2013年9月全国计算机等级《三级网络技术》强化习题(2)

引导型病毒指寄生在磁盘引导区或_________。

trace命令用于跟踪测试数据转发_________。

WSUS是用来实时发布微软公司操作系统软件更新程序的服务系统。WSUS服务器通过Internet和微软公司Microsoft Windows Server Updata Services________连接，及时获得微软公司最新更新程序。

MIB-2库中的管理对象可以分为两大类：标量对象和________。

自治系统之间的路由选择使用的是_________协议。

在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该主机的_________。

用于衡量路由信息源可信度的值是 _________。

一台主机的缺省网关是_________。

标准访问控制列表只能检查数据包的 _________ 。

一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测主机________的漏洞。

第一次配置无线接入点，一般采用___________配置方式，无需将无线接入点连接到一个有线网络中。

扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和病毒________系统的设置。

根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_________数量。

使用远程登录telnet对交换机进行配置时，可以利用网上的任意一台计算机，以________的方式远程登录到交换机上实现。

人划企业刚基本结构采用3层结构的经验数据是：结点数在250～_________个。

在设置IIS安全性功能之前确认用户的用户标识，可以选择配置下列三种方法：身份验证和访问控制、IP地址和域名限制与 ________。

CIDR地址的一个重要的特点是：地址聚合和_________ 的能力。

综合布线系统设计等级分为基本型、增强型与_______。

标准分类的A类、B类与C类IP地址采用“网络号一_________”的两级结构。

在网络地址划分中，除去网络地址与_________地址之外的网络地址都是主机可以使用的IP地址。

以下关于路由信息的描述中，哪个是错误的?

• A.管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高
• B.静态路由的可信度最高，其次是直接连接
• C.一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径
• D.如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由给定的路由信息，按照静态路由所指定的路径进行数据转发

以下关于DNS服务器配置的描述中，哪个是错误的?

• A.DNS服务器必须配置固定的IP地址
• B.在缺省情况下，Windows 2003服务器已经安装了DNS服务
• C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等
• D.动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录

以下关于路由器结构的描述中，哪个是错误的?

• A.路由器和计算机一样具有中央处理器、内存、存储器等硬件系统，还有图形用户界面、键盘输出设备
• B.路由器有不同的接口类型，可以连接不同标准的网络
• C.路由器软件主要由路由器的操作系统IOS组成
• D.IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能

宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余，以及_______

• A.系统故障的快速诊断与自动恢复   
• B.系统计费
• C.系统扩展   
• D.系统接人 

以下关于loopback接口配置的描述中，哪个是错误的?

• A.在路由器上loopback接口没有一个实际的物理接口与之对应
• B.loopback接口与其他网络结点有相连接的物理链路
• C.loopback接口的接口号为0～2 147 483 647
• D.每台路由器上都配置一个环回接口，它不受网络故障的影响，永远处于激活状态

以下哪一项不属于设计一个网络安全方案时需要完成的四个基本任务之一?

• A.设计一个算法，执行安全相关的转换
• B.生成该算法的秘密信息(如密钥．
• C.设计一个认证中心的结构
• D.设定两个责任者使用的协议，利用算法和秘密信息取得安全服务

以下关于网络运行环境的描述中，哪个是错误的?

• A.网络运行环境是指保障网络系统安全、可靠与正常地运行所必需的基本设施与设备条件
• B.它主要包括机房与电源两个部分
• C.机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所
• D.关键的网络设备(如核心路由器、交换机、服务器．对供电条件的要求是很高的，必须保证由专用的UPS系统供电

ISS的SafeSuite是一套用于网络安全扫描的软件工具，它包括：

Ⅰ．Internet Scanner   Ⅱ．System Scanner Ⅲ．Database Scanner   Ⅳ．X-Scanner

• A.Ⅰ、Ⅱ与Ⅲ   
• B.Ⅰ、Ⅱ与Ⅳ
• C.Ⅰ、Ⅲ与Ⅳ  
• D.Ⅱ、Ⅲ与Ⅳ

以下关于100BASE-T4特征的描述中，哪个是错误的?   

• A.100BASE-T4使用4对3类非屏蔽双绞线  
• B.非屏蔽双绞线最大长度为100 m   
• C.三对双绞线用于数据传输，一对双绞线用于冲突检测   
• D.数据传输米用全双工方式

以下关于无线局域网硬件设备特征的描述中，哪个是错误的?

• A.无线网卡是无线局域网组网中最基本的硬件
• B.无线接入点AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和交换机
• C.无线接入点可以增加更多功能，不需要无线网桥、无线路由器和无线网关
• D.无线路由器和无线网关是具有路由功能的AP，一般情况下它具有NAT功能

以下关于网络入侵检测系统的组成结构的讨论中，哪个是错误的?

• A.网络入侵检测系统一般由控制台和探测器组成
• B.控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器
• C.探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报
• D.控制台和探测器之间的通信是不需要加密的

以下哪个不是网络地址规划的内容?

• A.计算满足用户需求的基本网络地址结构   
• B.计算地址掩码
• C.计算网络地址
• D.计算网络接入带宽

以下关于10 Gbps Optical Ethernet技术优势的描述中，哪个是错误的?

• A.组建同样规模的宽带城域网，Optical Ethernet的造价是SONET的1/5，是ATM的1/10
• B.IEEE已经对速率从10 Mbps、100 Mbps、1 Gbps、10 Gbps，以及100 Gbps的Ethernet技术标准化了
• C.Ethernet技术能够覆盖从宽带城域网的核心层、汇聚层到接入层的各种需求
• D.如果一个宽带城域网的各个层次能够使用同一种技术，那么这种网络在设计、组建、运行、管理和，员培训等方面都很方便和有效

以下关于www服务器安装的描述中，哪个是错误的?

• A.在Windows 2003中只要添加操作系统集成的组件IIS(Internet Information Server．就可实现Web服务
• B.一个网站对应服务器上的一个目录。建立Web站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录
• C.服务器中设置了默认文档后，使用浏览器访问网站时能够自动打开“default．html”或“index．html”等网页
• D.当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS自动将带宽限制设置成最小值512 byte／s

以下关于接入服务的描述中，哪个是错误的?

• A.我国信息产业部对接入服务有明确界定，接入服务是属于“电信业务的第二类增值电信业务”
• B.Internet接入服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与Internet骨干网相连接，以便为各类用户提供接入Internet的服务
• C.从网络层次的角度来看，接入网不是属于物理层的问题
• D.Internet接入服务业务主要有两种应用：一是为Internet信息服务业务(ICP．经营者提供Internet接入服务；二是为普通上网用户提供Internet接入服务

以下关于Sniffer Pr0的描述中，哪个是错误的?

• A.Sniffer Pro的网络监听模块能实时对网络运行状态进仃监听、统计   
• B.通过数据分析可以发现网络拥塞、性能瓶颈、网络故障
• C.网络监听模块的Host Table实时显示网络的数据传输率、带宽利用率和出错率
• D.分析的结果成为网络资源分配、网络维护与升级、网络性能优化的重要依据

以下关于MBSA技术特征的描述中，哪个是错误的?

• A.MBSA是微软的安全评估工具
• B.MBSA可从微软的TechNet网站上免费下载，它可帮助您确保基于Windows 2000、Windows XP等系统安全并保持最新状态
• C.MBSA会对一个或多个系统进行扫描，并返回一个有关安全修补程序缺少、密码脆弱、Internet Explorer和Outlook Express安全设置以及0ffice宏保护设置等方面的报告
• D.MBSA不能分析本机的安全性

以下哪个协议不属于内部网关协议?

• A.RIP   
• B.OSPF   
• C.BGP
• D.IGP

以下关于无线接入点配嚣意义的描述中，哪个是错误的?

• A.System Name——用户为无线接入点的命名。
• B.Configuration Server Protocol——单击单选项来选择网络中IP地址的分配方式。
• C.DHCP——由网络中的DHCP服务器自动地分配IP地址。
• D.Static IP——手工分配IP地址。

以下关于网络状态检测技术特征的描述中，哪一个是错误的?

• A.状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码
• B.当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作
• C.状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态
• D.状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力