2022《网络管理员》模拟试卷1

试卷预览

1 单选题 1分

ISO定义了网络管理的五大功能，包括：故障管理、安全管理、计费管理、性能管理和__(5)__。SNMP是一个__(6)__的协议，其网络管理模型由__(7)__三部分构成。

查看答案 开始考试

正确答案：A

本题解析：

根据OSI网络管理标准，网络管理包括配置管理、故障管理、性能管理、安全管理、计费管理等5大功能。SNMP使用UDP作为传输协议，是一种异步的请求/响应协议，SNMP使用UDP作为传输协议，是一种异步的请求/响应协议。

2 单选题 1分

防火墙技术可以分为（3） 等三大类型，防火墙系统通常由（4） 组成，防止不希望的、未经授权的通信进出被保护的内部网络。它是一种（5） 网络安全措施。

查看答案 开始考试

正确答案：D

本题解析：

防火墙技术应包括IP地滤（包过滤）、线路过滤（状态检测）、应用代理（应用网关）三种。事实上只要知道“入侵检测”技术不属于防火墙，也就能够正确地答出问题（3）的正确答案是D。

防火墙通常包括安全操作系统（保护防火墙的源代码和文件免受入侵）、过滤器（外部过滤器保护网关不受攻击、内部过滤器在网关被攻破后提供对内网的保护）、网关（或代理服务器，提供中继服务，辅助过滤器控制业务流）、域名服务（将内部网络的域名与Internet隔离）、函件处理（保证内网和Internet用户间的任何函件交换均需经过防火墙）五个部分组成。因此问题（4）的答案也应该是D。

根据对防火墙的了解，不难得出防火墙只是一个被动（选择A）的安全机制。

3 单选题 1分

如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求，这种手段属于_(2)_攻击。

查看答案 开始考试

正确答案：A

本题解析：

拒绝服务，就是臭名眧著的DoS（Denial of Service），造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。

而IP欺骗是利用了主机之间的正常信任关系来发动的。口令入侵则是通过暴力地穷举或其它手段来破解口令的攻击方法

4 单选题 1分

使用Web方式收发电子邮件时，以下描述错误的是（ ）。

查看答案 开始考试

正确答案：D

本题解析：

*在使用WEB方式收发电子邮件时，可以使用浏览器保存邮件的账号密码。

5 单选题 1分

DHCP客户端在首次启动时向DHCP服务器发送分配IP地址的请求报文，之后DHCP客户端还需要再发送一次（请作答此空）报文来确认可用的DHCP服务器，该报文中的目的主机地址为（ ）。

查看答案 开始考试

正确答案：C

本题解析：

6 单选题 1分

工作在TCP之上的协议是（ ）。

查看答案 开始考试

正确答案：B

本题解析：

*Telnet协议被封装在TCP协议中，对应的端口号是23。

7 单选题 1分

分配给某公司网络的地址块是220.17.192.0/20，该网络被划分为（1）个C类子网，不属于该公司网络的子网地址是（2）。

查看答案 开始考试

正确答案：D

本题解析：

220.17.192.0/20需要划分成标准的C类子网，其子网掩码长度应该扩长到24位，增加了4比特的网络位，可以产生24=16个标准C类子网。对于220.17.192.0/20网络，前两段八位组是网络位，第三段8位组中有4位是网络位，我们把第IP八位组第三段用二进制展开是192=1100 0000，后四位可以变化的值是0000~1111，亦即子网位变化值，与前四位合并后是1100 0000~1100 1111,转换成十进制为192~207，所以220.17.192.0/20得出的划分成16个标准C类子网是： 220.17.192.0/24，220.17.193.0/24，220.17.194.0/24，220.17.195.0/24，220.17.196.0/24，220.17.197.0/24，220.17.198.0/24，220.17.199.0/24，220.17.200.0/24，220.17.201.0/24，220.17.202.0/24，220.17.203.0/24，220.17.204.0/24，220.17.205.0/24，220.17.206.0/24，220.17.207.0/24。

8 单选题 1分

对于一个B类网络，可以分配的IP地址数是（32）。

查看答案 开始考试

正确答案：D

本题解析：

对于一个B类网络，其网络位是16位，主机位是16位，可产生216-2=65536-2=65534个有效主机IP地址。

9 单选题 1分

提供网络信息资源访问的供应商叫做（）。

查看答案 开始考试

正确答案：C

本题解析：

ISP（Internet Service Provider，因特网服务提供商）是向广大用户综合提供因特网接入业务、信息业务和增值业务的电信运营商。ISP是经国家主管部门批准的正式运营企业，享受国家法律保护。中国电信是国内目前最大的ISP。ICP（Internet Content Provider，因特网内容提供商）是向广大用户综合提供因特网信息业务和增值业务的电信运营商。ICP同样是经国家主管部门批准的正式运营企业，享受国家法律保护。国内知名ICP有新浪、搜狐、163等。

10 单选题 1分

DHCP协议的功能是（11），它使用（12）作为传输协议。

查看答案 开始考试

正确答案：B

本题解析：

动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。 DHCP服务端开启器UDP 67号端口，DHCP 客户端用到UDP 68端口。