全面掌握網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試知識(shí)試題及答案

全面掌握網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試知識(shí)試題及答案姓名：____________________

一、多項(xiàng)選擇題（每題2分，共20題）

1.下列關(guān)于OSI模型的描述，正確的是（）

A.OSI模型共有7層

B.物理層負(fù)責(zé)傳輸原始比特流

C.應(yīng)用層負(fù)責(zé)提供用戶接口

D.網(wǎng)絡(luò)層負(fù)責(zé)路由選擇

2.下列關(guān)于TCP/IP模型的描述，正確的是（）

A.TCP/IP模型共有4層

B.網(wǎng)絡(luò)接口層負(fù)責(zé)數(shù)據(jù)鏈路層的功能

C.傳輸層負(fù)責(zé)端到端的通信

D.應(yīng)用層負(fù)責(zé)提供用戶接口

3.下列關(guān)于IP地址的分類，正確的是（）

A.A類地址用于大型網(wǎng)絡(luò)

B.B類地址用于中型網(wǎng)絡(luò)

C.C類地址用于小型網(wǎng)絡(luò)

D.D類地址用于多播

4.下列關(guān)于子網(wǎng)掩碼的描述，正確的是（）

A.子網(wǎng)掩碼用于將網(wǎng)絡(luò)劃分為子網(wǎng)

B.子網(wǎng)掩碼的位數(shù)與IP地址的位數(shù)相同

C.子網(wǎng)掩碼中的1表示網(wǎng)絡(luò)部分

D.子網(wǎng)掩碼中的0表示主機(jī)部分

5.下列關(guān)于VLAN的描述，正確的是（）

A.VLAN可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)

B.VLAN的劃分基于物理位置

C.VLAN可以提高網(wǎng)絡(luò)的安全性

D.VLAN可以提高網(wǎng)絡(luò)的性能

6.下列關(guān)于交換機(jī)的描述，正確的是（）

A.交換機(jī)是一種多端口網(wǎng)絡(luò)設(shè)備

B.交換機(jī)用于連接網(wǎng)絡(luò)設(shè)備

C.交換機(jī)可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包

D.交換機(jī)可以學(xué)習(xí)MAC地址

7.下列關(guān)于路由器的描述，正確的是（）

A.路由器是一種多端口網(wǎng)絡(luò)設(shè)備

B.路由器用于連接不同網(wǎng)絡(luò)

C.路由器可以根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包

D.路由器可以學(xué)習(xí)MAC地址

8.下列關(guān)于OSPF協(xié)議的描述，正確的是（）

A.OSPF是一種鏈路狀態(tài)路由協(xié)議

B.OSPF使用SPF算法計(jì)算最短路徑

C.OSPF使用洪泛法交換路由信息

D.OSPF支持多種網(wǎng)絡(luò)類型

9.下列關(guān)于BGP協(xié)議的描述，正確的是（）

A.BGP是一種外部網(wǎng)關(guān)協(xié)議

B.BGP使用路徑向量算法

C.BGP用于連接不同自治系統(tǒng)

D.BGP支持多種網(wǎng)絡(luò)類型

10.下列關(guān)于無線局域網(wǎng)的描述，正確的是（）

A.無線局域網(wǎng)使用無線信號(hào)傳輸數(shù)據(jù)

B.無線局域網(wǎng)可以使用多個(gè)頻道

C.無線局域網(wǎng)可以使用WEP加密

D.無線局域網(wǎng)可以使用WPA2加密

11.下列關(guān)于防火墻的描述，正確的是（）

A.防火墻是一種網(wǎng)絡(luò)安全設(shè)備

B.防火墻可以阻止未經(jīng)授權(quán)的訪問

C.防火墻可以監(jiān)控網(wǎng)絡(luò)流量

D.防火墻可以過濾惡意軟件

12.下列關(guān)于入侵檢測系統(tǒng)的描述，正確的是（）

A.入侵檢測系統(tǒng)是一種網(wǎng)絡(luò)安全設(shè)備

B.入侵檢測系統(tǒng)可以檢測網(wǎng)絡(luò)攻擊

C.入侵檢測系統(tǒng)可以阻止網(wǎng)絡(luò)攻擊

D.入侵檢測系統(tǒng)可以恢復(fù)被攻擊的系統(tǒng)

13.下列關(guān)于數(shù)據(jù)備份的描述，正確的是（）

A.數(shù)據(jù)備份是將數(shù)據(jù)復(fù)制到其他存儲(chǔ)介質(zhì)

B.數(shù)據(jù)備份可以提高數(shù)據(jù)的安全性

C.數(shù)據(jù)備份可以恢復(fù)丟失的數(shù)據(jù)

D.數(shù)據(jù)備份可以減少數(shù)據(jù)丟失的風(fēng)險(xiǎn)

14.下列關(guān)于災(zāi)難恢復(fù)計(jì)劃的描述，正確的是（）

A.災(zāi)難恢復(fù)計(jì)劃是一套應(yīng)對(duì)災(zāi)難的方案

B.災(zāi)難恢復(fù)計(jì)劃可以減少災(zāi)難帶來的損失

C.災(zāi)難恢復(fù)計(jì)劃可以確保業(yè)務(wù)的連續(xù)性

D.災(zāi)難恢復(fù)計(jì)劃可以恢復(fù)被破壞的系統(tǒng)

15.下列關(guān)于云計(jì)算的描述，正確的是（）

A.云計(jì)算是一種基于互聯(lián)網(wǎng)的計(jì)算模式

B.云計(jì)算可以提高資源利用率

C.云計(jì)算可以提高業(yè)務(wù)的靈活性

D.云計(jì)算可以提高數(shù)據(jù)的安全性

16.下列關(guān)于大數(shù)據(jù)的描述，正確的是（）

A.大數(shù)據(jù)是指規(guī)模龐大的數(shù)據(jù)集合

B.大數(shù)據(jù)需要特殊的處理技術(shù)

C.大數(shù)據(jù)可以用于發(fā)現(xiàn)新的知識(shí)

D.大數(shù)據(jù)可以提高決策的準(zhǔn)確性

17.下列關(guān)于物聯(lián)網(wǎng)的描述，正確的是（）

A.物聯(lián)網(wǎng)是指通過互聯(lián)網(wǎng)連接的物理設(shè)備

B.物聯(lián)網(wǎng)可以收集和傳輸數(shù)據(jù)

C.物聯(lián)網(wǎng)可以提高生產(chǎn)效率

D.物聯(lián)網(wǎng)可以提高生活質(zhì)量

18.下列關(guān)于網(wǎng)絡(luò)安全威脅的描述，正確的是（）

A.網(wǎng)絡(luò)安全威脅包括病毒、木馬、惡意軟件等

B.網(wǎng)絡(luò)安全威脅可以導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓等

C.網(wǎng)絡(luò)安全威脅可以給企業(yè)和個(gè)人帶來損失

D.網(wǎng)絡(luò)安全威脅需要采取相應(yīng)的防護(hù)措施

19.下列關(guān)于網(wǎng)絡(luò)安全防護(hù)的描述，正確的是（）

A.網(wǎng)絡(luò)安全防護(hù)包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等

B.網(wǎng)絡(luò)安全防護(hù)需要采用多種技術(shù)手段

C.網(wǎng)絡(luò)安全防護(hù)需要制定相應(yīng)的安全策略

D.網(wǎng)絡(luò)安全防護(hù)需要定期進(jìn)行安全評(píng)估

20.下列關(guān)于網(wǎng)絡(luò)安全管理的描述，正確的是（）

A.網(wǎng)絡(luò)安全管理包括安全策略、安全培訓(xùn)、安全審計(jì)等

B.網(wǎng)絡(luò)安全管理需要建立安全組織

C.網(wǎng)絡(luò)安全管理需要制定安全標(biāo)準(zhǔn)和規(guī)范

D.網(wǎng)絡(luò)安全管理需要定期進(jìn)行安全評(píng)估

二、判斷題（每題2分，共10題）

1.網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師的主要職責(zé)是設(shè)計(jì)和實(shí)施大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。（）

2.IP地址的子網(wǎng)掩碼越大，可用的主機(jī)地址越少。（）

3.VLAN可以跨越不同的物理網(wǎng)絡(luò)，但需要使用VLANTrunk技術(shù)。（）

4.交換機(jī)可以根據(jù)MAC地址學(xué)習(xí)數(shù)據(jù)包的源地址和目的地址。（）

5.路由器的主要功能是根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。（）

6.OSPF協(xié)議只適用于單一自治系統(tǒng)內(nèi)的路由選擇。（）

7.BGP協(xié)議是一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)內(nèi)部的路由選擇。（）

8.無線局域網(wǎng)的安全性可以通過WPA2加密得到有效保障。（）

9.防火墻可以完全阻止網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)的安全。（）

10.災(zāi)難恢復(fù)計(jì)劃應(yīng)該定期進(jìn)行演練，以確保其有效性。（）

三、簡答題（每題5分，共4題）

1.簡述TCP/IP模型中網(wǎng)絡(luò)層的功能。

2.解釋什么是VLAN，并說明VLAN劃分的幾種常見方法。

3.簡述OSPF協(xié)議的工作原理，以及OSPF中的路由器類型。

4.描述網(wǎng)絡(luò)安全防護(hù)的基本原則，并舉例說明。

四、論述題（每題10分，共2題）

1.論述云計(jì)算對(duì)傳統(tǒng)IT架構(gòu)的影響，以及企業(yè)在采用云計(jì)算時(shí)應(yīng)考慮的因素。

2.結(jié)合實(shí)際案例，分析網(wǎng)絡(luò)安全事件發(fā)生的原因，并提出相應(yīng)的預(yù)防措施。

試卷答案如下

一、多項(xiàng)選擇題（每題2分，共20題）

1.ABCD

解析思路：OSI模型共7層，物理層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層分別對(duì)應(yīng)A、D、C、B選項(xiàng)。

2.ACD

解析思路：TCP/IP模型4層，網(wǎng)絡(luò)接口層、互聯(lián)網(wǎng)層、傳輸層、應(yīng)用層分別對(duì)應(yīng)A、C、D選項(xiàng)。

3.ABCD

解析思路：IP地址分類A、B、C、D類分別適用于大型、中型、小型網(wǎng)絡(luò)和多播。

4.ACD

解析思路：子網(wǎng)掩碼用于劃分網(wǎng)絡(luò)，其1表示網(wǎng)絡(luò)部分，0表示主機(jī)部分，符合A、C、D選項(xiàng)。

5.ACD

解析思路：VLAN劃分邏輯網(wǎng)絡(luò)，提高安全性和性能，符合A、C、D選項(xiàng)。

6.ABCD

解析思路：交換機(jī)多端口設(shè)備，連接網(wǎng)絡(luò)設(shè)備，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包，學(xué)習(xí)MAC地址，符合A、B、C、D選項(xiàng)。

7.ABCD

解析思路：路由器多端口設(shè)備，連接不同網(wǎng)絡(luò)，根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，學(xué)習(xí)MAC地址，符合A、B、C、D選項(xiàng)。

8.ABCD

解析思路：OSPF鏈路狀態(tài)路由協(xié)議，使用SPF算法，洪泛法交換路由信息，支持多種網(wǎng)絡(luò)類型，符合A、B、C、D選項(xiàng)。

9.ABCD

解析思路：BGP外部網(wǎng)關(guān)協(xié)議，使用路徑向量算法，連接不同自治系統(tǒng)，支持多種網(wǎng)絡(luò)類型，符合A、B、C、D選項(xiàng)。

10.ABCD

解析思路：無線局域網(wǎng)使用無線信號(hào)，多個(gè)頻道，WEP和WPA2加密，符合A、B、C、D選項(xiàng)。

11.ABCD

解析思路：防火墻網(wǎng)絡(luò)安全設(shè)備，阻止未經(jīng)授權(quán)訪問，監(jiān)控網(wǎng)絡(luò)流量，過濾惡意軟件，符合A、B、C、D選項(xiàng)。

12.ABCD

解析思路：入侵檢測系統(tǒng)網(wǎng)絡(luò)安全設(shè)備，檢測網(wǎng)絡(luò)攻擊，阻止網(wǎng)絡(luò)攻擊，恢復(fù)被攻擊系統(tǒng)，符合A、B、C、D選項(xiàng)。

13.ABCD

解析思路：數(shù)據(jù)備份復(fù)制數(shù)據(jù)，提高安全性，恢復(fù)丟失數(shù)據(jù)，減少數(shù)據(jù)丟失風(fēng)險(xiǎn)，符合A、B、C、D選項(xiàng)。

14.ABCD

解析思路：災(zāi)難恢復(fù)計(jì)劃應(yīng)對(duì)災(zāi)難方案，減少損失，確保業(yè)務(wù)連續(xù)性，恢復(fù)被破壞系統(tǒng)，符合A、B、C、D選項(xiàng)。

15.ABCD

解析思路：云計(jì)算基于互聯(lián)網(wǎng)計(jì)算模式，提高資源利用率，業(yè)務(wù)靈活性，數(shù)據(jù)安全性，符合A、B、C、D選項(xiàng)。

16.ABCD

解析思路：大數(shù)據(jù)規(guī)模龐大的數(shù)據(jù)集合，特殊處理技術(shù)，發(fā)現(xiàn)新知識(shí)，提高決策準(zhǔn)確性，符合A、B、C、D選項(xiàng)。

17.ABCD

解析思路：物聯(lián)網(wǎng)通過互聯(lián)網(wǎng)連接物理設(shè)備，收集傳輸數(shù)據(jù)，提高生產(chǎn)效率，生活質(zhì)量，符合A、B、C、D選項(xiàng)。

18.ABCD

解析思路：網(wǎng)絡(luò)安全威脅包括病毒、木馬、惡意軟件等，導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓等，給企業(yè)和個(gè)人帶來損失，需要防護(hù)措施，符合A、B、C、D選項(xiàng)。

19.ABCD

解析思路：網(wǎng)絡(luò)安全防護(hù)包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等，采用多種技術(shù)手段，制定安全策略，定期安全評(píng)估，符合A、B、C、D選項(xiàng)。

20.ABCD

解析思路：網(wǎng)絡(luò)安全管理包括安全策略、安全培訓(xùn)、安全審計(jì)等，建立安全組織，制定安全標(biāo)準(zhǔn)和規(guī)范，定期安全評(píng)估，符合A、B、C、D選項(xiàng)。

二、判斷題（每題2分，共10題）

1.√

解析思路：網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師職責(zé)包括設(shè)計(jì)和實(shí)施大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。

2.×

解析思路：子網(wǎng)掩碼越大，網(wǎng)絡(luò)部分更多，可用的主機(jī)地址反而更多。

3.√

解析思路：VLAN跨越物理網(wǎng)絡(luò)，VLANTrunk技術(shù)實(shí)現(xiàn)跨交換機(jī)通信。

4.√

解析思路：交換機(jī)通過MAC地址表學(xué)習(xí)源地址和目的地址。

5.√

解析思路：路由器根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信。

6.√

解析思路：OSPF適用于單一自治系統(tǒng)內(nèi)的路由選擇。

7.×

解析思路：BGP是外部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)之間的路由選擇。

8.√

解析思路：WPA2加密提高無線局域網(wǎng)安全性。

9.×

解析思路：防火墻不能完全阻止網(wǎng)絡(luò)攻擊，只能降低風(fēng)險(xiǎn)。

10.√

解析思路：災(zāi)難恢復(fù)計(jì)劃需要定期演練以確保有效性。

三、簡答題（每題5分，共4題）

1.網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)包的路由選擇，包括數(shù)據(jù)包的尋址、封裝、傳輸和卸載等功能。

2.VLAN（虛擬局域網(wǎng)）是將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)的技術(shù)。常見方法包括基于端口劃分、基于MAC地址劃分、基于IP地址劃分和基于策略劃分等。

3.OSPF協(xié)議通過鏈路狀態(tài)路由算法計(jì)算最短路徑，路由器類型包括內(nèi)部路由器、邊界路由器和自治系統(tǒng)邊界路由器。

4.網(wǎng)絡(luò)安全防護(hù)的基本原則包括最小權(quán)限