【计算机类职业资格】三级网络技术笔试2-2及答案解析.doc

《【计算机类职业资格】三级网络技术笔试2-2及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】三级网络技术笔试2-2及答案解析.doc（16页珍藏版）》请在麦多课文档分享上搜索。

1、三级网络技术笔试 2-2及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下有宽带城域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高D.宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响2.在层次化园区网络设计中接入层的功能是_。（分数：1.00）A.MAC地址过滤B.广播域定义C.高速数据传输D.VLAN路由3.为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，一般采取设立一个_

2、。（分数：1.00）A.带宽管理中心B.服务质量中心C.网络管理中心D.用户管理中心4.ADSL网接入互联网的两种方式是_。（分数：1.00）A.固定接入和专线接入B.VLAN接入和虚拟拨号C.专线接入和虚拟拨号D.固定接入和虚拟拨号5.确定网络层次结构及各层采用的协议是网络设计中_阶段的主要任务。（分数：1.00）A.网络需求分析B.网络体系结构设计C.网络设备选型D.网络安全性设计6.以下哪项不是工程造价估算所依据的项目_。（分数：1.00）A.购入的设备硬件B.网络设备C.远程通信线路与接入城域网租用线路D.服务器与客户端设备7.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是

3、指_。（分数：1.00）A.能把多个子网汇聚成一个超网B.路由器能把分组发送到预定的目标C.路由器处理分组的速度足够快D.网络设备的路由表与网络拓扑结构保持一致8.IPv4地址可以划分为网络号，主机号两部分。在下面的地址标记中，用 0表示所有比特为 0，用-1表示所有比特为 1。以下选项中，_不能作为目标地址。（分数：1.00）A.0，0B.127，主机号C.10，主机号D.网络号，-19.在网络 202.16.23.0/20中可分配的主机地址是_。（分数：1.00）A.1022B.4094C.2046D.51010.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划

4、分后的 IP地址的网络号部分和主机号部分用_来区分。（分数：1.00）A.IP地址B.子网掩码C.网络号D.IP协议11.IPv6的基本报头中的一个数据流由_命名。（分数：1.00）A.源地址、目标地址和流名称B.源地址、目标地址和流序号C.源地址、端口号和流序号D.MAC地址、端口号和流名称12.在使用路由器的 TCP/IP网络中，主机 A、B 通过一路由器互连，具有 IP层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器B.仅有主机 A、BC.仅有路由器D.都不包括13.4条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0

5、/24、172.18.133.0/24，如果进行路由汇聚，能覆盖这 4条路由的地址是_。（分数：1.00）A.172.18.128.0/21B.172.18.130.0/22C.172.18.128.0/22D.172.18.132.0/2314.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法B.集中式路由算法C.固定路由算法D.链路状态算法15.100BASE-TX把数据传输速率提高了 10倍，同时网络的覆盖范围_。（分数：1.00）A.保持不变B.缩小了C.扩大了D.没有限制16.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数

6、：1.00）A.专用通道B.标准光纤C.标准的传输线缆D.双绞线17.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存、交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息18.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机的全局参数 配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.、B.、C.、D.、19.以下关于 VTP三种工作模式的描述中，哪项是错误的?_。（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.

7、在透明模式下不可以设置 VLAN信息D.在服务器模式下可以设置 VLAN信息20.Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanning-tree lanvansroot primaryB.spanning-tree lanvansroot secondaryC.set spantree rootvansD.set spantree root secondaryvans21.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据C.进入特权模式D.检查是否建立

8、连接22.下面列出了路由器的各种命令状态，可以配置路由器全局参数的是_。（分数：1.00）A.router (config) #B.routerC.route #D.router (config-if) #23.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) # shutdownB.R2 (config-if) # no tdownC.R2 (config-if) # blockD.R2 (config-if) # no block24.以下配置静态路由的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config) # ip ro

9、ute 192.168.1.5 0.0.0.255 10.1.1.2B.R2 (config) # ip route 192.168.1.5 255.255.254.0 10.1.1.2C.R2 (config) # ip route 192.168.1.5 255.255.255.0 10.1.1.2D.R2 (config) # ip route 192.168.1.5 255.0.0.0 10.1.1.225.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.426.在无线局域网中

10、，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.IP地址27.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关28.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP。（分数：1.00）A.DNSserverB.NslookupC.DNSconfigD.DNSip29.下列关于 DHCP的配置的描述中，错误的是_。（分数：1.00）A.DHCP服务器不需要配置固定的 IP地址B.如果网络中有较多可用的 IP地址并且很少对配置进

11、行更改，则可适当增加地址租约期限长度C.释放地址租约的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP 才可以为客户机分配 IP地址30.在浏览 WWW服务器 的 index.html页面时，如果可以看到一幅图像和听到一段音乐，那么，在 服务器中_。（分数：1.00）A.这幅图像数据和这段音乐数据都存储在 index.html文件中B.这幅图像数据存储在 index.html文件中，而这段音乐数据以独立的文件存储C.这段音乐数据存储在 index.html文件中，而这幅图像数据以独立的文件存储D.这幅图像数据和这段音乐数据都以独立的文件存储31.FTP是基于

12、 Client/Server结构通信的，作为服务器一方的进程，通过监听端口 21得知有服务请求，在一次会话中，存在_个 TCP连接。（分数：1.00）A.0B.1C.2D.332.Winmail邮件管理工具包括：系统设置、_、用户和组、系统状态和系统日志等。（分数：1.00）A.域名设置B.虚拟路径设置C.密码设置D.用户名设置33.以下关于网络病毒的描述中，哪项是错误的?_。（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传

13、染34._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计B.密码分析学C.密码编码学D.以上全是35.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测36.以下关于增量备份的描述中，哪项是错误的?_。（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据37.Windows网络操作系统通过域模型实现网络安全

14、管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器38.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数D.数字形式显示结果39.以下关于网络安全漏洞的描述中，哪项是错误的_。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击C.网络协议的漏洞是 Internet面临的一个严重安全问题D.我们常用的 telnet、FTP、HTTP 协议，在安全方面都存在一定的问题40.要实现 SNMPv3基于

15、视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。（分数：1.00）A.read/write模式B.auth/Priv模式C.NONE模式D.EngineID模式二、综合题(总题数：4，分数：40.00)计算并填写下表 IP地址 117.201.58.42 子网掩码 255.240.0.0 地址类别 1 网络地址 2 直接广播地址 3 受限广播地址 4 子网内第一个可用 IP地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_某学校计划建立校园网，拓扑结构如图所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块

16、、远程访问模块和服务器群四大部分构成。 （分数：9.99）(1).VIP信息只能在 1 端口上传播。（分数：3.33）(2).运行 VIP的交换机可以工作在三种模式： 1、 2、 3。（分数：3.33）(3).共享相同 VLAN数据库的交换机构成一个 1。（分数：3.33）为了保障内部网络安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图所示。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_ICMP是 Internet控制协议报文协议，它允许主机或路由器报告 1 和提供有关异常情况的报告。它是 2的组成部分，其报文格式包括报

17、文头和数据区两部分，其中报文头部分是由 3 等三个字段组成，每个字段长度分别为 4。ICMP 可作为询问报文，用来测试目的站是否可达以及了解其有关状态。常用 5 命令来进行这种测试。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(总题数：1，分数：20.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器、E-mail 服务器和内部业务服务器，Intranet上有几台客户机联网，要求这些机器有的可以连到 Internet上，有的只允许访问自己的、Web服务器。请做出规划、解决如下问题：（分数：20.01）(1)

18、.如何根据网络流量选择联网设备，给出所选设备的作用?（分数：6.67）_(2).如何规划防火墙，将内部业务服务器和部分 PC与 Internet隔离?（分数：6.67）_(3).在我国，目前可供大用户选择的接入方式有哪些?各自的接入速率为多少?（分数：6.67）_三级网络技术笔试 2-2答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.以下有宽带城域网的说法中错误的是_。（分数：1.00）A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以 TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高 D.宽

19、带城域网的建设给整个电信业的传输和服务业务都带来了重大影响解析：解析 是以宽带光传输网络为开放平台，以 TCP/IP协议为基础，通过各种网络互联设备和各种服务业务并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。现实意义的城域网一定是能够提供高传输速率和保证服务质量的网络系统。2.在层次化园区网络设计中接入层的功能是_。（分数：1.00）A.MAC地址过滤 B.广播域定义C.高速数据传输D.VLAN路由解析：解析 广播域的定义、VLAN 路由属于汇聚层的功能；高速数据传输属于核心层的功能；接入层网络用于将终端用户计算机接入到网络之中，并按 MAC地址进行数据过滤传输，故选

20、A。3.为了保证系统稳定、安全、可靠地运行，宽带城域网根据其结构，一般采取设立一个_。（分数：1.00）A.带宽管理中心B.服务质量中心C.网络管理中心 D.用户管理中心解析：解析 能够提供电信级运行的宽带城域网必须有严格的网络管理能力。宽带城域网根据其结构，一般采取设立一个网络管理中心，以保证系统稳定、安全、可靠的运行。4.ADSL网接入互联网的两种方式是_。（分数：1.00）A.固定接入和专线接入B.VLAN接入和虚拟拨号C.专线接入和虚拟拨号 D.固定接入和虚拟拨号解析：解析 ADSL 通过双绞线和调制解调技术接入互联网，接入方式是专线接入和虚拟拨号，故选 C。5.确定网络层次结构及各层

21、采用的协议是网络设计中_阶段的主要任务。（分数：1.00）A.网络需求分析B.网络体系结构设计 C.网络设备选型D.网络安全性设计解析：解析 网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统检测验收和运行维护等几个阶段，网络规划是在需求分析的基础上进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一个阶段，即网络设计阶段。确定网络层次结构以及各层采用的协议，是网络体系结构设计阶段的主要任务，故选 B。6.以下哪项不是工程造价估算所依据的项目_。（分数：1.00）A.购入的设备硬件 B.网络设备C.远程通信线路与接入城域网租用线路D.服务器与客

22、户端设备解析：解析 工程造价估算所依据的项目有网络设备、网络基础设施、远程通信线路与接入城域网租用线路、服务器与客户端设备、系统集成费用、用户培训费用和系统维护费用，故选 A。7.对路由选择协议的一个要求是必须能够快速收敛，所谓路由收敛是指_。（分数：1.00）A.能把多个子网汇聚成一个超网B.路由器能把分组发送到预定的目标C.路由器处理分组的速度足够快D.网络设备的路由表与网络拓扑结构保持一致 解析：解析 收敛是指路由信息可以精确地反映新的拓扑结构，即网络设备的路由表收敛新的拓扑结构，与新的网络拓扑结构保持一致，故选 D。8.IPv4地址可以划分为网络号，主机号两部分。在下面的地址标记中，用

23、 0表示所有比特为 0，用-1表示所有比特为 1。以下选项中，_不能作为目标地址。（分数：1.00）A.0，0 B.127，主机号C.10，主机号D.网络号，-1解析：解析 在 IPv4地址中，有一些具有特殊含义的地址。若一个 IP地址由全 0组成，即 0.0.0.0，表示在本网络上本台为主机，当一台主机在运行引导程序但又不知道其 IP地址时使用该地址，因此该地址不能作为目标地址。9.在网络 202.16.23.0/20中可分配的主机地址是_。（分数：1.00）A.1022B.4094 C.2046D.510解析：解析 202.16.23.0/20 表示 20位对应确定的网络号，可以分配的主机

24、有 12位，即 4096种组合，除去全 0和全 1的两个保留地址，可分配的主机地址数是 4094，故选 B。10.为了避免 IP地址的浪费，需要对 IP地址中的主机号部分进行再次划分，再次划分后的 IP地址的网络号部分和主机号部分用_来区分。（分数：1.00）A.IP地址B.子网掩码 C.网络号D.IP协议解析：解析 再次划分后的 IP地址的网络号部分和主机号部分用子网掩码来区分。子网掩码是 32位二进制数值，分别对应 IP地址的 32位二进制数值。对应 IP地址中的网络号部分在子网掩码中用“1”表示，IP地址中的主机号部分在子网掩码中用“0”表示。11.IPv6的基本报头中的一个数据流由_命

25、名。（分数：1.00）A.源地址、目标地址和流名称B.源地址、目标地址和流序号 C.源地址、端口号和流序号D.MAC地址、端口号和流名称解析：解析 数据流是通过源地址、目标地址来确定一个数据流，并通过流序号来命名它。12.在使用路由器的 TCP/IP网络中，主机 A、B 通过一路由器互连，具有 IP层和网络接口层的设备包括_。（分数：1.00）A.主机 A、B 和路由器 B.仅有主机 A、BC.仅有路由器D.都不包括解析：解析 A、B 进行通信时，源主机 IP层将数据加上 IP报头形成 IP数据包交给网络接口层；网络接口层根据物理网络将 IP数据报转化为数据帧并将其传送到路由器的网络接口层；路

26、由器接收该数据帧后拆封和帧检验，取出 IP数据报交给它的 IP层；进行路由转发；目的主机接收到数据帧后在网络接口层进行拆封和帧检验后交给 IP层，IP 层对 IP报头进行检测和校验，取出传输层实体获取数据向上层递交。通过这一数据数据封装过程可以看出，两台主机和路由器都是具有 IP层和网络接口层的设备。13.4条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24、172.18.133.0/24，如果进行路由汇聚，能覆盖这 4条路由的地址是_。（分数：1.00）A.172.18.128.0/21 B.172.18.130.0/22C.172.18.

27、128.0/22D.172.18.132.0/23解析：解析 通过下表中对比，不难发现：题目给出的 4个 IP地址，其前 24位中只有前 21位是相同的，故 B 172.18.130.0/22其前 22位不能覆盖，而只有 A 172.18.128.0/21其前 21位能够覆盖，所以此题应当选 A。 地址 IP地址 比较前 24位 IP地址 1 172.18.129.0/24 10101100 00010010 10000001 IP地址 2 172.18.130.0/24 10101100 00010010 10000010 IP地址 3 172.18.132.0/24 10101100 00

28、010010 10000100 IP地址 4 172.18.133.0/24 10101100 00010010 10000101 A 172.18.128.0/21 10101100 00010010 10000000 B 172.18.130.0/22 10101100 00010010 10000010 C 172.18.128.0/22 10101100 00010010 10000000 D 172.18.132.0/23 10101100 00010010 10000100 解这种题目有一种快捷方法是，找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。由题目可以

29、发现，每个 IP地址中都有“172.18”，所以这两个字段不做二进制转化。我们知道IPv4采用点分十进制数形式表达 IP地址，所以每个字节最大可表达的数是 255，转换为二进制是“111111111”。这 8个“1”从左到右依次代表 128、64、32、16、8、4、2、1。这样就可以将 129分解成 128+1，130 分解成 128+2，132 分解 128+4，133 分解成 128+4+1。这 4次分解中交错出现了“1”、“2”、“4”这 3个数，每次分解均出现了“128”，则可认为 4条路由的主要区别在第三字节的低 3位，其他位是可被路由汇聚的。能覆盖 172.18.129.0/24

30、、172.18.130.0/24、172.18.132.0/24 和172.18.133.0/24这 4条路由的地址是 172.18.128.0/21。14.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.距离矢量算法 B.集中式路由算法C.固定路由算法D.链路状态算法解析：解析 路由信息协议是内部网关协议中使用的最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。15.100BASE-TX把数据传输速率提高了 10倍，同时网络的覆盖范围_。（分数：1.00）A.保持不变B.缩小了 C.扩大了D.没有限制解析：解析 与传统以太网相比，快速以太

31、网的数据速率提高了 10倍，而最小帧长没变，为了能进行有效地碰撞检测，必须将网络的覆盖范围缩小 10倍，答案选 B。16.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆 D.双绞线解析：解析 综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选 C。17.配置语句 Switch的功能是_。（分数：1.00）A.配置文件的保存、交换机重启B.配置交换机的全局参数C.配置接口的开启、关闭、速率等D.更改终端设置，执行测试，查看系统信息 解析：解析 配置语句 Switch的功能是更改终端设置

32、，执行测试，查看系统信息，故选 D。18.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机的全局参数 配置交换机端口的传输速率 配置交换机端口的描述信息（分数：1.00）A.、B.、C.、 D.、解析：解析 交换机端口配置的基本配置任务包括配置交换机端口的描述、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选 C。19.以下关于 VTP三种工作模式的描述中，哪项是错误的?_。（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息 D.在服务器模式

33、下可以设置 VLAN信息解析：解析 VTP 有三种工作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的 VLAN信息，故选 C。20.Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanning-tree lanvansroot primaryB.spanning-tree lanvansroot secondaryC.set spantree rootvans D.set spantree root secondaryvans解析：解析 选项 A、B 分别是 Catalyst 3500(CiscoIOS

34、系统)的 STP主 root、备份 root设置命令；选项 D是 Catalyst 6500(Catalyst OS系统)的 STP备份 root设置命令，故选 C。21.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据 C.进入特权模式D.检查是否建立连接解析：解析 Routersh protocols，显示配置协议；Routerconfig terminal，进入特权模式；Where显示活动连接；路由器命令 Routersh int 的作用是检查端口配置参数和统计数据，故选 B。22.下面列出了路由器的各种命令状态，可以配

35、置路由器全局参数的是_。（分数：1.00）A.router (config) # B.routerC.route #D.router (config-if) #解析：解析 router (confing) #，全局配置模式提示符；router，用户执行模式提示符；router #，特权模式提示符；router (config-if) #，接口配置模式提示符，故选 A。23.以下关于路由器接口关闭的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config-if) # shutdown B.R2 (config-if) # no tdownC.R2 (config-if) # bloc

36、kD.R2 (config-if) # no block解析：解析 路由器端口的关闭、开启命令分别是 shut-down、no shutdown，故选 A。24.以下配置静态路由的命令中，哪项是正确的?_。（分数：1.00）A.R2 (config) # ip route 192.168.1.5 0.0.0.255 10.1.1.2B.R2 (config) # ip route 192.168.1.5 255.255.254.0 10.1.1.2C.R2 (config) # ip route 192.168.1.5 255.255.255.0 10.1.1.2 D.R2 (config)

37、# ip route 192.168.1.5 255.0.0.0 10.1.1.2解析：解析 配置静态路由的命令格式如下：ip route目的网络地址子网掩码下一跳路由器的 IP地址，故选 C。25.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.4 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz的 ISM频段上进行无线Internet连接，故选 D。26.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESS

38、IDC.SSID D.IP地址解析：解析 网络管理员提供的 SSID，它是客户端设备用来访问接入点(AP)的唯一标识，故选 C。27.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B。28.在 Windows命令窗口输入_命令来查看 DNS服务器的 IP。（分数：1.00）A.DNSserverB.Nslookup C.DNSconfigD.DNSip解析：解析 使用【开始】【运行】，输入【cmd】打开命令窗口，然后使用命

39、令行程序 Nslookup对DNS服务器进行测试。在命令提示符后面输入域名可完成域名到服务器的转换，输入 IP地址则可完成 IP地址到域名的转换。29.下列关于 DHCP的配置的描述中，错误的是_。（分数：1.00）A.DHCP服务器不需要配置固定的 IP地址 B.如果网络中有较多可用的 IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度C.释放地址租约的命令是“ipconfig/release”D.在管理界面中，作用域被激活后，DHCP 才可以为客户机分配 IP地址解析：解析 DHCP 服务器需要配置固定的 IP地址，可在【本地连接 属性】对话框中选择【Internet 协议(TC

40、P/IP)】，在打开的属性对话框中完成 DHCP服务器 IP地址的配置。30.在浏览 WWW服务器 的 index.html页面时，如果可以看到一幅图像和听到一段音乐，那么，在 服务器中_。（分数：1.00）A.这幅图像数据和这段音乐数据都存储在 index.html文件中B.这幅图像数据存储在 index.html文件中，而这段音乐数据以独立的文件存储C.这段音乐数据存储在 index.html文件中，而这幅图像数据以独立的文件存储D.这幅图像数据和这段音乐数据都以独立的文件存储 解析：解析 图像和音乐不会存储在 indelx.html文件中，都是独立的文件存储。31.FTP是基于 Clie

41、nt/Server结构通信的，作为服务器一方的进程，通过监听端口 21得知有服务请求，在一次会话中，存在_个 TCP连接。（分数：1.00）A.0B.1C.2 D.3解析：解析 FTP 使用“客户机/服务器”的工作方式，客户端要在自己的计算机上安装 FTP客户程序。使用 FTP可传送任何类型的文件。在进行文件传输时，FTP 客户机和服务器之间要建立两个连接：控制连接和数据连接。32.Winmail邮件管理工具包括：系统设置、_、用户和组、系统状态和系统日志等。（分数：1.00）A.域名设置 B.虚拟路径设置C.密码设置D.用户名设置解析：解析 Winmail 邮件管理工具包括系统设置、域名设置

42、、用户和组、系统状态和系统日志等。系统设置中可以对服务器的系统参数进行设置，包括 SMTP、邮件过滤、更改管理员密码等。在域名管理界面中，可增加新的域，用于构建虚拟邮件服务器、删除已有的域，还可以对域的参数进行修改在用户管理界面中，可进行增删用户、修改用户的配置、管理用户等操作；组的管理也类似。33.以下关于网络病毒的描述中，哪项是错误的?_。（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传染 解析：解析 网络病毒是指在网络

43、上传播，并对网络系统进行破坏的病毒；病毒感染的对象有单一的个人电脑变为所有具备通信机制的工作站、服务器，甚至是掌上移动通信工具和 PDA，故选 D。34._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计 B.密码分析学C.密码编码学D.以上全是解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选A。35.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：解析 入侵检测技术可以分为异常检测与误用检测，故选 B。36.以下关于增量备份的描述中，哪项是错误的?_。（分数：1

44、.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好 C.增量备份技术有几种使用方式，包括偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创新或者跟新过的数据解析：解析 增量备份只备份相对上一次备份操作以来创新或者更新过的数据。增量备份比完全备份更快、更小，但可靠性差。增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”。由上可知答案，故选 B。37.Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分

45、数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器 解析：解析 主域控制器(PDT)是一台运行 Windows Server的服务器，一个域模型必须有也只能有一个PDC，故选 D。38.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）A.ping的网络号B.不要重复，只 ping一次C.ping的次数 D.数字形式显示结果解析：解析 利用 ping可以检查网络是否能够连通，用好它可以很好地帮助分析判定网络故障。应用格式：ping IP 地址。该命令还可以加许多参数使用，键入 ping按 Enter键即可看到详细说明。-n 选项表示 ping

46、命令的次数，-n count 表示发送 count指定的 ECHO数据包数，默认值为 4，故选 C。39.以下关于网络安全漏洞的描述中，哪项是错误的_。（分数：1.00）A.网络服务是通过各种协议来完成的B.形式化证明的方法可有效防范黑客攻击 C.网络协议的漏洞是 Internet面临的一个严重安全问题D.我们常用的 telnet、FTP、HTTP 协议，在安全方面都存在一定的问题解析：解析 形式化证明方法用来证明一个协议是安全的，它是人们所希望的，但是一般的协议安全性是不可判定的，所以形式化证明的方法不能有效防范黑客攻击，故选 B。40.要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设