网络系统建设与运维(中级)答案

网络安全管理员-中级工试题库（附参考答案）一、单选题（共49题，每题1分，共49分）1.第三层交换技术中，基于核心模型解决方案的设计思想是（）。

A、主要提高路由器的处理器速度B、路由一次，随后交换C、主要提高关键节点处理速度D、主要提高计算机的速度正确答案：C2.下列不属于防止口令猜测措施的是（）。

A、防止用户使用太短的口令B、使用机器产生的口令C、严格限定从一个给定的终端进行非法认证的次数。

D、确保口令不在终端上再现正确答案：D3.我国标准《智能建筑设计标准》是规范建筑智能化工程设计的准则。

其中对智能办公楼、智能小区等大体上分为5部分内容，包括建筑设备自动化系统、通信网络系统、办公自动化系统、（）、建筑智能化系统集成。

A、办公自动化系统B、系统集成中心C、通信自动化系统D、综合布线系统正确答案：B4.对于软件的普通用户进程，应该禁止赋予进程特权用户权限。

特权用户类型不包括（）。

A、数据库管理员用户B、安全管理用户C、超级用户D、日志审计员用户正确答案：D5.背对背布置的机柜或机架背面之间的距离不应小于（）米。

A、1B、1.5C、2D、1.2正确答案：A6.在网络安全中，捏造是指未授权的实体向系统中插入伪造的对象。

这是对（）。

A、真实性的攻击B、可用性的攻击C、完整性的攻击D、保密性的攻击正确答案：A7.双绞线与避雷引下线之间的最小平行净距为（）。

A、1000mmB、600mmC、400mmD、800mm正确答案：A8.在信息系统的运行过程中，当系统所处理的信息和业务状态的变化可能影响到系统的安全保护等级时，系统运营、使用部门/单位应（）。

A、继续按原来的系统等级进行保护B、重新确定信息系统安全保护等C、评估系统等级若低于现在的等级，则继续按原来的系统等级进行保护D、以上都不对正确答案：B9.数据完整性指的是（）A、对通信双方的实体身份进行鉴别B、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致C、对数据进行处理，防止因数据被截获而造成泄密D、确保数据是由合法实体发出的正确答案：B10.防止盗用 IP 行为是利用防火墙的（）功能A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能D、URL过滤功能正确答案：C11.下面属于上网行为部署方式的是（）。

网络安全管理员-中级工习题库+参考答案一、单选题（共49题，每题1分，共49分）1.使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有漏洞正确答案：B2.使用PGP安全邮件系统，不能保证发送信息的（）A、完整性B、真实性C、私密性D、免抵赖性正确答案：B3.当traceroute程序收到（）报文时，表示traceroute程序报文已经到达目的主机。

（）A、ICMP超时B、ICMP主机不可达C、ICMP端口不可达D、ICMP网络不可达正确答案：C4.三重DES是一种加强了的DES加密算法，它的有效密钥长度是DES算法的（）倍。

A、2B、3C、4D、5正确答案：B5.下面情景（）属于授权。

A、用户依照系统提示输入用户名和口令B、用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他人得到这份拷贝后提到文档中的内容C、用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户可以阅读，哪些用户可以修改D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中正确答案：C6.应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。

（）A、一级B、四级C、三级D、二级正确答案：D7.Windows服务器主机应对文件系统实施保护，能实现这一要求的文件系统格式是（）。

A、FATB、FAT32C、NTFSD、FAT16正确答案：C8.隔离装置独有的SQL防护规则库在默认配置情况下，可以阻断所有对数据库的管理操作，严格禁止在外网进行数据库的管理维护操作。

以下不属于默认配置下禁止的操作有（）A、建立、修改、删除存储过程B、建立、修改、删除表空间C、建立、修改、删除配置策略D、建立、修改、删除用户正确答案：C9.具备最佳读写性能的RAID级别是（）。

单位内部认证配网自动化运维中级考试(试卷编号121)1.[单选题]“三遥”DTU整机功耗不大于( )VA。

A)35B)40C)45D)50答案:C解析:2.[单选题]电力二次系统网络中，横向安全隔离装置（反向型）用于（____）的单向数据传递，实现两个安全区之间的非网络方式的安全的数据交换A)控制区到非控制区B)生产控制大区到管理信息大区C)非控制区到控制区D)管理信息大区到生产控制大区答案:D解析:关联评价点的名称：通信故障与信通联系3.[单选题]终端的机械机构不需防护（____）A)动物B)潮湿C)火灾D)灰尘答案:C解析:关联评价点的名称：终端箱外观锈蚀及变形检查4.[单选题]配电自动化遥信正确率的定义是（ ）A)遥信正确次数÷遥信动作总的次数，匹配时间为15秒，遥信事件发生在SOE时间之前B)遥信正确次数÷遥信动作总的次数，匹配时间为15秒，遥信事件发生在SOE时间之后C)遥信正确次数÷遥信动作总的次数，匹配时间为10秒，遥信事件发生在SOE时间之后D)遥信正确次数÷遥信动作总的次数，匹配时间为10秒，遥信事件发生在SOE时间之前答案:B解析:关联评价点的名称：联系主站调试设备5.[单选题]电力设施建设的“三同时”制度是由( )首先提出的。

A)美国B)日本C)德国6.[单选题]该班员画了一段线路,其中某个杆塔的杆塔性质错误,需要( )操作才能把杆塔性质修改过来。

A)杆塔转换B)杆塔重排C)杆塔转换D)杆塔拆分答案:A解析:7.[单选题]选择电流互感器的时候,需要考虑的主要参数包括( )。

A)额定电压B)额定变比C)准确度等级D)额定容量答案:B解析:8.[单选题]PT、CT、柱上断路器等户外设备,其电缆引出线必须做好( )措施A)绕包B)绑扎C)防水D)防火答案:C解析:9.[单选题]电流集中型馈线自动化进行故障定位的判据为：（ ）A)组成故障区域的各开关中有且只有一个流过故障电流B)组成故障区域的各开关均流过故障电流C)组成故障区域的各开关中至少有一个流过故障电流D)组成故障区域的各开关中最多有一个流过故障电流答案:A解析:关联评价点的名称：使用升压仪器10.[单选题]101规约中信息对象地址分配中,遥信信息的对应地址为( )。

网络安全管理员中级工模拟试题与答案一、单选题（共44题，每题1分，共44分）1.下列措施中,( )不是用来防范未验证的重定向和转发的安全漏洞。

A、对用户的输入进行验证B、对系统输出进行处理C、检查重定向的目标URL是否为本系统的URLD、不直接从输入中获取URL,而以映射的代码表示URL正确答案：B2.远程运维审计系统中运维日志应至少保存( ),系统配置数据每个月备份一次。

A、一年B、三年C、半年D、三个月正确答案：C3.下列选项中,( )能有效地防止跨站请求伪造漏洞。

A、对用户输出进行验证B、使用参数化查询C、对用户输出进行处理D、使用一次性令牌正确答案：D4.以下( )不是应用层防火墙的特点A、工作在OSI模型的第七层B、比较容易进行审计C、更有效地阻止应用层攻击D、速度快且对用户透明正确答案：D5.现在的主流计算机电源采用( )结构A、NLXB、ATXC、ATD、MIS正确答案：B6.访问控制能够有效地防止对资源的非授权访问,一个典型的访问控制规则不包括( )A、客体B、操作C、主体D、认证正确答案：D7.采用全双工通信方式,数据传输的方向性结构为( )。

A、可以在两个方向上同时传输B、只能在一个方向上传输C、可以在两个方向上传输,但不能同时进行D、以上都不对正确答案：A8.当进行打印作业时,系统如不指定一个打印机,文档将在( )上输出。

A、电缆B、默认打印机C、任意一台共享打印机D、手形正确答案：B9.在使用SSL或者TLS时,需要认证对方,那么就需要确认证书是否有效,下列选项中( )不是检查证书是否有效的事项。

A、检查认证机构(CA)是否值得信赖的B、检查该证书目前是否是有效的C、检查网络的名称是否与证书中的名称相符D、检查证书的建立时间正确答案：D10.从业务信息安全角度反映的信息系统安全保护等级称( )A、系统服务安全保护等级B、业务信息安全保护等级C、安全等级保护D、信息系统等级保护正确答案：B11.下列关于日志安全配置的说法错误的是( )。

网络安全管理员中级工试题及答案一、单选题（共44题，每题1分，共44分）1.假设使用一种加密算法,它的加密方法很简单:将每一个字母加2,即a加密成c。

这种算法的密钥就是2,那么它属于( )。

A、公钥加密技术B、分组密码技术C、对称加密技术D、单向函数密码正确答案：C2.在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。

( )A、不需要B、需要正确答案：B3.linux中显示一个文件最后的几行的命令是( )。

A、rearB、tastC、tailD、tac正确答案：C4.根据《广西电网有限责任公司企业信息门户系统作业指导书(2014年)》,系统管理员启动系统后,需检查各应用是否正常,应使用( )登录系统,查看登录后各项数据显示是否正常;查看登录后能否发布信息;查看登录后系统管理功能是否能使用;A、ITILB、HACC、PKID、VPN正确答案：C5.根据《广西电网有限责任公司小型机作业指导书(2014年)》,启动物理主机时,如果主机长时间停留在某一代码上大于( )分钟,说明主机或操作系统有故障,请打IBM硬件保修电话,并提供相关代码。

A、10B、20C、30D、40正确答案：B6.访问控制是指确定( )及实施访问权限的过程。

A、可给予那些主体访问权利B、可被用户访问的资源C、用户权限D、系统是否遭受入侵正确答案：A7.2011年,Skype存在用户端对端加密的密钥直接写在代码里(hardcodedkey)的安全漏洞,由此可知Skype存在( )安全漏洞。

A、安全配置错误B、传输层保护不足C、不安全的直接对象引用D、不安全的加密存储正确答案：D8.交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条线:A、5、6、7、8B、1、2、3、4C、4、5、7、8D、1、2、3、6正确答案：D9.下列选项中,( )不能有效地防止跨站脚本漏洞。

A、对系统输出进行处理B、对特殊字符进行过滤C、使用白名单的方法D、使用参数化查询正确答案：D10.局域网的交换机的帧交换需要查询( )。

运维效劳部中级效劳工程师笔试试题含答案姓名：应聘职务：分数：一．填空题〔20分〕1.CRM是指：客户关系管理。

ITSS是：信息技术效劳标准。

2.错误提示“An error occurred during the compilation of a resource required to service this request〞是什么意思一个请求的资源在编译时发生了一个错误。

3.OSI将网络通信工作分为七层，由高到低依次为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

4.计算机常用的拓扑构造有：星形拓扑、总线形拓扑、环型拓扑、树形拓扑、网形拓扑、混合形拓扑。

5.工程管理的三要素时间、本钱、质量。

6.Raid技术至少需要几块磁盘：Raid 0 2 块、Raid 1 2 块、Raid 5 3块。

7.ISS是指：Internet Information Services的缩写，意为互联网信息效劳，是由微软公司提供的基于运行Microsoft Windows的互联网根本效劳。

8. DNS是指：〔Domain Name System，域名系统〕，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

9.SQL Server自动备份需要启动的效劳是：SQLServer Agent效劳。

10.安装SQL 2005标准版时，CPU核心数必须是2的n次方。

二．选择题〔从答案中选出至少一个正确答案，20分〕1.以下说法正确的选项是〔ABCD〕A.FTP效劳默认的端口号为：21B.Telnet效劳默认的端口号为：23C.POP3效劳默认的端口号为：110D.SMTP效劳默认的端口号为252. 建立知识库，实现知识库共享，主要是为了( D )A. 提高一线运维工程师解决问题的速度。

B. 提高二线运维工程师解决问题的速度。

C. 提高专家团队解决问题的速度。

1+X网络系统建设与运维理论(初级) 试题一、选择题1.关于交换机端口类型说法错误的是 ( )A Access知口-般用于连接终端设备。

B. Trunk端口由于连接交换机等网络设备。

C华为交换机端口类型默认是Hybrid.D.Hybrid接口兼具Access和Trunk接口特征。

但是无法自定义收发携带标签(正确答案)2.连接交换机与普通PC机的链路叫做( )A Access链路(正确答案)B. Trunk链路C Hybrid髓路D. ISL链路3.安装盒式路由器的步骤?a上电与下电b.安装准备C连接路由器d安装合式路由器主机单选题]。

A bdca(正确答案)B. adbcCcadbD. abcd4.安装网管服务器的步数是什么?a安装准备b.安装服务器c布放网线d安装电源线e安装信号线A deabcB. adebcC.abdec(正确答案)D.abcde5.下面哪个命令用来配置CPU占用率监控告警过载阀值?A display memory-usage thresholdB. systerm-viewC.set memory usage thresholdD.set cpu-usage threshold(正确答案)6.下面哪个命令是用来查询网络设备用来查询补丁信息?A. display versionB. display startupC. display patch-information(正确答案)D. display info-center7.常用于光纤配线架ODF上,接头为圆形金属螺纹,接头截面工艺是微凸球面研磨抛光, 这种光纤接头类型是:( )A FC/APCB. FC/PC(正确答案)C. SC/APCD. SC/PC8.设备中的接口包括管理接口、物理接口和逻辑接口等,其中逻辑接口则指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口,下面不属于逻辑接口的是( )A. loopbackB.Meth(正确答案)C.VLANIFD.Tunnel9.关于MAC地址分类,描述不正确的是( ) 单选题]A MAC地址由48bit长12位的16进制数字组成,对应于TCP/IP协议的数据链路层,可应用在LAN. MAN 和WAN中。

网络系统建设与运维网络系统建设与运维的背景和重要性网络系统建设与运维在现代社会中起着至关重要的作用。

随着科技的发展和互联网的普及，网络系统已成为人们生活和工作中不可或缺的一部分。

网络系统承担着信息传递、数据存储和交流的重要任务，它连接着全球各地的用户和数据。

因此，网络系统的建设和运维对于保证信息安全、提高工作效率以及促进经济发展具有重要意义。

网络系统建设是指建立和搭建一个完善的网络架构的过程。

它涉及到网络设备的采购与配置、网络拓扑的设计与优化、网络协议的选择与实现等方面。

一个良好的网络建设能够提供稳定可靠的网络连接，保障数据的安全传输，并提供高效的网络服务。

随着云计算、物联网和人工智能等技术的发展，网络系统建设需要不断创新和升级，以满足不断增长的需求。

与网络系统建设密切相关的是网络系统的运维工作。

网络系统的运维是指对已建好的网络进行有效管理和维护的过程。

它包括网络设备的监控与维护、网络故障的排除与修复、网络安全的防护与监控等内容。

运维工作的目标是确保网络系统的正常运行和高效工作，以及及时发现和解决网络问题。

网络系统的运维对于保障网络安全、提高用户体验以及提升组织的竞争力都至关重要。

综上所述，网络系统建设与运维在现代社会中具有重要意义。

它们是保障信息安全、提高工作效率和促进经济发展的关键。

网络系统建设与运维需要不断适应科技发展的变化，创新和升级网络技术，以应对不断增长的需求和挑战。

本文档讨论网络系统建设的步骤和方法，包括需求分析、系统设计、硬件选型、软件开发、实施和测试等内容。

通过以下大纲来扩写文章。

在网络系统建设的初期阶段，需求分析是必要的。

该步骤的目标是确保对网络系统需求的全面理解。

可以通过以下方法进行需求分析：召开会议，与相关人员讨论并记录需求进行用户调研，了解用户对网络系统的期望和需求分析已有系统的不足和问题，确定改进的方向和目标系统设计是网络系统建设的关键步骤之一。

在该阶段，我们需要根据需求分析的结果来制定系统设计方案。

网络系统建设与运维习题第1章1.选择题（1）OSPF AS外部路由优先级默认情况下是多少？A.10B.15C.150D.255（2）OSPF路由协议采用（）作为度量标准？A.带宽B.延迟C.负载D.开销（3）OSPF接口优先级地最大值是多少？A.64B.128C.240D.255（4）OSPF数据被封装到IP报文中,则IP报文中协议字段值为多少？A.84B.89C.88D.112（5）下列哪些不是OSPF报文类型？A.HelloB.DDC.LSPD.LSAE.LSRF.LSU（6）下列哪些是OSPFv3比OSPFv2新增加地LSA？A.路由LSAB.网络LSAC.链路LSAD.区域间汇总LSAE.区域内汇总LSAF.外部LSA2.判断题（1）连接任意两个区域地OSPF路由器都成为ABR,而一台路由器可能既是ABR又是ASBR。

（）（2）点到点地链路上也需求DR与BDR选举。

（）（3）在OSPF邻居建立过程中,根据接口优先级确定主从关系,接口优先级大地成为主路由器。

（）（4）OSPF类型5地LSA由ABR产生,含有关于自治系统外地路由信息,通告到所有地区域,其链路状态ID为外部网络地地址。

（）（5）OSPF完全末节区域不允许发布自治系统外部路由,区域间地路由与区域内路由。

（）（6）OSPF选路时,按照优先级从高到低地顺序依次为区域内路由,区域间路由,第二类外部路由与第一类外部路由。

（）第2章1.选择题（1）在华为VRP系统中,路由表中IS-IS路由协议优先级为多少？A.10B.15C.110D.115（2）在IS-IS地NSAP地址中,系统ID地长度是多少字节？A.4B.6C.8D.16（3）ISO 9577分配给IS-IS地域内路由选择协议标识符是一个固定地值,该值是多少？A.0x82B.0x83C.0x88D.0x89（4）IS-IS地LSP最大生存时间（Maxage）默认是多少秒？A.3600B.1800C.1200D.900（5）IS-IS地链路状态刷新时间是多少分钟？A.15B.30C.45 60（6）IS-IS通过TLV地形式携带验证信息,验证TLV地类型值为多少？A.1B.10C.128D.129E.132（7）IS-IS路由域内地所有路由器都会产生LSP,以下哪些事件会触发一个新地LSP？A.接口被赋了新地metric值B.区域间地IP路由发生变化C.引入地IP路由发生变化D.邻居Up或Down（8）LSPID由哪几部分构成？A.系统IDB.伪节点IDC.区域IDD.LSP分段号（9）IS-IS快速收敛特性包含以下哪些？A.增量最短路径优先算法B.部分路由计算C.智能定时器D.LSP快速扩散E.LSDB周期性刷新（10）IS-IS支持地验证类型包含以下哪些？A.接口验证B.区域验证 D.域验证 D.级别验证2.判断题（1）是当NSAP地址格式中NSEL为0地NSAP地址。