1、计算机网络工程师-89 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下面关于完全备份的说法错误的是_。A) 完全备份在备份大量数据时，所需时间会较长B) 完全备份比较复杂，不易理解C) 因为完全备份是备份所有的数据，每次备份的工作量很大D) 在备份文件中有大量的数据是重复的（分数：1.00）A.B.C.D.2.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T 采用 3类 UTP，规定从收发器到有源集线器的距离不超过( )m。A100 B185C300 D1000（分数：1.00）A.B.C.D.3.入侵检测技术可以分为
2、异常检测与_。(A) 基于统计异常检测(B) 误用检测(C) 基于主机的检测(D) 基于网络的检测（分数：1.00）A.B.C.D.4.CIDR路由汇聚后网络地址 128.39.128.0/21，不能被其覆盖的子网地址是A) 128.39.129.0/22 B) 128.39.131.0/23C) 128.39.134.0/24 D) 128.39.136.0/24（分数：1.00）A.B.C.D.5.在 Windows 2003操作系统的 cmd窗口中，运行命令后可得到如下图所示的系统输出信息。（分数：1.00）A.B.C.D.6.在某 Cisco路由器上使用命令“snmp-server c
3、ommunity admin view part rw 3”进行 SNMP设置，下列描述中错误的是_。A该路由器已用命令“snmp-server view part”配置一个相关的 SNMP视阈B该路由器已(或将)配置一条标号为 3的标准 ACL，以规定管理站的 IP地址范围C该路由器与管理站之间以团体名 public进行通信认证D该路由器将建立一个访问权限为可读写的团体，视阈 part规定了访问 MIB库的范围（分数：1.00）A.B.C.D.7.配置 DHCP服务器时需要进行备份，以防网络出现故障时能够及时恢复。正确的备份方法是_。A) 用鼠标右击 DHCP服务器的系统名，选择“备份”B)
4、 用鼠标右击“作用域”，选择“备份”C) 用鼠标右击“作用域选项”，选择“备份”D) 用鼠标右击“服务器选项”，选择“备份”（分数：1.00）A.B.C.D.8.SNMP和 CMIP是网络界最主要的网络管理协议，( )是错误的。ASNMP 和 CMIP信息获取方式不同BSNMP 和 CMIP传输层支持协议不同CSNMP 和 CMIP采用的检索方式不同DSNMP 和 CMIP采用的抽象语法符号不同（分数：1.00）A.B.C.D.9.Cisco路由器中对 SNMP的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。
5、A) 创建一个名为 part的视阈 B) 创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 part规定 C) 创建一个团体，团体名为 admin，访问权限为只读 D) 创建一个团体，团体名为 admin，它包括 mib-2库中系统组的所有对象（分数：1.00）A.B.C.D.10.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。A) 由加密密钥求出解密密钥 B) 由密文求出明文C) 由明文求出密文 D) 由解密密钥求出加密密钥（分数：1.00）A.B.C.D.11.下列关于 DNS服务器的配置的描述中，错误的是A) 安装 DNS服务器时，根服务器被
6、自动加入到系统中B) 使用 nslookup命令可以测试正向和反向查找区域C) 正向查找区域用于将 IP地址解析为域名D) 允许客户机在发生更改时动态更新其资源记录（分数：1.00）A.B.C.D.12.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则(A) 可运营性(B) 可管理性(C) 可盈利性(D) 可盈利性（分数：1.00）A.B.C.D.13.下列关于 VLAN的描述中，错误的是_。A) 可以隔离冲突域，也可以隔离广播域B) VLAN间相互通信必须通过路由器来完成C) 可以限制网上的计算机互相访问的权限D) 只能在同一个物理网络上的主机进行逻辑分组（分数：1.00）
7、A.B.C.D.14.下列关于外部网关协议 BGP的描述中，错误的是_。ABGP 是不同自治系统的路由器之间交换路由信息的协议B一个 BGP发言人使用 UDP与其他自治系统中的 BGP发言人交换路由信息CBGP 协议交换路由信息的节点数是以自治系统数为单位的DBGP-4 采用路由向量协议（分数：1.00）A.B.C.D.15.网桥存在着两个问题是帧转发速率低与_。A) 帧过滤速率低 B) 系统负荷大 C) 广播风暴 D) 误码率高（分数：1.00）A.B.C.D.16.802.11b定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP的描述中，不正
8、确的是_。A) WEP使用 RC4流加密协议B) WEP支持 40位密钥和 128位密钥C) WEP支持端到瑞的加密和认证D) WEP是一种对称密钥机制（分数：1.00）A.B.C.D.17.Serv-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。A) 列表 B) 建立C) 移动 D) 删除（分数：1.00）A.B.C.D.18.连接在不同交换机上的，属于同一 VLAN的数据帧必须通过_传输。A) Uplink链路 B) PortFast 链路C) Backbone链路 D) Trunk 链路（分数：1.00）A.B.C.D.19.下列选项中，关于综合布线和传统布线的描述不正确的是
9、( )。A相比传统布线，综合布线在设计、施工方面要复杂困难许多B综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求C综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间需求D综合布线，采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线。（分数：1.00）A.B.C.D.20.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。A) A类 B) B 类 C) C 类 D) D 类（分数：1.00）A.B.C.D.21.以下列选项中，自动协商优先级最高的是_。(A) 10BASE-Tx半双工模式(B) 10BASE-Tx全双工模式
10、(C) 100BASE-Tx半双工模式(D) 100BASE-T4半双工模式（分数：1.00）A.B.C.D.22.在矩阵交换结构的交换机中，交换功能完全由哪一设备完成( )。ACPU B控制器C硬件 D软件（分数：1.00）A.B.C.D.23.以下关于综合布线与传统布线的描述中，哪个是错误的_。A) 综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B) 综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C) 综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D) 相比传统布线，综合布线在设计、施工方面要复杂、困难许多（分数：1.00）A.B.
11、C.D.24.若想在 Windows 2003操作系统中安装 SNMP服务，则需在“控制面板”的“添加/删除 Windows组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定-下一步按钮。(A) 网络服务(B) 管理和监视工具(C) 附件和工具(D) 其他的网络文件和打印服务（分数：1.00）A.B.C.D.25._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。A) 建筑群子系统 B) 管理子系统C) 设备间子系统 D) 配线子系统（分数：1.00）A.B.C.D.26._对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方
12、式类似于 IDS。A) 主动扫描 B) 被动扫描 C) 漏洞扫描器 D) IDS（分数：1.00）A.B.C.D.27.地址 FF02:2属于 IPv6的_地址类型(A) 单播地址(unicast address)(B) 组播地址(multicast address)(C) 任意播地址(anycast address)(D) 广播地址(broadcast address)（分数：1.00）A.B.C.D.28.下列选项中，关于网络系统安全的设计原则描述不正确的是( )。A网络安全与网络使用是矛盾的两个方面B整体的安全性取决于安全性最好的环节C网络系统的造价与系统的规模和复杂程度有关D网络系统安
13、全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则（分数：1.00）A.B.C.D.29.以下不属于 BGP协议执行过程中使用的分组是_。(A) 打开分组(B) 通知分组(C) 维护分组(D) 保活分组（分数：1.00）A.B.C.D.30.下列关于 Windows Server 2003系统 DNS服务器安装、配置的描述中，错误的是_。A设置动态更新允许，可减少对区域记录进行手动管理的工作量B新建一个名为“”的正向查找区域，其默认对应的区域文件名为 C默认情况下，调试日志是禁用的D命令 ping可用于测试域名到 IP地址的转换，从
14、而间接判断 DNS服务器是否正常工作（分数：1.00）A.B.C.D.31.某大学分配到的 CIDR地址块是 165.52.0.64/22，则该地址块的直接广播地址是_。(A) 255.255.255.255(B) 165.52.0.255(C) 165.52.0.127(D) 165.52.3.255（分数：1.00）A.B.C.D.32.目前，宽带城域网保证服务质量要求的技术主要有资源预留、区分服务和( )。AATMBAd hocC帧中继D多协议标记交换（分数：1.00）A.B.C.D.33.与有线网络相比较，卫星通信的一个主要的缺点是_。A) 误码率比较高 B) 支持的服务少C) 延迟时
15、间长 D) 不能远距离传输（分数：1.00）A.B.C.D.34.在路由器上配置 DHCP Server的第一步是_。A) 建立一个地址池 B) 配置不用于动态分配的 IP地址C) 配置 IP地址池的域名系统 D) 配置 IP地址池的地址租约时间（分数：1.00）A.B.C.D.35.交换式局域网增加带宽的方法是在交换机多个端口之间建立_。A) 点点连接 B) 物理连接C) 数据连接 D) 并发连接（分数：1.00）A.B.C.D.36.IP地址块 202.113.79.0/27、202.113.79.32/27 和 202.113.79.64/27经过聚合后可用的地址数为_。A) 64 B)
16、 92 C) 94 D) 126（分数：1.00）A.B.C.D.37.下列关于网络接入技术和方法的描述中，错误的是_。A) “三网融合”中的三网是指计算机网络、电信通信网和广播电视网B) 宽带接入技术包括 xDSL、HFC、SDH、无线接入等C) 无线接入技术主要有 WLAN、WMAN 等D) Cable Modem的传输速率可以达到 1036Mbit/s（分数：1.00）A.B.C.D.38.下列选项中，关于 WWW服务器安装的描述不正确的是( )。A在 Windows 2003中只要添加操作系统集成的组件 IIS就可实现 Web服务B一个网站对应服务器上的一个目录。建立 Web站点时必须
17、为每个站点指定一个主目录，也可以是虚拟的子目录C服务器中设置了默认文档后，使用浏览器访问网站时能够自动打开(defanlt.html 或 indexhtml)网页D当使用 IIS管理器将站点配置成使用带宽限制后，系统将自动安装数据包计划等程序，并且 IIS自动将带宽限制设置成最小值 512byte/s。（分数：1.00）A.B.C.D.39.下列选项中，不属于灰色软件的是( )。A间谍程序 B应用程序C下载程序 D广告程序（分数：1.00）A.B.C.D.40.如下图所示，3com 和 Cisco公司的交换机相互连接，在两台交换机之间需传输 ULANID为 1、10、20和 30的 4个 VL
18、AN信息，Catalyst 3548 交换机 VLAN Trunk的正确配置是*A) Switch-3548 (config-if) #switchport trunk encapsulation dot 1 qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30B) Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation islSwitch-3548 (config-i
19、f) #switchport trunk allowed vlan 1-30C) Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation negotiateSwitch-3548 (config-if) #switchport trunk allowed vlan 1-30D) Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trun
20、k encapsulation dot 1qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30（分数：1.00）A.B.C.D.二、填空题(总题数：8，分数：40.00)41.( )模式是指无线网卡和无线网卡之间的通信方式。（分数：2.00）填空项 1:_42.在全局配置模式下，进入虚拟终端配置模式的方法和提示符是：( )。（分数：2.00）填空项 1:_计算并填写下表。IP地址 142.16.2.21子网掩码 .0地划类别 1网络地址 2受限广播地址 3直接广播地址 4子网的第一个可用 IP地址 5（分数：10.
21、00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_44.用于衡量路由信息源可信度的值是( )。（分数：2.00）填空项 1:_45.子网主机数量 Nhost=12，则选择 host ID字段的长度值 Y=( )，而实际最多可用的主机号有 ( )个。（分数：2.00）填空项 1:_IIS(Internet Information Server)是微软公司推出的 (16) 服务器程序。安装 windows Server2003时，将自动安装 IIS并建立默认的站点。IIS 只能运行于基于 (17) 技术的 windows平台，因此不能在windows98或 Windows
22、 ME上安装。IIS 的安装步骤如下： (1)准备好 windows 2003安装光盘，放置于光盘驱动中。 (2)单击开始 设置 控制面板 命令，打开控制面板 窗口，然后再打开添加/删除程序 对话框。(3)单击 (18) 按钮，弹出windows 组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种 windows组件。目前打勾的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中 (19) ，然后单击右下角的 (20) 按钮。 (5)确认所有必需的组件前都已打勾后，单击确定 按钮
23、，回到添加/删除 Windows组件 窗口，单击下一步 按钮，这时安装程序开始从 windows安装光盘复制所需的文件到硬盘上。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_在某 DHCP客户端上捕获了 5条报文，如表所示。表中第 5条报文的相关解析如图 1所示。图 2是在该客户端捕获上述报文后执行 ipconfig/all命令得到的信息。分析捕获的报文，并补全表和图 2中(11)(15)的空缺信息。表 某 DHCP客户端上捕获的部分 IP报文 编号 源 IP地址 目的 IP地址 报文摘要 报文捕获时间1 192.168.1.1 192.168.1.
24、36 DHCP: Request, 2010-02-18 Type: DHCP release 19:26:552 0.0.0.0 255.255.255.255DHCP: Request, Type: DHCP discover2010-02-18 19:27:003 192.168.1.36255.255.255.255 DHCP: Reply, Type:(11) 2010-02-18 19:27:004 (12) 255.255.255.255 DHCP: Request, Type: DHCP request 2010-02-18 19:27:005 192.168.1.36255.
25、255.255.255 DHCP: Reply, Type:(13) 2010-02-18 19:27:00图 1（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.目前，城域网采用的主要拓扑结构是( )。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：20.00)阅读以下说明，回答下列问题。 说明：某小区采用 HFC接入 Internet的解决方案进行网络设计，网络结构如图所示。 （分数：20.00）(1).网络设计流程通常由以下 5阶段组成： A. 确定网络物理结构；B. 确定网络逻辑结构； C. 对现有网络的体系结构进行分析；D.
26、 安装和维护； E. 需求分析。根据网络开发设计的过程，给出上述 5个阶段的先后排序： 。（分数：4.00）_(2).为图中处选择对应的设备名称，填入对应的解答栏内。备选设备：CMTS、以太网交换机、光收发器、光电转换结点、Cable Modem。（分数：4.00）_(3).在对应的解答栏内填写图 12-9中、处对应的传输介质。（分数：4.00）_(4).Cable Modem接收从 CMTS发送来的调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经 调制后，通过 HFC网络的上行信道传送给 CMTS。 A. QAM B. QPSK C. GMSK D. DMT A.
27、 QAM B. QPSK C. GMSK D. DMT（分数：4.00）_(5).有线电视 HFC网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行信道?（分数：4.00）_计算机网络工程师-89 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下面关于完全备份的说法错误的是_。A) 完全备份在备份大量数据时，所需时间会较长B) 完全备份比较复杂，不易理解C) 因为完全备份是备份所有的数据，每次备份的工作量很大D) 在备份文件中有大量的数据是重复的（分数：1.00）A.B. C.D.解析：解析 完全备份是一种最基本、
28、也是最简单的备份方式。这种备份方式的好处就是很直观，容易理解。不足之处：因为备份所有的数据，每次备份的工作量很大，所以需要大量的备份介质；如果完全备份进行得比较频繁，在备份文件中就有大量的数据是重复的；而这些重复的数据占用了大量的备份空间，这对用户来说就意味着增加成本；备份大量数据时，所需时间会较长。因此这种备份不能进行得太频繁，只能每隔一段较长时间才进行一次完整的备份。2.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T 采用 3类 UTP，规定从收发器到有源集线器的距离不超过( )m。A100 B185C300 D1000（分数：1.00）A.B.C. D.解析：解析 现
29、在的 10Base-T和 100Base-T的传输距离均为 100m。3.入侵检测技术可以分为异常检测与_。(A) 基于统计异常检测(B) 误用检测(C) 基于主机的检测(D) 基于网络的检测（分数：1.00）A.B. C.D.解析：4.CIDR路由汇聚后网络地址 128.39.128.0/21，不能被其覆盖的子网地址是A) 128.39.129.0/22 B) 128.39.131.0/23C) 128.39.134.0/24 D) 128.39.136.0/24（分数：1.00）A.B.C.D. 解析：5.在 Windows 2003操作系统的 cmd窗口中，运行命令后可得到如下图所示的系
30、统输出信息。（分数：1.00）A.B.C. D.解析：解析 在 Windows操作系统的 cmd窗口中，运行 netstat命令后可得到类似图中所示的系统输出信息。该命令的作用是显示当前所有连接及状态信息。选项 A的“ipconfig/all”命令的作用是查看本地计算机 TCP/IP配置信息。选项 B的“ping”命令的作用是测试与目的主机的连通性。选项 D的“nslookup”命令的作用是查看当前 DNS服务器。6.在某 Cisco路由器上使用命令“snmp-server community admin view part rw 3”进行 SNMP设置，下列描述中错误的是_。A该路由器已用命
31、令“snmp-server view part”配置一个相关的 SNMP视阈B该路由器已(或将)配置一条标号为 3的标准 ACL，以规定管理站的 IP地址范围C该路由器与管理站之间以团体名 public进行通信认证D该路由器将建立一个访问权限为可读写的团体，视阈 part规定了访问 MIB库的范围（分数：1.00）A.B.C. D.解析：解析 设置 SNMP服务，最重要的是创建(或修改)对 SNMP团体的访问控制。这需要在全局配置模式下，执行命令 snmp-server community 团体名view 视阈名ro|rw 访问控制表号。其中，参数“团体名”是管理人员指定的一个字符串，用于同一
32、团体内的管理站和代理之间进行通信认证。在此命令执行之前需要事先建立一个视阈的名字，该视阈规定了本团体内访问管理信息库的范围；ro 或rw代表访问权限为只读或可读写；“访问控制表号”是一个 199 的整数，代表着一个“标准的 ACL”。命令 snmp.server community admin view part rw 3表示该 Cisco路由器创建了一个团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 part规定的团体访问控制，管理站的 IP地址范围由标号为3的标准 ACL规定。该 ACL规定了一个许可访问该路由器代理的 IP地址范围，即规定哪些 IP地址的主机是属于这个
33、“团体”的管理站。7.配置 DHCP服务器时需要进行备份，以防网络出现故障时能够及时恢复。正确的备份方法是_。A) 用鼠标右击 DHCP服务器的系统名，选择“备份”B) 用鼠标右击“作用域”，选择“备份”C) 用鼠标右击“作用域选项”，选择“备份”D) 用鼠标右击“服务器选项”，选择“备份”（分数：1.00）A. B.C.D.解析：解析 维护 DHCP数据库备份，可以防止在 DHCP数据库丢失(例如由于硬盘扇区故障)或损坏时丢失数据。DHCP 服务器支持自动进行的同步备份(默认的备份间隔是 60分钟)，DHCP 控制台中的“备份”命令执行异步备份(手动)。8.SNMP和 CMIP是网络界最主要
34、的网络管理协议，( )是错误的。ASNMP 和 CMIP信息获取方式不同BSNMP 和 CMIP传输层支持协议不同CSNMP 和 CMIP采用的检索方式不同DSNMP 和 CMIP采用的抽象语法符号不同（分数：1.00）A.B.C.D. 解析：解析 SNMP 和 CMIP采用的抽象语法符号相同。9.Cisco路由器中对 SNMP的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。 A) 创建一个名为 part的视阈 B) 创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB库的范围由视阈 part规定
35、 C) 创建一个团体，团体名为 admin，访问权限为只读 D) 创建一个团体，团体名为 admin，它包括 mib-2库中系统组的所有对象（分数：1.00）A.B. C.D.解析：解析 snmp-server community 用于创建或修改一个团体的访问控制，ro 表示权限为只读，rw 表示权限为可读写，访问 MIB库的范围由视阈 part规定。10.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。A) 由加密密钥求出解密密钥 B) 由密文求出明文C) 由明文求出密文 D) 由解密密钥求出加密密钥（分数：1.00）A.B. C.D.解析：解析 数据加密是利用加密密钥和加密算法
36、将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。11.下列关于 DNS服务器的配置的描述中，错误的是A) 安装 DNS服务器时，根服务器被自动加入到系统中B) 使用 nslookup命令可以测试正向和反向查找区域C) 正向查找区域用于将 IP地址解析为域名D) 允许客户机在发生更改时动态更新其资源记录（分数：1.00）A.B.C. D.解析：解析 反向查找区域用于将 IP地址解析为域名。12.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则(A) 可运营性(B) 可管理性(C) 可盈利性(D) 可盈利性（分数：1.00）A. B.C.D.解析：13.下列关于 VL
37、AN的描述中，错误的是_。A) 可以隔离冲突域，也可以隔离广播域B) VLAN间相互通信必须通过路由器来完成C) 可以限制网上的计算机互相访问的权限D) 只能在同一个物理网络上的主机进行逻辑分组（分数：1.00）A.B. C.D.解析：解析 虚拟局域网 VLAN只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域功能，而且可以限制网上的计算机互相访问的权限。路由器、三层交换机和带三层模块的网络互联设备均可以支持不同 VLAN之间数据的相互通信。14.下列关于外部网关协议 BGP的描述中，错误的是_。ABGP 是不同自治系统的路由器之间交换路由信息的协议B一个 BGP发言人使用 UDP与其
38、他自治系统中的 BGP发言人交换路由信息CBGP 协议交换路由信息的节点数是以自治系统数为单位的DBGP-4 采用路由向量协议（分数：1.00）A.B. C.D.解析：解析 一个 BGP发言人使用 TCP与其他自治系统中的 BGP发言人交换路由信息，使用 TCP连接提供了可靠的连接，可以简化路由协议。15.网桥存在着两个问题是帧转发速率低与_。A) 帧过滤速率低 B) 系统负荷大 C) 广播风暴 D) 误码率高（分数：1.00）A.B.C. D.解析：16.802.11b定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP的描述中，不正确的是_。A
39、) WEP使用 RC4流加密协议B) WEP支持 40位密钥和 128位密钥C) WEP支持端到瑞的加密和认证D) WEP是一种对称密钥机制（分数：1.00）A.B.C. D.解析：解析 无线网的安全协议(WEP)是一种对称性的加密技术，即加密和解密都使用同样的算法和密钥，其加密算法是 RC4流加密协议，其密钥长度最初为 40位(5 个字符)，后来增加到 128位(13 个字符)，由此可见，选项 A、B、D 所描述都正确，答案选 C。另外，所谓端到端加密是指在数据源结点和目的结点中对传送的 PDU(协议数据单元)进行加密和解密，显然在无线局域网中加密不属于端到端，而属于链路加密。17.Serv
40、-U软件用户“目录访问”选项卡中，“目录”权限设置不包括_。A) 列表 B) 建立C) 移动 D) 删除（分数：1.00）A.B.C.D. 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。“列表”：具有目录的查看权限。“建立”：具有创建目录的权限。“移动”：具行对目录进行移动的权限。18.连接在不同交换机上的，属于同一 VLAN的数据帧必须通过_传输。A) Uplink链路 B) PortFast 链路C) Backbone链路 D) Trunk 链路（分数：1.00）A.B.C.D. 解析：解析 连接
41、在不同交换机上的、属于同一 VLAN的数据帧则必须通过中继(Trunk)链路传输。19.下列选项中，关于综合布线和传统布线的描述不正确的是( )。A相比传统布线，综合布线在设计、施工方面要复杂困难许多B综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求C综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间需求D综合布线，采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线。（分数：1.00）A. B.C.D.解析：解析 综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、可靠性、先进性和经济性，而且在设计
42、、施工和维护方面也给人们带来了许多方便。综合布线比传统布线具有经济性优点，主要是指综合布线可适应相当长时间需求，而传统改造很费时间，耽误工作造成的损失更是无法用金钱计算。综合布线，采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线，这体现了综合布线的先进性。20.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。A) A类 B) B 类 C) C 类 D) D 类（分数：1.00）A.B.C. D.解析：解析 美国国防部公布了可信计算机系统评估准则TCSEC(Trusted Computer System Evaluation Criteria)
43、，将计算机系统的安全可信度从低到高分为 D、C、B、A 四类共七个级别：D 级，C1级，C2 级，B1 级，B2 级，B3 级，A1 级。(最小保护)D 级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如 DOS，Windows 的低版本和 DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。(自主保护类)C1 级：具有自主访问控制机制、用户登录时需要进行身份鉴别。(自主保护类)C2 级：具有审计和验证机制(对 TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的 UNIX和 ORACLE等
44、系统大多具有 C类的安全设施。(强制安全保护类)B1 级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道)B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。(其安全功能，依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于 C类。21.以下列选项中，自动协商优先级最高的是_。(A) 10BASE-Tx半双工模式(B) 10BASE-
45、Tx全双工模式(C) 100BASE-Tx半双工模式(D) 100BASE-T4半双工模式（分数：1.00）A.B.C.D. 解析：22.在矩阵交换结构的交换机中，交换功能完全由哪一设备完成( )。ACPU B控制器C硬件 D软件（分数：1.00）A.B.C. D.解析：解析 在矩阵交换结构的交换机中，交换功能完全由硬件完成。它由输入、输出、交换矩阵和控制处理四部分组成。交换机确定目的端口号以后，就会根据源端口号和目的端口号打开相应的交换矩阵开关，在源端口和目的端口之间，形成一条传输通道，通过这条通道完成数据帧的交换。为了避免端口拥塞，这种结构的交换机还增加了缓冲区和排队系统。矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。23.以下关于综合布线与传统布线的描述中，哪个是错误的_。A) 综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B) 综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C) 综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D) 相比传统布线，综合布线在设计、施工方面要复杂、困难许多（分数：1.00）A.B.C.D. 解析：解析 综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具有经济性优点，主要是综合
