2024年計(jì)算機(jī)軟件水平考試-高級(jí)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試近5年真題附答案

（圖片大小可自由調(diào)整）2024年計(jì)算機(jī)軟件水平考試-高級(jí)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試近5年真題薈萃附答案第I卷一.參考題庫(共100題)1.檢索當(dāng)前簡(jiǎn)單的標(biāo)量對(duì)象值可以用（）操作。A、GetB、GetNextC、SetD、Trap2.在銳捷系列交換上，端口安全的默認(rèn)配置有哪些？（）A、默認(rèn)為關(guān)閉口安全B、最大安全地址個(gè)數(shù)是128C、沒有安全地址D、違例方式為保護(hù)（protect）3.對(duì)付DDoS的攻擊的方法有哪些？結(jié)合實(shí)際情況，如果你的系統(tǒng)正在遭受DDOS攻擊，你準(zhǔn)備怎么做。4.分組交換對(duì)報(bào)文交換的主要改進(jìn)是（）。A、傳輸單位更小且有固定的最大長(zhǎng)度B、傳輸單位更大且有固定的最大長(zhǎng)度C、差錯(cuò)控制更完善D、路由算法更簡(jiǎn)單5.LANSwitch工作在ISO/OSI參考模型的（）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層6.判定下列IP地址中哪些是無效的，并說明其無效的原因。 8 09 220.103.256.56 55 54 547.下列關(guān)于OSPF協(xié)議的優(yōu)點(diǎn)描述正確的是什么？（）A、支持變長(zhǎng)子網(wǎng)屏蔽碼（VLSM）B、無路由自環(huán)C、支持路由驗(yàn)證D、對(duì)負(fù)載分擔(dān)的支持性能較好8.某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建。甲公司的張工程師帶隊(duì)去進(jìn)行需求調(diào)研，獲得的主要信息有：校園面積約4km2，室外絕大部分區(qū)域、主要建筑物內(nèi)實(shí)現(xiàn)覆蓋，允許同時(shí)上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連，網(wǎng)絡(luò)建設(shè)周期為6個(gè)月。張工據(jù)此撰寫了需求分析報(bào)告，其中最關(guān)鍵的部分應(yīng)是（8）。為此，張工在需求報(bào)告中將會(huì)詳細(xì)地給出（9）。張工隨后提交了邏輯網(wǎng)絡(luò)設(shè)計(jì)方案，其核心內(nèi)容包括： ①網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)。 ②無線網(wǎng)絡(luò)設(shè)計(jì)。 ③安全接入方案設(shè)計(jì)。 ④地址分配方案設(shè)計(jì)。 ⑤應(yīng)用功能配置方案設(shè)計(jì)。針對(duì)無線網(wǎng)絡(luò)的選型，最可能的方案是（10）。針對(duì)室外供電問題，最可能的方案是（11）。針對(duì)安全接入問題，最可能的方案是（12）。 張工在之前兩份報(bào)告的基礎(chǔ)上，完成了物理網(wǎng)絡(luò)設(shè)計(jì)報(bào)告，其核心內(nèi)容包括： ①物理拓?fù)浼熬€路設(shè)計(jì)。 ②設(shè)備選型方案。在物理拓?fù)浼熬€路設(shè)計(jì)部分，由于某些位置遠(yuǎn)離原校園網(wǎng)，張工最可能的建議是（13）。在設(shè)備選型部分，針對(duì)學(xué)校的特點(diǎn)，張工最可能的建議是（14）?？瞻滋帲?）應(yīng)選擇（）A、高帶寬以滿足大量用戶同時(shí)接入B、設(shè)備數(shù)量及優(yōu)化布局以實(shí)現(xiàn)全覆蓋C、安全隔離措施以阻止非法用戶接入D、應(yīng)用軟件配置以滿足應(yīng)用需求9.在計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)中，作為信源的計(jì)算機(jī)發(fā)出的信號(hào)都是（）信號(hào)，作為信宿的計(jì)算機(jī)所能接受和識(shí)別的信號(hào)要求必須是（）信號(hào)。A、數(shù)字，數(shù)字B、數(shù)字，模擬C、模擬，數(shù)字D、模擬，模擬10.在終端較多的地區(qū)，為減輕主機(jī)負(fù)載，設(shè)置（）。A、復(fù)用器B、ModemC、集中器D、前端處理機(jī)11.RMON警報(bào)組定義了一組網(wǎng)絡(luò)性能的（），超過它時(shí)向控制臺(tái)產(chǎn)生報(bào)警事件。12.網(wǎng)際協(xié)議定義在OSI的（）。A、數(shù)據(jù)鏈路層B、網(wǎng)絡(luò)層C、傳輸層D、應(yīng)用層13.在OSI參考模型中，（）負(fù)責(zé)邏輯鏈路的創(chuàng)建，路由選擇，實(shí)現(xiàn)擁塞控制和網(wǎng)絡(luò)互連等功能。A、網(wǎng)絡(luò)層B、傳輸層C、數(shù)據(jù)鏈路層D、表示層14.闡述對(duì)不支持TCP/IP的設(shè)備如何進(jìn)行SNMP管理。15.（）是最常用的公鑰密碼算法。A、RSAB、DSAC、橢圓曲線D、量子密碼16.下列關(guān)于PPPoE的說法正確的是（）。A、PPPoE協(xié)議將以太網(wǎng)幀封裝在ppp報(bào)文之內(nèi)，提供點(diǎn)對(duì)點(diǎn)的連接B、PPPoE協(xié)議分為三個(gè)不同階段：Discovery階段、Offer階段和PPPSession階段C、PPPoE與PPP協(xié)議不同的是：PPPoE的Discovery階段建立的是一種Client/Server關(guān)系，而PPP建立的是一種對(duì)等關(guān)系。通過Discovery階段，一個(gè)主機(jī)（Client）可以發(fā)現(xiàn)一個(gè)接入集中器（Server），在Discovery階段正常結(jié)束后，主機(jī)和接入集中器就可以通過MAC地址和會(huì)話標(biāo)識(shí)來建立PPPoE會(huì)話D、PPPoE和PPP的協(xié)商過程完全不同17.計(jì)算機(jī)可以分成（）和（）兩大部分。18.簡(jiǎn)述BIOS的含義和作用。19.下面描述的內(nèi)容屬于安全管理的是（）A、收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)B、監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的配置信息C、監(jiān)控機(jī)密網(wǎng)絡(luò)資源的訪問點(diǎn)D、跟蹤和管理不同版本的硬件和軟件對(duì)網(wǎng)絡(luò)的影響20.路由器是一種在（）層上實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)之間互連的設(shè)備。A、物理層B、傳輸層C、網(wǎng)絡(luò)層D、數(shù)據(jù)鏈路層21.信源和信宿中數(shù)據(jù)的形式都是數(shù)字的傳輸稱為（）。A、模擬通信B、數(shù)字通信C、數(shù)據(jù)通信D、信息通信22.在SNMPv2消息中，新增加的消息類型是（）和（）。23.UDP數(shù)據(jù)報(bào)校驗(yàn)時(shí)要在前面增加一個(gè)（）字段。24.IPv4將IP地址劃分為幾類（）A、4B、2C、3D、525.一個(gè)8口的10BASE-T集線器，每個(gè)端口的平均帶寬是（）A、10Mb/sB、8Mb/sC、1.25Mb/sD、2Mb/s26.簡(jiǎn)述什么是計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其結(jié)構(gòu)類型。27.下面描述的內(nèi)容屬于配置管理的是（）A、監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的配置信息B、測(cè)量所有重要網(wǎng)絡(luò)資源的利用率C、收集網(wǎng)絡(luò)管理員指定的性能變量數(shù)據(jù)D、防止非授權(quán)用戶訪問機(jī)密信息28.1000BASE-T標(biāo)準(zhǔn)規(guī)定網(wǎng)卡與HUB之間的非屏蔽雙絞線長(zhǎng)度最大為（）。A、50米B、100米C、200米D、500米29.從互聯(lián)網(wǎng)絡(luò)的結(jié)構(gòu)看，網(wǎng)橋?qū)儆贒CE級(jí)的端到端的連接，從協(xié)議層次看，網(wǎng)橋工作于（）。A、物理層范疇B、鏈路層范疇C、網(wǎng)絡(luò)層范疇D、傳輸層范疇30.一座建筑物內(nèi)的幾個(gè)辦公室要實(shí)現(xiàn)聯(lián)網(wǎng)，應(yīng)該選擇的方案屬于（）。A、PANB、LANC、MAND、WAN31.FTP

Client

發(fā)起對(duì)FTP

Server的連接建立的第一階段建立（）。A、傳輸連接B、數(shù)據(jù)連接C、會(huì)話連接D、控制連接32.再開機(jī)啟動(dòng)時(shí)，如果想要進(jìn)入BIOS設(shè)置，應(yīng)立刻按下（）鍵，就可以進(jìn)入BIOS設(shè)定界面。A、DelB、CtrlC、AltD、Enter33.網(wǎng)絡(luò)監(jiān)視中最重要的功能是（）A、故障管理B、性能管理C、安全管理D、計(jì)費(fèi)管理34.A、B兩個(gè)獨(dú)立的網(wǎng)站都主要靠廣告收入來支撐發(fā)展，目前都采用較高的價(jià)格銷售廣告。這兩個(gè)網(wǎng)站都想通過降價(jià)爭(zhēng)奪更多的客戶和更豐厚的利潤。假設(shè)這兩個(gè)網(wǎng)站在現(xiàn)有策略下各可以獲得1000萬元的利潤。如果一方單獨(dú)降價(jià)，就能擴(kuò)大市場(chǎng)份額，可以獲得1500萬元利潤，此時(shí)，另一方的市場(chǎng)份額就會(huì)縮小，利潤將下降到200萬元。如果這兩個(gè)網(wǎng)站同時(shí)降價(jià)，則他們都將只能得到700萬元利潤。這兩個(gè)網(wǎng)站的主管各自經(jīng)過獨(dú)立的理性分析后決定，（）。A、A采取高價(jià)策略，B采取低價(jià)策略B、A采取高價(jià)策略，B采取高價(jià)策略C、A采取低價(jià)策略，B采取低價(jià)策略D、A采取低價(jià)策略，B采取高價(jià)策略35.TCP報(bào)文段中的數(shù)據(jù)偏移實(shí)際指明的是（）。36.Whenthesystemuponwhichatransportentityisrunningfailsandsubsequentlyrestarts,the(21)informationofallactiveconnectionsislost.Theaffectedconnectionsbecomehalf-open,asthesidethatdidnotfaildoesnotyetrealizetheproblem.Thestillactivesideofahalf-openconnectionscanclosetheconnectionusinga(22)timer.Thistimermeasuresthetimethetransportmachinewillcontinuetoawaitan(23)ofatransmittedsegmentafterthesegmenthasbeenretransmittedthemaximumnumberoftimes.Whenthetimer(24),thetransportentityassumesthateithertheothertransportentityortheinterveningnetworkhasfailed.Asaresult,thetimerclosestheconnection,andsignalsanabnormalclosetotheTSuser.Intheeventthatatransportentityfailsandquicklyrestarts,half-openconnectionscanbeterminatedmorequicklybytheuseoftheRSTsegment,thefailedsidereturnsanRSTitoeverysegmentithatitreceives.WhentheRSTireachestheotherside,itmustbecheckedforvaliditybasedonthe(25)numberi,astheRSTcouldbeinresponsetoanoldsegment.Iftheresetisvalid,thetransportentityperformsanabnormaltermination.空白處（25）應(yīng)選擇（）A、sequenceB、acknowledgmentC、connectionD、message37.關(guān)于入侵檢測(cè)系統(tǒng)的描述，下列敘述中錯(cuò)誤的是（）。A、監(jiān)視分析用戶及系統(tǒng)活動(dòng)B、發(fā)現(xiàn)并阻止一些已知的攻擊活動(dòng)C、檢測(cè)違反安全策略的行為D、識(shí)別已知進(jìn)攻模式并報(bào)警38.假設(shè)某模擬信道的最高頻率是4kHz，最低頻率是1kHz，如果采用PSK調(diào)制方法，其數(shù)據(jù)速率是（1）；如果改為采用幅度一相位復(fù)合調(diào)制技術(shù)，由4種幅度和8種相位組成16種碼元，則信道的數(shù)據(jù)率將變?yōu)椋?）?？瞻滋帲?）應(yīng)選擇（）A、2kb/sB、4kb/sC、6kb/sD、8kb/s39.設(shè)備類資源固定資產(chǎn)的“使用”屬性取資源系統(tǒng)中設(shè)備所在機(jī)房或戶外地址的名稱。40.萬兆局域以太網(wǎng)幀的最短長(zhǎng)度和最長(zhǎng)長(zhǎng)度分別是（5）字節(jié)。萬兆以太網(wǎng)不再使用CSMA/CD訪問控制方式，實(shí)現(xiàn)這一目標(biāo)的關(guān)鍵措施是（6）?？瞻滋帲?）應(yīng)選擇（）A、64和512B、64和1518C、512和1518D、1518和204841.用戶能正常瀏覽網(wǎng)頁，但不能訪問FTP站點(diǎn)，可能是用戶的哪個(gè)TCP端口被禁用？（）A、80B、23C、21D、808042.在聯(lián)機(jī)系統(tǒng)中，被連接在多用戶系統(tǒng)中智能終端的資源不能被（）共享。43.IEEE頒布的協(xié)議標(biāo)準(zhǔn)802。11g針對(duì)的是（）設(shè)備。44.以下關(guān)于網(wǎng)卡的描述中，錯(cuò)誤的是（）。A、MAC地址存儲(chǔ)在網(wǎng)卡中B、網(wǎng)卡的前身是FEPC、目前的網(wǎng)卡主要使用ProgramI/O方式與內(nèi)存進(jìn)行交互D、網(wǎng)卡的I/O地址和中斷號(hào)不能與主機(jī)中的其它硬件發(fā)生沖突45.TCP的用途和功能是什么？46.入侵檢測(cè)技術(shù)主要包括（）。A、數(shù)據(jù)挖掘技術(shù)、濫用檢測(cè)技術(shù)、入侵響應(yīng)技術(shù)和數(shù)據(jù)融合技術(shù)B、濫用模型推理技術(shù)、文件完整性檢查技術(shù)、蜜罐技術(shù)和計(jì)算機(jī)免疫技術(shù)C、濫用檢測(cè)技術(shù)、異常檢測(cè)技術(shù)、高級(jí)檢測(cè)技術(shù)、入侵誘騙技術(shù)和入侵響應(yīng)技術(shù)D、蜜罐技術(shù)、文件異常檢測(cè)技術(shù)、高級(jí)檢測(cè)技術(shù)和濫用模型推理技術(shù)47.計(jì)算機(jī)和遠(yuǎn)程終端發(fā)出的數(shù)據(jù)信號(hào)都是（），而公用電話系統(tǒng)的傳輸系統(tǒng)只能傳輸（）。48.VLAN的劃分不包括以下哪種方法？（）A、基于端口B、基于MAC地址C、基于協(xié)議D、基于物理位置49.在IEEE802局域網(wǎng)體系結(jié)構(gòu)中，數(shù)據(jù)鏈路層被細(xì)化成（）和（）兩層。50.Novell公司的Netware局域網(wǎng)絡(luò)最初采用的是IPX／SPX協(xié)議，在NetWare4.0以后的版本中也支持TCP/IP協(xié)議。51.計(jì)算機(jī)網(wǎng)絡(luò)安全措施可以是硬件的或軟件的，也可以是政策法規(guī)。52.一臺(tái)主機(jī)的IP地址為00，子網(wǎng)屏蔽碼為?，F(xiàn)在用戶需要配置該主機(jī)的默認(rèn)路由。經(jīng)過觀察發(fā)現(xiàn)，與該主機(jī)直接相連的路由器具有如下4個(gè)IP地址和子網(wǎng)屏蔽碼： Ⅰ.IP地址：，子網(wǎng)屏蔽碼： Ⅱ.IP地址：，子網(wǎng)屏蔽碼： Ⅲ.IP地址：，子網(wǎng)屏蔽碼： Ⅳ.IP地址：，子網(wǎng)屏蔽碼： 請(qǐng)問哪些IP地址和子網(wǎng)屏蔽碼可能是該主機(jī)的默認(rèn)路由？（）A、Ⅰ和ⅡB、Ⅰ和ⅢC、Ⅰ、Ⅲ和ⅣD、Ⅲ和Ⅳ53.局域網(wǎng)具有三種訪問控制方式，分別是（）、TokenBus和TokenRing。54.OSI/RM安全管理包括（）、安全服務(wù)管理和安全機(jī)制管理，其處理的管理信息儲(chǔ)存在（）中。55.在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展過程中，（）對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的形成與發(fā)展影響最大。A、OCTOPUSB、NewhallC、DATAPACD、ARPANET56.ADSL接入過程中使用了哪些網(wǎng)絡(luò)設(shè)備？它們分別起了什么作用？57.計(jì)算機(jī)網(wǎng)絡(luò)主要是達(dá)到資源共享和網(wǎng)絡(luò)安全的和諧統(tǒng)一。58.現(xiàn)在常用的文件系統(tǒng)有：（）、（）、（）。59.在SNMPc中，用于緊急狀態(tài)輪詢的閾值報(bào)警機(jī)制是（）A、狀態(tài)變量輪詢B、統(tǒng)計(jì)變量輪詢C、自動(dòng)趨勢(shì)基線D、手動(dòng)趨勢(shì)閾值60.使用SMTP協(xié)議發(fā)送郵件時(shí)，當(dāng)發(fā)送程序（用戶代理）報(bào)告發(fā)送成功時(shí)，表明郵件已經(jīng)被發(fā)送到（）。A、發(fā)送服務(wù)器上B、接收服務(wù)器上C、接收者主機(jī)上D、接收服務(wù)器和接收者主機(jī)上61.按需連接到遠(yuǎn)程的辦公室使用以下哪一種連接方式？（）A、LeasedLineB、ISDNC、幀中繼D、X.2562.網(wǎng)橋工作在OSI模型的（）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層63.（）是互聯(lián)網(wǎng)上應(yīng)用最廣泛的協(xié)議。它的客戶端使用瀏覽器范文和接收從服務(wù)端返回的Web頁。64.網(wǎng)絡(luò)管理功能使用ASN.1表示原始數(shù)據(jù)，整數(shù)49使用ASN.1表示的結(jié)果是（5）；SNMP協(xié)議的GetBulkRequest一次從設(shè)備上讀取的數(shù)據(jù)是（6）?？瞻滋帲?）應(yīng)選擇（）A、49B、2.1.49C、206D、2.4965.簡(jiǎn)述路由器IP地址配置的原則。66.SMI只存儲(chǔ)標(biāo)量對(duì)象和二維數(shù)組，后者叫做（）。67.IP協(xié)議的報(bào)文頭中2字節(jié)的IPprotocoltype表示了IP數(shù)據(jù)報(bào)文攜帶的內(nèi)容，例如：01代表ICMP報(bào)文，那么代表TCP報(bào)文的數(shù)值是（）。A、6B、17C、20D、8968.以太局域網(wǎng)是由那些部件組成的？69.中繼器具有完全再生網(wǎng)絡(luò)中傳送的原有（）信號(hào)的能力。70.RIP最大允許的跳數(shù)通常定為（）。A、10B、14C、15D、1771.說明在SNMP協(xié)議中，管理員和代理分別所起的作用。72.FTP有2個(gè)端口，用作控制連接的默認(rèn)端口號(hào)為（）.A、80B、25C、445D、2173.在OSI參考模型中，（）負(fù)責(zé)為用戶提供可靠的端到端服務(wù)。A、網(wǎng)絡(luò)層B、傳輸層C、會(huì)話層D、表示層74.交換機(jī)的端口如果設(shè)置為不與VLAN外部的設(shè)備通信，這種模式稱為（）。A、訪問鏈路B、中繼鏈路C、串行鏈路D、加密鏈路75.X.25協(xié)議定義了（5）層結(jié)構(gòu)，它所采用了的流控和差錯(cuò)控制協(xié)議是（6）?？瞻滋帲?）應(yīng)選擇（）A、停等ARQB、選擇重發(fā)ARQC、后退N幀ARQD、滑動(dòng)窗口76.加密和簽名的典型區(qū)別是（）。A、加密是用對(duì)方的公鑰，簽名是用自己的私鑰B、加密是用自己的公鑰，簽名是用自己的私鑰C、加密是用對(duì)方的公鑰，簽名是用對(duì)方的私鑰D、加密是用自己的公鑰，簽名是用對(duì)方的私鑰77.比較PAP、CHAP的優(yōu)缺點(diǎn)？78.IP地址可表達(dá)為二進(jìn)制格式和（）格式。79.在Windows操作環(huán)境，如果想查看域名服務(wù)器是否工作正常，可以采用（）命令.A、nslookupB、tracertC、netstatD、nbtstat80.在默認(rèn)配置的情況下，交換機(jī)的所有端口（3）。連接在不同交換機(jī)上的、屬于同一VLAN的數(shù)據(jù)幀必須通過（4）傳輸?？瞻滋帲?）應(yīng)選擇（）A、處于直通狀態(tài)B、屬于同一VLANC、屬于不同VLAND、地址都相同81.在Internet上，真正能識(shí)別一臺(tái)主機(jī)的地址是（）。A、主機(jī)IP地址B、主機(jī)所在網(wǎng)絡(luò)IP地址C、域名地址D、主機(jī)物理地址82.信息流被危害的情況有哪些？83.交換機(jī)是用來連異種網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備。84.一個(gè)萬維網(wǎng)網(wǎng)點(diǎn)有1000萬個(gè)頁面，平均每個(gè)頁面有10個(gè)超鏈，讀取一個(gè)頁面平均要100ms。問要檢索整個(gè)網(wǎng)點(diǎn)所需的最少時(shí)間？85.下列關(guān)于UDP和TCP的敘述中，不正確的是（）。A、UDP和TCP都是傳輸層協(xié)議，是基于IP協(xié)議提供的數(shù)據(jù)報(bào)服務(wù)，向應(yīng)用層提供傳輸服務(wù)B、TCP協(xié)議適用于通信量大、性能要求高的情況；UDP協(xié)議適用于突發(fā)性強(qiáng)消息量比較小的情況C、TCP協(xié)議不能保證數(shù)據(jù)傳輸?shù)目煽啃?，不提供流量控制和擁塞控制D、UDP協(xié)議開銷低，傳輸率高，傳輸質(zhì)量差；TCP協(xié)議開銷高，傳輸效率低，傳輸服務(wù)質(zhì)量高86.CPU總線與PCI總線是通過（）連接的。A、南橋芯片B、北橋芯片C、內(nèi)存D、外存87.簡(jiǎn)述你維修計(jì)算機(jī)的一般思路。88.域名服務(wù)是使用下面的（）協(xié)議。A、SMTPB、FTPC、DNSD、TELNET89.2005年12月，ISO正式發(fā)布了①作為IT服務(wù)管理的國際標(biāo)準(zhǔn)；2007年10月，ITU接納②為3G標(biāo)準(zhǔn)；2005年10月，ISO正式發(fā)布了③作為信息安全管理的國際標(biāo)準(zhǔn)。①、②和③分別是（）。A、①IS027000②IEEE802.16③IS020000B、①IS027000②IS020000③IEEE802.16C、①IS020000②IEEE802.16③IS027000D、①IEEE802.16②IS020000③IS02700090.密碼學(xué)的目的是（）。A、研究數(shù)據(jù)加密B、研究數(shù)據(jù)解密C、研究數(shù)據(jù)保密D、研究信息安全91.計(jì)算機(jī)網(wǎng)絡(luò)從功能上可以分為資源子網(wǎng)和通信子網(wǎng)，通信子網(wǎng)面向技術(shù)人員，資源子網(wǎng)面向終端用戶。92.下列措施中，（）不是減少病毒的傳染和造成的損失的好辦法。A、重要的文件要及時(shí)、定期備份，使備份能反映出系統(tǒng)的最新狀態(tài)B、外來的文件要經(jīng)過病毒檢測(cè)才能使用，不要使用盜版軟件C、不與外界進(jìn)行任何交流，所有軟件都自行開發(fā)D、定期用抗病毒軟件對(duì)系統(tǒng)進(jìn)行查毒、殺毒93.MIB中包括了哪些信息？94.（）傳輸方式解決了利用電話系統(tǒng)傳輸數(shù)字信號(hào)的問題。95.IEEE制定的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)包括：（）。A、802.11aB、HomeRF標(biāo)準(zhǔn)C、藍(lán)牙標(biāo)準(zhǔn)D、802.11b96.路由器的端口分為三大類，分別為（）：A、局域網(wǎng)口、廣域網(wǎng)口、輔助口B、以太網(wǎng)口、廣域網(wǎng)口、配置口C、局域網(wǎng)口、同/異步口、配置口D、局域網(wǎng)口、廣域網(wǎng)口、配置口97.目前在數(shù)據(jù)通信中應(yīng)用最廣的數(shù)據(jù)編碼形式是（）。A、Baudot碼B、Morse碼C、ASCII碼D、EBCDIC碼98.一般而言，拆卸（）并且把（）裝入是個(gè)人計(jì)算機(jī)組裝的第一步。99.在IEEE802.3局域網(wǎng)中，必須規(guī)定最小幀長(zhǎng)。100.散列函數(shù)在進(jìn)行鑒別時(shí)需要密鑰。第I卷參考答案一.參考題庫1.參考答案：A2.參考答案：A,B,C,D3.參考答案： （1）定期掃描現(xiàn)有的網(wǎng)絡(luò)主節(jié)點(diǎn)，清查可能存在的安全漏洞。對(duì)新出現(xiàn)的漏洞及時(shí)進(jìn)行清理。骨干節(jié)點(diǎn)的計(jì)算機(jī)因?yàn)榫哂休^高的帶寬，是黑客利用最佳位置，因此對(duì)這些主機(jī)本身加強(qiáng)主機(jī)安全是非常重要的。 （2）在骨干節(jié)點(diǎn)上的防火墻的配置至關(guān)重要。防火墻本身能抵御DDOS攻擊和其它一些攻擊。在發(fā)現(xiàn)受到攻擊的時(shí)候，可以將攻擊導(dǎo)向一些犧牲主機(jī)，這樣保護(hù)真正的主機(jī)不被癱瘓。 （3）用足夠的機(jī)器承受黑客攻擊。這是一種較為理想的應(yīng)對(duì)策略。如果用戶擁有足夠的容量和足夠的資源給黑客攻擊，在它不斷訪問用戶、奪取用戶資源之時(shí)，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒。 （4）使用Inexpress、ExpressForwarding過濾不必要的服務(wù)和端口，即在路由器上過濾假IP。比如Cisco公司的CEF（CiscoExpressForwarding）可以針對(duì)封包SourceIP和RoutingTable做比較，并加以過濾。 （5）充分利用網(wǎng)絡(luò)設(shè)備保護(hù)網(wǎng)絡(luò)資源。所謂網(wǎng)絡(luò)設(shè)備是指路由器、防火墻等負(fù)載均衡設(shè)備，它們可將網(wǎng)絡(luò)有效地保護(hù)起來。當(dāng)網(wǎng)絡(luò)被攻擊時(shí)最先死掉的是路由器，但其他機(jī)器沒有死。死掉的路由器經(jīng)重啟后會(huì)恢復(fù)正常，而且啟動(dòng)起來還很快，沒有什么損失。若其他服務(wù)器死 掉，其中的數(shù)據(jù)會(huì)丟失，而且重啟服務(wù)器又是一個(gè)漫長(zhǎng)的過程。 （6）使用UnicastReversePathForwarding檢查訪問者的來源。它通過反向路由表查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多黑客攻擊常采用假IP地址方式迷惑用戶，很難查出它來自何處，因此，利用UnicastReversePathForwarding可減少假IP地址的出現(xiàn)，有助于提高網(wǎng)絡(luò)安全性。 （7）限制SYN/ICMP流量。用戶應(yīng)在路由器上配置SYN/ICMP的最大流量來限制SYN/ICMP封包所能占有的最高頻寬，這樣，當(dāng)出現(xiàn)大量的超過所限定的SYN/ICMP流量時(shí)，說明不是正常的網(wǎng)絡(luò)訪問，而是有黑客入侵。 如果你的系統(tǒng)正在遭受DDOS攻擊，我準(zhǔn)備做如下操作： 如果用戶正在遭受攻擊，他所能做的抵御工作非常有限。因?yàn)樵谠緵]有準(zhǔn)備好的情況下有大流量的災(zāi)難性攻擊沖向用戶，很可能用戶在還沒回過神之際，網(wǎng)絡(luò)已經(jīng)癱瘓。但是，用戶還是可以抓住機(jī)會(huì)尋求一線希望的。 （1）首先，檢查攻擊來源，通常黑客會(huì)通過很多假的IP地址發(fā)起攻擊，此時(shí)，用戶若能夠分辨出哪些是真IP地址，哪些是假IP地址，然后了解這些IP來自哪些網(wǎng)段，再找網(wǎng)段管理員把機(jī)器關(guān)掉，即可消除攻擊。 （2）其次，找出攻擊者所經(jīng)過的路由，把攻擊屏蔽掉。若黑客從某些端口發(fā)動(dòng)攻擊，用戶可把這些端口屏蔽掉，以狙擊入侵。 （3）最后一種比較折衷的方法是在路由器上濾掉ICMP。4.參考答案：A5.參考答案：B6.參考答案： 09，無效，因?yàn)镮P地址不能以127開頭 220.103.256.56，無效，因?yàn)镮P地址十進(jìn)制的范圍是0到255之間 55，無效，因?yàn)橹鳈C(jī)號(hào)不能全為0或17.參考答案：A,B,C,D8.參考答案：B9.參考答案：A10.參考答案：C11.參考答案：門限值12.參考答案：B13.參考答案：A14.參考答案： 利用委托代理來實(shí)現(xiàn)協(xié)議轉(zhuǎn)換作用，一個(gè)委托代理可以設(shè)備可以管理若干臺(tái)非TCP/IP設(shè)備，并代表這些設(shè)備接受管理站的查詢。委托代理和管理站之間按SNMP通信，而與被管理設(shè)備之間則按專用的協(xié)議通信。15.參考答案：A16.參考答案：C17.參考答案：硬件、軟件18.參考答案： 含義：只讀存儲(chǔ)器基本輸入輸出系統(tǒng)。 作用：存著計(jì)算機(jī)最重要的基本輸入輸出的程序、系統(tǒng)設(shè)置信息、開機(jī)上電自檢程序和系統(tǒng)啟動(dòng)自舉程序。 其主要功能是為計(jì)算機(jī)提供最底層的、最直接的硬件設(shè)置和控制。BIOS設(shè)置程序主要對(duì)計(jì)算機(jī)的基本輸入輸出系統(tǒng)進(jìn)行管理和設(shè)置，使系統(tǒng)運(yùn)行在最好狀態(tài)下，使用BIOS設(shè)置程序還可以排除系統(tǒng)故障或者診斷系統(tǒng)問題。19.參考答案：C20.參考答案：C21.參考答案：C22.參考答案：GetBulkRequest；InformRequest23.參考答案：偽首部24.參考答案：D25.參考答案：C26.參考答案：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來。拓?fù)鋱D給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、總線結(jié)構(gòu)、分布式結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)以及它們的混合拓?fù)浣Y(jié)構(gòu)等。27.參考答案：A28.參考答案：B29.參考答案：B30.參考答案：B31.參考答案：D32.參考答案：A33.參考答案：B34.參考答案：C35.參考答案：首部長(zhǎng)度36.參考答案：A37.參考答案：B38.參考答案：C39.參考答案：正確40.參考答案：C41.參考答案：C42.參考答案：主計(jì)算機(jī)43.參考答案：無線網(wǎng)卡44.參考答案：B45.參考答案：將數(shù)據(jù)流從一臺(tái)主機(jī)可靠地傳輸?shù)搅硪慌_(tái)主機(jī)。46.參考答案：C47.參考答案：數(shù)字信號(hào)；模擬信號(hào)48.參考答案：D49.參考答案：MAC子層；LLC子層50.參考答案：正確51.參考答案：正確52.參考答案：A53.參考答案：CSMA/CD54.參考答案：系統(tǒng)安全管理；數(shù)據(jù)表或文件55.參考答案：D56.參考答案：用戶主機(jī)通過ADSL

Modem接一個(gè)分配器，ISP側(cè)也有一個(gè)分配器，來自用戶端ADSL

Modem的信號(hào)被分配器送入DSLAM

。

ADSL

Modem是一個(gè)數(shù)字信號(hào)處理器，它可以并行地實(shí)現(xiàn)不同頻率的250個(gè)QAM

Modem

的操作。分配器是一個(gè)模擬信號(hào)過濾器，按工作頻率的不同將電話語音信號(hào)和數(shù)據(jù)信號(hào)分離開來，可以是非常微型的。DSLAM（數(shù)字用戶線訪問多路復(fù)用器）具有和ADSL

Modem同樣的數(shù)字信號(hào)處理器。

57.參考答案：正確58.參考答案：FAT；FAT32；NTFS59.參考答案：A60.參考答案：A61.參考答案：B62.參考答案：B63.參考答案：超文本傳輸協(xié)議（HTTP）64.參考答案：B65.參考答案： （1）一般地，路由器的物理網(wǎng)絡(luò)端口通常要有一個(gè)IP地址 （2）相鄰路由器的相鄰端口IP地址必須在同一IP網(wǎng)絡(luò)上 （3）同一路由器的不同端口的IP地址必須在不同IP網(wǎng)段上 （4）除了相鄰路由器的相鄰端口外，所有網(wǎng)絡(luò)中路由器所連接的網(wǎng)段即所有路由器的任何兩個(gè)非相鄰端口都必須不在同一網(wǎng)段上。66.參考答案：表對(duì)象（Table）67.參考答案：A68.參考答案： 1）服務(wù)器（server）：主要用來提供軟件和硬件資源的服務(wù)。局域網(wǎng)中至少要有一臺(tái)服務(wù)器。 2）工作站（workstation）：除服務(wù)器之外，聯(lián)入網(wǎng)絡(luò)的其他計(jì)算機(jī)