1、四级网络工程师-51 (1)及答案解析(总分：69.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1.00）A.B.C.D.2.以系统管理员身份登录 Windows Server 2003 系统，可以通过“添加/删除 Windows 组件”来安装 POP3和 SMTP 服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色C.Internet 信
2、息服务(IIS)D.域林(Domain Forest)3.下列关于 Windows 2003 系统 DNS 安装、配置与测试方法的描述中，错误的是_。（分数：1.00）A.Internet 根 DNS 服务器在安装时需要手动加入到系统中B.DNS 服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C.主机资源纪录的生存默认值是 3600 秒D.通过 DNS 服务器属性对话框可以对 DNS 服务器进行简单测试与递归查询测试4.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：1.00）A.5minB.30minC.60minD.100min5._一般作
3、为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业路由器6.以下不屈于无线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网络运营商7.在 10BASE-5 协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4B.5C.8D.108.综合布线的首要特点是_。（分数：1.00）A.开放性B.兼容性C.先进性D.灵活性9.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地
4、址数量C.网络中最多可能使用的主机地址数量D.网络中最多可能使用的子网数量10.如果 Cisco 路由器有如下 SNMP 的配置 Router (config) #snnip-server enable traps Router (config) #sump-server host admin 那么，下列描述中错误的是 （分数：1.00）A.主机 是接收信息的管理站B.主机 使用 UDP 的 162 端口接收信息C.路由器向主机 admin.tjut.edu:cn 发送自陷消息而得不到确认时会自动重发D.路由器使用团体字 admin 向主机 发送信息11.IAB 制定的网络管理协议是
5、SNMP，在 SNMP 管理框架中使用的管理信息库为 _ 。（分数：1.00）A.MIB-1B.MIB-2C.MIB-3D.MIB-412.在建筑群子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_ 。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线13.10Mbit/s 与 100Mbit/s 速率的自动协商功能包括 _ 。（分数：1.00）A.向其他结点发布远端连接设备的工作模式B.与远端连接设备交换工作模式的相关参数，协调和确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部14.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒
6、，则用多久一定能够破译 56bit 密钥生成的密文 _ 。（分数：1.00）A.71 分钟B.1.2103 年C.2.3x103 年D.4.6x103 年15.下列不属于入侵检测器部署方式的是（分数：1.00）A.复制数据包B.交换机端口汇聚方式C.新增集线器设备D.新增 TAP 设备16.在 Windows 命令窗口中输入“_”命令，可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -nC.net userD.route print17.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时
7、的故障和实效情况B.通过受控的软件测试过程来预测软件在实际运行中的可靠性C.通过软件测试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率18.IEEE802.11b 运作模式基本分为两种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.Ad HocB.InfrastructureC.DiffuseIRD.Roaming19.路由器的基本检测命令有 telnet、ping、trace 与_。（分数：1.00）A.writeB.copyC.hostn
8、ameD.bandwidth20.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器21.下列选项中，用于在 IP 主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMPD.SNMP22.以下有宽带广域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP 协议为基础C.宽带广域网对传输速率和服务质量要求不高D.宽带广域网的建设给整个电信业的传输和服
9、务业务都带来了重大影响23.将 Catalyst 6500 交换机第 3 个模块的端口 1端口 8 设置为全双工通信方式，正确的配置语句是_。（分数：1.00）A.Switch-PHY-6500(config-if)#duplex fullB.Switch-PHY-6500(config-if)#duplex 3 1-8 fullC.Switch-PHY-6500(enable) set port duplex 3/1-8 fullD.Switch-PHY-6500(enable) set port duplex 3 1-8 full24.下列选项中，关于加密与解密算法的描述不正确的是 _ 。
10、（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.加密算法一定要做好保密工作D.对密文解密时采用的一组规则称为解密算法25.下列选项中，关于 SNMP 一个团体的访问控制设置的描述不正确的是 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL”B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置 SNMP 服务最重要的是创建或修改对 SNMP 一个团体的访问控制，它在全局配置模式下执行26.下列
11、选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上27.下图是 Windows 2003 系统 DNS 服务器中增加的 1 条资源记录，下列关于该资源记录的描述中，正确的是 创建的资源记录为邮件交换器记录 创建该记录时，在反向查找区域中创建相应的指针记录 该记录被客户查询时，存放到缓存中的时间为 3600 秒 （分数：1.00）A.仅、B.仅、C.仅、D.、28.下列选项中，关于 C 类 IP 地址的说法正确的是 _ 。（分数：1.00）A.可
12、用于中型规模的网络B.此类 IP 地址用于今后保留使用C.在一个网络中最多只能连接 254 台设备D.可以用于网络软件测试和本地进程间通信29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A.单工B.半双工C.全双工D.以上三种30.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同B.SNMP 和 CMIP 信息获取方式不同C.SNMP 和 CMIP 采用的抽象语法符号不同D.SNMP 和 CMP 传输层支持协议不同31.IEEE802.11MAC 层具有多种功能，其中
13、分布式协调功能采用的是哪一协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CF32.以下关于增量备份的描述中，哪项是错误的?_。（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据33._可以用于数字签名。（分数：1.00）A.DES 算法B.对称加密技术C.IDEA 算法D.非对称加密技术34.下列关于数据备份方法的描
14、述中，错误的是_。（分数：1.00）A.增量备份比完全备份使用的空间少B.差异备份比增量备份恢复的速度慢C.差异备份比完全备份的备份速度快D.恢复时完全备份使用的副本最少35.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了多个交换机，所以 VLAN 扩大了冲突域D.一个 VLAN 可以跨越交换机36.可以通过交换机的哪条命令在屏幕上显示出保存在 CAM 中的交换表内容 _ 。（分数：1.00）A.show cam dynamicB.show mac-addre
15、ss-tableC.show camD.show cam-address-table37.Winmail 快速设置向导中创建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP 地址38.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router (config)#B.routerC.route#D.router (config-if) #39.WWW 服务器的构建任务主要包括 _ 。（分数：1.00）A.为 Windows 2003 服务器安装 WWW 服务器B.在 Windows 2003 下配置和测试 WWW 服
16、务器C.在 Windows 2003 下配置和测试多个 Web 服务器D.以上全部40.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。（分数：1.00）A.255.255.255.252B.255.255.255.248C.255.255.255.240D.255.255.255.196二、填空题(总题数：12，分数：24.00)41.Cable Modem 利用 1 方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。 （分数：2.00）42.汇聚路由器与接入路由器之间、接入路由器与用户计算机之间用价格较低的 1 连接。 （分数：2.
17、00）43. 1 由综合布线系统的建筑物进线设备、电话、数据和计算机等各种主机设备及其保安配线设备等组成。（分数：2.00）44.计算并填写下表。 IP 地址 142.16.2.21 子网掩码 255.255.255.0 地划类别 1 网络地址 2 受限广播地址 3 直接广播地址 4 子网的第一个可用 IP 地址 5 （分数：2.00）45. 1 是 种分布式、基于距离向量的路由选择协议，其特点是协议简单。 （分数：2.00）46.蓝牙系统的编码方式是 1 。 （分数：2.00）47.计算并填写表。 表 IP 地址计算表 IP 地址 117.145.131.9 子网掩码 255.240.0.0
18、 主机号 网络地址 直接广播地址 子网内第一个可用 IP 地址 子网内最后一个可用 IP 地址 （分数：2.00）48. 1 模式有存储转发和直通两种模式。 （分数：2.00）49.计算机病毒按寄生方式分为 1 病毒、 2 病毒和 3 病毒。 （分数：2.00）50.交换机的工作原理与透明网桥极为相似，它们都通过一种 1 的方法，自动地建立和维护一个记录着目的 MAC 地址与设备端口映射关系的地址查询表。 （分数：2.00）51. 1 是指链路的数据能力。 （分数：2.00）52.综合布线系统常用的传输介质包括 1 和 2 。 （分数：2.00）三、应用题(总题数：1，分数：5.00)53.阅
19、读以下说明，回答问题。 说明：设有 A、B、C、D 共 4 台主机都处在同一个物理网络中，A 主机的 IP 地址是 192.155.12.112， B主机的 IP 地址是 192.155.12.120，C 主机的 IP 地址是 192.155.12.176，D 主机的 IP 地址是 192.155.12.222。共同的子网掩码是 255.255.255.224。 (1)A、B、C、D 这 4 台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信? 请画出网络连接示意图，并注明各个主机的子网地址和主机地址。 (2)若要加入第 5 台主机 E，使它能与 D 主机直接通信，其 IP
20、地址的设定范围应是多少? (3)不改变 A 主机的物理位置，将其 IP 地址改为 192.155.12.168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到? (4)若要使主机 A、B、C、D 在这个网上都能直接相互通信，可采取什么办法? （分数：5.00）_四级网络工程师-51 (1)答案解析(总分：69.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下列选项中，属于网络平台采用层次结构的优点是 _ 。 结构清晰、接口开放、标准规范 各层功能实体之间的定位清楚 具有可靠性、可扩展性与开放性 便于组建和管理（分数：1
21、.00）A. B.C.D.解析：解析 网络平台采用层次结构的优点是结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便于组建和管理。2.以系统管理员身份登录 Windows Server 2003 系统，可以通过“添加/删除 Windows 组件”来安装 POP3和 SMTP 服务组件，也可以通过_来安装这两个服务组件。（分数：1.00）A.Active DirectoryB.服务器角色 C.Internet 信息服务(IIS)D.域林(Domain Forest)解析：解析 可以通过服务器角色来安装电子邮件服务器。安装方法如下； 以系统管理员身份登录 Windows Server 2
22、003 系统； 依次进入开始-管理工具-管理您的服务器，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”连接； 单击下一步按钮，在“服务器角色”栏中选中“邮件服务器(POP3，SMTP)”，接着按系统提示信息单击下一步按钮，以完成电子邮件服务器的安装。3.下列关于 Windows 2003 系统 DNS 安装、配置与测试方法的描述中，错误的是_。（分数：1.00）A.Internet 根 DNS 服务器在安装时需要手动加入到系统中 B.DNS 服务器的基本配置包括正向查找区域、反向查找区域与资源记录的创建C.主机资源纪录的生存默认值是 3600 秒D.通过 DNS 服务器属性对话框可以对
23、 DNS 服务器进行简单测试与递归查询测试解析：解析 Internet 根 DNS 服务器在安装时是自动加入到系统中的。4.若服务器的系统可用性达到了 99.995%，那么每年的停机时间必须小于等于（分数：1.00）A.5min B.30minC.60minD.100min解析：5._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps 时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中断路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gb
24、ps 的路由器称为低端路由器，常用于接入层，故选 C。6.以下不屈于无线局域网络的系统的是_。（分数：1.00）A.无线中心路由器B.用户端无线路由器C.无线网络接入管理系统D.网络运营商 解析：解析 无线局域网络的系统包括无线网络接入管理系统、无线中心路由器和用户端无线路由器，故选 D。7.在 10BASE-5 协议中，规定最多可以使用几个中继器 _ 。（分数：1.00）A.4 B.5C.8D.10解析：8.综合布线的首要特点是_。（分数：1.00）A.开放性B.兼容性 C.先进性D.灵活性解析：解析 综合布线的首要特点是它的兼容性。兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用
25、于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一的规划和设计，采用相同的传输媒体、信息插座、交连设备、适配器等，并把这些不同信号综合到一套标准的布线中。在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备(如个人计算机、电话、视频设备等)插入信息插座，然后在管理间和设备间的交接设备上作相应的接线操作，终端设备就被接入到各自的系统中。9.根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和_。（分数：1.00）A.网络中最多可能使用的子网掩码数量B.网络中最多可能使用的广播地址数量C.网络中最多可能使用的主机地址数量D.网络中最多
26、可能使用的子网数量 解析：解析 根据网络总体设计中物理拓扑设计的参数，确定网络中最多可能使用的子网数量，以及网络中最大网段已有的和可能扩展的主机数量。10.如果 Cisco 路由器有如下 SNMP 的配置 Router (config) #snnip-server enable traps Router (config) #sump-server host admin 那么，下列描述中错误的是 （分数：1.00）A.主机 是接收信息的管理站B.主机 使用 UDP 的 162 端口接收信息 C.路由器向主机 admin.tjut.edu:cn 发送自陷消息而得不到确认时会自动重发D.路由器
27、使用团体字 admin 向主机 发送信息解析：11.IAB 制定的网络管理协议是 SNMP，在 SNMP 管理框架中使用的管理信息库为 _ 。（分数：1.00）A.MIB-1B.MIB-2 C.MIB-3D.MIB-4解析：解析 管理信息库是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织上的。MIB 经历 MIB-1 和 MIB-2 两个版本，SNMP 现在使用的是MIB-2。12.在建筑群子系统所采用的铺设方式中，能够对线缆提供最佳保护的方式是_ 。（分数：1.00）A.巷道布线B.架空布线C.直埋布线D.地下管道布线 解析：解析 建筑
28、群子系统是指由两个或两个以上建筑物的电话、数据、电视系统组成的一个建筑群综合布线系统，它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成，从而形成了建筑群综合布线系统。 建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这 4种铺设方式的任意组合。各种铺设方式的说明、优缺点如下表所示。 表 建筑群布线子系统铺设方式说明表 铺设方式 说明 优缺点 架空布线 通过电线杆支撑的电缆在建筑物之间悬空。电缆可采用自支撑电缆，也可把户外电缆系在钢丝绳上 如果原先有电线秆，则成本较低，但影响美观，保密性、安全性和灵活性差 巷道布线 在建筑群环境中，建筑物之
29、间通常有地下巷道，例如热水管用来把集中供暖站的热水传送到各个建筑物。电缆的安装位置应与热水管保持足够的距离，且放置在巷道内尽可能高的位置 造价低，且可利用原有的安全设施 直埋布线 直埋电缆通常应埋在距地面 60cm 以下的地方，或者按照当地有关法规实施。基础墙的电缆孔应尽量往外延伸，到达没有人动土的地方，以免遭到破坏 能保持建筑的原貌，除了穿过基础墙的那部分电缆之外，电缆的其余部分都没有管道保护 地下管道布线 由耐腐蚀材料的管道和入孔组成的地下系统，用宋对网络内的各个建筑物进行互连。通常埋设的管道至少低于地面 45cm。通信管道与电力管道之间必须使用混凝土或压实土层隔开。此外，安装时至少预留
30、1-2 个备用管道，以供扩充之用 对电缆提供最好的机械保护，使电缆受损维修的机会减到最小程度，且能保持建筑的原貌 13.10Mbit/s 与 100Mbit/s 速率的自动协商功能包括 _ 。（分数：1.00）A.向其他结点发布远端连接设备的工作模式B.与远端连接设备交换工作模式的相关参数，协调和确定双方的工作模式C.自动协商功能自动选择共有的最高性能的工作模式D.以上全部 解析：14.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。（分数：1.00）A.71 分钟B.1.2103 年C.2.3x103 年 D.4.6x103 年解
31、析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机的速度为 1 密钥/微秒，那么一定能够破解它所需要的时间是 2 56 ms，也就是 2.310 3 年。15.下列不属于入侵检测器部署方式的是（分数：1.00）A.复制数据包B.交换机端口汇聚方式 C.新增集线器设备D.新增 TAP 设备解析：16.在 Windows 命令窗口中输入“_”命令，可见到如图所示的操作系统返回的结果。 （分数：1.00）A.netstat -aB.nbtstat -n C.net userD.route print解析：解析 命令 nbtstat 用于显示本地主机与远程计算机之间基于 T
32、CP/IP 协议的 NetBIOS 统计及连接信息。使用命令 nbtstat -n 可以得到类似图所示的结果。 命令 netstat 用于显示活动的 TCP 连接、侦听的端口、以太网统计信息、IP 路由表和 IP 统计信息。选项-a 用于显示出所有连接和侦听端口。 命令 net user 用于显示、创建或修改计算机上的用户账户。 命令 route print 用于显示本地 IP 路由表的相关信息。17.软件可靠性预测的目的是_。（分数：1.00）A.根据软件在可靠性与测试揭示的故障情况来预测软件在正在运行时的故障和实效情况 B.通过受控的软件测试过程来预测软件在实际运行中的可靠性C.通过软件测
33、试揭示软件缺陷并通过修改缺陷来提高软件可靠性D.关注可能导致失效的事件及其失效概率，并计算出各种事件组合导致失效的概率解析：解析 A 选项给出了软件可靠性预测的目的，B 选项给出了软件可靠性测试的目的，D 选项为可靠性分析方法中事件树分析法的含义。18.IEEE802.11b 运作模式基本分为两种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.Ad Hoc B.InfrastructureC.DiffuseIRD.Roaming解析：19.路由器的基本检测命令有 telnet、ping、trace 与_。（分数
34、：1.00）A.write B.copyC.hostnameD.bandwidth解析：20.用无限局域网技术连接两栋楼的网络，要求两栋楼内的所有网络节点都在同一个逻辑网络，应选用的无线设备是_。（分数：1.00）A.路由器B.APC.无线网桥D.无线路由器 解析：解析 无线路由器则集成了无线 AP 的接入功能和路由器的第三层路径选择功能，所以应选用无线路由器。而无线网桥是连接两个不同逻辑网络的时候使用的。21.下列选项中，用于在 IP 主机、路由器之间传递控制消息和差错报告的是 _ 。（分数：1.00）A.CMIPB.CMOTC.ICMP D.SNMP解析：解析 ICMP 工作在物理层，是一
35、种管理协议，用于在 IP 主机、路由器之间传递控制消息和差错报告。所谓控制消息是指网络不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。22.以下有宽带广域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP 协议为基础C.宽带广域网对传输速率和服务质量要求不高 D.宽带广域网的建设给整个电信业的传输和服务业务都带来了重大影响解析：23.将 Catalyst 6500 交换机第 3 个模块的端口 1端口 8 设置为全双工通信方式，正确的配
36、置语句是_。（分数：1.00）A.Switch-PHY-6500(config-if)#duplex fullB.Switch-PHY-6500(config-if)#duplex 3 1-8 fullC.Switch-PHY-6500(enable) set port duplex 3/1-8 full D.Switch-PHY-6500(enable) set port duplex 3 1-8 full解析：解析 在 Catalyst 6500 交换机的超级用户模式下，命令 set port duplex mod/port full | halt用于配置相应交换机第“mod”模块相应的端
37、口通信方式。例如，将 Catalyst 6500 交换机第 3 模块的端口 1端口 8 设置为全双工通信方式的配置语句如下： switch-PHY-6500(enable) set port duplex 3/1-8 full24.下列选项中，关于加密与解密算法的描述不正确的是 _ 。（分数：1.00）A.加密算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.加密算法一定要做好保密工作 D.对密文解密时采用的一组规则称为解密算法解析：解析 对明文进行加密时采用的一组规则称为加密算法。对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都是在一组密钥控制下进行的，加密算法所使用的
38、密钥称为加密密钥，解密算法所使用的密钥称为解密密钥。加密算法是相对稳定的。在这种意义上，可以把加密算法视为常量，而密钥则是一个变量。加密算法实际上很难做到绝对保密，因此现代密码学的一个基本原则是一切秘密寓于密钥之中。25.下列选项中，关于 SNMP 一个团体的访问控制设置的描述不正确的是 _ 。（分数：1.00）A.访问控制表号是一个 1255 的整数，代表着一个“标准的 ACL” B.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证C.视阀名：是在此前已经建立的一个视阀的名字，这个视阀规定了本团体内访问管理信息库的范围D.设置 SNMP 服务最重要的是创建或修
39、改对 SNMP 一个团体的访问控制，它在全局配置模式下执行解析：26.下列选项中，关于局域网的说法不正确的是 _ 。（分数：1.00）A.交换式以太网的核心是交换机B.虚拟局域网建立在交换技术的基础上C.两台计算机就可以组成一个局域网D.传统局域网中的工作组通常在不同的网段上 解析：解析 局域网可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成；交换式以太网的核心是交换机；传统局域网中的工作组通常在同一个网段上；虚拟局域网建立在交换技术的基础上，多个逻辑工作组之间通过实现互联的网桥或路由器来交换数据。27.下图是 Windows 2003 系统 DNS 服务器中增加的 1 条
40、资源记录，下列关于该资源记录的描述中，正确的是 创建的资源记录为邮件交换器记录 创建该记录时，在反向查找区域中创建相应的指针记录 该记录被客户查询时，存放到缓存中的时间为 3600 秒 （分数：1.00）A.仅、B.仅、C.仅、D.、 解析：28.下列选项中，关于 C 类 IP 地址的说法正确的是 _ 。（分数：1.00）A.可用于中型规模的网络B.此类 IP 地址用于今后保留使用C.在一个网络中最多只能连接 254 台设备 D.可以用于网络软件测试和本地进程间通信解析：解析 C 类地址第一段范围就是 192223，C 类地址允许有 221=2097152 个网段，网络中的主机标识占 1 组
41、8 位二进制数，每个网络允许有 282=254 台主机；B 类地址适用于中型规模的网络；E 类地址保留为今后使用；A 类 IP 地址中的 127.0.0.0 是回送地址，它是一个保留地址，用于网络软件测试和本地进程间通信。29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是 _ 。（分数：1.00）A.单工B.半双工C.全双工D.以上三种 解析：30.SNMP 和 CMIP 是网络界最主要的网络管理协议，_是错误的。（分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同B.SNMP 和 CMIP 信息获取方式不同C.SNMP 和 CMIP 采用的抽象语法符号不同 D.
42、SNMP 和 CMP 传输层支持协议不同解析：解析 SNMP 和 CMIP 采用的抽象语法符号相同。31.IEEE802.11MAC 层具有多种功能，其中分布式协调功能采用的是哪一协议，用于支持突发式通信 _ 。（分数：1.00）A.CSMA/CA B.CSMA/CBC.CSMA/CDD.CSMA/CF解析：解析 IEEE802.11 物理层的无线媒体决定了 WLAN 具有独特的媒体接入控制(MAC)机制。IEEE802.11 的 MAC 子层定义了 3 种访问控制机制；第一种是分布协调功能(DCF)，类似于传统的以太网，支持异步数据传输等争用业务，所有要传输数据的用户拥有平等接入网络的机会，
43、它是通过 CSMA/CA 来实现的；第二种是点协调功能(PCF)，基于由接入点 AP 集中控制的轮询(poll)方式，主要为对时间敏感的实时业务提供无争用服务；第三种是通过 RST/CST 来支持信道预约。因此，分布式协调功能采用的是CSMA/CA 协议。32.以下关于增量备份的描述中，哪项是错误的?_。（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好 C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据解析：解析 增量备份只备份相对上
44、一次备份操作以来创新或者更新过的数据。增量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”由上可知答案，故选 B。33._可以用于数字签名。（分数：1.00）A.DES 算法B.对称加密技术C.IDEA 算法D.非对称加密技术 解析：解析 非对称加密技术不仅解决了信息在传输过程中的保密性问题，而且实现了对信息发送人和接受人进行验证身份的功能，因此可以用于数字签名。34.下列关于数据备份方法的描述中，错误的是_。（分数：1.00）A.增量备份比完全备份使用的空间少B.差异备份比增量备份恢复的速
45、度慢 C.差异备份比完全备份的备份速度快D.恢复时完全备份使用的副本最少解析：解析 数据备份策略决定何时进行备份、备份收集何种数据，以及出现故障时进行恢复的方式。通常使用的备份方式有 3 种：完全备份、增量备份和差异备份。各种备份策略的比较如下表所示。 完全备份 增量备份 差异备份 空间使用 最多 最少 少于完全备份 备份速度 最慢 最快 快于完全备份 恢复速度 最快 最慢 快于增量备份 所以 B 选项错误。35.在下面关于 VLAN 的描述中，不正确的是_。（分数：1.00）A.VLAN 把交换机划分成多个逻辑上独立的交换机B.主干链路可以提供多个 VLAN 之间通信的公共通道C.由于包含了
46、多个交换机，所以 VLAN 扩大了冲突域 D.一个 VLAN 可以跨越交换机解析：36.可以通过交换机的哪条命令在屏幕上显示出保存在 CAM 中的交换表内容 _ 。（分数：1.00）A.show cam dynamicB.show mac-address-tableC.show cam D.show cam-address-table解析：37.Winmail 快速设置向导中创建新用户时，不需要输入的信息是（分数：1.00）A.用户名B.域名C.用户密码D.用户 IP 地址 解析：解析 在 Winmail 决速设置向导中，输入新建用户的信息时，包括的内容有用户名(user1)、域名()及用户密
47、码。38.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router (config)# B.routerC.route#D.router (config-if) #解析：解析 router (confing) #为全局配置模式提示符；router为用户执行模式提示符：router#为特权模式提示符；router (config-if) #为接口配置模式提示符，故选 A。39.WWW 服务器的构建任务主要包括 _ 。（分数：1.00）A.为 Windows 2003 服务器安装 WWW 服务器B.在 Windows 2003 下配置和测试 WWW 服务器C.在 Windows 2003 下配置和测试多个 Web 服务器D.以上全部 解析：解析 WWW 服务器的构建任务主要包括：为 Windows 2003 服务器安装 WWW 服务器、在 Windows 2003 下配置和测试 WWW 服务器、在 Windows 2003 下配置和测试多个 Web 站点。40.在一条点对点的链路上为了减少地址的浪费，子网掩码应该
