2022年黑龙江省大兴安岭地区全国计算机等级考试网络技术预测试题(含答案)

2022年黑龙江省大兴安岭地区全国计算机等级考试网络技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(30题)1.在下面的攻击手段中，基于网络的入侵防护系统和基于主机的入侵防御系统都难以阻断的是（）。

A.SYNFlooding攻击B.跨站脚本攻击C.TeardropD.Smuff攻击

2.下列关于光以太网技术特征的描述中，错误的是()

A.能够根据用户的需求分配带宽

B.以信元为单位传输数据

C.具有保护用户和网络资源安全的认证和授权功能

D.提供分级的QoS服务

3.基于网络的入侵检测系统采用的识别技术主要有：频率或阈值、统计意义上的非正常现象检测、事件的相关性，以及（）。

A.系统事件B.模式匹配C.安全性事件D.应用程序事件

4.下列服务中，()不是网络操作系统提供的服务。

A.文件服务B.网络管理服务C.打印服务D.办公自动化服务

5.关于网络营销的成本优势，下列哪个表述是错误的()。

A.利用网络营销可以减少市场壁垒

B.利用网络营销可以降低促销成本

C.利用网络营销可以降低企业的采购成本

D.利用网络营销可以降低运作成本

6.

7.下列关于综合布线的描述中，错误的是()。

A.终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面

B.多介质信息插座是用于连接双绞线

C.干线线缆铺设经常采用点对点结合和分支结合两种方式

D.采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

8.

9.关于百兆以太网的描述中，正确的是A.A.只支持屏蔽双绞线与光纤

B.协议标准是IEEE802.3u

C.通常称为交换式以太网

D.介质独立接口缩写为GMⅡ

10.下列关于接入技术的描述中，正确的是（）。A.APON是一种无线接入技术

B.CableModem利用频分复用的方法将信道分为上行信道和下行信道

C.802．11b将传输速率提高到54Mbps

D.ADSL技术具有对称带宽特性

11.下列关于SNMP的描述中，错误的是（）。

A.SNMP是基于TCP传输的

B.MIB一2库中计数器类型的值只能增加不能减少

C.SNMP操作主要有Get、Set、Notifications等

D.Manager通过SNMP定义的PDU向Agent发出请求

12.

13.不同AS之间使用的路由协议是（）。

A.BGP一4B.ISISC.OSPFD.RIP

14.以下不是WindowsNT操作系统的主要特点的是()。

A.内置管理B.封闭的体系结构C.集中式管理D.用户工作站管理

15.若要指定ping命令中的数据长度为3000字节，正确的输入是()。

A.pingIP–t3000B.pingIP–l3000C.pingIP–n3000D.pingIP–s3000

16.1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到()。

A.25米B.50米C.100米D.250米

17.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为()。

A.Smurf攻击B.DDoS攻击C.SYNFlooding攻击D.Land攻击

18.电子数据交换EDI主要应用于()之间。

A.企业与个人B.企业与企业C.个人与个人D.企业与政府

19.下列关于Windows2003系统下WWW服务器配置的描述中，正确的是()。

A.网站性能选项中，带宽限制选项限制该网站的可使用带宽

B.网站性能选项中，网站连接选项可通过设置访问列表限制客户端

C.建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录

D.设置Web站点时，若不输入默认页面，访问时会直接打开default.html页面

20.下列关于网络接入技术和方法的描述中，错误的是()

A.“三网融合”中的三网是指计算机网络、电信通信网和广播电视网

B.宽带接入技术包括xDSL、HF

C.SDH、无线接入等

D.无线接入技术主要有WLAN、WMAN等

E.CableModem的传输速率可以达到10～36Mbps

21.在Cisco路由器上主要用于存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置（runningconfiguration）文件，以及正在执行的代码和一些临时数据信息的存储器是（）。

A.RAMB.NVRAMC.FlashD.ROM

22.搜索引擎的主要功能是()

A.用户在数百万计的网站中快速查找自己需要的网站

B.在网络通信中提高数据传输率

C.为网络中的路由器优化路由算法以提高效率

D.为一个网站更好地管理自己的网页提供高效率的服务

23.在一台Cisco路由器的g3／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（）。

24.某公司拥有IP地址块/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是()A./25

B.8/25

C.4/25

D.28/25

25.以下关于IEEE802．16协议的描述中，错误的是（）。

A.802．16主要用于解决城市地区范围内的宽带无线接入问题

B.802．16a用于移动节点接入

C.802．16d用于固定节点接入

D.802．16e用于固定或移动节点接入

26.若服务器系统年停机时间10分钟，那么系统可用性至少达到()

A.99%B.99.9%C.99.99%D.99.999%

27.在网上信息发布平台发布网络信息具有以下哪个特点()。

A.提供7X24小时服务，提高了为顾客提供咨询服务的成本

B.信息的修改和更新方便快捷

C.只能以文字的方式介绍企业或产品的有关情况

D.可以有目的地选择发送对象，使信息发布更有针对性

28.关于新闻组的特点，下列哪个说法是不正确的()。

A.访问新闻组和浏览主页、发送电子邮件、下载和FTP上传文件不能同时进行，相对增加了上网费用

B.用户每次利用新闻组客户端软件下载的都是新标题和新文章，除非用户指定，否则不会重复下载

C.理论上，用户可以一次将新闻组服务器上的所有新闻组的全部标题和文章下载至本地硬盘，信息量非常大，而且所下载文章的时间跨度大

D.切断网络连接后，用户可以在本地阅读、回复文章，这些离线操作无须支付上网费用

29.S/Key协议属于()的内容。

A.个人持证B.口令机制C.数字签名D.笔迹识别

30.数据链路层可分成()。

A.数据子层和链路子层B.冲突检测子层和传输层C.逻辑链路控制子层和介质访问控制子层D.互连子层和MAC子层

二、填空题(20题)31.

32.SDH信号最基本的模块信号是STM-1，其速率为。

33.进行唯密文攻击时，密码分析者已知的信息包括：要解密的密文和______。

34.(15）域名解析有两种方式，一种是反复解析，另一种是_______解析。

35.

36.从目前的发展情况来看，局域网产品可以分为共享介质局域网和______两类。

37.IEEE802.11的MAC层采用的是______冲突避免方法。

38.

39.通过测量一系列的______值，TCP协议可以估算数据包重发前需要等待的时间。

40.作业的地址空间指的是目标程序所占据的空间，而地址空间中的地址称为【】。内存地址集合为内存空间或物理地址空间，它的地址称为物理地址。

41.网络安全策略主要包括技术和制度两个方面。它的制定涉及网络使用与管理制定和两方面的内同。

42.

43.

44.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个________。

45.在实际应用中，分组交换技术可以分为两类：数据报与______。

46.CIDR地址的一个重要的特点是：地址聚合和_________的能力。

47.

48.在文件传输服务中，将文件从服务器传到客户机称为【18】文件。

49.

50.在客户机/服务器模式中，主动发出请求的是______。

参考答案

1.B应用入侵防护系统能够阻止如Cookie篡改，SQL代码嵌入，参数篡改，缓冲区溢出，强制浏览，畸形数据包和数据类型不匹配等攻击。选项A和C属于拒绝服务攻击，可以通过基于主机的入侵防护系统阻挡。选项D属于病毒攻击，可以通过基于网络的入侵防护系统阻挡。选项B属于应用入侵防护系统功能，故选择B选项。

2.B

3.B基于网络的入侵检测系统采用的识别技术主要有：模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。

4.D网络操作系统提供的基本服务有：文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务、网络管理服务和Internet/lntranet服务。选项D1中的办公自动化服务不是网络操作系统提供的基本服务。

5.A

6.D

7.B确定信息插座的数量和类型中，信息插座大致可分为嵌入式安装插座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是()。用来连接双绞线的，多介质信息插座用来连接铜缆和光纤，用以解决用户对”光纤到桌面“的需求。

8.C

9.B

10.B无线接入技术主要有：IEEE802．11标准的的无线局域网(WLAN)接入、IEEE802．16标准的无线城域网(wMAN)接入，以及正在发展的Adhoe接入技术。APON系统是PON和ATM相结合的产物。CableModem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。IEEE802．11a将传输速率提高到54Mbps。ASDL技术提供非对称宽带特性，上行速率在64kbps～640kbps，下行速率在500kbps～7Mbps。故选择B选项。

11.AsNMP是一种较流行的用于传输管理信息的传输协议。SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP／IP协议层上进行定义，并基于UDP传输。MIB-2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。SNMP的操作有Get、Set、Notifications等，每种操作都有相应的PDU操作，故选择A选项。

12.A

13.A外部网关协议是不同自治系统的路由器之间交换路由信息的协议。1989年发布了主要的外部网关协议一边界网关协议(BGP)。新版本BGP一4是在1995年发布的，并采用路由向量路由协议。中间系统到中间系统(IS—IS，Intermediatesystemtointermediatesystem，读作“i—sys”)是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。故选项B错误；OSPF(OpenShortestPathFirst开放式最短路径优先)是内部网关协议(InteriorGatewayProtocol，简称IGP)，用于在单一自治系统(autonomoussystem，AS)内决策路由。题目的要求是不同的自治系统，故选选C错误；路由信息协议(RIP)是一种在网关与主机之间交换路由选择信息的标准。RIP是一种内部网关协议。故选项D错误。

14.B一般来说，WindowsNT操作系统主要有以下几个特点：①内存与任务管理；②开放的体系结构；③内置管理；④集中式管理；⑤用户工作站管理。\r\n

15.B

16.C解析：本题考查1000BASE-T标准的相关概念。1000BASE-T标准使用5类非屏蔽双绞线，双绞线长度最长可以达到100米。正确答案为选项C。

17.B拒绝服务攻击(DenialOf\nService，DoS)的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见DoS攻击包括：\n\u3000\u3000Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。DDoS攻击：攻击者攻破了多个系统，并利用这些系统集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。\n\u3000\u3000Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送“echo\nrequest”的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的“echoreply”消息。\u3000\u3000SYN\nFlooding攻击：利用TCP连接的3次握手过程进行攻击，攻击者主机使用无效的IP地址，并与受害主机进行TCP3次握手。因此选项B正确。

18.B解析：电子数据交换EDI(俗称无纸贸易)主要应用于企业与企业之间，广泛应用于制造业、运输业、流通业、零售业和金融业等产业。这些产业之间存在着供与销的信息链，利用EDI管理各种信息链，可以极大地提高企业的工作效率和管理水平。目前，EDI既可以基于专用计算机网络，也可基于因特网来实现。

19.A网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。网站性能选项中，网站连接选项可设置客户端Web连接数量。B项中没有说明限制客户端的什么功能，且并不是通过访问列表限制客户端功能的，而是通过微调框，所以B错。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录，所以C错。设置Web站点时，只有设置了默认页面，访问时才会直接打开default．html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名，所以D错。综上选项A正确。

20.B

21.ARAM即随机存储器，主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置等文件，关机和重启后，RAM里的数据会丢失。NVRAM即非易失性随机存储器，主要用于存储启动配置文件或备份配置文件。Flash即闪存，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。ROM即只读内存，是用于永久保存路由器的开机诊断程序、引导程序和操作系统软件的存储器。故选择A选项。

22.A解析：搜索引擎是因特网上的一个WWW服务器，它使得用户在数百万计的网站中快速查找信息成为可能。目前，因特网上的搜索引擎很多，它们都可以进行如下工作。①能主动地搜索在因特网中其他WWW服务器的信息，并收集到搜索引擎服务器中。②能对收集的信息分类整理，自动索引并建立大型搜索引擎数据库。③能以浏览器界面的方式为用户进行信息查询。用户通过搜索引擎的主机名进入搜索引擎以后，只需输入相应的关键字即可找到相关的网址，并能提供相关的链接。

23.D①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中的下一个语句进行比较。②ipaccess-list语法格式：ipaccess-listextended|standardACL表号或者表名。③extanded多用于协议端口配置，而standard多用于IP地址配置。④permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。⑤配置完访问控制列表之后，还应该在端口上配置数据包的进和出。其语法格式是：ipaccess-groupACL表号或表名(该表号或名称应该与第2步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。选项A中第二行错误，没有使用子网掩码的反码，选项B中第二行错误，子网掩码反码计算错误，应该是O．0．0．63。由于是对协议端口配置，应该使用extanded关键字，C选项错误。故选D选项。

24.D2-2>=100n>=7所以n取7，也就是子网掩码取25位，故选A即/25

25.BIEEE802．11标准的重点在于解决局域网范围的移动节点通信问题，IEEE802．16标准的重点是解决建筑物之间的数据通信问题，IEEE802．16a增加了非视距和对无线网格网结构的支持，用于固定节点接入。

26.C

27.B

28.A

29.B解析：S/Key协议属于口令机制。它运行于客户机/服务器环境中，是基于MD4和MD5的一次性口令生成方案。

30.C

31.

32.155.520MbpsSDH信号最基本的模块信号是STM-1，其传输速率为155.520Mbps。

33.加密算法加密算法解析：要进行唯密文攻击，密码分析者应知道加密算法和要解密的密文。

34.(15)递归【解析】域名解析有两种方式。第一种称为递归解析，要求域名服务器系统一次性完成全部名字一地址变换。第二种称为反复解析，每次请求一个服务器，不行再请求别的服务器。

35.32

【解析】奔腾是32位处理器，主要用于台式机和笔记本式计算机；而安腾是64位处理器，主要、用于服务器和工作站。

36.交换局域网从目前的发展情况来看，局域网产品可以分为共享介质局域网和交换式局域两类。

37.CSMA/CDCSMA/CD解析：IEEE802.11的MAC层采用的是CSMA/CD冲突避免方法，冲突避免要求每个结点在发送帧前先侦听信道。

38.

39.往返时间往返时间解析