甘肅省白銀市全國計算機等級考試網(wǎng)絡(luò)技術(shù)預(yù)測試題(含答案)

甘肅省白銀市全國計算機等級考試網(wǎng)絡(luò)技術(shù)預(yù)測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.Windows2003對已備份文件在備份后不做標記的備份方法是()。

A.正常備份B.差異備份C.增量備份D.副本備份

2.在Cisco路由器上使用命令"snmp-serverhostsystem"進行SNMP設(shè)置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是()。

A.路由器上已用"snmp-serverenabletraps"設(shè)置了SNMP代理具有發(fā)出通知的功能

B.管理站使用TCP的162端口接收通知

C.路由器向管理站按照團體字system發(fā)送通知

D.路由器使用SNMP版本1向管理站發(fā)送通知

3.IP地址29/28的子網(wǎng)掩碼可寫為()

A.92

B.54

C.40

D.48

4.Internet的拓撲結(jié)構(gòu)是()。

A.總線型B.星型C.環(huán)型D.網(wǎng)狀型

5.FTP協(xié)議支持的兩種傳輸方式，一種是文本文件，另一種是()文件。

A.十六進制B.二進制C.網(wǎng)頁D.圖片

6.下列關(guān)于Serv-UFTP服務(wù)器的描述中，正確的是（）。

A.命名用戶必須設(shè)置密碼

B.FTP服務(wù)器不能使用動態(tài)IP地址

C.匿名用戶“anonymous”是由服務(wù)器自動添加的．

D.服務(wù)器可構(gòu)建多個由IP地址和端口號識別的虛擬服務(wù)器

7.以下關(guān)于因特網(wǎng)中的電子郵件的說法，錯誤的是()。

A.電子郵件是有固定格式的，它由郵件頭和郵件體兩部分組成

B.電子郵件應(yīng)用程序的最基本的功能是：創(chuàng)建和發(fā)送，接受、閱讀和管理郵件的功能

C.密碼是對郵件的一個最基本的保護。目前，保證電子郵件安全性的主要手段是使用大寫字母、小寫字母、數(shù)字和符號混用的密碼

D.利用電子郵件可以傳送多媒體信息

8.

9.下列關(guān)于WindowsServer2003系統(tǒng)下WWW服務(wù)器配置的描述中，錯誤的是（）。

A.建立Web站點時必須為該站點指定一個主目錄

B.Web站點主目錄必須在本地服務(wù)器上

C.Web站點可配置靜態(tài)或動態(tài)的IP地址

D.在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站

10.在Cisco路由器上使用命令"snmp-serverhostsystem"進行SNMP設(shè)置，如果在管理站上能正常接收來自該路由器的通知，那么下列描述中錯誤的是()。

A.路由器上已用"snmp-serverenabletraps"設(shè)置了SNMP代理具有發(fā)出通知的功能

B.管理站使用TCP的162端口接收通知

C.路由器向管理站按照團體字system發(fā)送通知

D.路由器使用SNMP版本1向管理站發(fā)送通知

11.下列關(guān)于OSPF協(xié)議的描述中，錯誤的是()。

A.對于規(guī)模很大的網(wǎng)絡(luò)，0SPF通過劃分區(qū)域來提高路由更新收斂速度

B.每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符

C.在一個OSPF區(qū)域內(nèi)部的路由器不知道其他區(qū)域的網(wǎng)絡(luò)拓撲

D.在一個區(qū)域內(nèi)的路由器數(shù)一般不超過24個

12.下列IPv6地址表示中，錯誤的是（）。

A.：：10F：BC：0：0：03DA

B.FE00：：0：45：03／48

C.FE31：：050D：BC：：03DA

D.FF34：42：BCt：3E：50F：21：03D

13.通過KDC分配公用密鑰時需要解決的主要問題是()

A.密鑰的認證B.密鑰的保密C.密鑰的生成D.密鑰的撤銷

14.第

27

題

N—ISDN提供的基本入口線的組成是：2B+D，其中B信道的帶寬是（）

A.16kbpsB.64kbpsC.128kpbsD.144kbps

15.關(guān)于UNIX，以下說法錯誤的是()。

A.支持多任務(wù)和多用戶

B.提供可編程Shenll語言

C.系統(tǒng)全部采用匯編語言編寫而成，運行速度快

D.采用樹形文件系統(tǒng)，安全性和可維護性良好

16.在Internet域名系統(tǒng)中，.com通常表示()。

A.商業(yè)組織B.教育機構(gòu)C.政府部門D.非營利性機構(gòu)

17.在收集到網(wǎng)絡(luò)商務(wù)信息后必須首先明確信息來源是指應(yīng)記錄信息的()。

A.發(fā)布機構(gòu)B.信息主題C.文件名稱D.確切網(wǎng)址

18.解釋程序的作用是()。

A.將高級語言轉(zhuǎn)換為目標程序B.將匯編語言轉(zhuǎn)換為目標程序C.解釋執(zhí)行高級語言程序D.解釋執(zhí)行匯編語言程序

19.網(wǎng)絡(luò)管理的目標是滿足運營者及用戶對網(wǎng)絡(luò)的()的要求。I.有效性II.可靠性III.開放性IV.綜合性V.安全性VI.經(jīng)濟性

A.I、II、III、VB.I、II、III、VIC.I、II、III、V、VID.全部

20.在搜索引擎中，用戶輸入接口可分為哪兩種?()。

A.集中式接口和混合式接口B.簡單接口和復(fù)雜接口C.相鄰接口和相近接口D.一般接口和專用接口

21.為了檢驗數(shù)字證書的合法性，要使用()來驗證。

A.頒發(fā)者的公用密鑰B.頒發(fā)者的私用密鑰C.使用者的公用密鑰D.使用者的私用密鑰

22.大型企業(yè)網(wǎng)基本結(jié)構(gòu)采用3層結(jié)構(gòu)的經(jīng)驗數(shù)據(jù)是結(jié)點數(shù)在250~()個。

A.5000B.1000C.50000D.10000

23.在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)可以阻斷的是（）。

A.Cookie篡改攻擊B.DNS欺騙攻擊C.Smurf攻擊D.SQL注入

24.

25.將Cisco路由器的配置保存在NVRAM中，正確的命令是（）。

A.Router#writeflash

B.Router#writenetwork

C.Router#writememory

D.Router#writeerase

26.下列不屬于黑客常用手段的是()。

A.以假亂真B.聲東擊西C.旁敲側(cè)擊D.明目張膽

27.在一臺Cisco路由器的g0／l端口上，封禁所有端口號為2745的TCP數(shù)據(jù)包和端口號為445的UDP數(shù)據(jù)包，下列正確的access-list配置是（）。

28.TTC標準OC-3的傳輸速率為()

A.512.4MbpsB.155.52MbpsC.622.08MbpsD.1.244Gbps

29.關(guān)于以太網(wǎng)交換機的幀轉(zhuǎn)發(fā)方式的說法，不正確的是()。

A.直接交換方式中幀出錯檢測由結(jié)點主機完成

B.存儲轉(zhuǎn)發(fā)方式具有幀差錯檢測能力

C.交換延遲時間最長的是存儲轉(zhuǎn)發(fā)方式

D.改進的直接交換方式只對長幀的地址字段進行差錯控制

30.是一種針對完整性的攻擊，非授權(quán)者不僅訪問資源，而且能修改信息()。

A.偽造攻擊B.拒絕服務(wù)攻擊C.截取攻擊D.篡改攻擊

二、填空題(20題)31.(8）從目前的發(fā)展情況來看，局域網(wǎng)產(chǎn)品可以分為共享介質(zhì)局域網(wǎng)和____兩類。

32.(12）一臺路由器的路由表如下所示。該路由器在接收到目的地址為的數(shù)據(jù)報時，它應(yīng)該將該數(shù)據(jù)報投遞到______。

33.在驗證數(shù)字簽名時，公鑰數(shù)字簽名算法中的RSA算法比數(shù)字簽名標準算法(DSS)速度______。

34.在X.800中將安全攻擊分為兩類：被動攻擊和______。

35.綜合布線系統(tǒng)設(shè)計等級分為基本型、增強型與_______。

36.IP電話系統(tǒng)有4個基本組件：終端設(shè)備、______、多點控制單元和網(wǎng)守。

37.在TCP/IP協(xié)議集中，TCP協(xié)議和UDP協(xié)議運行于開放系統(tǒng)互聯(lián)參考模型中的______層。

38.為了接入因特網(wǎng)，連網(wǎng)的計算機必須遵循協(xié)議。

39.按網(wǎng)絡(luò)覆蓋范圍分類，______用于實現(xiàn)幾十公里范圍內(nèi)大量局域網(wǎng)的互聯(lián)。

40.可以滿足幾十公里范圍內(nèi)的大量企業(yè)、機關(guān)、公司的多個局域網(wǎng)互連的需要，并能實現(xiàn)大量用戶與數(shù)據(jù)、語音、圖像等多種信息的網(wǎng)絡(luò)是______。

41.NetWare操作系統(tǒng)是以為中心的，主要由三個部分組成：文件服務(wù)器內(nèi)核、工作站外殼與低層通信協(xié)議。

42.

第74題Telnet協(xié)議屬于TCP/IP的___________層協(xié)議。

43.(1)計算機應(yīng)用技術(shù)領(lǐng)域包括科學計算、事務(wù)處理、過程控制、輔助工程、________、網(wǎng)絡(luò)應(yīng)用和多媒體的應(yīng)用等七大領(lǐng)域。

44.計算機網(wǎng)絡(luò)定義為“以能夠的方式互聯(lián)起來的自治計算機系統(tǒng)的集合”。

45.在WWW客戶機與WWW服務(wù)器之間進行信息交換的協(xié)議是【8】。

46.

47.

第71題網(wǎng)絡(luò)層主要通過___________來為分組通過通信子網(wǎng)選擇最佳路徑。

48.在通信網(wǎng)中，為了防止當發(fā)送能力大于接收能力時造成數(shù)據(jù)丟失的現(xiàn)象，一般需要進行______。

49.目前連接ISP的方式基本上分為通過電話線路和______的方式連接到ISP。

50.SDH信號最基本的模塊信號是STM-1，其速率為。

參考答案

1.DD【解析】Windows2003對已備份文件在備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復(fù)制所有選中的文件，但不將這些文件標記為已經(jīng)備份，即不清除存檔屬性，故選擇D選項。

2.B能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機操作系都支持它。

3.C

4.D解析：Internet的拓撲結(jié)構(gòu)是網(wǎng)狀型。

5.BFTP協(xié)議支持的兩種傳輸方式，一種是文本文件，另一種是二進制文件。

6.DServ-UFTP服務(wù)器可以設(shè)置固定IP地址，也可以不指定IP地址，采用動態(tài)IP地址。服務(wù)器可構(gòu)建多個由IP地址和端口號識別的虛擬服務(wù)器。Serv-UFTP服務(wù)器創(chuàng)建完成后需要添加用戶，才能被客戶端訪問，用戶名包括匿名用戶和命名用戶，如果添加的是匿名用戶，系統(tǒng)將不會要求輸入密碼。故選D選項。

7.C解析：每一個郵箱都有密碼保護，這是基本保護。目前，保證重要郵件的安全性的主要手段是使用數(shù)字證書，數(shù)字證書可以證明用戶的身份，加密電子郵件，保證不被修改。

8.D

9.BWeb站點主目錄可以存放到本地服務(wù)器或遠程服務(wù)器上。故選擇B選項。

10.B能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計算機操作系都支持它。

11.D為了適應(yīng)大規(guī)模的網(wǎng)絡(luò)，并使更新過程收斂的很快，OSPF協(xié)議將一個自治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫做區(qū)域。每個區(qū)域有一個32位的區(qū)域標識符(點分十進制表示)，在一個區(qū)域內(nèi)的路由器數(shù)目不超過200個。劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)，而不是整個自治系統(tǒng)，．因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓撲，而不知道其他區(qū)域的網(wǎng)絡(luò)拓撲情況。

12.C使用IPV6時需要注意，在使用零壓縮法時，不能把一個段位內(nèi)部的有效0也壓縮掉；雙冒號：：只能出現(xiàn)一次；在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮O位數(shù)的問題；IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中C選項出現(xiàn)了兩個雙冒號，故選項C錯誤。

13.A解析：在不對稱密鑰體制中，公用密鑰是公開的，按理說分發(fā)公鑰是不需要保密的。然而，為了防止公用密鑰被篡改和偽造，對其完整性的保證是不可少的。目前人們通過KDC分配公用密鑰時，采用的是利用證書權(quán)威機構(gòu)簽發(fā)的數(shù)字證書來分發(fā)公用密鑰。數(shù)字證書必定包含某一用戶的身份識別、該用戶的公用密鑰以及權(quán)威機構(gòu)的數(shù)字簽名等信息。用以證明該證書和用戶的公用密鑰的有效性。

14.B一個N-ISDN的信道是2B+D模式，其中B通道是64kbps用于傳輸一路數(shù)字化的語音或者數(shù)字數(shù)據(jù)，D通道是16kbps，用于傳輸控制信息。

15.C

16.A解析：作為國際性的大型互聯(lián)網(wǎng)，Internet規(guī)定了一組正式的通用標準標號，形成了國際通用頂級域名，如下所示：

[*]

17.D

18.C

19.D

20.B

21.A為了保證使用者公用密鑰的完整性，需要使用由某一證書權(quán)威機構(gòu)頒發(fā)的數(shù)字證書來分發(fā)公用密鑰。為了證明數(shù)字證書的合法性.證書必須經(jīng)該權(quán)威機構(gòu)進行數(shù)字簽名。當用戶使用證書時，用該機構(gòu)的公用密鑰來檢查證書的合法性，進而證明證書上公用密鑰的合法性。

22.A

23.C基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)用原始的網(wǎng)絡(luò)包作為數(shù)據(jù)源，實時接收和分析網(wǎng)絡(luò)中流動的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現(xiàn)非法訪問目標站點。DNS欺騙是攻擊者冒充域名服務(wù)器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費網(wǎng)絡(luò)資源等來進行的攻擊。Smurf攻擊，攻擊者冒充受害主機的ip地址，向一個大的網(wǎng)絡(luò)發(fā)送echorequest的定向廣播包，此網(wǎng)絡(luò)的許多主機都做出回應(yīng)，受害主機會收到大齡的echoreply消息?；诰W(wǎng)絡(luò)的入侵防護系統(tǒng)可以阻斷Smurf攻擊。故選擇C選項。

24.D

25.CC

解析：從NVRAM加載配置信息命令為Configurememory

將路由器配置保存在NVRAM中命令為Writememory

26.D

27.C①在路由器上使用訪問控制列表(AccessControlList，ACL)時需要注意ACL語句的順序，因為路由器執(zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才能與ACL中下一個語句進行比較。對于本題應(yīng)該先封禁所有地址的TCP的2745、UDP的445數(shù)據(jù)包，然后再允許其他數(shù)據(jù)包通信，選項D中不符合語句順序，故排除該選項。access-list語法是：access-listACL表號permit|deny協(xié)議名源端地址源端反掩碼目的端地址目的端反掩碼。選項B不符合語法格式，故排除。③IP擴展訪問控制列表的表號范圍是：100～199，2000～2699。擴展訪問控制列表不僅可以檢查數(shù)據(jù)包的源地址和目的地址，還可以檢查指定的協(xié)議，根據(jù)數(shù)據(jù)包頭部的協(xié)議類型進行過濾。本題中封禁TCP、UDP數(shù)據(jù)包屬于配置擴展訪問控制列表。因此表號應(yīng)滿足100～199，2000～2699條件。選項A不符合題意，故排除A選項。綜上所述，所以選C選項。

28.B

29.D改進的直接交換方式結(jié)合了直接交換方式和存儲轉(zhuǎn)發(fā)方式的優(yōu)點，改進的直接交換方式對長幀的地址字段和控制字段都進行了差錯檢測。

30.D

31.(8)交換式局域網(wǎng)【解析】從目前的發(fā)展情況來看，局域網(wǎng)產(chǎn)品可以分為共享介質(zhì)局域網(wǎng)和交換式局域網(wǎng)兩類。

32.(12)204.25.62.79【解析】此路由器不能直接投遞到130.3.25.8，只能往其直接相連的另一個路由器(204.25.62.79)投遞，再由這個路由器進行傳遞給網(wǎng)絡(luò)130.3.25.8。

33.快快解析：常用的公鑰數(shù)字簽名算法有RSA算法和數(shù)字簽名標準算法DSS。DSS在生成密鑰時快一點，但是在驗證簽名時慢很多。

34.主動攻擊主動攻擊解析：在X.800中將安全攻擊分為兩類：被動攻擊和主動攻擊。被動攻擊試圖了解或利用系統(tǒng)的信息，但不影響系統(tǒng)資源。主動攻擊試圖改變系統(tǒng)資源或影響系統(tǒng)工作。

35.\n綜合型

\n

36.網(wǎng)關(guān)網(wǎng)關(guān)解析：IP電話系統(tǒng)有4個基本組件：終端設(shè)備、網(wǎng)關(guān)、多點控制單元和網(wǎng)守。

37.傳輸傳輸解析：在IP互聯(lián)中，傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報協(xié)議(UDP)是傳輸層最重要的兩種協(xié)議，它們?yōu)樯蠈佑脩籼峁┎煌墑e的通信可靠性。

38.TCP/IP【解析】連入因特網(wǎng)的計算機必須遵循TCP/IP協(xié)議。因特網(wǎng)是基于TCP/IP協(xié)議構(gòu)造的。

39.城域網(wǎng)城域網(wǎng)解析：城域網(wǎng)是介于廣域網(wǎng)和局域網(wǎng)之接的種高速網(wǎng)絡(luò)。城域網(wǎng)的設(shè)計目標是滿是幾石千米范圍內(nèi)的大量企業(yè)、機關(guān)、公司的多個局域網(wǎng)的互聯(lián)需求，以實現(xiàn)大量用戶之間的數(shù)據(jù)、語音、圖形與視頻等多種信息傳輸。

40.MAN或城域網(wǎng)MAN或城域網(wǎng)解析：城域網(wǎng)(Metrop