3题库-理论第三套..doc

职业资格鉴定《网络管理员 》–R B．ARP –A C．TRACEROUTE D．ROUTE PRINT 11．以下属于正确的主机的IP地址的是：（ ） A．2 B．11 C． D． 12．一般的防火墙不能实现以下哪项功能：（ ） A．隔离公司网络和不可信的网络 B．防止病毒和特络依木马程序 C．隔离内网 D．提供对单点的监控 13．下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（ ） A．数据完整性 B．数据机密性 C．公证 D．抗抵赖 14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（???? ?????） A．地址过滤 B．NAT C．反转 D．认证 15．IPSEC的功能要求不包括以下哪个方面的内容：（ ） A．机密性 B．完整性 C．可用性 D．有效性 16．以下哪个不包含在证书中：（ ） A．密钥采用的算法 B．公钥及其参数 C．私钥及其参数 D．签发证书的CA名称 17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（ ） A．可读但不可写 B．可读可写 C．可写但不可读 D．不可访问 18．SQL数据库使用以下哪种组件来保存真实的数据：（ ） A．Schemas B．Subschemas C．Tables D．Views 19．当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（ ） A．丢掉该分组 B．将该分组分片 C．转发该分组 D．以上答案均不对当一台主机从一个网络移到另一个网络时，以下说法正确的是（） A．必须改变它的IP地址和MAC地址 B．必须改变它的IP地址，但不需改动MAC地址 C．必须改变它的MAC地址，但不需改动IP地址D．MAC地址、IP地址都不需改动 以下内容哪些是路由信息中所不包含的（ ）A．目标网络 B．源地址 C．路由权值 D．下一跳 下列静态路由器配置正确的是（） A．ip route 16 serial 0 B．ip route 16 C．ip route 16 serial 0 D．ip route . 23．对防火墙如配置如下 interface Serial0 ip address encapsulation ppp nat enable interface Ethernet0 ip address 公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（） A．access-list 1 deny 55 在Serial0口：access-group 1 in B．access-list 1 deny 55在Serial0口：access-group 1 outC．access-list 101 deny ip any 55 在Ethernet0口：access-group 1 in D．access-list 101 deny ip any 55 在Ethernet0口：access-group 101 out关于千兆以太网，以下说法正确的是（） A．IEEE802.3ab定义了千兆以太网B．在同一冲突域中，千兆以太网不允许中继器的互连 C．IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准 D．千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率 SNMP依赖于（）工作 A．IP B．ARP C．TCP D．UDP 26．以太网交换机的每一个端口可以看做一个（） A．冲突域 B．广播域 C．管理域 D．阻塞域 理论上，1000BaseLX多模光缆的最大传输距离是多少（） A．100m B．550m C．2000m D．3000m 28．目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成 （）A．48，16B．64，32C．48．32D．48，48 29．各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的 （） A．主机-----主机，直连B．主机-----交换机，交叉 C．主机-----路由器，直连交换机-----路由器，直连 以太网中使用生成树算法的目的是什么（）A．避免来自同一端口的路由更新数据包转发到本端口B．生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 C．在每一个局域