通信网络管理员高级考试题+答案（附解析）

通信网络管理员高级考试题+答案（附解析）一、单选题（共40题，每题1分，共40分）1.10BASE-T是指（）A、A-光纤B、B-双绞线C、C-粗同轴电缆D、D-细同轴电缆正确答案：B答案解析：10BASE-T中的“T”代表双绞线（TwistedPair），它使用两对双绞线进行数据传输，一对用于发送数据，另一对用于接收数据，是一种常见的以太网传输介质标准。2.具有多媒体功能的微型计算机系统中使用的CD－ROM是一种（）。A、A-半导体存储器B、B-只读型光盘C、C-只读型大容量软磁盘D、D-只读型硬磁盘正确答案：B答案解析：CD－ROM即只读光盘，是一种在电脑上使用的光碟。它只能写入数据一次，信息将永久保存在光碟上，使用时通过光碟驱动器读出信息。半导体存储器是随机存取存储器等；软磁盘容量较小且不是只读型大容量的那种；硬磁盘也不是CD－ROM这种形式。所以答案是B，它是只读型光盘。3.下列哪些命令可以用来查看DCC端口（在端口S1上配置）信息？（）A、A-displaycurrent-configurationB、B-displaydialerinterfaces1C、C-displayinterfaceD、D-displayinterfaces1正确答案：B4.软件设计一般分为总体设计和详细设计，它们之间的关系是()。A、A-全局和局部B、B-功能和结构C、C-总体和层次D、D-抽象和具体正确答案：A答案解析：总体设计是从全局的角度对软件系统进行架构设计，确定软件的整体结构和模块划分等。详细设计则是在总体设计的基础上，对各个模块进行具体的细节设计，比如模块内部的数据结构、算法实现等。所以总体设计和详细设计是全局和局部的关系。5.通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（）A、A-135B、B-1434C、C-22D、D-445正确答案：C答案解析：135端口是RPC服务端口，1434端口是SQLServer用来开放的端口，445端口是用于共享文件夹和打印机的端口，关闭这些端口有助于防范病毒攻击等恶意行为。而22端口是SSH（SecureShell）服务端口，用于远程管理和安全连接，一般情况下不应随意关闭，关闭后可能会影响合法的远程管理操作。6.防火墙中网络地址转换的主要作用是（）。A、A-提供代理服务B、B-进行入侵检测C、C-防止病毒入侵D、D-隐藏网络内部地址正确答案：D答案解析：网络地址转换（NAT）主要作用是隐藏网络内部地址，通过将内部网络地址转换为外部合法地址，使得外部网络无法直接访问内部网络的真实地址，从而保护内部网络的安全性和隐私性。代理服务是代理服务器的功能；入侵检测是入侵检测系统的功能；防止病毒入侵主要是杀毒软件等的功能。7.在什么情况下，企业因特网出口防火墙不起作用？（）A、A-内部网用户通过Modem拨号访问因特网B、B-内部网用户通过防火墙访问因特网C、C-外部用户向内部用户发E-mailD、D-外部用户通过防火墙访问Web服务器正确答案：A答案解析：企业因特网出口防火墙主要用于防范外部非法网络访问对内部网络的攻击和保护内部网络安全。当内部网用户通过Modem拨号访问因特网时，该访问路径绕过了企业因特网出口防火墙，防火墙无法对其进行管控和防护，所以在这种情况下防火墙不起作用。而选项B中内部网用户通过防火墙访问因特网，防火墙会发挥正常的访问控制等作用；选项C外部用户向内部用户发E-mail，防火墙可根据策略进行邮件过滤等处理；选项D外部用户通过防火墙访问Web服务器，防火墙也会对该访问进行相应的安全检查和控制。8.Ethernet的MAC地址长度为（）位。A、A-128B、B-16C、C-32D、D-48正确答案：D答案解析：Ethernet的MAC地址长度为48位，它用于标识网络设备的物理地址，在数据链路层中起着重要作用。9.下面的哪一个协议提供了地址解析（）A、A-ICMPB、B-IPC、C-RARPD、D-TCPE、E-UDP正确答案：C答案解析：RARP（ReverseAddressResolutionProtocol）即反向地址解析协议，用于将物理地址（如MAC地址）解析为IP地址，提供了地址解析功能。ICMP主要用于网络层的控制和差错报告；IP是网络层协议负责路由等；TCP是传输层面向连接的可靠协议；UDP是传输层无连接的协议，它们都不主要用于地址解析。10.计算机系统的供电电源技术指标应按（）中的第九章的规定执行。A、A-GB232《电器装置安装工程规范》B、B-GB2887《计算站场地技术要求》C、C-TJ16《建筑设计防火规范》D、D-没有要求正确答案：B答案解析：计算机系统的供电电源技术指标应按GB2887《计算站场地技术要求》中的第九章的规定执行。11.在cisco2950的交换机上启用VTP修剪，以下哪个VLAN不可以被修剪掉？（）A、A-VLAN0B、B-VLAN1C、C-VLAN1000D、D-VLAN1001正确答案：B12.在以太网中,工作站在发数据之前,要检查网络是否空闲,只有在网络不阻塞时工作站才能发送数据,是采用了()机制A、A-ICMPB、B-ipC、C-tcpD、D-数据侦听与冲突控制CSMA/CD正确答案：D答案解析：CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即载波监听多路访问/冲突检测机制。在以太网中，工作站在发送数据前先检查网络是否空闲，只有网络不阻塞时才发送数据，这正是CSMA/CD机制的特点。ICMP是网际控制报文协议；IP是网际协议；TCP是传输控制协议，它们都不具备这样的功能。13.超文本传输协议是（？）A、A-HTMLB、B-HTTPC、C-IPXD、D-TCP/IP正确答案：B答案解析：超文本传输协议（HyperTextTransferProtocol）的英文缩写就是HTTP。A选项HTML是超文本标记语言；C选项IPX是网际包交换协议；D选项TCP/IP是传输控制协议/网际协议，是一个协议族。14."操作系统中,"死锁"的概念是指()。"A、A-两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源B、B-硬件发生故障C、C-程序死循环D、D-系统停止运行正确答案：A答案解析：死锁是指两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源，从而导致进程永远无法继续执行下去的一种状态。选项B硬件发生故障不属于死锁概念；选项C程序死循环与死锁无关；选项D系统停止运行不一定是因为死锁，死锁只是导致系统停止运行的可能原因之一。15.OSI中，哪些不是表示层功能？()A、A-密码控制B、B-数据加密C、C-数据压缩D、D-数据格式转换正确答案：A答案解析：表示层的主要功能包括数据表示、数据加密、数据压缩、数据格式转换等。密码控制不属于表示层的典型功能，它更偏向于应用层或安全层在特定应用场景下的处理，而不是表示层直接的标准功能范畴。16.在一个cluster环境中managed，4个server分别安装在独立的物理硬件上，你发现在做垃圾回收（GC）时，每次的时间都特别长，你应该怎样做（）A、A-cluster中有更多的serverB、B-一定要配置persistanceC、C-改变GC策略D、D-每个机器上run更多的server正确答案：C答案解析：垃圾回收时间长，改变GC策略是比较直接能解决GC时间问题的方法。增加更多的server到cluster中（选项A）不一定能解决GC时间长的问题；配置persistence（选项B）与GC时间长并无直接关联；在每个机器上run更多的server（选项D）也不一定能改善GC时间长的状况。17.Internet用户的电子邮件地址格式必须是()。A、A-单位网络名@用户名B、B-用户名@单位网络名C、C-用户名@邮件服务器域名D、D-邮件服务器域名@用户名正确答案：C答案解析：电子邮件地址的格式是固定的，为用户名@邮件服务器域名。用户名是用户在邮件服务器上的标识，邮件服务器域名则指定了邮件服务器的位置。例如，user@中，user是用户名，是邮件服务器域名。选项A、B、D的格式均不正确。18.如何设置XP/03使用经典开始菜单（）A、A-任务栏/右键/属性/开始菜单B、B-开始/程序/开始菜单C、C-我的电脑/右键/属性/开始菜单D、D-桌面/右键/属性/开始菜单正确答案：A答案解析：在XP/03系统中，设置经典开始菜单的操作方法是在任务栏上右键点击，选择属性，在弹出的属性对话框中切换到开始菜单选项卡，然后选择经典开始菜单。所以答案是A。19.adminserver怎样重连managedserver（）A、A-adminserver不会重连B、B-managedserverssendheartbeattoadminserverC、C-managedservers必须重启D、D-读取managed-servers-xml和config-xml正确答案：D20.（）就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。A、A-安全扫描B、B-性能检测C、C-恶意代码检测D、D-漏洞检测正确答案：A答案解析：安全扫描是对计算机系统或其他网络设备进行安全相关检测，其目的就是找出安全隐患和可被黑客利用的漏洞。性能检测主要关注系统性能指标，恶意代码检测侧重于检测恶意程序，漏洞检测是安全扫描的一部分内容，相比之下，A选项安全扫描更全面准确地描述了题干所表达的行为。21.下列哪句话是不正确的（）。A、A-不存在能够防治未来所有恶意代码的软件程序或硬件设备B、B-恶意代码产生在前，防治手段相对滞后C、C-数据备份是防治数据丢失的重要手段D、D-现在的杀毒软件能够查杀未知恶意代码正确答案：D答案解析：杀毒软件是基于已知病毒特征库来查杀病毒的，对于未知恶意代码无法有效查杀，所以选项D不正确。而选项A，确实不存在能防治未来所有恶意代码的软件程序或硬件设备；选项B，恶意代码不断变化产生新形式，防治手段通常是在其出现后研发，相对滞后；选项C，数据备份能在数据丢失时恢复，是防治数据丢失的重要手段。22.绝大多数Linux分区使用的文件系统类型是()。A、A-ext2B、B-nfsC、C-swapD、D-vfat正确答案：A答案解析：绝大多数Linux分区使用的文件系统类型是ext2。ext2是Linux系统中常用的文件系统之一，具有稳定性和高性能等特点。nfs是网络文件系统；swap是交换空间，不是文件系统类型；vfat常用于Windows和Linux之间共享文件等场景，但不是Linux分区最常用的文件系统类型。23.什么是B/S结构A、A-客户机和服务器结构B、B-浏览器和服务器结构正确答案：B答案解析：B/S结构即浏览器/服务器结构，是一种网络应用程序的体系结构，用户通过浏览器访问服务器上的应用程序。代表的是（）地址。A、A-主机地址B、B-广播地址C、C-组播地址D、D-网络地址正确答案：C25.位于DMZ区服务器备份前需在防火墙上打开的端口号是（）A、A-13724端口B、B-13725端口C、C-80端口D、D-9081端口正确答案：A答案解析：位于DMZ区服务器备份前需在防火墙上打开13724端口，用于相关备份操作的数据传输等功能。26.（）拓扑结构不是局域网所使用拓扑结构A、A-总线型拓扑B、B-星型拓扑C、C-环型拓扑D、D-网状型拓扑正确答案：D答案解析：局域网常用的拓扑结构有总线型拓扑、星型拓扑、环型拓扑等。网状型拓扑结构主要用于广域网，一般不用于局域网。27.下列不是Linux系统进程类型的是（）。A、A-交互进程B、B-守护进程C、C-就绪进程D、D-批处理进程正确答案：C答案解析：Linux系统进程类型主要有交互进程、批处理进程和守护进程。就绪进程是进程的一种状态，不是进程类型。交互进程是由一个shell启动的进程，与用户进行交互。批处理进程是一个进程集合，由批处理调度器管理，通常用于执行一些不需要用户交互的任务。守护进程是在系统启动时启动的进程，通常在后台运行，为其他进程提供服务。28.微型计算机硬件系统的性能主要取决于（）。A、A-内存储器B、B-微处理器C、C-显示适配卡D、D-硬磁盘存储器正确答案：B答案解析：微型计算机硬件系统的性能主要取决于微处理器。微处理器是计算机的核心部件，它的性能在很大程度上决定了整个计算机系统的运算速度、数据处理能力等关键性能指标。内存储器用于暂时存储程序和数据，对计算机性能有影响，但不是主要决定因素；显示适配卡主要影响图形显示性能；硬磁盘存储器主要用于数据存储，其性能对整体硬件系统性能有一定影响，但也不是起决定性作用的部件。29.PING命令使用ICMP的哪一种code类型：（）A、A-DestinationUnreachableB、B-EchoreplyC、C-RedirectD、D-Sourcequench正确答案：B答案解析：PING命令使用ICMP的Echoreply类型来测试网络连接的可达性。当执行PING命令时，会向目标主机发送一个ICMPEcho请求包，目标主机收到后会返回一个ICMPEchoreply包，通过这个过程来判断网络是否正常以及目标主机是否可达。所以答案是B。30.下列哪种说法是正确地（）A、A-集线器具有交换功能B、B-集线器具有信息过虑功能C、C-集线器具有路径检测功能D、D-集线器可以对接收到的信号进行放大正确答案：D答案解析：集线器的主要功能是对接收到的信号进行放大，以扩大网络的传输距离。它不具有交换功能、信息过滤功能和路径检测功能。交换功能是交换机的特点，信息过滤功能可由防火墙等设备实现，路径检测功能一般由路由器等设备完成。31.计算机病毒按传染方式分为引导型病毒-文件型病毒和（）病毒？A、A-复合型B、B-感染型C、C-破坏型D、D-隐藏型正确答案：A答案解析：引导型病毒通过感染磁盘引导区进行传播，文件型病毒主要感染可执行文件等，复合型病毒则兼具引导型病毒和文件型病毒的特点，能同时感染引导区和文件，所以按传染方式分为引导型病毒、文件型病毒和复合型病毒。32.DNS工作于（）A、A-会话层B、B-传输层C、C-应用层D、D-网络层E、E-表示层正确答案：C答案解析：DNS（DomainNameSystem）即域名系统，它是互联网的一项核心服务，用于将域名转换为IP地址，工作在应用层。应用层为用户提供应用程序接口，使得用户可以使用网络服务，DNS就属于应用层的服务之一。33.下列存储器中，断电后信息将会丢失的是（）。A、A-CD－ROMB、B-RAMC、C-ROMD、D-磁盘存储器正确答案：B答案解析：随机存取存储器（RAM）具有易失性，即断电后存储的信息会丢失。CD-ROM（只读光盘）、ROM（只读存储器）和磁盘存储器断电后信息不会丢失。34.在配置成对的VPN网关时，关于证书描述正确的是（）。A、A-交换证书的目的是获取对方的公钥B、B-双方证书中携带着通信所需的会话密钥C、C-本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证D、D-本VPN网关证书中必须包含对方VPN网关的公开信息正确答案：A答案解析：交换证书的目的是获取对方的公钥。证书中并不直接携带通信所需的会话密钥，会话密钥通常是通过密钥协商协议等方式生成的，B选项错误。双方VPN网关可以使用第三方CA签发的证书来完成相互认证，不一定必须由对方签发，C选项错误。本VPN网关证书中不需要包含对方VPN网关的公开信息，D选项错误。35.哪个IOS命令关闭名称-地址解析)？()A、A-ROUTER#NOIPDOMAIN-LOOKUPB、B-ROUTER(CONFIG)#NODOMAIN-LOOKUPC、C-Router(config)#domain-lookupoffD、D-Router(config-if)#noipdomain-lookup正确答案：B36.下面属于物理层的设备是（）A、A-中继器B、B-以太网交换机C、C-网关D、D-网桥正确答案：A答案解析：中继器是物理层设备，它主要功能是对信号进行放大和整形，以延长信号传输距离，工作在物理层。以太网交换机工作在数据链路层。网关工作在网络层及以上。网桥也工作在数据链路层。37.下列哪种不是交换机主要关注指标（）A、A-交换容量B、B-包转发率C、C-备份磁盘数据中磁盘D、D-背板带宽E、E-转发性能正确答案：B38.I-430、Q-921、Q-931都是ITU-T制订的ISDN业务规范。（）A、A-正确B、B-错误正确答案：A答案解析：I-430、Q-921、Q-931确实都是ITU-T制订的ISDN业务规范。I-430规定了ISDN用户-网络接口的物理层特性；Q-921规定了ISDN用户-网络接口的数据链路层规范；Q-931规定了ISDN用户-网络接口的第三层（网络层）规范。39.计算机病毒的主要危害是（）。A、A-占用资源,破坏信息B、B-干扰电网,破坏信息C、C-更改Cache芯片中的内容D、D-破坏信息,损坏CPU正确答案：A答案解析：计算机病毒主要危害是占用系统资源，如CPU、内存等，导致系统运行缓慢甚至卡顿，同时还会破坏存储在计算机中的各种信息，如文件、数据等，造成数据丢失或损坏。它一般不会干扰电网，也不会更改Cache芯片中的内容，更不会直接损坏CPU。所以主要危害是占用资源、破坏信息，答案选A。40."当选定文件或文件夹后，不将文件或文件夹放到"回收站"中，而直接删除的操作是（）。"A、A-按DeleteDel键B、B-按Shift＋DeleteDel键C、C-用"我的电脑"或"资源管理器"窗口中"文件"菜单中的删除命令D、D-用鼠标直接将文件或文件夹拖放到"回收站"中正确答案：B答案解析：在Windows系统中，当选定文件或文件夹后，按Delete键是将文件或文件夹放入回收站；而按Shift＋Delete键则是直接删除文件或文件夹，不经过回收站。用“我的电脑”或“资源管理器”窗口中“文件”菜单中的删除命令以及用鼠标直接将文件或文件夹拖放到“回收站”中，都是会先放入回收站的操作。二、多选题（共10题，每题1分，共10分）1.用来检查到一台主机的网络层是否连通命令是（）A、A-IPCONFIGB、B-PINGC、C-TELNETD、D-TRACERT正确答案：BD2.下列哪些接口可作逻辑通道（）A、A-X.25B、B-dialerC、C-同/异步串口D、D-帧中继正确答案：ABD3.内蒙古电力集团有限责任公司信息系统病毒预防和控制管理办法的制定目的和依据是（）。A、A-保障公司信息系统的正常运行，促进公司信息化应用与发展B、B-加强公司信息系统安全保护C、C-根据国家公安部《计算机病毒防治管理办法》，并结合公司信息系统实际情况制定D、D-预防和控制计算机病毒感染和扩散正确答案：ABCD答案解析：本办法制定目的包括保障公司信息系统正常运行，促进信息化应用与发展，加强信息系统安全保护，预防和控制计算机病毒感染和扩散；制定依据是根据国家公安部《计算机病毒防治管理办法》，并结合公司信息系统实际情况。4.配置访问控制列表必须作的配置是（）A、A-制定日志主机B、B-启动防火墙对数据包过滤C、C-在接口上应用访问控制列表D、D-定义访问控制列表正确答案：BCD5.以下属于木马入侵的常见方法（）A、A-危险下载B、B-打开邮件的附件C、C-捆绑欺骗D、D-邮件冒名欺骗正确答案：ABCD答案解析：A选项危险下载可能会下载包含木马的文件；B选项打开邮件附件若附件是木马程序则会导致木马入侵；C选项捆绑欺骗可将木马与正常文件捆绑，诱使用户运行；D选项邮件冒名欺骗可能使收件人误打开带有木马的邮件或链接等，从而导致木马入侵。6.危害信息安全的表现形式有（）A、A-人为破坏B、B-工作失误C、C-病毒侵袭D、D-自然灾害正确答案：ABCD答案解析：危害信息安全的表现形式是多方面的。人为破坏是一种常见形式，比如恶意的网络攻击、数据篡改等；工作失误可能导致信息泄露、系统错误配置等安全问题；病毒侵袭会感染计算机系统，破坏数据、窃取信息；自然灾害如地震、洪水、火灾等可能损坏信息存储设备、中断网络通信等，从而对信息安全造成危害。7.Linux系统的帐号文件由哪些组成（）。A、A-/etc/groupB、B-/etc/inittabC、C-/etc/passwdD、D-/etc/shadow正确答案：AC8.业务操作员安全责任有哪些?(）A、A-不得向他人提供自己的操作密码B、B-严格执行系统操作规程C、C-严格执行运行安全管理制度D、D-及时向系统管理员报告系统各种异常事件正确答案：ABCD答案解析：业务操作员的安全责任包括：不得向他人提供自己的操作密码，防止账户被盗用；严格执行系