国家三级（网络技术）笔试模拟试卷11

国家三级（网络技术）笔试模拟试卷第

1套

一、选择题（本题共60题，每题1.0分，共60分。）

1关于Windows2000Server的描述中，错误的是（）。

A、活动目录服务具有可扩展性和可调整性

B、基本管理单位是域，其中还可以划分逻辑单元

C、域控制器之间采用主从结构

D、域之间通过认证可以传递信任关系

标准答案：C

知识点解析：Windows2000Server+,所有的域控制器之间都是平等的关系，不

再区分主域控制器与备份域控制器，这是因为Windows2000Server采用/活动目

录服务.

2、网络操作系统为支持分布式服务功能，提出了一种新的网络资源管理机制，即

（）o

A、目录服务

B、分布式目录服务

C、数据库服务

D、活动目录服务

标准答案：B

知识点解析：网络操作系统为支持分布式服务功能，提出了一种新的网络资源管理

机制，即分布式目录服务。

3、国际通用准则中最高级别是（）。

A、E0

B、EAL7

C、E6

D、AI

标准答案：B

知识点解析：国际通用准则，1996年六国七方公布了《信息技术安全性通用评估

准则》（CC1.0版）。CC源于TCSEC,但已作了全面改进。从低到高分为EAL1（功

能测试级）、EAL2（结构测试级）、EAL3（系统测试和检查级）、EAL4（系统设计、测

试和复查级）、EAL5（半形式化设计和测试级）、EAL6（半形式化验证设计和测试级）

和EAL7（形式化验证设计和测试级）共7个等级。每一级均需评估7个功能类，分

别是配置管理、分发和操作、开发过程、指导文献、生命期的技术支持、测试和脆

弱性评估。

4、既可以使用TCP,也可以使用UDP端口的是（）。

A、域名服务器DOMAIN

B、超文本传输协议HTTP

C、简单网络管理协议SNMP

D、新闻传送协议NNTP

标准答案：A

知识点解析：为了对给定主机上的多个目标进行区分，产生了端口这个概念。

TCP和UDP分别拥有自己的端口号，它们可以共存，但互不干扰。TCP端口53和

UDP端口53都供DOMAIN程序使用。

5、关于SET协议和SSL协议，下列说法中正确的是o

A、SET和SSL都需要CA系统的支持

B、SET需要CA系统的支持，但SSL不需要

C、SSL需要CA系统的支持，但SET不需要

D、SET和SSL。都不需要CA系统的支持

标准答案：A

知识点解析：本题考查点是SET协议、SSL协议与CA系统的关系。从认证机制来

看，SET和SSL都需要CA系统的支持。SET协议的安全性较高，所有参与SET

交易的成员，包括持卡人、商家、支付网关等都必须先申请数字证书，以便识别身

份；而在SSL协议中只有商家的服务器需要认证，客户端认证则是有选择性的。

6、文件系统实现按名存取，主要是通过_____来实现的。

A、查找位示图

B、查找文件目录

C、查找作业表

D、地址转换机构

标准答案：B

知识点解析：为了有效地利用文件存储空间，以及迅速准确地完成文件名到文件物

理块的转换，必须把文件名及其结构信息等按一定的组织结构排列，以方便文件的

搜索。文件名中对该文件实施管理的控制信息称为该文件的文件说明，并把一个文

件说明按一定的逻辑结陶存放到物理存储块的一个表目中。利用文件说明信息，可

以完成对文件的创建、检索以及维护。因此，把一个文件的文件说明称为该文件的

目录。

7、关于帧中继，下面说法不正确的是（）。

A、帧中继网是从X.25发展而来

B、帧中继不依赖于ISDN,现在有许多和ISDN独立运营的帧中继网络

C、帧中继对错误帧的处理是要求重发

D、帧中继设计目标是对局域网的互联

标准答案：c

知识点.析：帧中继对错误帧的处理是直接将其丢弃，其他几种说法都是正确的。

8、建立EDI用户之间数据交换关系，通常使用的方式为o

A、EDI用户之间采用专线进行直接数据交换

B、EDI用户之间采用拨号线进行直接数据交换

C、EDI用户之间采用专用EDI平台进行数据交换

D、EDI用户之间采用专线和拨号进行直接数据交换

标准答案：C

知识点解析：在BD1应用系统中，目前使用最多的是通过专门网络服务提供商提

供的EDI网络平台，建立用户之间的数据交换关系。

9、下列关于误码率说法错误的是

A、误码率是二进制码元被传错的概率

B、误码率越低越好

C、误码率可以衡量系统的可靠性

D、必须折合成二进制码元来计算

标准答案：B

知识点解析，误码率并非越低越好，应该根据要求提出标准。注意：A),C),D)

说法正确，不选。在一定数据传输率下，误码率越低造价越高。

10、CPU的处理速度可以用MIPS和MFLOPS来衡量，其中MFLOPS的意义是

A、执行单字长定点指令平均速率

B、单字长标量指令执行速率

C、执行单字长浮点指令平均速率

D、单字长矢量指令执行速率

标准答案：C

知识点解析：掌握英文缩写，原文MIPS：MillionInstructionsPerSecond；

MFLOPS：MillionFloatingInstructionPerSecondo注意：A)是指MIPS,B)、D)不

符合英文原文。用每秒处理指令数来表示CPU处理快慢，指令分定点指令与浮点

指令。

11、防火墙自身有一些限制，它不能阻止i.外部攻击n.内部威胁in.病毒感

染

A、I

B、I和II

c、n和in

D、全部

标准答案：C

知识点解析：防火墙的缺点：无法阻止绕过防火墙的攻击，无法阻止来自内部的威

胁，无法防止病毒感染程序或者文件的传播。

12、TCP和UDP的一些端口保留给一些特定的应用使用。下列为POP3协议保留

的端口号为o

A、TCP的25端口

B、UCP的110端口

C、UCP的25端口

D、TCP的110端口

标准答案：D

知识点解析：不论是TCP还是UDP,它们都提供了对给定的主机上的多个目标进

行区分的能力，端口就是TCP和UDP为了识别一个主机上的多个目标而设计的。

TCP和UDP分别拥有巨己的端口号，它们可以共存一台：但互不干扰。其中邮局

协议(POP3)的TCP端口号为110,简单邮件传输协议(SMTP)的TCP端口号为25。

13、计算机网络能够不受地理上的束缚实现资源共享，下列不能共享的资源是

A、数据

B、办公人员

C、软件

D、硬件

标准答案：B

知识点解析：“算机网络建网目的是实现计算机资源的共享，“算机资源主要指II

算机硬件、软件与数据。

14、不可逆加密算法在加密过程中，以下说法_____正确。

A、需要使用公用密钥

B、需要使用私有密钥

C、需要使用对称密钥

D、不需要使用密钥

标准答案：D

知识点解析：不可逆加密算法在加密过程中不需要使用密钥C

15、分辨率为640x480的真彩色图像，像素分辨率为24bit,如果以每秒25帧动态

显示，则需要的通信带宽是_____o

A^1.54Mbps

B、2.048Mbps

C、18.4Mbps

D、184Mbps

标准答案：D

知识点解析：本题考查点是显示器的分辨率。显示器的分辨率是指其能显示的像素

个数。分辨率640x480意味着显示器在水平方向能显示640个像素，在垂直方向能

显示480个像素。由于像素分辨率为24bit,计算可得显示一帧所需传送的比特

位：640x480x24=7372800(bit)o如果每秒钟25帧动态显示，则每秒所需传送的比

特位为：7372800x25=184320000(bit)-l84(Mbit),因此，需要的通信带宽为

184Mbpso

16、著名的SNMP协议使用的公开端口为o

A、TCP端口20和21

B、UDP端口20和21

C、TCP端口161和162

D、UDP端口161和162

标准答案：D

知识点解析：本题考查点是SNMP协议中使用的公开端II号。TCP和UDP都使用

端口进行寻址。它们分别拥有自己的端口号，这些端口号可以共存一台主机而互不

干扰。在多任务环境中，每个端口对应于主机上的一个进程。每个端口占用16

位，取值范围0—255。一些最常用的TCP和UDP端□是专用的，用户在利用

TCP或UDP编写自己的应用程序时，应避免使用这些端口号。例如SNMP协议使

用的公开端口UDP端匚161和I62o

17、在采用点一点通信线路的网络中，由于连接多台计算机之间的线路结构复杂，

因此确定分组从源结点通过通信子网到达目的结点的适当传输路径需要使用

A、差错控制算法

B、路由选择算法

C、拥塞控制算法

D、协议变换算法

标准答案：B

知识点解析•：网络通信信道有两种类型：广播式通信和点一点式通信。1）广播式通

信是采用多个结点共享一条通信信道，当一个结点发送分组时，其他结点必须监听

分组，发送的分组包含有源地址和目的地址，接收到分组的结点检查目的地址是否

与本地址相同，如果相同就接收，不同就抛弃。2）点一点式通信的每一条通信线路

连接一对计算机，如果两个结点之间没有直接连接的线路，则它们之间就必须通过

中间结点转发。在采用点一点通信信道时，分组从源结点通过通信子网到达目的结

点的传输路径需要有路由选择算法。采用分组转发和路由选择是点•点式网络与广

播式网络的重要区别之一。

18、解释程序的功能是_____o

A、将高级语言转换为目标程序

B、将汇编语言转换为目标程序

C、解释执行高级语言程序

D、解释执行汇编语言程序

标准答案：D

知识点解析：解释程序边解释边逐条执行语句，不保留机器的目标代码，而编译程

序是将源代码编译成计算机可以直接执行的机器代码或汇编代码的程序，其转换结

果将作为文件保留。

19、计算机网络与分布式系统的区别在于

A、物理结构上的不同

B、高层软件上的不同

C、物理结构和高层软件都不同

D、拓扑结构上的不同

标准答案：B

知识点解析：计算机网络与分布式系统的区别在于高层软件上的不同。

20、一般而言，Internet防火墙建立在一个网络的哪个部分？

A、内部子网之间传送信息的中枢

B、每个子网的内部

C、内部网络与外部网络的交叉点

D、部分网络和外部网络的结合处

标准答案：C

知识点解析：Internet防火墙建立在一个网络的内部网络与外部网络的交叉点，保

护内部网络不受攻击。

21、关于计算机应用的描述中，正确的是

A、事务处理的数据量小、实时性不强

B、智能机器人不能从事繁重的体力劳动

C、计算机可以模拟经济运行模型

D、嵌入式装置不能用于过程控制

标准答案：C

知识点解析：事务处理并不涉及复杂的数学问题，但数据量大、实时性强。智能机

器人能够代替人们进行繁重的危险的体力劳动以及部分简单的脑力劳动。计算机可

以模拟核爆炸，模拟经济运行，进行中长期天气预报。一般把过程控制的芯片做成

嵌入式装置.，只有在特殊情况下才使用高级的独立计算机进行控制。

22、WWW服务的信息组织形式是______和o

A、超文本、超媒体

B、超链接、超文本传输协议

C、超媒体、超文本标记语言

D、以上都不对

标准答案：A

知识点解析：暂无解析

23、电子商务对流通业有着最的影响。推进流通领域的电子商务不仅有助

于流通业自身的技术创新与发展，而且能够加快电子商务向经济生活领域的渗透和

扩散。

A、关键

B、间接

C、一般

D、直接

标准答案：D

知识点解析：暂无解析

24、通信卫星上的多个中继器被称为。

A、转发器

B、探测器

C、调制器

D、地球站

标准答案：A

知识点解析：暂无解析

25、电子政务属于下列哪一类计算机应用?（）

A、科学计算

B、数据处理

C、实时控制

D、计算机辅助设计

标准答案：B

知识点解析：暂无解析

26、解释程序和编译程序的区别是（）。

A、前者产生机器语言形式的目标程序，而后者不产生

B、后者产生机器语言形式的目标程序，而前者不产生

C、二者都产生机器语言形式的目标程序

D、二者都不产生机器语言形式的目标程序

标准答案：B

知识点解析：暂无解析

27、NetWare是局域网操作系统，它的系统容错（SFT）分为3级，其中第三级系统

容错采用（）。

A、写后读验证

B、文件服务器镜像

C、磁盘双工

D、双重目录与文件分配表

标准答案：B

知识点解析：暂无解析

28、下面对几种被广泛使用的Unix系统的叙述中，不正确的是（）。

A、Solaris是Sun公司的Unix系统，它在SunOS的基础上设计而成

B、IBM公司的Unix系统是AIX和POSIX

C、SCO公司的Unix系统是OpenSorver和UnixWare

D、kip公司的Unix系统是HP-UX和DigitalUnix

标准答案：B

知识点解析：暂无解析

29、证书是一个经证书受权中心数字签名的，它包含证书拥有者的基本信息和公用

密钥。证书是由（）发放的。

A、CA安全认证中心

B、政府

C、VISA

D、银行

标准答案：A

知识点解析：暂无解析

3。、WWW客户机与WWW服务器之间通信使用的传输协议o

A、FTP

B、POP3

C、HTIP

D、SMTP

标准答案：C

知识点解析：超文本传输协议HTTP是WWW客户机与WWW服务器之间的传输

协议。

31,无线自组网是—种的无线移动网络，乂称移动Adhoc网络。I.自组

织n.对等式in.多跳N.不等式

A、I、II、HI

B、II、HI、IV

c、i、in、iv

D、i、n、iv

标准答案：A

知识点解析：无线自组网是一种自组织、对等式、多跳的无线移动网络，又称移动

Adhoc网络。

32、下面关于防火墙的说法，错误的是（）。

A、防火墙通常有两种设计策略：允许任何服务除非被明确禁止；禁止任何服务除

非被明确允许

B、防火墙是安全策略的一个部分

C、防火墙是将内网从外网中隔离出来，不能阻止内网的攻击

D、防火墙不能检查进出内部网的通信量

标准答案：D

知识点解析：进出内部网的通信量必须通过防火墙，它可以记录和统计通过防火墙

的网络通信量。

33、IM系统一般采用两种通信模式，MSNMessenger>ICQ>YahooMessenger等主

流IM软件在传递文件等大量数据业务时一般使用通信模式。

A、P2P

B、B/S

C、服务器中转

D、C/S

标准答案：A

知识点解析：即时通信(IM)系统一般采用两种通信模式，一种是客户机朋艮务器模

式，即消息的发送和消息的接收必须通过服务器来中转。另一种是客户机/客户机

模式，也就是直接的点对点的模式。MSNMessenger>ICQ>AIM、

YahooMessenger等主流即时通信(【M)软件的文本消息大多使用客户机朋艮务器模

式，而文件传送等大数据量业务使用的是客户机/客户机模式。

34、主要采用树形拓扑结构的是()。

A、电信网

B、卫星网

C、有线电视网

D、计算机网

标准答案：C

知识点解析：有线电视网主要采用树形拓扑结构，计算机网络有多种拓扑结构，有

总线型、环形等。

35,下列不属于辅助工程的是()“

A、计算机辅助设计

B、计算机辅助工程

C、计算机辅助测试

D、计算机辅助翻译

标准答案：D

知识点解析：辅助工程是计算机的一大应用领域，它包括计算机辅助设计(CAD)、

计算机辅助制造(CAM)、计算机辅助工程(CAE)、计算机辅助教学(CAI)、计算机辅

助测试(CAT)等。计算机翻译属于人工智能应用范围。

36、下面关于客户机程序和服务器程序的说法，错误的是()。

A、服务器程序是一种有专门用途的享有特权的应用程序，专门用来提供一种特殊

的服务

B、客户程序在用户的计算机本地运行

C、运行客户机程序的主机需要强大的硬件和高级操作系统支持

D、服务器程序被动地等待各个客户机程序的通信请求

标准答案：C

知识点解析：服务器程序是一种有专门用途的享有特权的应用程序，专门用来提供

一种特殊的眼务。客户程序在用户的计算机本地运行，服务器程序运行在一台共享

的计算机上，不需要特殊硬件和高级壤作系统，运行服务器程序的主机需要强大的

硬件和高级操作系统支待，客户机程序主动与服务器程序进行联系，服务器程序被

动地等待各个客户机程序的通信请求。

37、我们常说的“Novell网”是指采用()操作系统的局域网系统。

A、UNIX

NetWare

C>Linux

D、WindowsNT

标准答案：B

知识点解析：一般来说，我们常说的“Novell网”是指采用NetWare操作系统的局域

网系统。

38、在TCP端口号中，21号端口用于（）。

A、简单文件传送TbTP

B、远程登陆协议TELENET

C、文件传输协议控制FTP

D、引导协议客户机BOOTPC

标准答案：C

知识点解析：端口就是TCP和UDP为了识别一个主机上的多个1=1标而设计的，在

利用TCP或UDP编写应用程序时，应该避免使用这些端口号，因为它们已经被应

用程序或服务占用。

39、以下关于虚拟局域网特征的描述中，哪一种说法是错误的（）。

A、虚拟局域网建立在局域网交换机或ATM交换机之上

B、虚拟局域网能将网络上的结点按工作性质与需要划分成若干个逻辑工作组

C、虚拟局域网以软件方式实现逻辑工作组的划分与管理

D、同一逻辑工作组的成员必须连接在同一个物理网段上

标准答案：D

知识点解析：虚拟网络是建立在局域网交换机或ATM交换机之上的，它以软，牛方

式来实现逻辑工作组的划分和管理，逻辑工作组的结点组成不受物理位置的限制。

同一逻辑工作组的成员不一定要连接在同一个物理网段上，它们可以连接在同一个

局域网交换机I•,也可以连接在不同的局域网交换机卜,只要这些交换机是互连

的。

40、某一主机IP地址为5。该主机的有限广播地址为（）。

A、55

B、

C、5

D、55

标准答案：A

知识点解析：32位全为“1”的IP地址（55）叫做有限广播地址，用于本

网广播，它将广播限制在最小的范围内。

41、在因特网中，路由器必须实现的网络协议为。

A、IP

B、IP和HTTP

C、IP和FTP

D、HTTP和FTP

标准答案：A

知识点解析：关于因特网中的主机和路由器，主机通常需要实现TCP协议、必须

实现IP协议，路由器必须实现IP协议。

42>Kerberos是一种网络认证协议，它采用的加密算法是_____。

A、RSA

B、PGP

C、DES

D、MD5

标准答案：C

知识点解析：Kerberos是一种对称密码网络认证协灰，它使用DES加密算法进行

加密和认证，广泛用于校园网环境。

43、在一个Ethernet中，有A、B、C、D4台主机，如果A向B发送数据，那么

()o

A、只有B可以接收到数据

B、4台主机都能接收到数据

C、只有B、C、D可以接收到数据

D、4台主机都不能接收到数据

标准答案：B

知识点解析：暂无解析

44、在DES加密算法中，密钥长度和被力D密的分组长度分别是o

A、64位和56位

B、56位和56位

C、64位和64位

D、56位和64位

标准答案：D

知识点解析：DES采用了64位的分组长度和56位的密钥长度，将64位的输入进

行一系列变换得到以位的输出。

45、因特网的主要组成部分有通信线路、路由器、信息资源和o

A、服务器与客户机

B、网桥与网关

C、光纤

D、WWW服务器

标准答案：A

知识点解析：考查因特网的主要组成。因特网主要由通信线路、路由器、服务器与

客户机和信息资源4部分组成。选项B)、D)存在于因特网中，但不是主要组成。

46、Napster是哪种P2P网络的典型代表?<>

A、集中式

B、分布式结构化

C、混合式

D、分布式非结构化

标准答案：A

知识点解析：采用集中式拓扑结构的P2P系统被称为第一代P2P系统，其代表性

软件是Napster和Maze。

47、下列关于公钥分发的描述中，错误的是（）。

A、分发公钥不需耍保密

B、分发公钥一般需要可信任的第三方

C、数字证书技术是分发公钥的常用技术

D、公钥的分发比较简单

标准答案：D

知识点解析：暂无解析

48、以下说法正确的是（）。

A、Napster,Pastry,BitTorent属于集中式结构的P2P网络

B、Skype、PPLive属于混合式结构的P2P网络

C、Gnutella、Shareaza>LimeWire和BearShare属于分布式结构化结构的P2P网络

D、Pastry.Tapestry>Chord和CAN属于分布式非结构化结构的P2P网络

标准答案：B

知识点解析：暂无解析

49、下列不属于图形图像软件的是（）。

A^Photoshop

B、PictureIt

C>CorelDraw

D、Access

标准答案：D

知识点解析：Access是著名的数据库软件。

50、在软件生命周期中，下列说法不准确的是（）。

A、软件生命周期分为计划、开发和运行三个阶段

B、在计划阶段要进行问题定义和需求分析

C、在开发后期要进行编写代码和软件测试

D、在运行阶段主要是进行软件维护

标准答案：B

知识点解析：暂无解析

51、下列关于计算机应用的描述中，正确的是（）。

A、事务处理的数据量小、实时性不强

B、智能机器人不能从事繁重的体力劳动

C、计算机可以模拟经济运行模式

D、嵌入式装置不能用于过程控制

标准答案：C

知识点解析：暂无解析

52、在TCP/IP参考模型中，提供无连接服务的传输层协议是（）。

A、UDP

B、TCP

C、ARP

D、OSPF

标准答案：A

知识点解析：暂无解析

53、以下关于虚拟局域网组网方祛的描述中，错误的是______。

A、用交换机端口号定义虚拟局域网

B、用MAC地址定义虚拟局域网

C、用传输层地址定义虚拟局域网

D、基于IP广播组的虚拟局域网

标准答案：C

知识点解析：暂无解析

54、IBM—PC的出现掀起了计算机普及的高潮，它诞生于（）。

A、1951年

B、1961年

C、1971年

D、1981年

标准答案：D

知识点解析：暂无解析

55、MD5是一种常用的摘要算法，它产生的消息摘要长度是（）。

A、56位

B、64位

C、128位

D、256位

标准答案：C

知识点解析：暂无解析

56、域名解析使用的应用层协议是

A、ARP

B、POP

C、DNS

D、RIP

标准答案：C

知识点解析：DNS是域名系统（DomainNameSystem）的缩写，用于将域名解析为对

应的IP地址，工作在应用层。

57、高层互连是指传输层及其以上各层协议不同的网络之间的互连。实现高层互连

的设备是

A、中继器

B、网桥

C、路由器

D、网关

标准答案：D

知识点解析：实现高层互连的设备是网关；高层互连使用的很多是应用层网关，简

称为应用网关。路由器是在网络层实现互连的设备；网桥是数据链路层互连的设

备。

58、关于Unix操作系统的结构和特性，以下哪种说法是错误的o

A、Unix是一个支持多任务、多用户的操作系统

B、Unix提供了功能强大的Shell编程语言

C、Unix的网状文件系统有良好的安全性和可维护性

D、Unix提供了多种通信机制

标准答案：C

知识点解析：Unix系统采用的树形文件系统，具有良好的安全性、保密性和可维

护性。

59、基于集线器的以太网采用的网络拓扑是（）。

A、树状拓扑

B、网状拓扑

C、星形拓扑

D、环形拓扑

标准答案：C

知识点解析：星形网络由中心节点和其它从节点组成，中心节点可直接与从节点通

信，而从节点必须通过中心节点才能通信，其中心节点一般由集线器或交换机的设

备充当。

60＞关于Linux操作系统的描述中，正确的是（）。

A、内核代码与Unix相同

B、是开放源代码的共享软件

C、图形用户界面有KDE和GNOME

D、红帽Linux也称为SUSELinux

标准答案：C

知识点解析：当前最流行的图形用户界面是KDE和GNOME,安装完Linux操作

系统之后，系统自带的是GNOME,KDE需要另外下载压缩包。

二、填空题（本题共20题，每题1.0分，共20分。）

61、如果一个Web站点利用OS建立在NTFS分区，那么可以通过IP地址限制、

[]限制、Web权限和NTFS权限对它进行访问控制。

标准答案：用户

知识点解析：暂无解析

62、会话层最重要的特征是【】。

标准答案：数据交换

知识点解析：会话层的主要任务是组织两个会话进程之间的通信，并管理数据的交

换。

63、堆叠式集线器由一个基础集线器与多个组成。

标准答案：扩展集线器

知识点解析：堆叠式集线器是在基础集线器上堆叠多个扩展集线器。

64、如果路由表中没有包含到某一特定网络或特定主机的路由，路由选择例程就可

以将数据报发送到上。

标准答案：默认路由

知识点解析：默认路由是一个特殊的路由，当路由表中找不到目标路由时，就将数

据报转发到该默认路由。

65、防火墙技术大体上可分为网络层防火墙和应用层防火墙两类，常见的代理服务

器属于防火墙。

标准答案：应用层

知识点解析：代理服务器也称链路级网关或TCP通道，属于应用层防火墙。它是

针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术。

66、从【】观点将计算机网络定义为“以能够互相共享资源的方式互联起来的

自治计算机系统的集合”。

标准答案：资源共享

知识点解析：上述概念是从资源共享角度合理定义的。计算机网络建立的主要目的

是实现计算机资源的共享。

67、数据传输率的单位是【】。

标准答案：b/s

知识点解析：计算机的数据传输率还常用带宽表示，它反映计算机的通信能力。数

据传输率的单位是b/s,习惯用b表示位，因此，b/s表示每秒传输一位。

68、电子政务的网络基础设施可以划分成因特网、非涉密办公网、涉密办公网与

[1o

标准答案：公众服务业务网

知识点解析：电子政务的网络基础设施可以划分成因特网、非涉密办公网、涉密办

公网与公众服务业务网。

69、按网络的覆盖范围分类，以太网(Ethernet)是一种【】。

标准答案：局域网

知识点解析：计算机网络按照其所覆盖的地理范围进行划分，可以分为三类：①

局域网LAN(LocalAreaNetwork)：②城域网MAN；MctropolitanAreaNetwork)；

③广域网WAN(WideAreaNetwork)；而以太网(Elheme。是一种局域网。

70、HFC传输网络使用的传输介质为光纤和【】。

标准答案：同轴电缆

知识点解析：本题考查点是HFC网络的传输结构。HFC网络的传输结构中，从有

线电视中心头端到用户区域的光纤结点采用光纤，再利用CATV的同轴电缆线作

为接入部分连到用户家中。

71、双绞线用做远程中继线时，最大距离可达【】km。

标准答案：15

知识点解析：暂无解析

72、因特网的主要由通信线路、【】、服务器与客户机和信息资源四部分组成。

标准答案：路由器

知识点解析：暂无解析

73、lOGbpsElhernet与10Mbps、lOOMbpsElhernet的帧格式。

标准答案：相同

知识点解析：lOGbpsElhcrncl的帧格式与10Mbps>100Mbps和IGbps的Elhcrncl

帧格式完全相同。

74、网桥可以在互联的多个局域网之间实现数据接收、与数据转发

功能。

标准答案：地址过滤

知识点解析：网桥的功能是能够把两个不同数据链路层协议、不同传输介质与不同

传输速率的网络互联起来，以接收、存储、地址过滤与转发的方式实现互联的网络

之间的通信。

75、在层次结构的网络中，高层通过与低层之间的使用低层提供的服务。

标准答案：接口

知识点解析：在层次结阂的网络中，各层之间相互独立，高层并不需要知道低层是

如何实现的，仅需知道该层通过层间的接口所提供的服务，上层通过接口使用低层

提供的服务。

76、P2P网络存在4种主要结构类型，Napster是目录式结构的代表。

标准答案：集中

知识点解析：P2P网络存在4种主要结构类型，Napster是集中目录式结构的代

表。

77、常用的身份认证方法有：、持证认证和生物识别。

标准答案：口令认证

知识点解析：暂无解析

78、SNMP是最常用的网络管理协议，它位于TCP4P参考模型的【】层。

标准答案：成用

知识点解析：简单网络管理协议SNMP位于TCP/IP参考模型的应用层，它使用传

输层和网络层的服务向其对等层传输消息。

79、当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，

这是对网络【】性的攻击。

标准答案：可用性

知识点解析：中断是指系统资源遭到破坏或变得不能使用，这是对可用性的攻击。

例如，对一些硬件进行破坏、切断通信线路或禁用文件管理系统。

80、宽带城域网方案通常采用核心交换层、汇聚层与的3层结构模式。

标准答案：接入层

知识点解析：目前城域网的建设方案具有几个共同点：传输介质采用光纤，交换结

点采用基于IP的高速路由交换机ATM交换机，在体系结构上采用核心层、业务

汇聚层与接入层的三层模式，以适应各种业务需求、不同协议与不同类型用户的接

入需要。

国家三级（网络技术）笔试模拟试卷第

2套

一、选择题（本题共59题，每题1.0分，共59分。）

1、超级计算机目前的峰值处理速度O

A、1百亿次浮点指令

B、1千亿次浮点指令

C、1万亿次浮点指令

D、1亿亿次浮点指令

标准答案：C

知识点解析：暂无解析

2、有一条指令用十六进制表示为CD21,用二进制表示为。

A、1101110000100001

B、1100110100100001

C、1100110100010010

D、1101110000010010

标准答案：B

知识点解析：十六进制转化成二进制的方法是将十六进制的各位依次用二进制的形

式表示出来即可，如十六进制的C用二进制1100表示，十六进制D用二进制1101

表示，十六进制2用二进制0010表示，十六进制1用二进制0001表示，故十六进

制CD21用二进制表示为1100110100100001。

3、系统的可靠性通常用平均无故障时间表示，它的英文缩写是o

A、MTBF

B、MTTR

C、ETBF

D、ETTR

标准答案：A

知识点解析：平均无故障时间(MTBF)是MeanTimeBetweenFailures的缩写，指多

长时间系统发生一次故障。

4、通过多机协作，可以共同解决一个复杂的大问题。在奔腾芯片中，支持这项技

术的是______o

A、超标量技术

B、超流水技术

C、多线程技术

D、多重处理技术

标准答案：D

知识点解析：多重处理是指多CPU.系统.它是高速并行处理技术中最常用的体系

结构之一。目前，许多超级计算机都是大量的CPU芯片组成的多重处理系统。由

于奔腾提供的数据一致性以及存储器的定序存取功能，使它适合于多机环境下数据

的交换和任务的分配，从而通过多机协作能够共同解决一个复杂的大问题。

5、PnP主板主要是支持。

A、多种芯片集

B、大容量存储器

C、即插即用

D、宽带数据总线

标准答案：C

知识点解析：PnP是即插即用的意思，如果主板按是否即插即用分类的话，那么主

板分为PnP主板和非Pr.P主板。

6、在软件生命周期中，下列哪个说法是不准确的?。

A、软件生命周期分为计划、开发和运行三个阶段

B、在计划阶段要进行问题定义和需求分析

C、在开发后期要进行编写代码和软件测试

D、在运行阶段主要是进行软件维护

标准答案：B

知识点解析：软件生命周期中的计划阶段分为问题定义和可行性研究两个阶段，而

需求分析属于开发初期的任务。

7、GigabitEthemet为了保证在传输速率提高到1OOOMbit/s时不影响MAC子层，

定义了一个新的。

A、千兆介质专用接口

B、千兆单模光纤接口

C、千兆逻辑链路子层接口

D、千兆多模光纤接U

标准答案：A

知识点解析：1000BASE-T标准采用了千兆介质专用接口(GMII),它将MAC子层

与物理层分割开来，这样物理层在实现1000Mbit/s速率时所使用的传输介质和信

号编码方式的变化不会影响MAC子层。

8、人们将网络层次结构模型和各层协议定义为网络的o

A、拓扑结构

B、开放系统互联模型

C、体系结构

D、协议集

标准答案：C

知识点解析：我们将计算机网络层次结构模型和各层协议的集合定义为计算机网络

体系结构。网络体系结沟是对计算机网络应完成的功能的精确定义。

9、关于网络体系结构，以下哪种描述是错误的?。

A、物理层完成比特流的传输

B、数据链路层用于保证端到端数据的正确传输

C、网络层为分组通过通信子网选择适合的传输路径

D、应用层处于参考模型的最高层

标准答案：B

知识点解析：物理层处于OSI参考模型的最低层，其主要功能是利用物理传输介

质为数据链路层提供物理连接，以便透明地传送比特流；数据链路层在物理层提供

比特流传输服务的基础上，在通信的实体之间建立数据链路连接，传送以帧为单位

的数据；网络层主要任务是通过路由算法，为分组通过通信子网选择最适当的路

径；应用层是OSI参考模型的最高层，此层确定了进程之间的通信性质，以满足

用户的需耍；端到端的链路是传输层的任务。

10、关于TCP/IP参考模型传输层的功能，以下哪种描述是错误的?.

A、传输层可以为应用进程提供可靠的数据传输服务

B、传输层可以为应用进程提供透明的数据传输服务

C、传输层可以为应用进程提供数据格式转换服务

D、传输层可以屏蔽低层数据通信的细节

标准答案：c

知识点解析：传输层的主要任务是向用户提供可靠的端到端服务，透明地传送报

文。它向高层屏蔽了下层数据通信的细节，因而它是计算机通信体系结构中最关键

的一层。

11、以下哪个不是决定局域网特性的要素?。

A、传输介质

B、网络拓扑

C、介质访问控制方法

D、网络应用

标准答案：D

知识点解析：决定局域网特性的主要技术要素是：网络拓扑、传输介质与介质访问

控制方法。其中最重要的是介质访问控制方法。

12、在总线型局域网中，由于总线作为公共传输介质被多个结点共亨，因此在工作

过程中需要解决的问题是。

A、拥塞

B、冲突

C、交换

D、互联

标准答案：B

知识点解析：由于总线作为公共传输介质为多个结点共享，就有可能会出现同一时

刻有两个或两个以上结点利用总线发送数据的情况，因此会出现“冲突”，造成传输

失败.故在此T作过程中需要解决的问题是“冲突”，我们可利用共享介质防问捽制

方式中的CSMA/CD介质访问控制方法来解决总线型局域网多结点访问共享总线的

冲突问题。

13、以下关于TokenBus局域网特点的描述中，哪个是错误的?。

A、令牌是一种特殊结构的帧，用来控制结点对总线的访问权

B、令牌总线必须周期性地为新结点加入环提供机会

C、令牌总线不需要进行环维护

D、令牌总线能够提供优先级服务

标准答案：C

知识点解析：令牌是一种特殊结构的帧，用来控制结点对总线的访问权；与

CSMAQD方法相比，TokenBus方法比较复杂，需要完成大量的环维护工作.如

新结点加入环时，TokenBus必须有一种机制，周期性的为新结点加入环提供机

会；TokenBus方法能支持优先级服务要求，以确保高优先级服务与低优先级服务

的通信容量的合理分配。

14、IEEE802.il使用的传输技术为o

A、红外、跳频扩频与蓝牙

B、跳频扩频、直接序列扩频与蓝牙

C、红外、直接序列扩频与蓝牙

D、红外、跳频扩频与直接序列扩频

标准答案：D

知识点解析：IEEE.11标准定义了使用红外、跳频扩频与直接序列扩频技术，数据

传输速率为1Mbit/s或2Mbit/s的无限局域网标准。

15、速率为10Gbit/s的Ethcmct发送Ibit数据需要的时间是。

A、1X10-6S

B、lxl0-9s

C、lxl0-10s

D、lxl0-12s

标准答案：C

知识点解析：数据传输速率，在单位时间里（通常为一秒）传输的比特率。

16、关于共享式Ethernel的描述中，哪个是错误的。。

A、共亨式Ethernet的联网设备复杂

B、共享式Ethernet的覆盖范围有限

C、共享式Ethernel不能提供多速率的设备支持

D^共享式Ethernet不适用于传输实时性要求高的应用

标准答案：A

知识点解析：共享式Ethernel是基于广播的方式来发送数据的，这就造成了只要网

络是有一台主机在发送喷，网络上所有其他的主机都只能处于接收状态，无法发送

数据，所有共享式Ethernet不适用于传输实时性要求高的应用；共享式以太网具有

搭建方法简单、实施成本低（适合用于小型网络）的优点，它的缺点是如果网络中的

用户较多时.整个网络的性能将会急剧下降.因此，依据实际的T程经验,采用

100Mbit/s集线器的站点不宜超过三四十台，否则很可能会导致网络速度非常缓

慢。

17、虚拟局域网采取什么方式实现逻辑工作组的划分和管理?o

A、地址表

B、软件

C、路由表

D、硬件

标准答案：B

知识点解析：虚拟网络是建立在局域网交换机或ATM交换机之上的，它以软衅方

式来实现逻辑工作组的划分和管理，逻辑工作组的结点组成不受物理位置的限制。

18、城域网设计的目标是满足城市范围内的大量企业、机关与学校的多个o

A、局域网互联

B、局域网与广域网互联

C、广域网互联

D、广域网与广域网互联

标准答案：A

知识点解析：城域网是介于广域网与局域网之间的一种高速网络。城域网设计的目

标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以

实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能。

19、以下关于组建一个多集线器10Mbit/s以太网的配置规则，哪个是错误

的?o

A、可以使用3类非屏蔽双线线

B、每一段非屏蔽双绞线长度不能超过100m

C、多个集线器之间可以堆叠

D、网络中可以出现环路

标准答案：D

知识点解析：多集线器10Mbit/s以太网配置规则：10Mbit/s网卡（或10Mbit/s/100

Mbit/s自适应网卡）；3类或以上UTP电缆；10BASE-T集线器；每段UTP电缆的

最大长度100m；任意两个节点之间最多可以5个网段，经过4个集线器：整个网

路的最大覆盖范围为500m；网络中不能出现环路《

20、局域网交换机的帧交换需要杳询。

A、端口号/MAC地址映射表

B、端口号/IP地址映射表

C、端口号/介质类型映射表

D、端口号/套接字映射表

标准答案：A

知识点解析：局域网交爽机是利用“端口/MAC地址映射表”进行帧交换的。交换机

的“端口/MAC地址映射表”可以根据交换机的端口号及其连接的结点MAC地址建

立对应关系。当结点间通过交换机传送帧时，交换机的控制中心根据“端口/MAC

地址映射表”的对应关系找出对应帧目的地点的端口号，可在结点间建立端口连

接。

21、虚拟局域网中逻辑工作组的节点组成不受物理位置限制，逻辑工作组的划分和

管理的实现方式是o

A、硬件方式

B、存储转发方式

C、改变接口连接方式

D、软件方式

标准答案：D

知识点解析：虚拟局域网建立在局域网交换机或者ATM交换机上，通过软件方式

实现逻辑工作组的划分和管理，也就是说当一个节点从逻辑工作组转移到另一个逻

辑工作组，只需通过软件设定，而不需要改变他的物理位置。

22、以太网物理地址的长度是o

A、8bit

B、24bit

C、48bit

D、64bit

标准答案：C

知识点解析：人们常用的网卡都足以太网卡，它的物理地址是48bil的整数，其标

准的表示方法是两个十六进制数之间用一个连字符隔开。

23、关于网络操作系统，以下哪种说法是错误的?。

A、提供防火墙服务

B、屏蔽本地资源与网络资源之间的差异

C、管理网络系统的共享资源

D、为用户提供基本的网络服务功能

标准答案：A

知识点解析：网路操作系统的基本任务是：屏蔽本地资源与网络资源，为用户提供

各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系统的安全性

服务。

24、对于WindowsXP,以下哪种说法是错误的?。

A、域是它的基本管理单位

B、活动目录服务是它最重要的功能之一

C、域控制器分为主域控制器和备份域控制器

D、它不划分全局组和本地组

标准答案：C

知识点解析：域是WindowsXP的基本管理单位，所有的域控制器之间都是平等的

关系，不再区分主域控制器与备份域控制器，主要是因为采用了活动目录服务，另

外WindowsXP不再划分全局组和本地组°

25、对于Linux,以下哪种说法是错误的?。

A、Linux是一套免费使用和自由传播的类UNIX操作系统

B、Linux提供强大的应用程序开发环境，支持多种编程语言

C、Linux提供对TCP/IP协议的完全支持

D、Linux内核不支持IP服务质量控制

标准答案：D

知识点解析：Linux操作系统是一个免费的软件包，它符合UNIX标准，可以将

Linux上完成的程序移植到UNIX主机上去运行；Linux操作系统提供了强大的应

用程序开发环境，支持多种编程语言；Linux操作系统具有先进的网络能力，可以

通过TCP/IP协议与其他计算机连接，通过网络进行分布式处理。

26、对•于HP-UX,以下哪种说法是错误的?c

A、HP-UX是IBM公司的高性能UNIX

B、大部分HP高性能工作站预装了HP-UX

C、HP-UX符合POSIX标准

D、HP-UX的出色功能使其在金融领域广泛应用

标准答案：A

知识点解析：UNIX的源代码允许厂商和单位在此基础上进行新的开发，故出现了

多个UNIX系统，如IBM公司的AIX系统、SUN公司的Sunos系统、HP公司的

HP-UX系统。

27、对于Solaris,以下哪种说法是错误的?。

A、Solans是SUN公司的高性能UNIX

B、Solaris运行在许多RISCZ工作站和服务器上

C、Solaris支持多处理、多线程

D、Solaris不支持Intel平台

标准答案：D

知识点解析：Solaris是SUN公司的UNIX系统，它运行在RISC芯片的工作站和

服务器上，它具有对称多处理、多线程和优秀的容错功能，它的硬件环境为Intel

和Sparc系统。

28、对于因特网，以下哪种说法是错误的?3

A、因特网是一个广域网

B、因特网内部包含大量的路由设备

C、因特网是一个信息资源网

D、因特网的使用者不必关心因特网的内部结构

标准答案：A

知识点解析：因特网是一个信息资源网，它由大量主机通过连接在单一、无缝的通

信系统上而形成的一个全球范围的信息资源网；因特网的使用者不必关心因特网内

部结构，他们所面对的只是接入因特网的大量主机以及它们所提供的信息资源和服

务：路由器是因特网中最为重要的设备，它是网络与网络之间连接的桥梁.因特网

中包含了大量的路由设备。

29、在因特网中，信息资源和服务的载体是o

A、集线器

B、交换机

C、路由器

D、主机

标准答案：D

知识点解析：在因特网中，信息资源和服务的载体是主机，接入因特网的主机按其

在因特网中扮演的角色不同，分为服务器和客户机。服务器是因特网服务与信息资

源的提供者，客户机是因特网服务和信息资源的使用者。

30、IPv6的地址长度为o

A、32位

B、64位

C、128位

D、256位

标准答案：C

知识点解析：IP可使用32位即IPv4,也可以使用128位的，即IPv6。

31、关于IP协议，以下哪种说法是错误的?。

A、IP协议是一种互联网协议

B、IP协议定义了IP数据报的具体格式

C、1P协议要求下层必须使用相同的物理网络

D、IP协议为传输层提供服务

标准答案：C

知识点解析：IP协议作为一种互联网协议，运行于互联网，屏蔽各个物理网络的

细节和差异，所以IP协议不要求下层必须使用相同的物理网络。

32、如果借用一个C类IP地址的3位主机号部分划分子网，那么子网屏蔽码应该

是O

A、92

B、24

C、40

D、48

标准答案：B

知识点解析：C类网络默认子网掩码为,用二进制表示为：

11111111,11111111,11111111,00000000,现欲将IP地址的3位主机号部分划

分为子网，则子网屏蔽码应该是：11111111,11111111,11111111,11100000,

每八位用十进制表示为24o

33、在IP数据报中，如果报头长度域的数值为5,那么该报头的长度为个8

位组。

A、5

B、10

C、15

D、20

标准答案：D

知识点解析：IP数据报的格式可以分为报头区和数据区两大部分，报头区数据的

长度由报头长度来表示，报头长度以32位双字为单位，其最小值取5,最大值取

15,当其值为5时，报头的长度应为5x32=160bit,即有20个8位组。

34、关于因特网中的主机和路由器，以下哪种说法是错误的?o

A、主机通常需要实现TCP/IP协议

B、主机通常需要实现IP协议

C、路由器必须实现TCP协议

D、路由器必须实现IP协议

标准答案：C

知识点解析：关于因特网中的主机和路由器，主机通常需要实现TCP协议，主机

必须实现IP协议，路由器必须实现IP协议。

35、在因特网中，地址解析协议ARP是用来解析o

A、IP地址与MAC地址的对应关系

B、MAC地址与端口号的对应关系

C、IP地址与端口号的对应关系

D、端口号与主机名的对应关系

标准答案：A

知识点解析：所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC

地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的

MAC地址，以保证通信的顺利进行。

36、在因特网中，请求域名解析的软件必须知道_____。

A、根域名服务器的IP地址

B、任意一个域名服务器的IP地址

C、根域名服务器的域名

D、任意一个域名服务器的域名

标准答案：A

知识点解析：域名解释采用自顶向下的算法，从根服务器开始直到叶服务器，在其

间的某个结点上一定能找到所需的名字一-地址映射。所以，请求域名解析的软件必

须知道根域名服务器的IP地址。

37、著名的SNMP协议使用的隔开端口是_____o

A、TCP端口21和22

B、UDP端21和22

C、TCP端161和162

D、UDP端161和162

标准答案：D

知识点解析：TCP端口20和21,分别表示文件传输协议数据和文件传输控制协

议,UDP端口161和162分别表示简单文件传输和简单网络管理协议。

38、IPv6的地址是o

A、128位

B、64位

C、32位

D、16位

标准答案：A

知识点解析：IPv6的地址是128位的，而IPv4的地址是32位的。

39、下列有效的IP地址是o

A、202.280.130.24

B、7

C、192.257.130.23

D、256

标准答案：B

知识点解析：IP地址采用点分十进制标记法，即将4个字节的二进制数值转换为4

个十进制数值，每个数值小于等于255,数值之间用点号隔开。可知B项正确，其

他的不对。

40、在Telnet中，引入NVT的主要目的是。

A、屏蔽不同计算机系统对键盘输入的差异

B、提升用户使用Telnet的速度

C、避免用户多次输入用户名和密码

D、为Telnet增加文件下载功能

标准答案：A

知识点解析：在Telnel协议中引入了NVT的概念，提供了一种标准的键盘定义，

以此来屏蔽各种系统间的差异。

41、在因特网中，一般采用的网络管理模型是o

A、浏览器/服务器

B、客户机/服务器

C、管理者/代理

D、服务器/防火墙

标准答案：C

知识点解析：在网络管理中，一般采用管理者/代理的管理模型，其中代理位于被

管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完

成管理者的指示，或返叵1它所在设备的信息c

42、因特网用户使用FTP的主要目的是______o

A、发送和接收即时消息

B、发送和接收电子邮件

C、上传和下载文件

D、获取大型主机的数字证书

标准答案：C

知识点解析：FTP服务为计算机之间双向文件传输提供了一种有效的手段，它允许

用户将本地计算机中的文件上传到远端的计算机中，或将远端计算机中的文件下载

到本地计算机中。

43、用户张三给文件服务器发命令，要求将文件“张三.doc”删除。文件服务器上的

认证机制需要确定的主要问题是。

A、张三是否有删除该文件的权利

B、张三采用的是哪种加密技术

C、该命令是否是张三发出的

D、张三发来的数据是否有病毒

标准答案：C

知识点解析：文件服务器的主要功能是控制各个用户对文件的防问权限，即在用户

对文件进行操作时如何确认用户身份是文件服务器主要完成的功能，所以此题文件

服务器上的认证机制需要确定的主要问题是该命令是否是张三发出的。

44、关于www服务系统，以下哪种说法是错误的?_____o

A、www服务/用服务器/客户机工作模式

B、Web页面采用Hllp书写而成

C、客户端应用程序通常称为浏览器

D、页面到页面的链接信息由URL维持

标准答案：B

知识点解析：WWW服务系统中，信息资源以Web页的形式存储在服务器中，这些

页面采用超文本方式（即超文本标记语言HTML）对信息进行组织，通过链接将一页

信息接到另一页信息。

45、KDC分发密钥时，进行通信的两台主机都需要向KDC申请会话密钥“主机与

KDC通信时使用的是_____。

A、会话密钥

B、公开密钥

C、两者共享的永久密钥

D、临时密钥

标准答案：C

知识点解析：当主机A需要建立与主机B的连接时，就向密钥分发中心发送建立

连接请求，申请会话密知。主机A与KDC（密钥分发中心）之间的通信是用只有两

者共享的永久密钥进行加密的c

46、Kerberos是一种网络认证协议，它采用的加密算法是。

A、RSA

B、PGP

C、DES

D、MD5

标准答案：C

知识点解析：Kerberos是一种对称密码网络认证协汉，由麻省理工学院开发，它使

用DES加密算法进行加密和认证，广泛使用于校园网环境。

47、使用磁卡进行的身份认证属于。

A、口令机制

B、数字签名

C、个人特征

D、个人持证

标准答案：D

知识点解析：身份认证大致可分为3种：一是口令机制；二是个人持证；三是个人

特征。其中个人持证为个人持有物，如磁卡、智能卡等。

48、为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是______o

A、防火墙技术

B、数据库技术

C、消息认证技术

D、文件交换技术

标准答案：C

知识点解析：消息认证的内容包括：证实消息的信源和信宿；消息内容是否曾受到

偶然或有意地篡改；消息的序号和时间性是否正确。

49、张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的

A、私钥

B、数字签名

C、口令

D、公钥

标准答案：D

知识点解析：数字证书是用来证明某个实体的公钥的有效性，故张三可以从数字证

书中得到李四的公钥。

50、在进行消息认证时，经常利用安全单向散列函数产生消息摘要。安全单向散列

函数不需要具有下面哪个特性?o

A、相同输入产生相同输出

B、提供随机性或者伪随机性

C、易于实现

D、根据输出可以确定输入消息

标准答案：D

知识点解析：安全单向散列函数具有如下属性：它必须是一致的，即相同的输入总

是产生相同的输出；它必须是随机的，或提供随机的外观，以防被猜出源消息；它

必须唯一，即几乎不可能找到两个消息会产生相同的摘要；它必须是单向的，即如

果给出输出，则不可能确定出输入消息；它必须易于实现高速计算，硬件实现成本

低，或便于软件实现。

51、以下关于防火墙技术的描述，哪个是错误的?o

A、防火墙可以对网络服务类型进行控制

B、防火墙可以对请求服务的用户进行控制

C、防火墙可以对网络攻击进行反向追踪

D、防火墙可以对用户如何使用特定服务进行控制

标准答案：C

知识点解析：防火墙可以阻止网络攻击，但不能对网络攻击进行反向追踪。

52、对网络的威胁包括：I假冒II特洛伊木马in旁路控制IV陷门V授权侵犯属

于渗入威胁的是。

A、IIIIV

B.IllIV

C、IIIV

D、Ininiv

标准答案：A

知识点解析：w网络安全的两大威胁之一是入侵者，另一个是病毒，入侵者大致分

为三类，分别是假冒者，非法者和秘密用户，假冒者可能是外部使用者，非法者一

般是内部人员，秘密用户可能是外部使用者，基本的威胁有渗入威胁和植入威胁，

渗入威胁包括假冒，旁路控制，授权控制等

53、网络反病毒技术包格oI预防病毒n检测病毒川消除病毒IV研究病毒

A、IIIIIIV

B、IIIIIV

C、IIIIIIV

D、IIIIV

标准答案：A

知识点解析：网络防病毒技术包括预防病毒，检测病毒和消除病毒三种技术。

54、下面哪个地址不是组播地址______o

A、

B、

C、

D、

标准答案：D

知识点解析：组播地址的范围为〜55。选项D中的地址不在

组播地址范围内。

55、下面哪种P2P网络拓扑不是分布式非结构化的o

A^Gnutella

B、Maze

C^LimeWire

D、BearShare

标准答案：B

知识点解析：分布式非结构化P2P网络的代表有Gnutella、Shareaza>LimeWire和

BearShareoMaze属于集中式拓扑结构的P2P网络。

56、关于即时通信的描述中，正确的是

A、只工作在客户机川艮务器方式

B、QQ是最早推出的即时通信软件

C、QQ的聊天通信是加密的

D、即时通信系统均采用SIP协议

标准答案：c

知识点解析：即时通信系统有两种通信模式：客户机/服务器模式和客户机/客户机

模式。ICQ、MSN是早期的即时通信软件，QQ、Skepe等是后来才开始流行的软

件。QQ的聊天通信信息是加密的，每次登录时QQ客户端会向服务器获取一个会

话密码，以后的通信都会通过此密钥来进行加密。目前，即时通信系统应用的协议

主要有两个