2011年9月全国计算机等级考试三级网络技术笔试试题与答案详解

2011年3月全国计算机等级考试三级网络技术笔试真题

一、选择题（每小题1分，共60分)

下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应的位置上，答在试卷上不得分。

（1）我国“天河一号”超级计算机的计算速度为2.507Pflops，这里Pflops的P代表10的15次方，那么该浮点运算速度为每秒钟

a) 2.507万亿次

b) 2.507百万亿次

c) 2.507千万亿次

d) 2.507亿亿次

（2）关于计算机应用的描述中，错误的是

a)模拟核爆炸需要复杂的科学计算

b)中长期气象预报主要是事物处理

c)过程控制大多采用嵌入式计算装置

d)CAD、CAM改变了传统制造业的面貌

（3）关于工作站的描述中，正确的是

a)RISC加Unix曾是专业工作站主流

b)RISC加Windows曾是PC工作站主流

c)图形工作站不支持Open GL标准

d)工作站按体系结构份为CISC和VLIW两种

（4）关于计算机芯片技术描述中，错误的是

a)奔腾芯片是32位的

b)安腾芯片是64位的

c)哈佛结构把指令缓存与数据缓存分开

d)超流水线采用多条流水线执行多个处理

（5）关于软件概念的描述中，正确的是

a)汇编语言是符号化的机器语言，可在机器上直接运行

b)程序由指令序列组成，用自然语言直接编写

c)系统软件最核心部分是操作系统

d)软件按授权方式分为正版软件和盗版软件

（6）关于数据压缩的描述中，错误的是

a)多媒体信息存在数据冗余

b)图像压缩允许采用有损压缩

c)熵编码法属于无损压缩

d)哈夫曼编码属于有损压缩

（7）关于TCP/IP参考模型的描述中，正确的是

a)分为7个层次

b)最底层是互联层

c)由ISO组织制定

d)最高层是应用层

（8）如果网络结点传输1M字节数据需要0.002s，则该网络的数据传输速率为

a)5Gbps

b)4Gbps

c)500Mbps

d)400Mbps

（9）关于以太网帧结构的描述中，错误的是

a)目的地址与源地址使用IP地址

b)帧前定界符字段不计入帧头长度

c)数据字段的最小长度为46字节

d)帧校验字段采用32位UID额CRC校验

（10）域名解析使用的应用层协议是

a)ARP

b)POP

c)DNS

d)RIP

（11）在OSI参考模型中，提供路由选择与拥塞控制功能的是

a)物理层

b)网络层

c)传输层

d)应用层

（12）关于IEEE802B标准的描述中，正确的是

a)IEEE802.3是以太网标准

b)IEEE802.11是城域网标准

c)IEEE802.15是无线局域网标准

d)IEEE802.16是个人局域网标准

（13）无线传感器网络的英文缩写是

a)MSN

b)PAN

c)WMN

d)WSN

（14）万兆以太网标准支持的传输介质是

a)光纤

b)双绞线

c)细同轴电缆

d)粗同轴电缆

（15）关于网络拓扑的描述中，错误的是

a)网络拓扑可以反映网络机构

b)网络拓扑的结点之间连接无规则

c)广域网采用环型拓扑

d)星型拓扑存在中心结点

（16）在TCP/IP参考模型中，与OSI参考模型的传输层对应的是

a)传输层

b)互联层

c)会话层

d)表示层

（17）属于即时通信的P2P应用是

a)Napster

b)Bit Torrent

c)Gnutella

d)Skype

（18）关于无线局域网的描述中，正确的是

a)可以作为传统局域网的补充

b)使用的传输介质只有红外线

c)支持的最大传输速率为1Mbps

d)只支持对等结构的通信模式

（19）网桥实现网络互联的层次是

a)物理层

b)数据链路层

c)网络层

d)应用层

（20）1000BASE-T标准支持的传输介质是

a)光纤

b)微波

c)屏蔽双绞线

d)非屏蔽双绞线

（21）关于CSMA/CD的扫描中，错误的是

a)是带冲突检测的载波侦听多路访问的缩写

b)发送数据前侦听传输介质是否空闲

c)用于解决令牌环网的介质访问控制问题

d)在发生冲突的情况下需要延迟重发

（22）以太网物理地址的长度是

a)46位

b)48位

c)56位

d)64位

（23）FTP协议实现的基本功能是

a)远程登录

b)邮件发送

c)邮件接收

d)文件传输

（24）关于操作系统的描述中，错误的是

a)操作系统是贴近硬件的系统软件

b)早期操作系统没有清晰的整体结构

c)文件系统是操作系统的组成部分

d)Windows NT采用了单内核结构

（25）关于NOS的描述中，正确的是

a)对等结构NOS需要专用服务器

b)对等结构NOS不能共享硬盘

c)非对等结构NOS可共享服务器的资源

d)非对等结构NOS都是专用型NOS

（26）关于Unix操作系统的描述中，错误的是

a)是多用户、多任务的操作系统

b)由内核与外壳两部分组成

c)外壳操作原语直接对硬件起作用

d)采用树型文件目录结构

（27）关于Windows Server 2008操作系统的描述中，正确的是

a)系统集成了SQL Server 2008

b)虚拟化技术采用了Hypervisor软件层

c)系统不集成IIS服务

d)系统体现了开源的趋势

（28）关于Linux操作系统的描述中，错误的是

a)Linux是开放性的自由软件

b)Linux图形界面主要是KDE和GNOME

c)Linux的安全性差

d)Linux具有标准的兼容性

（29）在Internet中，作为信息资源和网络服务载体的设备是

a)主机

b)路由器

c)交换机

d)集线器

（30）关于网络接入技术的描述中，错误的是

a)HFC上下行速率可以不同

b)ADSL传输数据无需调制解调

c)传统电话网的接入速率通常较低

d)DDN一般不适合家庭用户使用

（31）关于IP服务的描述中，错误的是

a)不能证实数据报是否正确接收

b)不能保证数据报的可靠传递

c)可提供虚电路数据传递方式

d)不会随意丢弃数据报

（32）关于IPv4地址和IPv6地址的描述中，正确的是

a)IPv4地址和IPv6地址都为32位

b)IPv4地址为32位，IPv6地址为128位

c)IPv4地址和IPv6地址都为128位

d)IPv4地址为128位，IPv6地址为32位

（33）一台主机的IP地址为203.93.12.68，子网掩码为255.255.255.0。如果该主机需要向子网掩码为255.255.255.0的202.93.12.0网络进行直接广播，那么它应使用的源IP地址为

a)203.93.12.255

b)203.93.12.68

c)202.93.12.255

d)202.93.12.0

（34）一台主机的IP地址为192.168.1.10，子网掩码为255.255.255.0。如果它希望得到主机192.168.1.20的MAC 地址，那么应该使用的协议为

a)RAP

b)RARP

c)DNS

d)DHCP

（35）如果一个路由器接收到一个IP数据报，在对其头部进行校验后发现存在错误，那么它应该采取的动作为

a)将该数据报返回给源主机

b)纠正该数据报的错误

c)将该数据报转发给目的主机

d)丢弃该数据报

（36）下图为一个互联网示意图。图中主机A的默认路由应该为

a)20.0.0.6

b)20.0.0.5

c)10.0.0.5

d)10.0.0.1

（37）如果一台路由器发生了拥塞，那么它应该向数据报的源主机发送的ICMP报文为

a)源站抑制报文

b)超时抑制报文

c)路由控制报文

d)重定向报文

（38）为了形成路由表，有一种协议需要通过计算先得到一个SPF树。这种协议可能为

a)RIP

b)OSPF

c)TCP

d)IP

（39）以下哪种算法可用于估算TCP重发前需要等待的时间？

a)向量-距离算法

b)链路-状态算法

c)Karn算法

d)RSA算法

（40）关于Internet域名系统的描述中，错误的是

a)域名解析的两种方式为递归解析和反复解析

b)域名解析可以从根域名解析服务器开始

c)域名系统采用层次型命名机制

d)使用高速缓解冲技术可提高域名解析的准确性

（41）在使用FTP服务时，如果用户希望显示远程主机的当前工作目录，那么可以使用命令为

a)pwd

b)open

c)cdup

d)get

（42）邮件服务器之间传递邮件通常使用的协议为

a)HTTP

b)SMTP

c)SNMP

d)Telnet

（43）在WWW浏览器结构中，HTML解释单元的主要功能为

a)解释键盘输入命令

b)解释请求命令

c)解释鼠标输入命令

d)解释请求返回的页面

（44）为防止www服务器与浏览器之间传输的信息被第三方监听，可以采取的方法为

a)在通信开始之前安装自己的CA数字证书

b)将要访问的服务器放入受限站点区域

c)使用SSL对传输的信息进行加密

d)对下载的内容进行病毒扫描

（45）关于网络配置管理的描述中，正确的是

a)基本功能是资源清单的管理

b)可任意改变系统状态

c)可进行业务量统计

d)不可更改系统的配置

（46）关于SNMP协议的描述中，错误的是

a)SNMP是IETF

b)SNMP可采用中断机制

c)SNMP结构复杂

d)SNMP可工作于TCP/IP环境

（47）下面哪种攻击属于主动攻击？

a)邮件监听

b)网络嗅探

c)流量分析

d)中间人攻击

（48）DES加密算法的变换中，输出的数据单元的位数是

a)16

b)32

c)56

d)64

（49）下面哪种算法是公钥加密算法？

a)DBS

b)AES

c)ELGama

d)RC5

（50）关于X.509证书的描述中，错误的是

a)顺序号是证书的唯一标识

b)合法时期是证书有效期的起止时间

c)版本指证书软件的版本号

d)ITU是制定此标准的组织

（51）以下不属于身份认证协议的是

a)ICMP

b)S/Key

c)生物识别协议

d)Kerberos

（52）关于Kerberos协议的描述中，正确的是

a)只能使用DES算法

b)不能产生会话密钥

c)是ITU制定的

d)基于对称密钥体系

（53）关于IP Sec协议的描述中，正确的是

a)ESP不提供秘密性

b)ESP比AH更简单

c)ESP提供源主机身份认证

d)IP Sec在传输层提供服务

（54）下面哪个是IP组播的特点？

a)目的地址是E类地址

b)发送给网络中所有结点

c)组播组中的成员是动态的

d)只利用IP层功能

（55）关于组播路由协议的描述中，错误的是

a)组播路由协议分为域内组播和域间组播协议

b)密集组播适用于带宽充裕的网络

c)密集组播不适用于大规模网络

d)组播路由协议不需要获得网络的拓扑结构

（56）关于分布式非结构化拓扑P2P网络的描述中，正确的是

a)Gnutella是这类结构的代表

b)通过中心控制机制决定消息的转发

c)在大规模网络中具有很高的查询效率

d)能保证查找资源的确定性

（57）关于即时通信系统的描述中，错误的是

a)视频聊天数据通常以UDP传输

b)通常具有文件传输功能

c)消息的发送和接收可通过服务器中转

d)不同的即时通信系统都互相兼容

（58）关于SIP协议的描述中，正确的是

a)基于SIMPLE协议

b)用类似邮件地址的方式标识用户

c)包含LDAP协议

d)只工作于TCP协议之上

（59）关于IPTV系统的描述中，错误的是

a)采用点对点传输

b)具有节目存储功能

c)具有计费功能

d)采用版权管理机制

（60）关于IP电话系统的描述中，错误的是

a)用户都需要购买网守

b)可以使用普通电话机

c)采用了语音压缩技术

d)可以直接使用电话号码拨号

二、填空题（每空2分，共40分）

请将每一个空的正确答案写在答题卡【1】-【20】序号的横线上，答在试卷上不得分。

（1）双路1U服务器的U代表机箱【1】的规格。

（2）在扩展ASCII码中，“1”表示为00110001，那么“9”表示为【2】。

（3）IEEE802参考模型对应OSI参考模型的物理层与【3】。

（4）在网络协议的三要素中，规定控制信息结构与格式的是【4】。

（5）IEEE802.3u标准支持的最大传输速率是【5】Mbps。

（6）跳频扩频通信的英文缩写为【6】。

（7）UDP是一种【7】连接的传输层协议。

（8）如果交换机有12个百兆的全双工端口与【8】个千兆的全双工端口，则交换机的最大带宽为10.4Gbps。（9）内存管理实现内存的分配与回收、存储保护和内存【9】。

（10）最早获得成功的网络操作系统是Novell公司的【10】。

（11）下表为一路由器的路由表。如果该路由器接收到源地址为10.2.56.79.目的地址为10.3.1.8的IP数据报，那么它将该数据报投递到【11】。（请采用点分十进制法表示）

子网掩码要到达的网络下一路由器

255.255.0.0 10.2.0.0 直接投递

255.255.0.0 10.3.0.0 直接投递

255.255.0.0 10.1.0.0 10.2.0.5

255.255.0.0 10.4.0.0 10.3.0.7

（12）在客户机/服务器模式中，响应并发请求的两种解决方案：重复服务器和【12】服务器方案。

（13）在IPv6协议中，基本头部的长度为【13】字节。

（14）用户检索POP3邮件服务器的过程可以分为：认证阶段、事务处理阶段和【14】阶段。

（15）在HTML语言中，

为【15】标记。

（16）网络故障管理的主要任务是【16】和排除网络故障。

（17）网络管理模式分为集中式和【17】。

（18）在网络管理过程中，CMIP的主要工作方式是通过事件【18】机制实现的。

（19）信息存储安全一般通过设置访问权限、【19】识别、局部隔离措施来保证。

（20）当同一网段内有多个组播路由器时，IGMPv2通过【20】机制找出唯一的查询器。

答案部分：

一、选择题

1 2 3 4 5 6 7 8 9 10

C B A

D C D D B A C

11 12 13 14 15 16 17 18 19 20

B A D A

C A

D A B D

21 22 23 24 25 26 27 28 29 30

C B

D D C C B C A B

31 32 33 34 35 36 37 38 39 40

C B B A

D C A B C D

41 42 43 44 45 46 47 48 49 50

A B D C A C D D C C

51 52 53 54 55 56 57 58 59 60

A D C C D A D

B A A

二、填空题

（1）高度

（2）00111001

（3）数据链路层

（4）语法

（5）100

（6）FHSS

（7）面向非

（8） 4

（9）扩充

（10）Netware

（11）10.3.1.8

（12）并发

（13）40

（14）更新

（15）段落

（16）发现

（17）分布式

（18）报告

（19）身份

（20）查询器选择

试题详解：

一、选择题

（1）C）【解析】FLOPS是“每秒所执行的浮点运算次数”(floating-point operations per second)”的缩写，是用来衡量计算机运算速度的单位，在实际应用中，更常用的是MFLOPS即每秒运行一百万次浮点运算，而本题中的PFLOPS表示每秒运行1015次浮点运算，2.507PFLOPS即每秒运行2.507×1015次浮点运算，2.507×1015=2.507×107亿=2.507×103万亿=2.507千万亿，所以本题选C）。

（2）B）【解析】计算机的应用领域分类中，科学计算是利用计算机能快速而准确的进行复杂的计算的特点来加快科学研究的进展。计算模拟还成为一种特殊的研究方法，如模拟核爆炸、模拟经济运行模型、进行中长期天气

预报等；事务处理通常不涉及复杂的数学问题，但数据量大、实时性强。所以选项B）的说法错误，中长期气象预报是科学计算。

（3）A）【解析】工作站根据软、硬件的不同，一般分为两类，一类是基于RISC和UNIX操作系统的专业工作站，另一类是基于Intel处理器和Windows操作系统的PC工作站。图形工作站必须采用支持专业图形标准（OpenGL）的图形系统。

（4）D）【解析】超流水线是通过细化流水、提高主频，使得在一个机器周期内完成一个甚至多个操作，其实质是以时间换取空间；超标量技术是通过内置多条流水线来同时执行多个处理，其实质是以空间换取时间。

（5）C）【解析】由汇编语言编写的源程序必须经过转换，翻译成机器语言，计算机才能识别与执行。程序是由指令序列组成的，由于现在的计算机还不能完全理解人类的自然语言，因而还不能直接用自然语言编写计算机程序。按照用途的不同，软件可以分为系统软件和应用软件两大类，系统软件中最核心的部分是操作系统。按照软件的授权方式，可以分为商业软件、共享软件、自由软件三大类。

（6）D）【解析】信息熵编码法是根据信息熵理论，编码时只压缩冗余而不损伤信息熵，因此它是一种无损压缩，其中最著名的就是哈夫曼编码（Huffman Coding）。

（7）D）【解析】TCP/IP参考模型分为4个层次，由高到低依次为应用层、传输层、互联层与主机—网络层。所以选项A)、B）错误。OSI参考模型是由ISO组织制定的，它分为7个层次。选项C）错误。

（8）B）【解析】传输1M字节数据需要0.002秒，而1秒钟可以包含500个0.002秒，即1秒可以传输500M 字节数据，500MByte=4000Mbit=4Gbit，所以该网络的数据传输速率为4Gbps。

（9）A）【解析】在以太网帧结构中，前导码与帧前定界符在接收后不需要保留，也不计入帧头长度中；目的地址与源地址分别表示帧的接收结点与发送结点的硬件地址（即MAC地址、物理地址）；数据字段的最小长度是46字节；帧校验字段采用32位的循环冗余校验（CRC）。所以选项A）错误。

（10）C）【解析】DNS 是域名系统(Domain Name System) 的缩写，用于将域名解析为对应的IP地址，工作在应用层。

（11）B）【解析】OSI参考模型中，网络层的主要任务是通过路由选择算法，为分组通过通信子网选择最适当的路径。网络层要实现路由选择、拥塞控制与网络互连等功能。

（12）A）【解析】IEEE 802.3是以太网标准，定义CSMA/CD总线介质访问控制子层与物理层标准；IEEE 802.11是无线局域网标准；IEEE 802.15是蓝牙标准；IEEE 802.16是无线城域网标准。

（13）D）【解析】无线传感器网络英文是Wireless Sensor Network，缩写为WSN。

（14）A）【解析】万兆以太网不再使用双绞线，而是使用光纤作为传输介质。

（15）C）【解析】环型拓扑多应用于局域网，不适用于广域网。广域网一般为网状拓扑。

（16）A）【解析】TCP/IP参考模型分为4个层次，分别为应用层、传输层、互联层与主机—网络层，其中应用层与OSI应用层对应，传输层与OSI传输层对应，互联层与OSI网络层对应，主机—网络层与OSI数据链路层及物理层对应。

（17）D）【解析】Skype属于即时通信的P2P应用，Napster、BitTorrent、Gnutella都属于文件共享类的P2P

应用。

（18）A）【解析】无线局域网可作为传统局域网的补充；无线局域网使用的是无线传输介质，按采用的传输技术可以分为红外线局域网、扩频局域网和窄带微波局域网；目前无线局域网最大传输速率已经可以达到数百Mbps，即可支持对等结构的通信模式，也可以支持星型拓扑结构的通信模式。

（19）B）【解析】网桥是数据链路层互联的设备。

（20）D）【解析】1000BASE-T使用5类非屏蔽双绞线，双绞线长度可达到100m。

（21）C）【解析】CSMA/CD（带冲突检测的载波侦听多址访问）用于解决总线型局域网的介质访问控制问题。令牌环网采用的是Token Ring方法。

（22）B）【解析】以太网物理地址的长度是48bit。

（23）D）【解析】FTP（File Transfer Protocol），即文件传输协议，主要用于Internet上文件的双向传输。

（24）D）【解析】内核的结构可以分为单内核（Monolithic Kernel）、微内核（Microkernel）、超微内核（Nanokernel）以及外核（Exokernel）等。大部分UNIX、LINUX以及Windows几乎都采用单内核结构，而Windows NT则是基于改良的微内核结构。所以选项D）错误。

（25）C）【解析】网络操作系统经历了从对等结构向非对等结构演变的过程。在对等结构的网络操作系统中，所有联网结点的地位平等，安装在每个结点的操作系统软件相同，每台联网结点既要当工作站使用，又要完成服务器的功能。对等结构的网络操作系统可以提供共享硬盘、共享打印机、收发电子邮件、共享屏幕与共享CPU服务。

非对等结构中，联网计算机结点分为两类，分别是网络服务器以及网络工作站/客户机，服务器管理共享资源并为工作站提供各类服务。网络操作系统可以分为专用型NOS与通用型NOS，它们都能用于非对等结构NOS。所以选项C）正确。

（26）C）【解析】UNIX操作系统是一个多用户、多任务的分时操作系统；UNIX系统的结构可以分为内核和外壳两大部分；内核部分的操作原语可以直接对硬件起作用，它最贴近硬件；UNIX系统采用树状目录结构，具有良好的安全性、保密性和可维护性。

（27）B）【解析】Windows Server 2008创新性的采用了Hypervisor软件层，负责直接管理虚拟机的工作。Windows Server 2008集成了IIS 7.0，而不包含SQL Server 2008。Windows Server 2008仍然是商业软件。

（28）C）【解析】Linux是自由软件，具有开放性。Linux具有良好的用户界面，其中图形用户界面有KDE和GNOME两种。Linux采取了许多安全措施，为网络多用户提供了安全保障。Linux具有标准的兼容性。

（29）A）【解析】计算机是Internet中不可缺少的成员，它是信息资源和服务的载体。

（30）B）【解析】与ADSL类似，HFC也采用非对称的数据传输速率。ADSL使用比较复杂的调制解调技术，在普通的电话线路上进行高速的数据传输。电话拨号线路的传输速率较低，目前较好线路的最高传输速率可以达到56Kbps。使用数据通信线路接入时，由于用户所租用的数据通信网线路的带宽通常较宽，而租用和通信费用十分昂贵，因此，如果只连接一台微型计算机则显得大材小用。

（31）C）【解析】IP服务的特点有：不可靠的数据投递服务；面向无连接的传输服务；尽最大努力投递服务。

（32）B）【解析】IPv4地址为32位，IPv6地址为128位。

（33）B）【解析】源主机和目标主机不在同一个子网内，因此直接使用自己的IP地址作为广播的源IP地址即可。

（34）A）【解析】ARP（Address Resolution Protocol）是地址解析协议，用于将IP地址映射到物理地址。RARP 是反向地址解析协议，DNS是域名解析协议，DHCP是动态主机配置协议。

（35）D）【解析】IP数据报出错时，路由器会直接丢弃出错的数据报。所以选项D）正确。

（36）C）【解析】由图可知，主机A的IP地址为10.0.0.1，左侧的路由器在子网10.0.0.0中使用的IP地址为10.0.0.5，故主机A应使用该地址作为默认路由。

（37）A）【解析】为了控制拥塞，IP软件采用了“源站抑制”（Source Quench）技术。路由器对每个接口进行密切监视，一旦发现拥塞，立即向相应源主机发送ICMP源抑制报文。

（38）B）【解析】OSPF采用的是链路—状态路由选择算法，需要先通过计算得出以本路由器为根的SPF树，再通过该树生成自己的路由表。

（39）C）【解析】Karn算法可以用于估算TCP重发之前需要等待的时间。

（40）D）【解析】使用域名服务器或主机上的高速缓存技术可以有效提高域名解析的效率，但是会降低域名解析的准确性，必须采取相应的技术保证高速缓存区中的域名—IP地址映射关系的有效性。所以选项D)错误。

（41）A）【解析】FTP用户接口命令中，pwd表示显示远程主机的当前工作目录，open表示建立与指定FTP

服务器的连接，cdup表示进入远程主机目录的父目录，get表示从远程主机下载文件到本地硬盘。

（42）B）【解析】SMTP即简单邮件传输协议，它负责将邮件从一个“邮局”传送到另一个“邮局”。

（43）D）【解析】浏览器的结构由一个控制单元和一系列的客户机单元、解释单元组成，控制单元负责接收用户的键盘或鼠标输入，并调用其他单元完成用户的指令；客户机单元负责向WWW服务器发出请求；解释单元负责解释服务器返回的页面。

（44）C）【解析】为防止WWW通信被监听，可以使用SSL（安全套接层）对传输的信息进行加密。

（45）A）【解析】配置管理功能包括资源清单管理、资源开通以及业务开通。其中资源清单管理是所有配置管理的基本功能。

（46）C）【解析】SNMP协议是由IETF（Internet工程任务组）指定的，相比OSI网络管理标准，SNMP简单而使用，支持但不限于TCP/IP环境，可以使用轮询或基于中断的方式收集数据。所以选项C）错误。

（47）D）【解析】安全攻击可分为被动攻击和主动攻击，被动攻击试图了解和利用系统的信息，但不影响系统资源，主动攻击则试图改变系统资源或影响系统运作。被动攻击主要包括信息内容泄露和流量分析，主动攻击又可分为伪装、重发、消息篡改、拒绝服务和分布式拒绝服务5类。中间人攻击（Man-in-the-Middle Attack，简称“MITM 攻击”）是一种“间接”的入侵攻击，这种攻击模式中间人攻击是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息，然而两个原始计算机用户却认为他们是在互相通信。

（48）D）【解析】DES加密过程中，64位的明文经过3个阶段的处理，生成64位的密文。

（49）C）【解析】常见的公钥加密算法有RSA算法、ElGamal算法和背包加密算法，而DES、AES、RC5都是常见的对称加密算法。

（50）C）【解析】X.509标准中，版本是指用于该证书的X.509标准的版本，而不是证书软件的版本，所以本题应选C）。

（51）A）【解析】ICMP全称Internet Control Message Protocol，即互联网控制报文协议，不是身份认证协议。

（52）D）【解析】Kerberos协议是由MIT（麻省理工学院）开发的，它基于对称密钥体制，一般采用DES算法，但也可以采用其他算法。Kerberos还能产生会话密钥，只供一个客户机和一个服务器使用，会话密钥用来加密双方间的通信信息，通信完毕，即销毁会话密钥。

（53）C）【解析】AH协议提供了源身份认证和数据完整性，但是没有提供秘密性。ESP协议提供了数据完整性，身份认证和秘密性。AH比ESP更简单。IPSec是在网络层提供安全的一组协议。

（54）C）【解析】IP组播的特点主要有：①组播使用组地址；②动态的组成员；③底层硬件支持的组播。组播使用D类型地址。

（55）D）【解析】组播路由协议分为域内组播路由协议以及域间组播路由协议两类，域内组播路由协议又可以分为密集模式和稀疏模式。密集模式适用于带宽充裕的网络，它采用“洪泛”技术把信息传播到网络的所有路由器上，因此不适用于大规模的网络。各种组播路由协议都需要获得网络的单播拓扑结构。

（56）A）【解析】分布式非结构化拓扑P2P网络的典型代表有Gnutella、Shareaza、Lime Wire和BearShare。这种结构没有中心服务器，采用完全随机图的洪泛式搜索和随机转发机制。这种拓扑结构的优点是网络配置简单，不需要服务器的支持，在网络规模较小时具有很高的查询效率，但不适用于大规模网络。而且由于没有确定的拓扑，这种形式的网络无法保证查找资源的确定性。

（57）D）【解析】目前不同的即时通信系统还不能做到互相兼容。

（58）B）【解析】SIMPLE协议是基于SIP协议的。SIP称为会话初始化协议，可以在TCP及UDP协议上传送。SIP用户通过类似邮件地址的URL表示，为网络服务和用户使用提供充分的灵活性。

（59）A）【解析】IPTV同时支持IP单薄与组播技术。所以选项A）错误。

（60）A）【解析】IP电话系统中，网守（Gatekeeper）主要负责用户的注册和管理等，普通用户不需要自己购置网守。

二、填空题

（1）高度

【解析】机架式服务器通常根据机箱的高度细分为1U/2U/3U/4U/5U/6U/7U/8U等规格，其中1U相当于44mm。

（2）00111001

【解析】ASCII码中，数字和字母都是按次序排列的，“9”比“1”大了8，所以在二进制数00110001基础上增加8，即二进制数00001000，其结果为00111001。

（3）数据链路层

【解析】IEEE 802参考模型对应OSI参考模型的物理层与数据链路层。

（4）语法

【解析】网络协议三要素中，语法规定用户数据与控制信息的结构和格式；语义规定需要发出何种控制信息以及完成的动作和做出的响应；时序即对事件实现顺序的详细说明。

（5）100

【解析】快速以太网采用IEEE 802.3u标准，最大支持100Mbps的传输速率。

（6）FHSS

【解析】跳频扩频通信（Frequence Hopping Spread Spectum，FHSS）是扩频技术中常用的一种方法。

（7）面向非

【解析】UDP是一种面向非连接的、不可靠的传输层协议。

（8）4

【解析】12个百兆全双工端口，占用的带宽为2×12×100Mbps=2400Mbps=2.4Gbps，剩余带宽8Gbps，可以支持8000Mbps÷2÷1000Mbps=4个千兆全双工端口。

（9）扩充

【解析】操作系统的存储管理功能是管理内存资源，主要实现内存的分配与回收、存储保护以及内存的扩充等。

（10）NetWare

【解析】20世纪80年代，Novell公司的NetWare一时走红，其令人称道的地方就是它的文件服务和打印管理。

（11）10.3.1.8

【解析】该数据报的目的地址与路由表的第2行配置，直接投递即直接发送到目的IP地址即可。

（12）并发

【解析】在客户机/服务器模式中，响应并发请求的两种解决方案为重复服务器（Iterative Server）方案和并发服务器（Concurrent Server）方案。

（13）40

【解析】IPv6采用了新的协议头格式，IPv6数据报由一个IPv6基本头、多个扩展头和一个高层协议数据单元组成，基本头采用固定的40字节长度，一些可选的内容放在扩展头部分实现。

（14）更新

【解析】用户检索POP3邮件服务器的过程可以分为三个阶段，分别为认证阶段、事务处理阶段和更新阶段。

（15）段落

【解析】HTML中最基本的元素是段落，段落可以用

表示。

（16）发现

【解析】故障管理（Fault Management）的主要任务是发现和排除网络故障。

（17）分布式

【解析】集中式网络管理模式和分布式网络管理模式是网络系统在发展过程中自然形成的两种管理模式，它们各有特点，适用于不同的网络系统结构和不同的应用环境。

（18）报告

【解析】在网络管理过程中，CMIP不是通过轮询而是通过事件报告进行工作的。

（19）身份

【解析】信息存储安全一般通过设置访问权限、身份识别、局部隔离措施来保证。

（20）查询器选举

【解析】当同一个网段中有多个组播路由器时，IGMPv2通过查询器选举机制从中选举出唯一的查询器（某一个组