1、四级网络工程师-165 及答案解析(总分：69.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1.00）A.B.C.D.2.以系统管理员身份登录 Windows Server 2003系统，可以通过“添加/删除 Windows组件”来安装 POP3和 SMTP服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色C.Internet信息服务(II
2、S)D.域林(Domain Forest)3.下列关于 Windows 2003系统 DNS安装、配置与测试方法的描述中，错误的是_。（分数：1.00）A.Internet根 DNS服务器在安装时需要手动加入到系统中B.DNS服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C.主机资源纪录的生存默认值是 3600秒D.通过 DNS服务器属性对话框可以对 DNS服务器进行简单测试与递归查询测试4.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：1.00）A.5minB.30minC.60minD.100min5._一般作为核心层的路由器。（分数：1
3、.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器6.以下不屈于无线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网络运营商7.在 10BASE-5协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4B.5C.8D.108.综合布线的首要特点是_。（分数：1.00）A.开放性B.兼容性C.先进性D.灵活性9.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的
4、主机地址数量D.网络中最多可能使用的子网数量10.如果 Cisco路由器有如下 SNMP的配置 Router (config) #snnip-server enable traps Router (config) #sump-server host admin 那么，下列描述中错误的是 （分数：1.00）A.主机 是接收信息的管理站B.主机 使用 UDP的 162端口接收信息C.路由器向主机 admin.tjut.edu:cn发送自陷消息而得不到确认时会自动重发D.路由器使用团体字 admin向主机 发送信息11.IAB制定的网络管理协议是 SNMP，在 SNMP管理框架中使用的管理信息库为
5、 _ 。（分数：1.00）A.MIB-1B.MIB-2C.MIB-3D.MIB-412.在建筑群子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_ 。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线13.10Mbit/s与 100Mbit/s速率的自动协商功能包括 _ 。（分数：1.00）A.向其他结点发布远端连接设备的工作模式B.与远端连接设备交换工作模式的相关参数，协调和确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部14.若用穷举法破译，假设计算机处理速度为 1密钥/微秒，则用多久一定能够破译 56bit密钥生成的密文 _ 。
6、A.71分钟 B.1.2103年 C.2.3x103年 D.4.6x103年（分数：1.00）A.B.C.D.15.下列不属于入侵检测器部署方式的是（分数：1.00）A.复制数据包B.交换机端口汇聚方式C.新增集线器设备D.新增 TAP设备16.在 Windows命令窗口中输入“_”命令，可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -nC.net userD.route print17.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时的故障和实效情况B.通过受控的软件测试过程来预测
7、软件在实际运行中的可靠性C.通过软件测试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率18.IEEE802.11b运作模式基本分为两种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.Ad HocB.InfrastructureC.DiffuseIRD.Roaming19.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.writeB.copyC.hostnameD.bandwidth20.用无限局域网技术
8、连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器21.下列选项中，用于在 IP主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMPD.SNMP22.以下有宽带广域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高D.宽带广域网的建设给整个电信业的传输和服务业务都带来了重大影响23.将 Catalyst 65
9、00交换机第 3个模块的端口 1端口 8设置为全双工通信方式，正确的配置语句是_。（分数：1.00）A.Switch-PHY-6500(config-if)#duplex fullB.Switch-PHY-6500(config-if)#duplex 3 1-8 fullC.Switch-PHY-6500(enable) set port duplex 3/1-8 fullD.Switch-PHY-6500(enable) set port duplex 3 1-8 full24.下列选项中，关于加密与解密算法的描述不正确的是 _ 。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用
10、的密钥称为解密密钥C.加密算法一定要做好保密工作D.对密文解密时采用的一组规则称为解密算法25.下列选项中，关于 SNMP一个团体的访问控制设置的描述不正确的是 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL”B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置 SNMP服务最重要的是创建或修改对 SNMP一个团体的访问控制，它在全局配置模式下执行26.下列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交
11、换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上27.下图是 Windows 2003系统 DNS服务器中增加的 1条资源记录，下列关于该资源记录的描述中，正确的是 创建的资源记录为邮件交换器记录 创建该记录时，在反向查找区域中创建相应的指针记录 该记录被客户查询时，存放到缓存中的时间为 3600秒 （分数：1.00）A.仅、B.仅、C.仅、D.、28.下列选项中，关于 C类 IP地址的说法正确的是 _ 。（分数：1.00）A.可用于中型规模的网络B.此类 IP地址用于今后保留使用C.在一个网络中最多只能连
12、接 254台设备D.可以用于网络软件测试和本地进程间通信29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A.单工B.半双工C.全双工D.以上三种30.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同D.SNMP和 CMP传输层支持协议不同31.IEEE802.11MAC层具有多种功能，其中分布式协调功能采用的是哪一协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CAB.CSM
13、A/CBC.CSMA/CDD.CSMA/CF32.以下关于增量备份的描述中，哪项是错误的?_。（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据33._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术34.下列关于数据备份方法的描述中，错误的是_。（分数：1.00）A.增量备份比完全备份使用的空间少B.差异备份比增量备份恢复的速度慢C.
14、差异备份比完全备份的备份速度快D.恢复时完全备份使用的副本最少35.在下面关于 VLAN的描述中，不正确的是_。（分数：1.00）A.VLAN把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN之间通信的公共通道C.由于包含了多个交换机，所以 VLAN扩大了冲突域D.一个 VLAN可以跨越交换机36.可以通过交换机的哪条命令在屏幕上显示出保存在 CAM中的交换表内容 _ 。（分数：1.00）A.show cam dynamicB.show mac-address-tableC.show camD.show cam-address-table37.Winmail快速设置向导中创
15、建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP地址38.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router (config)#B.routerC.route#D.router (config-if) #39.WWW服务器的构建任务主要包括 _ 。（分数：1.00）A.为 Windows 2003服务器安装 WWW服务器B.在 Windows 2003下配置和测试 WWW服务器C.在 Windows 2003下配置和测试多个 Web服务器D.以上全部40.在一条点对点的链路上为了减少地址的浪费，子网掩码应
16、该指定为_。（分数：1.00）A.255.255.255.252B.255.255.255.248C.255.255.255.240D.255.255.255.196二、填空题(总题数：12，分数：24.00)41.Cable Modem利用 1 方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。 （分数：2.00）42.汇聚路由器与接入路由器之间、接入路由器与用户计算机之间用价格较低的 1 连接。 （分数：2.00）43. 1 由综合布线系统的建筑物进线设备、电话、数据和计算机等各种主机设备及其保安配线设备等组成。（分数：2.00）44.计算并填写
17、下表。 IP地址 142.16.2.21 子网掩码 255.255.255.0 地划类别 1 网络地址 2 受限广播地址 3 直接广播地址 4 子网的第一个可用 IP地址 5 （分数：2.00）45. 1 是 种分布式、基于距离向量的路由选择协议，其特点是协议简单。 （分数：2.00）46.蓝牙系统的编码方式是 1 。 （分数：2.00）47.计算并填写表。 表 IP 地址计算表 IP地址 117.145.131.9 子网掩码 255.240.0.0 主机号 网络地址 直接广播地址 子网内第一个可用 IP地址 子网内最后一个可用 IP地址 （分数：2.00）48. 1 模式有存储转发和直通两种
18、模式。 （分数：2.00）49.计算机病毒按寄生方式分为 1 病毒、 2 病毒和 3 病毒。 （分数：2.00）50.交换机的工作原理与透明网桥极为相似，它们都通过一种 1 的方法，自动地建立和维护一个记录着目的 MAC地址与设备端口映射关系的地址查询表。 （分数：2.00）51. 1 是指链路的数据能力。 （分数：2.00）52.综合布线系统常用的传输介质包括 1 和 2 。 （分数：2.00）三、应用题(总题数：1，分数：5.00)53.阅读以下说明，回答问题。 说明：设有 A、B、C、D 共 4台主机都处在同一个物理网络中，A 主机的 IP地址是 192.155.12.112， B主机的
19、 IP地址是 192.155.12.120，C 主机的 IP地址是 192.155.12.176，D 主机的 IP地址是 192.155.12.222。共同的子网掩码是 255.255.255.224。 (1)A、B、C、D 这 4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信? 请画出网络连接示意图，并注明各个主机的子网地址和主机地址。 (2)若要加入第 5台主机 E，使它能与 D主机直接通信，其 IP地址的设定范围应是多少? (3)不改变 A主机的物理位置，将其 IP地址改为 192.155.12.168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址
20、发送信息，请问哪些主机能够收到? (4)若要使主机 A、B、C、D 在这个网上都能直接相互通信，可采取什么办法? （分数：5.00）_四级网络工程师-165 答案解析(总分：69.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1.00）A. B.C.D.解析：解析 网络平台采用层次结构的优点是结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便于组建和管理。2.以系统管理员身份登录 Window
21、s Server 2003系统，可以通过“添加/删除 Windows组件”来安装 POP3和 SMTP服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色 C.Internet信息服务(IIS)D.域林(Domain Forest)解析：解析 可以通过服务器角色来安装电子邮件服务器。安装方法如下； 以系统管理员身份登录 Windows Server 2003系统； 依次进入开始-管理工具-管理您的服务器，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”连接； 单击下一步按钮，在“服务器角色”栏中选中“邮件服务器(POP3，SMT
22、P)”，接着按系统提示信息单击下一步按钮，以完成电子邮件服务器的安装。3.下列关于 Windows 2003系统 DNS安装、配置与测试方法的描述中，错误的是_。（分数：1.00）A.Internet根 DNS服务器在安装时需要手动加入到系统中 B.DNS服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C.主机资源纪录的生存默认值是 3600秒D.通过 DNS服务器属性对话框可以对 DNS服务器进行简单测试与递归查询测试解析：解析 Internet 根 DNS服务器在安装时是自动加入到系统中的。4.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：
23、1.00）A.5min B.30minC.60minD.100min解析：5._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps的路由器称为低端路由器，常用于接入层，故选 C。6.以下不屈于无线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网络运营商 解析：解析 无线局域
24、网络的系统包括无线网络接入管理系统、无线中心路由器和用户端无线路由器，故选 D。7.在 10BASE-5协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4 B.5C.8D.10解析：8.综合布线的首要特点是_。（分数：1.00）A.开放性B.兼容性 C.先进性D.灵活性解析：解析 综合布线的首要特点是它的兼容性。兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一的规划和设计，采用相同的传输媒体、信息插座、交连设备、适配器等，并把这些不同信号综合到一套标准的布线中。在使用时，用户可不用定义某个工作区的信息插座的
25、具体应用，只把某种终端设备(如个人计算机、电话、视频设备等)插入信息插座，然后在管理间和设备间的交接设备上作相应的接线操作，终端设备就被接入到各自的系统中。9.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量 解析：解析 根据网络总体设计中物理拓扑设计的参数，确定网络中最多可能使用的子网数量，以及网络中最大网段已有的和可能扩展的主机数量。10.如果 Cisco路由器有如下 SNMP的配置 Route
26、r (config) #snnip-server enable traps Router (config) #sump-server host admin 那么，下列描述中错误的是 （分数：1.00）A.主机 是接收信息的管理站B.主机 使用 UDP的 162端口接收信息 C.路由器向主机 admin.tjut.edu:cn发送自陷消息而得不到确认时会自动重发D.路由器使用团体字 admin向主机 发送信息解析：11.IAB制定的网络管理协议是 SNMP，在 SNMP管理框架中使用的管理信息库为 _ 。（分数：1.00）A.MIB-1B.MIB-2 C.MIB-3D.MIB-4解析：解析 管
27、理信息库是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织上的。MIB 经历 MIB-1和 MIB-2两个版本，SNMP 现在使用的是MIB-2。12.在建筑群子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_ 。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线 解析：解析 建筑群子系统是指由两个或两个以上建筑物的电话、数据、电视系统组成的一个建筑群综合布线系统，它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成，从而形成了建筑群综合布线系统。 建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布
28、线、直埋布线、地下管道布线，或者是这 4种铺设方式的任意组合。各种铺设方式的说明、优缺点如下表所示。 表 建筑群布线子系统铺设方式说明表 铺设方式 说明 优缺点 架空布线 通过电线杆支撑的电缆在建筑物之间悬空。电缆可采用自支撑电缆，也可把户外电缆系在钢丝绳上 如果原先有电线秆，则成本较低，但影响美观，保密性、安全性和灵活性差 巷道布线 在建筑群环境中，建筑物之间通常有地下巷道，例如热水管用来把集中供暖站的热水传送到各个建筑物。电缆的安装位置应与热水管保持足够的距离，且放置在巷道内尽可能高的位置 造价低，且可利用原有的安全设施 直埋布线 直埋电缆通常应埋在距地面 60cm以下的地方，或者按照当地
29、有关法规实施。基础墙的电缆孔应尽量往外延伸，到达没有人动土的地方，以免遭到破坏 能保持建筑的原貌，除了穿过基础墙的那部分电缆之外，电缆的其余部分都没有管道保护 地下管道布线 由耐腐蚀材料的管道和入孔组成的地下系统，用宋对网络内的各个建筑物进行互连。通常埋设的管道至少低于地面 45cm。通信管道与电力管道之间必须使用混凝土或压实土层隔开。此外，安装时至少预留 1-2个备用管道，以供扩充之用 对电缆提供最好的机械保护，使电缆受损维修的机会减到最小程度，且能保持建筑的原貌 13.10Mbit/s与 100Mbit/s速率的自动协商功能包括 _ 。（分数：1.00）A.向其他结点发布远端连接设备的工作
30、模式B.与远端连接设备交换工作模式的相关参数，协调和确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部 解析：14.若用穷举法破译，假设计算机处理速度为 1密钥/微秒，则用多久一定能够破译 56bit密钥生成的密文 _ 。 A.71分钟 B.1.2103年 C.2.3x103年 D.4.6x103年（分数：1.00）A.B.C. D.解析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机的速度为 1密钥/微秒，那么一定能够破解它所需要的时间是 2 56 ms，也就是 2.310 3 年。15.下列不属于入侵检测器部署方式的是（分数：1.00
31、）A.复制数据包B.交换机端口汇聚方式 C.新增集线器设备D.新增 TAP设备解析：16.在 Windows命令窗口中输入“_”命令，可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -n C.net userD.route print解析：解析 命令 nbtstat用于显示本地主机与远程计算机之间基于 TCP/IP协议的 NetBIOS统计及连接信息。使用命令 nbtstat -n可以得到类似图所示的结果。 命令 netstat用于显示活动的 TCP连接、侦听的端口、以太网统计信息、IP 路由表和 IP统计信息。选项-a用于显示出所有连接和侦
32、听端口。 命令 net user用于显示、创建或修改计算机上的用户账户。 命令 route print用于显示本地 IP路由表的相关信息。17.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时的故障和实效情况 B.通过受控的软件测试过程来预测软件在实际运行中的可靠性C.通过软件测试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率解析：解析 A 选项给出了软件可靠性预测的目的，B 选项给出了软件可靠性测试的目的，D 选项为可靠性分析方法中事件树分析法的含义。18.IEEE
33、802.11b运作模式基本分为两种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.Ad Hoc B.InfrastructureC.DiffuseIRD.Roaming解析：19.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.write B.copyC.hostnameD.bandwidth解析：20.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析
34、：解析 无线路由器则集成了无线 AP的接入功能和路由器的第三层路径选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。21.下列选项中，用于在 IP主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMP D.SNMP解析：解析 ICMP 工作在物理层，是一种管理协议，用于在 IP主机、路由器之间传递控制消息和差错报告。所谓控制消息是指网络不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。22.以下有宽带广域网的说法中错误的是_。（分数：1.00）A
35、.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高 D.宽带广域网的建设给整个电信业的传输和服务业务都带来了重大影响解析：23.将 Catalyst 6500交换机第 3个模块的端口 1端口 8设置为全双工通信方式，正确的配置语句是_。（分数：1.00）A.Switch-PHY-6500(config-if)#duplex fullB.Switch-PHY-6500(config-if)#duplex 3 1-8 fullC.Switch-PHY-6500(enable) set port dup
36、lex 3/1-8 full D.Switch-PHY-6500(enable) set port duplex 3 1-8 full解析：解析 在 Catalyst 6500交换机的超级用户模式下，命令 set port duplex mod/port full | halt用于配置相应交换机第“mod”模块相应的端口通信方式。例如，将 Catalyst 6500交换机第 3模块的端口 1端口 8设置为全双工通信方式的配置语句如下： switch-PHY-6500(enable) set port duplex 3/1-8 full24.下列选项中，关于加密与解密算法的描述不正确的是 _ 。
37、（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.加密算法一定要做好保密工作 D.对密文解密时采用的一组规则称为解密算法解析：解析 对明文进行加密时采用的一组规则称为加密算法。对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都是在一组密钥控制下进行的，加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥。加密算法是相对稳定的。在这种意义上，可以把加密算法视为常量，而密钥则是一个变量。加密算法实际上很难做到绝对保密，因此现代密码学的一个基本原则是一切秘密寓于密钥之中。25.下列选项中，关于 SNMP一个团体的访问控制设置的描述不正确的是
38、 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL” B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置 SNMP服务最重要的是创建或修改对 SNMP一个团体的访问控制，它在全局配置模式下执行解析：26.下列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上 解析：解析 局
39、域网可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成；交换式以太网的核心是交换机；传统局域网中的工作组通常在同一个网段上；虚拟局域网建立在交换技术的基础上，多个逻辑工作组之间通过实现互联的网桥或路由器来交换数据。27.下图是 Windows 2003系统 DNS服务器中增加的 1条资源记录，下列关于该资源记录的描述中，正确的是 创建的资源记录为邮件交换器记录 创建该记录时，在反向查找区域中创建相应的指针记录 该记录被客户查询时，存放到缓存中的时间为 3600秒 （分数：1.00）A.仅、B.仅、C.仅、D.、 解析：28.下列选项中，关于 C类 IP地址的说法正确的是 _
40、。（分数：1.00）A.可用于中型规模的网络B.此类 IP地址用于今后保留使用C.在一个网络中最多只能连接 254台设备 D.可以用于网络软件测试和本地进程间通信解析：解析 C 类地址第一段范围就是 192223，C 类地址允许有 221=2097152个网段，网络中的主机标识占 1 组 8位二进制数，每个网络允许有 282=254台主机；B 类地址适用于中型规模的网络；E 类地址保留为今后使用；A 类 IP地址中的 127.0.0.0是回送地址，它是一个保留地址，用于网络软件测试和本地进程间通信。29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A
41、.单工B.半双工C.全双工D.以上三种 解析：30.SNMP和 CMIP是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP和 CMIP采用的检索方式不同B.SNMP和 CMIP信息获取方式不同C.SNMP和 CMIP采用的抽象语法符号不同 D.SNMP和 CMP传输层支持协议不同解析：解析 SNMP 和 CMIP采用的抽象语法符号相同。31.IEEE802.11MAC层具有多种功能，其中分布式协调功能采用的是哪一协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CA B.CSMA/CBC.CSMA/CDD.CSMA/CF解析：解析 IEEE802.11 物理
42、层的无线媒体决定了 WLAN具有独特的媒体接入控制(MAC)机制。IEEE802.11的 MAC子层定义了 3种访问控制机制；第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，它是通过 CSMA/CA来实现的；第二种是点协调功能(PCF)，基于由接入点 AP集中控制的轮询(poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST来支持信道预约。因此，分布式协调功能采用的是CSMA/CA协议。32.以下关于增量备份的描述中，哪项是错误的?_。（分数：1.00）A.增量备份比完全备份更快、更小B
43、.增量备份比完全备份可靠性好 C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据解析：解析 增量备份只备份相对上一次备份操作以来创新或者更新过的数据。增量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”由上可知答案，故选 B。33._可以用于数字签名。（分数：1.00）A.DES算法B.对称加密技术C.IDEA算法D.非对称加密技术 解析：解析 非对称加密技术不仅
44、解决了信息在传输过程中的保密性问题，而且实现了对信息发送人和接受人进行验证身份的功能，因此可以用于数字签名。34.下列关于数据备份方法的描述中，错误的是_。（分数：1.00）A.增量备份比完全备份使用的空间少B.差异备份比增量备份恢复的速度慢 C.差异备份比完全备份的备份速度快D.恢复时完全备份使用的副本最少解析：解析 数据备份策略决定何时进行备份、备份收集何种数据，以及出现故障时进行恢复的方式。通常使用的备份方式有 3种：完全备份、增量备份和差异备份。各种备份策略的比较如下表所示。 完全备份 增量备份 差异备份 空间使用 最多 最少 少于完全备份 备份速度 最慢 最快 快于完全备份 恢复速度
45、 最快 最慢 快于增量备份 所以 B选项错误。35.在下面关于 VLAN的描述中，不正确的是_。（分数：1.00）A.VLAN把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN之间通信的公共通道C.由于包含了多个交换机，所以 VLAN扩大了冲突域 D.一个 VLAN可以跨越交换机解析：36.可以通过交换机的哪条命令在屏幕上显示出保存在 CAM中的交换表内容 _ 。（分数：1.00）A.show cam dynamicB.show mac-address-tableC.show cam D.show cam-address-table解析：37.Winmail快速设置向导中创
46、建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP地址 解析：解析 在 Winmail决速设置向导中，输入新建用户的信息时，包括的内容有用户名(user1)、域名()及用户密码。38.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router (config)# B.routerC.route#D.router (config-if) #解析：解析 router (confing) #为全局配置模式提示符；router为用户执行模式提示符：router#为特权模式提示符；router (config-if) #为接
47、口配置模式提示符，故选 A。39.WWW服务器的构建任务主要包括 _ 。（分数：1.00）A.为 Windows 2003服务器安装 WWW服务器B.在 Windows 2003下配置和测试 WWW服务器C.在 Windows 2003下配置和测试多个 Web服务器D.以上全部 解析：解析 WWW 服务器的构建任务主要包括：为 Windows 2003服务器安装 WWW服务器、在 Windows 2003下配置和测试 WWW服务器、在 Windows 2003下配置和测试多个 Web站点。40.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252 B.255.255.255.248C.255.255.255.240D.255.255.255.196解析：解析 在点对点的链路中只需要 2个 IP主机地址，以及网络地址和广播地址，共需要有 4种组合即可，因此主机号 host-id只需要 2个比特即可。网络号 net-id和子网号 subnet-id共占 3
