計算機三級《網絡技術》選擇題練習及答案2017

相關推薦

　　1.下圖是主機A發送的數據包通過路由器轉發到主機B的過程示意圖。根據圖中給出的信息，數據包3中的目的IP地址和目的MAC地址分別是(　　)。

　　A.129.42.56.2160050.bacc.1805

　　B.129.42.56.21600d0.63c3.3c41

　　C.193.158.5.1100d0.63c3.3c41

　　D.193.158.5.110050.bacc.1805

　　2.下列選項中，不會出現在Cisco路由器路由表中的是(　　)。

　　A.S167.105.125.128[I/0]via202.112.7.1

　　B.C212.112.37.16isdirectlyconnected，POS3/O

　　C.S*0.0.0.0(maskis255.255.255.255)[I/0]via202.112.7.2

　　D.OEl202.120.232.0/25[110/23]via202.112.1.131，00：03：02，FastEthernet4/123.在一臺Cisco路由器的g3/1接口，封禁ICMP協議，只允許轉發168.105.129.0/24子網的ICMP數據包，正確的訪問控制列表的配置是(　　)。

　　4.使用名字標識訪問控制列表的配置方法，在Cisco路由器的g0/3接口封禁端口號為1434的UDP數據包和端口號為4444的TCP數據包，正確的訪問控制列表的配置是(　　)。

　　5.下列關于IEEE802.11三種協議的描述中，錯誤的是(　　)。

　　A.IEEE802.1la的實際吞吐量是28-31Mbps

　　B.IEEE802.11a的最大容量是432Mbps

　　C.IEEE802.11b的最大容量是88Mbps

　　D.IEEE802.11g的最大容量是l62Mbps

　　6.下列關于無線局域網設備的描述中，錯誤的是(　　)。

　　A.無線接入點AP負責頻段管理和漫游等工作

　　B.無線接入點實現CSMA/CD介質訪問控制算法

　　C.無線網橋用于連接多個網段

　　D.無線路由器一般都具有路由與NAT功能

　　7.下列關于CiscoAironetll00無線接人點設備及其配置的描述中，錯誤的是(　　)。

　　A.工作在2.4GHz頻段

　　B.第一次配置使用的默認IP地址是10.0.0.1

　　C.與以太網連接時使用RS-232-C接口標準

　　D.使用Cisco的IOS操作系統

　　8.下列關于Windows2003系統下DNS服務器的描述中，正確的是(　　)。

　　A.DNS服務器中的根DNS服務器需管理員手工配置

　　B.主機記錄的生存時間是指該記錄在服務器中存放的時間

　　C.動態更新允許客戶機在發生更改時動態更新其資源記錄

　　D.轉發器是一個路由器，用于將DNS查詢轉發給外部DNS服務器

　　9.下列關于Windows2003系統下DHCP服務器的描述中，錯誤的是(　　)。

　　A.租約期限決定客戶端向服務器更新租約的頻率

　　B.一個作用域可負責多個網段IP地址的分配

　　C.地址池是作用域應用排除范圍之后剩余的IP地址

　　D.保留確保子網上指定設備始終使用相同的IP地址

　　10.下列關于Windows2003系統下www服務器的描述中，正確的是(　　)。

　　A.Web站點必須配置靜態IP地址

　　B.訪問Web站點時必須使用該站點的域名

　　C.建立Web站點時必須為該站點指定一個主目錄

　　D.Web站點的性能選項包括帶寬限制屬性和客戶端連接時間限制屬性

　　11.下列關于Serv_UFTP服務器的描述中，正確的是(　　)。

　　A.服務器中每個虛擬服務器稱作域，域由IP地址惟一識別

　　B.服務器中匿名用戶“anonymous”是由服務器自動添加的

　　C.服務器常規選項中，最大用戶數指同時在線的用戶數量

　　D.用戶上傳/下載率選項是配置用戶的上傳和下載的速率

　　12.下列關于Winmail郵件服務器在，陜速設置向導中新建郵箱llset@mail.abc.corn時的描述中，錯誤的是(　　)。

　　A.需輸入郵箱地址

　　B.需輸入系統郵箱的密碼

　　C.系統自動創建名為mail.abc.com的域

　　D.可選擇是否允許自行注冊新郵箱

　　13.差異備份、增量備份、完全備份三種備份策略一次備份時空間使用由少到多依次為(　　)。

　　A.增量備份、差異備份、完全備份

　　B.差異備份、增量備份、完全備份

　　C.完全備份、差異備份、增量備份

　　D.完全備份、增量備份、差異備份

　　14.CiscoPIX525防火墻用于實現內部和外部地址固定映射的配置命令是(　　)。

　　A.static

　　B.nat

　　C.global

　　D.fixup

　　15.下列關于入侵檢測系統探測器獲取網絡流量的方法中，錯誤的是(　　)。

　　A.利用交換設備的鏡像功能

　　B.在網絡鏈路中串接一臺交換機

　　C.在網絡鏈路中串接一臺集線器

　　D.在網絡鏈路中串接一臺分路器

　　16.攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續接受這種會話請求，最終因耗盡資源而停止響應。這種攻擊被稱為(　　)。

　　A.DDoS攻擊

　　B.SYNFlooding

　　C.暴力攻擊

　　D.重放攻擊

　　17.在下面的攻擊手段中，基于網絡的入侵防護系統可以阻斷的是(　　)。

　　A.Cookie篡改攻擊

　　B.DNS欺騙攻擊

　　C.Smuff攻擊

　　D.SQL注入

　　18.下列關于SNMP操作的描述中，正確的是(　　)。

　　A.只有在團體字的訪問模式是read-write的條件下才能實現Get操作

　　B.當出現自陷情況時，管理站會向代理發出包含團體字和TrapPDU的報文

　　C.當管理站需要查詢時，就向某個代理發出包含團體字和SetResponsePDU的報文

　　D.代理使用Inform方式執行Notification操作時需要收到管理站發出的一條確認消息

　　19.下列關于漏洞掃描技術和工具的描述中，正確的是(　　)。

　　A.主動掃描不會影響網絡系統的正常運行

　　B.CVE為每個漏洞確定了唯一的名稱和標準化的描述

　　C.X—Scanner可以對路由器、交換機、防火墻等設備進行安全漏洞掃描

　　D.漏洞掃描器的主要評價指標包括速度、漏洞發現率、漏洞修復時間、漏洞庫更新周期等

　　20.在一臺主機上用瀏覽器無法訪問到域名為www.online.tj.cn的網站，并且在這臺主機上執行tracert命令時有如下信息：

　　分析以上信息，會造成這種現象的原因是(　　)。

　　A.該計算機IP地址設置有誤

　　B.相關路由器上進行了訪問控制

　　C.服務器www.online.tj.ca工作不正常

　　D.該計算機設置的DNS服務器工作不正常

更多計算機三級相關試題分享：

1.計算機三級《網絡技術》選擇題練習及答案2017

2.2017計算機三級網絡技術沖刺題

3.2017計算機三級考試網絡技術第八章知識點匯總

4.2017年計算機三級網絡技術提分訓練題

5.計算機三級《網絡技術》強化習題2017

6.全國計算機三級《網絡技術》精選試題及答案2017

7.2017年3月計算機三級《網絡技術》備考習題

8.2017年3月計算機三級網絡技術程序練習題

9.2017年3月計算機三級網絡技術考前練習題

10.2017計算機三級《網絡技術》備考習題及答案

　　參考答案與解析

　　1.B

　　【解析】數據包的轉發過程為：由主機A發出，源IP為111.13.87.245，目的IP為129.42.56.216，發送至缺省路由R1，由R1轉發至R2，R2讀取數據分組，根據目的IP地址查詢路由表項，轉發數據包到下一跳路由R3，封裝轉發端口MAC地址為R3的端口MAC地址00d0.63c3.3c41，而數據包中的源IP地址與目的IP地址不變。故選擇B選項。

　　2.C

　　【解析】路由器的路由表項第一列是路由源碼，C表示直連，S表示靜態路由，0使用OSPF協議，E使用EGP外部網關協議獲得路由信息;第二列為目的網絡地址和掩碼;第三列是目的端口或下一跳路由器地址。另外還有缺省路由器表項，目的地址為0.0.0.0/0。C選項為缺省路由表項，其中目的地址掩碼應用前綴號表示0.0.0.0/0。故選擇C選項。

　　3.B

　　【解析】全局配置模式命令格式為：

　　另外，禁封ICMP協議為擴展訪問控制命令，IP擴展訪問控制列表表號范圍：100～199、2000～2699;wildcard-mask為通配符，也即子網掩碼的反碼。故選擇B選項。

　　4.D

　　【解析】用名字標識訪問控制列表的配置方法：

　　5.C

　　【解析】IEEE802.11三種協議比較如下表：

　　由表可知IEEE802.1lb的最大容量是33Mbps。故選擇C選項。

　　6.B

　　【解析】無線接人點AP基本功能是集合無線或者有線終端進行頻段管理，還可以讓系統中的所有無線網絡終端在數個AP中進行無縫漫游。802.11中對CSMA/CD進行了一些調整，采用新的協議CS.MA/CA或者DCF。無線網橋主要用于連接幾個不同的網段，實現較遠距離的無線數據通信。無線路由和無線網關是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網。故選擇B選項。

　　7.C

　　【解析】CiscoAironetll00無線接入點設備主要是為企業辦公環境而設計，工作在2.4GHz頻段。第一次配置無線接人點，一般采用本地配置模式，即無需將無線接入點連接到一個有線的網絡中，因為沒有連接到DHCP服務器而無法獲得IP地址，它的默認IP地址是10.0.0.X。將無線接入點連接到網絡，將以太網電纜的一端連接到接入點上標有Ethernet的RJ一45以太網接口。Aironet1100系列無線接入點使用Cisco0的IOS操作系統。故選擇C選項。

　　8.C

　　【解析】在Internet上有13個根DNS服務器，不需要在配置DNS服務器時管理員手工配置。主機記錄的生存時間指該記錄被客戶端查詢到，存放在緩存中的持續時間。動態更新允許DNS客戶端在發生更改的任何時候，使用DNS服務器注冊和動態地更新其資源記錄，它減少了對區域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。轉發器也是DNS服務器，是本地DNS服務器用于將外部DNS名稱的DNS查詢轉發給該DNS服務器。故選擇C選項。

　　9.B

　　【解析】租約期限決定租約何時期滿以及客戶端需要向服務器對它進行更新的頻率。作用域是網絡上IP地址的完整連續范圍，并不負責IP地址分配。定義了作用域并應用排除范圍之后，剩余的地址在作用域內形成可用的`“地址池”。可使用“保留”創建DHCP服務器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使用。故選擇B選項。

　　10.C

　　【解析】Web站點可以配置靜態IP地址，也可以配置動態IP地址。訪問Web站點時可以使用站點的域名，也可以使用站點的IP地址。同一臺服務器可以構建多個網站，每個網站對應服務器上的一個目錄，建立Web站點時必須為該站點指定一個主目錄，也可以是虛擬的子目錄。Web站點的性能選項包括影響帶寬使用的屬性和客戶端Web連接的數量。故選擇C選項。

　　11.C

　　【解析】在Serv_UFTP服務器中，可以構建多個虛擬服務器，稱作域，由IP地址和端口號惟一識別。創建新域添加用戶時，在用戶名稱文本對話框中輸入anonymous，系統自動判定匿名用戶。服務器最大用戶數是指服務器允許同時在線的最大用戶數量。用戶上傳/下載率選項要求FTP客戶端在下載信息的同時也要上傳文件。故選擇C選項。

　　12.B

　　【解析】Winmail快速設置向導中創建新用戶時，輸入新建用戶的信息，包括用戶名、域名及用戶密碼(不是系統郵箱的密碼)，系統除了創建信箱用戶名@mail.abc.com外，還會自動創建名為mail.abc.com的域，并可選擇是否允許客戶通過Winmail注冊新郵箱。故選擇B選項。

　　13.A

　　【解析】一般都有三種備份種類：完全備份、差異備份、增量備份。完全備份是指備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。差異備份即備份上一次的完全備份后發生變化的所有文件。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。由上述備份情況可知三種備份策略的空間使用由少到多分別是增量備份、差異備份、完全備份。因此選擇A選項。

　　14.A

　　【解析】CiscoPIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置靜態IP地址翻譯，使內部地址與外部地址一一對應;nat命令的作用是地址轉換命令，將內網的私有IP轉換為外網公網IP;global命令的作用是指定公網地址范圍、定義地址池;fixup命令的作用是啟用或禁止一個服務或協議，通過指定端口設置PIX防火墻要偵聽listen服務的端口。能實現題中要求的命令是A選項。因此選擇A選項。

　　15.B

　　【解析】根據網絡拓撲結構的不同，入侵檢測系統的探測器可以通過三種方式部署在被檢測的網絡中：網絡接口卡與交換設備的監控端口連接，通過交換設備的Span/Mirroi功能將流向各端口的數據包復制一份給監控端口，入侵檢測傳感器從監控端口獲取數據包進行分析和處理;在網絡中增加一臺集線器改變網絡拓撲結構;通過一個TAP分路器設備對交換式網絡中的數據包進行分析和處理。交換機不符合題目要求。因此選擇B選項。

　　16.B

　　【解析】SYSFlooding攻擊指的該攻擊以多個隨機的源主機地址向目的路由器發送SYN包，而在收到目的路由器的SYNACK后并不回應，這樣，目的路由器就為這些源主機建立了大量的連接隊列，而且由于沒有收到ACK一直維護著這些隊列，造成了資源的大量消耗而不能向正常請求提供服務，甚至導致路由器崩潰.服務器要等待超時(TimeOut)才能斷開已分配的資源。因此選擇B選項。

　　17.C

　　【解析】基于網絡的入侵檢測系統用原始的網絡包作為數據源，實時接收和分析網絡中流動的數據包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現非法訪問目標站點。DNS欺騙是攻擊者冒充域名服務器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸人域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。以上三種方式都不是通過阻塞網路或者耗費網絡資源等來進行的攻擊。Smuff攻擊，攻擊者冒充受害主機的ip地址，向一個大的網絡發送echorequest的定向廣播包，此網絡的許多主機都做出回應，受害主機會收到大齡的echoreply消息。基于網絡的入侵防護系統可以阻斷Smuff攻擊。故選擇C選項。

　　18.D

　　【解析】SNMP的主要操作有獲取(get)、設置(set)、通知(notification)。只有在團體字的訪問模式是read-write的條件下才能實現Set操作。當出現自陷情況時，代理站會向管理發出包含團體字和Trap-PDU的報文。當管理站需要查詢時，就向某個代理發出包含團體字和GetRequestPDU的報文。當SNMP管理站收到一條Inform通知后需要向發送者回復一條確認消息。故D選項正確。

　　19.B

　　【解析】主動掃描更多地帶有入侵的意味，可能會影響網絡系統的正常運行。公共漏洞和暴露(CVE)是行業標準，它為每個漏洞和暴露確定了唯一的名稱和標準化的描述。X-Scanner運行在Windows平臺下，而路由器、交換機等并不采用Windows系統。漏洞掃描器的主要評價指標包括：速度、能夠發現的漏洞數量、是否支持可定制的攻擊方法、報告、更新周期。故B選項正確。

　　20.B

　　【解析】造成一臺計算機無法瀏覽某個Web網站的原因主要有：1.該計算機的TCP/IP協議工作不正常;2.該計算機IP地址與掩碼設置錯誤。3.該計算機網關設置錯誤;4.該計算機DNS設置有誤;5.該計算機的瀏覽器有問題6.該計算機設置的DNS服務器工作不正常;7.網絡中路由器或防火墻有相關攔截的ACL規則;8.該網站工作不正常等。由題中信息可知ICMP報文在前幾條跳中發送與回文正常，可知原因3、4、8被排除，在地址59.67.158.129處出現故障，可知此處有訪問控制。故B選項正確。