单选题 应用虚拟化不能解决的问题是 B 应用软件的版本不兼容问题 软件免费问题 软件不需安装就可使用问题 软件在不同平台间的移植问题

单选题 那个不是拒绝服务攻击类型？ A SYN Foold arp攻击 IP欺诈DOS攻击 Ping洪流攻击 UDP洪水攻击 Ping洪流攻击 泪滴攻击 UDP洪水攻击

单选题 Docker运行，需要linux内核版本不低于？ B 2.4 3.8 4 2.6

单选题 什么是docker虚拟化技术？ D Docker就是虚拟机，虚拟机器 Docker是重量级虚拟化技术 Docker是半虚拟化技术 Docker是一个开源的应用容器引擎

单选题 tee命令的参数-a的含义是 B 忽略命令的中断信号 给文本追加一个副本而不是重写 杀死本源进程和与之关联的子进程 终止一个后台进程

单选题 在Windows server 2008系统中，通过ftp命令工具访问FTP服务时，若要从服务器下载指定的文件，应该使用（）命令 B（应为get） Is mget mput bye

单选题 文件exer1的访问权限为rw-rr，现要增加所有用户的执行权限和同组用户的写权限，下列命令正确的是（） A(中间应为a+x g+w或775或rwx rwx r-x) chmod a x g w exer1 chmod 765 exer1 chmod o x exer1 chmod g w exer1

单选题 下列那个方法无法起到防御DDOS攻击？ B 检查访问者的来源 不限制SYN/ICMP流量 过滤不必要的服务和端口 定期扫描

多选题 Docker的安全特性有哪些？ ABCD 网络隔离 进程隔离 文件系统隔离 I/O隔离

多选题 作为虚拟化基础平台的Vmware ESXi，可以安装在以下位置并进行引导 ABCD 不需安装，也可直接从网卡引导 通过FC或SAS存储划分给服务器的单独空间 插在服务器上的U盘或SD卡中 服务器本地硬盘

多选题 关于vSphere集群，下列说法正确的是哪两项？ CD vSphere集群依赖于vCenter Server，当vCenter Server断开或死机后，当群集中的主机A出现问题时，原先在主机A上正在运行的虚拟机不会再在其他主机自动重启，必须手动重启 在vSphere 6中，群集中可以有多个“首选主机” 要使用群集，需要使用共享存储 要组成vSphere群集，至少需要2台主机，但推荐一个群集最少有3台相同配置、相同型号的主机

多选题 关于docker的应用场景，以下说法正确的是？ ABCD 加速开发，构建流程 让应用程序在不同的环境中得倒相同的运行结果 高性能、超大规模的宿主机部署 构建一个多用的Paas基础平台

单选题 Linux中删除文件命令是哪个选项（ ）？ C rmdir mv rm mkdir

单选题 RH服务器用户在web网页打开“定位指示灯”，定位指示灯显示的颜色是哪个选项（ ）？ A 蓝色 黄色 绿色 红色

单选题 设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的（）地址。 A IP mac 源 目的

单选题 安全管控平台中增加unix主机时不必要填的信息是 D 主机访问方式 主机IP地址 主机名 主机型号

单选题 以下哪个不属于FC SAN硬件是哪个选项（ ）？ C HBA 存储设备 以太网交换机 FC 交换机

单选题 安全管控平台身份管理模块可以对组织机构、用户组、用户进行管理，可执行的操作不包括 A 修改撤销 查询 增加 删除

单选题 系统交维前，应由工程建设单位组织完成（）的接入工作。 A 网络安全管控平台 性能管理系统 资源管理系统 故障管理系统

单选题 在哪种情况下，对于网络安全管控平台的人员账号进行冻结 B 连续2个月未使用的账号 连续3个月未使用的账号 连续1个月未使用的账号 连续半个月未使用的账号

单选题 下面哪类命令是CISCO限制接口流量的？ C LOOPBACK privilege RATE-LIMIT AAA

单选题 对于具备字符交互界面的设备，应配置定时账户() D 自动登录 自动关联 自动短信 自动登出

单选题 在Linux操作系统中，存放用户组信息的文件是哪个选项（ ）？ B /etc/passwd /etc/group /etc/user /etc/shadow

单选题 企业实施年度审计项目时，以下哪类人员必须在场？ B 软件开发人员 IT审计人员 项目经理 运维主管

单选题 WINDOWS主机安全配置需关闭的不必要服务是 C 安全帐户管理器 DNS 客户端 Windows自动播放功能 DHCP 客户端

单选题 登录安全管控平台的账号是 B 从账号 主账号 管理账号 安全账号

单选题 IT审计其生命周期主要包括？ C 事前检查 事中监控 其余所有选项均包括 事后分析

单选题 适用于迅速读写，安全性要求不高，如图形工作站等的RAID组是哪个选项（ ）？ C RAID6 RAID1 RAID0 RAID5

单选题 在各种防火墙的技术当中，目前主流的防火墙采用的是哪个选项（ ）？ D 防病毒 代理 简单包过滤 应用状态检测

单选题 Oracle数据库给用户user1查询权限的命令是 A grant select any table to user1 grant resource to user1 grant select table to user1 grant connect, resource to user1

单选题 bash 中, 在一条命令后加入 “1>&2” 表示： B 标准输入重定向到标准错误输出 标准输出重定向到标准错误输出 标准错误输出重定向到标准输入 标准输出重定向到标准输入

单选题 在Windows下查看当前已建立的网络连接的命令是: C netstat -r netstat -s netstat -a netstat -i

单选题 系统启动时，LSI SAS2308扣卡是按哪个组合键进入设置界面（ ）？ A Ctr+C Ctr+D Ctr+B Ctr+A

单选题 目前，光传输产品网管系统的发展趋势是在网络层和服务层采用 A CORBA/IDL Q3 私有协议 F接口

单选题 工作站网管上，导出的脚本文件存放在（） A t2000/server/script t2000/client/log t2000/server/log t2000/client/script

多选题 以下关于RH 服务器iBMC中固件升级,描述正确的是哪些选项（ ）？ BCD 用户正常访问的iBMC界面使用的是主用系统镜像。iBMC固件升级会先对主用镜像进行升级。 备用镜像升级完成后，iBMC系统重新启动会注销当前登录的用户，并自动切换镜像文件到已升级的备用系统镜像。 iBMC系统存在主备2个镜像，每次升级只能升级1个镜像，所以iBMC固件升级必须执行2次升级操作。 为确保升级成功，升级过程中不允许断电、不允许重新启动iBMC系统。

多选题 RFC1918中规定私有地址为()。 BCD 172.16.0.0——172.47.255.255 192.168.0.0——192.168.255.255 172.16.0.0——172.31.255.255 10.0.0.0——10.255.255.255

多选题 华为交换机巡检时可以使用的命令有： ABC display device display reboot-info display alarm urgent display errors

多选题 某台设备输出信息如下：下列说说法正确的有哪些选项（ ）？ display version Huawei Versatile Routing Platform Software VRP (R) software, Version 5.130 (AR2200 V200R003C00) Copyright (C) 2011-2012 HUAWEI TECH CO., LTD Huawei AR2220 Router uptime is 0 week, 0 day, 0 hour, 1 minute BKP 0 version information: 1. PCB Version : AR01BAK2A VER.NC 2. If Supporting PoE : No 3. Board Type : AR2220 4. MPU Slot Quantity : 1 5. LPU Slot Quantity : 6 MPU 0(Master) : uptime is 0 week, 0 day, 0 hour, 1 minute MPU version information : 1. PCB Version : AR01SRU2A VER.A 2. MAB Version : 0 3. Board Type : AR2220 4. BootROM Version : 0 ABCD 该设备的VRP操作版本为VRP5 该设备备用主控板运行正常 该设备名字为Huawei 该设备已经运行1分钟

多选题 合规平台一般有哪些功能 ABCD 资源管理 统计报表 基线管理 合规检查

多选题 下列说法中正确的有哪些选项（ ）？ CD ctrl + u #清除光标后面的内容 ctrl + e#跳到行首 ctrl + a #跳到行首 ctrl + k #清除光标后面的内容

单选题 防火墙访问控制策略的作业计划应按（）执行 A 周/次 季度/次 月/次 半月/次

单选题 以下远程登录方式最安全是哪个选项（）？ C Stelnet v100 Telnet Stelnet v2 Stelnet v1

单选题 安全审计的内容可分为哪两个方面（）。 B 制度和技术 管理和技术 制度和配置 管理和配置

单选题 在SPN中传、回传设备关键架构中，描述错误的是（） C 设备形态为电层和光层可灵活组合，可以配置为光电一体 Packet交换和Slicing Ethernet交换必选，互相融合，构成SPN的电层交换主体 建议SR有保护，SE无保护 光层交换可选，以实现波长穿通，节省光模块，建议采用低维交叉，支持静态配置功能

单选题 RH系列服务器操作系统安装方式不包括哪个选项（）？ D 网络安装 本地USB光驱安装 BMC虚拟安装 本地USB启动安装

单选题 合规检查系统离线检查脚本执行工具要求（） C 需要6.5以下的SecureCRT 任何工具都可以 需要6.5版本及以上的SecureCRT ftp工具

单选题 弱口令类型不包括（） D 业界常规弱口令 移动专有弱口令 各省反馈弱口令 个人定义弱口令

单选题 4A金库授权目前已支持强认证方式是哪种（） C 短信密码 密钥认证 静态密码 工单认证

单选题 如何在linux系统中卸载一个已装载的文件系统 D mount -u dismount 从/etc/fstab中删除这个文件系统项 umount

单选题 线路维护中，光纤余纤收容方式最常用的是（） C 绕筒式收容法 近视直接法 平板式盘绕法 随意放入盒内

单选题 4A管理平台主从绑定成功需具备哪些条件，以下哪（）项不正确 A 待绑定的主帐号需具备管理员权限 从账号已存在 主账号已存在 主账号与绑定的从帐号所在的资源进行了实体级角色授权

单选题 Redhat linux中，root文件一旦安装完毕，内核将启动名为（）的程序，这也是引导过程完成后，内核运行的第一个程序。 A init startup rc.d login

单选题 金库模式授权的有效期不得超过（）小时，不得自动循环授权。 B 48 24 12 36

多选题 网管中，设备面板图显示单板不在位可能的原因有 ABD 网管和网元数据没有同步 网管上没有添加物理单板 网管告警没有同步 单板已经离线

多选题 Oracle的控制文件包括以下哪些内容（）？ ABD 时间戳 数据库名称 服务器信息 数据文件和日志文件的名称及位置

多选题 合规检查系统跟踪快捷检查可以跟踪哪些信息（） CD 检查设备信息 弱口令检查结果 合规检查结果 任务进度信息

多选题 4A金库策略授权模式支持（） AD 临时授权 永久授权 单次授权 时间段授权

多选题 inode包含文件的元信息，下列哪些元信息是正确的有哪些选项（）？ ABCD 文件的时间戳 读写执行权限 UserID 字节数

单选题 Oracle数据库中SGA不是由以下哪个组成： C BufferCache Sharedpool PGA Redologbuffer

单选 ONOS（open Network Operating system）主要是用在（） D 企业网络 数据中心网络 园区网络 运营商网络

单选 问题管理流程是事件管理流程中用来定位问题的 B 对 错

单选 SUSE Linux Enterprise Server 15的生命周期为13年，具有()年的常规支持和()年的扩展支持 C 9,4 8,5 10,3

单选 安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是 A 数字+符号+字母大小写 数字+字母+符号 数字+字母 数字+符号

单选 刀片服务器一个机框中的所有刀片配置必须相同，这个说法 B 正确 错误

单选 ONF组织提出的SDN三层架构中，标准化的南向接口协议是 C restful BGP openflow vrrp

单选 RAID是一种提高磁盘存储速度、容量和可靠性的技术。下面有关RAID的叙述中，错误的是 C 为了提高可靠性，RAID中采用了镜像冗余技术和校验冗余技术 RAID的中文名称是磁盘冗余阵列 RAID只能用SCSI磁盘驱动器来实现 条块技术可以提高磁盘存储器的传输性能

单选 SDN Overlay网络规划设计中使用了vxlan技术，那么vxlan隧道封装的端点叫做 A VTEP NVE Vswitch VM

单选 BGP 路由器接收到携带不认识的可选过渡属性更新消息的时候，BGP 路由器该怎样处理？ C 根据具体属性的不同，会有不同的处理方法 将该属性改变为公认过渡属性 将该路由信息传递给其它邻居,保持属性不变 BGP 邻居主动发送NOTIFICATION 消息，断开连接

单选 crond 服务的配置文件路径没有以下哪个 C /var/spool/cron/* /etc/crontab /etc/crontab/* /etc/cron.d/*

单选 Telnet服务自身的主要缺陷是 D 服务端口23不能被关闭 不用用户名和密码 支持远程登录 明文传输用户名和密码

单选 下面对华三M9010防火墙描述错误的是 （） C 工作环境下，能够在-40-70度的温度下工作 设备端口默认是二层模式 M9000系列防火墙都是双主控板 对于主控、交换网板、电源、风扇都有冗余设计，具备较高可靠性

单选 金库模式授权的有效期不得超过()小时 B 48 24 12 36

单选 个人移动存储介质只限于（），禁止接入生产网络设备及维护终端。 A 个人办公使用 个人家庭使用 个人出差使用 个人非办公使用

单选 BGP、Vxlan这些功能的实现是在SDN控制器体系架构中的哪一层（） B 内置应用层 配置管理层 抽象逻辑层 基础网络层

单选 根据《中国移动安全审计管理办法》规定，在进行安全审计时可以采用（)两种方式来进行。 C 人工和自动 制度和技术 人工和技术手段 人工和制度

单选 4A管理平台主从绑定成功需具备哪些条件，以下哪（）项不正确 A 待绑定的主帐号需具备管理员权限 从账号已存在 主账号已存在 主账号与绑定的从帐号所在的资源进行了实体级角色授权

单选 SDN的主流技术架构中的基于OpenFlow的三层架构是由哪个组织机构发表的 A IETF因特网工程任务组 ITU-T国际电信联盟 ONF开放网络基金会 ETSI欧洲电信标准化协会

单选 Linux的ext4文件系统下，find /home/abc -size +100 指令返回结果是： D 大于100k的文件 大于51.2k的文件 /home/abc 目录下所有文件 大于409.6k的文件

单选 金库模式授权的方式不包括 D 远程授权 现场授权 工单授权 电话授权

单选 防火墙访问控制策略的作业计划应按（）执行 A 周/次 季度/次 月/次 半月/次

单选 4A金库授权目前已支持强认证方式是哪种（） A 短信密码 密钥认证 静态密码 工单认证

单选 IT审计属于信息安全的范畴指？ B 审查IT网络安全设备 审查IT信息系统 审查IT数据库 审查IT服务器

单选 SDN网络中SDN application和openflow controller通过（）进行通信 D 用户自定义API openflow protocol Network API Openflow controller API

单选 SDN的核心是（） D 网上有A 可编程性 自动化 开发性 控制与转发分离

单选 以下哪项不是关系型数据库（ ） B MySQL MongoDB DB2 Oracle

多选 对于具备图形界面（含WEB界面）的设备，应支持()和（）屏幕锁定。锁屏后需再次进行身份认证后才能解除屏幕锁定。 BD 定时 定时自动 自动 手动

多选 RFC1918中规定私有地址为()。 ABD 10.0.0.0——10.255.255.255 172.16.0.0——172.31.255.255 172.16.0.0——172.47.255.255 192.168.0.0——192.168.255.255

多选 X86服务器中可以实现热插拔的部件主要有哪些？ BCD 内存 电源 硬盘 风扇

多选 华为S57201-28X-SI-AC交换机，以下说法正确的有（） ABCD 提供灵活的全干兆接入和10GE上行链路端口 是华为新一代标准千兆三层以太网交换机 供电采用-50- -56V直流输入或选配电源 支持USB 2.0管理口，Console口为RJ45接口

多选 对于采用静态口令认证技术的设备，应支持（）字符构成的口令。 ABCD 特殊符号 大写字母 数字 小写字母

多选 红帽企业版Linux的Binary DVD ISO包含哪两部内容（）（） BC AppStore BaseOS AppStream FullOS

多选 SD-WAN是将（）与（）实现了分离，使用软件来控制数据中心与远程分支机构或云实例之间的链接，管理和服务。 AC 控制平面 应用平面 数据平面 管理平面

多选 凡进入机楼的所有人员，必须将（）佩带于胸前 ABC 员工工作证 访客临时出入证 临时出入证 身份证

多选 删除逻辑卷的操作，描述正确的有以下几项： ABC 删除顺序为：LV逻辑卷，VG卷组、PV物理卷。 进行删除操作前，要清除LV逻辑卷与系统中相关挂载目录的关联 进行删除操作前，要删除 /etc/fstab 中的相关配置 删除顺序为：PV物理卷、VG卷组、LV逻辑卷。

多选 网络虚拟化的关键需求包括哪些（） ABCD 网络按需自动化 支持多租户网络的安全隔离 网络服务抽象化 与物理层的解耦

多选 安全验收内容包括：（） ABCD 系统安全功能和配置是否符合系统安全设计或概要设计文档中所规定的安全要求 系统安全功能和配置是否符合中国移动通信企业标准的安全配置规范以及帐号口令管理办法等 提交文档必须包括但不限于安全测试记录、施工部门负责人以及实施人员的通讯录。 与财务相关的系统安全功能和配置在符合一定条件的同时还必须符合SOX法案要求

多选 安全管控平台可以登录的资源有 ABCD 主机 数据库 应用系统 网络设备

多选 设备应配置日志功能，记录用户对设备的操作，包括但不限于以下内容（ ） ABCD 口令修改 读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据 读取和修改设备配置 帐号创建、删除和权限修改

多选 合规平台一般有哪些功能 ABCD 资源管理 统计报表 基线管理 合规检查

多选 红帽企业版Linux中，关于sshd服务配置的描述正确的是（） ABCD PasswordAuthentication用来设置是否开启密码验证机制 PermitRootLogin用来设置能不能直接以超级用户ssh登录 AllowUsers指定允许通过远程访问的用户 sshd服务默认配置文件路径为/etc/ssh/sshd_config

单选 下列哪些设备不支持合规检查（）? B 数据库 应用系统 防火墙 主机

单选 在SDN网络中，网络设备只是单纯的负责（） C 流量控制 数据处理 数据转发 维护网络拓扑

单选 下列Windows主机安全配置需关闭的不必要服务是（）? C 安全帐户管理器 DNS 客户端 Windows自动播放功能 DHCP 客户端

单选 对涉敏系统各单位应每（）开展网络安全审计（网络安全审计与数据安全审计可以同时开展）。 D 一个月 一年 三个月 半年

单选 建立索引的目的是（ ） D 与 SQL Server 数据检索的速度无关 降低 SQL Server 数据检索的速度 加快数据库的打开速度 提高 SQL Server 数据检索的速度

单选 管控平台可以实现的几个功能有哪些？ D 可以采集设备的登陆登出日志。 实现单点登陆网络设备和主机操作系统 可以自动采集设备的用户信息 以上都是

单选 Juniper路由器应启用SSH V2，并禁止（）直接登陆? D 非root admin user root

单选 对华三S7600系列交换机电源描述错误的是（） B C应为-60V 支持交流电源100-220V，16A 电源槽位在机箱的最上方 支持直流电源-48V——60V，60A 电源指示灯亮黄色表示电源模块故障

单选 Controller 有三种状态equal，master，slave，在这三种状态中，（）状态下的controller对交换机有完全的控制权限。 B Slave master equal

单选 （）是对IT生产环境中导致IT服务中断或潜在中断的事件进行管理，快速恢复IT服务能力的管理流程。 A 事件管理流程 问题管理流程 变更管理流程 配置管理流程

单选 [SDN vDC解决方案业务运维实训]SNMP中Agent通过端口号（ ）接收来自NMS的Request报文。 A 161 160 162 163

单选 在“（）”总体原则指导下，按照统一管理、分级负责原则，总部及各省公司/专业公司分别负责所辖网络和系统的安全审计工作。 A 谁主管、谁负责 谁接入、谁负责 谁使用、谁负责 谁实施、谁负责

单选 X86服务器的UEFI启动模式比传统的BIOS模式更强大，使用UEFI模式时，为了与Windows兼容并提供其他第三方厂商应用程序支撑，UEFI使用的磁盘分区的格式为： B NTFS EXT3 FAT EXT4

单选 以下哪项不是服务器的组件（ ） A 压缩卡 主板 硬盘 网卡

单选 [SDN vDC解决方案业务运维实训]当前netconf只能使用的传输层协议为 A SSH UDP SSL

单选 设备自身安全的基础功能，提供设备基本自身防护，权限接入等管理功能，无此功能的设备存在（） B 轻微安全缺陷 一定安全缺陷 严重安全缺陷 无安全缺陷

单选 管控平台通过字符堡垒登陆Linux主机是通过（）来实现 C 指令传递 权限传递 字符传递方式 协议传递

单选 刀片服务器内置的两块硬盘空间不足时，可以继续添加硬盘来提高内部存储空间，这个说法 B 错误 正确

单选 [SDN (传输网络) TSDN 解决方案操作与维护]以下哪项不属于单站点系统维护项? D 检查数据库、服务和节点运行情况 检查备份数据 检查异地容灾系统心跳和数据复制状态 检查日志

单选 OVS-Vswitchd中用于创建和管理公钥的命令是（） D ovs-vsctl ovsdb-tool ovs-tcpundump ovs-pki

单选 [SDN vDC解决方案业务运维实训]在SDN网络中，网络设备的功能是什么？ D 数据处理 流量控制 维护网络拓扑 数据转发

单选 [SDN (传输网络) TSDN 解决方案操作与维护]以下哪一项不属于NCE的使用场景 D NCE-T NCE-IP NCE-FAN NCE-COMMON

单选 [SDN (传输网络) TSDN 解决方案操作与维护]在配置控制器时，以下哪个网段不是必须的（）。 D 异地双机心跳复制网段 管理网段 南向网段 外部磁阵通信网段

单选 账号口令需要定期更改的根本目的是什么 A 同一个密码使用时间越久泄露的风险越高 顺应潮流 系统设定定期更改 怕自己遗忘

单选 [SDN vDC解决方案业务运维实训]网管使用( )端口接收Agent发送的Trap报文，报文承载协议为UDP，不需要网管进行接收确认。 C 163 160 162 161

单选 在完成特定任务后，系统管理员应立即收回（）帐号。 D 孤立 共享 维护 临时

单选 [SDN (传输网络) TSDN 解决方案操作与维护]资源可视化界面看到的数据是通过南向接口采集上来的，关于南向接口对数据的刷新状态说法正确的是（）。 A 触发刷新 定期刷新 实时刷新 手动刷新

单选 Vxlan的封装报文中的VNID共（）bit，这使得vxlan能支持千万租户。 D 32 8 16 24

单选 IP Core/DCI场景中，以下哪一项不会用到？ D IP RAN虚拟集群 PCE+ IP+光 RR+

单选 刀片服务器中每一个刀片都是一台独立服务，有单独的电源、风扇和IO出口，可以独立对外提供服务，这个说法 A 网上有B，刀片没单独电源 错误 正确

单选 系统管理员权限帐号由（）以授权的方式授予具体的人员。 A 主管领导 第三方维护厂家 班组长 系统管理员

单选 [SDN vDC解决方案业务运维实训]Vxlan协议的作用描述错误的是 A Vxlan报文被封装在TCP中 Underlay设备不感知vxlan报文信息 基于三层IP网络构建用户虚拟二层网络 使得虚拟机跨三层网络进行迁移

多选 在Linux上，对passwd、shadow进行安全配置后，属性如下： -rw-r–r– 1 root root 1571 Jun 10 22:15 passwd -r——– 1 root root 1142 Jun 10 22:17 shadow 下面说法错误的是： BCD 不影响原有任何帐号的正常使用 原有任何帐号都不能正常使用 普通用户无法修改密码 只有root帐号可以正常使用

多选 《安全审计检查表》应包含安全（）、审计结果、问题描述、审计人员和被审计人员签字栏等。 ABCD 审计方式 依据标准 审计内容 审计方法

多选 PPPoE会话建立过程可分为哪些阶段（ ）？ ABCD PPP connecting阶段 PPPoE Session阶段 DHCP阶段 Discovery阶段

多选 以下哪些指令在OpenFlow中被定义？ ABCD Clear-Action Write-Action Apply-Action Meter

多选 登陆网管客户端失败，有可能是（） ABCD License文件过期 网管后台进程未启动 服务器数据库未启动 用户密码输入错误

多选 机架式服务器的特点包括 BD 高度算不算机架，计算密度刀片式最高 高度低 体积小 提供较高的计算密度 可扩展性很差

多选 SNMP支持的操作包括下列哪些选项（）？ ABD D应为NMS NMS通过SNMP来查询和获取网络中的资源信息。 网络设备主动向上报告警告信息，使得网络管理员能够及时处理各种网络问题。 以上都不对 NMP通过SNMP协议给网络设备发送配置信息

单选 可用命令（ ）查看当前shell的后台任务。 A jobs crontab cd at

单选 IP-SAN主机与存储的连接方式不包括哪个选项（ ）？ B 以太网卡+Initiator 软件方式 纯软件方式 硬件TOE网卡+initiator 软件方式 iSCSI HBA卡 实现方式

单选 AIX设置关键目录的权限的命令是 A chmod ls cat vi

单选 Linux中对名为fido的文件用chmod 551 fido 进行了修改,则它的许可权是哪个选项（ ）？ B -rwxr–r– -r-xr-x-x -r–r–r– -rwxr-xr-x

单选 常用的网络安全系统日志分析工具是？ C Dbate Adsms Syslog LC

单选 Redhat 6中配置网卡的文件是 D /etc/sysconfig/netowrk-scripts/ethX-ifcfg /etc/inet/ifcfg-ethX /etc/inet/ethX-ifcfg /etc/sysconfig/netowrk-scripts/ifcfg-ethX

单选 可以查看网卡中断的是哪个选项（ ）？ B cat /proc/memoryinfo cat /proc/interrupts which interrupts cat /proc/ioports

单选 目前安全管控平台的认证方式不包括 A U盾 数字证书 动态短信 静态密码

单选 不属于防火墙的常见功能的是 C 防止溢出攻击 审计 防病毒 防蠕虫

单选 华为交换机管理员在哪个视图下才能为路由器修改设备名称 A System-view User-view Interface-view Protocol-view

单选 linux操作系统查看上次重启时间的命令是哪些选项（ ）？ A last reboot restart last restart reboot

单选 下列哪种RAID类型不具备数据保护功能（ ）？ B RAID10 RAID0 RAID1 RAID5

单选 目前Linux发行版默认使用的文件系统一般是哪个选项（ ）？ A ext4 FAT32 FAT16 NTFS

单选 使用vi编辑完文件后，按ESC切换回一般模式，可以使用指令（ ）可以保存并退出vi编辑器。 D :w q :q! :wq

单选 在Linux系统下，查看网卡信息的命令是（ ）。 B intdconf ifconfig showipconf ipconfig

多选 关于Oracle数据库系统加固要求描述正确的有哪些 BCD 超级管理员可以无限制远程登录 对于采用静态口令进行认证的数据库，口令长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类 启用日志记录功能 为不同的管理员分配不同的账号

多选 用哪个命令可以查看当前系统中TCP连接状况 BC netconfig ss netstat route print

多选 下列基本命令描述错误的有哪些选项（ ）？ ABCD head -n 10 /etc/passwd #显示后10行 /etc/passwd #检测文件类型 /etc/passwd #统计 tail -n 10 /etc/passwd #显示头10行

多选 Linux操作系统中，以下哪些命令不能用于修改文件所有者（ ）？ ACD Setfattr Chown Setfacl Chusr

多选 Oralce数据库中物理磁盘资源是指： BCD log files Control files Reod log files Data files

多选 路由器与交换机的主要区别有哪些？ ABCD 数据转发所依据的对象不同 传统的交换机只能分割冲突域 路由器可以分割冲突域和广播域 工作层次不同

单选 一般情况下，弱口令检查的快捷检查步骤是 C 选择设备，立即进行一次快速的检查 选择弱口令字典类型，立即进行一次快速的检查 选择设备，弱口令字典类型，立即进行一次快速的检查 直接进行一次快速的检查

多选 4A：又称AAAA，是（）的缩写 ABCD 集中审计（Audit） 集中认证（Authentication） 集中授权（Authorization） 帐号集中管理（Account）

多选 LTE组网中相较GSM、TD最大的变化是什么？ AB 网上有的选AC 去除了BSC 去除了RNC 去除了CELL 去除了OMC

多选 使用安全管控平台，安装插件后需要在浏览器上做（）操作 ABCD 网上有的选BC 设置语言环境 设置信任站点 设置兼容性视图 设置安全级别

单选 在硬盘类型相同，硬盘数目相同的情况下，哪种RAID的读写性能最好（ ）？ B RAID5 RAID0 RAID1 RAID6

单选 下列描述属于用户登录日志是下列哪一项（ ）？ C cron user auth lpr

单选 下列选项中关于vCenter用户密码管理维护不正确的是下面哪一项（ ）？ B 专人保管 密码传递时通过明文邮件 定期修改 密码需要加密存储

多选 5G承载网中，需要为基站和下面哪个核心网功能“网元”建立信令面链接，即S1-C连接。请注意，是信令面连接。 ACD AMF UPF SMF AUSF

单选 堡垒主机在IAM系统中起到什么作用？ C 字符堡垒,字符审计 图形堡垒，字符日志 访问控制,审计日志 访问控制,字符审计

单选 关于rac数据库的各类文件，以下说法错误的是： B rac数据库要求为每个实例创建自己的回滚表空间，而且每个实例产生的事务对应的回滚信息只能保存在本地实例自己的回滚表空间中 对于rac数据库重做日志文件功能没什么不同，但是Oracle要求为每个实例创建自己的重做线程 rac数据库要求为每个实例创建自己的临时表空间，并且每个实例的临时表空间的临时段不能被多个实例使用 对于rac数据库，控制文件有类似于VF（表决盘）的角色功能

单选 Linux kernel源码中使用tree命令，获取到一些目录，关于以下目录对应的相关信息描述正确的是哪一项（）？目录（个例）内容有：（1）Documentation(2)arch(3)include(4)init C (1)内核方面的相关文档(2)与体系结构相关的代码(3)内核头文件(4)内存管理代码 (1)内核头文件(2)与体系结构相关的代码(3)内核管理代码(4)内核初始化代码 (1)内核方面的相关文档(2)与体系结构相关的代码(3)内核头文件<4)内核初始化代码 (1)与体系结构相关的代码(2)内核方面的相关文档(3) 内核头文件(4)内核的网络代码

单选 以下会启动存储系统的均衡任务的操作是下面哪一项（）？ A 以上三种情况都有 一盘被拔出且在两分钟内插回 向disk_domain扩容了两块新盘 一盘失效

单选 CAB变更评审结束后可能的结果有？1-通过、2挂起、3-驳回、4-重审 B 2、3 1、2、3 1、2 1、2、3、4

单选 下列哪个不属于网络钓鱼（Phishing）使用的方法：（） A 破解对方密码 利用IM程序（QQ\MSN等） 虚假网络攻击 虚假邮件攻击

单选 以太网演进的正确顺序为： B 原始以太网→电信以太网→普通以太网→灵活以太网 原始以太网→普通以太网→电信以太网→灵活以太网 原始以太网→灵活以太网→电信以太网→普通以太网 原始以太网→灵活以太网→普通以太网→电信以太网

单选 下面哪个不是云计算的特征 D 虚拟化 动态可扩展 管理多设备 个体自治

单选 在linux系统中，Apache客户日志的存储路径 C /var/mylogs/httpd.conf /var/mylogs/log /var/mylogs/access.log /var/mylogs/server.log

单选 以下哪个组件是Oracle 11gR2版本GI中新增的重要组件： D evmd css crs ohas

单选 管控平台可以记录（） C 所有普通用户的操作过程 所有网络设备的操作过程 所有通过管控平台登录设备的操作过程 所有管理员账号登录的操作过程

单选 DDoS攻击的本质是利用（）原理寻找并利用系统应用的瓶颈。 A 木桶原理 系统原理 杠杆原理 抽屉原理

单选 目前管控平台适应哪种认证方式？ C 图片验证码认证 动态短信认证 动态短信与静态密码认证 静态密码认证

单选 合规检查不能进行（） C 离线检查 调度检查 基线管理 快捷检查

单选 管控平台主账号定义是什么？ B 集中授权账号 维护人员在4A系统中的账号 手机号 OA系统中的账号

单选 合规报告中提示切换账号密码错误下面表述正确的是 C 设备不存在 同步账号密码错误 管理员口令错误 网络不可达

单选 在合规检查中，检查不了的设备是 D 数据库 主机 防火墙 应用系统

多选 目前合规平台常用的功能有（） ABCD 资源管理 合规检查 基线管理 统计报表

多选 我国信息安全面对安全威胁源包括：（） ABCD 敌对势力 国家威胁 犯罪组织 黑客

多选 防火墙在应用WEB过滤技术可分为下列哪些项（）？ BD 对http协议命令的过滤 对http请求的过滤，主要是对url的过滤 对web访问进行身份认证，只允许认证通过的用户访问 对http响应的过滤，主要是对内容的过滤

多选 安全配置规范中授权要求描述正确的有 ABCD 对于用户可通过人机交互界面访问文件系统的设备，设备应支持对文件系统中的目录和文件，给不同用户或用户组分别授予读、写、执行权限。 设备应支持对不同用户授权不同的权限即人权分离 在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。 对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限。

多选 管控平台提供以下哪些服务？ ACD 网上有的选ABCD 统一认证服务 集中接入服务 行为审计服务 统一账号管理服务

多选 在下列选项中哪些是iostat的作用？（）？ CD 硬盘容量统计汇报 对磁盘活动监控 汇报CPU使用情况 汇报磁盘活动统计情况

多选 下列对于安全配置规范中通用配置要求描述正确的是 ABCD B应为不长于 采用静态口令认证技术时，口令长度至少6位且包含大小写及特殊符号 采用静态口令认证技术的设备，账户口令的生存期不少于90天 对于采用静态口令的认证技术，应使用户不能重复使用最近5次(含5次)内已使用的口令 对于采用静态口令认证技术的设备，应配置档用户连接认证失败次数超过6次(不含6次)，锁定该用户使用的账号。

单选 下列哪个选项不属于Wi-Fi面临的安全风险：（） C 无线泄密 未授权访问 服务器被入侵 无线拒绝服务

单选 vCenter Web Client的默认安装路径是下面哪一项（）？ D C:\Program Files\vSphereWebClient C:\Program Files\Vmware\Infrastructure C:\Program Files\Vmware\vSphereWebClient C:\Program Files\Vmware\Infrastructure\vSphereWebClient

单选 关于下列变更操作，哪个做法是错误的： D 通知业务相关人员做好业务启停准备 提前做好变更失败的回退操作 提前发起变更申请确认变更时间 变更取消仅邮件通知业务人员

单选 下列选项中不是uMate的特性的是下列哪一项（）？ B 操作简单 适用于很多厂商的服务器 界面友好 绿色免安装

单选 下列不属于华为CloudEngine 12800系列交换机交换架构的是下面哪一项（）？ D 具备ACD能力 分布式大缓存 IRF2智能弹性架构 信元交换 Clos交换架构

单选 以下不是《中国移动通用设备功能及配置规范》中账号安全要求有 A 不允许有远程登录的账号 与设备运行、维护等工作无关的账号，应该能够删除或锁定 支持按用户分配账号 设备应该能够限制允许远程登录的账号

单选 NSX Edge服务网关可提供路由服务，以支持NSX网络连接到其他网络或Internet。通常使用以下哪种术语来描述这种流量流入和流出集群或者数据中心的情况（）？ A 南北向流量 东西向流量 入站流量 解除封装流量

单选 RH V5的服务器10GE电口速率指示灯显示为黄色常亮时，Link链路速率为多少Gbit/s（）？ B 10Gb/s 1Gb/s 10Mb/s 100Mb/s

单选 不属于华为存储高危命令的是下面哪一项 B import configuration_data export license 在服务型环境中部署和调整数据库或其他的后台应用 poweroff disk

单选 合规率的算法是？ C 合规项/不合规项 不合规项/总检查项 合规项/总检查项 不合规项/合规项

单选 OceanStor系列存储设备的告警和事件都是指（）检测到存储系统的状态发生变化后，通过告警或事件的方式展现出来。 B eService Client DeviceManager PGP Verify eSight

单选 在路由协议安全配置中，可考虑使用哪些方面的技术机制？（） A 路由过滤、限速、认证 路由限速、认证 路由过滤、认证 路由过滤、限速

多选 vCenter插件可以进行以下哪些功能的密码修改（）？ ABCD 刀片默认密码 vCenter默认登录用户密码 数据库默认密码 虚拟机用户的登录密码

多选 eSight中监控资源添加方式有下列哪些项()? ABC 单个添加 自动发现 批量添加 按类添加

单选 iostat工具的安装命令是下面哪一项（）？ B yum apt-get sysstat yum install sysstat install sysstat* apt-get install sysstat

单选 操作系统日志打印在哪个文件中 A message open.log ox.log errs.log

单选 一下用于采集通过网络接口的IP流量信息的命令是下列哪一项（）？ B Htop iptraf iostat iotop

单选 华为RH5855 V5支持单个内存最大容量为多少（）？ C 64GB 32GB 128GB 16GB

单选 OceanStor 5600 V5/5800 V5系列存储设备，更换电源模块的时间必须少于（），否则系统散热性会受到影响。 B 30分钟 5分钟 20分钟 10分钟

单选 某局一套服务器，在四个节点上都安装的是同一个版本Vmware ESXI 5.5系统，虚拟机运行正常，业务也运行正常，但是在vCenterServer上无法打开所有的虚拟机控制台,打开的时候在控制台页面提示“UnabletoconnecttotheMKS:Couldnotconnecttopipe.pipevmware——authdpipewithinretryperiod”原因是下面哪一项()? C 虚拟机处于被管理状态 虚拟机上的VMX/MKSSSL缓存未被刷新 虚拟连接节点故障 vCenter服务器部署有问题

单选 服务器TPM/TCM扣卡的功能是下面哪一项（）？ A 数据加密 服务控制管理 数据备份 故障报障

单选 vSphere 5.5的一项新技术就是对应用的保护，请问是下列哪一项（）？ A APP HA vSphere replication HA FT

单选 下列属于华为防火墙性能管理系统测量单元的是下列哪一项（）？ D CPU占用率统计 MTP信令链路集测量 MTP信令链路测量 M3UA信令链路测量

单选 在单位物理高度内最适合密集计算应用是下列服务器中的哪一项（）？ C RH2288V2/3 RH1288V2/3 RH2285V2/3 RH5885V2/3

多选 如果未完全实现网络虚拟化，需要针对新计算机的物理网络配置任务包括下列哪些项（）？ BC 数据库 负载平衡器 防火墙 Directory服务器

多选 华为RH 2288H V5，5885H V5，8100 V5这三款服务器的液晶显示器主要可以查看的信息包括下列哪些项（）？ ABC 服务器信息 部件温度 部件状态和告警 使用时长信息

多选 思科Catalyst 9500系列支持的ASIC模板包括下列哪些项（）？ ABCD 核心-边界模板 局域网模板 接入-边缘模板 折叠核心-广域网模板

多选 变更是一项很重要的工作，变更之前应仔细阅读填写哪些表格？ ABCD 变更审核表 变更分类表 CAB风险评估表 变更风险等级表

多选 OceanStor高端存储系统在进行存储池的高级属性设置时，可以设备的高级参数有哪些？ ABC 已用容量告警阀值 数据保护容量预分配比例 数据保护容量告警阀值 重删节省容量

多选 当vCenter“导入License失败”时，解决方案包括下列哪些项（）？ BCD 放弃导入，正常使用 联系华为技术支持 更换License 重新导入

多选 以下属于存储配置类问题包括下列哪些项（）？ ABCD 业务主机没有安装多路径软件 FC交换机没有配置zone 为高性能业务场景配置GE业务接口板 没有配置热备盘

单选 什么是热备盘？ A 被指定用于替代RAID组损坏成员盘的硬盘 SSD的中文名称 一种特殊材质的硬盘 发热的硬盘

单选 vCenter软件中 插件tomcat证书替换时需要创建tomcatKeyStore证书，那在windows下证书生成命令是什么（）？ B keytool tomcat -keystore c:/tomcatKeyStore -validity 2000 keytool -genkey -keyalg RSA -keysize 2048 c:/tomcatKeyStore -validity 2000 keytool -genkey -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -alias tomcat -keystore c:/tomcatKeyStore -validity 2000 keytool -genkey -keyalg ACE -keysize 2048 -sigalg SHA256withRSA -alias tomcat -keystore

多选 关于交换机的风扇模块描述正确的是下列哪些项（）？ AC 风道不同的风扇模块不能混用 不同系列的风扇模块不能混用 设备必须两个风扇模块同时在位，单个风扇模块的更换时间不能超过3分钟 不同系列的风扇模块不能混用

多选 vCenter部署虚拟机以后后台将会继续完成以下哪些系统的安装（）？ ABCD Linux 在服务型环境中部署和调整数据库或其他的后台应用 NetEco vCenter

多选 下列关于ESXI优点描述正确的是下列哪些项（）？ AD 精简的体系结构 简化的部署和配置 简化的修补和更新模式 更小的安全占用空间

多选 在iBMC Web界面中的“用户配置”操作中，可以实现的功能有下列哪些项（）？ ABCD 设置管理网口的IP地址 查看并管理登录iBMC系统的用户 查看并设置iBMC系统的用户安全加固规则 查看和设置LDAP用户的信息

多选 vCenter主机可以管理的内容包括下列哪些项（ ）？ ABCD 网络流量 计算机 存储 服务器

多选 变更实施结果反馈这一步骤，变更人员需要做哪些工作： ABD 填写变更工单 发送变更实施后公告 继续屏蔽变更涉及对象的告警 发送变更结果邮件

单选 在账号密码策略中的密码策略类型有 B 其他三项都是 主账号密码策略 从账号密码策略 不区分主账号和从账号密码策略

多选 下列属于不变更角色的是： ABD 可变更，题意反 变更监控人 变更发起人 变更实施人 变更协调人

单选 V5系列服务器后面板不存在以下哪款指示灯（ ）？ B BD 连接状态指示灯 健康状态指示灯 电源模块指示灯 速率指示灯

单选 为了确保客户的数据安全，OceanStor 18000系列高端存储系统的每个引擎都配备了（ ）BBU（Backup Battery Unit），在意外断电时可以保证数据被写到保险箱盘。 D 一个 两个 三个 四个

多选 S12500系列产品支持通过（ ），（ ）或SPB技术来进行数据中心大二层网络的构建。 CD M-LAG STP TRILL VXLAN

单选 以下不属于RH2285服务器运行电磁环境条件的是下面哪一项（）？ C 无限制，ABD都有限制 低频磁场 调幅射频磁场 低电房 脉冲调制射频电厂

多选 vCenter可以在哪些情况下进行漏洞扫描（）？ ABD 在补丁发布或者升级完成后进行漏洞扫描 在系统安装或者升级完成后进行漏洞扫描 随时可进行扫描 在发布重大漏洞公告时，需要对系统进行扫描确认是否存在重大漏洞

单选 vCenter管理软件是通过以下选项中哪个文件进行用户密码修改（）？ A “RepairPassword.bat” “updatePassword.bat” “updateRegisterInfo.bat” “RegisterInfo.bat”

多选 以下哪些物理端口可以被用来管理E9000服务器（）？ ABC 网上单选B 2X和3X槽位交换模块上的GE端口 MM910的串口 MM910的的管理端口 VGA接口

多选 vCenter被管设备的基本信息包括下列哪些项（）？ ABCD 登录被管设备的用户名，密码 与vCenter服务器通信的SNMP协议参数 被管设备的主机名 被管设备的IP地址

多选 关于集群ASM实例，以下说法正确的是 BCD ASM分配空间的最小单位是extent 磁盘组是由若干块磁盘构成的一个物理整体 ASM上可以保存控制文件，数据文件，重做日志文件等不同类型的文件 ASM管理的磁盘，可以是一块具体的物理磁盘，也可以是磁盘上的某个分区，或者是一个NFS文件系统

多选 安装vCenter插件前，需要做的准备包括下列哪些项（）？ ABCD 浏览器满足需求 已获取插件安装包 安装系统满足需求 重启电脑

多选 Linux kernel的进程管理主要负责的内容包括下列哪些项（）？ ABC 进程调度 进程创建 进程销毁 进程更替

多选 以下哪些因素是在切片部署过程中需要考虑的？ ABD 计费方式 安全 运维 网络功能

多选 以下可用于在线查看存储设备性能数据包括下列哪些项（ ）？ ABCD Toolkit SystemReporter DeviceManager vCenter

单选 遇到不经常实施的、没有成型的方案、变更环境复杂、存在实施风险的变更应该怎么办 D 直接变更 按照标准变更实施 避免实施 申请cab评审变更，评估后再决定实施

多选 下列哪些属于变更的范畴： BC 对已交维数据库进行重启数据库修改参数操作 核心业务已使用存储空间不足进行划盘扩容操作 业务上线期间进行部署业务系统操作 主机网卡故障导致业务中断，主机组紧急更换网卡操作

单选 RH V3的iBMC默认管理网口IP是哪个选项（ ）？ D 192.168.1.100 192.168.3.100 192.168.0.100  192.168.2.100

单选 审核责任人的审核内容不包括 D 口令修改执行情况 权限变更等流程执行情况 账号申请审批情况 账号责任人岗位职责

单选 HP设备硬件告警排查时需要收集（）日志 B EventLog DIAG AuditLog IML

单选 设备日志应支持记录与设备相关的（）。 D 登录事件 入侵事件 操作事件 安全事件

单选 事件优先级由以下哪个因素决定？ C 处理的难度 处理人的技术能力 影响度和紧急度

单选 系统管理员在设备入网前填写( )，由系统维护主管负责批准 C 设备入网请示 设备准入申请 设备入网申请 设备加电申请

单选 通过“远程控制”界面进入BIOS界面，当出现快捷键提示界面时，请在3秒内按下哪个按键，直到进入BIOS Setup Utility程序（ ）？ D “ESC” “CTRL + S” “CTRL + ALT + DEL” “DEL”

多选 在交换机上，哪些VLAN可以通过使用undo命令来对其进行删除（ ）？ BCD vlan 1 vlan 2 vlan 1024 vlan 4094

多选 登录管理远程Linux系统可以用的方法有 D ssh和telnet，网上答案ABC 远程桌面 ftp X windows ssh

多选 网络中出现故障后，管理员通过排查发现某台路由器的配置被修改了，那么管理员该采取哪些措施来避免这种状况的再次发生（ ）？ ABC 网上有ABCD 管理员应该配置AAA来对登录设备的用户进行认证和授权 管理员应该通过配置ACL来控制只有管理员能够登录设备 管理员应该配置除管理员之外的所有账户登录设备的权限级别为0 管理员应该在路由的管理端口上启用port-security

多选 如果路由器的以太网接口需要转发一个1600B的数据包，则下列说法正确的有哪些（ ）？ BCD 第二片报文的Flags字段的取值为0 首片报文的Flags字段的取值为1 第二分片报文的片偏移字段值为1480 首片报文包含的载荷1480B

多选 以下哪些是紧急事件流程的主要活动 ABCD 故障发现 故障通报 故障定级 故障处理

多选 以下属于主板主要部件是哪些选项（ ）？ ABCD 扩充插槽 BIOS芯片 指示灯插接件 I/O控制芯片

多选 机械硬盘的主要参数包括以下哪些选项（ ）？ ACD 转速 品牌 缓存 硬盘容量

多选 网络管理员使用Ping来测试网络的连通性，在这个过程中下面哪些协议可能会被使用到（ ）？ ABCD ICMP UDP TCP ARP

单选 Linux中()指令是查看一个命令使用的帮助信息 C who help man what

单选 使用哪一个命令来显示系统上已经装载的所有文件系统？ A df format umount mount

单选 Oracle数据库表空间与数据文件的关系描述正确的是( ) C 表空间与数据文件没任何对应关系 一个数据文件可以对应多个表空间 一个表空间可以对应多个数据文件 一个表空间只能对应一个数据文件

单选 以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（） B 由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多 异常检测模式的核心是维护一个入侵模式库 基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象 异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

单选 在使用匿名登录ftp时，用户名为() D loginusers root guest anonymous

单选 如下哪种接口用来做FC交换机互联（ ）？ A E FL N F

单选 如果没有指定Cookie的时效，那么默认的时效是 B 一分钟 会话级别 永不过期 一天

单选 利用交换机可以把网络划分成多个虚拟局域网（VLAN）。一般情况下，交换机默认的VLAN是哪个选项（ ）？ B VLAN 10 VLAN 1 VLAN 255 VLAN 1024

单选 在大多数Linux发行版本中，以下属于块设备 (block devices)是哪个选项（ ）？ C 打印机 虚拟终端 硬盘 串行口

单选 以下哪个不是标准的HTTP消息头字段？ C Accept Referer Status Host

单选 数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全，以下关于数据库常用的安全策略理解的不正确的是？ B 最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度的共享数据库中的信息。 粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度。 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作。 按内容存取控制策略，不同权限的用户访问数据库的不同部分。

单选 现代病毒木马融合了（）新技术? B 漏洞扫描 以上都是 注册表隐藏 进程注入

单选 OSI参考模型从高层到低层分别是哪个选项（ ）？ B 应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 应用层、传输层、网络层、数据链路层、物理层 应用层、会话层、表示层、传输层、网络层、数据链路层、物理层

单选 以下哪个工具可以远程登录Linux系统（ ）？ D TFTP Shell MSTSC PUTTY

单选 Windows中最常用的NAS协议是哪个选项（ ）？ C FC POSIX CIFS NFS

单选 以下不属于HTTP请求方法的是？ D GET POST PUT SET

单选 显示一个文件最后几行的命令是 D less last cat /etc/mesg tail

多选 下面系统中属于关系数据库管理系统的是？ ABD DB2 MS_SQL SERVER Redis Oracle

多选 在下列命令中，能显示文本文件内容的命令是 ABC more tail less join

多选 Linux系统中用于查看系统和进程的命令有哪些选项（ ）？ ABCD uptime uname ps top

多选 以下属于集团公司网络安全集中化运营目标的是（） AC 对外提供网络安全服务 实现业务系统集中维护 提供内部安全管理服务 实现集中网络优化

多选 ssd相对于机械磁盘的优势是哪些选项（ ）？ ACE 更低的功耗 更容易数据恢复 更好的性能 在服务型环境中部署和调整数据库或其他的后台应用

多选 常用的路由器诊断命令有() ABCD ping tracert debug display

多选 关于TCP和UDP，以下哪种说法是不正确的？ ACD TCP是端到端的传输协议，UDP不是端到端的传输协议 TCP和UDP都是端到端的传输协议 TCP和UDP都不是端到端的传输协议 UDP是端到端的传输协议，TCP不是端到端的传输协议

单选 模板和虚拟机的区别是下列哪一项（ ）？ B 模板的虚拟磁盘文件始终以稀疏格式存储 模板无法启动 虚拟机可以转换为模板，而模板不可以转化为虚拟机。 虚拟机和模板必须存储在不通的数据存储中

单选 OceanStor高端存储系统机房的交流电源，必须在存储系统安装之前进行规划，原则上必须按TIA942规定的（ ）以上的可用度安排。 A TIER2 TIER3 TIER4 TIER1

单选 下面对虚拟局域网的说法中，错误的是下列哪一项（ ）？ D 虚拟局域网通过软件实现虚拟局域网成员的增加，移动和改变 虚拟局域网是一个逻辑子网，其组网的依据不是物理位置，而是逻辑位置 每个虚拟局域网是一个独立广播域 虚拟局域网是一种全新局域网，其基础是虚拟技术

单选 关于服务器的智能平台管理接口IPMI所述错误是下列哪一项（ ）？ D 用户可利用IPMI监视服务器的物理健康特征 通常是一个安装在服务器主板上的独立的板卡 核心是一个专用芯片/控制器BMC 依赖于服务器的处理器、BIOS或操作系统来工作

单选 RH2285 管理串口的接口类型是下列哪一项（ ）？ C RJ-45 DB-15 DB-9 USB2.0

单选 OceanStor 5500 V5配置了3台2U硬盘框和3台4U硬盘框时，所需机柜总空间为（ ）。 B 18U 20U 21U 22U

单选 目前广泛使用7个特性来衡量软件的可维护性，下列（）特性不属于衡量软件可维护性的范围。 C 可移植性、可使用性 可靠性、效率 一致性、数据无关性 可理解性、可测试性

单选 软件使不同的系统约束条件和用户需求得到满足的容易程度是指（）。 D 容错性 可移植性 可接近性 兼容性

单选 关于SOAP的说法错误的是（） B SOAP信封由报头、主体、Fault元素组成 SOAP可以运行在HTTP、SMTP、FTP等各种传输协议之上 SOAP是一种基于XML的数据交换协议 SOAP消息由信封和附件组成

单选 X86架构是微处理器执行的计算机语言指令集,是（）公司最先发布的。 C 惠普 华为 Intel AMD

单选 分布式数据库中的数据分布在不同节点上，有的事务分解成不同节点上的多个局部事务，若某个局部事务不能正常提交，则必须撤销所有其他节点已提交的局部事务。事务的这种性质，被称为事务的（）。 C 透明性 健壮性 原子性 一致性

单选 一部x86服务器上配置了两颗双核四线程的CPU。那么我们称该服务器为（ ）服务器。 D 3路 5路 4路 2路

单选 在vi命令的一般模式下，使用按键（ ）可以删除光标所在行。 B m dd yy X

单选 下面那一项对内存的描述是错误的 D 存储器模件使用动态随机存取(DRAM)技术从CPU中存储和读取数据 只增加服务器内存,不会大幅加快服务器处理数据的速度 CPU从内存中存取数据比硬盘速度要快 当服务器关机后,内存中的数据不会丢失

单选 如果需要让linux系统所有用户对文件test（-rwxr-xr-x 1 root sys 4096 2015-7-14 test）可读 B 题目应为可写 chmod go+w test chmod 777 test chmod a=rwx test chmod g+w test

单选 cron的作用是 D 跟踪管理系统信息和错误 负责文件在网络中的共享 管理打印子系统 管理定时任务

单选 目前整个服务器技术架构的发展趋势不包括以下哪个选项（ ）？ C Hyper-converged 超融合架构 Scale-up 纵向扩展架构 综合扩展架构 Scale-out 横向扩展架构

单选 以下哪个不是Linux发行版 C Suse Debian Sybase Redhat

单选 用户与LINUX操作系统交互作用的界面是（） B API shell GUI Windows窗口

单选 因计算机硬件和软件环境的变化而作出的修改软件的过程称为（）。 A 适应性维护 预防性维护 校正性维护 完善性维护

单选 MPP架构数据库不具有的特征是() D 数据分布式存储 分布式计算 任务并行执行 共享资源

多选 关于映射服务器的定位描述正确的是 BCD 映射服务器是一个转发平面机制 映射服务器不需要在数据转发路径中 映射服务器的定位与BGP路由反射器相类似 映射服务器一定要有弹性、应该提供冗余

多选 以下关于E9000服务器的描述正确的包括下列哪些项（ ）？ BCD E9000属于机架式服务器 一个E9000服务器支持2组冗余交换模块 E9000是一种融合架构服务器 一个E9000服务器支持两个管理模块，其工作模式为Active/Standby

多选 ES3000 V3 安装 VNME PCIE SSD 有下列哪些项（ ）？ BC 非热插拔方式 热插拔方式 Riser卡方式 直接安装方式

多选 公共控制信道主要包含： ABC 随机接入信道RACH 寻呼信道PCH 准许接入信道AGCH

多选 当用户配置错误导致服务器故障时，比如错误配置导致无法登录设备，可以使用面板上的RESET按钮让设备使用缺省配置启动。 D 网上ABC，题意反 控制框 前端模块 后端模块 机柜

多选 服务器的现场巡场主要包含哪些选项（ ）？ ABCD 服务器BBU巡检 服务器电源巡检 服务器指示灯巡检 服务器iBMC健康信息巡检

多选 分布式数据库设计的主要目标是什么？ ABCD 工作负荷分布 分布式数据库的本地性或近地性 控制数据的适当冗余 存储的能力和费用

多选 下列有关计算机性能的描述中，正确的有（） ABC 内存容量越大，处理能力就越强 内存的存取周期也是计算机性能的一个指标 一般而言，主频越高，速度越快 计算机的性能好不好，主要是看主频是不是高

多选 数据库管理系统的主要功能有哪些() ABCD 数据库定义功能 数据库的建立和维护功能 数据库运行管理 数据存取功能

多选 创建虚拟机后,虚拟机被部署在数据存储上。以下哪种类型的数据存储受支持? CD EXT4 NTFS NFS VMFS

多选 下列资源管理系统日常维护测试周期以周为单位的是（） ABCD 系统日志检查 删除旧的临时文件 数据完整性、准确性、及时性核查 机房设备巡检和系统部件运行状态检查

单选 假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包，这时你使用哪一种类型的攻击手段 C 拒绝服务 暴力攻击 地址欺骗 缓冲区溢出

单选 主要用于加密机制的协议是 B FTP SSL HTTP TELNET

单选 “（）”原则。所有远程接入必须通过申请 C 安全第一 集中化 可控 审计

多选 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则。以下关于网络安全设计原则的描述，正确的是() ABC 良好的等级划分，是实现网络安全的保障 如何预先评价一个安全设计并验证其网络的安全性，这需要通过国家有关网络信息安全测评认证机构的评估来实现 安全措施必须能随着网络性能及安全需求的变化而变化，要容易适应、容易修改和升级。 网络安全系统设计应独立进行，不需要考虑网络结构

单选 Internet网络互连所使用的网络协议是（） A TCP/IP OSI/OM HTTP FTP

单选 传统以太网的最大传输包长MTU是 B 1620 1518 9600 1522

多选 以下哪些路由表项要由网络管理员手动配置（） AD 缺省路由 直接路由 动态路由 静态路由

单选 在uMate的命令行界面支持的功能中，描述错误的是下列哪一项（ ）？ C 日志收集 BIOS配置 烤机功能 虚拟媒体挂载

单选 vCenter服务器的默认IP地址是哪个（ ）？ D 192.168.110.1 192.168.2.1 192.168.1.110 192.168.1.1

单选 H3C S12500云计算数据中心核心交换机支持高密度（ ）GE和（ ）GE以太网端口，充分满足数据中心应用及未来发展需求。 B 100 200 40 100 10 40 1 10

单选 下面哪一项不属于服务器对接网络技术（ ）？ B Monitor Link 堆叠 Smart Link DAS

单选 当在Windows Server 2008 R2S上安装部署vCenter ，由于更改网卡导致相关服务无法启动，重装系统后出现“Encountered an internal error”原因是下面哪一项（ ）？ C 端口被占用 程序文件出错 VCSServiceManager组件安装失败 删除vCenter server 目录

单选 vSphere 能实现生产站点和容灾站点的数据容灾是下列哪一项（ ）？ D HA&vSphere Replication FT&vSphere Replication HA&FT vSphere Replication & SRM

单选 在华为iMana 200管理软件中，可查看系统时间及操作日志，下列说法错误的是下面哪一项（ ）？ D 事件的状态级别的取值范围：“正常”、“轻微”、“严重”和“紧急” 产生事件的时间的取值原则是结束时间不能小于开始时间。 事件的相关描述信息的取值范围：0——30位的字符串。 传感器是指监控服务器各类指标的实体模块。

单选 您需要配置必须为多个Vlan提供支持的物理网络链路，这种网络连接的名称是下列哪一项（ ）？ A 中继 组 捆绑 聚合

单选 OceanStor高端存储系统的每个机柜配置了（ ）PDU（Power Distribution Unit），分别位于机柜后部的两侧，实现对存储系统的双路供电。 A 根据供电方式不同有2个或4个 四个 三个 两个 一个

单选 下列命令属于日志查看命令是下列哪一项（ ）？ D vi chmod show journalctl

单选 服务器的内存条插槽接口名称是下面哪一项（ ）？ D PCI SATA IDE DIMM

单选 一个A类地址的子网掩码是255.255.240. 0，则总共有（ ）位被用来划分子网。 D 4 5 9 12

多选 在通过WEB页面远程管理RH服务器时，网络配置包括下列哪些项（ ）？ ABCD DNS 管理网口 主机名称 VLAN

多选 下列哪些描述属于ISO定义的五种网络管理功能域（ ）？ ABCD 安全管理 配置管理 故障管理 性能管理

多选 在变更过程中哪些操作是不被允许的？ BCD 变更完成后的发值守邮件 变更失败未及时升级上报 标准变更仅提交工单未发公告 在变更完成后提交程及实施流程

多选 OceanStor 18500/18800/18800F系列存储产品中，管理和监控FC主机端口的运行情况时，可以进行的操作包括下列哪些项（ ）？ ABCD 浏览FC主机端口信息 修改FC主机端口 查看误码统计 查询应用服务器FC端口WWN号

多选 下面哪些是常见的应急响应工具 ABCD TcpView filemon webshellscanner IceSword

多选 华为RH 2488H V5服务器故障处理步骤有下列哪些项（ ）？ ABC 找出故障原因 收集故障，定位故障信息 联系技术工程师 下架服务器入仓库

多选 RH2285服务器上电描述中，操作正确包括下列哪些项（ ）？ ABCD 上电时，请勿插拔硬盘模块，网线等 如是下电后，应等待1分钟再上电 通过IBMC的Web Ui远程上电 上电前确保所有纤缆连接正确

多选 下列哪些是基于协议的虚拟网络（ ）？ ABCD vlan VXLAN VPLS VPN

单选 华为存储设备的4U 3.5寸高密硬盘框通过哪种接口连接控制框，实现容量扩展（ ）？ B GE接口 MINI SAS HD接口 FC接口 SAS接口

单选 虚拟机创建时VCPU的上限是下列哪一项（ ）？ C 16个 32个 64个 128个

单选 在RMON规范中，要删除行，行的所有者发出SetRequestPDU，把行的状态对象置为下列哪一项（ ）？ B createRequest invalid valid underCreation

单选 关于PXE引导安装操作系统的描述正确的是下列哪一项（ ）？ D 引导过程中不需要使用TFTP等文件传输协议 PXE终端不需要被分配IP地址 PXE只能引导Linux操作系统 支持通过网络从远端服务器下载映像

多选 以下选项中的路径文件是来装载Linux内核模块的是下列哪些项（ ）？ BC /etc/modules.d /etc/sysconfig/i18n /etc/sysconfig/network-scripts/ifcfg-pan /etc/modules.conf

单选 RH系列服务器上电后按哪个键进入BIOS Setup Utility 程序（ ）？ D f1 f2 shift Del

单选 在linux系统中,用来存放系统所需要的配置文件和子目录是 D /var /home /root /etc

单选 事件是指 B 影响业务的事故 IT服务意外中断或质量下降 任何使服务中断或可能使服务中断的事情 服务的意外中断

单选 根据所有者，移动存储介质分为三类：（）、个人移动存储介质和外部移动存储介质 B 安全移动存储介质 专用移动存储介质 私用移动存储介质 专网移动存储介质

单选 命令（ ）可以显示与IP、TCP、UDP协议相关的统计数据，用于检验本机各端口的网络连接情况。 C sysconfig ifconfig netstat iostat

单选 统一资源定位器 http://www.ceiaec.org/index.htm 中http表示（ ） 。 A 使用的协议 邮件地址 查看的文档 网站的域名

单选 在Windows操作系统中运行（ ）命令可观察本机当前所有连接及端口等信息。 D nslookup tracert arp netstat

多选 OceanStor Toolkit可以进行包括哪些选项（ ）？ CD 定时巡检 以上都不是 自定义保存巡检报告的路径 通过邮件发送巡检报告至指定邮箱

多选 如因系统能力或者管理原因无法按用户创建帐号时，应采取如下管理措施 ABCD 明确共享帐号责任人，责任人负责按照上述流程要求提出共享帐号审批表，并在审批表中注明该共享帐号的所有用户名单 建立完善的操作记录制度，对交接班记录、重要操作记录表等等 限制共享帐号的使用人数，建立相关管理制度保证系统的每项操作均可以对应到执行操作的具体人员； 限定使用范围和使用环境

多选 衡量防火墙性能的指标有以下哪几项（ ） ABCD 吞吐量 并发连接数 丢包率 新建连接数

多选 HP C7000刀框面板显示屏为哪些颜色时不表示有告警 ABCD 蓝色 黄色 绿色 暗（不亮）

多选 IT安全管理与审计系统主要作用有以下哪几个方面？ ABCD 对于已经发生的系统破坏行为提供有效的追究证据 解决单一设备审计模块，如操作系统审计、数据库审计、网络安全审计等，审计数据格式不一致、审计分析规则无法统一等问题，做到全面综合审计 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞 潜在的攻击者起到震慑和警告的作用

多选 数据链路层分为两个子层( )。 AB 介质访问控制子层 逻辑链路控制子层 核心层 接入层

多选 VLAN 划分的方法包括 ACD 基于 MAC地址的划分 基于端口属性的划分 基于协议的划分 基于端口的划分

多选 以下当前redhat版本描述正确的包括哪些选项（ ）？ AC Fedora Core RHEL CentOS RHEV

多选 操作系统(Linux)的核心功能包括哪些选项（ ）？ ABCD 驱动管理 内存管理 程序管理 文件系统管理

单选 下面不属于OceanStor Cloud Service的配置项的是下面哪一项（ ）？ D 设置告警发送级别为重要 设置告警发送级别为次要 设置告警发送级别为紧急 设置告警发送级别为提示

单选 下列不属于防火墙的功能是下面哪一项（ ）？ C 静态和动态黑名单功能 MAC和IP绑定功能 支持VLL，实现点到点的二层MPLS VPN功能, ASPF应用层报文过滤

单选 以下用于在网络应用层和传输层之间提供加密方案的协议是下列哪一项（ ）？ D DES PGP IPSec SSL

单选 Linux kernel的内存管理中用于实现内存的物理地址和逻辑地址的映射的是下面哪一项（ ）？ D UMM MIDD MNU MMU

单选 设置SSD缓存模式时，在存储池属性特性需求中，需要使用的特性是下面哪一项（ ）？ B SmartCache策略 SmartTier策略 SmartQos策略 SmartThin策略

单选 在Windows 的DOS窗口中键入命令ipconfig /?，其作用是（ ）。 D 更新网卡的DHCP配置 显示所有网卡的TCP/IP配置信息 刷新客户端DNS缓存的内容 显示ipconfig相关帮助信息

多选 您有一个ESXI主机，但是没有安装管理此主机的center VSphere。以下哪项操作可以在没有vCenter的情况下执行（ ）？ BD 迁移正在运行的虚拟机 创建虚拟机 克隆关闭虚拟机 在虚拟机上设置报警

多选 OceanStor 18500/18800/18800F系列存储产品中，查询应用服务器FC端口WWN号，以下描述正确的是？ ABCD 在安装了不同版本SUSE操作系统的服务器上查询WWN时，请根据实际情况调整相应的步骤。 查询其他厂商的FC HBA卡的WWN号时，需要参见FC HBA卡的相关手册。 操作前提是已经正确安装FC HBA卡的驱动程序。 在为主机添加启动器时，如果存储系统和多台应用服务器通过FC主机端口连接，此时可以通过查询应用服务器FC端口的WWN号识别需要选择的启动器。

多选 关于Smart Provisioning描述正确的是下列哪些项（ ）？ BC 仅支持V5服务器 是一个操作系统的安装引导工具 主要用于服务器的运维，面向专业的运维人员 其使用对IBMC和BIOS版本无要求

多选 下列( )SIP REQUEST消息是定义在RFC3261里的？ CD INFO UPDATE INVITE REGISTER

多选 使用chmod修改文件权限时，可以使用的有关用户的选项参数有 ABCD a u g o

多选 刀片服务器的故障信息可从哪些位置获取（ ）？ ABCD 日常维护或巡检中发现的异常 通过MM模块、USM查询到的告警信息 用户或客服中心的申报 对接设备的故障通告

多选 一般软件版本的升级通过以下哪些协议继续 ABCD ftp tftp telnet usb

多选 iBMC系统提供了丰富的管理功能，主要功能包括下列哪些项（ ）？ ABCD 支持DNS/LDAP 故障检测和告警处理 自动化处理维护 屏幕快照和屏幕录像

单选 5G NR基础业务时间同步精度要求小于（） A A . ±1.5us B . ±3us C . ±1.5ns D . 0.5 us

单选 5G承载网接入、汇聚、核心带宽测试收敛比是 （ ） A A . 8:2:1 B . 8:4:1 C . 4:3:2 D . 5:3:2

单选 5G传送网网管系统（OMC）应选择具备大容量管理能力至少（ ）等效网元的管理软件 A A . 5万 B . 10万 C . 20万 D . 30万

单选 新建SPN网管应该（ ） A A . 分省、分厂家 B . 不分省、分厂家 C . 分省、不分厂家 D . 不分省、不分厂家

单选 5G传送网利旧已有PTN网络：利旧已有子架和线路口，按需扩容支路口。对于接入层为10GE、汇聚核心层为40GE/100GE以上速率接口的区域，可直接在现有PTN系统中扩容10GE支路口接入5G基站；当现网系统忙时均值利用率高于（ ）时，接入层可用大环改小环方式满足容量需求。 C A . 0.5 B . 0.6 C . 0.7 D . 0.8

单选 BBU至RRU间距离在( )公里以内时，应优先利用综合业务接入区光缆来满足5G基站前传需求。 C A . 2.0 B . 5.0 C . 10.0 D . 20.0

单选 对于新建SPN网络，需与已有PTN系统进行互通，原则上互通点应部署在城域核心PTNL3节点。若城域核心PTN L3设备已下沉至重要汇聚节点，同时需开通低时延业务时，可选择在该重要汇聚节点进行互通对接。 A A . 正确 B . 错误

单选 L3到接入层，基站之间东西向业务在IGP域内设置SR-BE Ti-LFA保护 A A . 正确 B . 错误

单选 SR-TP隧道部署SR-TP APS 1：1保护，用于保护隧道中间链路、中间节点故障，可提供( )ms保护倒换能力 A A . 50.0 B . 100.0 C . 200.0 D . 1000.0

单选 一干波分平台中断导致业务系统发生倒换超过多少小时属于重大故障范畴 A A . 4小时 B . 6小时 C . 8小时 D . 12小时

单选 在基于以太网技术的PTN网络中，对一路业务承诺的信息速率带宽由参数确定？ A A . CIR B . PIR C . CBS D . EIR

单选 172.16.10.32/255.255.255.224代表的是哪类地址？ B A . 主机 B . 网络 C . 组播 D . 广播

单选 光在光纤中的传播速度约为： B A . 1*10^8m/s B . 2*10^8m/s C . 3*10^8m/s D . 4*10^8m/s

单选 常见的PTN业务中QOS流的分类中，业务优先级最高的是（ ） C A . AF B . BE C . CS D . EF

单选 哪种光器件大大延长了无电中继距离（ ）？ C A . 合波器 B . 分波器 C . EDFA（掺饵光纤放大器） D . G.655光纤

单选 下列信号中不属于OTN光层的是（ ） D A . Och B . OMSn C . OTSn D . OPUK

单选 PTN设备支持的以下时钟/时间同步技术中，哪个是不需要中间各个节点都支持该类型时钟的（） D A . 同步以太时钟 B . SDH时钟 C . 1588V2 D . 1588 ACR

单选 单模光纤的不存在以下哪种色散：（） A A . 模式色散 B . 材料色散 C . 波导色散 D . 色度色散

多选 以下哪种方式支持频率同步和时间同步（） ABC A . GPS同步 B . 北斗同步 C . IEEE1588V2 D . 同步以太网

多选 5G传送网网管系统各组件应采用( ) ABCD A . 统一界面 B . 统一安装部署 C . 统一北向接口 D . 统一用户管理

多选 5G传送网建设需面向业务需求，结合网络能力、系统布局、设备现状等因素，合理选择采用哪些建设方案 ABD A . PTN扩容 B . PTN升级 C . 新建PON D . 新建SPN

多选 PTN的关键技术主要包括（ ） ABD A . PWE3技术 B . QoS和统计复用技术 C . 灵活的指针技术 D . 1588V2时间传递技术

多选 路由表的路由有哪些来源 BCD A . 物理层协议发现的 B . 链路层协议发现的 C . 管理员手工添加的 D . 动态路由协议发现的

多选 关于SR隧道技术说法正确的包括 ABC A . SR全称：Segment Routing，是一种源路由隧道机制 B . 源路由是指在源节点可以指定业务路径，而不使用信令协议 C . SR域的入节点增加SR报头，使用一组指令集指引报文通过SR域，中间节点的Segment寻路和转发，出节点剥离报头 D . 转发节点可感知业务类型

多选 PWE3技术CESoPSN仿真TDM业务，设备感知TDM电路中（ ） ABC A . 帧格式 B . 时隙信息 C . 定帧方式 D . 指针信息

多选 5G对（）提出更高要求，现网PTN设备难以满足 ABC A . 带宽 B . 时延 C . 时间同步精度 D . 成本

单选 5G L2VPN+ L3VPN方案中，业务分层点选择部署在（） A （A）骨干汇聚 （B）接入汇聚 （C）核心 （D）核心调度

单选 5G分层L3VPN方案中，IS-IS的分层点选择在（） C （A）核心调度 （B）接入汇聚 （C）骨干汇聚 （D）核心

单选 下述哪种保护方案在当前5G解决方案中未使用到（） C （A）SRTP APS 1:1 （B）VPN FRR （C）LMSP （D）MC-LAG

单选 SPN 5G承载解决方案，SR-TE隧道依赖什么角色算路（） A （A）NCE-IP （B）AC-WAN （C）转发器 （D）U2000

单选 SPN 5G承载解决方案，SDN based L3VPN，通过（）扩散私网路由 C （A）BGP协议 （B）IGP协议 （C）NCE-IP （D）U2000

单选 NCE计算出来的SR隧道路由，通过什么接口下发设备（） D BGP-LS Netconf SNMP PCEP

单选 每接入环有（）个IGP域。 A （A）1 （B）2 （C）3 （D）0

单选 在接入环,一个SR Domain域包含（）IGP域。 C （A）有且只有一个 （B）多个 （C）一个或多个 （D）零个

单选 区域规划原则通常将（）规划为一个区域。 A （A）相同BGP AS号的所在的所有地市 （B）任意两个地市 （C）任意一个地市 （D）随意地市

单选 一个核心环规划为（）SR域。 A （A）1 （B）2 （C）3 （D）0

单选 对于少量的重要业务，其承载隧道部署SR-TP APS保护，对应的工作SR-TP隧道（）、保护SR-TP隧道（） B （A）硬锁定、硬锁定 （B）硬锁定、软锁定 （C）软锁定、硬锁定 （D）软锁定、软锁定

单选 在PTN 5G解决方案基线中，要求SR-TP隧道（含工作和保护）重路由能力部署为（） C （A）不锁定 （B）软锁定 （C）硬锁定

单选 NCE的统一界面体验表现为（） A （A）统一UCD设计、统一AUI2风格、U2000经典模式 （B）没有统一UCD设计，只有U2000经典模式 （C）没有统一UCD设计、只有AUI2风格

单选 不同IGP资源池的取值范围（） B 可以重叠 不能重叠 可以部分重叠

单选 不同LSR-ID资源池的取值范围（） B （A）可以重叠 （B）不能重叠 （C）可以部分重叠

多选 5G 分层L3VPN方案，接入点支持的盒式设备类型有：（） CD （A）PTN 910 （B）PTN 950 （C）PTN 970 （D）PTN 990

多选 下述组网场景，哪些是5G方案推荐的组网场景：（） ACD （A）接入层为环网组网 （B）接入环双挂到两个不同的汇聚环 （C）汇聚环为环形组网 （D）骨干汇聚与核心为口字型组网。

多选 5G解决方案控制面使用的协议包含：（） ABC （A）BGP-LS （B）IS-IS （C）PCEP （D）EBGP

多选 5G解决方案使用了如下的哪些主要技术：（） ABCD （A）SR-TP （B）SR-BE （C）Ti-LFA （D）TWAMP

多选 PTN网络中的哪些IP、ID等需严格规划，禁止重用（） ABCD （A）NEIP （B）LSR ID （C）网络侧端口IP （D）NEID

多选 SR基本模型下转发方式包括（） AD （A）SR-BE，最短路径转发 （B）SR-BE，带流量工程规划路径转发 （C）SR-TE，最短路径转发 （D）SR-TE，带流量工程规划路径转发

多选 SR-TP OAM支持的检测功能包括（） ABCDE （A）CC （B）CV （C）LB （D）LM

多选 以下哪些属于NCE的部件范畴 ABC （A）管理域 （B）控制域 （C）分析域 “（D）转发域 ”

多选 在运维方面，PTN 5G承载方案相比较LTE时代，主要有哪些变化 ABCD （A）5G开局有基础配置 （B）L3VPN的路由数量海量增加 （C）SR-TP和SR-BE隧道的部署 （D）FlexE交叉隧道的部署

多选 下述关于IS-IS描述不正确的是（） ABC （A）IS-IS单个进程的节点数不受限制，为简化部署，可以整网划分为1个IS-IS进程 （B）部署5G L2VPN+L3VPN方案时，核心层无需部署IS-IS （C）部署IS-IS的目的是为了扩散私网路由 （D）部署5G 分层L3VPN方案时，每对骨干汇聚点下挂多个接入IS-IS进程的节点数总和不超过2000

多选 SR-TP隧道集中、实时、闭环控制，提供隧道重路由能力，增强网络可靠性，需要如下哪些协议 ABCD （A）分布式控制协议：ISIS（网络状态通告、SR-BE路由控制） （B）南向控制接口要求：BGP-LS（网络状态收集） （C）南向控制接口要求：PCEP（控制通道） “（D）南向管理接口：Netconf（管理通道） ”

多选 PTN 5G基础配置的资源池规划包含（）资源池 ABCD （A）链路IP地址资源池 （B）LSR-ID资源池 （C）IGP资源池 “（D）SR域资源池 ”

多选 SR-TP隧道集中管控，主要表现为（） ABCD （A）SR-TP隧道基于邻接标签转发，控制器将标签栈下发给源节点 （B）SR-TP隧道出端口时最多支持10层SR标签，可支持含源宿节点共12台设备的隧道 （C）当源宿节点间（含源宿节点）超过12台设备时，通过粘连标签解决 “（D）粘连标签由控制器和设备配合自动解决，用户不感知”“ ”

多选 SR-TP隧道的重路由属性能力，主要表现为（） ABC （A）硬锁定：任何场景下，隧道均不重路由 （B）软锁定：隧道路径不响应拓扑变化，只有隧道故障后触发重路由，故障消失后隧道自动恢复原路径 （C）不锁定：隧道路径响应拓扑变化，基于最新IGP拓扑算路 （D）SR-TP隧道没有重路由能力

多选 NCE移动承载5G业务故障仿真主要功能包含（） ABCD （A）网元故障仿真分析 （B）链路故障仿真分析 （C）流量仿真仿真分析 （D）仿真前后差异对比

多选 SR-TP隧道的算路因子主要有（） ABCDE （A）COST、带宽、时延 （B）SRLG （C）亲和属性 （D）主备不共路

多选 NCE可靠性所有的NCE硬件冗余主要有（） ABCD （A）电源冗余 （B）风扇冗余 （C）磁盘阵列控制器和电源冗余 “（D）硬盘冗余 ”

多选 NCE试点4G/5G共管方案，如下说法合理的是（） ABCD （A）4G/5G独立部署VPN （B）U2000管理4G L2+L3，NCE管理5G L3VPN/L2+L3 （C）通过统一运维团队的操作规范，不能删除对方的配置，规避操作风险 （D）独立部署风险可控，根据现网实际情况收编

多选 下述关于PTN 5G业务承载方案描述正确的是（） ACD （A）PTN支持部署L2VPN+L3VPN 和 分层L3VPN 来承载5G业务 （B）同一城域网内只能选择部署L2VPN+L3VPN 或 分层L3VPN 1种方案来承载5G业务 （C）部署5G L2VPN+L3VPN时，接入层L2VPN使用MPLS-TP隧道 （D）部署5G 分层L3VPN时，核心层L3VPN使用SR-TP隧道

多选 API编程引擎设计态可以同时部署在物理机及虚拟机上软件，需要资源规格是（） ABCD （A）CPU: 1*14核 @2.0GHz及以上 （B）内存：32GB及以上 （C）硬盘: 60G及以上 （D）OS: SUSE Linux Enterprise Server 11 SP3

单选 重要文件权限设置包括（） D 涉及临时文件权限设置不能被任意人员删除，修改 涉及日志文件权限设置不能被任意人员删除，修改 涉及业务应用文件权限设置不能被任意人员删除，修改 涉及账号、账号组、口令、服务等的重要文件和目录的权限设置不能被任意人员删除，修改

单选 E9000服务器的4个交换板槽位名称分别是？ D 1X、2X、3E、4E 1E、2E、3X、4X 1X、2E、3E、4X 1E、2X、3X、4E

单选 在juniper设备中以下哪条命令查询链路状态： B show version show interface show route show protocal

单选 下列说法正确的是？ B 数据库垂直拆分的缺点：拆分规则难以抽象，分片事务一致性能问题，数据多次扩展难度跟维护量大，跨库性能较差。 客户端模式通过中间代理层来统一管理所有的数据源,后端数据库集群对前端应用程序透明,同时易于数据库扩展。独立的服务能提供更强的处理能力。 数据库垂直拆分优点：业务清晰，拆分规则明确，数据维护简单。 数据库水平拆分的缺点：提高系统之间数据关联复杂度，存在单库性能瓶颈，不易数据扩展，事务处理复杂。

单选 按照检测数据的来源可将入侵检测系统（IDS）分为 A 基于主机的IDS和基于网络的IDS 基于浏览器的IDS和基于网络的IDS 基于主机的IDS和基于域控制器的IDS 基于服务器的IDS和基于域控制器的IDS

单选 安全基线配置要求口令最短密码长度个字符。 C 9 11 8 10

单选 IPS与IDS的主要区别是什么？ D IPS可以检测网络攻击并发布警告 IPS是在线的并可以监控流量 IPS可以检测网络攻击，但是不能发出警告 IPS可以通过阻止流量并重新连接来回应网络攻击

单选 哪项属于SAN（存储区域网络）的优点() B 无法提高数据的安全性 可实现灵活的存储设备配置要求 无法提高数据的可靠性 无法实现大容量存储设备数据共享

单选 正在运行的虚拟机迁移到另一台ESXi主机而不中断业务，使用的功能是？ A vmotion HA cold migration storage

单选 合规检查完成之后将自动生成合规报表，不可以采用（ ）方式查看结果？ D 工单 登陆合规系统 邮件 短信

单选 通过物理环境设计来预防犯罪是一个这样的守则： A 描述是怎么能通过合适的管理环境设计直接影响他人的行为来降低犯罪 描述是怎么能通过合适的物理环境设计直接影响他人的行为来降低犯罪的管理环境设计直接影响他人的行为来降低犯罪 描述是怎么能通过合适的监控环境设计直接影响他人的行为来降低犯罪 描述是怎么能通过合适的逻辑环境设计直接影响他人的行为来降低犯罪

单选 UNIX文件系统中,索引节点(i-node)其本质是（） B 文件属性 文件结构 文件目录 文件控制块

单选 安全合规管理的主要数据不包括 A 设备登录用户名密码 设备漏洞信息 自身用户与权限 设备资产信息

单选 按照金库管理办法规范，安全管控平台资源金库需要（）个审批人。 D 4 2 1 3

单选 下面哪一项不是抗拒绝服务攻击系统的防护原理（） D 特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤。 畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文 基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等。 基于文件特征值

单选 关于授权设备与授权从帐号的说法中错误的是？ C 授权从帐号只能从平台已有的该设备的帐号中选择 授权从帐号时，用户需要通过自学习的方式登录 授权设备从帐号时，用户只能通过该帐号登录 直接授权时，用户可以用任意账号登录

单选 针对防火墙，界面登录，（）不进行任何操作屏幕被锁定 A 5分钟 10分钟 1小时 30分钟

单选 任何干系人都可以提出变更（） B 错 对

单选 哪个服务属于PaaS？ C Gmail HPE CloudSystem Google App Engine Twitter

单选 在网络边界，设置安全访问控制，过滤掉安全攻击数据包，例如udp 端口（防止SQL slammer蠕虫） C 1521 1158 1434 8080

单选 4A远程方式调用应用系统的客户端来自于（） D 管控平台域控服务器 应用系统服务器 本地主机 管控平台虚拟应用发布服务器

单选 在将windows设备接入管控平台时，Agent默认访问Probe端口不包括？ C UDP/514 UDP/4567 TCP/514 TCP/4567

单选 下列管控平台资源接入申请方式中合规的有： B 电话接入 工单接入 重复接入 邮件接入

单选 在Windows操作系统中用于路由追踪的命令是（） A Tracert Netstat Traceroute Route Print

多选 闭环变更流程中关键控制点有哪些？ ABCD 规划和实施已批准的变更请求 评审和处理变更请求(ECR)，就是批准或否决ECR 应用已发布的信息 确认变更中将要发布的新的和/或修订的信息

多选 安全管控平台金库管理可支持场景类型有（） CD 资源单点登录 4A前台主帐号登录 切换后台管理 敏感指令

多选 netstat指令可以查看系统的（）信息 ABCD 接口状态 多播成员 路由表 网络连接

多选 入网测试的各类系统需要补全哪些实体的设备资源信息 ABCD 设备类型 数据库类型 版本 厂家信息

多选 下列哪几项能提升服务器运算能力？ ABCD 使用更快的CPU处理器 增加系统内存 优化程序并发处理逻辑 提供更多的外置硬盘空间

多选 一个正式的变更管理过程通常须形成的记录有哪些？ ABCD 变更评估报告 变更实施计划 变更请求 变更管理分析报告

多选 第二代防火墙（下一代防火墙）安全运维管理要求包含以下哪些内容 ABCD 安全管理 运维管理 高可靠性 安全审计

多选 关于变更管理以下说法正确的有哪些？ ABCD 变更的日程安排，应予以保持并通报给相关方。 应把变更的预定实施日期作为变更和发布进度安排的基础。 应具有控制突发变更的授权和实施的相应策略和规程 应对由变更管理识别的改进进行记录，并作为服务改进计划的输入

多选 金库授权服务技术的功能点包括： ABCD 调用4A认证接口到4A平台进行相应的认证，并等待认证结果 根据4A验证结果进行金库模式操作的后续处理或终止访问 通过应用配合改造实现对敏感数据操作的多种授权方式 梳理应用资源操作类功能点，确定哪些操作需要纳入金库模式

多选 应用资源从管控平台登录分为哪几种? ABCD 过citrix登录方式 过citrix票据认证方式 本地票据认证登录方式 本地IE登录方式

多选 四类设备基线展示有哪几类 ABCD 进程类设备基线 端口类设备基线 服务类设备基线 普通类设备基线

多选 为了实现对资源帐号安全类事件的审计发现，需要具备的前提条件 ABCD 该类资源应能够生成登录日志，登录日志内容至少包括源IP、帐名称号、操作时间、操作结果信息 安全管控平台已明确该类资源帐号分类情况 安全管控平台已登记程序帐号的的访问IP地址范围 安全管控平台可以正常采集到该类资源的帐号及登录的原始日志

单选 欲使用4A中不存在的应用系统，需要（）进行接入并授权 C 4A账号管理员 4A超级管理员 4A资源管理员 4A厂家人员

单选 变更必须是正式的（） B 错 对

单选 帐号登陆、操作日志要求保存（）时间以上，便于事件追溯和定位。 A 6个月 3个月 9个月 一年

单选 linux创建及删除文件节点的命令是： D copy ; del mkdir ; rmdir cp ; rm mknod ;rm

单选 linux系统的nmon性能监控工具，通常需要下载第三方软件安装。下列将下载的文件安装到nmondir目录的指令正确的是： B tar -xvf nmon16d_x86.tar.gz -C nmondir tar -zxvf nmon16d_x86.tar.gz -C nmondir tar -zxvf nmon16d_x86.tar.gz nmondir tar -zvf nmon16d_x86.tar.gz -C nmondir

单选 以下哪种类型的防火墙通过检测基于TCP/UDP连接的连接状态以及应用层协议信息，并且监控基于连接的应用层协议状态，动态地决定报文是否可以通过？（） D 电路层防火墙 包过滤防火墙 代理防火墙 状态检测防火墙

单选 Ansible是通过以下哪种方式对Windows服务器进行管理（） A PowerShell 远程桌面 ssh telnet

单选 关于saltstack执行脚本的说法正确的是() D 使用salt * cmd.run /test.sh 批量执行test.sh脚本前，必须将test.sh脚本放到minion端的/srv/salt目录中 使用salt * cmd.run /test.sh批量执行test.sh脚本前，必须将test.sh脚本放到master端的/srv/salt目录中 使用salt * cmd.script salt:test.sh 批量执行test.sh脚本前，必须将test.sh脚本放到master端的/srv/salt目录中 使用salt * cmd.script salt:test.sh 批量执行test.sh脚本前，必须将test.sh脚本放到minion端的/srv/salt目录中

单选 下列关于Oracle rac说法正确的是？ B LMD0：全局缓冲服务进程 LMON：全局队列服务监控进程 DIAG：锁进程 LMSx：全局队列服务守护进程

单选 下列关于虚拟机迁移描述错误的是（） B 虚拟机迁移即可以管理员手动操作，也可以由系统策略自动完成 虚拟机迁移过程中，磁盘数据也需要拷贝 虚拟机迁移过程中，虚拟机网络属性也会迁移 虚拟机热迁移过程中，用户没有明显感知

单选 要删除mytable中的myindex索引，可以使用以下哪个语句（） A DROP INDEX mytable.myindex DROP INDEX myindex DROP myindex DROP mytable.myindex

单选 虚拟机创建时，vCPU的对应的物理设备是： A CPU线程 单个物理CPU 物理机CPU的单核 整台物理服务器

单选 LINUX的syslog中常用的facility不包括哪个？ A emerg auth news cron

单选 管控平台主账号管理员主要职责 A 主账号增删改查 资源从账号增删改查 审计工作 资源授权工作

多选 直连组网的优点为（ ） ABC 易于迁移到有交换机的组网中 网络搭建成本低 可以保证应用服务器与存储设备间的最大吞吐量 服务器扩展性强

多选 关于虚拟机vmware tools的描述，正确的是： BC 提供一些开发功能的插件 VMWARE tools是虚拟机自带的软件 管理物理机与虚拟机之间的文件夹共享 包含虚拟机中的设备驱动

多选 哪两个特性在NIOC3中是弃用的？ BD Bandwidth Allocation Class Of Service (COS) Tagging Admission control User-defined network resource pools

多选 虚机在进行冷迁移的过程中有哪些特点（ ） ABC 虚机停机的状态下迁移 业务中断长 损失内存数据 业务中断短

多选 以下哪几种设备支持接入4A ACD 网络设备 数据库 unix主机 Windows主机

多选 安全管控平台BS应用资源可支持（）代填登录方式。 ABC 本地登录 远程登录 票据登录 模拟登录

多选 以下华为服务器电源指示灯描述正确的有（） ABCD 绿色闪烁（4Hz）：Firmware在线升级过程中 熄灭：无电源输入 橙色常亮：输入正常，无输出 绿色常亮：输入和输出正常

多选 F5负载均衡器如何实现双机切换？ ABC 在页面上选择sync to peer 在主机上操作b standby 在主机上操作b failover standby 在页面上选择force to standby

单选 项目实施期间，项目工作人员在不给项目和客户增加任何成本的条件下为产品增加了一项功能。你的最佳反应是（） D 检查是否符合公司目标 不鼓励，也不批评 表扬奖励该工作人员 提交正式变更请求，通知项目干系人

单选 Vmware的哪项技术可以实现网络的虚拟化（ ） B GSX NSX ESXi ESX

单选 哪一个prefix-SID优先级最低 B OSPF Extended Prefix Opaque LSA 由映射服务器通告的prefix-SID 通过“常规”通告收到的Prefix-SID IS-IS Prefix-SID sub TLV

单选 在主机应用层关于存储性能的报告里，哪个指标最重要？() B CPU的繁忙程度和页面刷新率 I/O的响应时间和I/O队列 I/O块大小和CPU繁忙程度 I/O块大小和数据延迟时间

单选 看不见OSPF邻居，可能是哪些原因（） C MTU不匹配 接口优先级不同 Router-ID相同 实际光缆和网管配置的连接关系不一致

单选 以下路由选择协议中，基于链路状态的路由协议是( ) A IS-IS RIP IGRP RIPV2

单选 如果有一个映射服务器在用，那么（）都应该是映射客户端，它们都要接收无法从IGP链路状态通告中获得的非SR节点的prefix-tosid的映射 C 所有CE节点 所有PE节点 所有节点 出入节点

单选 SIP-800有几个SPA插槽（ ）? B 2个 6个 4个 8个

单选 一般的防火墙不能实现以下哪项功能？（） A 防止病毒和特洛伊木马程序 隔离内网 隔离公司网络和不可信的网络 提供对单点的监控

单选 下列关于防火墙的说法正确的是 A 防火墙可以防止把网外未经授权的信息发送到内网 防火墙的主要支撑技术是加密技术 任何防火墙都能准确地检测出攻击来自哪一台计算机 防火墙能够很好地解决内网网络攻击的问题

单选 在oracle数据库，对账号口令检查错误的是？ C 检查是否设置记住历史密码次数select limit from dba_profiles t where resource_name = PASSWORD_REUSE_MAX，回显中default值变成5 检查是否配置最大认证失败次数select limit from dba_profiles t where resource_name = FAILED_LOGIN_ATTEMPTS，回显中default值变成6 检查帐户口令生存周期命令：select limit from dba_profiles t where resource_name = PASSWORD_LIFE_TIME，回显值大于90 检查口令强度设置select count(*) from dba_profiles where resource_name = PASSWORD_VERIFY_FUNCTION and limit = NULL，回显中COUNT值为0

单选 SR-Be隧道路由协议动态创建，使用的保护方式是（） B APS Ti-LFA FRR TUNNEL host-standby TE FRR

单选 在IT项目实施过程中，客户提出增加新功能点需求时，正确的做法是哪个？ D 由实施人员根据经验判断来决定是否增加该功能 项目已经启动实施，项目经理应拒绝客户提出的增加新功能点需求 由项目经理根据项目执行情况来决定是否增加该功能 由项目经理发起变更管理流程来决定是否增加该功能

单选 NTP时间服务器，校准自己时间的指令是： A ntpd ntpclient ntpq ntpdate

单选 Linux系统中，在哪个配置文件里定义DNS服务器的IP地址？ C /etc/search /etc/domain /etc/resolv.conf /etc/nameserver

单选 以下哪项不属于自动化工具ansible的特点() C Paramiko，PyYAML，Jinja2是其三个关键模块 支持多种编程语言写模块 windows可以做为主控端 部署简单，基于python和SSH，agentless

单选 数据维度“间隔”针对的数据是? D 单个数据 字符串 单个字段 累计数据

单选 LSISAS2308 RAID卡不支持以下哪种RAID方式 C RAID 0 RAID 1 RAID 5 RAID 10

单选 LINUX中crontab守护进程生成日志的位置在哪里？ C /var/log/syslog /var/log/maillog /var/log/cron /var/log/boot.log

单选 磁盘被划分为2个LUN，映射给主机，主机上看到（）？ B 镜像对 一块磁盘 磁盘的一个分区 RAID磁盘阵列

单选 在华为设备中下列哪条命令查询链路状态： A display ip interface show memory display ip route display ip protocal

单选 如果未完全实现网络虚拟化，需要针对新计算机配置以下哪些物理网络配置任务（ ） D Directory服务器 数据库 服务器时间 防火墙