2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号9

住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

在IP报文传输过程中，由（）报文来报告差错。

问题1选项

A.ICMP

B.ARP

C.DNS

D.ACL

【答案】A

【解析】ICMP网际控制报文协议，是一种面向无连接的协议，用于传输IP报文在传输过程中的出错报告控制信息。

ARP地址解析协议，用于将IP获取MAC地址。

DNS域名系统，通过域名解析出IP地址。

ACL是访问控制列表。

点拨：ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。

2.单选题

以下属于计算机操作系统的是（

）。

问题1选项

A.Linux

B.WPS

C.SQLite

D.ESETNOD32

【答案】A

【解析】操作系统是人与计算机之间的接口，为各类应用程序的安装和使用提供了平台，目前主流的操作系统主要包括Windows系列、Linux系列以及安卓、苹果和华为的鸿蒙等。

故本题选择A选项。

B为办公软件，属于应用软件类；

C为数据库系统软件，属于系统软件；

D为杀毒软件，属于应用软件。

其他选项为混淆项，暂未专门考查。

3.单选题

在网络环境中，当用户A的文件被共享时，（

）。

问题1选项

A.其访问速度与未共享时相比将会有所提高

B.其安全性与未共享时相比将会有所下降

C.其可靠性与未共享时相比将会有所提高

D.其方便性与未共享时相比将会有所下降

【答案】B

【解析】用户A的文件在网络环境中被共享时，也就代表暴露在了更多的用户面前，其安全性与未共享时相比将会有所下降。

4.单选题

以下关于CPU与I/O设备交换数据所用控制方式的叙述中，正确的是（

）。

问题1选项

A.中断方式下CPU与外设是串行工作的

B.中断方式下CPU需要主动查询和等待外设

C.DMA方式下CPU与外设是并行工作的

D.DMA方式下需要CPU执行程序传送数据

【答案】C

【解析】中断方式指的是：当I/O接口准备好接收数据或传送数据时，就发出中断信号通知CPU。对中断信号进行确认后，CPU保存正在执行的程序的现场，转而执行提前设置好的I/O中断服务程序，完成一次数据传送的处理。这样，CPU就不需要主动查询外设的状态，在等待数据期间可以执行其他程序，从而提高了CPU的利用率。

采用中断方式管理I/O设备，CPU和外设可以并行地工作。

直接存储器存取(DirectMemoryAccess,DMA)方式：它的基本思想是：通过硬件控制实现主存与I/O设备间的直接数据传送，数据的传送过程由DMA控制器(DMAC)进行控制，即由DMAC控制了总线的使用权，使得数据的传送过程不需要CPU的干预。在DMA方式下，由CPU启动传送过程，即向设备发出“传送一块数据”的命令，在传送过程结束时，DMAC交还总线使用权。

DMA方式简化了CPU对数据传送的控制，提高了主机与外设并行工作的程度，实现了快速外设和主存之间成批的数据传送，使系统的效率明显提高。

5.单选题

扩展名（

）表示该文件是可执行文件。

问题1选项

A.bat

B.sys

C.html

D.doc

【答案】A

【解析】bat是Windows系统中批处理文件扩展名，内容是可执行命令。

DOC是电脑文件常见文件扩展名的一种，亦是Word2003以前版本的文本文档。

HTML后缀的文件是网页文件，平时浏览的网页都是由HTML编辑加其他技术实现的。

sys是Windows的系统文件。如安装文件,日志文件,驱动文件,备份文件,操作如播放等文件,还有些垃圾文件等诸如此类。

6.单选题

网页设计师编写了一个全局的CSS脚本global.css，若要在多个页面中使用该全局脚本，应写在（

）标记对中。

问题1选项

A.

B.

C.

D.

【答案】A

【解析】CSS为级联样式定义，可快速用于网页中各类对象的格式设置。

A：首部标记，可导入、定义级联样式、设置网页标题等。

B：主机标记，可编辑需要显示在页面上的内容。

C：样式定义，可单独进行格式设置，并在主体中应用。

D：段落标签，用于文本格式设置。

因此本题选择A选项。

7.单选题

在HTML中，要将一个程序的源代码显示到页面上，应将源代码写在标记（

）中。

问题1选项

A.

B.

C.

D.

【答案】C

【解析】在HTML中，可使用标签将文本按照原有格式输出显示在页面中，故本题选择C选项。

A：段落标记；

B：倾斜字体标记；

D：加粗字体标记。

点拨：除标记外，还可以使用标记用来进行原代码格式输出显示到网页上的效果设置。

8.单选题

下述软件中不属于电子邮箱客户端的是（）。

问题1选项

A.Outlook

B.Foxmail

C.Webmail

D.闪电邮

【答案】C

【解析】电子邮件客户端通常指使用IMAP/POP3/SMTP等协议收发电子邮件的软件。

Outlook是微软提供的电子邮件客户端软件，是微软Office套件的一个组件，属于商业软件。

Foxmail是国产电子邮件客户端中比较出色的软件，友好的用户界面、简单的操作方法、单一的程序功能都深受用户的喜爱。

Webmail(基于万维网的电子邮件服务)是因特网上一种主要使用网页浏览器来阅读或发送电子邮件的服务。因此答案为C。

闪电邮是网易网络有限公司独家研发的邮箱客户端软件，主打“超高速，超全面，超便捷”的邮箱管理理念。

点拨：IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。

9.单选题

可以使用上（

）实现远程协助。

问题1选项

A.TTL

B.Telnet

C.Tomcat

D.TFTP

【答案】B

【解析】A：生命周期，当数据包经过路由器转发时，数据包的TTL-1，当TTL为0时，路由器将不再转发，直接丢弃改数据包。

B：远程登录协议，通常用于远程主机的访问控制。

C：Web应用服务器。

D：简单文件传输协议，可提供开销不大的文件传输服务。

故本题选择B选项。

10.单选题

字符串的长度是指（

）。

问题1选项

A.串中含有不同字母的个数

B.串中所含字符的个数

C.串中所含不同字符的个数

D.串中所含非空格字符的个数

【答案】B

【解析】字符串通常由多个字符构成，例如“abcdefg”，末尾自动添加'\0'表示结束，这些字符通常包括字母、数字、下划线等，因此字符串的长度指的是字符串所含的字符个数,但不包括最后的'\0'。因此本题选择B选项。其他选项为混淆项。

点拨：本题属于程序员方向试题，为超纲考查，不需要详细掌握。

11.单选题

若要获取某个域的邮件服务器地址，则查询该域的（

）记录。

问题1选项

A.CNAME

B.MX

C.NS

D.A

【答案】B

【解析】CNAME查询域名对应别名;

MX查找域名对应邮件服务器地址;

NS查询区域中的域名服务器;

A即正向查询，依据域名查IP

12.案例题

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。网络规划内容如表1-1所示。

图1-1

【问题1】(每空1分，共6分)

请将网络规划表中给出的地址填入下列对应的命令片段中。

1.配置交换机

#配置连接用户的接口和对应的VLANIF接口。

system-view

[HUAWEI]sysnameSwitch

[Switch]vlanbatch23

[Switch]interfacegigabitethernet0/0/2

[Switch-GigabitEthernet0/0/2]portlink-typeaccess

[Switch-GigabitEthernet0/0/2]portdefaultvlan2

[Switch-GigabitEthernet0/0/2]quit

[Switch]interfacevlanif2

[Switch-Vlanif2]ipaddress（1）24

[Switch-Vlanif2]quit

[Switch]interfacevlanif3

[Switch-Vlanif3]ipaddress（2）24

[Switch-Vlanif3]quit

#配置连接路由器的接口和对应的VLANIF接口。

[Switch]vlanbatch100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan100

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif100

[Switch-Vlanif100]ipaddress（3）24

[Switch-Vlanif100]quit

#配置DHCP服务器。

[Switch]dhcpenable

[Switch]interfacevlanif2

[Switch-Vlanif2]dhcpselectinterface

[Switch-Vlanif2]dhcpserverdns-list（4）

[Switch-Vlanif2]quit

2.配置路由器

#配置连接交换机的接口对应的IP地址。

system-view

[Huawei]sysnameRouter

[Router]interfacegigabitethernet0/0/1

[Router-GigabitEthernet0/0/1]ipaddress（5）24

[Router-GigabitEthernet0/0/1]quit

#配置连接公网的接口对应的IP地址。

[Router]interfacegigabitethernet0/0/2

[Router-GigabitEthernet0/0/2]ipaddress（6）

[Router-GigabitEthernet0/0/2]quit

【问题2】（每空2分，共6分）

在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（7），回程路由指向交换机的接口地址是（8）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（9）。

【问题3】（每空2分，共8分）

在该网络中，给Router设备配置（10）功能，使内网用户可以访问外网，转换后的地址是（11）。

在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（12）作为用户的网关，配置VLANIF接口实现跨网段的（13）层转发。

【答案】【问题1】

（1）

（2）

（3）

（4）14

（5）

（6）30

【问题2】

（7）

（8）

（9）

【问题3】

（10）NAT或网络地址转换

（11）

（12）路由器

（13）三

【解析】问题一：

（1）通过表1-1中的描述可知，vlanif2的ip是。

（2）通过表1-1中的描述可知，vlanif3的ip是。

（3）通过表1-1中的描述可知，vlanif100的ip是。

（4）通过表1-1中的描述可知，dns的ip分别是14。

（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是。

（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是，注意写上子网掩码。

问题二：

（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是；

（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。

（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。

问题三：

（10）通过配置nat，可以使内网访问外网。

（11）转换后的地址为路由器的公网ip地址。

（12）路由器的子接口作为内网电脑的网关。

（13）vlan之间的流量转发需要通过网络层设备处理。

13.单选题

关系型数据库是指通常采用关系模型创建的数据库，下列不属于关系模型的是（

）。

问题1选项

A.一对一

B.一对多

C.多对多

D.列模型

【答案】D

【解析】关系型数据库中存储了从现实世界的实体（可以被区分的个体，例如学生、人、课程）抽象得到的各种数据，这些实体之间彼此有着千丝万缕的联系，其中，联系通常可以分为三类：一对一、一对多和多对多。

因此本题的A、B、C选项描述正确，故本题选择D选项。

点拨：本题属于程序员方向试题，为超纲考查，不需要深入学习。

14.单选题

常见的漏洞扫描分为基于规则匹配式扫描和模拟攻击类型扫描。下列基于规则匹配式扫描的描述中，错误的是（

）。

问题1选项

A.通过程序来自动完成安全检测，减轻管理者的工作负担

B.可扫描出弱口令漏洞

C.可以对Web站点、主机操作系统、系统服务以及防火墙的漏洞进行扫描

D.根据已知的安全漏洞来推理，有一定局限性

【答案】B

【解析】基于规则匹配的漏洞扫描可以通过从计算机系统或网络中的若干关键点收集网络的安全日志、用户的行为和审计记录等信息并对其进行分析，从中检查出入侵迹象（外网及内网），并根据检测结果，自动做出响应，但无法对弱口令漏洞（容易被猜测到或被破解工具破解的口令）进行检测，且进行规则匹配时会受特征行为库数据的限制。因此A、C、D描述正确，故本题选择B选项。

15.单选题

关于ARP命令的描述中，错误的是（

）。

问题1选项

A.arp-a显示ARP缓存表的内容

B.arp-a-N9显示接口的ARP缓存表

C.arp-s000-AA-00-4F-2A-9C添加一条静态表项

D.arp-c清空ARP缓存表项

【答案】D

【解析】ARP常见命令：

（1）ARP-a：查看所有接口的ARP缓存表条目，若需要查看特定接口则使用-N参数；

（2）ARP-s：手动绑定IP和MAC的对应关系；

（3）ARP-d：清除ARP缓存；

故D选项描述错误。

16.单选题

以下哪项措施不能减少和防范计算机病毒？（）。

问题1选项

A.安装、升级杀毒软件

B.下载安装系统补丁

C.定期备份数据文件

D.避免U盘交叉使用

【答案】C

【解析】防范计算机病毒主要采用技术包括安装杀毒软件与系统软件进行升级等方式，同时要在计算机使用的制度上进行规范，不要交叉使用移动介质，不要访问未经安全认证的网站等。备份数据文件是实现数据恢复采取的安全措施，而备份数据是否感染病毒还需通过杀毒软件来防范。

点拨：计算机病毒的格式一般为：〔前缀〕．〔病毒名〕．〔后缀〕。其中病毒前缀是指一个病毒的种类，我们常见的有Script（代表脚本病毒）、Trojan（代表木马病毒）、Worm（代表蠕虫病毒）、Harm（代表破坏性程序）、MACRO（代表宏病毒）、Win32／W32（代表系统病毒）。

17.单选题

在邮件客户端上添加myname@163.com账号，设置界面如图所示。在①处应填写（）,在②处应填写（）。

问题1选项

A.

B.

C.

D.

问题2选项

A.20

B.110

C.80

D.23

【答案】第1题:D

第2题:B

【解析】该题目的题图中所显示的是某邮件客户端的设置界面。在①处要填写的POP服务器的地址，②处应填写POP服务器所使用的端口号。

通常情况下，提供邮件服务的提供商，POP服务和SMTP服务的地址均是服务商域名的二级域名。

通过图中的SMTP配置的服务器名称，可知POP服务器名称为。pop3协议使用的端口是110。

点拨：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在TCP25号端口。

（2）POP3：用于接收邮件，工作在TCP110号端口。

18.单选题

在Excel的A1单元格中输入公式“=MIN(SUM(5,4),AVERAGE(5,11,8)”，按回车键后，A1单元格中显示的值为（

）。

问题1选项

A.4

B.5

C.8

D.9

【答案】C

【解析】SUM函数指的是返回某一单元格区域中数字、逻辑值及数字的文本表达式之和。如果参数中有错误值或为不能转换成数字的文本，将会导致错误。

语法：SUM(number1,[number2],...)

如：SUM(5,4)等于9；

AVERAGE函数在excel的使用方法：对数字或单元格求平均值。如AVERAGE(5,11,8)=8。

Excel中MIN函数，用于返回一组值中的最小值。语法MIN(number1,[number2],...)，如本题中为MIN(SUM(5,4),AVERAGE(5,11,8)=MIN(9,8)=8。

19.单选题

某主机连接QQ正常，甚至某些在线游戏也可正常进行，但用浏览器访问及其他大部分域名时，提示无法连接。导致该主机当前故障的可能原因是（

）。

问题1选项

A.无法连接DHCP服务器

B.网关设置不正确

C.DNS服务器工作不正常

D.服务器故障

【答案】C

【解析】QQ连接正常，且某些在线游戏也可正常使用，说明从本地主机向外网访问的网络途径没有问题，因此排除A、B选项；

除163网站外，还有部分网站也无法访问，互联网上大多网站全部瘫痪可能性不大，因此排除D选项；

故本题选择C选项，DNS服务器承担域名解析的工作，而通过浏览器访问的资源一般都是使用网站的URL进行域名解析，故若DNS域名解析无法全部解析，那么部分网络资源则无法找对应的IP地址，导致无法直接访问。

20.单选题

下列关于ping命令的描述中，说法错误的是（

）。

问题1选项

A.ping检查TCP/IP协议有没有设置好

B.ping本机IP地址检查本机的IP地址设置和网卡安装配置是否正常

C.ping-l1000检查连续ping1000次的丢包率

D.ping远程IP地址检查本机与外部的连接是否正常

【答案】C

【解析】ping一般作为测试连通性使用。ping命令后，会接收到对方发送的回馈信息，其中记录着对方的IP地址和TTL。

语法格式为：“ping/参数IP地址或域名”。

以下是常见的参数及其解释说明：

1./?：显示帮助信息。

2./t：持续ping一个IP地址，可以使用Ctrl+C停止持续ping。

3./l：设置请求报文的字节数长度，默认是32字节。

4./a：如果用IP地址表示目标，会尝试将IP地址解析为主机名并显示。

5./n：设置发送请求报文的次数，默认是4次。

选项C对应的是将ping包大小设置为1000字节。

21.单选题

在Linux中，可使用（）命令关闭系统。

问题1选项

A.kill

B.shutdown

C.no

D.quit

【答案】B

【解析】Linux下常用的关机命令有:shutdown、halt、poweroff、init0；

①关机命令:

init0：立刻关机；

Halt：立刻关机；

Poweroff：立刻关机；

shutdown-hnow：立刻关机(root用户使用)；

shutdown-h10：10分钟后自动关机，可以用shutdown-c命令取消重启。

点拨：在linux中，重启系统的命令有shutdown–r、reboot和init6。

22.单选题

可以通过电子邮件发送的文件类型有（

）。

①视频文件②音频文件③图片文件④文本文件

问题1选项

A.①②

B.①②③

C.②③④

D.①②③④

【答案】D

【解析】电子邮件是一种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。

电子邮件内容可以是文字、图像、声音等多种形式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。

23.单选题

FTP文件传输用于建立连接的端口号是（

）。

问题1选项

A.20

B.21

C.23

D.25

【答案】B

【解析】FTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个>1024的高位随机端口要服务器端和客户端协商决定。

控制连接在数据连接之前建立，所以FTP文件传输用于建立连接的端口号是21号端口。

24.单选题

防火墙不能实现的功能有（

）。

问题1选项

A.包过滤

B.端口阻止

C.病毒检测

D.IP阻止

【答案】C

【解析】防火墙具有如下几个功能：

（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。

（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息，

（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。

（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以方便地实施安全策略。

（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。

另外防火墙还应带有以下等附加功能：

（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。

（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节省IP地址资源，隐藏内部IP地址功能的一种技术。

（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。

而病毒的检测主要由专业查杀病毒软件来实施。

25.单选题

SimpleNetworkManagementProtocol(SNMP)isanInternetStandardprotocolforcollectingandorganizinginformationaboutmanageddevicesonIPnetworksandformodifyingthatinformationtochangedevice（）.SNMPisacomponentoftheInternetProtocolSuite

asdefinedbytheInternet（）TaskForce.SNMPoperatesinthe（）layeroftheInternetprotocolsuite.AllSNMPmessagesaretransportedviaUser（）Protocol.AnSNMP-managednetworkconsistsofthreekeycomponents:a)Manageddevices,b)（） 

(i.e.，softwarewhichrunsonmanageddevices),andc)Networkmanagementstation(NMS)(i.e.，softwarewhichrunsonthemanager).

问题1选项

A.behavior

B.configuration

C.performance

D.status

问题2选项

A.Managing

B.Controlling

C.Engineering

D.Researching

问题3选项

A.physical

B.datalink

C.transport

D.application

问题4选项

A.Datum

B.Datagram

C.DataPacket

D.DataMessage

问题5选项

A.Agent

B.Client

C.Proxy

D.User

【答案】第1题:A

第2题:C

第3题:D

第4题:B

第5题:A

【解析】简单网络管理协议是一项互联网标准协议，其目的是采集和管理IP网络上被管理设备的相关信息，并修改这些信息来达到改变设备行为的目的。SNMP协议是互联网工程工作小组(IETF,InternetEngineeringTaskForce)定义的Internet协议簇的一部分。SNMP协议工作在Intermet协议簇的应用层。所有的SNMP消息通过用户报文协议(UDP,UserDatagramProtocol)来传输。一个使用SNMP协议管理的网络包含三个部分:a)被管理的设备，b)代理(即运行在被管理设备上的软件)，以及c)网络管理系统(即运行在管理器上的软件)。

点拨：SNMP协议的版本包括：SNMPv1、SNMPv2c和SNMPv3。

SNMPv1采用团体名认证机制。团体名类似于密码，例如在管理站中设置的团体名和被管理设备上设置的团体名不同，则管理站和代理之间无法建立SNMP连接，那么管理站将无法访问代理，代理发送的信息也会被管理站丢弃。同时，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv2c也采用团体名认证机制。SNMPv2c对SNMPv1的功能进行了增强，增强的内容包括：提供了更多的操作类型；支持更多的数据类型；提供了更丰富的错误代码。但同样的，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv3定义了上述两个版本所有功能在内的体系框架，以及包含验证服务和加密服务在内的全新安全机制。网络管理员可以设置认证和加密功能。使用认证和加密，可以为管理站和代理之间的通信提供更高的安全性。

26.单选题

在TCP/IP协议栈中，建立连接进行可靠通信是在（

）完成的。

问题1选项

A.网络层

B.数据链路层

C.应用层

D.传输层

【答案】D

【解析】TCP/IP（传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。

因此在TCP/IP协议栈中未指定数据链路层具体协议；网络层无连接不可靠；传输层中TCP为面向连接可靠的通信协议；应用层指定特定应用实现的细节。

27.单选题

网络安全基本要素中，数据完整性是指（

）。

问题1选项

A.确保信息不暴露给未授权的实体或进程

B.确保接收到的数据与发送的一致

C.可以控制授权范围内信息流向及行为方式

D.对出现的网络安全问题提供调查依据和手段

【答案】B

【解析】网络安全基本要素：

机密性：网络中的保密信息只能供经过允许的人员以经过允许的方式使用。

完整性：网络中的信息在存储和传输过程中，不会被修改、破坏或丢弃。

可用性：网络资源在需要时能方便顺畅获得，尽可能地不受系统故障等方面的影响。

可控性：网络管理员对网络系统本身和所传播信息的范围及内容有控制能力，保证网络的使用和信息的传播遵守相关的国家法律法规。

可审查性（不可抵赖性）：防止通信的实体在发生通信行为后否认其通信行为。

故本题选择B选项。

A：机密性；

C：可控性；

D为混淆项。

28.单选题

标准是对重复性事物和概念所做的统一规定，它以科学、技术和（

）的综合为基础，经过有关方面协商一致,由主管机构批准,以特定的形式发布，作为共同遵守的准则和依据。

问题1选项

A.组织

B.实践经验

C.工艺

D.先进思想

【答案】B

【解析】标准是对重复性事物和概念所做的统一规定，它以科学技术和实践经验的结合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布作为共同遵守的准则和依据。因此本题选择B选项。其他选项为混淆项。

点拨：本题属于纯概念的理论话语考查，属于法律法规章节的标准化基本定义。其他选项无实际考查意义，不需要深入学习。

29.单选题

在WindowsServer2008R2中创建和管理虚拟机的组件是（

）。

问题1选项

A.Hyper-V

B.MMC

C.IIS

D.ActiveDirectory

【答案】A

【解析】Hyper-V是微软的一款虚拟化产品，通过它可以实现在WindowsServer2008R2中创建和管理虚拟机。

IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

30.单选题

RIP协议（

）进行路由抉择。

问题1选项

A.仅利用自身节点的信息

B.利用邻居的信息

C.利用网络所有节点的信息

D.不需要网络信息

【答案】B

【解析】RIP也称距离矢量路由协议，通过邻居之间彼此交换完整的路由信息来维护路由表，因此A、C、D描述错误，故本题选择B选项。

31.单选题

在Windows系统中，若要将用户文件设置成只读属性，则需通过修改该文件的（

）来实现。

问题1选项

A.属性

B.扩展名

C.文件名

D.字节数

【答案】A

【解析】文件管理是操作系统的功能之一，要将用户文件设置成只读，则需要设置文件的属性。

文件扩展名也称为文件的后缀名，是操作系统用来标记文件类型的一种机制。

文件名是为了方便人们区分计算机中的不同文件，而给每个文件设定一个指定的名称。

文件字节数即文件的大小，能反映出文件需要占用的存储器空间。

32.单选题

可以显示主机路由表内容的命令是（

）。

问题1选项

A.nbtstat-r

B.netstat-r

C.netview

D.route-f

【答案】B

【解析】Netstat可以显示协议统计信息和当前的TCP/IP网络连接，Netstat/r：显示路由表，作用和routeprint一致。

nbtstat-r：列出通过广播和经由WINS解析的名称

route-f：清除所有不是主路由（子网掩码为55的路由）、环回网络路由（目标为，子网掩码为的路由）或多播路由（目标为，子网掩码为的路由）的条目的路由表。

C选项干扰项。

33.单选题

电子邮件系统中，发送邮件协议为SMTP协议，使用的端口号是（

）。

问题1选项

A.23

B.25

C.55

D.80

【答案】B

【解析】E-mail系统相关的有如下协议：

（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口。

（2）POP3：邮局协议V3.0，用于接收邮件，工作在110号端口。

SNMP简单网络管理协议，默认传输层协议为UDP25号端口。

HTTP超文本传输协议，默认传输层协议为TCP80号端口。

34.单选题

安全电子交易协议通过（

）技术保证信息的完整性。

问题1选项

A.信息摘要

B.双重签名

C.公钥加密

D.私钥加密

【答案】A

【解析】本题考查网络常用安全算法。

A：常用算法包括MD5、哈希算法等，用来保护信息的完整性。

B：基于公钥机制，用来保护信息的不可抵赖性。

C：基于公钥机制，用来保护信息的机密性。

D：类似于数字签名，常用来保护信息的不可抵赖性。

故本题选择A选项。

35.单选题

IP是（

）的网络层协议。

问题1选项

A.面向连接可靠

B.无连接可靠

C.面向连接不可靠

D.无连接不可靠

【答案】D

【解析】IP是无连接的不可靠的网络层协议，属于数据报分组交换。

数据报分组交换：发送者需要在通信之前将所要传输的数据包准备好，数据包都包含有发送者和接收者的地址信息（即IP地址）。数据包的传输彼此独立，互不影响，可以按照不同的路由机制到达目的地，并重新组合。网络只是尽力地将分组交付给目的主机，但不保证所传送的分组不丢失，也不保证分组能够按发送的顺序到达接收端。所以它所提供的服务是不可靠的，也不保证服务质量。

36.单选题

以下关于信息的描述，错误的是(

)。

问题1选项

A.信息具有时效性和可共享性

B.信息必须依附于某种载体进行传输

C.信息反映了客观事物的运动状态和方式

D.无法从数据中抽象出信息

【答案】D

【解析】信息是已被处理成某种形式的数据，这种形式对接受信息具有意义，并在当前或未来的行动和决策中具有实际的和可觉察到的价值，它具有时效性、可共享性的特点，且必须依附于某种载体进行传输，能够反映了客观事物的运动状态和方式。

数据和信息之间是相互联系的。数据是反映客观事物属性的记录，是信息的具体表现形式。数据经过加工处理之后，就成为信息，因此可以从数据中抽象出信息。

37.单选题

若串="abcdef"，其子串的数目是（

）。

问题1选项

A.12

B.22

C.23

D.42

【答案】B

【解析】字符串由一连串的字符构成，其中由字符串中连续的一部分构成的串称之为子串，若字符串原长度为5，则其子串的长度可以是0、1、2、3、4、5。

本题中涉及的字符串为“abcdef”，长度为6，因此其子串的长度可以为0、1、2、3、4、5、6。

（1）长度为0：即空字符串“”

；（共1种）

（2）长度为1：“a”，“b”，“c”，“d”，“e”，“f”

；（共6种）

（3）长度为2：“ab”，“bc”，“cd”，“de”，“ef”；（共5种）

（4）长度为3：“abc”，“bcd”，"cde"，"def"；（共4种）

（5）长度为4："abcd"，"bcde"，"cdef"；（共3种）

（6）长度为5：“abcde”，“bcdef”；（共2种）

（7）长度为6：“abcdef”；（共1种）

因此子串的数目为：1+6+5+4+3+2+1=22

故本题选择B选项，其他选项为混淆项。

点拨：本题属于程序员方向内容，为超纲考查知识点，不需要深入学习。

38.单选题

常用的PC启动时从（

）读取计算机硬件配置的重要参数。

问题1选项

A.SRAM

B.CMOS

C.DRAM

D.CD-ROM

【答案】B

【解析】SRAM(静态随机存取存储器)：指这种存储器只要保持通电，里面储存的数据就可以恒常保持。可读可写。

DRAM(动态随机存取存储器)：指隔一段时间要刷新充电一次的RAM，否则内部的数据会消失。可读可写。

CMOS(互补金属氧化物半导体)是指制造大规模集成电路芯片用的一种技术或用这种技术制造出来的芯片，是计算机主板上的一块可读写的RAM芯片，用来保存BIOS设置完计算机硬件参数后的数据，这个芯片仅用来存放数据。

CD-ROM即只读光盘，是一种在电脑上使用的光碟。

39.单选题

二层交换机依据帧中的（

）字段来进行帧转发。

问题1选项

A.目的MAC地址

B.源MAC地址

C.目的IP地址

D.源IP地址

【答案】A

【解析】二层交换机依据帧结构中的目的MAC地址字段来进行帧转发，而可以根据帧中的源MAC地址字段进行MAC地址的学习。

IP协议依据数据报中目的IP地址进行报文路由，源IP地址指的是发送方主机的IP地址。

40.单选题

（

）是音频文件的扩展名。

问题1选项

A.XLS

B.DOC

C.WAV

D.GIF

【答案】C

【解析】XLS一般指MicrosoftExcel工作表(一种常用的电子表格格式)文件扩展名。

DOC是电脑文件常见文件扩展名的一种，亦是Word2003以前版本的文本文档。

WAV文件是Windows系统中使用的标准音频文件格式。

GIF是CompuServe公司开发的图像文件格式。

41.单选题

关于MPLSVPN技术，下面的描述中不正确的是（）。

问题1选项

A.MPLS负责完成公网标签的生成。

B.MPLS负责完成私网标签的生成。

C.RT负责完成路由的访问控制。

D.RD负责完成路由撤销。

【答案】B

【解析】MPLS与MP-BGP技术的完全结合构建了MPLSVPN技术，其中MPLS负责在公网中完成公网标签的转发表；而mp-bgp的RT负责完成私网路由的访问控制，mp-bgp的RD用在路由撤销时区分不同站点相同的私网路由，私网标签是由MP-BGP来分配的，来标识不同站点的私网路由信息，即使不同站点有相同的私网路由信息，通过给这些相同的私网路由信息打上不同的私网标签加以区分，进而使网络设备能识别这些相同的私网路由来自不同的站点。

42.案例题

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

某信息系统需要在登录页面输入用户名和密码，通过登录信息验证后，跳转至主页面，显示该用户的姓名等个人信息。文件描述如表4-1所示，登录信息和个人信息均存储在Access数据库中，如表4-2和4-3所示。

表4-1文件描述表

表4-2用户登录信息表结构（表名：userLogin）

表4-3用户个人信息表结构（表名：userInfo）

【问题1】（每空1分，共8分）

以下所示页面为用户登录的部分代码片段。图4-1为登录页面截图。请仔细阅读该段代码,将（1）~（8）的空缺代码补齐。

login.asp页面代码片段

……

（1）~（8）的备选答案：

A.passwd

B.text

C./body

D.form

E./div

F.loginCheck.asp

G.login_Name

H.&

【问题2】(每空1分，共7分)

图4-2

以下所示页面为用户登录后显示用户信息的部分代码片段，图4-2为用户登录后的页面截图。请仔细阅读该段代码，将（9）~（15）的空缺代码补齐。

default.asp页面代码片段

说明：conn为Connect对象，rs为RecordSet对象

……

用户信息

姓名

电话

联系地址

……

（9）~（15）的备选答案：

A.’

B.left

C.rs.eof()

D.sql

E.user_Name

F.id_Login

G.colspan="2"

【答案】【问题1】

1~8DFEBGACH

【问题2】

9~15AEFDCGB

【解析】问题一：

（1）通过查看代码知道是添加一个表单form；

（2）Action后面接表单上传的文件地址；

（3）通过标签知道后面应该加上一个闭合标签；

（4）从图中可知用户名后面是一个单行文本框；

（5）通过表4-2知，应为login_name；

（6）通过表4-2知，应为passwd；

（7）通过整串代码，知道应为body的闭合标签；

（8）通过排除法，只有H可选，&表示and和的意思。

问题二：

（9）asp中通过单引号来注释一段代码；

（10）通过这段asp整体代码，知道10空应为user_name；

（11）通过后续的id_login代码知道11空应为id_login；

（12）通过open这个单词知道是要打开一个数据库；

（13）eof是指endoffield，是说是否到了记录的结尾，通过该串代码的rs也能选出是rs.eof；

（14）剩余选项中与表格有关的即只有colspan跨列；

（15）和对齐属性有关的只有left。

43.单选题

下列地址中可以分配给某台主机接口的是（

）。

问题1选项

A.

B./23

C./24

D./22

【答案】D

【解析】给某个接口分配的地址必须为一个有效的IP地址。即ABC类（单播）地址中的某一有效IP，即主机位不能取全0和全1的地址。

而A选项是D类地址，这是一个组播地址，不能分配给某一接口;

/23，其主机位为全0，为这个网段网络地址，不能分配给某一接口;

/24，其主机位为全0，为这个网段网络地址，不能分配给某一接口;

只有D选项，/22地址主机部分不为0也不为全1,故可作为某一接口的地址。

44.单选题

以下关于入侵检测系统的叙述中，错误的是（）。

问题1选项

A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件

B.无法直接阻止来自外部的攻击

C.可以识别已知的攻击行为

D.可以发现SSL数据包中封装的病毒

【答案】D

【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。

入侵检测系统IDS包含4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。

（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。

（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。

（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。

（4）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。

点拨：IDS入侵检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。

45.单选题

第一个采用分组交换技术的计算机网络是（

）。

问题1选项

A.NSFNET

B.ARPANET

C.ALOHNET

D.INTERNET

【答案】B

【解析】

ARPANET又名阿帕网，是因特网的前身，此时已开始使用分组交换进行网络传输，因此本题选择B选项。

其他选项均为混淆项，考试中不会涉及。

46.单选题

在Windows7中关于SNMP服务的正确说法包括（）。

①在默认情况下，User组有安装SNMP服务的权限

②在“打开或关闭Windows功能”页面中安装SNMP

③SNMP对应的服务是SNMPService

④第一次配置SNMP需要添加社区项

问题1选项

A.②③④

B.①②④

C.①②③

D.①③④

【答案】A

【解析】Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

在Windows中，SNMP服务需要通过在“打开或关闭Windows功能”页面中安装SNMP，User用户组是普通用户组，默认情况下User组没有安装SNMP服务的权限。

点拨：windows系统中常见用户类型：

系统管理员：administrator、自行建立的用户；

PowerUSER：高权限用户，仅次于系统管理员，拥有部分修改系统的权限；

User：一般用户，通常是管理员用户建立的用户；

Guest：来宾帐户，低权限用户，不具备修改系统权限（一般匿名用户属于这个帐户），通常只能运行系统认证过的程序。

47.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某小企业网络需求及位置示意图如图1-1所示。该企业网络设备安装在会议室的24U机柜中，包括一台24口三层交换机，一台出口路由器。每个房间均有两个RJ45接口面板连接网线到机柜，每个房间按用户人数放置1~2台8口交换机，8口交换机采用默认配置。用户端从三层交换机配置的DHCP获得地址。

财务服务器一台与研发服务器两台分别放在各自的办公区域。

图1-1

【问题1】(4分)

该网络主干的拓扑是（1）结构，按需求说明最少需要（2）台8口交换机。

【问题2】(8分)

该企业通过路由器为内网用户分配/24网络地址，用户访问外网需要在路由器上开启（3）功能。

某天，研发二部一位用户发现自己的电脑不能上网，管理员发现该用户获得来自（4）分配的169.254地址段地址，该地址属于（5）地址。处理该问题的基本思路是（6）。

【问题3】(4分)

该企业有基本的无线上网需求，管理员在各办公室安装配置（7）设备后，员工在各自的办公室通过手机Wi-Fi查找到指定的（8），连接后即可实现上网。

【问题4】(4分)

该企业有基本的视频监控需求，管理员在位置点A和B可以监控和记录到楼道中的情况。选购视频监控摄像头时，CDD的性能指标决定显示图像（9）。一般来说，通过降低（10）可以降低网络摄像机的带宽消耗。

【答案】【问题1】

(1)星型或树型

(2)8

【问题2】

(3)NAT或代理或映射

(4)Windows系统或客户机

(5)专用或APIPA专用

(6)检查该用户电脑连接的网线或设备接口是否存在故障

【问题3】

(7)AP

(8)SSID

【问题4】

(9)清晰程度

(10)帧率

【解析】【问题1】

(1)网络拓扑结构通常包括总线型、星型、环型、树型和网状。题中描述的结构为：

1）企业内部出口路由器位于会议室的机柜；（网络出口）

2）各部门通过所在房间的8口交换机进行用户接入；（用户终端接入）

3）各房间的8口交换机（接入设备）通过会议室的24U机柜中的24口交换机（核心设备）连接到路由器（出口设备）。

以上布局可通过星型网络或树型网络结构进行部署。

(2)根据题意描述每个房间采用8口的交换机，因此每台交换机除了连接到三层交换机的接口之外，还有7个接口可以给用户提供服务，顾财务室需要使用1台；研发部需要使用2台；销售部需要使用2台；经理办需要使用1台；研发部需要使用2台。因此共计最少需要8台8口交换机。

【问题2】

(3)根据题目描述，企业内网用户使用的IP地址为私网地址，访问外网需要经过NAT地址转换或地址映射。

(4)、（5）169.254网段的地址是由于无法获得DHCP服务器分配IP服务时的自动专有地址，由客户机系统自动完成分配过程。

(6)无法获得DHCP服务的原因很多，可能是DHCP故障、客户机接口故障等因素，分别对可能发生的情况进行检测即可。

【问题3】

(7)根据题目描述此时需要的服务是无线上网需求，因此对应设备应当是无线AP。

(8)普通用户可通过WIFI列表中的无线网络名称（SSID号）去连接到相应网络。

【问题4】

(9)、（10）本问题中的CDD指的是摄像头的图像传感器，可用来捕捉图像数据信息，性能越高捕捉的图像就越清晰，在不降低图像质量的情况下，如果想在一定长度上降低网络中监控视频对带宽的消耗，可降低视频单位时间内拍摄的帧数（图像的数量）。

48.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络中的一台24口的接入交换机因运行时间过长而损坏，导致部分用户无法连接网络，现需更换。原交换机配置了3个VLAN，分别为VLAN10、VLAN15和VLAN20,管理VLAN为VLAN100，管理IP为4。

【问题1】(4分)

某工作人员使用一台曾在其他网络中使用过的交换机准备直接接线通电使用，请回答下面问题。

(1)这样的做法是否可行?

(2)存在哪些风险?

【问题2】(3分)

管理员计划使用本地配置方式对交换机进行配置。需使用配置线连接交换机的（3）接口。配置工具使用SecureCRT,请将下面的配置参数补充完整。

【问题3】(5分)

下面是对交换机进行基本信息配置和认证信息配置的代码，请为下面的配置代码选择正确的注释。

【问题1】(8分)

下面是对交换机进行管理信息及远程Telnet功能的配置代码，请选择正确的代码或注释。

[Switchd821]（11）

[Switchd821-vlan100]interface(12)//配置VLANIF100作为管理接口

[Switchd821-Vlanif100]ipaddress（13）

[Switchd821-Vlanif100]quit

[Switchd821]interfacegigabitethernet0/0/23

//GE0/0/23为使用web网管的登录端口

[Switchd821-GigabitEthernet0/0/23]portlink-typeaccess//（14）

[Switchd821-GigabitEthernet0/0/23