全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試 2007年下半年 網(wǎng)絡(luò)工程師 上午試卷

1、全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2007年下半年 網(wǎng)絡(luò)工程師 上午試卷 若某計(jì)算機(jī)系統(tǒng)由兩個部件串聯(lián)構(gòu)成，其中一個部件的失效率為710-6小時(shí)，若不考慮其他因素的影響，并要求計(jì)算機(jī)系統(tǒng)的平均故障間隔時(shí)間為105小時(shí)，則另一個部件的失效率應(yīng)為 （1） 小時(shí)。（1）A210-5B310-5C410-6D310-6試題解析：串聯(lián)時(shí)，兩個部件其中一個壞了，系統(tǒng)就失效。 平均故障間隔時(shí)間MTBF=1/，是失效率。假設(shè)部件一的失效率為x，部件二的失效率為y，則串聯(lián)系統(tǒng)的總失效率z=(1-(1-x)(1-y)?，F(xiàn)在已知1 / z = 105，x = 710-6，代入公式，得y = 310-6。

2、答案：D 若每一條指令都可以分解為取指、分析和執(zhí)行三步。已知取指時(shí)間t取指=4t，分析時(shí)間t分析=3t，執(zhí)行時(shí)間t執(zhí)行=5t。如果按串行方式執(zhí)行完100條指令需要 （2） t。如果按照流水方式執(zhí)行，執(zhí)行完100條指令需要 （3） t。（2）A1190B1195C1200D1205（3）A504B507C508D510試題解析： 串行執(zhí)行時(shí)，總執(zhí)行時(shí)間=100（t取指 + t分析 + t執(zhí)行）=10012t=1200t。流水執(zhí)行的情況可以參看下圖：連續(xù)兩條指令的執(zhí)行時(shí)間差為t執(zhí)行 = 5t，因此100條指令的總執(zhí)行時(shí)間=（t取指 + t分析 + t執(zhí)行）+99t執(zhí)行= 507t。 答案：（2）C

3、（3）B 若內(nèi)存地址區(qū)間為4000H43FFH，每個存儲單位可存儲16位二進(jìn)制數(shù)，該內(nèi)存區(qū)域由4片存儲器芯片構(gòu)成，則構(gòu)成該內(nèi)存所用的存儲器芯片的容量是 （4） 。（4）A51216bitB2568bitC25616bitD10248bit試題解析： 總存儲單位=（43FFH - 4000H + 1H）= 400H = 1024 （H代表16進(jìn)制） 每個存儲器芯片的容量為：1024 16 / 4 = 4096。由于每個存儲單位可存儲16位二進(jìn)制數(shù)，所以可以采用25616bit或者5128bit的芯片。最好是前者，這樣系統(tǒng)控制比較簡單答案：C 選擇軟件開發(fā)工具時(shí)，應(yīng)考慮功能、 （5） 、穩(wěn)健性、硬

4、件要求和性能、服務(wù)和支持。（5）A易用性B易維護(hù)性C可移植性D可擴(kuò)充性試題解析：易維護(hù)性、可移植性和可擴(kuò)充性一般是指軟件產(chǎn)品本身的特性。易用性幾可以用來描述軟件產(chǎn)品本身的特性，也可以用來描述軟件開發(fā)工具的特性。 答案：A 內(nèi)聚性和耦合性是度量軟件模塊獨(dú)立性的重要準(zhǔn)則，軟件設(shè)計(jì)時(shí)應(yīng)力求 （6） 。（6）A高內(nèi)聚，高耦合B高內(nèi)聚，低耦合C低內(nèi)聚，高耦合D低內(nèi)聚，低耦合試題解析： 對于軟件開發(fā)來說，要追求模塊內(nèi)部的高內(nèi)聚，模塊之間的低耦合。常識！ 答案：B 若某人持有盜版軟件，但他本人確實(shí)不知道該軟件是盜版的，則 （7） 承擔(dān)侵權(quán)責(zé)任。（7）A應(yīng)由該軟件的持有者B應(yīng)由該軟件的提供者C應(yīng)由該軟件的提供

5、者和持有者共同D該軟件的提供者和持有者都不試題解析：答案：B （8） 不屬于知識產(chǎn)權(quán)的范圍。（8）A地理標(biāo)志權(quán)B物權(quán)C鄰接權(quán)D商業(yè)秘密權(quán)試題解析：地理標(biāo)志權(quán)是世界貿(mào)易組織確認(rèn)的一種新型知識產(chǎn)權(quán)，具有集合性、法定性、永久性、不可轉(zhuǎn)讓性等特點(diǎn)。鄰接權(quán)，又稱作品傳播者權(quán)，是指與著作權(quán)相鄰近的權(quán)利。商業(yè)秘密權(quán)是公民、企業(yè)、單位、組織享有的知識產(chǎn)權(quán)。商業(yè)秘密的保護(hù)范圍包括所有技術(shù)信息、經(jīng)營信息，以及其他與商業(yè)競爭有關(guān)的信息。答案：B 若文件系統(tǒng)容許不同用戶的文件可以具有相同的文件名，則操作系統(tǒng)應(yīng)采用 （9） 來實(shí)現(xiàn)。（9）A索引表B索引文件C指針D多級目錄試題解析：索引表、索引文件和指針可以讓不同用戶訪

6、問相同的文件。如果是不同用戶的不同文件要使用相同的文件名，使用多級目錄就可以簡單實(shí)現(xiàn)了。答案：D 頁式虛擬存儲系統(tǒng)的邏輯地址是由頁號和頁內(nèi)地址兩部分組成，地址變換過程如下圖所示。假定頁面的大小為8K，圖中所示的十進(jìn)制邏輯地址9612經(jīng)過地址變換后，形成的物理地址a應(yīng)為十進(jìn)制 （10） 。（10）A42380B25996C9612D8192試題解析：每頁8K（十六進(jìn)制）=8192（十進(jìn)制），9612（十進(jìn)制）=8192（十進(jìn)制）+1420（十進(jìn)制）。從地址映射表可以看到頁1對應(yīng)物理塊3，因此地址9612（十進(jìn)制）的物理存儲位置=8192（十進(jìn)制） 3 + 1420（十進(jìn)制）= 25996。答案：

7、B 按照美國制定的光纖通信標(biāo)準(zhǔn)SONET，OC-48的線路速率是 （11） Mb/s。（11）A41.84B622.08C2488.32D9953.28試題解析：傳輸速率可參見下表：SONET SDH數(shù)據(jù)傳輸速率（Mbps）電子的光的光的局間SPESTS-1OC-151.8450.112STS-3OC-3STM-1155.52150.336STS-9OC-9STM-3466.56451.008STS-12OC-12STM-4622.08601.344STS-18OC-18STM-6933.12902.016STS-24OC-24STM-81244.161202.688STS-36OC-36ST

8、M-121866.241804.032STS-48OC-48STM-162488.322405.376STS-96OC-96STM-324976.644810.752STS-192OC-192STM-649953.289621.504STS-768OC-768STM-25639813.1238486.016答案：C 關(guān)于交換機(jī)，下面說法中錯誤的是 （12） 。（12）A以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)行交換B幀中繼交換機(jī)根據(jù)虛電路號DLCI進(jìn)行交換C三層交換機(jī)根據(jù)網(wǎng)絡(luò)層地址進(jìn)行轉(zhuǎn)發(fā)，并根據(jù)MAC地址進(jìn)行交換DATM交換機(jī)根據(jù)虛電路標(biāo)識和MAC地址進(jìn)行交換試題解析：ATM交換機(jī)是根據(jù)VPI（Virt

9、ual Path Identifier，虛電路標(biāo)識）和VCI（Virtual Channel Identifier，虛信道標(biāo)識）進(jìn)行交換的。答案：D 關(guān)于路由器，下列說法中正確的是 （13） 。（13）A路由器處理的信息量比交換機(jī)少，因而轉(zhuǎn)發(fā)速度比交換機(jī)快B對于同一目標(biāo)，路由器只提供延遲最小的最佳路由C通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換D路由器不但能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn)行轉(zhuǎn)發(fā)試題解析： 路由器是第三層設(shè)備，要處理的內(nèi)容比第二層設(shè)備交換機(jī)要多，因而轉(zhuǎn)發(fā)速度比交換機(jī)慢。雖然一些路由協(xié)議可以將延遲作為參數(shù)進(jìn)行路由選擇，但路由協(xié)議使用最多的參數(shù)是

10、傳輸距離，此外還有其他的一些參數(shù)。路由器只能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)。 答案：C 下面關(guān)于DPSK調(diào)制技術(shù)的描述，正確的是 （14） 。（14）A不同的碼元幅度不同B不同的碼元前沿有不同的相位改變C由四種相位不同的碼元組成D由不同的頻率組成不同的碼元試題解析： DPSK（Differential Phase Shift Keying，差分移相鍵控）是利用調(diào)制信號前后碼元之間載波相對相位的變化來傳遞信息的。答案：B 下面4種編碼方式中屬于差分曼徹斯特編碼的是 （15） 。（15）試題解析： 差分曼徹斯特編碼的比特間隙中間的跳變僅用于攜帶同步信息，不同比特是通過在比特開始位置有無電平反轉(zhuǎn)來表示。每比

11、特的開始位置沒有電平跳變表示比特1，有電平跳變表示比特0。 答案：B T1載波每個信道的數(shù)據(jù)速率為 （16） ，T1信道的總數(shù)據(jù)速率為 （17） 。（16）A32kb/sB56 kb/sC64 kb/sD96 kb/s（17）A1.544Mb/sB6.312Mb/sC2.048Mb/sD4.096Mb/s試題解析： 在電信數(shù)字通信系統(tǒng)中，廣泛使用了PCM（Pulse code Modulation，脈沖編碼調(diào)制）技術(shù)。模擬電話的帶寬為4kHz，根據(jù)尼奎斯特定理，編碼解碼器（coder-decoder，codec）采樣頻率需要達(dá)到每秒8000次。編碼解碼器每次采樣，就生成一個8比特的數(shù)字信息。因

12、此，一個模擬電話信道在數(shù)字化后對應(yīng)一個64Kbps的數(shù)字信道。一個64Kbps的數(shù)字信道被稱為DS0（Digital Signal 0，數(shù)字信號0）。T1是T-載波通信系統(tǒng)的基礎(chǔ)，也稱一次群。T1由24個DS0信道多路復(fù)用組成，每秒8000幀。在一個幀中，為每個信道依次分配8個比特。另外每個幀還需要1個比特用于分幀控制。因此T1的幀大小為248+1=193比特，T1的速率為1938000=1.544Mbps。答案：（16）C（17）A 設(shè)信道帶寬為4000Hz，調(diào)制為4種不同的碼元，根據(jù)Nyquist定理，理想信道的數(shù)據(jù)速率為 （18） 。（18）A10 kb/sB16 kb/sC24 kb/

13、sD48 kb/s試題解析： 尼奎斯特定理：最大數(shù)據(jù)傳輸速率 = 2H log2V bps = 2 4000 log24 = 16 kb/s。 答案：B 使用ADSL撥號上網(wǎng)，需要在用戶端安裝 （19） 協(xié)議。（19）APPPBSLIPCPPTPDPPPoE試題解析：PPPoE（PPP over Ethernet，以太網(wǎng)上的PPP）是基于以太網(wǎng)的PPP協(xié)議，它繼承了PPP撥號的用戶驗(yàn)證和動態(tài)IP地址分配功能。寬帶網(wǎng)絡(luò)運(yùn)營商在管理xDSL、HFC(綜合數(shù)字服務(wù)寬帶網(wǎng)接入技術(shù))等接入網(wǎng)絡(luò)時(shí)，通常使用PPPoE進(jìn)行數(shù)據(jù)封裝和用戶驗(yàn)證。客戶端的PPPoE包在ADSL Modem中封裝成AAL5幀，由A

14、TM信元傳輸?shù)骄侄说腄SLAM（ADSL匯聚設(shè)備）。 答案：D 簡單郵件傳輸協(xié)議（SMTP）默認(rèn)的端口號是 （20） 。（20）A21B23C25D80試題解析： 簡單郵件傳輸協(xié)議（SMTP）默認(rèn)的端口號是TCP 25端口。常識！ 答案：C 在FTP協(xié)議中，控制連接是由 （21） 主動建立的。（21）A服務(wù)器端B客戶端C操作系統(tǒng)D服務(wù)提供商試題解析： 在FTP協(xié)議中，由客戶端通過TCP 21端口向服務(wù)器發(fā)起連接。常識！ 答案：B 開放最短路徑優(yōu)先協(xié)議（OSPF）采用 （22） 算法計(jì)算最佳路由。（22）ADynamic-SearchBBellman-FordCDijkstraDSpanning

15、-Tree試題解析： OSPF使用鏈路狀態(tài)算法（L-S算法）進(jìn)行路由計(jì)算，L-S算法的核心就是Dijkstra。 答案：C 關(guān)于OSPF協(xié)議，下列說法錯誤的是 （23） 。（23）AOSPF的每個區(qū)域（Area）運(yùn)行路由選擇算法的一個實(shí)例BOSPF路由器向各個活動端口組播Hello分組來發(fā)現(xiàn)鄰居路由器CHello協(xié)議還用來選擇指定路由器，每個區(qū)域選出一個指定路由器DOSPF協(xié)議默認(rèn)的路由更新周期為30秒試題解析： OSPF使用Hello數(shù)據(jù)報(bào)發(fā)現(xiàn)鄰居并建立鄰接。Hello數(shù)據(jù)報(bào)以組播形式每隔一定時(shí)間（HelloInterval）發(fā)送一次。在不同網(wǎng)絡(luò)中，HelloInterval的時(shí)間也不同。在

16、X.25網(wǎng)中，HelloInterval的值為30秒；在局域網(wǎng)中，HelloInterval的值為10秒。 答案：D 在RIP協(xié)議中，可以采用水平分割法（Split Horizon）解決路由環(huán)路問題，下面的說法中正確的是 （24） 。（24）A把網(wǎng)絡(luò)分割成不同的區(qū)域以減少路由循環(huán)B不要把從一個鄰居學(xué)習(xí)到的路由再發(fā)送回該鄰居C設(shè)置鄰居之間的路由度量為無限大D路由器必須把整個路由表發(fā)送給自己的鄰居試題解析： 水平分割算法的原理是：路由器必須有選擇地將路由表中的路由信息發(fā)送給相鄰的其他路由器，而不是發(fā)送整個路由表。具體地說，即一條路由信息不會被發(fā)送給該信息的來源方向。 答案：B 關(guān)于鏈路狀態(tài)協(xié)議與距

17、離矢量協(xié)議的區(qū)別，以下說法中錯誤的是 （25） 。（25）A鏈路狀態(tài)協(xié)議周期性地發(fā)布路由信息，而距離矢量協(xié)議在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)發(fā)布路由信息B鏈路狀態(tài)協(xié)議由網(wǎng)絡(luò)內(nèi)部指定的路由器發(fā)布路由信息，而距離矢量協(xié)議的所有路由器都發(fā)布路由信息C鏈路狀態(tài)協(xié)議采用組播方式發(fā)布路由信息，而距離矢量協(xié)議以廣播方式發(fā)布路由信息D鏈路狀態(tài)協(xié)議發(fā)布的組播報(bào)文要求應(yīng)答，這種通信方式比不要求應(yīng)答的廣播通信可靠試題解析： 鏈路狀態(tài)協(xié)議和距離矢量協(xié)議類似，都會周期性地發(fā)布路由信息。 答案：A 關(guān)于自治系統(tǒng)（Autonomous System，AS），以下說法錯誤的是 （26） 。（26）AAS是由某一管理部門統(tǒng)一控制的一組網(wǎng)絡(luò)

18、BAS的標(biāo)識是唯一的16位編號C在AS內(nèi)部采用相同的路由技術(shù)，實(shí)現(xiàn)統(tǒng)一的路由策略D如果一個網(wǎng)絡(luò)要從Internet獲取路由信息，可以使用自定義的AS編號試題解析： Internet的自治系統(tǒng)號是由各級互聯(lián)網(wǎng)管理中心進(jìn)行分配的，不能由網(wǎng)絡(luò)管理者自行定義。 答案：D TCP段頭的最小長度是 （27） 字節(jié)。（27）A16B20C24D32試題解析： TCP 數(shù)據(jù)段為兩部分，前面是頭標(biāo)（即段頭），后面是數(shù)據(jù)。TCP頭標(biāo)的前 20 個字節(jié)格式是固定的，后面是可能的選項(xiàng)。因此TCP頭標(biāo)的最小長度是20個字節(jié)。 答案：B 互聯(lián)網(wǎng)中常用的音頻文件格式不包括 （28） 。（28）AWaveBRealAudio

19、CMPEGDJPEG試題解析： JPEG是圖片文件格式。 答案：D 在Windows中運(yùn)行 （29） 命令后得到如下圖所示的結(jié)果，該命令的作用是 （30） 。（29）Aipconfig/allBpingCnetstatDnslookup（30）A查看當(dāng)前TCP/IP配置信息B測試與目的主機(jī)的連通性C顯示當(dāng)前所有連接及狀態(tài)信息D查看當(dāng)前DNS服務(wù)器試題解析：在Windows中可以使用 ipconfig 命令獲得主機(jī)配置信息，包括 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。使用帶 /all 選項(xiàng)的 ipconfig 命令時(shí)，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。Ping 命令有助于驗(yàn)證 I

20、P 級的連通性。發(fā)現(xiàn)和解決問題時(shí)，可以使用 Ping 向目標(biāo)主機(jī)名或 IP 地址發(fā)送 ICMP 回應(yīng)請求?？梢允褂?netstat 命令顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前的 TCP/IP 連接。netstat -a 命令將顯示所有連接，而 netstat -r 顯示路由表和活動連接。netstat -e 命令將顯示 Ethernet 統(tǒng)計(jì)信息，而 netstat -s 顯示每個協(xié)議的統(tǒng)計(jì)信息。Nslookup用來獲取域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。很顯然，圖中顯示的內(nèi)容是當(dāng)前所有連接及其狀態(tài)信息。答案：（29）C（30）C 要使Samba服務(wù)器在網(wǎng)上鄰居中出現(xiàn)的主機(jī)為smbserver，其配置文件

21、smb.conf中應(yīng)包含 （31） 。（31）Aworkgroup=smbserverBnetbios name=smbserverCserver string=smbserverDguest account=smbserver試題解析： 在Linux / Unix中，配置文件smb.conf規(guī)定網(wǎng)上鄰居中出現(xiàn)的主機(jī)要采用netbios name定義。對于不熟悉這些配置的人來說，可以采用排除法縮小選擇范圍。例如：workgroup這個關(guān)鍵字主要是用于描述工作組有關(guān)的信息，因此A可以排除； Guest這個關(guān)鍵字主要是用于描述用戶有關(guān)的信息，因此D可以排除。 答案：B 某Apache服務(wù)器的配置文

22、件httpd.conf包含如下所示配置項(xiàng)。在 （32） 處選擇合適的選項(xiàng)，使得用戶可通過訪問到該Apache服務(wù)器；當(dāng)用戶訪問0:80時(shí)，會訪問到 （33） 虛擬主機(jī)。Name VirtualHost 0:80ServerName DocumentRoot /www/othertestServerName （32） DocumentRoot /www/otherdateServerName ServerAlias *DocumentRoot /www/test（32）ABCD（33）ABCD試題解析：參考前幾行的配置信息“ServerName

23、 ”，可以知道（32）處應(yīng)該填入。按照前后的次序，訪問0:80時(shí)，會首先訪問到這個虛擬主機(jī)。 答案：（32）C（33）A 在配置IIS時(shí)，如果想禁止某些IP地址訪問web服務(wù)器，應(yīng)在“默認(rèn)web站點(diǎn)”的屬性對話框中 （34） 選項(xiàng)卡中進(jìn)行配置。IIS的發(fā)布目錄 （35） 。（34）A目錄安全性B文檔C主目錄DISAPI篩選器（35）A只能夠配置在c:inetpubwwwroot上B只能夠配置在本地磁盤上C只能夠配置在聯(lián)網(wǎng)的其他計(jì)算機(jī)上D既能夠配置在本地的磁盤，也能配置在聯(lián)網(wǎng)的其它計(jì)算機(jī)上試題解析：答案：（34）A（35）D 活動目錄（Active Directo

24、ry）是由組織單元、域、 （36） 和域林構(gòu)成的層次結(jié)構(gòu)，安裝活動目錄要求分區(qū)的文件系統(tǒng)為 （37） 。（36）A超域B域樹C團(tuán)體D域控制器（37）AFAT16BFAT32Cext2DNTFS試題解析： 活動目錄（Active Directory）服務(wù)是一個分布式的目錄服務(wù)，它把網(wǎng)絡(luò)中分布在不同計(jì)算機(jī)的信息和資源通過統(tǒng)一的標(biāo)準(zhǔn)組織起來，向服務(wù)使用者提供統(tǒng)一友好的訪問和管理接口，同時(shí)，提高網(wǎng)絡(luò)資源的利用效率。域是網(wǎng)絡(luò)名稱空間的一部分，是活動目錄邏輯結(jié)構(gòu)的核心單元。域樹是由多個域通過信任關(guān)系連接起來形成的，這些域共享同一表結(jié)構(gòu)和配置。域樹是一個連續(xù)的名稱空間。活動目錄一般包括一個或多個域樹。 域林

25、是一個或多個域樹的集合，這些域樹共享同一表結(jié)構(gòu)、配置和全局目錄，但是不構(gòu)成連續(xù)名稱空間。安裝活動目錄要求分區(qū)的文件系統(tǒng)為NTFS。 答案：（36）B（37）D 某DHCP服務(wù)器的地址池范圍為0150，該網(wǎng)段下某Windows工作站啟動后，自動獲得的IP地址是67，這是因?yàn)?（38） 。（38）ADHCP服務(wù)器提供保留的IP地址BDHCP服務(wù)器不工作CDHCP服務(wù)器設(shè)置租約時(shí)間太長D工作站接到了網(wǎng)段內(nèi)其他DHCP服務(wù)器提供的地址試題解析： Windows操作系統(tǒng)在無法通過DHCP獲取IP地址時(shí)，會自動配置IP地址為169.25

26、4.。 答案：B 以下關(guān)于FTP和TFTP描述中，正確的是 （39） 。（39）AFTP和TFTP都基于TCP協(xié)議BFTP和TFTP都基于UDP協(xié)議CFTP基于TCP協(xié)議，TFTP基于UDP協(xié)議DFTP基于UDP協(xié)議，TFTP基于TCP協(xié)議試題解析： FTP (File Transfer Protocol，文件傳輸協(xié)議) 是一種基于TCP 的文件傳輸協(xié)議，命令端口為21，數(shù)據(jù)端口為20。TFTP (Trivial File Transfer Protocol，簡單文件傳輸協(xié)議) 是一種基于UDP 的傳輸文件的簡單協(xié)議，端口號為69。答案：C 安全電子郵件協(xié)議PGP不支持 （40） 。（40）A

27、確認(rèn)發(fā)送者的身份B確認(rèn)電子郵件未被修改C防止非授權(quán)者閱讀電子郵件D壓縮電子郵件大小試題解析：PGP是一種相當(dāng)完整的電子郵件安全包，能夠?qū)崿F(xiàn)數(shù)據(jù)保密、完整性鑒別、數(shù)字簽名甚至壓縮功能。PGP安全電子郵件處理過程如下圖所示：因此，該題目沒有合適的答案。答案：？！ Needham-Schroeder協(xié)議是基于 （41） 的認(rèn)證協(xié)議。（41）A共享密鑰B公鑰C報(bào)文摘要D數(shù)字證書試題解析：Needham-Schroeder是較為復(fù)雜的多路質(zhì)詢回應(yīng)協(xié)議，其過程如下圖所示：Needham-Schroeder使用了與KDC的共享密鑰來實(shí)現(xiàn)認(rèn)證。 答案：A 某web網(wǎng)站向CA申請了數(shù)字證書。用戶登錄該網(wǎng)站時(shí)，通

28、過驗(yàn)證 （42） ，可確認(rèn)該數(shù)字證書的有效性，從而 （43） 。（42）ACA的簽名B網(wǎng)站的簽名C會話密鑰DDES密碼（43）A向網(wǎng)站確認(rèn)自己的身份B獲取訪問網(wǎng)站的權(quán)限C和網(wǎng)站進(jìn)行雙向認(rèn)證D驗(yàn)證該網(wǎng)站的真?zhèn)卧囶}解析：一個標(biāo)準(zhǔn)的X.509數(shù)字安全證書包含有證書發(fā)行機(jī)構(gòu)（CA）對證書的簽名。CA對證書內(nèi)除本簽名字段以外的所有字段的數(shù)字簽名。簽名中包含用CA的私有密鑰進(jìn)行加密的證書散列值、簽名算法的標(biāo)識符和參數(shù)。用戶可以通過檢驗(yàn)CA的簽名來判斷證書的有效性。答案：（42）A（43）D 實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、 （44） 和身份認(rèn)證技術(shù)。如果需要在傳輸層實(shí)現(xiàn)VPN，可選的協(xié)議是

29、 （45） 。（44）A入侵檢測技術(shù)B病毒防治技術(shù)C安全審計(jì)技術(shù)D密鑰管理技術(shù)（45）AL2TPBPPTPCTLSDIPSec試題解析：入侵檢測技術(shù)和病毒防治技術(shù)都與VPN沒有什么關(guān)系。安全審計(jì)技術(shù)可以在VPN中應(yīng)用，但不是VPN本身的組成部分。L2TP和PPTP可以實(shí)現(xiàn)網(wǎng)絡(luò)接口層的VPN，IPSec可以實(shí)現(xiàn)網(wǎng)際層的VPN，而TLS可以實(shí)現(xiàn)傳輸層的VPN 答案：（44）D（45）C 在網(wǎng)絡(luò)管理中要防護(hù)各種安全威脅。在SNMPv3中，不必要或無法防護(hù)的安全威脅是 （46） 。（46）A篡改管理信息：通過改變傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作B通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從

30、而獲取管理信息C假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D消息泄露：SNMP引擎之間交換的信息被第三者偷聽試題解析：SNMPv3 中增加的最重要功能是安全認(rèn)證。在SNMPv1和SNMPv2中只是使用共同體的概念提供了有限的安全識別，沒有任何保密性。SNMPv3引入了基于用戶的安全模型，來保證消息安全性。目前該安全模型定義了使用HMAC-MD5-96和HMAC-SHA-96作為可能的鑒別協(xié)議，使用CBC-DES作為保密協(xié)議。同時(shí)SNMPv3也加強(qiáng)了遠(yuǎn)程控制，引入了VACM（View-based Access Control Model，基于視圖的訪問控制模型）用于訪問控制。但是

31、，SNMPv3沒有阻止第三者進(jìn)行通信分析的能力。 答案：B SNMP協(xié)議實(shí)體發(fā)送請求和應(yīng)答報(bào)文的默認(rèn)端口號是 （47） ，SNMP代理發(fā)送陷入報(bào)文（trap）的默認(rèn)端口號是 （48） 。（47）A160B161C162D163（48）A160B161C162D163試題解析： 在SNMP的管理操作中，Set和Get操作屬于輪詢方式，由管理者發(fā)出，使用端口為UDP 161；Trap操作屬于基于中斷的方式，由被管代理發(fā)出，使用端口為UDP 162。 答案：（47）B（48）C 下面關(guān)于幾個網(wǎng)絡(luò)管理工具的描述中，錯誤的是 （49） 。（49）Anetstat可用于顯示IP、TCP、UDP、ICMP等

32、協(xié)議的統(tǒng)計(jì)數(shù)據(jù)Bsniffer能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸MCwinipcfg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息Dtracert可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間試題解析： winipcfg采用窗口顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息。 答案：C 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 （50） 。（50）A用戶訪問日志、安全性日志和系統(tǒng)日志B應(yīng)用程序日志、安全性日志和系統(tǒng)日志C網(wǎng)絡(luò)攻擊日志、安全性日志和記帳日志D網(wǎng)絡(luò)連接日志、安全性日志和服務(wù)日志試題解析：答案：B 有4個子網(wǎng)：/24、10.

33、1.203.0/24、/24和/24，經(jīng)路由匯聚后得到的網(wǎng)絡(luò)地址是 （51） 。（51）A/20B/21C/21D/20試題解析：前兩個字節(jié)和最后一個字節(jié)不做比較了，只比較第三個字節(jié)。20111001001 20311001011 20711001111 19911000111顯然，這四個數(shù)字只有前四位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是11000000192（方法）。匯聚后的網(wǎng)絡(luò)的掩碼中1的數(shù)量應(yīng)該有8+8+4=20。 因此答案是/20。 答

34、案：A 私網(wǎng)地址用于企業(yè)內(nèi)部IP地址分配，網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定的私網(wǎng)地址有 （52） 。（52）AA類有10個：BB類有16個：CC類有256個：DD類有1個：試題解析：私網(wǎng)地址如下表所示：類別RFC1918規(guī)定的地址范圍網(wǎng)絡(luò)數(shù)每個網(wǎng)絡(luò)主機(jī)數(shù)量A5512242B55162162C55256282答案：C 下面的地址中，屬于本地回路地址的是

35、 （53） 。（53）ABCD試題解析： 所有形如127.xx.yy.zz的地址，都作為保留地址，用于回路（loopback）測試。 答案：C 某校園網(wǎng)的地址是/18，要把該網(wǎng)絡(luò)分成30個子網(wǎng)，則子網(wǎng)掩碼應(yīng)該是 （54） ，每個子網(wǎng)可分配的主機(jī)地址數(shù)是 （55） 。（54）ABCD（55）A32B64C510D512試題解析：由于24 30 interface e0CR1 line e

36、0DR1(config)# line s0試題解析： 要從全局配置模式才能進(jìn)入端口配置模式。全局配置模式的提示符是：(config)# 進(jìn)入端口配置模式的命令是 interface。 答案：A 要顯示路由器的運(yùn)行配置，下面的路由器命令中，哪一條是正確的？ （58） 。（58）AR1# show running-configBR1# show startup-configCR1 show startup-configDR1 show running-config試題解析： running-config是運(yùn)行配置，startup-config是啟動配置。該命令必須在進(jìn)入特權(quán)模式后才可以使用，提示符

37、是(config)#。 答案：A 下面關(guān)于802.1q協(xié)議的說明中正確的是 （59） 。（59）A這個協(xié)議在原來的以太網(wǎng)幀中增加了4個字節(jié)的幀標(biāo)記字段B這個協(xié)議是IETF制定的C這個協(xié)議在以太網(wǎng)幀的頭部增加了26字節(jié)的幀標(biāo)記字段D這個協(xié)議在幀尾部附加了4字節(jié)的CRC校驗(yàn)碼試題解析： 這道題目有些難，一般人不會看到這么細(xì)，不過可以用排除法進(jìn)行分析：802.1q協(xié)議是IEEE制定的，屬于LLC層協(xié)議。CRC校驗(yàn)是MAC層協(xié)議的事情，LLC層不管此事。至于幀標(biāo)記字段，任何一個稍微常識的人都會覺得26字節(jié)的幀標(biāo)記字段實(shí)在是過于夸張了。答案：A 配置VLAN有多種方法，下面哪一條不是配置VLAN的方法？

38、 （60） 。（60）A把交換機(jī)端口指定給某個VLANB把MAC地址指定給某個VLANC由DHCP服務(wù)器動態(tài)地為計(jì)算機(jī)分配VLAND根據(jù)上層協(xié)議來劃分VLAN試題解析： 配置VLAN的方法有很多種，就是沒有通過DHCP動態(tài)劃分的那一種。 答案：C 下面哪個設(shè)備可以轉(zhuǎn)發(fā)不同VLAN之間的通信？ （61） 。（61）A二層交換機(jī)B三層交換機(jī)C網(wǎng)絡(luò)集線器D生成樹網(wǎng)橋試題解析： 不同VLAN之間通信當(dāng)然需要依靠三層設(shè)備進(jìn)行路由轉(zhuǎn)發(fā)了，因此可以選擇路由器或者三層交換機(jī)。 答案：B 以太網(wǎng)協(xié)議中使用了二進(jìn)制指數(shù)后退算法，這個算法的特點(diǎn)是 （62） 。（62）A容易實(shí)現(xiàn)，工作效率高B在輕負(fù)載下能提高網(wǎng)絡(luò)的利

39、用率C在重負(fù)載下能有效分解沖突D在任何情況下不會發(fā)生阻塞試題解析： “容易實(shí)現(xiàn)，工作效率高”，可以算是吧，不過這不能算是核心特點(diǎn)?！霸谳p負(fù)載下能提高網(wǎng)絡(luò)的利用率”，這句話說得似是而非，二進(jìn)制指數(shù)后退算法在輕負(fù)載下可以有效地解決沖突問題，但不能提高網(wǎng)絡(luò)的利用率。 “在重負(fù)載下能有效分解沖突”，是。“在任何情況下不會發(fā)生阻塞”，胡扯。以太網(wǎng)的思想就是允許沖突，只是采用二進(jìn)制指數(shù)后退算法來處理沖突。但二進(jìn)制指數(shù)后退算法不是萬能的，負(fù)載過重網(wǎng)絡(luò)沖突會造成阻塞。 答案：C 以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是 （63） 。（63）AIEEE 802.3uBIEEE 802.3aCIEEE 802.3eDIE

40、EE 802.3ae試題解析： IEEE 802.3ae，常識。 答案：D 快速以太網(wǎng)標(biāo)準(zhǔn)比原來的以太網(wǎng)標(biāo)準(zhǔn)的數(shù)據(jù)速率提高了10倍，這時(shí)它的網(wǎng)絡(luò)跨距（最大段長） （64） 。（64）A沒有改變B變長了C縮短了D可以根據(jù)需要設(shè)定試題解析： 由于CSMA/CD的約束，速率增加，長度就得減少。 答案：C 無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)IEEE 802.11g規(guī)定的最大數(shù)據(jù)速率是 （65） 。（65）A1 Mb/sB11 Mb/sC5 Mb/sD54 Mb/s試題解析： 54 Mb/s，常識。 答案：D 無線局域網(wǎng)標(biāo)準(zhǔn)IEEE 802.11i提出了新的TKIP協(xié)議來解決 （66） 中存在的安全隱患。（66

41、）AWAP協(xié)議BWEP協(xié)議CMD5D無線路由器試題解析： WAP（Wireless Application Protocol，無線應(yīng)用協(xié)議）是一種向移動終端提供互聯(lián)網(wǎng)內(nèi)容和先進(jìn)增值服務(wù)的全球統(tǒng)一的開放式協(xié)議標(biāo)準(zhǔn)， 是簡化了的無線Internet 協(xié)議。WEP（Wired Equivalent Privacy，有線等效保密）是802.11標(biāo)準(zhǔn)安全機(jī)制的一部分，用來對無線傳輸?shù)?02.11數(shù)據(jù)幀進(jìn)行加密，在鏈路層提供保密性和數(shù)據(jù)完整性的功能。但WEP的安全性很弱。WPA（Wi-Fi Protected Access，Wi-Fi網(wǎng)絡(luò)保護(hù)訪問）是Wi-Fi聯(lián)盟（WFA）為了彌補(bǔ)WEP缺陷采用的最新安全

42、標(biāo)準(zhǔn)。WPA 實(shí)現(xiàn)了IEEE 802.11i 標(biāo)準(zhǔn)的部分內(nèi)容，是在IEEE 802.11i完善之前替代WEP的過渡方案。WPA采用了TKIP（Temporal Key Integrity Protocol，暫時(shí)密鑰完整性協(xié)議）和IEEE 802.1x來實(shí)現(xiàn)WLAN的訪問控制、密鑰管理和數(shù)據(jù)加密，針對WEP出現(xiàn)的安全問題加以改進(jìn)。 答案：B 采用以太網(wǎng)鏈路聚合技術(shù)將 （67） 。（67）A多個邏輯鏈路組成一個物理鏈路B多個邏輯鏈路組成一個邏輯鏈路C多個物理鏈路組成一個物理鏈路D多個物理鏈路組成一個邏輯鏈路試題解析：在局域網(wǎng)應(yīng)用中，由于數(shù)據(jù)通信量的快速增長，交換機(jī)帶寬往往不夠用，于是出現(xiàn)了將多條物理鏈路當(dāng)作一條邏輯鏈路使用的鏈路聚合技術(shù)，這時(shí)網(wǎng)絡(luò)通信由聚合到邏輯鏈路中的所有物理鏈路共同承擔(dān)。 答案：D 在冗余磁盤陣列中，以下不具有容錯技術(shù)的是 （68） 。（68）ARAID 0BRAID 1CRAID 3DRAID 5試題解析：RAID0實(shí)現(xiàn)了帶區(qū)組，數(shù)據(jù)并不是保存在一