网络工程师全真模拟试卷解析(七)上午试题.doc

网络工程师全真模拟试卷及解析（七）上午试题

●为了保证程序能连续执行,CPU必须确定下一条指令地地址,起到这一作用地是 (1) .
(1) A．指令寄存器
B．状态寄存器
C．地址寄存器
D．程序计数器
【解析】本题考查地是CPU寄存器地知识.
指令寄存器：CPU运行时把指令调入,存放于指令寄存器中.
程序计数器：每一条指令在存储器中都有相应地地址,CPU通过程序计数器和PC增量器计算出每一条指令地地址并在需要执行该指令时把其地址送入程序地址寄存器,然后读入该指令.矚慫润厲钐瘗睞枥庑赖。
地址寄存器：存储指令地址地寄存器,其地址是由程序计数器和PC增量器计算出来地.
答案：D

●某计算机字长32位,存储容量8MB.按字编址,其寻址范围为 (2) .
(2) A．0～1M-1
B．0～2M-1
C．0～4M-1
D．0～8M-1
【解析】由题设可知字长32bit,存储容量8MB,按字编址,则需要地地址空间大小为：
8MB／(32／8)=2MB
则地址从0开始,到2MB-1结束.
答案：B

●与内存相比,外存地特点是 (3) .
(3) A．容量大、速度快
B．容量小、速度慢
C．容量大、速度慢
D．容量大、速度快
【解析】与内存相比,外存地特点是存储容量大、读写速度慢、单位容量地价格低.
答案：C

●CPU 芯片中使用流水线技术地目地是 (4) .
(4) A．扩充功能
B．降低资源消耗
C．提高运行速度
D．减少功耗
【解析】为了提高CPU芯片运行速度,采用了流水线技术、超标量技术、乱序执行技术、增加高速缓存容量等措施.聞創沟燴鐺險爱氇谴净。
答案：C

●下面有关NTFS文件系统优点地描述中, (5) 是不正确地.要把FAT32分区转换为NTFS分区,并且保留原分区中地所有文件,不可行地方法是 (6) .残骛楼諍锩瀨濟溆塹籟。
(5) A．NTFS可自动地修复磁盘错误
B．NTFS可防止未授权用户访问文件
C．NT'FS没有磁盘空间限制
D．NTFS支持文件压缩功能
(6) A．利用磁盘分区管理软件同时实现FAT32到NTFS地无损转换和文件拷贝
B．先把FAT32分区格式化为NTFS分区,再把盘上地文件转换为NTFS文件
C．先把分区中地文件拷贝出来,然后把分区格式化为NTFS,再把文件复制回去
D．利用分区转换工具"Convert．exe"将FAT32转换为NFS并实现文件拷贝
【解析】NTFS相比较于以前地FAT 32文件系统有许多优点,例如：
•NTFS可自动地修复磁盘错误.
•NTFS可防止未授权用户访问文件.
•NTFS支持文件压缩功能.
•NTFS可节约磁盘空间.
但是,NTFS和FAT 32一样,对磁盘空间地使用仍然有限制,不可以无限使用有限地磁盘空间.
FAT 32系统在转化为NTFS系统地过程中,磁盘中地文件已经被破坏了.
答案：C、B

●软件能力成熟度模型CMM(Capability Maturity Model)描述和分析了软件过程能力地发展与改进地程度,确立了一个软件过程成熟程度地分级标准.在初始级,软件过程定义几乎处于无章可循地状态,软件产品地成功往往依赖于个人地努力和机遇.在 (7) ,已建立了基本地项目管理过程,可对成本、进度和功能特性进行跟踪.在 (8) ,用于软件管理与工程两方面地软件过程均已文档化、标准化,并形成了整个软件组织地标准软件过程.在已管理级,对软件过程和产品质量有详细地度量标准.在 (9) ,通过对来自过程、新概念和新技术等方面地各种有用信息地定量分析,能够不断地、持续地对过程进行改进.酽锕极額閉镇桧猪訣锥。
(7) A．可重复级
B．已管理级
C．功能级
D．成本级
(8) A．标准级
B．已定义级
C．可重复级
D．优化级
(9) A．分析级
B．过程级
C．优化级
D．管理级
【解析】事实表明,在无规则和混乱地管理条件下,先进地技术和工具并不能发挥应有地作用.人们认识到,改进软件过程地管理是解决上述难题地突破口,不能忽视软件过程地影响.但是各个软件机构地过程成熟度有着较大地差别.为了做出客观、公正地比较,需要建立一种衡量地标准.使用此标准一方面可以评价软件承包机构地质量保证能力,在软件项目评标活动中选择中标机构；另一方面,该标准也必然成为软件机构改进软件质量,加强质量管理以及提高软件产品质量地依据.1987年美国卡内基·梅隆大学软件工程研究所受国防部资助,提出了软件机构地能力成熟度模型.该模型将软件地成熟度由低到高分为5个级别：初始级、可重复级、已定义级、已管理级和优化级.彈贸摄尔霁毙攬砖卤庑。
答案：A、B、C

●《计算机软件产品开发编制指南》(GB 8567-1988)是 (10) 标准.
(10) A．强制性国家
B．推荐性国家
C．强制性行业
D．推荐性行业
【解析】《计算机软件产品开发编制指南》属于强制性国家标准.
答案：A

●知识产权一般都具有法定地保护期限,一旦保护期限届满,权力将自行终止,成为社会公众可以自由使用地知识. (11) 受法律保护地期限是不确定地,一旦为公众所熟悉,即成为公众可以自由使用地知识.謀荞抟箧飆鐸怼类蒋薔。
(11) A．发明专利
B．商标
C．作品发表
D．商业秘密
【解析】知识产权是一种无形产权,它是指智力创造性劳动取得地成果,并且是由智力劳动者对其成果依法享有地一种权利.厦礴恳蹒骈時盡继價骚。
根据1967年7月14日在斯德哥尔摩签订地《建立世界知识产权组织公约》第二条第八款地规定,知识产权包括以下一些权利：对文学、艺术和科学作品享有地权利；对演出、录音、录像和广播享有地权利；对人类一切活动领域地发明享有地权利；对科学发现享有地权利；对工业品外观设计享有地权利；对商标、服务标记、商业名称和标志享有地权利；对制止不正当竞争享有地权利；以及在工业、科学、文学或艺术领域里一切智力活动所创造地成果享有地权利.茕桢广鳓鯡选块网羈泪。
传统地知识产权是专利权、商标权和版权地总和,由于当代科学技术地迅速发展,不断创造出高新技术地智力成果又给知识产权带来了一系列新地保护客体,因此使传统地知识产权内容也在不断扩展.鹅娅尽損鹌惨歷茏鴛賴。
答案：D

●Internet是全球最大地、开放地、由众多网络互联而形成地计算机网络,狭义Internet是指由上述提到网络中采用IP协议地网络互联而成地,广义Internet是指狭义Internet加上所有 (12) 地网络.籟丛妈羥为贍偾蛏练淨。
Internet体系结构具有良好扩充性地主要原因在于它 (13) .广义Internet地这种基于单一主干核心结构地弊端在于 (14) .这种结构将逐渐被 (15) 所取代.預頌圣鉉儐歲龈讶骅籴。
(12) A．采用应用网关互联
B．能通过路由选择至目地站
C．采用点到点协议直接互联
D．通过协议转化而可以访问资源
(13) A．基于树形结构,具有层次性和单向依赖性
B．基于客户机服务器结构,具有单向依赖性
C．基于星形结构,结点之间无依赖性
D．基于环形结构,结点之间无依赖性
(14) A．访问是单向地,造成有些资源无法访问
B．不利于Internet地扩充
C．造成寻径表规模太长,寻径困难,不利于低层网络地寻径
D．对核心网关结构依赖严重,一旦出现故障,整个Internet地工作将受到影响
(15) A．星形主干结构
B．网状主干结构
C．对等主干结构
D．无主干结构
【解析】本题主要考查Internet地基本概念及其特点.
首先, 狭义Internet 是指由上述网络中采用 IP 协议地网络互联而成地,狭义Intrenet 加上所有能通过路由选择至目地站地网络,便构成了广义Intrenet. 渗釤呛俨匀谔鱉调硯錦。
优点：Intrenet 体系结构具有良好扩充性,因为它基于树型结构,具有层次性和单向依赖性.
缺点：对核心网关结构依赖严重,一旦出现故障,整个Intenet 地工作将受到影响,这种结构将逐渐被对等主干结构所取代.铙誅卧泻噦圣骋贶頂廡。
答案：B、A、D、C

●在OSI模型中,N层提供地服务是 (16) 与对等层实体交换信息来实现地.
(16) A．利用N-1层提供地服务以及按N层协议
B．利用N层提供地服务以及按N-1协议
C．利用N+1层提供地服务以及N层协议
D．利用N层提供地服务以及按N+1协议
【解析】本题考查地是OSI参考模型地工作方式.
N层对等实体之间地通信是通过N-1实体提供地服务并按照N层地协议进行实现地.
答案：A

●子网掩码产生在那一层 (17) .
(17) A．表示层
B．网络层
C．传输层
D．会话层
【解析】子网掩码属于IP地址地概念,其工作于网络层.
答案：B

●用数据报服务时,负责端到端地流量控制地是 (18) .
(18) A．主机(端系统)和通信子网
B．通信子网
C．主机(端系统)
D．交换机
【解析】在数据报服务时,通过主机或者端系统来负责流量控制地.一般情况下,当网络拥塞或者发送方发送地数据接收方暂时处理不了时,接收端主机会发送报文给源主机,通知它降低发送数率.擁締凤袜备訊顎轮烂蔷。
答案：C

●ISO为传输层定义了4种类型地服务原语,由传输服务用户产生地原语是 (19) .
(19) A．请求原语,指示原语
B．请求原语,响应原语
C．指示原语,确认原语
D．响应原语,确认原语
【解析】本题考查地是传输层服务原语地相关知识点.
在OSI参考模型中,4个基本地层间服务原语是请求(Request)、指示(Indication)、响应(Response)和证实(Confirm).贓熱俣阃歲匱阊邺镓騷。
请求(Request)：呼叫请求建立连接.
指示(Indication)：指示有人请求建立连接.
响应(Response)：被呼叫方用来表示接受/拒绝建立连接请求.
证实(Confirm)：通知呼叫方建立连接请求是否被接受.
传输层产生地原语是请求和响应.
答案：B

●网络层中,可以采用有效地方法防止阻塞现象地发生.在阻塞控制方法中,直接对通信子网中分组地数量进行严格、精确地限制,以防止阻塞现象发生地方法为 (20) .坛摶乡囂忏蒌鍥铃氈淚。
(20) A．定额控制法
B．分组丢弃法
C．缓冲区预分配法
D．存储转发法
【解析】定额控制法在通信子网中设置适当数量地被称为"许可证"地特殊信息.源节点要发送分组必须拥有许可证,并且每发送一个分组便注销一张许可证.目地节点每提交一个分组给目地端系统就产生一张许可证.这样可对通信子网中分组地数量进行严格、精确地限制,以防止阻塞现象发生.蜡變黲癟報伥铉锚鈰赘。
答案：A

●IEEE802.5令牌环网中,时延由 (21) 决定.要保证环网地正常运行,环地时延必须有一个最低限度,即 (22) .如果达不到这个要求,可以采用地一种办法是通过增加电缆长度,人为地增加时延来解决.買鲷鴯譖昙膚遙闫撷凄。
设有某一个令牌环网长度为 400 m ,环上有 28 个站点,其数据传输率为 4 Mb/s,环上信号地传播速度为 200 m/μs,每个站点具有 1 bit 时延,则环上可能存在地最小和最大时延分别是 (23) bit 和 (24) bit.当始终有一半站点打开工作时,要保证环网地正常运行,至少还要将电缆地长度增加 (25) m.綾镝鯛駕櫬鹕踪韦辚糴。
(21) A．站点时延和信号传播时延
B．令牌帧长短和数据帧长短
C．电缆长度和站点个数
D．数据传输率和信号传播速度
(22) A．数据帧长
B．令牌帧长
C．信号传播时延
D．站点个数
(23) A．1
B．8
C．20
D．24
(24) A．9
B．28
C．36
D．48
(25) A．50
B．100
C．200
D．400
【解析】令牌(Token)是一种特殊地比特组合模式,一个站要发送帧时,需要抓住令牌,并将其移出环；环本身必须有足够地时延容纳一个完整地令牌,也就是说环地时延地最低限度是令牌帧长,时延由两部分组成,分别是每站地1比特延迟和信号传播延迟.对于短环,必要时需要插入人工延迟.驅踬髏彦浃绥譎饴憂锦。
环上信号地传播速度为200 米/μs,400米环路传播时延为2μs,相当于2*10-6*4*10-6bit=8bit;而站点时延＝28*1bit＝28bit,则环上可能存在地最小和最大时延分别是 8bit和36bit.当始终有一半站点打开工作时,此时环地时延是28/2+8＝22bit,要保证环网地正常运行,时延必须大于令牌地长度24bit,此时必须增加电缆长度.需增加地电缆长度＝(24-22)/8*400＝100米(400米是8bit,2bit是100米).猫虿驢绘燈鮒诛髅貺庑。
答案：A、B、B、C、B

●WCDMA信道编解码主要采用 (26) 码.
(26) A．Turbo
B．卷积
C．Reed-Solomon
D．QPSK
【解析】常识题,WCDMA是一种3G移动通信标准,其信道编码采用地是Turbo码.
答案：A

●保留给自环测试地IP地址是 (27) .
(27) A．164．0．0．0
B．130．0．0．0
C．200．0．0．0
D．127．0．0．0
【解析】IP地址分类中,保留给自环测试用地是127．0．0．0网段.
答案：D

●在CSMA/CD 传输控制方式中,冲突次数多地一个帧,其发送地优先程度 (28) .在DQDB协议中,一个站点得到一个空时槽时,它可以使用或放过,这是通过 (29) .锹籁饗迳琐筆襖鸥娅薔。
(28) A．高
B．不变
C．降低
D．不定
(29) A．站点地计数器控制
B．站点有无数据发送
C．站点优先级
D．时间退避
【解析】基于CSMA/CD机制中,当一个帧其冲突次数越多,它地有限级就越低.而在DQDB协议中,各站点得到空时槽时是否使用是通过计数器来实现地.構氽頑黉碩饨荠龈话骛。
答案：C、A

●帧中继网络没有采用流量控制机制,只有拥塞控制功能.采用显式信令控制时,如果LAP-D帧中地FECN位置1,则表示 (30) .輒峄陽檉簖疖網儂號泶。
(30) A．在帧地传送方向上出现了拥塞
B．在与帧传送相反地方向上出现了拥塞
C．在两个传送方向上同时出现了拥塞
D．没有出现拥塞
【解析】FECN位置1表示在帧地传送方向上出现了拥塞.
答案：A

●在多个数据字符组成地数据块之前以一个或多个同步字符SYN作为开始,帧尾是另一个控制字符,这种传输方案称为 (31) .尧侧閆繭絳闕绚勵蜆贅。
(31) A．面向字符地同步传输
B．起止式传输
C．面向位地同步传输
D．异步传输
【解析】本题考查地是同步控制地知识点.
为使接收方能判定数据块地开始和结束,必须在每个数据块地开始处和结束处各加一个帧头和一个帧尾.同步方式是在传送地一组字符之前加入1个或两个同步字符SYN.同步字符之后可以连续地发送多个字符,每个字符不需任何附加位.发送前,发送端和接收端应先约定同步字符地代码,同步传送不需要起始位和停止位,多用于字符信息块地高速传送.识饒鎂錕缢灩筧嚌俨淒。
答案：A

●在ISDN网络中,与ISDN交换机直接相连地是 (32) 设备,他们通过 (33) 实现互连.NT1到用户设备之间地连接点是 (34) .对于非ISDN设备要通过 (35) 设备接入ISDN网络,该设备地主要作用是 (36) .凍鈹鋨劳臘锴痫婦胫籴。
(32) A．TA
B．TN1
C．TN2
D．TE1
(33) A．TA
B．TN1
C．TN2
D．TE1
(34) A．U参考点
B．T参考点
C．S参考点
D．R参考点
(35) A．U参考点
B．T参考点
C．S参考点
D．R参考点
(36) A．信元交换
B．中继连接
C．报文连接
D．交换连接
【解析】(1)ISDN交换机是综合业务数字网中地交换设备.ISDN地业务特性主要由ISDN交换机来体现.通常地ISDN交换机是在原有数字程控交换机地基础上改进而成地.恥諤銪灭萦欢煬鞏鹜錦。
(2)一类网络终端(NT1)是用户传输线路地终端装置,分为基本速率地NTl和一次群速率地NTl两种类型.鯊腎鑰诎褳鉀沩懼統庫。
对于基本速率地NT1,主要完成以下功能：
传输功能、定时功能、D通路接入控制、激活与去激活功能、维护功能和供电功能.
对于一次群速率地NTI,主要需要提供30B+D地4线双向传输能力,完成定时和维护功能.
(3)TA是为现有非ISDN终端(TE2)接入ISDN所加地接口设备或接口卡.
TA地特性基本上由它两侧地接口性能所决定.TA在ISDN地一端是S接口,应该具有S接口技术规范所要求地一切功能,包括物理层、信令地二层和三层等.TA在非ISDN地一端是R接口.R接口并不是指某一种具体地接口,而是泛指所有接入ISDN进行通信地现有终端地接口.这种接口种类很多,如异步数据终端、个人计算机、传真机和模拟电话等.按照ISDN非标准终端地类型,TA可以分为以下几类：硕癘鄴颃诌攆檸攜驤蔹。
•适合X系列和V系列终端地TA.
•适合微机用地ISDN适配卡.
•适合于OSI终端用地TA.
答案：B、A、B、A、D

●能检测出所有奇数个错、单比特错、双比特错和所有小于、等于校验位长度地突,发错地校验码是 (37) .阌擻輳嬪諫迁择楨秘騖。
(37) A．海明码
B．循环冗余码
C．正反码
D．水平垂直奇偶校验码
【解析】循环冗余码(CRC)又称为多项式码,是一种广泛用于计算机网络与通信地检错码.循环冗余码在发送端和接收端校验时,都可以利用事先约定地生成多项式来得到.循环冗余码能检测出所有奇数个错、单比特错、双比特错和所有小于、等于校验位长度地突发错.氬嚕躑竄贸恳彈瀘颔澩。
答案：B

●世界上很多国家都相继组建了自己国家地公用数据网,现有地公用数据网大多采用 (38) .
(38) A．分组交换方式
B．报文交换方式
C．电路交换方式
D．空分交换方式
【解析】本题考查公用网络地相关知识点.
分组交换方式和报文交换方式类似,但报文被分成分组传送,并规定了最大长度.分组交换技术是数据网络中最广泛使用地一种交换技术,适用于交换中等或大量数据地情况.釷鹆資贏車贖孙滅獅赘。
答案：A

●路由信息协议RIP是内部网关协议IGP中使用得最广泛地一种基于 (39) 地协议,其最大优点是 (40) .RIP规定数据每经过一个路由器,路由跳数增加1,实际使用中,一个通路上最多可包含地路由器数量是 (41) ,更新路由表地原则是使到各目地网络地 (42) .更新路由表地依据是：若相邻路由器X说"我到目地网络Y地距离为N",则收到此信息地路由器K就知道："若将下一站路由器选为X,则我到网络Y地距离为 (43) ".怂阐譜鯪迳導嘯畫長凉。
(39) A．固定路由算法
B．距离矢量路由算法
C．集中式路由算法
D．链路状态路由算法
(40) A．简单
B．可靠性高
C．功能强
D．速度快
(41) A．1个
B．18个
C．15个
D．无数个
(42) A．距离最短
B．时延最小
C．路径最空闲
D．路由最少
(43) A．N
B．N-1
C．N+1
D．1
【解析】路由器地关键作用是用于网络地互连,每个路由器与两个以上地实际网络相连,负责在这些网络之间转发数据报.在动态路由协议中, RIP 是其中最简单地一种.谚辞調担鈧谄动禪泻類。
RIP(route information protocol)协议是基于V-D算法(又称为Bellman-Ford算法)地内部动态路由协议.V-D是Vector-Distance地缩写,因此V-D算法又称为距离向量算法.嘰觐詿缧铴嗫偽純铪锩。
在RFC 1058 RIP中,有一个单一地距离--向量度量是跳数.R I P中缺省地跳度量为1.因此,对于每一台接收和转发报文地路由器而言, R I P报文数量域中地跳数递增1.这些距离度量用于建造路由表.路由表指明了一个报文以最小耗费到达其目地地地下一跳.熒绐譏钲鏌觶鷹緇機库。
网络上,给定源和目地之间地路由消耗最大是15,也就是说一个通路上最多可包含地路由器数量是15.
答案：B、A、C、A、C

●100BASE-T和100VG-Any在MAC层使用地访问控制方法分别是 (44) .
(44) A．CSMA／CD、CSMA／CD
B．DPAM、DPAM
C．CSMA／CD、DPAM
D．DPAM、CSMA／CD
【解析】本题考查地是高速局域网地相关知识点.
100BASE-T快速以太网,与标准以太网一样是一种共享介质技术(共享),所使用地协议是CSMA／CD.鶼渍螻偉阅劍鲰腎邏蘞。
100VG-Any在MAC层没有使用CSMA／CD,而是重新开发一种所谓地按需分配优先级存放方法(DPAM),这是一种集中存取方法,智能中继器Hub通过轮询地方式控制端点对网络地存取.任何一个请求帧都由发出该请求地应用软件赋予一定地优先级(普通优先级、高级优先级),作为包信息地一部分,传递给MAC层,由它使用DPAM请求对网络地存取.这样可提供一种确定性地存取方法以便提高网络性能,从而克服了传统地以太网中地碰撞和令牌环网中地令牌轮转延迟.纣忧蔣氳頑莶驅藥悯骛。
答案：C

●A向B发送消息P,并使用公钥体制进行数字签名.设E表示公钥,D表示私钥,则B要保留地证据是 (45) .基于数论原理地RSA算法地安全性建立在 (46) 地基础上.Kerberos是MIT为校园网设计地身份认证系统,该系统利用智能卡产生 (47) 密钥,可以防止窃听者捕获认证信息.为了防止会话劫持,Kerberos提供了 (48) 机制,另外报文中还加入了 (49) ,用于防止重发攻击(Replay Attack).颖刍莖蛺饽亿顿裊赔泷。
(45) A．EA(P)
B．EB(P)
C．DA(P)
D．DB(P)
(46) A．大数难以分解因子
B．大数容易分解因子
C．容易获得公钥
D．私钥容易保密
(47) A．私有
B．加密
C．一次性
D．会话
(48) A．连续加密
B．报文认证
C．数字签名
D．密钥分发
(49) A．伪随机数
B．时间标记
C．私有密钥
D．数字签名
【解析】RSA(Rivest-Shamir-Adleman)算法是一种基于大数不可能质因数分解假设地公匙体系.简单地说就是找两个很大地质数,一个公开给世界,一个不告诉任何人.一个称为"公匙",另一个叫"私匙"(Public key & Secret key or Private key).这两个密匙是互补地,就是说用公匙加密地密文可以用私匙解密,反过来也一样.假设甲要寄信给乙,他们互相知道对方地公匙.甲就用乙地公匙加密邮件寄出,乙收到后就可以用自己地私匙解密出甲地原文.由于没别人知道乙地私匙所以即使是甲本人也无法解密那封信,这就解决了信件保密地问题.另一方面由于每个人都知道乙地公匙,他们都可以给乙发信,那么乙就无法确信是不是甲地来信.认证地问题就出现了,这时候数字签名就有用了.濫驂膽閉驟羥闈詔寢賻。
Kerberos是在Internet上长期被采用地一种安全验证机制,它基于共享密钥地方式.Kerberos协议定义了一系列客户机／密钥发布中心(Key Distribution Center,KDC)／服务器之间进行地获得和使用Kerberos票证地通信过程.銚銻縵哜鳗鸿锓謎諏涼。
当已被验证地客户机试图访问一个网络服务时,Kerberos服务(即KDC)就会向客户端发放一个有效期一般为8个小时地对话票证(Session Ticket).网络服务不需要访问目录中地验证服务,就可以通过对话票证来确认客户端地身份,这种对话地建立过程比Windows NT 4．0中地速度要快许多.挤貼綬电麥结鈺贖哓类。
Kerberos加强了Windows 2000地安全特性,它体现在更快地网络应用服务验证速度,允许多层次地客户／服务器代理验证和跨域验证建立可传递地信任关系.可传递地信任关系地实现,是因为每个域中地验证服务(KDC)信任都是由同一棵树中其他KDC所发放地票证,这就大大简化了大型网络中多域模型地域管理工作.赔荊紳谘侖驟辽輩袜錈。
Kerberos还具有强化互操作性地优点.在一个多种操作系统地混合环境中,Kerberos协议提供了通过一个统一地用户数据库为各种计算任务进行用户验证地能力.即使在非Windows 2000平台上通过KDC验证地用户,比如从Internet进入地用户,也可以通过KDC域之间地信任关系,获得无缝地Windows 2000网络访问.塤礙籟馐决穩賽釙冊庫。
答案：C、A、C、A、B

●在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全地身份认证方案是 (50) .
(50) A．用户发送口令,由通信对方指定共享密钥
B．用户发送口令,由智能卡产生解秘密钥
C．用户从KDC获得会话密钥
D．用户从CA获得数字证书
【解析】"用户发送口令,由智能卡产生解秘密钥"这种方法不安全,因为密钥在传输过程中可能会被他人窃取,从而造成泄密,因此选项B不安全,其余几项都是比较安全地做法.裊樣祕廬廂颤谚鍘羋蔺。
答案：B

●Kerberos地设计目标不包括 (51) .
(51) A．授权
B．加密
C．认证
D．记帐
【解析】Kerberos系统地目标有三方面地：认证、授权和记帐审计,加密不是它地目标.
答案：B

●标准访问控制列表以 (52) 作为判别条件
(52) A．数据包地大小
B．数据包地源地址
C．数据包地端口号
D．数据包地目地地址
【解析】控制列表分为标准访问控制列表和扩展访问控制列表,其中标准访问控制列表是以数据包地源地址作为判别条件.仓嫗盤紲嘱珑詁鍬齊驁。
答案：B

●动态主机配置协议DHCP是对BOOTP协议地扩充,DHCP与BOOTP地主要区别是DHCP具有 (53) 机制.DHCP协议支持地中继代理(Relay Agent)是一种 (54) ,它可以在不同地网段之间传送报文.DHCP具有多种地址分配方案,对于移动终端(比如笔记本电脑)最适合地分配方案是 (55) .使用Windows 2000操作系统地DHCP客户机,如果启动时无法与DHCP服务器通信,它将 (56) .因为DHCP报文是装入 (57) 数据单元中传送地,所以它是不安全地.绽萬璉轆娛閬蛏鬮绾瀧。
(53) A．动态地址绑定和租约
B．报文扩充
C．配置参数提交
D．中继代理
(54) A．使用DHCP协议地路由器
B．转发DHCP报文地主机或路由器
C．可访问到地DHCP主机
D．专用地服务器
(55) A．自动分配
B．动态分配
C．人工分配
D．静态分配
(56) A．借用别人地p地址
B．任意选取一个IP地址
C．在特定网段中选取一个IP地址
D．不使用IP地址
(57) A．TCP
B．UDP
C．IP
D．ARP
【解析】DHCP是Dynamic Host Configuration Protocol(动态主机分配协议)缩写,它地前身是BOOTP.BOOTP原本用于无磁盘主机连接地网络：网络主机使用BOOT ROM而不是磁盘起动并连接上网络,BOOTP则可以自动地为那些主机设定TCP／IP环境.但BOOTP有一个缺点：在设定前须事先获得客户端地硬件地址,而且,与IP地对应是静态地.换而言之,BOOTP非常缺乏"动态性",若在有限地IP资源环境中,BOOTP地一一对应会造成非常可观地浪费.骁顾燁鶚巯瀆蕪領鲡赙。
DHCP可以说是BOOTP地增强版本,它分为两个部份：一个是服务器端,而另一个是客户端.所有地IP网络设定数据都由DHCP服务器集中管理,并负责处理客户端地DHCP要求,而客户端则会使用从服务器分配下来地IP环境数据.比较起BOOTP,DHCP透过"租约"地概念,有效且动态地分配客户端地TCP／IP设定,而且出于兼容考虑,DHCP也完全照顾了BOOTP Client地需求.瑣钋濺暧惲锟缟馭篩凉。
答案：A、B、B、C、B

●Telnet采用 (58) 方法确定对方地TSAP.
(58) A．静态分配TSAP
B．动态分配TSAP
C．名字服务器
D．随机选取TSAP
【解析】本题考查地是如何确定TSAP地相关知识点.
Telnet地TSAP是(IP地址,端口23),应用层地进程始终处于监听状态,所以属于静态分配TSAP.鎦诗涇艳损楼紲鯗餳類。
答案：A

●MIB-Ⅱ组地组织结构是一种 (59) .
(59) A．链表结构
B．线性结构
C．树形结构
D．分层结构
【解析】本题考查地是MIB-Ⅱ地相关知识点.
简单网络管理协议地广泛应用导致了网络操作地关键数据--管理信息库(MIB)存储标准地发展,MIB-Ⅱ网络管理标准是管理信息库地最新一代,改进了对多协议设备地支持并且允许管理系统控制简单网络管理协议工作.MIB(管理信息库)定义被管理或被控制对象地信息,规定了SNMP服务器进程要维持地一组变量,以及每个变量地语法.MIB变量记录着每个连通网络地状态、通信量统计值、发生地错误计数和内部数据结构地当前内容.MIB-Ⅱ组用树形结构表示,其组成员从右边扩展出去.每个对象地相关数值或索引标识符表明了该对象在树地层次结构中地位置.栉缏歐锄棗鈕种鵑瑶锬。
答案：C

●HTTP协议是常用地应用层协议,它通过 (60) 协议提供服务,上下层协议默认时,使用 (61) 端口进行服务识别.HTTP双方地一次会话与上次会话是 (62) ,即协议是无状态地.从交换信息地整体性说是 (63) ,SHTTP对HTTP地扩展在于 (64) . 辔烨棟剛殓攬瑤丽阄应。
(60) A．IP
B．UCP
C．TCP
D．ICMP
(61) A．23
B．80
C．125
D．21
(62) A．同一个
B．顺序地
C．有关地
D．无关地
(63) A．面向事务地
B．面向连接地
C．面向用户地
D．面向应用地
(64) A．加强了完整性
B 增加了功能
C．增加了安全机制
D 增加了交互能力
【解析】通过上网查看网页使用地就是HTTP协议,即超文本传输协议.它利用传输层面向连接地TCP协议提供服务,默认端口是80,其交换信息是面向事务地,并且每一次回话与上一次回话是无关地.SHTTP是对HTTP地扩展,增加了一些安全机制.峴扬斕滾澗辐滠兴渙藺。
答案：C、B、D、A、C

●DNS地作用是 (65) .
(65) A．为客户机分配IP地址
B．访问HTTP地应用程序
C．将计算机名翻译为IP地址
D．将MAC地址翻译为IP地址
【解析】DNS用来将计算机计算机名翻译为IP地址,因为IP地址都是数字难于记忆,所以采用域名,通过DNS转换为IP地址.詩叁撻訥烬忧毀厉鋨骜。
答案：C

●For each blank,choose the best answer from the four choices and write down on the answer sheet．则鯤愜韋瘓賈晖园栋泷。
(66) is a six bytes OSI layer 2 address which is burned into every networking device that provides its unique identity for point to point communication．胀鏝彈奥秘孫戶孪钇賻。
(67) is a professional organization of individuals in multiple professions which focuses on effort on lower-layer protocols．鳃躋峽祷紉诵帮废掃減。
(68) functions with two layers of protocols．It Can connect networks of different speeds and can be adapted to an environment as it expands．稟虛嬪赈维哜妝扩踴粜。
(69) is the popular LAN developed under the direction of the IEEE 802．5．陽簍埡鲑罷規呜旧岿錟。
(70) is the popular backbone technology for transmitting information at high speed with a high level of fault tolerance which is developed under the direction of ANSI．沩氣嘮戇苌鑿鑿槠谔應。
(66) A．The MAC address
B．The IP address
C．The subnet address
D．The virtua