江蘇省鎮(zhèn)江市全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)重點(diǎn)匯總（含答案）

江蘇省鎮(zhèn)江市全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)重點(diǎn)匯總（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(30題)1.下列對(duì)IPv6地址表示中，錯(cuò)誤的是()。

A.45BC：：0：0：1/48

B.EF60：0：0：0：0：2A：F：FE08：3A

C.：：601：BC：0：05D7

D.51DA：：2A90：FE：0：4CA2：9C5A

2.下列關(guān)于ICMP的描述中，錯(cuò)誤的是（）。

A.IP包的TTL值減為O時(shí)路由器發(fā)出“超時(shí)”報(bào)文

B.收到“Echo請(qǐng)求”報(bào)文的目的節(jié)點(diǎn)必須向源節(jié)點(diǎn)發(fā)出“Echo應(yīng)答”報(bào)文

C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點(diǎn)無效時(shí)，源節(jié)點(diǎn)會(huì)收到一個(gè)“目標(biāo)不可達(dá)”報(bào)文

3.時(shí)移電視和直播電視的基本原理相同，主要差別在于傳輸方式的差異。時(shí)移電視是采用______方法來為用戶實(shí)現(xiàn)時(shí)移電視的功能。

A.廣播方式B.組播方式C.點(diǎn)播方式D.多播方式

4.關(guān)于防火墻，下列說法中錯(cuò)誤的是()

A.防火墻能隱藏內(nèi)部IP地址

B.防火墻能控制進(jìn)出內(nèi)網(wǎng)的信息流向和信息包

C.防火墻能提供VPN功能

D.防火墻能阻止來自內(nèi)部的威脅

5.下列關(guān)于路由協(xié)議的描述中，正確的是（）。

A.OSPF協(xié)議中，鏈路狀態(tài)數(shù)據(jù)庫中保存一個(gè)完整的路由表

B.OSPF協(xié)議中，鏈路狀態(tài)協(xié)議“度量”主要是指距離和延遲

C.RIP協(xié)議中，路由刷新報(bào)文主要內(nèi)容是由若干(D、V)組成的表

D.RIP協(xié)議中，距離D標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)

6.下列關(guān)于RPR技術(shù)的描述中，錯(cuò)誤的是（）。

A.RPR環(huán)能夠在50ms內(nèi)實(shí)現(xiàn)自愈

B.RPR將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)

C.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法

D.在RPR環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回

7.下列對(duì)IPv6地址FE80：0：0：0801：FE：0：0：04A1的簡(jiǎn)化表示中，錯(cuò)誤的是()。

A.FElt：：801：FE：0：0：04A1

B.FE80：：801：FE：0：0：04A1

C.FE80：O：0：801：FE：：04A1

D.FE80：0：0：801：FE：：4A1

8.下面哪個(gè)不屬于從通信網(wǎng)絡(luò)的傳輸對(duì)加密技術(shù)分類的方式（）A.結(jié)點(diǎn)到端B.結(jié)點(diǎn)到結(jié)點(diǎn)C.端到端D.鏈路加密

9.關(guān)于IP地址，下列正確的選項(xiàng)是()。

A.主機(jī)名與IP地址一一映射

B.10.x.x.x和192.168.x.x可作為內(nèi)部互聯(lián)網(wǎng)的IP地址，連上因特網(wǎng)的時(shí)候，需要轉(zhuǎn)換成可以在因特網(wǎng)中使用的IP地址

C.一臺(tái)主機(jī)只能有一個(gè)IP地址

D.任意IP地址在一個(gè)時(shí)刻只能分配給一臺(tái)主機(jī)，否則會(huì)引起沖突

10.下列對(duì)IPv6地址的表示中，錯(cuò)誤的是()

A.::50D:BC:0:0:03DA

B.FE23::0:45:03/48

C.FE23:0:0:050D:BC::03DA

D.FF34:42:BC::0:50F:21:0:03D

11.時(shí)移電視和直播電視的基本原理相同，主要差別在于傳輸方式的差異.時(shí)移電視是采用什么來為用戶實(shí)現(xiàn)時(shí)移電視的功能?()

A.組播方式B.廣播方式C.點(diǎn)播方式D.多播方式

12.下列關(guān)于RPR技術(shù)的描述中，正確的是（）。

A.RPR能夠在30ms內(nèi)隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段

B.兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為lOkm

C.RPR的內(nèi)環(huán)用于傳輸數(shù)據(jù)分組，外環(huán)用于傳輸控制分組

D.RPR環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法

13.第

35

題

以下關(guān)于軟件的描述，正確的是（）。

A.word和WPS都是微軟公司出品的軟件

B.Excel是我國知名的辦公軟件

C.Access是電子表格軟件

D.Project是項(xiàng)目管理軟件

14.下列對(duì)藍(lán)牙標(biāo)準(zhǔn)的主要參數(shù)與技術(shù)指標(biāo)的描述中，錯(cuò)誤的是（）。

A.藍(lán)牙標(biāo)準(zhǔn)的工作頻段是2．402GHz～2．480GHz

B.藍(lán)牙發(fā)射功率為100mW時(shí)，覆蓋范圍在100米

C.藍(lán)牙對(duì)稱連接的異步信道速率是723．2kbps／57．6kbps

D.藍(lán)牙的跳頻速率是1600次／s，頻點(diǎn)數(shù)是79個(gè)頻點(diǎn)／MHz

15.下列屬于無線接入技術(shù)的是（）。

A.RPRB.AdhocC.EPOND.SDH

16.在一臺(tái)Cisco路由器的g3／1端口封禁端口號(hào)為139的TCP和端口號(hào)為1434的UDP連接，并封禁ICMP協(xié)議，只允許212．15．41．0／26子網(wǎng)的ICMP數(shù)據(jù)包通過路由器，正確的access-list配置是（）。

17.相對(duì)于傳統(tǒng)的市場(chǎng)營銷，下列哪個(gè)表述是錯(cuò)誤的()。

A.顧客可以經(jīng)過中間商向生產(chǎn)者訂貨，可能以更低的價(jià)格實(shí)現(xiàn)購買

B.網(wǎng)絡(luò)營銷能滿足顧客對(duì)于購物方便性的要求，提高顧客的購物效率

C.網(wǎng)絡(luò)營銷能使企業(yè)節(jié)省傳統(tǒng)營銷方式下不得不花費(fèi)的巨額促銷和流通費(fèi)用，從而使商品成本和價(jià)格的下降成為可能

D.網(wǎng)絡(luò)營銷能滿足顧客對(duì)于購物方便性的要求，提高顧客的購物效率

18.對(duì)網(wǎng)絡(luò)的威脅包括()。①假冒②特洛伊木馬③旁路控制④陷門⑤授權(quán)侵犯

A.①②③B.②③④⑤C.①②③④D.①②③④⑤

19.如果一臺(tái)CiscoPIX525防火墻有如下配置：

那么對(duì)應(yīng)的端口連接方案是（）。

A.p1連接外部網(wǎng)絡(luò)，p2連接DMZ，p3連接內(nèi)部網(wǎng)絡(luò)

B.p1連接內(nèi)部網(wǎng)絡(luò)，p2連接DMZ，p3連接外部網(wǎng)絡(luò)

C.p1連接外部網(wǎng)絡(luò)，p2連接內(nèi)部網(wǎng)絡(luò)，p3連接DMZ

D.p1連接內(nèi)部網(wǎng)絡(luò)，p2連接外部網(wǎng)絡(luò)，p3連接DMZ

20.以下哪種方法不屬于個(gè)人特征認(rèn)證()。A.指紋識(shí)別B.聲音識(shí)別C.虹膜識(shí)別D.個(gè)人標(biāo)記號(hào)識(shí)別

21.拒絕服務(wù)攻擊中，有一種攻擊方式是向一個(gè)子網(wǎng)的廣播地址發(fā)一個(gè)帶有特定請(qǐng)求的包，并且將源地址偽裝成想要攻擊的主機(jī)地址，這種攻擊方式叫做()。

A.SYNFloodB.SmurfC.Land-basedD.Teardrop

22.下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是（）。

A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I／O速度

B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)

C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

D.采用對(duì)稱多處理器(SMP)技術(shù)的服務(wù)器的總體性能取決于CPU的數(shù)量

23.在虛擬局域網(wǎng)中.同一邏輯工作組的成員之間希望進(jìn)行通信，那么它們()。

A.不一定要連在同一物理網(wǎng)段，而且可以使用不同的操作系統(tǒng)

B.一定要連在同一物理網(wǎng)段，而且必須使用相同的操作系統(tǒng)

C.一定要連在同一物理網(wǎng)段，可以使用不同的操作系統(tǒng)

D.不一定要連在同一物理網(wǎng)段，必須使用相同的操作系統(tǒng)

24.

25.IP地址塊/27、2/27和4/27經(jīng)過聚合后可用的地址數(shù)為()A.64B.92C.94D.126

26.

27.第

28

題

操作系統(tǒng)中，當(dāng)進(jìn)程從執(zhí)行狀態(tài)轉(zhuǎn)變?yōu)榫途w狀態(tài)時(shí)是因?yàn)椋ǎ?/p>

A.進(jìn)程被進(jìn)程調(diào)度程序選中B.時(shí)間片到C.等待某一事件D.等待的事件發(fā)生

28.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)采用的識(shí)別技術(shù)主要有：頻率或閾值、統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)、事件的相關(guān)性，以及（）。

A.系統(tǒng)事件B.模式匹配C.安全性事件D.應(yīng)用程序事件

29.IP地址塊25/27的子網(wǎng)掩碼可寫為()

A.92

B.24

C.40

D.48

30.下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯(cuò)誤的是()。A.安裝DNS服務(wù)時(shí)，根服務(wù)器被自動(dòng)加入到系統(tǒng)中

B.反向查找區(qū)域用于將IP地址解析為域名

C.主機(jī)記錄的TTL是該記錄被查詢后放到緩存中的持續(xù)時(shí)間

D.轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器

二、填空題(20題)31.根據(jù)網(wǎng)絡(luò)總體設(shè)計(jì)中物理拓?fù)湓O(shè)計(jì)的參數(shù)，確定以下兩個(gè)主要數(shù)據(jù)：網(wǎng)絡(luò)中最多可能有的子網(wǎng)數(shù)量、網(wǎng)絡(luò)中最大網(wǎng)段已有的和可能擴(kuò)展的_________數(shù)量。

32.用戶的電子郵件地址由兩部分構(gòu)成，中間使用【】間隔。

33.

第76題網(wǎng)絡(luò)操作系統(tǒng)為支持分布式服務(wù)功能，提出了一種新的網(wǎng)絡(luò)管理機(jī)制，即___________。

34.使用遠(yuǎn)程登錄telnet對(duì)交換機(jī)進(jìn)行配置時(shí)，可以利用網(wǎng)上的任意一臺(tái)計(jì)算機(jī)，以________的方式遠(yuǎn)程登錄到交換機(jī)上實(shí)現(xiàn)。

35.

36.

第65題OSl參考模型中，網(wǎng)絡(luò)層的主要功能有：___________、擁塞控制和網(wǎng)絡(luò)互聯(lián)等。

37.如果普通集線器的端口數(shù)不夠用，可以使用______集線器。

38.

第79題通過交換機(jī)實(shí)現(xiàn)多個(gè)互聯(lián)局域網(wǎng)之間幀轉(zhuǎn)發(fā)的過程稱為___________交換。

39.IP數(shù)據(jù)包在傳輸過程中如遇到一些差錯(cuò)與故障，一般會(huì)向源主機(jī)發(fā)送（）報(bào)文。

40.萬兆以太網(wǎng)仍保留IEEE802.3標(biāo)準(zhǔn)對(duì)以太網(wǎng)最小和最大______的規(guī)定。

41.搜索引擎在外觀、功能等方面都不相同，但其構(gòu)成一般包括搜索器、索引器、______和用戶接口4個(gè)部分。

42.

43.IPv6的地址長(zhǎng)度為______位。

44.

45.SMTP的通信過程可以分成三個(gè)階段，它們是連接______階段、郵件傳遞階段和連接關(guān)閉階段。

46.

47.網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性、合法性、完整性和______。

48.第

76

題

以太網(wǎng)交換機(jī)能夠在運(yùn)行的過程中自動(dòng)建立和維護(hù)“端口/MAC地址映射表”這個(gè)過程叫（）。

49.

50.計(jì)算機(jī)病毒的完整的工作過程包括潛伏、__________、觸發(fā)和行為控制四個(gè)階段。

參考答案

1.BB【解析】IPv6地址為128位共分為8個(gè)位段，表示中需要注意的問題有：使用零壓縮法時(shí)不能把一個(gè)位段的有效0壓縮掉；雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次；不支持子網(wǎng)掩碼，支持前綴長(zhǎng)度表示法。選項(xiàng)B已經(jīng)超過8個(gè)位段，故選擇B選項(xiàng)。

2.CICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C選項(xiàng)錯(cuò)誤。

3.C解析：時(shí)移電視和直播電視的基本原理相同，主要的差別在于傳輸方式的差異。直播電視是采用組播方式實(shí)現(xiàn)數(shù)字視頻廣播業(yè)務(wù)，而時(shí)移電視則通過存儲(chǔ)電視媒體文件，采用點(diǎn)播方式來為用戶實(shí)現(xiàn)時(shí)移電視的功能。

4.D解析：本題考查點(diǎn)是防火墻的功能。防火墻是一種隔離控制技術(shù)，具體來說，是由計(jì)算機(jī)硬件和相應(yīng)軟件組成的一個(gè)系統(tǒng)。它設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，通過監(jiān)測(cè)、限制某些數(shù)據(jù)的進(jìn)入或發(fā)出，盡可能地對(duì)外屏蔽網(wǎng)絡(luò)內(nèi)部的信息，這樣一來，可以阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問，以防止內(nèi)部信息資源泄露、竊取和篡改，也可以阻止內(nèi)部信息從網(wǎng)絡(luò)非法輸出。防火墻典型的應(yīng)用是在內(nèi)部網(wǎng)絡(luò)Intranet和外部網(wǎng)絡(luò)Internet之間建立一道安全屏障。防火墻是一種被動(dòng)防衛(wèi)技術(shù)，由于它假設(shè)了網(wǎng)絡(luò)的邊界和服務(wù)，可以達(dá)到防止非法用戶入侵內(nèi)部網(wǎng)絡(luò)的目的，但是對(duì)內(nèi)部的非法訪問難以有效地控制，也就是說，防火墻難以阻止來自內(nèi)部的威脅。

5.DOSPF、使用分布式鏈路狀態(tài)協(xié)議，鏈路狀態(tài)數(shù)據(jù)庫存儲(chǔ)著全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，并且在全網(wǎng)內(nèi)保持一致，鏈路狀態(tài)協(xié)議“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等。RIP協(xié)議中，路由刷新報(bào)文主要內(nèi)容是由若干(V、D）組成的表，矢量V標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)，距離D標(biāo)識(shí)該路由器可以到達(dá)的目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)。故選擇D選項(xiàng)。

6.DRPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，RPR環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法，兩個(gè)RPR結(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100km，RPR將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)，沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功的發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的結(jié)點(diǎn)從環(huán)中收回。而在FDDl環(huán)中，源節(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點(diǎn)從環(huán)中收回。故選D選項(xiàng)。

7.A由于IPv6地址中許多地址的內(nèi)部可能有很多個(gè)0，所以有幾種優(yōu)化方法可以使用。第一種，在一個(gè)組內(nèi)前導(dǎo)0可以省，比如04A1可以寫成4A1。第二種，16個(gè)“0”位構(gòu)成的一個(gè)或多個(gè)組可以用一對(duì)冒號(hào)來代替。因此此題中的IPv6地址可寫成B、C、D選項(xiàng)中的任意形式。而A中FE80中的“0”是不可以省的，所以選項(xiàng)A錯(cuò)誤。

8.A解析：從通信網(wǎng)絡(luò)的傳輸方面，數(shù)據(jù)加密技術(shù)可分為以下3類：鏈路加密方式、結(jié)點(diǎn)到結(jié)點(diǎn)方式、端到端方式。

9.B選項(xiàng)A)，主機(jī)名與IP地址并非一一映射，一個(gè)主機(jī)可以有兩個(gè)或多個(gè)IP地址，如果一主機(jī)有兩個(gè)或多個(gè)IP地址，則該主機(jī)可能會(huì)屬于兩個(gè)或多個(gè)邏輯網(wǎng)絡(luò)：選項(xiàng)B)，10x．x．x和192．168x．x可作為內(nèi)部互聯(lián)網(wǎng)的IP地址，連上因特網(wǎng)的時(shí)候，需要轉(zhuǎn)換成可以在因特網(wǎng)中使用的IP地址：選項(xiàng)C)，一個(gè)主機(jī)可以有兩個(gè)或多個(gè)IP地址；選項(xiàng)D)，一個(gè)內(nèi)部IP地址可以分配給不同子網(wǎng)中的不同主機(jī)，連上因特網(wǎng)后，轉(zhuǎn)換成因特網(wǎng)中合法的IP地址，這些IP地址不相同就不會(huì)引發(fā)沖突，正確的說法是：一個(gè)合法的IP地址在一個(gè)時(shí)刻只能分配給一臺(tái)主機(jī)。

10.DIPv4地址采用32位的點(diǎn)分四段十進(jìn)制表示，而IPv6采用的是128位的冒分八段十六進(jìn)制法。按照RFC2373定義，一個(gè)完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx例如：2031:0000:1F1F:0000:0000:0100:11A0:ADDF。為了簡(jiǎn)化其表示法，RFC2373提出每段中前面的0可以省略，連續(xù)的0可省略為'::'，但只能出現(xiàn)一次，例如：1080:0:0:0:8:800:200C:417A可以簡(jiǎn)寫為1080::8:800:200C:417A。類似于IPv4中的CDIR表示法，IPv6用前綴來表示網(wǎng)絡(luò)地址空間，比如：2001:250:6000::/48表示前綴為48位的地址空間。而D)選項(xiàng)中的FF34:42:BC::0:50F:21:0:03D已經(jīng)超過8段，所以表示錯(cuò)誤，答案選擇D。

11.C

12.DRPR(：Resillent：PacketRing)采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)，隔離出現(xiàn)故障的節(jié)點(diǎn)和光纖段。RPR．環(huán)中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法，兩個(gè)RPR節(jié)點(diǎn)之間的裸光纖最大長(zhǎng)度為100km。RPR的內(nèi)環(huán)與外環(huán)都可以傳輸數(shù)據(jù)分組與控制分組。故選擇D選項(xiàng)。

13.D\r\nWPS是知名的國產(chǎn)軟件，Excel和Access都是微軟的辦公軟件套裝的一員，Project是項(xiàng)目管理軟件。

14.C藍(lán)牙非對(duì)稱連接的異步信道速率是723．2kbps／57．6kbps。故選擇C選項(xiàng)。

15.BRPR(彈性分組環(huán)，ResilientPacketRing)是一種直接在光纖上高效傳輸IP分組的傳輸技術(shù)，用于支持城域光網(wǎng)絡(luò)。RPR采用雙環(huán)結(jié)構(gòu)，可提供最大長(zhǎng)度100km的光纖傳輸。其雙環(huán)均可以傳輸數(shù)據(jù)，高效的利用光纖的帶寬。Adhoc是一種無線接入技術(shù)，主要在無線傳感網(wǎng)和無線網(wǎng)格網(wǎng)中運(yùn)用。EPON是一種新型的光纖接入網(wǎng)技術(shù)，采用點(diǎn)到多點(diǎn)結(jié)構(gòu)、無源光纖傳輸，在以太網(wǎng)之上提供多種業(yè)務(wù)。SDH是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，運(yùn)用于美國貝爾通信技術(shù)研究所的同步光網(wǎng)絡(luò)，因此選擇B選項(xiàng)。

16.D①在路由器上使用訪問控制列表(AccessControlList，ACL)時(shí)需要注意ACL語句的順序，因?yàn)槁酚善鲌?zhí)行哪條ACL語句是按照配置的ACL中的條件語句，從第一條開始順序執(zhí)行。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能交給ACL中的下一個(gè)語句進(jìn)行比較。②ipaccess-list語法格式：ipaccess-listextended|standardACL表號(hào)或者表名。③extanded多用于協(xié)議端口配置，而standard多用于IP地址配置。④permit|deny協(xié)議名源端地址源端反掩碼目的端地址目的端反掩碼。⑤配置完訪問控制列表之后，還應(yīng)該在端口上配置數(shù)據(jù)包的進(jìn)和出。其語法格式是：ipaccess-groupACL表號(hào)或表名(該表號(hào)或名稱應(yīng)該與第2步中的表號(hào)一致)in／out(in代表數(shù)據(jù)進(jìn)入，out代表數(shù)據(jù)的輸出)。選項(xiàng)A中第二行錯(cuò)誤，沒有使用子網(wǎng)掩碼的反碼，選項(xiàng)B中第二行錯(cuò)誤，子網(wǎng)掩碼反碼計(jì)算錯(cuò)誤，應(yīng)該是O．0．0．63。由于是對(duì)協(xié)議端口配置，應(yīng)該使用extanded關(guān)鍵字，C選項(xiàng)錯(cuò)誤。故選D選項(xiàng)。

17.A

18.D解析：在基本威脅中，目前常見的可實(shí)現(xiàn)的威脅有：①滲入威脅；假冒、旁路控制、授權(quán)侵犯；②植入威脅：特洛伊木馬和陷門。

19.Dpix525在缺省情況下，ethemet0被命名為外部接口(outside)，安全級(jí)別是0，ethernetl被命名為內(nèi)部接口(inside)，安全級(jí)別是100。ethemet2被命名為中間接口(dmz)，安全級(jí)別是50。故選D選項(xiàng)。

20.D解析：當(dāng)對(duì)一個(gè)人進(jìn)行認(rèn)證時(shí)，有很多技術(shù)可以為認(rèn)證機(jī)制提供基礎(chǔ)，這些技術(shù)主要有：(1)指紋識(shí)別；(2)聲音識(shí)別；(3)筆跡識(shí)別；(4)虹膜識(shí)別；(5)手形。

21.B

22.D評(píng)價(jià)高性能存儲(chǔ)技術(shù)的指標(biāo)主要是I／0速度和磁盤存儲(chǔ)容量。集群(Cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⑥D(zhuǎn)移到其他主機(jī)。因此集群計(jì)算機(jī)技術(shù)可以大大提高服務(wù)器的可靠性、可用性和容災(zāi)能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)應(yīng)對(duì)突發(fā)事件的能力。服務(wù)器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內(nèi)存和網(wǎng)絡(luò)速度等都有關(guān)系。

23.A解析：虛擬網(wǎng)絡(luò)中同一邏輯工作組的成員可以處于不同的物理網(wǎng)段，當(dāng)一個(gè)結(jié)點(diǎn)從一個(gè)邏輯工作組轉(zhuǎn)移到另一個(gè)邏輯工作組時(shí)，只需要通過軟件設(shè)定，而不需要改變它在網(wǎng)絡(luò)中的物理位置。同一個(gè)邏輯工作組的結(jié)點(diǎn)可以分布在不同的物理網(wǎng)段上，但它們之間的通信就像在同一個(gè)物理網(wǎng)段上一樣。

24.D

25.BIP地址塊/27和2/27經(jīng)過聚合后為/26，其中全0和全1不能用，因此可用地址數(shù)為2(32-26)-2=62個(gè)，而4/27無法聚合，可用地址數(shù)為2(32-27)-2=30個(gè)。所以總共可用的地址數(shù)為62+30=92個(gè)，答案選B。也有認(rèn)為應(yīng)該聚合為聚合得到/25得到的2（32-25）-2=126。但是這樣做的話，會(huì)將不在范圍內(nèi)的/27也包括在內(nèi)。個(gè)人認(rèn)為不正確。

26.A

27.B進(jìn)程的三個(gè)基本狀態(tài)是：執(zhí)行狀態(tài)、就緒狀態(tài)和等待狀態(tài)。在選項(xiàng)A、B、D中，進(jìn)程狀態(tài)會(huì)發(fā)生改變。選項(xiàng)C中，進(jìn)程的狀態(tài)不會(huì)改變，在選項(xiàng)A中，進(jìn)程被進(jìn)程調(diào)度程序選中，是指處于就緒狀態(tài)的進(jìn)程獲得CPU，轉(zhuǎn)變?yōu)閳?zhí)行狀態(tài)；選項(xiàng)B中，進(jìn)程的時(shí)間片到，是指處于執(zhí)行狀態(tài)的進(jìn)程的時(shí)間片到，進(jìn)程轉(zhuǎn)變?yōu)榫途w狀態(tài)；選項(xiàng)C中，進(jìn)程等待某一事件，是指處于等待狀態(tài)的進(jìn)程正在等待某一事件發(fā)生。選項(xiàng)D中，進(jìn)程等待的事件發(fā)生，是指處于等待狀態(tài)的進(jìn)程，等待的事件發(fā)生了，轉(zhuǎn)變?yōu)榫途w狀態(tài)。

28.B基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)采用的識(shí)別技術(shù)主要有：模式匹配、統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測(cè)、事件的相關(guān)性以及頻率或閾值。故選擇B選項(xiàng)。

29.B解析：子網(wǎng)碼采用“斜線”法，在IP地址后面加一個(gè)斜線“/”，其后是網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)的長(zhǎng)度。本題的網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)的長(zhǎng)度為27，則子網(wǎng)掩碼的前27位為1，后5位為0，則子網(wǎng)掩碼為(11111111.11111111.11111111.11100000)2=24。

30.D轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器