1、一、 单选题：（ 60 分） 1. 在 H3C 路由器上依次配置了如下两条静态路由： ip route-static 192.168.0.0 255.255.240.0 10.10.202.1 preference 100 ip route-static 192.168.0.0 255.255.240.0 10.10.202.1 关于这两条路由，如下说法正确的是（）。 A.路由表会生成两条去往 192.168.0.0 的路由，两条路由互为备份 B.路由表会生成两条去往 192.168.0.0 的路由，两条路由负载分担 C.路由器 会生成第 2 条配置的路由，其优先级为 0 D.路由器会生成第
2、2 条配置的路由，其优先级为 60 2. 主机地址 172.16.99.99/255.255.192.0 的广播地址是 ( )。 A.172.16.99.255 B.172.16.127.255 C.172.16.255.255 D.172.16.64.127 3.根据国家电网公司信息安全加固实施指南（试行）。信息安全加固流程中，下列（ ）不属于验证总结阶段的工作内容。 A.数据备份 B.加固验证 C.数据整理 D.数据备份系统检查 4.关于 802.1Q，下列说法不正确的是（ ）。 A.802.1Q 以太网帧结构中的 TPID 取值为 8100 B.理论上讲， VLANID 的取值范围是 0
3、 4095 C.802.1Q 以太网帧结构中 VLAN 优先级只有 4 种 D.802.1Q 以太网帧要比普通的以太网帧多 4 个字节 5.Cisco 命令（ ）用于配置交换机特权级别 15 密码。 A.enable password cisco level 15 B.enable password csico C.enable secret csico D.enable password level 15 6./etc/passwd 文件中有以下几行： User1:x:1001:100:/usr/userl:/bin/sh User2:x:1002:100:/usr/user2:/bin/s
4、h User3:x:1003:103:/usr/user3:/bin/sh 现在 userl 想把他的文件 tt 给 user3 看，应使用 （ ）命令。 A.chmod g+r tt B.chmod o+r tt C.cp tt/usr/user3 D.cat tt 7. 公司有一台系统为 Windows Server 2003 的 VPN 服务器，远程访问策略中“ Ignore-User-Dialin-Properties”属性的设置为 Ture , 这表明（ ）。 A.略过用户 的拨入属性 B.略过远程访问策略的设置 C.拒绝所有连接尝试 D.接受所有连接尝试 8.在 AIX 环境下，管
5、理员给本系统动态添加了两块磁盘，这 2 块磁盘上有一个 concurrent vg名字为 datavg ，必须首先运行的命令是（ ）。 A cfgmgr-v B.importvg C.varyonvg D.varyoffvg 9.设备的打开、关闭、读、写等操作是由（ ）完成的。 A.用户程序 B.编译程序 C.设备分配程序 D.设备驱动程序 10.在 Windows 操作系统下，能够使用 ipconfig/ralease 命令来释放（ ）协议自动获取的 IP地址。 A CPHD B.DCHP C.DPCH D.DHCP 11.在 Windows 系统和 Unix 系统中实现缓冲区溢出攻击的主要
6、区别是（ ）。 A操作系统地址管理方式不同， Unix 的 ShellCode 中不能含有 0，而 Windows 可以 B用户程序地址空间不同， Windows 的溢出地址 不能直接转向 ShellCode C指令系统不同， Unix 的返回地址不能直接跳转到 ShellCode D内核程序的实现方法不同， Unix 的 ShellCode 应放在内核空间中。 12.关于 SSLVPN 说法错误的是 ( )。 A SSL VAP 通信过程需要使用证书 B. SSL VAP 都不需要使用客户端 C SSL VAP 基于 SSL 协议进行开发 D. SSL VAP 使用对称和非对称密码算法 13
7、.国家电网公司信息安全防护体系中所指的纵向安全边界不包括 ( )。 A. 国家电网与各网省公司的网络接口 B. 各网省公司与地市公司间的网络接口 C. 上级公司与下级公司间的网络接口 D. 各公司与因特网间的网络接口 14.Linux 更改主机解析地址的顺序为先查找主机配置文件，再查找 DNS 服务器可以通过修改 /etc/host. conf 文件中添加 ( )配置选项。 A. order bind, hosts B. order host, dns C. order hosts, bind D. order dns host 15.关于 IDS 和 IPS ，说法正确的是 ( )。 A.
8、IDS 部署在网络边界， IPS 部署在网络内部 B. IDS 适用于加密和交换环境， IPS 不适用 C. 用户需要对 IDS 日志定期查看， IPS 不需要 D IDS 部署在网络内部， IPS 部署在网络边界 16.国家电网公司信息管理办法中要求对操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主体为（ ）级。 A. 功能 B. 用户 C. 文件 D. 数据库表 17. 策略中心普通文件分发策略，文件分发之前要将文件上传到服务器。默认文件上传到服务器哪个目录下？（ ） A. VRVRegionManageDistributeSogrware 目录
9、下 B. VRVRegionManageDistributepatch 目录下 C. VRVVRVEISDistributeSoftware 目录下 D. VRVVRVEISDistribute patch 目录下 18.在 Excel 单元格中出现了“ #”则意味着（ ）。 A. 除零错误 B. 使用了不正确的数字 C. 使用了不正确的参数或运算符 D. 引用了非法单元 19 桌面系统的配置、策略、审计等数据信息保存在数据库中，以 SQL2000 为例，保存的路径是 ( ) 。 A. X: Microsoft SQL ServerMSSQLData B. X: VRVVRVEIS C. X:
10、 VRVRegionManage D. X:VRVIMSInterface 20. 在 NTFS 分区 C 中，有一个文件夹 A，对用户 eric 设置 A 的共享权限为完全控制， NTFS权限为只读，当 eric 通过网络访问 A 时，他所得到的权限为 ( )。 A. 完全控制 B. 只读 C. 修改 D. 以上都不对 21. 国家电网公司典型设计中，数据中心逻辑架构分为（ ）。 A. 数据源层、数据仓库层、数据集市层、数据分析应用层、展示层 B. 外部 数据层、数据仓库层、数据集市层、数据分析应用层、展示层 C. 数据源层、 数据转换层 、 数据仓库层、数据分析应用层、展示层 D. 外部
11、数据层、 数据转换层、 数据仓库层、数据分析应用层、展示层 22. 为保障今后运维工作的开展，各单位 ISS 网络分析系统最好对国网指定的调试机开放后台远程调试及客户端连接端口，请问其端口分别为 ( )。 A. 3389、 3018 B. 3389、 2901 C. 22、 3018 D. 22、 2901 23. WebLogic Portal Server 的端口可以通过（ ）文件修改。 A. wpcomfig.properties B. web.xml C. boop.properties D. WebLogic.xml 24. 数据中心中数据抽取转换和加载，操作数据存储，数据仓库，数据
12、集市的简称对应关系选择如下：（） A.EAI、 ODS、 DM、 DW B.ETL、 ODS、 DW、 DM C.ODS、 EAI、 DM、 DW D. EAI、 DW、 ODS、 DM 25. 在 windos 中， SybaesIQ dos 命令，以哪一个是开启默认 utility 库正确语句？（ ） A. start_asiq-n utility t tcpipprot=2999 B. start_asiq-n utility x tcpipprot=2999 C. start_asiq-s utility x tcpipprot=2999 D. start_asiq-s utility
13、 t tcpipprot=2999 26. 按照国家电网公司信息机房管理规范有关信息机房运行环境的规定，网络交换机、（ ）都应有标识，标识内容应简明清晰，便于 查对。 A. 网络、主机、桌面、数据、安全 B. 网络、主机、桌面、存储、数据 C. 网络、主机、桌面、存储、安全 D. 网络、主机、数据、存储、安全 27. 国家电网公司应用软件通用安全要求中规定，应用软件部署后，下列（ ）是可以存在的用户和口令。 A. 管理员分发给用户并经用户修改过的口令 B. 隐藏用户和匿名用户 C. 管理员的初始默认口令 D. 实施过程中使用的临时用户 28. 在进行安全措施评估时，对于同一个网络或系统节点，采
14、取负 载均衡方式部署的安全设备应（ ）进行评估。 A. 任选一台 B. 任选二台 C. 不再 D. 以上全部 29. 国家电网公司智能电网信息安全防护总体方案要求街道控制大区智能电网系统安全防护严格遵循哪 4 个原则？（ ） A. 安全分区、网络专用、横向隔离、纵向认证 B. 安全分区、网络专用、纵向隔离、横向认证 C. 安全分区、网络通用、横向隔离、纵向认证 D. 系统分区、网络专用、纵向隔离、横向认证 30. 在 IP 文头的字段中，以下（ ）内容和 IP 报文分片无直接的关系。 A. 源 IP 地址 B. 片偏移 C. 标识字段 (Identification) D. 标志字段 (MF、
15、 DF 字段 ) 31. 下面关于防火墙的说法，正确的是（ ）。 A. 防火墙能够很好地解决内网网络攻击的问题 B. 防火墙可以防止把网外末经授权的信息发送到内网 C. 任何防火墙都能检测出攻击来自哪一台计算机 D. 防火墙可以取代反病毒系统 32. 你是公司的网络管理员，公司处在单域的环境中，服务器和客户机由 WindowsServer2003和 Windos XP 组成。一个用户说当他登录时，收到下面的提示信息：“你的帐户已经被禁用。请和你的管理员联系。”你应该（ ）解决此问题。 A. 删除此帐户，然后重新建立帐户 B. 利用【 Active Directory 用户和计算机】工具，取消用
16、户帐户锁定 C. 利用【 Active Directory 用户和计算机】工具，启用此用户帐户 D. 添加此用户到 Domain Users 组 33. 以下哪些模型可以用业保护分级信息的机密性？（ ） A. Bell-Lapadula 模型和 Clark-Wilson 模 型 B. Bell-Lapadula 模型和信息流模型 C. Clark-Wilson 模型和信息流模型 D. BIBA 模型和 Bell-Lapadula 模型 34. 在制作安全 U 盘的过程中，交换区和保密区大小比例最合适的设置是（ ）。 A. 6:1 B. 3:1 C. 9:1 D. 12:1 35. 在国家电网公
17、司典型设计中，企业门户与身份、认证、登录的关系中，下列说法错误的是（）。 A.身份认证系统打散成 Portlet 在门户中展现 B.门 户初始用户从统一目录服务中获取 C.门户通过身份、认证、登录专题代理服务器登录 D.在门户中通过身份、认证、登录专题访问业务应用 36、 单个磁头在向盘片的磁性涂层上写入数据时，是以 方式写入的。 A并行 B并串行 C串行 D串并行 37、 属于第三层 VPN 协议。 A TCP B IPsec C PPPOE D SSL 38、下图所示的防火墙结构属于 。 A简单的双宿主主机结构 B单 DMZ 防火墙结构 C带有屏蔽路由器的单网段防火墙结构 D双 DMZ 防
18、火墙结构 I n t e r n e t堡 垒 主 机（ 双 宿 主 主 机 ）网 段内 部 网 络屏 蔽 路 由 器39、知识产权一般都具有法定的保护期限，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。 权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。 A发明专利 B商标 C作品发表 D商业秘密 40、在 UNIX 操作系统中，若用户键入的命令参数的个数为 1 时，执行 cat$1 命令；若用户键入的命令参数的个数为 2 时，执行 cat$2$2 B #show C #man D #ls 51、在 Linux 中，下列 （ 49） 可以获得任
19、何 Linux 命令的在线帮助。 （ 49） A #help B #show C #man D #ls 52、一个局域网中某台主机的 IP 地址为 176.68.160.12，使用 22 位作为网络地址， 那么该局域网的子网掩码为 （ 61） 。 （ 61） A 255.255.255.0 B 255.255.248.0 C 255.255.252.0 D 255.255.0.0 53、 布线实施后需要进行测试，在测试线路的主要指标中， （ 23） 是指一对相邻的另一对线通过电磁感应所产生的 耦合 信号。 （ 23） A 近端串绕 B 衰减值 C 回波损耗 D 传输延迟 54、 在 Linux
20、 操作系统中手工安装 Apache 服务器时，默认的 Web 站点的目录为 （ 26） 。 （ 26） A /etc/httpd B /var/log/httpd C /etc/home D /home/httpd 55、 下面关于数字签名的说法错误的是 （ 35） 。 （ 35） A 能够保证信息传输过程中的保密性 B 能够对发送者的身份进行认证 C 如果接收者对报文进行了篡改，会被发现 D 网络中的某一用户不能冒充另一用户作为发送者或接收者 56、 使用 RAID 作为网络存储设备有许多好处，以下关于 RAID 的叙述中不正确的是 （ 45） 。 （ 45） A RAID 使用多块廉价磁盘
21、阵列构成 ,提高了性能价格比 B RAID 采用交叉存取技术，提高了访问速度 C RAID0 使用磁盘镜像技术，提高了可靠性 D RAID3 利用一 台 奇偶校验盘完成容错功能，减少 了冗余磁盘数量 57、 网络配置如下图所示，为路由器 Router1 配置访问以太网 2 的命令是 （ 53） 。 E 0 : 1 9 2 . 1 . 1 0 . 1 2 9 / 2 6E 0 : 1 9 2 . 1 . 1 0 . 6 5 / 2 6 W A NS 0 : 1 9 2 . 2 0 0 . 1 0 . 5 / 3 0S 0 : 1 9 2 . 2 0 0 . 1 0 . 6 / 3 0R o u
22、t e r 1 R o u t e r 2以 太 网 1以 太 网 2（ 53） A ip router 192.1.10.60 255.255.255.192 192.200.10.6 B ip router 192.1.10.65 255.255.255.26 192.200.10.6 C ip router 192.1.10.64 255.255.255.26 192.200.10.65 D ip router 192.1.10.64 255.255.255.192 192.200.10.6 58、 下面的交换机命令中哪一条为端口指定 VLAN？ （ 61） （ 61） A S1(con
23、fig-if)# vlan-membership static B S1(config-if)# vlan database C S1(config-if)# switchport mode access D S1(config-if)# switchport access vlan 1 59、以下关于网络存储描述正确的是 （ 67） 。 （ 67） A SAN 系统是将存储设备连接到现有的网络上，其扩展能力有限 B SAN 系统是将存储设备连接到现有的网络上，其扩展能力很强 C SAN 系统使用专用网络，其扩展能力有限 D SAN 系统使用专用网络，其扩展能力很强 60、光纤分为单模光纤与多
24、模光纤，这两种光纤的区别是 （ 11） 。 （ 11） A单模光纤的纤芯大，多模光纤的纤芯小。 B单模光纤比多模光纤采用的波长长。 C单模光纤的传输频带窄，而多模光纤的传输频带宽。 D单模光纤的光源采用发光二极管（ Light Emitting Diode），而多模光纤的光源采用激光二极管（ Laser Diode）。 二、 多选题 ： 1. 在 Cisco 交换机上执行命令： 输出如下信息： Display interface Ethernet 1/0/2 Ethernet 1/0/2 cuuent state; UP PVID:10 Mdi type: auto Link delay is
25、 0(sec) Port link-type: trunk VLAN passing: 1(default vlan), 10 VLAN permitted: 1(default vlan), 2-4094 Trunk port encapsulation: IEEE 802. 1q Port priority: 0 从以上输出可以判断出（ ）。 A. 端口 Ethernet 1/0/2 是一个 Trunk 端口，只允许 vlan1 和 vlan2 的数据帧通过 B. 目前交换机存在的 vlan 只有 vlan1 和 vlan10 C. 带有 vlan1 标签的数据帧离开端口 Ethernet
26、 1/0/2 时不会被剥离标签 D. 带有 vlan20 标签的数据帧进入 Ethernet 1/0/2 时会被丢弃 2. 以下关于 CSMA/CD 的描述，正确的是（ ）。 A. 在数据发送前对网络是否空闲进行检测 B. 在数据发送时对网络是否空闲进行检测 C. 在数据发送时对发送数据进行冲突检测 D. 发生碰撞后 MAC 地址小的主机拥有发送优先权 3. 能自动提交事务的操作是（ ）。 A. DELETE employees B. GRANT SELECT ON employees TO SCOTT C. ALTER TABLE employees ADD(AGE NUMBER(3) NO
27、T NULL) D. SELECT MAX(sal)FROM employees WHERE department_id=20 4. 在 HP-UK 中，以下关于 root 用户的说法不正确的是（ ）。 A. /etc/host.equiv 对 root 用户无效 B. .rhosts 在 /etc/hos.equiv 之前应用 C. .rhosts 在 /etc/hos.equiv 之后应用 D. 使用 Berkley Internet 服务需要提供密码 5. 为了防止利用 IP Spoofing 手段假冒源地址进行的攻击对整个网络造成遍启用单播反向路径转发（ Unicast Reverse
28、 Path Forwarding, UTPE）的功能，其正确步骤是（ ）。 A. Router(Config)#ip cef B. Router(Config)#interface eth0/1 C. Router(Config-if)#ip verify unicast reverse-path D Router(Config-if)#ip cef 6. 在 Solaris 9 系统中可以通过配置系统参数来防御部 分缓冲区溢出型攻击，以下说法正确的是（ ）。 A. 需要修改 /etc/system 文件 B. 需要修改 /etc/default/inetinit 文件 C. 在 /etc/d
29、efault/inetinit 文件中增加 setnoexec_user_stack=1 setnoexec_user_stack_log=1 D. 在 /etc/system 文件中增加 setnoexec_user_stack=1 setnoexec_user_stack_log=1 7. 上外网痕迹检查，管理员通过此项功能检查客户端的（ ）含有指定的外网地址痕迹。 A. IE 缓存 B. Cookies C. 收藏夹 D. IE 清单 8. 桌面终端标准化管理系统客户端驻留程序功能包括哪些？（ ） A. 进行本机硬件属性信息变化监控 B. 本机系统补丁、软件安装、运行进程状况监测 C.
30、接受管理平台的管理命令，阻断本机违规外联行为 D. 执行管理平台下发的各种策略操作 9. 关于向 DNS 服务器提交动态 DNS 更新，针对下列配置，描述不正确的的是（ ）。 /etc/named.confoptionsdirectory/var/named/;allow-update 202.96.44.0/24; A. 允许向本 NDS 服务器进行区域传输的主机 IP 列表为“ 220.96.44.0/24” B. 允许向本 NDS 服务器进行域名递归查询的主机 IP 列表为“ 220.96.44.0/24” C. 允许向本 NDS 服务器提交动态 NDS 更新的主机 IP 列表为“ 22
31、0.96.44.0/24” D. 缺省时为拒绝所有主机的动态 DNS 更新 10.国家电网公司信息安全加固实施指南（试行）中，验 证总结阶段工作内容包括（ ）。 A. 系统核查 B. 加固验证人 C. 数据整理解 D. 数据备份 11、 在 xcel 中，有关图表的叙述， 是正确的。 （）图表的图例可以移动到图表之外；（）选中图表后再键入文字，则文字会取代图表； （）图表传略区可以显示数据值； （）一般只有选中了图表才会出现图表菜单 12、以下关于对称加密的说法正确的是？ A、 在对称加密中，只有一个密钥用来加密和解密信息 B、 在对称加密中，用到 了二个密钥来加密和解密信息，分别是公共密钥和
32、私用密钥 C、 对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、 对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 13、网络按通信方式分类，可分为（ ）。 A、点对点传输网络 B、广播式传输网络 C、数据传输网 D、对等式网络 14、下列说法中属于 ISO/OSI 七层协议中应用层功能的是（ ）。 A、拥塞控制 B、电子邮件 C、防止高速的发送方的数据把低速的接收方 淹没 D、目录查询 15、如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障（ ）。 A、电缆太长 B、有网卡工作不正常 C、网络流量增大 D、电缆断路 16、下
33、列关于中继器的描述正确的是（ ）。 A、扩展局域网传输距离 B、放大输入信号 C、检测到冲突，停止传输数据到发生冲突的网段 D、增加中继器后，每个网段上的节点数可以大大增加 17、 以下对 MAC 地址描述正确的是 ? A 由 32 位 2 进制数组成 B 由 48 位 2 进制数组成 C 前 6 位 16 进制由 IEEE 分配 D 后 6 位 16 进制由 IEEE 分配 18、 在局域网的建设中，哪些网段是我们可以使用的保留网段？ A 10.0.0.0 B 172.16.0.0-172.31.0.0 C 192.168.0.0 D 224.0.0.0-239.0.0.0 19、 RIP 路由协议是一种什么样的协议 ? A 距离向量路由协议 B 链路状态路由协议 C 内部网关协议 D 外部网关协议 20、 交换机端口允许以几 种方划归 VLAN，分别为 ? A access 模式 B multi 模式 C trunk 模式 D port 模式 三、 判断题： 1给定 IP 地址 218.78.46.130 和子网掩码 255.255.255.224，其子网地址为 218.78.46.128，广播地址为 218.78.46.159，主机 IP 地址的取值范围为 218.78.46.129 至于 18.78.46.158。
