2021年下半年（上午）《网络工程师》真题

试卷预览

1 单选题 1分

Network security is the protection of the underlying networking infrastructure from ( )access, misuse, or theft, It involves creating a secure infrastructure for devices, users and applications to work in a ( ) manner. Network security combines multiple layers of defenses at the edge and in the network. Each network security layer implements ( ) and controls. Authorized users gain access to network resources. A ( ) is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. A virtual (作答此空) network encrypts the connection from an endpoint to a network, often over the internet. Typically a remote-access VPN uses IPsec or Secure Sockets Layer to authenticate the communication between device and network.

查看答案 开始考试

正确答案：B

本题解析：

网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。

2 单选题 1分

Network security is the protection of the underlying networking infrastructure from ( )access, misuse, or theft, It involves creating a secure infrastructure for devices, users and applications to work in a ( ) manner. Network security combines multiple layers of defenses at the edge and in the network. Each network security layer implements ( ) and controls. Authorized users gain access to network resources. A (作答此空) is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. A virtual ( ) network encrypts the connection from an endpoint to a network, often over the internet. Typically a remote-access VPN uses IPsec or Secure Sockets Layer to authenticate the communication between device and network.

查看答案 开始考试

正确答案：A

本题解析：

网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。

3 单选题 1分

Network security is the protection of the underlying networking infrastructure from ( )access, misuse, or theft, It involves creating a secure infrastructure for devices, users and applications to work in a ( ) manner. Network security combines multiple layers of defenses at the edge and in the network. Each network security layer implements (作答此空) and controls. Authorized users gain access to network resources. A ( ) is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. A virtual ( ) network encrypts the connection from an endpoint to a network, often over the internet. Typically a remote-access VPN uses IPsec or Secure Sockets Layer to authenticate the communication between device and network.

查看答案 开始考试

正确答案：C

本题解析：

网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。

4 单选题 1分

Network security is the protection of the underlying networking infrastructure from ( )access, misuse, or theft, It involves creating a secure infrastructure for devices, users and applications to work in a (作答此空) manner. Network security combines multiple layers of defenses at the edge and in the network. Each network security layer implements ( ) and controls. Authorized users gain access to network resources. A ( ) is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. A virtual ( ) network encrypts the connection from an endpoint to a network, often over the internet. Typically a remote-access VPN uses IPsec or Secure Sockets Layer to authenticate the communication between device and network.

查看答案 开始考试

正确答案：B

本题解析：

网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。

5 单选题 1分

Network security is the protection of the underlying networking infrastructure from (作答此空)access, misuse, or theft, It involves creating a secure infrastructure for devices, users and applications to work in a ( ) manner. Network security combines multiple layers of defenses at the edge and in the network. Each network security layer implements ( ) and controls. Authorized users gain access to network resources. A ( ) is a network security device that monitors incoming and outgoing network traffic and decides whether to allow or block specific traffic based on a defined set of security rules. A virtual ( ) network encrypts the connection from an endpoint to a network, often over the internet. Typically a remote-access VPN uses IPsec or Secure Sockets Layer to authenticate the communication between device and network.

查看答案 开始考试

正确答案：A

本题解析：

网络安全是保护底层网络基础设施免受非授权访问、误用或盗窃，它涉及为设备、用户和应用程序创建一个安全的基础设施，使其以安全方式工作。网络安全结合了边缘和网络中的多层防御。每个网络安全层实现策略和控制。授权用户可以访问网络资源。防火墙是一种网络安全设备，用于监控传入和传出的网络流量，并根据定义的一组安全规则决定是否允许或阻止特定的流量专用网络通常通过internet对端点到网络的连接进行加密。通常，远程访问VPN使用IPsec或安全套接字层来验证设备和网络之间的通信。

6 单选题 1分

VLAN帧的最小帧长是（ ）字节，其中表示帧优先级的字段是（？）。

查看答案 开始考试

正确答案：B

本题解析：

本题考查的是基本概念，Vlan是在标准以太网帧中增加了4个字节，以太网的最小增长为64字节，但是当帧中数据部分不够46字节时，需要使用填充字段填满46个字节，以保证以太网的最小帧长。因此在增加4个字节的Vlan标记之后，数据帧仍然可能小于64字节。因此最小的帧长还是64字节。vlan的帧结构如下图所示。

7 单选题 1分

VLAN帧的最小帧长是（ ？）字节，其中表示帧优先级的字段是（）。

查看答案 开始考试

正确答案：B

本题解析：

本题考查的是基本概念，Vlan是在标准以太网帧中增加了4个字节，以太网的最小增长为64字节，但是当帧中数据部分不够46字节时，需要使用填充字段填满46个字节，以保证以太网的最小帧长。因此在增加4个字节的Vlan标记之后，数据帧仍然可能小于64字节。因此最小的帧长还是64字节。vlan的帧结构如下图所示。

8 单选题 1分

某公司中，最大的局域网可容纳200个主机，最小局域网可容纳20个主机，若使用可变长子网掩码划分子网，其最长的掩码（ ）位，最短的掩码（）。

查看答案 开始考试

正确答案：A

本题解析：

2^8=256>200个主机，需要8位表示主机，32-8=24，24位掩码。

2^5=32>20个主机，需要5位表示主机，32-5=27， 27 位掩码。

9 单选题 1分

某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，若使用可变长子网掩码划分子网，其最长的掩码（？ ）位，最短的掩码（）。

查看答案 开始考试

正确答案：D

本题解析：

2^8=256>200个主机，需要8位表示主机，32-8=24，24位掩码。

2^5=32>20个主机，需要5位表示主机，32-5=27， 27 位掩码。

10 单选题 1分

某数据中心做存储系统设计，从性价比角度考量，最合适的冗余方式是（） ，当该RAID配备N块磁盘时，实际可用数为（ ？）块。

查看答案 开始考试

正确答案：B

本题解析：

根据题干要求是要从性价比角度考虑,要求硬盘有一定冗余度,但是硬盘的利用率要尽可能的高.在4个选项中只有raid5比较满足条件. 同时结合上下文,可以知道raid5实际可用的硬盘数为N-1.