2023年职业考证软考网络管理员考试高频考点参考题库带答案

2023年职业考证软考网络管理员考试高频考点参考题库带答案（图片大小可自由调整）答案解析附后第1卷一.综合题(共20题)1.单选题下列软件中，用于演示文稿的是（

）。问题1选项A.word.exeB.excel.exeC.powerpoint.exeD.visio.exe2.单选题若要获取某个域的邮件服务器地址，则查询该域的（

）记录。问题1选项A.CNAMEB.MXC.NSD.A3.单选题在邮件客户端上添加myname@163.com账号，设置界面如图所示。在①处应填写（）,在②处应填写（）。问题1选项A.B.C.D.问题2选项A.20B.110C.80D.234.单选题IE浏览器本质上是一个（

）。问题1选项A.接入Internet的TCP/IP程序B.接入Internet的SNMP程序C.浏览Internet上Web页面的服务器程序D.浏览Internet上Web页面的客户程序5.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位的内部局域网采用WindowsServer2008配置FTP和DNS服务器。FTP服务器名称为FTPServer，IP地址为，也可以通过域名访问。DNS服务器名称为DNSServer，IP地址为。【问题1】（每空2分，共4分）默认情况下，WindowsServer2008系统中没有安装FTP和DNS服务器，如图2-1所示的添加服务器角色过程，需要勾选（1）和（2）。图2-1【问题2】（每空2分，共8分）在DNS服务器上为FTPServer配置域名解析时，依次展开DNS服务器功能菜单（如图2-2所示），右击（3），选择“新建区域'（Z）”，弹出“新建区域向导”对话框。在创建区域时，如图2-3所示的“区域名称”是（4）；如图2-4所示的新建主机的“名称”是（5），“IP地址”是（6）。 图2-2图2-3图2-4【问题3】（每空2分,共4分）在Windows命令行窗口中使用（7）命令显示当前DNS缓存，使用（8）命令刷新DNS缓存。（7）~（8）备选答案：A.ipconfig/allB.ipconfig/displaydnsC.ipconfig/flushdnsD.ipconfig/registerdns【问题4】（每空2分，共4分）域名解析有正向解析和反向解析两种，可以实现域名和IP地址之间的转换，一个域名对应（9）个IP地址，一个IP地址对应（10）个域名。6.单选题6个速率为64Mb/s的用户按照统计时分多路复用技术复用到一条干线上，若每个用户效率为80%，干线开销为4%，则干线速率为（

）Mb/s。问题1选项A.160B.307.2C.320D.3847.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。网络规划内容如表1-1所示。图1-1【问题1】(每空1分，共6分)请将网络规划表中给出的地址填入下列对应的命令片段中。1.配置交换机#配置连接用户的接口和对应的VLANIF接口。system-view[HUAWEI]sysnameSwitch[Switch]vlanbatch23[Switch]interfacegigabitethernet0/0/2[Switch-GigabitEthernet0/0/2]portlink-typeaccess[Switch-GigabitEthernet0/0/2]portdefaultvlan2[Switch-GigabitEthernet0/0/2]quit[Switch]interfacevlanif2[Switch-Vlanif2]ipaddress（1）24[Switch-Vlanif2]quit[Switch]interfacevlanif3[Switch-Vlanif3]ipaddress（2）24[Switch-Vlanif3]quit#配置连接路由器的接口和对应的VLANIF接口。[Switch]vlanbatch100[Switch]interfacegigabitethernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-typeaccess[Switch-GigabitEthernet0/0/1]portdefaultvlan100[Switch-GigabitEthernet0/0/1]quit[Switch]interfacevlanif100[Switch-Vlanif100]ipaddress（3）24[Switch-Vlanif100]quit#配置DHCP服务器。[Switch]dhcpenable[Switch]interfacevlanif2[Switch-Vlanif2]dhcpselectinterface[Switch-Vlanif2]dhcpserverdns-list（4）[Switch-Vlanif2]quit2.配置路由器#配置连接交换机的接口对应的IP地址。system-view[Huawei]sysnameRouter[Router]interfacegigabitethernet0/0/1[Router-GigabitEthernet0/0/1]ipaddress（5）24[Router-GigabitEthernet0/0/1]quit#配置连接公网的接口对应的IP地址。[Router]interfacegigabitethernet0/0/2[Router-GigabitEthernet0/0/2]ipaddress（6）[Router-GigabitEthernet0/0/2]quit【问题2】（每空2分，共6分）在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（7），回程路由指向交换机的接口地址是（8）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（9）。【问题3】（每空2分，共8分）在该网络中，给Router设备配置（10）功能，使内网用户可以访问外网，转换后的地址是（11）。在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（12）作为用户的网关，配置VLANIF接口实现跨网段的（13）层转发。8.单选题在Linux系统中，要在局域网络中实现文件和打印机共享，需安装（

）软件，该软件是基于（

）协议实现的。问题1选项A.Ser_UB.SambaC.firefoxD.VirtualBox问题2选项A.SMBB.TCPC.SMTPD.SNMP9.单选题下面程序在IE浏览器页面中的显示结果为（

）。

我的网站

今日天气

天气预报问题1选项A.我的网站B.天气预报C.今日天气D.显示出错10.单选题在Windows中，执行（

）命令可以查看域名信息。问题1选项A.arp-aB.netstatC.nbtstatD.nslookup11.单选题在Windows7中关于SNMP服务的正确说法包括（）。①在默认情况下，User组有安装SNMP服务的权限②在“打开或关闭Windows功能”页面中安装SNMP③SNMP对应的服务是SNMPService④第一次配置SNMP需要添加社区项问题1选项A.②③④B.①②④C.①②③D.①③④12.单选题字符串的长度是指（

）。问题1选项A.串中含有不同字母的个数B.串中所含字符的个数C.串中所含不同字符的个数D.串中所含非空格字符的个数13.单选题故障管理是指（

），建立和维护差错日志并进行分析。问题1选项A.发现故障B.接收差错报告并做出反应C.通知用户D.恢复故障14.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某小企业网络需求及位置示意图如图1-1所示。该企业网络设备安装在会议室的24U机柜中，包括一台24口三层交换机，一台出口路由器。每个房间均有两个RJ45接口面板连接网线到机柜，每个房间按用户人数放置1~2台8口交换机，8口交换机采用默认配置。用户端从三层交换机配置的DHCP获得地址。财务服务器一台与研发服务器两台分别放在各自的办公区域。图1-1【问题1】(4分)该网络主干的拓扑是（1）结构，按需求说明最少需要（2）台8口交换机。【问题2】(8分)该企业通过路由器为内网用户分配/24网络地址，用户访问外网需要在路由器上开启（3）功能。某天，研发二部一位用户发现自己的电脑不能上网，管理员发现该用户获得来自（4）分配的169.254地址段地址，该地址属于（5）地址。处理该问题的基本思路是（6）。【问题3】(4分)该企业有基本的无线上网需求，管理员在各办公室安装配置（7）设备后，员工在各自的办公室通过手机Wi-Fi查找到指定的（8），连接后即可实现上网。【问题4】(4分)该企业有基本的视频监控需求，管理员在位置点A和B可以监控和记录到楼道中的情况。选购视频监控摄像头时，CDD的性能指标决定显示图像（9）。一般来说，通过降低（10）可以降低网络摄像机的带宽消耗。15.单选题以下关于入侵检测系统的叙述中，错误的是（）。问题1选项A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件B.无法直接阻止来自外部的攻击C.可以识别已知的攻击行为D.可以发现SSL数据包中封装的病毒16.单选题在Windows中，要查看到目标主机Alice的路径，可使用（

）命令。问题1选项A.tracertB.tracerouteC.routeD.net17.单选题不属于计算机外部存储的是（

）。问题1选项A.光盘B.SSDC.硬盘D.Cache18.单选题在Linux中，目录（）主要用于存放设备文件。问题1选项A./varB./etcC./devD./root19.单选题某主机连接QQ正常，甚至某些在线游戏也可正常进行，但用浏览器访问及其他大部分域名时，提示无法连接。导致该主机当前故障的可能原因是（

）。问题1选项A.无法连接DHCP服务器B.网关设置不正确C.DNS服务器工作不正常D.服务器故障20.单选题默认路由是指（

）。问题1选项A.和报文目的主机地址匹配上的记录B.为某个固定IP地址的主机设定的路由记录C.路由表中所有记录都匹配不上时，将报文转发出去的路由D.按照数据包中指定路径转发的路由第1卷参考答案一.综合题1.【答案】C【解析】题中选项给出的应用程序属于Office办公套件，其中PowerPoint是演示文稿软件，word是文档，excel是表格，visio办公绘图软件。2.【答案】B【解析】CNAME查询域名对应别名;MX查找域名对应邮件服务器地址;NS查询区域中的域名服务器;A即正向查询，依据域名查IP3.【答案】第1题:D第2题:B【解析】该题目的题图中所显示的是某邮件客户端的设置界面。在①处要填写的POP服务器的地址，②处应填写POP服务器所使用的端口号。通常情况下，提供邮件服务的提供商，POP服务和SMTP服务的地址均是服务商域名的二级域名。通过图中的SMTP配置的服务器名称，可知POP服务器名称为。pop3协议使用的端口是110。点拨：（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在TCP25号端口。（2）POP3：用于接收邮件，工作在TCP110号端口。4.【答案】D【解析】InternetExplorer（简称：IE）是微软公司推出的一款网页浏览器。它本质上是属于浏览Internet上Web页面的客户程序，用户可通过IE实现对WEB服务器的访问。它的基础协议为HTTP协议。5.【答案】【问题1】（1）DNS服务器

（2）Web服务器（IIS）

【问题2】（3）正向查找区域（4）（5）ftp（6）【问题3】（7）B（8）C【问题4】（9）一个（10）一个或多个【解析】（1-2）Web服务器（IIS）可以安装web和ftp服务，dns服务需要安装dns服务器；（3）因为是通过域名获取ip，所以需要建立正向查找区域；（4）从题干说到的域名可知，区域名称是；（5）这个区域的ftp主机名称就叫ftp；（6）ip地址为；（7-8）ipconfig/displaydns显示dns缓存，ipconfig/flushdns刷新dns缓存；（9）在域名解析中，正向解析时，一个域名只能对应一个ip地址（一个域名解析出一个IP地址），而反向解析时一个ip地址可以对应多个域名，当然一个也可以。官方答案只写了多个。6.【答案】C【解析】本题考查时分多路复用技术以及信道传输速率的基本概念。6条64Mb/s的子线路复用后的速率为：6*64Mb/s=384Mb/s用户实际使用的只有80%，即实际速率为：384Mb/s*80%=307.2Mb/s干线在进行数据传输控制时有4%的开销，最终提供给用户的是307.2，因此干线的总速率为307.2/（1-4%）=320Mb/s故本题选择C选项。其他选项为混淆项。7.【答案】【问题1】（1）（2）（3）（4）14（5）（6）30【问题2】（7）（8）（9）【问题3】（10）NAT或网络地址转换（11）（12）路由器（13）三【解析】问题一：（1）通过表1-1中的描述可知，vlanif2的ip是。（2）通过表1-1中的描述可知，vlanif3的ip是。（3）通过表1-1中的描述可知，vlanif100的ip是。（4）通过表1-1中的描述可知，dns的ip分别是14。（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是。（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是，注意写上子网掩码。问题二：（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是；（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。问题三：（10）通过配置nat，可以使内网访问外网。（11）转换后的地址为路由器的公网ip地址。（12）路由器的子接口作为内网电脑的网关。（13）vlan之间的流量转发需要通过网络层设备处理。8.【答案】第1题:B第2题:A【解析】第1题:不同操作系统之间无法直接相互访问对方的文件资源，因此设计开发了基于Windows、Linux等使用的文件共享协议（nfs、CIFS、smb等）。在Linux中，最终可通过安装Samba（基于smb协议）服务器来提供文件共享服务。问题1的C、D选项为常用软件，A为混淆项，故本题问题（1）选择B选项。第2题:问题2的B为传输层协议，C为电子邮件发送协议，D为简单网络管理协议。故本题问题（2）选择A选项。9.【答案】B【解析】标签用于定义这是一个HTML文档，里面放置的是一个HTML文件的所有代码;标签中是一个HTML文件的主体代码，网页的实际内容的代码，均放置于该标签内;标签定义一个网页的标题;标签定义

网页中文字的字体;标签定义

的是网页中的框架内容;标签中定义

的是网页的头部，包括网页中所需要的标题等内容。元素可提供有关页面的元信息（meta-information），比如针对搜索引擎和更新频度的描述和关键词。位于文档头部，即标签内。因此根据题意，网页内的内容只显示标签中的内容。10.【答案】D【解析】Nslookup是一种网络管理命令行工具，可在多种操作系统中使用，通过查询DNS以获得域名或IP地址的映射或其他DNS记录，此外还可以用于DNS故障排错。Netstat可以显示协议统计信息和当前的TCP/IP网络连接，其中较为常用的是用来查看端口状态。语法格式为：“netstat/参数”。Arp命令用于显示和修改ARP使用的“IP到MAC地址映射”缓存表内容。语法格式为：“arp/参数”。arp-a显示arp缓存表。nbtstat用于提供关于NETBIOS的统计数据。运用NETBIOS，你可以查看本地计算机或远程计算机上的NETBIOS名字表格。11.【答案】A【解析】Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE在Windows中，SNMP服务需要通过在“打开或关闭Windows功能”页面中安装SNMP，User用户组是普通用户组，默认情况下User组没有安装SNMP服务的权限。点拨：windows系统中常见用户类型：系统管理员：administrator、自行建立的用户；PowerUSER：高权限用户，仅次于系统管理员，拥有部分修改系统的权限；User：一般用户，通常是管理员用户建立的用户；Guest：来宾帐户，低权限用户，不具备修改系统权限（一般匿名用户属于这个帐户），通常只能运行系统认证过的程序。12.【答案】B【解析】字符串通常由多个字符构成，例如“abcdefg”，末尾自动添加'\0'表示结束，这些字符通常包括字母、数字、下划线等，因此字符串的长度指的是字符串所含的字符个数,但不包括最后的'\0'。因此本题选择B选项。其他选项为混淆项。点拨：本题属于程序员方向试题，为超纲考查，不需要详细掌握。13.【答案】B【解析】故障管理：要求能够及时接收差错报告并做出反应，建立和维护差错日志并进行分析故障原因，以便管理员采取相应补救措施。14.【答案】【问题1】(1)星型或树型(2)8【问题2】(3)NAT或代理或映射(4)Windows系统或客户机(5)专用或APIPA专用(6)检查该用户电脑连接的网线或设备接口是否存在故障【问题3】(7)AP(8)SSID【问题4】(9)清晰程度(10)帧率【解析】【问题1】(1)网络拓扑结构通常包括总线型、星型、环型、树型和网状。题中描述的结构为：1）企业内部出口路由器位于会议室的机柜；（网络出口）2）各部门通过所在房间的8口交换机进行用户接入；（用户终端接入）3）各房间的8口交换机（接入设备）通过会议室的24U机柜中的24口交换机（核心设备）连接到路由器（出口设备）。以上布局可通过星型网络或树型网络结构进行部署。(2)根据题意描述每个房间采用8口的交换机，因此每台交换机除了连接到三层交换机的接口之外，还有7个接口可以给用户提供服务，顾财务室需要使用1台；研发部需要使用2台；销售部需要使用2台；经理办需要使用1台；研发部需要使用2台。因此共计最少需要8台8口交换机。【问题2】(3)根据题目描述，企业内网用户使用的IP地址为私网地址，访问外网需要经过NAT地址转换或地址映射。(4)、（5）169.254网段的地址是由于无法获得DHCP服务器分配IP服务时的自动专有地址，由客户机系统自动完成分配过程。(6)无法获得DHCP服务的原因很多，可能是DHCP故障、客户机接口故障等因素，分别对可能发生的情况进行检测即可。【问题3】(7)根据题目描述此时需要的服务是无线上网需求，因此对应设备应当是无线AP。(8)普通用户可通过WIFI列表中的无线网络名称（SSID号）去连接到相应网络。【问题4】(9)、（10）本问题中的CDD指的是摄像头的图像传感器，可用来捕捉图像数据信息，性能越高捕捉的图像就越清晰，在不降低图像质量的情况下，如果想在一定长度上降低网络中监控视频对带宽的消耗，可降低视频单位时间内拍摄的帧数（图像的数量）。15.【答案】D【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。入侵检测系统IDS包含4个基本组件：事件产生器、事件分析器、响应单元和事件数据库。（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。（4）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。点拨：IDS入侵检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。16.【答案】A【解析】Tracert命令可以显示去往目的地址的中间每一跳路由器地址。其原理是通过多次向目标发送ICMP报文，每次修改增加IP头中的TTL值，以获取路径中每跳路由器的相关信息。而在Linux系统中实现同一功能的命令为traceroute。route命令主要是用于主机路由相关的命令，如routeprint，打印路由表，routeadd添加路由等。D选项干扰项。17.【答案】D【解析】计算机使用存储器来进行数据和指令的存储，可分为主存储器（内存）和辅助存储器（外存）。主存：程序运行时的数据将从外存调入主存，主存拥有快速的数据读取速率但断电不保存。外存：外存的存取数据速度较慢，但价格低廉、容量大，常见的设备包括：机械磁盘（硬盘）、固态盘（SSD）、U盘、光盘等。因此本题选择D选项。D选项通常用于内存和CPU之间的速度缓冲。18.【答案】C【解析】/Linux使用标准的目录结构，在系统安装时，就为用户创建了文件系统和完整而固定的目录组成形式。Linux文件系统采用了多级目录的树型层次结构管理文件。树型结构的最上层是根目录，用“/”表示，其他的所有目录都是从根目录出发生成的。Linux在安装时会创建一些默认的目录，这些目录都有其特殊的功能，用户不能随意删除或修改。如：/bin、/etc、/dev、/root、/usr、/tmp、/var等目录。其中/var目录存放经常被修改的目录和文件。包括各种日志文件。

/etc目录存放着系统的配置文件；/dev目录存放系统的外部设备文件；/root目录存放着超级管理员的用户主目录。点拨：常见目录及功能描述Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE目录目录说明/根目录，最高一级目录，包含整个Linux系统的所有目录和文件/binbin是Binary（2进制）的缩写，该目录存放经常使用的命令/boot存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件/devdev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件/etc该目录存放所有的系统管理所需要的配置文件/home用户的主目录，如使用xisai这个账户登录系统时，默认情况下就会进入到/home/xisai这个工作目录/root管理员root账户的主目录，当使用root账户登录时，默认会以/root作为工作目录/lib该目录存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。不能随意删除/mnt存放用户临时挂载的其他文件系统/opt给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下/sbins是SuperUser的意思，这里存放的是系统管理员使用的系统管理程序/tmp用于存放临时文件/var经常被修改的目录和文件放在这个目录下。包括各种日志文件/proc虚拟文件的目录，此目录的数据都在内存中，如系统核心，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间/lost+found当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里19.【答案】C【解析】QQ连接正常，且某些在线游戏也可正常使用，说明从本地主机向外网访问的网络途径没有问题，因此排除A、B选项；除163网站外，还有部分网站也无法访问，互联网上大多网站全部瘫痪可能性不大，因此排除D选项；故本题选择C选项，DNS服务器承担域名解析的工作，而通过浏览器访问的资源一般都是使用网站的URL进行域名解析，故若DNS域名解析无法全部解析，那么部分网络资源则无法找对应的IP地址，导致无法直接访问。20.【答案】C【解析】默认路由（Defaultroute），是对IP数据包中的目的地址找不到存在的其他路由时，路由器所选择的路由。它能匹配所有目的网段及IP，但匹配长度最短，故尔优先级最低，所以我们也可以理解为别无选择时的最佳选择。第2卷一.综合题(共20题)1.单选题不属于路由器性能指标的是（

）。问题1选项A.吞吐量B.丢包率C.最大堆叠数D.延时与抖动2.单选题以下关于文件index.htm的叙述中，正确的是（）。问题1选项A.index.htm是超文本文件，可存储文本、音频和视频文件B.index.htm是超文本文件，只能存储文本文件C.index.htm是超文本文件，只能存储音频文件D.index.htm是超文本文件，只能存储视频文件3.单选题下列与电子邮件安全无关的是（

）。问题1选项A.用户身份认证B.传输加密C.存储加密D.邮箱地址保密4.单选题以下关于信息的描述，错误的是(

)。问题1选项A.信息具有时效性和可共享性B.信息必须依附于某种载体进行传输C.信息反映了客观事物的运动状态和方式D.无法从数据中抽象出信息5.单选题Chrome是一款设计简单、高效的免费网页浏览器，支持多标签浏览，每个标签页都在独立的（）内运行。问题1选项A.虚拟机B.沙箱C.容器D.影子系统6.单选题在TCP/IP协议栈中，建立连接进行可靠通信是在（

）完成的。问题1选项A.网络层B.数据链路层C.应用层D.传输层7.单选题启动IE浏览器，在URL地址栏输入，进行连接时浏览器使用的协议是（

）。问题1选项A.HTTPB.HTTPSC.FTPD.TFTP8.单选题标准是对重复性事物和概念所做的统一规定，它以科学、技术和（

）的综合为基础，经过有关方面协商一致,由主管机构批准,以特定的形式发布，作为共同遵守的准则和依据。问题1选项A.组织B.实践经验C.工艺D.先进思想9.单选题以太网物理层规范100BASE-FX采用（

）传输介质。问题1选项A.5类UTPB.STPC.红外D.光纤10.单选题防火墙不能阻断的攻击是（

）。问题1选项A.DoSB.SQL注入C.Land攻击D.SYNFLooding11.单选题以下关于CPU与I/O设备交换数据所用控制方式的叙述中，正确的是（

）。问题1选项A.中断方式下CPU与外设是串行工作的B.中断方式下CPU需要主动查询和等待外设C.DMA方式下CPU与外设是并行工作的D.DMA方式下需要CPU执行程序传送数据12.单选题通常，不做全体调查只做抽样调查的原因不包括（

）。问题1选项A.全体调查成本太高B.可能会破坏被调查的个体C.样本太多难以统计D.总量太大不可能逐一调查13.单选题在Linux中，可使用（）命令关闭系统。问题1选项A.killB.shutdownC.noD.quit14.单选题在WindowsServer2008R2中创建和管理虚拟机的组件是（

）。问题1选项A.Hyper-VB.MMCC.IISD.ActiveDirectory15.单选题浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（

）。问题1选项A.IE内核B.Webkit内核C.Blink内核D.Gecko内核16.单选题当出现网络故障时，一般应首先检查（）。问题1选项A.系统病毒B.路由配置C.物理连通性D.主机故障17.单选题基于主机的入侵防护系统一般部署在（

）。问题1选项A.受保护的主机系统中B.受保护的主机系统前端C.网络出口处D.网络核心交换机上18.单选题IPv4网络/22中最多可用的主机地址有（

）个。问题1选项A.1024B.1023C.1022D.100019.单选题在Windows操作系统的“运行”对话框中输入（）命令，可打开命令提示窗口。问题1选项A.CMDB.MSDOSC.RUND.ENABLE20.单选题在IP报文传输过程中，由（）报文来报告差错。问题1选项A.ICMPB.ARPC.DNSD.ACL第2卷参考答案一.综合题1.【答案】C【解析】路由器的主要性能指标包括：1、吞吐量(分接口吞吐量和整机吞吐量);2、背板能力(其决定了路由器的吞吐量);3、丢包率(其是衡量路由器超负荷工作时的性能指标之一);4、路由表容量(其标志着该路由器可以储存的最多路由表项的数量);5、延时与延时抖动(延时对网络性能影响很大,延时抖动是指延时的变化量)2.【答案】B【解析】以.html或者.htm为后缀名的文件为超文本文件，它本身只存储文本文件，但它同时又是一种具有超链接功能的文件，其链接对象可以是文字、图片、视频、音频等多媒体文件。所有链接的对象，均是以相对地址或绝对地址的形式链接的，对象文件存放在指定的目录中，并不存储在超文本文件中。因此在保存或者移动一个超文本文件时，须将其连接对象一同保存或移动，否则会出现链接错误。点拨：标签向网页中嵌入一幅图像，没有结束标签。标签有两个必需的属性：src属性和alt属性。标签定义嵌入的内容，比如插件(音视频）。有结束标签。3.【答案】D【解析】安全电子邮件主要是提供传输安全、访问安全、及存储安全。要实现这三方面的安全需要解决几个核心问题:(1)传输安全：即邮件内容及附件不再以明文方式传输，而是采用加密后的密文方式传输，以保证机密性。身份认证问题:防止弱认证机制被脱库、撞库、字典攻击等;(2)访问安全：即确保合法用户访问邮件内容。可采用“用户名+口令”方式，并保证其认证强度，避免弱认证。(3)邮件存储安全：加密存储电子邮件，保证邮件系统数据库存储的电子邮件的安全。因此ABC均属于电子邮件安全部分，而对于邮箱地址，是发送电子邮件时必须存在的要素，无须保密。4.【答案】D【解析】信息是已被处理成某种形式的数据，这种形式对接受信息具有意义，并在当前或未来的行动和决策中具有实际的和可觉察到的价值，它具有时效性、可共享性的特点，且必须依附于某种载体进行传输，能够反映了客观事物的运动状态和方式。数据和信息之间是相互联系的。数据是反映客观事物属性的记录，是信息的具体表现形式。数据经过加工处理之后，就成为信息，因此可以从数据中抽象出信息。5.【答案】B【解析】Chrome是由谷歌公司开发的一款设计简单、高效的Web浏览工具。Chrome的特点是简洁、快速。Chrome支持多标签浏览，每个标签页面都在独立的“沙箱”内运行，这是为了防止“恶意软件破坏用户系统”或“利用标签页影响其他标签页”。沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。在提高安全性的同时，一个标签页面的崩溃也不会导致其他标签页面被关闭。此外，Chrome基于更强大的JavaScriptV8引擎，这是当前Web浏览器所无法实现的。点拨：低频考点，通过做题了解相关概念即可。6.【答案】D【解析】TCP/IP（传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。因此在TCP/IP协议栈中未指定数据链路层具体协议；网络层无连接不可靠；传输层中TCP为面向连接可靠的通信协议；应用层指定特定应用实现的细节。7.【答案】C【解析】URL(UniformResourceLocator,统一资源定位符)是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。一个完整的URL由以下几个部分构成。第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP(超文本传输协议)或HTTPS(安全的超文本传输协议)，其他的还有ftp(文件传输协议)、maito(电子邮件地址)、telnet(Telnet协议)等。第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。URL地址栏输入，可知第一部分为ftp。

8.【答案】B【解析】标准是对重复性事物和概念所做的统一规定，它以科学技术和实践经验的结合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布作为共同遵守的准则和依据。因此本题选择B选项。其他选项为混淆项。点拨：本题属于纯概念的理论话语考查，属于法律法规章节的标准化基本定义。其他选项无实际考查意义，不需要深入学习。9.【答案】D【解析】100M以太网的新标准还规定了以下几种不同的物理层标准。（1）100BASE-TX支持2对5类UTP或2对1类STP。1对5类非屏蔽双绞线或1对1类屏蔽双绞线就可以发送，而另1对双绞线可以用于接收，因此100BASE-TX是一个全双工系统，每个节点都可以同时以100Mbps的速率发送与接收。（2）100BASE-T4支持4对3类UTP，其中有3对用于数据传输，1对用于冲突检测。（3）100BASE-FX支持2芯的多模或单模光纤。100BASE-FX主要是用做高速主干网，从节点到集线器（HUB）的距离可以达到2km，是一种全双工系统。（4）100BASE-T2：针对100BASE-T4不能实现全双工的缺点，IEEE开始制定100BASE-T2标准。100BASE-T2采用2对音频或数据级3、4或5类UTP电缆，1对用于发送数据，另1对用于接收数据，可实现全双工操作。10.【答案】B【解析】通常企业为了维护内部的信息系统安全，在企业网和Internet边界间设立防火墙软件。从而保护内部网免受非法用户的侵入。攻击防范是防火墙中一种重要的网络安全功能。它可以检测出多种类型的网络攻击行为，例如拒绝服务型攻击、扫描窥探攻击、畸形报文攻击等，并能够采取相应的措施保护内部网络免受恶意攻击，以保证内部网络及系统的正常运行。ACD选项均属于拒绝服务攻击的类型，防火墙对这类型的攻击可以进行一定的防御。B选项SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。SQL注入攻击的危害很大，而且防火墙很难对攻击行为进行拦截，主要的SQL注入攻击防范方法有：分级管理：对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。参数传值：程序员在书写SQL语言时，禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量。从而抑制SQL注入。使用WAF设备及专业的漏洞扫描工具等。11.【答案】C【解析】中断方式指的是：当I/O接口准备好接收数据或传送数据时，就发出中断信号通知CPU。对中断信号进行确认后，CPU保存正在执行的程序