通信网络管理员高级理论题库.docx

1、通信网络管理员高级理论题库通信网络管理员操作题库(高级)一、多选专业题1 三个纳入是指（ ） ABC A-将信息安全纳入公司安全生产管理体系B-将等级保护纳入信息安全日常管理中C-将信息安全纳入信息化工作中D-将信息安全纳入绩效考核中2 动态令牌产品包含哪些？（ ） ABCD A-K5B-K8C-手机动态令牌D-短信动态令牌3 FW&UTM产品的共同点是什么？（ ） AD A-操作系统相同 B-硬件平台相同 C-产品功能相同 D-产品资质相同4 以下关于DTE的说法的正确的是（ ） AC A-DTE是指 数据终端设备 B-DTE是指 数据电路终接设备 C-DTE可以是计算机或计算机终端，也可以

2、是其它数据终端D-DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元5 下面对路由器的描述正确的是（交换机指二层交换机）（ ）ADE A-相对于交换机和网桥来说，路由器具有更加复杂的功能B-相对于交换机和网桥来说，路由器具有更低的延迟C-相对于交换机和网桥来说，路由器可以提供更大的带宽和数据转发功能D-路由器可以实现不同子网之间的通信，交换机和网桥不能E-路由器可以实现虚拟局域网之间的通信，交换机和网桥不能6 下列关于地址转换的描述,正确的是（ ） ADE A-地址转换解决了因特网地址短缺所面临问题B-地址转换实现了对用户透明的网络外部地址的分配C-使用地址转换后,对IP

3、包加长,快速转发不会造成什么影响D-地址转换内部主机提供一定的隐私E-地址转换使得网络调试变得更加简单7 关于IP报文头的TTL字段，以下说法正确的有（ ） BC A-TTL的最大可能值是65535B-在正常情况下，路由器不应该从接口收到TTL=0的报文C-TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽D-IP报文每经过一个网络设备，包括Hub、LAN SWITCH和路由器，TTL值都会被减去一定的数值8 关于DLCI叙述正确的是（ ）BCD A-DLCI是本地接口B-DLCI是由DCE侧分配C-用户可用的DLCI范围是161007D-不同的物理接口可以配置相同的DLCIE-相同

4、的物理接口可以配置相同的DLCI9 路由项10.0.24.0/21由哪几条子网路由聚合而来（ ）AC A-10.0.0.25/16 B-10.0.0.23/16 C-10.0.0.26/16 D-10.0.0.22/1610 以下关于RIP路由聚合的说法正确的是（ ）BCD A-Rip V1默认支持路由聚合，需要时可以关闭路由聚合功能B-华为Quidway 系列路由器RIPv2的实现可以关闭路由聚合功能C-Rip V1不支持子网路由聚合到一个非自然子网路由 D-Rip V2支持子网路由聚合到一个非自然子网路由 11 以下说法哪些是正确的（ ）CD A-如果几个动态路由协议都找到了到达同一目标网

5、络的最佳路由，这几条路由都会被加入路由表中。B-路由优先级与路由权值的计算是一致的C-路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性。D-动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的。12 局域网中的一台PC机，其IP地址为10.10.10.1，掩码为255.255.224.0，则主机在完成下面的（ ）动作中，有可能用到ARP协议。BCDE A-从PC机Ping目的地址：127.0.0.1B-从PC机Ping目的地址：10.10.20.1C-从PC机Ping目的地址：10.10.30.1D-从PC机Ping目的地址：10.10.40

6、.1E-从PC机Ping目的地址：129.0.0.1F-从PC机Ping目的地址：224.0.0.113 DTE可以在（ ）虚电路区间发起呼叫AD A-双向信道区间B-永久虚电路区间C-单向呼入信道区间D-单向呼出信道区间单向呼出信道区间：DTE可发起呼叫单向呼入信道区间：DCE可发起呼叫双向信道区间：DTE、DCE均可发起呼叫14 RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？（ ）ACD A-对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项B-对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值C-对本路由表中

7、已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值D-对本路由表中已有的路由项，当发送报文的网关相同时，只要度量值有改变，一定会更新该路由项的度量值15 作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：（ ）AB A-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由；C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。16 在路由器中，使用V.24规程有? ABCD A-WANB-AUXC

8、-8ASD-CONSOLE17 路由环路问题的解决方法包括：（ ）ACE A-采用水平分割B-加快路由更新报文的发送频率C-路由保持D-配置静态路由E-定义路由权的最大值18 在共享DCC配置方式下，若本端需要接收呼叫，则必须在本端的物理接口上进行如下配置，以便确定是针对哪个拨号接口的入呼叫。（ ）AC A-封装PPPB-封装HDLCC-配置PPP验证D-配置EXEC验证19 在cisco网络设备中使用命令erase startup-config可以清除以下哪些信息？（）ABCDA-VLAN号 B-VTP模式 C-端口所属的VLAN D-VTP的修订号20 下面哪些是ACL可以做到的（ ）AB

9、C A-允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1B-不让任何主机使用Telnet登录C-拒绝一切数据包通过D-仅允许某个用户从外部登录，其他用户不能这样做。21 下面有关NAT叙述正确的是（ ）ABD A-NAT是英文地址转换的缩写，又称地址翻译B-NAT用来实现私有地址与公用网络地址之间的转换C-当内部网络的主机访问外部网络的时候，一定不需要NATD-地址转换的提出为解决IP地址紧张的问题提供了一个有效途径22 作为一个网络维护人员，对于OSPF区域体系结构的原则必须有清楚的了解，下面的论述表达正确的是：（ ）AB A-所有的OSPF区域必须通过域边界

10、路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过骨干区域0，因此所有区域路由器必须包含到区域0的路由。C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。23 帧中继LMI一般占用哪几个DLCI（ ）（用户接口上最多支持1024条，用户可用的为161007）AD A-0B-16C-1007D-102324 PPP协议族中,哪个协议提供了对网络层的支持（ ）AC A-IPCPB-LCPC-IPXCPD-SNA25 某单位路由器防火墙作了如下配置:firewall enableacl 101rule permit ip source 202.3

11、8.0.0 0.0.0.255 destination10.10.10.10 0.0.0.255rule deny tcp source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255 destination-port greater-than 1024rule deny ip source any destination any端口配置如下:interface Serial0ip address 202.38.111.25.255.255.255.0link-protocol pppfirewall packet-filter 1

12、01 ininterface Ethernet0Ip address 10.10.10.1 255.255.255.0内部局域网主机均为10.10.10.0 255.255.255.0网段,以下说法正确的是(本题假设其它网络均没有使用acl) ( ) AEA-外部主机202.38.0.50可以PING通任何内部主机B-内部主机10.10.10.5,可任意访问外部网络资源C-内部任意主机都可以与外部任意主机建立TCP连接D-外部202.38.5.0/24网段主机可以与此内部网主机TCP连接E.外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接26 下

13、面对我国广泛使用的DDN网络描述正确的是什么（）ABCD A-DDN线路使用简便，覆盖面广B-DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性C-DDN相对于分组交换网络来说，线路费用较高D-DDN专线被广泛用于企业网互连，专线internet接入27 国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是（ ）ABC A-10.0.0.0/8B-172.16.0.0/12C-192.168.0.0/16D-224.0.0.0/828 下列哪些接口可作逻辑通道（ ）ABC A-X.25 B-帧中继 C-dialer

14、 D-同/异步串口29 下面接口为物理接口的有（ ）BCEG A-dialer B-语音接口 C-serial口 D-子接口E-CE1/PRI接口 F- 虚拟接口模板 G- ISDN BRI接口H- 备份中心逻辑通道30 以下协议技术中，采用面向连接方式进行通信的有（ ）BD A-IP B-X.25 C-Ethernet D-Frame-relay31 配置DCC 的目的是为了实现按需拨号，即只在有数据要发送的时候才开始拨号建立连接，所以要配置一个开始拨号的触发条件的命令是（ ）CD A-aclB-dialer enable-circularC-dialer-groupD-dialer-rul

15、e32 信息安全监视及管理平台的组织架构划分为（ ）ACD A-数据采集层 B-数据分析层 C-数据管理层 D-表示层33 防火墙IPSEC VPN特性支持哪些支持( )ABCD A-IPSEC VPN热备功能B-支持IPSEC VPN隧道化功能C-支持IKE V2和基于域名的协商功能D-支持手机、PAD上自带的IPSEC VPN软件进行连接34 中低端防火墙用户管理的单点登录功能描述正确的有（ ）AD A-防火墙可以和AD服务器做单点登录B-防火墙可以和LDAP服务器做单点登录C-防火墙可以和Radius服务器做单点登录D-防火墙可以和TSM服务器做单点登录35 中低端防火墙中关于多出口链路

16、组网描述正确的有（ ）ABCD A-支持ECMP和WCMP功能B-支持智能选路功能C-支持源去源回功能D-支持基于应用层的智能选路功能36 中低端防火墙中用户认证功能描述正确的有（ ）ABCD A-用户认证策略包括本地认证以及ADLDAPRadiusTSM服务器联动认证B-支持自定义Potal认证页面C-用户认证后可重定向到指定的URL页面D-在WEB界面上可以看到用户上下线时间，以及用户上下线流量统计37 下列哪些属于国家商用密码产品的资质( )ABCD A-商用密码产品生产定点单位证书B-商用密码产品销售许可证C-商用密码产品型号证书D-计算机信息系统安全专用产品销售许可证38 流量控制设

17、备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看（ ）。ABCD A-出口流量曲线图 B-当前流量TOP N应用 C-用户流量排名 D-当前网络异常状况39 流量控制设备的作用是（ ）。ABCD A-识别 B-统计 C-限制 D-记录40 DPI技术通过（ ）以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。ABCD A-源IP地址 B-目的IP地址 C-源端口 D-目的端口41 决定局域网与城域网特性的三个主要的技术要素是（）。ACD A-网络拓朴 B-链路层协议 C-传输介质 D-介质访问控制方法42 数据链路的管理包括数

18、据链路的（）。ABD A-建立 B-维护 C-呼叫 D-拆除43 内蒙古电力集团公司信息系统安全工作实行公司统一领导下的（）制度。AC A-分级管理 B-领导管理 C-逐级负责 D-一级负责44 电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的（），确保生产实时系统的安全运行。BD A-逻辑隔离 B-物理隔离 C-双向传输 D-单向传输45 根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成（）。AD A-对称密码体制 B-公开秘钥 C-私有秘钥 D-非对称密码体制46 网络反病毒技术主要有3种，它们是（）。BCD A-追踪病毒技术 B-预防病毒技术 C-消除病毒技术

19、D-检测技术47 上网行为管理对于企业单位的流量控制的优点是（）。ABCD A-流量控制 B-从网络行为控制角度来规范员工上网行为 C-利用网桥或者旁路方式接入 D-不改变原有网络结构48 安全隔离网闸的功能概述正确的是（）。BCD A-安全隔离网闸直接转发IP包 B-安全隔离网闸的安全性体现在链路层断开 C-直接处理应用层数据，对应用层数据进行内容检查和控制 D-网络之间交换的数据都是应用层的数据49 安全隔离网闸两种架构分别是（）。BD A-双主机的1+1结构 B-双主机的2+1结构 C-三主机的两系统结构 D-三主机的三系统结构50 2+1的安全隔离网闸的硬件设备组成是（）。ABD A-

20、外部处理单元 B-内部处理单元 C-协议转换单元 D-隔离安全数据交换单元51 关于三系统结构的安全隔离网闸硬件设备组成，说法正确的是（）。ABCD A-外部处理单元（外端机） B-内部处理单元（内端机） C-仲裁处理单元（仲裁机） D-各单元间采用隔离安全数据交换单元52 通信子网与资源子网的描述正确的是（）。AC A-通信子网由传输线和交换单元两部分组成，其主要功能是把消息从一台主机传输到另一台主机 B-通信子网由传输线组成，不包括交换单元 C-资源子网是各种网络资源的集合，其主要功能是计算机的信息交流和资源共享 D-资源子网是共享网，不提供计算机的信息交流53 网络端口一般按协议类型分为

21、（）。BD A-PING B-TCP端口 C-ICMP D-UDP端口54 关于DHCP的描述，正确的是（）。AC A-DHCP是动态主机配置协议，计算机用来获得配置信息的协议 B-静态协议，计算机用来获得配置信息的协议 C-DHCP容许给某一计算机赋以IP地址而不需要管理者在服务器数据中配置有关该计算机信息 D-DHCP是动态网络管理协议55 新购置的计算机和重新安装操作系统的计算机，在接入单位的局域网时，应进行下列哪些操作，方可投入正式运行（）。ABD A-安装公司统一使用的网络版杀毒软件 B-通过Windows的Update进行系统升级 C-安装windows7操作系统 D-操作系统漏洞

22、打补丁56 信息系统安全保护的目标是（）。ABCD A-保障信息设备、设施的安全和运行环境的安全 B-保障计算机网络和信息系统功能的正常发挥 C-保障信息的安全 D-维护信息系统的安全运行57 公司信息网与互联网出口的相关规定是（）。ABCD A-公司统一规划 B-公司统一连接 C-实行有限出口管制原则 D-各单位不得采用任何形式私自联网58 内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法的制定目的和依据是（）。ABCD A-加强公司信息系统安全保护 B-预防和控制计算机病毒感染和扩散 C-保障公司信息系统的正常运行，促进公司信息化应用与发展 D-根据国家公安部计算机病毒防治管理办法

23、，并结合公司信息系统实际情况制定59 内蒙古电力公司选用的是统一的趋势科技网络版防病毒软件，登录网络版防病毒控制台后发现无法更新病毒码，可能是哪些原因造成的（）。ABD A-网络故障 B-控管中心服务器故障 C-个人操作故障 D-本地控管代理故障60 趋势杀毒客户端的处理病毒的过程是（）。ABD A-趋势杀毒客户端实时监控系统 B-发现病毒后先进行清除处理，如可清除即直接清除 C-未能清除的将感染病毒文件直接删除 D-未能清除的将感染病毒文件上传到趋势服务器中隔离61 计算机网络需要哪几方面的安全性（）。ABC A-保密性，计算机中的信息只能授予访问权限的用户读取 B-数据完整性，计算机系统中

24、的信息资源只能被授予权限的用户修改 C-可利用性，具有访问权限的用户在需要时可以利用计算机系统中的信息资源得到密文 D-可靠性二、多选相关题1 信息系统安全管理是良好运行的前提，绝不仅仅是一个技术问题，必须高度重视。因此要统一纳入公司的信息安全生产体系，必须遵循的原则方针是（）。ABD A-统一领导、统一规划、统一标准、统一组织建设 B-谁主管、谁负责、联合防护、协同处置 C-安全为主、预防为辅 D-安全第一、预防为主、管理与技术并重、综合防范2 信息网络系统运行管理包括哪些内容（）。ABD A-信息网络系统平台的安全操作 B-信息网络系统平台的运行维护 C-安全为主、预防为辅 D-网络用户的

25、管理3 内蒙古电力信息网络用户管理规定中规定任何单位和个人不得从事危害计算机信息网络安全活动，包括（）。ABCD A-未经允许，进入信息网络或者使用信息网络资源 B-未经允许，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加 C-未经允许，擅自设置代理服务，DHCP服务、DNS服务等影响系统正常运行 D-盗用并乱设IP地址，扰乱网络资源的正常分配和使用4 内蒙古电力信息网络用户管理规定中规定任何单位和个人不得从事危害计算机信息网络安全活动，包括（）。ABCD A-盗用其他用户身份及密码，进入信息系统对系统进行非法操作 B-使用黑客软件攻击信息网络、服务器系统、数据库系

26、统等构成信息系统的所有软硬件资源 C-扫描服务器和网络设备端口 D-发送邮件广告及邮件炸弹5 内蒙古电力（集团）有限责任公司信息系统安全管理规定制定的目的和根据是（）。ABCDA-加强公司计算机信息系统的安全管理 B-促进公司信息化建设的健康发展 C-保障电网的安全稳定运行和公司的正常生产经营管理 D-根据中华人民共和国计算机信息系统安全保护条例等国家和上级单位的有关法律法规、标准规范，结合公司信息系统的实际情况制定本规定6 违反内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法，有哪些情形之一的，根据所造成的后果给予相应处罚和通报批评（）。ABCD A-使用计算机单位未按规定安装防病毒

27、软件并进行计算机病毒检测，造成不良后果的 B-发生计算机病毒不及时采取措施，致使计算机网络受到病毒感染，造成系统重要信息丢失或系统瘫痪的 C-故意制造、传播、复制计算机病毒的 D-拒绝安装杀毒软件或以各种方式私自卸载杀毒软件的7 交换机和路由器各自的实现原理是（）。ABC A-路由器可以进行路由转发，连接两个不同网段，为两段做翻译 B-交换机不可以进行路由转发，连接数个相同网段的不同主机，减少网内冲突，隔离冲突域 C-路由器不可以转广播包，可以隔离广播域 D-交换机可以进行路由转发，连接数个不同网段的不同主机8 内蒙古电力（集团）有限责任公司信息系统安全管理规定中确定的本单位信息安全责任是（）

28、。ABCD A-内蒙古电力信通中心负责公司信息系统安全体系建设和安全技术保障工作 B-负责公司本部信息系统安全措施的实施和日常运行维护工作 C-负责防病毒袭扰的技术管理工作 D-负责非法上网的社会性问题的监控和处理9 内蒙古电力（集团）有限责任公司信息系统安全管理规定中对电网实时信息系统与管理信息系统之间链接有何要求是（）。AC A-电网实时信息系统与管理信息系统之间链接必须实行可靠的、安全的物理隔离 B-电网实时信息系统与管理信息系统之间链接必须实行可靠的、安全的逻辑隔离 C-并只限单向传输，确保生产实时系统的安全运行 D-允许双向传输10 查信息安全应急体系的建设情况，应从哪几方面着手（）

29、。ABCD A-检查信息系统非正常停运及信息关键设备故障应急处理预案 B-检查是否有健全的信息应急处置的组织体系、技术保障措施和后勤保障措施 C-检查运行维护人员对应急预案的掌握情况 D-检查运行维护单位对信息系统重特大事故的快速反映和恢复能力。能否满足快速反应要求，是否进行过实际演练11 查缆线布放，主要从以下几个方面着手（）。ABCD A-机架内所布放的各种缆线（包括电源线、接地线、通信线缆等）规格符合设计规定，技术指标应符合设计要求 B-接地线颜色应统一，应与电源线颜色有明显区别。机架接地线必须通过压接式接线端子与机房接地网的接地桩头连接，连接后接地桩头应采取防锈措施处理 C-同轴电缆成

30、端后缆线预留长度应整齐、统一。电缆各层开剥尺寸应与电缆头相应部分相匹配。电缆芯线焊接应端正、牢固，焊剂适量，焊点光滑、不带尖、不成瘤形。电缆剖头处加装热缩套管时，热缩套管长度应统一适中，热缩均匀。同轴电缆插头的组装配件应齐全、位置正确、装配牢固 D-机架内各种缆线应使用活扣扎带统一编扎，活扣扎带间距为10到20cm，编扎后的缆线应顺直，松紧适度，无明显扭绞12 业务操作员安全责任有哪些?( ） ABCD A-严格执行系统操作规程 B-严格执行运行安全管理制度 C-不得向他人提供自己的操作密码 D-及时向系统管理员报告系统各种异常事件三、判断基础题1 对于变更等服务流程，要对应的几个子流程关闭后，才能关闭整个服务申请。（ ） 正确2 涉及缺陷、变更等流程不一定会触发工单操作。（ ） 错误3 操作系统把刚输入的数据或程序存入RAM中，突然断电后重新启动，这些数据可以得到保存。( ) 错误4 ERP是一套现代化的企业管理思想和理念。它的最终目的是为了将企业业务数字化，借助软件功能开展日常工作，最终达到以数据说话的目的。（）