2022年数据网操作系统维护及网络安全工程师试题及答案 .pdf

1 / 4 数据网操作系统维护及网络安全工程师试卷一、填空题（每题2 分，共 30 分）1、 网络操作系统的发展经历了从对等结构向（非对等）结构的演变。2、 SOLARIS操作系统命令ps 是用来（查看系统的进程）。3、 认证技术主要解决网络通信过程中通信双方的（身份）认可。4、 升级路由器或交换机的IOS 时使用（ TFTP ）程序。5、 山西移动CMNET 省网核心设备包括：核心路由器设备、核心层交换机设备、VoIP 网守设备、认证计费系统、（邮件系统）、（WWW 服务系统）、（DNS服务系统）、（短信网关）等设备。6、 CMNet的网络服务质量要求为：网内任意两点时延1000 公里以内 =（40） ms ，2000 公里以内 =（60）ms,3000 公里以内 =（ 80）ms。7、 GSM系统常用的安全性管理包括以下内容：（鉴权）、（无线信道加密）、（分配TMSI）、（ IMEI 参数）、（ EIR 设备）。8、 地 址 为202.112.103.7,子 网 掩 码 为255.255.255.240的 子 网 的 子 网 号 为（202.112.103.0），广播地址为（202.112.103.15）。9、 在操作系统中，中断处理结束时需要重新选择运行进程，此时系统核心将控制权转到（进程调度程序）。10、隔离性设计一般有四种隔离：（物理隔离）、（时间隔离）、（密码隔离）、逻辑隔离。11、子网掩码决定子网数目和每个子网的（主机）数目。12、一般情况下，安全策略要求在访问网络或网络服务时，必许输入由安全服务器认证的注册的（口令）和（注册ID）。13、察看防火墙上谁正在telnet进入防火墙的命令是（who）。14、省网路由器和节点交换机之间运行（OSPF ）路由协议。15、分组交换可分为固定分组交换和可变分组交换，以太网采用（可变分组）交换,ATM 采用（固定分组）交换，帧中继采用（固定分组）交换。二、单项选择题（每题2 分，共 30 分）1、 （A）技术，可以把内部网络中的某些私有的地址隐藏起来。A、NATB 、CIDRC 、BGPD 、OSPF 2、 操作系统是对计算机资源进行管理和控制的系统软件，是（D）的接口。A、软件和硬件B、主机和外设C、高级语言和机器语言D、用户和计算3、 分时操作系统的主要特征之一是提高（B ）。A、计算机系统的可靠性B、计算机系统的交互性C、计算机系统的实时性D、计算机系统的安全性4、 有多个设备可以实现不同网络或网段的互连, 工作在开放系统互连参考模型物理层、数据链路和网络层的互连设备分别称为（A ）。A 、中继器网桥路由器B、转发器路由器防火墙C、网关网桥中继器D、防火墙网关路由器5、 所谓的可信任系统（Trusted System）是美国国防部定义的安全操作系统标准，常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的（C）级。A、DB 、 C1C 、 C2D 、B2 6、 NT 采用基于（ D）的方案选定线程执行的次序。A、先来先服务 B、时间片轮转 C、随机选择 D、优先级精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 4 页2 / 4 7、 （D）是操作系统中可以并行工作的基本单位，也是核心调度及资源分配的最小单位。A、作业 B、过程 C、函数 D、进程8、 Linux操作系统与Windows NT、 NetWare、 UNIX 等传统网络操作系统最大的区别是（B）。A、支持多用户 B 、开放源代码 C 、支持仿真终端服务 D 、具有虚拟内存的能力9、 Cisco 设备的端口默认封装协议是（B）。A、PPP B 、HDLC C 、X25 D、Async 10、从传输延迟时间的量级来看，路由器一般为几千微秒，而局域网交换机一般为（B）。A、几千秒 B、几十微秒 C、几百微秒D、几秒11、尽管windows NI操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看，有两个概念是始终不变的，那就是工作组模型与（A）。A、域模型 B、用户管理模型 C、TCP/IP 协议模型 D、存储管理程序模型12、以下协议 (A) 是基于连接的、传输被认为是可靠的。A、TCP B 、 IP C、IPX D 、UDP 13、防火墙的位置一般为（D）。A、 内外网连接的关口位置B、 内网敏感部门的出口位置C、 非军事区（ DMZ ）的两侧D、 以上都对14、以下 (A) 必须要由网络管理员手动配置。A、静态路由B、直接路由C、动态路由D、以上都不对15、地址解读协议ARP的作用是（ A）。A、IP 地址转换为设备的物理地址B、将设备的物理地址转换为IP 地址C、将域名转换为IP 地址D、将 IP 地址转换为域名三、多项选择题（每题2 分，共 20 分）1、 SGSN 主要提供的功能为(BCD)。A 、提供分组数据网的路由选择，协议转换 B、负责GPRS移动性管理，接入控制C 、执行数据压缩，加密和计费 D、通过 Gn接口连接GGSN 2、 GPRS 手机 Attachment过程需要参与的网元有（ABD ）。A、MS B、SGSN C 、GGSN D 、HLR E、MSC 3、 基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性，用户信任者权限与（AC ）。A、最大信任者权限屏蔽 B、物理安全性 C 、目录与文件属性D、协议安全性4、 在 ISO 的 OSI 模型中，提供建立、维护和拆除端到端连接的层是（D）；为数据分组提供在网络中路由功能的是（C）；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接收功能和过程的是（B）。A、物理层B、数据链路层C、网络层D、传输层 E 、会话层5、 仿真终端与UNIX 主机的连接方式主要有（AD）。A、串口连接、拨号网络连接 C、双绞线连接、网络连接6、 关于防火墙的功能，以下（ABC ）描述是正确的。A、防火墙可以检查进出内部网的通信量精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 4 页3 / 4 、 防 火 墙 可 以 使 用 应 用 网 关 技 术 在 应 用 层 上 建 立 协 议 过 滤 和 转 发 功 能、防 火 墙可 以 使用 过 滤技 术 在网 络 层对 数 据 包 进 行选 择、防火墙可以阻止来自内部的威胁和攻击7、 对于 NAT （Network Address Translation）下面（ AB ）描述是正确的。A、网络内部使用保留地址B、所有的数据流量都要经过NAT网关才能发出C、应用程序将经过地址转换过的包发给NAT ，然后 NAT再发出D、内部地址需要和外部地址一一对应，才能实现地址转换8、 UNIX常用的文件类型有（ABCD ）。A、特殊文件 B 、普通文件 C 、目录文件 D 、链接文件9、 为了保护数据库的安全，主要在（ABCDE ）层次采取安全措施。A、数据库系统层 B、物理层 C 、操作系统层 D 、网络层 E 、人员层10、TCP/IP 模型传输层有两个并列的协议是（AC ）。A、TCP B 、IP C、UDP D 、ICMP 四、判断题（每题2 分，共 20 分）1、 操作系统为了给用户提供各种服务，通常要生成一些提供这些服务的进程。这种服务进程一般被称作daemon进程。通常这些进程是在核心生成各系统进程之后由init进程执行一序列特定的shell命令文件而生成的。T 2、 UNIX中的所有信息都是以文件形式组织的。T 3、 Internet中的一台主机只能有一个IP 地址。 F 4、 山西移动CMNET 省网核心设备包括：核心路由器设备、核心层交换机设备、VoIP网守设备、认证计费系统、邮件系统、WWW 服务系统、 DNS服务系统、短信网关等设备。 T 5、 凡介入通信的主备用设备，特别是指CMNet 的计算机或网络设备系统，由于硬件、软件、数据因非法攻击或病毒入侵等安全原因而遭到破坏、更改、泄漏造成系统不能正常运行，影响正常的通信业务，称为安全故障；T 6、 网管系统的传输通道原则上可以与外部网互联（包括与Internet的互联及与外部企业用户的互联），但应确保采取必要的措施（如限制网段和端口、数据加密、虚拟专网或身份认证等技术）限制网外或非法用户进行穿透访问。F 7、 GPRS系统应具备良好的登录权限控制功能。对于远程登陆网络，应限制接入权限，若需进行数据修改、配置管理等，可由专人临时给予权限，处理完毕立即收回相关权限，并对相关权限的密码及时进行修改。同时应对所有的远程登录情况进行详细记录。T 8、 TCP协议可以提供面向非连接的数据流传输服务。F 9、 入侵检测技术可分为网络入侵检测和主机入侵监测。T 10、一台路由器，同时运行着OSPF ，RIP，IS-IS和静态路由协议，其中OSPF路由协议优先权最高。F 2018 校园招聘在线讨论区http:/ - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 4 页4 / 4 更多海量资料下载，敬请访问精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 4 页