网络通信安全管理员复习题

《网络通信安全管理员复习题》由会员分享，可在线阅读，更多相关《网络通信安全管理员复习题（4页珍藏版）》请在金锄头文库上搜索。

1、网络通信安全管理员复习题一.填空题（每题 2 分，共 30 分）1.局域网的数据链路层被划分成（MAC ）和（ LLC）两个功能子层。2.目前调制解调器中使用较多的差错控若在制协议有两种：一种是（ ITU 设计的 V.42 协议） ，另一种是（Microcom 公司的 MNP 协议） 。3.PPP 帧的起始和结束标志都是 0x7e，若在信息字段中出现与此相同的字符，必须进行填充。在同步数据链路中，采用（比特填充法）方法进行填充；在异步数据链路中，采用（ 字符填充法）方法进行填充。4.与 SNMP1.0 相比，SNMP2.0 版本增加两种新的协议数据单元操作是（Inform Request ）和

2、（Get Bulk Request ） 。5.计算机网络按使用范围划分为（公用网）和（专用网 ）两种。6.在 DDN 中，用户速率小于 64kb/s 时，采用（子速率 ）复用技术，在大于 64kb/s 时采用（ 时分）复用技术。7.按集线器结构不同，集线器有独立型、 （堆叠式 ）和（ 模块化）三种形式。8.数据链路层协议可分为（面向字符的通信规程 ）和（ 面向比特的通信规程）两类。9.ATM 支持两级的连接层次：（虚通道 ）连接和（虚通路 ）连接。10.在数据链路层上，常用的流量控制策略有（停一等协议 ）和（滑动窗口协议）两种。11. CDMA 是（扩频） 通信的一种形式。12. CDMA 的

3、主要特点是（大容量.软容量 高的话音质量 低发射功率 话音激活 保密） 。13. CDMA 的关键技术有 （功率控制 分集接收 软切换 可变速率声码器 RAKE 接收 和 自适应天线 ） 。14.省网路由器和节点交换机之间运行（OSPF ）路由协议。15.分组交换可分为固定分组交换和可变分组交换，以太网采用（ 可变分组）交换,ATM 采用（ 固定分组）交换，帧中继采用（固定分组 ）交换。16.计算机网络由（通信子网）和（资源子网）两部分组成。17.计算机网络按距离划分可以分为（局域网）（广域网 ）（城域网）18.根据路径选择算法网桥可以分为（透明网桥）和（源路径网桥）两种。19.光纤介质可以分

4、为（单模光纤）和（多模光纤）两种类型。20.IP 地址分为（网络地址）和（主机地址）两部分二.单项选择题（每题 2 分，共 30 分）1.SLIP 帧是以一个称为 END 的特殊字符(0xc0)作为帧的结束符，若 IP 数据报中出现同 END 相同的字符，则( B )A.必须以连续的两个字符 0xdb.0xdb 来代替它。 B.必须以连续的两个字符 0xdb,0xdc 来代替它。C.必须以连续的两个字符 0xdc,oxdc 来代替它。 D.必须以连续的两个字符 0xdb,0xdd 来代替它。2.对令牌总线网，下列陈述正确的是(A )A.它不可能产生冲突 B.它必产生冲突C.冲突可以避免，但依然

5、存在 D.轻载时不产生冲突，重载时必产生冲突3.在物理层实现连接功能可采用(B )A.网桥 B.中继器 C.网关 D.路由器4.停一等协议的主要缺点是( B )A.通信不可靠 B.信道利用率不高 C.不能进行全双工通信 D.需要大容量的存储器5.能够向数据通信网络发送和接收数据信息的设备称为( A )A.数据终端设备 B.调制解调器 C.数据电路端接设备 D.集中器6.局域网中最常用的基带同轴电缆的特性阻抗为( A )A.50 B.75 C.90 D.957.在 ATM 中采用了固定长度的信元，其长度为( B )字节。A.60 B.53 C.48 D.368.HDLC 帧格式中，(D )不属于

6、 HDLC 帧格式的类型。A.信息帧 B.无编号帧 C.管理帧 D.纠错帧9.帧中继协议是(B )研究的成果。A.PSTN B.ISDN C.DDN D.X.25 分组交换网10.( C )主要提供专用电路业务。A.多兆位数据交换业务 B.ISDN C.DDN D.X.25 分组交换网11.( D )不属于局域网的特点。A.较小的地域范围 B.高传输速率和低误码率C.一般为一个单位所建 D.一般侧重共享位置准确无误及传输的安全12.( A )网络会产生冲突。A.总线形结构 B.环形结构C.点一点部分连接的不规则形结构 D.点一点全连接结构13.在一个有效编码集中，任意两个码字的海明距离的( A

7、 )称为该编码集的海明距离。A.最小值 B.最大值 C.算术平均值 D.几何平均值14.如果要能检测出 d 个错误，则编码集的海明距离至少应为(C )A.d-1 B.d C.d+1 D.2d+115.( A )不属于网络协议的组成要素。A.词汇 B.语法 C.语义 D.规则16.路由器属于（C ）互联设备A.物理层 B.数据链路层 C.网络层 D.传输层17.在数据链路层的选择重发的滑动窗口协议中当帧的序号为 3 比特时，发送窗口的最大尺寸应为（ B）A.2 B.4 C.6 D.818.下列哪种网络刚好对应于 ISO/OSI 参考下面三层。（B ）A.DDN B.X.25 C.帧中继 D.AT

8、M19.用于局域网之间互联的设备一般采用（B ）A.中继器 B.网桥 C.路由器 D.网关20.不属于 INTERNET 互联网层的协议是（C ）A.IP B.ICMP C.SLIP D.ARP三.多项选择题（每题 2 分，共 20 分）1. SGSN 主要提供的功能为(BCD )。A.提供分组数据网的路由选择，协议转换 B.负责 GPRS 移动性管理，接入控制 C.执行数据压缩，加密和计费 D.通过 Gn 接口连接 GGSN2. GPRS 手机 Attachment 过程需要参与的网元有（ABD） 。A.MS B.SGSN C.GGSN D.HLR E.MSC3. 基于网络安全的需要，网络操

9、作系统一般提供了四级安全保密机制：注册安全性，用户信任者权限与（AC） 。A.最大信任者权限屏蔽 B.物理安全性 C.目录与文件属性 D.协议安全性4. 在 ISO 的 OSI 模型中，提供建立.维护和拆除端到端连接的层是（D.） ；为数据分组提供在网络中路由功能的是（C.） ；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接收功能和过程的是（B） 。A.物理层 B.数据链路层 C.网络层 D.传输层 E.会话层5. 仿真终端与 UNIX 主机的连接方式主要有（AD） 。A.串口连接.拨号网络连接 C.双绞线连接.网络连接6. 关于防火墙的功能，以下（ABC）描述是正确的。A.防火墙

10、可以检查进出内部网的通信量B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C.防火墙可以使用过滤技术在网络层对数据包进行选择D.防火墙可以阻止来自内部的威胁和攻击7. 对于 NAT（Network Address Translation）下面（AB）描述是正确的。A.网络内部使用保留地址B.所有的数据流量都要经过 NAT 网关才能发出C.应用程序将经过地址转换过的包发给 NAT，然后 NAT 再发出D.内部地址需要和外部地址一一对应，才能实现地址转换8. UNIX 常用的文件类型有（ABCD） 。A.特殊文件 B.普通文件 C.目录文件 D.链接文件9. 为了保护数据库的安全，主

11、要在（ABCDE）层次采取安全措施。A.数据库系统层 B.物理层 C.操作系统层 D.网络层 E.人员层10. TCP/IP 模型传输层有两个并列的协议是（AC） 。A.TCP B.IP C.UDP D.ICMP11. SGSN 主要提供的功能为(BCD )。A.提供分组数据网的路由选择，协议转换 B.负责 GPRS 移动性管理，接入控制 C.执行数据压缩，加密和计费 D.通过 Gn 接口连接 GGSN12. GPRS 手机 Attachment 过程需要参与的网元有（ABD ） 。A.MS B.SGSN C.GGSN D.HLR E.MSC13. 基于网络安全的需要，网络操作系统一般提供了四

12、级安全保密机制：注册安全性，用户信任者权限与（AC ） 。A.最大信任者权限屏蔽 B.物理安全性 C.目录与文件属性 D.协议安全性14. 在 ISO 的 OSI 模型中，提供建立.维护和拆除端到端连接的层是（D ） ；为数据分组提供在网络中路由功能的是（C ） ；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接收功能和过程的是（B ） 。A.物理层 B.数据链路层 C.网络层 D.传输层 E.会话层15. 仿真终端与 UNIX 主机的连接方式主要有（AD ） 。A.串口连接.拨号网络连接 C.双绞线连接.网络连接四.判断题（每题 1 分，共 10 分）1.操作系统为了给用户提供各种

13、服务，通常要生成一些提供这些服务的进程。这种服务进程一般被称作daemon 进程。通常这些进程是在核心生成各系统进程之后由 init 进程执行一序列特定的 shell 命令文件而生成的 (对)2.UNIX 中的所有信息都是以文件形式组织的。 (对)3.Internet 中的一台主机只能有一个 IP 地址。 （错）4.山西移动 CMNET 省网核心设备包括：核心路由器设备.核心层交换机设备.VoIP 网守设备、认证计费系统、邮件系统、WWW 服务系统、DNS 服务系统.短信网关等设备。 (对)5.凡介入通信的主备用设备，特别是指 CMNet 的计算机或网络设备系统，由于硬件、软件、数据因非法攻击

14、或病毒入侵等安全原因而遭到破坏、更改、泄漏造成系统不能正常运行，影响正常的通信业务，称为安全故障。 (对)6.网管系统的传输通道原则上可以与外部网互联（包括与 Internet 的互联及与外部企业用户的互联） ，但应确保采取必要的措施（如限制网段和端口.数据加密.虚拟专网或身份认证等技术）限制网外或非法用户进行穿透访问。 （错）7.GPRS 系统应具备良好的登录权限控制功能。对于远程登陆网络，应限制接入权限，若需进行数据修改、配置管理等，可由专人临时给予权限，处理完毕立即收回相关权限，并对相关权限的密码及时进行修改。同时应对所有的远程登录情况进行详细记录。 (对)8.TCP 协议可以提供面向非连接的数据流传输服务。 （错）9.入侵检测技术可分为网络入侵检测