三级网络技术笔试-13_真题(含答案与解析)-交互

三级网络技术笔试-13
(总分100, 做题时间90分钟)
一、选择题
下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的。

1.
MI/S常用来描述计算机的运算速度，其含义是( )。

SSS_SINGLE_SEL
A 每秒钟处理百万个字符
B 每分钟处理百万个字符
C 每秒钟执行百万条指令
D 每分钟执行百万条指令
该问题分值: 1
答案:C
[解析] CPU处理速度有两种常用单位的表示方法：第一种是MI/S, Million Instructions Per Second的缩写，表示单字长定点指令的平均执行速度，即每秒执行一百万条指令；第二种是MFLO/S, Million Floating Instruction Per Second的缩写，即每秒执行一百万条浮点指令。

常用单位的还有FLO/S、GFLO/S等。

2.
下列设备中，不属于手持设备的是( )。

SSS_SINGLE_SEL
A 笔记本电脑
B 掌上电脑
C PDA
D 3G手机
该问题分值: 1
答案:A
[解析] 手持设备又称掌上电脑(Handheld PC) 或称亚笔记本(Sub-notebook)，有PDA(个人数字助理)、商务通、快译通以及2.5G、3G手机等。

选项A，笔记本电脑是电脑现实分类方法的独立一类，不属于手持设备。

3.
WinZip软件为( )。

SSS_SINGLE_SEL
A 系统软件
B 应用软件
C 管理软件
D 多媒体软件
该问题分值: 1
答案:B
[解析] WinZip软件是常用的应用软件，用于解压缩文件。

4.
主机板有多种分类方法，按系统总线带宽分类的是( )。

SSS_SINGLE_SEL
A 16M
B 主板、32MB 主板、64MB 主板等
B 66MHz 主板、100MHz 主板等
C SCSI 主板、EDO 主板、AGP 主板等
D EISA 主板、PCI 主板、USB 主板等
该问题分值: 1
答案:B
[解析] 选项A，是按照存储器容量分类；选项B，是按照系统总线的带宽分类；选项C，是按照数据端口分类；选项D，是按照扩展槽分类。

该题考查按系统总线带宽分类，所以选项B是正确的答案。

5.
以下哪一种说法是正确的( )。

SSS_SINGLE_SEL
A 奔腾芯片是16位的，安腾芯片是32位的
B 奔腾芯片是16位的，安腾芯片是64位的
C 奔腾芯片是32位的，安腾芯片是32位的
D 奔腾芯片是32位的，安腾芯片是64位的
该问题分值: 1
答案:D
[解析] 从奔腾芯片到安腾芯片，标志着英特尔体系结构从IA-32向IA-64的推进。

两者的区别在于：奔腾是32位芯片，主要用于台式机和笔记本电脑；而安腾是64位芯片，主要用于服务器和工作站。

6.
以下关于计算机网络特征的描述中，错误的是( )。

SSS_SINGLE_SEL
A 计算机网络建立的主要目的是实现计算机资源的共享
B 网络用户可以调用网中多台计算机共同完成某项任务
C 联网计算机既可以联网工作也可以脱网工作
D 联网计算机必须使用统一的操作系统
该问题分值: 1
答案:D
[解析] 计算机网络建立的主要目的是实现计算机资源的共享，联网计算机之间遵循共同的网络协议，而不要求使用统一的操作系统。

7.
用高级语言编写的程序称之为( )。

SSS_SINGLE_SEL
A 源程序
B 高级程序
C 汇编程序
D 命令程序
该问题分值: 1
答案:A
[解析] 用高级语言编写的程序称之为源程序。

8.
软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于( )。

SSS_SINGLE_SEL
A 软件的质量
B 软件的功能
C 软件系统目标
D 软件的性能
该问题分值: 1
答案:C
[解析] 在软件的生命周期中，通常分为三大阶段，每个阶段又分若干子阶段，软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于软件系统目标。

9.
微机局域网中为网络提供资源并对这些资源进行管理的计算机是( )。

SSS_SINGLE_SEL
A 网络服务器
B 网络工作站
C 网络通讯设备
D 网络用户终端
该问题分值: 1
答案:A
[解析] 在非对等结构的局域网中，联网计算机都有明确的分工。

网络服务器采用高配置与高性能的计算机，以集中方式管理局域网的共享资源，并为网络工作站提供各类服务。

网络工作站一般是配置比较低的微型机系统，主要为本地用户访问本地资源与访问网络资源提供服务。

因为网络服务器集中管理网络资源与服务、所以网络服务器是局域网的逻辑中心。

10.
在采用点一点通信信道的通信子网中，如果两个结点之间没有直接连接的线路，那么它们之间的通信只能通过中间结点( )。

SSS_SINGLE_SEL
A 广播
B 转接
C 接收
D 协议变换
该问题分值: 1
答案:B
[解析] 在点—点式网络中，每条物理线路连接一对计算机。

假如两台计算机之间没有直接连接的线路，那么它们之间的分组传输就要通过中间结点的接收、存储、转发，直至目的结点，即转接。

11.
针对不同的传输介质，Ethernet网卡提供了相应的接口，其中适用光纤的网卡应提供( )。

SSS_SINGLE_SEL
A AUI接口
B BNC接口
C P/O接口
D RJ-45接口
该问题分值: 1
答案:C
[解析] 适用于非屏蔽双绞线的网卡应提供RJ-45接口；适用粗缆的网卡应提供AUI接口；适用细缆的网卡应提供BNC接口；适用于光纤的网卡应提供光纤的F/O接口。

12.
一个网络协议主要由以下三个要素组成：语法，语义，时序；其中语法规定了哪些信息的结构与格式 ( )。

Ⅰ．用户数据Ⅱ．服务原语Ⅲ．控制信息Ⅳ．应用程序
SSS_SINGLE_SEL
A Ⅰ和Ⅱ
B Ⅰ和Ⅲ
C Ⅰ，Ⅱ和Ⅳ
D Ⅱ和Ⅳ
该问题分值: 1
答案:B
[解析] 为网络数据传递交换而指定的规则、约定与标准被称为网络协议。

一个网络协议主要有以下分为三部分：(1)语法，即用户数据与控制信息的结构和格式。

(2)语义，即需要发出何种控制信息，以及完成的动作与作出的响应。

(3)时序，即对事务实现顺序的详细说明。

13.
计算机网络拓扑通过网络中结点与通信线路之间的几何关系来表示( )。

SSS_SINGLE_SEL
A 网络层次
B 协议关系
C 体系结构
D 网络结构
该问题分值: 1
答案:D
[解析] 计算机网络拓扑通过网络中结点与通信线路之间的几何关系来表示网络结构，反映网络中各实体间的结构关系。

14.
TCP/IP的互联层采用IP协议，它相当于OSI参考模型中网络层的( )。

SSS_SINGLE_SEL
A 面向无连接网络服务
B 面向连接网络服务
C 传输控制协议
D 25协议
该问题分值: 1
答案:A
[解析] TCP/IP参考模型可以分为4个层次：应用层、传输层、连接层，主机—网络层。

其中，应用层与OSI应用层对应，传输层与OSI传输层对应。

连接层和OSI的网络层对应，主机—网络层与OSI数据链路层和物理层对应。

对应于网络体系结构的不同层次来说，互联层的IP协议是无连接的。

而对于高层来说，TCP协议则提供面向连接的服务。

15.
下列说法哪一种是错误的( )。

SSS_SINGLE_SEL
A TCP协议可以提供可靠的数据流传输服务
B TCP协议可以提供面向连接的数据流传输服务
C TCP协议可以提供全双工的数据流传输服务
D TCP协议可以提供面向非连接的数据传输服务
该问题分值: 1
答案:D
[解析] TCP协议是一种可靠的面向连接的协议，它允许将一台主机的字节流无差错地传到目的主机。

TCP协议在控制传输的过程中还需要进行流量控制，协调收发双方的收发速度，达到正确传输的目的。

TCP还可以提供可靠的全双工的数据流传输服务。

16.
ISDN为了使通信网络内部的变化对终端用户是透明的，它必须提供一个标准的( )。

SSS_SINGLE_SEL
A 用户接口
B 数据速率体系
C 网络接口
D ，网络协议体系
该问题分值: 1
答案:A
[解析] 为在通信网络之间进行数字传输提供完整的标准；提供一个标准用户接口，使通信网络内部的变化对终端用户是透明的。

17.
下列哪一项描述了网络体系结构中的分层概念( )。

SSS_SINGLE_SEL
A 保持网络灵活且易于修改
B 所有的网络体系结构都用相同的层次名称和功能
C 把相关的网络功能组合在一层中
D 和C)
该问题分值: 1
答案:D
[解析] 计算机网络中采用层次结构，可以有以下的一些优点：各层之间相互独立；灵活性好：各层都可以采用最合适的技术来实现，各层实现技术的改变不影响其他层；易于实现和维护；有利于促进标准化。

18.
波特率等于( )。

SSS_SINGLE_SEL
A 每秒传输的比特
B 每秒钟传输的数据位数
C 每秒传输的周期数
D 每秒传输的字节数
该问题分值: 1
答案:B
[解析] 波特率等于每秒钟传输的数据位数。

许多人都将它与b/S(每秒比特数)弄混，事际上，波特率所指的是每秒钟信号的数量。

19.
计算机网络能够不受地理上的束缚实现资源共享，下列不属于共享的资源是( )。

SSS_SINGLE_SEL
A 数据
B 办公人员
C 软件
D 硬件
该问题分值: 1
答案:B
[解析] 资源共享的观点将计算机网络定义为“以相互共享资源的方式互连起来的自治计算机系统的集合”。

计算机资源主要指计算机硬件、软件与数据。

20.
下列不属于同轴电缆组建以太网方式的是( )。

SSS_SINGLE_SEL
A 粗缆方式
B 细缆方式
C 粗缆与细缆混用方式
D 多集线器级联方式
该问题分值: 1
答案:D
[解析] 使用同轴电缆组建以太网主要有三种方式：粗缆方式、细缆方式、粗缆与细缆混用方式。

选项D多集线器级联方式是双绞线组建以太网的一种方式。

21.
在IEEE802.4标准中，关于令牌总线说法不正确的是( )。

SSS_SINGLE_SEL
A 从物理结构上看，它是一个总线结构的局域网
B 从逻辑结构上看，它是一个环形结构的局域网
C 总线上的站的实际顺序与逻辑顺序是有关系的
D 从逻辑结构上看，令牌是按地址的递减顺序传送到下一个站点
该问题分值: 1
答案:C
[解析] IEEE802.4标准定义了令牌总线(Token Bus)介质访问控制子层与物理层规范。

总线上的站的实际顺序与逻辑顺序没有关系，所以C的描述是错误的。

22.
双绞线由两条相互绝缘的导线绞和而成，下列关于双绞线的叙述中，不正确的是( )。

SSS_SINGLE_SEL
A 它既可以传输模拟信号，也可以传输数字信号
B 安装方便，价格较低
C 不易受外部干扰，误码率较低
D 通常只用作建筑物内局域网的通信介质
该问题分值: 1
答案:C
[解析] 自20世纪90年代以来，双绞线得到了广泛的应用，采用双绞线的最大优点是连接方便、可靠、扩展灵活，对促进网络结构化布线技术的发展起到了关键的作用。

但双绞线的抗干扰性取决于相邻线对的扭曲长度及适当的屏蔽，其易受外部干扰，误码率较高。

23.
在两个物理网络之间至少有一条在物理上连接的线路，但并不能保证两个网络——定能够进行数据交换是( )。

SSS_SINGLE_SEL
A 互通
B 互连
C 互操作
D 连接
该问题分值: 1
答案:B
[解析] 从网络互连角度看，网络的互连、互通与互操作表示了不同的内涵。

互连 (interconnection)是指在两个物理网络之间至少有一条在物理上连接的线路，它为两个网络的数据交换提供了物质基础和可能性，但并不能保证两个网络一定能够进行数据交换，这取决于两个网络的通信协议是不是相互兼容。

互通(**munication)是指两个网络之间可以交换数据。

互通仅仅涉及通信的两台计算机之间的端一端连接与数据交换，它为不同计算机系统之间的互操作提供了条件。

互操作(interoperability)是指网络中不同计算机系统之间具有透明地访问对方资源的能力，互操作性是由高层软件来实现的。

24.
下列关于快速以太网的叙述，错误的是( )。

SSS_SINGLE_SEL
A 快速以太网的数据传输速率为100Mb/s，位发送时间由100ns降低到
10ns。

B 快速以太网具有传统的10Mb/s速率以太网的所有特征，即相同的帧格式和介质访问控制方法 CSMA/CD，相同的接口与组网技术
C 快速以太网和传统的10Mb/s速率以太网都采用IEEE 802.3标准
D 目前制定了三种有关传输介质的标准：100 BASE-TX、100 BASE-T4与100BASE-FX
该问题分值: 1
答案:C
[解析] 快速以太网遵循的是IEEE 802.3u标准，而传统的10Mb/s速率以太网遵循的是IEEE 802.3标准，所以选项C是错误的。

25.
交换机的帧转发方式中，交换延时最短的是( )。

SSS_SINGLE_SEL
A 直接交换方式
B 存储转发交换方式
C 改进直接交换方式
D 以上都不是
该问题分值: 1
答案:A
[解析] 直接交换方式，交换机只要接收并检测到目的地址字段后就立即将该帧转发出去，而不管这一帧数据是否出错。

帧出错检测任务由结点主机完成。

这种交换方式的优点是交换延迟时间短：缺点是缺乏差错检测能力，不支持不同
输入/输出速率的端口之间的帧转发。

直接交换方式，不做帧出错检测任务，所以是交换延时显短的。

26.
决定局域网性能的主要技术要素不包括( )。

SSS_SINGLE_SEL
A 网络拓扑结构
B 传输介质
C 介质访问控制方法
D 网络操作系统
该问题分值: 1
答案:D
[解析] 局域网特性伪主要技术要素是：网络拓扑、传输介质与介质访问控制方法。

27.
网络操作系统为支持分布式服务功能提出了一种新的网络资源管理机制，即( )。

SSS_SINGLE_SEL
A 目录服务
B 分布式目录服务
C 数据库服务
D 活动目录服务
该问题分值: 1
答案:B
[解析] 网络操作系统为支持分布式服务功能。

提出了一种新的网络资源管理机制，即分布式目录服务。

28.
下列关于设备输入输出(I/O)说法不正确的是( )。

SSS_SINGLE_SEL
A DOS使用的设备驱动程序都是非常基本的，如屏幕、显示卡、硬盘和打印机的驱动程序。

这些低级子程序，通常都放在计算机的BIOS的ROM中
B BIOS就是所谓的基本输入输出系统
C Windows和OS/2使用特殊的设备驱动程序把输入输出请求翻译成命令传给特定的硬件设备
D 操作系统必须为用户提供各种简便有效的访问本机资源的手段，并且合理地组织系统工作流程，以便有效地管理系统
该问题分值: 1
答案:A
[解析] DOS使用的设备驱动程序都是非常基本的，如屏幕、硬盘和打印机的驱动程序，不包括显示卡的驱动。

29.
宽带综合业务数字网B-ISDN的数据通信服务，主要采用( )。

SSS_SINGLE_SEL
A 帧中继
B ATM技术
C 电话交换技术
D 25网技术
该问题分值: 1
答案:B
[解析] 设计B-ISDN的目标是将语音、数据、静态与动态图像传输，以及N-ISDN所有服务综合于一个通信网中，覆盖从低传输速率到高传输速率的大的范围的非实时、实时突发性等各类传输要求。

线路交换的实时性好，分组交换的灵活性好，而ATM技术正是实现了这两种方式的结合，它能符合B-ISDN的需求，因此B-ISDN在数据传输网中选择了ATM技术。

30.
FTP服务采用典型的客户机/服务器工作模式，其中将文件从服务器传到客户机称为( )。

SSS_SINGLE_SEL
A 访问文件
B 下载文件
C 上载文件
D 以上都不是
该问题分值: 1
答案:B
[解析] 将文件从服务器传到客户机称为下载文件，而将文件从客户机传到服务器称为上载文件。

31.
在以下4个WWW网址中，不符合WWW网址书写规则的是( )。

SSS_SINGLE_SEL
A
B
D .jp
该问题分值: 1
答案:B
[解析] 在WWW网址中，顶级域名放在最右面，分配给主机的名字放在最左面，各级名字之间用“.”隔开。

32.
若首部长为28字节，数据字段为400字节，那么总长度字段的值是( )。

SSS_SINGLE_SEL
A 428字节
B 372字节
C 400字节
D 28字节
该问题分值: 1
答案:A
[解析] 总长度字段的值是首部长和数据字段的和。

33.
在1P数据报报头中有两个有关长度的字段，一个为报头长度字段，一个为总长度字段。

其中( )。

SSS_SINGLE_SEL
A 报头长度字段和总长度字段都以8位为计数单位
B 报头长度字段以8位为计数单位，总长度字段以32位为计数单位
C 报头长度字段以32位为计数单位，总长度字段以8位为计数单位
D 报头长度字段和总长度字段都以32位为计数单位
该问题分值: 1
答案:C
[解析] 报头长度以32位为单位，指出该报头的长度。

在没有选项和填充的情况下，该值为“5”。

总长度以8位为单位，指示整个IP数据报的长度，其中包括头部长度和数据区长度。

34.
下列叙述中错误的是( )。

SSS_SINGLE_SEL
A 网络新闻组是一种利用网络进行专题讨论的国际论坛
B USENET是目前最大规模的网络新闻组
C 早期的BBS服务是一种基于远程登录的服务
D BBS服务器同一时间只允许单个人登录
该问题分值: 1
答案:D
[解析] 网络新闻组是一种利用网络进行专题讨论的国际论坛，到目前为止USENET仍是最大规模的网络新闻组。

35.
Internet Explorer是目前流行的浏览器软件，它的主要功能之一是浏览( )。

SSS_SINGLE_SEL
A 网页文件
B 文本文件
C 多媒体文件
D 图像文件
该问题分值: 1
答案:A
[解析] WWW的客户端程序在因特网上被称为WWW浏览器(browser)；它是用来浏览因特网上的WWW页面的软件。

使用WWW必须有一个客户程序软件Web浏览器软件，浏览器是上网的基本工具软件。

36.
在因特网电子邮件系统中，电子邮件应用程序( )。

SSS_SINGLE_SEL
A 发送邮件和接收邮件通常都使用SMTP协议
B 发送邮件通常使用SMTP协议，而接收邮件通常使用POP3协议
C 发送邮件通常使用POP3协议，而接收邮件通常使用SMTP协议
D 发送邮件和接收邮件通常都使用POP3协议
该问题分值: 1
答案:B
[解析] 电子邮件应用程序在向邮件服务器传送邮件时，使用简单邮件传输协议(Simple Mail Transfer Protocol SMTP)。

而从邮件服务器的邮箱中读取时可以使用(Post Office Protocol, POP3)协议或(Interactive Mail Access Protocol, IMAP)，至于电子邮件应用程序使用何种协议读取邮件则决定于所使用的邮件服务器支持哪一种协议。

我们通常称支持POP3协议的邮件服务器为POP3服务器，而称支持IMAP的服务器为IMAP服务器。

37.
当通过电话线连接到ISP时，因为电话线路输出信号为( )信号，计算机输出信号只能通过调制解调器同电话网连接。

SSS_SINGLE_SEL
A 数字
B 模拟
C 音频
D 模拟数字
该问题分值: 1
答案:C
[解析] 用户接入因特网的方法可以分为两类：通过电话线接入和通过局域网接入因特网。

电话线路是为传输音频信号而建设的，计算机输出的数字信号不能直接在普通的电话线路上进行传输。

调制解调器在通信的一端负责将计算机输出的数字信号转换成普通电话线路能够传输的信号，在另一端将从电话线路上接收的信号转换成计算机能够处理的数字信号。

38.
下列关于网络管理模型的叙述，错误的是( )。

SSS_SINGLE_SEL
A 在网络管理中，一般采用管理者一代理的管理模型
B 管理者从各代理处收集信息，进行处理，获取有价值的管理信息，达到管理目的
C 一个管理者可以和多个代理进行信息交换，但一个代理只能接受一个管理者的管理操作
D 管理者和代理之间的信息交换可以分为两种：从管理者到代理的管理操作：从代理到管理者的事件通知
该问题分值: 1
答案:C
[解析] 一个管理者可以和多个代理进行信息交换，这是网络管理常见的情况。

一个代理也可以接受来自多个管理者的管理操作，在这种情况下，代理需要处理来自多个管理者的多个操作之间的协调问题。

所以选项C的叙述是错误的。

39.
在网络管理中，通常在图形报告中使用颜色指示网络设备的运行状态。

在配色方案中，表示设备处于错误状态使用的颜色为( )。

SSS_SINGLE_SEL
A 绿色
B 红色
C 黄色
D 蓝色
该问题分值: 1
答案:B
[解析] 在图形报告中，为了指示每个设备的特征，一般采用下面的颜色方案：(1)绿色：设备无错误运行；(2)黄色：设备可能存在一个错误；(3)红色；设备处于错误状态；(4)蓝色：设备运行，但处于错误状态：(5)橙色：设备配置不当：(6)灰色：设备无信息；(7)紫色：设备正在被查询。

40.
特洛伊木马攻击的威胁类型属于( )。

SSS_SINGLE_SEL
A 授权侵犯威胁
B 植入威胁
C 溜入威胁
D 旁路控制威胁
该问题分值: 1
答案:B
[解析] 主要威胁包括两类：渗入威胁和植入威胁。

其中渗入威胁有：假冒、旁路控制和授权侵犯；植入威胁有：特洛伊木马、陷门。

特洛伊木马：攻击者在正常的软件中隐藏一段用于其他目的的程序，这段隐藏的程序段常常以安全攻击作为其最终目标。

41.
根据红皮书的安全准则，DOS系统的安全级别为( )。

SSS_SINGLE_SEL
A .D1
B .C1
C .C2
D .B1
该问题分值: 1
答案:A
[解析] D1级的操作系统有：DOS、Windows 3.x及Windows 95(不在工作组方式中)、Apple的3ystem 7.x等。

42.
主动攻击是指一个入侵者为了攻击一个认证机制主动插入一个网络通道，下列不周于这一方面的是 ( )。

SSS_SINGLE_SEL
A 针对同一验证者的重放
B 针对不同验证者的重放
C 拒绝服务攻击
D 窃听重放攻击
该问题分值: 1
答案:C
[解析] 选项C是计算机网络面临的安全威胁之一，但不是认证机制中主动攻击的一方面。

43.
与加密体制无关的概念是( )。

SSS_SINGLE_SEL
A 密钥空间
B 明文空间
C 系统空间
D 密文空间
该问题分值: 1
答案:C
[解析] 需要隐藏的消息称为明文；明文被变换成另一种隐蔽形式就称为密文。

这种变换称为加密。

加密算法和解密算法通常都是在一组密钥控制下进行的，加密算法所使用的密钥称为加密密钥，解密算法所使用的密钥称为解密密钥。

44.
下列关于数据加密技术的叙述，错误的是( )。

SSS_SINGLE_SEL
A 链路加密方式是一般网络通信安全主要采用的方式，是对整个链路的通信采用保护措施
B 结点到结点加密方式是在中间结点里装有加、解密的保护装置，由这个装置来完成一个密钥向另一个密钥的变换
C 结点到结点加密方式的优点是不需要公共网络提供者配合就能增加安全单元或保护装置
D 端到端方式则是对整个网络系统采取保护措施
该问题分值: 1
答案:C
[解析] 结点到结点加密方式是为了解决在结点中数据是明文的缺点，但是这种方式和链路加密方式一样，有一个共同的缺点：需要目前的公共网络提供者配合，修改它们的交换结点，增加安全单元或保护装置。

45.
利用凯撒加密算法对字符串“attack”进行加密，如果密钥为1，那么生成的密文为( )。

SSS_SINGLE_SEL
A dwwdfn
B exxego
C buubd1
D dxxdem
该问题分值: 1
答案:C
[解析] 凯撒密码是最古老的一种置换密码，这种密码算法对于原始消息(明文)中的每一个字母都用该字母后的第n个字母来替换，其中n就是密钥。

题设中n=1，所以a对应密文为诅后面第 1个字母，即b；依次类推可以得到密文为buubdl。

46.
关于防火墙的功能，以下哪一种描述是错误的( )。

SSS_SINGLE_SEL
A 防火墙可以检查进出内部网的通信量
B 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C 防火墙可以使用过滤技术在网络层对数据包进行选择
D 防火墙可以阻止来自内部的威胁和攻击
该问题分值: 1
答案:D
[解析] 防火墙也有自身的限制，这些缺陷包括：防火墙无法阻止绕过防火墙的攻击、防火墙无法阻止来自内部的威胁及防止病毒感染程序或文件的传输，所以正确答案为选项D。

47.
以下哪种是可逆的加密算法( )。

SSS_SINGLE_SEL
A S/Key
B IDEA
C MD5
D SHA
该问题分值: 1
答案:B
[解析] S/Key协议一次性口令方案，不可逆，选项A错误。

国际数据加密算法IDEA(International Data Encryption Algorithm)，是一种对称加密算法，是可逆的，选项B正确，数据加密标准DES (Data Encryption StandarD) 、三重DES (3DES，或称TDEA) 、Rivest Cipher 5(RC-5)也都是可逆的加密算法。

消息摘要5算法(MD5)和安全散列算法(SHA) 都是使厨安全单向散列函数，是不可逆的。

48.
在数字信封技术中，发送方首先选择一个对称密钥，并利用对称密钥加密技术对要发送的信息进行加密，然后再利用公开密钥加密技术并( )。

SSS_SINGLE_SEL
A 使用发送方自身的公钥对生成的对称密钥加密
B 使用发送方自身的私钥对生成的对称密钥加密
C 使用接收方的公钥对生成的对称密钥加密
D 使用接收方的私钥对生成的对称密钥加密
该问题分值: 1
答案:C
[解析] 数字信封技术使用两层加密体制，使用私有密钥加密算法并利用接收方的公钥对要传输的数据进行加密，以保证数据信息在传输过程中的安全性。

49.
关于电子商务，以下哪种说法是不正确的( )。

SSS_SINGLE_SEL
A 电子商务是以开放的因特网环境为基础的
B 电子商务是基于浏览器朋R务器应用方式的
C 电子商务的主要交易类型有B to B和C to C两种
D 利用Web网站刊登广告也是一种电子商务活动
该问题分值: 1
答案:C
[解析] 因特网上的电子商务主要交易类型有企业与个人的交易(Business to Customer, B to C或B2C) 和企业之间的交易(Business to Business, B to B 或B2B) 两种基本形式。

所以选项C是错误的。

50.
支付网关的主要功能为( )。

SSS_SINGLE_SEL
A 进行通信和协议转换，完成数据加密与解密
B 代替银行等金融机构进行支付授权
C 处理交易中的资金划拨等事宜
D 为银行等金融机构申请证书
该问题分值: 1
答案:A。