职业考证-软考-网络管理员考前自测提分卷98(含答案详解）

书山有路勤为径，学海无涯苦作舟！ 住在富人区的她职业考证-软考-网络管理员考前自测提分卷（含答案详解）一.综合题(共10题)1.单选题下列与电子邮件安全无关的是（ ）。问题1选项A.用户身份认证B.传输加密C.存储加密D.邮箱地址保密【答案】D【解析】安全电子邮件主要是提供传输安全、访问安全、及存储安全。要实现这三方面的安全需要解决几个核心问题:(1)传输安全：即邮件内容及附件不再以明文方式传输，而是采用加密后的密文方式传输，以保证机密性。身份认证问题:防止弱认证机制被脱库、撞库、字典攻击等;(2)访问安全：即确保合法用户访问邮件内容。可采用“用户名+口令”方式，并保证其认证强度，避免弱认证。(3)邮件存储安全：加密存储电子邮件，保证邮件系统数据库存储的电子邮件的安全。因此ABC均属于电子邮件安全部分，而对于邮箱地址，是发送电子邮件时必须存在的要素，无须保密 。2.单选题（ ）防火墙是内部网和外部网的隔离点，它可对应用层的通信数据流进行监控和过滤。问题1选项A.包过滤B.应用级网关C.数据库D.Web【答案】B【解析】防火墙分为一般分为包过滤型（网络层）、应用级网关和复合型防火墙(集合包过滤与应用级网关技术)，而Web防火墙是一种针对网站安全的入侵防御系统，一般部署在Web服务器上或者Web服务器的前端。题干中提到可对应用层的通信数据流进行监控，可知应选应用级网关防火墙。点拨：防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。3.单选题以下关于特洛伊木马程序的描述中，错误的是（ ）。问题1选项A.黑客通过特洛伊木马可以远程控制别人的计算机B.其目的是在目标计算机上执行一些事先约定的操作，比如窃取口令等C.木马程序会自我繁殖、刻意感染其他程序或文件D.特洛伊木马程序一般分为服务器端(Server) 和客户端(Client)【答案】C【解析】特洛伊木马简称木马，属于计算机网络常见攻击方式之一。木马攻击的特点：（1）文件不大，通常具有很轻的隐蔽性；（2）试图读取取计算机上的数据文件、获取计算机的控制权限，例如网络连接访问；（3）木马通常可分为客户端和服务器端，客户端负责收集信息，服务器端负责控制主机。故本题选择C选项。C选项描述的为计算机病毒基本特征。4.单选题若串=abcdef，其子串的数目是（ ）。问题1选项A.12B.22C.23D.42【答案】B【解析】字符串由一连串的字符构成，其中由字符串中连续的一部分构成的串称之为子串，若字符串原长度为5，则其子串的长度可以是0、1、2、3、4、5。本题中涉及的字符串为“abcdef”，长度为6，因此其子串的长度可以为0、1、2、3、4、5、6。（1）长度为0：即空字符串 “” ；（共1种）（2）长度为1：“a”，“b”，“c”，“d”，“e”，“f” ；（共6种）（3）长度为2：“ab”，“bc”，“cd”，“de”，“ef” ；（共5种）（4）长度为3：“abc” ，“bcd”， cde ， def ；（共4种）（5）长度为4：abcd，bcde，cdef；（共3种）（6）长度为5：“abcde”，“bcdef”；（共2种）（7）长度为6：“abcdef”；（共1种）因此子串的数目为：1+6+5+4+3+2+1=22故本题选择B选项，其他选项为混淆项。点拨：本题属于程序员方向内容，为超纲考查知识点，不需要深入学习。5.单选题在ASP中，使用（ ）对象响应客户端的请求。问题1选项A.RequestB.ResponseC.SessionD.Cookie【答案】B【解析】在ASP中为用户提供了多种内置对象，这些对象可以使用户更加方便地收集浏览器的请求、对浏览器请求的响应或者用来存储用户的信息等。Application 对象：该对象可以使给定的应用程序的所有用户共享信息;Request对象：该对象可以可访问任何用HTTP请求传递的信息，包括从HTML表格用POST方法或GET方法传递的参数、Cookie和用户认证等;Session对象：该对象提供对服务器上的方法和属性的访问;Cookie对象：该对象用于存储用户访问服务器的信息;Response对象：该对象控制发送给用户的信息，用于对用户提出请求的响应。点拨：ASP文件，后缀为.asp文件，是服务器端脚本，在服务器端运行。6.单选题可以通过电子邮件发送的文件类型有（ ）。视频文件音频文件图片文件文本文件问题1选项A.B.C.D.【答案】D【解析】电子邮件是一种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。电子邮件内容可以是文字、图像、声音等多种形式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。7.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图1-1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet需求。 网络规划内容如表1-1所示。图1-1【问题1】(每空1分，共6分)请将网络规划表中给出的地址填入下列对应的命令片段中。1.配置交换机#配置连接用户的接口和对应的VLANIF接口。 system-view HUAWEI sysname SwitchSwitch vlan batch 2 3Switch interface gigabitethernet 0/0/2Switch-GigabitEthernet0/0/2 port link-type accessSwitch-GigabitEthernet0/0/2 port default vlan 2Switch-GigabitEthernet0/0/2 quitSwitch interface vlanif 2Switch-Vlanif2 ip address （1） 24Switch-Vlanif2 quitSwitch interface vlanif 3Switch-Vlanif3 ip address（2）24Switch-Vlanif3 quit#配置连接路由器的接口和对应的VLANIF接口。Switch vlan batch 100Switch interface gigabitethernet 0/0/1Switch-GigabitEthernet0/0/1 port link-type accessSwitch-GigabitEthernet0/0/1 port default vlan 100Switch-GigabitEthernet0/0/1 quitSwitch interface vlanif 100Switch-Vlanif100 ip address（3）24Switch-Vlanif100 quit#配置DHCP服务器。Switch dhcp enableSwitch interface vlanif 2Switch-Vlanif2 dhcp select interfaceSwitch-Vlanif2 dhcp server dns-list（4）Switch-Vlanif2 quit2.配置路由器#配置连接交换机的接口对应的IP地址。 system-view Huawei sysname RouterRouter interface gigabitethernet 0/0/1Router-GigabitEthernet0/0/1 ip address（5）24Router-GigabitEthernet0/0/1 quit#配置连接公网的接口对应的IP地址。Router interface gigabitethernet 0/0/2Router-GigabitEthernet0/0/2 ip address（6）Router-GigabitEthernet0/0/2 quit【问题2】（每空2分，共6分）在Router配置两条路由，其中静态缺省路由下一跳指向公网的接口地址是（ 7 ），回程路由指向交换机的接口地址是（ 8 ）。需要在Switch配置一条静态缺省路由，下一跳指向的接口地址是（ 9 ）。【问题3】（每空2分，共8分）在该网络中，给Router设备配置（ 10 ）功能，使内网用户可以访问外网，转换后的地址是（ 11 ）。在该网络的规划中，为减少投资，可以将接入交换机换成二层设备，需要将（ 12 ）作为用户的网关，配置VLANIF接口实现跨网段的（ 13 ）层转发。【答案】【问题1】（1）192.168.1.1（2）192.168.2.1（3）192.168.100.2（4）114.114.114.114 223.5.5.5（5）192.168.100.1（6）200.0.0.2 30【问题2】（7）200.0.0.1（8）192.168.100.2（9）192.168.100.1【问题3】（10）NAT或网络地址转换（11）200.0.0.2（12）路由器（13）三【解析】问题一：（1）通过表1-1中的描述可知，vlanif2的ip是192.168.1.1。（2）通过表1-1中的描述可知，vlanif3的ip是192.168.2.1。（3）通过表1-1中的描述可知，vlanif100的ip是192.168.100.2。（4）通过表1-1中的描述可知，dns的ip分别是114.114.114.114 223.5.5.5。（5）通过表1-1中的描述可知，路由器的g0/0/1的ip是192.168.1.1。（6）通过表1-1中的描述可知，路由器的g0/0/2的ip是200.0.0.2，注意写上子网掩码。问题二：（7）在路由器配置缺省路由，下一跳地址通过表1-1可知是200.0.0.1；（8）回程路由又叫回包路由，当路由器收到从外网发往内网的数据包时，要把数据包交给内网的交换机。通过表和图可知，该接口即为vlan100的接口地址。（9）交换机上配缺省路由，即数据包要交给路由器的g0/0/1接口。问题三：（10）通过配置nat，可以使内网访问外网。（11）转换后的地址为路由器的公网ip地址。（12）路由器的子接口作为内网电脑的网关。（13）vlan之间的流量转发需要通过网络层设备处理。8.单选题在Excel的A1单元格中输入公式“=MIN (SUM(5,4), AVERAGE(5,11,8)”，按回车键后，A1单元格中显示的值为（ ）。问题1选项A.4B.5C.8D.9【答案】C【解析】SUM函数指的是返回某一单元格区域中数字、逻辑值及数字的文本表达式之和。如果参数中有错误值或为不能转换成数字的文本，将会导致错误 。语法：SUM(number1,number2,.)如：SUM(5, 4)等于9；AVERAGE函数在excel的使用方法：对数字或单元格求平均值 。如 AVERAGE(5,11,8)=8。Excel 中 MIN 函数，用于返回一组值中的最小值。语法MIN(number1, number2, .)，如本题中为MIN (SUM(5,4), AVERAGE(5,11,8)=MIN(9,8)=8。9.单选题基于主机的入侵防护系统一般部署在（ ）。问题1选项A.受保护的主机系统中B.受保护的主机系统前端C.网络出口处D.网络核心交换机上【答案】A【解析】入侵防御系统(IPS)是电脑网络安全设施，是对防病毒软件和防火墙的补充。 它是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。入侵预防系统按其用途进一步可以划分为单机入侵预防系统(HIPS即基于主机的入侵预防系统)、网络入侵预防系统（基于网络的入侵预防系统）、基于应用的入侵防御系统。其中基于主机的入侵预防系统保护的是单台主机，需要读取主机上的日志，并进行异常检测，一般部署于受保护的主机系统中。10.单选题用户访问某Web网站时，服务器方返回的代码是“404”， 表明（ ）。问题1选项A.连接正常，请求文件正确B.请求文件不存在C.请求文件被永久移除D.请求文件版本错误【答案】B【解析】Web网站常见报错代码定义：100 （继续） 服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。101 （切换协议） 请求者已要求服务器切换协议，服务器已确认并准备切换。200 （成功） 服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。203 （非授权信息） 服务器已成功处理了请求，但返回的信息可能来自另一来源。304 （未修改） 自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。400 （错误请求） 服务器不理解请求的语法。404 （未找到） 服务器找不到请求的网页。502 （错误网关） 服务器作为网关或代理，从上游服务器收到无效响应。504 （网关超时） 服务器作为网关或代理，但是没有及时从上游服务器收到请求。505 （HTTP 版本不受支持） 服务器不支持请求中所用的 HTTP 协议版本。故本题选择B选项。