相关试题
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能？___
A. 通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息，将信息传递个数据链路层
D. 将信息传递给网络层
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？___
A. 计算机网络采用了分组交换技术
B. 计算机网络采用了电路交换技术
C. 计算机网络的可靠性大大提高
D. 计算机网络带宽和速度大大提高
推荐试题
【单选题】
GPON系统中OLT通过___管理维护通道对ONT终端设备进行配置和维护。( )
A. OMCI
B. OAM
C. TR069
D. SNMP
【单选题】
光纤熔接点的衰减值一般小于（ ）dB。___
A. 0.1
B. 0.2
C. 0.3
D. 0.4
【单选题】
负责签约ICP的系统对接与内容注入，并为边缘节点提供内容分发与回源服务是以下哪个网元？___
A. CDN控制调度中心
B. CDN内容中心
C. 内容管理平台
D. 边缘服务节点
【单选题】
CDN主动分发模式时，由内容中心将内容按条件推送到边缘节点，流量终结在哪个节点？___
A. 边缘节点
B. 内容中心
C. 溯源中心
D. 调度中心
【单选题】
为有效提升CDN服务效率，CDN调度技术会将冷门小文件资源存在以下哪个节点供用户访问？___
A. 区县节点
B. 地市节点
C. 省中心节点
D. 源站
【单选题】
行业视频的国家标准协议是（ ）。 ___
A. onvif
B. GB28181
C. DB33
D. SDK
【单选题】
以下属于行业视频智能分析能力的是（ ）。 ___
A. 录像
B. 告警
C. 调度
D. 烟火检测
【单选题】
物联网平台包含DMP和（ ）。 ___
A. AEP
B. 物联卡
C. 模组
D. IOT
【单选题】
DMP的主要功能是（ ）。___
A. 管理物联网终端
B. 管理NB-IOT
C. 管理终端消息
D. 管理终端连接
【单选题】
以下不属于物联网平台业务能力的是（ ）。___
A. 终端管理
B. 数据存储
C. 事件触发
D. 物联卡发放
【单选题】
VPDN利用（ ）实现终端和信息处理中心进行内网通信。 ___
A. 拨号认证
B. L2TP隧道技术
C. 安全策略
D. 多重认证
【单选题】
以下哪个不属于NB-IOT的优势（ ）。___
A. 广覆盖
B. 低功耗
C. 大连接
D. 高速率
【单选题】
以下哪个响应码表示请求错误（ ）。___
A. 4.00
B. 4.01
C. 4.02
D. 4.03
【单选题】
通过NB-IOT的三大覆盖增强技术，可以增加（ ）dB。___
【单选题】
相对于EPC，NB-IOT增加了哪个接口（ ）。___
A. S11-U
B. S11
C. S1-U
D. S6a
【单选题】
项目管理中，最重要的三重制约因素（ ）。___
A. 质量、范围、进度
B. 资源、成本、进度
C. 质量、风险、资源
D. 范围、进度、成本
【单选题】
以下哪一项不是制定项目管理计划的输入。___
A. 项目章程
B. 事业环境因素
C. 组织过程资产
D. 专家判断
【单选题】
关于工作包和活动下列描述正确的是（ ）。___
A. 活动是WBS的一部分
B. 工作包是项目规划的最小单元
C. 活动是项目规划的最小单元
D. 工作包不是WBS的一部分
【单选题】
以下哪项基准可用于评估请求的变更或额外的工作是否包含在项目边界之内。___
A. 项目管理计划
B. 项目范围说明书
C. 项目范围管理计划
D. 工作分解结构词典
【单选题】
项目的挣值(EV)为1,530美元，计划价值(PV)1,630美元，团队成员建议去除一个可交付成果，有助于改善项目进度，并积极影响关键路径，记录这些详情后，项目经理应该进行下列那一项活动？___
A. 提交变更请求
B. 重新计算PV
C. 更改项目管理计划
D. 进行储备分析
【单选题】
人力资源部想在公司内部聘用一位新项目经理。他们可以从下面候选人中挑选：候选人A具有丰富的管理知识；候选人B具有丰富的项目管理知识；候选人C具有扎实的技术知识；候选人D具有通用管理、项目管理和技术技能。谁是最佳人选？___
【多选题】
PTN3900用EG16做处理板时，对应的接口板类型可以为___
A. ETFC
B. EFG2
C. POD41
D. D75
【多选题】
PON由___三部分组成
A. 光线路终端OLT
B. 光网络单元ONU
C. 光分配网络ODN
D. 分光器POS
【多选题】
IPPBX目前在现网使用中传真模式有___
A. Voice
B. T38
C. bypass
D. Frf
【多选题】
IP PBX支持对局内用户呼叫权限的控制，基本呼叫权限包括：___。该呼叫权限控制能力也可以关闭，由CM-IMS网络的业务平台进行呼叫权限的控制。
A. 本局
B. 本地
C. 国内长途
D. 国际长途
【多选题】
关于IS-IS下列说法正确的是？___
A. IS-IS的骨干区是IS-IS的0区
B. IS-IS最早是为TCP/IP设计的酚尚? 最早是由ISO设计，由于实现基于CLNP寻址的路 由
C. IS-IS也有层次性的概念
D. IS-IS采用SPF算法来计算路?
【多选题】
下面有关NAT叙述正确的是：___
A. NAT是英文“地址转换”的缩写。
B. 地址转换又称地址代理，用来实现私有地址与公用网络地址之间的转换
C. 当内部网络的主机访问外部网络的时候，一定不需要NAT
D. 地址转换的提出为解决IP 地址紧张的问题提供了了一个有效途径
【多选题】
以下说法正确的是：___
A. Hub可以用来构建局域网
B. 一般Hub都具有路由功能
C. 一台共享式以太网Hub下的所有PC属于同一个冲突域
D. Hub通常也叫集线器，一般可以作为地址翻译设备
【多选题】
以下关于三层交换机（L3）和千兆交换式路由器（GSR）的说法中正确的是___
A. 路由方面，L3采用的是"一次慢速路由，多次快速路由"，GSR则采用最长匹配的方式
B. GSR支持丰富的域内、域间路由协议，如OSPF、IS-IS、RIPII、BGP等，而L3支持的路由协议一般比较简单
C. 通常L3 只支持GE/FE接口，采用ASIC实现硬件转发，不支持POS和ATM接口，这是L3比GSR廉价的原因之一
【多选题】
PTN设备支持的以下时钟中，那些是需要中间各个节点都支持该类型时钟的___
A. 同步以太时钟
B. 同步SDH时钟
C. CES ACR时钟
D. TOP时钟
【多选题】
以下关于MPLS Tunnel的 1+1保护和1:1保护描述正确是___
A. 如果要对MPLS Tunnel进行保护，需要创建MPLS Tunnel保护组
B. MPLS Tunnel 1+1保护的业务双发选收，MPLS Tunnel 1:1保护的业务单发单收
C. MPLS Tunnel 1:1保护的业务有双端倒换和单端倒换两种，MPLS Tunnel 1+1保护只有 单端倒换
D. MPLS Tunnel 1:1保护的APS协议通过保护Tunnel传送，相互传递协议状态和倒换状态
【多选题】
以下关于PTN的PW说法正确的是___
A. 在PTN 中，对于动态PW和静态PW，均要求源、宿两端网元的PW ID一致
B. 在PTN中，对于静态PW标签配置，源网元的出标签一定要等于宿网元的入标签，源网元的入标签一定要等于宿网元的出标签
C. 在PTN中，PW标签是封装在PWE3头里的，可以支持对多个CES，以太和ATM业务汇聚到一条PW的功能
D. PTN的一条PW是由“PW ID＋PW 类型＋PW peer”这三要素指定的
【多选题】
在gtc帧中我们可以封装数据净核类型为___
A. atm信元
B. gem帧
C. 以太网
D. E1
【多选题】
传输网络中最常用的扩容方式一般有___
A. 空分复用
B. 电时分复用
C. 光时分复用
D. 频分复用
【多选题】
通常，单模光纤的色散可以分为如下几部分：___
A. 模式色散
B. 材料色散
C. 波导色散
D. 模间色散
【多选题】
光信号在光纤中传输的距离受到什么的双重影响___
A. 光功率
B. 信噪比
C. 色散
D. 损耗
【多选题】
广域网接口多种多样，下列对于广域网接口的描述正确的是___
A. V.24规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP封装。
B. V.35规程接口可以工作在同异步两种方式下，在异步方式下，链路层使用PPP封装
C. BRI/PRI接口用于 ISDN 接入，默认的链路封装是 PPP
D. G.703 接口提供高速数据同步通信服务
【多选题】
光中继器的作用是___。
A. 提高信道利用率
B. 延长中继距离
C. 矫正波形失真
D. 降低误码
【多选题】
复用段保护环主要由哪些板完成其保护功能___。
A. 支路板
B. 线路板
C. 交叉板
D. 主控板
【多选题】
制作BNC 2M接线头，需要哪些工具___
A. 75欧姆做线工具一套
B. 2M平衡线做线工具一套
C. 电烙铁
D. 剪刀
