數(shù)據(jù)網(wǎng)競賽練習(xí)試題（二）

第頁數(shù)據(jù)網(wǎng)競賽練習(xí)試題1.SSL協(xié)議中，會(huì)話密鑰產(chǎn)生的方式是（）。A、從密鑰管理數(shù)據(jù)庫中請(qǐng)求獲得B、每一臺(tái)客戶機(jī)分配一個(gè)密鑰的方式C、由客戶機(jī)隨機(jī)產(chǎn)生并加密后通知服務(wù)器D、由服務(wù)器產(chǎn)生并分配給客戶機(jī)【正確答案】：C2.如果想用Windows的網(wǎng)上鄰居方式和Linux系統(tǒng)進(jìn)行文件共享，那么在Linux系統(tǒng)中要開啟哪個(gè)服務(wù)：(____)A、DHCPB、NFSC、SAMBAD、SSH【正確答案】：C解析：

參考操作系統(tǒng)服務(wù)的功能與作用相關(guān)學(xué)習(xí)素材3.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級(jí)的說法，正確的是（）。A、使用Xmodem升級(jí)可以達(dá)到與FTP一樣的速度；B、當(dāng)使用FTP升級(jí)時(shí)，設(shè)備只能做FTP客戶端；C、在設(shè)備無法引導(dǎo)到命令行模式而需要對(duì)操作系統(tǒng)軟件進(jìn)行升級(jí)時(shí)，只能使用Xmodem方式；D、在客戶端和服務(wù)器之間不便于復(fù)雜交互的環(huán)境下，可以使用TFTP進(jìn)行升級(jí)。【正確答案】：D4.電力專用縱向加密認(rèn)證裝置協(xié)商時(shí)發(fā)出的協(xié)商應(yīng)答報(bào)文攜帶(____)信息。A、發(fā)送時(shí)間B、對(duì)端的證書C、本端對(duì)發(fā)送數(shù)據(jù)的簽名D、對(duì)端設(shè)備名稱【正確答案】：C解析：

參考《電力系統(tǒng)專用縱向加密認(rèn)證裝置技術(shù)規(guī)范》5.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類信息系統(tǒng)第三級(jí)主機(jī)安全要求中，操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有(____)。A、獨(dú)立性B、唯一性C、安全性D、可用性【正確答案】：B解析：

參見《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（電監(jiān)信息〔2012〕62號(hào)）第節(jié)6.網(wǎng)絡(luò)中使用光纜的優(yōu)點(diǎn)是（）。A、便宜B、容易安裝C、一個(gè)工業(yè)標(biāo)準(zhǔn)，在任何電氣商店都能買到D、傳輸速率比同軸電纜或雙絞線的傳輸速率高【正確答案】：D7.客戶的兩臺(tái)MSR30路由之間通過廣域網(wǎng)接口S0/0互連，同時(shí)運(yùn)行了PPP以及RIP協(xié)議。出于安全性的考慮，要分別配置PPPPAP驗(yàn)證和RIP明文驗(yàn)證。那么這兩種驗(yàn)證方式的相同點(diǎn)是______。A、都是兩次握手驗(yàn)證方式B、都是在網(wǎng)絡(luò)上傳遞明文關(guān)鍵字C、用戶名和密碼都以明文的形式在網(wǎng)絡(luò)上傳播D、都采用128bit密鑰長度【正確答案】：B8.下面那一個(gè)TCP/UDP端口范圍將被客戶端程序使用（）。A．1–1023；B．1024andabove；C．1–256；D．1–65534?！菊_答案】：B9.路由器工作在OSI7層參考模型的哪一層？（）。A、數(shù)據(jù)鏈路層B、網(wǎng)絡(luò)層C、應(yīng)用層D、物理層【正確答案】：B10.ping實(shí)際上是基于______協(xié)議開發(fā)的應(yīng)用程序。A、ICMPB、IPC、TCPD、UDP【正確答案】：A11.關(guān)于D5000安全認(rèn)證模塊的人員證書簽發(fā)，以下說法正確的是（）A、一個(gè)鑰匙可以同時(shí)簽發(fā)兩次同時(shí)放入RSA算法和SM2算法兩種人員證書B、鑰匙如果已經(jīng)簽發(fā)過但是重新簽發(fā)需要密碼來初始化電子鑰匙C、證書系統(tǒng)可以簽發(fā)SM2和RSA兩種算法的電子鑰匙D、電子鑰匙簽發(fā)的簽名算法使用的是電子鑰匙自己生成的私鑰【正確答案】：C12.一般而言，Internet防火墻建立在一個(gè)網(wǎng)絡(luò)的（）。A、內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn)B、每個(gè)子網(wǎng)的內(nèi)部C、部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的結(jié)合處D、內(nèi)部子網(wǎng)之間傳送信息的中樞【正確答案】：A13.關(guān)于D5000安全認(rèn)證模塊的程序證書，以下說法正確的是（）A、程序證書是個(gè)只包含公鑰的的公開證書B、程序證書不止包含公鑰，同時(shí)包含了明文的私鑰信息C、程序證書不僅包含公鑰，同時(shí)包含私鑰信息及私鑰的哈希值D、程序證書不僅包含公鑰，同時(shí)包含經(jīng)過加密的私鑰信息【正確答案】：D14.網(wǎng)絡(luò)地址和端口轉(zhuǎn)換（NAPT）用于(____)。A、把內(nèi)部的大地址空間映射到外部的小地址空間B、把外部的大地址空間映射到內(nèi)部的小地址空間C、把內(nèi)部的所有地址映射到一個(gè)外部地址D、把外部的所有地址映射到一個(gè)內(nèi)部地址【正確答案】：C解析：

參考NAT、NAPT協(xié)議功能及實(shí)現(xiàn)原理學(xué)習(xí)素材15.ISDNPRI中D信道的速率是______。A、54KbpsB、64KbpsC、36KbpsD、16Kbps【正確答案】：B16.SPX屬于OSI參考模型的______。A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、表示層【正確答案】：B17.在MSR路由器上，如果想指定ping操作時(shí)發(fā)送的報(bào)文的源地址，應(yīng)使用______參數(shù)。A、-sB、-iC、-aD、-d【正確答案】：C18.路由器MSR-1分別與MSR-2、MSR-3互連，其中在MSR-1的路由表中有一條從MSR-2學(xué)到的去往目的網(wǎng)段/24的RIP路由，其Cost為3；此時(shí)MSR-1從MSR-3上也接受到一條依然是去往目的網(wǎng)段/24的RIP路由，其Cost為15，那么______。A、MSR-1的路由表不做更新，依然保留從MSR-2學(xué)習(xí)到的該網(wǎng)段路由B、MSR-1的路由表會(huì)更新為從MSR-3上學(xué)到Cost為15的路由C、MSR-1的路由表會(huì)更新，因?yàn)镃ost為15的RIP路由意味著網(wǎng)絡(luò)可能有環(huán)路D、MSR-1的路由表不會(huì)更新，因?yàn)镃ost為15的RIP路由意味著不可靠路由，RIP不會(huì)將其寫入自己的路由表【正確答案】：A19.有28臺(tái)主機(jī)，平均需要?jiǎng)澐殖蓛蓚€(gè)子網(wǎng)，這兩個(gè)子網(wǎng)需要互通，則4字節(jié)IP網(wǎng)絡(luò)最少主機(jī)地址的子網(wǎng)掩碼為（）。A、28B、92C、24D、48【正確答案】：C20.TCP協(xié)議工作在OSI/ISO七層參考模型的哪一層?（）A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層【正確答案】：D21.IP地址3和掩碼24代表的是一個(gè)______。A、主機(jī)地址B、網(wǎng)絡(luò)地址C、廣播地址D、以上都不對(duì)【正確答案】：C22.當(dāng)以太網(wǎng)檢測(cè)到?jīng)_突時(shí)，會(huì)發(fā)出一個(gè)（）。A、沖突包B、令牌包C、擴(kuò)展阻塞包D、沖突阻塞包【正確答案】：C23.TFTP服務(wù)端口號(hào)是（）。A、23；B、48；C、53；D、69【正確答案】：D24.凝思操作系統(tǒng)使用(____)命令檢查文件系統(tǒng)的完整性。A、fsdefragB、fsckC、chkdskD、chkconfig【正確答案】：B解析：

參考凝思操作系統(tǒng)用戶手冊(cè)25.《中華人民共和國網(wǎng)絡(luò)安全法》中要求，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)（）至少進(jìn)行一次檢測(cè)評(píng)估，并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。A、每年B、每兩年C、每三年D、每四年【正確答案】：A26.在數(shù)據(jù)傳送過程中，為發(fā)現(xiàn)誤碼甚至糾正誤碼，通常在原數(shù)據(jù)上附加“校驗(yàn)碼”。其中功能較強(qiáng)的是（）。A、奇偶校驗(yàn)碼B、循環(huán)冗余碼C、交叉校驗(yàn)碼D、橫向校驗(yàn)碼【正確答案】：B27.HTTPS是一種安全的HTTP協(xié)議，它使用（）來保證信息安全，使用（）來發(fā)送和接收?qǐng)?bào)文。A、SSH、UDP的443端口B、SSL、TCP的443端口C、SSL、UDP的443端口D、SSH、TCP的443端口【正確答案】：B28.VPN與專線相比最大的優(yōu)勢(shì)是（）。A、可管理性B、安全性C、經(jīng)濟(jì)性D、穩(wěn)定性【正確答案】：C29.根據(jù)《國家電網(wǎng)公司電力調(diào)度數(shù)據(jù)網(wǎng)管理規(guī)定》要求，調(diào)度數(shù)據(jù)網(wǎng)的管理遵循（）的原則。A、分級(jí)管理B、誰建設(shè)、誰負(fù)責(zé)C、誰運(yùn)維、誰負(fù)責(zé)D、統(tǒng)一調(diào)度、分級(jí)管理、屬地運(yùn)維、協(xié)同配合【正確答案】：D30.以下關(guān)于廣域網(wǎng)的說法，錯(cuò)誤的是__CD____。A、HDLC協(xié)議只支持點(diǎn)到點(diǎn)鏈路，不支持點(diǎn)到多點(diǎn)鏈路。B、HDLC協(xié)議可以封裝在同步鏈路上，也可以封裝在異步鏈路上。C、當(dāng)CE1/PRI接口使用E1工作方式時(shí)，它相當(dāng)于一個(gè)不分時(shí)隙、數(shù)據(jù)帶寬為2Mbps的接口，其特性與同步串口相同，支持PPP、幀中繼、LAPB和X.25等數(shù)據(jù)鏈路層協(xié)議，支持IP和IPX等網(wǎng)絡(luò)協(xié)議。D、當(dāng)CE1/PRI接口使用CE1/PRI工作方式時(shí)，它在物理上分為32個(gè)時(shí)隙，對(duì)應(yīng)編號(hào)為0～31，其中0時(shí)隙用于傳輸同步信息?！菊_答案】：B31.根據(jù)《國家電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)第二平面（SGDnet-2）總體技術(shù)方案》.以下屬于數(shù)據(jù)網(wǎng)骨干子區(qū)設(shè)備的為（）A、網(wǎng)調(diào)接入網(wǎng)核心路由器B、省調(diào)1平面路由器C、地調(diào)1平面路由器D、地調(diào)備調(diào)路由器【正確答案】：C32.在一臺(tái)MSR路由器上看到路由表如下：Destination/MaskProtoPreCostNextHopInterface/24Static600GE0/0/32Direct00InLoop0/24Static600GE0/0/8RIP1001GE0/0那么對(duì)此路由表的分析正確的是______。A、該路由器上接口GE0/0的IP地址為B、目的網(wǎng)段為/32的路由下一跳接口為InLoop0，說明該路由下一跳是類似于Null0的虛接口，該路由屬于黑洞路由C、該路由器運(yùn)行的是RIPv1，因?yàn)槟康木W(wǎng)段的掩碼是自然掩碼D、該路由表不是該路由器的完整路由表，完整的路由表至少應(yīng)該有接口GE0/0的直連網(wǎng)段路由【正確答案】：D33.DH通常在寬帶網(wǎng)的哪部分使用（）。A、傳輸網(wǎng)；B、交換網(wǎng)；C、接入網(wǎng)；D、存儲(chǔ)網(wǎng)?！菊_答案】：A34.三級(jí)及以上電力行業(yè)信息系統(tǒng)中，主機(jī)防惡意代碼產(chǎn)品應(yīng)具有與網(wǎng)絡(luò)防惡意代碼產(chǎn)品（）的惡意代碼庫。A、統(tǒng)一B、不同C、類似D、存在關(guān)聯(lián)【正確答案】：B35.在PPP會(huì)話建立的過程中，當(dāng)物理層可用時(shí)，PPP鏈路進(jìn)入______階段。A、EstablishB、NetworkC、AuthenticationDeadE、Terminate【正確答案】：A36.SSL安全套接字協(xié)議使用的端口是（）。A、3389B、443C、1433D、80【正確答案】：B37.《中華人民共和國網(wǎng)絡(luò)安全法》自(____)起施行。A、2017年5月1日B、2017年6月1日C、2017年7月1日D、2017年10月1日【正確答案】：B解析：

參見《中華人民共和國網(wǎng)絡(luò)安全法》第七十九條38.在《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》中，建立健全電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估制度，采取以(____)的方式，將電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估納入電力系統(tǒng)安全評(píng)價(jià)體系。A、檢查評(píng)估為主、自評(píng)估為輔B、檢測(cè)評(píng)估為主，自評(píng)估為輔C、自評(píng)估為主、檢查評(píng)估為輔D、相互評(píng)估為主，檢查評(píng)估為輔【正確答案】：C解析：

參見《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國家發(fā)改委2014年第14號(hào)令）第十六條39.電力專用縱向加密認(rèn)證裝置對(duì)加密后的網(wǎng)絡(luò)報(bào)文用IP數(shù)據(jù)報(bào)進(jìn)行封裝，其采用的網(wǎng)絡(luò)協(xié)議為(____)。A、253B、254C、50D、17【正確答案】：C解析：

參考《電力系統(tǒng)專用縱向加密認(rèn)證裝置技術(shù)規(guī)范》40.BGP直接承載于以下哪種協(xié)議之上（）。A、UDPB、IPC、TCPD、ICCP【正確答案】：C41.在IEC60870-5-104規(guī)約中，（）定義了保護(hù)報(bào)文不至丟失和重復(fù)傳送的控制信息。A、校驗(yàn)域B、啟動(dòng)域C、長度域D、控制域【正確答案】：D42.下面對(duì)單模光纖與多模光纖的區(qū)別描述不準(zhǔn)確的是（）。A、單模光纖比多模光纖傳輸頻帶寬B、單模光纖比多模光纖傳輸距離長C、多模光纖比單模光纖傳輸容量大D、多模光纖比單模光纖傳輸容量小【正確答案】：C43.如果需要在MSR上配置以太口的IP地址，應(yīng)該在（）下配置。A、系統(tǒng)視圖；B、用戶視圖；C、接口視圖；D、路由協(xié)議視圖。【正確答案】：C44.XYZ公司的兩個(gè)分支之間用同步專線互連，使用HDLC作為封裝協(xié)議。下面關(guān)于HDLC安全性的說法正確的是______。A、HDLC的安全性不如PPP那樣豐富，HDLC只能使用PAP方式的驗(yàn)證。B、HDLC的安全性不如PPP，它不支持PAP和CHAP驗(yàn)證，而僅能提供明文方式的驗(yàn)證。C、HDLC的安全性不強(qiáng)，提供兩種驗(yàn)證方式，但驗(yàn)證中的用戶名密碼都以明文的方式傳送。D、HDLC不支持驗(yàn)證?！菊_答案】：D45.以下(____)技術(shù)不屬于網(wǎng)絡(luò)系統(tǒng)安全技術(shù)。A、系統(tǒng)安全防護(hù)B、網(wǎng)絡(luò)安全監(jiān)測(cè)C、系統(tǒng)容錯(cuò)容災(zāi)D、故障分析診斷【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》、《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（電監(jiān)信息〔2012〕62號(hào)）46.以下(____)不屬于一般網(wǎng)絡(luò)安全事件A、生產(chǎn)控制大區(qū)實(shí)時(shí)控制區(qū)發(fā)現(xiàn)病毒、蠕蟲、木馬等惡意代碼B、發(fā)現(xiàn)網(wǎng)絡(luò)入侵、黑客攻擊行為，但未能突破生產(chǎn)控制大區(qū)網(wǎng)絡(luò)邊界防護(hù)C、橫縱向邊界安全防護(hù)設(shè)備故障，造成業(yè)務(wù)中斷超過1個(gè)小時(shí)D、以上都不是【正確答案】：A解析：

參考《國家電網(wǎng)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運(yùn)行管理規(guī)定》（調(diào)網(wǎng)安[2017]109號(hào)）附件247.若NAT設(shè)備的公網(wǎng)地址是通過ADSL由運(yùn)營商動(dòng)態(tài)分配的，在這種情況下，可以使用______。A、靜態(tài)NATB、使用地址池的NAPTC、BasicNATD、EasyIP【正確答案】：D48.發(fā)電廠氣象信息系統(tǒng)部署于(____)。A、控制區(qū)B、非控制區(qū)C、管理信息大區(qū)D、安全接入?yún)^(qū)【正確答案】：C解析：

參見《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》（國能安全〔2015〕36號(hào)附件4）第3.3節(jié)49.根據(jù)國家標(biāo)準(zhǔn)《信息安全管理體系要求》，最高管理層應(yīng)確保與信息安全相關(guān)角色的(____)得到分配和溝通A、權(quán)利和義務(wù)B、責(zé)任和權(quán)限C、工作職責(zé)D、工作范圍【正確答案】：B解析：

參見《信息技術(shù)安全技術(shù)信息安全管理體系要求》（GBT22080-2016）第5.3節(jié)50.一臺(tái)IP地址為13/21主機(jī)在啟動(dòng)時(shí)發(fā)出的廣播IP是（）。A、55；B、55；C、55；D、55．【正確答案】：B51.電力數(shù)據(jù)通訊網(wǎng)不承擔(dān)的業(yè)務(wù)有（）。A、電力綜合信息B、電力調(diào)度生產(chǎn)管理業(yè)務(wù)C、網(wǎng)管業(yè)務(wù)D、對(duì)外業(yè)務(wù)【正確答案】：D52.下面是某工程師現(xiàn)場抓取的以太網(wǎng)報(bào)文，ffffffffffff00e0fc5c9fd281000002

0806000108000604000100e0fc5c9fd20a0000010000000000000a000064000000000000000000000000000000000000請(qǐng)問該報(bào)文是什么報(bào)文（）。"A、TCP；B、ICMP；C、ARP；D、UDP?！菊_答案】：C53.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類信息系統(tǒng)中，系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購等是(____)部分要求。A、系統(tǒng)建設(shè)管理B、系統(tǒng)運(yùn)維C、數(shù)據(jù)安全D、主機(jī)安全【正確答案】：A解析：

參見《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（電監(jiān)信息〔2012〕62號(hào)）第10.2.4節(jié)54.BGP協(xié)議使用的傳輸層協(xié)議和端口號(hào)是A、UDP，176B、UDP，179C、TCP，176D、TCP，179【正確答案】：D55.TCP屬于OSI參考模型的______。A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、表示層【正確答案】：B56.要查看NAT數(shù)據(jù)包的debug信息，應(yīng)使用______命令打開debug信息并輸出到顯示器上。A、terminalmonitordebuggingnatB、terminaldebuggingdebuggingnatC、terminalmonitorterminaldebuggingdebuggingnatpacketD、terminalmonitorterminaldebuggingdebugnat【正確答案】：C57.根據(jù)用戶需求，管理員需要將交換機(jī)SWA的端口Ethernet1/0/1配置為Trunk端口。下列哪個(gè)命令是正確的配置命令？A、[SWA]portlink-typetrunkB、[SWA-Ethernet1/0/1]portlink-typetrunkC、[SWA]undoportlink-typeaccessD、[SWA-Ethernet1/0/1]undoportlink-typeaccess【正確答案】：B58.局域網(wǎng)交換機(jī)的某一端口工作于半雙工方式時(shí)帶寬為100Mbps，那么它工作于全雙工方式時(shí)帶寬為（）。A、50MbpsB、100MbpsC、200MbpsD、400Mbps【正確答案】：C59.正常運(yùn)行時(shí)，光纜的曲率半徑不得小于光纜外徑的（）倍。A、5B、10C、15D、20【正確答案】：C60.BGP路由器從對(duì)等體接收到路由后，對(duì)于該路由的處理順序是（）。A、合并具體路由、選擇最佳路由、根據(jù)屬性過濾和設(shè)置屬性、安裝路由到路由表B、選擇最佳路由、合并具體路由、根據(jù)屬性過濾和設(shè)置屬性、安裝路由到路由表C、根據(jù)屬性過濾和設(shè)置屬性、選擇最佳路由、合并具體路由、安裝路由到路由表D、根據(jù)屬性過濾和設(shè)置屬性、合并具體路由、選擇最佳路由、安裝路由到路由表【正確答案】：D61.在MSR路由器上，ping命令的-tos參數(shù)指定ICMPEchoRequest報(bào)文中的ToS（TypeofService，服務(wù)類型）字段值，取值范圍為0～255，默認(rèn)值為______。A、46B、0C、63D、2【正確答案】：B62.下列算法中不屬于對(duì)稱加密算法的是：(____)A、DESB、SM2C、AESD、SM4【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第四章63.主機(jī)A（）與主機(jī)B（）網(wǎng)絡(luò)相通能夠正常通信，從主機(jī)A到主機(jī)B，依次經(jīng)過縱向加密認(rèn)證裝置C（）和縱向加密認(rèn)證裝置D（）?？v向加密認(rèn)證裝置已配置相應(yīng)的隧道和加密策略。隧道建立成功后，主機(jī)A向主機(jī)B發(fā)送一條報(bào)文。當(dāng)報(bào)文經(jīng)過裝置C后，IP報(bào)文的目的地址為(____)。A、B、C、D、【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第七章，根據(jù)縱向加密認(rèn)證裝置原理，裝置通過策略來定義數(shù)據(jù)包的源目的地址、源目的端口64.參與系統(tǒng)AGC、AVC調(diào)節(jié)的發(fā)電廠應(yīng)當(dāng)在電力調(diào)度數(shù)據(jù)網(wǎng)邊界配置(____)。A、縱向加密認(rèn)證裝置B、防火墻C、橫向隔離裝置D、入侵檢測(cè)裝置【正確答案】：A解析：

參見《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》（國能安全〔2015〕36號(hào)附件4）第4.2節(jié)65.硬件防火墻常見的集中工作模式不包含（）。A、路由B、NATC、透明D、旁路【正確答案】：D66.電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺(tái)發(fā)現(xiàn)大量源地址為，目的地址為55不符合安全策略訪問，可能是(____)安全事件造成A、端口掃描事件B、Ddos攻擊C、DHCP異常訪問D、組播風(fēng)暴【正確答案】：C解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第三章、第九章67.MSR路由器通過RIPv2和外界交換路由信息，在路由表里有/24、/24、/24三條路由，那么該路由器上增加如下RIP的配置：[MSR-rip-1]summary那么該路由器將會(huì)對(duì)外發(fā)送如下哪個(gè)網(wǎng)段的路由？A、/16B、/22C、/8D、/22【正確答案】：C68.光纖通信不受電磁干擾和噪聲的影響，允許在（）進(jìn)行高速數(shù)據(jù)傳輸A、短距離B、長距離C、任何距離D、中距離【正確答案】：B69.電力專用隔離裝置內(nèi)部允許返回的信息長度為(____)A、1ByteB、4ByteC、1bitD、任意【正確答案】：C解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第六章70.100BASE-TX的標(biāo)準(zhǔn)物理介質(zhì)是______。A、粗同軸電纜B、細(xì)同軸電纜C、3類雙絞線D、5類雙絞線E、光纖【正確答案】：D71.在MSR路由器上，默認(rèn)情況下，配置文件是以______后綴的A、.binB、.sysC、.txtD、.cfg【正確答案】：D72.主要用于加密機(jī)制的協(xié)議是（）。A、HTTPB、FTPC、TELNETD、SSL【正確答案】：D73.在命令行里，用戶想要從當(dāng)前視圖返回上一層視圖，應(yīng)該使用______。A、return命令B、quit命令C、<Ctrl+z>鍵D、<Ctrl+c>鍵【正確答案】：B74.如圖所示網(wǎng)絡(luò)環(huán)境中，兩臺(tái)路由器以串口背靠背相連，要設(shè)置互連鏈路的速率為2Mbps，下面說法正確的是______。

A、需要確定接口類型以及線纜滿足V.24規(guī)程B、在RTA的同步口上使用baudrate2048000命令配置C、在RTB的同步口上使用baudrate2048000命令配置D、在RTB的同步口上使用virtual-baudrate2048000命令配置E、在RTA的同步口上使用bandrate2048000命令配置，在RTB的同步口上使用virtual-baudrate2048000命令配置【正確答案】：B75.SNMP協(xié)議使用的公開端口為（）。A、TCP端口20和21B、UDP端口20和21C、TCP端口161和162D、UDP端口161和162【正確答案】：D76.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》第三部分生產(chǎn)控制類信息系統(tǒng)要求，第四級(jí)基本要求中的技術(shù)要求中，操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶應(yīng)進(jìn)行身份標(biāo)識(shí)和(____)。A、管理B、加密C、鑒別D、認(rèn)證【正確答案】：C解析：

參見《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（電監(jiān)信息〔2012〕62號(hào)）第節(jié)77.使用ping命令獲得的4項(xiàng)重要信息是（）。A、ICMP包數(shù)量和大??；超時(shí)記錄；成功率；往返時(shí)間的最小值、平均值、最大值B、ICMP包數(shù)量；超時(shí)記錄；成功率；往返時(shí)間的最小值、平均值、最大值C、ICMP包數(shù)量和大??；MAC地址；成功率；往返時(shí)間的最小值、平均值、最大值D、ICMP包數(shù)量；超時(shí)記錄；傳輸率；往返時(shí)間的最小值、平均值、最大值?！菊_答案】：A78.以下ACL語句中，含義為“允許/24網(wǎng)段所有PC訪問0中的FTP服務(wù)”的是：（）A、access-list101permittcp55host0eq23B、access-list101permittcp55host0eqftpC、access-list101permittcphost0eq23D、access-list101permittcphost0eqftp【正確答案】：B79.路由表用于指導(dǎo)報(bào)文進(jìn)行轉(zhuǎn)發(fā)，路由表產(chǎn)生的方式有多種，以下哪種不是路由表生成的方式：（）。A、自主產(chǎn)生B、鏈路層協(xié)議發(fā)現(xiàn)C、手工配置靜態(tài)路由D、動(dòng)態(tài)路由協(xié)議生成【正確答案】：A80.IP地址表示什么（）。A、本地broadcast；B、直接multicast；C、本地network；D、本地loopback。【正確答案】：A81.路由器MSR-1的GE0/0接口地址為/24，該接口連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1通過串口S1/0連接到Internet。全網(wǎng)已經(jīng)正常互通，辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機(jī)pingMSR-1的GE0/0接口，于是在該路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource55同時(shí)該ACL被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測(cè)_______。（選擇一項(xiàng)或多項(xiàng)）A、該ACL沒有生效B、該ACL應(yīng)用的方向錯(cuò)誤C、防火墻默認(rèn)規(guī)則是允許D、對(duì)接口GE0/0執(zhí)行shutdown和undoshutdown命令后，才會(huì)實(shí)現(xiàn)/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址【正確答案】：C82.BGP是在（）之間傳播路由的協(xié)議。A、主機(jī)B、子網(wǎng)C、區(qū)域（area）D、自治系統(tǒng)（AS）【正確答案】：D83.關(guān)鍵主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備或關(guān)鍵部件應(yīng)當(dāng)進(jìn)行相應(yīng)的冗余配置?？刂茀^(qū)的業(yè)務(wù)應(yīng)當(dāng)采用（）方式。A、熱備用B、冷備用C、冗余D、雙機(jī)【正確答案】：A84.電力專用縱向加密認(rèn)證裝置管理中心與加密裝置之間的遠(yuǎn)程通信管理報(bào)文是(____)傳輸?shù)?。A、明文B、密文C、明文或密文D、以上都不是【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國能安全〔2015〕36號(hào)附件1）第2.4節(jié)、《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第七章85..IPv6主機(jī)A要與IPv6主機(jī)B通信，但不知道主機(jī)B的鏈路層地址，遂發(fā)送鄰居請(qǐng)求消息。鄰居請(qǐng)求消息的目的地址是______。A、廣播地址B、全部主機(jī)組播地址C、主機(jī)A的被請(qǐng)求節(jié)點(diǎn)組播地址D、主機(jī)B的被請(qǐng)求節(jié)點(diǎn)組播地址【正確答案】：D86.SSL是指：(____)A、加密認(rèn)證協(xié)議B、安全套接層協(xié)議C、授權(quán)認(rèn)證協(xié)議D、安全通道協(xié)議【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第二章87.《中華人民共和國網(wǎng)絡(luò)安全法》中要求，從事危害網(wǎng)絡(luò)安全的活動(dòng)，或者提供專門用于從事危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具，尚不構(gòu)成犯罪的，由(____)沒收違法所得，處五日以下拘留，A、國家安全局B、國家網(wǎng)信部門C、公安機(jī)關(guān)D、國務(wù)院【正確答案】：C解析：

參見《中華人民共和國網(wǎng)絡(luò)安全法》第六十三條88.DL/T634.5104規(guī)約采用（）的出錯(cuò)重發(fā)機(jī)制來保證數(shù)據(jù)的正確接收。ACD置1B、FCB位翻轉(zhuǎn)C、鏈路確認(rèn)D、接收序號(hào)確認(rèn)【正確答案】：D89.在OSI參考模型中，網(wǎng)絡(luò)層的功能主要是（）A、在信道上傳輸原始的比特流B、確保到達(dá)對(duì)方的各段信息正確無誤C、確定數(shù)據(jù)包從源端到目的端如何選擇路由D、加強(qiáng)物理層數(shù)據(jù)傳輸原始比特流的功能，并且進(jìn)行流量調(diào)控【正確答案】：C90.下面關(guān)于H3C設(shè)備中VTY特點(diǎn)的描述，正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、只用于對(duì)設(shè)備進(jìn)行TelnetB、每臺(tái)設(shè)備可以支持多個(gè)VTY用戶同時(shí)訪問C、每個(gè)VTY用戶對(duì)應(yīng)一個(gè)物理接口D、不支持無密碼驗(yàn)證【正確答案】：B91.MPLSVPN網(wǎng)絡(luò)中，有三種設(shè)備：（）。A、PE路由器、CE路由器、P路由器B、路由器、交換機(jī)、防火墻CE設(shè)備、PE設(shè)備和P路由器D、用戶直接與服務(wù)提供商相連的邊緣設(shè)備，路由器、交換機(jī)【正確答案】：C92.正向單向隔離裝置采取了(____)安全措施。A、簽名驗(yàn)證B、內(nèi)容加密C、有效性檢查D、以上都錯(cuò)【正確答案】：D解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第六章93.子站反復(fù)收到主站詢問同一規(guī)約報(bào)文，監(jiān)視上行報(bào)文正確，可能的原因?yàn)椋ǎ?。A、主站詢問報(bào)文錯(cuò)誤B、子站報(bào)文錯(cuò)誤C、上行通信通道不通D、下行通信通道不通【正確答案】：C94.下列軟件系統(tǒng)不屬于操作系統(tǒng)的是(____)A、LinuxB、麒麟操作系統(tǒng)C、PhotoShopD、Solaris【正確答案】：C解析：

參考操作系統(tǒng)基礎(chǔ)類學(xué)習(xí)素材95.電力專用縱向加密認(rèn)證裝置是嵌入式設(shè)備，主要模塊包括非Intel指令CPU、千/百兆網(wǎng)絡(luò)接口、雙電源模塊、(____)等等A、GPS芯片B、GPRS芯片C、電力專用加密算法芯片D、天線【正確答案】：C解析：

參考《電力系統(tǒng)專用縱向加密認(rèn)證裝置技術(shù)規(guī)范》、《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第七章96.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類信息系統(tǒng)第三級(jí)應(yīng)用安全中，應(yīng)用系統(tǒng)在賦予用戶權(quán)限時(shí)，根據(jù)承擔(dān)的角色不同授予用戶所需的(____)，并在他們之間形成相互制約的關(guān)系。A、最大權(quán)限B、超級(jí)權(quán)限C、最小權(quán)限D(zhuǎn)、管理員權(quán)限【正確答案】：C解析：

參見《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（電監(jiān)信息〔2012〕62號(hào)）第節(jié)97.下列哪個(gè)規(guī)約需要應(yīng)用規(guī)約數(shù)據(jù)單元（APDU）的發(fā)送和接收序號(hào)的維護(hù)（）。A、101B、103C、104D、102【正確答案】：C98.TCP和UDP的一些端口保留給一些特定的應(yīng)用使用。為telnet保留的端口號(hào)為（）A、TCP的21端口B、UDP的21端口C、TCP的23端口D、UDP的23端口【正確答案】：C99.在非對(duì)稱加密算法環(huán)境下，Alice從Sue那里收到一個(gè)發(fā)給她的密文，其他人無法解密這個(gè)密文，Alice需要用哪個(gè)密鑰來解密這個(gè)密文？Alice的公鑰B、Alice的私鑰C、Sue的公鑰D、Sue的私鑰【正確答案】：B解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第四章100.惡意代碼采用加密技術(shù)的目的是：(____)A、加密技術(shù)是惡意代碼自身保護(hù)的重要機(jī)制B、加密技術(shù)可以保證惡意代碼不被發(fā)現(xiàn)C、加密技術(shù)可以保證惡意代碼不被破壞D、以上都不正確【正確答案】：A解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十四章及惡意代碼原理相關(guān)學(xué)習(xí)素材1.104規(guī)約中T1、T2的數(shù)值含義是什么（）。A、建立連接的超時(shí)B、發(fā)送或測(cè)試APDU的超時(shí)C、無數(shù)據(jù)報(bào)文時(shí)確認(rèn)的超時(shí)D、長期空閑狀態(tài)下發(fā)送測(cè)試幀的超時(shí)【正確答案】：BC解析：

1042.電力調(diào)度數(shù)字證書系統(tǒng)支持的非對(duì)稱算法是(____)A、RSAB、SM2C、SM1DSA【正確答案】：AB解析：

參見《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第八章3.電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估有哪些工作形式(____)。A、自評(píng)估B、檢查評(píng)估C、上線安全評(píng)估D、型式安全評(píng)估【正確答案】：ABCD解析：

參見《電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)價(jià)規(guī)范》（國能安全〔2015〕36號(hào)附件7）第3節(jié)4.UDP協(xié)議和TCP協(xié)議頭部的共同字段有______。A、源IP地址B、流量控制C、校驗(yàn)和D、序列號(hào)E、目的端口F、源端口【正確答案】：CEF5.在園區(qū)網(wǎng)中，采用三層交換的層有（）。A、接入層；B、匯聚層；C、核心層；D、物理層?！菊_答案】：BC6.在LCP協(xié)商階段，PPP會(huì)協(xié)商哪些內(nèi)容？A、鏈路層封裝協(xié)議類型B、驗(yàn)證方式C、最大傳輸單元D、網(wǎng)絡(luò)層協(xié)議類型【正確答案】：BC7.以下哪項(xiàng)屬于VPN技術(shù)。(____)A、SSHB、MPLSC、L2TPD、Ipsec【正確答案】：BCD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第二章及虛擬專用網(wǎng)絡(luò)（VPN）相關(guān)學(xué)習(xí)素材8.在MSR路由器上看到路由表里有如下顯示：Destination/MaskProtoPreCostNextHopInterface/8Direct00InLoop0/32Direct00InLoop0/19Direct0053S6/0那么關(guān)于目的地址為/19的路由的正確描述是______。A、這是一條直連路由，度量值為0B、這是一條手工配置的靜態(tài)路由，度量值為0C、該路由器的下一跳也即對(duì)端設(shè)備的IP地址為53D、在該路由器上S6/0的接口IP地址為53【正確答案】：AD9.可信平臺(tái)控制模塊可以控制以下哪些接口(____)A、USBB、PCI-EC、網(wǎng)絡(luò)接口D、SATA【正確答案】：ABCD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十一章10.在路由器上執(zhí)行displayiprouting-table，那么路由表中顯示的下一跳接口有可能是______。A、InLoop0B、Null0C、Serial6/0/1D、Vlan500【正確答案】：ABC11.下列哪種技術(shù)屬于惡意代碼的生存技術(shù)(____)A、反跟蹤技術(shù)B、加密技術(shù)C、模糊變換技術(shù)D、自動(dòng)解壓縮技術(shù)【正確答案】：ABC解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十四章及惡意代碼原理相關(guān)學(xué)習(xí)素材12.一臺(tái)空配置MSR路由器RTA分別通過GE0/0、GE1/0連接兩臺(tái)運(yùn)行在OSPFArea0的路由器RTB和RTC。RTA的接口GE0/0和GE1/0的IP地址分別為/24和/24。在RTA上添加如下配置：[MSR-ospf-1]area[MSR-ospf-1-area-]network192.168.055[MSR-GigabitEthernet0/0]ospfcost2[MSR-GigabitEthernet1/0]ospfdr-priority0那么關(guān)于上述配置描述正確的是_____。（選擇一項(xiàng)或多項(xiàng)）A、該配置在MSR路由器的GE0/0、GE1/0上都啟動(dòng)了OSPFB、該配置只在MSR路由器的GE0/0接口上啟動(dòng)了OSPC、RTA可能成為兩個(gè)GE接口所在網(wǎng)段的DRD、RTA只可能成為其中一個(gè)GE接口所在網(wǎng)段的DRE、修改接口GE0/0的Cost不影響OSPF鄰接關(guān)系的建立【正確答案】：BDE13.在DNS安全加固中，以下屬于安全加固內(nèi)容的是(____)A、禁用區(qū)域傳輸B、隱藏版本C、授權(quán)和緩存分離D、減小緩存時(shí)間【正確答案】：AB解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十五章14.三臺(tái)MSR路由器RTA、RTB、RTC通過各自的S1/0接口接入同一幀中繼網(wǎng)絡(luò)。此幀中繼網(wǎng)絡(luò)可以提供足夠的PVC資源。作為網(wǎng)絡(luò)工程師，你需要為這些幀中繼接口分配IP地址。如下哪些說法是正確的？（選擇一項(xiàng)或多項(xiàng)）A、在正確配置路由的前提下，可以只用一個(gè)IP子網(wǎng)就實(shí)現(xiàn)三臺(tái)路由器通過此幀中繼網(wǎng)絡(luò)互通B、如果不允許經(jīng)過任何一臺(tái)路由器中轉(zhuǎn)，則至少需要兩個(gè)IP子網(wǎng)才能實(shí)現(xiàn)三臺(tái)路由器通過此幀中繼網(wǎng)絡(luò)兩兩互通C、如果不允許經(jīng)過任何一臺(tái)路由器中轉(zhuǎn)，則至少需要三個(gè)IP子網(wǎng)才能實(shí)現(xiàn)三臺(tái)路由器通過此幀中繼網(wǎng)絡(luò)兩兩互通D、在正確配置路由的前提下，不需要配置子接口也能實(shí)現(xiàn)三臺(tái)路由器通過此幀中繼網(wǎng)絡(luò)互通【正確答案】：ABD15.國家電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)骨干網(wǎng)采用基于SDH的IP技術(shù)體制，網(wǎng)絡(luò)結(jié)構(gòu)分為三層：即（）。A、核心層B、骨干層C、接入層D、鏈路層【正確答案】：ABC解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)16.兩臺(tái)路由器MSR-1、MSR-2之間的廣域網(wǎng)鏈路采用PPP協(xié)議，兩路由器上配置了RIP以互相發(fā)布路由信息。目前在MSR-1上能看到MSR-2發(fā)布的RIP路由，但是在MSR-2的路由表里看不到任何RIP路由，則可能的原因是______。（選擇一項(xiàng)或多項(xiàng)）A、MSR-1只在廣域網(wǎng)接口啟動(dòng)了RIP，沒有在其他接口啟動(dòng)RIPB、兩路由器的RIP版本不一致C、MSR-1的RIP配置了silent-interfaceallD、MSR-2的RIP配置了silent-interfaceall【正確答案】：ABC17.客戶的兩臺(tái)路由器通過V.35電纜背靠背連接在一起，并在V.35接口上運(yùn)行了PPP協(xié)議，在其中一臺(tái)路由器上有如下接口信息：[MSR-Serial0/0]displayinterfaceSerial0/0Serial6/0currentstate:UPLineprotocolcurrentstate:DOWN從如上信息可以推測(cè)______。A、兩路由器之間的物理連接正常，但PPP協(xié)議協(xié)商沒有成功B、PPP的LCP協(xié)商有可能未通過C、PPP驗(yàn)證可能失敗了D、兩路由器V.35接口的IP地址有可能不在同一網(wǎng)段【正確答案】：ABC18.以下關(guān)于電路交換和分組交換的描述正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、電路交換延遲小，傳輸實(shí)時(shí)性強(qiáng)B、電路交換網(wǎng)絡(luò)資源利用率高C、分組交換延遲大，傳輸實(shí)時(shí)性差D、分組交換網(wǎng)絡(luò)資源利用率低【正確答案】：AC19.下面有關(guān)NAT敘述正確的是（）。A、NAT是英文“地址轉(zhuǎn)換”的縮寫；B、地址轉(zhuǎn)換又稱地址代理，用來實(shí)現(xiàn)私有地址與公用網(wǎng)絡(luò)地址之間的轉(zhuǎn)換；C、當(dāng)內(nèi)部網(wǎng)絡(luò)的主機(jī)訪問外部網(wǎng)絡(luò)的時(shí)候，一定不需要NAT；D、地址轉(zhuǎn)換的提出為解決IP地址緊張的問題提供了了一個(gè)有效途徑。【正確答案】：ABD20.BGP獲得路由的途徑有（）。A、直接路由B、IGP發(fā)現(xiàn)的路由C、對(duì)等體告知的路由D、靜態(tài)路由【正確答案】：ABCD解析：

BGP21.下面關(guān)于OSI參考模型各層功能的說法正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、物理層涉及在通信信道（Channel）上傳輸?shù)脑急忍亓鳎x了傳輸數(shù)據(jù)所需要的機(jī)械、電氣功能及規(guī)程等特性。B、網(wǎng)絡(luò)層決定傳輸報(bào)文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。C、傳輸層的基本功能是建立、維護(hù)虛電路，進(jìn)行差錯(cuò)校驗(yàn)和流量控制。D、會(huì)話層負(fù)責(zé)數(shù)據(jù)格式處理、數(shù)據(jù)加密等。E、應(yīng)用層負(fù)責(zé)為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)?！菊_答案】：ABCE22.客戶的網(wǎng)絡(luò)連接如圖所示。其中RTA、RTB、RTC的IP地址分別為/24、/24、/24，要實(shí)現(xiàn)RTA與RTB、RTC的互通，在RTA上配置如下哪些幀中繼MAP是正確的？

A、frmapip40B、frmapip40C、frmapip4060D、frmapip50【正確答案】：BD23.《中華人民共和國網(wǎng)絡(luò)安全法》中要求，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時(shí)處置(____)等安全風(fēng)險(xiǎn)。A、系統(tǒng)漏洞B、計(jì)算機(jī)病毒C、網(wǎng)絡(luò)攻擊D、網(wǎng)絡(luò)侵入【正確答案】：ABCD解析：

參見《中華人民共和國網(wǎng)絡(luò)安全法》第二十五條24.以下哪些BGP屬性中，屬于公認(rèn)必遵屬性的是（）。A、OriginB、AS_PATHC、Next_HopD、MED【正確答案】：ABC解析：

BGP25.客戶路由器S0/0接入幀中繼網(wǎng)絡(luò)，在路由器的接口上有如下顯示信息：Serial1/1currentstate:UPLineprotocolcurrentstate:DOWNInternetAddressis/24接口的協(xié)議狀態(tài)為DOWN，那么據(jù)此分析______。A、接口可能封裝了PPP協(xié)議B、物理鏈路可能有故障C、封裝的LMI類型可能與遠(yuǎn)端不一致D、如果接口封裝了幀中繼協(xié)議，此時(shí)PVC的狀態(tài)應(yīng)該是DOWN【正確答案】：AC26.鏈路聚合的作用是（）。A、增加鏈路帶寬；B、可以實(shí)現(xiàn)數(shù)據(jù)的負(fù)載均衡；C、增加了交換機(jī)間的鏈路可靠性；D、可以避免交換網(wǎng)環(huán)路?！菊_答案】：ABC27.下面有關(guān)電力專用橫向單向安全隔離裝置說法正確的是（）A、物理隔離的一個(gè)特征，就是內(nèi)網(wǎng)與外網(wǎng)永不連接B、安全隔離裝置內(nèi)網(wǎng)和外網(wǎng)在同一時(shí)間最多只有一個(gè)同隔離設(shè)備建立非TCP/IP協(xié)議的數(shù)據(jù)連接C、隔離裝置的超級(jí)用戶可以增加或者刪除普通用戶D、要具有高度的自身安全性【正確答案】：ABCD28.在交換機(jī)SWA上執(zhí)行displaystp命令后，交換機(jī)輸出如下：[SWA]displaystp[CISTGlobalInfo][ModeMSTP]CISTBridge:32768.000f-e23e-f9b0BridgeTimes:Hello2sMaxAge20sFwDly15sMaxHop20從以上輸出可以判斷______。（選擇一項(xiàng)或多項(xiàng)）A、當(dāng)前交換機(jī)工作在RSTP模式下B、當(dāng)前交換機(jī)工作在MSTP模式下C、當(dāng)前交換機(jī)的橋優(yōu)先級(jí)是32768D、當(dāng)前交換機(jī)是根橋【正確答案】：BC29.關(guān)于STP、RSTP和MSTP說法正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、RSTP是STP協(xié)議的優(yōu)化版。端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的延遲在某些條件下大大縮短，從而縮短了網(wǎng)絡(luò)最終達(dá)到拓?fù)浞€(wěn)定所需要的時(shí)間。B、MSTP不能快速收斂，當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)，原來阻塞的端口需要等待一段時(shí)間才能變?yōu)檗D(zhuǎn)發(fā)狀態(tài)。(STP)C、MSTP兼容RSTP，但不兼容STP。D、MSTP可以彌補(bǔ)STP和RSTP的缺陷，它既能快速收斂，也能使不同VLAN的流量沿各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制?！菊_答案】：AD30.OSI參考模型分為7層，分別是物理層，數(shù)據(jù)鏈路層，（），表示層和應(yīng)用層。A、網(wǎng)絡(luò)層B、傳輸層C、協(xié)議層D、會(huì)話層【正確答案】：ABD31.如下關(guān)于MSR路由表的描述，哪些是正確的？A、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Preference（優(yōu)先級(jí)）值最大的路由寫入路由表B、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Metric（度量）值最大的路由寫入路由表C、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Preference（優(yōu)先級(jí)）值最小的路由寫入路由表D、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Metric（度量）值最小的路由寫入路由表E、如果同一路由協(xié)議發(fā)現(xiàn)到達(dá)同一目的網(wǎng)段的多條路徑，那么這些路由不可能全部被寫入路由表F、如果同一路由協(xié)議發(fā)現(xiàn)到達(dá)同一目的網(wǎng)段的多條路徑，那么這些路由有可能都會(huì)被寫入路由表【正確答案】：CF32.如圖所示，S3610交換機(jī)SWA使用端口E1/0/1和E1/0/2連接到另外一臺(tái)交換機(jī)SWB。為了增加帶寬，需要在交換機(jī)上配置靜態(tài)鏈路聚合。下列哪個(gè)配置是正確的？

A、[SWA]interfacebridge-aggregation1B、[SWA-Ethernet1/0/1]portlink-aggregationgroup1C、[SWA-Ethernet1/0/2]interfacebridge-aggregation1D、[SWA]interfacebridge-aggregation1portEthernet1/0/1Ethernet1/0/2【正確答案】：AB33.國家電力調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)核心區(qū)包括哪些節(jié)點(diǎn)。（）A、國調(diào)節(jié)點(diǎn)B、網(wǎng)調(diào)節(jié)點(diǎn)C、省調(diào)節(jié)點(diǎn)D、地調(diào)節(jié)點(diǎn)【正確答案】：ABC解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)34.主站系統(tǒng)采用通信規(guī)約與子站系統(tǒng)通信的目的是（）。A、降低傳送信息量B、保證數(shù)據(jù)傳輸?shù)目煽啃訡、改正數(shù)據(jù)傳輸?shù)腻e(cuò)誤D、保證數(shù)據(jù)傳遞有序【正確答案】：BD解析：

規(guī)約基礎(chǔ)35.以下說法正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、DCE（DataCircuitTerminatingEquipment，數(shù)據(jù)通信設(shè)備或者數(shù)據(jù)電路終端設(shè)備）設(shè)備及其與通信網(wǎng)絡(luò)的連接構(gòu)成了網(wǎng)絡(luò)終端的用戶網(wǎng)絡(luò)接口。它提供了到網(wǎng)絡(luò)的一條物理連接用于轉(zhuǎn)發(fā)業(yè)務(wù)量，并且提供了一個(gè)用于同步DCE設(shè)備和DTE設(shè)備之間數(shù)據(jù)傳輸?shù)臅r(shí)鐘信號(hào)。B、DTE（DataTerminalEquipment，數(shù)據(jù)終端設(shè)備）設(shè)備指位于用戶網(wǎng)絡(luò)接口用戶端的設(shè)備，它能夠作為信源、信宿或同時(shí)為二者。數(shù)據(jù)終端設(shè)備通過數(shù)據(jù)通信設(shè)備（例如，調(diào)制解調(diào)器）連接到一個(gè)數(shù)據(jù)網(wǎng)絡(luò)上，并且通常使用數(shù)據(jù)通信設(shè)備產(chǎn)生的時(shí)鐘信號(hào)。調(diào)制解調(diào)器和接口卡都是DTE設(shè)備的例子。CSU（ChannelServiceUnit，信道服務(wù)單元）：把終端用戶和本地?cái)?shù)字電話環(huán)路相連的數(shù)字接口設(shè)備。通常它和DSU統(tǒng)稱為CSU/DSU。CSU設(shè)備包括計(jì)算機(jī)、協(xié)議翻譯器以及多路分解器等設(shè)備。DSU（DataServiceUnit，數(shù)據(jù)服務(wù)單元）：指的是用于數(shù)字傳輸中的一種設(shè)備，它能夠把DTE設(shè)備上的物理層接口適配到T1或者E1等通信設(shè)施上。數(shù)據(jù)業(yè)務(wù)單元也負(fù)責(zé)信號(hào)計(jì)時(shí)等功能，它通常與CSU一起提及，稱作CSU/DSU。【正確答案】：AD36.如下關(guān)于MSR路由表的描述，哪些是正確的？A、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Preference（優(yōu)先級(jí)）值最小的路由寫入路由表B、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Metric（度量）值最小的路由寫入路由表C、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Preference（優(yōu)先級(jí)）值最大的路由寫入路由表D、如果到同一目的網(wǎng)段的路由有多個(gè)來源，那么只把Metric（度量）值最大的路由寫入路由表E、如果同一路由協(xié)議發(fā)現(xiàn)到達(dá)同一目的網(wǎng)段的多條路徑，那么這些路由有可能都會(huì)被寫入路由表F、如果同一路由協(xié)議發(fā)現(xiàn)到達(dá)同一目的網(wǎng)段的多條路徑，那么這些路由不可能全部被寫入路由表【正確答案】：AE37.在一臺(tái)路由器上配置了如下的ACL：aclnumber2000match-orderautorule0denyrule5permitsource55假設(shè)該ACL應(yīng)用在正確的接口以及正確的方向上，那么______。（選擇一項(xiàng)或多項(xiàng)）A、源網(wǎng)段為/24發(fā)出的數(shù)據(jù)流被允許通過B、源網(wǎng)段為/21發(fā)出的數(shù)據(jù)流被允許通過C、源網(wǎng)段為/21發(fā)出的數(shù)據(jù)流被禁止通過D、源網(wǎng)段為/22發(fā)出的數(shù)據(jù)流被禁止通過E、任何源網(wǎng)段發(fā)出的數(shù)據(jù)流都被禁止通過【正確答案】：AB38.NAPT主要對(duì)數(shù)據(jù)包的______信息進(jìn)行轉(zhuǎn)換？（選擇一項(xiàng)或多項(xiàng)）A、數(shù)據(jù)鏈路層B、網(wǎng)絡(luò)層C、傳輸層D、應(yīng)用層【正確答案】：BC39.客戶的兩臺(tái)路由器MSR-1、MSR-2的廣域網(wǎng)鏈路采用PPP協(xié)議，同時(shí)要求MSR-1作為主驗(yàn)證方，通過CHAP方式驗(yàn)證MSR-2，那么如下哪些配置是MSR-2可能需要的？（選擇一項(xiàng)或多項(xiàng)）A、[MSR-2]pppchapuseruserB、[MSR-2]pppchappasswordsimplepasswordC、[MSR-2-Serial1/0]ipaddressppp-negotiateD、[MSR-2-Serial1/0]ipaddress22【正確答案】：CD40.在路由器的路由表中有一條默認(rèn)路由，其目的網(wǎng)段和掩碼都是，而其下一跳是路由器的S0/0接口，那么下列關(guān)于此路由的描述正確的是（）。A、當(dāng)路由器收到去往目的地址的數(shù)據(jù)包時(shí)，如果路由器表中沒有其他確切匹配項(xiàng)，那么該數(shù)據(jù)包將匹配此默認(rèn)路由；B、該路由的掩碼最短，因此只有在沒有其它路由匹配數(shù)據(jù)包的情況下，數(shù)據(jù)包才會(huì)按照默認(rèn)路由轉(zhuǎn)發(fā)；C、這條路由的度量值有可能是3；D、這條路由的優(yōu)先級(jí)有可能是100?！菊_答案】：ABCD41.區(qū)別于普通操作系統(tǒng)，下列哪些特點(diǎn)是安全操作系統(tǒng)特有的(____)A、完備的文件系統(tǒng)功能B、安全標(biāo)記擴(kuò)展到所有的客體C、滿足最小授權(quán)原則D、建立形式化的安全模型【正確答案】：BCD解析：

參考《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）中對(duì)四級(jí)操作系統(tǒng)身份鑒別相關(guān)素材42.鏈路聚合（又叫快速以太網(wǎng)通道是這樣的，它把LAN交換機(jī)之間的多條鏈路組合起來，形成一條邏輯的高速以太網(wǎng)鏈路。但這些鏈路必須滿足一定的條件，下面的哪些是必須滿足的（）。A、這些鏈路必須是FE或者GE，10M鏈路不能被聚合；B、這些鏈路必須工作在全雙工模式；C、這些鏈路必須使用相同的鏈路層封裝類型；D、如果這些鏈路作為TRUNK使用，那么每條鏈路上允許傳送的VLAN必須一樣。E、這些鏈路的速率必須一樣，比如，F(xiàn)E和GE不能捆綁在一起。【正確答案】：ABCDE43.調(diào)度數(shù)據(jù)網(wǎng)的管理遵循的原則是（）A、統(tǒng)一調(diào)度B、分級(jí)管理C、屬地運(yùn)維D、協(xié)同配合【正確答案】：ABCD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)44.在客戶的路由器MSR30上查看到如下debug信息：*0.87831022IP/8/debug_icmp:ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;OriginalIPheader:Pro=1,Src=,Dst=,First8bytes=080081FFABD40004*0.87833017IP/8/debug_icmp:ICMPReceive:ttl-exceeded(Type=11,Code=0),Src=,Dst=;OriginalIPheader:Pro=1,Src=,Dst=,First8bytes=08007A2EABD40005據(jù)此可以推測(cè)______。A、該ICMP報(bào)文的目的地址為B、該ICMP報(bào)文的目的地址為C、可能有路由環(huán)路，因?yàn)樾畔@示ttl-exceededD、在IP地址為的路由器上執(zhí)行了命令ping【正確答案】：BCD45.客戶的網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB該網(wǎng)絡(luò)已經(jīng)正確配置了IP地址和路由，目前網(wǎng)絡(luò)中HostA可以和HostB實(shí)現(xiàn)互通。出于某種安全考慮，客戶要求HostB不能ping通HostA，但同時(shí)HostA可以ping通HostB，且HostA與HostB之間的其他報(bào)文傳遞不受限制，那么如下哪些說法是正確的？（選擇一項(xiàng)或多項(xiàng)）A、僅在MSR-1上配置ACL無法實(shí)現(xiàn)此需求B、僅在MSR-2上配置ACL無法實(shí)現(xiàn)此需求C、僅在MSR-1上配置ACL就可以實(shí)現(xiàn)此需求D、僅在MSR-2上配置ACL就可以實(shí)現(xiàn)此需求E、使用ping命令時(shí)兩主機(jī)之間的ICMP報(bào)文是雙向的，這個(gè)單項(xiàng)互通的需求無法實(shí)現(xiàn)【正確答案】：CD46.下列關(guān)于路由器特點(diǎn)的描述，正確的是（）。A、是網(wǎng)絡(luò)層設(shè)備；B、根據(jù)鏈路層信息進(jìn)行路由轉(zhuǎn)發(fā)；C、提供豐富的接口類型；D、可以支持多種路由協(xié)議?！菊_答案】：ACD47.三臺(tái)MSR路由器通過圖示的方式連接。三臺(tái)路由器都屬于OSPFArea0，同時(shí)在Area0里通過network命令發(fā)布了三臺(tái)路由器的互連網(wǎng)段。在RTC上，網(wǎng)段NET-1也通過network命令在OSPFArea0中發(fā)布了。三臺(tái)路由器之間的OSPFCost如圖所示。目前三臺(tái)路由器的鄰居狀態(tài)穩(wěn)定，那么______。

A、在RTA的路由表只有一條到達(dá)NET-1網(wǎng)段的OSPF路由B、在RTB的路由表有兩條去往目的網(wǎng)段NET-1的OSPF路由C、對(duì)RTB而言，到達(dá)目的網(wǎng)段NET-1會(huì)優(yōu)先選擇RTB>RTA>RTC路徑D、網(wǎng)絡(luò)狀態(tài)穩(wěn)定后，在接下來的45分鐘之內(nèi)，網(wǎng)絡(luò)上OSPF鄰居之間只有Hello報(bào)文傳遞【正確答案】：AC48.《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》中要求，電力企業(yè)應(yīng)當(dāng)建立網(wǎng)絡(luò)與信息安全資產(chǎn)保障制度，有效保障信息系統(tǒng)(____)應(yīng)急及其它的信息安全資金。A、安全建設(shè)B、運(yùn)維C、檢查D、等級(jí)測(cè)評(píng)和安全評(píng)估【正確答案】：ABCD解析：

參見《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》（國能安全[2014]317號(hào)）第十七條49.電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺(tái)中，縱向管控功能支持的非對(duì)稱算法有(____)A、MD5B、SM2C、SHA-1D、RSA【正確答案】：BD解析：

參見《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第九章50.電力調(diào)度數(shù)據(jù)網(wǎng)采用安全分層分區(qū)設(shè)置的原則。省級(jí)以上調(diào)度中心和網(wǎng)調(diào)以上直調(diào)廠站節(jié)點(diǎn)構(gòu)成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)。（）及省、地直調(diào)廠站節(jié)點(diǎn)構(gòu)成省級(jí)調(diào)度數(shù)據(jù)網(wǎng)。A、省調(diào)B、地調(diào)C、縣調(diào)D、網(wǎng)調(diào)【正確答案】：ABC解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)51.PCA、PCB分別與S3610交換機(jī)SWA的端口Ethernet1/0/2、Ethernet1/0/3相連，服務(wù)器與端口Ethernet1/0/1相連。如果使用端口隔離技術(shù)使PC間互相隔離，但PC都能夠訪問服務(wù)器，則需要在交換機(jī)上配置哪些命令？A、[SWA]port-isolateenableB、[SWA-Ethernet1/0/2]port-isolateenableC、[SWA-Ethernet1/0/3]port-isolateenableD、[SWA-Ethernet1/0/1]port-isolateuplink-port【正確答案】：BCD52.關(guān)于電力專用橫向安全隔離裝置的以下說法正確的是(____)A、正向隔離裝置可以內(nèi)網(wǎng)口接三區(qū)，外網(wǎng)口接一區(qū)，用于三區(qū)往一區(qū)的數(shù)據(jù)傳輸B、物理隔離裝置的一個(gè)特征是內(nèi)網(wǎng)與外網(wǎng)永不連接C、物理隔離裝置不具備限定網(wǎng)關(guān)MAC地址的功能D、物理隔離支持雙機(jī)模式【正確答案】：BD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第六章、電力專用橫向單向隔離裝置用戶手冊(cè)53.TCP/IP協(xié)議棧包括以下哪些層次？A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、應(yīng)用層E、網(wǎng)絡(luò)接口層F、表示層【正確答案】：ABDE54.交換機(jī)SWA的端口E1/0/1連接有PC。如果想要使交換機(jī)通過802.1X協(xié)議對(duì)PC進(jìn)行本地驗(yàn)證，則需要在交換機(jī)上配置哪些命令？A、[SWA]dot1xB、[SWA]dot1xinterfaceethernet1/0/1C、[SWA]local-userlocaluserD、[SWA-luser-localuser]passwordsimplehelloE、[SWA-luser-localuser]service-typelan-access【正確答案】：ABCDE55.下列哪些原因會(huì)造成電力監(jiān)控系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺(tái)接收到不符合安全策略訪問的告警信息（）A、站內(nèi)縱向設(shè)備導(dǎo)入錯(cuò)誤的數(shù)字證書（沒有）B、站內(nèi)存在未關(guān)閉的通用服務(wù)C、站內(nèi)存在感染病毒的主機(jī)D、站控交換機(jī)與數(shù)據(jù)網(wǎng)交換機(jī)混連【正確答案】：BCD56.以下關(guān)于幀中繼DLCI的描述哪些是正確的？A、DLCI用于標(biāo)識(shí)路由器上的一個(gè)物理接口或邏輯接口B、用戶可以用的DLCI的范圍是16～1007C、在同一條鏈路上，每條虛電路都用唯一的DLCI標(biāo)識(shí)D、幀中繼交換網(wǎng)絡(luò)在傳輸幀中繼幀時(shí)，只改變其目DLCI，也即下一跳DLCI的值，而不改變發(fā)送端源DLCI的值【正確答案】：BC57.兩臺(tái)路由器MSR-1、MSR-2通過S0/0接口實(shí)現(xiàn)互連，兩臺(tái)路由器之間通過運(yùn)行RIP協(xié)議來相互學(xué)習(xí)局域網(wǎng)段的路由。在MSR-1上看到如下配置命令：[MSR-1-Serial0/0]ripauthentication-modemd5rfc2453H3C那么關(guān)于這條命令的正確解釋為______。（選擇一項(xiàng)或多項(xiàng)）A、配置RIP使用MD5明文驗(yàn)證B、配置RIP使用MD5密文驗(yàn)證C、指定MD5驗(yàn)證使用RFC2453規(guī)定的報(bào)文格式D、指定MD5驗(yàn)證使用H3C私有擴(kuò)展協(xié)議報(bào)文格式【正確答案】：BC58.下列有關(guān)光纖的說法中哪些是錯(cuò)誤的（）。A、多模光纖可傳輸不同波長不同入射角度的光；B、多模光纖的纖芯較細(xì)；C、采用多模光纖時(shí)，信號(hào)的最大傳輸距離比單模光纖長；D、多模光纖的成本比單模光纖低?！菊_答案】：BC59.D5000安全認(rèn)證模塊在服務(wù)器中包含的子模塊有(____)A、安全標(biāo)簽信息驗(yàn)證模塊B、安全遙控報(bào)文簽名模塊C、安全遙控報(bào)文驗(yàn)簽?zāi)KD、人員證書驗(yàn)證模塊【正確答案】：AB解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十章60.兩臺(tái)空配置的MSR路由器RTA、RTB通過各自的Serial1/0接口背靠背互連。在兩臺(tái)路由器上做如下配置：RTA：[RouterA-Serial1/0]link-protocolfrietf[RouterA-Serial1/0]ipaddress30[RouterA-Seria11/0]frmapip30RTB：[RouterB-Serial1/0]link-protocolfrietf[RouterB-Serial1/0]interfaceserial0/0.1[RouterB-Serial1/0.1]ipaddress30[RouterB-Serial1/0.1]frmapip30路由器之間的物理鏈路良好，那么下面說法正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、兩臺(tái)路由器上都沒有配置DLCI，在RTA上不能ping通RTBB、在RTA上不能ping通C、在RTA上可以ping通D、在上述配置中，如果僅將RTB上子接口serial0/0.1的類型改為P2MP，那么在RTA上不能ping通E、在上述配置中，如果僅將RTB上子接口serial0/0.1的類型改為P2MP，那么在RTA上可以ping通【正確答案】：BD61.在Linux系統(tǒng)中輸入命令“l(fā)s-altest”顯示為“-rwxr-xr-x3rootroot10242017-08-2410:00test”，對(duì)它的含義解釋正確的是(____)A、這是一個(gè)文件，而不是目錄B、擁有者可以對(duì)這個(gè)文件進(jìn)行讀、寫和執(zhí)行的操作C、所屬組的成員有可以讀它，也可以執(zhí)行它D、其它所有用戶只可以執(zhí)行它【正確答案】：ABC解析：

參考LINUX文件權(quán)限屬性的學(xué)習(xí)素材，題目中“-rwxr-xr-x”十位字符串，第一位表示文件類型，-表示普通文件，d表示目錄文件；第二、三、四位表示文件所有者的讀、寫、執(zhí)行權(quán)限第五、六、七位表示文件所在屬組的讀、寫、執(zhí)行權(quán)限；第八、九、十位表示文件的其它用戶的讀、寫、執(zhí)行權(quán)限62.基于圖形網(wǎng)關(guān)機(jī)的遠(yuǎn)程瀏覽方式，以（）標(biāo)準(zhǔn)協(xié)議為技術(shù)基礎(chǔ)，實(shí)現(xiàn)安全認(rèn)證、畫面獲取和數(shù)據(jù)刷新。A、CIM/SB、CIM/GCIM/EDL476【正確答案】：ABD解析：

規(guī)約基礎(chǔ)63.電力調(diào)度數(shù)據(jù)網(wǎng)MPLS-VPN模型的組成部分包括（）？A、CE（CustomerEdge）設(shè)備BD（BackupDesignated）路由器C、PE（ProviderEdge）路由器D、P（Provider）路由器【正確答案】：ACD解析：

VPN64.下列有關(guān)MAC地址的說法中哪些是正確的？A、以太網(wǎng)用MAC地址標(biāo)識(shí)主機(jī)B、MAC地址是一種便于更改的邏輯地址C、MAC地址固化在ROM中，通常情況下無法改動(dòng)D、通常只有終端主機(jī)才需要MAC地址，路由器等網(wǎng)絡(luò)設(shè)備不需要【正確答案】：AC65.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機(jī)都啟用了STP協(xié)議。SWA被選為了根橋。根據(jù)圖中的信息來看，_______端口應(yīng)該被置為Blocking狀態(tài)。（選擇一項(xiàng)或多項(xiàng)）

A、SWC的P1B、SWC的P2C、SWD的P1D、SWD的P2E、信息不足，無法判斷【正確答案】：BD66.局域網(wǎng)中的一臺(tái)PC機(jī)，其IP地址為，掩碼為，則主機(jī)在完成下面的（動(dòng)作中，有可能用到ARP協(xié)議。A、從PC機(jī)Ping目的地址：；B、從PC機(jī)Ping目的地址：；C、從PC機(jī)Ping目的地址：；D、從PC機(jī)Ping目的地址：；E、從PC機(jī)Ping目的地址：?！菊_答案】：BCDE67.路由器S0/0接口通過幀中繼接入網(wǎng)絡(luò)，在此路由器上看到如下接口信息：[MSR]displayinterfaceSerial0/0Serial0/0currentstate:UPLineprotocolcurrentstate:UPInternetAddressis/24PrimaryLinklayerprotocolisFRIETFLMIDLCIis0,LMItypeisQ.933a,framerelayDTELMIstatusenquirysent91,LMIstatusreceived69LMIstatustimeout22,LMImessagediscarded1那么可知______。A、接口封裝的LMI類型是Q.933aB、接口使用虛電路號(hào)是DLCI0C、接口的PVC狀態(tài)已經(jīng)是UPD、本接口已經(jīng)發(fā)送了91個(gè)狀態(tài)查詢報(bào)文來查詢接口的PVC狀態(tài)【正確答案】：AD68.路由器MSR-1的以太網(wǎng)口Ethernet0/0配置如下：interfaceEthernet0/0ipaddress在該接口下連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在，出于安全考慮，現(xiàn)在客戶要求在MSR-1的接口Ethernet0/0上配置ACL（不限制應(yīng)用的方向）來禁止辦公網(wǎng)絡(luò)所有用戶ping通，可以用如下哪種配置？A、aclnumber3000rule0denyicmpdestination0icmp-typeecho-replyB、aclnumber3000rule0denyicmpdestination0icmp-typeechoC、aclnumber3000rule0denyicmpdestination0D、aclnumber3000rule0denyipdestination0eqicmp【正確答案】：BC69.下列路由協(xié)議中，支持無類域間路由選擇的有（）。A、OSPF；B、RIP-1；C、BGP；D、IGRP?！菊_答案】：AC70.BGPMPLSVPN的優(yōu)點(diǎn)是（）。A、數(shù)據(jù)加密B、實(shí)現(xiàn)隧道的動(dòng)態(tài)建立C、解決本地地址沖突問題D、VPN私網(wǎng)路由易于控制【正確答案】：BCD71.電力專用橫向單向安全隔離裝置數(shù)據(jù)過濾包的依據(jù)是什么（）A、數(shù)據(jù)包的傳輸協(xié)議類型，容許TCP和UDPB、數(shù)據(jù)包的源地址和目的地址C、數(shù)據(jù)包的源端口號(hào)和目的端口號(hào)D、ip地址和MAC地址是否綁定【正確答案】：ABCD72.在D5000安全認(rèn)證模塊中，電子鑰匙無法識(shí)別時(shí)，可能存在以下哪些情況(____)。A、pcsc服務(wù)沒有啟動(dòng)B、電子鑰匙服務(wù)沒有啟動(dòng)C、用戶不存在于D5000系統(tǒng)中D、電子鑰匙損壞【正確答案】：ABD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第十章73.數(shù)字通信系統(tǒng)中傳輸?shù)膬蓚€(gè)主要質(zhì)量指標(biāo)是（）。A、碼元傳輸速率B、誤碼率C、差錯(cuò)率D、誤信率【正確答案】：AB解析：

通信基礎(chǔ)74.路由器隔離網(wǎng)段的作用（）。A、減小廣播域B、提供更多的邏輯網(wǎng)段C、減少帶寬D、減少時(shí)延【正確答案】：AB解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)75.將一臺(tái)空配置的MSR路由器分別通過GigabitEthernet0/0、GigabitEthernet0/1、Serial1/0接入網(wǎng)絡(luò)，分別配置這三個(gè)接口的IP地址為/30、24/30、/24。配置后，這三個(gè)接口可以與其直連的對(duì)端設(shè)備接口互通，然后在該路由器上又增加如下配置：[MSR]rip[MSR-rip-1]network[MSR-rip-1]network那么關(guān)于此命令的作用以及意圖描述正確的是______。A、該路由器上的Serial1/0和GigabitEthernet0/0接口能收發(fā)RIP報(bào)文B、該路由器上的GigabitEthernet0/1接口不發(fā)送RIP報(bào)文C、如果該路由器的Serial1/0接口在90秒內(nèi)沒有收到RIP的Hello報(bào)文，那么就將該RIP鄰居狀態(tài)設(shè)置為初始化狀態(tài)D、RIP也會(huì)將直連網(wǎng)段/24的路由信息通過該路由器的GigabitEthernet0/0接口發(fā)布【正確答案】：ABD76.下列關(guān)于調(diào)度自動(dòng)化系統(tǒng)主要功能失效處置說法正確的是（）。A、通知所有直調(diào)電廠AGC改為就地控制方式，保持機(jī)組出力不變。B、通知所有直調(diào)廠站加強(qiáng)監(jiān)視設(shè)備狀態(tài)及線路潮流，發(fā)生異常情況及時(shí)匯報(bào)。C、通知相關(guān)調(diào)控機(jī)構(gòu)自動(dòng)化系統(tǒng)異常情況，各調(diào)控機(jī)構(gòu)應(yīng)按計(jì)劃嚴(yán)格控制聯(lián)絡(luò)線潮流在穩(wěn)定限額內(nèi)。D、調(diào)度自動(dòng)化系統(tǒng)全停期間，除電網(wǎng)異常故障處理外原則上不進(jìn)行電網(wǎng)操作?！菊_答案】：ABCD解析：

數(shù)據(jù)網(wǎng)基礎(chǔ)77.下列(____)不屬于分組密碼體制A、ECCB、IDEAC、RC5D、ElGamal【正確答案】：AD解析：

參考《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)培訓(xùn)教材》第四章及密碼學(xué)相關(guān)學(xué)習(xí)素材78.在交換機(jī)SWA上執(zhí)行display命令后，交換機(jī)輸出如下：<Switch>displayarpallType:S-StaticD-DynamicA-AuthorizedIPAddressMACAddressVLANIDInterfaceAgingType001c-233d-5695N/AGE0/017D0013-728e-4751N/AGE0/119D從以上輸出可以判斷______。A、具有IP地址的主機(jī)連接在端口GE0/0上B、具有MAC地址001c-233d-5695的主機(jī)連接在端口GE0/1上C、以上表項(xiàng)是由管理員靜態(tài)配置的D、以上表項(xiàng)是由交換機(jī)動(dòng)態(tài)生成的【正確答案】：AD79.如圖所示，路由器RTA連接有PCA和PCB。如果需要在RTA上啟用ARP代理以使RTA能夠在PC之間轉(zhuǎn)發(fā)ARP報(bào)文，則下列哪項(xiàng)配置是正確的？（選擇一項(xiàng)或多項(xiàng)）

A、[RTA]proxy-arpenableB、[RTA-GigabitEthernet0/0]proxy-arpenableC、[RTA-GigabitEthernet0/1]proxy-arpenableD、[RTA]proxy-arpenableportG1/0/1【正確答案】：BC80.下列關(guān)于以太網(wǎng)的說法正確的是________。（選擇一項(xiàng)或多項(xiàng)）A、以太網(wǎng)是基于共享介質(zhì)的網(wǎng)絡(luò)B、以太網(wǎng)采用CSMA/CD機(jī)制C、以太網(wǎng)傳輸距離短，最長傳輸距離為500mD、以上說法均不正確【正確答案】：AB81.下面關(guān)于H3C網(wǎng)絡(luò)設(shè)備升級(jí)的說法，正確的是（）。A、使用Xmodem升級(jí)可以達(dá)到與FTP一樣的速度；B、當(dāng)使用FTP升級(jí)時(shí)，設(shè)備可以作為FTP服務(wù)器端或客戶端；C、在設(shè)備無法引導(dǎo)到命令行模式而需要對(duì)操作系統(tǒng)軟件進(jìn)行升級(jí)時(shí)，可以使用Xmodem和TFTP方式；D、在客戶端和服務(wù)器之間不便于復(fù)雜交互的環(huán)境下，可以使用TFTP進(jìn)行升級(jí)?！菊_答案】：BCD82.網(wǎng)絡(luò)設(shè)備用戶賬號(hào)與口令安全主要是從(____)等兩個(gè)方面保證網(wǎng)絡(luò)設(shè)備的安全A、登錄口令B、特權(quán)模式許可C、賬號(hào)權(quán)限分配D、安全檢測(cè)【正確答案】：AC解析：

參見《關(guān)于加強(qiáng)電力監(jiān)控系統(tǒng)安全防護(hù)常態(tài)化管理的通知》（調(diào)自[2016]102號(hào)）附件第2.2節(jié)83.以下關(guān)于IP地址的說法正確的是______。（選擇一項(xiàng)或多項(xiàng)）A類地址的第一個(gè)字節(jié)為0～126（127留作他用）B、主機(jī)號(hào)部分二進(jìn)制全為0的IP地址稱為網(wǎng)絡(luò)地址，用來標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)的所有主機(jī)。C、IP地址通常表示為點(diǎn)分十進(jìn)制形式，例如：21D、IP地址由兩部分構(gòu)成：網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)【正確答案】：BCD84.如何保證表中某列數(shù)據(jù)的唯一性（）A、用戶輸入時(shí)確保不輸入重復(fù)數(shù)據(jù)B、將此列設(shè)為主鍵C、為此列設(shè)置唯一性約束D、檢查并刪除表中的重復(fù)數(shù)據(jù)【正確答案】：BC85.以下關(guān)于電路交換和分組交換的描述正確的是______。（選擇一項(xiàng)或多項(xiàng)）A、分組交換網(wǎng)絡(luò)資源利用率低B、分組交換延遲大，傳輸實(shí)時(shí)性差C、電路交換網(wǎng)絡(luò)資源利用率高D、電路交換延遲小，傳輸實(shí)時(shí)性強(qiáng)【正確答案】：BD86.IP地址中網(wǎng)絡(luò)號(hào)的作