《2013上半年网络管理员考试真题及答案-上午卷.doc》由会员分享，可在线阅读，更多相关《2013上半年网络管理员考试真题及答案-上午卷.doc（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2013上半年网络管理员考试真题及答案-上午卷在Word的编辑状态下，若要防止在段落中间出现分页符，可以通过单击鼠标右键， 在弹出的菜单中选择（1）命令；在“段落”对话框中，选择“换行和分页”选项卡，然后 再勾选（2）。(1)A.段落（P）B.插入符号（S）C.项目符号（B）D.编号（N）(2)A.孤行控制（W）B.与下段同页（X） C.段中不分页D.段前分页【答案】A C【解析】在Word编辑状态下，若要防止在段落中间出现分页符，可以通过单击鼠标右键，弹出的菜单如图（a）所示；选择择“换行和分页”选项卡，如图（b）“段落”命令；在系统弹出的“段落”对话框中，选所示；然后再勾选“段中不分页（K
2、）即可。某Excel工作表如下所示，若在D1单元格中输入=$A$1+$B$1+C1，则D1的值为（3）；此时，如果向垂直方向拖动填充柄至D3单元格，则D2和D3的值分别为（4）。 (3)A.34B.36C.39D.54(4) A.79和99B.69和93C.64和60D.79和93【答案】D C【解析】在Excel中，$A$1和$8$1为绝对地址，其值为16和18；C1为相对地址，故在D1单元格中输入=$A$1+$B$1+C1，则D1=16+18+20=54；若向垂直方向拖动填充柄至D2单元格时，则D2=16+18+30=64，结果如下图所示，若向垂直方向拖动填充柄至D3单元格时，则D3=16
3、+18+26=60。结果如下图所示。Windows磁盘碎片整理程序（5），通过对磁盘进行碎片整理，（6）。 (5) A.只能将磁盘上的可用空间合并为连续的区域 B.只能使每个操作系统文件占用磁盘上连续的空间 C.可以使每个文件和文件夹占用磁盘上连续的空间，合并盘上的可用空间 D.可以清理磁盘长期不用的文件，回收其占用空间使其成为连续的IS域(6) A.可以提高对文件和文件夹的访问效率 B.只能提高对文件夹的访问效率，但对文件的访问效率保持不变 C.只能提高系统对文件的访问效率，但对文件夹的访问效率保持不变 D.可以将磁盘空间的位示图管理方法改变为空闲区管理方法【答案】C A【解析】在Windo
4、ws系统中的磁盘碎片整理程序可以分析本地卷，使每个文件或文件夹占用卷上连续的磁盘空间，合并卷上的可用空间使其成为连续的空闲区域，这样系统就可以更有效地访问文件或文件夹，以及更有效地保存新的文件和文件夹。通过合并文件和文件夹，磁盘碎片整理程序还将合并卷上的可用空间，以减少新文件出现碎片的可能性。合并文件和文件夹碎片的过程称为碎片整理。工作时需要动态刷新的是（7）。 (7)A.DRAMB.PROMC.EPROMD.SRAM【答案】A【解析】本题考查计算机系统中存储器基础知识。主存一般由RAM和ROM这两种工作方式的存储器组成，其绝大部分存储空间由RAM构成。其中，RAM分为SRAM（静态RAM）和
5、DRAM（动态RAM）两种，DRAM利用电容存储数据，电容会漏电，因此DRAM需要周期性地进行刷新，以保护数据。CPU执行指令时，先要根据（8）将指令从内存读取出并送入（9），然后译码并执行。 (8)A.程序计数器 B.指令寄存器 C.通用寄存器D.索引寄存器(9)A.程序计数器 B.指令寄存器 C.地址寄存器D.数据寄存器【答案】A B【解析】本题考查计算机系统的基础知识。寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。指令寄存器用于存放正在执行的指令。
6、对指令译码后将指令的操作码部分送指令译码器进行分析，然后根据指令的功能向有关部件发出控制命令。程序计数器（PC）用于给出指令的内存地址：当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。在CPU与内存之间交换数据时，需要将要访问的内存单元地址放入地址寄存器，需要交换的数据放入数据寄存器。显示器的性能指标主要包括（10）和刷新频率。若显示器的（11），则图像显示越清晰。(10)A.重量 B.分辨率C.体积D.采样速度(11)A.采样频率越高 B.体积越大C.分辨率越高D.重量越重【答案】B C【解析
7、】显示器的性能指标主要包括分辨率和刷新频率，分辨率越高（如19001200像素）则图像显示越清晰。与八进制数1706等值的十六进制数是（12）。 (12)A.3C6 B.8C6C.F18D.F1C【答案】A【解析】本题考查数制转换知识。八进制数1706的二进制表示为0011 1100 0110，从右往左4位一组可得对应的16进制数3C6。若计算机字长为8，则采用原码表示的整数范围为-127127，其中，（13）占用了两个编码。(13)A.-127B.127C.-1D.0【答案】D【解析】本题考查数据表示基础知识。整数X的原码记为X原，如果机器字长为n（即采用n个二进制位表示数据），则最高位是符
8、号位，0表示正号，1表示负号，其余的n-1位表示数值的绝对值。数值零的原码表示有两种形式：+0原=0 0000000，-0原=1 0000000。将一个可执行程序翻译成某种高级程序设计语言源程序的过程称为（14）。 (14)A.编译B.反编译C.汇编D.解释【答案】B【解析】本题考查程序语言基础知识。通常采用高级程序语言进行程序开发，由于计算机不能直接识别高级语言，因此需将高级语言源程序经过编译及链接转换为可执行程序再运行，反编译就是对程序语言进行翻译处理的逆过程。图像文件格式分为静态图像文件格式和动态图像文件格式。（15）属于静态图像文件格式。(15)A.MPGB.AVSC.JPGD.AVI
9、【答案】C【解析】多媒体计算机图像文件格式主要分为两大类：静态图像文件格式和动态图像文件格式。标记图像文件格式和目标图像文件格式都属于静态图像文件格式。将声音信号数字化时，（16）不会影响数字音频数据量。(16)A.采样率B.量化精度C.波形编码 D.音量放大倍数【答案】D【解析】本题考查多媒体基础知识。声音信号是一种模拟信号，计算机要对它进行处理，必须将它转换成为数字声音信号，即用二进制数字的编码形式来表示声音信号。最基本的声音信号数字化方法是取样-量化法，其过程包括采样、量化和编码。采样是把时间连续的模拟信号转换成时间离散、幅度连续的信号。在某鸣特定的时刻获取声音信号幅值叫做采样，由这些特
10、定时刻采样得到的信号称为离散时间信兮。一般都是每隔相等的一小段时间采样一次，为了不产生失真，采样频率不应低于声音信号最高频率的两倍。因此，语音信号的采样频率一般为8kHz，音乐信号的采样频率则应在40kHz以I:。采样频率越高，可恢复的声音信号分量越丰富，其声音的保真度越好。量化处理是把在幅度上连续取值（模拟量）的每一个样本转换为离散值（数字量）表不，因此量化过程有时也称为A/D转换（模数转换）。量化后的样本是用二进制数来表示的，二进制数位数的多少反映了度量声音波形幅度的精度，称为量化精度，也称为量化分辨率。例如，每个声音样本若用16位（2字节）表示，则声音样本的取值范围是065535，精度是
11、1/65536；若只用8位（1字节）表示，则样本的取值范围是0255，精度是1/256。量化精度越高，声音的质量越好，需要的存储空间也越多；量化精度越低，声音的质量越差，而需要的存储空间越少。经过采样和量化处理后的声音信号已经是数字形式了，但为了便于计算机的存储、处理和传输，还必须按照一定的要求进行数据压缩和编码，即选择某一种或者几种方法对它进行数据压缩，以减少数据量，再按照某种规定的格式将数据组织成为文件。波形编码是种直接对取样、量化后的波形进行压缩处理的方法。计算机系统中，内存和光盘属于（17）。 (17)A.感觉媒体B.存储媒体C.传输媳体D.显示媒体【答案】B【解析】本题考查多媒体基础
12、知识。感觉媒体是指直接作用于人的感觉器官，使人产生直接感觉的媒体，如引起听觉反应的声音、引起视觉反应的图像等。传输媒体是指传输表示媒体的物理介质，如电缆、光缆、电磁波等。表现媒体是指进行信息输入和输出的媒体，如键盘、鼠标、话筒等为输入媒体；显示器、打印机、喇叭等为输出媒体。存储媒体是指用于存储表示媒体的物理介质，如硬盘、软盘、磁盘、光盘、ROM及RAM等。以下知识产权保护对象中，（18）不具有公开性基本特征。(18)A.科学作品B.发明创造C.注册商标D.商业秘密【答案】D【解析】公开性是指将知识产权保护对象向社会公布，使公众知悉。公开是取得知识产权，或者取得经济利益的前提，且只存公开才能被他
13、人承认和利用。不同表现形式的知识产权保护对象都表现了公开性特征，但公开性形式不同。例如，作品的公开性是通过传播体现的。作者创作作品的目的之一，就是使之传播，并在传播中得以行使权利，取得利益。作品广泛的传播就是公开，传播是作品公开的一种形式；一项发明创造要取得法律保护必须将发明创造向社会公示（公布），公开是发明创造取得专利权的前提；商标公开的方式有多种，如在商品（产品）使用商标标志、广告宣传，且取得商标权需要将商标标志公示（公布）。商业秘密不具有公开性，它是依靠保密来维持其专有权利的，如果公开将失去法律的保护。设信号的波特率为600Baud，采用幅度-相位复合调制技术，由4种幅度和8种相位组成1
14、6种码元，则信道的数据速率为（19）。(19)A.600b/sB.2400 b/sC.4800 b/sD.9600 b/s【答案】B【解析】由于采用了16种码元，每一码元可以表示4比特数据信息，所以数据速率是波特率的4倍，于是可知信道的数据速率为6004=2400b/s。E载波是ITU-T建议的传输标准，其中E1子信道的数据速率是（20）Kb/s。E3信道的数据速率大约是（21）Mb/s。(20)A.64B.34C.8D.2(21)A.1B.8C.34D.565【答案】A C【解析】ITU-T的E1信道的数据速率是2.048Mb/s（参见下图）。这种载波把32个8位一组的数据样本组装成125网
15、的基本帧，其中30个子信道用于话音传送数据，每个子信道的数据速率是64Kb/s，2个子信道（CH0和CH16）用于传送控制信令，每4帧能提供64个控制位。按照ITU-T的多路复用标准，E2载波由4个E1载波组成，数据速率为8.448Mb/s。E3载波由4个E2载波组成，数据速率为34.368Mb/s。E4载波由4个E3载波组成，数据速率为139.264Mb/s。E5载波由4个E4载波组成，数据速率为565.148Mb/s。网络配置如图所示，其中使用了一台路由器、一台交换机和一台集线器，对于这种配置，下面的论断中正确的是（22）。(22)A.2个广播域和2个冲突域B.1个广播域和2个冲突域 C.
16、2个广播域和5个冲突域D.1个广播域和8个冲突域【答案】C【解析】集线器连接的主机构成一个冲突域，交换机的每个端口属于一个冲突域，路由器连接的两部分网络形成两个广播域，所以共有两个广播域和5个冲突域。如果在网络入口处封锁了TCP和UDP端口21、23和25，下面哪种应用可以访问该网络？（23）。(23)A.FTPB.DNSC.SMTPD.Telnet【答案】B【解析】端口21、23和25默认是指定给FTP、Telnet和SMTP的端口号，所以如果封锁了这3个端口，则这些应用就不能访问网络了。DNS的端口号是53，这个应用将不受影响。ISO/OSI参考模型的哪个协议层使用硬件地址作为服务访问点？
17、（24）。 (24)A.物理层B.数据链路层C.网络层D.传输层【答案】B【解析】硬件地址是数据链路层的服务访问点。参见下图的网络配置，客户机无法访问服务器，原因是什么？（25）。(25)A.服务器的IP地址是广播地址B.客户机的IP地址是子网地址 C.客户机与默认网关不在同一子网中D.服务器与默认网关不在同一子网中【答案】D【解析】服务器地址131.1.123.24/27二进制形式是：10000011.00000001.01111011.00011000 网关地址131.1.123.33的二进制形式是：10000011.00000001.01111011.00100001二者不在同一个子网中
18、，所以ping不通。下面的选项中，支持SNMP的协议是哪个？（26）。 (26)A.FTPB.TCPC.UDPD.SCP【答案】C【解析】简单网络管理协议SNMP通过UDP报文传送。在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为（27）。(27)A.255.255.255.252B.255.255.255.248 C.255.255.255.240D.255.255.255.196【答案】A【解析】在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为255.255.255.252。这样，主机地址只占用两位，除00和11之外还可以提供两个主机地址，刚好够用。参见下图，4个主
19、机接入了网络，路由器汇总的地址是（28）。(28)A.192.168.0.0/21B.192.168.0.0/22 C.192.168.0.0/23D.192.168.0.0/24【答案】B【解析】四个地址的二进制形式是192.168.0.0：10000000.10101000.00000000.00000000192.168.1.0：11000000.10101000.00000001.00000000192.168.2.0：11000000.10101000.00000010.00000000192.168.3.0：11000000.10101000.00000011.00000000汇总
20、后得到的子网掩码应该是22位。下面哪一个IP地址可以指定给因特网接口？（29）。(29)A.10.110.33.224B.40.94.255.10 C.172.16.17.18D.192.168.22.35【答案】B【解析】公共互联网中的地址不能是规定的私网地址，地址10.110.33.224是A类私网地址，地址192.168.22.35是C类私网地址，地址172.16.17.18是B类私网地址，都不能应用于互联网中。只有B.40.94.255.10是公网地址。给定网络地址192.168.20.19/28，下面哪一个主机地址是该子网中的有效地址？（30）。(30)A.192.168.20.29
21、B.192.168.20.16 C.192.168.20.0D.192.168.20.31【答案】A【解析】网络地址192.168.20.19/28的二进制形式是：11000000.10101000.00010100.00010011而地址192.168.20.29的二进制形式是：11000000.10101000.00010100.00011101地址192.168.20.16的二进制形式是：11000000.10101000.00010100.00010000地址192.168.20.0的二进制形式是：11000000.10101000.00010100.00000000地址192.168
22、.20.31的二进制形式是：11000000.10101000.00010100.00011111所以A是正确答案。一个IPv6数据报可以提交给“距离最近的路由器”，这种通信方式叫做（31）。 (31)A.全局单播B.本地单播C.组播D.任意【答案】D【解析】IPv6地址有三种类型：单播（Unicast）地址：这种地址是单个网络接口的标识符，用于作为目标地址把分组转发到特定的结点。任意播（AnyCast）地址：这种地址表示一组网络接口的标识符。发往任意播地址的分组被传送给该地址标识的接口之一，通常是离路由最近的接口。这种地址不能用作源地址，而只能作为目标地址，并且只能指定给IPv6路由器。组播
23、（Multicast）地址：这种地址是一组接口的标识符，发往组播地址的分组被传送给该地址标识的所有接口。参见下图，两个交换机都是默认配置，当主机A发送一个广播帧时，（32）。 (32)A.主机B、C、D都收到了这个广播报文 B.主机B和路由器的F0/0端口收到了广播报文 C.主机B、C、D和路由器的F0/0端口收到了广播报文 D.主机A、B、C、D和路由器的F0/0端口都收到了广播报文【答案】B【解析】两个交换机都是默认配置，意味着没有任何端口被阻塞，当交换机从一个端口收到一个广播帧时就从其他端口广播出去。这样，当主机A发送一个广播帧时，主机B和路由器S1的F0/0端口都收到了这个广播帧。但是
24、由于路由器的阻塞功能，这个广播帧不会越过路由器传送到右边的子网中去。按照VLAN中继协议的规定，交换机运行在（33）模式时可以进行VLAN配置，但是配置信息不会传播到其他交换机。(33)A.服务器B.客户机C.透明D.静态【答案】C【解析】按照VLAN中继协议（VTP），交换机的运行模式分为3种：服务器模式（Server）：交换机在此模式下能创建、添加、删除和修改VLAN配置，并从中继端口发出VTP组播帧，把配置信息分发到整个管理域中的所有交换机。一个管理域中可以有多个服务器。客户机模式（Client）：在此模式下不允许创建、修改或删除VLAN，但可以监听本管理域中其他交换机的VTP组播信息，
25、并据此修改自己的VLAN配置。透明模式（Transparent）：在此模式下可以进行VLAN配置，但配置信息不会传播到其他交换机。在透明模式下，可以接收和转发VTP帧，但是并不能据此更新自己的VLAN配置，只是起到通路的作用。参见下图，合理的“默认网关”IP地址是（34）。(34)A.10.0.0.0B.10.0.0.254C.192.220.120.0D.192.220.120.254【答案】B【解析】由于主机的IP地址是10.0.0.224，而子网掩码是255.255.255.0，则默认网关的地址必须在同一子网中。这样只有答案10.0.0.254符合这一要求。WLAN标准IEEE802.1
26、1g规定的数据速率是多少？（35）。(35)A.2Mb/sB.11Mb/sC.54Mb/sD.300Mb/s【答案】C【解析】自从1997年IEEE802.11标准实施以来，先后有二十几个标准出台，其中S02.Ua、802.11b和802.11g采用了不同的通信技术，使得数据传输速率不断提升（参见下表）。但是与有线网络相比，仍然存在一定差距。随着2009年9月11日IEEE 802.11n标准的正式发布，这一差距正在缩小，使得一些杀手级的应用也能够在WLAN平台上畅行无阻。802.11n可以将WLAN的传输速率提高到300Mb/s，甚至600Mb/s。这个成就主要得益于MIMO与OFDM技术的
27、结合。应用先进的无线通信技术，不但提高了传输速率，也极大地提升了传输质量。如果登录进入路由器操作系统IOS，下面哪个提示符表示特权模式？（36）。(36)A.B.#C.$D.【答案】B【解析】Cisco公司的互连网操作系统（InternetworkOperatingSystem，IOS）己经戍为网络交换设备的工作标准。I0S有三种命令模式，即用户模式（Usermode）、特权模式（Privilegedmode）和配置模式（Configurationmode）。在不同的命令模式中可执行的命令集不同，可实现的管理功能也不同。参见下图，两个交换机都采用默认配置，当主机1向主机4发送数据时使用哪两个地
28、址作为目标地址？（37）。 (37)A.主机4的IP地址和主机4的MAC地址 B.交换机S2的IP地址和交换机S1的MAC地址 C.主机4的IP地址和路由器F0/0端口的MAC地址D.交换机S2的IP地址和路由器F0/1端口的MAC地址【答案】C【解析】当主机1向主机4发送数据报时，必须使用主机4的IP地址作为网络层目标地址，但是由于路由器R1的隔离作用，主机1的数据链路层实体是看不到另外一个子网中的MAC地址的，所以在数据链路层，主机1只能把路由器F0/0端口的MAC地址作为目标地址。下面使用双绞线连接设备的方式中，正确的是（38）。(38)A.B.C.D.【答案】A【解析】使用双绞线连接设
29、备时，同类型的端口连接使用交叉线，不同类型的端口连接使用直通线。按照这个原则，只有答案A是正确的。HDLC是一种什么协议？（39）。(39)A.面向比特的同步链路控制协议B.面向字节计数的同步链路控制协议 C.面向字符的同步链路控制协议D.异步链路控制协议【答案】A【解析】数据链路控制协议可分为两大类：面向字符的协议和面向比特的协议。面向字符的协议以字符作为传输的基本单位，并用10个专用字符（例如STX、ETX、ACK、NAK等）来控制传输过程。面向比特的协议以比特作为传输的基本单位，它的传输效率高，能适应计算机通信技术的最新发展，广泛应用于公用数据网中。HDLC协议（High Level D
30、ata Link Control）属于面向比特的同步链路控制协议。在HDLC帧中封装着若干比特，以特殊的比特模式（01111110）作为帧的边界，以帧为单位进行同步传送和差错校验。它是国际标准化组织（ISO）根据IBM公司的SDLC（Synchronous Data Link Control）协议扩充开发而成的。关于划分VLAN的优点，下面的叙述中正确的是（40）。 (40)A.增强了网络的安全性B.简化了交换机的管理 C.增加了冲突域的大小D.可以自动分配IP地址【答案】A【解析】把物理网络划分成VLAN的好处是：控制网络流量：一个VLAN内部的通信（包括广播通信）不会转发到其他VLAN中去
31、，从而有助于控制广播风暴，减小冲突域，提高网络带宽的利用率。提高网络的安全性：可以通过配置VLAN之间的路由来提供广播过滤、安全和流量控制等功能。不同VLAN之间的通信受到限制，提高了企业网络的安全性，灵活的网络管理：VLAN机制使得工作组可以突破地理位置的限制而根据管理功能来划分。如果根据MAC地址划分VLAN，用户可以在任何地方接入交换网络，实现移动办公。某个网络中包含200台主机，采用什么子网掩码可以把这些主机置于同一个子网中而且不浪费地址？（41）。(41)A.255.255.248.0B.255.255.252.0 C.255.255.254.0D.255.255.255.0【答案】
32、D【解析】本题考查子网掩码与子网划分。某个网络有200台主机，表明需要有8位作为主机地址位，因此掩码为255.255.255.0。在HTML文件中，（42）标记在页面中添加横线。(42)A.B.C.D.【答案】B【解析】本题考查HTML语言的基础知识。超文本标记语言HTML是一种对文档进行格式化的标注语言。HTML文档的扩展名为.html或.htm，包含大量的标记，用以对网页内容进行格式化和布局，定义页面在浏览器中查看时的外观，在常用标记对中，标记在页面中添加横线，是换行标记，是表格中创建表格行标记，是闪烁标记。下列设置图像地图正确的HTML代码是（43）。 (43)A. B. C. D.【答
33、案】A【解析】本题考查HTML语言的基础知识。在HTML中，图像地图可以把图像分成多个区域，每个区域指向不同的地点。图像地图的各个区域用说明，图像地图不仅需要在HTML文档中说明，还需要一个后缀为.map的文件，用来说明图像分区及其指向的URL的信息。在HTML中，表格边框的宽度由（44）属性指定。 (44)A.widthB.heightC.borderD.cellpadding【答案】C【解析】本题考查HTML语言的基础知识。在HTML中，表格有很多属性。其中，表的大小用width=#和height=#属性说明。前者为表宽，后者为表高，#是以像素为单位的整数。边框宽度由border#说明，#
34、为宽度值，单位是像素。表格间距即划分表格的线的粗细，用cdlspaCing=#表示，#的单位是像素。在ASP中，（45）对象的Cookie集合可以在客户端硬盘上写数据。 (45)A.ApplicationB.SessionC.RequestD.Response【答案】D【解析】本题考查ASP对象的基础知识。在ASP内置对象中，Response对象只有一个集合Cookie。该集合可以在当前响应中，发回客户端的所有Cookie的值，这个集合为只写属性，作用就是将发回客产端的所有Cookie的值写在客户端硬盘上。在地址栏中输入，浏览器默认的协议是（46）。(46)A.HTTPB.DNSC.TCPD.
35、FTP【答案】A【解析】本题考查浏览器、网页浏览等相关知识。在浏览器的地址栏中，如果缺省协议，默认的协议为HTTP。在Windows系统中，通过安装（47）组件来创建FTP站点。 (47)A.DNSB.IISC.POP3D.Telnet【答案】B【解析】本题考查服务器的安装。在Windows系统中，FTP组件通常集成在IIS中，故通过安装IIS组件来创建FTP站点。通常工作在UDP协议之上的应用是（48）。(48)A.浏览网页B.Telnet远程登录C.VoIPD.发送邮件【答案】C【解析】本题考查各网络应用采用的下层传输协议。浏览网页、Telnet远程登录以及发送邮件应用均不允许数据的丢失，
36、需要采用可靠的传输层协议TCP，而VoIP允许某种程度上的数据丢失，采用不可靠的传输层协议UDP。运行（49）不能获取本地网关地址。 (49)A.tracertB.ArpC.ipconfigD.netstat【答案】D【解析】本题考査网络管理工具的应用。Tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址，第1个目标即为网关。Arp命令用于显示和修改地址解析协议（ARP）缓存表的内容，缓存表项是IP地址与网卡地址对，其中网关的IP地址与网卡地址对是用户连接Internet必不可少的记录。Ipconfig命令可以显示所有网卡的TCP/IP配置参数，可以刷新动态主机
37、配置协议（DHCP）和域名系统（DNS）的设置，网卡的TCP/IP配置参数就包括了网关地址。Netstat命令用于显示TCP连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）、IPv6统计信息（包括IPv6、ICMPv6、TCPoverIPv6、UDPoverIPv6等协议）等，不包括网关的地址信息。接收电子邮件采用的协议是（50）。 (50)A.SMTPB.HTTPC.POP3D.SNMP【答案】C【解析】本题考查对协议的功能的掌握程度。SMTP协议的功能是发送电子邮件；HTTP协议的功能是浏览网页，发送电子邮件；POP3协议
38、的功能是接收电子邮件；SNMP协议的功能是进行网络管理。利用软件工具Sniffer可以实现（51）。(51)A.欺骗攻击B.网络监听C.DoS攻击D.截获Windows登录密码【答案】B【解析】本题考查软件工具Sniffer的基础知识。Sniffer是一个著名的监听工具，它可以监听到网上传输的所有信息，但是它不能进行欺骗、DoS攻击。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，此时若两台主机进行通信的信息没有加密，只要使用某些网络监听工具就可轻而長举地截取包括口令和账号在内的信息，但是Windows登录密码采用单向函数加密，Windows登
39、录不通过网络传输信息，所以Sniffer无法截获其登录密码。关于ARP攻击，以下描述错误的是（52）。 (52)A.在遭受ARP攻击时，用户上网会时断时续 B.利用ARP攻击可以盗取用户的QQ密码或网络游戏密码和账号 C.利用ARP攻击可以对外网服务器发起入侵攻击 D.利用ARP防火墙可以防止ARP攻击【答案】C【解析】本题考查ARP攻击的基础知识。ARP攻击是针对以太网地址解析协议（A:IP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接，从而造成用户上网会时断时续。ARP攻击只是针对局域网，它可以有目的地发布错误ARP
40、广播包，黑客可以利用它窃取网络数据，从而盗取用户的QQ密码或网络游戏密码和账号。个人用户防御ARP攻击可以安装ARP防火墙。防火墙的NAT功能主要目的是（53）。(53)A.进行入侵检测B.隐藏内部网络IP地址及拓扑结构信息 C.防止病毒入侵D.对应用层进行侦测和扫描【答案】B【解析】本题考查防火墙的基础知识。防火墙的网络地址转换功能（Network Address Translation，NAT）是一种将私有（保留）地址转化为合法IP地址的转换技术，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏内部网络IP地址及拓扑结构信息。防火墙通常分为内网、外网和
41、DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（54）。(54)A.内网、外网和DMZB.外网、内网和DMZ C.DMZ、内网和外网D.内网、DMZ和外网【答案】D【解析】本题考查防火墙的基础知识。通过防火墙我们可以将网络划分为三个区域：安全级别最高的LANArea（内网），安全级别中等的DMZ区域和安全级别最低的Internet区域（外网）。三个区域因担负不同的任务而拥有不同的访问策略。通常的规则如下：内网可以访问外网：内网的用户需要自由地访问外网。在这一策略中，防火墙需要执行NAT。内网可以访问DMZ:此策略使内网用户可以使用或者管理DMZ中的狠务器。外网不能访问内网：这是防火墙
42、的基本策略了，内网中存放的是公司内部数据，显然这些数据是不允许外网的用户进行访问的。如果要访问，就要通过VPN方式来进行。外网可以访问DMZ:DMZ中的服务器需要为外界提供服务，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。DMZ不能访问内网：如不执行此策略，则当入侵者攻陷DMZ时，内部网络将不会受保护。DMZ不能访问外M:此条策略也有例外，可以根据需要设定某个特定的服务器可以访问外网，以保证该服务器可以正常工作。综上所述，防火墙区域按照受保护程度从高到低正确的排列次序应为内网、DMZ和外网。脚本漏洞主要攻击的是（55）。(55)A.PCB.服
43、务器C.平板电脑D.智能手机【答案】B【解析】本题考查病毒的基础知识。跨站脚本攻击（也称为XSS）主要攻击服务器。其利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。下面病毒中，属于蠕虫病毒的是（56）。(56)A.Worm.SasserB.Trojan.QQPSWC.Backdoor.I
44、RCBotD.Macro.Melissa【答案】A【解析】本题考查病毒知识。Worm.Sasser也称震荡波病毒，是一种螺虫病毒。该病毒通过命令易受感染的机器下载特定文件并运行来传播病毒。Trojan.QQPSW也称QQ小偷，是一种木马病毒，通过网络传播。该病毒具有和图形文件一样的图标，因此很容易被用户当作图形文件来点击，而且当用户点击运行后，病毒确实会释放出一个图片并打开它，从而蒙骗用户，其实这时候病毒己经躲入内存，伺机窃取用户的QQ号和密码。Backdoor.IRCBot是一种后门程序，通过网络传播。该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系