201011网管上午真题

第 1 题

某班级学生《C++程序设计》成绩表如下图所示。若学生作业成绩、上机成绩和笔试成绩分别占综合成绩的15%、25%和60%，那么可先在E3单元格中输入（  ），再向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。若要将及格和不及格的人数统计结果显示在B11和E11单元格中，则应在B11和E11中分别填写（  ）。

• (A) =B315%+C325%+D3*60%
• (B) =B$315%+C$325%+D$3*60%
• (C) =SUM(B315%+C325%+D3*60%)
• (D) =SUM(B$315%+C$325%+D$3*60%)

• (A) =COUNT(E3:E10，>=60)和=COUNT(E3:E10，<60)
• (B) =COUNT(E3:E10，">=60")和=COUNT(E3:E10，"<60")
• (C) =COUNTIF(E3:E10，>=60)和=COUNTIF(E3:E10，<60)
• (D) =COUNTIF(E3:E10，">=60")和=COUNTIF(E3:E10，"<60")

答案与解析

• 试题难度：一般
• 知识点：操作系统>计算机应用基础
• 试题答案：[[A],[D]]
• 试题解析：

  试题（1）的正确选项为A。因为相对引用的特点是将计算公式复制或填充到其他单元格时，单元格的引用会自动随着移动位置的变化而变化，所以根据题意应采用相对引用。选项A采用相对引用，故在E3单元格中输入选项A“=B3*15%+C3*25%+D3*60%”，并向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。
  试题（2）的正确选项为D。由于“COUNT”是无条件统计函数，故选项A和B都不正确。“COUNTIF”是根据条件进行统计的函数，其格式为：COUNTIF（统计范围，"统计条件"），对于选项C统计条件未加引号格式不正确，正确的答案为选项D。

第 2 题

下图中①、②和③分别表示电子邮件地址的（  ）。
 

• (A) 用户信箱的邮件接收服务器域名、帐号和分隔符
• (B) 用户信箱的邮件接收服务器域名、分隔符和帐号
• (C) 用户信箱的帐号、分隔符和邮件接收服务器域名
• (D) 用户信箱的帐号、邮件接收服务器域名和分隔符

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>DNS域名系统（名字空间）
• 试题答案：[[C]]
• 试题解析：

  一个电子邮件地址，例如shlinxin@mail.ceiaec.org，由三部分组成，其中，第一部分“shlinxin”代表用户信箱的帐号，对于同一个邮件接收服务器来说，这个帐号必须是唯一的；第二部分“@”是分隔符；第三部分“mail.ceiaec.org”是用户信箱的邮件接收服务器域名，用以标识其所在的位置。

第 3 题

中央处理单元（CPU）不包括（  ）。

• (A) 算术逻辑运算单元
• (B) 控制器
• (C) 通用寄存器组
• (D) I/O总线

答案与解析

• 试题难度：容易
• 知识点：计算机硬件基础>其他
• 试题答案：[[D]]
• 试题解析：

  本题考查计算机硬件基础知识。
  计算机硬件中的中央处理单元（CPU）是指由运算单元（ALU）、控制单元（CU）、寄存器组（Registers）所组成的核心的集成部件，这些部件之间通过芯片级总线连接。
  I/O总线是在内存与外设（显示器、打印机、扫描仪、外部存储设备等）间传送数据的通路。如果将CPU比作跑车的引擎，I/O总线就好似跑车的传动装置。

第 4 题

设内存按字节编址，若8K×8存储空间的起始地址为7000H，则该存储空间的最大地址编号为（  ）。

• (A) 7FFF
• (B) 8FFF
• (C) 9FFF
• (D) AFFF

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>主存容量
• 试题答案：[['B']]
• 试题解析：

  本题考查计算机硬件中的内存部件基础知识。
  若按字节编址，则8K×8 bit存储空间共有8K个（2¹³）存储单元，用十六进表示为：2000H。

  因此，当起始地址为7000时，最大的地址编号就为8FFF，因为8FFFH-7000H+1=2000H

第 5 题

计算机中，执行一条指令所需要的时间称为指令周期，完成一项基本操作所需要的时间称为机器周期，时钟脉冲的重复周期称为时钟周期。因此，（  ）。

• (A) 时钟周期大于机器周期
• (B) 指令周期等于机器周期
• (C) 机器周期大于指令周期
• (D) 指令周期大于时钟周期

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>其他
• 试题答案：[[D]]
• 试题解析：

  本题考查计算机系统的指令系统基础知识。
  时钟周期也称为震荡周期，定义为时钟脉冲的倒数，是计算机中最基本的、最小的时间单位。在一个时钟周期内，CPU仅完成一个最基本的动作。人们规定10纳秒（ns）为一个时钟周期，更小的时钟周期就意味着更高的工作频率。
  计算机中执行指令的过程一般分为取指令、分析指令和执行指令三个基本阶段。指令周期是执行一条指令所需要的时间，一般由若干个机器周期组成，是从取指令、分析指令到执行完所需的全部时间。即CPU从内存取出一条指令并执行这条指令的时间总和。
  指令不同，所需的机器周期数也不同。对于一些简单的单字节指令，在取指令周期中，指令取出到指令寄存器后，立即译码执行，不再需要其它的机器周期。对于一些比较复杂的指令，例如转移指令、乘法指令，则需要两个或者两个以上的机器周期。
  从指令的执行速度看，单字节和双字节指令一般为单机器周期和双机器周期，三字节指令都是双机器周期，只有乘、除指令占用4个机器周期。在编程时要注意选用具有同样功能而机器周期数少的指令。

第 6 题

使用电容存储信息且需要周期性地进行刷新的存储器是（  ）。

• (A) DRAM
• (B) EPROM
• (C) SRAM
• (D) EEPROM

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>其他
• 试题答案：[[A]]
• 试题解析：

  本题考查计算机内存设备的基础知识。
  DRAM（Dynamic Random Access Memory，动态随机存储器）是最为常见的计算机系统的内部存储器。DRAM使用电容存储，为了保持数据，必须隔一段时间刷新（refresh）一次，如果存储单元没有被刷新，存储的信息就会丢失。
  SRAM是英文Static RAM的缩写，它利用晶体管来存储数据，不需要刷新电路即能保存它内部存储的数据。与DRAM相比，SRAM的速度快，但是集成度低（即在相同面积中SRAM的容量要比DRAM的小）。
  EPROM（Erasable Programmable Read-Only Memory，可擦除可编程ROM）芯片可重复擦除和写入数据。EPROM芯片有一个很明显的特征，在其正面的陶瓷封装上，开有一个玻璃窗口，透过该窗口，可以看到其内部的集成电路，紫外线透过该孔照射内部芯片就可以擦除其内的数据。EPROM内资料的写入要用专用的编程器，并且往芯片中写内容时必须要加一定的编程电压（VPP=12~24V，随不同的芯片型号而定）。
  EEPROM（Electrically Erasable Programmable Read-Only Memory），电可擦可编程只读存储器，是一种掉电后数据不丢失的存储芯片。EEPROM 可以在电脑上或专用设备上擦除已有信息，重新编程。一般用在即插即用。常用在接口卡中，用来存放硬件设置数据，也常用在防止软件非法拷贝的“硬件锁”上面。

第 7 题

（  ）越高，屏幕上图像的闪烁感越小，图像越稳定，视觉效果也越好。当前PC机中该指标大多采用（  ） Hz。

• (A) 分辩率
• (B) 显存容量
• (C) 刷新频率
• (D) 色深

• (A) 88
• (B) 75
• (C) 65
• (D) 55

答案与解析

• 试题难度：一般
• 知识点：多媒体技术>图像与图像相关概念
• 试题答案：[['C'],['B']]
• 试题解析：

  刷新频率是指图像在显示器上更新的速度，也就是图像每秒在屏幕上出现的帧数，单位为Hz。刷新频率越高，屏幕上图像的闪烁感就越小，图像越稳定，视觉效果也越好。一般刷新频率在75Hz以上时，人眼对影像的闪烁才不易被查觉。这个性能指标主要取决于显示卡上RAMDAC的转换速度。

第 8 题

计算机软件只要开发完成就能获得（  ）并受到法律保护。

• (A) 著作权
• (B) 专利权
• (C) 商标权
• (D) 商业秘密权

答案与解析

• 试题难度：一般
• 知识点：法律法规与标准化>知识产权保护期限
• 试题答案：[[A]]
• 试题解析：

  本题考查知识产权方面的基础知识，涉及软件著作权取得的相关概念。
  在我国，著作权采取自动取得方式，即著作权因作品创作完成、形成作品这一法律事实的存在而自然取得，一般不必履行任何形式的登记或注册手续，也不论其是否已经发表。计算机软件属于著作权的客体，软件著作权自软件开发完成之日起产生。不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须加注著作权标记，不论其是否已经发表都依法享有软件著作权。
  商业秘密权也是采用自动保护原则，不需要国家批准授权。但要求在主观上应有保守商业秘密的意愿，在客观上已经采取相应的措施进行保密。如果主观上没有保守商业秘密的意愿，或者客观上没有采取相应的保密措施，那么就认为不具有商业秘密权。
  专利权、商标权需要经过申请（注册）、审查、批准等法定程序后才能取得，即须经国家行政管理部门依法确认、授予后，才能取得主体资格。

第 9 题

著作权的权利人不包括（  ）。

• (A) 发明人
• (B) 翻译人
• (C) 汇编人
• (D) 委托人

答案与解析

• 试题难度：一般
• 知识点：法律法规与标准化>产权人的确定
• 试题答案：[[A]]
• 试题解析：

  本题考查知识产权方面的基础知识，涉及软件著作权主体的相关概念。
  著作权人是作品的所有人，作品包括演绎作品、汇编作品、委托作品、合作作品、影视作品、职务作品、计算机软件等。通过改编、翻译、注释、整理已有作品而产生的作品是演绎作品，其著作权属于改编人、翻译人、注释人和整理人。翻译是指将已有作品以其他种类的文字、符号、语言来解释或表现的行为，是一种演绎行为（即以原作品为蓝本进行再创作的行为）。翻译尽管是在他人已有作品的基础上进行的，但仍然需要翻译人艰辛的创作。无论是对原作品的理解与判断，还是在新作品完成过程中的选择、取舍、设计与编排，都是一种独创性的劳动，并最终以新的自然语言文字赋予原作品以新的形式。翻译的对象主要是文字作品、口述作品，也适用于软件中自然语言文字的改变。通过翻译已有作品而产生的作品是演绎作品，其著作权属于翻译人。汇编是经过对搜集的材料的筛选与排列组合而形成新的作品，常见的汇编作品有百科全书、辞典、文集、选集、报纸、期刊、年鉴、数据库等。汇编作品作为一个整体由汇编人享有著作权。委托是指作者受他人委托而创作作品。委托通常发生在工业实用艺术品设计、人物摄影、肖像制作、翻译、课题研究、计算机软件等领域。委托作品著作权归属由委托人和受托人通过合同约定。合同未作明确约定或者没有订立合同的，著作权属于受托人即作者。
  发明人指发明、实用新型的创造人，及外观设计的设计入，是专利权的权利人。

第 10 题

按照国际电话电报咨询委员会（CCITT）的定义，（  ）属于表现媒体（Presentation Medium）。

• (A) 声音
• (B) 图像编码
• (C) 显示器
• (D) 光盘

答案与解析

• 试题难度：一般
• 知识点：多媒体技术>多媒体基础
• 试题答案：[[C]]
• 试题解析：

  本题考查多媒体方面的基础知识，涉及多媒体定义的相关概念。
  按照国际电话电报咨询委员会（Consultative Committee on International Telephone and Telegraph，CCITT）的定义，媒体可以归类为：
  ⑴感觉媒体：指直接作用于人的感觉器官，使人产生直接感觉的媒体，如引起听觉反应的声音，引起视觉反应的图像等；
  ⑵表示媒体：指传输感觉媒体的中介媒体，即用于数据交换的编码，如图像编码（JPEG、MPEG）、文本编码（ASCII、GB2312）和声音编码等；
  ⑶表现媒体：指进行信息输入和输出的媒体，如键盘、鼠标、扫描仪、话筒、摄像机等为输入媒体，显示器、打印机、喇叭等为输出媒体；
  ⑷存储媒体：指用于存储表示媒体的物理介质，如磁盘、光盘、ROM及RAM等；⑸传输媒体：指传输表示媒体的物理介质，如电缆、光缆、电磁波等。

第 11 题

（  ）表明了显示屏上能够显示出的像素数目。

• (A) 显示分辨率
• (B) 图像分辨率
• (C) 垂直分辨率
• (D) 水平分辨率

答案与解析

• 试题难度：容易
• 知识点：多媒体技术>图像与图像相关概念
• 试题答案：[['A']]
• 试题解析：

  本题考查多媒体方面的基础知识，涉及分辨率的相关概念。
  显示分辨率是指显示屏上能够显示出的像素数目。例如，显示分辨率为1024×768表示显示屏分成768行（垂直分辨率），每行（水平分辨率）显示1024个像素，整个显示屏就含有796432个显像点。屏幕能够显示的像素越多，说明显示设备的分辨率越高，显示的图像质量越高。
  图像分辨率是指组成一幅图像的像素密度，也是用水平和垂直的像素表示，即用每英寸多少点（dpi）表示数字化图像的大小。例如，用200dpi来扫描一幅2×2.5英寸的彩色照片，那么得到一幅400×500个像素点的图像。它实质上是图像数字化的采样间隔，由它确立组成一幅图像的像素数目。对同样大小的一幅图，如果组成该图的图像像素数目越多，则说明图像的分辨率越高，图像看起来就越逼真。相反，图像显得越粗糙。因此，不同的分辨率会造成不同的图像清晰度。

第 12 题

在C程序运行过程中，可以修改（  ）。

• (A) 变量的类型
• (B) 变量的名
• (C) 变量的值
• (D) 变量的作用域

答案与解析

• 试题难度：一般
• 知识点：操作系统>程序设计语言
• 试题答案：[[C]]
• 试题解析：

  本题考查程序设计基础知识。程序中的变量用于存储数据，是内存单元在源程序中的抽象。变量的值在程序运行过程中可以改变，而其类型、名称和作用域不能动态改变。

第 13 题

程序运行过程中，把函数（或过程）调用与响应调用所需要的代码相结合的过程称为（  ）。

• (A) 语义分析
• (B) 代码连接
• (C) 静态绑定
• (D) 动态绑定

答案与解析

• 试题难度：一般
• 知识点：操作系统>程序设计语言
• 试题答案：[[D]]
• 试题解析：

  本题考查程序语言基础知识。一个方法被调用时，该方法关联其方法体的过程称为方法绑定。静态绑定是指在程序编译时进行的绑定，动态绑定是指在运行时进行绑定，即根据实际情况有选择的进行绑定。

第 14 题

将来源不同的编译单元装配成一个可执行程序是（  ）的任务。

• (A) 连接程序
• (B) 编译程序
• (C) 解释程序
• (D) 汇编程序

答案与解析

• 试题难度：一般
• 知识点：操作系统>程序设计语言
• 试题答案：[[A]]
• 试题解析：

  本题考查程序语言基础知识。
  用高级程序设计语言编写的源程序不能在计算机上直接执行，需要进行解释或编译。将源程序编译后形成目标程序，再连接上其他必要的目标程序后才形成可执行程序。

第 15 题

若用8位机器码表示二进制数-111，则原码表示的十六进制形式为（  ）；补码表示的十六进制形式为（  ）。

• (A) 81
• (B) 87
• (C) 0F
• (D) FF

• (A) F9
• (B) F0
• (C) 89
• (D) 80

答案与解析

• 试题难度：一般
• 知识点：计算机硬件基础>原码反码补码
• 试题答案：[[B],[A]]
• 试题解析：

  本题考查计算机中数据表示的基础知识。
  原码编码规则是：用最高位表示符号，正数用0表示，负数用1表示，其他位表示该数的绝对值。
  二进制数-111的8位原码表示为10000111，即十六进制的87。
  补码编码规则是：用最高位表示符号，正数用0表示，负数用1表示，正数的补码是其原码本身，负数的补码的数值部分是对其原码的数值部分按位取反后加1。
  二进制数-111的8位补码表示为11111001，即十六进制的F9。

第 16 题

曼彻斯特编码与不归零码（NRZ）相比，其优点是（  ）。

• (A) 编码效率更高
• (B) 能提供比特同步信息
• (C) 可以提供更高的数据速率
• (D) 可以提供更大的输出功率

答案与解析

• 试题难度：一般
• 知识点：数据通信基础>数字编码和编码效率
• 试题答案：[[B]]
• 试题解析：

  本题考查数据编码的基础知识。下图表示NRZ编码、曼彻斯特编码和差分曼彻斯特编码的波形。可以看出，曼彻斯特编码在每个比特的中间有一个跳变，所以可以看作是每个比特由两个码元组成，所以编码效率只有50%，而NRZ的编码效率是100%。曼彻斯特编码和差分曼彻斯特编码的优点是，每个比特中间的跳变可以提供比特同步信息，而NRZ编码在遇到长串的“0”或“1”时，电平就会变成一条直线，不能提供比特同步信息。
  

第 17 题

无线微波通信在数据通信中占有重要地位，微波通信的特点是（  ）。

• (A) 微波受到电离层的反射，可以传到很远的距离
• (B) 卫星微波系统需要4个以上的通信卫星才能覆盖地球表面
• (C) 微波频段的干扰少，传输质量高
• (D) 卫星微波通信的延迟小，适合交互式应用

答案与解析

• 试题难度：一般
• 知识点：局域网技术>无线局域网WLAN
• 试题答案：[[C]]
• 试题解析：

  本题考查微波通信的基础知识。微波的频率范围为300MHz～300GHz，主要使用2～40GHz频段。微波通信分为地面微波通信和卫星通信两种方式。由于微波在空间是直线传播，而地球表面是曲面，所以地面传输距离只有50km。若采用100m高的天线，传输距离可扩展到100km。为实现远距离传输，必须在两个终端之间建立若干个中继站，进行接力通信。
  卫星通信是利用位于36000km高空的同步卫星作为通信的中继站，每个卫星的覆盖范围是18000km，在地球赤道上空等距离地放置3颗卫星就可覆盖地球表面。卫星通信的传输时延长，虽然能提供高速的传输容量，但通信延迟大，不适合交互式应用。
  微波通信的优点是，由于频率高而通信容量大，相比短波通信，干扰小而传输质量高。其缺点是微波信号会受到恶劣天气的影响，并且保密性差。

第 18 题

码分多址（CDMA）是一种多路复用技术，在CDMA系统中是靠（  ）来区分不同的信道。

• (A) 码序列
• (B) 波长
• (C) 频率
• (D) 时间

答案与解析

• 试题难度：容易
• 知识点：数据通信基础>信道复用技术
• 试题答案：[[A]]
• 试题解析：

  本题考查多路复用技术的基础知识。多路复用分为频分多路（FDM）、时分多路（TDM）、波分多路（WDM）和码分多址（CDMA）等不同的技术。FDM是采用不同的频率，TDM采用不同的时段，WDM采用不同的波长，来区分不同的信道。在CDMA方案中，每个用户信道被分配了一个特定的“码序列”，各个码序列之间互相正交，因此各个用户发射的信号在频率、时间和空间上可以重叠，但互不干扰，从而使有限的频率资源得到充分的利用。

第 19 题

帧中继作为一种远程接入方式有许多优点，下面的选项中错误的是（  ）。

• (A) 帧中继比X.25的通信开销少，传输速度更快
• (B) 帧中继与DDN相比，能以更灵活的方式支持突发式通信
• (C) 帧中继比异步传输模式能提供更高的数据速率
• (D) 租用帧中继虚电路比租用DDN专线的费用低

答案与解析

• 试题难度：一般
• 知识点：广域网与接入网技术>广域网交换方式
• 试题答案：[[C]]
• 试题解析：

  本题考查数据交换网的基础知识。帧中继（Frame Relay，FR）是为克服X.25交换网的缺陷、提高传输性能而发展起来的高速分组交换技术。帧中继网络不进行差错和流量控制，并且通过流水方式进行交换，所以比X.25网络的通信开销更少，传输速度更快。
  帧中继提供面向连接的虚电路服务，因而比DDN专线更能提高通信线路利用率，用户负担的通信费用也更低廉。在帧中继网中，用户的信息速率可以在一定的范围内变化，从而既可以适应流式业务，又可以适应突发式业务，这使得帧中继成为远程传输的理想形式。

第 20 题

配置以太网交换机时把PC机的串行口与交换机的（  ）用控制台电缆相连。

• (A) RJ-45端口
• (B) 同步串行口
• (C) Console端口
• (D) AUX端口

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>其他
• 试题答案：[[C]]
• 试题解析：

  本题考查交换机的配置方式。把PC机的COM1端口通过控制台电缆与交换机的Console端口相连，按照下图所示的默认参数配置PC机的超级终端，就可以访问交换机了。
   
  打开交换机电源，终端窗口中显示交换机的启动过程，并显示软件版本号和各个部件的序列号等信息，这时交换机就可以正常工作了。对交换机做基本配置可以通过启动时的对话框配置模式完成，也可以在交换机启动后再进行配置。

第 21 题

IPv4数据包首部的最小长度为（  ）字节。

• (A) 10
• (B) 20
• (C) 30
• (D) 40

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>IP数据报格式
• 试题答案：[[B]]
• 试题解析：

  本题考查IP协议的基础知识。IP协议数据单元首部的最小长度不包括任选数据+补丁部分，为4（字节）5（行）= 20字节。

第 22 题

TCP/IP协议簇包含多个协议，它们之间必须满足特定的封装关系，下面的选项中正确的是（  ）。

• (A)
• (B)
• (C)
• (D)

答案与解析

• 试题难度：一般
• 知识点：网络体系结构>TCP/IP体系结构
• 试题答案：[[B]]
• 试题解析：

  本题考查网络体系结构的基础知识。TCP/IP网络的体系结构如下图所示，所以只有答案B是正确的。
  

第 23 题

OSPF是一种内部网关协议，这种协议的特点是（  ）。

• (A) 采用距离矢量算法自动进行路由更新
• (B) 采用链路状态算法来计算到达目标的最短通路
• (C) 以跳步数作为路由度量标准
• (D) 当出现路由环路时算法收敛很慢

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>OSPF路由协议
• 试题答案：[[B]]
• 试题解析：

  本题考查路由协议的基础知识。OSPF是一种链路状态协议，用于在自治的内部路由器之间交换路由信息。OSPF具有支持大型网络、占用网络资源少、路由收敛快等优点，在目前的网络配置中占有很重要的地位。
  距离矢量协议发布自己的路由表，交换的路由信息量很大。链路状态协议与之不同，它是由各个路由器收集链路状态信息，构造网络拓扑结构图，使用Dijkstra的最短通路优先算法（Shortest Path First，SPF）计算到达各个目标的最佳路由。使用SPF算法不会在路由表中出现环路，而这正是距离矢量路由协议难以处理的问题。
  RIP以跳步数作为路由度量标准。OSPF为每一条链路指定一个费用值（cost），带宽越大，费用值越低。例如，10Mb/s的链路费用值为10，100Mb/s的链路费用值为1。

第 24 题

下面给出的网络地址中，属于私网地址的是（  ）。

• (A) 128.12.73.214
• (B) 192.32.146.23
• (C) 172.34.21.18
• (D) 10.25.34.124

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>特殊的IP地址
• 试题答案：[[D]]
• 试题解析：

  本题考查IP地址的基础知识。私网地址不能在公网上出现，只能用在内部网络中，所有的路由器都不转发目标地址为私网地址的数据报。下面的地址都是私网地址：
  10.0.0.0～10.255.255.255   1个A类网络
  172.16.0.0～172.31.255.255     16个B类网络
  192.168.0.0～192.168.255.255   256个C类网络

第 25 题

网络212.31.136.0/24和212.31.143.0/24汇聚后的地址是（  ）。

• (A) 212.31.136.0/21
• (B) 212.31.136.0/20
• (C) 212.31.136.0/22
• (D) 212.31.128.0/21

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>CIDR和路由汇聚
• 试题答案：[[A]]
• 试题解析：

  本题考查IP地址计算的基础知识。
  网络212.31.136.0/24的二进制表示为：11010100 00011111 10001000 00000000
  网络212.31.143.0/24的二进制表示为：11010100 00011111 10001111 00000000
  所以汇聚后的地址是：11010100 00011111 10001000 00000000
  即212.31.136.0/21。

第 26 题

IP地址块202.120.80.128/26包含了（  ）个主机地址。

• (A) 15
• (B) 31
• (C) 62
• (D) 127

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>子网划分和子网掩码
• 试题答案：[[C]]
• 试题解析：

  本题考查IP地址计算的基础知识。网络202.120.80.128/26的二进制表示为：11001010 01111000 01010000 10000000，其中的主机地址部分为6位，除去全0和全1的地址，每个子网包含62个主机地址。

第 27 题

下面给出的地址中，包含在地址块172.17.16.0/23中的广播地址是（  ）。

• (A) 172.17.17.255/23
• (B) 172.17.16.255/23
• (C) 172.17.17.255/22
• (D) 172.17.31.255/22

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>子网划分和子网掩码
• 试题答案：[[A]]
• 试题解析：

  本题考查IP地址计算的基础知识。网络172.17.16.0/23的二进制表示为：10101100 00010001 00010000 00000000，其广播地址为10101100 00010001 00010001 11111111，即172.17.17.255/23。

第 28 题

IPv6地址FF05::B3的完整形式是（  ）。

• (A) FF05:0000:B300
• (B) FF05:0:0:0:0:0:0:B300
• (C) FF05:0000:00B3
• (D) FF05:0:0:0:0:0:0:00B3

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>IPv6协议
• 试题答案：[[D]]
• 试题解析：

  本题考查IPv6地址的基础知识。IPv6地址扩展到128位。2¹²⁸足够大，这个地址空间可能永远用不完。IPv6地址采用冒号分隔的十六进制数表示，例如下面是一个IPv6地址：
  8000:0000:0000:0000:0123:4567:89AB:CDEF
  为了便于书写，规定了一些简化写法。首先，每个字段前面的0可以省去，例如0123可以简写为123；其次一个或多个全0字段0000可以用一对冒号代替。例如上述地址可简写为8000::123:4567:89AB:CDEF。

第 29 题

大型网络通常使用动态分配IP地址的配置方案，当用户第一次登录网络时广播一个（  ）请求包，DHCP服务器以（  ）应答包提供可租用的IP地址，然后再经过一次握手确认，用户就获得了可用的IP地址。

• (A) Dhcpdiscover
• (B) Dhcpoffer
• (C) Dhcprequest
• (D) Dhcpack

• (A) Dhcpdiscover
• (B) Dhcpoffer
• (C) Dhcprequest
• (D) Dhcpack

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>DHCP协议
• 试题答案：[[A],[B]]
• 试题解析：

  本题考查DHCP协议的基础知识。DHCP使用UDP作为传输协议，服务器端口是67，客户机端口是68。客户机在没有分配地址之前，先把自己的IP地址设置为0.0.0.0，向服务器采用广播方式发送DHCP发现报文。客户机和服务器进行网络地址分配和释放的交互过程如下：
  1、客户机在本地子网中广播一个Dhcpdiscover报文，其中包含了想要获取的网络地址和租约期，BOOTP中继代理可以把这个报文转发到不在同一子网中的DHCP服务器。
  2、收到广播包的每一个DHCP服务器都以Dhcpoffer报文响应之，其中包含了可提供的网络地址，服务器并不保留这个地址，只是在交互过程的最后阶段才检查被分配的网络地址是否已经在使用；
  3、客户机可能接收到一个或多个服务器的响应报文。客户机只选择其中一个服务器的配置参数，然后广播Dhcprequest报文，其中指示了它选择的服务器。Dhcprequest应该被广播到所有接收过Dhcpdiscover的服务器；
  4、没有被选择的服务器把接收到的Dhcprequest当作一个拒绝通知。被选择的服务器则发送Dhcpack报文，其中包含了分配给客户机的配置参数。如果被选择的服务器不能满足Dhcprequest提出的请求（例如请求的地址已经被分配），则以Dhcpnak响应之；
  5、客户机接收到了Dhcpack报文后就进行实际的网络配置。如果客户机发现得到的网络地址已经在用，则发送Dhcpdecline报文，重启配置过程。在重新配置之前要等待10秒钟，以避免由于循环而引起过多的网络流量。如果客户机收到Dhcpnak报文，也要重启配置过程。
  6、客户机如果要废弃租约，则向服务器发送Dhcprelease报文，其中包含了要废弃的租约。

第 30 题

2009年发布的（  ）标准可以将WLAN的传输速率由54Mb/s提高到300～600Mb/s。 

• (A) IEEE 802.11n
• (B) IEEE 802.11a
• (C) IEEE 802.11b
• (D) IEEE 802.11g

答案与解析

• 试题难度：一般
• 知识点：局域网技术>无线局域网WLAN
• 试题答案：[[A]]
• 试题解析：

  本题考查WLAN的基础知识。自从1997年IEEE802.11标准实施以来，先后有二十几个标准出台，其中802.11a、802.11b和802.11g采用了不同的通信技术，使得数据传输速率不断提升。但是与有线网络相比，仍然存在一定的差距。随着2009年9月11日IEEE 802.11n标准的正式发布，这一差距正在缩小，有望使得一些杀手级的应用能够在WLAN平台上畅行无阻。
  802.11n可以将WLAN的传输速率由目前802.11a/802.11g的54Mb/s提高到300Mb/s，甚至600Mb/s。这个成就主要得益于MIMO与OFDM技术的结合。应用先进的无线通信技术，不但提高了传输速率，也极大地提升了传输质量。

第 31 题

IEEE 802.3的MAC协议采用的监听算法是（  ）。

• (A) 非坚持型监听
• (B) 坚持型监听
• (C) P坚持型监听
• (D) 随机访问型监听

答案与解析

• 试题难度：一般
• 知识点：局域网技术>CSMA/CD协议
• 试题答案：[[B]]
• 试题解析：

  本题考查以太网协议的基础知识。以太网监听算法有以下3种：
  ①非坚持型监听算法：若信道忙，则放弃监听，后退一段随机时间后再试图重新发送。这种方法重新冲突的概率低，但可能引入过多的信道延迟，浪费信道的带宽。
  ②坚持型监听算法：若信道忙，则继续监听，直到信道空闲就可发送。这种方法发生冲突的概率高，但可以减少发送延迟。
  ③P-坚持型监听算法：若信道忙，则以概率P继续监听，或以概率1-P放弃监听并后退一段随机时间，再试图重新发送。这种方法具有以上两种方法的优点，但是算法复杂，P值的大小对网络的性能有较大影响。
  IEEE 802.3的MAC协议采用的监听算法是坚持型监听算法。

第 32 题

在以太网中产生冲突碎片的原因是（  ）。

• (A) 在一个冲突时槽内有多个站发送数据
• (B) 有的站没有监听而随意发送数据
• (C) 有的站只发送很短的数据帧
• (D) 由CSMA/CD协议缺陷而产生的冲突

答案与解析

• 试题难度：一般
• 知识点：局域网技术>CSMA/CD协议
• 试题答案：[[A]]
• 试题解析：

  本题考查以太网的基础知识。在以太网中，带冲突检测的监听算法把浪费带宽的时间减少到检测冲突的最长时间。下图画出了网络中相距最远的两个站（A和D）之间检测冲突需要的时间。在t₀时刻A开始发送，假设经过一段时间t（网络最大传播时延）后D开始发送。D立即就会检测到冲突，并很能快停止。但A仍然感觉不到冲突，并继续发送。再经过一段时间t，A才会收到冲突信号，从而停止发送。可见在基带系统中检测冲突的最长时间是网络传播延迟的两倍2t，我们把这个时间叫做冲突窗口或冲突时槽。

  

  与冲突窗口相关的参数是最小帧长。如果A站发送的帧较短，在2t时间内已经发送完毕，这样A站在整个发送期间将检测不到冲突。为了避免这种情况，网络标准中根据预订的数据速率和最大网段长度规定了最小帧长，这里R是数据速率，d为最大段长，v是信号传播速度。有了最小帧长的限制，发送站必须对较短的帧增加填充位，使其等于最小帧长。接收站对收到的帧要检查长度，小于最小帧长的帧被认为是冲突碎片而丢弃。

第 33 题

使交换机从用户模式进入特权模式的命令是（  ）。

• (A) enable
• (B) disable
• (C) exit
• (D) logout

答案与解析

• 试题难度：一般
• 知识点：网络设备配置>网络设备的配置模式
• 试题答案：[[A]]
• 试题解析：

  本题考查交换机的配置命令。下面的例子说明了交换机配置状态的转换后使用的命令：
  Switch>　　　　　　　　　　　　　　　　　　　　　　　　　　　（用户执行模式提示符）
  Switch >enable　　　　　　　　　　　　　　　　　　　　　　　（进入特权模式）
  Switch # 　　　　　　　　　　　　　　　　　　　　　　　　　　（特权模式提示符）
  Switch #config terminal　　　　　　　　　　　　　　　　　（进入全局配置模式）
  Switch(config)# 　　　　　　　　　　　　　　　　　　　　　　（全局配置模式提示符）
  Switch(config)#hostname C2950 　　　　　　　　　　　　　（设置主机名为C2950）
  C2950(config)#ip address 192.168.1.1 255.255.255.0  （设置交换机IP地址）
  C2950(config)#interface fastethernet 0/1 　　　　　　　（进入局部配置模式）
  C2950(config-if)#duplex full 　　　　　　　　　　　　　　（设置端口为全双工）
  C2950(config-if)#^Z  　　　　　　　　　　　　　　　　　　　（返回全局配置模式）
  C2950(config)#end 　　　　　　　　　　　　　　　　　　　（退回到特权模式）
  C2950#

第 34 题

下面关于虚拟局域网VLAN的描述中，正确的是（  ）。

• (A) 一个VLAN是一个广播域
• (B) 一个VLAN是一个冲突域
• (C) 一个VLAN必须连接同一个交换机
• (D) 不同VLAN之间不能通信

答案与解析

• 试题难度：一般
• 知识点：局域网技术>虚拟局域网VLAN
• 试题答案：[[A]]
• 试题解析：

  本题考查VLAN的基础知识。虚拟局域网（Virtual Local Area Network，VLAN）是根据管理功能、组织机构或应用类型对交换局域网进行分段而形成的逻辑网络，其分段方法与设备的物理位置无关。虚拟局域网与物理局域网具有同样的属性，然而其中的工作站可以不属于同一物理网段。任何交换端口都可以分配给某个VLAN，属于同一个VLAN的所有端口构成一个广播域。每一个VLAN是一个逻辑网络，发往VLAN之外的分组必须通过路由器进行转发。
  由于VLAN是一个独立的逻辑网络，其中包含有关网桥的管理信息库（MIB），所以每个VLAN都可以实现自己的生成树实例，因而每个VLAN的互连拓扑结构都是没有环路的。

第 35 题

可以采用不同的方法配置动态VLAN，下面列出的方法中，错误的是（  ）。

• (A) 根据交换机端口配置
• (B) 根据上层协议配置
• (C) 根据IP地址配置
• (D) 根据管理策略配置

答案与解析

• 试题难度：一般
• 知识点：局域网技术>虚拟局域网VLAN
• 试题答案：[[A]]
• 试题解析：

  本题考查VLAN的基础知识。在交换机上实现VLAN，可以采用静态的或动态的方法：
  1、静态分配VLAN：为交换机的各个端口指定所属的VLAN。这种基于端口的划分方法是把各个端口固定地分配给不同的VLAN，任何连接到交换机的设备都属于接入端口所在的VLAN。如果用户改变了接入端口而又想访问原来的VLAN，则需要为该VLAN增加新的端口成员。
  2、动态分配VLAN：动态VLAN通过诸如Cisco Works2000之类的软件包来创建，可以根据设备的MAC地址、网络层协议、网络层地址、IP广播域或管理策略来划分VLAN。根据MAC地址划分VLAN的方法应用最多，一般交换机都支持这种方法。无论一台设备连接到交换网络的任何地方，接入交换机通过查询VLAN管理策略服务器（VLAN Management Policy Server，VMPS），根据设备的MAC地址就可以确定该设备的VLAN成员身份。这种方法使得用户可以在交换网络中改变接入位置，而仍能访问所属的VLAN，但是当用户数量很多时，对每个用户设备分配VLAN的工作量是很大的管理负担。
  基于网络层协议划分VLAN，需要分析各种协议的地址格式并进行相应的转换，因此需要更多的处理开销。相比利用MAC地址划分VLAN，这种方法在处理速度上不占优势。

第 36 题

100BASE-T的传输介质是（  ）。

• (A) 3类双绞线
• (B) 5类双绞线
• (C) 光纤
• (D) 同轴电缆

答案与解析

• 试题难度：一般
• 知识点：局域网技术>高速以太网（快速以太网）
• 试题答案：[[B]]
• 试题解析：

  本题考查快速以太网的基础知识。1995年100Mb/s的快速以太网标准IEEE 802.3u正式颁布，这是基于10BASE-T和10BASE-F技术、在基本布线系统不变的情况下开发的高速局域网标准。快速以太网使用的传输介质如下表所示，其中多模光纤的芯线直径为62.5μm，包层直径为125μm，单模光线芯线直径为8μm，包层直径也是125μm。

第 37 题

HTML文档中<table>标记的align属性用于定义（  ）。

• (A) 对齐方式
• (B) 背景颜色
• (C) 边线粗细
• (D) 单元格边距

答案与解析

• 试题难度：一般
• 知识点：网页编程>HTML基本标记
• 试题答案：[[A]]
• 试题解析：

  本题考查的是HTML文档中table标记常用的属性定义。Align用于定义文本的对齐方式。

第 38 题

HTML中的<p> </p>标记用来定义（  ）。

• (A) 一个表格
• (B) 一个段落
• (C) 一个单元格
• (D) 一个标题

答案与解析

• 试题难度：容易
• 知识点：网页编程>HTML基本标记
• 试题答案：[[B]]
• 试题解析：

  本题考查的是HTML文档中常用标记的用途。
  <p>标签用于定义一个段落。

第 39 题

在HTML语言中，&gt用来表示（  ）。

• (A) >
• (B) <
• (C) &
• (D) ®

答案与解析

• 试题难度：一般
• 知识点：网页编程>HTML基本标记
• 试题答案：[[A]]
• 试题解析：

  本题考查的是HTML常用的数学符号表示方式。

第 40 题

（  ）属于Web客户端脚本语言。

• (A) JavaScript
• (B) ASP
• (C) JSP
• (D) PHP

答案与解析

• 试题难度：一般
• 知识点：网页编程>ASP编程
• 试题答案：[[A]]
• 试题解析：

  本试题考查Web客户端脚本。
  Web客户端脚本在客户端浏览器中解释执行并及时更新页面，脚本处理工作全部在客户端浏览器完成，减轻服务器负荷，同时增加页面的反应速度，客户端脚本包括VbScript和JavaScript。
  服务端脚本编程方式试图使编程和网页联系更为紧密，并使它以相对更简单、更快速的方式运行。服务器端脚本的思想是创建与HTML混和的脚本文件或模板，当需要的时候由服务器来读它们，然后服务器分析处理脚本代码，并输出由此产生的HTML文件。服务器脚本环境有许多，其中最流行的几种包括ASP（Active Server Pages）、JSP（Java Server Pages）、ColdFusion 、PHP等，它们的主要区别仅在于语法上。

第 41 题

在ASP中，网页访问计数器一般采用（  ）对象记录。

• (A) response
• (B) server
• (C) request
• (D) application

答案与解析

• 试题难度：一般
• 知识点：网页编程>ASP编程
• 试题答案：[[D]]
• 试题解析：

  本题考查ASP对象。ASP提供了可在脚本中使用的内嵌对象。这些对象使用户更容易收集那些通过浏览器请求发送的信息，响应浏览器以及存储用户信息，从而使对象开发摆脱了很多繁琐的工作。
  Response对象用来访问服务器端所创建的并发回到客户端的响应信息。为脚本提供HTTP变量，指明服务器、服务器的功能、关于发回浏览器的内容的信息以及任何将为这个域而存放在浏览器里新的cookie。
  Request对象为脚本提供了当客户端请求一个页面或者传递一个窗体时，客户端提供的全部信息。这包括能指明浏览器和用户的HTTP变量，在这个域名下存放在浏览器中的cookie。
  Server对象提供了一系列的方法和属性，在使用ASP编写脚本时是非常有用的。最常用的是Server.CreateObject方法，它允许在当前页的环境或会话中在服务器上实例化其COM对象。
  Application对象是在为响应一个ASP页的首次请求而载入ASP DLL时创建的，它提供了存储空间用来存放变量和对象的引用，可用于所有的页面，任何访问者都可以打开它们。

第 42 题

如果要清除上网痕迹，必须（  ）。

• (A) 禁用ActiveX控件
• (B) 查杀病毒
• (C) 清除Cookie
• (D) 禁用脚本

答案与解析

• 试题难度：容易
• 知识点：操作系统>Windows操作系统基本操作
• 试题答案：[[C]]
• 试题解析：

  本试题考查Internet接入的安全设置。
  ActiveX是Microsoft一系列策略性面向对象程序技术和工具，其中主要的技术是组件对象模型（COM）。ActiveX是Microsoft为抗衡Sun Microsystems的JAVA技术而提出的，其功能和JAVA applet功能类似。ActiveX控件的使用并不保留上网痕迹。
  查杀病毒采用杀毒软件清除计算机中病毒，其运行与上网痕迹的清除没有任何联系。
  Cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。Cookies是当浏览某网站时，由Web服务器置于硬盘上的一个非常小的文本文件，它可以记录用户ID、密码、浏览过的网页、停留的时间等信息。当再次登录该网站时，网站通过读取Cookies，得知用户的相关信息，就可以做出相应的动作，如在页面显示欢迎用户的标语，或者让用户不用输入ID、密码就直接登录等等。
  脚本是使用一种特定的描述性语言，依据一定的格式编写的可执行文件，又称作宏或批处理文件。
  从以上分析中可以看出，如果要清除上网痕迹，必须清除Cookie。

第 43 题

SMTP的默认端口为（  ），其作用是（  ）。
 

• (A) 21
• (B) 23
• (C) 25
• (D) 80

• (A) 发送邮件
• (B) 接收邮件
• (C) 浏览网页
• (D) QQ聊天

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>电子邮件协议
• 试题答案：[[C],[A]]
• 试题解析：

  本试题考查SMTP协议相关知识。
  SMTP是TCP/IP协议簇中的一个应用层协议，其作用是发送邮件，使用的默认端口是25。

第 44 题

（  ）协议可支持在电子邮件中包含文本、图像、声音、视频及其它应用程序的特定数据。

• (A) HTTP
• (B) SMTP
• (C) FTP
• (D) MIME

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>电子邮件协议
• 试题答案：[[D]]
• 试题解析：

  本试题考查MIME 协议相关知识。
  超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
  SMTP的作用是发送邮件，但邮件格式要求是基于纯ASCⅡ文本的，在二进制文件上处理得并不好。后来开发了用来编码二进制文件的标准，如MIME，以使其通过SMTP来传输。目前大多数SMTP服务器都支持8位MIME扩展，它使二进制文件的传输变得几乎和纯文本一样简单。

第 45 题

FTP命令中pwd的功能是（  ）。

• (A) 显示本地计算机上的工作目录
• (B) 更改远程计算机的工作目录
• (C) 显示远程计算机上的当前目录
• (D) 重命名远程目录

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>FTP协议
• 试题答案：[[C]]
• 试题解析：

  本试题考查考生对ftp命令的理解和应用。
  get或recv的功能是下载远程主机的一个文件到自己的计算机上。
  list显示远程计算机上的目录文件和子目录列表。
  lcd命令的功能是更改本地计算机上的工作目录。默认情况下，工作目录是启动ftp的目录。
  pwd的功能显示远程计算机上的当前目录。

第 46 题

如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求，这种手段属于（  ）攻击。

• (A) 拒绝服务
• (B) 口令入侵
• (C) 网络监听
• (D) IP欺骗

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络攻击
• 试题答案：[[A]]
• 试题解析：

  本题考查网络安全中网络攻击的基础知识。
  网络攻击的主要手段包括口令入侵、放置特洛伊木马程序、拒绝服务（DoS）攻击、端口扫描、网络监听、欺骗攻击和电子邮件攻击等。
  口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。
  特洛伊木马（Trojans）程序常被伪装成工具程序或游戏，一旦用户打开了带有特洛伊木马程序的邮件附件或从网上直接下载，或执行了这些程序之后，当用户连接到互联网上时，这个程序就会通知黑客您的IP地址及被预先设定的端口。
  拒绝服务（DoS）攻击的目的是使计算机或网络无法提供正常的服务。最常见的拒绝服务攻击为网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求无法通过。连通性攻击是指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。
  端口扫描，就是利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等，从而侦测目标主机的扫描端口是否处于激活状态、主机提供了哪些服务、提供的服务中是否含有某些缺陷等等。
  网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息。使用网络监听工具可轻而易举地截取包括口令和账号在内的信息资料。
  欺骗攻击是攻击者创造一个易于误解的上下文环境，以诱使受攻击者进入并且做出缺乏安全考虑的决策。IP欺骗是欺骗攻击的一种，IP欺骗实现过程是：使得被信任的主机丧失工作能力，同时采样目标主机发出的TCP序列号，猜测出它的数据序列号。然后，伪装成被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非授权操作。

第 47 题

ARP攻击造成网络无法跨网段通信的原因是（  ）。可以使用（  ）命令清除受攻击影响的ARP缓存。

• (A) 发送大量ARP报文造成网络拥塞
• (B) 伪造网关ARP报文使得数据包无法发送到网关
• (C) ARP攻击破坏了网络的物理连通性
• (D) ARP攻击破坏了网关设备

• (A) arp -s
• (B) arp -d
• (C) arp -all
• (D) arp -a

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络攻击
• 试题答案：[[B],[B]]
• 试题解析：

  本题考查网络攻击中ARP攻击的原理。
  ARP攻击（ARP欺骗）是欺骗攻击的一种，通过伪造IP地址和MAC地址，能够在网络中产生大量的ARP通信量使网络阻塞，如果伪造网关的IP地址和MAC地址对，则所有发往网关的IP包将因为MAC地址错误无法到达网关（ARP攻击一般会将MAC地址改为发起ARP攻击的主机地址），造成无法跨网段通信。
  处理ARP攻击的方法为首先断开ARP攻击主机的网络连接，然后用“arp -d” 命令清除受攻击影响的ARP缓存。

第 48 题

下列选项中，防范网络监听最有效的方法是（  ）。

• (A) 安装防火墙
• (B) 采用无线网络传输
• (C) 数据加密
• (D) 漏洞扫描

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>防火墙技术
• 试题答案：[[C]]
• 试题解析：

  本题考查网络攻击中网络监听的基础知识。
  网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息。使用网络监听工具可轻而易举地截取包括口令和账号在内的信息资料。采用数据加密的方式保护包括口令和账号在内的信息资料，使得即使获取密文后也无法解密成明文，是对付网络监听的有效手段。

第 49 题

VPN涉及的关键安全技术中不包括（  ）。

• (A) 隧道技术
• (B) 加密技术
• (C) 入侵检测技术
• (D) 身份认证技术

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>入侵检测技术
• 试题答案：[[C]]
• 试题解析：

  本题考查VPN的基础知识。
  VPN主要采用四项技术来保证安全，这四项技术分别是隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、使用者与设备身份认证技术（Authentication）。

第 50 题

MD5是一种（  ）算法。

• (A) 共享密钥
• (B) 公开密钥
• (C) 报文摘要
• (D) 访问控制

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>哈希算法和报文鉴别
• 试题答案：[[C]]
• 试题解析：

  本题考查密码的基础知识。
  MD5的全称是Message-digest Algorithm5（信息/报文摘要算法），是计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。

第 51 题

ISO定义的网络管理5大功能是（  ）。

• (A) 故障管理、配置管理、计费管理、系统管理和安全管理
• (B) 故障管理、用户管理、计费管理、性能管理和安全管理
• (C) 故障管理、配置管理、计费管理、性能管理和安全管理
• (D) 故障管理、文件管理、计费管理、性能管理和安全管理

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>网络管理体系
• 试题答案：[[C]]
• 试题解析：

  本题考查网络管理的基础知识。ISO定义的网络管理有5大功能域：即故障管理（Fault Management）、配置管理（Configuration Management）、计费管理（Accounting Management）、性能管理（Performance Management）和安全管理（Security Management），简写为F-CAPS。

第 52 题

Windows系统中的服务程序SNMP Trap的作用是（  ）。

• (A) 接收本地或远程SNMP代理发送的陷入消息
• (B) 向远程SNMP管理器发送陷入消息
• (C) 处理本地计算机上的陷入消息
• (D) 处理远程计算机发来的陷入消息

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>网络管理协议SNMP
• 试题答案：[[A]]
• 试题解析：

  本题考查网络管理的基础知识。Windows系统中的服务程序SNMP Trap的作用是接收本地或远程SNMP代理发送的陷入消息，如下图所示。
  

第 53 题

如果一台配置成自动获取IP地址的计算机，开机后得到的IP地址是169.254.1.17，则首先应该（  ）。

• (A) 检查网络连接电缆
• (B) 检查网卡的工作状态
• (C) 检查DNS服务器地址的配置
• (D) 查杀病毒

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>DHCP协议
• 试题答案：[[A]]
• 试题解析：

  本题考查IP地址的基础知识。为了简化网络管理工作，通常在大型网络中采用动态地址配置方式。动态地址是客户端从DHCP服务器获取的IP地址。
  自动专用IP地址（Automatic Private IP Address，APIPA）是当客户机无法从DHCP服务器中获得IP地址时自动配置的地址。IANA（Internet Assigned Numbers Authority）为APIPA保留了一个B类地址块169.254.0.0～169.254.255.255。当网络中的DHCP服务器失效，或者由于网络故障而找不到DHCP服务器时，这个功能开始生效，使得客户机可以在一个小型局域网中运行，与其他自动或手工获得APIPA地址的计算机进行通信。
  当计算机开机后得到的IP地址是169.254.1.17时，说明网卡工作正常，计算机获得的是APIPA地址，所以应检查网络连线是否断开，或其他原因导致无法从DHCP服务器获取动态IP地址。

第 54 题

一台计算机可以用IP地址访问本地服务器，但是不能用域名访问该服务器，出现这种故障的原因可能是（  ）。

• (A) IE浏览器配置不正确
• (B) 计算机中侵入了ARP病毒
• (C) DNS服务器配置错误
• (D) 网卡配置不正确

答案与解析

• 试题难度：容易
• 知识点：因特网与网络互联技术>DNS域名系统（工作原理）
• 试题答案：[[C]]
• 试题解析：

  本题考查计算机操作方面的故障排除技术。由于计算机可以用IP地址访问本地服务器，但是不能用域名访问该服务器，出现这种故障的原因首先要考虑是否域名解析出了问题。

第 55 题

所谓网络安全漏洞是指（  ）。

• (A) 用户的误操作引起的系统故障
• (B) 系统软件或应用软件在逻辑设计上的缺陷
• (C) 网络硬件性能下降产生的缺陷
• (D) 网络协议运行中出现的错误

答案与解析

• 试题难度：一般
• 知识点：网络安全技术>网络安全要素
• 试题答案：[[B]]
• 试题解析：

  本题考查网络安全方面的基础知识。安全漏洞是指系统软件或应用软件在逻辑设计上的缺陷，或者软件编写时产生的错误，这种缺陷或错误可以被非法入侵者利用，通过植入木马、病毒等方式来控制和攻击电脑，从而窃取系统中的敏感信息，或者破坏主机系统的软硬件资源。
  各种软硬件设备中都可能存在安全漏洞。在各种不同的网络设备中、同一设备的不同版本之间、由不同设备构成的各种系统之间、以及一种系统在不同的配置条件下，都可能存在安全漏洞。
  安全漏洞是与时间相关的。从系统软件发布的那一天起，随着用户的深入使用，系统中存在的安全漏洞就会不断地暴露出来。同时，早先发现的漏洞也会逐渐被系统供应商提供的补丁软件进行修补，或者在以后发布的新版软件中得到纠正。在新版软件中纠正了旧版本中的漏洞时，还会引入新的漏洞。总之，随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现，系统漏洞问题也会长期存在。

第 56 题

要跟踪到达主机corp7.microsoft.com的路径，输入的命令是（  ）。
 

• (A) tracert corp7.microsoft.com
• (B) rout corp7.microsoft.com
• (C) ping corp7.microsoft.com
• (D) netstat corp7.microsoft.com

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>Windows基本网络配置命令
• 试题答案：[[A]]
• 试题解析：

  本题考查网络管理工具的使用技巧。Tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。通过多次向目标发送ICMP回声（echo）请求报文，每次增加IP头中TTL字段的值，就可以确定到达各个路由器的时间。显示的地址是路由器接近源的这一边的端口地址。Tracert命令的语法如下：
  tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] [TargetName]
  对常用参数解释如下：
  · -d   
  不进行名字解析，显示中间结点的IP地址，这样可以加快跟踪的速度。 
  · -h  MaximumHops
  说明地址搜索的最大跃点数，默认值是30跳。 
  · -j  HostList   
  说明发送回声请求报文要使用IP头中的松散源路由选项，标识符HostList列出必须经过的中间结点的地址或名字，最多可以列出9个中间结点，各个中间结点用空格隔开。 
  · -w Timeout
  说明了等待ICMP回声响应报文的时间（μs），如果接收超时，则显示星号“*”，默认超时间隔是4秒。
  ·TargetName 
  用IP地址或主机名表示的目标。

第 57 题

下面关于Linux目录结构的说法中错误的是（  ）。

• (A) /etc主要存储系统的各种配置文件
• (B) /dev为设备文件所在目录
• (C) /boot包括内核及系统启动时使用的文件
• (D) /tmp存放可选择安装的文件

答案与解析

• 试题难度：一般
• 知识点：网络管理技术>Linux目录结构
• 试题答案：[[D]]
• 试题解析：

  本题考查的是linux系统目录结构的基本知识。

第 58 题

在Linux操作系统中，可以通过修改（  ）文件对DNS搜索顺序及DNS服务器的地址进行配置。

• (A) inetd．conf
• (B) lilo.conf
• (C) httpd．conf
• (D) resolv.conf

答案与解析

• 试题难度：一般
• 知识点：网络服务器配置>Linux系统DNS服务器配置
• 试题答案：[[D]]
• 试题解析：

  本题考查linux系统基础知识。在Linux中，dns配置文件的存放位置信息在resolv.conf中。

第 59 题

某Web服务器的URL为https://www.test.com，在test.com区域中为其添加DNS记录时，主机名称为（  ）。

• (A) https
• (B) www
• (C) https.www
• (D) test

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>DNS域名系统（名字空间）
• 试题答案：[[B]]
• 试题解析：

  本试题考查考生对DNS服务器配置操作的掌握程度。在DNS服务器配置过程中，主机名应为WWW。

第 60 题

在某PC上运行ipconfig /all命令得到如下结果，本机IP地址的租约期为（  ）小时，该PC访问Web网站时最先查询的DNS服务器为（  ）。

• (A) 8
• (B) 12
• (C) 24
• (D) 48

• (A) 215.155.3.190
• (B) 8.8.8.8
• (C) 252.117.112.3
• (D) 152.50.255.1

答案与解析

• 试题难度：容易
• 知识点：网络管理技术>Windows基本网络配置命令
• 试题答案：[[A],[B]]
• 试题解析：

  本试题考查考生对DHCP服务器配置完成后，相关知识的掌握程度。
  从IP地址的发放时间为2010-8-9 1:19:55，释放时间为2010-8-9 1:19:55，故该PC机IP地址的租约期为8小时，（66）应选A。
  从首选DNS服务器地址为8.8.8.8，该PC访问Web网站时最先查询的DNS服务器为8.8.8.8，故（67）应选B。

第 61 题

Web站点除了主目录以外还可以采用（  ）作为发布目录。

• (A) 副目录
• (B) 备份目录
• (C) 虚拟目录
• (D) 子目录

答案与解析

• 试题难度：一般
• 知识点：网络服务器配置>Windows系统WEB站点配置
• 试题答案：[[C]]
• 试题解析：

  本试题考查考生对Web服务器的配置掌握程度。Web站点除了主目录以外还可以采用虚拟目录作为发布目录。

第 62 题

PC1接入Internet的拓扑如下图所示，其中Server1为Web服务器，则PC1的Internet协议属性参数的配置中，IP地址可能为（  ），默认网关为（  ）。

• (A) 61.248.12.34/27
• (B) 61.248.12.65/26
• (C) 61.248.12.62/27
• (D) 203.174.56.171/30

• (A) 61.248.12.34/27
• (B) 61.248.12.65/26
• (C) 61.248.12.62/27
• (D) 203.174.56.171/30

答案与解析

• 试题难度：一般
• 知识点：因特网与网络互联技术>子网划分和子网掩码
• 试题答案：[[C],[A]]
• 试题解析：

  本试题考查考生Internet协议属性参数的配置情况。
  Internet协议属性参数中，默认网关应设置为当PC接入Internet时，与PC相连的路由器端接口IP地址，故为61.248.12.34。再由网关的IP及子网掩码，只有61.248.12.62/27在该网段。

第 63 题

A transport layer protocol has several responsibilities. One is to create a process-to-process (program-to-program) communication; TCP uses port  （  ） to accomplish this. Another responsibility of a transport layer protocol is to create a （  ）  and error-control mechanism at the transport level. TCP uses a sliding （  ）  protocol to achieve flow control. It uses the acknowledgment packet, time-out, and retransmission to achieve （  ） control. The transport layer is also responsible for providing a connection mechanism for the application program. The application program sends （  ） of data to the transport layer. It is the responsibility of the transport layer at the sending station to make a connection with the receiver.

• (A) numbers
• (B) connections
• (C) diagrams
• (D) resources

• (A) procedure
• (B) function
• (C) route
• (D) flow

• (A) path
• (B) window
• (C) frame
• (D) diagram

• (A) packet
• (B) time
• (C) error
• (D) phase

• (A) ports
• (B) streams
• (C) packets
• (D) cells

答案与解析

• 试题难度：较难
• 知识点：计算机专业英语>计算专业英语
• 试题答案：[[A],[D],[B],[C],[B]]
• 试题解析：

  传输层协议有多种作用。其一是产生进程（或程序）之间的通信，TCP使用端口号来实现这个功能。传输层协议的另一个作用是形成传输层的流量和差错控制机制，TCP使用滑动窗口协议来进行流量控制，并且使用应答分组、超时机制和重传技术来实现差错控制功能。传输层还要为应用程序建立连接，应用程序向传输层发送数据流，发送方的传输层就与接收方的传输层建立对应的连接。