网络信息安全考试题库及答案
网络与信息安全管理员习题库及答案
网络与信息安全管理员习题库及答案一、单选题（共100题，每题1分，共100分）1、下面关于恶意代码传播方式叙述错误的是（）。
A、病毒，病毒具有自我复制的功能，一般嵌入主机的程序中。
B、木马，这种程序从表面上看没有危害，但实际上却隐含着恶意的意图和破坏的作用。
C、间谍软件，散布间谍软件的网站或个人会使用各种方法使用户下载间谍软件并将其安装在他们的计算机上。
D、移动代码，移动代码是只能通过移动硬盘传输到客户端计算机上并执行的代码。
正确答案：D2、当进行分析校验的时候,你通常会在什么情况下发现一个被木马感染了的文件?( )A、在可执行文件的末尾有扩展名为.TRJ的文件。
B、文件的尺寸变大或者变小，或者时间戳错误。
C、文件被删除。
D、文件已经具备了一个.SRC扩展名。
正确答案：B3、单臂路由主要体现在（）和路由器之间的通信链路只有一条。
也就是使用路由器的一个接口，实现VLAN之间的通信。
A、路由器B、交换机C、HubD、服务器正确答案：B4、以下关于入侵防御系统(IPS)的描述中，错误的是( ) 。
A、如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源B、IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容C、IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流D、IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知正确答案：D5、以下哪点不是链路层需要解决的问题?( )A、安全性B、差错控制C、流量控制D、介质访问控制正确答案：A6、默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。
FTP使用的传输模式有主动模式和被动模式，如果采用主动模式，则服务器端采用（）端口进行数据传输。
A、20B、21C、22D、服务器端和客户端协商决定的正确答案：A7、DNS作为一种分布式系统，所基于的模式是（）。
A、C/S模式B、B/S模式C、P2P模式D、以上均不正确正确答案：A8、Windows server 2016 添加DHCP服务器角色时，系统会提示（）是服务器安装的先决的条件之一。
网络信息安全试题及答案
网络信息安全试题及答案一、单项选择题1.以下哪个选项是网络信息安全的基本要素？A. 防火墙B. 口令C. 病毒扫描软件D. 安全策略答案：B. 口令2.以下哪种攻击方式是利用未经授权的恶意软件收集用户输入的用户名和密码？A. 木马病毒B. 拒绝服务攻击C. 社会工程学攻击D. 路由器攻击答案：A. 木马病毒3.以下哪个选项可以有效预防恶意软件的传播？A. 更新操作系统B. 定时备份数据C. 锁定设备D. 设置强密码答案：A. 更新操作系统4.网络钓鱼是指以下哪种情况？A. 使用伪造的网站欺骗用户输入个人信息B. 黑客入侵服务器获取用户数据C. 通过网络发送垃圾邮件D. 利用漏洞进行拒绝服务攻击答案：A. 使用伪造的网站欺骗用户输入个人信息5.以下哪种加密算法是目前使用最广泛的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C. AES二、简答题1.请简要解释什么是DDoS攻击，并提供一种防御DDoS攻击的方法。
答案：DDoS（分布式拒绝服务）攻击是指攻击者通过控制多台计算机或网络设备，将大量恶意流量发送到目标服务器，以占用其网络带宽和计算资源，使正常用户无法正常访问该服务器或网站。
防御DDoS攻击的方法之一是使用流量清洗设备，通过识别和过滤掉恶意流量，将正常流量传递给服务器，保障正常用户的访问体验。
2.请简述网络信息安全风险评估的步骤和重要性。
答案：网络信息安全风险评估的步骤主要包括资产识别、威胁和漏洞评估、风险评估和风险处理。
资产识别是确定企业网络系统中的重要信息资产，威胁和漏洞评估是分析潜在的威胁和系统漏洞，风险评估是评估潜在威胁和漏洞对资产造成的风险程度，风险处理是采取相应的措施来减轻或消除风险。
网络信息安全风险评估的重要性在于帮助企业全面了解安全威胁和风险程度，有针对性地制定安全策略和措施，提前预防和应对安全事件，保障网络信息的安全性和可靠性。
三、应用题请根据以下场景回答问题：某企业的员工开展远程办公，需要通过互联网访问企业内部网络资源。
网络安全考试题及答案
网络安全考试题及答案一、选择题1.以下哪个是最安全的密码设置？A. Password123B. 123456C. AbcdEFGHD. qwerty答案：C2.哪个是最常见的网络攻击类型？A. 电子邮件欺诈B. 拒绝服务攻击C. 垃圾邮件发送D. 网络钓鱼答案：B3.以下哪个是合理的防火墙配置？A. 允许所有传入和传出的流量B. 仅允许指定IP地址的传入流量C. 禁止所有传入和传出的流量D. 仅允许传出HTTP和HTTPS流量答案：B4.什么是社会工程学攻击？A. 通过加密技术获取敏感信息B. 利用人性弱点获取敏感信息C. 通过网络窃取数据D. 发起DDoS攻击答案：B5.以下哪项措施可以提高网络安全？A. 定期更新操作系统和应用程序B. 使用相同的密码登录所有账户C. 将所有数据存储在云端D. 在公共网络上发送敏感信息答案：A二、简答题1.请解释什么是多因素认证？答：多因素认证是一种身份验证方法，需要用户提供多个不同类型的凭证来验证其身份。
常见的凭证包括密码、指纹、短信验证码等。
通过使用多个因素，可以提高身份验证的安全性，避免仅依靠单一凭证造成的安全漏洞。
2.什么是恶意软件？如何防止恶意软件的感染？答：恶意软件是指具有恶意目的的计算机程序，包括病毒、木马、蠕虫等。
为防止恶意软件的感染，可以采取以下措施：- 安装可信的安全软件，及时更新病毒库和防护功能。
- 不随意点击不明链接或打开未知附件。
- 避免下载来自不可信的网站或未经验证的软件。
- 定期备份重要数据，以防恶意软件导致数据丢失。
3.请描述以下网络攻击类型：SQL注入和跨站脚本攻击（XSS）。
答：SQL注入是一种利用未正确过滤的用户输入，向数据库注入恶意SQL代码的攻击技术。
攻击者通过构造特定的输入，可以获取到数据库中的敏感信息或者修改数据库的内容，造成数据泄露或破坏。
跨站脚本攻击是一种利用网页应用程序对用户的信任，将恶意脚本注入网页中，使得用户在访问网页时执行该恶意脚本，从而窃取用户信息或进行其他恶意行为。
网络信息安全管理员试题库及答案
网络信息安全管理员试题库及答案一、单选题（共80题，每题1分，共80分）1、下列哪一项不是数据备份的常用类型？（）A、增量备份B、全备份C、重要备份D、按需备份正确答案：C2、对于下列说法，错误的是（）A、TCPB、TCPC、TCPD、TCP正确答案：D3、维护邮件服务时，删除过时的邮件是为（）。
A、防止病毒B、保密C、释放服务器空间D、保护隐私正确答案：C4、非屏蔽双绞线（UTP）的最大传输距离是（）A、185B、2000C、500D、100正确答案：D5> Windows Server 2012操作系统是（）的产品。
A、美国B、美国C、美国正确答案：A6、按企业和公司管理分类，不包含的类型是（）A、外联网B、因特网C、物联网D、内联网正确答案：C7、（）可以用来标明用户及确定用户的真实性。
A、认证B、邮寄C、加密D、签名正确答案：A8、浏览器软件不包括哪一项？（）A、傲游B、IC、火狐D、360 卫士正确答案：D9、动态主机配置协议的英文缩写是（）A、WebB、DHCPC、DNSD、FTP正确答案：B10、配置毒饵时加入5%的白糖，是属于机房防鼠措施的（）。
A、生态防治B、器械防治C、化学防治D、电力防治正确答案：C11、在网络综合布线中，建筑群子系统之间最常用的传输介质是（）A、光纤B、STPC、5D、同轴电缆正确答案：A12、（）不是闪存卡。
A、SB、卡C、CD、卡E、硬盘F、记忆棒正确答案：C13、VLΛN数据帧的封装类型是IEEE802系列标准的是（）A、802. IdB、802. IqC、802. IxD、ISL正确答案：B14、路由器工作在OSl参考模型的（）A、网络层B、数据链路层C、传输层D、应用层正确答案：A15、不属于CSMA/CD工作原理是（）A、边发边听B、延迟固定时间后重发C、冲突停发D、随机延迟后重发正确答案：B16、静态NAT是指（）A、内部本地地址和内部全局地址一对一的永久映射B、内部本地地址和内部全局地址的临时对应关系C、把内部地址引射到外部网络的一个D、临时的一对一” IP+端口”映射关系正确答案：A17、（）不是计算机操作系统A、WindowsB、WindowsC、DOSD、Office正确答案：D18、在市场经济条件下，促进员工行为的规范化是（）社会功能的重要表现。
信息安全考试题库及答案
信息安全考试题库及答案一、单项选择题（每题2分，共20分）1. 信息安全的三个基本要素是机密性、完整性和______。
A. 可用性B. 可靠性C. 保密性D. 易用性答案：A2. 以下哪项不是信息安全的主要威胁？A. 病毒B. 黑客攻击C. 自然灾害D. 内部泄密答案：C3. 密码学中的对称加密算法是指加密和解密使用同一密钥的加密算法，以下哪个不是对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B4. 以下哪个协议不是用于网络层的安全协议？A. IPsecB. SSL/TLSC. HTTPSD. SSH答案：B5. 在信息安全中，身份认证的目的是确保用户身份的______。
A. 真实性B. 合法性C. 唯一性D. 以上都是答案：D6. 以下哪个选项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据加密D. 包过滤答案：C7. 以下哪个选项不是数字签名的特点？A. 验证消息的完整性B. 验证消息的来源C. 可以被第三方验证D. 可以被发送者否认答案：D8. 以下哪个选项不是信息安全风险评估的步骤？A. 资产识别B. 威胁识别C. 风险分析D. 风险接受答案：D9. 以下哪个选项不是信息安全管理体系ISO/IEC 27001的标准要求？A. 信息安全政策B. 信息安全组织C. 业务连续性计划D. 员工绩效考核答案：D10. 以下哪个选项不是信息安全培训的内容？A. 安全意识教育B. 操作规程培训C. 应急响应演练D. 产品营销策略答案：D二、多项选择题（每题3分，共15分）1. 以下哪些措施可以提高系统的安全性？A. 定期更新操作系统B. 使用复杂密码C. 安装防病毒软件D. 禁用不必要的服务答案：ABCD2. 以下哪些因素可能影响信息安全？A. 人为因素B. 技术因素C. 管理因素D. 环境因素答案：ABCD3. 以下哪些属于信息安全的基本要求？A. 保密性B. 完整性C. 可用性D. 可审计性答案：ABCD4. 以下哪些是信息安全事故的常见类型？A. 数据泄露B. 系统崩溃C. 服务拒绝D. 恶意软件攻击答案：ABCD5. 以下哪些是信息安全管理体系ISO/IEC 27001的核心组成部分？A. 信息安全政策B. 风险评估C. 信息安全组织D. 业务连续性计划答案：ABCD三、判断题（每题2分，共10分）1. 信息安全仅指保护计算机系统免受攻击。
网络信息安全考试题库及答案
网络信息安全考试题库及答案网络信息安全已成为现代社会中不可忽视的重要议题之一。
为了确保网络信息安全的安全性和稳定运行，各类机构和企业纷纷开展网络信息安全考试，以评估人们对网络安全知识和技能的掌握情况。
本文将介绍网络信息安全考试题库及答案，帮助读者更好地准备和应对网络信息安全考试。
1. 选择题1) 在网络信息安全中，以下哪项不属于保密性措施？A. 密码B. 防火墙C. 数字证书D. 加密技术答案：B. 防火墙2) 哪种类型的攻击可以通过发送大量垃圾邮件来淹没邮件服务器？A. 电子邮件欺骗B. 拒绝服务攻击C. 先占攻击D. 远程执行漏洞攻击答案：B. 拒绝服务攻击3) 下列哪种密码类型被认为是目前最安全的？A. 对称密码B. 散列函数C. 公钥密码D. 传统密码答案：C. 公钥密码2. 填空题1) 数据加密的目的是保证数据的_____________。
答案：机密性2) 黑客经常通过发送包含恶意软件的_____________来进行网络攻击。
答案：邮件附件3) 网络信息安全的三要素分别是_____________、完整性和可用性。
答案：机密性3. 简答题1) 请简要介绍网络信息安全的三个重要性质。
答：网络信息安全的三个重要性质是机密性、完整性和可用性。
机密性指的是保护信息不被未经授权的人获取，确保信息只能由授权人员访问。
完整性指的是信息在传输和存储过程中不被篡改，确保信息的准确性和完整性。
可用性指的是确保信息系统和网络始终可以正常运行，随时提供所需的服务。
2) 请列举三种常见的网络攻击类型，并简要介绍其特点。
答：三种常见的网络攻击类型包括拒绝服务攻击、电子邮件欺骗和密码破解。
拒绝服务攻击是指向目标服务器发送大量请求，使其无法正常处理合法请求，导致服务不可用。
电子邮件欺骗是指利用邮件系统发送欺骗性邮件，诱骗用户点击恶意链接或者下载恶意附件。
密码破解是指黑客通过尝试大量可能的密码组合，以找到正确的密码来获取未经授权的访问权限。
网络信息安全考试题库及答案
网络信息安全考试题库及答案一、单选题1. 网络信息安全的核心目标是什么？A. 提高网络速度B. 确保信息的完整性、可用性和保密性C. 降低网络成本D. 增加网络设备数量答案：B2. 什么是防火墙？A. 一种防止火灾的设备B. 一种网络设备，用于监控并控制进出网络的流量C. 一种网络协议D. 一种加密算法答案：B3. 以下哪项是加密技术的主要目的？A. 增加数据传输速度B. 保护数据不被未授权访问C. 减少存储空间D. 提高数据的可读性答案：B4. 什么是VPN？A. 虚拟专用网络B. 虚拟公共网络C. 虚拟个人网络D. 虚拟私人网络答案：A5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动的安全攻击C. 动态数据存储攻击D. 直接数据删除攻击答案：A二、多选题6. 以下哪些措施可以提高网络信息安全？A. 使用复杂密码B. 定期更新操作系统和软件C. 禁用不必要的网络服务D. 忽略安全警告答案：A, B, C7. 常见的网络攻击类型包括哪些？A. 病毒B. 木马C. 钓鱼D. 广告软件答案：A, B, C8. 以下哪些属于网络安全防护的基本策略？A. 访问控制B. 身份验证C. 加密D. 网络隔离答案：A, B, C, D三、判断题9. 所有网络信息安全问题都可以通过技术手段完全解决。
（错误）10. 定期进行网络安全培训可以提高员工的安全意识，降低安全风险。
（正确）四、简答题11. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点，如信任、好奇心、恐惧等心理因素，通过欺骗手段获取敏感信息或执行某些操作的攻击方式。
例如，通过假冒银行客服电话，诱使受害者透露银行账户信息。
五、案例分析题12. 某公司发现其内部网络遭受了未授权访问，怀疑是内部员工泄露了敏感信息。
作为网络安全专家，你将如何分析和处理这一事件？答案：首先，需要立即对受影响的系统进行隔离，以防止进一步的数据泄露。
网络与信息安全管理员题库及答案
网络与信息安全管理员题库及答案一、单选题（共50题，每题1分，共50分）1、链路聚合的作用不包括以下哪一项？（）A、提升网络可靠性B、增加带宽C、便于对数据进行分析D、实现负载分担正确答案：C2、在TCP/IP网络四层模型中，不包含（）。
A、应用层B、表示层C、传输层D、网际互连层正确答案：B3、胖AP与瘦AP的区别是（）。
A、胖AP不可以执行管理B、胖AP需要AC来管理C、瘦AP需要AC来管理D、瘦AP一定有WAN口正确答案：C4、建立和训练一个高效率的专业应急响应团队是应急响应哪个阶段的目标？A、检测B、准备C、收集信息D、抑制正确答案：B5、以下Windows事件ID中，记录用户创建事件的ID是（）。
A、4720B、4726C、4624D、4625正确答案：A6、C语言中能够避免缓冲区溢出攻击的函数有（）。
A、strcpyB、strcatC、sprintfD、fgets正确答案：D7、将交换机配置为可以使用Web页面进行登录，相关的操作描述错误的是（）。
A、只能使用内置的Web网页文件。
B、“http server-secure enable”命令可以开启HTTPS服务。
C、“display ssl policy”命令可以看到HTTPS服务的详细信息。
D、使用HTTPS服务功能之前必须先开启HTTP服务功能。
正确答案：D8、MS17-010永恒之蓝漏洞的特征端口是（）。
A、445B、3389C、139D、22正确答案：A9、在Linux操作系统中，检查密码最小长度涉及到的文件是（）。
A、/etc/pam.d/system-authB、/etc/pam.d/password-authC、/etc/pam.d/loginD、/etc/login.defs正确答案：D10、依据《中华人民共和国网络安全法》的规定，应依法留存网络运行状态、网络安全事件相关的网络日志不少于（）。
A、1个月B、12个月C、6个月D、3个月正确答案：C11、若链路是多路访问链路（如以太网），在配置静态路由的出口时，应使用（）。
网络信息安全工程师试题库(附答案)
网络信息安全工程师试题库（附答案）一、单选题（共30题，每题1分，共30分）1、计算机病毒的危害性表现在OA、影响程序的执行，破坏用户数据与程序B、能造成计算机器件永久性失效C、不影响计算机的运行速度D、不影响计算机的运算结果，不必采取措施正确答案：A2、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什么？OA、安装防病毒软件B、安装防火墙C、给系统安装最新的补丁D、安装入侵检测系统正确答案：C3、在下列4项中，不属于计算机病毒特征的是（）A、规则性B、潜伏性C、传染性D、隐蔽性正确答案：A4、UniX系统关于文件权限的描述正确的是：（）A、r—可读，w—可写，x—可删除B、r—可读，w—可写，x—可执行C、r一不可读，w一不可写，x—不可执行D、r—可修改，w—可执行，x—可修改正确答案：B5、Serv-U的SITECHMOD漏洞和Serv-UMDTM漏洞，该漏洞只需利用任意可写账户即可轻易的得到（）权限。
A、ROOTB、G UESTC、SYSTEMD、Λdmin正确答案：C6、如果企业网络中已经架设好路由器，则在DMZ区中的公用服务器，可直接同（）相连，而不用特别经过防火墙的保护。
A、中间节点路由器B、三层交换机C、二层交换机D、边界路由器正确答案：D7、SS1D最多支持O个字符。
A、32B、64C、256D、128正确答案：A8、在IIIySq1数据库，下列哪个库保存了InySq1所有的信息OA、performance_schemaB、t estC^information_schemaD>mysq1正确答案：C9、域名服务系统（DNS）的功能是OA、完成域名和电子邮件地址之间的转换B、完成域名和网卡地址之间的转换C、完成域名和IP地址之间的转换D、完成主机名和IP地址之间的转换正确答案：C10>WindowsNT提供的分布式安全环境又被称为OA、安全网B、域（Domain）C、工作组D、对等网正确答案：B11、一个典型的黑客入侵过程有许多规律，但是基于认证、漏洞、第三方程序（木马）的入侵称之为（）。
网络信息安全考试题库及答案
网络信息安全考试题库及答案网络信息安全是当今社会中至关重要的一个领域，随着互联网的普及和技术的不断发展，保护个人和组织的网络数据安全变得越来越重要。
网络信息安全考试旨在测试学生、专业人员等的网络安全知识和技能。
本篇文章将为您提供一个网络信息安全考试题库，以及相应的答案解析。
一、多项选择题1. 下列哪项属于网络攻击类型？a. 电子邮件欺骗b. 数据备份c. 硬件升级d. 服务器优化答案：a解析：电子邮件欺骗是一种常见的网络攻击方法，通过伪造邮件发送者的身份或者发送恶意链接或附件来欺骗接收者执行某些危险操作。
2. 以下哪个选项可以用于加密网络通信？a. HTTPSb. HTTPc. FTP答案：a解析：HTTPS使用安全套接字层（SSL）或传输层安全性（TLS）协议来加密网络通信，确保数据传输的机密性和完整性。
3. 钓鱼攻击是以下哪种安全威胁的一种？a. 网络病毒b. 拒绝服务攻击c. 社会工程学攻击d. 网络入侵答案：c解析：钓鱼攻击是一种社会工程学攻击，通过伪装成可信实体，如银行或社交媒体网站，来诱骗用户透露个人敏感信息，例如用户名、密码和银行账号等。
二、填空题4. 列出至少两种常用的网络安全防御措施。
答案：- 防火墙- 入侵检测系统（IDS）- 反病毒软件- 加密通信5. 网络信息安全的三个核心目标是_______、________和________。
答案：- 机密性- 完整性- 可用性三、问答题6. 什么是零日漏洞？请举一个例子并解释其危害。
答案：零日漏洞指的是厂商尚未意识到或者尚未修复的安全漏洞。
这些漏洞通常被黑客或攻击者利用来进行网络攻击，而受害者毫无防备。
一个例子是2017年爆发的“WannaCry”勒索软件攻击。
这种攻击利用了微软操作系统中一个未修复的漏洞，导致全球范围内数十万个计算机被感染，造成了巨大的影响和经济损失。
7. 简要解释什么是身份认证，以及至少两种身份认证的方式。
答案：身份认证是验证用户的身份是否合法的过程。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险？（）A 定期更新操作系统补丁B 使用强密码并定期更改C 随意点击来路不明的链接D 安装正版杀毒软件答案：C解析：随意点击来路不明的链接很可能会导致访问恶意网站，从而遭受病毒、木马攻击，或者导致个人信息泄露等网络安全问题。
而A、B、D 选项的做法都是有助于提高网络安全性的。
2、在公共场合连接免费 WiFi 时，以下哪种做法是安全的？（）A 进行网上银行操作B 随意下载未知来源的软件C 避免进行敏感信息的操作D 不设置密码直接连接答案：C解析：公共场合的免费 WiFi 安全性难以保障，进行敏感信息操作如网上银行操作存在较大风险。
随意下载未知来源的软件也可能带来恶意程序。
不设置密码直接连接容易被他人截取通信数据。
3、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 包含字母、数字和特殊字符的组合C 定期更改密码D 密码长度超过 8 位答案：A解析：生日等个人信息容易被他人获取，从而猜测出密码。
而包含多种字符类型、定期更改且长度较长的密码更具安全性。
4、发现个人电脑感染了病毒，首先应该采取的措施是（）A 格式化硬盘B 安装杀毒软件进行查杀C 关机重启D 继续使用，等待病毒自行消失答案：B解析：安装杀毒软件进行查杀是最直接有效的处理方式。
格式化硬盘会导致数据丢失，关机重启通常不能解决病毒问题，等待病毒自行消失更是不可取的。
5、以下关于网络防火墙的描述，错误的是（）A 可以阻止外部网络对内部网络的未授权访问B 能够防止病毒传播C 可以对网络通信进行监控和过滤D 是一种网络安全设备答案：B解析：防火墙主要用于控制网络访问，阻止非法访问，但它不能直接防止病毒传播。
防病毒需要依靠杀毒软件等专门的工具。
二、多选题1、以下哪些属于网络安全威胁？（）A 病毒B 黑客攻击C 网络诈骗D 信息泄露答案：ABCD解析：病毒会破坏计算机系统和数据；黑客攻击可能窃取数据、控制计算机；网络诈骗会造成财产损失；信息泄露会导致个人隐私暴露。
网络信息安全考试试题及答案
网络信息安全考试试题及答案第一部分：选择题1. 下列哪项不是网络信息安全的基本要求？A. 机密性B. 完整性C. 可用性D. 操作性答案：D解析：网络信息安全的基本要求包括机密性、完整性和可用性，操作性不属于网络信息安全的基本要求。
2. 下列哪项是常见的网络攻击手段？A. 木马病毒B. 防火墙C. 路由器D. 交换机答案：A解析：木马病毒是常见的网络攻击手段，它通过植入计算机系统中，实现对计算机的操控和控制。
3. 网络信息安全的防护机制包括哪些？A. 防火墙B. 权限管理C. 加密技术D. 打印机答案：A、B、C解析：网络信息安全的防护机制包括防火墙、权限管理和加密技术，打印机不属于网络信息安全的防护机制。
4. 下列哪项不属于常见的密码攻击手段？A. 暴力破解B. 社会工程学C. 信任攻击D. SQL注入攻击答案：D解析：SQL注入攻击主要针对数据库系统，不属于常见的密码攻击手段。
第二部分：填空题1. 不同类型的数字证书由______颁发。
答案：CA（证书授权机构）2. 信息安全的目标是实现信息的______，______和______。
答案：机密性、完整性、可用性3. 外部攻击者可能通过______来入侵网络系统。
答案：黑客4. 网络信息安全的基本要求包括______。
答案：机密性、完整性、可用性第三部分：简答题1. 请简要介绍防火墙的作用及工作原理。
答案：防火墙是一种网络安全设备，用于保护内部网络免受外部网络的攻击和威胁。
其作用包括过滤和监控网络数据流量，禁止非法访问和攻击行为，并确保合法的数据传输。
防火墙的工作原理主要包括以下几个步骤：1）数据包过滤：防火墙通过检查数据包的源地址、目的地址、端口号等信息，对数据包进行过滤和判断，从而决定是否允许通过防火墙。
2）访问控制：防火墙根据事先设定的规则集，对进出网络的数据包进行访问控制，只允许符合规则的合法数据包通过，阻止非法数据包的传输。
3）网络地址转换（NAT）：防火墙可以通过网络地址转换技术，将内部私有网络的IP地址转换为外部公共网络的IP地址，实现内外网络的隔离和保护。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险？（）A 定期更新密码B 随意点击陌生链接C 安装正版软件D 启用防火墙答案：B解析：随意点击陌生链接很可能会导致访问恶意网站，从而遭受病毒、木马攻击，或者泄露个人信息，带来极大的网络安全风险。
2、以下关于密码设置的说法，错误的是（）A 使用包含字母、数字和符号的组合B 定期更换密码C 所有账户都使用相同的密码D 避免使用生日、电话号码等容易猜测的信息答案：C解析：所有账户都使用相同的密码，如果其中一个账户的密码被破解，其他账户也会面临风险。
3、网络防火墙的主要作用是（）A 防止网络病毒传播B 阻止非法访问C 提高网络传输速度D 优化网络性能答案：B解析：防火墙可以根据预先设定的规则，对网络流量进行筛选和控制，阻止未授权的访问。
4、以下哪种加密算法是对称加密算法？（）A RSAB AESC DSAD ECC答案：B解析：AES 是一种常见的对称加密算法，加密和解密使用相同的密钥。
5、在公共无线网络环境中，以下哪种做法比较安全？（）A 进行网上银行交易B 登录个人社交媒体账号C 避免进行敏感信息操作D 下载大型文件答案：C解析：公共无线网络安全性较低，容易被监听和攻击，应避免进行敏感信息操作。
二、多选题1、以下哪些是常见的网络攻击手段？（）A 拒绝服务攻击（DoS）B 跨站脚本攻击（XSS）C 网络钓鱼D 恶意软件感染答案：ABCD解析：拒绝服务攻击通过大量的请求使目标系统无法正常服务；跨站脚本攻击利用网站漏洞注入恶意脚本；网络钓鱼通过欺骗获取用户信息；恶意软件感染则会破坏系统或窃取数据。
2、保护个人隐私在网络环境中可以采取的措施有（）A 注意社交平台的隐私设置B 谨慎分享个人信息C 定期清理浏览器缓存D 使用虚拟专用网络（VPN）答案：ABCD解析：合理设置社交平台隐私可限制他人获取个人信息；谨慎分享能减少信息暴露；清理缓存可防止他人获取浏览记录；使用 VPN 能增加网络访问的安全性和隐私性。
网络信息安全管理员题库与答案
网络信息安全管理员题库与答案一、单选题（共80题，每题1分，共80分）1、路由器常见的硬件故障不包括哪一项？( )A、系统不能正常加电B、路由器散热不良或设备不兼容C、零部件损坏D、无法进行系统软件升级正确答案：D2、如果管理员希望能够提升此网络的性能，下面最合适的方法是( )A、使用B、使用C、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为全双工D、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为半双工正确答案：C3、交换机实现帧转发有( )三种主要工作模式。
A、分片转发模式、直通模式、信元转发B、分片转发模式、存储转发模式、直通模式C、存储转发模式、直通模式、信元转发D、直通模式、分片转发模式、信元转发正确答案：B4、( )主要被用于核心交换机和骨干交换机之间连接。
A、铜线B、双绞线C、光纤D、电话线正确答案：C5、不符合文明生产要求做法是( )A、爱惜企业的设备，工具和材料B、高水平的电工冒险带电作业C、工具使用后按规定放置到工具箱中D、下班前搞好工作现场的环境卫生正确答案：B6、DHCP客户端想要离开网络时发送( )报文。
A、DHCPB、DHCPC、DHCPD、DHCP正确答案：B7、( )协议的基本功能就是通过目标设备的 IP 地址，查询目标设备的MAC 地址，以保证通信顺利进行A、IPB、ICMPC、ARPD、TCP正确答案：C8、使用 ping 命令时，参数( )指定要做多少次 ping。
A、-sB、-nC、-rD、-w正确答案：B9、下列关于 TCP/IP 的描述正确的是( )A、TCP/IPB、TCP/IPC、开发出来的D、TCP/IPE、TCP/IP正确答案：D10、在企业的活动中，( )不符合平等尊重的要求。
A、师徒之间要团结合作B、取消员工之间的一切差别C、对待不同服务对象采取一视同仁的服务态度D、根据员工技术专长进行分工正确答案：B11、STP 协议在( )状态下进行端口角色的选举。
网络信息安全管理员试题库及参考答案
网络信息安全管理员试题库及参考答案一、单选题（共80题，每题1分，共80分）1、以下关于快照技术，描述错误的是( )。
A、回滚文件系统快照时，必须取消对源文件系统的共享挂载B、同一个文件系统打开多个快照后，回滚到其中一个快照，回滚完成后，将删C、手动为某个文件系统创建快照时，超过产品规格的限制将不能为该文件系统D、为文件系统创建定时快照时，存储系统自动删除最早创建的快照，自动生成正确答案：D2、( )可以将内部专用 IP 地址转换成外部公用 IP 地址。
A、RARPB、ARPC、NATD、DHCP正确答案：C3、DHCPv6服务发送的RA报文中的MO标记位取值为01，则主机采用( )方式进行地址自动配置。
A、取值没有任何意义B、DHCPv6无状态自动配置C、DHCPv6有状态自动配置D、无状态自动配置正确答案：B4、基于端口划分VLAN的特点是( )A、根据报文携带的IP地址给数据帧添加VLAN标签B、根据数据帧的协议类型、封装格式来分配VLANC、主机移动位置不需要重新配置VLAND、主机移动位置需要重新配置VLAN正确答案：D5、机房通气窗的孔径要( )3厘米A、接近B、小于C、大于正确答案：B6、一般来说路由器的故障不包括哪一项？( )A、软件系统问题B、错误的配置C、外部因素D、硬件问题正确答案：C7、下列关于网络防火墙的作用叙述中，说法正确的是( )A、防止系统感染病毒与非法访问B、建立内部信息和功能与外部信息和功能之间的屏障C、防止内部信息外泄D、防止黑客访问正确答案：B8、计算机网络通信系统是( )A、数据通信系统B、信号通信系统C、文字通信系统正确答案：A9、( )属于应用层协议。
A、UDPB、IPC、HTTPD、TCP正确答案：C10、( )门禁系统不适合数量多于 50 人或者人员流动性强的地方A、不联网门禁B、485C、指纹门禁D、TCP/IP正确答案：A11、网络 129. 168. 10. 0/24 中最多可用的主机地址是( )A、255B、256D、252正确答案：C12、tracert 命令有很多参数,其中指定搜索到目标地址的最大跳跃数的参数是 ( )。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络信息安全考试题库及答案网络信息平安考试题库及答案一、单项选择题1.非法接收者在截获密文后试图从中分析出明文的过程称为（A）A.破译B.解密C.加密D.攻击2.以下有关软件加密和硬件加密的比较，不正确的是（B）A.硬件加密对用户是透亮的，而软件加密需要在操作系统或软件中写入加密程序B.硬件加密的兼容性比软件加密好C.硬件加密的平安性比软件加密好D.硬件加密的速度比软件加密快3.下面有关3DES的数学描述，正确的是（B）A.C=E(E(E(P,K1),K1),K1)B.C=E(D(E(P,K1),K2),K1)C.C=E(D(E(P,K1),K1),K1)D.C=D(E(D(P,K1),K2),K1)4.PKI无法实现（D）A.身份认证B.数据的完整性C.数据的机密性D.权限支配5.CA的主要功能为（D）A.确认用户的身份B.为用户供应证书的申请、下载、查询、注销和恢复等操作C.定义了密码系统的使用方法和原则D.负责发放和管理数字证书6.数字证书不包含（B）A.颁发机构的名称B.证书持有者的私有密钥信息C.证书的有效期D.CA签发证书时所使用的签名算法7."在因特网上没有人知道对方是一个人还是一条狗"这个故事最能说明（A）A.身份认证的重要性和迫切性B.网络上全部的活动都是不行见的C.网络应用中存在不严峻性D.计算机网络是一个虚拟的世界8.以下认证方式中，最为平安的是（D）A.用户名+密码B.卡+密钥C.用户名+密码+验证码D.卡+指纹9.将通过在别人丢弃的废旧硬盘、U盘等介质中猎取他人有用信息的行为称为（D）A.社会工程学B.搭线窃听C.窥探D.垃圾搜寻10.ARP哄骗的实质是（A）A.供应虚拟的MAC与IP地址的组合B.让其他计算机知道自己的存在C.窃取用户在网络中传输的数据D.扰乱网络的正常运行11.TCP SYN泛洪攻击的原理是利用了（A）A.TCP三次握手过程B.TCP面对流的工作机制C.TCP数据传输中的窗口技术D.TCP连接终止时的FIN报文12.DNSSEC中并未接受（C）A.数字签名技术B.公钥加密技术C.地址绑定技术D.报文摘要技术13.当计算机上发觉病毒时，最彻底的清除方法为（A）A.格式化硬盘B.用防病毒软件清除病毒C.删除感染病毒的文件D.删除磁盘上全部的文件14.木马与病毒的最大区分是（B）A.木马不破坏文件，而病毒会破坏文件B.木马无法自我复制，而病毒能够自我复制C.木马无法使数据丢失，而病毒会使数据丢失D.木马不具有潜伏性，而病毒具有潜伏性15.经常与黑客软件协作使用的是（C）A.病毒B.蠕虫C.木马D.间谍软件16.目前使用的防杀病毒软件的作用是（C）A.检查计算机是否感染病毒，并消退已感染的任何病毒B.杜绝病毒对计算机的侵害C.检查计算机是否感染病毒，并清除部分已感染的病毒D.查出已感染的任何病毒，清除部分已感染的病毒17.死亡之ping属于（B）A.冒充攻击B.拒绝服务攻击C.重放攻击D.篡改攻击18.泪滴使用了IP数据报中的（A）A.段位移字段的功能B.协议字段的功能C.标识字段的功能D.生存期字段的功能19.ICMP泛洪利用了（C）A.ARP命令的功能B.tracert命令的功能C.ping命令的功能D.route命令的功能20.将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D）A.ICMP泛洪ND攻击C.死亡之pingD.Smurf攻击21.以下哪一种方法无法防范口令攻击（A）A.启用防火墙功能B.设置简洁的系统认证口令C.关闭不需要的网络服务D.修改系统默认的认证名称22．以下设备和系统中，不行能集成防火墙功能的是（A）A.集线器B.交换机C.路由器D.Windows Server 2003操作系统23.对"防火墙本身是免疫的"这句话的正确理解是（B）A.防火墙本身是不会死机的B.防火墙本身具有抗攻击力气C.防火墙本身具有对计算机病毒的免疫力D.防火墙本身具有清除计算机病毒的力气24.以下关于传统防火墙的描述，不正确的是（A）A.即可防内，也可防外B.存在结构限制，无法适应当前有线网络和无线网络并存的需要C.工作效率较低，假如硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D.简洁消逝单点故障25.下面对于个人防火墙的描述，不正确的是（C）A.个人防火墙是为防护接入互联网的单机操作系统而消逝的B.个人防火墙的功能与企业级防火墙类似，而配置和管理相对简洁C.全部的单机杀病毒软件都具有个人防火墙的功能D.为了满足非专业用户的使用，个人防火墙的配置方法相对简洁26.VPN的应用特点主要表现在两个方面，分别是（A）A.应用成本低廉和使用平安B.便于实现和管理便利C.资源丰富和使用便捷D.高速和平安27.假如要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（C）A.外联网VPNB.内联网VPNC.远程接入VPND.专线接入28.在以下隧道协议中，属于三层隧道协议的是（D）A.L2FB.PPTPC.L2TPD.IPSec29.以下哪一种方法中，无法防范蠕虫的入侵。
（B）A.准时安装操作系统和应用软件补丁程序B.将可疑邮件的附件下载等文件夹中，然后再双击打开C.设置文件夹选项，显示文件名的扩展名D.不要打开扩展名为VBS、SHS、PIF等邮件附件30.以下哪一种现象，一般不行能是中木马后引起的（B）A.计算机的反应速度下降，计算机自动被关机或是重启B.计算机启动时速度变慢，硬盘不断发出"咯吱，咯吱"的声音C.在没有操作计算机时，而硬盘灯却闪个不停D.在扫瞄网页时网页会自动关闭，软驱或光驱会在无盘的状况下读个不停31.下面有关DES的描述，不正确的是（A）A.是由IBM、Sun等公司共同提出的B.其结构完全遵循Feistel密码结构C.其算法是完全公开的D.是目前应用最为广泛的一种分组密码算法32．"信息平安"中的"信息"是指（C）A、以电子形式存在的数据B、计算机网络C、信息本身、信息处理过程、信息处理设施和信息处理都D、软硬件平台33.下面不属于身份认证方法的是（C）A.口令认证B.智能卡认证C.姓名认证D.指纹认证34.数字证书不包含（B）A.颁发机构的名称B.证书持有者的私有密钥信息C.证书的有效期D.CA签发证书时所使用的签名算法35.套接字层（Socket Layer）位于（B）A.网络层与传输层之间B.传输层与应用层之间C.应用层D.传输层36.下面有关SSL的描述，不正确的是（D）A.目前大部分Web扫瞄器都内置了SSL协议B.SSL协议分为SSL握手协议和SSL记录协议两部分C.SSL协议中的数据压缩功能是可选的D.TLS在功能和结构上与SSL完全相同151.现代病毒木马融合了(D)新技术A 进程注入B注册表隐藏C漏洞扫描D都是152.溢出攻击的核心是(A)A 修改堆栈记录中进程的返回地址B利用ShellcodeC 提升用户进程权限D 捕获程序漏洞153.在被屏蔽的主机体系中，堡垒主机位于(A)中，全部的外部连接都经过滤路由器到它上面去。
A 内部网络B周边网络C外部网络D自由连接多选题(1)网络平安工作的目标包括(ABCD)A、信息机密性;B、信息完整性;C、服务可用性;D、可审查性(2)智能卡可以应用的地方包括(ABCD)A、进入大楼;B、使用移动电话;C、登录特定主机;D、执行银行和电子商务交易(3)计算机信息系统平安爱惜的目标是要爱惜计算机信息系统的(ABCD)(A)实体平安(B)运行平安(C)信息平安(D)人员平安(4)计算机信息系统的运行平安包括(ABC)(A)系统风险管理(B)审计跟踪(C)备份与恢复(D)电磁信息泄漏(5)实施计算机信息系统平安爱惜的措施包括(AB)(A)平安法规(B)平安管理(C)组织建设(D)制度建设(6)计算机信息系统平安管理包括(ACD)(A)组织建设(B)事前检查(C)制度建设(D)人员意识(7)公共信息网络平安监察工作的性质(ABCD)(A)是公安工作的一个重要组成部分(B)是预防各种危害的重要手段(C)是行政管理的重要手段(D)是打击犯罪的重要手段(8)公共信息网络平安监察工作的一般原则(ABCD)(A)预防与打击相结合的原则(B)特地机关监管与社会力气相结合的原则(C)订正与制裁相结合的原则(D)教育和惩处相结合的原则(9)平安员应具备的条件: (ABD)(A)具有确定的计算机网络专业技术学问(B)经过计算机平安员培训，并考试合格(C)具有大本以上学历(D)无违法犯罪记录(10)网络操作系统应当供应哪些平安保障(ABCDE)(A)验证(Authentication)(B)授权(Authorization)(C)数据保密性(Data Confidentiality)(D)数据全都性(Data Integrity)(E)数据的不行否认性(Data Nonrepudiation)(11)Windows NT的域把握机制具备哪些平安特性?(ABC)(A)用户身份验证(B)访问把握(C)审计(日志)(D)数据通讯的加密(12)从系统整体看，平安漏洞包括哪些方面(ABC)(A)技术因素(B)人的因素(C)规划，策略和执行过程(13)从系统整体看，下述那些问题属于系统平安漏洞(ABCDE)(A)产品缺少平安功能(B)产品有Bugs(C)缺少足够的平安学问(D)人为错误(E)缺少针对平安的系统设计(14)应对操作系统平安漏洞的基本方法是什么?(ABC)(A)对默认安装进行必要的调整(B)给全部用户设置严格的口令(C)准时安装最新的平安补丁(D)更换到另一种操作系统(15)造成操作系统平安漏洞的缘由(ABC)(A)担忧全的编程语言(B)担忧全的编程习惯(C)考虑不周的架构设计(16)严格的口令策略应当包含哪些要素(ABCD)(A)满足确定的长度，比如8位以上(B)同时包含数字，字母和特殊字符(C)系统强制要求定期更改口令(D)用户可以设置空口令(17)计算机平安大事包括以下几个方面(ABCD)(A)重要平安技术的接受(B)平安标准的贯彻(C)平安制度措施的建设与实施(D)重大平安隐患、违法违规的发觉，事故的发生(18)计算机案件包括以下几个内容(ABC)(A)违反国家法律的行为(B)违反国家法规的行为(C)危及、危害计算机信息系统平安的大事(D)计算机硬件常见机械故障(19)重大计算机平安事故和计算机违法案件可由_____受理(AC)(A)案发地市级公安机关公共信息网络平安监察部门(B)案发地当地县级(区、市)公安机关治安部门(C)案发地当地县级(区、市)公安机关公共信息网络平安监察部门(D)案发地当地公安派出所(20)现场勘查主要包括以下几个环节_____(ABCD)(A)对患病破坏的计算机信息系统的软硬件的描述及被破坏程度(B)现场现有电子数据的复制和修复(C)电子痕迹的发觉和提取，证据的固定与保全(D)现场采集和扣押与事故或案件有关的物品(21)计算机平安事故缘由的认定和计算机案件的数据鉴定,____ (ABC)(A)是一项专业性较强的技术工作(B)必要时可进行相关的验证或侦查试验(C)可聘请有关方面的专家，组成专家鉴定组进行分析鉴定(D)可以由发生事故或计算机案件的单位出具鉴定报告(22)有害数据通过在信息网络中的运行，主要产生的危害有(ABC)(A)攻击国家政权，危害国家平安(B)破坏社会治安秩序(C)破坏计算机信息系统，造成经济的社会的巨大损失(23)计算机病毒的特点______(ACD)(A)传染性(B)可移植性(C)破坏性(D)可触发性(24)计算机病毒按传染方式分为____(BCD)(A)良性病毒(B)引导型病毒(C)文件型病毒(D)复合型病毒(25)计算机病毒的危害性有以下几种表现(ABC)(A)删除数据(B)堵塞网络(C)信息泄漏(D)烧毁主板(26)计算机病毒由_____部分组成(ABD)(A)引导部分(B)传染部分(C)运行部分(D)表现部分(27)以下哪些措施可以有效提高病毒防治力气(ABCD)(A)安装、升级杀毒软件(B)升级系统、打补丁(C)提高平安防范意识(D)不要轻易打开来历不明的邮件(28)计算机病毒的主要传播途径有(ABCD)(A)电子邮件(B)网络(C)存储介质(D)文件交换(29)计算机病毒的主要来源有____(ACD)(A)黑客组织编写(B)计算机自动产生(C)恶意编制(D)恶作剧(30)发觉感染计算机病毒后，应实行哪些措施(ABC)(A)断开网络(B)使用杀毒软件检测、清除(C)假如不能清除，将样本上报国家计算机病毒应急处理中心(D)格式化系统填空：1. 信息平安包含：__物理____平安、____信息系统________平安和__数据_平安。