软考网络工程师试题、答案与解析(完全版)-2010年上半年.docx

《软考网络工程师试题、答案与解析(完全版)-2010年上半年.docx》由会员分享，可在线阅读，更多相关《软考网络工程师试题、答案与解析(完全版)-2010年上半年.docx（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一部2021年上半年网络工程师考试试题构造分析2021年上半年网工考试试题构造分析从本次考试的试题及考生对考试的反应状况来看，2021年上半年(5月)考试的特点是上午试题难度适中。因此，初步估计，本次考试的通过率会根本持平。本次上午试题，具体分析如下：第一点：本次网络工程师考试学问点的分布包括：软硬件根底学问( 2分)，系统工程开发( 6分)，网络相关学问( 59分), 计算机专业英语( 5分)。第二点：今年上午试题接着降低了非网络学问的比例，大大增加了网工考试的好用性。同时削减了以往对概念性, 根底性学问考察的比例，如本次考试一个新的特点是，在以往考试中占有确定比重的“网络体系构造学问并没

2、有进展干脆考察，更加偏向于网络应用与实践。引用希赛教化网某学员的话来说，“试题正在回来真正的网络工程师考试。此外：在本次考试中，上午试题还具有以下几个突出特点：(1)学问点覆盖面较广，但是难度不大。(2)对数据通信根底, 网络互联与因特网技术, 局域网与城域网技术, 网络应用与配置技术, 网络管理技术学问点的考察占了较大比例。(3)希赛软考学院的学员不难发觉，局部试题根本上是有希赛模拟试题的原题演化过来。其他的相关学问点也根本包含在辅导老师所指出的学问点范围之内。此次考试的五道试题均为必答题。 分别考察了分布式网络规划与设计, Linux下inetd/xinetd效劳的配置, Windows

3、server 2003 终端效劳器配置与本地平安设置, IPV4与IPV6双栈的相关配置。下午试题有以下两个特点： 题型设计上，本次考试接着延用选择题, 填空题, 简答题相结合的题型，其中，选择题型所占比例有45分，填空题型比例有16，简答题题占14分。相对来说，学问点难度适中，但答题难度不高，要求考生对相关技术要有确定了解。 本次下午试题考察的学问点比拟集中，主要是windows server与linux xinetd效劳的相关配置，这相对以前考试而言，重点有所偏移，从传统的路由器，交换机等根本配置偏向系统相关配置。试题一 校园网分布式网规划与设计该题以某校园分布式网络为背景，来考察考生对网

4、络的整体规划设计，综合布线技术，设备选型，端口数量的计算等的驾驭。相对来说，这些都是网络工程师应当驾驭的根本技能，出题限制在根本学问和概念的范围内，难度相比照拟简洁。试题二 Linux系统下inetd/xinetd效劳器的配置该题以在Linux 下inetd的配置为蓝本。题中首先考察了inetd的根本功能，接着考察linux系统文件的权限的学问点。然后考察根本配置文件的默认书目和文件名，最终要求依据配置文件的内容驾驭该效劳器的一些特性，对其中的ftp效劳进展考察，虽然没有图形界面，但是配置相对较简洁，而且是客观的选择题的形式，相比照拟简洁，即使经验不丰富，依据对ftp的一些根本了解也能轻松选择

5、正确的答案。试题三 Windows server 2003下终端效劳器配置Windows 2003 Server下终端效劳器的配置主要是通过对话框来进展的，在此题中，以远程访问终端效劳器为例，考察了某特定效劳的用户权限的问题。接着考察了一个根本网络吩咐netstat，相关的参数局部可以参照题目给出的说明。试题四 Widnows server 2003活动书目配置此题相对较简洁，考察对密码困难性的根本概念的了解。这类题就凭题目供应的选项结合常识就可以知道。接着考察的依据截图的信息填空，特别简洁的送分题。最终考察了两道关于活动书目根本概念的题目。驾驭根本概念才可能选择出正确的答案。试题五 IPV4

6、/V6双协议栈的配置题中问题一考察的是IP V6地址根本格式，问题二和三是我们考试的最基此题型，吩咐填空和吩咐说明。问题四考察了在pc机上实现隧道的吩咐，这个对没有在pc上运用过IPV6的考生来说，相比照拟难。与往年网络工程师考试下午试题比拟，可以发觉：(1)考察的学问点与前几次类似，只是考察的学问点更加集中，包括园区网设计, 网络效劳配置等，IPV6的概念等，虽然学问点偏向效劳器的配置，但是由于其配置和界面比拟直观，只要有根本常识，都可以正确选择答案，因此相对来说也更简洁了。(2)网络规划设计, Linux/Windows根本效劳配置等相关学问点，辅导老师在电子资料和考前辅导答疑过程中进展了

7、具体总结与归纳，因此，对于希赛软考学院的学员而言，仔细做好模拟试题，依据模拟试题和考前辅导答疑的内容驾驭所涉及的学问，是至关重要的。第二局部2021上半年6月网络工程师考试上午试题以及解答 计算机指令一般包括操作码和地址码两局部，为分析执行一条指令，其 1 。1A 操作码应存入指令存放器IR，地址码应存入程序计数器(PC)。 B 操作码应存入程序计数器(PC)，地址码应存入指令存放器IR。 C 操作码和地址码都应存入指令存放器。 D 操作码和地址码都应存入程序计数器。试题解析：指令存放器IR用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据存放器DR中，然后再传送至IR。指

8、令划分为操作码和地址码字段，由二进制数字组成。为了执行任何给定的指令，必需对操作码进展测试，以便识别所要求的操作。指令译码器就是做这项工作的。指令存放器中操作码字段的输出就是指令译码器的输入。操作码一经译码后，即可向操作限制器发出具体操作的特定信号。答案：1C 进度支配的常用图形描述方法有GANTT图和PERT图。GANTT图不能清晰地描述 2 ；PERT图可以给出哪些任务完成后才能开场另一些任务。以下图所示的PERT图中，事务6的最晚开场时刻是 3 。图略，后补2A每个任务从何时开场B每个任务到何时完毕 C每个任务的进展状况D各任务之间的依靠关系3A0B1C10D11试题解析：甘特图的优点是

9、直观说明各个任务的方案进度和当前进度，能动态地反映软件开发进展的状况，是小型工程中常用的工具。缺点是不能显式地描绘各个任务间的依靠关系，关键任务也不明确。PERT图中的关键路径是12579，总共15天。在不影响关键路径，并考虑到58这个任务的前提下，事务6的最晚开场事务是第10天。答案：2D，3C 运用白盒测试方法时，确定测试用例应依据 4 和指定的覆盖标准。4 A程序的内部逻辑B程序构造的困难性C运用说明书D程序的功能试题解析：白盒法全面了解程序内部逻辑构造, 对全部逻辑路径进展测试。白盒法是穷举路径测试。在运用这一方案时，测试者必需检查程序的内部构造，从检查程序的逻辑着手，得出测试数据。答

10、案：4A 假设某整数的16位补码为FFFFHH表示十六进制，那么该数的十进制值为 5 。5A0B-1C216-1D-216+1试题解析：负数的补码：符号位为1，其余位为该数确定值的原码按位取反；然后整个数加1。因此，补码FFFFH对应的是-1答案：5B 假设在系统中有假设干个互斥资源R，6个并发进程，每个进程都须要2个资源R，那么使系统不发生死锁的资源R的最少数目为 6 。6A6B7C9D12试题解析：在极端状况下，假设6个并发进程都获得了一个资源。要防止死锁，那么至少须要再增加一个资源。答案：6B 软件设计时须要遵循抽象, 模块化, 信息隐藏和模块独立原那么。在划分软件系统模块时，应尽量做到

11、 7 。7 A高内聚高耦合B高内聚低耦合C低内聚高耦合D低内聚低耦合试题解析：高内聚强调功能实现尽量在模块内部完成；低耦合那么是尽量降低模块之间的联系，削减彼此之间的相互影响。这二者的结合是面对过程编程和系统设计的重要特点。答案：7B 程序的三种根本限制构造是 8 。8 A过程, 子程序和分程序B依次, 选择和重复C递归, 堆栈和队列D调用, 返回和跳转试题解析：常识答案：8B 栈是一种按“后进先出原那么进展插入和删除操作的数据构造，因此， 9 必需用栈。9 A函数或过程进展递归调用及返回处理B将一个元素序列进展逆置C链表结点的申请和释放D可执行程序的装入和卸载试题解析：常识。答案：9A 两个

12、以上的申请人分别就一样内容的计算机程序的创建创建，先后向国务院专利行政部门提出申请， 10 可以获得专利申请权。10A全部申请人均B先申请人C先运用人D先创建人试题解析：在我国，审批专利遵循的根本原那么是“先申请先得原那么，即对于同样的创建创建，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的创建创建申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的创建创建提交了专利申请，专利局将分别向各申请人通报有关状况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。答案：10B

13、 第三层交换依据 11 对数据包进展转发。11AMAC地址BIP地址C端口号D应用协议试题解析：这道题目有些吃不准。第三层交换原来是应当依据网络层IP地址进展转发的。但第三层交换有一类方案的思想是：在第三层对数据报进展一次路由，然后尽量在第二层交换端到端的数据帧，这就是所谓的“一次路由，随后交换Route Once, Switch Thereafter的策略。3Com公司的FastIP交换用于局域网和MPOAMulti-Protocol Over ATM，ATM上的多协议属于此类。其中FastIP交换运用的是MAC地址，MPOA运用的就不确定是MAC地址了。另外，第三层交换还有一类方案是尽可能

14、地防止路由器对数据报进展逐个处理，可以把网络数据划分成不同的网络流，在进展路由和转发时是以数据报携带的网络流标记为依据。Cisco公司的NetFlow交换用于局域网和TagSwitching交换用于广域网以及Ipsilon公司的IPSwitching交换就是属于这种技术。从题目不是很简洁揣摩出命题老师的意思，在A和B之间反复权衡，最终还是选B。答案：11B 依据IEEE 802.1d协议，当交换机端口处于 12 状态时，既可以学习MAC帧中的源地址，又可以把接收到的MAC帧转发到适当的端口。12A堵塞blockingB学习learningC转发forwardingD监听listening试题解

15、析：对于支持生成树算法的交换机来说，其端口有六种工作模式：l 禁用disabled：端口既不发送和监听BPDU，也不转发数据帧。l 堵塞blocking：端口可发送和监听BPDU，但不转发数据帧。l 监听listening：端口监听BPDU以确保网络中不出现环路，但不转发数据帧。该模式是一种临时模式。l 学习learning：端口学习MAC地址，建立地址表，但不转发数据帧。该模式是一种临时模式。l 转发forwarding：端口既可以发送和监听BPDU，也可以转发数据帧。l 故障broken：端口因为配置错误而无法运用，既不能发送和监听BPDU，也不能转发数据帧。通常在交换机重启之后就可以消退

16、故障状态。答案：12C 以下关于帧中继网的表达中，错误的选项是 13 。13A帧中继供应面对连接的网络效劳B帧在传输过程中要进展流量限制C既可以按需供应带宽，也可以适应突发式业务D帧长可变，可以承载各种局域网的数据帧。试题解析：FRFrame Relay，帧中继是八十年头开展起来的一种数据通信技术，它是从X.25分组交换技术演化而来的。FR向用户供应面对连接的通信效劳。FR省略了帧编号, 过失限制, 流量限制, 应答, 监视等功能，把这些功能全部交给用户终端去完成，大大节约了交换机的开销，降低了时延，提高了信息吞吐量。FR具有高带宽和高牢靠性的优点，可以作为X.25的替代方案。FR的帧信息长度

17、远大于X.25分组，最大帧长度可达1600字节，适合于封装局域网的数据单元。FR的带宽限制技术是它的一大优点。在传统的数据通信业务中，用户预定了一条64Kbps的链路，那么就只能以64Kbps的速率传输。而在FR技术中，预定的是CIRCommitted Information Rate，约定数据速率，即在正常状态下TcCommitted Time Interval，承诺时间间隔内的数据速率平均值。在实际的数据传输过程中，用户能以高于64Kbps的速率传送数据。举例来说，一个用户预定了CIR=64Kbps的FR链路，并与FR业务供应商鉴定了另外两个指标：l1. BcCommitted Burst

18、，承诺突发量：在承诺信息速率的测量间隔内，交换机准许接收和发送的最大数据量，以bps为单位。l2. BeExcess Burst，超突发量：在承诺信息速率之外，FR交换机试图发送的未承诺的最大额外数据量，以bps为单位。超量突发依靠于厂商可以供应的效劳，但是一般来说它要受到本地接入环路端口速率的限制。一般来说，发送超量突发数据Be的概率要小于承诺突发数据Bc。网络把超量突发数据Be看作可丢弃的数据。当用户以等于或低于64KbpsCIR的速率传送数据时，网络确定牢靠地负责传送，当用户以大于64Kbps的速率传送数据，且用户在Tc内的发送量突发量少于Bc+Be时，在正常状况下也能牢靠地传送，但是假

19、设出现网络拥塞，那么会被优先丢弃。当突发量大于Bc+Be时，网络将丢弃数据帧。所以FR用户虽然付了64Kbps的信息速率费收费以CIR来定，却可以传送高于64Kbps速率的数据，这是FR吸引用户的主要缘由之一。答案：13B 在地面上相隔2000KM的两地之间通过卫星信道传送4000比特长的数据包，假如数据速率为64Kb/S，那么从开场发送到接收完成须要的时间是 14 。14A48msB640msC322.5msD332.5ms试题解析：总时间= 4000比特的发送时间+卫星传输延迟时间。发送4000比特须要4000/64k=62.5ms，在文中没有说明卫星传输延迟，估计又用了270ms的“标准

20、时间。唉，这个时间我去年下半年做考试分析时就已经强调过了是“教条主义，怎么就不知道反思呢？“有的书上说卫星传输的延时是270ms，这里要说明一下：传输延时是与距离相关的，距离越远那么延时越大。即使是同一颗卫星，其近地点与远地点的通信传输延迟都差异特别大。假如死记270ms，那就是教条主义了。总时间=62.5+270=332.5ms答案：14D 同步数字系列SDH是光纤信道复用标准，其中最常用的STM-1(OC-3)据速率是 15 ，STM-4(OC-12)的数据速率是 16 。15A155.520Mb/sB622.080Mb/sC2488.320Mb/sD10Gb/s16A155.520Mb/

21、sB622.080Mb/sC2488.320Mb/sD10Gb/s试题解析：答案：15A，16B 采纳CRC进展过失校验，生成多项式为G(X)=X4+X+1，信息码字为10111，那么计算出的CRC校验码是 17 。17A0000B0100C0010D1100试题解析：答案：17D 数字用户线DSL是基于一般 线的宽带接入技术，可以在铜质双绞线上同时传送数据和话音信号。以下选项中，数据速率最高的DSL标准是 18 。18AADSLBVDSLCHDSLDRADSL试题解析：RADSLRate-Adaptive DSL，速率自适应数字用户线路是在ADSL根底上开展起来的新一代接入技术，这种技术允许

22、效劳供应者调整xDSL连接的带宽以适应实际须要并且解决线长和质量问题，为远程用户供应牢靠的数据网络接入手段。它的特点是：利用一对双绞线传输；支持同步和非同步传输方式；速率自适应，下行速率从1.5Mbps到8Mbps，上行速率从16Kbps到640Kbps；支持同时传数据和语音，特殊适用于下雨，气温特殊高的反常天气环境。答案：18B 以下FTTx组网方案中，光纤覆盖面最广的是 19 。19AFTTNBFTTCCFTTHDFTTZ试题解析：FTTNfiber to the node，光纤到节点FTTCfiber to the Curb，光纤到路边FTTHfiber to the Home，光纤到户

23、FTTZfiber to the Zone，光纤到小区明显，FTTH将光纤干脆铺到千家万户，覆盖面是最广的。答案：19C 网络地址和端口翻译NAPT用于 20 ，这样做的好处是 21 。20A把内部的大地址空间映射到外部的小地址空间B把外部的大地址空间映射到内部的小地址空间C把内部的全部地址映射到一个外部地址D把外部的全部地址映射到一个内部地址21A可以快速访问外部主机B限制了内部对外部主机的访问C增加了访问外部资源的实力D隐藏了内部网络的IP配置试题解析：NPATNetwork Port Address Translations，网络端口地址转换也被称为“多对一的NAT，或者叫PATPort

24、 Address Translations，端口地址转换, NPATNetwork Address Port Translations，网络端口地址转换, 地址超载address overloadingNPAT可以允很多个内网本地IP地址共用一个外网本地IP地址通常是公用IP地址，并同时对IP地址和端口号进展转换。当多个主机同时运用一个IP地址时，NAT效劳器利用IP地址和TCP/UDP端口号唯一标识某个主机上的某个会话。NPAT普遍应用于接入设备中，当多个内网主机须要同时通过一个IP地址连接到外网时，NPAT技术极为有用。NPAT技术是一种地址伪装Address Masquerading技术

25、，NPAT转换后的端口号被称为伪装端口号，NPAT效劳器中的映射表那么称为伪装NAT表。通信时，NPAT中出口分组的内网私有地址被NAT效劳器的外网公用IP地址代替，出口分组的端口号被一个尚未运用的伪装端口号代替。从外网进来的分组依据伪装端口号和伪装NAT表进展转换。答案：20C21D 边界网关协议BGP的报文 22 传送。一个外部路由器通过发送 23 报文与另一个外部路由器建立邻居关系，假如得到应答，才能周期性的交换路由信息。22A通过TCP连接B封装在UDP数据包中C通过局域网D封装在ICMP包中23AUpDateBKeepAliveCOpenD通告试题解析：BGP路由器运用TCP端口17

26、9相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说运用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。答案：22A23C 在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是 24 。24A001B1111 1110 10C1111 1110 11D11

27、11 1111试题解析：答案：24A 在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示 25 ，地址0:0:0:0:0:0:0:1表示 26 。25A不确定地址，不能安排给任何结点B回环地址，结点用这种地址向自身发送IPv6分组C不确定地址，可以安排给任何地址D回环地址，用于测试远程结点的连通性26A不确定地址，不能安排给任何结点B回环地址，结点用这种地址向自身发送IPv6分组C不确定地址，可以安排给任何地址D回环地址，用于测试远程结点的连通性试题解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没安排地址时运用，不能安排给任何节

28、点。“0:0:0:0:0:0:0:1”是回呼地址或称为回环地址，用来向自身发送IPv6包，不能安排给任何物理接口。答案：25A，26B Telnet采纳客户端/效劳器工作方式，采纳 27 格式实现客户端和效劳器的数据传输。27ANTLBNVTCbase64DRFC 822试题解析：TelnetTCP/IP Terminal Emulation Protocol，TCP/IP终端仿真协议是一种基于TCP 23端口的虚拟终端通讯协议。Telnet是标准的供应远程登录功能的应用，能够运行于不同操作系统的主机之间。Telnet由运行在本地计算机上的Telnet客户进程和运行在远程计算机上的Telnet

29、效劳器进程所组成。为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议定义了一种通用字符终端作为数据和吩咐在Internet上的传输方式，即NVTNet Virtual Terminal，网络虚拟终端。答案：27B 以下关于DNS效劳器的表达中，错误的选项是 28 。28A用户只能运用本网段内DNS效劳器进展域名解析B主域名效劳器负责维护这个区域的全部域名信息C协助域名效劳器作为主域名效劳器的备份效劳器供应域名解析效劳D转发域名效劳器负责非本地域名的查询试题解析：常识。答案：28A 以下域名效劳器中，没有域名数据库的 29 。29A缓存域名效劳器B主域名效劳器C协助域名

30、效劳器D转发域名效劳器试题解析：缓存域名效劳器将向其他域名效劳器进展域名查询并将查询结果保存在缓存中。缓存域名效劳器可以改良网络中DNS效劳器的性能。当DNS常常查询一些一样的目标时，安装缓存域名效劳器可以对查询供应更快速的响应，而不须要通过主域名效劳器或协助域名效劳器。缓存域名效劳器因此特殊适合于在局域网内部运用，其主要目的是提高域名解析的速度和节约对互联网访问的出口带宽。某些网络连接不激励向本地以外发送很大的数据流量，这要么是因为网络连接是按流量计费的，或网络连接本身是带宽缺乏。在这样的状况下，假如想将发往外部的 DNS 流量限制到尽可能的小，就须要运用 BIND 的转发机制。或者你的网络

31、中只有一台机器能连接到 Internet ，而你在这台机器上运行了 BIND ，那么你可以将这台 BIND 作为内部网络中的其他 BIND 的转发器，也就是转发域名效劳器，使得其他 DNS 也能查找 Internet 域名。域名查询的转发机制是：当设置了转发器后，全部非本域的和在缓存中无法找到的域名查询都将转发到设置的 DNS 转发器上，由这台 DNS 来完成解析工作并做缓存，因此这台转发器的缓存中记录了丰富的域名信息。因而对非本域的查询，很可能转发器就可以在缓存中找到答案，防止了再次向外部发送查询，削减了流量。答案：29A 通过“Internet信息效劳IIS管理器管理单元可以配置FTP效劳

32、器，假设将限制端口设置为2222，那么数据端口自动设置为 30 。30A20B80C543D2221试题解析：FTP的数据端口号是FTP限制端口号-1。例如当限制端口为21时，数据端口就是20答案：30D 在一台Apache效劳器上通过虚拟主机可以实现多个Web站点。虚拟主机可以是基于 31 的虚拟主机，也可以是基于名字的虚拟主机。假设某公司创立名字为的虚拟主机，那么须要在 32 效劳器中添加地址记录。在Linux中该地址记录的配置信息如下，请补充完整。NameVirtualHost 192.168.0.1 33 DocumentRoot /var/31AIPBTCPCUDPD 32ASNMP

33、BDNSCSMTPDFTP33AWebNameBHostNameCServerNameDWWW试题解析：常识。答案：31A，32B，33C ATM高层定义了4类业务，压缩视频信号的传送属于 34 类业务。34ACBRBVBRCUBRDABR试题解析：ATM所供应的业务体系有五种业务类型：CBRConstant Bit Rate，固定比特率业务, RT-VBRRealtime-Variable Bit Rate，实时可变比特率业务, NRT-VBRNot Realtime-Variable Bit Rate，非实时可变比特率业务, UBRUnspecified Bit Rate，未指定比特率业务

34、, ABRAvaliable Bit Rate，可用比特率业务。在题目中，将RT-VBR和NRT-VBR合并成了VBR，所以是四种业务。压缩视频属于RT-VBR。答案：34B 某Linux DHCP效劳器dhcpd.conf的配置文件如下：ddns-update-style none;subnet 192.168.0.0 netmask 255.255.255.0 range 192.168.0.200 192.168.0.254; ignore client-updates; default-lease-time 3600; max-lease-time 7200; option route

35、rs 192.168.0.1; option domain-name “test.org; option domain-name-servers 192.168.0.2;host test1 hardware ethernet 00:E0:4C:70:33:65; fixed-address 192.168.0.8;客户端IP地址的默认租用期为 35 小时。35A1B2C60D120试题解析：default-lease-time和max-lease-time的单位是秒答案：35A DHCP客户端不能从DHCP效劳器获得 36 。36ADHCP效劳器的IP地址Bweb效劳器的IP地址CDNS效劳

36、器的IP地址D默认网关的IP地址试题解析：常识答案：36B 配置POP3效劳器时，邮件效劳器的属性对话框如以下图所示，其中默认状况下“效劳器端口文本框应输入 37 。图略，后补37A21B25C80D110试题解析：POP3协议的默认端口是TCP的110。答案：37D 在Windows的DOS窗口中键入吩咐C:nslookup set type=ns 202.30.192.2这个吩咐序列的作用是 38 。38A查询202.30.192.2的邮件效劳器信息B查询202.30.192.2到域名的映射C查询202.30.192.2的区域授权效劳器D查询202.30.192.2中各种可用的信息资源记录

37、试题解析：set type=ns中，ns表示代表为域名效劳器。执行nslookup吩咐，输入“？显示扶植，并未具体说明。输入“set type=ns吩咐，然后再输入“baidu ，显示以下内容：从返回结果来看，应当是区域授权效劳器。答案：38C S采纳 39 协议实现平安网站访问。39ASSLBIPSecCPGPDSET试题解析：简洁地说， S就是经过SSL加密后的 。利用 S协议，能在客户端和效劳器之间进展防窃听, 防篡改及防伪造的通信，实现数据的机密性, 完整性, 效劳器认证和可选的客户端认证。答案：39A 杀毒软件报揭发觉病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是

38、40 ，这类病毒主要感染目标是 41 。40A文件型B引导型C书目型D宏病毒41AEXE或COM可执行文件BWORD或EXCEL文件CDLL系统文件D磁盘引导区试题解析：Melissa 病毒是一种快速传播的能够感染那些运用MS Word 97 和 MS Office 2000 的计算机宏病毒。即使不知道Melissa 病毒是什么也没关系，因为前面有个Macro，说明这是宏病毒。答案：40D，41B.10中的FTP效劳的是 42 。42Aaccess-list 101 deny tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftpBaccess-list

39、 101 permit tcp 172.168.0.0 0.0.0.255 host 10.1.0.10 eq ftpCaccess-list 101 deny tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftpDaccess-list 101 permit tcp host 10.1.0.10 172.168.0.0 0.0.0.255 eq ftp试题解析：A, C首先可以解除，因为它们是deny。扩展ACL吩咐的格式如下：答案：42B 以下关于加密算法的表达中，正确的选项是 43 。43ADES算法采纳128位的密钥进展加密BDES算法采纳两个

40、不同的密钥进展加密C三重DES算法采纳3个不同的密钥进展加密D三重DES 算法采纳2个不同的密钥进展加密试题解析：这道题出得让人无法适从。DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短仅64位, 密钥长度更短仅56位，可以通过穷举也称野蛮攻击的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DESTriple DES，利用三重加密来有效增加密钥长度，加大解密代价。3DES 是DES算法扩展

41、其密钥长度的一种方法，它须要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位112位有效或192位168位有效。3DES有3种不同的加密模式E代表加密，D代表解密：l1, DES-EEE3，运用3个不同的密钥进展三次加密，这相当于将密钥扩展为192位。l2, DES-EDE3，运用3个不同的密钥，分别对数据进展加密, 解密, 加密操作，这也相当于将密钥扩展为192位。l3, DES-EEE2和DES-EDE2，与前面模式一样，只是第一次和第三次加密运用同一密钥，这相当于将密钥扩展为128位。A, B确定是错的，C和D都有可能。DES-EEE3和DES-EDE3采纳了三个不同的密

42、钥，而DES-EEE2和DES-EDE2采纳了两个不同的密钥。建议选择C, D的都算对。答案：43CD也算对 IIS 效劳支持的身份验证方法中，须要利用明文在网络上传递用户名和密码的是 44 。44A.NET Passport身份验证B集成Windows身份验证C根本身份验证D摘要式身份验证试题解析：IIS 供应多种身份验证方案：匿名访问：假如启用了匿名访问，访问站点时，不要求供应经过身份验证的用户凭据。集成 Windows 身份验证：以前称为 NTLM 或 Windows NT 质询/响应身份验证，此方法以 Kerberos 票证的形式通过网络向用户发送身份验证信息，并供应较高的平安级别。Windows 域效劳器的摘要式身份验证：摘要式身份验证须要用户 ID 和密码，可供应中等的平安级别，假如您要允许从公共网络访问平安信息，那么可以运用这种方法。这种方法与根本身份验证供应的功能一样。但是，此方法会将用户凭据作为 MD5 哈希或消息摘要在网络中进展传输，这样就无法依据哈希对原始用户名和密码进