通信网络管理员高级理论题库.docx
《通信网络管理员高级理论题库.docx》由会员分享，可在线阅读，更多相关《通信网络管理员高级理论题库.docx（27页珍藏版）》请在冰豆网上搜索。
通信网络管理员高级理论题库
通信网络管理员操作题库（高级）
一、多选专业题
1三个纳入是指（）ABC
A-将信息安全纳入公司安全生产管理体系
B-将等级保护纳入信息安全日常管理中
C-将信息安全纳入信息化工作中
D-将信息安全纳入绩效考核中
2动态令牌产品包含哪些？
（）ABCD
A-K5
B-K8
C-手机动态令牌
D-短信动态令牌
3FW&UTM产品的共同点是什么？
（）AD
A-操作系统相同
B-硬件平台相同
C-产品功能相同
D-产品资质相同
4以下关于DTE的说法的正确的是（）AC
A-DTE是指数据终端设备
B-DTE是指数据电路终接设备
C-DTE可以是计算机或计算机终端，也可以是其它数据终端
D-DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元
5下面对路由器的描述正确的是（交换机指二层交换机）（）ADE
A-相对于交换机和网桥来说，路由器具有更加复杂的功能
B-相对于交换机和网桥来说，路由器具有更低的延迟
C-相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发功能
D-路由器可以实现不同子网之间的通信，交换机和网桥不能
E-路由器可以实现虚拟局域网之间的通信，交换机和网桥不能
6下列关于地址转换的描述,正确的是（）ADE
A-地址转换解决了因特网地址短缺所面临问题
B-地址转换实现了对用户透明的网络外部地址的分配
C-使用地址转换后,对IP包加长,快速转发不会造成什么影响
D-地址转换内部主机提供一定的隐私
E-地址转换使得网络调试变得更加简单
7关于IP报文头的TTL字段，以下说法正确的有（）BC
A-TTL的最大可能值是65535
B-在正常情况下，路由器不应该从接口收到TTL=0的报文
C-TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽
D-IP报文每经过一个网络设备，包括Hub、LANSWITCH和路由器，TTL值都会被减去一定的数值
8关于DLCI叙述正确的是（）BCD
A-DLCI是本地接口
B-DLCI是由DCE侧分配
C-用户可用的DLCI范围是16－1007
D-不同的物理接口可以配置相同的DLCI
E-相同的物理接口可以配置相同的DLCI
9路由项10.0.24.0/21由哪几条子网路由聚合而来（）AC
A-10.0.0.25/16
B-10.0.0.23/16
C-10.0.0.26/16
D-10.0.0.22/16
10以下关于RIP路由聚合的说法正确的是（）BCD
A-RipV1默认支持路由聚合，需要时可以关闭路由聚合功能
B-华为Quidway系列路由器RIPv2的实现可以关闭路由聚合功能
C-RipV1不支持子网路由聚合到一个非自然子网路由
D-RipV2支持子网路由聚合到一个非自然子网路由
11以下说法哪些是正确的（）CD
A-如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中。
B-路由优先级与路由权值的计算是一致的
C-路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性。
D-动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的。
12局域网中的一台PC机，其IP地址为10.10.10.1，掩码为255.255.224.0，则主机在完成下面的（）动作中，有可能用到ARP协议。
BCDE
A-从PC机Ping目的地址：
127.0.0.1
B-从PC机Ping目的地址：
10.10.20.1
C-从PC机Ping目的地址：
10.10.30.1
D-从PC机Ping目的地址：
10.10.40.1
E-从PC机Ping目的地址：
129.0.0.1
F-从PC机Ping目的地址：
224.0.0.1
13DTE可以在（）虚电路区间发起呼叫AD
A-双向信道区间
B-永久虚电路区间
C-单向呼入信道区间
D-单向呼出信道区间
单向呼出信道区间：
DTE可发起呼叫
单向呼入信道区间：
DCE可发起呼叫
双向信道区间：
DTE、DCE均可发起呼叫
14RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？
（）ACD
A-对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项
B-对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值
C-对本路由表中已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值
D-对本路由表中已有的路由项，当发送报文的网关相同时，只要度量值有改变，一定会更新该路由项的度量值
15作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：
（）AB
A-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。
B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由；
C-单个区域不能包含没有物理链路的两个区域边界路由器。
D-虚链路可以穿越stub区域。
16在路由器中，使用V.24规程有?
ABCD
A-WAN
B-AUX
C-8AS
D-CONSOLE
17路由环路问题的解决方法包括：
（）ACE
A-采用水平分割
B-加快路由更新报文的发送频率
C-路由保持
D-配置静态路由
E-定义路由权的最大值
18在共享DCC配置方式下，若本端需要接收呼叫，则必须在本端的物理接口上进行如下配置，以便确定是针对哪个拨号接口的入呼叫。
（）AC
A-封装PPP
B-封装HDLC
C-配置PPP验证
D-配置EXEC验证
19在cisco网络设备中使用命令erasestartup-config可以清除以下哪些信息？
（）ABCD
A-VLAN号
B-VTP模式
C-端口所属的VLAN
D-VTP的修订号
20下面哪些是ACL可以做到的（）ABC
A-允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1
B-不让任何主机使用Telnet登录
C-拒绝一切数据包通过
D-仅允许某个用户从外部登录，其他用户不能这样做。
21下面有关NAT叙述正确的是（）ABD
A-NAT是英文地址转换的缩写，又称地址翻译
B-NAT用来实现私有地址与公用网络地址之间的转换
C-当内部网络的主机访问外部网络的时候，一定不需要NAT
D-地址转换的提出为解决IP地址紧张的问题提供了一个有效途径
22作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：
（）AB
A-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。
B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由。
C-单个区域不能包含没有物理链路的两个区域边界路由器。
D-虚链路可以穿越stub区域。
23帧中继LMI一般占用哪几个DLCI（）（用户接口上最多支持1024条，用户可用的为16—1007）AD
A-0
B-16
C-1007
D-1023
24PPP协议族中,哪个协议提供了对网络层的支持（）AC
A-IPCP
B-LCP
C-IPXCP
D-SNA
25某单位路由器防火墙作了如下配置:
firewallenable
acl101
rulepermitipsource202.38.0.00.0.0.255destination10.10.10.100.0.0.255
ruledenytcpsource202.38.0.00.0.0.255destination10.10.10.100.0.0.255destination-portgreater-than1024
ruledenyipsourceanydestinationany
端口配置如下:
interfaceSerial0
ipaddress202.38.111.25.255.255.255.0
link-protocolppp
firewallpacket-filter101in
interfaceEthernet0
Ipaddress10.10.10.1255.255.255.0
内部局域网主机均为10.10.10.0255.255.255.0网段,以下说法正确的是
（本题假设其它网络均没有使用acl）（）AE
A-外部主机202.38.0.50可以PING通任何内部主机
B-内部主机10.10.10.5,可任意访问外部网络资源
C-内部任意主机都可以与外部任意主机建立TCP连接
D-外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E.外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号
大于1024的TCP连接
26下面对我国广泛使用的DDN网络描述正确的是什么（）ABCD
A-DDN线路使用简便，覆盖面广
B-DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性
C-DDN相对于分组交换网络来说，线路费用较高
D-DDN专线被广泛用于企业网互连，专线internet接入
27国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是（）ABC
A-10.0.0.0/8
B-172.16.0.0/12
C-192.168.0.0/16
D-224.0.0.0/8
28下列哪些接口可作逻辑通道（）ABC
A-X.25
B-帧中继
C-dialer
D-同/异步串口
29下面接口为物理接口的有（）BCEG
A-dialer
B-语音接口
C-serial口
D-子接口
E-CE1/PRI接口
F-虚拟接口模板
G-ISDNBRI接口
H-备份中心逻辑通道
30以下协议技术中，采用面向连接方式进行通信的有（）BD
A-IP
B-X.25
C-Ethernet
D-Frame-relay
31配置DCC的目的是为了实现按需拨号，即只在有数据要发送的时候才开始拨号建立
连接，所以要配置一个开始拨号的触发条件的命令是（）CD
A-acl
B-dialerenable-circular
C-dialer-group
D-dialer-rule
32信息安全监视及管理平台的组织架构划分为（）ACD
A-数据采集层
B-数据分析层
C-数据管理层
D-表示层
33防火墙IPSECVPN特性支持哪些支持（）ABCD
A-IPSECVPN热备功能
B-支持IPSECVPN隧道化功能
C-支持IKEV2和基于域名的协商功能
D-支持手机、PAD上自带的IPSECVPN软件进行连接
34中低端防火墙用户管理的单点登录功能描述正确的有（）AD
A-防火墙可以和AD服务器做单点登录
B-防火墙可以和LDAP服务器做单点登录
C-防火墙可以和Radius服务器做单点登录
D-防火墙可以和TSM服务器做单点登录
35中低端防火墙中关于多出口链路组网描述正确的有（）ABCD
A-支持ECMP和WCMP功能
B-支持智能选路功能
C-支持源去源回功能
D-支持基于应用层的智能选路功能
36中低端防火墙中用户认证功能描述正确的有（）ABCD
A-用户认证策略包括本地认证以及AD\LDAP\Radius\TSM服务器联动认证
B-支持自定义Potal认证页面
C-用户认证后可重定向到指定的URL页面
D-在WEB界面上可以看到用户上下线时间，以及用户上下线流量统计
37下列哪些属于国家商用密码产品的资质（）ABCD
A-商用密码产品生产定点单位证书
B-商用密码产品销售许可证
C-商用密码产品型号证书
D-计算机信息系统安全专用产品销售许可证
38流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看（）。
ABCD
A-出口流量曲线图
B-当前流量TOPN应用
C-用户流量排名
D-当前网络异常状况
39流量控制设备的作用是（）。
ABCD
A-识别
B-统计
C-限制
D-记录
40DPI技术通过（）以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。
ABCD
A-源IP地址
B-目的IP地址
C-源端口
D-目的端口
41决定局域网与城域网特性的三个主要的技术要素是（）。
ACD
A-网络拓朴
B-链路层协议
C-传输介质
D-介质访问控制方法
42数据链路的管理包括数据链路的（）。
ABD
A-建立
B-维护
C-呼叫
D-拆除
43内蒙古电力集团公司信息系统安全工作实行公司统一领导下的（）制度。
AC
A-分级管理
B-领导管理
C-逐级负责
D-一级负责
44电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的（），确保生产实时系统的安全运行。
BD
A-逻辑隔离
B-物理隔离
C-双向传输
D-单向传输
45根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成（）。
AD
A-对称密码体制
B-公开秘钥
C-私有秘钥
D-非对称密码体制
46网络反病毒技术主要有3种，它们是（）。
BCD
A-追踪病毒技术
B-预防病毒技术
C-消除病毒技术
D-检测技术
47上网行为管理对于企业单位的流量控制的优点是（）。
ABCD
A-流量控制
B-从网络行为控制角度来规范员工上网行为
C-利用网桥或者旁路方式接入
D-不改变原有网络结构
48安全隔离网闸的功能概述正确的是（）。
BCD
A-安全隔离网闸直接转发IP包
B-安全隔离网闸的安全性体现在链路层断开
C-直接处理应用层数据，对应用层数据进行内容检查和控制
D-网络之间交换的数据都是应用层的数据
49安全隔离网闸两种架构分别是（）。
BD
A-双主机的1+1结构
B-双主机的2+1结构
C-三主机的两系统结构
D-三主机的三系统结构
502+1的安全隔离网闸的硬件设备组成是（）。
ABD
A-外部处理单元
B-内部处理单元
C-协议转换单元
D-隔离安全数据交换单元
51关于三系统结构的安全隔离网闸硬件设备组成，说法正确的是（）。
ABCD
A-外部处理单元（外端机）
B-内部处理单元（内端机）
C-仲裁处理单元（仲裁机）
D-各单元间采用隔离安全数据交换单元
52通信子网与资源子网的描述正确的是（）。
AC
A-通信子网由传输线和交换单元两部分组成，其主要功能是把消息从一台主机传输到另一台主机
B-通信子网由传输线组成，不包括交换单元
C-资源子网是各种网络资源的集合，其主要功能是计算机的信息交流和资源共享
D-资源子网是共享网，不提供计算机的信息交流
53网络端口一般按协议类型分为（）。
BD
A-PING
B-TCP端口
C-ICMP
D-UDP端口
54关于DHCP的描述，正确的是（）。
AC
A-DHCP是动态主机配置协议，计算机用来获得配置信息的协议
B-静态协议，计算机用来获得配置信息的协议
C-DHCP容许给某一计算机赋以IP地址而不需要管理者在服务器数据中配置有关该计算机信息
D-DHCP是动态网络管理协议
55新购置的计算机和重新安装操作系统的计算机，在接入单位的局域网时，应进行下列哪些操作，方可投入正式运行（）。
ABD
A-安装公司统一使用的网络版杀毒软件
B-通过Windows的Update进行系统升级
C-安装windows7操作系统
D-操作系统漏洞打补丁
56信息系统安全保护的目标是（）。
ABCD
A-保障信息设备、设施的安全和运行环境的安全
B-保障计算机网络和信息系统功能的正常发挥
C-保障信息的安全
D-维护信息系统的安全运行
57公司信息网与互联网出口的相关规定是（）。
ABCD
A-公司统一规划
B-公司统一连接
C-实行有限出口管制原则
D-各单位不得采用任何形式私自联网
58内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法的制定目的和依据是（）。
ABCD
A-加强公司信息系统安全保护
B-预防和控制计算机病毒感染和扩散
C-保障公司信息系统的正常运行，促进公司信息化应用与发展
D-根据国家公安部《计算机病毒防治管理办法》，并结合公司信息系统实际情况制定
59内蒙古电力公司选用的是统一的趋势科技网络版防病毒软件，登录网络版防病毒控制台后发现无法更新病毒码，可能是哪些原因造成的（）。
ABD
A-网络故障
B-控管中心服务器故障
C-个人操作故障
D-本地控管代理故障
60趋势杀毒客户端的处理病毒的过程是（）。
ABD
A-趋势杀毒客户端实时监控系统
B-发现病毒后先进行清除处理，如可清除即直接清除
C-未能清除的将感染病毒文件直接删除
D-未能清除的将感染病毒文件上传到趋势服务器中隔离
61计算机网络需要哪几方面的安全性（）。
ABC
A-保密性，计算机中的信息只能授予访问权限的用户读取
B-数据完整性，计算机系统中的信息资源只能被授予权限的用户修改
C-可利用性，具有访问权限的用户在需要时可以利用计算机系统中的信息资源得到密文
D-可靠性
二、多选相关题
1信息系统安全管理是良好运行的前提，绝不仅仅是一个技术问题，必须高度重视。
因此要统一纳入公司的信息安全生产体系，必须遵循的原则方针是（）。
ABD
A-统一领导、统一规划、统一标准、统一组织建设
B-谁主管、谁负责、联合防护、协同处置
C-安全为主、预防为辅
D-安全第一、预防为主、管理与技术并重、综合防范
2信息网络系统运行管理包括哪些内容（）。
ABD
A-信息网络系统平台的安全操作
B-信息网络系统平台的运行维护
C-安全为主、预防为辅
D-网络用户的管理
3《内蒙古电力信息网络用户管理规定》中规定任何单位和个人不得从事危害计算机信息网络安全活动，包括（）。
ABCD
A-未经允许，进入信息网络或者使用信息网络资源
B-未经允许，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加
C-未经允许，擅自设置代理服务，DHCP服务、DNS服务等影响系统正常运行
D-盗用并乱设IP地址，扰乱网络资源的正常分配和使用
4《内蒙古电力信息网络用户管理规定》中规定任何单位和个人不得从事危害计算机信息网络安全活动，包括（）。
ABCD
A-盗用其他用户身份及密码，进入信息系统对系统进行非法操作
B-使用黑客软件攻击信息网络、服务器系统、数据库系统等构成信息系统的所有软硬件资源
C-扫描服务器和网络设备端口
D-发送邮件广告及邮件炸弹
5内蒙古电力（集团）有限责任公司信息系统安全管理规定制定的目的和根据是（）。
ABCD
A-加强公司计算机信息系统的安全管理
B-促进公司信息化建设的健康发展
C-保障电网的安全稳定运行和公司的正常生产经营管理
D-根据《中华人民共和国计算机信息系统安全保护条例》等国家和上级单位的有关法律法规、标准规范，结合公司信息系统的实际情况制定本规定
6违反内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法，有哪些情形之一的，根据所造成的后果给予相应处罚和通报批评（）。
ABCD
A-使用计算机单位未按规定安装防病毒软件并进行计算机病毒检测，造成不良后果的
B-发生计算机病毒不及时采取措施，致使计算机网络受到病毒感染，造成系统重要信息丢失或系统瘫痪的
C-故意制造、传播、复制计算机病毒的
D-拒绝安装杀毒软件或以各种方式私自卸载杀毒软件的
7交换机和路由器各自的实现原理是（）。
ABC
A-路由器可以进行路由转发，连接两个不同网段，为两段做翻译
B-交换机不可以进行路由转发，连接数个相同网段的不同主机，减少网内冲突，隔离冲突域
C-路由器不可以转广播包，可以隔离广播域
D-交换机可以进行路由转发，连接数个不同网段的不同主机
8《内蒙古电力（集团）有限责任公司信息系统安全管理规定》中确定的本单位信息安全责任是（）。
ABCD
A-内蒙古电力信通中心负责公司信息系统安全体系建设和安全技术保障工作
B-负责公司本部信息系统安全措施的实施和日常运行维护工作
C-负责防病毒袭扰的技术管理工作
D-负责非法上网的社会性问题的监控和处理
9《内蒙古电力（集团）有限责任公司信息系统安全管理规定》中对电网实时信息系统与管理信息系统之间链接有何要求是（）。
AC
A-电网实时信息系统与管理信息系统之间链接必须实行可靠的、安全的物理隔离
B-电网实时信息系统与管理信息系统之间链接必须实行可靠的、安全的逻辑隔离
C-并只限单向传输，确保生产实时系统的安全运行
D-允许双向传输
10查信息安全应急体系的建设情况，应从哪几方面着手（）。
ABCD
A-检查信息系统非正常停运及信息关键设备故障应急处理预案
B-检查是否有健全的信息应急处置的组织体系、技术保障措施和后勤保障措施
C-检查运行维护人员对应急预案的掌握情况
D-检查运行维护单位对信息系统重特大事故的快速反映和恢复能力。
能否满足快速反应要求，是否进行过实际演练
11查缆线布放，主要从以下几个方面着手（）。
ABCD
A-机架内所布放的各种缆线（包括电源线、接地线、通信线缆等）规格符合设计规定，技术指标应符合设计要求
B-接地线颜色应统一，应与电源线颜色有明显区别。
机架接地线必须通过压接式接线端子与机房接地网的接地桩头连接，连接后接地桩头应采取防锈措施处理
C-同轴电缆成端后缆线预留长度应整齐、统一。
电缆各层开剥尺寸应与电缆头相应部分相匹配。
电缆芯线焊接应端正、牢固，焊剂适量，焊点光滑、不带尖、不成瘤形。
电缆剖头处加装热缩套管时，热缩套管长度应统一适中，热缩均匀。
同轴电缆插头的组装配件应齐全、位置正确、装配牢固
D-机架内各种缆线应使用活扣扎带统一编扎，活扣扎带间距为10到20cm，编扎后的缆线应顺直，松紧适度，无明显扭绞
12业务操作员安全责任有哪些?
（）ABCD
A-严格执行系统操作规程
B-严格执行运行安全管理制度
C-不得向他人提供自己的操作密码
D-及时向系统管理员报告系统各种异常事件
三、判断基础题
1对于变更等服务流程，要对应的几个子流程关闭后，才能关闭整个服务申请。
（）正确
2涉及缺陷、变更等流程不一定会触发工单操作。
（）错误
3操作系统把刚输入的数据或程序存入RAM中，突然断电后重新启动，这些数据可以得到保存。
（）错误
4ERP是一套现代化的企业管理思想和理念。
它的最终目的是为了将企业业务数字化，借助软件功能开展日常工作，最终达到以数据说话的目的。
（）
升级会员 