虚拟主机的安全防护必须提供对于虚拟主机的安全隔离、访问控制、安全监控、安全漏洞加固和自身安全防护能力。

相关问题列表

• 👉 故障响应及时率的计算方法是用哪一项数据除以派发的故障投诉的工单数量？
• [1] 软件需求包括功能需求、非功能需求、设计约束三主要部分，其中（）属于功能需求内容
• [2] RADIUS的正确解释是（）
• [3] 在Oracle中创建用户时，若未提及DEFAULTTABLESPACE关键字，则Oracle就将（）表空间分配给用户作为默认表空间。
• [4] 为了保证IP承载网设备散热和通风状况良好，避免防尘网被灰尘堵住，必须定期清洗防尘网。建议至少（ ）个月定期清洗一次，机房防尘环境较差的清洗频率应更高，防尘网在使用一年左右更换一次。
• [5] 在项目或一个组织内部建立一个非正式的沟通网络是通过:
• [6] 根据CMNET省网局数据规范，以下不能由省内自行规划的是
• [7] OSPF 没有路由， 甚至邻居都不能形 成 Full 关系，最常 见的原因是什么_
• [8] PE－CE间建议采用哪些路由协议
• [9] 做网间出口成本分析时不需要关注以下哪项
• [10] 下列哪项最恰当地解释了RIP协议中“最大直径为15跳步”的含义
• [11] 利用DPI 技术在IP网络中部署DPI系统可实现网络运营中（）三大功能
• [12] 项目管理的特点包括
• [13] 下列关于网桥和交换机的说法哪些是正确的?
• [14] 通过DBLINK进行数据沟通，可以实现的操作
• [15] 资源拓扑功能中拓扑呈现的实际意义在于（）。
• [16] 项目的三重约束不包括（）
• [17] 0.0.0 B.164.0.0.0 C.130.0.0.0 D.200.0.0.0 答案：A 65. 关于应急保障数据获取，以下说法错误的是() A.网络指标数据应尽可能实时、准确，直观体现应急事件对网络的影响。 B.与长途业务相关的指标，可以从软交换话务网管上获到。 C.省市联动，市公司应全力配合省公司无法获取的事件信息，如事件发生地点处于哪（几）个基站的覆盖范围之下，当地政府是否要求进行应急保障等。 D.对于应急保障相关的告警信息，只能过运故障管理系统或综合告平台等实时监控系统获取，不能通过相关的OMC上获取。 答案：D 66. OSPF是通过那一类LSA实现GR功能的() A.TYPE-LSA9 B.TYPE-LSA3 C.TYPE-LSA10 D.TYPE-LSA5 E.TYPE-LSA4 答案：A 67. DNS软件要具备支持（）协议的功能 A.标准DNSSEC B.标准DNS C.HTTP D.IPSEC 答案：A 68. ME60_X16风道为( )的风道形式 A.下进上出 B.前出后进 C.上进下出 D.后进前出 答案：B 69. 下列哪些不是snmp的报文？ A.Get-next-request B.Get-request C.Set-next-request D.Set-request 答案：C 70. VPN网管业务接入流程中，省内账户登陆VPN网管系统，进入哪些模块，完成提交需求和需求审核步骤。 A.业务开通 B.业务调度 C.业务修改 D.业务新建 答案：A 71. 集团公司EOMS的电子运维系统属于（ ） 平台 A.内部管理 B.工程管理 C.生产调度 D.故障管理 答案：C 72. 如何查看NE40E设备路由统计信息 A.display ip routing-table statistics B.display ip routing-table limit C.display ip routing-table D.display ip routing-table protocol 答案：A 73. 在IP承载网电路配置中，路由器和中继链路单点故障下中继链路带宽利用率不超过 A.0.5 B.0.75 C.0.8 D.0.7 答案：D 74. 做网间出口成本分析时不需要关注以下哪项 A.网间出口流量构成 B.网间出口质量 C.网间出口流量变化趋势 D.网间出口流量大小 答案：B 75. 对比其他接口，配置环回口时必须额外配置( ) A.安全访问策略 B.MTU C.端口描述 D.IP地址 答案：A 76. 为了保证IP承载网设备散热和通风状况良好，避免防尘网被灰尘堵住，必须定期清洗防尘网。建议至少（ ）个月定期清洗一次，机房防尘环境较差的清洗频率应更高，防尘网在使用一年左右更换一次。 A.9 B.6 C.3 D.1 答案：C 77. IP城域网割接方案如果有回退步骤，则至少预留（）小时用于回退 A.0.2 B.0.5 C.2 D.1 答案：D 78. 下列关于PS业务中断应急恢复方案流程描述错误的是哪项 A.接到事故通报后首先评估是否可以进行业务承载调整恢复动作，即是否可以将故障设备所承载业务调整到其他正常设备上承载，同时进行业务调整的相关准备工作 B.重大事故的产生原因中，有一部分是由于网络中某设备的误操作或者由操作触发了某网元的隐含缺陷。因此对事故发生前的USN操作以及USN周边网元的操作确认，是重大事故定位处理的优先环节。 C.当确认需要启动应急方案时，首先需要了解当前业务受损范围、业务影响种类（例如整网用户、部分BSC（Base Station Controller）/RNC（Radio Network Controller）下用户、预付费用户、后付费用户，WAP、NET用户，公网、行业用户等） D.重大事故发生后，从网元性能统计指标上发现非核心网故障引起，只要通知周边网元排查，无需再做恢复动作。 答案：D 79. 以下关于伪节点描述正确的是() A.在一个IS-IS 路由域中只有一个伪节点 B.伪节点不是一个真实的路由器，它不会产生LSP C.在IS-IS 协议中，所有网络在外部都被看成一个伪节点 D.DIS 会产生伪节点LSP 答案：D 80. CMNET验收核心路由器IS-IS路由协议测试中不包括（）　 A.检查IS-IS链路状态数据库的信息 B.检查该路由器的IS-IS进程号信息 C.检查该路由器的IS-IS邻居信息 D.检查该路由器的IS-IS的端口信息 答案：B 81. 在日常维护中，常用d Bm表示光功率，OdBm光功率表示()。 A.1瓦光功率 B.1微瓦光功率 C.无光功率 D.1毫瓦光功率 答案：D 82. 在Unix系统中，定义网络中DNS服务器IP地址的配置文件是。 A.host.conf B.named.conf C.network.conf D.resolv.conf 答案：D 83. 哪些网间流量需要算作集团基准分摊网间流量内 A.国际流量 B.铁通方向流量 C.联通电信上行流量 D.联通电信下行流量 答案：D 84. 通过长按（ ）按钮可以实现单板下电 A.ALM B.Reset C.OFL D.ACT 答案：C 85. 目前中国移动部署的Cache系统包括Web cache和P2P cache，关于这两种系统的描述，错误的是（） A.两种方式的特点都是通过一次外网访问，实现多次内网服务，其核心思想是以存储换时间、以存储换带宽。 B.两种方式都是应对出口结算和用户体验问题的有效手段，在多省部属后应用效果明显。 C.两种方式都是部署在互联互通出口处。 D.两种方式的实现都是通过DPI设备拦截出口的DNS请求实现，解决流量出网问题。 答案：D 86. VOIP承载网上的每台路由器都维护着一张( )以描述网络可达性。 A.统计表 B.路由表 C.关系表 D.类表 答案：B 87. 数据网络在链路时延>()或丢包率超过()可以认为是严重丢包. A.100ms，2% B.50ms，8% C.50ms，2% D.110ms，8% 答案：D 88. 关于ISIS GR的过程描述错误的是() A.整个过程中ISIS的邻居不中断 B.GR Helper维持邻居关系，刷新当前的Holdtime，保持当前转发表项 C.GR Restarter和GR Helper重新交换路由信息 D.GR Restarter 进行协议重启后，从所有接口发送包含Restar TLV 的IIH报文，通告邻居进入GR状态 答案：A 89. 如下ME60能够支持业务侧跨板trunk的版本为 A.V6R2 B.V1R5 C.V1R6 D.V3R3 答案：A 90. 以下关于突发事件应急保障流程说法错误的是() A.事件报送级别判断标准分4类，由轻微到严重分别为四类、三类、二类、一类 B.突发事件信息报送分三类：5分钟快报、突发事件上报工单、突发事件保障专报，依据不同事件级别报送不同信息 C.达到四类或三类事件标准，省公司值班人员5分钟内通过飞信VNOC群上报“5分钟快报信息”，突发事件发生后半小时内提交“突发事件上报工单” D.省公司提交突发事件上报工单，工单主题按照“时间（年月日时分）+地点（省市县）+事件+突发事件上报”的形式编写 答案：C 91. 运行MSTP 的交换机需要记录MST Instance 和VLAN 的映射关系，以下关于此记录方法的描述正确的是? A.MSTP 交换机维护一个一维表格，此表格共有16 个单元，表示MSTP 交换机维护的16 个MST Instance B.MSTP 交换机维护一个二维表格，此表格共有4096 个表项，表示MSTP 交换机维护的4096 个VLAN C.MSTP 交换机维护一个二维表格，此表格共有16 个表项，表示MSTP 交换机维护的16 个MST Instance D.MSTP 交换机维护一个一维表格，此表格共有4096 个单元，表示MSTP 交换机维护的4096 个VLAN 答案：D 92. SNMP议应用的传输层协议为 A.TCP B.IP C.SNMP D.UDP 答案：D 93. ME60跨板TRUNK保护一定程度上会消耗单板的用户数资源，所以建议ME60部署跨板TRUNK保护时，采用（ ）块板卡间的TRUNK保护。 A.4 B.1 C.3 D.2 答案：D 94. 关于CMNET业务故障定义，正确的描述是（） A.CMNET的主备用设备由于各种原因不能正常运行，对业务正常的运行造成隐患，但尚未影响业务。 B.由于CMNET设备不能正常运行、局数据设置错误、互联互通故障、人为差错等各种原因，造成CMNET相关业务质量下降甚至中断。 C.在业务故障和设备故障同时出现的情况下，定义为设备故障。 D.CMNET骨干网承载的某项或若干项业务中断，造成全网或部分省用户无法正常使用业务。 答案：B 95. 一旦中心节点出现故障则整个网络瘫痪的局域网的拓扑结构是( ) A.环型结构 B.树型结构 C.星型结构 D.总线型结构 答案：C 96. IP城域网网络调整方案不包括以下哪些内容（） A.操作实施方案 B.测试验证方案 C.操作申请 D.倒回和应急 答案：C 97. （）指标包括：网络设备CPU利用率、网络设备端口带宽利用率、网络设备端口流量、主机CPU使用率、主机内存使用率、主机磁盘繁忙程度、业务进程资源使用情况、业务服务响应情况 A.配置管理 B.告警管理 C.性能管理 D.局数据管理 答案：C 98. 排除集团工单有规定的情况外,各省公司需在现场保障前多久上报完整保障方案() A.3天 B.9天 C.一周 D.两周 答案：D 99. 下列关于中国移动DNS的设置部署情况，错误的是（） A.骨干网、省网DNS为上下级关系，省网用户/系统先通过骨干网DNS再去访问全球根DNS。 B.各省内部署省网DNS，骨干网DNS设置北京、广州两节点。 C.骨干网用户/系统使用骨干网DNS，省网用户/系统使用本省DNS系统。 D.骨干DNS负责chinamobile.com/monternet.com等自有域名解析，省网负责各自子域解析，例如bj.chinamobile.com等。 答案：A 100. 使用trace命令测试网络时将得到什么信息？ A.检验是否存在到网络目标的路由表入口 B.把数据包在传输到目标的过程中所经过的每台路由对应起来 C.检验上层应用功能是否正确实现 D.检查链路协议是否是正常的 答案：B 101. S9300端口配置链路类型时，端口模式有 A.trunk B.hybrid C.access D.eth-trunk 答案：ABC 102. ME60热备场景中业务控制包括几个阶段括 A.同步阶段 B.倒换阶段 C.回切阶段 D.备份阶段 答案：BCD 103. 在日常维护中，对于思科CRS-1设备，检查端口状态可使用什的指令是？ A.show log B.show enviroment C.show interface brief D.show interface 答案：CD 104. CMNET验收测试中，连接宽带认证系统测试包括（） A.PPPoE认证测试 B.WLAN业务认证测试 C.专线业务测试 D.LTE信号测试 答案：ABC 105. 配置LDP FRR无法形成保护的原因是 A.主路径闭备份路径cost高 B.备份路径和主路径路由等价 C.主路径比备份路径cost低 D.本地标签资源超限 答案：ABD 106. 关于端口自动协商，下列说法正确的有 A.两台设备光口互联，一端设置为自协商，一端设置为强制，则自协商端DOWN，强制端端口为UP状态 B.两端双工协商不一致，流量小的时候也没有任何问题，流量大时，就会出现冲突、错包 C.以太网口的两端工作模式不用设置一致 D.两端工作模式都是自协商，最后协商成的结果是“两端都支持的工作模式中优先级最高的那一类” 答案：ABD 107. IP承载网AR入网后，将下列检查项的结果与割接前的统计值进行比较，符合哪几条则认为入网割接成功？ A.设备各板卡状态都正常 B.IGP、BGP、VPN路由条目没有减少 C.CPU和MEMORY利用率无明显增加 D.IGP、BGP、VPN路由条目没有增加 答案：ABC 108. 与IPv4相比，IPv6的优点包括 A.支持自动配置和即插即用 B.简化了包头、提高转发效率 C.增强了对移动IP地支持 D.地址空间大 答案：ABCD 109. IP承载网核心层，同局向存在多条等带宽链路时,以下建议合理的是( ) A.同厂家间路由器互联时FE、GE链路建议采用多链路捆绑。 B.华为和华为设备间POS链路建议采用捆绑，其它所有设备间POS链路不建议采用捆绑。 C.不同厂家间POS链路捆绑采用相同的协议 D.不同厂家间路由器互联时FE、GE链路不建议采用多链路捆绑。 答案：ABD 110. Martini方式下如何在两端PE唯一标示VC连接？ A.VC Label B.VC Type C.Tunnel Label D.VC ID 答案：BD 111. 以下哪类EMOS工单不是数据网管自动派发的 A.投诉处理工单 B.故障处理工单 C.通用任务工单 D.IT需求申请工单 答案：ACD 112. 公有IP地址规划总体原则有 A.按需分配，避免IP地址的浪费 B.连续分配，便于地址汇聚 C.高效使用，充分利用CIDR、VLSM等技术 D.合理预留，满足地址的可扩展性 答案：ABCD 113. 常见的分片报文攻击包括 A.重复分片攻击 B.巨大offset攻击 C.大量畸形分片报文攻击 D.分片数量巨大的攻击 答案：ABCD 114. 对华为设备进行查询，以下哪些指令属于高危指令 A.authentication-mode B.system C.slave switchover D.save 答案：ACD 115. 设备安全管理要求检查包括 A.访问控制策略检查 B.安全配置检查 C.维护操作日志记录功能启用检查 D.安全漏洞扫描、帐号口令检查、服务端口检查 答案：ABCD 116. S9300支持的生成树协议有 A.MTP B.RSTP C.MSTP D.STP 答案：BCD 117. 设备安装工艺验收包括以下的哪些内容 A.机房环境检查 B.机架机框标签验收 C.线缆工艺验收 D.整体工艺检查 答案：ABCD 118. 软硬件配置测试包括 A.查看系统环境状态 B.从外观上，观看设备硬件装备 C.查看设备硬件配置 D.查看系统端口状态 答案：ABCD 119. 服务人员基本行为规范（ ） A.技术水平 B.精神风貌 C.语言规范 D.行为规范 答案：BCD 120. 对设备进行操作中，以下操作属于危险操作的是 A.在线拔出主用主控制板 B.使用串口线连接单板的调试串口进行调试 C.随意操作机柜配电框内的电源开关 D.任意按下主控板面板上的Reset按钮 E.不戴防静电腕带的情况下拔插单板 答案：ABCDE 121. 关于端口安全，当端口接收到未经允许的MAC地址流量时，交换机可能会执行哪些违规动作 A.保护（Protecct）：丢弃未允许的MAC地址流量，但不会创建日志消息 B.关闭（Shutdown）：默认选项，将端口置于err-disabled状态，创建日志消息并发送SNMP Trap消息 C.限制（Restrict）：丢弃未允许的MAC地址流量，创建日志消息并发送SNMP Trap消息 D.不执行任何动作 答案：ABC 122. 下列关于PON网络说法错误的是？ A.ONT设备可以提供E1接口 B.GPON覆盖范围可以达到20KM C.GPON的上行速率时2.Gbps D.可以在PTN设备上部署PWE3来承载电路租用业务 答案：BD 123. 招标人应当根据招标项目的特点和需要编制招标文件。招标文件一般包括下列内容 A.投标文件格式； B.项目的技术要求 C.投标人须知 D.投标报价要求 E.招标公告或者投标邀请书 F.评标标准、方法和条件 答案：ABCDEF 124. S9300设备静态LSP的UP的条件是 A.配置静态LSP的出节点，且入接口使能了MPLS，如果入接口的物理层及协议层状态为Up，则该静态LSP就为UP状态。 B.配置静态LSP的Transit节点，且在入接口和出接口使能了MPLS，如果入接口和出接口的物理层及协议层状态为Up，则该静态LSP就为UP状态 C.所有节点的静态LSP的建立都依赖于路由 D.配置静态LSP的入节点，且在出接口使能了MPLS，如果路由可达，则静态LSP就为UP状态，无论是否有Transit节点或出节点 。 答案：ABD 125. 国有资金占控股或者主导地位的依法必须进行招标的通信工程建设项目，应当公开招标；但有下列情形之一的，可以进行邀请招标： A.采购金额少，厂家多 B.技术复杂、有特殊要求或者受自然环境限制，只有少量潜在投标人可供选择； C.采用公开招标方式的费用占项目合同金额的比例过大 答案：BC 126. 集团出口网间流量包含下列哪些 A.IDC B.LTE C.集客 D.GPRS E.家客 F.WLAN 答案：ABCDEF 127. 以下哪种实现方式情况下，需要为转发的报文打上两层标签？
• [18] 下面哪些方法可以取得SQL的执行计划
• [19] SQLServer中表查询的命令是什么？
• [20] 关于checkpoint防火墙设备账号配置要求描述合理的有（）