计算机三级(网络技术)笔试280

1、 模拟 计算机三级(网络技术)笔试 280选择题第 1 题：以下不是奔腾芯片技术的是 ( )A. 超标量技术B. 超流水线技术C. 简明并行指令计算EPICD. 双 cache 的哈佛结构 参考答案： C奔腾的技术特点有 10 项：1超标量技术；2超流水线技术；3分支预测；4双 cache的哈佛结构：指令和数据分开；5.固化常用指令；6增强的64位数据总 线； 7采用 PCI 标准的局部总线； 8错误检测及功能冗余校验技术； 9内建 能源效率技术； 10.支持多重处理。第 2 题：超媒体系统的组成分为编辑器、超媒体语言和 ()A. 结点B. 链C. 导航工具D. 指针 参考答案： C超媒体系统

2、由 3部分组成。 1.编辑器：可以帮助用户建立、修改信息网中的结 点和链； 2.导航工具：超媒体系统支持两种形式的查询，一种是基于条件的查 询，另一种是交互式沿链走向的查询； 3.超媒体语言：能以一种程序设计的方 法描述超媒体网络的构造、结点和其他各种属性。第 3 题： 以下关于局部总线说法正确的是 ()A. EISA比PCI更优秀B. PCI 是视频电子标准协会制定的C. EISA和PCI进行过激烈的竞争D. PCI 又称外围部件接口标准 参考答案： D局部总线是解决 I/O 瓶颈的一项技术。一个是 Intel 公司制定的 PCI 标准( 又称 为外围部件接口标准)，另一个是视频电子标准协会

3、制定的 VESA标准。PCI被证明有更多优势而胜出。第 4 题：在下列软件中，不是系统软件的是 ( )A. DBMSB. Windows XPC. PhotoshopD. 编译软件参考答案： C计算机软件分为系统软件与应用软件。编译软件、操作系统、编辑软件、DBMS匀属于系统软件，而 Photoshop 是用来进行图像处理的应用软件。第 5 题：以下关于刀片式服务器的描述，不正确的是 ( ) 。A. 刀片式服务器相当于一个个独立的服务器组合而成B .刀片式服务器支持热插拔C. 刀片式服务器一大优点是克服了多个服务器集群的麻烦D. 刀片式服务器最大的缺点就是占空间较大、单机售价高参考答案： D选

4、项A,刀片式服务器“刀片”实际上就是一块系统主板，可以通过板载硬盘启 动自己的操作系统，类似于一个个独立的服务器。选项B,刀片式服务器支持热插拔是其一大特点。选项 C,刀片式服务器两大优点：一是克服集群麻烦，二是 实现了服务器的优化。选项 D,刀片式服务器具有低功耗、空间小、单机售价低 的特点。第 6 题：采用点一点线路的通信子网的基本拓扑结构有哪 4 种?()A. 星形、环形、树形和网状B. 总线型、环形、树形和网状C. 星形、总线型、树形和网状D. 星形、环形、树形和总线型 参考答案： A在采用点一点线路的通信子网中， 每条物理线路连接一对结点。 采用点一点线路 的通信子网的基本拓扑构型主

5、要有 4 种：星形、环形、树形与网状拓扑结构。第 7 题：从计算机网络组成的角度看，计算机网络是由 () 构成的。A. 通信子网、通信链路B. 通信子网、资源子网C. 资源子网、通信链路D. 通信子网、资源子网和通信链路 参考答案： B从计算机网络组成的角度看， 计算机网络从逻辑； 功能上可以分为资源子网和通 信子网两个部分。第 8 题： 以下关于误码率的讨论中，错误的是 () 。A. 误码率是衡量数据传输系统非正常工作状态下传输可靠性的参数B. 在数据传输速率确定后，误码率越低，传输系统设备越复杂C. 实际的数据传输系统，如果传输的不是二进制码元，计算时要折合成二进 制码元D. 被测量的传输

6、二进制码元数越大，误码率越接近真实值参考答案： A选项A,误码率应该是衡量数据传输系统正常工作状态下传输可靠性的参数；选 项B,在数据传输速率确定后，误码率越低，传输系统设备越复杂，造价越高； 选项C,实际的数据传输系统，如果传输的不是二进制码元，计算时要折合成二 进制码元计算；选项D,差错的出现具有随机性，在实际测量一个数据传输系统 时，被测出的传输二进制码元数越大，误码率越接近于真实值。第 9 题：实现 Ethernet 网和一个 Token Ring 网络的互连，需要使用的网络设备是( ) 。A. 网关B. 网桥C. 路由器D. 交换机参考答案： B局域网与局域网互连可以分为同种局域网的

7、互连和异型局域网的互连。一个 Ethernet 和一个 Token Ring 网络的互连就属于异型局域网的互连，它们是两种 不同协议的共享介质局域网的互连，可以用网桥互连起来。第 10 题： 以下关于城域网建设方案特点的描述中，错误的是 ()。A. 主干传输介质采用光纤B. 交换结点采用基于IP交换的高速路由交换机或 ATM交换机C. 采用核心交换层、业务汇聚层与接入层的模式D. 采用ISO/OSI七层结构模型参考答案： D目前，各种城域网建设方案有几个共同点，那就是：传输介质采用光纤，交换结 点采用基于IP交换的高速路由交换机或ATM交换机，在体系结构上采用核心交 换层、业务汇聚层与接入层的

8、三层模式， 以适应各种业务需求、 不同协议与不同 类型用户的接入需要。第 11 题：协议主要由以下 3个要素组成：语法、语义与时序。其中语法规定了 ( ) 。I 用户数据U服务原语川控制信息W.应用程序A. I 和 UB. I和川C. in 和 wD. U 和 W参考答案： B一个网络协议主要由以下 3个要素组成： 1语法，即用户数据与控制信息的结 构与格式；2语义，即需要发出何种控制信息， 以及完成的动作与做出的响应： 3时序，即对事件实现顺序的详细说明。第 12 题： 下列不属于数据报工作方式特点的是 () 。A. 同一报文的不同分组可以经过不同的传输路径通过通信子网B. 每个分组在传输过

9、程中必须携带目的地址和源地址C. 同一报文的不同分组到达目的结点时可能出现乱序、重复和丢失现象D. 在每次分组传输之前，需要在源主机和目的主机之间建立一条线路连接参考答案： D选项A,同一报文的不同分组可以经过不同的传输路径通过通信子网；选项B,每个分组在传输过程中必须携带目的地址和源地址；选项C,同一报文的不同分组到达目的结点时可能出现乱序、重复和丢失现象；选项D,在数据报方式中，分组传输前不需要预先在源主机与目的主机之间建立一条线路连接， 每个分组都 可以独立选择一条传输路径, 每个分组在通信子网中可能通过不同的传输路径到 达目的主机。第 13 题： 网络中实现远程登录的协议是 ( ) 。

10、A. HTTPB. FTPC. POP3D. TELNET参考答案： DHTTP是超文本传输协议；FTP是文件传输协议；POP3是接收电子邮件的协议； TELNET!实现远程登录的协议。第 14 题： 完成路径选择功能是在 OSI 模型的 ()。A. 物理层B. 数据链路层C. 网络层D. 传输层参考答案： C网络层主要任务是通过路由算法， 为分组通过通信子网选择最适当的路径。 网络 层要实现路由选择、拥塞控制与网络互连等功能。第 15 题： 播客可以分为 3 类，下列不属于播客分类的是 () 。A. 传统广播节目播客B .网络播客C .专业播客D.个人博客参考答案： B播客可以分为 3 类：

11、传统的广播节目的播客、专业播客提供商和个人播客。第 16 题：如果某一结点要进行数据发送，在 CSMA/C控制方法中，则必须()。A. 可立即发送B .等到总线空闲C. 等到空令牌D. 等发送时间到参考答案： B在采用CSMA/C控制方法的总线型局域网中，每一个结点利用总线发送数据时, 首先要侦听总线的忙、 闲状态。 如果一个结点准备好发送的数据帧， 并且此时总 线空闲，它就可以启动发送。第 17 题：局域网交换机交换传输延迟时间量级为 () 。A. 零点几微秒B. 几微秒C. 几十微秒D. 几百微秒参考答案： C本题考查局域网交换机低交换传输延迟的特性。 局域网交换机为几十微秒的延迟 级别，

12、网桥为几百微秒，路由器为几千微秒。局域网交换机有低交换传输延迟、 高传输带宽的特点。第 18 题：关于 1 Gbps Gigabit Ethernet ，说法不正确的是 ( ) 。A. 用介质独立接EI(MII)将MAC子层与物理层分隔B. IEEE802.3z 是 Gigabit Ethernet 的标准C. 与传统的10Mbps以太网具有相同的组网方法D. 每个比特发送速率由10Mbps的 100ns降低到1ns参考答案： A1Gbps Gigabit Ethemet 采用的是千兆介质专用接口(GMII)。100Mbps FastEthernet采用Mil隔离MA(子层与物理层。第 19

13、题： 局域网中任何一个结点出现故障都不会影响整个网络的工作的局域网的拓扑结 构是 () 。A. 总线型B. 树形C. 环形D. 星形参考答案： A总线型是将各台连网计算机直接连到担负通信任务的总线， 其中任何一个结点出 现故障都不会影响整个网络的工作。第 20 题：下列关于以太网接收流程错误的是 () 。A. 所有结点只要不发送数据就处于接收状态B. 某个结点在收到一个数据帧后，首先判断接收的数据帧长度，如果长度小 于规定的帧的最小长度则丢弃该帧C. 结点在完成一个数据帧的接收后，首先检查帧的目的地址，如果目的地址 不符，结点丢弃收到的帧D. 接收结点进行地址匹配后，确认是接收的帧，则进行LL

14、C数据长度检查。参考答案： D选项A，所有结点只要不发送数据就处于接收状态；选项B,某个结点在收到一个数据帧后， 首先判断接收的数据帧长度， 如果长度小于规定的帧的最小长度则 丢弃该帧；选项C,结点在完成一个数据帧的接收后，首先检查帧的目的地址， 如果目的地址不符，结点丢弃收到的帧；选项 D,接收结点进行地址匹配后，确 定是接收的帧，下一步进行CRC校验。如果CRC校验正确，则进一步进行LLC数 据长度检查。第 21 题： 在虚拟局域网中，同一逻辑工作组的成员之间进行通信，那么它们 () 。A. 不一定要在同一物理网段，而且可以使用不同的操作系统B. 一定要连在同一物理网段，而且必须使用相同的

15、操作系统C. 一定要连在同一物理网段，可以使用不同的操作系统D. 不一定要连在同一物理网段，必须使用相同的操作系统参考答案： A虚拟网络中同一逻辑工作组的成员可以处于不同的物理网段， 当一个结点从一个 逻辑工作组转移到另一个逻辑工作组时， 只需要通过软件设定， 而不需要改变它 在网络中的物理位置。同一个逻辑工作组的结点可以分布在不同的物理网段上， 但它们之间的通信就像在同一个物理网段上一样。第 22 题： 城域网设计的目标是满足城市范围内的大量企业、机关与学校的多个 ( ) 。A. 局域网互连B. 局域网与广域网互连C. 广域网互连D. 广域网与城域网互连参考答案： A城域网是在城市范围内将多

16、个局域网互连的网络。第 23 题：如果以太网交换机有4个100Mbps全双工端口和20个10Mbps半双工端口，那 么这个交换机的总带宽最高可以达到 () 。A. 600MbpsB. 1000MbpsC. 1200 MbpsD. 1600Mbps参考答案： B交换机端口有半双工和全双工之分。对于 10Mbps 的端口，半双工端口带宽为10Mbps全双工的为20Mbps对于100Mbps的端口，半双工端口带宽为100Mbps 全双工的为 200Mbps。第 24 题：为了使传输介质和信号编码方式的变化不影响MAC子层，100BASE-T标准采用了()。A. MIIB. GMIIC. LLCD.

17、IGP参考答案： A为了使传输介质和信号编码方式的变化不影响 MAC子层，100BASE-T标准采用了 介质独立接口(Mil)，千兆以太网采用的是千兆专用接口 GMII。LLC是指逻辑链 路控制子层，IGP是一种路由协议。第 25 题： 网桥和路由器的区别主要在于 ()。A. 路由器工作在网络层，网桥工作在数据链路层B. 路由器可以支持以太网，但不支持标记环网 C .网桥具有路径选择功能D.网桥支持以太网，但不支持标记环网参考答案： A网桥和路由器都是网络互连的设备，它们的不同点在于网桥工作在数据链路层， 而路由器工作在网络层。网桥利用物理地址 (MAC地址)来确定是否转发数据帧, 而路由器则

18、根据目的 IP 地址来确定是否转发该分组。第 26 题：路由器存在两种类型，它们是 ()A. 快速与慢速B .静态与动态C. 基于帧与基于数据包D. 基于消息与基于数据包参考答案： B静态路由器和动态路由器是目前采用的两种路由器类型。 在静态路由器中， 路由 选择表必须手工输入，而在动态路由器中，路由选择表可自动产生。第 27 题：基于文件服务的局域网操作系统软件一般分为两个部分，即工作站软件与() 。A. 浏览器软件B. 网络管理软件C. 服务器软件D. 客户机软件 参考答案： C基于文件服务的局域网操作系统软件一般分为两个部分： 文件服务器软件和工作 站软件。第 28 题：下面的服务中，

19、() 不是网络操作系统提供的服务。A. 文件服务B. 网络管理服务C. 打印服务D. 办公自动化服务 参考答案： D网络操作系统提供的基本服务包括：文件服务；打印服务；数据库服务；通信服 务；信息服务；公布式服务；网络管理服务； Internet/Intranet 服务。选项 D 中的办公自动化服务不是网络操作系统提供的基本服务。第 29 题：对于 Solaris ，下列说法不正确的是 ( ) 。A. Solaris 是 Orale(SUN)公司的高性能 UNIXB. Solaris运行在许多RISC作站和服务器上C. Solaris 支持多处理、多线程D. Solaris 不支持 Intel

20、 平台 参考答案： DSolaris 是Oracle(SUN)公司的UNIX系统，它是在SunOS的基础上进一步设计开 发而成的。 Solaris 支持 SPAR、C Intel x86 平台。第 30 题：关于 Linux 操作系统的基本特点，以下说法正确的是 ( )A. 它不具有虚拟内存的能力B. 它适合作因特网的标准服务平台C. 它与UNIX有很多不同，移植比较困难D. 它支持多用户，但不支持多任务 参考答案： BLinux 具有虚拟内存能力，可以利用硬盘扩充内存。 Linux 有低价格、源代码开 发、安装配置简单的特点，适合做因特网的标准服务平台。Liunx符合UNIX标准，可以将Li

21、nux上的程序移植到UNIX主机上运行，支持几乎所有硬件平台： x86、和PowerPC等。Linux支持多用户，也支持多任务。) 概念，使得系统可以在不同硬件上平稳转换第 31 题： 微软提出 (A. FTPB. VFATC. HALD. 硬件独立参考答案： CFTP是文件传输协议，VFAT是虚似文件分配表，HAL是硬件抽象层的英文缩写, 其作用是将操作系统的其余部分表示为抽象的硬件设备， 使得操作系统可在不同 的硬件上平稳转换。第 32 题：以下对于 Windows NT特点的表述中，错误的是()A. 好的兼容性及可靠性B. 便于安装和使用C. 优良的安全性D. 管理比较简单参考答案： D

22、Win dowsNT系统兼容性及可靠性好，便于安装与使用，并具有良好的安全性，深 受广大用户的欢迎。但是 Win dows NT系统管理比较复杂，开发环境也还不能令 人满意。第 33 题：从用户的角度看，因特网是一个 ()A. 广域网B. 远程网C. 综合业务服务网D. 信息资源网 参考答案： D从用户的角度看， 因特网是一个信息资源网， 它是由大量主机在单一、 无缝的通 信系统上形成的一个全球范围的信息资源网。第 34 题：一个路由器收到了一个 IP 数据报，在对其首部实行校验后发现该接收数据错 误。那么，此路由器会 ( ) 。A. 尽最大努力来纠正该 IP 数据报的错误B. 通知发送方C.

23、 通知接收方，同时请求发送方重发一次D .直接抛弃处理参考答案： DIP 协议本身没有能力证实发送的报文能否正确接收，不保证一定通知发送方和 接收方；数据报在遇到延迟、路由错误、数据报分片和重组过程中可能受到损坏，IP 协议不检测这些错误； IP 协议在当系统资源用尽、接收数据错误或网络出现 故障等状态下，才不得不丢弃报文。第 35 题：超文本 (hypertext) 是一种信息管理技术，也是一种电子文献形式，下面关于超 文本的叙述中错误的是 ( ) 。I 超文本采用一种非线性的网状结构来组织信息U.超文本就是超大规格的文本文件川超文本以结点作为基本单位，比传统的以字符为基本单位高一个层 次W

24、超文本的每个结点就是一个文本文件A.IB.川C.D.I、川参考答案： C超文本采用一种非线性的网状结构来组织信息， 它们以结点作为基本单位， 用链 把结点互连成网， 形成一个非线性文本结构。 结点中的数据不仅可以是文字， 而 且可以是图形、图像、声音、动画、视频，甚至计算机程序及它们的组合等。因 此U和W是错误的。第 36 题： 网络进行数据传递的依据是 ( )A. DNSB. IP 地址C. URLD. 路由器参考答案： B通过 IP 地址，网络判断数据是直接投递还是通过某个路由器传送出去。通过分 析要传递数据的目的 IP 地址，如果其网络地址与当前所在的网络相同，那么数 据可以直接传递，

25、不需经过路由器； 如果网络地址和当前所在的网络不同， 那么 数据要被传递给某个路由器， 经过路由器中转到达目的网络。 负责中转数据的路 由器必须根据数据中的目的 IP 地址来决定如何将数据转发出去。第 37 题： 以下关于 Telnet 的表述中，错误的是 ( ) 。A. Telnet 采用了对等网络模式B. Telnet 可以用于公共服务或商业目的C. Telnet 精确地定义了本地客户机和远程服务器之间的交互过程D. Telnet 连接的双方计算机都要支持 Telnet参考答案： ATelnet 采用的是客户机 /服务器模式。 用户本地的计算机和向用户提供因特网服 务的计算机都必须支持 T

26、elnet 。第 38 题：关于 32 位二进制数值的 IP 地址，以下说法正确的是 ( )。A. 使用子网屏蔽码是为了避免IP资源的浪费B. 子网屏蔽码固定长度为16位，用于屏蔽网络号C. IP 地址中的网络号部分在子网屏蔽码中用“ 0”表示，而主机号部分在子 网屏蔽码中用“ 1”表示D. 在实际中，将IP地址划分为网络号和子网屏蔽码两部分参考答案： A选项A,使用子网屏蔽码是为了避免IP地址的浪费；选项B和选项C,子网屏蔽 码长度不固定，子网屏蔽中，与 IP 地址的网络号和子网号部分相对应的位用 “1” 表示，与 IP 地址的主机号部分相对应的位用“ 0”表示；选项 D， IP 地址具有层

27、 次结构，标准的 IP 地址分为网络号和主机号两层。 在实际中， 为了避免 IP 地址 的浪费，子网编码将 IP 地址的主机号部分进一步划分成子网号和主机号两部分。第 39 题：Ipv4版本的因特网A类地址的个数是(A. 65000B. 200 万C. 126D. 128参考答案： CA类网络地址部分占8位，其中第一位为0,再除去保留的全0和全1还剩下 126 个为可用地址。第 40 题：一个路由表通常包含许多（N, R）对序偶。其中，N和R代表的是（）。A. N指源主机的IP地址，R是到网络N路径上的“下一个”路由器的IP地 址B. N指要到达的网络的IP地址，R是到网络N路径上的“下一个”

28、路由器的 IP 地址C. N指源网络的IP地址，R是网络N路径上的默认路由IP地址D. N指要到达的网络的IP地址，R是到网络N路径上的“上一个”路由器的 IP 地址 参考答案： B一个路由表通常包含许多（N, R）对序偶。N指目的网络的IP地址，R是到网络N 路径上的“下一个”路由器的 IP 地址。第 41题：在使用因特网进行电子商务活动中，通常可以使用安全通道访问WEB占点，以避免第三方偷看或篡改。安全通道使用 （）技术。A. SETB. RSAC. SSLD. CA参考答案： C交互敏感信息时应避免第三方偷看或篡改是用户在浏览 Web站点及与Web站点 进行交互时通常要考虑的安全问题之一

29、。 为了避免这一问题， 可以使用安全通道 访问Web站点，安全通道使用SSL（安全套接层）技术。第 42 题：RIP属于下列（）协议。A. 路由B. 差错与控制报文C. 传输D. 表示参考答案： ARIP协议是一种路由选择协议，比较适合小型到中型的、多路径的、动态的IP互 联网环境。ICMP是差错与控制报文协议。第 43 题：在 cn 域下 edu 域下 pku 域下一名为 bbs 的主机的域名书写方法正确的是( ) 。A.B.C.D.参考答案： D主机名书写方式采用层次型命名体系。 类似邮件系统的地址书写， 由它所属的各 级域与分配该主机的名字共同构成， 顶级域名放在最右边， 名字在最左边，

30、 名字 间用“ . ”隔开。第 44 题：在 TCP/IP 参考模型中负责将源主机的报文分组发送到目的主机的是 ()A. 应用层B. 传输层C. 互连层D. 主机-网络层 参考答案： C在 TCP/IP 参考模型中，负责将源主机的报文分组发送到目的主机的是互连层第 45 题： 下面的加密算法中，属于公钥密码体制的是 ()A. DESB. RSAC. IDEAD. AES参考答案： BDES是一种对称型加密算法，其密钥长度为 56位；RSA是一种非对称加密算法， 可以用于公钥密码体制，同时也可用于身份验证； IDEA 是国际数据加密算法的 缩写，它是一种对称型算法，用于解决 DES密钥过短的问题

31、；AES是高级加密标 准的缩写，它的出现是用来取代 DES算法的，也是一种对称型加密算法。第 46 题：DES加密算法采用的密钥长度是（）。A. 32 位B. 56 位C. 64 位D. 53 位参考答案： BDES的密钥长度为56位，64位是它的分组长度。第 47 题：FTP协议支持两种传输方式，一种是文本文件，一种是 （）文件。A. 十六进制B. 二进制C. 网页D. 图片参考答案： BFTP协议支持两种传输模式，一种是文本文件，另一种是二进制文件。第 48 题：CA安全认证中心的功能是（）。A. 发放证书，用于在电子商务交易中确认对方的身份或表明自己的身份B. 完成协议转换保护银行内部网

32、络C. 进行在线销售和在线谈判，处理用户的定单D. 提供用户接入线路，保证线路的可靠性参考答案： A通过CA安全认证系统发放的证书确认对方（或表明自身）的身份是电子商务中最 常用的方法之一。第 49 题：数字摘要 （数字指纹） 是指（）。A. 种基于特定算法的文件，其内容和长度与文件有关B. 种和特定文件相关的数据，由指定文件可以生成这些数据C. 一种由特定文件得出的不可能由其他文件得出的数据D. 一种由特定文件得出的或者是文件略做改变后可以得出的数据 参考答案： C 数字摘要技术属于消息认证的范畴。数字摘要有以下要求： 1接收的输入报文 数据没有长度限制； 2对任何输入报文数据生成固定长度的

33、摘要； 3根据报文 能方便地计算出摘要； 4难以根据指定的摘要生成一个指定的报文； 5难以生 成两个具有相同摘要的不同报文。 得出数字摘要自然是特定的算法， 但是数字摘 要的长度是固定的，所以选项 A错误。如果可以由指定的文件(也就是伪造的文 件)得出这些数据就违反了第4条要求，因此选项B错误。报文只要略微变化， 数字摘要就要发生变化，所以选项 D也不正确。第 50 题： 关于密码体制的分类，以下说法不正确的是 () 。A. 按明文到密文的转换操作可分为：置换密码和易位密码B. 按明文的处理方法可分为：分组密码和序列密码C. 按密钥的使用个数可分为：对称密码体制和非对称密码体制D. 按明文密文

34、映射顺序可分为：加密算法和解密算法参考答案： D密码体制通常从 3 个独立的方面进行分类： 按明文到密文的转换操作可分为： 置 换密码和易位密码； 按明文的处理方法可分为： 分组密码和序列密码； 按密钥的 使用个数可分为：对称密码体制和非对称密码体制。第 51 题： 下面关于美国国防部安全准则的说法，错误的是 () 。A. 美国国防部安全准则包括 7 个级别： D1、C1、C2、B1、B2、B3、A1B. D1 级是计算机安全最低的一级C. C2级的特征是有选择的存取控制，用户与数据分离，数据保护以用户组为 单位D. B2 称为结构化安全保护参考答案： C选项A和选项B,美国国防部安全准则包括

35、 7个级别：, 其中A1的安全等级最高，D1的安全等级最低；选项C应为：C1的特征是有选择 的存取控制，用户与数据分离，数据保护以用户组为单位，C2级的特征是存取控 制以用户为单位，广泛的审计；选项 D, B2称为结构化安全保护。第 52 题：下面哪种攻击方法属于被动攻击 () 。A. 拒绝服务攻击B. 重放攻击C. 流量分析攻击D. 假冒攻击参考答案： C被动攻击的特点是对传输进行窃听和监测， 比如流量分析； 主动攻击包括对数据 流进行篡改或伪造数据流， 可分为伪装、 重放、消息篡改和分布式拒绝服务 4 种 类型。第 53 题：在下列关于ATM技术的说明中，错误的是()A. 是面向连接的B. 提供单一的服务类型C .采用星形拓扑结构D .具有固定信元长度参考答案： BATM即异步传输模式，它是 B-ISDN的底层传输技术。它是面向连接的，具有固 定信元长度，采用星形拓扑结构与统计算