科来网络分析技术考试题（含详细答案）.docxVIP

科来网络分析技术考试题（含详细答案）

考试说明：本试卷满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、案例分析题，侧重科来网络分析系统实操应用、网络故障排查、流量分析核心知识点，无偏题怪题，贴合实际运维、网安工作场景。

一、单项选择题（共15题，每题2分，共30分）

1、科来网络分析系统的核心功能不包括以下哪项（）

A、网络流量实时捕获与统计B、网络故障定位与分析C、硬件设备固件刷机D、异常流量与攻击行为识别

2、使用科来工具进行流量捕获时，以下哪种网卡模式可以捕获全网所有流经交换机的流量（）

A、普通混杂模式B、端口镜像（SPAN）模式C、自适应模式D、静默模式

3、科来分析界面中，用于查看全网流量协议分布、占比统计的核心模块是（）

A、协议分析B、主机监控C、会话追踪D、日志审计

4、网络中出现大量ICMP超时数据包，通过科来抓包分析，最可能的故障原因是（）

A、端口带宽拥堵B、路由链路中断或环路C、DNS解析故障D、TCP握手失败

5、科来工具中，过滤仅查看HTTP访问流量的正确过滤规则是（）

A、tcp.port==80B、udp.port==80C、http.allD、tcp.port==443

6、以下哪种异常流量会被科来系统标记为内网扫描风险（）

A、单主机频繁访问多个外网IPB、单主机