2025年信息通信网络运行管理员专业技能测试题与参考答案
一、单选题（共30题，每题1分，共30分）
1.路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）。
A:防火墙技术
B:加密技术
C:备份技术
D:入侵检测技术
2.（）种RAID的读写速度最快。
A:RAID6
B:RAID10
C:RAID5
D:RAID1
3.通过（）命令可以为文件添加“系统”、“隐藏”等属性。
A:format
B:cmd
C:assoc
D:attrib
4.关于UDP端口扫描的正确说法是（）。
A:用来确定哪个UDP端口在主机端开放
B:不需要利用TCP协议的应答
C:检测效率高
D:不需要利用icmp的应答
5.集线器的数据传输方式是（）方式。
A:单点
B:单播
C:广播
D:多播
6.网络防火墙的主要功能（）。
A:应用层代理
B:VPN功能
C:网络区域间的访问控制
D:应用程序监控
7.远程桌面的默认端口是（）。
A:5589
B:4489
C:6689
D:3389
8.一般网络设备上的SNMP默认可写团体字符串是（）。
A:PRIVATE
B:PUBLIC
C:CISCO
D:DEFAULT
9.以下哪个应用是基于UDP工作的（）。
A:SNMP
B:HTTP
C:POP3
D:SMTP
10.以下设备哪些不属于安全设备的范畴（）。
A:入侵防御系统IDS
B:防火墙
C:路由器
D:WAF
11.SSL是（）层加密协议。
A:传输层
B:网络层
C:物理层
D:通讯层
12.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。
A:阻塞点
B:最小特权
C:失效保护状态
D:防御多样化
13.下列对系统日志信息的操作中哪一项是最不应当发生的（）。
A:使用专用工具对日志进行分析
B:只抽取部分条目进行保存和查看
C:对日志内容进行编辑
D:用新的日志覆盖旧的日志
14.清除路由器的配置执行如下哪条命令（）。
A:resetsaved-configuration
B:erasesaved-configuration
C:resethistory-command
D:resetcurrent-configuration
15.安全移动存储介质管理系统还未实现的技术是（）。
A:对介质内的数据进行完整性检测
B:实现基于端口的802.1x认证
C:对移动存储介质使用标签认证技术
D:划分了介质使用的可信区域
16.在防火墙部署中，为不改变原有拓扑图结构，常使用的部署模式是（）。
A:透明模式
B:交换模式
C:路由模式
D:混合模式
17.目前在Internet上应用最为广泛的服务是（）。
A:FTP服务
B:WWW服务
C:Gopher服务
D:Telnet服务
18.当一个用户账号暂时不用时，可使用（）。
A:删除
B:停用
C:封存
D:复制
19.只备份上次备份以后有变化的数据，属于数据备份类型的（）。
A:完全备份
B:按需备份
C:增量备份
D:差异备份
20.防火墙技术是一种（）安全模型。
A:被动式
B:混合式
C:以上都不是
D:主动式
21.属于SNMP、Telnet和FTP共性的安全问题的是（）。
A:在建立连接过程中缺少认证手段
B:都可以匿名连接
C:明文传输特性
D:主要的服务守护进程存在严重的系统漏洞
22.网页恶意代码通常利用（）来实现植入并进行攻击。
A:口令攻击
B:U盘工具
C:拒绝服务攻击
D:IE浏览器的漏洞
23.（）操作易损坏硬盘，故不应经常使用。
A:硬盘分区
B:高级格式化
C:低级格式化
D:向硬盘拷
24.严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上（）。
A:接入网络
B:连接使用
C:交叉使用
D:部署应用
25.通过（）可以查看mysql版本信息。
A:select*fromv$version
B:selectversion
C:select*fromdb_version
D:select*from$version
26.攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。
A:DNS
B:CGI
C:SMTP
D:RPC
27.以下不是HTTP协议的特点的是()。
A:持久连接
B:简单、高效
C:请求/响应模式
D:只能传输文本数据
28.以下气体可用于灭火的是（）。
A:氯气
B:甲烷
C:七氟丙烷
D:氟气
29.在什么情况下，企业Internet出口防火墙会不起作用（）。
A:外部用户向内部用户发E-mail
B:内部网用户通过Modem拨号