高级网络管理员理论试题及答案NEW

高级网络管理员操作题考试时间：90分钟分数分配情况:=========================================================总题数总分=========================================================01-建立网络连接（拨号/ADSL) 1题2分\02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题2分04-Windows 2000的配置2题7分05-Windows 2000 MMC控制台操作4题11分06-创建和管理用户帐号4题14分07-配置DNS服务3题15分08-IIS配置使用2题10分09-FTP服务2题10分，10-2000 Server 操作题6题27分=========================================================26题100 分=========================================================建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”网上邻居—新建连接—电话号码169---用户名和密码169、169---我的连接"2．通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：端口：80 （2）取消创建邮件帐号。

IE浏览器点击---局域网连接---代理服务器---输入IP地址---否---完成3．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为——在远程访问服务器上创建远程访问策略，允许REMOTEGROUP 进行远程连接，并把它设为第一条策略（2）你在远程办公室的SERVER A上创建VPN的连接，连接到公司总部的远程访问服务器SERVER B。

高级网络管理员模拟题与答案一、单选题（共75题，每题1分，共75分）1.简单地说，门禁系统包括感应式门禁系统和( )门禁系统两大类。

A、声控式B、接触式C、密码式D、遥控式正确答案：B2.下列选项中，不是网络管理中性能管理的主要内容的是( )。

A、使用最少的网络资源B、使网络资源的使用达到最优化C、提供持续、可靠的通信能力D、具有最快的通讯速率正确答案：D3.ASCII码是用一个字节的( )位二进制表示一个字符。

A、五B、六C、七D、八正确答案：C4.负责亚太B类IP地址分配的机构是( )。

A、ENIB、APNIC、InterD、NIC正确答案：B5.按网络覆盖范围划分，交换机可分为( )。

A、局域网交换机和城域网交换机B、广域网交换机和局域网交换机C、城域网交换机和校园网交换机D、局域网交换机和校园网交换机正确答案：B6.下列不是杀毒软件的是( )。

A、NortonAntivirusB、RisingC、BosonD、kaspersky正确答案：C7.第3号邮局协议的英文所写为( )。

A、SMTPB、POP3C、POPD、SNMPV3正确答案：B8.我国制定的约束计算机在网络上行为的法律法规是( )。

A、计算机联网规则B、计算机信息网络国际联网安全保护管理办法C、计算机软件保护条例D、中华人民共和国计算机安全法正确答案：B9.维护邮件服务器时，应定期对日志文件进行检查，以防文件( )。

A、被删除B、过大C、丢失D、不存在正确答案：B10.以下是Windows 2000 Server支持的文件系统类型的是( )。

A、NFSB、FTC、ISOD、NTFS正确答案：D11.从网络系统的角度考虑，网络管理分为硬件管理和( )。

A、网络管理工作站B、网络管理协议C、网络维护D、软件管理正确答案：D12.( )就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行。

A、计算机系统管理B、路由器网络管理C、交换机网络管理D、计算机网络管理正确答案：D13.数据传输速率又称为( )。

高级网络管理考试试题一、单选题（每题 2 分，共 30 分）1、以下哪种网络拓扑结构的可靠性最高？（）A 星型B 总线型C 环型D 网状型2、在 OSI 参考模型中，负责数据链路层差错控制的是（）。

A 物理层B 数据链路层C 网络层D 传输层3、以下哪个协议用于将 IP 地址转换为 MAC 地址？（）A ARPB RARPC ICMPD IGMP4、子网掩码为 255255255192，其可用的子网数和每个子网的可用主机数分别是（）。

A 2，62B 4，62C 4，30D 2，305、以下哪种网络设备工作在网络层？（）A 集线器B 交换机C 路由器D 网桥6、在 Windows 操作系统中，用于查看网络连接状态的命令是（）。

A ipconfigB pingC tracertD netstat7、以下哪种加密算法属于对称加密算法？（）A RSAB DSAC AESD ECC8、防火墙的主要作用不包括（）。

A 防止外部攻击B 防止内部信息泄露C 阻止病毒传播D 提高网络传输速度9、以下哪种备份方式备份的数据最完整？（）A 完全备份B 增量备份C 差异备份D 以上都一样10、在网络管理中，SNMP 协议使用的默认端口是（）。

A 80B 21C 161D 2311、以下哪个不是网络性能管理的指标？（）A 吞吐量B 延迟C 丢包率D 病毒数量12、以下哪种网络存储技术适用于大型企业的数据中心？（）A DASB NASC SAND ISCSI13、当网络出现故障时，首先应该（）。

A 检查硬件设备B 检查软件配置C 确定故障范围D 通知用户14、以下哪种无线加密方式安全性最高？（）A WEPB WPAC WPA2D 不加密15、在 IPv6 中，地址长度为（）位。

A 32B 64C 128D 256二、多选题（每题 3 分，共 30 分）1、以下属于网络安全威胁的有（）。

A 黑客攻击B 病毒感染C 拒绝服务攻击D 数据泄露2、网络管理的功能包括（）。

网络安全管理员-高级工复习题及参考答案一、单选题（共40题，每题1分，共40分）1.从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（）。

A、删除它B、暂时先保存它，日后打开C、立即打开运行D、先用反病毒软件进行检测再作决定正确答案：D2.事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。

A、隐患B、故障隐患C、缺陷D、故障正确答案：D3.当路由器在查找路由表时，如发现不止一条路由匹配，则路由应如何选择？A、选择路由表中最上一条匹配路由B、选择默认路由C、遵从最长匹配原则D、在所有路由中进行负载均衡（LOADBALANCE）正确答案：C4.关于屏蔽子网防火墙，下列说法错误的是（）。

A、屏蔽子网防火墙是几种防火墙类型中最安全的B、屏蔽子网防火墙既支持应用级网关也支持电路级网关C、内部网对于Internet来说是不可见的D、内部用户可以不通过DMZ直接访问Internet正确答案：D5.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

A、事件经过B、事件记录C、采取的措施D、事件分析正确答案：C6.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）A、Horizon Mirage地平线海市蜃楼B、vCenter Operations Manager for ViewVCenter视图操作管理C、vCenter虚拟化中心D、Horizon View（地平线视图的客户）正确答案：A7.以下对单点登录技术描述不正确的是:A、单点登录技术实质是安全凭证在多个用户之间的传递或共享B、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C、单点登录不仅方便用户使用，而且也便于管理D、使用单点登录技术能简化应用系统的开发正确答案：A8.严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。

高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分==================================================================== 01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分====================================================================100题100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）Netw re UNIX Win ows NT OS2．对网络用户来说，操作系统是指（）．提供一系列的功能、接口等工具来编写和调试程序的祼机．一个资源管理者．实现数据传输和安全保证的计算机环境．能够运行自己应用软件的平台3．UNIX是一种( )单用户单进程系统．多用户单进程系统多用户多进程系统．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）分时操作系统实时操作系统分布式操作系统网络操作系统5．下列不属于网络操作系统的安全性的是（）用户身份验证资源的存贮控制用户能管理和中止系统运行网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）服务器操作系统操作系统执行体客户机操作系统操作系统内核7．职业在社会中存在和发展的基石是（）办事公道，服务群众诚实守信奉献社会爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）加强职业道德建设是提高劳动者素质的重要途径加强职业道德建设是科技创新的关键加强职业道德建设是形成良好的社会道德风貌的重要手段加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）秘密是没有时间性的秘密是有时间性的，永久的秘密是没有的秘密超过了保密期限仍然是秘密保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。

理论参考答案一、单项选择题（每小题1分，共40分）二、多项选择题（每小题2分，共10分）三、填空题（每小题2分，共20分）46、IPCONFIG /FLUSHDNS47、NTFS48、ADMINISTRATOR，GUEST49、组策略50、主机名，域名51、HOST52、激活53、Active Directory用户和计算机，Active Directory站点和服务54、PPTP，L2TP55、网络地址转换，互联网连接共享四、综合题（共30分）56、（每写一个合理配置给1分，下面为参考）（1）在计算机管理的用户里面把GUEST账号停用，任何时候都不允许GUEST账号登录系统。

（2）把系统ADMINISTRATOR账号改名，并创建一个名为“ADMINISTRATOR”的本地账户，把它的权限设置成最低。

（3）把共享文件的权限从“EVERYONE”组改成授权用户。

（4）使用安全密码。

（5）限制不必要的用户数量。

57、（1）SMTP （2）HTTP （3）UDP （4）ICMP （5）ARP58、（1）三台PC都不能连接到Internet。

（2分）PC1：网关设置错误，应该设置为192.168.1.92（2分）PC3：网关设置错误，应该设置为192.168.1.92（2分）PC5：IP地址错误，与网关不在同一网段，IP地址应设为192.168.1.65（2分）（此地址且不能与PC1、PC3和网关冲突）。

（2）地址范围为：192.168.1.65-192.168.1.94之间，除PC1（192.168.1.67）、PC3（192.168.1.87）、PC5（192.168.1.65）和网关（192.168.1.92）之外的地址。

（3分）59、（1）使用不同的IP地址，直接访问站点的IP地址即可。

（3分）（2）建立不同的虚拟目录，访问网页时添加各自的虚拟目录名即可。

（3分）（3）分配不同的端口号，访问网页时添加各自的端口号即可。

网络安全管理员高级工考试题含参考答案1、企业负责人年度业绩考核减项指标及评价标准，各单位提供的信息系统软硬件产品存在恶意漏洞、恶意代码的，每起减分；引起严重后果的，每起减分。

()A 、1,3B 、2,4C 、2,5D 、1,4答案：B2、以下不属于可用性服务技术的是()。

A、备份B、身份鉴别C、在线恢复D、灾难恢复答案：B3、()技术不能保护终端的安全。

A、防止非法外联B、防病毒C、补丁管理D、漏洞扫描答案：A4、UNIX/Linux可用以下哪个命令从一个归档存储介质进行文件的归档操作?A 、savevgB 、tarC 、cpioD 、backup答案：B5、保证数据的完整性就是()。

A、保证因特网上传送的数据信息不被第三方监视B、保证因特网上传送的数据信息不被篡改C、保证电子商务交易各方的真实身份D、保证发送方不能抵赖曾经发送过某数据信息答案：B6、路由器在两个网段之间转发数据包时，读取其中的()地址来确定下一跳的转发路径。

A 、IPB 、MACC、源D、ARP答案：A7、应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的()措施。

A、修复B、恢复C、格式化D、备份答案：B8、应用系统建设项目启动前，信息建设部门(单位)负责制定(),信息运维部门配合制定。

A、建转运计划B、建设计划C、实施计划D、维护计划答案： A9、安全域实现方式以划分()区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。

A、逻辑B、物理C、网络D、系统答案：A10、IIS写权限漏洞是由于开启了IIS上的哪项服务引起的()。

A 、FastCGIB 、WebdavC 、PHP-fpmD 、IIS URL Rewite答案：B11、威胁从形式上划分为()和威胁手段。

信息安全所面临的威胁不仅来自人为的破坏(人为威胁),也来自自然环境(非人为威胁)。

A、威胁种类B、威胁来源C、威胁信息D、威胁分析答案：B12、按系统保护 (G2) 的要求，系统应提供在管理维护状态中运行的能力，管理维护状态只能被()使用。

高级网络管理员理论考试考试题目1、布线系统与( )紧密相关.A.网络体系结构B.局域网C.楼群D.传输介质2、对于一般的电话线路，采用下面( )双绞线就可以达到要求A.2B. 3C. 4D. 53、一个由多台路由器构成的网络中发现跨越路由器ping不通的情况，可用配置管理工具收集( )信息进行分析A.路由器的流量统计B. 路由器的路由表C. 路由器的MAC地址D. 路由器的端口数目4、ftp命令中参数,( B ) 参数限制ftp自动登录A.-vB. -nC. -dD. -g5.信息插座与电源插座水平间距应该至少( )A. 10CMB. 20CMC. 30CMD. 40CM6.以下哪个参数是tracert命令用来显示以太网统计信息( )A. -aB. -eC. -sD. -r7.网络操作系统的基本任务是:屏蔽本地资源与网络资源的差异性,为用户提供各种基本网络服务功能,完成网络共享系统资源的管理,并提供网络系统的( A )A.www服务B.安全性服务C.多媒体服务D.E-mail服务8.下列不属于电子邮件协议的是 ( D )A.POP3B.SMTPC.IMAP4D.SNMP9、线缆铺设时弯曲角度不得( B )A. 大于90度B.小于90度C.等于90度D.无所谓10、交换机端口是如何使用带宽( B ) A.共享 B.独立11、asp文件可直接在FRONTPAGE2000中运行。

( ) A.对 B.错12、为了支持中文，XML声明中的encoding属性的值应该设为( )A.UTF-8B.UTF-16C.BIG5D.GB231213、接地线的面积不得小于( )平方毫米A. 2B. 3C. 4D. 514、具有隔离广播信息能力的网络互联设备是 ( C )A. 网桥B. 中继器C. 路由器D. L2交换15、asp页面必须以*.asp作为后缀才能正常运行( )。

A. 对 B. 错16、以下工具软件不能用来设计HTML网页的是( )A. DreamweaverB. WordC. FrontpageD. OutlookExpress17、非屏蔽双绞线由4对相互扭绞的线对组成，这8根线外面有保护层包裹。

网络安全管理员-高级工测试题（含答案）一、单选题（共40题，每题1分，共40分）1.下列情景中，（）属于身份验证过程。

A、用户依照系统提示输入用户名和密码B、用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户可以阅读，哪些用户可以修改C、用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中正确答案：A2.以下不属于网络安全控制技术的是（）。

A、访问控制技术B、防火墙技术C、差错控制技术D、入侵检测技术正确答案：C3.Internet信息服务在Windows的哪个组件下（）。

A、网络服务B、应用程序服务器C、索引服务D、Windows网络服务正确答案：D4.应对信息安全风险的主要目标是什么?A、消除可能会影响公司的每一种威胁B、管理风险，以使由风险产生的问题降至最低限度C、尽量多实施安全措施以消除资产暴露在其下的每一种风险D、尽量忽略风险，不使成本过高正确答案：B5.boot.ini文件是一个文本文件，其作用是（）。

A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A6.信息化建设和信息安全建设的关系应当是:A、信息化建设的结束就是信息安全建设的开始B、信息化建设和信息安全建设应同步规划、同步实施C、信息化建设和信息安全建设是交替进行的，无法区分谁先谁后D、以上说法都正确正确答案：B7.下列哪些措施不是有效的缓冲区溢出的防护措施?A、使用标准的C语言字符串库进进行操作B、严格验证输入字符串长度C、过滤不合规则的字符D、使用第三方安全的字符串库操作正确答案：A8.根据布线标准，建筑物内主干光缆的长度要小于（）。

A、100米B、1500米C、200米D、500米正确答案：D9.在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作:A、非法窃取B、电子窃听C、社会工程D、电子欺骗正确答案：C10.数据备份范围包括（）、数据库数据及裸设备数据。

高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分====================================================================01-网络操作系统基本知识 6题 6分02-职业道德、相关法律知识 6题 6分03-网络互联协议 8题 8分04-对外通信线路的维护 8题 8分05-局域网通信线路的维护 18题 18分06-网络安全的维护 8题 8分07-网络设备的维护与配置 12题 12分08-网络管理软件的使用 3题 3分09-服务器硬件性能及使用的监控 5题 5分10-管理用户 10题 10分11-文件的备份与恢复 6题 6分12-服务器的安装与配置 5题 5分13-域名解析服务 2题 2分14-HTML语言 3题 3分====================================================================100题 100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了期限仍然是秘密Ｄ期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规和不同的职业容去调适自己的行为，属于（）的职业道德的特点。

高级网络管理员模拟练习题+答案一、单选题（共60题，每题1分，共60分）1、以下说法错误的是( )。

A、室外双绞线被雷电击中不会导致所连交换机端口被击坏B、光纤插头弄脏可能导致光纤不能正常通信C、水晶头尺寸偏大，容易破坏端口D、带电插拔接头会增加端口的故障发生率正确答案：D2、以下与电子邮件无关的协议是( )。

A、SMTP协议B、POP协议C、POP3协议D、SNMP协议正确答案：D3、网络管理软件的选用原则是以业务为( )。

A、目标B、条件C、开端D、中心正确答案：D4、( )就是我们常说的网卡物理地址。

A、FQDN地址B、MAC地址C、UNC地址D、IP地址正确答案：B5、以下不属于交换机堆叠优点的是( )。

A、价格较机架式交换机更便宜B、便于管理C、价格较机架式交换机更贵D、高密度端口正确答案：C6、在一个( )中，每一个CPU就是处理器对象的一个实例。

A、操作系统B、单处理机系统C、多处理机系统D、文件系统正确答案：C7、要在( )中创建用户和计算机账户，需要在“Active Directory用户和计算机”中进行操作。

A、OUB、CC、DD、A正确答案：D8、数据库是综合( )形成的数据集合，是存放数据的仓库。

A、各传输数据B、各应用程序数据C、各系统数据D、各用户数据正确答案：D9、数字形式的媒体的主要特征是通过计算机网络将文本、图片等信息用( )来表示。

A、十六进制编码B、八进制编码C、二进制编码D、十进制编码正确答案：C10、IPSec策略又称为：“( )”，可以通过Microsoft管理控制台（MMC）创建和配置。

A、网络安全策略B、本地安全策略C、域安全策略D、网际协议安全策略管理正确答案：D11、门禁系统的配置主要的依据是两个距离，一是读卡器到控制器的距离，二是( )。

A、读卡器到电插锁的距离B、控制器到主控电脑的布线距离C、控制器到电插锁的距离D、读卡器到控制器的距离正确答案：B12、MicroScanner Pro双绞线测试仪适用于( )的测试。

网络安全管理员高级工考试题+参考答案一、单选题（共40题，每题1分，共40分）1、在信息安全事件的管理中,以下预警信息不正确的是?( )A、对可能引发较大信息安全事件的情形发布黄色预警B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发重大信息安全事件的情形发布黄色预警D、对可能引发特别重大信息安全事件的情形红色预警发布建议正确答案：C2、下面有关OSPF的哪些观点是正确的A、不支持等价多路径(ECMP)B、收敛速度通常比RIP慢C、周期性地(30s)将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码,地址聚合正确答案：D3、假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。

这时你使用哪一种类型的进攻手段?A、缓冲区溢出B、拒绝服务C、暴力攻击D、地址欺骗正确答案：D4、输入enable,进入防火墙( )模式。

A、待机B、关机C、特权D、用户正确答案：C5、下列关于客户/服务器结构的描述中,不正确的是A、客户机都安装应用程序和工具软件等B、它是一种基于网络的分布处理系统C、服务器平台不能使用微型计算机D、连接支持处于客户机与服务器之间正确答案：C6、计算机病毒是指( )。

A、被破坏了的程序B、具有破坏性的特制程序C、已损坏的磁盘D、带细菌的磁盘正确答案：B7、下列哪些网络设备可以让不同VLAN间的主机相互通讯( )。

A、三层交换机B、智能集线器C、翻译网桥D、二层交换机正确答案：A8、在"选项"对话框的"文件位置"选项卡中可以设置( )。

A、程序代码的颜色B、日期和时间的显示格式C、表单的默认大小D、默认目录正确答案：D9、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击正确答案：B10、以下不属于防火墙作用的是:A、过滤信息B、管理进程C、审计监测D、清除病毒正确答案：B11、从安全属性对各种网络攻击进行分类,阻断攻击是针对( )的攻击。

网络安全管理员-高级工习题库及参考答案一、单选题（共40题，每题1分，共40分）1."在"选项"对话框的"文件位置"选项卡中可以设置（）。

"A、日期和时间的显示格式B、程序代码的颜色C、默认目录D、表单的默认大小正确答案：C2.HTTPS 采用（）协议实现安全网站访问。

A、SSLB、PGPC、SETD、IPsec正确答案：A3.使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务正确答案：B4.破解双方通信获得明文是属于（）的技术。

A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：A5.（）加强了WLAN的安全性。

它采用了802.1x的认证协议、改进的密钥分布架构和AES加密。

A、802.11iB、802.11jC、802.11nD、802.11e正确答案：A6.在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗？怎样实现？A、不可以B、可以通过在本地计算机删除config.pol文件C、可以通过时间服务来启动注册表编辑器D、可以通过poledit命令正确答案：C7.你认为建立信息安全管理体系时，首先应该：A、制定安全策略B、建立信息安全方针和目标C、风险管理D、风险评估正确答案：B8.SSL协议比IPSEC协议的优势在于：A、实现简单、易于配置B、能有效的工作在网络层C、能支撑更多的应用层协议D、能实现更高强度的加密正确答案：A9.关于Unix版本的描述中，错误的是（）。

A、IBM的Unix是XenixB、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX正确答案：A10.信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

高级《计算机网络管理员》理论考试A卷一、选择题（共60题，每题1分，满分60分。

将对旳答案以对应旳字母填入括号中）1、计算机网络中信息传递旳调度控制技术可分为三类，如下不属于此控制技术旳是（D）。

A、流量控制B、拥塞控制C、防止死锁D、时延控制2、如下网络技术中不能用于城域网旳是（B）。

A、FDDIB、EthernetC、DQDBD、ISDN3、Ethernet局域网采用旳媒体访问控制方式为（B）。

A、CSMAB、CSMA/CDC、CDMAD、CSMA/CA4、一般认为决定局域网特性旳重要技术有三个，它们是（C）。

A、传播媒体、差错检测措施和网络操作系统B、通信方式、同步方式和拓扑构造C、传播媒体、拓扑构造和媒体访问控制措施D、数据编码技术、媒体访问控制措施和数据互换技术5、将一条物理信道准时间提成若干时间片轮换地给多种信号使用，每一时间片由复用旳一种信号占用，这样可以在一条物理信道上传播多种数字信号，这就是（ B ）A．频分多路复用 B．时分多路复用C．空分多路复用 D．频分与时分混合多路复用6、第一种分组互换网是（ A ）A.ARPANETB.X.25C. 以太网D.INTERNET7、下面论述对旳旳是（ A ）A.数字信号是电压脉冲序列B.数字信号不能在有线介质上传播C.数字信号可以以便地通过卫星传播D.数字信号是表达数字旳信号8、为了合理分派通信系统信道以满足多种顾客也许旳不一样速率规定并使信道保持较高旳运用率，重要旳措施是（ D ）A.多路访问控制B.互换技术C.多址联接技术D.多路复用技术9、在数据通信中，运用纠错编码进行差错控制旳最常用方式是（ B ）A.前向纠错B.检错重发C.反馈校验D.防止性循环纠错10、局域网中，媒体访问控制功能属于（ A ）A. MAC子层B. LLC子层C. 物理层D. 高层11.、四个集线器采用叠推技术互连，则任意两个端口之间旳延迟为（ A ）A. 一种集线器旳延迟B. 二个集线器旳延迟C. 三个集线器旳延迟D. 四个集线器旳延迟12、路由选择协议位于（ C ）A. 物理层B. 数据链路层C. 网络层D. 应用层13、迅速以太网旳帧构造与老式以太网 (10BASET) 旳帧构造（ A ）A. 完全相似B. 完全不一样C. 仅头部相似D. 仅校验方式相似14、ATM支持Web浏览器查询信息旳业务类型是（ D ）A. CBRB. VBRC. UBRD. ABR可用比特率（ABR: available bit-rate)：在异步转移模式(ATM)中，一种信息源旳速率受一种流量控制机制旳控制，以响应ATM层旳转移特性旳变化旳业务。

高级网络管理员试题高级网络管理员理论知识试卷一、单项选择题（第1～第90题，选出正确的答案，并将相应的字母填涂在答题卡相应的位置上，每题1分，满分90分。

）1、知识产权包括（）。

A 商标权和专利权B 著作权和工业利权C 著作权和专利权D 工业权和商标权2、基于计算机网络工作的特点，计算机网络管理从业人员在工作中应遵守的职业守则，错误的描述是（）。

A 爱岗敬业，严守保密制度B 追求自我价格C 遵纪守法，尊重知识产权D 团结协作3、计算机的日常维护通常分为哪两个方面？（）。

A 硬件维护、软件维护B 软件维护、程序维护C 系统维护、软件维护D 硬件维护、环境维护4、采用专用线路通信时，可以省去的通信阶段是（）。

A 双方确认通信结束B 传送通信控制信号和数据C 建立数据传输链路D 建立通信线路5、通常计算机的理想工作温度是（）。

A 15℃-38℃B 15℃-35℃C 15℃-40℃D 15℃-30℃6、把空调机调整了温度和湿度的空气，经过吊顶送进计算机柜，而后再通过活动地板下返回空调机下部回风口的空调方式，称为（）。

A 室内直吹式B 下送上回式C 上送下回式D 混合式7、计算机硬件直接执行的只有（）。

A 汇编语言B 算法语言C 机器语言D 符号语言8、计算机网络中可以共享的资源包括（）。

A 主机、外设、软件、通信信道B 硬件、程序、数据、通信信道C硬件、软件、数据、通信信道 D 主机、程序、数据、通信信道9、网络协议主要要素为（）。

A 数据格式、控制信息、速度匹配B 数据格式、编码、信号电平C 语法、语义、同步D 编码、控制信息、同步10、我们在选择服务器硬盘时，应尽量选择（ )。

A 容量大，转速快的B 容量小，转速慢的C 容量大，转速慢的D 容量小，转速快的11、对网络用户来说，操作系统是指（）。

A 一个资源管理者B 实现数据传输和安全保证的计算机环境C 提供一系列的功能、接口等工具来编写和调试程序的裸机D 能够运行自己应用软件的平台12、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。

高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分==================================================================== 01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分====================================================================100题100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了保密期限仍然是秘密Ｄ保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。

高级网络管理员理论试题及答案NEW11. 职业道德要求的目标指向的最终归宿是（）答:服务群众，满足群众的要求 12. 职业道德的基础和核心是（）［答:爱岗敬业13. 在网络互联中，中继器一般工作在（）答:物理层 14. 下列协议中不属于应用层协议的是（）答:ICMP15. 通信子网不包括（）|答:传输层16. 按照IP 地址的逻辑层来分，IP 地址可分为（）类答:5 17. 新一代的IP 协议（IPV6）的地址由（）位组成答：12818. TCP 协议在每次建立或拆除链接时，都要在发方双方之间交换（）报文答:三个19. 对等层实体之间采用（）进行通信 |答 :协议 20. 在tcp/ip 协议簇的层次中，解决计算机之间通信问题是在（）答:网际层21. 对于ADSL 的正确理解是（）答:非对称数字用户环路22. DDN 提供特定要求的专用电路有（）答:多点专用电路23. DDN 网由（）组成答：DDN 节点24. 规范描述语言 SDL 用于（）答:系统设计阶段25. ISDN 子地址是附加的地址信息，供被叫用户（）适当的终端答:接入 26. ISDN 基群接口的信道结构为 30B+D,D 信道的传输速率为（）答：64Kb27. ISDN 的网络终端NT1包含OSI 第（）层的功能■答:一28. ISDN 是由（）演变而成的［答:IDN 29. 快速以太网的主要产品是（）答：HUB 和适配器30. 在一个标准1000Mbps 交换式以太网的结构中（）■答:包括1000Mbps 、100Mbps 或10Mbps 交换器31. 同种局域网可以很容易的相互连接，这里同种局域网的含义是指（）答:相同的网络协议32. 在一个采用粗缆作为传输介质的以太网中，两个节点之间的距离超过500m,那么最简单的方法是选用（）扩大局域网覆盖范围答：Repeater33. 下列不属于1000 BASE-T 有关传输介质的标准是（）答:1000BASE-DX34. IEEE802.3的物理协议10BASE-T 规定从网卡到集线器的最大距离是（）答:100M35. 下列不属于10Base-T 集线器接口的是（）答:BUS36. 100Base-FX 中多模光纤最长传输距离是（）答:2km1. 下列不属于网络操作系统的是（）答:DOS2. 对网络用户来说，操作系统是指（）答:一个资源管理者3. UNIX 是一种（）答:多用户多进程系统4.允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机操作系统是作系统5. 下列不属于网络操作系统的安全性的是（答：用户能管理和中止系统运行6. 在客户/服务器模式下的网络操作系统主要指的是（）答:服务器操作系统7. 在我国民法中定义的知识产权不包括（）答：知情权8. 商业秘密保护与专利保护的共冋点是（）答:为权利人创造最佳效益 9. 下列关于《保密法》的叙述错误的是（）答:从2002年起开始实施（）答：网络操10.新型的职业道德观是指（）答:社会主义制度下的职业道德与社会公德的统37.38.39.40.41. 以下叙述错误的是（）使用了全双工以太网技术后, 以太网交换器中传输速度快,答：10Mb/s和100Mb/s自适应是为了系统的扩充性延伸网段距离上的得益者是（）延迟时间短的结构为（）答:100Base-FX答:矩阵交换结构以下不是100Mb/s快速以太网网络组成部分的是（）答：路由器不属于快速以太网设备的是（）答:路由器49. 开放系统互联安全体系结构中的安全服务有（）答:1, 2 , 3, 450.51. 口令管理过程中，应该（）答:设置口令有效期，以此来强迫用户更换口令52. 加密算法若按照密钥的类型划分可以分为（）、（）两种答:公开密钥加密算法和对称密钥加66. 路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是（）产生的. 答:动态路由协议|67. Cisco Works 由（），（），（），（）四个网络管理包组成—答：局域网管理解决方案、路由器—广域网解决方案、服务管理解决方案、基于 AIX/HP-UP 的园区网包68. 下列哪个选项不属于 Cisco Works 的组成要素（）■答:基于桌面用户界面69. 园区网管理器包含了拓扑服务、（）、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的Cisco 设备进行管理和检测答:路径分析70. 在缺省情况下，wi ndows 2000系统下不会自动安装网络检测器，需要单独安装后才能使用，在以下几个安装步骤中说法正确的一项的是（）答:其他三项都正确 71. 对图表区的组成部分，以下说法正确的是（）答：图标区由：网路利用，每秒帧数，每秒字节数,每秒广播，每秒多播组成72. （）主要用于对所关心的数据进行详细的数据收集，并将结果记录在文件中，以便于以后分析整理答：日志方式73. 要清楚地知道网络中每条信息来自哪里发往何处，每条信息在传输过程中路由了哪些节点，哪些节点影响传输效率，可以通过下列（）设备查看（）答:网络监视器74. 在监视传输过程中，发现服务器发往其中一个用户的帧数明显比其他用户多，说明这条线路的质量（）42. 在设备所支持的工作模式中，进行自动协商优先级最高的是（）答:100 Base-T243.双绞线可以传输（） [答:数字数据和模拟数据44. 1000BASE-T 最长传输距离为（）答:100m45. 千兆位以太网中采用帧扩展技术和帧突发技术是为解决（）CSMA/CD 勺机理的约束模式下46. 不支持全双工操作的有（）■答:100Base-T447.安全管理的目标是（）|答:控制用户对网络敏感信息资源的使用48. In ter net/l ntran et 采用的安全技术有（）和内容检查答:其他四项都是答：在半双工别，其中描述不正确的是（）55. 下列选项中哪个是正确的交换机设置主机名的配置命令 56. 下列选项中哪个是正确的启用和浏览CDP 信息（）57. 下面哪条命令用于在路由器配置全局模式下的口令 58. 下列（）设备可以看作一种多端口的网桥设备 ]59. 答：() 答:switch (config-if)#cdp enable()答:Route(c on fig)#en able passwordv 新口令 >答:交换机61. 在下面所示的网络中，共有多少广播域()( 假定没有划分VLAN ）答:162. 以太网中使用生成树算法的目的是什么()答生成无环路的逻辑树形结构,尽最大可能在局域网段之间建立一条通路63. 在RIP 协议中，计算metric 值的参数是()答:路由跳数64. 以下哪些路由表项要由网络管理员手动配置 ()答:静态路由65. RIP 协议引入路由保持机制的作用是（答:防止网络中形成路由环路密算法答:switch (con fig)#host name hostname答：CSMA/CD75. 76. 77. 78. 79. 80. 81.82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94.95. 96. 97.98. 99. 100. 答：较差用户账户是（）域本地组的特征是以下哪个账户属于答:每个登录到网络的用户必须拥有的名称（）答:在异质域模式下，如果域本地组是安全组，组的有效范围不能改变windows 2000 Server的内置账户（）答:Guest答:用户组下列哪类不属于 wi ndows 2000 Server 组的有效范围（）下列哪个用户组不属于特殊组（）答:Guest使用域本地组为位于该域本地组所在域中的资源指派访问权限，域本地组具有的特点是：域本地组指派权限只能访问域本地组所在域中的资源，允许任何域中的成员添加到域本地组在windows 2000中创建本地用户时，下面哪些为合法的用户名（）答：除xiao,fu 在工作组模型中，PC01上有一用户账户 User1密码为password,他在本机上有管理员权限()以外.PC02上也有一用户账户User1密码同为password,只有普通用户的权限.问用User1在PC01上登录后，通过网络访问PC02时，在PC02上是什么权限.（）你对一个文件拥有读权限，你还属于三个组那么你对这个文件的最终权限是什么（）一个发布组中可以包含下列哪些对象类型答:普通用户:1组拥有完全控制权限,2组有删除权限,3组有DEN 丫属性. 答:不能访问（）答:4个都选在下列Windows 备份操作中哪种备份方式是只备份已经变化了的数据备份方式下列选项中哪种磁头读写方式提高了磁带利用率（）答:磁头平行读方式Windows 紧急修复盘修复选项菜单中哪种恢复方法可检查启动环境，严整系统文件和检查引导扇区（）答:手动修复下列关于备份初级磁带的描述不正确的一项是（）答:音频带下列哪一项是基于磁带备份的优点（）答：能通过网络和动态驱动器共享更多资源，从而缩短备份时间最常见的存储介质为磁带 .备份数据的初级磁带包括（）答:数字声频带，数字线性带为了使POP3客户能够从他们的邮箱发送因特网邮件，还有其他什么组件必须运行下列哪些协议是 EXCHANGE200所支持的EXCHANGE200发布了几个版本（）EXCHANGE200中，发送邮件的协议是（）下列哪个/哪些工具可以为用户创建邮箱（）答:差异备份 ,1/4英寸磁带答:SMTP() 答: () 答：全选企业版，标准版，会议版答：SMTP 答：Active Director 用户和计算机、 Excha nge SystemMan ager 列服务中提供域名解析服务的是（）答:DNS DNS 服务采用（）编码识别方式答:UTF-8 HTML 文本显示状态代码中，加入一条水平线的HTML 代码的是（）HTML 的颜色属性中，Purple 的代码是（） vCENTERx/CENTE 表示() 答:答:” 答:文本或图片居中1 ?网络操作系统最主要的作用是处理（ 2.下面关于Windows NT 描述正确的是 3.UNIX 系统中具有最高权限的用户名是（资源的最大共享及资源共享的局限性之间的矛盾（如果BDC 岀现故障，PDC 可以转换为BDC ）。