通信网络管理员中级理论题库文档格式.docx

1、A-防火墙技术B-入侵检测技术C-加密技术D-备份技术6通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（ ） AA-22B-445C-1434D-1357信息网络安全风险评估的方法（ ） AA-定性评估与定量评估相结合B-定性评估C-定量评估D-定点评估8在 OSI 参考模型的物理层中没有定义下面的哪一个？（ ） AA-hardware addressesB-bitstream transmissionC-voltage levelsD-physical interface9TopFlow 可靠性方面包括（ ）功能 AA- 开机 bypassB- 关机 bypassC-断电 bypas

2、sD-双OS系统10终端虚拟化产品的作用，正确的选项为（ ） CA-实现多业务网络间的网络隔离B-实现终端不同业务系统数据的隔离C-保障终端计算机数据安全11关于云加速系统描述正确的是（ ） AA-是一款必须和加速设备配对使用的加速软件B-是一款硬件产品C-是一款安装在服务器上的软件，加速服务器对外发布业务D-是一款安全操作系统12DES算法属于加密技术中的（ ）。A-对称加密B-不对称加密C-不可逆加密D- 以上都是13HTTPS是一种安全的 HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文。A-SSH UDP的 443 端口B-SSL、TCP的 443 端口C-SSL、UD

3、P的 443 端口D-SSH TCP的 443 端口14访问控制是指确定（ ）以及实施访问权限的过程。A-用户权限B-可给予哪些主体访问权利C-可被用户访问的资源D-系统是否遭受入侵15实现VPN的关键技术主要有隧道技术、加解密技术、 （）和身份认证技术。 DA-入侵检测技术B-病毒防治技术C-安全审计技术D-密钥管理技术16数字签发功能不包括（ ） BA-防止发送方的抵赖行为B-接收方身份确认C-发送方身份确认D-保证数据的完整性17在公开密钥体制中，加密密钥即（ ） DA-解密密钥B-私密密钥C-私有密钥D-公开密钥18网络监听是（ ） BA-远程观察一个用户的计算机B-监视网络的状态、传

4、输的数据流C-监视PC系统的运行情况D-监视一个网站的发展方向19网络攻击的发展趋势是（ ） BA-黑客技术与网络病毒日益融合B- 攻击工具日益先进C-病毒攻击D-黑客攻击20防火墙中的内容过滤不包括（ ） DA-WEB内容过滤B-邮件内容过滤C-FTP内容过滤D-IM（QQMSN的内容过滤21防火墙中的搜索引擎关键字过滤不包括哪个搜索引擎（ ） C A-GoogleB-BaiduC-ASKD-YahooE-Bing22以下哪些不属于安全服务类别（ ） AA-风险评估B-渗透测试C-软件测试D-管理咨询23下列哪种是目前交换机的主要架构（ ） AA-环形交换B-共享总线C-多级交换架构D-共享

5、内存24下列哪种不是交换机主要关注指标（ ） DA-背板带宽B-交换容量C-转发性能D-包转发率E-备份磁盘数据中磁盘25如果在 B 类地址中，将 8 位分配给子网，则有多少可能的子网（ ） CA-62B-256C-254D-16K26一个C类地址，并且需要将网络划分为 7个子网，每个子网有 15个主机，则将使用哪个子网掩码（ ） DA-255.255.255.224B-255.255.224C-255.255.255.240D-以上都不是27DNS工作于（） EA-网络层B-传输层C-会话层D-表示层E-应用层28高层的协议将数据传递到网络层后，形成（ ），而后传送到数据链路层 CA-数据帧

6、B-信元C-数据包D-数据段29用哪一个命令来查看当前配置的默认路由？（ ） C A-Show IP configB-show default gatewayC-show ip routeD-show defaultn etwork30下列关于通信服务的说法错误的是（ ） BA-通信服务分为面向连接服务和无连接服务B-面向连接数据传输因收发数据顺序改变故通信效率不高C-面向连接服务在数据传输过程前必须建立、维护和释放连接D-无连接服务中在数据传输过程不需要建立、维护和释放连接31无线AP是无线局域网的接入点，它的作用类似于有线网络中的 （） DA-交换机B-路由器C-网桥D-集线器32设置主接

7、口由up转down后延迟30秒切换到备份接口，主接口由down转up后60秒钟切换回主接口的配置为（ ） DA-standby timer 30 60B-standby timer 60 30C-standby timer enable-delay 60 disable-delay 30D-standby timer enable-delay 30 disable-delay 6033哪个IOS命令关闭名称-地址解析）？（） BA-ROUTER# NO IP DOMAIN-LOOKUPB-ROUTER（CONFIG）# NO DOMAIN-LOOKUP C-Router（config-if）#

8、 no ip domain-lookupD-Router（config）#domain-lookup off34一些上网用户抱怨他们不能够发送 Email 了，但他们仍然能够接收到新的 Email 信件。那么作为管理员，下面哪一个项是首先应该检查的：A-该email服务器目前是否未连接到网络上B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了条目C-处于客户端和 Email服务器之间的路由器接口的访问列表项是否隐含了Email 服务器之间的路由器接口的访问列表项是否隐含了35下列哪些命令可以用来查看 DCC端 口（在端口 S1上配置）信息？ （ ） DA-display i

9、nterfaceB-display current-configurationC-display interface s1D-display dialer interface s136如果我们在默认掩码后面加入了 4 位，我们可以定义的子网数量有多少（ ） CA-16B-15C-14D-1237以下说法错误的是（ ） BA-SLIP 协议是一种没有协商过程的协议。B-SLIP 支持同步和异步模式。C-SLIP 只支持 IP 协议。D-以上说法均不对38在PPP协议的协商报文中，（）字段的作用是用来检测链路是否发生自环。 CA-MRUB-MTUC-MagicNumberD-ACCMAPE-LOO

10、P39TCP协议通过（）来区分不同的连接。A-IP 地址B-端口号C-IP 地址 +端口号D-以上答案均不对40逆向地址解析协议（ InverseARP ）的主要功能是：A-通过网络设备的网络地址查找到设备的硬件地址B-查找连接的DLCI编号C-在帧中继网络中查找虚电路连接的对端设备的协议地址D-在帧中继网络中生成对端协议地址与 DLCI的映射41PING命令使用ICMP的哪一种code类型：A-RedirectB-Echo replyC-Source quenchD-Destination Unreachable42下面哪一类服务使用了滑动窗口技术：A-可靠数据传输B-面向连接的虚电路C-高

11、效的全双工传输D-流量控制43下面哪一个不是 TCP报文格式中的域：（） AA-子网掩码B-序列号C-数据D-目的端口44下列哪一项关于网络层地址 4a.00e0.fc00.23f3 的说法是正确的？A-IP网络号是 4a,主机号是 00e0.fc00.23feB-IPX网络号是4a，主机号是00e0.fc00.23feC-IP 网络号是 4a.00e0 ,主机号是 fc00.23feD-IPX 网络号是 4a.00e0 ,主机号是 fc00.23fe45在封装HDLC协议的接口上，设定状态轮询定时器时间间隔的命令是： （） DA-hdl ckeepaliveB-keepaliveC-hdlc

12、 timeoutD-timer hold46在PPP协商流程中，LCP协商是在哪个阶段进行的： （） CA-AuthenticateB-NetworkC-EstablishD-Terminate47在封装了帧中继协议的接口上使能动态逆向地址解析协议的命令是： （ ） CA-frame-relayinverse-arpB-frame-realyreverse-arpC-inverse-arpD-reverse-arp48在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中哪种最占资源？A-特洛伊木马B-蠕虫C-间谍软件D-木马49下述（ ）不属于计算机病毒的特征。A-传染性，隐蔽性B-侵略性，破坏性C

13、-潜伏性，自灭性D-破坏性，传染性50计算机系统的供电电源技术指标应按（ ）中的第九章的规定执行。A-GB2887计算站场地技术要求B-GB232电器装置安装工程规范C-TJ16 建筑设计防火规范D-没有要求51下列关于进程的叙述，不正确的是（ ） AA-旦创建了一个进程，它将永远存在。B-进程是一个能独立运行的单位。C-进程是程序的一次执行过程。D-单处理机系统中进程是处理机调度的基本单位。52某银行为了加强自己的网站的安全性，决定采用一个协议，你认为应该采用（ ）协议。A-FTPB-HTTPC-SSLD-UDP53判断下面（ ）是正确的。A-Internet 中的一台主机只能有一个 IP 地址B-一个合法的IP地址在一个时刻只能有一个主机名C-Internet 中的一台主机只能有一个主机名D-IP 地址与主机名是一一对应的54为了防御网络监听，最常用的方法是（ ） BA-采用物理传输（非网络）