3月信息通信网络运行管理员专业技能考试题+参考答案

3月信息通信网络运行管理员专业技能考试题+参考答案一、单选题（共40题，每题1分，共40分）1.试题：以下不是HTTP协议的特点的是()。选项【A】请求/响应模式选项【B】持久连接选项【C】只能传输文本数据选项【D】简单、高效答案：(C)说明：HTTP协议是用于传输超文本的协议，它不仅可以传输文本数据，还能传输图片、音频、视频等多种类型的数据。HTTP协议具有持久连接、请求/响应模式、简单高效等特点。2.试题：DNS工作于OSI参考模型的（）。选项【A】应用层选项【B】会话层选项【C】网络层选项【D】传输层答案：(A)说明：DNS（DomainNameSystem）即域名系统，它主要用于将域名转换为IP地址，是应用程序与网络之间的一个关键服务，工作于OSI参考模型的应用层。它为用户提供了一种方便的方式来访问网络资源，而无需记住复杂的IP地址，其功能是在应用层实现的。3.试题：路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）。选项【A】备份技术选项【B】加密技术选项【C】入侵检测技术选项【D】防火墙技术答案：(D)说明：访问控制列表通过限制网络流量进出路由器端口，起到类似防火墙阻挡非法访问、保护内部网络安全的作用，所以可以认为是一种内部防火墙技术。入侵检测技术主要是检测入侵行为；加密技术用于数据加密；备份技术用于数据备份，均与访问控制列表功能不符。4.试题：管理员使用网络应用服务管理器查看关于信任域中终端服务器的信息。此信息不包括（）的终端服务器的信息。选项【A】进程选项【B】会话选项【C】服务选项【D】用户答案：(A)5.试题：系统口令设置应遵循的要求是（）。选项【A】数字+符号选项【B】数字+字母选项【C】数字+字母+符号选项【D】数字+字母+字母大小写答案：(C)说明：系统口令设置遵循的要求通常是要包含多种字符类型，数字、字母和符号的组合能提供更强的安全性，相比其他选项，B选项包含了数字、字母和符号，更符合系统口令设置应遵循的要求。6.试题：RIP和OSPF是两种常见的路由协议，分别属于（）类型的路由协议。选项【A】二者都是链路状态路由协议选项【B】RIP是链路状态路由协议、OSPF是距离向量路由协议选项【C】RIP是距离向量路由协议、OSPF是链路状态路由协议选项【D】二者都是距离向量路由协议答案：(C)说明：RIP（RoutingInformationProtocol）是距离向量路由协议，它通过向邻居路由器发送自己的路由表信息来交换路由信息，依据跳数来衡量到达目的网络的距离。OSPF（OpenShortestPathFirst）是链路状态路由协议，它通过向全网路由器发送链路状态信息，然后路由器根据这些信息计算出到达各个目的网络的最短路径。7.试题：严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上（）。选项【A】交叉使用选项【B】接入网络选项【C】连接使用选项【D】部署应用答案：(A)说明：严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用，主要是为了防止不同网络间信息的不当交互，避免安全风险，如信息泄露、遭受网络攻击等，而交叉使用可能会将外网的恶意软件等引入内网，或将内网的敏感信息带至外网。8.试题：从安全角度来讲，哪一项（）起到第一道防线的作用。选项【A】远端服务器选项【B】Web服务器选项【C】防火墙选项【D】使用安全的shell程序答案：(C)说明：防火墙是网络安全的重要设备，它可以阻止未经授权的网络访问，起到第一道防线的作用，防止外部非法流量进入内部网络，保护内部网络的安全。远端服务器主要提供服务；Web服务器是提供网页服务的；使用安全的shell程序主要是保障远程登录等操作的安全性，它们都不能像防火墙一样作为第一道防线全面阻止非法网络访问。9.试题：布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）。选项【A】可以随意弯折选项【B】尽量减小线缆感应环路面积选项【C】尽可能直线、平整布置选项【D】转弯时弯曲半径应大于导线直径的10倍答案：(A)说明：选项C做法错误。布置电子信息系统信号线缆路由走向时，转弯时弯曲半径应大于导线直径的10倍，应尽可能直线、平整布置，尽量减小线缆感应环路面积，而不可以随意弯折，随意弯折会影响信号传输等性能。10.试题：重要数据要及时进行（），以防出现意外情况导致数据丢失。选项【A】备份选项【B】加密选项【C】杀毒选项【D】格式化答案：(A)说明：重要数据及时进行备份是防止意外情况导致数据丢失的有效措施。杀毒主要是针对病毒等恶意程序，不能防止数据因其他意外丢失；加密是对数据进行加密保护，并非防止数据丢失的直接手段；格式化会清除数据，而不是防止数据丢失。所以应选备份。11.试题：在下列RAID级别中，不能够提供数据保护的有（）。选项【A】RAID0选项【B】RAID1选项【C】RAID0+1选项【D】RAID5答案：(A)说明：RAID0是将数据分散存储在多个磁盘上，提高读写性能，但不提供数据冗余和保护。RAID1通过镜像提供数据冗余，RAID5通过分布式奇偶校验提供数据保护，RAID0+1结合了RAID0的高性能和RAID1的数据冗余，都能提供数据保护。12.试题：不要频繁地开、关计算机电源，主要是因为在电源接通和断开的瞬间（）。选项【A】会干扰其他家用电器的信号，影响它们的正常使用选项【B】机箱会产生震动，容易使器件松动、损坏选项【C】耗电量大，减少开、关电源次数可以降低耗电量选项【D】电路内会产生较高的感应电压冲击，容易损坏计算机内的电器元件答案：(D)说明：在电源接通和断开的瞬间，电路内会产生较高的感应电压冲击，这种冲击容易损坏计算机内的电器元件。频繁地开、关计算机电源，电器元件就会反复承受这样的冲击，大大增加了损坏的风险。而选项A中机箱震动使器件松动损坏不是主要原因；选项B干扰其他家用电器信号与频繁开关计算机电源本身并无直接关联；选项D减少开、关电源次数主要是为了保护计算机元件，而非降低耗电量。13.试题：小王在使用superscan对目标网络进行扫描时发现，某一个主机开放了53和5631端口，此主机最有可能是（）。选项【A】DNS服务器选项【B】WEB服务器选项【C】文件服务器选项【D】邮件服务器答案：(A)说明：53端口是DNS（DomainNameSystem）服务所使用的端口，用于域名解析。5631端口通常与某些特定的应用或服务相关，但结合53端口开放这一情况，最有可能的是该主机是DNS服务器。而文件服务器一般常用的端口如20、21、137、138、139、445等；邮件服务器常用端口如25、110、143、995、993等；WEB服务器常用端口如80、443等。所以此主机最有可能是DNS服务器。14.试题：FTP站点的默认端口是（）。选项【A】144选项【B】21选项【C】1234选项【D】80答案：(B)说明：FTP（FileTransferProtocol）即文件传输协议，其默认端口是21。80端口是HTTP协议的默认端口；1234和144不是FTP站点的默认端口。15.试题：安全防范体系中，对网络设备防护，应对网络设备的管理员的()进行限制。选项【A】用户名选项【B】机器选项【C】用户口令选项【D】登录地址答案：(D)16.试题：测试网络的连通性，可使用（）命令。选项【A】Telnet选项【B】ARP选项【C】Ping选项【D】Route答案：(C)说明：Ping命令是用于测试网络连通性的常用命令。它通过向目标主机发送ICMP回显请求报文，并等待接收ICMP回显应答报文来判断网络是否可达以及网络延迟等情况。Route命令主要用于查看和设置路由表；ARP命令用于查看和修改地址解析协议缓存表；Telnet命令用于远程登录到其他主机，但不是直接用于测试网络连通性。17.试题：当一个用户账号暂时不用时，可使用（）。选项【A】封存选项【B】复制选项【C】删除选项【D】停用答案：(D)说明：停用账号是一种常见的处理方式，当用户账号暂时不用时，将其停用可以保留账号相关信息，又能防止该账号被误操作或被他人非法使用，待需要使用时再重新启用即可。而删除会导致账号及相关数据完全消失，复制与账号暂时不用的处理无关，封存一般不是针对账号暂时不用的常用操作方式。18.试题：浏览器通过（）查询用户输入信息所指的WEB服务器的IP地址。选项【A】EMS选项【B】NDS选项【C】DNS选项【D】NAT答案：(C)说明：DNS（DomainNameSystem）即域名系统，它的主要功能是将域名转换为IP地址。浏览器通过DNS查询用户输入信息所指的WEB服务器的IP地址，以便能够与服务器建立连接并获取相应的网页内容。NAT是网络地址转换；EMS通常指邮政特快专递等，与查询IP地址无关；NDS可能是拼写错误，正确的是DNS。19.试题：以下哪个应用是基于UDP工作的（）。选项【A】SNMP选项【B】SMTP选项【C】HTTP选项【D】POP3答案：(A)说明：SNMP（简单网络管理协议）基于UDP工作。SMTP（简单邮件传输协议）、HTTP（超文本传输协议）、POP3（邮局协议版本3）都基于TCP工作。20.试题：为了防御网络监听，最常用的方法是（）。选项【A】无线网选项【B】使用专线传输选项【C】采用物理传输选项【D】信息加密答案：(D)说明：信息加密是防御网络监听最常用的方法。通过对传输的数据进行加密处理，即使数据在传输过程中被监听，监听者也无法获取到有意义的信息，因为加密后的数据呈现为乱码形式。采用物理传输主要侧重于数据传输的物理介质方面，与防御监听并无直接关联；无线网和使用专线传输只是网络连接的方式，并不能直接防御网络监听。21.试题：安全域实现方式以划分()区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。选项【A】系统选项【B】网络选项【C】逻辑选项【D】物理答案：(C)说明：安全域实现方式以划分逻辑区域为主，通过明确边界来对各安全域分别防护，并进行域间边界控制。逻辑区域的划分更能灵活地适应不同的安全策略和业务需求，相比物理区域划分更具灵活性和扩展性，能够更好地满足复杂网络环境下的安全防护要求。22.试题：（）协议可以用于映射计算机的物理地址和临时指定的网络地址。选项【A】DHCP选项【B】SNMP选项【C】ARP选项【D】FTP答案：(C)说明：ARP（地址解析协议）用于将IP地址解析为物理地址（MAC地址），它可以用于映射计算机的物理地址和临时指定的网络地址（通常是IP地址）。SNMP是简单网络管理协议，用于网络设备管理；DHCP是动态主机配置协议，用于自动分配IP地址等网络配置信息；FTP是文件传输协议，用于文件传输。所以答案是A。23.试题：C/S的网络工作模式是（）。选项【A】主从式选项【B】对等式选项【C】基于服务器模式选项【D】S/C答案：(A)24.试题：在FTP服务器上建立（）可以向用户提供可以下载的资源。选项【A】DHCP中继代理选项【B】作用域选项【C】FTP站点选项【D】主要区域答案：(C)说明：要在FTP服务器上向用户提供可下载资源，需要建立FTP站点。DHCP中继代理用于转发DHCP请求；作用域是DHCP服务器中定义的IP地址范围；主要区域通常指DNS区域等，均与提供可下载资源的功能无关。25.试题：你想发现到达目标网络需要经过哪些路由器，你应该使用（）命令。选项【A】ipconfig选项【B】tracert选项【C】nslookup选项【D】ping答案：(B)说明：tracert命令可以跟踪数据包从源主机到目标主机所经过的路径，包括中间经过的路由器等网络设备。ping命令主要用于测试网络连通性；nslookup用于查询DNS信息；ipconfig用于查看和配置本地网络连接信息。所以要发现到达目标网络需要经过哪些路由器应该使用tracert命令。26.试题：下列关于IPv4地址的描述中错误的是（）。选项【A】IP地址的总长度为32位选项【B】D类地址属于组播地址选项【C】每一个IP地址都由网络地址和主机地址组成选项【D】一个C类地址段拥有8位主机地址，可给256台主机分配地址答案：(D)说明：一个C类地址段拥有8位主机地址，主机地址全0表示网络地址，主机地址全1表示广播地址，所以可分配的主机地址数量是2^8-2=254台，而不是256台，D选项描述错误。A选项，IP地址总长度为32位正确；B选项，IP地址由网络地址和主机地址组成正确；C选项，D类地址属于组播地址正确。27.试题：DNS的默认端口是（）。选项【A】53选项【B】73选项【C】93选项【D】63答案：(A)说明：DNS（DomainNameSystem）即域名系统，其默认端口是53。28.试题：互联网出口必须向公司信息化主管部门进行()后方可使用。选项【A】报备选项【B】申请选项【C】说明选项【D】备案审批答案：(D)说明：互联网出口涉及公司网络安全及信息化管理等重要方面，必须向公司信息化主管部门进行备案审批后方可使用，这样能确保其使用符合公司相关规定和安全要求，对整个公司网络环境的安全稳定运行起到保障作用。备案审批是一种较为规范和严格的管理方式，可有效避免未经授权或不合规的互联网出口使用情况发生。29.试题：防火墙默认有4个安全区域，安全域优先级从高到低的排序是（）。选项【A】Trust、Local、DMZ、Untrust选项【B】Local、DMZ、Trust、Untrust选项【C】Trust、Untrust、DMZ、Local选项【D】Local、Trust、DMZ、Untrust答案：(D)说明：安全区域优先级从高到低依次为Local（本地区域）、Trust（信任区域）、DMZ（非军事化区）、Untrust（非信任区域）。30.试题：网络防火墙的主要功能（）。选项【A】应用层代理选项【B】应用程序监控选项【C】VPN功能选项【D】网络区域间的访问控制答案：(D)说明：网络防火墙主要功能是对网络区域间的访问进行控制，阻止未经授权的访问，保护内部网络安全。VPN功能不是防火墙的主要功能；应用程序监控不是防火墙的核心功能；应用层代理是防火墙部分功能体现，但不是主要功能，主要功能还是网络区域间访问控制。31.试题：SSH的默认端口是（）。选项【A】44选项【B】22选项【C】66选项【D】88答案：(B)说明：SSH（SecureShell）是一种网络协议，用于在计算机之间建立安全的加密通信连接。其默认端口号是22。32.试题：以下()灭火方法不能用于电子设备或电线起火。选项【A】水选项【B】气体选项【C】二氧化碳选项【D】干粉答案：(A)说明：电子设备或电线起火不能用水灭火，因为水是导体，可能会导致触电事故，还可能损坏电子设备。而气体、二氧化碳、干粉灭火器通常可用于扑灭电气火灾。33.试题：8个300G的硬盘做RAID5后的容量空间为(）。选项【A】1.8T选项【B】1200G选项【C】2400G选项【D】2.1T答案：(D)说明：RAID5的容量计算方法是：（硬盘数量-1）×单块硬盘容量。8个300G的硬盘做RAID5，容量为(8-1)×300G=2100G=2.1T，因为RAID5会有一定的校验信息占用空间，所以实际可用空间大于2.1T。34.试题：为了防止电子邮件中的恶意代码，应该以（）方式阅读电子邮件。选项【A】会话选项【B】程序选项【C】纯文本选项【D】网页答案：(C)说明：以纯文本方式阅读电子邮件可以防止电子邮件中的恶意代码。因为在纯文本模式下，邮件中的脚本、程序等恶意代码不会被执行，从而降低了安全风险。而以网页、程序、会话方式阅读邮件时，可能会触发邮件中的恶意代码，导致安全问题。35.试题：黑客造成的主要安全隐患包括（）。选项【A】进入系统、损毁信息及谣传信息选项【B】通过内部系统进行攻击选项【C】以上都不是选项【D】破坏系统、窃取信息及伪造信息答案：(D)说明：黑客造成的主要安全隐患包括破坏系统、窃取信息及伪造信息。通过内部系统进行攻击表述不准确，进入系统、损毁信息及谣传信息不如破坏系统、窃取信息及伪造信息全面准确地概括黑客造成的安全隐患。所以答案选A。36.试题：只备份上次备份以后有变化的数据，属于数据备份类型的（）。选项【A】完全备份选项【B】增量备份选项【C】差异备份选项【D】按需备份答案：(B)说明：增量备份只备份上次备份以后有变化的数据。完全备份会备份所有数据；差异备份备份自上次完全备份后有变化的数据；按需备份是根据特定需求进行备份，与备份变化数据的特点不符。37.试题：浏览器通过网络与该IP地址处的WEB服务器的（）服务端之间建立一条（）连接。选项【A】SMTP\\RTP选项【B】HTTP\\TCP选项【C】HTML\\IP选项【D】SNMP\\UDP答案：(B)38.试题：TCP/IP协议的4层概念模型是（）。选项【A】会话层、数据链路层、网络层和网络接口层选项【B】应用层、传输层、网络层和网络接口层选项【C】应用层、传输层、网络层和物理层选项【D】应用层、数据链路层、网络层和网络接口层答案：(B)说明：TCP/IP协议的4层概念模型分别是应用层、传输层、网络层和网络接口层。应用层负责为用户提供应用程序接口；传输层负责提供端到端的可靠数据传输；网络层负责数据包的路由和转发；网络接口层负责将数据包转换为物理信号在网络中传输。而物理层是OSI模型中的一层，不是TCP/IP的4层模型中的内容；会话层也是OSI模型中的一层；数据链路层在TCP/IP的网络接口层中包含了部分功能，但单独作为一层不属于TCP/IP的4层概念模型。39.试题：如果需要在华三设备上配置以太口的IP地址，应该在（）视图模式下配置。选项【A】系统视图选项【B】接口视图选项【C】路由协议视图选项【D】用户视图答案：(B)说明：在华三设备上配置以太口的IP地址，需要进入到接口视图模式下进行配置。系统视图主要用于进行一些全局性的配置；用户视图主要是查看设备的一些基本信息等操作；路由协议视图是用于配置路由协议相关的，都不适合直接配置以太口IP地址，只有接口视图可以针对具体的以太口进行IP地址等相关配置。40.试题：unix系统中哪个命令可以显示系统中打开的端口，端口对应的程序名和PID值（）。选项【A】ifconfig选项【B】ps-ef选项【C】netstat–anp选项【D】netstat答案：(C)说明：netstat-anp命令用于显示系统中网络连接、路由表、接口统计等信息，其中-a选项显示所有连接和监听端口，-n选项以数字形式显示地址和端口号，-p选项显示进程ID和程序名，通过该命令可以获取系统中打开的端口、端口对应的程序名和PID值。而netstat命令只显示基本的网络连接信息；ifconfig用于查看和配置网络接口；ps-ef用于显示系统中的进程信息。二、判断题（共50题，每题1分，共50分）1.试题：链路聚合可以实现数据的负载均衡。选项【A】正确选项【B】错误答案：(A)2.试题：内蒙古电力公司信息内网使用的防病毒软件是360天擎软件。选项【A】正确选项【B】错误答案：(B)3.试题：入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。选项【A】正确选项【B】错误答案：(B)4.试题：多模光纤可传输不同波长不同入射角度的光。选项【A】正确选项【B】错误答案：(A)5.试题：防火墙安全策略定制越多的拒绝规则，越有利于网络安全。选项【A】正确选项【B】错误答案：(B)6.试题：防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。选项【A】正确选项【B】错误答案：(A)7.试题：rip路由协议只关心到达目的网段的距离和方向。选项【A】正确选项【B】错误答案：(A)8.试题：DNS默认所使用的端口号是56。选项【A】正确选项【B】错误答案：(B)9.试题：防火墙的外网口应禁止PING测试，内网口可以不限制。选项【A】正确选项【B】错误答案：(B)10.试题：在Trunk链路上传送的数据帧都是带VLANID的。选项【A】正确选项【B】错误答案：(B)11.试题：英特尔、ARM等大公司出产的产品不会出现安全漏洞，十分可靠。选项【A】正确选项【B】错误答案：(B)12.试题：MSTP兼容RSTP，但不兼容STP。选项【A】正确选项【B】错误答案：(B)13.试题：各单位应遵照互联网出口统一管理的要求严格控制互联网出口，禁止私建互联网专线。选项【A】正确选项【B】错误答案：(A)14.试题：普通移动存储介质和扫描仪、打印机等计算机外设可以在信息内网和信息外网上交叉使用。选项【A】正确选项【B】错误答案：(B)15.试题：硬件设备应做到静电接地。选项【A】正确选项【B】错误答案：(A)16.试题：ping实际上是基于TCP协议开发的应用程序。选项【A】正确选项【B】错误答案：(B)17.试题：安全是永远是相对的，永远没有一劳永逸的安全防护措施。选项【A】正确选项【B】错误答案：(A)18.试题：在开放系统互连参考模型（OSI）中，数据链路层以帧的形式传输数据流。选项【A】正确选项【B】错误答案：(A)19.试题：一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。选项【A】正确选项【B】错误答案：(A)20.试题：任何组织和个人都有权对网络运营者的网络进行安全防御测试。选项【A】正确选项【B】错误答案：(B)21.试题：当发现系统中已有后门存在，可以判定系统已经攻陷。选项【A】正确选项【B】错误答案：(A)22.试题：操作系统本身是安全的，不安全来自运行于操作系统上的各种应用软件。选项【A】正确选项【B】错误答案：(B)23.试题：以任何违反安全规定的方式使用信息系统都属于入侵。选项【A】正确选项【B】错误答案：(A)24.试题：网站入侵、网页篡改、网站挂马都是当前比较典型的web威胁。选项【A】正确选项【B】错误答案：(A)25.试题：在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信。选项【A】正确选项【B】错误答案：(A)26.试题：在华三设备上使用ping命令时，可以用-c参数来设定所发送的ICMP报文长度。选项【A】正确选项【B】错误答案：(B)27.试题：钓鱼攻击是一种常见的网络安全事件，其原理是将某个网段中的IP地址和MAC地址对应关系进行篡改，从而导致网段中的数据包不能正常到达正确的目的。选项【A】正确选项【B】错误答案：(B)28.试题：OSI参考模型提供了设备间的兼容性和标准接口，促进了标准化工作。选项【A】正确选项【B】错误答案：(A)29.试题：IP地址由两部分组成：网络号和主机号。选项【A】正确选项【B】错误答案：(A)30.试题：WWW服务只能使用TCP端口80。选项【A】正确选项【B】错误答案：(B)31.试题：使用ssh远程的意义在于方便管理，没有安全上的要求。选项【A】正确选项【B】错误答案：(B)32.试题：暴力破解不能对WEB应用进行攻击。选项【A】正确选项【B】错误答案：(B)33.试题：二层以太网交换机在MAC地址表中查找与帧目的MAC地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将把帧由除入端口以外的所有其他端口发送出去。选项【A】正确选项【B】错误答案：(A