通信网络管理员高级题库.docx

1、通信网络管理员高级题库通信网络管理员高级题库一、填空题：1、流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看 出口流量曲线图、当前流量TOP N应用、用户流量排名 、当前网络异常状况（包括DOS攻击、ARP欺骗等）等信息，直观了解当前网络运行状况。2、SecBMS（网神流控）的作用是： 识别 、统计、限制、记录 。3、DPI（Deep Packet Inspect，深度包检测）是目前通过 IP包 来检测、识别和判断协议及应用（IP流）的最核心、最有效的技术手段。4、DPI技术通过 源IP地址、目的IP地址、源端口、目的端口 以及 会话信息 ，同时增加了对I

2、P包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑结构,独立计算路由；这种路由协议是OSPF。6、决定局域网与城域网特性的三个主要的技术要素是网络拓朴、传输介质与介质访问控制方法7、数据链路的管理包括数据链路的建立、维护和拆除。8、以太网交换机的数据转发方式可以分为直接交换、存储转发交换和改进的直接交换。9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：当局域网内有病毒大规模爆发时，网络管理员首先查看核心网

3、络设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。10、依据内蒙古电力公司信息系统运行考核办法，其中对本部本地应用子系统服务器发生业务不可用，且持续停机时间 12 小时，单机运行的应用子系统服务器持续停机时间 24 小时的故障将认定为一级故障。11、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的分级管理，逐级负责制度。12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的物理隔离，并只限单向传输，确保生产实时系统的安全运行。13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司

4、秘密，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工作秩序的信息。14、各单位信息管理部门应按照最小访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成对称密码体制和非对称密码体制。16、在操作系统中,不可中断执行的操作称为原语17、在DOS模式下，向主机 Bytes的Ping报文，具体命令ping l 3000 n 100 18、网络反病毒技术主要有3种，它们是预防病毒技术、消除病毒技术和检测技术。二、选择题1、著名特洛伊木马“网络神偷”采用的是（ A ）隐藏技术。A.反弹式木

5、马技术B.远程线程插入技术C.ICMP协议技术D.远程代码插入技术2、第一个真正意义的宏病毒起源于（ B ）应用程序。 A.WordB.Lotus 1-2-3C.ExcelD.PowerPoint3、网络计时的同步是在哪一层完成的 ？ （ C ）A.数据链路层 B.传输层C.物理层 D.会话层4、如果输入了一个路由器无法识别的命令，路由器将如何动作 ？（ B ）A.显示报错信息B.试图将不正确命令解析为 I P地址C.试图执行命令集里相近的指令 D.无效的配置5、DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（ D ）位，是DES算法的工作密钥。A.64 B.7

6、 C.8 D.566、不支持双电源的防火墙是（ B ）A.USG5110HSRB.USG5120HSRC.USG5150HSRD.USG5530S7、关于防火墙中特征库描述错误的是（ D ）A.IPS特征库3000+B.DPI特征库1200+C.URL特征库6500万D.URL热点库100万8、关于防火墙中流控功能描述错误的是（ D ）A.防火墙支持两级流控功能B.防火墙支持两级连接数控制功能C.防火墙支持流量带宽保证功能D.防火墙最小限流级别为1kbps9、关于防火墙中自定义过滤规则描述错误的是（ A ）A.支持自定义AV特征B.支持自定义IPS特征C.支持自定义URL过滤规则D.支持自定义

7、DPI特征10、关于防火墙中硬件描述错误的是（ A ）A.USG2200支持电口Bypass卡B.USG5100支持电口Bypass卡C.USG5500支持电口Bypass卡D.USG5500支持光口Bypass卡11、TopIDP有那四大库（ D ）A.攻击库、病毒库（流查杀）、规则库、应用识别库 B.攻击库、病毒库（文件查杀）、规则库、应用识别库 C.攻击库、病毒库（文件查杀）、URL过滤库、应用识别库 D.攻击库、病毒库（流查杀）、URL过滤库、应用识别库12、下列选项中，TCP单边加速较适用的网络是（ D ）A.专网 B.局域网 C.城域网 D.广域网13、WEB安全产品所防护的对象是

8、（ D ）A.内网终端 B.网站 C.邮件服务器 D.FTP服务器14、天融信SSL能提供全面的移动智能终端接入解决方案，其专门针对智能终端接入的VPN客户端产品叫什么？（ C ）A.AnyConnect客户端 B.EasyConnect客户端C.TopConnect客户端 D.VRC客户端15、TopAnalyzer关联分析类型属于。（ C ）A.流检测 B.状态机C.包过滤 D.云查杀16、TopAnalyzer适合哪种部署方式（ A ）A.统一部署在一台服务器上B.每个子系统部署在独立的服务器上C.根据用户资源情况随意部署D.公共模块子系统和安管子系统服务器组件部署在一台服务器上17、T

9、opAnalyer中通过什么功能可以查看历史事件？（ A ）A.事件实时监视 B.事件查询C.监视仪表盘 D.报表18、HTTP上传下载文件的行为能够被审计吗？（ B ）A.部分能 B.支持C.不支持 D.视情况而定19、可以只审计被监听主机的上行数据么？( B )A.部分可以B.不可以C.可以D.不确定20、TopFlow应用协议识别率达到（ D ）以上；识别协议种类达到（ ）种；A.80%，400种 B.90%，600种C.95%，700种 D.99%，700种21、TopFlow旁路模式下支持的功能包括（ D ）A.带宽保障 B.带宽限速C.流量管理 D.流量分析22、TopFlow和上

10、网行为管理有何区别( B )A.两个产品既有交叉又有互补B.TopFlow更偏重于识别和管控，ACM更偏重于对内容的审计C.即时通信方面TopFlow只能监控到帐号信息，不能查看内容；而ACM输入帐号密码可以看到内容D.TF的应用设别比ACM精准和全面23、TopFlow能支持的部署模式有（ D ）A.路由 B.桥接C.旁路 D.桥接、旁路混合模式24、TopDesk准入认证支持哪些类型的交换机？( B )A.不支持标准802.1X协议B.支持标准802.1X协议C.非标准802.1X协议D.无需交换机支持25、设备监控策略能控制哪些USB设备？( D )A.U盘 B.移动硬盘C.USB键盘

11、D.USB光驱26、共享监视策略能监视哪些操作？( B )A.新建 B.删除C.修改 D.查看27、主机防火墙策略支持哪些控制规则？( C )A.包过滤 B.URL过滤C.进程通讯 D.内外网切换28、天融信漏洞扫描目前有几种型号( D )A.1 B.2C.3 D.429、天融信漏洞扫描系统最高端的型号是哪款( D )A.TSC-7214 B.TSC-7324C.TSC-7424 D.TSC-752430、天融信漏洞扫描最低端的产品型号( B )A.TSC-7214 B.TSC-7324C.TSC-7424 D.TSC-752431、终端虚拟化系统（ A ）有哪几部分组成？A.TVS客户和TV

12、S管理服务器端 B.TVS客户端、TVS管理服务器、AC网关 C.TVS客户端、TVS管理服务器、VPN网关32、终端虚拟化系统的功能包括（ C ）A.数据备份与还原 B.可采用多种加密算法对终端数据进行加密 C.网络以及外设访问控制33、TopApp产品策略定义中，优先级设置的范围是（ A ）A.0-5B.1-10C.0-7D.1-834、下列哪些选项是天融信备份存储系统的特色功能（ A ）A.数据备份B.支持国产数据库C.支持实时备份D.支持业务容灾35、客户需要对数据进行实时备份，并且要求实现业务高可用，应选择哪款产品（ D ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和

13、管理系统 D.天融信跨平台备份系统36、客户没有多余设备，想对自己的生产数据进行策略性备份，应选择哪款产品（ D ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统 D.天融信跨平台备份系统37、客户服务器比较多，存储空间不足，应选择哪款产品（ A ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统 D.天融信跨平台备份系统38、现阶段防御DdoS产品单台最大可防御多少（ C ）GbpsA.4GbpsB.10GbpsC.20GbpsD.40Gbps39、防御DdoS产品CC防护有几种方法（ B ）A.4 B.5C.6 D.740、在配置成对的VPN网关时

14、，关于证书描述正确的是（ C ）。A.本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证B.双方证书中携带着通信所需的会话密钥 C.交换证书的目的是获取对方的公钥D.本VPN网关证书中必须包含对方VPN网关的公开信息41、状态检测技术在（ D ）上实现防火墙功能。A.链路层B.网络层C.传输层D.会话层42、可以把TAW设备监听到的数据外发出来，供别的系统接收么？( C )A.部分可以B.不可以C.可以D.不确定43、TA-W磁盘备份是将文件备份到什么地方？( C )A.数据库B.光盘C.本地D.ftp服务器44、天融信负载均衡系统不包括以下哪项功能( D )A.链路负载均衡

15、 B.服务器负载均衡C.带宽智能均分 D.TCP加速45、TopApp系列产品在选型时最主要关注那项指标( A )A.用户数 B.带宽、并发C.CPU、内存 D.接口规格，接口数量46、在运行windows 98的计算机中配置网关，类似于在路由器中配置（B）A.直接路由B.默认路由C.动态路由D.间接路由47、路由器A串口0配置如下interface serial0link-protocol pppppp pap local-user huawei password simple quidwayip address 路由器B串口及全局配置如下local-user huawei service-

16、type ppp password simple quidway!interface serial0link-protocol pppppp authentication-mode papip address 当两台路由器串口0相连时，两台路由器是否可以连接到对端（A）A.能B.不能48、ISDN B信道速率是（B）A.16kbpsB.64kbpsC.144kbpsD.2048kbps参考知识点：综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）。BRI的B信道速率为64Kbps,用

17、于传输用户数据。D信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN的主速率接口（PRI）提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64Kbps D信道，总速率可达2.048Mbps。我国电话局所提供ISDN PRI为30B+D49、BGP是在（D）之间传播路由的协议 A.主机B.子网C.区域D.自治系统50、衡量路由算法好坏的原则不包括（C）A.快速收敛性B.灵活性，弹性C.拓扑结构先进D.选径是否是最佳51、对路由器A配置RIP协议，并在接口S0（IP地址为，在全

18、局配置模式下使用的第一条命令是：（A）A.ripB.rip C.network D.network 52、位于DMZ区服务器备份前需在防火墙上打开的端口号是（ A ）A.13724端口B.80端口C.13725端口D.9081端口53、计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由（ D）发布。A.各省计算机管理监察机关B.国务院C.各省人民政府公安机关D.公安部计算机管理监察部门 54操作系统中,死锁的概念是指（ C ）A.程序死循环B.硬件发生故障C.两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源D.系统停止运行55.为解决某一特定

19、问题而设计的指令序列称为( C )A.文档B.语言 C.程序 D.系统 56、用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A 反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用( A )A.数字签名技术 B.消息认证技术C.数据加密技术 D.身份认证技术57.关系数据库管理系统DBMS所管理的关系是（ B ）。 A.一个DBF文件 B.若干个二维表 C.一个DBC文件 D.若干个DBC文件58、在SQL查询时，使用WHERE子句指出的是（ C ）。 A.查询目标 B.查询结果 C.查询条件 D.查询视图59、关系数据模型通常由三部分组成，它们是（ B ）A.数

20、据结构，数据通信，关系操作B.数据结构，关系操作，完整性约束C.数据通信，关系操作，完整性约束D.数据结构，数据通信，完整性约束60、软件设计一般分为总体设计和详细设计，它们之间的关系是（ A ）A.全局和局部 B.抽象和具体C.总体和层次 D.功能和结构61、从网络高层协议角度，网络攻击可以分为( B ) A.主动攻击与被动攻击 B.服务攻击与非服务攻击 C.病毒攻击与主机攻击D.浸入攻击与植入攻击62、下面的( C )加密算法属于对称加密算法。A.RSA B.DSA C.DES D.RAS 63、在cisco2950的交换机上启用VTP修剪，以下哪个VLAN不可以被修剪掉？（ B ）A.V

21、LAN 0 B.VLAN 1 C.VLAN1000 D.VLAN100164、一个路由器的路由表通常包含( C )A.目的网络和到达该目的网络的完整路径B.所有目的主机到达和到达该目的的主机的完整路径C.目的网络和到达该目的的网络路径上的下一个路由器的IP地址D.互联网中能有路由器的IP地址 65、文件传输服务中，客户机和服务器之间利用以下哪个连接？( B )A.TCPB.FTPC.POP3D.SMTP 66、在计算机网络系统中广泛使用的对称型加密算法是( A )A.DES B.RSAC.MD5 D.SHS 67、IP地址为，子网掩码为,IP地址的哪一部分表示主机号？（ C ）A.205C.8

22、668、假设一个主机的IP地址为，而子网掩码为，那么该主机的子网号为。（ A ）B.121C.5D.16869、I.430、Q.921、Q.931都是ITU-T制订的ISDN业务规范。（ A ）A.正确B.错误70、如下图所示组网图中，假设各主机上默认网关配置正确。 具体配置如下。路由器A的配置： Current configuration ! sysname RouterA fr switching ! interface Ethernet0 ip address ! interface Serial0 link-protocol fr fr interface-type DCE fr dl

23、ci 100 ip address ! ip route-static !return路由器B的配置： Current configuration ! version 1.4.1 sysname RouterB ! interface Ethernet0 ip address ! interface Serial0 clock-select DTECLK1 link-protocol fr ip address ! quit ip route-static !return则结论PcA可以ping通PcB是否正确？（ A ）A正确B错误71、配置备份中心的目的是（ B ）A、 增加网络带宽B、

24、提高网络可用性C、 降低网络传输费用D、 防止数据传输意外中止72、X.25作为国际通用标准的广域网协议，内置的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞吐率很低，包时延较大，故不适于在质量差的信道上传输数据，这种说法正确吗？( B )A.TrueB.False73、ATM是一种面向链接的技术，为在交换式WAN或LAN主干网高速传输数据提供了通用的通信机制( A )A、TRUEB、FALSE74、PPP协议中，（C）主要用于协商在该数据链路上所传输的数据包的格式与类型A、 链路控制协议（LCP）B、 PPP扩展协议C、 网络层控制协议族（NCPS）D、 PAP、CHAP协

25、议75、下列模式中，能够给出数据库物理存储结构与物理存取方法的是( A )A、内模式 B、外模式 C、概念模式 D、逻辑模式76、linux操作系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有( B )权限。 A.744 B.664 C.646 D.74677、下列不是 Linux 系统进程类型的是 ( D ) 。A.交互进程 B.批处理进程 C.守护进程 D.就绪进程78、在linux操作系统中,若计算机的内存为128MB，则交换分区的大小通常是 ( C

26、) 。A.64MB B.128MB C.256MB D.512MB79、下面哪个不是Windows NT/2000/XP/03的三个关键启动文件（ D ） C.ntldr 80、Win XP/03系统，本地管理密码保存在（ A ）A.WINDOWSsystem32configsamB.WINDOWSsystemconfigsamC.WINNTsystem32configsamD.WINNTsystemconfigsam81、在AIX操作系统下服务器在安装备份软件之前，首先应检查服务器上的目录系统（）文件系统空间至少空闲大于1G以上。在给主机安装备份软件之前，应该先配置备份服务器和该主机的（）文

27、件，编辑该文件的目的是将各备份主机的IP地址和主机名称加入到主机解析列表中；（ B ）A./opt ; /etc/hostsB./usr ; /etc/hostsC./usr ; /rhostsD./tmp; /home82、为将当前运行的配置复制到 T F T P服务器上，需要哪个命令（ A ）A.copy running-config tftpB.copy startup-config tftp C.copy tftp running-config D.copy tftp startup-config83、使能轮询DCC的命令是（ D ）A.dialer-ruleB.aclC.dialer

28、-groupD.dialer enable-circular84、因为在生成路由表过程中，OSPF协议需要进行复杂的SPF算法来计算网络拓扑结构，所以相对于距离矢量路由选择协议来说，它需要更大的开销，更多的延迟，更高的CPU占用率。（ B ）A.true B.false85、无类路由协议路由表表目为三维组，其中不包括（ B ）A.子网掩码 B.源网络地址 C.目的网络地址 D.下一跳地址86、OSI代表（ D ） A.Organization for Standards Institute B.Organization for Internet StandardsC.Open Standard

29、s InstituteD.Open Systems Interconnection 87、PPP验证成功后，将由Authenticate阶段转入什么阶段（ C ） A.DeadB.EstablishC.NetworkD.Terminate 88、在七十年代末，国际标准化组织ISO提出了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性，在OSI 7层模型中，网络层的功能主要是（ C ） A.在信道上传输原始的比特流B.加强物理层数据传输原始比特流的功能并且进行流量调控C.确定数据包从源端到目的端如何选择路由D.确保到达对方的各段信息正确无误 89、路由器的数据连路层收到报文的MTU 大于该路由器将要发出接口的最大MTU 时，采取的策略是（ B ）A.丢掉该分组B.将该分组分片C.向源路由器发出请求，减小其分组大小D.直接转发该分组90、当路由器接收的IP 报文的TTL 值等于