全国计算机技术与软件专业技术资格(水平)考试历年试题解析

全国计算机技术与软件专业技术资格(水平)考试历年试题解析内容摘要：

试题 解析 ： CA 是 PKI 的核心， CA 负责管理 PKI 结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份， CA 还要负责用户证书的黑名单登记和黑名单发布。 但 CA 不负责 LRA 的全面管理。 答案 ： D ● 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个 Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （ 39）。 （ 39） A． 网上冲浪 B． 中间人攻击 C． DDoS 攻击 D． MAC 攻击 试题 解析： 常识。 全国计算机技术与软件专业技术资格（水平）考试历年试题 13 答案 ： C ● DNS 系统对于网络的正常运行是至关重要的，以下措施中不能增强 DNS 安全的是 （ 40）。 （ 40） A． 使用防火墙控制对 DNS 的访问 B． 避免 DNS 的 HINFO 记录被窃取 C． 更改 DNS 的端口号 D． 限制区域传输 试题 解析： 更改端口号，不能防止嗅探和数据分析。 答案 ： C ● 在 RMON 中，实现捕获者（ capture）时必须实现 （ 41）。 （ 41） A． 事件组（ event） B． 过滤组（ filter） C． 警报组（ alarm） D． 主机组（ host） 试题 解析： 此题主要考查了 RMON 协议，尤其是 RMON MIB 的基本知识。 RMON MIB 是对 SNMP 框架的重要补充，其目标是要扩展 SNMP 的 MIBII，使 SNMP能更为有效、更为积极主动地监控远程设备。 RMON MIB 组织成很多功能组，其中： 警报组（ Alarm）：设置一定的时间间隔和报警 阈值 ， 定期从探测器的 采样 并与 所设置的阈值相比较。 事件组（ Event）：提供关于 RMON 代理所产生的所有事件。 主机组（ Host）： 包括网络上发现的与每个主机相关的统计值。 过滤组（ Filter）：允许监视器观测符合一定过滤条 件的数据包。 由于捕获数据包需要识别数据包，那么就必须有过滤器（ Filter）的支持。 所以此题的答案为 B。 答案 ： B ● 在 SNMP 和 CMIP 是网络界最重要的网络管理协议， （ 42） 是错误的。 （ 42） A． SNMP 和 CMIP 采用的检索方式不同。 B． SNMP 和 CMIP 信息获取方式不同。 C． SNMP 和 CMIP 采用的抽象语法符号不同。 D． SNMP 和 CMIP 传输层支持协议不同。 试题 解析： 此题主要考查了 不同运用于不同网络体系模型中两种网络管理协议的比较。 SNMP 和 CMIP 的主要异同 点有：  传输层协议不同： SNMP 基于 UDP 进行传输的协议，在通信前不必建立连接，安全国计算机技术与软件专业技术资格（水平）考试历年试题 14 全性较差；而 CMIP 是一个基于 OSI 模型，面向连接的协议，只有建立了连接方可交换管理操作信息。  信息获取方式、检索方式不同： SNMP 基于轮询和中断结合的方式进行工作； CMIP则基于事件报告的方式进行工作。  抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。 还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等，具体细节请查找 《网络工程师考前辅导》第十一 章第三节，关于 SNMP 协议。 答案 ： C ● 某 校园用户无法访问外部站点 ，管理人员在 Windows 操作系统下可以使用 （ 43） 判断故障发生在校园网内还是校园网外。 （ 43） A． ping B． tracert C． stat D． arp 试题 解析： Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。 Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 答案 ： B ● SNMPv1 的管理信息结构定义的应用数据类型 time ticks 的单位是 （ 44）。 （ 44） A． 1 秒 B． 秒 C． 秒 D． 1 毫秒 试题 解析： 此题主要考查了 SMI 定义的 SNMP 数据类型。 SMI 定义的 SNMP 数据类型，常见的有整型（ Integer）、八位字符串（ Octer String）、对象 ID（ Object Identifier）、网络地址（ IPAddress）、计数器（ Counter）、测量器 （ Gauge）、时间分段信号（ TimeTicks）和空值（ NULL）等。 其中时间分段信号以 秒为单位递增的时间计数器，但不同的对象可以有不同的递增幅度。 答案 ： C ● SNMPv2 引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （ 45）。 （ 45） A． MIB 模块 B． MIB 的依从性声明模块 C． 管理能力说明模块 D． 代理能力说明模块 试题 解析： 此题主要考查了 SNMPv2 相对以 SNMPv1 的特点。 引入信息块的概念，用于说明一组定义。 信息模块有 MIB 模块、一致性语句（ MIB 的全国计算机技术与软件专业技术资格（水平）考试历年试题 15 依从性声明模块）和可能性语句（代理能力说明模块）三种类型。 MIB 模块中对被管理的相关对象进行了定义；一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句确定代理的 MIB 要求的支持精度， NMS 根据其语句管理代理的行为。 答案 ： C ● 通常路由器不进行转发的网络地址是 （ 46）。 （ 46） A． B． C． D． 试题 解析： 本题是对私有地址 知识的考查。 私有地址无需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配机构）申请，可以自行分配。 由于私有地址不能保证全局的唯一性，因此 Inter 中的路由器不会转发私有地址的数据报。 私有地址表如表 719 所示： 表 71 私有 IP 地址表 类别 RFC1918 规定的地址范围 网络数 每个网络主机数量 A ~ 1 224－ 2 B ~ 16 216－ 2 C ~ 255 28－ 2 由表可知， 是属于私有地址。 答案 ： C ● 在网络 （ 47）。 （ 47） A． 1022 B． 2046 C． 4094 D． 8192 试题 解析： 本题是对子网掩码知识点的考查。 在网络 － 20＝ 12 位。 可分配的主机地址数是 212－ 2＝ 4094 个。 答案 ： C ● 某校园网的地址块是 ，该校园网被划分为 （ 48） 个 C 类子网，不属于该校园网的子网地址是 （ 49）。 （ 48） A． 4 B． 8 C． 16 D． 32 （ 49） A． B． C． D． 试题 解析： C 类子网的掩码长度是 24。 2420=4。 24=16。 ~。 全国计算机技术与软件专业技术资格（水平）考试历年试题 16 答案 ： （ 48） C （ 49） D ● 设有下面 4 条路由： 、 ../2 ，如果进行路由汇聚，覆盖这四条路由的地址是 （ 50）。 （ 50） A． ． C． ． 试题 解析： 前两个字节和最后一个字节不做比较了，只比较第三个字节。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→ 192。 汇聚后的网络的掩码中 1 的数量应该有 8+8+5=21。 因此答案是。 答案 ： A ● 3 台路由器的连接与 IP 地址分配如下图所示，在 R2 中配置到达子网 的静态路由的命令是 （ 51）。 R 2E 0 : 1 0 . 1 . 1 . 2 / 2 4R 1E 0 : 1 0 . 1 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 2 / 2 4R 3 （ 51） A． R2 (config ) ip route B． R2 (config ) ip route C． R2 (config ) ip route D． R2 (config ) ip route 试题 解析： 命令的参数是 ip route [目标网络 ] [掩码 ] [转发地址 ]。 答案 ： A ● 网络连接 和 IP 地址分配如下图所示，并且配置了 RIPv2 路由协议。 如果路由器 R1上运行命令： R1 show ip route，下面 4 条显示信息中正确的是 （ 52）。 全国计算机技术与软件专业技术资格（水平）考试历年试题 17 E 0R 11 9 2 . 1 6 8 . 3 . 0 / 2 4E 0E 0S 0 : 1 9 2 . 1 6 8 . 6 5 . 1S 1 : 1 9 2 . 1 6 8 . 6 7 . 11 9 2 . 1 6 8 . 6 7 . 0 / 2 41 9 2 . 1 6 8 . 6 5 . 0 / 2 4S 1 : 1 9 2 . 1 6 8 . 6 5 . 2 S 1 : 1 9 2 . 1 6 8 . 6 7 . 21 9 2 . 1 6 8 . 6 6 . 0 / 2 4S 0 : 1 9 2 . 1 6 8 . 6 6 . 2S 0 : 1 9 2 . 1 6 8 . 6 6 . 11 9 2 . 1 6 8 . 5 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 4 （ 52） A． R [ 120/1 ] via 00:00:15 Ether0 B． R [ 120/1 ] via 00:00:18 Serial0 C． R [ 120/1 ] via 00:00:24 Serial0 D． R [ 120/1 ] via 00:00:15 Ether0 试题 解析： A 的转发地址错了， C 的的转发地址错了， D 的转发方向不符合 RIPv2 的规定。 答案 ： B ● 路由器 R1 的连接和地址分配如下图所示 ， 如果在 R1 上安装 OSPF 协议 ， 运行下列命令 ： router ospf 100， 则配置 S0 和 E0 端口的命令是 （ 53）。 R 1E 0 S 01 9 2 .1 .0 .1 2 9 /2 6 1 9 2 .1 0 0 .1 0 .5 /3 0 （ 53） A． work area 0 work area 1 B． work area 0 work area 1 C． work area 0 work area 1 D． work area 0 work area 1 试题 解析： A 的错误是没有把 IP 地址改写成网络地址。 C、 D 的错误是没有采用通配符掩码（或者称呼为反向掩码）。 答案 ： B ● 下面有关 VLAN 的语句中，正确的是 （ 54）。 全国计算机技术与软件专业技术资格（水平）考试历年试题 18 （ 54） A． 虚拟局域网中继协议 VTP（ VLAN Trunk Protocol）用于在路由器之间交 换不同 VLAN 的信息。 B． 为了抑制广播风暴，不同的 VLAN 之间必须用网桥分隔 C． 交换机的初始状态是工作在 VTP 服务器模式，这样可以把配置信息广播 给其它交换机 D． 一台计算机可以属于多个 VLAN 即它可以访问多个 VLAN，也可以被多个 VLAN 访问 试题 解析： VTP 是在不同设备之间传送相同 VLAN 的信息，但 VTP 可以让不同 VLAN 共同使用Trunk 线路。 不同 VLAN 之间必须用网关分开。 答案 ： D ● 下图中 （ 55） 正确地表现了 CSMA/CD 和令牌环两种局域网中线路利用率与平均传输延迟的关系。 （ 55） A． B． 令 牌 环C S M A / C D1 0 05 01 051。