信息通信网络运行管理员专业技能练习题库（含答案解析）
一、单选题（共30题，每题1分，共30分）
1.主机房出口应设置（）。
A、向疏散方向开启且能自动关闭的门
B、向顶层开放的门
C、向地下室开放的门
D、机械门
正确答案：A
答案解析：主机房作为重要区域，其出口设置向疏散方向开启且能自动关闭的门，有利于人员在紧急情况下快速疏散并防止火灾等事故导致的烟雾等蔓延，保障人员安全。而向顶层开放的门、向地下室开放的门以及机械门都不符合主机房出口安全设置的要求。
2.攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。
A、CGI
B、SMTP
C、RPC
D、DNS
正确答案：B
答案解析：Sendmail是一种常用的邮件传输代理软件，主要用于处理SMTP协议相关的邮件传输。攻击者通过扫描SMTP漏洞，利用Sendmail处理邮件时的安全缺陷，产生大量不可用的Sendmail子进程，使得Sendmail长时间挂起，无法正常处理其他邮件请求。这样持续消耗服务器资源，最终耗尽服务器内存，从而达到攻击服务器的目的。而CGI主要用于处理动态网页相关的交互；RPC是远程过程调用协议；DNS是域名系统，与Sendmail产生大量不可用子进程耗尽服务器内存这种攻击方式没有直接关联。
3.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文。
A、SSH、UDP的443端口
B、SSL、TCP的443端口
C、SSL、UDP的443端口
D、SSH、TCP的443端口
正确答案：B
4.在华三系列路由器上使用（）命令显示文件系统的当前路径。
A、pwd
B、dir
C、path
D、current
正确答案：A
答案解析：pwd命令用于显示当前工作目录（即文件系统的当前路径）；dir命令用于列出目录中的文件和子目录等信息；path命令主要用于设置或显示命令搜索路径；current并不是华三路由器上用于显示文件系统当前路径的标准命令。
5.互联网出口必须向公司信息化主管部门进行()后方可使用。
A、说明
B、报备
C、申请
D、备案审批
正确答案：D
答案解析：互联网出口涉及公司网络安全及信息化管理等重要方面，必须向公司信息化主管部门进行备案审批后方可使用，这样能确保其使用符合公司相关规定和安全要求，对整个公司网络环境的安全稳定运行起到保障作用。备案审批是一种较为规范和严格的管理方式，可有效避免未经授权或不合规的互联网出口使用情况发生。
6.cookie主要起作用的是（）。
A、表明请求内容的编码类型
B、美化网页
C、显示客户端浏览器和操作系统类型
D、帮助服务器“记住”用户身份
正确答案：D
答案解析：Cookie主要用于帮助服务器“记住”用户身份等信息。它可以在客户端存储一些数据，服务器可以通过读取这些数据来识别用户的状态等。选项A表明请求内容的编码类型通常不是Cookie的主要作用；选项B美化网页与Cookie无关；选项C显示客户端浏览器和操作系统类型也不是Cookie的主要功能。
7.一般网络设备上的SNMP默认可写团体字符串是（）。
A、PUBLIC
B、CISCO
C、DEFAULT
D、PRIVATE
正确答案：A
答案解析：SNMP（SimpleNetworkManagementProtocol）即简单网络管理协议，其默认的可写团体字符串是PUBLIC，所以答案选A。
8.当一个用户访问某个网页时，在传输层报头中封装了相应的源端口号和目的端口号，下列源端口号和目的端口号正确的是（）。
A、1028,80
B、1024,21
C、80,80
D、20,21
正确答案：A
答案解析：当用户访问网页时，使用的是HTTP协议，默认端口号是80。源端口号是由操作系统随机分配的大于1024的端口号。选项A中源端口号大于1028，目的端口号为80，符合要求；选项B中目的端口号21是FTP协议的默认端口号，不符合访问网页的情况；选项C中源端口号不应该是80；选项D中20和21是FTP协议的数据端口和控制端口，不符合要求。
9.SSL是（）层加密协议。
A、网络层
B、通讯层
C、传输层
D、物理层
正确答案：C
答案解析：SSL即安全套接层，它工作在传输层，为网络通信提供安全及数据完整性的一种安全协议。它在传输层对网络连接进行加密，确保数据在传输过程中的安全性和完整性。
10.应对操作系统安全漏洞的基本方法，不正确的是（）。
A、对默认安装进行必要的调整
B、遵从最小安装原则，仅开启所需的端口和服务
C、更换另一种操作系统
D、及时安装最新的安全补丁
正确答案：C
答案解析：更换操作系统并不能从根本上解决当前