信息通信网络运行管理员专业技能练习题+参考答案解析
一、单选题（共50题，每题1分，共50分）
1.测试网络的连通性，可使用（）命令。
A、Route
B、ARP
C、Ping
D、Telnet
正确答案：C
答案解析：“Ping”命令是用于测试网络连通性的常用命令。它通过向目标主机发送ICMP回显请求数据包，并等待目标主机返回ICMP回显应答数据包，来判断网络是否可达以及网络延迟情况等。Route命令主要用于查看和修改路由表；ARP命令用于显示和修改地址解析协议缓存表；Telnet命令用于远程登录到其他主机。所以测试网络连通性用Ping命令。
2.如果需要在华三设备上配置以太口的IP地址，应该在（）视图模式下配置。
A、系统视图
B、用户视图
C、接口视图
D、路由协议视图
正确答案：C
答案解析：在华三设备上配置以太口的IP地址，需要进入到接口视图模式下进行配置。系统视图主要用于进行一些全局性的配置；用户视图只能查看设备的一些基本信息等，权限较低；路由协议视图是用于配置路由协议相关参数的，均不符合配置以太口IP地址的要求。
3.安全域实现方式以划分()区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。
A、物理
B、逻辑
C、系统
D、网络
正确答案：B
答案解析：安全域实现方式以划分逻辑区域为主，通过明确边界来对各安全域分别防护，并且进行域间边界控制。逻辑区域的划分更具灵活性和适应性，能更好地满足不同的安全策略和业务需求，相比物理、网络、系统区域划分，更符合安全域实现的主要方式特点。
4.小李在使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（）。
A、文件服务器
B、邮件服务器
C、WEB服务器
D、DNS服务器
正确答案：B
答案解析：25端口是SMTP（简单邮件传输协议）端口，用于发送邮件；110端口是POP3（邮局协议第3版）端口，用于接收邮件。所以开放25和110端口的主机最有可能是邮件服务器。
5.Oracle的数据库监听器（LISTENER）的默认通讯端口是？（）
A、TCP1433
B、TCP1025
C、TCP1251
D、TCP1521
正确答案：D
答案解析：Oracle数据库监听器（LISTENER）的默认通讯端口是TCP1521。1433是SQLServer的默认端口；1025不是Oracle监听器默认端口；1251也不是Oracle监听器的默认端口。
6.口令是验证用户身份的最常用手段，以下（）口令的潜在风险影响范围最大。
A、长期没有修改的口令
B、过短的口令
C、两个人公用的口令
D、设备供应商提供的默认口令
正确答案：D
答案解析：设备供应商提供的默认口令是众多用户初始就会使用的，如果被破解，影响的是使用该设备的大量用户，潜在风险影响范围最大。长期没有修改的口令、过短的口令、两个人公用的口令主要影响的是设置这些口令的特定用户或小范围用户，相比之下影响范围较小。
7.输入法漏洞是通过（）端口实现的。
A、21
B、23
C、445
D、3389
正确答案：D
8.DDOS攻击破坏了系统的（）。
A、可用性
B、保密性
C、完整性
D、真实性
正确答案：A
答案解析：DDOS攻击通过大量请求使目标系统资源耗尽或网络拥塞，导致系统无法正常提供服务，破坏了系统的可用性。保密性主要涉及防止信息泄露；完整性关注信息的完整未被篡改；真实性侧重于验证信息来源的可靠性，DDOS攻击对这些方面并非直接破坏。
9.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
正确答案：A
答案解析：最小特权原则是指主体（如用户、进程等）仅拥有完成其工作所需的最小访问权限。在数据包过滤系统中，只允许要求服务的数据包进入，过滤掉不必要服务，体现了让系统仅具备完成特定服务功能所需的最小权限，符合最小特权原则。阻塞点主要关注网络中的关键节点；失效保护状态强调系统在出现故障等情况时的安全状态；防御多样化侧重于采用多种防御手段。所以答案是A。
10.OSI参考模型的数据链路层的功能包括（）。
A、保证数据帧传输的正确顺序、无差错和完整性
B、提供用户与传输网络之间的接口
C、控制报文通过网络的路由选择
D、处理信号通过物理介质的传输
正确答案：A
答案解析：数据链路层负责将网络层的数据封装成帧进行传输，确保帧传输的正确顺序、无差错和完整性。选项B是表示层的功能；选项C是网络层的功能；选项D是物理层的功能。
11.状态检查技术在OSI那层工作实现防火墙功能（）。
A、链路层
B、传输层
C、网络层
D、会话层
正确答案：C
答案解析：