【计算机类职业资格】三级网络技术-121及答案解析.doc

《【计算机类职业资格】三级网络技术-121及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】三级网络技术-121及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、三级网络技术-121 及答案解析(总分：68.50，做题时间：90 分钟)一、选择题(总题数：50，分数：68.50)1.IP 地址由_组成。（分数：1.00）A.用户名和主机号B.网络号和主机号C.用户名和 ISP 名D.网络号和 ISP 号2.下列描述是 Internet 匕较恰当的定义是_。（分数：1.00）A.一个协议B.一个由许多个网络组成的网络C.OSI 模型的网络层D.一个网络结构3.下列关于 WinmaiL 邮件服务器配置管理的描述中，错误的是_。（分数：2.00）A.Winmail 邮件服务器支持基于 Web 方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除

2、已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等D.建立邮件路由时，需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器记录4.以下关于 IEEE 802.16 协议的描述中，错误的是_。（分数：1.00）A.802.16 主要用于解决城市地区范围内的宽带无线接入问题B.802.16a 用于移动节点接入C.802.16d 用于固定节点接入D.802.16e 用于固定或移动节点接入5.截取是指未授权的实体得到了资源的访问权，这是攻击_。（分数：1.00）A.可用性B.机密性C.合法性D.完整性6.MIPS 常用来描述计算机的运算速度，其含义是_。（分数：1.0

3、0）A.每秒钟处理百万个字符B.每分钟处理百万个字符C.每秒钟执行百万条指令D.每分钟执行百万条指令7.IM 系统一股采用两种通信模式，MSN Messager、ICQ、Yahoo Messager 等主流 IM 软件在传递文件等大量数据业务时一般使用_通信模式。（分数：1.00）A.P2PB.B/SC.服务器中转D.C/S8.关于计算机技术指标的描述中，正确的是_。（分数：1.00）A.奔腾芯片是 32 位的，双核奔腾芯片是 64 位的B.平均浮点指令执行速度的单位是 MIPSC.单字长定点指令平均执行速度的单位是 MFLOPSD.平均无故障时间指多长时间系统发生一次故障9.在 TCP/IP

4、 参考模型中，应用层包括了所有的高层协议，下面关于应用层协议的描述中错误的是 _。（分数：1.00）A.FTP 用于网络中不同主机间的文件共享B.RIP 用于网络设备之间交换路由信息C.Telnet 用于实现互联网中的远程登录功能D.SMTP 用于实现互联网中的电子邮件发送功能10.下列具有 NAT 功能的无线局域网设备是_。（分数：2.50）A.无线网卡B.无线接入点C.无线网桥D.无线路由器11.用户说公钥加密比常规加密更先进，这是因为_。（分数：1.00）A.公钥是建立在数字函数基础上的，而不是建立在位方式的操作上的B.公钥加密比常规加密更具有安全性C.公钥加密是一种通用机制，常规加密已

5、经过时了D.公钥加密算法的额外开销少12.下列属于广域网 QoS 技术的是_。（分数：1.00）A.RSVPB.PSTNC.MSTPD.ISDN13.下列技术中，属于无线接入技术的是_。（分数：2.50）A.EPONB.SDHC.WiMAXD.WAP14.IP 数据包在传输过程中如遇到一些差错与故障，一般会向源主机发送_消息。（分数：1.00）A.CMOTB.CMIPC.ICMPD.SNMP15.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.当路由信息发生变化时，BGP 发言人使用 notification 分组通知相邻的自治系统B.一个 BGP 发言人通过建立 TCP 连

6、接与其他自治系统中的 BGP 发言人交换路由信息C.两个属于不同自治域系统的边界路由器初始协商时要首先发送 open 分组D.两个 BGP 发言人需要周期性地交换 keepalive 分组来确认双方的相邻关系16.下列关于 IPS 的描述中，错误的是_。（分数：1.00）A.NIPS 应该串接在被保护的链路中B.NIPS 对攻击的漏报会导致合法的通信被阻断C.HIPS 可以监视内核的系统调用，阻挡攻击D.AIPS 一般部署于应用服务器的前端17.如果没有特殊声明，匿名 FTP 服务登录密码为_。（分数：1.00）A.userB.anonymousC.guestD.用户自己的电子邮件地址18.R

7、1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如图(a)所示，R1 收到 R2发送的如图(b)的(V，D)报文后，R1 更新的 4 个路由表项中距离值从上到下依次为 0、2、3、3。 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 3 R2 目的网络 距离 10.0.0.0 20.0.0.0 30.0.0.0 5 R3 40.0.0.0 3 R4 (a) 30.0.0.0 40.0.0.0 (b) 那么，可能的取值依次为_。（分数：1.00）A.0、3、4、3B.1、2、3、3C.2、1、3、2D.3、1、2、319.IEEE 802.11

8、b 点对点模式是一种方便的连接方式，这种模式需要使用的无线设备是_。（分数：1.00）A.无线网卡B.无线网桥C.无线接入点D.无线路由器20.关于博客的描述中，错误的是_。（分数：2.00）A.以文章的形式实现信息发布B.在技术上属于网络共享空间C.在形式上属于网络个人出版D.内容只能包含文字与图片21.具有拓扑中心的网络结构是_。（分数：1.00）A.树状拓扑B.环型拓扑C.网状拓扑D.星型拓扑22.以下关于网络安全漏洞的描述中，哪项是错误的_。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击C.网络协议的漏洞是 Internet 面临的一个严重安

9、全问题D.我们常用的 telnet、FTP、HTTP 协议，在安全方面都存在一定的问题23.下列对 loopback 接口的描述中，错误的是_。（分数：1.00）A.Loopback 是一个虚拟接口，没有一个实际的物理接口与之对应B.Loopback 接口号的有效值为 02147483647C.网络管理员为 toopback 接口分配一个 IP 地址，其掩码应为 0.0.0.0D.Loopback 永远处于激活状态，可用于网络管理24.下列关于 NetWare 的描述中，错误的是_。（分数：1.00）A.强大的文件和打印服务功能B.不支持 TCT/IP 协议C.良好的兼容性和系统容错能力D.完

10、各的安全措施25.下列关于无线局域网 802.11 标准的描述中，错误的是_。（分数：2.00）A.802.11 标准定义了无线局域网的物理层与 MAC 层协议B.802.11 标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线与有线网络之间起到桥接的作用D.802.11 标准在 MAC 层采用了 CSMA/CD 的访问控制方法26.在 Cisco 路由器上主要用来永久保存路由器的开机诊断程序和引导程序的存储器是_。（分数：2.50）A.FlashB.NVRAMC.RAMD.ROM27.关于数字签名，下面说法错误的是_。（分数：1.00）A.数字签名技术可以对发送者身份进行确认B.

11、数字签名技术可以保证信息完整性C.数字签名技术能够保证信息传输过程中的安全性D.数字签名技术没有提供消息内容的机密性28.下列不属于图形图像软件的是_。（分数：1.00）A.PhotoshopB.Picture ItC.CorelDrawD.Access29.一台交换机具有 48 个 10/100Mbit/s 端口和 2 个 1000Mbit/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：2.50）A.8.8Gbit/sB.12.8Gbit/sC.13.6Gbit/sD.24.8Gbit/s30.Microsoft Office 软件是_。（分数：1.00）A.系统

12、软件B.应用软件C.管理软件D.多媒体软件31.下列协议中不是电子邮件协议的是_。（分数：2.50）A.CMIPB.IMAPC.POP3D.SMTP32.对于 Gigabit Ethernet，1000BASE-LX 标准使用的单模光纤最大长度为_。（分数：1.00）A.300mB.550mC.3000mD.5000m33.第二层交换机_路由功能，第三层交换机_路由功能。（分数：2.00）A.具有；具有B.不具有；不具有C.不具有；具有D.具有；不具有34.下面关于交换机配置的说法错误的是_。（分数：1.00）A.机架插槽数是指模块式交换机所能安插的最大的模块数B.GE/10GE 端口一般推荐

13、全双工端口，以避免冲突，避免帧长度限制C.交换机配置不包括 MAC 地址表大小D.交换机使用缓冲区来协调不同端口之间的速率匹配35.在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为_。（分数：2.00）A.255.255.255.252B.255.255.255.248C.255.255.255.240D.255.255.255.19636.下列关于综合布线系统的描述中，错误的是_。（分数：1.00）A.双绞线扭绞可以减少电磁干扰B.管理子系统设置在楼层配线间内C.多介质插座是用来连接铜缆和光纤的D.对于建筑群子系统直埋布线是最理想的方式37.从通信网络的传输方面，数据加密技术可以分

14、为_。 链路加密方式 环路加密方式 结点到结点方式 端到端方式（分数：1.00）A.B.C.D.38.以下网络设备中，可能引起广播风暴的是_。（分数：1.00）A.网关B.网桥C.防火墙D.路由器39.关于 UNIX 操作系统的描述中，正确的是_。（分数：2.00）A.它由汇编语言编写B.它提供功能强大的 Shell 编程语言C.它于 1969 年在伯克利大学实验室问世D.它的文件系统是网状结构，有良好的安全性40.IEEE802.11b 运作模式基本分为两种。其中，_模式是一种点对点连接的网络，无须无线接入点和有线网络的支持，使用无线网卡连接的设备之间可以直接通信。（分数：1.00）A.Ad

15、 HocB.InfrastructureC.DiffuseIRD.Roaming41.全世界第个采用分组交换技术的计算机网是_。（分数：1.00）A.ARPANETB.NSFNETC.CSNETD.BITNET42.在 Cisco 路由器上建立一个名为 zw100 的 DHCP 地址池，地址池的 IP 地址是 176.115.100.0/24，其中不用于动态分配的地址有 176.115.100.2-176.115.100.10，缺省网关为 176.115.100.1，域名为，域名服务器地址为 176.115.129.26，地址租用时间设定为 6 小时 30 分钟。下列 DHCP 地址池的配置，

16、正确的是_。（分数：2.50）A.Router(config)#ip dhcp pool zw100Router(dhcp-config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(dhcp-config)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)#dns-server address 176

17、.115.129.26Router(dhcp-config)#lease 0 6 30B.Router(config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(config)#ip dhcp pool zw100Router(dhcp-config)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(dhcp-config)

18、#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30C.Router(config)#ip dhcp excluded-address 176.115.100.2-10Router(config)#ip dhcp pool zw100Router(dhcp-config)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-config)#domain-name Router(d

19、hcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 0 6 30D.Router(config)#ip dhcp excluded-address 176.115.100.2 176.115.100.10Router(config)#ip dhcp pool zw100Router(dhcp-config)#network 176.115.100.0 255.255.255.0Router(dhcp-config)#default-router 176.115.100.1Router(dhcp-confi

20、g)#domain-name Router(dhcp-config)#dns-server address 176.115.129.26Router(dhcp-config)#lease 30 6 043.文件系统的主要目的是_。（分数：1.00）A.实现对文件的按名存取B.实现虚拟存储C.提高外存的读写速度D.用于存储系统文件44.城域网是介于广域网与局域网之间的一种高速网络。城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的_。 多个计算机互联的需求 多个局域网互联的需求 多个广域网互联的需求 多个 SDH 网互联的需求（分数：1.00）A.B.C.和D.和45.按照 ITU-

21、T 标准，传输速度为 622.080Mbps 的标准是_。（分数：2.50）A.OC-3B.OC-12C.OC-48D.OC-19246.以下哪个协议不属于内部网关协议?（分数：2.00）A.RIPB.OSPFC.BGPD.IGP47.下列对现代网络操作系统的描述，不恰当的是（分数：1.00）A.现在的网络操作系统综合了 Internet 技术B.大多数网络操作系统具有了强大的文件与打印服务性能并作为 NOS 的标准服务C.现代网络操作系统常具有多用户多任务多进程的特性，并采用多线程来优化管理D.抢先式多任务是操作系统将系统控制权交给并发的进程进行争抢，保证了系统资源的利用率但带来无序竞争的缺

22、点48.如下图所示，在一台 Cisco Catalyst 3500 交换机上连接两台 PC，使用端口划分方法将它们分别划分在 VLAN ID 为 21、22，VLAN 名为 VL21、VL22 的 VLAN 中，下列关于交换机 VLAN 的配置，正确的是_。 （分数：2.00）A.Switch-3548#vlan dataSwitch-3548(vlan)#vlan 21 name vl21Switch-3548(vlan)#vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#configure terminalSwitch-3548(conf

23、ig)#int f0/1Switch-3548(config-if)#switchport access vlan 21Switch-3548(config)#int f0/2Switch-3548(config-if)#switchport access vlan 22B.Switch-3548#vlan dataSwitch-3548(vlan)#set vlan 21 name vl21Switch-3548(vlan)#set vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#configure terminalSwitch-3548

24、(config)#int f0/1Switch-3548(config-if)#switchport access vlan 21Switch-3548(config)#int f0/2Switch-3548(config-if)#switchport access vlan 22C.Switch-3548#vlan dataSwitch-3548(vlan)#vlan 21 name vl21Switch-3548(vlan)#vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#configure terminalSwitch-3548(co

25、nfig)#int f0/1Switch-3548(config-if)#switchport allowed vlan 21Switch-3548(config)#int f0/2Switch-3548(config-if)#switchport allowed vlan 22D.Switch-3548#vlan dataSwitch-3548(vlan)#vlan 21 name vl21Switch-3548(vlan)#vlan 22 name vl22Switch-3548(vlan)#exitSwitch-3548#configure terminalSwitch-3548(con

26、fig)#int f0/1Switch-3548(config-if)#switchpo access 21Switch-3548(config)#int f0/2Switch-3548(config-if)#switchport access 2249.用 RSA 算法加密时，已知公钥(e=7，n=20) ，私钥是(d=3，n=20) ，用公钥对消息 M=3 加密，得到的密文是_。（分数：1.00）A.5B.7C.9D.1150.下列 Windows 命令中，可以用于检测本机配置的 DNS 服务器是否工作正常的命令是_。（分数：1.00）A.ipconfigB.netstatC.pathpi

27、ngD.route三级网络技术-121 答案解析(总分：68.50，做题时间：90 分钟)一、选择题(总题数：50，分数：68.50)1.IP 地址由_组成。（分数：1.00）A.用户名和主机号B.网络号和主机号 C.用户名和 ISP 名D.网络号和 ISP 号解析：解析 Internet 上的每台主机(Host)都有一个唯一的 IP 地址。IP 协议就是使用这个地址在主机之间传递信息，这是 Internet 能够运行的基础。IP 地址的长度为 32 位，分为 4 段，每段 8 位，用十进制数字表示，每段数字范围为 0255，段与段之间用点点隔开。IP 地址可分成网络号和主机号两部分。2.下列

28、描述是 Internet 匕较恰当的定义是_。（分数：1.00）A.一个协议B.一个由许多个网络组成的网络 C.OSI 模型的网络层D.一个网络结构解析：解析 Internet 是一个由许多网络组成的网络。3.下列关于 WinmaiL 邮件服务器配置管理的描述中，错误的是_。（分数：2.00）A.Winmail 邮件服务器支持基于 Web 方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等 D.建立邮件路由时，需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器记录解析：解析 Winmail 邮

29、件服务器支持基于 Web 方式的访问和管理，因此自安装邮件服务器软件之前要安装 IIS。在域名设置中可修改域的参数，也可以增加新域、删除已有域等。在系统设置中可修改邮件服务器的系统参数，包括 SMTP、邮件过滤、更改管理员密码等，在快速设置向导中可以设置是否允许自行注册新用户。建立邮件路由时，需在 DNS 服务器中建立邮件服务器主机记录和邮件交换器记录。4.以下关于 IEEE 802.16 协议的描述中，错误的是_。（分数：1.00）A.802.16 主要用于解决城市地区范围内的宽带无线接入问题B.802.16a 用于移动节点接入 C.802.16d 用于固定节点接入D.802.16e 用于固

30、定或移动节点接入解析：解析 802.11 标准的重点在于解决局域网范围的移动节点通信问题，802.16 标准的重点是解决建筑物之间的数据通信问题，802.16a 增加了非视距和对无线网格网结构的支持，用于固定节点接入。5.截取是指未授权的实体得到了资源的访问权，这是攻击_。（分数：1.00）A.可用性B.机密性 C.合法性D.完整性解析：解析 截取是对机密性的攻击。未授权实体可能是一个人、一个程序或一台计算机。6.MIPS 常用来描述计算机的运算速度，其含义是_。（分数：1.00）A.每秒钟处理百万个字符B.每分钟处理百万个字符C.每秒钟执行百万条指令 D.每分钟执行百万条指令解析：解析 MI

31、PS 的含义是每秒钟执行百万条指令。7.IM 系统一股采用两种通信模式，MSN Messager、ICQ、Yahoo Messager 等主流 IM 软件在传递文件等大量数据业务时一般使用_通信模式。（分数：1.00）A.P2P B.B/SC.服务器中转D.C/S解析：解析 即时通信(IM)系统一般采用两种通信模式，一种是客户机/服务器模式，即消息的发送和消息的接收必须通过服务器来中转；另一种是客户机/客户机模式，也就是直接的点对点的模式。MSN Messager、ICQ、AIM、Yahoo Messenger 等主流即时通信软件的文本消息大多使用客户机/服务器模式，而文件传送等大数据量业务使

32、用的是客户机/客户机模式。故本题答案为 A)。8.关于计算机技术指标的描述中，正确的是_。（分数：1.00）A.奔腾芯片是 32 位的，双核奔腾芯片是 64 位的B.平均浮点指令执行速度的单位是 MIPSC.单字长定点指令平均执行速度的单位是 MFLOPSD.平均无故障时间指多长时间系统发生一次故障 解析：解析 奔腾芯片有 32 位和 64 位的，双核奔腾芯片也可兼容 64 位和 32 位。平均浮点指令执行速度的单位是 MFLOPS，单字长定点指令平均执行速度的单位是 MIPS。9.在 TCP/IP 参考模型中，应用层包括了所有的高层协议，下面关于应用层协议的描述中错误的是 _。（分数：1.0

33、0）A.FTP 用于网络中不同主机间的文件共享 B.RIP 用于网络设备之间交换路由信息C.Telnet 用于实现互联网中的远程登录功能D.SMTP 用于实现互联网中的电子邮件发送功能解析：解析 TCP/IP 参考模型与协议 评析 在 TCP/IP 参考模型中，应用层包括了所有的高层协议，应用层协议主要包括如下几个： 文件传输协议(FTP)，用于实现互联网中的交互式文件传输功能。 路由信息协议(RIP)，用于网络设备之间交换路由信息。 远程登录协议(Telnet)，用于实现互联网中的远程登录功能。 简单邮件传输协议(SMTP)，用于实现互联网中的电子邮件发送功能。 域名服务(DNS)，用于实现

34、网络设备名字到 IP 地址映射的网络服务。 网络文件系统(NFS)，用于网络中不同主机间的文件共享。 超文本传输协议(HTTP)，用于实现互联网中的 WWW 服务。10.下列具有 NAT 功能的无线局域网设备是_。（分数：2.50）A.无线网卡B.无线接入点C.无线网桥D.无线路由器 解析：解析 广域网与局域网中的计算机交换数据时要通过路由器或网关的 NAT(网络地址转换)进行 IP地址的转换。而题目中所给的无线局域网设备中只有路由器工作在广域网和局域网之间，所以只有无线路由器具有 NAT 功能。因此 D 选项正确。11.用户说公钥加密比常规加密更先进，这是因为_。（分数：1.00）A.公钥是

35、建立在数字函数基础上的，而不是建立在位方式的操作上的 B.公钥加密比常规加密更具有安全性C.公钥加密是一种通用机制，常规加密已经过时了D.公钥加密算法的额外开销少解析：解析 任何加密方案的安全性都依赖于密钥的长度和解密所需的计算工作量，从防止密码分析的角度来看，常规加密和公钥加密并没有任何一点能使后一个比前一个优越。认为公钥加密是一种通用机制，常规加密已经过时了也是一种错误观念。公钥加密的开销较常规加密大。12.下列属于广域网 QoS 技术的是_。（分数：1.00）A.RSVP B.PSTNC.MSTPD.ISDN解析：解析 属于广域网 QoS 技术的是 RSVP。目前宽带城域网保证服务质量(

36、QoS)要求的技术主要有资源预留(RSVP)、区分服务(DiffServ)和多协议标记交换(MPLS)。故选项 A 正确。13.下列技术中，属于无线接入技术的是_。（分数：2.50）A.EPONB.SDHC.WiMAX D.WAP解析：解析 以太无源光纤网络(EPON)是光纤接入技术；同步数字体系(SDH)在各种宽带光纤接入网技术中应用普遍；无线应用协议(WAP)是一项全球性的网络通信协议。无线接入技术主要有 802.11 标准的的无线局域网(WLAN)接入、802.16 标准的无线城域网(WMAN)接入以及正在发展的 Ad hoc 接入技术。在无线宽带接入网的结构中，远距离采用 802.16

37、 标准的 WiMAX 技术，可以在 50m 范围内提供 70 Mbps 的传输速率；近距离采用 802.11 标准的 WLAN，可以满足一定地理范围内的用户无线接入的需求。综上所述，可知 C 选项正确。14.IP 数据包在传输过程中如遇到一些差错与故障，一般会向源主机发送_消息。（分数：1.00）A.CMOTB.CMIPC.ICMP D.SNMP解析：解析 为了应对 IP 数据报在传输过程中出现的各种差错与故障，TCP/IP 中专门设计了互联网控制报文协议 ICMP(Internet Control Message Protocol)，作为传输差错报文与网络控制信息的主要手段。当中间网关发现传

38、输错误时，立即向源主机发送 ICMP 报文报告出错情况，源主机接收到该报文后由 ICMP软件确定错误类型或确定是否重发数据包。15.下列关于 BGP 协议的描述中，错误的是_。（分数：1.00）A.当路由信息发生变化时，BGP 发言人使用 notification 分组通知相邻的自治系统 B.一个 BGP 发言人通过建立 TCP 连接与其他自治系统中的 BGP 发言人交换路由信息C.两个属于不同自治域系统的边界路由器初始协商时要首先发送 open 分组D.两个 BGP 发言人需要周期性地交换 keepalive 分组来确认双方的相邻关系解析：解析 当路由信息发生变化时，BGP 发言人使用 up

39、date 分组通知相邻自治系统，而不是notification。16.下列关于 IPS 的描述中，错误的是_。（分数：1.00）A.NIPS 应该串接在被保护的链路中B.NIPS 对攻击的漏报会导致合法的通信被阻断 C.HIPS 可以监视内核的系统调用，阻挡攻击D.AIPS 一般部署于应用服务器的前端解析：解析 NIPS 布置于网络出口处，一般串联于防火墙与路由器之间。对于 NIPS 来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS 安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡

40、攻击、并记录日志。AIPS 一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B 错误。17.如果没有特殊声明，匿名 FTP 服务登录密码为_。（分数：1.00）A.userB.anonymousC.guest D.用户自己的电子邮件地址解析：解析 FTP 访问控制 评析 目前大多数提供公共资料的 FTP 服务器都提供匿名 FTP 服务，Internet 用户可以随时访问这些服务器而不需要预先向服务器申请账号。当用户访问提供匿名服务的 FTP 服务器时，用户登录时一般不需要输入账号和密码或使用匿名账号和密码。匿名账号和密码是公开的，如果没有特殊申明，通常用anonymous 作为账号

41、，用 guest 作为密码。18.R1、R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如图(a)所示，R1 收到 R2发送的如图(b)的(V，D)报文后，R1 更新的 4 个路由表项中距离值从上到下依次为 0、2、3、3。 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 3 R2 30.0.0.0 5 R3 40.0.0.0 3 R4 (a) 目的网络 距离 10.0.0.0 20.0.0.0 30.0.0.0 40.0.0.0 (b) 那么，可能的取值依次为_。（分数：1.00）A.0、3、4、3B.1、2、3、3C.2、1、3、2D.3、1

42、、2、3 解析：解析 R1 更新的 4 个路由表项中距离值从上到下一次为 0、2、3、3，R1 第 2 项的距离从 3 变为2，可知该项进行了修改，故 R2 对应的距离应为 2-1=1，R1 第 3 项的距离从 5 变为 3，可知该项也进行了修改，故 R2 对应的距离应为 3-1=2。19.IEEE 802.11b 点对点模式是一种方便的连接方式，这种模式需要使用的无线设备是_。（分数：1.00）A.无线网卡 B.无线网桥C.无线接入点D.无线路由器解析：解析 IEEE 802.11b 定义了两种类型的设备：无线节点和无线接入点。点对点模式是指无线网卡和无线网卡之间的通信方式，基本模式是指无线

43、网络规模扩充或无线和有线网络并存时的通信方式。根据解析故选 A 选项。20.关于博客的描述中，错误的是_。（分数：2.00）A.以文章的形式实现信息发布B.在技术上属于网络共享空间C.在形式上属于网络个人出版D.内容只能包含文字与图片 解析：解析 博客即网络日志，以文章的形式在互联网上实现信息共享，技术上属于网络共享空间，形式上属于网络个人出版，内容可以是文字、视频、图片或链接自己的个性空间。21.具有拓扑中心的网络结构是_。（分数：1.00）A.树状拓扑B.环型拓扑C.网状拓扑D.星型拓扑 解析：解析 网状拓扑没有规则，树状拓扑按层次连接，环型拓扑由结点组成环状，只有星型拓扑存在中心结点。2

44、2.以下关于网络安全漏洞的描述中，哪项是错误的_。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击 C.网络协议的漏洞是 Internet 面临的一个严重安全问题D.我们常用的 telnet、FTP、HTTP 协议，在安全方面都存在一定的问题解析：解析 形式化证明方法用来证明一个协议是安全的，它是人们所希望的，但是一般的协议安全性是不可判定的，所以形式化证明的方法不能有效防范黑客攻击，故选 B。23.下列对 loopback 接口的描述中，错误的是_。（分数：1.00）A.Loopback 是一个虚拟接口，没有一个实际的物理接口与之对应B.Loopba

45、ck 接口号的有效值为 02147483647C.网络管理员为 toopback 接口分配一个 IP 地址，其掩码应为 0.0.0.0 D.Loopback 永远处于激活状态，可用于网络管理解析：解析 环回接口(loopback)作为一台路由器的管理地址，网络管理员可以为其分配一个 IP 地址作为管理地址，其掩码应为 255.255.255.255。因此选项 C 错误。24.下列关于 NetWare 的描述中，错误的是_。（分数：1.00）A.强大的文件和打印服务功能B.不支持 TCT/IP 协议 C.良好的兼容性和系统容错能力D.完各的安全措施解析：解析 NetWare 的优点有 3 个：强

46、大的文件及打印服务功能；良好的兼容性及系统容错能力；比较完备的安全措施。缺点有 4 个：存在工作站的资源无法直接共享；安装及管理维护比较复杂；多用户需同时获取文件及数据时会导致网络效率低下；服务器的运算功能没有得到发挥等。此外，NetWare 支持 IPX/SPX、TCP/IP、APPLETALK 等网络协议。25.下列关于无线局域网 802.11 标准的描述中，错误的是_。（分数：2.00）A.802.11 标准定义了无线局域网的物理层与 MAC 层协议B.802.11 标准定义了两类设备，即无线结点与无线接入点C.无线接入点在无线与有线网络之间起到桥接的作用D.802.11 标准在 MAC

47、 层采用了 CSMA/CD 的访问控制方法 解析：解析 对于选项 D：802.11 标准在 MAC 层采用了 CSMA/CA 的访问控制方法。26.在 Cisco 路由器上主要用来永久保存路由器的开机诊断程序和引导程序的存储器是_。（分数：2.50）A.FlashB.NVRAMC.RAMD.ROM 解析：27.关于数字签名，下面说法错误的是_。（分数：1.00）A.数字签名技术可以对发送者身份进行确认B.数字签名技术可以保证信息完整性C.数字签名技术能够保证信息传输过程中的安全性 D.数字签名技术没有提供消息内容的机密性解析：解析 数字签名是为了证实某一信息确实由某人发出，它对网络中是否有人看到信息并不关心，即不保证信息传输过程中的安全性。28.下列不属于图形图像软件的是_。（分数：1.00）A.PhotoshopB.Picture ItC.CorelDrawD.Access 解析：解析 Access 是著名的数据库软件。29.一台交换机具有 48 个 10/100Mbit/s 端口和 2 个 1000Mbit/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：2.50）A.8.8Gbit/sB.12.8Gbit/sC.13.6Gbit/s D.24.8Gbit/s解析：解析 所有端口都工作在全双工状态时，交换机总带宽为(481002)+(210002)