网络管理员模拟试题3及答案(下午题)
2016年上半年网络管理员考试真题(下午题)

(10) ~ (13)备选答案: A.0.0.0.0 B.255.255.255.255
C.202.118.1.0
网络管理员
D.192.168.112.1 或 R1 的 S0
E.192.168.112.2 或 R2 的 S0
/rk/wlgly/index.html
防火墙的工作模式分为路由模式,透明模式和混合模式。该防火墙工作在(9)模式;上述
配置信息主要是实现(10);语句 time-range night 00:00 to 10:00 daily 的作用是(11)。
【问题 4】(每空 2 分,共 4 分)
网络管理员
网络运行过程中出现以下现象:
/rk/wlgly/index.html
// (6) [NBW-S2300-vlanif4000] interface Ethernet 0/0/1 [NBW-S2300-vlanif4000-Ethernet0/0/1] port link-type access
[NBW-S2300-vlanif4000_Ethernet0/0/1]port default vlan 100
[USG3000] p2p-class 0
[USG3000-p2p-class-0]cir 1000 index 1 time-range daytime
[USG3000-p2p-class-0]cir 2000 index 2 time-range night
[USG3000-p2p-class-0] quit
网络管理员
FTP 的配置如图 2-3 所示。
/rk/wlgly/index.html
院 学 考 软
1.当客户机连接到 FTP 服务器时,客户端显示的消息为(11)。
2009下半年网络管理员考题试卷及答案-下午卷

2009下半年网络管理员考题试卷及解答-下午卷试题一某采用代理服务器接入Internet,网络拓扑结构如下图所示。
在host1的DOS命令窗口中,运行route print命令显示其路由信息,得到的结果如下图所示。
【问题1】请填写hostl的Internet协议属性参数。
IP地址:(1);子网掩码:(2);默认网关:(3);其中,host1默认网关为图中接口(4)处的IP地址。
(1)118.165.3.178(2)255.255.255.192(3)118.165.3.190(4)2采用route print命令可用以显示主机路由信息。
上图中7条记录含义解释如下:(1)默认路由经接口118.165.3.178发往网关118.165.3.190,即目的IP地址不在后面6条路由记录的分组,经本机以太网接口发往网关;(2)目的IP地址在网络118.165.3.128/26中的分组发往接口118.165.3.178,即发往本网段其他主机;(3)目的IP地址为118.165.3.178的分组不外发,直接送本地回路地址127.0.0.1; (4)广播地址在本网段广播;(5)127.0.0.1/8为本地回路地址;(6)224.0.0.0/4为组播地址;(7)255.255.255.255广播地址送到本网段所有主机。
从(1)中可以知道主机host1的IP地址为118.165.3.178,网关为118.165.3.190;从(2)中可以知道子网掩码为255.255.255.192,host1默认网关为接口2。
【问题2】若host1要访问Internet,根据默认路由,数据报文经IP地址为(5)的接口发送到IP地址为(6)的网关。
(5)118.165.3.178(6)118.165.3.190若host1要访问Internet,其目的IP地址不在上图的后6条记录中,需根据默认路由进行转发,故数据报文经IP地址为118.165.3.178的接口发送到IP地址为118.165.3.190的网关。
网络管理员试题及答案

网络管理员试题及答案一、选择题(每题2分,共20分)1. 网络管理员的主要工作职责是什么?A. 网络设备维护B. 网络安全管理C. 网络故障排除D. 所有选项答案:D2. 以下哪个协议是用于网络设备之间进行路由信息交换的?A. HTTPB. FTPC. SNMPD. OSPF答案:D3. 在网络中,IP地址192.168.1.1/24表示的子网掩码是多少?A. 255.255.255.0B. 255.255.255.128C. 255.255.255.192D. 255.255.255.255答案:A4. 网络管理员在进行网络故障排查时,通常使用哪个命令来检查网络连接状态?A. pingB. tracerouteC. nslookupD. netstat答案:A5. 以下哪个选项不是网络管理员常用的网络监控工具?A. WiresharkB. SolarWindsC. PhotoshopD. Nagios答案:C6. 在网络中,DNS的作用是什么?A. 域名解析B. 路由选择C. 网络地址分配D. 网络流量监控答案:A7. 以下哪个选项是网络中常用的安全协议?A. FTPB. SSHC. TelnetD. HTTP答案:B8. 在网络中,VLAN的作用是什么?A. 增加网络带宽B. 隔离广播域C. 提高网络速度D. 增加网络设备数量答案:B9. 以下哪个选项不是网络管理员常用的操作系统?A. Windows ServerB. LinuxC. macOSD. Solaris答案:C10. 在网络中,BGP协议主要用于什么?A. 内部网关协议B. 外部网关协议C. 网络设备管理D. 网络流量分析答案:B二、填空题(每题2分,共10分)1. 网络管理员在配置网络设备时,通常需要使用_______命令来查看设备的当前配置。
答案:show2. 在网络中,_______协议用于在网络层提供可靠的数据传输服务。
2016年下半年网络管理员考试下午真题(案例分析题)

2016年下半年网络管理员考试下午真题(案例分析题)案例分析题试题一(共20分)阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】某单位有两间办公室,通过ADSL接入Internet,内网由若干台计算机组成局域网,手机和笔记本电脑均可通过无线方式接入Internet。
为保证无线设备访问Internet,在房间二安装一个无线路由器。
ASDL Modem和无线路由器的默认管理地址分别是192.168.1.1和192.168.1.25,网络拓扑如图1-1所示。
地址分配采用以下两种方法。
方法一:房间一通过ADSL Modem为用户分配地址,地址范围为:192.168.10.10~192.168.10.20:房间二通过无线路由器为用户分配地址,地址范围为:192.168.20.10~192.168.20.20。
方法二:两个房间均采用192.168.10.10~192.168.10.40地址。
【问题1】(6分)图1-1中,ASDL Modem有3个LAN口以及1个iTV口,1个DSL口。
ADSL Modem通过(1)接口连接电话线,通过(2)接口对ADSL Modem 进行调试;无线路由通过(3)接口与ADSL Modem连接。
【问题2】(8分)在图1-1中,若采用方法一进行地址分配,PC-D的地址是(4),网关地址是(5)。
此时,无线路由器的工作模式应设置为(6),其网关地址是(7)。
(5)备选答案:A.192.168.1.1 B.192.168.1.253C.192.168.20.253 D.192.168.10.1(6)备选答案:A.接入点模式B.无线路由模式C.中继模式D.桥接模式(7)备选答案:A.192.168.1.1 B.192.168.1.253C.192.168.20.253 D.192.168.10.1【问题3】(6分)在图1-1中,若采用方法二进行地址分配,PC-D设备获取的地址是(8),网关是(9)。
计算机网络管理员(三级)

1计算机网络管理员(三级)理论鉴定模拟试卷答案一、单项选择题(第1题~第40题。
选择一个正确的答案,将相应的字母填入下面表格中。
每题1分,满分40分。
)二、多选题(第41题~第45题。
选择正确的答案,将相应的字母填入下面表格中。
每题2分,三、填空题 (第46题~第55题。
请填写正确答案,每题2分,共20分) 46、集中式 47、包含48、打印、管理打印机和管理文档 49、主机名域名50、把主机名称转换成IP 地址 51、HOSTS 52、子网 53、子网54、ipconfig /release 55、单播流 多播流四、综合题(第56题~第59题。
56题、57题各5分,58题、59题各10分,共30分) 56、按以下要求分配IP 地址即可:设置子网掩码为:255.255.255.224第1个子网为:200.16.18.33---200.16.18.62 第2个子网为:200.16.18.65---200.16.18.94 第3个子网为:200.16.18.97---200.16.18.126 第4个子网为:200.16.18.129---200.16.18.158 第5个子网是:200.16.18.161---200.16.18.190 第6个子网为:200.16.18.193---200.16.18.22257、按如下顺序检查:(1)IP地址检查,是否是同一网段。
(2)子网掩码检查,是否是同一网段子网掩码。
(3)网关检查,是否是宽带路由器局域网接口IP。
(4)DNS设置检查,是否是可用的DNS服务器地址。
58、(1)主机A将主机B的IP地址202.169.32.8连同数据信息以数据帧的形式发送给R1。
(2)R1收到主机A的数据帧后,先从报头中取出地址202.169,32.8,并根据路由表中的最佳路径,将数据帧发往R2。
(3)R2重复R1的工作,将数据帧转发给R3。
(4)R3收到数据帧后,同样取出目的地址,发现202.169.32.8就在该路由器所在的网段上,于是将数据帧直接交给主机B。
网络安全管理员考试模拟题(含答案)

网络安全管理员考试模拟题(含答案)一、单选题(共40题,每题1分,共40分)1、DES是一种分组密码,将明文分成大小()位的块进行加密,密钥长度为()位A、128,32B、128,56C、64,32D、64,56正确答案:D2、关于机房建设物理位置的选择,下列选项中正确的是()A、大楼中部B、地下室C、一楼D、大楼顶楼正确答案:A3、对DMZ区的描述错误的是()A、DMZ区内的服务器一般不对外提供服务B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题C、通过DMZ区可以有效保护内部网络D、DMZ区位于企业内网和外部网络之间正确答案:A4、模块化网络架构的优点是()。
A、允许通过开放的接口来动态调用IT资源,实现标准、兼容、安全、智能和可管理的IT应用环境。
B、取代了传统的层级化网络模型,便于进行网络的规划和部署。
C、允许不同应用功能或应用系统之间共享数据、资源和能力,参与业务流程。
D、对每一模块可以分别进行规划和部署,可以通过增删模块的方式增加或者去除网络的功能,有利于构建复杂的网络。
正确答案:D5、对设备及应用系统事故隐瞒不报或弄虚作假者,应追究()及负责人的经济责任和行政责任。
A、系统管理员B、应用管理员C、网络管理员D、当事人正确答案:D6、不是引入多道程序设计的主要目的()。
A、提高实时响应速度B、充分利用处理机,减少处理机空闲时间C、有利于代码共享D、以上都是正确答案:A7、应实时监视被监控对象的运行状况,逐项核实系统的显示内容,及时发现各种异常信息,对于系统终端发出的(),应立即处理。
A、噪音B、声响C、各种声光告警D、辐射正确答案:C8、针对演习过程中存在的风险,应制定相应的()计划,以保证演习时生产系统能回退到正常状态。
A、应急B、回退C、风险D、保障正确答案:B9、刀片服务器不适合的工作环境()。
A、计算密集型B、i/O密集型C、处理密集型D、分布式应用正确答案:D10、以下不属于可用性服务技术的是()。
2013下半年网络管理员考试真题及答案-下午卷

2013下半年网络管理员考试真题及答案-下午卷试题一某单位网络结构如图1-1所示,网络中所有路由器均使用RIP协议。
在网络部署完成后进行了如下测试:1. 在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试,结果分别如图1-2和图1-3所示。
2. 在主机host3上对网络1进行了连通性测试,结果如图1-4所示。
3. 查看路由器Router3的路由表,结果如图1-5所示。
【问题1】请填写host1的Internet协议属性参数。
IP地址:(1)子网掩码:(2)默认网关:(3)(1)192.168.0.2(2)255.255.255.0(3)192.168.0.1本题考查局域网组网相关技术,属于比较传统的题目,考查点也与往年类似。
本问题考查IP地址的设置。
由图1-3所示结果知PC.1的1P地址为192.168.0.2,由图1-5显示的Router3的路由表可知网络1的子网掩码为255.255.255.0;hostl的网关地址为路由器Router2的以太口F0/0,地址为192.168.0.1。
【问题2】请填写路由器Router1的S0口的协议属性参数。
IP地址:(4)子网掩码:(5)(4)202.117.113.2(5)255.255.255.252本问题考查路由器Routerl的串口的协议属性参数。
Routerl的SO与Router2的S0相接,由图1-5看出该网络为202.117.113.1/30,故Routerl的SO的IP为202.117.113.2,子网掩码为255.255.255.252。
【问题3】在路由器Routed上需进行RIP声明的网络是(6)、(7)和(8)。
(6)〜(8)备选答案:A.192.168.0.1/24B.192.168.1.1/24C.192.168.2.1/24D. 202.117.112.1/30E.202.117.113.1/30F.202.117.114.1/30(6)C或192.168.2.1/24(7)E或202.117.113.1/30(8)F或202.117.114.1/30注:(6)〜(8)答案可互换本问题考查路由器中RIP协议的配置。
网络安全管理员模拟试题含答案

网络安全管理员模拟试题含答案一、单选题(共30题,每题1分,共30分)1、变更实施完后,由变更主管汇总相应的配置项修改信息,并通知相应的(),配置管理员接收到配置项修改请求后,与配置项实体进行核对,核对无误后方可修改配置项属性以及关系,同时将配置项与变更记录进行关联。
A、变更管理员B、配置管理员C、问题管理员D、系统管理员正确答案:B2、Linux下常用以下哪个命令来查看与目标之间的路由情况()。
A、NslookupB、PingC、TracerouteD、Tracert正确答案:C3、现在的主流计算机电源采用()结构A、NLXB、ATXC、ATD、MIS正确答案:B4、RIP的最大HOP数为()。
A、3B、7C、15D、31正确答案:C5、对于入侵检测系统(IDS)来说,如果没有(),那么仅仅检测出黑客的入侵毫无意义。
A、应对措施B、响应手段或措施C、防范政策D、响应设备正确答案:B6、PDA是指()A、轨迹球B、掌上终端C、无线路由器D、扫描仪正确答案:B7、AD域组策略下达最大单位是()。
A、OUB、DomainC、SiteD、User正确答案:B8、RSA算法不提供以下哪种服务?A、数据完整性B、加密C、数字签名D、认证正确答案:A9、当带电体有接地故障时,()可作为防护跨步电压的基本安全用具。
A、低压试电笔B、标识牌C、临时遮栏D、绝缘鞋正确答案:D10、USB2.0所能达到的最高传输速率是()Mbit/SA、12B、15C、480D、180正确答案:C11、以下不属于可用性服务技术的是()。
A、身份鉴别B、在线恢复C、备份D、灾难恢复正确答案:A12、保证数据的完整性就是()。
A、保证电子商务交易各方的真实身份B、保证因特网上传送的数据信息不被第三方监视C、保证因特网上传送的数据信息不被篡改D、保证发送方不能抵赖曾经发送过某数据信息正确答案:C13、下列各项不在证书数据的组成中的是()。
网络安全管理员模拟考试题+参考答案

网络安全管理员模拟考试题+参考答案一、单选题(共70题,每题1分,共70分)1、不属于VPN的核心技术是(—)。
A、访问控制B、日志记录C、隧道技术D、身份认证正确答案:B2、下列方法(一)不能有效地防止SQ1注入。
A、使用参数化方式进行查询B、对用户输出进行处理C、对用户输入进行过滤D、检查用户输入有效性正确答案:B3、以下(—)是ARP欺骗攻击可能导致的后果。
A、ARP欺骗可直接获得目标主机的控制权B、ARP欺骗可导致目标主机的系统崩溃,蓝屏重启C、ARP欺骗可导致目标主机无法访问网络D、ARP欺骗可导致目标主机死机正确答案:C4、华三防火墙设备二层AC1的编号范围是(一)。
A、3000-3999B、4000-4999C、5000-5999D、6000-6999正确答案:B5、WindOWS系统的系统日志存放在()。
A、C:\windows\system32\configB、C:\windows\configC^C:\windows\1ogsD、C:\windows\system32\1ogs正确答案:A6、配置思科防火墙为透明模式的命令是(一)oA、firewa11transparentB、t ransparentfirewa11C^transparentD、settransparent正确答案:A7、ping在测试中经常用到,但是在思科防火墙上默认情况下是不允许Ping穿过的,需要手动打开,打开的命令是(—)。
A、pingpermit地址接口Bspingenab1eC、icmppermit地址接口D、icmpenab1e正确答案:C8、思科防火墙配置策略的服务名称为netbios-ssn,对应的协议和端口号是(一)。
A^udp138B、t cp138C、UdP139D^tcp139正确答案:D9、下面(—)功能属于操作系统中的日志记录功能。
A、控制用户的作业排序和运行B、以合理的方式处理错误事件,而不至于影响其他程序的正常运行C、保护系统程序和作业,禁止不合要求的对程序和数据的访问D、对计算机用户访问系统和资源的情况进行记录正确答案:D10、口令攻击的主要目的是(一)oA、仅获取口令没有用途B、获取口令进入系统C、获取口令破坏系统正确答案:BIK包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。
2011年下半年软考网络管理员下午试卷(参考答案版)

2011年下半年软考网络管理员下午试卷(参考答案版)—第1题试题一(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某公司内部局域网采用NA T技术接入Intemet,通过双链路R1→R2和R1→R3实现多ISP接入,连接方式如图1-1所示。
【问题1】简述采用双链路接入Internet的好处。
【问题2】为hostl配置Intemet协议属性参数。
IP地址:(1);(给出一个有效地址即可)子网掩码:(2);默认网关:(3);【问题3】为路由器R2的S0接口配置Internet协议属性参数。
IP地址:(4);子网掩码:(5);【问题4】若某一时刻Rl的NAPT变换表如表1-1所示,由Internet发往R1的报文信息如图1-2所示,填写图中空缺信息。
2011年下半年软考网络管理员下午试卷(参考答案版)—第2题试题二(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】公司A网络拓扑结构如图2-1所示,其中FTP_server是在Windows Server 2003操作系统中配置的FIP服务器,仅供公司内部主机访问。
【问题1】图2-2是配置FTP服务时的FTP站点选项卡,“IP地址”栏的值为(1);TCP 端口默认值为(2)。
若要利用访问情况来分析非法行为,在图2-2中应如何配置?【问题2】图2-3是配置FTP服务时的主目录选项卡,“本地路径”栏的信息默认为(3)。
【问题3】图2-4是配置FTP服务时的目录安全性选项卡,选中“拒绝访问”单选框,点击“添加”按钮,弹出图2-5所示的窗体,“网络标识”栏应填入(4),“子网掩码”栏应填入(5)。
【问题4】根据图2-3,在FTP服务器配置完成后,网络管理员要添加可供下载的资料,该如何操作?2011年下半年软考网络管理员下午试卷(参考答案版)—第3题试题三(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
网络管理员初级模拟练习题及参考答案

网络管理员初级模拟练习题及参考答案一、单选题(共60题,每题1分,共60分)1、连入计算机网络的计算机或服务器都必须在主机极上插一块()才能互相通信。
A、视频卡B、声卡C、网卡D、显示卡正确答案:C2、吉比特以太网指的是速率达到()的局域网。
A、10000Mb/sB、100Mb/SC、1000Mb/SD、10Mb/S正确答案:C3、下列软件中可以查看 WWW 信息的是( )。
A、杀毒软件B、B.财务软件C、游戏软件D、D.浏览器软件正确答案:D4、网络按照覆盖面积的大小进行分类可以分为( )A、局域网和分布式网B、局域网和广域网C、总线型网和星型网D、环型网和星型网正确答案:B5、任何程序都必须加载到( )中才能被 CPU 执行。
A、外存.B、内存C、磁盘D、硬盘正确答案:B6、习惯上,CPU 与( )组成了计算机的主机。
A、控制器B、运算器C、内存储器D、控制器和运算器正确答案:C7、参加网络安全防护值勤、训练,参与网络安全防护技术研究,这项工作是( )岗位的职责。
A、安全审计员.B、安全管理员C、安防中心主管工程师D、网络安全防护中心站长正确答案:C8、应用层 DNS 协议主要用于实现哪种网络服务功能?( )。
A、网络硬件地址到 IP 地址的映射B、用户名到进程地址的映射C、网络设备名字到 IP 地址的映射D、进程地址到 IP 地址的映射正确答案:C9、你是公司的网络管理员,公司投一台系统为 WindwosServer 的文件服务器 Filesvr,在服务器上共享了一些资料。
有一天一个员工向你反映他无法连接 Filesvr,你应该使用()命令来测试网络的连通性。
A、pingB、B.ipconfig/allC、ipconfigD、D.ipconfig/fiushedns.正确答案:A10、Internet Explorer(IE)浏览器的收藏夹的主要作用是收藏( )。
A、D.文档B、B.邮件C、C.网址D、图片正确答案:C11、计算机网络体系结构指的是()。
网络管理员考试全真模拟试卷及分析与解答(第3版)

网络管理员考试全真模拟试卷及分析与解答(第3版)第 1 章网络管理员考试模拟试卷一1.1 上午试题* IE中实现页面刷新的快捷键是(1) .(1)A.F3 B.F5C.Ctrl+A D.Ctrl+F* 计算机的总线包含地址总线、数据总线和控制总线。
某计算机CPU有16条地址总线,则该计算机最大的寻址空间为(2)B,若该CPU寻址外部的数据存储器时,第16条地址线始终为高电平,则此数据存储器的地址空间为(3)B.(2)A.32K B.48K C.64K D.128K(3)A.32K B.48K C.64K D.128K* 中断是CPU与外部设备进行数据交换的重要方式。
CPU响应中断时必须具备三个条件,分别为:外部提出中断请求、本中断未屏蔽、(4)。
CPU响应中断后,必须由(5)提供地址信息,引导程序进入中断服务子程序;中断服务程序的入口地址存放在(6)中。
(4)A.中断源B.中断响应C.允许中断D.中断向量表(5)A.中断源B.中断响应C.允许中断D.中断向量表(6)A.中断源B.中断响应C.允许中断D.中断向量表* 假设某个信道的最高码元传输速率为2000baud,而且每一个码元携带5bit的信息,则该信道的最高信息传输速率为(7)。
(7)A.2000baudB.2000bitC.1000baud/sD.10 000bit/s* 某数值编码为FFH,若它所表示的真值为-127,则它是用(8)表示的;若它所表示的真值为-1,则它是用(9)表示的。
(8)A.原码 B.反码C.补码D.移码(9)A.原码B.反码C.补码D.移码* McAfee Associates VirusScan是(10)软件。
(10)A.文件管理软件 B.传真软件C.病毒防治软件D.聊天软件* 在Windows操作系统中,下列常用命令中的(11)在命令行中显示网络连接统计。
(11)statB.pingC.ipconfigD.tracert* 在香农定理中,决定信道最大数据传输率的参数主要有信噪比和(12)。
网络管理员试题 (3)

网络管理员试题一、网络基础知识1.什么是计算机网络?列举计算机网络的分类。
计算机网络是通过通信设备和网络协议连接起来的多个计算机系统和设备的集合。
计算机网络可以根据规模和地理位置进行分类,主要包括局域网(Local Area Network, LAN)、城域网(Metropolitan Area Network, MAN)、广域网(Wide Area Network, WAN)以及互联网(Internet)等。
2.什么是IP地址?IPv4和IPv6有何区别?IP地址是一个用于唯一标识计算机设备在互联网上的地址。
IPv4是目前广泛使用的IP地址版本,它使用32位二进制串表示IP地址,并采用点分十进制的表示方法。
IPv6是下一代IP地址协议,它使用128位二进制串表示IP地址,可以提供更大的地址空间和更好的安全性。
3.描述TCP/IP协议族。
TCP/IP协议族是互联网所使用的一组通信协议。
其中TCP (Transmission Control Protocol)负责可靠的数据传输,而IP(Internet Protocol)则负责数据包的传输和路由。
除了TCP和IP,TCP/IP协议族还包括其他常用的协议,如HTTP、SMTP、FTP等。
TCP/IP协议族是互联网通信的基础。
二、网络设备和拓扑结构1.简述交换机和路由器的区别。
交换机是在局域网内用于连接多台计算机和其他网络设备的网络设备,它根据MAC地址进行数据的转发。
交换机通常被用于构建局域网。
路由器是一种网络设备,用于在不同的网络之间进行数据传输和转发。
它使用IP地址进行数据的转发和路由选择。
路由器通常被用于连接不同的局域网和广域网。
2.什么是拓扑结构?列举常见的网络拓扑结构。
拓扑结构是指网络中各节点和设备之间物理和逻辑连接的方式,常见的网络拓扑结构有:星型拓扑、总线拓扑、环形拓扑、树状拓扑和网状拓扑。
•星型拓扑:以一个中心节点为核心,其他节点通过直连线与核心节点相连。
信息通信网络运行管理员专业技能模拟考试题与答案

信息通信网络运行管理员专业技能模拟考试题与答案一、单选题(共93题,每题1分,共93分)1.你想发现到达目标网络需要经过哪些路由器,你应该使用()命令。
A、ipconfigB、nslookupC、pingD、tracert正确答案:D2.在华三系列路由器上使用()命令显示文件系统的当前路径。
A、dirB、pwdC、pathD、current正确答案:B3.()不是防火墙的工作模式。
A、混合模式B、透明模式C、路由模式D、超级模式正确答案:D4.通过防火墙或交换机防止病毒攻击端口,下面不应该关闭的是()。
A、135B、1434C、445D、22正确答案:D5.属于SNMP、Telnet和FTP共性的安全问题的是()。
A、都可以匿名连接B、明文传输特性C、在建立连接过程中缺少认证手段D、主要的服务守护进程存在严重的系统漏洞正确答案:B6.允许用户在不切断电源的情况下,更换存在故障的硬盘、电源或板卡等部件的功能是()。
A、热插拔B、集群C、虚拟机D、RAID正确答案:A7.包过滤型防火墙原理上是基于()进行分析的技术。
A、网络层B、物理层C、数据链路层D、应用层正确答案:A8.通过()可以查看mysql版本信息。
A、select * from $versionB、select versionC、select * from db_versionD、select * from v$version正确答案:B9.()的FTP服务器不要求用户在访问它们时提供用户帐户和密码。
A、专用B、匿名C、共享D、独立正确答案:B10.网络防火墙的主要功能()。
A、VPN功能B、应用程序监控C、网络区域间的访问控制D、应用层代理正确答案:C11.()不是基于用户特征的身份标识与鉴别。
A、指纹B、门卡C、虹膜D、视网膜正确答案:B12.以下哪个应用是基于UDP工作的()。
A、SNMPB、SMTPC、HTTPD、POP3正确答案:A13.下面哪种VPN技术工作的网络协议层次最高()。
网络安全管理员模拟试题(附参考答案)

网络安全管理员模拟试题(附参考答案)一、单选题(共100题,每题1分,共100分)1、早期的计算机网络是由( )组成系统。
A、计算机——通信线路——计算机B、PC 机——通信线路——PC 机C、终端——通信线路——终端D、计算机——通信线路——终端正确答案:D2、以下哪种类型的 ACL 不能匹配网路层信息?( )A、基本 ACLB、高级 ACLC、用户 ACLD、二层 ACL正确答案:D3、以下关于职业道德作用描述,不正确的是 ( )。
A、有助于维护和提高本行业的信誉。
B、有助于提高社会生产力水平。
C、有助于提高全社会的道德水平。
D、调节职业交往中从业人员内部以及从业人员与服务对象间的关系。
正确答案:B4、信息风险评估中的信息资产识别包含( )。
A、软件资产B、逻辑和物理资产C、逻辑资产D、物理资产正确答案:B5、网络安全工具中, THC Hydra 主要用于( )。
A、端口扫描B、漏洞扫描C、密码破解D、数据包抓取正确答案:C6、以下不属于安全策略特征的是: ( )A、静态性B、非技术性C、可审核性D、指导性正确答案:A7、包过滤防火墙可以实施的功能包括:( )A、对连接状态的控制B、通过 IP 地址控制来自特定源地址或发往特定目的地址的通信C、执行连接代理程序D、检查 TCP 包头或 TCP 包的数据正确答案:B8、强制访问控制 MAC 的特点: ( )A、数据所有者的权力最高B、系统权限超越数据所有者C、用户权限是基于角色的D、数据访问是基于规则的正确答案:B9、下列哪一项是一个适当的测试方法适用于业务连续性计划(BCP)? ( )A、试运行B、纸面测试C、单元D、系统正确答案:B10、IIS 服务器支持的访问控制过滤类型不包括: ( )A、NTFS 许可B、异常行为过滤C、web 服务器许可D、网络地址访问控制正确答案:B11、综合应急预案的预防与预警包括危险源监控、预警行动、( )。
A、信息上报B、隐瞒信息C、信息报告与处置D、信息传递正确答案:C12、在路由器上通过命令查看到的 RIP 路由的 Age time 是指 ( )。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
option routers 192.168.1.254;/*定义默认路由 option domain-name-servers 192.168.1.1,192.168.1.2;/*定义DNS服务 器 option domain-name"ahxinhuA.com";/*定义域名 subnet 192.168.1.0 netmask 255.255.255.0/*定义IP地址池 { range 192.168.1.10 192.168.1.100; } dhcp D.conf可以说只需要在其中定义一个IP地址池就可以了,但为了加 强DHCP服务器的功能,可以加上一些option语句,利用option语句不仅 可以定义路由、域名,还可以指定DNS服务器。以上的这个dhcp D.conf文件比较全面的,如果想将一个IP地址指定给一台主机应该 怎么做?在dhcp D.conf文件中加入什么语句? [问题4] 为了记录IP地址的租用情况,必须创建一个dhcp D.leases文件,初始时这个文件为空,创建文件的过程是怎样的? [问题5] 如何启动与测试DHCP服务器? ●试题二 [问题1] 【答案】为了使DHCP服务器能为Windows平台的主机服务,必须要在 Linux服务器上加上一条255.255.255.255的路由为了以后每次启动时自动 执行,可以在/etc/rtc.d/rc.local中加入以下的一条命令: route add -host 255.255.255.255 dev eth0 [问题2] 【答案】在Red Hat Linux中,每项服务都以rpm包方式封装,如果当前 系统中没有安装DHCP的话,必须要添加DHCP的rpm包,可以执行以下 命令: rpm -ivh dhcp3-3.0b1plo-r.i386.rpm [问题3] 【答案】dhcpd.conf只需要在其中定义一个IP地址池就可以了,但为了 加强DHCP服务器的功能,可以加上一些可选语句,利用可选语句不仅 可以定义路由、域名,还可以指定DNS服务器。如果想将一个IP地址指 定给一台主机应该在dhcpd.conf中加入以下语句: host haagen
Байду номын сангаас
showTime(); function windowOpener(indexnum){//在装载主页时调用开始时钟显示的 程序 vat loadpos="date.html"+"#"+indexnum; controlWindow=window.open(loadpos,"date","toolbar=no, location=no,diretories=no,status=no,menubar=no,scrollbars=yes, resizable=yes,width=620,height=400"); } //> </script> <!省略部分为HTML文本框> </html> ●试题三 (1)【答案】timerr 【解析】若timerr为真,则继续执行。 (2)【答案】now.getMonth()+1 【解析】将当前的月份赋值给变量month。 (3)【答案】var i=0;i<this.lenth;i++ (4)【答案】d[days+1] 【解析】数组中第days+1个元素。 (5)【答案】timerr=true 【解析】使变量为真。 ●试题四 简述数据备份的工作过程。 ●试题四 【答案】(1)自动备份进程由备份服务器发动。每晚,自动按照事先制定 的时间表所要求内容,进行增量或全量的备份。由于每天的备份被适当 地均衡,峰值备份数据量在周五(或周六)和周日发生。 (2)批前及批后备份在UNIX或其他主机端发起。批处理人员键入触发备 份命令,自动按要求备份数据库有关内容。 (3)其他文件的自由备份。进入软件交互菜单,选择要求备份的文件后备 份。 (4)在线跟踪备份。配合数据存储管理软件的数据库在线备份功能,可定 义实时或定时将日志备份。
[问题3] 【答案】标准信息插座:RJ-45插座,能够为楼内用户提供数据速率为 100Mbps的数据。 [问题4] 【答案】(1)白橙(2)橙色(3)白绿(4)蓝色(5)白蓝(6)绿色 (7)白褐(8)褐色 ●试题二 在一个基于TCP/IP协议的网络中,每台主机都有会有一个IP地址(如: Internet)。Internet上的每台主机都有一个惟一的IP地址,根据获得IP址 的方式不同,可以分为静态IP,动态IP。例如:用宽带入网,一定会有 一个固定的IP地址,每次连入Internet的IP地址都一样,而用拔号上网 (如用:Modem),每次连入Internet时都能从ISP那里获得一个IP地址且 每次所获得的可能都不同。ISP为什么能够给用户分配一个IP地址呢?这 时因为有DHCP服务器的存在,根据在Linux中建立DHCP服务器的实例 回答问题。 [问题1] 为了使DHCP服务器能为Windows平台的主机服务,必须要在LINUX服 务器上加上一条255.255.255.255的路由(因为Windows平台的主机都是以 广播方式搜索DHCP服务器)为了以后每次启动时自动执行,应该在/etc /rt C.d/r C.local中加一条什么命令? [问题2] 安装DHCP的rpm包,应该执行什么命令? [问题3] dhcp D.conf是DHCP服务器的配置的核心,每次启动DHCP服务器都有要 读取该文件,在dhcp D.conf中对DHCP服务器做了很多的定义。如:IP地址池、租用期 限,下面给出一个dhcp D.conf的实例: default-lease-time 1200;/*定义租用期限为1200秒 max-lease-time 9200;/*最大租用期限为9200秒 option subnet-mask 255.255.255.0;/*定义子网掩码为255.255.255.0 option broadcast-address 192.168.1.255;/*定义网络广播号为 192.168.1.255
ClearTimeout(timer); timerr=false; document.clock.face.value=""; } function showTime(){ var now=new Date();//定义各个与时间有关的变量(年、月、日等),并 且赋 //值于当前时间的值 var year=now.getYear(); var month= (2) ; var date=new.getDate(); vat hours=nowgetHours(); var mins=now.getMinutes(); var secs=now.getSeconds(); var days=now.getDay(); functionday(){//定义星期显示函数 this.length=day.arguments.length; for( (3) ) this[i+1]=day.arguments[i]; } var d=new Array("星期日","星期一","星期二","星期三","星期 四","星期五","星期六",); //定义新对象 Var timeval="";//定义时钟显示的当前时间字符串 timeval+=year"年";//产生当前时间的显示字符串 timeval+=month+"月"; fimeval+=date+"日"; timeval+=hours; timeval+=((mins<10)?":0":":")+rains; timeval+=()secs<10)?":0":":")+secs; timeval+= (4) ; document.clock.face.value=timeval;//将“时钟”的显值改写为当前时间 timer=setTimeout("showTime()",1000);//设置定时器且设置定时器 正在运行 (5) ; function startClick() ∥定义开始定时定时器的显示 stopClock();
下图 结构化布线子系统 [问题3] 为满足公司要求,通常选用什么类型的信息插座? [问题4] 制作交叉双绞线(一端按EIA/TIA 568A线序,另一端按EIA/TIA 568B线 序)时,其中一端的线序如下图(a)所示,另一端线序如下图(b)所示,将 下图(b)中 (1) ~ (8) 处空缺的颜色名称填写在答题纸对应的解答栏内。
{ hadware ethernet网卡号; fixed_address 192.168.1.12; } [问题4] 【答案】创建dhcpd.1eases文件的过程如下: 进入/etc/dhcpd目录,执行如下命令: touch dhcpd.leases [问题5] 【答案】启动与测试DHCP服务器的方法如下: 启动: 方式1:为了使在每次启动Linux系统时自动启动DHCP服务器可以利用 ntsysv将DHCP服务选中就可以了。 方式2:手工启动,可以在/etc目录下执行dhcpd eth0。 测试: 方式1:利用一台Windows 98平台的客户机登录入网,利用winipcfg工具 查看能不能获得IP地址和释放IP地址,如果能够得获得与释放IP则说明 DHCP服务器一切正常。 方式2:可以在Linux系统中执行/etc/dhcpd -d -f如果DHCP服务器配置 有错的话,就会有错误提示。 ●试题三 阅读下列说明和HTML文本,分析其中嵌入的JavaScript脚本,将应填入 (n)处的语句写在答题纸的对应栏内。 【说明1】在文本框中实现时钟显示功能,格式如下:“-年-月-日小时: 分:秒星期几” 【HTML文本】 <html> <!省略部分为HTML文本框> <script Language="JavaScript"> <! vartimer=null;//定义全域变量,timer表示当前定时器是否在运行, time-rr表 //示当前正在运行的定时器Id var timerr=false; function stopClock(){ //停止时钟函数,如果定时器正在运行,就停止该 定时器 if( (1) )