对自己狠一点，逼自己努力刷三级网络技术试题，再过五年你将会感谢今天发狠的自己、恨透今天懒惰自卑的自己。我坚信一句话：只有自己足够强大，才有可能成功。
三级网络技术试题
【1】
1.以下哪一项不属于设计一个网络安全方案时需要完成的四个基本任务之一?
A)设计一个算法，执行安全相关的转换
B)生成该算法的秘密信息(如密钥)
C)设计一个认证中心的结构
D)设定两个责任者使用的协议，利用算法和秘密信息取得安全服务
答案：C
2.入侵检测技术可以分为异常榆测与
A)误用检测
B)基于网络的入侵检测系统
C)基于统计异常检测
D)基于主机的入侵检测系统
答案：A
3.数据备份策略主要有
A)物理备份
B)差异备份
C)磁带备份
D)逻辑备份
答案：B
4.基于网络的入侵检测系统采用的识别技术主要有：事件的相关性、统计意义上的非正常现象检测、频率或阈值，以及
A)模式匹配
B)系统事件
C)安全性事件
D)应用程序事件
答案：A
5.以下关于网络状态检测技术特征的描述中，哪一个是错误的?
A)状态检测技术就是在包过滤的同时，检查数据包之间的关联性，检查数据包中动态变化的状态码
B)当用户访问请求到达网关的操作系统前，状态监视器要抽取有关数据进行分析，结合网络配置和安全规则执行允许、拒绝、身份认证、报警或数据加密等处理动作
C)状态检测不保留防火墙保留状态连接表，而是将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态
D)状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力
答案：C
6.以下关于网络入侵检测系统的组成结构的讨论中，哪个是错误的?
A)网络入侵检测系统一般由控制台和探测器组成
B)控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器
C)探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报
D)控制台和探测器之间的通信是不需要加密的
答案：D
二、填空题
1._____是对计算机和网络资源的恶意使用行为进行识别的系统。
答案：入侵检测系统或Intrusion Detection System或 IDS
2.基于网络入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与_______之间。
答案：路由器
3.引导型病毒指寄生在磁盘引导区或_________。
答案：主引导区
4.应用入侵防护系统防止诸多入侵，其中包括Cookie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及已知________等。
答案：漏洞
5.网络版防病毒系统的基本安装对象包括：系统中心的安装、服务器端的安装、客户端的安装和________的安装。
答案：管理控制台
6.扫描设置通常包括文件类型、扫描病毒类型、优化选项、发现病毒后的处理方式、清除病毒失败后的处理方式、杀毒结束后的处理方式和病毒________系统的设置。
答案：隔离
【2】
1.下列关于Serv-UFTP服务器配置管理的描述中，正确的是( )。
A.初始状态下，服务器的管理员密码为“admin”
B.域端口号缺省为21，也可使用0～65535间的任意值
C.创建新域时，匿名用户“anonymous”会自动加入NIl务器中
D.配置服务器的IP地址时，若为空则代表该服务器的所有IP地址
答案：D
2.下列关于Winmail邮件服务器配置管理的描述中，错误的是( )。
A.Winmail邮件服务器支持基于Web方式的访问和管理
B.在域名设置中可修改域的参数，包括增加新域、删除已有域等
C.在系统设置中可修改邮件服务器的系统参数，包括是否允许自行注册新用户等
D.建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录
答案：C
3.差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为( )。
A.增量备份、差异备份、完全备份
B.差异备份、增量备份、完全备份
C.完全备份、差异备份、增量备份
D.完全备份、增量备份、差异备份
答案：A
4.CiscoPIX525防火墙能够进行口令恢复操作的模式是( )。
A.特权模式
B.非特权模式
C.监视模式
D.配置模式
答案：C
5.应用入侵防护系统(AIPS)一般部署在( )。
A.受保护的应用服务器前端
B.受保护的应用服务器中
C.受保护的应用服务器后端
D.网络的出口处
答案：A
6.根据可信计算机系统评估准则(TESEC.，用户能定义访问控制要求的自主保护类型系统属于( )。
A.A类
B.B类
C.C类
D.D类
答案：C
7.在Cisco路由器上使用命令“snmp.serverhost59.67.148.2system”进行SNMP设置，如果在管理站59。67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是( )。
A.路由器上已用“snmp.serverenabletraps”设置了SNMP代理具有发出通知的功能
B.管理站59.67.148.2使用TCP的162端口接收通知
C.路由器向管理站按照团体字system发送通知
D.路由器使用SNMP版本l向管理站发送通知
答案：B
8.攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为( )。
A.DDoS攻击
B.Land攻击
C.Smurf攻击
D.SYNFloodin9攻击
答案：D
9.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是( )。
A.该计算机设置的DNS服务器没有提供正常域名解析服务
B.提供被访问服务器名字解析的DNS服务器有故障
C.该计算机与DNS服务器不在同一子网
D.该计算机发出的目的端口为53的访问请求被限制
答案：C
10.下列Windows命令中，可以用于检测本机配置的DNS服务器是否工作正常的命令是( )。
A.ipconfig
B.netstat
C.pathping
D.route
答案：C
【3】
1.以下关于综合布线技术特征的描述中，哪个是错误的?
A)综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道
B)综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器与网卡
C)它包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件
D)它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接
答案：B
2以下哪个不是目前使用的综合布线系统标准?
A)ANSl/TIA/EIA 568-A
B)TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3
C) GB/T 50311-2000和GB/T 50312-2000
D) IS0/IEC l8011
答案：D
3.以下关于以太网物理层协议的描述中，哪个是错误的?
传统以太网的物理层标准的命名方法是：IEEE 802.3x Type-Y Name。其中，
A)x表示数据传输速率，单位为Gbps
B)Y表示网段的最大长度，单位为100 m
C)Type表示传输方式是基带还是频带
D)Name表示局域网的名称
答案：A
4.Fast Ethemet自动协商过程要求在多少时间内完成?
A)50 ms
B)100 ms
C)500 ms
D)1 000 ms
答案： C
5.以下关于100BASE-T4特征的描述中，哪个是错误的?
A)100BASE-T4使用4对3类非屏蔽双绞线
B)非屏蔽双绞线最大长度为100 m
C)三对双绞线用于数据传输，一对双绞线用于冲突检测
D)数据传输米用全双工方式
答案：D
6.一种交换机具有48个10/100BASE—TX端口与2个可扩展的1000BASE-x端口，那么在交换机满配置的情况下，其全双工端口的总带宽为
A)480 Mbps
B)5.8 Gbps
C)13.6 Gbps
D)27.2 Gbps
答案：C
二、填空题
1.综合布线同传统的布线相比较，其优越性主要表现在：兼容性、开放性、灵活性、先进性、经济性与_______。
答案：可靠性
2.综合布线系统由六个子系统组成，它们是工作区子系统、配线(水平)子系统、干线(垂直)子系统、设备间子系统、建筑群子系统与_______。
答案：管理子系统
3.综合布线系统设计等级分为基本型、增强型与_______。
答案：综合型
4.按照国际标准，综合布线采用的主要连接部件分为建筑群配线架、大楼主配线架、楼层配线架、转接点和_______。
答案：通信引出端或TO
5.综合布线系统的水平子系统多采用5类和6类4对非屏蔽双绞线UTP。水平布线子系统电缆长度应该在_______m以内。
答案：90
6.端口密度是指一台交换机所能够支持的最小/最大的端口数量以及端口类型。GE/10GE端口一般推荐_______端口。
答案：全双工
【4】
一、选择题
1.以下关于局域网交换机技术特征的描述中，哪个是错误的?
A)局域网交换机建立和维护一个表示MAC地址与交换机端口对应关系的交换表
B)局域网交换机在发送结点所在的交换机端口(源端口)和接收结点所在的交换机端口(目的端口)之间建立虚连接
C)局域网交换机根据进入端口数据帧中的MAC地址，过滤和转发数据帧
D)局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备
答案：B
2.CSM网络管理界面可以完成以下哪些基本管理功能?
Ⅰ.速率设置Ⅱ.查看交换机运行状态 Ⅲ.VLAN配置 Ⅳ.端口配置
A)Ⅰ、Ⅱ与Ⅲ
B)Ⅰ、Ⅱ与Ⅳ
C)Ⅱ、Ⅲ与Ⅳ
D)Ⅰ、Ⅲ与Ⅳ
答案：C
3.以下哪个不是用浏览器可以对交换机进行配置的必备条件?
A)在用于配置的计算机和被管理的交换机上都已经配置好IP地址
B)被管理交换机必须支持HTTP服务，并已启动该服务
C)在用于管理的计算机中，必须安装有支持Java的Web浏览器
D)在被管理的交换机上，需拥有FTP的用户账户和密码
答案：D
4.在CSM网络管理界面，下拉【View】菜单，单击【Topology】，就可以看到
A)该交换机与其他交换机连接的拓扑图
B)该交换机与其他网络连接的拓扑图
C)该交换机与其他主机连接的拓扑图
D)该交换机与其他路由器连接的拓扑图
答案：A
5.以下哪个条件不是使用telnet对交换机进行配置所必须满足的?
A)网络必须同时安装Web与FTP服务器
B)作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信
C)计算机必须有访问交换机的权限
D)交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和缺省路由
答案：A
6.以下关于VLAN标识的描述中哪个是错误的?
A)VLAN通常用VLAN ID(VLAN号)和VLAN name(VLAN名)标识
B)IEEE 802.1Q标准规定，VLAN ID用12位表示，可以支持4 096个VLAN
C)可用于Ethernet的VLAN ID为1～1005
D)VLAN name用32个字符表示，可以是字母和数字
答案：C
二、填空题
1.局域网交换机通过一种________的方法，自动地建立和维护一个记录着目的MAC地址与设备端口映射关系的交换表。
答案：自学习
2.交换表一般被保存在交换机的一个高速缓存中，但高速缓存空间是有限的，因此每次储存一个地址表项时，都被盖上一个________。
答案：时间戳
3.存储转发交换模式的交换机具有链路差错校验功能、可靠性高、支持不同________端口的特点。
答案：速率或传输速率
4.在CSM网络管理界面，下拉【View】菜单，单击【Front Panel】，就可以看到一张交换机所有________运行状态的图。
答案：端口
5.使用远程登录telnet对交换机进行配置时，可以利用网上的任意一台计算机，以________的方式远程登录到交换机上实现。
答案：模拟终端
6.STP的配置任务包括：打开或关闭交换机的STP、设置STP根网桥、备份根网桥、配置生成树优先级、配置________和配置STP可选功能。
答案：STP
【5】
一、选择题
1.以下关于路由信息的描述中，哪个是错误的?
A)管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高
B)静态路由的可信度最高，其次是直接连接
C)一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息源可信度最高的路径
D)如果在一个路由器中，有两条某指定网络的路由信息，路由信息源一个来自静态路由，一个来自OSPF。在这种情况下，路由器会选择静态路由给定的路由信息，按照静态路由所指定的路径进行数据转发
答案：B
2.以下关于路由器结构的描述中，哪个是错误的?
A)路由器和计算机一样具有中央处理器、内存、存储器等硬件系统，还有图形用户界面、键盘输出设备
B)路由器有不同的接口类型，可以连接不同标准的网络
C)路由器软件主要由路由器的操作系统IOS组成
D)IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能
答案：A
3.以下关于路由器配置方法的描述中，哪个是错误的?
A)使用控制端口配置
B)使用AUX端口连接一台Modem，通过拨号远程地配置路由器
C)使用E-Mail方式远程登录到路由器上配置路由器
D)使用TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器
答案：C
4.以下哪个不是路由器配置超级用户口令?
A)Router(config)#enable password 7 phy123
B)Router(config)#enable secret phy123
C)Router(config)#enable password phy123
D)Router(config-line)#password 7 zzz307
答案：D
5.进入接口配置模式，使用bandwidth命令没置接口带宽。Router(confi9—if)#bandwidth 2500000表示设置接口带宽为
A)2.5 Mbps
B)25 Mbps
C)2.5 Gbps
D)25 Gbps
答案：C
6.以下关于loopback接口配置的描述中，哪个是错误的?
A)在路由器上loopback接口没有一个实际的物理接口与之对应
B)loopback接口与其他网络结点有相连接的物理链路
C)loopback接口的接口号为0～2 147 483 647
D)每台路由器上都配置一个环回接口，它不受网络故障的影响，永远处于激活状态
答案：B
填空题
1.DHCP服务器的地址池中，应包含IP地址与缺省网关、域名及_________ 。
答案：域名服务器地址
2.DHCP客户的IP地址应配置为_________ 。
答案：自动获取
3.IP访问控制列表有标准访问控制列表和 _________访问控制列表两种类型。
答案：扩展
4.标准访问控制列表只能检查数据包的 _________ 。
答案：源地址
5.扩展访问控制列表的表号范围是_________。
答案：100～199
考无忧小编tips：
大多数人挂了计算机考试，根源不在于你的资质不行，而是你压根就没刷几套计算机等级考试题库就去考试！懒得备考才是你挂科的罪魁祸首！赶紧复习以上的三级网络技术试题，还有点击下方链接，把题目刷起来吧！
文章推荐：
2019年全国计算机等级考试题库“二级MS Office 高级应用考试大纲”
全国计算机等级考试报考成功后可以退费吗？（内附计算机等级考试题库）
温馨提示：
考试想拿高分吗？更多计算机等级考试题库二级ms office试题请点击查看>>>二级ms office
想要了解更多的计算机等级考试题库请点击下载>>>计算机等级考试题库
想知道更多关于计算机等级考试题库的近期资讯吗？点击进入>>>计算机等级考试题库资讯
