还剩6页未读，继续阅读
文本内容:
网络认证试题及答案
一、单项选择题（共30题，每题1分）在TCP/IP协议栈中，负责将IP地址映射为物理MAC地址的协议是（）A.ARP B.RARP C.ICMP D.IGMP以下哪个IP地址属于C类地址？（）A.
192.
168.
1.256B.
172.
16.
0.1C.
10.
0.
0.1D.
224.
0.
0.1默认情况下，Windows系统中用于测试网络连通性的命令是（）A.ping B.tracert C.ipconfig D.netstat子网掩码为
255.
255.
255.0的网络中，最多可容纳的主机数为（）A.254B.255C.128D.65534DNS服务器的主要作用是（）A.将IP地址转换为域名B.将域名转换为IP地址C.分配IP地址D.管理网络设备TCP三次握手过程中，客户端发送的第一个报文段的标志位是（）A.SYN B.ACK C.FIN D.RST以下哪种攻击方式属于主动攻击？（）A.窃听B.篡改C.流量分析D.重放防火墙的主要功能不包括（）A.包过滤B.状态检测C.NAT转换D.病毒查杀VLAN的主要作用是（）A.提高网络带宽B.隔离广播域C.加速数据传输D.简化网络拓扑OSPF路由协议属于（）A.距离矢量路由协议B.链路状态路由协议第1页共8页C.静态路由协议D.默认路由协议以下哪个端口号通常用于HTTP服务？（）A.21B.80C.443D.3389网络中出现广播风暴的主要原因是（）A.大量ARP请求B.缺乏VLAN划分C.路由器故障D.交换机端口故障以下哪种IP地址属于私有地址？（）A.
100.
10.
1.1B.
172.
32.
0.1C.
192.
168.
256.1D.
202.
100.
1.1在Windows Server中，用于配置DHCP服务的命令是（）A.dhcpconfig B.netsh dhcpC.ipconfig/all D.servicedhcp关于子网划分，以下说法正确的是（）A.子网掩码位数越多，网络数越多，主机数越少B.子网掩码位数越多，网络数越少，主机数越多C.子网掩码位数与网络数、主机数无关D.子网划分只能增加子网掩码位数VPN技术的核心功能是（）A.加密数据传输B.隐藏IP地址C.绕过网络限制D.加速数据转发以下哪种不是常见的网络拓扑结构？（）A.总线型B.星型C.树型D.混合型STP协议的主要作用是（）A.提高网络带宽B.防止网络环路C.加速数据传输D.优化路由选择第2页共8页关于TCP和UDP的区别，以下说法错误的是（）A.TCP是面向连接的，UDP是无连接的B.TCP提供可靠传输，UDP不保证可靠性C.TCP头部开销比UDP大D.TCP适用于视频流传输，UDP适用于文件传输以下哪个不是网络安全防护技术？（）A.防火墙B.IDS C.IPS D.VLAN在IPv4中，一个IP地址由（）位二进制数组成？A.16B.32C.64D.128DNS查询的默认端口号是（）A.53B.80C.161D.445以下哪个命令可查看本机路由表？（）A.route printB.ipconfig/flushdns C.netstat-r D.bothA andCVLAN间通信需要使用的设备是（）A.集线器B.交换机C.路由器D.中继器关于静态路由和动态路由，以下说法正确的是（）A.静态路由配置简单，适用于大型网络B.动态路由配置复杂，适用于小型网络C.动态路由能自动适应网络拓扑变化D.静态路由的路由表更新速度比动态路由快以下哪种攻击方式属于DDoS攻击？（）A.SYN FloodB.ARP欺骗C.SQL注入D.端口扫描交换机的默认VLAN是（）A.VLAN0B.VLAN1C.VLAN100D.VLAN4096第3页共8页在TCP四次挥手过程中，一个报文段的标志位是（）A.FIN+ACK B.ACK C.FIN D.RST以下哪个不是网络管理协议？（）A.SNMP B.ICMP C.Telnet D.HTTP关于NAT技术，以下说法错误的是（）A.NAT可将私有IP地址转换为公有IP地址B.NAT可隐藏内部网络结构C.NAT会增加网络延迟D.NAT只能实现单向地址转换
二、多项选择题（共20题，每题2分）以下属于TCP/IP协议栈应用层协议的有（）A.FTP B.TCP C.HTTP D.DNS子网划分时，可能影响子网划分的参数有（）A.主机数量B.网络数量C.子网掩码D.默认网关网络安全的基本属性包括（）A.机密性B.完整性C.可用性D.可控性以下属于路由协议的有（）A.OSPF B.RIP C.BGP D.IS-ISVLAN的划分方式有（）A.基于端口B.基于MAC地址C.基于IP地址D.基于协议常见的网络攻击类型包括（）A.口令破解B.恶意软件C.DDoS攻击D.中间人攻击关于IP地址，以下说法正确的有（）A.一个C类地址的子网掩码默认是
255.
255.
255.0B.
127.
0.
0.1是回环地址第4页共8页C.私有IP地址不能在公网中传输D.子网划分会增加IP地址的浪费以下属于网络设备的有（）A.交换机B.路由器C.防火墙D.网卡TCP三次握手的过程包括（）A.客户端发送SYN报文段B.服务器发送SYN+ACK报文段C.客户端发送ACK报文段D.服务器发送FIN报文段OSPF协议的特点有（）A.基于链路状态算法B.收敛速度快C.支持VLSM D.有最大跳数限制以下属于网络安全防护措施的有（）A.安装杀毒软件B.使用防火墙C.定期备份数据D.强密码策略关于DNS服务器，以下说法正确的有（）A.主DNS服务器负责保存区域数据B.辅助DNS服务器从主服务器同步数据C.DNS递归查询是指DNS服务器直接返回结果给客户端D.DNS缓存查询会将结果临时保存VLAN间路由的实现方式有（）A.单臂路由B.三层交换机C.路由器上的子接口D.集线器以下属于物理层设备的有（）A.集线器B.中继器C.交换机D.网卡关于NAT技术，以下说法正确的有（）A.NAT可分为静态NAT和动态NATB.动态NAT通过端口映射实现多对一转换第5页共8页C.NAT可解决IP地址耗尽问题D.配置NAT时需在路由器上设置ACL以下属于网络故障排查工具的有（）A.ping B.tracert C.netstat D.ipconfig关于STP协议，以下说法正确的有（）A.STP可防止网络环路B.根桥是STP中优先级最高的交换机C.端口角色包括根端口、指定端口、备份端口等D.STP的默认Hello时间是2秒以下属于应用层攻击的有（）A.SQL注入B.XSS攻击C.端口扫描D.暴力破解关于DHCP协议，以下说法正确的有（）A.DHCP客户端通过广播发送DHCP请求B.DHCP服务器可分配IP地址、子网掩码、网关等信息C.DHCP租约时间可由服务器配置D.客户端可手动修改获取的IP地址以下属于网络拓扑结构的有（）A.总线型B.环型C.星型D.网状型
三、判断题（共20题，每题1分）IP地址
192.
168.
1.0/24表示子网掩码为
255.
255.
255.0（）TCP协议是无连接的传输层协议（）DNS服务器只能运行在Windows Server系统中（）VLAN可以隔离广播域，但不能隔离冲突域（）防火墙只能部署在网络边界（）ARP协议是一种网络层协议（）
172.
16.
0.0/12属于B类私有地址范围（）第6页共8页OSPF协议的区域类型包括骨干区域和非骨干区域（）VPN技术只能通过PPTP协议实现（）静态路由的优先级比动态路由高（）子网划分会减少可用的IP地址总数（）TCP的拥塞控制机制包括慢启动、拥塞避免、快重传和快恢复（）交换机工作在数据链路层，路由器工作在网络层（）DNS递归查询中，DNS服务器若不知道答案，会向其他DNS服务器查询（）VLAN1是交换机的默认VLAN，不可删除（）
10.
0.
0.0/8是一个A类私有地址（）防火墙的状态检测功能可以跟踪TCP连接的状态（）动态路由协议比静态路由协议更适合大型网络（）端口号1-1023是公认端口，只能由系统进程使用（）网络安全中的“完整性”是指数据不被未授权修改（）
四、简答题（共2题，每题5分）简述子网划分的基本步骤简述网络安全防护的基本策略附标准答案
一、单项选择题（共30题，每题1分）1-5A A AA B6-10A B D B B11-15B BBB A16-20A DBD C21-25BA DCC26-30ABADD第7页共8页
二、多项选择题（共20题，每题2分）ACD
2.ABC
3.ABCD
4.ABCD
5.ABCDABCD
7.ABC
8.ABCD
9.ABC
10.ABCABCD
12.ABCD
13.ABC
14.AB
15.ACABCD
17.ABCD
18.AB
19.ABC
20.ABCD
三、判断题（共20题，每题1分）√
2.×
3.×
4.×
5.××
7.√
8.√
9.×
10.√√
12.√
13.√
14.√
15.√√
17.√
18.√
19.√
20.√
四、简答题（共2题，每题5分）子网划分基本步骤
（1）确定所需子网数量和每个子网的主机数量；
（2）根据主机数量计算主机位所需长度，进而确定子网掩码；
（3）将原网络的主机位借位作为子网位，划分出指定数量的子网；
（4）计算每个子网的网络地址、广播地址和可用主机范围网络安全防护基本策略
（1）物理安全控制机房访问、设备防盗；
（2）技术防护部署防火墙、入侵检测/防御系统、防病毒软件；
（3）管理措施制定安全制度、用户权限控制、定期安全审计；
（4）数据备份定期备份重要数据，制定灾难恢复计划；
（5）安全意识对用户进行安全培训，防范社会工程学攻击文档说明本试题覆盖网络认证核心知识点，题型全面，答案准确，适合网络技术学习者练习巩固通过试题可系统掌握IP地址、路由协议、网络安全等关键内容，助力备考或技能提升第8页共8页。
个人认证
优秀文档
获得点赞 0
