信息安全等级测评师
相似问题和答案
第1题：
网络中某用户只能接收但不能发送Email,此时管理员应检查()。
A、Email服务器是否与网络连通
B、连接客户端与Email服务器之间的路由器端口的访问控制列表是否进行了denySMTP设置
C、连接客户端与Email服务器之间的路由器端口的访问控制列表是否进行了denyAny设置
D、连接客户端与Email服务器之间的路由器端口的访问控制列表是否进行了denypop3设置
第2题：
●网络用户只能接收但不能发送Email，不可能的原因是（35）。
A．邮件服务器配置错误
B．路由器端口的访问控制列表设置为denypop3
C．路由器端口的访问控制列表设置为denysmtp
D．客户端代理设置错误
第3题：
网络中某些用户只能接收但不能发送E-mail，此时管理员应检查(63)。
A．E-mail服务器是否与网络连通
B．连接客户端与E-mail服务器之间的路由器端口的访问控制列表是否进行 了deny SMTP设置
C．连接客户端与E-mail服务器之间的路由器端口的访问控制列表是否进行了deny any设置
D．连接客户端与E-mail服务器之间的路由器端口的访问控制列表是否进行了deny POP3设置
解析：SMTP称为简单Mail传输协议(Simple Mail Transfer Protocal)，目标是向用户提供高效、可靠的邮件传输。SMTP的一个重要特点是它能够在传输中接力传送邮件，即邮件可以通过不同网络中的主机接力式传送。其工作方式有两种：一是电子邮件从客户端传送到服务器；二是从某一个服务器传送到另一个服务器。SMTP是个请求/响应协议，它监听25号端口，用于接收用户的Mail请求，并与远端Mail服务器建立SMTP连接POP3是邮件邮局协议(post office protcol)的缩写，是大多数邮件收发程序使用时协议。用户接收邮件时，一般都使用该协议，通过Outlook、Foxmail等邮件程序直接访问用户的电子邮件。每一个POP3账号都有自己的密码。由于网络中某些用户只能接收但不能发送E-mail，表明POP3服务器工作正常，因此应检查连接客户端与E-mail服务器之间的路由器端口的访问控制列表是否进行了
第4题：
A.50%
B.70%
C.90%
D. 100%
第5题：
网络中某用户只能接收但不能发送Email，此时管理员应检查(69)。
A．Email服务器是否与网络连通
B．连接客户端与Email服务器之间的路由器端口的访问控制列表是否进行了deny SMTP设置
C．连接客户端与Email服务器之间的路由器端口的访问控制列表是否进行了deny any设置
D．连接客户端与Email服务器之间的路由器端9的访问控制列表是否进行了deny pop3设置
解析：用户能接收就证明了Email服务器在网络连通方面是没有问题的；由于发送电子邮件是基于SMTP协议的，接收邮件是基于POP3协议的，能够接收说明POP3协议没问题，因此应该检查SMTP协议是否被deny(拒绝)了。
第6题：
Aux端口为异步端口，主要用于 (1 )，也可用于拨号连接，还可通过收发器与Modem进行连接。Aux端口与Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 (2)端口进行了。Cisco路由器端口的接口方式主要有两种，集成式的接口和 (3) 。集成式的接口中E0表示(4) 。查看路由器上所有的接口的命令是(5) 。
(1)AUX (2)远程配置 (3)模块化路由器接口 (4)第一个以太网接口 (5)show int 解析：本题考查了路由器端口配置知识。
第7题：
[问题1]（2分）
访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
【问题1】（2分）
（1）标准ACL
（2）扩展ACL
第8题：
下列关于路由器技术指标的描述中，错误的是______。
A．路由器端口吞吐量是指其某个具体端口的包转发能力
B．路由器应能支持DiffServ、RSVP与MPLS等QoS协议类型
C．高速路由器一般要求长度为1518B的IP包，延时要小于100ms
D．路由器的网管能力可以管理到端口、网段、IP地址或MAC地址
解析：延时是指数据帧的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。高速路由器一般要求长度为1518B的IP包，延时要小于1ms。据此，选项C的说法有误。
吞吐量是指路由器的包转发能力，与其端口数量、端口速率、包长度、包类型有关，涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞吐量是指路由器某个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。
路由器的服务质量主要表现在队列管理机制、端口硬件队列管理与支持的QOS协议(如区分服务协议(DiffServ)、资源预留协议(RSVP)与多协议标记交换协议(MPLS)等)类型上。
路由器的网络管理粒度标志着路由器管理的精细程度。其网管能力可以管理到端口、网段、IP地址或MAC地址。
第9题：
访问列表配置如下：
将该访问控制列表应用于该路由器端口的配置如下
该路由器E0口接本地局域网，S0口接到INTERNET，以下说法正确的有()
A.所有外部数据包都可以通过S口，自由出入本地局域网
B.内部主机可以任意访问外部任何地址的主机
C.内部主机不可以访问本列表禁止的外部地址的主机
D.连在该路由器其他端口的主机可任意访问内部网资源
第10题：
对一台新的交换机（或路由器）设备进行配置，只能通过(57)进行访问。
A.Telnet程序远程访问
B.计算机的串口连接该设备的控制台端口
C.浏览器访问指定IP地址
D.运行SNMP协议的网管软件
本题考查交换机（或路由器）设备的初始化配置。一般来说，用户可以通过多种方法来对交换机（或路由器）设备进行配置，但是交换机（或路由器）设备在进行第一次配置时必须通过控制台终端（Console端口）进行配置。