《网络工程师经典必考题目(全部题)-修订编选》由会员分享，可在线阅读，更多相关《网络工程师经典必考题目(全部题)-修订编选（353页珍藏版）》请在金锄头文库上搜索。
1、关于PC防火墙的功能，以下（ ）描述是错误的。 A 防火墙可以检查进出内部网的通信量。 B 防火墙可以应用网关技术应用层上建立协议过滤和转发功能。 C 防火墙可以使用过滤技术在网络层对数据包进行选择 D 防火墙可以阻止来自内部的威胁和攻击 答案：D 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 ARP协议的主要功能是（ ）。 A 将IP地址解析为物理地址 B 将物理地址解析为IP C 将主机名解析为IP地址 D 将IP地址解析为主机名 答案：A 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 PPPOE包含（ ）和（ ）两个阶段。 A 发送和接收 B PP
2、P验证和传输 C 发现和PPP会话 D 会话和传输 答案：C 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 已知一台计算机A的IP地址为：132.121.100.1，子网掩码为“255.255.0.0”，则这台计算机属于 （ ） 。 A A类网 B B类网 C C类网 D 类网 答案：B 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 防火墙的安全控制功能不能工作在下面的哪一个部分（ ） A.传输层 B.网络层 C.数据链路层 D.物理层 答案：D 试题类型：单项选择题 试题分数：2 试题难度：2 试题区分度：3 透明桥接主要工作在网络协议的哪一层。 A.
3、第1层 B.第2层 C.第3层 D.第4层 答案：B 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 目前普通用户一般采用哪种方式上网。 A.PPPOE拨号 B.WLAN C.光纤直接入户 D.Cable Modem 答案：A 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 一个C类网络，如果掩码为255.255.255.248，每个子网有效主机数为（ ），问该C网络总共 能提供（ ）个主机地址。 A.8,224 B.4,252 C.6,192 D.16,240 答案：C 试题类型：单项选择题 试题分数：2 试题难度：3 试题区分度：3 PPP认证方式有（
4、）。 A CHECK B CHAP C RAP D PAP 答案：BD 试题类型：多项选择题 试题分数：2 试题难度：2 试题区分度：3 防火墙安全控制技术主要有以下哪几种：（ ） A.包过滤 B.代理 C.状态检测 D.安全认证 答案：ABC 试题类型：多项选择题 试题分数：2 试题难度：2 试题区分度：3 防火墙的主要工作模式有：（ ） A.协议转换 B.透明桥接 C.路由 D.NAT 答案：BCD 试题类型：多项选择题 试题分数：2 试题难度：3 试题区分度：3 计算机病毒的特征主要有（ ） A.传染性 B.潜伏性 C.寄生性 D.触发性 答案：ABCD 试题类型：多项选择题 试题分数：
5、2 试题难度：2 试题区分度：3 包过滤型防火墙工作在OSI网络参考模型的哪些层:( ) A.物理层 B.数据链路层 C.网络层 D.传输层 答案：CD 试题类型：多项选择题 试题分数：2 试题难度：3 试题区分度：3 防火墙的基本特性有：（ ） A.内部网和外部网之间的所有网络数据流都必须经过防火墙 B.只有符合安全策略的数据流才能通过防火墙 C.防火墙自身应具有非常强的抗攻击能力 D.防火墙是绝对安全的 答案：ABC 试题类型：多项选择题 试题分数：2 试题难度：3 试题区分度：3 关于计算机病毒的特征描述，下列哪些是真的（ ） A.计算机病毒是人为制造的具有破坏性的程序 B.计算机病毒的
6、运行是非授权入侵 C.计算机病毒可以隐藏在可执行文件或数据文件中 D.计算机病毒是计算机自己生成的 答案：ABC 试题类型：多项选择题 试题分数：2 试题难度：3 试题区分度：3 VPN的组成部分有（ ） A.客户机 B.传输介质 C.服务器 D.应用软件 答案：ABC 试题类型：多项选择题 试题分数：2 试题难度：2 试题区分度：3 VPN具有以下特点（ ） A.降低成本 B.资料安全保密与可靠的传输 C.容易扩展 D.完全控制主动权 答案：ABCD 试题类型：多项选择题 试题分数：2 试题难度：3 试题区分度：3 从宏观上讲，防火墙的主要功能有（ ） A.创建一个阻塞点 B.隔离不同网络，
7、防止内部信息的外泄 C.强化安全策略 D.有效审计和记录内、外网络上的漏洞 E.保障内网信息的绝对安全 答案：ABCD 试题类型：多项选择题 试题分数：4 试题难度：3 试题区分度：3 目前防范应用的反病毒技术有（ ）。 A.特征码扫描法 B.虚拟执行技术 C.定期进行数据备份 D.文件实施监控技术 答案：ABD 试题类型：多项选择题 试题分数：3 试题难度：3 试题区分度：3 根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（ ）。 A.网络型 B.文件型 C.引导型 D.寄生型 答案：ABC 试题类型：多项选择题 试题分数：3 试题难度：2 试题区分度：3 PPPOE包括两个阶段：发现阶
8、段与会话阶段。 A、正确 B、错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 防火墙是安全的。 A.正确 B.错误 答案：B 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 地址翻译主要应用在两个方面：1.网络管理员希望隐藏内部网络的IP地址；2.内部网络的IP地址是 私有的IP地址。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：2 试题区分度：3 防火墙的系统组网结构包括堡垒主机模式、屏蔽主机模式和引入非军事区的屏蔽子网模式。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：2 试
9、题区分度：3 包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。 A.正确 B.错误 答案：B 试题类型：是非选择题 试题分数：1 试题难度：3 试题区分度：3 包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：2 试题区分度：3 代理服务的实质是中介作用，它不允许内部网和外部网之间进行直接的通信。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 代理服务是针对特定的服务而言的，不同的应用服务可以设置不同的代理服务器。 A.正确
10、B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：2 试题区分度：3 NAT的工作原理包括地址绑定、地址查找和转换、和地址解绑定。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：3 试题区分度：3 木马病毒属于文件型病毒 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：3 试题区分度：3 VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据 传输。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 VPN从表面看是一种专用连接，但实际上是
11、在共享网络上实现的。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：3 试题区分度：3 IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：1 试题区分度：3 防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。 A.正确 B.错误 答案：A 试题类型：是
12、非选择题 试题分数：2 试题难度：3 试题区分度：3 计算机病毒的破坏行为主要有删除、 修改文件， 占用系统资源， 非法访问进程， 和系统瘫痪或者崩溃。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：4 试题难度：3 试题区分度：3 下列不属于使用防火墙的好处的是：（ ） A.过滤易受攻击的服务 B.控制访问网点系统 C.集中安全性 D.降低网络运行费用 E.增强保密，强化私有权 F.统计有关网络使用、滥用的记录 G.策略执行 答案：D 试题类型：单项选择题 试题分数：2 试题难度：4 试题区分度：3 VPN隧道协议有（ ） A.PPTP B.L2TP C.IPSec D.So
13、cks V5 答案：ABCD 试题类型：多项选择题 试题分数：2 试题难度；4 试题区分度：3 NAT的特点：（ ） A.可以根据应用的需求限定允许内外网访问的节点 B.可以屏蔽内网的地址，保证内网的安全性 C.可以有选择地提供/拒绝部分跨网的应用服务 D.不能为基于TCP以外的应用很好地提供服务 答案：ABC 试题类型：多项选择题 试题分数：3 试题难度：4 试题区分度：3 代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：1 试题难度：4 试题区分度：3 计算机病毒的传播方法主要有：通过不可移动的计
14、算机硬件进行传播，通过移动存储设备来传播， 通过计算机网络进行传播，通过点对点通信和无线通道传播。 A.正确 B.错误 答案：A 试题类型：是非选择题 试题分数：4 试题难度：4 试题区分度：3 ADSL MODEM不能激活，打一个电话或振一下铃就好了，其原因可能是（ ）。 A 分离器损坏 B modem工作不稳定 C 电话机有问题 D 线路接触面氧化 答案：D 试题类型：单项选择题 试题分数：1 试题难度：1 试题区分度：3 网吧采用 “IPoAHUB”组网， 直接利用Modem的IPoA功能实现局域网与广域网互通， 需要Modem具有NAT 功能。由于Modem一般处理能力有限，建议在这种
15、情况下网吧规模不能过大，要控制在（ ）台计算 机以下。 A 16 B 32 C 64 D 128 答案：B 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 在Modem前安装分离器的作用是 _ 。 A、将ADSL电话线路中的高频信号和低频信号分离 B、增加Modem的速率 C、属于Modem本身必需的部件 D、为骨干网线进行光电信号的转换 答案：A 试题类型：单项选择题 试题分数：1 试题难度：2 试题区分度：3 宽带是指在网络上传送什么业务所需要的最小带宽，且其传送效果能被人们所接受? A、高速数据业务 B、多媒体业务 C、视频业务 D、图像业务 答案：B 试题类型：单项选
16、择题 试题分数：1 试题难度：2 试题区分度：3 我们经常所说的非对称数字用户线路是下列哪一种？ A VDSL B EDSL C ADSL D SHDSL 答案：C 试题类型：单项选择题 试题分数：2 试题难度：1 试题区分度：3 除了PPPoE协议外， ADSL用户也可通过_协议从服务器自动获取IP地址， 以实现接入Internet。 A、ARP B、DHCP C、ICMP D、IGMP 答案：B 试题类型：单项选择题 试题分数：2 试题难度：1 试题区分度：3 ADSL系统中，术语_是说明DSLAM局端端口已和用户端modem握手成功且通讯正常。 A、同步 B、异步 C、连续 D、离散 答案：A 试题类型：单项选择题 试题分数：2 试题难度：1 试题区分度：3 在ADSL业务中，关于用户家的连线，以下说法正确的是（ ） A 用户的电话分机可以直接接电话外线，ADSL MODEM也可以直接接电话外线 B 用户的电
