數據網操作系統維護及網絡安全工程師試題

一、填空題（每題2分，共30分）

1、網絡操作系統的發展經歷了從對等結構向（非對等）結構的演變。

2、SOLARIS操作系統命令ps是用來（查看系統的進程）。

3、認證技術重要解決網絡通信過程中通信雙方的（身份）認可。

4、升級路由器或互換機的IOS時使用（TFTP）程序。

5、山西移動CMNET省網核心設備涉及：核心路由器設備、核心層互換機設備、VoIP網守

設備、認證計費系統、（郵件系統）、（WWW服務系統）、（DNS服務系統）、（短信網關）

等設備。

6、CMNet的網絡服務質量規定為：網內任意兩點時延1000公里以內＜=（40）ms,2023

公里以內＜=（60）ms,3000公里以內〈=（80）ms。

7、GSM系統常用的安全性管理涉及以下內容：（鑒權）、（無線信道加密）、（分派TMSI）、（IMEI

參數）、（EIR設備）。

8、地址為202.112.103.7,子網掩碼為255.255.255.240的子網的子網號為（20

2.112.103.0）,廣播地址為（202.112.103.15）。

9、在操作系統中，中斷解決結束時需要重新選擇運營進程，此時系統核心將控制權轉到（進

程調度程序）。

10、隔離性設計一般有四種隔離：（物理隔離）、（時間隔離）、（密碼隔離）、邏輯隔

離。

11、子網掩碼決定子網數目和每個子網的（主機）數目。

12、一般情況下,安全策略規定在訪問網絡或網絡服務時，必許輸入由安全服務器認證

的注冊的（口令）和（注冊ID）。

13、察看防火墻上誰正在telnet進入防火墻的命令是（who）。

14、省網路由器和節點互換機之間運營（OSPF）路由協議。

15、分組互換可分為固定分組互換和可變分組互換，以太網采用（可變分組）互換，AT

M采用（固定分組）互換，幀中繼采用（固定分組）互換。

二、單項選擇題(每題2分，共30分)

1、(A)技術,可以把內部網絡中的某些私有的地址隱藏起來。

A、NATB、CIDRC、BGPD、OSPF

2、操作系統是對計算機資源進行管理和控制的系統軟件，是(D)的接口。

A、軟件和硬件B、主機和外設C、高級語言和機器語言1)、用戶和計算

3、分時操作系統的重要特性之一是提高(B)。

A、計算機系統的可靠性B、計算機系統的交互性C、計算機系統的實時性I)、

計算機系統的安全性

4、有多個設備可以實現不同網絡或網段的互連，工作在開放系統互連參考模型物理層、數

據鏈路和網絡層的互連設備分別稱為(A)。

A、中繼器網橋路由器B、轉發器路由器防火墻C、網關網橋中繼器

D、防火墻網關路由器

5、所謂的可信任系統(TrustedSystem)是美國國防部定義的安全操作系統標準，常用

的操作系統UNIX和WindowsNT等可以達成該標準的(C)級。

A、DB、C1C、C2D、B2

6、NT采用基于(D)的方案選定線程執行的順序。

A、先來先服務B、時間片輪轉C、隨機選擇D、優先級

7、(D)是操作系統中可以并行工作的基本單位，也是核心調度及資源分派的最小單位。

A、作業B、過程C、函數D、進程

8、Linux操作系統與WindowsNT、NetWare、UNIX等傳統網絡操作系統最大的區別是

⑻。

A、支持多用戶B、開放源代碼C、支持仿真終端服務D、具有虛擬內存的能力

9、Cisco設備的端口默認封裝協議是(B)。

A、PPPB、HDLCC、X25D、Async

10、從傳輸延遲時間的量級來看，路由器一般為幾千微秒，而局域網互換機一般為(B)。

A、幾千秒B、幾十微秒C、幾百微秒D、幾秒

11、盡管windowsNI操作系統的版本不斷變化，但是從它的網絡操作與系統應用角度

來看,有兩個概念是始終不變的，那就是工作組模型與（A）。

A、域模型B、用戶管理模型C、TCP/IP協議模型D、存儲管理程序

模型

12、以下協議（A）是基于連接的、傳輸被認為是可靠的。

A、TCPB,IPC>IPXD,UDP

13、防火墻的位置一般為（D）。

A、內外網連接的關口位置

B、內網敏感部門的出口位置

C、非軍事區（DMZ）的兩側

D、以上都對

14、以下（A）必須要由網絡管理員手動配置。

A、靜態路由B、直接路由C、動態路由D、以上都不對

15、地址解析協議ARP的作用是（A）。

A、IP地址轉換為設備的物理地址

B、將設備的物理地址轉換為IP地址

C、將域名轉換為IP地址

D、將IP地址轉換為域名

三、多項選擇題（每題2分，共20分）

1、SGSN重要提供的功能為（BCD）。

A、提供分組數據網的路由選擇，協議轉換B、負責GPRS移動性管理，接入控制

C、執行數據壓縮，加密和計費D、通過Gn接口連接GGSN

2、GPRS手機Attachment過程需要參與的網元有（ABD）。

A、MSB、SGSNC、GGSND、ULRE、MSC

3、基于網絡安全的需要，網絡操作系統一般提供了四級安全保密機制：注冊安全性，用戶

信任者權限與（AC）。

A、最大信任者權限屏蔽B、物理安全性C、目錄與文獻屬性I）、協議安全

性

4、在ISO的OSI模型中，提供建立、維護和拆除端到端連接的層是（D）;為數據分組提供

在網絡中路由功能的是（C）；傳輸層提供主機之間的數據傳送；為網絡層實體提供數

據發送和接受功能和過程的是（B）。

A、物理層B、數據鏈路層C、網絡層D、傳輸層E、會話層

5、仿真終端與UNIX主機的連接方式重要有（AD）。

A、串口連接B、撥號網絡連接C、雙絞線連接D、網絡連接

6、關于防火墻的功能，以下（ABC）描述是對的的。

A、防火墻可以檢查進出內部網的通信量

B、防火墻可以使用應用網關技術在應用層上建立協議過濾和轉發功能

C、防火墻可以使用過濾技術在網絡層對數據包進行選摻D、防火墻可以阻止來自

內部的威脅和襲擊

7、對于NAT（NetworkAddressTrans1ation）下面（AB）描述是對的的。

A、網絡內部使用保存地址

B、所有的數據流量都要通過NAT網關才干發出

C、應用程序將通過地址轉換過的包發給NAT,然后NAT再發出

D、內部地址需要和外部地址一一相應，才干實現地址轉換

8、UNIX常用的文獻類型有（ABCD）。

A、特殊文獻B、普通文獻C、目錄文獻D、鏈接文獻

9、為了保護數據庫的安全,重要在（ABCDE）層次采用安全措施。

A、數據庫系統層B、物理層C、操作系統層I）、網絡層E、人員層

10、TCP/IP模型傳輸層有兩個并列的協議是（AC）。

A、TCPB、IPC、UDPD、ICMP

四、判斷題（每題2分，共20分）

1、操作系統為了給用戶提供各種服務，通常要生成一些提供這些服務的進程。這種服

務進程一般被稱作daemon進程。通常這些進程是在核心生成各系統進程之后由i

nit進程執行一序列特定的she11命令文獻而生成的。T

2、UNIX中的所有信息都是以文獻形式組織的。T

3、Internet中的一臺主機只能有一個IP地址。F

4、山西移動CMNET省網核心設備涉及:核心路由器設備、核心層互換機設備、VoIP

網守設備、認證計費系統、郵件系統、WWW服務系統、DNS服務系統、短信網關等

設備。T

5、凡介入通信的主備用設備，特別是指CMNet的計算機或網絡設備系統，由于硬件、

軟件、數據因非法襲擊或病毒入侵等安全因素而遭到破壞、更改、泄漏導致系統不

能正常運營,影響正常的通信業務,稱為安全故障;T

6、網管系統的傳輸通道原則上可以與外部網互聯（涉及與Internet的互聯及與外部

公司用戶的互聯），但應保證采用