网络安全管理员高技习题+参考答案

网络安全管理员高技习题+参考答案一、单选题（共20题，每题1分，共20分）1.试题：在封装过程中，加入的地址信息是指（）选项A：IP地址选项B：根据具体的协议来定选项C：物理地址选项D：网络服务访问点2.试题：通信子网不包括（）选项A：数据链路层选项B：传输层选项C：物理层选项D：网络层3.试题：包含以太网首部的Ethernet_II帧的长度为（）。选项A：46-1500B选项B：64-1518B选项C：64-1500B选项D：60-1560B4.试题：世界上第一台电子计算机ENIAC产生的时间是（）年。选项A：1946选项B：1947选项C：1945选项D：19365.试题：信息网络安全风险评估的方法（）选项A：定点评估选项B：定量评估选项C：定性评估与定量评估相结合选项D：定性评估6.试题：城域网是指局限在一座城市的范围内，覆盖的地理范围在（）。选项A：十几公里至几十公里内选项B：几百公里选项C：十几公里选项D：几十公里7.试题：电信管理网模型在框架上定义了电信运营商管理活动的四个各种侧重而又互相关联的层次，即商务管理层、业务管理层、网络管理层、（）选项A：网元管理层选项B：操作管理层选项C：设备管理层选项D：业务实现管理层8.试题：当分组从一个VLAN传输到另外一个VLAN时，需要以下哪一种设备？（）选项A：交换机选项B：路由器选项C：集线器选项D：网桥9.试题：当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，采取的策略是（）选项A：转发该分组选项B：以上答案均不对选项C：将该分组分片选项D：丢掉该分组10.试题：依照有关法律公布行政法规和规章，宣布施行重大强制性行政措施，嘉奖有关单位及人员用（）。选项A：报告选项B：公告选项C：通知选项D：命令11.试题：下列（）不属于数据库系统软件。选项A：UNIX选项B：Oracle选项C：SQLSever选项D：Informix12.试题：DDN网络的骨干节点机是高层骨干网的节点机，它主要执行网络业务的（）功能。选项A：传输选项B：转接选项C：复用选项D：交换13.试题：我国固定电话网已从五级网演变为（）级网。选项A：四选项B：三选项C：二选项D：一14.试题：下列那一条命令用于配置DCC的链路处于断开状态后，重新建立链接等待的时间？（）选项A：dialertimeridle选项B：dialertimerwait-carrier选项C：dialertimerenable选项D：dialertimercompete15.试题：有关许可的继承，下面正确的是:（）选项A：缺省情况下继承是被选定的选项B：如果去掉继承选项，所有继承权限都将消失选项C：继承可分从上往下的和从左往右的两种选项D：继承不应用于Guest16.试题：协议属于（）的协议。选项A：传输层选项B：网络层选项C：运输层选项D：应用层17.试题：路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（）选项A：加密技术选项B：入侵检测技术选项C：防火墙技术选项D：备份技术18.试题：下列哪两项是动态路由选择的基本类型?（）选项A：距离矢量和链路状态选项B：静态及缺省选项C：上述答案都不对选项D：TCP和UDP交换19.试题：可在Windows“运行”窗口中键入（）命令来运行Microsoft管理控制台。选项A：MMC选项B：TTY选项C：CMD选项D：AUTOEXE20.试题：传输层的多路复用可分为向上多路复用和向下多路复用，对于TCP/IP的传输层复用情况，下列说法正确的是（）选项A：向上多路复用和向下多路复用均不存在选项B：只存在向下多路复用选项C：向上多路复用和向下多路复用均存在选项D：只存在向上多路复用二、判断题（共30题，每题1分，共30分）1.试题：（）一个合法的IP地址在一个时刻只能有一个主机名。选项A：正确选项B：错误2.试题：（）互联网上网服务营业场所是指通过计算机与互联网联网向公共提供互联网上网服务的营业性场所（包括“网吧”提供的上网服务）。选项A：正确选项B：错误3.试题：（）网络卫士网络管理系统支持防火墙穿越。选项A：正确选项B：错误4.试题：（）架空明线的衰耗和串音随着噪声的升高而增加。选项A：正确选项B：错误5.试题：（）接通的任意性与快速性是指网内的一个用户应能快速地接通网内任一其他用户。选项A：正确选项B：错误6.试题：（）安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。选项A：正确选项B：错误7.试题：（）开放系统互联OSI参考模型的第7层即最高层是网络层。选项A：正确选项B：错误8.试题：（）信道按传输介质的种类可以分为有线信道和无线信道。选项A：正确选项B：错误9.试题：（）网络线缆就是网络连接线，是从一个网络设备连接到另一个网络设备传递信息的介质，是网络的基本构件。选项A：正确选项B：错误10.试题：（）个人计算机属于微机。选项A：正确选项B：错误11.试题：（）应用文写作语言的规范化、专门化包括用图式替代语言文字。选项A：正确选项B：错误12.试题：（）调制速率的物理意义是反映波形变换的频繁程度。选项A：正确选项B：错误13.试题：（）计算机的存储器容量一般以KB为单位，这里的1KB等于1024字节。选项A：正确选项B：错误14.试题：（）键盘和鼠标是计算机最常用的输出设备，显示器是最常用的输入设备。选项A：正确选项B：错误15.试题：（）网络攻击的步骤是：隐藏IP、信息收集、种植后门、控制或破坏目标系统和网络中隐身。选项A：正确选项B：错误16.试题：（）防火墙中的防病毒功能模块，必须是基于文件的病毒扫描防御，只有对带了文件附件的协议才能进行检测。选项A：正确选项B：错误17.试题：（）通信网的传输质量直接影响通信效果。选项A：正确选项B：错误18.试题：（）触犯了法律就一定违反了职业道德规范。选项A：正确选项B：错误19.试题：（）信宿是信息的接收者，可以是人或机器。选项A：正确选项B：错误20.试题：（）电信指以任何电磁方式传送和接收信号。选项A：正确选项B：错误21.试题：（）互联包括两个电信网网间直接相联实现业务互通的方式，以及两个电信网通过第三方的网络转接实现业务互通的方式。选项A：正确选项B：错误22.试题：（）机器语言的指令系统都是采用二进制代码编制的命令。选项A：正确选项B：错误23.试题：（）数据链路与物理链路的区别在于数据链路除物理链路外，还必须有一些必要的规程来控制数据的传输。因此，数据链路比物理链路多了实现通信规程所需要的硬件和软件。选项A：正确选项B：错误24.试题：（）报告适用于向上级机关汇报工作，反映情况，答复上级机关的询问。选项A：正确选项B：错误25.试题：（）设置指标的目的就是为了保证电信网络安全、可靠、高效运行，为企业网络经营及时提供合格产品，为社会对电信网络的运营状况提供评价的依据选项A：正确选项B：错误26.试题：（）调制解调器其功能主要是将计算机的模拟信号与电话线传输的数字信号进行相互转换（即数/模转换）。选项A：正确选项B：错误27.试题：（）同轴电缆辐射损耗大。选项A：正确选项B：错误28.试题：（）网关用于完全不同的网络之间的连接，为网间提供协议转换，使得使用不同协议的网络可以通过网关相连。选项A：正确选项B：错误29.试题：（）微机中的“ROM”一词是指“随机存取存储器”。选项A：正确选项B：错误30.试题：（）增值电信业务包括电子邮件、语音信箱、在线信息库存储和检索、电子数据交换等电信业务。选项A：正确选项B：错误答案与解析一、单选题答案1.答案：(B)答案解析：在封装过程中，加入的地址信息要依据具体所使用的协议来确定。不同的协议可能使用不同类型的地址，比如物理层可能涉及物理地址，网络层可能涉及IP地址等，所以不能一概而论地说是某一种特定的地址，而是根据具体协议来定。2.答案：(B)答案解析：传输层是资源子网的组成部分，通信子网主要包括物理层、数据链路层和网络层，负责数据的传输和交换。3.答案：(B)4.答案：(A)答案解析：世界上第一台电子计算机ENIAC于1946年2月14日在美国宾夕法尼亚大学诞生。它的出现具有重大意义，标志着计算机时代的开端，为现代信息技术的发展奠定了基础。5.答案：(C)答案解析：信息网络安全风险评估的方法通常有定性评估、定量评估以及定性与定量评估相结合。定性评估主要依靠经验和直观判断来评估风险；定量评估则通过具体的数据和模型来衡量风险。将两者结合能更全面、准确地评估信息网络安全风险，只采用定性评估或定量评估都存在一定局限性，而定点评估并非信息网络安全风险评估的常规方法。所以信息网络安全风险评估的方法是定性评估与定量评估相结合。6.答案：(A)答案解析：城域网覆盖的地理范围通常在十几公里至几十公里内。它是在一个城市范围内建立的计算机通信网络，用于连接多个局域网，实现城市内不同区域之间的数据传输和资源共享等功能，其覆盖范围小于广域网，大于局域网。7.答案：(A)答案解析：电信管理网模型在框架上定义了电信运营商管理活动的四个各种侧重而又互相关联的层次，分别是商务管理层、业务管理层、网络管理层、网元管理层。网元管理层负责管理网络中的各个网元设备，实现对网元的配置、故障、性能等方面的管理。8.答案：(B)答案解析：路由器工作在网络层，能够实现不同VLAN之间的通信，当分组从一个VLAN传输到另一个VLAN时需要路由器进行路由转发。网桥工作在数据链路层，主要用于连接两个或多个局域网，不能实现VLAN间通信。交换机主要用于同一VLAN内的数据转发。集线器工作在物理层，只是简单的信号放大和转发设备，不能区分VLAN。9.答案：(D)答案解析：当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，通常会采取丢弃该分组的策略，因为路由器不知道该把这个分组转发到哪里。分片是在网络层进行的操作，当分组大小超过网络的MTU时才会进行分片，这里题干强调的是路由表无对应表项的情况，不是因为分组大小问题，所以B选项错误；C选项转发该分组是在有对应路由表项时才进行的操作，这里没有对应表项所以C选项错误。因此答案是A。10.答案：(D)答案解析：命令是法定的行政公文的一个文种。它是应用写作的重要文体之一。用于依照有关法律公布行政法规和规章；宣布施行重大强制性行政措施；嘉奖有关单位及人员，撤销下级机关不适当的决定。通知适用于发布、传达要求下级机关执行和有关单位周知或者执行的事项，批转、转发公文。报告适用于向上级机关汇报工作、反映情况，回复上级机关的询问。公告适用于向国内外宣布重要事项或者法定事项。11.答案：(A)答案解析：UNIX是一种操作系统，不属于数据库系统软件。而SQLSever、Informix、Oracle都是常见的数据库管理系统软件。12.答案：(B)答案解析：骨干节点机主要执行网络业务的转接功能，通过对数据进行存储转发等操作实现不同网络节点间的数据传输等功能，而传输、交换、复用不是其主要执行的功能。13.答案：(B)答案解析：我国固定电话网已从五级网演变为三级网。五级网包括大区交换中心、省交换中心、地区交换中心、县交换中心、支局交换中心。随着技术发展和网络优化，逐渐演变为三级网，分别是长途网、本地网中的汇接网和本地网中的端局。14.答案：(C)15.答案：(A)16.答案：(C)17.答案：(C)答案解析：路由器访问控制列表可以控制网络流量的进出，起到类似防火墙隔离内外网络的作用，所以可以认为是一种内部防火墙技术。入侵检测技术主要是检测入侵行为；加密技术是对数据进行加密；备份技术是对数据进行备份，均与访问控制列表功能不符。18.答案：(A)答案解析：动态路由选择的基本类型主要有距离矢量路由协议和链路状态路由协议。静态及缺省不属于动态路由选择类型；TCP和UDP是传输层协议，不是动态路由选择的基本类型。19.答案：(A)20.答案：(D)二、判断题答案1.答案：(A)2.答案：(A)3.答案：