1、软件水平考试（中级）数据库系统工程师上午（基础知识）试题章节练习试卷 26 及答案与解析 1 以太网 100Base-TX标准规定的传输介质是 (1)。 （ A） 3类 UTP （ B） 5类 UTP （ C）单模光纤 （ D）多模光纤 2 将双绞线制作成交叉线 (一端按 ELA/TIA568A线序，另一端按 ELA/TIA568B线序 )，该双绞线连接的两个设备可为 (4)。 （ A）网卡与网卡 （ B）网卡与交换机 （ C）网卡与集线器 （ D）交换机的以太口与下一级交换机的 UPLINK口 3 以下选项中，可以用于 Internet信息服务器远程管理的是 (7)。 （ A） Telnet
2、 （ B） RAS （ C） FTP （ D） SMTP 4 在 TCP/IP网络中，为各种公共服务保留的端口号范围是 (8)。 （ A） 1 255 （ B） 1 1023 （ C） 1 1024 （ D） 1 65535 5 在以下网络应用中，要求带宽最高的应用是 (9)。 （ A）可视电话 （ B）数字电视 （ C）拨号上网 （ D）收发邮件 6 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web服务器，导致该服务器不堪重负 ，无法正常响应其他合法用户的请求，这属于(12)。 （ A）网上冲浪 （ B）中间人攻击 （ C） DDoS攻击 （ D） MAC攻击 7 与
3、多模光纤相比较，单模光纤具 (13)等特点。 （ A）较高的传输率、较长的传输距离、较高的成本 （ B）较低的传输率、较短的传输距离、较高的成本 （ C）较高的传输率、较短的传输距离、较低的成本 （ D）较低的传输率、较长的传输距离、较低的成本 8 某校园网用户无法访问外部站点 210 102 58 74,管理人员在 Windows操作系统中可以使用 (16)判断故障发生 在校园网内还是校园网外。 （ A） ping 210.102.58.74 （ B） tracert 210.102.58.74 （ C） netstat 210.102.58.74 （ D） arp 210.102.58.7
4、4 9 下列行为不属于网络攻击的是 (17)。 （ A）连续不停 Ping某台主机 （ B）发送带病毒和木马的电子邮件 （ C）向多个邮箱群发一封电子邮件 （ D）暴力破解服务器密码 10 关于路由器，下列说法中错误的是 (18)。 （ A）路由器可以隔离子网，抑制广播风暴 （ B）路由 器可以实现网络地址转换 （ C）路由器可以提供可靠性不同的多条路由选择 （ D）路由器只能实现点对点的传输 11 关于 ARP表，以下描述中正确的是 (19)。 （ A）提供常用目标地址的快捷方式来减少网络流量 （ B）用于建立 IP 地址到 MAC地址的映射 （ C）用于在各个子网之间进行路由选择 （ D）
5、用于进行应用层信息的转换 12 分配给某校园网的地址块是 202.105.192.0/18，该校园网包含 (20)个 C类网络。 （ A） 6 （ B） 14 （ C） 30 （ D） 62 13 在 Windows操作系统中，采用 (21)命令来测试到达目标所经过的路由器数目及IP 地址。 （ A） ping （ B） tracert （ C） atp （ D） nslookup 14 以下关于 DHCP服务的说法中正确的是 (22)。 （ A）在一个子网内只能设置一台 DHCP服务器，以防止冲突 （ B）在默认情况下，客户机采用最先到达的 DHCP服务器分配的 IP 地址 （ C）使用 D
6、HCP服务，无法保证某台计算机使用固定 IP 地址 （ D）客户端在配置时必须指明 DHCP服务器 IP 地址，才能获得 DHCP服务 15 在 FTP协议中 ，控制连接是由 (25)主动建立的。 （ A）服务器端 （ B）客户端 （ C）操作系统 （ D）服务提供商 16 网页中代码 input type=text name=“foo“ size=20定义了 (26)。 （ A）一个单选框 （ B）一个单行文本输入框 （ C）一个提交按钮 （ D）一个使用图像的提交按钮 17 电子邮件应用程序利用 POP3协议 (27)。 （ A）创建邮件 （ B）加密邮件 （ C）发送邮件 （ D）接收邮
7、件 18 在计算机中，最适合进行数字加减运算的数字编码是 (4)，最 适合表示浮点数阶码的数字编码是 (5)。 （ A）原码 （ B）反码 （ C）补码 （ D）移码 （ A）原码 （ B）反码 （ C）补码 （ D）移码 20 在指令系统的各种寻址方式中，获取操作数最快的方式是 (16)。若操作数的地址包含在指令中，则属于 (17)方式。 （ A）直接寻址 （ B）立即寻址 （ C）寄存器寻址 （ D）间接寻址 （ A）直接寻址 （ B）立即寻址 （ C）寄存器寻址 （ D）间接寻址 22 假设每一条指令都可以分解为取指、分析和执行三步。已知取指时间 t 取指 4 t，分析时间 t 分析 3
8、 t，执行时间 t 执行 5 t。如果按串行方式执行完 100条指令，需要 (18)At。如果按照流水线方式执行，执行完 100条指令需要 (19) t。 （ A） 1190 （ B） 1195 （ C） 1200 （ D） 1205 （ A） 504 （ B） 507 （ C） 508 （ D） 510 24 某计算机有 14条指令，其使用频度分别如表 1-2所示。 这 14条指令的指令操作码用等长码方式编码，其编码的码长至少为 (20)位。若只用两种码长的扩展操作码编码，其平均码长至少为 (21)位。 （ A） 3 （ B） 4 （ C） 5 （ D） 6 （ A） 2.8 （ B） 3.
9、4 （ C） 3.8 （ D） 4.2 26 已知某图的邻接表如图 4-12所示。 此邻接表所对应的无向图为 (14)。 此图由 F开始的深度优先遍历为 (15)。 此图由 9开始的深度优先遍历的支撑树为 (16)。 此图由 F开始的广度优先遍历为(17)。 此图由 9开始的广度优先遍历的支撑树为 (18)。 （ A） （ B） （ C） （ A） FGILJMKH （ B） FGILJKHM （ C） FGILJKMH （ D） FGHMILJK （ E） FGHILJKM （ A） （ B） （ C） （ A） FGILJMKH （ B） FGILJKHM （ C） FGILJKMH （
10、D） FGHMILJK （ E） FGHILJKM （ A） （ B） （ C） 31 在查找算法中，可用平均查找长度 (记为 ASL)来衡量一个查找算法的优劣，其定义为： 此处 Pi为表中第 i个记录被查找的概率， Ci为查找第 i个记录时同关键字比较的次数， n为表中记录数。 以下叙述中均假定每一个记录被查找的概率相等，即 Pi=/n(i=1， 2， ， n)。当表中的记录连续存储在一个一 维数组中时，可采用顺序查找与折半查找方法 (折半查找要求表是按关键字有序排列的 )。顺序查找时的 ASL为 (19)，折半查找时的 ASL为 (20)。记录的关键字有序时，用二叉排序树查找记录，在最坏的
11、情况下， ASL为 (21)。当二叉排序树是一棵平衡树时， ASL为 (22)。在平衡树上删除一个结点后可以通过旋转使其平衡，最坏的情形下需 (23)次旋转。 （ A） O(1) （ B） O(log2n) （ C） O(log2n2) （ D） O(nlog2n) （ E） O(n) （ A） O(1) （ B） O(log2n) （ C） O(log2n2) （ D） O(nlog2n) （ E） O(n) （ A） O(1) （ B） O(log2n) （ C） O(log2n2) （ D） O(nlog2n) （ E） O(n) （ A） O(1) （ B） O(log2n) （ C）
12、 O(log2n2) （ D） O(nlog2n) （ E） O(n) （ A） O(1) （ B） O(log2n) （ C） O(log2n2) （ D） O(nlog2n) （ E） O(n) 36 在内排序的过程中，通常需要对待排序的关键码集合进行多遍扫描。采用不同排序方法，会产生 不同的排序中间结果。设要将序列 Q， H， C， Y， P， A， M，S， R， D， F， X中的关键码按字母的升序重新排列，则 (24)是冒泡排序一趟扫描的结果， (25)是初始步长为 4的希尔排序一趟扫描的结果， (26)是两路归并 (合并 )排序一趟扫描的结果， (27)是以第一个元素为分界元素的
13、快速排序一趟扫描的结果， (28)是堆排序初始建堆的结果。 （ A） F， H， C， D， P， A， M， Q， R， S， Y， X （ B） P， A， C， S， Q， D， F， X， R， H， M， Y （ C） A， D， C， R， F， Q， M， S， Y， P， H， X （ D） H， C， P， A， M， S， R， D， F， X， Y （ E） H， Q， C， Y， A， P， M， S， D， R， F， X （ A） F， H， C， D， P， A， M， Q， R， S， Y， X （ B） P， A， C， S， Q， D， F， X， R， H
14、， M， Y （ C） A， D， C， R， F， Q， M， S， Y， P， H， X （ D） H， C， P， A， M， S， R， D， F， X， Y （ E） H， Q， C， Y， A， P， M， S， D， R， F， X （ A） F， H， C， D， P， A， M， Q， R， S， Y， X （ B） P， A， C， S， Q， D， F， X， R， H， M， Y （ C） A， D， C， R， F， Q， M， S， Y， P， H， X （ D） H， C， P， A， M， S， R， D， F， X， Y （ E） H， Q， C， Y， A，
15、 P， M， S， D， R， F， X （ A） F， H， C， D， P， A， M， Q， R， S， Y， X （ B） P， A， C， S， Q， D， F， X， R， H， M， Y （ C） A， D， C， R， F， Q， M， S， Y， P， H， X （ D） H， C， P， A， M， S， R， D， F， X， Y （ E） H， Q， C， Y， A， P， M， S， D， R， F， X （ A） F， H， C， D， P， A， M， Q， R， S， Y， X （ B） P， A， C， S， Q， D， F， X， R， H， M， Y （
16、C） A， D， C， R， F， Q， M， S， Y， P， H， X （ D） H， C， P， A， M， S， R， D， F， X， Y （ E） H， Q， C， Y， A， P， M， S， D， R， F， X 41 对由 n个记录所组成的有序关键码排序时，下列各常用排序算法的平均比较次数分别是：二路归并排序为 (29)，冒泡排序 (30)，快速排序为 (31)。其中，归并排序和快速排序所需要的辅助存储分别是 (32)和 (33)。 （ A） O(1) （ B） O(nlog2n) （ C） O(n) （ D） O(n2) （ E） O(n(log2n)2) （ A） O(1
17、) （ B） O(nlog2n) （ C） O(n) （ D） O(n2) （ E） O(n(log2n)2) （ A） O(1) （ B） O(nlog2n) （ C） O(n) （ D） O(n2) （ E） O(n(log2n)2) （ A） O(1) （ B） O(nlog2n) （ C） O(n) （ D） O(n2) （ E） O(n(log2n)2) （ A） O(1) （ B） O(nlog2n) （ C） O(n) （ D） O(n2) （ E） O(log2n) 46 一棵二叉排序树可顺序存放在一组物理上 相邻的存储区中，每个结点及左、右指针依次分别放在该存储区的 3个连续
18、单元中。现对一棵结点按字母的字典顺序构成的二叉排序树从根结点户开始顺序放在一个存储区中，结果如图 4-13所示。其中 Li 为第 i个结点的左指针， Ri为第 i个结点的右指针，则 L2 应为 (34)， L4 应为(35)， R1应为 (36)。该二叉排序树的前序遍历序列为 (37)，后序遍历序列为 (38)。（ A） 1006 （ B） 1004 （ C） 100A （ D） 1009 （ E） 1006 （ A） 1003 （ B） 1004 （ C） 100C （ D） 1009 （ E） 1006 （ A） 1003 （ B） 1004 （ C） 100A （ D） 1009 （ E
19、） 1006 （ A） PBQHCJ （ B） PBHCJQ （ C） BCHJPQ （ D） CJHBQP （ E） BHCJQP （ A） PBQHCJ （ B） PBHCJQ （ C） BCHJPQ （ D） CJHBQP （ E） BHCJQP 51 在图 4-14中， (39)是非简单图， (40)是完全图， (41)和 (42)都是哈密尔顿图，其中 (41)又是欧拉图， (43)是树。 56 给定数据结构 (V， E)， V为结点 的有限集合， V V1， V2， V3， V4， V5，V6， V7， V8)， E是 V上关系的集合。 E V1， V2， V3， V4， V5，V8
20、， V5， V6， V1， V3， V4， V7， V4， V5， V2， V4， V4， V6 )，它所对应的图形是 (44)，这是 (45)。 图的存储结构主要有邻接表和 (46)，若用邻接表来存储一个图，则需要保存一个 (47)存储的结点表和若干个 (48)上存储的关系表 (又称边表 )。 （ A） （ B） （ C） （ D） （ A）无向树 （ B）无向图 （ C）有 向图 （ D）有向树 （ A）转移矩阵 （ B）邻接矩阵 （ C）状态矩阵 （ D）优先矩阵 （ A）顺序 （ B）链接 （ C）散列 （ D）分块 （ A）顺序 （ B）链接 （ C）散列 （ D）索引 61 二叉树
21、的前序、中序和后序遍历法最适合采用 (49)来实现。查找树中，由根结点到所有其他结点的路径长度的总和称为 (50)，而使上述路径长度总和达到最小的树称为 (51)，它一定是 (52)。在关于树的几个叙述中，只有 (53)是正确的。 （ A）递归程序 （ B）迭代程序 （ C）队列操作 （ D）栈操作 （ A）路径和 （ B）内部路径长度 （ C）总深度 （ D）深度和 （ A） B树 （ B） B+树 （ C）丰满树 （ D）穿线树 （ A） B树 （ B）平衡树 （ C）非平衡树 （ D）穿线树 （ A）用指针方式存储有 n个结点的二叉树，至少要有 n+1个指针 （ B） m阶 B树中，每个
22、非叶子结点的后件个数大于等于 （ C） m阶 B树中，具有 k个后件的结点，必含有 k-1个键值 （ D）平衡树一定是丰满树 66 一棵查找二叉树，其结点 A， B， C， D， E， F依次存放在一个起始地址为 n(假定地址以字节为单位顺序编 号 )的连续区域中，每个结点占 4个字节：前 2个字节存放结点值，后 2个字节依次放左指针、右指针。若该查找二叉树的根结点为万，则它的一种可能的前序遍历为 (54)，相应的层次遍历为 (55)。在以上两种遍历情况下，结点 C的左指针 LC的存放地址为 (56)， LC的内容为 (57)。结点 A的右指针凡的内容为 (58)。 （ A） EAFCBD （
23、 B） EFACDB （ C） EABCFD （ D） EACBDF （ A） EAFCBD （ B） EFACDB （ C） EABCFD （ D） EACBDF （ A） n+9 （ B） n+10 （ C） n+12 （ D） n+13 （ A） n+4 （ B） n+8 （ C） n+12 （ D） n+16 （ A） n+4 （ B） n+8 （ C） n+12 （ D） n+16 软件水平考试（中级）数据库系统工程师上午（基础知识）试题章节练习试卷 26 答案与解析 1 【正确答案】 B 【试题解析】 随着计算机技术的不断发展， 10Mb/s 的网络传输速度实在无法满足日益增大的需
24、求。人们就开始寻求更高的网络传输速度。但是由于 802.3已被广泛应用于实际中，为了能够在它的基础上进行轻松升级， 802.3u充分考虑到 了向下兼容性：它采用了非屏蔽双绞线 (或屏蔽双绞线、光纤 )作为传输媒介，采用与802.3一样的介质访问控制层 (CSMA/CD)。 802.3u 常称为快速以太网。 根据实现的介质不同，快速以太网可以分为 100Base-TX、 100Base-FX和 100Base-T4三种，如表 7-1所示。2 【正确答案】 A 【试题解析】 将双绞线制作成交叉线，即是在做网线时，用一端 RJ-45接头的 1脚接到另一端 RJ-45 plug的 3脚：再用一端 RJ
25、-45 plug的 2脚接到另一端 RJ-45接头的 6脚。可按如下色 谱制作： A端： 1橙白， 2橙， 3绿白， 4蓝， 5蓝白， 6绿， 7棕白， 8棕 B 端： 1绿白， 2绿， 3橙白， 4蓝， 5蓝白， 6橙， 7棕白， 8棕 这种交叉线的应用场合是两个相同种类的设备之间的直接连接，如两个网卡，或者是两台交换机的普通端口之间。 还有一种更常用的双绞线制作法，称为直通线，即两端的标准是一样的，都是568A或者都是 568B。适合连接不同的设备，如：交换机和网卡或者交换机和路由器等，这种线缆是常用的做法。 3 【正确答案】 A 【试题解析】 Telnet是进行远程登录的标 准协议和主要
26、方式，它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用 Telnet程序，用它连接到服务器。终端使用者可以在 Telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。 RAS 服务 (Remote Access Service，远程访问服务 )，通过 RAS 可以在远程将 PC 登录到网站的服务器上，以便在非工作时间对网站进行紧急维护和内容删改。所以 RAS 也具有Internet信息服务器远程管理功能。 FTP(File Transfer Protocol)是一个文件传输协议。正如其名：协议的任务是从一台计算机将文件传送到另一台计
27、算机，它与这两台计算机所处的位置、联系的方式，以及使用的操作系统无关。它的目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠、高效地传送数据。 SMTP称为简单 Mail传输协议 (Simple Mail Transfer Protocal)，目标是向用户提供高效、可靠的邮件传输。它是一个请求 /响应协议，命令和响应都是基于 ASCII文本的。 4 【正确答案】 B 【试题解析】 在传输层中， TCP和 UDP标 题包含端口号 (port number)，它们可以唯一区分每个数据包包含哪些应用协议 (例如 HTTP、 FTP等 )。端点系统利用这种信息来区分包中的数据
28、，尤其是端口号使一个接收端计算机系统能够确定它所收到的 IP包类型，并把它交给合适的高层软件。端口号和设备 IP地址的组合通常称做 “插口 (socket)”。 任何 TCP/IP实现所提供的服务都用知名的 1 1023之间的端口号。这些知名端口号由 Internet号分配机构 (Internet Assigned Numbers Authority， IANA)来管理。其中 256 1023之间的端口号通常都是由 UNIX系统占用，以提供一些特定的 UNIX服务 也就是说，提供一些只有 UNIX系统才有的、而其他操作系统可能不提供的服务。 5 【正确答案】 B 【试题解析】 题目是求四种网络
29、应用的带宽要求，下面我们来了解一下这四种应用。 可视电话是一种新型的高科技电子产品，结构轻巧、使用灵活。目前市场上主要有支持公用交换电话网 (PSTN)和支持综合业务数字网 (ISDN)两种可视电话。 PSTN是安装在普通电话线上实现的业务，带宽为 64Kb/s，由于采用模拟线路传输，模拟话路带宽的限制和压缩技术的原因，经过传输后带宽只有 30Kb/s 左右，静止图像还可以令人接受，活动图像会出现马赛克等现象。 ISDN可视电话带宽为128Kb/s，较 PSTN 可视电话对活动图像传输有所改善，图像接续较快，但价格是PSTN可视话机的 2倍。 数字电视就是将传统的模拟电视信号经过抽样、量化和编
30、码转换成用二进制数代表的数字式信号，然后进行各种功能的处理、传输、存储和记录，也可以用电子计算机进行处理、监测和控制。采用数字技术不仅使各种电视设备获得比原有模拟式设备更高的技术性能，而且还具有模拟技术不能 达到的新功能，使电视技术进入崭新时代。在传统的模拟电视中，模拟全电视信号通过调制在无线电射频载波上发送出去。广播信道可以是地面广播、有线电视网或卫星广播。数字电视则是将电视信号进行数字化采样，其信号的数据率是很高的，演播室质量的数字化电视信号的数据率在 200Mb/s。要在原模拟电视频道带宽内传输如此高速率的数字信号是不可能的，因此，要用到数据压缩技术。但在压缩之后，带宽仍需 340Mb/
31、s。 拨号上网大家应该比较熟悉，一般的传输带宽为 14.4Kb/s、 28.8Kb/s 和56Kb/s。 收发邮件在 拨号上网的条件下就可进行，对网络带宽没什么要求。 从上面的分析我们可以看出，数字电视是带宽要求最高的应用。 6 【正确答案】 C 【试题解析】 多个网络设备上的程序在短时间内同时向某个服务器产生大量请求，导致该服务器不堪重负，这是典型的分布式拒绝服务攻击 (DDoS)。 7 【正确答案】 A 【试题解析】 单模光纤中，模内色散是比特率的主要制约因素。由于其比较稳定，如果需要的话，可以通过增加一段一定长度的 “色散补偿单模光纤 ”来补偿色散。零色散补偿光纤就是使用一段有很大负色散
32、系数的光纤 ，来补偿在 1550nm处具有较高色散的光纤。使得光纤在 1550nm附近的色散很小或为零，从而可以实现光纤在 1550nm处具有更高的传输速率。多模光纤中，模式色散与模内色散是影响带宽的主要因素。 PCVD工艺能够很好地控制折射率分布曲线，给出优秀的折射率分布曲线，对渐变型多模光纤 (GIMM)，可限制模式色散而得到高的模式带宽。单模光纤 (Single-mode Fiber):一般光纤跳线用黄色表示，接头和保护套为蓝色：传输距离较长，窄芯线，需要激光源，耗散小，高效。多模光纤 (Multi-mode Fiber)：一 般光纤跳线用橙色表示，也有的用灰色表示，接头和保护套用米色或
33、者黑色：传输距离较短，宽芯线，聚光好，耗散大，低效。一般来说，多模光纤要比单模光纤便宜。如果对传输距离或传送数据的速率要求不严格，那么，多模光纤在大多情况下都可以表现得很好。单模光纤虽然成本高，但是具有散射小的特点，可以应用在长距离传输或者需要高速数据速率的场合。有些应用是需要单模光纤的。 8 【正确答案】 B 【试题解析】 当网络无法访问外部站点时，采用 ping操作只能判断用户与外部站点的连通性，但是无法判断故障处于校园网内还是校园网外 ，而 netstat用于显示与 IP、 TCP、 UDP和 ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况，且题目中的命令格式不对，使用
34、 ARP可以查看和修改本地计算机上的 ARP表项。 ARP命令对于查看 ARP缓存和解决地址解析问题非常有用。而使用权 tracert可以跟踪网络连接， tracert 是路由跟踪实用程序，用于确定 IP数据报访问目标所采取的路径。通过该命令可以查看在哪段路由出现连通问题。 9 【正确答案】 C 【试题解析】 网络攻击是以网络为手段窃取网络上其他计算机的资源或特权，对其 安全性或可用性进行破坏的行为。目前已经出现了各种类型的网络攻击，它们通常被分为三类：探测式攻击，访问攻击和拒绝服务 (DoS)攻击。 (1)探测式攻击实际上是信息采集活动，黑客们通过这种攻击搜集网络数据，用于以后进一步攻击网络
35、。通常，软件工具 (例如探测器和扫描器 )被用于了解网络资源情况，寻找目标网络、主机和应用中的潜在漏洞。例如，有一种专门用于破解密码的软件。这种软件是为网络管理员而设计的，管理员可以利用它们来帮助那些忘记密码的员工，或者发现那些没有告诉任何人自己的密码就离开了公司的员工的密码。但是，这种软件如 果被错误的人使用，就会成为一种非常危险的武器。 (2)访问攻击用于发现身份认证服务、文件传输协议 (FTP)功能等网络领域的漏洞，以访问电子邮件账号、数据库和其他保密信息。 (3)DoS 攻击可以防止用户对于部分或者全部计算机系统的访问。它们的实现方法通常是：向某个连接到企业网络或者互联网的设备发送大量
36、杂乱或者无法控制的数据，从而让正常的访问无法到达该主机。更恶毒的是分布式拒绝服务攻击 (DdoS)，在这种攻击中攻击者将会危及到多个设备或者主机的安全。网络攻击又可分为主动攻击和被动攻击。被动攻击就是网络窃听，截取数据 包并进行分析，从中窃取重要的敏感信息。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要手段是数据加密传输。为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的 5类安全服务，它们是：身份认证、访问控制、数据保密、数据完整性和不可否认。对这 5类安全服务，国际标准化组织 ISO已经有了明确的定义。主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测
37、， IP地址欺骗和服务拒绝攻击等都属于主动攻击。一个好的身份认证系统 (包括数据加密、数据完整性校验、数字签名和访问控制等安全机制 )可以用于防 范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一个措施是及时发现并及时恢复所造成的破坏。现在有很多实用的攻击检测工具。常用的有以下 9种网络攻击方法：获取口令、放置特洛伊木马程序、 WWW的欺骗技术、电子邮件攻击、通过一个节点来攻击其他节点、网络监听、寻找系统漏洞、利用账号进行攻击、偷取特权。 10 【正确答案】 D 【试题解析】 路由器是网络层次设备，它可以起到隔离子网、抑制广播风暴的作用。路由器还能进行地址转换，通常用于把私网地址转换
38、成公网地址，或者进行相反的转换。在路由表中，对于同一 目标，可以设置不同的通路，提供不同的服务。 IPV4数据报送的第二个字节是服务类型字段 (Type of Service)。该字段规定了不同的优先级 (Precedence)，延迟 (Delay)、吞吐率 (Throughput)和可靠性(Reliability)，为上层协议提供不同的服务质量。 IP数据报中的目标地址(Destination Address)字段可以是广播地址、组播地址和单播地址，当目标地址为前两种类型时，路由器可以实现点到多点的传输。 11 【正确答案】 B 【试题解析】 ARP协议的基本 功能就是通过目标设备的 IP地
39、址，查询目标设备的 MAC地址，以保证通信的顺利进行。当一个网络设备需要和另一个网络设备通信时，它首先把目标设备的 IP地址与自己的子网掩码进行 “与 ”操作，以判断目标设备与自己是否位于同一网段内。如果目标设备在同一网段内，并且源设备没有获得与目标 IP地址相对应的 MAC地址信息，则源设备以第二层广播的形式 (目标MAC地址为全 1)发送 ARP请求报文，在 ARP请求报文中包含了源设备与目标设备的 IP地址。同一网段中的所有其他设备都可以收到并分析这个 ARP请求报文，如果某设备发现报文中的目标 IP地址与自己的 IP地址相同，则它向源设备发回 ARP响应报文，通过该报文使源设备获得目标
40、设备的 MAC地址信息。如果目标设备与源设备不在同一网段，则源设备首先把 IP分组发向自己的默认网关(Default Gateway)，由默认网关对该分组进行转发。如果源设备没有关于默认网关的 MAC信息，则它同样通过 ARP协议获取默认网关的 MAC地址信息。为了减少广播量，网络设备通过 ARP表在缓存中保存 IP与 MAC地址的映射信息。在一次 ARP的请求与响应过程中，通信双方都把对方的 MAC地址与 IP地址的对应关系保存在各自的 ARP表中，以在后续的通信中使用。 ARP表使用老化机制，删除在一段时间内没有使用过的 IP与 MAC地址的映射关系。 12 【正确答案】 D 【试题解析】
41、 网络 202 105 192 0/18 的二进制数表示为： 1100101001101001 1100000000000000，这其中包含 62个 C类网络。 13 【正确答案】 B 【试题解析】 ping 是 Windows 系列自带的一个可执行命令，用于验证与远程计算机的连接。该命只有安装了 TCP/IP协议才可以使用。 ping 命令的主要作用是通过发送数据包 并接收应答信息来检测两台计算机之间的网络是否连通。当网络出现故障时，可以用这个命令来预测故障和确定故障地点。 ping 命令成功只是说明当前主机与目的主机之间存在一条连通的路径。如果不成功，则考虑网线是否连通、网卡设置是否正确，
42、以及 IP地址是否可用等。利用它可以检查网络是否能够连通。 ping命令应用格式： ping IP地址。该命令还可以加参数使用，输入 ping按回车键即可看到详细说明。 tracert命令主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在 DOS 提示符下或者直接在运行对话框中输 入如下命令： tracert主机 IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同 ping 命令类似，但它所看到的信息要比 ping命令详细得多，它把用户送出的到某个站点的请求包，所走的全部路由都告诉用户，并且告诉用户通过该路由的 IP是多少，
43、通过该 IP的时延是多少。具体的tacert命令后还可以跟参数，输入 tacert后按回车键，其中会有很详细的说明。 arp 命令用以显示和修改 “地址解析协议 (ARP)”缓存中的项目。 ARP缓存中包含一个或多个表，它们 用于存储 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 atp 命令将显示帮助信息。语法如下： arp-aInetAddr-N IfaceAddr-g InetAddr -N IfaceAddr -d InetAddrIfaceAddr-s InetAddr EtherAddrIfa
44、ceAddr nslookup命令的功能是查询一台机器的 IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的 IP地址对应的域名。 该命令的一般格式为： nslookupIP地址 /域名 14 【正确答案】 B 【试题解析】 DHCP就是 Dynamic Host Configuration Protocol(动态主机配置协议 )的缩写，是 RFC1541(由 RFC2131替代 )定义的标准协议，该协议允许服务器向客户端动态分配 IP地址 和配置信息。当 DHCP客户机首次启动时，客户机向 DHCP服务器发送一个 Dh
45、cpdicover数据包，该数据包表达了客户机的 IP租用请示。在大多数情况下，客户机接受收到的第一个 dhcpoffer。客户端在配置时不必指明 DHCP服务器 IP地址，就能获得 DHCP服务。 15 【正确答案】 B 【试题解析】 在 FTP协议中，控制连接用于传递客户端的命令和服务器端对命令的响应。它使用服务器的 21端口，生存期是整个 FTP会话时间，因此使用 ISA的 IP PACKET FILTER就可以用这种连接进行很好的安全保护 。相反，数据传输连接的目的端口通常无法知道，因此处理这样的端口转发非常困难。 FTP协议使用一个标准的端口 21作为 ftp-data 端口，但是这
46、个端口只用于连接的源地址是服务器端的情况，在这个端口上根本就没有监听进程。 FTP的数据连接和控制连接的方向一般是相反的，也就是说，是服务器向客户端发起一个用于数据传输的连接。连接的端口是由服务器端和客户端协商确定的。 FTP协议的这个特征对ISA转发及防火墙和 NAT的配置增加了很多困难。 16 【正确答案】 B 【试题解析】 根据 type=text知道是一定义一 个文本类型的， input是输入，size=20是文本的宽度为 20个字符，所以是定义一个单行文本输入框。 17 【正确答案】 D 【试题解析】 Microsoft POP3服务提供电子邮件传输服务和检索服务。管理员可以使用此服
47、务在邮件服务器上存储和管理电子邮件账户。在邮件服务器上安装Microsoft POP3 服务后，用户就可以使用支持 POP3协议的电子邮件客户程序(如 Microsoft Outlook)连接到邮件服务器并且可以接收电子邮件。 18 【正确答案】 C 19 【正确答案】 D 【试题解析】 本题实际上是考查考生对原码、反码、补码和移码的理解，如果对这几种码制的特性比较熟悉，题目自然就迎刃而解了。一个正数的原码、补码、反码是相同的，负数则不同。下面简单介绍一下这几种码制的各自特色。 1原码 原码是将最高位用做符号位 (0 表示正数， 1表示负数 )，其余各位代表数值本身的绝对值的表示形式。这种方式
48、是最容易理解的。例如， +11的原码是 00001011， -11的原码是 10001011。 但是在计算时直接使用原码会有麻烦。比如 (1)10+(-1)100，如果直接使用原码，则： (00000001)2+(1000001)2 (10000010)2 这样计算的结果是 -2，也就是说，使用原码直接参与计算可能会出现错误的结果。所以，原码的符号位不能直接参与计算，必须和其他位分开，这样会增加硬件的开销和复杂性。 2反码 正数的反码与原码相同。负数的反码符号位为 1，其余各位为该数绝对值的原码按位取反。这个取反的过程使得这种编码称为反码。例如， -11的反码是 11110100。 同样对上面
49、的加法，使用反码的结果是： (00000001)2+(11111110)2 (11111111)2 这样的结果是负 0， 而在人们普遍的观念中， 0是不分正负的。反码与原码的特性刚好相反，反码的符号位可以直接参与计算，减法运算能得到正确结果，但直接进行加法运算无法得到正确结果。 3补码 正数的补码与原码相同。负数的补码是该数的反码加 1，这个加 1就是 “补 ”。例如， -11的补码是11110101。 再次做加法是这样的： (00000001)2+(11111111)2 (00000000)2 因此，直接使用补码进行计算的结果是正确的。对一个补码表示的数，要计算其原码，只要对它再次求补就可以了。 由于补码能使符号位与有效值部分一起参加 运算，从而简化运算规则，同时它也使减法运算转换为加法运算，进一步简化计算机中运算器的电路，这使得在大部分计算机系统中，数据都使用补码表示。 4移码 移码是在补码的基础上把首位取反得到的，这样使得移码非常适合于阶码的运算，所以移码常用于表示阶码。 20 【正确答案】 B 21 【正确答案】 A 【试题解析】 详细分析见第 5题 直接寻址方式：有效地址
