2024年9月通信網絡管理員高級模擬習題含參考答案解析一、單選題（共10題，每題1分，共10分）1.在以太網中,工作站在發數據之前,要檢查網絡是否空閑,只有在網絡不阻塞時工作站才能發送數據,是采用了()機制A、A-ICMPB、B-ipC、C-tcpD、D-數據偵聽與沖突控制CSMA/CD正確答案：D答案解析：CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即載波監聽多路訪問/沖突檢測機制。在以太網中，工作站在發送數據前先檢查網絡是否空閑，只有網絡不阻塞時才發送數據，這正是CSMA/CD機制的特點。ICMP是網際控制報文協議；IP是網際協議；TCP是傳輸控制協議，它們都不具備這樣的功能。2.以下哪個命令可以清除所有errpt日志？（）A、A-errclear0B、B-errclear–aC、C-errpt–a正確答案：A答案解析：“errclear0”命令可以清除所有errpt日志。選項B“-errclear–a”不是一個有效的清除errpt日志的命令格式。選項C“-errpt–a”是用于顯示所有errpt記錄的命令，而不是清除日志。3.HTTP默認端口號為（）A、A-21B、B-23C、C-80D、D-8080正確答案：C答案解析：HTTP是超文本傳輸協議，默認端口號是80。21是FTP協議的默認端口號，23是TELNET協議的默認端口號，8080通常是被用于作為Web服務器的備用端口號等，不是HTTP默認端口號。4.RAID是什么意思？A、A-廉價冗余磁盤陣列B、B-硬盤和主板接口C、C-系統服務D、D-系統軟件正確答案：A答案解析：RAID即廉價冗余磁盤陣列（RedundantArrayofInexpensiveDisks），它通過將多個磁盤組合成一個陣列來提供數據冗余、提高性能等功能。選項B硬盤和主板接口常見的有SATA、IDE等；選項C系統服務是系統提供的一些功能和程序；選項D系統軟件如操作系統等。所以正確答案是A。5.CPU不能直接訪問的存儲器是()。A、A-CD－ROMB、B-CacheC、C-RAMD、D-ROM正確答案：A答案解析：CPU不能直接訪問CD-ROM。CPU只能直接訪問內存，如Cache（高速緩存）、RAM（隨機存取存儲器）、ROM（只讀存儲器）等，而CD-ROM是外部存儲設備，需要通過特定的接口和驅動程序才能與CPU進行數據交互，不能被CPU直接訪問。6.內蒙古電力公司信息系統統一用戶管理系統或者sslvpn的密碼設置規則是什么？（）A、A-最少5位，最少包含1位字母和1位數字B、B-最少6位C、C-最少6位，最少包含1位字母和1位數字D、D-最少8位，最少包含1位字母和1位數字正確答案：C答案解析：內蒙古電力公司信息系統統一用戶管理系統或者sslvpn的密碼設置規則是最少6位，最少包含1位字母和1位數字。選項A要求最少5位，不符合規定；選項B只提及最少6位，沒有對包含字母和數字作出要求；選項D要求最少8位也不正確，所以正確答案是C。7.在OSI參考模型的物理層中沒有定義下面的哪一個？（）A、A-bitstreamtransmissionB、B-hardwareaddressesC、C-physicalinterfaceD、D-voltagelevels正確答案：B答案解析：物理層負責傳輸比特流，定義了物理接口、電壓電平、信號傳輸方式等，而硬件地址通常在數據鏈路層處理，不在物理層定義。8.用哪一個命令來查看當前配置的默認路由？（）A、A-ShowIPconfigB、B-showdefaultgatewayC、C-showdefaultnetworkD、D-showiproute正確答案：D9.超文本傳輸協議是()。A、A-HTMLB、B-HTTPC、C-IPXD、D-TCP/IP正確答案：B答案解析：超文本傳輸協議（HyperTextTransferProtocol）的英文縮寫是HTTP，所以答案選B。10.下面的哪一個協議提供了地址解析（）A、A-ICMPB、B-IPC、C-RARPD、D-TCPE、E-UDP正確答案：C答案解析：RARP（ReverseAddressResolutionProtocol）即反向地址解析協議，用于將物理地址（如MAC地址）解析為IP地址，提供了地址解析功能。ICMP主要用于網絡層的控制和差錯報告；IP是網絡層協議負責路由等；TCP是傳輸層面向連接的可靠協議；UDP是傳輸層無連接的協議，它們都不主要用于地址解析。二、多選題（共40題，每題1分，共40分）1.決定局域網與城域網特性的三個主要的技術要素是（）。A、A-介質訪問控制方法B、B-傳輸介質C、C-網絡拓樸D、D-鏈路層協議正確答案：ABC答案解析：介質訪問控制方法、傳輸介質和網絡拓撲是決定局域網與城域網特性的三個主要技術要素。介質訪問控制方法決定了網絡中節點如何訪問傳輸介質；傳輸介質是數據傳輸的物理載體，不同的傳輸介質有不同的特性；網絡拓撲則描述了網絡中節點的連接方式，影響著網絡的性能、可靠性等。鏈路層協議不屬于決定局域網與城域網特性的主要技術要素。2.以下關于DTE的說法的正確的是（）A、A-DTE可以是計算機或計算機終端，也可以是其它數據終端B、B-DTE在模擬技術體制下是調制解調器，而在數字技術體制下可以是數據業務單元C、C-DTE是指數據電路終接設備D、D-DTE是指數據終端設備正確答案：AD答案解析：1.首先分析選項A：-DTE（DataTerminalEquipment）即數據終端設備，可以是計算機或計算機終端，也可以是其它數據終端，選項A說法正確。2.接著看選項B：-DCE（DataCircuit-terminatingEquipment）在模擬技術體制下是調制解調器，在數字技術體制下可以是數據業務單元，而不是DTE，選項B說法錯誤。3.再看選項C：-數據電路終接設備是DCE，不是DTE，選項C說法錯誤。4.最后看選項D：-DTE就是指數據終端設備，選項D說法正確。所以正確答案是AD。3.多路復用技術又分為()三種。A、A-時分復用B、B-波分復用C、C-碼分多址D、D-頻分復用正確答案：ACD4.現階段互聯網上的流量主要由（）產生，據估計這兩種流量已經占到全部流量的70%以上，并且仍呈上升趨勢。A、A-HTTPB、B-HTTPSC、C-JAVAD、D-P2P正確答案：AD5.工作在OSI模型的第二層(數據鏈路層)的設備有（）A、A-交換機B、B-網橋C、C-路由器D、D-集線器正確答案：AB答案解析：交換機和網橋工作在數據鏈路層。交換機根據MAC地址轉發數據幀，網橋則通過學習MAC地址來轉發數據，它們主要負責將數據幀從一個端口轉發到另一個端口，實現同一網段內設備之間的通信。路由器工作在網絡層，主要負責不同網絡之間的路由選擇和數據包轉發。集線器工作在物理層，主要功能是將接收到的信號進行放大和轉發，不具備基于MAC地址的轉發功能。6.服務申請的“服務類型”有哪些（）。A、A-PC維護B、B-其它C、C-安裝調試D、D-缺陷正確答案：ABCD答案解析：服務申請的“服務類型”通常涵蓋多種類別，PC維護用于對個人計算機進行保養、故障排除等；其它表示不屬于已明確分類的其他服務內容；安裝調試針對各類設備或軟件的安裝及調試工作；缺陷則側重于處理系統或產品中存在的問題、瑕疵等。所以以上選項均可能是服務申請的服務類型。7.DTE可以在（）虛電路區間發起呼叫A、A-雙向信道區間B-永久虛電路區間C-單向呼入信道區間D-單向呼出信道區間單向呼出信道區間：DTE可發起呼叫單向呼入信道區間：DCE可發起呼叫雙向信道區間：DTE、DCE均可發起呼叫正確答案：A8.流量控制設備AC為IT管理員提供了網絡流量可視化方案，登陸AC控制臺后，管理員可以查看（）。A、A-出口流量曲線圖B、B-當前流量TOPN應用C、C-當前網絡異常狀況D、D-用戶流量排名正確答案：ABCD答案解析：1.**出口流量曲線圖**：-流量控制設備AC能為管理員提供出口流量曲線圖，通過該圖管理員可以直觀地看到一段時間內出口流量的變化趨勢，比如流量的高峰和低谷時段等，有助于分析網絡流量的整體動態情況。2.**當前流量TOPN應用**：-可以查看當前流量使用排名靠前的N個應用。這能讓管理員了解哪些應用占用了大量網絡流量，以便對流量消耗較大的應用進行管理和優化，例如限制某些非關鍵業務應用的流量，保障重要業務的網絡暢通。3.**當前網絡異常狀況**：-AC能夠監測當前網絡的異常狀況，比如網絡擁塞、丟包、連接中斷等情況。管理員可以及時發現網絡故障或異常，采取相應措施進行修復和調整，確保網絡的穩定運行。4.**用戶流量排名**：-可以獲取用戶流量排名信息，了解哪些用戶消耗了較多的網絡流量。這對于管理用戶的網絡使用權限、進行流量配額管理等方面都有幫助，比如對于超出流量配額的用戶采取限制措施等。9.信息發布應遵守國家及公司相關規定，這包括（）A、A-嚴格按照審核發布流程B、B-嚴禁在互聯網和信息內網上發布涉密信息C、C-必須經審核批準后方可發布D、D-網站更新要落實到責任部門-責任人員正確答案：ABCD答案解析：選項A嚴格按照審核發布流程，能確保信息發布的規范性和準確性，避免出現未經授權或錯誤的信息發布；選項B嚴禁在互聯網和信息內網上發布涉密信息，可有效保護公司機密安全；選項C必須經審核批準后方可發布，能對發布的信息進行把關，保證質量；選項D網站更新落實到責任部門和責任人員，有助于明確職責，提高信息發布的效率和質量，這些都符合信息發布應遵守國家及公司相關規定的要求。10.計算機信息系統的安全保護，應當保障（）A、A-計算機信息的安全B、B-計算機及其相關的和配套的設備、設施(含網絡)的安全C、C-計算機操作人員的安全D、D-計算機運行環境的安全正確答案：ABD11.Redhat9所支持的安裝方式有（）。A、A-從本地硬盤驅動器進行安裝B、B-通過HTTP進行網絡安裝C、C-通過NFS進行網絡安裝D、D-通過Telnet進行網絡安裝正確答案：ABC12.防火墻不能防止（）A、A-傳送已感染病毒的軟件和文件B、B-內部網絡用戶的攻擊C、C-外部網絡用戶的IP地址欺騙D、D-數據驅動型的攻擊正確答案：AD13.配置訪問控制列表必須作的配置（）A、A-制定日志主機B、B-啟動防火墻對數據包過濾C、C-在接口上應用訪問控制列表D、D-定義訪問控制列表正確答案：BCD答案解析：配置訪問控制列表首先要定義訪問控制列表，明確規則；然后啟動防火墻對數據包過濾功能；最后要在接口上應用訪問控制列表才能生效。而制定日志主機不是配置訪問控制列表必須作的配置。14.計算機病毒的特點包括寄生性、傳染性、（）A、A-可觸發性B、B-潛伏性C、C-破壞性D、D-隱蔽性正確答案：ABCD答案解析：計算機病毒具有寄生性，能夠附著在正常程序上；具有傳染性，可以通過各種途徑傳播；可觸發性，在特定條件下被激活發作；潛伏性，能長時間隱藏在系統中；破壞性，會對系統、數據等造成損害；隱蔽性，不易被察覺和發現。所以ABCD四個選項均正確。15.關于三系統結構的安全隔離網閘硬件設備組成，說法正確的是（）。A、A-仲裁處理單元（仲裁機）B、B-內部處理單元（內端機）C、C-各單元間采用隔離安全數據交換單元D、D-外部處理單元（外端機）正確答案：ABCD答案解析：三系統結構的安全隔離網閘硬件設備通常由仲裁處理單元（仲裁機）、內部處理單元（內端機）、外部處理單元（外端機）組成，并且各單元間采用隔離安全數據交換單元來實現不同安全級別區域之間的數據交換與隔離，所以ABCD選項說法均正確。16.DPI技術通過（）以及會話信息，同時增加了對IP包中應用層數據深入分析，最終可以識別各種類型的應用及其內容。A、A-源IP地址B、B-源端口C、C-目的IP地址D、D-目的端口正確答案：ABCD答案解析：DPI（DeepPacketInspection）技術即深度包檢測技術，它通過對源IP地址、源端口、目的IP地址、目的端口以及會話信息等進行分析，同時增加對IP包中應用層數據的深入分析，從而能夠識別各種類型的應用及其內容。17.交換機加防火墻插板的劣勢包括哪些（）A、A-價格低B、B-單板性能差，新建能力低下C、C-維護定位復雜，通信出現故障的時候排查困難D、D-配置復雜，每個單板上需要配置獨立的路由，獨立的安全策略。正確答案：BCD答案解析：選項B，交換機加防火墻插板存在單板性能差以及新建能力低下的問題；選項C，其維護定位復雜，當通信出現故障時排查困難；選項D，配置復雜，每個單板上需要配置獨立的路由和獨立的安全策略。而選項A價格低并不是劣勢，反而是優勢，所以正確答案是BCD。18.電網實時信息系統與管理信息系統之間鏈接須實行可靠的、安全的（），確保生產實時系統的安全運行。A、A-單向傳輸B、B-雙向傳輸C、C-物理隔離D、D-邏輯隔離正確答案：AC19.申請人填寫工單時，必須填寫的信息有()。A、A-審核人B、B-工作內容C、C-負責人D、D-資產正確答案：ABCD20.網絡反病毒技術主要有3種，它們是（）。A、A-檢測技術B、B-消除病毒技術C、C-追蹤病毒技術D、D-預防病毒技術正確答案：ABD答案解析：網絡反病毒技術主要包括檢測技術、消除病毒技術和預防病毒技術。檢測技術用于發現病毒；消除病毒技術可清除已感染系統中的病毒；預防病毒技術能防止病毒入侵系統。而追蹤病毒技術并不屬于網絡反病毒的主要技術類型。21.下列哪些屬于被動防護技術（）A、A-入侵檢測技術B、B-路由過濾技術C、C-防火墻技術D、D-防病毒技術正確答案：ABCD答案解析：入侵檢測技術通過對網絡行為進行監測，發現異常時采取措施，屬于被動防護技術；路由過濾技術通過設置規則對路由信息進行過濾，防止非法流量進入，屬于被動防護技術；防火墻技術通過對網絡流量進行控制，阻止非法訪問，屬于被動防護技術；防病毒技術通過檢測和清除病毒來保護系統安全，屬于被動防護技術。22.中低端防火墻默認Licence贈送策略正確的有：（）A、A-IPSECVPN默認全送B、B-SSLVPN默認贈送3個C、C-UTM功能模塊可免費試用60天D、D-虛擬防火墻默認送10個正確答案：ABCD答案解析：A選項：中低端防火墻默認Licence贈送策略中IPSECVPN默認全送。B選項：SSLVPN默認贈送3個是正確的贈送策略。C選項：UTM功能模塊可免費試用60天符合默認Licence贈送策略。D選項：虛擬防火墻默認送10個也是正確的默認Licence贈送策略。23.在cisco網絡設備中使用命令erasestartup-config可以清除以下哪些信息？（）A、A-VLAN號B、B-VTP模式C、C-VTP的修訂號D、D-端口所屬的VLAN正確答案：ABCD24.在OSPF中，以下（）是兩臺路由器成為鄰居關系的必要條件。A、A-兩臺路由器所屬區域一致B、B-兩臺路由器的Dead時間一致C、C-兩臺路由器的Hello時間一致D、D-兩臺路由器的RouterID一致E、E-兩臺路由器的驗證類型一致F、F-在路由器的配置中，相互配置對方為自己的鄰居正確答案：ABCE答案解析：兩臺路由器成為鄰居關系，所屬區域必須一致，否則無法在同一區域內正常交互信息，A正確；Dead時間一致能保證在規定時間內未收到對方Hello包時及時斷開鄰居關系，是必要條件，B正確；Hello時間一致便于雙方按相同周期進行鄰居關系維護等交互，C正確；RouterID不一致不影響成為鄰居，D錯誤；驗證類型一致才能保證雙方能正確認證通過建立鄰居關系，E正確；路由器是通過交互Hello包等信息自動發現鄰居，而不是相互配置對方為鄰居，F錯誤。25.安全隔離網閘的功能概述正確的是（）。A、A-安全隔離網閘的安全性體現在鏈路層斷開B、B-安全隔離網閘直接轉發IP包C、C-直接處理應用層數據，對應用層數據進行內容檢查和控制D、D-網絡之間交換的數據都是應用層的數據正確答案：ACD26.計算機網絡需要哪幾方面的安全性（）。A、A-保密性，計算機中的信息只能授予訪問權限的用戶讀取B、B-可利用性，具有訪問權限的用戶在需要時可以利用計算機系統中的信息資源得到密文C、C-可靠性D、D-數據完整性，計算機系統中的信息資源只能被授予權限的用戶修改正確答案：ABD27.信息安全“三個不發生”是指（）A、A-確保不發生信息內網非法外聯事故B、B-確保不發生信息外網網站被惡意篡改事故C、C-確保不發生大面積信息系統故障停運事故D、D-確保不發生惡性信息泄露事故正確答案：BCD28.以下為局域網協議的有()A、A-EthernetIB、B-EthernetSNAPC、C-FrameRelayD、D-IEEE802.3注釋:其他都是廣域網標準.E、E-PPPF、F-PPPMultiLinkG、G-SLIPH、H-X.25正確答案：ABD答案解析：選項A的EthernetI（以太網I）和選項B的EthernetSNAP（以太網子網絡訪問協議）以及選項D的IEEE802.3（以太網標準之一）都屬于局域網協議。選項C的FrameRelay（幀中繼）、選項E的PPP（點到點協議）、選項F的PPPMultiLink（PPP多鏈路）、選項G的SLIP（串行線路網際協議）、選項H的X.25都是廣域網相關的協議標準。29.下面對我國廣泛使用的DDN網絡描述正確的是什么（）A、A-DDN專線是點到點的鏈路，它給予用戶訪問整個鏈路帶寬的可能性B、B-DDN專線被廣泛用于企業網互連，專線internet接入C、C-DDN相對于分組交換網絡來說，線路費用較高D、D-DDN線路使用簡便，覆蓋面廣正確答案：ABCD答案解析：選項A，DDN專線是點到點的鏈路，能給予用戶訪問整個鏈路帶寬的可能性，描述正確；選項B，DDN專線確實被廣泛用于企業網互連以及專線internet接入，正確；選項C，與分組交換網絡相比，DDN線路費用較高，正確；選項D，DDN線路使用簡便，覆蓋面廣，也是其特點之一，正確。所以ABCD四個選項均正確。30.根據在總線內傳輸信息的性質，總線可分為（）、（）和（）。A、A-地址總線B、B-控制總線C、C-數據總線D、D-電源總線正確答案：ABC答案解析：地址總線用于傳輸地址信息，確定數據的來源或去向；控制總線用于傳輸控制信號，如讀/寫信號、中斷信號等，以協調總線上各部件的工作；數據總線用于傳輸數據信息，是計算機中用于在各部件之間傳輸數據的通道。電源總線不屬于根據傳輸信息性質劃分的總線類型。31.動態令牌有哪些特點？（）A、A-安全B、B-硬件類小巧C、C-簡單D、D-軟件類方便正確答案：ABCD答案解析：動態令牌具有以下特點：安全方面，采用動態口令技術，有效防止身份盜用等安全問題；硬件類小巧便于攜帶，可隨時隨地使用；操作簡單，用戶容易上手；軟件類方便，如通過手機應用等形式，可在移動設備上便捷使用。所以ABCD選項均正確。32.路由器上可以配置（）、（）缺省路由三種路由。A、A-動態路由B、B-混合路由C、C-訪問列表D、D-靜態路由正確答案：AD答案解析：路由器上可配置的路由類型有動態路由、靜態路由和缺省路由。動態路由能根據網絡拓撲變化自動調整路由表；靜態路由則需管理員手動配置，適用于小型網絡且拓撲結構相對穩定的情況；缺省路由用于在沒有明確匹配路由時的數據包轉發。混合路由并非常見的路由器基本路由配置類型；訪問列表主要用于控制網絡流量的訪問權限，并非路由配置。33.防火墻日志管理應遵循的的原則是（）A、A-保持時鐘的同步B、B-在日志服務器保存日志C、C-本地保存日志D、D-本地保存日志并把日志報訊到日志服務器上正確答案：AD34.防火墻的主要功能（）A、A-對網絡存取和訪問進行監控審計B、B-強化網絡安全策略C、C-網絡安全的屏障D、D-防止內部信息的外泄正確答案：ABCD答案解析：防火墻主要功能包括：作為網絡安全的屏障，阻擋外部非法網絡訪問；強化網絡安全策略，對進出網絡的流量進行控制；對網絡存取和訪問進行監控審計，記錄和分析網絡活動；防止內部信息的外泄，保護內部網絡敏感信息。35.Tracert功能是（）A、A-用于分析網絡在哪里出現了