● 廉价磁盘冗余阵列RAID利用冗余实现高可靠性，其中RAID1的磁盘利用率为 （41） 。如果利用4个盘组成RAID3阵列，则磁盘利用率为 （42） 。
（41）A．25% B．50% C．75% D．100%
（42）A．25% B．50% C．75% D．100%
● Alice向Bob发送数字签名的消息M，则不正确的说法是 （43） 。
（43）A．Alice可以保证Bob收到消息M
B．Alice不能否认发送消息M
C．Bob不能编造或改变消息M
D．Bob可以验证消息M确实来源于Alice
● 安全散列算法SHA-1产生的摘要的位数是 （44） 。
（44）A．64 B．128 C．160 D．256
● 在X.509标准中，不包含在数字证书中的数据域是 （45） 。
（45）A．序列号 B．签名算法
C．认证机构的签名 D．私钥
● 两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是 （46） ，使用会话密钥算法效率最高的是 （47） 。
（46）A．链路加密 B．结点加密 C．端-端加密 D．混合加密
（47）A．RSA B．RC-5 C．MD5 D．ECC
● 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括 （48） 。
（48）A．源地址 B．目的地址 C．协议 D．有效载荷
● 下面关于ARP木马的描述中，错误的是 （49） 。
（49）A．ARP木马利用ARP协议漏洞实施破坏
B．ARP木马发作时可导致网络不稳定甚至瘫痪
C．ARP木马破坏网络的物理连接
D．ARP木马把虚假的网关MAC地址发给受害主机
● 下面几个网络管理工具的描述中，错误的是 （50） 。
（50）A．netstat 可用于显示IP、TCP、UDP、ICMP等协议的统计数据
B．sniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组
C．winipcfg 采用MS-DOS工作方式显示网络适配器和主机的有关信息
D．tracert 可以发现数据包到达目标主机所经过的路由器和到达时间
● 一个网络的地址为172.16.7.128/26，则该网络的广播地址是 （51） 。
（51）A．172.16.7.255 B．172.16.7.129
C．172.16.7.191 D．172.16.7.252
● 使用CIDR技术把4个C类网络192.24.12.0/24、192.24.13.0/24、192.24.14.0/24和192.24.15.0/24 汇聚成一个超网，得到的地址是 （52） 。
（52）A．192.24.8.0/22 B．192.24.12.0/22
C．192.24.8.0/21 D．192.24.12.0/21
● 某公司网络的地址是133.10.128.0/17，被划分成16个子网，下面的选项中不属于这16个子网的地址是 （53） 。
（53）A．133.10.136.0/21 B．133.10.162.0/21
C．133.10.208.0/21 D．133.10.224.0/21
● 以下地址中不属于网络100.10.96.0/20的主机地址是 （54） 。
（54）A．100.10.111.17 B．100.10.104.16
C．100.10.101.15 D．100.10.112.18
● 自动专用IP地址（Automatic Private IP Address，APIPA）是IANA（Internet Assinged Numbers Authority）保留的一个地址块，它的地址范围是 （55） 。当 （56） 时，使用APIPA。
（55）A．A类地址块10.254.0.0~10.254.255.255
B．A类地址块100.254.0.0~100.254.255.255
C．B类地址块168.254.0.0~168.254.255.255
D．B类地址块169.254.0.0~169.254.255.255
（56）A．通信对方要求使用APIPA地址
B．由于网络故障而找不到DHCP服务器
C．客户机配置中开启了APIPA功能
D．DHCP服务器分配的租约到期
● VLAN中继协议（VTP）用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：服务器、客户机和透明模式。下面关于VTP协议的描述中，错误的是 （57） 。
（57）A．交换机在服务器模式下能创建、添加、删除和修改VLAN配置
B．一个管理域中只能有一个服务器
C．在透明模式下可以进行VLAN配置，但不能向其它交换机传输配置信息
D．交换机在客户模式下不允许创建、修改或删除VLAN
● 新交换机出厂时的默认配置是是 （58） 。
（58）A．预配置为VLAN1，VTP模式为服务器
B．预配置为VLAN1，VTP模式为客户机
C．预配置为VLAN0，VTP模式为服务器
D．预配置为VLAN0，VTP模式为客户机
● 在生成树协议（STP）IEEE 802.1d中，根据 （59） 来选择根交换机。
（59）A．最小的MAC地址 B．最大的MAC地址
C．最小的交换机ID D．最大的交换机ID
● 在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是 （60） 。
（60）A．100BASE-TX B．100BASE-FX
C．100BASE-T4 D．100BASE-T2
● 在Windows系统中，所谓“持久路由”就是 （61） 。要添加一条到达目标10.40.0.0/16的持久路由，下一跃点地址为10.27.0.1，则在DOS窗口中键入命令 （62） 。
（61）A．保存在注册表中的路由 B．在默认情况下系统自动添加的路由
C．一条默认的静态路由 D．不能被删除的路由
（62）A．route -s add 10.40.0.0 mask 255.255.0.0 10.27.0.1
B．route -p add 10.27.0.1 10.40.0.0 mask 255.255.0.0
C．route -p add 10.40.0.0 mask 255.255.0.0 10.27.0.1
D．route -s add 10.27.0.1 10.40.0.0 mask 255.255.0.0
● 访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是 （63） 。
（63）A．标准ACL可以根据分组中的IP源地址进行过滤
B．扩展ACL可以根据分组中的IP目标地址进行过滤
C．标准ACL可以根据分组中的IP目标地址进行过滤
D．扩展ACL可以根据不同的上层协议信息进行过滤
● 如果要测试目标10.0.99.221的连通性并进行反向名字解析，则在DOS窗口中键入命令 （64） 。
（64）A．ping -a 10.0.99.221 B．ping -n 10.0.99.221
C．ping -r 10.0.99.221 D．ping -j 10.0.99.221
● 在IEEE 802.11标准中使用了扩频通信技术，下面选项中有关扩频通信技术说法正确的是 （65） 。
（65）A．扩频技术是一种带宽很宽的红外通信技术
B．扩频技术就是用伪随机序列对代表数据的模拟信号进行调制
C．扩频通信系统的带宽随着数据速率的提高而不断扩大
D．扩频技术就是扩大了频率许可证的使用范围
● 下面关于WLAN安全标准IEEE 802.11i的描述中，错误的是 （66） 。
（66）A．采用了高级加密标准AES
B．定义了新的密钥交换协议TKIP
C．采用802.1x实现访问控制
D．提供的加密方式为有线等价协议WEP
● 安全审计是保障计算机系统安全的重要手段，其作用不包括 （67） 。
（67）A．重现入侵者的操作过程
B．发现计算机系统的滥用情况
C．根据系统运行日志，发现潜在的安全漏洞
D．保证可信计算机系统内部信息不外泄
● 网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息部不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是 （68） 。
（68）A．多重安全网关 B．防火墙
C．VLAN隔离 D．物理隔离
● 下列有关网络设备选型原则中，不正确的是 （69） 。
（69）A．所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势
B．在网络的层次结构中，主干设备选择可以不考虑扩展性需求
C．尽可能保留并延长用户原有网络设备的投资，减少在资金投入上的浪费
D．选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值
● 在层次化网络设计中， （70） 不是分布层/接入层交换机的选型策略。
（70）A．提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容
B．在满足技术性能要求的基础上，最好价格便宜、使用方便、即插即用、配置简单
C．具备一定的网络服务质量和控制能力以及端到端的QoS
D．具备高速的数据转发能力
● The Border Gateway Protocol(BGP) is an interautonomous system （71） protocol. The primary function of a BGP speaking system is to exchange network （72） information with other BGP system. This network reachability information includes information on the list of Autonomous System(ASs) that reachability information traverses. BGP-4 provides a new set of mechanisms for supporting （73） interdomain routing. These mechanisms include support for advertising an IP （74） and eliminate the concept of network class within BGP. BGP-4 also introduces mechanisms that allow aggregation of routes, including （75） of AS paths. These changes provide support for the proposed supernetting scheme.
（71）A．connecting B．resolving C．routing D．supernetting
（72）A．secubility B．reachability C．capability D．reliability
（73）A．answerless B．connectionless C．confirmless D．classless
（74）A．prefix B．suffix C．infix D．reflex
（75）A．reservation B．relation C．aggregation D．connection