网络与信息安全管理员试题及答案.pdfVIP

网络与信息安全管理员试题及答案

1、下面关于IP协议和UDP协议论述正确的是（）。

A、IP协议和UDP协议都是为应用进程提供无连接服务的协议

B、IP协议在网络层，UDP协议在传输层，都是唯一的无连接TCP/IP协议

C、数据由上层向下层传递时，UDP协议对IP协议透明

D、数据由下层向上层传递时，IP协议对UDP协议透明

答案：B

2、密码策略中，关于密码复杂性的说法不正确的是（）。

A、建议使用大小写字母、数字和特殊字符组成密码

B、密码复杂性要求在创建新密码或更改密码时强制执行

C、复杂密码可以长期使用

D、要求密码有最小的长度，如六个字符

答案：C

3、哪个不属于iptables的表（）。

A、filter

B、nat

C、mangle

D、INPUT

答案：D

4、IIS管理中，FTP隔离用户配置时，如果将用户局限于以下目录：（），

则用户不能查看用户主目录下的虚拟目录，只能查看全局虚拟目录。

A、自定义目录

B、在AD中配置的FTP主目录

C、用户名物理目录

D、用户名目录

答案：C

5、账户的密码应（），尤其是当发现有不良攻击时，更应及时修改复杂

密码，以避免被破解。

A、定期更换

B、无需更换

C、定期删除

D、定期备份

答案：A

6、（）组内的用户可以从远程计算机利用远程桌面服务登录。

A、Guests

B、BackupOperators

C、User

D、RemoteDesktopUsers

答案：D

7、关于域名解析不正确的是（）。

A、采用自下而上方法

B、有递归解析与反复解析两种

C、名字解析时只要走一条单向路径

D、实际从本地DNS服务器开始

答案：A

8、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系

统停止正常服务，这属于什么攻击类型（）。

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

答案：A

9、下面是CSRF攻击的工具是（）。

A、Deemon

B、CSRFTester

C、CSRF-Scanner

D、以上全都是

答案：D

10、恶意代码分析常见有（）种方式。

A、1种

B、2种

C、3种

D、4种

答案：B

11、中华人民共和国境内的计算机信息系统的安全保护，适用（）。

A、《中华人民共和国计算机信息系统安全保护条例》

B、《中华人民共和国计算机信息网络国际联网管理暂行规定》

C、《中华人民共和国计算机信息网络国际联网管理暂行实施办法》

D、《计算机软件保护条例》

答案：A

12、usermod命令无法实现的操作是（）。

A、账户重命名

B、删除指定的账户和对应的主目录

C、加锁与解锁用户账户

D、对用户密码进行加锁或解锁

答案：B

13、如果DHCP客户端一直没有得到DHCP服务器的响应，客户端会显示错

误信息，宣告DHCPDISCOVER发送失败。此时DHCP客户端会从169.254.0.1~

169.254255.254自动获取一个地址，并设置子网掩码为（）。

A、25500.0

B、255255.0

C、255255255.0

D、255255255.254

答案：B

14、相对路径是当前目录为起点，相对路径通常以（）作为起始标志。

A、..或/

B、.或/

C、.或..

D、、或/

答案：C

15、认真贯彻公民道德建设实施纲要，弘扬爱国主义精神，以为人民服务

为核心，以集体主义为原则，以（）为重。

A、无私奉献

B、爱岗敬业

C、诚实守信

D、遵纪守法