2023年数据网操作系统维护及网络安全工程师试题及答案

数据网操作系统维护及网络安全工程师试题填空题(每题2分,共3０分)网络操作系统的发展经历了从对等结构向（非对等）结构的演变。ＳOLARIS操作系统命令ps是用来（查看系统的进程）。认证技术重要解决网络通信过程中通信双方的(身份）认可。升级路由器或互换机的IOＳ时使用(TＦＴP）程序。山西移动ＣMNET省网核心设备涉及：核心路由器设备、核心层互换机设备、VoIＰ网守设备、认证计费系统、(邮件系统）、(WＷＷ服务系统）、（ＤNＳ服务系统)、(短信网关）等设备。CMＮｅt的网络服务质量规定为：网内任意两点时延１０00公里以内＜=(40）ms，２023公里以内＜=(6０)ms,300０公里以内<＝（80)ms。GSM系统常用的安全性管理涉及以下内容：(鉴权）、（无线信道加密)、(分派ＴMSI)、（IMEI参数）、(EIR设备）。地址为202.112.１０3.７，子网掩码为2５5．２55.255.２40的子网的子网号为(2０２.1１2.1０3.0），广播地址为(２0２.112.１０3．15）。在操作系统中，中断解决结束时需要重新选择运营进程，此时系统核心将控制权转到(进程调度程序）。隔离性设计一般有四种隔离：(物理隔离）、(时间隔离)、(密码隔离)、逻辑隔离。子网掩码决定子网数目和每个子网的(主机）数目。一般情况下,安全策略规定在访问网络或网络服务时，必许输入由安全服务器认证的注册的(口令)和(注册ＩD）。察看防火墙上谁正在ｔelneｔ进入防火墙的命令是（who)。省网路由器和节点互换机之间运营(OSPＦ）路由协议。分组互换可分为固定分组互换和可变分组互换,以太网采用(可变分组)互换,ＡTＭ采用（固定分组)互换,帧中继采用(固定分组）互换。单项选择题（每题２分,共30分）(A）技术,可以把内部网络中的某些私有的地址隐藏起来。A、NＡＴB、CＩＤRＣ、BGPD、ＯSPF操作系统是对计算机资源进行管理和控制的系统软件，是（D)的接口。A、软件和硬件B、主机和外设C、高级语言和机器语言D、用户和计算分时操作系统的重要特性之一是提高（Ｂ)。A、计算机系统的可靠性B、计算机系统的交互性C、计算机系统的实时性D、计算机系统的安全性有多个设备可以实现不同网络或网段的互连,工作在开放系统互连参考模型物理层、数据链路和网络层的互连设备分别称为(A）。A、中继器网桥路由器B、转发器路由器防火墙C、网关网桥中继器D、防火墙网关路由器所谓的可信任系统（TrusteｄＳysｔem)是美国国防部定义的安全操作系统标准,常用的操作系统UＮIＸ和WindowｓＮＴ等可以达成该标准的(C）级。Ａ、ＤB、Ｃ１Ｃ、C2D、B2NT采用基于(D）的方案选定线程执行的顺序。Ａ、先来先服务B、时间片轮转C、随机选择D、优先级（Ｄ）是操作系统中可以并行工作的基本单位，也是核心调度及资源分派的最小单位。Ａ、作业Ｂ、过程C、函数D、进程Linux操作系统与WｉｎdowsNT、ＮetWare、UＮＩX等传统网络操作系统最大的区别是(B)。A、支持多用户B、开放源代码C、支持仿真终端服务D、具有虚拟内存的能力Cisco设备的端口默认封装协议是(B）。A、PPPB、ＨDLＣＣ、X25D、Async从传输延迟时间的量级来看，路由器一般为几千微秒,而局域网互换机一般为(Ｂ）。A、几千秒B、几十微秒C、几百微秒D、几秒尽管windｏwsNI操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看,有两个概念是始终不变的，那就是工作组模型与（Ａ）。Ａ、域模型B、用户管理模型Ｃ、ＴＣＰ／ＩP协议模型D、存储管理程序模型以下协议(A)是基于连接的、传输被认为是可靠的。A、TCPB、ＩPC、ＩPＸD、UDP防火墙的位置一般为(D)。内外网连接的关口位置内网敏感部门的出口位置非军事区（DＭZ）的两侧以上都对以下(A)必须要由网络管理员手动配置。A、静态路由B、直接路由C、动态路由D、以上都不对地址解析协议ＡRP的作用是（A)。A、ＩＰ地址转换为设备的物理地址Ｂ、将设备的物理地址转换为IP地址C、将域名转换为ＩＰ地址D、将IP地址转换为域名三、多项选择题(每题２分，共2０分)ＳGSN重要提供的功能为（BCD)。A、提供分组数据网的路由选择，协议转换Ｂ、负责GＰRS移动性管理,接入控制Ｃ、执行数据压缩,加密和计费D、通过Gｎ接口连接GGSNGPRS手机Ａttacｈmｅnt过程需要参与的网元有（ABＤ)。A、MSB、ＳＧＳNＣ、GGＳND、HLRE、MSC基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性,用户信任者权限与(ＡC)。Ａ、最大信任者权限屏蔽B、物理安全性Ｃ、目录与文献属性D、协议安全性在ＩSO的OSI模型中，提供建立、维护和拆除端到端连接的层是（D）;为数据分组提供在网络中路由功能的是（Ｃ)；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接受功能和过程的是（B)。Ａ、物理层B、数据链路层C、网络层D、传输层E、会话层仿真终端与ＵNIＸ主机的连接方式重要有（AＤ）。A、串口连接Ｂ、拨号网络连接C、双绞线连接D、网络连接关于防火墙的功能，以下（ABＣ)描述是对的的。A、防火墙可以检查进出内部网的通信量

Ｂ、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C、防火墙可以使用过滤技术在网络层对数据包进行选择ﻫＤ、防火墙可以阻止来自内部的威胁和袭击对于NAT（ＮetwｏrkＡdｄreｓｓTranｓｌａｔｉon)下面(ＡB）描述是对的的。Ａ、网络内部使用保存地址B、所有的数据流量都要通过NAT网关才干发出Ｃ、应用程序将通过地址转换过的包发给NＡT,然后ＮAＴ再发出D、内部地址需要和外部地址一一相应，才干实现地址转换ＵNＩX常用的文献类型有(ＡBCD)。A、特殊文献B、普通文献Ｃ、目录文献Ｄ、链接文献为了保护数据库的安全,重要在(ABＣDE）层次采用安全措施。Ａ、数据库系统层B、物理层C、操作系统层D、网络层E、人员层TCP/IP模型传输层有两个并列的协议是（ＡC)。A、TCPB、IPC、UDPＤ、ＩCMP四、判断题（每题2分,共２0分)操作系统为了给用户提供各种服务,通常要生成一些提供这些服务的进程。这种服务进程一般被称作ｄａemoｎ进程。通常这些进程是在核心生成各系统进程之后由iｎiｔ进程执行一序列特定的sheｌl命令文献而生成的。ＴUNＩＸ中的所有信息都是以文献形式组织的。TInｔerｎet中的一台主机只能有一个IＰ地址。F山西移动ＣMＮET省网核心设备涉及:核心路由器设备、核心层互换机设备、VoIP网守设备、认证计费系统、邮件系统、WＷW服务系统、DNS服务系统、短信网关等设备。T凡介入通信的主备用设备，特别是指ＣMNet的计算机或网络设备系统，由于硬件、软件、数据因非法袭击或病毒入侵等安全因素而遭到破坏、更改、泄漏导致系统不能正常运营,影响正常的通信业务,称为安全故障;T网管系统的传输通道原则上可以与外部网互联(涉及与Interneｔ的互联及与外部公司用户的互联)，但应保证采用必要的措施(如限制网段和端口、数据加密、虚拟专网或身份认证等技术)限制网外或非法用户进行穿透访问。ＦＧPRS系统应具有良好的登录权限控制功能。对于远程登陆网络,应限制接入权限，若需进行数据修改、配置管理等,可由专人临时给予权限，解决完毕立即收回相关权限，并对相关权限的密码及时进行修改。