通信网络管理员高级题库.docx

1、通信网络管理员高级题库通信网络管理员高级题库、填空题:1流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆 AC控制台后,管理员可以查看 出口流量曲线图、当前流量 TOP N应用、用户流量排名当前网络异常状况（包括DOS攻击、ARP欺骗等）等信息，直观了解当前网络运行状况。2、SecBM（网神流控）的作用是:识别、统计、限制、记录3、DPI （Deep Packet Inspect，深度包检测）是目前通过 IP 包 来检测、识 别和判断协议及应用（IP流）的最核心、最有效的技术手段。4、DPI技术通过 源IP地址、目的IP地址、源端口、目的端口以及 会话信息 ，同时增加了对IP包中应用

2、层数据深入分析，最终可以识 别各种类型的应用及其内容。5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息 ，从而掌握全网的拓扑结构，独立计算路由；这种路由协议是 OSPF 6、决定局域网与城域网特性的三个主要的技术要素是网络拓朴丄输介质与介质访问控制方法7、数据链路的管理包括数据链路的建立、维护和拆除。8以太网交换机的数据转发方式可以分为 直接交换、存储转发交换和改进的直 接交换。9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：当局域网内有病毒大规模爆发时，网络管理员首先查看 核心网络

3、设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网 能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。10、依据内蒙古电力公司信息系统运行考核办法，其中对本部本地应用子系统服务器发生业务不可用，且持续停机时间 J2_小时，单机运行的应用子系统服务器持续停机时间24小时的故障将认定为一级故障。11、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的分级管理，逐级负责制度。12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的物理隔离,并只限单向传输，确保生产实时系统的安全运行。13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司秘密

4、，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工 作秩序的信息。14、各单位信息管理部门应按照最小访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成对称密码体制和非对称密码体制。16、在操作系统中，不可中断执行的操作称为原语 17、在DOS模式下，向主机10.15.50.1 发出100个数据包大小为3000 Bytes的Ping 报文，具体命令 ping - I 3000 - n 100 10.15.50.1 18、网络反病毒技术主要有 3种，它们是预防病毒技术、消除病毒技术和

5、检测技术。、选择题1、著名特洛伊木马“网络神偷”采用的是（A ）隐臧技术。A.反弹式木马技术B.远程线程插入技术C.IC MP协议技术D.远程代码插入技术2、第一个真正意义的宏病毒起源于（）应用程序。A.WordB丄 otus 1-2-3C.ExcelD.Po werPoi nt 3、网络计时的同步是在哪一层完成的A.数据链路层B.传输层C.物理层D.会话层4、如果输入了一个路由器无法识别的命令，路由器将如何动作 ？（ B ）A.显示报错信息B.试图将不正确命令解析为I P地址C.试图执行命令集里相近的指令D.无效的配置 5、DES算法的入口参数有3个：Key、Data和Mod其中Key的实际

6、长度为（D ） 位，是DES算法的工作密钥。A.64B.7C.8D.56 6、不支持双电源的防火墙是（B ）A.USG5110HSRB.USG5120HSRC.USG5150HSRD.USG5530S7、关于防火墙中特征库描述错误的是（ D ）A.IPS特征库3000+B.DPI特征库1200+C.URL特征库6500 万D.URL热点库100万&关于防火墙中流控功能描述错误的是（ D ）A.防火墙支持两级流控功能B.防火墙支持两级连接数控制功能C.防火墙支持流量带宽保证功能D.防火墙最小限流级别为1kb ps9、关于防火墙中自定义过滤规则描述错误的是（ A ）A.支持自定义AV特征B.支持自

7、定义IPS特征C.支持自定义URL过滤规则D.支持自定义DPI特征10、关于防火墙中硬件描述错误的是（ A ）A.USG220（支持电口Bypass 卡B.USG5100支 持电口Bypass 卡C.USG550（支持电口Bypass 卡D.USG550（支持光口Bypass 卡11、Top ID P有那四大库（D ）A.攻击库、病毒库（流查杀）、规则库、应用识别库B.攻击库、病毒库（文件查杀）、规则库、应用识别库C.攻击库、病毒库（文件查杀）、URL过滤库、应用识别库D.攻击库、病毒库（流查杀）、URL过滤库、应用识别库12、下列选项中,TCP单边加速较适用的网络是（D ）A.专网B.局域网

8、C.城域网D.广域网13、WEB安全产品所防护的对象是（D ）A.内网终端B.网站C.邮件服务器D.FT P服务器 14、天融信SSL能提供全面的移动智能终端接入解决方案，其专门针对智能终端接入的VPN客户端产品叫什么？ （ C ）A.AnyConnect 客户端B.EasyConnect 客户端C.To pCo nnect 客户端D.VRC客户端A.流检测B.状态机c.包过滤D.云查杀 16、TopAnalyzer适合哪种部署方式（A ）A.统一部署在一台服务器上B.每个子系统部署在独立的服务器上C.根据用户资源情况随意部署D.公共模块子系统和安管子系统服务器组件部署在一台服务器上17、To

9、pAnalyer中通过什么功能可以查看历史事件？（ A ）A.事件实时监视B.事件查询C.监视仪表盘D.报表 18、HTTP上传下载文件的行为能够被审计吗？ （ B ）A.部分能B.支持C.不支持D.视情况而定 19、可以只审计被监听主机的上行数据么?A.部分可以B.不可以C.可以D.不确定20、Top Flow应用协议识别率达到（D）以上；识别协议种类达到（ ）种;A.80%400种B.90%600种C.95%700种D.99%700种A.带宽保障B.带宽限速C.流量管理D.流量分析 22、TopFlow和上网行为管理有何区别（B ）A.两个产品既有交叉又有互补B.T op Flow更偏重于

10、识别和管控，ACM更偏重于对内容的审计C.即时通信方面TopFlow只能监控到帐号信息，不能查看内容；而 ACM输入帐号密码可以看到内容D.TF的应用设别比ACM精准和全面 23、TopFlow能支持的部署模式有（D ）A.路由B.桥接C.旁路D.桥接、旁路混合模式 24、TopDesk准入认证支持哪些类型的交换机？ （ B ）A.不支持标准802.1X协议B.支持标准802.1X协议C.非标准802.1X协议D.无需交换机支持 25、设备监控策略能控制哪些 USB设备？（ D ）A.U盘B.移动硬盘C.USB键盘D.USB光 驱26、共享监视策略能监视哪些操作？ （ B ）A.新建B.删除C

11、.修改D.查看27、主机防火墙策略支持哪些控制规则？ （ C ）A.包过滤B.URL过滤C.进程通讯D.内外网切换 28、天融信漏洞扫描目前有几种型号（D ）A.1B.2C.3D.429、天融信漏洞扫描系统最高端的型号是哪款 （D ）A.TSC-7214B.TSC-7324C.TSC-7424D.TSC-7524 30、天融信漏洞扫描最低端的产品型号（B ）A.TSC-7214B.TSC-7324C.TSC-7424D.TSC-7524 31、终端虚拟化系统（A ）有哪几部分组成?A.TVS客户和TVS管理服务器端B.TVS客户端、TVS管理服务器、AC网关C.TVS客户端、TVS管理服务器、

12、VPN网关32、终端虚拟化系统的功能包括（A.数据备份与还原B.可采用多种加密算法对终端数据进行加密C.网络以及外设访问控制A.0-5B.1-10C.0-7D.1-8 34、下列哪些选项是天融信备份存储系统的特色功能（ AA.数据备份B.支持国产数据库C.支持实时备份D.支持业务容灾应选择哪款产品应选择哪款产品35、客户需要对数据进行实时备份，并且要求实现业务高可用,A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统D.天融信跨平台备份系统 36、客户没有多余设备，想对自己的生产数据进行策略性备份,A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统D.天融信

13、跨平台备份系统 37、客户服务器比较多，存储空间不足，应选择哪款产品（A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统D.天融信跨平台备份系统 38、现阶段防御DdoS产品单台最大可防御多少（C ）GbpsA.4Gb psB.IOGb psC.20Gb psD.40Gb ps 39、防御DdoS产品CC防护有几种方法（B ）A.4B.5C.6D.7C )。40、在配置成对的VPN网关时，关于证书描述正确的是（A.本VPN网关的证书必须是由对方 VPN网关签发的，否则无法完成相互认证B.双方证书中携带着通信所需的会话密钥C.交换证书的目的是获取对方的公钥D.本VPN网关证书中

14、必须包含对方 VPN网关的公开信息 41、状态检测技术在（D ）上实现防火墙功能。A.链路层B.网络层C.传输层D.会话层42、可以把TAW设备监听到的数据外发出来,供别的系统接收么？ （ C ）A.部分可以B.不可以C.可以D.不确定 43、TA-W磁盘备份是将文件备份到什么地方?A.数据库B.光盘C.本地D.ftp服务器 44、天融信负载均衡系统不包括以下哪项功能A.链路负载均衡B.服务器负载均衡C.带宽智能均分D.TCP加速 45、TopApp系列产品在选型时最主要关注那项指标（A ）A.用户数B.带宽、并发C.CPU内存D.接口规格，接口数量 46、在运行windows 98的计算机中

15、配置网关，类似于在路由器中配置（B）A.直接路由B.默认路由C.动态路由D.间接路由 47、路由器A串口 0配置如下 in terface serialO link-p rotocol ppp ppp pap local-user huawei p assword simple quidway ip address 2.221 255.0.0.0路由器B串口及全局配置如下local-user huawei service-t ype ppp p assword simple quidway in terface serial0 link-p rotocol ppp ppp authe ntic

16、ati on-m ode pap ip address 2.2.2.2 255.0.0.0当两台路由器串口 0相连时，两台路由器是否可以连接到对端（A）A.能B.不能 48、ISDN B信道速率是（B）A.16kb psB.64kb psC.144kb psD.2048kb ps参考知识点：综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成, 一般由电话局提供这种服务。ISDN的基本速率接口（ BRI）服务提供2个B信道和1个D信道（2B+D。BRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps,主要传输控制信号。在北美和日本，ISDN的主速率接口（PRI）

17、提供23个B信道和1个D信道, 总速率可达1.544Mbps,其中D信道速率为64Kbpso而在欧洲、澳大利亚等国 家，ISDN的PRI提供30个B信道和1个64Kbps D信道，总速率可达 2.048Mbps。我国电话局所提供ISDN PRI为30B+D 49、BGP是在（D）之间传播路由的协议A.主机B.子网C.区域D.自治系统 50、衡量路由算法好坏的原则不包括（C）A.快速收敛性B.灵活性，弹性C.拓扑结构先进D.选径是否是最佳 51、对路由器A配置RIP协议，并在接口 S0 （IP地址为10.0.0.1/24 ）所在网段使能RIP路由协议，在全局配置模式下使用的第一条命令是：（ A）

18、A.ripB.ri p 10.0.0.0C.network 10.0.0.1D.network 10.0.0.052、位于DMZ区服务器备份前需在防火墙上打开的端口号是（ A ）A.13724 端口B.80 端口C.13725 端口D.9081 端口53、计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由（D）发布。A.各省计算机管理监察机关B.国务院C.各省人民政府公安机关D.公安部计算机管理监察部门 54操作系统中,死锁的概念是指（C）A.程序死循环B.硬件发生故障C.两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源D.系统停止运行55.

19、为解决某一特定问题而设计的指令序列称为（C ）A.文档B.语言C.程序D.系统 56、用户A通过计算机网络向用户 B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用 （A ）A.数字签名技术B.消息认证技术C.数据加密技术D.身份认证技术57.关系数据库管理系统DBMS所管理的关系是（B ）。A.一个 DBF文件B.若干个二维表C.一个 DBC文件D.若干个DBC文件 58、在SQL查询时，使用 WHER子句指出的是（C ）。A.查询目标B.查询结果C.查询条件D.查询视图59、关系数据模型通常由三部分组成，它们是（ B）A.数据结构，数据

20、通信，关系操作B.数据结构，关系操作，完整性约束C.数据通信，关系操作，完整性约束D.数据结构，数据通信，完整性约束 60、软件设计一般分为总体设计和详细设计，它们之间的关系是（ A）A.全局和局部B.抽象和具体C.总体和层次D.功能和结构61、从网络高层协议角度，网络攻击可以分为 （B ）A.主动攻击与被动攻击B.服务攻击与非服务攻击C.病毒攻击与主机攻击D.浸入攻击与植入攻击 62、下面的（C ）加密算法属于对称加密算法。A.RSAB.DSAC.DESD.RAS63、在cisco2950的交换机上启用VTP修剪，以下哪个VLAN不可以被修剪掉？ （ B）A.VLAN 0B.VLAN 1C.

21、VLAN1000D.VLAN1001 64、一个路由器的路由表通常包含（C ）A.目的网络和到达该目的网络的完整路径B.所有目的主机到达和到达该目的的主机的完整路径C.目的网络和到达该目的的网络路径上的下一个路由器的 IP地址D.互联网中能有路由器的IP地址65、文件传输服务中，客户机和服务器之间利用以下哪个连接?A.TC PB.FT PC.P0P3D.SMT P66、在计算机网络系统中广泛使用的对称型加密算法是 （A ）A.DESB.RSAC.MD5D.SHS67、IP 地址为 205.140.36.86，子网掩码为 255.255.255.0,IP地址的哪一部分表示主机号？ （ C）A.2

22、05B.205.140C.86D.36.8668、假设一个主机的IP地址为192.168.5.121，而子网掩码为255.255.255.248，那么该主机的子网号为。（A）A.192.168.5.120B.121C.5D.16869、I.430、Q.921、Q.931 都是 ITU-T 制订的 ISDN业务规范。A.正确B.错误70、如下图所示组网图中，假设各主机上默认网关配置正确。具体配置如下。路由器A的配置:Curre nt con figurati onsys name RouterA fr switch ingin terface Ether netOip address 10.0.

23、0.1 255.255.255.0in terface Serial。link-p rotocol fr fr in terface-t ype DCE fr dlci 100 ip address 10.0.1.1 255.255.255.0ip route-static 10.0.2.0 255.255.255.0 10.0.1.2 return路由器B的配置:Curre nt con figurati onvers ion 1.4.1 sys name RouterBin terface Ether net0ip address 10.0.2.1 255.255.255.0in terf

24、ace Serial0clock-select DTECLK1 link-p rotocol fr ip address 10.0.1.2 255.255.255.0quitip route-static 10.0.0.0 255.0.0.0 10.0.1.1 return则结论PcA可以ping通PcB是否正确？ （ A ）A.正确B.错误配置备份中心的目的是（B ）增加网络带宽提高网络可用性降低网络传输费用防止数据传输意外中止72、X.25作为国际通用标准的广域网协议，内置的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞吐率很低，包时延较大，故不适于在质量差的信道上传输数

25、据，这种说法正确吗？ （B ）A.TrueB.False 73、ATM是一种面向链接的技术，为在交换式WAN或 LAN主干网高速传输数据提供了通用的通信机制（A ）A TRUEB FALSE 74、PPP协议中，（C）主要用于协商在该数据链路上所传输的数据包的格式与类型链路控制协议（LCPPPP扩展协议网络层控制协议族（NCP$PAP、CHAP协议75、下列模式中，能够给出数据库物理存储结构与物理存取方法的是 （A ）内模式外模式概念模式逻辑模式76、linux 操作系统中有用户 userl和user2，同属于users组。在userl用户目录下有一文件filel ,它拥有644的权限，如果u

26、ser2用户想修改userl用户目录 下的filel文件，应拥有（B ）权限。A.744B.664C.646D.746 77、下列不是Linux系统进程类型的是（D ）。A.交互进程B.批处理进程C.守护进程D.就绪进程 78、在linux操作系统中,若计算机的内存为128MB则交换分区的大小通常是A.64MBB.128MBC.256MBD.512MB 79、下面哪个不是 Windows NT/2000/XP/03的三个关键启动文件（D）A.boot.i niB.n C.n tldrD.n tbootdd.sys 80、Win XP/03系统，本地管理密码保存在（A）A.WINDOWSsyst

27、em32co nfigsamB.WINDOWSsystemco nfigsamC.WINNTsystem32co nfigsamD.WINNTsystemco nfigsam 81、在AIX操作系统下服务器在安装备份软件之前，首先应检查服务器上的目录系统（）文件系统空间至少空闲大于 1G以上。在给主机安装备份软件之前，应该IP先配置备份服务器和该主机的（）文件，编辑该文件的目的是将各备份主机的 地址和主机名称加入到主机解析列表中；（B）A./o pt ; /etc/hostsB./usr ; /etc/hostsC./usr ; /rhostsD./tm p; /home 82、为将当前运行的

28、配置复制到 T F T P服务器上，需要哪个命令（A）A.c opy runnin g-c onfig tftpB.copy start up-config tftpC.copy tftp runnin g-c onfigD.copy tftp start up-config 83、使能轮询DCC勺命令是（D）A.dialer-ruleB.aclC.dialer-gro upD.dialer en able-circular 84、因为在生成路由表过程中，OSPF协议需要进行复杂的SPF算法来计算网络拓扑结构，所以相对于距离矢量路由选择协议来说，它需要更大的开销，更多的延 迟，更高的CPI占用

29、率。（B ）A.trueB.false 85、无类路由协议路由表表目为三维组，其中不包括（ B ）A.子网掩码B.源网络地址C.目的网络地址D.下一跳地址 86、OSI 代表（D ）A.Orga ni zati on for Stan dards In stituteB.Orga ni zati on for Internet Stan dardsC.Open Stan dards In stituteD.Open Systems In terc onn ectio n87、PPP验证成功后，将由Authenticate 阶段转入什么阶段（C ）A.DeadB.EstablishC.NetworkD.Termi nate 88、在七十年代末，国际标准化组织ISO提出了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性，在 OSI 7层模型中，网络层的功能主要是（C）A.在信道上传输原始的比特流B.加强物理层数据传输原始比特流的功能并且进行流量调控C.确定数据包从源端到目的端如何选择路由D.确保到达对方的各段信息正确无误 89、路由器的数据连路层收到报文的 MTU大于该路由器将要发出接口的最大 MTU时，采取的策略是（B）A.丢掉该分组B.将该分组分片C.向源路由器发出请求，减小其分组大小D.直接转发该分组 9