通信网络管理员中级理论题库

通信网络管理员操作题库（中级）一、单选题1在什么情况下，企业因特网出口防火墙不起作用？（）BA-内部网用户通过防火墙访问因特网B-内部网用户通过Modem拨号访问因特网C-外部用户向内部用户发E-mailD-外部用户通过防火墙访问Web服务器2一般情况下不易成为反弹式DDOS攻击的受害者的是（）DA-公网上Web服务器B-内网Web服务器C-DNS服务器D-个人PC终端3为加强网络安全技术工作中要求，对重要网段采取（）技术措施。AA-网络层地址与数据链路层地址绑定B-限制网络最大流量数及网络连接数C-强制性统一身份认证D-必要的安全隔离4在防火墙上不能截获（）密码/口令。BA-html网页表单B-sshC-telnetD-ftp5路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）AA-防火墙技术B-入侵检测技术C-加密技术D-备份技术6通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（）AA-22B-445C-1434D-1357信息网络安全风险评估的方法（）AA-定性评估与定量评估相结合B-定性评估C-定量评估D-定点评估8在OSI参考模型的物理层中没有定义下面的哪一个？（）AA-hardwareaddressesB-bitstreamtransmissionC-voltagelevelsD-physicalinterface9TopFlow可靠性方面包括（）功能AA-开机bypassB-关机bypassC-断电bypassD-双OS系统10终端虚拟化产品的作用，正确的选项为（）CA-实现多业务网络间的网络隔离B-实现终端不同业务系统数据的隔离C-保障终端计算机数据安全11关于云加速系统描述正确的是（）AA-是一款必须和加速设备配对使用的加速软件B-是一款硬件产品C-是一款安装在服务器上的软件，加速服务器对外发布业务D-是一款安全操作系统12DES算法属于加密技术中的（）。AA-对称加密B-不对称加密C-不可逆加密D-以上都是13HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文。（）BA-SSH、UDP的443端口B-SSL、TCP的443端口C-SSL、UDP的443端口D-SSH、TCP的443端口14访问控制是指确定（）以及实施访问权限的过程。BA-用户权限B-可给予哪些主体访问权利C-可被用户访问的资源D-系统是否遭受入侵15实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。DA-入侵检测技术B-病毒防治技术C-安全审计技术D-密钥管理技术16数字签发功能不包括（）BA-防止发送方的抵赖行为B-接收方身份确认C-发送方身份确认D-保证数据的完整性17在公开密钥体制中，加密密钥即（）DA-解密密钥B-私密密钥C-私有密钥D-公开密钥18网络监听是（）BA-远程观察一个用户的计算机B-监视网络的状态、传输的数据流C-监视PC系统的运行情况D-监视一个网站的发展方向19网络攻击的发展趋势是（）BA-黑客技术与网络病毒日益融合B-攻击工具日益先进C-病毒攻击D-黑客攻击20防火墙中的内容过滤不包括（）DA-WEB内容过滤B-邮件内容过滤C-FTP内容过滤D-IM（QQ\MSN）的内容过滤21防火墙中的搜索引擎关键字过滤不包括哪个搜索引擎（）CA-GoogleB-BaiduC-ASKD-YahooE-Bing22以下哪些不属于安全服务类别（）AA-风险评估B-渗透测试C-软件测试D-管理咨询23下列哪种是目前交换机的主要架构（）AA-环形交换B-共享总线C-多级交换架构D-共享内存24下列哪种不是交换机主要关注指标（）DA-背板带宽B-交换容量C-转发性能D-包转发率E-备份磁盘数据中磁盘25如果在B类地址中，将8位分配给子网，则有多少可能的子网（）CA-62B-256C-254D-16K26一个C类地址，并且需要将网络划分为7个子网，每个子网有15个主机，则将使用哪个子网掩码（）DA-255.255.255.224B-255.255.224C-255.255.255.240D-以上都不是27DNS工作于（）EA-网络层B-传输层C-会话层D-表示层E-应用层28高层的协议将数据传递到网络层后，形成（），而后传送到数据链路层CA-数据帧B-信元C-数据包D-数据段29用哪一个命令来查看当前配置的默认路由？（）CA-ShowIPconfigB-showdefaultgatewayC-showiprouteD-showdefaultnetwork30下列关于通信服务的说法错误的是（）BA-通信服务分为面向连接服务和无连接服务B-面向连接数据传输因收发数据顺序改变故通信效率不高C-面向连接服务在数据传输过程前必须建立、维护和释放连接D-无连接服务中在数据传输过程不需要建立、维护和释放连接31无线AP是无线局域网的接入点，它的作用类似于有线网络中的()DA-交换机B-路由器C-网桥D-集线器32设置主接口由up转down后延迟30秒切换到备份接口，主接口由down转up后60秒钟切换回主接口的配置为（）DA-standbytimer3060B-standbytimer6030C-standbytimerenable-delay60disable-delay30D-standbytimerenable-delay30disable-delay6033哪个IOS命令关闭名称-地址解析)？()BA-ROUTER#NOIPDOMAIN-LOOKUPB-ROUTER(CONFIG)#NODOMAIN-LOOKUPC-Router(config-if)#noipdomain-lookupD-Router(config)#domain-lookupoff34一些上网用户抱怨他们不能够发送Email了，但他们仍然能够接收到新的Email信件。那么作为管理员，下面哪一个项是首先应该检查的：（）BA-该email服务器目前是否未连接到网络上B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目C-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denyany的条目D-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denypop流量的条目35下列哪些命令可以用来查看DCC端口（在端口S1上配置）信息？（）DA-displayinterfaceB-displaycurrent-configurationC-displayinterfaces1D-displaydialerinterfaces136如果我们在默认掩码后面加入了4位，我们可以定义的子网数量有多少（）CA-16B-15C-14D-1237以下说法错误的是（）BA-SLIP协议是一种没有协商过程的协议。B-SLIP支持同步和异步模式。C-SLIP只支持IP协议。D-以上说法均不对38在PPP协议的协商报文中，（）字段的作用是用来检测链路是否发生自环。CA-MRUB-MTUC-MagicNumberD-ACCMAPE-LOOP39TCP协议通过（）来区分不同的连接。CA-IP地址B-端口号C-IP地址+端口号D-以上答案均不对40逆向地址解析协议（InverseARP）的主要功能是：（）DA-通过网络设备的网络地址查找到设备的硬件地址B-查找连接的DLCI编号C-在帧中继网络中查找虚电路连接的对端设备的协议地址D-在帧中继网络中生成对端协议地址与DLCI的映射41PING命令使用ICMP的哪一种code类型：（）BA-RedirectB-EchoreplyC-SourcequenchD-DestinationUnreachable42下面哪一类服务使用了滑动窗口技术：（）DA-可靠数据传输B-面向连接的虚电路C-高效的全双工传输D-流量控制43下面哪一个不是TCP报文格式中的域：（）AA-子网掩码B-序列号C-数据D-目的端口44下列哪一项关于网络层地址4a.00e0.fc00.23f3的说法是正确的？（）BA-IP网络号是4a，主机号是00e0.fc00.23feB-IPX网络号是4a，主机号是00e0.fc00.23feC-IP网络号是4a.00e0，主机号是fc00.23feD-IPX网络号是4a.00e0，主机号是fc00.23fe45在封装HDLC协议的接口上，设定状态轮询定时器时间间隔的命令是：（）DA-hdlckeepaliveB-keepaliveC-hdlctimeoutD-timerhold46在PPP协商流程中，LCP协商是在哪个阶段进行的：（）CA-AuthenticateB-NetworkC-EstablishD-Terminate47在封装了帧中继协议的接口上使能动态逆向地址解析协议的命令是：（）CA-frame-relayinverse-arpB-frame-realyreverse-arpC-inverse-arpD-reverse-arp48在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中哪种最占资源？（）BA-特洛伊木马B-蠕虫C-间谍软件D-木马49下述（）不属于计算机病毒的特征。CA-传染性,隐蔽性B-侵略性,破坏性C-潜伏性,自灭性D-破坏性,传染性50计算机系统的供电电源技术指标应按（）中的第九章的规定执行。AA-GB2887《计算站场地技术要求》B-GB232《电器装置安装工程规范》C-TJ16《建筑设计防火规范》D-没有要求51下列关于进程的叙述，不正确的是（）AA-一旦创建了一个进程，它将永远存在。B-进程是一个能独立运行的单位。C-进程是程序的一次执行过程。D-单处理机系统中进程是处理机调度的基本单位。52某银行为了加强自己的网站的安全性，决定采用一个协议，你认为应该采用（）协议。CA-FTPB-HTTPC-SSLD-UDP53判断下面（）是正确的。BA-Internet中的一台主机只能有一个IP地址B-一个合法的IP地址在一个时刻只能有一个主机名C-Internet中的一台主机只能有一个主机名D-IP地址与主机名是一一对应的54为了防御网络监听，最常用的方法是（）BA-采用物理传输（非网络）B-信息加密C-无线网D-使用专线传输55120、RS-232-C是一种接口标准，它是由（B）提出制定的。BA-CCITTB-EIAC-IFIPD-IEEE56网络体系结构可以定义成：（）CA-计算机网络的实现B-执行计算机数据处理的软件模块C-建立和使用通信硬件和软件的一套规则和规范D-由ISO（国际标准化组织）制定的一个标准57下面不属于网卡功能的是。（）DA-实现与主机总线的通信连接B-实现数据链路层的功能C-实现物理层的功能D-实现调制和解调功能58决定局域网特性的主要技术要素是：网络拓扑、传输介质和（）。DA-数据库软件B-服务器软件C-体系结构D-介质访问控制方法59宽带网络可以分为()，()，()三大部分。（）BA-传输网、混合交换网、接入网B-传输网、交换网、接入网C-N-ISDN、B-ISDN、ISDND-个人、企业、网络60调制解调器(Modem)的作用是。（）CA、将计算机的数字信号转换成模拟信号，以便发送B、将模拟信号转换成计算机的数字信号，以便接收C、将计算机数字信号与模拟信号互相转换，以便传输0-为了上网与接电话两不误61Cisco网络设备中要查找一个路由器的邻居状态，应使用下列哪个命令（)。BA-showiprouteB-showipneighbourC-showipospfvirtual-linkD-showipospfadjacency62TRUNK链路上传输的帧一定会被打上（)标记CA-ISLB-IEEE802.1QC-VLAND-以上都不对63查看VLAN信息的命令是（）CA-showipvlanstatuB-showinterfacevlanC-showvlanD-showvtp64为了避免IP地址的浪费，需要对IP地址中的主机号部分