1、2008年 4月国家三级（网络技术）笔试真题试卷及答案与解析 1 2008年北京奥运会有许多赞助商，其中有 12家全球合作伙伴，下列哪个 IT厂商不是奥委会的全球合作伙伴 ? ( )。 （ A）微软 （ B）三星 （ C）联想 （ D）松下 2 在扩展的 ASCII码中，每个数字都能用二进制数表示，例如 1表示为00110001， 2表示为 00110010，那么 2008可表示为 ( )。 （ A） 00110010 00000000 00000000 00110111 （ B） 00110010 00000000 00000000 00111000 （ C） 00110010 001100
2、00 00110000 00110111 （ D） 00110010 00110000 00110000 00111000 3 关于主板的描述中，正确的是 ( )。 （ A）按 CPU芯片分类有奔腾主板、 AMD主板 （ B）按主板的规格分类有 SCSI主板、 EDO主板 （ C）按 CPU插座分类有 AT主板、 ATX主板 （ D）按数据端口分类有 Slot主板、 Socket主板 4 关于 奔腾处理器体系结构的描述中，错误的是 ( )。 （ A）分支目标缓存器用来动态预测程序分支转移情况 （ B）超流水线的特点是设置多条流水线同时执行多个处理 （ C）哈佛结构是把指令和数据分别进行存储 （
3、 D）现在已经由单纯依靠提高主频转向多核技术 5 关于多媒体技术的描述中，正确的是 ( )。 （ A）多媒体信息一般需要压缩处理 （ B）多媒体信息的传输需要 2Mbps以上的带宽 （ C）对静态图像采用 MPEG压缩标准 （ D）对动态图像采用 JPEG压缩标准 6 关于软件开发的描述中，错误的是 ( )。 （ A）文档是软件开发、使用和维护中不可或缺的资料 （ B）软件生命周期包括计划、开发、运行三个阶段 （ C）开发初期进行需求分析、总体设计、详细设计 （ D）开发后期选定编程语言进行编码 7 在广域网中，数据分组从源结点传送到目的结点的过程需要进行路由选择与( )。 （ A）数据加密
4、（ B）地址编码 （ C）分组转发 （ D）用户控制 8 如果数据传输速率为 10Gbps，那么发送 10bit需要用 ( )。 （ A） 110-6s （ B） 110-8s （ C） 110-10s （ D） 110-15s 9 网络协议的 3要素是语法、语义与时序，语法是关于 ( )。 （ A）用户数据与控制信息的结构和格式的规定 （ B）需要发出何种控制信息，以及完成的动作与做出的响应的规定 （ C）事件实现顺序的详细说明 （ D）接口原语的规定 10 关于 OSI参考模型层次划分原则的描述中，错误的是 ( )。 （ A）各结点都有相同的层次 （ B）不同结点的同等层具有相同的功能 （
5、 C）高层使用低层提供的服务 （ D）同一结点内相邻层之间通过对等协议实现 通信 11 TCP/IP参考模型的主机 网络层与 OSI参考模型的哪一层 (或几层 )对应 ?( )。 （ A）传输层 （ B）网络层与数据链路层 （ C）网络层 （ D）数据链路层与物理层 12 传输层的主要功能是实现源主机与目的主机对等实体之间的 ( )。 （ A）点 点连接 （ B）端 端连接 （ C）物理连接 （ D）网络连接 13 实现从主机名到 IP地址映射服务的协议是 ( )。 （ A） ARP （ B） DNS （ C） RIP （ D） SMTP 14 如果不进行数据压缩，直接将分辨率为 640480
6、的彩色图像 (每像素用 24bit表示 )，以每秒 25帧显示，那么它需要占用的通信带宽约为 ( )。 （ A） 46Mbps （ B） 92Mbps （ C） 184Mbps （ D） 368Mbps 15 网络层的主要任务是提供 ( )。 （ A）进程通信服务 （ B）端 -端连接服务 （ C）路径选择服务 （ D）物理连接服务 16 关于 QoS协议特点的描述中，错误的是 ( )。 （ A） RSVP根据需求在各个交换结点预留资源 （ B） DiffServ根据 IP分组头的服务级别进行标识 （ C） MPLS标记是一个用于数据分组交换的转发标识符 （ D） IP协议中增加 CDMA多播
7、协议可以支持多媒体网络应用 17 10Gbps Ethernet的应用范围能够从局域网扩展到广域网是因为其物理层采用了( )。 （ A）同轴电缆传输技术 （ B）光纤传输技术 （ C）红外传输技术 （ D）微波传输技术 18 局域网参考模型将对应于 OSI参考模型的数据链路层划分为 MAC子层与 ( )。 （ A） LLC子层 （ B） PMD子层 （ C）接入子层 （ D）汇聚子层 19 Ethernet物理地址长度为 48位，允许分配的物理地址应该有 ( )。 （ A） 245个 （ B） 246个 （ C） 247个 （ D） 248个 20 关于 100BASE-T介质独立接口 MII
8、的描述中，正确的是 ( )。 （ A） MII使传输介质的变化不影响 MAC子层 （ B） MII使路由器的变化不影响 MAC子层 （ C） MII使 LLC子层编码的变化不影响 MAC子层 （ D） MII使 IP地址的变化不影响 MAC子层 21 10Gbps Ethernet工作在 ( )。 （ A）单工方式 （ B）半双工方式 （ C）全双工方式 （ D）自动协商方式 22 局域网交换机的帧交换需要查询 ( )。 （ A）端口号 /MAC地址映射表 （ B）端口号 /IP地址映射表 （ C）端口号 /介质类型映射表 （ D）端口号 /套接字映射表 23 关于 Ethernet网卡分类方
9、法的描述中，错误的是 ( )。 （ A）可按支持的主机总线类型分类 （ B）可按支持的传输速率分类 （ C）可按支持的传输介质类型分类 （ D）可按支持的帧长度分类 24 一种 Ethernet交换机具有 48个 10/100Mbps的全双工端口与 2个 1000Mbps的全双工端口，其总带宽最大可以达到 ( )。 （ A） 1.36Gbps （ B） 2.72Gbps （ C） 13.6Gbps （ D） 27.2Gbps 25 在建筑物综合布线系统中，主要采用的传输介质是非屏蔽双绞线与 ( )。 （ A）屏蔽双绞线 （ B）光纤 （ C）同轴电缆 （ D）无线设备 26 关于 Window
10、s的描述中，错误的是 ( )。 （ A）它是多任务操作系统 （ B）内核有分时器 （ C）可使用多种文件系统 （ D）不需要采用扩展内存技术 27 关于网络操作系统的描述中，正确的是 ( )。 （ A）经历了由非对等结构向对等结构的演变 （ B）对等结构中各用户地位平等 （ C）对等结构中用户之间不能直接通信 （ D）对等结构中客户端和服务器端的软件都可以互换 28 关于 Windows活动目录服务的描述中，错误 的是 ( )。 （ A）活动目录存储了有关网络对象的信息 （ B）活动目录服务把域划分为组织单元 （ C）组织单元不再划分上级组织单元与下级组织单元 （ D）活动目录服务具有可扩展性
11、和可调整性 29 关于 NetWare网络安全的描述中，错误的是 ( )。 （ A）提供了三级安全保密机制 （ B）限制非授权用户注册网络 （ C）保护应用程序不被复制、删除、修改或窃取 （ D）防止用户因误操作而删除或修改重要文件 30 关于 Linux的描述中，错误的是 ( )。 （ A）初衷是使普通 PC能运 行 UNIX （ B） Linux是 UNIX的一个变种 （ C） Linux支持 Intel硬件平台 （ D） Linux支持 C+编程语言 31 关于 UNIX版本的描述中，错误的是 ( )。 （ A） IBM的 UNIX是 Xenix （ B） SUN的 UNIX是 Sola
12、ris （ C）伯克利的 UNIX是 UnixBSD （ D） HP的 UNIX是 HP-UX 32 关于 TCP/IP协议特点的描述中，错误的是 ( )。 （ A） IP提供尽力而为的服务 （ B） TCP是面向连 接的传输协议 （ C） UDP是可靠的传输协议 （ D） TCP/IP可用于多种操作系统 33 在 TCP/IP互联网络中，为数据报选择最佳路径的设备是 ( )。 （ A）集线器 （ B）路由器 （ C）服务器 （ D）客户机 34 主机的 IP地址为 202.130.82.97，子网屏蔽码为 255.255.192.0，它所处的网络为( )。 （ A） 202.64.0.0 （
13、 B） 202.130.0.0 （ C） 202.130.64.0 （ D） 202.130.82.0 35 在 TCP/IP互联网络中，转发路由器对 IP数据报进行分片的主要目的是 ( )。 （ A）提高路由器的转发效率 （ B）增加数据报的传输可靠性 （ C）使目的主机对数据报的处理更加简单 （ D）保证数据报不超过物理网络能传输的最大报文长度 36 路由表通常包含许多 (N， R)对序偶，其中 N通常是目的网络的 IP地址， R是( )。 （ A）到 N路径上下一个路由器的 IP地址 （ B）到 N路径上所有路由器的 IP地址 （ C）到 N路径上下一个网络的网络地址 （ D）到 N路径
14、上所有网络的网络地址 37 因特网域名中很多名字含有 “.com”，它表示 ( )。 （ A）教育机构 （ B）商业组织 （ C）政府部门 （ D）国际组织 38 用户已知的三个域名服务器的 IP地址和名字分别为 202.130.82.97，dns.abC.edu： 130.25.98.3， dns.abC.com： 195.100.28.7， dns.abC.net，用户可以将其计算机的域名服务器设置为 ( )。 （ A） dns.abC.edu （ B） dns.abC.com （ C） dns.abC.net （ D） 195.100.28.7 39 将邮件从邮件服务器下载到本地主机的协
15、议为 ( )。 （ A） SMTP和 FTP （ B） SMTP和 POP3 （ C） POP3和 IMAP （ D） IMAP和 FTP 40 为了屏蔽不同计算机系统对键盘输入解释的差异， Telnet引入了 ( )。 （ A） NVT （ B） VPN （ C） VLAN （ D） VPI 41 关于因特网中主机名和 IP地址的描述中，正确的是 ( )。 （ A）一 台主机只能有一个 IP地址 （ B）一个合法的外部 IP地址在一个时刻只能分配给一台主机 （ C）一台主机只能有一个主机名 （ D） IP地址与主机名是一一对应的 42 为了防止第三方偷看或篡改用户与 Web服务器交互的信息，
16、可以采用 ( )。 （ A）在客户端加载数字证书 （ B）将服务器的 IP地址放入可信站点区 （ C） SSL技术 （ D）将服务器的 IP地址放入受限站点区 43 关于网络配置管理的描述中，错误的是 ( )。 （ A）可以识别网络中各种设备 （ B）可以设置 设备参数 （ C）设备清单对用户公开 （ D）可以启动和关闭网络设备 44 SNMP协议处于 OSI参考模型的 ( )。 （ A）网络层 （ B）传输层 （ C）会话层 （ D）应用层 45 计算机系统具有不同的安全等级，其中 Windows NT的安全等级是 ( )。 （ A） B1 （ B） C1 （ C） C2 （ D） D1 4
17、6 凯撒密码是一种置换密码，对其破译的最多尝试次数是 ( )。 （ A） 2次 （ B） 13次 （ C） 25次 （ D） 26次 47 关于 RC5加密算法的描述中，正确的是 ( )。 （ A）分组长度固定 （ B）密钥长度固定 （ C）分组和密钥长度都固定 （ D）分组和密钥长度都可变 48 在认证过程中，如果明文由 A发送到 B，那么对明文进行签名的密钥为 ( )。 （ A） A的公钥 （ B） A的私钥 （ C） B的公钥 （ D） B的私钥 49 公钥体制 RSA是基于 ( )。 （ A）背包算法 （ B）离散对数 （ C）椭圆曲线算法 （ D）大整数 因子分解 50 关于数字签名
18、的描述中，错误的是 ( )。 （ A）可以利用公钥密码体制 （ B）可以利用对称密码体制 （ C）可以保证消息内容的机密性 （ D）可以进行验证 51 若每次打开 Word程序编辑文档时，计算机都会把文档传送到另一台 FTP服务器，那么可以怀疑 Word程序被黑客植入 ( )。 （ A）病毒 （ B）特洛伊木马 （ C） FTP匿名服务 （ D）陷门 52 关于防火墙技术的描述中，错误的是 ( )。 （ A）可以支持网络地址转换 （ B）可以保护脆弱的服务 （ C）可以查、杀各种病毒 （ D）可以增强保密性 53 关于 EDI的描述中，错误的是 ( )。 （ A） EDI的基础是 EDP （
19、B） EDI采用浏览器 /服务器模式 （ C） EDI称为无纸贸易 （ D） EDI的数据自动投递和处理 54 关于数字证书的描述中，错误的是 ( )。 （ A）证书通常由 CA安全认证中心发放 （ B）证书携带持有者的公开密钥 （ C）证书通常携带持有者的基本信息 （ D）证书的有效性可以通过验证持有者的签名获知 55 有一种电子支付工具非常适合小额资金的支付，具有匿名性、无需与银行直接连接便可使用等特点，这种支付工具称为 ( )。 （ A）电子信用卡 （ B）电子支票 （ C）电子现金 （ D）电子柜员机 56 在电子政务发展过程中，有一个阶段以政府内部的办公自动化和管理信息系统的建设为主
20、要内容。这个阶段称为 ( )。 （ A）面向数据处理阶段 （ B）面向信息处理阶段 （ C）面向网络处理阶段 （ D）面向知识处理阶段 57 可信时间戳服务位于电子政务分层逻辑 模型中的 ( )。 （ A）网络基础设施子层 （ B）信息安全基础设施子层 （ C）统一的安全电子政务平台层 （ D）电子政务应用层 58 ATM采用的传输模式为 ( )。 （ A）同步并行通信 （ B）同步串行通信 （ C）异步并行通信 （ D）异步串行通信 59 关于 xDSL技术的描述中，错误的是 ( )。 （ A） VDSL是非对称传输 （ B） HDSL是对称传输 （ C） SDSL是非对称传输 （ D） A
21、DSL是非对称传输 60 EDGE(数据速率增强型 GSM)技术可以达到的最高数据传输速率为 ( )。 （ A） 64Kbps （ B） 115Kbps （ C） 384Kbps （ D） 512Kbps 61 计算机辅助工程的英文缩写是 _。 62 MPEG压缩标准包括 MPEG_、 MPEG音频和 MPEG系统 3个部分。 63 宽带城域网方案通常采用核心交换层、汇聚层与 _的 3层结构模式。 64 网络拓扑是通过网中结点与通信线路之间的 _关系表示网络结构。 65 在层次 结构的网络中，高层通过与低层之间的 _使用低层提供的服务。 66 IEEE 802.1标准包括局域网体系结构、网络
22、_以及网络管理与性能测试。 67 CSMA/CD发送流程为：先听后发，边听边发，冲突停止， _延迟后重发。 68 无线局域网采用的扩频方法主要是跳频扩频与 _扩频。 69 Windows服务器的域模式提供单点 _能力。 70 UNIX操作系统的发源地是 _实验室。 71 一个路由器的两个 IP地址为 20.0.0.6和 30.0.0.6，其路由表如下所示。当收到源IP地址为 40.0.0.8，目的 IP地址为 20.0.0.1的数据报时，它将把此数据报投递到_。 (要求写出具体的 IP地址 ) 72 以 HTML和 HTTP协议为基础的服务称为 _服务。 73 匿名 FTP服务通常使用的账号名
23、为 _。 74 故障管理的步骤包括发现故障、判断故障症状、隔离故障、 _故障、记录故障的检修过程及其结果。 75 网络安全的基本目标是实现信息的机密性、可用性、完整性和 _。 76 提出 CMIS/CMIP网络管理协议的标准化组织是 _。 77 网络安全攻击方法可以分为服务攻击与 _攻击。 78 电子商务应用系统由 CA安全认证、支付网关、业务应用和 _等系统组成。 79 电子政务的公众服务业务网、非涉密政府办公网和涉密政府办公网称为_。 80 HFC网络进行数据传输时采用的调制方式为 _调制。 2008年 4月国家三级（网络技术）笔试真题试卷答案与解析 1 【正确答案】 A 2 【正确答案】
24、 D 【试题解析】 1的 ASCII码为 00110001， 2的 ASCII码为 00110010，所以 0的ASCII为码 00110000， 8的 ASCII码为 00111000， 2008的 ASCII码为： 00110010 00110000 00110000 00111000。 3 【正确答案】 A 【试题解析】 主板的分类方法很多，常用的分类方法，见表 1。由表可知选项 A是正确的。选项 B中 SCSI主板、 EDO主板是按照数据端口来划分的；选项 C中 AT主板、 ATX主板是按照主板规格来分的：选项 D中 Slot主板、 Socket主板是按 CPU插座来分的。 4 【正确
25、答案】 B 【试题解析】 本题考察奔腾芯片的技术特点。奔腾芯片的特点有： 超标量技术，内置多条流水线能同时执行多个处理，实质是以空间换取时间，奔腾由两条整数指令流水线和一条浮点指令流水线组成； 超流水线技术，细化了流水并提高主频，实质是以时间换取空间； 双 Cache的哈佛结构，指令与数据分开存储的结构称为哈佛结构，对于保持流水线的持续流动有重要意义； 分支预测，为了保持流水线的较高吞吐率，奔腾芯片内置了分支目标缓存器。目前处理器芯片已经由单核发展到多核，处理性能更加优越。 5 【正 确答案】 A 【试题解析】 由于声音和图像等信息数字化后的数据量十分庞大，必须对数据进行压缩才能满足使用的要求
26、； JPEG标准定义了连续色调、多级灰度、彩色或单色静止图像等国际标准； MPEG标准包括视频、音频和系统 3部分，它要考虑到音频和视频的同步，联合压缩后产生一个电视质量的视频和音频压缩形式的位速率为 1.5Mbps的单一流。 6 【正确答案】 D 【试题解析】 文档是软件开发、使用维护中必备的资料，它能提高软件开发的效率、保证软件的质量，而且在软件的使用过程中有指导、帮助、解惑的作用，尤其在维护工作中，文档是不可或缺的资料。软件的生命周期包括计划、开发和运行 3个阶段，在开发初期分为需求分析、总体设计和详细设计 3个子阶段，在开发后期分为编码和测试两个子阶段。 7 【正确答案】 C 【试题解
27、析】 路由器在因特网中起到重要的作用，它连接两个或者多个物理网络，负责将从一个网络接收来的 IP数据报，经过路由选择，转发到一个合适的网络中。 8 【正确答案】 B 【试题解析】 数据传输速率在数值上等于每秒钟传输构成数据代码的二进制比特数，单位比特 /秒，记做 b/s或 bps。对于二进制数据，数 据传输速率为 S=1/T， T为传送每一比特所需要的时间。传送 10bit数据时，所用的时间为：10b/10Gbps=10b/10109bps=110-9s。 9 【正确答案】 A 【试题解析】 一个网络协议由语法、语义和时序三个要素组成，语法是指用户数据与控制信息的结构和格式；语义是指需要发出何
28、种控制信息以及完成的动作与作出的响应；时序即对事件实现顺序的详细说明。 10 【正确答案】 D 【试题解析】 OSI参考模型的分层原则是： 网中各结点都有相同的层次； 不同结点的同等层具有相同的功 能； 每一层内相邻层之间通过接口通信； 不同结点的同等层按照协议实现对等层之间的通信。由 (4)可知选项 D说法错误。 11 【正确答案】 D 【试题解析】 OSI参考模型和 TCP/IP参考模型的共同之处是都采用了层次结构的概念，在传输层中两者定义了相似的功能，但两者在层次划分、使用的协议上有很大的区别，见表 2。由表 2可知， TCP/IP参考模型的主机 网络层对应 OSI参考模型的是数据链路层
29、和物理层。 12 【正确答案】 B 【试题解析】 传输层的主要功能是负责应用进程之间的端 端通信， TCP/IP参考模型中设计传输层的主要目的是在互联网中源主机与目的主机的对等实体之间建立用于会话的端 端连接，从这一点看 TCP/IP参考模型和 OSI参考模型的传输层中是相似的。 13 【正确答案】 B 【试题解析】 主机名到 IP地址的映射是借助于一组既独立又协作的域名服务器完成的，因特网中域名结构由 TCP/IP协议集的域名系统 (DNS， Domain Name System)进行定义。 14 【正确答案】 C 【试题解析】 分辨率为 640480的真彩色图像 (像素分辨率为 24B，其
30、数据量为7.37Mb(64048024)，一秒 25帧的速率占用的带宽为： 6404802425= 184320000bps=184.32Mbps。 15 【正确答案】 C 【试题解析】 ISO将整个通信功能划分为 7个层次，各层的功能见表 3。16 【正确答案】 D 【试题解析】 资源预留协议 (RSVP)支持多媒体 QoS，其根据应用的需求在各个交换结点预留资源，从而保证沿着这条通路传输的数据流能够满足 QoS的要求；区分服务 (DiffServ)是根据每一类服务进行控制，利用 IP分组头对数据的服务级别进行标识；多协议标识交换 (MPLS)技术的提出主要是为了更好地将 IP 协议与ATM
31、高速交换技术结合起来，其核心是标记交换， MPLS标记是一个用于数据分组交换的、短的、固定长度的转发标识符。所以选项 ABC说法都正确，选项 D中CDMA(码分多址 )是一种移动通信技术，故不正确。 17 【正确答案】 B 【试题解析】 10Gbps Ethernet的数据速率高达 10Gbps，因此 10Gbps Ethernet的传 输介质不再使用铜线和双绞线，而只使用光纤。它使用长距离的光收发器和单模光纤接口，以便能在广域网和城域网的范围内工作。 18 【正确答案】 A 【试题解析】 局域网参考模型只对应 OSI参考模型的数据链路层和物理层，它将数据链路层划分为逻辑链路控制 LLC (L
32、ogical Link Control)子层和介质访问控制 MAC(Mediea Access Control)子层。 19 【正确答案】 C 【试题解析】 典型的 Ethernet物理地址长度为 48位 (6个字节 )，允许分配的Ethernet物理地址应该有 247个，这个物理地址数量可以保证全球所有可能的Ethernet物理地址的需求。 20 【正确答案】 A 【试题解析】 100Base-T标准采用了介质独立接口 MII(Media Indepandent Interface)，将 MAC子层与物理层分隔开，使得物理层在实现 100Mbps速率时所使用的传输介质和信号编码的变化不会影响
33、到 MAC子层。 21 【正确答案】 C 【试题解析】 10Gbps Ethernet只工作在全双工方式，因此不存在争用的问题，10Gbps Ethernet的传输距离不受冲突检测的限制。 22 【正确答案】 A 【试题解析】 局域网交换机利用 “端口 /MAC地址映射表 ”进行数据交换，该表的建立和维护十分重要，交换机利用 “地址学习 ”方法来动态建立和维护端口 /MAC地址映射表。 23 【正确答案】 D 【试题解析】 网卡也称为网络适配器或者网络接口卡 (NIC， Network Interface CarD），它是构成网络的基本部件之一，一方面连接局域网计算机，另一方面连接局域网的传输
34、介质。网卡的分类方法有： 按照网卡支持的计算机种类主要 分为：标准以太网与 PCMCIA网卡； 按照网卡支持的传输速率分为：普通10Mbps网卡、高速 100Mbps网卡、 10/100Mbps自适应网卡、 1000Mbps网卡； 按照网卡支持的传输介质类型分为：双绞线网卡、粗缆网卡、细缆网卡、光纤网卡。网卡没有按帧长度分类的方法。 24 【正确答案】 C 【试题解析】 交换机端口有半双工和全双工之分，对于 1000Mbps的端口，半双工端口带宽为 1000Mbps，全双工端口为 2000Mbps，因此 48个 10/100Mbps的全双工端口和 2个 1000Mbps的全双工端口总带宽为：4
35、8100Mbps2+21000Mbps2=13600Mbps=13.6Gbps。 25 【正确答案】 B 【试题解析】 在建筑物综合布线系统中，主要采用高性能的非屏蔽双绞线与光纤，能够支持高达 100Mbps的传输速率，甚至更高。 26 【正确答案】 D 【试题解析】 Windows和 OS/2是多任务操作系统，它们允许多个程序同时运行； Windows和 OS/2的内核含有分时器，它在激活的应用程序中分配处理器时间； Windows支持多种文件系统，包括 FAT、 FAT32和 NTFS；因此选项 ABC都正确，选项 D中， Windows不需要采用扩展内存技术错误， Windows和 OS
36、/2的内存管理复杂，采用了扩展内存技术，如果系统不能提供足够的实内存来满足一个应用程序的需要，虚拟内存管理程序就会介入来弥补不足。 27 【正确答案】 B 【试题解析】 网络操作系统经历了从对等结构向非对等结构演变的过程；在对等结构网络操作系统中，所有的联网结点地位平等，任意两个结点之间可以直接实现通信；安装在每个网络结点的操作系统软件相同每台联网的计算机都可以分为前台方式和后台方式 ，前台为本地用户提供服务，后台为其他结点的网络用户提供服务，前台服务和后台服务的软件不可互换。 28 【正确答案】 C 【试题解析】 活动目录是 Window 2000 Server最重要的新功能之一，它存储有关
37、网络对象的信息，如用户、组、计算机、共享资源、打印服务等，并使管理员和用户可以方便地查找和使用这些网络信息；通过 Window 2000 Server的活动目录，用户可以对用户与计算机、域、信任关系，及站点与服务进行管理，活动目录有可扩展性和可调整性；活动目录把域详细划分为组织单元，组织单元是 一个逻辑单位，它是域中一些用户和组、文件与打印服务等资源对象的集合；组织单元又可再划分为下级组织单元，下级组织单元能够继承父单元的访问许可权。 29 【正确答案】 A 【试题解析】 NetWare网络操作系统是由 Novell公司开发的网络操作系统，NetWare的网络安全机制主要解决以下几个问题：限制
38、非授权用户注册网络并访问网络文件；防止用户查看他不应该查看的网络文件；保护应用程序不被复制、删除、修改或被窃取；防止用户因为误操作而删除或修改不应该修改的重要文件。因此选项 BCD均正确， NetWare的系统容错技术主要有：三级容错机制、事物跟踪系统和 UPS监控，因此选项 A错误。 30 【正确答案】 B 【试题解析】 Linux操作系统是一个免费的软件包，可将普通的 PC变成装有UNIX系统的工作站； Linux虽然和 UNIX操作系统类似，但并不是 UNIX的变种，是完全重新编码的操作系统， Linux从开发初期，内核代码就是仿 UNIX的，几乎所有 UNIX的工具与外壳都可以运行在
39、Linux上； Red Hat Linux支持 Intel、Alpha和 Spare平台和大多数应用软件，支持 C+编程语言。 31 【正确答案】 A 【试题解析】 1969年贝尔实验室的人员编写了 UNIX的第一个版本 V1， 1981年AT&T发表了 UNIX的 System3，同年加州伯克利分校在 VXA及其上推出了UNIX的伯克利版本，即常说的 UNIX BSD版。目前各大公司的主要版本有：IBM公司的 AIX系统、 Sun公司的 Solaris系统及 HP公司的 HP-UX系统。 32 【正确答案】 C 【试题解析】 IP提供尽力而为的服务， IP并不随意丢弃数据报，只有当系统资源用
40、尽、接收数据错误或网络出现故障等状态下，才不得 不丢弃报文；传输控制协议 (TCP) 和用户数据报协议 (UDP)运行于传输层， TCP提供可靠的、面向连接的、全双工的数据流传输服务，而 UDP则提供不可靠的无连接的传输服务。 TCP/IP是一个协议集，可用于多种操作系统。 33 【正确答案】 B 【试题解析】 路由器在因特网中起到重要的作用，它连接两个或者多个物理网络， 负责将同一个网络接收来的 IP数据报，经过路由选择，转发到一个合适的网络中。 34 【正确答案】 C 【试题解析】 在实际应用中，需要对 IP地址中的主机号部分进行再次划分， 将其划分成子网号和主机号两部分。再次划分后的 I
41、P的网络号部分和主机号部分用子网屏蔽码 (也称子网掩码 )来区分，对于 IP地址中的网络号部分在子网屏蔽码中用 “1”表示，对于 IP地址中主机号部分在子网屏蔽码中用 “0”表示。在求网络地址肘，先计算出 IP地址和子网屏蔽码对应的二进制数值，然后两者进行 “与 ”运算即得到网络地址。在本题中， 255.255.192.0的二进制为： 11111111.11111111.11000000.00000000，主机的 IP地址 202.130.82.97 对应的二进制为： 11001010.10000010.01010010.01100001，两二进制数相 “与 ”得 11001010.10000
42、010.01000000.00000000，即为主机所属网络的网络号，即202.103.64.0。 35 【正确答案】 D 【试题解析】 由于利用 IP进行互联的各个物理网络所能处理的最大报文长度有可能不同，所以 IP报文在传输和投递的过程中有可能被分片，从而保证数据不会超过物理网络能传输的最大报文长度。 36 【正确答案】 A 【试题解析】 一个路由表通常包含许多 (N， R)对序偶，其 中 N指目的网络的 IP地址， R是网络 N路径上的 “下一个 ”路由器的 IP地址。 37 【正确答案】 B 【试题解析】 因特网中域名结构由 TCP/IP协议集的域名系统 (DNS， Domain Na
43、me System)进行定义。 DNS把因特网划分成多个顶级域，并规定了国际通用域名，常见的顶级域见表 4。38 【正确答案】 D 【试题解析】 请求域名解析的软件至少知道如何访问一个域名服务器，而每个域名服务器至少知道根服务器地址及其父结点服务器，这样可以一直查找下去直到查到对应主机名的 IP地址。在本题中 ，用户级计算机首先需要知道第一个域名服务器地址，即第一个域名服务器的 IP地址，而选项当中只有选项 D）是正确的域名服务器 IP地址。 39 【正确答案】 C 【试题解析】 电子邮件应用程序在向电子邮件服务器发送邮件的时候使用简单邮件传输协议 (SMTP， Simple Mail Tan
44、sfer Protocol)，在读取邮件时使用POP3(Post Office Protocol)协议或者 IMAP(Interactive Mail Access Protocol)协议。 40 【正确答案】 A 【试题解析】 Telnet是 TCP/IP协议中重要的协议，它为引入网络虚拟终端 (NVT)提供了一种标准的键盘定义，用于屏蔽不同计算机系统对键盘输入的差异性，解决了不同计算机系统之间互操作问题。 41 【正确答案】 B 【试题解析】 因特网中每台主机至少有一个 IP地址，而且这个 IP地址必须是全网惟一的。在因特网允许一台主机有两个或多个 IP地址，如果一台主机有两个或多个 IP
45、地址，则该主机可能会属于两个或多个逻辑网络；在因特网中允许同一主机有多个名字，同时允许多个主机对应一个 IP地址。 42 【正确 答案】 C 【试题解析】 在使用因特网进行电子商务活动中，通常可使用安全通道访问Web站点，以避免第三方偷看或篡改，安全通道使用 SSL(安全套接层 )技术。 43 【正确答案】 C 【试题解析】 配置管理的内容分为对设备的管理和对设备的连接关系的管理两部分，对设备的管理包括：识别网络中的各种设备，确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、起动和关闭网络或网络设备；配置管理能够利用统一的界面对设备进行配置
46、，生成并维护网络设备清单，网络 设备清单应该被保密，如果被有恶意的人得到可能会在许多方面对网络造成危害。 44 【正确答案】 D 【试题解析】 SNMP位于 ISO/OSI模型的应用层，遵循 ISO的管理 代理者的网络管理模型。 45 【正确答案】 C 【试题解析】 C2级称为受控的访问控制，包括所有的 C1级特征， C2级具有限制用户执行某些命令或访问某些文件的权限，还加入了身份认证级别。能够达到C2级的操作系统有 UNIX、 XENIX、 NetWare 3.x或更高版本以及 Windows NT等。 46 【正确答案】 C 【试题解析】 置换密码中，每个或每组字母由另一个或另一组伪装字母
47、所替换，最古老的置换密码是凯撒密码，它的密钥空间只有 26个字母，最多尝试 25次即可知道密钥。 47 【正确答案】 D 【试题解析】 RC5是常规加密算法，常用的对称加密算法特点及安全性见表 5。48 【正确答案】 B 【试题解析】 在数字签名认证过程中，数字签名使用的是公钥密码体制中的认证模型，发送者使用自己的私钥加密信息，接收者使用发送者的公钥解密信息。 49 【正确答案】 D 【试题解析】 公钥体制的安全 基础主要是数学中的难题问题，流行的有两大类：一类基于大整数因子分解问题，如 RSA体制；另一类基于离散对数问题，如Elgamal体制、椭圆曲线密码体制等。 50 【正确答案】 C 【
48、试题解析】 数字签名可以利用公钥密码体制、对称密码体制和公证系统实现。最常见的实现方法是建立在公钥密码体制和单向安全散列算法的组合基础之上；常用的公钥数字签名算法有 RSA算法和数字签名标准算法 (DSS)；数字签名可以进行验证，但数字签名没有提供消息内容的机密性。 51 【正确答案】 B 【试题解析】 特洛伊木 马是攻击者在正常的软件中隐藏一段用于其他目的的程序，这段隐藏的程序段通常以安全攻击作为其最终目标。在本题中，特洛伊病毒被植入到 Word 中，用户编辑 Word时，病毒就会把文档传送到另一台 FTP服务器，植入特洛伊木马的黑客就可以看到该用户的文档，因此 Word被植入了特洛伊木马。陷门是某个子系统或某个文件系统中设置特定的 “机关 ”，使得在提供特定的输入数据时，允许违反安全策略。 52 【正确答案】 C 【试题解析】 两网对接时，可利用硬件防火墙作为设备实现地址转换 (NAT)、地址映射 (MAP)、网络隔 离 (DMZ)及存取安全控制，消除传统软件防火墙的瓶颈问题。防火墙的优点：保护脆弱的服务、控制对系统的访问、集中的安全管理、增强的保密性、记录和统计网络利用数据以及非法使用数据、策略执行。 53 【正
