1、四级网络工程师-164 及答案解析(总分：76.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.E-mail 服务器构建的主要任务不包括以下哪一项（分数：1.00）A.管理配置 Winmail 邮件服务器B.掌握邮件服务器的测试C.在 Windows 2003 下安装 Winma 邮件服务器软件D.测试 Winmail 邮件服务器2.IEEE 802.11b 定义了使用直序扩频技术，其无线局域网数据传输速率是（分数：1.00）A.1Mbps、2Mbps、5.5Mbps、11MbpsB.1Mbps、4Mbps、5.5Mbps、11MbpsC.1Mbps、2Mbps、4
2、Mbps、6MbpsD.1Mbps、2Mbps、5.5Mbps、54Mbps3.IEEE802.5 令牌环网中，时延是由什么决定的 _ 。（分数：1.00）A.电缆长度和站点个数B.数据传输单和信号传播速度C.站点时延和信号传播时延D.令牌帧长短和数据帧长短4.下列关于 IPv6 主要特性的描述中，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4 的 962 倍C.增加路由层次划分和分级寻址D.支持地址自动配置5.Windows 2003 备份程序不支持的备份方法是（分数：1.00）A.差异备份B.每月备份C.副本备份D.增量备份6.在 RPR 中，传输 IP 数据分组
3、和控制分组的方法是（分数：1.00）A.内环采用同步复用、外环采用统计复用B.内环采用统计复用、外环采用同步复用C.内环和外环均采用频分复用D.内环和外环均采用统计复用7.以太网交换机根据_转发数据包。（分数：1.00）A.IP 地址B.MAC 地址C.LLC 地址D.PORT 地址8.下列选项中，说法不正确的是 _（分数：1.00）A.路由选择算法和路由选择协议在概念上是不同的B.网络上的主机和路由器通过路由选择算法来形成路由表C.路由选择协议是路由器用来完成路由表的建立和路由信息更新的通信协议D.对于只考虑用最短距离计算出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由有可能是人
4、们所期待的9.以下关于以太网交换机部署方式的描述中，哪个是错误的?_。（分数：1.00）A.多个交换机矩阵堆叠后可当成一个交换机使用和管理B.把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C.不同品牌的交换机也能够使用级联模式连接D.如果通过专业端口对交换机进行级联，则要使用直连双绞线10.Cisco 路由器用于查看路由表信息的命令是（分数：1.00）A.show ip routeB.show ip routerC.show routeD.show router11.802.11a 工作在全球通用的 5GHz U-NII 频段，最高数据速率可达_。（分数：1.00）A.1MbpsB
5、.11MbpsC.54MbpsD.100Mbps12.以下关于 DNS 服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务器已经安装了 DNS 服务D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录13.以下有关纤同轴电缆混合网 HFC 的说法中，错误的是_。（分数：1.00）A.HFC 是一个双向传输系统B.利用 HFC 还可以实现电视会议、IP 电话、视频点播等数据传输服务C
6、.利用 HFC 不会出现阻塞D.电缆调制解调器 Cable MODEM 是一种专门为有线电视网络传输而设计的14.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。 A.71 分钟 B.1.2103年 C.2.3x103年 D.4.6x103年（分数：1.00）A.B.C.D.15.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.远距离无线宽带接入网采用 802.15.4 标准B.Cable MODEM 利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达 100km 以上D.ADSL 技术具
7、有非对称带宽特性16.按照 ITU 标准，传输速率为 622.080Mbps 的标准是 （分数：1.00）A.OC-3B.OC-12C.OC-48D.OC-19217.下列选项中， _ 不属于防火墙的系统结构。（分数：1.00）A.宿主主机结构B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由器结构18.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.SunViewD.NetView19.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入点一般采用本地配置方式B.可
8、以使用以太网电缆将无线接入点与一台 PC 连接C.确认 PC 获得了 10.0.0.x 网段的地址D.在接入点汇总状态页面选择SSID命令进入快速配置界面20.Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是（分数：1.00）A.staticB.natC.globalD.fixup21.在 Internet 接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP 地址段为202.197.12.0/24 的 Web 服务器，完成此访问控制规则配置任务的语句是 （分数：1.00）A.access-list 104 deny tcp 202.197.12.
9、0 255.255.255.0 any eq wwwB.access-list 104 deny tcp 192.168.0.254 255.255.255.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq wwwD.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197.12.0 255.255.255.0 eq 8022.下列选项中，关于 MBSA 技术特征的描述不正确的是 _ 。（分数：1.00）A.
10、MBSA 不能分析本机的安全性B.MBSA 是微软的安全评估工具C.MBSA 可从微软的 TechNet 网站上免费下载，它可帮助用户确保基于 Windows 2000，Windows XP 等系统的安全并保持最新状态D.MBSA 会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer 和 Outlook Express 安全设置以及 Office 宏保护设置等方面的报告23.下列关于 RAID 技术的描述中，错误的是_。（分数：1.00）A.RAID 主要功能是提高网络数据的可用性及存储容量，提高系统的数据吞吐率B.RAID 控制器支持 SA
11、TA、SCSI、IDE 等磁盘接口类型C.虽然 RAID 有多种部署方式，但不同 RAID 级别的备份方式基本相同D.有些服务器需要外加一个 RAID 卡才能实现 RAID 功能24.在病毒的生存期内，病毒将与自身完全相同的副本放入其他程序或者磁盘的某些特定分区中，这个阶段称之为（分数：1.00）A.执行阶段B.触发阶段C.繁殖阶段D.潜伏阶段25.如果用粗缆连接两台集线器，构建 10BASE-T 以太网，则两台机器的最远距离可达 _ 。（分数：1.00）A.100mB.300mC.500mD.700m26.Winmail 的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项
12、目。（分数：1.00）A.邮件管理B.域名管理C.用户和组管理D.系统设置27.下列选项中，不属于路由选择算法的参数是 _ 。（分数：1.00）A.跳数B.宽带C.负载D.稳定性28.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一29.ICMP 协议位于 _ 。（分数：1.00）A.网络层B.传输层C.应用层D.数据链路层30.以下关于加密算法与解密算法的描
13、述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作31.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式D.实现路由与流量的汇聚32.下列关于服务器技术的描述中，错误的是（分数：1.00）A.热拔插功能是在断电的情况下B.集群系统中一台主机出现故障时不会影响系统的整体性能C.存储能力是衡量服务器性能与选型的重要指标之一D.服务器的可用性用 MTB
14、F 描述33.HFC 用户通过有线电视网宽带接入 Internet 的一种方式，其数据传输速率可达_。（分数：1.00）A.810Mbit/sB.1036Mbit/sC.3054Mbit/sD.50100Mbit/s34.网络地址规划的执行步骤为 _ 。 判断用户对网络与主机数的需求 计算满足用户需求的基本网络地址结构 计算网络的主机地址 计算网络地址 计算地址掩码 计算网络广播地址（分数：1.00）A.B.C.D.35.下列关于 Windows 2003 系统 DHCP 服务器的描述中，错误的是（分数：1.00）A.DHCP 服务器负责多个网段 IP 地址分配时，需要配置多个作用域B.客户机
15、与 DHCP 服务器不在一个网段时，需 DHCP 中继转发 DHCP 消息C.DHCP 中继转发 DHCP 发现消息时，需修改该消息中的相关字段D.DHCP 中继转发客户机的消息时，仍使用广播方式发送给 DHCP 服务器36.下列选项中，关于由多个 VLAN 组成的局域网，鸟数不正确的是 _ 。（分数：1.00）A.VLAN 可以通过 MAC 地址、交换机端口等进行定义B.当站点在一个 VLAN 中广播时，其他 VLAN 中的站点不能收到C.VLAN 中的一个站点可以和另一个 VLAN 中的站点直接通信D.当站点从一个 VLAN 转移到另一个 VLAN 时，一般不需要改变物理连接37.从应用的
16、角度来看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet/Intranet通用服务器和（分数：1.00）A.代理服务器B.视频服务器C.磁盘服务器D.应用服务器38.以下哪个不是路由器配置超级用户口令?_（分数：1.00）A.Router(config)#enable password 7 phy123B.Router(config)#enable password phy123C.Router(config-line)# password 7 phy123D.Router(config)#enable secret 7 phy12339.某运行 RIP 协议的校园网拓扑
17、结构图如图 1 所示。在路由器 RouterA 上定义一条从 Internet 网到达校园网内部 192.168.1.0/24 网段的静态路由，完成此任务的配置语句是_。 （分数：1.00）A.ip route 192.168.1.0 0.0.0.255 10.0.0.2B.ip route 192.168.1.0 0.0.0.255 S0/1C.ip route 192.168.1.0 255.255.255.0 S0/0D.ip route 192.168.0.0 255.255.255.0 f0/040.下列选项中，关于 VLAN 标识的描述不正确的是 _ 。（分数：1.00）A.可用于
18、 Ethernet 的 VLANID 为 11005B.VLAN 通常用 VLAN 号和 VLAN 名标识C.VLAN name 用 32 个字符表示，可以是字母或数字D.IEEE802.1Q 标准规定，VLAN ID 用 12 位表示，可以支持 4096 个 VLAN二、填空题(总题数：8，分数：16.00)41. 1 使得文件的恢复变得复杂而缓慢，因为文件并不是连续地存储在备份介质上的。 （分数：2.00）42.特定网络服务包括 1 、 2 、 3 、WWW 服务等。 （分数：2.00）43.综合布线系统可分成 6 个子系统： 1 、配线子系统、干线子系统、设备间子系统、管理子系统和建筑群
19、子系统。 （分数：2.00）44.Internet/Intranet 通用服务器主要包括： 1 、 2 、FTP 服务器、WWW 服务器，以及远程通信服务器、3 等。 （分数：2.00）45.网络管理员使用 DHCP 服务器对公司内部主机的 IP 地址进行管理。在 DHCP 客户机上执行“ipconfig/all”得到的部分信息如图 1 所示，该客户机在进行地址续约时捕获的其中 1 条报文及相关分析如图 2 所示。请分析图中的信息，补全图 2 中横线处的内容。 图 1 （分数：2.00）46.FTP 用户包括命名用户和 1 。 （分数：2.00）47.为保证信息存储安全通常采用的方法是用户访问
20、权限设置、用户口令加密、用户身份认证、数据加密与 1 等。 （分数：2.00）48.计算并填写下表 IP 地址 182.215.39.6 子网掩码 255.255.224.0 地址类别 网络地址 受限广播地址 子网内的最后一个可用 IP地址 这个网络上特定的主机地址 （分数：2.00）三、应用题(总题数：1，分数：20.00)49.某企业采用 Windows 2000 操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共 Internet安全的互联起来。微软 Windows 2000 操作系统当中对 IPSec 具备完善的支持，图 2 给出了基于 Windows 2000 系统部署 IPS
21、ec VPN 的网络结构图。 图 1 (1)IPSec 是 IEEE 以 RFC 形式公布的组安全协议集，它包括 AH 与 ESP 两个安全机制，其中哪一种不支持保密服务。 (2)IPSec 的密钥管理包括密钥的确定和分发。IPSec 支持哪两种密钥管理方式。试比较这两种方式的优缺点。 (3)如果按照以下网络结构配置 IPSecVPN，安全机制选择的是 ESP，那么 IPSec 工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网 IP，哪两个网络接口配置为内网 IP。 (4)在 Internet 上捕获并分析两个内部网络经由 Internet 通信的 IP 数据报
22、，在下列 3 个选项中选择正确选项填写到相应空缺处。 AESP 头 B封装后的 IP 包头 C封装前的 IP 包头 （分数：20.00）_四级网络工程师-164 答案解析(总分：76.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.E-mail 服务器构建的主要任务不包括以下哪一项（分数：1.00）A.管理配置 Winmail 邮件服务器B.掌握邮件服务器的测试 C.在 Windows 2003 下安装 Winma 邮件服务器软件D.测试 Winmail 邮件服务器解析：解析 E-mail 服务器的构建主要有：配置 Winmail 邮件服务器，在 Windows 2
23、003 下安装 Winmail邮件服务器软件和测试 Winmail 邮件服务器。2.IEEE 802.11b 定义了使用直序扩频技术，其无线局域网数据传输速率是（分数：1.00）A.1Mbps、2Mbps、5.5Mbps、11Mbps B.1Mbps、4Mbps、5.5Mbps、11MbpsC.1Mbps、2Mbps、4Mbps、6MbpsD.1Mbps、2Mbps、5.5Mbps、54Mbps解析：解析 IEEE 802.11b 定义了使用直序扩频技术，数据传输率为1Mbps、2Mbps、5.5Mbps、11Mbps，所以选 A。3.IEEE802.5 令牌环网中，时延是由什么决定的 _ 。
24、（分数：1.00）A.电缆长度和站点个数B.数据传输单和信号传播速度C.站点时延和信号传播时延 D.令牌帧长短和数据帧长短解析：解析 在 IEEE802.5 令牌环网中，环的时延是指信号绕环一周所需的传播时间，时延是由站点时延和信号传播时延决定的。4.下列关于 IPv6 主要特性的描述中，错误的_。（分数：1.00）A.支持新的协议格式B.地址空间是 IPv4 的 962 倍 C.增加路由层次划分和分级寻址D.支持地址自动配置解析：解析 IPv6 地址长度为 128 位，IPv4 地址长度为 32 位，因此 IPv6 地址空间是 IPv4 的 2 96 倍。5.Windows 2003 备份程
25、序不支持的备份方法是（分数：1.00）A.差异备份B.每月备份 C.副本备份D.增量备份解析：解析 在 Windows 2003 中，备份程序支持的备份方法有：副本备份、每日备份、差异备份、增量备份、正常备份。6.在 RPR 中，传输 IP 数据分组和控制分组的方法是（分数：1.00）A.内环采用同步复用、外环采用统计复用B.内环采用统计复用、外环采用同步复用C.内环和外环均采用频分复用D.内环和外环均采用统计复用 解析：解析 弹性分组环 RPR 采用双环结构，将沿顺时针传输的光纤环称做外环，将沿逆时针传输的光纤环称做内环，RPR 的内环和外环都可以用统计复用的方法传输 IP 分组，同时可以实
26、现“自愈环”的功能，RPR 的内环和外环都可以传输数据分组与控制分组。每个结点都可以使用两个方向的光纤与相邻结点通信，其目的在于高效地利用光纤带宽和加速控制分组传输，提高环的可靠性，实现“环自愈”功能，保证城域网的系统可靠性与服务质量。7.以太网交换机根据_转发数据包。（分数：1.00）A.IP 地址B.MAC 地址 C.LLC 地址D.PORT 地址解析：8.下列选项中，说法不正确的是 _（分数：1.00）A.路由选择算法和路由选择协议在概念上是不同的B.网络上的主机和路由器通过路由选择算法来形成路由表C.路由选择协议是路由器用来完成路由表的建立和路由信息更新的通信协议D.对于只考虑用最短距
27、离计算出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由有可能是人们所期待的 解析：9.以下关于以太网交换机部署方式的描述中，哪个是错误的?_。（分数：1.00）A.多个交换机矩阵堆叠后可当成一个交换机使用和管理B.把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式C.不同品牌的交换机也能够使用级联模式连接 D.如果通过专业端口对交换机进行级联，则要使用直连双绞线解析：解析 在以太网交换机部署方式中，采用菊花链堆叠的连接模式并不能提高网络的数据传输速率，由上可知，故选 C。10.Cisco 路由器用于查看路由表信息的命令是（分数：1.00）A.show ip route B.
28、show ip routerC.show routeD.show router解析：解析 根据 Cisco 路由器配置命令可知，查看路由表信息的命令为：show ip route。11.802.11a 工作在全球通用的 5GHz U-NII 频段，最高数据速率可达_。（分数：1.00）A.1MbpsB.11MbpsC.54Mbps D.100Mbps解析：12.以下关于 DNS 服务器配置的描述中，哪个是错误的_。（分数：1.00）A.DNS 服务器必须配置固定的 IP 地址B.DNS 服务器配置包括正向查找区域创建、反向查找区域创建、增加资源记录C.缺省情况下，Windows 2003 服务
29、器已经安装了 DNS 服务 D.动态更新允许 DNS 客户端在发生更改的任何时候，使用 DNS 服务器注册和动态地更新其资源记录解析：13.以下有关纤同轴电缆混合网 HFC 的说法中，错误的是_。（分数：1.00）A.HFC 是一个双向传输系统B.利用 HFC 还可以实现电视会议、IP 电话、视频点播等数据传输服务C.利用 HFC 不会出现阻塞 D.电缆调制解调器 Cable MODEM 是一种专门为有线电视网络传输而设计的解析：解析 HFC 虽然频带宽、速度快，但随着用户的增多，会出现多用户对有限带宽资源的争用而出现拥塞现象，进而会影响接入速率。14.若用穷举法破译，假设计算机处理速度为 1
30、 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。 A.71 分钟 B.1.2103年 C.2.3x103年 D.4.6x103年（分数：1.00）A.B.C. D.解析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机的速度为 1 密钥/微秒，那么一定能够破解它所需要的时间是 2 56 ms，也就是 2.310 3 年。15.下列关于接入技术特征的描述中，错误的是_。（分数：1.00）A.远距离无线宽带接入网采用 802.15.4 标准 B.Cable MODEM 利用频分复用的方法，将信道分为上行信道和下行信道C.光纤传输系统的中继距离可达 1
31、00km 以上D.ADSL 技术具有非对称带宽特性解析：解析 在无线宽带接入网的结构中，远距离采用 802.16 标准的 WiMAX 技术，可以在 50kin 范围内提供最高 70Mbps 的传输速率；近距离采用 802.11 标准的无线局域网(WLAN)技术，可以满足一定地理范围内的用户无线接入需求。 Cable MODEM 利用频分多路复用(FDM)技术将信道分为上行信道、下行信道。通常，上行信道的数据传输速率为 200Kbps10Mbps，下行信道的数据传输速率可达 36Mbps。 光纤传输信号可经过很长的距离无须中继。通常，光纤传输系统的中继距离可达 100kin 以上。 非对称数字用
32、户线(ADSL)可以在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的基础上，提供高速数字业务。其上行速率在 64640Kbps 之间，下行速率在 500Kbps7Mbps 之间。可见，ADSL 技术具有非对称带宽特性。16.按照 ITU 标准，传输速率为 622.080Mbps 的标准是 （分数：1.00）A.OC-3B.OC-12 C.OC-48D.OC-192解析：17.下列选项中， _ 不属于防火墙的系统结构。（分数：1.00）A.宿主主机结构 B.屏蔽子网结构C.屏蔽主机结构D.包过滤路由器结构解析：解析 防火墙的系统结构分为包过滤路由器结构、双宿主主机结构、屏蔽主机结
33、构和屏蔽子网结构。18.有若干常用的网络平台软件，但_不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.SunView D.NetView解析：解析 Net Manager 是 Sun 公司在 Sun 平台上的网络管理平台；OpenView 是 HP 公司的旗舰软件产品，已成为网络管理平台的典范；NetView 是 IBM 公司开发的网络管理平台。19.下列关于配置无线接入点 Aironet 1100 的描述中，错误的是_。（分数：1.00）A.第一次配置无线接入点一般采用本地配置方式B.可以使用以太网电缆将无线接入点与一台 PC 连接C.确认 PC 获
34、得了 10.0.0.x 网段的地址D.在接入点汇总状态页面选择SSID命令进入快速配置界面 解析：解析 Cisco Aironet 1100 系列接入点是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之问的连接点。第一次配置 Cisco Aironet 1100 时，可以采用本地配置方式，即使用以太网电缆(UTP)连接 PC 和无线接入点，通过该接入点的以太网端口进行配置。由于该 AP 出厂时默认的设备管理地址为 10.0.0.1，因此与其连接的 PC 所配置的 IP 地址必须是 10.0.0.X 网段的地址，即在 10.0.0.210.0.0.254 中的任一 IP
35、地址。 在 IE 浏览器的地址栏中输入“http：/10.0.0.1”并按回车键，将出现要求输入用户名及密码的对话框。按Tab键跳过用户名文本框直接切换到密码文本框。输入大小写敏感的密码 Cisco 然后按回车键(或单击确定按钮)。系统将进入接入点汇总状态的页面。在左侧目录栏中，单击Express Setup选项，将进入快速配置页面。由此可知，选项 D 的说法有误。20.Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是（分数：1.00）A.staticB.nat C.globalD.fixup解析：解析 nat 命令的功能：指定要进行转换的内部地址。global 命令
36、的功能：指定外部 IP 地址范围(地址池)。static 命令的功能：配置静态 nat。fixup 命令的功能：启用、禁止、改变一个服务或协议通过 pix 防火墙，由 fixup 命令指定的端口是 pix 防火墙要侦听的服务。21.在 Internet 接入拓扑结构中，定义一条规则号为 104，禁止内部所有主机访问外部 IP 地址段为202.197.12.0/24 的 Web 服务器，完成此访问控制规则配置任务的语句是 （分数：1.00）A.access-list 104 deny tcp 202.197.12.0 255.255.255.0 any eq wwwB.access-list 1
37、04 deny tcp 192.168.0.254 255.255.255.0 202.197.12.0 255.255.255.0 eq 80C.access-list 104 deny tcp any 202.197.12.0 0.0.0.255 eq www D.access-list 104 deny tcp 192.168.0.0 0.0.255.255 202.197.12.0 255.255.255.0 eq 80解析：22.下列选项中，关于 MBSA 技术特征的描述不正确的是 _ 。（分数：1.00）A.MBSA 不能分析本机的安全性 B.MBSA 是微软的安全评估工具C.MB
38、SA 可从微软的 TechNet 网站上免费下载，它可帮助用户确保基于 Windows 2000，Windows XP 等系统的安全并保持最新状态D.MBSA 会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer 和 Outlook Express 安全设置以及 Office 宏保护设置等方面的报告解析：23.下列关于 RAID 技术的描述中，错误的是_。（分数：1.00）A.RAID 主要功能是提高网络数据的可用性及存储容量，提高系统的数据吞吐率B.RAID 控制器支持 SATA、SCSI、IDE 等磁盘接口类型C.虽然 RAID 有多种部
39、署方式，但不同 RAID 级别的备份方式基本相同 D.有些服务器需要外加一个 RAID 卡才能实现 RAID 功能解析：解析 磁盘阵列(RAID)是指将多个类型、容量、接口，甚至品牌一致的专用硬盘或普通硬盘连成一个阵列，使其能以某种快速、准确和安全的方式来读写磁盘数据。RAID 的最大特点是数据存取速度特别快，其主要功能是提高网络数据的可用性及存储容量，并将数据有选择性地分布在多个磁盘上，从而提高系统的数据吞吐率。 RAID 有多种部署方式，也称为 RAID 级别。不同 RAID 级别的备份方式、磁盘利用率可能不相同。由此可知，选项 C 的说法有误。 在配置服务器 RAlD 功能时，有些服务器
40、主板中自带 RAID 控制器，并提供了相应的接口。而对于那些没有自带 RAID 控制器的服务器主板，就需要外加一个 RAlD 卡插入服务器的 PCI 插槽中。RAID 控制器的磁盘接口通常是 SCSI 接口的，也支持 IDE 接口、SATA 接口等。24.在病毒的生存期内，病毒将与自身完全相同的副本放入其他程序或者磁盘的某些特定分区中，这个阶段称之为（分数：1.00）A.执行阶段B.触发阶段C.繁殖阶段 D.潜伏阶段解析：解析 在病毒的生存期内，典型的病毒将经历潜伏阶段、繁殖阶段、触发阶段和执行阶段。其中，处于潜伏阶段的病毒最终要由某个事件来激活；在繁殖阶段，病毒将通过与自身完全相同的副本放入
41、其他程序或者磁盘的特定系统区域；在触发阶段，病毒被激活，将进行它想要完成的功能；在执行阶段，完成病毒所具有的功能，这个功能可能是无害的，也可能是具有破坏性的。25.如果用粗缆连接两台集线器，构建 10BASE-T 以太网，则两台机器的最远距离可达 _ 。（分数：1.00）A.100mB.300mC.500mD.700m 解析：解析 根据 10BASE-T 以太网协议的规定，应使用双绞线作为通信介质，计算机连接到集线器的双绞线最大长度为 100m。如果使用双绞线连接两台集线器，则两台机器的最远距离可达 300m。根据10BASE-5 以太网协议的规定，应使用粗同轴电缆作为通信介质，每根同轴电缆的
42、最大长度为 500m。经中继器连接后，两台计算机之间的距离可以达到 2500m(最多经过四个中继器)。如果用粗缆连接两台集线器，构建 10BASE-T 以太网，两台集线器之间的距离为 500m，集线器到计算机的线缆长度要遵守 100m 的规定，总长为 700m。26.Winmail 的_工具包括：系统设置、域名设置、用户和组、系统状态和系统日志等几个项目。（分数：1.00）A.邮件管理 B.域名管理C.用户和组管理D.系统设置解析：解析 Winmail 的邮件管理工具中包括系统设置、域名设置、用户和组、系统状态和系统日志等几个项目，故选 A。27.下列选项中，不属于路由选择算法的参数是 _ 。
43、（分数：1.00）A.跳数B.宽带C.负载 D.稳定性解析：解析 路由选择算法的参数主要包括：跳数、宽带、延时、负载、可靠性和开销等。28.以下关于路由器关键技术指标的描述中，错误的是_。（分数：1.00）A.路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关B.通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量C.丢包率通常是衡量路由器超负荷工作时的性能指标之一D.延时抖动作为衡量高速路由器的主要指标之一 解析：解析 延时抖动是指延时的变化量。数据包对延时抖动要求不高，通常不把延时抖动作为衡量高远路由器的主要指标，但是语音、视频等业务对延时抖动要求较高。29.ICMP 协议位
44、于 _ 。（分数：1.00）A.网络层 B.传输层C.应用层D.数据链路层解析：30.以下关于加密算法与解密算法的描述中，哪项是错误的?_。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作 解析：解析 对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选 D。31.宽带城域网的可管理性不包括 _
45、 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式 D.实现路由与流量的汇聚解析：解析 组建的宽带局域网一定是可管理的。作为一个实际运营的宽带城域网，它不同于向公众提供宽带业务的局域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理包括对用户的开户、销户和用户权限的保护。宽带城域网设备必须支持对用户的身份认证、使用权限认证和计费功能。32.下列关于服务器技术的描述中，错误的是（分数：1.00）A.热拔插功能是在断电的情况下 B.集群系统中一台主机出现故障时不会影响系统的整体性能C.存储能力是
46、衡量服务器性能与选型的重要指标之一D.服务器的可用性用 MTBF 描述解析：33.HFC 用户通过有线电视网宽带接入 Internet 的一种方式，其数据传输速率可达_。（分数：1.00）A.810Mbit/sB.1036Mbit/s C.3054Mbit/sD.50100Mbit/s解析：解析 从用户接入的角度来看，光纤到同轴电缆混合网(HFC，Hybhd Fiber Coax)是经过双向改造的有线电视网络，是用户通过有线电视网宽带接入 Internet 的一种方式。其数据传输速率可达1036Mbit/s。34.网络地址规划的执行步骤为 _ 。 判断用户对网络与主机数的需求 计算满足用户需求
47、的基本网络地址结构 计算网络的主机地址 计算网络地址 计算地址掩码 计算网络广播地址（分数：1.00）A.B. C.D.解析：35.下列关于 Windows 2003 系统 DHCP 服务器的描述中，错误的是（分数：1.00）A.DHCP 服务器负责多个网段 IP 地址分配时，需要配置多个作用域B.客户机与 DHCP 服务器不在一个网段时，需 DHCP 中继转发 DHCP 消息C.DHCP 中继转发 DHCP 发现消息时，需修改该消息中的相关字段 D.DHCP 中继转发客户机的消息时，仍使用广播方式发送给 DHCP 服务器解析：解析 DHCP 中继代理不会修改该消息的相关信息，会向网络中广播“
48、DHCP 供给”消息。36.下列选项中，关于由多个 VLAN 组成的局域网，鸟数不正确的是 _ 。（分数：1.00）A.VLAN 可以通过 MAC 地址、交换机端口等进行定义B.当站点在一个 VLAN 中广播时，其他 VLAN 中的站点不能收到 C.VLAN 中的一个站点可以和另一个 VLAN 中的站点直接通信D.当站点从一个 VLAN 转移到另一个 VLAN 时，一般不需要改变物理连接解析：解析 VLAN 是建立在局域网交换机或 ATM 交换机之上的，它以软件的方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。在由多个 VLAN 组成的一个局域网中，VLAN 中的一个站点可以和另一个 VLAN 中的站点直接通信。VLAN 可以通过 MAC 地址、交换机端口、物理层地址和 IP广播组等进行定义。37.从应用的角度来看，网络服务器的类型可以分为：
