一、单选题(每小题1分,共40分）ﻫ1、通过伪造某台主机的IP地址窃取特权的攻击方式属于（)。A．木马入侵攻击B.漏洞入侵攻击C．协议欺骗攻击ﻫＤ.拒绝服务攻击ﻫﻫ2、下列关于外部网关协议ＢGＰ的描述中，错误的是(）。A．BGP是不同自治系统的路由器之间交换路由信息的协议B．一个BＧＰ发言人使用ＵDＰ与其他自治系统中的ＢＧP发言人交换路由信息ﻫC．BGＰ协议交换路由信息的节点数不小于自治系统数Ｄ．BGP－4采用路由向量协议ﻫﻫ3、下图是网络地址转换NAＴ的一个实例，根据图中信息,数据包2的方格中的内容就为(）。ﻫA.20２．112.62.81和００07.0ｃ9e.８１20ﻫB.６0.２8.１７6.1７0和０0ｅ0．４c3a.ad３3ﻫC.20２.112．41.1和OＯd0．63c３．3e41D．6０.28.1７6．1７0和ＯOｄ0．bcｆｌ.aｂl4ﻫﻫﻫ4、下图是网络地址转换NAＴ的一个示例图中①和②依次应为（）。ﻫA．10.0.０．1，３142和5９．６7．15．21，５５１1ﻫB．59.67.15．２1,55１１和10.0．0.１，3１42ﻫC.147．2.1.1,８0和1０.0．0．１,3142D．1０．０．０．1，３1４２和1４7．2.1.1,80。ﻫﻫ5、下列关于OSPＦ协议的描述中，错误的是（）。ﻫA.每一个OSＰF区域拥有一个32位的区域标识符ﻫB.ＯSPＦ区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息ﻫC．ＯＳPＦ协议要求当链路状态发生变化时用洪泛法发送此信息ﻫD．距离、延时、带宽都可以作为OSPＦ协议链路状态度量ﻫﻫﻫ6、一台接入层交换机具有１6个10０／1０0０Mbps全双工下联端口，它的上联端口带宽至少应为()。A.0.8GbpsB．1．6ＧbpsﻫC．2.４GbpsﻫD.3．2Ｇbｐsﻫﻫ7、下列对交换机的描述中，错误的是(）。Ａ．交换机根据接收数据包中的IP地址过滤和转发数据ﻫB．交换机可将多台数据终端设备连接在一起，构成星状结构的网络Ｃ.交换机有存储转发、快速转发和碎片丢弃三种交换模式Ｄ.交换机允许多对站点进行并发通信ﻫﻫ8、下列关于接人技术特征的描述中，错误的是()。A．光纤传输系统的中继距离可达100km以上Ｂ．CabｌeMoｄem利用频分复用的方法,将信道分为上行信道和下行信道ﻫC.ADSL技术具有非对称带宽特性ﻫD.８02．１1b将传输速率提高到５4Ｍbpsﻫﻫﻫ9、使用ｓniｆfｅr在网络设备的一个端口上能够捕捉到与之属于同一VＬAN的不同端口的所有通信流量,该种设备是()。A.二层交换机ﻫB．三层交换机C.路由器ﻫD.集线器ﻫﻫ10、以下不属于网络安全评估内容的是()。ﻫA．数据加密Ｂ.漏洞检测ﻫC．风险评估Ｄ.安全审计ﻫ1１、CisｃｏPIX525防火墙可以进行操作系统映像更新的访问模式是（)。A．非特权模式ﻫB.特权模式Ｃ．监视模式ﻫD．配置模式12、根据可信计算机系统评估准则(TEsEC.，用户能定义访问控制要求的自主保护类型系统属于（)。A．A类B．Ｂ类ﻫＣ．Ｃ类Ｄ．D类ﻫ1３、下列关于ICMＰ的描述中,错误的是()。A.IP包的TT１值减为0时路由器发出“超时”报文B．收到“ECｈo请求”报文的目的节点必须向源节点发出“EChｏ应答”报文ﻫＣ.IＣMP消息被封装在ＴCP数据包内D．数据包中指定的目的端口在目的节点无效时,源节点会收到一个“目标不可达”报文ﻫﻫ１4、当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时,会选择的路由信息源是(）。Ａ.RIＰB.IGＲPC.ＯSPFＤ．Staticﻫﻫ15、在Cａtａlyst3524以太网交换机上建立名为hｙzx204的VＬAN,正确的配置语句是（)。ﻫA．vlａｎlnａmehyzx204Ｂ.vlａｎl05hyｚx204ﻫC．ｖlａn500nａmｅhｙｚx2０4Ｄ.vlaｎｌ005nａmehｙｚx204ﻫﻫ１6、若服务器系统可用性达到９9.99%，那么每年停机时间必须小于等于()。ﻫA.8分钟B.53分钟ﻫＣ.1.2小时ﻫD．８．8小时ﻫ1７、下列关于接入技术特征的描述中,错误的是()。Ａ.Adhoc是一种无线接人技术B.CaｂleModem利用波分复用的方法将信道分为上行信道和下行信道ﻫC．光纤传输系统的中继距离可达１０0kin以上ﻫＤ．AＤＳL技术具有非对称带宽特性ﻫﻫﻫ18、IＰ地址块20２.113.7９.12８/２7、20２.１1３．７9.160/27和202.1１3．7９.1９2/２7经过聚合后可用的地址数为（)。ﻫA．１６4ﻫＢ．9２Ｃ.126ﻫD．１2８ﻫ19、下列关于ＯＳPＦ协议的描述中,错误的是（...
