1、三级网络技术笔试 58 及答案解析(总分：98.00，做题时间：90 分钟)一、B选择题/B(总题数：60，分数：60.00)1.某路由器的路由表如下所示。如果它收到一个目的地址为 192.168.10.23 的 IP 数据报，那么它为该数据报选择的下一路由器地址为（分数：1.00）A.要到达的网络B.下一路由器C.192.168.1.0D.直接投递E.192.168.2.0F.直接投递G.192.168.3.0H.192.168.1.35I.0.0.0.0J.192.168.2.662.我们通常使用的电子邮件软件是（分数：1.00）A.Outlook ExpressB.PhotoshopC.
2、PageMakerD.CorelDraw3.以下哪项不是网络操作系统提供的服务（分数：1.00）A.文件服务B.打印服务C.通信服务D.办公自动化服务4.广域网一般采用网状拓扑构型，该构型的系统可靠性高，但是结构复杂。为了实现正确的传输必须采用 光纤传输技术 路由选择算法 无线通信技术 流量控制方法（分数：1.00）A.和B.和C.和D.和5.在公钥密码体制中，不公开的是 公钥 私钥 加密算法（分数：1.00）A.B.C.和D.和6.以下哪项不是置 IP 路由器应具备的主要功能?（分数：1.00）A.转发所收到的 IP 数据报B.为需要转发的 IP 数据报选择最佳路径C.分析 IP 数据报所携
3、带的 TCP 内容D.维护路由表信息7.在下列任务中，哪些是网络操作系统的基本任务 屏蔽本地资源与网络资源之间的差异 为用户提供基本的网络服务功能 管理网络系统的共享资源提供网络系统的安全服务（分数：1.00）A.仅和B.仅和C.仅、和D.全部8.分辨率为 640480 的真彩色图像，像素分辨率为 24bit。如果以每秒 25 帧动态显示，则需要的信带宽约为（分数：1.00）A.1.544MbpsB.2.048MbpsC.18.4MbpsD.184Mbps9.局部总线是解决 I/O 瓶颈的一项技术下列说法哪个是正确的（分数：1.00）A.PCI 总线与 ISA 总线进行了激烈的竞争，PCI 取
4、得明显优势B.PCI 总线与 EISA 总线进行了激烈的竞争，EISA 取得明显优势C.PCI 总线与 VESA 总线进行了激烈的竞争，VESA 取得明显优势D.PCI 总线与 VESA 总线进行了激烈的竞争，PCI 取得明显优势10.以下哪种攻击不属于主动攻击?（分数：1.00）A.通信量分析B.重放C.假冒D.拒绝服务攻击11.VLAN 在现代组网技术中占有重要地位，伺一个 VLAN 中的两台主机（分数：1.00）A.必须连接在同一交换机上B.可以跨越多台交换机C.必须连接在同一集线器上D.可以跨越多台路由器12.某主机的 IP 地址为 202.113.25.55，子网掩码为 255.25
5、5.255.240。该主机的有限广播地址为（分数：1.00）A.202.113.25.255B.202.113.25.240C.255.255.255.55D.255.255.255.25513.对于不同网络操作系统提供功能的描述，以下哪种说法是错误的（分数：1.00）A.Windows NT Server 有良好的文件和打印能力、有优秀的目录服务B.Windows NT Server 有良好的文件和打印能力、没有优秀的目录服务C.NetWare 有良好的文件和打印能力、有优秀的目录服务D.NetWare 有良好的文件和打印能力、没有优秀的消息服务14.Windows NT 是人们非常熟悉的网
6、络操作系统，其吸引力主要来自 适合做因特网标准服务平台 开放源代码 有丰富的软件支持 免费提供（分数：1.00）A.和B.和C.和D.和15.在直接交换方式中，局域网交换机只要接收并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成?（分数：1.00）A.源主机B.目的主机C.中继器D.集线器16.在公钥密码体制中，用于加密的密钥为（分数：1.00）A.公钥B.私钥C.公钥与私钥D.公钥或私钥17.有一种互连设备工作于网络层，它既可以用于相同(或相似)网络间的互连，也可以用于异构网络间的互连，这种设备是（分数：1.00）A.集线器B.交换机C.
7、路由器D.网关18.以下哪种技术不是实现防火墙的主流技术?（分数：1.00）A.包过滤技术B.应用级网关技术C.代理服务器技术D.NAT 技术19.关于 SET 协议，以下哪种说法是正确的?（分数：1.00）A.SET 协议是针对非支付型电子商务而设计的安全规范B.SET 协议是针对用卡支付的网上交易而设计的支付规范C.SET 协议是针对用电子钱包支付的网上交易而设计的支付规范D.SET 协议是针对用电子支票支付的网上交易而设计的支付规范20.基于对网络安全性的需求，网络操作系统一般采用 4 级安全保密机制，即注册安全、用户信任者权限、最大信任者权限屏蔽与（分数：1.00）A.磁盘镜像B.UP
8、S 监控C.目录与文件属性D.文件备份21.某路由器收到了一个 IP 数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是（分数：1.00）A.纠正该 IP 数据报的错误B.将该 IP 数据报返给源主机C.抛弃该 IP 数据报D.通知目的主机数据报出错22.在以下网络威胁中，哪个不属于信息泄露?（分数：1.00）A.数据窃听B.流量分析C.拒绝服务攻击D.偷窃用户账号23.下列关于 Windows NT Server 的描述，哪个是正确的（分数：1.00）A.Windows NT Server 的内部采用 64 位体系结构B.Windows NT Server 以“域”
9、为单位集中管理网络资源C.Windows NT Server 只支持 TCP/IP 协议D.Windows NT Server 没有融人对 Unix 的支持24.广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用（分数：1.00）A.报文交换技术B.分组交换技术C.文件交换技术D.电路交换技术25.在对千兆以太网和快速以太网的共同特点的描述中，以下哪种说法是错误的?（分数：1.00）A.相同的数据帧格式B.相同的物理层实现技术C.相同的组网方法D.相同的介质访问控制方法26.关于 ADSL，以下哪种说法是错误的（分数：1.00）A.可以充分利用现有电话线路提供数字接入B.上行和下行
10、速率可以不同C.利用分离器实现语音信号和数字信号分离D.使用 4 对线路进行信号传输27.无线局域网需要实现移动结点的哪几层功能? 物理层 数据链路层 网络层（分数：1.00）A.和B.、和C.和D.和28.在以下关于 EDI 的叙述中，哪种说法是错误的?（分数：1.00）A.EDI 系统全部采用了 Web 浏览界面B.EDI 系统应实现两个或多个计算机应用系统之间的通信C.EDI 系统之间传输的信息应遵循一定的语法规则和国际标准D.EDI 系统中的数据应尽可能地自动投递和处理29.IP 数据报的报文格式如下图所示。在没有选项和填充的情况下，报头长度域的值为 0 4 8 16 19 31（分数
11、：1.00）A.版本B.报头长度C.服务类型D.总长度E.标识F.标志G.片偏移H.生存周期I.协议J.头部校验和K.源 IP 地址L.目的 IP 地址M.选项+填充N.数据30.100BASE-TX 网络采用的物理拓扑结构为（分数：1.00）A.总线型B.星型C.环型D.混合型31.用户从 CA 安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的是（分数：1.00）A.避免他人假冒自己B.验证 Web 服务器的真实性C.保护自己的计算机免受病毒的危害D.防止第三方偷看传输的信息32.美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级。下面的安全等级中，最低的是（分数：1.
12、00）A.A1B.B1C.C1D.D133.在网络配置管理的功能描述中，以下哪种说法是错误的?（分数：1.00）A.识别网络中的各种设备，记录并维护设备参数表B.用适当的软件设置参数值和配置设备C.初始化、启动和关闭网络或网络设备D.自动监测网络硬件和软件中的故障并通知用户34.简单网络管理协议 SNMP 处于网络体系结构的哪一层?（分数：1.00）A.互联层B.传输层C.应用层D.逻辑链路控制层35.交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接，因此，交换式局域网可以增加网络带宽，改善局域网性能与（分数：1.00）A.服务质量B.网络监控
13、C.存储管理D.网络拓扑36.下面 IP 地址中哪一个是 B 类地址?（分数：1.00）A.10.10.10.1B.191.168.0.1C.192.168.0.1D.202.113.0.137.以下关于城域网建设方案特点的描述中，哪些是正确的? 主干传输介质采用光纤 交换结点采用基于 IP 交换的高速路由交换机或 ATM 交换机 采用 ISO/OSI 七层结构模型 采用核心交换层、业务汇聚层与接入层三层模式（分数：1.00）A.、和B.和C.、和D.、和38.香农定理描述了信道的最大传输速率与哪些(个)参数之间的关系 信道带宽 信噪比 噪声功率（分数：1.00）A.和B.和C.仅D.仅39.
14、IP 路由器设计的重点是提高接收、处理和转发分组速度，其传统 IP 路由转发功能主要由（分数：1.00）A.软件实现B.硬件实现C.专用 ASIC 实现D.操作系统实现40.在软件的生命周期中，下列哪一种说法是错误的（分数：1.00）A.软件生命周期分为计划、开发和运行 3 个阶段B.在开发初期要进行可行性研究和详细设计C.在开发后期要进行代码编写和软件测试D.运行阶段主要是进行软件维护41.以下哪项不是 UDP 协议的特性?（分数：1.00）A.提供可靠服务B.提供无连接服务C.提供端到端服务D.提供全双工服务42.高层互连是指传输层及其以上各层协议不同的网络之间的互连。实现高层互连的设备是
15、（分数：1.00）A.中继器B.网桥C.路由器D.网关43.如果 sam.exe 文件存储在一个名为 ok.edu.on 的 ftp 服务器上，那么下载该文件使用的 URL 为（分数：1.00）A.http:/oedcn/saexeB.ftp:/oedcn/saexeC.rtsp:/ok,edcn/saexeD.mns:/oedcn/saexe44.在以下认证方式中，最常用的认证方式是（分数：1.00）A.基于账户名/口令认证B.基于摘要算法认证C.基于 PKI 认证D.基于数据库认证45.关于 WWW 服务，以下哪种说法是错误?（分数：1.00）A.WWW 服务采用的主要传输协议是 HTTP
16、B.WWW 服务以超文本方式组织网络多媒体信息C.用户访问 Web 服务器可以使用统一的图形用户界面D.用户访问 Web 服务器不需要知道服务器的 URL 地址46.虚拟局域网通常采用交换机端口号、MAC 地址、网络层地址或（分数：1.00）A.物理网段定义B.操作系统定义C.广播组地址定义D.网桥定义47.IP 服务的 3 个主要特点是（分数：1.00）A.不可靠、面向五连接和尽最大努力投递B.可靠、面向连接和尽最大努力投递C.不可靠、面向连接和全双工D.可靠、面向无连接和全双工48.我国在 1991 年建成第一条与国际互联网连接的专线，与斯坦福大学连接成功，实现者是中国科学院的（分数：1.
17、00）A.数学所B.物理所C.高能所D.情报所49.关于电子商务，以下哪种说法是错误的?（分数：1.00）A.电子商务，可以使用户方便地进行网上购物B.电子商务可以使用户方便地进行网上交易C.电子商务可以使用户方便地进行网上支付D.电子商务活动要求用户利用 PC 机上网完成50.ITU-T 接受了 SONET 的概念，将其重新命名为（分数：1.00）A.ATMB.DDNC.PDHD.SDH51.IEEE 802.3 标准规定的以太网的物理地址长度为（分数：1.00）A.8bitB.32bitC.48bitD.64bit52.802.11b 定义了使用跳频扩频技术的无线局域网标准，传输速率为 1
18、Mbps、2Mbps、5. 5Mbps 与（分数：1.00）A.10MbpsB.11MbpsC.20MbpsD.54Mbps53.常用的数据传输速率单位有 kbps，Mbps，Gbps。1Gbps 等于（分数：1.00）A.1103MbpsB.1103KbpsC.1106MbpsD.1109kbps54.电子商务活动常常涉及资金的转移和流动，其中（分数：1.00）A.服务器端和用户端支付软件叫做电子柜员机B.服务器端和用户端支付软件叫做电子钱包C.服务器端支付软件叫做电子柜员机，用户端支付软件叫做电子钱包D.服务器端支付软件叫做电子钱包，用户端支付软件叫做电子柜员机55.HFC 电缆调制解调器
19、一般采用的调制方式为（分数：1.00）A.调幅式B.调相式C.副载波调制式D.码分多址调制式56.10BASE-T 使用标准的 RJ-45 接插件与 3 类或 5 类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线长度最大为（分数：1.00）A.15 米B.50 米C.100 米D.500 米57.计算机网络系统中广泛使用的 DES 算法属于（分数：1.00）A.不对称加密B.对称加密C.不可逆加密D.公开密钥加密58.在流水线运行时，总是希望预取的指令恰好是处理器将要执行的指令。为避免流水线断流，奔腾处理器内置了一个（分数：1.00）A.预取缓存器B.转移目标缓存器C.指令译码器D.数
20、据总线控制器59.Internet2 可以连接到现在的 Internet 上，但它的宗旨是组建一个为其成员组织服务的专用网络，初始运行速率可以达到（分数：1.00）A.51.84MbpsB.155.520MbpsC.2.5GbpsD.10Gbps60.下列说法中，正确的是（分数：1.00）A.服务器不能用超级计算机构成B.服务器只能用奔腾处理器组成C.工作站不能用个人计算机构成D.工作站通常有屏幕较大的显示器二、B填空题/B(总题数：19，分数：38.00)61.C/S 结构模式是对大型主机结构的一次挑战，其中 S 表示的是U 【1】 /U。（分数：2.00）填空项 1:_62.经典奔腾的处理
21、速度可达到 300U 【2】 /U。（分数：2.00）填空项 1:_63.计算机网络层次结构模型和各层协议的集合叫做计算机网络U 【3】 /U。（分数：2.00）填空项 1:_64.描述数据通信的基本技术参数是数据传输速率与U 【4】 /U。（分数：2.00）填空项 1:_65.因特网中的每台主机至少有一个地址，而且这个 IP 地址在全网中必须U 【5】 /U的。（分数：2.00）填空项 1:_66.局域网 IEEE 802 标准将数据链路层划分为介质访问控制子层与U 【6】 /U子层。（分数：2.00）填空项 1:_67.CSMA/CD 在网络通信负荷U 【7】 /U时表现出较好的吞吐率与延
22、迟特性。（分数：2.00）填空项 1:_68.典型的以太网交换机允许一部分端口支持 10BASE-T，另一部分端口支持 100BASE-T。在采用了U 【8】 /U技术时，交换机端口可以同时支持 10Mbps/100Mbps。（分数：2.00）填空项 1:_69.域模式的最大好处是具有U 【9】 /U登录功能，用户只要在域中有一个账户，就可以在整个网络中漫游。（分数：2.00）填空项 1:_70.网络操作系统的发展经历了从对等结构向U 【10】 /U结构演变的过程。（分数：2.00）填空项 1:_71.下图为个简单的互联网示意图。其中，路由器 Q 的路由表中到达网络 40.0.0.0 的下一跳
23、步 IP 地址应为U 【11】 /U。 （分数：2.00）填空项 1:_72.有一种域名解析方式，它要求名字服务器系统一次性完成全部名字地址交换，这种解析方式叫做U【12】 /U。（分数：2.00）填空项 1:_73.TCP 协议能够提供U 【13】 /U的、面向连接的、全双工的数据流传输服务。（分数：2.00）填空项 1:_74.如果对明文 attack 使用密钥为 5 的恺撒密码加密，那么密文是U 【14】 /U。(密文用大写字母表示)（分数：2.00）填空项 1:_75.认证技术主要解决网络通信过程中通信双方的U 【15】 /U认可。（分数：2.00）填空项 1:_76.有一种攻击针对网
24、络低层协议而不针对某项特定的应用服务，这种攻击称为U 【16】 /U。（分数：2.00）填空项 1:_77.网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率，改善网络性能、服务质量和U 【17】 /U。（分数：2.00）填空项 1:_78.电子商务应用系统一般是由U 【18】 /U系统、支付网关系统、业务应用系统和用户及终端系统组成U 【19】 /U。（分数：2.00）填空项 1:_79.ATM 是以U 【20】 /U为数据传输单元的一种分组交换和复用技术。（分数：2.00）填空项 1:_三级网络技术笔试 58 答案解析(总分：98.00，做题时间：90 分钟)一、B选择题/
25、B(总题数：60，分数：60.00)1.某路由器的路由表如下所示。如果它收到一个目的地址为 192.168.10.23 的 IP 数据报，那么它为该数据报选择的下一路由器地址为（分数：1.00）A.要到达的网络B.下一路由器 C.192.168.1.0D.直接投递E.192.168.2.0F.直接投递G.192.168.3.0H.192.168.1.35I.0.0.0.0J.192.168.2.66解析：解析 在表中，IP 数据包在传输的过程中，本路由器接收到该数据包，并判断目的地址192.168.10.23 是否与自己属同一网络，显然不在同一网络。本路由器必须将 IP 数据包投递给另一路由器
26、，但本路由器的路由表中没有对应目的网络的下一跳步，所以将其投给 IP 地址应为 192.168.2.66 的路由器。2.我们通常使用的电子邮件软件是（分数：1.00）A.Outlook Express B.PhotoshopC.PageMakerD.CorelDraw解析：解析 电子邮件软件有微软公司的 Outlook Express，NetsCape 公司的 Mes senger Mail，其他还有 America Online，Compu ServeInteractive，DavidHarris Pegasus Mall， ecorp.email 等。Photoshop 是图形处理软件；P
27、ageMaker 是桌面出版软件；CorelDraw 是图形软件。3.以下哪项不是网络操作系统提供的服务（分数：1.00）A.文件服务B.打印服务C.通信服务D.办公自动化服务 解析：解析 网络操作系统(NOS，Network Operating System)是使连网计算机能够方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件与协议的集合。一般来说，网络操作系统的基本功能都有：文件服务(File Service)、打印服务(Print Service)、数据库服务(Database Service)、通信服务(Communication Service)、消息服务(Message
28、Service)、分布式服务、(Distributed Service)、网络管理服务(Network Management Service)和 Internet/Intranet 服务。4.广域网一般采用网状拓扑构型，该构型的系统可靠性高，但是结构复杂。为了实现正确的传输必须采用 光纤传输技术 路由选择算法 无线通信技术 流量控制方法（分数：1.00）A.和B.和C.和 D.和解析：解析 网状拓扑的主要优点是系统可靠性高，但是结构复杂，必须采用路由选择算法与流量控制方法；目前实际存在和使用的广域网基本上都是采用网状拓扑构型。5.在公钥密码体制中，不公开的是 公钥 私钥 加密算法（分数：1.0
29、0）A.B. C.和D.和解析：解析 公钥密码体制有两个不同的密钥，它可将加密功能和解密功能分开。一个密钥称为私钥，它被秘密保存。另一个密钥称为公钥，不需要保密。对于公开密钥加密，公钥加密的算法和公钥都是公开的，私钥不能公开。6.以下哪项不是置 IP 路由器应具备的主要功能?（分数：1.00）A.转发所收到的 IP 数据报B.为需要转发的 IP 数据报选择最佳路径C.分析 IP 数据报所携带的 TCP 内容 D.维护路由表信息解析：解析 路由器在因特网中起着重要的作用，它连接两个或多个物理网络，负责将从一个网络接收来的 IP 数据报，经过路由选择，转发到一个合适的网络中。需要进行路由选择的设备
30、，一般采用表驱动的路由选择算法。每台需要路由选择的设备保存一张 IP 路选表，当需要传送 IP 数据报时，它就查询该表，决定把数据报发往何处，选路表就是路由表。路由表有两种基本形式：一种为静态路由表；另一种为动态路由表。目的在于维护网络情况复杂的路由器的路由表信息。路由器不打开 IP 数据报，无从分析 TCP信息。7.在下列任务中，哪些是网络操作系统的基本任务 屏蔽本地资源与网络资源之间的差异 为用户提供基本的网络服务功能 管理网络系统的共享资源提供网络系统的安全服务（分数：1.00）A.仅和B.仅和C.仅、和D.全部 解析：解析 网络操作系统(NOS，Network Operating Sy
31、stem)是使联网计算机能够方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件与协议的集合。网络操作系统的基本任务是： 1)屏蔽本地资源与网络资源的差异性； 2)为用户提供各种基本网络服务功能； 3)完成网络共享系统资源的管理； 4)提供网络系统的安全性服务。8.分辨率为 640480 的真彩色图像，像素分辨率为 24bit。如果以每秒 25 帧动态显示，则需要的信带宽约为（分数：1.00）A.1.544MbpsB.2.048MbpsC.18.4MbpsD.184Mbps 解析：解析 分辨率为 640480 的真彩色图像，像素分辨率为 24bit。如果以每秒 25 帧动态显示，则每秒
32、钟传来的比特数为：6404802425bit=184320000bit，所以具数据传输率约为 184Mbps。9.局部总线是解决 I/O 瓶颈的一项技术下列说法哪个是正确的（分数：1.00）A.PCI 总线与 ISA 总线进行了激烈的竞争，PCI 取得明显优势B.PCI 总线与 EISA 总线进行了激烈的竞争，EISA 取得明显优势C.PCI 总线与 VESA 总线进行了激烈的竞争，VESA 取得明显优势D.PCI 总线与 VESA 总线进行了激烈的竞争，PCI 取得明显优势 解析：解析 局部总线是解决 I/O 瓶颈的一项技术。局部总线标准中，一个是 Intel 公司制定的 PCI 标准，另一
33、个是视频电子标准协会制定的 VESA 标准，两个公司进行了激烈的竞争。事实证明。PCI 标准有更多的优越性。它能容纳更先进的硬件设计，支持多处理、多媒体以及数据量很大的应用，同时使主板与芯片集的设计大大简化，也为奔腾芯片所采用。10.以下哪种攻击不属于主动攻击?（分数：1.00）A.通信量分析 B.重放C.假冒D.拒绝服务攻击解析：解析 安全攻击可以分为被动攻击和主动攻击两类。被动攻击是通过偷。听或监视传送获得正在传送的信息。被动攻击有泄漏信息内存和通信量分析等。主动攻击指修改数据流或创建错误的数据流，包括假冒、重放、修改消息和拒绝服务等。11.VLAN 在现代组网技术中占有重要地位，伺一个
34、VLAN 中的两台主机（分数：1.00）A.必须连接在同一交换机上B.可以跨越多台交换机 C.必须连接在同一集线器上D.可以跨越多台路由器解析：解析 虚拟局域网 VLAN 是建立在局域网交换机或 ATM 交换机之上的，它以软件方式来实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置的限制。当一个结点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置。同一逻辑工作组的成员不一定要连接在同一个物理网段上，它们可以连接在同一个局域网交换机上，也可以连接在不同的局域网交换机上，只要这些交换机是互联的。12.某主机的 IP 地址为 202.113.2
35、5.55，子网掩码为 255.255.255.240。该主机的有限广播地址为（分数：1.00）A.202.113.25.255B.202.113.25.240C.255.255.255.55D.255.255.255.255 解析：解析 IP 具有两种广播地址形式，一种叫直接广播地址，另一种叫有限广播地址。直接广播地址包含一个有效的网络号和一个全 1 的主机号，其作用是因特网上的主机向其他网络广播信息。32 位全为，(255.255.255.255)的 IP 地址叫做有限广播地址，用于本网广播。它将广播限制在最小范围内。13.对于不同网络操作系统提供功能的描述，以下哪种说法是错误的（分数：1.
36、00）A.Windows NT Server 有良好的文件和打印能力、有优秀的目录服务 B.Windows NT Server 有良好的文件和打印能力、没有优秀的目录服务C.NetWare 有良好的文件和打印能力、有优秀的目录服务D.NetWare 有良好的文件和打印能力、没有优秀的消息服务解析：解析 活动目录服务是 Windows 2000 Server 的最重要的新功能之一，所以 Windows NT Server一定不具有这项功能。14.Windows NT 是人们非常熟悉的网络操作系统，其吸引力主要来自 适合做因特网标准服务平台 开放源代码 有丰富的软件支持 免费提供（分数：1.00）
37、A.和 B.和C.和D.和解析：解析 开发源代码和免费提供都是 Linux 操作系统的特点。15.在直接交换方式中，局域网交换机只要接收并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成?（分数：1.00）A.源主机B.目的主机 C.中继器D.集线器解析：解析 根据交换机的帧转发方式，交换机可以分为以下 3 类：直接交换方式、存储转发交换方式、改进直接交换方式。在直接交换(Cut Through)方式中，交换机只要接收并检测到目的地址字段后就立即将该帧转发出去，而不管这一帧数据是否出错；帧出错检测任务由结点主机完成。这种交换方式的优点是交换延
38、迟时间短，缺点是缺乏差错检测能力，不支持不同输入/输出速率的端口之间的帧转发。16.在公钥密码体制中，用于加密的密钥为（分数：1.00）A.公钥 B.私钥C.公钥与私钥D.公钥或私钥解析：解析 公钥密码体制有两个不同的密钥，它可将加密功能和解密功能分开。一个密钥称为私钥，它被秘密保存。另一个密钥称为公钥，不需要保密。对于公开密钥加密，公钥加密的算法和公钥都是公开的。这样，一个具体用户就可以将自己设计的加密密钥和算法公诸于众，而只保密解密密钥。任何人利用这个加密密钥和算法向该用户发送的加密信息，该用户均可以将之还原，所以加密密钥不能用来解密。17.有一种互连设备工作于网络层，它既可以用于相同(或
39、相似)网络间的互连，也可以用于异构网络间的互连，这种设备是（分数：1.00）A.集线器B.交换机C.路由器 D.网关解析：解析 网络互联设备路由器是在网络层上实现多个网络互联的设备。由路由器互联的局域网中，每个局域网只要求网络层及以上高层协议相同，数据链路层与物理层协议可以是不同的。异构网络问的互联，需要多协议路由器。18.以下哪种技术不是实现防火墙的主流技术?（分数：1.00）A.包过滤技术B.应用级网关技术C.代理服务器技术D.NAT 技术 解析：解析 Internet 防火墙一般由以下两部分组成：分组过滤路由器与应用网关组成。 1)分组过滤，作用在网络层和传输层，它根据分组包源地址、目的
40、地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过虑逻辑的数据包才被转发到相应的日的地出口端，其余数据包则被从数据包中丢弃。 2)应用代理服务器，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专门工作站实现。网络虚拟终端(NAT)技术是地址转换的意思，可利用硬件防火墙作为网关设备实现。19.关于 SET 协议，以下哪种说法是正确的?（分数：1.00）A.SET 协议是针对非支付型电子商务而设计的安全规范B.SET 协议是针对用卡支付的网上交易而设计的支付规范 C.SET
41、协议是针对用电子钱包支付的网上交易而设计的支付规范D.SET 协议是针对用电子支票支付的网上交易而设计的支付规范解析：解析 安全电子交易(SET，Secure Electronic Transaction)是为了保证电子信用卡在网上支付的安全而设立的支付规范。SET 协议对不用卡的交易方式，如邮局汇款等方式无效。它只针对用卡支付的网上交易。进行网上交易时候，商家和持卡人都需要确认对方的身份。认证可以用过第三方 CA 安全认证中心认证。20.基于对网络安全性的需求，网络操作系统一般采用 4 级安全保密机制，即注册安全、用户信任者权限、最大信任者权限屏蔽与（分数：1.00）A.磁盘镜像B.UPS
42、监控C.目录与文件属性 D.文件备份解析：解析 基于对网络安全性的需要，以 NetWare 操作系统为例，它提供了 4 级安全保密机制：注册安全性；用户信任者权限；最大信任者权限屏蔽；目录与文件属性。21.某路由器收到了一个 IP 数据报，在对其首部进行校验后发现该数据报存在错误，路由器最有可能采取的动作是（分数：1.00）A.纠正该 IP 数据报的错误B.将该 IP 数据报返给源主机C.抛弃该 IP 数据报 D.通知目的主机数据报出错解析：解析 IP 数据报非常简单，就是在数据块的前面加上一个报头。IP 数据报中的数据(包括包头中的数据)以 32 位的方式来组织。当 IP 数据报出现求校验和
43、版本的错误的时候，目标主机将抛弃这个数据报，如果是求校验和出现错误，那么路由器就直接丢弃这个数据报了。22.在以下网络威胁中，哪个不属于信息泄露?（分数：1.00）A.数据窃听B.流量分析C.拒绝服务攻击 D.偷窃用户账号解析：解析 安全威胁是指某个人、物、事件或概念对某一资源的机密性、完整性、可用性或合法性所造成的危害。信息泄露是针对信息机密性的威胁，它通常包括：信息在传输中丢失或泄露(如“黑客”们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息)，信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信
44、息等。拒绝服务攻击属于一种安全攻击，不是安全威胁。23.下列关于 Windows NT Server 的描述，哪个是正确的（分数：1.00）A.Windows NT Server 的内部采用 64 位体系结构B.Windows NT Server 以“域”为单位集中管理网络资源 C.Windows NT Server 只支持 TCP/IP 协议D.Windows NT Server 没有融人对 Unix 的支持解析：解析 Windows NT 操作系统以“域”为单位实现对网络资源的集中管理。 Windows NT Server 的内部采用 32 位体系结构。Windows NT Server
45、允许用户同时使用不同的协议，内置有以下 4 种标准网络协议：TCP/IP 协议、微软公司的 MWLink 协议、Net BIOS 的扩展用户接口、数据链路控制协议。Windows NT Server 有良好的兼容性及可靠性，融入了对当今流行的应用环境如 Unix、OS/2 以及 MSDOS 的支持。24.广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用（分数：1.00）A.报文交换技术B.分组交换技术 C.文件交换技术D.电路交换技术解析：解析 广域网为 Wide Area Network，广域网所覆盖的范围从几十公里到上千公里，横跨一个地区、国家甚至几个洲，形成国际型的远程网络
46、。它的通信子网一般采用分组交换的传输模式，即从源到目的地可能经过 N 个路由器，这样分组会被中间的路由器完整的存储下来，直到线路空闲，则继续发送。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网。25.在对千兆以太网和快速以太网的共同特点的描述中，以下哪种说法是错误的?（分数：1.00）A.相同的数据帧格式B.相同的物理层实现技术 C.相同的组网方法D.相同的介质访问控制方法解析：解析 千兆以太网的传输速率比快速以太网快 10 倍，数据传输速率达到 1000Mbps。千兆以太网和快速以太网都保留着传统 10Mbps 速率以太网的所有特征(相同的数据帧格式、相同的介质访问控制方
47、法、相同的组网技术)，只是千兆以太网将传统以太网每个比特的发送时间由 100ns 降低到 1ns，快速以太网降低到 10ns。以太网、快速以太网和千兆以太网之间速率是 10 倍递乘，而发送时间是 10 递除，考生可以一同记忆。快速以太网标准 IEEE 802.3u 在 LLC 子层使用 IEEE 802.2 标准，在 MAC 子层使用 CSMA/ CD方法，只是定义了新的物理层标准 100BASE-T。100BASE-T 标准采用介质独立接口 MII，它将 MAC 子层与物理层分隔开来，使得物理层在实现 100Mbps 速率时所使用的传输介质和信号编码方式的变化不会影响MAC 子层。26.关于 ADSL，以下哪种说法是错误的（分数：1.00）A.可以充分利用现有电话线路提供数字接入B.上行和下行速率可以不同C.利用分离器实现语音信号和数字信号分离D.使用 4 对线路进行信号传输 解析：解析 非对称数字用户线(ADSL，Asymmetrical
