1、以下在项目规划阶段中需要完成的工作是（）。
A、确定技术方案
B、了解项目背景
C、选择网络产品
D、规划 IP 地址
考点 ：网络规划与设计
解析：（B）
确定技术方案是在网络规划的设计阶段完成的工作，是基于项目规划阶段所明确的需求和约束条件，进行具体的技术方案设计和选择。所以，选项A错误。在网络规划中，项目规划阶段需要完成的工作主要有了解项目背景、确定项目需求、制定项目计划、可行性研究与论证、编写项目规划文档等。所以，选项B正确。同样，规划IP地址和选择网络产品也是在网络规划的设计阶段完成的，IP 地址规划是确保网络中设备能够正确通信的关键步骤，而选择网络产品涉及到网络设备、硬件和软件的采购等。所以，选项CD错误。
2、员工远程访问公司网络采用以下哪种 VPN技术？
A、MPLS
B、IPsec
C、SSL
D、ISDN
考点 ：网络安全
解析：（C）
在员工远程访问公司网络的背景中，选择 VPN 技术时，通常不会选择 MPLS（多协议标签交换）或 ISDN（综合业务数字网），因为 MPLS 主要是用于网络内部的流量工程和数据转发，而 ISDN 是一种传统的电话线数字通信服务。所以，选项AD错误。IPsec 技术通常适用于需要高安全性和大量数据传输的场景，例如分支机构与总部之间的连接。所以，选项B错误。SSL 技术更适合于远程用户访问，可以在任何支持 SSL/TLS 的设备上实现，且通常与 Web 浏览器和其他应用程序集成更好。所以，选项C正确。
3、（多选）Eudemon 防火墙中，下列哪些数据流定义为 outbound 方向？
A、数据流从 trust 域到 DMZ 域
B、数据流从 untrust 域到 DMZ 域
C、数据流从 local 域到 trust 域
D、数据流从 untrust 域到 local 域
考点 ：防火墙
解析：（AC）
防火墙中默认安全区域的安全级别从低到高依次为Untrust（低安全级别，安全级别为5）、DMZ（中等安全级别，安全级别为50）、Trust（较高安全级别，安全级别为85）、Local（最高安全级别，安全级别为100）。其中，安全区域内的数据流向包括入方向（inbound）和出方向（outbound），入方向是由低优先级安全区域至高优先级安全区域传输，而出方向是由高优先级安全区域至低优先级安全区域传输。所以，数据流从 trust 域到 DMZ 域和数据流从 local 域到 trust 域都是由高优先级安全区域至低优先级安全区域传输，即 outbound 方向。所以，选项AC正确。
4、以下哪项不是网络割接前需要准备的工作？
A、邮件测试
B、软件测试
C、费用
D、工具
考点 ：网络运维
解析：（C）
在网络割接前，需要准备的工作通常包括硬件测试、软件测试、工具准备、环境准备、人员准备以及流程准备等。所以，选项C错误。
5、针对不同的需求，DHCP 服务器支持多种类型的地址分配策略，其中不包括（）。
A、自动分配方式
B、重复分配方式
C、动态分配方式
D、手工分配方式
考点 ：应用层
解析：（B）
DHCP 服务器支持多种类型的地址分配策略，有手工分配方式、自动分配方式和动态分配方式三种。手工分配方式适用于需要固定 IP 地址的设备，自动分配方式为客户端分配无限租期的 IP 地址，适用于不需要定期更换 IP 地址的设备，动态分配方式会为客户端分配具有一定有效期限的 IP 地址。所以，选项B错误。
6、在企业网络与外部网络相连的边界上，一般把以下哪种设备部署在企业网络的最外侧？
A、IDS
B、IPS
C、FW
D、VPN
考点 ：网络安全
解析：（C）
IDS（入侵检测系统）和IPS（入侵防御系统）通常被部署在防火墙之后，即企业网络的内部，IDS 用于实时监控网络流量，检测潜在的入侵行为，而 IPS 具有主动防御能力，能够在检测到恶意流量时采取阻止措施。所以，选项AB错误。FW（防火墙）通常被部署在企业网络的最外侧，以保护网络免受外部威胁，用于隔离不同安全级别的网络，控制网络之间的通信。所以，选项C正确。VPN 是一种加密的网络连接技术，用于在公共网络上建立安全的私有连接，绑定 VPN 的设备可能部署在企业网络的内部或外部，但通常不在企业网络的最外侧，而是作为连接远程用户与企业网络的桥梁。所以，选项D错误。
7、关于华为交换机设备中的 Hybrid 端口，下面说法正确的是（）。
A、 Hybrid 端口只能用来连接网络设备
B、 Hybrid 端口只能用来连接主机
C、 Hybrid 端口上不能配置默认 VLAN
D、 Hybrid 端口既可以用来连接主机，也可以用来连接网络设备
考点 ：VLAN
解析：（D）
Hybrid 端口上可以配置默认 VLAN ，该类型端口允许属于多个 VLAN ， 且可以根据具体需求决定在 VLAN 中是否打 tag。所以，选项C错误。Hybrid 端口既可以用来连接用户主机（如PC、服务器等），也可以用来连接其他网络设备（如交换机、路由器等）。所以，选项D正确。
8、（多选）防火墙的接口有以下（）工作模式。
A、交换模式
B、透明模式
C、传输模式
D、路由模式
考点 ：防火墙
解析：（BD）
通常，防火墙的接口的工作模式有路由模式、透明模式、混合模式等。所以，选项BD正确。
9、（多选）网络信息安全的核心属性有（）。
A、机密性
B、完整性
C、可用性
D、真实性
考点 ：网络安全
解析：（ABC）
在网络信息安全中，最关心的三个属性是机密性、完整性（Integrity）和可用性，通常被称为 CIA 三属性。所以，选项ABC正确。而真实性、时效性、隐私性等不是其核心属性。所以，选项D错误。
10、在 esight 的告警管理功能中，其告警等级分为以下（）。
A、紧急、重要、主要、提示
B、紧急、次要、一般、提示
C、紧急、重要、警告、提示
D、紧急、重要、次要、提示
考点 ：网络运维
解析：（D）
esight 的告警等级分为四级，分别是紧急告警、重要告警、次要告警和提示告警，这些告警级别用于标识一条告警的严重程度和重要性、紧迫性，按严重程度递减的顺序排列。此外，esight 还使用不同的颜色来区分不同的告警级别，其中红色代表紧急告警，橘黄代表重要告警，黄色代表次要告警，蓝色代表提示告警。所以，选项D正确。