《網(wǎng)絡(luò)分析工程師（數(shù)據(jù)）試題（答案）.doc》由會員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)分析工程師（數(shù)據(jù)）試題（答案）.doc（4頁珍藏版）》請在匯文網(wǎng)上搜索。

1、 姓名 密 封 線 網(wǎng)絡(luò)分析工程師 數(shù)據(jù) 試題 一 填空題 每題 2 分 共 30 分 1 網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展經(jīng)歷了從對等結(jié)構(gòu)向 非對等 結(jié)構(gòu)的演變 2 SOLARIS 操作系統(tǒng)命令 ps 是用來 查看系統(tǒng)的進程 3 認證技術(shù)主要解決網(wǎng)絡(luò)通信過程中通信雙方的 身份 認可 4 升級路由器或交換機的 IOS 時使用 TFTP 程序 5 山西移動 CMNET 省網(wǎng)核心設(shè)備包括 核心路由器設(shè)備 核心層交換機設(shè)備 VoIP 網(wǎng)守 設(shè)備 認證計費系統(tǒng) 郵件系統(tǒng) WWW 服務(wù)系統(tǒng) DNS 服務(wù)系統(tǒng) 短信網(wǎng)關(guān) 等設(shè)備 6 CMNet 的網(wǎng)絡(luò)服務(wù)質(zhì)量要求為 網(wǎng)內(nèi)任意兩點時延 1000 公里以內(nèi) 40 ms 20

2、00 公 里以內(nèi) 60 ms 3000 公里以內(nèi) 80 ms 7 GSM 系統(tǒng)常用的安全性管理包括以下內(nèi)容 鑒權(quán) 無線信道加密 分配 TMSI IMEI 參數(shù) EIR 設(shè)備 8 地址為 202 112 103 7 子網(wǎng)掩碼為 255 255 255 240 的子網(wǎng)的子網(wǎng)號為 202 112 103 0 廣播地址為 202 112 103 15 9 在操作系統(tǒng)中 中斷處理結(jié)束時需要重新選擇運行進程 此時系統(tǒng)核心將控制權(quán)轉(zhuǎn)到 進程調(diào)度程序 10 隔離性設(shè)計一般有四種隔離 物理隔離 時間隔離 密碼隔離 邏輯 隔離 11 子網(wǎng)掩碼決定子網(wǎng)數(shù)目和每個子網(wǎng)的 主機 數(shù)目 12 一般情況下 安全策略要求在訪

3、問網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)時 必許輸入由安全服務(wù)器認 證的注冊的 口令 和 注冊 ID 13 察看防火墻上誰正在 telnet 進入防火墻的命令是 who 14 省網(wǎng)路由器和節(jié)點交換機之間運行 OSPF 路由協(xié)議 15 分組交換可分為固定分組交換和可變分組交換 以太網(wǎng)采用 可變分組 交換 ATM 采用 固定分組 交換 幀中繼采用 固定分組 交換 二 單項選擇題 每題 1 分 共 15 分 1 A 技術(shù) 可以把內(nèi)部網(wǎng)絡(luò)中的某些私有的地址隱藏起來 A NAT B CIDR C BGP D OSPF 2 操作系統(tǒng)是對計算機資源進行管理和控制的系統(tǒng)軟件 是 D 的接口 A 軟件和硬件 B 主機和外設(shè) C 高級語

4、言和機器語言 D 用戶和計算 3 分時操作系統(tǒng)的主要特征之一是提高 B A 計算機系統(tǒng)的可靠性 B 計算機系統(tǒng)的交互性 C 計算機系統(tǒng)的實時性 D 計算機系統(tǒng)的安全性 4 有多個設(shè)備可以實現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段的互連 工作在開放系統(tǒng)互連參考模型物理層 數(shù) 據(jù)鏈路和網(wǎng)絡(luò)層的互連設(shè)備分別稱為 A A 中繼器 網(wǎng)橋 路由器 B 轉(zhuǎn)發(fā)器 路由器 防火墻 C 網(wǎng)關(guān) 網(wǎng)橋 中繼器 D 防火墻 網(wǎng)關(guān) 路由器 5 所謂的可信任系統(tǒng) Trusted System 是美國國防部定義的安全操作系統(tǒng)標(biāo)準 常用 的操作系統(tǒng) UNIX 和 Windows NT 等可以達到該標(biāo)準的 C 級 A D B C1 C C2 D B2

5、6 NT 采用基于 D 的方案選定線程執(zhí)行的次序 A 先來先服務(wù) B 時間片輪轉(zhuǎn) C 隨機選擇 D 優(yōu)先級 7 D 是操作系統(tǒng)中可以并行工作的基本單位 也是核心調(diào)度及資源分配的最小單位 A 作業(yè) B 過程 C 函數(shù) D 進程 8 Linux 操作系統(tǒng)與 Windows NT NetWare UNIX 等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別是 B A 支持多用戶 B 開放源代碼 C 支持仿真終端服務(wù) D 具有虛擬內(nèi)存的能力 9 Cisco 設(shè)備的端口默認封裝協(xié)議是 B A PPP B HDLC C X25 D Async 10 從傳輸延遲時間的量級來看 路由器一般為幾千微秒 而局域網(wǎng)交換機一般為 B A

6、幾千秒 B 幾十微秒 C 幾百微秒 D 幾秒 11 盡管 windows NI 操作系統(tǒng)的版本不斷變化 但是從它的網(wǎng)絡(luò)操作與系統(tǒng)應(yīng)用角度 來看 有兩個概念是始終不變的 那就是工作組模型與 A A 域模型 B 用戶管理模型 C TCP IP 協(xié)議模型 D 存儲管理程序模型 12 以下協(xié)議 A 是基于連接的 傳輸被認為是可靠的 A TCP B IP C IPX D UDP 13 防火墻的位置一般為 D A 內(nèi)外網(wǎng)連接的關(guān)口位置 B 內(nèi)網(wǎng)敏感部門的出口位置 C 非軍事區(qū) DMZ 的兩側(cè) D 以上都對 14 以下 A 必須要由網(wǎng)絡(luò)管理員手動配置 A 靜態(tài)路由 B 直接路由 C 動態(tài)路由 D 以上都不對

7、 15 地址解析協(xié)議 ARP 的作用是 A A IP 地址轉(zhuǎn)換為設(shè)備的物理地址 B 將設(shè)備的物理地址轉(zhuǎn)換為 IP 地址 C 將域名轉(zhuǎn)換為 IP 地址 D 將 IP 地址轉(zhuǎn)換為域名 三 多項選擇題 每題 2 分 共 20 分 1 SGSN 主要提供的功能為 BCD A 提供分組數(shù)據(jù)網(wǎng)的路由選擇 協(xié)議轉(zhuǎn)換 B 負責(zé) GPRS 移動性管理 接入控制 C 執(zhí)行數(shù)據(jù)壓縮 加密和計費 D 通過 Gn 接口連接 GGSN 2 GPRS 手機 Attachment 過程需要參與的網(wǎng)元有 ABD A MS B SGSN C GGSN D HLR E MSC 3 基于網(wǎng)絡(luò)安全的需要 網(wǎng)絡(luò)操作系統(tǒng)一般提供了四級安全

8、保密機制 注冊安全性 用 戶信任者權(quán)限與 AC A 最大信任者權(quán)限屏蔽 B 物理安全性 C 目錄與文件屬性 D 協(xié)議安全性 4 在 ISO 的 OSI 模型中 提供建立 維護和拆除端到端連接的層是 D 為數(shù)據(jù)分組提 供在網(wǎng)絡(luò)中路由功能的是 C 傳輸層提供主機之間的數(shù)據(jù)傳送 為網(wǎng)絡(luò)層實體提供 數(shù)據(jù)發(fā)送和接收功能和過程的是 B A 物理層 B 數(shù)據(jù)鏈路層 C 網(wǎng)絡(luò)層 D 傳輸層 E 會話層 5 仿真終端與 UNIX 主機的連接方式主要有 AD A 串口連接 撥號網(wǎng)絡(luò)連接 C 雙絞線連接 網(wǎng)絡(luò)連接 6 關(guān)于防火墻的功能 以下 ABC 描述是正確的 A 防火墻可以檢查進出內(nèi)部網(wǎng)的通信量 B 防火墻可以

9、使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能 C 防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇 D 防火墻可以阻止來自內(nèi)部的威脅和攻擊 7 對于 NAT Network Address Translation 下面 AB 描述是正確的 A 網(wǎng)絡(luò)內(nèi)部使用保留地址 B 所有的數(shù)據(jù)流量都要經(jīng)過 NAT 網(wǎng)關(guān)才能發(fā)出 C 應(yīng)用程序?qū)⒔?jīng)過地址轉(zhuǎn)換過的包發(fā)給 NAT 然后 NAT 再發(fā)出 D 內(nèi)部地址需要和外部地址一一對應(yīng) 才能實現(xiàn)地址轉(zhuǎn)換 8 UNIX 常用的文件類型有 ABCD A 特殊文件 B 普通文件 C 目錄文件 D 鏈接文件 9 為了保護數(shù)據(jù)庫的安全 主要在 ABCDE 層次采取安全措施

10、 A 數(shù)據(jù)庫系統(tǒng)層 B 物理層 C 操作系統(tǒng)層 D 網(wǎng)絡(luò)層 E 人員層 10 TCP IP 模型傳輸層有兩個并列的協(xié)議是 AC A TCP B IP C UDP D ICMP 四 判斷題 每題 2 分 共 20 分 1 操作系統(tǒng)為了給用戶提供各種服務(wù) 通常要生成一些提供這些服務(wù)的進程 這種 服務(wù)進程一般被稱作 daemon 進程 通常這些進程是在核心生成各系統(tǒng)進程之后由 init 進程執(zhí)行一序列特定的 shell 命令文件而生成的 T 2 UNIX 中的所有信息都是以文件形式組織的 T 3 Internet 中的一臺主機只能有一個 IP 地址 F 4 山西移動 CMNET 省網(wǎng)核心設(shè)備包括 核

11、心路由器設(shè)備 核心層交換機設(shè)備 VoIP 網(wǎng)守設(shè)備 認證計費系統(tǒng) 郵件系統(tǒng) WWW 服務(wù)系統(tǒng) DNS 服務(wù)系統(tǒng) 短信網(wǎng)關(guān)等 設(shè)備 T 5 凡介入通信的主備用設(shè)備 特別是指 CMNet 的計算機或網(wǎng)絡(luò)設(shè)備系統(tǒng) 由于硬件 軟件 數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞 更改 泄漏造成系統(tǒng) 不能正常運行 影響正常的通信業(yè)務(wù) 稱為安全故障 T 6 網(wǎng)管系統(tǒng)的傳輸通道原則上可以與外部網(wǎng)互聯(lián) 包括與 Internet 的互聯(lián)及與外部 企業(yè)用戶的互聯(lián) 但應(yīng)確保采取必要的措施 如限制網(wǎng)段和端口 數(shù)據(jù)加密 虛 擬專網(wǎng)或身份認證等技術(shù) 限制網(wǎng)外或非法用戶進行穿透訪問 F 7 GPRS 系統(tǒng)應(yīng)具備良好的登錄權(quán)限

12、控制功能 對于遠程登陸網(wǎng)絡(luò) 應(yīng)限制接入權(quán)限 若需進行數(shù)據(jù)修改 配置管理等 可由專人臨時給予權(quán)限 處理完畢立即收回相 關(guān)權(quán)限 并對相關(guān)權(quán)限的密碼及時進行修改 同時應(yīng)對所有的遠程登錄情況進行 詳細記錄 T 8 TCP 協(xié)議可以提供面向非連接的數(shù)據(jù)流傳輸服務(wù) F 9 入侵檢測技術(shù)可分為網(wǎng)絡(luò)入侵檢測和主機入侵監(jiān)測 T 10 一臺路由器 同時運行著 OSPF RIP IS IS 和靜態(tài)路由協(xié)議 其中 OSPF 路 由協(xié)議優(yōu)先權(quán)最高 F 五 簡答題 每題 5 分 共 15 分 1 簡要說明 GPRS 最大數(shù)據(jù)傳輸速率 160kb s 如何得出 計算當(dāng) GPRS 5 1 手機采用 CS2 編碼所達到的最大無

13、線傳輸速率 1 當(dāng) GPRS 手機支持 8 個時隙承載 并采用 CS4 編碼得到的 CS4 的編碼速率為 21 4kbit s 去報頭后數(shù)據(jù)傳輸速率為 20kbit s 故 8 X 20 kbit s 160 kbit s 2 CS2 的無線編碼速率為 13 4kbit s 去報頭后數(shù)據(jù)傳輸速率為 12kbit s GPRS 5 1 手機支持 5 個時隙承載 采用 CS2 編碼得到的 下行 無線峰值傳輸速率為 5 X 13 4kbit s 67kb s 上行 13 4kbit s 下行 無線數(shù)據(jù)傳輸速率為 5 X 12kbit s 60b s 上行 12kbit s 2 解釋 TCP IP 四層模型中各層的作用 物理鏈路層 接收 IP 數(shù)據(jù)報 通過網(wǎng)絡(luò)向外發(fā)送 和接收從網(wǎng)絡(luò)來的物理幀 抽出 IP 數(shù) 據(jù)報 向 IP 層發(fā)送 網(wǎng)絡(luò)層 處理來自傳輸層的分組發(fā)送請求 處理接收的數(shù)據(jù)包 傳輸層 負責(zé)應(yīng)用進程之間的端到端通信 應(yīng)用層 向用戶提供常用的應(yīng)用程序 3 什么是 OSPF 簡述其優(yōu)點 OSPF 開放最短路經(jīng)優(yōu)先協(xié)議 一種內(nèi)部鏈路狀態(tài)路由選擇協(xié)議 具有如下優(yōu)點 多廠家支持的開放標(biāo)準 匯聚速度快 客認證協(xié)議交換 滿足安全性目標(biāo) 支持不連續(xù)子網(wǎng)和 VLSM 不需要很多帶寬 網(wǎng)絡(luò)可以分層設(shè)計 較少了路由其內(nèi)存和 CPU 占用