网络工程师经典必考题目全部题_精品文档Word格式文档下载.doc
《网络工程师经典必考题目全部题_精品文档Word格式文档下载.doc》由会员分享，可在线阅读，更多相关《网络工程师经典必考题目全部题_精品文档Word格式文档下载.doc（353页珍藏版）》请在冰豆网上搜索。
A
PPPOE包含（）和（）两个阶段。
A发送和接收
BPPP验证和传输
C发现和PPP会话
D会话和传输
C
已知一台计算机A的IP地址为：
132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于（）。
AA类网
BB类网
CC类网
D类网
B
防火墙的安全控制功能不能工作在下面的哪一个部分（）
A.传输层
B.网络层
C.数据链路层
D.物理层
透明桥接主要工作在网络协议的哪一层。
A.第1层
B.第2层
C.第3层
D.第4层
1
目前普通用户一般采用哪种方式上网。
A.PPPOE拨号
B.WLAN
C.光纤直接入户
D.CableModem
一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（），问该C网络总共能提供（）个主机地址。
A.8,224
B.4,252
C.6,192
D.16,240
PPP认证方式有（）。
ACHECK
BCHAP
CRAP
DPAP
BD
多项选择题
防火墙安全控制技术主要有以下哪几种：
（）
A.包过滤
B.代理
C.状态检测
D.安全认证
ABC
防火墙的主要工作模式有：
A.协议转换
B.透明桥接
C.路由
D.NAT
BCD
计算机病毒的特征主要有（）
A.传染性
B.潜伏性
C.寄生性
D.触发性
ABCD
包过滤型防火墙工作在OSI网络参考模型的哪些层:
（）
A.物理层
B.数据链路层
C.网络层
D.传输层
CD
防火墙的基本特性有：
（）
A.内部网和外部网之间的所有网络数据流都必须经过防火墙
B.只有符合安全策略的数据流才能通过防火墙
C.防火墙自身应具有非常强的抗攻击能力
D.防火墙是绝对安全的
关于计算机病毒的特征描述，下列哪些是真的（）
A.计算机病毒是人为制造的具有破坏性的程序
B.计算机病毒的运行是非授权入侵
C.计算机病毒可以隐藏在可执行文件或数据文件中
D.计算机病毒是计算机自己生成的
VPN的组成部分有（）
A.客户机
B.传输介质
C.服务器
D.应用软件
VPN具有以下特点（）
A.降低成本
B.资料安全保密与可靠的传输
C.容易扩展
D.完全控制主动权
从宏观上讲，防火墙的主要功能有（）
A.创建一个阻塞点
B.隔离不同网络，防止内部信息的外泄
C.强化安全策略
D.有效审计和记录内、外网络上的漏洞
E.保障内网信息的绝对安全
4
3
目前防范应用的反病毒技术有（）。
A.特征码扫描法
B.虚拟执行技术
C.定期进行数据备份
D.文件实施监控技术
ABD
根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）。
A.网络型
B.文件型
C.引导型
D.寄生型
PPPOE包括两个阶段：
发现阶段与会话阶段。
A、正确
B、错误
是非选择题
防火墙是安全的。
A.正确
B.错误
地址翻译主要应用在两个方面：
1.网络管理员希望隐藏内部网络的IP地址；
2.内部网络的IP地址是私有的IP地址。
防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。
包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。
包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。
代理服务的实质是中介作用，它不允许内部网和外部网之间进行直接的通信。
代理服务是针对特定的服务而言的，不同的应用服务可以设置不同的代理服务器。
NAT的工作原理包括地址绑定、地址查找和转换、和地址解绑定。
木马病毒属于文件型病毒
VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输。
VPN从表面看是一种专用连接，但实际上是在共享网络上实现的。
IPSec协议可以设置为在两种模式下运行：
一种是隧道模式，一种是传输模式。
VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。
防火墙保护侧策略定义为：
一切未被允许的就是禁止的；
一切未被禁止的就是允许的。
A
计算机病毒的破坏行为主要有删除、修改文件，占用系统资源，非法访问进程，和系统瘫痪或者崩溃。
下列不属于使用防火墙的好处的是：
（）
A.过滤易受攻击的服务
B.控制访问网点系统
C.集中安全性
D.降低网络运行费用
E.增强保密，强化私有权
F.统计有关网络使用、滥用的记录
G.策略执行
VPN隧道协议有（）
A.PPTP
B.L2TP
C.IPSec
D.SocksV5
试题难度；
NAT的特点：
A.可以根据应用的需求限定允许内外网访问的节点
B.可以屏蔽内网的地址，保证内网的安全性
C.可以有选择地提供/拒绝部分跨网的应用服务
D.不能为基于TCP以外的应用很好地提供服务
代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。
计算机病毒的传播方法主要有：
通过不可移动的计算机硬件进行传播，通过移动存储设备来传播，通过计算机网络进行传播，通过点对点通信和无线通道传播。
ADSLMODEM不能激活，打一个电话或振一下铃就好了，其原因可能是（）。
A分离器损坏
Bmodem工作不稳定
C电话机有问题
D线路接触面氧化
网吧采用“IPoA＋HUB”组网，直接利用Modem的IPoA功能实现局域网与广域网互通，需要Modem具有NAT功能。
由于Modem一般处理能力有限，建议在这种情况下网吧规模不能过大，要控制在（）台计算机以下。
A16
B32
C64
D128
在Modem前安装分离器的作用是____。
A、将ADSL电话线路中的高频信号和低频信号分离
B、增加Modem的速率
C、属于Modem本身必需的部件
D、为骨干网线进行光电信号的转换
答
升级会员 