网络工程师考试试题精选(含答案)va

网络工程师考试试题（含答案） 一、单项选择题 1．在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是（）。 A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作 B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D．消息泄露：SNMP引擎之间交换的信息被第三者偷听 【解析】 SNMPv3中增加的最重要功能是安全认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。SNMPv3引入了基于用户的安全模型，来保证消息安全性。目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。 同时SNMPv3也加强了远程控制，引入了VACM（）用于访问控制。 但是，SNMPv3没有阻止第三者进行通信分析的能力。 【正确答案】B

2．下列行为不属于网络攻击的是（）。 A．连续不停Ping某台主机 B．发送带病毒和木马的电子邮件 C．向多个邮箱群发一封电子邮件 D．暴力破解服务器密码 【解析】 邮件群发有可能是发垃圾邮件，但不属于网络攻击。 【正确答案】C

3．在Windows中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。 A．ipconfig/renewB．pingC．netstat-rD．nslookup A．IP地址为127.0.0.1，子网掩码为255.255.255.0，默认网关为127.0.0.1。 B．IP地址为102.217.115.132，子网掩码为255.255.255.128。 C．IP地址为102.217.115.132，子网掩码为255.255.255.255。 D．IP地址为255.255.255.255，子网掩码为255.255.255.255。 A．本地回路B．默认路由C．组播地址D．私网地址 【解析】 这个么，自己执行一下netstat–r命令就知道了。 【正确答案】C、（）B、（）C

4．下面关于通信子网规划设计的说法中，错误的是（）。 A．网络拓扑结构必须具有一定的灵活性，易于重新配置 B．层次化设计的好处是可以有效地将全局通信问题分解考虑 C．网络拓扑结构设计应避免因个别节点损坏而影响整个网络的正常运行 D．应用服务器应该放置在接入层 【解析】 应用服务器不属于通信子网的范畴。 【正确答案】D

5．某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是（）。

A．POPB．SNMPC．HTTPD．HTTPS 【正确答案】D 6．下面的选项中，属于传输层安全协议的是（）。 A．IPsecB．L2TPC．TLSD．PPTP 【解析】 IPsec是网络层安全协议。 PPTP（）和L2TP（）是网络接口层安全协议。 TLS（）是传输层安全协议。 【正确答案】C

7．168.15.19/28的网络范围是192.168.15.16~192.168.15.31，可分配的主机地址为192.168.15.17~192.168.15.30。 【正确答案】A

8．操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式；操作数在寄存器中，寻址方式为；操作数的地址在寄存器中，寻址方式为。 A．立即寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址 A．立即寻址B．相对寻址C．寄存器寻址D．寄存器间接寻址 A．相对寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址 【解析】 操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。 指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。 操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。 指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。 【正确答案】ACD

9．海明码（）是一种。 A．纠错码B．检错码C．语音编码D．压缩编码 【解析】 海明码是由贝尔实验室的RichardHamming设计的，利用海明距离实现检错和纠错。海明码将信息用逻辑形式编码，在m个数据位之间插入r个校验位，每一个校验位被编在传输码字的特定位置上，全部传输码字由原来的信息和附加的校验位组成。 【正确答案】A

10．快速以太网标准100BASE－TX采用的传输介质是。 A．同轴电缆B．无屏蔽双绞线C．CATV电缆D．光纤 【解析】 T代表双绞线。 【正确答案】B

11．关于网络安全，以下说法正确的是（）。 A．使用无线传输可以防御网络监听 B．木马是一种蠕虫病毒 C．使用防火墙可以有效地防御病毒 D．冲击波病毒利用Windows的RPC漏洞进行传播 【解析】 无线网络传输无法避免被监听，攻击者可以利用嗅探工具非法获得重要信息。 木马是一种远程控制软件，包括是服务器程序和控制器程序，当主机被装上服务器程序，拥有控制器程序的攻击者就可以通过网络控制主机。蠕虫也是一种程序，它可以通过网络等途径将自身的全部代码或部分代码复制、传播给其他的计算机系统，但它在复制、传播时，不寄生于病毒宿主之中。因此，木马不是蠕虫。 防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络，不能够防防御病毒。 【正确答案】D

12．IPSecVPN安全技术没有用到（）。 A．隧道技术B．加密技术 C．入侵检测技术D．身份认证技术 【解析】 VPN为保证通过公用网络平台传输数据的专用性和安全性主要VPN主要采用4项技术来保证安全，这4种技术分别是隧道技术、加解密技术、密钥管理技术和身份认证技术。 【正确答案】C 13．Tom家的ADSLMoDem在每次电话摘、挂机时，都会发生MoDem同步中断继而重新同步的现象，Tom很苦恼。以下解释中最合理的是________。 A、Tom家的电话是无绳电话 B、Tom家没有使用分离器 C、Tom家的ADSLMoDem中PVC配置经常丢失 D、Tom使用的拨号软件和WinDows操作系统兼容性不好 【答案】B

14．分离器或滤波器是利用语音信号和ADSL数据信号在_________上的差别将它们分开的。 A、时间 B、频率 C、速率 D、时间和频率 【答案】B

15．甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用( )验证该消息的真实性。

A．甲的公钥B．甲的私钥C．乙的公钥D．乙的私钥【正确答案】A 16．正常工作情况下，以下关于MT880r-C指示灯说法不正确的是：（）。 A、ADSLLINK灯为绿色闪烁时，表示ADSL链路在激活过程中； B、ADSLLINK灯为绿色常亮时，表示ADSL链路已经同步； C、ADSLLINK灯为橙色闪烁时，表示PPP拨号已经成功； D、LANLINK灯为橙色常亮时，表示LAN口连接正常，且连接速率为100MBps； 【答案】C

17．已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是() A、10.110.16.1和10.110.25.1 B、10.76.129.21和10.76.137.1 C、10.52.57.34和10.52.62.2 D、10.33.23.2和10.33.31.1 【答案】C

18．以下关于加密算法的叙述中，正确的是（）。 A．DES算法采用128位的密钥进行加密 B．DES算法采用两个不同的密钥进行加密 C．三重DES算法采用3个不同的密钥进行加密 D．三重DES算法采用2个不同的密钥进行加密 【解析】 这道题出得让人无法适从。 DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。

DES的分组长度太短（）、密钥长度更短（），可以通过穷举（）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（），利用三重加密来有效增加密钥长度，加大解密代价。3DES是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（）或192位（）。

3DES有3种不同的加密模式（）： 1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。 2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。

3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。

A、B肯定是错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择C、D的都算对。

【正确答案】C

19．某用户分配的网络地址为192.24.0.0~192.24.7.0，这个地址块可以用（）表示，其中可以分配（）个主机地址。

A．192.24.0.0/20B．192.24.0.0/21