【计算机类职业资格】四级网络工程师-71及答案解析.doc

《【计算机类职业资格】四级网络工程师-71及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-71及答案解析.doc（14页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-71 及答案解析(总分：61.50，做题时间：90 分钟)一、选择题(总题数：40，分数：41.50)1.快速转发交换模式，通常也称作直通交换模式，它是在交换机接收到帧中多少比特位的目的地址后便立即转发数据帧 _ 。（分数：1.00）A.6 个B.12 个C.32 个D.64 个2.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式D.实现路由与流量的汇聚3.下列关于入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通

2、过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御4.R1，R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(a)所示。当 R1 收到 R2 发送的如下图(b)的(V，D) 报文后，R1 更新后的五个路由表项的距离值从上到下依次为 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0

3、.0 4 R2 30.0.0.0 3 R3 40.0.0.0 4 R4 (a)目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 3 40.0.0.0 1 (b)（分数：1.00）A.0、3、4、2B.0、4、4、3C.0、3、4、3D.0、4、3、35.ICMP 协议位于 _ 。（分数：1.00）A.网络层B.传输层C.应用层D.数据链路层6.判断一段程序代码是否为计算机病毒的依据是 _ 。（分数：1.00）A.传染性B.隐蔽性C.潜伏性D.可触发性7.下列对 Aironnet 1100 无线接入点进入快速配置页面的描述中，错误的是_。（分数：1.00）A.第一次配

4、置无线接入点一般采用本地配置方式B.使用 5 类以太网电缆连接 PC 和无线接入点，并给无线接入点加电C.在 PC 获得 10.0.0.x 的 IP 地址后，打开浏览器，并在地址栏里输入无线接入点的 IP 地址192.168.0.1，会出现输入网络密码页面D.输入密码并按 Enter 键后，出现接入点汇总状态页面，单击 Express Setup 按钮，进入快速配置页面8.下列选项中，关于总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入D.性能好、但不便于堆叠扩展9.高端路由器的背板交换能力大于 _ 。（分数：1.00）A.40Mb

5、it/sB.40Gbit/sC.60Mbit/sD.60Gbit/s10.下列选项中，不属于增强型综合布线系统配置的是 _ 。（分数：1.00）A.采用夹接式或插接交接硬件B.每个工作区的配线电缆为 1 条 4 对双绞线电缆C.每个工作区的干线电缆至少有 2 对双绞线D.每个工作区有 2 个或 2 个以上的信息插座11.下列选项中，哪个不是配置无线接入点所需要的信息 _ 。（分数：1.00）A.SMTF 协议与用户名、密码B.系统名和对大小写敏感的服务集标识符 SSIDC.如果接入点与你的 PC 不在同一子网内，则需要子网掩码和默认网关D.如果没有连接到 DHCP 服务器，则需要为接入点指定一

6、个唯一的 IP 地址12.使用 FTP 可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立 _ 连接。（分数：1.00）A.控制连接和 TCP 连接B.网络连接和 IP 连接C.IP 连接和数据连接D.控制连接和数据连接13.网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是 _ 。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21C.122.21.143.0/22D.122.21.128.0/2414.下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令

7、是_。（分数：1.00）A.netstatB.tracertC.ipconfigD.nbtstat15.下列对 EM 地址 FE23:0:0:050D:BC:0:0:03DA 的简化表示中，错误的是 （分数：1.00）A.FE23:50D:BC:0:0:03DAB.FE23:0:0:050D:BC:03DAC.FE23:0:O:SOD:BC:03DAD.FE23:50D:BC:03DA16._对网络上的流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。（分数：1.00）A.主动扫描B.被动扫描C.漏洞扫描器D.IDS17.在 MIB-2 功能组的接口组中，如果对象

8、ifAdminStatus 的值为 up(1)，而 ifOperStatus 的值为 down(2)，则该接口的状态为 _ 。（分数：1.00）A.正常B.停机C.测试D.故障18.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息B.窃听信息C.篡改信息D.截获信息19.下列选项中，关于路由算法的描述不正确的是 _ 。（分数：1.00）A.可靠性是指传输过程中的误码率B.算法的“最佳”是指以低的延时转发分组C.衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等D.开销一般是指传输过程中的耗费，耗费通常与所使用的链路带宽有关20.路由器的

9、可靠性与可用性指标不包括 _ 。（分数：1.00）A.路由器系统内部不存在单故障点B.无故障连续工作时间大于 10 万个小时C.系统具有自动保护功能切换时间小于 50msD.SDH 与 ATM 接口自动保护切换功能，切换时间大于 50ms21.HTTP 协议是常用的应用层协议，它通过 _ 协议提供服务。（分数：1.00）A.TCPB.UDPC.FTPD.SNMP22.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域B.辅助区域C.存根区域D.所有区域23.一台交换机具有 48 个

10、 10/100Mb/s 端口和 2 个 100Mb/s 端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/sD.24.8Gb/s24.下列选项中，关于 P2DR 安全模型的描述不正确的是 _ 。（分数：1.00）A.P2DR 模型包含四个主要部分：策略、防护、检测和响应B.响应包括系统恢复和信息恢复C.网络安全策略一般包括总体安全策略和具体安全规则两个部分D.策略是 P2DR 安全模型的核心25.下列协议中支持可变长子网掩码和路由汇聚功能的是 _ 。（分数：1.00）A.OSPFB.VTPC.IGRPD.RI

11、Pv126.有若干常用的网络平台软件，但 _ 不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.Sun ViewD.Net View27.下列选项中， _ 系统适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞电缆混合组网。（分数：1.00）A.基本型综合布线系统B.增强型综合布线系统C.综合型综合布线系统D.以上均不对28.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。 A.71 分钟 B.1.2103年 C.2.3103年 D.4.6103年（分数：1.00）A.B.C.D.29.

12、下列选项中，关于 100BASE-TX 说法不正确的是 _ 。（分数：1.00）A.使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术B.使用两条光纤，一条用于发送，一条用于接收数据C.最大网段长度为 100mD.支持全双工的数据传输30.某校园网的地址块是 138.138.192.0/20，不属于该校园网的子网地址是 _ 。（分数：1.00）A.138.1.58.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.031.IPv6 地址的长度为（分数：1.50）A.32 位B.48 位C.64 位D.128 位32.Internet 体系

13、结构具有良好扩充性的主要原因在于它 _ 。（分数：1.00）A.基于星型结构，节点之间无依赖性B.基于环型结构，节点之间无依赖性C.基于树型结构，具有层次性和单向依赖性D.基于客产机服务器结构，具有单向依赖性33.局域网交换机的基本功能有 _ 。（分数：1.00）A.建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表B.在发送结点和接收结点之间建立一条虚连接C.完成数据帧的转发或过滤D.以上全部34.下列选项中，不属于目前流行的网络操作系统是 _ 。（分数：1.00）A.Windows NT ServerB.Windows 2000 ServerC.NetwareD.Sybase35

14、.关于数字签名的描述中，错误的是（分数：2.00）A.分为普通和特殊数字签名B.全部基于公钥密码体制C.代理签名属于特殊数字签名D.DSS 是美国政府的签名标准36.在 X.25 网络中，属于网络层协议的是 _ 。（分数：1.00）A.21B.MHSC.LAP-BD.25 PLP37.提高 Catalyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。（分数：1.00）A.set spantree backbonefhst enableB.set spantree uplinkfast enableC.set spantree portfast 3/2 enab

15、leD.set spantree portfast bpdu-filter enable38.通过 Winmail Mail Server 管理工具端可管理邮件服务器，在进入管理界面时需要输入 _ 。（分数：1.00）A.密码B.用户名C.用户名和密码D.用户名和密码任意一个39.目前内部网关协议主要有路由信息协议和 _ 。（分数：1.00）A.TCP/IP 协议B.POP3 协议C.开放最短路径优先协议D.边界网关协议40.下列关于 HiperLAN/2 技术的描述中，错误的是_。（分数：1.00）A.HiperLAN/2 采用 5G 射频频率，上行速率可以达到 54MbpsB.HiperL

16、AN/2 可作为第三代蜂窝网络的接入网使用C.通常，AP 的覆盖范围在室内为 30m，在室外为 150mD.HiperLAN 是一种被 ANSI 组织所采用的无线局域网通信标准二、填空题(总题数：10，分数：20.00)41.物理备份又称为 1 或 2 ，其在拷贝磁盘块到备份介质上时忽略文件结构,从而提高备份的性能。 （分数：2.00）42.配线子系统由工作区用的 1 、每层配线设备至信息插座的配线电缆、楼层配线设备和 2 等组成。 （分数：2.00）43.伪装明文的操作称为 1 ，加密时所使用的变换规则称为 2 。 （分数：2.00）44.数字用户线 xDSL 又被称为 1 。 （分数：2.

17、00）45. 1 技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。 （分数：2.00）46.IP 地址是层次结构型，它的长度是 32 位。标准分类的 A 类、B 类与 C 类 IP 地址包括 1 与 2 两级层次结构。 （分数：2.00）47. 1 备份策略决定何时进行备份、备份收集何种数据、以及出现故障时进行恢复的方式。 （分数：2.00）48.Internet 的主干网是由路由器与 1 构成的。 （分数：2.00）49.网络操作系统分为文件服务器与 1 。 （分数：2.00）50. 1 是综合布线系统中各种接接设备的统称。 （分数：

18、2.00）四级网络工程师-71 答案解析(总分：61.50，做题时间：90 分钟)一、选择题(总题数：40，分数：41.50)1.快速转发交换模式，通常也称作直通交换模式，它是在交换机接收到帧中多少比特位的目的地址后便立即转发数据帧 _ 。（分数：1.00）A.6 个 B.12 个C.32 个D.64 个解析：解析 快速转发交换模式，通常也称作直通交换模式，它是在交换机接到帧中 6 个 bit 的目的地址后便立即转发数据帧。它仅将帧中的目的 MAC 地址的部分拷贝到缓冲区中，而不缓存整个数据帧这种交换模式会在整个数据帧收到之前就开始转发。快速转发交换模式的优点是端口交换时间短、延时小、交换速度

19、快、但由于不缓存整个数据帧，因此，不能提供检错纠错、速度匹配和流量控制等功能，交换机可靠性差，适合小型交换机使用。2.宽带城域网的可管理性不包括 _ 。（分数：1.00）A.实现分级别，分权限和分区域的网络管理B.对用户的开户、销户和用户权限的保护C.提供根据使用时间、流量、业务等多种计费方式 D.实现路由与流量的汇聚解析：解析 组建的宽带局域网一定是可管理的。作为一个实际运营的宽带城域网，它不同于向公众提供宽带业务的局域网，而需要有足够的网络管理能力。宽带城域网的电信级接入管理包括对用户的开户、销户和用户权限的保护。宽带城域网设备必须支持对用户的身份认证、使用权限认证和计费功能。3.下列关于

20、入侵防护系统(IPS)组成模块的描述中，错误的是_。（分数：1.00）A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征B.所有接收到的数据包都要通过策略执行组件进行转发C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御 解析：解析 入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用 Inline 工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击

21、时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。入侵防护系统主要由嗅探器、检测分析组件、策略执行组件、状态开关、日志系统和控制台 6 个部分组成。4.R1，R2 是一个自治系统中采用 RIP 路由协议的两个相邻路由器，R1 的路由表如下图(a)所示。当 R1 收到 R2 发送的如下图(b)的(V，D) 报文后，R1 更新后的五个路由表项的距离值从上到下依次为 目的网络 距离 路由 10.0.0.0 0 直接 20.0.0.0 4 R2 30.0.0.0 3 R3 40.0.0.0 4 R4 (a)目的网络 距离 10.0.0.0 2 20.0.0.0 3 30.0.0.0 3 4

22、0.0.0.0 1 (b)（分数：1.00）A.0、3、4、2B.0、4、4、3C.0、3、4、3D.0、4、3、3 解析：5.ICMP 协议位于 _ 。（分数：1.00）A.网络层 B.传输层C.应用层D.数据链路层解析：6.判断一段程序代码是否为计算机病毒的依据是 _ 。（分数：1.00）A.传染性 B.隐蔽性C.潜伏性D.可触发性解析：解析 传染性是计算机病毒最重要的特征，是判断一段程序代码是否为计算机病毒的依据。病毒一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质，然后通过自我复制迅速传播。7.下列对 Aironnet 1100 无线接入点进入快速配置页面的描述中，错误的是_。（分

23、数：1.00）A.第一次配置无线接入点一般采用本地配置方式B.使用 5 类以太网电缆连接 PC 和无线接入点，并给无线接入点加电C.在 PC 获得 10.0.0.x 的 IP 地址后，打开浏览器，并在地址栏里输入无线接入点的 IP 地址192.168.0.1，会出现输入网络密码页面 D.输入密码并按 Enter 键后，出现接入点汇总状态页面，单击 Express Setup 按钮，进入快速配置页面解析：解析 PC 的 IP 地址为 10.0.0.x，无线接入点的 IP 地址为 192.168.0.1，PC 和接入点不在一个网段，不能直接通信，也就不可能出现输入网络密码页面。8.下列选项中，关于

24、总线交换结构的特点描述正确的是 _ 。（分数：1.00）A.不易监控管理B.不易实现帧的广播C.易实现多个输入 D.性能好、但不便于堆叠扩展解析：解析 总线交换结构具有性能好、便于堆叠扩展、易实现帧的广播、易监控管理和对一个输出的帧具有传送的特点。9.高端路由器的背板交换能力大于 _ 。（分数：1.00）A.40Mbit/sB.40Gbit/s C.60Mbit/sD.60Gbit/s解析：10.下列选项中，不属于增强型综合布线系统配置的是 _ 。（分数：1.00）A.采用夹接式或插接交接硬件B.每个工作区的配线电缆为 1 条 4 对双绞线电缆 C.每个工作区的干线电缆至少有 2 对双绞线D.

25、每个工作区有 2 个或 2 个以上的信息插座解析：解析 增强型综合布线系统的配置如下：每个工作区有 2 个或 2 个以上的信息插座 每个工作区的配线电缆为 2 条 4 对双绞线电缆；采用夹接式或插接交接硬件；每个工作区的干线电缆至少有 2对双绞线。11.下列选项中，哪个不是配置无线接入点所需要的信息 _ 。（分数：1.00）A.SMTF 协议与用户名、密码 B.系统名和对大小写敏感的服务集标识符 SSIDC.如果接入点与你的 PC 不在同一子网内，则需要子网掩码和默认网关D.如果没有连接到 DHCP 服务器，则需要为接入点指定一个唯一的 IP 地址解析：12.使用 FTP 可传送任何类型的文件

26、，在进行文件传送时，FTP 客户机和服务器之间要建立 _ 连接。（分数：1.00）A.控制连接和 TCP 连接B.网络连接和 IP 连接C.IP 连接和数据连接D.控制连接和数据连接 解析：解析 FTP 使用“客户/服务器”的工作方式，客户端要在自己的计算机上安装 FTP 客户程序。使用 FTP 可传送任何类型的文件，在进行文件传送时，FTP 客户机和服务器之间要建立两个连接：控制连接和数据连接。当客户端向服务器发出连接(控制连接)请求时，服务器端的默认端口为 21，同时将自己选择的端口告知服务器，用于建立数据连接，控制连接在整个会话期间一直打开，FTP 客户端所发出的命令通过控制连接发送给服

27、务器端的控制进程，控制进程在接收到客户端的请求后，创建一个数据传送进程，该进程用端口 20 与客户端提供的端口建立用于数据传送的 TCP 连接，数据传送完成后关闭数据传送连接。13.网络 122.21.136.0/24 和 122.21.143.0/24 经过路由汇聚，得到的网络地址是 _ 。（分数：1.00）A.122.21.136.0/22B.122.21.136.0/21 C.122.21.143.0/22D.122.21.128.0/24解析：解析 网络 122.21.136.0/24 和网络 122.21.143.0/24 有 21 位相同，网络地址为122.21.136.0。14.

28、下列 Windows 命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是_。（分数：1.00）A.netstatB.tracert C.ipconfigD.nbtstat解析：解析 tracert 命令可通过发送包含不同 TTL 的 ICMP 报文并监听回应报文，来探测到达目的计算机的路径；netstat 命令用于显示活动的 TCP 连接、侦听端口、以太网统计信息、IP 路由表和 IP 统计信息；ipconfig 命令用于显示当前 TCP/TP 网络配置；nbtstat 命令用于显示本机与远程计算机的基于TCP/IP 的 NetBIOS 的统计及连接信息。15.下列对 EM 地址 F

29、E23:0:0:050D:BC:0:0:03DA 的简化表示中，错误的是 （分数：1.00）A.FE23:50D:BC:0:0:03DAB.FE23:0:0:050D:BC:03DAC.FE23:0:O:SOD:BC:03DAD.FE23:50D:BC:03DA 解析：16._对网络上的流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。（分数：1.00）A.主动扫描B.被动扫描 C.漏洞扫描器D.IDS解析：解析 扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具是对正常的网络流量进行分析，可以设计成永久在线检测的方式。17

30、.在 MIB-2 功能组的接口组中，如果对象 ifAdminStatus 的值为 up(1)，而 ifOperStatus 的值为 down(2)，则该接口的状态为 _ 。（分数：1.00）A.正常B.停机 C.测试D.故障解析：解析 MIB-2 功能组的接口组中，如果对象 ifAdminStatus 的值为 up(1)，而 ifOperStatus 的值为 down(2)，则该接口处于故障状态。如果对象 ifAdminStatus、ifOperStatus 的值均为 up(1)，则接口处于正常状态；如果对象 ifAdminStatus、ifOperStatus 的值均为 down(2)，则接

31、口处于停机状态；如果对象 ifAdminStatus、ifOperStatuse 的值均为 Testing(3)，则接口处于测试状态。18.下列选项中，不属于信息传输安全过程的安全威胁是 _ 。（分数：1.00）A.拒收信息 B.窃听信息C.篡改信息D.截获信息解析：解析 信息传输安全过程的安全威胁主要包括：截获信息、窃听信息、篡改信息与伪造信息。19.下列选项中，关于路由算法的描述不正确的是 _ 。（分数：1.00）A.可靠性是指传输过程中的误码率B.算法的“最佳”是指以低的延时转发分组 C.衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等D.开销一般是指传输过程中的

32、耗费，耗费通常与所使用的链路带宽有关解析：解析 算法的“最佳”是指以低的开销转发分组。20.路由器的可靠性与可用性指标不包括 _ 。（分数：1.00）A.路由器系统内部不存在单故障点B.无故障连续工作时间大于 10 万个小时C.系统具有自动保护功能切换时间小于 50msD.SDH 与 ATM 接口自动保护切换功能，切换时间大于 50ms 解析：21.HTTP 协议是常用的应用层协议，它通过 _ 协议提供服务。（分数：1.00）A.TCP B.UDPC.FTPD.SNMP解析：解析 HTTP 协议是 WWW 服务的基本协议，它是基于 TCP 协议之上的客户机/服务器协议，TCP 协议来保证传输的

33、可靠性。22.在 DNS 服务器的“新建区域”配置过程中，有多种区域类型可供选择。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择_。（分数：1.00）A.主要区域 B.辅助区域C.存根区域D.所有区域解析：解析 依次单击开始-程序-管理工具-DNS，弹出 DNS 控制台窗口。接着用鼠标右键单击“正向查找区域”，然后选择“新建区域”。 当“新建区域向导”启动后，单击下一步按钮。接着系统将提示选择区域类型。区域类型包括：主要区域；辅助区域；存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。标准辅助区域从它的主 DNS 服务

34、器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录，这些资源记录包括邮件交换机(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录(CNAME)等。 如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”。如果选择“辅助区域”类型，则用户无法修改辅助 DNS 服务器上的区域数据，所有数据都是从主 DNS 服务器复制过来的。23.一台交换机具有 48 个 10/100Mb/s 端口和 2 个 100Mb/s 端口，

35、如果所有端口都工作在全双工状态，那么交换机总带宽应为_。（分数：1.00）A.8.8Gb/sB.12.8Gb/sC.13.6Gb/s D.24.8Gb/s解析：解析 端口的工作状态为全双工，带宽=(48100+21000)2=13600Mb/s=13.6Gb/s，所以选C。24.下列选项中，关于 P2DR 安全模型的描述不正确的是 _ 。（分数：1.00）A.P2DR 模型包含四个主要部分：策略、防护、检测和响应B.响应包括系统恢复和信息恢复 C.网络安全策略一般包括总体安全策略和具体安全规则两个部分D.策略是 P2DR 安全模型的核心解析：解析 P2DR 模型是 TCSEC 模型的发展，也是

36、目前被普遍采用的安全模型。P2DR 模型包含策略、防护、检测和响应 4 个主要部分。策略是模型的核心，所有的防护、检测、响应都是依据安全策略实施的。系统一旦检测出入侵，响应系统就开始工作，进行事件处理。响应包括紧急响应和恢复处理，而恢复又包括系统恢复和信息。25.下列协议中支持可变长子网掩码和路由汇聚功能的是 _ 。（分数：1.00）A.OSPF B.VTPC.IGRPD.RIPv1解析：解析 可变长子网掩码可以将一个大的网络划分成小的网络，这样不但可以节约地址，也可以对网络的各部分实施不同的管理策略，而路由汇聚功能是将具有共同前缀的小的网络看成一个大的超网，从而缩小了路由表。IGRP 是由

37、Cisco 公司在 20 世纪 80 年代中期开发的路由协议，它是一种距离矢量的路由协议，它不支持可变长子网掩码和路由汇聚功能；RIPv1 也不支持可变长子网掩码和路由汇聚功能，但RIPv2 支持这些功能。VTP 不是路由协议，OSPF 协议支持路由汇聚功能。26.有若干常用的网络平台软件，但 _ 不是网管平台软件。（分数：1.00）A.NetManagerB.Net ManagerC.Sun View D.Net View解析：解析 Net Manager 是 Sun 公司在 Sun 平台上的网络管理平台；OpenView 是 HP 公司的旗舰软件产品，已成为网络管理平台的典范；NetVie

38、w 是 IBM 公司开发的网络管理平台。27.下列选项中， _ 系统适用于综合布线系统中配置标准较高的场合，用光缆和铜芯双绞电缆混合组网。（分数：1.00）A.基本型综合布线系统B.增强型综合布线系统C.综合型综合布线系统 D.以上均不对解析：28.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文 _ 。 A.71 分钟 B.1.2103年 C.2.3103年 D.4.6103年（分数：1.00）A.B.C. D.解析：解析 56 比特密钥的可能数目为 2 56 =7.210 16 如果计算机的速度为 1 密钥/微秒，那么一定能够破解它所需

39、要的时间是 2 56 ms，也就是 2.310 3 年。29.下列选项中，关于 100BASE-TX 说法不正确的是 _ 。（分数：1.00）A.使用 5 类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术B.使用两条光纤，一条用于发送，一条用于接收数据 C.最大网段长度为 100mD.支持全双工的数据传输解析：30.某校园网的地址块是 138.138.192.0/20，不属于该校园网的子网地址是 _ 。（分数：1.00）A.138.1.58.203.0B.138.138.205.0C.138.138.207.0D.138.138.213.0 解析：解析 若将地址块是 138.138.192.0

40、/20 划分成 16 个子网，则子网地址范围：138.138.192.0138.138.207.0，由此可见 138.138.213.0 不在这个范围之内。31.IPv6 地址的长度为（分数：1.50）A.32 位B.48 位C.64 位D.128 位 解析：32.Internet 体系结构具有良好扩充性的主要原因在于它 _ 。（分数：1.00）A.基于星型结构，节点之间无依赖性B.基于环型结构，节点之间无依赖性C.基于树型结构，具有层次性和单向依赖性 D.基于客产机服务器结构，具有单向依赖性解析：解析 在整个体系结构上，Internet 采用的是树型组织方式，最大的特点是具有层次性和单向依赖

41、性，易于扩充。33.局域网交换机的基本功能有 _ 。（分数：1.00）A.建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表B.在发送结点和接收结点之间建立一条虚连接C.完成数据帧的转发或过滤D.以上全部 解析：解析 局域网交换机有三个基本功能：建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表；在发送结点和接收结点之间建立一条虚连接；完成数据帧的转发或过滤。34.下列选项中，不属于目前流行的网络操作系统是 _ 。（分数：1.00）A.Windows NT ServerB.Windows 2000 ServerC.NetwareD.Sybase 解析：解析 Sybase 属

42、于网络数据库管理系统35.关于数字签名的描述中，错误的是（分数：2.00）A.分为普通和特殊数字签名B.全部基于公钥密码体制 C.代理签名属于特殊数字签名D.DSS 是美国政府的签名标准解析：36.在 X.25 网络中，属于网络层协议的是 _ 。（分数：1.00）A.21B.MHSC.LAP-BD.25 PLP 解析：解析 LAP-B 是 X.25 的数据链路层协议，帧中继使用 LAP-D：X.21 用于定义主机与物理网络之间物理、电气、功能以及过程特性，是 X.25 的物理层协议；X.25PLP 是 X.25 的网络层协议；MHS 信息处理服务是 OSI/RM 应用层协议。37.提高 Cat

43、alyst 6500 发生间接链路失效的收敛速度，正确配置 STP 可选功能的命令是_。（分数：1.00）A.set spantree backbonefhst enableB.set spantree uplinkfast enableC.set spantree portfast 3/2 enable D.set spantree portfast bpdu-filter enable解析：解析 Backbone Fast 通过在 STP 协议上增加功能的方式提供间接失效环境下的快速收敛，收敛时间可以从默认的 50s 减少到 30s。38.通过 Winmail Mail Server 管理

44、工具端可管理邮件服务器，在进入管理界面时需要输入 _ 。（分数：1.00）A.密码B.用户名C.用户名和密码 D.用户名和密码任意一个解析：39.目前内部网关协议主要有路由信息协议和 _ 。（分数：1.00）A.TCP/IP 协议B.POP3 协议C.开放最短路径优先协议 D.边界网关协议解析：40.下列关于 HiperLAN/2 技术的描述中，错误的是_。（分数：1.00）A.HiperLAN/2 采用 5G 射频频率，上行速率可以达到 54MbpsB.HiperLAN/2 可作为第三代蜂窝网络的接入网使用C.通常，AP 的覆盖范围在室内为 30m，在室外为 150mD.HiperLAN 是

45、一种被 ANSI 组织所采用的无线局域网通信标准 解析：二、填空题(总题数：10，分数：20.00)41.物理备份又称为 1 或 2 ，其在拷贝磁盘块到备份介质上时忽略文件结构,从而提高备份的性能。 （分数：2.00）解析：“基于块的备份” “其于设备的备份”42.配线子系统由工作区用的 1 、每层配线设备至信息插座的配线电缆、楼层配线设备和 2 等组成。 （分数：2.00）解析：信息插座 跳线43.伪装明文的操作称为 1 ，加密时所使用的变换规则称为 2 。 （分数：2.00）解析：加密 加密算法44.数字用户线 xDSL 又被称为 1 。 （分数：2.00）解析：数字用户环路45. 1 技

46、术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。 （分数：2.00）解析：集群46.IP 地址是层次结构型，它的长度是 32 位。标准分类的 A 类、B 类与 C 类 IP 地址包括 1 与 2 两级层次结构。 （分数：2.00）解析：网络号 主机号47. 1 备份策略决定何时进行备份、备份收集何种数据、以及出现故障时进行恢复的方式。 （分数：2.00）解析：数据48.Internet 的主干网是由路由器与 1 构成的。 （分数：2.00）解析：通信链路49.网络操作系统分为文件服务器与 1 。 （分数：2.00）解析：工作站软件50. 1 是综合布线系统中各种接接设备的统称。 （分数：2.00）解析：连接硬件