- 相關推薦
計算機三級《網(wǎng)絡技術》選擇題練習及答案2017
1.下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉發(fā)到主機B的過程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包3中的目的IP地址和目的MAC地址分別是( )。
A.129.42.56.2160050.bacc.1805
B.129.42.56.21600d0.63c3.3c41
C.193.158.5.1100d0.63c3.3c41
D.193.158.5.110050.bacc.1805
2.下列選項中，不會出現(xiàn)在Cisco路由器路由表中的是( )。
A.S167.105.125.128[I/0]via202.112.7.1
B.C212.112.37.16isdirectlyconnected，POS3/O
C.S*0.0.0.0(maskis255.255.255.255)[I/0]via202.112.7.2
D.OEl202.120.232.0/25[110/23]via202.112.1.131，00：03：02，F(xiàn)astEthernet4/123.在一臺Cisco路由器的g3/1接口，封禁ICMP協(xié)議，只允許轉發(fā)168.105.129.0/24子網(wǎng)的ICMP數(shù)據(jù)包，正確的訪問控制列表的配置是( )。
4.使用名字標識訪問控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口號為1434的UDP數(shù)據(jù)包和端口號為4444的TCP數(shù)據(jù)包，正確的訪問控制列表的配置是( )。
5.下列關于IEEE802.11三種協(xié)議的描述中，錯誤的是( )。
A.IEEE802.1la的實際吞吐量是28-31Mbps
B.IEEE802.11a的最大容量是432Mbps
C.IEEE802.11b的最大容量是88Mbps
D.IEEE802.11g的最大容量是l62Mbps
6.下列關于無線局域網(wǎng)設備的描述中，錯誤的是( )。
A.無線接入點AP負責頻段管理和漫游等工作
B.無線接入點實現(xiàn)CSMA/CD介質(zhì)訪問控制算法
C.無線網(wǎng)橋用于連接多個網(wǎng)段
D.無線路由器一般都具有路由與NAT功能
7.下列關于CiscoAironetll00無線接人點設備及其配置的描述中，錯誤的是( )。
A.工作在2.4GHz頻段
B.第一次配置使用的默認IP地址是10.0.0.1
C.與以太網(wǎng)連接時使用RS-232-C接口標準
D.使用Cisco的IOS操作系統(tǒng)
8.下列關于Windows2003系統(tǒng)下DNS服務器的描述中，正確的是( )。
A.DNS服務器中的根DNS服務器需管理員手工配置
B.主機記錄的生存時間是指該記錄在服務器中存放的時間
C.動態(tài)更新允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄
D.轉發(fā)器是一個路由器，用于將DNS查詢轉發(fā)給外部DNS服務器
9.下列關于Windows2003系統(tǒng)下DHCP服務器的描述中，錯誤的是( )。
A.租約期限決定客戶端向服務器更新租約的頻率
B.一個作用域可負責多個網(wǎng)段IP地址的分配
C.地址池是作用域應用排除范圍之后剩余的IP地址
D.保留確保子網(wǎng)上指定設備始終使用相同的IP地址
10.下列關于Windows2003系統(tǒng)下www服務器的描述中，正確的是( )。
A.Web站點必須配置靜態(tài)IP地址
B.訪問Web站點時必須使用該站點的域名
C.建立Web站點時必須為該站點指定一個主目錄
D.Web站點的性能選項包括帶寬限制屬性和客戶端連接時間限制屬性
11.下列關于Serv_UFTP服務器的描述中，正確的是( )。
A.服務器中每個虛擬服務器稱作域，域由IP地址惟一識別
B.服務器中匿名用戶“anonymous”是由服務器自動添加的
C.服務器常規(guī)選項中，最大用戶數(shù)指同時在線的用戶數(shù)量
D.用戶上傳/下載率選項是配置用戶的上傳和下載的速率
12.下列關于Winmail郵件服務器在，陜速設置向導中新建郵箱llset@mail.abc.corn時的描述中，錯誤的是( )。
A.需輸入郵箱地址
B.需輸入系統(tǒng)郵箱的密碼
C.系統(tǒng)自動創(chuàng)建名為mail.abc.com的域
D.可選擇是否允許自行注冊新郵箱
13.差異備份、增量備份、完全備份三種備份策略一次備份時空間使用由少到多依次為( )。
A.增量備份、差異備份、完全備份
B.差異備份、增量備份、完全備份
C.完全備份、差異備份、增量備份
D.完全備份、增量備份、差異備份
14.CiscoPIX525防火墻用于實現(xiàn)內(nèi)部和外部地址固定映射的配置命令是( )。
A.static
B.nat
C.global
D.fixup
15.下列關于入侵檢測系統(tǒng)探測器獲取網(wǎng)絡流量的方法中，錯誤的是( )。
A.利用交換設備的鏡像功能
B.在網(wǎng)絡鏈路中串接一臺交換機
C.在網(wǎng)絡鏈路中串接一臺集線器
D.在網(wǎng)絡鏈路中串接一臺分路器
16.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為( )。
A.DDoS攻擊
B.SYNFlooding
C.暴力攻擊
D.重放攻擊
17.在下面的攻擊手段中，基于網(wǎng)絡的入侵防護系統(tǒng)可以阻斷的是( )。
A.Cookie篡改攻擊
B.DNS欺騙攻擊
C.Smuff攻擊
D.SQL注入
18.下列關于SNMP操作的描述中，正確的是( )。
A.只有在團體字的訪問模式是read-write的條件下才能實現(xiàn)Get操作
B.當出現(xiàn)自陷情況時，管理站會向代理發(fā)出包含團體字和TrapPDU的報文
C.當管理站需要查詢時，就向某個代理發(fā)出包含團體字和SetResponsePDU的報文
D.代理使用Inform方式執(zhí)行Notification操作時需要收到管理站發(fā)出的一條確認消息
19.下列關于漏洞掃描技術和工具的描述中，正確的是( )。
A.主動掃描不會影響網(wǎng)絡系統(tǒng)的正常運行
B.CVE為每個漏洞確定了唯一的名稱和標準化的描述
C.X—Scanner可以對路由器、交換機、防火墻等設備進行安全漏洞掃描
D.漏洞掃描器的主要評價指標包括速度、漏洞發(fā)現(xiàn)率、漏洞修復時間、漏洞庫更新周期等
20.在一臺主機上用瀏覽器無法訪問到域名為www.online.tj.cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息：
分析以上信息，會造成這種現(xiàn)象的原因是( )。
A.該計算機IP地址設置有誤
B.相關路由器上進行了訪問控制
C.服務器www.online.tj.ca工作不正常
D.該計算機設置的DNS服務器工作不正常
更多計算機三級相關試題分享：
1.計算機三級《網(wǎng)絡技術》選擇題練習及答案2017
3.2017計算機三級考試網(wǎng)絡技術第八章知識點匯總
6.全國計算機三級《網(wǎng)絡技術》精選試題及答案2017
7.2017年3月計算機三級《網(wǎng)絡技術》備考習題
10.2017計算機三級《網(wǎng)絡技術》備考習題及答案
參考答案與解析
1.B
【解析】數(shù)據(jù)包的轉發(fā)過程為：由主機A發(fā)出，源IP為111.13.87.245，目的IP為129.42.56.216，發(fā)送至缺省路由R1，由R1轉發(fā)至R2，R2讀取數(shù)據(jù)分組，根據(jù)目的IP地址查詢路由表項，轉發(fā)數(shù)據(jù)包到下一跳路由R3，封裝轉發(fā)端口MAC地址為R3的端口MAC地址00d0.63c3.3c41，而數(shù)據(jù)包中的源IP地址與目的IP地址不變。故選擇B選項。
2.C
【解析】路由器的路由表項第一列是路由源碼，C表示直連，S表示靜態(tài)路由，0使用OSPF協(xié)議，E使用EGP外部網(wǎng)關協(xié)議獲得路由信息;第二列為目的網(wǎng)絡地址和掩碼;第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項，目的地址為0.0.0.0/0。C選項為缺省路由表項，其中目的地址掩碼應用前綴號表示0.0.0.0/0。故選擇C選項。
3.B
【解析】全局配置模式命令格式為：
另外，禁封ICMP協(xié)議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～199、2000～2699;wildcard-mask為通配符，也即子網(wǎng)掩碼的反碼。故選擇B選項。
4.D
【解析】用名字標識訪問控制列表的配置方法：
5.C
【解析】IEEE802.11三種協(xié)議比較如下表：
由表可知IEEE802.1lb的最大容量是33Mbps。故選擇C選項。
6.B
【解析】無線接人點AP基本功能是集合無線或者有線終端進行頻段管理，還可以讓系統(tǒng)中的所有無線網(wǎng)絡終端在數(shù)個AP中進行無縫漫游。802.11中對CSMA/CD進行了一些調(diào)整，采用新的協(xié)議CS.MA/CA或者DCF。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線路由和無線網(wǎng)關是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網(wǎng)。故選擇B選項。
7.C
【解析】CiscoAironetll00無線接入點設備主要是為企業(yè)辦公環(huán)境而設計，工作在2.4GHz頻段。第一次配置無線接人點，一般采用本地配置模式，即無需將無線接入點連接到一個有線的網(wǎng)絡中，因為沒有連接到DHCP服務器而無法獲得IP地址，它的默認IP地址是10.0.0.X。將無線接入點連接到網(wǎng)絡，將以太網(wǎng)電纜的一端連接到接入點上標有Ethernet的RJ一45以太網(wǎng)接口。Aironet1100系列無線接入點使用Cisco0的IOS操作系統(tǒng)。故選擇C選項。
8.C
【解析】在Internet上有13個根DNS服務器，不需要在配置DNS服務器時管理員手工配置。主機記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續(xù)時間。動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務器注冊和動態(tài)地更新其資源記錄，它減少了對區(qū)域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉發(fā)器也是DNS服務器，是本地DNS服務器用于將外部DNS名稱的'DNS查詢轉發(fā)給該DNS服務器。故選擇C選項。
9.B
【解析】租約期限決定租約何時期滿以及客戶端需要向服務器對它進行更新的頻率。作用域是網(wǎng)絡上IP地址的完整連續(xù)范圍，并不負責IP地址分配。定義了作用域并應用排除范圍之后，剩余的地址在作用域內(nèi)形成可用的“地址池”。可使用“保留”創(chuàng)建DHCP服務器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使用。故選擇B選項。
10.C
【解析】Web站點可以配置靜態(tài)IP地址，也可以配置動態(tài)IP地址。訪問Web站點時可以使用站點的域名，也可以使用站點的IP地址。同一臺服務器可以構建多個網(wǎng)站，每個網(wǎng)站對應服務器上的一個目錄，建立Web站點時必須為該站點指定一個主目錄，也可以是虛擬的子目錄。Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量。故選擇C選項。
11.C
【解析】在Serv_UFTP服務器中，可以構建多個虛擬服務器，稱作域，由IP地址和端口號惟一識別。創(chuàng)建新域添加用戶時，在用戶名稱文本對話框中輸入anonymous，系統(tǒng)自動判定匿名用戶。服務器最大用戶數(shù)是指服務器允許同時在線的最大用戶數(shù)量。用戶上傳/下載率選項要求FTP客戶端在下載信息的同時也要上傳文件。故選擇C選項。
12.B
【解析】Winmail快速設置向導中創(chuàng)建新用戶時，輸入新建用戶的信息，包括用戶名、域名及用戶密碼(不是系統(tǒng)郵箱的密碼)，系統(tǒng)除了創(chuàng)建信箱用戶名@mail.abc.com外，還會自動創(chuàng)建名為mail.abc.com的域，并可選擇是否允許客戶通過Winmail注冊新郵箱。故選擇B選項。
13.A
【解析】一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。差異備份即備份上一次的完全備份后發(fā)生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、完全備份。因此選擇A選項。
14.A
【解析】CiscoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置靜態(tài)IP地址翻譯，使內(nèi)部地址與外部地址一一對應;nat命令的作用是地址轉換命令，將內(nèi)網(wǎng)的私有IP轉換為外網(wǎng)公網(wǎng)IP;global命令的作用是指定公網(wǎng)地址范圍、定義地址池;fixup命令的作用是啟用或禁止一個服務或協(xié)議，通過指定端口設置PIX防火墻要偵聽listen服務的端口。能實現(xiàn)題中要求的命令是A選項。因此選擇A選項。
15.B
【解析】根據(jù)網(wǎng)絡拓撲結構的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的網(wǎng)絡中：網(wǎng)絡接口卡與交換設備的監(jiān)控端口連接，通過交換設備的Span/Mirroi功能將流向各端口的數(shù)據(jù)包復制一份給監(jiān)控端口，入侵檢測傳感器從監(jiān)控端口獲取數(shù)據(jù)包進行分析和處理;在網(wǎng)絡中增加一臺集線器改變網(wǎng)絡拓撲結構;通過一個TAP分路器設備對交換式網(wǎng)絡中的數(shù)據(jù)包進行分析和處理。交換機不符合題目要求。因此選擇B選項。
16.B
【解析】SYSFlooding攻擊指的該攻擊以多個隨機的源主機地址向目的路由器發(fā)送SYN包，而在收到目的路由器的SYNACK后并不回應，這樣，目的路由器就為這些源主機建立了大量的連接隊列，而且由于沒有收到ACK一直維護著這些隊列，造成了資源的大量消耗而不能向正常請求提供服務，甚至導致路由器崩潰.服務器要等待超時(TimeOut)才能斷開已分配的資源。因此選擇B選項。
17.C
【解析】基于網(wǎng)絡的入侵檢測系統(tǒng)用原始的網(wǎng)絡包作為數(shù)據(jù)源，實時接收和分析網(wǎng)絡中流動的數(shù)據(jù)包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現(xiàn)非法訪問目標站點。DNS欺騙是攻擊者冒充域名服務器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸人域名或頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的SQL命令。以上三種方式都不是通過阻塞網(wǎng)路或者耗費網(wǎng)絡資源等來進行的攻擊。Smuff攻擊，攻擊者冒充受害主機的ip地址，向一個大的網(wǎng)絡發(fā)送echorequest的定向廣播包，此網(wǎng)絡的許多主機都做出回應，受害主機會收到大齡的echoreply消息�；诰W(wǎng)絡的入侵防護系統(tǒng)可以阻斷Smuff攻擊。故選擇C選項。
18.D
【解析】SNMP的主要操作有獲取(get)、設置(set)、通知(notification)。只有在團體字的訪問模式是read-write的條件下才能實現(xiàn)Set操作。當出現(xiàn)自陷情況時，代理站會向管理發(fā)出包含團體字和Trap-PDU的報文。當管理站需要查詢時，就向某個代理發(fā)出包含團體字和GetRequestPDU的報文。當SNMP管理站收到一條Inform通知后需要向發(fā)送者回復一條確認消息。故D選項正確。
19.B
【解析】主動掃描更多地帶有入侵的意味，可能會影響網(wǎng)絡系統(tǒng)的正常運行。公共漏洞和暴露(CVE)是行業(yè)標準，它為每個漏洞和暴露確定了唯一的名稱和標準化的描述。X-Scanner運行在Windows平臺下，而路由器、交換機等并不采用Windows系統(tǒng)。漏洞掃描器的主要評價指標包括：速度、能夠發(fā)現(xiàn)的漏洞數(shù)量、是否支持可定制的攻擊方法、報告、更新周期。故B選項正確。
20.B
【解析】造成一臺計算機無法瀏覽某個Web網(wǎng)站的原因主要有：1.該計算機的TCP/IP協(xié)議工作不正常;2.該計算機IP地址與掩碼設置錯誤。3.該計算機網(wǎng)關設置錯誤;4.該計算機DNS設置有誤;5.該計算機的瀏覽器有問題6.該計算機設置的DNS服務器工作不正常;7.網(wǎng)絡中路由器或防火墻有相關攔截的ACL規(guī)則;8.該網(wǎng)站工作不正常等。由題中信息可知ICMP報文在前幾條跳中發(fā)送與回文正常，可知原因3、4、8被排除，在地址59.67.158.129處出現(xiàn)故障，可知此處有訪問控制。故B選項正確。
更多計算機三級相關試題分享：
1.計算機三級《網(wǎng)絡技術》選擇題練習及答案2017
3.2017計算機三級考試網(wǎng)絡技術第八章知識點匯總
6.全國計算機三級《網(wǎng)絡技術》精選試題及答案2017
7.2017年3月計算機三級《網(wǎng)絡技術》備考習題
10.2017計算機三級《網(wǎng)絡技術》備考習題及答案
【計算機三級《網(wǎng)絡技術》選擇題練習及答案】相關文章：
計算機三級網(wǎng)絡技術選擇題練習09-18
計算機三級《網(wǎng)絡技術》選擇題題庫與答案08-29
2016計算機三級練習題及答案「選擇題」09-20
計算機三級《網(wǎng)絡技術》章節(jié)練習題與答案09-23
2016年計算機三級網(wǎng)絡技術選擇題及答案08-05
2016計算三級《網(wǎng)絡技術》選擇題鞏固練習08-07