網(wǎng)絡安全管理員高技習題+參考答案一、單選題（共20題，每題1分，共20分）1.試題：在封裝過程中，加入的地址信息是指（）選項A：IP地址選項B：根據(jù)具體的協(xié)議來定選項C：物理地址選項D：網(wǎng)絡服務訪問點2.試題：通信子網(wǎng)不包括（）選項A：數(shù)據(jù)鏈路層選項B：傳輸層選項C：物理層選項D：網(wǎng)絡層3.試題：包含以太網(wǎng)首部的Ethernet_II幀的長度為（）。選項A：46-1500B選項B：64-1518B選項C：64-1500B選項D：60-1560B4.試題：世界上第一臺電子計算機ENIAC產(chǎn)生的時間是（）年。選項A：1946選項B：1947選項C：1945選項D：19365.試題：信息網(wǎng)絡安全風險評估的方法（）選項A：定點評估選項B：定量評估選項C：定性評估與定量評估相結合選項D：定性評估6.試題：城域網(wǎng)是指局限在一座城市的范圍內(nèi)，覆蓋的地理范圍在（）。選項A：十幾公里至幾十公里內(nèi)選項B：幾百公里選項C：十幾公里選項D：幾十公里7.試題：電信管理網(wǎng)模型在框架上定義了電信運營商管理活動的四個各種側(cè)重而又互相關聯(lián)的層次，即商務管理層、業(yè)務管理層、網(wǎng)絡管理層、（）選項A：網(wǎng)元管理層選項B：操作管理層選項C：設備管理層選項D：業(yè)務實現(xiàn)管理層8.試題：當分組從一個VLAN傳輸?shù)搅硗庖粋€VLAN時，需要以下哪一種設備？（）選項A：交換機選項B：路由器選項C：集線器選項D：網(wǎng)橋9.試題：當路由器接收的報文的目的IP地址在路由器路由表中沒有對應的表項時，采取的策略是（）選項A：轉(zhuǎn)發(fā)該分組選項B：以上答案均不對選項C：將該分組分片選項D：丟掉該分組10.試題：依照有關法律公布行政法規(guī)和規(guī)章，宣布施行重大強制性行政措施，嘉獎有關單位及人員用（）。選項A：報告選項B：公告選項C：通知選項D：命令11.試題：下列（）不屬于數(shù)據(jù)庫系統(tǒng)軟件。選項A：UNIX選項B：Oracle選項C：SQLSever選項D：Informix12.試題：DDN網(wǎng)絡的骨干節(jié)點機是高層骨干網(wǎng)的節(jié)點機，它主要執(zhí)行網(wǎng)絡業(yè)務的（）功能。選項A：傳輸選項B：轉(zhuǎn)接選項C：復用選項D：交換13.試題：我國固定電話網(wǎng)已從五級網(wǎng)演變?yōu)椋ǎ┘壘W(wǎng)。選項A：四選項B：三選項C：二選項D：一14.試題：下列那一條命令用于配置DCC的鏈路處于斷開狀態(tài)后，重新建立鏈接等待的時間？（）選項A：dialertimeridle選項B：dialertimerwait-carrier選項C：dialertimerenable選項D：dialertimercompete15.試題：有關許可的繼承，下面正確的是:（）選項A：缺省情況下繼承是被選定的選項B：如果去掉繼承選項，所有繼承權限都將消失選項C：繼承可分從上往下的和從左往右的兩種選項D：繼承不應用于Guest16.試題：協(xié)議屬于（）的協(xié)議。選項A：傳輸層選項B：網(wǎng)絡層選項C：運輸層選項D：應用層17.試題：路由器訪問控制列表提供了對路由器端口的一種基本安全訪問技術，也可以認為是一種內(nèi)部（）選項A：加密技術選項B：入侵檢測技術選項C：防火墻技術選項D：備份技術18.試題：下列哪兩項是動態(tài)路由選擇的基本類型?（）選項A：距離矢量和鏈路狀態(tài)選項B：靜態(tài)及缺省選項C：上述答案都不對選項D：TCP和UDP交換19.試題：可在Windows“運行”窗口中鍵入（）命令來運行Microsoft管理控制臺。選項A：MMC選項B：TTY選項C：CMD選項D：AUTOEXE20.試題：傳輸層的多路復用可分為向上多路復用和向下多路復用，對于TCP/IP的傳輸層復用情況，下列說法正確的是（）選項A：向上多路復用和向下多路復用均不存在選項B：只存在向下多路復用選項C：向上多路復用和向下多路復用均存在選項D：只存在向上多路復用二、判斷題（共30題，每題1分，共30分）1.試題：（）一個合法的IP地址在一個時刻只能有一個主機名。選項A：正確選項B：錯誤2.試題：（）互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所是指通過計算機與互聯(lián)網(wǎng)聯(lián)網(wǎng)向公共提供互聯(lián)網(wǎng)上網(wǎng)服務的營業(yè)性場所（包括“網(wǎng)吧”提供的上網(wǎng)服務）。選項A：正確選項B：錯誤3.試題：（）網(wǎng)絡衛(wèi)士網(wǎng)絡管理系統(tǒng)支持防火墻穿越。選項A：正確選項B：錯誤4.試題：（）架空明線的衰耗和串音隨著噪聲的升高而增加。選項A：正確選項B：錯誤5.試題：（）接通的任意性與快速性是指網(wǎng)內(nèi)的一個用戶應能快速地接通網(wǎng)內(nèi)任一其他用戶。選項A：正確選項B：錯誤6.試題：（）安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和網(wǎng)絡安全管理策略。選項A：正確選項B：錯誤7.試題：（）開放系統(tǒng)互聯(lián)OSI參考模型的第7層即最高層是網(wǎng)絡層。選項A：正確選項B：錯誤8.試題：（）信道按傳輸介質(zhì)的種類可以分為有線信道和無線信道。選項A：正確選項B：錯誤9.試題：（）網(wǎng)絡線纜就是網(wǎng)絡連接線，是從一個網(wǎng)絡設備連接到另一個網(wǎng)絡設備傳遞信息的介質(zhì)，是網(wǎng)絡的基本構件。選項A：正確選項B：錯誤10.試題：（）個人計算機屬于微機。選項A：正確選項B：錯誤11.試題：（）應用文寫作語言的規(guī)范化、專門化包括用圖式替代語言文字。選項A：正確選項B：錯誤12.試題：（）調(diào)制速率的物理意義是反映波形變換的頻繁程度。選項A：正確選項B：錯誤13.試題：（）計算機的存儲器容量一般以KB為單位，這里的1KB等于1024字節(jié)。選項A：正確選項B：錯誤14.試題：（）鍵盤和鼠標是計算機最常用的輸出設備，顯示器是最常用的輸入設備。選項A：正確選項B：錯誤15.試題：（）網(wǎng)絡攻擊的步驟是：隱藏IP、信息收集、種植后門、控制或破壞目標系統(tǒng)和網(wǎng)絡中隱身。選項A：正確選項B：錯誤16.試題：（）防火墻中的防病毒功能模塊，必須是基于文件的病毒掃描防御，只有對帶了文件附件的協(xié)議才能進行檢測。選項A：正確選項B：錯誤17.試題：（）通信網(wǎng)的傳輸質(zhì)量直接影響通信效果。選項A：正確選項B：錯誤18.試題：（）觸犯了法律就一定違反了職業(yè)道德規(guī)范。選項A：正確選項B：錯誤19.試題：（）信宿是信息的接收者，可以是人或機器。選項A：正確選項B：錯誤20.試題：（）電信指以任何電磁方式傳送和接收信號。選項A：正確選項B：錯誤21.試題：（）互聯(lián)包括兩個電信網(wǎng)網(wǎng)間直接相聯(lián)實現(xiàn)業(yè)務互通的方式，以及兩個電信網(wǎng)通過第三方的網(wǎng)絡轉(zhuǎn)接實現(xiàn)業(yè)務互通的方式。選項A：正確選項B：錯誤22.試題：（）機器語言的指令系統(tǒng)都是采用二進制代碼編制的命令。選項A：正確選項B：錯誤23.試題：（）數(shù)據(jù)鏈路與物理鏈路的區(qū)別在于數(shù)據(jù)鏈路除物理鏈路外，還必須有一些必要的規(guī)程來控制數(shù)據(jù)的傳輸。因此，數(shù)據(jù)鏈路比物理鏈路多了實現(xiàn)通信規(guī)程所需要的硬件和軟件。選項A：正確選項B：錯誤24.試題：（）報告適用于向上級機關匯報工作，反映情況，答復上級機關的詢問。選項A：正確選項B：錯誤25.試題：（）設置指標的目的就是為了保證電信網(wǎng)絡安全、可靠、高效運行，為企業(yè)網(wǎng)絡經(jīng)營及時提供合格產(chǎn)品，為社會對電信網(wǎng)絡的運營狀況提供評價的依據(jù)選項A：正確選項B：錯誤26.試題：（）調(diào)制解調(diào)器其功能主要是將計算機的模擬信號與電話線傳輸?shù)臄?shù)字信號進行相互轉(zhuǎn)換（即數(shù)/模轉(zhuǎn)換）。選項A：正確選項B：錯誤27.試題：（）同軸電纜輻射損耗大。選項A：正確選項B：錯誤28.試題：（）網(wǎng)關用于完全不同的網(wǎng)絡之間的連接，為網(wǎng)間提供協(xié)議轉(zhuǎn)換，使得使用不同協(xié)議的網(wǎng)絡可以通過網(wǎng)關相連。選項A：正確選項B：錯誤29.試題：（）微機中的“ROM”一詞是指“隨機存取存儲器”。選項A：正確選項B：錯誤30.試題：（）增值電信業(yè)務包括電子郵件、語音信箱、在線信息庫存儲和檢索、電子數(shù)據(jù)交換等電信業(yè)務。選項A：正確選項B：錯誤答案與解析一、單選題答案1.答案：(B)答案解析：在封裝過程中，加入的地址信息要依據(jù)具體所使用的協(xié)議來確定。不同的協(xié)議可能使用不同類型的地址，比如物理層可能涉及物理地址，網(wǎng)絡層可能涉及IP地址等，所以不能一概而論地說是某一種特定的地址，而是根據(jù)具體協(xié)議來定。2.答案：(B)答案解析：傳輸層是資源子網(wǎng)的組成部分，通信子網(wǎng)主要包括物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層，負責數(shù)據(jù)的傳輸和交換。3.答案：(B)4.答案：(A)答案解析：世界上第一臺電子計算機ENIAC于1946年2月14日在美國賓夕法尼亞大學誕生。它的出現(xiàn)具有重大意義，標志著計算機時代的開端，為現(xiàn)代信息技術的發(fā)展奠定了基礎。5.答案：(C)答案解析：信息網(wǎng)絡安全風險評估的方法通常有定性評估、定量評估以及定性與定量評估相結合。定性評估主要依靠經(jīng)驗和直觀判斷來評估風險；定量評估則通過具體的數(shù)據(jù)和模型來衡量風險。將兩者結合能更全面、準確地評估信息網(wǎng)絡安全風險，只采用定性評估或定量評估都存在一定局限性，而定點評估并非信息網(wǎng)絡安全風險評估的常規(guī)方法。所以信息網(wǎng)絡安全風險評估的方法是定性評估與定量評估相結合。6.答案：(A)答案解析：城域網(wǎng)覆蓋的地理范圍通常在十幾公里至幾十公里內(nèi)。它是在一個城市范圍內(nèi)建立的計算機通信網(wǎng)絡，用于連接多個局域網(wǎng)，實現(xiàn)城市內(nèi)不同區(qū)域之間的數(shù)據(jù)傳輸和資源共享等功能，其覆蓋范圍小于廣域網(wǎng)，大于局域網(wǎng)。7.答案：(A)答案解析：電信管理網(wǎng)模型在框架上定義了電信運營商管理活動的四個各種側(cè)重而又互相關聯(lián)的層次，分別是商務管理層、業(yè)務管理層、網(wǎng)絡管理層、網(wǎng)元管理層。網(wǎng)元管理層負責管理網(wǎng)絡中的各個網(wǎng)元設備，實現(xiàn)對網(wǎng)元的配置、故障、性能等方面的管理。8.答案：(B)答案解析：路由器工作在網(wǎng)絡層，能夠?qū)崿F(xiàn)不同VLAN之間的通信，當分組從一個VLAN傳輸?shù)搅硪粋€VLAN時需要路由器進行路由轉(zhuǎn)發(fā)。網(wǎng)橋工作在數(shù)據(jù)鏈路層，主要用于連接兩個或多個局域網(wǎng)，不能實現(xiàn)VLAN間通信。交換機主要用于同一VLAN內(nèi)的數(shù)據(jù)轉(zhuǎn)發(fā)。集線器工作在物理層，只是簡單的信號放大和轉(zhuǎn)發(fā)設備，不能區(qū)分VLAN。9.答案：(D)答案解析：當路由器接收的報文的目的IP地址在路由器路由表中沒有對應的表項時，通常會采取丟棄該分組的策略，因為路由器不知道該把這個分組轉(zhuǎn)發(fā)到哪里。分片是在網(wǎng)絡層進行的操作，當分組大小超過網(wǎng)絡的MTU時才會進行分片，這里題干強調(diào)的是路由表無對應表項的情況，不是因為分組大小問題，所以B選項錯誤；C選項轉(zhuǎn)發(fā)該分組是在有對應路由表項時才進行的操作，這里沒有對應表項所以C選項錯誤。因此答案是A。10.答案：(D)答案解析：命令是法定的行政公文的一個文種。它是應用寫作的重要文體之一。用于依照有關法律公布行政法規(guī)和規(guī)章；宣布施行重大強制性行政措施；嘉獎有關單位及人員，撤銷下級機關不適當?shù)臎Q定。通知適用于發(fā)布、傳達要求下級機關執(zhí)行和有關單位周知或者執(zhí)行的事項，批轉(zhuǎn)、轉(zhuǎn)發(fā)公文。報告適用于向上級機關匯報工作、反映情況，回復上級機關的詢問。公告適用于向國內(nèi)外宣布重要事項或者法定事項。11.答案：(A)答案解析：UNIX是一種操作系統(tǒng)，不屬于數(shù)據(jù)庫系統(tǒng)軟件。而SQLSever、Informix、Oracle都是常見的數(shù)據(jù)庫管理系統(tǒng)軟件。12.答案：(B)答案解析：骨干節(jié)點機主要執(zhí)行網(wǎng)絡業(yè)務的轉(zhuǎn)接功能，通過對數(shù)據(jù)進行存儲轉(zhuǎn)發(fā)等操作實現(xiàn)不同網(wǎng)絡節(jié)點間的數(shù)據(jù)傳輸?shù)裙δ?，而傳輸、交換、復用不是其主要執(zhí)行的功能。13.答案：(B)答案解析：我國固定電話網(wǎng)已從五級網(wǎng)演變?yōu)槿壘W(wǎng)。五級網(wǎng)包括大區(qū)交換中心、省交換中心、地區(qū)交換中心、縣交換中心、支局交換中心。隨著技術發(fā)展和網(wǎng)絡優(yōu)化，逐漸演變?yōu)槿壘W(wǎng)，分別是長途網(wǎng)、本地網(wǎng)中的匯接網(wǎng)和本地網(wǎng)中的端局。14.答案：(C)15.答案：(A)16.答案：(C)17.答案：(C)答案解析：路由器訪問控制列表可以控制網(wǎng)絡流量的進出，起到類似防火墻隔離內(nèi)外網(wǎng)絡的作用，所以可以認為是一種內(nèi)部防火墻技術。入侵檢測技術主要是檢測入侵行為；加密技術是對數(shù)據(jù)進行加密；備份技術是對數(shù)據(jù)進行備份，均與訪問控制列表功能不符。18.答案：(A)答案解析：動態(tài)路由選擇的基本類型主要有距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。靜態(tài)及缺省不屬于動態(tài)路由選擇類型；TCP和UDP是傳輸層協(xié)議，不是動態(tài)路由選擇的基本類型。19.答案：(A)20.答案：(D)二、判斷題答案1.答案：(A)2.答案：(A)3.答案：