網絡安全培訓答案

1、網絡培訓考試試題負責電子郵件的應用層協(xié)議是（BFTP B.SMTP C.IP D.PPP為便于多媒體信息在網絡上傳輸，主干網上多采用（D ）網絡。NOWELL B.ISDN C.Ethernet D.ATM使用RIP-V2的路由器，在發(fā)送路由更新時，使用目的IP地址時（B ）.B.224.0 .0 .9C.0D.55網絡管理員在路由器上進行如下的配置：ip route 4ip route 55 4通過以上配置可完成（D）的功能.所有的數(shù)據(jù)包均會通過4進行轉發(fā)，第二條路徑不起作用數(shù)據(jù)均會通過4接口轉發(fā).只有當鏈路4發(fā)生故障時.數(shù)據(jù)才會4鏈路轉發(fā)兩條路徑功能相同，可實現(xiàn)數(shù)據(jù)的負載負擔除了去往的數(shù)據(jù)

2、包使用4轉發(fā)，所有去往的數(shù)據(jù)包均通過4 的轉發(fā)在常見的傳輸介質中，（D）的帶寬最高，信號傳輸衰減最小，抗干擾能力最強A.同軸電纜B.雙絞線C.微波D.光纖下列哪一個選項按照順序包括了 TCP/IP模型的四個層次（A）A.網絡接口層 網絡層 傳輸層 應用層B.網絡層 網絡接口層 傳輸層 應用層C.網絡接口層 網絡層 應用層 傳輸層D.傳輸層 網絡接口層 網絡層 應用層你是一名公司的網絡管理員，現(xiàn)在你的公司需要在某一分支辦公室內鋪設一個小型以太局域網， 總共有4臺PC機需要通過一臺集線器連接起來。采用線纜類型為5類雙絞線。則理論上任一兩臺PC 機的最大間隔距離是（D ）A.100 米 B.500

3、米 C.400 米 D.200 米ftp常用于數(shù)據(jù)的上傳和下載，其中在進行數(shù)據(jù)上傳時需進行身份驗證，如果以匿名者方式登陸， 其輸入的用戶名是（A ）A.Anonymous B.GUEST C.以上都對 D.Anonymouse下列不是TCP/IP故障查找工具的是（A ）。A.DEBUG B.IPCONFIG C.NBSTAT D.NETSTATWindows 2003 Server為管理員提供的名稱是（C ）A.Gues B.TsInternetUser C.Administrator D.Domain AdminsB類地址中用（C）位來標識網絡中的一臺主機A.14 B.8 C.16 D.24

4、路由器A與路由器B通過以太網接口相連，在路由器B執(zhí)行命令：#router rip#passive-interface Ethernet。執(zhí)行上述命令可完成（D）功能不起任何作用，兩臺路由器可正常進行RIP協(xié)議的通告阻塞在ethernet 0接口上的RIP廣播信息，以單播形式交換路由選擇信息將ethernet 0接口 down掉,不能進行數(shù)據(jù)的接收和發(fā)送阻塞在ethernet 0接口上的RIP廣播信息,不發(fā)出任何路由選擇信息商業(yè)機構的域名是（B）A.edu B.com C.net D.org下面對“共享權限”正確描述的是（C）A.可以把共享權限單獨指定給某個文件B.共享權限比NTFS權限更安全C

5、.只能為文件夾設置共享權限D.共享權限能夠提高本地登錄時的資源安全若某一訪問控制列表創(chuàng)建后并未綁定到路由器的接口上，則該訪問控制列表將（A）。A.無法過濾通過接口的數(shù)據(jù)包B.過濾從路由器任一接口發(fā)出的數(shù)據(jù)包C.過濾從路由器任一接口進入的數(shù)據(jù)包D.阻止所有數(shù)據(jù)包通過SNMP協(xié)議是網絡管理系統(tǒng)和代理之間的異步請求和響應協(xié)議，網絡管理系統(tǒng)可以發(fā)出三種類型 的請求報文分別是（C）。A.Get、Set、CloseB.Get、Send、Set C.Get、GetNext、Set D.Response、Trap、FetchEthernet局域網采用的媒體訪問控制方式為（A ）A.CSMA/CD B.CDMA

6、 C.CSMA/CA D.CSMASTP的核心就是生成樹算法，生成樹算法是根據(jù)一些參數(shù)來進行計算的，下面關于網橋ID和端 口 ID說法正確的是（D）。生成樹算法是根據(jù)網橋ID來選擇根網橋的，值越小越有可能被選為根網橋當選擇指定端口時，只需要直接比較端口 ID即可，最底的即為轉發(fā)端口端口 ID和端口編號是一個概念，都是生成樹算法的依據(jù)網橋ID是由網橋優(yōu)先級和MAC地址組成，其中網橋優(yōu)先級和MAC地址都是全局唯一的，故網橋ID 也是唯一的加密算法包括（C）A.通用的和專用的密鑰B.數(shù)字簽名C.公鑰和私鑰D.黑白密鑰在配置了端口跟蹤的HSRP組中，當活躍路由器連往外部的別跟蹤的鏈路失效時，活躍路由器

7、會 進行（入）操作。自動通過降低當前的HSRP優(yōu)先級來使備份路由器生效不進行任何操作，所有的報文將無法轉發(fā)自動通知備份路由器使其生效D.重啟網絡層的主要功能是實現(xiàn)（）的正確的傳輸A.幀B.位流C.報文D.分組現(xiàn)有一臺路由器是某HSRP備份組中的活躍路由器，若在該路由器上使用命令“ showiparp”可 得如下輸出。則依照該輸出結果，可知該HSRP備份組中虛擬路由器的IP地址應為（c） Router#show ip arpprotocol address Age（min） hardware add type interfaceInternet 1 - 0010.0b79.5800 ARPA E

8、therner0Internet 2 - 0050.BA41.65EA ARPA Ethernet0Internet 3 - 0000.0C07.AC2F ARPA Ethernet0A.1 B.無法判斷 C.3 D.3兩臺計算機利用電話線路傳輸數(shù)據(jù)信號時，必備的設備是（C）A.中繼器B.網卡C.調制解調器D.隨機錯運行生成樹協(xié)議（STP）的交換機通過發(fā)送（D）來協(xié)商拓撲結構。A.VTP B.ISL C. LSA D. BPDU在路由協(xié)議中，鄰居關系的建立是協(xié)議運轉的第一步，在鏈路狀態(tài)路由協(xié)議中是通過（B）建立 鄰居關系的。A.SPF報文B.Hello報文C.LSA報文D.P報文在數(shù)據(jù)傳輸過程

9、中路由是在（D ）實現(xiàn)的A.應用層B.物理層C.運輸層D.網絡層 屬于（C）IP 地址A.B類B.D類C.C類D.A類小明正在對一臺作為NAT服務器的Cisco路由器進行配置，現(xiàn)在他想將當前所有活躍的轉換都清 楚掉，他應該使用（D）命令。A.clear nat B.erase ip nat translationC.clear all D. clear ip nat translation *在網絡層與數(shù)據(jù)鏈路層之間，為了使它們可以互通，應使用（C）協(xié)議。A.ARP 與 IP B.IP 與 SNMP C.ARP 與 RARPD.MAC 與 FTP客戶機提出服務請求，網絡將用戶請求傳送到服務器,

10、服務器執(zhí)行用戶請求，完成所有要求的操作 并將結果送回用戶，這種工作模式稱為（B）A.CSMA/CD 模式 B.Client/server 模式 C.TOKEN RING 模式 D.對等模式在安裝DNS服務前，必須在windows2000 sever計算機上安裝和設置下列哪一項（A ）A.IIS B.TCP/IP C.DHCP D.WINS某以太網交換機的MAC地址表的內容如下，若此時交換機從e0/1 口收到一個目的地址為00-06-5C-55-55-55的數(shù)據(jù)幀時，交換機應（B）。A.丟棄該數(shù)據(jù)幀，不做任何轉發(fā)B.將該數(shù)據(jù)幀從所有除e0/1以外的其它端口轉發(fā)出去C.丟棄該數(shù)據(jù)幀，并向e0/1接

11、口發(fā)送一個通告D.將該數(shù)據(jù)從e0/1 口轉發(fā)出去若兩臺主機在同一子網中，則兩臺主機的IP地址分別與它們的子網掩碼相“與”的結果一定（D）A.不同B.為全0 C.為全1 D.相同哪類雙絞線最適合高速網絡通信（）。A.3類B.2類C.5類D. 4類防止計算機傳染病毒的方法是（D ）A.提高計算機電源穩(wěn)定性B.聯(lián)機操作C.不讓有傳染病的人操作D.不使用有病毒的盤片如果有4臺PC機需要通過一臺集線器連接起來。采用線纜類型為粗同軸電纜。則理論上任一兩 臺PC機的最大間隔距離是（C）A.500 米 B.350 米 C.1000 米 D.200 米在通常的網絡維護中，使用最多的命令是ping，用來檢測本地到

12、目標主機的連通性，ping命令 主要基于（A）的作用機制來完成這種檢測。A. ICMP B. IP C.TCP D.SNMP在ISDN中，一個B通道的數(shù)據(jù)傳輸速率為（A）bps。A.64K B.16K C.128K D.56K工作站不能正常打開某網站的網頁，維護人員使用ping工具按網站的IP地址進行測試，結果響 應正確，但是按網站名測試時響應超時，則可能的故障是（C）A.名字解析不正常B.該網站服務器已經關閉C.路由器工作不正常D.網卡工作不正常哪一個不是防火墻提供的功能（A）A.防止病毒入侵B.限制訪問內部主機C.統(tǒng)計網絡流量D.限制訪問外部主機二.多選（共10題，共20分）TCP/IP模

13、型中的網際訪問層對應OSI模型中的哪些層（C、D）A.表示層B.網絡層C.物理層D.數(shù)據(jù)鏈路層竊取是對（D）的攻擊，DDos攻擊破壞了皿）A.保密性B.真實性C.完整性D.可用性交換機的軟件故障分類為（B、C、D ）A.以上都不正確B.密碼丟失C.系統(tǒng)錯誤D.配置不當OSI 模型包括（A、B、C、D、E、F、G）A.會話層B.表示層C.物理層D.傳輸層E.網絡層F.數(shù)據(jù)鏈路層G.應用層PKI CA （認證中心）的功能有（B、C、D）A.業(yè)務受理點LRA的全面管理B.接受并驗證最終用戶數(shù)字證書的申請C.產生和發(fā)布證書廢止列表，驗證證書狀態(tài)D.向申請者頒發(fā)或拒絕頒發(fā)數(shù)字證書傳輸層的協(xié)議是哪些（B、D）A.IP B.TCP C.AR