计算机网络管理员技师复习资料 (2)_答案参考.doc

第 1 页 共 4 页 计算机网络管理员 二级 理论复习资料计算机网络管理员 二级 理论复习资料 一 填空题一 填空题 1 信号的传输方式有基带传输和 宽带传输 2 计算机软件著作权的客体是指 计算机软件 即计算机程序及其有关文档 3 Active Directory 必须安装在 NTFS 文件系统分区 必须正确安装了网卡驱动程序 安装并启用了 TCP IP 协议 4 计算机地线系统不与大地相接 而是与大地严格绝缘 称为 直流悬浮接地 5 在计算机局域网协议集中 数据链路层又可分为介质访问控制子层和 逻辑链路控制子层 6 网络操作系统可以提供的管理服务功能主要有 网络性能分析 存储管理和网络状态监控 7 为提高传统以太网的数据传输速率 又不改变它的体系结构 可采用 fast ethernet 8 计算机机房内设置火灾自动灭火设施的区域 其隔墙和门的耐火极限不应低于 60 min 9 就交换技术而言 局域网中的以太网采用的是 分组交换 10 在 OSI 的模型中 主要功能是在通信子网中实现路由选择的是 网络层 11 FDDI 使用 令牌环 介质访问控制方法 12 POP3 服务器通常在 TCP 的 110 端口守侯 13 HFC 中的下行信号是指 有线电视载波或 CMTS 头端 发送的数据载波 14 非屏蔽双绞线由 4 对导线组成 15 保证消息的实时性通常采用 会话方式 和请求 应答的方式 16 源路由选项可以分为两类 一类是 严格源路由 另一类是松散源路由 17 RIP 协议使用 距离 矢量 算法 OSPF 协议使用链路 状态算法 18 IP 可以提供 不可靠的数据投递服务 面向无连接和尽最大努力投递服务 19 交换机从阻塞状态到转发状态所需要经历的时间为 50s 20 在 CISCO 的路由器上运行 RIP 路由协议 默认更新路由表时运行 服务器 模式 21 职业道德要求的目标指向的最终归宿是 服务群众 22 中华人民共和国著作权法 和 计算机软件保护条例 是构成我国保护计算机软 件著作权的两个基本法律文件 23 通过在网络中配置 DHCP 可以为网络内的计算机自动分配指定网段的 IP 地址 并配置一 些重要的 IP 选项 如默认网关等 24 机房的热负荷变化幅度通常要在 10 20 之间变动 25 在系统间需要高质量的大量数据传输的情况下 常采用的交换方式为 电路交换 方式 26 操作系统中的 SPOOLing 技术 实质上是将 独占设备 转换为共享设备的技术 27 快速以太网与传统以太网相比 带宽 提高了 10 倍 28 计算机机房的供配电系统包括机房电源系统 机房照明系统 相应的接地系统 29 路由选择 是网络层的最主要的功能 30 以太网的介质访问控制方式与 CSMA 相比较 其所做的改进是 增加了冲突检测 二 单项选择题二 单项选择题 1 职业道德的基本职能是 B 职能 A 约束 B 调节 C 教育 D 引导 2 甲经乙的许可 将其话剧剧本改编成小说 在网上传播后 被某出版社丙正式出版 丙的行为应当 认定为 D A 侵犯了甲的著作权 B 侵犯了甲和乙的著作权 C 不构成侵权 D 只要丙向甲支付稿酬就不够成侵权 3 我国国家标准分为强制性国家标准和推荐性国家标准 强制性国家标准的代号为 B A ZB B GB C GB T D QB 4 在组网时 一般不使用集线器级连 而使用交换机是因为 C A 集线器不具有信号放大作用 B 集线器对传输的信号没有再生功能 C 集线器的带宽是所有端口共用的 D 交换机的带宽是所有端口共用的 5 IEEE802 3 的物理层协议 10BASE T 规定 从网卡到集线器的最大距离为 A A 100 m B 185 m C 500 m D 850 m 6 在 Windows Server 网络操作系统中 如果要列出本机当前建立的连接 可以使用的命令是 C A netstat s B netstat o C netstat a D netstat r 7 Windows 系列操作系统在配置网络时应遵循的基本顺序为 A A 网络适配器 网络协议 网络服务 B 网络适配器 网络服务 网络协议 C 网络服务 网络适配器 网络协议 D 网络协议 网络适配器 网络服务 8 计算机房换气次数在每小时 B 次以上 A 20 B 30 C 40 D 50 9 在 TCP IP 协议簇中 负责将计算机和互连地址变换为物理地址的协议是 B A ICMP B ARP C PPP D RARP 10 网络性能管理是指 B A 维护网络设备 保证网络性能 B 监视网络运行过程中的主要性能指标 报告网络性能变化趋势 提供决策依据 C 在脱机条件下分析故障 找出可能的问题 D 限制非法用户使用网络资源 11 一般情况下 网络设备的 Console 端口与 PC 机的 A 端口通过控制台电缆线相连 A COM B LPT C USB D 1394 12 若 Windows Server 采用了活动目录 Active Directory 则需要下列那个服务的支持 B A IIS B DNS C WEB D DHCP 13 在 Windows 操作系统中 要查看当前计算机打开那些端口 可以使用 B 命令 A NET B NETSTATC NSLOOKUP D IPCONFIG 14 在安装 Linux 操作系统时 必须创建的两个分区是 D A home 和 usrB home 和 swapC 和 usrD 和 swap 15 典型的局域网操作系统的系统容错 SFT 分为三级 最高一级系统容错采用 C A 磁盘镜像B 磁盘双工 C 服务器镜像D 网卡冗余 16 在 OSPE 环境中如果路由器上没有配置回环地址 Loopback address 那么路由器的 route id C A 缺省情况下为 255 B 为路由器的主机名 C 是路由器上最高的 ip 地址 D 必须通过 priority 命令配置优先级才可以决定 17 如果对路由器进行了以下的配置 请问配置有什么问题 C 第 2 页 共 4 页 config router ospf 1 config router network 10 10 10 0 255 255 255 0 area 0 A AS 号配置有问题 B 子网掩码配置有问题 C 通配符配置有问题 D 区域号配置的有问题 18 在 D 区域中的 ABR 会把类型 的 LSA 转化为类型 并告诉其它的路由器 A stub area B totall stubby area C normal area D nssa 19 下列 D HSRP 可以让原来的活跃端口在端口恢复后立刻替换为活跃路由器 A priority B track C tracking D preempt 20 为路由器和交换机之间提供了一种时间同步的机制的是 A A NTP B FTP C BIOS 时钟 D STP 21 职业道德的基础和核心是 D A 办事公道 B 服务群众 C 诚实守信D 爱岗敬业 22 软件程序员接受企业的任务 独立完成了某应用软件的开发和设计 其软件著作权属于 B A 软件程序员 B 企业 C 企业和软件程序员 D 公众领域 23 当相互级连的两集线器的端口均为 MDI X 时 应当使用 D A 光纤 B 同轴电缆 C 直通电缆 D 交叉电缆 24 在网络综合布线中 工作区子系统的主要传输介质是 B A 单模光纤 B 5 类 UTP C 同轴电缆 D 多模光纤 25 Windows Server 网络操作系统中有两种认证协议 即 Kerberos 和 PKI 下列有关这两种认证协议 的描述中 正确的是 C A Kerberos 和 PKI 都是对称密钥 B Kerberos 和 PKI 都是非对称密钥 C Kerberos 是对称密钥 而 PKI 是非对称密钥 D Kerberos 是非对称密钥 而 PKI 是对称密钥 26 在安装 Linux 操作系统时 必须创建的两个分区是 C A home 和 usr B 和 usr C 和 swap D home 和 swa 27 在安装完成 Linux 系统后 系统自动创建的管理员账号是 C A admin B administrator C root D supervisor 28 为延长 UPS 电源的使用寿命 总负载功率应小于 UPS 额定输入功率的 B A 90 B 80 C 70 D 60 29 路由器属于 OSI 模型的 C 层设备 A 第 1 层 B 第 2 层 C 第 3 层 D 第 4 层 30 当前 Internet 中 最常用的网络管理标准系统是 A A SNMP 管理协议 B CMIP 管理协议 C IEEE 802 1D 管理协议 D 异构系统的管理协议 三 多选题三 多选题 1 职业道德的特点包括 ABCD A 适用范围有限 B 具有发展的历史继承性 C 表达形式多样 D 具有很强的纪律性 E 促进行业的发展 2 编写教学大纲的指导原则是 ABD A 适应性 B 一致性 C 系统性 D 规范性 E 需求性 3 属于网络线缆故障的有 BC A 网卡接口损坏 B 电缆插头虚接 C 电缆老化 D 接触不良 E 电缆的连接方式出错 4 作为 Linux 服务器的管理员 想查看 root 下文件和文件夹的赋权的详细列表 应该使用 BC 命令 A ls t B ls l C ll D dir E list 5 UPS 的供电方式可分为 CE 两种 A 线性供电 B 环形供电 C 集中供电 D 多路供电 E 分散供电 6 下列关于 ARP 木马的描述中 叙述正确的是 ABC A ARP 木马利用 ARP 协议漏洞实施破坏 B ARP 木马发作时可导致网络不稳定甚至瘫痪 C ARP 木马把虚假的网关 MAC 地址发给受害主机 D ARP 木马破坏网络的物理连接 E ARP 木马发作时会损坏硬件设备 7 DHCP 客户端可以从 DHCP 服务器获得 CD A DHCP 服务器的 IP 地址B WEB 服务器的 IP 地址 C DNS 服务器的 IP 地址D 默认网关的 IP 地址 E 邮件服务器的 IP 地址 8 VPN 涉及的关键安全技术中主要包括 ABD A 隧道技术 B 加密技术 C 入侵检测技术 D 身份认证技术 E 防病毒技术 9 下面关于 Linux 目录结构的说法中正确的是 ABCE A etc 主要存储系统的各种配置文件 B dev 为设备文件所在目录 C sys 为存放系统文件 D tmp 为存放可选择安装的文件目录 boot 目录中包括内核及系统启动时使用的文件 10 包过滤防火墙对数据包的过滤依据包括 BC A MAC 地址 B 源 IP 地址 C 目的 IP 地址 D 接收端 IP 地址 E 发送端 IP 地址 11 网络管理员的职责包括 ABDE A 尊重和维护法律 B 爱岗敬业 C 编写应用程序 D 团结协作 E 积极进取 12 网络管理员的培训应当包括 ABC A 理论知识 B 上机操作 C 工作实习 D 社会实践 E 采购设备 13 教学大纲一般分为 AE 两部分 A 说明 B 前言 C 摘录 D 附录 正文 第 3 页 共 4 页 14 在以太网中 中继器所连接的网段数据发送端在较长时间内没收到接收端的确认信号 将再次发送 数据帧 这时会出现 BC A 先前发送的数据帧丢失 B 两个数据帧都在网上传输 C 产生冲突 D 不会引起网络故障 E 再次发送的数据帧丢失 15 作为 Linux 服务器的管理员 想将光驱装载到 mnt cdrom 但忘记 mount 命令具体的参数格式 此时应使用 ABCD 命令查看 mount 的帮助 A mount h B man mount C info mount D help mount E list mount 四 简答题四 简答题 1 网络管理员对公司内的员工进行网络知识及使用方法的培训 以减少由于人为的误操作而导致的网 络故障 培训的项目主要包括哪些方面 培训的项目主要包括计算机及其他网络终端设备的正确使用和简单维护方法 基本网络应用的 操作方法 如申请账户 上传文件 下载文件等 预防和清除计算机病毒的方法 网络资源 设备 等的使用规定 明确用户的权力和责任等方面 2 什么是网络数据传输的丢包率 通常丢包率和数据包的什么参数有关 网络操作系统中的什么命令 可以查看丢包率 网络丢包率是数据包丢失部分与所传数据包总数的比值 丢包率与数据包长度以及地址参数有 关 Ping 命令可以查看丢包率 3 网络为用户提供的安全服务应包括哪些内容 网络安全服务由认证 访问控制 数据保密性 数据完整性 不可否定性组成 4 路由器有哪几种配置状态 其权限有何不同 路由器有以下 6 种配置状态 用户命令状态 特权命令状态 全局设置状态 局部设置状态 RXBOOT 状态 设置对话状态 路由器处于用户命令状态时 用户可以查看路由器的连接状态 访问 其它网络和主机 但不能看到和更改路由器的设置内容 特权命令状态时 不但可以执行所有的用户 命令 还可以看到和更改路由器的设置内容 全局设置状态时 可以设置路由器的全局参数 局部设 置状态时 可以设置路由器某个局部的参数 在开机后 60 秒内按 ctrl break 可进入 RXBOOT 状态 这 时路由器不能完成正常的功能 只能进行软件升级和手工引导 一台新路由器开机时自动进入设置对 话状态 在特权命令状态使用 SETUP 命令也可进入此状态 这时可通过对话方式对路由器进行设置 5 网络操作系统的基本任务包括哪些 网络操作系统的基本任务包括 屏蔽本地资源与网络资源之间的差异 为用户提供基本的网络服 务功能 管理网络系统的共享资源 提供网络系统的安全服务 6 在设计企业信息管理系统的数据库备份方案时 应考虑哪些内容 在设计企业信息管理系统的数据库备份方案时应考虑如下因素 1 数据本身的重要程度 2 数据的更新和改变频繁程度 3 备份硬件的配置 4 备份过程中所需要的时间以及对服务器资源占用的实际需求情况 5 而且数据库备份方案中 还需要考虑到要对业务处理的影响尽可能地小 要把需要长时间完 成的备份过程放在业务处理的空闲时间进行 对于重要的数据 要保证在极端情况下的损失都可 以正常恢复 对备份硬件的使用要合理 既不盲目地浪费备份硬件 也不让备份硬件空闲 五 综合 论述题五 综合 论述题 1 目前多数 Web 服务器都部署为动态网站 数据存储在后台网络数据库系统中 请说明 Web 服务器安 全面临的威胁主要有哪些 制订其安全策略需要考虑哪些内容 Web 服务器安全面临的威胁主要有 分析 分析 也称为主机枚举 是用来收集 Web 站点信息的探索性过程 攻击者使用这些信息 攻击已知的弱点 拒绝服务 在您的服务器被服务请求所淹没时 发生了拒绝服务攻击 其威胁在于 您的 Web 服务器将由于被淹没而无法对合法客户端请求做出响应 未授权访问 在没有正确权限的用户获取了访问受限信息或者执行受限操作所需权限的时候 就发生了未授权的访问 任意代码执行 当攻击者在服务器上运行恶意代码以威胁服务器资源的安全或者对下游系统实 施其他攻击时 就发生了代码执行攻击 特权提升 当攻击者通过使用特权进程账号运行代码时 就发生了特权提升攻击 病毒 蠕虫 和特洛伊木马 恶意的代码有几种变种 包括 病毒 旨在执行恶意操作并导致 操作系统或者应用程序崩溃的程序 蠕虫 可以自我复制和自我持续的程序 特洛伊木马 看似有用 但是实际上会进行破坏的程序 制订其安全策略需要考虑以下内容 主机操作系统是 web 服务的直接支撑者 必须合理配置主机系统 为 WEB 服务器提供安全支持 只提供必要的服务 某种服务被攻击不影响其它服务 使用运行在其它主机上的辅助工具并启动安 全日志 设置 web 服务器访问控制规则 通过 IP 子网 域名来控制 通过口令控制 使用公用密钥加密 算法 设置 web 服务器目录权限 关闭安全性脆弱的 web 服务器功能例如 自动目录列表功能 符号连 接等 谨慎组织 web 服务器的内容 链接检查 CGI 程序检测 如果采用此技术 定期对 web 服务器进 行安全检查 使用辅助工具 SSH 文件系统完整性检测工具 入侵检测工具 日志审计工具 2 某局域网的 IP 地址为 202 117 12 0 24 网络结构如图 2 1 所示 采用 DHCP 服务器自动分配 IP 地址 其中 DHCPServer2 的地址池为 202 117 12 3 202 117 12 128 第 4 页 共 4 页 图 2 1 图 2 2 和图 2 3 分别是 DHCPServer1 中 DHCP 服务器安装时分配 IP 地址的范围 图 2 2 图 2 3 图 2 4 图 2 4 是 DHCPServer1 中 DHCP 服务器安装时路由器 默认网关 窗口 问题 1 4 分 PC1 首次启动时 会向网络发出一个 A 数据包来表达 IP 租用请示 PC1 通 常采用 2 C 提供的 IP 地址 1 A Dhcpdiscover B Dhcpoffer C Dhcprequest D Dhcpdeclinf 2 A DHCPServer1 B DHCPServer2 C 响应包最先到达的 DHCP 服务器 问题 2 3 分 参照 DHCPServer2 的地址池分配方式 在图 2 2 中为 DHCPServer1 配置属性参数 起始 IP 地址 3 202