计算机网络管理员高级理论知识试卷02
一，单项选择题
1．关于职业技能包含的内容表述不正确的是（B）
A．从业人员的实际操作能力
B．从业人员的胜利条件
C．从业人员的业务处理能力
D．从业人员的技术技能以及与职业有关的理论知识
2.《中华人民共和国商标法》于（B）年开始施行。
A．1981 B.1982 C.1983 D.1984
3．关于秘密的基本要求要素，不正确的是（D）。
A．隐蔽性 B.时间性 C .地域性D.莫测性
4.一个字节等于（B）个二进制位。
A.4
B.8
C.16
D.24
5.下列不属于输出设备的是（C）。
A.显示器
B.打印机
C.扫描仪
D.绘图仪
6.下列不是操作系统安全的基本存取权限的是（D）。
A.只读
B.可读写
C.可写
D.可执行
7.下列关于带宽的描述正确的是（D）
A.在信道中最高与最低频率之差
B.是通道系统中用来衡量信息的传输容量的指标
C.信道的容量、传输速率都与带宽有关
D.信道容量越大、传输速率越高、带宽也就越大
8.（B）能够使用户执行管理任务，或得到网络资源的临时访问。
A.本地用户账号
B.域用户账号
C.内置的用户账号
D．网络用户账号
9.内置组中管理员的权限说法最准确的是（A）
A.可以管理域用户和组用户
B.对计算机或域有完全访问权
C.可以管理域服务器
D.与用户组的成员有同等访问权
10．门禁监控系统是包括许多单元的综合系统，其中包括液晶显示单元、指纹识别单元和（C）
A.感光单元
B.驱动单元
C.通信单元
D.机械单元
11.门禁系统的配置主要的依据是（B）距离。
A.一个
B.两个
C.三个
D.四个
12.由于操作系统重新安装导致门禁系统不能再运行了，应该（B）。
A.重新安装门禁系统
B.在安装门禁系统的安装目录中点击注册表文件
C.用系统盘进行修复
D.在安装目录中点击门禁系统的启动图标
13.机房规定不允许带入食品的原因是（D）。
A.会使得机房有异味
B.会使得机器部件短路
C.会使得电缆短路
D.吃剩的糖果会引来蚂蚁，蟑螂等
14.在机房照明系统验收中应注意，荧光灯的（D）在工作时，不能有明显的嗡叫声。
A.开关
B.灯管
C.照明导线
D.镇流器
15.一般情况下，应急用的灯具应全部处于（D）。
A.断电状态
B.供电状态
C.良好状态
D.打开状态
16.数据可分为模拟数据与（A）两种。
A.数字数据
B.数字信号
C.模拟信号
D.通信数据
17.双绞线按照：橙白橙绿白蓝蓝白绿棕白棕排列的称为（A）。
A.T568B
B.T568A
C.T486A
D.T486B
18.网络中的中继器可以细分为多种，但是总的来讲可以分为无源中继器和（D）。
A.高速中继器
B.低速中继器
C.无线中继器
D.有源中继器
19.（B）就是我们常说的网卡物理地址。
A.IP地址
B.MAC地址
C.UNC地址
D.FQDN地址
20.一台交换机处理数据的能力的强弱，一般可以通过（A）来判断。
A背板吞吐量 B.丢包率 C.缓存大小 D.数据总线
21.按（B）划分，交换机可分为广域网交换机和局域网交换机。
A.交换的层次
B.网络覆盖范围
C.传输介质和传输速度
D.是否能堆叠
22.按交换的（D）进行划分交换机类型可以划分为：第二层交换机、第三层交换机、第四层交换机。
A层次 B.接口类型 C.网络传输介质 D.工作性能
23.（A）主要被用于核心交换机和骨干交换机之间连接。
A.光纤
B.铜线
C.双绞线
D.电话线
24.菊花链式堆叠的层次一般不应超过（C），要求所有的堆叠组成员摆放的位置有足够近。
A.二层
B.三层
C.四层
D.五层
25.由于星型堆叠技术使用到专用总线技术，电缆长度一般不能超过（B）米。
A.1
B.2
C.3
D.4
26.Internet就是使用（B）将全世界的网络连接在一起的。
A.交换机
B.路由器
C.集线器
D.中继器
27.（B）主要是用来与Modem设连接，用于实现远程计算机通过公用电话网拨入局域网络。
A.同步串口
B.异步串口
C.同步并口
D.异步并口
28.以下是属于路由硬件故障的是（C）
A.线路两端路由器的参数不匹配
B.路由信息配置错误
C.路由器无法正常加电
D.路由器端口的IP地址配置错误
29.计算机网络管理就是为保证网络系统能够（A）、稳定、安全、可靠和高效地运行。
A.持续
B.可移植
C.备份
D.可扩展
30.下列选项中，不是网络管理中管理的主要内容的是（A）
A.使用最少的网络资源
B.具有最快的通讯速率
C.提供持续、可靠的通信能力
D.使网络资源的使用达到最优化
31.配置管理就是要了解各设备的的系统（D）、状态等信息
A.内存
B.序列号
C.CPU
D.参数
32.在本地安全策略里，（D）属于计算机。
A.账户策略
B.本地策略
C.公钥策略
D.Ipsec 策略
33.在Windows 2000 中，网络监视器捕获的数据流是（A）。
A.数据包
B.数据段
C.数据帧
D.比特流
34.以下不是日志达到最大值时的处理方法（B）。
A.按需改写事件
B.不改写事件
C改写久于7天的事件 D.改写久于400天的事件
35.在Windows 2000中，Ping命令用于确定（D）问题。
A.网络的复杂性
B.网络的路由跳数
C.控制网络的路由表
D.网络的连通性
36.在Windows 2000中，Ping(C )可以确认该计算机域名服务器设置是否正常。
A.本地地址或127.0.0.4
B.相同VLAN 中其他计算机的地址
C.Interet 中远程主机的地址
D.不同VLAN 中其他计算机的地址
37使用ARP命令时，参数（B）删除主机和与IP 地址相对应的以太网卡地址。
A. 一a
B.一d
C.一n
D.一s
38.使用Nbtstat命令时，参数（B）显示NetBIOS 客户端和服务器会话，并试图将目标IP 地址转化为名称。
A.一a
B.一s
C.一n
D.一r
39.“计费管理、（B）、配置管理”是ISO在ISO/IEC 7498-4文档中定义的网络管理的功能。
A.账号管理
B.故障管理
C.系统管理
D.日志管理
40.维护并检查错误日志是（B）的典型功能。
A.性能管理
B.日志管理
C.安全管理
D.故障管理
41.桌面管理是对计算机及其组件管理，内容比较多，目前主要关注在资产管理、软件派送和（A）。
A.远程控制
B.硬件管理
C.硬件调控
D.软件资源分配
42.“可扩展性、易用性的结合、以业务为中心、集成性和灵活性、对传统支持和性能价格比”这些指的是（D）软件的选用原则。
A.编程
B. 路由
C.交换器
D.网络管理
43.数据备份中数据备份是手段，（B）是核心。
A.数据备份
B.数据分析
C.数据检测
D.数据备份
44.在NLB群集中，客户端可以通过(C)连接到NLB群集。
A.每台服务器的静态IP地址
B.网关地址
C.NLB群集地址
D.每台服务器的静态IP地址，网关地址，NLB 群集地址都不是
45.要在AD中（C），需要在“Active Directory 用户和计算机”中进行操作。
A.创建角色
B.创建站点
C.创建用户和计算机账户
D.创建域之间的信任关系
46.与“管理复杂，工作量大”一样属于网络数据库管理系统特点的是（D）。
A.需要解决并发控制问题
B.提供完备的数据库解决方案
C.具有强大的网络功能和分布功能
D.需要解决并发控制问题，提供完备的数据库解决方案，具有强大的网络功能和分布式功能都是
47.（C）作为小工作组或部门的数据库服务器使用
A.SQL Server 2000企业版
B.SQL Server 2000 个人版
C. SQL Server2000标准版
D. SQL Server2000 开发版
48.域名前面加上（B）信息及主机类型信息就构成了网址。
A.网络协议
B.传输协议
C.物理协议
D.逻辑协议
49.我国国家级域名为（A）
A CN
B NI
C C COM
D NET
50. http：//https://www.doczj.com/doc/369163200.html, 中www为（D）
A.一级域名 b 二级域名 c 三级域名 d 主机名
51. 一个DNS 服务器上可驻留多个区域，其中（B）的作用是分布负荷
A主要区域 b 辅助区域 c 跨越区域 d 独立区域
52. （C）中对象是系统中主要的子系统或组件
A网络性能计数器 b 网络性能计算器 c 网络性能监视器 d 网络性能显示器53. 网络性能监视器中，通过计数器可以搜集（B）的多个方面，多个角度的数据
A对象或系统B对象或子系统 C 实例或子系统D 实例或系统
54.以下不属于网络监视器的功能的是（D）
A重现网络状态B捕获来/去特殊节点的帧C检测网络监视器的其他运行副本 D 产生网络的流量
55. （A）由管理文件的软件，被管理的文件，实施文件管理所需要的数据结构3部分组成A文件系统 B 操作系统 C 软件系统D 硬件系统
56. 下列那种文件应用于对光盘进行读写操作的光驱设备上（D）
A FA T
B FA T32
C NTFS
D CDFS
57 chkdsk 命令的作用是（B）文件系统
A备份和恢复 B 扫描和恢复 C 扫描和备份 D 备份
58. 以下和FOXMAIL一样属于邮件客户端软件的是（A）
A outlook b cmailserver C winmail D webeasymail
59. 配置邮件客户端时，POP3服务器设置为刚才配置好的邮件服务器的（D）
A MAC地址
B 域名
C 用户名
D IP 地址或主机名
60 维护邮件服务器时，应定期对日志文件进行检查，以防文件（C）
A过大 B 不存在 C 被删除 D 丢失
二.多项选择题
61 西方发达国家职业道德的精华表现在（BCD）
A社会责任至上 B 创新 C 敬业 D 诚信
62.按计算机用途分类可以分为（AB）。
A通用计算机 B 专用计算机 C 家用计算机 D 服务器计算机
63. 下列软件属于“寄生”软件的是（BC）
A补丁 B 插件 C 皮肤A迅雷
64.快捷方式包括（AD）两种方式
A桌面快捷方式 B 软件快捷方式 C 程序快捷方式 D 快捷键
65 机房常见虫害的种类包括（ABCDE）
A蟑螂 B 蚂蚁 C 白蚁 D 天牛E蠢虫
66 眩光限制等级包括（ABCD）
A无眩光 B 有轻微眩光 C 有眩光感觉 D 有极强眩光
67. 信号可以分为以下几种类型（BC）
A电信号B 光信号C 电磁信号 D 模拟信号
68. 交换机的故障排除方法常见的有（ABC）
A排除法 B 对比法 C 替换法 D 相似法
69.以下说法正确的是（）
A交换机级联有两种形式
B 如果交换机没有提供专门的级联端口，那么，应使用直通线进行连接
C 现在的很多交换机的普通端口兼作uplink 端口
D 如果交换机没有提供专门的级联端口，那么，应使用交叉线进行连接
70. windows2000 记录事件的方式包括（）
A应用程序日志 B 事件日志 C 系统日志D 安全日志
71 以下关于网络管理软件说法不正确的是（）
A选用原则的伊业务为中心 B 分类原则是以灵活性为中心
C 分类原则是以性能价格比为中心
D 选用原则是以支持的协议为中心
72 P2P 下载控制功能可以控制（）等工具的P2P下载
A BT
B eMULE（电驴）
C 百度下吧
D PP点点通
E 迅雷
73. 以下pplive说法正确的是（）
A在线观看的人越少，画面就越流畅 B 在线观看的人越多，画面就越流畅
C 在线观看的人越多，画面就卡
D 在线观看的人越少，画面就越卡
74 windows 2000server 使用的备份类型有（）
A普通备份 B 副本备份 C 差分备份 D 增量备份 E 每日备份
75 下列属于磁盘阵列的基本技术的是（）
A磁盘延伸 B 磁盘沉余 C 带区卷 D 磁盘或数据分段 E 条带卷76. 制定备份策略需要考虑的是（）
A决定备份类型的组合 B 决定谁来备份 C 决定采用什么备份工具进行备份
D 选择适当备份时间
E 决定备份哪些文件和文件夹
77. 病毒按连接方式分为（）
A源码型 B 入侵型 C 操作系统型 D 外壳型病毒
78. 以下说话正确的是（）
A加密，就是把数据信息转换为不可辨识的形式的过程
B 将密文转换为明文的过程的就是解密
C 加密和解密过程形成加密系统
D 明文和密文统称为数据报
E 加密的目的是使不应了解该数据信息的人不能够知道和识别
79 以下说法正确的是（）
A清洁服务器属于服务器的硬件维护方法
B 清洁服务器属于服务器的软件维护方法
C 服务器机箱结构都比较简单，打开时无需特别注意
D 打开机箱时一定要事先仔细阅读说明书后再下手
80 下列属于邮件服务器软件的是（）
A winmail
B outlook express
C webeasymail
D mdeamon
E cmailserver
三，判断题
81. 使用解密软件随意解开别人的加密文件属于窃取他人秘密
82. 信息传递与物质，能量的传递相同
83. 20世纪70年代，涌现出了许多不同类型的新型数据库系统
84. 计算机网络操作系统与计算机单机造作系统用途不同，功能也完全不同
85. 私有地址，也称专用地址，供个人或企业内部连接因特网使用
86. boom表示布尔代数
87. 应用软件卸载就是简单地删除文件夹
88. 设置捕鼠器不是机房内常使用的灭鼠方法
89. 计算机机房的照明类型有普通照明，事故照明，除虫照明和值班照明
90. 线路连接不正确的原因有许多，期中“从双绞线中分出一对线连接电话”指的是通信电缆一线多用
91. 识别事故现象是排除网络故障基本工作步骤中的第二步
92. 命令“netstat -a ”可以现实以太网的状态
93. 当用户为了一个通信目的需要使用多个网络中的资源时，计费管理不能计算总计费用
94. 性能管理收集分析有关被管网络当前状况的数据信息，并维持和分析性能日志
95. 网络操作系统是用来对网络资源进行管理，对网络进行维护的软件
96. 入侵检测系统是一种主动的网络访问监控手段
97. 防火墙实际上是一种入侵监测技术
98. 设计人员和程序员的疏忽或失误以及对网络环境的不熟悉不会造成网络漏洞
99. 从静态的角度来看，活动目录与“目录”和“文件夹”没有本质区别，仅仅是一个是空间，一个是实体
100. 网络是按一定的结构和规则组织起来的相关数据的集合
网络管理员是指向社会公众开放的营业性上网服务提供场所里的管理员。“网管”是个很模糊的概念，可以简单划分为： 网络管理员：负责网络架构设计、安装、配置，主要人员为大多数系统集成公司的员工。 系统管理员：负责网络服务器的安装、配置、运行，主要人员为大型公司IT总部系统管理员。 客户端管理员（桌面支持）：负责解决最终用户的问题，比如客户端重装，解决不能上网，机器有病毒等问题，主要人员为小型公司IT管理员和网吧网管 网络管理员的能力 1：了解网络设计拥有丰富的网络设计知识，熟悉网络布线规范和施工规范，了解交换机、路由器、服务器等网络设备，掌握局域网基本技术和相关技术，规划设计包含路由的局域网络和广域网络，为中小型网络提供完全的解决方案。 2：掌握网络施工掌握充分的网络基本知识，深入了解TCP/IP网络协议，独立完成路由器、交换机等网络设备的安装、连接、配置和操作，搭建多层交换的企业网络，实现网络互联和Internet连接。掌握网络软件工具的使用，迅速诊断、定位和排除网络故障，正确使用、保养和维护硬件设备。 3：熟悉网络安全设计并实施完整的网络安全解决方案，以降低损失和被攻击风险。在Internet和局域网络中，路由器、交换机和应用程序，乃至管理不严格的安全设备，都可能成为遭受攻击的目标。网络必须全力以赴，加强戒备，以防止来自黑客、外来者甚至心怀不满的员工对信息安全、信息完整性以及日常业务操作的威胁。 4：熟悉网络操作系统熟悉Windows和Linux操作系统，具备使用高级的Windows和Linux平台，为企业提供成功的设计、实施和管理商业解决方案的能力。 5：了解Web数据库了解Web数据库的基本原理，能够围绕Web数据库系统开展实施与管理工作，实现对企业数据的综合应用。 6：素质能力具有强烈的求知欲且能自学的能力，相关的计算机专业词汇英文阅读能力，动手能力，较强的应变能力，敏锐的观察能力和出色的分析判断能力。
网络管理试题 一．单选题（每题1分，共50分） 1、下面描述的内容属于性能管理的是：（） A、监控网络和系统的配置信息 B、跟踪和管理不同版本的硬件和软件对网络的影响 C、收集网络管理员指定的性能变量数据 D、防止非授权用户访问机密信息 2、下面描述的内容属于配置管理的是：（） A、监控网络和系统的配置信息 B、测量所有重要网络资源的利用率 C、收集网络管理员指定的性能变量数据 D、防止非授权用户访问机密信息 3、下面描述的内容属于安全管理的是：（） A、收集网络管理员指定的性能变量数据 B、监控网络和系统的配置信息 C、监控机密网络资源的访问点 D、跟踪和管理不同版本的硬件和软件对网络的影响 4、下面描述的内容属于计费管理的是：（） A、收集网络管理员指定的性能变量数据 B、测量所有重要网络资源的利用率 C、监控机密网络资源的访问点 D、跟踪和管理不同版本的硬件和软件对网络的影响 5、下面描述的内容属于故障管理的是：（） A、监控网络和系统的配置信息 B、测量所有重要网络资源的利用率 C、自动修复网络故障 D、防止非授权用户访问机密信息 6、SNMP协议可以在什么环境下使用 A、TCP/IP B、IPX C、AppleTalk D、以上都可以 7、网络管理工作站直接从什么地方收集网络管理信息 A、网络设备 B、SNMP代理 C、网络管理数据库 8、SNMP trap的机制是： A、轮询 B、中断 C、面向自陷的轮询 D、不间断轮询 9、在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是
B、SNMPv2 C、SNMPv3 D、以上都没有 10、使用CiscoWorks能进行下列哪些管理功能 A、只能进行局域网管理 B、只能进行城域网管理 C、只能进行广域网管理 D、以上都可以 11、如何通过CiscoWorks获取新的IOS文件： A、TFTP B、TELNET C、CCO D、FTP 12、管理网络时，你需要明确的第一件事情就是要知道什么时候网络出问题。为了判断网络的状态，需要在一段时间内采集一些数据，这些数字反映出了一个“健康”的网络，我们把这些数字称为__________ A、基线 B、标准线 C、水平线 D、健康数字 13、以下产品中哪些是CISCO公司的网络管理平台__________ A、OpenView B、CiscoWorks2000 C、NetView 14、__________保证了不同的网络设备之间可以相互通信, 它又是一组规则和标准，保证了网络中的计算机能够相互通信 A、语言 B、IP 地址 C、网络协议 D、路由器 15、在SNMP术语中通常被称为管理信息库是__________ A、MIB B、SQL server C、Information Base D、Oracle 16、如果有一个用户抱怨无法通过浏览器去浏览法制日报的主页，但你发现当在浏览器中直接输入法制日报的主页的IP地址时可以实现主页的浏览，请你判断问题应该出在哪里___________ A、用户的PC机网卡有故障 B、用户的网关（gateway）地址设置有问题 C、法制日报的WWW服务器停机了 D、用户的DNS服务器设置有问题 17、以下哪个协议是网管协议__________
高级网络管理员操作题 答案 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
高级网络管理员操作题考试时间：90分钟 分数分配情况: ========================================================= 总题数总分========================================================= 01-建立网络连接（拨号/ADSL) 1题 2分 02-配置网络协议TCP/IP 1题 2分 03-Windows 2000 Server的安装 1题 2分 04-Windows 2000的配置 2题 7分 05-Windows 2000 MMC控制台操作 4题 11分06-创建和管理用户帐号 4题 14分 07-配置DNS服务 3题 15分 08-IIS配置使用 2题 10分 09-FTP服务 2题 10分10-2000 Server 操作题 6题 27 分 ========================================================= 26题 100 分========================================================= 建立网络连接（拨号/ADSL)
1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接” 右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成 双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。 —— Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建——完成 右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成 右击Allow Removegroup access—上移 Computer A—网上邻居属性—新建连接—区号任意—确定 网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成 Win7qujingtong 配置网络协议TCP/IP 1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare 服务器，并且没有NetWare客户端软件。
计算机网络管理员高级理论一套
高级理论一套 1.网络操作系统最主要的作用是处理（资源的最大共享及资源共享的局限性之间的矛盾） 2.关于Windows NT描述正确的是（如果BDC出现故障，PDC能够转换为BDC） 3.UNIX系统中具有最高权限的用户名是（root） https://www.doczj.com/doc/369163200.html,ware的核心协议（NCP）提供了一系列的（控制协议） 5.网络通信软件的任务是根据经过协议来控制和管理（程序间通信） https://www.doczj.com/doc/369163200.html,ware采用的通信协议是（SPX/IPX） 7.在中国民法中定义的知识产权不包括（知情权） 8.商业秘密保护与专利保护的共同点（为权利人创造最佳效益） 9.关于《保密法》的叙述错误的是（从起开始实施） 10.新型的职业道德观是指（社会主义制度下的职业道德与社会公德统一） 11.职业道德要求的目标指向最终归宿是（服务群众，满足群众的要求）
12.职业道德的基础和核心是（爱岗敬业） 13.可隔绝广播风暴的是（路由器） 14.路由器作用于（网络层） 15.在OSI七层结构模型中，处于数据链路层与运输层之间的是（网络层） 16.能使主机或路由器报告差错情况和提供有关异常情况的报告是（ICMP）协议功能 17.各种网络在物理层互连时要求（数据传输率可不同，链路协议相同） 18.关于IP协议哪种说法是错误的（IP协议规定了IP地址与某域名的对应关系） 19.因特网采用的核心技术是（TCP/IP协议） 20.电子邮件中的两个协议中，（POP）协议是运行在传输程序与远程邮件服务器之间的协议，（MIME）协议是运行在本地客户端与邮件服务器之间的协议 21.ADSL提供的信息通道为（高速下行道，中速双工信道和普通电话业务信道） 22.对于ADSL的正确理解是（非对称数字用户环路） 23.DDN是利用（数字信道）传输数据信号的传输方式
信息安全领域高级网管原版英文简历 本文这份的求职目的是信息安全领域的高级网络管理员的职位。求职者有着丰富的.，因此他对经验的描述也是颇费笔墨。而且其教育背景也是很引人注目的，值得大家借鉴。 Steve Lee Tel: 010-xxxxxxxx Email: stevelee@jxue. Add: No.29 Beisanhuan Road, Xicheng District, Bei ___g OBJECTIVE Senior Network Administrator with a growing role in Information Security PROFESSIONAL EXPERIENCE 1999 - present Network Analyst TCS (Canada) Ltd. Oakville, ON, Canada Responsibilities - Supervision of Office Support Team. - Liase with Partners and Managers regarding needs, wants and requirements. - Remend or specify hardware and software - Negotiate with vendors, quote and order equipment. - Set and implement Security Policies. - Server and work hardware maintenance and configuration. - General LAN Administration.
计算机网络管理员（高级） 第1章操作系统的安装、调试与调用 1、什么是用户账号？ 答：用户账号是由定义操作系统的用户所有信息组成的记录，包括用户登录所需的用户名和密码、用户具有成员关系的组，以及用户使用计算机和网络及访问它们的资源的权力权限。 2、用户帐号有几种类型？分别是什么？ 答：用户账号可分为三种类型，分别是1、本地用户账号2、域用户账号3、内置用户账号。 3、如何添加一个用账号？ 答：添加网络操作系统的用户账号方法有两种，第一种方法是在服务器端，在“域管理器”中，选择“域用户”后，进行“添加”操作；第二种方法是在网络中的一台计算机上进行添加用户的账号。1、选择“开始”单击“程序”，在“管理工具”中选择“计算机管理”2、选择“本地用户和组”，然后选择“用户”选择新用户，然后输入新用户的相关信息。3、单击创建按钮，一个用户建立成功。 4、用户名最长为多少字节？不能包含什么字符？ 答：用户名最长为20个字节(10个汉字)，不能包含“/ \ [ ]:;|=,+< >( )等字符 5、怎样修改已设置好的用户账号的内容？ 答：在窗口中修改用户账号1、打开计算机管理窗口，单击用户，选择要修改的用户2、如果只更改用户或更改密码，单击右键，在弹出菜单中，选择“重命名”和“设置密码”3、
如果还要更改其他内容，单击右键，单击属性，在此窗口中可以更改全名、描述，以及选择选项，还可修改用户隶属用户账号的类型等。还可以使用usermod 命令修改用户账号6、删除用户账号的步骤是什么？ 答：1、用具有管理员权限的账号登录。2、打开计算机管理窗口，选择要删除的用户账号。单击右键，在弹出菜单中选择删除即可。 7、怎样设置用户账号权限？ 答：1、运行组策略编辑程序（gpedit.msc）2、在编辑器窗口中逐级展开计算机配置-Windows 设置-安全设置-本地策略-用户权力指派分支。3、双击需要改变的用户权限。单击增加，然后双击想指派的权限的用户账号，在弹出菜单中连续单击确定即可。 8、怎样设置文件和文件夹权限？ 答：1、打开资源管理器，然后定位到用户要设置权限的文件和文件夹。2、右键单击该文件或文件夹，单击属性，然后单击安全选项卡。3、执行以下任一项操作：设置新组或用户权限，单击添加按钮。按照域名\名称的格式键入要设置权限组或用户的名称，然后单击确定按钮关闭对话框。要更改或删除现有组或用户的权限，单击该组或用户的名称。4、如果有必要，在权限中单击每个要允许或拒绝的权限允许或拒绝。或者要从权限列表中删除组或用户，单击删除按钮。 9、什么是网络应用软件？ 答：网络应用软件是应用软件的一部分，常应用于企业级的网络系统。网络应用软件为管理IT信息网络，提供业界领先的开放式、可伸缩、跨平台的解决方案。
无锡商业职业技术学院2013—2014学年第二学期 计算机网络管理员（高级工）考证模拟考试 第一部分理论篇 说明： ?计算机网络管理员（高级）理论题题型分为单项选择题。 ?计算机网络管理员（高级）理论题题量为100题，满分100分。 ?计算机网络管理员（高级）理论题考试时间为60分钟。 1.windows NT是一种( ) A.单用户多进程系统 B.多用户多进程系统 C.单用户单进程系统 D.多用户单进程系统 2.网络操作系统是一种（） A.系统软件 B.系统硬件 C.应用软件 D.支撑软件 3.网络操作系统为网络用户提供了两数相加，网络编程接口和( ) A传输层接口B操作命令接口 C NETBIOS接口 D SOCKET接口 4 构成网络操作系统通信机制的是( ) A 进程B线程 C 通信原语 D 对象 5 网络操作系统主要解决的问题是( ) A网络用户使用界面 B 网络资源共享安全访问限制
C 网络资源共享D网络安全防范 6 以下属于网络系统的工作模式为( ) A .TCP/IP B. ISO/OSI参考模型 C. CIENT/SERVER D. 对象实体模式 7 在我国民法中定义的知识产权不包括( ) A 著作权 B 商标权 C 专利权 D 知情权 8 商业秘密保护与专利保护的共同点( ) A 为权利人创造最佳效益 B 受《正当竞争法》调节 C实行公开原则 D 采取隐蔽的方式 9 下列关于《保密法》的叙述错误的是（） A 从2002年起开始实施 B 对我国当时《刑法》的有关条文件作了重要补充 C规定了国家秘密的定义范围 D 规定了保守国家秘密的基本制度 10职业道德指的是（） A公共生活准则B人们特定的行为规范 C社会主义制度下的职业道德与社会公德的统一 D完全抛弃个人利益全心全意为人民服务 11．职业道德的目标指向的最终归宿是（） A服务群众满足群众的要求B为社会国家服务C诚实守信D家岗敬业 12职业首先的基础和核心是（） A爱岗敬业B诚实守信C办事公道D服务群众 13在ＯＳＩ七层结构模型中，处于数据链路层与传输层之间的是（） A物理层出B网络层C会话层D表示层 14完成路径选择功能是在ＯＳＩ模型的（） A物理层B数据链路层C网络层D传输层
《网络及网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布 的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。 3. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。
理论题 1、网络操作系统最主要的作用是处理（ A ）。 A、资源的最大共享及资源共享的局限性之间的矛盾 B、信息的传输 C、工作站访问服务器 D、合理的分配访问权限 2、下面关于Windows NT描述正确的是（A）。 A、如果BDC出现故障，PDC可以转换为BDC B、系统会自动建立两个全局帐号，一个是Adminstrator，另一个是Guest C、工作组模式的特点是采用集中式的管理方式 D、主域控制器、备份域控制器和成员控制器之间是平等的关系 3、UNIX系统中具有最高权限的用户名是（A）。 A、Root B、admin C、administrator D、supervisor 4、Netware 的核心协议（NCP）提供了一系列的（D）。 A、通信协议 B、网络协议 C、服务协议 D、控制协议 5、网络通信软件的任务是根据通信协议来控制和管理（A）。 A、程序间通信 B、进程间通信 C、对象间通信 D、线程间通信 6、Netware 采用的通信协议是（D）。 A、NETX B、TCP/IP C、NETBEUI D、SPX/IPX 7在我国民法中定义的知识产权不包括（C）。 A、专利权 B、著作权 C、知情权 D、商标权 8、商业秘密保护与专利保护的共同点是（D）。 A、采取隐蔽的方式 B、受《反不正当竞争法》调节 C、实行公开原则 D、为权利人创造最佳效益 9、下列关于《保密法》的叙述错误的是（A）。 A、2002年起开始实施 B、规定了国家秘密的定义、范围、密级和保密期限 C、对我国当时《刑法》的有关条文作了重要补充 D、规定了保守国家秘密的基本制度 10、新型的职业道德观是指（D）。 A、完全抛开个人利益，全心全意为人民服务 B、人们特定的行为规范 C、公共生活准则
3．端正职业态度，强化职业情感是属于( )的内容。 A、职业规范 B、职业道德 C、社会道德 D、职业技能 4．计算机操作员职业道德的特点主要表现为( )。 A、具有异乎寻常的重要性 B、不与其他职业道德相融合 C、与其他职业道德不相互渗透 D、保守秘密是职业道德的核心 7．在商业秘密受到侵害时，( )程序能够得到法律支持。 A、没有仲裁协议，仍然申请仲裁 B、仲裁实行一裁终局制度 C、仲裁作出后，不服可向法院起诉 D、签订仲裁协议后再向法院起诉 8．下列选项中，不是传统形式的媒体表现形式的是( )。 A、耳、眼、鼻等器官去接收信息 B、通过表情、语言、体态、肢体等直接交流信息 C、用文字图形去记录和传递信息 D、用计算机网络进行传播信息 11．在数据库分层结构中，处于最底层的是( )。 A、数据层 B、物理层 C、逻辑层 D、视图层 14．负责亚太B类IP地址分配的机构是( )。 A、ENIC B、APNIC C、Inter NIC D、NIC 15．路由器工作在OSI模型中的第( )层。 A、1 B、2 C、3 D、4 17．读卡器到( )的距离要小于100米，建议在60米以内。 A、电插锁 B、主机 C、服务器 D、控制器18．TCP/IP门禁适合安装在( )、人数量多、对速度有要求、跨地域的工程中。 A、小项目 B、中小项目 C、中大型项目 D、大项目 19．简单地说，门禁系统包括感应式门禁系统和( )门禁系统两大类。 A、遥控式 B、接触式 C、声控式 D、密码式 22．机房内常使用的灭鼠方法主要有请专门的灭鼠公司，封锁老鼠的出入口，设置捕鼠器和( )。 A、设置灭火装置 B、投放耗子药 C、在PVC电缆上涂L环已基类的避鼠剂 D、定期放猫进行灭鼠 23．机房通常防范虫害措施的有定期拉开机桌，检查缝隙的卫生，( )和及时清扫机房。 A、定期对机房进行喷撒杀虫药水 B、木制材料涂刷一层灭蚁药剂防白蚁 C、看到有蚁穴可以用开水对蚂蚁进行除杀 D、保持机房内湿润 26．无眩光主要适用于( )的场所。 A、主机房、基本工作间 B、第一类辅助房间 C、第二、三类辅助房间 D、工作时间长的机房 27．国外一些计算机生产厂家，要求机房内照度不低于( )。 A、100LX B、150LX C、200LX D、400LX 28．在计算机机房内照度的变化必须是( )。有的资料建议照度均匀不少于0.7。 A、快速度的 B、缓慢的 C、幅度小的 D、幅度大的 29．一般情况下，( )灯具应全部处于良好状态。 A、值班用的 B、警示用的 C、照明用的 D、应急用的30．( )是指用来传送信号或数据的物理通路。
计算机网络管理员高级理论 三套 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
高级工理论三套 1.Windows NT是一种（多用户多进程系统）。 2.网络操作系统是一种（系统软件）。 3.网络操作系统为网络用户提供了两级接口：网络编程接口和（操作命令接口）。 4.构成网络操作系统通信机制的是（通信原语）。 5.网络操作系统主要解决的问题是（网络资源共享与网络资源安全访问限制）。 6.以下属于网络操作系统的工作模式为（Client/Server）。 7.职业道德作为一种道德体系，最早产生于（奴隶社会）。 8.职业道德自身特点，在其表现形式上反映的是（可操作性与准强制性）。 9.下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（激励技术创新和保护技术创新符合实际的正确做法）。 10.下列关于保密制度的说法正确的是（保密范围不是越宽越好）。 11.知识产权包括（著作权和工业产权）。 12.下列我国法律、法规中，适用于商业秘密保护的是（三项都适用）。 13.可隔绝广播风暴的是（路由器） 14.路由器作用于（网络层） 15.在OSI七层结构模型中，处于数据链路层与运输层之间的是（网络层） 16.能使主机或路由器报告差错情况和提供有关异常情况的报告是（ICMP）协议功能 17.各种网络在物理层互连时要求（数据传输率可不同，链路协议相同） 18.关于IP协议哪种说法是错误的（IP协议规定了IP地址与某域名的对应关系） 19.因特网采用的核心技术是（TCP/IP协议） 20.电子邮件中的两个协议中，（POP）协议是运行在传输程序与远程邮件服务器之间的协议，（MIME）协议是运行在本地客户端与邮件服务器之间的协议 21.ADSL提供的信息通道为（高速下行道，中速双工信道和普通电话业务信道） 22.对于ADSL的正确理解是（非对称数字用户环路） 23.DDN是利用（数字信道）传输数据信号的传输方式 24.DDN所提供的数据信道是（半永久性的） 25ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（128kbps） 26.ISDN中的PRI线路中，D通道的一段作用是（传送信令） 27.ISDN PRI接口可以提供（30）的B信道（欧洲标准） 28.ISDN BRI的物理线路是（普通电话业务） 29.快速以太网的只要产品是（HUB和适配器） 30.在一个标准1000Mbps交换式以太网的结构中（包括1000Mbps、100Mbps和10Mbps 交换器） 31.同种局域网可以很容易地相互联接，这里同种局域网的含义是指（相同的网络协议） 32.在一个采用粗缆作为传输介质的以太网中，两个节点之间的距离超过500m，那么最简单的方法是选用（Repeater）扩大局域网覆盖范围 33.不属于1000 BASE-T有关传输介质的标准是（1000BASE-DX） 34.IEEE802.3的物理协议10BASE-T规定从网卡到集线器的最大距离是（100M） 35.不属于10Base-T集线器接口的是（BUS） 36.100Base-FX中多模光纤最长传输距离是（2km） 37.叙述错误的是（10Mb/s和100Mb/s自适应是为了系统的扩充性） 38.使用了全双工以太网技术后，延伸网段距离上的得益者是（100Base-FX）
1.什么是网络管理？按照ISO/OSI的定义常见的网络管理有几大功能及作用？ 答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。OSI定义的网络管理的五个功能域及其作用：配置管理：配置管理用于网络管理者对被管对象的配置进行控制。故障管理：故障管理用于检测在网络通信及OSI环境中出现的问题，分析故障原因，并排除故障。性能管理：性能管理用于监视网络运行的性能分析网络中存在的问题，以调整网络结构中的相关参数，提高网络性能。安全管理：安全管理通过对信息的访问控制，来保护网络中的敏感资源。计费管理：计费管理为网络管理者提供了分配网络资源使用费用的依据。 2.网络管理体系结构应该包括哪4个子模型，各模型的作用是什么？答：信息模型：描述管理的对象。信息模型详细说明了基于描述管理对象的信息和它们关系的信息。组织模型：处理和支持系统的组织方面；描述了网络管理的组件和组件间的关系。通信模型：描述为实施管理目的的所需通信过程；定义了在多个网络管理实施者之间交换管理信息的方案和机制。功能模型：网络管理任务的组成结构。将所有的网络管理任务分成几个不同的功能域。 3.请说明ISO/OSI网络管理中采用什么样的命名方式。 答：有一个公共的全局命名结构，使系统可以管理不同资源，并且唯一地标识各个资源。每个被管对象（实例）必须有一个名字。被管对象的名字有局部形和全局形两种形式。局部形仅相对于包含它的最高层被管对象标识被管对象；全局形在局部形前面增加一个被管对象所在系统的全局标识。 4、什么是移动代理？ 答：移动代理是一个程序，它可以在自己的控制下，在异构的网络上按照一定的规程从一个计算机迁移到另一个计算机，寻找指定的资源，利用与这些资源同处一台主机或网络的优势，处理或使用这些资源，代表用户完成特定的务．它在网络各个节点间移动，在一个执行环境中被创建后，能够携带自身状态和代码在网络中迁移到另一个环境中恢复执行。移动代理具有移动性、自治性、智能性等特点和强大的分布计算能力。 5、SNMP标准主要由哪三部分构成？并简单解释。 答：SNMP管理体系结构是由管理进程(管理者)、网管代理和管理信息库（MIB）三部分组成。该体系结构的核心是MIB。MIB由网管代理维护而由管理者读写。管理者是管理指令的发出者，这些指令包括一些管理操作。管理者通过各种设备的网管代理对网络内的各种设备、设施和资源实施监视和控制。网管代理负责管理指令的执行，并且以通知的形式向管理者报告被管对象发生的一些重要事件。网络中所有的可管对象的集合称为MIB，MIB是对被管对象结构化组合的一种抽象。 6.对比分析SNMPv1、SNMPv2和SNMPv3的特点？ 答：SNMPv1的特点：协议简单明了，实现比较容易，占用系统资源少。难以实现大量的数据传输，不能将网络管理的功能分散化，缺少身份验证和加密机制。SNMPv2支持分布式网络管理、扩展了数据类型、可以实现大量数据的同时传输，提高了效率和性能、丰富了故障处理能力、增加了集合处理功能、加强了数据定义语言等。但是安全性能仍没有得到改善，继续使用SNMPv1的基于明文密钥的身份验证方式。SNMPv3的特点：1）适应性强：适用于多种操作环境，既可以管理最简单的网络，实现基本的管理功能，又能提供强大的网络管理功能，满足复杂网络的管理需求。 2）扩充性好：可以根据需要增加管理模块。3）安全性好：具有多种安全处理模块。主要定义了SNMPv2缺少的网络安全方面4个关键领域：a:验证（原始身份、信息的完整性和传输保护）。b:保密。c:授权和进程控制。d:以上3种功能所需的远程配置和管理能力。 7、名词解释：TMN、CMIS、PDU、ROSE、BER 答：TMN：Telecom Management Network，电信管理网。CMIS：Common Management Information Services公共管理信息服务PDU：Protocol Data Unit，协议数据单元ROSE：Remote Operation Service Elements，远程操作服务元素BER：Basic Encoding Rule，基本编码规则 8、性能管理的目的是什么？网络性能指标主要有哪些？ 答：性能管理包括性能监视和性能控制，提供监视与分析网络资源服务的性能机制，目的是为把服务质量(QOS)维持在一定的经济有效状态。网络性能指标可以分为面向服务质量的指标和面向网络效率的指标两类。面向服务质量的指标主要有有效性、响应时间和差错率。面向网络效率的指标主要有吞吐量和利用率。 9、网格的五层沙漏体系的特点、思想及设计原则是什么？ 答：（1）特点：简单，主要侧重于定性的描述而不是具体的协议定义，容易从整体上进行理解。（2）思想：以协议为中心，强调服务与API 和SDK的重要性。（3）设计原则：要保持参与的开销最小，即作为基础的核心协议较少，类似于OS内核，以方便移植。另外，沙漏结构管辖多种资源，允许局部控制，可用来构建高层的、特定领域的应用服务，支持广泛的适应性。 10、什么是共同体(community)及共同体在SNMPv1中的应用。 答：网络设备上的SNMP代理要求SNMP管理站发送每一个消息时都附带以特殊的口令。这样，SNMP代理就可以验证管理站是否有访问MIB 的权限。这个口令就叫做SNMP共同体。1）SNMP用community来定义一个agent和一组manager之间的认证、访问控制和代管的关系，提供初步的安全能力。2）Community：agent定义的本地概念，agent为每组可选的认证、访问控制和代管特性建立一个Community 。3）Community在agent中有唯一的名称，将其提供给Community内的所有的manager，以便它们在get和set操作中应用。4）一个agent可以与多个manager建立多个Community ，同一个manager可以出现在不同的Community中。5）不同的agent可能会定义相同的Community名。因此manager必须将Community名与agent结合起来加以应用。 11、对比SNMP与CMIP的异同。 答：SNMP采用无连接，不保证可靠的UDP传输服务，而CMIP采用OSI/RM 中面向连接、可靠的传输服务。SNMP是一个简单、低成本和容易实现的解决方案，它的原则是：对被管理的系统来带的影响要最小。CMIP 是一个资源耗费多的管理框架，管理功能强，但耗费时间多，响应软件在管理和被管对象上运行的额外开销大。 12、简要介绍CORBA技术。 答：CORBA是为解决异构平台上的分布式计算提供了很好的支持，它为分布异构环境下各类应用系统的集成提供了良好的可遵循的规范和技术标准，CORBA结构的核心是ORB，ORB的作用有些类似于对象总线，它为客户方发出的请求寻找对应的服务，并管理服务方与客户方之间的连接。ORB是在对象之间建立客户/服务器关系的中间层。ORB提供了在不同分布环境下的、连接透明的多对象系统内的、不同机器上的、不同应用程序之间的协同工作能力。 13、TMN有哪些功能块？分别介绍其主要功能。 答：运营系统功能（OSF）：TMN的管理功能由OSF完成。OSF的具体任务是处理管理信息。中介功能（MF）：MF块主要对OSF和NEF（或QAF）之间传递的信息进行处理，使其符合满足通信双方的相互要求。网元功能（NEF）：NEF是为了使NE得到检测和控制与TMN进行通信的功能块。NEF提供电信功能和管理电信网所需要的支持功能。工作站功能（WSF）：WSF为管理信息的用户提供解释TMN信息的手段，将管理信息由F接口形式转换为管理信息用户可理解的G接口形式。Q适配器功能（QAF）：QAF的作用是连接那些类NEF和类OSF的非TMN实体，完成TMN参考点和非TMN参考点之间的转换。数据通信功能（DCF）：DCF 主要作用是提供信息传输机制，也可提供路由选择、中继和互通功能。DCF主要进行各模块间的信息传递。 14、主动网技术的原理及主动网络参考模型。 答：主动网技术的基本原理是主动网络中传输的分组不可以携带用户的数据，而且可以携带用户定制的一段程序代码，使得分组在经过网络结点转发处理时，不仅识别头部标识，而且可以通过运行分组携带的代码，来修改、存储或重定向网络中的数据流，为分组的转发或分组的进一步处理提出建议。从而，将传统网络中“存储一转发”的处理模式改变为“存储-计算-转发”的处理模式。参考模型：主动网络节点由三个部分组成：主动应用程序AAs,执行环境EEs，节点操作系统NodeOS。每个主动网络节点中运行一个NodeOS和一个或多个EE，而每个EE又可以运行多个AA,AA是协议的程序代码。它通过主动消息加载到主动节点中；EE为AA提供了一个受限的执行环境，AA通过EE 提供的编程接口访问节点和网络资源；NodeOS负责调度和分配网络和系统资源，并提供EE间的资源保护。 15、什么是网络管理？网络管理的必要性。 答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。必要性：第一、网络设备的复杂化使网络管理变得复杂。一是功能复杂，二是生产厂商多，产品规格不统一。这样就无法用传统的手工方式完成。 第二、网络的经济效益越来越依赖网络的有效管理。同时，现代网络在业务能力等方面具有很大的潜力。这种潜力也要靠有效的网络管理来挖掘。第三、先进可靠的网络管理也是用户所迫切要求的。 16、SNMPv3安全子系统提供的安全服务有哪些？ 答：①数据完整性服务：数据不被篡改和破坏，数据序列也未被篡改。 ②数据源认证服务：对所声称的产生接收到的数据的用户的标识进行确认。③数据保密服务：保证信息不提供或泄露给未授权的个人、实体或过程。④消息时限服务：不接收产生时间超过指定的时间窗的消息。 17、SNMPv2提供了几种访问管理信息的方法？分别是什么？ 答：1）管理站和代理之间的请求/响应通信，这种方法与SNMPv1是一样的（2）管理站和管理站之间的请求/响应通信，这种方法是SNMPv2特有的，可以由一个管理站把有关管理信息告诉另外一个管理站。（3）代理系统的管理站的非确认通信，即由代理向管理站发送陷入报文，报告出现的异常情况。SNMPv1中也有对应的通信方式。 18、什么是网格？目前网格体系结构主要都有哪些？ 答：网格是构筑在互联网上的一组新兴技术，它将高速互联网、高性能计算机、大型数据库、传感器、远程设备等融为一体，为科技人员和普通老百姓提供更多的资源、功能和交互性。体系结构主要有：（1）五层沙漏结构（2）开放网格服务体系结构 OGSA（Open Grid Services Architecture）（3）Web服务资源框架 WSRF（Web Service Resource Framework） 19、基于Web的管理具有如此大的吸引力，是因为基于Web的网络管理具有哪些特性？ 答：①地理上和系统上的可移动性；②统一一致的管理程序界面；③平台的独立性；④相对较低的成本开销；⑤更好的互操作性；⑥此外，用户也可以通过浏览器将网络管理员链接到网络管理服务器产品供应商的联机技术支持中心，一得到联机实时的帮助。 20、SNMPv1中消息发送和接收过程。 答：（1）发送过程： 1)用以上介绍的格式构造一个PDU；2)将构成的PDU、源和目的传送地址以及一个community名传给认证服务；3)SNMP协议实体将版本字段、community名以及上一步的结果组合成为一个消息；4)用基本编码规则(BER)对这个新的ASN.1的对象编码，然后传给传输服务 （2）接收过程： 1)进行消息的基本句法检查，丢弃非法消息；2)检查版本号，丢弃版本号不匹配的消息；3)SNMP实体将用户名、消息的PDU部分以及源和目的传输地址传给认证服务，如果认证失败，认证服务通知SNMP实体，由它产生一个trap并丢弃这个消息，如果认证成功，认证服务返回SNMP格式的PDU ；4)SNMP实体进行PDU的基本句法检查，如果非法，丢弃该PDU，否则利用community名选择对应的SNMP访问策略，对PDU 进行相应处理。
网络安全试题 一．单项选择题（每题1分，共60分） 1.在以下人为的恶意攻击行为中，属于主动攻击的是（） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（） 7.A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是（） 12.A、DES 13. B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （）
A 56位 B 64位 C 112位 D 128位 10．黑客利用IP地址进行攻击的方法有：（） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 A．安全通道协议 23．以下关于计算机病毒的特征说法正确的是：（） A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性 C．破坏性和传染性是计算机病毒的两大主要特征 D．计算机病毒只具有传染性，不具有破坏性 29．加密技术不能实现：（） A．数据信息的完整性 B．基于密码技术的身份认证 C．机密文件加密 D．基于IP头信息的包过滤 30．所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
网络管理员高级工理论试题题库附答案 1.Windows NT是一种().答:多用户多进程系统 2.网络操作系统是一种().答:系统软件 3.构成网络操作系统通信机制的是()答:通信原语 4.网络操作系统主要解决的问题是()答:网络资源共享与网络资源安全访问限制 5.以下属于网络操作系统的工作模式为()答:Client/Server 6.职业道德作为一种道德体系,最早产生于()答:奴隶社会 7.下列我国法律法规中,适用于商业秘密保护的是()答:其他三项都适用 8.下列设备中,可隔绝网络风暴的是()答:路由器 9,路由器作用于()答:网络层 10.在OSI七层结构模型中,处于数据链路层与运输层之间的是()答:网络层 11.能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列()协议的功能.答:ICMP 12.各种网络在物理层互联时要求().答:数据传输率和链路协议都相同 13.关于IP协议,以下哪种说法是错误的(C). IP协议规定了IP数据报分片和重组原则 IP协议规定了IP数据报的具体格式 IP协议规定了IP地址与其域名的对应关系
IP协议规定了IP地址的具体格式 14.因特网采用的核心技术是().答:TCP/IP协议 15.电子邮件中的两个协议中,()协议是运行在传输程序与远程邮件服务器之间的协议,()协议是运行在本地客户端与邮件服务器之间的协议.答:SMTP,NNTP 16.ADSL提供的信息通道为()答:高速下行信道,中速双工信道和普通电话业务信道 17.对于ADSL的正确理解是()答:非对称数字用户环路 18.DDN是利用()传输数据信号的传输方式.答:数字信道 19.DDN所提供的数据信道是()答:半永久性的 20.ISDN的BRI接口提供了两路B(载荷)信道和一路D(信令)信道,用户能利用的最高传输率为()答:144K 21.ISDN的PRI线路中,D通道的一般作用是()答:传送信令 22.ISDN的PRI接口可以提供()的B信道(欧洲标准).答:30 23.ISDN BRI的物理线路是()答:普通电话线 24.在计算机局域网的构件中,本质上与中继器相同的是().答:集线器 25.IEEE802工程标准中的802.5协议是()答:局域网的令牌环网标准 26.下列属于10Base-T中网卡与集线器之间双绞线接法的是()答:1-3,2-6,3-1,6-2 27,10M/s和100Mb/s自适应系统是指()答:既可工作在10Mb/s,