2019年 思科ITE 3,4,5,6章考试原题及答案

在网络园区中接入层通常由lan交换设备组成这些设备的端口可用于连接工作站和服在wan环境中接入层让远程工作人员或远程站点能够使用wan技术访问公司网络
附录
检查你的理解和较难的问题和 练习答案
第1章
检查你的理解
1．B、C、E 以太网交换机和转发器通常用于 LAN 中。路由器可视为 LAN 设备和 WAN 设备， 用于在公司网络内部路由分组、将分组路由到 ISP 以及在自主系统之间路由分组。接入服务器集中拨 入和拨出的用户通信，它可能有模拟和数字接口，可支持数百名用户同时连接到提供商的 WAN。 2．D 3． 电路交换：D 分组交换：C 面向连接的分组交换：B 无连接的分组交换：A 4． 城域以太网：A X.25：D ATM：B 帧中继：C 5．C DTE 通过 WAN 传输来自客户网络或主机计算机的数据。DTE 通过 DCE 连接到本地环路。 路由器是一种 DTE 设备，它使用 CSU/DSU（DCE 设备）连接到 WAN。 6．E 租用线是一种专用的点到点链路，通常是向运营商租用的。 7．DLCI 唯一地标识了帧中继虚电路，这确保 DTE 设备之间能够进行双向通信。 8．异步传输模式（ATM）技术可通过私有和公共网络传输语音、视频和数据，它是建立在基于 信元的架构而不是基于帧的架构的基础之上的。 9．C 10．B 11．C 12．E 13．C 14．C 15．C Cisco 企业分支机构架构让能够将园区网中的应用程序和服务延伸到各种远程位置和用户， 接入层用于将用户连接到网络，这层通常使用第 2 层和第 3 层交换机。 在北美，ISDN PRI 包含 23 个 64kbit/s 的 B 信道和 1 个 64kbit/s 的 D 信道，总比特率高 VPN 使用隧道通过公共网络（如 Internet）在两个私有网络之间安全地传输数据。 分布层将工作组放在不同的网段中，从而隔离子网或 VLAN 中的网络问题。VLAN 之间 本地环路将用户驻地的 CPE 连接到服务提供商的 CO，有时也被称为“最后一公里” 。 企业远程工作人员架构让雇员能够远程（通常是从家里）连接到网络。 而不管其规模和位置如何。 核心层也称为网络主干，设计用于尽可能快地交换分组。

2019年05月ISMS信息安全管理体系审核员考试试题（网友回忆版）[单选题]1.下列中哪个活动是（江南博哥）组织发生重大变更后一定要开展的活动？（）A.对组织的信息安全管理体系进行变更B.执行信息安全风险评估C.开展内部审核D.开展管理评审参考答案：B[单选题]3.对于外部方提供的软件包，以下说法正确的是：（）A.组织的人员可随时对其进行适用性调整B.应严格限制对软件包的调整以保护软件包的保密性C.应严格限制对软件包的调整以保护软件包的完整性和可用性D.以上都不对参考答案：D[单选题]5.从计算机安全的角度看，下面哪一种情况是社交工程的一个直接例子？（）A.计算机舞弊B.欺骗或胁迫C.计算机偷窃D.计算机破坏参考答案：B[单选题]6.当获得的审核证据表明不能达到审核目的时，审核组长可以（）A.宣布停止受审核方的生产/服务活动B.向审核委托方和受审核方报告理由以确定适当的措施C.宣布取消末次会议D.以上各项都不可以参考答案：B[单选题]7.在我国《信息安全等级保护管理办法》中将信息系统的安全等级分为（）级。

A.3B.4C.5D.6参考答案：C[单选题]8.假如某人向一台远程主机发送特定的数据包，却不想远程主机响应其的数据包，说明此人能使用的是下列哪一种类型的攻击手段？（）A.特洛伊木马B.地址欺骗C.缓冲区溢出D.拒绝服务参考答案：B[单选题]9.控制影响信息安全的变更，包括（）A.组织、业务活动、信息及处理设施和系统变更B.组织、业务过程、信息处理设施和系统变更C.组织、业务过程、信息及处理设施和系统变更D.组织、业务活动、信息处理设施和系统变更参考答案：B[单选题]10.第三方认证审核时确定审核范围的程序是：（）A.组织提出、与审核组协商、认证机构确认、认证合同规定B.组织申请、认证机构评审、认证合同规定、审核组确认C.组织提出、与咨询机构协商、认证机构确认D.认证机构提出、与组织协商、审核组确认、认证合同规定参考答案：B[单选题]11.以下描述不正确的是（）A.防范恶意和移动代码的目标是保护软件和信息的完整性B.纠正措施的目的是为了消除不符合的原因，防止不符合的再发生C.风险分析、风险评价、风险处理的整个过程称为风险管理D.控制措施可以降低安全事件发生的可能性，但不能降低安全事件的潜在影响参考答案：D[单选题]12.ISMS管理评审的输出应包括（）A.可能影响ISMS的任何变更B.以往风险评估没有充分强调的脆弱点或威胁C.风险评估和风险处理计划的更新D.改进的建议参考答案：D[单选题]13.《信息安全管理体系认证机构要求》中规定，第二阶段审核（）进行A.在客户组织的场所B.在认证机构以网络访问的形式C.以远程视频的形式D.以上都对参考答案：A[单选题]14.审核员在信息安全控制措施评审过程中采用的评审方法不包括（）。

丫y1 下列冇关OSPFDR和BDR选举的说法中哪项正确？匚每次添加新的OSPF相邻设备时都会发生DR/BDR选举。

E 具有最高OSPF优先级设置的路由器会在DR选举中获胜。

C连接到多路访问网络的路由器的默认优先级值为0。

C 当使用默认优先级值时，具冇最高MAC地址的路由器会被选为DR。

2下列哪两项与帧中继OSPF点对多点环境有关？（选择两项。

）17不选举DRo厂OSPF优先级值决定了帧中继链路上的活动DRoV OSPF邻居路由器是静态定义的。

厂链路类型被标识为广播多路访问。

厂BDR的路由器ID比DR路由器ID更高。

之前Router# show ip r ＜省略部分输出〉Gateway of last re10.0.0.0/8isvaC 10.16.1.0/270 10.16.J64匚S 10.16.1.64/30 10.16,1?129.192.168.1.0/30C 192.168.1.00 192.168.1.4C 198.18.1.0/24请参见图示。

命令ip route 10.16.1.64 255.255.255.252 s0/0/0己输入路由器中。

为什么路由表中除网络10.16.1.64/27 ；E 路由器将10.16.1.64/30和10.16.1.64/27视为不同的网络。

C 静态路由用作发往10.16.1.64/27的数据包的备用路由。

C 静态路由的AD比OSPF路由的AD低。

匚静态路由度戢比网络10.16.1.64/27的OSPF度量低。

请参见图示。

黑体显示的值128有什么用途?E 它是OSPF开销度量。

C它是OSPF管理距离。

匚这是Dijkstra算法指定的值，表示以跳数为单位的网络距离。

匚它是分配给接口的值，DUAL算法使用该值来确定度量。

BDR请参见图示。

A 、B 、C 三台路由器属于现有的OSPF 网络。

路由器D 新加入网络。

所有路由器均运行 示的优先级。

在路由器D 刚加入现有网络的一刻，DR/BDR 状态如何？ C 会强制进行选举且路由器D 会在DR 选举中获胜。

• 6.3.1 路由器的特点
9 哪两个接口允许通过 VTY 线路配置路由器？ （请选择两项。）
正确? 您的? 响应? 响应?
AUX 接口
LAN 接口
WAN 接口
控制台接口
USB 接口 VTY 线路使用 Telnet 或 SSH 建立路由器的配置会话。可以使用所有 其他接口，但它们不使用 Telnet 或 SSH 服务。 此试题参考以下领域的内容： Introduction to Networks
• 6.4.1 配置初始设置
13 为了让将电缆连接到新路由器的人员执行初始 配置，可以使用哪三个命令设置密码？（请选择 三项。）
正确? 您的? 响应? 响应?
interface fastethernet 0/0
line vty 0 4
line console 0
enable secret cisco
数据包将仅发送到默认网关。 如果目的主机和源主机位于同一 LAN，则不需要默认网关。如果数据包 需要发送到该 LAN 外，则需要默认网关。 此试题参考以下领域的内容： Introduction to Networks
• 6.4.3 配置默认网关
18 请参见图示。填空题。
离开 PC-1 的数据包必须经
• 6.3.2 路由器启动
12 对路由器进行故障排除之后，网络管理员想保存路 由器配置，以便在路由器重新启动时自动使用该配 置。应该发出下列哪个命令？
正确? 您的? 响应? 响应?
copy?running-config?flash
copy startup-config flash
copy running-config startup-config
• 6.3.2 路由器启动