计算机网络管理员三级高级工 详细题库

利用网络应用软件对网络基本服务进行监视的方法 题目预览

• 第 1 题 单选题
  网络流量实时监视中，用于深度数据包分析的工具是（ ）。
  • A. Wireshark
  • B. NetFlow
  • C. SNMP
  • D. IDS
  解析：Wireshark是一款网络协议分析工具，提供深度数据包分析功能，允许用户检查数据包的每个层次。
• 第 2 题 单选题
  NetFlow协议主要用于实现网络流量的（ ）。
  • A. 实时加密
  • B. 统计和分析
  • C. 入侵防御
  • D. 带宽限制
  解析：NetFlow是一种流量分析技术，专注于流量的统计和报告生成，帮助管理员了解网络流量模式。
• 第 3 题 单选题
  SNMP中，设备主动向管理站发送告警信息使用的报文类型是（ ）。
  • A. GetRequest
  • B. SetRequest
  • C. Trap
  • D. GetResponse
  解析：SNMP Trap是网络设备在发生特定事件时主动向管理站发送的告警报文，用于实时通知异常情况。
• 第 4 题 单选题
  以下哪项协议不直接用于网络流量实时监视？（ ）
  • A. NetFlow
  • B. sFlow
  • C. SNMP
  • D. FTP
  解析：FTP是文件传输协议，用于文件上传下载，不用于网络流量实时监视；而NetFlow、sFlow和SNMP是常用流量监视协议。
• 第 5 题 判断题
  使用NetFlow技术可以实时捕获和分析每个数据包的详细内容。
  • A. 对
  • B. 错
  解析：NetFlow主要用于流量统计和分析，提供聚合的流量信息，而不是每个数据包的详细内容；数据包捕获工具如Wireshark用于详细内容分析。
• 第 6 题 判断题
  SNMP协议可以用于实时监控网络设备的带宽利用率。
  • A. 对
  • B. 错
  解析：SNMP通过查询网络设备的接口流量计数器和相关MIB对象，可以计算和监控带宽利用率，实现流量实时监视。
• 第 7 题 多选题
  网络流量实时监视中，属于被动监视方法的有（ ）。
  • A. 数据包捕获
  • B. 流量镜像
  • C. SNMP轮询
  • D. NetFlow收集
  • E. 主动探测
  解析：被动监视方法不干扰网络流量，包括数据包捕获、流量镜像和NetFlow收集；SNMP轮询和主动探测属于主动监视。
• 第 8 题 多选题
  在网络流量实时监视中，可用于检测网络异常的方法包括（ ）。
  • A. 分析流量突增
  • B. 检查协议分布异常
  • C. 监控源IP地址分散度
  • D. 检测端口扫描活动
  • E. 使用防火墙规则过滤
  解析：检测网络异常的方法包括分析流量模式变化、协议分布异常、源IP地址分散度以及端口扫描等异常活动；防火墙过滤是响应措施，非直接检测方法。