2023年全国计算机等级考试《三级网络技术》试题及答案(完整版).docx
《2023年全国计算机等级考试《三级网络技术》试题及答案(完整版).docx》由会员分享,可在线阅读,更多相关《2023年全国计算机等级考试《三级网络技术》试题及答案(完整版).docx(39页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2023年全国计算机等级考试三级网络 技术试题及答案(完整版)1.以下关于木马的描述中,错误的选项是()。A.木马是一个C/S结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵【答案】:B【解析】:木马没有自我复制的功能,通常寄生在用户的计算机系统中,盗用用 户信息,并通过网络发送给黑客,木马传播途径主要有:电子邮件; 软件下载;会话软件。2.以下关于邮件系统工作过程的描述中,错误的选项是()oA.用户使用客户端软件创立新邮件B.客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器【解析】:通常来说,路由器的吞吐量大于40Gbit/s时,称为
2、高端路由器,它主 要作为核心层的主干路由器;吞吐量在2540Gbit/s之间的称为中断 路由器,也叫企业级路由器,它一般应用在汇聚层;吞吐量低于 25Gbit/s称为低端路由器,常用于接入层,应选C。13 .以下图是网络地址转换NAT的一个例如图中和是地址转换之后与转换之前的一对地址(含端口号),它 们依次应为()oA. 10.0.1.1, 123459.67.0.6,2341B. 59.67.0.6, 234110.0.1.1,1234C. 10.0.1.1, 1234202.2.1.1,8080D. 202.2.1.1, 808010.0.1.1,1234【答案】:B【解析】:图中的NAT
3、转换过程是从Internet中IP为202.2.1.1,端口 8080的源主机发送了一个包给IP为59.67.0.6,端口为2341的目标主机,而 NAT转换器将这个IP为59.67.0.6,端口为2341的目标主机转换成IP 为10.0.L1,端口为1234,在局域网中工作,然后再逆向转换成59, 返回到Internet中。因此题中NAT转换表中转换后的IP为 ;转换之前,也就是主机专用IP为。14 .以下关于BGP的描述中,错误的选项是()0A.两个BGP发言人需要不定期地交换keepalive分组来确认双方的相 邻关系B. 一个BGP发言人与其他自治系统中的BGP发言人交换路由信息使 用
4、TCP连接open分组用来与相邻的另一个BGP发言人建立关系D.使用update分组更新路Fh时,一个报文只能增加一条路由【答案】:A【解析】:A项错误,保活(keepalive)分组用来确认翻开报文,以及周期性地 (周期一般是30s)确认相邻边界路由器的存在。15.以下关于Windows Server 2003系统下WWW服务器配置的描述 中,错误的选项是()。A.设置默认文档后使用浏览器访问网站时能够自动翻开网页B.网站选项可设置网站的标识,并可启用日志记录C.目录平安选项可选择配置身份验证和访问控制、IP地址和域名限 制、平安通信D.性能选项可设置影响带宽使用的属性及客户端Web连接的数
5、量和 超时时间【答案】:D【解析】:性能选项卡可以设置影响带宽使用的属性以及客户端web连接的数 量,但不包括超时时间。超时时间由网站选项设置。因此答案选D。16 .以下关于网络状态检测技术特征的描述中,错误的选项是()。A.状态检测技术是在包过滤的同时,检查数据报之间的关联性B.当用户访问请求到达网关的操作系统前,状态监视器要抽取有关数 据进行分析,结合网络配置和平安规那么,执行允许、拒绝、身份认证、 报警或数据加密等操作C.状态检测不保存防火墙保存状态连接表,而是将进出网络的数据当成一个一个的会话,利用状态表跟踪每一个会话状态D.状态检测对每一个包的检查不仅根据规那么表,更考虑了数据包是否
6、符合会话所处的状态,因此提供了完整的对传输层的控制能力【答案】:C【解析】:状态检测保存防火墙保存状态连接表,并将进出网络的数据当成一个 一个的会活,利用状态表跟踪每一个会话状态。17 .以下属于无线技术的是()。A. RPRAd hocB. EPONSDH【答案】:B【解析】: 弹性分组环(Resilient Packet Ring, RPR)是一种直接在光纤上高效传 输IP分组的有线传输技术;正在开展的Ad hoc接入技术和802.11标 准的无线局域网(WLAN)接入、802.16标准的无线城域网(WMAN) 接入属于无线接入技术;无源光纤网络(Passive Optical Netwo
7、rk, PON) 是一种光接入技术,EPON是以太无源光网络,无源表示没有外加电 源,并不是无线;SDH (Synchronous Digital Hierarchy,同步数字体系) 是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操 作的综合信息传送网络,是美国贝尔通信技术研究所提出来的同步光 网络(SONET)。18.Windows 2003系统中创立Web站点时需配置该网站的访问权限, 不属于网站访问权限的选项是()。A.修改B.写入C.读取D.汶1J览【答案】:A【解析】:Web站点配置的选项包括写入、读取、浏览等,不包括修改。19.应用入侵防护系统(AIPS) 一般部署在(
8、)。A.受保护的应用服务器后端B.受保护的应用服务器中C.受保护的应用服务器前端D.网络的出口处【答案】:C【解析】:应用入侵防护系统(AIPS) 一般部署在应用服务器的前端,从而保证 应用服务器的平安性。20.以下关使用TFTP配置路由器的说法中,错误的选项是()oA.TFTP需要用户名和口令B. TFTP不支持用户端与服务器之间复杂的交互过程C.需要将路由器的配置文件传送到一台TFTP Server上D.在TFTP server上对路由器的配置文件进行修改或重建后传回路由【答案】:A【解析】:简化文件传输协议(Trivial File Transfer Protocol, TFTP)是一个
9、 TCP/IP 简单文件传输协议,可将配置文件从路由器传送到TFTP服务器上, 在TFTP服务器上进行对路由器配置文件的修改等处理,再将配置文 件从TFTP服务器传送到路由器上。TFTP不需要用户名和口令,使用 非常简单,但TFTP不支持客户端TFTP服务器之间进行复杂的交互。使用TFTP配置要求网络上有一台可以运行Windows或是UNIX操作 系统的计算机作为TFTP服务器,该服务器安装TFTI, Server软件, TFTP Server 一直等待着路由器的文件传输请求。21.不同逻辑子网间通信必须使用的设备是()。A.二层交换机B.三层交换机C.网桥D.集线器【答案】:B【解析】:不同
10、逻辑子网间通信必须使用第三层交换机,它根据数据包中的目的 IP地址,进行路径选择和快速的数据包转换,它可以实现不同逻辑子 网、不同VLAN之间的数据通信。22.如图4所示,Cisco 3548交换机A与B之间需传输名为VL10 (ID 号为10)和VL15CID号为15)的VLAN信息。以下为交换机A的gO/1 端口分配VLAN的配置,正确的选项是()o图4A.B.【答案】:A【解析】: 为交换机A的gO/1端口分配VLAN的配置。以Cisco 3548交换机为例:进入交换机端口配置模式(config)#interface gO/lo配置 VLAN Trunk 模式(config-if)#sw
11、itchport mode trunko为端 口分配 VLAN(config-if)#switchport trunk allowed vlan 10,15。23.以下关于光纤同轴电缆混合网HFC描述,错误的选项是()。A. HFC是一个单向传输系统B.HFC改善了信号传输质量,提高了系统可靠性C. HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务HFC通过Cable Modem将用户汁算机与同轴电缆连接起来【答案】:A【解析】:HFC是新一代有线电视网络,它是一个双线传输系统,用户既可以按 照传统方式接收电视节目,同时可以实现视频点播、发送E-mail、浏 览网页等双向服务功
12、能。盟8、即8 和 铉8 聚合后可用 的IP地址数为()oA. 30B. 4446C. 62【答案】:B【解析】:IP 地址 202,113.79.38 可表示为 202.113.79,00100000/8IP 地址 202.113.79.48 可表示为 202.113.79.00110000/8IP 地址 202,113.79.648 可表示为 202.113.79,01000000/8202.113.79.38 与 202.113.79.48 可以聚合为 202.113.79.3加7,且 无法与转8聚合。对于202盟7地址块,主机号 占5位,故可用IP地址数为25 2 = 30,对于轨8地
13、址 块,主机号占4位,故可用IP地址数为24 2 = 14。故总共可用的IP 地址数为30 + 14 = 44。25.IP地址块的子网掩码可写为()。C.接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处 理D.接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件【答案】:B【解析】:SMTP协议是发方服务器将邮件发送到收方服务器。3.IP地址块58.192.33.1259的子网掩码可写为()。A.B.【答案】:D【解析】:【答案】:D【解析】:因为IP地址块为58.192.33.12009,后面数字为29,所以子网掩码应 该32位中前29位为1 ,后面三位为0 ,也就是 (
14、11111111.11111111.11111111.11111000 ) 2 转换为十进制就是255.255.255.248,答案为 Do26.如果将一台Catalyst6500交换机的管理地址设置为 212.220.8.99/28,默认路由设置为212.220.8.97,以下对交换机的配置, 正确的选项是()oA.D.【解析】:通过以下配置命令可以将一台Catalyst6500交换机的管理地址设置为212.220.8.99/28,默认路由设置为 :Switch-6500 ( enable ) set interface27.同一个VLAN中的两台主机()oA.必须连接在同一台交换机上B.可
15、以跨越多台交换机C.必须连接在同一集线器上D.可以跨越多台路由器【答案】:B【解析】:VLAN是一个逻辑组,不受交换器区段的限制,也不受用户所在的物理位置和物理网段的限制。所以同一个VLAN中的两台主机可以跨越多台交换机。28 .()不属于将入侵检测系统部署在DMZ中的优点。A.可以查看受保护区域主机被攻击的状态B.可以检测防火墙系统的策略配置是否合理C.可以检测DMZ被黑客攻击的重点D.可以审计来自Internet上对受保护网络的攻击类型【答案】:D【解析】:DMZ是一个隔离的网络,可以在这个网络中放置Web服务器或是E -mail服务器等,外网的用户可以访问DM乙 它可以查看受保护区 域主
16、机被攻击的状态;可以检测防火墙系统的策略配置是否合理;可 以检测DMZ被黑客攻击的重点;但只有将入侵检测系统放置于路由 器和边界防火墙之间时,它才可审计来自Internet上对受保护网络的 攻击类型。29 .以下选项中,不属于路由器关键技术的指标是()。A.吞吐量B.背板能力C,丢包率D.价格【答案】:D【解析】:属于路由器关键技术的指标是吞吐量、背板能力、丢包率、延时与时 延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性 和可用性。30 .以下关于IPS的描述中,错误的选项是()。A. NIPS对攻击的漏报会导致合法的通信被阻断AIPS 一般部署于应用服务器的前端B. HIPS可
17、以监视内核的系统调用,阻挡攻击IPS工作在In-Line模式【答案】:A【解析】:NIPS对攻击的漏报必然会对正常业务通信产生影响,但不一定会导致 合法的通信被阻断,也可能是信息的泄露,服务质量下降等。31 .关于网络入侵检测系统的探测器部署,以下方法中对原有网络性 能影响最大的是()oA.串入到链路中B.连接到串入的集线器C.连接到交换设备的镜像端口D.通过分路器【答案】:A【解析】:入侵检测系统(Intrusion Detection System, IDS)是一种被动的扫描 方式,将探测器部署在链路中对网络性能影响最大。32.在一条点对点的链路上为了减少地址的浪费,子网掩码应该指定 为(
18、)。A.B.【答案】:A【解析】:在点对点的链路中只需要2个IP主机地址、一个网络地址和一个广 播地址4种组合即可,因此主机号只需要2位。因此,网络号和子网 号共占30位,因此子网掩码为33.以下选项中,不属于电子邮件系统协议的是()oA. POP3CMIPB. IMAPD. SMTP【解析】:CMIP (Common Management Information Protocol,通用管理信息协 议)主要是为解决不同厂商、不同设备的网络之间互通而创立的开放 系统互联网络管理协议。A 项,POP3 (Post Office ProtocolVersion3, 邮局协议版本3)是TCP/IP族中
19、的一员,POP3服务所用的端口为110, 由RFC 1939定义。本协议主要用于支持使用客户端远程管理在服务 器上的电子邮件;C 项,IMAP (Internet Mail Access Protocol,交互式 邮件存取协议)的主要作用是邮件客户端(如MS Outlook Express) 可以通过这种协议从邮件服务器上获取邮件的信息,下载邮件等;D 项,SMTP (Simple Mail Transfer Protocol,简单邮件传输协议)是一 组用于由源地址到目的地址传送邮件的规那么,由它来控制信件的中转 方式。34 .根据IP地址分配规那么,下面IP地址在内网中应当防止使用的地址 段
20、是()oA. 172.0.0.0 1 B. 10.1.0.0 D. 172.0.0.0 【答案】:A【解析】:为了满足内网的使用需求而特意保存了一局部不在公网中使用的IP 地址,所以应当防止在内网中使用公网会使用的地址段。以下为三类 IP地址的保存地址:35 .以下关于OSPF协议的描述中,错误的选项是()oA.对规模很大的网络,OSPF通过划分区域提高路由更新时的收敛速 度B.每一个OSPF区域拥有一个32位的区域标识符C.在一个OSPF区域内部的路由器不知道其他区域的网络拓扑D. 一个区域内的路由器数一般不超过24个【答案】:D【解析】:OSPF (开放式最短路径优先)是一个用于在单一自治
21、系统(AS)内决 策的内部网关协议(IGP), 一般一个区域内的路由器数不超过200个。 36.TTC标准0C3的传输速率为()o51.84 Mbit/sA. 155.52 Mbit/s622.08 Mbit/sB. 1.244 Gbit/s【答案】:B【解析】:G.983建议主要包括:0C3, 155.520 Mbit/s的对称业务;上行 0C3, 155.520 Mbit/s,下行 0C12, 622.080 Mbit/s 的不对称业务, 无源光纤网(PON)是国际电信联盟(ITU) SG15研究组基于此建议 进行标准化得到的。37 .以下关于服务器技术的描述中,错误的选项是()0A.服务
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 三级网络技术 2023 全国 计算机等级考试 三级 网络技术 试题 答案 完整版
限制150内