2026知识竞赛（网络知识）历年参考题库含答案详解

2026知识竞赛（网络知识）历年参考题库含答案详解一、选择题从给出的选项中选择正确答案（共100题）1、企业盘亏固定资产，在报经批准处理前，应借记的账户是：A.管理费用B.营业外支出C.待处理财产损溢D.以前年度损益调整2、下列各项中，属于企业所有者权益的是：A.应付债券B.盈余公积C.长期借款D.应付利息3、权责发生制下，下列各项中应确认为本期收入的是：A.收到上月销售商品的货款存入银行B.本月销售商品一批，货款尚未收到C.预付下期租金D.预收定金4、我国《企业会计准则》规定，企业的会计核算应当以什么为基础：A.收付实现制B.权责发生制C.历史成本D.公允价值5、下列各项中，不影响营业利润的项目是：A.销售费用B.财务费用C.营业外收入D.管理费用6、资产负债表是反映企业在某一特定日期财务状况的报表，其编制基础是：A.收入-费用=利润B.资产=负债+所有者权益C.借方发生额=贷方发生额D.期初余额+本期增加-本期减少=期末余额7、下列各项中，属于利润表项目的是：A.存货B.应收账款C.营业收入D.固定资产8、编制现金流量表时，下列各项中属于经营活动产生的现金流量是：A.取得借款收到的现金B.收回投资收到的现金C.销售商品收到的现金D.购买固定资产支付的现金9、会计信息质量要求中，要求企业提供的会计信息应当与财务会计报告使用者的经济决策需要相关的是：A.可靠性B.相关性C.可比性D.重要性10、企业将融资租入的固定资产视为自有固定资产核算，所体现的会计信息质量要求是：A.重要性B.谨慎性C.实质重于形式D.可比性11、以下哪个IP地址属于IPv4地址？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.00C.::1D.212、DNS的主要功能是什么？A.加密数据传输B.将域名解析为IP地址C.分配IP地址D.防御网络攻击13、以下哪个协议用于安全地传输网页数据？A.HTTPB.FTPC.HTTPSD.SMTP14、MAC地址的长度是多少位？A.32位B.64位C.48位D.128位15、以下哪种网络安全威胁是通过伪装成可信软件诱导用户安装的？A.DDoS攻击B.特洛伊木马C.网络嗅探D.SQL注入16、以太网中常用的双绞线标准是？A.T568A和T568BB.RS232和RS485C.USB和HDMID.SATA和SAS17、URL中的"https"表示什么？A.超文本标记语言B.超文本传输协议C.超文本传输安全协议D.简单邮件传输协议18、以下哪个端口号通常用于HTTPS服务？A.80B.21C.443D.2519、VPN的主要作用是什么？A.加速网络浏览速度B.创建安全的加密隧道传输数据C.阻止病毒入侵D.提高硬盘读写速度20、以下哪种攻击方式是通过大量请求使目标服务器资源耗尽而无法响应？A.钓鱼攻击B.中间人攻击C.DDoS攻击D.暴力破解21、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位22、以下哪个是常见的防火墙工作层次？A.应用层防火墙B.电源层防火墙C.机械层防火墙D.生物层防火墙23、ARP协议的作用是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.分配动态IP地址D.加密网络通信24、以下哪项措施不能有效防止密码被破解？A.使用复杂密码并定期更换B.在不同网站使用相同密码C.启用双因素认证D.使用密码管理器25、HTTP状态码301表示什么含义？A.请求成功B.页面未找到C.永久重定向D.服务器内部错误26、以下哪个设备主要用于连接不同网络并转发数据包？A.交换机B.路由器C.集线器D.网卡27、SSL证书的主要作用是？A.提高网站访问速度B.验证网站身份并加密数据传输C.阻止垃圾邮件D.增加网站排名28、以下哪个属于内网私有IP地址范围？A.B.C.D.1429、Wi-Fi和蓝牙都属于哪种通信技术？A.有线通信技术B.无线电波通信技术C.光纤通信技术D.电力线通信技术30、网络拓扑结构中，所有节点都连接到一条中央电缆的是？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑31、以下哪种协议用于在Web浏览器和服务器之间传输超文本？A.TCPB.HTTPC.FTPD.SMTP32、IP地址00属于哪一类IP地址？A.A类B.B类C.C类D.D类33、DNS的主要功能是什么？A.分配IP地址B.将域名解析为IP地址C.加密数据传输D.防火墙防护34、以下哪个端口号通常用于HTTPS协议？A.80B.443C.21D.2535、路由器工作在网络OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层36、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型37、子网掩码对应的CIDR表示法是什么？A./8B./16C./24D./3238、以下哪个协议属于应用层协议？A.IPB.TCPC.DNSD.ICMP39、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位40、以下哪个设备可以隔离广播域？A.集线器B.网桥C.路由器D.中继器41、以下哪种技术用于将内网私有IP地址转换为公网IP地址？A.VPNB.NATC.QoSD.DSL42、在OSI七层模型中，TCP协议位于哪一层？A.网络层B.传输层C.会话层D.表示层43、以下哪个是合法的IPv6地址？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.C.2D.AE.CF.EF44、以下哪种加密算法属于非对称加密？A.AESB.DESC.RSAD.MD545、以下哪个端口号用于SSH协议？A.21B.22C.23D.8046、以下哪种网络安全威胁是通过伪装成合法网站骗取用户信息的？A.DDoS攻击B.钓鱼网站C.病毒D.木马47、以下哪个协议用于发送电子邮件？A.POP3B.SMTPC.IMAPD.HTTP48、以下哪种网络攻击通过大量请求耗尽目标服务器资源？A.中间人攻击B.DDoS攻击C.SQL注入D.缓冲区溢出49、防火墙主要工作在哪一层？A.仅物理层B.仅应用层C.网络层及以上均可D.仅数据链路层50、以下哪个是无线网络常用的安全协议？A.WEPB.WPA2C.PPTPD.PPP51、在TCP/IP协议栈中，HTTP协议位于哪一层？A.网络层B.传输层C.应用层D.数据链路层52、以下哪个IP地址属于私有地址？A.B.C.D.53、DNS域名系统的主要功能是什么？A.将IP地址转换为域名B.将域名转换为IP地址C.加密网络传输数据D.分配动态IP地址54、SSL证书主要用于保障网络通信的什么安全特性？A.身份认证和数据加密B.数据完整性和防篡改C.访问控制和权限管理D.防火墙过滤和入侵检测55、在Wi-Fi6标准中，提升网络性能的关键技术不包括下列哪项？A.1024-QAM调制B.OFDMA多用户技术C.WPA3加密协议D.MU-MIMO多天线技术56、IPv6地址2001:0db8::1中的双冒号代表什么含义？A.省略连续的零段B.标识保留地址C.表示子网掩码D.标记路由前缀57、防火墙的NAT功能主要实现什么作用？A.将内网私有地址转换为公网地址B.过滤恶意数据包C.阻断网络攻击D.监控用户行为58、以下哪种网络拓扑结构在单点故障时影响范围最小？A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑59、HTTP状态码403表示什么意思？A.请求成功B.服务器错误C.禁止访问D.重定向60、ARP协议的作用是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.分配IP地址给设备D.加密网络流量61、在OSI七层模型中，交换机主要工作在？A.物理层B.数据链路层C.网络层D.传输层62、HTTPS相比HTTP增加了哪些安全特性？A.数据加密和身份验证B.更快的传输速度C.更低的带宽消耗D.更简单的配置方式63、以下哪个端口号用于SSH远程登录服务？A.21B.22C.23D.8064、IPv4地址的分类中，B类地址的网络号长度为多少位？A.8位B.16位C.24位D.32位65、DNS缓存中毒攻击的原理是什么？A.伪造DNS响应使域名指向错误IPB.阻断DNS服务器运行C.删除DNS记录D.修改本地hosts文件66、RAID5至少需要几块硬盘才能实现？A.2块B.3块C.4块D.5块67、以下哪种网络设备工作在网络层？A.集线器B.交换机C.路由器D.网桥68、DDoS攻击的典型特征是什么？A.大量请求淹没目标服务器B.窃取用户密码C.植入木马程序D.篡改数据库内容69、在以太网帧结构中，目的MAC地址位于什么位置？A.帧头部起始位置B.帧尾部C.数据载荷区D.校验码区域70、以下关于云计算网络特点的描述，正确的是？A.通过网络虚拟化实现资源隔离B.依赖物理网络拓扑C.需要专用硬件设备D.不支持弹性扩展71、在TCP/IP参考模型中，负责将数据包从源主机路由到目的主机的协议层是？A.应用层B.传输层C.网际层D.网络接口层72、IP地址00属于哪一类IP地址？A.A类B.B类C.C类D.D类73、DNS（域名系统）的主要功能是什么？A.将IP地址转换为MAC地址B.将域名解析为IP地址C.加密网络传输数据D.动态分配IP地址74、HTTPS协议默认使用的端口号是？A.80B.443C.21D.2275、下列哪种网络攻击通过发送大量虚假的TCP三次握手请求来耗尽服务器资源？A.SQL注入攻击B.DDoS攻击C.ARP欺骗D.中间人攻击76、防火墙的主要作用是？A.清除网络中的所有病毒B.监控和控制进出网络的流量C.加速网络数据传输速度D.扩大网络存储空间77、以下哪项不属于对称加密算法？A.AESB.DESC.RSAD.3DES78、在OSI七层模型中，以太网帧的封装与解封装发生在哪一层？A.网络层B.数据链路层C.传输层D.会话层79、IPv6地址由多少位二进制数组成？A.32位B.64位C.128位D.256位80、将C类网络/24划分为4个子网，每个子网可用的主机数量为？A.62B.64C.126D.25481、以下哪个端口通常用于SSH安全远程登录协议？A.23B.22C.80D.44382、以下哪种网络拓扑结构中，所有节点都通过点对点链路连接到一个中心设备？A.总线型B.星型C.环型D.网状型83、SNMP协议的主要用途是什么？A.实现文件传输B.进行网络管理和监控C.浏览网页内容D.收发电子邮件84、VPN的主要功能是什么？A.提升网络带宽B.建立加密隧道实现安全远程访问C.分配动态IP地址D.自动备份网络数据85、以下哪个IP地址属于私有地址范围？A.B.C.D.86、ping命令主要基于以下哪种协议实现连通性测试？A.TCPB.UDPC.ICMPD.ARP87、攻击者架设伪基站并伪装成合法无线接入点的攻击方式称为？A.ARP欺骗B.MAC地址伪造C.伪AP攻击D.DNS劫持88、WPA3相比WPA2的主要安全改进不包括以下哪项？A.采用更强的加密算法B.支持192位安全套件C.允许无需密码即可连接网络D.增强对字典攻击的防护能力89、一台主机的MAC地址由多少位二进制数组成？A.32位B.48位C.64位D.128位90、CDN（内容分发网络）的主要作用是？A.加密网络通信数据B.将内容缓存至边缘节点就近提供服务C.动态分配IP地址D.防范DDoS攻击91、以下哪个端口号通常用于HTTPS协议的安全通信？A.21B.80C.443D.808092、DNS协议的主要功能是什么？A.加密电子邮件传输B.将域名解析为IP地址C.管理远程桌面连接D.传输大文件数据93、以下哪项属于对称加密算法？A.RSAB.AESC.ECCD.Diffie-Hellman94、IP地址00属于哪一类网络地址？A.A类公网地址B.B类公网地址C.C类私有地址D.D类组播地址95、以下哪种攻击方式是通过伪装成可信来源发送大量无效数据包，使目标系统资源耗尽？A.SQL注入攻击B.DDoS分布式拒绝服务攻击C.中间人攻击D.暴力破解攻击96、防火墙的主要作用是什么？A.加速网络传输速度B.监控并控制进出网络的流量C.存储用户密码信息D.自动生成网页内容97、以下哪个协议用于安全地远程登录到另一台计算机？A.TelnetB.SSHC.FTPD.HTTP98、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位99、SSL证书的验证顺序是什么？A.CA根证书→中间证书→服务器证书B.服务器证书→中间证书→CA根证书C.中间证书→CA根证书→服务器证书D.服务器证书→CA根证书→中间证书100、以下哪项是局域网的典型拓扑结构？A.总线型拓扑B.广域网拓扑C.城域网拓扑D.卫星网络拓扑

参考答案及解析1.【参考答案】C【解析】财产清查中发现的盘亏固定资产，在报经批准处理前，应先通过"待处理财产损溢"账户核算，借记"待处理财产损溢"，贷记"固定资产"和"累计折旧"。批准处理后，再转入相应账户。2.【参考答案】B【解析】所有者权益是指企业资产扣除负债后由所有者享有的剩余权益，包括实收资本、资本公积、盈余公积和未分配利润等。应付债券和长期借款属于非流动负债，应付利息属于流动负债。3.【参考答案】B【解析】权责发生制要求以权利和责任的发生作为确认收入和费用的标准。本月销售商品，虽然货款尚未收到，但销售业务已经发生，应确认为本期的收入。收到上月货款属于上月的收入，预付租金和下期收款都不属于本期的收入。4.【参考答案】B【解析】权责发生制是我国企业会计核算的基础。凡属于本期的收入和费用，不论款项是否收付，都应作为本期的收入和费用；凡不属于本期的收入和费用，即使款项已在本期收付，也不应作为本期的收入和费用。5.【参考答案】C【解析】营业利润=营业收入-营业成本-税金及附加-销售费用-管理费用-财务费用-资产减值损失+公允价值变动收益+投资收益。营业外收入不影响营业利润，它影响的是利润总额。利润总额=营业利润+营业外收入-营业外支出。6.【参考答案】B【解析】资产负债表的编制基础是会计恒等式"资产=负债+所有者权益"，左方列示资产，右方列示负债和所有者权益，体现企业在某一特定日期的财务状况。7.【参考答案】C【解析】利润表是反映企业在一定会计期间经营成果的报表，主要项目包括营业收入、营业成本、营业利润、利润总额、净利润等。存货、应收账款和固定资产属于资产负债表项目，反映企业的财务状况。8.【参考答案】C【解析】经营活动是指企业投资活动和筹资活动以外的所有交易和事项。销售商品收到的现金属于经营活动现金流入。取得借款收到的现金属于筹资活动，收回投资收到的现金属于投资活动，购买固定资产支付的现金也属于投资活动。9.【参考答案】B【解析】相关性要求企业提供的会计信息应当与财务会计报告使用者的经济决策需要相关，有助于使用者对企业过去、现在或者未来的情况作出评价或者预测。可靠性要求信息真实可靠，可比性要求信息可以比较，重要性要求反映重要交易事项。10.【参考答案】C【解析】实质重于形式要求企业应当按照交易或者事项的经济实质进行会计确认、计量和报告，不仅仅以交易或者事项的法律形式为依据。融资租入的固定资产虽然法律上所有权不属于企业，但企业实际控制并享有其经济利益，应按自有资产核算。11.【参考答案】B【解析】IPv4地址由四个0到255之间的十进制数组成，用点分隔。00符合IPv4格式。A和D均为IPv6地址格式，D中256超出取值范围。12.【参考答案】B【解析】DNS（域名系统）的主要作用是将人类易记的域名转换为计算机可识别的IP地址，实现网络资源的定位与访问。分配IP地址是DHCP的功能，加密数据传输是SSL/TLS协议的作用。13.【参考答案】C【解析】HTTPS（超文本传输安全协议）在HTTP基础上加入了SSL/TLS加密层，确保数据在传输过程中的机密性和完整性。HTTP未加密，FTP用于文件传输，SMTP用于邮件发送。14.【参考答案】C【解析】MAC地址（媒体访问控制地址）是网络设备的物理地址，长度为48位，通常表示为十六进制的六个字节，如00:1A:2B:3C:4D:5E。IP地址才涉及32位或128位。15.【参考答案】B【解析】特洛伊木马是一种恶意软件，通过伪装成合法程序诱骗用户安装执行，从而窃取信息或控制设备。DDoS是分布式拒绝服务攻击，网络嗅探是监听流量，SQL注入针对数据库。16.【参考答案】A【解析】T568A和T568B是双绞线接线的两种国际标准，用于制作RJ45水晶头。不同标准在线对排列上略有差异，T568B在国内应用更为普遍。17.【参考答案】C【解析】https中的"s"代表secure（安全），表示该协议通过SSL/TLS加密传输数据。超文本标记语言是HTML，超文本传输协议是http，简单邮件传输协议是SMTP。18.【参考答案】C【解析】HTTPS默认使用443端口，HTTP使用80端口，FTP使用21端口，SMTP使用25端口。正确识别端口号有助于网络故障排查和防火墙配置。19.【参考答案】B【解析】VPN（虚拟专用网络）通过在公共网络上建立加密隧道，保护数据传输的隐私性和安全性，常用于远程办公和绕过地理限制。它不直接加速网络或阻止病毒。20.【参考答案】C【解析】DDoS（分布式拒绝服务）攻击通过控制大量被感染的设备同时向目标发送请求，耗尽服务器带宽或计算资源，导致正常用户无法访问。钓鱼是针对个人诈骗，中间人是窃听通信。21.【参考答案】C【解析】IPv6地址长度为128位，采用八组四位十六进制数表示，用冒号分隔。相比IPv4的32位，IPv6提供了几乎无限的地址空间，缓解了地址枯竭问题。22.【参考答案】A【解析】防火墙可在OSI模型的不同层次工作，如网络层防火墙（包过滤）、应用层防火墙（代理）等。电源层、机械层、生物层不属于网络防火墙的工作层次范畴。23.【参考答案】A【解析】ARP（地址解析协议）用于将已知的IP地址解析为对应的MAC地址，实现数据链路层的寻址。DNS负责域名解析，DHCP负责分配IP地址。24.【参考答案】B【解析】在不同网站使用相同密码一旦某个网站数据泄露，其他账户也将面临风险。使用复杂密码、定期更换、启用双因素认证和使用密码管理器都是有效的安全措施。25.【参考答案】C【解析】301状态码表示永久重定向，请求的资源已被永久移动到新的URL。200表示成功，404表示未找到，500表示服务器内部错误。26.【参考答案】B【解析】路由器工作在OSI模型的网络层，主要用于连接不同网络并根据IP地址转发数据包。交换机连接同一网络内的设备，集线器是物理层设备，网卡是终端接口设备。27.【参考答案】B【解析】SSL证书用于验证网站身份真实性，并通过SSL/TLS协议加密客户端与服务器之间的数据传输，防止信息被窃取或篡改，浏览器地址栏显示锁形图标即表示使用了SSL证书。28.【参考答案】C【解析】私有IP地址范围包括-55、-55和-55。其他选项均为公网IP地址。29.【参考答案】B【解析】Wi-Fi和蓝牙均工作在2.4GHz或5GHz频段，利用无线电波进行短距离无线数据传输，属于无线通信技术范畴，而非有线、光纤或电力线通信。30.【参考答案】B【解析】总线型拓扑将所有节点连接到一条中央传输介质（总线）上，数据沿总线双向传输。星型拓扑以中心节点连接各设备，环型拓扑呈环形结构，网状拓扑节点间多路径连接。31.【参考答案】B【解析】HTTP（超文本传输协议）是用于在Web浏览器和服务器之间传输超文本的标准协议。TCP是传输控制协议，属于底层传输协议；FTP用于文件传输；SMTP用于电子邮件发送。32.【参考答案】C【解析】C类IP地址范围为到55，00在此范围内，常用于局域网。A类为到55，B类为到55，D类用于组播。33.【参考答案】B【解析】DNS（域名系统）的核心功能是将人类易记的域名（如）解析为机器可识别的IP地址。DHCP负责分配IP地址；TLS/SSL负责加密数据；防火墙负责安全防护。34.【参考答案】B【解析】HTTPS默认使用443端口。80端口用于HTTP；21端口用于FTP；25端口用于SMTP。HTTPS通过SSL/TLS加密通信，保障数据传输安全。35.【参考答案】C【解析】路由器工作在网络层（第三层），负责根据IP地址进行数据包的路由选择和转发。交换机工作在数据链路层（第二层）；集线器工作在物理层（第一层）；网关可工作在多个层级。36.【参考答案】D【解析】网状拓扑中每个节点都与其他多个节点相连，具有多条冗余路径，单点故障不影响整体通信，可靠性最高。总线型单一故障点影响全网；星型中心节点故障影响全网；环型单点断链影响全网。37.【参考答案】C【解析】的二进制为11111111.11111111.11111111.00000000，共24个1，故表示为/24。/8对应；/16对应；/32对应55。38.【参考答案】C【解析】DNS运行在应用层，用于域名解析。IP和ICMP属于网络层；TCP属于传输层。常见应用层协议还包括HTTP、FTP、SMTP、POP3等。39.【参考答案】C【解析】IPv6地址长度为128位，用冒号分隔的8组十六进制数表示。IPv4地址长度为32位。随着互联网设备激增，IPv6提供了更充裕的地址空间。40.【参考答案】C【解析】路由器可以隔离广播域，每个接口是一个独立的广播域。集线器和中继器不能隔离任何域；网桥可以隔离冲突域但不能隔离广播域。交换机也能隔离冲突域。41.【参考答案】B【解析】NAT（网络地址转换）将内网私有IP地址映射为公网IP地址，实现多台设备共享一个公网IP上网。VPN用于建立加密隧道；QoS用于流量控制；DSL是宽带接入技术。42.【参考答案】B【解析】TCP（传输控制协议）位于传输层，提供可靠的、面向连接的字节流服务。网络层主要协议是IP；会话层管理会话；表示层处理数据格式转换。43.【参考答案】A【解析】A是标准的IPv6地址格式，由8组四位十六进制数组成。B是IPv4地址；C中256超出十六进制范围；D格式不完整。IPv6地址可用零压缩简化书写。44.【参考答案】C【解析】RSA是典型的非对称加密算法，使用公钥加密、私钥解密。AES和DES是对称加密算法；MD5是哈希算法，不属于加密算法。非对称加密解决了密钥分发问题。45.【参考答案】B【解析】SSH（安全外壳协议）默认使用22端口，用于远程登录的安全加密传输。21用于FTP；23用于Telnet（不安全）；80用于HTTP。SSH替代了不安全的Telnet。46.【参考答案】B【解析】钓鱼网站通过模仿合法网站页面，诱导用户输入账号密码等敏感信息。DDoS是通过大量请求使目标服务不可用；病毒是自我复制的恶意程序；木马是伪装成正常软件的恶意程序。47.【参考答案】B【解析】SMTP（简单邮件传输协议）用于发送邮件。POP3和IMAP用于接收邮件，HTTP用于网页传输。SMTP通常使用25端口，SMTPS使用465端口。48.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过控制大量僵尸主机向目标发送海量请求，耗尽服务器带宽或计算资源。中间人攻击窃取通信数据；SQL注入利用数据库漏洞；缓冲区溢出利用程序缺陷。49.【参考答案】C【解析】传统防火墙工作在网络层和传输层，包过滤防火墙检查IP和端口。下一代防火墙可深入应用层进行深度包检测。防火墙能根据规则允许或阻断网络流量。50.【参考答案】B【解析】WPA2是目前广泛使用的Wi-Fi安全协议，采用AES加密，安全性高。WEP已证明不安全；PPTP和PPP是隧道/点对点协议，不是无线安全协议。WPA3是更新的版本。51.【参考答案】C【解析】HTTP是超文本传输协议，属于应用层协议，用于浏览器与服务器之间的通信。它依赖传输层的TCP提供可靠数据传输，本身不负责路由或数据链路控制。52.【参考答案】B【解析】私有IP地址范围为-55、-55、-55。是Google公网上存在的DNS服务器地址。53.【参考答案】B【解析】DNS的核心作用是将人类可读的域名（如）解析为机器可识别的IP地址，实现网络资源定位。DHCP负责动态IP分配，SSL/TLS负责数据加密。54.【参考答案】A【解析】SSL证书通过公钥基础设施实现双向身份认证，并建立加密通道保护数据传输机密性。数据完整性由哈希算法保障，访问控制由ACL实现，这些都不是SSL证书的核心功能。55.【参考答案】C【解析】Wi-Fi6核心技术包括1024-QAM提升数据速率、OFDMA提高频谱效率、MU-MIMO支持多用户并发。WPA3是下一代无线加密标准，属于安全协议范畴而非性能优化技术。56.【参考答案】A【解析】IPv6采用双冒号压缩表示法，可省略连续的全零段以简化书写。2001:0db8::1是文档示例地址，双冒号代表中间被省略的多个零组，实际表示2001:0db8:0000:0000:0000:0000:0000:0001。57.【参考答案】A【解析】网络地址转换NAT通过映射内网私有IP到公网IP，实现多台设备共享单一公网地址上网。数据包过滤、攻击阻断和行为监控属于防火墙其他安全功能，与NAT机制无关。58.【参考答案】D【解析】网状拓扑中节点间存在多条冗余路径，单点故障可通过其他路径绕过的特性，使其可靠性最高。总线型、星型和环型拓扑在关键节点或链路故障时会导致更大范围中断。59.【参考答案】C【解析】403Forbidden表示服务器理解请求但拒绝授权访问，通常因权限不足导致。200表示成功，500表示服务器内部错误，301/302表示重定向。60.【参考答案】A【解析】ARP通过广播请求获取目标IP对应的物理MAC地址，实现数据帧的正确封装和局域网内通信。DNS负责域名解析，DHCP负责IP分配，与ARP功能完全不同。61.【参考答案】B【解析】交换机基于MAC地址进行数据帧转发，工作在数据链路层。路由器工作在网络层处理IP路由，集线器工作在物理层仅放大信号，传输层由TCP/UDP协议承担。62.【参考答案】A【解析】HTTPS通过SSL/TLS协议实现数据传输加密、服务器身份验证和完整性校验，有效防止中间人攻击和数据窃听。HTTPS因加密开销传输速度反而略慢于HTTP，配置也更复杂。63.【参考答案】B【解析】SSH默认使用22端口提供安全的远程登录和文件传输服务。21端口用于FTP，23端口用于Telnet，80端口用于HTTP。现代网络环境中已逐步淘汰不安全的Telnet替代方案。64.【参考答案】B【解析】B类地址前两位为10，网络部分占16位，主机部分占16位，地址范围为至55。A类网络号为8位，C类为24位，IPv4地址总长为32位。65.【参考答案】A【解析】攻击者通过伪造DNS服务器响应，将正常域名解析到恶意IP地址，引导用户访问欺诈网站。阻断服务属于DDoS攻击，删除记录会破坏可用性，修改hosts是本地操作而非网络攻击。66.【参考答案】B【解析】RAID5采用分布式奇偶校验技术，至少需要3块硬盘，提供数据冗余和良好读写性能。2块硬盘无法实现RAID5，4块和5块虽可组建但非最低要求。67.【参考答案】C【解析】路由器根据IP地址进行路径选择和数据包转发，工作在网络层。集线器工作在物理层仅中继信号，交换机和网桥工作在数据链路层基于MAC地址转发。68.【参考答案】A【解析】分布式拒绝服务攻击通过控制大量僵尸主机同时向目标发送海量请求，耗尽服务器带宽或处理能力导致正常用户无法访问。密码窃取、木马植入和数据库篡改属于其他攻击类型。69.【参考答案】A【解析】以太网帧头部从目的MAC地址开始，依次为源MAC地址、类型字段和数据载荷。校验码FCS位于帧尾部。目的MAC地址用于局域网内精确指定接收设备。70.【参考答案】A【解析】云计算通过网络虚拟化技术如VXLAN在共享物理网络上创建逻辑隔离网络，支持按需弹性伸缩。传统依赖物理拓扑和专用硬件的方式已被云架构取代，虚拟网络同样具备高灵活性。71.【参考答案】C【解析】网际层（网络层）是TCP/IP模型的核心层，主要负责IP寻址、路由选择和数据包转发。传输层负责端到端的数据传输可靠性，应用层为各类应用程序提供网络服务接口，网络接口层处理物理网络的数据帧传输与介质访问控制。72.【参考答案】C【解析】C类IP地址范围是至55，默认子网掩码为，适用于小型网络。A类地址范围为至55，B类为至55，D类为至55，用于多播。73.【参考答案】B【解析】DNS的核心功能是将人类易记的域名（如）翻译成计算机可识别的IP地址（如4），使用户无需记忆数字地址即可访问网络资源。IP转MAC由ARP协议完成，加密数据由SSL/TLS负责，动态分配IP由DHCP协议实现。74.【参考答案】B【解析】HTTPS（超文本传输安全协议）默认使用443端口，通过SSL/TLS加密层保障数据传输安全。80端口用于HTTP明文传输，21端口用于FTP文件传输，22端口用于SSH安全远程登录协议。75.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过向目标服务器发送海量虚假TCP连接请求，使服务器耗尽连接资源而无法响应正常用户的访问请求。SQL注入利用代码漏洞执行恶意数据库命令，ARP欺骗篡改IP与MAC映射关系，中间人攻击拦截并篡改通信双方数据。76.【参考答案】B【解析】防火墙通过在进出网络之间建立安全屏障，依据预设规则监控和控制网络流量，阻断未经授权的访问并允许合法通信。杀毒软件负责清除病毒，网络加速依赖带宽优化，存储扩容与防火墙功能无关。77.【参考答案】C【解析】RSA是典型非对称加密算法，使用公钥加密、私钥解密，密钥对分开发送。AES、DES和3DES均为对称加密算法，加解密使用同一密钥，运算速度快但需安全传递密钥。78.【参考答案】B【解析】数据链路层负责将比特流封装成帧，进行MAC寻址、差错检测和介质访问控制，以太网帧是其典型数据单元。网络层处理IP数据包路由，传输层管理TCP/UDP段，会话层负责建立和维护通信会话。79.【参考答案】C【解析】IPv6地址长度为128位，以十六进制表示，可分配约3.4×10³⁸个地址，有效解决了IPv4地址耗尽问题。IPv4地址仅32位，约43亿个地址，已无法满足现代网络需求。80.【参考答案】A【解析】划分为4个子网需借2位主机位（2²=4），剩余6位主机位，可用主机数为2⁶-2=62台，减去的2分别为网络地址和广播地址。原/24网络可用主机为254台，子网划分后每个子网容量减小。81.【参考答案】B【解析】SSH默认使用22端口进行加密远程连接，提供安全的shell访问和文件传输。23端口是Telnet明文远程登录端口，80端口用于HTTP网页服务，443端口用于HTTPS加密网页服务。82.【参考答案】B【解析】星型拓扑以中心设备（如交换机或集线器）为核心，所有节点独立连接至中心，便于管理和故障隔离。总线型所有节点共享一条通信介质，环型节点首尾相连成环，网状型节点间有多条冗余路径。83.【参考答案】B【解析】SNMP（简单网络管理协议）用于收集和管理网络设备信息，监控设备状态、性能指标和故障告警。文件传输由FTP/SFTP完成，网页浏览使用HTTP/HTTPS，电子邮件收发依赖SMTP和POP3/IMAP协议。84.【参考答案】B【解析】VPN（虚拟专用网络）通过在公共网络上建立加密隧道，使远程用户能够安全访问内部网络资源，保护数据传输的机密性和完整性。VPN不增加带宽，IP分配由DHCP处理，数据备份属于存储管理范畴。85.【参考答案】B【解析】至55是RFC1918规定的私有地址范围，不能在公网路由。是GoogleDNS公网地址，是CloudflareDNS公网地址，/24是文档专用地址段。86.【参考答案】C【解析】ICMP（Internet控制消息协议）用于网络诊断和差错报告，ping通过发送ICMP回显请求和接收回显应答来测试网络连通性。TCP和UDP是传输层协议，ARP用于将IP地址解析为MAC地址。87.【参考答案】C【解析】伪AP攻击中，攻击者部署恶意无线接入点模拟合法热点，诱导用户连接后窃取敏感信息或实施中间人攻击。ARP欺骗篡改局域网内IP与MAC映射，MAC地址伪造模仿特定设备身份，DNS劫持篡改域名解析结果。88.【参考答案】C【解