高级网络管理员试题一
ata高级网络管理员第一套(操作题)+答案
高级网络管理员操作题考试时间：90分钟1、建立网络连接（拨号/ADSL)你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）你在远程办公室的SERVER A上创建VPN的连接，连接到公司总部的远程访问服务器SERVER B。
Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建—起始地址：192.168.0.2，结束地址：192.168.0.10，地址数：9—完成右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成右击Allow Removegroup access—上移Computer A—网上邻居属性—新建连接—区号任意—确定网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成2、配置网络协议TCP/IP网上邻居属性—本地连接属性——安装—客户—netware网管和客户端服务—确定3、Windows 2000 Server的安装现有未安装操作系统的电脑一台，希望安装2000 Server操作系统在这台机器上。
安装方式为Windows 2000系统安装到C盘，并同时在安装过程中将C盘转换为NTFS分区。
Enter—F8—Enter—用NTFS文件格式化磁盘分区—Enter—一直下一步即可（姓名单位任意），直到进入Win2000 Server系统结束4、取消屏幕保护设置在屏幕空白处点击鼠标右键—屏幕保护程序—将屏幕保护程序设置为无5、Windows 2000的配置系统进行适当的设置，使服务器在不能正常提供“自动检测、安装新硬件”服务的时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。
高级网络管理考试试题
高级网络管理考试试题一、单选题（每题 2 分，共 30 分）1、以下哪种网络拓扑结构的可靠性最高？（）A 星型B 总线型C 环型D 网状型2、在 OSI 参考模型中，负责数据链路层差错控制的是（）。
A 物理层B 数据链路层C 网络层D 传输层3、以下哪个协议用于将 IP 地址转换为 MAC 地址？（）A ARPB RARPC ICMPD IGMP4、子网掩码为 255255255192，其可用的子网数和每个子网的可用主机数分别是（）。
A 2，62B 4，62C 4，30D 2，305、以下哪种网络设备工作在网络层？（）A 集线器B 交换机C 路由器D 网桥6、在 Windows 操作系统中，用于查看网络连接状态的命令是（）。
A ipconfigB pingC tracertD netstat7、以下哪种加密算法属于对称加密算法？（）A RSAB DSAC AESD ECC8、防火墙的主要作用不包括（）。
A 防止外部攻击B 防止内部信息泄露C 阻止病毒传播D 提高网络传输速度9、以下哪种备份方式备份的数据最完整？（）A 完全备份B 增量备份C 差异备份D 以上都一样10、在网络管理中，SNMP 协议使用的默认端口是（）。
A 80B 21C 161D 2311、以下哪个不是网络性能管理的指标？（）A 吞吐量B 延迟C 丢包率D 病毒数量12、以下哪种网络存储技术适用于大型企业的数据中心？（）A DASB NASC SAND ISCSI13、当网络出现故障时，首先应该（）。
A 检查硬件设备B 检查软件配置C 确定故障范围D 通知用户14、以下哪种无线加密方式安全性最高？（）A WEPB WPAC WPA2D 不加密15、在 IPv6 中，地址长度为（）位。
A 32B 64C 128D 256二、多选题（每题 3 分，共 30 分）1、以下属于网络安全威胁的有（）。
A 黑客攻击B 病毒感染C 拒绝服务攻击D 数据泄露2、网络管理的功能包括（）。
网络安全管理员-高级工复习题及参考答案
网络安全管理员-高级工复习题及参考答案一、单选题（共40题，每题1分，共40分）1.从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（）。
A、删除它B、暂时先保存它，日后打开C、立即打开运行D、先用反病毒软件进行检测再作决定正确答案：D2.事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。
A、隐患B、故障隐患C、缺陷D、故障正确答案：D3.当路由器在查找路由表时，如发现不止一条路由匹配，则路由应如何选择？A、选择路由表中最上一条匹配路由B、选择默认路由C、遵从最长匹配原则D、在所有路由中进行负载均衡（LOADBALANCE）正确答案：C4.关于屏蔽子网防火墙，下列说法错误的是（）。
A、屏蔽子网防火墙是几种防火墙类型中最安全的B、屏蔽子网防火墙既支持应用级网关也支持电路级网关C、内部网对于Internet来说是不可见的D、内部用户可以不通过DMZ直接访问Internet正确答案：D5.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。
A、事件经过B、事件记录C、采取的措施D、事件分析正确答案：C6.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）A、Horizon Mirage地平线海市蜃楼B、vCenter Operations Manager for ViewVCenter视图操作管理C、vCenter虚拟化中心D、Horizon View（地平线视图的客户）正确答案：A7.以下对单点登录技术描述不正确的是:A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C、单点登录不仅方便用户使用，而且也便于管理D、使用单点登录技术能简化应用系统的开发正确答案：A8.严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。
高级网络管理员(试题)
理论考试复习题一、单项选择题(第1题～第80题。
选择一个正确的答案，将相应的字母填入题内的括号中。
每题1分，满分80分。
)1．在商业活动中，不符合待人热情要求的是()。
A、严肃待客，不卑不亢B、主动服务，细致周到C、微笑大方，不厌其烦D、亲切友好，宾至如归2．企业生产经营活动中，要求员工遵纪守法是()。
A、约束人的体现B、由经济活动决定的C、人为的规定D、追求利益的体现3．在企业的活动中，()不符合平等尊重的要求。
A、根据员工技术专长进行分工B、根据服务对象的年龄采取不同的服务措施C、师徒之间要平等和互相尊重D、“同工同酬”，取消员工之间的一切差别4．()UPS一般都是整流器直接对电池组充电，起充电器的作用。
A、大型B、小型C、中型D、大、中功率5．对于R22与R12，下列说法正确的是()。
A、两个都是透明、有毒性的制冷剂B、两者都是可以爆炸易燃的C、氟里昂22毒性比氟里昂12稍大，水的溶解度比氟里昂12大D、两者都可燃烧也可以爆炸。
6．()是为计算机机房（包括程控交换机房）专门设计的特殊空调机。
A、舒适型空调B、恒温湿型空调C、机房专用空调D、工业专用空调7．计算机机房的构造、装修必须严格遵守有关消防规定，如建筑耐火等级不应低于()。
A、三级和四级B、四级和五级C、五级和六级D、一级和二级8．下列()中的数据单元称为比特流。
A、网络层B、物理层C、数据链路层D、传输层9．静态路由算法生成的路由表在生成后()。
A、随时更新B、一直保持不变C、在很长时间内保持不变D、定期更新10．链路状态路由协议的目的是()。
A、描述网络的拓扑结构B、有机连接各个路由器C、定期向相邻路由器发送路由表D、更新路由表11．当网络的规模很小时，()是网络管理员没有必要选择的服务。
A、文件服务B、流量监测服务C、邮件服务D、打印服务12．在以太网Ethernet 帧结构中数据被放在()。
A、帧校验序列之后B、帧校验序列之前C、目标和源地址之后D、目标和源地址之前13．BNC接头的种类有()三种。
计算机网络管理员高级工操作技能考核试卷(第一套)
计算机网络管理员高级工操作技能考核试卷（第一套第一部分）单位姓名第一部分得分第一部分Windows 2003 Server、Linux Centos操作系统部分（分值：50分）注意事项：一、第一部分考核时间为90分钟。
二、在本地计算机的桌面上先建立考生姓名文件夹。
三、所有的操作截图文件必须保存在考生姓名文件夹中。
四、请服从考评人员指挥，保证考核顺利进行。
五、移动存贮设备不能带入考场，本试卷不能带出考场，否则作零分处理。
试题1．安装和配置共享打印机（本题得分分）（1）本题分值：10分（2）考核形式：操作考试（3）考核环境：在虚拟机中已安装Windows 2003 Server和Windows XP Professional操作系统（4）具体考核要求：1）在Windows 2003 Server中安装一台本地打印机，打印机的型号为惠普HP DeskJet 660C，选用默认打印机端口LP1，打印机名为HP DeskJet 660C，并设置为共享，共享名称为HPDeskJe，将成功添加打印机的窗口（含有手形的打印机共享图标的窗口）截图，以文件名1-1.gif保存到考生文件夹中。
考生注意：将成功添加打印机的窗口（含有手形的打印机共享图标的窗口）处于打开状态，供评分参考。
2）将Windows 2003 Server的本地连接IP地址设置为192.168.5.1，子网掩码为255.255.255.0，将本对话框截图，以文件名1-2.gif保存到考生文件夹中。
3）将Windows XP Professional的IP地址设置为192.168.5.10，子网掩码为255.255.255.0，将本对话框截图，以文件名1-3.gif保存到考生文件夹中。
4）通过Windows XP Professional客户端的网上邻居访问共享打印机，将访问完成的窗口截图，以文件名1-4.gif保存到考生文件夹中。
5）将上述客户端访问到的共享打印机图标拖到桌面上（即桌面建立快捷方式），双击桌面上共享打印机图标，将打开的管理打印机窗口截图，以文件名1-5.gif保存到考生文件夹中。
网络安全管理员高级工习题及参考答案
网络安全管理员高级工习题及参考答案一、单选题（共39题，每题1分，共39分）1.根据布线标准,建筑物内主干光缆的长度要小于( )。
A、100米B、1500米C、500米D、200米正确答案：C2.AIX中用户名长度最长为( )位,这个限制无法改动。
A、5B、6C、7D、8正确答案：D3.下列( )不是信息安全CIA三要素。
A、可靠性B、机密性C、完整性D、可用性正确答案：A4.Window nt/2k中的.pwl文件是?A、路径文件B、列表文件C、打印文件D、口令文件正确答案：D5.以下对单点登录技术描述不正确的是:A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、单点登录不仅方便用户使用,而且也便于管理C、使用单点登录技术用户只需在登录时进行一次注册,就可以访问多个应用D、使用单点登录技术能简化应用系统的开发正确答案：A6.在 Windows 文件系统中,( )支持文件加密。
A、FAT16B、NTFSC、FAT32D、EXT3正确答案：B7.DES算法属于加密技术中的( )A、对称加密B、不对称加密C、不可逆加密D、以上都是正确答案：A8.IIS写权限漏洞是由于开启了IIS上的哪项服务引起的( )。
A、FastCGIB、WebdavC、PHP-fpmD、IIS URL Rewite正确答案：B9.hash 算法的碰撞是指:A、消息摘要和消息的长度相同B、消息摘要比消息长度更长C、两个相同的消息,得到不同的消息摘要D、两个不同的消息,得到相同的消息摘要正确答案：D10.设备的硬件维护操作时必须戴( )。
A、安全带B、防静电手套C、针织手套D、安全帽正确答案：B11.在一个已有配置VLAN的网络环境中,某些新主机需要独立位于一个广播域。
因此需要你在网络中添加一个名称为“Fin”的新VLAN,则下列哪些交换机上的配置步骤是必须要执行的( )。
A、创建新VLANB、将新主机划分到新的VLANC、将VLAN命名为“Fin”D、以上都是正确答案：D12.数据安全主要包含( )。
网络安全管理员-高级工考试题+答案
网络安全管理员-高级工考试题+答案一、单选题（共40题，每题1分，共40分）1.某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求是错误的？A、实时分析网络数据，检测网络系统的非法行为B、不占用其他计算机系统的任何资源C、不会增加网络中主机的负担D、可以检测加密通道中传输的数据正确答案：A2.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。
A、三B、一C、四D、二正确答案：A3.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。
A、20%-30%B、10%-20%C、15%-30%D、15%-20%正确答案：D4.网页挂马是指（）A、攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。
浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机B、黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高C、把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散D、与从互联网上下载的免费游戏软件进行捆绑。
被激活后，它就会将自己复制到WINDOWS的系统文件夹中，并向注册表添加键值，保证它在启动时被执行正确答案：A5.加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A6.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。
A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D7.信息安全保障是一种立体保障，在运行时的安全工作不包括：A、安全评估B、产品选购C、备份与灾难恢复D、监控正确答案：B8.Windows 操作系统的注册表运行命令是：A、Regedit．MmcB、Regedit．mscC、Regsvr32D、Regedit正确答案：D9.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。
网络安全管理员-高级工考试题与参考答案
网络安全管理员-高级工考试题与参考答案一、单选题（共40题，每题1分，共40分）1.以下哪一项不是信息安全风险分析过程中所要完成的工作：A、计算安全事件发生的可能性B、评估资产价值C、识别脆弱性D、识别用户正确答案：D2.为了防御网络监听，最常用的方法是：A、使用专线传输B、采用物理传输（非网络）C、信息加密D、无线网正确答案：C3.路由器的路由表包括目的地址，下一站地址以及（）。
A、时钟.路由B、时间.距离C、距离.计时器.标志位D、路由.距离.时钟正确答案：C4.配置管理中确定配置项命名和编号的规范，并确保所有配置项具有（）。
A、单一名字B、唯一名字C、单独性D、维一性正确答案：A5.在 Windows 文件系统中，（）支持文件加密。
A、FAT16B、NTFSC、FAT32D、EXT3正确答案：B6.boot.ini文件是一个文本文件，其作用是（）。
A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A7.在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、责任追查和惩处B、内容监控C、访问控制D、安全教育和培训（贯穿）正确答案：D8.下列RAID技术无法提高读写性能的是（）。
A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B9.“会话侦听和劫持技术”是属于（）的技术。
A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B10.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。
A、同步B、连接C、通信D、共享正确答案：A11.基于网络的入侵检测系统的信息源是（）。
A、应用程序的事务日志文件B、系统的审计日志C、网络中的数据包D、系统的行为数据正确答案：C12.一般缺陷：指设备（系统）、设施发生异常，不影响业务运行，不影响设备（系统）整体运行，短时之内不会劣化为重大缺陷、（），对运行虽有影响但尚能坚持运行者。
网络管理员高级(ATA)A卷理论1-60答案
1.Windows NT是一种（）。
A.单用户多进程系统B.多用户多进程系统C.单用户单进程系统D.多用户单进程系统2.网络操作系统是一种（）。
A.系统软件B.系统硬件C.应用软件D.支援软件3.网络操作系统为网络用户提供了两级接口：网络编程接口和（）。
A.传输层接口B.操作命令接口BIOS接口D.socket接口4.构成网络操作系统通信机制的是（）。
A.进程B.线程C.通信原语D.对象5.网络操作系统主要解决的问题是（）。
A.网络用户使用界面B.网络资源共享与网络资源安全访问限制C.网络资源共享D.网络安全防范6.以下属于网络操作系统的工作模式为（）。
A.TCP/IPB.ISO/OSI参考模型C.Client/ServerD.对等实体模式7.在我国民法中定义的知识产权不包括（）。
A.著作权B.商标权C.专利权D.知情权8.商业秘密保护与专利保护的共同点是（）。
A.为权利人创造最佳效益B.受《反不正当竞争法》调节C.实行公开原则D.采取隐蔽的方式9.下列关于《保密法》的叙述错误的是（）。
A.从2002年起开始实施B.对我国当时《刑法》的有关条文作了重要补充C.规定了国家秘密的定义、范围、密级和保密期限D.规定了保守国家秘密的基本制度10.新型的职业道德观是指（）。
A.公共生活准则B.人们特定的行为规范C.社会主义制度下的职业道德与社会公德的统一D.完全抛开个人利益，全心全意为人民服务11.职业道德要求的目标指向的最终归宿是（）。
A.服务群众，满足群众的要求B.为社会主义国家服务C.加强两个文明建设D.诚实守信，爱岗敬业12.职业道德的基础和核心是（）。
A.爱岗敬业B.诚实守信C.办事公道D.服务群众13.在OSI七层结构模型中，处于数据链路层与运输层之间的是（）。
A.物理层B.网络层C.会话层D.表示层14.完成路径选择功能是在OSI模型的（）。
A.物理层B.数据链路层C.网络层D.运输层15.下列功能中，属于表示层提供的是（）。
网络安全管理员-高级工测试题+答案
网络安全管理员-高级工测试题+答案一、单选题（共40题，每题1分，共40分）1.如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文件系统（）。
A、FAT16B、FAT32C、NTFSD、UDF正确答案：C2.RAID6级别的RAID组的磁盘利用率（N：成员盘个数）为（）。
A、N/（N-2）B、1C、（N-2）/ND、1/2N正确答案：C3.以下不属于网络安全控制技术的是（）。
A、入侵检测技术B、差错控制技术C、访问控制技术D、防火墙技术正确答案：B4.在Windows系统中，管理权限最高的组是:A、administratorsB、everyoneC、usersD、powerusers正确答案：A5.在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（）A、进行拒绝服务攻击B、网络嗅探C、扫描、拒绝服务攻击、获取控制权、安装后门、嗅探D、提升权限，以攫取控制权正确答案：D6.加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A7.风险管理中的控制措施不包括以下哪一方面?A、行政B、技术C、道德D、管理正确答案：C8.下列哪些措施不是有效的缓冲区溢出的防护措施?A、使用标准的C语言字符串库进进行操作B、严格验证输入字符串长度C、过滤不合规则的字符D、使用第三方安全的字符串库操作正确答案：A9.boot.ini文件是一个文本文件，其作用是（）。
A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A10.hash算法的碰撞是指:A、两个相同的消息，得到不同的消息摘要B、两个不同的消息，得到相同的消息摘要C、消息摘要比消息长度更长D、消息摘要和消息的长度相同正确答案：B11.下列哪一项可以用于查看网络流量并确定网络上所运行的服务？A、SnifferB、IDSC、防火墙D、路由器正确答案：A12.在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作:A、非法窃取B、社会工程C、电子窃听D、电子欺骗正确答案：B13.数据库的基本单位是（）。
2024年技能考试网络与信息安全管理员高级试题精选版附答案
2024年技能考试网络与信息安全管理员高级试题精选版附答案一、选择题（每题2分，共40分）1. 在以下哪种网络攻击手段中，攻击者通过伪造IP地址来欺骗受害者的网络安全策略？（）A. DDoS攻击B. SQL注入C. IP欺骗D. 社会工程学答案：C2. 以下哪种加密算法是非对称加密算法？（）A. AESB. RSAC. DESD. 3DES答案：B3. 在以下网络设备中，哪种设备用于连接不同网络的设备？（）A. 路由器B. 交换机C. 集线器D. 网桥答案：A4. 以下哪项是网络安全策略的核心内容？（）A. 防火墙策略B. 访问控制策略C. 数据加密策略D. 网络监控策略答案：B5. 以下哪种网络攻击方式属于拒绝服务攻击（DoS）？（）A. SQL注入B. DDoS攻击C. 木马D. 网络欺骗答案：B（以下题目略）二、填空题（每题2分，共30分）11. 信息安全的目标是保证信息的______、______、______和______。
答案：保密性、完整性、可用性、抗抵赖性12. 在网络攻防中，以下属于防御手段的是______、______、______。
答案：防火墙、入侵检测系统、安全审计13. SSL/TLS协议用于在互联网上建立加密的通信通道，其工作在______层。
答案：传输层14. 数字签名技术主要解决了信息的______和______问题。
答案：真实性、完整性15. 以下属于我国网络安全法律法规的是______、______、______。
答案：《网络安全法》、《信息安全技术—网络安全等级保护基本要求》、《信息安全技术—网络安全审查办法》（以下题目略）三、简答题（每题10分，共30分）21. 简述网络攻击的常见手段及防范措施。
答案：网络攻击的常见手段包括：DDoS攻击、SQL注入、跨站脚本攻击（XSS）、社会工程学等。
防范措施：- 对DDoS攻击，可以采取防火墙、黑洞路由、流量清洗等技术；- 对SQL注入，可以采取参数化查询、输入验证、数据库权限控制等技术；- 对XSS攻击，可以采取编码、过滤、验证等技术；- 对社会工程学攻击，可以提高员工的安全意识，加强信息保密措施。
网络安全管理员-高级工练习题库及参考答案
网络安全管理员-高级工练习题库及参考答案一、单选题（共40题，每题1分，共40分）1.信息化建设和信息安全建设的关系应当是:A、信息化建设的结束就是信息安全建设的开始B、信息化建设和信息安全建设应同步规划、同步实施C、信息化建设和信息安全建设是交替进行的，无法区分谁先谁后D、以上说法都正确正确答案：B2.HTTPS采用（）协议实现安全网站访问。
A、SETB、IPsecC、PGPD、SSL正确答案：D3.综合布线一般采用什么类型的拓扑结构。
A、分层星型B、扩展树型C、环型D、总线型正确答案：A4.客户机无法登录到网络上，由客户机操作系统自身原因导致的解决方法是（）。
A、重启计算机B、网络通信正常，不用重新连接网线等设备C、确认网络适配器的中断和I/O地址没有与其他硬件冲突D、网络设置可能没有问题正确答案：C5.根据资源使用情况确定虚拟机的宿主机和存储，宿主机CPU、内存、资源池使用率不宜大于（），存储每个LUN的使用不宜大于80%。
A、0.7B、0.2C、0.4D、0.6正确答案：A6.不属于代理服务器缺点的是（）。
A、某些服务同时用到TCP和UDP，很难代理B、不能防止数据驱动侵袭C、一般来讲，对于新的服务难以找到可靠的代理版本D、一般无法提供日志正确答案：D7.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
A、每半年B、每年C、每季度D、每两年正确答案：B8.加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A9.下列说法中，正确的是（）。
A、服务器不能用超级计算机构成B、工作站不能用个人计算机构成C、工作站通常有屏幕较大的显示器D、服务器只能用安腾处理器组成正确答案：C10."在"选项"对话框的"文件位置"选项卡中可以设置（）。
2023年高级计算机网络管理员理论模拟试题第一套
高级计算机网络管理员理论模拟试题第一套1、网络操作系统是一种（）。
A．系统软件B．系统硬件C．应用软件D．支援软件2、Netware旳关键协议（NCP）提供了一系列旳（）。
A．控制协议B．网络协议C．服务协议D．通信协议3、下列有关Windows NT描述对旳旳是（）。
A．域控制器、备份域控制器和组员控制器之间是平等旳关系B．系统会自动建立两个全局账号，一种是administrator，另一种是guest C．工作组模式旳特点是采用集中式旳管理方式D．假如BDC出现故障，PDC可以转换为BDC4、Windows NT是一种（）。
A．单顾客多进程系统B．多顾客多进程系统C．单顾客单进程系统D．多顾客单进程系统5、网络操作系统重要处理旳问题是（）。
A．网络顾客使用界面B．网络资源共享与网络资源安全访问限制C．网络资源共享D．网络安全防备6、下面旳操作系统中，不属于网络操作系统旳是（）。
A．UNIXB．Windows NTC．NetwareD．DOS7、下列不属于加强职业道德建设意义旳内容是（）。
A．加强职业道德建设是科技创新旳关键B．加强职业道德建设是提高劳动者素质旳重要途径C．加强职业道德建设是形成良好旳社会道德风貌旳重要手段D．加强职业道德建设是社会主义道德建设旳重要任务8、知识产权包括（）。
A．工业产权和商标权B．著作权和专利权C．著作权和工业产权D．商标权和专利权9、在我国民法中定义旳知识产权不包括（）。
A．著作权B．商标权C．专利权D．知情权10、职业道德自身特点，在其体现形式上反应旳是（）。
A．普适性和广泛性B．规范性和专业性C．可操作性和准强度性D．相对稳定性和持续性11、职业道德规定旳目旳指向旳最终归宿是（）。
A．诚实守信，爱岗敬业B．加强两个文明建设C．为社会主义国家服务D．服务群众，满足群众旳规定12、商业秘密保护与专利保护旳共同点是（）。
A．采用隐蔽旳方式B．实行公开原则C．受《反不合法竞争法》调整D．为权利人发明最佳效益13、在OSI七层构造模型中，处在数据链路层与运送层之间旳是（）。
网络安全管理员高级工试题+答案
网络安全管理员高级工试题+答案一、单选题（共40题，每题1分，共40分）1、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求,将需要改变的内容如:( )、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。
( )A、备份手段B、备份效率C、备份方法D、备份内容正确答案：D2、以下不属于可用性服务技术的是 ( )。
A、在线恢复B、备份C、身份鉴别D、灾难恢复正确答案：C3、应启用屏幕保护程序,设置( )分钟未进行操作进入屏幕保护程序,退出屏幕保护程序需输入口令认证机制。
A、5B、3C、1D、10正确答案：B4、以下不是采用奇偶校验方式作为数据冗余方式的RAID级别是( )。
A、RAID 2B、RAID 3C、RAID 1D、RAID 5正确答案：A5、在 WindowsXP 中用事件查看器查看日志文件,可看到的日志包括?A、用户访问日志、安全性日志、系统日志和 IE 日志B、网络攻击日志、安全性日志、记账日志和 IE 日志C、应用程序日志、安全性日志、系统日志和 IE 日志D、网络链接日志、安全性日志、服务日志和 IE 日志正确答案：C6、管理信息系统核心设备的供电必须由在线式UPS 提供,UPS 的容量不得小于机房设备实际有功负荷的( )倍。
A、2B、1C、3D、4正确答案：A7、下面不属于本地用户组密码安全策略的内容是( )。
A、设定用户不能更改密码B、设定密码长度最小值C、密码必须符合复杂性要求D、强制密码历史正确答案：A8、以下通过哪项不可以对远程服务器进行管理( )。
A、使用文件共享B、使用pcanywhereC、远程桌面连接D、telnet正确答案：A9、在 Windows 文件系统中,( )支持文件加密。
A、FAT16B、NTFSC、FAT32D、EXT3正确答案：B10、什么是安全环境?( )A、组织机构内部相关的组织、业务、管理策略B、所有的与信息系统安全相关的运行环境,如已知的物理部署、自然条件、建筑物等C、国家的法律法规、行业的政策、制度规范等D、以上都是正确答案：D11、数据库的基本单位是( )。
2023年高级计算机网络管理员理论考试卷答案
高级《计算机网络管理员》理论考试A卷一、选择题（共60题, 每题1分, 满分60分。
将对旳答案以对应旳字母填入括号中）1、计算机网络中信息传递旳调度控制技术可分为三类, 如下不属于此控制技术旳是（D）。
A.流量控制B.拥塞控制C.防止死锁D.时延控制2.如下网络技术中不能用于城域网旳是（B）。
A.FDDIB.EthernetC.DQDBD.ISDN3.Ethernet局域网采用旳媒体访问控制方式为（B）。
A.CSMAB.CSMA/CDC.CDMAD.CSMA/CA4、一般认为决定局域网特性旳重要技术有三个, 它们是（C）。
A.传播媒体、差错检测措施和网络操作系统B.通信方式、同步方式和拓扑构造C.传播媒体、拓扑构造和媒体访问控制措施D.数据编码技术、媒体访问控制措施和数据互换技术5.将一条物理信道准时间提成若干时间片轮换地给多种信号使用, 每一时间片由复用旳一种信号占用, 这样可以在一条物理信道上传播多种数字信号, 这就是（ B ）A. 频分多路复用B. 时分多路复用C. 空分多路复用D. 频分与时分混合多路复用6.第一种分组互换网是（ A ）A.ARPANETB.X.25C.以太网D.INTERNET7、下面论述对旳旳是（ A ）A.数字信号是电压脉冲序列B.数字信号不能在有线介质上传播C.数字信号可以以便地通过卫星传播D.数字信号是表达数字旳信号8、为了合理分派通信系统信道以满足多种顾客也许旳不一样速率规定并使信道保持较高旳运用率, 重要旳措施是（ D ）A.多路访问控制B.互换技术C.多址联接技术D.多路复用技术9、在数据通信中, 运用纠错编码进行差错控制旳最常用方式是（ B ）A.前向纠错B.检错重发C.反馈校验D.防止性循环纠错10、局域网中, 媒体访问控制功能属于（ A ）A.MAC子层B.LLC子层C.物理层D.高层11.、四个集线器采用叠推技术互连, 则任意两个端口之间旳延迟为（ A ）A.一种集线器旳延迟B.二个集线器旳延迟C.三个集线器旳延迟D.四个集线器旳延迟12.路由选择协议位于（ C ）A.物理层B.数据链路层C.网络层D.应用层13.迅速以太网旳帧构造与老式以太网 (10BASET) 旳帧构造（ A ）A.完全相似B.完全不一样C.仅头部相似D.仅校验方式相似14.ATM支持Web浏览器查询信息旳业务类型是（ D ）A.CBRB.VBRC.UBRD.ABR可用比特率（ABR: available bit-rate)：在异步转移模式(ATM)中, 一种信息源旳速率受一种流量控制机制旳控制, 以响应ATM层旳转移特性旳变化旳业务。
网络安全管理员-高级工习题+参考答案
网络安全管理员-高级工习题+参考答案一、单选题（共40题，每题1分，共40分）1.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。
A、采取的措施B、事件经过C、事件分析D、事件记录正确答案：A2.若发现你的U盘上已经感染计算机病毒，应该（）。
A、用杀毒软件清除病毒后再使用B、继续使用C、换一台计算机再使用U盘上的文件D、将该U盘上的文件拷贝到另外一块U盘上使用正确答案：A3.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。
A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D4.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。
A、备份B、修复C、格式化D、恢复正确答案：D5.在 window 系统中用于显示本机各网络端口详细情况的命令是:A、netviewB、ipconfigC、netstatD、netshow正确答案：C6.上网行为审计记录内容应保留（）天以上。
A、120B、30C、60D、90正确答案：C7.下列哪一项最准确地描述了定量风险分析？（）A、通过基于场景的分析方法来研究不同的安全威胁B、一种基于主观判断的风险分析方法C、一种将潜在的损失以及进行严格分级的分析方法D、在风险分析时，将货币价值赋给信息资产正确答案：D8.下面有关OSPF的哪些观点是正确的。
A、不支持等价多路径（ECMP）B、收敛速度通常比RIP慢C、周期性地（30s）将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码，地址聚合正确答案：D9.Window nt/2k中的.pwl文件是？A、列表文件B、口令文件C、打印文件D、路径文件正确答案：B10.完整性检查和控制的防范对象是，防止它们进入数据库A、非法用户B、不合语义的数据、不正确的数据C、非法授权D、非法操作正确答案：B11.下面不属于本地用户组密码安全策略的内容是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高级网络管理员试题一
一、选择题 20分
1、在TCP协议三次握手中，假设客户机首次发送的数据段序列号为x，服务器首次相应的数据段序列号为y，则在第三次握手时，所发送的数据段序列号为（），要进行第三次握手，必须满足（）条件。
A．x+1 B.x+2 C. y+1 D. y+2
A．SYN=1
B．ACK=1
C．CAN(Acknowlegment Number)=1
D．SYN=1 ACK=1
正确答案：C D
2、下面关于OSI/RM的说法正确的是（）
A．OSI/RM是每种计算机网络结构的强制标准
B．OSI/RM是TCP/IP参考模型设计的基础
C．在OSI/RM中，通信双方都是直接对等连接的
D．在OSI/RM中，每层的数据格式都不一样
正确答案：B
3、现有一服务器，需要实现4对双绞线的全双工模式千兆传输，则最好选择支持（）标准的网卡。
A．1000Base-T
B．1000Base-Tx
C．1000Base-LH
D．1000Base-T4
正确答案：A
4、下面以太网技术中不支持CSMA/CD协议的是（）
A．标准以太网
B．快速以太网
C．千兆以太网
D．万兆以太网
正确答案：D
5、IPv4协议头部的最小值为（）字节，IPv6协议头部的最小值为（）字节
A.20
B.24
C.26
D.46
A.20
B.40
C.46
D.64
正确答案：A B
6、下列协议中，没有使用UDP端口的是（）
A．HTTP
B．DNS
C．DHCP
D．SMTP
正确答案：A
7、B类IPv4地址中，可以构建的网络数以及每个B类IPv4网络所能分配给主机的IP地址数分别是（）
A．6446 16384
B．65536 4194304
C．128 65536
D．16384 65534
正确答案：D
8、110.123.10.58/27所在子网中的广播地址将在（）网络中广播
A．110.123.10.0/27
B．110.0.0.0/27
C．110.123.10.32/27
D．110.123.10.48/27
正确答案：C
9、小五所在公司有几台Cisco早期的二层Catalyst交换机，随着公司网络规模的扩大和网络应用复杂性的提高，越来越感觉到端口不够用，并且这几台二层交换机性能不够，想在购买新交换机基础上充分利用这些早的交换机。
你认为最好的方案是（）
A．把旧交换机级联在新买的交换机下
B．把旧交换机组成一个堆叠
C．把旧交换机组成一个集群
D．把旧交换机与新买的交换机组成一个冗余连接
正确答案：B
10、下面不是STP的端口状态的是（）
A．Blocking
B．Listening
C．Learning
D．Discarding
正确答案：D
二、填空题（20分）
1、 DNS记录中用于反向解析的是__________记录。
PTR记录
2、在1000Base-T千兆以太网中，采用的编码方式是___________ PAM-5
3、计算机网络在逻辑上可以分为______________________
数据网络与多媒体网络
4、双绞线使用的接头类型为___________；电话线使用的接头类型为___________；同轴电缆的接头类型为___________。
RJ-45 RJ-11 BNC
5、实现数据压缩与OSI模型中__________层密切相关
传输层
三、简答题（60分）
1、公司的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。
在考虑DHCP 服务器时，回答以下问题
「问题1」被路由器隔离的2个子网能否公用一台DHCP服务器。
答：不能
「问题2」配置DHCP服务器应具备什么条件。
答：DHCP服务器应具有静态IP和子网掩码，有一组可供分配的IP地址。
「问题3」用户通过什么命令可以看到自己申请到的本机IP地址？用何命令可以重新向DHCP服务器申请IP？用何命令可以释放IP？
答：ipconfig/all ipconfig/release ipconfig/renew
2、写出从test1@发一封EMAIL到test2@的具体发送过程步骤。
一般来说，E-mail的发信方式分为两种：一种是通过ISP或免费邮箱服务商提供的SMTP发信服务器中转的发信方式;另一种则是通过本机建立S MTP发信服务器直接发送电子邮件的方式。
1、通过邮件发信服务器发信的收发过程。
如图1所示，在这一发信过程中，首先由发信人通过电脑将电子邮件发送到SMTP发信服务器上，如果发信服务器收到的邮件合法，发信服务器通过一种“存储转发”技术，将该电子邮件在服务器上排队，当轮到该邮件发送顺序时，再由发信服务器将邮件发送到对方的收信服务器（MX邮件交换服务器）上，再由收信服务器转发到POP3服务器上（很多服务器系统的收信服务器和POP3服务器是同一服务器），最后由收件人通过电脑上的客户端软件将电子邮件从P OP3服务器上取走。
2、通过本机直接发送电子邮件的过程。
与上述发送过程不同的是，一些软件提供本机直接发送电子邮件到收信服务器上的功能，其实就是利用本机电脑建立一个SMTP发信服务器，由本机充当发信服务器的功能，绕过I SP 或免费邮箱提供的SMTP发信服务器。
因此本机既充当发信人电脑，又充当发信服务器，其发信过程与上述过程类似，但减少了发信人与发信服务器之间的网络传输过程和邮件的排队等待时间。
更简单的：test1@--smtp--server--dns--internet--dns--server--pop3--test2@
3、交换机集线器路由器区别和作用
首先说HUB,也就是集线器。
它的作用可以简单的理解为将一些机器连接起来组成一个局域网。
而交换机（又名交换式集线器）作用与集线器大体相同。
但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。
这样在机器很多或数据量很大时，两者将会有比较明显的。
而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。
路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。
路由器主要克服了交换机不能路由转发数据包的不足。
总的来说，路由器与交换机的主要区别体现在以下几个方面：
（1）工作层次不同
最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。
由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。
（2）数据转发所依据的对象不同
交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。
而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。
IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。
MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。
而IP地址则通常由网络管理员或系统自动分配。
（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域
由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。
连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。
虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。
（4）路由器提供了防火墙的服务
路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。
交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。
路由器用于WAN-WAN之间的连接，可以解决异性网络之间转
发分组，作用于网络层。
他们只是从一条线路上接受输入分组，然后向另一条线路转发。
这两条线路可能分属于不同的网络，并采用不同协议。
相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
4、监控系统由那些设备组成?
前端设备
摄像机、支架、云台、电源、护罩等
传输设备
视频电缆或其他传输方式，根据工程情况确定
控制设备
分屏器、控制器、大屏幕等配套设备
录制设备
工控式或嵌入式硬盘录像机
报警设备。