2020大学生网络安全知识总决赛NISP一级模拟题(10)

本文主要是介绍2020大学生网络安全知识总决赛NISP一级模拟题(10),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

                       国家信息安全水平考试NISP一级模拟题(10)

                                                                试题总分:100分,时间:100分钟

                                                                                                                                                                                                 100

NISP一级单选题(最新) (每小题2分,本题共50个小题,共100分,60)

1

2

根据明文密文的划分方式不同,可将密码体制分为分组密码和序列密码。下列属于分组密码的是( )

A.AESB.RC4C.ZUCD.SM2

正确答案是:A 你的答案是:此题得分:2


2

2

PKI是一种标准的公钥密码的密钥管理平台,在PKI中负责签发、撤销证书的是( )

A.CA(Certification Authority)B.RA(Registration Authority)C.PKC(Public Key Certificate)D.CRL(Certificate Revocation List)

正确答案是:A 你的答案是:此题得分:2


3

2

IP协议是一种无连接、不可靠的协议,( )协议可提高IP层的安全性

A.PGPB.IPSecC.TLSD.以上都是

正确答案是:B 你的答案是:此题得分:2


4

2

( )存在严重的密钥分发问题,但加密以及解密的速度快

A.对称密码算法;B.非对称密码算法;C.杂凑函数;D.RSA算法

正确答案是:A 你的答案是:此题得分:2


5

2

X.509是由国际电信联盟制定的数字证书标准,下列关于X.509的说法中错误的是( )

A.X.509是基于公钥密码体制和数字签名的服务;B.X.509定义了一种区别命名规则以确保用户名的唯一性;C.X.509可应用于安全电子交易;D.以上说法均错误

正确答案是:B 你的答案是:此题得分:2


6

2

为保障业务连续性,某公司要求其数据库备份时不能关闭,则适合该公司的备份方式为( )

A.冷备份;B.热备份;C.两者均可;D.两者都不

正确答案是:B 你的答案是:此题得分:2


7

2

增量备份对上一次备份之后增加或修改的数据进行备份,这里的上一次备份指的是( )

A.完全备份;B.差异备份;C.增量备份;D.完全备份、差异备份、增量备份

正确答案是:D 你的答案是:此题得分:2


8

2

以下关于冷备份的说法正确的是( )

A.冷备份较热备份的维护成本低;B.冷备份可以实时备份也可以周期备份;C.冷备份的备份时间较热备份更快;D.冷备份属于逻辑备份

正确答案是:A 你的答案是:此题得分:2


9

2

IPsec中,两个VPN网关之间实现身份验证的协议是( )

A.ESPB.AHC.IKED.PPTP

正确答案是:C 你的答案是:此题得分:2


10

2

IP报文是在网络层传输的数据单元。IP报文头的最前端是下列哪一个选项?

A.报文头长度;B.标识;C.目的地址;D.版本

正确答案是:D 你的答案是:此题得分:2


11

2

建立在关系模型基础上的数据库被称作关系数据库,在关系数据库中,关系中的主属性值不能为空且不能有相同值,这体现了完整性约束条件中的( )

A.参照完整性;B.用户定义的完整性;C.实体完整性;D.以上都不正确

正确答案是:C 你的答案是:此题得分:2


12

2

IPv4是互联网协议的第四版,IP报文是在网络层传输的数据单元,报头包括固定长度部分和可变长度部分,其中IPv4的固定长度部分为( )字节

A.10B.20C.25D.40

正确答案是:B 你的答案是:此题得分:2


13

2

信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性被称为信息安全的完整性,下列哪种攻击能被系统的信息完整性机制防御?

A.伪造IP地址进行地址欺骗;B.否认做过信息的提交;C.信息在传输过程中被恶意篡改;D.拒绝服务攻击

正确答案是:C 你的答案是:此题得分:2


14

2

单向散列函数能把任意长的输入变化成固定长的输出。其运用于数字签名的预先处理,主要原因是( )

A.确保密文能够正确还原成明文;B.缩小签名密文的长度,加快数字签名的运算速度;C.增加密文破译难度;D.以上都不正确

正确答案是:B 你的答案是:此题得分:2


15

2

三次握手方法用于

A.传输层连接的建立;B.数据链路层的流量控制;C.传输层的重复检测;D.传输层的流量控制

正确答案是:A 你的答案是:此题得分:2


16

2

防火墙是位于内部网络与外部网络之间的网络安全系统,防火墙的作用不包括

A.支持虚拟专用网VPNB.禁止未授权数据包进出内网;C.数据加密;D.网络地址转换

正确答案是:C 你的答案是:此题得分:2


17

2

防火墙是指位于两个或多个网络之间实施网络间访问控制的一组组件的集合,并且需要满足三个条件,以下哪个选项不是条件之一?

A.网络内部和外部之间的所有数据流必须经过防火墙;B.防火墙的组件中必须包含硬件;C.只有符合安全策略的数据流才能通过防火墙;D.防火墙自身应具有高可靠性,对渗透免疫

正确答案是:B 你的答案是:此题得分:2


18

2

IP电话使用的数据交换技术是

A.电路交换;B.报文交换;C.分组交换;D.包交换

正确答案是:C 你的答案是:此题得分:2


19

2

计算机网络中所说的防火墙,是指设置在不同网络之间的一系列包括软硬件在内的部件组合。关于传统防火墙,以下说法正确的是

A.传统防火墙能防范新的网络安全问题;B.传统防火墙完全不能防止来自内部网的攻击;C.传统防火墙不能完全阻止病毒的传播;D.传统防火墙能防范数据驱动型攻击

正确答案是:C 你的答案是:此题得分:2


20

2

防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务等。关于状态检测型防火墙和包过滤型防火墙的描述正确的是

A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配;B.因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配;C.状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性;D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配,后续报文根据会话进行转发

正确答案是:D 你的答案是:此题得分:2


21

2

CSMA/CDIEEE802.3所定义的协议标准,它适用于

A.令牌环网;B.令牌总线网;C.网络互连;D.以太网

正确答案是:D 你的答案是:此题得分:2


22

2

ARP欺骗是在网络中发送虚假的ARP respones,关于ARP 欺骗攻击的描述错误的是

A.ARP实现机制只考虑业务的正常交互,对非正常业务交互或恶意行为不做任何验证;B.ARP欺骗攻击只能通过ARP应答来实现,无法通过ARP请求实现;C.当某主机发送正常ARP请求时,攻击者会抢先应答,导致主机建立一个错误的IPMAC映射关系;D.ARP静态绑定是解决ARP欺骗攻击的一种方案,主要应用于网络规模不大的场景。

正确答案是:B 你的答案是:此题得分:2


23

2

入侵防御系统IPS拥有众多的过滤器,能够防止各种攻击。IPS的基本过程不包括

A.信息收集;B.告警与响应;C.信息打包;D.信息分析

正确答案是:C 你的答案是:此题得分:2


24

2

下列说法中哪些是正确的?(1)虚电路与电路交换中的电路没有实质不同;(2)在通信的两站间只能建立一条虚电路;(3)虚电路也有连接建立、数据传输、连接释放三阶段;(4)虚电路的各个结点不需要为每个分组作路径选择判定

A.(1),(2)B.(2),(3)C.(3),(4)D.(1),(4)

正确答案是:C 你的答案是:此题得分:2


25

2

下面针对简单网关监控协议SGMP的组管理描述错误的是

A.下一代防火墙引入SGMP来实现对VRRP备份组的统一管理;B.不能解决多个VRRP备份组状态的不一致的问题;C.如果SGMP组检测到其中一个VRRP备份组的状态变化,则SGMP组会控制组中的所有VRRP备份组统一进行状态切换;D.防火墙上的所有VRRP备份组都加入到一个SGMP组中,由SGMP组来集中监控并管理所有的VRRP备份组状态

正确答案是:B 你的答案是:此题得分:2


26

2

防火墙透明模式是指防火墙对用户透明即用户意识不到防火墙的存在,下列关于它的描述错误的是

A.透明模式下的防火墙在数据链路层连接局域网;B.防火墙对于子网用户和路由器透明;C.可以为穿越防火墙的流量提供IP路由功能;D.透明模式下防火墙支持ACL规则检查、防攻击检查等

正确答案是:B 你的答案是:此题得分:2


27

2

下列有关计算机网络叙述错误的是

A.利用Internet网可以使用远程的超级计算中心的计算机资源;B.计算机网络是在通信协议控制下实现的计算机互联;C.建立计算机网络的最主要目的是实现资源共享;D.以接入的计算机多少可以将网络划分为广域网、城域网和局域网

正确答案是:D 你的答案是:此题得分:2


28

2

对下一代防火墙支持的LDAP用户认证,描述错误的是

A.LDAP认证使用Https加密传输用户登录信息;B.LDAP主要应用于存储经常改变的数据;C.LDAP全称是轻量目录访问协议,是基于TCP/IP的目录访问协议;D.启用LDAP认证后,用户需要出示用户名和密码

正确答案是:B 你的答案是:此题得分:2


29

2

对下一代防火墙反病毒功能模块的作用描述错误的是

A.升级特征库可以提升病毒检测能力和检测效率;B.反病毒特性的主体配置是反病毒配置文件和安全策略;C.文件过滤特性中的全局参数包括最小解压层数、最小解压文件大小等;D.反病毒配置文件中定义了协议、传输方向和动作,以及病毒例外和应用例外

正确答案是:C 你的答案是:此题得分:2


30

2

下列关于电子邮件的说法错误的是

A.电子邮件是Internet提供的一项最基本的服务;B.电子邮件具有快速、高效、方便、价廉等特点;C.通过电子邮件,可向世界上任何一个角落的网上用户发送信息;D.可发送的多媒体信息只有文字和图像

正确答案是:D 你的答案是:此题得分:2


31

2

针对下一代防火墙的文件过滤功能,下列说法错误的是

A.可以根据文件类型进行过滤;B.可以根据文件扩展名对文件进行过滤;C.若与内容过滤相结合,会降低过滤效率和质量;D.文件过滤有阻断和告警两种动作

正确答案是:C 你的答案是:此题得分:2


32

2

为了实现外部网络对内部网络中某些特定设备(如服务器)的访问,使用哪种技术比较合适?

A.静态NAT技术;B.动态NAT技术;C.端口转换技术;D.DHCP服务技术

正确答案是:A 你的答案是:此题得分:2


33

2

IP协议是将多个包交换网络连接起来,它在源地址和目的地址之间传送一种称之为数据包的东西。关于IP协议说法正确的是

A.它是无连接协议,负责处理会话的建立、管理;B.它是无连接协议,负责数据报的编址和路由;C.它是面向连接的协议,负责数据报的编址和路由;D.它是面向连接的协议,负责错误检测和数据流控制

正确答案是:B 你的答案是:此题得分:2


34

2

广域网提供两种服务模式,对应于这两种服务模式,广域网的组网方式有

A.虚电路方式和总线型方式;B.总线型方式和星型方式;C.虚电路方式和数据报方式;D.数据报方式和总线型方式

正确答案是:C 你的答案是:此题得分:2


35

2

针对攻击防护功能,下列说法错误的是

A.下一代防火墙对HTTPDNSDHCP协议提供应用层防护;B.防火墙防御DDoS攻击采用的方式是TC源认证方式;C.下一代防火墙针对局域网多播广播、IP地址欺骗等提供了专门的防护;D.下一代防火墙可提供IP欺骗、DHCP监控辅助检查

正确答案是:B 你的答案是:此题得分:2


36

2

计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。关于计算机病毒的描述正确的是

A.计算机病毒只感染可执行文件;B.计算机病毒只感染文本文件;C.计算机病毒只能通过软件复制的方式进行传播;D.计算机病毒可以通过读写磁盘或网络等方式进行传播

正确答案是:D 你的答案是:此题得分:2


37

2

对于下列说法,错误的是

A.TCP协议可以提供可靠的数据流传输服务;B.TCP协议可以提供面向连接的数据流传输服务;C.TCP协议可以提供全双工的数据流传输服务;D.TCP协议可以提供面向非连接的数据流传输服务

正确答案是:D 你的答案是:此题得分:2


38

2

代理ARP一般使用在没有配置默认网关和路由策略的网络上。关于代理ARP,说法错误的是

A.代理ARPARP协议的一个变种;B.代理ARP就是将一个主机作为对另一个主机ARP进行应答;C.代理ARP能够对网络拓扑进行网络概括;D.代理ARP可能会带来巨大的风险

正确答案是:C 你的答案是:此题得分:2


39

2

RADIUS是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户/服务器模式。关于RADIUS用户认证,说法错误的是

A.RADIUS的全称是用户远程拨号认证服务;B.RADIUS是一个分布式客户端/服务器协议;C.RADIUS主要针对的远程登录类型有:SLIPPPPTelnet等;D.RADIUS的不足是协议的应用范围较小

正确答案是:D 你的答案是:此题得分:2


40

2

TCP/IP协议簇包含一个提供对电子邮箱邮件进行远程获取的协议,称为

A.POPB.SMTPC.FTPD.TELNET

正确答案是:A 你的答案是:此题得分:2


41

2

IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术。有关IPSec VPN,说法正确的是

A.IPSec VPN是基于应用层的VPNB.IPSec VPN组网灵活,便于调整用户IPSec策略;C.IPSec VPN安全性差;D.IPsecAH协议和ESP协议组成

正确答案是:D 你的答案是:此题得分:2


42

2

静态路由是指由用户或网络管理员手工配置的路由信息。下列对静态路由描述错误的是

A.静态路由主要应用于较复杂的网络环境;B.静态路由需要由用户或网络管理员手工配置路由信息;C.网络管理员可以通过对路由器进行设置使静态路由成为共享的;D.静态路由具有单向性,仅允许数据包沿着下一跳的方向进行路由

正确答案是:A 你的答案是:此题得分:2


43

2

虚拟系统是指现有操作系统的全新虚拟镜像。以下关于虚拟系统的管理和配置,下列说法错误的是

A.根虚拟系统管理员是权限最大的管理员;B.根虚拟系统管理员可以创建子虚拟系统管理员;C.一个子虚拟系统管理员只能管理一个子虚拟系统;D.一个子虚拟系统只能有一个子虚拟系统管理员

正确答案是:D 你的答案是:此题得分:2


44

2

IP协议是将多个包交换网络连接起来,它在源地址和目的地址之间传送一种称之为数据包的东西。关于IP协议说法错误的是

A.各个局域网根据IP协议相互连接,最终构成覆盖全球的InternetB.UDP可以不通过网络层的IP数据包来传递信息;C.TCP必须通过网络层的IP数据包来传递信息;D.IP包分为头部和数据两部分

正确答案是:B 你的答案是:此题得分:2


45

2

动态主机配置协议DHCP是一个局域网的网络协议,使用UDP协议工作,以下不属于DHCP工作流程的是

A.广播寻找DHCP服务器;B.提供IP地址租用;C.拒绝IP租约;D.租约确认

正确答案是:C 你的答案是:此题得分:2


46

2

IPv6IETF设计的用于替代现行版本IP协议(IPv4)的下一代IP协议,下列哪一项不是IPv4IPv6过渡的技术

A.双协议栈;B.隧道技术;C.传输技术;D.附带协议转换器的网络地址转换器

正确答案是:C 你的答案是:此题得分:2


47

2

下列关于防火墙的描述,错误的是

A.防火墙最基础的两大功能是隔离访问控制B.防火墙可以抵御来自内部网络的攻击;C.防火墙系统的组合可以是硬件、软件或者是软硬件结合;D.最早的防火墙使用的是静态包过滤技术

正确答案是:B 你的答案是:此题得分:2


48

2

SSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议,关于SSL VPN描述正确的是

A.基于C/S架构;B.工作在传输层和应用层之间;C.加密后改变IPTCP报文头;D.访问控制基于会话层

正确答案是:B 你的答案是:此题得分:2


49

2

设有2条路由21.1.193.0/2421.1.194.0/24,如果进行路由汇聚,覆盖这2条路由的地址是

A.21.1.200.0/22B.21.1.192.0/23C.21.1.192.0/21D.21.1.224.0/20

正确答案是:C 你的答案是:此题得分:2


50

2

虚拟局域网(VLAN)是一组逻辑上的设备和用户,关于VLAN的说法错误的是

A.基于网络层的VLAN可以按协议划分,也可以按MAC地址划分;B.VLAN可以控制广播活动,提高网络安全性;C.VLAN可减少网络设备移动的开销;D.静态VLAN按照局域网交换机端口来定义VLAN成员

正确答案是:A 你的答案是:此题得分:2

这篇关于2020大学生网络安全知识总决赛NISP一级模拟题(10)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/500749

相关文章

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

sqlite3 相关知识

WAL 模式 VS 回滚模式 特性WAL 模式回滚模式(Rollback Journal)定义使用写前日志来记录变更。使用回滚日志来记录事务的所有修改。特点更高的并发性和性能;支持多读者和单写者。支持安全的事务回滚,但并发性较低。性能写入性能更好,尤其是读多写少的场景。写操作会造成较大的性能开销,尤其是在事务开始时。写入流程数据首先写入 WAL 文件,然后才从 WAL 刷新到主数据库。数据在开始

usaco 1.3 Mixing Milk (结构体排序 qsort) and hdu 2020(sort)

到了这题学会了结构体排序 于是回去修改了 1.2 milking cows 的算法~ 结构体排序核心: 1.结构体定义 struct Milk{int price;int milks;}milk[5000]; 2.自定义的比较函数,若返回值为正,qsort 函数判定a>b ;为负,a<b;为0,a==b; int milkcmp(const void *va,c

系统架构师考试学习笔记第三篇——架构设计高级知识(20)通信系统架构设计理论与实践

本章知识考点:         第20课时主要学习通信系统架构设计的理论和工作中的实践。根据新版考试大纲,本课时知识点会涉及案例分析题(25分),而在历年考试中,案例题对该部分内容的考查并不多,虽在综合知识选择题目中经常考查,但分值也不高。本课时内容侧重于对知识点的记忆和理解,按照以往的出题规律,通信系统架构设计基础知识点多来源于教材内的基础网络设备、网络架构和教材外最新时事热点技术。本课时知识

如何做好网络安全

随着互联网技术的飞速发展,网站已成为企业对外展示、交流和服务的重要窗口。然而,随之而来的网站安全问题也日益凸显,给企业的业务发展和用户数据安全带来了巨大威胁。因此,高度重视网站安全已成为网络安全的首要任务。今天我们就来详细探讨网站安全的重要性、面临的挑战以及有什么应对方案。 一、网站安全的重要性 1. 数据安全与用户隐私 网站是企业存储和传输数据的关键平台,包括用户个人信息、

机试算法模拟题 服务中心选址

题目描述 一个快递公司希望在一条街道建立新的服务中心。公司统计了该街道中所有区域在地图上的位置,并希望能够以此为依据为新的服务中心选址:使服务中心到所有区域的距离的总和最小。 给你一个数组positions,其中positions[i] = [left, right] 表示第 i 个区域在街道上的位置,其中left代表区域的左侧的起点,right代表区域的右侧终点,假设服务中心的位置为loca

【Python知识宝库】上下文管理器与with语句:资源管理的优雅方式

🎬 鸽芷咕:个人主页  🔥 个人专栏: 《C++干货基地》《粉丝福利》 ⛺️生活的理想,就是为了理想的生活! 文章目录 前言一、什么是上下文管理器?二、上下文管理器的实现三、使用内置上下文管理器四、使用`contextlib`模块五、总结 前言 在Python编程中,资源管理是一个重要的主题,尤其是在处理文件、网络连接和数据库

dr 航迹推算 知识介绍

DR(Dead Reckoning)航迹推算是一种在航海、航空、车辆导航等领域中广泛使用的技术,用于估算物体的位置。DR航迹推算主要通过已知的初始位置和运动参数(如速度、方向)来预测物体的当前位置。以下是 DR 航迹推算的详细知识介绍: 1. 基本概念 Dead Reckoning(DR): 定义:通过利用已知的当前位置、速度、方向和时间间隔,计算物体在下一时刻的位置。应用:用于导航和定位,

如何打造个性化大学生线上聊天交友系统?Java SpringBoot Vue教程,2025最新设计思路

✍✍计算机编程指导师 ⭐⭐个人介绍:自己非常喜欢研究技术问题!专业做Java、Python、微信小程序、安卓、大数据、爬虫、Golang、大屏等实战项目。 ⛽⛽实战项目:有源码或者技术上的问题欢迎在评论区一起讨论交流! ⚡⚡ Java实战 | SpringBoot/SSM Python实战项目 | Django 微信小程序/安卓实战项目 大数据实战项目 ⚡⚡文末获取源码 文章目录

【H2O2|全栈】Markdown | Md 笔记到底如何使用?【前端 · HTML前置知识】

Markdown的一些杂谈 目录 Markdown的一些杂谈 前言 准备工作 认识.Md文件 为什么使用Md? 怎么使用Md? ​编辑 怎么看别人给我的Md文件? Md文件命令 切换模式 粗体、倾斜、下划线、删除线和荧光标记 分级标题 水平线 引用 无序和有序列表 ​编辑 任务清单 插入链接和图片 内嵌代码和代码块 表格 公式 其他 源代码 预