2025年综合网络安全与操作系统管理实战试题集及解析

数据网操作系统维护及网络安全工程师试题

一、填空题（每题2分，共30分）

1、网络操作系统的发展经历了从对等构造向（非对等）构造的演变。

2、SOLARIS操作系统命令ps是用来（查看系统的进程）。

3、认证技术重要处理网络通信过程中通信双方的（身份）承认。

4、升级路由器或互换机的I0S时使用（TFTP）程序。

5、山西移动CMNET省网关键设备包括：关键路由器设备、关键层互换机设备、VoIP网守设

备、认证计费系统、（邮件系统）、仆'T附服务系统）、（DNS服务系统）、（短信网关）等设

备。

6、CMNet的网络服务质量规定为：网内任意两点时延10（）0公里以内<二（40）ms,公里以内

<=（60）ms,3000公里以内7（80）ms。

7、GSM系统常用的安全性管理包括如下内容：（鉴权）、（无线信道加密）、（分派TMSD、（IMEI

参数）、（EIR设备）。

8、地址为202.112.1C3.7,子网掩码为255.255.255.240的子网的子网号为

（202.112.103.0）,广播地址为（202.112.103.15X

9、在操作系统中，中断处理结束时需要重新选择运行进程，此时系统关键将控制权转到（进

程调度程序）。

10、隔离性设计一般有四种隔离：（物理隔离）、（时间隔离）、（密码隔离）、逻辑隔

离。

11、子网掩码决定子网数目和每个子网的（主机）数目。

12、一般状况下，安全方略规定在访问网络或网络服务时，必许输入由安全服务器认证

的注册的（口令）和（注册ID）o

13、察看防火墙上谁正在telnet进入防火墙的命令是（who）。

14、省网路由器和节点互换机之间运行（OSPF）路由协议。

15、分组互换可分为固定分组互换和可变分组互换，以太网采用（可变分组）互换,ATM

采用（固定分组）互换，帧中继采用（固定分组）互换。

二、单项选择题（每题2分，共30分）

1、（A）技术，可以把内部网络中的某些私有的地址隐藏起来。

A、NATB、CIDRC、BGPD、OSPF

2、操作系统是对计算机资源进行管理和控制的系统软件，是（D）的接口。

A、软件和硬件氏主机和外设C、高级语言和机器语言【）、顾客和计算

3、分时操作系统的重要特性之一是提高（B）o

A、计算机系统的可靠性B、计算机系统的交互性C、计算机系统的实时性I）、

计算机系统的安全性

4、有多种设备可以实现不一样网络或网段的互连，工作在开放系统互连参照模型物理层、

数据链路和网络层的互连设备分别称为（A）o

A、中继器网桥路由器B、转发器路由器防火墙C、网关网桥中继器D、

防火墙网关路由器

5、所谓的可信任系统（TrustedSystem）是美国国防部定义的安全操作系统原则，常用的

操作系统UNIX和WindowsNT等可以到达该原则的（C）级。

A、DB、ClC、C2D、B2

6、NT采用基于（D）的方案选定线程执行的次序。

A、先来先服务B、时间片轮转C、随机选择D、优先级

7、（D）是操作系统中可以并行工作的基本单位，也是关键调度及资源分派的最小单，立。

A、作业B、过程C、函数D、进程

8、Linux操作系统与WindowsNT、NetWare.UNIX等老式网络操作系统最大的区别是（B）。

A、支持多顾客B、开放源代码C、支持仿真终端服务I）、具有虚拟内存的能力

9、Cisco设备的端口默认封装协议是（B）o

A、PPPB.HDLCC、X25I）、Async

10、从传播延迟时间的量级来看，路由器一般为几千微秒，而局域网互换机一般为（B）。

A、几千秒B、几十微秒C、几百微秒D、几秒

11、尽管windowsN1操作系统的版木不停变化，不过从它的网络操作与系统应用角度

来看，有两个概念是一直不变的，那就是工作组模型与（A）o

A、域模型B、顾客管理模型C、TCP/IP协议模型1）、存储管理程序模型

12、如下协议（A）是基于连接的、传播被认为是可靠的。

A、TCPB、IPC、IPXI）、UDP

13、防火墙的位置一般为（D）o

A、内外网连接的关口位置

B、内网敏感部门的出口位置

C、非军事区（DMZ）的两侧

D、以上都对

14、如下（A）必须要由网络管理员手动配置。

A、静态路由B、直接路由C、动态路由D、以上都不对

15、地址解析协议AKP的作用是（A）o

A、IP地址转换为设备的物理地址

B、将设备的物理地址转换为IP地址

C、将域名转换为IP地址

D、将IP地址转换为域名

三、多选题（每题2分，共20分）

1、SGSN重要提供的功能为（BCD）。

A、提供分组数据网的路由选择，协议转换B、负责GPRS移动性管理，接入控制

C、执行数据压缩，加密和计费D、通过Gn接口连接GGSN

2、GPRS手机Attachment过程需要参与的网元有（ABD）o

A、MSB、SGSNC、GGSND、HLRE、MSC

3、基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性，顾客

信任者权限与（AC）。

A、最大信任者权限屏蔽B、物理安全性C、目录与文献属性【）、协议安全性

4、在ISO的0SI模型中，提供建立、维护和拆除端到端连接的层是（D）；为数据分组提供

在网络中路由功能的是（C）；传播层提供主机之间的数据传送；为网络层实体提供数据

发送和接受功能和过程的是（B）o

A、物理层B、数据链路层C、网络层D、传播层E、会话层

5、仿真终端与UNIX主机的连接方式重要有（AD）。

A、串口连接B、拨号网络连接C、双绞线连接D、网络连接

6、有关防火墙的功能，如下（ABC）描述是对的的。

A、防火墙可以检查进出内部网的通信量

B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C、防火墙可以使用过滤技术在网络层对数据包进行选择

D、防火墙可以制止来自内部的威胁和袭击

7、对于NAT（NetworkAddressTranslation）下面（AB）描述是对的的。

A、网络内部使用保留地址

B、所有的数据流量都要通过NAT网关才能发出

C、应用程序将通过地址转换过的包发给NAT,然后NAT再发出

D、内部地址需要和外部地址一一对应，才能实现地址转换

8、UNIX常用的文献类型有（ABCD）o

A、特殊文献B、一般文献C、目录文献D、链接文献

9、为了保护数据库的安全，重要在（ABCDE）层次采用安全措施。

A、数据库系统层B、物理层C、操作系统层D、网络层E、人员层

1（）、TCP/IP模型传播层有两个并列的协议是（AC）。

A、TCPB、IPC、UDPD、ICMP

四、判断题（每题2分，共20分）

1、操作系统为了给顾客提供多种服务，一般要生成某些提供这些服务的进程。这种服

务进程一般被称叫daemon进程。一般这些进程是在关键生成各系统进程之后由

init进程执行一序列特定的shell命令文献而生成的。T

2、UNIX中的所有信息都是以文献形式组织的。T

3、Internet中的一台主机只能有一种【P地址。F

4、山西移动CMNET省网关键设备包括：关键路由器设备、关键层互换机设备、VoIP

网守设备、认证计费系统、邮件系统、WWW服务系统、DNS服务系统、短信网关等

设备。T

5、凡介入通信的主备用设备，尤其是指CMMet的计算机或网络设备系统，由于硬件、

软件、数据因非法袭击或病毒入侵等安全原因而遭到破坏、更改、泄漏导致系统不

能正常运行，影响正常的通信业务，称为安全故障；T

6、网管系统的传播通道原则上可以与外部网互联（包括与Internet的互联及与外部

企业顾客的互联），但应保证采用必要的措施（如限制网段和端口、数据加密、虚

拟专网或身份认证等技术）限制网外或非法顾客进行穿透访问。F

7、GPRS系统应具有良好的登录权限控制功能。对于远程登陆网络，应限制接入权限，

若需进行数据修改、配置管理等，可由专人临时予以权限，处理完毕立即收回有关

权限，并对有关权限的密码及时进行修改。同步应对所有的远程登录状况进行详细

记录。T

8、TCP协议可以提供面向非连接的数据流传播服务。F

9、入侵检测技术可分为网络入侵检测和主机入侵监测。T

10、一台路由器，同步运行着OSP