1、国家三级（网络技术）笔试模拟试卷 206及答案与解析 1 关于移动互联的描述中，错误的是（ ）。 （ A）移动互联发展越来越快 （ B）智能手持终端将成为主流 （ C）终端不再需要后台服务的支持 （ D）移动互联将是开放世界 2 关于计算机应用的描述中，正确的是（ ）。 （ A）地理信息系统已用于出行导航 （ B）模拟经济运行是繁琐的日常事务处理 （ C）专家系统已能取代名医诊断与开处方 （ D）模拟实战演习是打赢信息化战争的核心 3 关于服务器的描述中，错误的是（ ）。 （ A）服务器平台大多由双核及多核芯片组成 （ B）大型主机和巨型计算机可作为服务器 （ C）刀片服务器可节约使用空间 （
2、 D）按体系结构可分为 RISC与 VLIW两种 4 关于计算机芯片的描述中，正确的是（ ）。 （ A）最早的微机 Altair使用 Motorola6800芯片 （ B） IBM PC早期使用 Intel8088芯片 （ C）红极一时的 AppleII使用 Z 80芯片 （ D）经典奔腾按照顺序应该叫 80686芯片 5 关于软件概念的描述中，错误的是（ ）。 （ A）软件可分为 系统软件和应用软件 （ B）操作系统是最核心的应用软件 （ C）共享软件不是自由软件 （ D）文字处理属于应用软件 6 满足音频流与视频流唇同步的偏移范围是（ ）。 （ A） 1ms （ B） 8ms （ C） 1
3、8ms （ D） 80ms 7 关于 TCP IP参考模型的描述中，错误的是（ ）。 （ A）分为 4个层次 （ B）最低层是传输层 （ C）由： IETF制定 （ D）最高层是应用层 8 如果网络节点传输 IM比特数据需要 0 002s，则该网络的数据传输速率为（ ）。 （ A） 8Gbos （ B） 4Gbps （ C） 800Mbps （ D） 500Mbps 9 关于以太网帧结构的描述中，正确的是（ ）。 （ A）目的地址与源地址使用 MAC地址 （ B）帧前定界符字段需要计入帧头长度 （ C）数据字段的最小长度为 64字节 （ D）帧校验字段采用 96位的 CRC校验 10 DNS协
4、议实现的基本功能是（ ）。 （ A）路由选择 （ B）域名解析 （ C）邮件接收 （ D）远程登录 11 在 OSI参考模型中，提供路由选择功能的层次是（ ）。 （ A）表示层 （ B）传输层 （ C）应用层 （ D）网络层 12 关于 IEEE802标准的描述中，错误的是（ ）。 （ A） IEEE802 3是以太网标准 （ B） IEEE802 11是无线局域网标准 （ C） IEEE802 15是无线广域标准 （ D） IEEE802 16是宽带无线局域网标准 13 传输控制协议的英文缩写是（ ）。 （ A） ARP （ B） TCP （ C） FTP （ D） UDP 14 千兆以太网
5、的协议标准是（ ）。 （ A） IEEE802 3z （ B） IEEE802 3w （ C） IEEE802 3u （ D） IEEE802 3a 15 关于网络拓扑的描述中，正确的是（ ）。 （ A）网络拓扑可以反映网络结构 （ B）星型拓扑的结点之间连接无规则 （ C）环型拓扑是多数广域网采用的拓扑 （ D）网状拓扑基于中心结点构成 16 在 TCP IP参考模型中，与 OSI参考模型的网络层对应的是（ ）。 （ A）物理层 （ B）传输层 （ C）互联层 （ D）会话层 17 不属于即时通信类的 P2P应用的是（ ）。 （ A） MSN （ B） QQ （ C） ICQ （ D） Gn
6、utella 18 关于无线局域网的描述中，错误的是（ ）。 （ A）可作为传统有线局域网的补充 （ B）只支持红外线作为传输介质 （ C）可采用扩频通信技术传输数据 （ D）可支持对等结构的通信模式 19 在数据链路层实现网络互联的设备是（ ）。 （ A）网桥 （ B）网关 （ C） t辛继器 （ D）集线器 20 支持单模光纤作为传输介质的局域网物理层标准是（ ）。 （ A） 100BASE-TX （ B） 100BASE-T4 （ C） 1000BASE-CX （ D） 1000BASE-LX 21 关于 CSMA CD的描述中，正确的是（ ）。 （ A）带冲突检测的载波侦听多路访问的缩
7、写 （ B）发送数据后侦听传输介质是否空闲 （ C）用于解决令牌环网的介质访问控制问题 （ D）在发生冲突的情况下需要立即重发 22 以太网协议规定帧的最大重发次数为（ ）。 （ A） 4 （ B） 8 （ C） 16 （ D） 32 23 无线网格网的英文缩写是（ ）。 （ A） WAN （ B） WPN （ C） WMN （ D） WSN 24 关于操作系统的描述中，错误的是（ ）。 （ A）内核运行于最高特权级 （ B）驱动程序直接控制外部设备 （ C）接 LJ库最靠近应用程序 （ D）外围组件提供应用编程接口 25 关于网络操作系统的描述中，正确的是（ ）。 （ A）早期网络操作系统集
8、成浏览器 （ B）对等结构网络操作系统各结点地位平等 （ C）网络操作系统不支持多硬件平台 （ D）非对等结构网络操作系统都属于专用类型 26 关于 Unix操作系统产品的描述中，错误的是（ ）。 （ A） HP的 Unix是 HPX （ B） IBM的 Unix是 AIX （ C） SUN的 Unix是 Solaris （ D） SCO的 Unix是 UNIXWare 27 关于 Linux的描述中，正确的是（ ）。 （ A） Linux是 Unix的变种 （ B） Linux的内核直接取自 Unix （ C） Linux图形界面有 KDE和 GNOME （ D） Linux是开放性的共享软
9、件 28 关于 WindowsServer2008操作系统的描述中，错误的是（ ）。 （ A）系统体现了动态 IT系统的趋势 （ B）虚拟化不采用 Hypervisor软件层 （ C）系统集成 IIS服务 （ D）系统内置了防火墙 29 关于 Intemet的描述中，错误的是（ ） （ A） Internet是一个信息资源网 （ B） Intemet是一个互联网 （ C）路由器是 Internet中的主要设备 （ D） IPX是 Intemet使用的主要协议 30 关于电话网接入的描述中，正确的是（ ）。 （ A）数据传输需要进行调制解调 （ B）接续时间短，无需拨号 （ C）上行传输速率大于
10、下行传输速率 （ D）大公司主要使用此接入技术 31 IP服务的特点不包括（ ） （ A）不可靠 （ B） QoS保证 （ C）面向无连接 （ D）尽最大努力 32 关于 IPJ也址的描述中，正确的是（ ）。 （ A） IP地址可以代替 MAC地址 （ B）一条物理连接只能绑定一个 IP地址 （ C） IP地址是路由的依据 （ D） IP地址由 48位二进制数组成 33 如果一台主机的 IP地址为 203 56 87 162，子网掩码为255 255 255 192，那么它所处的网络 (包括子网 )为（ ）。 （ A） 203 56 87 128 （ B） 203 56 87 192 （ C）
11、 203 56 87 224 （ D） 203 56 87 240 34 在主机缓存的 ARP表中，每个表项都分配了一个计时器，其主要目的是（ ）。 （ A）计量再次查询表项的时间 （ B）保证表项的有效性 （ C）计量该表项被独享的时间 （ D）统计表项的流行度 35 在对 IP数据报进行分片时，分片报头与源报文报头可能不相同的字段为（ ）。 （ A）源 IP地址 （ B）目的 IP地址 （ C）标志 （ D）标识 36 在发送 IP数据报时，如果用户 想自己设定该 IP数据报穿过互联网的路径，那么可以使用的 IP数据报选项为（ ）。 （ A）源路由选项 （ B）记录路由选项 （ C）时间戳
12、选项 （ D）重定向选项 37 下表为一路由器的路由表。如果该路由器接收到源地址为 10 2 56 79、目的地址为 10 3 1 28的 IP数据报，那么它将把该数据报投递到（ ）。（ A） 10 3 1 28 （ B） 10 2 56 79 （ C） 10 3 0 7 （ D） 10 2 0 5 38 在一个小型互联网中，动态刷新路由器的路由表可以使用的协议为（ ）。 （ A） ARP （ B） RIP （ C） SIP （ D） RARP 39 在 TCP连接建立过程中，连接请求报文的初始序列号通常为（ ）。 （ A） 0 （ B） 1 （ C） 255 （ D）随机选择 40 关于 I
13、nternet域名服务系统的描述中，错误的是（ ）。 （ A） “非权威 ”的解析结果是由解析器造成的 （ B）域名解析可以从根域名服务器开始 （ C）使用高速缓冲技术可提高域名解析的效率 （ D）域名解析的两种方式为递归解析和反复解析 41 在 FTP服务中，数据连接建 立的两种模式是（ ）。 （ A）主动模式与被动模式 （ B）递归模式与重复模式 （ C）反复模式与并发模式 （ D）添加模式与删除模式 42 在发送哪条 POP3命令之后，具有 “删除 ”标记的邮件将被删除 ?（ ）。 （ A） DELE （ B） QUIT （ C） LIST （ D） RETR 43 下面哪个不是 ISO
14、定义的网络管理的主要功能 ?（ ）。 （ A）配置管理 （ B）计费管理 （ C）移动管理 （ D）性能管理 44 为了验证一个 WWW服务器的真实身份，浏览器可以（ ）。 （ A）安装自己的 CA数字证书 （ B）下载并验证 WWW服务器的 CA数字证书 （ C）将 www服务器放入可信站点区域 （ D）对下载的信息内容进行病毒扫描 45 在使用 HTML语言编写 Web页面时，如果希望添加一个超链接，其关联文档位于 192 168 15 25，文档名为 kaoshi html，页面显示字符串为 “等级考试 ”，那么应该使用的语句为（ ）。 （ A） kaoshi html （ B） 192
15、 168 15 25 （ C） 192 168 15 25 （ D） 等级考试 46 关于 SNMP协议的描述中，错误的是（ ）。 （ A）由 IETF制定 （ B）只采用中断机制 （ C）结构简单 （ D）可工作于 TCP IP环境 47 关于网络安全管理的描述中，正确的是（ ）。 （ A）能够恢复全部被破坏的数据 （ B）快速反击入侵者 （ C）提供单层防卫手段 （ D）维护安全日志 48 关于网络安全的描述中，错误的是（ ）。 （ A）信息安全等级最高是第五级 （ B）信息安全包括存储安全和传输安全 （ C）用户认证完全保证用户身份不被假冒 （ D）国际电信联盟提出的安全方案是 X 80
16、0 49 关于网络被动攻击的描述中，正确的是（ ）。 （ A）内容加密防止所有被动攻击 （ B）流量分析属于被动攻击 （ C）攻击检测完全防止被动攻击 （ D）消息重放属于被动攻击 50 关于分布式拒绝服务的描 述中，正确的是（ ）。 （ A） DDoS属于被动攻击 （ B）傀儡机和被攻击者必须处于同一网络 （ C）控制机一般不参与实际的攻击 （ D）傀儡机平时行为也异常 51 关于 DES的描述中，错误的是（ ）。 （ A）称为数据加密算法 （ B）采用 64位的分组长度 （ C）采用 56位的密钥长度 （ D）由 ISO制定 52 关于 PGP安全电子邮件协议的描述中，错误的是（ ）。 （
17、 A）数字签名可采用 SHA算法 （ B）可采用 ZIP压缩 （ C）报文加密采用 AES算法 （ D）支持报 文分段 53 关于 RSA的描述中，错误的是（ ）。 （ A）是一种分组密码算法 （ B）可用于数字签名 （ C）用发明者的名字命名 （ D）基于背包问题 54 关于 IP组播技术的描述中，错误的是（ ）。 （ A）采用组播地址寻址 （ B）可使用 CGMP协议 （ C）组播组中的成员是动态的 （ D）必须底层硬件支持 55 关于 IGMP协议的描述中，错误的是（ ）。 （ A）是一种组管理协议 （ B）实现的功能是单向的 （ C） IGMPv2具有组成员快速离开机制 （ D） IG
18、MPvl定义了组成员查询功能 56 关于 P2P网络结构的描述中，错误的是（ ）。 （ A） Napster是集中目录式的代表 （ B） Chord是分布式结构化的代表 （ C） Skype是混合式结构的代表 （ D） BitTorrent是分布式非结构化的代表 57 关于即时通信系统的描述中，正确的是（ ）。 （ A）音频聊天数据通常以 UDP报文传输 （ B） ICQ是在 QQ基础上开发的 （ C）消息的发送和接收必须通过服务器中转 （ D）不同的即时通信系统都互相兼容 58 SIP系统的四 个基本组件是：代理服务器、用户代理、重定向服务器和（ ）。 （ A）路由器 （ B）交换机 （ C
19、）注册服务器 （ D）网守 59 关于 Skype系统的描述中，错误的是（ ）。 （ A）加密保存好友列表 （ B）消息加密采用 DES算法 （ C）可以穿过防火墙 （ D）支持多方通话 60 关于 XMPP协议的描述中，正确的是（ ）。 （ A）由 ITU制定 （ B）采用分布式网络结构 （ C）客户端很复杂 （ D）采用局部选址方案 61 计算机辅助教学的缩写是 _。 62 磁盘阵列的英文缩写是 _。 63 计算机通信的平均误码率要求低于 _。 64 采用广播信道通信子网的基本拓扑构型有： _、树型、环型、无线通信与卫星通信型。 65 根据节目类型的不同，播客可以分成以下 3类：传统广播节
20、目的播客、专业播客提供商与 _播客。 66 EthemetV2 O规定帧的数据字段的最大长度是 _。 67 应用生成树算法可以构造出一个生成树，创建了一个逻辑上 _的网络拓扑结构。 68 以太网交换机的帧转发方式有：直通交换方式、存储转发交换方式和_。 69 网络操作系统为支持分布式服务功能，提出了一种新的网络管理机制，即_。 70 Solaris网络操作系统主要运行在 RISC结构的工作站和 _上。 71 为了保证连接的可靠建立， TcP使用了 _法。 72 互联层控制主要包括拥塞控制、 _两大内容。 73 源路由选项可以分为两类，一类是严格源路 由选项，另一类是 _选项。 74 电子邮件应
21、用程序向邮件服务器传送邮件通常使用的 _协议。 75 WWW服务器中所储存的页面是一种结构化的文档，通常用 _书写而成。 76 SNMP从被管理设备收集数据有两种方法：基于 _方法和基于中断方法。 77 从网络高层的角度划分，攻击方法可以分为两大类：服务攻击和 _。 78 进行唯密文攻击时，密码分析者已知的信息包括：要解密的密文和_。 79 根据协议的 作用范围，组播协议可分为组播组管理协议和 _两种。 80 P2P网络存在 4种主要结构类型， Napster是 _目录式结构的代表。 国家三级（网络技术）笔试模拟试卷 206答案与解析 1 【正确答案】 C 2 【正确答案】 A 3 【正确答案
22、】 D 4 【正确答案】 B 5 【正确答案】 B 6 【正确答案】 D 7 【正确答案】 B 8 【正确答案】 D 9 【正确答案】 A 10 【正确答案】 B 11 【正确答案】 D 12 【正确答案】 C 13 【正确答案】 B 14 【正确答案】 A 【试题解析】 普通、快速、千兆以及万兆以太网的协议标准分别为 IEEE8023、IEEE8023u、 IEEE8023z、 IEEE8023ae。 15 【正确答案】 A 【试题解析】 计算机网络拓扑是通过网中结点与通信线路之问的几何关系表示网络结构，以反映网络中各个实体之间的结构关系。星型拓扑的中心结点控制全网通信，但也是全网可靠性的瓶
23、颈；环型拓扑结构简单，传输时延确定，但是环中线路是网络可靠性的瓶颈；网状型拓扑的 系统可靠性高。结构复杂，需要采用路由选择算法、流量控制方法。广域网结构采用网状型。 16 【正确答案】 C 【试题解析】 TCP IP参考模型分为 4个层次：应用层、传输层、互联层和主机网络层。其中应用层与 OSI的应用层对应，传输层与 OSI的传输层对应，互联层与 OSI的网络层对应，主机网络层与 OSI的数据链路层既物理层对应。 17 【正确答案】 D 【试题解析】 Gnutella是分布式非结构化拓扑结构的 P2P网络的典型代表，它是一个 P2P的文件共享系统，没用中心服务器，采用了完全随机图 的洪泛式搜索
24、和随机转发机制。其他三个选项都属于即时通信软件。 18 【正确答案】 B 【试题解析】 无线局域网使用无线传输介质，按采用的传输技术可分为 3类：红外线局域网、扩频局域网、窄带微波局域网。无线局域网中的无线自组网就是一种自组织、对等式、多跳的无线移动网络，又称移动 Adhoc网络。 19 【正确答案】 A 【试题解析】 网桥是数据链路层互联的设备，用来实现多个网络系统之间的数据交换，起到数据接收、地址过滤、数据转发的作用。通过网桥互连时，网络的数据链路层与物理层协议可相同或不同， 但是其上需采用相同的协议。 20 【正确答案】 D 【试题解析】 100BASE-T定义 3类传输介质， 1000
25、BASET定义 4类传输介质，其中 100BASE-FX和 1000BASE LX可使用单模光纤作为传输介质。 21 【正确答案】 A 【试题解析】 以太网的核心技术是随机争用型介质访问控制方法，即带冲突检测的载波侦听多路访问 (CSMAJCD)方法。其工作流程可以概括为：先听后发、边发边听、冲突停止、延迟重发。 22 【正确答案】 C 【试题解析】 以太网协议规定一个帧的最 大重发次数为 16，如果重发次数超过16，则认为线路故障，进入 “冲突过多 ”的结束状态，如果重发次数 16，则允许结点随机延迟再重发。 23 【正确答案】 C 【试题解析】 无线网格式网络 (WMN， Wireless
26、MeshNetwork)是移动 AdHoc网络的一种特殊形态。 24 【正确答案】 D 【试题解析】 操作系统通常有 4类组件：驱动程序、内核、接口库和外围组件。驱动程序是最底层的、直接控制和监视各类硬件的部分，通过隐藏硬件的具体细节，向其他部分提供一个抽象的、通用的接口；内核是操作系 统的核心部分，运行于最高特权级，负责提供基础性、结构性的功能；接口库是一系列特殊的程序库，是最靠近应用程序的部分，职责是把系统所提供的基本服务包装成应用程序而能够使用应用编程接口 (API)；外围组件是操作系统中除以上 3类的所有其他部分，通常用于提供特定高级服务的组件。 25 【正确答案】 B 【试题解析】
27、网络操作系统的发展经历了从对等结构向非对等结构演变的过程。对等结构 NOS中所有结点地位平等，结点以前后台方式工作，前台为本地用户服务，后台为其他结点的用户服务。早期的网络操作系统并没有集成浏览器 。 26 【正确答案】 A 【试题解析】 UN 是 NOS的三大阵营之一，典型代表有 IBM公司的 AIX系统、 Sun公司的 Solans系统、 HP公司的 HP-UX系统。 27 【正确答案】 C 【试题解析】 Linux虽然与 UNIX类似，但不是其变种。 Linux与其他操作系统最大区别：开放源代码，是自由软件。 Linux的特点之一就是具有良好的用户界面，图形界面有 KDE和 GNOME。
28、 28 【正确答案】 B 【试题解析】 WindowsServer2008有 4方面的创新性能：虚拟化技术 、增强平台的可靠性、提供安全性、广泛适合的网络解决方案，其中虚拟化技术比传统基于模拟器的技术更高一筹，采用 Hypervisor软件层，与 VisualStudio2008、SQLServer2008一样体现了未来 IT发展的一个重要趋势 动态 IT系统。 29 【正确答案】 D 【试题解析】 从网络设计者角度考虑， Interact是计算机互联网络的一个实例，从使用者角度考虑， Internet是一个信息资源网， Intemet的主要组成包括通信线路、路由器、服务器与客户机以及信息资源
29、。它所使用的主要协议是 IP协议。 30 【正确答案】 A 【试题解析】 通过电话网连接到 Intemet需要通过调制解调器进行数据传输，用户访问 Intemet时，通过拨号方式与远程访问服务器 (RAS)建立连接，借助 RAS访问 Internet，借助电话网接入 Internet是早期用户，特别是单机用户的常用接入方法。 31 【正确答案】 B 【试题解析】 IP作为一种互联层协议，运行于互联层，屏蔽各个物理网络的细节和差异。互联层提供：不可靠的数据投递服务、面向无连接的传输服务、尽最大努力投递服务 (不随意丢弃 IP包 )。所以 IP互联网是种面向无连接的互联网络，它对各个物理网络进行高
30、度的抽象，形成一个虚拟网络。 32 【正确答案】 C 【试题解析】 以太网的物理地址是 48位的二进制 (12位的十六进制 )、电话网是14位的十进制、 IP协议采用 32位的二进制数表示，用于屏蔽各个物理网络的地址差异。 IP地址与物理地址通过地址解析协议进行动态绑定。在互联网中，主机可以利用 IP地址来标识，因此 IP地址是路由选择的依据。 33 【正确答案】 A 【试题解析】 将子网掩码的后 8位表示为二进制 11000000(192)， 说明前两位是子网号，而主机 IP地址后 8位可以表示为：进制 10100010(162)，说明其前两位10为子网号，因此说明网络号为 203.56.8
31、7 128， (128的二进制位 10000000，前两位取 162的最高两位 )。 34 【正确答案】 B 【试题解析】 由于主机的物理地址通常存储在网卡上，一旦网卡从一台主机换到另一台主机，其 IP地址与物理地址的对应关系也就发生了变化，为保证主机中ARP表的正确性， ARP表必须经常更新，因此 ARP中的每个表项都被分配了一个计时器，一旦某个表项超过了计时时限，主机 就会自动将它删除，以保证 ARP表的有效性。 35 【正确答案】 C 【试题解析】 在 IP数据报报头中，标识、标志、片偏移 3个字段与控制分片和重组有关。标识告知目的主机该分片属于哪个数据报，分片时，该标识不加修改的复制到
32、新分片头的报头中；标志告知目的主机该数据报是否已分片；片偏移指出本片的位置。源地址和目的地址在报文传递过程中一直不变。 36 【正确答案】 A 【试题解析】 源路由是指 IP数据报所经过的路径都是由源主机指定的，区别于由主机或路由器通过软件自行选择路由的结果。记最路由指记录 iP数据报所经过的路径上的各个路由器的 IP地址。时间戳记录 IP数据报所经过路由器时的当地时间。 37 【正确答案】 A 【试题解析】 由路由表可以看到，对于 10 30 0的网络可以直接投递，因此下一路由器应该就是目的地址 10.3.1.28。 38 【正确答案】 B 【试题解析】 路由可以分为静态路由和动态路由。静态
33、路由是通过人工设定，动态路由是通过自己学习。动态路由包括 RIP协议和 OSPF协议，其中 RIP协议可用于小型到中型的、多路径、动态的 IP互联网； OSPF协议用于大型到特大型的、多路 径的、动态的 IP互联网。 ARP是地址解析协议， SIP是会话发起协议，RARP指反向地址解析协议。 39 【正确答案】 D 【试题解析】 为确保连接建立和终止的可靠性， TCP使用三次握手法，在创建个新的连接的过程中三次握手要求每一端产生个随机的 32为初始序列号，以避免与旧有连接混淆。 40 【正确答案】 A 【试题解析】 解析器可以选择是否确认记录的准确性，但记录的 “非权威 ”来源于服务器，域名解
34、析可以从根服务器开始，但效率低。提高域名解析的效率，通常可以从本地域名服务器开始解析、采用域名 服务器的高速缓冲技术以及主机上的高速缓冲技术。域名解析方式：递归解析 (一次性完成名字 地址转换 )、反复解析 (每次请求一个服务器，不行再请求别的 )。 41 【正确答案】 A 【试题解析】 文件传输协议 (FTP)主要用于 Intemet上文件的双向传输， FTP采用客户机服务器模式，客户机和服务器通过 TCP建立双重连接。一个是控制连接，一个是数据连接。其中数据连接有主动模式和被动模式，前者是客户机在TCP的随机端口被动打开传输进程，而后者是服务器在 TCP的随机端口被动打开传输进程。 42
35、【正确答 案】 B 【试题解析】 POP3协议用于从服务器中读取邮件，服务器在处理 POP3的DELE命令请求时并未将邮件真正删除，只是做个删除标记。当服务器处理 QUIT命令时，才真正删除。 43 【正确答案】 C 【试题解析】 网络管理是指对网络运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。其功能包括配置管理、故障管理、计费管理、性能管理及安全管理。 44 【正确答案】 B 【试题解析】 CA安全认证中心发放的证书可以用来验证 Web站点的真实身份，从而避免访问一个伪造的站 点或在伪造的站点中消费，冈此消费者所使用的客户端浏览器可以通过 CA证书发放单位来认证其数字证书
36、的有效性从而确认 Web站点的真实身份，同时用户也可以从 CA安全认证中心申请自己的证书 r以免Internet上的其他用户假冒自己的身份。 45 【正确答案】 D 【试题解析】 HTML语言的基本语法为： 文本字符串 ，其中，属性 HREF指定相关联文档的具体位置，而文本字符串是指该超链接在浏览器窗口中要显示的文字。题中 192 168.15.25为 URL， kaoshihtml为文档名。 “等级考试 ”为文本字符串。 46 【正确答案】 B 【试题解析】 SNMP协议位于 OSI模型的应用层，也可适用于 TCP IP模型，其主要采用轮询机制，也可采用中断机制。 47 【正确答案】 D 【
37、试题解析】 网络安全管理的主要作用有： 采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 提供迅速减到非法使用和非法入侵初始点的手段，核查跟踪侵入者的活动； 提供恢复被破坏的数据和系统的手段，降低损失 i 提供查获入侵者的手段；除此外还要维护和检查安全日志。 48 【正确答案】 C 【试题解析】 我国将信息和信息系统的安全保护分为 5个等级，其中晟高位第五级控保护级。网络安全的日标是确保网络系统的信息安全，包括信息的存储安全和传输安全。国际电信联盟 (ITU T)的推荐方案为 X.800，即为 OSI安全框架。用户认证不能完全保证用户身份不被假冒。 49 【正确答案】 B 【试题解析】 被动
38、攻击的特性是对传输进行窃听和监测。信息内容的泄露、流量分析属于被动攻击；主动攻击是对数据流进行篡改或伪造数据流，伪装、重放、消息篡改、分布式拒绝服务 (TFN是一种典型的拒绝服务程序 )。 50 【正确答案】 C 【试题解析】 分布式拒绝服务 (DDOS)是在传统的 Dos攻击基础上产生的一类攻击方式，它使许多分布的主机同时攻击一个目标，从而导致目标瘫痪，这些主机称为控制傀儡机和攻击傀儡机，在平时没有异常，一旦黑客连接到它们进行控制并发出指令的时候，傀儡机就会发起攻击，其中的控制傀儡机只发布命令而不参与实际的攻击。 51 【正确答案】 D 【试题解析】 数据加密标准 (DES)是使用最广泛的加
39、密体制，这个算法本身称为数据加密算法 (DEA)。 DES采用 64位分组长度， 56位的密钥长 度。 DES加密算法中用到的运算有异或、置换、移位。 52 【正确答案】 C 【试题解析】 PGP是 1991年提出的一种安全电子邮件加密方案，已成为事实上的标准， PGP采用的数字签名算法为 DSS SHA或 RSA SHA：报文加密方式为CAST或 IDEA；采用 ZIP压缩方式，用于存储和传输；支持报文的分段和重新装配。 53 【正确答案】 D 【试题解析】 RSA算法是第一个既能用于数据加密也能用于数字签名的算法，它由 RonRivest、 AdiShamirh和 LenAdleman发明
40、， RSA取 名来自开发他们三者的名字。它是一种分组密码，其明文和密文均是 On.1之间的整数，通常 n大小为 1024位的二进制或者为 309位的十进制。 54 【正确答案】 D 【试题解析】 IP组播的特点是：组播使用组地址、动态的组成员、底层硬件支持的组播，其中底层硬件支持的组播是指当底层是支持硬件组播的网络，就利用硬件组播，并不是必须底层硬件支持才能使用组播方式。 CGMP是组播协议。 55 【正确答案】 B 【试题解析】 Interact组管理协议 (IGMP)在终端和直接连接终端所在子网的组播路由器 (MR)之间运行。其功能是双向的。 IGMPvl定义了基本的组成员查询和报告过程：
41、 IGMPv2在其基础上添加了组成员快速离开的机制： IGMPv3则添加组成员可以指定接收或指定不接收某些组播源的报文。 56 【正确答案】 D 【试题解析】 P2P网络基本结构包括集中目录式拓扑结构、分布式非结构化拓扑结构、分布式结构化拓扑结构、混合式结构；其中 BitTorrent是混合式结构的代表。 57 【正确答案】 A 【试题解析】 在即时通信系统 (IM)中， ICQ是第一个推出的即时通信软件， IM系统可以 采用两种通信模式，一种是客户机服务器模式 (中转模式 )，一种是客户机客户机模式 (P2P模式 )，音频聊天数据是以 UDP报文传输的。 58 【正确答案】 C 【试题解析】
42、 SIP(会话初始化协议 )，是目前公认的最好的利用互联网进行全面集成通信的方式。按逻辑功能区分， SIP系统由 4种元素组成：用户代理、代理服务器、重定向服务器、注册服务器。 59 【正确答案】 B 【试题解析】 skype是现在最流行的网络电话软件，其特点是高清晰音质、高度保密性 (加密算法采用最新的 AES算法，密钥长度是 256位，密钥用 2048位的RSA算法来生产的 )。 60 【正确答案】 B 【试题解析】 XMPP系统框架主要有用户客户端、 XMPP服务器、 XMPP协议网关 3种实体。其特点是客户机服务器通信模式、分布式网络、简单客户端、XML的数据格式。 61 【正确答案】 CAI 62 【正确答案】 RAID 63 【正确答案】 10-9 64 【正确答案】 总线型 65 【正确答案】 个人 66 【正确答案】 1500B 67 【正确答案】 无环路 68 【正确答案】 改进的直通交 换方式 69 【正确答案】 分布式目录服务 70 【正确答案】 服务器 71 【正确答案】 三次握手 72 【正确答案】 流量拧制 73 【正确答案】 松散源路由 74 【正确答案】 SMTP 75 【正确答案】 HTML 76 【正确答案】 轮询 77 【正确答案】 非服务攻击 78 【正确答案】 加密算法 79 【正确答案】 路由协议 80 【正确答案】 集中
