一、 单选题（每题 2 分，共 35 题，共 70 分）?
1.将用户user123修改为管理员权限命令是（ C ）。
A. net user localgroup administrators user123 /add
B. net use localgroup administrators user123 /add
C. net localgroup administrators user123 /add
D. net localgroup administrator user123 /add
2. SQL注入出password 的字段值为“YWRtaw44ODg=”，这是采用了哪种加
密方式？（ B ）
A. md5
B. base64
C. AES
D. DES
3.下列哪个工具可以进行Web程序指纹识别？（ D ）
A. Nmap
B. OpenVAS?
C. 御剑
D. WhatWeb
4.ELK日志解决方案中，Elasticsearch的作用是？（ B ）
24
A. 收集日志并分析 Logstash
B. 保存日志并搜索日志
C. 收集日志并保存
D. 保存日志并展示日志 Kibana
5.RIP路由协议有RIP v1 和RIP v2两个版本，下面关于这两个版本的说法
错误的是（ D ）。
A. RIP v1 和 RIP v2 都具有水平分割功能√
B. RIP v1 是有类路由协议，RIP v2 是无类路由协议 √
C. RIP v1 和 RIP v2 都是以跳数作为度量值√
D. RIP v1 规定跳数的最大值为 15，16 跳视为不可达，而 RIP v2
无此限制
6.如果明文为abc，经凯撒密码-加密后，密文bcd，则密钥是（ A ）。
A. 1 bcd
B. 2 cde
C. 3 def
D. 4 efg
7.哪个关键词可以在Python中进行处理错误操作？（ A ）
A. try
B. catch
C. finderror
D. error
8.关闭默认共享C$的命令是（ A ）。
A. net share C$ /del
B. net share C$ /close
C. net use C$ /del
D. net user C$ /del
25
9.DNS服务器根据查询方式可以分为多种，以下（ B ）方式可以通过IP查
找域名。
A. 递归查询
B. 迭代查询
C. 正向查询
D. 反向查询
10.域完整性指特定列的项的有效性。那么通过（ D ）可以强制域完整性
限制格式。
A. UNIQUE 约束
B. CHECK 约束和规则
C. PRIMARY KEY 约束
D. FOREIGN KEY 约束
11.客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程，在服务器
发送DHCP Offer 广播包时，DHCP Offer中的目的地址是（ D ）。
A. 255.0.0.0
B. 255.255.0.0
C. 255.255.255.0
D. 255.255.255.255
12.通过使用下列（ A ）方式，无法获取对方密码。
A. DDOS 攻击
B. 字典攻击
C. 网络钓鱼
D. 暴力破解
13.在常见的安全扫描工具中，以下（ C ）主要用来分析Web站点的漏洞，
可以针对数千种常见的网页漏洞或安全风险进行检测。
A. SuperScan
B. Fluxay（流光）
C. Wikto
D. MBSA
14.在PKI公钥体系应用中，数据机密性指的是（ B *）。
A. 确认用户的身份标识
B. 保证数据在传送过程中没有被修改
C. 防止非授权的用户获取数据
D. 确保用户不能冒充其他用户的身份
15.AES结构由以下四个不同的模块组成，其中（ A ）是非线性模块。
A. 字节代换
B. 行位移
C. 列混淆
D. 轮密钥加
16.Skipjack是一个密钥长度为（ C ）位。
A. 56
B. 64
C. 80
D. 128
17.现今非常流行的SQL（数据库语言）注入攻击属于下列哪一项漏洞的利
用？（ C ）
A. 域名服务的欺骗漏洞
B. 邮件服务器的编程漏洞
C. WWW 服务的编程漏洞
D. FTP 服务的编程漏洞
18.ARP欺骗的实质是（ C ）。
A. 提供虚拟的 MAC 与 IP 地址的组合
B. 让其他计算机知道自己的存在
C. 窃取用户在网络中的传输的数据
D. 扰乱网络的正常运行
19.下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探
攻击的前提（ C ）。
A. IP 欺骗
B. DNS 欺骗
C. ARP 欺骗
D. 路由欺骗
20.目标计算机与网关通信失败，更会导致通信重定向的攻击形式是？
（ D ）
A. 病毒
B. 木马
C. DOS
D. ARP 欺骗
21.IP数据报分片后的重组通常发生在？（ D ）
A. 源主机和数据报经过的路由器上
B. 源主机上
C. 数据报经过的路由器上
D. 目的主机上
22.以下关于VPN说法正确的是（ B ）。
A. VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、
安全的线路
B. VPN 指的是用户通过公用网络建立的临时的、安全的连接
C. VPN 不能做到信息验证和身份认证
D. VPN 只能提供身份认证、不能提供加密数据的功能
28
23.Linux系统中，关于uname命令说法错误的是？（ B ）
A. -a：显示所有信息
B. -v：详细显示信息 :显示操作系统的版本
C. -r：内核的 release 发行号
D. -n：主机名
24.IPSec包括报文验证头协议AH 协议号（ ）和封装安全载荷协议ESP协
议号（ A ）。
A. 51 50
B. 50 51
C. 47 48
D. 48 47
25.利用虚假IP地址进行ICMP报文传输的攻击方法称为？（ D ）
A. ICMP 泛洪
B. 死亡之 ping
C. LAND 攻击
D. Smurf 攻击
26.MD5散列算法具有（ B ）位摘要值。
A. 56
B. 128
C. 160
D. 168
27.AH协议报文头中，32bit的（ B ）结合防重放窗口和报文验证来防御重
放攻击。
A. 安全参数索引 SPI
B. 序列号
C. 验证数据
D. 填充字段
28.下列不属于信息完整性破坏的是哪一项？（ C ）
A. 篡改
B. 删除
C. 复制
D. 在信息插入其他信息
29.下列选项哪列不属于网络安全机制？（ C ）
A. 加密机制
B. 数据签名机制
C. 解密机制
D. 认证机制
30.下列关于网络嗅探技术说明错误的是？（ C ）
A. 嗅探技术对于已加密的数据无能为力
B. 将网卡设置为混杂模式来进行嗅探对于使用交换机且进行了端
口和 MAC 绑定的局域网无能为力
C. 将网卡设置为混杂模式可以对任意局域网内的数据包进行窃听
D. 可以通过配置交换机端口镜像来实现对镜像端口的数据包进行
窃听
31.下面不是计算机网络面临的主要威胁的是?（ B ）
A. 恶意程序威胁
B. 计算机软件面临威胁
C. 计算机网络实体面临威胁
D. 计算机网络系统面临威胁
32. AH 协议报文头中，32bit的（ B ）结合防重放窗口和报文验证来防御
重放攻击。
A. 安全参数索引 SPI
30
B. 序列号
C. 验证数据
D. 填充字段
33.Linux中，通过chmod修改权限设置，正确的是？（ C ）
A. chmod test.jpg +x
B. chmod u+8 test.jpg
C. chmod 777 test.jpg
D. chmod 888 test.jpg
34.小李在使用nmap对目标网络进行扫描时发现，某一个主机开放了25和
110端口，此主机最有可能是什么？（ B ）
A. 文件服务器
B. 邮件服务器
C. WEB 服务器
D. DNS 服务器
35.《中华人民共和国网络安全法》于（ C ）起正式施行。
A. 2019 年 6 月 1 日
B. 2018 年 6 月 1 日
C. 2017 年 6 月 1 日
D. 2016 年 6 月 1 日
二、 多选题（每题 3 分，共 10 题，共 30 分）?
1.下列哪些选项属于误用入侵检测技术？（ A,B, ）
A. 统计检测
B. 基于状态转移的入侵检测
C. 基于专家系统的入侵检测
D. 基于神经网络的入侵检测
2.利用Metasploit进行缓冲区溢出渗透的基本步骤包括（A,B,C ）。
?
A. 选择利用的漏洞类型
B. 选择 meterpreter 或者 shell 类型的 payload
C. 设置渗透目标 IP、本机 IP 地址和监听端口号
D. 选择合适的目标类型
3.分组密码常用的算法设计方法包括（A,B，C ）。
A. 代换
B. 扩散和混淆
C. 线性反馈移位寄存器
D. J-K 触发器
4.VPN 设计中常用于提供用户识别功能的是（A,B,C,D ）。
A. RADIUS
B. TOKEN 卡
C. 数字证书
D. 8O2.1
5.在反杀伤链中，情报可以分为那几个层次？（B,C,D ）
A. 战斗
B. 战略
C. 战区
D. 战术
6.防火墙的主要技术有哪些？（A,B,C, ）
A. 简单包过滤技术
B. 网络技术地址转换技术
C. 应用代理技术
D. 复合技术
7.安全业务指安全防护措施，包括（A,B,C,D ）。
A. 保密业务
B. 认证业务
C. 完整性业务
D. 不可否认业务
8.安全的网络通信必须考虑以下哪些方面？（A,B,C,D ）
A. 加密算法
B. 用于加密算法的秘密信息
C. 秘密信息的分布和共享
D. 使用加密算法和秘密信息以获得安全服务所需的协议
9.信息道德包括（A,B ）。
A. 网络信息道德
B. 学术性信息道德
C. 思想品德
D. 社会公德
10.我国现行的信息安全法律体系框架分为哪三个层面？（A,B,C ）
A. 信息安全相关的国家法律
B. 信息安全相关的行政法规和部分规章
C. 信息安全相关的地方法规/规章和行业规定
D. 信息安全相关的个人职业素养