信息网络安全管理员理论考试试题.docx

《信息网络安全管理员理论考试试题.docx》由会员分享，可在线阅读，更多相关《信息网络安全管理员理论考试试题.docx（38页珍藏版）》请在第一文库网上搜索。

1、信息网络安全管理员理论考试试题1 .（单选题，0.5分）黑洞路由的网关为OA.0.0.0.0B. 127.0.0.0C.127.0.0.1D. 127.0.0.22 .（单选题，0.5分）一个VLAN可以看做是一个OA.冲突域式广播域正确答案）C.管理域D.阻塞域3 .（单选题，0.5分）IEEE802.1Q的标记报头将随着使用介质不同而发生变化，按照IEEE802.1Q标准，标记 实际上嵌在（）A.源MAC地址和目标MAC地址前B.源MAC地址和目标MAC地址中间C.源MAC地址和目标MAC地址后（D.不固定4.（单选题，0.5分）下列那些OSPF报文中会出现完整的LSA信息？A.HELLO

2、报文（Hello Packet）；B.DD报文（DatabaSeDeSCriPtionPaCket）；C.LSR报文（LinkStateReqUeStPaCket）；D.LSU 报文（Link State Update Packet）；!条）5.（单选题，0.5分）LSAck报文是对下列那些OSPF报文的确认？（）A.HELLO报文（Hello Packet）；B.DD报文（DaIabaSeDeSCriPIiOnPaCkeI）；C.LSR报文（LinkStateReqUeStPaCket）；D.LSU报文（LinkStateUPdatePaCket）；6 .（单选题，0.5分）0SPF选举DR

3、、BDR时会使用如下的那些报文？（）AHELLo报文（Hello Packet）；（正 口 ？大B.DD报文（DatabaSeDeSCriPtionPaCket）；C.LSR报文（Link State Request Packet）；D.LSU报文（LinkStateUPdatePaCket）；7 .（单选题，0.5分）某台运行BGP协议的路由器收到一条BGP路由后，如果发现自己的AS号出现在 AS-Path里（该路由的其它属性正确），则：OA.丢弃该路由；（IH而答案）8 .该路由按照正常的路由来处理；C.将AS-Path中自己的AS号去掉后，按照正常的路由来处理；D.丢弃该路由，并发送NO

4、tifiCatiOn报文通知发送该条路由的邻居；9 .（单选题，0.5分）在MPLSVPN的连接模型中，VPN的构建、连接和管理工作是在：OA.只在PE上进行的B.在PE和CE上进行C.在PE和P路由器上进行D.在CE和P路由器上进行10 （单选题，0.5 分）关于OSPF协议中DR （Designated Router-指定路由器）的产生，下列说法中不正确的是OA.DR是系统管理员通过配置命令直接人工指定的。B.DR是同一网段内的路由器通过一种算法选举出来的。C.成为DR的路由器不一定是网段内优先级（Priority）最高且RoUterID最大的.D.可以通过配置命令使一台路由器不可能成为D

5、R11 .（单选题，0.5分）IP协议的特征是（）协,议。A.可靠，面向连接B.不可靠，无连接；C.可靠，面向连接D.不可靠，面向连接 11.（单选题，0.5分）0Sl参考模型按顺序有哪些层（）A.应用层、传输层、网络层、物理层B.应用层、会话层、传输层、物理层C.应用层、表示层、会话层、传输层、网络层、数据链路层、物理层（D.应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 12.（单选题，0.5分）能正确描述了数据封装的过程的是（）A.数据段- 数据包. 数据帧. 数据流. 数据B.数据流-数据段-数据包-数据帧-数据C.数据. 数据包. 数据段，数据帧. 数据流D.数据- 数据

6、段- 数据包- 数据帧- 数据流，13.（单选题，0.5 分）与 10.110.12.29 mask255.255.255.224属于同一网段的主机IP地址是（）A.10.110.12.0B.10.110.12.30C.10.110.12.31D.10.110.12.3214.（单选题，0.5分）对于这样一个地址，192.168.19.255/20,下列说法正确的是：（）A.这是一个广播地址B.这是一个网络地址C.这是一个私有地址D.地址在192.168.19.0网段上15 .（单选题，0.5分）一个A类地址的子网掩码是255.255.240.0,则总共有（）位被用来划分子网A.4B.5C.9

7、D.1216 .（单选题，0.5分）交换机如何知道将帧转发到哪个端口（）A用MAC地址表（il -B.用ARP地址表C.读取源ARP地址D.读取源MAC地址17 .（单选题，0.5分）规划一个C类网,需要将网络分为9个子网,每个子网最多15台主机,下列哪个是合 适的子网掩码？（）注意（每个子网最多只能14个）A.255.255.224.0B.255.255.255.224C. 255.255.255.240D.没有合适的子网掩码18 .（单选题，0.5 分）Eudemon200上配置 了 nat server globa!202.106.1.1 inside10.10.1.1,现在需要禁止公网

8、用户对该服务器的Ping访问,最好的访问控制策略应该 是：（）A.rule deny icmp source any destination 202.106.1.1B.rule denv icmp source anv destination 10.10.1.1C.rule deny Icmp icmp-type ping source any destination 202.106.1.1D.rule deny icmp icmp-type ping source any destination 10.10.1.119 .（单选题，0.5分）路由器网络层的基本功能是（）A.配置IP地址B.寻

9、找路由和转发报文C.将MAC地址解释成IP地址D.将IP地址解释成MAC地址20 .（单选题，0.5分）在华为路由器上，应该使用什么命令来观察网络的路由表？ （）A.show ip pathB. display ip routing-tableC.display interfaceD.display running-config 21.（单选题，0.5分）下内容哪些是路由信息中所不包含的（）A.源地址B.下一跳C.目标网络D.路由权值22.（单选题，0.5分）已知某台路由器的路由表中有如下两个表项DestinationZMask protocol preference Metric Nexth

10、op Interface9.0.0.0/8OSPF10501.1.1.1 SeriaIO9.1.0.0/16RIP10052.2.2.2 EthernetO如果该路由器要转发目的地址为9.1.4.5的报文，则下列说法中正确的是（）A.选择第一项，因为OSPF协议的优先级高B.选择第二项，因为RIP协议的花费值（Metric）小C.选择第二项，因为出口是Ethtenlet0,比SeriaIO速度快D.选择第二项，因为该路由项对于目的地址9.145来说，是更精确的匹配23.（单选题，0.5分）以下对于缺省路由描述正确的是：（）A.缺省路由是优先被使用的路由B.缺省路由是最后一条被使用的路由（ IC

11、.缺省路由是一种特殊的静态路由D.缺省路由是一种特殊的动态路由24 .（单选题，0.5分）关于VRRP,下列说法正确的是（）。AMasier定期发送VRRP报文，如果BaCkUP长时间没有收到报文，则将自己状态改 为MaSter；B.Backup定期发送VRRP报文，如果MaSter收到BaCkUP来的报文，比较优先级，确 定是否将自己状态设定为MaSler或者BaCkUp；CBaCkUP定期发送VRRP报文，如果MaSter长时间没有收到报文，则将自己状态改 为MaSteD.Master定期发送VRRP报文，如果BaCkUP收到MaSter来的报文，比较优先级，确 定是否将自己状态设定为Ma

12、Ster或者BaCkUp；25 .（单选题，0.5分）NE40产品紧急恢复业务之前，必须收集的信息是（）A.display logB.disp verC.display diagD.display current config26 .（单选题，0.5分）0SPF协议中DR的作用范围是（）A.整个运行OSPF的网络；B.一个 area；C 一个网段；（正确答案）D.一台路由器27 .（单选题，0.5分）UDP承载L2TP协议的端口号是多少？（）A.1700B.1701C.1702D.170328 .（单选题，0.5分）MA5200G在实现LNS业务的时候需要新增一块单板，此单板的名称为？（）A.

13、SPUBB.SPUC.SPUCD.SPUF29 .（单选题，0.5分）L2TP （Layer 2 Tunnel Protocol）协议的报文分为（）两类。A.控制报文数据报文，B.数据报文地址报文C.地址报文信息报文D.信息报文控制报文30.（单选题，0.5分）L2TP协议中规定会话和隧道的建立顺序是什么？（）A.会话先建立。B.隧道先建立。（C.会话和隧道的建立没有固定顺序，随机建立。D.会话和隧道同时建立。31 .（单选题，0.5分）以下VPN特性中，同时有数据安全加密功能的是：（）A.GRE；B.L2TP；C.MBGP；D.IP-Sec32 .（单选题，0.5分）在VPN应用中，若采用L

14、2TP协议，则建立一个TUNNEL不会用到哪个消息（）A.SCCRQB.SCCCNC.SCCRPD.ICRP Trq33 .（单选题，0.5分）在EUdemon200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（ 假设VT 口在UntrUSl域，服务器在TrUSt域）：（）A.打开TrUStUInrUSt域的相应权限，用户能够正常拨入，能访问服务器；B.域间权限默认关闭，用户能够正常拨入，但不能够访问服务器；C.打开LOCalUntrust % LocalTnISt域的相应权限，用户才能够正常拨入并访问服务器；D.打开LoCaIUntnISt、TrustUntrUSt域的相应权限

15、，用户才能够正常拨入并访问服务器34.（单选题，0.5分）传送速率单位“bps”代表（）。A.Bytes Per SecondB.Bits Per SecondC.Baud Per SecondD.Billion Per Second35.（单选题，0.5分）通过标准网络接口将网卡与网卡或集线器与集线器直接连通必须使用交叉网线 ，该网线两端RJ45接头中线序不完全相同，不同之处在于（）。A.1、3与2、6两对线互换8.1、 2与3、6两对线互换C.4、5与7、8两对线互换D.4、7与5、8两对线互换36 .（单选题，0.5分）使用普通5类双绞线，RJ45插头的IOBASET网络中，一个网段最大长度是：（）A.80 米B.100 米C.185 米D.500米37 .（单选题，0.5分）在以太网中，是根据（）地址来区分不同设备的。