全国计算机技术与软件专业技术资格水平考试网络工程师历年试题解析20xx上-20xx上

全国计算机技术与软件专业技术资格水平考试网络工程师历年试题解析20xx上-20xx上内容摘要：

： B ● 在 Linux 中系统的配置文件存放在 （ 48） 目录下。 （ 48） A． /bin B． /etc C． /dev D． /root 试题 解析： 全国计算机技术与软件专业技术资格（水平）考试历年试题 13 各文件夹介绍如下 ： 目录 作用 /bin 保存引导系统所需要的全部执行程序以及最常用的 Linux命令 /dev 包含与 Linux支持的每种硬件设备对应的连接文件 /etc 包含大量用于管理 Linux系统的配置文件和工具以及像 passwd 和 inittab 等系统必须文件 /root 超级用户的主目录除外 答案 ： B ● 在 Linux 中，下列 （ 49） 可以获得任何 Linux 命令的在线帮助。 （ 49） A． help mand B． show mand C． man mand D． ls mand 试题 解析： 各命令介绍如下： 命令 作用 mand help help 命令用于查看所有 Shell 命令。 用户可以通过该命令寻求 Shell命令的用法。 ls [directory] 为列出目录的内容。 man mand 查询每个命令的使用方法。 答案 ： C ● 路由器的访问控制列表（ ACL）的作用是 （ 50）。 （ 50） A． ACL 可以监控交换的字节数 B． ACL 提供路由过滤功能 C． ACL 可以检测网络病毒 D． ACL 可以提高网络的利用率 试题 解析： 常识。 答案 ： B ● 以下的访问控制列表中， （ 51） 禁止所有 Tel 访问子网。 （ 51） A． accesslist 15 deny tel any eq 23 B． accesslist 15 deny any eq tel C． accesslist 15 deny tcp any eq 23 D． accesslist 15 deny udp any eq 23 试题 解析： Tel 是基于 TCP 进行传输的，所以只能选 C。 A 没有指明协议类型， B 没有指明端口号， D 错误地屏蔽了 UDP 23 端口。 答案 ： C 全国计算机技术与软件专业技术资格（水平）考试历年试题 14 ● 不使用面向连接传输服务的应用层协议是 （ 52）。 （ 52） A． SMTP B． FTP C． HTTP D． SNMP 试题 解析： SNMP 是基于 UDP 的。 答案 ： D ● HTTPS 是一种安全的 HTTP 协议，它使用 （ 53） 来保证信息安全，使用 （ 54）来发送和接收报文。 （ 53） A． IPSec B． SSL C． SET D． SSH （ 54） A． TCP 的 443 端口 B． UDP 的 443 端口 C． TCP 的 80 端口 D． UDP 的 80 端口 试题 解析： 常识。 答案 ： （ 53） B （ 54） A ● 在下面关于 VLAN 的描述中，不正确的是 （ 55）。 （ 55） A． VLAN 把交换机划分成多个逻辑上独立的交换机 B．主干链路（ Trunk）可以提供多个 VLAN 之间通信的公共通道 C．由于包含了多个交换机，所以 VLAN 扩大了冲突域 D．一个 VLAN 可以跨越多个交换机 试题 解析： 此题主要考查了 VLAN 的基本知识。 VLAN 就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个 VLAN 中包含有多个交换机，所以 VLAN 可以把交换机划分为多个逻辑上独立的交换机。 VLAN 中继（ VLAN Trunk）也称为 VLAN 主干，是指交换机与交换机或者交换机与路由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同 VLAN 的数据帧都可以通过这条中继线路进行传输，所以主干链路可以提供多个 VLAN 之间的通信的公共通道。 每一个 VLAN 对应一个广播域，处于不同 VLAN 上的主机不能进行通信，不同 VLAN之间的通信要通过路由器进行。 所以 VLAN 并没有扩大冲突域。 答案 ： C ● Windows2020 有两种认证协议，即 Kerberos 和 PKI，下面有关这两种认证协议的 描述中，正确的是 （ 56） 在使用 Kerberos 认证时，首先向密钥分发中心发送初始票据 （ 57） ，请求一个会话票据，以便获取服务器提供的服务。 （ 56） A． Kerberos 和 PKI 都是对称密钥 B． Kerberos 和 PKI 都是非对称密钥 全国计算机技术与软件专业技术资格（水平）考试历年试题 15 C． Kerberos 是对称密钥， 而 PKI 是非对称密钥 D． Kerberos 是非对称密钥，而 PKI 是对称密钥 （ 57） A． RSA B． TGT C． DES D． LSA 试题 解析： Windows 2020 中有两种验证协议，即 Kerberos 和公开密钥基础设施（ Public Key Infrastructure， PKI）， Kerberos 是一种秘密密钥网络认证协议，由麻省理工学院（ MIT）开发，它使用 DES 加密算法来进行加密和认证， DES 是属于对称密钥，而 PKI 是一种新的安全技术 ,它由公开密钥密码技术、数字证书、证书发放机构 (CA)和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。 Kerberos 的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据 TGT（ ticketgranting ticket），用 TGS 的密钥进行加密。 答案 ： （ 56） C （ 57） B ● 在 Windows 中， ping 命令的 n 选项表示 （ 58）。 （ 58） A． ping 的次数 B． ping 的网络号 C．用数字形式显示结果 D．不要重复，只 ping 一次 试题 解析： 常识。 答案 ： A ● 在 Windows 中， tracert 命令的 h 选项表示 （ 59）。 （ 59） A．指定主机名 B．指定最大跳步数 C．指定到达目标主机的时间 D．指定源路由 试题 解析： h 是 hop 的缩写。 答案 ： B ● 对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指 （ 60）。 （ 60） A．路由器能把分组发送到预订的目标 B．路由器处理分组的速度足够快 C．网络设备的路由表与网络拓扑结构保持一致 D．能把多个子网汇聚成一个超网 试题 解析： 所谓“收敛” ，就是当路由环境发生变化后，各路由器调整自己的路由表以适应网络拓扑结构的变化。 “收敛”得越快，路由器就越快适应网络拓扑结构的变化。 答案 ： C 全国计算机技术与软件专业技术资格（水平）考试历年试题 16 ● 一个局域网中某台主机的 IP 地址为 ，使用 22 位作为网络地址， 那么该局域网的子网掩码为 （ 61） ，最多可以连接的主机数为 （ 62）。 （ 61） A． B． C． D． （ 62） A． 254 B． 512 C． 1022 D． 1024 试题 解析： 22 位表示掩码中有 22 个“ 1”，因此子网掩码为。 掩码中有 22 个“ 1”表示有 3222=10 个“ 0”，因此可连接的主机数 =2102=1022。 答案 ： （ 61） C （ 62） C ● 以下选项中，可以用于 Inter 信息服务器远程管理的是 （ 63）。 （ 63） A． Tel B． RAS C． FTP D． SMTP 试题 解析： Tel 是远程登录管理的缩写， RAS 是远程访问服务的缩写， SMTP 是简单邮件传输协议的缩 写， FTP 是文件传输协议的缩写。 答案 ： A ● 在 TCP／ IP 网络中，为各种公共服务保留的端口号范围是 （ 64）。 （ 64） A． 1~255 B． 1~1023 C． 1~1024 D． 1~65535 试题 解析： 本题是对传输层端口知识点的考查。 保留端口（ Reserved Port）也称知名 端口 （ WellKnown Port），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。 TCP 和 UDP 均规定小于 1024 的端口号才能作为保留端口。 答案 ： B ● 在以下网络应用中，要求 带宽最高的应用是 （ 65）。 （ 65） A．可视电话 B．数字电视 C．拨号上网 D．收发邮件 试题 解析： 在题目的四个选项中， A 和 B 是对实时性要求很高的多媒体通信技术，对带宽有很高的要求。 其中，数字电视需要实时传输高质量的电视节目，对带宽的要求最高。 答案 ： B ● DOM is a platform and language （ 66） API that allows programs and scripts to dynamically access and update the content, structure and style of WWW documents（ currently, definitions for HTML and XML documents are part of the specification） . The document can be further processed and the results of that processing can be incorporated 全国计算机技术与软件专业技术资格（水平）考试历年试题 17 back into the presented （ 67） . DOM is a （ 68） based AP1 to documents, which requires the whole document to be represented in （ 69） while processing it. A simpler alternative to DOM is the eventbased SAX, which can be used to process very large （ 70） documents that do not fit into the memory available for processing. （ 66） A． specific B． neutral C． contained D． related （ 67） A． text B． image C． page D． graphic （ 68） A． table B． tree C． control D． event （ 69） A． document B． processor C． disc D． memory （ 70） A． XML B． HTML C． script D． Web 试题 解析： 学好英语，一切都很简单。 答案 ： （ 66） B （ 67） C （ 68） B （ 69） D （ 70） A ● Melissa and LoveLetter made use of the trust that exists between friends or colleagues. Imagine receiving an （ 71 ） from a friend who asks you to open it. This is what happens with Melissa and several other similar （ 72） . Upon running, such worms usually proceed to send themselves out to addresses from the victim39。 s address book, previous s, web pages （ 73） . As administrators seek to block dangerous attachments through the recognition of wellknown （ 74） , virus writers use other extensions to circumvent such protection. Executable （ .exe） files are re。