.在?linux?系統(tǒng)中擁有最高級別權(quán)限的用戶是：[單選題]A、root√B、administratorC、mailD、nobody90.下列4項中，不屬于計算機(jī)病毒特征的是（）。[單選題]A、潛伏性B、傳染性C、激發(fā)性D、免疫性√91.RAID?5最大的好處是在一塊盤掉線的情況下，RAID照常工作，相對于RAID?0必須每一塊盤都正常才可以正常工作的狀況容錯性能好多了。對√錯92.P2V?將正在運行的虛擬機(jī)從一臺物理計算機(jī)遷移到另一臺物理計算機(jī)上。對錯√93.信息運維部門應(yīng)制定信息系統(tǒng)定檢計劃（包括巡檢項目及周期），定期對機(jī)房環(huán)境、服務(wù)器、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等信息系統(tǒng)進(jìn)行巡檢，及時發(fā)現(xiàn)存在的各種安全隱患。對√錯94.備份最常用的3種備份策略：完全備份、差別備份、增量備份。對√錯95.重新格式化硬盤可以清除所有病毒。對錯√96.向有限的空間輸入超長的字符串是緩沖區(qū)益出攻擊手段。對√錯97.在linux操作系統(tǒng)中，install命令的作用是安裝或升級軟件或備份數(shù)據(jù)。對√錯98.網(wǎng)絡(luò)安全是保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)，防止因偶然或惡意的原因而遭到破壞、更改、泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運行，服務(wù)不中斷。對√錯99.修改系統(tǒng)錯誤文件是防病毒軟件的一項基本功能。對錯√100.文件壓縮變換是一個單項加密過程。對錯√101.在許多組織機(jī)構(gòu)中，產(chǎn)生總體安全性問題的主要原因?是（）[單選題]A、缺少安全性管理√B、缺少故障管理C、缺少風(fēng)險分析D、缺少技術(shù)控制機(jī)制102.有關(guān)NTFS文件系統(tǒng)優(yōu)點的描述中，（）是不正確的[單選題]A、NTFS可自動地修復(fù)磁盤錯誤B、NTFS可防止未授權(quán)用戶訪問文件C、NTFS沒有磁盤空間限制√D、NTFS支持文件壓縮功能103.以下那個解決可以幫助減少物理硬件成本？（）[單選題]A、VCenter?Operation?Manager?for?View?VCenter視圖操作管理B、Thin?Client（精簡型計算機(jī)）√C、Horizon?View?Client（地平線視圖的客戶）D、Horizon?Mirage（地平線海市蜃樓）104.微軟推薦的有關(guān)域中組的使用策略是（）。[單選題]A、A-G-PB、DL-PC、A-DL-G-PD、A-G-DL-P√105.應(yīng)實現(xiàn)設(shè)備特權(quán)用戶的（），系統(tǒng)不支持的應(yīng)部署日志服務(wù)器保證管理員的操作能夠被審計，并且網(wǎng)絡(luò)特權(quán)用戶管理員無權(quán)對審計記錄進(jìn)行操作。[單選題]A、權(quán)限分離√B、多樣性C、唯一性D、權(quán)限最大化106.雨天在戶外操作電氣設(shè)備時，操作桿的絕緣部分應(yīng)有（），罩的上口應(yīng)與絕緣部分緊密結(jié)合，無滲漏現(xiàn)象。[單選題]A、防雨罩√B、防塵罩C、防觸電罩D、防抖裝置107.邏輯強(qiáng)隔離裝置采用代理模式，也稱為（）[單選題]A、SQL代理√B、TNS代理C、ORACLE代理D、OCI代理108.如果需要創(chuàng)建一個RAID?10的RAID組，至少需要（）塊硬盤？[單選題]A、2B、3C、4√D、5109.下列方法（）最能有效地防止不安全的直接對象引用漏洞。[單選題]A、檢測用戶訪問權(quán)限√B、使用參數(shù)化查詢C、過濾特殊字符D、使用token令牌110.boot.ini文件是一個文本文件，其作用是（）。[單選題]A、設(shè)置啟動項√B、計算機(jī)硬件配置C、用戶配置文件D、以上均不是111.應(yīng)能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中完整性是否受到破壞，并在檢測到完整性錯誤時采取必要的（）措施。[單選題]A、修復(fù)B、恢復(fù)√C、格式化D、備份112.（）是因特網(wǎng)中最重要的設(shè)備，它是網(wǎng)絡(luò)與網(wǎng)絡(luò)連接的橋梁。[單選題]A、路由器√B、中繼站C、集線器D、服務(wù)器113.《信息系統(tǒng)安全等級保護(hù)基本要求》中對不同級別的信息系統(tǒng)應(yīng)具備的基本安全保護(hù)能力進(jìn)行了要求，共劃分為（）級。[單選題]A、4B、5√C、6D、7114.在Windows操作系統(tǒng)中可以通過安裝（）組件創(chuàng)建FTP站點。[單選題]A、IIS√B、IEC、W-W-WD、DNS115.一個C/S應(yīng)用系統(tǒng)通過本地命名的方法配置客戶端到服務(wù)器的連接，客戶端和服務(wù)器運行在兩臺電腦上，當(dāng)從客戶端連接數(shù)據(jù)庫時，收到一個TNS錯誤，檢查發(fā)現(xiàn)只在服務(wù)器上有一個tnsnames.ora文件，拷貝該文件到客戶端，客戶端能夠連接的服務(wù)器，下面哪一句描述是正確的？[單選題]A、配置本地命名連接tnsnames.ora必須在客戶端電腦上√B、為了客戶端的連接tnsnames.ora必須從服務(wù)器上刪除C、配置本地命名連接tnsnames.ora必須在客戶端和服務(wù)器端都配置D、客戶端不需要tnsnames.ora文件;這個問題與拷貝該文件到客戶端無關(guān)116.以下哪個不屬于iis自帶的服務(wù)（）。[單選題]A、telnet服務(wù)√B、web服務(wù)C、ftp服務(wù)D、smtp服務(wù)117.下面哪種工具不是Windows?Server?2003中默認(rèn)安裝的AD管理工具（）。[單選題]A、ActiveDirectoryuserandcomputerB、ActiveDirectorySiteandServiceC、ActiveDirectorydomainandtrustD、GPMC√118.下面不屬于虛擬化平臺的是（）。[單選題]A、VmwareB、Hyper-vC、CitrixD、DOS√119.假如你向一臺遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時你使用哪一種類型的進(jìn)攻手段？[單選題]A、緩沖區(qū)溢出B、地址欺騙√C、拒絕服務(wù)D、暴力攻擊120.破解雙方通信獲得明文是屬于（）的技術(shù)。[單選題]A、密碼分析還原√B、協(xié)議漏洞滲透C、應(yīng)用漏洞分析與滲透D、DOS攻擊121.防火墻能夠（）。[單選題]A、防范惡意的知情者B、防范通過它的惡意連接√C、防備新的網(wǎng)絡(luò)安全問題D、完全防止傳送己被病毒感染的軟件和文件122.在取得目標(biāo)系統(tǒng)的訪問權(quán)之后，黑客通常還需要采取進(jìn)一步的行動以獲得更多權(quán)限，這一行動是（）[單選題]A、提升權(quán)限，以攫取控制權(quán)√B、掃描、拒絕服務(wù)攻擊、獲取控制權(quán)、安裝后門、嗅探C、網(wǎng)絡(luò)嗅探D、進(jìn)行拒絕服務(wù)攻擊123.下列哪一項可以用于查看網(wǎng)絡(luò)流量并確定網(wǎng)絡(luò)上所運行的服務(wù)？[單選題]A、Sniffer√B、IDSC、防火墻D、路由器124.風(fēng)險評估不包括以下哪個活動?[單選題]A、中斷引入風(fēng)險的活動√B、識別資產(chǎn)C、識別威脅D、分析風(fēng)險125.在"選項"對話框的"文件位置"選項卡中可以設(shè)置（）。[單選題]A、表單的默認(rèn)大小B、默認(rèn)目錄√C、日期和時間的顯示格式D、程序代碼的顏色126.下列RAID技術(shù)無法提高讀寫性能的是（）。[單選題]A、RAID0B、RAID1√C、RAID3D、RAID5127.Windows?Server?2003標(biāo)準(zhǔn)版支持的CPU數(shù)量為（）。[單選題]A、4√B、6C、8D、12128.若每次打開Word程序文檔時，計算機(jī)都會把文檔傳送到另一臺FTP服務(wù)器，那么可以懷疑Word程序被黑客植入（）。[單選題]A、病毒B、特洛伊木馬√C、FTP匿名服務(wù)D、陷門129.以下對于拒絕服務(wù)攻擊描述錯誤的是：[單選題]A、通過盜取管理員賬號使得管理員無法正常登錄服務(wù)器√B、通過發(fā)送大量數(shù)據(jù)包導(dǎo)致目標(biāo)網(wǎng)絡(luò)帶寬擁塞，正常請求無法通過C、通過發(fā)送大量連接請求導(dǎo)致操作系統(tǒng)或應(yīng)用的資源耗盡，無法響應(yīng)用戶的正常請求D、通過發(fā)送錯誤的協(xié)議數(shù)據(jù)包引發(fā)系統(tǒng)處理錯誤導(dǎo)致系統(tǒng)崩潰130.信息安全風(fēng)險的三要素是指:[單選題]A、資產(chǎn)/威脅/脆弱性√B、資產(chǎn)/使命/威脅C、使命/威脅/脆弱性D、威脅/脆弱性/使命131.從系統(tǒng)結(jié)構(gòu)上來看，入侵檢測系統(tǒng)可以不包括（）。[單選題]A、數(shù)據(jù)源B、分析引擎C、審計√D、響應(yīng)132.依據(jù)數(shù)據(jù)包的基本標(biāo)記來控制數(shù)據(jù)包的防火墻技術(shù)是[單選題]A、包過濾技術(shù)√B、應(yīng)用代理技術(shù)C、狀態(tài)檢側(cè)技術(shù)D、有效載荷133.溢出攻擊的核心是（）。[單選題]A、修改堆棧記錄中進(jìn)程的返回地址√B、利用ShellcodeC、提升用戶進(jìn)程權(quán)限D(zhuǎn)、捕捉程序漏洞134.隨著Internet發(fā)展的勢頭和防火墻的更新，防火墻的哪些功能將被取代（）。[單選題]A、使用IP加密技術(shù)B、日志分析工具C、攻擊檢測和報警D、對訪問行為實施靜態(tài)、固定的控制√135.信息系統(tǒng)軟件本身及其處理的信息在時間、范圍和強(qiáng)度上的保密特性描述的系統(tǒng)安全屬性是（）。[單選題]A、機(jī)密性√B、完整性C、可用性D、可控性136.絕緣安全工器具應(yīng)存放在溫度-15℃～35℃，相對濕度5%～80%的干燥（）的工具室（柜）內(nèi)。[單選題]A、通風(fēng)√B、密閉C、封閉D、陰涼137.電子郵件客戶端通常需要用（）協(xié)議來發(fā)送郵件。[單選題]A、僅?SMTP√B、僅?POPC、SMTP?和?POPD、以上都不正確138.DNS在計算機(jī)術(shù)語中是（）？[單選題]A、域名服務(wù)器√B、郵局協(xié)議C、文件傳輸服務(wù)D、網(wǎng)頁服務(wù)器139.數(shù)據(jù)安全主要包含（）。[單選題]A、數(shù)據(jù)加密和數(shù)據(jù)解密B、數(shù)據(jù)加密和數(shù)據(jù)恢復(fù)√C、數(shù)據(jù)解密和數(shù)據(jù)恢復(fù)D、數(shù)據(jù)存儲和數(shù)據(jù)加密140.關(guān)閉默認(rèn)共享不符合公司桌面終端管理要求。對錯√141.RAID?1其磁盤的利用率卻只有50%，是所有RAID級別中最低的。對√錯142.組策略無法實現(xiàn)僅允許使用指定U盤。對錯√143.不定期對設(shè)備及應(yīng)用系統(tǒng)運行情況進(jìn)行統(tǒng)計分析，對設(shè)備及應(yīng)用系統(tǒng)的缺陷及故障進(jìn)行登記，并做好運行維修記錄，每月、每年提供運行報告報送信息部門。對錯√144.ICMP協(xié)議屬于因特網(wǎng)中的網(wǎng)絡(luò)層協(xié)議。對√錯145.RIP協(xié)議引入路由保持機(jī)制的作用是防止網(wǎng)絡(luò)中形成路由環(huán)路。對√錯146.組策略中包含兩部分:"計算機(jī)配置”、"用戶配置”。其中"用戶配置”是針對用戶的配置，只在所有用戶帳戶上生效。對√錯147.網(wǎng)絡(luò)安全策略主要包括兩大部分，即訪問控制策略、信息加密策略。對√錯148.CiSco?公司只做防火墻產(chǎn)品。對錯√149.B/S結(jié)構(gòu)具有分布性特點，業(yè)務(wù)擴(kuò)展簡單方便，維護(hù)簡單方便，共享性強(qiáng)。對√錯150.信息安全等級保護(hù)的5個級別中，（）是最高級別，屬于關(guān)系到國計民生的最關(guān)鍵信息系統(tǒng)的保護(hù)。[單選題]A、強(qiáng)制保護(hù)級B、專控保護(hù)級√C、監(jiān)督保護(hù)級D、指導(dǎo)保護(hù)級151.IIS寫權(quán)限漏洞是由于開啟了IIS上的哪項服務(wù)引起的（）。[單選題]A、FastCGIB、Webdav√C、PHP-fpmD、IIS?URL?Rewite152.設(shè)備的硬件維護(hù)操作時必須戴（）。[單選題]A、安全帽B、安全帶C、防靜電手套√D、針織手套153.公司的WEB服務(wù)器受到來自某個IP地址的黑客反復(fù)攻擊，你的主管要求你通過防火墻來阻止來自那個地址的所有連接，以保護(hù)WEB服務(wù)器，那么你應(yīng)該選擇哪一種防火墻?（）。[單選題]A、包過濾型√B、應(yīng)用級網(wǎng)關(guān)型C、復(fù)合型防火墻D、代理服務(wù)型154.信息系統(tǒng)使用中，當(dāng)會話控制應(yīng)在會話處于非活躍一定時間或會話結(jié)束后（）。[單選題]A、終止網(wǎng)絡(luò)連接√B、關(guān)閉計算機(jī)C、關(guān)閉服務(wù)器D、關(guān)閉數(shù)據(jù)庫155.公鑰密碼基礎(chǔ)設(shè)施PKI解決了信息系統(tǒng)中的問題。[單選題]A、身份信任√B、權(quán)限管理C、安全審計D、加密156.下面RAID級別中，數(shù)據(jù)冗余能力最弱的是？（）[單選題]A、RAID?0√B、RAID?1C、RAID?3D、RAID?5157.嚴(yán)格執(zhí)行帶電作業(yè)工作規(guī)定，嚴(yán)禁無工作方案或采用未經(jīng)審定的（）進(jìn)行帶電作業(yè)工作嚴(yán)禁使用不合格工器具開展帶電作業(yè)嚴(yán)禁約時停用或恢復(fù)重合閘。[單選題]A、安全措施B、工作方案√C、工作票D、運行方式158.更換部件或設(shè)備工作變更時，全程工作必須至少有（）人以上參加，工作完成后及時做好維修記錄。[單選題]A、1B、2√C、3D、4159.不能防范ARP欺騙攻擊的是（）[單選題]A、使用靜態(tài)路由表√B、使用ARP防火墻軟件C、使用防ARP欺騙的交換機(jī)D、主動查詢IP和MAC地址160.簡單包過濾防火墻主要工作在[單選題]A、鏈路層/網(wǎng)絡(luò)層B、網(wǎng)絡(luò)層/傳輸層√C、應(yīng)用層D、會話層161.A、B類計算機(jī)機(jī)房的空調(diào)設(shè)備應(yīng)盡量采用（）。[單選題]A、風(fēng)冷式空調(diào)√B、立式的C、分體的D、規(guī)定中沒有要求162.對DMZ區(qū)的描述錯誤的是（）[單選題]A、DMZ區(qū)內(nèi)的服務(wù)器一般不對外提供服務(wù)√B、DMZ功能主要為了解決安裝防火墻之后外部網(wǎng)絡(luò)無法訪問內(nèi)部服務(wù)器的問題C、通過DMZ區(qū)可以有效保護(hù)內(nèi)部網(wǎng)絡(luò)D、DMZ區(qū)位于企業(yè)內(nèi)網(wǎng)和外部網(wǎng)絡(luò)之間163.一臺需要與互聯(lián)網(wǎng)通信的?WEB服務(wù)器放在以下哪個位置最安全？[單選題]A、在DMZ?區(qū)√B、在內(nèi)網(wǎng)中C、和防火墻在同一臺計算機(jī)上D、在互聯(lián)網(wǎng)防火墻外164.（）加強(qiáng)了WLAN的安全性。它采用了802.1x的認(rèn)證協(xié)議、改進(jìn)的密鑰分布架構(gòu)和AES加密。[單選題]A、802.11i√B、802.11jC、802.11nD、802.11e165.2011年，Skype存在用戶端對端加密的密鑰直接寫在代碼里（hardcodedkey）的安全漏洞，由此可知Skype存在（）安全漏洞。[單選題]A、不安全的加密存儲√B、安全配置錯誤C、不安全的直接對象引用D、傳輸層保護(hù)不足166.數(shù)據(jù)保密性指的是（）。[單選題]A、保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截