數(shù)據(jù)網操作系統(tǒng)維護及網絡安全工程師試題

一、填空題（每題2分，共30分）

1、網絡操作系統(tǒng)的發(fā)展經歷了從對等結構向（非對等）結構的演變。

2、SOLARIS操作系統(tǒng)命令ps是用來（查看系統(tǒng)的進程）。

3、認證技術重要解決網絡通信過程中通信雙方的（身份）認可。

4、升級路由器或互換機的IOS時使用（TFTP）程序。

5、山西移動CMNET省網核心設備涉及：核心路由器設備、核心層互換機設備、VoIP網守

設備、認證計費系統(tǒng)、（郵件系統(tǒng)）、（WWW服務系統(tǒng)）、（DNS服務系統(tǒng)）、（短信網關）

等設備。

6、CMNet的網絡服務質量規(guī)定為：網內任意兩點時延1000公里以內＜=（40）ms,2023

公里以內＜=（60）ms,3000公里以內〈=（80）ms。

7、GSM系統(tǒng)常用的安全性管理涉及以下內容：（鑒權）、（無線信道加密）、（分派TMSI）、（IMEI

參數(shù)）、（EIR設備）。

8、地址為202.112.103.7,子網掩碼為255.255.255.240的子網的子網號為（20

2.112.103.0）,廣播地址為（202.112.103.15）。

9、在操作系統(tǒng)中，中斷解決結束時需要重新選擇運營進程，此時系統(tǒng)核心將控制權轉到（進

程調度程序）。

10、隔離性設計一般有四種隔離：（物理隔離）、（時間隔離）、（密碼隔離）、邏輯隔

離。

11、子網掩碼決定子網數(shù)目和每個子網的（主機）數(shù)目。

12、一般情況下,安全策略規(guī)定在訪問網絡或網絡服務時，必許輸入由安全服務器認證

的注冊的（口令）和（注冊ID）。

13、察看防火墻上誰正在telnet進入防火墻的命令是（who）。

14、省網路由器和節(jié)點互換機之間運營（OSPF）路由協(xié)議。

15、分組互換可分為固定分組互換和可變分組互換，以太網采用（可變分組）互換，AT

M采用（固定分組）互換，幀中繼采用（固定分組）互換。

二、單項選擇題(每題2分，共30分)

1、(A)技術,可以把內部網絡中的某些私有的地址隱藏起來。

A、NATB、CIDRC、BGPD、OSPF

2、操作系統(tǒng)是對計算機資源進行管理和控制的系統(tǒng)軟件，是(D)的接口。

A、軟件和硬件B、主機和外設C、高級語言和機器語言1)、用戶和計算

3、分時操作系統(tǒng)的重要特性之一是提高(B)。

A、計算機系統(tǒng)的可靠性B、計算機系統(tǒng)的交互性C、計算機系統(tǒng)的實時性I)、

計算機系統(tǒng)的安全性

4、有多個設備可以實現(xiàn)不同網絡或網段的互連，工作在開放系統(tǒng)互連參考模型物理層、數(shù)

據(jù)鏈路和網絡層的互連設備分別稱為(A)。

A、中繼器網橋路由器B、轉發(fā)器路由器防火墻C、網關網橋中繼器

D、防火墻網關路由器

5、所謂的可信任系統(tǒng)(TrustedSystem)是美國國防部定義的安全操作系統(tǒng)標準，常用

的操作系統(tǒng)UNIX和WindowsNT等可以達成該標準的(C)級。

A、DB、C1C、C2D、B2

6、NT采用基于(D)的方案選定線程執(zhí)行的順序。

A、先來先服務B、時間片輪轉C、隨機選擇D、優(yōu)先級

7、(D)是操作系統(tǒng)中可以并行工作的基本單位，也是核心調度及資源分派的最小單位。

A、作業(yè)B、過程C、函數(shù)D、進程

8、Linux操作系統(tǒng)與WindowsNT、NetWare、UNIX等傳統(tǒng)網絡操作系統(tǒng)最大的區(qū)別是

⑻。

A、支持多用戶B、開放源代碼C、支持仿真終端服務D、具有虛擬內存的能力

9、Cisco設備的端口默認封裝協(xié)議是(B)。

A、PPPB、HDLCC、X25D、Async

10、從傳輸延遲時間的量級來看，路由器一般為幾千微秒，而局域網互換機一般為(B)。

A、幾千秒B、幾十微秒C、幾百微秒D、幾秒

11、盡管windowsNI操作系統(tǒng)的版本不斷變化，但是從它的網絡操作與系統(tǒng)應用角度

來看,有兩個概念是始終不變的，那就是工作組模型與（A）。

A、域模型B、用戶管理模型C、TCP/IP協(xié)議模型D、存儲管理程序

模型

12、以下協(xié)議（A）是基于連接的、傳輸被認為是可靠的。

A、TCPB,IPC>IPXD,UDP

13、防火墻的位置一般為（D）。

A、內外網連接的關口位置

B、內網敏感部門的出口位置

C、非軍事區(qū)（DMZ）的兩側

D、以上都對

14、以下（A）必須要由網絡管理員手動配置。

A、靜態(tài)路由B、直接路由C、動態(tài)路由D、以上都不對

15、地址解析協(xié)議ARP的作用是（A）。

A、IP地址轉換為設備的物理地址

B、將設備的物理地址轉換為IP地址

C、將域名轉換為IP地址

D、將IP地址轉換為域名

三、多項選擇題（每題2分，共20分）

1、SGSN重要提供的功能為（BCD）。

A、提供分組數(shù)據(jù)網的路由選擇，協(xié)議轉換B、負責GPRS移動性管理，接入控制

C、執(zhí)行數(shù)據(jù)壓縮，加密和計費D、通過Gn接口連接GGSN

2、GPRS手機Attachment過程需要參與的網元有（ABD）。

A、MSB、SGSNC、GGSND、ULRE、MSC

3、基于網絡安全的需要，網絡操作系統(tǒng)一般提供了四級安全保密機制：注冊安全性，用戶

信任者權限與（AC）。

A、最大信任者權限屏蔽B、物理安全性C、目錄與文獻屬性I）、協(xié)議安全

性

4、在ISO的OSI模型中，提供建立、維護和拆除端到端連接的層是（D）;為數(shù)據(jù)分組提供

在網絡中路由功能的是（C）；傳輸層提供主機之間的數(shù)據(jù)傳送；為網絡層實體提供數(shù)

據(jù)發(fā)送和接受功能和過程的是（B）。

A、物理層B、數(shù)據(jù)鏈路層C、網絡層D、傳輸層E、會話層

5、仿真終端與UNIX主機的連接方式重要有（AD）。

A、串口連接B、撥號網絡連接C、雙絞線連接D、網絡連接

6、關于防火墻的功能，以下（ABC）描述是對的的。

A、防火墻可以檢查進出內部網的通信量

B、防火墻可以使用應用網關技術在應用層上建立協(xié)議過濾和轉發(fā)功能

C、防火墻可以使用過濾技術在網絡層對數(shù)據(jù)包進行選摻D、防火墻可以阻止來自

內部的威脅和襲擊

7、對于NAT（NetworkAddressTrans1ation）下面（AB）描述是對的的。

A、網絡內部使用保存地址

B、所有的數(shù)據(jù)流量都要通過NAT網關才干發(fā)出

C、應用程序將通過地址轉換過的包發(fā)給NAT,然后NAT再發(fā)出

D、內部地址需要和外部地址一一相應，才干實現(xiàn)地址轉換

8、UNIX常用的文獻類型有（ABCD）。

A、特殊文獻B、普通文獻C、目錄文獻D、鏈接文獻

9、為了保護數(shù)據(jù)庫的安全,重要在（ABCDE）層次采用安全措施。

A、數(shù)據(jù)庫系統(tǒng)層B、物理層C、操作系統(tǒng)層I）、網絡層E、人員層

10、TCP/IP模型傳輸層有兩個并列的協(xié)議是（AC）。

A、TCPB、IPC、UDPD、ICMP

四、判斷題（每題2分，共20分）

1、操作系統(tǒng)為了給用戶提供各種服務，通常要生成一些提供這些服務的進程。這種服

務進程一般被稱作daemon進程。通常這些進程是在核心生成各系統(tǒng)進程之后由i

nit進程執(zhí)行一序列特定的she11命令文獻而生成的。T

2、UNIX中的所有信息都是以文獻形式組織的。T

3、Internet中的一臺主機只能有一個IP地址。F

4、山西移動CMNET省網核心設備涉及:核心路由器設備、核心層互換機設備、VoIP

網守設備、認證計費系統(tǒng)、郵件系統(tǒng)、WWW服務系統(tǒng)、DNS服務系統(tǒng)、短信網關等

設備。T

5、凡介入通信的主備用設備，特別是指CMNet的計算機或網絡設備系統(tǒng)，由于硬件、

軟件、數(shù)據(jù)因非法襲擊或病毒入侵等安全因素而遭到破壞、更改、泄漏導致系統(tǒng)不

能正常運營,影響正常的通信業(yè)務,稱為安全故障;T

6、網管系統(tǒng)的傳輸通道原則上可以與外部網互聯(lián)（涉及與Internet的互聯(lián)及與外部

公司用戶的互聯(lián)），但應保證采用