通信网络管理员操作题库（中级）
一、单选题
1在什么情况下，企业因特网出口防火墙不起作用？（ ） B A-内部网用户通过防火墙访问因特网
B-内部网用户通过Modem拨号访问因特网 C-外部用户向内部用户发E-mail
D-外部用户通过防火墙访问Web服务器
2一般情况下不易成为反弹式DDOS攻击的受害者的是（ ） D A-公网上Web服务器 B-内网Web服务器 C-DNS服务器 D-个人PC终端
3为加强网络安全技术工作中要求，对重要网段采取（ ）技术措施。 A A-网络层地址与数据链路层地址绑定 B-限制网络最大流量数及网络连接数 C-强制性统一身份认证 D-必要的安全隔离
4在防火墙上不能截获（ ）密码/口令。 B A-html网页表单 B-ssh C-telnet D-ftp
5路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部（ ） A A-防火墙技术 B-入侵检测技术 C-加密技术 D-备份技术
6通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（ ） A A-22 B-445 C-1434 D-135
7信息网络安全风险评估的方法（ ） A A-定性评估与定量评估相结合 B-定性评估 C-定量评估 D-定点评估
8在OSI参考模型的物理层中没有定义下面的哪一个？（ ） A A-hardware addresses B-bitstream transmission C-voltage levels
D-physical interface
9 TopFlow可靠性方面包括（ ）功能 A A-开机bypass B-关机bypass C-断电bypass D-双OS系统
10 终端虚拟化产品的作用，正确的选项为（ ） C A-实现多业务网络间的网络隔离 B-实现终端不同业务系统数据的隔离 C-保障终端计算机数据安全
11关于云加速系统描述正确的是（ ） A A-是一款必须和加速设备配对使用的加速软件 B-是一款硬件产品
C-是一款安装在服务器上的软件，加速服务器对外发布业务 D-是一款安全操作系统
12 DES算法属于加密技术中的（ ）。 A A-对称加密 B-不对称加密 C-不可逆加密 D-以上都是
13 HTTPS是一种安全的HTTP协议，它使用（ ）来保证信息安全，使用（）来发送和接收报文。（ ） B A-SSH、UDP的443端口 B-SSL、TCP的443端口 C-SSL、UDP的443端口 D-SSH、TCP的443端口
14 访问控制是指确定（ ）以及实施访问权限的过程。 B A-用户权限
B-可给予哪些主体访问权利 C-可被用户访问的资源 D-系统是否遭受入侵
15 实现VPN的关键技术主要有隧道技术、加解密技术、（ ）和身份认证技术。 D A-入侵检测技术 B-病毒防治技术 C-安全审计技术 D-密钥管理技术
16 数字签发功能不包括（ ） B A-防止发送方的抵赖行为 B-接收方身份确认 C-发送方身份确认 D-保证数据的完整性
17 在公开密钥体制中，加密密钥即（ ） D A-解密密钥 B-私密密钥
C-私有密钥 D-公开密钥
18 网络监听是（ ） B A-远程观察一个用户的计算机 B-监视网络的状态、传输的数据流 C-监视PC系统的运行情况 D-监视一个网站的发展方向
19 网络攻击的发展趋势是（ ） B A-黑客技术与网络病毒日益融合 B-攻击工具日益先进 C-病毒攻击 D-黑客攻击
20 防火墙中的内容过滤不包括（ ） D A-WEB内容过滤 B-邮件内容过滤 C-FTP内容过滤
D-IM（QQ\\MSN）的内容过滤
21 防火墙中的搜索引擎关键字过滤不包括哪个搜索引擎（ ） C A-Google B-Baidu C-ASK D-Yahoo E-Bing
22 以下哪些不属于安全服务类别（ ） A A-风险评估 B-渗透测试 C-软件测试 D-管理咨询
23 下列哪种是目前交换机的主要架构（ ） A A-环形交换 B-共享总线 C-多级交换架构 D-共享内存
24 下列哪种不是交换机主要关注指标（ ） D A-背板带宽 B-交换容量 C-转发性能 D-包转发率
E-备份磁盘数据中磁盘
25 如果在B类地址中，将8位分配给子网，则有多少可能的子网（ ）A-62 B-256 C-254 D-16K
C
26 一个C类地址，并且需要将网络划分为7个子网，每个子网有15个主机，则将使用哪个子网掩码（ ） D A-255.255.255.224 B-255.255.224 C-255.255.255.240 D-以上都不是
27 DNS工作于（ ） E A-网络层 B-传输层 C-会话层 D-表示层 E-应用层
28 高层的协议将数据传递到网络层后，形成（ ），而后传送到数据链路层 C A-数据帧 B-信元 C-数据包 D-数据段
29 用哪一个命令来查看当前配置的默认路由？（ ） C A-Show IP config
B-show default gateway C-show ip route
D-show defaultn etwork
30 下列关于通信服务的说法错误的是（ ） B A-通信服务分为面向连接服务和无连接服务
B-面向连接数据传输因收发数据顺序改变故通信效率不高 C-面向连接服务在数据传输过程前必须建立、维护和释放连接 D-无连接服务中在数据传输过程不需要建立、维护和释放连接
31 无线AP是无线局域网的接入点，它的作用类似于有线网络中的( ) D A-交换机 B-路由器 C-网桥 D-集线器
32 设置主接口由up转down后延迟30秒切换到备份接口，主接口由down转up后60秒钟切换回主接口的配置为（ ） D A-standby timer 30 60 B-standby timer 60 30
C-standby timer enable-delay 60 disable-delay 30 D-standby timer enable-delay 30 disable-delay 60 33 哪个IOS命令关闭名称-地址解析)？( ) B A-ROUTER# NO IP DOMAIN-LOOKUP
B-ROUTER(CONFIG)# NO DOMAIN-LOOKUP C-Router(config-if)# no ip domain-lookup D-Router(config)#domain-lookup off
34 一些上网用户抱怨他们不能够发送Email了，但他们仍然能够接收到新的Email信件。
那么作为管理员，下面哪一个项是首先应该检查的：（ ） B A-该email服务器目前是否未连接到网络上
B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目
C-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denyany的条目 D-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denypop流量的条目
35 下列哪些命令可以用来查看DCC端口（在端口S1上配置）信息？（ ） D A-display interface
B-display current-configuration C-display interface s1
D-display dialer interface s1
36 如果我们在默认掩码后面加入了4位，我们可以定义的子网数量有多少（ ） A-16 B-15 C-14 D-12
37 以下说法错误的是（ ） B A-SLIP协议是一种没有协商过程的协议。 B-SLIP支持同步和异步模式。 C-SLIP只支持IP协议。 D-以上说法均不对
38 在PPP协议的协商报文中，（ ）字段的作用是用来检测链路是否发生自环。 A-MRU B-MTU
C-MagicNumber D-ACCMAP E-LOOP
39 TCP协议通过（ ）来区分不同的连接。 C A-IP地址 B-端口号
C-IP地址+端口号 D-以上答案均不对
40 逆向地址解析协议（InverseARP）的主要功能是：（ ） D A-通过网络设备的网络地址查找到设备的硬件地址 B-查找连接的DLCI编号
C-在帧中继网络中查找虚电路连接的对端设备的协议地址 D-在帧中继网络中生成对端协议地址与DLCI的映射 41 PING命令使用ICMP的哪一种code类型：（ ） B A-Redirect B-Echo reply C-Source quench
D-Destination Unreachable
42 下面哪一类服务使用了滑动窗口技术：（ ） D
C C