1、2004年9月全国计算机等级考试三级网络技术笔试试卷解析一选择题(1) 我国在1991年建成第一条与国际互联网连接的专线，与斯坦福大学连接成功，实现者是中国科学院的 A） 数学所 B）物理所 C） 高能所 D）情报所【答案】C【解析】1991年6月我国第一条与国际互联网连接的专线建成，它从中国科学院高能物理研究所接到美国斯坦福大学的直线加速器中心。【知识链接】对应教材中1.1.2 节的内容。1994年实现了采用TCP/IP协议的国际互联网的全功能连接，可以通过主干网接入因特网。(2) 下列说法中，正确的是 A） 服务器不能用超级计算机构成 B）服务器只能用安腾处理器组成 C）工作站不能用个人计
2、算机构成 D）工作站通常有屏幕较大的显示器【答案】D【解析】工作站与高端微机的差别主要表现在工作站通常要有一个屏幕较大的显示器，以便显示设计图、工程图和控制图等。【知识链接】对应教材中1.1.3 节的内容。对计算机进行现实分类，可以分为服务器、工作站、台式机、便携机、手持设备五大类。(3)在流水线运行时，总是希望预取的指令恰好是处理器将要执行的指令，为避免流水线断流，奔腾处理器内置了一个 A） 预取缓存器 B）转移目标缓存器 C） 指令译码器 D）数据总线控制器【答案】A【解析】在奔腾芯片上内置了一个分支目标缓存器（或称为预取缓存器），用来动态地预测程序分支的转移情况，从而使流水线的吞吐率能保
3、持较高的水平。【知识链接】对应教材中1.2.2节的内容。在流水线运行时，总是希望预取到的指令恰好是处理器将要执行的指令。当进行循环操作时，就会遇到要不要转移的问题。一旦转移成功，而并未预取到转移后需要执行的指令，这时流水线就会断流，从而必须重新取指令，这就影响了处理速度。(4)在软件的生命周期中，下列哪一种说法是错误的？ A）软件生命周期分为计划、开发和运行3个阶段 B）在开发初期要进行可行性研究和详细设计 C）在开发后期要进行代码编写和软件测试 D）运行阶段主要是进行软件维护【答案】B【解析】在开发初期分为需求分析、总体设计、详细设计三个子阶段。【知识链接】对应教材中1.3.4 节的内容。(
4、5)我们通常使用的电子邮件软件是A）Outlook express B）PhotoshopC）PageMaker D）CorelDraw【答案】A【解析】Outlook express是通常使用的电子邮件软件，其他应用软件不是收发邮件的。【知识链接】对应教材中1.3.3的内容。(6)局部总线是解决I/O瓶颈的一项技术。下列说法哪个是正确的？ A)PCI总线与ISA总线进行了激烈的竞争，PCI取得明显优势 B)PCI总线与EISA总线进行了激烈的竞争，EISA取得明显优势 C)PCI总线与VISA总线进行了激烈的竞争，VISA取得明显优势 D)PCI总线与VISA总线进行了激烈的竞争，PCI取得
5、明显优势【答案】D【解析】C和D是矛盾的一对，答案只能是其中的一个。目前PCI占优势，答案为D。【知识链接】对应教材中1.2.2节的内容。奔腾芯片采用PCI标准的局部总线。局部总线是解决I/O瓶颈的一项技术，曾有两个局部总线标准进行过激烈的竞争。一个是Intel公司制定的PCI标准，称为外围部件接口（Peripheral Component Interconnect）标准。另一个是视频电子标准协会（Video Electronic Standard Association）制定的VESA标准。事实证明，PCI标准有更多的优越性，它能容纳更先进的硬件设计，支持多处理、多媒体以及数据量很大的应用。
6、它使主板与芯片集的设计大大简化。(7)广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用 A)报文交换技术 B)分组交换技术 C)文件交换技术 D)电路交换技术【答案】B【解析】按覆盖的地理范围进行分类，计算机网络可以分为三类：局域网、城域网与广域网。广域网的通信子网采用点一点物理线路。两台计算机之间没有直接连接的线路，它们之间的分组传输就要通过中间结点的接收、存储、转发，直至目的结点。采用分组交换技术是广域网的通信子网基本特征之一。【知识链接】对应教材中2.3.1节 的内容。计算机网络按照其覆盖的地理范围进行分类，可以很好地反映不同类型网络的技术特征。由于网络覆盖的地理范围不同，
7、它们所采用的传输技术也就不同，因而形成了不同的网络技术特点与网络服务功能。(8)分辨率为640*480的真彩色图象，象素分辨率为24bit，如果以每秒25帧动态显示，则需要的通信带宽是A)1.54Mbps B)2.048MbpsC)18.4Mbps D)184Mbps【答案】D【解析】传输连续的音频、视频流。数字化后音频、视频的数据量是很大的。分辨率为640480的真彩色图像（像素分辨率为24b），其数据量为7.37Mb，如果以每一秒钟25帧动态显示，则需要求通信带宽约为184Mbps（6404802425）。【知识链接】对应教材中2.8.3节的内容。(9)以下关于城域网建设方案特点的描述中，
8、那些是正确的？I.主干传输介质采用光纤II.交换结点采用基于IP交换的高速路由交换机或ATM交换机III.采用ISO/OSI七层结构模型.采用核心交换层，业务汇聚层与接入层3层模式A)I、II与B)II、IIIC)I、III、D)I、II、III【答案】A【解析】目前各种城域网建设方案有几个共同点，那就是：传输介质采用光纤，交换结点采用基于IP交换的高速路由交换机或ATM交换机，在体系结构上采用核心交换层、业务汇聚层与接入层的三层模式，以适应各种业务需求、不同协议与不同类型用户的接入需要。【知识链接】对应教材中2.3.4 节的内容。城域网是介于广域网与局域网之间的一种高速网络。城域网设计的目标
9、是要满足几十公里范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能。(10)100BASE-TX网络采用的物理拓扑结构为A)总线型 B)星型C)环型 D)混合型【答案】B【解析】10 BASE-T采用以集线器(HUB)为中心的物理星型拓扑构型。【知识链接】对应教材中3.1.2 节的内容，10 BASE-T是1990年补充的另一个物理层标准。(11)广域网一般采用网状拓扑构型，该构型的系统可靠性高，但是结构复杂。为了实现正确的传输必须采用：I.光纤传输技术 II.路由选择算法 III.无线通信技术 .流量控制方法 A)I和II B)
10、 I和III C)II和 D) III和【答案】C【解析】目前实际存在和使用的广域网基本上都是采用网状拓扑构型的。网状拓扑构型又称作无规则型。在网状拓扑构型中，结点之间的连接是任意的，没有规律。网状拓扑的主要优点是系统可靠性高，但是结构复杂，必须采用路由选择算法与流量控制方法。【知识链接】对应教材中2.3.2节和2.4.2节的内容。(12)常用的数据传输速率单位有kbps，Mbps，Gbps。1Gbps等于A) 103Mbps B) 103Kbps C) 106Mbps D) 109kbps【答案】C【解析】在实际应用中，常用的数据传输速率单位有Kbps、Mbps、Gbps。其中：1Kbps=
11、103bps、1Mbps=106bps、1Gbps=109bps。【知识链接】对应教材中2.5.1节的内容。(13)香农定理描述了信道的最大传输速率与哪个（些）参数之间的关系?I.信道带宽II.信噪比III.噪声功率 A)I和III B)I和II C)仅I D)仅II【答案】B【解析】香农定理指出，在有随机热噪声的信道上传输数据信号时，数据传输速率Rmax与信道带宽B，信号与噪声功率比S/N关系为：Rmax = Blog2（1+S/N）。式中，Rmax单位为bps，带宽B单位为Hz，信号与噪声功率比（简称信噪比）。【知识链接】对应教材中2.5.1节的内容。(14)Internet2 可以连接到
12、现在的Internet上，但他的宗旨是组建一个为其成员组织服务的专用网络，初始运行速率可以达到 A)51.84Mbps B)155.520Mbps C)2.5Gbps D)10Gbp【答案】D【解析】初始运行速率可达1OGbps。【知识链接】对应教材中2.7.4 节的内容。Internet2是高级Internet开发大学合作组(UCAID)的一个项目。UCAID是一个非赢利组织，是由NSF、美国能源部、110多所研究性大学和一些私人商业组织共同合作创建的。虽然当需要时， Internet2可以连接到现在的Internet上，但是它的宗旨还是组建一个为其成员组织服务的专用的网络。(15)以下哪项
13、不是UDP协议的特性?A)提供可靠服务 B)提供无连接服务C)提供端到端服务 D)提供全双工服务【答案】A【解析】TCP协议是一种可靠的面向连接的协议，UDP协议是一种不可靠的无连接协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序检查与排序由应用层完成。因此能提供B、C和D)项的服务,而不能提供可靠服务。【知识链接】对应教材中2.6.3节的内容。TCP/IP参考模型的传输层定义了两种协议，即传输控制协议 (TCP，Transport Control Protocol)与用户数据报协议 (UDP，User Datagram Protocol)。(16)无线局域网需要实现移动结点的哪几层功
14、能？I.物理层 II.数据链路层 III.网络层A）I和II B）I、II和IIIC）I和III D）II和III【答案】A【解析】无线局域网是当前网络研究的一个热点问题。1990年IEEE 802委员会决定成立了802.11工作组，专门从事无线局域网的研究，并开发一个介质访问MAC子层协议和物理介质标准。【知识链接】对应教材中3.3.8 节的内容。IEEE 802.11协议的介质访问控制MAC层又分为两个子层，即分布式协调功能（DCF）子层与点协调功能（PCF）子层。目前802.11标准已经从802.11、802.11a发展802.11j，对多种频段无线传输技术的物理层、MAC层、无线网桥，
15、以及QoS管理、安全与身份认证作出了一系列的规定。（17）IEEE802.3标准的以太网的物理地址长度为A）8bit B）32bit C）48bit D）64bit【答案】C【解析】典型的Ethernet物理地址长度为48位（6个字节），允许分配的Ethernet物理地址应该有247个，这个物理地址的数量可以保证全球所有可能的Ethernet物理地址的需求。【知识链接】对应教材中3.2.6 节的内容。地址与寻址是网络通信中的一个基本问题。网络中的任何通信实体都需要惟一地被标识出来，这种标识就需要使用地址。大多数局域网都是通过为网卡分配一个硬件地址的方式来标识一个联网的计算机或其他设备。硬件地址
16、在全网是惟一的。局域网的MAC层地址是由硬件来处理的，因此通常将它叫做硬件地址或物理地址。（18）在对千兆以太网和快速以太网的共同特点的描述中，以下那种说法是错误的？A）相同的数据帧格式 B）相同的物理层实现技术C）相同的组网方法 D）相同的介质访问控制方法【答案】B【解析】快速以太网Fast Ethernet的数据传输速率为100Mbps，它保留着传统的10Mbps速率Ethernet的所有特征，即相同的帧格式，相同的介质访问控制方法CSMA/CD，相同的接口与相同的组网方法；Gigabit Ethernet的传输速率比Fast Ethernet快10倍，数据传输速率达到1000Mbps。G
17、igabit Ethernet保留着传统的10Mbps速率Ethernet的所有特征，即相同的数据帧格式、相同的介质访问控制方法、相同的组网方法。因此，在对千兆以太网和快速以太网的共同特点的描述中，相同的物理层实现技术的说法是错误的。【知识链接】对应教材中3.3.3和3.3.4节的内容。（19）在直接交换方式中，局域网交换机只要接受并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由以下哪种设备完成A）源主机 B）目的主机C）中继器 D）集线器【答案】B【解析】在直接交换方式中，交换机只要接收并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错
18、。帧出错检测任务由目的结点主机完成。【知识链接】对应教材中3.3.6交换式局域网的内容：Ethernet交换机的帧转发方式可以分为以下3类：直接交换方式、存储转发交换方式与改进的直接交换方式。直接交换方式的优点是交换延迟时间短；缺点是缺乏差错检测能力，不支持不同输入输出速率的端口之间的帧转发。（20）802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1Mbps，2Mbps，5.5Mbps与A）10Mbps B）11Mbps C）20Mbps D）54Mbps【答案】B【解析】802.11b定义了使用跳频扩频技术，传输速率为1、2、5.5与11Mbps的无线局域网标准。【知识链接】
19、对应教材中3.3.8节的内容。1997年形成了第1个无线局域网的标准802.11，该标准定义了使用红外、跳频扩频与直接序列扩频技术，数据传输速率为1Mbps或2Mbps的无线局域网标准。以后又出现了两个扩展版本：802.11b和802.11a。802.11a将传输速率提高到54Mbps。（21）10BASE-T使用标准的RJ-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线才长度最大为A）15米 B）50米C）100米 D）500米【答案】C【解析】10 BASE-T中心采用集线器(HUB)，使用标准的RJ-45接插件与3类或5类非屏蔽双绞线UTP连接网卡与HUB。
20、网卡与HUB之间的双绞线长度最大为100米。【知识链接】对应教材中3.1.2 节的内容，10 BASE-T是1990年补充的另一个物理层标准。（22）高层互连是指传输层及其以上各层协议不同的网络之间的互连。实现高层互连的设备是A）中继器 B）网桥 C）路由器 D）网关【答案】C【解析】路由器是在网络层上实现多个网络互连的设备。【知识链接】对应教材中3.7.5 节的内容。网桥是在数据链路层上实现不同网络的互连的设备；路由器是在网络层上实现多个网络互连的设备；网桥讨论中假设互连网络在数据链路层之上所使用的高层协议是相同的；路由器讨论中是假设互连网络在网络层之上所使用的高层协议是相同的。如果一个局域
21、网中的 NetWare Client结点要与SNA网中的一台主机 Mainframe 通信。由于NetWare与SNA的高层网络协议是不同的。如果二者要进行通信，就必须使用一种叫做网关Gateway的互连设备，它可以完成不同网络协议之间的转换。网关通过使用适当的硬件与软件，来实现不同网络协议之间的转换功能。硬件提供不同网络的接口，软件实现不同的互连网协议之间的转换。（23）IP路由器设计的重点是提高接收，处理和转发分组速度，其传统IP路由转发功能主要由A）软件实现 B）硬件实现 C）专用ASIC实现 D）操作系统实现【答案】A【解析】路由选择一般采用表驱动的路由选择算法。每台需要路由选择的设备
22、保存一张IP选路表（也称为路由表），但需要传送IP数据报时，它就查询该表，决定把数据报“下一个”路由器的IP地址。传统IP路由选择是采用软件方法实现的。【知识链接】对应教材中523 节的内容。路由器用于连接两个或多个物理网络，经过路由选择，负责将从一个网络收来的IP数据报，转发到一个合适的网络中。（24）交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽，改善局域网性能与 A)服务质量 B)网络监控 C)存储管理 D)网络拓扑【答案】A【解析】交换式局域网的核心部件是局域网交换机。交换式局域网通过交换机端口结点
23、之间的多个并发连接，实现多结点之间数据的并发传输，可以增加局域网带宽，改善局域网的性能与服务质量。【知识链接】对应教材中3.2.3节的内容。(25)虚拟局域网通常采用交换机端口号，MAC地址，网络层地址或A)物理网段定义 B)操作系统定义 C)IP广播组地址定义 D)网桥定义【答案】C【解析】虚拟网络是建立在交换技术基础上的，它的实现方法主要有：用交换机端口号定义虚拟局域网、用 MAC地址定义虚拟局域网、用网络层地址定义虚拟局域网与用IP广播组虚拟局域网。因此，答案是C。【知识链接】对应教材中3.2.3节的内容。(26)在下列任务中，那些是网络操作系统的基本任务？I.屏蔽本地资源与网络资源之间
24、的差异II.为用户提供基本的网络服务功能III.管理网络系统的共享资源.提供网络系统的安全服务A)I和II B)I和IIIC)I、II和III D）全部【答案】D【解析】网络操作系统的基本任务就是：屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系统的安全性服务。因此，答案是D。【知识链接】对应教材中4.2.1节的内容。（27）对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的？A)Windows NT server有良好的文件和打印能力，有优秀的目录服务B)Windows NT server有良好的文件和打印能力，没有优秀的目录服
25、务C)NetWare有良好的文件和打印能力，有优秀的目录服务D)NetWare有良好的文件和打印能力，没有优秀的目录服务【答案】B【解析】这里只能比较B和D，看哪个更贴切。【知识链接】对应教材中4.2.5和4.2.6节的相关内容。(28)下列关于windows NT Server的描述，哪个是正确的？A)Windows NT Server 的内部采用64位体系结构B)Windows NT Server 以“域”为单位集中管理网络资源C)Windows NT Server只支持TCP/IP协议D)Windows NT Server没有融入对Unix的支持【答案】A【知识链接】对应教材中4.2.5
26、的内容。(29)基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与A)磁盘镜像 B)UPS监控 C)目录与文件属性 D)文件备份【答案】C【解析】典型的网络操作系统提供了四级安全保密机制：注册安全性、用户信任者权限、最大信任者权限屏蔽与目录与文件属性。因此，答案是C。【知识链接】对应教材中4.2.5 和4.2.6节的相关内容。(30)Windows NT是人们非常熟悉的网络操作系统，其吸引力主要来自I.适合做因特网标准服务平台II.开放源代码III.有丰富的软件支持.免费提供A)I和III B)I和II C)II和III D)III和
27、【答案】A【解析】Windows NT 操作系统的设计定位在高性能台式机、工作站、服务器，以及政府机关、大型企业网络、异型机互连设备等多种应用环境。由于Windows NT 系统对Internet 的支持，使得它成为运行 Internet应用程序的重要网络操作系统之一。因此，I.适合做因特网标准服务平台、III.有丰富的软件支持是对的，II和是错的，答案应该是A。【知识链接】对应教材中4.2.5节的内容。(31)以下哪项不是网络操作系统提供的服务？A)文件服务 B)打印服务 C)通信服务 D)办公自动化服务【答案】D【解析】办公自动化服务不是网络操作系统提供的基本服务功能。【知识链接】对应教材
28、中4.2.4节的内容。网络操作系统的基本功能主要有：文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务与网络管理服务。(32)以下哪项不是IP路由器应具备的主要功能A)转发所收到的IP数据报B)为需要转发的IP数据报选择最佳路径C)分析IP数据报所携带的TCP内容D)维护路由表信息【答案】C【解析】路由器只管传输不管传输的内容。【知识链接】对应教材中522 节的内容。路由器因特网中最为重要的互联设备。当数据从一个网络传输到路由器时，路由器需要根据数据所要到达的目的地，为其选择一条最佳路径，即指明数据应该沿着哪个方向传输。如果所选的道路比较择拥挤，路由器负责指挥数据排队等待；数据从源
29、主机出发通常需要经过多个路由器才能到达目的主机，所经过的路由器负责将数据从一个网络送到另一个网络，数据经过多个路由器的传递，最终被送到目的网络。(33)IP服务的3个主要特点是A)不可靠、面向无连接和尽最大努力投递B)可靠、面向连接和尽最大努力投递C)不可靠、面向连接和全双工D)可靠、面向无连接和全双工【答案】A【解析】IP协议有三个重要的特性：不可靠的数据投递服务、面向无连接的传输服务与尽最大努力投递服务。【知识链接】对应教材中523 节的内容。IP协议主要负责为计算机之间传输数据报的格式、数据报寻址、路由，并管理这些数据报的分片过程。(34)某路由器收到了一个IP数据报，在对其首部进行校验
30、后发现该数据报存在错误，路由器最有可能采取的动作是A)纠正该IP数据报的错误B)将该IP数据报返给源主机C)抛弃该IP数据报D)通知目的主机数据报出错【答案】C【解析】路由器最有可能采取的动作是“抛弃该IP数据报”，其他都不需要路由器来做。【知识链接】对应教材中5.2.3 节的内容。(35)某主机的IP地址为202.113.25.55，子网掩码为255.255.255.240。该主机的有限广播地址为A)202.113.25.255 B)202.113.25.240 C)255.255.255.55 D)255.255.255.255【答案】D【解析】 32位全为“1”的IP地址（255.255
31、.255.255）叫做有限广播地址，用于本网广播，它将广播限制在最小的范围内。【知识链接】对应教材中523节的内容：在因特网中有几种IP地址的功能和作用非常特殊。网络地址包含一个有效的网络号和一个全“0”的主机号，用来表示一个具体的网络。广播地址有两种广播地址形式，一种叫直接广播地址，另一种叫有限广播地址。直接广播地址包含一个有效的网络号和一个全“1”的主机号，其作用是因特网上的主机向其他网络广播信息。(36)IP数据报在没有选项和填充的情况下，报头长度域的值为A)3 B)5 C)10 D)20【答案】B【解析】IP数据报在没有选项和填充的情况下，报头长度域的值为5。【知识链接】对应教材中52
32、3节的内容。(37)某路由器的路由表如下所示。如果它收到一个目的地址为192.168.10.23的IP数据报，那么它为该数据报选择的下一路由器地址为要到达的网络 下一个路由器192.168.1.0 直接投递192.168.2.0 直接投递192.168.3.0 192.168.1.350.0.0.0 192.168.2.66 A)192.168.10.1 B)192.168.2.66 C)192.168.1.35 D)直接投递【答案】正确答案为A。【解析】路由选择一般采用表驱动的路由选择算法。每台需要路由选择的设备保存一张IP选路表（也称为路由表），但需要传送IP数据报时，它就查询该表，决定把
33、数据报“下一个”路由器的IP地址。传统IP路由选择是采用软件方法实现的。【知识链接】对应教材中523 节的内容。路由器用于连接两个或多个物理网络，经过路由选择，负责将从一个网络收来的IP数据报，转发到一个合适的网络中。(38)如果sam.exe文件存储在一个名为的ftp服务器上，那么下载该文件使用的URL为A) B)ftp:/C)rtsp:/ D)mns:/【答案】B【解析】sam.exe文件存储在一个名为的ftp服务器上，那么下载该文件使用的URL为ftp:/【知识链接】对应教材中526节的内容。如果用户希望访问某台WWW服务器中的某个页面，只要在浏览器中输入该页面的URL，便可以浏览到该页
34、面。除了通过指定http： 访问WWW服务器之外，URL还可以通过指定其他协议类型达到访问其他类型服务器的目的。(39)下面的IP地址中哪一个是B类地址？A)10.10.10.1 B)191.168.0.1 C)192.168.0.1 D)202.113.0.1【答案】B【解析】每个IP地址由32位的二进制数组成。按照IP地址的逻辑层次来分，IP地址可以分为5类，各类可以按照IP地址的前几位来区分。A类只有一位，E类有五位，看前三位就可以分辨其类型。根据IP地址的第一个字节值的范围，正确答案为B，即10.10.10.1是一个是B类地址。【知识链接】对应教材中532节的内容。(40)关于WWW服
35、务，以下哪种说法是错误的？A)WWW服务采用的主要传输协议是HTTPB)WWW服务以超文本方式组织网络多媒体信息C)用户访问Web服务器可以使用统一的图形用户界面D)用户访问Web服务器不需要知道服务器的URL地址【答案】D【解析】URL由三部分组成：协议类型、主机名和路径及文件名。因此，D是错误的。【知识链接】对应教材中5.7节的内容。 （41）用户从CA安全认证中心申请自己的证书，并奖该证书好浏览器的主要目的是A）以防他人假冒自己 B）验证WEB服务器的真实性C）保护自己的计算机免受到病毒的危害D）防止第三方偷看传输的信息【答案】A【解析】当然是以防他人假冒自己。【知识链接】对应教材中64
36、4节的内容。（42）关于ADSL，以下那种说法是错误的A）可以充分利用现有电话线路提供接入B）上行和下行速率可以不同C）LIYONG分离器实现语音信号和数字信号分离D）使用4对线路进行信号传输【答案】D【解析】ADSL是一种以普通电话线为传输媒介的传输技术，它在电话网用户环路上提供高速数字接入。ADSL在我国也称“超级一线通”，只需要使用一对线路进行信号传输，所以D是错误的。【知识链接】对应教材中834 节的内容。（43）在网络配置管理的功能描述中，以下那种说法是错误的A）识别网络中的各种设备，记录并维护设备参数表B）用适当的软件设置参数值和配置设备C）初始化、启动和关闭网络或网络设备D）自动
37、检测网络硬件和软件中的故障并通知用户【答案】D【解析】网络配置管理不具备“自动检测网络硬件和软件中的故障并通知用户”的功能。【知识链接】对应教材中612 节的内容。配置管理的目标是掌握和控制网络的配置信息，从而保证网络管理员可以跟踪、管理网络中各种设备的操作状态。配置管理的内容大致可以分为两部分：对设备的管理和对设备连接关系的管理。对设备的管理包括：识别网络中的各种设备，确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动和关闭网络或网络设备。（44）简单网络管理协议SNMP处于网络体系结构的哪一层A）互连层 B）传输层 C）应用层 D）
38、逻辑连路控制层【答案】C【解析】SNMP是一种具有代表性的网络管理协议，它不属于应用层。【知识链接】对应教材中613 节的内容。在网络管理模型中， 网络管理者和代理之间需要交换大量的管理信息。这一过程必须遵循统一的通信规范，把这个通信规范称为网络管理协议。网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础之上，为网络管理平台服务。目前使用的网络管理协议包括：SNMP、CMIS/CMIP、LMMP、RMON等。（45）美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级，下面的安全等级中最低的是A）A1 B）B1 C）C1 D）D1【答案】D【解析】准则定义了4类
39、7个级别，这些级别的安全性从低到高的顺序是：D1、C1、C2、B1、B2、B3、A1。【知识链接】对应教材中623节的内容。美国国防部和国家标准局的可信计算机系统评估准则（TCSEC）首次出版于1983年，称为橘皮书，随后对橘皮书作了补充，这就是著名的红皮书。红皮书将适用性拓展到网络环境，成为各国开发安全评估准则的起点。（46）计算机网络系统中广泛使用的DES算法属于A）不对称加密 B）对称加密 C）不可逆加密 D） 公开密钥加密【答案】B【解析】对称加密是指通信双方对信息的加密和解密都使用相同的密钥。常用的对称加密算法有DES、TDEA、RC5、IDEA等。因此，DES属于对称加密算法。答案
40、是B。【知识链接】对应教材中642 节的内容。对称加密也叫做常规加密、保密密钥加密或单密钥加密，它是20世纪70年代之前使用的惟一一种加密机制。（47）以下那种攻击不属于主动攻击A）通信量分析 B）重放 C）假冒 D）拒绝服务攻击【答案】A【解析】主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息和拒绝服务等。【知识链接】对应教材中633节的内容，安全攻击可分为被动攻击和主动攻击两种。（48）在以下网络威胁中，哪个不属于信息泄露A）数据窃听 B）流量分析 C）拒绝服务攻击 D）偷窃用户账号【答案】C【解析】信息泄露指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括：信息在传输中丢
41、失或泄漏（如“黑客”们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息）；信息在存储介质中丢失或泄漏；通过建立隐蔽通道等窃取敏感信息等。因此，“拒绝服务攻击”不属于信息泄露。【知识链接】对应教材中632 节的内容。（49）在公钥密码体制中，用于加密的密钥为A）公钥 B）私钥 C）公钥与私钥 D）公钥或私钥【答案】B【解析】公钥密码体制有两个不同的密钥，它可将加密功能和解密功能分开。一个是私钥，另一个是公钥。对于公钥加密，发送方用接收方的公钥加密，接收方用自己的私钥解密。因此，用于加密的密钥是“私钥”。【知识
42、链接】对应教材中643 节的内容。（50）在公钥体制中，不公开的是.公钥 . 私钥 加密算法A）. B） C）和 D）和 【答案】B【解析】对于公钥加密，加密的算法和公钥都是公开的。私钥则只有本人知道。这两个密钥有数学上的函数关系，但是难以从其中一个推导出另一个。【知识链接】对应教材中643 节的内容。（51）以下哪种技术不是实现防火墙的主流技术A）包过滤技术 B） 应用级 网关技术 C） 代理服务器技术 D） NAT技术【答案】D【解析】防火墙控制访问和实现站点安全策略的4种技术是：服务控制、方向控制、用户控制和行为控制。“ NAT技术” 不是实现防火墙的主流技术。【知识链接】对应教材中67
43、 节的内容。防火墙可以根据IP地址和TCP端口号来过滤通信量：可能提供代理软件，这样可以在继续传递服务请求之前接收并解释每个服务请求：或在其上直接运行服务器软件，提供相应服务，比如Web或邮件服务。根据请求访问的用户来确定是否提供该服务。这个功能通常用于控制防火墙内部的用户，也可以用来控制从外部用户进来的通信量。（52）在以下认证方式中，最常用的认证方式是A）基于账户名/口令认证 B） 基于摘要算法认证C） 基于PKI认证 D）基于数据库认证【答案】A【解析】认证是验证通信用户或终端个人身份最重要的安全服务之一，其他所有安全服务都依赖于认证服务。身份认证是用来获得对谁或对什么事情信任的一种方法。账户名/口令认证方式是被最广泛研究和使用的一种身份验证方法，也是认证系统所依赖的一种最实用的机制，常用于操作系统登录、telnet、rlogin等。因此，“基于账户名/口令认证”是最常用的认证方式。【知识链接】对应教材中6
