國家開放大學(xué)《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》機(jī)考題庫

國家開放大學(xué)《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》機(jī)考題庫判斷題：1.網(wǎng)絡(luò)系統(tǒng)管理是指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測和控制，使其能夠安全、可靠、高效、經(jīng)濟(jì)地為客戶提供服務(wù)。正確2.通?？梢詫⒕W(wǎng)絡(luò)管理系統(tǒng)分為管理站（Manager）和服務(wù)器（Server）兩部分。錯(cuò)誤3.MIB定義了如何識(shí)別被管理對(duì)象，以及如何組織被管理對(duì)象的信息結(jié)構(gòu)。MIB中的對(duì)象按層次進(jìn)行分類和命名。正確4.網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、計(jì)費(fèi)管理、性能管理和服務(wù)管理，簡寫為FCAPS。錯(cuò)誤5.故障管理（FaultManagement）的主要任務(wù)是當(dāng)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常（故障）時(shí)，能夠迅速找到故障的位置和原因，對(duì)故障進(jìn)行檢測、診斷、隔離和糾正，以恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。正確6.配置管理主要負(fù)責(zé)創(chuàng)建、檢測和控制網(wǎng)絡(luò)的配置狀態(tài)。正確7.計(jì)費(fèi)管理為網(wǎng)絡(luò)資源成本計(jì)算和收費(fèi)提供依據(jù)，它記錄網(wǎng)絡(luò)資源的使用情況、提出計(jì)費(fèi)報(bào)告、為網(wǎng)絡(luò)資源的使用核算成本和提供收費(fèi)依據(jù)。正確8.性能管理的主要內(nèi)容是對(duì)網(wǎng)絡(luò)系統(tǒng)資源的吞吐量、使用率、時(shí)延、擁塞等系統(tǒng)性能進(jìn)行分析，實(shí)現(xiàn)網(wǎng)絡(luò)性能的監(jiān)控和優(yōu)化。正確9.ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)定義了六類安全機(jī)制。錯(cuò)誤10.身份驗(yàn)證，屬于配置管理的主要功能。錯(cuò)誤11.SNMP的Trap報(bào)文用于代理主動(dòng)向管理站通告重要事件。正確12.審核技術(shù)能夠記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行各種活動(dòng)的過程，記錄系統(tǒng)產(chǎn)生的各類事件。正確13.SNMP的Trap報(bào)文由代理主動(dòng)發(fā)給管理站，并且需要管理站的響應(yīng)。錯(cuò)誤14.管理信息庫（ManagementInformationBase，MIB）是一個(gè)存儲(chǔ)網(wǎng)絡(luò)管理信息的數(shù)據(jù)庫，由被管理對(duì)象組成。錯(cuò)誤單選題：1.（）負(fù)責(zé)向被管理對(duì)象發(fā)出管理操作指令，并接收來自代理的通告信息。參考答案：AA.管理站B.代理C.管理信息庫D.SNMP2.（）是一個(gè)存儲(chǔ)網(wǎng)絡(luò)管理信息的數(shù)據(jù)庫，由被管理對(duì)象組成。參考答案：CA.管理站B.代理C.管理信息庫D.SNMP3.類似于用戶的增減、設(shè)備的維修或更新、新技術(shù)的應(yīng)用等事件，屬于（）范疇。參考答案：CA.故障管理B.計(jì)費(fèi)管理C.配置管理D.安全管理4.SNMP管理系統(tǒng)通常由SNMP管理站、SNMP代理和（）組成。參考答案：CA.管理者B.托管對(duì)象C.管理信息庫（MIB）D.網(wǎng)絡(luò)數(shù)據(jù)庫多選題：1.目前最常用的網(wǎng)絡(luò)管理協(xié)議包括（）、（）和（），它們廣泛地應(yīng)用于網(wǎng)絡(luò)管理解決方案中。參考答案：ABDA.CMIPB.CMISC.ICMPD.SNMPE.SSTP2.網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、計(jì)費(fèi)管理、（）和（）。參考答案：BDA.動(dòng)態(tài)管理B.性能管理C.服務(wù)管理D.安全管理E.質(zhì)量管理3.SNMP使用（）和（）端口。參考答案：ACA.UDP161B.TCP161C.UDP162D.TCP162E.ICMP1614.在ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)中定義了5類安全服務(wù)，包括：認(rèn)證服務(wù)、訪問控制服務(wù)、數(shù)據(jù)保密性服務(wù)、（）和（）。參考答案：BDA.權(quán)限管理服務(wù)B.數(shù)據(jù)完整性服務(wù)C.加密服務(wù)D.抗抵賴性服務(wù)E.網(wǎng)絡(luò)服務(wù)5.在ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)中定義的安全服務(wù)有：（）、（）和（）。參考答案：ACDA.訪問控制服務(wù)B.交流信息服務(wù)C.數(shù)據(jù)機(jī)密性服務(wù)D.數(shù)據(jù)完整性服務(wù)判斷題：1.當(dāng)用戶訪問計(jì)算機(jī)系統(tǒng)、應(yīng)用程序、網(wǎng)絡(luò)資源時(shí)，無需進(jìn)行身份憑據(jù)的驗(yàn)證。錯(cuò)誤2.Windows操作系統(tǒng)內(nèi)置的Guest用戶帳戶，主要針對(duì)臨時(shí)使用計(jì)算機(jī)的用戶，對(duì)操作系統(tǒng)擁有極為有限的訪問權(quán)限和權(quán)利。正確3.Windows操作系統(tǒng)內(nèi)置的Administrator用戶帳戶，可以執(zhí)行本臺(tái)計(jì)算機(jī)的所有管理工作，如創(chuàng)建/更改/刪除用戶帳戶、設(shè)置用戶帳戶的權(quán)限和權(quán)利、更改計(jì)算機(jī)名稱、設(shè)置安全策略、管理硬件設(shè)備、管理文件系統(tǒng)等。正確4.標(biāo)準(zhǔn)帳戶通常分配給最終用戶使用，適用于日常工作，對(duì)操作系統(tǒng)擁有一些基本的權(quán)限和權(quán)利。正確5.密碼策略用來設(shè)置帳戶密碼的安全性要求，如用戶名的使用期限、長度和復(fù)雜性。錯(cuò)誤6.帳戶鎖定時(shí)間，用于指定已鎖定的帳戶在自動(dòng)解鎖之前保持鎖定狀態(tài)的時(shí)長。正確7.上網(wǎng)行為管理是指控制和管理用戶對(duì)網(wǎng)絡(luò)的使用，包括對(duì)網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析、上網(wǎng)人員管理等。正確8.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以制定精細(xì)的帶寬管理策略，對(duì)不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道，并設(shè)定優(yōu)先級(jí)，合理利用有限的帶寬資源，確保網(wǎng)頁下載文件的合法性。錯(cuò)誤9.Windows操作系統(tǒng)內(nèi)置了“本地安全策略”功能，可以針對(duì)本地主機(jī)配置安全策略，管理員使用secpol.cpl命令，來打開“本地安全策略”窗口。錯(cuò)誤10.Windows操作系統(tǒng)內(nèi)置了“本地安全策略”功能，可以針對(duì)本地主機(jī)配置安全策略。正確11.默認(rèn)時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置發(fā)生沖突時(shí)，父容器的組策略設(shè)置最終生效。錯(cuò)誤單選題：1.Windows系統(tǒng)內(nèi)置的（）用戶帳戶屬于管理員帳戶。參考答案：AA.AdministratorB.PowerUserC.rootD.su2.Windows操作系統(tǒng)內(nèi)置的Users組帳戶的成員屬于（）帳戶。參考答案：BA.管理員帳戶B.標(biāo)準(zhǔn)賬戶C.來賓帳戶D.匿名帳戶3.Windows操作系統(tǒng)中的密碼必須符合復(fù)雜性要求，定義的帳戶密碼至少有（）個(gè)字符的長度。參考答案：CA.4B.5C.6D.74.在Windows操作系統(tǒng)中，（）能夠滿足的密碼必須符合復(fù)雜性要求。參考答案：BA.1234ASDFB.P@s0rdC.1@qFD.11223344qqaassdd5.帳戶鎖定策略用來設(shè)置鎖定用戶帳戶的方式，如（）、帳戶鎖定的持續(xù)時(shí)間以及解鎖帳戶的方法。參考答案：DA.帳戶密碼歷史B.帳戶禁用期限C.帳戶激活次數(shù)D.帳戶鎖定閾值6.在工作組環(huán)境中的Windows操作系統(tǒng)，可以使用（）管理器來配置本地計(jì)算機(jī)的安全策略。參考答案：AA.本地安全策略B.安全策略C.系統(tǒng)安全策略D.本地策略7.上網(wǎng)行為管理的主要功能包含：（）、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析、上網(wǎng)人員管理。參考答案：BA.網(wǎng)絡(luò)線纜使用審核B.網(wǎng)頁訪問過濾C.操作系統(tǒng)登錄管理D.應(yīng)用程序卸載控制8.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以實(shí)時(shí)掌握已連接到網(wǎng)絡(luò)的設(shè)備、用戶及位置，為網(wǎng)絡(luò)資源的合規(guī)使用提供支持。具體包括：上網(wǎng)身份管理、上網(wǎng)終端管理、（）和上網(wǎng)地點(diǎn)管理。參考答案：DA.搜索引擎管理B.文件下載管理C.上網(wǎng)帶寬管理D.移動(dòng)終端管理9.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，避免可能引起的法律風(fēng)險(xiǎn)。具體包括：普通郵件管理、Web郵件管理、網(wǎng)頁發(fā)帖管理、（）和其他外發(fā)管理。參考答案：CA.網(wǎng)頁正文管理B.操作系統(tǒng)登錄管理C.即時(shí)通信管理D.上網(wǎng)應(yīng)用阻斷管理多選題：1.在基于Windows操作系統(tǒng)的計(jì)算機(jī)上，可以將帳戶大體劃分為哪三種類型？（）參考答案：ABCA.管理員帳戶B.標(biāo)準(zhǔn)賬戶C.來賓帳戶D.匿名帳戶E.測試帳戶2.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以實(shí)時(shí)了解、統(tǒng)計(jì)、分析Internet使用狀況，并根據(jù)分析結(jié)果對(duì)管理策略做出調(diào)整和優(yōu)化。具體包括（）。參考答案：ACEA.上網(wǎng)行為實(shí)時(shí)監(jiān)控B.上網(wǎng)帶寬控制C.上網(wǎng)行為日志查詢D.上網(wǎng)行為統(tǒng)計(jì)分析E.上網(wǎng)應(yīng)用累計(jì)時(shí)長限額判斷題：1.通?？梢园丫W(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層和內(nèi)容層4個(gè)層面。正確2.物理層安全是指對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的運(yùn)行狀態(tài)的保護(hù)，主要關(guān)注的是信息系統(tǒng)的安全。錯(cuò)誤3.如果沒有預(yù)先經(jīng)過同意就擅自使用網(wǎng)絡(luò)或計(jì)算機(jī)資源，則被看作非授權(quán)訪問。正確4.拒絕服務(wù)攻擊會(huì)不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的運(yùn)行流程，執(zhí)行無關(guān)應(yīng)用程序，大量消耗硬件資源，使系統(tǒng)響應(yīng)減慢，甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能得到已經(jīng)授權(quán)的服務(wù)。正確5.數(shù)據(jù)保密性服務(wù)可防止未授權(quán)的對(duì)數(shù)據(jù)的修改操作。錯(cuò)誤6.抗抵賴性服務(wù)可防止發(fā)送方與接收方在執(zhí)行各自操作后，否認(rèn)各自所做的操作。正確7.常用的加密算法有對(duì)稱加密算法和非對(duì)稱加密算法。正確8.數(shù)字簽名是保證數(shù)據(jù)完整性和抗抵賴性的一種重要手段。正確9.數(shù)據(jù)保密性服務(wù)與公證機(jī)制具有相關(guān)性。錯(cuò)誤10.病毒是通過磁盤、網(wǎng)絡(luò)等媒介傳播擴(kuò)散并能夠“傳染”其他程序的程序。正確11.計(jì)算機(jī)病毒是一種人為制造的程序，它不會(huì)自然產(chǎn)生，而是由精通編程的人精心編制的。正確12.“黑客”一詞是由英語單詞“Cracker”音譯而來的，是指專門研究、搜尋計(jì)算機(jī)漏洞和網(wǎng)絡(luò)漏洞的計(jì)算機(jī)愛好者。錯(cuò)誤13.計(jì)算機(jī)病毒的整個(gè)生命周期一般由四個(gè)階段組成，即：潛伏階段、傳播階段、發(fā)作階段和破壞階段。錯(cuò)誤14.基于計(jì)算機(jī)病毒的感染途徑，可以將計(jì)算機(jī)病毒分為文件型計(jì)算機(jī)病毒、引導(dǎo)型計(jì)算機(jī)病毒和宏病毒。正確15.引導(dǎo)型計(jì)算機(jī)病毒會(huì)影響計(jì)算機(jī)系統(tǒng)中的可執(zhí)行文件（.exe）和命令文件(.com)。錯(cuò)誤16.宏病毒，是一種寄存于文檔或模板的宏中的計(jì)算機(jī)病毒。正確17.在防火墻的處理方式中，Drop是指丟棄數(shù)據(jù)包，并且不通告數(shù)據(jù)源。正確18.在防火墻的處理方式中，Receive是指允許數(shù)據(jù)包通過。錯(cuò)誤19.根據(jù)防火墻的功能，網(wǎng)絡(luò)系統(tǒng)管理員可以基于數(shù)據(jù)包的源地址、目標(biāo)地址，來阻止或允許進(jìn)出企業(yè)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包。正確20.根據(jù)防火墻的功能，網(wǎng)絡(luò)系統(tǒng)管理員不可以基于數(shù)據(jù)包的源端口、目標(biāo)端口，來阻止或允許進(jìn)出企業(yè)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包。錯(cuò)誤21.軟件防火墻（也稱為基于主機(jī)的防火墻）一般是安裝在計(jì)算機(jī)上的軟件，執(zhí)行與硬件防火墻相同或類似的功能。正確22.按照防火墻實(shí)現(xiàn)的技術(shù)不同，可以分為硬件防火墻和軟件防火墻。錯(cuò)誤23.包過濾防火墻，通常是在網(wǎng)絡(luò)的入口對(duì)通過的數(shù)據(jù)包進(jìn)行選擇，只有滿足條件的數(shù)據(jù)包才能通過（進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)），否則被拋棄。正確24.應(yīng)用層防火墻，也稱為代理。它接受來自內(nèi)部網(wǎng)絡(luò)用戶的通信，然后與外部網(wǎng)絡(luò)服務(wù)器建立單獨(dú)連接，而不允許內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)直接通信，它在應(yīng)用層的通信中扮演著一個(gè)消息傳遞者的角色。正確25.狀態(tài)檢測防火墻，又稱自動(dòng)包過濾防火墻。錯(cuò)誤26.從Windows7開始，Windows操作系統(tǒng)才內(nèi)置了軟件防火墻功能。錯(cuò)誤27.防火墻不能防止被病毒感染過的程序和文件進(jìn)出網(wǎng)絡(luò)。正確28.可以在Windows操作系統(tǒng)內(nèi)置的“高級(jí)安全Windows防火墻”窗口中配置防火墻的入站規(guī)則和出站規(guī)則。正確29.防火墻不能完全消除來自內(nèi)部網(wǎng)絡(luò)的威脅，但防火墻能夠防止被病毒感染過的程序和文件進(jìn)出網(wǎng)絡(luò)。錯(cuò)誤30.入侵檢測就是對(duì)各種入侵行為的發(fā)現(xiàn)與報(bào)警，是一種通過觀察通信行為，根據(jù)安全日志或?qū)徲?jì)數(shù)據(jù)來檢測入侵的技術(shù)。正確31.特洛伊木馬是把自己偽裝成為善意應(yīng)用程序（進(jìn)程）的惡意軟件程序。正確32.緩沖區(qū)是指應(yīng)用程序或操作系統(tǒng)用來保存數(shù)據(jù)的臨時(shí)區(qū)域。正確33.ping掃描，也稱為TCP掃描，它可以確定網(wǎng)絡(luò)中某些設(shè)備（如計(jì)算機(jī)、路由器）是否在線。ping掃描通常在攻擊初期使用。錯(cuò)誤34.CIDF體系結(jié)構(gòu)中的事件產(chǎn)生器可以是來自網(wǎng)絡(luò)的數(shù)據(jù)包，也可以是從系統(tǒng)日志等其他途徑得到的信息。正確35.基于主機(jī)的入侵檢測系統(tǒng)是針對(duì)整個(gè)網(wǎng)絡(luò)的入侵檢測系統(tǒng)，包括對(duì)網(wǎng)絡(luò)中的所有主機(jī)、網(wǎng)絡(luò)設(shè)備進(jìn)行入侵行為的監(jiān)測和響應(yīng)。錯(cuò)誤36.基于主機(jī)的入侵檢測系統(tǒng)只關(guān)注主機(jī)上發(fā)生的入侵事件，而不會(huì)監(jiān)測網(wǎng)絡(luò)上的情況。正確37.加密技術(shù)的基本思想是偽裝信息，使未授權(quán)者不能理解它的真實(shí)含義。正確38.偽裝前的原始數(shù)據(jù)稱為密文，偽裝后的數(shù)據(jù)稱為密鑰，偽裝的過程稱為加密，加密在加密密鑰的控制下進(jìn)行。錯(cuò)誤39.傳統(tǒng)的加密系統(tǒng)是以密鑰為基礎(chǔ)的，這是一種對(duì)稱加密方法，也就是說，用戶使用同一個(gè)密鑰加密和解密。正確40.經(jīng)典的加密方法，主要使用了3種加密技術(shù)：替換加密、換位加密和一次性填充。正確41.DES（DataEncryptionStandard，數(shù)據(jù)加密標(biāo)準(zhǔn)）制定于1977年，它將明文分成64位的塊，對(duì)每個(gè)塊進(jìn)行變換（替換和換位）。正確42.RC4屬于非對(duì)稱加密算法。錯(cuò)誤43.Rivest、Shamir和Adleman對(duì)Diffe-Hellman的公鑰加密算法進(jìn)行了改進(jìn)，于1977年發(fā)明了RSA算法。正確44.DES算法比RSA算法至少慢100倍。錯(cuò)誤45.數(shù)據(jù)完整性的檢測方法是基于一種單向的數(shù)學(xué)函數(shù)（散列函數(shù)），這種函數(shù)相對(duì)來說易于計(jì)算，而且也容易作逆運(yùn)算。錯(cuò)誤46.散列值只被用于提供數(shù)據(jù)完整性。正確47.MD5和SHA屬于數(shù)據(jù)完整性檢測方法。正確48.PPP協(xié)議是一種傳輸層協(xié)議，被設(shè)計(jì)用于點(diǎn)對(duì)點(diǎn)連接中傳遞數(shù)據(jù)，使用用戶名和密碼進(jìn)行驗(yàn)證，并協(xié)調(diào)兩個(gè)設(shè)備使用的網(wǎng)絡(luò)協(xié)議。錯(cuò)誤49.發(fā)起PPP連接后，鏈路將經(jīng)過4個(gè)會(huì)話建立階段。錯(cuò)誤50.CHAP不會(huì)在網(wǎng)絡(luò)上直接傳輸用戶的密碼，因此比PAP更安全。正確51.認(rèn)證（Authentication）是對(duì)用戶的身份進(jìn)行驗(yàn)證，判斷其是否為合法用戶。授權(quán)（Authorization）是對(duì)通過認(rèn)證的用戶，授權(quán)其可以使用哪些服務(wù)。計(jì)賬（Accounting）是記錄用戶使用網(wǎng)絡(luò)服務(wù)的資源情況，這些信息將作為計(jì)費(fèi)的依據(jù)。正確52.認(rèn)證服務(wù)器和票據(jù)授予服務(wù)器構(gòu)成了密鑰分發(fā)中心。正確53.代理服務(wù)器通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間，它會(huì)暫存客戶端發(fā)來的請(qǐng)求，并由自己發(fā)出這些請(qǐng)求。正確54.通常情況下，代理服務(wù)有利于保障網(wǎng)絡(luò)終端的隱私或安全，防止源自內(nèi)部的攻擊。錯(cuò)誤55.計(jì)算機(jī)病毒危害的“宿主”通常是指正常工作的計(jì)算機(jī)和網(wǎng)絡(luò)。正確56.VPN服務(wù)器可以作為RADIUS體系中的網(wǎng)絡(luò)接入服務(wù)器。正確57.如果KDC出現(xiàn)故障，那么客戶端將無法請(qǐng)求票據(jù)并訪問網(wǎng)絡(luò)資源。正確58.目前，EAP主要應(yīng)用在有線局域網(wǎng)方面。錯(cuò)誤59.IPsec是一個(gè)建立在網(wǎng)絡(luò)層之上的企業(yè)私有協(xié)議。錯(cuò)誤60.IPsec有兩種工作模式：傳輸模式和隧道模式。正確單選題：1.通常可以把網(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層和（）4個(gè)層面。參考答案：AA.內(nèi)容層B.應(yīng)用層C.數(shù)據(jù)層D.傳輸層2.（）安全是指對(duì)信息在數(shù)據(jù)處理、存儲(chǔ)、傳輸、顯示等使用過程中的保護(hù)，主要關(guān)注的是數(shù)據(jù)信息本身的安全，保障數(shù)據(jù)依據(jù)授權(quán)使用，而不被竊取、篡改、冒充、抵賴。其主要涉及數(shù)據(jù)的保密性、完整性、真實(shí)性、不可抵賴性等。參考答案：BA.內(nèi)容層B.數(shù)據(jù)層C.會(huì)話層D.傳輸層3.國際標(biāo)準(zhǔn)化組織于1989年發(fā)布了《信息處理系統(tǒng)-開放系統(tǒng)互聯(lián)-基本參考模型第2部分：安全體系結(jié)構(gòu)》來定義網(wǎng)絡(luò)安全體系結(jié)構(gòu)。在該體系結(jié)構(gòu)中提出了以下（）類安全服務(wù)。參考答案：CA.六B.三C.五D.七4.認(rèn)證服務(wù)能夠確保某個(gè)實(shí)體身份的可靠性，可分為兩種類型。一種認(rèn)證服務(wù)類型是認(rèn)證實(shí)體本身的身份，確保其真實(shí)性，稱為實(shí)體認(rèn)證。另一種認(rèn)證服務(wù)類型是證明某個(gè)信息是否來自某個(gè)特定的實(shí)體，這種認(rèn)證稱為（）。參考答案：DA.數(shù)據(jù)認(rèn)證B.元數(shù)據(jù)認(rèn)證C.信息認(rèn)證D.數(shù)據(jù)源認(rèn)證5.為了支持《信息處理系統(tǒng)-開放系統(tǒng)互聯(lián)-基本參考模型第2部分：安全體系結(jié)構(gòu)》定義的安全服務(wù)，ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)定義了（）類安全機(jī)制。參考答案：AA.八B.七C.五D.三6.計(jì)算機(jī)病毒的整個(gè)生命周期一般由四個(gè)階段組成，包括：潛伏階段、傳播階段、（）和發(fā)作階段。參考答案：CA.散發(fā)階段B.隱藏階段C.觸發(fā)階段D.破壞階段7.如果繼續(xù)使用廠商不再支持的操作系統(tǒng)，就會(huì)存在非常嚴(yán)重的安全風(fēng)險(xiǎn)。以微軟的Windows生命周期為例，客戶端操作系統(tǒng)的生命周期一般為（）年。參考答案：BA.六B.十C.五D.八8.防火墻的處理方式主要包括：Accept、Drop和（）。參考答案：CA.AllowB.DenyC.RejectD.Receive9.邊緣網(wǎng)絡(luò)也稱為（），位于內(nèi)部防火墻與外部防火墻之間，受保護(hù)強(qiáng)度較低，一般用于放置面向Internet的服務(wù)設(shè)備，這些設(shè)備需要接受來自互聯(lián)網(wǎng)的用戶訪問。參考答案：DA.InternetB.ExternalC.InternalD.DMZ10.按照防火墻實(shí)現(xiàn)的技術(shù)不同，可以分為包過濾防火墻、（）防火墻、電路層防火墻、狀態(tài)檢測防火墻。參考答案：BA.數(shù)據(jù)層B.應(yīng)用層C.傳出層D.無狀態(tài)11.（）是把自己偽裝成為善意應(yīng)用程序（進(jìn)程）的惡意軟件程序。參考答案：DA.駭客B.黑客C.蠕蟲D.特洛伊木馬12.入侵者試圖通過將數(shù)據(jù)包的源IP偽裝成為一個(gè)受信任計(jì)算機(jī)的IP地址，并借此訪問企業(yè)內(nèi)部網(wǎng)絡(luò)中的資源。此種入侵手段被稱為（）。參考答案：AA.IP欺騙B.ARP欺騙C.泛洪攻擊D.拒絕服務(wù)攻擊13.入侵者可以攔截網(wǎng)絡(luò)中正常的通信數(shù)據(jù)，并修改和控制通信雙方的TCP會(huì)話，而通信的雙方卻毫不知情，入侵者就可以使用抓包軟件查看雙方的通信內(nèi)容。此種入侵手段被稱為（）。參考答案：CA.IP欺騙B.端口掃描C.中間人攻擊D.緩沖器溢出14.（）是指入侵者偽裝成為某個(gè)受信任的網(wǎng)站，如把自己偽裝成用戶使用的網(wǎng)上銀行頁面，要求用戶更新自己的財(cái)務(wù)信息，如登錄用戶名、信用卡號(hào)碼、消費(fèi)密碼等，進(jìn)而獲得用戶的私人數(shù)據(jù)。參考答案：DA.社會(huì)工程攻擊B.泛洪攻擊C.中間人攻擊D.釣魚式攻擊15.美國國防部高級(jí)研究計(jì)劃局提出的通用入侵檢測框架將入侵檢測系統(tǒng)分為四個(gè)組件，包括：事件產(chǎn)生器、事件分析器、（）和響應(yīng)單元。參考答案：BA.事件查看器B.事件數(shù)據(jù)庫C.入侵檢測器D.網(wǎng)絡(luò)收集器16.根據(jù)檢測對(duì)象分類，可以將入侵檢測系統(tǒng)分為：基于主機(jī)的入侵檢測系統(tǒng)、（）和混合型入侵檢測系統(tǒng)。參考答案：AA.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)B.基于存儲(chǔ)的入侵檢測系統(tǒng)C.基于用戶的入侵檢測系統(tǒng)D.基于應(yīng)用程序的入侵檢測系統(tǒng)17.在一般的保密通信模型中，在發(fā)送端將明文P用加密算法E和密鑰K加密，變換成密文C，即C=E（K，P），在接收端利用解密算法D和密鑰K，對(duì)C進(jìn)行解密，得到明文P，即（）。參考答案：DA.P=E（K，C）B.P=E（C，D）C.P=K（C，D）D.P=D（K，C）18.經(jīng)典的加密方法，主要包括：替換加密、換位加密和（）。參考答案：AA.一次性填充B.散列值C.奇偶校驗(yàn)D.報(bào)文摘要19.（）函數(shù)被設(shè)計(jì)用來驗(yàn)證和確保數(shù)據(jù)完整性。參考答案：CA.對(duì)稱加密B.流加密C.密碼散列D.非對(duì)稱加密20.MD5在本質(zhì)上是簡單的二進(jìn)制操作（如異或運(yùn)算）的一個(gè)復(fù)雜序列，被用于在輸入數(shù)據(jù)上執(zhí)行，生成一個(gè)（）位的報(bào)文摘要值。參考答案：BA.56B.128C.160D.25621.PPP協(xié)議使用LCP來建立和維護(hù)數(shù)據(jù)鏈路連接。借助（）在同一條點(diǎn)到點(diǎn)連接上使用多種網(wǎng)絡(luò)層協(xié)議。參考答案：CA.UDPB.TCPC.NCPD.ICMP22.（）是一種基于票據(jù)（Ticket）的認(rèn)證方式，其設(shè)計(jì)目標(biāo)是通過使用一臺(tái)中央服務(wù)器提供“票據(jù)”，而網(wǎng)絡(luò)中提供資源的服務(wù)器和訪問資源的客戶端之間使用這個(gè)“票據(jù)”相互識(shí)別。參考答案：DA.AAAB.PPPC.802.1XD.Kerberos23.從宏觀角度來看，在使用Kerberos時(shí)，一個(gè)客戶端需要經(jīng)過（）個(gè)步驟來獲取服務(wù)。參考答案：BA.2B.3C.4D.524.（）協(xié)議是一種廣泛應(yīng)用于無線網(wǎng)絡(luò)的基于端口的網(wǎng)絡(luò)訪問控制協(xié)議。它具有完備的用戶認(rèn)證、管理功能，可以很好地支撐寬帶網(wǎng)絡(luò)的計(jì)費(fèi)、安全訪問、日常運(yùn)營和管理要求。參考答案：BA.UDPB.802.1XC.802.3D.Kerberos25.Netscape公司推出了一個(gè)名為（）的傳輸層安全協(xié)議，用以保障在Internet上數(shù)據(jù)傳輸?shù)陌踩?。參考答案：DA.TLSB.SSHC.FTPD.SSL26.POP3（PostOfficeProtocol-Version3，郵局協(xié)議版本3）在使用TLS保護(hù)后，被稱為（）。參考答案：AA.POP3SB.SePOP3C.POP3-TLSD.TLS-POP327.IPsec有兩種工作模式：（）模式和隧道模式。參考答案：CA.匯聚B.分發(fā)C.傳輸D.接入28.在WindowsServer服務(wù)器上的命令提示符窗口中，輸入（），打開“高級(jí)安全Windows防火墻”窗口。參考答案：DA.wf.cplB.firewall.mscC.firewall.cplD.wf.msc29.（）通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間，它會(huì)暫存客戶端發(fā)來的請(qǐng)求，并由自己發(fā)出這些請(qǐng)求。參考答案：BA.防火墻B.代理服務(wù)器C.入侵檢測系統(tǒng)D.加密服務(wù)器30.訪問控制服務(wù)，與（）相關(guān)。參考答案：CA.加密機(jī)制B.數(shù)據(jù)完整性機(jī)制C.訪問控制機(jī)制D.公證機(jī)制31.AH的IP協(xié)議號(hào)為（），提供數(shù)據(jù)的完整性（MD5、SHA-1）和數(shù)據(jù)源身份驗(yàn)證，但是不能提供數(shù)據(jù)保密性功能，所有數(shù)據(jù)均以明文進(jìn)行傳輸。參考答案：AA.51B.53C.21D.23多選題：1.通常可以把網(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、（）和（）4個(gè)層面。參考答案：BCA.傳輸層B.數(shù)據(jù)層C.內(nèi)容層D.中間層E.支持層2.目前網(wǎng)絡(luò)存在的威脅主要表現(xiàn)：非授權(quán)訪問、信息泄漏、破壞數(shù)據(jù)完整性、（）和（）。參考答案：ACA.拒絕服務(wù)攻擊B.下載軟件不安全C.利用網(wǎng)絡(luò)傳播病毒D.網(wǎng)絡(luò)信息不對(duì)稱E.網(wǎng)絡(luò)帶寬緊張3.抗抵賴性服務(wù)，主要涉及：數(shù)字簽名機(jī)制、（）和（）。參考答案：BDA.加密機(jī)制B.數(shù)據(jù)完整性機(jī)制C.訪問控制機(jī)制D.公證機(jī)制E.業(yè)務(wù)流填充機(jī)制4.數(shù)據(jù)完整性服務(wù)，主要涉及：數(shù)字簽名機(jī)制、（）和（）。參考答案：ABA.加密機(jī)制B.數(shù)據(jù)完整性機(jī)制C.訪問控制機(jī)制D.公證機(jī)制E.業(yè)務(wù)流填充機(jī)制5.數(shù)據(jù)保密性服務(wù)，主要涉及：加密機(jī)制、（）和（）。參考答案：BEA.加密機(jī)制B.路由控制機(jī)制C.訪問控制機(jī)制D.公證機(jī)制E.業(yè)務(wù)流填充機(jī)制6.認(rèn)證服務(wù)，與加密機(jī)制、（）和（）相關(guān)。參考答案：DEA.業(yè)務(wù)機(jī)制B.路由控制機(jī)制C.訪問控制機(jī)制D.數(shù)字簽名機(jī)制E.認(rèn)證機(jī)制7.計(jì)算機(jī)病毒具有的特征包括：傳染性、隱蔽性、潛伏性、（）和（）。參考答案：AEA.破壞性B.活躍性C.公開性D.自主性E.針對(duì)性8.常見的加密算法包括哪些：（）。參考答案：ACEA.3DESB.HashC.AESD.MD5E.RSA9.RSA密鑰的長度可以是：（）參考答案：CDEA.128位B.256位C.512位D.1024位E.2048位10.PPP身份驗(yàn)證方法包括（）。參考答案：BDA.IPSecB.PAPC.EAPD.CHAPE.TLS11.提供認(rèn)證、授權(quán)和計(jì)賬功能的標(biāo)準(zhǔn)，包括:（）。參考答案：AEA.RADIUSB.ICMPC.EAPD.EIGRPE.TACACS12.IPsec是開放標(biāo)準(zhǔn)的一個(gè)框架，包括兩個(gè)主要協(xié)議：（）參考答案：BCA.UDPB.AHC.ESPD.RIPE.OSPF判斷題：1.應(yīng)用數(shù)據(jù)主要是指保證業(yè)務(wù)系統(tǒng)正常運(yùn)行所使用的系統(tǒng)目錄、用戶目錄、系統(tǒng)配置文件、網(wǎng)絡(luò)配置文件、應(yīng)用配置文件、存取權(quán)限控制等。錯(cuò)誤2.系統(tǒng)數(shù)據(jù)主要是指操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)安裝的各類軟件包和應(yīng)用系統(tǒng)執(zhí)行程序。正確3.備份軟件是備份系統(tǒng)的核心，負(fù)責(zé)維護(hù)所有的備份配置信息（涉及客戶端、介質(zhì)代理、備份設(shè)備等）。錯(cuò)誤4.備份系統(tǒng)的組件包括備份管理系統(tǒng)、備份客戶端、備份軟件和備份介質(zhì)。錯(cuò)誤5.常見的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)，按其架構(gòu)不同可以分為7種備份組網(wǎng)方式。錯(cuò)誤6.基于局域網(wǎng)（LAN-Base）結(jié)構(gòu)是最簡單的備份組網(wǎng)方式。在大多數(shù)情況下，這種備份是使用服務(wù)器主機(jī)上自帶的備份介質(zhì)，而備份操作往往也是通過手工操作的方式進(jìn)行的。錯(cuò)誤7.與LAN-Base結(jié)構(gòu)相比，LAN-Free結(jié)構(gòu)讓多臺(tái)服務(wù)器共享備份介質(zhì)，備份數(shù)據(jù)不再經(jīng)過局域網(wǎng)，而直接從磁盤陣列傳到備份介質(zhì)內(nèi)。正確8.目前，最常用的備份介質(zhì)有磁帶、硬盤、光盤、云存儲(chǔ)等。正確9.完全備份是在某一個(gè)時(shí)間點(diǎn)上對(duì)所有數(shù)據(jù)的一個(gè)完全復(fù)制。這種備份方式的優(yōu)點(diǎn)是備份速度快，備份數(shù)據(jù)量較少，沒有重復(fù)的備份數(shù)據(jù)。錯(cuò)誤10.目標(biāo)端重復(fù)數(shù)據(jù)刪除是先將數(shù)據(jù)從業(yè)務(wù)中心傳到備份中心，在備份中心存儲(chǔ)時(shí)再刪除重復(fù)數(shù)據(jù)。這種方法不會(huì)占用源端資源，但也不能節(jié)省傳輸帶寬。正確11.WindowsServerBackup是單服務(wù)器備份解決方案。不能使用一個(gè)服務(wù)器上的WindowsServerBackup備份多個(gè)服務(wù)器上的數(shù)據(jù)。正確12.災(zāi)難恢復(fù)是指將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程。正確13.災(zāi)難恢復(fù)工作包括災(zāi)難發(fā)生后的應(yīng)急響應(yīng)與處置、信息系統(tǒng)在災(zāi)難備份中心的恢復(fù)和重新運(yùn)行、業(yè)務(wù)系統(tǒng)的災(zāi)后重建和回退工作。正確14.恢復(fù)點(diǎn)目標(biāo)（RecoveryPointObject，RPO）是指故障后恢復(fù)數(shù)據(jù)和服務(wù)上線所需的時(shí)間量。錯(cuò)誤15.將某種業(yè)務(wù)的RPO設(shè)置為6小時(shí)，表示該業(yè)務(wù)能容忍最多6小時(shí)的數(shù)據(jù)丟失，所以必須每6小時(shí)至少執(zhí)行一次備份，同時(shí)還要考慮執(zhí)行備份所需的時(shí)間。正確16.數(shù)據(jù)的備份是整個(gè)災(zāi)備系統(tǒng)的基礎(chǔ)。通常可以將災(zāi)難恢復(fù)方案分為離線災(zāi)難恢復(fù)和在線災(zāi)難恢復(fù)。正確17.容災(zāi)可認(rèn)為是低級(jí)別的備份，容災(zāi)是備份的基礎(chǔ)。錯(cuò)誤18.備份的主要目標(biāo)是保證數(shù)據(jù)安全性，保存的是歷史數(shù)據(jù)，恢復(fù)時(shí)間相對(duì)長；而容災(zāi)的主要目標(biāo)是防止生產(chǎn)數(shù)據(jù)丟失或數(shù)據(jù)中心遭受毀滅性災(zāi)難，快速恢復(fù)，保證業(yè)務(wù)連續(xù)性。正確19.簡單來說，云存儲(chǔ)就是將數(shù)據(jù)資源放到云計(jì)算平臺(tái)上供人讀寫的一種方案。正確20.服務(wù)可用性是指用戶可使用數(shù)據(jù)和服務(wù)的時(shí)間百分比（通常以周作為單位）。錯(cuò)誤21.同步遠(yuǎn)程復(fù)制能夠向異地提供最新的數(shù)據(jù)，但應(yīng)用程序會(huì)因等待寫入完成指示而被延遲一段時(shí)間。正確22.異步遠(yuǎn)程復(fù)制對(duì)應(yīng)用程序性能的影響最小，而且異地磁盤系統(tǒng)在數(shù)據(jù)的更新程度也不會(huì)有任何延遲。錯(cuò)誤單選題：1.從數(shù)據(jù)用途角度來說，一般可將需要備份的數(shù)據(jù)分為系統(tǒng)數(shù)據(jù)、基本數(shù)據(jù)、應(yīng)用數(shù)據(jù)、（）數(shù)據(jù)。參考答案：AA.臨時(shí)B.永久C.交換D.稀疏2.（）數(shù)據(jù)主要是指業(yè)務(wù)系統(tǒng)的所有業(yè)務(wù)數(shù)據(jù)，對(duì)數(shù)據(jù)的安全性、準(zhǔn)確性、完整性、一致性要求很高，而且變化頻繁。參考答案：BA.系統(tǒng)B.應(yīng)用C.基礎(chǔ)D.緩存3.備份系統(tǒng)的組件包括：備份管理系統(tǒng)、備份客戶端、（）和備份介質(zhì)。參考答案：CA.備份對(duì)象B.備份軟件C.備份網(wǎng)絡(luò)D.備份路由4.備份管理系統(tǒng)，主要包含（）和備份管理服務(wù)器，負(fù)責(zé)備份策略管理和備份作業(yè)監(jiān)控，以及讀取備份客戶端的數(shù)據(jù)并把數(shù)據(jù)寫入備份介質(zhì)。參考答案：BA.備份對(duì)象B.備份軟件C.備份網(wǎng)絡(luò)D.備份路由5.在一些大型的備份管理系統(tǒng)中，備份服務(wù)管理服務(wù)器通常由備份服務(wù)器和（）組成。參考答案：AA.介質(zhì)服務(wù)器B.備份介質(zhì)C.文件服務(wù)器D.備份文件6.備份客戶端是指需要備份數(shù)據(jù)的業(yè)務(wù)主機(jī)，它負(fù)責(zé)提供要備份的數(shù)據(jù)，一般需安裝（）。參考答案：CA.備份軟件服務(wù)器端程序B.備份介質(zhì)C.備份軟件客戶端代理程序D.備份管理軟件7.備份介質(zhì)是指備份數(shù)據(jù)存儲(chǔ)的媒介，一般為磁盤陣列、物理磁帶庫或者虛擬帶庫、光盤塔、（）。參考答案：BA.軟盤B.云存儲(chǔ)C.U盤D.移動(dòng)硬盤8.最常見的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)按其架構(gòu)不同可以分為：（）結(jié)構(gòu)、基于局域網(wǎng)（LAN-Base）結(jié)構(gòu)、不依賴局域網(wǎng)（LAN-Free）結(jié)構(gòu)和不依賴服務(wù)器（Server-Free）結(jié)構(gòu)。參考答案：CA.基于數(shù)據(jù)類型B.基于用戶C.基于主機(jī)D.基于應(yīng)用9.（）是小型辦公環(huán)境最常使用的備份組網(wǎng)方式。在這種結(jié)構(gòu)中，預(yù)先配置一臺(tái)服務(wù)器作為備份管理服務(wù)器，它負(fù)責(zé)整個(gè)企業(yè)系統(tǒng)的備份操作。備份介質(zhì)接在某臺(tái)服務(wù)器上，當(dāng)需要備份數(shù)據(jù)時(shí)，備份對(duì)象把數(shù)據(jù)通過網(wǎng)絡(luò)傳輸?shù)絺浞萁橘|(zhì)中。參考答案：DA.基于數(shù)據(jù)類型結(jié)構(gòu)B.基于用戶結(jié)構(gòu)C.基于主機(jī)結(jié)構(gòu)D.基于局域網(wǎng)結(jié)構(gòu)10.（）是建立在SAN基礎(chǔ)上的解決方案，是指數(shù)據(jù)無須通過局域網(wǎng)而直接進(jìn)行備份。參考答案：AA.不依賴局域網(wǎng)（LAN-Free）結(jié)構(gòu)B.不依賴應(yīng)用（Application-Free）結(jié)構(gòu)C.不依賴主機(jī)（Host-Free）結(jié)構(gòu)D.不依賴用戶（User-Free）結(jié)構(gòu)11.在（）中，備份服務(wù)器仍參與備份過程，但負(fù)擔(dān)大大減輕，因?yàn)樗淖饔弥皇侵笓]，而且不涉及數(shù)據(jù)的裝載和運(yùn)輸，不是主要的備份數(shù)據(jù)通道。參考答案：CA.不依賴局域網(wǎng)（LAN-Free）結(jié)構(gòu)B.不依賴應(yīng)用（Application-Free）結(jié)構(gòu)C.不依賴服務(wù)器（Server-Free）結(jié)構(gòu)D.不依賴用戶（User-Free）結(jié)構(gòu)12.常用的數(shù)據(jù)備份方式有完全備份、差異備份以及（）。參考答案：DA.間隔備份B.差分備份C.副本備份D.增量備份13.（）是以最近一次完全備份為基準(zhǔn)，對(duì)最近一次完全備份后到進(jìn)行此種備份的這段時(shí)間內(nèi)，發(fā)生變化的數(shù)據(jù)進(jìn)行備份。參考答案：BA.完全備份B.差異備份C.副本備份D.增量備份14.（）是以最近一次備份為基準(zhǔn)，對(duì)最近一次備份后到進(jìn)行此種備份的這段時(shí)間內(nèi)，發(fā)生變化的數(shù)據(jù)進(jìn)行備份。參考答案：DA.完全備份B.差異備份C.副本備份D.增量備份15.（）可以通過軟件或硬件來實(shí)現(xiàn)，它把存儲(chǔ)的文件切成小塊，再比較每個(gè)小塊的區(qū)別，然后對(duì)重復(fù)的數(shù)據(jù)塊只保留一個(gè)副本。參考答案：AA.重復(fù)數(shù)據(jù)刪除B.差異數(shù)據(jù)刪除C.副本數(shù)據(jù)刪除D.增量數(shù)據(jù)刪除16.每年99.9％的服務(wù)可用性意味著數(shù)據(jù)和服務(wù)每年的計(jì)劃外停機(jī)時(shí)間不得超過0.1％，以一年365天，每天24小時(shí)為例，一年的停機(jī)時(shí)間不得超過（）。參考答案：AA.8.76小時(shí)B.8.76分鐘C.4.38小時(shí)D.4.38分鐘17.每年99.95％的服務(wù)可用性意味著數(shù)據(jù)和服務(wù)每年的計(jì)劃外停機(jī)時(shí)間不得超過0.05％，以一年365天，每天24小時(shí)為例，一年的停機(jī)時(shí)間不得超過（）。參考答案：CA.8.76小時(shí)B.8.76分鐘C.4.38小時(shí)D.4.38分鐘18.《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T20988—2007）中定義的災(zāi)難恢復(fù)能力分為（）個(gè)等級(jí)。參考答案：CA.三B.五C.六D.八19.災(zāi)難恢復(fù)體系規(guī)劃設(shè)計(jì)包括災(zāi)難恢復(fù)需求分析、策略制定、技術(shù)體系規(guī)劃、（）等方面。參考答案：BA.風(fēng)險(xiǎn)分析B.資源規(guī)劃C.災(zāi)難恢復(fù)目標(biāo)規(guī)劃D.備份網(wǎng)絡(luò)技術(shù)20.災(zāi)難恢復(fù)需求分析能力包括對(duì)風(fēng)險(xiǎn)分析、（）和災(zāi)難恢復(fù)目標(biāo)制定3個(gè)方面，對(duì)其分析結(jié)果進(jìn)行評(píng)估，以確保企業(yè)災(zāi)難恢復(fù)需求分析的結(jié)論符合企業(yè)業(yè)務(wù)恢復(fù)要求。參考答案：CA.技術(shù)體系規(guī)劃B.資源規(guī)劃C.業(yè)務(wù)影響分析D.策略制定21.基于數(shù)據(jù)庫的復(fù)制方式可將遠(yuǎn)程數(shù)據(jù)庫復(fù)制分為實(shí)時(shí)復(fù)制、（）和存儲(chǔ)轉(zhuǎn)發(fā)復(fù)制。參考答案：BA.快速復(fù)制B.定時(shí)復(fù)制C.完整復(fù)制D.差異復(fù)制22.國際標(biāo)準(zhǔn)Share78對(duì)災(zāi)難恢復(fù)解決方案從低到高分為（）種不同層次。參考答案：CA.三B.五C.七D.九23.國際標(biāo)準(zhǔn)Share78對(duì)災(zāi)難恢復(fù)解決方案從低到高分為多個(gè)不同層次，針對(duì)每個(gè)層次都有相應(yīng)的容災(zāi)方案。其中（）級(jí)是最高級(jí)別的災(zāi)難恢復(fù)方案（零數(shù)據(jù)丟失）。參考答案：CA.0B.1C.6D.824.國際標(biāo)準(zhǔn)Share78對(duì)災(zāi)難恢復(fù)解決方案從低到高分為多個(gè)不同層次，針對(duì)每個(gè)層次都有相應(yīng)的容災(zāi)方案。其中（）級(jí)是成本最低的災(zāi)難恢復(fù)方案（無異地備份）。參考答案：AA.0B.1C.6D.8多選題：1.WindowsServerBackup是WindowsServer2016操作系統(tǒng)提供的一項(xiàng)備份功能，它提供的操作接口包括：管理控制臺(tái)和（）。參考答案：BCA.backup命令B.wbadmin命令C.WindowsPowerShell命令D.ssh命令E.telnet命令2.災(zāi)難恢復(fù)的重要指標(biāo)包括：服務(wù)可用性、恢復(fù)點(diǎn)目標(biāo)、（）等。參考答案：ABA.恢復(fù)時(shí)間目標(biāo)B.保留目標(biāo)C.應(yīng)用響應(yīng)時(shí)間D.網(wǎng)絡(luò)往返延遲E.操作系統(tǒng)可靠性3.網(wǎng)絡(luò)系統(tǒng)管理員可以使用WindowsServerBackup備份：完整服務(wù)器、系統(tǒng)狀態(tài)、（）和（）等。參考答案：CDA.僅單個(gè)設(shè)備的驅(qū)動(dòng)程序B.僅注冊(cè)表數(shù)據(jù)C.僅單個(gè)文件和文件夾D.僅Hyper-V主機(jī)上的單個(gè)虛擬機(jī)E.僅系統(tǒng)頁面文件判斷題：1.網(wǎng)絡(luò)測量是利用測量工具檢測網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀態(tài)、獲取網(wǎng)絡(luò)性能參數(shù)的過程。正確2.根據(jù)測量過程中是否向網(wǎng)絡(luò)系統(tǒng)中注入探測數(shù)據(jù)包，可以將測量方式分為主動(dòng)測量和被動(dòng)測量。正確3.被動(dòng)測量會(huì)向網(wǎng)絡(luò)中注入額外的數(shù)據(jù)包，從而對(duì)網(wǎng)絡(luò)的實(shí)際行為造成影響，可能會(huì)遮蓋網(wǎng)絡(luò)行為的本來面目，因此，測量結(jié)果也會(huì)造成一定的偏差。錯(cuò)誤4.數(shù)據(jù)的預(yù)處理是要對(duì)采集到的數(shù)據(jù)包進(jìn)行分類、過濾、計(jì)數(shù)和歸并。正確5.數(shù)據(jù)分析結(jié)果通常有兩種交付形式：一是統(tǒng)計(jì)報(bào)表，二是可視化圖形。正確6.傳輸控制協(xié)議（TransmissionControlProtocol，TCP）是面向數(shù)據(jù)報(bào)文的傳輸層協(xié)議。在基于TCP的主動(dòng)測量過程中，測量主機(jī)需要向被測量主機(jī)發(fā)送探測數(shù)據(jù)包，但通信雙方之間的傳輸沒有明確的連接（類似于郵件傳輸），通信雙方是對(duì)等的，單次傳輸?shù)淖畲髷?shù)據(jù)量取決于具體的網(wǎng)絡(luò)。錯(cuò)誤7.在測量單向時(shí)延時(shí)，首先應(yīng)該使測量節(jié)點(diǎn)A和測量節(jié)點(diǎn)B的時(shí)間同步，然后在節(jié)點(diǎn)A形成一個(gè)64字節(jié)的UDP數(shù)據(jù)包，獲取節(jié)點(diǎn)A的時(shí)間后在包頭部加載一個(gè)時(shí)間戳（A）并立即發(fā)出，當(dāng)節(jié)點(diǎn)B完整地接收到這個(gè)數(shù)據(jù)包后，立即獲取接收時(shí)間（B），則“B減A”的值即為該鏈路的單向時(shí)延。正確8.帶寬通常表示網(wǎng)絡(luò)傳輸路徑或鏈路的傳輸容量，即數(shù)據(jù)包的傳輸速度。正確9.鏈路帶寬是指源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間性能最低的鏈路所能達(dá)到的最大傳輸速度，也就是該傳輸路徑所能提供給一個(gè)業(yè)務(wù)流的最大傳輸速度。錯(cuò)誤10.丟包率是單位時(shí)間內(nèi)傳輸中丟失的數(shù)據(jù)包與所有數(shù)據(jù)包的比值。數(shù)據(jù)包丟失一般是由網(wǎng)絡(luò)擁塞引起的，當(dāng)丟包率超過15%時(shí)，可能會(huì)導(dǎo)致網(wǎng)絡(luò)不可用。正確11.吞吐量是描述網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)速度的性能指標(biāo)。其度量單位通常是字節(jié)/秒（Byte/s）。錯(cuò)誤12.ipconfig命令是個(gè)使用頻率極高的測試命令，其主要功能是使用ICMP（InternetControlMessageProtocol，網(wǎng)絡(luò)控制報(bào)文協(xié)議）數(shù)據(jù)包來測試從源端到目的端網(wǎng)絡(luò)的連通性，它可以快速準(zhǔn)確地判斷網(wǎng)絡(luò)故障。錯(cuò)誤13.在Windows操作系統(tǒng)的命令提示符窗口中輸入“ping”，能夠判斷本機(jī)的TCP/IP協(xié)議設(shè)置是否正常。錯(cuò)誤14.arp命令用于顯示和修改地址解析協(xié)議（AddressResolutionProtocol，ARP）緩存表的內(nèi)容。正確15.netstat命令用于顯示TCP連接、當(dāng)前計(jì)算機(jī)正在監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息、IPv6統(tǒng)計(jì)信息等。正確16.tracert命令用來跟蹤源與目標(biāo)節(jié)點(diǎn)之間的所有路由器。正確17.主動(dòng)測量方法的優(yōu)點(diǎn)包括：不依賴于被測量對(duì)象的測量能力，能直接測量和分析網(wǎng)絡(luò)性能；適合端到端的網(wǎng)絡(luò)性能測量，對(duì)于所關(guān)注的內(nèi)容只要在本地發(fā)送測試數(shù)據(jù)包，然后觀察網(wǎng)絡(luò)的響應(yīng)即可；測量方式不涉及用戶的網(wǎng)絡(luò)信息，所以對(duì)用戶而言安全性好。正確18.因?yàn)門CP協(xié)議是面向連接的，所以通過測試TCP的性能反映發(fā)送端與接收端之間的性能參數(shù)。正確19.ping命令還能顯示TTL（TimeToLive，生存期）值，該值是由發(fā)送端主機(jī)設(shè)置的，它的作用是防止數(shù)據(jù)包在IP網(wǎng)絡(luò)中永不終止地轉(zhuǎn)發(fā)下去。正確20.在Windows操作系統(tǒng)的命令提示符窗口中輸入arp-a命令，會(huì)顯示所有網(wǎng)卡接口的ARP緩存表。正確單選題：1.通過發(fā)送（）數(shù)據(jù)包，可以獲得網(wǎng)絡(luò)往返時(shí)延、丟包率與連通性等參數(shù)。參考答案：AA.ICMPB.RIPC.PHPD.MAC2.（）會(huì)向網(wǎng)絡(luò)中發(fā)送特定的探測數(shù)據(jù)包，網(wǎng)絡(luò)系統(tǒng)管理員通過對(duì)探測數(shù)據(jù)包所受網(wǎng)絡(luò)影響而發(fā)生特性變化的分析，得到網(wǎng)絡(luò)狀態(tài)和性能參數(shù)。參考答案：BA.被動(dòng)測量B.主動(dòng)測量C.單點(diǎn)測量D.協(xié)作式測量3.按照網(wǎng)絡(luò)測量點(diǎn)的位置，可以分為端系統(tǒng)測量和（）。參考答案：DA.被動(dòng)測量B.主動(dòng)測量C.單點(diǎn)測量D.中間系統(tǒng)測量4.網(wǎng)絡(luò)測量技術(shù)的基本要求是有效性、高速測量、準(zhǔn)確性和（）。參考答案：CA.隱蔽性B.調(diào)節(jié)性C.實(shí)時(shí)性D.變化性5.從網(wǎng)絡(luò)測量系統(tǒng)的功能角度，網(wǎng)絡(luò)測量系統(tǒng)的體系結(jié)構(gòu)從底層到高層分別為數(shù)據(jù)采集層、數(shù)據(jù)管理層、（）和數(shù)據(jù)表示層。參考答案：AA.數(shù)據(jù)分析層B.數(shù)據(jù)傳輸層C.數(shù)據(jù)應(yīng)用層D.數(shù)據(jù)處理層6.數(shù)據(jù)管理功能包括基于數(shù)據(jù)管理和（）管理。參考答案：BA.病毒B.事件C.用戶D.計(jì)算機(jī)7.基礎(chǔ)數(shù)據(jù)分析包括三方面功能：基本統(tǒng)計(jì)功能、（）和數(shù)據(jù)關(guān)聯(lián)分析參考答案：CA.事件分析B.數(shù)據(jù)庫分析C.性能趨勢預(yù)測D.可靠性趨勢預(yù)測8.（）通常采用便攜式測量儀表，在網(wǎng)絡(luò)中的某個(gè)節(jié)點(diǎn)上安置測量系統(tǒng)或測量儀表進(jìn)行測量。參考答案：DA.集中式測量B.分布式測量C.多點(diǎn)測量D.單點(diǎn)測量9.在（）體系中，測量節(jié)點(diǎn)是完整的測量系統(tǒng)，它們分布在網(wǎng)絡(luò)中的多個(gè)位置，既可以獨(dú)立地進(jìn)行網(wǎng)絡(luò)測量，也可以將測量數(shù)據(jù)發(fā)送到測量中央服務(wù)器。參考答案：BA.集中式測量B.分布式測量C.雙點(diǎn)測量D.單點(diǎn)測量10.主動(dòng)測量方法可以利用TCP/IP協(xié)議中的（）、TCP、UDP等協(xié)議來發(fā)送探測數(shù)據(jù)包進(jìn)行測量。參考答案：AA.ICMPB.ARPC.IPXD.AppleTalk11.TCP連接的建立與斷開采用（）的方式。參考答案：BA.“三次握手+三次斷開”B.“三次握手+四次斷開”C.“四次握手+三次斷開”D.“四次握手+四次斷開”12.SNMP協(xié)議提供了三類操作，包括：Get、Set和（）。參考答案：DA.RenewB.AnswerC.AskD.Trap13.與帶寬相關(guān)的參數(shù)有：鏈路帶寬、瓶頸帶寬、（）等。參考答案：BA.時(shí)延帶寬B.可用帶寬C.總體帶寬D.最小帶寬14.（）是Windows操作系統(tǒng)中的一個(gè)系統(tǒng)命令，用于顯示本機(jī)的TCP/IP網(wǎng)絡(luò)配置值。參考答案：CA.pingB.netstatC.ipconfigD.arp15.在Windows操作系統(tǒng)的計(jì)算機(jī)上運(yùn)行的ping命令會(huì)發(fā)送4個(gè)ICMP回送請(qǐng)求數(shù)據(jù)包，每個(gè)數(shù)據(jù)包為（）。參考答案：BA.32比特B.32字節(jié)C.16字節(jié)D.16比特16.輸入netstat（）命令，則顯示活動(dòng)的TCP連接、地址和端口號(hào)（以數(shù)字形式表示）。參考答案：CA.-tB.-qC.-nD.-i17.（）命令用來跟蹤源與目標(biāo)節(jié)點(diǎn)之間的所有路由器。參考答案：CA.arpB.netstatC.tracertD.ping18.可以使用（）組合鍵，打開Windows任務(wù)管理器。參考答案：AA.Ctrl+Shift+EscB.Ctrl+Alt+EscC.Shift+Alt+EscD.Ctrl+Tab+Esc多選題：1.網(wǎng)絡(luò)測量的功能按照測量對(duì)象，可分為三大類：（）參考答案：ABEA.網(wǎng)絡(luò)性能測量B.業(yè)務(wù)性能測量