网络信息安全工程师模拟试题及参考答案解析
一、单选题（共40题，每题1分，共40分）
1.Unix系统关于文件权限的描述正确的是：（）
A、r－可读，w－可写，x－可执行
B、r－不可读，w－不可写，x－不可执行
C、r－可读，w－可写，x－可删除
D、r－可修改，w－可执行，x－可修改
正确答案：A
答案解析：Unix系统中文件权限的常见表示方式为：r表示可读，w表示可写，x表示可执行。选项B中描述的不可读、不可写、不可执行与正确权限含义相反；选项C中x表示可删除错误，x表示可执行；选项D中r、w、x的描述均错误。所以正确答案是A。
2.下面哪项不属于防火墙的主要技术？（）
A、简单包过滤技术
B、路由交换技术
C、状态检测包过滤技术
D、应用代理技术
正确答案：B
答案解析：防火墙的主要技术包括简单包过滤技术、状态检测包过滤技术、应用代理技术等。路由交换技术主要用于实现网络中的数据转发和路由功能，不属于防火墙的主要技术。
3.紧急故障结束后由市网维中心监控室组织专业室和厂家进行故障总结、分析。（）小时内向省网维提交简要书面报告，（）小时内提交专题书面报告。
A、6，12
B、12，24
C、24，48
D、32，72
正确答案：C
答案解析：故障总结报告的提交时间要求是有明确规定的。紧急故障结束后，需在规定时间内向省网维提交报告。其中简要书面报告要求在故障结束后24小时内提交，专题书面报告要求在故障结束后48小时内提交，符合选项C的内容。
4.（）是一种私有网络，它使用IP协议和公共通信系统来与供应商、销售商、商业伙伴或顾客进行部分商业信息的安全共享。
A、DMZ
B、Internet
C、Extranet
D、Intranet
正确答案：C
答案解析：Extranet（外联网）是一种私有网络，它使用IP协议和公共通信系统来与供应商、销售商、商业伙伴或顾客进行部分商业信息的安全共享。DMZ是隔离区；Internet是互联网；Intranet是内联网，均不符合题意。
5.关于政治类垃圾短信的处理要求进行及时处理，1用户1小时内发送条数达到多少条时需要在运维网站填报次报表，并电话通知省信息安全监控中心。（）
A、20条/小时
B、50条/小时
C、30条/小时
D、40条/小时
正确答案：C
答案解析：当用户1小时内发送条数达到30条/小时以上时，需要在运维网站填报次报表，并电话通知省信息安全监控中心。
6.集线器的数据传输方式是（）方式
A、广播
B、多播
C、单播
D、以上都不是
正确答案：A
答案解析：集线器工作在物理层，它采用广播方式向所有端口转发数据帧，即它会将接收到的数据帧发送到除源端口之外的所有其他端口。多播是向特定的一组主机发送数据，单播是向单个目的主机发送数据，均不符合集线器的数据传输方式。
7.无线网络拒绝服务攻击的最终目的是（）。
A、获取WEP密钥
B、通过无线AD认证
C、使用户无法接入WLAN中
D、修改无线网络传输数据
正确答案：C
答案解析：无线网络拒绝服务攻击通常是通过发送大量虚假的无线信号或干扰信号，使合法用户无法正常接入WLAN网络，从而达到拒绝服务的目的。选项A获取WEP密钥一般是通过专门的破解手段；选项B通过无线AD认证与拒绝服务攻击目的不符；选项D修改无线网络传输数据通常不是拒绝服务攻击的直接目的。
8.使用Winspoof软件，可以用来（）
A、显示好友QQ的IP
B、显示陌生人QQ的IP
C、隐藏QQ的IP
D、攻击对方QQ端口
正确答案：C
答案解析：Winspoof软件的主要功能之一是隐藏QQ的IP，它通过修改网络数据等方式来达到隐藏IP的目的。显示好友或陌生人QQ的IP一般不是Winspoof软件的功能，该软件也不具备攻击对方QQ端口的功能。
9.一个网络信息系统最重要的资源是（）
A、网络设备
B、数据库
C、计算机硬件
D、数据库管理系统
正确答案：B
答案解析：数据库是网络信息系统中存储和管理数据的核心，数据是信息系统最重要的资源，数据库管理着大量关键数据，所以一个网络信息系统最重要的资源是数据库。计算机硬件是运行系统的基础，网络设备用于连接和通信，数据库管理系统是管理数据库的软件，它们都围绕数据库发挥作用，不是最重要资源本身。
10.IEEE802.1Q的标记报头将随着使用介质不同而发生变化，按照IEEE802.1Q标准，标记实际上嵌在（）
A、源MAC地址和目标MAC地址前
B、源MAC地址和目标MAC地址中间
C、源MAC地址和目标MAC地址后
D、不固定
正确答案：C
答案解析：IEEE802.1Q的标记报头嵌在源MAC地址和目标MAC地址后。IEEE802.1Q标准规定了VLAN（虚拟局域网）的相关内容，标记报头在源MAC地址和目