信息专业题库.doc

第一章 网 络 3 一、判断题 3 二、单选题 6 三、多选题 49 四、实验题 70 第二章 主 机 72 一、判断题 72 二、单选题 74 三、多选题 86 四、实验题 92 第一章 网 络 一、判断题 １.入侵检测系统是网络信息系统安全的第一道防线。(×（ ）防火墙才是，入侵是第二道 ２.状态检查防火墙工作在协议的最低层，所以不能有效的监测应用层的数据。(×（ ） 3．防火墙的自身安全性是防火墙选型中必须考虑的问题。(×（ ） 4．防火墙的性能是衡量防火墙好坏的重要参数之一。(√（ ） 5．防火墙自动升级功能可以简化防火墙的管理和维护。(√（ ） 6．防火墙是不同网络或网络安全域之间信息的唯一出入口，作为一个控制点，能够极大的提高一个内部网络的安全性。（√） 7．入侵检测系统通常分两类：基于主机的入侵检测和基于网络的入侵检测，通常发生在应用进程级别的攻击行为是通过基于网络的入侵检测来识别的。(×（ ）主机 8．Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。（√） 9．交换机和集线器都是工作在OSI第三层上。（×） 10．在一个子网内只能设置一台 DHCP 服务器，以防止冲突。（×） 11．POP3 协议采用Client/Server模式。（√） 12．IP地址：，属于 D 类地址。（√） 13．路由器只能实现点对点的传输。（×） 14．把IP 网络划分成子网，这样做的好处是增加网络的数量。（×）提高IP地址的利用效率 15．使用SSH 服务后，就可以不禁止telnet 服务了。（×） 16．两台路由器之间存在多条PPP 链路，如果路由器使用逐包转发机制，那么可以在两台路由器之间建立一条GRE 隧道，通过静态组播路由将组播数据流量引导至GRE 隧道，从而实现组播数据的负载分担。（×）逐流 17．BGP 中不能引入黑洞路由。（×） 18．IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能，同时ESP 还可以完成数据的加密功能。（√ ） 19．IEEE 802.1P 定义了VLAN 帧格式，为识别帧属于哪个VLAN 提供了一个标准的方法。这个格式统一的标识了VLAN，有利于保证不同厂家设备配置的VLAN 可以互通。（×） 20．每个VRRP 组中只能有两台网关设备。（×） 21．在以太网中，所有组播MAC 地址的前三字节都是01-00-5e。（×） 22．对于用户组播MAC 地址，其中只有23 位可以被自由分配，但是对于组播IP 地址却有28 位可以被自由分配，所以在组播IP 地址与组播MAC 地址的映射中，每个MAC 地址都对应着32 个组播IP 地址。（√ ） 23．OSPF 协议中规定在运行OSPF 的网络中必须有区域0。（×） 24．对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护.（×） 25．静态路由可以实现对动态路由的备份和负载分担。（ × ） 26．对纳入信息网络运行管理部门集中管理的应用系统应制订可操作的数据备份规程。在无任何配置更改的情况下，应用系统软件（含操作系统）和环境配置应每半年备份一次。（√） 27．各单位信息外网与因特网之间以及信息内网不同子网之间应部署防火墙。防火墙应该至少具有包过滤、网络地址转换（NAT）、日志审计功能。（√） 28．各单位应制定信息广域网设备管理制度,设备安全应由设备运行值班人员负责，并明确运行管理部门负责人为设备安全第一责任人。（√） 29．因特网组管理协议（IGMP）是主机与路由器之间的信令协议，它定义了主机与路由器之间组播成员关系的建立和维护机制，是整个IP 组播的基础。（√） 30．IEEE 802.1P 定义了VLAN 帧格式，为识别帧属于哪个VLAN 提供了一个标准的方法。这个格式统一的标识了VLAN，有利于保证不同厂家设备配置的VLAN 可以互通。（×） 31． 每个VRRP 组中只能有两台网关设备。（×） 32．透明网桥能将一个单一物理网段的LAN 拓展到多个物理网段。（√） 33．STP 协议，网桥初次发送配置消息中，声明自己是根桥。（√） 34．较短距离使用时单模光纤可替代多模光纤在多模光模块上使用（×） 35．组网中当使用强制工作方式的设备和自协商工作模式的设备连接时，需要人工对两端进行配置，使速率、双工模式保持一致（√） 36．对光纤以太网而言，链路两端的工作模式必须使用手工配置使用端口汇聚技术需要对以太网帧进行分解（×） 37．只要速率相同，使用不同介质的以太网接口可以使用端口汇聚技术进行聚合（×） 38．72.只有符合802.3协议族的端口才能使用端口汇聚技术（√） 39．在S3526中，AUX口和console口是同一个端口