防火墻安全技術(shù)考試試題及答案

專業(yè)：網(wǎng)絡(luò)科目：防火墻安全技術(shù)一、單項(xiàng)選擇題在下列口志管理命令中，我們?nèi)绾螌⒖谥拘畔懭隫TY（ ）A.B.C.Router(config)A.B.C.Router(config)#loggingonRouter(config)#logginghostD?Router（config）#loggingbuffered答案：ATOC\o"1-5"\h\zCisco路由器上擴(kuò)展型IP訪問控制列表的代碼范圍是（ ）100-199201-2991一99D?701-799答案：A使用CiscoWorks能進(jìn)行卞列哪些管理功能（ ）以上都可以只能進(jìn)行局域網(wǎng)管理只能進(jìn)行城域網(wǎng)管理只能進(jìn)行廣域網(wǎng)管理答案：A以下產(chǎn)品中哪些是CISCO公司的網(wǎng)絡(luò)管理平臺（ ）A?OpenViewB?NetViewC?CiscoWorks2000D?CiscoIOS答案：c網(wǎng)絡(luò)管理工作站直接從什么地方收集網(wǎng)絡(luò)管理信息（ ）網(wǎng)絡(luò)管理數(shù)據(jù)庫PC機(jī)網(wǎng)絡(luò)設(shè)備SNMP代理答案：D下面描述的內(nèi)容屬于安全管理的是（ ）收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的配置信息監(jiān)控機(jī)密網(wǎng)絡(luò)資源的訪問點(diǎn)跟蹤和管理不同版本的碩件和軟件對網(wǎng)絡(luò)的影響答案：C以下產(chǎn)品中哪些是CISCO公司的網(wǎng)絡(luò)管理平臺（ ）SNMPCiscoWorks2000C?OpenViewD?NetView&卞面描述的內(nèi)容屬于性能管理的是( )監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的配置信息收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)跟蹤和管理不同版本的硬件和軟件對網(wǎng)絡(luò)的影響防止非授權(quán)用戶訪問機(jī)密信息答案：BSNMPtrap的機(jī)制是( )不間斷輪詢輪詢中斷面向自陷的輪詢答案：D網(wǎng)絡(luò)管理工作站直接從什么地方收集網(wǎng)絡(luò)管理信息( )SNMP代理網(wǎng)絡(luò)管理數(shù)據(jù)庫網(wǎng)線網(wǎng)絡(luò)設(shè)備答案：A在下列口志管理命令中，我們?nèi)绾螌⒖谥拘畔懭隫TY( )Router(config)#terminalmonitorRouter(config)#loggingbufferedRouter(config)#loggingonRouter(config)#logginghost答案：A如呆有一個用戶抱怨無法通過瀏覽器去瀏覽法制口報(bào)的主頁，但你發(fā)現(xiàn)當(dāng)在瀏覽器中直接輸入法制口報(bào)的主頁的IP地址時可以實(shí)現(xiàn)主頁的瀏覽，請你判斷問題應(yīng)該出在哪里()用戶的DNS服務(wù)器設(shè)置有問題用戶的PC機(jī)網(wǎng)卡有故障用戶的網(wǎng)關(guān)(gateway)地址設(shè)置有問題法制口報(bào)的WWW服務(wù)器停機(jī)了答案：A下面描述的內(nèi)容屬于安全管理的是( )跟蹤和管理不同版本的硬件和軟件對網(wǎng)絡(luò)的影響監(jiān)控機(jī)密網(wǎng)絡(luò)資源的訪問點(diǎn)收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的配置信息答案：B在SNMP協(xié)議的不同版本中，首先進(jìn)行安全性考慮并實(shí)現(xiàn)安全功能的是( )SNMPV2以上都沒有SNMPvlSNMPv3答案：DF面的命令中用于檢查域名服務(wù)的是（ ）pingnslookupnetstatifconfig答案：B如何通過CiscoWorks獲取新的IOS文件（ ）CCOFTPTFTPTELNET答案：A使用CiscoWorks能進(jìn)行下列哪些管理功能（ ）以上都可以只能進(jìn)行局域網(wǎng)管理只能進(jìn)行城域網(wǎng)管理只能進(jìn)行廣域網(wǎng)管理答案：ATOC\o"1-5"\h\z在SNMP術(shù)語中通常被稱為管理信息庫是（ ）SQLserverMIBOracleInformationBase答案：B19?下面描述的內(nèi)容屬于計(jì)費(fèi)管理的是（ ）跟蹤和管理不同版本的硬件和軟件對網(wǎng)絡(luò)的影響監(jiān)控機(jī)密網(wǎng)絡(luò)資源的訪問點(diǎn)收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)測量所有重要網(wǎng)絡(luò)資源的利用率答案：D管理網(wǎng)絡(luò)時，你需要明確的第一件爭情就是要知道什么時候網(wǎng)絡(luò)出問題。為了判斷網(wǎng)絡(luò)的狀態(tài)，需要在一段時間內(nèi)采集一些數(shù)據(jù)，這些數(shù)字反映出了一個“健康”的網(wǎng)絡(luò)，我們把這些數(shù)字稱為（ ）健康數(shù)字水平線基線標(biāo)準(zhǔn)線答案：C用于查找IP地址和MAC地址對應(yīng)信息的命令是（ ）ipconfigarpifconfignslookup（ ）保證了不同的網(wǎng)絡(luò)設(shè)備之間可以相互通信，它又是一組規(guī)則和標(biāo)準(zhǔn)，保證了網(wǎng)絡(luò)中的計(jì)算機(jī)能夠相互通信。IP地址語言網(wǎng)絡(luò)協(xié)議路由器答案：CF面的命令中用于檢測系統(tǒng)的連通性的是（ ）pingipconfignslookupifconfig答案：A24?如果有一個用戶抱怨無法通過瀏覽器去瀏覽法制口報(bào)的主頁，但你發(fā)現(xiàn)當(dāng)在瀏覽器中直接輸入法制口報(bào)的主頁的IP地址時可以實(shí)現(xiàn)主頁的瀏覽，請你判斷問題應(yīng)該出在哪里（）用戶的網(wǎng)關(guān)（gateway）地址設(shè)置有問題用戶的PC機(jī)網(wǎng)卡有故障用戶的DNS服務(wù)器設(shè)置有問題法制口報(bào)的WWW服務(wù)器停機(jī)了答案：CTOC\o"1-5"\h\z在SNMP術(shù)語中通常被稱為管理信息庫是（ ）SQLserverInformationBaseOracleMIB答案：D管理網(wǎng)絡(luò)時，你需要明確的第一件爭情就是要知道什么時候網(wǎng)絡(luò)出問題。為了判斷網(wǎng)絡(luò)的狀態(tài)，需要在一段時間內(nèi)采集一些數(shù)據(jù)，這些數(shù)字反映出了一個“健康”的網(wǎng)絡(luò)，我們把這些數(shù)字稱為（ ）標(biāo)準(zhǔn)線水平線基線健康數(shù)字答案：CTOC\o"1-5"\h\zCisco路由器上擴(kuò)展型IP訪問控制列表的代碼范圍是（ ）201-299701-7991-99100-199答案：D在SNMP協(xié)議的不同版本中，首先進(jìn)行安全性考慮并實(shí)現(xiàn)安全功能的是（ ）以上都沒有SNMPv3SNMPvlSNMPv2答案：BSNMPtrap的機(jī)制是（ ）中斷不間斷輪詢面向自陷的輪詢輪詢答案：C30?卞面的命令中用于檢測系統(tǒng)的連通性的是（ ）pingB?ipconfigC?nslookupD?ifconfig答案：AF面的命令中用于檢查域名服務(wù)的是（ ）A?netstatpingC?nslookupD?ifconfig答案：c通過阻塞的方式使服務(wù)器停止服務(wù)是對網(wǎng)絡(luò)（ ）的威脅健壯性完整性保密性可用性答案：D通過阻塞的方式使服務(wù)器停止服務(wù)是對網(wǎng)絡(luò)（ ）的威脅保密性完整性健壯性可用性答案：D使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，一般在什么情況下，我們選擇用手工來分配IP地址（ ）網(wǎng)絡(luò)中的主機(jī)多而IP地址不夠（比如有400臺主機(jī)卻只有200個IP地址）任何時候都可以網(wǎng)絡(luò)規(guī)模比較小，結(jié)構(gòu)比較簡單。網(wǎng)絡(luò)中需要分配IP地址的主機(jī)很多（如有幾百上千臺）答案：C用于查找IP地址和MAC地址對應(yīng)信息的命令是（ ）ifconfigC?ipconfignslookup答案：B使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，一般在什么情況下，我們選擇用手工來分配IP地址（ ）隨意網(wǎng)絡(luò)中的主機(jī)多而IP地址不夠（比如有400臺主機(jī)卻只有200個IP地址）網(wǎng)絡(luò)規(guī)模比較小，結(jié)構(gòu)比較簡單網(wǎng)絡(luò)中需要分配IP地址的主機(jī)很多（如有幾百上千臺）答案：CTOC\o"1-5"\h\z如何通過CiscoWorks獲取新的I0S文件（ ）TFTPFTPTELNETCCO答案：D二、多項(xiàng)選擇題計(jì)費(fèi)管理的分類（ ）基于使用時間的計(jì)費(fèi)基于網(wǎng)絡(luò)流量的計(jì)費(fèi)基于網(wǎng)絡(luò)管理的計(jì)費(fèi)基于網(wǎng)絡(luò)服務(wù)計(jì)費(fèi)答案：B,A,D,CTOC\o"1-5"\h\zSNMP協(xié)議需要以下哪些協(xié)議所支持（ ）UDPIPTCPHTTP答案：AZB現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)主要由四個要素組成，它們包括（ ）被管的代理管理信息庫公共網(wǎng)絡(luò)管理協(xié)議網(wǎng)絡(luò)管理器答案：A,D,C,BCiscoWorks2000軟件的組件包扌舌以下（ ）部分：OpenViewB?RMEC?CDoneD?ACL答案：CQB基于網(wǎng)絡(luò)流量計(jì)費(fèi)的實(shí)現(xiàn)（ ）基于代理服務(wù)器的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于路由器的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于防火墻的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于以太網(wǎng)廣播特性的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)答案：B,C,D,A網(wǎng)管的業(yè)務(wù)內(nèi)容有幾個方面（ ）網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)維護(hù)軟件開發(fā)答案：B,C,ASNMP代理的功能包扌舌（ ）網(wǎng)絡(luò)管理工作站可以為一個特定的自陷設(shè)置閾值網(wǎng)絡(luò)管理工作站可以從代理中獲得關(guān)于設(shè)備的信息網(wǎng)絡(luò)管理工作站可以修改、增加或者刪除代理中的表項(xiàng)代理可以向網(wǎng)絡(luò)管理工作站發(fā)送自陷答案：B,C,A,D&網(wǎng)絡(luò)管理應(yīng)用對出現(xiàn)的爭件可能采取的動作應(yīng)當(dāng)在相應(yīng)的配置文件中定義，這些動作主要有（ ）通知維護(hù)人員重新?lián)杈W(wǎng)絡(luò)拓?fù)浒l(fā)出電子郵件調(diào)用操作系統(tǒng)命令答案：D,C,A網(wǎng)絡(luò)管理應(yīng)用對出現(xiàn)的爭件可能采取的動作應(yīng)當(dāng)在相應(yīng)的配置文件中定義，這些動作主要有（ ）通知維護(hù)人員調(diào)用操作系統(tǒng)命令重新?lián)杈W(wǎng)絡(luò)拓?fù)浒l(fā)出電子郵件答案：B,D,A網(wǎng)絡(luò)性能指標(biāo)中面向服務(wù)的有哪幾個（ ）精確度響應(yīng)時間吞吐量可用性答案：A,B,D下面的命令用于測試網(wǎng)絡(luò)層連通性的是（ ）A?ifconfigB?nslookupC?tracerouteD?ping答案：D,C計(jì)算機(jī)網(wǎng)絡(luò)組成的復(fù)雜性包扌舌（ ）數(shù)據(jù)流通量越來越大各種聯(lián)網(wǎng)設(shè)備多種協(xié)議多種網(wǎng)絡(luò)業(yè)務(wù)答案：A,B,C,DSNMP的操作除了GetRequestsGetresponse夕卜，還有（ ）TrapGetNextRequestSetRequestWrite答案：B,C,A網(wǎng)絡(luò)性能指標(biāo)中面向服務(wù)的有哪幾個（ ）可用性吞吐量精確度響應(yīng)時間答案：C,D,A計(jì)費(fèi)管理的分類（ ）基于使用時間的計(jì)費(fèi)基于網(wǎng)絡(luò)管理的計(jì)費(fèi)基于網(wǎng)絡(luò)服務(wù)計(jì)費(fèi)基于網(wǎng)絡(luò)流量的計(jì)費(fèi)答案：D,A,C,B進(jìn)行網(wǎng)絡(luò)故障的隔離和診斷中通常的測試包括（ ）連接飽和性測試響應(yīng)時間測試連接性測試數(shù)據(jù)完整性測試答案：D,B,C,A網(wǎng)管的業(yè)務(wù)內(nèi)容有幾個方面（ ）網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)建設(shè)軟件開發(fā)網(wǎng)絡(luò)維護(hù)答案：B,D,A18?計(jì)算機(jī)網(wǎng)絡(luò)組成的復(fù)雜性包拾（ ）多種協(xié)議數(shù)據(jù)流通量越來越大各種聯(lián)網(wǎng)設(shè)備多種網(wǎng)絡(luò)業(yè)務(wù)答案：B,C,A,D在NetFlow的數(shù)據(jù)記錄中，有一些數(shù)據(jù)也可以通過RMON獲得，請從下列的選項(xiàng)選出可以通過RMON獲得的數(shù)據(jù)（ ）數(shù)據(jù)流開始和結(jié)束的時間輸入和輸出端口號數(shù)據(jù)流的流量（按分組計(jì)數(shù)和按比特計(jì)數(shù)）服務(wù)類型的標(biāo)識以及TCP的相關(guān)信息（源、目的地址和端II號）答案：C,A,B,D基于網(wǎng)絡(luò)流量計(jì)費(fèi)的實(shí)現(xiàn)（ ）基于防火墻的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于代理服務(wù)器的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于路由器的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)基于以太網(wǎng)廣播特性的網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)答案：C,A,D,B21?可以實(shí)時監(jiān)視網(wǎng)絡(luò)設(shè)備的軟件或功能模塊有（ ）NetworkMonitorIpNetworkBrowserEnhancedpingWhatup答案：D,C,A可以實(shí)時監(jiān)視網(wǎng)絡(luò)設(shè)備的軟件或功能模塊有（ ）WhatupIpNetworkBrowserEnhancedpingNetworkMonitor答案：A,C,D現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)主要由四個要素組成，它們包括（ ）公共網(wǎng)絡(luò)管理協(xié)議被管的代理網(wǎng)絡(luò)管理器管理信息庫答案：B,C,A,DTOC\o"1-5"\h\zSNMP協(xié)議需要以下哪些協(xié)議所支持（ ）TCPUDPIPHTTP答案：B,CSNMP代理的功能包括（ ）網(wǎng)絡(luò)管理工作站可以為一個特定的自陷設(shè)置閾值代理可以向網(wǎng)絡(luò)管理工作站發(fā)送自陷。網(wǎng)絡(luò)管理工作站可以從代理中獲得關(guān)于設(shè)備的信息。網(wǎng)絡(luò)管理工作站可以修改、增加或者刪除代理中的表項(xiàng)，答案：C,D,A,BSNMP的操作除了GetRequestsGetresponse夕卜，還有（ ）A?TrapB?WriteC?GetNextRequestD.SetRequest答案：C,D,ACiscoWorks2000軟件的組件包括以下（ ）部分：A?OpenViewB?ACLC?RMED?CDone答案：D,B,C進(jìn)行網(wǎng)絡(luò)故障的隔離和診斷中通常的測試包括（ ）連接飽和性測試響應(yīng)時間測試連接性測試數(shù)據(jù)完整性測試答案：D,B,A,C在NetFlow的數(shù)據(jù)記錄中，有一些數(shù)據(jù)也可以通過RMON獲得，請從下列的選項(xiàng)選出可以通過RMON獲得的數(shù)據(jù)（ ）輸入和輸出端口號服務(wù)類型的標(biāo)識以及TCP的相關(guān)信息（源、目的地址和端II號）數(shù)據(jù)流開始和結(jié)束的時間數(shù)據(jù)流的流量（按分組計(jì)數(shù)和按比特計(jì)數(shù)）答案：D,C,A,B30?下面的命令用于測試網(wǎng)絡(luò)層連通性的是（ ）ifconfigpingC?tracerouteD?nslookup答案：B,C三、填空題TOC\o"1-5"\h\z用于2500系列路由器正常啟動的時候，寄存器的值是（ ）。答案：0X2102用于2500系列路由器正常啟動的時候，寄存器的值是（ ）。答案：0X2102路由器工作0SI七層模型中的（ ）層。答案：3配置網(wǎng)絡(luò)設(shè)置如果用Telnet的方式屬于（ ）管理方式。答案：遠(yuǎn)程在CISCO的路由器起用NetFlow計(jì)費(fèi)功能的命令是（ ）。答案：Iproute-cacheflow6.在交換機(jī)的某端口關(guān)閉生成樹的命令為,Switch（Config-ethernet0/0/2）#（ ）。答案：nospanning-tree7.查看訪問IP訪問控制列表的命令是（ ）。答案：Showipaccess-list&查看訪問IP訪問控制列表的命令是（ ）。答案：Showipaccess-list9.在BootRom監(jiān)控模式F：[Boot]:（ ）輸入那個命令讓交換機(jī)重啟。答案：reboot10.在交換機(jī)的某端I丨關(guān)閉生成樹的命令為:Switch（Config-ethernet0/0/2）#答案：nospanning-tree存儲交換機(jī)的配置文件的地方是( )就是交換機(jī)加電，里面的信息也不會丟失。答案：NVRAM在CISCO的路由器和交換機(jī)上啟用SNMP網(wǎng)絡(luò)管理支持的命令是TOC\o"1-5"\h\z( )。答案：Snmp-servercommunity在SNMP協(xié)議中控制對MIB數(shù)據(jù)庫讀寫操作權(quán)限的字符串默認(rèn)是( )。答案：private在交換機(jī)中想把交換機(jī)的第5個端【I設(shè)置為Trunk模式，Switch(Config-ethernet0/0/5)#( )o答案：Switchportmodetrunk想要清除交換機(jī)的enable密碼，需要在交換機(jī)剛啟動的時候同時按住( )鍵，直到交換機(jī)進(jìn)入BootRom監(jiān)控模式。答案：Ctrl+b在CISCO的路由器和交換機(jī)上啟用SNMP網(wǎng)絡(luò)管理支持的命令是( )。答案：Snmp-servercommunity存儲交換機(jī)的配置文件的地方是( )就是交換機(jī)加電，里面的信息也不會丟失。答案：NVRAM普通網(wǎng)線的最大網(wǎng)絡(luò)傳輸距離為( )米。答案：1在交換機(jī)上設(shè)置Trunk端11允許通過所有VLAN的流量,Swit