通信网络管理员高级题库.docx

通信网络管理员高级题库.docx

《通信网络管理员高级题库.docx》由会员分享，可在线阅读，更多相关《通信网络管理员高级题库.docx（47页珍藏版）》请在冰豆网上搜索。

通信网络管理员高级题库

通信网络管理员高级题库

一、填空题：

1、流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看出口流量曲线图、当前流量TOPN应用、用户流量排名、当前网络异常状况（包括DOS攻击、ARP欺骗等）等信息，直观了解当前网络运行状况。

2、SecBMS（网神流控）的作用是：

识别、统计、限制、记录。

3、DPI（DeepPacketInspect，深度包检测）是目前通过IP包来检测、识别和判断协议及应用（IP流）的最核心、最有效的技术手段。

4、DPI技术通过源IP地址、目的IP地址、源端口、目的端口以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。

5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑结构,独立计算路由；这种路由协议是OSPF。

6、决定局域网与城域网特性的三个主要的技术要素是网络拓朴、传输介质与介质访问控制方法

7、数据链路的管理包括数据链路的建立、维护和拆除。

8、以太网交换机的数据转发方式可以分为 直接交换、存储转发交换和改进的直接交换。

9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：

当局域网内有病毒大规模爆发时，网络管理员首先查看核心网络设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。

10、依据内蒙古电力公司信息系统运行考核办法，其中对本部本地应用子系统服务器发生业务不可用，且持续停机时间≥12小时，单机运行的应用子系统服务器持续停机时间≥24小时的故障将认定为一级故障。

11、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的分级管理，逐级负责制度。

12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的物理隔离，并只限单向传输，确保生产实时系统的安全运行。

13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司秘密，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工作秩序的信息。

14、各单位信息管理部门应按照最小访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。

15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成对称密码体制和非对称密码体制。

16、在操作系统中,不可中断执行的操作称为原语

17、在DOS模式下，向主机Bytes的Ping报文，具体命令ping–l3000–n100

18、网络反病毒技术主要有3种，它们是预防病毒技术、消除病毒技术和检测技术。

二、选择题

1、著名特洛伊木马“网络神偷”采用的是（A）隐藏技术。

A.反弹式木马技术

B.远程线程插入技术

C.ICMP协议技术

D.远程代码插入技术

2、第一个真正意义的宏病毒起源于（B）应用程序。

A.Word

B.Lotus1-2-3

C.Excel

D.PowerPoint

3、网络计时的同步是在哪一层完成的？

（C）

A.数据链路层

B.传输层

C.物理层

D.会话层

4、如果输入了一个路由器无法识别的命令，路由器将如何动作？

（B）

A.显示报错信息

B.试图将不正确命令解析为IP地址

C.试图执行命令集里相近的指令

D.无效的配置

5、DES算法的入口参数有3个：

Key、Data和Mode。

其中Key的实际长度为（D）位，是DES算法的工作密钥。

A.64

B.7

C.8

D.56

6、不支持双电源的防火墙是（B）

A.USG5110HSR

B.USG5120HSR

C.USG5150HSR

D.USG5530S

7、关于防火墙中特征库描述错误的是（D）

A.IPS特征库3000+

B.DPI特征库1200+

C.URL特征库6500万

D.URL热点库100万

8、关于防火墙中流控功能描述错误的是（D）

A.防火墙支持两级流控功能

B.防火墙支持两级连接数控制功能

C.防火墙支持流量带宽保证功能

D.防火墙最小限流级别为1kbps

9、关于防火墙中自定义过滤规则描述错误的是（A）

A.支持自定义AV特征

B.支持自定义IPS特征

C.支持自定义URL过滤规则

D.支持自定义DPI特征

10、关于防火墙中硬件描述错误的是（A）

A.USG2200支持电口Bypass卡

B.USG5100支持电口Bypass卡

C.USG5500支持电口Bypass卡

D.USG5500支持光口Bypass卡

11、TopIDP有那四大库（D）

A.攻击库、病毒库（流查杀）、规则库、应用识别库

B.攻击库、病毒库（文件查杀）、规则库、应用识别库

C.攻击库、病毒库（文件查杀）、URL过滤库、应用识别库

D.攻击库、病毒库（流查杀）、URL过滤库、应用识别库

12、下列选项中，TCP单边加速较适用的网络是（D）

A.专网

B.局域网

C.城域网

D.广域网

13、WEB安全产品所防护的对象是（D）

A.内网终端

B.网站

C.邮件服务器

D.FTP服务器

14、天融信SSL能提供全面的移动智能终端接入解决方案，其专门针对智能终端接入的VPN客户端产品叫什么？

（C）

A.AnyConnect客户端

B.EasyConnect客户端

C.TopConnect客户端

D.VRC客户端

15、TopAnalyzer关联分析类型属于。

（C）

A.流检测

B.状态机

C.包过滤

D.云查杀

16、TopAnalyzer适合哪种部署方式（A）

A.统一部署在一台服务器上

B.每个子系统部署在独立的服务器上

C.根据用户资源情况随意部署

D.公共模块子系统和安管子系统服务器组件部署在一台服务器上

17、TopAnalyer中通过什么功能可以查看历史事件？

（A）

A.事件实时监视

B.事件查询

C.监视仪表盘

D.报表

18、HTTP上传下载文件的行为能够被审计吗？

（B）

A.部分能

B.支持

C.不支持

D.视情况而定

19、可以只审计被监听主机的上行数据么？

（B）

A.部分可以

B.不可以

C.可以

D.不确定

20、TopFlow应用协议识别率达到（D）以上；识别协议种类达到（）种；

A.80%，400种

B.90%，600种

C.95%，700种

D.99%，700种

21、TopFlow旁路模式下支持的功能包括（D）

A.带宽保障

B.带宽限速

C.流量管理

D.流量分析

22、TopFlow和上网行为管理有何区别（B）

A.两个产品既有交叉又有互补

B.TopFlow更偏重于识别和管控，ACM更偏重于对内容的审计

C.即时通信方面TopFlow只能监控到帐号信息，不能查看内容；而ACM输入帐号密码可以看到内容

D.TF的应用设别比ACM精准和全面

23、TopFlow能支持的部署模式有（D）

A.路由

B.桥接

C.旁路

D.桥接、旁路混合模式

24、TopDesk准入认证支持哪些类型的交换机？

（B）

A.不支持标准802.1X协议

B.支持标准802.1X协议

C.非标准802.1X协议

D.无需交换机支持

25、设备监控策略能控制哪些USB设备？

（D）

A.U盘

B.移动硬盘

C.USB键盘

D.USB光驱

26、共享监视策略能监视哪些操作？

（B）

A.新建

B.删除

C.修改

D.查看

27、主机防火墙策略支持哪些控制规则？

（C）

A.包过滤

B.URL过滤

C.进程通讯

D.内外网切换

28、天融信漏洞扫描目前有几种型号（D）

A.1

B.2

C.3

D.4

29、天融信漏洞扫描系统最高端的型号是哪款（D）

A.TSC-7214

B.TSC-7324

C.TSC-7424

D.TSC-7524

30、天融信漏洞扫描最低端的产品型号（B）

A.TSC-7214

B.TSC-7324

C.TSC-7424

D.TSC-7524

31、终端虚拟化系统（A）有哪几部分组成？

A.TVS客户和TVS管理服务器端

B.TVS客户端、TVS管理服务器、AC网关

C.TVS客户端、TVS管理服务器、VPN网关

32、终端虚拟化系统的功能包括（C）

A.数据备份与还原

B.可采用多种加密算法对终端数据进行加密

C.网络以及外设访问控制

33、TopApp产品策略定义中，优先级设置的范围是（A）

A.0-5

B.1-10

C.0-7

D.1-8

34、下列哪些选项是天融信备份存储系统的特色功能（A）

A.数据备份

B.支持国产数据库

C.支持实时备份

D.支持业务容灾

35、客户需要对数据进行实时备份，并且要求实现业务高可用，应选择哪款产品（D）

A.天融信备份存储系统

B.天融信容灾系统

C.天融信网络存储和管理系统

D.天融信跨平台备份系统

36、客户没有多余设备，想对自己的生产数据进行策略性备份，应选择哪款产品（D）

A.天融信备份存储系统

B.天融信容灾系统

C.天融信网络存储和管理系统

D.天融信跨平台备份系统

37、客户服务器比较多，存储空间不足，应选择哪款产品（A）

A.天融信备份存储系统

B.天融信容灾系统

C.天融信网络存储和管理系统

D.天融信跨平台备份系统

38、现阶段防御DdoS产品单台最大可防御多少（C）Gbps

A.4Gbps

B.10Gbps

C.20Gbps

D.40Gbps

39、防御DdoS产品CC防护有几种方法（B）

A.4

B.5

C.6

D.7

40、在配置成对的VPN网关时，关于证书描述正确的是（C）。

A.本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证

B.双方证书中携带着通信所需的会话密钥

C.交换证书的目的是获取对方的公钥

D.本VPN网关证书中必须包含对方VPN网关的公开信息

41、状态检测技术在（D）上实现防火墙功能。

A.链路层

B.网络层

C.传输层

D.会话层

42、可以把TAW设备监听到的数据外发出来，供别的系统接收么？

（C）

A.部分可以

B.不可以

C.可以

D.不确定

43、TA-W磁盘备份是将文件备份到什么地方？

（C）

A.数据库

B.光盘

C.本地

D.ftp服务器

44、天融信负载均衡系统不包括以下哪项功能（D）

A.链路负载均衡

B.服务器负载均衡

C.带宽智能均分

D.TCP加速

45、TopApp系列产品在选型时最主要关注那项指标（A）

A.用户数

B.带宽、并发

C.CPU、内存

D.接口规格，接口数量

46、在运行windows98的计算机中配置网关，类似于在路由器中配置（B）

A.直接路由

B.默认路由

C.动态路由

D.间接路由

47、路由器A串口0配置如下

interfaceserial0

link-protocolppp

ppppaplocal-userhuaweipasswordsimplequidway

ipaddress

路由器B串口及全局配置如下

local-userhuaweiservice-typeppppasswordsimplequidway

!

interfaceserial0

link-protocolppp

pppauthentication-modepap

ipaddress

当两台路由器串口0相连时，两台路由器是否可以连接到对端（A）

A.能

B.不能

48、ISDNB信道速率是（B）

A.16kbps

B.64kbps

C.144kbps

D.2048kbps

参考知识点：

综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。

ISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）。

BRI的B信道速率为64Kbps,用于传输用户数据。

D信道的速率为16Kbps，主要传输控制信号。

在北美和日本，ISDN的主速率接口（PRI）提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。

而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64KbpsD信道，总速率可达2.048Mbps。

我国电话局所提供ISDNPRI为30B+D

49、BGP是在（D）之间传播路由的协议

A.主机

B.子网

C.区域

D.自治系统

50、衡量路由算法好坏的原则不包括（C）

A.快速收敛性

B.灵活性，弹性

C.拓扑结构先进

D.选径是否是最佳

51、对路由器A配置RIP协议，并在接口S0（IP地址为，在全局配置模式下使用的第一条命令是：

（A）

A.rip

B.rip

C.network

D.network

52、位于DMZ区服务器备份前需在防火墙上打开的端口号是（A）

A.13724端口

B.80端口

C.13725端口

D.9081端口

53、计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由（D）发布。

A.各省计算机管理监察机关

B.国务院

C.各省人民政府公安机关

D.公安部计算机管理监察部门

54操作系统中,"死锁"的概念是指（C）

A.程序死循环

B.硬件发生故障

C.两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源

D.系统停止运行

55.为解决某一特定问题而设计的指令序列称为（C）

A.文档

B.语言

C.程序

D.系统

56、用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。

为了防止这种情况发生，应采用（A）

A.数字签名技术

B.消息认证技术

C.数据加密技术

D.身份认证技术

57.关系数据库管理系统DBMS 所管理的关系是（B）。

A.一个DBF文件

B.若干个二维表

C.一个DBC文件

D.若干个DBC文件

58、在SQL查询时，使用WHERE子句指出的是（C）。

A.查询目标

B.查询结果

C.查询条件

D.查询视图

59、关系数据模型通常由三部分组成，它们是（B）

A.数据结构，数据通信，关系操作

B.数据结构，关系操作，完整性约束

C.数据通信，关系操作，完整性约束

D.数据结构，数据通信，完整性约束

60、软件设计一般分为总体设计和详细设计，它们之间的关系是（A）

A.全局和局部

B.抽象和具体

C.总体和层次

D.功能和结构

61、从网络高层协议角度，网络攻击可以分为（B）

A.主动攻击与被动攻击

B.服务攻击与非服务攻击

C.病毒攻击与主机攻击

D.浸入攻击与植入攻击

62、下面的（C）加密算法属于对称加密算法。

A.RSA

B.DSA

C.DES

D.RAS

63、在cisco2950的交换机上启用VTP修剪，以下哪个VLAN不可以被修剪掉？

（B）

A.VLAN0  

B.VLAN1  

C.VLAN1000  

D.VLAN1001

64、一个路由器的路由表通常包含（C）

A.目的网络和到达该目的网络的完整路径

B.所有目的主机到达和到达该目的的主机的完整路径

C.目的网络和到达该目的的网络路径上的下一个路由器的IP地址

D.互联网中能有路由器的IP地址

65、文件传输服务中，客户机和服务器之间利用以下哪个连接？

（B）

A.TCP

B.FTP

C.POP3

D.SMTP

66、在计算机网络系统中广泛使用的对称型加密算法是（A）

A.DES

B.RSA

C.MD5

D.SHS

67、IP地址为，子网掩码为,IP地址的哪一部分表示主机号？

（C）

A.205      

C.86         

68、假设一个主机的IP地址为，而子网掩码为，那么该主机的子网号为。

（A）

B.121      

C.5           

D.168

69、I.430、Q.921、Q.931都是ITU-T制订的ISDN业务规范。

（A）

A.正确

B.错误

70、如下图所示组网图中，假设各主机上默认网关配置正确。

具体配置如下。

路由器A的配置：

  Currentconfiguration

  !

    sysnameRouterA

    frswitching

  !

  interfaceEthernet0

    ipaddress

  !

  interfaceSerial0

    link-protocolfr

    frinterface-typeDCE

    frdlci100

    ipaddress

  !

  iproute-static

  !

return

路由器B的配置：

  Currentconfiguration

  !

    version1.4.1

    sysnameRouterB

  !

  interfaceEthernet0

    ipaddress

  !

  interfaceSerial0

    clock-selectDTECLK1

    link-protocolfr

    ipaddress

  !

  quit

  iproute-static

  !

return

则结论PcA可以ping通PcB是否正确？

（A）

A．正确

B．错误

71、配置备份中心的目的是（B）

A、增加网络带宽

B、提高网络可用性

C、降低网络传输费用

D、防止数据传输意外中止

72、X.25作为国际通用标准的广域网协议，内置的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞吐率很低，包时延较大，故不适于在质量差的信道上传输数据，这种说法正确吗？

（B）

A.True

B.False

73、ATM是一种面向链接的技术，为在交换式WAN或LAN主干网高速传输数据提供了通用的通信机制（A）

A、TRUE

B、FALSE

74、PPP协议中，（C）主要用于协商在该数据链路上所传输的数据包的格式与类型

A、链路控制协议（LCP）

B、PPP扩展协议

C、网络层控制协议族（NCPS）

D、PAP、CHAP协议

75、下列模式中，能够给出数据库物理存储结构与物理存取方法的是（A）

A、内模式

B、外模式

C、概念模式

D、逻辑模式

76、linux操作系统中有用户user1和user2，同属于users组。

在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有（B）权限。

A.744 

B.664 

C.646

D.746

77、下列不是Linux系统进程类型的是（D）。

A.交互进程

B.批处理进程

C.守护进程

D.就绪进程

78、在linux操作系统中,若计算机的内存为128MB，则交换分区的大小通常是（C）。

A.64MB

B.128MB

C.256MB

D.512MB

79、下面哪个不是WindowsNT/2000/XP/03的三个关键启动文件（D）

C.ntldr

80、WinXP/03系统，本地管理密码保存在（A）

A.WINDOWS\system32\config\sam

B.\WINDOWS\system\config\sam

C.WINNT\system32\config\sam

D.\WINNT\system\config\sam

81、在AIX操作系统下服务器在安装备份软件之前，首先应检查服务器上的目录系统（）文件系统空间至少空闲大于1G以上。

在给主机安装备份软件之前，应该先配置备份服务器和该主机的（）文件，编辑该文件的目的是将各备份主机的IP地址和主机名称加入到主机解析列表中；（B）

A./opt;/etc/hosts

B./usr;/etc/hosts

C./usr;/rhosts

D./tmp;/home

82、为将当前运行的配置复制到TFTP服务器上，需要哪个命令（A）

A.copyrunning-configtftp

B.copystartup-configtftp

C.copytftprunning-config

D.copytftpstartup-config

83、使能轮询DCC的命令是（D）

A.dialer-rule

B.acl

C.dialer-group

D.dialerenable-circular

84、因为在生成路由表过程中，OSPF协议需要进行复杂的SPF算法来计算网络拓扑结构，所以相对于距离矢量路由选择协议来说，它需要更大的开销，更多的延迟，更高的CPU占用率。

（B）

A.true

B.false

85、无类路由协议路由表表目为三维组，其中不包括（B）

A.子网掩码

B.源网络地址

C.目的网络地址

D.下一跳地址

86、OSI代表（D）

A.OrganizationforStandardsInstitute

B.OrganizationforInternetStandards

C.OpenStandardsInstitute

D.OpenSystemsInterconnection

87、PPP验证成功后，将由Authenticate阶段转入什么阶段（C）

A.Dead      

B.Establish   

C.Network      

D.Terminate

88、在七十年代末，国际标准化组织ISO提出了开放系统互连参考模型。

协议分层大大简化了网络协议的复杂性，在OSI7层模型中，网络层的功能主要是（C）

A.在信道上传输原始的比特流                     

B.加强物理层数据传输原始比特流的功能并且进行流量调控

C.确定数据包从源端到目的端如何选择路由     

D.确保到达对方的各段信息正确无误

89、路由器的数据连路层收到报文的MTU大于该路由器将要发出接口的最大MTU时，采取的策略是（B）

A.丢掉该分组

B.将该分组分片

C.向源路由器发出请求，减小其分组大小

D.直接转发该分组

90、当路由器接收的IP报文的TTL值等于