模拟题(六)(43)

选择题

1.  使用一个C类网络地址为50台主机的局域网进行地址规划，其网络掩码的长度应为()位。

A、 27

B、 29

C、26

D、28

2.  在TCP拥塞控制机制中，如果重传计时器超时，通常会()。

A、增大拥塞窗口，并继续等待ACK

B、重传数据并重新进入慢启动阶段

C、只重传最后一个数据段

D、立即关闭连接

3.  企业园区网络设计时，采用“核心一汇聚一接入”分层模型的优点是()

A、无单点故障，网络冗余性高

B、易于隔离故障，网络稳定性高

C、IP地址统一分配，方便管理

D、所有流量经过核心层，通信效率高

4.  主机感染蠕虫病毒后，下列处置措施不合理的是()

A、更新病毒库，在线扫描查杀病毒

B、移除移动硬盘、U盘等外设

C、断开网络连接

D、查找可疑进程

5.在交换机上配置如下ACL策略，则下列网络中会被阻止的是(1).

acl number 2000

rule 5 deny source 123.1.1.0 0.0.6.0

rule 10 permit

A、 123.1.2.0

B、 123.1.3.0

C、 123.1.4.0

D、123.1.6.0

6. UDP首部不包括()字段。

A、源端口

B、校验和

C、目标端口

D、序号

7. 下列关于政务数据安全的说法错误的是()。

A、应定期对数据备份，保障数据安全

B、政务数据不得对外开放

C、在履行职责过程中收集的敏感数据应当给予保密，不得非法向他人泄露

D、政务系统的建设和运维单位应当履行数据安全保护义务

8. OSPF路由协议使用()来维护邻居关系。

A、 DD (Database Description) 文

B、LSU (Link State Update) 文

C、 LSR (Link State Request) 文

D、Hello报文

9. 某集群中服务器性能差异较大，配置()负载均衡方式较为合理。

A、轮询

B、基于IP的哈希

C、随机

D、加权轮询

10. IP数据报首部中的TTL字段作用是().

A、限制数据报在网络中的生存时间

B、用于数据报的分片和重组

C、标识数据报的类型

D、指示数据报的优先级

11. 下面关于电子邮件服务的说法中正确的是()。

A、客户端到服务器的邮件传输使用SMTP协议，服务器之间的邮件传输使用POP3协议

B、电子邮件允许用户不通过邮件服务器直接将邮件发给接收方

C、电子邮件系统的邮件发送服务器和邮件接收服务器不能共用同一台服务器

D、SMTP基于TCP协议进行可靠的邮件传输

12.在下列选项中，具有低衰减、高带宽优势的是()。

A、同轴电缆

B、光纤

C、电磁波

D、双绞线

13.下列关于交换机Trunk端口处理数据帧的说法正确的是()。

A、Trunk端口接收数据帧时，携带的VLAN标签与端口的PVID相同时，则保留VLAN标签并转发

B、Trunk端口发送数据帧时，携带的VLAN标签与端口的PVID不同时，直接丢弃该数据帧

C、Trunk端口接收到携带VLAN标签的数据帧时，若在VLAN允许列表，则保留VLAN标签并转发

D、Trunk端口接收到未携带VLAN标签的数据帧时，直接丟弃

14. 在系统视图下执行以下命令:其作用是将指定端口配置为()

[R5] observe-port 1 interface GigabitEthernet 0/0/2

A、速率自协商

B、观察端口

C、阻塞端口

D、边缘端

15. 某公司运维人员接到故障报告，公司邮件系统首页无法打开，查看运维监控平台，该服务器状态正常。有员工反映，近两天，每天的相同时间都会出现类似故障，大约10分钟后，自动恢复正常。造成该故障的原因可能是()。

A、数据库的用户名和密码过期

B、防火墙访问控制策略配置错误

C、邮件服务器网络适配器故障

D、出现IP地址冲突

16.堡垒机的主要功能和作用不包括()。

A、通过多因素身份认证，提高系统安全性

B、可提升设备的运维效率

C、可有效防范远程命令执行漏洞等高危安全隐患

D、对运维人员会话和行为监控，便于审计和溯源

17. 下列关于STP生成树的说法正确的是()

A、每条链路上只有一个根端口

B、非根设备上距离根桥最近的端口称为指定端口

C、根桥上的端口称为根端口

D、非根设备上除指定端口外，其他端口会被阻塞

18. SNMP协议的主要作用是()。

A、用于发送邮件

B、通过数据校验，保障数据存储安全

C、网络用户身份认证

D、网络设备状态监控

19.当交换机收到一个未知目的MAC地址的单播帧时，下列操作正确的是()

A、泛洪

B、按默认路由转发

C、丟弃

D、按IP地址查表转发

20.根据网络安全等级保护制度，备案为（）级的信息系统应至少每年进行一次的等级测评。

A、二

B、三

C、四

D、一

21. 某园区与ISP运营商建立eBGP邻居，配置完成后，BGP邻居始终无法进入“Established”状态，网络拓扑和路由器配置如下所示

#公司路由器R1配置

interface GigabitEthernet0/0/0

ip address 111.1.1.2 255.255.255.252

bgp 65001

peer 111.1.1.1 as-number 65001

#

ipv4-family unicast

undo synchronization

peer 111.1.1.1 enable

#

#运营商路由器ISP配置

interface GigabitEthernet0/0/0

ip address 111.1.1.1 255.255.255.252

bgp 65002

peer 111.1.1.2 as-number 65002

ipv4-family unicast

undo synchronization

peer 111.1.1.2 enable

#

造成故障的可能原因是()

A、as-number与邻居IP不匹配

B、BGP配置后未重启进程，配置未生效

C、未配置路由生效

D、未配置R1和ISP路由器之间的路由

22.在WLAN环境中，可使用()技术来应对某一区域短时间内大量用户联网的需求。

A、VLAN POOL

B、隐藏SSID

C、DHCP POOL

D、VAP

23. 若某设备收到目的IP为本地、但MAC地址不匹配的数据帧，其他数据链路层会()该数据帧。

A、丟弃

B、广播

C、缓存

D、转发

24.某企业OA系统的登录页面提交的POST请求中，存在大量包含“or1=1:--”内容的恶意请求，应采取()措施应对此类攻击。

A、安装防病毒软件

B、部署WEB防火墙

C、部署防火墙

D、部署入侵防御系统

25. 用户A向用户C发送了一封电子邮件，并希望该邮件的回复发送给用户B，应将B的电子邮件地址添加在下面()字段中。

A、 Return-Path:

B、 Reply-To:

C、 Cc:

D、 Received:

26. 以下具有自同步能力的编码方式是()。

A、RZ(归零编码)

B、曼彻斯特编码

C、NRZ(非归零编码)

D、哈夫曼编码

27.光纤万兆以太网所发送的信息流使用的编码方式是()。

A, 64B/66B

B、8B/10B

C、4B/5B

D、差分曼彻斯特

28. 在全网状拓扑中，若节点数为N，所需的物理链路数量是()。

A、 N

B、 N-1

C、 N (N-1) /2

D、N^2

29.操作系统中的“Shell”属于()。

A、文件系统

B、设备驱动程序

C、内核

D、用户接口

30.在国产商用密码标准中，SM3算法主要用于()。

A、生成随机数

B、生成密钥对

C、数据加密

D、生成消息摘要

31. 如果TCP连接的接收窗口是20KB，往返时间(RTT)是100ms，那么在不考虑其他因素时，理论上该连接的最大吞吐量约为()。

A、2MB/s

B、 20KB/s

C、200KB/s

D、100KB/s

32.下列关于IPv6地址FE80::1说法正确的是()。

A、组播地址，用于向多个设备发送数据

B、全球单播地址

C、保留的环回地址，等同于IPV4的127.0.0.1

D、链路本地地址，只在同一物理网段有效

33. 将信号分配到不同时隙的复用技术是()。

A、波分复用(WDM)

B、码分发用(CDM)

C、频分复用(FDM)

D、时分复用(TDM)

34. 在DNS记录中，映射IPV6地址的记录是()。

A. AAAA

B、 A

C. NS

D、MX

35.某企业网络拓扑如图所示，骨干区域的3台路由器运行OSPF路由协议，在排除网络故障时发现RA收到RB发送的Hello报文，但是没有收到RC发送的Hello报文，可能原因是()。

A、RC被选举为DR路由器

B、RC与RA连接的接口被配置为NSSA区域

C、RC与RA连接的接口被配置为OSPF静默接口

D、RC与RA连接的接口被配置为OSPF区域1

A、 df  -h  -t  tmpfs  -t  devtmpfs

B、 df  -h  -x  tmpfs  -x  devtmpfs

C、 df  -x  tmpfs  -x  devtmpfs

D、 df  -t  tmpfs  -x  devtmpfs

A、最大跳数限制

B、AS-PATH属性记录经过的AS号

C、安全认证

D、毒化逆转

38. 下列关于RAID的说法正确的是

A、RAID降低了数据存储成本

B、RAID1通过条带化提高数据读写效率，但无数据冗余机制

C、RAID 0采用镜像冗余机制保障数据安全

D、RAID5通过多副本机制保障数据安全

39. 在5G网络架构中，网络切片(Network Slicing)的主要优势是()。

A、提高用户入网时的认证速度

B、为不同应用提供定制化服务

C、降低设备成本

D、扩大信号范围

40. 下列（）为WLAN用户提供Web身份认证。

A、802.1x

B、 Kerberos

C、MAC

D、 Portal

41. 黑盒测试的主要作用是测试().

A、程序并发处理能力

B、程序代码安全性

C、功能是否符合需求

D、代码复用率

42. 以下工具软件中，适合进行网络端口扫描的是

A、Traceroute

B、Nmap

C、 Ping

D、Wireshark

43. SDN应用中，常用于控制器和交换机之间通信的是()协议。

A、HTTP

B、OPENFLOW

C、BGP

D、SNMP

44.ARP请求包的目标地址是()。

A、Unicast地址

B、MAC地址

C、 Anycast地址

D、Broadcast地址

45.某网络中，使用集线器(Hub)连接多台终端，如果将集线器替换为交换机后，下列说法正确的是()。

A、广播域减少，冲突域减少

B、交换机每个端口形成一个独立的冲突域

C、交换机所有端口合并形成一个冲突域

D、广播域不变，冲突域不变

46. 下列关于网络安全设备的说法错误的是()。

A、网络安全设备开发者不得设置后门或恶意程序

B、网络安全设备须安全检测和认证后方可销售

C、网络安全设备存在安全漏洞时应立即修复

D、网络安全设备的运行和检测日志至少保留三个月

47. 在windows操作系统中，可以使用()命令查看主机的IP地址配置信息。

A、 ipconfig

B、 arp

C、 ping

D、dir

48. 下列CPU属于ARM架构的是()。

A、海光

B、兆芯

C、龙芯

D、飞腾

49. 某企业网络管理员在边界防火墙配置ACL策略，加强企业门户网站服务器的安全防护，具体要求如下:

(1)禁止用户访问服务器(172.16.1.2)的TCP80和443端口以外的所有端口

(2)允许内部地址(10.0.10.0/24)通过SSH协议远程登录服务器

下列配置策略和次序可满足上述要求的是()。

A、禁止任意源地址访问172.16.1.2的TCP80和443端口允许源地址10.0.10.0/24 访问172.16.1.2的TCP22端口允许任意地址访问172.16.1.2的任意端口

B、允许任意源地址访问172.16.1.2的TCP 80和443端口允许源地址10.0.10.0/24访问172.16.1.2的TCP 22端口禁止任意地址访问172.16.1.2的任意端口

C、允许任意源地址访问172.16.1.2的TCP 80和443端口禁止源地址10.0.10.0/24访问172.16.1.2的TCP 22端口允许任意地址访问172.16.1.2的任意端口禁止任意地址访问172.16.1.2的任意端口

D、允许任意源地址访问172.16.1.2的TCP 80和443端口允许源地址10.0.10.0/24 访问172.16.1.2的TCP 22端口

50. 在TCP/P模型中，网络层的数据单元称为().

A、数据报(Packet)

B、帧(Frame)

C、比特(Bit)

D、段 (Segment)

51.  下列关于RIP路由协议的描述错误的是()。

A、RIP使用触发更新机制可以加速路由收敛

B、RIP使用SPF算法计算最短路由

C、RIP是一种距离矢量路由协议

D、RIP是一种动态路由协议

52. OSPF路由协议中tpye-3类型LSA的发布者是()。

A、ABR路由器

B、IR路由器

C、ASBR路由器

D、任意路由器

53. 在信息化建设项目管理中，使用甘特图进行()。

A、管理团队沟通

B、优化资源分配

C、分析项目成本超支原因

D、进度管理

54. 与ECDSA算法等效的国产数字签名算法包含在()中。

A、SM2

B、SM9

C、SM3

D、SM4

55. 要使Hybrid模式的端口对转发的数据帧添加VLANTag，应执行()操作。

A、在系统模式下，使用port hybrid pvid vlan 30命令

B、在系统模式下，使用port hybrid tagged vlan 30命令

C、在接口模式下，使用port hybrid pvid vlan 30命令

D、在接口模式下，使用port hybrid tagged vlan 30命令

56. 在交换机执行以下命令，其作用是()

[SW1-GigabitEthernet0/0/1] description vlan20

A、将端口SW1-GigabitEthernet0/0/1入vlan20

B、配置端口 SW1-GigabitEthernet0/0/1的描述信息

C、将端口 SW1-GigabitEthernet0/0/1从vlan20移除

D、配置端口SW1-GigabitEthernet0/0/1允许通过的vlan标签

57. 下列关于NFC和RFID的描述中，错误的是()。

A、NFC的通信距离通常不超过10厘米

B、RFID和NFC均可以进行双向通信

C、RFID的通信距离通常可达十多米

D、NFC 设备可以同时作为RFID阅读器和卡片使用

58. 在科研项目中因研究需要，须()才能收集个人生物识别信息(如指纹等)。

A、向公安部门备案

B、取得本人的书面同意

C、向省级教育部门备案

D、经学校信息化部门批准

59. 在数据链路层，以太网帧头通常包括()。

A、源MAC地址、目的MAC地址与协议类型

B、发送端口和接收端口

C、序号与确认号

D、源IP地址与目的IP地址

60. 下列关于分布存储的说法正确的是()。

A、通过RAID技术保障数据的安全性

B、中心节点存在性能瓶颈和单点故障隐患

C、数据副本的主要作用是离线数据分析

D、具有较强的横向扩展能力

61. 虚拟内存的主要作用是()。

A、提高内存访问速度

B、实现多任务隔离

C、扩大逻辑内存容量

D、优化CPU缓存效率

62. 下列选项中，不属于上网行为审计系统功能的是()。

A、阻止内部用户对恶意URL的访问

B、对外部用户访问服务器的流量进行加密和解密

C、实时监控网络流量

D、及时发现内部网络失陷主机

63. 在路由器上执行以下命令。[R1-OSPF-1]preference ase 80其作用是().

A、配置ospf hello报文的发送间隔时间为80秒

B、配置ospf Isa的有效期为80秒

C、配置ospf外部路由的优先级为80

D、配置ospf路由的优先级增大80

64. 下列选项中的地址段可以聚合为172.16.40.0/21的是()。

A、172.16.41.0和172.16.42.0

B、172.16.42.0和172.16.43.0

C、172.16.40.0和172.16.44.0

D、 172.16.41.0和172.16.43.0

65. 数据报文从二层交换机端口G0/0/2进入交换机，从端口G0/0/10送出交换机，拓扑结构如下所示，则该数据报文被送出时，其Tag情况是()

A、taged tag=20

B、 taged tag=10

C、untaged tag=10

D、untaged tag=20

66.  在光网络中，OADM(光分插复用器)设备的主要功能是()。

A、进行频率分析

B、提供电力支持

C、进行光信号的选择分解

D、实现光信号的加密

67. 在Linux操作系统中，将文件从a目录复制到b目录，并保留文件的创建者，创建时间、修改时间等信息。应使用下面的()命令。

A、cp  -d

B、cp  -i

C、cp  -r

D、cp  -a

68. 海明码是一种纠错码，由k位信息位和r位监督位构成码长为n的编码(n=k+r)。假设信息位k=4，若需要纠正1位错误时，则监督位r最少应为()。

A、 4

B、 3

C、5

D、 2

69. 某存储器芯片有12根地址线，8根数据线，其存储容量为()。

A、8KB

B、32KB

C、4KB

D、16KB

70. 若使用172.16.0.0/16地址段进行子网划分，每个子网至少500个可用IP地址的子网，最多可划分()个可用的子X。

A、 32

B、256

C、64

D、128

71-75.In recent years, the importance of network security has grown significantlydue to the increasing number of cyber threats.To protect sensitiveinformation, organizations are adopting advanced (71) solutions such asend-to-end encryption and who multi-factor authentication. One popularcryptographic method is (72) , which ensures that data remainsconfidential during transmission. Additionally, the use of (73)technology is becoming more common to secure communications and copyprevent unauthorized access to networks. As cyber attacks evolve, itisimperative for businesses to who implement robust (74) measures and continuously dog update their systems to address new vulnerabilities.Moreover, emerging technologies like (75) can help analysts detectanomalies and respond to threats more effectively.

71.

A. Cryptographic

B、 Software

C、Network

D、 Hardware

72. 

A、 Block chain

B、 Hashing

C、Encryption

D、 Digital signature

73. 

A、 peer-to-peer

B、 Blockchain

C、 cloud

D、 authentication

74. 

A、 Storage

B、 Performance

C、Security

D、Design

75. 

A. Virtual Reality

B、 3D Printing

C、 Artificial Intelligence  (AI)

D、6G

【参考答案】

1. C