2022年软考-网络管理员考试内容及全真模拟冲刺卷（附带答案与详解）第82期

《2022年软考-网络管理员考试内容及全真模拟冲刺卷（附带答案与详解）第82期》由会员分享，可在线阅读，更多相关《2022年软考-网络管理员考试内容及全真模拟冲刺卷（附带答案与详解）第82期（16页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络管理员考试内容及全真模拟冲刺卷（附带答案与详解）1. 单选题C语言源程序文件的扩展名是（ ）。问题1选项A.CB.OBJC.ASMD.EXE【答案】A【解析】源程序经过编译-链接可生成最终的可执行程序，其中使用C语言编写的源程序文件为.C后缀，经过编译后的目标文件为.OBJ后缀，最终链接生成的可执行程序为.exe后缀。因此本题选择A选项，C为混淆项。2. 单选题IPv6的地址空间是IPv4的( ）倍。问题1选项A.4B.96C.128D.296【答案】D【解析】IPv6的地址为128位，地址空间为2128; IPv4的地址为32位，地址空间为232。故IPv6地址空间是IP

2、v4地址空间的2128/232=296倍。3. 单选题以下关于入侵检测系统的叙述中，错误的是（ ）。问题1选项A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件B.无法直接阻止来自外部的攻击C.可以识别已知的攻击行为D.可以发现SSL数据包中封装的病毒【答案】D【解析】入侵检测系统的功能是检测并分析用户和系统的活动；检查系统配置和漏洞；评估系统关键资源和数据文件的完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。而SSL数据包中的数据是经过加密的数据，入侵检测系统是无法发现SSL数据包中封装的病毒。入侵检测系统IDS包含4个基本组件：事件产

3、生器、事件分析器、响应单元和事件数据库。（1）事件产生器，负责从网络中抓取数据或者从主机读取各种日志，并进行预处理，例如协议数据包的解析、多余日志信息的去除等，形成原始的事件数据。（2）事件分析器，根据一定的检测规则，从事件数据库读取相关记录，并与事件产生器传来的数据进行匹配，然后把匹配的结果发送给响应单元。（3）事件数据库，事件数据库保存了各种恶意事件的特征或者正常事件的特征，并为事件分析器提供这些特征，共同完成事件的判别。（4）响应单元，根据分析器的处理结果，进行一系列操作，包括记录事件、告警、通过、与防火墙进行通信、进行进一步处理等。因此它一般无法直接阻止来自外部的攻击。点拨：IDS入侵

4、检测系统与防火墙不同，不需要跨接在任何链路上，只需要以旁路监听的方式挂接在某个镜像端口上即可。4. 单选题对表进行折半查询，表必须（ ）。问题1选项A.以顺序方式存储，关键字随机排列B.以顺序方式存储，按关键字大小排序C.以链接方式存储，关键字随机排列D.以链接方式存储，按关键字大小排序【答案】B【解析】折半查询为数据查找运算的查找方式之一，其目的是在一组数据中快速查找到某个值，实现数据定位的功能，查询原理如下：（1）将待查询数据按升序或降序排列；（2）每次将数据组中最中间的数据与参考数值比较，若与参考数值相同，则查找成功，并记录当前位置；若中间数比参考数值小，则将待比较的数组缩小范围至从中间

5、数开始的较大部分数值，然后继续比较；若中间数比参考数值大，则将待比较的数组缩小范围至从中间数开始的较小部分数值，然后继续比较；一直循环进行查找，直到查找成功或数据全部查找完毕。因此本题选择的是B选项，折半查找要求的数据必须是按顺序排列的数值，否则查找无意义。其他选项为混淆项。点拨：本题属于程序员方向内容，为超纲考查，不需要深入学习。5. 单选题浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（ ）。问题1选项A.IE内核B.Webkit 内核C.Blink 内核D.Gecko 内核【答案】A【解析】目前常用浏览器使用的内核大多为IE内核（Triden

6、t内核），故本题选择A选项，B、C、D内核为混淆选项。点拨：本题为超纲考查，了解即可。6. 单选题在Windows系统中，具有完全访问控制权限的用户属于（ ）用户组。问题1选项A.GuestsB.UsersC.IIS_IUSERSD.Administrators【答案】D【解析】默认情况下，Windows 系统为用户分了7个组，并给每个组赋予不同的操作权限：管理员组(Administrators)、 高权限用户组(Power Users)、普通用户组(Users)、 备份操作组( Backup Operators)、 文件复制组(Replicator)、 来宾用户组(Guests)， 身份验证

7、用户组(Ahthenticated users)，其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。在每个用户组中可以有一个或者多个用户，用户拥有用户组的权限设置。例如:属于Administrators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除。点拨：linux系统中最高权限者为：root（超级管理员），UID为0，这个用户拥有最高权限。7. 单选题IP是（ ）的网络层协议。问题1选项A.面向连接可靠B.无连接可靠C.面向连接不可靠D.

8、无连接不可靠【答案】D【解析】IP是无连接的不可靠的网络层协议，属于数据报分组交换。数据报分组交换：发送者需要在通信之前将所要传输的数据包准备好，数据包都包含有发送者和接收者的地址信息（即IP地址）。数据包的传输彼此独立，互不影响，可以按照不同的路由机制到达目的地，并重新组合。网络只是尽力地将分组交付给目的主机，但不保证所传送的分组不丢失，也不保证分组能够按发送的顺序到达接收端。所以它所提供的服务是不可靠的，也不保证服务质量。8. 单选题在Linux中，目录（ ）主要用于存放设备文件。问题1选项A./varB./etcC./devD./root【答案】C【解析】/Linux使用标准的目录结构，

9、在系统安装时，就为用户创建了文件系统和完整而固定的目录组成形式。Linux文件系统采用了多级目录的树型层次结构管理文件。树型结构的最上层是根目录，用“/”表示，其他的所有目录都是从根目录出发生成的。Linux在安装时会创建一些默认的目录，这些目录都有其特殊的功能，用户不能随意删除或修改。如：/bin、/etc、/dev、/root、/usr、/tmp、/var等目录。其中/var目录存放经常被修改的目录和文件。包括各种日志文件。/etc目录存放着系统的配置文件；/dev目录存放系统的外部设备文件；/root目录存放着超级管理员的用户主目录。点拨：常见目录及功能描述 Normal 0 7.8 磅

10、 0 2 false false false EN-US ZH-CN X-NONE 目录 目录说明 / 根目录，最高一级目录，包含整个Linux系统的所有目录和文件 /bin bin是Binary（2进制）的缩写，该目录存放经常使用的命令 /boot 存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件 /dev dev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件 /etc 该目录存放所有的系统管理所需要的配置文件 /home 用户的主目录，如使用xisai这个账户登录系统时，默认情况下就会进入到/home/xisai这个工作目录/root 管理员ro

11、ot账户的主目录，当使用root账户登录时，默认会以/root作为工作目录 /lib 该目录存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。不能随意删除/mnt 存放用户临时挂载的其他文件系统 /opt 给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下 /sbin s是Super User的意思，这里存放的是系统管理员使用的系统管理程序 /tmp 用于存放临时文件 /var 经常被修改的目录和文件放在这个目录下。包括各种日志文件 /proc 虚拟文件的目录，此目录的数据都在内存中，如系统核心

12、，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间 /lost+found 当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里 9. 单选题以下关于存储转发式二层交换机的叙述中，错误的是（ ）。问题1选项A.交换机识别目的MAC地址，进行帧的转发B.交换机需要消除环路，防止学习到错误的地址C.交换机需要进行差错检测，避免坏帧传播D.交换机需要进行分片和重装，以适应不同大小的帧长【答案】D【解析】交换机基于数据包的源MAC地址学习并存入MAC地址表，如果接收的以太帧中目标地址（目的MAC）在MAC地址表中存在，则交换机将数据转发至该端口；如果没有，交换机就向除接收到该数据帧的

13、端口外的其他所有端口广播该数据帧。其中数据转发方式包括：快速转发、存储转发和碎片丢弃。快速转发（直通转发）：交换机接收数据帧后，不进行校验和缓存，直接通过得到前6字节的目的地址进行转发；因此A选项正确。存储转发：交换机将数据帧放入缓冲区，然后整体检查，没有问题再转发；因此C选项正确。碎片丢弃：小于64字节的数据被认定为无意义数据，即碎片，直接丢弃。B选项描述的功能正确，环路可能会带来广播风暴、地址抖动等问题，因此基于交换机环路问题，通常可配置STP来进行破环，故本题选择D选项。分片和重装是主机设备的实体模型来完成的，网络设备通常只负责转发等处理。10. 单选题主机A和主机B建立了一条TCP连接

14、，主机A给主机B发送了2个连续的TCP段，分别包含500字节和700字节的有效字节，第1个段的序列号为300，在主机B正确地接收到这两个段后，返回给主机A的确认号为（ ）。问题1选项A.800B.801C.1500D.1501【答案】C【解析】本题考查传输层TCP的可滑动窗口控制协议。基于窗口进行数据发送时，发送方以seq对自己发送的TCP段进行标识，以ack对自己接收的TCP段进行标识，其中ACK等于已接收的seq+1。如题目所示：A给B发送了500+700的有效字节，（1）第一个段的序列号为300，因此第一次发送的500起始序列号为300，最后一个序列号799，此时的回复ack应当为800

15、；（2）第二个段的起始序列号为800，长度为700，故最后一个序号为800+700-1，为1499，此时的回复ack应当为1500；因此本题选择C选项，其他选项为混淆项。11. 单选题在Windows操作系统的“运行”对话框中输入（ ）命令，可打开命令提示窗口。问题1选项A.CMDB.MSDOSC.RUND.ENABLE【答案】A【解析】通过在“命令提示符窗口是在Windows平台下检查计算机、网络故障，查看运行状态等方面的有力工具。在Windows平台下，可以通过在“运行”对话框中输入“CMD”命令来打开命令提示符窗口。点拨：历年来基本只考查CMD，掌握即可。12. 单选题从网络下载文件的方

16、式中，采用P2P (点对点技术)原理的是（ ）。问题1选项A.浏览器下载B.FTP下载C.BT下载D.SFTP下载【答案】C【解析】本题为电子商务方向，考查选项已超出网络管理范围，了解即可。A：浏览器下载通常为本地主机向远端某台服务器资源的获取，故为C/S模式；B：FTP下载需要有FTP服务器的支撑，故为C/S模式；C：BT下载，通过P2P下载软件实现直接下载；D：安全的文件传输协议，类似于FTP。故本题选择C选项。13. 单选题若要解析域名所对应的IP地址，通过命令（ ）不能得到该域名的IP地址。问题1选项A.ping B.tracert C.nslookup D.ipconfig 【答案】

17、D【解析】A选项可实现检测本地主机和域名之间连通性，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此A选项可得到域名的IP地址。B选项可实现检测本地主机和域名之间的路径访问点，检测对象可以是IP或域名，若为域名首先会进行域名解析，然后再检测连通性，因此B选项可得到域名的IP地址。C选项为域名解析诊断工具，可查看域名解析服务器以及域名的解析结果（完整域名、IP地址），因此C选项可得到域名的IP地址。D选项为TCP/IP属性详细信息查看和配置命令，无法直接跟域名使用。故本题选择D选项。14. 单选题交换机的默认VLAN是（ ）。问题1选项A.VLAN0B.VLAN10C

18、.VLAN1024D.VLAN1【答案】D【解析】虚拟局域网，将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。是基于交换机实现的技术。可在交换机上配置多个VLAN，通过不同的编号进行区分（1-4094，0和4095编号保留，不能使用），其中VLAN1是属于交换机的默认VLAN，交换机的所有端口默认均属于VLAN1，此VLAN不可被删除。15. 单选题在网络环境中，当用户A的文件被共享时，（ ）。问题1选项A.其访问速度与未共享时相比将会有所提高B.其安全性与未共享时相比将会有所下降C.其可靠性与未共享时相比将会有所提高D.其方便性与未共享时相比将会有所下降【答案】B【解析】用户A的文件在网

19、络环境中被共享时，也就代表暴露在了更多的用户面前 ，其安全性与未共享时相比将会有所下降。16. 单选题下列选项中，（ ）不是报文摘要算法。问题1选项A.RSAB.MD5C.SHA-1D.SHA-256【答案】A【解析】报文摘要：通过将任意长度的原报文经过摘要运算生成固定大小的报文摘要来保证信息的完整性。常用摘要算法有MD5和SHA，其中MD5固定输出128位，SHA固定输出160位，故本题选择A选项。A选项为公钥加密算法。17. 单选题HFC网络中，从小区入户采用的接入介质为（ ）。问题1选项A.双绞线B.红外线C.同轴电缆D.光纤【答案】C【解析】HFC是将光缆敷设到小区，然后通过光电转换结

20、点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。18. 单选题启动IE浏览器，在URL地址栏输入ftp:/，进行连接时浏览器使用的协议是（ ）。问题1选项A.HTTPB.HTTPSC.FTPD.TFTP【答案】C【解析】URL (Uniform Resource Locator,统一资源定位符) 是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。一个完整的URL由以下几个部分构成。第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP(超文本传

21、输协议)或HTTPS (安全的超文本传输协议)，其他的还有ftp( 文件传输协议)、maito (电子邮件地址)、telnet (Telnet 协议)等。第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。URL地址栏输入ftp:/， 可知第一部分为ftp。19. 单选题用于VLAN之间通信的设备是（ ）。问题1选项A.集线器B.

22、路由器C.交换机D.网桥【答案】B【解析】VLan是虚拟局域网，Vlan之间的通信需要用到三层设备，如路由器。集线器是物理层设备，交换机、网桥为数据链路层设备。点拨：根据VLAN的使用和管理的不同，可以将VLAN划分为两种：静态VLAN（基于端口的VLAN划分）和动态VLAN（基于MAC、协议、策略等的划分）。20. 单选题当客户端同意DHCP服务器提供的IP地址时，采用（ ）报文进行响应。问题1选项A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover【答案】A【解析】DHCP (Dynamic Host Configuration Protocol,

23、动态主机配置协议)是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。(1)DHCP客户端请求地址时，并不知道DHCP服务器的位置，因此DHCP客户端会在本地网络内以广播方式发送请求报文，这个报文成为DHCPDiscover报文，目的是发现网络中的DHCP服务器。(2) DHCP服务器收到DHCPDiscover报文后，就会在所配置的地址池中查找一个合适的IP地址,加上相应的租约期限和其他配置信息(如网关、DNS服务器等)，构造一个DHCPOffer报文，发送给用户，告知用户本服务器可以为其提供IP地址。(

24、3) DHCP客户端可能会收到来自DHCP服务器的多个DHCPOffer，通常会选择第一个回应Offer报文的服务器作为自己的目标服务器，并回应一个广播DHCPRequest报文，通告选择的服务器。因此当客户端同意DHCP服务器提供的IP地址时，采用DHCPRequest 报文进行响应。(4) DHCP服务器收到DHCPRequest报文后，根据Request报文中携带的用户MAC来查找有没有相应的租约记录，如果有则发送DHCPACK报文作为回应，通知用户可以使用分配的IP地址。点拨：如果DHCP客户端通过检测发现DHCP服务器分配的IP地址不能用，则发送DHCP Decline报文给服务器，拒绝使用此IP地址。