1、2009年上半年软件水平考试（中级）网络工程师上午（基础知识）试题真题试卷及答案与解析 1 ( )是指按内容访问的存储器。 （ A）虚拟存储器 （ B）相联存储器 （ C）高速缓存 (cache) （ D）随机访问存储器 2 处理机主要由处理器、存储器和总线组成。总线包括 ( )。 （ A）数据总线、地址总线、控制总线 （ B）并行总线、串行总线、逻辑总线 （ C）单工总线、双工总线、外部总线 （ D）逻辑总线、物理总线、内部总线 3 计算机中常采用原码、反码、补码和移码表示数据，其中，士 0编 码相同的是( )。 （ A）原码和补码 （ B）反码和补码 （ C）补码和移码 （ D）原码和移码
2、 4 某指令流水线南 5段组成，第 l、 3、 5段所需时间为 t，第 2、 4段所需时间分别为 3 t、 2 t，如下图所示，那么连续输入 n条指令时的吞吐率 (单位时间内执行的指令个数 )TP为 ( )。 （ A） n/5*(3+2) t （ B） n/(3+3+2) t+3(n-1) t （ C） n/(3+2) t+(n-3) t （ D） n/(3+2) t+5*3 t 5 软件风险一般包含 ( )两个特性。 （ A）救火和危机管理 （ B）已知风险和未知风险 （ C）不确定性和损失 （ D）员工和预算 6 关于软件著作权产生的时间，表述正确的是 ( )。 （ A）自作品首次公开发表
3、时 （ B）自作者有创作意图时 （ C）自作品得到国家著作权行政管理部门认可时 （ D）自作品完成创作之日 7 设信道带宽为 3400Hz，采用 PcM编码，采样周期为 125s，每个样本量化为128个等级，则信道的数据速率为 ( )。 （ A） 10Kb s （ B） 16Kb s （ C） 56Kb s （ D） 64Kb s 8 设数据码字为 100100ll，采用海明码进行校验，则必须加入 ( )比特冗余位才能纠正一位错。 （ A） 2 （ B） 3 （ C） 4 （ D） 5 9 可以把所有使用 DHcP协议获取 IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则
4、，其中合理的是 ( )。 （ A）移动用户划分到租约期较长的类 （ B）固定用户划分到租约期较短的类 （ C）远程访问用户划分到默认路由类 （ D）服务器划分到租约期最短的类 10 TcP协议在建立连接的过程中可能处于不同的状态，用 netstat命令显示出 TcP连接的状态为 SYN_SEND，则这个连接正处于 ( )。 （ A）监听对方的建立连接请求 （ B）已主动发出连接建立请求 （ C）等待对方的连接释放请求 （ D）收到对方的连接建立请求 11 RIPv2是增强的 RIP协议，下面关于 RI： Pv2的描述中，错误的是 ( )。 （ A）使用广播方式来传播路由更新报文 （ B）采用了
5、触发更新机制来加速路由收敛 （ C）支持可变长子网掩码和无类别域间路由 （ D）使用经过散列的口令字来限制路由信息的传播 12 下列关于 Windows 2003中域的描述正确的是 ( )。 （ A）在网络环境中所有的计算机称为一个域 （ B）同一个域中可以有多个备份域控制器 （ C）每个域中必须有主域控制器和备份域控制器 （ D）一个域中可以有多个主域控制器 13 在 Windows命令窗口中输入 ( )命令，可见到下图所示的结果。Persistent Routes： None （ A） ipconfig all （ B） route print （ C） tracertd （ D） nsl
6、ookup 14 Linux操作系统中，建立动态路由需要用到文件 ( )。 （ A） etc hosts （ B） etc hostname （ C） etc resolv conf （ D） etc gateways 15 Linux操作系统中，网络管理员可以通过修改 ( )文件对 Web服务器的端口进行配置。 （ A） etc inetd.eonf （ B） etc lil0 conf （ C） etc httpd conf httpd.conf （ D） etc httpd eonf access conf 16 Linux有三个查看文件的命令，若希望能够用光标上 下移动来查看文件内容，
7、应使用 ( )命令。 （ A） eat （ B） more （ C） 1ess （ D） menu 17 Windows Setter 2003操作系统中， IIs 6 0不提供下列 ( )服务。 （ A） Web （ B） SMTP （ C） POP3 （ D） ntP 18 Windows Server 2003操作系统中， ( )提供了远程桌面访问。 （ A） FTP （ B） EMail （ C） Terminal Service （ D） Http 19 若在 Windows“运行 ”窗口 中键入 ( )命令，可以查看和修改注册表。 （ A） CMD （ B） MMC （ C） AU
8、TOEXE （ D） Regedit 20 以下关于网络安全设计原则的说法，错误的是 ( )。 （ A）充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件 （ B）强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失 （ C）考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合 （ D）网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提 21 在 Windows Server 2003的 DNS服务器中通过 ( )操作，实现多台 Web服务器构成集
9、群并共享同一域名。 （ A）启用循环 (Round Robin)，添加每个 Web服务器的主机记录 （ B）禁止循环 (Round Robin)，启动转发器指向每个 Web服务器 （ C）启用循环 (Round Robin)，启动转发器指向每个 Web服务器 （ D）禁止循环 (Round Robin)，添加每个 Web服务器的主机记录 22 Alice向 Bob发送数字签名的消息 M，则不正确的说法是 ( )。 （ A） Alice可以保证 Bob收到消息 M （ B） Alice不能否认发送过消息 M （ C） Bob不能编造或改变消息 M （ D） Bob可以验证消息 M确实来源于 Al
10、ice 23 安全散列算法 SHA一 1产生的摘要的位数是 ( )。 （ A） 64 （ B） 128 （ C） 160 （ D） 256 24 在 x 509标准中，不包含在数字证书中的数据域是 ( )。 （ A）序列号 （ B）签名算法 （ C）认证机构的签名 （ D）私钥 25 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括 ( )。 （ A）源地址 （ B）目的地址 （ C）协议 （ D）有效载荷 26 下面关于 ARP木马的描述中，错误的是 ( )。 （ A） ARP木马利用 ARP协议漏洞实施破坏 （ B） ARP木马发作时可导
11、致网络不稳定甚至瘫痪 （ C） ARP木马破坏网络的物理连接 （ D） ARP木马把虚假的网关 MAc地址发送给受害主机 27 下面几个网络管理工具的描述中，错误的是 ( )。 （ A） netstat可用 于显示 IP、 TCP、 uDP、 ICMP等协议的统计数据 （ B） snifferr能够使网络接口处于杂收模式，从而可截获网络上传输的分组 （ C） winipe龟采用 MS-DOS工作方式显示网络适配器和主机的有关信息 （ D） tracert可以发现数据包到达目标主机所经过的路由器和到达时间 28 一个网络的地址为 172 16 7 128 26，则该网络的广播地址是 ( )。 （
12、 A） 172 16 7 255 （ B） 172 16 7 129 （ C） 172 16 7 19l （ D） 172 16 7 252 29 使用 CIDR技术把 4个 C类网络 192 24 12 0 24、 192 24 13 0 24、192 24 14 0 24和 192 24 15 0 24汇聚成一个超网，得到的地址是 ( )。 （ A） 192 24 8 0 22 （ B） 192 24 12 0 22 （ C） 192 24 8 0 21 （ D） 192 24 12 0 2l 30 某公司网络的地址是 133 10 128 0 17，被划分成 16个子网，下面的选项中不属
13、于这 16个子网的地址是 ( )。 （ A） 133 10 136 0 21 （ B） 133 10 162 0 21 （ C） 1 33 10 208 0 21 （ D） 133 10 224 0 21 31 以下地址中不属于网络 100 10 96 0 20的主机地址是 ( )。 （ A） 100 10 111 17 （ B） 100 10 104 16 （ C） 100 10 101 15 （ D） 100 10 112 18 32 下面关于 VTP协议的描述中，错误的是 ( )。 （ A）交换机在服务器模式下能创建、添加、删除和修改 VLAN配置 （ B）一个管理域中只能有一个服务器
14、（ C）在透明模式下可以进行 VLAN配置，但不能向其它交换机传播配置信息 （ D）交换机在客户机模式下不允许创建、修改或删除 VLAN 33 新交换机出厂时的默认配置是 ( )。 （ A）预配置为 VLAN 1， VTP模式为服务器 （ B）预配置为 VLAN 1， VTP模式为客户机 （ C）预配置为 VLAN 0， VTP模式为服务器 （ D）预配置为 VLAN 0， VTP模式为客户机 34 在生成树协议 (STP)IEEE 802 1d中，根据 ( )来选择根交换机。 （ A）最小的 MAC地址 （ B）最大的 MAC地址 （ C）最小的交换机 ID （ D）最大的交换机 ID 35
15、 在快速以太网物理层标准中，使用两对 5类无屏蔽双绞线的是 ( )。 （ A） 100BASETX （ B） 100BASEFX （ C） 100BASE一 T4 （ D） 100BASET2 36 访问控制列表 (ACL)分为标准和扩展两种。下面关于 ACI的描述中，错误的是 ( ) 。 （ A）标准 ACL可以根据分组中的 IP源地址进行过滤 （ B）扩展 ACL可以根据分组中的 IP目标地址进行过滤 （ C）标准 ACL可以根据分组中的 IP目标地址进行过滤 （ D）扩展 ACL可以根据不同的上层协议信息进行过滤 37 如果要测试目标 10 0 99 221的连通性并进行反向名字解析，则
16、在 DOS窗口中键人命令 ( )。 （ A） ping-a 10 0 99 22l （ B） ping-n l0 0 99 221 （ C） ping-r 10 0 99 221 （ D） ping-j l0 0 99 221 38 在 IEEE 802 11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说法正确的是 ( )。 （ A）扩频技术是一种带宽很宽的红外 线通信技术 （ B）扩频技术就是用伪随机序列对代表数据的模拟信号进行调制 （ C）扩频通信系统的带宽随着数据速率的提高而不断扩大 （ D）扩频技术就是扩大了频率许可证的使用范围 39 下面关于 wLAN安全标准 IEEE 80
17、2 lli的描述中，错误的是 ( )。 （ A）采用了高级加密标准 AEs （ B）定义了新的密钥交换协议 rKIP （ C）采用 802 1x实现访问控制 （ D）提供的加密方式为有线等价协议 wEP 40 安全审计是保障计算机系统安全的重要手段，其作用不包括 ( )。 （ A）重现入 侵者的操作过程 （ B）发现计算机系统的滥用情况 （ C）根据系统运行的日志，发现潜在的安全漏洞 （ D）保证可信计算机系统内部信息不外泄 41 网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是( )。 （ A）多重安全网
18、关 （ B）防火墙 （ C） VLAN隔离 （ D）物理隔离 42 下列有关网络设备选型原则中，不正确的是 ( )。 （ A）所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作 性、技术支持、价格等方面都更有优势 （ B）在网络的层次结构中，主干设备选择可以不考虑扩展性需求 （ C）尽可能保留并延长用户对原有网络设备的投资，减少在资金投入上的浪费 （ D）选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值 43 在层次化网络设计中， ( )不是分布层接入层交换机的选型策略。 （ A）提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容
19、（ B）在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单 （ C）具备一定的网络 服务质量和控制能力以及端到端的 QoS （ D）具备高速的数据转发能力 44 某项目主要由 A I任务构成，其计划图 (如下图所示 )展示了各任务之间的前后关系以及每个任务的工期 (单位：天 )，该项目的关键路径是 ( )。在不延误项目总工期的情况下，任务 A最多可以推迟开始的时间是 ( )天。（ A） ACI （ B） ADFHI （ C） BEGI （ D） CFHI （ A） 0 （ B） 2 （ C） 5 （ D） 7 46 设系统中有 R类资源 m个，现有 n个进程互斥使用。若每个
20、进程对 R资源的最大需求为 w，那么当 m、 n、 w取下表的值时，对于下表中的 a e五种情况， ( )两种情况可能会发生死锁。对于这两种情况，若将 ( )，则不会发生死锁。（ A） a和 b （ B） b和 c （ C） c和 d （ D） c和 e （ A） n加 1或 w加 1 （ B） m加 1或 w减 1 （ C） m减 1或 w加 1 （ D） m减 1或 w减 1 48 E载波是 ITU-T建议的传输标准，其中 E3信道的数据速率大约是 ( )Mb s。贝尔系统 T3信道的数据速率大约是 ( )Mb s。 （ A） 64 （ B） 34 （ C） 8 （ D） 2 （ A） 1
21、 5 （ B） 6 3 （ C） 44 （ D） 274 50 Rs-232-c的电气特性采用 V 28标准电路，允许的数据速率是 ( )，传输距离不大于 ( )。 （ A） 1Kb s （ B） 20Kb s （ C） 100： Kb s （ D） 1 Mb s （ A） 1m （ B） 15m （ C） 100m （ D） 1Km 52 曼彻斯特编码的特点是 ( )，它的编码效率是 ( )。 （ A）在 “0”比特的前沿有电平翻转，在 “1”比特的前沿没有电平翻转 （ B）在 “1”比特的前沿有电平翻转，在 “0”比特的前沿没有电平翻转 （ C）在每个比特的前沿有电平翻转 （ D）在每个比
22、特的中间有电平翻转 （ A） 50 （ B） 60 （ C） 80 （ D） 100 54 HDLc协议是一种 ( )，采用 ( )标志作为帧定界符。 ( ) （ A）面向比特的同步链路控制协议 （ B）面向字节计数的同步链路控制协议 （ C）面向字符的同步链路控制协议 （ D）异步链路控制协议 （ A） 1000000l （ B） 01 111110 （ C） 1010lOlO （ D） 1010l 011 56 Tracert命令通过多次向目标发送 ( )来确定到达目标的路径，在连续发送的多个IP数据包中， ( )字段都是不同的。 （ A） ICMP地址请求报文 （ B） ARP请求报文
23、（ C） IcMP回声请求报文 （ D） ARP响应报文 （ A）源地址 （ B）目标地址 （ C） 1TrL （ D） FOS 58 OSPF协议适用于 4种网络。下面的选项中，属于广播多址网络 (Broadcast Multi-Ac-cess)的是 ( )，属于非广播多址网络 (None Broadcast Multi-Access)的是( )。 （ A） Ethernet （ B） PPP （ C） Ftame-Relay （ D） RARP （ A） Ethernet （ B） PPP （ C） Frame Relay （ D） RARP 60 廉价磁盘冗余阵列 RAID利用冗余技术实
24、现高可靠性，其中 RAIDl的磁盘利用率为 ( )。如果利用 4个盘组成 RAID3阵列，则磁盘利用率为 ( )。 （ A） 25 （ B） 50 （ C） 75 （ D） 100 （ A） 25 （ B） 50 （ C） 75 （ D） 100 62 两个公司希望通过 Internet传输大量敏感数据，从信息 源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是 ( )，使用会话密钥算法效率最高的是 ( )。 （ A）链路加密 （ B）结点加密 （ C）端一端加密 （ D）混合加密 （ A） RSA （ B） RC-5 （ C） M
25、D5 （ D） ECC 64 自动专用 IP地址 (Automatic Private IP Address， APIPA)是 IANA(Internet AssignedNumbers Authority)保留的一个地址块，它的地址范围 是 ( )。当 ( )时，使用 APIPA。 （ A） A类地址块 10 254 0 0 10 254 255 255 （ B） A类地址块 100 254 0 0 100 254 255 255 （ C） B类地址块 168 254 0 0 168 254 255 255 （ D） B类地址块 169 254 0 0 169 254 255 255 （ A
26、）通信对方要求使用 APIPA地址 （ B）由于网络故障而找不到 DHCP服务器 （ C）客户机配置中开启了 APIPA功能 （ D） DHCP服务器分配的租约到期 VLAN中继协 议 (VTP)用于在大型交换网络中简化 VLAN的管理。按照 VTP协议，交换机的运行模式分为 3种：服务器、客户机和透明模式。 66 在 Windows系统中，所谓 “持久路由 ”就是 ( )。要添加一条到达目标10 40 0 0 16的持久路由，下一跃点地址为 10 27 0 1，则在 DOS窗口中键入命令 ( )。 （ A）保存在注册表中的路由 （ B）在默认情况下系统自动添加的路由 （ C）一条默认的静态路
27、由 （ D）不能被删除的路由 （ A） route-s add 10 40 0 0 mask 255 255 0 0 10 27 0 1 （ B） route-p add 10 27 0 1 10 40 0 0 mask 255 255 0 0 （ C） route-p add 10 40 0 0 mask 255 255 0 0 10 27 0 l （ D） route-s add l0 27 0 1 10 40 0 0 mask 255 255 0 0 68 网络配置如下图所示： 其中某设备路由表信息如下： C 192 168 1 0 24 is directly connected， F
28、astEthemet0 0R 192 168 3 0 24120 1via 192 168 65 2， 00： 00： 04， Serial2 0R 192 168 5 0 24120 2via 192 168 65 2， 00： 00： 04， Serial2 0C 192 168 65 0 24 is directly connected， Sefial2 OC 192 168 67 0 24 is directly connected， Serial3 0R 192 168 69 0 24 1 120 1via 192 168 65 2， 00： OO： 04， SeriM2 0则该设备
29、为 ( )，从该设备到 PCI经历的路径为 ( )。路由器 R2接口 s2可能的 IP地址为 ( )。 （ A）路由器 R0 （ B）路由器 R1 （ C）路由器 R2 （ D）计算机 PCI （ A） 192 168 69 2 （ B） 192 168 65 2 （ C） 192 168 67 2 （ D） 192 168 5 2 70 The Border Gateway Protocol(BGP)is an interautonomous system【 S1】protoco1 The primary function of a BGP speaking system is to exc
30、hange network【 S2】 information withother BGP system This network reachability information includes information on the list of Auton0 mous System(ASs)that reachability information traverses BGP一 4 provides a new set of mecha-nisms for supposing【 S3】 interdomain routing These mechanisms include suppor
31、t for adver-tising an IP【 S4】 and eliminate the concept of network class within BGP BGP-4 also intro-duces mechanisms that allow aggregation of routes， including【 S5】 of AS paths These chan-ges provide support for the proposed supernettting schem 70 【 S1】 （ A） connecting （ B） resolving （ C） routing
32、（ D） supernettting 71 【 S5】 （ A） reservation （ B） relation （ C） aggregation （ D） connection 2009年上半年软件水平考试（中级）网络工程师上午（基础知识）试题真题试卷答案与 解析 1 【正确答案】 B 【试题解析】 相联存储器 (associative memory)也称为按内容访问存储器 (content addressedmemory)。它是一种不根据地址而是根据存储内容来进行存取的存储器。写入信息时按顺序写入，不需要地址。读出时，要求中央处理单元给出一个相联关键字，用它和存储器中所有单元中的一部分
33、信息进行比较，若它们相等，则将此单元中余下的信息读出。这是实现存储器并行操作的一种有效途径，特别适合于信息的检索和更新。 2 【正确答案】 A 【试题解析】 总线 (Bus)是计算机各种功能部件之间传送信息的公共通信干线，它是由导线组成的传输线束，按照计算机所传输的信息种类，计算机的总线可以划分为数据总线、地址总线和控制总线，分别用来传输数据、数据地址和控制信号。总线是一种内部结构，它是 CPU、内存、输入输出设备传递信息的公用通道，主机的各个部件通过总线相连接，外部设备通过相应的接口电路再与总线相连接，从而形成了计算机硬件系统。在计算机系统中，各个部件之间传送信息的公共通路叫总线，微型计算机
34、是以总线结构来连接各个功能部件的。 3 【正确答案】 C 【试题解析 】 原码 (true form)是一种计算机中对数字的二进制定点表示方法。原码表示法在数值前面增加了一位符号位 (即最高位为符号位 )，该位为 0表示正数，该位为 l表示负数，其余位表示数值的大小。正整数的反码 (ones complement)就是其自身，而负整数的反码可以通过对其绝对值逐位求反来求得。在反码表示法中，符号位仍然是 0表示正号， 1表示负号。在计算机系统中，数值一律用补码来表示 (存储 )。主要原因是，使用补码，可以将符号位和其他位统一处理；同时，减法也可按加法来处理。移码 (又叫增码 )是符号位取反的补码
35、，一 般用做浮点数的阶码，引入的目的是为了保证浮点数的机器零为全 0。其中原码和反码 0的表示有两个数， +0和 -0，补码和移码只有一种表示方法。 4 【正确答案】 B 【试题解析】 TP=指令总数 执行这些指令所需要的总时间。执行这些指令所需要的总时间 =( t+3 t+ t+2 t+ t)+3(n-1) t。 5 【正确答案】 C 【试题解析】 软件项目风险是指在软件开发过程中遇到的预算和进度等方面的问题以及这些问题对软件项目的影响。软件项目风险会影响项目计划的实现，如果项目风险变成现实，就有可能 影响项目的进度，增加项目的成本，甚至使软件项目不能实现。如果对项目进行风险管理，就可以最大
36、限度地减少风险的发生。但是，目前国内的软件企业不太关心软件项目的风险管理，结果造成软件项目经常性地延期、超过预算甚至失败。成功的项目管理一般都对项目风险进行了良好的管理。因此任何一个系统开发项目都应将风险管理作为软件项目管理的重要内容。虽然对于软件风险的严格定义还存在很多争议，但在风险中包含了两个特性这一点上是已达成了共识的：不确定性 即没有 100发生的风险 (100发生的风险是加在项目上的约束 )；损失 如果风险 变成了现实，就会产生恶性后果或损失。 6 【正确答案】 D 【试题解析】 中华人民共和国著作权法第十四条规定：软件著作权自软件开发完成之日起产生。这是一道记忆性的问题，需要考生平
37、时有接触。 7 【正确答案】 C 【试题解析】 在进行模拟数字信号的转换过程中，当采样频率 fs max大于信号中最高频率 fmax的 2倍时，即 fs max=2fmax，则采样之后的数字信号完整地保留了原始信号中的信息，一般实际应用中保证采样频率为信号最高频率的5-10倍；采样定理又称奈奎斯特定理。 1924年奈奎斯 特 (Nyquist)就推导出在理想低通信道的最高大码元传输速率的公式：理想低通信道的最高大码元传输速率=2w*log2N(其中 w是理想低通信道的带宽， N是电平强度 )。题目中 125ts相当于每秒 8000次， 128个等级需要 7位二进制数存储。 7*8000=56k
38、h s。 8 【正确答案】 C 【试题解析】 海明码是一种可以纠正一位差错的编码。它是利用在信息位 k位，增加 r位冗余位，构成一个 n=k+r位的码字，然后用 r个监督关系式产生的 r个校正因子来区分无错和在码字中的 n个不同位置的一位错。它必须满足以 下关系式： 2r=n+1或 2r=k+r+14位海明码最多可以检验和纠正 16-1-4=11位用户数据中的一位错误。 9 【正确答案】 C 【试题解析】 DHcP是 Dynamic： Host Configuration Protocol(动态主机分配协议 )缩写，它的前身是 BOOTP。当把使用 DHCP的主机划分为不同的类别进行管理时，远
39、程访问用户划分到默认路由类。 10 【正确答案】 B 【试题解析】 Netstat是 DOs命令，是一个监控 TCP IP网络的非常有用的工具，它可以显示路由表 、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与 IP、 TCP、 UDP和 ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 SYN_SENT表示请求连接，当你要访问其他的计算机的服务时首先要发个同步信号给该端口，此时状态为 sYN_SENT，如果连接成功了就变为 ESTABLISHEI)，此时 sYN-SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那你的机器
40、可能中了冲击波或震荡波之类的病毒了。这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫 描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多sYN_SENT。的原因。 11 【正确答案】 A 【试题解析】 RIP(Routing Information Protoc01)路南协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的一种路由协议。 RIP采用距离向量算法，是一种距离向量协议。 RIP在 RFC 1058文档中定义。 RFcl388对 RIP协议进行了扩充，定义了 RIPv2。 RIPvl使用广播方式进行路由更新， RIPv2改为组播方式进行路由更新。 RIPv2
41、使用的组播地 址是 224 0 0 9。 12 【正确答案】 B 【试题解析】 域 (Domain)是 Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系 (即 Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后， 2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。域既是 Windows网络操作系统的逻辑组织单元，也是： Internet的逻辑组织单元，在 Windows网络操作系统中，域是安全边 界。域管理员只能管理域的内部，除非其他的域赋予他管理权限，他才能够
42、访问或者管理其他的域；每个域都有自己的安全策略，以及它与其他域的安全信任关系。不过在 “域 ”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为 “域控制器 (Domain Controller，简写为 DC)”。同一个域中可以有多个备份域控制器。 13 【正确答案】 B 【试题解析】 Route命令是在本地 IP路由表中显示和修改条目网络命令。 Route print打印路 on指定路由的网络目标地址 。目标地址可以是一个 IP网络地址 (其中网络地址的主机地址位设置为 0)，对于主机路由是 IP地址，对于默认路由是0 0 0 0。 14 【正确
43、答案】 D 【试题解析】 动态路由器上的路由表项是通过相互连接的路由器之间交换彼此信息，然后按照一定的算法优化出来的，而这些路由信息是在一定时间间隙里不断更新，以适应不断变化的网络，以随时获得最优的寻路效果。为了实现 IP分组的高效寻路， IETF制定了多种寻路协议。其中用于自治系统 (AS： Autonomous System)内部网关协议有开放式最短路径优先 (OSPF： Open Shortest Path First)协议和寻路信息协议 (RIP： Routing： nformation Protoc01)。所谓自治系统是指在同一实体 (如学校、企业或 ISP)管理下的主机、路由器及其
44、他网络设备的集合。还有用于自治域系统之间的外部网络路由协议 BGP-4等。 Linux操作系统中，建立动态路由需要用到文件 etc gateways， etc gateways文件是 Iinux的路由表文件。 15 【正确答案】 C 【试题解析】 通过修改 etc httpd eonf httpd.cont。文件可以对 Web服务器的端口进行配置。这是一道常识性的问题，我们要记住。 16 【正确答案】 C 【试题解析】 Linux查看文件的命令小结： cat由第一行开始显示文件内容 tac从最后一行开始显示 nl显示同时输出行号 more一页一页地显示内容 less与 llore类似，但其优点
45、是，可以往前翻页 head只看头几行 tail只看末尾几行 od以二进制的方式读取文件内容 eat-n -n连行号一起输出到屏幕上，与 nl相似 more文件名 more test txt将 test tXt一页一页地显示出来 ls-al I more将 ls显示的内容一页页显示出来 less文件名 less的用法比 more更有弹性，使用 less可以用 pageup、 pagedown翻看 less test txt word 在 test txt中搜寻 word这个字符串 q：退出 less head-n number文件名 -n显示 number行 head-n 20 test txt
46、 显示 test LXt前 20行 tail-n number文件名 -n显示 number行 tail-n20 test txt 显示 test txt后 20行 head-n20 test txt I tail-nlO 取 11 20行 17 【正确答案】 C 【试题解析】 windows Server 2003操作系统中， IIs 6 0可以提供 Web，smtpm， FTP等服务，但是不能提供 pop3服务。因此答案为 C。 18 【正确答案】 C 【试题解析】 dterminal service是终端服务，允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程
47、桌面 (包 括管理员的远程桌面 )、快速用户转换、远程协助和终端服务器的基础结构。因此答案为 c。 19 【正确答案】 D 【试题解析】 注册表编辑器是用来查看和更改系统注册表设置的高级工具，注册表中包含了有关计算机如何运行的信息。 windows将它的配置信息存储在以树状格式组织的数据库 (注册表 )中。尽管可以用注册表编辑器查看和修改注册表，但是通常不必这样做，因为更改不正确可能会损坏系统。能够编辑和还原注册表的高级用户可以安全地使用注册表编辑器执行以下任务：清除重复项或删除已被卸载或删除的程序的项。注册表就是一个 的数据库，其中的所有数据是以二进制的形式存储的。 2000 xP注册表文件
48、按功能来分，也是由系统注册表文件和用户注册表文件两类组成的，注册表文件存放系统的所有设置信息。系统设置和缺省用户配置数据一般存放在系统系统文件夹 SYSTEM32 CONFIG文件夹下的 6个文件 (属性均为隐藏，且无扩展名 )， “DEFAULT”、 “SAM”、 “SECURITY”、“SOFTWARE”、 “USERDIFF和 “SYSTEM”中，而用户的配置信息存放在系统所在磁盘的 Documents and Setting文件夹中，包 括 ntuser dat ntuser ini nmser dat。 20 【正确答案】 c 【试题解析】 在网络安全设计中，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件，而且强调安全防护、监测和应急恢复。要求在网络被攻击时，必须尽可能快地恢复网络信息中心的服务，减少损失。题目中 c是不正确的，考虑安全问题解决方案时需要考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合。 21 【正确答案】 A 【试题解析】 在 Windows
