11CiscoPIX525防火墻可以進行操作系統映像更新的訪問模式是(　　)。

　　A.非特權模式B.特權模式C.監視模式D.配置模式

　　參考答案：C

　　參考解析：PIX防火墻提供4種管理訪問模式：

　　(1)非特權模式：PIX防火墻開機自檢后，即處于此種模式。系統顯示為“pixfirewall>”。

　　(2)特權模式：輸入enable進入特權模式，可以改變當前配置。顯示為“pixfirewall#”。

　　(3)配置模式：輸人“configure terminal”進入此模式，絕大部分的系統配置都在此進行。顯示為“pixfire.wall(config)#”。

　　(4)監視模式：PIX防火墻在開機或重啟過程中，按住“Escape”鍵或發送一個“/Break/”字符，進入監視模式。這里可以更新操作系統映像和口令恢復。

　　綜上可知，在監視模式下，可以進行操作系統映像更新、口令恢復等操作，所以選項C正確。

　　12根據可信計算機系統評估準則(TEsEC.，用戶能定義訪問控制要求的自主保護類型系統屬于(　　)。

　　A.A類B.B類C.C類D.D類

　　參考答案：C

　　參考解析：可信計算機系統評估準則將計算機系統的安全可信度從低到高分為四類，共七個級別：D級，最小保護，該級的計算機系統除了物理上的安全設施外沒有任何安全措施，任何人只要啟動系統就可以訪問系統的資源和數據;Cl級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別;C2級，自主保護類，具有審計和驗證機制;B1級，強制安全保護類，引入強制訪問控制機制，能夠對主體和客體的安全標記進行管理;B2級，結構保護，要求計算機系統中所有的對象都加標簽，而且給設備分配單個或多個安全級別;B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道;A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發行安裝過程。

　　13下列關于ICMP的描述中，錯誤的是(　　)。

　　A.IP包的TT1值減為0時路由器發出“超時”報文

　　B.收到“ECho請求”報文的目的節點必須向源節點發出“ECho應答”報文

　　C.ICMP消息被封裝在TCP數據包內

　　D.數據包中指定的目的端口在目的節點無效時，源節點會收到一個“目標不可達”報文

　　參考答案：C

　　參考解析：ICMP消息封裝在IP數據包內而非TCP數據包內。因此C項錯誤。

　　14當路由表中包含多種路由信息源時，根據缺省的管理距離值，路由器在轉發數據包時，會選擇的路由信息源是(　　)。

　　A.RIPB.IGRPC.OSPFD.Static

　　參考答案：D

　　參考解析：一個路由器往往會從多個路徑得到某指定網絡的路由信息。當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的可信度，管理距離的值越小，路由信息源的可信度越高。路由信息源默認的管理距離值如下表所示：

　　由上表可知，本題中路由器將選擇Static(靜態路由)路由信息源進行數據包的轉發。

　　15在Catalyst 3524以太網交換機上建立名為hyzx204的VLAN，正確的配置語句是(　　)。

　　A.vlan l name hyzx204B.vlan l05 hyzx204C.vlan 500 name hyzx204D.vlan l005 name hyzx204

　　參考答案：C

　　參考解析：在Catalyst 3524以太網交換機全局配置模式下，使用命令“vlan database”進入VLAN配置子模式“Switch(vlan)#”，然后使用命令“vlanname”創建一個新的VLAN�？梢娺x項B的配置語句不符合該命令的語法格式;選項D中“1005”不是以太網使用的VLAN ID。而在交換機上新建一個VLAN需要從VLAN 2開始。即只有c選項滿足要求。

　　16若服務器系統可用性達到99.99%，那么每年停機時間必須小于等于(　　)。

　　A.8分鐘B.53分鐘C.1.2小時D.8.8小時

　　參考答案：B

　　參考解析：如果系統高可靠性達到99。9%，那么每年的停機時間≤8.8小時;系統高可靠性達N99.99%，那么每年的停機時間≤53分鐘;系統高可靠性達到99.999%，那么每年的停機時間≤5分鐘。因此B選項正確。

　　17下列關于接入技術特征的描述中，錯誤的是(　　)。

　　A.Adhoc是一種無線接人技術

　　B.CableModem利用波分復用的方法將信道分為上行信道和下行信道

　　C.光纖傳輸系統的中繼距離可達100kin以上

　　D.ADSL技術具有非對稱帶寬特性

　　參考答案：B

　　參考解析：Cable Modem利用頻分復用的方法，將雙向信道分為兩種：從計算機終端到網絡方向稱為上行信道;從網絡到計算機終端方向稱為下行信道。無線接入技術主要有802.11標準的無線局域網(WLAN)接人、802.16標準的無線城域網(WMAN)接人以及正在發展的Ad hoc接入技術。光纖傳輸信號可通過很長的距離無需中繼，且光纖傳輸系統的中繼距離可達100 km以上。ADSL提供的非對稱寬帶特性，上行速率為64 Kbps～640 Kbps，下行速率為500 Kbps～7 Mbps。因此B項表述錯誤。

　　18IP地址塊202.113.79.128/27、202.113.79.160/27和202.113.79.192/27經過聚合后可用的地址數為(　　)。

　　A.164B.92C.126D.128

　　參考答案：C

　　參考解析：地址塊202.113.79.128/27可表示為11001010 01110001 01001111 10000000，地址塊202.113.79.160/27可表示為11001010 01110001 01001111 10100000，地址塊202.113.79.192/27可表示為11001010 01110001 01001111 11000000。

　　從以上三個地址塊的二進制形式中可以看出，前25位是完全相同的。因此三個地址塊聚合后是202.113.79.128，聚合后的主機位是7位，可用地址數是27-2=126個。因此選c。

　　19下列關于OSPF協議的描述中，錯誤的是(　　)。

　　A.對于規模很大的網絡，0SPF通過劃分區域來提高路由更新收斂速度

　　B.每一個OSPF區域擁有一個32位的區域標識符

　　C.在一個OSPF區域內部的路由器不知道其他區域的網絡拓撲

　　D.在一個區域內的路由器數一般不超過24個

　　參考答案：D

　　參考解析：為了適應大規模的網絡，并使更新過程收斂的很快，OSPF協議將一個自治系統劃分為若干個更小的范圍，每個范圍叫做區域。每個區域有一個32位的區域標識符(點分十進制表示)，在一個區域內的路由器數目不超過200個。劃分區域的好處是將利用洪泛法交換鏈路狀態信息的范圍局限在每一個區域內，而不是整個自治系統，因此區域內部路由器只知道本區域的完整網絡拓撲，而不知道其他區域的網絡拓撲情況。

　　20下列對IPv6地址表示中，錯誤的是(　　)。

　　A.21DA：0：0：O：O：2A：F：FE08：3B.601：BC：0：05D7C.FF60：：2A90：FE：O：4CA2：9C5AD.21BC：：0：0：1/48

　　參考答案：A

　　參考解析：IPv6的128位地址采用冒號十六進制表示法，即按每l6位劃分為一個位段，每個位段被轉換為一個4位的十六進制數，并用冒號“：”隔開。IPv6的128位地址最多可被劃分為8個位段，而A中“21DA：0：0：0：O：2A：F：FE08：3”共有9個位段，因此A錯誤。IPv6不支持子網掩碼，它只支持前綴長度表示法。前綴是IPv6地址的一部分，用做IPv6標識。前綴的表示方法與IPv4中的無類域問路由CIDR表示方法基本類似。IPv6前綴可以用“地址/前綴長度”來表示。例如D選項中的“21BC：：0：0：1/48”。

　　相關推薦：

　　2015計算機等級考試通關必看:一至四級備考分享

　　2015計算機等級考試《三級網絡技術》預測試卷匯總

　　2015計算機三級《網絡技術》基礎過關練習題匯總

　　2015年計算機三級《網絡技術》高分突破試卷匯總