辽宁计算机三级网络技术单选题100道及答案

辽宁计算机三级网络技术单选题100道及答案1.在网络拓扑结构中，一种拓扑结构的特点是所有节点通过点对点链路连接到中央节点，这种拓扑结构是（）。A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑答案：B解析：星型拓扑中所有节点通过点对点链路连接到中央节点，而总线型是所有节点连接到一条总线上，环型是节点首尾相连成环，网状拓扑节点之间连接复杂。2.以下关于IP地址的说法，错误的是（）。A.IP地址分为A、B、C、D、E五类B.每个C类网络最多可容纳254台主机C.是一个有效的公共IP地址D.IP地址是由32位二进制数组成答案：C解析：是回环地址，用于本地测试，不是公共IP地址。其他选项关于IP地址分类、C类网络主机数和组成的说法都是正确的。3.下列哪种网络设备工作在数据链路层（）。A.路由器B.集线器C.交换机D.中继器答案：C解析：交换机工作在数据链路层，根据MAC地址转发数据。路由器工作在网络层，集线器和中继器工作在物理层。4.在TCP/IP协议体系中，负责将IP地址解析为MAC地址的协议是（）。A.ARPB.RARPC.DNSD.DHCP答案：A解析：ARP（地址解析协议）负责将IP地址解析为MAC地址，RARP是将MAC地址解析为IP地址，DNS用于域名解析，DHCP用于动态分配IP地址。5.以下哪种加密算法属于对称加密算法（）。A.RSAB.DSAC.AESD.ECC答案：C解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同的密钥。RSA、DSA、ECC属于非对称加密算法。6.网络层提供的服务中，以下哪种服务是无连接的（）。A.虚电路服务B.数据报服务C.可靠传输服务D.面向连接服务答案：B解析：数据报服务是无连接的，每个数据报独立传输。虚电路服务和面向连接服务是有连接的，可靠传输服务强调数据传输的准确性和完整性。7.一个B类网络的子网掩码为28，那么该网络可以划分的子网数和每个子网的主机数分别是（）。A.512，126B.256，128C.128，256D.128，126答案：D解析：B类网络默认子网掩码是，现在是28，借了7位作为子网位，可划分2^7=128个子网，每个子网主机位是7位，可容纳2^7-2=126台主机。8.以下关于无线网络的说法，正确的是（）。A.802.11a工作在2.4GHz频段B.802.11b传输速率最高可达54MbpsC.802.11g兼容802.11bD.802.11n只能工作在5GHz频段答案：C解析：802.11a工作在5GHz频段，802.11b传输速率最高可达11Mbps，802.11n可以工作在2.4GHz和5GHz频段，802.11g兼容802.11b。9.防火墙的功能不包括（）。A.防止内部信息外泄B.阻止病毒入侵C.过滤网络流量D.限制外部访问内部网络答案：B解析：防火墙主要功能是过滤网络流量、限制外部访问内部网络、防止内部信息外泄等，但不能阻止病毒入侵，需要专门的杀毒软件。10.在网络管理中，SNMP协议的管理站和代理之间采用的通信方式是（）。A.单播B.广播C.组播D.任播答案：A解析：SNMP协议的管理站和代理之间采用单播通信方式，确保信息准确传输。11.以下关于VLAN的说法，错误的是（）。A.VLAN可以隔离广播域B.一个物理网络可以划分多个VLANC.VLAN只能基于端口划分D.VLAN可以增强网络的安全性答案：C解析：VLAN可以基于端口、MAC地址、协议等多种方式划分，不只是基于端口划分。其他关于VLAN隔离广播域、多VLAN划分和增强安全性的说法都是正确的。12.网络层协议中，用于控制IP数据报传输过程中出现的差错和异常情况的协议是（）。A.ICMPB.IGMPC.OSPFD.BGP答案：A解析：ICMP（网际控制报文协议）用于控制IP数据报传输过程中出现的差错和异常情况。IGMP用于组播管理，OSPF和BGP是路由协议。13.下列关于FTP协议的说法，正确的是（）。A.FTP使用UDP协议进行数据传输B.FTP有主动模式和被动模式C.FTP只能上传文件，不能下载文件D.FTP不需要用户认证答案：B解析：FTP有主动模式和被动模式。FTP使用TCP协议进行数据传输，可以上传和下载文件，且通常需要用户认证。14.以下哪种网络攻击方式是通过发送大量伪造的IP数据包来耗尽目标系统资源（）。A.缓冲区溢出攻击B.拒绝服务攻击（DoS）C.端口扫描攻击D.病毒攻击答案：B解析：拒绝服务攻击（DoS）通过发送大量伪造的IP数据包来耗尽目标系统资源，使其无法正常服务。缓冲区溢出攻击是利用程序漏洞，端口扫描攻击是探测目标端口，病毒攻击是通过病毒感染系统。15.一个网络的IP地址范围是/24，现在要划分成4个子网，每个子网的子网掩码是（）。A.B.28C.92D.24答案：C解析：/24表示默认子网掩码，要划分成4个子网，需借2位，子网掩码变为92。16.以下关于HTTP协议的说法，错误的是（）。A.HTTP是无状态的协议B.HTTP请求方法有GET、POST等C.HTTP协议使用TCP端口80D.HTTP协议只能传输文本信息答案：D解析：HTTP协议可以传输多种类型的数据，不只是文本信息。其他关于HTTP无状态、请求方法和端口的说法都是正确的。17.网络设备中，用于扩展网络距离的设备是（）。A.网桥B.路由器C.中继器D.网关答案：C解析：中继器用于扩展网络距离，对信号进行放大和整形。网桥用于连接两个局域网，路由器用于不同网络之间的互联，网关用于不同协议之间的转换。18.以下关于IPv6地址的说法，正确的是（）。A.IPv6地址由32位二进制数组成B.IPv6地址用冒号十六进制表示C.IPv6地址不支持自动配置D.IPv6地址的子网划分与IPv4相同答案：B解析：IPv6地址由128位二进制数组成，用冒号十六进制表示。IPv6支持自动配置，其子网划分与IPv4有很大不同。19.在网络安全中，数字签名的作用是（）。A.保证数据的完整性B.保证数据的保密性C.保证数据的可用性D.保证数据的实时性答案：A解析：数字签名可以保证数据的完整性和不可否认性，确保数据在传输过程中没有被篡改。20.以下哪种路由协议是内部网关协议（IGP）（）。A.BGPB.RIPC.EGPD.以上都不是答案：B解析：RIP是内部网关协议（IGP），用于自治系统内部的路由选择。BGP是外部网关协议（EGP），用于自治系统之间的路由选择。21.一个局域网中，使用了CSMA/CD协议，该协议主要用于解决（）。A.数据传输错误问题B.网络拥塞问题C.介质访问控制问题D.数据加密问题答案：C解析：CSMA/CD（载波监听多路访问/冲突检测）协议主要用于解决共享介质网络中的介质访问控制问题，避免多个节点同时发送数据产生冲突。22.以下关于VPN的说法，错误的是（）。A.VPN可以在公共网络上建立安全的专用通道B.VPN只能基于IPsec协议实现C.VPN可以实现远程办公D.VPN可以增强网络的安全性答案：B解析：VPN可以基于多种协议实现，如IPsec、SSL等，不只是基于IPsec协议。其他关于VPN建立安全通道、实现远程办公和增强安全性的说法都是正确的。23.网络层中，用于实现IP地址自动分配的协议是（）。A.DNSB.DHCPC.ARPD.RARP答案：B解析：DHCP（动态主机配置协议）用于实现IP地址的自动分配。DNS用于域名解析，ARP用于IP地址到MAC地址的解析，RARP用于MAC地址到IP地址的解析。24.以下哪种网络拓扑结构的可靠性最高（）。A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑答案：D解析：网状拓扑结构中节点之间有多个连接路径，可靠性最高。总线型、星型和环型拓扑在某个节点或链路出现故障时可能影响网络正常运行。25.在网络管理中，MIB的作用是（）。A.管理网络设备B.存储网络设备的管理信息C.发送管理命令D.接收管理命令答案：B解析：MIB（管理信息库）用于存储网络设备的管理信息，供管理站查询和管理。26.以下关于TCP协议的说法，正确的是（）。A.TCP是无连接的协议B.TCP提供不可靠的数据传输C.TCP使用滑动窗口机制进行流量控制D.TCP不支持拥塞控制答案：C解析：TCP是面向连接的、提供可靠数据传输的协议，使用滑动窗口机制进行流量控制，也支持拥塞控制。27.一个网络的子网掩码为40，那么该网络可以容纳的主机数是（）。A.4B.8C.14D.16答案：C解析：子网掩码40，主机位是4位，可容纳2^4-2=14台主机。28.以下关于网络病毒的说法，错误的是（）。A.网络病毒可以通过网络传播B.网络病毒只能感染可执行文件C.网络病毒可以破坏系统文件D.网络病毒可以窃取用户信息答案：B解析：网络病毒可以感染多种类型的文件，不只是可执行文件。其他关于网络病毒传播、破坏系统文件和窃取信息的说法都是正确的。29.在网络通信中，以下哪种传输介质的传输速率最高（）。A.双绞线B.同轴电缆C.光纤D.无线答案：C解析：光纤的传输速率最高，双绞线、同轴电缆和无线的传输速率相对较低。30.以下关于防火墙的部署方式，错误的是（）。A.串联在网络中B.并联在网络中C.透明模式部署D.旁路模式部署答案：B解析：防火墙一般采用串联、透明模式或旁路模式部署，并联在网络中不能起到过滤和防护作用。31.网络层协议中，用于实现组播功能的协议是（）。A.ICMPB.IGMPC.OSPFD.BGP答案：B解析：IGMP（互联网组管理协议）用于实现组播功能，管理主机加入和离开组播组。ICMP用于差错控制，OSPF和BGP是路由协议。32.以下关于FTP服务的端口，正确的是（）。A.控制端口是20，数据端口是21B.控制端口是21，数据端口是20C.控制端口和数据端口都是20D.控制端口和数据端口都是21答案：B解析：FTP服务的控制端口是21，用于发送控制命令；数据端口是20，用于数据传输。33.一个网络的IP地址是/8，现在要划分成16个子网，每个子网的子网掩码是（）。A.B.C.D.答案：A解析：/8表示默认子网掩码，要划分成16个子网，需借4位，子网掩码变为。34.以下关于HTTP协议的状态码，代表请求成功的是（）。A.200B.404C.500D.302答案：A解析：HTTP状态码200表示请求成功，404表示未找到资源，500表示服务器内部错误，302表示重定向。35.网络设备中，用于连接不同类型网络的设备是（）。A.网桥B.路由器C.交换机D.集线器答案：B解析：路由器用于连接不同类型的网络，实现不同网络之间的通信。网桥用于连接两个局域网，交换机用于局域网内的设备连接，集线器是简单的信号放大设备。36.以下关于IPv6地址的压缩表示，正确的是（）。A.可以将连续的0压缩为一个冒号B.可以将多个连续的0压缩为一个双冒号C.可以将任意的0压缩为一个双冒号D.不能进行压缩表示答案：B解析：IPv6地址可以将多个连续的0压缩为一个双冒号，但双冒号只能使用一次。37.在网络安全中，防火墙的访问控制策略不包括（）。A.基于源IP地址的控制B.基于目的IP地址的控制C.基于用户身份的控制D.基于设备颜色的控制答案：D解析：防火墙的访问控制策略通常基于源IP地址、目的IP地址、端口、用户身份等，不会基于设备颜色进行控制。38.以下哪种路由协议是距离向量路由协议（）。A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP是距离向量路由协议，根据跳数来选择路由。OSPF和IS-IS是链路状态路由协议，BGP是外部网关协议。39.一个局域网中，使用了无线接入点（AP），AP的主要作用是（）。A.提供无线信号覆盖B.实现无线设备的认证C.进行数据加密D.以上都是答案：A解析：AP的主要作用是提供无线信号覆盖，使无线设备能够接入网络。无线设备的认证和数据加密是可以通过其他机制实现的附加功能。40.以下关于网络攻击的说法，正确的是（）。A.网络攻击只能来自外部网络B.网络攻击一定会导致系统瘫痪C.网络攻击可以通过漏洞进行D.网络攻击不会窃取用户信息答案：C解析：网络攻击可以来自内部或外部网络，不一定会导致系统瘫痪，可能会窃取用户信息，且可以通过系统漏洞进行。41.网络层中，用于实现IP数据包分片和重组的字段是（）。A.首部长度B.总长度C.标识、标志和片偏移D.协议答案：C解析：IP数据包中的标识、标志和片偏移字段用于实现数据包的分片和重组。首部长度主要定义首部的字节数；总长度是整个IP数据包的长度；协议字段指示上层使用的协议。42.以下关于无线网络安全协议，WPA2采用的加密算法是（）。A.WEPB.TKIPC.AESD.DES答案：C解析：WPA2采用AES加密算法，提供了更高的安全性。WEP是早期的无线加密协议，存在较多安全漏洞；TKIP是WPA使用的加密算法；DES是一种对称加密算法，但不是WPA2采用的。43.一个子网的网络地址是/23，该子网的广播地址是（）。A.55B.55C.55D.55答案：B解析：/23表示子网掩码为，该子网的地址范围是-55，广播地址是子网中最后一个地址，即55。44.以下关于TCP的三次握手过程，第二次握手发送的TCP段包含的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：TCP三次握手的第二次握手，服务器向客户端发送SYN+ACK标志位的TCP段，表示同意建立连接。SYN用于发起连接请求，ACK用于确认，FIN用于关闭连接。45.网络设备中，具有学习MAC地址功能的设备是（）。A.集线器B.路由器C.交换机D.中继器答案：C解析：交换机可以学习MAC地址，建立MAC地址表，根据MAC地址转发数据。集线器是共享式设备，不具备学习MAC地址功能；路由器根据IP地址进行路由选择；中继器只是简单的信号放大设备。46.以下关于网络管理协议SNMP，版本2c和版本1相比，主要改进是（）。A.增加了安全机制B.提高了传输效率C.支持更多的网络设备D.采用了面向对象的设计答案：A解析：SNMPv2c相对于SNMPv1主要改进是增加了安全机制，提高了协议的安全性。传输效率、支持设备数量等不是主要改进点，面向对象设计也不是v2c与v1的主要区别。47.一个网络的IP地址范围是/25，该网络可以容纳的主机数是（）。A.62B.126C.254D.510答案：A解析：/25表示子网掩码为28，主机位是7位，可容纳的主机数为2^7-2=62。48.以下关于网络攻击类型，通过篡改网页内容进行攻击的是（）。A.拒绝服务攻击B.网页篡改攻击C.端口扫描攻击D.病毒攻击答案：B解析：网页篡改攻击就是通过各种手段篡改网页内容。拒绝服务攻击是使目标系统无法正常服务；端口扫描攻击是探测目标端口；病毒攻击是通过病毒感染系统。49.在网络通信中，以下哪种调制技术的抗干扰能力最强（）。A.幅度调制（AM）B.频率调制（FM）C.相位调制（PM）D.以上一样强答案：C解析：相位调制（PM）的抗干扰能力相对幅度调制（AM）和频率调制（FM）更强。AM易受噪声影响，FM抗干扰能力优于AM，而PM在复杂环境下的抗干扰性能更好。50.以下关于防火墙的访问规则，允许所有IP地址访问TCP端口80的规则是（）。A.允许源IP：任意目的IP：任意协议：TCP端口：80B.允许源IP：目的IP：任意协议：TCP端口：80C.允许源IP：任意目的IP：协议：TCP端口：80D.允许源IP：任意目的IP：任意协议：UDP端口：80答案：A解析：要允许所有IP地址访问TCP端口80，源IP和目的IP都应设为任意，协议为TCP，端口为80。是回环地址，UDP协议不符合要求。51.网络层中，用于实现IP地址与域名相互转换的协议是（）。A.DNSB.DHCPC.ARPD.RARP答案：A解析：DNS（域名系统）用于实现IP地址与域名的相互转换。DHCP用于动态分配IP地址，ARP用于IP地址到MAC地址的解析，RARP用于MAC地址到IP地址的解析。52.以下关于无线网络的频段，2.4GHz频段的特点是（）。A.传输速率高，覆盖范围小B.传输速率低，覆盖范围大C.传输速率高，覆盖范围大D.传输速率低，覆盖范围小答案：B解析：2.4GHz频段的传输速率相对较低，但覆盖范围较大。5GHz频段传输速率高，但覆盖范围小。53.一个子网的子网掩码是92，该子网可以划分的子网数和每个子网的主机数分别是（）。A.2，62B.4，30C.8，14D.16，6答案：B解析：子网掩码92，借了2位作为子网位，可划分2^2=4个子网；主机位是6位，每个子网可容纳2^6-2=30台主机。54.以下关于TCP的四次挥手过程，第三次挥手发送的TCP段包含的标志位是（）。A.SYNB.ACKC.FIND.FIN+ACK答案：C解析：TCP四次挥手的第三次挥手，发起关闭的一方发送FIN标志位的TCP段，表示请求关闭连接。SYN用于发起连接请求，ACK用于确认，FIN+ACK是第二次挥手时可能出现的组合。55.网络设备中，用于实现不同网络层协议转换的设备是（）。A.网桥B.路由器C.网关D.交换机答案：C解析：网关用于实现不同网络层协议的转换，使不同协议的网络能够相互通信。网桥用于连接两个局域网，路由器用于不同网络之间的路由选择，交换机用于局域网内设备连接。56.以下关于IPv6地址的类型，用于标识一组节点的地址是（）。A.单播地址B.组播地址C.任播地址D.广播地址答案：B解析：IPv6中组播地址用于标识一组节点，数据包会被发送到该组中的所有节点。单播地址标识单个节点，任播地址标识一组节点中的一个最近节点，IPv6没有广播地址。57.在网络安全中，入侵检测系统（IDS）的主要功能是（）。A.防止病毒入侵B.阻止外部网络访问C.检测和报警网络中的异常活动D.对网络流量进行加密答案：C解析：入侵检测系统（IDS）主要功能是检测和报警网络中的异常活动，发现潜在的攻击行为。防止病毒入侵需要专门的杀毒软件，阻止外部网络访问可通过防火墙，对网络流量加密有专门的加密设备或技术。58.以下关于路由协议的度量值，RIP协议使用的度量值是（）。A.跳数B.带宽C.延迟D.负载答案：A解析：RIP协议使用跳数作为度量值，选择跳数最少的路径作为最佳路径。带宽、延迟、负载等是其他一些路由协议可能使用的度量值。59.一个无线局域网采用WPA2-PSK加密方式，其预共享密钥的长度要求是（）。A.8-63个字符B.16-128个字符C.24-192个字符D.32-256个字符答案：A解析：WPA2-PSK加密方式的预共享密钥长度要求是8-63个字符。60.以下关于网络攻击的防范措施，不属于技术防范的是（）。A.安装防火墙B.定期更新系统补丁C.加强员工安全意识培训D.使用入侵检测系统答案：C解析：加强员工安全意识培训属于管理防范措施，安装防火墙、定期更新系统补丁、使用入侵检测系统都属于技术防范措施。61.网络层中，用于实现IP数据包优先级控制的字段是（）。A.版本B.服务类型（TOS）C.首部长度D.标识答案：B解析：服务类型（TOS）字段用于实现IP数据包的优先级控制，不同的TOS值可以表示不同的优先级。版本字段表示IP协议的版本，首部长度定义首部的字节数，标识用于数据包的分片和重组。62.以下关于无线网络的标准，802.11ac相比802.11n的主要优势是（）。A.支持2.4GHz频段B.传输速率更高C.覆盖范围更广D.安全性更高答案：B解析：802.11ac相比802.11n主要优势是传输速率更高，它工作在5GHz频段。802.11n也可支持2.4GHz频段，两者在覆盖范围和安全性方面没有明显的本质区别。63.一个网络的IP地址是/16，现在要划分成32个子网，每个子网的子网掩码是（）。A.B.C.D.答案：A解析：/16表示默认子网掩码，要划分成32个子网，需借5位，子网掩码变为。64.以下关于HTTP协议的请求方法，用于向服务器提交数据的方法是（）。A.GETB.POSTC.PUTD.DELETE答案：B解析：POST方法用于向服务器提交数据，GET方法主要用于获取资源，PUT方法用于更新资源，DELETE方法用于删除资源。65.网络设备中，用于连接多个以太网段的设备是（）。A.网桥B.路由器C.交换机D.集线器答案：C解析：交换机用于连接多个以太网段，根据MAC地址转发数据。网桥也可连接以太网段，但功能相对简单；路由器用于不同网络之间的连接；集线器是共享式设备，易产生冲突。66.以下关于IPv6地址的表示，正确的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329B.2001:db8::ff00:42:8329C.2001:db8:0:0:0:ff00:0:8329D.以上都是答案：D解析：以上三种表示都是正确的IPv6地址表示方法，B选项是压缩表示法，A和C是完整表示法。67.在网络安全中，加密算法分为对称加密和非对称加密，以下属于非对称加密算法的是（）。A.DESB.3DESC.RSAD.AES答案：C解析：RSA是非对称加密算法，使用公钥和私钥进行加密和解密。DES、3DES、AES属于对称加密算法，加密和解密使用相同的密钥。68.以下关于路由协议的分类，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF是链路状态路由协议，它通过收集网络的链路状态信息来计算最佳路由。RIP是距离向量路由协议，BGP是外部网关协议，EIGRP是增强型内部网关路由协议。69.一个无线接入点（AP）的发射功率为20dBm，换算成毫瓦（mW）是（）。A.10mWB.20mWC.100mWD.200mW答案：C解析：根据dBm与mW的换算公式：P(mW)=10^(dBm/10)，20dBm换算成mW为10^(20/10)=100mW。70.以下关于网络攻击的防范策略，定期进行数据备份的主要目的是（）。A.防止病毒感染B.应对数据丢失或损坏C.提高网络性能D.增强网络安全性答案：B解析：定期进行数据备份的主要目的是应对数据丢失或损坏的情况，如遭受攻击、硬件故障等。防止病毒感染需要杀毒软件，提高网络性能与数据备份无关，增强网络安全性是多种安全措施综合的结果。71.网络层中，用于实现IP数据包转发的设备是（）。A.网桥B.路由器C.交换机D.集线器答案：B解析：路由器工作在网络层，根据IP地址进行数据包的转发。网桥工作在数据链路层，交换机主要用于局域网内设备连接和数据交换，集线器是物理层设备。72.以下关于无线网络的安全认证方式，WPA2企业模式使用的认证服务器是（）。A.RADIUS服务器B.LDAP服务器C.DNS服务器D.DHCP服务器答案：A解析：WPA2企业模式使用RADIUS服务器进行用户认证。LDAP服务器用于目录服务，DNS服务器用于域名解析，DHCP服务器用于动态分配IP地址。73.一个子网的网络地址是4/26，该子网的可用IP地址范围是（）。A.4-27B.5-26C.4-26D.5-27答案：B解析：/26表示子网掩码为92，该子网的网络地址是4，广播地址是27，可用IP地址范围是5-26。74.以下关于TCP协议的流量控制机制，主要通过（）实现。A.滑动窗口B.拥塞窗口C.慢启动D.快速重传答案：A解析：TCP协议的流量控制主要通过滑动窗口机制实现，发送方根据接收方的窗口大小来调整发送数据的量。拥塞窗口用于拥塞控制，慢启动和快速重传是拥塞控制的算法。75.网络设备中，用于隔离广播域的设备是（）。A.网桥B.路由器C.交换机D.集线器答案：B解析：路由器可以隔离广播域，不同的路由器接口连接的网络属于不同的广播域。网桥和交换机只能隔离冲突域，集线器既不能隔离冲突域也不能隔离广播域。76.以下关于IPv6地址的配置方式，自动配置分为无状态自动配置和（）。A.有状态自动配置B.手动配置C.DHCPv6配置D.静态配置答案：A解析：IPv6地址自动配置分为无状态自动配置和有状态自动配置。手动配置和静态配置意思相近，是手动指定地址的方式；DHCPv6是用于有状态自动配置获取地址信息的协议，但不是自动配置的另一种类型分类表述。77.在网络安全中，防止重放攻击的常用方法是（）。A.加密B.数字签名C.时间戳和序列号D.访问控制答案：C解析：重放攻击是攻击者截获并重新发送数据包，使用时间戳和序列号可以让接收方判断数据包是否是重复发送的，从而防止重放攻击。加密主要用于保证数据的保密性，数字签名保证数据的完整性和不可否认性，访问控制用于限制对资源的访问。78.以下关于路由协议的收敛速度，最快的是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF是链路状态路由协议，收敛速度相对较快，能快速适应网络拓扑变化。RIP是距离向量路由协议，收敛速度慢；BGP用于自治系统间路由，收敛过程复杂且慢；EIGRP收敛速度也较快，但OSPF应用更广泛且在很多场景下收敛更快。79.一个无线局域网的信道带宽为20MHz，采用802.11n标准，支持2x2MIMO技术，理论最高传输速率约为（）。A.72MbpsB.150MbpsC.300MbpsD.600Mbps答案：C解析：802.11n标准，20MHz信道带宽、2x2MIMO技术下，理论最高传输速率约为300Mbps。若采用40MHz带宽和4x4MIMO技术等会有更高速率。80.以下关于网络攻击的检测方法，基于异常的检测方法是（）。A.检查已知攻击特征B.分析网络流量的统计特性C.对比正常行为模式D.监测系统日志答案：C解析：基于异常的检测方法是通过对比正常行为模式，当发现行为偏离正常模式时判定为异常。检查已知攻击特征是基于特征的检测方法；分析网络流量统计特性有多种用途但不是典型基于异常检测核心；监测系统日志是获取信息的途径，不是基于异常检测的本质方法。81.网络层中，用于实现IP数据包分段和重组的设备是（）。A.网桥B.路由器C.交换机D.集线器答案：B解析：路由器在转发IP数据包时，如果数据包大小超过下一跳链路的最大传输单元（MTU），会对数据包进行分段，在接收端进行重组。网桥、交换机和集线器工作在较低层次，不进行IP数据包的分段和重组。82.以下关于无线网络的频段干扰，2.4GHz频段容易受到干扰的原因是（）。A.频段带宽窄B.使用设备多C.信号衰减快D.传输速率低答案：B解析：2.4GHz频段容易受到干扰主要是因为使用该频段的设备众多，如无线鼠标、微波炉等，相互之间会产生干扰。频段带宽不是窄而是相对较宽；信号衰减快不是主要受干扰原因；传输速率低与干扰无关。83.一个网络的IP地址是/12，现在要划分成64个子网，每个子网的子网掩码是（）。A.B.C.D.答案：A解析：/12表示默认子网掩码，要划分成64个子网，需借6位，子网掩码变为。84.以下关于HTTP协议的缓存机制，强缓存主要通过（）控制。A.ETagB.Last-ModifiedC.Cache-Control和ExpiresD.Vary答案：C解析：强缓存主要通过Cache-Control和Expires控制，Cache-Control可以设置缓存的时间、是否可缓存等策略，Expires指定缓存过期时间。ETag和Last-Modified用于协商缓存，Vary用于指定缓存的变化因素。85.网络设备中，用于实现不同数据链路层协议转换的设备是（）。A.网桥B.路由器C.网关D.交换机答案：C解析：网关可以实现不同数据链路层协议的转换，使不同协议的网络能够相互通信。网桥主要连接相同类型的局域网并转发数据帧；路由器工作在网络层；交换机主要用于局域网内设备的数据交换。86.以下关于IPv6地址的地址空间大小，是IPv4地址空间的（）倍。A.2^32B.2^64C.2^96D.2^128答案：C解析：IPv4地址是32位，地址空间为2^32；IPv6地址是128位，地址空间为2^128，所以IPv6地址空间是IPv4的2^(128-32)=2^96倍。87.在网络安全中，防火墙的状态检测技术主要基于（）。A.数据包的源IP地址B.数据包的目的IP地址C.数据包的连接状态D.数据包的端口号答案：C解析：防火墙的状态检测技术主要基于数据包的连接状态，它会跟踪每个连接的状态信息，包括连接的建立、传输和关闭等，而不仅仅依据源IP、目的IP或端口号。88.以下关于路由协议的路径选择原则，RIP协议选择路径的原则是（）。A.跳数最少B.带宽最大C.延迟最小D.负载最轻答案：A解析：RIP协议使用跳数作为度量值，选择跳数最少的路径作为最佳路径。带宽、延迟、负载等不是RIP选择路径的依据。89.一个无线接入点的发射功率提高3dBm，其发射功率变为原来的（）倍。A.1B.2C.3D.4答案：B解析：根据dBm与功率的关系，发射功率提高3dBm，功率变为原来的2倍。每增加3dBm，功率翻倍；每减少3dBm，功率减半。90.以下关于网络攻击的防范，设置复杂的密码属于（）。A.技术防范B.管理防范C.物理防范D.人员防范答案：B解析：设置复杂的密码属于管理防范措施，通过制定安全的密码策略来提高安全性。技术防范主要依靠防火墙、入侵检测等技术手段；物理防范是对网络设备和环境的物理保护；人员防范更侧重于人员的安全意识和行为规范。91.网络层中，用于实现IP数据包拥塞控制的协议是（）。A.ICMPB.IGMPC.OSPFD.BGP答案：A解析：ICMP（网际控制报文协议）可以用于实现IP