数据网操作系统维护及网络安全工程师试题（答案）

数据网操作系统维护及网络安全工程师试题填空题（每题2分，共30分）网络操作系统的发展经历了从对等结构向（非对等）结构的演变。SOLARIS操作系统命令ps是用来（查看系统的进程）。认证技术主要解决网络通信过程中通信双方的（身份）认可。升级路由器或交换机的IOS时使用（TFTP）程序。山西移动CMNET省网核心设备包括：核心路由器设备、核心层交换机设备、VoIP网守设备、认证计费系统、（邮件系统）、（服务系统）、（DNS服务系统）、（短信网关）等设备。CMNet的网络服务质量要求为：网内任意两点时延1000公里以内<=（40）ms，2000公里以内<=（60）ms,3000公里以内<=（80）ms。GSM系统常用的安全性管理包括以下内容：（鉴权）、（无线信道加密）、（分配TMSI）、（IMEI参数）、（EIR设备）。地址为,子网掩码为40的子网的子网号为（），广播地址为（5）。在操作系统中，中断处理结束时需要重新选择运行进程，此时系统核心将控制权转到（进程调度程序）。隔离性设计一般有四种隔离：（物理隔离）、（时间隔离）、（密码隔离）、逻辑隔离。子网掩码决定子网数目和每个子网的（主机）数目。一般情况下，安全策略要求在访问网络或网络服务时，必许输入由安全服务器认证的注册的（口令）和（注册ID）。察看防火墙上谁正在telnet进入防火墙的命令是（who）。省网路由器和节点交换机之间运行（OSPF）路由协议。分组交换可分为固定分组交换和可变分组交换，以太网采用（可变分组）交换,ATM采用（固定分组）交换，帧中继采用（固定分组）交换。单项选择题（每题2分，共30分）（A）技术，可以把内部网络中的某些私有的地址隐藏起来。A、NATB、CIDRC、BGPD、OSPF操作系统是对计算机资源进行管理和控制的系统软件，是（D）的接口。A、软件和硬件B、主机和外设C、高级语言和机器语言D、用户和计算分时操作系统的主要特征之一是提高（B）。A、计算机系统的可靠性B、计算机系统的交互性C、计算机系统的实时性D、计算机系统的安全性有多个设备可以实现不同网络或网段的互连,工作在开放系统互连参考模型物理层、数据链路和网络层的互连设备分别称为（A）。A、中继器网桥路由器B、转发器路由器防火墙C、网关网桥中继器D、防火墙网关路由器所谓的可信任系统（TrustedSystem）是美国国防部定义的安全操作系统标准，常用的操作系统UNIX和WindowsNT等可以达到该标准的（C）级。A、DB、C1C、C2D、B2NT采用基于（D）的方案选定线程执行的次序。A、先来先服务B、时间片轮转C、随机选择D、优先级（D）是操作系统中可以并行工作的基本单位，也是核心调度及资源分配的最小单位。A、作业B、过程C、函数D、进程Linux操作系统与WindowsNT、NetWare、UNIX等传统网络操作系统最大的区别是（B）。A、支持多用户B、开放源代码C、支持仿真终端服务D、具有虚拟内存的能力Cisco设备的端口默认封装协议是（B）。A、PPPB、HDLCC、X25D、Async从传输延迟时间的量级来看，路由器一般为几千微秒，而局域网交换机一般为（B）。A、几千秒B、几十微秒C、几百微秒D、几秒尽管windowsNI操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看，有两个概念是始终不变的，那就是工作组模型与（A）。A、域模型B、用户管理模型C、TCP/IP协议模型D、存储管理程序模型以下协议(A)是基于连接的、传输被认为是可靠的。A、TCPB、IPC、IPXD、UDP防火墙的位置一般为（D）。内外网连接的关口位置内网敏感部门的出口位置非军事区（DMZ）的两侧以上都对以下(A)必须要由网络管理员手动配置。A、静态路由B、直接路由C、动态路由D、以上都不对地址解析协议ARP的作用是（A）。A、IP地址转换为设备的物理地址B、将设备的物理地址转换为IP地址C、将域名转换为IP地址D、将IP地址转换为域名三、多项选择题（每题2分，共20分）SGSN主要提供的功能为(BCD)。A、提供分组数据网的路由选择，协议转换B、负责GPRS移动性管理，接入控制C、执行数据压缩，加密和计费D、通过Gn接口连接GGSNGPRS手机Attachment过程需要参与的网元有（ABD）。A、MSB、SGSNC、GGSND、HLRE、MSC基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性，用户信任者权限与（AC）。A、最大信任者权限屏蔽B、物理安全性C、目录与文件属性D、协议安全性在ISO的OSI模型中，提供建立、维护和拆除端到端连接的层是（D）；为数据分组提供在网络中路由功能的是（C）；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接收功能和过程的是（B）。A、物理层B、数据链路层C、网络层D、传输层E、会话层仿真终端与UNIX主机的连接方式主要有（AD）。A、串口连接Ｂ、拨号网络连接C、双绞线连接Ｄ、网络连接关于防火墙的功能，以下（ABC）描述是正确的。A、防火墙可以检查进出内部网的通信量

B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C、防火墙可以使用过滤技术在网络层对数据包进行选择

D、防火墙可以阻止来自内部的威胁和攻击对于NAT（NetworkAddressTranslation）下面（AB）描述是正确的。A、网络内部使用保留地址B、所有的数据流量都要经过NAT网关才能发出C、应用程序将经过地址转换过的包发给NAT，然后NAT再发出D、内部地址需要和外部地址一一对应，才能实现地址转换UNIX常用的文件类型有（ABCD）。A、特殊文件B、普通文件C、目录文件D、链接文件为了保护数据库的安全，主要在（ABCDE）层次采取安全措施。A、数据库系统层B、物理层C、操作系统层D、网络层E、人员层TCP/IP模型传输层有两个并列的协议是（AC）。A、TCPB、IPC、UDPD、ICMP四、判断题（每题2分，共20分）操作系统为了给用户提供各种服务，通常要生成一些提供这些服务的进程。这种服务进程一般被称作daemon进程。通常这些进程是在核心生成各系统进程之后由init进程执行一序列特定的shell命令文件而生成的。TUNIX中的所有信息都是以文件形式组织的。TInternet中的一台主机只能有一个IP地址。F山西移动CMNET省网核心设备包括：核心路由器设备、核心层交换机设备、VoIP网守设备、认证计费系统、邮件系统、服务系统、DNS服务系统、短信网关等设备。T凡介入通信的主备用设备，特别是指CMNet的计算机或网络设备系统，由于硬件、软件、数据因非法攻击或病毒入侵等安全原因而遭到破坏、更改、泄漏造成系统不能正常运行，影响正常的通信业务，称为安全故障；T网管系统的传输通道原则上可以与外部网互联（包括与Internet的互联及与外部企业用户的互联），但应确保采取必要的措施（如限制网段和端口、数据加密、虚拟专网或身份认证等技术）限制网外或非法用户进行穿透访问。FGPRS系统应具备良好的登录权限控制功能。对于远程登陆网络，应限制接入权限，若需进行数据修改、配置管理等，可由专人临时给予权限，处理完毕立即收回相关权限，并对相关权限的密码及时进行修改。同时应对所有的远程登录情况进行详细记录。TTCP协议可以提供面向非连接的数据流传输服务。F入侵检测技术可分为网络入侵检测和主机入侵监测。T一台路由器，同时运行着OSPF，RIP，IS-IS和静态路由协议，其中OSPF路由协议优先权最高。F数据部系统维护工程师及数据库工程师试题填空题（每题2分，共40分）数据通信可以有单工、双工、（半双工）三种通信方式。分组交换可分为可变分组交换和固定分组交换，CMNET采用（可变分组）交换。WAP使用了（GRE）通道方式，建立了节点和WAP网关之间的通讯。CMNet的网络服务质量要求为：网内任意两点包丢失率—小于等于（1）%。SGSN与GGSN之间的协议为（GTP）。在GPRS网络中，手机从（GGSN）获得IP地址。A8010接入服务器中，每块RPU板可以带（60）Modem用户。以太网使用双绞线连接时，最长距离不得超过（100）米。配置路由器时，如果使用Console口连接，通常设置的连接速率为（9600）bps。短信网关的网关代码一定是（６）位数字字符串。在关系数据库中，二维表的列称为（属性），二维表的行称为（元组）。（SQL）是关系数据库的标准语言。ORACLE数据库有两类备份方法，第一类为物理备份，另一类为逻辑备份，其中逻辑备份分为三种模式：（表备份）、(用户备份)和(完全备份)。已知某传输信道传输二进制码元，其码元速率为2M波特，则此时该传输系统的信息速率是（2Mbps）。OSI七层参考模型为（物理层）、（数据链路层络层）、（网络层）、（传输层）、（会话层）、（表示层）、（应用层）。单项选择题（每题2分，共30分）在大型网络设计中，考虑到网络的健壮性，对于汇聚层设备一般采用（B）连接方式连接到核心层网络设备。A、全网状B、双上行C、星形D、直连在IP电话的音频流的传送使用(B)协议。A、TCPB、UDPC、IPD、IPXATM信元的字节数为（C）。A、32B、48C、53D、64数据库启动时的信息记录在（B）文件中,可用于查看启动时的错误信息。A、./opt/Sybase/数据库服务器名.logB、./opt/Sybase/install/数据库服务器名.logC、./opt/Sybase/interfacesD、./opt/Sybase/bin/interfaces数据管理技术发展过程中、文件系统与数据库系统的重要区别是数据库系统具有（C）。A、数据可共享B、数据无冗余C、特定的数据模型D、有专门的数据管理软件数据库技术中的“脏数据'，是指（D）的数据。A、错误B、回返C、未提交D、未提交的随后又被撤消下列概念中，（C）不是数据库管理系统必须提供的数据控制功能。A、安全性B、完整性C、移植性D、一致性无线移动通信中，在小范围内低功率适合于家庭网络的是（D）技术。A、IMT–2000B、cdma2000C、pcmciaD、bluetooth以下对VLAN描述正确的是（C）。A、一个可路由网络B、一个共享的物理介质C、在同一广播域内的一组端口D、一个共享的冲突域下列(D)因素不是影响IP电话语音质量的技术因素。A、时延B、抖动C、回波D、GK性能在ISO的OSI参考模型中，网络层的主要功能是（B）。A、 提供端到端的连接，透传报文B、 路由选择，拥塞控制和网络互连C、 格式转换，加密和解密等D、 在实体间传送以帧为单位的数据一台PC申请了账号并采用ppp拨号方式接入CMNET后，该PC（A）。A、拥有独立的IP地址B、没有独立的IP地址C、拥有固定的IP地址D、拥有移动公司主机的IP地址当我们使用OUTLOOK或FOXMAIL等客户端软件收信时，使用的是（B）协议。A、SMTPB、POP3C、IMAPD、MAILA8010接入服务器中，与上级以太网交换机直连的板子为（C）板。A、RPUB、DMU60C、LSWD、MPUCMNET是一种基于（A）协议的网络。A、TCP/IPB、七号信令C、PSTND、智能网多项选择题（每题2分，共20分）SGSN主要提供的功能为(BCD)。A、提供分组数据网的路由选择，协议转换B、负责GPRS移动性管理，接入控制C、执行数据压缩，加密和计费D、通过Gn接口连接GGSN局数据的修改应掌握三性,他们是（ABC）。A、数据修改的可信性B、数据修改的及时性C、数据修改的准确性D、数据修改的标准性E、数据修改的完整性GPRS手机Attachment过程需要参与的网元有（ABD）。A、MSB、SGSNC、GGSND、HLRE、MSC下面（ABCDF）关于关系型数据库的描述是正确的。系型数据库将数据简单地表示为一个或多个表格的内容。关系型数据库的表中的每一行称为记录，每个记录由若干字段组成，一个记录描述一个事物。表的各字段是该事物各种性质的描述，在关系数据库中这些字段称为属性。关系系统的一个重要优点，是容易支持由计算机程序或直接由人访问数据的能力，非常适宜作查询语言。关系系统的一个重要缺点，是数据索引关系复杂，查询等操作系统开销大，不适用于大型数据库系统。最典型的关系系统产品是DB2,DBASE，Foxpro，SYBASE，ORACLE系列。层次数据库中的实体被形象的命名为（ACD）。根B、枝C、中间节点D、叶作为路由器，必须具备的功能包括（ABC）。A、两个或两个以上的接口B、协议至少实现到网络层C、具有存储、转发、寻径功能D、支持方式管理我省二次拨号系统由（ABD）部分组成。A、SC2200信令服务器B、AS5300话路网关C、C7Server信令服务器D、SLT2600信令路由器配置一个路由器