网络管理员试题2010(含答案)
网络安全管理员-高级工习题库(附参考答案)
网络安全管理员-高级工习题库（附参考答案）一、单选题（共40题，每题1分，共40分）1.下列RAID技术无法提高读写性能的是（）。
A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B2.“会话侦听和劫持技术”是属于（）的技术。
A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B3.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。
A、连接B、同步C、共享D、通信正确答案：B4.基于网络的入侵检测系统的信息源是（）。
A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包正确答案：D5.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。
A、可用性B、可靠性C、有效性D、连续性正确答案：A6.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。
A、20%-30%B、10%-20%C、15%-20%D、15%-30%正确答案：C7.使用数据库的主要目的之一是为了解决数据的（）问题。
A、传输B、共享C、可靠性D、保密正确答案：B8.下面密码符合复杂性要求的是（）。
A、!@#$%^B、134587C、adminD、Wang.123@正确答案：D9.当前运行的程序与数据存放在计算机的（）中。
A、光盘B、辅助存储器C、硬盘D、内存正确答案：D10.Window nt/2k中的.pwl文件是？A、列表文件B、打印文件C、路径文件D、口令文件正确答案：D11.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。
A、检验B、检修C、检查D、以上都不对正确答案：A12.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和（）。
2010年下半年网络工程师考试下午试卷参考答案
试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网拓扑结构如图1-1所示。
【问题1】（4分）企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。
参考答案：（1）A（2）E【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。
为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
参考答案：（3）MAC地址与IP地址绑定（4）接入层（5）1（6）3【问题3】（4分）若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码参考答案：（7）C（8）B【问题4】（3分）若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
网络管理员(传输)试题答案
中国联通网络管理员（传输）试题2010年6月一、填空题（30题,每题1分）1．在下图中的空白格子中填入正确的内容2． G.652光纤在1550nm 窗口中典型色散为 17ps/nm.Km 。
3．2Mb/s 数字接口的码型为 HDB3 ，34Mb/s 接口的码型为 HDB3 ,140Mb/s 接口的码型为 CMI ，155Mb/s 数字接口的码型为 CMI 。
4．ITU-T 建议，SDH 时钟自由振荡的精度优于 4.6 ppm ，属于G. 813 时钟。
5．设备能根据S1字节来判断 时钟信号质量 。
S1的值越小，表示时钟信号质量越高 。
6．如果VC-4相对AU-4帧速率低，则AU-4指针将正调整。
如果VC-4相对AU-4帧速率更高，则AU-4指针将负调整。
7. SSU-T 是指转接局从时钟，SSU-L 是指端局从时钟。
8．在1秒时间周期的比特差错比大于等于10-3，称为严重误码秒。
如果在10个连续秒的时间里，每一秒都是SES ，则从这10秒的第一秒起进入不可用秒；尔后，如果在10个连续秒的时间内，每一秒都不是SES ，则从这10秒的第一秒起进入可用时间。
9．STM-1的帧频是8000帧/秒，所以STM-16的帧频是8000帧/秒。
10．与复用段共享保护环相比，通道保护环的保护时间较短，一般小于30ms ，且与环的大小关系不大。
而复用段共享保护环的保护时间与节点多少，环的kbit/s大小有关，在节点数不多于16个，环长不大于1200km时，才能达到50ms 的指标。
11．OTU具有B1字节的校验能力，通过非介入监视，对该复用段的误码进行监测。
12．同步是指两个或多个信号在频率或相位上保持某种严格的特定关系。
13．同步网中节点时钟的三种工作模式是正常工作模式、保持模式和自由运行模式。
14．S-16.3的光接口中的S表示局间短距离通信，16表示速率为STM-16，3表示工作波长在1550nm，用G.653光纤。
2010上半年网络管理员试题及答案
2010年●学生成绩表如下表所示。
若要计算学生各科成绩、总分和平均分各项的最高分，可先在C10 单元格中输入（1），并（2）拖动填充柄至H10单元格，则可自动算出这些学生各科成绩、总分和平均分的最高分。
（1）A. MAX(C3:C9) B. =MAX(C3,C9) C. =MAX(C3+C9) D.=MAX(C3:C9) （2 ）A.向垂直方向B. 向水平方向C.按住Shift 键向垂直方向D.按住Shift 键向水平方向●“（3）”是访问某网站的正确网址。
（3）A. B. xyz@ C. \index.htm D. @index.htm●将某ASCII 字符采用偶校验编码（7 位字符编码+1 位校验码）发送给接收方，在接收方收到的8 位数据中，若（4 ），则能确定传输过程中发生错误。
（4 ）A. “1”的个数为奇数B. “1”的个数为偶数C. 最低位为“1”D. 最高位为“1”●若内存按字节编址，用存储容量为32K ×8 比特的存储器芯片构成地址编号A0000H 至DFFFFH 的内存空间，则至少需要（5）片。
（5）A. 4 B. 6 C. 8 D. 10●32 位微处理器的32 是指（6）。
（6）A. 系统总线的宽度为32 位B. 处理的数据长度只能为32 位C. CPU 字长为32 位D. 通用寄存器数目为32 个●以下关于CPU 与主存之间增加高速缓存（Cache）的叙述，不正确的是（7）。
（7）A. Cache 扩充了主存储器的容量B. Cache 可以降低由于CPU 与主存之间的速度差异造成的系统性能影响C. Cache 的有效性是利用了对主存储器访问的局部性特征D. Cache 中通常保存着主存储器中部分内容的一份副本●衡量计算机的主要性能指标除了字长、存取周期、运算速度之外，通常还包括（8），因为其反映了（9）。
（8）A. 外部设备的数量 B. 计算机的制造成本C. 计算机的体积D. 主存储器容量大小（9）A. 每秒钟所能执行的指令条数 B. 存储器读写速度C. 计算机即时存储信息的能力D. 该计算机保存大量信息的能力●用户提出需求并提供经费，委托软件公司开发软件。
局域网构建(含答案)-网络管理员考试
2007年上半年试题一（15 分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内.【说明】某办公室只有一台主机host1接入Internet,其TCP/IP 协议属性如图1—1所示。
在没有增加公网IP 地址的情况下,增加几台主机共享网络连接接入Internet,拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1—3所示。
【问题1】（3 分）为了保证其他主机能接入Internet，在如图1-4 所示的host1 eth1 网卡“Internet 连接共享”应如何选择？【问题2】(4 分）请为图1—2中eth1网卡配置Internet协议属性参数。
IP地址: （1) ；61.168.112。
198子网掩码：(2）；255。
255。
255。
0默认网关：(3）；61。
168.112.254首选DNS 服务器: (4) 。
210。
113.112.31【问题3】（6 分）请为图1—2中host2配置Internet协议属性参数.IP地址：（5）；（范围）（2分）192。
168.0.2~192.168.0。
254子网掩码：（6）；（1分）255。
255.255。
0默认网关：（7）；（1分）192。
168。
0。
1首选DNS服务器：（8）. (2分）210.113.112。
31【问题4】（2 分）若host2 的IP 地址设为192。
168。
0.188，其发送到Internet 上的IP 数据包的源IP 地址为（9）。
61。
168.112。
198试题二（15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某局域网的IP 地址为202.117.12。
0/24，网络结构如图2-1所示。
采用DHCP 服务器自动分配IP 地址，其中DHCPServer2的地址池为202.117。
12.3~202.117。
12.128。
图2—2 和图2—3 分别是DHCPServer1 中DHCP 服务器安装时分配IP 地址的范围窗口和添加排除窗口.图2—4是DHCPServer1中DHCP 服务器安装时路由器（默认网关)窗口。
网络安全管理员习题库及参考答案
网络安全管理员习题库及参考答案一、单选题（共100题，每题1分，共100分）1.在设计信息系统安全保障方案时，以下哪个做法是错误的：（）。
A、要充分采取新技术，使用过程中不断完善成熟，精益求精，实现技术投入保值要求B、要充分考虑用户管理和文化的可接受性，减少系统方案障碍C、要充分切合信息安全需求并且实际可行D、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本正确答案：A2.交换机转发处理能力强大，但是控制面和管理面处理能力有限。
攻击者通过向交换机发起海量的消息请求，导致交换机 CPU无法实时处理消息，引发正常的业务交互流程、内部处理流程阻塞，这是（）A、XSS攻击B、SQL注入C、拒绝服务攻击D、本地提权正确答案：C3.第一条在信息系统退运（）内，办理备案注销手续。
A、三十个工作日B、十个工作日C、六十个工作日D、十五个工作日正确答案：A4.从安全的角度来看，运行哪一项起到第一道防线的作用：（）。
A、远端服务器B、使用安全shell程序C、防火墙D、Web服务器正确答案：C5.配网自动化系统在生产控制大区与管理信息大区的网络边界应部署______装置A、横向防火墙B、双向网闸C、单向隔离装置D、电力专用纵向加密认证网关正确答案：C6.密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是（）。
A、截获密文，获得秘钥并了解解密算法B、截获密文C、截获密文并获得秘钥D、截获密文，了解加密算法和解密算法正确答案：A7.以下关于用电客户信息，正确的是A、用电客户信息是由我单位收集的，可自行控制它的传播范围。
B、用电客户信息具有其价值，员工可贩卖、交易,获取利益。
C、用电客户信息是由我单位收集和整理的，无需实施保护措施。
D、将在履行职责或者提供服务过程中获得的用电客户信息出售或者非法提供给他人的，属违法行为。
正确答案：D8.微软提出了 STRIDE 模型，其中 Repudation（抵赖）的缩写，关于此项安全要求，下面描述错误的是（）。
网络安全管理员初级工习题与参考答案
网络安全管理员初级工习题与参考答案一、单选题（共41题，每题1分，共41分）1.（）可以为现有的硬盘分区扩展容量。
A、压缩卷B、删除卷C、扩展卷正确答案：C2.设按《广西信息系统机房管理规定》要求，机房温度应保持在18℃—25℃，湿度保持在（）。
接地电阻保持在0.5欧以下。
A、20%--30%B、50%--70%C、40%--60%D、30%--70%正确答案：C3.间接接触触电防护方式有（）。
A、电气间距B、绝缘C、屏护D、安全接地正确答案：D4.灾难恢复预案应定期评审和修订，至少（）一次。
A、每年B、半年C、三个月D、两年正确答案：A5.逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D6.南方电网公司不涉及信息系统安全保护等级第（）级。
A、第三级B、第一级C、第五级D、第七级正确答案：C7.上网行为管理系统在什么模式部署时才可以使用VPN功能（）。
A、路由模式B、网桥模式C、旁路模式D、以上都不可以正确答案：A8.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息。
A、IPXB、TCP/IPC、IPD、UDP正确答案：D9.在中性点直接接地的低压供电系统，将电气设备的中性线与接地装置相连称为（）。
A、直接接地B、保护接地C、防雷接地D、工作接地正确答案：D10.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。
A、该文件丢失B、该文件不存在C、该文件可以被看到D、该文件无法被看到正确答案：D11.电容器中储存的能量是（）。
A、电场能B、热能C、磁场能D、机械能正确答案：A12.对供电质量要求（）的负载中使用的UPS是后备式。
A、较低B、最高C、不高D、较高正确答案：A13.下面无助于加强计算机安全的措施是（）。
A、定期整理计算机硬盘碎片B、及时更新操作系统补丁包C、安装使用防火墙D、安装杀毒软件并及时更新病毒库正确答案：A14.1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859 - 1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
2010年下半年下午 网络管理员 试题及答案与解析-全国软考真题
2010年下半年下午网络管理员考试试题-案例分析-答案与解析试题一（共15分）某网吧拓扑结构如图1-1所示，可提供影视、竞技游戏、视频聊天等多种服务，采用VLAN划分来区分不同的服务。
【问题1】网吧要求实现千兆接入，可采用的方式为（1）。
A. FTTxB. ADSLC. PSTN拨号【参考答案】（1）A.或FTTx本题考查局域网及VLAN的配置。
其中VLAN配置是大纲修订中新增的内容，往年在上午试题中以选择题的形式出现过，要求考生具备VLAN配置的实际经验，并考查考生的综合分析能力。
空（1）的三种接入网备选答案中，PSTN拨号采用公共交换电话网接入互联网，是指用户计算机使用调制解调器通过普通电话与互联网服务提供商相连接，再通过ISP接入互联网。
由于电话线支持的传输速率有限，目前较好线路的最高传输速率可以达到50Kbps左右，一般线路只能达到30〜40Kbps,而较差线路的传输速率会更低。
ADSL能够在现有的铜线环路即普通电话线上提供最高达8Mbps的下行速率和640Kbps的上行速率，传输距离达3〜5Km，是目前几种主要的宽带网络接入方式之一。
光纤接入网是指局端与用户之间完全以光纤作为传输媒体。
接入网光纤化有很多方案，有光纤到路边（FTTC）、光纤到小区（FTTZ）、光纤到办公楼（FTTB）、光纤到楼面（FTTF）、光纤到家庭（FTTH）。
采用光纤接入网是光纤通信发展的必然趋势。
光接入网由于采用光纤接入，可以满足千兆的需求。
【问题2】假设经常浏览网页的用户数为150个，每用户每分钟平均产生16个事务处理任务,事务量大小为0.05MB,则网吧浏览网页需要的信息传输速率为（2）Mbps。
【参考答案】（2）150*16*0.05*8/60=16【问题3】为了保证系统安全，避免用户对系统配置进行任意更改，应该采用（3）。
A.磁盘备份B.ZIP压缩C.网络备份D.硬盘还原卡备份【参考答案】（3）D或硬盘还原卡备份硬盘还原卡备份可以避免用户对系统配置进行任意更改。
网络与信息安全管理员(4级)测试题(含答案)
网络与信息安全管理员（4级）测试题（含答案）一、单选题（共65题，每题1分，共65分）1、关于安全服务与网络层次之间的对应关系，下面哪个网络层次不可以提供对等实体认证()？A、网络层B、传输层C、应用层D、链路层正确答案：D2、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定时间保存登记内容、记录备份，或者在保存期内修改、删除登记内容、记录备份的，可以并处()元以下的罚款。
A、10000B、15000C、5000D、20000正确答案：B3、()是指了解组织的产品和服务，识别关键活动，搞清楚其供应链上的依赖关系。
A、理解组织B、BCM管理程序C、确定BCM战略D、开发并实施BCM响应正确答案：A4、UDP协议位于TCP/IP参考模型中的()。
A、表示层B、网际层C、传输层D、策略层正确答案：C5、计算机病毒按病毒感染对象分类可以分为()病毒、引导型病毒和混合型病毒。
A、盗号B、蠕虫C、文件D、木马正确答案：C6、一次完整的网络安全扫描可以分为三个阶段。
网络安全扫描的第二阶段是()。
A、根据搜集到的信息判断或者进一步测试系统是否存在安B、发现目标后进一步搜集目标信息C、发现目标主机或网络。
D、进行端口扫描正确答案：B7、企业价值观主要是指()。
A、员工的共同价值取向，文化素养，技术水平B、员工的共同理想追求，奋斗目标，技术水平C、员工的共同取向，心理趋向，文化素养D、员工的共同理想追求，心理趋向，文化素养正确答案：C8、在TCP/IP参考模型中，传输层的主要作用是在互联网络的源主机与目的主机对实体之间建立用于会话的()。
A、点与点连接B、操作连接C、端到端连接D、控制连接正确答案：C9、以下()不是RIP协议的版本之一。
A、RIPv1B、RIPngC、RIPv3D、RIPv2正确答案：C10、国家鼓励开发网络数据安全保护和利用技术，促进()开放，推动技术创新和经济社会发展。
2010年下半年软考网络管理员考试试题及答案(下午)在线估分
试题一（共15分）回答问题1至问题5,将解答填入答题纸对应的解答栏内。
第1题：【参考解析】：A【参考解析】：B【参考解析】：D第4题：【参考解析】：C第5题：【参考解析】：(5)将端口FO/24设为VLAN TRUNK端口(6)允许所有VLAN的数据通过该TRUNK端口(7)创建VLAN2，并命名为VLAN2(8)将端口FO/9分配给VLAN2(9)显示VLAN配置信息试题二（共15分）阅读以下说明，回答问题1至问题5，将解题纸对应的解答栏内。
第5题：【参考解析】：(1)C第6题：【参考解析】：TOP第7题：【参考解析】：(3)用户访问(4)来宾访问第8题：【参考解析】：(5)63.174.56.71(6)ADMIN2(7)teslserver01 第9题：【参考解析】：选中“WINDOW打印机映射”复选框，点击确定按钮试题三（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
第11题：【参考解析】：(1)222.00.106.54(2)102.168.01第12题：【参考解析】：(3)WWW服务器的MAC地址(4)192.168.0.1 第13题：【参考解析】：(5)B(6)C(7)A第14题：【参考解析】：使用ping命令得到“Negotating ip securty”的回应，说明对方启动了IPSEC加密，拒绝了ping试题四（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
第16题：【参考解析】：路由第17题：【参考解析】：(2)D(3)A(4)1第18题：【参考解析】：(5)210.155.169.3(6)80(7)内网网段(8)TEINEL服务器(9)TELNAT(10)E2-E3(11)允许试题五（共15分）阅读下列说明，根据网页显示的效果图，回答问题1至问题3。
第19题：【参考解析】：(1)J或REDIRECT(2)a或CONNECTION(3)C或RECORDSET (4)K或CONNECTIONSTRING(5)I或MAPPATH(6)G或EXECUTE【参考解析】：(7)error.asp(8)showreport.asp第21题：【参考解析】：C。
《网络安全管理员》技师理论知识练习题库及答案
《网络安全管理员》技师理论知识练习题库及答案一、单选题（共60题，每题1分，共60分）1、网络管理中故障管理通常包括（）。
A、性能、分析、诊断管理B、监视、响应、诊断管理C、监视、分析、资源管理D、监视、响应、资源管理正确答案：B2、（）技术不属于预防病毒技术的范畴。
A、加密可执行程序B、引导区保护C、系统监控与读写控制D、校验文件正确答案：A3、STP协议的配置BPDU报文不包含以下哪个参数（）？A、Port IDB、Bridge IDC、VLAN IDD、Root ID正确答案：C4、下面哪项内容不属于保证支撑系统安全的主要措施_____A、数据库中运行库和开发库应该进行分离。
B、使用安全账号策略，为不同的用户账号按需要授予相应的权限。
C、禁止系统以任何方式连接因特网。
D、及时更新经过测试的数据库最新安全补丁。
正确答案：C5、依照电力调度管理体制建立基于（）技术的分布式电力调度数字证书及安全标签,生产控制大区中的重要业务系统应当采用认证加密机制A、DESB、对称秘钥C、公钥D、哈希正确答案：C6、8个300G的硬盘做RAID 1后的容量空间为（）。
A、1200GB、1.8TC、2.1TD、2400G正确答案：A7、信息系统事件分为()A、特别紧急突发事件（I级）、重大突发事件（II级）、较大突发事件（III级）和一般突发事件（IV级）B、特别重大突发事件（I级）、重大突发事件（II级）、较大突发事件（III级）和一般突发事件（IV级）C、特别重大突发事件（IV级）、重大突发事件（III级）、较大突发事件（II级）和一般突发事件（I级）D、紧急突发事件（I级）、重大突发事件（II级）、较大突发事件（III 级）和一般突发事件（IV级）正确答案：B8、桌面管理系统中审计账户（audit）审计的内容包括A、管理员登录的时间、IP地址B、管理员修改、下发、启用系统策略的记录C、管理员删除告警数据的记录D、以上全部正确正确答案：D9、《网络安全法》将网络安全大致分为网络运行安全和网络（）安全。
2010上半年网络管理员考题试卷及答案-下午卷
2010上半年网络管理员考题试卷及解答-下午卷试题一某校园网拓扑结构如图1-1所示，其中网络中心与图书馆相距约700米。
要求干线带宽为千兆，百兆到桌面。
【问题1】为图1-1中（1）〜（3）空缺处选择合适设备。
（1）〜（3）备选解答；A.路由器B.接入交换机C.三层核心交换机D.远程访问服务器（1）A或路由器（2）B或接入交换机按照局域网组建思想，（1）处设备应能为内部网络接入Internet提供路由，因此最准确的设备应为路由器；（2）处设备负责服务器群的接入，为接入交换机；（3）处设备负责跨建筑的接入，需要较大数据的交换，故应为三层核心交换机。
【问题2】为图1-1中（4）、（5）空缺处选择合适设备。
（4）、（5）备选解答：A.光纤B.5类UTPC.同轴电缆（4）A或光纤（5）B或5类UTP（4）处为图书馆接入到网络中心的介质，由网络中心与图书馆相距约700米，故采用光纤；（5）处为实验室PC接入到交换机的介质，所以采用5类UTP。
【问题3】为图1-1中（6）、（7）空缺处选择合适服务器。
（6）、（7）备选解答:A.DHCP服务器B.Web服务器（6）B或Web服务器（7）A或DHCP服务器服务器的备选有Web服务器和DHCP服务器，由于DHCP服务器要为网段内PC提供IP地址，防火墙上又没有中继代理，故（7）处只能为DHCP服务器；Web服务器放在DMZ区，既能为内外网提供服务，又有防火墙保障其安全，故（6）处为Web服务器。
【问题4】在PC1中运行ipconfig/all命令后，显示结果如图1-2所示。
则PC1的IP地址为DHCP服务器自动分配，租约期为（8）小时。
（8）12图1-2中显示了IP地址的租用起始时间和截止时间分别为2010年2月23日10:52和2010年2月23日22:52，故租约期为12小时。
试题二某欲釆用Windows Server 2003操作系统构建一个企业网站，要求用户输入HTTPS:// abc /product/index.html或HTTPS://211.102.38.18/product/indek.html均可访问该网站。
2010年上半年计算机网络管理员(三级)理论答案A1
2010年上半年计算机网络管理员（三级）理论鉴定
答题卷A
一、单项选择题(第1题～第40题。
选择一个正确的答案，将相应的字母填入下面表格中。
每题1分，满分40分。
)
二、多选题(第41题～第45题。
选择正确的答案，将相应的字母填入下面表格中。
每题2
三、填空题 （第46题～第55题。
请填写正确答案，每题2分，共20分） 46．授权 47．组策略
48．端口、MAC 、网络协议 49．计算机软件保护条例 50．普通 51．静态、动态 52．1
53．DCPROMO 54．SMTP 、POP3 55．引导型病毒
四、综合题（第56题～第58题各10分，共30分）
56．
(1) 可靠性、性能、可管理性、灵活性和可扩展性、安全性、开放性、性价比
(2) 1、Router1 2、Switch1 3、Switch2 4、Switch3 5、Switch3
(3) 6、双千兆光纤链路7、千兆光纤8、千兆双绞线9 、百兆双绞线
(4) 邮件服务器（静态）网管PC ( 静态) 学生PC ( 动态)
(5)IP 与MAC地址绑定
(6) B、DMZ区
57．
(1) 网络接口
(2) 网卡驱动程序
(3) SPX
(4) TCP
(5) winsock
58．
（1）C类、255.255.255.0。
网络安全管理员-高级工考试题+答案
网络安全管理员-高级工考试题+答案一、单选题（共40题，每题1分，共40分）1.某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求是错误的？A、实时分析网络数据，检测网络系统的非法行为B、不占用其他计算机系统的任何资源C、不会增加网络中主机的负担D、可以检测加密通道中传输的数据正确答案：A2.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。
A、三B、一C、四D、二正确答案：A3.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。
A、20%-30%B、10%-20%C、15%-30%D、15%-20%正确答案：D4.网页挂马是指（）A、攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。
浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机B、黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高C、把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散D、与从互联网上下载的免费游戏软件进行捆绑。
被激活后，它就会将自己复制到WINDOWS的系统文件夹中，并向注册表添加键值，保证它在启动时被执行正确答案：A5.加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A6.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。
A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D7.信息安全保障是一种立体保障，在运行时的安全工作不包括：A、安全评估B、产品选购C、备份与灾难恢复D、监控正确答案：B8.Windows 操作系统的注册表运行命令是：A、Regedit．MmcB、Regedit．mscC、Regsvr32D、Regedit正确答案：D9.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。
网络管理员试题及答案
网络管理员试题及答案一、单选题（每题2分，共40分）1. 网络管理员的主要工作职责不包括以下哪一项？A. 网络设备的配置与维护B. 网络安全的监控与防护C. 网络故障的诊断与排除D. 网络硬件的销售与推广答案：D2. 以下哪个协议是用于域名解析的？A. HTTPB. FTPC. DNSD. SMTP答案：C3. 在OSI模型中，哪一层负责在网络中传输数据？A. 应用层B. 传输层C. 网络层D. 数据链路层答案：C4. 以下哪个设备不是网络交换机？A. 路由器B. 集线器C. 网桥D. 交换机答案：A5. 以下哪个选项不是网络拓扑结构？A. 星型B. 环型C. 总线型D. 树型答案：D6. 以下哪个协议用于在网络中传输电子邮件？A. POP3B. IMAPC. SMTPD. FTP答案：C7. 以下哪个选项是无线网络的安全协议？A. WEPB. WPAC. RADIUSD. SNMP答案：B8. 以下哪个选项不是网络操作系统？A. Windows ServerB. LinuxC. macOSD. Solaris答案：C9. 以下哪个选项是网络监控工具？A. WiresharkB. PhotoshopC. Microsoft WordD. VLC Media Player答案：A10. 以下哪个选项是网络地址转换（NAT）的功能？A. 地址分配B. 流量过滤C. 地址伪装D. 数据加密答案：C11. 以下哪个选项是网络中常用的传输介质？A. 光纤B. 同轴电缆C. 双绞线D. 所有选项答案：D12. 以下哪个选项是网络中的安全威胁？A. 病毒B. 蠕虫C. 木马D. 所有选项答案：D13. 以下哪个选项是网络中的身份认证协议？A. KerberosB. LDAPC. RADIUSD. SNMP答案：C14. 以下哪个选项是网络中的服务质量（QoS）技术？A. 流量整形B. 流量过滤C. 流量加密D. 流量压缩答案：A15. 以下哪个选项是网络中的路由协议？A. RIPB. OSPFC. BGPD. 所有选项答案：D16. 以下哪个选项是网络中的负载均衡技术？A. DNS轮询B. 硬件负载均衡C. 软件负载均衡D. 所有选项答案：D17. 以下哪个选项是网络中的虚拟专用网络（VPN）技术？A. PPTPB. L2TPC. IPSecD. 所有选项答案：D18. 以下哪个选项是网络中的防火墙技术？A. 包过滤B. 状态检测C. 代理服务器D. 所有选项答案：D19. 以下哪个选项是网络中的入侵检测系统（IDS）？A. 基于网络的IDSB. 基于主机的IDSC. 混合型IDSD. 所有选项答案：D20. 以下哪个选项是网络中的入侵防御系统（IPS）？A. 基于网络的IPSB. 基于主机的IPSC. 混合型IPSD. 所有选项答案：D二、多选题（每题3分，共30分）21. 网络管理员需要具备以下哪些技能？（多选）A. 网络设备的配置与管理B. 网络故障的诊断与排除C. 网络性能的监控与优化D. 网络安全的防护与响应答案：ABCD22. 以下哪些是网络中常见的协议？（多选）A. TCP/IPB. HTTPC. FTPD. SNMP答案：ABCD23. 以下哪些是网络中常见的拓扑结构？（多选）A. 星型B. 环型C. 总线型D. 网状型答案：ABCD24. 以下哪些是网络中常见的传输介质？（多选）A. 光纤B. 同轴电缆C. 双绞线D. 无线信号答案：ABCD25. 以下哪些是网络中常见的安全威胁？（多选）A. 病毒B. 蠕虫C. 木马D. 拒绝服务攻击（DoS）答案：ABCD26. 以下哪些是网络中的身份认证协议？（多选）A. KerberosB. LDAPC. RADIUSD. TACACS+答案：ABCD27. 以下哪些是网络中的服务质量（QoS）技术？（多选）A. 流量整形B. 流量优先级C. 带宽管理D. 拥塞控制答案：ABCD28. 以下哪些是网络中的路由协议？（多选）A. RIPB. OSPFC. BGPD. EIGRP答案：ABCD29. 以下哪些是网络中的负载均衡技术？（多选）A. DNS轮询B. 硬件负载均衡C. 软件负载均衡D. 服务器负载均衡答案：ABCD30. 以下哪些是网络中的虚拟专用网络（VPN）技术？（多选）A. PPTPB. L2TPC. IPSecD. SSL VPN答案：ABCD三、判断题（每题2分，共20分）31. 网络管理员需要具备良好的沟通能力和团队合作精神。
网络安全管理员高级工考试题+参考答案
网络安全管理员高级工考试题+参考答案一、单选题（共40题，每题1分，共40分）1、在信息安全事件的管理中,以下预警信息不正确的是?( )A、对可能引发较大信息安全事件的情形发布黄色预警B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发重大信息安全事件的情形发布黄色预警D、对可能引发特别重大信息安全事件的情形红色预警发布建议正确答案：C2、下面有关OSPF的哪些观点是正确的A、不支持等价多路径(ECMP)B、收敛速度通常比RIP慢C、周期性地(30s)将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码,地址聚合正确答案：D3、假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段?A、缓冲区溢出B、拒绝服务C、暴力攻击D、地址欺骗正确答案：D4、输入enable,进入防火墙( )模式。
A、待机B、关机C、特权D、用户正确答案：C5、下列关于客户/服务器结构的描述中,不正确的是A、客户机都安装应用程序和工具软件等B、它是一种基于网络的分布处理系统C、服务器平台不能使用微型计算机D、连接支持处于客户机与服务器之间正确答案：C6、计算机病毒是指( )。
A、被破坏了的程序B、具有破坏性的特制程序C、已损坏的磁盘D、带细菌的磁盘正确答案：B7、下列哪些网络设备可以让不同VLAN间的主机相互通讯( )。
A、三层交换机B、智能集线器C、翻译网桥D、二层交换机正确答案：A8、在"选项"对话框的"文件位置"选项卡中可以设置( )。
A、程序代码的颜色B、日期和时间的显示格式C、表单的默认大小D、默认目录正确答案：D9、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击正确答案：B10、以下不属于防火墙作用的是:A、过滤信息B、管理进程C、审计监测D、清除病毒正确答案：B11、从安全属性对各种网络攻击进行分类,阻断攻击是针对( )的攻击。
公司网络管理员技能竞赛试题
2010年XXXX 公司网络管理员技能竞赛试题（理论部分）一、 选择题（50×1分）1. 以下属于物理层的设备是（ ）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u 标准是指（ ）A. 以太网B. 快速以太网C. 令牌环网D. FDDI 网 3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ）A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON 口本地配置 B. 使用CON 口远程配置 C. 使用AUX 口远程配置 D. 使用TELNET 远程配置5. 某公司申请到一个C 类IP 地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ ）。
A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.2246. ARP 协议的作用是（ ）A. 将端口号映射到IP 地址B. 连接IP 层和TCP 层C. 广播IP 地址D. 将IP 地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP D. OSPF8、小于（ ）的TCP/UDP 端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A 、199B 、100C 、1024D 、20489、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ）A 、默认路由B 、直接路由C 、间接路由D 、以上都不对10、在windows95/98的dos 窗口下，能用以下命令察看主机的路由表（ ）A 、NETSTAT –RB 、ARP -AC 、TRACEROUTED 、ROUTE PRINT11、以下属于正确的主机的IP 地址的是：（ ）A 、127.32.5.62B 、162.111.111.111C 、202.112.5.0D、224.0.0.512．一般的防火墙不能实现以下哪项功能：（ ） A ．隔离公司网络和不可信的网络 B ．防止病毒和特络依木马程序 C ．隔离内网 D ．提供对单点的监控13.下面哪一个不属于基于OSI 七层协议的安全体系结构的5种服务之一：（ ）A.数据完整性B.数据机密性C.公证D.抗抵赖14．某种技术被用来转换对外真正IP 地址与局域网络内部的虚拟IP 地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP 地址，保护内部网络的安全，这种技术是什么：（ ）姓名：＿＿＿＿＿＿ 单位：＿＿＿＿＿＿ 考号：＿＿＿＿＿＿。
通信网络管理员中级复习题(附答案)
通信网络管理员中级复习题（附答案）一、单选题（共40题，每题1分，共40分）1、ups主路输入市电断电时,由（）。
A、切换到旁路供电B、UPS停机C、电池和旁路一起供电D、电池逆变供电正确答案：D2、10小时蓄电池放电单体终止电压为（）。
A、1.7VB、1.6VC、1.9VD、1.8V正确答案：D3、-48V直流供电系统采用（）只铅酸蓄电池串联。
A、48B、25C、23D、24正确答案：D4、电力调度自动化系统是由（）构成。
A、远动系统、综自系统、通信系统B、子站设备、数据传输通道、主站系统C、信息采集系统、信息传输系统、信息接收系统D、综自系统、远动系统、主站系统正确答案：B5、某SDH设备光单元盘光接口的类型为“S-4.1”，则表示该盘用于（）。
A、G.652光纤，局间短距离STM-16通信，工作波长为1550nmB、G.655光纤，局间短距离STM-16通信，工作波长为1310nmC、G.652光纤，局间短距离STM-4通信，工作波长为1310nmD、G.655光纤，局间短距离STM-4通信，工作波长为1550nm正确答案：C6、STM-N 的整个帧结构可分为（）三个主要区域。
A、再生段开销、复用段开销、信息净荷B、再生段开销、复用段开销、管理单元指针C、段开销、管理单元指针、信息净荷D、高阶通道开销、低阶通道开销、信息净荷正确答案：C7、调度指令是信息通信调度员对运行维护单位检修维护人员或下级信息通信机构值班调度员发布（）“执行”的决定。
A、强制B、要求C、请求D、协商正确答案：A8、时钟保护倒换的触发条件是（）。
A、S1字节检测现用时钟源丢失，并启动时钟保护协议B、合理划分时钟子网C、合理配置时钟优先级D、合理配置时钟ID正确答案：A9、ADSS光缆架设（）采用张力放线。
A、宜B、不宜C、不必D、必须正确答案：D10、调度交换系统运行数据应（）进行备份。
A、每天B、每半年C、每月D、每周正确答案：C11、配电屏各分路熔断器的额定电流值应不大于最大负载电流的（）倍。
2010网络管理员试题
2010年XXXX公司网络管理员技能竞赛试题（理论部分）题号一二三总分得分一、选择题（50×1分）1. 以下属于物理层的设备是（）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u标准是指（）A. 以太网B. 快速以太网C. 令牌环网D. FDDI网3. 如果要将两计算机通过双绞线直接连接，正确的线序是（）A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（）A. 使用CON口本地配置B. 使用CON口远程配置C. 使用AUX口远程配置D. 使用TELNET远程配置5. 某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。
A. 255.255.255.0B. 255.255.255.128C. 255.255.255.192D. 255.255.255.2246. ARP协议的作用是（）A. 将端口号映射到IP地址B. 连接IP层和TCP层C. 广播IP地址D. 将IP地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（）A. RIPB. ICMPC. IGRPD. OSPF8、小于（）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A、199B、100C、1024D、20489、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（）A、默认路由B、直接路由C、间接路由D、以上都不对10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（）A、NETSTAT –RB、ARP -AC、TRACEROUTED、ROUTE PRINT11、以下属于正确的主机的IP地址的是：（）A、127.32.5.62B、162.111.111.111C、202.112.5.0D、224.0.0.512．一般的防火墙不能实现以下哪项功能：（）A．隔离公司网络和不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（）A.数据完整性B.数据机密性C.公证D.抗抵赖14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（）A．地址过滤B．NAT C．反转D．认证15．IPSEC的功能要求不包括以下哪个方面的内容：（）A．机密性B．完整性C．可用性D．有效性16．以下哪个不包含在证书中：（）A．密钥采用的算法B．公钥及其参数C．私钥及其参数D．签发证书的CA名称17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（）A．可读但不可写B．可读可写C．可写但不可读D．不可访问18．SQL数据库使用以下哪种组件来保存真实的数据：（）A．Schemas B．Subschemas C．TablesD．Views19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动21、以下内容哪些是路由信息中所不包含的（）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（）A ip route 129.1.0.0 16 serial 0B ip route 10.0.0.2 16 129.1.0.0C ip route 129.1.0.0 16 10.0.0.2 serial 0D ip route 129.1.0.0.255.255.0.0 10.0.0.223、对防火墙如配置如下interface Serial0ip address 202.10.10.1 255.255.255.0encapsulation pppnat enableinterface Ethernet0ip address 10.110.10.1 255.255.255.0公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（）A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 inB access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 outC access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 inD access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out24、关于千兆以太网，以下说法正确的是（）A IEEE802.3ab定义了千兆以太网B 在同一冲突域中，千兆以太网不允许中继器的互连C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（）工作A IPB ARPC TCPD UDP26、以太网交换机的每一个端口可以看做一个（）A冲突域B广播域C管理域D阻塞域27、理论上，1000BaseLX多模光缆的最大传输距离是多少（）A、100mB、550mC、2000mD、3000m28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （）A、48，16B、64，32C、48．32D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （）A主机-----主机，直连 B主机-----交换机，交叉C主机-----路由器，直连 D交换机-----路由器，直连30、以太网中使用生成树算法的目的是什么: （）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）A SymantecB 瑞星C McAfeeD 360安全卫士32、齐鲁石化公司门户网站IP地址是：（）A 10.110.1.8B 10.110.1.110C 10.10.1.8 D10.10.1.11033、齐鲁公司桌面管理系统不包括的功能的是：（）A 资产管理B 软件及补丁分发C 安装、卸载服务D 杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（）A．异常 B.误用C．人工免疫 D.统计分析35、IEEE 802.11b最大数据传输速率为：（）A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）A．在DMZ区的内部B．在内网中C．和防火墙在同一台计算机上D．在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，不正确的是：（）A．NTFS可自动地修复磁盘错误 B．NTFS可防止未授权用户访问文件C．NT'FS没有磁盘空间限制 D．NTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过 (38) 协议提供服务，上下层协议默认时，使用(39) 端口进行服务识别。
2010年下半年网络管理员上午试卷标准答案与解析
● 某班级学生《C++程序设计》成绩表如下图所示。
若学生作业成绩、上机成绩和比赛成绩分别占综合成绩的15%、25%和60%，那么可先在E3单元格中输入（1），再向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。
若要将及格和不及格的人数统计结果显示在B11和E11单元格中，则应在B11和E11中分别填写（2）。
（1）A．=B3*15%+C3*25%+D3*60%B．=B$3*15%+C$3*25%+D$3*60%C．=SUM(B3*15%+C3*25%+D3*60%)D．=SUM(B$3*15%+C$3*25%+D$3*60%)（2）A．=COUNT(E3:E10,>=60)和=COUNT(E3:E10,<60)B．=COUNT(E3:E10,">=60"和=COUNT(E3:E10,"<60")C．=COUNTIF(E3:E10,>=60)和=COUNTIF(E3:E10,<60)D．=COUNTIF(E3:E10,">=60")和=COUNTIF(E3:E10,"<60")● 中央处理单元（CPU）不包括（4）。
（4）A．算术逻辑运算单元 B．控制器 C．通用寄存器组 D．I/O总线● 设内存按字节编址，若8K×8存储空间的起始地址为7000H，则该存储空间的最大地址编号为（5）。
（5）A．7FFF B．8FFF C．9FFF D．AFFF● 计算机中，执行一条指令所需要的时间称为指令周期，完成一项基本操作所需要的时间称为机器周期，时钟脉冲的重复周期称为时钟周期。
因此（6）。
（6）A．时钟周期大于机器周期 B．指令周期等于机器周期C．机器周期大于指令周期 D．指令周期大于时钟周期● 使用电容存储信息且需要周期性地进行刷新的存储器是（7）。
（7）A．DRAM B．EPROM C．SRAM D．EEPROM● 著作权的权利人不包括（11）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2010年XXXX 公司网络管理员技能竞赛试题（理论部分）一、 选择题（50×1分）1. 以下属于物理层的设备是（ ）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u 标准是指（ ） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI 网3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ） A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON 口本地配置 B. 使用CON 口远程配置 C. 使用AUX 口远程配置 D. 使用TELNET 远程配置5. 某公司申请到一个C 类IP 地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ ）。
A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.2246. ARP 协议的作用是（ ） A. 将端口号映射到IP 地址 B. 连接IP 层和TCP 层 C. 广播IP 地址 D. 将IP 地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP D. OSPF8、小于（ ）的TCP/UDP 端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A 、199B 、100C 、1024D 、20489、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ） A 、默认路由 B 、直接路由 C 、间接路由 D 、以上都不对10、在windows95/98的dos 窗口下，能用以下命令察看主机的路由表（ ） A 、NETSTAT –R B 、ARP -A C 、TRACEROUTE D 、ROUTE PRINT11、以下属于正确的主机的IP 地址的是：（ ） A 、127.32.5.62 B 、162.111.111.111 C 、202.112.5.0 D 、224.0.0.512．一般的防火墙不能实现以下哪项功能：（ ） A ．隔离公司网络和不可信的网络 B ．防止病毒和特络依木马程序 C ．隔离内网 D ．提供对单点的监控13.下面哪一个不属于基于OSI 七层协议的安全体系结构的5种服务之一：（ ） A.数据完整性 B.数据机密性 C.公证 D.抗抵赖14．某种技术被用来转换对外真正IP 地址与局域网络内部的虚拟IP 地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP 地址，保护内部网络的安全，这种技术是什么：（ ） A ．地址过滤 B ．NAT C ．反转 D ．认证15．IPSEC 的功能要求不包括以下哪个方面的内容：（ ） A ．机密性 B ．完整性 C ．可用性 D ．有效性16．以下哪个不包含在证书中：（ ） A ．密钥采用的算法 B ．公钥及其参数 C ．私钥及其参数 D ．签发证书的CA 名称17．在UNIX 中，ACL 里的一组成员与某个文件的关系是“rwxr ”，那么可以对这个文件做哪种访问：（ ） A ．可读但不可写 B ．可读可写 C ．可写但不可读 D ．不可访问18．SQL 数据库使用以下哪种组件来保存真实的数据：（ ） A ．Schemas B ．Subschemas C ．Tables D ．Views19、当路由器接收的IP 报文的目的地址不在同一网段时，采取的策略是（ ）A 、丢掉该分组B 、将该分组分片C 、转发该分组D 、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（ ） A 、必须改变它的IP 地址和MAC 地址B 、必须改变它的IP 地址，但不需改动MAC 地址姓名：＿＿＿＿＿＿ 单位：＿＿＿＿＿＿ 考号：＿＿＿＿＿＿。
。
。
。
。
。
线 。
。
。
。
。
。
。
。
。
。
订 。
。
。
。
。
。
。
。
。
。
装 。
。
。
。
。
。
。
C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动21、以下内容哪些是路由信息中所不包含的（）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（）A ip route 129.1.0.0 16 serial 0B ip route 10.0.0.2 16 129.1.0.0C ip route 129.1.0.0 16 10.0.0.2 serial 0D ip route 129.1.0.0.255.255.0.0 10.0.0.223、对防火墙如配置如下interface Serial0ip address 202.10.10.1 255.255.255.0encapsulation pppnat enableinterface Ethernet0ip address 10.110.10.1 255.255.255.0公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（）A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 inB access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 outC access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 inD access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out24、关于千兆以太网，以下说法正确的是（）A IEEE802.3ab定义了千兆以太网B 在同一冲突域中，千兆以太网不允许中继器的互连C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（）工作A IPB ARPC TCPD UDP26、以太网交换机的每一个端口可以看做一个（）A冲突域B广播域C管理域D阻塞域27、理论上，1000BaseLX多模光缆的最大传输距离是多少（）A、100m B、550m C、2000m D、3000m28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （）A、48，16B、64，32C、48．32D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的:（）A主机-----主机，直连 B主机-----交换机，交叉C主机-----路由器，直连 D交换机-----路由器，直连30、以太网中使用生成树算法的目的是什么: （）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）A SymantecB 瑞星C McAfeeD 360安全卫士32、齐鲁石化公司门户网站IP地址是：（）A10.110.1.8 B 10.110.1.110 C 10.10.1.8 D 10.10.1.11033、齐鲁公司桌面管理系统不包括的功能的是：（）A 资产管理B 软件及补丁分发C 安装、卸载服务D 杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（）A．异常 B.误用C．人工免疫 D.统计分析35、IEEE 802.11b最大数据传输速率为：（）A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）A．在DMZ区的内部B．在内网中C．和防火墙在同一台计算机上D．在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，不正确的是：（）A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件C．NT'FS没有磁盘空间限制D．NTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过(38) 协议提供服务，上下层协议默认时，使用(39) 端口进行服务识别。
HTTP双方的一次会话与上次会话是(40) ，即协议是无状态的。
从交换信息的整体性说是(41) ，SHTTP对HTTP的扩展在于(42) 。
(38)（）A．IP B．UCP C．TCP D．ICMP(39)（）A．23 B．80 C．125 D．21(40) （）A．同一个B．顺序的C．有关的D．无关的(41)（）A．面向事务的B．面向连接的C．面向用户的D．面向应用的(42) （）A．加强了完整性 B 增加了功能C．增加了安全机制 D 增加了交互能力在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是(43) ，提供机器之间通信的层是(44) ，具有IP层和网络接口层的设备(45) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧(46) ，A与R之间传送的IP数据报和R与B之间传送的IP数据报(47) (43)（）A．应用层B．传输层C．IP层D．网络接口层(44)（）A．应用层B．传输层C．IP层D．网络接口层(45)（）A．包括主机A、B和路由器R B．仅有主机A、BC．仅有路由器R D．也应具有应用层和传输层(46)（）A．是不同的B．是相同的C．有相同的MAC地址D．有相同的介质访问控制方法(47)（）A．是不同的B．是相同的C．有不同的IP地址D．有不同的路由选择协议IPv4地址可以划分为{网络号，主机号}两部分。
在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。
以下选项中，(48) 不能作为目标地址，(49) 不能作为源地址。