31下列關(guān)于外部網(wǎng)關(guān)協(xié)議BGP的描述中，錯誤的是(　　)。

　　A.BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議

　　B.一個BGP發(fā)言人使用UDP與其他自治系統(tǒng)中的BGP發(fā)言人交換路由信息

　　C.BGP協(xié)議交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)

　　D.BGP-4采用路由向量協(xié)議

　　參考答案：B

　　參考解析：外部網(wǎng)關(guān)協(xié)議是不同的自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。一個BGP發(fā)言人與其他自治系統(tǒng)中的BGP發(fā)言人要交換路由信息就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。BGP協(xié)議交換路由信息的結(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會小于自治系統(tǒng)數(shù)。BGP-4采用路由向量路由協(xié)議。

　　32下列協(xié)議中不是電子郵件協(xié)議的是(　　)。

　　A.CMIPB.IMAPC.POP3D.SMTP

　　參考答案：A

　　參考解析：電子郵件系統(tǒng)使用的協(xié)議主要有：

　　(1)簡單郵件傳送協(xié)議(SMTP)，用于發(fā)送電子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認的TCP端口號為25。(2)第3版本郵局協(xié)議(POP3)默認的TCP端口號為110，用戶使用POP3協(xié)議可以訪問并讀取郵件服務(wù)器上的郵件信息。(3)第4版Internet消息訪問協(xié)議(IMAP4)是用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，默認的TCP端口號為143。公共管理信息協(xié)議(CMIP)是一種基于OS1參考模型的網(wǎng)絡(luò)管理協(xié)議。

　　33下列關(guān)于Windows 2003系統(tǒng)下DHCP服務(wù)器的描述中，錯誤的是(　　)。

　　A.租約期限決定客戶端向服務(wù)器更新租約的頻率

　　B.一個作用域可負責(zé)多個網(wǎng)段IP地址的分配

　　C.地址池是作用域應(yīng)用排除范圍之后剩余的IP地址

　　D.保留確保子網(wǎng)上指定設(shè)備始終使用相同的IP地址

　　參考答案：B

　　參考解析：租約期限決定租約何時期滿以及客戶端需要向服務(wù)器對它進行更新的頻率。作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍，并不負責(zé)IP地址分配。定義了作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用的"地址池"�？墒褂�"保留"創(chuàng)建DHCP服務(wù)器指派的永久地址租約，可以保留一些特定的IP地址供客戶端永久使用。故選擇B選項。

　　34下列對交換機的描述中，錯誤的是(　　)。

　　A.交換機根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)

　　B.交換機可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)

　　C.交換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式

　　D.交換機允許多對站點進行并發(fā)通信

　　參考答案：A

　　參考解析：局域網(wǎng)交換機是一種工作在數(shù)據(jù)1鏈路層的網(wǎng)絡(luò)設(shè)備。交換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于MAC地址識別、完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。

　　35下列關(guān)于RAID的描述中，錯誤的是(　　)。

　　A.服務(wù)器需要外加一個RAID卡才能實現(xiàn)RAID功能

　　B.RAIDl0是RAIDO和RAID1的組合

　　C.一些RAID卡可以提供SATA接口

　　D.RAID卡可以提供多個磁盤接口通道

　　參考答案：A

　　參考解析：在配置服務(wù)器的RAID功能時，有些服務(wù)器主板中自帶RAID控制器，并提供了相應(yīng)的接口。而對于那些沒有自帶RAID控制器的服務(wù)器主板，就需要外加一個RAID卡并插入服務(wù)器的PCI插槽中。RAID控制器的磁盤接口通常是SCS1接口，也支持IDE接口和SATA接口等。RAID卡可以提供多個磁盤接口通道。目前，RAID部署方式有RAIDO～7，也可以是幾種獨立方式的組合。例如，RAID10就是RAIDO和RAID1的組合。綜上可知A選項描述錯誤。

　　36Cisco 3548交換機采用telnet遠程管理方式進行配置，其設(shè)備管理地址是222.38.12.23/24，缺省路由是222.38.12.1。下列對交換機預(yù)先進行的配置，正確的是(　　)。

　　A.Switch-3548(config)#interface dam

　　Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0

　　Switch-3548(config-if)#ip default-gateway 222.38.12.1

　　Switch-3548(config-if)#exit

　　Switch-3548(config)#line vty 0 4

　　Switch-3548(config-line)#password 7 ccc

　　Switch-3548(config-line)#exit

　　B.Switch-3548(config)#nterface vlanl

　　Switch-3548(corffig-if)#ip address 222.38.12.23 255.255.255.0

　　Switch-3548(config-if)#exit

　　Switch-3548(config)#ip default-gateway 222.38.12.1

　　Switch-3548(config)#line vty 0 4

　　Switch-3548(config-line)#password 7 ccc

　　Switch-3548(config-line)#exit

　　C.Switch-3548(config)#nterface vlanl

　　Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0

　　Switch-3548(cortfig-if)#exit

　　Switch-3548(config)#ip default-route 222.38.12.1

　　Switch-3548(config)#line vty 0 4

　　Switch-3548(config-line)#password 7 ccc

　　Switch-3548(config-line)#exit

　　D.Switch-3548(config)#interface vlanl

　　Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0

　　Switch-3548(config-if)#exit

　　Switch-3548 (eontig)#ip default-gateway 222.38.12.1

　　Switch-3548(config)#line aux 0 4

　　Switch-3548(corffig-line)#password 7 ccc

　　Switch-3548(config-line)#exit

　　參考答案：B

　　參考解析：

　　交換機telnet遠程管理方式進行配置。以Ciseo 3548交換機為例：

　　步驟一：進入端口配置模式(config)#interface vlanl

　　步驟二：配置端口通信IP地址與子網(wǎng)掩碼(config-if)#ip address 222.38.12.23 255.255.255.0

　　步驟三：退出(eonfig-if)#exit

　　步驟四：配置缺省路由(config)#ip default-gateway222.38.12.1

　　步驟五：配置遠程登錄口令(config)#line vty 0 4(config-line)#password 7 ecc

　　步驟六：退出(config-line)#exit因此B選項正確。

　　37下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是(　　)。

　　A.X-Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描

　　B.ISS的Internet Scanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞

　　C.主動掃描可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行

　　D.漏洞掃描工具的主要性能指標包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等

　　參考答案：B

　　參考解析：系統(tǒng)掃描器(System Scanner)是在系統(tǒng)層上通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞。故B錯誤。第37題 筆記記錄我的筆記(0) | 精選筆記(1)選擇筆記標簽：試題內(nèi)容(1)答案解析(0)

　　38IP地址塊58.192.33.125/29的子網(wǎng)掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：D

　　參考解析：因為IP地址塊為58.192.33.120/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是(11111111.11111111.11111111.11111000)(2進制)轉(zhuǎn)換為十進制就是255.255.255.248。因此D選項正確。

　　39下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個實例，根據(jù)圖中信息，數(shù)據(jù)包2的方格中的內(nèi)容就為(　　)。

　　A.202.112.62.81和0007.0e9e.8120

　　B.60.28.176.170和00e0.4e3a.ad33

　　C.202.112.41.1和00d0.63c3.3041

　　D.60.28.176.170和00d0.bcfl.abl4

　　參考答案：B

　　參考解析：路由器分組轉(zhuǎn)發(fā)過程中，數(shù)據(jù)包中包含目的主機網(wǎng)絡(luò)地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時，分組中目的MAC地址就會變化，但目的網(wǎng)絡(luò)地址始終不變。

　　40下列關(guān)于IPS的描述中，錯誤的是(　　)。

　　A.NIPS應(yīng)該串接在被保護的鏈路中

　　B.NIPS對攻擊的漏報會導(dǎo)致合法的通信被阻斷

　　C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

　　D.AIPS一般部署于應(yīng)用服務(wù)器的前端

　　參考答案：B

　　參考解析：NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對于NIPS來說，入侵檢測的準確性和高性能至關(guān)重要。攻擊的誤報將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護的主機系統(tǒng)中，檢測并阻止針對本機的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選項B錯誤。

　　相關(guān)推薦：

　　2015計算機三級《網(wǎng)絡(luò)技術(shù)》上機考試沖刺試題匯總

　　2015計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總

　　2015計算機三級《數(shù)據(jù)庫技術(shù)》練習(xí)題及答案匯總