1、计算机水平考试中级网络工程师 2006 年上半年上午真题及答案解析(总分：76.00，做题时间：150 分钟)高速缓存 Cache 与主存间采用全相联地址映像方式，高速缓存的容量为 4MB，分为 4 块，每块 1MB，主存容量为 256MB。若主存读写时间为 30ns，高速缓存的读写时间为 3ns，平均读写时间为 3.27ns，则该高速缓存的命中率为（1） 。若地址变换表如下所示，则主存地址为 8888888H 时，高速缓存地址为（2） H。 （分数：2.00）A.90B.95C.97D.99A.488888B.388888C.288888D.1888881.依据著作权法，计算机软件著作权保护
2、的对象是指（ ） 。 （分数：1.00）A.计算机硬件B.计算机软件C.计算机硬件和软件D.计算机文档2.渐增式开发方法有利于 （ ） 。 （分数：1.00）A.获取软件需求B.快速开发软件C.大型团队开发D.商业软件开发3.在软件项目管理中可以使用各种图形工具来辅助决策，下面对 Gantt 图的描述中，不正确的是（ ） 。 （分数：1.00）A.Gantt 图表现了各个活动的持续时间B.Gantt 图表现了各个活动的起始时间C.Gantt 图反映了各个活动之间的依赖关系D.Gantt 图表现了完成各个活动的进度4.基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、
3、通信系统、信息采集设备、（ ） 和工作人员等七大部分。 （分数：1.00）A.信息处理系统B.信息管理者C.安全系统D.规章制度（7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的（8） 是衡量一个面向对象程序设计语言成熟与否的重要标志之一。（分数：2.00）A.继承性B.消息传递C.多态性D.静态联编A.函数库B.类库C.类型库D.方法库5.使用 LOC (lines of code)度量软件规模的优点是（ ） 。 （分数：1.00）A.容易计算B.与使用的编程语言相关C.与使用的开发模型有关D.在设计之前就可以计算出 LOC6.在面向对象的软件工程中，一个组件（comp
4、onent）包含了（ ） 。 （分数：1.00）A.所有的属性和操作B.各个类的实例C.每个演员(device or user)的作用D.一些协作的类的集合7.ITU V.90 调制解调器（Modem） （ ） 。 （分数：1.00）A.下载速率是 56kb/s，上传速率是 33.6kb/sB.上下行速率都是 56kb/sC.与标准 X.25 公用数据网连接，以 56kb/s 的速率交换数据D.时刻与 ISP 连接，只要开机，永远在线8.某 IP 网络连接如下图所示，在这种配置下 IP 全局广播分组不能够通过的路径是（ ） 。 （分数：1.00）A.计算机 P 和计算机 Q 之间的路径B.计算
5、机 P 和计算机 S 之间的路径C.计算机 Q 和计算机 R 之间的路径D.计算机 S 和计算机 T 之间的路径9.关于 HDLC 协议的帧顺序控制，下面的语句中正确的是（ ） 。 （分数：1.00）A.如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧B.信息帧（I）和管理帧（S）的控制字段都包含发送顺序号C.如果信息帧（I）的控制字段是 8 位，则发送顺序号的取值范围是 0127D.发送器每发出一个信息帧（I），就把窗口向前滑动一格10.以下关于 X.25 网络的描述中，正确的是（ ） 。 （分数：1.00）A.X.25 的网络层提供无连接的服务B.X.25
6、网络丢失帧时，通过检查帧顺序号重传丢失帧C.X.25 网络使用 LAP-D 作为传输控制协议D.X.25 网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端11.帧中继的地址格式中，表示虚电路标识符的是 （ ） 。 （分数：1.00）A.CIRB.DLCIC.LMID.VPI12.下面语句中，正确地描述了网络通信控制机制的是 （ ） 。 （分数：1.00）A.在数据报系统中，发送方和接收方之间建立了虚拟通道，所有的通信都省略了通路选择的开销B.在滑动窗口协议中，窗口的滑动由确认的帧编号控制，所以可以连续发送多个帧C.在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧D.由于 T
7、CP 协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题13.关于无连接的通信，下面的描述中正确的是 （ ） 。 （分数：1.00）A.由于为每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据B.由于通信对方和通信线路都是预设的，所以在通信过程中无须任何有关连接的操作C.目标的地址信息被加在每个发送的分组上D.无连接的通信协议 UDP 不能运行在电路交换或租用专线网络上14.以太网的数据帧封装如下图所示，包含在 TCP 段中的数据部分最长应该是（ ） 字节。 （分数：1.00）A.1434B.1460C.1480D.150015.下面关于 IC
8、MP 协议的描述中，正确的是（ ） 。 （分数：1.00）A.ICMP 协议根据 MAC 地址查找对应的 IP 地址B.ICMP 协议把公网的 IP 地址转换为私网的 IP 地址C.ICMP 协议根据网络通信的情况把控制报文传送给发送方主机D.ICMP 协议集中管理网络中的 IP 地址分配16.下面信息中 （ ） 包含在 TCP 头中而不包含在 UDP 头中。 （分数：1.00）A.目标端口号B.顺序号C.发送端口号D.校验和17.在 X.25 网络中， （ ） 是网络层协议。 （分数：1.00）A.LAP-BB.X.21C.X.25PLPD.MHS18.下列语句中准确地描述了 ISDN 接口
9、类型的是（ ） 。 （分数：1.00）A.基群速率接口（30B+D）中的 D 信道用于传输用户数据和信令，速率为 16kb/sB.基群速率接口（30B+D）中的 B 信道用于传输用户数据，速率为 64kb/sC.基本速率接口（2B+D）中的 D 信道用于传输信令，速率为 64kb/sD.基本速率接口（2B+D）中的 D 信道用于传输用户数据，速率为 16kb/s19.以下关于 OSPF 协议的描述中，最准确的是（ ） 。 （分数：1.00）A.OSPF 协议根据链路状态法计算最佳路由B.OSPF 协议是用于自治系统之间的外部网关协议C.OSPF 协议不能根据网络通信情况动态地改变路由D.OSP
10、F 协议只能适用于小型网络20.下面语句中，正确地描述了 RADIUS 协议的是（ ） 。 （分数：1.00）A.如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给 RADIUS 认证服务器B.网络访问服务器（NAS）与 RADIUS 认证服务器之间通过 UDP 数据报交换请求/响应信息C.在这种 C/S 协议中，服务器端是网络访问服务器（NAS），客户端是 RADIUS 认证服务器D.通过 RADIUS 协议可以识别非法的用户，并记录闯入者的日期和时间21.关于虚拟专用网，下面正确的语句是 （ ） 。 （分数：1.00）A.安全套接
11、层协议（SSL）是在应用层和传输层之间增加的安全机制，可以用 SSL 在任何网络上建立虚拟专用网B.安全套接层协议（SSL）的缺点是只进行服务器端对客户端的单向身份认证C.安全 IP 协议（IPsec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D.当 IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密22.建立 PPP 连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。（ ） 协议采用这种方式进行用户认证。 （分数：1.00）A.A
12、RPB.CHAPC.PAPD.PPTP23.CDMA 系统中使用的多路复用技术是（ ） 。 （分数：1.00）A.时分多路B.波分多路C.码分多址D.空分多址24.下列关于 1000BaseT 的叙述中错误的是（ ） 。 （分数：1.00）A.可以使用超 5 类 UTP 作为网络传输介质B.最长有效距离可以达到 100 米C.支持 8B/10B 编码方案D.不同厂商的超 5 类系统之间可以互用25.与多模光纤相比较，单模光纤具有 （ ） 等特点。 （分数：1.00）A.较高的传输率、较长的传输距离、较高的成本B.较低的传输率、较短的传输距离、较高的成本C.较高的传输率、较短的传输距离、较低的成
13、本D.较低的传输率、较长的传输距离、较低的成本26.光纤布线系统的测试指标不包括 （ ） 。 （分数：1.00）A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰27.在 Linux 操作系统中把外部设备当作文件统一管理，外部设备文件通常放在（ ）目录中。 （分数：1.00）A./devB./libC./etcD./bin28.下列 （ ） 命令可以更改一个文件的权限设置。 （分数：1.00）A.attribB.fileC.chmodD.change29.通过 Samba 组件实现 Linux 与 Windows 文件资源共享时，需要提供的守护进程（daemon）是（ ） 。 （分数
14、：1.00）A.bindB.smbdC.namedD.shard在 Windows 网络操作系统通过域模型实现网络安全管理策略。下列除（34） 以外都是基于域的网络模型。在一个域模型中不允许包含（35） 。（分数：2.00）A.单域模型B.主域模型C.从域模型D.多主域模型A.多个主域控制器B.多个备份域控制器C.多个主域D.多个服务器30.以下用于在网络应用层和传输层之间提供加密方案的协议是（ ） 。（分数：1.00）A.PGPB.SSLC.IPSecD.DES31.（ ）不属于将入侵检测系统部署在 DMZ 中的优点。 （分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火
15、墙系统的策略配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型32.（ ）不属于 PKI CA（认证中心）的功能。 （分数：1.00）A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点 LRA 的全面管理33.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于（ ） 。 （分数：1.00）A.上网冲浪B.中间人攻击C.DDoS 攻击D.MAC 攻击34.DNS
16、系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS 安全性的是（ ） 。 （分数：1.00）A.使用防火墙控制对 DNS 的访问B.避免 DNS 的 HINFO 记录被窃取C.更改 DNS 的端口号D.限制区域传输35.在 RMON 中，实现捕获组(capture)时必须实现（ ） 。 （分数：1.00）A.事件组(event)B.过滤组(filter)C.警报组(alarm)D.主机组(host)36.SNMP 和 CMIP 是网络界最主要的网络管理协议，（ ）是错误的。 （分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同。B.SNMP 和 CMIP 信息获取方式不
17、同。C.SNMP 和 CMIP 采用的抽象语法符号不同。D.SNMP 和 CMIP 传输层支持协议不同。37.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用（ ）判断故障发生在校园网内还是校园网外。 （分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.7438.SNMPv1 的管理信息结构定义的应用数据类型 time ticks 的单位是（ ） 。 （分数：1.00）A.1 秒B.0.1 秒C.0.01 秒
18、D.1 毫秒39.SNMPv2 引入了信息模块的概念，用于说明一组定义，以下不属于这种模块的是（ ） 。 （分数：1.00）A.MIB 模块B.MIB 的依从性声明模块C.管理能力说明模块D.代理能力说明模块40.通常路由器不进行转发的网络地址是 （ ） 。 （分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1D.172.35.32.24441.在网络 202.115.144.0/20 中可分配的主机地址数是（ ） 。 （分数：1.00）A.1022B.2046C.4094D.8192某校园网的地址块是 138.138.192.0/20，该校园网被划
19、分为（48） 个 C 类子网，不属于该校园网的子网地址是（49） 。（分数：2.00）A.4B.8C.16D.32A.138.138.203. 0B.138.138.205.0C.138.138.207. 0D.138.138.213.042.设有下面 4 条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24 和 10.1.198.0/24，如果进行路由汇聚，覆盖这 4 条路由的地址是（ ） 。 （分数：1.00）A.10.1.192.0/21B.10.1.192.0/22C.10.1.200.0/22D.10.1.224.0/2043.3 台路由器的连接
20、与 IP 地址分配如下图所示，在 R2 中配置到达子网 192.168.1.0/24 的静态路由的命令是（ ） 。 （分数：1.00）A.R2(config)ip route 192.168.1.0 255.255.255.0 10.1.1.1B.R2(config)ip route 192.168.1.1 255.255.255.0 10.1.1.2C.R2(config)ip route 192.168.1.2 255.255.255.0 10.1.1.1D.R2(config)ip route 192.168.1.2 255.255.255.0 10.1.1.244.网络连接和 IP 地
21、址分配如下图所示，并且配置了 RIPv2 路由协议。 （分数：1.00）A.R 192.168.1.0 120/1 via 192.168.66.1，00:00:15, Ethernet0B.R 192.168.5.0 120/1 via 192.168.66.2，00:00:18, SerialC.R 192.168.5.0 120/1 via 192.168.66.1，00:00:24, SerialD.R 192.168.65.0 120/1 via 192.168.67.1，00:00:15, Ethernet045.路由器 R1 的连接和地址分配如下图所示，如果在 R1 上安装 OS
22、PF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是（ ） 。 （分数：1.00）A.B.C.D.46.下面有关 VLAN 的语句中，正确的是（ ） 。 （分数：1.00）A.虚拟局域网中继协议 VTP（VLAN Trunk Protocol）用于在路由器之间交换不同 VLAN 的信息B.为了抑制广播风暴，不同的 VLAN 之间必须用网桥分隔C.交换机的初始状态是工作在 VTP 服务器模式，这样可以把配置信息广播给其他交换机D.一台计算机可以属于多个 VLAN，即它可以访问多个 VLAN，也可以被多个 VLAN 访问47.下图中 （ ） 正确地表现了
23、CSMA/CD 和令牌环两种局域网中线路利用率与平均传输延迟的关系。 （分数：1.00）A.B.C.D.48.划分 VLAN 的方法有多种，这些方法中不包括（ ） 。 （分数：1.00）A.根据端口划分B.根据路由设备划分C.根据 MAC 地址划分D.根据 IP 地址划分49.下图中 v0 至 v2 的最短路径长度为（ ） 。 （分数：1.00）A.90B.60C.70D.10050.使用海明码进行纠错，7 位码长（x7x6x5x4x3x2x1），其中 4 位数据，监督关系式为： c0 =x1+x3+x5+x7 c1 =x2+x3+x6+x7 c2 =x4+x5+x6+x7 如果接收到的码字为
24、 1000101，那么纠错后的码字是（ ） 。 （分数：1.00）A.1000001B.1000101C.1001101D.101010151.层次化网络设计方案中， （ ）是核心层的主要任务。 （分数：1.00）A.高速数据转发B.接入 InternetC.工作站接入网络D.实现网络的访问策略控制52.网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下关于网络安全设计原则的描述，错误的是（ ） 。 （分数：1.00）A.网络安全的“木桶原则”强调对信息均衡、全面地进行保护B.良好的等级划分，是实现网络安全的保障C.网络安全系统设计应独立进行，不需要考虑网络结构D.网络
25、安全系统应该以不影响系统正常运行为前提53.在 Windows 操作系统中可以通过安装（ ） 组件创建 Web 站点。 （分数：1.00）A.IISB.IEC.WWWD.DNS802.11a 工作在全球通用的（62）ISM 频段，最高数据速率可达（63） 。（分数：2.00）A.1 GHzB.2.4GHzC.5GHzD.10 GHzA.1MbpsB.11MbpsC.54MbpsD.100Mbps54.我国自行研制的移动通信 3G 标准是（ ） 。 （分数：1.00）A.TD-SCDMAB.WCDMAC.CDMA2000D.GPRS55.“”是一个 XML 元素的定义，其中元素标记的属性值是（
26、） 。 （分数：1.00）A.titleB.styleC.italicD.scienceOriginally introduced by Netscape Communications, （66） are a general mechanism which HTTP Server side applications, such as CGI （67） , can use to both store and retrieve information on the HTTP （68） side of the connection. Basically, Cookies can be used to
27、 compensate for the （69） nature of HTTP. The addition of a simple, persistent, client-side state significantly extends the capabilities of WWW-based （70） .（分数：5.00）A.BrowsersB.CookiesC.ConnectionsD.ScriptsA.graphicsB.processesC.scriptsD.textsA.ClientB.EditorC.CreatorD.ServerA.fixedB.flexibleC.stable
28、D.statelessA.programsB.applicationsC.frameworksD.constrainsWebSQL is a SQL-like （71） language for extracting information from the web. Its capabilities for performing navigation of web （72） make it a useful tool for automating several web-related tasks that require the systematic processing of eithe
29、r all the links in a（73） , all the pages that can be reached from a given URL through （74） that match a pattern, or a combination of both. WebSQL also provides transparent access to index servers that can be queried via the Common （75） Interface.（分数：5.00）A.queryB.transactionC.communicationD.programm
30、ingA.browsersB.serversC.hypertextsD.clientsA.hypertextB.pageC.protocolD.operationA.pathsB.chipsC.toolsD.directoriesA.RouterB.DeviceC.ComputerD.Gateway_计算机水平考试中级网络工程师 2006 年上半年上午真题答案解析(总分：76.00，做题时间：150 分钟)高速缓存 Cache 与主存间采用全相联地址映像方式，高速缓存的容量为 4MB，分为 4 块，每块 1MB，主存容量为 256MB。若主存读写时间为 30ns，高速缓存的读写时间为 3ns，
31、平均读写时间为 3.27ns，则该高速缓存的命中率为（1） 。若地址变换表如下所示，则主存地址为 8888888H 时，高速缓存地址为（2） H。 （分数：2.00）A.90B.95C.97D.99 解析：A.488888B.388888C.288888D.188888 解析：1.依据著作权法，计算机软件著作权保护的对象是指（ ） 。 （分数：1.00）A.计算机硬件B.计算机软件 C.计算机硬件和软件D.计算机文档解析：2.渐增式开发方法有利于 （ ） 。 （分数：1.00）A.获取软件需求 B.快速开发软件C.大型团队开发D.商业软件开发解析：3.在软件项目管理中可以使用各种图形工具来辅助
32、决策，下面对 Gantt 图的描述中，不正确的是（ ） 。 （分数：1.00）A.Gantt 图表现了各个活动的持续时间B.Gantt 图表现了各个活动的起始时间C.Gantt 图反映了各个活动之间的依赖关系 D.Gantt 图表现了完成各个活动的进度解析：4.基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、（ ） 和工作人员等七大部分。 （分数：1.00）A.信息处理系统B.信息管理者C.安全系统D.规章制度 解析：（7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的（8） 是衡量一个面向对象程序设计语言成熟与否的重要
33、标志之一。（分数：2.00）A.继承性 B.消息传递C.多态性D.静态联编解析：A.函数库B.类库 C.类型库D.方法库解析：5.使用 LOC (lines of code)度量软件规模的优点是（ ） 。 （分数：1.00）A.容易计算 B.与使用的编程语言相关C.与使用的开发模型有关D.在设计之前就可以计算出 LOC解析：6.在面向对象的软件工程中，一个组件（component）包含了（ ） 。 （分数：1.00）A.所有的属性和操作B.各个类的实例C.每个演员(device or user)的作用D.一些协作的类的集合 解析：7.ITU V.90 调制解调器（Modem） （ ） 。 （分
34、数：1.00）A.下载速率是 56kb/s，上传速率是 33.6kb/s B.上下行速率都是 56kb/sC.与标准 X.25 公用数据网连接，以 56kb/s 的速率交换数据D.时刻与 ISP 连接，只要开机，永远在线解析：8.某 IP 网络连接如下图所示，在这种配置下 IP 全局广播分组不能够通过的路径是（ ） 。 （分数：1.00）A.计算机 P 和计算机 Q 之间的路径B.计算机 P 和计算机 S 之间的路径 C.计算机 Q 和计算机 R 之间的路径D.计算机 S 和计算机 T 之间的路径解析：9.关于 HDLC 协议的帧顺序控制，下面的语句中正确的是（ ） 。 （分数：1.00）A.
35、如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧 B.信息帧（I）和管理帧（S）的控制字段都包含发送顺序号C.如果信息帧（I）的控制字段是 8 位，则发送顺序号的取值范围是 0127D.发送器每发出一个信息帧（I），就把窗口向前滑动一格解析：10.以下关于 X.25 网络的描述中，正确的是（ ） 。 （分数：1.00）A.X.25 的网络层提供无连接的服务B.X.25 网络丢失帧时，通过检查帧顺序号重传丢失帧 C.X.25 网络使用 LAP-D 作为传输控制协议D.X.25 网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端解析：11.帧中继的地址格式中
36、，表示虚电路标识符的是 （ ） 。 （分数：1.00）A.CIRB.DLCI C.LMID.VPI解析：12.下面语句中，正确地描述了网络通信控制机制的是 （ ） 。 （分数：1.00）A.在数据报系统中，发送方和接收方之间建立了虚拟通道，所有的通信都省略了通路选择的开销B.在滑动窗口协议中，窗口的滑动由确认的帧编号控制，所以可以连续发送多个帧 C.在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧D.由于 TCP 协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题解析：13.关于无连接的通信，下面的描述中正确的是 （ ） 。 （分数：1.00）A.由于为每
37、一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据B.由于通信对方和通信线路都是预设的，所以在通信过程中无须任何有关连接的操作C.目标的地址信息被加在每个发送的分组上 D.无连接的通信协议 UDP 不能运行在电路交换或租用专线网络上解析：14.以太网的数据帧封装如下图所示，包含在 TCP 段中的数据部分最长应该是（ ） 字节。 （分数：1.00）A.1434B.1460 C.1480D.1500解析：15.下面关于 ICMP 协议的描述中，正确的是（ ） 。 （分数：1.00）A.ICMP 协议根据 MAC 地址查找对应的 IP 地址B.ICMP 协议把公网的 IP 地址转
38、换为私网的 IP 地址C.ICMP 协议根据网络通信的情况把控制报文传送给发送方主机 D.ICMP 协议集中管理网络中的 IP 地址分配解析：16.下面信息中 （ ） 包含在 TCP 头中而不包含在 UDP 头中。 （分数：1.00）A.目标端口号B.顺序号 C.发送端口号D.校验和解析：17.在 X.25 网络中， （ ） 是网络层协议。 （分数：1.00）A.LAP-BB.X.21C.X.25PLP D.MHS解析：18.下列语句中准确地描述了 ISDN 接口类型的是（ ） 。 （分数：1.00）A.基群速率接口（30B+D）中的 D 信道用于传输用户数据和信令，速率为 16kb/sB.基
39、群速率接口（30B+D）中的 B 信道用于传输用户数据，速率为 64kb/s C.基本速率接口（2B+D）中的 D 信道用于传输信令，速率为 64kb/sD.基本速率接口（2B+D）中的 D 信道用于传输用户数据，速率为 16kb/s解析：19.以下关于 OSPF 协议的描述中，最准确的是（ ） 。 （分数：1.00）A.OSPF 协议根据链路状态法计算最佳路由 B.OSPF 协议是用于自治系统之间的外部网关协议C.OSPF 协议不能根据网络通信情况动态地改变路由D.OSPF 协议只能适用于小型网络解析：20.下面语句中，正确地描述了 RADIUS 协议的是（ ） 。 （分数：1.00）A.如
40、果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给 RADIUS 认证服务器B.网络访问服务器（NAS）与 RADIUS 认证服务器之间通过 UDP 数据报交换请求/响应信息 C.在这种 C/S 协议中，服务器端是网络访问服务器（NAS），客户端是 RADIUS 认证服务器D.通过 RADIUS 协议可以识别非法的用户，并记录闯入者的日期和时间解析：21.关于虚拟专用网，下面正确的语句是 （ ） 。 （分数：1.00）A.安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制，可以用 SSL 在任何网络上建立虚拟专用网B.安全套接
41、层协议（SSL）的缺点是只进行服务器端对客户端的单向身份认证C.安全 IP 协议（IPsec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D.当 IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密 解析：22.建立 PPP 连接以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。（ ） 协议采用这种方式进行用户认证。 （分数：1.00）A.ARPB.CHAP C.PAPD.PPTP解析：23.CDMA 系统中使用的多路复用技术是（ ） 。
42、（分数：1.00）A.时分多路B.波分多路C.码分多址 D.空分多址解析：24.下列关于 1000BaseT 的叙述中错误的是（ ） 。 （分数：1.00）A.可以使用超 5 类 UTP 作为网络传输介质B.最长有效距离可以达到 100 米C.支持 8B/10B 编码方案 D.不同厂商的超 5 类系统之间可以互用解析：25.与多模光纤相比较，单模光纤具有 （ ） 等特点。 （分数：1.00）A.较高的传输率、较长的传输距离、较高的成本 B.较低的传输率、较短的传输距离、较高的成本C.较高的传输率、较短的传输距离、较低的成本D.较低的传输率、较长的传输距离、较低的成本解析：26.光纤布线系统的测
43、试指标不包括 （ ） 。 （分数：1.00）A.最大衰减限值B.波长窗口参数C.回波损耗限值D.近端串扰 解析：27.在 Linux 操作系统中把外部设备当作文件统一管理，外部设备文件通常放在（ ）目录中。 （分数：1.00）A./dev B./libC./etcD./bin解析：28.下列 （ ） 命令可以更改一个文件的权限设置。 （分数：1.00）A.attribB.fileC.chmod D.change解析：29.通过 Samba 组件实现 Linux 与 Windows 文件资源共享时，需要提供的守护进程（daemon）是（ ） 。 （分数：1.00）A.bindB.smbd C.n
44、amedD.shard解析：在 Windows 网络操作系统通过域模型实现网络安全管理策略。下列除（34） 以外都是基于域的网络模型。在一个域模型中不允许包含（35） 。（分数：2.00）A.单域模型B.主域模型C.从域模型 D.多主域模型解析：A.多个主域控制器 B.多个备份域控制器C.多个主域D.多个服务器解析：30.以下用于在网络应用层和传输层之间提供加密方案的协议是（ ） 。（分数：1.00）A.PGPB.SSL C.IPSecD.DES解析：31.（ ）不属于将入侵检测系统部署在 DMZ 中的优点。 （分数：1.00）A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略
45、配置是否合理C.可以检测 DMZ 被黑客攻击的重点D.可以审计来自 Internet 上对受保护网络的攻击类型 解析：32.（ ）不属于 PKI CA（认证中心）的功能。 （分数：1.00）A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点 LRA 的全面管理 解析：33.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于（ ） 。 （分数：1.00）A.上网冲浪B.中间人攻击C.DDoS 攻击 D.MAC 攻击解析：3
46、4.DNS 系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS 安全性的是（ ） 。 （分数：1.00）A.使用防火墙控制对 DNS 的访问B.避免 DNS 的 HINFO 记录被窃取C.更改 DNS 的端口号 D.限制区域传输解析：35.在 RMON 中，实现捕获组(capture)时必须实现（ ） 。 （分数：1.00）A.事件组(event)B.过滤组(filter) C.警报组(alarm)D.主机组(host)解析：36.SNMP 和 CMIP 是网络界最主要的网络管理协议，（ ）是错误的。 （分数：1.00）A.SNMP 和 CMIP 采用的检索方式不同。B.SNMP
47、和 CMIP 信息获取方式不同。C.SNMP 和 CMIP 采用的抽象语法符号不同。 D.SNMP 和 CMIP 传输层支持协议不同。解析：37.某校园网用户无法访问外部站点 210.102.58.74，管理人员在 windows 操作系统下可以使用（ ）判断故障发生在校园网内还是校园网外。 （分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74 C.netstat 210.102.58.74D.arp 210.102.58.74解析：38.SNMPv1 的管理信息结构定义的应用数据类型 time ticks 的单位是（ ） 。 （分数：1.0
48、0）A.1 秒B.0.1 秒C.0.01 秒 D.1 毫秒解析：39.SNMPv2 引入了信息模块的概念，用于说明一组定义，以下不属于这种模块的是（ ） 。 （分数：1.00）A.MIB 模块B.MIB 的依从性声明模块C.管理能力说明模块 D.代理能力说明模块解析：40.通常路由器不进行转发的网络地址是 （ ） 。 （分数：1.00）A.101.1.32.7B.192.178.32.2C.172.16.32.1 D.172.35.32.244解析：41.在网络 202.115.144.0/20 中可分配的主机地址数是（ ） 。 （分数：1.00）A.1022B.2046C.4094 D.81
49、92解析：某校园网的地址块是 138.138.192.0/20，该校园网被划分为（48） 个 C 类子网，不属于该校园网的子网地址是（49） 。（分数：2.00）A.4B.8C.16 D.32解析：A.138.138.203. 0B.138.138.205.0C.138.138.207. 0D.138.138.213.0 解析：42.设有下面 4 条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24 和 10.1.198.0/24，如果进行路由汇聚，覆盖这 4 条路由的地址是（ ） 。 （分数：1.00）A.10.1.192.0/21 B.10.1.192.0/22C.10.1.200.0/22D.10.1.224.0/20解析：43.3 台路由器的连接与 IP 地址分配如下图所示，在 R2 中配置到达子网 192.168.1.0/24 的静态路由的命令是（ ） 。 （分数：1.00）A.R2(config)ip route 192.16
