2022年网络管理与安全技术复习参考 .pdf

《2022年网络管理与安全技术复习参考 .pdf》由会员分享，可在线阅读，更多相关《2022年网络管理与安全技术复习参考 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第 1 页 共 4 页网络管理与安全技术复习资料一、单选题（每题1 分，共 30 小题，共30 分,44 选 30 题）1在防火墙技术中，内网这一概念通常指的是()A、受信网络B、非受信网络C、防火墙内的网络D、互联网2当你感觉到你的Windows 运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。()A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击3计算机病毒的特征之一是()A、非授权不可执行性B、非授权可执行性C、授权不可执行性D、授权可执行性4你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？()A、ping B、nslo

2、okup C、tracert D、ipconfig5以下（）不是黑客行为的发展趋势。A手段高明化B活动频繁化C收益增长化D动机复杂化6以下（）不是网络系统的安全原则。A动态性B唯一性C专业性D个体性7以下关于 VPN 的说法中的哪一项是正确的？()A、VPN 是虚拟专用网的简称，它只能依靠ISP 维护和实施B、VPN 是只能在第二层数据链路层上实现加密C、IPSEC 是也是 VPN 的一种D、VPN 使用通道技术加密，但没有身份验证功能8下列哪个操作系统不能达到网络安全橙皮书的C2 级要求（）。ADOS BUNIX CNovell 3.X D Windows 2k 9 TCP/IP 模型中的应

3、用层不包括OSI 模型中的哪个层（）。A应用层B表示层C传输层D会话层10下列哪个Ping 命令参数可以指定ECHO 报文的数量（）。A-t B-a C-n D-f 11下列哪个工具软件可以作为网络监听工具（）。AX-Scan BGetNTUser C黑雨 POP3 DSniffer 12Windows用户登录后，所有用户信息都存放在哪个系统的进程中（）。Awinlogon.exe Bsystem Clsass.exe Dsvchost.exe 13黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（）A 木马的控制端程序B 木马的服务器端程序C 不用安装D控制端、服务端程

4、序都必需安装14DES 算法是一种分组加密算法，明文分组长度为()。A16 B32 C64 D128 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 4 页 -第 2 页 共 4 页15一个完善的备份系统应该满足一定的原则，下面描述不正确的是（）。A应满足稳定性原则B应满足高性能原则C应满足可用性原则D应满足全面性原则16下面哪个不属于安全漏洞的类型（）。A允许拒绝服务的漏洞B允许有限权限的本地用户未经授权提高其权限的漏洞C允许外来团体未经授权访问网络的漏洞D允许为了进行非授权访问而在程序中故意设置的万能访问口令17Windows 2k安装完成后，系统会创建一些隐藏的共享，可以在

5、DOS 提示符下输入（）命令查看。Anet share Bnetstat Ccniis Dpulist 18计算机病毒与蠕虫的区别是（）病毒具有传染性和再生性，而蠕虫没有病毒具有寄生机制，而蠕虫则借助于网络运行蠕虫能够自我复制而病毒不能以上都有不对19FTP 服务采用的网络协议是（）。ATCP BIP CUDP DICMP 20代理服务器运行在客户和真实的服务器之间，从安全的角度考虑，代理服务器程序应该运行在（）无路由双宿主主机上内部路由器上外部路由器上内部网中的任何一个主机上21TCP/IP 协议安全隐患不包括()A.拒绝服务B.顺序号预测攻击C.TCP 协议劫持入侵D.设备的复杂性22下面

6、不属于木马伪装手段的是（）A、自我复制B、隐藏运行C、捆绑文件D、修改图标23假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？（）A、缓冲区溢出 B、地址欺骗C、拒绝服务 D、暴力攻击24小李在使用扫描器super scan对目标网络进行扫描时发现，某一个主机开放了 25和 110端口，此主机最有可能是什么？（）A、文件服务器B、邮件服务器C、WEB 服务器 D、DNS 服务器25、下列关于网络管理的说法中，正确的是（B）。A、网络管理是指管理物理网络，不包括网络上的计算机B、Hub 可以作为网络管理的中心而起到更大的作用C、SNMP 能管理

7、到网络上的计算机D、所有的网络都需要管理系统26、某部门申请到一个C类 IP 地址,若要分成14 个子网,其掩码应为(C )。A、255255255255 B、255.255.255.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 4 页 -第 3 页 共 4 页C、255255255240 D、25525525519227、Internet的网络层含有四个重要的协议，分别为(C )。A、IP，ICMP，ARP，UDP B、TCP，ICMP，UDP，ARP C、IP，ICMP，ARP，RARP D、UDP，IP，ICMP，RARP28、维护并检查系统状态日志，以进行分析和计划

8、属于（C）A、故障管理B、配置管理C、性能管理D、计费管理29、ISO 定义的网络管理功能中，（D）包括的功能有风险分析，网管理系统保护等A、故障管理B、配置管理C、性能管理D、安全管理30、在广域网中广泛使用的交换技术是（D ）。A、报文交换 B、线路交换 C、同步交换 D、分组交换31、一般在（D）中使用性能管理。A、当网络设备配置有变化时B、当用户们都在抱怨网络速度太慢时C、当有用户要求加入某台服务器群组时D、当发现开始攻击某些内部站点时32、安全管理对于（B）最为重要。A、有着大量使用者的网络B、高速的主干网络C、存储着商业秘密的服务器D、用户的WINDOWS 系统平台33、故障管理的

9、作用是（B）A、提高网络的安全性能，防止遭受破坏B、检测和定位网络中发生的异常以便及时处理C、踊跃网络的运行状况，进行流量统计D、降低网络的延迟时间，提高网络的速度34、Internet 采用（A）网络管理协议A、SNMP B、CHIP C、HTTP D、SMTP 35、下列关于网络管理协议的说法正确的是（A）A、所有网络管理协议都基于管理者/代理模式B、所有的网络管理协议都是无连接的协议C、所有的网络管理协议都是事件驱动的D、以上都不正确36、关于 SNMP 说法中正确的是（C）A、SNMP 是一个对称协议，没有主从关系B、SNMP 中规定的五种网络管理操作都具体原子性C、SNMP 是实际上

10、工业标准D、网络管理操作Trap 被 Agent 用来向 Manager 报告正常事件的发生37、用来提供远程网络管理网络设备的协议是（A）A、SNMP B、CHIP C、HTTP D、MTP 38、（C）出现，使得集线器和交换机的界限变得模糊。A、多网段集线器B、网络互连集线器C、交换式集线器D、以上都对39、Arp 命令的（C）参数用于删除IP 地址和 MAC 的对映关系。A、a B、S C、d D、f 40、Netstat 的（D）参数表示显示所有连和侦听端口。A、r B、s C、n D、a 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 4 页 -第 4 页 共 4 页4

11、1、适合在（C）应用访问控制技术。A、核心层B、汇聚层C、接入层D、以上都是有多个设备可以实现不同网络或网段的互连，工作在开放系统互连参考模型物理层、数据链路和网络层的互联设备分别为(42)、(43)、(44)。42、（D）A、网关B、路由器C、防火墙D、中继器43、（C）A、转发器B、防火墙C、网桥D、网关44、（B）A、转发器B、路由器C、网桥D、中继器二、问答题（每题4 分，5 小题 共 20 分，8 选 5）1、什么是网络管理？它有那几个部分组成。2、说明计算机机房中对环境安全要求为什么说特别要注意温度、湿度和洁净度，具体有什么指标。3、说明可以通过那些方法对系统配置来增强网络的安全性

12、。4、什么是IP 盗用？有哪些预防措施？5、从 OSI 层次的角度，网络的安全隐患有那些？6、简述网络故障的基本分类。7、什么是网络分层诊断技术？实际应用中应该采用什么方式来诊断网络的故障？8、试阐述ARP 欺骗的基本原理和实现过程？以下不得雷同三、论述题（共20 分）如果你是一个网络管理人员，请选择一个中小型网络案例（比如机房、网吧、或小型公司网络等），可从 IP 规划，VLAN 划分，网管软件的使用，网络安全，访问控制等各个方面说明。（要求 600 字以上）四、方案设计题（总共 30 分）请设计一个80 以上节点规模的网络组件和安全设计方案，可以选择型公司网络、中小学网络、机房、网吧、中型

13、公司网络、大学校园网络等，说明具体的需求，可行性分析、总体方案设计、详细方案等。方案必须包含一个网络设备方案表格和拓扑结构图，提出合适的网络设备（如交换机、路由器、服务器等设备）和传输介质的，说明设备的名称、参数以及价格等，让领导一目了然，容易理解看懂。考试以概要形式完成（800 字以上，要求字迹端正）。WORD 文档在 3000字以上，不得超过8000 字。文档或概要要求：（1）书写格式正确，排版工整，能够页面设置、设置合理的行间距、段间距，段落首行缩进。（2）概念清楚、内容正确、条理分明清晰、语言流畅，结构严谨，符合专业规范。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 4 页 -