三级网络技术真题及解析

1、2011年9月全国计算杌等级考试三级笔试试卷网络技术一、选择题下列各题四个选项中，只有一个选项是正确的。(1)我国“天河一号”超级计算机的计算速度为2.507PFlops。这里PFlops的P代表10的15次方，那么该浮点运算速度为每秒钟( )。A) 2.507万亿次 B) 2.507百万亿次C) 2.507千万亿次 D) 2.507亿亿次(2)关于计算机应用的描述中，错误的是( )。A) 模拟核爆炸需要复杂的科学计算B) 中长期气象预报主要是事务处理C) 过程控制大多采用嵌入式计算装置D) CAD、CAM改变了传统制造业的面貌(3)关于工作站的描述中，正确的是( )。A) RISC加Unix

2、曾是专业工作站主流B) RISC加Windows曾是PC工作站主流C) 图形工作站不支持OpenGL标准D) 工作站按体系结构分为CISC和VLIW两种(4)关于计算机芯片技术的描述中，错误的是( )。A) 奔腾芯片是32位的B) 安腾芯片是64位的C) 哈佛结构把指令缓存与数据缓存分开D) 超流水线采用多条流水线执行多处理(5)关于软件概念的描述中，正确的是( )。A) 汇编语言是符号化的机器语言，可在机器上直接运行B) 程序由指令序列组成，用自然语言直接编写C) 系统软件最核心部分是操作系统D) 软件按授权方式分为正版软件和盗版软件(6)关于数据压缩的描述中，错误的是( )。A) 多媒体信

3、息存在许多数据冗余B) 图像压缩允许采用有损压缩C) 熵编码法属于无损压缩D) 哈夫曼编码属于有损压缩(7)关于TCP/IP参考模型的描述中，正确的是( )。A) 分为7个层次 B) 最底层是互联层C) 由ISO组织制定 D) 最高层是应用层(8)如果网络结点传输1M字节数据需要0.002s，则该网络的数据传输速率为( )。A) 5Gbps B) 4Gbps C) 500Mbps D) 400Mbps(9)关于以太网帧结构的描述中，错误的是( )。A) 目的地址与源地址使用IP地址B) 帧前定界符字段不计入帧头长度C) 数据字段的最小长度为46字节D) 帧校验字段采用32位的CRC校验(10)

4、域名解析使用的应用层协议是( )。A) ARP B) POP C) DNS D) RIP(11)在OSI参考模型中，提供路由选择与拥塞控制功能的是( )。A) 物理层 B) 网络层 C) 传输层 D) 应用层(12)关于IEEE 802标准的描述中，正确的是( )。A) IEEE 802.3是以太网标准 B) IEEE 802.11是城域网标准C) IEEE 802.15是无线局域网标准 D) IEEE 802.16是个人局域网标准(13)无线传感器网络的英文缩写是( )。A) MSN B) PAN C) WMN D) WSN(14)万兆以太网标准支持的传输介质是( )。A) 光纤 B) 双绞

5、线 C) 细同轴电缆 D) 粗同轴电缆(15)关于网络拓扑的描述中，错误的是( )。A) 网络拓扑可以反映网络结构 B) 网状拓扑的结点之间连接无规则C) 广域网采用环型拓扑 D) 星型拓扑存在中心结点(16)在TCP/IP参考模型中，与OSI参考模型的传输层对应的是( )。A) 传输层 B) 互联层 C) 会话层 D) 表示层(17)属于即时通信的P2P应用是( )。A) Napster B) BitTorrent C) Gnutella D) Skype(18)关于无线局域网的描述中，正确的是( )。A) 可以作为传统局域网的补充 B) 使用的传输介质只有红外线C) 支持的最大传输速率为1

6、Mbps D) 只支持对等结构的通信模式(19)网桥实现网络互联的层次是( )。A) 物理层 B) 数据链路层C) 网络层 D) 应用层(20)1000BASE-T标准支持的传输介质是( )。A) 光纤 B) 微波C) 屏蔽双绞线 D) 非屏蔽双绞线(21)关于CSMA/CD的描述中，错误的是( )。A) 是带冲突检测的载波侦听多路访问的缩写B) 发送数据前侦听传输介质是否空闲C) 用于解决令牌环网的介质访问控制问题D) 在发生冲突的情况下需要延迟重发(22)以太网物理地址的长度是( )。A) 46位 B) 48位 C) 56位 D) 64位(23)FTP协议实现的基本功能是( )。A) 远程

7、登录 B) 邮件发送 C) 邮件接收 D) 文件传输(24)关于操作系统的描述中，错误的是( )。A) 操作系统是贴近硬件的系统软件 B) 早期操作系统没有清晰的整体结构C) 文件系统是操作系统的组成部分 D) Windows NT采用了单内核结构(25)关于NOS的描述中，正确的是( )。A) 对等结构NOS需要专用服务器B) 对等结构NOS不能共享硬盘C) 非对等结构NOS可共享服务器的资源D) 非对等结构NOS都是专用型NOS(26)关于Unix操作系统的描述中，错误的是( )。A) 是多用户、多任务的操作系统 B) 由内核与外壳两部分组成C) 外壳操作原语直接对硬件起作用 D) 采用树

8、型文件目录结构(27)关于Windows Server 2008操作系统的描述中，正确的是( )。A) 系统集成了SQL Server 2008 B) 虚拟化技术采用了Hypervisor软件层C) 系统不集成IIS服务 D) 系统体现了开源的趋势(28)关于Linux操作系统的描述中，错误的是( )。A) Linux是开放性的自由软件B) Linux图形界面主要有KDE和GNOMEC) Linux的安全性差D) Linux具有标准的兼容性(29)在Internet中，作为信息资源和网络服务载体的设备是( )。A) 主机 B) 路由器 C) 交换机 D) 集线器(30)关于网络接入技术的描述中

9、，错误的是( )。A) HFC上下行速率可以不同B) ADSL传输数据无需调制解调C) 传统电话网的接入速率通常较低D) DDN一般不适合家庭用户使用(31)关于IP服务的描述中，错误的是( )。A) 不能证实数据报是否正确接收B) 不能保证数据报的可靠传递C) 可提供虚电路数据传递方式D) 不会随意丢弃数据报(32)关于IPv4地址与IPv6地址的描述中，正确的是( )。A) IPv4地址和IPv6地址都为32位B) IPv4地址为32位，IPv6地址为128位C) IPv4地址和IPv6地址都为128位D) IPv4地址为128位，IPv6地址为32位(33)一台主机的IP地址为203.9

10、3.12.68，子网掩码为。如果该主机需要向子网掩码为的网络进行直接广播，那么它应使用的源IP地址为( )。A) 55 B) 8C) 55 D) (34)一台主机的IP地址为0，子网掩码为。如果它希望得到主机0的MAC地址，那么应该使用的协议为( )。A) ARP B) RARP C) DNS D) DHCP(35)如果一个路由器接收到一个IP数据报，在对其头部进行

11、校验后发现存在错误，那么它应该采取的动作为( )。A) 将该数据报返回给源主机 B) 纠正该数据报的错误C) 将该数据报转发给目的主机 D) 丢弃该数据报(36)下图为一个互联网示意图。图中主机A的默认路由应该为( )。A) B) C) D) (37)如果一台路由器发生了拥塞，那么它应该向数据报的源主机发送的ICMP报文为( )。A) 源站抑制报文 B) 超时抑制报文C) 路由控制报文 D) 重定向报文(38)为了形成路由表，有一种协议需要通过计算先得到一个SPF树。这种协议可能为( )。A) RIP B) OSPF C)

12、TCP D) IP(39)以下哪种算法可用于估算TCP重发前需要等待的时间?( )A) 向量-距离算法 B) 链路-状态算法C) Kam算法 D) RSA算法(40)关于Internet域名系统的描述中，错误的是( )。A) 域名解析的两种方式为递归解析和反复解析B) 域名解析可以从根域名解析服务器开始C) 域名系统采用层次型命名机制D) 使用高速缓冲技术可提高域名解析的准确性(41)在使用FTP服务时，如果用户希望显示远程主机的当前工作目录，那么可以使用的命令为( )。A) pwd B) open C) cdup D) get(42)邮件服务器之间传递邮件通常使用的协议为( )。A) HTT

13、P B) SMTP C) SNMP D) Telnet(43)在WWW浏览器结构中，HTML解释单元的主要功能为( )。A) 解释键盘输入命令 B) 解释请求命令C) 解释鼠标输入命令 D) 解释请求返回的页面(44)为防止WWW服务器与浏览器之间传输的信息被第三方监听，可以采取的方法为( )。A) 在通信开始之前安装自己的CA数字证书B) 将要访问的服务器放入受限站点区域C) 使用SSL对传输的信息进行加密D) 对下载的内容进行病毒扫描(45)关于网络配置管理的描述中，正确的是( )。A) 基本功能是资源清单的管理 B) 可任意改变系统状态C) 可进行业务量统计 D) 不可更改系统的配置(4

14、6)关于SNMP协议的描述中，错误的是( )。A) SNMP是IETF制定的 B) SNMP可采用中断机制C) SNMP结构复杂 D) SNMP可工作于TCP/IP环境(47)下面哪种攻击属于主动攻击?( )A) 邮件监听 B) 网络嗅探 C) 流量分析 D) 中间人攻击(48)DES加密算法的变换中，输出的数据单元的位数是( )。A) 16 B) 32 C) 56 D) 64(49)下面哪种算法是公钥加密算法?( )A) DES B) AES C) ElGareal D) RC5(50)关于X.509证书的描述中，错误的是( )。A) 顺序号是证书的唯一标识B) 合法时期是证书有效期的起止时

15、间C) 版本指证书软件的版本号D) ITU是制定此标准的组织(51)以下不属于身份认证协议的是( )。A) ICMP B) S/Key C) 生物识别协议 D) Kerberos(52)关于Kerheros协议的描述中，正确的是( )。A) 只能使用DES算法 B) 不能产生会话密钥C) 是ITU制定的 D) 基于对称密钥体系(53)关于IPSec协议的描述中，正确的是( )。A) ESP不提供秘密性 B) ESP比AH更简单C) ESP提供源主机身份认证 D) IPSec在传输层提供服务(54)下面哪个是IP组播的特点?( )A) 目的地址是E类地址 B) 发送给网络中所有结点C) 组播组中

16、的成员是动态的 D) 只利用IP层功能(55)关于组播路由协议的描述中，错误的是( )。A) 组播路由协议分为域内组播和域间组播协议B) 密集组播适用于带宽充裕的网络C) 密集组播不适用于大规模网络D) 组播路由协议不需要获得网络的拓扑结构(56)关于分布式非结构化拓扑P2P网络的描述中，正确的是( )。A) Gnutella是这类结构的代表B) 通过中心控制机制决定消息的转发C) 在大规模网络中具有很高的查询效率D) 能保证查找资源的确定性(57)关于即时通信系统的描述中，错误的是( )。A) 视频聊天数据通常以UDP传输 B) 通常具有文件传输功能C) 消息的发送和接收可通过服务器中转 D

17、) 不同的即时通信系统都互相兼容(58)关于SIP协议的描述中，正确的是( )。A) 基于SIMPLE协议 B) 用类似邮件地址的方式标识用户C) 包含LDAP协议 D) 只工作于TCP协议之上(59)关于IPTV系统的描述中，错误的是( )。A) 采用点对点传输 B) 具有节目存储功能C) 具有计费功能 D) 采用版权管理机制(60)关于IP电话系统的描述中，错误的是( )。A) 用户都需要购买网守 B) 可以使用普通电话机C) 采用了语音压缩技术 D) 可以直接使用电话号码拨号二、填空题(1)双路1U服务器的U代表机箱_的规格。(2)在扩展ASCII码中，“1”表示为00110001，那么

18、“9”表示为_。(3)IEEE 802参考模型对应OSI参考模型的物理层与_。(4)在网络协议的三要素中，规定控制信息结构与格式的是_。(5)IEEE 802.3u标准支持的最大传输速率是_Mbps。(6)跳频扩频通信的英文缩写为_。(7)UDP是一种_连接的传输层协议。(8)如果交换机有12个百兆的全双工端口与_个千兆的全双工端口，则交换机的最大带宽为10.4Gbps。(9)内存管理实现内存的分配与回收、存储保护和内存的_。(10)最早获得成功的网络操作系统是Novell公司的_。(11)下表为一路由器的路由表。如果该路由器接收到源地址为9、目的地址为的IP

19、数据报，那么它将该数据报投递到_。(请采用点分十进制法表示)子网掩码要到达的网络下一路由器直接投递直接投递(12)在客户/服务器模式中，响应并发请求的两种解决方案为：重复服务器和_服务器方案。(13)在IPv6协议中，基本头部的长度为_节。(14)用户检索POP3邮件服务的过程可分为：认证阶段、事务处理阶段和_阶段。(15)在HTML语言中，P为_标记。(16)网络故障管理的主要任务是_和排除网络故障。(17)网

20、络管理模式分为集中式和_。(18)在网络管理过程中，CMIP的主要工作方式是通过事件_机制实现的。(19)信息存储安全一般通过设置访问权限、_识别、局部隔离措施来保证。(20)当同一网段内有多个组播路由器时，IGMPv2通过_机制找出唯一的查询器。2011年9月全国计算机等级考试三级网络技术笔试试卷参考答案及详解一、选择题(1)C) 解析 本题考查计算机速度的概念。PFlops表示处理速度。P即10的15次方，计算可知其量级为千万亿次。所以2.507PFlops即2.507千万亿次。(2)B) 解析 模拟核爆炸、模拟经济运行和进行中长期天气预报都属于科学计算的范畴。(3)A) 解析 工作站根据

21、软、硬件平台的不同，一般分为两类：一类是基于RISC和UNIX操作系统的专业工作站，另一类是基于Intel处理器和Windows操作系统的PC工作站。(4)D) 解析 超流水线技术是通过细化流水、提高主频，使得在一个机器周期内完成一个甚至多个操作。选项D)中的多条流水线执行多个处理的描述是超标量技术的概念。(5)C) 解析 选项A)中的描述指的是机器语言，而不是汇编语言；选项B)中，由于现在的计算机还不能完全理解人类的自然语言，所以程序还不能由自然语言编写；选项D)中，按照软件的授权方式，可以分为商业软件、共享软件和自由软件。(6)D) 解析 哈夫曼编码属于熵编码的一种，而熵编码是无损压缩的。

22、(7)D) 解析 TCP/IP模型区别于ISO指定的OSI模型。TCP/IP模型分为网层，从底层到高层的顺序为：主机一网络层、互联层、传输层、应用层。(8)B) 解析 数据传输率在数值上等于每秒钟传输构成数据代码的二进制比特数，单位为比特，秒，即bit/s。本题中，1M字节为8Mbit，所以根据公式，数据传输率为8Mbit/0.002s=4000Mbit/s=4Gbit/s。(9)A) 解析 在以太网的帧结构中，目的地址与源地址分别表示帧的接收结点地址与发送结点的硬件地址，而不是IP地址。(10)C) 解析 域名解析协议。DNS，即Domain Name Service，用于实现网络设备到IP

23、地址映射的网络服务。(11)B) 解析 网络层的主要任务是通过路由选择算法，为分组通过通信子网选择最适当的路径。网络层要实现路由选择、拥塞控制与网络互联等功能。(12)A) 解析 正确答案为A)，IEEE802.3标准定义CSMA/CD总线介质访问控制子层与物理层标准；选项B)中的IEEE802.11标准定义无线局域网访问控制子层与物理层的标准；选项C)中802.15标准定义近距离无线个人局域网访问控制子层与物理层标准；选项D)中IEEE 802.16标准定义宽带无线局域网访问控制子层与物理层标准。(13)D) 解析 无线传感器网络即Wireless Sensor Network(WSN)。无

24、线传感器网络与无线网格网是最有发展前景无线自组网。(14)A) 解析 万兆以太网的标准由IEEE802.3ae委员会制定。万兆以太网不再使用双绞线，而是使用光纤作为传输介质。(15)C) 解析 网状拓扑的结点是任意的，没有规律的，所以网状拓扑又称为无规则型。网状拓扑的优点是系统可靠性高，但是由于结构复杂，就必须采用路由协议、流量控制等方法。广域网中基本都采用网状拓扑结构。环型拓扑结构是共享介质局域网的主要拓扑结构之一。(16)A) 解析 TCP/IP参考模型可以分为4个层次：应用层、传输层、互连层与主机一网络层。TCP/IP参考模型与OSI参考模型的层次对应关系如下图所示。(17)D) 解析

25、P2P的应用大致可以分为：文件共享、多媒体传输、即使通信、数据存取、协同工作、P2P搜索以及P2P分布计算。选项A)、B)和C)中的Napster、BitTorrent、Gnutella都是文件共享软件。选项D)中的Skype是一款著名的即时语音通讯软件。(18)A) 解析 选项A)的说法是正确的，无线局域网不仅能作为独立的移动通信网络使用，还可以作为传统局域网的补充。选项B)，无线局域网的传输介质为微波、激光、红外线等无线电波；选项C)，目前，传输速率为2Mbps的系统已经成熟，传输速率为4080Mbps的系统正在研究。(19)B) 解析 网桥是数据链路层互联的设备，网桥用来实现多个网络系统

26、之间的数据交换，起到数据接收、地址过滤与数据转发的作用。(20)D) 解析 1000BASET有关传输介质的标准主要有4种：1000BASET：使用5类非屏蔽双绞线，双绞线长度可达到100m；1000BASECX：使用屏蔽双绞线，双绞线长度可达到25m；1000BASELX：使用波长为1300nm的单模光纤，光纤长度可达到3000m；1000BASESX：使用波长为850nm的多模光纤，光纤长度可达到300550m。(21)C) 解析 CSMA/CD是带冲突检测的载波真挺多路访问方法，是以太网的核心技术。(22)B) 解析 按照48位的连续的以太网物理地址编码方法，允许分配的以太网的物理地址应

27、该有247个。(23)D) 解析 文件传输协议FTP，即File Transfer Protocol，用于实现互联网中的交互式文件传输功能。(24)D) 解析 大部分UNIX、LINUX、Windpws几乎都采用单内核结构，而Windows NT则是基于改良的微内核结构。(25)C) 解析 在对等结构中，每台联网计算机都以前后台方式工作，前台为本地用户提供服务、后台为其他节点的网络用户提供服务。对等结构的网络操作系统可以提供共享硬盘、共享打印机、收发电子邮件、共享屏幕、共享CPU服务。所以A)和B)的说法是错误的。在非对等服务器中，服务器集中管理网络资源与服务，而工作站不需要专用型NOS。所以

28、D)的说法是错误的。(26)C) 解析 内核部分的操作原语可以直接对硬件起作用，(27)B) 解析 Windows Server 2008的虚拟化技术，是在操作系统与硬件之间，以一个角色的身份添加一个Hypervisor软件层，负责直接管理虚拟机的工作。(28)C) 解析 Linux操作系统采用了许多安全措施，包括对读写进行权限控制、带保护的子系统、审计跟组、核心授权等，为网络多用户提供了安全保障。(29)A) 解析 在Internet中，作为信息资源和网络服务载体的设备是主机。(30)B) 解析 ADSL使用比较复杂的调制解调技术，在普通的电话线路上进行高速的数据传输。(31)C) 解析 运

29、行IP协议的互联层为上层提供如下3种服务：不可靠数据投递服务；面向无连接的传输服务；尽最大努力投递服务。(32)B) 解析 IPv6采用128位地址长度，IPv4采用32为地址长度。(33)B) 解析 IP广播有两种形式，一种是直接广播，一种是间接广播。如果广播地址包含一个有效的网络号一个全“1”的主机号，那么技术上称之为直接广播地址。本题目中考察的是直接广播地址的源IP地址，那么应该是主机的IP地址，即答案B)。如果考察的是直接广播的IP地址。(34)A) 解析 地址解析协议ARP是以太网经常使用的映射方法，实现从IP地址到物理地址的映射。(35)D) 解析 当系统资源用尽、接受数据错误或网

30、络发生故障时，IP会被迫丢弃报文。(36)D) 解析 为了进一步隐藏互联网细节，缩小路由表的长度，经常用刀一种称为“默认路由”技术。在路由选择过程中，如果路由表没有明确指明一条到达目的网络的路由信息，就可以把数据报转发到默认路由指定的路由器。也就是说，如果收到的数据报的目的IP地址不属于与主机或路由器直接相连的予网，那么这时候将把数据报按照默认路由转发到默认路由器中。通过描述，可以看出在本题中，数据报的目的IP不在子网中，路由器只能够将数据报转发到网络中。所以，主机A的默认路由器只能是。(37)A) 解析 为了控制拥塞，IP软件采用“源站抑制”技

31、术，利用ICMP源抑制报文抑制源主机发送IP数据报的速率。路由器对每个接口进行密切监视，一旦发现拥塞，立即向相应源主机发送ICMP源抑制报文。(38)B) 解析 OSPF是互联网中另一种经常使用的路由选择协议。OSPF使用链路一状态路由算法，与RIP协议相比，OSPF协议要复杂得多。链路一状态(LinkStatus，LS)路由选择算法，也称为最短路径优先(Shorest Path First，SPF)算法。其基本思想是互联网上的每个路由器周期性向其他路由器广播自己与相邻路由器的连接关系，以使各个路由器都可以画出一张互联网拓扑结构图。利用这张图和最短路径优先算法，路由器就可以计算出自己到达各个网

32、络的最短路径。(39)C) 解析 TCP通过测量收到一个确认所需的时间来为每一活动的链接计算一个往返时间。当发送一个数据时，TCP记录下发送的时间，当确认到来时，TCP利用当前的时间减去记录的发送时间来产生一个新的往返时间估计值。在多次发送数据和接受确认后，TCP就产生了一系列的往返时间估计值。利用一些统计学的原理和算法(如Kam算法)，就可以估计该链接的当前延迟，从而得到TCP重发之前所需要等待的时间值。(40)D) 解析 在实际的域名解析系统中，可以利用接续从本地域名服务器开始的方法，或者域名服务器的高速缓冲技术来提高解析效率。所以选项D)的说法是不准确的。高速缓冲技术只能提高解析效率，而

33、不能提高解析的准确性。(41)A) 解析 FTP命令行包含60条命令，常用的FTP用户接口命令如下表所示。表 FTP用户接口命令 命令描述ftp进入FTP会话quit,bye退出FTP会话open host port 建立与指定FTP服务器的连接，可指定连接端口close中断与服务器FTP的连接passive进入被动传输模式restart marker 从指定的标志marker重新开始get或putascii使用ASCII类型传输文件binary使用二进制文件传输方式cd remote-dir 进入远程主机目录cdup进入远程主机目录的父目录pwd显示远程主机的当前工作目录ls remote-

34、dir local-file 显示远程目录remote-dir，并存入本地文件local-file(42)B) 解析 邮件服务器之间采用简单邮件传输协议(Simple Mail Transfer Protocol，SMTP)相互传递电子邮件。电子邮件应用程序使用SMTP协议向邮件服务器发送邮件，使用POP3(Post Office Protocol)协议或IMAP(Interactive Mail Access Protocol)协议从邮件服务器的邮箱中读取邮件。(43)D) 解析 浏览器的结构由一个控制单元、一系列客户机单元和解释单元构成，控制单元是浏览器的中心，它协调和管理客户单元和解释单

35、元。客户单元接收用户的键盘输入或鼠标输入，并调用其他单元完成用户的指令。例如，用户输入了一个请求某一Web页面的命令或用鼠标单击了一个超链接，控制单元接收并分析这个命令，然后调用HTML客户机单元并由客户机单元向WWW服务器发出请求，当服务器返回用户指定的页面后，控制单元再调用HTML解释器解释该页面，并将解释后的结果通过显示驱动程序显示在用户的屏幕上。(44)C) 解析 本题考查WWW的安全性。交互敏感信息时为避免第三方偷看或篡改，使用安全通道访问Web站点，以避免第三方偷看或篡改。安全通道使用安全套接层(Secure Sockets Layer，SSL)技术。(45)A) 解析 本题考查网

36、络管理的功能。配置管理负责网络的建立、业务的展开以及配置数据的维护。配置管理功能包括资源清单管理、资源开通以及业务开通。配置管理包括以下6个方面：设置系统中有关路由操作的参数；被管对象和被管对象组名字的管理；初始化或关闭被管对象；根据要求收集系统当前状态的有关信息；获取系统重要变化的信息；更改系统的配置。(46)C) 解析 Internet工程任务组(IETF)修改SGMP(简单网关监控协议)成为著名的SNMP协议(简单网络管理协议)，也称为SNMP V1。SNMP V1的特点：简单性，容易实现且成本低；可伸缩性，SNMP可管理绝大部分符合Internet标准的设备；扩展性，通过定义新的被管理

37、对象，可以非常方便地扩展管理能力；健壮性，即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。(47)D) 解析 在X.800中，安全攻击分为两类：被动攻击和主动攻击。被动攻击。被动攻击的特征是对传输进行窃听和监测。攻击者的目的是获得传输的信息。信息内容泄漏和流量分析是两种被动攻击。主动攻击。主动攻击包括对数据流进行篡改或伪造数据流，可分为5类：伪装、重放、消息篡改和分布式拒绝服务。列于主动攻击，其重点在于检测并从破坏中恢复。可以看出，A)、B)和C)选项都是主动攻击，只有选项D)是被动攻击。(48)D) 解析 DES采用64位的分组长度和56位的密钥长度。将64位的输入进行一系列的变

38、换得到64位的输出。解密使用了相同的步骤和相同的密钥。(49)C) 解析 本题考查的是公钥加密算法。常见的公钥加密算法有：RSA算法、ElGamal算法和背包加密算法。(50)C) 解析 本题考查密钥管理。国际电信联盟(ITU)和IETF制定了认证中心的标准。ITUX.509ITU1993不但定义了认证服务，还定义了认证的特定语法。X.509公共密钥证书中的几个字段 字段名描述版本X.509说明书的版本号顺序号CA颁发证书的唯一标识签名确定了CA用来“签署”该证书的算法发行者名签发证书的CA身份，以DN格式RFC2253表示主题名实体的身份，其公钥与证书相关，以DN格式表示合法时期证书有效期的

39、起止时间(51)A) 解析 本题考查身份认证。身份认证的常用方法有：口令认证、持证认证和生物识别。常用的身份认证协议，主要有这几类：一次一密机制、X509认证协议、Kerberos认证协议。所以，错误的选项为A)，ICMP为控制报文协议。(52)D) 解析 Kerberos基于对称密钥体制，一般使用DES加密算法，广泛应用于校园网环境。由3个组成部分：身份认证、计费和审计。Kerberos有一个存有所有用户秘密密钥的数据库，对于每个用户来说，秘密密钥是一个加密口令(加密以后的用户密码)。Kerberos还能产生会话密钥。(53)C) 解析 本IP安全协议(通常称为IPSec)是在网络层提供安全

40、的一组协议。在IPSec协议簇中，有两个主要的协议：身份认证头(AH)协议和封装安全负载(ESP)协议。身份认证头(AH)协议。AH协议提供了源身份认证和数据完整性；ESP协议。ESP协议提供了数据完整性、身份认证和秘密性。但EPS协议比AH协议更复杂。(54)C) 解析 本题考查组播技术的概念。在Inernet上进行的组播称为IP组播。IP组播具有3个特点：组播使用组地址；动态的组成员；底层硬件支持的组播。所以C)的说法是正确的。选项A)：组播地址为D类IP地址。(55)D) 解析 组播路由协议建立和维护路由表，是IP组播协议体系中最核心的功能。组播路由协议分为：域内组播路由协议和域间组播路

41、由协议。其中密集模式路由协议是指组播成员密布在整个网络上，即许多子网至少有一个成员，带宽很充裕。它采用“洪泛”技术把信息传播到网络的所有路由器上，因而不适用于大规模的网络。各种组播路由协议都需要获得网络的单播拓扑结构。(56)A) 解析 本题考查P2P网络。分布式非结构化拓扑的P2P网络采用随机图的组织方式形成一个松散的网络。采用分布式非结构化拓扑结构的P2P即时通信软件的代表有Gnutella、Shareaza、Lime Wire和BearShare。这种拓扑结构的优点是网络配置简单，不需要服务器的支持，在网络规模较小的时候具有很高的查询效率。(57)D) 解析 本题考查即时通信系统。选项A

42、)在音频/视频聊天中，需要为通信双方提供一个稳定的直接连接，数据通常以UDP报文传输；选项B)即时通信系统通常具有文件传输的功能：选项C)即使通信系统一般采用梁总通信模式，一种是客户机/服务器模式，即消息的发送和消息的接受必须通过服务器来中转。另一种是客户机/客户机模式，也就是直接的点对点模式；选项D)不同的即使通信系统是不互相兼容的。(58)B) 解析 选项A)SIMPLE协议集是对SIP协议的扩展，以使其更好地支持IM服务；选项C)轻量目录访问协议LDAP并不是SIP协议的一部分；选项D)SIP协议虽然主要为IP网络设计，是应用层协议，可以运行于TCP、UDP、SCTP等各种传输协议上。只

43、有选项B)是正确的，SIP用户是通过类似E-mail地址的URL标志。(59)A) 解析 IPTV采取的是服务器一客户端的传输模式。(60)B) 解析 网守主要负责用户的注册和管理，是IP电话系统中的重要组成部分。但网守是IP电话供应商需要购买的，而不是用户。二、填空题(1)高度解析 对于机架式服务器通常根据迹象的高度细分为1U/2U/3U/4U/5U/6U/7U/8U/等规模，其中1U相当于44mm。(2)00111001解析 字符和指令也可以用二进制数表示。在扩展ASCII码中，如果1表示为00110001，那么在其后面加上二进制的8，即|000，得到9的表示方法为00111001。(3)数据链路层解析 IEEE 802标准与OSI参考模型的对应关系为：IEEE 802标准的物理层对应OSI参考模型的物理层，IEEE