四级计算机网络工程师模拟试题及答案解析14.docx

四级计算机网络工程师模拟试题及答案解析14.docx

《四级计算机网络工程师模拟试题及答案解析14.docx》由会员分享，可在线阅读，更多相关《四级计算机网络工程师模拟试题及答案解析14.docx（69页珍藏版）》请在冰豆网上搜索。

四级计算机网络工程师模拟试题及答案解析14

四级计算机网络工程师模拟试题及答案解析（14）

（1/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第1题

P2DR模型是一种常见的网络安全模型，其主要包括______。

Ⅰ．检测Ⅱ．日志

Ⅲ．防护Ⅳ．备份

Ⅴ．策略Ⅵ．响应

A.Ⅰ、Ⅱ、Ⅲ、Ⅴ

B.Ⅰ、Ⅲ、Ⅴ、Ⅵ

C.Ⅰ、Ⅲ、Ⅳ、Ⅴ、Ⅵ

D.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅵ

下一题

（2/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第2题

以下不属于ICMP主要功能的是______。

A.通告网络错误

B.修复网络错误

C.路山器重定向

D.获取通信子网掩码

上一题下一题

（3/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第3题

有若干常用的网络平台软件，但______不是网管平台软件。

A.NetManager

B.NetManager

C.SunView

D.NetView

上一题下一题

（4/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第4题

一个设备有两个IP地址，一个地址是192.123.46.219，另一个地址可能是____。

A.192.123.46.220

B.192.123.47.219

C.192.163.46.0

D.以上都有可能

上一题下一题

（5/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第5题

下列选项中，关于P2DR安全模型的描述不正确的是____。

A.P2DR模型包含四个主要部分：

策略、防护、检测和响应

B.响应包括系统恢复和信息恢复

C.网络安全策略一般包括总体安全策略和具体安全规则两个部分

D.策略是P2DR安全模型的核心

上一题下一题

（6/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第6题

下列选项中叙述不正确的是____。

A.近些年病毒感染成下降的趋势

B.在实际网络运行中，数据备份与恢复功能是非常重要的

C.“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等

D.IP地址的动态分配与动态DNS的应用，使得查找垃圾邮件的来源更加困难

上一题下一题

（7/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第7题

一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLANTrunk模式，这两个端口应该使用的VLAN协议是______。

A.ISL和IEEE802.10

B.ISL和ISL

C.ISL和IEEE802.1Q

D.IEEE802.1Q和IEEE802.1Q

上一题下一题

（8/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第8题

以下给出的地址中，属于子网197.182.15.19/28的主机地址是______。

A.197.182.15.17

B.197.182.15.14

C.197.182.15.16

D.197.182.15.31

上一题下一题

（9/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第9题

下列选项中，关于交换机配置的说法不正确的是____。

A.机架插槽数是指模块式交换机所能安插的最大的模块数

B.交换机配置不包括MAC地址表大小

C.交换机使用缓冲区来协调不同端口之间的速率匹配

D.GE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制

上一题下一题

（10/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第10题

根据网络总体设计中物理拓扑设计的参数，确定网络中最大网段已有的和可能扩展的主机数量和______。

A.网络中最多可能使用的子网掩码数量

B.网络中最多可能使用的广播地址数量

C.网络中最多可能使用的主机地址数量

D.网络中最多可能使用的子网数量

上一题下一题

（11/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第11题

下列选项中，关于路由表容量的说法不正确的是____。

A.路由器是通过核心层来决定包转发路径的

B.路由表容量指标标志着该路由器可以存储最多路由表项的数量

C.Internet要求执行BGP协议的路由器一般要存储数10万条路由表项

D.路由器的一个重要任务就是建立和维护一个与当前网络链路状态和结点状态相适应的路由表

上一题下一题

（12/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第12题

802.11b无线局域网的典型解决方案中，单接入点解决方案通过______端口将无线接入点与有线网络相连。

A.100BASE-TX

B.10BASE-T

C.10BASE-5

D.100BASE-FX

上一题下一题

（13/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第13题

下列选项中，关于软件执行交换结构的交换机的特点描述不正确的是____。

A.结构灵活

B.交换速度慢

C.交换机堆叠容易

D.交换机端口较多导致交换机性能下降

上一题下一题

（14/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第14题

“三网融合”是指

A.计算机网络、电信通信网和广播电视网

B.计算机网络、广域网和城域网

C.局域网、城域网和广域网

D.广域网、电信通信网和广播电视网

上一题下一题

（15/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第15题

下列软件中不能用于网络嗅探的是______。

A.TCPdump

B.Wireshark

C.Ethereal

D.MRTG

上一题下一题

（16/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第16题

下列关于WindowsServer2003系统下WWW服务器安装和配置的描述中，错误的是______。

A.建立Web站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录

B.如果未设置默认内容文档，则访问站点时应提供首页内容的文件名

C.使用主机头名称在一台服务器上构建多个网站时，只需在DNS服务器中创建相应的主机资源记录

D.可以设置访问站点资源时，要求安全通信并启用客户端证书

上一题下一题

（17/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第17题

下列选项中，关于信息安全的说法不正确的是____。

A.黑客的攻击手段分为主动攻击和被动攻击

B.网络中的信息安全主要包括两个方面：

信息存储安全和信息传输安全

C.信息传输安全指如何保证静态存储在联网计算机中的信息不会被未授权的网络用户非法使用

D.信息传输安全过程的安全威胁有截获信息、窃取信息、窃听信息、篡改信息与伪造信息

上一题下一题

（18/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第18题

IEEE802.11b定义了使用直序扩频技术，其无线局域网数据传输速率是

A.1Mbps、2Mbps、5.5Mbps、11Mbps

B.1Mbps、4Mbps、5.5Mbps、11Mbps

C.1Mbps、2Mbps、4Mbps、6Mbps

D.1Mbps、2Mbps、5.5Mbps、54Mbps

上一题下一题

（19/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第19题

下列选项中，关于网络运行环境的描述不正确的是____。

A.网络运行环境主要包括机房和电源两部分

B.网络运行环境将保证网络系统安全、可靠与正常运行所必须的基本设施与设备条件

C.机房和设备间对环境温度、湿度、防雷击、防静电、防电磁干扰和光线等都有特定要求

D.利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能

上一题下一题

（20/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第20题

IP地址块58.192.33.120/29的子网掩码可写为______。

A.255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

上一题下一题

（21/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第21题

下列选项中，属于共享硬盘服务系统的缺点是____。

A.运行起来占用资源严重

B.划分三个虚拟盘体不利于管理

C.结构不够合理，操控性较差

D.使用起来不方便，系统效率较低，安全性较差

上一题下一题

（22/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第22题

下列关于入侵防护系统（IPS）组成模块的描述中，错误的是______。

A.检测分析组件通过特征匹配、流量分析、协议分析、会话重构等技术，并结合日志中的历史记录来分析攻击类型和特征

B.所有接收到的数据包都要通过策略执行组件进行转发

C.日志数据的来源是检测分析组件和策略执行组件，控制台是日志的使用者

D.控制台负责接收来自检测分析组件的状态转换指令，并驱动策略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御

上一题下一题

（23/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第23题

一个校园主干网有4台Catelyst6500核心交换机SW1～SW4，它们的优先级值依次为8192、24576、20480和16384，要将SW4作为根交换机，SW4优先级的正确配置是

A.Switch-SW4-6500＞（enable）setspantreepriority28672

B.Switch-SW4-6500＞（enable）setspantreepriority12288

C.Switch-SW4-6500＞（enable）setspantreepriority8192

D.Switch-SW4-6500＞（enable）setspantreepriority4096

上一题下一题

（24/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第24题

关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是______。

A.串入到链路中

B.连接到串入的集线器

C.连接到交换设备的镜像端口

D.通过分路器

上一题下一题

（25/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第25题

消息摘要算法MD5（MessageDigest）是一种常用的Hash函数。

MD5算法以一个任意长的数据块作为输入，其输出为一个______比特的消息摘要。

A.128

B.160

C.256

D.512

上一题下一题

（26/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第26题

______使用4对3类非屏蔽双绞线，3对用于传送数据，1对用于检测冲突信号。

A.100BASE-TX

B.100BASE-FX

C.100BASE-T4

D.10BASE-T

上一题下一题

（27/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第27题

宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗余、线路冗余、路由冗余以及____。

A.系统计费

B.系统扩展

C.系统接入

D.系统故障的快速诊断与自动恢复

上一题下一题

（28/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第28题

下列不属于将入侵检测系统部署在DMZ中的优点的是

A.可以查看受保护区域的主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

上一题下一题

（29/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第29题

下列选项中，不属于路由选择算法的参数是____。

A.跳数

B.宽带

C.负载

D.稳定性

上一题下一题

（30/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第30题

下面有关边界网关协议BGP4的描述中，不正确的是______。

A.BGP4网关向对等实体（Peer）发布可以到达的AS列表

B.BGP4网关采用逐跳路由（Hop-by-Hop）模式发布自己使用的路由信息

C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）

D.BGP4报文直接封装在IP数据报中传送

上一题下一题

（31/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第31题

以下不是路由器配置超级用户口令的命令是______。

A.Router（config）#enablepassword7phy123

B.Router（config）#enablesecretphy123

C.Router（config）#enablepasswordphy123

D.Router（config-line）#password7zzz307

上一题下一题

（32/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第32题

内部网关协议RIP是一种广泛使用的基于____的协议。

A.固定路由算法

B.集中式路由算法

C.距离矢量算法

D.链路状态算法

上一题下一题

（33/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第33题

路由器的冗余表现在：

接口冗余、电源冗余、系统板冗余、时钟板冗余与____。

A.整机设备冗余

B.总线板冗余

C.仓储板冗余

D.内存条冗余

上一题下一题

（34/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第34题

access-list命令使用______标识IP访问控制列表。

A.表号

B.名字

C.名字和表号

D.IP地址

上一题下一题

（35/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第35题

网络10.75.17.0/24和10.75.28.0/24经过路由汇聚，得到的网络地址是____

A.10.75.0.0/16

B.10.75.0.0/18

C.10.75.0.0/20

D.10.75.16.0/20

上一题下一题

（36/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第36题

图为发送者利用非对称加密算法向接收者传送消息的过程，图中a和b处分别是______。

图片

A.接收者的公钥，发送者的私钥

B.发送者的公钥，接收者的私钥

C.发送者的私钥，发送者的公钥

D.接收者的私钥，接收者的公钥

上一题下一题

（37/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第37题

202.161.20.255是______。

A.“这个网络上的特定主机”地址

B.受限广播地址

C.直接广播地址

D.公用IP地址

上一题下一题

（38/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第38题

网络地址规划的执行步骤为____。

①判断用户对网络与主机数的需求

②计算满足用户需求的基本网络地址结构

③计算网络的主机地址

④计算网络地址

⑤计算地址掩码

⑥计算网络广播地址

A.①②⑥④③⑤

B.①②⑤④⑥③

C.①⑤②④⑥③

D.①⑤④⑥③②

上一题下一题

（39/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第39题

下面关于100BASE-TX的说法错误是______。

A.使用5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术

B.使用两条光纤，一条用于发送，一条用于接收数据

C.最大网段长度为100m

D.支持全双工的数据传输

上一题下一题

（40/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第40题

访问交换机的方式有多种，配置一台新的交换机时可以通过何种方式进行访问____。

A.通过Telnet程序远程访问交换机

B.通过浏览器访问指定IP地址的交换机

C.通过微机的串口连接交换机的控制台端口

D.通过运行SNMP协议的网管软件访问交换机

上一题下一题

（41/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第41题

对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指____。

A.路由器处理的速度足够快

B.网络设备的路由表与网络拓扑结构应保持一致

C.能把多个子网汇聚成一个超网

D.路由器能把分组转发到预定的目标

上一题下一题

（42/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第42题

如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。

默认情况下，端口的权值是______。

A.64

B.128

C.256

D.1024

上一题下一题

（43/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第43题

某子网内有一台安装WindowsXP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。

用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。

由此可判断故障原因可能是该工作站______。

A.默认网关地址不正确

B.子网掩码不正确

C.设有多个IP地址

D.DNS设置错误

上一题下一题

（44/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第44题

下列选项中，关于局域网的说法不正确的是____。

A.交换式以太网的核心是交换机

B.虚拟局域网建立在交换技术的基础上

C.两台计算机就可以组成一个局域网

D.传统局域网中的工作组通常在不同的网段上

上一题下一题

（45/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第45题

可以在RIP配置模式下使用“neighbor”命令指定邻居路由器，以______方式发送路由更新信息。

A.单播

B.广播

C.组播

D.多播

上一题下一题

（46/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第46题

下列选项中，不属于异常检测方法的是____。

A.基于统计异常检测

B.基于系统数据的检测

C.基于神经网络入侵检测

D.基于数据采掘的异常检测

上一题下一题

（47/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第47题

以下关于访问控制列表的描述中，哪项是错误的______。

A.访问控制列表是应用到路由器接口的命令列表

B.访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制

C.访问控制列表还可以用来限制网络流量，进行流量控制

D.访问控制列表只适用于IP协议

上一题下一题

（48/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第48题

在一条点对点的链路上为了减少地址的浪费，子网掩码应该指定为____。

A.255.255.255.196

B.255.255.255.240

C.255.255.255.248

D.255.255.255.252

上一题下一题

（49/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第49题

一台接入层交换机具有16个100/1000Mbps全双工下连端口，它的上连端口带宽至少应为______。

A.0.8Gbps

B.1.6Gbps

C.2.4Gbps

D.3.2Gbps

上一题下一题

（50/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第50题

下图是某交换机配置过程中，在配置模式下执行______命令的系统输出信息。

图片

A.showspanning-tree

B.showspanning-treevlan1

C.showspanning-treedetail

D.showspanning-treesummary

上一题下一题

（51/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第51题

IEEE802标准中，在任何两个站点之间的路径中最多只允许几个中继器，这可将有效的电缆长度延伸到2.5km____。

A.3

B.4

C.5

D.数量不限

上一题下一题

（52/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第52题

命令Backupstate-down3表示______。

A.第三种备份down状态

B.主备份接口切换只能进行3次

C.当主接口down状态持续3秒后，切换到备份接口

D.当主接口逻辑通道时，如果呼叫3次未成功，则认为主逻辑通道处于down状态

上一题下一题

（53/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第53题

在DNS服务器的“新建区域”配置过程中，有多种区域类型可供选择。

如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择______。

A.主要区域

B.辅助区域

C.存根区域

D.所有区域

上一题下一题

（54/65）选择题

下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。

第54题

某PIX525防火墙有如下配置命令，该命令的