1、软件水平考试（初级）网络管理员上午（基础知识）模拟试卷 45及答案与解析 1 在各种码制中，真值 0用 _来表示机器码是唯一的。 （ A）原码 （ B）补码 （ C）反码 （ D）都不可以 2 计算机处理中断时，为了使进程能正确返回中断点，系统必须保存当前处理机状态字标志寄存器和 _的值。 （ A）程序计数器 PC （ B）累加器 （ C）数据寄存器 （ D）基地址 3 DMA方式的特点是 _。 （ A）整个系统没有 CPU （ B）计算机的 CPU一直参与活动 （ C）传输过程中 ，没有 CPU参与 （ D）在计算机系统中不可能发生 4 系统总线是 CPU与存储器、外部设备间的公用总线，不包
2、括 _。 （ A）数据总线 （ B）控制总线 （ C）通信总线 （ D）地址总线 5 位密度是硬磁盘的技术指标之一，则沿着磁道从内往外位密度 _。 （ A）不变 （ B）增加 （ C）减少 （ D） ABC三种情况 6 下列关于矢量图的描述中，错误的是 _。 （ A）矢量图是用数学方法描述的图 （ B）对矢量图进行任意的放大、扭曲、移动等变换，不会破坏图像的画面 （ C）矢量图适于表现比较细腻、层次较多、色彩丰富的图像 （ D）多数 CAD和 3D造型软件使用矢量图形作为基本的图形存储格式 7 多媒体计算机中的彩色图像一般采用 _彩色空间表示。 （ A） RGB （ B） CMY （ C） Y
3、UV （ D） YIQ 8 从 6个不同颜色的球中按顺序取出两个球 (取出后不放回 )，有 _种结果。 （ A） 2 （ B） 12 （ C） 15 （ D） 30 9 当被阻塞的进程所期待的事件发生后，该进程将 _。 （ A）获得 CPU （ B）由等待状态变为就绪状态 （ C）由就绪状态变为执行状态 （ D）插入等待队列 10 中华人民共和国著作权法对公民作品的修改权的保护期为 _。 （ A）作者有生之年加死后五十年 （ B）作品完成后五十年 （ C）作者有生之年加死后二十五年 （ D）没有限制 11 关于频分复用，下列说法中错误的是 _。 （ A）频分复用的所有用户在同样的时间占用不同的
4、带宽 (是指频带宽 )资源 （ B）频分复用的所有用户在不同的时间占用同样的频带宽度 （ C）在使用频分复用时，若每一个用户的带宽不变，则当复用的用户数增加时，复 用后的信道的总带宽就跟着变宽 （ D）在进行频率分复用时，复用器和分用器总是成对使用 12 ATM在计算机网络中为异步传输模式，它使用的复用技术是 _。 （ A）异步时分复用 （ B）频分复用 （ C）波分复用 （ D）码分复用 13 在计算机网络的 ISO/OSI七层模型中，负责选择合适的路由，使发送的分组能够正确无误地按照地址找到目的站并交付给目的站的是 _。 （ A）网络层 （ B）数据链路层 （ C）运输层 （ D）物理层
5、14 对于下列说法， _是正确的。 （ A） UDP协议可以提供可靠的数据流传输服务 （ B） UDP协议可以提供面向连接的数据流传输服务 （ C） UDP协议可以提供全双工的数据流传输服务 （ D） UDP协议可以提供面向非连接的数据流传输服务 15 如果 IP地址为 202.130.191.33，子网掩码为 255.255.255.0，那么网络地址是_。 （ A） 202.130.0.0 （ B） 202.0.0.0 （ C） 202.130.191.33 （ D） 202.130.191.0 16 与 10.110.12.29/29属于同一网段的主 机 IP地址是 _。 （ A） 10.
6、110.12.1 （ B） 10.110.12.25 （ C） 10.110.12.31 （ D） 10.110.12.32 17 下列 IP地址中，地址 _允许在本地网络上进行广播 （ A） 125.255.255.255 （ B） 111.111.111.111 （ C） 222.222.222.222 （ D） 255.255.255.255 18 双绞线由两根具有绝缘保护层的铜导线按一定密度相互绞在一起组成，这样可以 _。 （ A）降低信号干扰程度 （ B）降低成本 （ C）提高传输速度 （ D）没有任何作用 19 网络适配器完成 _的功能 （ A）物理层 （ B）数据链路层 （ C）
7、物理层和数据链路层 （ D）数据链路层和网络层 20 当三层交换机收到一个数据包，从该数据包中取出目的 IP地址，利用该 IP地址到自己的硬件转发表中去查找下一跳的 MAC地址而没有找到时，三层交换机将_。 （ A）送到 CPU，由 CPU根据三层路由表查找下一跳 （ B）丢弃该报文 （ C）根据取得的 IP地址，向此网段发送 ARP请求 （ D）以上说法都不 对 21 关于电子商务，以下 _说法是错误的。 （ A）电子商务可以使用户方便地进行网上购物 （ B）电子商务可以使用户方便地进行网上交易 （ C）电子商务可以使用产方便地进行网上支付 （ D）电子商务活动要求用户利用 PC机上网完成
8、22 100Base-Fx的意思是 100Mbps的基带传输方式，用的介质是 _。 （ A）光纤 （ B）双绞线 （ C）同轴电缆 （ D）微波 23 MAC地址是硬件地址，通常固化在网卡的 ROM中。下列关于 MAC地址的说法中，不正确的是 _。 （ A）网卡的 MAC地址都不一样 （ B）同厂商生产的网卡 MAC地址不一样 （ C）厂商可以任意规定 MAC地址 （ D）各厂商生产的网卡的 MAC地址不一样 24 关于无线微波扩频技术，以下 _是错误的。 （ A）相连两点距离可以很远，适用于相连两点之间具有大量阻挡物的环境 （ B）抗噪声和抗干扰能力强，适应于电子对抗 （ C）保密性强，有利
9、于防止窃听 （ D）建设简便、组网灵活、易于管理 25 WWW是 Internet上的一种 _。 （ A）浏览器 （ B）协议 （ C）服务 （ D）协议集 26 下选项中， _的 HTML标标记不要成对出现。 （ A） BR （ B） UL （ C） H3 （ D） A 27 FORM的 MOTHOD属性说明发送输入信息给 Web服务器时使用的方法，它有 _两种选择。 （ A） INPUT和 POST （ B） POSY和 QUERY （ C） GET和 POST （ D） QUERY和 GET 28 下面的安全攻击中不属于主动攻击的是 _。 （ A）假冒 （ B）拒绝服务 （ C）重放 （
10、 D）流量分析 29 根据可 信计算机系统评估标准， Windows XP安全等级属于 _级。 （ A） C1 （ B） C2 （ C） D1 （ D） A1 30 关于对称加密和非对称加密的说法中，正确的是 _。 （ A）对称加密的密钥长，容易被破解 （ B）对称加密的加密密钥可以公开，而解密密钥必须保密 （ C）非对称加密算法保密性好，适合对文件加密 （ D）非对称加密的加密密钥可以公开，而解密密钥必须保密 31 为了验证带数字签名邮件的合法性，电子邮件应用程序 (如 Outlook Express)会向 _。 （ A）相应的数字证书授权机构索取该数字标识的有关信息 （ B）发件人索取该数
11、字标识的有关信息 （ C）发件人的上级主管部门索取该数字标识的有关信息 （ D）发件人使用的 ISP索取该数字标识的有关信息 32 Filip是一种既寄生于文件中又侵占系统区的混合型病毒，下列关于其叙述中不正确的选项是 _。 （ A）具有隐蔽性和传染性 （ B）比文件型病毒传染过程慢 （ C）兼有系统引导型病毒和文件外壳型病毒的特点 （ D）带有该病毒的文件会首先将病毒传染给系统的硬盘主引导区 33 目前，防火墙一般可 以提供 4种服务，它们分别是 _。 （ A）服务控制、方向控制、目录控制和行为控制 （ B）服务控制、网络控制、目录控制和方向控制 （ C）方向控制、行为控制、用户控制和网络控
12、制 （ D）服务控制、方向控制、用户控制和行为控制 34 对 SNMP描述，正确的是 _。 （ A） SNMP的通信基础 TCP/IP，利用了 IP （ B） SNMP的通信基础 TCP/IP，利用了 ICMP （ C） SNMP的通信基础 TCP/IP，利用了 TCP （ D） SNMP的通信基础 TCP/IP，利用了 UDP 35 SNMP对网元的监控是通过 4个基本的 SNMP命令实现的：读 (read)、写(write)、 trap和遍历 (Traversal)。其中用于被管理的设备异步地向网络管理系统报告发生事件的是 _。 （ A） read （ B） write （ C） trap
13、 （ D） Traversal 36 为了确定网络层数据包所经过的路由器的数目，应该使用的命令是 _。 （ A） ping （ B） arp-a （ C） tracert （ D） telnet 37 下列关于计费管理的说法错误的是 _。 （ A）计费管理能够根据具体情况更好地为用户提供所需资源 （ B）在非商业化的网络中不需要计费管理功能 （ C）计费管理能够统计网络用户使用网络资源的情况 （ D）使用户能够查询计费情况 38 用 Is-al命令列出下面的文件列表，文件 _是一个符号连接文件。 （ A） -rw-2 hel-s users 56 Sep 09 11:05 hello （ B）
14、 -rw-2 hel-s users 56 Sep 09 11:05 goodbey （ C） drwx-1 hel users 1024 Sep 10 08:10 zhang （ D） lrwx-1 hel users 2024 Sep 12 08:12 cheng 39 在 Linux操作系统中，如果我们先用 mount命令加载光驱设备到 /mnt/cdrom下，接着我们 cd进入该目录，但用 Is列出光盘内容后，我们需要换一张 CD，这时我们需要先执行 _操作。 （ A）使用 umoun卸载该设备 （ B）直接按光驱的退盘键 （ C）退出 /mnt/cdrom目录 （ D）重新加载设备
15、mount-a 40 在 Linux环境中，能实现域名解析的功能软件模块是 _。 （ A） Apache （ B） dhcpd （ C） BIND （ D） SQUID 41 在 Windows Server 2003操作系统中可以通过安装 _组件创建 FTP站点。 （ A） IIS （ B） IE （ C） POP3 （ D） DNS 42 在 Windows命令窗口输入 _命令来查看 DNS服务器的 IP。 （ A） DNSserver （ B） Nslookup （ C） DNSconfig （ D） DNSip 43 在不同的网 络之间实现分组存储和转发，并在网络层提供协议转发的网络互
16、连设备的是 _。 （ A）网桥 （ B）路由器 （ C）中继器 （ D）转发器 44 不使用面向连接传输服务的应用层协议是 _。 （ A） SMTP （ B） FTP （ C） HTTP （ D） SNMP 45 以下交换模式中，应用最为广泛的一种交换模式是 _。 （ A）快速转发交换模式 (FastForward) （ B）碎片丢弃交换模式 (Fragment-Free) （ C）存储转发交换模式 (Store and Forward) （ D）应用一样广泛 46 下列删除 VLAN的命令中，无法执行的是 _。 （ A） no vlan 1 （ B） no vlan2 （ C） no vla
17、n 500 （ D） no vlan 1000 47 运行 OSPF协议的路由器每 10秒钟向它的各个接口发送 Hello分组，接收到Hello分组的路由器就知道了邻居的存在。如果在 _秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。 （ A） 30 （ B） 40 （ C） 50 （ D） 60 48 配置 IP地址池的名称采 用的命令是 _。 （ A） ip dhcp pool name （ B） ip dhcp excluded-address （ C） default-router address （ D） dns-server address 49 当路由表中包含多
18、种路由信息源时，根据默认的管理距离值，路由器在转发数据包时，会选择的路由信息源是 _。 （ A） RIP （ B） IGRP （ C） OSPF （ D） Static 49 在 Windows中，打开程序菜单的下拉菜单，可以用 (1)键和各菜单名旁带下划 线的字母组合。要将当前活动窗口的图像存入剪贴板，应该按 (2)键。 （ A） Alt （ B） Ctrl （ C） Shift （ D） Ctrl+Shift （ A） PrintScreen （ B） Ctrl+PrintScreen （ C） Alt+PrintScreen （ D） Shift+PrintScreen 51 在 Wor
19、d中，使用下列 (3)菜单中的相应命令，可以方便的输入特殊符号、当前日期时间等内容；在 Word编辑状态下，对已经输入的文档设置首字下沉，需要使用的菜单是 (4)。 （ A）文件 （ B）工 具 （ C）格式 （ D）插入 （ A）编辑 （ B）视图 （ C）格式 （ D）工具 53 信号机制是解决进程同步和互斥的有效工具。实现进程间的互斥时，公用变量信号的初值一般设置为 (15)；实现进程间的同步时，私用变量初值一般设置为(16)。 （ A） -2 （ B） -1 （ C） 0或资源数目 （ D） 1或资源数目 （ A） -2 （ B） -1 （ C） 0或正整数 （ D）任意数值 55 网
20、络协议的 3个关键要素是语法、语义和同步，其中 (24)说明控制信息或数据的结构和格式： (25)指出发出何种控制信息 ，完成何种动作。 （ A）语法 （ B）语义 （ C）同步 （ D）接口 （ A）语法 （ B）语义 （ C）同步 （ D）地址 57 一个单位分配到的网络地址是 217.14.8.0，子网掩码是 255.255.255.224。单位管理员将本单位网络又分成了 4个子网，则每个子网的掩码是 (29)，最大号的子网地址是 (30)。 （ A） 255.255.255.224 （ B） 255.255.255.240 （ C） 255.255.255.248 （ D） 255.2
21、55.255.252 （ A） 217.14.8.0 （ B） 217.14.8.8 （ C） 217.14.8.16 （ D） 217.14.8.24 59 在双绞线布线后要进行测试，一般情况下，下面 (36)不是测试的项目。光纤测试的内容不包括 (37)项目。 （ A）近端串扰 （ B）拓扑结构 （ C）开路或短路 （ D）错对 （ A）衰减 /损耗 （ B）长度 （ C）近端串扰 （ D）时延 61 HTP协议使用端口 (39)监听 Web请求：而安全超文本传输协议 HTTPS一般是使用端口 (40)。 （ A） 21 （ B） 80 （ C） 25 （ D） 443 （ A） 21 （
22、 B） 80 （ C） 25 （ D） 443 63 若 FTP地址写为 ftp:/test:123222.18.8.241:8901，则该地址中的 “test”的含义是FTP服务器的 (42)。若 FTP地址为 ftp:/222.18.8.241，则该地址对应连接的 FTP服务器用户名字为 (43)。 （ A）端口 （ B）用户名字 （ C）用户密码 （ D）连接次数 （ A） USER （ B） USERS （ C） anonymous （ D） Ftp 65 配置 WWW服务器是 Linux操作平台的重 要工作之一，而 Apache是目前应用最为广泛的 Web服务器产品之一， (48)是
23、 Apache的主要配置文件。如果允许以“http:/ (49)指令设置个人主页文档所在的目录。 （ A） httpd.conf （ B） srm.conf （ C） access.conf （ D） apache.conf （ A） NameVirtualHost （ B） VirtualDietory （ C） UserHome （ D） Userdir 67 Networks can be interconnected by different devices in the physical layer networks can be connected by (71) or hubs
24、which just move the bits from one network to an identical network One layer up we find bridges and switches which operate at data link layer They can accept (72) ， examine the MAC address and forward the frames to a different network while doing minor protocol translation in the process in me networ
25、k layer， we have routers that can connect two networks， If two networks have (73) network layer， the router may be able to translate betweenthe packer formats In the transport layer we find transport gateway， which can interface between two transport connections Finally， in the application layer， ap
26、plication gateways translate message (74) As an example， gateways between Internet e-mail and X， 400 e-mail must (75) thee-mail message and change various header fields （ A） reapers （ B） relays （ C） packages （ D） modems （ A） frames （ B） packets （ C） packages （ D） cells （ A） special （ B） dependent （
27、C） similar （ D） dissimilar （ A） syntax （ B） semantics （ C） language （ D） format （ A） analyze （ B） parse （ C） delete （ D） create 软件水平考试（初级）网络管理员上午（基础知识）模拟试卷 45答案与解析 1 【正确答案】 B 【试题解析】 +0原 =00000000， -0原 =10000000； +0补 =00000000； +0反=00000000， -0)反 =11111111。可见在补码的表示方式中 0的机器码是唯一的。 2 【正确答案 】 A 【试题解析】 为了
28、使进程能正确返回中断点，系统必须保存当前处理机状态字PSW和程序计数器 PC的值，即保存中断现场。保护累加器、数据寄存器和基地址不是必须的，用户需要的时候可以保护。 3 【正确答案】 C 【试题解析】 DMA方式是计算机的存储设备与计算机外部接口数据交换的方式之一，在传输开始和结束时，需要 CPU的参与，而传输一旦建立， CPU就不再参与。 4 【正确答案】 C 【试题解析】 系统总线是微处理器芯片对外引线信号的延伸或映射，是微处理器与片外存储器及 I/O接口传输 信息的通路，如 ISA、 EISA、 PCI。内总线信号按功能可分为三类：地址总线、数据总线和控制总线。通信总线是指计算机和外围设
29、备之间或其他计算机系统之间的连接总线，如 RS-232C、 USB等。 5 【正确答案】 C 【试题解析】 位密度是指在磁道圆周上的单位长度内存储的二进制位的个数。为简化电路设计，规定每个磁道上的记录的位数是相同的。由于磁盘中各个磁道的圆周长度不同，不同磁道上的位密度是不一样的。由内到 外磁道周长越来越长，则单位长度的二进制位的个数越来越少，也就是说道密度越来越小。 6 【正确答案】 C 【试题解析】 计算机的图形数据有两种常用的表示形式：矢量图形和位图图像。矢量图形是用一系列计算机指令来描述和记录的一幅图的内容，实质上是用数学的方式来描述一幅图形图像。正是因为如此，从而使得计算机可以对其任意
30、进行放大、缩小、旋转、变形、扭曲、移动、叠加等变换，而不破坏图像的画面。但用矢量图形格式表示复杂图像时，需要花费大量的时间进行变换、着色、处理光照效果等，因此主要用于表示线框型的图画、工程制图、美术字等。多数 CAD和3D造型软件使用矢量图形作为基本的图形存储格式。位图图像是 用像素点来描述的图，适合于表现比较细腻、层次较多、色彩较丰富、包含大量细节的图像，并可快速得在屏幕上显示出来。 7 【正确答案】 A 【试题解析】 彩色空间是指彩色图像所使用的颜色描述方法。在多媒体系统中，表示图形和图像的颜色常常涉及不同的彩色空间。 RGB彩色空间：计算机中的彩色图像一般都用 R、 G、 B分量表示，彩
31、色显示器通过发射 3种不同强度的电子束，使屏幕内侧覆盖的红、绿、蓝荧光材料发光而产生色彩。 CMY彩色空间：用青、品红、黄三种颜色的油墨或颜料按不同比例混合成任何一种颜色， 这种颜色为相减混色，因为它吸收了人眼识别颜色所需要的反射光。彩色打印的纸张不能发射光线，只能通过吸收特定光波而反射其他光波的油墨或颜料来实现。 YUV彩色空间：这是彩色电视系统中一般采用的方法。 Y是亮度信号， U和 V是色差信号。发送端将这三个信号分别进行编码，用同一信道发送出去。 YIQ彩色空间：这是美国国家电视标准委员会采用的电视广播标准。 Y为亮度，I为橙色向量， Q为品红向量， 3个分量近似正交。 8 【正确答案
32、】 D 【试题解析】 由题目知，有 6个不同颜色的球，则从中取出一个球有 6种可能，再从剩下的 5个球中取出一个球又有 5种可能，因此依次取出两个球的结果有65=30种。 9 【正确答案】 B 【试题解析】 当被阻塞的进程所期待的事件发生后，则由有关进程调用唤醒原语将其唤醒，状态由等待变为就绪，并将它插入就绪队列。 10 【正确答案】 D 【试题解析】 根据中华人民共和国著作权法的规定，作者的署名权、修改权、保护作品完整权的保护期不受限制。公民的作品，其发表权、使用权和获得报酬权的保护期为作者终生及死亡后五十年。 11 【正确答案】 B 【试题解析】 频分复用按照频率划分到不同的信道。在频分复
33、用中，所有用户在同样的时间占用不同的带宽资源。在进行通信时，复用器和分用器是成对出现的。如果每个用户占用的带宽不变，用户增加时，总带宽增加。 12 【正确答案】 A 【试题解析】 ATM使用的是异步时分复用技术。 13 【正确答案】 A 【试题解析】 ISO/OSI七层模型中各层主要功能如下：物理层 将比特流送到物理介质上传送；数据链路层 在链路上无差错一帧一帧传送信息；网络层 分组传输和路由选择；运输层 从端到端经网络透明地传输报文； 会话层 会话的管理和数据传输同步：表示层 数据格式的转换、加密解密、压缩和解压缩；应用层 与用户应用程序的接口。 14 【正确答案】 D 【试题解析】 UDP
34、(Uscr Datagram Protocol)用户数据报协议，是一个面向无连接的不可靠的传输协议，它不能提供可靠的数据流传输服务，可以提供面向无连接的数据流传输服务，可以提供单工的数据流传输服务，一般用于对传输信息实时性较高，但准确性相对次要的场合。 15 【正确答案】 D 【试题解析】 根据 IPv4协议， IP地址由 32位二 进制数构成，由点分十进制表示时，分为 4段，每段由 8位二进制数构成。为了使网络的路由器知道要把数据报转到哪一个子网中，必须由一个码来确定子网号，这个码就是子 网掩码。子网掩码的作用是把 IP地址中的子网主机号屏蔽掉，得出子网号。这就可以通过二进制数的按位 “与
35、”来实现。本题中， IP地址为 202.130.191.33，子网掩码为255.255.255.0，即： IP地址为： 11001010.10000010.10111111.00100001 子网掩码为： 11111111.11111111.11111111.00000000 “与 ”的结果： 11001010.10000010.10111111.00000000 所以网络号为： 202.130.191.0。 16 【正确答案】 B 【试题解析】 10.110.12.29/29所在的子网的地址范围为 10.110.12.2510.110.12.30。 17 【正确答案】 D 【试题解析】 在
36、IP地址中，若网络标号全 1，主机号也全 1，表示允许在本网络上进行广播。 18 【正确答案】 A 【试题解析】 双绞线内的两根 导线按一定的密度相互绞在一起，目的是为了降低信号的干扰程度。 19 【正确答案】 C 【试题解析】 网络适配器也叫网卡，主要完成物理层和数据链路层的功能。 20 【正确答案】 A 【试题解析】 第三层交换机，实际上就好像是将传统交换器与传统路由器结合起来的网络设备，它既可以完成传统交换机的端口交换功能，又可完成部分路由器的路由功能。当某一信息源的第一个数据流进入第三层交换机后，其中的路由系统将会产生一个 MAC地址与 IP地址映射表，并将该表存储起来，当同一信息源的
37、后续数据流再次进入第三层交 换时，交换机将根据第一次产生并保存的地址映射表，直接从二层由源地址传输到目的地址，而不再需经过第三路由系统处理，从而实现了 “一次路由、多次交换 ”。 21 【正确答案】 D 【试题解析】 电子商务是以开放的因特网环境为基础，在计算机系统支持下进行的商务活动，它基于浏览器 /服务器应用方式，是实现网上购物、网上交易和在线支付的一种新型商业运营模式。 22 【正确答案】 A 【试题解析】 100Mb/s快速以太网标准主要包括： 100Base-T4、 100Base-TX和100Base-FX。其中 100Basc-T4和 100Base-TX是一种非屏蔽双绞线或屏蔽
38、双绞线的快速以太网技术； 100Base-FX是一种可以使用多模或单模光纤快速以太网技术，在传输中使用 4B/5B编码方式，信号频率为 125MHz。 23 【正确答案】 C 【试题解析】 网卡的 MAC地址通常被固化，而且网卡 MAC地址具有唯一性。一般厂商都要通过购买的方式釆买断某个范围的 MAC地址，这样才能合法的使用。 24 【正确答案】 A 【试题解析】 微波只能进行视距传播，因为微波信号没有绕射功能，所以两个微波天线只能在 可视，即中间无物体遮挡的情况下才能正常接收。 25 【正确答案】 C 【试题解析】 WWW是 Internet上的一种服务，通常在客服端使用一个浏览器(台 IE
39、)就可以浏览万维网的页面，在浏览器与服务器之间使用的是 HTTP协议。 26 【正确答案】 A 【试题解析】 BR表示在此处分行，不需要成对出现。 27 【正确答案】 C 【试题解析】 MOTHOD属性包括 GET和 POST两种选择， GET表示获取信息， POST表示提交信息。 28 【正确答案】 D 【试题解析】 被动攻击的特点是偷听或监视传送，其目的是获得信息，如泄露信息内容与流量分析。主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息与拒绝服务。 29 【正确答案】 B 【试题解析】 美国可信计算机系统评估标准 (TCSEC)共分为 4类 7个安全级别，D1、 C1、 C
40、2、 B1、 B2、 B3和 A1，其中 A1是最高安全等级。按照该标准，DOS、 Windows3.x,及 Windows 95(不在工作组方式中 )属于 D1级；某 UNIX、Nove11 3.x或更高版本、 Windows NT 属于 C1级，部分 C2级：一些 UNtX、Windows2000、 Windows XP属于 C2级。 30 【正确答案】 D 【试题解析】 对称加密使用的加密密钥和解密密钥是相同的，因此两者都需要保密，由于使用了同样的密钥，所以对称加密的密钥较短，破译比较困难。非对称加密的加密密钥和解密密钥不一样，所以加密密钥可以公开，而解密密钥必须保密。非对称加密保密性好
41、，但是加密和解密速度比较慢，不适合对文件加密，只适合对少量数据加密。 31 【正确答案】 A 【试题解析】 为了验证带数字签名邮件的合法性，电子邮件应用程序 (如OutlookExpress)会向相应的数字证书授权机构索取该数字标识的有关信息。 32 【正确答案】 B 【试题解析】 filip是一种混合型病毒，病毒程序具有寄生性、隐藏性、非法性、传染性和破坏性等。微机病毒类型一般可分为系统引导型病毒、文件外壳型病毒、混合型病毒、目录型病毒和宏病毒。混合型病毒在寄生方式、进入系统方式和传染方式上，兼有系统引导型病毒和文件外壳型病毒的特点。通常病毒传染并寄生于硬盘主引导区和程序文件中，在硬盘系统区
42、有病毒的情况下由硬盘引导系统，便产生病毒环境，在这一环境下运行 的程序文件都会传染病毒，病毒会通过软盘、 U盘或移动硬盘将其带到其他计算机上，使病毒进入系统，并首先传染给该系统的硬盘主引导区。病毒的这种传染过程要比单一的引导型病毒和文件型病毒都要快得多。 33 【正确答案】 D 【试题解析】 防火墙一般可以提供以下 4种服务。 服务控制：确定在围墙外面和里面可以访问的 Internet服务类型。 方向控制：启动特定的服务请求并允许它通过防火墙，这些操作是具有方向性的。 用户控制：根据请求访问的用户来确定是否提供该服务。 行为控制：控制 如何使用某种特定的服务。 34 【正确答案】 D 【试题解
43、析】 SNMP是网络管理协议，它的通信基础是 TCP/IP协议，利用了UDP协议。 35 【正确答案】 C 【试题解析】 SNMP对被管理的监控是通过 4个基本的 SNMP命令实现的：读(read)、写 (Write)、 trap和遍历 (Travcrsal)。 read命令 用于网络管理系统监视被管理的设备，检查被管理保存的各不同变量值； write命令 用于网络管理系统控制被管理的、改变被管理的存储的变量值； Trap命令 用于被管理的 异步地向网络管理系统报告发生事件； Traversal用于网络管理系统确定被管理的支持哪个变量，以及从变量表中顺序收集信息。 36 【正确答案】 C 【试
44、题解析】 ping用来测试网络连通性： arp-a用来查看主机 ARP表； telnet用于远程登录； Tracert是路由跟踪程序，它通过递增 “生存时间 (TTL)”字段的值 “真Internet控制报文协议 (ICMP)”回送请求 /应答报文发送给目标，从而确定到达目标的路径。 37 【正确答案】 B 【试题解析】 计费管理的目的是跟踪个人和团体 用户对网络资源的使用情况，对其收取合理的费用；控制和监测网络操作的费用和代价。在非商业化的网络中，虽然不存在向用户收取费用的问题，但也需要有计费管理，以控制网络运行的费用和代价。 38 【正确答案】 D 【试题解析】 用 ls-al命令显示文件
45、列表时，文件权限部分的第一个字符分别代表是文件 (-)、目录 (d)或符号连接文件 (1)。 39 【正确答案】 A 【试题解析】 和 windows操作系统不同， Linux操作系统采用的是虚拟文件系统技术，对于光盘、软盘、 U盘在使用前都要加载到一个目录下， 使用完后必须要通过 umount命令卸载。 40 【正确答案】 C 【试题解析】 BIND是在 UNIX/Linux系统上实现的域名分析服务软件包。 41 【正确答案】 A 【试题解析】 Microsoft IIS是允许在公共 Intranet或 Internet上发布信息的Web服务器。 Internet Information S
46、erver通过使用超文本传输协议 (HTTP)传输信息。还可配置 Internet Information Server以提供文件传输协议 (FTP)和 gopher服务。 FTP服务允许用户从 web节点或到 web节点传送文件。 gopher服务为定位文档使用菜单驱动协议。 HTTP协议已经尽可能地代替了 gopher协议。 42 【正确答案】 B 【试题解析】 在 Windows操作系统中，测试 DNS服务器的工具是 Nslookup，答案选 B。其他三个选项都不是 Windows命令。 43 【正确答案】 B 【试题解析】 路由器工作在网络层，在不同的网络之间实现分组存储和转发。网关工
47、作在运输层上，它不一定是一台设备，有可能在一台主机中实现网关的功能。网桥工作在数据链路上 ，主要用以分隔网络，隔离不需 要在网间传输的数据，转发跨越不同局域网的数据。中继器工作在物理层上，对信号进行放大、整形、延长网络距离和改变网络拓扑结构。 44 【正确答案】 D 【试题解析】 在 TCPOP体系结构中，传输层有两个协议：一个是面向连接的TCP协议，另一个面向无连接的 UDP协议， SMTP(简单邮件传输协议 )、 FTP(文件传输协议 )HTTP(超文本传输协议 )都是使用 TCP协议，而 SNMP(简单网络管理协议 )使用的是 UDP协议，答案选 D。 45 【正确答案】 C 【试题解析
48、】 快 速转发交换模式的优点：端口交换时间短、延时小、交换速度快，但由于它不缓存整个数据帧，因此，不能提供检错纠错、速度匹配和流量控制等功能，交换机可靠性差，适合小型交换机采用。碎片丢弃交换模式的优点：在开始转发数据帧前就过滤掉了冲突碎片，确保碎片不会通过网络传播，提高了网络的传输效率和带宽利用率。存储转发交换模式的优点：接收并保存整个数据帧，具有链路差错校验功能，可靠性高，支持不同速率的端口，应用最为广泛。缺点：交换延时比较大、交换速度相对比较慢。 46 【正确答案】 A 【试题解析】 VLAN ID的 数值范围是 1 4096；有的交换机只支持 1 1005，其中 l是默认 LAN，一般用于设备管理，只能使用，不能删除，所以选 A。 47 【正确答案】 B 【试题解析】 通常，连续 4次没有收到某个相邻路由器发来的 Hello分组，则认为该相邻路由器不可达，应立即修改链路状态数据库，并重新计算路由，答案选B。 48 【正确答案】 A
