陕西省延安市全国计算机等级考试网络技术

陕西省延安市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.边界防范的根本作用是()。

A.对系统工作情况进行检验与控制，防止外部非法入侵

B.对网络运行状况进行检验与控制，防止外部非法入侵

C.对访问合法性进行检验与控制，防止外部非法入侵

2.

3.下列属于广域网QoS技术的是()。

A.RSVPB.PSTNC.MSTPD.ISDN

4.奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=()。A.300HzB.6000HzC.3000HzD.2400Hz

5.在Internet上，客户端与服务端一般通过什么形式实现交互()。

A.利用表单B.利用路由器C.利用ACLD.利用交换机

6.按照ITU-T标准，传输速度为622.080Mbps的标准是()。

A.OC-3B.OC-12C.OC-48D.OC-192

7.用户可以在()上面开发各种网络服务系统。

A.PTRB.CPUC.PDND.PDU

8.网络基础服务系统不包括()。

A.网络管理和服务软件B.网络安全软件C.网络下载和上传软件D.网络管理软件

9.下列关于集线器的描述中，错误的是()。

A.连接到集线器的所有结点属于一个冲突域

B.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法

C.通过在网络链路中串接一个集线器可以监听该链路中的数据包

D.连接到一个集线器的多个结点不能同时接收数据帧

10.下列关于路由协议的描述中，正确的是（）。

A.RIP协议适用于路由变化剧烈的互联网络环境

B.RIP协议中，路由器在接收到更新报文后按照最短路径原则更新路由表

C.OSPF协议中，链路状态协议“度量”是指距离、带宽

D.OSPF协议中，每一个区域OSPF拥有一个128位的区域标识符

11.服务器的主机名为abe．com．cn、IP地址为123．127．134．230，别名为www．abc．corn．cn在该服务器建立网站时，网站创建向导中只输入网站的TCP端口为8000。访问该网站时在浏览器的地址栏中可输入的是（）。

A.lattp：//abe．tom．cn

B.http：//123．127．134．230

C.http：//www．abc．com．cn

D.http：//123．127．134．230：8000

12.因特网与银行内部网络之间通过来实现连接()。A.支付网关系统B.业务应用系统C.安全认证系统D.电信通信系统

13.时移电视和直播电视的基本原理相同，主要差别在于传输方式的差异.时移电视是采用什么来为用户实现时移电视的功能?()

A.组播方式B.广播方式C.点播方式D.多播方式

14.使用单一集线器的以太网结构是物理上的()拓扑。

A.树型B.环型C.星型D.总线型

15.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是()

A.网络工程造价估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析

16.下面哪种攻击方法属于被动攻击()。

A.拒绝服务攻击B.重放攻击C.流量分析攻击D.假冒攻击

17.网络操作系统是指()。

A.为高层网络用户提供共享资源管理与其他网络服务功能的网络操作系统软件

B.提供网络性能分析、网络状态监控、存储管理等多种管理功能

C.具有分时系统文件管理的全部功能，提供网络用户访问文件、目录的并发控制与安全功能的服务器

D.网络操作系统软件分为协同工作的两部分，分别运行在网络服务器与网络工作站

18.用户A通过计算机网络将消息传给用户B，若用户B想确定收到的消息是否来源于用户A，而且还要确定来自A的消息有没有被别人篡改过，则应该在计算机网络中使用()。

A.消息认证B.身份认证C.数字签名D.以上都不对

19.计算机的病毒所造成的危害是()。

A.破坏计算机系统软件或文件内容B.造成硬盘或软盘物理破坏C.使计算机突然断电D.使操作员感染病毒

20.关于32位二进制数值的1P地址，下列说法正确的是()。

A.使用子网屏蔽码是为了减少过小网络对IP资源的浪费

B.子网屏蔽码固定长度为16位，用于屏蔽网络号

C.IP地址中的网络号部分在子网屏蔽码中用“0”表示，而主机号部分在子网屏蔽码中用“1”表示

D.在实际中，对丁地址进行划分为网络号和子网屏蔽码两部分

21.B类地址的网络号长度为14bit，实际允许分配B类地址的网络只能有()个。A.2048B.30487C.16384D.65534

22.NAT是指()

A.网络地址传输B.网络地址转换C.网络地址跟踪

23.一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为()

A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps

24.

25.现代主动安全防御的主要手段是()。

A.探测、预警、监视、警报B.嘹望、烟火、巡更、敲梆C.调查、报告、分析、警报

26.文件传输服务使用()协议。

A.SMTPB.FTPC.UDPD.TELNET

27.下列关于WindowsServer2003系统下DNS服务器的描述中，正确的是（）。

A.缺省情况下，WindowsServer2003系统已安装DNS服务

B.DNS服务器按层次分为根DNS服务器、一级DNS服务器和二级DNS服务器

C.DNS服务器中的根DNS服务器不需管理员手工配置

D.反向查找区域用于将域名解析为IP地址

28.NetWare第二级容错主要是()。

A.针对文件服务器失效而设计的

B.针对硬盘表面介质损坏而设计的

C.针对硬盘和硬盘通道故障而设计的

D.用来防止在写数据记录的过程中因系统故障而造成的数据丢失

29.超媒体与超文本的区别是______。

A.文档内容不同B.文档性质不同C.链接方式不同D.无区别

30.下列关于漏洞扫描技术和工具的描述中，错误的是（）。

A.主动扫描工作方式类似于IDS

B.CVE为每个漏洞确定了唯一的名称和标准化的描述

C.X—Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D.ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

二、填空题(20题)31.由于Windows2000Server采用了活动目录服务，因此Windows2000网络中所有的域控制器之间的关系是【】的。

32.

33.

第74题Telnet协议属于TCP/IP的___________层协议。

34.

第74题VoIP的3种实现形式分别为PC-to—PC、PC—to-Phone和___________。

35.(18）防火墙是指设置在不同网络或____之间的一系列部件的组合。

36.万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。

37.(2）软件的生命周期，通常分为计划阶段、开发阶段和____。

38.(15）FTP协议规定：向服务器发送_________命令可以进入被动模式。

39.(2）JPEG是一种_______图像压缩编码的国际标准。

40.(18)在IPSec协议族中，有两个主要的协议，分别是_________协议和身份认证头协议。

41.(10）WindowsNT操作系统内置4种标准网络协议：TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI）和_______。

42.

43.标准访问控制列表只能检查数据包的_________。

44.(14)服务器响应并发请求有两种实现方案：重复服务器方案和________。

45.

46.在TCP/IP互联网中实现的层次型名字管理机构称为。

47.TCP/IP参考模型的传输层定义了两种协议，即传输控制协议和______协议。

48.(18）攻击密码体制一般有两种方法：密码分析学和________。

49.常用的电子支付方式包括电子现金、【】和电子支票。

50.网络信息安全主要包括两个方面：信息传输安全和信息______安全。

参考答案

1.C

2.D

3.A属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DittServ)和多协议标记交换(MPLS)。故选项A正确。

4.C解析：奈奎斯特准则指出：如果间隔为；π/ω(ω=2πf)，通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B(B=f，单位Hz)的关系可以写为：Rmax=2f。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=Rmax/2，所以B=3000Hz。

5.A

6.B无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议'基于无源光纤网的高速光纤接入系统'进行标准化的。该建议分为两个部分：\n\u3000\u3000(1)OC-3，155.520Mbps的对称业务。\n\u3000\u3000(2)上行OC-3，155.520Mbps;下行OC.12，622.080Mbps的不对称业务。\n\u3000\u3000OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、KIN交换机和路由器等的接口。故选项B正确。

7.C

8.C

9.D结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都可以收到消息，所以链路中串接集线器可以监听该链路中的数据包。由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

10.BRIP协议是一种分布式、基于距离向量的路由选择协议，其优点是实现简单，但是它不适用于大型或路由变化剧烈的互联网环境。RIP协议中，路由刷新报文主要内容是由若干(V，D）组成的表，矢量V标识该路由器可以到达的目的网络或目的主机，距离D标识该路由器可以到达的目的网络或目的主机的跳数。其它路由器在接收到某个路由器的(v，D）报文后，按照最短路径原则对各自的路由表进行刷新。()SPF’使用分布式链路状态协议，链路状态协议“度量”主要是指费用、距离、延时、带宽等，OSPF。协议中，每一个区域OSPF拥有一个32位的区域标识符。故选择B选项。

11.D访问使用不同的端口号创建网站时，需要在IP地址或别名后面加上端口号才能正取访问网站。故选择D选项。

12.A因特网与银行内部网络之间进行数据通信时.既要完成数据加密解密，防止黑客攻击，以保证信息安全；同时还需完成协议转换，因为银行内部网络协议往往和因特网协议不同，这些都是支付网关系统应解决的问题。一个支付网关系统既可以连接一个银行网络系统，也可以同时连接多个银行网络系统。\r\n

13.C

14.C解析：所有的结点都通过UTP与集线器连接，构成物理上的星型拓扑结构。

15.A

16.C(47)C)【解析】被动攻击的特点是对传输进行窃听和监测，比如流量-析；主动攻击包括对数据流进行篡改或伪造数据流，可分为伪装、重放、消息篡改和分布式拒绝服务5种类型。

17.A

18.A消息认证的内容包括：证实消息的信源和信宿；消息内容是否曾受到偶然或有意的篡改；消息的序号和时间性是否正确。\r\n

19.A

20.A

21.C

22.B

23.D解析：端口的工作状态为全双工，带宽=(24*100+2*.1000)*2=8800Mbps=8.8Gbps，由上可知，答案选D)。

24.D

25.A

26.B选项A)，SMTP是简单邮件传输协议；选项B)，FTP是文件传输协议；选项C)，UDP是用户数据报协议，运行在传输层；选项D)，Telnet是远程登录协议。

27.C缺省情况下，WindowsServer2003系统未安装DNS服务，需要手动安装。DNS服务器按层次可以分为根DNS服务器、顶级域(TLD）服务器、权威DNS服务器。在Internet上有13个根DNS服务器(标号为a～m)，其中大部分位于北美洲。安装根服务器时，这些根DNS服务器被自动加入到系统中。反向查找区域用于将IP地址解析为域名。故选择C选项。

28.C解析：NetWare具有三级容错机制：NetWare的第一级容错主要是针对硬盘表面磁介质可能出现的故障设计的，用来防止硬盘表面磁介质因频繁进行读写操作而损坏造成的数据丢失。NetWare的第二级容错主要是针对硬盘和硬盘通道故障而设计的，用来防止硬盘和硬盘通道故障造成数据丢失。包括硬盘镜像与硬盘双工功能。NetWare的第三级系统容错提供了文件服务器镜像功能。

29.A解析：超媒体与超文本的区别是文档内容的不同，超文本只包含文本信息，而超媒体则包含了其他表示方式的信息，如图形，声音，动画等。

30.A采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。

31.平等平等解析：域仍然是Windows2000Server的基本管理单位，所有的域控制器之间都是平等的关系，不再区分主域控制器与备份域控制器，主要是因为采用了活动目录服务。在进行目录复制时，不是沿用一般目录的主从方式，而是采用多主复制方式。

32.

33.应用

【解析】Telnet协议属于TCP/IP的应用层协议。

34.Phone-to-Phone

【解析】VOIP技术问世以来，在技术上逐步成熟。短短几年内，它已由最初的PC-to-PC发展到更实用的Phone—toPhone，并逐渐走入电信市场。

35.(18)网络安全域【解析】防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。

36.帧长度帧长度解析：万兆以太网仍保留IEEE802.3标准对以太网最小和最大帧长度的规定，在用户将已有的以太网升级时，仍便于和较低速率的以太网通信。

37.(2)运行阶段

【解析】软件的生命周期，通常分为计划阶段、开发阶段和运行阶段。

38.PASV

【解析】当客户机向服务器发出数据传输命令时，通过控制连接向服务器发送一个PASV命令，请求进入被动摸式。

39.(2)静止【解析】JPEG是关于静止图像压缩编码的国际标准，由国际标准化组织和国际电报电话咨询委员会联合制定。它适合于连续色调、多级灰度、单色或彩色静止图像的数字压缩编码。

40.18)封装安全负载或ESP或封装安全负载(ESP)

【解析】在IPSec协议族中，有两个主要的协议，分别是封装安全负载协议和身份认证头协议。

41.(10)数据链路控制协议【解析】WindowsNT操作系统内置4种标准网络协议：TCP/1P协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和数据链路控制协议。

42.

43.\n源地址

\n

44.(14)并发服务器方案

【解析】服务器响应并发请求有两种实现方案：重复服务器方案和并发服务器方案。

45.

46.DNS在TCP/IP互联网中实现的层次型名字管理机制称为域名系统（DNS）。Internet规定了一组正式的通用标准符号，形成了国际通用顶级域名。顶级域名的划分采用了组组和地理两种模式。其中，com通常表示商业组织，edu表示教育机构，gov表示政府部门，mil表示军事部门，net表示网络支持中心，org表示非营利性组织，int表示国际组织。

47.用户数据报用户数据报解析：TCP协议是一种可靠的面向连接的协议，UDP协议是一种不可靠的无连接协议。

48.穷举攻击

【解析】攻击密码体制一般有两种方法：密码分析学和穷举攻击。

49.电子信用卡电子信用卡解析：常用的电子支付方式包括电子现金、电子信用卡和电了支票。

50.存储存储解析：网络信息安全的主要特征是保证信息安全，它主要包括两方面：信息传输安全和信息存储安全。陕西省延安市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.边界防范的根本作用是()。

A.对系统工作情况进行检验与控制，防止外部非法入侵

B.对网络运行状况进行检验与控制，防止外部非法入侵

C.对访问合法性进行检验与控制，防止外部非法入侵

2.

3.下列属于广域网QoS技术的是()。

A.RSVPB.PSTNC.MSTPD.ISDN

4.奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=()。A.300HzB.6000HzC.3000HzD.2400Hz

5.在Internet上，客户端与服务端一般通过什么形式实现交互()。

A.利用表单B.利用路由器C.利用ACLD.利用交换机

6.按照ITU-T标准，传输速度为622.080Mbps的标准是()。

A.OC-3B.OC-12C.OC-48D.OC-192

7.用户可以在()上面开发各种网络服务系统。

A.PTRB.CPUC.PDND.PDU

8.网络基础服务系统不包括()。

A.网络管理和服务软件B.网络安全软件C.网络下载和上传软件D.网络管理软件

9.下列关于集线器的描述中，错误的是()。

A.连接到集线器的所有结点属于一个冲突域

B.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法

C.通过在网络链路中串接一个集线器可以监听该链路中的数据包

D.连接到一个集线器的多个结点不能同时接收数据帧

10.下列关于路由协议的描述中，正确的是（）。

A.RIP协议适用于路由变化剧烈的互联网络环境

B.RIP协议中，路由器在接收到更新报文后按照最短路径原则更新路由表

C.OSPF协议中，链路状态协议“度量”是指距离、带宽

D.OSPF协议中，每一个区域OSPF拥有一个128位的区域标识符

11.服务器的主机名为abe．com．cn、IP地址为123．127．134．230，别名为www．abc．corn．cn在该服务器建立网站时，网站创建向导中只输入网站的TCP端口为8000。访问该网站时在浏览器的地址栏中可输入的是（）。

A.lattp：//abe．tom．cn

B.http：//123．127．134．230

C.http：//www．abc．com．cn

D.http：//123．127．134．230：8000

12.因特网与银行内部网络之间通过来实现连接()。A.支付网关系统B.业务应用系统C.安全认证系统D.电信通信系统

13.时移电视和直播电视的基本原理相同，主要差别在于传输方式的差异.时移电视是采用什么来为用户实现时移电视的功能?()

A.组播方式B.广播方式C.点播方式D.多播方式

14.使用单一集线器的以太网结构是物理上的()拓扑。

A.树型B.环型C.星型D.总线型

15.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是()

A.网络工程造价估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析

16.下面哪种攻击方法属于被动攻击()。

A.拒绝服务攻击B.重放攻击C.流量分析攻击D.假冒攻击

17.网络操作系统是指()。

A.为高层网络用户提供共享资源管理与其他网络服务功能的网络操作系统软件

B.提供网络性能分析、网络状态监控、存储管理等多种管理功能

C.具有分时系统文件管理的全部功能，提供网络用户访问文件、目录的并发控制与安全功能的服务器

D.网络操作系统软件分为协同工作的两部分，分别运行在网络服务器与网络工作站

18.用户A通过计算机网络将消息传给用户B，若用户B想确定收到的消息是否来源于用户A，而且还要确定来自A的消息有没有被别人篡改过，则应该在计算机网络中使用()。

A.消息认证B.身份认证C.数字签名D.以上都不对

19.计算机的病毒所造成的危害是()。

A.破坏计算机系统软件或文件内容B.造成硬盘或软盘物理破坏C.使计算机突然断电D.使操作员感染病毒

20.关于32位二进制数值的1P地址，下列说法正确的是()。

A.使用子网屏蔽码是为了减少过小网络对IP资源的浪费

B.子网屏蔽码固定长度为16位，用于屏蔽网络号

C.IP地址中的网络号部分在子网屏蔽码中用“0”表示，而主机号部分在子网屏蔽码中用“1”表示

D.在实际中，对丁地址进行划分为网络号和子网屏蔽码两部分

21.B类地址的网络号长度为14bit，实际允许分配B类地址的网络只能有()个。A.2048B.30487C.16384D.65534

22.NAT是指()

A.网络地址传输B.网络地址转换C.网络地址跟踪

23.一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为()

A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps

24.

25.现代主动安全防御的主要手段是()。

A.探测、预警、监视、警报B.嘹望、烟火、巡更、敲梆C.调查、报告、分析、警报

26.文件传输服务使用()协议。

A.SMTPB.FTPC.UDPD.TELNET

27.下列关于WindowsServer2003系统下DNS服务器的描述中，正确的是（）。

A.缺省情况下，WindowsServer2003系统已安装DNS服务

B.DNS服务器按层次分为根DNS服务器、一级DNS服务器和二级DNS服务器

C.DNS服务器中的根DNS服务器不需管理员手工配置

D.反向查找区域用于将域名解析为IP地址

28.NetWare第二级容错主要是()。

A.针对文件服务器失效而设计的

B.针对硬盘表面介质损坏而设计的

C.针对硬盘和硬盘通道故障而设计的

D.用来防止在写数据记录的过程中因系统故障而造成的数据丢失

29.超媒体与超文本的区别是______。

A.文档内容不同B.文档性质不同C.链接方式不同D.无区别

30.下列关于漏洞扫描技术和工具的描述中，错误的是（）。

A.主动扫描工作方式类似于IDS

B.CVE为每个漏洞确定了唯一的名称和标准化的描述

C.X—Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D.ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

二、填空题(20题)31.由于Windows2000Server采用了活动目录服务，因此Windows2000网络中所有的域控制器之间的关系是【】的。

32.

33.

第74题Telnet协议属于TCP/IP的___________层协议。

34.

第74题VoIP的3种实现形式分别为PC-to—PC、PC—to-Phone和___________。

35.(18）防火墙是指设置在不同网络或____之间的一系列部件的组合。

36.万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。

37.(2）软件的生命周期，通常分为计划阶段、开发阶段和____。

38.(15）FTP协议规定：向服务器发送_________命令可以进入被动模式。

39.(2）JPEG是一种_______图像压缩编码的国际标准。

40.(18)在IPSec协议族中，有两个主要的协议，分别是_________协议和身份认证头协议。

41.(10）WindowsNT操作系统内置4种标准网络协议：TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI）和_______。

42.

43.标准访问控制列表只能检查数据包的_________。

44.(14)服务器响应并发请求有两种实现方案：重复服务器方案和________。

45.

46.在TCP/IP互联网中实现的层次型名字管理机构称为。

47.TCP/IP参考模型的传输层定义了两种协议，即传输控制协议和______协议。

48.(18）攻击密码体制一般有两种方法：密码分析学和________。

49.常用的电子支付方式包括电子现金、【】和电子支票。

50.网络信息安全主要包括两个方面：信息传输安全和信息______安全。

参考答案

1.C

2.D

3.A属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DittServ)和多协议标记交换(MPLS)。故选项A正确。

4.C解析：奈奎斯特准则指出：如果间隔为；π/ω(ω=2πf)，通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B(B=f，单位Hz)的关系可以写为：Rmax=2f。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=Rmax/2，所以B=3000Hz。

5.A

6.B无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议'基于无源光纤网的高速光纤接入系统'进行标准化的。该建议分为两个部分：\n\u3000\u3000(1)OC-3，155.520Mbps的对称业务。\n\u3000\u3000(2)上行OC-3，155.520Mbps;下行OC.12，622.080Mbps的不对称业务。\n\u3000\u3000OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、KIN交换机和路由器等的接口。故选项B正确。

7.C

8.C

9.D结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都可以收到消息，所以链路中串接集线器可以监听该链路中的数据包。由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

10.BRIP协议是一种分布式、基于距离向量的路由选择协议，其优点是实现简单，但是它不适用于大型或路由变化剧烈的互联网环境。RIP协议中，路由刷新报文主要内容是由若干(V，D）组成的表，矢量V标识该路由器可以到达的目的网络或目的主机，距离D标识该路由器可以到达的目的网络或目的主机的跳数。其它路由器在接收到某个路由器的(v，D）报文后，按照最短路径原则对各自的路由表进行刷新。()SPF’使用分布式链路状态协议，链路状态协议“度量”主要是指费用、距离、延时、带宽等，OSPF。协议中，每一个区域OSPF拥有一个32位的区域标识符。故选择B选项。

11.D访问使用不同的端口号创建网站时，需要在IP地址或别名后面加上端口号才能正取访问网站。故选择D选项。

12.A因特网与银行内部网络之间进行数据通信时.既要完成数据加密解密，防止黑客攻击，以保证信息安全；同时还需完成协议转换，因为银行内部网络协议往往和因特网协议不同，这些都是支付网关系统应解决的问题。一个支付网关系统既可以连接一个银行网络系统，也可以同时连接多个银行网络系统。\r\n

13.C

14.C解析：所有的结点都通过UTP与集线器连接，构成物理上的星型拓扑结构。

15.A

16.C(47)C)【解析】被动攻击的特点是对传输进行窃听和监测，比如流量-析；主动攻击包括对数据流进行篡改或伪造数据流，可分为伪装、重放、消息篡改和分布式拒绝服务5种类型。

17.A

18.A消息认证的内容包括：证实消息的信源和信宿；消息内容是否曾受到偶然或有意的篡改；消息的序号和时间性是否正确。\r\n

19.A

20.A

21.C

22.B

23.D解析：端口的工作状态为全双工，带宽=(24*100+2*.1000)*2=8800Mbps=8.8Gbps，由上可知，答案选D)。

24.D

25.A

26.B选项A)，SMTP是简单邮件传输协议；选项B)，FTP是文件传输协议；选项C)，UDP是用户数据报协议，运行在传输层；选项D)，Telnet是远程登录协议。

27.C缺省情况下，WindowsServer2003系统未安装DNS服务，需要手动安装。DNS服务器按层次可以分为根DNS服务器、顶级域(TLD）服务器、权威DNS服务器。在Internet上有13个根DNS服务器(标号为a～m)，其中大部分位于北美洲。安装根服务器时，这些根DNS服务器被自动加入到系统中。反向查找区域用于将IP地址解析为域名。故选择C选项。

28.C解析：NetWare具有三级容错机制：NetWare的第一级容错主要是针对硬盘表面磁介质可能出现的故障设计的，用来防止硬盘表面磁介质因频繁进行读写操作而损坏造成的数据丢失。NetWare的第二级容错主要是针对硬盘和硬盘通道故障而设计的，用来防止硬盘和硬盘通道故障造成数据丢失。包括硬盘镜像与硬盘双工功能。NetWare的第三级系统容错提供了文件服务器镜像功能。

29.A解析：超媒体与超文本的区别是文档内容的不同，超文本只包含文本信息，而超媒体则包含了其他表示方式的信息，如图形，声音，动画等。

30.A采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行。

31.平等平等解析：域仍然是Windows2000Server的基本管理单位，所有的域控制器之间都是平等的关系，不再区分主域控制器与备份域控制器，主要是因为采用了活动目录服务。在进行目录复制时，不是沿用一般目录的主从方式，而是采用多主复制方式。

32.

33.应用

【解析】Telnet协议属于TCP/IP的应用层协议。

34.Phone-to-Phone

【解析】VOIP技术问世以来，在技术上逐步成熟。短短几年内，它已由最初的PC-to-PC发展到更实用的Phone—toPhone，并逐渐走入电信市场。

35.(18)网络安全域【解析】防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。

36.帧长度帧长度解析：万兆以太网仍保留IEEE802.3标准对以太网最小和最大帧长度的规定，在用户将已有的以太网升级时，仍便于和较低速率的以太网通信。

37.(2)运行阶段

【解析】软件的生命周期，通常分为计划阶段、开发阶段和运行阶段。

38.PASV

【解析】当客户机向服务器发出数据传输命令时，通过控制连接向服务器发送一个PASV命令，请求进入被动摸式。

39.(2)静止【解析】JPEG是关于静止图像压缩编码的国际标准，由国际标准化组织和国际电报电话咨询委员会联合制定。它适合于连续色调、多级灰度、单色或彩色静止图像的数字压缩编码。

40.18)封装安全负载或ESP或封装安全负载(ESP)

【解析】在IPSec协议族中，有两个主要的协议，分别是封装安全负载协议和身份认证头协议。

41.(10)数据链路控制协议【解析】WindowsNT操作系统内置4种标准网络协议：TCP/1P协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和数据链路控制协议。

42.

43.\n源地址

\n

44.(14)并发服务器方案

【解析】服务器响应并发请求有两种实现方案：重复服务器方案和并发服务器方案。

45.

46.DNS在TCP/IP互联网中实现的层次型名字管理机制称为域名系统（DNS）。Internet规定了一组正式的通用标准符号，形成了国际通用顶级域名。顶级域名的划分采用了组组和地理两种模式。其中，com通常表示商业组织，edu表示教育机构，gov表示政府部门，mil表示军事部门，net表示网络支持中心，org表示非营利性组织，int表示国际组织。

47.用户数据报用户数据报解析：TCP协议是一种可靠的面向连接的协议，UDP协议是一种不可靠的无连接协议。

48.穷举攻击

【解析】攻击密码体制一般有两种方法：密码分析学和穷举攻击。

49.电子信用卡电子信用卡解析：常用的电子支付方式包括电子现金、电子信用卡和电了支票。

50.存储存储解析：网络信息安全的主要特征是保证信息安全，它主要包括两方面：信息传输安全和信息存储安全。陕西省延安市全国计算机等级考试网络技术学校:________班级:________姓名:________考号:________

一、单选题(30题)1.边界防范的根本作用是()。

A.对系统工作情况进行检验与控制，防止外部非法入侵

B.对网络运行状况进行检验与控制，防止外部非法入侵

C.对访问合法性进行检验与控制，防止外部非法入侵

2.

3.下列属于广域网QoS技术的是()。

A.RSVPB.PSTNC.MSTPD.ISDN

4.奈奎斯特定理描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=()。A.300HzB.6000HzC.3000HzD.2400Hz

5.在Internet上，客户端与服务端一般通过什么形式实现交互()。

A.利用表单B.利用路由器C.利用ACLD.利用交换机

6.按照ITU-T标准，传输速度为622.080Mbps的标准是()。

A.OC-3B.OC-12C.OC-48D.OC-192

7.用户可以在()上面开发各种网络服务系统。

A.PTRB.CPUC.PDND.PDU

8.网络基础服务系统不包括()。

A.网络管理和服务软件B.网络安全软件C.网络下载和上传软件D.网络管理软件

9.下列关于集线器的描述中，错误的是()。

A.连接到集线器的所有结点属于一个冲突域

B.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法

C.通过在网络链路中串接一个集线器可以监听该链路中的数据包

D.连接到一个集线器的多个结点不能同时接收数据帧

10.下列关于路由协议的描述中，正确的是（）。

A.RIP协议适用于路由变化剧烈的互联网络环境

B.RIP协议中，路由器在接收到更新报文后按照最短路径原则更新路由表

C.OSPF协议中，链路状态协议“度量”是指距离、带宽

D.OSPF协议中，每一个区域OSPF拥有一个128位的区域标识符

11.服务器的主机名为abe．com．cn、IP地址为123．127．134．230，别名为www．abc．corn．cn在该服务器建立网站时，网站创建向导中只输入网站的TCP端口为8000。访问该网站时在浏览器的地址栏中可输入的是（）。

A.lattp：//abe．tom．cn

B.http：//123．127．134．230

C.http：//www．abc．com．cn

D.http：//123．127．134．230：8000

12.因特网与银行内部网络之间通过来实现连接()。A.支付网关系统B.业务应用系统C.安全认证系统D.电信通信系统

13.时移电视和直播电视的基本原理相同，主要差别在于传输方式的差异.时移电视是采用什么来为用户实现时移电视的功能?()

A.组播方式B.广播方式C.点播方式D.多播方式

14.使用单一集线器的以太网结构是物理上的()拓扑。

A.树型B.环型C.星型D.总线型

15.在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是()

A.网络工程造价估算B.网络工程进度安排C.网络硬件设备选型D.网络带宽接入需求分析

16.下面哪种攻击方法属于被动攻击()。

A.拒绝服务攻击B.重放攻击C.流量分析攻击D.假冒攻击

17.网络操作系统是指()。

A.为高层网络用户提供共享资源管理与其他网络服务功能的网络操作系统软件

B.提供网络性能分析、网络状态监控、存储管理等多种管理功能

C.具有分时系统文件管理的全部功能，提供网络用户访问文件、目录的并发控制与安全功能的服务器

D.网络操作系统软件分为协同工作的两部分，分别运行在网络服务器与网络工作站

18.用户A通过计算机网络将消息传给用户B，若用户B想确定收到的消息是否来源于用户A，而且还要确定来自A的消息有没有被别人篡改过，则应该在计算机网络中使用()。

A.消息认证B.身份认证C.数字签名D.以上都不对

19.计算机的病毒所造成的危害是()。

A.破坏计算机系统软件或文件内容B.造成硬盘或软盘物理破坏C.使计算机突然断电D.使操作员感染病毒

20.关于32位二进制数值的1P地址，下列说法正确的是()。

A.使用子网屏蔽码是为了减少过小网络对IP资源的浪费

B.子网屏蔽码固定长度为16位，用于屏蔽网络号

C.IP地址中的网络号部分在子网屏蔽码中用“0”表示，而主机号部分在子网屏蔽码中用“1”表示

D.在实际中，对丁地址进行划分为网络号和子网屏蔽码两部分

21.B类地址的网络号长度为14bit，实际允许分配B类地址的网络只能有()个。A.2048B.30487C.16384D.65534

22.NAT是指()

A.网络地址传输B.网络地址转换C.网络地址跟踪

23.一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为()

A.4.4GbpsB.6.4GbpsC.6.8GbpsD.8.8Gbps

24.

25.现代主动安全防御的主要手段是()。

A.探测、预警、监视、警报B.嘹望、烟火、巡更、敲梆C.调查、报告、分析、警报

26.文件传输服务使用()协议。

A.SMTPB.FTPC.UDPD.TELNET

27.下列关于WindowsServer2003系统下DNS服务器的描述中，正确的是（）。

A.缺省情况下，WindowsServer2003系统已安装DNS服务

B.DNS服务器按层次分为根DNS服务器、一级DNS服务器和二级DNS服务器

C.DNS服务器中的根DNS服务器不需管理员手工配置

D.反向查找区域用于将域名解析为IP地址

28.NetWare第二级容错主要是()。

A.针对文件服务器失效而设计的

B.针对硬盘表面介质损坏而设计的

C.针对硬盘和硬盘通道故障而设计的

D.用来防止在写数据记录的过程中因系统故障而造成的数据丢失

29.超媒体与超文本的区别是______。

A.文档内容不同B.文档性质不同C.链接方式不同D.无区别

30.下列关于漏洞扫描技术和工具的描述中，错误的是（）。

A.主动扫描工作方式类似于IDS

B.CVE为每个漏洞确定了唯一的名称和标准化的描述

C.X—Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描

D.ISS的SystemScanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

二、填空题(20题)31.由于Windows2000Server采用了活动目录服务，因此Windows2000网络中所有的域控制器之间的关系是【】的。

32.

33.

第74题Telnet协议属于TCP/IP的___________层协议。

34.

第74题VoIP的3种实现形式分别为PC-to—PC、PC—to-Phone和___________。

35.(18）防火墙是指设置在不同网络或____之间的一系列部件的组合。

36.万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。

37.(2）软件的生命周期，通常分为计划阶段、开发阶段和____。

38.(15）FTP协议规定：向服务器发送_________命令可以进入被动模式。

39.(2）JPEG是一种_______图像压缩编码的国际标准。

40.(18)在IPSec协议族中，有两个主要的协议，分别是_________协议和身份认证头协议。

41.(10）WindowsNT操作系统内置4种标准网络协议：TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI）和_______。

42.

43.标准访问控制列表只能检查数据包的_________。

44.(14)服务器响应并发请求有两种实现方案：重复服务器方案和________。

45.

46.在TCP/IP互联网中实现的层次型名字管理机构称为。

47.TCP/IP参考模型的传输层定义了两种协议，即传输控制协议和______协议。

48.(18）攻击密码体制一般有两种方法：密码分析学和________。

49.常用的电子支付方式包括电子现金、【】和电子支票。

50.网络信息安全主要包括两个方面：信息传输安全和信息______安全。

参考答案

1.C

2.D

3.A属于广域网QoS技术的是RSVP。目前宽带城域网保证服务质量QoS要求的技术主要有资源预留(RSVP)、区分服务(DittServ)和多协议标记交换(MPLS)。故选项A正确。

4.C解析：奈奎斯特准则指出：如果间隔为；π/ω(ω=2πf)，通过理想通信信道传输窄脉冲信号，则前后码元之间不产生相互窜扰。因此，对于二进制数据信号的最大数据传输速率Rmax与通信信道带宽B(B=f，单位Hz)的关系可以写为：Rmax=2f。对于二进制数据，若最大数据传输速率为6000bps，则信道带宽B=Rmax/2，所以B=3000Hz。

5.A

6.B无源光纤网(PON)是ITU(国际电信联盟)的SG15研究组在G.983建议'基于无源光纤网的高速光纤接入系统'进行标准化的。该建议分为两个部分：\n\u3000\u3000(1)OC-3，155.520Mbps的对称业务。\n\u3000\u3000(2)上行OC-3，155.520Mbps;下行OC.12，622.080Mbps的不对称业务。\n\u3000\u3000OC-x是ITU-T的推荐标准中定义的光纤的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光纤通信系统(SONET及SDH)、KIN交换机和路由器等的接口。故选项B正确。

7.C

8.C

9.D结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都可以收到消息，所以链路中串接集线器可以监听该链路中的数据包。由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

10.BRIP协议是一种分布式、基于距离向量的路由选择协议，其优点是实现简单，但是它不适用于大型或路由变化剧烈的互联网环境。RIP协议中，路由刷新报文主要内容是由若干(V，D）组成的表，矢量V标识该路由器可以到达的目的网络或目的主机，距离D标识该路由器可以到达的目的网络或目的主机的跳数。其它路由器在接收到某个路由器的(v，D）报文后，按照最短路径原则对各自的路由表进行刷新。()SPF’使用分布式链路状态协议，链路状态协议“度量”主要是指费用、距离、延时、带宽等，OSPF。协议中，每一个区域OSPF拥有一个32位的区域标识符。故选择B选项。

11.D访问使用不同的端口号创建网站时，需要在IP地址或别名后面加上端口号才能正取访问网站。故选择D选项。

12.A因特网与银行内部网络之间进行数据通信时.既要完成数据加密解密，防止黑客攻击，以保证信息安全；同时还需完成协议转换，因为银行内部网络协议往往和因特网协议不同，这些都是支付网关系统应解决的问题。一个支付网关系统既可以连接一个银行网络系统，也可以同时连接多个银行网络系统。\r\n

13.C

14.C解析：所有的