上半年网络管理员答案详解

在Windows系统中，若要将文件“D：\user\my.doc”设置成只读属性，能够经过修改该文件（1）来实现。将文件设置为只读属性可控制用户对文件修改，这一级安全管理称之为（2）安全管理。(1)A.属性 B.内容 C.文件名 D.路径名 (2)A.用户级 B.目录级 C.文件级 D.系统级【答案】AC【解析】 在Windows系统中，若要将文件“C：\user\my.doc”文件设置成只读属性，能够经过选中该文件，单击鼠标右键，弹出如图（a）所表示下拉菜单；在下拉菜单中单右鼠标左键，系统弹出如图（b）所表示“属性”对话框；勾选只读即可。伴随计算机应用范围扩大，在全部稍具规模系统中，都从多个级别上来确保系统安全性。通常从系统级、用户级、目录级和文件级四个级别上对文件进行安全性管理。①文件级安全管理是经过系统管理员或文件主对文件属性设置来控制用户对文件访问。通常属性有只执行、隐含、索引、修改、只读、读/写、共享和系统。②目录级安全管理，是为了保护系统中各种目录而设计，它与用户权限无关。为确保目录安全要求只有系统关键才具备写目录权利。③用户级安全管理是经过对全部用户分类和对指定用户分配访问权。不一样用户对不一样文件设置不一样存取权限来实现。比如，在UNIX系统中硌用广分为文件主、组用户和其余用户。有系统将用户分为超级用户、系统操作员和通惯用户。④系统级安全管理主要任务是不允许未经许可用户进入系统，从而也预防了他人非法使用系统中各类资源（包含文件）。比如，注册登录。因为用户经注册后就成为该系统用户，但在上机时还必须进行登录。登录主要目标是经过核实该用户注册名及口令来检验该用户使用系统正当性。电子邮件地址“”中linxin、@和分别表示用户信箱（3）。(3)A.帐号、邮件接收服务器域名和分隔符 B.帐号、分隔符和邮件接收服务器域名 C.邮件接收服务器域名、分隔符和帐号 D.邮件接收服务器域名、帐号和分隔符【答案】B【解析】 电子邮件地址“”由三部分组成。第一部分“linxin”代表用户信箱帐号，对于同一个邮件接收服务器来说，这个账号必须是唯一；第二部分“@”是分隔符；第三部分“”是用户信箱邮件接收服务器域名，用以标识其所在位置。以下关于SRAM（静态随机存放器）和DRAM（动态随机存放器）说法中，正确是（4）。(4)A.SRAM内容是不变，DRAM内容是动态改变 B.DRAM断电时内容会丢失，SRAM内容断电后仍能保持记忆 C.SRAM内容是只读，DRAM内容是可读可写 D.SRAM和DRAM都是可读可写，但DRAM内容需要定时刷新【答案】D【解析】本题考查计算机系统基础知识。静态存放单元（SRAM）由触发器存放数据，其优点是速度快、使用简单、不需刷新、静态功耗极低，惯用作Cache，缺点是元件数多、集成度低、运行功耗大。动态存放单元（DRAM）需要不停地刷新电路，不然所存放数据将会丢失。刷新是指定时给栅极电容补充电荷操作。其优点是集成度高、功耗低，价格也低。张某购置了一张有注册商标应用软件光盘，私自复制出售，则其行为侵犯了（5）。(5)A.注册商标专用权 B.光盘全部权 C.软件著作权D.软件著作权与商标权【答案】C【解析】 侵害知识产权行为主要表现形式为剽窃、篡改、仿冒，如剽窃他人作品，仿制、冒充他人专利产品等，这些行为其施加影响对象是作者、创造者思想内容|或思想表现形式，与知识产品物化载体无关。侵害财产全部权行为，主要表现为侵占、毁损。这些行为往往直接作用于“物体”本身，如将他人财物毁坏，强占他人财物等，行为与“物”之间联络是直接、紧密。非法将他人软件光盘占为己有，它包括是物体本身，即软件物化载体，该行为是侵犯财产全部权行为。张某对其购置软件光盘享受全部权，不享受知识产权，其私自复制出售软件光盘行为包括是无形财产，即开发者思想表现形式，是侵犯软件著作权。以下关于软件著作权产生时间，表述正确是（6）。(6)A.自软件首次公开发表时B.自开发者有开发意图时 C.自软件得到国家著作权行政管理部门认可时 D.自软件开发完成之日起【答案】D【解析】 在我国，软件著作权采取“自动产生”保护标准。《计算机软件保护条例》第十四条要求：“软件著作权自软件开发完成之日起产生。”即软件著作权自软件开发完成之日起自动产生。通常来讲，一个软件只有开发完成并固定下来才能享受软件著作权。假如—个软件一直处于开发状态中，其最终形态并没有固定下来，则法律无法对其进行保护。所以，《计算机软件保护条例》条例明确要求软件著作权自软件开发完成之日起产生。软件开发经常是一项系统工程，一个软件可能会有很多模块，而每一个模块能够独立完成某一项功效。通常情况下各个模块是独立开发，在这种情况下，有可能会出现一些单独模块已经开发完成，不过整个软件却没有开发完成。此时，我们能够把这些模块单独看作是一个独立软件，自该模块开发完成后就产生了著作权。所以软件开发完成，不论整体还是局部，只要具备了软件属性即产生软件著作权，既不要求推行任何形式登记或注册手续，也无须在复制件上加注著作权标识，也不论其是否已经发表都依法享受软件著作权。数字话音采样频率定义为8kHz，这是因为（7）。(7)A.话音信号定义频率范围最高值小于4kHz B.话音信号定义频率范围最高值小于8kHz C.数字话音传输线路带宽只有8kHz D.通常声卡采样处理能力只能达成每秒8千次【答案】A【解析】 声音信号两个基本参数是幅度和频率。幅度是指声波振幅，通惯用动态范围表示，通常以分贝（dB）为单位来计量。频率是指声波每秒钟改变次数，用Hz表示。对声音信号分析表明，声音信号由许多频率不一样信号组成。人类语音信号频率范围在300—3400Hz之间，留有一定余地，设话音信号最高频率为4kHz，则依照奈奎斯特采样定理，将话音信号数字化所需要采样频率为8kHz。GIF文件类型支持（8）图像存放格式。(8)A.真彩色 B.伪彩色 C.直接色 D.矢量【答案】B【解析】 真彩色是指在组成一幅彩色图像每个像素值中有R，G，B三个基色分量，每个基色分量直接决定显示设备基色强度，这么产生彩色称为真彩色。比如用RGB5：5：5表示彩色图像，R、G、B各用5位，用R，G，B分量大小值直接确定三个基色强度，这么得到彩色是真实原图彩色。在许多场所，真彩色图通常是指RGB8：8：8，即图像颜色数等于224，也常称为全彩色图像。但在显示器上显示颜色不一定是真彩色，要得到真彩色图像需要有真彩色显示适配器。伪彩色图像含义是每个像素颜色不是由每个基色分量数值直接决定，而是把像素值看成彩色查找表（colorlook-uptable，CLUT）表项入口地址，去查找一个显示图像时使用R，G，B强度值，用查找出R，G，B强度值产生彩色称为伪彩色。彩色査找表CLUT是-个事先做好表，表项入口地址也称为索引号。比如，16种颜色查找表，0号索引对应黑色……15号索引对应白色。彩色图像本身像素数值和彩色查找表索引号有一个变换关系。使用查找得到数值显示彩色是真，但不是图像本身真正颜色，它没有完全反应原图彩色。直接色是指将每个像素值分成R，G，B分量，每个分量作为单独索引'直封它做变换。也就是经过对应彩色变换表找出基色强度，用变换后得到R，G，H择度值产生彩色称为直接色。它特点是对每个基色进行变换。用这种系统产生颜色g真彩色系统相比，相同之处是都采取R，G，B分量决定基色强度，不一样之处是前者基色强度直接用R，G，B决定，而后者基色强度由R，G，B经变换后决定。因而这两种系统产生颜色就有差异。试验结果表明，使用直接色在显示器上显示彩色图像看起来真实、很自然。与伪彩色系统相比，相同之处是都采取查找表，不一样之处是前者对R，G，B分量分别进行变换，后者是把整个像素看成查找表索引值进行彩色变换。矢量图是依照几何特征来绘制图形，矢量能够是一个点或一条线，矢量图只能靠软件生成，文件占用内在空间较小。GIF是CompuServe企业开发图像文件格式，它以数据块为单位来存放图惨相关信息。GIF支持伪彩色图像存书格式。设机器字长为8，则-0（9）表示为11111111。(9)A.反码 B.补码 C.原码 D.移码【答案】A【解析】本题考查计算机系统中数据表示基础知识。数值X原码记为[X]原，假如机器字长为n（即采取n个二进制位表示数据），则最髙位是符号位，0表示正号，1表示负号，其余位表示数值绝对值。n=8时，数[+0]原=00000000，[-0]原=10000000。正数反码与原码相同，负数反码则是其绝对值按位求反。n=8时，[+0]反=00000000，[-0]反=11111111。正数补码与其原码和反码相同，负数补码则等于其反码末尾加1。在补码表示中，0有唯一编码：[+0]补=00000000，[-0]补=00000000。在网络操作系统环境中，当用户A文件或文件夹被共享时，（10），这是因为访问用户A计算机或网络人（11）。(10)A.其安全性与未共享时相比将会有所提升 B.其安全性与未共享时相比将会有所下降 C.其可靠性与未共享时相比将会有所提升D.其方便性与未共享时相比将会有所下降(11)A.只能够读取，而不能修改共享文件夹中文件 B.可能能够读取，但不能复制或更改共享文件夹中文件 C.可能能够读取、复制或更改共享文件夹中文件 D.不能够读取、复制或更改共享文件夹中文件【答案】BC【解析】本题考查操作系统基础知识。在操作系统中，用户A能够共享存放在计算机、网络和Web上文件和文件夹，但当用户A共享文件或文件夹时，其安全性与未共享时相比将会有所下降，这是因为访问用户A计算机或网络人可能能够读取、复制或更改共享文件夹中文件。以下操作系统中，（12）主要特征是支持网络系统功效，并具备透明性。 (12)A.批处理操作系统 B.分时操作系统 C.分布式操作系统 D.实时操作系统【答案】C【解析】本题考査操作系统基础知识。批处理操作系统是脱机处理系统，即在作业运行期间无须人工干预，由操作系统依照作业说明书控制作业运行。分时操作系统是将CPU时间划分成时间片，轮番地为各个用户服务。其设计目标是多用户通用操作系统，交互能力强。实时操作系统设计目标是专用系统，其主要特征是实时性强及可靠性高。分布式操作系统是网络操作系统更高级形式，它保持网络系统所拥有全部功效，同时又有透明性、可靠性和高性能等特征。一个应用软件各个功效模块可采取不一样编程语言来分别编写，分别编译并产生（13），再经过（14）后形成在计算机上运行可执行程序。(13)A.源程序 B.目标程序 C.汇编程序 D.子程序(14)A.汇编 B.反编译 C.预处理 D.链接【答案】BD【解析】本题考查程序语言基础知识。 有些软件采取“编写一编译一链接一运行”过程来创建。将源程序编译后产生目标程序，让后再进行链接产生可执行程序。设有一个关系emp-sales（部门号，部门名，商品编号，销售数），查询各部门最少销售了5种商品或者部门总销售数大于部门号、部门名及平均销售数SQL语句以下：(15)A.部门号 B.部门名 C.商品编号 D.销售数(16)A.COUNT（商品编号）>5 B.COUNT（商品编号）>=5 C.COUNT(DISTINCT部门号）)>=5 D.COUNT(DISTINCT部门号)>5(17)A.SUM（销售数）> B.SUM(销售数)>= C.SUM('销售数')> D.SUM（'销售数'）>=【答案】ABA【解析】本题考查关系数据库基础知识。GROUPBY子句能够将查询结果表各行按一列或多列取值相等标准进行分组，对查询结果分组目标是为了细化集函数作用对象。假如分组后还要按一定条件对这些组进行筛选，最终只输出满足指定条件组，能够使用HAVING短语指定筛，条件。由题意可知，在这里只能依照部门号进行分组，而且要满足条件“此部门号部门最少销售了5种商品或者部门总销售数大于”。完整SQL语句以下：使用图像扫描仪以300DPI分辨率扫描一幅3x3英寸图片，能够得到（18）素数字图像。 (18)A.100×100 B.300×300 C.600×600 D.900×900【答案】D【解析】 DPI（DotsPerInch，每英寸点数）通惯用来描述数字图像输入设备（如图像扫描仪）或点阵图像输出设备（点阵打印机）输入或输出点阵图像分辨率。一幅3×3英寸彩色照片在300DPI分辨率下扫描得到数字图像像素数为（300×3）×（300×3）=900×900。最大传输速率能达成100Mb/s双绞线是（19）。(19)A.CAT3 B.CAT4 C.CAT5 D.CAT6【答案】C【解析】 双绞线分为屏蔽双绞线和无屏蔽双绞线。惯用无屏蔽双绞线电缆（UTP）由不一样颜色（橙/绿/蓝/棕）4对双绞线组成。屏蔽双绞线（STP）电缆外层包裹着一层铝箱，价格相对高一些，而且需要支持屏蔽功效特殊连接器和适当安装技术，不过传输速率比对应无屏蔽双绞线高。国际电气工业协会（EIA）定义了双绞线电缆各种不一样型号，计算机综合布线使用双绞线种类以下表所表示。应用于光纤多路复用技术是（20）。 (20)A.FDM B.TDM C.WDM D.SDMA【答案】C【解析】 多路复用技术是把多个低速信道组合成一个高速信道技术。这种技术要用到多路复用器（Multiplexer）和多路分配器（Demultiplexer）。多路复用器在发送端依照某种约定规则把多个低带宽信号复合成一个高带宽信号；多路分配器在接收端依照同一规则把高带宽信号分解成多个低带宽信号。多路复用器和多路分配器统称多路器，简写为MUX，以下列图所表示。只要带宽允许，在已经有高速线路上采取多路复用技术，能够省去安装新线路大笔费用。因而现在公共交换电话网（PSTN）都使用这种技术，有效地利用了高速干线通信能力。也能够相反地使用多路复用技术，即把一个高带宽信号分解到几个低速线路上同时传输，然后在接收端再合成为原来高带宽信号。比如两个主机能够经过若干条低速线路连接，以满足主机间高速通信要求。惯用多路复用技术有以下几个：①频分多路（FrequencyDivisionMultiplexing）：使用多个频率不一样模拟载波信号进行多路传输，每个载波信号形成了一个子信道。②时分多路（TimeDivisionMultiplexing）：各个子通道分时使用信道带宽Kl传输方式。又可分为同时时分多路和统计时分多路两种传输方式。在同时时分多路方式下，f信道占用时槽是固定，当子信道没有信息传送时，时槽就浪费了。在统计时分多路方式下，时槽不固定分配，通信量大子信道占用时槽多，通信量小子信道占用时槽少，时槽动态分配提升了带宽利用率。③波分多路（WaveDivisionMultiplexing）：在光纤通信中，由不一样波长光波承载各个子信道，多路复用信道同时传送全部波长，并在信道两端用光多路器分离不一样波长。④码分多址技术（CodeDivisionMultipleAccess，CDMA）是一个扩频多址数字通信技术，经过独特代码序列建立信道。在CDMA系统中，对不一样用户分配不一样码片序列，使得彼此不会造成干扰。用户得到码片序列由+1和-1組成，每個序列与本身进行点积得到+1，与补码点进行积得到-1，一个码片序列与不一样码片序列进行点积将得到0（正交性）。下面网络中，属于电路交换网络是（21），属于分组交换网络是（22）。(21)A.VPN B.PSTN C.FRN D.PPP(22)A.VPN B.PSTN C.FRN D.PPP【答案】BC【解析】 公共交换电话网（PublicSwitchedTelephoneNetwork）是一个惯用旧式电话系统，采取电路交换技术传送话音信号。帧中继网（FrameRelayNetwork）是X.25分组交换技术深入发展，是在数据链路层上简化了差错和流量控制机制，因而具备高吞吐量、低时延、高可靠性、适合突发性数据业务新型分组交换网络。VPN是虚拟专用网，PPP是点对点网络，这二者都不包括数据交换技术。下面关于网络层次与主要设备对应关系叙述中，配对正确是（23）。 (23)A.网络层——集线器 B.数据链路层——网桥 C.传输层——路由器 D.会话层——防火墙【答案】B【解析】 网络层联网设备是路由器，数据链路层联网设备是网桥和交换机，传输层和会话层主要是软件功效，都不需要专用联网设备。下面网络协议报文，经过TCP传输是（24），经过UDP传输是（25）。(24)A.SNMP B.BGP C.RIP D.ARP (25)A.SNMP B.BGP C.RIP D.ARP【答案】BA【解析】 简单网络管理协议SNMP是应用层协议，下面封装在UDP数据报中传输，，边界网关协议BGP按功效应属于网络层路由协议，不过BGP报文要经过TCP连接传送。RIP协议经过路由器之间（26）计算通信代价。(26)A.链路数据速率 B.物理距离 C.跳步计数 D.分组队列长度【答案】C【解析】 RIP以跳步计数（hopcount）来度量路由费用，显然这不是最好度量标准。比如，若有两条抵达同一目标连接，一条是经过两跳10M以太网连接，另一条是经过一跳64KWAN连接，则RIP会选取WAN连接作为最好路由。在RIP协议中，15跳是最大跳数，16跳是不可抵达网络，经过16跳任何分组都将被路由器丢弃。日后路由协议OSPF和EIGRP则主要使用带宽和线路延迟累积值来度量通路费用。假设用户U有台主机，则必须给他分配（27）个C类网络，假如分配给用户U网络号为，则指定给用户U地址掩码为（28）。(27)A.4 B.8 C.10 D.16(28)A. B. C. D.【答案】BC【解析】 户U有台主机，则必须给他分配8个C类网络（254×8=2032）。8个C类网络对应地址掩码为，即11111111.11111111.11111000.00000000。经过CIDR技术，把4个主机地址、0、5和54组织成一个地址块，则这个超级地址块地址是（29）。(29)A./21 B./21 C./20 D./20【答案】B【解析】 地址二进制形式为01101110.00010010.10101000.000010101地址0二进制形式为01101110.00010010.10101001.00001010地址5二进制形式为01101110.00010010.10101100.00001111地址54二进制形式为01101110.00010010.10101101.11111110所以相同地址部分是01101110.00010010.10101000.00000000即/21假如在查找路由表时发觉有多个选项匹配，那么应该依照（30）标准进行选择。 (30)A.包含匹配 B.最长匹配 C.最短匹配 D.恰当匹配【答案】B【解析】 假如在查找路由表时发觉有多个选项匹配，那么应该按照最长匹配标准进行选择。下面地址类型中，不属于IPv6是（31）。(31)A.单播 B.组播 C.任意播 D.广播

【答案】D【解析】 IPv6地址类型有单播、组播和任意播，取消了广播。因特网中域名系统(DomainNameSystem)是一个分层域名树，在根域下面是顶级域。下面项级域中属于国家顶级域是（32）。 (32)A.COM B.EDU C.NET D.UK【答案】D【解析】 根域下面是顶级域（Top-LevelDomains，TLD），分为国家顶级域（countrycodeTopLevelDomain，ccTLD）和通用顶级域（genericTopLevelDomain，gTLD）。国家顶级域名包含243个国家和地域代码，比如cn代表中国，uk代表英国等。最初通用顶级域主要供美国使用，伴随Internet发展，com、org和net成为全世界通用顶级域名，就是所谓“国际域名”，而edu、gov和mil则限于美国使用。动态主机配置协议(DHCP)作用是（33）；DHCP客户机假如收不到服务器分配IP地址，则（34）。(33)A.为客户机分配一个永久IP地址 B.为客户机分配一个暂时IP地址C.检测客户机地址是否冲突 D.建立IP地址与MAC地址对应关系(34)A.分配一个网段地址 B.继续寻找能够提供服务DHCP服务器C.取得一个自动专用IP地址APIPA D.取得一个私网地址【答案】BC【解析】 动态主机配置协议（DHCP）作用是为客户机分配一个暂时IP地址，DHCP客户机假如收不到服务器分配IP地址，则在自动专用IP地址APIPA（/16）中随机选取一个（不冲突）地址。由Wi-Fi联盟制订无线局域网（WLAN）最新安全认证标准是（35）。(35)A.WEP B.WPAPSK C.WPA2PSK D.802.1x【答案】C【解析】 由Wi-Fi联盟制订无线局域网（WLAN）最新安全认证标准是WPA2PSK。在以太网标准规范中，以太网地址长度是（36）字节；数据速率达成千兆标准是（37）。(36)A.2 B.4 C.6 D.8(37)A.802.3a B.802.3i C.802.3u D.802.3z【答案】CD【解析】 以太网地址长度是6字节，千兆标准是802.3z和IEEE802.3ab，以下表所表示。生成树协议(STP)作用是（38）。 (38)A.经过阻塞冗余端口消除网络中回路 B.把网络分割成多个虚拟局域网 C.经过学习机制建立交换机MAC地址表 D.经过路由器隔离网络中广播风暴【答案】A【解析】 生成树协议（STP）作用是经过阻塞冗余端口消除网络中回路。进行环路分解算法叫生成树算法，网桥之间经过交换网桥协议数据单元，选择ID（包含优先级和MAC地址）最小网桥作为生成树根。然后各个网络产生自己指定网桥，用代价最小通路连接到根桥上，形成一个生成树。静态VLAN配置方式是（39）。(39)A.基于MAC地址配置 B.由网络管理员手工分配 C.依照IP地址配置 D.随机配置【答案】B【解析】 静态VLAN是由网络管理员手工分配交换机端口给某个VLAN。依照MAC地址或IP地址分配VLAN都是动态。关于虚拟局域网，下面描述中错误是（40）。 (40)A.每个VLAN都类似于一个物理网段 B.一个VLAN只能在一个交换机上实现 C.每个VLAN都形成一个广播域 D.各个VLAN经过主干段交换信息【答案】B【解析】 虚拟局域网（VirtualLocalAreaNetwork，VLAN）是依照管理功效、组织机构或应用类型对交换局域网进行分段而形成逻辑网络。虚拟局域网与物理局域网具备一样属性，然而其中工作站能够不属于同一物理网段。任何交换端口都能够分配给某个VLAN，属于同一个VLAN全部端口组成一个广播域。每一个VLAN是一个逻辑网络，发往当地VLAN之外分组必须经过路由器组成主干网段进行转发。HTML页面“<title>主页</title>”代码应写在（41）标识内。(41)A.<body></body> B.<head></head> C.<font></font> D.<frame></frarne>【答案】B【解析】 本题考查HTML语言方面基础知识。一个完整HTML代码，拥有<html></html>、<title></title>><head></head>、<font></font>和<frame></frame>等众多标签，这些标签中，不带斜杠是起始标签，带斜杠是结束标签，这些标签作用分别是：<html></html>标签中放置是一个HTML文件全部代码；<body></body>标签中放置是一个HTML文件主体代码，网页实际容代码，均放置于该标签内；<title></title>标签中放置是一个网页标题；<font></font>标签用于设置网页汉字字字体；<frame></frame>标签中放置是网页中框架内容；<head></head>中放置是网页头部，包含网页中所需要标题等内容。这些标签相互包含关系以下：<html><head><title></title></head><body><font></font><frame></famre></body></html>在HTML中输出表格对，表头内容应写在（42）标识内。(42)A.<tr></tr> B.<td></td> C.<br></br> D.<th></th>【答案】D【解析】本题考査HTML语言方面基础知识。在HTML语言中，<tr></tr>标签对用于在网页中设置表格中行，<td></td>标签对用于在网页中设置表格中列，<br></br>标签对用于在网页中设置一个换行，<th></th>标签对用于设置网页中表格中表头，在这个标签对中文字，将加粗显示。有以下HTML代码，在浏览器中显示正确结果是（43）。<tableborder=”1"><tr><th>Name</th><thcolspan=”2”'>Tel</th></tr><tr><td>LauraWelling</td><td>55577854</td><td>55577855</td></tr></table> (43)A. B.C.D.【答案】A【解析】本题考查HTML语言方面基础知识。本题考点是<thcolspan="2">Tel</th>标签对中“colspan”属性，该属性表示，当前单元格将跨2列显示。依照该知识点，可知该题目标答案为A。HTML语言中，单项选择按钮type属性是（44）。(44)A.radio B.submit C.checkbox D.Single【答案】A【解析】本题考查HTML语言方面基础知识。单项选择按钮顾名思义用于单项选择场所，比如，性别，职业选择等，语法以下：<inputtype="radio"name="gender"value="男"checked/>1，type="radio"type属性设置为radio，表示产生单一选择按钮，让用户单击选择；2.name="gender"radio组件名称，name属性值相同radio组件会视为同一组radio组件，而同一组内只能有一个radio组件被选择；3.value="男"radio组件值，当表单被提交时，已选择radio组件value值，就会被发送进行下一步处理，radio组件value属性设置值无法从外观上看出，所以必须在radio组件旁边添加文字，此处文字只是让用户了解此组件意思。4.checked设置radio组件为己选择，同一组radio组件name性情值必须要相同。传输经过SSL加密网页所采取协议是（45）。(45)A.http B.https C.s-http D.http-s【答案】B【解析】本题考查HTTPS方面基础知识。HTTPS（HyperTextTransferProtocoloverSecureSocketLayer），是以安全为目标HTTP通道，即使用SSL加密算法HTTP。以下关于服务器端脚本说法中，正确是（46）。(46)A.只能采取JavaScript编写 B.只能采取VBScript编写 C.IE浏览器不能解释执行 D.由服务器发送到客户端，客户端负责运行【答案】D【解析】本题考查服务器端脚本基础知识。服务器端脚本采取脚本语言编写，由服务器端处理，然后以HTML格式发送结果到客户端。默认情况下，FTP服务器控制端口为（47），上传文件时端口为（48）。(47)A.大于1024端口 B.20 C.80 D.21(48)A.大于1024端口 B.20 C.80 D.21【答案】DB【解析】本题考查FTP协议基础知识。默认情况下，FTP服务器控制端口为21，数据端口为20。运行（49）命令后，显示当地活动网络连接状态信息。(49)A.tracert B.netstat C.routeprint D.arp【答案】B【解析】本题考查网络命令基础知识。Tracert为所经过路由跟踪命令，netstat为当地活动网络连接状态信息显示命令，routeprint为主机路由显示命令，arp为地址解析协议相关命令。Email应用中需采取（50）协议来支持多个格式邮件传输。 (50)A.MIME B.SMTP C.POP3 D.Telnet【答案】A【解析】本题考查邮件协议基础知识。Email采取SMTP发送邮件，POP3接收邮件，都只能处理ASCⅡ表示信息，如需支持多个格式邮件传输，采取MIME协议。数字署名通常采取（51）对消息摘要进行加密，接收方采取（52）来验证署名。 (51)A.发送方私钥 B.发送方公钥 C.接收方私钥 D.接收方公钥(52)A.发送方私钥 B.发送方公钥 C.接收方私钥 D.接收方公钥【答案】AB【解析】本题考查网络安全基础知识。数字署名通常需要对消息进行Hash运算，提取摘要，然后对摘要采取发送方私钥进行加密，接收方采取发送方公钥来验证署名真伪。以下隧道协议中，工作在网络层是（53）。 (53)A.L2TP B.SSL C.PPTP D.IPSec【答案】D【解析】本题考查网络安全中隧道技术基础知识。L2TP和PPTP工作在数据链路层，IPSec工作在网络层，SSL工作在传输层。以下病毒中，属于脚本病毒是（54）。(54)A.Trojan.QQ3344 B.Sasser C.VBS.Happytime D.Macro.Melissa【答案】C【解析】本题考查网络安全中病毒技术基础知识。Trojan.QQ3344属于木马，VBS.Happytime是脚本病毒。为了攻击远程主机，通常利用（55）技术检测远程主机状态。(55)A.病毒查杀 B.端口扫描 C.QQ聊天 D.身份认证【答案】B【解析】本题考查网络安全中漏洞扫描基础知识。通常利用经过端口漏洞扫描来检测远程主机状态，获取权限从而攻击远程主机。下面算法中，属于非对称密钥加密算法是（56）。(56)A.DES B.SHA-1 C.MD5 D.RSA【答案】D【解析】本题考查网络安全中加密算法。DES是对称密钥加密算法，SHA-1和MD5是摘要算法，RSA是非对称密钥加密算法。SNMP属于OSI/RM（57）协议。(57)A.管理层 B.应用层 C.传输层 D.网络层【答案】B【解析】 SNMP属于OSI/RM应用层协议。SNMP管理模型由4部分组成，它们是管理站、（58）、网络管理协议和管理信息库。(58)A.管理控制台 B.管理代理 C.管理标准 D.网络管理员【答案】B【解析】 SNMP管理模型4个组成部分是管理站、管理代理、网络管理协议和管理信息库。下面管理功效中，属于配置管理是（59）。(59)A.搜集网络运行状态信息 B.搜集错误检测汇报并作出响应 C.计算用户应支付网络服务费用 D.分析网络系统安全风险【答案】A【解析】 搜集网络运行状态信息属于配置管理，搜集错误检测汇报并作出响应属于故障管理，计算用户应支付网络服务费用属于计费管理，分析网络系统安全风险属于安全管理。在WindowsXP系统中，“网上邻居”文件夹显示指向共享计算机、打印机和网络上其余资源快捷方式。WIN7系统图形界面以下列图所表示，“网上邻居”图标不见了，代替“网上邻居”是（60）。(60)A.收藏夹 B.网络 C.文档 D.下载【答案】B【解析】 WIN7系统中代替原来“网上邻居”是网络图标。使用ping命令能够进行网络检测，在进行一系列检测时，按照由近及远标准，首先执行是（61）。(61)A.ping默认网关 B.ping当地IP C.pingD.ping远程主机【答案】C【解析】使用ping命令进行网络检测，按照由近及远标准，首先执行是ping，其次是ping当地IP，再次是ping默认网关，最终是ping远程主机。以下Linux命令中，cd../..作用是（62）。(62)A.目录\ B.返回目录\ C.返回一级目录 D.返回两级目录【答案】D【解析】本题考查Linux命令方面基础知识。在Linux中，在cd后面添加目录名，用于进入某一目录，cd..用于推出当前目录，cd..\..用于直接返回两级目录。在Linux操作系统中，目录“etc/dev”主要用于存放（63）。(63)A.设备文件 B.配置文件 C.命令文件 D.进程和系统信息【答案】A【解析】本题考査Linux操作系统基础知识。在Linux系统中，常见目录有/boot、/etc、/lib、/root等目录。/bootH录主要存放开启Linux系统所必需文件，包含内核文件、开启菜单配置文件等；/etc目录主要存放系统配置文件，其中/dev用于存放设备信息文件；/lib目录主要存放是一些库文件；/root目录是用于存放根用户数据、文件等。在Windows操作系统中，ipconfig/all命令作用是（64）。(64)A.配置当地主机网络配置信息 B.查看当地主机网络配置信息 C.配置远程主机网络配置信息 D.查看远程主机网络配置信息【答案】B【解析】本题考查Windows操作命令知识。在Windows中，ipconfig命令默认用于显示主机IP地址、子网掩码、默认网关等信息命令。在其后能够使用对应参数，如/all用于显示完整网络配置信息、/renew用于重新向DHCP服务器申请IP配置信息，/release用于释放当前IP地址配置信息。家庭网络中，下面IP地址（65）能被DHCP服务器分配给终端设备。(65)A.1 B. C.1 D.28【答案】A【解析】本题考查DHCP服务器知识。在IPv4协议中，能够在家庭中使用地址为只有A、B、C三类地址中私有地址，分别为、-和，当客户端未检测到网络中DHCP服务器时，TCP/IP协议簇会自动分配给客户端一个IP地址。在HTML中，用于输出“>”符号应使用（66）。(66)A.gt B.\gt C.> D.%gt【答案】C【解析】本题考查HTML标识及语法内容。因为在HTML中，符号用于使用标识，故碰到大于（>）符号时通常采取其通假符表示，“>”通假符为>。在Windows命令行窗口中键入命令C:\>nslookupsettype=MX>这个命令序列作用是查询（67）。(67)A.邮件服务器信息 B.IP到域名映射 C.区域授权服务器 D.区域中可用信息资源统计【答案】A【解析】本题考查网络命令及使用方法。在nslookup交互方式下，type=MX用以表示域内邮件服务器信息。type=ptr时表示IP到域名映射，type=SOA时表示冈域授权服务器。以下服务中，传输层使用UDP是（68）。(68)A.HTTP浏览页面 B.VoIP网络电话 C.SMTP发送邮件 D.FTP文件传输【答案】B【解析】本题考查应用所采取传输层协议。HTTP浏览页面、SMTP发送邮件以及FTP文件传输均不允许数据丢失，故需要传输层支持。VoIP网络电话允许部分数据丢失，采取UDP。Windows命令行输入（69）命令后得到下列图所表示结果。(69)A.arp-a B.ping C.netstat–r D.Nslookrup【答案】A【解析】本题考查网络命令。Arp用以显示增加删除arp统计，ping用以测试连通性，netstat用以查看网络状态，nslookup查看提供解析DNS服务器。命令显示结果为IP地址与MAC地址对应关系，故为arp。某PCInternet协议属性参数以下列图所表示，默认网关IP地址是（70）。(70)A. B. C.54 D.8【答案】C【解析】本题考查Internet协议属性参数配置。默认网关和当地IP地址应属同一网段。Theuseofnetwork（71）,systemsthateffectivelyisolateanorganization'sinternalnetworkstructurefroman（72）network,suchastheINTERNETisbecomingincreasinglypopular.Thesefirewallsystemstypicallyactasapplication-layer（73）betweennetworks,usuallyofferingcontrolledTELNET,FTP,andSMTPaccess.Withtheemergenceofmoresophisticated（74）layerprotocolsdesignedtofacilitateglobalinformationdiscovery,thereexistsaneedtoprovideageneral（75）fortheseprotocolstotransparentlyandsecurelytraverseafirewall.(71)A.safeguards B.firewalls C.routers D.switches (72)A.exterior B.Internal C.centre D.middle(73)A.hosts B.routers C.gateways D.offices(74)A.network B.session C.transmission D.application(75)A.framework B.internetwork C.computer D.application【答案】BACDA【解析】 防火墙使用使得那些与外部网络（比如因特网）隔离机构内部网络日益变得流行起来。这些防火墙系统通常是作为网络之间应用层网关而工作，通常都提供了受控TELNET、FTP和SMTP访问。伴随适合于全球信息分享更复杂应用层协议出现，于是提出了一个通用框架，使得这些协议能够透明地安全地经过防火墙。

试题一阅读以下说明，回答下列问题1至问题4，将解答填入答题纸对应解答栏内。【说明】某网络拓扑结构如图1-1所表示，路由器R1路由信息以下所表示：C/24isdirectlyconnected,FastEthernet0/0R/24[120/1]via,00:00:09,Seria10/30issubnetted,1subnetsCisdirectlyconnected,Seria10【问题1】路由器中查看路由命令为Router#（1）；路由器R1接口s0IP地址为（2）；路由器R2接口s0IP地址为（3）。（1）showiproute（2）（3）本题考查Internet协议属性参数配置、路由器基本命令、故障排除以及静态路由配置等相关知识。这类题目要求考生掌握主机Internet协议属性参数配置，掌握路由器基本配置命令，能够进行静态路由配置，属传统考题。路由器中查看路由命令为Router#showiproute；由图1-1可知，路由器R1路由信息中网络/24是经过RIP路由协议产生，下一跳为，故路由器R1接口s0IP地址为；路由器R2接口s0IP地址为。【问题2】为PC1配置Internet协议属性参数。IP地址：（4）；（给出一个有效地址即可）子网掩码：（5）；为PC101配置Internet协议属性参数。IP地址：（6）；（给出一个有效地址即可）子网掩码：（7）；（4）〜254（5）（6）〜254（7）由路由器路由统计可知，网络/24与路由器R1直连，网络/24不直接相连，经过RIP协议可达。结合拓扑结构可知，PC1属于网络/24，PC101属于网络/24。所以，PC1IP地址为〜254，子网掩码，PC101IP地址为〜254，子网掩码。【问题3】1．若PC1能ping通PC101，而PC101不能ping通PC1，可能原因是（8）。2．若PC1不能ping通PC101，但能够和PC101进行QQ聊天，可能原因是（9）。(8)、(9)备选答案：A．PC101上TCP/IP协议安装错误B．R2没有申明网络2C．R1没有申明网络1D．PC101上设置了禁止ICMP攻击（8）C（9）D1.若PC1能ping通PC101，而PC101不能ping通PC1。首先若PC101上TCP/IP协议安装错误，PC1是不能ping通PC101，由此将A排除；其次R1路由表上已显示/24，故R2申明了网络2，由此将B排除；若PC101上设置了禁上ICMP攻击，PC1是不能ping通PC101，由此将D排除；若R1没有申明网络1，网络1与R1直连，其能看到网络1，R2看不到网络1，故PC101不能ping通PC1，C正确。2.若PC1不能ping通PC101，但能够和PC101进行QQ聊天。PC101上TCP/IP协议安装错误、R2没有申明网络2、以及R1没有申明网络1都不成立，只有PC101上设置了禁止ICMP攻击正确，答案是D。【问题4】填充表1-1，完成路由器R2上网络2用户访问Internet默认路由。(10)~(13)备选答案：A．B．55C．D．或R1S0E．或R2S0（10）A（11）A（12）D（13）E默认路由是缺省路由，即路由器中已经有路由均匹配不上时采取路由。目标网络IP地址和子网掩码均为，路由器R2上网络2用户访问Internet默认路由，经R2接口S0（），下一跳为R1接口S0（）

试题二阅读以下说明，回答下列问题1至问题4，将解答填入答题纸对应解答栏内。【说明】某企业采取WindowsServer配置Web服务器和FTP站点。【问题1】添加服务组件如图2-1所表示。在WindowsServer操作系统中，要安装WEB和FTP服务器，首先在图2-1中勾选（1），然后再安装（2）组件。若图2-1勾选证书服务能够安装CA证书。CA证书实现（3）和（4）功效。（1）应用程序服务器（2）IIS（3）加密（4）认证注：（3）（4）可交换本题考查WindowsServer网络配置相关知识。这类题R要求考生了解WindowsServer网络服务配置、熟悉配置界1|和相关参数配置含义。本题主要考查WEB、FTP配置以及系统优化基础知识，要求考生具奋网络服务配置实际经验。要将万维网服务（WWW）在网上公布，在Windows系统中是经过IIS，在Linux系统中是经过Apache来实现。IIS服务在Windows系统中默认未安装，需要经过Windows组件向导程序进行添加。IIS服务包含在“应用服务器”组件中，在该组件中还包含一系列子组件，其中Intemet信息服务（IIS）是其中一类，能够提供万维网服务、文件传输、邮件服务，以及新闻组等。CA（CertificateAuthority）也称为“证书授权中心”，在Windows系统中是经过证书服务组件实现。证书本质上是由证书签证机关（CA）签发，对用户公钥进行认证。为了确保信息在传输中不被窃听，需要对证书进行加密操作。【问题2】WEB配置如图2-2所表示。依照图2-2配置信息，判断正误（正确答“对”，错误答“错”）。A．在IP地址下拉框中只有本机网卡对应地址。（5）B．IP地址和服务器网卡地址相互对应，在服务器有多块网卡时，才能够配置多个地址。（6）C．TCP端口不能为空，若要更改端口号，需要通知客户端。（7）D．SSL是安全套接层协议，默认端口是110。（8）E．当该服务器2分钟内不能响应客户机Web请求时，断开连接。（9）F．客户端能够使用访问该服务器。（10）（5）错（6）错（7）对（8）错（9）错（10）错是回送地址，localhost是回路网络接口（loopback），用来测试网络层IP联通性。回送地址只能用于本机测试，即程序使用回送地址发送数据，协议软件立刻返回，不进行任何网络传输。在网络设置中，能够对一块网络网卡配置多个IP地址实现对多个网络服务支持。当在Web服务中更改了TCP默认端口号，需要通知客户端在访问时要指明变更后端口号，不然不能实现网站访问。【问题3】FTP配置如图2-3所表示。1．当客户机连接到FTP服务器时，客户端显示消息为（11）。2．惯用FTP访问方式有三种类型：（12）、（13）、（14）。（11）欢迎光临！（12）命令行（13）客户端软件（14）浏览器注：（12）（13）和（14）可交换FTP任务是从一台计算机将文件传送到另一台计算机，不受操作系统限制。FTP默认TCP端口号为21，Port方式数据端口为20。FTP提供服务时通常需要在远程文件传输计算机上安装和运行FTP客户瑞，客户端通常使用第三方程序。使用浏览器也能够访问FTP服务，用户只需浏览器地址栏中输入FTP服务器url地址即可。除了上述方法外，客户端还能够经过在Windows系统命令窗口中输入ftp命令方式实现与FTP服务器连接。【问题4】WindowsServer调整工作环境对话框如图2-4、2-5所表示。1．图2-4“调整以优化性能”选项中“程序”调整是（15），“后台服务”调整是（16）。(15)～(16)备选答案：A．用户开启应用程序，如WordB．用户开启应用程序，如DNSC．系统运行各种服务，如WEBD．系统运行各种服务，如QQ2．图2-5中用户变量（17）生效，系统变量（18）生效。(17)～(18)备选答案：A．只对Administrator用户B．对全部用户C．对各自用户D．对除Administrator外其它用户（15）A（16）C（17）C（18）BWindows操作系统中，程序和后台服务都是指在计算机中运行程序。在对外提供网络服务时，相关服务驻留在系统“后台”，所以需要优化是系统“后台服务”性能。Windows操作系统中“系统变量”对全部用户起效，“用户变量”只对当前登录系统用户起效

试题三阅读以下说明，回答下列问题1至问题4，将解答填入答题纸对应解答栏内。【说明】某局域网络拓扑结构如图3-1所表示。【问题1】交换机配置方式有当地配置和远程配置两种，当地配置用配置线连接计算机串口和交换机（1）端口，经过终端仿真程序实现。远程配置经过网络采取（2）或WEB实现。（1）CONSOLE或配置（2）Telent或SSH本题考查考生是否具备网络管理实践经验，熟悉网络设备基本配置和病毒防范基本知识及应用。这类题目要求考生对题目给出配置文件和网络病毒发生现象进行分析，按照要求回答相关问题。在进行交换机当地配置时，首先要实现计算机与交换机物理连接。物理连接方式是将配置电缆一端连接计算机串口，一端连接交换机“Console”口。交换机“Console”通常位于交换机前面板或者后面板，并在端口上有“Console”字样标识。在进行交换机远程配置时，经过交换机普通端口进行连接，采取是Telnet远程访问协议。另外一个远程配置方式需要在当地对“Console”口初步配置IP信息后，经过Web进行交换机参数修改并对交换机进行管理。【问题2】交换机基本配置以下，请解释配置命令。//（3）<quidway>system-view//（4）[Quidway]sysnameNBW-S2300//（5）[NBW-S2300]vlanbatch1004000//创建3层接口用于管理[NBW-S2300]interfacevlanif4000[NBW-S2300-vlanif4000]descrjptjonManager[NBW-S2300-vlanif4000]ipaddress0//配置默认路由[NBW-S2300]iproute-static//配置上行端口[NBW-S2300]interfaceGigabitEthernet0/0/1[NBW-S2300-GigabitEthernet0/0/1]undonegotiationauto[NBW-S2300-GigabitEthernet0/0/1]duplexfull[NBW-S2300-GigabitEthernet0/0/1]speed100[NBW-S2300-GigabitEthernet0/0/1]portlink-typetrunk[NBW-S2300-GigabitEthernet0/0/1]porttrunkallow-passvlanall//（6）[NBW-S2300-vlanif4000]interfaceEthernet0/0/1[NBW-S2300-vlanif4000-Ethernet0/0/1]portlink-typeaccess[NBW-S2300-vlanif4000_Ethernet0/0/1]portdefaultvlan100//创建用户，配置权限及访问类型[NBW-S2300-vlanif4000]aaa[NBW-S2300-vlanif4000-aaa]local-usernbwpasswordciphernbw999[NBW-S2300-vlanif4000-aaa]local-usernbwprivilegelevel1[NBW-S2300-vlanif4000-aaa]local-usernbwservice-typetelnetterminal//（7）[NBW-S2300-vlanif4000]superpassciphernbw111//配置用户端口[NBW-S2300-vlanif4000]user-interfacevty04[NBW-S2300-vlanif4000-ui-vty0-4]autherntication-modeaaa//（8）<NBW-S2300-vlanif4000>diaplaycurrent-configuration<NBW-S2300-vlanif4000>save(3)～(8)各选答案：A．创建管理及业务VLANB．配置下行端白C．创建Su密码D．检验配置并保留E．设备命名F．进入配置界面（3）F（4）E（5）A（6）B（7）C（8）D在对交换机配置时，需要对交换机名称、密码、基本业务等内容进行设置。这类题目需要考生经过对配置文件阅读以及上下文提醒在备选答案中做出正确选择。相关命令解释以下：(1)vlanbatch1004000命令用于是创建多个VLAN。(2)portlink-typeaccess命令用于走义接口类型，access表示接口只属于一个VLAN。(3)displaycurrent-configuration命令用于显示当前配置信息。【问题3】阅读USG3000配置信息，回答下列问题。<USG3000>system-view[USG3000]firewallmodetransparent[USG3000]firewallzoneuntrust[USG3000-zone-untrust]addinterfaceGigabitEthernet0/1[USG3000-zone-untrust]quit[USG3000]firewallzonetrust[USG3000-zone-trust]addinterfaceGigabitEthernet0/0[USG3000-zone-trust]quit[USG3000]firewallsystem-ip00[USG3000]firewallpacketdefaultpermitall[USG3000]firewallp2p-cardefault-permit[USG3000]time_rangedaytime10:00to24:00daily[USG3000]time_rangenight00:00to10:00daily[USG3000]p2p-class0[USG3000-p2p-class-0]cir1000index1time-rangedaytime[USG3000-p2p-class-0]cirindex2time-rangenight[USG3000-p2p-class-0]quit防火墙工作模式分为路由模式，透明模式和混合模式。该防火墙工作在（9）模式；上述配置信息主要是实现（10）；语句time-rangenight00:00to10:00daily作用是（11）。（9）透明（10）P2P限流（11）设置时间段00:00到白天10:00网络中PeertoPeer流量较大时（如BT下载），会影响其余业务正常进行。P2P限流是经过对P2P报文深度检测和行为检测精