通信网络管理员操作题库（中级）一、单选题1在什么情况下，企业因特网出口防火墙不起作用？（） BA-部网用户通过防火墙访问因特网B-部网用户通过Modem拨号访问因特网C-外部用户向部用户发E-mailD-外部用户通过防火墙访问Web服务器2一般情况下不易成为反弹式DDOS攻击的受害者的是（） DA-公网上Web服务器B-网Web服务器C-DNS服务器D-个人PC终端3为加强网络安全技术工作中要求，对重要网段采取（）技术措施。
AA-网络层地址与数据链路层地址绑定B-限制网络最大流量数及网络连接数C-强制性统一身份认证D-必要的安全隔离4在防火墙上不能截获（）密码/口令。
BA-html网页表单B-sshC-telnetD-ftp5路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种部（） AA-防火墙技术B-入侵检测技术C-加密技术D-备份技术6通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（） AA-22B-445C-1434D-7信息网络安全风险评估的法（） AA-定性评估与定量评估相结合B-定性评估C-定量评估D-定点评估8在OSI参考模型的物理层中没有定义下面的哪一个？（） AA-hardware addressesB-bitstream transmissionC-voltage levelsD-physical interface9 TopFlow可靠性面包括（）功能 AA-开机bypassB-关机bypassC-断电bypassD-双OS系统10 终端虚拟化产品的作用，正确的选项为（） CA-实现多业务网络间的网络隔离B-实现终端不同业务系统数据的隔离C-保障终端计算机数据安全11关于云加速系统描述正确的是（） AA-是一款必须和加速设备配对使用的加速软件B-是一款硬件产品C-是一款安装在服务器上的软件，加速服务器对外发布业务D-是一款安全操作系统12 DES算法属于加密技术中的（）。
AA-对称加密B-不对称加密C-不可逆加密D-以上都是13 HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文。
（） BA-SSH、UDP的443端口B-SSL、TCP的443端口C-SSL、UDP的443端口D-SSH、TCP的443端口14 访问控制是指确定（）以及实施访问权限的过程。
BA-用户权限B-可给予哪些主体访问权利C-可被用户访问的资源D-系统是否遭受入侵15 实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。
D A-入侵检测技术B-病毒防治技术C-安全审计技术D-密钥管理技术16 数字签发功能不包括（） BA-防止发送的抵赖行为B-接收身份确认C-发送身份确认D-保证数据的完整性17 在公开密钥体制中，加密密钥即（） DA-解密密钥B-私密密钥C-私有密钥D-公开密钥18 网络监听是（） BA-远程观察一个用户的计算机B-监视网络的状态、传输的数据流C-监视PC系统的运行情况D-监视一个的发展向19 网络攻击的发展趋势是（） BA-黑客技术与网络病毒日益融合B-攻击工具日益先进C-病毒攻击D-黑客攻击20 防火墙中的容过滤不包括（） DA-WEB容过滤B-容过滤C-FTP容过滤D-IM（QQ\MSN）的容过滤21 防火墙中的搜索引擎关键字过滤不包括哪个搜索引擎（） CA-GoogleB-BaiduC-ASKD-YahooE-Bing22 以下哪些不属于安全服务类别（） AA-风险评估B-渗透测试C-软件测试D-管理咨询23 下列哪种是目前交换机的主要架构（） AA-环形交换B-共享总线C-多级交换架构D-共享存24 下列哪种不是交换机主要关注指标（） DA-背板带宽B-交换容量C-转发性能D-包转发率E-备份磁盘数据中磁盘25 如果在B类地址中，将8位分配给子网，则有多少可能的子网（） C A-62B-256C-254D-16K26 一个C类地址，并且需要将网络划分为7个子网，每个子网有15个主机，则将使用哪个子网掩码（） DA-255.255.255.224B-255.255.224C-255.255.255.240D-以上都不是27 DNS工作于（） EA-网络层B-传输层C-会话层D-表示层E-应用层28 高层的协议将数据传递到网络层后，形成（），而后传送到数据链路层 CA-数据帧B-信元C-数据包D-数据段29 用哪一个命令来查看当前配置的默认路由？（） CA-Show IP configB-show default gatewayC-show ip routeD-show defaultn etwork30 下列关于通信服务的说法错误的是（） BA-通信服务分为面向连接服务和无连接服务B-面向连接数据传输因收发数据顺序改变故通信效率不高C-面向连接服务在数据传输过程前必须建立、维护和释放连接D-无连接服务中在数据传输过程不需要建立、维护和释放连接31 无线AP是无线局域网的接入点，它的作用类似于有线网络中的( ) DA-交换机B-路由器C-网桥D-集线器32 设置主接口由up转down后延迟30秒切换到备份接口，主接口由down转up后60秒钟切换回主接口的配置为（） DA-standby timer 30 60B-standby timer 60 30C-standby timer enable-delay 60 disable-delay 30D-standby timer enable-delay 30 disable-delay 6033 哪个IOS命令关闭名称-地址解析)？( ) BA-ROUTER# NO IP DOMAIN-LOOKUPB-ROUTER(CONFIG)# NO DOMAIN-LOOKUPC-Router(config-if)# no ip domain-lookupD-Router(config)#domain-lookup off34 一些上网用户抱怨他们不能够发送Email了，但他们仍然能够接收到新的Email信件。
那么作为管理员，下面哪一个项是首先应该检查的：（） BA-该email服务器目前是否未连接到网络上B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目C-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denyany的条目D-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denypop流量的条目35 下列哪些命令可以用来查看DCC端口（在端口S1上配置）信息？（） DA-display interfaceB-display current-configurationC-display interface s1D-display dialer interface s136 如果我们在默认掩码后面加入了4位，我们可以定义的子网数量有多少（） C A-16B-15C-14D-1237 以下说法错误的是（） BA-SLIP协议是一种没有协商过程的协议。
B-SLIP支持同步和异步模式。
C-SLIP只支持IP协议。
D-以上说法均不对38 在PPP协议的协商报文中，（）字段的作用是用来检测链路是否发生自环。
C A-MRUB-MTUC-MagicNumberD-ACCMAPE-LOOP39 TCP协议通过（）来区分不同的连接。
CA-IP地址B-端口号C-IP地址+端口号D-以上答案均不对40 逆向地址解析协议（InverseARP）的主要功能是：（） DA-通过网络设备的网络地址查找到设备的硬件地址B-查找连接的DLCI编号C-在帧中继网络中查找虚电路连接的对端设备的协议地址D-在帧中继网络中生成对端协议地址与DLCI的映射41 PING命令使用ICMP的哪一种code类型：（） BA-RedirectB-Echo replyC-Source quenchD-Destination Unreachable42 下面哪一类服务使用了滑动窗口技术：（） DA-可靠数据传输B-面向连接的虚电路C-高效的全双工传输D-流量控制43 下面哪一个不是TCP报文格式中的域：（） AA-子网掩码B-序列号C-数据D-目的端口44 下列哪一项关于网络层地址4a.00e0.fc00.23f3的说法是正确的？（） BA-IP网络号是4a，主机号是00e0.fc00.23feB-IPX网络号是4a，主机号是00e0.fc00.23feC-IP网络号是4a.00e0，主机号是fc00.23feD-IPX网络号是4a.00e0，主机号是fc00.23fe45 在封装HDLC协议的接口上，设定状态轮询定时器时间间隔的命令是：（） D A-hdl ckeepaliveB-keepaliveC-hdlc timeoutD-timer hold46 在PPP协商流程中，LCP协商是在哪个阶段进行的：（） CA-AuthenticateB-NetworkC-EstablishD-Terminate47 在封装了帧中继协议的接口上使能动态逆向地址解析协议的命令是：（） C A-frame-relayinverse-arpB-frame-realyreverse-arpC-inverse-arpD-reverse-arp48 在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中哪种最占资源？（） B A-特洛伊木马B-蠕虫C-间谍软件D-木马49 下述（）不属于计算机病毒的特征。
CA-传染性,隐蔽性B-侵略性,破坏性C-潜伏性,自灭性D-破坏性,传染性50 计算机系统的供电电源技术指标应按（）中的第九章的规定执行。
AA-GB2887《计算站场地技术要求》B-GB232《电器装置安装工程规》C-TJ16《建筑设计防火规》D-没有要求51 下列关于进程的叙述，不正确的是（） AA-一旦创建了一个进程，它将永远存在。
B-进程是一个能独立运行的单位。
C-进程是程序的一次执行过程。
D-单处理机系统中进程是处理机调度的基本单位。
52 某银行为了加强自己的的安全性，决定采用一个协议，你认为应该采用（）协议。
CA-FTPB-HTTPC-SSLD-UDP53 判断下面（）是正确的。
BA-Internet中的一台主机只能有一个IP地址B-一个合法的IP地址在一个时刻只能有一个主机名C-Internet中的一台主机只能有一个主机名D-IP地址与主机名是一一对应的54 为了防御网络监听，最常用的法是（） BA-采用物理传输（非网络）B-信息加密C-无线网D-使用专线传输55 120、RS-232-C是一种接口标准，它是由（B）提出制定的。