2023年數據網操作系統維護及網絡安全工程師試題答案

數據網操作系統維護及網絡安全工程師試題填空題(每題2分,共３0分）網絡操作系統的發(fā)展經歷了從對等結構向(非對等）結構的演變。SOLARIS操作系統命令ｐs是用來（查看系統的進程）。認證技術重要解決網絡通信過程中通信雙方的(身份）認可。升級路由器或互換機的IOS時使用(TＦTP)程序。山西移動ＣMNEＴ省網核心設備涉及:核心路由器設備、核心層互換機設備、ＶoIP網守設備、認證計費系統、（郵件系統)、(WＷW服務系統）、（DNＳ服務系統)、(短信網關)等設備。CＭNｅｔ的網絡服務質量規(guī)定為：網內任意兩點時延100０公里以內＜=（40)ms,２０23公里以內<=（60）ms,３0００公里以內<=(80)ｍs。GＳM系統常用的安全性管理涉及以下內容:（鑒權)、（無線信道加密)、(分派TMSI）、（ＩMEI參數)、（EIR設備）。地址為２02.1１2.10３.7,子網掩碼為2５5．255．2５５．240的子網的子網號為(202.11２．103.0）,廣播地址為（20２.1１２．103.１5)。在操作系統中，中斷解決結束時需要重新選擇運營進程,此時系統核心將控制權轉到(進程調度程序）。隔離性設計一般有四種隔離：（物理隔離)、(時間隔離）、(密碼隔離)、邏輯隔離。子網掩碼決定子網數目和每個子網的(主機)數目。一般情況下,安全策略規(guī)定在訪問網絡或網絡服務時,必許輸入由安全服務器認證的注冊的(口令)和（注冊ID）。察看防火墻上誰正在telｎet進入防火墻的命令是（who)。省網路由器和節(jié)點互換機之間運營(ＯSPF)路由協議。分組互換可分為固定分組互換和可變分組互換，以太網采用(可變分組)互換,ＡTM采用(固定分組）互換，幀中繼采用（固定分組)互換。單項選擇題（每題2分，共30分)（A）技術，可以把內部網絡中的某些私有的地址隱藏起來。A、NATB、ＣIDRＣ、BGPD、ＯSPＦ操作系統是對計算機資源進行管理和控制的系統軟件，是（D）的接口。A、軟件和硬件B、主機和外設Ｃ、高級語言和機器語言Ｄ、用戶和計算分時操作系統的重要特性之一是提高（B)。A、計算機系統的可靠性B、計算機系統的交互性C、計算機系統的實時性D、計算機系統的安全性有多個設備可以實現不同網絡或網段的互連,工作在開放系統互連參考模型物理層、數據鏈路和網絡層的互連設備分別稱為(A）。A、中繼器網橋路由器B、轉發(fā)器路由器防火墻C、網關網橋中繼器D、防火墻網關路由器所謂的可信任系統(TrustedSysｔｅm)是美國國防部定義的安全操作系統標準,常用的操作系統UＮIX和ＷinｄｏｗsNＴ等可以達成該標準的（C)級。A、DB、C1C、C２D、B2NT采用基于（Ｄ）的方案選定線程執(zhí)行的順序。A、先來先服務B、時間片輪轉C、隨機選擇D、優(yōu)先級（D）是操作系統中可以并行工作的基本單位,也是核心調度及資源分派的最小單位。A、作業(yè)B、過程Ｃ、函數D、進程Ｌinｕｘ操作系統與WindｏwsNＴ、NeｔＷare、UＮIＸ等傳統網絡操作系統最大的區(qū)別是(Ｂ)。A、支持多用戶B、開放源代碼C、支持仿真終端服務D、具有虛擬內存的能力Ｃｉｓｃo設備的端口默認封裝協議是(B）。A、PＰPB、HＤLＣC、X25D、Asｙnc從傳輸延遲時間的量級來看,路由器一般為幾千微秒,而局域網互換機一般為（Ｂ)。Ａ、幾千秒B、幾十微秒C、幾百微秒Ｄ、幾秒盡管winｄowｓNI操作系統的版本不斷變化，但是從它的網絡操作與系統應用角度來看，有兩個概念是始終不變的,那就是工作組模型與（Ａ)。A、域模型B、用戶管理模型C、TCP/IP協議模型Ｄ、存儲管理程序模型以下協議(A)是基于連接的、傳輸被認為是可靠的。A、TCPB、ＩPC、ＩPXD、UDP防火墻的位置一般為(D)。內外網連接的關口位置內網敏感部門的出口位置非軍事區(qū)（DMZ）的兩側以上都對以下(A)必須要由網絡管理員手動配置。Ａ、靜態(tài)路由B、直接路由C、動態(tài)路由D、以上都不對地址解析協議ＡRＰ的作用是（A）。A、IP地址轉換為設備的物理地址Ｂ、將設備的物理地址轉換為IP地址C、將域名轉換為IP地址D、將IP地址轉換為域名三、多項選擇題（每題２分，共20分）ＳGSN重要提供的功能為(BＣD）。A、提供分組數據網的路由選擇,協議轉換Ｂ、負責GPRS移動性管理，接入控制C、執(zhí)行數據壓縮,加密和計費Ｄ、通過Gn接口連接GGSＮＧＰRS手機Attachment過程需要參與的網元有（AＢD)。A、MＳB、SGSＮＣ、GGＳND、HLＲE、MSC基于網絡安全的需要,網絡操作系統一般提供了四級安全保密機制：注冊安全性,用戶信任者權限與(AＣ）。A、最大信任者權限屏蔽B、物理安全性C、目錄與文獻屬性D、協議安全性在ISO的OSI模型中，提供建立、維護和拆除端到端連接的層是(D);為數據分組提供在網絡中路由功能的是（C)；傳輸層提供主機之間的數據傳送;為網絡層實體提供數據發(fā)送和接受功能和過程的是(B）。A、物理層Ｂ、數據鏈路層C、網絡層D、傳輸層Ｅ、會話層仿真終端與UNIX主機的連接方式重要有（AD)。Ａ、串口連接Ｂ、撥號網絡連接C、雙絞線連接D、網絡連接關于防火墻的功能,以下（ＡBC)描述是對的的。A、防火墻可以檢查進出內部網的通信量?B、防火墻可以使用應用網關技術在應用層上建立協議過濾和轉發(fā)功能?C、防火墻可以使用過濾技術在網絡層對數據包進行選擇?Ｄ、防火墻可以阻止來自內部的威脅和襲擊對于NAＴ(NetｗorｋAddrｅｓｓＴｒanslation)下面(AB）描述是對的的。Ａ、網絡內部使用保存地址B、所有的數據流量都要通過ＮAT網關才干發(fā)出C、應用程序將通過地址轉換過的包發(fā)給NAT,然后NAT再發(fā)出D、內部地址需要和外部地址一一相應，才干實現地址轉換ＵNIX常用的文獻類型有(AＢCD)。Ａ、特殊文獻B、普通文獻C、目錄文獻D、鏈接文獻為了保護數據庫的安全，重要在(ＡBCDE)層次采用安全措施。Ａ、數據庫系統層B、物理層Ｃ、操作系統層D、網絡層E、人員層ＴCP／IＰ模型傳輸層有兩個并列的協議是（AC)。Ａ、TＣPＢ、IＰＣ、UDＰD、ICMＰ四、判斷題（每題2分,共20分）操作系統為了給用戶提供各種服務,通常要生成一些提供這些服務的進程。這種服務進程一般被稱作dａemｏｎ進程。通常這些進程是在核心生成各系統進程之后由inｉｔ進程執(zhí)行一序列特定的shell命令文獻而生成的。TUNＩＸ中的所有信息都是以文獻形式組織的。ＴInｔeｒｎet中的一臺主機只能有一個IP地址。F山西移動CMＮET省網核心設備涉及:核心路由器設備、核心層互換機設備、ＶoIP網守設備、認證計費系統、郵件系統、WWＷ服務系統、DNS服務系統、短信網關等設備。Ｔ凡介入通信的主備用設備,特別是指CMNeｔ的計算機或網絡設備系統，由于硬件、軟件、數據因非法襲擊或病毒入侵等安全因素而遭到破壞、更改、泄漏導致系統不能正常運營，影響正常的通信業(yè)務,稱為安全故障；T網管系統的傳輸通道原則上可以與外部網互聯（涉及與Ｉnｔｅrｎeｔ的互聯及與外部公司用戶的互聯),但應保證采用必要的措施(如限制網段和端口、數據加密、虛擬專網或身份認證等技術)限制網外或非法用戶進行穿透訪問。ＦGＰRS系統應具有良好的登錄權限控制功能。對于遠程登陸網絡，應限制接入權限，若需