全国计算机等级考试《三级网络技术》历年真题及解析-答案可下载

1、全国计算机等级考试三级网络技术历年真题及解析-答案可下载1.在Cisco路由器上使用命令“snmp.server host system”进行SNMP设置，如果在管理站上能正常接收来自该路由器的通知，那么下列描述中错误的是（ ）。A.管理站使用TCP的162端口接收通知B.路由器向管理站按照团体字system发送通知C.路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能D.路由器使用SNMP版本1向管理站发送通知【答案】:A【解析】:题目中给出的配置命令是用于设置哪台主机作为接受自陷消息的管理站，其中默认的接收端口为UDP 162。2.下列关于

2、外部网关协议BGP的描述中，错误的是（ ）。A.BGP是不同自治系统的路由器之间交换路由信息的协议B.一个BGP发言人使用UDP与其他自治系统中的BGP发言人交换路由信息C.BGP协议交换路由信息的节点数不小于自治系统数D.BGP-4采用向量路由协议【答案】:B【解析】:外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。BGP协议交换路由信息的节点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采用向量路由协议。3.如下图所示，3com和Cisc

3、o公司的交换机相互连接，在两台交换机之间需传输VLAN ID为1、10、20和30的5个VLAN信息，Catalyst3548交换机VLAN Trunk的正确配置是（ ）。A.Switch-3548（config-if）#switchport trunk encapsulation dotlqSwitch-3548（config-if）#switchport trunk allowed vlan 1，10，20，30B.Switch-3548（config-if）#switchport mode trunkSwitch-3548（config-if）#switchport trunk enca

4、psulation islSwitch-3548（config-if）#switchport tnmk allowed vlan 1-30C.Switch-3548（config-if）#switchport mode trunkSwitch-3548（config-if）#switchport trunk encapsulation negotiateSwitch-3548（config-if）#switchport trunk allowed vlan 1-30D.Switch-3548（config-if）#switchport mode trunkSwitch-3548（config-

5、if）#switchport trunk encapsulation dotlqSwitch-3548（config-if）#switchport trunk allowed vlan 1，10，20，30【答案】:D【解析】:VLAN trunk的配置任务有：设置交换机端口的VLAN Trunk模式，为VLAN Trunk封装VLAN协议和设置VLAN Trunk允许中继的VLAN。D项正确，即：Switch-3548（config-if）#switchport mode trunk 4.在已获取IP地址的DHCP客户端是执行“ipconfig /release”命令后，其IP Addres

6、s和Subnet Mask分别为（ ）。A.2和B.和C.和55D.和【答案】:B【解析】:ipconfig /release命令用于释放客户端当前获取的IP地址，执行后客户端的IP地址及子网掩码变为：，。5.下列关于局域网设备描述中，错误的是（ ）。A.中继器工作在MAC层B.连接到一个集线器的所有结点共享一个冲突域C.交换机在源端口与目的端口问建立虚连接D.网桥的主要性能指标包括帧转发速率和帧过滤速率【答案】:A【解析】:中继器工作在物理层，而MAC是媒体访问控制层。6.ICMP报文类型值为3时表示（ ）。A.目标不可达B.时间戳请求C.超时D.重定向【答案】:A【解析】:ICMP协议报文

7、类型值3表示目标不可达，13表示时间戳请求，11表示超时，5表示重定向。7.在DHCP的租约期限界面中，可以设置DHCP服务器分配给IP地址时的租约期限。默认租约期限为（ ）。A.1天B.7天C.8天D.30天【答案】:C【解析】:DHCP服务器分配的IP地址的租约期限默认为8天，租约到期前，客户端需要续订，续订工作由客户端自动完成。8.提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是（ ）。A.B.C.D.【答案】:A【解析】:Backbone Fast提供间接失效环境下的快速收敛，遵循STP协议上增加功能的方式。典型地，收敛时间可以从缺省的50s减少

8、到30s。9.下列关于ICMP的描述中，错误的是（ ）。A.IP包的TTL值减为0时路由器发出“超时”报文B.收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文C.ICMP消息被封装在TCP数据包内D.数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文【答案】:C【解析】:ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。10.以下关于路由算法的描述中，不正确的是（ ）。A.可靠性是指传输过程中的误码率B.算法的“最佳”是指以低的延时转发分组C.衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等D.开销一般是指传输

9、过程中的耗费，耗费通常与所使用的链路带宽相关【答案】:B【解析】:可靠性是指传输过程中的误码率；算法的“最佳”是指以低的开销转发组；衡量开销的因素可以是链路长度、传输速率、链路容量、保密、传播延时与费用等；开销一般是指传输过程中的耗费，耗费通常与所使川的链路带宽相关。11.Cisco PIX 525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（ ）。A.fixupB.conduitC.globalD.nameif【答案】:B【解析】:Cisco PIX 525防火墙基本配置命令包括nameif，interface，ip address，nat，global，route

10、，static，conduit，fixup等。其中，conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口。12.交换机的结构主要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交换结构和（ ）。A.服务器/客户机结构B.共享存储器交换结构C.网状结构D.环形结构【答案】:B【解析】:交换机的结构随着交换技术的发展也在不断地改进。但总体来讲，主要存在四种交换结构，即软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。13.若服务器系统可用性达到9999，那么每年的停机时间必须小于等于（ ）。A.5分钟B.10分钟C.53分钟D.8.8小时【答案

11、】:C【解析】:如果系统高可靠性达到99.9，那么每年的停机时间8.8小时。系统可靠性达N99.99，那么每年的停机时间53分钟。如果系统可靠性达到99.999，那么每年的停机时间5分钟。14.下列关于IEEE802.11b协议的描述中，错误的是（ ）。A.采用CSMA/CA介质访问控制方法B.允许无线节点之间采用对等通信方式C.室内环境通信距离最远为100 mD.最大传输速率可以达到54 Mbit/s【答案】:D【解析】:802.11b的最大数据传输率为11 Mbit/s，802.11a为54 Mbit/s，802.11g为54 Mbit/s。15.下列对交换机功能的描述中，错误的是（ ）。

12、A.建立和维护一个表示目的IP地址与交换机端口对应关系的交换表B.在交换机的源端口和目的端口之间建立虚连接C.交换机根据帧中的目的地址，通过查询交换表确定丢弃还是转发该帧D.完成数据帧的转发过程【答案】:A【解析】:交换机是建立和维护一个表示MAC地址与交换机端口对应关系的交换表。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了，一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持、甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据

13、帧的目的地址在MAC地址表中有映射时，它被转发到连接目的结点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。16.在路由器上配置DHCP Server的第一步是（ ）。A.建立一个地址池B.配置不用于动态分配的IP地址C.配置IP地址池的域名系统D.配置IP地址池的地址租约时间【答案】:A【解析】:在路由器上配置DHCP Server的第一步是建立一个地址池，故选A。17.在组建一个家庭局域网时，有三台计算机需要上网访问Internet，但ISP只提供一个连接到网络的接口，且

14、只为其分配一个有效的IP地址。那么在组建这个家庭局域网时可选用的网络设备是（ ）。A.无线路由器B.无线接入点C.无线网桥D.局域网交换机【答案】:A【解析】:无线路由器可提供多台计算机共享一个互联网出口的功能。其他3个设备能提供无线或有线接入功能，但无法提供互联网出口共享功能。18.Windows环境下可以用来修改主机默认网关设置的命令是（ ）。A.routeB.ipconfigC.NETD.NBTSTAT【答案】:A【解析】:Windows中route命令用于在本地IP路由表中显示和修改条目，还可以通过route add命令来添加和修改网关；ipconfig命令用于显示所有适配器的基本TC

15、P/IP配置；NET命令权限很大，主要用于管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置，NBTSTSTAT命令用于NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。19.下列关于局域网设备的描述中，错误的是（ ）。A.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用B.连接到一个集线器的所有节点共享一个冲突域C.透明网桥一般用在两个MAC层协议相同的网段之间的互联D.二层交换机维护一个表示MAC地址与IP地址对应关系的交换表【答案】:D【解析】:中继器只能起到对传输介质上信号波形的接收、放大

16、、整形与转发的作用，这是物理层的功能。集线器工作于物理层：连接到一个集线器的所有节点共享一个冲突域，这些节点执行CSMA/CD介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层协议相同的网段之间的互联。二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。20.以下交换机动态交换模式的描述中，错误的是（ ）。A.在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区B.碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片C.碎片丢弃交换模式中，交换机接收到数据帧时如

17、果检测到它不是冲突碎片，则保存整个数据帧D.存储转发模式中，将接收到的整个数据帧保存在缓冲区中【答案】:C【解析】:在快速转发存储模式中，数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区，选项A正确；碎片丢弃交换模式中，交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作，如果该数据帧是冲突碎片，则直接将该帧丢弃，选项B正确，C错误，存储转发模式中，将接收到的整个数据帧保存在缓冲区中，选项D正确。21.下列对Cisco Aironet 1100系列接入点的描述中，错误的是（ ）。A.支持IEEE 802.1

18、1b无线标准B.工作在2.4GHz频段C.使用Cisco IOS操作系统D.起到无线路由器的作用【答案】:D【解析】:Cisco Aironet 1100系列接入点支持IEEE 802.11b无线标准，工作在2.4GHz频段，使用Cisco IOS操作系统，A，B，C都正确，Cisco Aironet1100系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答案选择D选项。22.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机【答案】:D【解析】:交换机根

19、据交换表来转发数据，并不会将所有流量转发到所有端口，如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取到网络中的所有流量。23.下列关于路由器技术的描述中，错误的是（ ）。A.路由器的包转发能力与路由器的端口数量、端口速率、包长度、包类型相关B.丢包率通常是衡量路由器超负荷工作时的性能C.突发处理能力是以最大帧间发送数据包而不引起丢失的最大发送速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性【答案】:C【解析】:突发处理能力是以最大帧间隔传送数据包而不引起丢失的最小传输速率来衡量。24.Windows环境下可以用来修

20、改主机默认网关设置的命令是（ ）。A.routeB.ipconfigC.NETD.NBTSTAT【答案】:A【解析】:Windows中route命令用于在本地IP路由表中显示和修改条目，routeadd命令来添加和修改默认网管；ipconfig命令用于显示所有适配器的基本TCP/IP配置；NET命令权限很大，主要用于管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置。NBTSTAT命令用于NBTSTAT命令用于查看当前基于NRTBIOS的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。25.下列工具中不能用作安全评估的是（ ）。A.ISSB.WSUSC.MBS

21、AD.X-Scanner【答案】:B【解析】:ISS、MBSA和X-Scanner工具能用作安全评估。26.命令“spanning-tree vlan”的功能是（ ）。A.Catalyst 3500系统下启用STPB.Catalyst 6500系统下启用STPC.Catalyst 3500系统下配置生成树优先级D.上述说法都不对【答案】:A【解析】:Catalyst 6500系统下启用STP的命令为set spantree enable；Catalyst 3500系统下配置生成树优先级的命令为spanning-tree vlanpriority。27.下列关于winmail邮件服务器配置、使用

22、、管理的描述中，正确的是（ ）。A.在Winmail快速设置向导中，可选择是否允许客户通过Webmail注册新用户B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C.使用浏览器发送邮件时，使用的协议是SMTPD.Winmail邮件服务器可以允许用户使用Outlook自行注册新邮箱【答案】:C【解析】:A项中，Winmail中能对注册界面进行设置，譬如邮件名长度，密码长度等的设置；B通过浏览器管理邮件服务器的可选项不包括系统设置；D不能注册新邮箱，可使用Outlook对邮箱服务器进行测试。答案选择C选项。28.以下关于加密算法与解密算法的描述中，哪项是错误的？（ ）A.加密

23、算法是相对稳定的B.解密算法所使用的密钥称为解密密钥C.对密文解密时采用的一组规则称为解密算法D.加密算法一定要做好保密工作【答案】:D【解析】:对明文进行加密时采用的一组规则称为加密算法，对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常都在一组密钥控制下进行。加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥，加密算法是相对稳定的。加密算法是很难做到绝对保密的，故选D。29.下列对Cisco Aironet 1100系列接入点的描述中，错误的是（ ）。A.支持IEEE 802.11b无线标准B.工作在2.4GHz频段C.使用Cisco IOS操作系统D.起到无线

24、路由器的作用【答案】:D【解析】:Cisco Aironet 1100系列接入点支持IEEE 802.11b无线标准，工作在2.4GHz频段，使用Cisco IOS操作系统，A，B，C都正确，Cisco Aironet1100系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答案选择D选项。30.某园区网采用OSPF路由协议，参与OSPF的网络地址是/16，Cisco路由器的正确配置是（ ）。A.B.C.D.【答案】:C【解析】:路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为“network iparea”，即“55area 0”。如果区域中的子网是连续的，则可以使

25、用子网聚合功能定义某一特定范围内子网的聚合，命令格式如下：arearange。由上述各命令格式可知，C项正确。31.下列关于Windows 2003系统DHCP服务器安装、配置和使用的描述中，错误的是（ ）。A.地址租约期限的最小可调整单位是分钟B.客户机的地址租约续订是由客户端软件自动完成的C.添加排除时必须输入起始IP地址和结束IP地址D.新建作用域后必须激活才可为客户机分配地址【答案】:C【解析】:添加排除时，如果想排除IP地址范围，则输入排除范围的起始IP地址和结束IP地址；如果想排除一个单独的地址，则只需要输入起始IP地址。DHCP服务器分配的IP地址的租约默认期限为8天，租约到期前

26、，客户端需要续订，续订工作由客户端自动完成。32.一台交换机具有24个10/100 Mbit/s端口和2个1000 Mbit/s端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为（ ）。A.4.4 Gbit/sB.6.4 Gbit/sC.6.8 Gbit/sD.8.8 Gbit/s【答案】:D【解析】:一台交换机具有24个10/100Mbps端口和2个1000 Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为端口数端口速率2，即：242100+22X10008800 Mbps。33.IEEE制定的生成树协议标准是（ ）。A.IEEE 802.1BB.IEEE 802.

27、1DC.IEEE 802.1QD.IEEE 802.1X【答案】:B【解析】:IEEE 802.1D是当前流行的STP（生成树协议）标准。IEEE 802.1a定义局域网体系结构；IEEE 802.1b定义网际互连，网络管理及寻址；IEEE 802.1d定义生成树协议；IEEE 802.1p定义优先级队列；IEEE 802.1q定义VLAN标记协议；IEEE 802.1s定义多生成树协议；IEEE 802.1w定义快速生成树协议；IEEE 802.1x定义局域网安全认证。34.下列关于WindowsServer2003系统下DNS服务器的描述中，错误的是（ ）。A.允许客户机在发生更改时动态更

28、新其资源记录B.DNS服务器中的根DNS服务器需管理员手工配置C.转发器是网络上的DNS服务器，用于外部域名的DNS查询D.使用nslookup命令可以测试正向和反向查找区域【答案】:B【解析】:DNS服务器中的根DNS服务器是被自动加入到系统中的，因此不需要管理员手工配置。35.封禁ICMP协议，只转发66/27所在子网的所有站点的ICMP数据包，正确的access list配置是（ ）。A.B.C.D.【答案】:D【解析】:66/27的前27位为网络前缀，即前24位不变，笫25位为1，26位为0，27位为1，其余为0，计算得地址21278170160，后5位置1，其余为0时通配符掩码为00

29、031，故选D。36.一个局域网中某台主机的IP地址为2.使用22位作为网络地址，那么该局域网的子网掩码为（ ）。A.B.C.D.【答案】:C【解析】:子网掩码和IP地址一样，也是32bit长，由一串1和跟随的一串0组成。子网掩码中的1对应于IP地址中的网络号net-id和子网号subnet-id，而子网掩码中的0对应于IP地址中的主机号host-id。由于该局域网中使用了22位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为。37.校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。下列选项中不可能造成这种情

30、况的是（ ）。A.该计算机与DNS服务器不在同一子网B.提供被访问服务器名字解析的DNS服务器有故障C.该计算机发出的目的端口为53的访问请求被限制D.该计算机没置的DNS服务器没有提供正常域名解析服务【答案】:A【解析】:校园内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器。不可能造成这种情况的是该计算机与DNS服务器不在同一子网。38.如果在一套主机的Windows环境下执行命令Ping 得到下列信息：Pinging 13with 32 bytes of data：Request timed outRequest timed outRequest timed outReque

31、st timed outPing statistics for 13：Packets：Sent=4，Received=0，Lost=4（100loss）那么下列结论中无法确定的是（ ）。A.为提供名字解析的服务器工作正常B.本机配置的IP地址可用C.本机使用的DNS服务器工作正常D.本机的网关配置正确【答案】:B【解析】:测试结果中显示出的IP地址13，表明名字解析的服务器工作正常，因此DNS服务器工作一定正常，网关配置也正确。39.R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当收到R2发送的如下图（b）的（V，D）报文后，R1更新的四个路由表项

32、中距离值从上到下依为。（a）（b）A.0、4、2、3B.0、4、3、3C.0、5、3、3D.0、5、3、4【答案】:C【解析】:通过要求所有活跃的RIP路由器在固定的时间间隔广播其路由表内容至相邻的RIP路由器来做到RIP积极地维护路由表的完整性，所有收到的更新自动代替已经存储在路由表中的信息。本题中，R1到目的网络的距离为0，无须更新；若分组由R1经R2到目的网络，则距离为5，与从R1到目的网络的距离一样，无须更新；若分组由R1经R2到目的网络，则距离为3，小于表项中原来的距离4，距离值需要更新为3；若分组由R1经R2到目的网络，则距离为4，大于表项中的距离4，不需要更新。40.差异备份、增

33、量备份、完全备份三种备份策略的恢复速度由慢到快依次为（ ）。A.增量备份、差异备份、完全备份B.差异备份、增量备份、完全备份C.完全备份、差异备份、增量备份D.完全备份、增量备份、差异备份【答案】:A【解析】:恢复速度由慢到快排序为增量备份、差异备份、完全备份。如下表所示：41.下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。A.SYN FloodingB.SQL注入C.DDOSD.Ping of Death【答案】:B【解析】:SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令的目的。SQL注入为漏洞入侵，采

34、用基于应用的入侵保护系统。其他的都是采用基于网络的入侵防护系统。42.综合布线采用（ ）和相关连接硬件，模块化设计，因此所有通道都是通用的。A.专用通道B.标准光纤C.标准的传输线缆D.双绞线【答案】:C【解析】:综合布线采用标准的传输线缆和相关连接硬件，模块化设计。因此所有通道都是通用的，故选C。43.任MIB-2功能组的接口组中，如果对象if AdminStacus的值为up（1），而ifOperStatus的值为down（2）。则该接口的状态为（ ）。A.正常B.故障C.停机D.测试【答案】:B【解析】:在MIB-2功能组的接口组巾，如果对象ifAdminStatus的值为up（1），而

35、ifOperStatus的值down（2），则该接口处于故障状态。如果对象if- AdminStatus、ifOperStatus的值均为up（1），则接口处于正常状态；如果对象 ifAdminStatus、ifOperStatus的值均为down（2），则接口处于停机状态；如果对象ifAdminStacus、ifOperStatus的值均为Testing（3），则接口处于测试状态。44.不属于DNS动态更新类型的选项是（ ）。A.只允许安全的动态更新B.不允许动态更新C.允许安全的非安全的动态更新D.允许管理员指定设备的动态更新【答案】:D【解析】:动态更新允许DNS客户端发生改变的任何时候

36、，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户端。45.在一台Cisco路由器上执行show access-list命令显示如下一组信息：根据上述信息，正确的access-list的配置是（ ）。A.B.C.D.【答案】:D【解析】:由题意知，正确的access list的配置为46.在显示路由器的配置信息时，路由器必须进入的工作模式是（ ）。A.用户模式B.特权模式C.设置模式D.虚拟终端配置模式【答案】:B【解析】:在用户模式下输入“enable”命令和超级用户密码，就可以进入特权模式。特权模

37、式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。47.下列路由表中错误的路由表项是（ ）。A.B.C.D.【答案】:A【解析】:A：C /24 is directly connected，是一条直连路由，后面的IP地址应为接口名称，例如fa0/1。48.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（ ）。A.DNS欺骗攻击B.ARP欺骗攻击C.暴力攻击D.重放攻击【答案】:A【解析】:DNS欺骗会使那些易受攻击DNS服务器产生许多安全问题，例如：将用户引导到错误互联网站点，或者

38、发送个电子邮件到未经授权邮件服务器。题中所属的就是DNS欺骗，因此选A项。而其余的 ARP欺骗攻击就利用该协议漏洞，通过伪造IP地址和MAC地址实现 ARP欺骗攻击技术，暴力攻击：尝试所有口令字符串的组合方式获得合法用户的口令。49.下列对IPv6地址FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是（ ）。A.FE8:801:FE:0:0:04A1B.FE80:801:FE:0:0:04A1C.FE80:0:0:801:FE:04A1D.FE80:0:0:801:FE:4A1【答案】:A【解析】:在使用前导零压缩表示IPv6地址时，能压缩前导0，所以FE80不能压缩为F

39、E8，A项错误。50.下列不属于宽带城域网QoS技术的是（ ）。A.DWDMB.DiffServC.RSVPD.MPLS【答案】:A【解析】:宽带城域网保证服务质量（QoS）的技术主要有：资源预留（RSVP）、区分服务（Diffserv）与多协议标记交换MPLS。DWDM表示密集波分复用，属于光纤通信的传输技术，不属于宽带城域网保证服务质量（QoS）的技术。51.下列关于B/S模式应用服务器的描述中，错误的是（ ）。A.网络应用建立在Web服务的基础上B.访问不同的应用服务器需要不同的客户端程序C.浏览器不能直接访问数据库服务器D.采用3层架构【答案】:B【解析】:B/S结构，即浏览器/服务器

40、结构，访问者通过同一个浏览器程序即能访问所有的服务器。52.下列关于HiperLAN技术与标准的描述中，错误的是（ ）。A.HiperLAN/1和HiperLAN/2都采用5G射频频率B.HiperLAN/2上行速率可以达到20Mbit/sC.一个HiperLAN/2的AP在室内可覆盖的范围一般为30mD.HiperLAN/2采用OFDM调制技术【答案】:B【解析】:HiperLAN技术标准、Hiper LAN/1标准和HiperLAN/2标准都采用5G射频频率，Hiper LAN/1标准可以达到上行20Mbit/s的速，HiperLAN/2标准上行速率可以达到54Mbit/s。HiperLAN/2系统与3G标准是兼容的。53.若服务器系统年停机时间为50 min，那么系统可用性至少达到（ ）。A.99B.99.9C.99.99D.99.999【答案】:C【解析】:系统高可用性一平均无故障时间/（平均无故障时间+平均修复时间）（365246）/（36524）99.932，可见系统的可用性可达99.9。如果系统高可