2017年软考网络管理员考试试题(1)
-
阅读下列有关网络防火墙的说明,回答问题1至问题5,将答案填入答题纸对应的解答栏内。
【说明】
为了保障网络安全,某公司安装了一款防火墙,将内部网络、Web服务器以及外部网络进行逻辑隔离,其网络结构如图4-1所示。
【问题1】
该款防火墙的三个端口EO、El和E2命名为Trusted、Untrusted和DMZ,分别用于连接信任网络、不信任网络和非军事区,则从图4-1可以判断出:①处对应端口(1),②处对应端口 (2),③处对应端口 (3)。
【问题2】
表4-1是防火墙对三个端口EO、E1和E2之间包过滤规则的四种缺省设置,请指出设置最为合理的是哪种,并说明理由。
【问题3】
在防火墙缺省配置的基础上,增加下面一条规则,请问该规则的功能是什么?
【问题4】
如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务,请补充完成下列配置。
【问题5】
如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务,请补充完成下面的配置。
-
在异步通信中,每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位,每秒钟传送100个字符,则有效数据速率为______。
- A.500 B/s
- B.700 B/s
- C.770 B/s
- D.1100 B/s
-
电子邮件网关的功能是()。
- A.将邮件信息从一种邮件系统格式转换成另一种邮件系统格式
- B.将邮件从POP3格式转化成SMTP格式
- C.在冲突域间交换邮件信息
- D.将邮件信息从一种语言格式转换成另一种语言格式
-
配置以太网交换机时把PC机的串行口与交换机的______用控制台电缆相连。
- A.RJ-45 端口
- B.同步串行口
- C.Console端口
- D.AUX 端口
-
统一资源定位器http://www.ceiaec.org/index.htm中www.ceiaec.org表示()。
- A.使用的协议
- B.网站的域名
- C.查看的文档
- D.邮件地址
-
把4个网络133.24.12.0/24、133.24.13.0/24、133.24.14.0/24和133.24.15.0/24汇聚成一个超网,得到的地址是()。
- A.133.24.8.0/22
- B.133.24.12.0/22
- C.133.24.8.0/21
- D.133.24.12.0/21
-
宏病毒可以感染()文件。
- A.EXE
- B.COM
- C.Word
- D.DLL
-
如果在程序中的多个地方需要使用同一个常数,那么最好将其定义为一个符号常量,这样()。
- A.可以缩短程序代码的长度
- B.便于进行编译过程的优化
- C.可以加快程序的运行速度
- D.便于修改此常数并提高可读性
-
要创建一个到FTP的链接,下面正确的句法是______。
- A.<A href="ftp://166.111.136.3">清华九井站点</A>
- B.<A href="news://166.111.136.3">清华九井站点</A>
- C.<A href="usenet://166.111.136.3">清华九井站点</A>
- D.<A href="http://166.111.136.3">清华九井站点</A>
-
IP协议提供的服务类型可以根据()来区分。
- A. 利用率、吞吐率、可靠性和响应时间
- B. 利用率、吞吐率、可靠性和通信费用
- C. 延迟、吞吐率、可靠性和通信费用
- D. 延迟、利用率、可靠性和响应时间
-
Linux操作系统中,cd../..命令的作用是()。
- A.转到当前目录的上级目录
- B.转到根目录
- C.转到/root目录
- D.转到当前目录的上两级目录
-
在光纤通信标准中,OC-3的数据速率是()。
- A.51Mb/s
- B.155Mb/s
- C.622Mb/s
- D.2488Mb/s
-
用户A从CA获得用户B的数字证书,并利用 () 验证数字证书的真实性。
- A.B的公钥
- B.B的私钥
- C.CA的公钥
- D.CA的私钥
-
由政府或国家级的机构制定或批准的标准称为国家标准,______标准不属于国家标准。
- A.GB
- B.BS
- C.ANSI
- D.IEEE
-
CPU从内存中读取指令时,需要先将程序计数器(PC)的内容输送到()总线上。
- A.数据
- B.地址
- C.控制
- D.接口
-
通常双绞线系统的测试指标中,()是由于集肤效应、绝缘损耗、阻抗不匹配、连接电阻等因素,造成信号沿链路传输的损失。
- A.衰减值
- B.近端串扰
- C.传输延迟
- D.回波损耗
-
用于显示TCP连接、计算机正在监听的端口、以太网统计信息的命令是() 。
- A. ipconfig
- B. nslookup
- C. netstat
- D. arp
-
IP 分组头中的标识符字段能够 () 。
- A. 使分段后的数据包能够按顺序重装配
- B. 标识不同的上层协议
- C. 控制数据包在网络中的旅行时间
- D. 控制分段的长度
-
扩展名为WAV的文件属于()文件格式。
- A.视频
- B.矢量图形
- C.动画
- D.音频
-
下面关于以太网交换机部署方式的描述中,正确的是()。
- A.如果通过专用端口对交换机进行级连,则要使用交叉双绞线
- B.同一品牌的交换机才能够使用级连模式连接
- C.把各个交换机连接到高速交换中心形成菊花链堆叠的连接模式
- D.多个交换机矩阵堆叠后可当成一个交换机使用和管理
-
在TCP/IP网络中,ICMP协议起着差错和拥塞控制的作用,它属于()协议。
- A.数据链路层
- B.网络层
- C.传输层
- D.会话层
-
下面选项中,不属于HTTP客户端的是()。
- A.IE
- B.Netscape
- C.Mozilla
- D.Apache
-
以下不属于专用网页制作工具的是 () 。
- A. Powerpoint
- B. Frontpage
- C. Dreamweaver
- D. Interdev
-
在802.11定义的各种业务中,优先级最低的是()。
- A.分布式竞争访问
- B.带应答的分布式协调功能
- C.服务访问点轮询
- D.请求/应答式通信