2011年計算機等級考試《三級網絡技術》全真模擬試題

1、2011年計算機等級考試三級網絡技術全真模擬試題(4)總分：100分 及格：60分 考試時間：120分一、選擇題(每小題1分，共60分)下列各題A)、B)、C)、D)四個選項中，只有一個選項是正確的。請將正確選項涂寫在答題卡相應位置上，答在試卷上不得分。(1)A類IP地址用幾位二進制數表示網絡地址（） (2)關于下列應用程序的描述中，說法正確的是（）(3)王東每次打開Word程序編輯文檔時，計算機都會把文檔傳送到一臺FTP服務器上，王東懷疑最大可能性是Word程序已被黑客植入（）(4)在計算機網絡中，表示數據傳輸可靠性的指標是（）(5)我國在1991年建成第一條與Internet連接的專線，并

2、與斯坦福大學連接成功，實現者是中國科學院的（）(6)下列P2P網絡中，屬于分布式結構的是（）PastryTapestryChordeDonkeyCAN(7)IP地址為204928644的主機的主機號為（） (8)在計算機網絡中，當信息從信源向信宿流動時?？赡軙龅桨踩簦谙铝羞x項中，屬于主動攻擊的是（）偽裝重放篡改拒絕服務V陷阱(9)數字證書是權威機構對下面的（）信息使用權威機構的私鑰加密得到的。某實體的識別符權威機構的公鑰某個實體的公鑰某個實體的私鑰 (10)URL由主機名和下列哪一部分構成（） (11)計算機網絡拓撲通過網絡中結點與通信線路之間的幾何關系來表示（）(12)下列說法中不正

3、確的是（）(13)如果使用愷撒密碼，在密鑰為4時attack的密文為（） (14)下列關于安騰處理器的敘述中，不正確的是（）(15)以下關于NetWare的描述中，哪一種說法是錯誤的（）(16)廣域網(WAN)所覆蓋的地理范圍可達（） (17)解釋程序的功能是（）(18)一個條目至少包含的三個元素是（）(19)網橋運行在 （）(20)在采用公鑰加密技術的網絡中，A給B寫了一份絕密文檔，為了不讓別人知道文檔的內容，A利用（）對文檔進行加密后傳送給B。(21)目前，廣泛使用的電子郵件安全方案是PGP和（） (22)下面說法中哪個是正確的（） (23)關于誤碼率的描述中，不正確的是（） (24)關于

4、安全攻擊說法錯誤的是（）(25)一種Ethernet交換機具有48個10/100Mbps的全雙工端口與2個1000Mbps的全雙工端口，其總帶寬最大可以達到（） (26)下列描述錯誤的是（）(27)有一種病毒自身沒有復制能力，能偽裝成一個實用工具或一個游戲誘使用戶將其安裝在主機上，這種病毒屬于（）(28)以下是網橋的特征的是（） (29)按覆蓋的地理范圍進行分類，計算機網絡可以分為三類，即（）(30)下列說法中不正確的是（）(31)關于Linux,以下哪種說法是錯誤的（）(32)修改合法消息的一部分或延遲消息的傳輸以獲得非授權作用，這種攻擊屬于（）(33)奈奎斯特定理描述了有限帶寬、無噪聲信道

5、的最大數據傳輸速率與信道帶寬的關系。對于二進制數據，若信道帶寬B=3000Hz，則最大數據傳輸速率為（）(34)下面哪些操作系統(tǒng)能夠達到C2安全級別（）8ysrem7XWindows3XWindowsNTNetWare4X (35)以下說法正確的是（）(36)在Internet中，路由器通常利用()進行路由選擇。（）(37)某主機的IP地址為2021132555，子網掩碼為2552552550。請問該主機使用的回送地址為（）(38)因特網的域名解析需要借助于一組既獨立又協作的域名服務器完成，這些域名服務器組成的邏輯結構為（）(39)采用點對點線路的通信子網的基本拓撲構型有四種，它們是（）(40

6、)190168256屬于哪一類IP地址（）(41)交換式以太網可以通過交換機支持端口之間的多個并發(fā)連接，實現多結點之間數據的并發(fā)傳輸。因此，交換式以太網可以增加網絡帶寬，改善以太網的性能與（）(42)TCP和UDP的一些端口保留給一些特定的應用使用。為HTTP協議保留的端口號為（） (43)以下為非對稱加密算法的是（）(44)MIPS常用來描述計算機的運算速度，其含義是（）(45)下列關于虛擬局域網特征的描述中，錯誤的是（）(46)以下關于數據報工作方式的描述中，不正確的是（）(47)IPSec不能提供以下哪種服務（） (48)IM系統(tǒng)一般采用兩種通信模式，MSN Message、ICQ、Ya

7、hoo Messager等主流IM軟件在傳遞文件等大量數據業(yè)務時一般使用哪種通信模式（） (49)IP電話系統(tǒng)有四個基本組件，它們分別是終端設備、網關、多點控制單元和（） (50)以下不屬于防止口令猜測的措施的是（） (51)由于物理層采用了()傳輸技術,10 Gbps Ethernet的應用范圍實現了從局域網擴展到廣域網。（）(52)負責在路由出現問題時及時更換路由的是（） (53)以下關于公開密鑰加密技術RSA的描述中錯誤的是（）(54)用于多播IP地址發(fā)送的IP地址是（） (55)按照計算機網絡覆蓋地域范圍的大小對網絡進行分類，可分為（）(56)標準的B類IP地址使用多少位=進制數表示主

8、機號（）(57)一臺路由器最少應該有（）個IP地址。(58)在網絡操作系統(tǒng)的發(fā)展過程中，最早出現的是（）(59)HTML是一種超文本標記語言，下列說法正確的是（） (60)Ethernet采用的介質訪問控制技術是（）二、填空題(每空2分，共40分) 請將每一個空的正確答案寫在答題卡【1】-【20】序號的橫線上，答在試卷上不得分。(1)C類IP地址2029212143的主機號是_。(2)Internet是全球最具影響力的計算機互聯網絡，它在通信、_、信息查詢等方面，給人們的生產和生活帶來極大的方便。(3)在CSMA/CD的介質訪問控制技術中，兩個站點同時向共享型介質上發(fā)送幀，這種情況叫做_。(4

9、)Windows NT Server操作系統(tǒng)是以“域”為單位實現對網絡資源的集中管理。在主域控制器失效時，_將會自動升級為主域控制器。 (5)IP地址不僅包含主機本身的地址信息，還包含了_的地址信息。(6)用戶在選擇接入Internet方式時，需要考慮接入性能、接入_和接入費用等問題。(7)Blowfish算法的兩個組成部分是密鑰擴展和_。(8)按照軟件的授權方式，軟件可分為商業(yè)軟件、_軟件和自由軟件三大類。(9)在共享介質方式的總線型局域網實現技術中，需要利用_方法解決多結點訪問共享總線的沖突問題。(10)在分布式非結構化拓撲結構的P2P網絡模型中，每個結點具有相同的功能，既是客戶機又是服務

10、器，因而結點被稱為_。 (11)RedHatEnterpriseLinux是紅帽企業(yè)Linux自動化戰(zhàn)略的一個核心組件，該戰(zhàn)略可以創(chuàng)建一個用于自動化的基礎架構，包括_、身份管理、高可用性等功能。(12)_是最高安全級，表明系統(tǒng)提供了最全面的安全。(13)由于在多媒體網絡應用中需要同時傳輸語音、數字、文字、圖形與視頻信息等多種類型的數據，不同類型的數據對傳輸的服務要求不同，因此多媒體網絡應用要求網絡傳輸提供高速率與低_的服務。(14)_層負責錯誤的確認和恢復。(15)計算機網絡協議的語法規(guī)定了用戶數據與控制信息的結構和_。(16)IPv6地址分為單播地址、_ 、任播地址和特殊地址。(17)為了保

11、護自己的計算機免受非安全軟件的危害，IE通常將Internet劃分成Internet區(qū)域、本地Internet區(qū)域、_和受限站點區(qū)域。(18)TCP協議能夠提供_面向連接的、全雙工的數據流傳輸服務。(19)資源共享的觀點將計算機網絡定義為“以能夠相互_的方式互連起來的自治計算機系統(tǒng)的集合”。(20)Sun公司的Solaris運行在使用Sun公司的RISC芯片的_和服務器上。答案和解析一、選擇題(每小題1分，共60分)下列各題A)、B)、C)、D)四個選項中，只有一個選項是正確的。請將正確選項涂寫在答題卡相應位置上，答在試卷上不得分。(1) :AA類IP地址用7位二進制數表示網絡，24位表示主機

12、。 (2) :A我國著名的漢字處理軟件有WPS、CCED等，金山公司WPS 2000已經不是單純的字處理軟件，而是集成的辦公系統(tǒng)軟件；Lotus 1-2-3是Lotus公司的電子表格軟件；PowerPoint是微軟公司的投影演示軟件；0utlook Express是微軟公司的電子郵件軟件。 (3) :B特洛伊木馬：軟件含有一段察覺不出的程序段，當軟件運行時，會損害用戶的安全，攻擊者在正常的軟件中隱藏一段用于其他目的的程序這段隱藏的程序段常常以安全攻擊作為最終目標，植入特洛伊木馬的那個就可以閱讀該用戶的文件了。 (4) :B在計算機網絡中。表示數據傳輸可靠性的指標是誤碼率。誤碼率被定義為被傳錯的

13、碼元數/傳輸的總碼元數。 (5) :C本題考查點是Internet在我國的發(fā)展歷史。我國在1991年6月建成第一條與Internet連接的專線。該專線從中國科學院高能物理研究所接到美國斯坦福大學直線加速器中心。1994年，我國實現采用TCP/IP協議的全功能連接。 (6) :C目前采用分布式結構化拓撲的P2P網絡系統(tǒng)有Pashry、Tapestry、Chord和CAN。 (7) :DC類IP地址僅用后8位表示主機，21位表示網絡，204928644為C類1IP地址，其主機號為44。 (8) :D主動攻擊包括對數據流進行篡改或偽造數據流，可分為：偽裝、重放、消息篡改和分布式拒絕服務。 (9) :

14、A數字證書包括了兩個重要信息，某個實體的描述信息和其公開密鑰，然后用第三方認證中心的私鑰進行簽署。證書是一介經證書授權中心數字簽名的，它包含證書擁有者的基本信息和公開密鑰。 (10) :A略(11) :D計算機網絡拓撲通過網絡中結點與通信線路之間的幾何關系來表示網絡結構，反映出網絡中各實體間的結構聯系。 (12) :Bwww服務器不但需要保存大量的Web頁面，而且需要接收和處理瀏覽器的請求，實現HTTP服務器功能。頁面到頁面的鏈接信息由統(tǒng)一資源定位符(URL)維持。瀏覽器窗口通常是可以訂制的，用戶可以根據自己的喜好選擇瀏覽器窗口的樣式。超鏈接不但可以將一個Web頁面與另一個Web頁面進行關聯，

15、而且可以將一個Web頁面與圖形圖像、音頻、視頻等多媒體信息進行關聯，形成所謂的超媒體信息。 (13) :C本題考查愷撒密碼的加密方法。愷撒密碼是一種置換密碼。這種密碼算法將明文中的每個字符都用按字母表順序右移一個固定數字n的字符來置換。這里n就是密鑰。如果加密密鑰設定為“3”位，則字符a置換成D，字符b置換成E。字符x置換成A，依次類推。由此可知，在密鑰為4時，attack的密文被加密成EXXEGO。 (14) :B從奔騰到安騰(Itanium)，標志著英特爾體系結構從IA-32向IA-64的推進。安騰是64位處理器，主要用于服務器和工作站。安騰采用了超越CISC與RISC的最新設計理念EPI

16、C,即簡明并行指令計算技術。 (15) :BI NetWare的優(yōu)點：強大的文件和打印服務功能；良好的兼容性和系統(tǒng)容錯能力；完備的安全措施。缺點：NetWare存在工作站資源無法直接共享、安裝及管理維護比較復雜。 (16) :D廣域網(WAN)又稱遠程網，所覆蓋的地理范圍從幾十公里到幾千公里，可以覆蓋一個國家、地區(qū)或橫跨幾個洲，形成國際性的遠程計算機網絡。 (17) :C解釋程序邊解釋邊逐條執(zhí)行語句，不保留機器的目標代碼，而編譯程序是將源代碼編譯成計算機可以直接執(zhí)行的機器代碼或匯編代碼的程序，其轉換結果將作為文件保留。 (18) :A列表中的每一條目代表一篇網頁，每個條目至少有三個元素：標題、

17、URL和摘要。 (19) :C略(20) :D如果A要發(fā)送信息給B，則A要使用B的公鑰對消息加密。 (21) :A目前，廣泛使用的電子郵件安全方案是PGP和S/MIME，MIME是發(fā)送媒體郵件的協議，TCP是傳輸層協議，IPSec是在網絡層提供安全的一組協議。 (22) :AWindows NT Server操作系統(tǒng)以“域”為單位實現對網絡資源的集中管理。在一個Windows NT域中，只能有一個主域控制器。Windows NT、Server內部采用32位體系結構，使得應用程序訪問的內存空間可達4GB。Windows NT Server內置了四種標準網絡協議：TCP/IP協議、Microsof

18、t公司的MWLink協議、NetBIOS的擴展用戶接口(NetBEUI)、數據鏈路控制協議。 (23) :A誤碼率是指二進制碼元在數據傳輸系統(tǒng)中被傳錯的概率，是衡量數據傳輸系統(tǒng)正常工 作狀態(tài)下傳輸可靠性的參數。對于一個實際的數據傳輸系統(tǒng)，不能籠統(tǒng)地說誤碼率越低越好，要根據實際情況提出誤碼率要求；在數據傳輸速率確定后，誤碼率越低，傳輸系統(tǒng)設備越復雜、造價越高。 (24) :C略(25) :C本題全雙工總帶寬計算公式為(48100+21000)2/1000，結果為136Gbps。 (26) :B略(27) :D比較常見的病毒有宏病毒、電子郵件病毒、特洛伊木馬病毒和計算機蠕蟲等。特洛伊木馬沒有復制能

19、力，它的特點是偽裝成一個實用工具或一個游戲，這樣會誘使用戶將其安裝在PC機或服務器上。 (28) :B略(29) :D按覆蓋的地理范圍進行分類，計算機網絡可以分為局域網、廣域網與城域網。 (30) :B單播是現在通常所采用的傳播方式，基本特點是一對一地傳輸數據。單播時，數據發(fā)送方發(fā)出的每個信息包只能傳送到一個接收方。廣播方式的特點是由路由器或交換機將同一個信息包無條件地發(fā)往每一條分支路徑，由接收方自行決定是接收下來還是將其丟棄。和單播、廣播相比，組播既節(jié)省了發(fā)送分組的開銷，又節(jié)約網絡帶寬資源，還提高了網絡應用服務的效率和能力。 (31) :A略(32) :A本題是對攻擊種類的考查。消息篡改是修

20、改合法消息的一部分，延遲消息的傳輸以獲得非授權的作用；拒絕服務是阻止正常使用或管理通信設施；重放是指將獲得的信息再次發(fā)送，在非授權情況下進行傳輸。 (33) :C奈奎斯特定理指出：如果間隔為/(=2，)，通過理想通信信道傳輸窄脈沖信號，則前后碼元之問不產生相互竄擾。因此，對于二進制數據信號的最大數據傳輸速率Rmax與通信信道帶寬B(B=，單位Hz)的關系可以寫為：Rmax=2 (bps)。對于二進制數據，若信道帶寬B=3000Hz，則最大數據傳輸速率為6000 bps。 (34) :C網絡安全性標準將網絡安全性等級劃分為四類七個級別，這些級別的安全性從低到高的順序是D1、C1、c2、B1、B2

21、、B3、A1，C2級的主要特征是存取控制以用戶為單位，廣泛的審計。能夠達到C2級的常見操作系統(tǒng)有UNIX、XENIX、NetWare 3x或更高版本、Windows NT等。 (35) :A虛擬網絡建立在局域網交換機的基礎上，它以軟件的方式實現邏輯工作組的劃分與管理，工作組中的結點不受物理位置的限制。相同工作組的成員不一定連接在相同的物理網段，可以連接在相同的交換機上，也可以連接在不同的局域網交換機上，只要這些交換機互連即可。 (36) :C源IP地址和目的IP地址分別表示本IP數據報發(fā)送者和接收者地址，路由器通常利用目的IP地址來進行路由選擇。 (37) :DA類網絡地址。127000是一個

22、保留地址，用于網絡軟件測試及本地機器進程間通信，這個IP地址被稱為回送地址。無論什么程序。一旦使用回送地址發(fā)送數據，協議軟件不進行任何N絡傳輸，立即將之返回。因此，含有網絡號127的數據報不可能出現在任何網絡上。 (38) :B域名服務器分為四種類型：本地域名服務器、根域名服務器、頂級域名服務器、權限域名服務器，它們雖然有不闊的等級，但是它們的邏輯結構均為樹型。 (39) :A采用點對點線路的通信子網的基本拓撲構型有星型、環(huán)型、樹型與網狀型四種。 (40) :BB類地址的第一個字節(jié)的范圍是從128到119，所以該IP地址是B類地址。 (41) :A略(42) :A(在TCP和UDP的端口應用中

23、，HTTP協議占用的是TCP的80端口。 (43) :ADES、三重DES和IDEA加密算法都是對稱加密算法，而RSA是非對稱加密算法。 (44) :CMIPS是Million Instructions Pei Second的縮寫，表示單字長定點指令的平均執(zhí)行速度，即每秒執(zhí)行一百萬條指令。 (45) :B虛擬網絡建立在交換技術的基礎上。如果將局域網上的結點按工作性質與需要劃分成若干個“邏輯工作組”，則一個邏輯工作組就是一個虛擬網絡。以軟件方式實現邏輯工作組的劃分與管理，工作組中的結點不受物理位置的限制。相同工作組的成員不一定連接在相同的物理網段上。 (46) :B數據報工作方式的特點是：同一報

24、文的不同分組可以經過不同的傳輸路徑通過通信子網；同一報文的不同分組到達目的結點時可能出現亂序、重復和丟失現象；每個分組在傳輸過程中都必須帶有目的地址和源地址；數據報方式的傳輸延遲較大，適用于突發(fā)性通信，不適用于長報文、會話式通信。虛電路在傳輸分組時建立邏輯連接，在數據報方式中，不需要預先建立“線路連接”。 (47) :DIPSec(IP安全)是IETF的IP安全性協議工作組定義的一套用于網絡層安全的協議，它在IP層上提供訪問控制，無連接完整性、數據源認證、拒絕重放包、加密和流量保密服務。 (48) :D略(49) :C略(50) :B防止口令猜測的措施有嚴格地限制從一個給定的終端或接入通道進行

25、非法認證的次數；把具體的實時延遲插入到口令驗證過程中，以阻止一個計算機自動口令猜測程序的生產率；防止用戶選擇太短的口令以及與用戶名/賬戶名或用戶特征相關的口令，也要防止從一個固定的地方選取口令(如從一份固定的文檔中選擇口令)；確?？诹畋欢ㄆ诘馗淖儯蝗∠惭b系統(tǒng)時所用的預設口令；使用機器產生的而不是用戶選擇的口令。 (51) :C萬兆以太網(10 Gbps Ethernet)使用光纖作為傳輸介質。它使用長距離(超過40 km)的光收發(fā)器與單模光纖，以便能在廣域網和城域網范圍內工作。 (52) :BIP協議負責的是數據報的路由，決定數據報發(fā)送到哪里，以及在哪壁出現問題的時候更換路由。 (53) :

26、B在公開密鑰加密技術RSA中，公鑰和加密算法都是公開的，而私鑰是保密的。 (54) :BD類地址用于多目的發(fā)送；E類地址保留為今后使用；有效網絡號和全“1的主機號組成的IP地址是直接廣播地址。 (55) :A按照網絡覆蓋的地理范圍分類可以很好地反映不同類型網絡的技術特征，可分為三類：局域網、城域網和廣域網。 (56) :BIP協議規(guī)定，IP地址的長度變?yōu)?2位，這32位包括了網絡號部分和和主機號部分。B類IP地址用于中型網絡，它用14位表示網絡，16位表主機。 (57) :D路由器在網絡之間進行分組數據的轉發(fā)，因此它只有處在兩個網絡或兩個以上網絡之間才能夠進行分組的轉發(fā)，路由器在和它連接的每一

27、個網絡上都有一個接口，每一個借口都必須有一個IP地址。故每個路由器至少要有2個IP地址。(58) :A早期的網絡操作系統(tǒng)經歷了從對等結構向非對等結構演變的過程。 (59) :Bwww服務器中所存儲的頁面是一種結構化的文檔，采用超文本標記語言(HTML)書寫而成，HTML標記封裝在“<”和“>”之中，不區(qū)分大小寫字母。大部分是成對出現的。也有單個出現的，稱為標記元素。通常HTML文檔DA<HTML>開始，以</HTML>結束，夾在<BODY>和</BODY>之間的信息 為文檔的主體信息。 (60) :A以太網的核心技術是隨機爭用型介質訪

28、問控制方法，即帶沖突檢測的載波偵聽多路訪問(CSMA/CD)方法。 二、填空題(每空2分，共40分) 請將每一個空的正確答案寫在答題卡【1】-【20】序號的橫線上，答在試卷上不得分。(1) :43【解析】c類IP地址僅用8位表示主機，21位表示網絡，該IP地址的主機號為43。 (2) :資源共享 (3) :沖突【解析】CSMA/CD采用共享公用總線傳輸介質，由于總線作為公共傳輸介質為多個結點所共享，就有可能出現同一時刻有兩個或兩個以上結點通過總線發(fā)送數據的情況，因此會出現沖突麗造成傳輸失敗。 (4) :后備域控制器(或備份域控制器)【解析】主域控制器負責為域用戶與用戶組提供信息，后備域控制器的主要功能是提供系統(tǒng)容錯，它保存著域用戶與用戶組信息的備份，在主域控制器失效的情況下它將會自動升級為主域控制器。 (5) :主機所在網絡 (6) :效率【解析