信息化网络化

信息化网络化

信息化网络化

学校: 无

问题 1: 1. 无线局域网的新标准lEEE802.11n提供的最高数据速率可达到()。

选项:

A. 100

B. 200

C. 300

D. 54

答案: 300

问题 2: 2. 下列标准中采用双频工作模式的是()。

选项:

A. IEEE802.11g

B. IEEE802.11b

C. IEEE802.11a

D. IEEE802.11n

答案: IEEE802.11n

问题 3: 3. 下列无线网络技术中，覆盖范围最小的是()。

选项:

A. 802.16m无线城域网

B. 802.15.4 ZigBee

C. 802.15.1蓝牙

D. 802.11n无线局域网

答案: 802.15.1蓝牙

问题 4: 4. 在设置家用无线路由器时，下面()可以作为DHCP服务器地址池。

选项:

A. 255.15.248.128-255.15.248.255

B. 169.254.30.1-169.254.30.254

C. 224.15.2.1-224.15.2.100

D. 192.168.1.1-192.168.1.10

答案: 192.168.1.1-192.168.1.10

问题 5: 5. 在无线局域网中，AP(无线接入点)工作在OSI模型的()。

选项:

A. 物理层

B. 网络层

C. 数据链路层

D. 应用层

答案: 数据链路层

问题 6: 6. 中国自主研发的3G通信标准是TD-SCDMA。

选项:

答案: 正确

问题 7: 7. 在工业无线网中，通信连接中断对整个网络没有影响。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 8: 8. 11b和802. 11g都可以在5GHz频段工作。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 9: 9. 160信道与164信道不会发生信道重叠。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 10: 10. 11a最高速率为11Mbps。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 11: 1. 关于网络安全，以下说法不正确的是()。

选项:

A. 拒绝服务是利用大量合法的请求占用大量网络资源

B. 入侵检测包括两个步骤:信息收集和数据分析

C. 木马是一种蠕虫病毒

D. 使用防火墙不能有效地防御病毒

答案: 请关注公众号【渝开搜题】查看答案

问题 12: 2. 包过滤防火墙对哪一层的数据报文进行检查()。

选项:

A. 网络层

B. 物理层

C. 应用层

D. 链路层

答案: 请关注公众号【渝开搜题】查看答案

问题 13: 3. 两台主机A和B通过Intennet互联，现在发现A能ping通B，但是B无法主动ping通A，以下那个为可能的原因()。

选项:

A. B没有去往A的路由，或者没设置网关

B. B到A的TTL超时

C. B到A之间出现环路

D. A主机上开启了防火墙

答案: 请关注公众号【渝开搜题】查看答案

问题 14: 4. 状态检测防火墙的主要特点包括以下哪一项()。

选项:

A. 只能检测网络层

B. 针对每一包进行包过滤检测

C. 处理速度慢

D. 后续包处理性能优异

答案: 请关注公众号【渝开搜题】查看答案

问题 15: 5. 在以下各项中，()不是防火墙技术。

选项:

A. 包过滤

B. 代理服务

C. IP隧道

D. 基于状态监测

答案: 请关注公众号【渝开搜题】查看答案

问题 16: 6. 代理防火墙工作在TCP/IP协议栈的传输层，其实质是代理处理内部网络和外部网络用户之间的业务。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 17: 7. 防火墙工作层次越高，工作效率越低，安全性越高。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 18: 8. 路由器与交换机本质是转发(数据通信)，防火墙的本质是控制(流量筛选、流量过滤)。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 19: 9. 如果防火墙域间没有配置安全策略，或检查安全策略时，所有的安全策略都没有命中，则执行域间的缺省包过滤动作，默认会拒绝通过。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 20: 10. 防火墙和路由器都能够实现安全防范的功能，所以他们可以互相替换使用。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 21: 1. 有一种NAT技术叫做“地址伪装”(Masquerading)，下面关于地址伪装的描述中正确的是()。

选项:

A. 把多个内部地址翻译成一个外部地址和多个端口号

B. 把多个外部地址翻译成一个内部地址和一个端口号

C. 把一个外部地址翻译成多个内部地址和一个端口号

D. 把—个内部地址翻译成多个外部地址和多个端口号

答案: 请关注公众号【渝开搜题】查看答案

问题 22: 2. 某公司的内网用户采用NAT的No-pat方式访问互联网，如果所有的公网IP地址均被使用，那么后续上网的用户将会发生()。

选项:

A. 挤掉前一个用户。强制进行NAT转换上网

B. 将报文网步到其他NAT转换设备进行NAT转换

C. 后续的内网用户将不能上网

D. 自动把NAT切换成PAT后上网

答案: 请关注公众号【渝开搜题】查看答案

问题 23: 3. 某员工经常到外地出差需要访问公司内网，最适合使用以下哪种方式()。

选项:

A. ISDNoverdialer

B. SSL VPN

C. IPSec VPN

D. MPLS VPN

答案: 请关注公众号【渝开搜题】查看答案

问题 24: 4. 如果企业内部网使用了私用IP地址，当需要与其他分支机构用IPSecVPN连接时，应该采用()技术。

选项:

A. 消息鉴别技术

B. 数字签名技术

C. 隧道技术

D. 加密技术

答案: 请关注公众号【渝开搜题】查看答案

问题 25: 5. 下列选项中，不属于Overlay VPN模型的技术有()。

选项:

A. IPSec VPN

B. L2TP VPN

C. SSL VPN

D. GRE

答案: 请关注公众号【渝开搜题】查看答案

问题 26: 6. NAT技术可以通过对数据加密来实现数据安全传输。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 27: 7. 使用NAT技术，只可以对数据报文中的网络层信息(IP地址)进行转换。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 28: 8. VPN模型主要分为两种，一种是OverlayVPN，另一种是Peer-to-PeerVPN。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 29: 9. NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需每台内部主机都拥有公有IP地址。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 30: 10. 如果需要在传输层实现VPN，可选的协议是IPSec。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 31: 1. 访问控制列表(ACL)分为基本和高级两种。 下面关于ACL的描述中，错误的是()。

选项:

A. 高级ACL可以根据分组中的IP目标地址进行过滤

B. 基本ACL可以根据分组中的IP源地址进行过滤

C. 基本ACL可以根据分组中的IP目标地址进行过滤

D. 高级ACL可以根据不同的上层协议信息进行过滤

答案: 请关注公众号【渝开搜题】查看答案

问题 32: 2. 访问控制列表(ACL)的作用是()。

选项:

A. ACL可以监控交换的字节数

B. ACL提供路由过滤功能

C. ACL可以提高网络的利用率

D. ACL可以检测网络病毒

答案: 请关注公众号【渝开搜题】查看答案

问题 33: 3. 以下关于访问控制列表的描述中，哪项是错误的()。

选项:

A. 访问控制列表是应用到路由器接口的命令列表

B. 访问控制列表还可以用来限制网络流量,进行流量控制

C. 访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制

D. 访问控制列表只适用于IP协议

答案: 请关注公众号【渝开搜题】查看答案

问题 34: 4. 有关下图IP ACL规则说法错误的是()。

选项:

A. 第2条和第7条规则暗示:源IP为192.168.0.21目标IP为192.168.0.100的报文能够通过P3端口进入XM408交换机，而源IP为其他任意网段的任意IP目标IP为192.168.0.100的报文均不能通过P3端口进入XM408。

B. 入口规则与出口规则必须要同时启用。

C. 第1条和第5条规则暗示:源IP为192.168.0.100目标IP为192.168.0.21的报文能够通过P1端口进入XM408交换机，而源IP为其他任意网段的任意IP目标IP为192.168.0.21的报文均不能通过P1端口进入XM408。

D. 第3条和第6条规则暗示:源IP为192.168.0.100目标IP为192.168.0.22的报文能够通过P1端口进入XM408交换机，而源IP为其他任意网段的任意IP目标IP为192.168.0.22的报文均不能通过P1端口进入XM408。

答案: 请关注公众号【渝开搜题】查看答案

问题 35: 5. 以下关于ACL的说法，正确的是()。

选项:

A. 基本ACL能控制源、目标地址和协议

B. 将ACL应用到接口时，inbound方向为流入设备的数据方向

C. 高级ACL的编号范围是4000-4999之间

D. 基本ACL的编号是100-1999

答案: 请关注公众号【渝开搜题】查看答案

问题 36: 6. 访问控制列表(ACL)能够用于匹配路由信息或者数据包的地址，并且只能区分某一类报文，无法过滤报文。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 37: 7. 访问控制列表(ACL)的匹配规则顺字，可以不按照用户配置 ACL 的规则的先后顺序进行匹配。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 38: 8. ACL 规则中，如果查找完所有规则后，没有符合条件的规则，称为未命中规则，就不对报文作任何处理。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 39: 9. 包过滤防火墙对于通过防火墙的每个数据包，都要进行 ACL 匹配检查。

选项:

答案: 请关注公众号【渝开搜题】查看答案

问题 40: 10. ACL是能够匹配一个IP数据包中的源IP地址、目的IP地址、协议类型、源目的端口等元素的基础性工具。

选项:

答案: 请关注公众号【渝开搜题】查看答案