数据网操作系统维护与网络安全工程师试题(pdf 7页).pdf

姓名 密 封 线 数据网操作系统维护及网络安全工程师试题 一 填空题 每题 2 分 共 30 分 1 网络操作系统的发展经历了从对等结构向 非对等 结构的演变 2 SOLARIS 操作系统命令 ps 是用来 查看系统的进程 3 认证技术主要解决网络通信过程中通信双方的 身份 认可 4 升级路由器或交换机的 IOS 时使用 TFTP 程序 5 山西移动 CMNET 省网核心设备包括 核心路由器设备 核心层交换机设备 VoIP 网守设备 认证计费系统 邮件系统 WWW 服务系统 DNS 服务系统 短信网关 等设备 6 CMNet 的网络服务质量要求为 网内任意两点时延 1000 公里以内 40 ms 2000 公里以内 60 ms 3000 公里以内 80 ms 7 GSM 系统常用的安全性管理包括以下内容 鉴权 无线信道加密 分 配 TMSI IMEI 参数 EIR 设备 8 地址为 202 112 103 7 子网掩码为 255 255 255 240 的子网的子网号为 202 112 103 0 广播地址为 202 112 103 15 9 在操作系统中 中断处理结束时需要重新选择运行进程 此时系统核心将控 制权转到 进程调度程序 10 隔离性设计一般有四种隔离 物理隔离 时间隔离 密码隔离 逻辑隔离 11 子网掩码决定子网数目和每个子网的 主机 数目 12 一般情况下 安全策略要求在访问网络或网络服务时 必许输入由安全 服务器认证的注册的 口令 和 注册 ID 13 察看防火墙上谁正在 telnet 进入防火墙的命令是 who 14 省网路由器和节点交换机之间运行 OSPF 路由协议 15 分组交换可分为固定分组交换和可变分组交换 以太网采用 可变分组 交换 ATM 采用 固定分组 交换 帧中继采用 固定分组 交换 二 单项选择题 每题 2 分 共 30 分 1 A 技术 可以把内部网络中的某些私有的地址隐藏起来 A NAT B CIDR C BGP D OSPF 2 操作系统是对计算机资源进行管理和控制的系统软件 是 D 的接口 A 软件和硬件 B 主机和外设 C 高级语言和机器语言 D 用 户和计算 3 分时操作系统的主要特征之一是提高 B A 计算机系统的可靠性 B 计算机系统的交互性 C 计算机系统的实 时性 D 计算机系统的安全性 4 有多个设备可以实现不同网络或网段的互连 工作在开放系统互连参考模型 物理层 数据链路和网络层的互连设备分别称为 A A 中继器 网桥 路由器 B 转发器 路由器 防火墙 C 网关 网桥 中 继器 D 防火墙 网关 路由器 5 所谓的可信任系统 Trusted System 是美国国防部定义的安全操作系统标 准 常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的 C 级 A D B C1 C C2 D B2 6 NT 采用基于 D 的方案选定线程执行的次序 A 先来先服务 B 时间片轮转 C 随机选择 D 优先级 7 D 是操作系统中可以并行工作的基本单位 也是核心调度及资源分配的 最小单位 A 作业 B 过程 C 函数 D 进程 8 Linux 操作系统与 Windows NT NetWare UNIX 等传统网络操作系统最 大的区别是 B A 支持多用户 B 开放源代码 C 支持仿真终端服务 D 具有虚拟内 存的能力 9 Cisco 设备的端口默认封装协议是 B A PPP B HDLC C X25 D Async 10 从传输延迟时间的量级来看 路由器一般为几千微秒 而局域网交换机 一般为 B A 几千秒 B 几十微秒 C 几百微秒 D 几秒 11 尽管 windows NI 操作系统的版本不断变化 但是从它的网络操作与系 统应用角度来看 有两个概念是始终不变的 那就是工作组模型与 A A 域模型 B 用户管理模型 C TCP IP 协议模型 D 存储管理程 序模型 12 以下协议 A 是基于连接的 传输被认为是可靠的 A TCP B IP C IPX D UDP 13 防火墙的位置一般为 D A 内外网连接的关口位置 B 内网敏感部门的出口位置 C 非军事区 DMZ 的两侧 D 以上都对 14 以下 A 必须要由网络管理员手动配置 A 静态路由 B 直接路由 C 动态路由 D 以上都不对 15 地址解析协议 ARP 的作用是 A A IP 地址转换为设备的物理地址 B 将设备的物理地址转换为 IP 地址 C 将域名转换为 IP 地址 D 将 IP 地址转换为域名 三 多项选择题 每题 2 分 共 20 分 1 SGSN 主要提供的功能为 BCD A 提供分组数据网的路由选择 协议转换 B 负责 GPRS 移动性管理 接入控制 C 执行数据压缩 加密和计费 D 通过 Gn 接口连接 GGSN 2 GPRS 手机 Attachment 过程需要参与的网元有 ABD A MS B SGSN C GGSN D HLR E MSC 3 基于网络安全的需要 网络操作系统一般提供了四级安全保密机制 注册安 全性 用户信任者权限与 AC A 最大信任者权限屏蔽 B 物理安全性 C 目录与文件属性 D 协议安全性 4 在 ISO 的 OSI 模型中 提供建立 维护和拆除端到端连接的层是 D 为 数据分组提供在网络中路由功能的是 C 传输层提供主机之间的数据传送 为网络层实体提供数据发送和接收功能和过程的是 B A 物理层 B 数据链路层 C 网络层 D 传输层 E 会话层 5 仿真终端与 UNIX 主机的连接方式主要有 AD A 串口连接 拨号网络连接 C 双绞线连接 网络连接 6 关于防火墙的功能 以下 ABC 描述是正确的 A 防火墙可以检查进出内部网的通信量 B 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C 防火墙可以使用过滤技术在网络层对数据包进行选择 D 防火墙可以阻止来自内部的威胁和攻击 7 对于 NAT Network Address Translation 下面 AB 描述是正确的 A 网络内部使用保留地址 B 所有的数据流量都要经过 NAT 网关才能发出 C 应用程序将经过地址转换过的包发给 NAT 然后 NAT 再发出 D 内部地址需要和外部地址一一对应 才能实现地址转换 8 UNIX 常用的文件类型有 ABCD A 特殊文件 B 普通文件 C 目录文件 D 链接文件 9 为了保护数据库的安全 主要在 ABCDE 层次采取安全措施 A 数据库系统层 B 物理层 C 操作系统层 D 网络层 E 人员 层 10 TCP IP 模型传输层有两个并列的协议是 AC A TCP B IP C UDP D ICMP 四 判断题 每题 2 分 共 20 分 1 操作系统为了给用户提供各种服务 通常要生成一些提供这些服务的进 程 这种服务进程一般被称作 daemon 进程 通常这些进程是在核心生 成各系统进程之后由 init 进程执行一序列特定的 shell 命令文件而生成 的 T 2 UNIX 中的所有信息都是以文件形式组织的 T 3 Internet 中的一台主机只能有一个 IP 地址 F 4 山西移动 CMNET 省网核心设备包括 核心路由器设备 核心层交换机 设备 VoIP 网守设备 认证计费系统 邮件系统 WWW 服务系统 DNS 服务系统 短信网关等设备 T 5 凡介入通信的主备用设备 特别是指 CMNet 的计算机或网络设备系统 由于硬件 软件 数据因非法攻击或病毒入侵等安全原因而遭到破坏 更改 泄漏造成系统不能正常运行 影响正常的通信业务 称为安全故 障 T 6 网管系统的传输通道原则上可以与外部网互联 包括与 Internet 的互联 及与外部企业用户的互联 但应确保采取必要的措施 如限制网段和端 口 数据加密 虚拟专网或身份认证等技术 限制网外或非法用户进行 穿透访问 F 7 GPRS 系统应具备良好的登录权限控制功能 对于远程登陆网络 应限 制接入权限 若需进行数据修改 配置管理等