第頁數(shù)據(jù)網(wǎng)競賽復習試題1.DHCP客戶端向DHCP服務器發(fā)送_______報文進行IP租約的更新？A、DHCPRequestB、DHCPReleaseC、DHCPInformDHCPDeclineE、DHCPACKF、DHCPOFFER【正確答案】：A2.下列關(guān)于VPN的說法正確的是（）。A、VPN是虛擬專用網(wǎng)的簡稱，它只能由ISP維護和實施B、VPN只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密C、IPSEC是VPN的一種D、VPN使用通道技術(shù)加密，但是沒有身份驗證功能【正確答案】：C3.在防火墻上不能截獲(____)類型的密碼/口令。A、html網(wǎng)頁表單B、ftpC、telnetD、ssh【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十二章及防火墻基本原理學習素材4.802.1X是基于(____)的一項安全技術(shù)。A、IP地址B、物理端口C、應用類型D、物理地址【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第一章及IEEE協(xié)議訪問控制功能相關(guān)學習素材5.在《信息安全風險評估規(guī)范》風險評估的工作形式中，信息安全風險評估有那兩種方式(____)。A、自評估和檢查評估B、自評估和第二方評估C、第二方評估和第三方評估D、檢查評估和第二方評估【正確答案】：A解析：

參見《信息安全技術(shù)信息安全風險評估規(guī)范》（GB/T20984-2007）第7節(jié)6.提供端到端可靠數(shù)據(jù)傳輸和流量控制的是OSI參考模型的______。A、表示層B、網(wǎng)絡(luò)層C、傳輸層D、會話層【正確答案】：C7.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》生產(chǎn)控制類信息系統(tǒng)第三級安全管理機構(gòu)要求中，成立（）會來負責信息安全工作的總體走向和未來發(fā)展，上層信息安全戰(zhàn)略或方針的確定等，有利于信息安全工作的組織領(lǐng)導和決策。A、信息安全領(lǐng)導小組B、安全管理委員會C、信息安全領(lǐng)導小組或安全管理員會D、以上都不對【正確答案】：C8.直接路由、靜態(tài)路由、rip、ospf按照默認路由優(yōu)先級從高到低的排序正確的是（）。A、直接路由、靜態(tài)路由、rip、ospf；B、直接路由、ospf、靜態(tài)路由、rip；C、直接路由、ospf、rip、靜態(tài)路由；D、直接路由、rip、靜態(tài)路由、ospf。【正確答案】：B9.DNS可以采用的傳輸層協(xié)議是______。A、TCPB、UDPC、TCP或UDPD、NCP【正確答案】：C10.兩臺路由器MSR-1、MSR-2之間的廣域網(wǎng)鏈路采用PPP協(xié)議，兩端通過配置RIP互相學習到彼此的路由，目前路由學習正常，現(xiàn)在在MSR-1的RIP配置中增加如下命令：[MSR-1-rip-1]silent-interfaceall那么______。（選擇一項或多項）A、此命令使MSR-1的所有接口只接收路由更新而不發(fā)送路由更新B、此命令使MSR-1的所有接口只發(fā)送路由更新而不接受路由更新C、配置此命令后，MSR-2路由表中的RIP路由立即消失D、配置此命令后，MSR-1路由表中的RIP路由立即消失【正確答案】：A11.D5000安全認證模塊對用戶操作的第一步驗證內(nèi)容是(____)。A、人員名稱信息B、人員證書與證書系統(tǒng)證書關(guān)系C、安全標簽權(quán)限信息D、人員證書與鑰匙內(nèi)私鑰匹配信息【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十章12.在打開debugging調(diào)試以后，可以使用______命令關(guān)掉debugging。A、nodebuggingallB、undodebuggingallC、undoterminalmonitorD、undoterminaldebugging【正確答案】：B13.電力專用縱向加密認證裝置協(xié)商時發(fā)出的協(xié)商應答報文攜帶(____)信息。A、發(fā)送時間B、對端的證書C、本端對發(fā)送數(shù)據(jù)的簽名D、對端設(shè)備名稱【正確答案】：C解析：

參考《電力系統(tǒng)專用縱向加密認證裝置技術(shù)規(guī)范》14.UDP屬于OSI參考模型的______。A、網(wǎng)絡(luò)層B、傳輸層C、會話層D、表示層【正確答案】：B15.要查看NAT數(shù)據(jù)包的debug信息，應使用______命令打開debug信息并輸出到顯示器上。A、terminalmonitordebuggingnatB、terminaldebuggingdebuggingnatC、terminalmonitorterminaldebuggingdebuggingnatpacketD、terminalmonitorterminaldebuggingdebugnat【正確答案】：C16.請選出固定IP頭部的長度，單位為字節(jié)（）A、14；B、4；C、20；D、24【正確答案】：C17.DL/T634.5104規(guī)約一般適用于（）。A、音頻傳輸方式B、RS232數(shù)字傳輸方式C、RS-485總線傳輸方式D、網(wǎng)絡(luò)傳輸方式【正確答案】：D18.MPLSVPN網(wǎng)絡(luò)中，有三種設(shè)備：（）。A、PE路由器、CE路由器、P路由器B、路由器、交換機、防火墻CE設(shè)備、PE設(shè)備和P路由器D、用戶直接與服務提供商相連的邊緣設(shè)備，路由器、交換機【正確答案】：C19.有28臺主機，平均需要劃分成兩個子網(wǎng)，這兩個子網(wǎng)需要互通，則4字節(jié)IP網(wǎng)絡(luò)最少主機地址的子網(wǎng)掩碼為（）。A、28B、92C、24D、48【正確答案】：C20.電力監(jiān)控系統(tǒng)安全區(qū)連接的拓撲結(jié)構(gòu)有三種結(jié)構(gòu)，（）結(jié)構(gòu)各區(qū)可直接相連，效率較高，但所用隔離設(shè)備較多。A、鏈式B、總線C、三角D、星形【正確答案】：C21.SSL是指：(____)A、加密認證協(xié)議B、安全套接層協(xié)議C、授權(quán)認證協(xié)議D、安全通道協(xié)議【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第二章22.配置交換機SWA工作在RSTP工作模式下的命令為______。A、[SWA]stpmoderstpB、[SWA-Ethernet1/0/4]stpmoderstpC、[SWA]undostpmodestpD、[SWA-Ethernet1/0/4]undostpmodestp【正確答案】：A23.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》生產(chǎn)控制類信息系統(tǒng)第三級應用安全中，應用系統(tǒng)在賦予用戶權(quán)限時，根據(jù)承擔的角色不同授予用戶所需的(____)，并在他們之間形成相互制約的關(guān)系。A、最大權(quán)限B、超級權(quán)限C、最小權(quán)限D(zhuǎn)、管理員權(quán)限【正確答案】：C解析：

參見《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》（電監(jiān)信息〔2012〕62號）第節(jié)24.命令注入的危害不包括下列哪項(____)A、獲取服務器信息B、構(gòu)造一句話木馬C、盜取當前用戶cookieD、更改網(wǎng)站主頁【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第三章及網(wǎng)絡(luò)攻防基礎(chǔ)知識學習素材25..IPv6主機A要與IPv6主機B通信，但不知道主機B的鏈路層地址，遂發(fā)送鄰居請求消息。鄰居請求消息的目的地址是______。A、廣播地址B、全部主機組播地址C、主機A的被請求節(jié)點組播地址D、主機B的被請求節(jié)點組播地址【正確答案】：D26.ISDNBRI中D信道的速率是______。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：D27.以下不會在路由表里出現(xiàn)的是（）。A、下一跳地址；B、網(wǎng)絡(luò)地址；C、度量值；D、MAC地址。【正確答案】：D28.（）協(xié)議不是用來加密數(shù)據(jù)的。A、TLSB、RloginC、SSLD、IPSEC【正確答案】：B29.交換機SWA的端口Ethernet1/0/1原來是Access端口類型，現(xiàn)在需要將其配置為Hybrid端口類型。下列哪個命令是正確的配置命令？A、[SWA]portlink-typehybridB、[SWA-Ethernet1/0/1]portlink-typehybridC、[SWA]undoportlink-typetrunkD、[SWA-Ethernet1/0/1]undoportlink-typetrunk【正確答案】：B30.在OSI層次體系結(jié)構(gòu)中,實際的通信是在哪一層實體間進行的（）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層【正確答案】：A31.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》生產(chǎn)控制類信息系統(tǒng)第三級系統(tǒng)建設(shè)管理中，對于跨電力（集團）公司聯(lián)網(wǎng)運行的信息系統(tǒng)，由（）統(tǒng)一確定安全保護等級。A、國家安全監(jiān)管部分B、行業(yè)信息安全監(jiān)管部門C、（集團）公司責任部門D、行業(yè)協(xié)會【正確答案】：B32.DM_SQL提供強制訪問控制功能，強制訪問控制的范圍涉及到數(shù)據(jù)庫內(nèi)所有的主客體，該功能達到了安全(____)級的要求。A、一B、二C、三D、四【正確答案】：D解析：

參考《達夢數(shù)據(jù)庫DM-SQL語言操作手冊》33.如果遠動終端設(shè)備的信息發(fā)送速率為600ps，表示1秒發(fā)送600個（）。A、字節(jié)B、二進制碼元C、字D、數(shù)據(jù)包【正確答案】：B34.要設(shè)置一個子網(wǎng)掩碼使8和4在同一網(wǎng)段，使用的子網(wǎng)掩碼不可能是______。（選擇一項或多項）A、28B、92C、24D、40【正確答案】：D35.命令I(lǐng)PROUTE代表的是（）。A、默認路由；B、直接路由；C、間接路由；D、以上都不對。【正確答案】：A36.OSI參考模型的第二層和第三層分別是（）A、物理層和數(shù)據(jù)鏈路層B、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層C、網(wǎng)絡(luò)層和會話層D、網(wǎng)絡(luò)層和應用層【正確答案】：B37.下列有關(guān)防火墻敘述正確的是(____)。A、包過濾防火墻僅根據(jù)包頭信息來對數(shù)據(jù)包進行處理，并不負責對數(shù)據(jù)包內(nèi)容進行檢查。B、防火墻也可以防范來自內(nèi)部網(wǎng)絡(luò)的安全威脅。C、防火墻與入侵檢測系統(tǒng)的區(qū)別在于防火墻對包頭信息進行檢測，而入侵檢測系統(tǒng)則對載荷內(nèi)容進行檢測。D、防火墻只能夠部署在路由器等網(wǎng)絡(luò)設(shè)備上。【正確答案】：A解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十二章、第十三章及防火墻基本原理學習素材38.假設(shè)一臺MSR路由器獲得兩條去往目的網(wǎng)段/24的路由，這兩條路由的Cost分別是120和10，優(yōu)先級分別是10和150。那么去往此目的地址的數(shù)據(jù)包將______。（選擇一項或多項）A、優(yōu)先匹配Cost為120的路由B、優(yōu)先匹配Cost為10的路由C、優(yōu)先匹配優(yōu)先級為10的路由D、優(yōu)先匹配優(yōu)先級為150的路由【正確答案】：C39.在VRP平臺上，直接路由、靜態(tài)路由、RIP、OSPF按照默認路由優(yōu)先級從高到低的排序，正確的是（）A、直接路由、靜態(tài)路由、RIP、OSPF；B、直接路由、OSPF、靜態(tài)路由、RIP；C、直接路由、OSPF、RIP、靜態(tài)路由；D、直接路由、RIP、靜態(tài)路由、OSPF【正確答案】：B40.衡量數(shù)字通信電路質(zhì)量的最重要的指標是（）。A、誤碼率B、波特率C、差錯率D、信噪比【正確答案】：A41.電力專用縱向加密認證裝置對通信數(shù)據(jù)進行加密時，使用（）密鑰A、設(shè)備非對稱密鑰B、操作員非對稱密鑰C、會話對稱密鑰D、對端設(shè)備非對稱密鑰【正確答案】：C42.在OSI參考模型中，網(wǎng)絡(luò)層的功能主要是（）A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強物理層數(shù)據(jù)傳輸原始比特流的功能，并且進行流量調(diào)控【正確答案】：C43.數(shù)據(jù)被分割成幀進行傳輸是在OSI中的哪一層實現(xiàn)的（）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層【正確答案】：B44.一臺空配置的MSR路由器通過多個接口接入同一個OSPF網(wǎng)絡(luò)，所有這些接口都啟動了OSPF，配置完成后，該路由器已經(jīng)成功學習到了網(wǎng)絡(luò)中的OSPF路由。如今在該路由器的一個OSPF接口上運行如下命令：[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不變的情況下，關(guān)于該配置的理解正確的是_____。（選擇一項或多項）A、該配置可能影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B、該配置不會影響數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑C、該配置命令無效，因為命令輸入錯誤D、該配置命令無效，因為Cost的最大值為255【正確答案】：A45.客戶的兩臺路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議，同時要求MSR-1作為主驗證方通過PAP方式驗證MSR-2，那么在MSR-2上需要哪些配置？A、[MSR-2-Serial0/0]ppppapuseruserB、[MSR-2-Serial0/0]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial0/0]ppppaplocal-useruserpasswordsimplepassword【正確答案】：D46.下面哪個是麒麟操作系統(tǒng)中基于角色的控制模型(____)A、RTEB、RBACC、BiBaD、BLP【正確答案】：B解析：

參考麒麟操作系統(tǒng)用戶手冊、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）中對四級操作系統(tǒng)權(quán)限控制的相關(guān)素材47.在MSR路由器上，默認情況下，配置文件是以______后綴的A、.binB、.sysC、.txtD、.cfg【正確答案】：D48.以下工作于OSI參考模型數(shù)據(jù)鏈路層的設(shè)備是。A、廣域網(wǎng)交換機；B、路由器；C、中繼器；D、集線器；【正確答案】：A49.下列關(guān)于幀中繼的說法哪些是正確的？（選擇一項或多項）A、配置InverseARP可以自動發(fā)現(xiàn)對端路由器的DLCI地址B、幀中繼DTE設(shè)備可以通過LMI查詢接口上的永久虛電路狀態(tài)C、幀中繼網(wǎng)絡(luò)可以實現(xiàn)多個節(jié)點之間的互相連通，可以一次將某個幀廣播到所有節(jié)點D、永久虛電路是通過協(xié)議自動分配的虛電路，其創(chuàng)建/刪除無需人工操作【正確答案】：B50.在全雙工的以太網(wǎng)交換機中，哪個是正確的（）。A、沖突被實質(zhì)上消除了；B、使用了節(jié)點間的兩個線對和一個交換連接；C、節(jié)點之間的連接被認為是點到點的；D、以上所有的。【正確答案】：D51.以下關(guān)于距離矢量路由協(xié)議描述中錯誤的是（）。A、簡單，易管理；B、收斂速度快；C、報文量大；D、為避免路由環(huán)做特殊處理。【正確答案】：B52.以下描述最符合《國家電網(wǎng)應用軟件通用安全要求》的是：(____)A、應用系統(tǒng)應能夠配置登錄失敗后的鎖定時間B、應用系統(tǒng)不應配置登錄失敗次數(shù)和鎖定時間C、應用系統(tǒng)應能夠配置失敗次數(shù)和鎖定時間D、應用系統(tǒng)不應配置登錄失敗次數(shù)【正確答案】：C解析：

參考《國家電網(wǎng)公司應用軟件通用安全要求》第7.2節(jié).5代表的是（）地址。A、主機地址；B、網(wǎng)絡(luò)地址；C、組播地址；D、廣播地址。【正確答案】：C54.PC連接在交換機SWA的端口E1/0/2，IP地址為，MAC地址為00-01-02-01-21-23。為了保證網(wǎng)絡(luò)安全，需要在端口E1/0/2上配置MAC+IP+端口綁定。則下列哪個命令是正確的？A、[SWA]user-bindip-addressB、[SWA-Ethernet1/0/2]user-bindip-addressC、[SWA]user-bindip-addressmac-address0001-0201-2123D、[SWA-Ethernet1/0/2]user-bindip-addressmac-address0001-0201-2123【正確答案】：D55.以下產(chǎn)品不涉及電力調(diào)度數(shù)字證書的是(____)。A、數(shù)據(jù)庫審計系統(tǒng)B、遠程撥號訪問系統(tǒng)C、縱向加密認證裝置D、反向安全隔離裝置【正確答案】：A解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第八章56.調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)按分區(qū)組織，國調(diào)、網(wǎng)調(diào)、省調(diào)及備調(diào)節(jié)點構(gòu)成（）區(qū)。A、1B、骨干C、0D、子【正確答案】：C57.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級的說法，正確的是（）。A、使用Xmodem升級可以達到與FTP一樣的速度；B、當使用FTP升級時，設(shè)備只能做FTP客戶端；C、在設(shè)備無法引導到命令行模式而需要對操作系統(tǒng)軟件進行升級時，只能使用Xmodem方式；D、在客戶端和服務器之間不便于復雜交互的環(huán)境下，可以使用TFTP進行升級。【正確答案】：D58.XYZ公司的兩個分支之間用同步專線互連，使用HDLC作為封裝協(xié)議。下面關(guān)于HDLC安全性的說法正確的是______。A、HDLC的安全性不如PPP那樣豐富，HDLC只能使用PAP方式的驗證。B、HDLC的安全性不如PPP，它不支持PAP和CHAP驗證，而僅能提供明文方式的驗證。C、HDLC的安全性不強，提供兩種驗證方式，但驗證中的用戶名密碼都以明文的方式傳送。D、HDLC不支持驗證。【正確答案】：D59.在系統(tǒng)啟動過程中，根據(jù)提示鍵入______，系統(tǒng)將中斷引導，進入BootROM模式。A、<Ctrl+a>B、<Ctrl+b>C、<Ctrl+z>D、<Ctrl+c>【正確答案】：B60.以下哪個選項描述的參數(shù)可以唯一確定一條TCP連接？A、源端口號，源IP地址B、目的端口號，目的IP地址C、源端口號，目的端口號D、源MAC地址，目的MAC地址E、以上都不對【正確答案】：E61.BGP直接承載于以下哪種協(xié)議之上（）。A、UDP；B、IP；C、TCP；D、ICCP。【正確答案】：C62.實現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、（）和身份認證技術(shù)。A、入侵檢測技術(shù)B、病毒防治技術(shù)C、安全審計技術(shù)D、密鑰管理技術(shù)【正確答案】：D63.將/24和/24地址聚合應該選擇那種表達方式（）。A、/24；B、/20；C、/20；D、/20。【正確答案】：D64.地縣級調(diào)度中心新一代電網(wǎng)調(diào)度控制系統(tǒng)的非控制區(qū)包括（）功能模塊。A、電能量采集與處理B、電網(wǎng)運行穩(wěn)態(tài)監(jiān)控C、水電及新能源監(jiān)測分析D、配電網(wǎng)實時監(jiān)控【正確答案】：C65.10Mbps以太網(wǎng)雙絞線方式中實際用到的線有幾芯？（）A、8芯B、6芯C、10芯D、4芯【正確答案】：D66.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》生產(chǎn)控制類信息系統(tǒng)第三級主機安全要求中，操作系統(tǒng)應遵循(____)的原則，僅安裝必要的組件和應用程序，系統(tǒng)補丁安裝前應進行安全性和兼容性測試。A、最小的安裝B、完整的安裝C、簡易的安裝D、定制的安裝【正確答案】：A解析：

參見《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》（電監(jiān)信息〔2012〕62號）第節(jié)67.在《GBT22240-信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》中，確定作為定級對象的信息系統(tǒng)受到破壞后所侵害的客體時，應首先判斷是否侵害(____)。A、國家安全B、社會秩序或公眾利益C、公民、法人和其他組織的合法權(quán)益D、個人利益【正確答案】：A解析：

參見《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》（GB/T22240-2008）第4.1節(jié)68.在《電力行業(yè)信息安全等級保護管理辦法》中，第二級生產(chǎn)控制類信息系統(tǒng)和重要生產(chǎn)管理類信息系統(tǒng)應當(____)自查，第三級信息系統(tǒng)應當(____)自查，第四級信息系統(tǒng)應當(____)自查。A、每三年至少一次、每兩年至少一次、每一年至少一次B、每三年至少兩次、每兩年至少一次、每一年至少一次C、每兩年至少一次、每一年至少一次、每半年至少一次D、以上都不是【正確答案】：C解析：

參見《電力行業(yè)信息安全等級保護管理辦法》（國能安全[2014]318號）第十二條69.如果執(zhí)行了showinterfaceserial0命令而且出現(xiàn)了消息“Seriallineisup，lineprotocolisup”，對于這條消息的正確解釋是什么（）。A、鏈路正在接收和發(fā)送數(shù)據(jù)；B、路由器已經(jīng)正確配置了本地管理接口；C、連接處于激活狀態(tài)；D、連接處于等待狀態(tài)。【正確答案】：C70.在MSR路由器上，如果以訪問級登錄設(shè)備后想要修改一些配置，可以使用______命令切換到level3。（選擇一項或多項）A、superB、level3C、passwordD、login【正確答案】：A71.在數(shù)據(jù)傳送過程中，為發(fā)現(xiàn)誤碼甚至糾正誤碼，通常在原數(shù)據(jù)上附加“校驗碼”。其中功能較強的是（）。A、奇偶校驗碼B、循環(huán)冗余碼C、交叉校驗碼D、橫向校驗碼【正確答案】：B72.DH通常在寬帶網(wǎng)的哪部分使用（）。A、傳輸網(wǎng)；B、交換網(wǎng)；C、接入網(wǎng)；D、存儲網(wǎng)。【正確答案】：A73.不屬于TCP端口掃描方式的是（）。A、Xmas掃描B、ICMP掃描C、ACK掃描D、NULL掃描【正確答案】：B74.電力監(jiān)控系統(tǒng)安全區(qū)連接的拓撲結(jié)構(gòu)有三種結(jié)構(gòu)，（）結(jié)構(gòu)所用設(shè)備較少、易于實施，但中心點故障影響范圍大。A、鏈式B、總線C、三角D、星形【正確答案】：D75.交換機SWA的端口Ethernet1/0/4連接有一臺路由器。管理員想在此端口上關(guān)閉生成樹功能，則需要用到如下哪個命令？A、[SWA]stpdisableB、[SWA-Ethernet1/0/4]stpdisableC、[SWA]undostpenableD、[SWA-Ethernet1/0/4]undostpenable【正確答案】：B76.硬件防火墻常見的集中工作模式不包含(____)。A、路由B、NATC、透明D、旁路【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十二章及防火墻基本原理學習素材77.DHCP中繼和DHCP服務器之間交互的報文采用______。A、unicastB、broadcastC、multicastD、anycast【正確答案】：A78.如果需要在MSR上配置以太口的IP地址，應該在______下配置。A、系統(tǒng)視圖B、用戶視圖C、接口視圖D、路由協(xié)議視圖【正確答案】：C79.按《電力監(jiān)控系統(tǒng)安全防護評估規(guī)范》要求，電力監(jiān)控系統(tǒng)生命周期包含五個基本階段：規(guī)劃階段、設(shè)計階段、（）、運行維護階段和廢棄階段。A、實施階段B、開發(fā)階段C、評估階段D、測試階段【正確答案】：A80.不受外界電磁場干擾的通信系統(tǒng)是（）。A、有線通信B、無線通信C、載波通訊D、光纖通信【正確答案】：D81.電力調(diào)度數(shù)字證書系統(tǒng)的技術(shù)體制是依照電力調(diào)度管理體制建立基于（）技術(shù)的分布式的電力調(diào)度數(shù)字證書系統(tǒng)。A、公鑰B、加密C、訪問控制D、壓縮【正確答案】：A82.網(wǎng)絡(luò)適配器位于OSI模型的哪一層。（）A、數(shù)據(jù)鏈路層；B、物理層；C、傳輸層；D、表示層。【正確答案】：B83.假如在一臺路由器上定義了3個VPN，請問在這臺路由器上有幾張路由表？(）。A、1；B、2；C、3；D、4【正確答案】：D84.要在以太網(wǎng)交換機之間的鏈路上配置Trunk，并允許傳輸VLAN10和VLAN20的信息，則必須在交換機上配置______。A、[Switch-Ethernet0/1]portlink-typetrunkB、[Switch]portlink-typetrunkC、[Switch]portlink-typeaccessD、[Switch-Ethernet0/1]porttrunkpvid10【正確答案】：A85.在OSI參考模型中，網(wǎng)絡(luò)層的功能主要是______。（選擇一項或多項）A、在信道上傳輸原始的比特流B、確保到達對方的各段信息正確無誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強物理層數(shù)據(jù)傳輸原始比特流的功能，并且進行流量調(diào)控【正確答案】：C86.以下關(guān)于VPN的說法中的哪一項是正確的(____)。A、VPN是虛擬專用網(wǎng)的簡稱，它只能由ISP維護和實施B、VPN是只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密C、IPSEC是也是VPN的一種D、VPN使用通道技術(shù)加密，但沒有身份驗證功能【正確答案】：C解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第二章及虛擬專用網(wǎng)絡(luò)（VPN）相關(guān)學習素材87.對自治系統(tǒng)最準確的定義是：（）A、運行同一種IGP路由協(xié)議的路由器集合B、由一個技術(shù)管理機構(gòu)管理，使用統(tǒng)一選路策略的一些路由器的集合C、運行BGP路由協(xié)議的一些路由器的集合D、由一個技術(shù)管理機構(gòu)管理的網(wǎng)絡(luò)范圍內(nèi)所有路由器集合【正確答案】：B88.電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺發(fā)現(xiàn)大量目的地址為10.XX.255.255不符合安全策略訪問，可能是(____)安全事件造成A、端口掃描事件B、Ddos攻擊C、廣播風暴D、組播風暴【正確答案】：C解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第三章、第九章89.FTP默認使用的數(shù)據(jù)傳輸端口是______。A、20B、21C、23D、22【正確答案】：A90.在S3610交換機上創(chuàng)建包含有端口Ethernet1/0/1，ID為2的聚合端口，其正確命令是______。A、[SWA]interfacebridge-aggregation2B、[SWA]interfacebridge-aggregation2portEthernet1/0/1C、[SWA-Ethernet1/0/1]interfacebridge-aggregation2D、[SWA-Ethernet1/0/1]interfacebridge-aggregation2modestatic【正確答案】：B91.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》生產(chǎn)控制類信息系統(tǒng)人員安全管理要求中，應嚴格規(guī)范人員錄用過程，對被錄用人員的身份、背景、專業(yè)資格和資質(zhì)等進行審查，對其所具有的（）進行考核。A、溝通能力B、技術(shù)技能C、學習能力D、適應能力【正確答案】：B92.電力專用縱向加密認證裝置管理中心的SPING功能采用了（）加密算法。A、對稱B、非對稱C、散列D、無【正確答案】：D93.IPv6站點本地地址屬于______地址類型。A、單播B、組播C、廣播D、任播【正確答案】：A94.在配置生產(chǎn)控制大區(qū)防火墻訪問控制策略時，下列(____)不會出現(xiàn)在訪問控制規(guī)則中。A、D5000系統(tǒng)服務器地址B、日志類型C、ICMP協(xié)議D、外部網(wǎng)絡(luò)地址【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十二章及防火墻基本配置相關(guān)學習素材95.在OSPF路由協(xié)議中，一個普通的路由器和BDR之間的關(guān)系是（）。A、Neighbor；B、Adjacency；C、沒有關(guān)系；D、以上答案均不正確。【正確答案】：B96.DNS服務器解析請求使用的端口號是(____)A、22B、23C、53D、110【正確答案】：C解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第二章、常見網(wǎng)絡(luò)協(xié)議相關(guān)學習素材97.以下哪一項不是靜態(tài)VLAN的優(yōu)點（）。A、安全性；B、易于配置；C、易于監(jiān)控；D、加入新站點時可以自動配置端口。【正確答案】：D98.在MSR路由器上，使用______命令配置NAT地址池。A、nataddress-groupB、natippoolC、natnetpoolD、natpool【正確答案】：A99.從源設(shè)備到目的設(shè)備之間有兩跳，使用tracert命令檢測路徑。檢測第一跳時，源設(shè)備對目的設(shè)備的某個較大的端口發(fā)送一個TTL為1的UDP報文，當該報文到達中間一跳時，TTL將變?yōu)?，于是該設(shè)備對源設(shè)備回應一個ICMP______消息。A、TimeExceededB、EchoRequestC、EchoReplyD、PortUnreachable【正確答案】：A100.《中華人民共和國網(wǎng)絡(luò)安全法》中要求，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應當自行或者委托網(wǎng)絡(luò)安全服務機構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風險(____)至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關(guān)負責關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的部門。A、每年B、每兩年C、每三年D、每四年【正確答案】：A解析：

參見《中華人民共和國網(wǎng)絡(luò)安全法》第三十八條1.新一代網(wǎng)絡(luò)安全監(jiān)管平臺對交換機的信息采集方式(____)A、ftpB、snmptrapC、syslogD、snmp【正確答案】：BCD解析：

參考《電力監(jiān)控系統(tǒng)監(jiān)測對象采集信息技術(shù)要求》、《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第九章2.客戶的網(wǎng)絡(luò)由兩臺MSR路由器互連構(gòu)成，兩臺MSR之間運行RIPv1協(xié)議，目前已經(jīng)完成了動態(tài)路由學習而且學到遠端的路由，如今客戶將把RIPv1修改為RIPv2，那將會發(fā)生如下哪些可能的變化？A、路由器上學習到的遠端路由的掩碼長度可能會變化B、路由器發(fā)送RIP報文的方式可能發(fā)生變化C、路由器上發(fā)送RIP更新報文的時間間隔會發(fā)生變化D、路由器上路由表的路由項可能會發(fā)生變化【正確答案】：ABD3.兩臺MSR路由器MSR-1、MSR-2通過廣域網(wǎng)連接并通過RIPv2動態(tài)完成了遠端路由學習。穩(wěn)定了2分鐘后，在MSR-1上接收到來自MSR-2的RIP更新報文，其中含有Cost為14的路由，那么______。A、如果MSR-1的路由表原本沒有該路由，那么該路由一定會被加入MSR-1路由表B、如果MSR-1的路由表原本有該路由，而且其Cost小于14，那么在MSR-1上該路由項不會更新C、如果MSR-1的路由表原本有該路由，僅當其Cost大于14時，該路由項才會被更新D、如果MSR-1的路由表中原本有從該鄰居收到的相同路由，且其Cost小于14，該路由也會被更新【正確答案】：AD4.對網(wǎng)絡(luò)設(shè)備賬戶安全配置說法正確的是(____)A、廠站端只能分配普通用戶賬戶，賬戶應實名制管理，只有查看、ping等權(quán)限B、對于采用SSHV2版本以上的安全協(xié)議進行遠程登錄的用戶可以簡化相應安全配置C、必須嚴格控制網(wǎng)絡(luò)設(shè)備審計日志訪問權(quán)限，只有審計賬戶可以訪問D、只有超級管理員賬戶才擁有設(shè)備配置權(quán)限【正確答案】：AC解析：

參見《關(guān)于加強電力監(jiān)控系統(tǒng)安全防護常態(tài)化管理的通知》（調(diào)自[2016]102號）附件第2.2節(jié)5.下面關(guān)于IP地址的說法錯誤的是______。（選擇一項或多項）A、IP地址由兩部分組成：網(wǎng)絡(luò)號和主機號。B、A類IP地址的網(wǎng)絡(luò)號有8位，實際的可變位數(shù)為7位。C類IP地址的第一個八位段以100起始。D、地址轉(zhuǎn)換（NAT）技術(shù)通常用于解決A類地址到C類地址的轉(zhuǎn)換。【正確答案】：CD6.社會工程學，準確來說，不是一門科學，而是一門藝術(shù)和竅門的方術(shù)。社會工程學利用人的弱點，以順從你的意愿、滿足你的欲望的方式，讓你上當?shù)囊恍┓椒ā⒁婚T藝術(shù)與學問。說它不是科學，因為它不是總能重復和成功，而且在信息充分多的情況下，會自動失效。社會工程學的竅門也蘊涵了各式各樣的靈活的構(gòu)思與變化因素。以下是屬于社會工程學攻擊的案例的是（）A、組合個人生日、手機、姓名猜解密碼B、在郵箱信件內(nèi)加入木馬或病毒C、找回密碼D、個人冒充【正確答案】：ABCD7.兩臺路由器MSR-1、MSR-2通過S0/0接口實現(xiàn)互連，兩臺路由器之間通過運行RIP協(xié)議來相互學習局域網(wǎng)段的路由。在MSR-1上看到如下配置命令：[MSR-1-Serial0/0]ripauthentication-modemd5rfc2453H3C那么關(guān)于這條命令的正確解釋為______。（選擇一項或多項）A、配置RIP使用MD5明文驗證B、配置RIP使用MD5密文驗證C、指定MD5驗證使用RFC2453規(guī)定的報文格式D、指定MD5驗證使用H3C私有擴展協(xié)議報文格式【正確答案】：BC8.網(wǎng)絡(luò)層的協(xié)議有（協(xié)議（）。A、IP；B、ARP；C、ICMP；D、RARP。【正確答案】：ABCD9.在配置ISDNDCC的時候，客戶在自己的MSR路由器上做了如下配置：[MSR]dialer-rule1ippermit[MSR]interfacedialer0[MSR-Dialer0]dialerenable-circular[MSR-Dialer0]ipaddress[MSR-Dialer0]dialer-group1[MSR-Dialer0]dialerrouteip8810052那么關(guān)于此配置如下哪些說法正確？（選擇一項或多項）A、使用的是輪詢DCC方式B、使用的是共享DCC方式C、去往地址的數(shù)據(jù)包撥叫8810052號碼建立鏈路D、如果沒有配置dialer-group1，則DCC不會觸發(fā)撥號【正確答案】：ACD10.目前各種城域網(wǎng)建設(shè)方案的共同點是在結(jié)構(gòu)上采用幾層模式？（）A、核心交換層B、骨干層C、業(yè)務匯聚層D、接入層【正確答案】：ACD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)11.以下對MAC地址描述正確的是（A、由32位2進制數(shù)組成；B、由48位2進制數(shù)組成；C、前6位16進制由IEEE負責分配；D、后6位16進制由IEEE負責分配。【正確答案】：BC12.客戶的網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB該網(wǎng)絡(luò)已經(jīng)正確配置了IP地址和路由，目前網(wǎng)絡(luò)中HostA可以和HostB實現(xiàn)互通。出于某種安全考慮，客戶要求HostB不能ping通HostA，但同時HostA可以ping通HostB，且HostA與HostB之間的其他報文傳遞不受限制，那么如下哪些說法是正確的？（選擇一項或多項）A、僅在MSR-1上配置ACL無法實現(xiàn)此需求B、僅在MSR-2上配置ACL無法實現(xiàn)此需求C、僅在MSR-1上配置ACL就可以實現(xiàn)此需求D、僅在MSR-2上配置ACL就可以實現(xiàn)此需求E、使用ping命令時兩主機之間的ICMP報文是雙向的，這個單項互通的需求無法實現(xiàn)【正確答案】：CD13.每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的哪些過程(____)A、接收B、存儲C、轉(zhuǎn)發(fā)D、簽發(fā)【正確答案】：ABC解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第六章14.以下關(guān)于IP地址的說法正確的是______。（選擇一項或多項）A、IP地址由兩部分構(gòu)成：網(wǎng)絡(luò)號和主機號B、A類地址的第一個字節(jié)為0～126（127留作他用）C、IP地址通常表示為點分十進制形式，例如：21D、主機號部分二進制全為1的IP地址稱為網(wǎng)絡(luò)地址，用來標識一個網(wǎng)絡(luò)的所有主機【正確答案】：AC15.兩臺MSR路由器MSR-1、MSR-2通過各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0接口分別連接客戶端主機HostA和HostB：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB通過配置IP地址和路由目前網(wǎng)絡(luò)中HostA可以和HostB實現(xiàn)互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddressfirewallpacket-filter3000inbound那么如下說法哪些是正確的？A、在HostA上將ping不通自己的網(wǎng)關(guān)地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB【正確答案】：ABCD16.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機都啟用了STP協(xié)議。SWA被選為了根橋。根據(jù)圖中的信息來看，______端口應該被置為Forwarding狀態(tài)。（選擇一項或多項）

A、SWB的P1B、SWB的P2C、SWC的P1D、SWC的P2E、信息不足，無法判斷【正確答案】：ABC17.客戶的網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0WANS1/0--MSR-2--GE0/0HostB兩臺路由器都是出廠默認配置。分別給路由器的四個接口配置了正確的IP地址，兩臺主機HostA、HostB都正確配置了IP地址以及網(wǎng)關(guān)，假設(shè)所有物理連接都正常，那么______。（選擇一項或多項）A、每臺路由器上各自至少需要配置1條靜態(tài)路由才可以實現(xiàn)HostA、HostB的互通B、每臺路由器上各自至少需要配置2條靜態(tài)路由才可以實現(xiàn)HostA、HostB的互通C、路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址D、路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址【正確答案】：AD18.防火墻不能防止以下（）攻擊。A、內(nèi)部網(wǎng)絡(luò)用戶的攻擊B、傳送已感染病毒的軟件和文件C、外部網(wǎng)絡(luò)用戶的IP地址欺騙D、數(shù)據(jù)驅(qū)動型的攻擊【正確答案】：ABD19.以下關(guān)于幀中繼DLCI的描述哪些是錯誤的？A、DLCI用于標識路由器上的一個物理接口或邏輯接口B、用戶可以用的DLCI的范圍是15～1007（16~1007）C、在幀中繼交換網(wǎng)絡(luò)中，幀中繼幀只改變目DLCI，也即下一跳DLCI的值，而不改變發(fā)送端源DLCI的值D、在同一條鏈路上，每條虛電路都用唯一的DLCI標識【正確答案】：ABC20.下列域名表示方式正確的是______。A、B、111.222.333.cnC、www.China_FD、KK114.【正確答案】：ABD21.以下屬于三層交換機和路由器相同的功能是（）。A、根據(jù)邏輯地址確定路徑B、檢查三層的校驗和C、使用生存時間（TTL）D、用MIB（ManagementInformationBase）更新SNMP管理【正確答案】：ABCD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)22.在D5000安全認證模塊中，電子鑰匙無法識別時，可能存在以下哪些情況(____)。A、pcsc服務沒有啟動B、電子鑰匙服務沒有啟動C、用戶不存在于D5000系統(tǒng)中D、電子鑰匙損壞【正確答案】：ABD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十章23.主站系統(tǒng)采用通信規(guī)約與子站系統(tǒng)通信的目的是（）。A、降低傳送信息量B、保證數(shù)據(jù)傳輸?shù)目煽啃訡、改正數(shù)據(jù)傳輸?shù)腻e誤D、保證數(shù)據(jù)傳遞有序【正確答案】：BD解析：

規(guī)約基礎(chǔ)24.下列有關(guān)OSPF的說法中正確的是（）。A、OSPF協(xié)議在計算區(qū)域間路由和自治系統(tǒng)外路由時使用的是距離矢量算法；B、OSPF能夠保證在計算區(qū)域內(nèi)路由時沒有路由自環(huán)產(chǎn)生；C、OSPF能夠保證在計算區(qū)域間路由時沒有路由自環(huán)產(chǎn)生；D、OSPF能夠保證在計算自治系統(tǒng)外部路由時沒有路由自環(huán)產(chǎn)生。【正確答案】：ABC25.電力專用縱向加密認證裝置要求能夠抵御(____)攻擊并產(chǎn)生日志告警。ARPAttackB、PingAttackC、LandAttackD、SYNAttack【正確答案】：ABCD解析：

參見《電力系統(tǒng)專用縱向加密認證裝置技術(shù)規(guī)范》26.客戶網(wǎng)絡(luò)中僅有的兩臺路由器MSR-1、MSR-2之間的廣域網(wǎng)鏈路采用PPP協(xié)議，兩端通過配置RIP互相學習到彼此的路由，目前路由學習正常，現(xiàn)在在MSR-1的RIP配置中增加如下命令：[MSR-1-rip-1]silent-interfaceall那么______。（選擇一項或多項）A、此命令使MSR-1的所有接口只接收路由更新而不發(fā)送路由更新B、此命令使MSR-1的所有接口只發(fā)送路由更新而不接受路由更新C、配置此命令10分鐘后，MSR-2路由表中的RIP路由消失D、配置此命令10分鐘后，MSR-1路由表中的RIP路由消失【正確答案】：AC27.某網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB兩臺MSR路由器MSR1、MSR2通過各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0接口分別連接客戶端主機HostA和HostB。通過配置IP地址和路由目前網(wǎng)絡(luò)中HostA可以和HostB實現(xiàn)互通。如今在MSR-2上增加了如下配置：firewallenableaclnumber3000rule0denytcpdestination-porteqtelnetinterfaceSerial1/0link-protocolpppipaddress52firewallpacket-filter3000inboundfirewallpacket-filter3000outboundinterfaceGigabitEthernet0/0ipaddress那么如下哪些說法是正確的？A、后配置的firewallpacket-filter3000outbound會取代firewallpacket-filter3000inbound命令B、在HostB上無法成功Telnet到MSR-1上C、在HostB上可以成功Telnet到MSR-1上D、最后配置的firewallpacket-filter3000outbound不會取代firewallpacket-filter3000inbound命令【正確答案】：BD28.BGP獲得路由的途徑有（）。A、直接路由B、IGP發(fā)現(xiàn)的路由C、對等體告知的路由D、靜態(tài)路由【正確答案】：ABCD解析：

BGP29.以下屬于抓包軟件的有(____)。A、snifferB、netscanC、wiresharkD、ethereal【正確答案】：ACD解析：

參考攔截查看網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容軟件的學習素材30.WLAN（WirelessLAN）是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。下列哪些屬于WLAN技術(shù)標準？（選擇一項或多項）A、802.11aB、802.11bC、802.11cD、802.11g【正確答案】：ABD31.電力調(diào)度控制系統(tǒng)可信計算安全模塊的主要組成為(____)A、可信密碼模塊B、可信芯片C、可信軟件基D、可信軟件棧【正確答案】：AC解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十一章32.動態(tài)路由協(xié)議相比靜態(tài)路由協(xié)議（）。A、帶寬占用少B、簡單C、路由器能自動發(fā)現(xiàn)網(wǎng)絡(luò)變化D、路由器能自動計算新的路由【正確答案】：CD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)33.調(diào)度數(shù)據(jù)網(wǎng)包括（）。A、各級電力調(diào)度專用廣域數(shù)據(jù)網(wǎng)絡(luò)；B、用于遠程維護調(diào)度專用撥號網(wǎng)絡(luò)；C、用于遠程采集的專用撥號網(wǎng)絡(luò)；D、數(shù)據(jù)通信網(wǎng)絡(luò)。【正確答案】：ABC34.如下關(guān)于OSPF信息顯示與調(diào)試命令的說法正確的是_____。（選擇一項或多項）A、通過displayospfpeer命令可以查看路由器的OSPF鄰居關(guān)系B、通過displayospflsdb命令可以查看路由器的鏈路狀態(tài)數(shù)據(jù)庫，網(wǎng)絡(luò)中所有OSPF路由器的鏈路狀態(tài)數(shù)據(jù)庫應該都是一樣的C、通過displayospfrouting命令可以查看路由器的OSPF路由情況，并不是所有的OSPF路由都會被加入全局路由表D、通過displayospffault來查看OSPF出錯的信息【正確答案】：AC35.如圖，三臺MSR路由器之間分別運行OSPF以及RIP。如今RTA與RTB之間的OSPF鄰居狀態(tài)穩(wěn)定，RTB與RTC之間的RIPv2也工作正常，那么此刻起40分鐘之內(nèi)，______。

A、網(wǎng)絡(luò)中一定有組播地址為3的報文B、網(wǎng)絡(luò)中一定有組播地址為的報文C、RTB向RTC發(fā)送了至少10次自己的全部路由表信息D、RTB向RTA發(fā)送了至少1次自己的LSA摘要信息【正確答案】：BD36.WLAN（WirelessLAN是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。下列哪些屬于WLAN技術(shù)標準。A、802.11a；B、802.11b；C、802.11c；D、802.11g。【正確答案】：ABD37.根據(jù)國家標準《信息安全管理體系要求》，信息安全方針應包括（）A、形成文件化信息并可用B、在組織內(nèi)得到溝通C、適當時，對相關(guān)方可用D、得到組織認可【正確答案】：ABC38.以下有關(guān)以太網(wǎng)交換機的說法正確的是：（）。A、以太網(wǎng)交換機上電運行后，接收到的第一個單播數(shù)據(jù)包將向所有端口轉(zhuǎn)發(fā)；B、以太網(wǎng)交換機上電運行后，接收到的第一個單播數(shù)據(jù)包只向該數(shù)據(jù)包的目的地所在端口轉(zhuǎn)發(fā)；C、在CAM表項的學習過程中，從一個數(shù)據(jù)包中只能學習到一個條目；D、在CAM表項的學習過程中，從一個數(shù)據(jù)包中可以學習到兩個條目。【正確答案】：AC39.數(shù)字通信系統(tǒng)中傳輸?shù)膬蓚€主要質(zhì)量指標是（）。A、碼元傳輸速率B、誤碼率C、差錯率D、誤信率【正確答案】：AB解析：

通信基礎(chǔ)40.以下哪些BGP屬性中，屬于公認必遵屬性的是（）。A、OriginB、AS_PATHC、Next_HopD、MED【正確答案】：ABC解析：

BGP41.下列關(guān)于計算機病毒感染能力的說法正確的是：（）A、能將自身代碼注入到引導區(qū)B、能將自身代碼注入到扇區(qū)中的文件鏡像C、能將自身代碼注入文本文件中并執(zhí)行D、能將自身代碼注入到文檔或模板的宏中代碼【正確答案】：ABD42.路由器MSR-1的兩個廣域網(wǎng)接口S1/0、S1/1分別連接路由器MSR-2、MSR-3。同時MSR-1的以太網(wǎng)口連接MSR-4，所有四臺路由器都運行了RIP協(xié)議。在MSR-1上的網(wǎng)絡(luò)發(fā)生故障后，MSR-1立刻將此路由不可達的更新消息發(fā)送給其他三臺路由器，假如不考慮抑制時間，那么______。A、在MSR-1上使用了RIP的快速收斂機制B、在MSR-1上使用了RIP的觸發(fā)更新機制C、如果MSR-1關(guān)于此路由的更新信息還沒有來得及發(fā)送，就接收到相鄰路由器的周期性路由更新信息，那么MSR-1上就會更新錯誤的路由信息D、這種立即發(fā)送更新報文的方式單獨使用并不能完全避免路由環(huán)路【正確答案】：BCD43.用交換機對網(wǎng)絡(luò)（一個沖突域的網(wǎng)絡(luò)）進行分段，可以達到什么效果。A、增加了沖突域的數(shù)量B、減少了沖突域的數(shù)量C、減少了廣播域的數(shù)量D、縮小了沖突域【正確答案】：AD44.XYZ公司深圳分公司的路由器的Serial0/0和Serial0/1接口通過兩條廣域網(wǎng)線路分別連接兩個不同的ISP，通過這兩個ISP都可以訪問北京總公司的網(wǎng)站。在深圳分公司的路由器上配置了如下的靜態(tài)路由：iproute-static24Serial0/0iproute-static24Serial0/1那么關(guān)于這兩條路由的描述哪些是正確的？A、去往北京的流量通過這兩條路由可以實現(xiàn)負載分擔B、去往北京的這兩條路由可以互為備份C、在該路由器的路由表中只會寫入第二條路由D、在該路由器的路由表中只會寫入第一條路由【正確答案】：AB45.VLAN劃分的方法包括______。A、基于端口的劃分B、基于MAC地址的劃分C、基于端口屬性的劃分D、基于協(xié)議的劃分E、基于子網(wǎng)的劃分【正確答案】：ABDE46.D5000實現(xiàn)告警直傳功能使用的協(xié)議是（）或（）。A、DL/T451B、DL/T476C、DL/T634-5104DL/T645【正確答案】：BC解析：

規(guī)約基礎(chǔ)47.用交換機對網(wǎng)絡(luò)（一個沖突域的網(wǎng)絡(luò)進行分段，可以達到什么效果？（）。A、增加了沖突域的數(shù)量；B、減少了沖突域的數(shù)量；C、增加了廣播域的數(shù)量；D、縮小了沖突域；E、增大了沖突域。【正確答案】：AD48.某網(wǎng)絡(luò)連接如圖所示。其中四臺路由器的所有接口都配置了OSPF，并且都運行在OSPF區(qū)域23中。所有網(wǎng)段都可以互相連通。各路由器之間互連鏈路的OSPFCost如圖所示。那么下列描述正確的是______。（選擇一項或多項）

A、RTD具有與RTA同樣的LSDBB、RTC根據(jù)SPF算法算出到達/24網(wǎng)段的最佳路徑為C->A->BC、經(jīng)過SPF計算，RTC到達/24與到達/24的路徑Cost值相同，因此在RTC上將形成等價路由D、RTC將有兩個OSPF鄰居【正確答案】：AB49.在交換機SWA上執(zhí)行displaystp命令后，交換機輸出如下：[SWA]displaystp[CISTGlobalInfo][ModeMSTP]CISTBridge:32768.000f-e23e-f9b0BridgeTimes:Hello2sMaxAge20sFwDly15sMaxHop20從以上輸出可以判斷______。（選擇一項或多項）A、當前交換機工作在RSTP模式下B、當前交換機工作在MSTP模式下C、當前交換機的橋優(yōu)先級是32768D、當前交換機是根橋【正確答案】：BC50.下列關(guān)于PPP特點的說法正確的是______。A、PPP支持在同異步鏈路B、PPP支持身份驗證，包括PAP驗證和CHAP驗證C、PPP可以對網(wǎng)絡(luò)地址進行協(xié)商D、PPP可以對IP地址進行動態(tài)分配【正確答案】：ABCD51.下列有關(guān)光纖的說法中哪些是錯誤的（）A、多模光纖可傳輸不同波長不同入射角度的光B、多模光纖的纖芯較細C、采用多模光纖時，信號的最大傳輸距離比單模光纖長D、多模光纖的成本比單模光纖低【正確答案】：BC解析：

通信基礎(chǔ)52.網(wǎng)絡(luò)設(shè)備用戶賬號與口令安全主要是從(____)等兩個方面保證網(wǎng)絡(luò)設(shè)備的安全A、登錄口令B、特權(quán)模式許可C、賬號權(quán)限分配D、安全檢測【正確答案】：AC解析：

參見《關(guān)于加強電力監(jiān)控系統(tǒng)安全防護常態(tài)化管理的通知》（調(diào)自[2016]102號）附件第2.2節(jié)53.根據(jù)來源的不同，路由表中的路由通常可分為以下哪幾類？A、接口路由B、直連路由C、靜態(tài)路由D、動態(tài)路由【正確答案】：BCD54.在路由器的路由表中有一條目的網(wǎng)段為/24的路由，其Cost為20，Preference為255，那么關(guān)于該路由的說法，如下哪些是正確的？A、這條路由一定是通過動態(tài)路由學習到的B、這條路由的優(yōu)先級是最高值，表示任何來自不可信源端的路由Cost20表示該路由的跳數(shù)是20D、這是一條有效的動態(tài)路由【正確答案】：AD55.變電站新增一臺保護管理機主站通信，發(fā)現(xiàn)保護管理機可以ping通路由器網(wǎng)關(guān)，無法ping通調(diào)度端主站服務器，調(diào)度端主站服務器可以ping通現(xiàn)場路由器網(wǎng)關(guān)，無法ping通該保護管理機，其造成的原因可能為：（）A、保護管理機未設(shè)網(wǎng)關(guān)B、保護管理機接到了實時VPNC、保護管理機端口或網(wǎng)線硬故障D、訪問控制策略或防火墻原因【正確答案】：ABD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)56.客戶的兩臺路由器MSR-1、MSR-2的廣域網(wǎng)接口S0/0采用PPP協(xié)議，路由器通過配置RIP來互相學習對端的路由，其中在MSR-1上有如下配置：rip1networkimport-routestatic#iproute-staticSerial0/0那么關(guān)于這個配置的錯誤解釋是______。A、RIP引入靜態(tài)配置的默認路由并發(fā)布給MSR-2B、配置中的RIP1意味著配置的RIP版本是V1版本C、通過如上配置MSR-1不會通過RIP動態(tài)發(fā)布默認路由給對端D、通過如上配置MSR-1可以通過RIP動態(tài)發(fā)布默認路由給對端【正確答案】：ABC57.在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource55destinationtime-rangelucky那么對于該ACL的理解正確的是_______。（選擇一項或多項）A、該rule只在lucky時間段內(nèi)生效B、rule只匹配來源于的數(shù)據(jù)包C、該rule只匹配去往的數(shù)據(jù)包D、該rule可以匹配來自于任意源網(wǎng)段的TCP數(shù)據(jù)包E、該rule可以匹配去往任意目的網(wǎng)段的TCP數(shù)據(jù)包【正確答案】：ACD58.NAPT主要對數(shù)據(jù)包的______信息進行轉(zhuǎn)換？（選擇一項或多項）A、數(shù)據(jù)鏈路層B、網(wǎng)絡(luò)層C、傳輸層D、應用層【正確答案】：BC59.路由器通過網(wǎng)絡(luò)傳送業(yè)務所用地址的兩個組成部分：（）。A、網(wǎng)絡(luò)地址B、MAC地址C、主機地址D、子網(wǎng)掩碼【正確答案】：AC解析：

子網(wǎng)劃分60.FTP常用文件傳輸類型包括______。ASCII碼類型B、二進制類型C、EBCDIC類型D、本地類型【正確答案】：AB61.以下說法正確的是______。A、FTP的數(shù)據(jù)連接在整個FTP會話過程中一直保持打開B、FTP的控制連接在整個FTP會話過程中一直保持打開C、FTP的數(shù)據(jù)連接在數(shù)據(jù)傳輸結(jié)束后關(guān)閉D、FTP的控制連接在數(shù)據(jù)傳輸結(jié)束后關(guān)閉【正確答案】：BC62.IEC61850標準體系是一個全新的通信標準體系，與之前的一些通信標準的區(qū)別主要體現(xiàn)在（）。A、面向設(shè)備建立數(shù)據(jù)模型B、面向?qū)ο蠼?shù)據(jù)模型C、自我描述和配置管理D、抽象分類服務接口(13SI）【正確答案】：ABCD解析：

智能變電站63.路由器S0/0接口通過幀中繼接入網(wǎng)絡(luò)，在此路由器上看到如下接口信息：[MSR]displayinterfaceSerial0/0Serial0/0currentstate:UPLineprotocolcurrentstate:UPInternetAddressis/24PrimaryLinklayerprotocolisFRIETFLMIDLCIis0,LMItypeisQ.933a,framerelayDTELMIstatusenquirysent91,LMIstatusreceived69LMIstatustimeout22,LMImessagediscarded1那么可知______。A、接口封裝的LMI類型是Q.933aB、接口使用虛電路號是DLCI0C、接口的PVC狀態(tài)已經(jīng)是UPD、本接口已經(jīng)發(fā)送了91個狀態(tài)查詢報文來查詢接口的PVC狀態(tài)【正確答案】：AD64.如果只對主機地址為5進行訪問列表的設(shè)置，下面各項正確的有(____)A、555B、5C、any5D、host5【正確答案】：BD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十五章及操作系統(tǒng)安全審計相關(guān)學習素材65.電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺服務器使用的國產(chǎn)安全操作系統(tǒng)有(____)A、紅帽B、凝思C、麒麟D、烏邦圖【正確答案】：BC解析：

參見《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第九章66.客戶的兩臺路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議，同時要求MSR-1作為主驗證方，通過CHAP方式驗證MSR-2，那么如下哪些配置是MSR-2可能需要的？（選擇一項或多項）A、[MSR-2]pppchapuseruserB、[MSR-2]pppchappasswordsimplepasswordC、[MSR-2-Serial1/0]ipaddressppp-negotiateD、[MSR-2-Serial1/0]ipaddress22【正確答案】：CD67.D5000安全認證模塊在服務器端需要部署的數(shù)據(jù)及文件有(____)A、程序安全標簽B、證書系統(tǒng)證書C、程序證書D、人員證書【正確答案】：ABC解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十章68.UDP協(xié)議和TCP協(xié)議頭部的共同字段有______。A、源IP地址B、流量控制C、校驗和D、序列號E、目的端口F、源端口【正確答案】：CEF69.某網(wǎng)絡(luò)連接如下所示：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB客戶要求僅僅限制HostA與HostB之間的ICMP報文，如下哪些做法是可行的？A、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向B、在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向C、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向D、在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向【正確答案】：BD70.下列術(shù)語中，（和以太網(wǎng)的各種標準有關(guān)系。A．802.3；B．802.4；C．802.3u；D．802.5；E、E．802.3z。【正確答案】：ACE71.在路由器上配置好Telnet服務的相關(guān)配置后，從PC能夠ping通路由器，但是Telnet路由器失敗，PC一直顯示正在連接到x.x.x.x，可能的原因是______。（選擇一項或多項）A、中間網(wǎng)絡(luò)路由配置不對B、Telnet密碼設(shè)置不正確C、路由器Telnet服務沒有啟動D、中間網(wǎng)絡(luò)阻止了PC對路由器的TCP端口23發(fā)起連接【正確答案】：CD72.兩臺路由器MSR-1、MSR-2通過RIP完成路由的動態(tài)學習，在MSR-1上看到如下debug信息：*Nov2602:20:25:3532008H3CRM/6/RMDEBUG:RIP1:Sendingv2requestonSerial0/0from*Nov2602:20:25:3532008H3CRM/6/RMDEBUG:RIP1:SendingrequestoninterfaceSerial0/0fromto*Nov2602:20:25:4002008H3CRM/6/RMDEBUG:RIP1:Receivingv2requestonSerial0/0from根據(jù)debug信息可以推測______。（選擇一項或多項）A、此時在MSR-1路由表中還沒有來自MSR-2的RIP路由信息B、有可能此時兩臺路由器的RIP剛剛啟動C、此時在MSR-1路由表中已經(jīng)有來自MSR-2的RIP路由信息D、兩臺路由器之間的RIP版本不一致【正確答案】：AB73.如下關(guān)于MSR路由表的描述，哪些是正確的？A、如果到同一目的網(wǎng)段的路由有多個來源，那么只把Preference（優(yōu)先級）值最大的路由寫入路由表B、如果到同一目的網(wǎng)段的路由有多個來源，那么只把Metric（度量）值最大的路由寫入路由表C、如果到同一目的網(wǎng)段的路由有多個來源，那么只把Preference（優(yōu)先級）值最小的路由寫入路由表D、如果到同一目的網(wǎng)段的路由有多個來源，那么只把Metric（度量）值最小的路由寫入路由表E、如果同一路由協(xié)議發(fā)現(xiàn)到達同一目的網(wǎng)段的多條路徑，那么這些路由不可能全部被寫入路由表F、如果同一路由協(xié)議發(fā)現(xiàn)到達同一目的網(wǎng)段的多條路徑，那么這些路由有可能都會被寫入路由表【正確答案】：CF74.以下關(guān)于電力專用橫向單向安全隔離裝置的描述，正確的有：（）A、當外網(wǎng)有數(shù)據(jù)到達內(nèi)網(wǎng)時，外部服務器立即發(fā)起對隔離設(shè)備的非TCP/IP協(xié)議的數(shù)據(jù)連接B、隔離設(shè)備收到內(nèi)網(wǎng)建立的連接請求后，建立與內(nèi)網(wǎng)之間的TCP/IP協(xié)議的數(shù)據(jù)連接C、隔離設(shè)備的數(shù)據(jù)傳輸機制是存儲和轉(zhuǎn)發(fā)D、內(nèi)網(wǎng)和外網(wǎng)在同一時間最多只有一個同隔離設(shè)備建立數(shù)據(jù)連接【正確答案】：ACD75.廣域網(wǎng)接口多種多樣，下列對于廣域網(wǎng)接口的描述正確的是______。（選擇一項或多項）A、V.24規(guī)程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。B、V.35規(guī)程接口可以工作在同異步兩種方式下，在異步方式下，鏈路層使用PPP封裝。C、BRI/PRI接口用于ISDN接入，默認的鏈路封裝是PPPD、703接口提供高速數(shù)據(jù)同步通信服務。【正確答案】：ACD76.可信平臺控制模塊可以控制以下哪些接口(____)A、USBB、PCI-EC、網(wǎng)絡(luò)接口D、SATA【正確答案】：ABCD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第十一章77.《中華人民共和國網(wǎng)絡(luò)安全法》中，建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術(shù)措施(____)。A、同步規(guī)劃B、同步設(shè)計C、同步建設(shè)D、同步使用【正確答案】：ACD解析：

參見《中華人民共和國網(wǎng)絡(luò)安全法》第三十三條78.按信息的傳遞方向與時間關(guān)系,信道可分為（）。A、單工信道B、半雙工信道C、全雙工信道D、有線信道【正確答案】：ABC解析：

通信基礎(chǔ)79.電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺的日志格式中告警時間包含以下哪些部分(____)A、年月日B、時C、分D、秒【正確答案】：ABCD解析：

參考《電力二次系統(tǒng)安全監(jiān)控日志規(guī)范》、《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第九章80.下列關(guān)于以太網(wǎng)的說法正確的是________。（選擇一項或多項）A、以太網(wǎng)是基于共享介質(zhì)的網(wǎng)絡(luò)B、以太網(wǎng)采用CSMA/CD機制C、以太網(wǎng)傳輸距離短，最長傳輸距離為500mD、以上說法均不正確【正確答案】：AB81.通過哪些途徑可以配置路由器（）。A、通過console進行設(shè)置，這也是用戶對路由器的主要設(shè)置方式B、通過AUX端口連接Modem進行遠程配置C、通過Telnet方式進行配置D、通過網(wǎng)管工作站進行配置【正確答案】：ABCD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)82.地級調(diào)度中心調(diào)度管理系統(tǒng)應當在管理信息大區(qū)部署網(wǎng)關(guān)機，承載生產(chǎn)控制大區(qū)與管理信息大區(qū)的(____)通信功能。A、數(shù)據(jù)交互B、外網(wǎng)C、上級調(diào)度生產(chǎn)管理功能D、非實時子網(wǎng)【正確答案】：AC解析：

參見《地（縣）級調(diào)度中心監(jiān)控系統(tǒng)安全防護方案》（國能安全〔2015〕36號附件3）第5.3節(jié)83.調(diào)度數(shù)據(jù)網(wǎng)將由兩級自治域組成，即由國調(diào)、（）節(jié)點組成骨干自治域（骨干網(wǎng)），由各級調(diào)度直調(diào)廠站組成相應接入自治域（接入網(wǎng)）。A、網(wǎng)調(diào)B、省調(diào)C、地調(diào)D、縣（區(qū)）調(diào)【正確答案】：ABC解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)84.與傳統(tǒng)的LAN相比，VLAN具有以下哪些優(yōu)勢（）。A、減少移動和改變的代價；B、建立虛擬工作組；C、用戶不受物理設(shè)備的限制，VLAN用戶可以處于網(wǎng)絡(luò)中的任何地方；D、限制廣播包，提高帶寬的利用率。E、增強通訊的安全性及網(wǎng)絡(luò)的健壯性。【正確答案】：ABCDE85.客戶的網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0WANS1/0--MSR-2--GE0/0HostB客戶的WAN網(wǎng)絡(luò)只支持同步方式，同時MSR-2的S1/0需要從對端的MSR-1協(xié)商獲得IP地址，而非手動配置靜態(tài)IP地址。那么在兩臺路由器的S1/0接口可以運行______。（選擇一項或多項）A、PPPB、HDLCC、PPP+RIPD、HDLC+RIP【正確答案】：AC86.關(guān)于VPN，以下說法正確的有（）。A、VPN的本質(zhì)是利用公網(wǎng)的資源構(gòu)建企業(yè)的內(nèi)部私網(wǎng)；B、VPN技術(shù)的關(guān)鍵在于隧道的建立；C、GRE是三層隧道封裝技術(shù)，把用戶的TCP/UDP數(shù)據(jù)包直接加上公網(wǎng)的IP報頭發(fā)送到公網(wǎng)中去；D、L2TP是二層隧道技術(shù)，可以用來構(gòu)建VPDN。【正確答案】：ABD87.關(guān)于STP協(xié)議說法正確的是______。（選擇一項或多項）A、BridgeID值由網(wǎng)橋的優(yōu)先級和網(wǎng)橋的MAC地址組合而成。前面是MAC地址，后面是優(yōu)先級。B、H3C以太網(wǎng)交換機的默認優(yōu)先級值是32768C、優(yōu)先級值越大優(yōu)先級越低D、優(yōu)先級相同時，MAC地址越大優(yōu)先級越高E、BridgeID值小的將被選為根橋【正確答案】：BCE88.以下那些協(xié)議通信時是加密的。(____)A、ftpB、httpsC、SNMPD、SSH【正確答案】：BD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護培訓教材》第二章89.關(guān)于IEC60870-5-104規(guī)約，下列說法正確的有（）。A、I格式的控制域，用于編號的信息傳輸B、S格式的控制域，用于編號的監(jiān)視功能C、U格式的控制域，用于編號的控制功能D、U格式的控制域，用于不編號的控制功能【正確答案】：ABD90.三臺MSR路由器通過圖示的方式連接。三臺路由器都屬于OSPFArea0，同時在Area0里通過network命令發(fā)布了三臺路由器的互連網(wǎng)段。在RTC上，網(wǎng)段NET-1也通過network命令在OSPFArea0中發(fā)布了。三臺路由器之間的OSPFCost如圖所示。目前三臺路由器的鄰居狀態(tài)穩(wěn)定，那么______。

A、在RTA的路由表只有一條到達NET-1網(wǎng)段的OSPF路由B、在RTB的路由表有兩條去往目的網(wǎng)段NET-1的OSPF路由C、對RTB而言，到達目的網(wǎng)段NET-1會優(yōu)先選擇RTB>RTA>RTC路徑D、網(wǎng)絡(luò)狀態(tài)穩(wěn)定后，在接下來的45分鐘之內(nèi)，網(wǎng)絡(luò)上OSPF鄰居之間只有Hello報文傳遞【正確答案】：AC91.在《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》中生產(chǎn)控制類信息系統(tǒng)要求，第四級基本要求中的主機安全，應能夠檢測到對重要服務器進行入侵的行為，能夠記錄入侵的（）并在發(fā)生嚴重入侵事件時提供報警。A、攻擊的方法B、攻擊的類型C、攻擊的目的D、攻擊的時間【正確答案】：BCD92.根據(jù)電力專用縱向加密認證裝置的設(shè)計規(guī)范定義，其協(xié)商狀態(tài)包括：（）A、初始狀態(tài)B、已發(fā)出協(xié)商請求狀態(tài)C、已收到協(xié)商請求狀態(tài)。D、已發(fā)出響應包狀態(tài)。【正確答案】：ABD93.電力通信的傳輸介質(zhì)一般有（）。A、電力線B、空氣C、光導纖維（光纖）D、電磁場【正確答案】：ABC94.電力專用縱向加密認證裝置要求具有雙向報文過濾功能，過濾規(guī)則支持下列哪些控制策略(____)A、源IP地址（范圍）控制B、目的IP地址（范圍）控制C、源IP（范圍）＋目的IP地址（范圍）控制D、TCP、UDP協(xié)議