云南省丽江市全国计算机等级考试网络技术知识点汇总（含答案）

云南省丽江市全国计算机等级考试网络技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、单选题(30题)1.DES是一种常用的对称加密算法，一般的密钥长度为()。

A.32位B.64位C.56位D.128位

2.解释程序的作用是()。

A.将高级语言转换为目标程序B.将汇编语言转换为目标程序C.解释执行高级语言程序D.解释执行汇编语言程序

3.下列关于OSPF协议的描述中，错误的是（）。

A.在一个区域内的路由器数不超过50个

B.每一个区域OSPF拥有一个32位的区域标识符

C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

D.对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度

4.某公司拥有IP地址块/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是()A./25

B.8/25

C.4/25

D.28/25

5.为了检验数字证书的合法性，要使用()来验证。

A.颁发者的公用密钥B.颁发者的私用密钥C.使用者的公用密钥D.使用者的私用密钥

6.在Cisco路由器上配置RIPvl路由协议，参与RIP路由的网络地址有193．22．56．0／26、193．22．56．64／26、193．22．56．128／26和193．22．56．192／26，正确的配置命令是（）。

A.Router(config)#network193．22．56．00．0．0．255

B.Router(config—router)#network193．22．56．0255．255．255．0

C.Router(config)#network193．22．56．0

D.Router(eonfig—router)#network193．22．56．0

7.将内部专用IP地址转换为外部公用IP地址的技术是()

A.RAPRB.NATC.DHCPD.ARP

8.关于ADSL技术的描述中，错误的是A.A.数据传输不需要进行调制解调

B.上行和下行传输速率可以不同

C.数据传输可利用现有的电话线

D.适用于家庭用户使用

9.关于网络营销的沟通策略，下列哪个说法不正确()。

A.传统营销利用人员来实现“一对一”地为顾客提供个性化的产品和服务

B.传统营销的沟通模式是以“推”为主的大众沟通模式

C.网络营销的沟通模式是“推”、“拉”双方实时互动的沟通模式

D.网络营销利用网络来实现“一对一”地为顾客提供个性化的产品和服务

10.基于网络的入侵检测系统采用的识别技术主要有：频率或阈值、统计意义上的非正常现象检测、事件的相关性，以及（）。

A.系统事件B.模式匹配C.安全性事件D.应用程序事件

11.如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为()系统。

A.常规加密B.公钥加密C.对称加密D.单密钥加密

12.在不同AS之间使用的路由协议是（）。

A.RIPB.BGP一4C.OSPFD.DiffServ

13.最常用的防火墙有3类，以下不属于防火墙分类的是()。

A.包过涟路由器B.应用级网关C.电路级网关D.中心管理机

14.被称为交互式电视点播系统的是()。A.CVDB.IPTVC.VODD.VOIP

15.关于以太网交换机的帧转发方式的说法，不正确的是()。

A.直接交换方式中帧出错检测由结点主机完成

B.存储转发方式具有帧差错检测能力

C.交换延迟时间最长的是存储转发方式

D.改进的直接交换方式只对长帧的地址字段进行差错控制

16.在IEEE802．11b点对点模式中，唯一需要的无线设备是（）。

A.无线接入点B.无线路由器C.无线网卡D.无线网桥

17.在集中式网络管理模式中，网络管理结点与被管结点之间的关系是()。

A.对等B.主/从C.管理者/代理D.服务器/代理

18.差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为()。

A.增量备份、差异备份、完全备份

B.差异备份、增量备份、完全备份

C.完全备份、差异备份、增量备份

D.完全备份、增量备份、差异备份

19.

20.网页病毒主要通过以下途径传播()。

A.邮件B.文件交换C.网络浏览D.光盘

21.通信控制处理机在网络拓扑结构中被称为()。

A.网络服务器B.网络防火墙C.网络交换机D.网络结点

22.封禁ICMP协议，只转发212．78．170．166／27所在子网的所有站点的ICMP数据包，正确的access-list配置是（）。

A.Router(config)#access—list110permiticmp212．78．170．1660．0．0．0anyRouter(config)#access-list110denyicmpanyanyRouter(config)#access—list110permitipanyany

B.Router(config)#access—list110permiticmp212．78．170．0255．255．255．224anyRouter(config)#access—list110permitipanyanyRouter(config)#access—list110denyicmpanyany

C.Router(config)#access—list110permiticmp212．78．170．00．0．0．255anyRouter(config)#access—list110denyicmpanyanyRouter(config)#access—list110permitipanyany

D.Router(config)#access—list110permiticmp212．78．170．1600．0．0．31anyRouter(config)#access—list110denyicmpanyanyRouter(eonfig)#access—list110permitipanyany

23.下列关于奔腾芯片体系结构的叙述中，正确的是()。

A.超标量技术的特点是提高主频，细化流水

B.分支预测能动态预测程序分支的转移

C.超流水线技术的特点是内置多条流水线

D.哈佛结构是把指令与数据混合存储

24.

25.下列不属于宽带城域网QoS保证技术的是()

A.RSVPB.DiffServC.MPLSD.WIMAX

26.某企业分配给人事部的IP地址块为/27，分配给企划部的IP地址块为2/27，分配给市场部的IP地址块为4/26，那么这三个地址块经过聚合后的地址为()A./25B./26C.4/25D.4/26

27.第

39

题

一个正在运行的进程如果需要某些资源才能够运行，而这个资源正在被其他进程占有，这时这个进程就由运行状态变成（）

A.就绪状态B.睡眠状态C.等待状态D.阻塞状态

28.Java语言是()。

A.低级语言B.解释执行语言C.机器语言D.编译执行语言

29.如果系统高可用性达到99.999%，那么线年的停机时间就()。

A.＜=53分钟B.＜=5分钟C.＜=8.8小时D.＜=13.6小时

30.通过KDC分配公用密钥时需要解决的主要问题是()

A.密钥的认证B.密钥的保密C.密钥的生成D.密钥的撤销

二、填空题(20题)31.第

74

题

对于统一的安全电子政务平台中关键网络系统的关键网络节点，采取基于信任和_______服务机制的安全管理机制，来实现对网络资源的分配和管理。

32.在数据报交换方式中，每个分组在传输过程中都必须带有和源地址。

33.路由器一般是根据路由器背板交换能力来划分的。背板交换能力大于40Gbps的称作_________路由器。

34.在网络管理模型中，__________位于被管理设备的内部。

35.SNMPv1是一个不安全的协议，管理站（Manager）与代理（Agent）之间通过进行身份认证。

36.______是指通过计算机技术与通信技术的结合来实现信息的传输、交换、存储和处理。

37.

38.

39.局域网中常用的3种非屏蔽双绞线是三类线、四类线和。

40.

41.

42.______是指二进制数据在传输过程中出现错误的概率。

43.进行唯密文攻击时，密码分析者已知的信息包括：要解密的密文和______。

44.在客户机/服务器模式中，主动发出请求的是______。

45.(10）WindowsNT操作系统内置4种标准网络协议：TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI）和_______。

46.SET（安全电子交易）是一种基于的协议，是为了解决用户、商家和银行之间通过信用卡支付的交易安全问题而设计的。

47.引导型病毒指寄生在磁盘引导区或_________。

48.

49.(5）_______是指二进制数据在传输过程中出现错误的概率。

50.WWW浏览器的工作基础是解释执行用______语言编写的文件。

参考答案

1.CDES是一种常用的对称加密算法，采用64位的分组长度和56位的密钥长度。

2.C

3.A对于规模很大的网络，0SPF通过划分区域来提高路由更新收敛速度，每一个区域OSPF拥有一个32位的区域标识符，在一个OSPF区域内部的路由器不知道其他区域的网络拓扑，在一个区域内的路由器数一般不超过200个。故选A选项。

4.D2-2>=100n>=7所以n取7，也就是子网掩码取25位，故选A即/25

5.A为了保证使用者公用密钥的完整性，需要使用由某一证书权威机构颁发的数字证书来分发公用密钥。为了证明数字证书的合法性.证书必须经该权威机构进行数字签名。当用户使用证书时，用该机构的公用密钥来检查证书的合法性，进而证明证书上公用密钥的合法性。

6.DRIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此在配置网络地址时不需要给定掩码，故选项A，B错误。RIP路由协议是在“Router(configrouter)#”模式下进行配置。因此选择D选项。

7.B

8.AADSL使用比较复杂的调制解调技术，在普通的电话线路上进行高速的数据传输。在数据的传输方向上，ADSL分为上行和下行两个通道，下行通道的数据传递速度远远大于上行通道的数据传输速率。

9.A

10.B基于网络的入侵检测系统采用的识别技术主要有：模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。

11.B解析：对称加密也叫常规加密、保密密钥加密或者单密钥加密，指的是通信双方的加密和解密都使用相同的密钥。与对称加密相对的是非对称加密，又称公钥加密系统。公钥加密系统有两个不同的密钥，私钥被秘密保存；公钥，不需要保密。从其中一个密钥难以推出另一个密钥。

12.BBGP一4是不同自治系统(AS)的路由器之间交换路由信息的协议。RIP和OSPF、两个协议是As内部所使用的协议。DiffServ是区分服务体系结构，它是一种保证服务质量(QoS)的网络技术。故选择B选项。

13.D

14.CVOD(VideoOnDemand)即视频点播技术的简称，也称为交互式电视点播系统。

15.D改进的直接交换方式结合了直接交换方式和存储转发方式的优点，改进的直接交换方式对长帧的地址字段和控制字段都进行了差错检测。

16.C无线接入点：这个设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中集线器和交换机。无线路由器：无线路由器是具有无线路由功能的AP(Ac—tessPoint，接入点)，一般情况下具有NAT功能，可以用它建立一个小的无线局域网。无线网卡：无线局域网中最基本的硬件，主要实现点对点通信。无线网桥：主要用于连接几个不同的网段，实现较远距离的无线通信。故选择C选项。

17.B集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。

18.AA【解析】一般都有三种备份种类：完全备份、差异备份、增量备份。完全备份是指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。差异备份即备份上一次的完全备份后发生变化的所有文件。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和者被修改的文件。由上述备份情况可知三种备份策的空间使用由少到多分别是增量备份、差异备份、完全备份。因此选择A选项。

19.D

20.C

21.D

22.D在全局配置模式下，配置扩展访问控制列表的命令格式为：access—listaccess—list—number{permit｜dery｜protocolSOUrcewildcard—maskdestinationwild—card-mask[operator][operand]在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面有一个参数是wildcard—mask一通配符(或通配符掩码)。通配符用32位二进制数表示，表示形式与IP地址和子网掩码相同。wildcard．mask实际上就是子网掩码的反码，如IP地址202．112．66．1，其掩码是255．255．255．0，那么它的通配符掩码应该为0．0．0．255，并与IP地址总是成对出现。通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源IP地址和目的IP地址过滤时，通配符告诉路由器应该检查哪些地址位，忽略哪些地址位。通配符为“0”，表示检查相应的地址位；通配符为“1”表示忽略，不检查相应的地址位。本题中的子网掩码为255．255．255．224，则访问控制列表的通配符为0．0．0．31。因此选择D选项。

23.B解析：超标量技术的特点是内置多条流水线，其实质是以空间换取时间。超流水线技术的特点是通过细化流水、提高主频，其实质是以时间换取空间。哈佛结构是把指令与数据分开存储。分支预测指奔腾芯片上内置了一个分支目标缓存器，用来动态地预测程序分支的转移情况，从而使流水线能保持较高的吞吐率。

24.B

25.D

26.A把不同的部分二进制化，可以得到00000000，00010000,00100000，做与计算得00000000，即，因为子网掩码在25位之前以及第25位处相同，则答案为/25

27.D当一个正在运行的进程需要目前还不能获得的资源，OS就将这个进程放人阻塞队列，这时这个进程就处于阻塞状态。

28.B

29.B

30.A解析：在不对称密钥体制中，公用密钥是公开的，按理说分发公钥是不需要保密的。然而，为了防止公用密钥被篡改和伪造，对其完整性的保证是不可少的。目前人们通过KDC分配公用密钥时，采用的是利用证书权威机构签发的数字证书来分发公用密钥。数字证书必定包含某一用户的身份识别、该用户的公用密钥以及权威机构的数字签名等信息。用以证明该证书和用户的公用密钥的有效性。

31.授权

【解析】统一的安全电子政务平台中进行网络系统的安全性设计是保证电子政务顺利运行的关键。

32.目的地址数据报方式的主要技术特点有：同一报文的分组可以经不同的传输路径通过通信子网；同一报文的不同分组到达目的节点时可能出现乱序、重复和丢失现象；每个分组在传输过程中都必须带有目的地址和源地址；传输延迟较大，适用于突发通信，不适于进行长报文和会话式通信。

33.\n高端

\n

34.代理代理解析：在网络管理模型中，代理位于被管理设备的内部，把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或是返回它所在设备的信息。

35.团体名SNMP协议使用团体名（CommunityName）来标志协议数据的发送方身份，它包含在每个SNMP数据报文中。

36.数据通信数据通信解析：数据通信是指通过计算机技术与通信技术的结合来实现信息的传输、交换、存储和处理。数据通信系统是指以计算机为中心，通过数据传输系统与分