湖北省十堰市全国计算机等级考试网络技术知识点汇总（含答案）

湖北省十堰市全国计算机等级考试网络技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.根据可信计算机系统评估准则(TESEC.，用户能定义访问控制要求的自主保护类型系统属于()。A.A类B.B类C.C类D.D类

2.一台交换机具有l2个10/100Mbps电口和2个1000Mbps光口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()。A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps

3.播客可以分为3类，下列不属于播客分类的是()。

A.传统广播节目播客B.网络播客C.专业播客D.个人博客

4.某企业分配给产品部、市场部和财务部的IP地址块分别为56．16．31．192／26、56．16．31．160／27和56．16．31．128／27，3个地址块聚合后的地址为（）。

A.56．16．31．0／25

B.56．16．31．0／26

C.56．16．31．128／25

D.56．16．31．128／26

5.

6.

7.IP地址29/28的子网掩码可写为()

A.92

B.54

C.40

D.48

8.决定局域网特性的主要技术要素是网络拓扑、传输介质和

A.数据库软件B.服务器软件C.体系结构D.介质访问控制方法

9.下列对子网系统的防火墙的描述错误的是()。

A.控制对系统的访问B.集中的安全管理C.增强的保密性D.防止目和外部的威胁

10.

11.搜索器也称为蜘蛛、机器人或()。

A.索引器B.探索器C.爬虫D.蠕虫

12.基于网络的入侵检测系统采用的识别技术主要有：频率或阈值、统计意义上的非正常现象检测、事件的相关性，以及（）。

A.系统事件B.模式匹配C.安全性事件D.应用程序事件

13.在不同AS之间使用的路由协议是（）。

A.BGP一4B.NetflowC.OSPFD.RIP

14.

15.在公用密钥数字签名技术中，使用单向散列函数生成信息摘要的目的是______。

A.防止交易者抵赖B.防止信息被篡改或伪造C.为了便于解密明文D.给接收方传递密钥

16.网桥与中继器相比能提供更好的-网络性能，原因是()。A.网桥能分析数据包并只在需要的端口重发这些数据包

B.网桥使用了更快速的硬件

C.网桥忽略了坏的输入信号

D.网桥具有路由选择功能

17.动画设计属于计算机的哪个应用领域()。

A.过程控制B.科学计算C.辅助工程D.多媒体应用

18.下列关于服务器技术的描述中，错误的是()

A.热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等

B.集群系统中一台主机出现故障时不会影响系统的正常服务

C.服务器的可用性用MTBF描述

D.服务器磁盘性能表现在磁盘存储容量与速度

19.关于百兆以太网的描述中，正确的是A.A.只支持屏蔽双绞线与光纤

B.协议标准是IEEE802.3u

C.通常称为交换式以太网

D.介质独立接口缩写为GMⅡ

20.

21.在一台Cisco路由器的g0／l端口上，封禁所有端口号为12345的TCP数据包和端口号为7306的UDP数据包，下列正确的access—list配置是（）。

A.Router(config)#ipaccess—liststandardheike12345Router(config—std—nacl)#denyudpanyanyeq7306Router(cortfig—std—nacl)#denytcpanyanyeq12345Router(config—std—nacl)#permitipanyanyRouter(config—std—nacl)#exitRouter(config)#interfacegO／1Router(config—if)#ipaccess—groupheike12345inRouter(config—if)#ipaccess—groupheikel2345outRouter(cortfig—if)#

B.Router(config)#ipaccess—listextendedheike12345Router(config—ext—nacl)#permitipanyanyRouter(config—ext—nacl)#denyudpanyanyeq7306Router(config—ext—nacl)#denytcpanyanyeq12345Router(config—ext—nacl)#exitRouter(config)#interfacegO／1Router(config—if)#ipaccess—groupheikel2345inRouter(config—if)#ipaccess—groupheikel2345outRouter(config—if)#

C.Router(config)#ipaccess—listextendedheike12345Router(config—ext—nacl)#denyanyanyudpeq7306Router(config—ext—nacl)#denyanyanytcpeq12345Router(config—ext—nacl)#permitipanyanyRouter(config—ext—nacl)#exitRouter(config)#interfaceg0／1Router(config—if)#ipaccess—groupheikel2345inRouter(config—if)#ipaccess—groupheike12345outRouter(config—if)#

D.Router(config)#ipaccess—listextendedheike12345Router(config—ext—nacl)#denyudpanyanyeq7306Router(config—ext—nacl)#denytcpanyanyeq12345Router(config—ext—nacl)#permitipanyanyRouter(config—ext—nacl)#exitRouter(config)#interfaceg0／1Router(config—if)#ipaccess—groupheikel2345inRouter(config—if)#ipaccess—groupheikel2345outRouter(config—if)#

22.

23.远程连接建立时，远程桌面会把什么以明文方式发送给客户端()。

A.计算机名B.用户名C.操作系统版本D.用户密码

24.下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（）。

A.32768．00-01-55-4b-dl-aa

B.24576，00-12-6a-ab-fl-ee

C.8192-00-21-5a-ab-cl-Dc

D.8192，00-26-8a-bb-e2-ff

25.

26.下图1是网络转换NAT的一个实例根据图中信息，标号为④的方格中的内容应为()A.S=，80D=，5001

B.S=，80D=，3342

C.S=，5001D=，80

D.D=，3342S=，80

27.下列对配置CiscoAironet1100接入点的描述中，错误的是（）。

A.第一次配置Aironet1100无线接入点，常采用本地配置方式

B.使用5类UTP电缆将一台PC机连接到Aironet1100的以太网端口

C.在浏览器地址栏输入无线接入点IP地址10．1．1．1后，出现输入网络密码对话框

D.在接入点汇总状态的页面，点击“ExpressSetup”可进入快速配置页面

28.IPTV的基本技术形态可以概括为视频数字化、播放流媒体化和______。

A.传输ATM化B.传输IP化C.传输组播化D.传输点播化

29.VPN通常用于建立()之间的安全通道。A.总部与分支机构、与合作伙伴、与移动办公用户

B.客户与客户、与合作伙伴、与远程用户

C.总部与分支机构、与外部网站、与移动办公用户

30.IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、可信站点区域和受限站点区域的主要目的是()

A.保护自己的计算机B.验证Web站点C.避免他人假冒自己的身份D.避免第三方偷看传输的信息

二、填空题(20题)31.精简指令集计算机的英文缩写是______。

32.

第70题IP数据报的报头长度应当是32b的整数倍，如果不是，需要填充域加___________凑齐。

33.

34.(19）在混合式P2P网络中，根据结点的能力可将结点分为用户结点、搜索结点和___________3种类型。

35.

36.在网络协议的各层中，相邻层之间的关系是______的关系。

37.QQ客户端之间进行聊天有两种方式：一种是客户端之间直接建立连接进行聊天，另一种是用服务的方式实现消息的传送。

38.是由VISA和MasterCard开发的开放式支付规范，是为了保证信用卡在公共因特网上的支付安全而设立的。

39.在Internet中，邮件服务器间传递邮件使用的协议是______。

40.UDP协议提供了面向非连接的、______的传输服务。

41.自治系统之间的路由选择使用的是_________协议。

42.扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和病毒________系统的设置。

43.浏览器结构由一个______和一系列的用户单元、解释单元组成。

44.X-Scanner运行在Windows平台下，它主要针对WindowsNT/Windows2000/WindowsxP操作系统的安全进行全面细致评估，可以扫描出很多Windows系统流行的漏洞，并详细地指出安全的脆弱环节与________措施。

45.(7）某种虚拟局域网的建立是动态的，它代表了一组IP地址。虚拟局域网中由叫做代理的设备对虚拟局域网中的成员进行管理。这个代理和多个IP结点组成IP______虚拟局域网。

46.

第76题活动目录服务把域划分成OU，称为___________。

47.

第63题自美国国防部的___________开始运行，计算机广域网迅速扩展起来。

48.开放系统互连参考模型（OSI/RM）的结构分为7层，由下往上依次为：物理层、数据链路层、网络层、传输层、、表示层和应用层。

49.00-60-38-00-08-A6是一个______地址。

50.在IPSec协议族中，有两个主要的协议，分别是______协议和身份认证头协议。

参考答案

1.C解析：美国国防部公布了《可信计算机系统评估准则》TCSEC(TrustedComputerSystemEvaluationCriteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。

(最小保护)D级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。

(自主保护类)C1级：具有自主访问控制机制、用户登录时需要进行身份鉴别。

(自主保护类)C2级：具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。

(强制安全保护类)B1级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。

B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道)

B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。

A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。

(其安全功能，依次后面包含前面的)

因此用户能定义访问控制要求的自主保护类型系统属于C类。

2.C全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12×2×lOOMbps+2×2×1000Mbps=6.4Gbps。参考解析全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12×2×lOOMbps+2×2×1000Mbps=6.4Gbps。参考解析全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12×2×lOOMbps+2×2×1000Mbps=6.4Gbps。参考解析全双工端口带宽计算方法是：端口数×端口速率×2。由题干可知，交换机总带宽为：12×2×lOOMbps+2×2×1000Mbps=6.4Gbps。

3.B

4.C地址聚合是指把几个小网络合并为一个大网络，主要通过修改子网位实现(增大)。具体方法是判断这些地址最左边的多少位是相同的，需要如下3步。第一步：将地址转换为二进制格式，并将它们对齐。第二步：找到所有地址中都相同的最后一位。第三步：计算有多少位是相同的。

根据第二步得到：00111000．00010000．00011111．10000000。共有25位相同，故子网掩码为／25。转换为十进制得56．16．31．128／25。故选C选项。

5.A

6.D

7.C

8.D解析：局域网特性的主要技术要素是：网络拓扑、传输介质与介质访问控制方法。计算机网络是由一组结点和链路组成的几何图形，这种几何图形就是计算机网络的拓扑结构，它反映了网络中各种实体间的结构关系。网络拓扑结构是指用传输媒体互连各种设备的物理布局，常用的局域网传输介质有：同轴电缆、双绞线、光纤和无线通信信道。介质访问控制方法(MAC，MediumAccessControl)，是指多个结点利用公共传输介质发送和接收数据的方法。

9.D

10.B

11.C搜索器也称为蜘蛛、机器人或爬虫。选项A)中的索引器的功能是理解搜索器所搜索的信息，从中抽取索引项，用于表示文档以及生成文档库的索引表；选项B)中的探索器不是搜索引擎的基本组成；选项D)中的蠕虫是计算机病毒。

12.B基于网络的入侵检测系统采用的识别技术主要有：模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。

13.AAs(AutonomousSystem，自治系统)是一个有权自主地决定在本系统中采用何种路由协议的小型单位。BGP是一种外部网关协议，用于不同自治系统的路由器之间交换路由信息的协议。不同的AS之间使用外部网关协议BGP一4路由协议。NetFlow是一种数据交换方式，由Ciseo创造。路由信息协议(RIP)是一种在网关与主机之间交换路由选择信息的标准，RIP是一种内部网关协议。OSPF(OpenShortestPathFirst开放式最短路径优先)是一个内部网关协议用于在单一自治系统内决策路由。由分析可知，不同自治系统之间的应当使用外部网关协议。故选择A选项。

14.B

15.B解析：数字签名使用的技术决定了数字签名的功能：安全单向散列函数的特性使得不同数据生成相同加密摘要的可能性很小，从而保证了数据传输过程中的完整性；公开密钥加密技术决定了除发送者之外，其他任何人都不可能产生该密文，从而证明了发送者的身份，也使得发送者无法抵赖。

16.A网桥可智能地检查数据包并只在需要的端口重发这些数据包，中继器不能检查输入的数据，因此它们必须在所有端口上重发这些数据。

17.D选项A)，过程控制是通过计算机对工业生产过程中的各种参数进行连续的、实时的控制：选项B)，科学计算是计算机从诞生起就进行的主要工作，计算模型还成为一种特殊的研究方法，比如模拟核爆炸、模拟经济运行模型、进行中长期天气预报等：选项C)，计算机辅助工程包括计算机辅助设计(CAD)、计算机辅助制造(CAM)、计算机辅助工程(CAE)等；选项D)，多媒体的应用正在不断扩宽，以多媒体技术为核心的电子出版物，它们以图片、动画、视频片段、音乐及解说等易接受的媒体素材将所反映的内容生动地展现给读者。动画设计就是属于计算机的多媒体应用。

18.C

19.B

20.D

21.D选项A采用的访问控制列表标准(standard）错误，选项B配置语句应该先拒绝排除的协议或端口，然后在允许其他的协议或者端口进行数据传输。选项C中“Router(config—ext—nacl)#denyanyanyudpeq7306、R0uter(config—ext—nacl)#denyanyanytcpeq12345”语法错误。故选择D选项。

22.D

23.B

24.CBridgeID用8个字节表示，BridgeID由两个字节的优先级值和6个字节的交换机MAC地址组成，优先级取值范围是0～61440，增值量是4096，优先值越小，优先级越高。当优先值相同时，那么就根据MAC地址的值确定根网桥，MAC地址最小的为根网桥。选项C、D中优先值相同，但是选项C的MAC值小于选项D，故选C选项。

25.D

26.B

27.C第一次配置ciscoAironet1100无线接入点，一般采用本地配置方式，即无需将无线接入点连接到一个有线的网络中。将一台PC机连接到Aironet1100的以太网端口，可以采用5类UTP电缆。在浏览器地址栏输入无线接入点IP地址10．0．0．1，出现网络密码对话框。在接入点汇总状态的页面，点击“ExpressSetup”可进入快速配置页面，故选择C选项。

28.BIPTv的基本技术形态可以概括为：视频数字化、传输IP化和播放流媒体化，它包括音/视频编解码技术、音/视频服务器与存储阵列技术、IP单播与组播技术、IPQoS技术、IP信令技术、内容分送网络技术、流媒体传输技术、数字版权管理技术、IP机顶盒与EPG技术以及用户管理与收费系统技术等。

29.A

30.A解析：本题考查点是IE浏览器将因特网世界划分区域的目的。IE浏览器提供了一种“安全区域”的保护机制。这种机制可以使得网站能够禁止未授权者查看发送到本站点或由该站点发出的信息。这类网站称为“安全”站点。当访问安全站点时，可以得到该站点的安全证书，即站点安全性声明。如果不安全的站点将信息发送到本站，IE浏览器会警告你该站点是不安全的。IE6.0浏览器将互联网划分成因特网区域、本地Intranet区域、可信站点区域和受限站点区域，可以对每个区域分别设置安全级别，以便保护自己的计算机。

31.RISCRISC解析：RISC是“精简指令集计算机”的英文缩写，它的指令系统相对简单，并由硬件执行，而复杂的操作则由简单指令合成。

32.0

【解析】IP数据报的报头长度应当是32b的整数倍，如果不是，需要填充域加0凑齐。

33.

34.索引结点

【解析】在混合式P2P网络中，根据结点的能力可将结点分为用户结点、搜索结点和索引结点3种类型。

35.

36.服务与被服务服务与被服务

37.转发QQ客户端间进行聊天有两种方式：一种是在客户端之间直接建立连接，另一种是用服务器转发的方式实现消息的传送。

38.安全电子交易（SET）安全电子交易（SET）是由VISA和MasterCard开发的开放式支付规范，它是为了保证信用卡在公共因特网上的支付安全而设立的。

39.SMTPSMTP解析：在TCP/IP互联网中，邮件服务器之间使用简单邮件传输协议(SMTP)相互传递电子邮件，而电子邮件使用POP3协议从邮件服务器的邮箱中读取、下载邮件。

40.不可靠不可靠解析：