信息网络安全管理员理论考试试题.docx

《信息网络安全管理员理论考试试题.docx》由会员分享，可在线阅读，更多相关《信息网络安全管理员理论考试试题.docx（38页珍藏版）》请在第一文库网上搜索。

1、信息网络安全管理员理论考试试题1 .（单选题，0.5分）黑洞路由的网关为OA.0.0.0.0B.127.0.0.0C.127.0.0.1D.127.0.0.22 .（单选题，0.5分）一个V1AN可以看做是一个OA.冲突域式广播域正确答案）C.管理域D.阻塞域3 .（单选题，0.5分）IEEE802.1Q的标记报头将随着使用介质不同而发生变化，按照IEEE802.1Q标准，标记实际上嵌在（）A.源MAC地址和目标MAC地址前B.源MAC地址和目标MAC地址中间C.源MAC地址和目标MAC地址后（D.不固定4.（单选题，0.5分）下列那些OSPF报文中会出现完整的1SA信息？A.HE11O报文（

2、He11oPacket）；B.DD报文（DatabaSeDeSCriPtionPaCket）；C.1SR报文（1inkStateReqUeStPaCket）；D.1SU报文（1inkStateUpdatePacket）；!条）5.（单选题，0.5分）1SAck报文是对下列那些OSPF报文的确认？（）A.HE11O报文（He11oPacket）；B.DD报文（DaIabaSeDeSCriPIiOnPaCkeI）；C.1SR报文（1inkStateReqUeStPaCket）；D.1SU报文（1inkStateUPdatePaCket）；6 .（单选题，0.5分）0SPF选举DR、BDR时会使用如

3、下的那些报文？（）AHE11o报文（He11oPacket）；（正口？大B.DD报文（DatabaSeDeSCriPtionPaCket）；C.1SR报文（1inkStateRequestPacket）；D.1SU报文（1inkStateUPdatePaCket）；7 .（单选题，0.5分）某台运行BGP协议的路由器收到一条BGP路由后，如果发现自己的AS号出现在AS-Path里（该路由的其它属性正确），则：OA.丢弃该路由；（IH而答案）8 .该路由按照正常的路由来处理；C.将AS-Path中自己的AS号去掉后，按照正常的路由来处理；D.丢弃该路由，并发送NOtifiCatiOn报文通知发送

4、该条路由的邻居；9 .（单选题，0.5分）在MP1SVPN的连接模型中，VPN的构建、连接和管理工作是在：OA.只在PE上进行的B.在PE和CE上进行C.在PE和P路由器上进行D.在CE和P路由器上进行10 （单选题，0.5分）关于OSPF协议中DR（DesignatedRouter-指定路由器）的产生，下列说法中不正确的是OA.DR是系统管理员通过配置命令直接人工指定的。B.DR是同一网段内的路由器通过一种算法选举出来的。C.成为DR的路由器不一定是网段内优先级（Priority）最高且RoUterID最大的.D.可以通过配置命令使一台路由器不可能成为DR11 .（单选题，0.5分）IP协议

5、的特征是（）协,议。A.可靠，面向连接B.不可靠，无连接；C.可靠，面向连接D.不可靠，面向连接11.（单选题，0.5分）0S1参考模型按顺序有哪些层（）A.应用层、传输层、网络层、物理层B.应用层、会话层、传输层、物理层C.应用层、表示层、会话层、传输层、网络层、数据链路层、物理层（D.应用层、表示层、会话层、网络层、传输层、数据链路层、物理层12.（单选题，0.5分）能正确描述了数据封装的过程的是（）A.数据段-数据包.数据帧.数据流.数据B.数据流-数据段-数据包-数据帧-数据C.数据.数据包.数据段，数据帧.数据流D.数据-数据段-数据包-数据帧-数据流，13.（单选题，0.5分）与1

6、0.110.12.29mask255.255.255.224属于同一网段的主机IP地址是（）A.10.110.12.0B.10.110.12.30C.10.110.12.31D.10.110.12.3214.（单选题，0.5分）对于这样一个地址，192.168.19.255/20,下列说法正确的是：（）A.这是一个广播地址B.这是一个网络地址C.这是一个私有地址D.地址在192.168.19.0网段上15 .（单选题，0.5分）一个A类地址的子网掩码是255.255.240.0,则总共有（）位被用来划分子网A.4B.5C.9D.1216 .（单选题，0.5分）交换机如何知道将帧转发到哪个端口（

7、）A用MAC地址表（i1-B.用ARP地址表C.读取源ARP地址D.读取源MAC地址17 .（单选题，0.5分）规划一个C类网,需要将网络分为9个子网,每个子网最多15台主机,下列哪个是合适的子网掩码？（）注意（每个子网最多只能14个）A.255.255.224.0B.255.255.255.224C.255.255.255.240D.没有合适的子网掩码18 .（单选题，0.5分）Eudemon200上配置了natserverg1oba!202.106.1.1inside10.10.1.1,现在需要禁止公网用户对该服务器的Ping访问,最好的访问控制策略应该是：（）A.ru1edenyicmp

8、sourceanydestination202.106.1.1B.ru1edenvicmpsourceanvdestination10.10.1.1C.ru1edenyIcmpicmp-typepingsourceanydestination202.106.1.1D.ru1edenyicmpicmp-typepingsourceanydestination10.10.1.119 .（单选题，0.5分）路由器网络层的基本功能是（）A.配置IP地址B.寻找路由和转发报文C.将MAC地址解释成IP地址D.将IP地址解释成MAC地址20 .（单选题，0.5分）在华为路由器上，应该使用什么命令来观察网络

9、的路由表？（）A.showippathB.disp1ayiprouting-tab1eC.disp1ayinterfaceD.disp1ayrunning-config21.（单选题，0.5分）下内容哪些是路由信息中所不包含的（）A.源地址B.下一跳C.目标网络D.路由权值22.（单选题，0.5分）已知某台路由器的路由表中有如下两个表项DestinationZMaskprotoco1preferenceMetricNexthopInterface9.0.0.0/8OSPF10501.1.1.1SeriaIO9.1.0.0/16RIP10052.2.2.2EthernetO如果该路由器要转发目的

10、地址为9.1.4.5的报文，则下列说法中正确的是（）A.选择第一项，因为OSPF协议的优先级高B.选择第二项，因为RIP协议的花费值（Metric）小C.选择第二项，因为出口是Ethten1et0,比SeriaIO速度快D.选择第二项，因为该路由项对于目的地址9.145来说，是更精确的匹配23.（单选题，0.5分）以下对于缺省路由描述正确的是：（）A.缺省路由是优先被使用的路由B.缺省路由是最后一条被使用的路由（IC.缺省路由是一种特殊的静态路由D.缺省路由是一种特殊的动态路由24 .（单选题，0.5分）关于VRRP,下列说法正确的是（）。AMasier定期发送VRRP报文，如果BaCkUP长

11、时间没有收到报文，则将自己状态改为MaSter；B.Backup定期发送VRRP报文，如果MaSter收到BaCkUP来的报文，比较优先级，确定是否将自己状态设定为MaS1er或者BaCkUp；CBaCkUP定期发送VRRP报文，如果MaSter长时间没有收到报文，则将自己状态改为MaSteD.Master定期发送VRRP报文，如果BaCkUP收到MaSter来的报文，比较优先级，确定是否将自己状态设定为MaSter或者BaCkUp；25 .（单选题，0.5分）NE40产品紧急恢复业务之前，必须收集的信息是（）A.disp1ay1ogB.dispverC.disp1aydiagD.disp1a

12、ycurrentconfig26 .（单选题，0.5分）0SPF协议中DR的作用范围是（）A.整个运行OSPF的网络；B.一个area；C一个网段；（正确答案）D.一台路由器27 .（单选题，0.5分）UDP承载12TP协议的端口号是多少？（）A.1700B.1701C.1702D.170328 .（单选题，0.5分）MA5200G在实现1NS业务的时候需要新增一块单板，此单板的名称为？（）A.SPUBB.SPUC.SPUCD.SPUF29 .（单选题，0.5分）12TP（1ayer2Tunne1Protoco1）协议的报文分为（）两类。A.控制报文数据报文，B.数据报文地址报文C.地址报文信

13、息报文D.信息报文控制报文30.（单选题，0.5分）12TP协议中规定会话和隧道的建立顺序是什么？（）A.会话先建立。B.隧道先建立。（C.会话和隧道的建立没有固定顺序，随机建立。D.会话和隧道同时建立。31 .（单选题，0.5分）以下VPN特性中，同时有数据安全加密功能的是：（）A.GRE；B.12TP；C.MBGP；D.IP-Sec32 .（单选题，0.5分）在VPN应用中，若采用12TP协议，则建立一个TUNNE1不会用到哪个消息（）A.SCCRQB.SCCCNC.SCCRPD.ICRPTrq33 .（单选题，0.5分）在EUdemon200防火墙上配置12TP拨号时，关于域访问权限的说

14、法，正确的是（假设VT在UntrUS1域，服务器在TrUSt域）：（）A.打开TrUStUInrUSt域的相应权限，用户能够正常拨入，能访问服务器；B.域间权限默认关闭，用户能够正常拨入，但不能够访问服务器；C.打开1OCa1Untrust%1oca1TnISt域的相应权限，用户才能够正常拨入并访问服务器；D.打开1oCaIUntnISt、TrustUntrUSt域的相应权限，用户才能够正常拨入并访问服务器34.（单选题，0.5分）传送速率单位“bps”代表（）。A.BytesPerSecondB.BitsPerSecondC.BaudPerSecondD.Bi11ionPerSecond35

15、.（单选题，0.5分）通过标准网络接口将网卡与网卡或集线器与集线器直接连通必须使用交叉网线，该网线两端RJ45接头中线序不完全相同，不同之处在于（）。A.1、3与2、6两对线互换8.1、 2与3、6两对线互换C.4、5与7、8两对线互换D.4、7与5、8两对线互换36 .（单选题，0.5分）使用普通5类双绞线，RJ45插头的IOBASET网络中，一个网段最大长度是：（）A.80米B.100米C.185米D.500米37 .（单选题，0.5分）在以太网中，是根据（）地址来区分不同设备的。A.11C地址B.MAC地址C.IP地址D.IPX地址38 .（单选题，0.5分）通常我们所说的SWrrCHHUB.工作在OSI模型的（）A.物理层B.数据链路层川C.会话层D.传输层39 .（单选题，