通信网络管理员高级题库

通信网络管理员高级题库

一、填空题：

1、流量控制设备AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看 出口流量曲线图、当前流量TOP N应用、用户流量排名 、当前网络异常状况（包括DOS攻击、ARP欺骗等）等信息，直观了解当前网络运行状况。

2、SecBMS（网神流控）的作用是： 识别 、统计、限制、记录 。 3、DPI（Deep Packet Inspect，深度包检测）是目前通过 IP包 来检测、识别和判断协议及应用（IP流）的最核心、最有效的技术手段。

4、DPI技术通过 源IP地址、目的IP地址、源端口、目的端口 以及 会话信息 ，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容。

5、内蒙电力广域网链路采用的是一种典型的链路状态路由协议，采用这种路由协议的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑结构,独立计算路由；这种路由协议是OSPF。

6、决定局域网与城域网特性的三个主要的技术要素是网络拓朴、传输介质与介质访问控制方法

7、数据链路的管理包括数据链路的建立、维护和拆除。

8、以太网交换机的数据转发方式可以分为 直接交换、存储转发交换和改进的直接交换。

9、内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障：当局域网内有病毒大规模爆发时，网络管理员首先查看核心网络设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。 10、依据内蒙古电力公司信息系统运行考核办法，其中对本部本地应用子系统服务器发生业务不可用，且持续停机时间≥ 12 小时，单机运行的应用子系统服务器持续停机时间≥ 24 小时的故障将认定为一级故障。

11、内蒙古电力集团公司信息系统安全工作实行公司统一领导下的分级管理，逐级负责制度。

12、电网实时信息系统与管理信息系统之间链接须实行可靠的、安全的物理隔离，

1

并只限单向传输，确保生产实时系统的安全运行。

13、用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司秘密，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工作秩序的信息。

14、各单位信息管理部门应按照最小访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。

15、根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成对称密码体制和非对称密码体制。

16、在操作系统中,不可中断执行的操作称为原语

17、在DOS模式下，向主机10.15.50.1发出100个数据包大小为3000 Bytes的Ping报文，具体命令ping –l 3000 –n 100 10.15.50.1

18、网络反病毒技术主要有3种，它们是预防病毒技术、消除病毒技术和检测技术。

二、选择题

1、著名特洛伊木马“网络神偷”采用的是（ A ）隐藏技术。 A.反弹式木马技术 B.远程线程插入技术 C.ICMP协议技术 D.远程代码插入技术

2、第一个真正意义的宏病毒起源于（ B ）应用程序。 A.Word B.Lotus 1-2-3 C.Excel D.PowerPoint

3、网络计时的同步是在哪一层完成的 ？ （ C ） A.数据链路层 B.传输层 C.物理层 D.会话层

2

4、如果输入了一个路由器无法识别的命令，路由器将如何动作 ？（ B ） A.显示报错信息

B.试图将不正确命令解析为 I P地址 C.试图执行命令集里相近的指令 D.无效的配置

5、DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（ D ）位，是DES算法的工作密钥。 A.64 B.7 C.8 D.56

6、不支持双电源的防火墙是（ B ） A.USG5110HSR B.USG5120HSR C.USG5150HSR D.USG5530S

7、关于防火墙中特征库描述错误的是（ D ） A.IPS特征库3000+ B.DPI特征库1200+ C.URL特征库6500万 D.URL热点库100万

8、关于防火墙中流控功能描述错误的是（ D ）A.防火墙支持两级流控功能 B.防火墙支持两级连接数控制功能 C.防火墙支持流量带宽保证功能 D.防火墙最小限流级别为1kbps

9、关于防火墙中自定义过滤规则描述错误的是（A.支持自定义AV特征 B.支持自定义IPS特征 C.支持自定义URL过滤规则

3

） A D.支持自定义DPI特征

10、关于防火墙中硬件描述错误的是（ A ） A.USG2200支持电口Bypass卡 B.USG5100支持电口Bypass卡 C.USG5500支持电口Bypass卡 D.USG5500支持光口Bypass卡 11、TopIDP有那四大库（ D ）

A.攻击库、病毒库（流查杀）、规则库、应用识别库 B.攻击库、病毒库（文件查杀）、规则库、应用识别库 C.攻击库、病毒库（文件查杀）、URL过滤库、应用识别库 D.攻击库、病毒库（流查杀）、URL过滤库、应用识别库 12、下列选项中，TCP单边加速较适用的网络是（ D ） A.专网 B.局域网 C.城域网 D.广域网

13、WEB安全产品所防护的对象是（ D ） A.内网终端 B.网站 C.邮件服务器 D.FTP服务器

14、天融信SSL能提供全面的移动智能终端接入解决方案，其专门针对智能终端接入的VPN客户端产品叫什么？（ C ） A.AnyConnect客户端 B.EasyConnect客户端

C.TopConnect客户端 D.VRC客户端

15、TopAnalyzer关联分析类型属于。（ C ） A.流检测 B.状态机

4

C.包过滤 D.云查杀

16、TopAnalyzer适合哪种部署方式（ A ） A.统一部署在一台服务器上

B.每个子系统部署在独立的服务器上 C.根据用户资源情况随意部署

D.公共模块子系统和安管子系统服务器组件部署在一台服务器上 17、TopAnalyer中通过什么功能可以查看历史事件？（ A ） A.事件实时监视 B.事件查询

C.监视仪表盘 D.报表

18、HTTP上传下载文件的行为能够被审计吗？（ B ） A.部分能 B.支持

C.不支持 D.视情况而定

19、可以只审计被监听主机的上行数据么？( B ) A.部分可以 B.不可以 C.可以 D.不确定

20、TopFlow应用协议识别率达到（ D ）以上；识别协议种类达到（A.80%，400种 B.90%，600种

C.95%，700种 D.99%，700种

21、TopFlow旁路模式下支持的功能包括（ D ） A.带宽保障 B.带宽限速

5

）种；

本文来源：https://www.bwwdw.com/article/hdsv.html