2012年3月全国计算机三级网络技术真题与详细解析

2012年3月全国计算机等级考试三级笔试试卷
网络技术
一、选择题（每小题1分，共60分）
（1）关于移动互联的描述中，错误的是
A) 移动互联发展越来越快B) 智能手持终端将成为主流
C) 终端不再需要后台服务的支持D) 移动互联将会开放世界
（2）关于计算机应用的描述中，正确的是
A) 地理信息系统已用于出行导航
B) 模拟经济运行是繁琐的日常事务处理
C) 专家系统已能取代名医诊断与开处方
D) 模拟实战演习是打赢信息化战争的核心
（3）关于服务器的描述中，错误的是
A) 服务器平台大多由双核及多核芯片组成
B) 大型主机和巨型计算机可作为服务器
C) 刀片服务器可以节约使用空间
D) 按体系结构可分为RISC和VLIW两种
（4）关于计算机芯片的描述中，正确的是
A) 最早的微机Altair使用Motorola 6800芯片
B) IBM-PC最早使用Intel 8080 芯片
C) 红极一时的Apple II使用Z-80芯片
D) 经典奔腾按照顺序应该叫80686芯片
（5）关于软件概念的描述，错误的是
A) 软件可分为系统软件和应用软件
B) 操作系统是最核心的应用软件
C) 共享软件不是自由软件
D) 文字处理软件是应用软件
（6）满足音频流和视频流均同步的偏移误差范围是
A) ±1ms B) ±8ms C) ±18ms D) ±80ms
（7）关于TCP/IP参考模型的描述，错误的是
A) 分为4个层次B) 最底层为传输层
C) 由IETF制定D) 最高层为应用层
（8）如果网络节点传输1M比特数据需要0.002s，则该网络的数据传输率为
A) 8Gbps B) 4Gbps C)800Mbps D)500Mbps
（9）关于y以太网帧结构的描述，正确的是
A) 目的地址与源地址使用MAC地址
B) 帧前定界符字段需要计入帧头长度
C) 数据字段的最小长度为64字节
D) 帧检验字段采用96位的CRC校验
（10）DNS协议实现的基本功能是
A) 路由选择B) 域名解析C) 邮件接收D) 远程登录
（11）在OSI参考模型中，提供路由选择功能的层次是
A) 表示层B) 传输层C) 应用层D) 网络层（12）关于IEEE 802标准的描述中，错误的是
A) IEEE 802.3是以太网标准
B) IEEE 802.11是无线局域网标准
C) IEEE 802.15是无线广域网标准
D) IEEE 802.16是宽带无线局域网标准
（13）传输控制协议的英文缩写是
A) ARP B) TCP C) FTP D)UDP
（14）千兆以太网的协议标准是
A) IEEE 802.3z B) IEEE 802.3w
C) IEEE 802.3u D) IEEE 802.3a
（15）关于网络拓扑的描述中，错误的是
A) 网路拓扑可以反应网络结构
B) 星型拓扑的结点之间连接无规划
C) 环型拓扑是多数广域网采用的拓扑
D) 网状拓扑基于中心结点构成
（16）在PCP/IP参考模型中，与OSI参考模型的网络层对应的是
A) 物理层B) 传输层C) 互联层D) 会话层
（17）不属于即时通信的P2P应用是
A) MSN B) QQ C) ICQ D) Gnutella （18）关于无线局域网的描述中，错误的是
A) 可作为传统有线局域网的补充
B) 支持红外线作为传输介质
C) 可采用扩频通信技术传输数据
D) 可支持对等结构的通信模式
（19）在数据链路层实现网络互联的设备是
A) 网桥B) 网关C) 中继器D) 集线器（20）支持单模光纤做为传输介质的局域网物理标准是
A) 100BASE-TX B) 100BASE-T4
C) 100BASE-CX D) 100BASE-LX
（21）关于的CSMA/CD描述中，正确的是
A) 带冲突检测的载波侦听多路访问的缩写
B) 发送数据后侦听传输介质是否空闲
C) 用于解决令牌环网的介质访问控制问题
D) 在发生冲突的情况下需要立即重发
（22）以太网协议规定帧的最大重发次数为
A) 4 B) 8 C) 16 D) 32
（23）无线网络网的英文缩写是
A) WAN B) WPN C) WMN D) WSN （24）关于操作系统的描述中，错误的是
A) 内核运行于最高特权级
B) 驱动程序直接控制外部设备
C) 接口库最靠近应用程序
D) 外围组件是提供应用编程接口
（25）关于的网络操作系统描述中，正确的是
A) 早期网络操作系统集成了浏览器
B) 对等结构网络操作系统各结点地位平等
C) 网络操作系统不支持多硬件平台
D) 非对等结构网络操作系统都是属于专用类型
（26）关于Unix操作系统产品的描述中，错误的是
A) HP的Unix 是HPX B) IBM的Unix 是AIX
C) SUN的Unix 是Solaris D) SCO的Unix 是UnixWare
（27）关于Linux的描述中，正确的是
A) Linux是Unix的变种B) Linux的直接取自Unix
C) Linux图形图像有KDE 和GNOME
D) Linux是开放性的共享软件
（28）关于Windows Server 2008 操作系统的描述中，错误的是
A) 系统体现了动态IT系统的趋势
B) 虚拟化不采用Hypervisor软件层
C) 系统集成IIS 服务 D) 系统内置了防火墙
（29）关于Internet的描述中，错误的是
A) Internet是一个信息资源网
B) Internet是一个互联网
C) 路由器是Internet中的主要设备
D) IPX是Internet使用的主要协议
（30）关于电话网接入的描述中，正确的是
A) 数据传输需要进行调制解调
B) 持续时间短，无需拨号
C) 上行传输速率大于下行传输速率
D) 大公司主要使用此接入技术
（31）IP服务的特点不包括
A) 不可靠B) QoS保证C) 面向无连接D) 尽最大努力
（32）关于IP地址的描述中，正确的是
A) IP地址可以代替MAC地址
B) 一条物理连接只能绑定一个IP地址
C) IP地址是路由的依据
D) IP地址由48位二进制数组成
（33）如果一台主机的IP地址为203.56.87.162，子网掩码为255.255.255.192，那么它所处的网络（包括子网）为
A) 203.56.87.128 B) 203.56.87.192
C) 203.56.87.224 D) 203.56.87.240
（34）在主机缓存的ARP表中，每个表项都分配了一个计时器，其主要目的是
A) 计量再次查询表项的时间B) 保证表项的有效性
C) 计量该表项被独享的时间D) 统计表项的流行度
（35）在IP数据报进行分片时，分片报头与源报头可能不相同的字段为
A) 源IP地址B) 目的IP地址C) 标志D) 标识
（36）在发送IP数据报时，如果用户想设定该IP数据报穿过联网的路径，那么可以使用的IP数据报选项为
A) 源路由选项B) 记录路由选项
C) 时间戳选项D)重定向选项
（37）下表为一路由的路由表。

如果该路由器接收到源地址为10.2.56.79，目的地址为10.3.1.28的IP数据报，那么它将该数据报投递到
A) 10.3.1.28 B) 10.2.56.79 C) 10.3.0.7 D) 10.2.0.5
（38）在一个小型互联网中，动态刷新路由器的路由表可以使用的协议为
A) ARP B) RIP C) SIP D)RARP
（39）在TCP连接建立过程中，连接请求报文的初始序列号通常为
A) 0 B) 1 C) 255 D) 随机选择
（40）关于Internet域名服务系统的描述中，错误的是
A)“非权威”的解析结果是由解析器造成的
B) 域名解析可以从根域名服务器开始
C) 使用高速缓冲技术可提高域名解析的效率
D) 域名解析的两种方式为递归解析和反复解析
（41）在FTP服务中，数据库连接建立的两种模式是
A) 主动模式与被动模式B) 递归模式与反复模式
C) 反复模式与并发模式D) 添加模式与删除模式
（42）在发送哪条POP3命令之后，具有“删除”标记的邮件将被删除？
A) DELE B) QUIT C) LIST D)RETR
（43）下面哪个不是ISO定义的网络管理的主要功能？
A) 配置管理B) 计费管理 C) 移动管理 D) 性能管理
（44）为了验证一个WWW服务器的真实身份，浏览器可以
A) 安装自己的CA数字证书
B) 下载并验证WWW服务器的CA数字证书
C) 将WWW服务器放入可信站点区域
D) 对下载的信息内容进行扫描
（45）在使用HTML语言编写Web页面时，如果希望添加一个超级链接，其关联文档位于192.168.15.25.文档名为ksoshi .html,页面显示字
符串为“等级考试”。

那么应该使用的语句为
A) <A HREF=”192.168.15.25/等级考试”>kaoshi .html</A>
B) <A HREF=” kaoshi .html /等级考试” >192.168.15.25</A>
C) <A HREF=”等级考试/ kaoshi .html ”>192.168.15.25</A>
D) <A HREF=”192.168.15.25/ kaoshi .html”>等级考试</A> （46）关于SNMP协议的描述中，错误的是
A) 由IETF制定B)只采用中断机制
C) 结构简单D) 可工作于TCP/IP环境
（47）关于网络安全管理的描述中，正确的是
A) 能够恢复全部被破坏的数据B) 快速反击入侵者
C) 提供单层防卫手段D) 维护安全日志（48）关于网络安全的描述中，错误的是
A) 信息安全等级最高是第五级
B) 信息安全包括存储安全和传输安全
C) 用户认证完全保证用户身份不被假冒
D) 国际电信联盟提出的安全方案是X.800
（49）关于网路被动攻击的描述中，正确的是
A) 内容加密防止有被动攻击
B) 流量分析属于被动攻击
C) 攻击检测完全防止被动攻击
D) 消息重放属于被动攻击
（50）关于分布式拒绝服务的描述中，正确的是
A) DDoS属于被动攻击
B)傀儡机和被动攻击者必须处于同一个网络
C) 控制者一般不参与实际的攻击
D)傀儡机平时行为也异常
（51）关于DES的描述中，错误的是
A) 称为数据加密算法B) 采用64位的分组长度
C) 采用56位的密钥长度D)由ISO制定
（52）关于PGP安全电子邮件协议的描述中，错误的是
A) 数字签名可采用SHA算法B) 可采用ZIP压缩
C) 报文加密采用D) 支持报文分段（53）关于RSA的描述中，错误的是
A) 是一种分组密码算法B) 可用于数字签名
C) 用发明者的名字命名D) 支持报文分段
（54）关于IP组播技术的描述中，错误的是
A) 采用组播地址寻址B) 可使用CGMP协议
C) 组播组中的成员是动态的D) 必须底层硬件支持（55）关于IGMP协议的描述中，错误的是
A) 是一种组管理协议
B) 实现的功能是单向的
C) IGMPv2具有组成员快速离开机制
D) IGMPv1定义组成员查询功能
（56）关于P2P网络结构的描述中，错误的是
A) Napster是集中目录式代表
B) Chord是分布式结构化的代表
C) Skype是混合式结构的代表
D) BitTorrent是分布式非结构化的代表
（57）关于即时通信系统的描述中，错误的是
A) 音频聊天数据通常以UDP报文传输
B) ICQ是在QQ基础上开发的
C) 消息的发送和接收必须通过服务器的中转
D) 不同的即时通信系统都是相互兼容
（58）SIP系统的四个基本组件是：代理服务器、用户代理、重定向服务器和
A) 路由器B) 交换机 C)注册服务器D)网关
（59）关于Skype系统的描述中，错误的是
A) 加密保存好友列表B) 消息加密采用DES算法
C) 可以穿过防火墙D) 支持多方通话
（60）关于XMPP协议的描述中，正确的是
A) 由ITU制定B) 采用分布式网络结构
C) 客户端很复杂D) 采用局部选址方法
二、填空题（每空2分，共40分）
（1）IA-32是【1】公司采用的体系结构。

（2）奔腾芯片采用的局部总线是【2】标准。

（3）IEEE802参考模型对应OSI参考模型的数据链路层与【3】。

（4）在网络协议的三要素中，规定控制信息的动作与响应的是【4】。

（5）快速以太网的介质接口的英文缩写是【5】。

（6）千兆以太网的核心连接设备是【6】。

（7）HTTP是【7】传输协议。

（8）如果交换机有2个千兆的全双工端口与至少【8】个百兆的全双工端口，则交换机的最大带宽可以达到6.4Gbps。

（9）【9】是一个将要执行的程序，附有它的地址空间，相应的寄存器组以及其他所需的信息。

（10）活动目录包括目录和目录【10】。

（11）一台主机的IP地址为202.93.12.68，子网掩码为255.255.255.0.
如果该主机需要向子网掩码为255.255.255.0的203.93.12.0网络
进行直接广播，那么它使用的源IP地址为【11】。

（12）Telnet系统利用【12】屏蔽不同终端系统对键盘解释的差异。

（13）有状态的IPv6地址自动配置方式需要【13】服务器的支持。

（14）在电子邮件系统中，邮件服务器之间传递邮件通常使用的协议是【14】。

（15）WWW服务器使用的TCP著名端口号【15】。

（16）网络管理需要管理的软件资源包括操作系统、应用软件、和【16】软件。

（17）网络故障管理包括检测故障、【17】故障和纠正故障。

（18）X.800安全框架主要包括：安全攻击、安全机制和安全【18】。

（19）在组播网中，每个组播拥有唯一的【19】。

（20）全文搜索引擎一般由【20】、索引器、检索器和用户接口组成。

参考答案：
一、选择题:
01-05: CADBB 06-10: DBDAB 11-15: DCBAA
16-20: CDBAD 21-25: ACCDB 26-30:ACBDA
31-35: BCABC 36-40: AABDA 41-45:ABCBD
46-50: BDCBC 51-55: DCDDB 56-60: DACBB
二、填空题：
【1】Intel 【2】PCI
【3】物理层【4】语义
【5】MII 【6】以太网交换机
【7】超文本【8】12
【9】进程【10】服务
【11】202.93.12.255 【12】NVT
【13】DHCPv6 【14】SMTP
【15】80 【16】通信
【17】隔离【18】服务
【19】组播地址【20】搜索器
一、选择题
(1)【答案】C) 【解析】本题是一道实时题，答案并不在课本中。

移动互联技术发展越来越快，发展前景无可限量已经形成了业界共识。

移动互联技术支持多种智能终端，尤其以智能手机应用最为广泛;终端虽然安装了智能操作系统但是也需要其服务商提供后台支持服务;移动互联网与Internet
网络一样是一个全世界开放的网络。

(2)【答案】A) 【解析】模拟核爆炸、模拟经济运行、中长期天气预报都是科学计算领域的应用。

专家系统是在人工智能方面的具体应用，虽然已经已经取得了一定的成果但是并不能取代传统意义上的名医诊病。

模拟实战演习对打赢信息化战争有着举足轻重的作用但并不是一场战争的核心。

(3)【答案】D) 【解析】服务器处理能力强，存储容量大有高速的输入输出通道和联网能力。

处理器由多个高端微处理器芯片组成;原则上小型计算机、大型计算机、巨型计算机都可以当做服务器使用;刀片服务器具有低功耗、空间小、单机售价低等特点;按体系结构分服务器可以分成CISC服务器、RISC服务器和VLIW服务器三种。

(4)【答案】B) 【解析】最早的计算机Altair使用的是Intel8080芯片;IBM-PC早期使用Intel8088芯片;红极一时的AppleII使用的是MOS6502芯片;经典奔腾按照顺序应该叫80586芯片。

(5)【答案】B) 【解析】操作系统是最核心的系统软件，所以选项B 错误。

其他叙述均正确。

(6)【答案】D) 【解析】唇同步要求音频与视频之间的偏移在
±80ms。

(7)【答案】B) 【解析】由IETF制定的TCP/IP参考模型从下至上分为主机-网络层、互联层、传输层与应用层。

所以B错误。

(8)【答案】D) 【解析】数据传输速率为：1Mbit /0.002s
=106/0.002s=5*108bit/s=500Mbit/s即500Mbps。

(9)【答案】A) 【解析】以太网的帧结构中的目的地址与源地址均使用硬件地址即MAC地址。

8B的前导码与帧前定界符在接收后不需要保留，也不计入帧头长度中。

数据字段的最小长度为46B。

帧校验字段采用32位的CRC校验。

(10)【答案】B) 【解析】DNS是域名解析系统基本功能实现域名的解析服务。

(11)【答案】D) 【解析】OSI参考模型共分为7层，其中网络层负责路由选择，拥塞控制与网络互联。

(12)【答案】C) 【解析】在IEEE802标准中，802.15是无线个人局域网标准，而非广域网标准。

(13)【答案】B) 【解析】传输控制协议的英文全称是Transport Control Protocol即TCP。

ARP是地址解析协议，FTP是文件传输协议，UDP 是用户数据报协议。

(14)【答案】A) 【解析】千兆以太网的标准是IEEE802.3z。

(15)【答案】A) 【解析】网络拓扑主要研究网络的结构问题。

星形拓扑基于中心结点构成并非无规则。

网状拓扑是多数广域网采用的拓扑结构。

(16)【答案】C) 【解析】OSI模型中的物理层与数据链路层对应TCP/IP模型的主机-网络层。

OSI模型中的网络层对应TCP/IP模型的互联层。

OSI模型中的传输层对应TCP/IP模型的传输层。

OSI模型中的会话层、表示层与应用层对应TCP/IP模型的应用层。

(17)【答案】D) 【解析】Gnutella属于分布式非结构化P2P网络结构，属于分布式搜索引擎，不属于即时通信类P2P应用。

其他三个都是即时通信软件属于即时通信类P2P应用。

(18)【答案】B) 【解析】无线局域网不仅能作为独立的移动通信网络使用，还可以作为传统有线局域网的补充。

无线局域网以微波、激光与红外线等无线电波作为传输介质。

可以采用扩频通信技术与红外无线技术。

可以支持对等结构的通信模式。

(19)【答案】A) 【解析】网桥是数据链路层互联的设备。

路由器在网络层实现网络互联。

网关工作在应用层。

集线器工作在物理层。

(20)【答案】D) 【解析】1000base-LX是单模光纤的局域网物理层标准。

1000base-SX是多模光纤的局域网物理层标准。

100base-TX与100base-T4都是快速以太网中双绞线的物理层标准。

1000base-CX是千兆以太网中STP的物理层标准。

(21)【答案】A) 【解析】CSMA/CD是“带冲突检测的载波侦听多路访问”的缩写，用于解决以太网的介质访问控制问题。

它的工作原理是: 发送数据前先侦听信道是否空闲，若空闲，则立即发送数据。

在发送数据时，边发送边继续侦听。

若侦听到冲突，则立即停止发送数据，等待一段随机时间，再重新尝试。

(22)【答案】C) 【解析】以太网协议规定一个帧的最大重发次数为16次。

如果重发次数超过了16次，则认为线路故障进入“冲突过多”结束状态。

(23)【答案】C) 【解析】无线网格式网络(Wireless Mesh Network)是移动Ad Hoc网络的一种特殊形态，它的早期研究均源于移动Ad Hoc网络的研究与开发。

(24)【答案】D) 【解析】驱动程序是最底层的、直接控制和监视各类硬件的部分。

内核是操作系统的核心部分，运行于最高特权级。

接口库是一系列特殊的程序库，是最靠近应用程序的部分，职责是把系统提供的特定高级服务包装成应用程序能够使用的应用编程接口。

(25)【答案】B) 【解析】早期的网络操作系统并没有集成浏览器。

在对等结构的网络操作系统中，所有联网结点的地位平等。

早期的网络操作系统并不支持多硬件平台，但是后来的网络操作系统都能独立于特定的硬件平台。

非对等结构的网络操作系统有专用型也有通用型。

(26)【答案】A) 【解析】HP公司的是HP-UX。

IBM公司的是AIX。

SUN公司的是Solaris。

SCO公司的是UNIXWare。

(27)【答案】C) 【解析】LINUX与UNIX操作系统类似，但并不是UNIX的变种。

LINUX开始编写的内核仿效UNIX内核，但不是直接来用。

LINUX完全开放源代码是开放性的自由软件。

(28)【答案】B) 【解析】Windows Server 2008、Visual Studio2008、SQL Server2008系列产品体现了未来IT发展的一个重要趋势—动态IT系统。

在Windows Server 2008的虚拟化技术技高一筹，添加了一个Hypervisor软件层，负责直接管理虚拟机的工作。

Windows Server 2008具有广泛适合的网络解决方案，集成了IIS7.0。

Windows Server 2008的防火墙基于主机的状态，而且防火墙与IPSEC整合，安全性更高。

(29)【答案】D) 【解析】TCP/IP是Internet使用的主要协议，所以D 错误。

(30)【答案】A) 【解析】电话线路是为传输音频信号而建设的，计算机输出的数字信号不能直接在普通电话线上进行传输，所以必须进行调制解调。

电话网接入，用户在访问Internet时，通过拨号方式与RAS建立连接，借助RAS访问。

下行速率高于上行速率。

电话拨号线路的传输速率较低，不适合大公司使用。

(31)【答案】B) 【解析】IP服务有一下三个特点：面向无连接，不可靠以及尽最大努力投递。

(32)【答案】C) 【解析】MAC地址是物理地址，与物理网络的具体特性联系在一起，互联网对各种物理网络地址的统一必须通过上层软件完成，即使用IP地址，所以二者不能相互替代。

在实际应用中，还可以将多个IP
地址绑定到一条物理连接上。

IP地址由32位二进制数组成。

(33)【答案】A) 【解析】子网掩码255.255.255.192表示成二进制的形式，则在子网掩码中二进制为1的位对应的就是主机IP地址所在的子网的网络号。

即203.56.87.128。

(34)【答案】B) 【解析】为了保证主机中的ARP表的正确性，ARP 表必须经常更新，为此ARP表中的每一个表项都被分配了一个计时器，以保证ARP表的有效性。

(35)【答案】C) 【解析】所有分片的目的地址与源地址都一样。

标识是源主机赋予IP数据报的标识符，分片时该域必须不加修改的复制到新分片头的报头中。

标志字段用来告诉目的主机该数据报是否已经分片，是否是最后一个分片，所以有可能不同。

(36)【答案】A) 【解析】所谓源路由是指IP数据报穿越互联网所经过的路径是由源主机指定的。

记录路由是指记录下IP数据报从源主机到目的主机所经过的路径上的各个路由器的IP地址。

(37)【答案】A) 【解析】目的主机的网络地址为10.3.0.0，参看路由表得知应该直接投递，所以会将数据报直接投递到目的主机10.3.1.28上。

(38)【答案】B) 【解析】动态路由协议有RIP与OSPF，其中RIP 简单，易于实现，不适应大型网络适合小型互联网中。

ARP与RARP分别是地址解析与逆地址解析协议。

(39)【答案】D) 【解析】在创建一个新的连接的过程中，三次握手要求每一端产生一个随机的32位初始序列号，避免二义性的产生。

(40)【答案】A) 【解析】非权威的解析结果是由于域名-IP地址映射关系可能已经过时失效，并不是解析器产生的错误。

域名解析从本地服务器开始，但是当本地服务器不能解析请求时可以从根服务器或本地服务器的上层服务器开始。

使用高速缓冲技术可以提高域名解析的效率。

域名解析有递归解析和反复解析两种。

(41)【答案】A) 【解析】在FTP中数据连接的建立有两种模式，即主动模式和被动模式。

(42)【答案】B) 【解析】DELE<邮件编号>命令用于对指定编号的邮件做删除标记。

QUIT删除具有“删除”标记的邮件，关闭连接。

LIST[<邮件编号>]列出报文长度。

RETR<邮件编号>请求服务器发送指定编号的邮件。

(43)【答案】C) 【解析】网络管理的主要功能有：配置管理，故障管理，计费管理，性能管理与安全管理。

(44)【答案】B) 【解析】一旦CA验证了一个实体，就可以产生一个证书，将这个公共密钥和身份进行绑定，这个证书由认证中心进行数字签名，所以浏览器可以下载并验证该服务器的CA数字证书来验证它的真实身份。

(45)【答案】D) 【解析】HTML 语言的正确形式应为文本字符串，超链接中写的是链接目标的地址。

(46)【答案】B) 【解析】IETF 为了管理用户和设备数量以几何级数增长的Internet,把已有的SGMP进行进一步修改形成了著名的SNMP协议。

SNMP简单而实用，具有可伸缩性，扩展性与健壮性，可以用于TCP/IP网路并且发展已经超越了传统的TCP/IP环境。

SNMP的管理一种基于中断，另一种是轮询法。

(47)【答案】D) 【解析】安全管理提供恢复被破坏数据和系统的手段，尽量降低损失，不一定能做到全部恢复。

能够采用多层防卫手段，将侵扰和破坏的概率降到最低。

提供查获入侵者的手段，但不会去反击。

可以维护和检查安全日志。

(48)【答案】C) 【解析】我国的信息安全等级分为五级，且第五级最高。

信息安全包括信息的存储安全与传输安全。

1990年ITU[3]决定正式采用ISO7498-2作为它的X.800推荐标准。

用户认证可以检测出身份是否为假冒，但不能保证身份不被假冒。

(49)【答案】B) 【解析】信息内容泄露和流量分析就是两种被动攻击。

但是内容加密并不能防止所有的被动攻击。

被动攻击的重点是预防不是检测，伪装、重放、消息篡改和分布式拒绝服务都属于主动攻击。

(50)【答案】C) 【解析】伪装、重放、消息篡改和分布式拒绝服务都属于主动攻击。

DDOS的实际攻击包是从第三部分攻击傀儡机上发出的，傀儡机与被攻击者没有特定限制。

黑客有控制权或者部分的控制权，并把相应的DDOS程序上传到这些平台，这些程序与正常的程序一样运行并等待黑客的命令。

(51)【答案】D) 【解析】DES是一种对称加密算法，它于1997年被美国国家标准局即现在的NIST采纳。

DES采用了64位的分组长度和56位的密钥长度。

(52)【答案】C) 【解析】PGP的数字签名可以使用DSS/SHA或RSA/SHA算法。

报文可以使用ZIP进行压缩，用于存储或传输。

报文使用CAST或IDEA或3DES或RSA进行加密。

为了满足最大报文长度的限制，PGP完成了报文的分组和重新装配。

(53)【答案】D) 【解析】RSA算法是第一个能同时用于加密和数字签名的算法，以发明者的名字命名，是一种分组密码算法。

RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。

背包加密算法是以求解背包问题的计算困难性为基础的。

(54)【答案】B) 【解析】IP组播有以下特点：1、组播使用组地址2、动态的组成员3、底层硬件支持的组播
(55)【答案】B) 【解析】组播组管理协议有ICMP和CGMP。

IGMP 实现的功能是双向的。

IGMPv1定义了基本的组成员查询和报告功能。

IGMPv2在IGMPv1的基础上添加了组成员快速离开机制。

(56)【答案】D) 【解析】P2P网络存在4种主要的结构类型。

以Napster为代表的集中目录式结构。

以Gnutella为代表的分布式非结构化
P2P网络结构。

以Pastry、Tapestry、Chord、CAN为代表的分布式结构化P2P网络结构和以Skype、eDonkye、BitTorent、PPLive等为代表的混合式P2P网络。

(57)【答案】A) 【解析】音频/视频聊天需要为通信双方提供一个稳定的直接连接，数据通常以UDP报文传输。

ICQ出现的比QQ早，所以B 错误。

消息的发送和接收有两种方式，一个是通过服务器中转的客户机/服务器模式，一种是直接传输的客户机/客户机模式。

目前，各个厂商自己定义协议，并且互不开放，造成各种即时通信系统之间无法互联互通。

(58)【答案】C) 【解析】SIP由4种元素组成：用户代理、代理服务器、重定向服务器、注册服务器。

(59)【答案】B) 【解析】在旧版本中，Skype将它的好友信息存储在注册表中。

Skype融合了Voip技术和P2P技术，它有网络电话，实时传信，网站浏览，语音视讯，档案传输，搜寻用户等功能，更有突破防火墙限制的通信技术。

Skype系统的加密算法采用最新的AES算法。

可以实现免费多方通话。

(60)【答案】B) 【解析】主流支持XMPP的厂商有Microsoft和IBM，并非ITU制定。

XMPP系统的特点有：客户机/服务器通信模式，分布式网络，简单的客户端，XML的数据格式特点。

使用XMPP通信，必须有统一的寻址方案。

二、填空题
(1)【答案】Intel或英特尔【解析】IA-32(Intel Architecture)，英特尔体系架构，英特尔从486开始采用，也就叫X86-32架构。

(2)【答案】PCI 【解析】局部总线是解决I/O瓶颈的一项技术，曾有两个局部总线标准进行过激烈的竞争一个是PCI，一个是VESA，事实证明PCI标准有更多的优越性。

(3)【答案】物理层【解析】IEEE802标准的研究重点是解决在局部范围内的计算机组网问题，研究者只需面对OSI 模型中的数据链路层和物理层，网络层及以上高层不属于局域网协议研究的范围。

(4)【答案】语义【解析】网络协议有语法：规定用户数据与控制信息的结构和格式。

语义：规定需要发出何种控制信息以及完成的动作与做出的响应。

时序：即对事件实现顺序的详细说明。

(5)【答案】MII 【解析】快速以太网采用介质独立接口MII将MAC 子层与物理层分开。

(6)【答案】以太网交换机【解析】千兆以太网的核心是交换机，交换机能同时连通许多对端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无冲突地传输数据。

(7)【答案】超文本【解析】HTTP是超文本传输协议的缩写，是一种通信协议，它允许将超文本标记语言(HTML) 文档从Web 服务器传送到Web 浏览器。

(8)【答案】12 【解析】两个千兆全双工端口带宽最大为
2*1000Mbps*2=4000Mbps。

6.4Gbps=6400Mbps。

所以需要(6400Mbps-4000Mbps)/(2*100Mbps)/2=12个
(9)【答案】进程【解析】进程是操作系统的一个基本概念，进程就是一个将执行的程序，它附有该进程的地址空间相应的寄存器组以及运行程序所需要的其他信息。

(10)【答案】相关的服务【解析】活动目录包括两个方面：目录和与目录相关的服务。

目录是存储各种对象的一个物理上的容器，而目录服务是使目录中所有信息和资源发挥作用的服务。

(11)【答案】202.93.12.68 【解析】源主机与目的网络在一个子网中，源主机地址就是主机本身地址，目的地址应为202.93.12.68。

.
(12)【答案】NVT 【解析】Telnet引入了网络虚拟终端NVT的概念，它提供了一种标准的键盘定义，用来屏蔽不同计算机系统对键盘输入的差异性。

(13)【答案】DHCP 【解析】动态主机配置协议DHCP在一定程度上可以解决地址的自动配置问题，但需要提前进行DHCP服务器的配置。

(14)【答案】SMTP 【解析】在TCP/IP互联网中，邮件服务器之间使用简单邮件传输协议SMTP相互传递电子邮件。

(15)【答案】80 【解析】WWW服务器使用的TCP端口号是80。

(16)【答案】通信【解析】计算机网络管理涉及网络中的各种资源可分为硬件资源和软件资源，其中软件资源包括操作系统，应用软件和通信软件。

(17)【答案】隔离【解析】网络故障管理包括检测故障，隔离故障和纠正故障三个方面。

(18)【答案】服务【解析】国际电信联盟推荐方案X.800，即OSI安全框架，主要关注：安全攻击，安全机制和安全服务三部分。

(19)【答案】组播地址【解析】在组播网中，每个组播组拥有唯一的组播地址，D类地址，组播数据包可以送到标识目的主机的组地址。

(20)【答案】搜索器【解析】现在的全文搜索引擎在外观，功能等方面千差万别，但是其一般是由搜索器，索引器，检索器和用户接口四部分组成。