2022年05月中级网络工程师上午试卷

以下关于冯•诺依曼计算机的叙述中，不正确的是（2）。

在风险管理中，降低风险危害的策略不包括（3）。

为了减少在线观看网络视频卡顿，经常采用流媒体技术。以下关于流媒体说法不正确的是（4）。

以下选项中，不属于计算机操作系统主要功能的是（5）。

智能手机包含运行内存和机身内存，以下关于运行内存的说法中，不正确的是（6）。

某电商平台根据用户消费记录分析用户消费偏好，预测未来消费倾向，这是（7）技术的典型应用。

以下关于云计算的叙述中，不正确的是（8）。

SOA （面向服务的架构）是一种（9）服务架构。

在需要保护的信息资产中（10）是最重要的。

以下频率中,(11) 属于微波波段的是 。

以下关于以太网交换机的说法中，错误的是（12）。

一台16 口的全双工千兆交换机，至少需要（13）的背板带宽才能实现线速转发。

模拟信号数字化的正确步骤是（14）。

5G采用的正交振幅调制（Quadrature Amplitude Modulation, QAM）技术中，2560QAM的一个载波上可 以调制（15）比特信息。

下面关于Kerberos认证协议的叙述中，正确的是（16）。

如下图所示，如果PC通过tracert命令获取路由器R3的IP地址，PC发出封装ICMP消息的IP报文应 满足的特征是（17）。
  

在光纤接入技术中，EPON系统中的0NU向OLT发送数据采用（18）技术。

在下图所示的双链路热备份无线接入网中，STA通过Pontal认证上线，AP当前连接的主AC为AC1, STA 通过AP在AC1上线，以下关于AC2的描述中，正确的是（19）。
  

在TCP协议连接释放过程中，请求释放连接的一方（客户端）发送连接释放报文段，该报文段应该将（20）。

以下关于TCP拥塞控制机制的说法中，错误的是（21）。

在OSI参考模型中，（22）在物理线路上提供可靠的数据传输服务。

以下路由协议中（23）属于有类路由协议。

以下关于RIPv1和RIPv2路由选择协议说法中，错误的是（24）。

一台运行OSPF路由协议的路由器，转发接口为100Mbps,其cost值应该是（25）。

在BGP路由选择协议中，（26）属性可以避免在AS之间产生环路。

以下关于IS-IS路由选择协议的说法中，错误的是（27）。

以下协议中，不属于安全的数据/文件传输协议的是（28）。

在浏览器地址栏输入ftp://ftp.tsinghua.edu.cn/进行访问时，下列操作中浏览器不会执行的是（29）。

下列端口号中，（30）是电子邮件发送协议默认的服务端口号。

以下关于IPv6与IPv4比较的说法中，错误的是（31）。

在DNS服务器中，区域的邮件服务器及其优先级由（32）资源记录定义。

在Linux中，可以使用（33）命令创建一个文件目录。

在Windows中，DHCP客户端手动更新租期时使用的命令是（34）。

Windows Server 2008 R2上配置（35）服务器前需要先安装IIS服务。

客户端用于向DHCP服务器请求IP地址配置信息的报文是（36），当客户端接受服务器的IP地址配置 信息，需向服务器发送（37）报文以确定。

客户端用于向DHCP服务器请求IP地址配置信息的报文是（36），当客户端接受服务器的IP地址配置 信息，需向服务器发送（37）报文以确定。

服务器提供WEB服务，本地默认监听（38）端口。

用户在PC上安装使用邮件客户端，希望同步客户端和服务器上的操作，需使用的协议是（39）。

（40）命令不能获得主机域名（abc.com）对应的IP地址。

通过在出口防火墙上配置（41）功能，可以阻止外部未授权用户访问内部网络。

以下linux命令中，（42）可以实现允许IP为10.0.0.2的客户端访问本机tcp22端口。

A从证书颁发机构X1获得证书，B从证书颁发机构X2获得证书。假设使用的是X509证书，X2《X1》表 示X2签署的X1的证书，A可以使用证书链来获取B的公钥，则该链的正确顺序是（43）。

在我国自主研发的商用密码标准算法中，用于分组加密的是（44）。

SQL注入是常见的Web攻击，以下不能够有效防御SQL注入的手段是（45）。

SNMP管理的网络关键组件不包括（46）。

在Windows系统中通过（47）查看本地DNS缓存。

下面说法中，能够导致BGP邻居关系无法建立的是（48）。

缺省状态下，SNMP协议代理进程使用（49）端口向NMS发送告警信息。

网络设备发生故障时，会向网络管理系统发送（50）类型的SNMP报文。

能够容纳200台客户机的IP地址段，其网络位最长是（51）位。

网管员对192. 168. 27. 0/24网段使用27位掩码进行了子网划分，下列地址中与IP地址192. 168. 27.45 处于同一个网络的是（52），其网络号是（53）。

网管员对192. 168. 27. 0/24网段使用27位掩码进行了子网划分，下列地址中与IP地址192. 168. 27.45 处于同一个网络的是（52），其网络号是（53）。

下列IP地址中属于私有地址的是（54）。

公司要为900个终端分配IP地址，下面的地址分配方案中，在便于管理的前提下，最节省网络资源的 方案是（55）。

关于以下命令片段的说法中，正确的是（56）。
<HUAWEI> system-view
[HUAWEI] interface GigabitEthernet 1/0/1
[HUAWEI-GigabitEthemet1/0/1] undo negotiation auto
[HUAWEI-GigabitEthemet1/0/1] speed 1000
[HUAWEI-GigabitEthemet1/0/1] duplex half

以下命令片段中，描述路由优先级的字段是（57）。
<Huawei>display ip routing-table
Route Flags: R - relay, D - download to fib
-----------------------------------------------------------------------------------
Routing Tables: Public
                  Destinations: 8    Routes:9

Destination/Mask   Proto    Pre   Cost    Flags    NextHop    Interface
10.1.1.1/32      Static    60    0      D      0.0.0.0     NULL
......

显示OSPF邻居信息的命令是（58）。

以下关于VLAN的描述中，不正确的是（59）。

使用命令 “vlan batch 30 40” 和 “vlan batch 30 to 40”分别创建的 VLAN 数量是（60）。

下列命令片段中划分VLAN的方式是（61）。
<Huawei> system-view
[Huawei] vlan 2
[Huawei-vlan2] policy-vlan mac-address 0-1-1 ip 10.1.1.1 priority 7

存储转发式交换机中运行生成树协议（STP）可以（62）。

在5G关键技术中，将传统互联网控制平面与数据平面分离，使网络的灵活性、可管理性和可扩展性大 幅提升的是（63）。

以下关于二进制指数退避算法的描述中，正确的是（64）。

下列IEEE 802. 11系列标准中，支持2. 4GHz和5GHz两个工作频段的是（65）。

某无线路由器，在2.4GH频道上配置了 2个信道，使用（66）信道间干扰最小。

以下关于层次化网络设计模型的描述中，不正确的是（67）。

某存储系统规划配置25块8TB磁盘，创建2个RAID6组，配置1块热备盘，则该存储系统实际存储容 量是（68）。

《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会 议审议通过，自（69）年9月1日起施行。

以下关于信息化项目成本估算的描述中，不正确的是(70)。

A network attack is an attempt to gain (71) access to an organization' s network, with the objective of stealing data or performing other malicious activities. ( 72) -of-service (DoS)attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a (73)could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74)DoS (DDoS)attack , the incoming traffic flooding the victim originates from (75) different sources.This effectively makes it impossible to stop the attack simply by blocking a single source.

A network attack is an attempt to gain (71) access to an organization' s network, with the objective of stealing data or performing other malicious activities. (72) -of-service (DoS)attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a (73)could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74)DoS (DDoS)attack , the incoming traffic flooding the victim originates from (75) different sources.This effectively makes it impossible to stop the attack simply by blocking a single source.

 A network attack is an attempt to gain (71) access to an organization' s network, with the objective of stealing data or performing other malicious activities. ( 72) -of-service (DoS)attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a (73)could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74)DoS (DDoS)attack , the incoming traffic flooding the victim originates from (75) different sources.This effectively makes it impossible to stop the attack simply by blocking a single source.

 A network attack is an attempt to gain (71) access to an organization' s network, with the objective of stealing data or performing other malicious activities.  ( 72) -of-service (DoS)attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a (73)could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74)DoS (DDoS)attack , the incoming traffic flooding the victim originates from (75) different sources.This effectively makes it impossible to stop the attack simply by blocking a single source.

 A network attack is an attempt to gain (71) access to an organization' s network, with the objective of stealing data or performing other malicious activities.  ( 72) -of-service (DoS)attack is a cyber-attack in which the attacker seeks to make a machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a host connected to a network. In the case of a simple attack, a (73)could have a simple rule added to deny all incoming traffic from the attackers, based on protocols, ports, or the originating IP addresses. In a (74)DoS (DDoS)attack , the incoming traffic flooding the victim originates from (75) different sources.This effectively makes it impossible to stop the attack simply by blocking a single source.