2012年教育网络信息安全管理员持证上岗培训平时作业一

2012年教育网络信息安全管理员持证上岗培训班平时作业（一）姓名：张明单位：常宁教师进修学校一、单选题1、以太网中的帧属于（B）协议数据单元A、物理层B、数据链路层C、网络层D、应用层2、TCP/IP支持哪三种类型的数据发送（C）多播、广播、单播多播、单播、IP数据多播、组播、单播IP数据、组播、单播3、传输控制层协议表述正确的是（B）面向连接的协议，不提供可靠的数据传输面向连接的协议，提供可靠的数据传输面向无连接的协议，不提供可靠的数据传输面向无连接的协议，提供可靠的数据传输4、子网掩码设置正确的是（B）对应于网络地址的所有位都为0对应于网络地址的所有位都为1对应于主机地址的所有位都为1以上都不正确5、对UDP数据报描述不正确的是（D）是无连接的是不可靠的不提供确认提供消息反馈6、TELNET通过TCP/IP协议模块在客户机和远程登录服务器之间建立一个（C）连接UDPARPTCPRARP7、在网络中192.168.10.0/24中可分配的主机地址数是（A）A、254B、256C、1024D、10228、下面的地址中，属于私网地址的是（D）A、192.118.10.1B、127.1.0.1C、172.14.2.240D、172.17.20.1969、以太网交换机是按照（A）进行转发的A、MAC地址B、IP地址C、协议类型D、端口号10、逻辑地址192.168.8.7，用ipv4二进制表示32地址正确的是（A）A、11000000101010000000100000000111B、11000000101000001000110000000111C、11010000101010000000100000000111D、1100000010101000000010010000011111、在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（D）A、数据链路层B、网络层C、传输层D、会话层12、TCP连接的端口号是（D）A、23B、21C、20D、8013、在下面关于VLAN的描述中，不正确的是（C）A、VLAN把交换机划分成多个逻辑上独立的交换机B、主干链路（Trunk）可以提供多个VLAN之间通信的公共通道C、由于包含了多个交换机，所以VLAN扩大了冲突域D、一个VLAN可以跨越多个交换机14、扩展ACL的编号范围（A）29、下面的交换机命令中哪一条为端口指定VLAN？（D）A、S1(config-if)#vlan–menbershipstaticB、S1（config-if)#vlandatabaseC、S1（config-if)#switchportmodeaccessD、S1（config-if)#switchportaccessvlan130、下面的地址中，属于本地回环地址的是（C）A、10.10.10.1B、255.255.255.0C、127.0.0.1D、192.0.0.131、下面哪个设备可以转发不同VLAN之间的通信？（B）A、二层交换机B、三层交换机C、网络集线器D、生成树网桥32、路由器的访问控制列表的作用是（B）A、ACL可以监控交换的字节数B、ACL提供路由过滤功能C、ACL可以检测网络病毒D、ACL可以提高网络的利用率33、下列（B）设备可以隔离ARP广播帧A、路由器B、网桥C、以太网交换机D、集线器34、在OSI参考模型中，网络层处理的数据单位是（B）A、比特B、分组C、帧D、报文35、在TCP/IP参考模型中，物理层的数据单位是（C）A、分组B、帧C、比特D、报文36、以下关于OSPF协议的描述中，最准确的是（A）A、OSPF协议根据链路状态法计算最佳路由B、OSPF协议是用于自治系统之间的外部网关协议C、OSPF协议不能根据网络通信情况动态地改变路由D、OSPF协议只能适用于小型网络二．多选题37、下列那些不是网络层协议（BC）A、IPB、MACC、ARPD、ICMP38、传输层的协议是哪些（AB）A、TCPB、UDPC、ARPD、IP39、下列哪些属于TCP/IP模型（ABC）A、传输层B、网络层C、应用层D、网际访问层E、会话层40、OSI模型包括（ABCDEFG）A、应用层B、传输层C、会话层D、表示层E、网络层F、数据链路层G、物理层41、TCP/IP模型中的网际访问层对应OSI模型中的哪些层（BC）A、网络层B、数据链路层C、物理层D、表示层42、交换机的软件故障分类为（ABC）A、系统错误B、配置不当C、密码丢失D、以上都不正确43、交换机故障的排障方法有（ABC）A、排除法B、对比法C、替换法D、以上都不正确44、窃取是对保密性的攻击，DDos攻击破坏了（A）A、可用性B、保密性C、完整性D、真实性45、在路由表中设置一条默认路由，目标地址、子网掩码应为（A）A、0.0.0.0和0.0.0.0B、0.0.0.0和255.255.255.255C、0.0.0.0和255.0.0.0D、127.0.0.1和255.0.0.046、划分VLAN的方法有多种，这些方法中包括哪些（ABD）A、根据端口划分B、根据路由设备划分C、根据MAC地址划分D、根据IP地址划分47、PKICA（认证中心）的功能有（ABCD）A、接受并验证最终用户数字证书的申请B、向申请者颁发或拒绝颁发数字证书C、产生和发布证书废止列表，验证证书状态D、业务受理点LRA的全面管理48