南京市2024江苏南京师范大学附属中学网络管理员招聘1人笔试历年参考题库典型考点附带答案详解

[南京市]2024江苏南京师范大学附属中学网络管理员招聘1人笔试历年参考题库典型考点附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在信息技术领域，关于网络安全防护措施的分类，下列哪项描述最准确地体现了纵深防御策略的核心思想？A.仅依靠防火墙技术就能完全保护内部网络不受外部攻击B.采用单一身份验证机制足以确保所有系统访问的安全性C.在网络边界、主机系统、应用程序等多个层面部署互补的安全控制措施D.通过定期备份数据即可防范各类网络安全威胁2、某单位网络管理员在进行系统维护时，需要遵循特定的操作规范。以下关于变更管理最佳实践的表述，哪个选项最符合标准流程要求？A.技术人员可根据实际情况随时对核心系统配置进行紧急修改B.所有系统变更必须经过申请、审批、测试、实施和验证的完整流程C.为提升效率，多个重要变更可集中在业务高峰期同时实施D.变更完成后无需记录具体操作内容，只需口头告知相关人员3、在计算机网络的拓扑结构中，所有节点都连接在一条公共传输介质上，数据在介质上以广播方式传输，这种结构属于以下哪种类型？A.星型拓扑B.环型拓扑C.总线型拓扑D.网状拓扑4、某单位网络管理员发现部分计算机无法访问外部网站，但能正常访问内部服务器。使用ping命令测试网关和DNS服务器均能连通，最可能的原因是？A.网线接触不良B.IP地址配置错误C.防火墙规则限制D.交换机端口故障5、下列与网络管理相关的是：A.监控网络性能，确保系统稳定运行B.开发新的手机应用程序C.设计企业宣传海报D.组织员工户外团建活动6、在TCP/IP协议中，负责将域名解析为IP地址的是：A.HTTP协议B.FTP协议C.DNS协议D.SMTP协议7、在计算机网络的OSI参考模型中，哪一层负责在两个通信实体之间建立、管理和终止通信连接，并提供差错恢复和流量控制机制？A.物理层B.数据链路层C.网络层D.传输层8、某单位网络管理员在配置防火墙规则时，需要实现仅允许特定IP地址段访问内部服务器。下列哪种访问控制技术最能满足这一需求？A.基于身份的访问控制B.基于角色的访问控制C.基于规则的访问控制D.基于属性的访问控制9、下列有关网络拓扑结构的描述，正确的是：A.总线型拓扑结构中，所有节点都连接到一条公共传输线上B.星型拓扑结构中，各节点之间可以直接通信，无需经过中心节点C.环型拓扑结构中，数据只能沿单一方向传输D.网状拓扑结构中，任意两个节点之间都有一条专用通信线路10、关于防火墙技术的说法，错误的是：A.包过滤防火墙通过检查数据包头部信息进行访问控制B.代理服务器防火墙会建立两个独立连接：客户端到代理和代理到服务器C.状态检测防火墙需要维护连接状态表来跟踪网络会话D.应用级网关防火墙工作在传输层，不检查应用层数据11、南京师范大学附属中学计划对校园网络进行升级，现有两种网络设备A和B可供选择。设备A的传输速率为每秒500MB，设备B的传输速率为每秒300MB。若同时使用这两种设备传输一个总大小为15GB的文件，且设备B比设备A晚启动10秒钟，那么当文件传输完成时，设备A比设备B多传输了多少数据？（1GB=1000MB）A.2000MBB.2500MBC.3000MBD.3500MB12、某学校网络中心需要配置IP地址，现有/24网段。要求划分出6个子网，每个子网至少容纳30台主机。下列哪个子网掩码最符合要求？A.92B.24C.40D.4813、下列词语中，加点字的注音完全正确的一项是：A.网络（wǎngluò）招聘（zhāopìn）B.附属（fùshǔ）南京（nánjīng）C.管理（guǎnlǐ）中学（zhōngxué）D.详解（xiángjiě）笔试（bǐshì）14、关于计算机网络的描述，下列说法正确的是：A.局域网只能采用有线连接方式B.TCP/IP协议是互联网的核心协议C.路由器工作在OSI模型的物理层D.IPv4地址长度是64位15、在计算机网络中，下列哪项技术主要用于将私有IP地址转换为公有IP地址，以实现内部网络与外部互联网的通信？A.DNS解析B.NAT技术C.DHCP服务D.VPN加密16、某单位网络管理员发现部分计算机无法访问特定网站，但能正常访问其他网络资源。这种现象最可能由下列哪个原因导致？A.路由器硬件故障B.本地DNS缓存污染C.网线物理损坏D.交换机端口阻塞17、下列关于计算机网络拓扑结构的描述，哪一项是不正确的？A.星型拓扑中所有节点都通过独立的线路连接到中心节点B.总线型拓扑使用单根传输线路作为公共传输介质18、关于IPv4和IPv6协议，以下说法正确的是：A.IPv6地址长度是IPv4的4倍B.IPv6采用点分十进制表示法C.IPv4向IPv6过渡主要采用双协议栈技术19、计算机网络的拓扑结构中，若所有节点都连接在一条公共传输介质上，且数据在传输过程中单向流动，这种结构属于以下哪种？A.星型拓扑B.环型拓扑C.总线型拓扑D.网状拓扑20、在网络安全中，"通过伪造可信地址向服务器发送大量连接请求，导致服务资源耗尽"的行为属于哪种攻击类型？A.SQL注入攻击B.跨站脚本攻击C.分布式拒绝服务攻击D.中间人攻击21、某市计划构建一个覆盖全市的智慧教育云平台，需要部署大量服务器以保障数据存储和处理能力。已知该平台采用分布式架构，若每台服务器日均处理请求量为5万次，系统总请求量需达到每日2亿次。由于冗余设计，实际部署数量比理论最小值多20%。问该平台至少需要部署多少台服务器？A.3200B.3333C.4000D.480022、某学校进行信息化建设，需要为新建的计算机教室配置网络设备。已知每个教室需配备2台48口交换机和1台路由器，所有设备通过光纤连接至中心机房。若学校计划建设8间相同规格的计算机教室，且每间教室的终端设备数量均达到交换机端口上限的75%，问最多可支持多少台终端同时接入网络？A.576B.608C.624D.64023、下列哪项不属于网络管理员在日常工作中应遵循的安全管理原则？A.最小权限原则B.职责分离原则C.默认拒绝原则D.效率优先原则24、当网络出现广播风暴时，最有效的处理方式是什么？A.重启所有网络设备B.启用生成树协议C.逐段断开网络连接定位问题D.更换核心交换机25、下列有关网络拓扑结构的描述中，哪一项最能体现星型拓扑结构的核心特征？A.所有节点通过共享传输介质连接成闭合环路B.节点间采用点到点连接方式形成层级关系C.所有节点都直接连接到中心控制节点D.网络节点通过多条路径相互连接形成网状26、在TCP/IP协议体系中，下列哪个协议主要负责将域名解析为IP地址？A.HTTPB.FTPC.DNSD.DHCP27、下列关于网络协议的说法，正确的是：A.网络协议是网络中计算机之间进行通信的规则和标准B.网络协议只涉及物理层的硬件连接规范C.网络协议与网络拓扑结构无关D.网络协议只适用于局域网通信28、在计算机系统中，防火墙的主要功能是：A.防止内部网络用户访问外部网络B.阻止所有网络流量的传输C.监控和控制系统之间的网络流量D.仅检测来自外部的病毒攻击29、下列关于网络管理员在维护局域网安全时采取的措施，哪项是不恰当的？A.定期更新操作系统和应用程序的安全补丁B.对所有员工设置统一的简单密码以便于管理C.部署防火墙并配置访问控制策略D.对重要数据进行定期备份并加密存储30、以下哪项不属于网络管理员在故障排除过程中的常用步骤？A.收集相关信息并确定问题范围B.立即重启所有网络设备以恢复服务C.分析问题原因并制定解决方案D.实施修复后验证并记录结果31、关于网络管理员在日常维护中，下列哪项行为最有助于提升局域网的安全性？A.定期备份数据并异地存储B.关闭所有设备的远程登录功能C.统一部署杀毒软件并每日更新病毒库D.为所有员工设置相同的简单密码方便记忆32、当网络出现广播风暴时，下列哪种处理方式最合理？A.立即重启所有网络设备B.逐段拔掉网线定位故障源C.查看交换机端口状态灯快速判断D.优先检查核心交换机日志及配置33、在管理学校网络系统时，为确保数据传输的安全性和完整性，管理员需要采取有效的防护措施。以下哪项措施对防止数据在传输过程中被窃取或篡改最为有效？A.定期更换网络设备的登录密码B.安装并配置防火墙规则C.对传输的数据进行加密处理D.限制内部用户的访问权限34、某学校网络出现频繁断线问题，经初步排查发现多个IP地址同时发送大量数据包导致网络拥堵。这种现象最可能属于以下哪种网络攻击类型？A.病毒入侵B.DDoS攻击C.网络钓鱼D.木马程序35、在计算机网络的体系结构中，负责将数据从一个节点传输到另一个节点，并确保数据可靠传输的是哪一层？A.应用层B.传输层C.网络层D.数据链路层36、某单位网络管理员需要配置一个C类IP地址的网络，要求划分出至少6个子网，每个子网可容纳的主机数量不少于30台。下列哪个子网掩码最符合要求？A.92B.24C.40D.4837、下列哪一项不属于计算机网络安全管理中的常见风险类型？A.数据泄露风险B.系统性能优化风险C.恶意软件攻击风险D.未授权访问风险38、某单位网络出现间歇性中断，技术人员发现网络设备日志中存在大量重复的IP地址请求。这种现象最可能属于哪种网络攻击？A.钓鱼攻击B.拒绝服务攻击C.中间人攻击D.SQL注入攻击39、关于网络拓扑结构的描述，下列哪项是正确的？A.星型拓扑结构中，所有节点都直接连接到中央节点，故障诊断较为困难B.总线型拓扑结构中，单个节点的故障不会影响整个网络的通信C.环型拓扑结构中，数据沿环单向传输，但扩展性较差D.网状拓扑结构中，所有节点之间均有直接连接，成本较低40、关于IPv4与IPv6的区别，下列哪项说法是错误的？A.IPv4地址长度为32位，IPv6地址长度为128位B.IPv6采用冒号分隔的十六进制表示法，简化了地址配置C.IPv4支持自动地址配置，而IPv6需手动设置D.IPv6通过扩展头部提高了路由效率和数据安全性41、在计算机网络的七层OSI模型中，负责在两个通信实体之间传送以帧为单位的数据，并通过差错控制方法使有差错的物理线路变成无差错的数据链路的层次是：A.物理层B.数据链路层C.网络层D.传输层42、某单位局域网中，一台计算机无法访问同一网段的其他计算机，但可以正常访问互联网网站。导致该现象最可能的原因是：A.DNS服务器配置错误B.默认网关设置错误C.本地防火墙阻断了文件共享端口D.IP地址与其它设备冲突43、在计算机网络中，关于子网掩码的作用，下列描述正确的是：A.用于划分IP地址中的网络部分和主机部分B.用于标识计算机的物理地址C.用于加密网络传输数据D.用于提高网络传输速度44、关于操作系统进程与线程的区别，下列说法错误的是：A.进程是资源分配的基本单位，线程是CPU调度的基本单位B.线程之间共享同一进程的内存空间C.创建线程的开销通常大于创建进程的开销D.多线程编程需要考虑线程同步问题45、下列哪种网络拓扑结构中，单个节点的故障不会影响整个网络的通信？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑46、关于IPv6地址的描述，以下说法正确的是：A.IPv6地址长度为32位B.IPv6使用点分十进制表示法C.IPv6地址空间比IPv4缩小了D.IPv6支持自动配置功能47、在计算机网络中，若某台主机的IP地址为00，子网掩码为，那么该主机所在的网络地址是？A.B.00C.55D.48、关于计算机病毒的特征，以下描述正确的是？A.计算机病毒只感染可执行文件，不感染文档文件B.计算机病毒具有自我复制和传播的能力C.计算机病毒一定会立即破坏系统硬件D.计算机病毒无法通过网络传播49、下列哪种网络拓扑结构中，所有节点都直接连接到中央节点，易于管理和维护，但中央节点故障会导致整个网络瘫痪？A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑50、在计算机网络中，TCP协议通过哪种机制来保证数据传输的可靠性？A.数据分片重组B.三次握手建立连接C.使用校验和检测错误D.滑动窗口流量控制

参考答案及解析1.【参考答案】C【解析】纵深防御策略强调通过多层次、互补的安全措施构建综合防护体系。选项C正确描述了该策略的核心特征：在网络边界部署防火墙、入侵检测系统，在主机系统实施访问控制、安全加固，在应用程序层面进行漏洞管理和安全编码，形成协同防护。选项A、B、D都体现了单一防护思想，不符合纵深防御要求。现代网络安全实践表明，任何单一防护措施都存在局限性，必须建立层次化的防御体系。2.【参考答案】B【解析】规范的变更管理流程应包含完整的生命周期管理。选项B准确描述了标准流程：变更申请确保需求明确，审批环节评估风险与必要性，测试阶段验证方案可行性，实施过程控制操作风险，验证步骤确认变更效果。选项A违反权限分离原则，选项C增加系统稳定性风险，选项D不符合审计追踪要求。完善的变更管理能有效预防因不当操作引发的系统故障，是IT服务管理的重要环节。3.【参考答案】C【解析】总线型拓扑的特点是所有设备都连接到一条公共传输线上，采用广播方式通信。任何节点发送的信号都沿着介质传播，并能被所有其他节点接收。星型拓扑以中央节点为中心；环型拓扑节点通过通信线路组成闭合回路；网状拓扑节点之间的连接路径不固定，具有多条通路。4.【参考答案】C【解析】能访问内部服务器且能ping通网关和DNS服务器，说明物理连接和基础网络配置正常。无法访问外部网站很可能是防火墙规则限制了对外部网络的访问。网线问题和端口故障会影响所有网络访问；IP配置错误通常会导致无法连接网关；而交换机故障会影响整个网段的通信。5.【参考答案】A【解析】网络管理员的主要职责包括监控网络设备、优化网络性能、保障系统安全与稳定运行等。选项A涉及网络性能监控，属于网络管理范畴；选项B属于软件开发，选项C属于平面设计，选项D属于人力资源管理活动，均与网络管理无关。6.【参考答案】C【解析】DNS（域名系统）是TCP/IP协议族的核心服务之一，其作用是将人类可读的域名转换为机器可识别的IP地址。HTTP用于网页传输，FTP用于文件传输，SMTP用于邮件发送，均不负责域名解析。7.【参考答案】D【解析】传输层（第四层）负责端到端的通信连接管理，提供可靠的传输服务。主要功能包括建立、维护和终止虚电路，通过差错控制（如重传机制）保证数据正确性，使用流量控制（如滑动窗口协议）避免接收方过载。物理层处理比特流传输；数据链路层负责相邻节点间的帧传输；网络层主要负责路由选择和分组转发。8.【参考答案】C【解析】基于规则的访问控制通过预定义的条件规则（如源IP地址、目标端口等）进行权限判断，最适合实现基于IP地址段的精确访问控制。该技术常见于防火墙、路由器等网络设备，可直接配置"允许/24访问"此类规则。身份访问控制依赖用户身份验证；角色访问控制按职务分配权限；属性访问控制需综合多维度属性进行动态决策。9.【参考答案】A【解析】总线型拓扑确实采用一条公共传输线连接所有节点。B项错误：星型拓扑中节点通信必须经过中心节点；C项错误：环型拓扑支持双向传输（如令牌环网）；D项错误：网状拓扑分为全连接和部分连接，并非所有节点都有专用线路。10.【参考答案】D【解析】D项错误：应用级网关防火墙工作在应用层，会深度检查应用层数据内容。A项正确：包过滤防火墙基于IP、端口等头部信息过滤；B项正确：代理防火墙确实会建立双重连接；C项正确：状态检测防火墙通过状态表监控TCP/UDP会话状态。11.【参考答案】B【解析】首先将文件总大小转换为MB：15GB=15000MB。设设备A的工作时间为t秒，则设备B的工作时间为(t-10)秒。根据传输量列方程：500t+300(t-10)=15000。解得800t-3000=15000，t=22.5秒。设备A传输量为500×22.5=11250MB，设备B传输量为300×(22.5-10)=3750MB。两者差值为11250-3750=7500MB。但需注意题目问的是"多传输的数据量"，应计算设备A比B多传输的部分。由于两者共同完成传输，实际多传输量应为500×10-(500-300)×(22.5-10)=5000-2500=2500MB。12.【参考答案】B【解析】每个子网需要至少30台主机，根据2^n-2≥30（n为主机位数），解得n≥5，因此主机位需要5位。IPv4地址共32位，子网掩码中网络位为32-5=27位，即子网掩码为24。验证子网数量：27-24=3位用于子网划分，可划分2^3=8个子网，满足6个子网的需求。选项A提供62台主机但只有4个子网；选项C提供14台主机不满足要求；选项D提供6台主机也不满足要求。13.【参考答案】D【解析】A项"招聘"的"聘"正确读音为pìn，选项注音正确；B项"附属"的"属"为多音字，此处应读shǔ，选项注音正确；C项"中学"的"中"为多音字，此处应读zhōng，选项注音正确；D项所有词语注音均准确无误。"详解"的"详"读xiáng，"解"读jiě；"笔试"的"笔"读bǐ，"试"读shì，完全符合普通话语音规范。14.【参考答案】B【解析】B项正确，TCP/IP协议是互联网通信的基础协议套件，包含传输控制协议和网际协议。A项错误，局域网可采用有线和无线多种连接方式；C项错误，路由器工作在网络层（第三层），负责数据包的路由选择；D项错误，IPv4地址长度为32位，IPv6才是128位。15.【参考答案】B【解析】NAT（网络地址转换）技术通过修改IP数据包的源或目标地址，将私有地址空间与公有地址空间进行映射，使得使用私有地址的内网设备能够访问外部互联网。DNS解析负责域名与IP地址的转换，DHCP用于自动分配IP地址，VPN则通过加密建立安全通信隧道，三者均不直接实现公私地址转换功能。16.【参考答案】B【解析】当本地DNS缓存被恶意篡改或污染时，会导致特定域名解析到错误IP地址，造成部分网站访问异常，而其他网络功能正常。路由器硬件故障通常影响整体网络连通性，网线损坏和交换机端口问题会导致物理连接中断，这三种情况均表现为大范围网络访问障碍，与题目描述的局部访问异常特征不符。17.【参考答案】C【解析】星型拓扑确实采用中心节点与各节点独立连接的方式；总线型拓扑确实使用单根传输线路作为公共传输介质；环形拓扑中数据确实沿固定方向传输；而树形拓扑是星型拓扑的扩展，不是总线型的扩展。树形拓扑采用分层结构，通过多级星型结构连接，与总线型拓扑的线性结构有本质区别。18.【参考答案】C【解析】IPv6地址长度为128位，是IPv4（32位）的4倍，但地址空间是2^96倍；IPv6采用冒号分隔的十六进制表示法，不是点分十进制；双协议栈技术确实是IPv4向IPv6过渡的主流技术，通过在网络设备上同时运行两种协议栈实现平稳过渡；IPv6不仅扩大了地址空间，还改进了报头结构，增强了安全性和服务质量支持。19.【参考答案】B【解析】环型拓扑的特点是所有节点通过通信线路连接成一个闭合环，数据沿环单向传输。星型拓扑以中央节点为中心与其他节点连接；总线型拓扑使用一条公共主干电缆连接所有节点，但数据可双向传输；网状拓扑中节点间存在多条冗余路径。题干中强调"单向流动"是环型拓扑的典型特征。20.【参考答案】C【解析】分布式拒绝服务攻击（DDoS）通过控制多台傀儡机向目标服务器发送海量请求，耗尽网络带宽或系统资源，导致合法用户无法获得服务。SQL注入是通过构造恶意SQL语句获取数据库信息；跨站脚本攻击是在网页中插入恶意脚本；中间人攻击是截取通信双方传输的数据。题干描述的"伪造地址""资源耗尽"符合DDoS攻击特征。21.【参考答案】C【解析】理论最小服务器数量=总请求量÷单台处理能力=200,000,000÷50,000=4000台。考虑20%冗余，实际部署数量=4000×(1+20%)=4800台。但题干要求"至少需要部署"，故应取满足冗余要求的最小整数，即4000×1.2=4800台。选项C的4000是理论最小值，不符合冗余要求；选项D的4800是满足要求的最小部署量。22.【参考答案】A【解析】每间教室交换机总端口数=2×48=96口。按75%使用率计算，每间教室可用端口数=96×75%=72口。8间教室总可用端口数=72×8=576口。路由器作为网络出口设备，不限制终端连接数量，故最大接入终端数由交换机端口决定，为576台。23.【参考答案】D【解析】网络安全管理应遵循的基本原则包括：最小权限原则（只授予完成工作所需的最小权限）、职责分离原则（关键操作需多人共同完成）、默认拒绝原则（未明确允许的操作一律禁止）。效率优先原则更适用于业务流程优化，与网络安全管理的核心要求相悖，可能增加系统风险。24.【参考答案】C【解析】广播风暴通常由网络环路引起，逐段断开连接可精确定位故障点，既能快速恢复网络，又能避免盲目操作。重启设备（A）会影响正常服务；生成树协议（B）是预防机制而非处理措施；更换核心交换机（D）未解决根本问题，可能造成资源浪费。25.【参考答案】C【解析】星型拓扑结构的核心特征是所有网络节点都通过独立的链路直接连接到一个中心节点（如交换机或集线器）。这种结构具有易于维护、故障隔离性好的优点，当某个节点出现故障时不会影响其他节点正常工作。A选项描述的是环型拓扑，B选项对应树型拓扑，D选项属于网状拓扑。26.【参考答案】C【解析】DNS（域名系统）是互联网的核心服务之一，主要功能是实现域名与IP地址之间的双向解析。当用户在浏览器输入网址时，DNS服务器会将人类可读的域名（如）转换为机器可识别的IP地址（如），从而建立网络连接。HTTP是超文本传输协议，FTP是文件传输协议，DHCP是动态主机配置协议，三者均不负责域名解析功能。27.【参考答案】A【解析】网络协议是计算机网络中实现通信必须遵守的规则、标准或约定，涉及语法、语义和时序三个要素。它不仅包括物理层规范，还包含数据链路层、网络层、传输层等多层协议。网络协议的设计需要考虑网络拓扑结构，且适用于局域网、广域网等各种网络类型。TCP/IP协议就是典型的跨网络通信协议。28.【参考答案】C【解析】防火墙是位于内部网络和外部网络之间的网络安全系统，通过执行访问控制策略来监控和控制系统之间的网络流量。它既能限制外部网络对内部网络的访问，也能管理内部网络对外部的访问。防火墙通过包过滤、状态检测、应用代理等技术实现安全防护，但不具备病毒查杀功能，其主要作用是访问控制而非完全阻断或单向控制。29.【参考答案】B【解析】设置统一的简单密码会降低系统安全性，因为简单密码容易被破解，且统一密码一旦泄露会导致多个账户同时面临风险。正确的做法是为不同用户设置独立且复杂的密码，并定期更换，以提高整体网络安全性。30.【参考答案】B【解析】立即重启所有网络设备属于盲目操作，可能掩盖问题根源或导致数据丢失。正确的故障排除应遵循系统化流程：先收集信息定位问题，再分析原因并制定针对性解决方案，最后验证修复效果并记录过程，以确保问题彻底解决且避免重复发生。31.【参考答案】C【解析】统一部署杀毒软件能确保防护无死角，每日更新病毒库可及时识别新型威胁。A选项虽重要但属于数据安全范畴；B选项过于绝对，会影响正常远程运维；D选项会大幅降低系统安全性，属于典型错误操作。32.【参考答案】D【解析】广播风暴通常由网络环路或设备故障引起。检查核心交换机日志能快速获取错误信息，查看配置可发现环路设置问题。A选项会影响整体网络服务；B选项效率低下；C方案仅能初步判断，无法定位根本原因。33.【参考答案】C【解析】对传输的数据进行加密处理是最直接有效的措施，因为加密能够确保数据即使被截获也无法被解读或篡改。A选项虽能提升账户安全，但无法保护传输中的数据；B选项防火墙主要控制网络流量，而非专门针对数据传输安全；D选项限制权限有助于内部管理，但不解决外部窃取问题。因此，C选项最为关键。34.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击的特征是多个受控主机同时向目标发送大量数据包，耗尽网络资源导致服务中断。A选项病毒通常破坏系统文件；C选项网络钓鱼是通过欺骗获取信息；D选项木马侧重于隐蔽控制。根据题干描述的“多个IP地址同时发送大量数据包”这一典型现象，可判定为DDoS攻击。35.【参考答案】B【解析】传输层是计算机网络体系结构中的关键层级，主要负责端到端的通信，确保数据的可靠传输。它通过流量控制、差错校验和重传机制等手段，保证数据能够准确、有序地从发送方到达接收方。网络层负责路由选择和数据包转发，数据链路层负责相邻节点间的数据传输，应用层则直接面向用户提供网络服务。36.【参考答案】B【解析】C类IP地址默认掩码为。要划分至少6个子网，需要借用主机位作为子网位。2^3=8≥6，满足子网数量要求；剩余5位主机位可容纳2^5-2=30台主机，正好满足要求。24的二进制为11111111.11111111.11111111.11100000，子网位占3位，符合条件。其他选项要么子网数不足，要么主机数不够。37.【参考答案】B【解析】计算机网络安全管理主要涉及对网络系统中各类安全威胁的防范。数据泄露风险指敏感信息被非法获取；恶意软件攻击风险包括病毒、木马等对系统的破坏；未授权访问风险是指非法用户突破权限控制获取资源。而系统性能优化属于网络运维管理的范畴，旨在提升系统运行效率，不属于安全风险类型。38.【参考答案】B【解析】拒绝服务攻击（DoS）通过向目标系统发送大量无效请求，耗尽网络带宽或系统资源，导致正常服务中断。题干描述的"大量重复IP地址请求"正是DoS攻击的典型特征。钓鱼攻击是通过伪造信息骗取用户敏感数据；中间人攻击是窃取通信双方传输的数据；SQL注入攻击是针对数据库的安全漏洞，三者均不符合题目描述的现象特征。39.【参考答案】C【解析】A项错误，星型拓扑结构中，故障诊断相对容易，因为每个节点独立连接到中央节点；B项错误，总线型拓扑结构中，若总线出现故障，整个网络通信将中断；C项正确，环型拓扑结构中数据沿环单向传输，但增加或移除节点需重新配置，扩展性较差；D项错误，网状拓扑结构中节点间多路径连接，成本较高。40.【参考答案】C【解析】A项正确，IPv4为32位地址，IPv6为128位；B项正确，IPv6用冒号十六进制表示（如2001:0db8::），配置更简便；C项错误，IPv6支持无状态地址自动配置（SLAAC），而IPv4通常依赖DHCP；D项正确，IPv6的扩展头部可优化路由并增强安全功能（如IPsec）。41.【参考答案】B【解析】OSI参考模型将网络通信划分为七个层次。数据链路层位于第二层，主要功能包括帧同步、差错控制、流量控制和链路管理等。它通过封装成帧、差错检测（如CRC校验）和重传机制，确保物理层传输的比特流变成可靠的数据链路。物理层仅负责比特流传输，网络层负责路由选择，传输层负责端到端通信，因此B选项正确。42.【参考答案】C【解析】能够访问互联网说明网络层及以下层次工作正常，DNS和网关配置无误。局域网内计算机互访通常使用NetBIOS或SM