【计算机类职业资格】计算机网络工程师-64及答案解析.doc

《【计算机类职业资格】计算机网络工程师-64及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机网络工程师-64及答案解析.doc（26页珍藏版）》请在麦多课文档分享上搜索。

1、计算机网络工程师-64 及答案解析(总分：84.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.通常，路由信息协议(RIP)的跳数小于等于_。A) 14 B) 15 C) 16 D) 17（分数：1.00）A.B.C.D.2.通过对接入层交换机配置 STP 的可选功能_，从而加快终端计算机接入到网络中的速度。A) PortFast B) UplinkFastC) BackboneFast D) BPDU Filter（分数：1.00）A.B.C.D.3.下列对 IPv6 地址 FF60:0:0:0601:BC:0:0:05D7 的简化表示中，错误的是_。AFF60:

2、601:BC:0:0:05D7 BFF60:601:BC:05D7CFF60:0:0:601:BC:05D7 DFF60:0:0:0601:BC:05D7（分数：1.00）A.B.C.D.4.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。A列表 B建立 C移动 D删除（分数：1.00）A.B.C.D.5.11a 工作在全球通用的 5GHzISM 频段，最高数据速率可达_。 A) 1Mbit/s B) 11Mbit/s C) 54Mbit/s D) 100Mbit/s（分数：1.00）A.B.C.D.6.IEEE802.11 定义了无线局域网的两种工作模式，其中哪一种模式

3、是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信( )。AAd Hoc BDiffuseIRCRoaming DInfrastructure（分数：1.00）A.B.C.D.7.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题( )。A热备份 B增量备份C离线备份 D在线备份（分数：1.00）A.B.C.D.8.IEEE 802.3ae 10Gbit/s 以太网标准支持的工作模式是_。 A) 全双工 B) 半双工 C) 单工 D) 全双工和半双工（分数：1.00）A.B.C.D.9.以下关于 Windows 2003 用

4、户管理的描述中，哪项是错误的_。(A) Windows 2003 中有两种用户：本地用户和域用户(B) “Active Directory 用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具(C) 本地用户可以访问整个域中的资源，但不可以修改(D) Windows 2003 中可以使用图形化界面的管理工具实现用户管理（分数：1.00）A.B.C.D.10.以下关于冷备份的描述中，哪项是错误的?_。A) 冷备份很好地解决了备份时并发更新带来的数据丢失问题B) 用户需要等待很长的时间，服务器将不能及时响应用户的需求C) 冷备份指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新D

5、) 冷备份数据恢复时间比较长，但投资较少（分数：1.00）A.B.C.D.11.ISS 的 SafeSuite 是一套用于网络安全扫描的软件工具，它包括( )。Internet ScannerSystem ScannerX-ScannerDatabase ScannerA BC D（分数：1.00）A.B.C.D.12.P2DR 模型是一种常见的网络安全模型，其主要包括_。检测 日志 防护 备份 策略 响应A、 B、C、 D、（分数：1.00）A.B.C.D.13.DNS 服务器的构建任务主要包括_。(A) 为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 200

6、3 下安装 DNS 服务器(B) 创建正向查找、反向查找区域，创建主机地址资源记录(C) 测试 DNS 服务器(D) 以上全部（分数：1.00）A.B.C.D.14.地址 FF02:2 属于 IPv6 的_地址类型。A) 单播地址(unicast address)B) 组播地址(multicast address)C) 任意播地址(anycast address)D) 广播地址(broadcast address)（分数：1.00）A.B.C.D.15.Cable Modem 上行速率在_。A64kb/s200kb/s B200kb/s10Mb/sC10Mb/s20Mb/s D20Mb/s36

7、Mb/s（分数：1.00）A.B.C.D.16.SNMP 中用于管理站向代理查询被管理对象设备上的 MIB 库数据的操作是A) Get B) SetC) Trap D) Inform（分数：1.00）A.B.C.D.17.物理层 10BASE-5 协议规定，粗同轴电缆的一个缆段最大长度为_。A) 50m B) 100m C) 500m D) 1000m（分数：1.00）A.B.C.D.18.IP 地址块 89.237.146.52/28 的子网掩码为_。A255.255.255.192 B255.255.255.224C255.255.255.240 D255.255.255.248（分数：1

8、.00）A.B.C.D.19.以下关于网络故障检测与处理方法的描述中，哪项是错误的?_。A) 应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息B) 当多个网络故障同时出现时，应将其按影响程序排序，影响程度高的优先处理C) 故障测试过程中，可采用替代法，不需要备份配置信息D) 故障排除后，应做好记录（分数：1.00）A.B.C.D.20.下列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。A使用 ip access-list 命令B使用 access-list 命令C用名字标识访问控制列表的配置方法D用数字标识访问控制列表的配置方法（分数：1.00）

9、A.B.C.D.21.使某台 Cisco 交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin 发送消息，那么交换机上正确的配置语句是_。(A) snmp-server trap enablesnmp-server sysadmin host 10.1.101.1(B) snmp-server enable trapsnmp-server sysadmin host 10.1.101.1(C) snmp-server trap enablesnmp-server host 10.1.101.1 sysadmin(D) snmp-server enable trap

10、snmp-server host 10.1.101.1 sysadmin（分数：1.00）A.B.C.D.22.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文( )。A71 分钟 B1.210 3年C2.3x10 3年 D4.6x10 3年（分数：1.00）A.B.C.D.23.HFC 用户通过有线电视网宽带接入 Internet 的一种方式，其数据传输速率可达_。A) 8Mbps10MbpsB) 10 Mbps36MbpsC) 30Mbps54MbpsD) 50Mbps100Mbps（分数：1.00）A.B.C.D.24.下面不是 IE

11、EE 802. 11b 的优点的是_。 A) 支持以百米为单位的范围B) 允许多种标准的信号发送技术 C) 内置式鉴定和加密 D) 最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持（分数：1.00）A.B.C.D.25.若用户在 Winmail 邮件服务器注册的邮箱是 ，则下列描述中错误的是_。A) 发送邮件给该用户时，发方邮件服务器使用 SMTP 发送邮件至 B) 发送邮件给该用户时，收方邮件服务器根据 user 将收到的邮件存储在相应的信箱C) Winmail 邮件服务器允许用户自行注册新邮箱D) 建立邮件路由时，要在 DNS 服务器中建立邮件服务器主机记录

12、（分数：1.00）A.B.C.D.26.下列选项中，哪一项不是网络防攻击研究的主要问题( )。A网络可能遭到哪些人的攻击B攻击类型与手段可能有哪些C如何及时检测并报告网络被攻击D如何采取补救措施使损失减少到最小（分数：1.00）A.B.C.D.27.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如图 3-2 所示的信息。（分数：1.00）A.B.C.D.28.入侵检测技术可以分为异常检测与_。(A) 基于统计异常检测(B) 误用检测(C) 基于主机的检测(D) 基于网络的检测（分数：1.00）A.B.C.D.29.在配置交换机端口的通信方式的描述

13、中，交换机端口的数据通信方式是( )。A单工 B半双工C全双工 D以上三种（分数：1.00）A.B.C.D.30.下列关于无线局域网设计的描述中，错误的是_。A在无线网络的初步调查阶段，不仅要关注与现有的有线网络相关的方方面面，同样也要预期企业机构的变动或主要业务的变化情况B在初步设计时，要把终端或移动 PC 考虑到设计及网络费用中C在详细设计阶段，要确保任何在初步设计评审中所制订的功能改变都不会影响到设计的整体方案D整理文档是设计过程的最后一步，是在工程项目实施过程中着手进行的（分数：1.00）A.B.C.D.31.在层次化园区网络设计中，是接入层的功能是_。 A) MAC 地址过滤 B)

14、广播域定义 C) 高速数据传输 D) VLAN 路由（分数：1.00）A.B.C.D.32.一台交换机的总带宽为 13.6Gbit/s，如果该交换机拥有两个全双工 1000Mbit/s 光端口，那么最多还可以提供的全双工 10/100Mbit/s 电端口的数量是A) 48 B) 24C) 12 D) 6（分数：1.00）A.B.C.D.33.下列关于 Winmail 邮件服务器的描述，错误的是_。AWinmail 邮件服务器支持基于 Web 方式的访问和管理BWinmail 邮件管理工具包括系统设置、域名设置等C在系统设置中可以通过增加新的域构建虚拟邮件服务器D为建立邮件路由，需在 DNS 服

15、务器中建立邮件服务器主机记录和邮件交换器记录（分数：1.00）A.B.C.D.34.用于支持信息系统的网络平台包括_。网络传输基础设施 机房和设备间网络设备 网络操作系统A) 和 B) 和C) 、和 D) 、和（分数：1.00）A.B.C.D.35.下列对 EM 地址 FE23:0:0:050D:BC:0:0:03DA 的简化表示中，错误的是A) FE23:50D:BC:0:0:03DAB) FE23:0:0:050D:BC:03DAC) FE23:0:O:SOD:BC:03DAD) FE23:50D:BC:03DA（分数：1.00）A.B.C.D.36.下列选项中，关于 ICMP 的说法不正

16、确的是( )。AICMP 消息被封装在 TCP 数据包内Bping 命令的执行过程实际上就是运用 ICMP 工作的过程Ctrace 命令也是基于 ICMP 的D当遇到 IP 数据无法访问目标、IP 路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP 消息（分数：1.00）A.B.C.D.37.协议标记交换(MPLS)是 IETF 提出的第三层交换标准，下面有关 MPLS 的描述中，正确的是_。A） MPLS 支持各种网络层协议，带有 MPLS 标记的分组必须封装在 PPP 帧中传送B） MPLS 标记是在各个子网中特定分组的惟一标识C）路由器可以根据转发目标把多个 IP 流聚合在

17、一起，组成一个转发等价类(FEC) D) 传送带有 MPLS 标记的分组之前先要建立对应的网络连接（分数：1.00）A.B.C.D.38.下列说法中，关于权值和路径的描述正确的是( )。A权值越小，路径愈大，路径愈佳。B权值越小，路径愈小，路径愈差。C权值越小，路径愈小，路径愈佳。D权值越小，路径愈大，路径愈差。（分数：1.00）A.B.C.D.39.下面的地址中，属于单播地址的是_。 A) 172.31.128.255/18 B) 10.255.255.255 C) 192.168.24.59/30 D) 224.105.5.211（分数：1.00）A.B.C.D.40.以下关于无线接入点本

18、地配置的描述中，错误的是_。 A) 可使用 5 类以太网电缆连接 PC 和无线接入点 B) PC 要获得 10.0.0.网段的地址 C) 无须将无线接入点连接到一个有线的网络中 D) PC 与无线接入点之间必须是有线连接（分数：1.00）A.B.C.D.二、填空题(总题数：16，分数：40.00)41.在缓解和解决 IP 地址耗尽问题的措施中，_可以把大的网络分成小的子网，_可以实现本地地址和外部地址的转换，例如把子网掩码为 255.255.0.0 的网络 61.31.0.0 分为两个子网，假设第一个子网为 61.31.0.0/17，则第二个子网为_。假设有 1000 台主机，如果分配一个网络

19、号为 202.32.64.0地址，则子网掩码为_；假设 C 类网络号为 202.31.16.04202.31.31.0，则相应的子网掩码应为_。（分数：2.00）填空项 1:_42.由于执行 OSPF 协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个 ( )。（分数：2.00）填空项 1:_43.网络操作系统分为文件服务器与( )。（分数：2.00）填空项 1:_44.100BAST-T4 使用 4 对 3 类非屏蔽双绞线，最大长度为( )。（分数：2.00）填空项 1:_计算并填写下表IP 地址 145.189.24.3子网掩码 255.255.224.0地址类别 1

20、网络地址 2直接广播地址 3主机号 4子网内的最后一个可用 IP地址 5（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_46.在 OSI 参考模型中，数据链路层处理的数据单位是( )。（分数：2.00）填空项 1:_47.IPv4 地址采用( )表示法，IPv6 采用( )表示法。（分数：2.00）填空项 1:_48.内部网关协议 RIP 规定一条通路上最多可包含的路由器数量是( )个。（分数：2.00）填空项 1:_49.病毒按基本类型可划分为 6 种，即( )病毒、( )病毒、( )病毒、混合病毒、特洛伊木马型病毒与Internet 语言病毒。（分

21、数：2.00）填空项 1:_50.将共享介质方式改为交换方式后，便出现了( )和( )两类局域网。（分数：2.00）填空项 1:_51.通常完整的电子邮件地址由两部分构成，第一部分为信箱名，第二部分为( )。（分数：2.00）填空项 1:_52.网桥存在着两个主要的问题是帧转发速率低与广播风暴。评价网桥性能的参数主要是：( )与 ( )。（分数：2.00）填空项 1:_53.( )标志着路由器管理的精细程度。（分数：2.00）填空项 1:_54.密码学包括密码编码学与( )。（分数：2.00）填空项 1:_55.根据网桥的( )来分类，可以分为透明网桥与源路由网桥。（分数：2.00）填空项 1

22、:_56.路由表中存储了可能的目的地址与( )的信息。（分数：2.00）填空项 1:_三、应用题(总题数：1，分数：4.00)57.阅读以下的配置信息，解释(7)处的命令，将答案填写在相应的位置。 Switch#cofing t Switch(cofing)#nterface fo/5 /进入接口 5 配置模式 Switch(coling-if)#switchport mode access (7) Switch(cofing-if)#switchport access vlan 2 /把端口 5 分配给相信的 vlan2 Switch(cofing)#exit Switch(cofing)#

23、interface fo/6 Switch(cofing-if)#switchport mode access Switch(cofing-if)#switchport access vlan 3 Switch(cofing-if)#exit Switch(cofing)#exit Switch#（分数：4.00）_计算机网络工程师-64 答案解析(总分：84.00，做题时间：90 分钟)一、选择题(总题数：40，分数：40.00)1.通常，路由信息协议(RIP)的跳数小于等于_。A) 14 B) 15 C) 16 D) 17（分数：1.00）A.B. C.D.解析：解析 路由信息协议(RIP

24、)适用于相对较小的自治系统，其直径“跳数(hopcount)”一般小于等于15，等于 16 时定义为无穷大。2.通过对接入层交换机配置 STP 的可选功能_，从而加快终端计算机接入到网络中的速度。A) PortFast B) UplinkFastC) BackboneFast D) BPDU Filter（分数：1.00）A. B.C.D.解析：解析 在 cisco 3500 系列交换机配置模式下，允许 PortFast 功能的配置语句如下。switch(config) # spannmg-tree pottfast default3.下列对 IPv6 地址 FF60:0:0:0601:BC:

25、0:0:05D7 的简化表示中，错误的是_。AFF60:601:BC:0:0:05D7 BFF60:601:BC:05D7CFF60:0:0:601:BC:05D7 DFF60:0:0:0601:BC:05D7（分数：1.00）A.B. C.D.解析：解析 RFC2373 对 IPv6 地址空间结构与地址基本表示方法进行了定义。IPv6 的 128 位地址按每 16 位划分为 1 个位段，每个位段被转换为 1 个 4 位的十六进制数，并用冒号“：”隔开，这种表示法称为冒号十六进制表示法。一个 IPv6 地址中可能会出现多个二进制数 0，因此规定了“零压缩法”，通过压缩某个位段中的前导 0来简化

26、 IPv6 地址的表示。例如，“0601”可以简写为“601”。但是在使用零压缩法时，不能把一个位段内部的有效 0 也压缩掉。例如“FF60”不能简写为“FF6”。需要注意的是，每个位段至少应该有 1 个数字，如“0000”可以简写为“0”。如果 IPv6 地址中包含了一长串 0，则可以使用“双冒号表示法”，进一步简化 IP 地址表达。例如，“FF60:0:0:0601:BC:0:0:05D7”可以简化为“FF60:601:BC:0:0:5D7”，或者是“FF60:601:BC:0:0:05D7”，或者是“FF60:0:0:601:BC:05D7”，再或者是“FF60:0:0:0601:BC:

27、05D7”等。需要注意的是，双冒号“:”在一个 IPv6 地址中只能出现一次。例如，“FF60:0:0:0601:BC:0:0:05D7”不能简化为“FF60:601:BC:05D7”形式。4.Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置不包括_。A列表 B建立 C移动 D删除（分数：1.00）A.B.C.D. 解析：解析 Serv-U 软件用户“目录访问”选项卡中，“目录”权限设置选项主要有“列表”、“建立”和“移动”等权限，但不包括“删除”权限。列表：具有目录的查看权限。建立：具有创建目录的权限。移动：具行对目录进行移动的权限。5.11a 工作在全球通用的 5GHzISM

28、频段，最高数据速率可达_。 A) 1Mbit/s B) 11Mbit/s C) 54Mbit/s D) 100Mbit/s（分数：1.00）A.B.C. D.解析：解析 IEEE 802.11a 标准工作在 5GHz U-NII 频段，物理层速率可达 54 Mbit/s。6.IEEE802.11 定义了无线局域网的两种工作模式，其中哪一种模式是点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间就可以直接通信( )。AAd Hoc BDiffuseIRCRoaming DInfrastructure（分数：1.00）A. B.C.D.解析：解析 IEEE802.11 标

29、准定义了两种无线网络的拓扑结构。一种是基础设施网络，它是通过无线接入点 (AP)将其连接到现有网络中：二是特殊网络，它是一种点对点的连接方式。在 Ad Hoc 网络中，不使用接入点，直接通过无线网卡实现点对点的连接。这种拓扑结构适合在固定或移动情况下快速部署网络。802.11 支持单跳的 Ad Hoc 网络，当一个无线终端接入时首先寻找来自 AP 或其他终端的信标信号，如果找到了信标，则 AP 或其他终端就宣布新的终端加入网络；如果没有检测到信标，该终端就自行宣布存在于网络之中。7.下列选项中，哪一种备份方式能够很好地解决备份时并发更新所带来的数据不一致性问题( )。A热备份 B增量备份C离线

30、备份 D在线备份（分数：1.00）A.B.C. D.解析：8.IEEE 802.3ae 10Gbit/s 以太网标准支持的工作模式是_。 A) 全双工 B) 半双工 C) 单工 D) 全双工和半双工（分数：1.00）A. B.C.D.解析：解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行。9.以下关于 Windows 2003 用户管理的描述中，哪项是错误的_。(A) Windows 2003 中有两种用户：本地用户和域用户(B) “Active Directory 用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具(C) 本地用户可以访问整个域中的资源，但不可

31、以修改(D) Windows 2003 中可以使用图形化界面的管理工具实现用户管理（分数：1.00）A.B.C. D.解析：10.以下关于冷备份的描述中，哪项是错误的?_。A) 冷备份很好地解决了备份时并发更新带来的数据丢失问题B) 用户需要等待很长的时间，服务器将不能及时响应用户的需求C) 冷备份指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新D) 冷备份数据恢复时间比较长，但投资较少（分数：1.00）A. B.C.D.解析：解析 冷备份也称为离线备份，是指当执行备份操作时，服务器将不接收来自用户与应用对数据的更新。冷备份很好地解决了备份时并发更新带来的数据不一致问题。其缺点是用

32、户需要等待很长的时间，服务器将不能及时响应用户的需求。采用这种方式数据恢复时间比较长，但投资少；故选 A。11.ISS 的 SafeSuite 是一套用于网络安全扫描的软件工具，它包括( )。Internet ScannerSystem ScannerX-ScannerDatabase ScannerA BC D（分数：1.00）A.B. C.D.解析：12.P2DR 模型是一种常见的网络安全模型，其主要包括_。检测 日志 防护 备份 策略 响应A、 B、C、 D、（分数：1.00）A.B. C.D.解析：解析 P2DR 模型是一种常见的网络安全模型，主要包括策略(Policy)、防护(Pro

33、tection)、检测(Detection)、响应(Response)。13.DNS 服务器的构建任务主要包括_。(A) 为 Windows 2003 服务器设置固定的 IP 地址，在 Windows 2003 下安装 DNS 服务器(B) 创建正向查找、反向查找区域，创建主机地址资源记录(C) 测试 DNS 服务器(D) 以上全部（分数：1.00）A.B.C.D. 解析：14.地址 FF02:2 属于 IPv6 的_地址类型。A) 单播地址(unicast address)B) 组播地址(multicast address)C) 任意播地址(anycast address)D) 广播地址(b

34、roadcast address)（分数：1.00）A.B. C.D.解析：解析 根据 RFC2373 文件对 IPv6 地址分类，IPv6 地址分为：单播地址(unicast address)组播地址(multicast address)、任意播地址(anycast address，或称为多播地址)和特殊地址等 4 种类型。在路由器请求报文中目的地址 PF02:2 属于组播地址。15.Cable Modem 上行速率在_。A64kb/s200kb/s B200kb/s10Mb/sC10Mb/s20Mb/s D20Mb/s36Mb/s（分数：1.00）A.B. C.D.解析：解析 Cable

35、Modlem 又称电缆调制解调器，其上行信道带宽一般在 200kb/s10Mb/s，所以 B 是正确的。16.SNMP 中用于管理站向代理查询被管理对象设备上的 MIB 库数据的操作是A) Get B) SetC) Trap D) Inform（分数：1.00）A. B.C.D.解析：解析 SNMP 支持的操作如下：Get 操作，用于管理站向代理查询被管理设备上的 MIB 库数据。Set 操作，用于管理站命令代理对被管理设备上 MIB 库中的对象值进行设置。Trap 操作，用于当出现 6 种自陷时，代理向管理站发送报文，不需响应。Inform 操作，需要 SNMP 管理站确认接收到的 Trap

36、。17.物理层 10BASE-5 协议规定，粗同轴电缆的一个缆段最大长度为_。A) 50m B) 100m C) 500m D) 1000m（分数：1.00）A.B.C. D.解析：18.IP 地址块 89.237.146.52/28 的子网掩码为_。A255.255.255.192 B255.255.255.224C255.255.255.240 D255.255.255.248（分数：1.00）A.B.C. D.解析：解析 子网掩码可以用点分十进制表示，也可以用“/”加上“网络号+子网号”的长度表示。在IP 地址块 89.237.146.52/28 中，“/28”表示该 IP 地址块的网络

37、号和子网号长度为 28 位，其对应的子网掩码用二进制表示为 1111 1111.1111 1111.1111 1111.1111 0000，即 255.255.255.240。19.以下关于网络故障检测与处理方法的描述中，哪项是错误的?_。A) 应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息B) 当多个网络故障同时出现时，应将其按影响程序排序，影响程度高的优先处理C) 故障测试过程中，可采用替代法，不需要备份配置信息D) 故障排除后，应做好记录（分数：1.00）A.B.C. D.解析：解析 故障测试过程中，可采用替代法，需要备份配置信息，故选 C。20.下

38、列选项中，对配置扩展访问控制列表的方法叙述不正确的是( )。A使用 ip access-list 命令B使用 access-list 命令C用名字标识访问控制列表的配置方法D用数字标识访问控制列表的配置方法（分数：1.00）A.B.C.D. 解析：21.使某台 Cisco 交换机可以向管理站(IP 地址：10.1.101.1)按照团体名 sysadmin 发送消息，那么交换机上正确的配置语句是_。(A) snmp-server trap enablesnmp-server sysadmin host 10.1.101.1(B) snmp-server enable trapsnmp-serve

39、r sysadmin host 10.1.101.1(C) snmp-server trap enablesnmp-server host 10.1.101.1 sysadmin(D) snmp-server enable trapsnmp-server host 10.1.101.1 sysadmin（分数：1.00）A.B.C.D. 解析：22.若用穷举法破译，假设计算机处理速度为 1 密钥/微秒，则用多久一定能够破译 56bit 密钥生成的密文( )。A71 分钟 B1.210 3年C2.3x10 3年 D4.6x10 3年（分数：1.00）A.B.C. D.解析：解析 56 比特密钥的

40、可能数目为 256=7.21016如果计算机的速度为 1 密钥/微秒，那么一定能够破解它所需要的时间是 256ms，也就是 2.3103年。23.HFC 用户通过有线电视网宽带接入 Internet 的一种方式，其数据传输速率可达_。A) 8Mbps10MbpsB) 10 Mbps36MbpsC) 30Mbps54MbpsD) 50Mbps100Mbps（分数：1.00）A.B. C.D.解析：24.下面不是 IEEE 802. 11b 的优点的是_。 A) 支持以百米为单位的范围B) 允许多种标准的信号发送技术 C) 内置式鉴定和加密 D) 最多三个接入点可以同时定位于有效使用范围中，支持上

41、百个用户同时进行语音和数据支持（分数：1.00）A.B. C.D.解析：解析 IEEE 802.11b 标准只允许一种标准的信号发送技术，WECA 将认证产品的互用性。25.若用户在 Winmail 邮件服务器注册的邮箱是 ，则下列描述中错误的是_。A) 发送邮件给该用户时，发方邮件服务器使用 SMTP 发送邮件至 B) 发送邮件给该用户时，收方邮件服务器根据 user 将收到的邮件存储在相应的信箱C) Winmail 邮件服务器允许用户自行注册新邮箱D) 建立邮件路由时，要在 DNS 服务器中建立邮件服务器主机记录（分数：1.00）A.B.C.D. 解析：解析 邮箱 由两部分构成，第 1

42、部分为信箱名(即 user)，第 2 部分为邮件服务器的域名(即 )。发送方的邮件服务器软件在发送邮件时，根据第 2 部分来确定要连接的接收方邮件服务器；接收方邮件服务器软件则使用信箱名来选择对应的邮箱，将收到的邮件存储起来。使用 Winmail 快速设置向导创建新邮箱 时，系统将自动创建一个名为 的域。在客户端浏览器的地址栏中输入“http：/mail.xyz.corn”，即可访问该邮件服务器的登录界面。如果单击注册新邮箱链接，则由用户自行注册自己的新邮箱。为了使其他邮件服务器与本地 Winmail 邮件服务器相互之间进行邮件收发，需要在本地 DNS 服务器中创建邮件服务器的主机资源记录(

43、A)和邮件交换器资源记录(MX)。由此可知，选项 D 的说法有误。26.下列选项中，哪一项不是网络防攻击研究的主要问题( )。A网络可能遭到哪些人的攻击B攻击类型与手段可能有哪些C如何及时检测并报告网络被攻击D如何采取补救措施使损失减少到最小（分数：1.00）A.B.C.D. 解析：解析 网络防攻击研究的主要问题包括：网络可能遭到哪些人的攻击；攻击类型与手段可能有哪些；如何及时检测并报告网络被攻击；如何采取相应的网络安全策略与网络安全防护体系。27.在一台主机上用浏览器无法访问到域名为 的网站，并且在这台主机上执行 tracert 命令时有如图 3-2 所示的信息。（分数：1.00）A.B.

44、C. D.解析：解析 造成一台主机无法浏览某个 Web 网站的原因主要有：该主机的 TCP/IP 协议工作不正常；该主机 IP 地址与掩码设置有误；该主机网关设置有误；该主机 DNS 设置有误：该主机系统的浏览器有问题(如木马入侵等)；该主机设置的 DNS 服务器工作不正常；网络中路由器或防火墙有相关拦截的 ACL 规则；该 Web 网站工作不正常等。由图 3-2 中的信息“Tracing route to 72.5.124.61”可知，测试结果中显示出了 对应的 IP 地址 72.5.124.61，即域名 在 tracert 命令通信过程中已被解析为 72.5.124.61 的这一 IP

45、地址。这间接说明提供 域名解析的服务器工作正常(或该主机设置的DNS 服务器工作正常)，以及该主机已正确配置了 TCP/IP 协议(1P 地址、子网掩码、网关地址、首选 DNS地址)且 TCP/IP 协议工作正常。由图 3-2 中的信息“11ms 1ms 1ms 202.113.64.129”可知，该主机至少可以到达“地址为202.113.64.129 的下一跳路由接口，这也间接说明该主机已正确配置了 IP 地址、子网掩码和网关地址。由图 3-2 中的信息“2202.113.64.129 reports：Destination net unreachable”可知，在该分组路由转发的第 2 跳 202.113.64.129 路由器中存在对该主机访问 的 ACL 限制。换言之，造成该主机无法访问 网站的一种可能原因是：相关路由器上进行了访问控制。28.入侵检测技术可以分为异常检测与_。(A) 基于统计异常检测(B) 误用检测(C) 基于主机的检测(D) 基于网络的检测（分数：1.00）A.B. C.D.解析：29.在配置交换机端口的通信方式的描述中，交换机端口的数据通信方式是( )。A单工 B半双工C全双工 D以上三