2024年4月网络安全管理员中级工练习题（含答案解析）
一、单选题（共10题，每题1分，共10分）
1.边界路由是指()。
A、单独的一种路由器
B、次要的路由器
C、路由功能包含在位于主干边界的每一个LAN交换设备中
D、路由器放在主干网的外边
正确答案：C
答案解析：边界路由是一种将路由功能集成到位于主干边界的每一个LAN交换设备中的技术，它并不是单独的一种路由器，也不是次要的路由器，更不是将路由器放在主干网外边。所以答案选C。
2.网络扫描器不可能发现的是()
A、系统的版本
B、系统的服务类型
C、用户的弱口令
D、用户的键盘动作
正确答案：D
答案解析：网络扫描器可以通过一些技术手段发现用户的弱口令，比如尝试常见的弱密码组合等。它能够探测系统开放的端口，从而得知系统的服务类型。通过对服务特征的识别等方式，也可以推断系统的版本。而用户的键盘动作属于用户在本地设备上的输入行为，网络扫描器无法直接监测到。
3.在实现信息安全的目标中,信息安全技术和管理之间的关系以下说法不正确的是()
A、产品和技术,要通过管理的组织职能才能发挥最好的作用
B、技术不高但管理良好的系统远比技术高但管理混乱的系统安全
C、建设实施得当,信息安全技术可以解决所有信息安全问题
D、实现信息安全是一个密管理的过程,而并非仅仅是一个技术的过程
正确答案：C
答案解析：建设实施得当，信息安全技术可以解决所有信息安全问题这种说法不正确。信息安全是一个复杂的系统工程，涉及技术、管理、人员等多个方面，仅靠技术无法解决所有信息安全问题。信息安全技术需要通过管理的组织职能才能发挥最好作用，技术不高但管理良好的系统比技术高但管理混乱的系统更安全，实现信息安全是一个管理的过程而非仅仅是技术过程。
4.安全审计是保障信息系统安全的重要手段之一,其作用不包括()。
A、发现计算机的滥用情况
B、检测对系统的入侵
C、保证可信网络内部信息不外泄
D、发现系统入侵行为和潜在的漏洞
正确答案：C
答案解析：安全审计的作用主要包括检测对系统的入侵、发现计算机的滥用情况以及发现系统入侵行为和潜在的漏洞等。而保证可信网络内部信息不外泄主要是通过访问控制、加密等其他安全措施来实现，不是安全审计的直接作用。
5.RIP的最大HOP数为()。
A、3
B、7
C、15
D、31
正确答案：C
答案解析：RIP（RoutingInformationProtocol）是一种内部网关协议（IGP），用于在自治系统（AS）内交换路由信息。RIP规定的最大跳数（hopcount）为15，当跳数大于15时，该路由被认为是不可达的。所以RIP的最大HOP数为15。
6.可以被数据完整性机制防止的攻击方式是()。
A、假冒源地址或用户的地址欺骗攻击
B、抵赖做过信息的递交行为
C、数据中途被攻击者窃听获取
D、数据在中途被攻击者篡改或破坏
正确答案：D
答案解析：数据完整性机制主要用于确保数据在传输和存储过程中不被篡改或破坏。选项A中假冒源地址或用户的地址欺骗攻击主要通过伪造IP地址等方式来绕过访问控制，与数据完整性无关；选项B中抵赖做过信息的递交行为是通过不可否认性机制来防止的，而不是数据完整性机制；选项C中数据中途被攻击者窃听获取是通过数据保密性机制来防止的，如加密等手段，并非数据完整性机制。只有选项D中数据在中途被攻击者篡改或破坏可以被数据完整性机制所防止。
7.关于OSPF协议中的DR/BDR选举原则,以下说法正确的是()。
A、优先级最高的路由器一定会被选举为DR
B、接口IP地址最大的路由器一定会被选举为DR
C、RouterID最大的路由器一定会被选举为DR
D、优先级为0的路由器一定不参加选举
正确答案：D
答案解析：OSPF协议中，DR/BDR选举时，优先级为0的路由器一定不参加选举。优先级最高的路由器不一定会被选举为DR，若有多台路由器优先级相同，还会比较RouterID等；接口IP地址大小和选举DR没有直接关系；RouterID最大的路由器也不一定会被选举为DR。所以选项A、B、C错误，选项D正确。
8.自从电脑重新安装了()之后,很多东西使用都很方便,但偶尔添加网络打印机的时候无法添加,会提示“Windows无法连接到打印机”,点开详细信息显示“操作失败,错误为0x000003e3”。
A、win7
B、winXP
C、win2000
D、win2003
正确答案：A
9.linux操作系统卸载文件系统的命令为()。
A、umount
B、unmount
C、eject
D、exit
正确答案：A
答案解析：当需要卸载Linux操作系统中的文件系统时，使用的命令是umount。unmount是错误的拼写；eject主要用于弹出可移动