1、在CPU中，(1)不仅要保证指令的正确执行，还要能够处理异常事件。(1)A.运算器 B.控制器 C.寄存器组 D.内部总线【答案】B【解析】本题考查计算机系统硬件方面的基础知识。计算机中的CPU是硬件系统的核心，用于数据的加工处理，能完成各种算术、逻辑运算及控制功能。其中，控制器的作用是控制整个计算机的各个部件有条不紊地工作，它的基本功能就是从内存取指令和执行指令。计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和（2）组成。(2)A.地址译码电路 B.地址和数据总线C.微操作形成部件D.指令译码器【答案】A【解析】本题考查存储系统基础知识。主存储器简称为主存、内存，设在主机内或
2、主机板上，用来存放机器当前运行所需要的程序和数据，以便向CPU提供信息。相对于外存，其特点是容量小速度快。主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和地址译码电路等部分组成。以下关于数的定点表示和浮点表示的叙述中，不正确的是（3）。(3)A.定点表示法表示的数（称为定点数）常分为定点整数和定点小数两种B.定点表示法中，小数点需要占用一个存储位 C.浮点表示法用阶码和尾数来表示数，称为浮点数D.在总位数相同的情况下，浮点表示法可以表示更大的数【答案】B【解析】(4)A.B.C.D.【答案】D【解析】本题考查逻辑运算基础知识。题中各逻辑式的真值表如下所示。在软件设计阶段，划分模块的原则
3、是，一个模块的（5）。(5)A.作用范围应该在其控制范围之内B.控制范围应该在作用范围之内 C.作用范围与控制范围互不包含D.作用范围与控制范围不受任何限制【答案】A【解析】模块的作用范围定义为受该模块内一个判定影响的模块集合，模块的控制范围为模块本身以及所有直接或间接从属于该模块的模块集合。其作用范围应该在控制范围之内。下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（6）在关键路径上，活动FG的松弛时间为（7）。(6)A.BB.CC.DD.I(7)A.19B.20C.21D.24【答案】C B【解析】该活动图的关键路径为ADFHJ关键路径长度为48天
4、，因此里程碑D在关键路径上，B、C和I步骤关键路径上。活动FG的最早开始时间为第19天，最晚开始时间为第39天，因此松弛时间为20天。设文件索引节点中有8个地址项，每个地址项大小为4字节，其中5个地址项为直接地址索引，2个地址项是一级间接地址索引，1个地址项是二级间接地址索引，磁盘索引块和磁盘数据块大小均为1KB字节。若要访问文件的逻辑块号分别为5和518,则系统应分别采用（8)。(8)A.直接地址索引和一级间接地址索引B.直接地址索引和二级间接地址索引C.一级间接地址索引和二级间接地址索引D.一级间接地址索引和一级间接地址索引【答案】C【解析】本题考查操作系统文件管理方面的基础知识。根据题意
5、，磁盘索引块为1KB字节，每个地址项大小为4字节，故每个磁盘索引块可存放1024/4=256个物理块地址。又因为文件索引节点中有8个地址项，其中5个地址项为直接地址索引，这意味着逻辑块号为04的为直接地址索引；2个地址项是一级间接地址索引，这意味着第一个地址项指出的物理块中存放逻辑块号为5260的物理块号，第一个地址项指出的物理块中存放逻辑块号为261516的物理块号；1个地址项是二级间接地址索引，该地址项指出的物理块存放了256个间接索引表的地址，这256个间接索引表存放逻辑块号为51766052的物理块号。经上分析不难得出，若要访问文件的逻辑块号分别为5和518,则系统应分别采用一级间接地
6、址索引和二级间接地址索引。某企业有生产部和销售部，生产部负责生产产品并送入仓库，销售部从仓库取出产品销售。假设仓库可存放n件产品。用PV操作实现他们之间的同步过程如下图所示。图中信号量S1和S2为同步信号量，初值分别为n和0; S是一个互斥信号量，初值为（9）。(9)A.0B.1C.nD.-1【答案】B【解析】本题考查PV操作方面的基本知识。根据题意，可以通过设置三个信号量S、S1、S2,其中，S是一个互斥信号量，初值为1，因为仓库是一个互斥资源，所以将产品送仓库时需要执行进行P (S)操作，当产品放入仓库后需要执行V (S)操作。M软件公司的软件产品注册商标为M，为确保公司在市场竞争中占据优
7、势，对员工进行了保密约束。此情形下该公司不享有（10）。(10)A.商业秘密权B.著作权 C.专利权 D.商标权【答案】C【解析】本题考查知识产权基础知识。关于软件著作权的取得，计算机软件保护条例规定：“软件著作权自软件开发完成之日起产生，即软件著作权自软件开发完成之日起自动产生，不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须在复制件上加注著作权标记，也不论其是否已经发表都依法享有软件著作权。软件开发经常是一项系统工程，一个软件可能会有很多模块， 而每一个模块能够独立完成某一项功能。自该模块开发完成后就产生了著作权。软件公司享有商业秘密权。
8、因为一项商业秘密受到法律保护的依据，必须具备构成商业秘密的三个条件，即不为公众所知悉、具有实用性、釆取了保密措施。商业秘密权保护软件是以软件中是否包含着“商业秘密”为必要条件的。该软件公司组织开发的应用软件具有商业秘密的特征，即包含着他人不能知道到的技术秘密；具有实用性，能为软件公司带来经济效益；对职工进行了保密的约束，在客观上已经采取相应的保密措施。所以软件公司享有商业秘密权。商标权、专利权不能自动取得，申请人必须履行商标法、专利法规定的申请手续，向国家行政部门提交必要的申请文件，申请获准后即可取得相应权利。获准注册的商标通常称为注册商标。下面的地址中，属于全局广播地址的是（11）。在下面的
9、网络中，IP全局广播分组不能通过的通路是（12）。(11)A.172.17.255.255 B.0.255.255.255 C.255.255.255.255D.10.255.255.255(12)A.a和b之间的通路 B.a和c之间的通路 C.b和d之间的通路 D.b和e之间的通路【答案】C B【解析】IP地址可以划分为“网络地址”和“主机地址”两部分。主机地址部分全为“0” 地址称为网络地址，例如129.45.0.0就是指一个B类网络地址。主机地址部分全为“1” 的地址称为广播地址，例如129.45.255.255就是一个B类广播地址，这种地址也称为定向广播地址，意味着网络129.45.0
10、.0中的主机都可以接收这个数据报。所有字节为全“1” 的地址255.255.255.255是全局广播地址，理论上，以这种地址为目标地址的全局广播分组可以传播到任何网络中去，但是为了避免不必要的通信干扰，一般路由器都会阻止这种分组进入本地网络，所以全局广播分组一般不能通过路由器进行扩散，也就是说，路由器可以把整个互联网络分成互相区分的许多子网。下面用于表示帧中继虚电路标识符的是（13）。(13)A.CIR B.LMI C.DLCI D.VPI【答案】C【解析】帧中继协议LAP-D(Q.921)的帧格式如下图所示。帖头和帧尾都是编码为“01111110” 的帧标志字段，信息字段长度可变，1600是
11、默认的最大长度。帧效验序列FCS与HDLC 的相同。EA为地址扩展比特，EA为0时表示地址向后扩展一个字节，EA为1时表示最后一个字节。C/R是命令/响应比特，协议本身不使用这个比特，用户可以用这个比特区分不同的帧。FECN是向前拥塞比特，若网络置该位为1，则表示在帧的传送方向上出现了拥塞，BECN是向后拥塞比特，若网络置该位为1，则表示在与帧传送相反的方向上出现了拥塞。DE是优先丢弃比特，当网络发生拥塞时，DE置位的帧被优先丢弃。最后，DLCI表示数据链路连接标识符。下面关于RS-232-C标准的描述中，正确的是（14）。(14)A.可以实现长距离远程通信B.可以使用9针或25针D型连接器C
12、.必须采用24根线的电缆进行连接D.通常用于连接并行打印机 【答案】B【解析】RS-232-C是美国电子工业协会制定的串行接口标准，其机械特性规定可以使用9针或25针的D型连接器。功能特性采用V.24建议，如果只采用主通道进行双工通信，仅需少数几根线（例如3根或9根）就可以了。由于驱动器允许有2500pF的电容负载，所以通信距离会受到限制，例如采用150pF/m的电缆时，最大通信距离为15m。另外，由于这个标准采用单端信号传送，共地噪声和共模干扰也限制了信号传送的距离，一般状况下，通信距离不超过20m。设信道带宽为4000Hz,采用PCM编码，采样周期为125供，每个样本量化为128个等级，则
13、信道的数据速率为（15）。(15)A.10Kb/s B.16Kb/sC.56Kb/sD.64Kb/s【答案】C【解析】PCM通过周期性扫描将时间连续幅度连续的模拟信号变换为时间离散、幅度连续的采样信号，量化过程将采样信号变为时间离散、幅度离散的数字信号，编码过程将量化后的离散信号编码为二进制码组。采样的频率决定了可恢复的模拟信号的质量。根据尼奎斯特采样定理，为了恢复原来的模拟信号，采样频率必须大于模拟信号最高频率的二倍。所以对带宽为4000Hz的信号的采样频率必须大于8000Hz，即125押。量化为128个等级，即用7位二进制编码来表示一个釆样值，这样，7X8000=56Kb/s。在异步通信中
14、，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用DPSK调制，则码元速率为（16）,有效数据速率为 (17)。(16)A.200波特 B.500波特 C.1000波特 D.2000波特(17)A.200b/s B.1000b/s C.1400b/s D.2000b/s【答案】D C【解析】由于每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，总共10位，每秒钟传送200个字符，即波特率为10X200=2000波特。而有效数据速率为7X200=1400b/s以下关于ICMP协议的说法中，正确的是（18）。(18)A.由MAC地址求对应的IP地址
15、B.在公网IP地址与私网IP地址之间进行转换 C.向源主机发送传输错误警告 D.向主机分配动态IP地址 【答案】C【解析】在TCP/IP协议簇中，ICMP协议的作用是提供网络层通信过程的差错控制和告警、以及网络邻居发现等功能，例如向源主机发送目标不可到达警告、获取默认路由器的地址等。以下关于RARP协议的说法中，正确的是（19）。(19)A.RARP协议根据主机IP地址查询对应的MAC地址 B.RARP协议用于对IP协议进行差错控制 C.RARP协议根据MAC地址求主机对应的IP地址 D.RARP协议根据交换的路由信息动态改变路由表【答案】C【解析】ARP协议根据目标的IP地址获取目标的MAC
16、地址，而RARP协议根据本地主机的MAC地址请求对应的IP地址，这个协议主要用在无盘工作站中。所谓“代理ARP”是指由（20）假装目标主机回答源主机的ARP请求。(20)A.离源主机最近的交换机 B.离源主机最近的路由器 C.离目标主机最近的交换机 D.离目标主机最近的路由器【答案】B【解析】当两个主机通过Internet通信时，如果发送方主机不知道目标主机的MAC地址，就要广播一个ARP请求分组，这种分组的作用是由目标主机的IP地址求对应的MAC地址。收到这种请求分组的主机用自己的IP地址与目标结点协议地址字段比较，若相符则发回一个ARP响应分组，向发送方报告自己的硬件地址，若不相符则不予回
17、答。代理ARP如下图所示，设子网A上的主机A (172.16.10.100)需要与子网B上的主机D (172.16.20.200)通信。当主机A需要与它直接连接的设备通信时，它就向目标发送一个ARP请求。主机A在子网A上广播的ARP请求分组是：这个请求的含义是要求主机D (172.16.20.200)回答它的MAC地址。ARP请求分组被包装在以太帧中，其源地址是A的MAC地址，而目标地址是广播地址 (FFFF.FFFF.FFFF)。由于路由器不转发广播帧，所以这个ARP请求只能在子网A中传播，而到不了主机D。如果路由器知道目标地址(172.16.20.200)在另外一个子网中，它就以自己的MA
18、C地址回答主机A，路由器发送的应答分组是：这个应答分组包装在以太帧中，以路由器的MAC地址为源地址，以主机A的MAC 地址为目标地址，ARP应答帧是单播传送的。在接收到ARP应答后，主机A就更新它的ARP表：此后主机A就把所有发送给主机D (172.16.20.200)的分组发送给MAC地址为00-00-0c-94-36-ab的主机，这就是路由器的网卡地址。通过这种方式，子网A中的ARP映像表都把路由器的MAC地址当作子网B中主机的MAC地址。例如主机A的ARP映像表如下所示：多个IP地址被映像到一个MAC地址这一事实正是代理ARP的标志。在距离矢量路由协议中，毎一个路由器接收的路由信息来源于
19、（21)。(21)A.网络中的每一个路由器 B.它的邻居路由器 C.主机中存储的一个路由总表 D.距离不超过两个跳步的其他路由器【答案】B【解析】ARPAnet最初采用了距离矢量路由协议RIP, RIPv1使用本地广播地址255.255.255.255发布路由信息，默认的路由更新周期为30秒，持有时间（Hold-Down Time)为180秒。也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居不存在了。收到邻居发来的距离矢量后，路由器采用Ford-Fulkerson算法重新计算路由表。在BGP4协议中，(22)报文建立
20、两个路由器之间的邻居关系，(23)报文给出了新的路由信息。(22)A.打开（open) B.更新C.保持活动（keepalive) D.通告(23)A.打开（open)B.更新C.保持活动（keepalive)D.通告【答案】A B【解析】外部网关协议BGP4广泛地应用于不同ISP的网络之间，成为事实上的Internet外部路由协议标准。BGP4是一种动态路由发现协议，支持无类别域间路由CIDR。BGP 的主要功能是控制路由策略，例如是否愿意转发过路的分组等。BGP的4种报文表示在下表中。在BGP中用上述4种报文可实现以下3个功能过程：建立邻居关系。建立邻居关系的过程是由一个路由器发送Open
21、报文，另一个路由器若愿意接受请求则以Keepalive报文应答。Open报文中包含发送者的IP地址及其所属自治系统的标识，另外还有一个保持时间参数，即定期交换信息的时间间隔。接收者把Open报文中的保持时间与自己的保持时间计数器比较，选取其中的较小者，这就是一次交换信息保持有效的最长时间。建立邻居关系的一对路由器以选定的周期交换路由信息。邻居可到达性。这个过程维护邻居关系的有效性，通过周期性地互相发送Keepalive报文，双方都知道对方的活劫状态。网络可到达性。每个路由器维护一个数据库，记录着它可到达的所有子网。当情况有变化时用更新报文把最新消息及时地传送给其他BGP路由器。Update报文
22、包含两类信息：一类是要作废的路由器列表，另一类是新增路由的属性信息。在OSPF协议中，链路状态算法用于（24）。(24)A.生成链路状态数据库 B.计算路由表 C.产生链路状态公告 D.计算发送路由信息的组播树【答案】B【解析】OSPF是一种链路状态协议，用于在自治系统内部的路由器之间交换路由信息。OSPF 路由器发布链路状态公告，报告本地网络各个链路的状态信息。路由器收到的链路状态信息保存在本地的链路状态数据库中，这些数据可用于构造网络拓扑结构图。路由器使用Dijkstra的最短通路优先算法（Shortest Path first，SPF)根据网络拓扑结构图计算到达各个目标的最佳路由，生成新
23、的路由表。以下关于两种路由协议的叙述中，错误的是（25）.(25)A.链路状态协议在网络拓扑发生变化时发布路由信息 B.距离矢量协议是周期性地发布路由信息 C.链路状态协议的所有路由器都发布路由信息 D.距离矢量协议是广播路由信息 【答案】C【解析】链路状态协议与距离矢量协议发布路由信息的时机不同，链路状态协议是在网络拓扑发生变化时才发布路由信息；而距离矢量协议是周期性地发布路由信息。链路状态协议使用了分层的网络结构，在广播网络或NBMA网络构成的区域中，OSPF协议要选举一个指定路由器（DR)，由DR代表这个网络向外界发布路由信息，从而减小了链路状态公告的传播范围，同时也减小了网络拓扑变化时
24、影响所有路由器的可能性；与之相反，距离矢量网络是扁平结构，所有路由器都在发布路由信息，并且网络某一部分出现的变化会影响到网络中的所有路由器。链路状态协议使用组播来共享路由信息，并且发布的是增量式的更新消息，这使得网络带宽的利用率和资源消耗率得到改善；而距离矢量协议RIP是每隔30秒向所有邻居广播路由更新报文。链路状态协议支持无类别域间路由和路由汇聚功能，通过CIDR技术使得发布的路由信息减少，也使得链路状态数据库减小，从而减少了所需要的CPU周期，也减少了路由器中的存储需求;距离矢量协议RIPv1是有类别的协议，不支持CIDR技术。链路状态协议使用SPF算法计算最短通路，不会在路由表中出现环路
25、，而这是距离矢量路由协议难以处理问题，必须采用水平分割、反向路由毒化或触发更新等特别方法来加快路由收敛，防止路由环路的形成。下面的D类地址中，可用于本地子网作为组播地址分配的是（26）。一个组播组包含4个成员，当组播服务器发送信息时需要发出（27)个分组。(26)A.224.0.0.1 B.224.0.1.1 C.234.0.0.1 D.239.0.1.1(27)A.1B.2C.3D.4【答案】D A【解析】组播技术用于向一组目标发送同样的分组，每一个组播组被指定了一个D类地址作为组标识符，组播源利用组地址作为目标地址来发送分组。组播成员向网络发出通知，声明它期望加入的组的地址。IGMP协议用
26、于支持接收者加入或离开组播组。一旦有接收者加入了一个组，就要为这个组在网络中构建一个组播分布树，用于生成和维护组播 树的协议有许多种，例如独立组播协议PIM等。在IP组播模式下，组播源无须知道所有的组成员，组播树的构建是由接收者驱动的，是由最接近接收者的网络结点完成的， 这样建立的组播树可以扩展到很大的范围。有人形容IP组播模型是：你在一端注入一个分组，网络正好可以把这个分组提交给所有需要的接收者。IPv4的D类地址是组播地址，用作一个组的标识符，其地址范围是224.0.0.0 239.255.255.255o按照约定，D类地址被划分为3类：224.0.0.0224.0.0.255:保留地址，
27、用于路由协议或其他下层拓扑发现协议以及维护管理协议等，例如224.0.0.1代表本地子网中的所有主机，224.0.0.2代表本地子网中的所有路由器，224.0.0.5代表所有OSPF路由器，224.0.0.9代表所有RIP2路由器，224.0.0.12代表DHCP服务器或中继代理，224.0.0.13代表所有支 持PIM的路由器等。224.0.1.0238.255.255.255:用于全球范围的组播地址分配，可以把这个范围的D类地址动态地分配给一个组播组，当一个组播会话停止时，其地址被回收，以后还可以分配给新出现的组播组。239.0.0.0239.255.255.255:在管理权限范围内使用的
28、组播地址，限制了组播的范围，可以在本地子网中作为组播地址使用。某网络拓扑结构如下图所示。在路由器R2上采用命令（28）得到如下所示结果。则PC1可能的IP地址为（29)，路由器R1的S0口的IP地址为（30)，路由器R1和R2之间采用的路由协议为（31）。(28)A.netstat rB.show ip routeC.ip routingD.route print(29)A.192.168.0.1B.192.168.1.1C.202.117.112.1D.202.117.112.2(30)A.192.168.0.1B.192.168.1.1C.202.117.112.1D.202.117.11
29、2.2(31)A.OSPFB.RIPC.BGPD.TGRP【答案】B A D B【解析】本题考查路由器配置、路由相关基础知识。在路由器上查看路由的命令为show ip route。由题干显示的R2路由信息可知，网络192.168.1.0/24直连快速以太口0/0，网络 202.117.112.0/30直连串口2/0,网络192.168.0.0/24经串口2路由可达。由此可判断PC1 所在网络为192.168.0.0/24，路由器R1的S0口和202.117.112.1在一个子网，故PC1可能的IP地址为192.168.0.1,路由器R1的S0 口的IP地址为202.117.112.2。又由网络
30、192.168.0.0/24经串口2路由采用协议的标志为“R”可知，路由器R1和R2之间采用的路由协议为RIP。DNS服务器中提供了多种资源记录，其中（32）定义了区域的授权服务器。(32)A.SOA B.NS C.PTR D.MX【答案】B【解析】本题考查DNS服务器资源记录相关基础知识。资源记录分为许多不同的类型，常用的是（参见下表)： SOA (Start Of Authoritative)：开始授权记录是区域文件的第一条记录，指明区域的主服务器，指明区域管理员的邮件地址，并给出区域复制的有关信息序列号：当区域文件改变时，序列号要增加，辅助服务器把自己的序列号与主服务器的序列号比较，以确
31、定是否需要更新数据刷新间隔：辅助服务器更新数据的时间间隔（秒）重试间隔：当辅助服务器不能连接主服务器进行更新时，必须每隔一定时间间隔(秒）重新试图连接有效期：如果辅助服务器不能更新自己的区域文件，超过有效期（秒）后就不再提供查询服务生命期（TTL):资源记录在其他名字服务器缓存中保存的最少有效时间（秒）A (Address)：地址记录表示主机名到IP地址的映像PTR (Pointer)：指针记录是IP地址到主机名的映射NS (Name Server)：给出区域的授权服务器MX (Mailexchanger)：定义了区域的邮件服务器及其优先级（搜索顺序）CNAME：为正式主机名（canonica
32、l name)定义了一个别名（alias)某主机本地连接属性如下图所示，下列说法中错误的是（33）。(33)A.IP地址是采用DHCP服务自动分配的 B.DHCP服务器的网卡物理地址为00-1D-7D-39-62-3E C.DNS服务器地址可手动设置D.主机使用该地址的最大租约期为7天【答案】B【解析】本题考查DHCP服务器配置相关知识。从该主机的本地连接属性可以看出：该主机的MAC地址为00-1D-7D-39-62-3E，IP地址是采用DHCP服务自动分配的，租约期为7天。在选用DHCP自动分配1P地址时，可以手工设置DNS服务器地址。Linux系统中，DHCP服务的主配置文件是（34）,保
33、存客户端租约信息的文件是（35）。(34)A.dhcpd.leases B.dhcpd.conf C.xinetd.conf D.lease.conf(35)A.dhcpd.leases B.dhcpd.conf C.xinetd.conf D.lease.conf【答案】B A【解析】本题考査Linux系统K DHCP服务器配置的基础知识。在Linux系统中，DHCP服务由dhcpd提供，dhcpd的配置文件是/etc/dhcpd.conf，dhcpd 中用于保存客广端租约信息的文件是/var/lib/dhcp/dhcpd. leases。在Windows Server 2003操作系统中，
34、WWW服务包含在（36）组件下。(36)A.DNS B.DHCP C.FTP D.IIS【答案】D【解析】本题考查在Windows Server 2003操作系统下有关网络服务组件的基础知识。在Windows Server 2003操作系统下，虽然也包含DNS、DHCP服务，但WWW、FTP 是包含在IIS (Internet Information Services)服务下的。DNS正向搜索区的功能是将域名解析为IP地址，Windows XP系统中用于测试该功能的命令是（37）。(37)A.nslookup B.arp C.netstat D.query【答案】A【解析】本题考查在Windo
35、ws XP操作系统下，常用的网络有关测试命令使用基础知识。query：显示与终端服务器上运行的进程、用户会话等有关信息。 netstat：可以使用户了解到自己的主机是怎样与Internet相连接的，这有助于用户了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如网络连接、路由表和网络接口等信息，也可以让用户得知目前总共有哪些网络连接正在运行。arp：显示和修改地址解析协议缓存中的项目，ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。nslookup：显示可用来诊断域名系统（DNS)基础结构的信息。在Windows环境下，DHCP客户端可
36、以使用（38）命令重新获得IP地址，这时客户机向DHCP服务器发送一个Dhcpdiscover数据包来请求重新租用IP地址。(38)A.ipconfig/renew B.ipconfig/reload C.ipconfig/release D.ipconfig/reset【答案】A【解析】本题考查在Windows操作系统下，DHCP网络服务启动后，手动获取IP地址的知识。ipconfig命令的参数/renew:重新获得IP地址，符合本题的要求。ipconfig命令的参数/release:所有接口的租用IP地址便重新交付给DHCP服务器 (归还IP地址）。/reload和/reset是两个干扰项
37、，ipconfig不支持这两个参数。匿名FTP访问通常使用（39）作为用户名。 (39)A.guest B.ip地址 C.administrator D.anonymous【答案】D【解析】本题考查有关FTP服务的管理基础知识，匿名用户的用户名称。一般情况下，匿名用户的英语名称就是anonymous，guest是来宾用户，administrator是超级用户，ip地址是干扰项，不能使用ip地址作为FTP访问用户名。下列不属于电子邮件协议的是（40）。(40)A.POP3 B.SMTP C.SNMP D.IMAP4【答案】C【解析】本题考查常用的电子邮件有关协议的基础知识。在TCP/IP协议簇中
38、，包含了常用的电子邮件协议SMTP、POP3、IMAP4,而SNMP是简单网络管理协议（Simple Network Management Protocol)。下列安全协议中，与TLS功能相似的协议是（41)。(41)A.PGP B.SSL C.HTTPS D.IPSec【答案】B【解析】本题考查安全协议方面的基础知识。SSL (Secure Socket Layer,安全套接层）是Netscape于1994年开发的传输层安全协议，用于实现Web安全通信。1996年发布的SSL 3.0协议草案已经成为一个事实上的Web安全标准。TLS (Transport Layer Security,传输层
39、安全协议）是IETF制定的协议，它建立在SSL3.0协议规范之上，是SSL3.0的后续版本。用户B收到用户A带数字签名的消息M,为了验证M的真实性，首先需要从CA 获取用户A的数字证书，并利用（42）验证该证书的真伪，然后利用（43）验证M的真实性。(42)A.CA的公钥 B.B的私钥 C.A的公钥 D.B的公钥(43)A.CA的公钥 B.B的私钥 C.A的公钥 D.B的公钥【答案】A C【解析】本题考查数字签名和数字证书方面的知识。基于公钥的数字签名系统如下图所示：A为了向B发送消息P，A用自己的私钥对P签名后再用B的公钥对签名后的数据加密，B收到消息后先用B的私钥解密后在用A 的公钥认证A
40、的签名以及消息的真伪。用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA 获取用户A的数字证书，验证证书的真伪需要用CA的公钥验证CA的签名，验证M的真实性需要用用户A的公钥验证用户A的签名。3DES是一种（44）算法。(44)A.共享密钥 B.公开密钥 C.报文摘要D.访问控制【答案】A【解析】本题考查加密方面的基础知识。3DES是DES的改进算法，它使用两把密钥对报文作三次DES加密，效果相当于将DES密钥的长度加倍了，克服了DES密钥长度较短的缺点。3DES跟DES样，是一种共享密钥加密算法。IPSec 中安全关联（Security Associations)三元组是
41、（45)。 (45)A.B. C. D.【答案】A【解析】本题考查IPSec方面的基础知识。安全关联(Security Association,简称SA)是IPsec的基础，是两个应用IPsec系统(主机、路由器)间的一个单向逻辑连接，是安全策略的具体化和实例化，它提供了保护通信的具体细节。一个SA由一个三元组唯一标识，该三元组是：一个安全参数索引（SPI)、一个IP目的地址和一个安全协议（AH或ESP)标识符。在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（46）。(46)A.该实例的下个值 B.该实例的上个值C.空值 D.错误信息【答案】A【解析】本题考查
42、SNMP协议中检索简单对象的相关基础知识。在SNMP协议中检索简单对象时，当代理收到一个GET请求时：如果能检索到所有的对象实例，则返回请求的每个值；如果有一个值不可或者不能提供，则返回该实例的下一个值。SNMP网络管理中，一个代理可以由（47）管理站管理。(47)A.0个 B.1个 C.2个 D.多个【答案】D【解析】本题考查SNMP协议体系架构中的相关基础知识。SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议。对于不支持TCP/IP 的设备不能直接用SNMP进行管理。为此提出了委托代理的概念。一个委托代理设备可以管理若干台非TCP/IP设备，并代表这些设备接收管理站的查询，同时
43、与某些管理站建立团体关系。在Windows命令行下执行（48）命令出现下图的效果。(48)A.pathping -n MicrosoftB.tracert -d microsoftC.nslookup microsoft D.arp a【答案】A【解析】本题考查网络管理命令的使用。pathping是一个基于TCP/IP的命令行工具，它可以反映出数据也从源主机到目标主机所经过的路径、网络延时以及丢包率，帮助我们解决网络问题。它使用ICMP回应信息来分析网络连通情况。pathping发送回应信息到源地址与目标地址之间的所有路由器。-n参数可以阻止pathping试图将中间路由器的IP地址解析为各自
44、的名称。这有可能加快pathping的结果显示。tracert是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。 nslookup是一个用于查询Internet域名信息或诊断DNS服务器问题的工具。 arp命令用来显示和修改aip缓存中的值。在Windows系统中监听发送给NT主机的陷入报文的程序是（49）。(49)A.snmp.exe B C.notepad.exe D.snmptrap.exe 【答案】D【解析】本题考查Windows SNMP服务的基本概念。Windows NT的SNMP的服务包括两个应用程序。一个是SNMP代理服务程序snmp.exe,另一个是SNMP陷入服务
45、程序snmptrap.exe。snmp.exe接收SNMP请求报文，根据要求发送响应报文，能对SNMP报文进行语法分析，ASN.1和BER编码/译码，也能发送陷入报文，并处理WinSockAPl的接口。snmptrap.exe监听发送给NT主机的陷入报文，然后把其中的数据传送给SNMP管理API。Windows Server 2003中配置SNMP服务时,必须以（50)身份登录才能完成SNMP服务的配置功能。(50)A.Guest B.普通用户C.Administrators 组成员 D.Users 组成员【答案】C【解析】本题考查Windows2003中有关SNMP服务配置的操作权限。Windows Server 2003中配置SNMP服务时，必须以管理员身份或者Administrators 组成员身份登录才能完成SNMP服务的配置功能。一般用户或者普通用户不能完成SNMP配置服务。有一种NAT技术叫做“地址伪装”（Masquerading)，下面关于地址伪装的描述中正确的是（51）。(51)A.把多个内部地址翻译成一个外部地址和多个端口号B.把多个外部地址翻译成一个内部地址和一个端口号 C.把
