山東省濱州市全國計算機等級考試網絡技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.下列關于WindowsServer2003系統下DNS服務器參數的描述中，錯誤的是（）。

A.安裝DNS服務時，根服務器被自動加入到系統中

B.反向查找區域用于將IP地址解析為域名

C.主機記錄的TTL是該記錄被查詢后放到緩存中的持續時間

D.轉發器用于將外部域名的查詢轉發給內部DNS服務器

2.

3.我國信息安全等級保護共有四級，其中監督保護級是哪一級（）。

A.第一級B.第二級C.第三級D.第四級

4.下列關于IPS的描述中，錯誤的是()。

A.NIPS應該串接在被保護的鏈路中

B.NIPS對攻擊的漏報會導致合法的通信被阻斷

C.HIPS可以監視內核的系統調用，阻擋攻擊

D.AIPS一般部署于應用服務器的前端

5.針對不同的傳輸介質，Ethernet網卡提供了相應的接口，其中適用于非屏蔽雙絞線的網卡應提供()。

A.AUI接口B.BNC接口C.RS-232接口D.RJ-45接口

6.Internet通用服務器主要包括：E-mail服務器、FTP服務器、WWW服務器和()服務器，以及遠程通信服務器、代理服務器等。

A.File服務器B.DHCP服務器C.AD服務器D.DNS服務器

7.

8.無線自組網是一種特殊的自組織、對等式、()的無線移動網絡。

A.自由B.多跳C.分組D.排序

9.與多媒體視頻壓縮技術有關的是()。

A.MPEGB.JPEGC.MP3D.ZIP

10.以下哪項技術不屬于預防病毒技術的范疇?

A.加密可執行程序B.引導區保護C.系統監控與讀寫控制D.自身校驗

11.下列關刊口密的說法中正確的是()。A.需要進行變化的原數據稱為密文

B.經過變換后得到的數據稱為明文

C.將原數據變換成一種隱蔽的形式的過程稱為加密

D.以上都不對

12.下列關于CiscoAironet1100無線接入點設備及其配置的描述中，錯誤的是（）。

A.工作在2．4GHz頻段

B.第一次配置使用的默認IP地址是10．0．0．1

C.與以太網連接時使用RS-232一C接口標準

D.使用Cisco的IOS操作系統

13.下列服務中，()不是網絡操作系統提供的服務。

A.文件服務B.網絡管理服務C.打印服務D.辦公自動化服務

14.消息認證需要證實的內容應包括()。

A.消息的信源，消息內容是否被篡改

B.消息的信源和信宿，消息內容是否被篡改

C.消息的信源和信宿，消息的序號和時間性

D.消息的信源和信宿，消息內容是否被篡改，消息的序號和時間性

15.下列關于服務器技術的描述中，錯誤的是()

A.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

B.集群系統中一臺主機出現故障時不會影響系統的正常服務

C.服務器的可用性用MTBF描述

D.服務器磁盤性能表現在磁盤存儲容量與速度

16.帶VPN的防火墻的基本原理流程是()。

A.先進行流量檢查B.先進行協議檢查C.先進行合法性檢查

17.下列關于SNMP的描述中，錯誤的是()。

A.SNMP是基于TCP傳輸的

B.MIB-2庫中計數器類型的值只能增加不能減少

C.SNMP操作主要有Get、Sot、Notifications等

D.Manager通過SNMP定義的PDU向Agent發出請求

18.校園網內的一臺計算機無法使用域名而只能使用IP地址訪問某個外部服務器，造成這種情況的原因不可能是（）。

A.該計算機DNS設置有誤

B.該計算機與DNS服務器不在同一子網

C.本地域名服務器無法與外部正常通信

D.提供被訪問服務器名字解析的服務器有故障

19.下列關于IEEF802.11三種協議的描述中，錯誤的是()。

A.IEEE802.11a的實際吞吐量是28～31Mbps

B.IEEE802.11a的最大容量是432Mbps

C.IEEE802.11b的最大容量是88Mbps

D.IEEE802.119的最大容量是162Mbps

20.繞過安全性控制而獲取對程序或系統訪問權的程序方法叫做()。

A.后門B.漏洞C.遠程控制D.木馬

21.一臺交換機總帶寬為8．8Gbit／s，具有若干個10／100Mbit／s電端口和2個1000Mbit／s光端口，所有端口都工作在全雙工狀態，那么該交換機電端口數最多是（）。

A.12B.24C.44D.48

22.下列說法錯誤的是()。

A.撥號上網的傳輸速率可以達到56kbps

B.HFC采用對稱數據傳輸速率

C.ADSL適合家庭和中小企業的Internet接入需求

D.數據通信網的種類很多，DDN、ATM、幀中繼等網絡均屬于數據通信網

23.下列關于Serv-UFTP，服務器配置管理的描述中，正確的是（）。

A.初始狀態下，服務器的管理員密碼為“admin”

B.域端口號缺省為21，也可使用O～65535的任意值

C.創建新域時，匿名用戶“anonymous”會自動加入到服務器中

D.配置服務器的IP地址時，若為空則代表該服務器的所有IP地址

24.下列關于OSPF協議的描述中，錯誤的是（）。

A.在一個區域內的路由器數不超過50個

B.每一個區域OSPF擁有一個32位的區域標識符

C.在一個OSPF區域內部的路由器不知道其他區域的網絡拓撲

D.對于規模很大的網絡，OSPF通過劃分區域來提高路由更新收斂速度

25.在TCP/IP參考模型中，互連層的主要功能不包括下述()。

A.處理來自傳送層的分組發送請求

B.處理接收的數據報

C.處理互連的路徑、流控與擁塞問題

D.處理數據格式變換、數據加密和解密、數據壓縮與恢復等

26.網絡地址的子網掩碼是()

A.

B.

C.

D.

27.SET協議中涉及的當事人包括()

A.持卡人、發卡機構、商家、銀行和運輸部門

B.持卡人、發卡機構、商家、銀行和支付網關

C.持卡人、通信系統、商家、銀行和支付網關

D.持卡人、通信系統、商家、銀行和運輸部門

28.網絡營銷的主要內容不包括()。

A.網上促銷與網絡廣告B.網上消費者行為分析C.網絡營銷管理與控制D.網頁設計與制作

29.第

52

題

無線局域網標準IEEE802.1la的數據傳輸速率是（）

A.2MbpsB.5MbpsC.11MbpsD.54Mbps

30.下列關于奔騰芯片體系結構的敘述中，正確的是()。

A.超標量技術的特點是提高主頻，細化流水

B.分支預測能動態預測程序分支的轉移

C.超流水線技術的特點是內置多條流水線

D.哈佛結構是把指令與數據混合存儲

二、填空題(20題)31.在E1載波中，每個子信道的數據傳輸速率是。

32.ADSL的非對稱性表現在______。

33.IP數據報在穿越因特網的過程中有可能被分片。在IP數據報分片以后，通常由【2】負責IP數據報的重組。

34.(15)頂級域的劃分模式為組織模式和____。

35.目前有關認證的技術主要有消息認證、身份認證和3種。

36.______是指通過計算機技術與通信技術的結合來實現信息的傳輸、交換、存儲和處理。

37.MIB-2庫中的管理對象可以分為兩大類：標量對象和________。

38.(3）因為網狀型拓撲結構復雜，必須采用路由選擇算法和________方法。

39.

40.

第75題根據節目類型的不同，播客可以分成以下3類：傳統廣播節目的播客、專業播客提供商與___________播客。

41.

42.

43.(11）IEEE制定的UNIX統一標準是_______。

44.

45.DES使用的密鑰長度是【】位。

46.資源共享的觀點將計算機網絡定義為“以能夠相互______的方式互連起來的自治計算機系統的集合”。

47.在WWW服務系統中，信息資源以【14】為基本組織單位存儲在服務器中。

48.認證方式主要包括PKI認證、摘要算法認證和______。

49.(20）IP電話系統有4個基本組件：終端設備、___________、多點控制單元和網守。

50.年，IBM公司推出個人計算機IBM-PC，此后又經過若干代的升級和演變，從而形成了龐大的個人計算機市場，使得計算機得到空前的普及。

參考答案

1.D轉發器也是一個DNS服務器，是本地DNS服務器用于將外部DNS名稱的DNS查詢轉發給該DNS服務器。因此選擇D選項。

2.A

3.C

4.BB【解析】NIPS布置于網絡出口處，一般串聯于防火墻與路由器之間。對于NIPS來說，入侵檢測的準確性和高性能至關重要。攻擊的誤報將導致合法的通信被阻斷，導致拒絕服務。HIPS安裝在受保護的主機系統中，檢測并阻止針對本機的威脅和攻擊。它與操作系統內核緊密結合在一起，監視內核的系統調用、阻擋攻擊、并記錄日志。AIPS一般部署在應用服務器的前端，保證了應用服務器的安全性，故選擇B選項。

5.D解析：針對不同的傳輸介質，網卡提供了相應的接口。適用粗纜的網卡應提供AUI接口；適用細纜的網卡應提供BNC接口；適用于非屏蔽雙絞線的網卡應提供RJ-45接口：適用于光纖的網卡應提供光纖的F/O接口；目前，多數網卡是將幾種接口集成在一塊網卡上，例如AUI/RJ-45二合一網卡。同時，也有些簡易以太網卡只提供AUI、BNC、RJ-45接口中的一種。例如，只支持提供RJ-45接口的10BASE-T以太網卡。

6.D

7.C

8.B

9.A解析：MPEG是關于視頻、音頻的一種壓縮技術。

10.D解析：病毒是能夠通過修改其他程序而“感染”它們的一種程序，網絡反病毒技術包括預防病毒、檢測病毒和消毒三種技術。預防病毒技術通過自身常駐系統，內存，優先獲得系統的控制權，監視和判斷系統中是否有病毒存在，進而阻止計算機病毒進入計算機系統和對系統進行破壞。這類技術有：加密可執行程序、引導區保護、系統監控與讀寫控制。自身校驗屬于檢測病毒技術。

11.C解析：采用密碼技術可以防止未授權者提取信息，對需要保密的信息進行保密。需要進行變換的原數據稱為明文，將原數據變換成一種隱蔽的過程稱為加密，其逆過程稱為解密；經過變換后得到的數據稱為密文。

12.CCiscoAironet1100無線接入點設備主要是為企業辦公環境而設計，工作在2．4GHz頻段。第一次配置無線接入點，一般采用本地配置模式，即無需將無線接入點連接到一個有線的網絡中，因為沒有連接到DHCP服務器而無法獲得IP地址，它的默認IP地址是10．0．0．x。將無線接入點連接到網絡，將以太網電纜的一端連接到接入點上標有Ethernet的RJ一45以太網接口。Aironet1100系列無線接入點使用Cisco的IOS操作系統。故選擇C選項。

13.D網絡操作系統提供的基本服務有：文件服務、打印服務、數據庫服務、通信服務、信息服務、分布式服務、網絡管理服務和Internet/lntranet服務。選項D1中的辦公自動化服務不是網絡操作系統提供的基本服務。

14.D解析：消息認證需要證實的內容應包括消息的信源和信宿，消息內容是否被篡改，消息的序號和時間性。

15.C

16.A

17.ASNMP是一種較流行的用于傳輸管理信息的傳輸協議。SNMP定義比較簡單，并不在每層都定義有管理實體，只在TCP/IP協議層上進行定義，并基于UDP傳輸。MIB-2中的計數器是一個非負的整數，且從0開始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications等，每種操作都有相應的PDU操作，故選項A錯誤。

18.B由于只能使用IP地址訪問，而不能用域名訪問，說明通信線路是通暢的，域名解析出現了故障。選項A、D都是域名故障，選項B、C是通信線路故障。根據題意，可以暫時排除選項A、D。選項C中，如果本地域名無法與外部正常通信，也就可能沒法解析域名。故選C也是故障的一種可能。根據排除法，選項B是不可能的原因，故選B選項。

19.CIEEE802.11三種協議比較由表可知IEEES02.1lb的最大容量是33Mbps。故選擇C選項。

20.A

21.B全雙工端口帶寬的計算方法是：端口數×端口速率×2。本題中對于光端口的總帶寬是2×1000Mbit／s×2=4000Mbit／s，剩余的帶寬則是電端口的，即8．8×1000Mbit／s-4000Mbit／s=4800Mbit／s。則電端口數可能為4800Mbit／s÷100Mbit／s÷2=24，因此該交換機電端口數最多是24個。注意，該題中的換算單位是1000，而不是1024，故選B選項。

22.B選項A)，撥號上網的傳輸速率較低，目前較好線路的最高傳輸速率可以達到56kbps；選項B)，與ADSL相似，HFC也采用非對稱數據傳輸速率；選項C)，ADSL所需要的電話線資源分布廣泛，具有使用費用低廉、無須重新布線和建設周期短等特點，尤其適臺家庭和中小企業的Internet接入需求；選項D)，數據通信網的種類很多，DDN、ATM、幀中繼等網絡均屬于數據通信網，這些數據通信網由電信部門建設和管理，用戶可以租用。

23.D初始狀態下沒有設置管理員密碼，可以直接進入Serv—U管理程序，以設置或更改管理員密碼。FTP服務器缺省端口號為21，但是有時因為某種原因則不能使用2l號端口，但可以設置選定的端口號。若創建新域，在添加用戶時，當用戶名為“anonymous”時會被系統自動判定為匿名用戶。配置服務器的IP地址時，若為空則代表該服務器的所有IP地址。綜上所述D項正確。

24.A對于規模很大的網絡，0SPF通過劃分區域來提高路由更新收斂速度，每一個區域OSPF擁有一個32位的區域標識符，在一個OSPF區域內部的路由器不知道其他區域的網絡拓撲，在一個區域內的路由器數一般不超過200個。故選A選項。

25.D解析：互連層的主要功能是負責將源主機的報文分組發送到目的主機，源主機和目的主機可以在一個網上，也可以在不同的網上，它的功能主要在以下三個方面：1、處理來自傳送層的分組發送請求；2、處理接收的數據報：3、處理互連的路徑、流控與擁塞問題。

26.D解析：網絡地址是一個B類的IP地址塊。依IPv4規定，B類IP地址的標準子網掩碼為。而網絡地址的二進制表示為10111111.00010110.10101000.00000000。根據該二進制數中比特“1”分布情況可知，網絡地址191.22.168．0所使用的子網掩碼至少在B類IP地址標準子網掩碼的基礎上擴展了5位，即劃分子網后所使用的最小子網掩碼的二進制表示為11111111.11111111.11111000.00000000，其對應的十進制表示為。

27.B解析：SET協議中涉及的當事人包括持卡人、發卡機構、商家、銀行和支付網關。其中發卡機構負責為每一個建立賬戶的用戶頒發付款卡；銀行負責為用戶開立賬號、支付卡認證、支付和電子轉賬；支付網關負責連接公共因特網和金融機構內部網絡，完成協議轉換、數據接口安全及鑒別管理。

28.D

29.D802.1la的傳輸速率可以達到54Mbps；而其前身802.1l標準的數據傳輸速率為1Mbps或2Mbps；802．1lb標準的數據傳輸速率為1、2、5.5與11Mbps。

30.B解析：超標量技術的特點是內置多條流水線，其實質是以空間換取時間。超流水線技術的特點是通過細化流水、提高主頻，其實質是以時間換取空間。哈佛結構是把指令與數據分開存儲。分支預測指奔騰芯片上內置了一個分支目標緩存器，用來動態地預測程序分支的轉移情況，從而使流水線能保持較高的吞吐率。

31.64KbpsE1載波是歐洲電子傳輸格式，它由ITU-TS設計，并由歐洲郵政電訊管理委員會（CEPT）命名。在E1鏈路中，傳輸速率為2.048Mbps，使用PCM編碼。對于一條傳輸速率為2.048Mbps的信道來說，其傳送1bit信號的時隙約為0.5ms。如果共享該信道的所有信息源的傳輸速率都是64Kbps，則信道內傳送信號的最大周期Ts約為16ms。所以，在周期Ts內，該信道可被32個信息源共享，而不會相互干擾或重疊。因此，E1載波將32個信道復用在1個E1數據幀中。使用E1載波進行傳輸的ISDN用30個B信道傳輸數據，因此，控制開銷=（32-30）/32=6.25%。

32.下行速率和上行速率不同或局端到用戶端下行速率和用戶端到局端上行速率不同下行速率和上行速率不同或局端到用戶端下行速率和用戶端到局端上行速率不同解析：ADSL的非對稱性表現在下行速率和上行速率不同。>

33.目的主機本題考點是IP數據報的重組。IP數據報在因特網上傳送時要經過底層的物理網絡。因特網是“網間網”，其中的物理網絡差異很大，不同類型的物理網絡可傳送的物理幀的最大長度，即網絡最大傳送單元MTU.可能不同。因此傳送過程中.IP數據報在通過MTU較小的網絡時有可能被分片。在IP數據報分片以后，應該需要進行數據報重新組裝，因特網中通常是IP數據報到達目的主機后，由目的主機負責重組。

34.(15)地理模式

【解析】頂級域的劃分采用了兩種模式，即組織模式和地理模式。

35.數字簽名認證技術主要用于解決網絡通信過程中通信雙方的身份認可問題。目前有關認證的應用技術主要有消息認證、身份認證和數字簽名。

—消息認證就是證實消息的信源、信宿和內容是否曾經受到偶然或有意的篡改，以及消息的序號和時間是否正確。消息認證的一般方法為產生一個附件。

—身份認證大致可以分為3種：一種是個人知道的某種事物，如口令、賬號、個人識別碼（PIN）等；一種是個人持證（也稱令牌），如圖章、標志、鑰匙、護照等；一種是個人特征，如指紋、聲紋、手形、視網膜、血型、基因、筆跡、習慣性簽字等。

—數字簽名是用于確認發送方身份和消息完整性的一個加密的消息摘要，是由0和1組成的數字串，它應該滿足以下要求：接收方能夠確認發送方的簽名，但不能偽造；發送方發出簽名的消息后，就不能再否認所簽發的消息；接收方對已收到的簽名消息不能否認，即有收報認證；第三者可以確認收發雙方之間的消息傳送，但不能偽造這一過程。

36.數據通信數據通信解析：數據通信是指通過計算機技術與通信技術的