通信网络管理员操作题库高级改

PAGE\*MERGEFORMAT#/39通信网络管理员操作题库（高级）一、填空1、流量控制设备AC为IT管理员提供了网络流疑可视化 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ，登陆AC控制台后，管理员可以查看，，、当前网络异常状况（包括DOS攻击、ARP欺骗等）等信息，直观了解当前网络运行状况。答案：出口流量曲线图、当前流量TOPN应用、用户流量排名2、SecBMS（网神流控）的作用是：。答案：识别、统计、限制、 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 3、DPI（DeepPacketInspect,深度包检测）是目前通过来检测、识别和判断 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 及应用（IP流）的最核心、最有效的技术手段。答案：IP包4、DPI技术通过，，，以及，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。答案：源IP地址、目的IP地址、源端口、目的端口会话信息5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由；这种路由协议是。答案：OSPF6、决泄局域网与城域网特性的三个主要的技术要素是、传输介质与。答案：网络拓朴介质访问控制方法7、数据链路的管理包括数据链路的建立、和。答案：维护拆除8、以太网交换机的数据转发方式可以分为，直接交换、和改进的直接交换。答案：存储转发交换9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：当局域网内有病毒大规模爆发时，网络管理员首先查看核心网络设备，将手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有已经被隔离。答案：各接入端口的流量流量异常的端口感染病毒的计算机10、依据内蒙古电力公司信息系统运行考核办法，英中对本部本地应用子系统服务器发生业务不可用，且持续停机时间鼻小时，单机运行的应用子系统服务器持续停机时间M小时的故障将认定为一级故障。答案：122411、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 。答案：分级管理，逐级负责12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的，并只限单向，确保生产实时系统的安全运行。答案：物理隔离单项传输13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、，不得制作、发布、传播影响、影响企业、扰乱正常工作秩序的信息。答案：泄漏公司秘密企业形象内部团结14、各单位信息管理部门应按照的原则，合理设置用户访问控制权限，并立期，以保证信息系统安全。答案：最小访问权限控制检査核实15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成和。答案：对称密码体制非对称密码体制16、在操作系统中，不可中断执行的操作称为。答案：原语17、在DOS模式下，向主机10.15.50.1发出100个数据包大小为3000Bytes的Ping报文，具体命令：。答案：ping-13000-n10010.15.50.118、网络反病毒技术主要有3种，它们是预防病毒技术、消除病毒技术和。答案：检测技术二、单选基础il•算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录,由（）发布。DA-各省计算机管理监察机关B-国务院C-各省人民政府公安机关D-公安部计算机管理监察部门操作系统中，死锁的槪念是指（）CA-程序死循环B-硬件发生故障C-两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源D-系统停止运行为解决某一特泄问题而设讣的指令序列称为（）CA-文档B-语言C・程序D-系统用户A通过计算机网络向用户B发消息，表示自己同意签订某个 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 ，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用（）AA-数字签名技术B-消息认证技术C-数据加密技术D-身份认证技术关系数据库管理系统DBMS所管理的关系是（）„BA-—个DBF文件B-若干个二维表C-一个DBC文件D-若干个DBC文件在SQL査询时，使用WHERE子句指岀的是（）。CA-查询目标B-查询结果C-查询条件D-查询视图关系数据模型通常由三部分组成，它们是（）BA-数据结构，数据通信，关系操作B-数据结构，关系操作，完整性约束C-数据通信，关系操作，完整性约束D-数据结构，数据通信，完整性约束软件设计一般分为总体设讣和详细设汁，它们之间的关系是（）AA-全局和局部B-抽象和具体C-总体和层次D-功能和结构下列模式中，能够给岀数据库物理存储结构与物理存取方法的是（）AA-内模式B-外模式G概念模式D-逻辑模式linux操作系统中有用户userl和user2,同属于users组。在userl用户目录下有一文件filel,它拥有644的权限，如果user2用户想修改userl用户目录下的filel文件,应拥有（）权限。BA-744B-664C-646D-74611下列不是Linux系统进程类型的是（）。DA-交互进程B-批处理进程C-守护进程D-就绪进程12在linux操作系统中，若计算机的内存为128MB,则交换分区的大小通常是（）°CA-64MBB-128MBC-256MBD-512MB13下而哪个不是WindowsNT/2000/XP/03的三个关键启动文件（）DA-boot.iniB-ntdetect.comC-ntldrD-ntbootdd.sys14WinXP/03系统，本地管理密码保存在（）AA-WINDOWS\system32\config\samBAWINDOWS\system\config\samC-WINNT\system32\config\samD-\WINNT\system\config\sam15在AIX操作系统下服务器在安装备份软件之前，首先应检査服务器上的目录系统（）文件系统空间至少空闲大于1G以上。在给主机安装备份软件之前，应该先配巻备份服务器和该主机的（）文件，编辑该文件的目的是将各备份主机的IP地址和主机名称加入到主机解析列表中；（）BA-/opt7etc/liostsB-/usr;/etc/liostsC-/usr;/rhostsD-/tmpyhome16为将当前运行的配宜复制到TFTP服务器上，需要哪个命令（）AA-copyrunning-configtstartup-configtftpC-copytD-copyt17使能轮询DCC的命令是（）DA-dialer-mleB-aclC-dialer-groupD-dialerenable-circular18下列关于操作系统的叙述中，正确的是（）DA-操作系统是软件和硬件之间的接口B-操作系统是源程序和目标程序之间的接口G操作系统是外设和主机之间的接口D-操作系统是用户和计算机之间的接口19在客户泄单表（CUSTOMER）中有一列为单价（PRICE）.写一个SELECT命令显示所有单价在500以上的査询语句，正确的是（）AA-SELECT*FROMCUSTOMERWHEREPRICE>500B-SELECT*FROMCUSTOMERWHEREPRICEBETWEEN500AND*C-SELECT*FROMCUSTOMERWHEREPRICELIKEr%500%*D-SELECT*FROMCUSTOMERWHEREPRICE>=50020在oracle数据库中以下那些命令可以暗含提交操作？（）AA-GRANTB-UPDATEC-SELECTD-ROLLBACK21在oracle数据库中以下权限哪个是系统权限？（）DA-ALTERB-EXECUTEC-PREFERENCESD-BACKUPANYTABLE22以下哪个视图可以查到用户具有使用权限的表的信息（）CA-USER_VIEWSB-USER_TABLESC-ALL_OBJECTSD-USER_OBJECTS23分析以下SQL命令：SELECTpriceFROMinventoryWHEREpriceBETWEEN1AND50AND（priceIN（55,30,95）;命令执行后的输出结果是：（）BA-55B-30C-95D-NULL24WebLogic-个基于（）架构的中间件（）CA-C++B-NETC-JAVAEED-XML25下而哪个不属于weblogic的概念（）CA-domainB-clusterc-槪要文件profileD-node8、在一个cluster环境中managed»4个server分別安装在独立的物理硬件上，你发现在做垃圾回收（GC）时，每次的时间都特别长，你应该怎样做（）CA-每个机器上mn更多的serverB-cluster中有更多的serverC-改变GC策略D-—/£要配置persistanceadminserver怎样重连managedserver（）DA-managedserverssendheartbeattoadminserverB-adminserver不会重连C-managedservers必须重启D-读取managed-servers-xml和config-xml28重新启动应用程序服务器需要输入以下那个命令（）DA-stopSenferserver1・proAppSrvOlB-stopNode-proAppSrvOlC-startNode-proAppSrvOlD-startServerserver1・proAppSrvOl29下而有关计算机操作系统的叙述中，不正确的是（）BA-操作系统属于系统软件B-操作系统只负责管理内存储器，而不管理外存储器C-UNIX是一种操作系统D-计算机的处理器、内存等硬件资源也由操作系统管理30微机上操作系统的作用是（）DA-解释执行源程序B■编译源程序0进行编码转换D-控制和管理系统资源31下而有关计算机的叙述中，正确的是（）BA-计算机的主机只包括CPUB-计算机程序必须装载到内存中才能执行C-计算机必须具有硬盘才能工作D-计算机键盘上字母键的排列方式是随机的32显示器显示图象的淸晰程度，主要取决于显示器的（）DA-对比度B-亮度C-尺寸D-分辨率33文件名中不能包括的符号是（）BA-#B->C・~D-;34磁盘碎片整理程序的主要作用是（）CA-修复损坏的磁盘B-缩小磁盘空间C-提高文件访问速度D-扩大磁盘空间35回收站实际上是（）BA-内存区域B-硬盘上的文件夹C-文档D-文件的快捷方式36当一个应用程序窗口被最小化后，该应用程序将（）DA-被终止执行B-继续在前台执行C-被暂停执行D-被转入后台执行37在Word的编辑状态下文件中有一行被选择，当按Delete（Del）键后（）BA-删除了插入点所在的行B-删除了被选择的一行C-删除了被选择行及其后的所有内容D-删除了插入点及其之前的所有内容38下列关于文档窗口的说法中正确的是（）CA-只能打开一个文档窗口B-可以同时打开多个文档窗口，彼打开的窗口都是活动窗口C-可以同时打开多个文档窗口，但貝中只有一个是活动窗口D-可以同时打开多个文档窗口，但在屏幕上只能见到一个文档的窗口39linux操作系统中终止一个前台进程可能用到的命令和操作（）。BA-killB-+CC-shutdownD-halt40下列不是Linux系统进程类型的是（）。DA-交互进程B-批处理进程C-守护进程D-就绪进程41在AIX中，物理存储使用的最基本存储单位是磁盘，它被称为（）。BA-卷组B-物理卷C-逻辑卷D-文件集42在AIX系统中，通过什么来实现对存储在逻辑上的管理？（）CA-卷组B-物理卷C-逻辑卷D-文件集43在AIX系统的安装过程中被直接创建的卷组是（）AA-rootvgB-datavgC-sysvgD-dbvgAIX中査看主机名的命令是？（）CA-unameB-whoamiC-hostnameD-whoAIX消除终端屏幕使用如下哪个命令？（）CA-emptyB-blankC-clearD-fingerAIX默认的icli似端口是？（）CA-1521B-3389C-21D-7001AIX什么命令用于显示当前路径？（）CA-IsB-cdC-pwdD-Su48以下哪个命令是Aix的帮助命令，可以显示某个命令的详细使用说明？（）DA-showB-diplayC-helpD-man49AIX哪个命令会显示出最近一段时间内所有用户的登录信息（）BA-whoB-lastC-showD-finger50在操作系统中，不可中断执行的操作称为（）。CA-进程B-流程C-原语D-指令51在操作系统中，不可中断执行的操作称为（）。CA-进程B-流程C-原语D-指令三、单选专业著划特洛伊木马网络神偷采用的是（）隐藏技术。AA-反弹式木马技术B-远程线程插入技术C-ICMP协议技术D-远程代码插入技术第一个真正意义的宏病毒起源于（）应用程序。BA-WordB-Lotus1-2-3C-ExcelD-PowerPoint网络计时的同步是在哪一层完成的？（）CA-数据链路层B-传输层C-物理层D-会话层如果输入了一个路由器无法识别的命令，路由器将如何动作？（）BA-显示报错信息B-试图将不正确命令解析为IP地址C-试图执行命令集里相近的指令D-无效的配置）位,DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（是DES算法的工作密钥。DA-64B-7C-8D-56关于防火墙中流控功能描述错误的是（）DA-防火墙支持两级流控功能B-防火墙支持两级连接数控制功能C-防火墙支持流量带宽保证功能D-防火墙最小限流级别为lkbps关于防火墙中自泄义过滤规则描述错误的是（）AA-支持自定义AV特征B-支持自泄义IPS特征C-支持自定义URL过滤规则D-支持自定义DPI特征下列选项中，TCP单边加速较适用的网络是（）DA-专网B-局域网C-城域网D-广域网WEB安全产品所防护的对象是（）DA-内网终端B-网站C-邮件服务器D-FTP服务器HTTP上传下载文件的行为能够被审计吗？（）BA-部分能B-支持C-不支持D-视情况而定11可以只审计被监听主机的上行数据么？（）BA-部分可以B-不可以C-可以D-不确泄12设备监控策略能控制哪些USB设备？（）DA-U盘B-移动硬盘C-USB键盘D-USB光驱13共享监视策略能监视哪些操作？（）BA-新建B-删除C-修改D-查看14主机防火墙策略支持哪些控制规则？（）CA-包过滤B-URL过滤C-进程通讯D-内外网切换15终端虚拟化系统的功能包括（）CA-数据备份与还原B-可采用多种加密算法对终端数据进行加密C-网络以及外设访问控制16现阶段防御DdoS产品单台最大可防御多少（）Gbps。CA-4GbpsB-10GbpsC-20GbpsD-40Gbps17防御DdoS产品CC防护有几种方法（）BA-4B-5C-6D-718在配置成对的VPN网关时，关于证书描述正确的是（）。CA-本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证B-双方证书中携带着通信所需的会话密钥C-交换证书的目的是获取对方的公钥D-本VPN网关证书中必须包含对方VPN网关的公开信息19状态检测技术在（）上实现防火墙功能。DA-链路层B-网络层C-传输层D-会话层20在运行windows98的计•算机中配置网关，类似于在路由器中配苣（）BA-直接路由B-默认路由C-动态路由D-间接路由21路由器A串口0配宜如下interfaceserialOlink-protocolpppppppaplocal-userhuaweipasswordsimplequidwayipaddress2-2-2-1255-0-0-0路由器B串口及全局配置如下local-userhuaweisenrice-typeppppasswordsimplequidway■interfaceserialOlink-protocolppppppauthentication-modepapipaddress2-2-2-2255-0-0-0PAGE\*MERGEFORMAT#/39PAGE\*MERGEFORMAT#/39当两台路由器串口0相连时，两台路由器是否可以连接到对端（）AA-能B-不能ISDNB信道速率是（）BA-16kbpsB-64kbpsC-144kbpsD-2048kbpsBGP是在（）之间传播路由的协议DA注机B■子网c-区域D-自治系统24衡量路由算法好坏的原则不包括（）CA-快速收敛性B■灵活性，弹性C-拓扑结构先进D-选径是否是最佳25对路由器A配巻RIP协议，并在接口SO（IP地址为10-0-0-1/24）所在网段使能RIP路由协议，在全局配置模式下使用的第一条命令是：（）AA-ripB-rip10.0.0.0C-network10.0.0.1D-network10.0.0.026位于DMZ区服务器备份前需在防火墙上打开的端口号是（）AA-13724端口B・80端口C-13725端口D-9081端口27从网络高层协议角度，网络攻击可以分为（）BA-主动攻击与被动攻击B-服务攻击与非服务攻击C-病毒攻击与主机攻击D-浸入攻击与植入攻击28下而的（）加密算法属于对称加密算法。CA-RSAB-DSAC-DESD-RAS29在cisco2950的交换机上启用VTP修剪，以下哪个VLAN不可以被修剪掉？（）BA-VLAN0B-VLAN1C-VLAN1000D-VLAN100130—个路由器的路由表通常包含（）。CA-目的网络和到达该目的网络的完整路径B-所有目的主机到达和到达该目的的主机的完整路径C-目的网络和到达该目的的网络路径上的下一个路由器的IP地址D-互联网中能有路由器的IP地址31文件传输服务中，客户机和服务器之间利用以下哪个连接？（）»BA-TCPB-D-SMTP32在计算机网络系统中广泛使用的对称型加密算法是（）。AA-DESB-RSAC-MD5D-SHSIP地址为205.140.36.86子网掩码为255.255.255.0.IP地址的哪一部分表示主机号（）CA-205B-205.140C-86D-36.86假设一个主机的IP地址为192.168.5.121,而子网掩码为255.255.255.248,那么该主机的子网号为。（）。AA-192.16&5.120B-121C-5D-1681-430.Q-921.Q-931都是ITU-T制订的ISDN业务规范。（）AA-正确B-错误36如下图所示组网图中，假设各主机上默认网关配置正确。具体配巻如下。路由器A的配置：CurrentconfigurationI■sysnameRouterAfrswitchingi•interfaceEthernetOipaddress10.0.0.1255.255.255.0■interfaceSerialOlink.protocolfrfrinterface.typeDCEfrdlci100ipaddress10.0.1.1255.255.255.0iproute.static10.0.2.0255.255.255.010.0.1.2i■return路由器B的配置：Currentconfigurationi■version141sysnameRouterBi•interfaceEthernetOipaddress10.0.2.1255.255.255.0rinterfaceSerialOclock.selectDTECLK1link.protocolfripaddress10.0.1.2255.255.255.0iquitiproute.static10.0.0.0255.0.0.010.0.1.1i■return则结论PcA可以ping通PcB是否正确？（）AA-正确B-错误37配置备份中心的目的是（）BA、增加网络带宽B、提髙网络可用性C、降低网络传输费用D、防止数据传输意外中止X-25作为国际通用标准的广域网协议，内宜的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞叶率很低，包时延较大，故不适于在质量差的信道上传输数据，这种说法正确吗？（）。BA-正确B-错误ATM是一种而向链接的技术，为在交换式WAN或LAN主干网髙速传输数据提供了通用的通信机制（）AA-正确B-错误PPP协议中，（）主要用于协商在该数拯链路上所传输的数据包的格式与类型。CA-链路控制协议（LCP）B-PPP扩展协议C-网络层控制协议族（NCPS）D-PAP、CHAP协议41因为在生成路由表过程中，OSPF协议需要进行复杂的SPF算法来讣算网络拓扑结构，所以相对于距离矢量路由选择协议来说，它需要更大的开销，更多的延迟，更髙的CPU占用率。（）。BA-正确B-错误42无类路由协议路由表表目为三维组，其中不包括（）BA-子网掩码B-源网络地址C-目的网络地址D-下一跳地址OSI代表（）。DA-OrganizationforStandardsInstituteB-OrganizationforInternetStandardsC-OpenStandardsInstituteD-OpenSystemsInterconnectionPPP验证成功后，将由Authenticate阶段转入什么阶段（）。CA-DeadB-EstablishC-NetworkD-Terminate45在七十年代末，国际标准化组织ISO提岀了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性，在OSI7层模型中，网络层的功能主要是（）CA-在信道上传输原始的比特流B-加强物理层数据传输原始比特流的功能并且进行流量调控C-确定数据包从源端到目的端如何选择路由D-确保到达对方的各段信息正确无误46路由器的数据连路层收到报文的MTU大于该路由器将要发出接口的最大MTU时，采取的策略是（）。BA-丢掉该分组B-将该分组分片C-向源路由器发岀请求，减小其分组大小D-直接转发该分组47当路由器接收的IP报文的TTL值等于0时，采取的策略是（）。AA-丢掉该分组B-将该分组分片C-转发该分组D-以上答案均不对48以下路由协议中，属于IGP的是：（）。BA-OSPF、EGP、RIPB-IS-IS.RIP-2、EIGRP、OSPFC-BGP、IGRP、RIPD-PPP、RIP、OSPF、IGRP49224.0.0.5代表的是（）地址。CA-主机地址B-网络地址C■组播地址D■广播地址50以下那个不属于WAS参数优化（）。DA-线程池B-连接池C-JVM参数D-操作系统参数51以下那个是启动WAS的正确顺序（）。AA-dmgrNodeAppServrer/ClusterB-dmgrAppServer/ClusterNodeC-NodedmgrAppServer/ClusterD-dmgrNodeAppServer/Cluster52以下那个是停止WAS的正确顺序（）。BA-dmgrNodeAppServer/ClusterB-AppServer/ClusterNodedmgrC-AppServer/ClusterdmgrNodeD-dmgrNodeAppServrer/Cluster53停止应用程序服务器需要输入以下那个命令（）。AA-stopSenferserver1・proAppSrvOlB-stopNode-proAppSrvOlC-startNode-proAppSrvOlD-stopManager-proDMgrOl54E-mail是指（）。AA利用汁算机网络及时地向特左对象传送文字、声音、图像或图形的一种通信方式B电报、电话、电传等通信方式C无线和有线的总称D报文的传送55操作系统中，死锁的槪念是指（）。CA程序死循环B硬件发生故障C两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源D系统停止运行56一个IP报文在路由器中经过一番处理之后，TTL字段值变为0,这时（）。BA-路由器向IP报文的源地址发送一个ICMP错误信息，并继续转发该报文B-路由器向IP报文的源地址发送一个ICMP错误信息，并停止转发该报文C-路由器继续转发报文，不发送错误信息D-路由器直接丢弃该IP报文，既不转发，也不发送错误信息E-以上四种说法都不完全正确，要视具体情况而定57下列是外部网关路由协议的是（）0DA-ripB-ospfC-igrpD-bgpE-eigrpVLANtag在OSI参考模型的哪一层（）。FA-应用层B-表7F层C-会话层D-传输层E-网络层F-链路层G-物理层在rip中metric等于（）为不可达。EA-8B-9C-10D-15E-16ISDN中的PRI线路中，D通道的一般作用是（）。EA-收发传真B-用户数据通道C-传送话音D-传送同步信号E-传送信令DPI（DeepPacketInspect,深度包检测）是目前通过（）来检测、识別和判断协议及应用IP流的最核心、最有效的技术手段。AA-IP包B-IP流C-IP地址D-MAC地址62内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由；这种路由协议是（）。CA-RIPB-ISISC-OSPFD-BGP63在DOS模式下，向主机10.15.50.1发出100个数据包大小为3000Bytes的Ping报文，具体命令（）。CA-ping3000-n10010.15.50.1B-ping-t3000-n10010.15.50.1C-ping-I3000-n10010.15.50.1D-ping-I3000-110010.15.50.164内蒙古电力公司信息网络使用的ip地址范用是什么（）。BA-10」26・0・0-10・127・0.0B-10.126.0.0-10.127.255.255C-10.126.0.0-10.127.254.0D-10.126.0.0-10.127.255.065月球到地球的距离大约为3.8X10人5Km,任它们之间架设一条200Kbps的点到点链路,信号传播速度为光速，将一幅照片从月球传回地球所需的时间为501.3so试求出这幅照片占用的字节数（）。BA-10240000字节B-102400000字节C-51200000字节D-512000000字节66使用59」7.148.64/26划分3个子网，其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机。请分别写出三个子网的子网掩码（）。AA-255.255.255.252,B-255.255.255.248,255.255.255.252,255.255.255.252,255.255.255.248255.255.255.2480255.255.255.248,255.255.255.248>255.255.255.248D-255.255.255.252,67使用59」7.148.64/26划分3个子网，苴中第一个子网能容纳13台主机，第二个子网能容纳12台主机，A-59.17.148.60,255.255.255.252,255.255.255.252第三个子网容纳30台主机。请分别写出三个子网的网络地址（）。B59.17.148.9059.17.148.80,B・59.17.148.64,59.17.148.80,59.17.148.96C59.17.14&65,59.17.148.81,59.17.148.91D-59.17.148.59,59.17.14&79,59.17.148.909568使用59.17.148.64/26划分3个子网•其中第一个子网能容纳13台主机，第二个子网能容纳12台主机，第三个子网容纳30台主机•请分别写出三个子网的可用的IP地址段（）。BA-59.17.148.60-59.17.14&75,B-59.17.148.65-59.17.14&78,05917.14&65-59.17.148.77,D・59・17」48.59-59.17.148.74,59.17.148.85,59.17.148.94,59.17.14&93,59.17.14&79-59.17.14&93,59.17.148.90-59.17.148.9159.17.148.97-59.17.148.1265917.14&91-59.17.148.12559.17.148.95-59.17.148.125四、单选相关1负责计算机信息系统安全专用产品销售许可证的审批和颁发《讣算机信息系统安全专用产品销售许可证》的是（）。CA-国家技术监督局B-信息产业部C-公安部公共信息网络安全监察局D-国家安全部2用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用（）。AA-数字签名技术B-消息认证技术C-数据加密技术D-身份认证技术五、多选基础在信通设备资产中可以査看哪些关联模块的信息（）。BCDA-信通软件资产B-缺陷信息C-变更信息D-工单信息如何査看工单的工作流历史信息（）。ACA-在工单页面中的工作流操作信息中査看B-在工单的列表中査看C-在选择操作的查看工作流历史中查看D-无法查看工单中哪些字段是由系统自动生成的，不需要填写（）0CDA-任务等级B-签发人C-地点D-状态工单必须要经过哪些流程审核（）。ABCDA-负责人B-审核人C-签发人D-验收人安装调试的会签人可以在什么时候进行增加或修改（）。ADA-新建B-排队C・搁置D-待修改信息通信运维管理系统中的变更流程包括（）。ABDA-用户接入B-检修停退C-问题管理D-安装调试运行记录中哪些内容是由系统自动生成的（）。ABDA-地点B-状态C-天气情况D-日期服务申请的所属服务有哪些（）。ABCA-个人办公B-信息服务C-通信服务D-需要自己填写列属于操作系统的有（）。ACDA-WindowsXPB-ExcelC-DOSD-Linux10关于计算机的特点，下列叙述正确的是（）。ABCA-运算速度快B-计算精度高C-具有逻借判断能力D-具有人的智慧11在WindowsXP中，关于任务栏说法正确的是（）。BDA-只能改变位置不能改变大小B-可以改变任务栏的宽度C-既不能改变位置也不能改变大小D-可以将任务栏拖放到桌而的任意一边12下列叙述错误的是（）。ABDA-数字信息容易受外界条件的影响而造成失真B-—台计算机的核心部件是CPUeC-断电后，计算机中的信息将全部丢失。D-可以随意地将他人网上的作品下载放在自己的网站中。13Redhat9所支持的安装方式有（）。BCDA-通过Telnet进行网络安装B-从本地硬盘驱动器进行安装C-通过NFS进行网络安装D-通过HTTP进行网络安装14下列哪几个符号是Linux通配符（）。CDA-#B-@C-*D-?Linux的正常关机命令可以是（）oACA-shutdown-hnowB-shutdown-rnowC-haltD-rebootLinux系统的帐号文件由哪些组成（）<>ABA-/etc/passwdB-/etc/groupC-/etc/shadowD-/etc/inittab17查看文件/clc/hosts的内容（）。ABA-ls/etc/hostsB-cat/etc/hostsC-vi/etc/hostsD-cd/etc/liosts18Linux系统必须至少要创建哪些分区（）。ABA-根分区（/）B■交换（swap）分区c-扩展分区D-逻辑分区19在Linux中，具有相当丰富使用的联机帮助功能。用户通常可通过下而哪几种方式来获取操作命令的使用方法或参数选项内容（）。ABCDA-man命令B-whatis命令C-info命令D■命令一help20假设用戸当前目录是：/liome/xu.现需要返回到用戸主目录，则下而哪几种命令可实现这一目的（）。ACDA-cdSHOMEB-cdHOMEC-cdD-cd~21检查WAS和webServer进程的命令是什么？（）ABA-ps-efgrepjavaB-ps-efgrephttpdC-pd-efgrepjavaD-pd-efgrephttpdwcblogciServer的目录组成是什么？（）ABCDA-BEAHomeB-WeblogicHomeC-UserProjectsD-ApplicationsfolderAIX用户修改了/etc/inetd.conf配宜文件，如何可以使修改后的inetd.conf生效?（）ACA-refresh-sinetdB-refresh-rinetdC-stopsrc-sinetdistartsrc-sinetdD-stopsrc-rinetdistartsrc-rinetd24数据备份应根据系统情况和备份内容，可以采用哪些不同的备份方式（）。ABCDA-完全备份B-增量备份C-差分备份D-按需备份25数据备份应根拯系统情况和备份内容，可以采用哪些不同的备份方式（）。ABCDA-完全备份B-增量备份C-差分备份D-按需备份六、多选专业丿三个纳入是指（）ABCA-将信息安全纳入公司安全生产管理体系B-将等级保护纳入信息安全日常管理中C-将信息安全纳入信息化工作中D-将信息安全纳入绩效考核中动态令牌产品包含哪些？（）ABCDA-K5B-K8C-手机动态令牌D-短信动态令牌FW&UTM产品的共同点是什么？（）ADA-操作系统相同B-硬件平台相同C-产品功能相同D-产品资质相同以下关于DTE的说法的正确的是（）ACA-DTE是指数据终端设备B-DTE是指数据电路终接设备C-DTE可以是计算机或计•算机终端，也可以是其它数据终端D-DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元下而对路由器的描述正确的是（交换机指二层交换机）（）ADEA-相对于交换机和网桥来说，路由器具有更加复杂的功能B-相对于交换机和网桥来说，路由器具有更低的延迟C-相对于交换机和网桥来说，路由器可以提供更大的带宽利数据转发功能D-路由器可以实现不同子网之间的通信，交换机和网桥不能E-路由器可以实现虚拟局域网之间的通信，交换机和网桥不能下列关于地址转换的描述，正确的是（）ADEA-地址转换解决了因特网地址短缺所面临问题B-地址转换实现了对用户透明的网络外部地址的分配C-使用地址转换后，对IP包加长，快速转发不会造成什么影响D-地址转换内部主机提供一定的隐私E-地址转换使得网络调试变得更加简单关于IP报文头的TTL字段，以下说法正确的有（）BCA-TTL的最大可能值是65535B-在正常情况下，路由器不应该从接口收到TTL=O的报文C-TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽D-IP报文每经过一个网络设备，包括Hub、LANSWITCH和路由器，TTL值都会被减去一定的数值关于DLCI叙述正确的是（）BCDA-DLCI是本地接口B-DLCI是由DCE侧分配C-用户可用的DLCI范围是16-1007D-不同的物理接口可以配置相同的DLCIE-相同的物理接口可以配置相同的DLCI路由项10.0.24.0/21由哪几条子网路由聚合而来（）ACA-10.0.0.25/16B-10.0.0.23/16C-10.0.0.26/16D-10.0.0.22/1610以下关于RIP路由聚合的说法正确的是（）BCDA-RipVl默认支持路由聚合，需要时可以关闭路由聚合功能B-华为Quidway系列路由器RIPv2的实现可以关闭路由聚合功能C-RipVl不支持子网路由聚合到一个非自然子网路由D-RipV2支持子网路由聚合到一个非自然子网路由11以下说法哪些是正确的（）CDA-如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中。B-路由优先级与路由权值的计算是一致的C-路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性。D-动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的。局域网中的一台PC机,其IP地址为10.10.10.1,掩码为255.255.224.0,则主机在完成下面的（）动作中，有可能用到ARP协议。BCDEA-从PC机Ping目的地址：127.0.0.1B-从PC机Ping目的地址：10.10.20.1C-从PC机Ping目的地址：10.10.30.1D-从PC机Ping目的地址：10.10.40.1E-从PC机Ping目的地址：129.0.0.1F-从PC机Ping目的地址：224.0.0.1DTE可以在（）虚电路区间发起呼叫ADA-双向信道区间B-永久虚电路区间C-单向呼入信道区间D-单向呼出信道区间单向呼岀信道区间：DTE可发起呼叫单向呼入信道区间：DCE可发起呼叫双向信道区间：DTE、DCE均可发起呼叫RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？（）ACDA-对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项B-对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值C-对本路由表中已有的路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项的度量值D-对本路由表中已有的路由项，当发送报文的网关相同时，只要度虽值有改变，一泄会更新该路由项的度量值15作为一个网络维护人员，对于OSPF区域体系结构的原则必须有淸楚的了解，下而的论述表达正确的是：（）ABA-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过件干区域0,因此所有区域路由器必须包含到区域0的路由：C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。16在路由器中，使用V.24规程有？ABCDA-WANB-AUXC-8ASD-CONSOLE17路由环路问题的解决方法包括：（）ACEA-采用水平分割B■加快路由更新报文的发送频率C-路由保持D-配置静态路由E-定义路由权的最大值18在共享DCC配置方式下，若本端需要接收呼叫，则必须在本端的物理接口上进行如下配置，以便确定是针对哪个拨号接口的入呼叫。（）ACA-封装PPPB-封装HDLCC-配巻PPP验证D-配置EXEC验证19在cisco网络设备中使用命令erasestartup-config可以淸除以下哪些信息？（）ABCDA-VLAN号B-VTP模式C-端口所属的VLAND-VTP的修订号20下而哪些是ACL可以做到的（）ABCA-允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1B-不让任何主机使用Telnet登录C-拒绝一切数据包通过D-仅允许某个用户从外部登录，其他用户不能这样做。21下而有关NAT叙述正确的是（）ABDA-NAT是英文地址转换的缩写，又称地址翻译B-NAT用来实现私有地址与公用网络地址之间的转换C-当内部网络的主机访问外部网络的时候，一泄不需要NATD-地址转换的提出为解决IP地址紧张的问题提供了一个有效途径22作为一个网络维护人员，对于OSPF区域体系结构的原则必须有淸楚的了解，下而的论述表达正确的是：（）ABA-所有的OSPF区域必须通过域边界路由器与区域0相连，或采用OSPF虚链路。B-所有区域间通信必须通过骨干区域0,因此所有区域路由器必须包含到区域0的路由。C-单个区域不能包含没有物理链路的两个区域边界路由器。D-虚链路可以穿越stub区域。23帧中继LMI-般占用哪几个DLCI（）（用户接口上最多支持1024条，用户可用的为16—1007）ADA-0B-16C-1007D-102324PPP协议族中，哪个协议提供了对网络层的支持（）ACA-IPCPB-LCPC-IPXCPD-SNA25某单位路由器防火墙作了如下配置：firewallenableacl101rulepermitipsource202.3&0.00.0.0.255destination10.10」0」00.0.0.255ruledenytcpsource20238.0.00.0.0.255destination10.10.10.100.0.0.255destination-portgreater-than1024ruledenyipsourceanydestinationany端口配置如下：interfaceSerialOipaddress202.38.111.25.255.255.255.0link-protocolpppfirewallpacket-filter101ininterfaceEthernetOIpaddress10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用acl）（）AEA-外部主机202.38.0.50可以PING通任何内部主机B-内部主机10.10.10.5,可任意访问外部网络资源C-内部任意主机都可以与外部任意主机建立TCP连接D-外部202.38.5.0/24网段主机可以与此内部网主机TCP连接E.外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接26下而对我国广泛使用的DDN网络描述正确的是什么（）ABCDA-DDN线路使用简便，覆盖而广B-DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性C-DDN相对于分组交换网络来说，线路费用较髙D-DDN专线被广泛用于企业网互连，专线internet接入27国际上负责分配IP地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是（）ABCA-10.0.0.0/8B-172.16.0.0/12C-192.16&0.0/16D-224.0.0.0/828下列哪些接口可作逻辑通道（）ABCA-X.25B-帧中继C-dialerD-同/异步串口29下而接口为物理接口的有（）BCEGA-dialerB-语音接口C-serial口D-子接口E-CE1/PRI接口F-虚拟接口模板G-ISDNBRI接口H-备份中心逻辑通道30以下协议技术中，采用而向连接方式进行通信的有（）BDA-IPB-X.25C-EthernetD-Frame-relay31配置DCC的目的是为了实现按需拨号，即只在有数据要发送的时候才开始拨号建立连接，所以要配置一个开始拨号的触发条件的命令是（）CDA-acIB-dialerenable-circularC-dialer-groupD-dialer-mle32信息安全监视及管理平台的组织架构划分为（）ACDA-数据采集层B-数据分析层C-数据管理层D-表不层33防火墙IPSECVPN特性支持哪些支持（）ABCDA-IPSECVPN热备功能B-支持IPSECVPN隧道化功能C-支持IKEV2和基于域名的协商功能D-支持手机、PAD±自带的IPSECVPN软件进行连接34中低端防火墙用户管理的单点登录功能描述正确的有（）ADA-防火墙可以和AD服务器做单点登录B-防火墙可以和LDAP服务器做单点登录C-防火墙可以和Radius服务器做单点登录D-防火墙可以和TSM服务器做单点登录35中低端防火墙中关于多出口链路组网描述正确的有（）ABCDA-支持ECMP和WCMP功能B-支持智能选路功能C-支持源去源回功能D-支持基于应用层的智能选路功能36中低端防火墙中用户认证功能描述正确的有（）ABCDA-用户认证策略包括本地认证以及AD\LDAP\Radius\TSM服务器联动认证B-支持自定义Potal认证页而C-用户认证后可重定向到指定的URL页面D-在WEB界而上可以看到用户上下线时间，以及用户上下线流量统计37下列哪些属于国家商用密码产品的资质（）ABCDA-商用密码产品生产定点单位证书B-商用密码产品销售许可证C-商用密码产品型号证书D-汁算机信总系统安全专用产品销售许可证38流虽控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看（）。ABCDA-出口流量曲线图B-当前流量TOPN应用C-用户流量排名D-当前网络异常状况39流疑控制设备的作用是（）。ABCDA-识别B-统计C-限制D-记录40DPI技术通过（）以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。ABCDA-源IP地址B-目的IP地址C-源端口D-目的端口41决左局域网与城域网特性的三个主要的技术要素是（）。ACDA-网络拓朴B-链路层协议C-传输介质D-介质访问控制方法42数据链路的管理包括数拯链路的（）。ABDA-建立B-维护C-呼叫D-拆除43内蒙古电力集团公司信息系统安全工作实行公司统一领导下的（）制度。ACA-分级管理B-领导管理C-逐级负责D-—级负责44电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的（），确保生产实时系统的安全运行。BDA-逻辑隔离B-物理隔离C-双向传输D-单向传输45根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成（）。ADA-对称密码体制B-公开秘钥C-私有秘钥D-非对称密码体制46网络反病毒技术主要有3科它们是（）。BCDA-追踪病毒技术B-预防病毒技术C-消除病毒技术D-检测技术47上网行为管理对于企业单位的流量控制的优点是（）。ABCDA-流虽控制B-从网络行为控制角度来规范员工上网行为C-利用网桥或者旁路方式接入D-不改变原有网络结构48安全隔离网闸的功能概述正确的是（）。BCDA-安全隔离网闸直接转发IP包B-安全隔离网闸的安全性体现在链路层断开C-直接处理应用层数据，对应用层数据进行内容检查和控制D-网络之间交换的数据都是应用层的数据49安全隔离网闸两种架构分別是（）。BDA-双主机的1+1结构B-双主机的2+1结构C-三主机的两系统结构D-三主机的三系统结构502+1的安全隔离网闸的硬件设备组成是（）。ABDA-外部处理单元B-内部处理单元C-协议转换单元D-隔离安全数据交换单元51关于三系统结构的安全隔离网闸硬件设备组成，说法正确的是（）。ABCDA-外部处理单元（外端机）B-内部处理单元（内端机）C-仲裁处理单元（仲裁机）D-各单元间采用隔离安全数据交换单元52通信子网与资源子网的描述正确的是（）»ACA-通信子网由传输线和交换单元两部分组成，其主要功能是把消息从一台主机传输到另一台主机B-通信子网由传输线组成，不包括交换单元C-资源子网是并种网络资源的集合，其主要功能是il•算机的信息交流和资源共享D-资源子网是共享网，不提供计算机的信息交流53网络端口一般按协议类型分为（）。BDA-PINGB-TCP端口C-ICMPD-UDP端口54关于DHCP的描述，正确的是（）。ACA-DHCP是动态主机配置协议，计算机用来获得配置信息的协议B-静态协议，计算机用来获得配程信息的协议C-DHCP容许给某一计算机赋以IP地址而不需要管理者在服务器数据中配置有关该计算机信息D-DHCP是动态网络管理协议55新购置的计算机和重新安装操作系统的讣算机，在接入单位的局域网时，应进行下列哪些操作，方可投入正式运行（）。ABDA-安装公司统一使用的网络版杀毒软件B-通过Windows的Update进行系统升级C-安装windows7操作系统D-操作系统漏洞打补丁56信息系统安全保护的目标是（）oABCDA-保障信息设备、设施的安全和运行环境的安全B-保障计算机网络和信息系统功能的正常发挥C-保障信息的安全D-维护信息系统的安全运行57公司信息网与互联网岀口的相关规定是（）。ABCDA-公司统一规划B-公司统一连接C-实行有限出口管制原则D-各单位不得采用任何形式私自联网58内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法的制定目的和依据是（）。ABCDA-加强公司信息系统安全保护B-预防和控制计算机病毒感染和扩散C-保障公司信息系统的正常运行，促进公司信息化应用与发展D-根据国家公安部《计算机病毒防治管理办法》，并结合公司信息系统实际情况制定59内蒙古电力公司选用的是统一的趋势科技网络版防病毒软件，登录网络版防病毒控制台后发现无法更新病毒码，可能是哪些原因造成的（）。ABDA-