2020年网络工程师必考经典试题题库388题[含答案]
一、多选题
1．为了实现主机系统放病毒安全,以下哪些是安全管理员的职责； A,跟踪和发布病毒发作和病毒防治的最新信息；
B,指导网络资源管理员进行计算机病毒的清除和系统的恢复；
2．以下哪个地址代表一个单播地址（e）
3．反向ARP是用来作哪种映射的？ E A.映射一个IP地址至一个MAC地址 B.映射一个MAC地址至一个主机名 C.映射一个IP地址至一个主机名 D.映射一个主机名至一个IP地址 E.映射一个MAC地址至一个IP地址
4．在OSI分层模型中,哪一个用来做时钟同步？B A.SignAling 层 B.PhsyiCAl 层 C.DAtA link 层 D.FrAming 层
5．对于给出的地址10.1.1.1如果子网掩码为255.255.255.224,这个子网中一共有多少个可寻址主机?C A.16 B.15 C.30 D.31 E.63
6．对路由器A配置RIP协议,并在接口S0(IP地址为10.0.0.1/24)所在网段使能RIP路由协议,在全局配置模式下使用的第一条命令是:A A.rip
B.rip 10.0.0.0
C.network 10.0.0.1 D.network 10.0.0.0
7．以下哪些路由表项要由网络管理员手动配置:A
A.静态路由 B.直接路由 C.动态路由
D.以上说法都不正确
8．在OSPF同一区域(区域A)内分析链路状态时,下列正确的是 :D A.每台路由器生成的LSA都是相同的
B.每台路由器根据该最短路径树计算出的路由都是相同的 C.每台路由器根据该LSDB计算出的最短路径树都是相同的 D.每台路由器的区域A的LSDB(链路状态数据库)都是相同的
9．ACL (ACCess-list)是什么? D A.Routing protoCol Control list B.FirewAll rule set C.IP ProtoCol filters D.All the ABove
10．以下对于需要外商（或设备供应商.技术支撑中心）提供远程接入技术支持说法正确的是（）；
A,应限制远程接入维护权限为只读,不能对网络的局数据和用户数据作任何修改和有破坏性的操作；
B,外商（或设备供应商.技术支撑中心）不能访问网络中的用户系统；
D,当紧急情况需要远程访问修改数据时,要求对方提供所有操作过程及数据修改对照内容；
11．SPD表示什么? B A.SpeCiAl pACket Delivery B.SeleCtive pACket DisCArD C.SeleCtive protoCol DisCovery D.None of the ABove
12．下列手法那种不正确(）； C,常用工具应随地摆放,方便使用； D,专用工具应指定专人管理；
13．下列属于本地网维护中心的主要职责； A,监控责任范围内的系统和设备的运行情况； B,根据维护作业计划,按时.保质地完成维护作业计划；
C,对出现的各种系统.设备和中继电路故障,严格按维护规程进行处理；
14．数据设备工程初验合格后必须经过试运行,试运行期为（）；
B,3－6个月；
15．255.255.192
16．0.0.1
17．255.255.240
18．在一个C类地址的网段中要划分出15个子网,下面哪个子网掩码比较合适(C)
19．入侵检测应用的目的:() A.实时检测网络流量或主机事件 B.数据包过滤
C.在发现攻击事件时及时反应
20．以下那些是数据通信维护必须记录的工作原始记录（）； A,值班日志（包括巡视记录及交接班记录簿）； B,维护作业计划； D,质量统计分析会记录； e,软件,数据修改记录；
21．GHOST版本（）以上可以对NTFS分区进行操作。 C.8.0
22．计算机被病毒感染以后可能会有以下那些症状;() A.经常死机 B.系统无法启动 C.文件打不开
23．当PIX防火墙没有配置STATIC/CONDUIT,以便明确容许外部连接访问内部数据,因此导致发送到防火墙的数据包被丢弃.这时,防火墙的行为更象是下面的那种设备?() A.一台BLACK HOLE 路由器
24．TELNET协议能够被那种更安全的协议替代:() A.SSH
25．2000年初,YAHOO.EBAY.MICROSOFT.ZDNET.CNN.21CN.COM等著名网站均遭受DDOS分布拒绝服务攻击,从此DDOS攻击的防范成为网络安全界一大难题.通常认为造成DDOS攻击防范困难原因有三点,下面不属于上述原因:()