通信网络管理员高级题库

1通信网络管理员高级题库一、填空题：1、流量控制设备 AC 为 IT 管理员提供了网络流量可视化方案，登陆 AC 控制台后，管理员可以查看 出口流量曲线图、当前流量 TOP N 应用、用户流量排名 、当前网络异常状况（包括 DOS 攻击、ARP 欺骗等）等信息，直观了解当前网络运行状况。2、SecBMS（网神流控）的作用是： 识别 、统计、限制、记录 。3、DPI（Deep Packet Inspect，深度包检测）是目前通过 IP 包 来检测、识别和判断协议及应用（IP 流）的最核心、最有效的技术手段。4、DPI 技术通过 源 IP 地址、目的 IP 地址、源端口、目的端口 以及 会话信息 ，同时增加了对 IP 包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑结构,独立计算路由；这种路由协议是 OSPF。6、决定局域网与城域网特性的三个主要的技术要素是网络拓朴、传输介质与介质访问控制方法7、数据链路的管理包括数据链路的建立、维护和拆除。8、以太网交换机的数据转发方式可以分为 直接交换、存储转发交换和改进的直接交换。9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：当局域网内有病毒大规模爆发时，网络管理员首先查看核心网络设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。10、依据内蒙古电力公司信息系统运行考核办法，其中对本部本地应用子系统服务器发生业务不可用，且持续停机时间 12 小时，单机运行的应用子系统服务器持续停机时间 24 小时的故障将认定为一级故障。11、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的分级管理，逐级负责制度。12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的物理隔离，2并只限单向传输，确保生产实时系统的安全运行。13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司秘密，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工作秩序的信息。14、各单位信息管理部门应按照最小访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成对称密码体制和非对称密码体制。16、在操作系统中,不可中断执行的操作称为原语17、在 DOS 模式下，向主机 发出 100 个数据包大小为 3000 Bytes 的Ping 报文，具体命令 ping l 3000 n 100 18、网络反病毒技术主要有 3 种，它们是预防病毒技术、消除病毒技术和检测技术。二、选择题1、著名特洛伊木马“网络神偷”采用的是（ A ）隐藏技术。A.反弹式木马技术B.远程线程插入技术C.ICMP 协议技术D.远程代码插入技术2、第一个真正意义的宏病毒起源于（ B ）应用程序。 A.WordB.Lotus 1-2-3C.ExcelD.PowerPoint3、网络计时的同步是在哪一层完成的 ？ （ C ）A.数据链路层 B.传输层C.物理层 D.会话层34、如果输入了一个路由器无法识别的命令，路由器将如何动作 ？（ B ）A.显示报错信息B.试图将不正确命令解析为 I P 地址C.试图执行命令集里相近的指令 D.无效的配置5、DES 算法的入口参数有 3 个：Key、Data 和 Mode。其中 Key 的实际长度为（ D ）位，是 DES 算法的工作密钥。A.64 B.7 C.8 D.566、不支持双电源的防火墙是（ B ）A.USG5110HSRB.USG5120HSRC.USG5150HSRD.USG5530S7、关于防火墙中特征库描述错误的是（ D ）A.IPS 特征库 3000+B.DPI 特征库 1200+C.URL 特征库 6500 万D.URL 热点库 100 万8、关于防火墙中流控功能描述错误的是（ D ）A.防火墙支持两级流控功能B.防火墙支持两级连接数控制功能C.防火墙支持流量带宽保证功能D.防火墙最小限流级别为 1kbps9、关于防火墙中自定义过滤规则描述错误的是（ A ）A.支持自定义 AV 特征B.支持自定义 IPS 特征C.支持自定义 URL 过滤规则4D.支持自定义 DPI 特征10、关于防火墙中硬件描述错误的是（ A ）A.USG2200 支持电口 Bypass 卡B.USG5100 支持电口 Bypass 卡C.USG5500 支持电口 Bypass 卡D.USG5500 支持光口 Bypass 卡11、TopIDP 有那四大库（ D ）A.攻击库、病毒库（流查杀） 、规则库、应用识别库 B.攻击库、病毒库（文件查杀） 、规则库、应用识别库 C.攻击库、病毒库（文件查杀） 、URL 过滤库、应用识别库 D.攻击库、病毒库（流查杀） 、URL 过滤库、应用识别库12、下列选项中，TCP 单边加速较适用的网络是（ D ）A.专网 B.局域网 C.城域网 D.广域网13、WEB 安全产品所防护的对象是（ D ）A.内网终端 B.网站 C.邮件服务器 D.FTP 服务器14、天融信 SSL 能提供全面的移动智能终端接入解决方案，其专门针对智能终端接入的 VPN 客户端产品叫什么？（ C ）A.AnyConnect 客户端 B.EasyConnect 客户端C.TopConnect 客户端 D.VRC 客户端15、TopAnalyzer 关联分析类型属于。（ C ）A.流检测 B.状态机5C.包过滤 D.云查杀16、TopAnalyzer 适合哪种部署方式（ A ）A.统一部署在一台服务器上B.每个子系统部署在独立的服务器上C.根据用户资源情况随意部署D.公共模块子系统和安管子系统服务器组件部署在一台服务器上17、TopAnalyer 中通过什么功能可以查看历史事件？（ A ）A.事件实时监视 B.事件查询C.监视仪表盘 D.报表18、HTTP 上传下载文件的行为能够被审计吗？（ B ）A.部分能 B.支持C.不支持 D.视情况而定19、可以只审计被监听主机的上行数据么？( B )A.部分可以B.不可以C.可以D.不确定20、TopFlow 应用协议识别率达到（ D ）以上；识别协议种类达到（ ）种；A.80%，400 种 B.90%，600 种C.95%，700 种 D.99%，700 种21、TopFlow 旁路模式下支持的功能包括（ D ）A.带宽保障 B.带宽限速6C.流量管理 D.流量分析22、TopFlow 和上网行为管理有何区别( B )A.两个产品既有交叉又有互补B.TopFlow 更偏重于识别和管控，ACM 更偏重于对内容的审计C.即时通信方面 TopFlow 只能监控到帐号信息，不能查看内容；而 ACM 输入帐号密码可以看到内容D.TF 的应用设别比 ACM 精准和全面23、TopFlow 能支持的部署模式有（ D ）A.路由 B.桥接C.旁路 D.桥接、旁路混合模式24、TopDesk 准入认证支持哪些类型的交换机？( B )A.不支持标准 802.1X 协议B.支持标准 802.1X 协议C.非标准 802.1X 协议D.无需交换机支持25、设备监控策略能控制哪些 USB 设备？( D )A.U 盘 B.移动硬盘C.USB 键盘 D.USB 光驱26、共享监视策略能监视哪些操作？( B )A.新建 B.删除C.修改 D.查看27、主机防火墙策略支持哪些控制规则？( C )A.包过滤 7B.URL 过滤C.进程通讯 D.内外网切换28、天融信漏洞扫描目前有几种型号( D )A.1 B.2C.3 D.429、天融信漏洞扫描系统最高端的型号是哪款( D )A.TSC-7214 B.TSC-7324C.TSC-7424 D.TSC-752430、天融信漏洞扫描最低端的产品型号( B )A.TSC-7214 B.TSC-7324C.TSC-7424 D.TSC-752431、终端虚拟化系统（ A ）有哪几部分组成？A.TVS 客户和 TVS 管理服务器端 B.TVS 客户端、TVS 管理服务器、AC 网关 C.TVS 客户端、TVS 管理服务器、VPN 网关32、终端虚拟化系统的功能包括（ C ）A.数据备份与还原 B.可采用多种加密算法对终端数据进行加密 C.网络以及外设访问控制33、TopApp 产品策略定义中，优先级设置的范围是（ A ）A.0-5B.1-10C.0-78D.1-834、下列哪些选项是天融信备份存储系统的特色功能（ A ）A.数据备份B.支持国产数据库C.支持实时备份D.支持业务容灾35、客户需要对数据进行实时备份，并且要求实现业务高可用，应选择哪款产品（ D ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统 D.天融信跨平台备份系统36、客户没有多余设备，想对自己的生产数据进行策略性备份，应选择哪款产品（ D ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统 D.天融信跨平台备份系统37、客户服务器比较多，存储空间不足，应选择哪款产品（ A ）A.天融信备份存储系统B.天融信容灾系统C.天融信网络存储和管理系统 D.天融信跨平台备份系统38、现阶段防御 DdoS 产品单台最大可防御多少（ C ）GbpsA.4GbpsB.10GbpsC.20GbpsD.40Gbps39、防御 DdoS 产品 CC 防护有几种方法（ B ）A.4 9B.5C.6 D.740、在配置成对的 VPN 网关时，关于证书描述正确的是（ C ） 。A.本 VPN 网关的证书必须是由对方 VPN 网关签发的，否则无法完成相互认证B.双方证书中携带着通信所需的会话密钥C.交换证书的目的是获取对方的公钥D.本 VPN 网关证书中必须包含对方 VPN 网关的公开信息41、状态检测技术在（ D ）上实现防火墙功能。A.链路层B.网络层C.传输层D.会话层42、可以把 TAW 设备监听到的数据外发出来，供别的系统接收么？( C )A.部分可以B.不可以C.可以D.不确定43、TA-W 磁盘备份是将文件备份到什么地方？( C )A.数据库B.光盘C.本地D.ftp 服务器44、天融信负载均衡系统不包括以下哪项功能( D )A.链路负载均衡 B.服务器负载均衡C.带宽智能均分 D.TCP 加速45、TopApp 系列产品在选型时最主要关注那项指标( A )A.用户数 10B.带宽、并发C.CPU、内存 D.接口规格，接口数量46、在运行 windows 98 的计算机中配置网关，类似于在路由器中配置（B）A.直接路由B.默认路由C.动态路由D.间接路由47、路由器 A 串口 0 配置如下interface serial0link-protocol pppppp pap local-user huawei password simple quidwayip address 路由器 B 串口及全局配置如下local-user huawei service-type ppp passwo