參考解析：網絡安全風險評估系統是一種集網絡安全檢測、風險評估、修復、統計分析和網絡安全風險集中控制管理功能于一體的網絡安全設備。網絡安全評估包括漏洞檢測、修復建議和整體建議等幾個方面。綜上可知A項不屬于網絡安全評估內容。

　　2下圖是網絡地址轉換NAT的一個示例

　　根據圖中信息，標號為③的方格中的內容應為(　　)。

　　A.S=135.2.1.I，80 D=202.0.1.1，5001

　　B.B.S=135.2.1.1，80 D=192.168.1.1，3342

　　C.S=202.0.1.1，5001 D=135.2.1.1，80

　　D.S=192.168.1.1，3342 D=135.2.1.1，80

　　參考解析：標號2的源IP地址和端口號對應標號3的目的IP地址和端口號，標號2的目的IP地址和端口號對應標號3的源IP地址和端口號。因此選項A正確。

　　3下列Cisc0路由器進入、rty配置模式后的命令提示符，正確的是(　　)。

　　A.Router#B.Router(eonfig)#C.Router(config-1ine)#D.Router(config-if)#

　　參考答案：C

　　參考解析：在全局配置模式下進入虛擬終端配置模式：

　　Router(contlg)#line vt)，0 15

　　Router(config-line)#

　　因此C選項正確。

　　4在如下基于網絡入侵檢測系統的基本機構圖中，對應Ⅰ、Ⅱ、Ⅲ模塊的名稱是(　　)。

　　A.數據包捕獲模塊、網絡協議分析模塊、攻擊特征庫

　　B.網絡協議分析模塊、數據包捕獲模塊、攻擊特征庫

　　C.攻擊特征庫、網絡協議分析模塊、數據包捕獲模塊

　　D.攻擊特征庫、數據庫捕獲模塊、網絡協議分析模塊

　　參考答案：B

　　參考解析：

　　通過上圖基于網絡的入侵檢測系統的基本結構可知，題中模塊1為網絡協議分析模塊，模塊Ⅱ為數據包捕獲模塊，模塊Ⅲ為攻擊特征庫。

　　5下列關于光纖同軸電纜混合網HFC的描述中，錯誤的是(　　)。

　　A.HFC是一個雙向傳輸系統

　　B.HFC光纖結點通過同軸電纜下引線為用戶提供服務

　　C.HFC為有線電視用戶提供了一種Internet接入方式

　　D.HFC通過Cable Modem將用戶計算機與光纜連接起來

　　參考答案：D

　　參考解析：電纜調制解調器(Cable Modem)專門為利用有線電視網進行數據傳輸而設計。Cable Mo-dem把用戶計算機與有線電視同軸電纜連接起來。故選項D錯誤。

　　6下列關于Windows 2003系統下WWW服務器安裝和配置的描述中，錯誤的是(　　)。

　　A.在一臺服務器上可構建多個網站

　　B.在Windows 2003中添加操作系統組件IIS就可實現Web服務

　　C.在web站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權限

　　D.Web站點必須配置靜態的IP地址

　　參考答案：D

　　參考解析：當WWW服務器擁有多張網卡且每張網卡均配置了IP地址，或者同一張網卡中配置了多個IP地址，且某個Web站點的【網站】選項卡中的【IP地址】下拉列表框保持為默認值“全部未分配”時，該Web站點將響應分配給服務器，但沒有分配給其他站點的所有IP地址。因此選項D錯誤。

　　7下列對交換表的描述中，錯誤的是(　　)。

　　A.交換表的內容包括目的MAC地址及其所對應的交換機端口號

　　B.Cisco大中型交換機使用"show mac-address-table"命令顯示交換表內容

　　C.交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發該幀

　　D.交換機采用蓋時間戳的方法刷新交換表

　　參考答案：B

　　參考解析：交換表的內容包括：目的MAC地址、該地址所對應的交換機端口號以及所在的虛擬子網。Cisco大中型交換機使用"show cain dynamic"命令顯示交換表內容;小型交換機使用"show mac-address-table"命令顯示交換表內容。因此B選項錯誤。

　　8下列關于Windows 2003系統下DHCP服務器參數的描述中，錯誤的是(　　)。

　　A.作用域是網絡上IP地址的連續范圍

　　B.排除是從作用域內排除的有限IP地址序列

　　C.保留不可以使用被排出的IP地址序列

　　D.地址池是作用域應用排除范圍之后剩余的IP地址

　　參考答案：C

　　參考解析：在配置DHCP服務時，保留地址可以使用作用域地址范圍中的任何IP地址。因此C選項描述錯誤，所以本題的正確答案是C。

　　9下列關于局域網設備的描述中，錯誤的是(　　)。

　　A.中繼器可以用于連接物理層協議相同的局域網纜段

　　B.連接到一個集線器的所有結點共享一個沖突域

　　C.連接二層交換機上不同VLAN成員之間可以直接通信

　　D.三層交換機是具有路由功能的二層交換機

　　參考答案：C

　　參考解析：中繼器工作在物理層，只能用于連接物理協議相同的局域網。連接到一個集線器的所有結點都在一個沖突域和廣播域中。VLAN用于隔離不同的廣播域，不同的VLAN成員之間不能直接通信。三層交換機具有部分路由器功能的交換機，用于加快大型局域網內部的數據交換，三層交換技術就是二層交換技術上加上三層轉發技術，是在網絡模型中的第三層實現了數據包的高速轉發，既可實現網絡路由功能，又可根據不同網絡狀況做到最優網絡性能，故選項C錯誤。

　　10一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態，那么該交換機總帶寬應為(　　)。

　　A.4.4GbpsB.6.4 GbpsC.6.8 GbpsD.8.8 Gbps

　　參考答案：D

　　參考解析：全雙工端口帶寬的計算方法是：端口數×端口速率×2。故該題的交換機總帶寬為：24×100Mbps×2+2×1000Mbps×2=8800Mbps=8.8Gbps。

　　11在下面的攻擊手段中，基于網絡的入侵防護系統可以阻斷的是(　　)。

　　A.Cookie篡改攻擊B.DNS欺騙攻擊C.Smurf攻擊D.SQL注入

　　參考答案：C

　　參考解析：基于網絡的入侵檢測系統用原始的網絡包作為數據源，實時接收和分析網絡中流動的數據包，從而檢測是否存在入侵行為。Cookie篡改攻擊，通過對Cookie的篡改可以實現非法訪問目標站點。DNS欺騙是攻擊者冒充域名服務器的一種欺騙行為。SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。以上三種方式都不是通過阻塞網路或者耗費網絡資源等來進行的攻擊。Smurf攻擊，攻擊者冒充受害主機的ip地址，向一個大的網絡發送echo request的定向廣播包，此網絡的許多主機都做出回應，受害主機會收到大齡的echo reply消息。基于網絡的入侵防護系統可以阻斷Smurf攻擊。故C選項正確。

　　12某企業產品部的IP地址塊為211.168.15.192/26，市場部的為211.168.15.160/27，財務部的為211.168.15.128/27，這三個地址塊經聚合后的地址為(　　)。

　　A.211.168.15.0/25

　　B.211.168.15.0/26

　　C.211.168.15.128/25

　　D.211.168.15.128/26

　　參考答案：C

　　參考解析：產品部的網絡前綴為211.168.15.11000000(最后一個部分為二進制表示)，市場部的網絡前綴為211.168.15.10100000，財務部的網絡前綴為211.168.15.10000000，三個地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網絡地址為211.168.15.128/25。

　　13Ciseo路由器用于查看路由表信息的命令是(　　)。

　　A.show ip routeB.show ip routerC.show routeD.show router

　　參考解析：根據Cisc0路由器配置命令可知，用于查看路由表配置的命令是"show ip route"。

　　14下列對交換機中交換表的描述中，錯誤的是(　　)。

　　A.在一些高端交換機中，交換表通常被保存在CAM存儲器中

　　B.交換表中沒有接收幀的目的MAC地址時，交換機用Flood技術轉發該幀

　　C.使用"show mac-addres-table"命令可顯示小型交換機的交換表內容

　　D.交換表的內容包括目的IP地址及其所對應的交換機端口號

　　參考答案：D

　　參考解析：在一些中高端交換機中，通常把交換表保存在可編址內容存儲器(CAM)中。交換表中沒有接收幀的目的MAC地址時，通過Flood技術的廣播幀，交換機得到新的MAC地址與其對應的端口號，建立一個新的表項。Cisco大中型交換機使用"show camdynamic"命令顯示交換表內容，小型交換機使用"show mac-address-table"命令顯示交換表內容。通過Flood技術的廣播幀，交換機可得到新的MAC地址及與其對應的端口號，從而建立一個新的表項。交換表的內容包括：目的MAC地址、該地址所對應的交換機端口號以及所在的虛擬子網。故選擇D選項。

　　15下列關于Windows 2003系統下WWW服務器的描述中，錯誤的是(　　)。

　　A.Web站點必須設置網站的默認文檔后才能被訪問

　　B.建立Web站點時必須為該站點指定一個主目錄

　　C.網站的連接超時選項是指HTTP連接的保持時間

　　D.網站的帶寬選項能限制該網站可使用的網絡帶寬

　　參考解析：帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換，因此D選項正確。當Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以訪問該網站。所以A項錯誤。

　　16一臺交換機具有l2個10/100Mbps電口和2個1000Mbps光口，如果所有端口都工作在全雙工狀態，那么交換機總帶寬應為(　　)。

　　A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps

　　參考答案：C

　　參考解析：全雙工端口帶寬計算方法是：端口數×端口速率×2。由題干可知，交換機總帶寬為：12 × 2×lOOMbps+2×2×1000Mbps=6.4Gbps。

　　)17下列關于IEEE 802.11b基本運作模式的描述中，錯誤的是(　　)。

　　A.點對點模式是指無線網卡和無線網卡之間的通信方式

　　B.點對點連接方式只要PC插上無線網卡即可與另-具有無線網卡的PC連接，最多可連接512臺PC

　　C.基本模式是指無線網絡規模擴充或無線和有線網絡并存時的通信方式

　　D.采用基本模式時，插上無線網卡的PC需要由接入點與另-臺PC連接，-個接人點最多可連接1024臺PC

　　參考答案：B

　　參考解析：IEEE802.11b是在無線標準IEEE802.11的基礎上推出的第二代無線局域網協議標準。802.11無線局域網運作模式可以分為兩種：點對點(Ad Hoc)模式和基本(Infrastructure)模式。點對點模式指無線網卡和無線網卡之間的直接通信方式。只要PC插上無線網卡即可與另一具有無線網卡的PC連接，這是一種便捷的連接方式，最多可連接256個移動結點。

　　基本模式指無線網絡規模擴充或無線和有線網絡并存的通信方式，這也是802.11最常用的方式。此時，插上無線網卡的移動結點需通過接入點AP(AccessPoint)與另一臺移動結點連接。接入點負責頻段管理及漫游管理等工作，一個接入點最多可連接1024個移動結點。因此B選項錯誤。

　　18下列關于服務器技術的描述中，錯誤的是(　　)。

　　A.服務器磁盤性能表現在磁盤存儲容量與I/O速度

　　B.集群系統中一臺主機出現故障時不會影響系統的正常服務

　　C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

　　D.采用對稱多處理器(SMP)技術的服務器的總體性能取決于CPU的數量

　　參考答案：D

　　參考解析：評價高性能存儲技術的指標主要是I/O速度和磁盤存儲容量。集群(Cluster)技術是向一組獨立的計算機提供高速通信線路，組成一個共享數據存儲空間的服務器系統，如果一臺主機出現故障，它所運行的程序將轉移到其他主機。因此集群計算機技術可以大大提高服務器的可靠性、可用性和容災能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統應對突發事件的能力。服務器總體性能不僅僅取決于CPU數量，而且與CPU主頻、系統內存和網絡速度等都有關系。

　　19在已獲取IP地址的DHCP客戶上執行"ipconfig/release"后，其IP Address和Subnet Mask分別為(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　參考答案：B

　　參考解析："ipconfig/release"命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為0.0.0.0。

　　20在Windows 2003系統下DHCP服務器中添加排除時，應輸入的信息是(　　)。

　　A.起始IP地址和結束口地址

　　B.起始IP地址和網關地址

　　C.起始IP地址和MAC地址

　　D.起始IP地址和掩碼

　　參考解析：在DHCP服務器中添加排除時，可以輸入要排除的IP地址范圍的起始IP地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。

　　21當路由表中包含多種路由信息源時，根據缺省的管理距離值，路由器在轉發數據包時，會選擇的路由信息源是(　　)。

　　A.RIPB.IGRPC.OSPFD.Static

　　參考答案：D

　　參考解析：一個路由器往往會從多個路徑得到某指定網絡的路由信息。當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的可信度，管理距離的值越小，路由信息源的可信度越高。路由信息源默認的管理距離值如下表所示：

　　路由協議管理距離路由協議管理距離

　　直接連接O靜態路由1

　　外部GP20內部EIGRP90

　　1GRP100OSPF110

　　IS-IS115RIP120

　　外部EIGRP170內部BGP200

　　未知255

　　由上表可知，本題中路由器將選擇Static(靜態路由)路由信息源進行數據包的轉發。

　　22按照ITU-T標準，傳輸速度為622.080Mbps的標準是(　　)。

　　A.OC-3B.OC-12C.OC-48D.OC-192

　　參考答案：B

　　參考解析：

　　無源光纖網(PON)是ITU(國際電信聯盟)的SG15研究組在G.983建議"基于無源光纖網的高速光纖接入系統"進行標準化的。該建議分為兩個部分：

　　(1)OC-3，155.520Mbps的對稱業務。

　　(2)上行OC-3，155.520Mbps;下行OC.12，622.080Mbps的不對稱業務。

　　OC-x是ITU-T的推薦標準中定義的光纖的物理層接口，它以51.84Mbps為單位定義了多個級別，用作通信服務提供商采用的光纖通信系統(SONET及SDH)、KIN交換機和路由器等的接口。故選項B正確。