【计算机类职业资格】四级网络工程师-80及答案解析.doc

《【计算机类职业资格】四级网络工程师-80及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】四级网络工程师-80及答案解析.doc（18页珍藏版）》请在麦多课文档分享上搜索。

1、四级网络工程师-80 及答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下面关于完全备份的说法错误的是_。（分数：1.00）A.完全备份在备份大量数据时，所需时间会较长B.完全备份比较复杂，不易理解C.因为完全备份是备份所有的数据，每次备份的工作量很大D.在备份文件中有大量的数据是重复的2.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T 采用 3 类 UTP，规定从收发器到有源集线器的距离不超过 _ m。（分数：1.00）A.100B.185C.300D.10003.入侵检测技术可以分为异常检测与_。（分数：1.00）A.

2、基于统计异常检测B.误用检测C.基于主机的检测D.基于网络的检测4.CIDR 路由汇聚后网络地址 128.39.128.0/21，不能被其覆盖的子网地址是（分数：1.00）A.128.39.129.0/22B.128.39.131.0/23C.128.39.134.0/24D.128.39.136.0/245.在 Windows 2003 操作系统的 cmd 窗口中，运行命令后可得到如下图所示的系统输出信息。 （分数：1.00）A.ipconfig/allB.pingC.netstatD.nslookup6.在某 Cisco 路由器上使用命令“snmp-server community adm

3、in view part rw 3”进行 SNMP 设置，下列描述中错误的是_。（分数：1.00）A.该路由器已用命令“snmp-server view part”配置一个相关的 SNMP 视阈B.该路由器已(或将)配置一条标号为 3 的标准 ACL，以规定管理站的 IP 地址范围C.该路由器与管理站之间以团体名 public 进行通信认证D.该路由器将建立一个访问权限为可读写的团体，视阈 part 规定了访问 MIB 库的范围7.配置 DHCP 服务器时需要进行备份，以防网络出现故障时能够及时恢复。正确的备份方法是_。（分数：1.00）A.用鼠标右击 DHCP 服务器的系统名，选择“备份”B

4、.用鼠标右击“作用域”，选择“备份”C.用鼠标右击“作用域选项”，选择“备份”D.用鼠标右击“服务器选项”，选择“备份”8.SNMP 和 CMIP 是网络界最主要的网络管理协议， _ 是错误的。（分数：1.00）A.SNMP 和 CMIP 信息获取方式不同B.SNMP 和 CMIP 传输层支持协议不同C.SNMP 和 CMIP 采用的检索方式不同D.SNMP 和 CMIP 采用的抽象语法符号不同9.Cisco 路由器中对 SNMP 的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。（分数：1.00）A.创建一个名

5、为 part 的视阈B.创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB 库的范围由视阈 part 规定C.创建一个团体，团体名为 admin，访问权限为只读D.创建一个团体，团体名为 admin，它包括 mib-2 库中系统组的所有对象10.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文C.由明文求出密文D.由解密密钥求出加密密钥11.下列关于 DNS 服务器的配置的描述中，错误的是（分数：1.00）A.安装 DNS 服务器时，根服务器被自动加入到系统中B.使用 nslookup 命令可以测试正向和

6、反向查找区域C.正向查找区域用于将 IP 地址解析为域名D.允许客户机在发生更改时动态更新其资源记录12.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则（分数：1.00）A.可运营性B.可管理性C.可盈利性D.可盈利性13.下列关于 VLAN 的描述中，错误的是_。（分数：1.00）A.可以隔离冲突域，也可以隔离广播域B.VLAN 间相互通信必须通过路由器来完成C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组14.下列关于外部网关协议 BGP 的描述中，错误的是_。（分数：1.00）A.BGP 是不同自治系统的路由器之间交换路由信息的协议B

7、.一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息C.BGP 协议交换路由信息的节点数是以自治系统数为单位的D.BGP-4 采用路由向量协议15.网桥存在着两个问题是帧转发速率低与_。（分数：1.00）A.帧过滤速率低B.系统负荷大C.广播风暴D.误码率高16.802.11b 定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证D.WEP 是一种对称密钥机制

8、17.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除18.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D.Trunk 链路19.下列选项中，关于综合布线和传统布线的描述不正确的是 _ 。（分数：1.00）A.相比传统布线，综合布线在设计、施工方面要复杂困难许多B.综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求C.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间需求D.综合布线，采

9、用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线。20.根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A 类B.B 类C.C 类D.D 类21.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10BASE-Tx 半双工模式B.10BASE-Tx 全双工模式C.100BASE-Tx 半双工模式D.100BASE-T4 半双工模式22.在矩阵交换结构的交换机中，交换功能完全由哪一设备完成 _ 。（分数：1.00）A.CPUB.控制器C.硬件D.软件23.以下关于综合布线与传统布线的描述中，哪个是错误的_。（分数

10、：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取代单一，昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多24.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“简单网络管理协议(SNMP)”，单击确定-下一步按钮。（分数：1.00）A.网络服务B.管理和监视工具C.附件和工具D.其他的网络文件和打印服务25._由两个及两

11、个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。（分数：1.00）A.建筑群子系统B.管理子系统C.设备间子系统D.配线子系统26._对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。（分数：1.00）A.主动扫描B.被动扫描C.漏洞扫描器D.IDS27.地址 FF02:2 属于 IPv6 的_地址类型（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)28.下列选项中，关于网络系统安全的

12、设计原则描述不正确的是 _ 。（分数：1.00）A.网络安全与网络使用是矛盾的两个方面B.整体的安全性取决于安全性最好的环节C.网络系统的造价与系统的规模和复杂程度有关D.网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则29.以下不属于 BGP 协议执行过程中使用的分组是_。（分数：1.00）A.打开分组B.通知分组C.维护分组D.保活分组30.下列关于 Windows Server 2003 系统 DNS 服务器安装、配置的描述中，错误的是_。（分数：1.00）A.设置动态更新允许，可减少对区域记录进行手动管理的工作量

13、B.新建一个名为“”的正向查找区域，其默认对应的区域文件名为 C.默认情况下，调试日志是禁用的D.命令 ping 可用于测试域名到 IP 地址的转换，从而间接判断 DNS 服务器是否正常工作31.某大学分配到的 CIDR 地址块是 165.52.0.64/22，则该地址块的直接广播地址是_。（分数：1.00）A.255.255.255.255B.165.52.0.255C.165.52.0.127D.165.52.3.25532.目前，宽带城域网保证服务质量要求的技术主要有资源预留、区分服务和 _ 。（分数：1.00）A.ATMB.Ad hocC.帧中继D.多协议标记交换33.与有线网络相比较

14、，卫星通信的一个主要的缺点是_。（分数：1.00）A.误码率比较高B.支持的服务少C.延迟时间长D.不能远距离传输34.在路由器上配置 DHCP Server 的第一步是_。（分数：1.00）A.建立一个地址池B.配置不用于动态分配的 IP 地址C.配置 IP 地址池的域名系统D.配置 IP 地址池的地址租约时间35.交换式局域网增加带宽的方法是在交换机多个端口之间建立_。（分数：1.00）A.点点连接B.物理连接C.数据连接D.并发连接36.IP 地址块 202.113.79.0/27、202.113.79.32/27 和 202.113.79.64/27 经过聚合后可用的地址数为_。（分数

15、：1.00）A.64B.92C.94D.12637.下列关于网络接入技术和方法的描述中，错误的是_。（分数：1.00）A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B.宽带接入技术包括 xDSL、HFC、SDH、无线接入等C.无线接入技术主要有 WLAN、WMAN 等D.Cable Modem 的传输速率可以达到 1036Mbit/s38.下列选项中，关于 WWW 服务器安装的描述不正确的是 _ 。（分数：1.00）A.在 Windows 2003 中只要添加操作系统集成的组件 IIS 就可实现 Web 服务B.一个网站对应服务器上的一个目录。建立 Web 站点时必须为每个站点

16、指定一个主目录，也可以是虚拟的子目录C.服务器中设置了默认文档后，使用浏览器访问网站时能够自动打开(defanlt.html 或 indexhtml)网页D.当使用 IIS 管理器将站点配置成使用带宽限制后，系统将自动安装数据包计划等程序，并且 IIS 自动将带宽限制设置成最小值 512byte/s。39.下列选项中，不属于灰色软件的是 _ 。（分数：1.00）A.间谍程序B.应用程序C.下载程序D.广告程序40.如下图所示，3com 和 Cisco 公司的交换机相互连接，在两台交换机之间需传输 ULANID 为 1、10、20和 30 的 4 个 VLAN 信息，Catalyst 3548

17、交换机 VLAN Trunk 的正确配置是 （分数：1.00）A.Switch-3548 (config-if) #switchport trunk encapsulation dot 1 qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30B.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation islSwitch-3548 (config-if) #switchp

18、ort trunk allowed vlan 1-30C.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulation negotiateSwitch-3548 (config-if) #switchport trunk allowed vlan 1-30D.Switch-3548 (config-if) #switchport mode trunkSwitch-3548 (config-if) #switchport trunk encapsulati

19、on dot 1qSwitch-3548 (config-if) #switchport trunk allowed vlan 1,10,20,30二、填空题(总题数：8，分数：40.00)41. 1 模式是指无线网卡和无线网卡之间的通信方式。 （分数：2.00）42.在全局配置模式下，进入虚拟终端配置模式的方法和提示符是： 1 。 （分数：2.00）计算并填写下表。 IP 地址 142.16.2.21 子网掩码 .0 地划类别 1 网络地址 2 受限广播地址 3 直接广播地址 4 子网的第一个可用 IP 地址 5 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填

20、空项 1:_44.用于衡量路由信息源可信度的值是 1 。 （分数：2.00）45.子网主机数量 N host =12，则选择 host ID 字段的长度值 Y= 1 ，而实际最多可用的主机号有 2 个。 （分数：2.00）IIS(Internet Information Server)是微软公司推出的 10 服务器程序。安装 windows Server2003 时，将自动安装 IIS 并建立默认的站点。IIS 只能运行于基于 11 技术的 windows 平台，因此不能在windows98 或 Windows ME 上安装。IIS 的安装步骤如下： (1)准备好 windows 2003 安

21、装光盘，放置于光盘驱动中。 (2)单击开始 设置 控制面板 命令，打开控制面板 窗口，然后再打开添加/删除程序 对话框。(3)单击 12 按钮，弹出windows 组件向导 。在这里，可以看到目标系统中已经安装和没有安装的各种windows 组件。目前打勾的项是已经安装的组件，空白的是没有安装的组件，打钩但是颜色发灰的是部分安装的组件。我们将要安装的是“Internet 信息服务(IIS)”。 (4)用鼠标选中 13 ，然后单击右下角的 14 按钮。 (5)确认所有必需的组件前都已打勾后，单击确定 按钮，回到添加/删除 Windows 组件 窗口，单击下一步 按钮，这时安装程序开始从 wind

22、ows 安装光盘复制所需的文件到硬盘上。（分数：10.00）在某 DHCP 客户端上捕获了 5 条报文，如表所示。表中第 5 条报文的相关解析如图 1 所示。图 2 是在该客户端捕获上述报文后执行 ipconfig/all 命令得到的信息。分析捕获的报文，并补全表和图 2 中 15 (15)的空缺信息。 表 某 DHCP 客户端上捕获的部分 IP 报文 编号 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间 1 192.168.1.1 192.168.1.36 DHCP: Request, Type: DHCP release 2010-02-18 19:26:55 2 0.0.0.0

23、 255.255.255.255 DHCP: Request, Type: DHCP discover 2010-02-18 19:27:00 3 192.168.1.36 255.255.255.255 DHCP: Reply, Type: 15 2010-02-18 19:27:00 4 16 255.255.255.255 DHCP: Request, Type: DHCP request 2010-02-18 19:27:00 5 192.168.1.36 255.255.255.255 DHCP: Reply, Type: 17 2010-02-18 19:27:00 图 1 （分数

24、：10.00）46.目前，城域网采用的主要拓扑结构是 1 。 （分数：2.00）三、应用题(总题数：1，分数：20.00)阅读以下说明，回答下列问题。 说明：某小区采用 HFC 接入 Internet 的解决方案进行网络设计，网络结构如图所示。 （分数：20.00）(1).网络设计流程通常由以下 5 阶段组成： A. 确定网络物理结构；B. 确定网络逻辑结构； C. 对现有网络的体系结构进行分析；D. 安装和维护； E. 需求分析。 根据网络开发设计的过程，给出上述 5 个阶段的先后排序： _ 。（分数：4.00）_(2).为图中处选择对应的设备名称，填入对应的解答栏内。备选设备：CMTS、以

25、太网交换机、光收发器、光电转换结点、Cable Modem。（分数：4.00）_(3).在对应的解答栏内填写图 12-9 中、处对应的传输介质。（分数：4.00）_(4).Cable Modem 接收从 CMTS 发送来的调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经 _ 调制后，通过 HFC 网络的上行信道传送给 CMTS。 A. QAM B. QPSK C. GMSK D. DMT A. QAM B. QPSK C. GMSK D. DMT（分数：4.00）_(5).有线电视 HFC 网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行

26、信道?（分数：4.00）_四级网络工程师-80 答案解析(总分：100.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.下面关于完全备份的说法错误的是_。（分数：1.00）A.完全备份在备份大量数据时，所需时间会较长B.完全备份比较复杂，不易理解 C.因为完全备份是备份所有的数据，每次备份的工作量很大D.在备份文件中有大量的数据是重复的解析：解析 完全备份是一种最基本、也是最简单的备份方式。这种备份方式的好处就是很直观，容易理解。不足之处：因为备份所有的数据，每次备份的工作量很大，所以需要大量的备份介质；如果完全备份进行得比较频繁，在备份文件中就有大量的数据是重复的

27、；而这些重复的数据占用了大量的备份空间，这对用户来说就意味着增加成本；备份大量数据时，所需时间会较长。因此这种备份不能进行得太频繁，只能每隔一段较长时间才进行一次完整的备份。2.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T 采用 3 类 UTP，规定从收发器到有源集线器的距离不超过 _ m。（分数：1.00）A.100B.185C.300 D.1000解析：解析 现在的 10Base-T 和 100Base-T 的传输距离均为 100m。3.入侵检测技术可以分为异常检测与_。（分数：1.00）A.基于统计异常检测B.误用检测 C.基于主机的检测D.基于网络的检测解析：4.

28、CIDR 路由汇聚后网络地址 128.39.128.0/21，不能被其覆盖的子网地址是（分数：1.00）A.128.39.129.0/22B.128.39.131.0/23C.128.39.134.0/24D.128.39.136.0/24 解析：5.在 Windows 2003 操作系统的 cmd 窗口中，运行命令后可得到如下图所示的系统输出信息。 （分数：1.00）A.ipconfig/allB.pingC.netstat D.nslookup解析：解析 在 Windows 操作系统的 cmd 窗口中，运行 netstat 命令后可得到类似图中所示的系统输出信息。该命令的作用是显示当前所有

29、连接及状态信息。 选项 A 的“ipconfig/all”命令的作用是查看本地计算机 TCP/IP 配置信息。 选项 B 的“ping”命令的作用是测试与目的主机的连通性。 选项 D 的“nslookup”命令的作用是查看当前 DNS 服务器。6.在某 Cisco 路由器上使用命令“snmp-server community admin view part rw 3”进行 SNMP 设置，下列描述中错误的是_。（分数：1.00）A.该路由器已用命令“snmp-server view part”配置一个相关的 SNMP 视阈B.该路由器已(或将)配置一条标号为 3 的标准 ACL，以规定管理站的

30、 IP 地址范围C.该路由器与管理站之间以团体名 public 进行通信认证 D.该路由器将建立一个访问权限为可读写的团体，视阈 part 规定了访问 MIB 库的范围解析：解析 设置 SNMP 服务，最重要的是创建(或修改)对 SNMP 团体的访问控制。这需要在全局配置模式下，执行命令 snmp-server community 团体名view 视阈名ro|rw 访问控制表号。其中，参数“团体名”是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证。在此命令执行之前需要事先建立一个视阈的名字，该视阈规定了本团体内访问管理信息库的范围；ro 或rw 代表访问权限为只读或可读

31、写；“访问控制表号”是一个 199 的整数，代表着一个“标准的 ACL”。 命令 snmp.server community admin view part rw 3 表示该 Cisco 路由器创建了一个团体名为 admin，访问权限为可读写，访问 MIB 库的范围由视阈 part 规定的团体访问控制，管理站的 IP 地址范围由标号为3 的标准 ACL 规定。该 ACL 规定了一个许可访问该路由器代理的 IP 地址范围，即规定哪些 IP 地址的主机是属于这个“团体”的管理站。7.配置 DHCP 服务器时需要进行备份，以防网络出现故障时能够及时恢复。正确的备份方法是_。（分数：1.00）A.用鼠

32、标右击 DHCP 服务器的系统名，选择“备份” B.用鼠标右击“作用域”，选择“备份”C.用鼠标右击“作用域选项”，选择“备份”D.用鼠标右击“服务器选项”，选择“备份”解析：解析 维护 DHCP 数据库备份，可以防止在 DHCP 数据库丢失(例如由于硬盘扇区故障)或损坏时丢失数据。DHCP 服务器支持自动进行的同步备份(默认的备份间隔是 60 分钟)，DHCP 控制台中的“备份”命令执行异步备份(手动)。8.SNMP 和 CMIP 是网络界最主要的网络管理协议， _ 是错误的。（分数：1.00）A.SNMP 和 CMIP 信息获取方式不同B.SNMP 和 CMIP 传输层支持协议不同C.SN

33、MP 和 CMIP 采用的检索方式不同D.SNMP 和 CMIP 采用的抽象语法符号不同 解析：解析 SNMP 和 CMIP 采用的抽象语法符号相同。9.Cisco 路由器中对 SNMP 的配置中有这样一行“(config)#snmp-sever community admin view part rw”，其作用是_。（分数：1.00）A.创建一个名为 part 的视阈B.创建一个团体，团体名为 admin，访问权限为可读写，访问 MIB 库的范围由视阈 part 规定 C.创建一个团体，团体名为 admin，访问权限为只读D.创建一个团体，团体名为 admin，它包括 mib-2 库中系统组

34、的所有对象解析：解析 snmp-server community 用于创建或修改一个团体的访问控制，ro 表示权限为只读，rw 表示权限为可读写，访问 MIB 库的范围由视阈 part 规定。10.数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。（分数：1.00）A.由加密密钥求出解密密钥B.由密文求出明文 C.由明文求出密文D.由解密密钥求出加密密钥解析：解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。11.下列关于 DNS 服务器的配置的描述中，错误的是（分数：1.00）A.安装 DNS 服务器时，根服务器被自动加入到系统中B.

35、使用 nslookup 命令可以测试正向和反向查找区域C.正向查找区域用于将 IP 地址解析为域名 D.允许客户机在发生更改时动态更新其资源记录解析：解析 反向查找区域用于将 IP 地址解析为域名。12.解决技术选择与设备选型问题，是组建可运营宽带城域网需要遵循的_原则（分数：1.00）A.可运营性 B.可管理性C.可盈利性D.可盈利性解析：13.下列关于 VLAN 的描述中，错误的是_。（分数：1.00）A.可以隔离冲突域，也可以隔离广播域B.VLAN 间相互通信必须通过路由器来完成 C.可以限制网上的计算机互相访问的权限D.只能在同一个物理网络上的主机进行逻辑分组解析：解析 虚拟局域网 V

36、LAN 只能将在同一个物理网络上的主机进行逻辑分组，具有隔离广播域功能，而且可以限制网上的计算机互相访问的权限。路由器、三层交换机和带三层模块的网络互联设备均可以支持不同 VLAN 之间数据的相互通信。14.下列关于外部网关协议 BGP 的描述中，错误的是_。（分数：1.00）A.BGP 是不同自治系统的路由器之间交换路由信息的协议B.一个 BGP 发言人使用 UDP 与其他自治系统中的 BGP 发言人交换路由信息 C.BGP 协议交换路由信息的节点数是以自治系统数为单位的D.BGP-4 采用路由向量协议解析：解析 一个 BGP 发言人使用 TCP 与其他自治系统中的 BGP 发言人交换路由信

37、息，使用 TCP 连接提供了可靠的连接，可以简化路由协议。15.网桥存在着两个问题是帧转发速率低与_。（分数：1.00）A.帧过滤速率低B.系统负荷大C.广播风暴 D.误码率高解析：16.802.11b 定义了无线网的安全协议(WEP，Wire Equivalent Privacy)。以下关于 WEP 的描述中，不正确的是_。（分数：1.00）A.WEP 使用 RC4 流加密协议B.WEP 支持 40 位密钥和 128 位密钥C.WEP 支持端到瑞的加密和认证 D.WEP 是一种对称密钥机制解析：解析 无线网的安全协议(WEP)是一种对称性的加密技术，即加密和解密都使用同样的算法和密钥，其加密

38、算法是 RC4 流加密协议，其密钥长度最初为 40 位(5 个字符)，后来增加到 128 位(13 个字符)，由此可见，选项 A、B、D 所描述都正确，答案选 C。另外，所谓端到端加密是指在数据源结点和目的结点中对传送的 PDU(协议数据单元)进行加密和解密，显然在无线局域网中加密不属于端到端，而属于链路加密。17.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。（分数：1.00）A.列表B.建立C.移动D.删除 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。 “列表”：具有目录

39、的查看权限。 “建立”：具有创建目录的权限。 “移动”：具行对目录进行移动的权限。18.连接在不同交换机上的，属于同一 VLAN 的数据帧必须通过_传输。（分数：1.00）A.Uplink 链路B.PortFast 链路C.Backbone 链路D.Trunk 链路 解析：解析 连接在不同交换机上的、属于同一 VLAN 的数据帧则必须通过中继(Trunk)链路传输。19.下列选项中，关于综合布线和传统布线的描述不正确的是 _ 。（分数：1.00）A.相比传统布线，综合布线在设计、施工方面要复杂困难许多 B.综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求C.综合布线比传统布线具有经

40、济性优点，主要是综合布线可适应相当长时间需求D.综合布线，采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线。解析：解析 综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、可靠性、先进性和经济性，而且在设计、施工和维护方面也给人们带来了许多方便。综合布线比传统布线具有经济性优点，主要是指综合布线可适应相当长时间需求，而传统改造很费时间，耽误工作造成的损失更是无法用金钱计算。综合布线，采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线，这体现了综合布线的先进性。20.根据可信计算机系统评估准则(TESEC)，用户能定

41、义访问控制要求的自主保护类型系统属于_。（分数：1.00）A.A 类B.B 类C.C 类 D.D 类解析：解析 美国国防部公布了可信计算机系统评估准则TCSEC(Trusted Computer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为 D、C、B、A 四类共七个级别：D 级，C1 级，C2 级，B1 级，B2 级，B3 级，A1 级。 (最小保护)D 级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如 DOS，Windows 的低版本和 DBASE 均是这一类(指不符合安全要求的系统

42、，不能在多用户环境中处理敏感信息)。 (自主保护类)C1 级：具有自主访问控制机制、用户登录时需要进行身份鉴别。 (自主保护类)C2 级：具有审计和验证机制(对 TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的 UNIX 和 ORACLE 等系统大多具有 C 类的安全设施。 (强制安全保护类)B1 级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。 B2 级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道) B3 级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。

43、A1 级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。 (其安全功能，依次后面包含前面的) 因此用户能定义访问控制要求的自主保护类型系统属于 C 类。21.以下列选项中，自动协商优先级最高的是_。（分数：1.00）A.10BASE-Tx 半双工模式B.10BASE-Tx 全双工模式C.100BASE-Tx 半双工模式D.100BASE-T4 半双工模式 解析：22.在矩阵交换结构的交换机中，交换功能完全由哪一设备完成 _ 。（分数：1.00）A.CPUB.控制器C.硬件 D.软件解析：解析 在矩阵交换结构的交换机中，交换功能完全由硬件完成。它由输入、输出、交换矩

44、阵和控制处理四部分组成。交换机确定目的端口号以后，就会根据源端口号和目的端口号打开相应的交换矩阵开关，在源端口和目的端口之间，形成一条传输通道，通过这条通道完成数据帧的交换。为了避免端口拥塞，这种结构的交换机还增加了缓冲区和排队系统。矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、矩阵交换的实现相对比较简单、不易扩展、不利于交换机性能的监控和运行管理等特点。23.以下关于综合布线与传统布线的描述中，哪个是错误的_。（分数：1.00）A.综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长的时间需求B.综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线C.综合布线取

45、代单一，昂贵、复杂的传统布线，是“信息时代”的要求D.相比传统布线，综合布线在设计、施工方面要复杂、困难许多 解析：解析 综合布线与传统布线相比，有着许多优越性：综合布线比传统布线具有经济性优点，主要是综合布线可适应相当长时间的需求：综合布线采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线；综合布线取代单一、昂贵、复杂的传统布线，是“信息时代”的要求；相比传统布线，综合布线在设计、施工和维护方面给人们带来了许多方便，故选 D。24.若想在 Windows 2003 操作系统中安装 SNMP 服务，则需在“控制面板”的“添加/删除 Windows 组件”中选择_。接着在子组件栏中选择“

46、简单网络管理协议(SNMP)”，单击确定-下一步按钮。（分数：1.00）A.网络服务B.管理和监视工具 C.附件和工具D.其他的网络文件和打印服务解析：25._由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统。（分数：1.00）A.建筑群子系统 B.管理子系统C.设备间子系统D.配线子系统解析：26._对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。（分数：1.00）A.主动扫描B.被动扫描 C.漏洞扫描器D.IDS解析：解析 扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具是对正常的网络流量进行分析，可以设计成永久在线检测的方式。与主动扫描工具相比，被动扫描工具的工作方式与网络监控器或 IDS 类似。主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。它们并不是持续不断运行的，通常是隔一段时间检测一次。故选 B)。27.地址 FF02:2 属于 IPv6 的_地址类型（分数：1.00）A.单播地址(unicast address)B.组播地址(multicast address) C.任意播地址(anycast address)D.广播地址(broad