【选择题】 DHCP服务器分配的默认网关地址是220.115.5.33/28，（ ）是该子网的主机地址。

【选择题】 浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是( )。

【选择题】 TCP协议在工作过程中存在死锁的可能，其发生的原因是（ ）。

【选择题】 IP数据报的分段和重装配要用到报文头部的（ ）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（请作答此空）字节；标记字段M标志（MF位）为0表示（ ）。

【选择题】 HTTP协议中，用于读取一个网页的操作方法为 （ ） 。

【选择题】 下列DNS查询过程中，采用迭代查询的是（请作答此空），采用递归查询的是（ ）。

【选择题】 FTP客户上传文件时，通过服务器20端口建立的连接是 （请作答此空） ，FTP客户端应用进程的端口可以为 （ ） 。

【选择题】 在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫做（ ）。

【选择题】 当一个TCP连接处于（ ）状态时等待应用程序关闭端口。

【选择题】 FTP客户端应用进程的端口可以为（ ）。

【选择题】 当TCP实体要建立连接时，其段头中的 （ ） 标志置1。

【选择题】 下列DNS查询过程中，采用迭代查询的是（ ），采用递归查询的是（请作答此空）。

【选择题】 在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是__( )__。

【选择题】 SMTP服务器端使用的端口号默认为（ ）。

【选择题】 下列不属于电子邮件协议的是（ ）。

【选择题】 在 DNS 资源记录中，（2）记录类型的功能是实现域名与其别名的关联

【选择题】 在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（ ）。

【选择题】 网络用户只能接收但不能发送Email，不可能的原因是（ ）。

【选择题】 在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提供，则返回（ ）。

【选择题】 IAB制定的网络管理协议是SNMP，管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出 （） 报文。

【选择题】 在TCP/IP协议分层结构中，SNMP是在UDP协议之上的（）请求/响应协议

【选择题】 用户文档主要描述所交付系统的功能和使用方法。下列文档中，（21）属于用户文档。

【选择题】 使用 SMTP 协议发送邮件时，可以选用 PGP 加密机制。PGP 的主要加密方式是（）

【选择题】 当使用 SMTP 协议发送邮件时，可以选用 PGP 加密机制。PGP 的主要加密方式是（）

【选择题】 循环冗余校验标准CRC-16的生成多项式为

【选择题】 如果乙机构采用的地址分配模式是120.1.0.0/16.对于目的地址为120.1.1.10的数据分组，将被转发到的位置是（ ）。

【选择题】 多级中断系统中有多个不同优先级的中断源，优先极高的中断可以打断优先级低的中断服务程序，以程序嵌套方式进行工作。这种方式使用（14）保护断电和现场最有效。

【选择题】 物理层传输的是 （）

【选择题】 IPSec的加密和认证过程中所使用的密钥由（ ）机制来生成和分发。

【选择题】 RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）

【选择题】 有一种NAT技术叫做“地址伪装”（ Masquerading），下面关于地址伪装的描述中正确的是 （ ）

【选择题】 下面说法中，属于Diffie-hellman功能的是（ ）。

【选择题】 PKI由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。PKI（公钥基础设施）技术采用 () 管理公钥，通过第三方的可信任机构--认证中心CA把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，从而在Internet上验证用户的身份。

【选择题】 入侵检测系统放置在防火墙内部所带来的好处是（ ）。

【选择题】 在Kerberos认证系统中，（ ）是发行服务器方的票据，提供用户和服务器之间的会话密钥。

【选择题】 PKI由多个实体组成，其中管理证书发放的是（）。

【选择题】 针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（ ）。

【选择题】 以下关于主动防御的说法中，不准确的是

【选择题】 在DES加密算法中，密钥长度和被加密的分组长度分别是（ ）。

【选择题】 入侵防御系统（IPS）能对网络提供主动、实时的防护。其没有使用到的检测技术是

【选择题】 以下关于各种反病毒技术的说法中，正确的是：

【选择题】 基于数论原理的RSA算法的安全性建立在 （请作答此空）的基础上。RSA广泛用于（ ）。

【选择题】 所谓网络安全漏洞是指（）。

【选择题】 以下关于IPSec协议的叙述中，正确的是（ ）。

【选择题】 为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（ ）。

【选择题】 某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试 （请作答此空）　条汇聚层到核心层的上联链路和 （ ）　条接入层到汇聚层的上联链路。

【选择题】 某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，IPSec协议应该采用( )模式。

【选择题】 互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（ ）。

【选择题】 进行链路传输速率测试时，测试工具应在交换机发送端口产生（ ）线速流量 。

【选择题】 IntServ是Internet实现QoS的一种方式，它主要依靠 （请作答此空） ，其实现资源预留的是（ ） 。

【选择题】 工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（请作答此空） 。某些交换机级联时，需要交换UTP一端的线序，其规则是（ ） ，对变更了线序的UTP，最直接的测试方式是（ ） 。

【选择题】 在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是( )。

【选择题】 内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是（） 。

【选择题】 内存中的病毒通常有三种状态，激活态、失活态和能激活态。下面那种类型的病毒属于能激活态病毒____

【选择题】 以下关于S-HTTP的描述中，正确的是（ ）。

【选择题】 网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是受到了DDoS攻击和ARP欺骗攻击，针对前一现象将采取的措施是（）

【选择题】 （ ）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。

【选择题】 下图所示为一种数字签名方案，网上传送的报文是　（ ）　，防止A抵赖的证据是　（请作答此空）　。

【选择题】 下图所示PKI系统结构中，负责生成和签署数字证书的是（）。

【选择题】 关于IPSec协议以下描述错误的是：