【计算机类职业资格】四级网络工程师-129及答案解析.doc

《【计算机类职业资格】四级网络工程师-129及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-129及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-129 及答案解析(总分：180.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.传统以太网的物理层标准的命名方法是：IEEE 802.3 x Typey Name，下面哪个表述是错误的?_（分数：1.00）A.x表示数据传输速率，单位为 MbpsB.y表示网段的最大长度，单位为 100cmC.Type表示传输方式是基带还是频带D.Name表示局域网的名称2.ADSL的最大传输距离达到_。（分数：1.00）A.100米B.500米C.1000米D.5500米3.对网络节点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、_和建筑物群情况。

2、（分数：1.00）A.网络应用需求B.网络用户数量C.建筑物内部结构情况D.网络应用软件4.计算机网络拓扑通过网中节点与通信线路之间的几何关系表示网络中实体间的_。（分数：1.00）A.联机关系B.层次关系C.结构关系D.主次关系5._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器D.企业级路由器6.关于路由器，下列说法中正确的是_。（分数：1.00）A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协

3、议，并提供不同协议之间的分组转换7.以下关于路由信息的描述中，哪个是错误的?_（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息8.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1D.192.0.0.19.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码

4、应该是_。（分数：1.00）A.255.255.200.0B.255.255.224.0C.255.255.254.0D.255.255.248.010.以下哪项不是网络防攻击研究的主要问题?_（分数：1.00）A.网络可能遭到哪些人攻击B.攻击类型与手段可能有哪些C.如何采取相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失11.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆D.双绞线12.配置语句 Switch的功能是_。 A) 配置文件的保存、交换机重启 B) 配置交换机的全局参数 C) 配置

5、接口的开启、关闭、速率等 D) 更改终端设置，执行测试，查看系统信息 （分数：1.00）A.B.C.D.13.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机端口的通信方式 配置交换机端口的传输速率 配置交换机端口的描述信息 A) B) C) D) （分数：1.00）A.B.C.D.14.以下关于 VTP三种工作模式的描述中，哪项是错误的?_（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息D.在服务器模式下可以设置 VLAN信息15.Catalyst 6500(Catalys

6、t OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanningtree vlanroot primaryB.spanningtree vlanroot secondaryC.set spantree rootD.set spantree root secondary16._能够显示路由器配置了哪种路由协议。（分数：1.00）A.R1(config)#show ip routeB.R1show ip protocolC.R1show ip routeD.R1(configif)#show ip protocol17.下面列出了路由器的各种命令状态，可以配置路由器全局参数的

7、是_。 A) router(config)# B) router C) router#D) router(configif)# （分数：1.00）A.B.C.D.18.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据C.进入特权模式D.检查是否建立连接19.路由器的 SO端口连接_。（分数：1.00）A.以太网B.交换机C.广域网D.网桥20.静态路由广泛应用于哪种网络连接?_（分数：1.00）A.点到点B.点到端C.变化D.大型21.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1.00）A.链路状态算法B.固定

8、路由算法C.距离向量算法D.集中式路由算法22.运行 OSPF。协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息包的编号长度应大于等于_位。（分数：1.00）A.15B.18C.23D.2523.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地址池的地址租约时间24.标准访问控制列表的表号范围

9、是_。（分数：1.00）A.150B.199C.1138D.120025.以下关于 IP标准访问控制列表的描述中，哪项是错误的?（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 1300199926.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.427.以下设备中，主要用

10、于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥C.无线路由D.无线网关28.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSIDD.IP地址29.在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址和域名限制B.UDP端口限制C.TCP端口限制D.域名限制30.在 Email服务器管理配置的快速设置向导中，需要输入的新建用户信

11、息包括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码31.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1.00）A.userB.anonymousC.UanonymousD.user132.当一台主机要解析域名为 的 IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为 10.2.8.6，而存储 与其 IP地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询_。（分数：1.00）A.215.12.6

12、6.89域名服务器B.10.2.8.6域名服务器C.215.120.18.5域名服务器D.不能确定，可以从这三个域名服务器中任选一个33.以下关于网络病毒的描述中，哪项是错误的?_（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传染34._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计B.密码分析学C.密码编码学D.以上全部35.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测

13、C.基于主机的检测D.基于网络的检测36.以下关于增量备份的描述中，哪项是错误的?_（分数：1.00）A.增量备份比完全备份更快、更小B.增量备份比完全备份可靠性好C.增量备份技术有几种使用方式，包括：偶尔进行完全备份，频繁地进行增量备份；“完全备份+增量备份”；简单的“增量备份”D.增量备份只备份相对于上一次备份操作以来新创建或者更新过的数据37.Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含_。（分数：1.00）A.多个主域B.多个服务器C.多个备份域控制器D.多个主域控制器38.在 Windows中，ping 命令的-n 选项表示_。（分数：1.00）

14、A.ping的网络号B.不要重复，只 ping一次C.ping的次数D.数字形式显示结果39.通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型?_ A) 网络设备故障 B) 软件故障 C) 通信线路故障 D) 主机故障 （分数：1.00）A.B.C.D.40.要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。 A) read/write模式 B) auth/Priv模式 C) NONE 模式 D) Engined模式 （分数：1.00）A.B.C.D.二、综合题(总题数：4，分数：40.00)41.某企业采用 Windows 2000操

15、作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软 Windows 2000操作系统当中对 IPSec具备完善的支持，图 11给出了基于 Windows 2000系统部署 IPSec VPN的网络结构图。 （分数：10.00）42.AUX端口为异步端口，主要用于 _ 1_ ，也可用于拨号连接，还可通过收发器与 Modem进行连接。AUX端口与 Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。当需要通过远程访问的方式实现对路由器的配置时，就需要采用 _ 2_ 端口进行了。Cisco 路由器端口的接 15方式主要有两种，集成

16、式的接口和 _ 3_ 。集成式的接口中 E0表示 _ 4_ 。查看路由器上所有的接口的命令是 _ 5_ 。 （分数：10.00）43.S(Internet Information Server)是微软公司推出的 _ 1_ 服务器程序。安装 WindowsServer 2003时，将自动安装S 并建立默认的站点。S 只能运行于基于 _ 2_ 技术的 Windows平台，因此不能在 Windows 98或 Windows ME上安装。S 的安装步骤如下： 3 准备好 Windows 2003安装光盘，放置于光盘驱动器中。 4 单击开始|设置|控制面板命令，打开控制面板窗口，然后再打开添加/删除程序

17、对话框。 5 单击 _ 6_ 按钮，弹出Windows 组件向导。在这里，可以看到目前系统中已经安装和没有安装的各种 Windows组件。前面打钩的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(S)”。 7 用鼠标选中“ _ 8_ ”，然后单击右下角的 _ 9_ 按钮。 10 确认所有必需的组件前都已打钩后，单击确定按钮，回到添加/删除 Windows组件窗 FA，单击下一步按钮，这时安装程序开始从 Windows安装光盘复制所需的文件到硬盘上。 （分数：10.00）44.为了保障内部网络的安全，某公司在 Inte

18、rnet的连接处安装了 PIX防火墙，其网络结构如图 12所示。 （分数：10.00）三、应用题(总题数：1，分数：100.00)阅读以下说明，回答问题(1)(5)。 说明：利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图 13标示两个交换机相连，把 6台计算机配置成两个 VLAN。 （分数：100.00）(1).双绞线可以制作成直连线和交叉线两种形式，在图 13中，两个交换机的 UPLINK连，使用的双绞线制作成什么形式?连接交换机和计算机的双绞线制作成什么形式（分数：20.00）_(2).阅读以下的配置信息，将 _2_ _3_

19、处空缺的内容填写在答题纸相应位置。 SW1enable(进入特权模式) SW1#vlan database(进入 vlan配置子模式) SW1(vlan)#vtp server(设置本交换机为 Server模式) SW1(vlan)#vtp domain _2_ (设置域名) SW1(vlan)# _5_ (启动修剪功能) SW1(vlan)#exit(退出 vlan配置模式) SW1#show _6_ (查看 vtp设置信息) VTP version：2 Configuration Revision：0 Maximum VLANs supported locally：64 Number of

20、 existing VLANs：1 VTP Operating Mode：Server VTP domain Name：Server1 VTP Pruning Mode：Enable VTP V2 Mode：Disabled VTP Traps Generation：Disabled MD5 digest：0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92 0x30 Configuration last modified by 0.0.0.0 at 7-1-05 00:07:51 SW2#vlan database SW2(vlan)#vtp domain NULL SW2(

21、vlan)# _3_ Setting device to VTP CLIENT mode SW2(vlan)#exit（分数：20.00）_(3).阅读以下的配置信息，解释 _3_ 处的命令，将答案填写在答题纸上相应的位置。 Switch# Switch#config Switch(config)#interface f0/1(进入接口 1配置模式) Switch(configif)#switchpoft mode trunk _3_ Switch(configif)#switchpog trunk allowed vlan all(设置允许从该接口交换数据的 vlan) Switch(con

22、figif)#exit Switch(config)#exit Switch#（分数：20.00）_(4).阅读以下的配置信息，解释 _4_ 处的命令，将答案填写在答题纸上相应的位置。 Switch#vlan d Switch(vlan)#vlan 2(创建一个 vlan2) VLAN 2 added Name：VLAN0002(系统自动命名) Switch(vlan)#vlan 3 name vlan3 _4_ VLAN3 added： Name：vlan3 Switch(vlan)#exit（分数：20.00）_(5).阅读以下的配置信息，解释 _5_ 处的命令，将答案填写在答题纸上相应的

23、位置。 Switch#config t Switch(config)#interface f0/5(进入端口 5配置模式) Switch(configif)#Switchport mode access _5_ Switch(configif)#Switchport access vlan 2(把端口 5分配给相信的 vlan2) Switch(configif)#exit Switch(config)#interface f0/6 Switch(configif)#switchport mode access Switch(configif)#swithport access vlan 3

24、Switch(configif)#exit Switch(config)#exit Switch#（分数：20.00）_四级网络工程师-129 答案解析(总分：180.00，做题时间：90 分钟)一、单项选择题(总题数：40，分数：40.00)1.传统以太网的物理层标准的命名方法是：IEEE 802.3 x Typey Name，下面哪个表述是错误的?_（分数：1.00）A.x表示数据传输速率，单位为 MbpsB.y表示网段的最大长度，单位为 100cm C.Type表示传输方式是基带还是频带D.Name表示局域网的名称解析：解析 y 表示网段的最大长度，单位为 100m，所以 B)不对，A)

25、、C)、D)均正确，故选 B)。2.ADSL的最大传输距离达到_。（分数：1.00）A.100米B.500米C.1000米D.5500米 解析：解析 ADSL 在一条电话线上的最大传输距离为 5500米，故选 D)。3.对网络节点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、_和建筑物群情况。（分数：1.00）A.网络应用需求B.网络用户数量C.建筑物内部结构情况 D.网络应用软件解析：解析 对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况和建筑物群情况，故选 C)。4.计算机网络拓扑通过网中节点与通信线路之间的几何关系表示网络中实体间的_。（

26、分数：1.00）A.联机关系B.层次关系C.结构关系 D.主次关系解析：解析 计算机网络拓扑是通过网中结点与通信线路之间的几何关系来表示网络结构的，故选 C)。5._一般作为核心层的路由器。（分数：1.00）A.低端路由器B.中端路由器C.高端路由器 D.企业级路由器解析：解析 通常来说，路由器的吞吐量大于 40Gbps时，称为高端路由器，它主要作为核心层的主干路由器；吞吐量在 2540Gbps 之间的称为中端路由器，也叫企业级路由器，它一般应用在汇聚层；吞吐量低于 25Gbps称为低端路由器，常用于接入层，故选 C)。6.关于路由器，下列说法中正确的是_。（分数：1.00）A.路由器处理的信

27、息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发D.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 解析：解析 选项 A)中没有说明是三层交换机还是二层交换机，路由器转发的速度与信息量无直接关联；路由器能提供路由冗余，而提高网络健壮性，在网络中，当某路由器出现故障时，其他相邻路由器能自动重新选择新路由，因此 B)错误；路由器是工作在网络层的，所以它不能可能根据 MAC层的物理地址进行转发，但可以转换协议格式，所以选项 C)错误；路由器可以支持多种网层协议，在不同协议之间进

28、行分组转换。故选 D)。7.以下关于路由信息的描述中，哪个是错误的?_（分数：1.00）A.管理距离用于衡量路由表中给定的路由信息源的“可信度”B.静态路由可信度最高 C.当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径D.如果指定某网络的路由信息，一个来自静态路由，另一个来自 OSPF，路由器会选择静态路由给定的路由信息解析：解析 在 Cisco路由器中，管理距离用 0到 255之间的数值来表示，该值越高，其可信度越低，A)正确；直接连接可信度最高，所以 B)错误；当有多条摄佳路径时，路由器会选择一个路由信息源可信度最高的路径，C)正确；如果指定某网络的路由信息，一个来自静态路

29、由，一个来自 OSPF，路由器会选择静态路由给定的路由信息，D)正确。故选 B)。8.下面的地址中，属于本地回送地址的是_。（分数：1.00）A.10.10.10.1B.255.255.255.255C.127.0.0.1 D.192.0.0.1解析：解析 回送地址(127.0.0.1)是一种虚假的 IP地址，通过回送到本地主机，而且拥有该地址的请求或信息从来不会被发送到网络中。南此可知，答案选 C)。9.某校园网的地址是 202.100.192.0/16，要把该网络分成 30个子网，则子网掩码应该是_。（分数：1.00）A.255.255.200.0B.255.255.224.0C.255.

30、255.254.0D.255.255.248.0 解析：解析 202.100.192.0/16 采用 CIDR命名方式，其网络号是 16位，要分成 30个子网，需在 16位主机号中分配 5位作为子网号，所以其子网掩码应该是 255.255.248.0，故选 D)。10.以下哪项不是网络防攻击研究的主要问题?_（分数：1.00）A.网络可能遭到哪些人攻击B.攻击类型与手段可能有哪些C.如何采取相应的网络安全策略与网络安全防护体系D.如何采取补救措施以减小损失 解析：解析 网络防攻击研究的主要问题包括网络可能遭到哪些人攻击、攻击类型与手段可能有哪些、如何及时检测并报告网络被攻击和如何采取相应的网络

31、安全策略与网络安全防护体系，故选 D)。11.综合布线采用_和相关连接硬件，模块化设计，因此所有通道都是通用的。（分数：1.00）A.专用通道B.标准光纤C.标准的传输线缆 D.双绞线解析：解析 综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选 C)。12.配置语句 Switch的功能是_。 A) 配置文件的保存、交换机重启 B) 配置交换机的全局参数 C) 配置接口的开启、关闭、速率等 D) 更改终端设置，执行测试，查看系统信息 （分数：1.00）A.B.C.D. 解析：解析 配置语句 Switch的功能是更改终端设置，执行测试，查看系统信息，故选 D)。1

32、3.交换机端口配置的基本配置任务包括_。 配置交换机端口的开启与关闭 配置交换机端口的通信方式 配置交换机端口的传输速率 配置交换机端口的描述信息 A) B) C) D) （分数：1.00）A.B.C. D.解析：解析 交换机端口配置的基本配置任务包括配置交换机端口的描述信息、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选 C)。14.以下关于 VTP三种工作模式的描述中，哪项是错误的?_（分数：1.00）A.在服务器模式下可以广播 VLAN信息B.在客户机模式下不可以设置 VLAN信息C.在透明模式下不可以设置 VLAN信息 D.在服务器模式下可以设置

33、VLAN信息解析：解析 VTP 有三种丁=作模式，即服务器模式、客户机模式和透明模式，在透明模式下可以设置本机上的 VLAN信息，故选 C)。15.Catalyst 6500(Catalyst OS系统)中设置主 root的命令格式是_。（分数：1.00）A.spanningtree vlanroot primaryB.spanningtree vlanroot secondaryC.set spantree root D.set spantree root secondary解析：解析 选项 A)、B)分别是 Catalyst 3500(CiscoIOS系统)的 STP主 root、备份 r

34、oot设置命令；选项 D)是 Cata-lyst 6500(Catalyst OS系统)的 STP备份 root设置命令，故选 C)。16._能够显示路由器配置了哪种路由协议。（分数：1.00）A.R1(config)#show ip routeB.R1show ip protocolC.R1show ip routeD.R1(configif)#show ip protocol解析：解析 在用户命令或特权命令状态下，showip route 命令显示路由信息；在片 J户命令或特权命令状态下，show ip protocol 命令显示配置的路由协议，故选 B)。17.下面列出了路由器的各种命令

35、状态，可以配置路由器全局参数的是_。 A) router(config)# B) router C) router#D) router(configif)# （分数：1.00）A. B.C.D.解析：解析 router (config)#，全局配置模式提示符；router，用户执行模式提示符；router#，特权模式提示符；router(configif)#，接口配置模式提示符，故选 A)。18.路由器命令 Routersh int 的作用是_。（分数：1.00）A.检查配置的协议B.检查端口配置参数和统计数据 C.进入特权模式D.检查是否建立连接解析：解析 Routersh prolocol

36、s，显示配置协议；ltouterconfig terminal，进入特权模式；Where显示活动连接；路由器命令 Routersh int 的作用是检查端口配置参数和统计数据，故选 B)。19.路由器的 SO端口连接_。（分数：1.00）A.以太网B.交换机C.广域网 D.网桥解析：解析 路由器的 So端口连接广域网，故选 C)。20.静态路由广泛应用于哪种网络连接?_（分数：1.00）A.点到点 B.点到端C.变化D.大型解析：解析 静态路由仅适合小型的、网络拓扑没有变化的局域网并采用点到点连接方式的网络互联环境，故选 A)。21.内部网关协议 RIP是一种广泛使用的基于_的协议。（分数：1

37、.00）A.链路状态算法B.固定路由算法C.距离向量算法 D.集中式路由算法解析：解析 RIP(Routing Information Protocol)路由协议是一种相对古老、在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP 采用距离向量算法，是一种距离向量协议，故选 C)。22.运行 OSPF。协议的路由器每 10秒向它的各个接口发送 Hello分组，接收到 Hello分组路由器就知道了邻居的存在。为避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，为确保路由信息包的编号在 1年内不重复使用，则路由信息包的编号长度应大于等于_位。（分数：1.00）A.15B

38、.18C.23D.25 解析：解析 如果 1年按 365天计算，那么 1年中所包含的秒数 t=606024365=31.53610 6 s，因为 2 25 =3355443231536000，所以路由信息包的编号长度应大于等于 25位，故选 D)。23.在路由器上配置 DHCP Server的第一步是_。（分数：1.00）A.建立一个地址池 B.配置不用于动态分配的 IP地址C.配置 IP地址池的域名系统D.配置 IP地址池的地址租约时间解析：解析 在路由器上配置 DHCP Server的第一步是建立一个地址池，故选 A)。24.标准访问控制列表的表号范围是_。（分数：1.00）A.150B.

39、199 C.1138D.1200解析：解析 标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999，故选 B)。25.以下关于 IP标准访问控制列表的描述中，哪项是错误的?（分数：1.00）A.IP标准访问控制列表根据源网络或目的网络、子网或主机的 IP地址来决定对数据包的过滤 B.IP标准访问控制列表的功能有很大的局限性C.IP标准访问控制列表的配置比较简单D.IP标准访问控制列表的表号范围是 199，后来又进行了扩展，扩展的表号是 13001999解析：解析 标准访问控制列表只能检查数据包的源地址，根据源网络、子网或主机的 IP地址来决定对数据包的过滤，选项

40、 A)的说法不正确，故选 A)。26.无线局域网采用直序扩频接入技术，使用户可以在_GHz 的 ISM频段上进行无线 Internet连接。（分数：1.00）A.2.0B.2.1C.2.3D.2.4 解析：解析 无线局域网采用直序扩频接入技术，使用户可以在 2.4GHz的 ISM频段上进行无线Internet连接，故选 D)。27.以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信的是_。（分数：1.00）A.无线网卡B.无线网桥 C.无线路由D.无线网关解析：解析 无线网卡是终端无线网络的设备，是无线局域网的无线覆盖下通过无线连接网络进行上网使用的无线终端设备；无线路由器是

41、AP、路由功能和集线器的集合体，支持有线和无线组成同一子网；无线网关(Wireless Gate-way)是一个可以共享网络连接，服务 DHCP和桥接有线和无线网络的一个没备；无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信，故选 B)。28.在无线局域网中，客户端设备用来访问接入点(AP)的唯一标识是_。（分数：1.00）A.BSSIDB.ESSIDC.SSID D.IP地址解析：解析 BSS 是一种特殊的 Adhoc LAN的应用，全称为 Basic Service Set(BSS)，一群计算机设定相同的 BSS名称，即可自成一个 group。而 BSS的名称，即为 BSSID；

42、ESSID(也称为服务区别号)将被放置到每个无线访问接入点中，它是无线客户端与无线访问接入点联系所必不可少的。利用特定存取点的ESSID来做存取的控制，是 AP的一种安全保护机制，它强制每一个客端都必须要有跟存取点相同的 ESSID值；网络管理员提供的 SSID，它是客户端设备用来访问接入点(AP)的唯一标识，故选 C)。29.在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法：身份验证和访问控制、_、安全通信。（分数：1.00）A.IP地址和域名限制 B.UDP端口限制C.TCP端口限制D.域名限制解析：解

43、析 在设置目录安全选项时，使用“目录安全性”选项卡设置S 安全性功能，从而在授权访问受限制的内容之前确认用户的用户标识。可以选择的三种配置方法有：身份验证和访问控制、IP 地址和域名限制、安全通信，故选 A)。30.在 Email服务器管理配置的快速设置向导中，需要输入的新建用户信息包括用户名、域名及_。（分数：1.00）A.组域名B.组用户C.用户目录D.用户密码 解析：解析 配置 Email服务器，在快速设置向导中，需要输入的新建用户信息包括用户名(user1)、域名()及用户密码，故选 D)。31.FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用

44、户名称文本对话框中输入_，系统会自动判定为匿名用户。（分数：1.00）A.userB.anonymous C.UanonymousD.user1解析：解析 FTP 服务器添加匿名用户的步骤如下：在用户名称文本对话框中输入 anonymous，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录，故选 B)。32.当一台主机要解析域名为 的 IP地址时，如果这台主机配置的域名服务器为215.12.66.89，因特网顶级服务器为 10.2.8.6，而存储 与其 IP地址对应关系的域名为215.120.18.5，那么这台主机解析该域名将先查询_。（分数：1.00）A.215.12.66.

45、89域名服务器 B.10.2.8.6域名服务器C.215.120.18.5域名服务器D.不能确定，可以从这三个域名服务器中任选一个解析：解析 当某台 DNS客户机准备解析一个域名时，首先要查询客户机缓存，如果没有符合条件的记录，就会产生一个查询条件请求，并发送给。DNS 服务器，故选 A)。33.以下关于网络病毒的描述中，哪项是错误的?_（分数：1.00）A.网络病毒是指在网络上传播，并对网络系统进行破坏的病毒B.网络病毒比单机病毒的破坏性更大C.可以由 JavaScript和 VBScript编写病毒D.目前病毒对于掌上型移动通信工具和 PDA还不能传染 解析：解析 网络病毒是指在网络上传播，并对网络系统进行破坏的病毒；病毒感染的对象由单一的个人电脑变为所有具备通信机制的工作站、服务器，甚至是掌上移动通信工具和 PDA, 故选 D)。34._是密码学研究的主要内容。（分数：1.00）A.密码体制的设计 B.密码分析学C.密码编码学D.以上全部解析：解析 密码学包括密码编码学和密码分析学。密码体制的设计是密码学研究的主要内容，故选 A)。35.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：解析 入侵检测技术可以分为异常检测与误用检测，故选 B)。36.以下关于增量备份的描述中，哪项是错误的?_（分数