1、国家三级（网络技术）笔试模拟试卷 271及答案与解析 1 计算机网络和多媒体通信的发展非常迅速，为了在居民小区开展点播电视 (VO的 )的应用，用户计算机接入网络的速率应该至少达到 _为好。 （ A） 100kb/s 1Mb/s （ B） 1 20Mb/s （ C） 20 1OOMb/s （ D） 100Mb/s 1Gb/s 2 主机板有许多分类方法。按主板规格可分为 ( )。 （ A） Slot 1主板、 Socket 7主板 （ B） AT主板、 Baby-AT主板、 ATX主板 （ C） SCSI主板、 EDO主板、 AGP主板 （ D） TX主板、 LX主板、 BX主板 3 某网络结构
2、如下图所示。 R2收到了一个目的主机 IP 地址为 175.150.25.0的 IP 数据报，那么它为该数据报选择的下一路由器地址为 ( )。 （ A） 175.150.10.10 （ B） 175.150.50.5 （ C） 175.150.50.10 （ D）直接投递 4 一台主机的 IP 地址为 222.138.111.78，子网屏蔽码为 255.255.255.240，那么这台主机的主机号为 （ A） 31 （ B） 14 （ C） 63 （ D） 78 5 网络操作系统为支持分布式服务功能提出了一种新的网络资源管理机制，即( )。 （ A）目录服务 （ B）分布式目录服务 （ C）数
3、据库服务 （ D）活动目录服务 6 特洛伊木马攻击的威胁类型属于 ( )。 （ A）授权侵犯威胁 （ B）植入威胁 （ C）溜入威胁 （ D）旁路控制威胁 7 根据红皮书的安全准则， DOS系统的安全级别为 ( )。 （ A） D1 （ B） C1 （ C） C2 （ D） B1 8 网桥互连的两个局域网可以采用不同的 _ 。 物理层协议 数据链路层协议 网络层协议 传输层协议 （ A） 和 （ B） 、 和 （ C） 和 （ D） 、 和 9 ATM网络采用固定长度的信元传送数据，信元长度为 ( )。 （ A） 1024B （ B） 53B （ C） 128B （ D） 64B 10 在计算
4、机网络中，当信息从信源向信宿流动时，可能会遇到安全攻击，在下列选项中，属于信息可能受到安全攻击的是 ( )。 中断 修改 截取 捏造 陷门 （ A） 、 、 、 （ B） 、 、 、 （ C） 、 、 、 （ D） 、 、 、 11 计算机病毒通常是 ( )。 （ A）一段程序代码 （ B）一个命令 （ C）一个文件 （ D）一个标记 12 IEEE802.8定义了 _。 （ A）宽带技术 （ B）光纤技术 （ C）无线局域网技术 （ D） CSMA/CD总线介质访问控制子层与物理层规范 13 Internet是属于 类型的拓扑结构。 （ A）端到端 （ B）环状 （ C）网状 （ D）分层
5、14 用户在在初始化配置到一个虚拟局域网中， 然后节点可以自由移动到别的物理网络且速度较快的虚拟局域网是 （ A）用交换机端口定义的 （ B）用 MAC地址定义的 （ C）用网络层地址定义的 （ D）用 IP 广播组虚拟的 15 能达到美国 TCSEC安全标准 C2级别的操作系统有 UNIX DOS Windows NT Windows 95/98 NetWare 3.x （ A） 、 和 （ B） 、 和 （ C） 、 和 （ D） 、 和 16 IP地址格式分为几部分 ? （ A） 2 （ B） 4 （ C） 5 （ D） 6 17 下列关于防火墙的说法中，正确的是 （ A）防火墙显示内部
6、 IP 地址及网络机构的细节 （ B）防火墙一般应放置在公共网络的人口 （ C）防火墙不提供虚拟专用网 (VPN)功能 （ D）以上都不对 18 电子商务基于的模式是 （ A）单机 （ B）浏览器 /服务器 （ C）对称多处理器 （ D）客户端 /服务器 19 一台主机的 IP 地址为 202.113.224.68，子网屏蔽码为 255.255.255.240，那么这台主机的主机号为 _。 （ A） 4 （ B） 6 （ C） 8 （ D） 68 20 根据不同的安全需求确定计算机及其操作系统的安全等级。美国国防部 1985年公布的 “可信计算机系统评估标准 ”中将计算机系统的安全等级分为 4
7、类 7级： D、C1、 C2、 B1、 B2、 B3、 A，其中，最高安全等级为 _。 （ A） D级 （ B） C1级 （ C） B1级 （ D） A级 21 著名的 SNMP协议使用的公开端口为 _。 （ A） TCP端口 20和 21 （ B） UDP端口 20和 21 （ C） TCP端口 161和 162 （ D） UDP端口 161和 162 22 如果发送方使用的加密密钥和接收方 使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为 _。 （ A）常规加密系统 （ B）单密钥加密系统 （ C）公钥加密系统 （ D）对称加密系统 23 宽带综合业务数字网 (B-I
8、SDN)采用的数据传输技术是 _。 （ A）电路交换技术 （ B）报文交换技术 （ C）分组交换技术 （ D）异步传输模式 (ATM) 24 以下 _方式不是口令系统最严重的弱点。 （ A）外部泄露 （ B）口令猜测 （ C）线路窃听 （ D）定期修改口令 25 网络操 作系统的 _服务为用户的文件安全与保密提供眼务。 （ A）文件 （ B）打印 （ C）数据库 （ D）通信 26 下列网络管理协议中不能跨越网络层的是 _。 （ A）简单网络管理协议 （ B）公共管理信息服务 /协议 （ C）局域网个人管理协议 （ D）都是 27 下列说法中，错误的是 _。 （ A）物流和商流是流通的两个方面
9、 （ B）物流意味着所有权的转移 （ C）商流意味着所有权的转移 （ D）物流和商流可以分离 28 NetWare第二级系统容错主要是 （ A）针对文 件服务器失效而设计的 （ B）针对硬盘表面介质损坏而设计的 （ C）针对硬盘和硬盘通道故障而设计的 （ D）用来防止在写数据记录的过程因系统故障而造成的数据丢失 29 万维网 (WWW)信息月 R务是 Internet上的 种最主要的服务形式，它进行工作的方式是基于 _。 （ A）单机 （ B）浏览器 /服务器 （ C）对称多处理机 （ D）客户机 /服务器 30 如果用户希望在网上聊天，可以使用 Internet提供的 _。 （ A）新闻组服
10、务 （ B）电子公告牌服务 （ C）视频会议服务 （ D）电子邮件服务 31 帧中继系统设计的主要目标是用于互连多个 _。 （ A）广域网 （ B）电话网 （ C）局域网 （ D） ATM网 32 在网络协议的要素中，规定控制信息格式的是 （ A）时序 （ B）语义 （ C）接口 （ D）语法 33 截取是指未授权的实体得到了资源的访问权 ,这是对下列哪一项的攻击 （ A）可用性 （ B）机密性 （ C）合法性 （ D）完整性 34 实现局域网 广域网互联的主要设备中，除了路由器外，还有 ( )。 （ A）中继器 （ B）集线器 （ C）网关 （ D）网桥 35 如果在通信信道上发送 1比特信
11、号所需要的时间是 0.001s，那么信道的数据传输速率为 ( )。 （ A） 1Mbps （ B） 10Mbps （ C） 100Mbps （ D） 1Gbps 36 一个路由器的路由表通常包含 _。 （ A）目的网络和到达该目的网络的完整路径 （ B）所有的目的主机和到达该目的主机的完整路径 （ C）目的网络和到达该目的网络路径上的下一个路由器的 IP 地址 （ D）互联网中所有路由器的 IP 地址 37 网络体系结构可以定义成 _。 （ A）计算机网络的实现 （ B）执行计算机数据处理的软件模块 （ C） 建立和使用通信硬件和软件的一套规则和规范 （ D）由 ISO(国际标准化组织 ) 制
12、定的一个标准 38 下列选项中， ( )不是网络安全的基本任务。 （ A）设计加密算法，进行安全性相关的转换， （ B）计算机病毒的防范 （ C）开发分发和共享保密信息的方法 （ D）指定两个主体要使用的协议 39 某明文使用恺撒密码来加密，在密钥为 3时 TEST的密文为 ( )。 （ A） WHVW （ B） DWUD （ C） test （ D） FQQO 40 下面哪一种加密算法不属于对称加密算法 _。 （ A） RSA （ B） DES （ C） RC5 （ D） IDEA 41 Linux 操作系统与 Windows NT、 NetWare、 UNIX等传统网络操作系统最大的区别是
13、 _。 （ A）支持多用户 （ B）开放源代码 （ C） 支持仿真终端服务 （ D）具有虚拟内存的能力 42 在电子政务的发展过程中，面向数据处理阶段的主要特征是 ( )。 （ A）构建 “虚拟政府 ”，推动政府部门之间的协同工作和信息共享 （ B）建设政府内部的办公自动化系统和信息管理系统 （ C）利用知识管理技术提升政府决策能力 （ D）通过 “一站式政府 ”服务中心提供跨部门的政府业务服务 43 在网卡的生产过程，网卡的物理地址一般写入 ( )中。 （ A）网卡的 RAM （ B）与主机绑定 （ C）网卡生产商 （ D）网卡的只读存储器 44 关于域名解析说法错误的是 ( )。 （ A）
14、名字服务器也构成层次结构 （ B）域名服务器是域名解析系统的核心 （ C）反复解析就 是反复要求名字服务器系统一次性给出全部解析 （ D）域名解析是在服务器树中的一条单向路径 45 PGP是一种电子邮件安全方案，它一般采用的散列函数是 _。 （ A） DSS （ B） RSA （ C） DES （ D） SHA 46 Web站点对用户的访问控制 4个级别为 IP 地址限制、用户验证、 Web权限与_。 （ A）数字签名验证 （ B）硬盘分区权限 （ C）密码验证 （ D）域限制 47 下列选项中，不是电子商务优越性的是 ( )。 （ A）以最小的费用制作最大的广告 （ B）展示产品无需占用店面
15、，小企业可以获得和大企业几乎同等的商业机会 （ C）提高服务质量，及时获得顾客的反馈信息 （ D）已有完善的法律法规来保证零风险 48 百度能在中文网页的搜索上独占鳌头，这是因为它拥有一项自己的独特核心技术，即 ( )。 （ A）超链分析技术 （ B）智能化相关度算法技术 （ C）分布式结构优化算法与容错设计 （ D）智能化中文语言处理技术 49 最早使用随机争用技术的是 ( )。 （ A） ALOHA网 （ B） Internet网 （ C） ARPANET网 （ D） Ethernet 50 以下关于城域网建设方案特点的描述中，错误的是 ( )。 （ A）主干传输介质采用光纤 （ B）交换
16、结点采用基于 IP 交换的高速路由交换机或 ATM交换机 （ C）采用核心交换层、业务汇聚层与接入层的模式 （ D）采用 ISO OSI七层结构模型 51 计算机网络的基本分类主要有两种：一种是根据网络所使用的传输技术；另一种是根据 ( )。 （ A）网络协议 （ B）网络的拓扑结构 （ C）覆盖范围与规模 （ D）网络服务器的操作系统类型 52 认证 (Authentication)是防止 ( )攻击的重要技术。 （ A）主动 （ B）被动 （ C）黑客 （ D）偶然 53 通信线路的带宽是描述通信线路的 ( )。 （ A）纠错能力 （ B）物理尺寸 （ C）互联能力 （ D）传输能力 54
17、 当使用 TCP进行数据传输时，如果接收方通知了一个 800B的窗口值，那么发送方可以发送 ( )。 （ A）长度为 2000B的 TCP包 （ B）长度为 1500B的 TCP包 （ C）长度为 1000B的 TCP包 （ D）长度为 500B的 TCP包 55 会话层的主要任务是 _。 （ A）向用户提供可靠的端到端服务 （ B）利用物理传输介质为数据链路层提供物理连接 （ C）组织两个会话进程之间的通信，并管理数据的交换 （ D）处理在两个通信系统中交换信息的表示方式 56 虚拟局域网通常采用交换机端口号、 MAC地址、网络层地址或（ ）。 （ A）物理网段定义 （ B）操作系统定义 （
18、 C） IP 广播组地址定义 （ D）网桥定义 57 在因特网中，一般采用的网络管理模型是 _。 （ A）浏览器 /服务器 （ B）客户机 /服务器 （ C）管理者 /代理 （ D）服务器 /防火墙 58 关于网络管理功能的描述中，错误的是 _。 （ A）配置管理是掌握和控制网络的配置信息 （ B）故障管理是定位和完全自动排除网络故障 （ C）性能管理是使网络性能维持在较好水平 （ D）计费管理是跟踪用户对网络资源的使用情况 59 如果网络结点传输 10bit数据需要 110-8s，则该网络的数据传输速率为_。 （ A） 10Mbps （ B） 1Gbps （ C） 100Mbps （ D）
19、10Gbps 60 关于 DES的描述中，错误的是 ( )。 （ A）称为数据加密算法 （ B）采用 64位的分组长度 （ C）采用 56位的密钥长度 （ D）由 ISO制定 61 堆叠式集线器由一个基础集线器与多个 _组成。 62 在数据通信中，使用多路复用技术大大提高了线路的利用率，最基本的多路复用技术有两类：【 】和时分多路复用。 63 有一条指令用二进制表示为 1100110100100001，用十六进制表示为【 】。 64 按明文的处理方法，密码系统可以分为分组密码和【 】。 65 目前宽带网络中采用 “光纤同步数字传输体系 ”的英文缩写是【 】。 66 【 】是因特网中最为重要的设
20、备，它是网络与网络之间的连接桥梁。 67 在客户机 /服务器工作模式中，客户机可以使用【 】向数据库服务器发送查询命令。 68 标准的 C类 IP 地址使用【 】位二进制数表示网络号。 69 在 OSI模型中，传输层的主要任务是向用户提供可靠的【 】服务，透明地传送报文。 70 路由器按功能可分为单协议路由器和多协议路由器 ，基于成本的考虑某些公司又提供了访问路由器和【 】。路由器按照性能和价格的高低，可分为高档、中档和低档三种。 71 windows 2000 Setver的基本管理单位是 。 72 在网络管理协议 SNMP参考模型中 ,采用的是管理者 -代理模型 ,每个代理结点都有一个【
21、】用于保存代理能收集的信息。 73 电子邮件由两部分组成：邮件头 (MailHeader)和【 】。 74 安全攻击可以分为 _和主动攻击两种。 75 故障管理的步骤：发现故障，判 断故障症状，隔离故障， _，记录故障的检修过程及其结果。 76 宽带传输网的代表是以 _为基础的大容量光纤网络。 77 环形网是一类重要的自愈网，又称自愈环，它由一串首尾相连的 _组成。 78 蓝牙技术一般用于 _米之内的手机、 PC、手持终端等设备之间的无线连接。 79 IPTV包括视频点播、直播电视和 _3个基本业务。 80 域名解析有两种方式，一种是反复解析，另一种是 _解析。 国家三级（网络技术）笔试模拟试
22、卷 271答案与解析 1 【正确答案】 D 【试题解析】 省略 2 【正确答案】 B 【试题解析】 主板分类方法很多。 按 CPU插座分类，如 Slot 1主板、 Socket 7主板等； 按主板的规格分类，如 AT 主板、 Baby-AT 主板、 ATX主板等； 按数据端口分类，如 SCSI主板、 EDO主板、 AGP主板等； 按芯片集分类，如TX主板、 LX主板、 BX 主板等。 3 【正确答案】 C 【试题解析】 网络 175.150.10.0和网络 175.150.50.0都和 R2 直接相连，但是目的网络的 IP地 址是 175.150.25.0，所以直接投递是不可能的：只能采取路由
23、器中转的方式。在本题中，与目的网络直连的是 R3，所以 R2需要把报文传给 R3。即下一路由器的地址是 175.150.50.10。 4 【正确答案】 B 【试题解析】 255.255.255.240的二进制表示是 11111111， 11111111，11111111， 11110000，即子网屏蔽码屏蔽前 8+8+8+4=28位，只留后 4位标识主机号。 78的二进制为 01001110，后四位为 1110，所以，这台主机的主机号是1110，十进制为 14。 5 【正确答案】 B 【试题解析】 网络操作系统为支持分布式服务功能。提出了一种新的网络资源管理机制，即分布式目录服务。 6 【正确
24、答案】 B 【试题解析】 主要威胁包括两类：渗入威胁和植入威胁。其中渗入威胁有：假冒、旁路控制和授权侵犯；植入威胁有：特洛伊木马、陷门。特洛伊木马：攻击者在正常的软件中隐藏一段用于其他目的的程序，这段隐藏的程序段常常以安全攻击作为其最终目标。 7 【正确答案】 A 【试题解析】 D1 级的操作系统有： DOS、 Windows 3.x 及 Windows 95(不在工作组方式中 )、 Apple的 3ystem 7.x等。 8 【正确答案】 A 【试题解析】 本题考查点是网桥互连的两个局域网可采用的协议。网桥是工作在数据链路层上的网络互连设备，常用于互连两个或多个遵守 IEEE 802 协议局
25、域网。从互联层的概念可知，网桥互连的两个局域网允许数据链路层与物理层采用相同的协议，或者是采用不相同的协议。 9 【正确答案】 B 【试题解析】 ATM信元由 53字节组成：前 5个字节是信头，其余 48字节是信息字段。 10 【正确答案】 D 【试题解析】 当信息从信源向信宿流动时，可能受到的安全攻击有 4种：中断，指系统资源遭到破坏或变得不能使用；截取，指未授权的实体得到了资源的访问权；修改，指未授权的实体不仅得到了访问权，而且还窜改了资源；捏造，指未授权的实体向系统中插入伪造的对象。陷门是一种安全威胁。 11 【正确答案】 A 【试题解析】 病毒是能够通过修改其他程序而 “感染 ”它们的
26、一种程序，修改后的程序里面包含了病毒程序的一个副本，这样它们就能够继续感染其他程序。 12 【正确答案】 B 【试题解析】 IEEE 802 委员会为局域网制定了一系列的标准，统称 IEEE 802标准。其中 IEEE 802.8标准定义了光纤技术。 13 【正确答案】 C 【试题解析】 网状拓扑结构又称无规则型结构。在网状拓扑结构中，节点之间的连接是任意的，没有规律。网状拓扑的主要优点是系统可靠性高，但是结构复杂，必须采用路由选择算法与流量控制方法。目前实际存在和使用的广域网基本上都是采用网状拓扑结构。 Internet是典型的网状结构的网络。 14 【正确答案】 B 【试题解析】 用 MA
27、C地址定义虚拟局域网，允许结点移动到别的物 理网段且可以自动跟踪用户，速度比用 IP定义的快。注意： A)用端口划分用户，移动端口后必须重新配置； C)用网络层地址如 IP定义的性能较差，检查网络层地址比检查MAC地址要花更多的时间； D)IP广播组虚拟局域网优点是灵活性好，可以跨越路由与广域网。 15 【正确答案】 B 【试题解析】 UNIX、 Windows NT、 NetWare 3.x符合 C2级安全。注意：DOS、 Windows 95/98只达到 D1级最低标准。美国 TCSEC标准定义了 4类七个级别安全标准，由低到高为 D1、 C1、 C2、 B1、 B2、 B3、 A1。 1
28、6 【正确答案】 A 【试题解析】 划分为网络号与主机号两部分。注意： B)， C)， D)说法错误。具有相同网络号属于同一逻辑网络。 17 【正确答案】 B 【试题解析】 防火墙一般应放置在公共网络的人口。 18 【正确答案】 B 【试题解析】 电子商务基于浏览器 /服务器的应用方式，是实现网上购物、网上交易和在线支付的一种新型商业运营模式。 19 【正确答案】 A 【试题解析】 将 IP地址与子网屏蔽码转换为二进制形式，然后两者进行 AND操作，即可得出 IP地址为 202.113.224.68的主机所在的网络，为 202.113.224.64，所以这台主机号为 68-64=4。 20 【
29、正确答案】 D 【试题解析】 美国国防部在 1985年正式颁布了 DoD可信计算机系统评估标准。在这个标准中，对于计算机系统的安全等级做了 7级划分： D， C1， C2，B1， B2， B3， A。其中 D级为最小保护，几乎没有专门的机制进行安全性保护。在以后的各级中，逐渐加强对用户访问权限的控制。 21 【正确答案】 D 【试题解析】 SNMP：简单网络管理协议，是用来管理 网络设备的。由于网络设备很多，无连接的服务就体现出其优势。 TCP是面向连接的， UDP是无连接的。所以应当是 UDP，可排除选项 A和 C，其使用 161端口 (可排除 B)，故答案为D。 22 【正确答案】 C 【
30、试题解析】 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为公钥加密系统。 23 【正确答案】 D 【试题解析】 宽带综合业务数字网既不能采用像电话那样的电路交换技术，也不能采用数据通信网的分组交换技术，它将采用一种新的快速分组交换技术 ，即异步传输模式 (ATM)，利用这种交换技术可以较好地进行各种不同业务的综合处理。 24 【正确答案】 D 【试题解析】 口令系统最严重的脆弱点是外部泄露和口令猜测，另外还有线路窃听、威胁验证者、重放等。 25 【正确答案】 A 【试题解析】 网络操作系统提供文件服务、打印服务、数据库服务、通信服务、信息
31、服务、分布式服务和网络管理服务等。文件服务是其中最重要的服务，主要完成以集中方式管理共享文件，并为用户的文件安全与保密提供服务。工作站用户根据系统赋与的特定权限对文件进行读写及其他操作。 26 【正确答案】 C 【试题解析】 局域网个人管理协议 (LMMP)以前被称为 IEEE 802逻辑链路控制上的公共管理信息服务与协议 (GMOL)。 LAN环境中的网络结点设备包括网桥、集线器和中继器但没有路由器。因此，它不依赖于任何特定的网络层协议 (如 IP协议 )进行网络传输；也就是说它是无法通过网络层来跨越路由器管理其他子网。 27 【正确答案】 B 【试题解析】 完整的商品流通应当包括两个方面：
32、首先是价值的让渡，生产者将其产品的所有权转移给消费者，这一过程是商流；其次是实体的转移，产品 实体只有从生产者那里转移到消费者那里，才能最终实现其使用价值，这一物质实体的物理流动过程就是物流。一般是在所有权转移之后，才开始实体的流动 (即物流 )，所以物流和商流是可以分离的。 28 【正确答案】 C 【试题解析】 NetWare网络操作系统的系统容错技术提供三级容错机制。 1)第一级系统容错 (SFT )，主要是针对硬盘表面磁介质可能出现的故障设计的，用来防止硬盘表面磁介质因频繁进行读写操作而损坏造成的数据丢失。 SFT 采用双重目录与文件分配表、磁盘热修复与写后读验证等措施。 2)第二级系统
33、容错 (SFT )，主要是针对硬盘或硬盘通道故障设计的，用来防止硬盘或硬盘通道故障造成数据丢失。 SFT 包括硬盘镜像与硬盘双工功能。 3)第三级系统容错 (SIT )，提供了文件服务器镜像功能。 NetWare的三级容错机制是 NetWare区别于其他网络操作系统的重要特征。 29 【正确答案】 D 【试题解析】 万维网的信息服务方式是基于客户机 /服务器的非对称网络结构的。 30 【正确答案】 B 【试题解析】 网络新闻也称为新闻组，每个新闻组都有自己的专题，进入新闻组的人都可以发表自己的专题文章；电子公 告牌提供了一块公共电子白板，可以发表自己的意见；电子邮件是利用国际互联网传输的电子数
34、据信息。它可以传输文本、图像、声音和视频信号等多种媒体信息。它具有传输速度快，传输可靠性高，保密性差等特点；文件传输服务允许用户在一个远程主机上登录，然后进行文件的传输。用户可以把远程主机上的文件 “下载 ”到自己的用户主机上，也可以把文件 “上传 ”到远程主机上。 31 【正确答案】 C 【试题解析】 帧中继的设计目标主要是针对局域网之间的互联，它是以面向连接的方式、以合理的数据传输速率与低的价格提供数据通信服务。 32 【正确答案】 D 【试题解析】 网络协议主要由语法、语义和时序组成，其中语法用于规定用户数据与控制信息的结构和格式。 33 【正确答案】 B 【试题解析】 截取是对机密性的
35、攻击 ,未授权实体可能是一个人、一个程序或一台计算机。 34 【正确答案】 C 【知识模块】 局域网基础 35 【正确答案】 D 【试题解析】 数据传输速率为 S=1/T(bps)， T 为发送 1比特所需要的时间。注意：这里 T的单位是秒 /s，题目提供的时间是 s， 0.001s即 0.000000001s。 本题中， S=1/T=1/0.000000001=1000000000bps=1109bps=1Gbps。 【知识模块】 三级网络技术笔试模 36 【正确答案】 C 【试题解析】 一个标准的 IP路由表通常包含许多 (N， R)对序偶，其中 N指的是目的网络的 IP地址， R是到网络
36、 N路径上的 “下一个 ”路由器的 IP地址。因此，在路由器 R中的路由表仅仅指定了从 R到目的网络路径上的一步，而路由器并不知道到达目的地的完整路径，这就是下一站选择路由的基本思想。 37 【正确答案】 C 【试题解析】 网 络体系结构是建立和使用通信硬件和软件的一套规则和规范。 38 【正确答案】 B 【试题解析】 网络安全的通用模型指出了设计特定安全服务的 4个基本任务： 设计加密算法，进行安全性相关的转换； 生成算法使用的保密信息； 开发分发和共享保密信息的方法； 指定两个主体要使用的协议。计算机病毒的防范不是网络安全的基本任务。 【知识模块】 三级网络技术笔试模 39 【正确答案】
37、A 【试题解析】 恺撒密码算法对于原始的消息 (明文 )中的每一个字母都用该字母后的第 n个字母来替换，其中 n就是密钥。 【知识模块】 三级网络技术笔试模 40 【正确答案】 A 【试题解析】 对称型加密使用单个密钥对数据进行加密或解密，目前经常使用的对称加密算法有：数据加密标准 (DES) 、三重 DES(TDEA) 、 RivestCipher5(RC5) 和国际数据加密算法 (IDEA) 41 【正确答案】 B 【试题解析】 Linux与 Windows NT、 NetWare、 UNIX网络操作系统在支持多用户、支持仿真终端服务、具有虚拟内存的能力等方面没有明显的区别，最大的区别是
38、Linux 操作系统是完全 免费的，源代码是完全公开的。 42 【正确答案】 B 【试题解析】 面向数据处理的电子政务主要集中在 1995年以前，以政府内部的办公自动化和管理信息系统的建设为主要特征，通过基于文件系统和数据库系统的综合运用，以结构化数据为存储和处理的对象，重点强调对数据的计算和处理能力，实现了数据统计和日常文档处理的电子化，完成了办公信息载体从原始纸介质向电子介质的飞跃，实现了公务员个体工作的自动化。 【知识模块】 三级网络技术笔试模 43 【正确答案】 D 【试题解析】 按规定物理地址写入 ROM中。 Ethernet网卡的物理地址唯一确定。 44 【正确答案】 C 【试题解
39、析】 主机名与 IP地址的映射是借助于一组既独立又协作的域名服务器完成的。因特网中存在大量的域名服务器，域名服务器是域名解析系统的核心。名字服务器也构成一定的层次结构。域名解析采用自顶向下的算法，从根服务器到叶服务器，在其间的某一个结点上实现域名解析。由于树形结构的上下管辖关系，域名解析只走一条从树中某结点开始到另一结点的一条自顶向下的单向路径，不会回溯，也不会遍历整个树结构。反复解析就是每次请求一个服务器，不行再请求其 他服务器。 45 【正确答案】 D 【试题解析】 PGP是一种电子邮件安全方案，它提供了机密性和身份认证服务。开始时， PGP的对称密码使用 IDEA，生成消息摘要的单向散列
40、函数使用MD；非对称密码使用 RSA。最新的 PGP 6.5.3 版本也提供 TDEA 和 CAST 作为对称密码，数字签名采用 DSS，散列函数采用的是 SHA。 46 【正确答案】 B 【试题解析】 Web 站点对用户的访问控制 4个级别为 IP地址限制、用户验证、Web 权限与硬盘分区权限。 47 【正确答案】 D 【试题解析】 网络存在多方面不安全的因素，不可能做到零风险，只能预防不能杜绝。 48 【正确答案】 A 49 【正确答案】 A 50 【正确答案】 D 【试题解析】 目前，各种城域网建设方案有几个共同点：传输介质采用光纤，交换结点采用基于 IP交换的高速路由交换机或 ATM交
41、换机，在体系结构上采用核心交换层、业务汇聚层与接入层的三层模式以适应各种业务需求、不同协议与不同类型用户的接入需要。 51 【正确答案】 B 【试题解析】 计算机网络基本分类：一种是根据网络使用的传输技术分类，分为电 路交换、分组交换、混合交换；另一种是根据拓扑结构分类，分为集中式、分布式、分层式。 52 【正确答案】 A 【试题解析】 认证是防止主动攻击的重要技术，它对于开放环境中的各种信息系统的安全有重要作用。 53 【正确答案】 D 54 【正确答案】 D 55 【正确答案】 C 56 【正确答案】 C 57 【正确答案】 C 【试题解析】 在网络管理中，一般采用管理者 /代理的管理模型
42、，其中代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者 的指示，或返回它所在设备的信息。 58 【正确答案】 B 【试题解析】 故障管理是对网络中的问题或故障进行定位的过程。故障管理的目标是自动监测网络硬件和软件中的故障并通知用户，以便网络能有效的运行。当网络出现故障时，要进行故障的确认、记录、定位，并尽可能排除这些故障。 59 【正确答案】 B 【试题解析】 数据传输速率是描述数据传输系统的重要技术指标之一。数据传输速率在数值上，等于每秒钟传输构成数据代码的二进制比特数，它的单位为比特 /秒 (bit/seconD），通常记做 bps。本题中该网络
43、的数据传输速率就等于传输数据除以所用的时间，即 10bit/110-8s=109bps，转换成 Gbps 为 1Gbps。 60 【正确答案】 D 【试题解析】 DES 称为数据加密算法，采用 64为分组、 56为密匙，它于 1977年被美国国家标准局即现在的国家标准和技术研究所采纳为标准。故选 D。 61 【正确答案】 扩展集线器 【试题解析】 堆叠式集线器是在基础集线器上堆叠多个扩展集线器。 62 【正确答案】 频分多路复用或 FDMA 【试题解析】 最基本的多路复用技术有两类： 1、频分多路 复用：把传输线的总频带划分成若干个分频带，以提供多条数据传输信道； 2、时分多路复用：用时间片轮
44、转的方法使多个通信信道分时共享一条公共传输线。 63 【正确答案】 CD21 【试题解析】 1100/1101/0010/0001，分别对应的 16进制为 C/D/2/1，转化后得CD21。 64 【正确答案】 序列密码 【试题解析】 按明文的处理方法，密码系统可以分为分组密码和序列密码。 65 【正确答案】 SDH 【试题解析】 光纤同步数字传输体系的英文缩写是 SDH。 66 【正确 答案】 路由器 或 网关 【试题解析】 路由器 (在因特网中有时也称网关 )是因特网中最为重要的设备，它是网络与网络之间的连接桥梁。 67 【正确答案】 结构化查询语言 /SQL 【试题解析】 在客户机 /服
45、务器工作模式中，客户机可以使用结构化查询语言/SQL 向数据库服务器发送查询命令，实现数据查询功能。 68 【正确答案】 21 【试题解析】 IP地址由 32位二进制数组成 (4 个字节 )，按照 IP地址的逻辑层次来分， IP地址可以分为 5类，各类可以按照 IP地址的前几位来区分。每类地址所包含的网 络数与主机数不同，用户可根据网络的规模选择。 A类 IP地址用 7位表示网络， 24位表示主机，因此它用于大型网络。 B类 IP地址用于中型规模的网络，它用 14位表示网络， 16位表示主机。而 C类 IP地址仅用 8位表示主机， 21位用于表示网络，在一个网络中最多只能连接 256台设备，因此它用于较小规模的网络。 69 【正确答案】 端到端或 End-to-End 【试题解析】 传输层向高层屏蔽了下层数据通信的细节，是计算机通信体系结构中最关键的一层。
