2016年計算機四級考試試題（含答案）

　　1、下列關(guān)于SNMP的描述中，錯誤的是

　　A.由1.3.6.1.4.1.9.開(kāi)頭的標識符(OID定義的是私有管理對象

　　B.MIB-2庫中計量器類(lèi)型的值可以增加也可以減少

　　C.SNMP操作有g(shù)et、put和notifications

　　D.SNMP管理模型中，Manager通過(guò)SNMP定義的PDU向Agent發(fā)出請求

　　【答案】：C

　　SNMP簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議。MIB-2庫中計數器類(lèi)型的值只能增加，必能減少;而計量器類(lèi)型的值可以增加也可以減少。SNMP主要操作有主要有獲取(get)、設置(set)、通知(notification)。SNMP管理模型中，Manager通過(guò)SNMP定義的PDU向Agent發(fā)出請求，而Agent將得到MIB值通過(guò)SNMP協(xié)議傳給Manager。而標識符(OID)是用于對網(wǎng)絡(luò )硬件進(jìn)行唯一的標識，其中1.3.6.1.4.1.9開(kāi)頭的OID定義的是私有管理對象。

　　2、根據可信計算機系統評估準則(TESEC，用戶(hù)能定義訪(fǎng)問(wèn)控制要求的自主保護類(lèi)型系統屬于

　　A.A類(lèi)

　　B.B類(lèi)

　　C.C類(lèi)

　　D.D類(lèi)

　　【答案】：C

　　解析：美國國防部公布了《可信計算機系統評估準則》TCSEC(Trusted Computer System Evaluation Criteria)，將計算機系統的安全可信度從低到高分為D、C、B、A四類(lèi)共七個(gè)級別：D級，C1級，C2級，B1級，B2級，B3級，A1級。

　　(最小保護)D級：該級的計算機系統除了物理上的安全設施外沒(méi)有任何安全措施，任何人只要啟動(dòng)系統就可以訪(fǎng)問(wèn)系統的資源和數據，如DOS，Windows的低版本和DBASE均是這一類(lèi)(指不符合安全要求的系統，不能在多用戶(hù)環(huán)境中處理敏感信息)。

　　(自主保護類(lèi))C1級：具有自主訪(fǎng)問(wèn)控制機制、用戶(hù)登錄時(shí)需要進(jìn)行身份鑒別。

　　(自主保護類(lèi))C2級：具有審計和驗證機制((對TCB)可信計算機基進(jìn)行建立和維護操作，防止外部人員修改)。如多用戶(hù)的UNIX和ORACLE等系統大多具有C類(lèi)的安全設施。

　　(強制安全保護類(lèi))B1級：引入強制訪(fǎng)問(wèn)控制機制，能夠對主體和客體的安全標記進(jìn)行管理。

　　B2級：具有形式化的安全模型，著(zhù)重強調實(shí)際評價(jià)的手段，能夠對隱通道進(jìn)行限制。(主要是對存儲隱通道)

　　B3級：具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對時(shí)間隱通道的限制。

　　A1級：要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過(guò)程。

　　(其安全功能，依次后面包含前面的)

　　因此用戶(hù)能定義訪(fǎng)問(wèn)控制要求的自主保護類(lèi)型系統屬于C類(lèi)。

　　3、包過(guò)濾路由器能夠阻斷的攻擊是

　　A.Teardrop

　　B.跨站腳本

　　C.Cookie篡改

　　D.SQL注入

　　【答案】：A

　　路由器通常具有包過(guò)濾功能，可以將從某一端口接收到的符合一定特征的數據包進(jìn)行過(guò)濾而不再轉發(fā)。Teardrop是基于UDP的病態(tài)分片數據包的攻擊方法，其工作原理是向被攻擊者發(fā)送多個(gè)分片的IP包。包過(guò)濾路由器可以對接收到的分片數據包進(jìn)行分析，計算數據包的片偏移量(Offset)是否有誤。從而阻斷Teardrop攻擊。

　　跨站腳本攻擊(也稱(chēng)為XSS)指利用網(wǎng)站漏洞從用戶(hù)那里惡意盜取信息。cookie篡改(cookie poisoning)是攻擊者修改cookie(網(wǎng)站用戶(hù)計算機中的個(gè)人信息)獲得用戶(hù)未授權信息，進(jìn)而盜用身份的過(guò)程。SQL注入是通過(guò)把SQL命令插入到Web表單遞交或輸入域名或頁(yè)面請求的查詢(xún)字符串，最終達到欺騙服務(wù)器執行惡意的SQL命令。

　　4、如果在一臺主機的Windows環(huán)境下執行Ping命令得到下列信息

　　Pinging www.nankai.edu.cn [202.113.16.33] with 32 bytes of data:

　　Reply from 202.113.16.33: bytes=32 time<1ms TTL=128

　　Reply from 202.113.16.33: bytes=32 time<1ms TTL=128

　　Reply from 202.113.16.33: bytes=32 time<1ms TTL=128

　　Reply from 202.113.16.33: bytes=32 time<1ms TTL=128

　　Ping statistics for 202.113.16.33:

　　Packets: Sent = 4, Received = 4, Lost = 0 (0%loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 0ms, Maximum = 0ms,Average = 0ms

　　那么下列結論中無(wú)法確定的是

　　A.為www.nankai.edu.cn提供名字解析的服務(wù)器工作正常

　　B.本機使用的DNS服務(wù)器工作正常

　　C.主機www.nankai.edu.cn上WWW服務(wù)工作正常

　　D.主機www.nankai.edu.cn的網(wǎng)關(guān)配置正確

　　【答案】：C

　　通過(guò)www.nankai.edu.cn這個(gè)域名，可以正確轉換到IP202.113.16.33，說(shuō)明為www.nankai.edu.cn提供名字解析的服務(wù)器以及本機使用的DNS服務(wù)器工作正常，并且主機www.nankai.edu.cn，但并不能說(shuō)明該主機WWW服務(wù)工作正常。選項C錯誤。

　　5、下列具有NAT功能的無(wú)線(xiàn)局域網(wǎng)設備是

　　A.無(wú)線(xiàn)網(wǎng)卡

　　B.無(wú)線(xiàn)接入點(diǎn)

　　C.無(wú)線(xiàn)網(wǎng)橋

　　D.無(wú)線(xiàn)路由器

　　【答案】：D

　　廣域網(wǎng)與局域網(wǎng)電腦交換數據要通過(guò)路由器或網(wǎng)關(guān)的NAT(網(wǎng)絡(luò )地址轉換)進(jìn)行。而上述無(wú)線(xiàn)局域網(wǎng)設備中只有路由器位于廣域網(wǎng)和局域網(wǎng)之間，所以只有無(wú)線(xiàn)路由器具有NAT功能。答案選D。

　　6、下列對Cisco Aironet 1100的SSID及其選項設置的描述中，錯誤的是

　　A.SSID是客戶(hù)端設備用來(lái)訪(fǎng)問(wèn)接入點(diǎn)的唯一標識

　　B.SSID區分大小寫(xiě)

　　C.快速配置頁(yè)面的“Broadcast SSID in Beacon”選項為“yes” 是默認設置

　　D.默認設置表示設備必須指定SSID才能訪(fǎng)問(wèn)接入點(diǎn)

　　【答案】：C

　　SSID(Service Set Identifier)服務(wù)集標識是客戶(hù)端設備用來(lái)訪(fǎng)問(wèn)接入點(diǎn)的唯一標識�？梢詫⒁粋�(gè)無(wú)線(xiàn)局域網(wǎng)分為幾個(gè)需要不同身份驗證的子網(wǎng)絡(luò )，每一個(gè)子網(wǎng)絡(luò )都需要獨立的身份驗證，只有通過(guò)身份驗證的用戶(hù)才可以進(jìn)入相應的子網(wǎng)絡(luò )，防止未被授權的用戶(hù)進(jìn)入本網(wǎng)絡(luò )。最長(cháng)可達32個(gè)區分大小寫(xiě)�？焖倥渲庙�(yè)面中“Broadcast SSID in Beacon”選項，可用于設定允許設備不指定SSID而訪(fǎng)問(wèn)接入點(diǎn)。是一個(gè)選項框，默認應該是沒(méi)有選中No。所以應該是不允許設備不指定SSID而訪(fǎng)問(wèn)接入點(diǎn)=設備必須指定SSID才能訪(fǎng)問(wèn)接入點(diǎn)。

　　7、下列關(guān)于Windows 2003系統DNS服務(wù)器的描述中，正確的是

　　A.DNS服務(wù)器的IP地址應該由DHCP服務(wù)器分配

　　B.DNS服務(wù)器中根DNS服務(wù)器需管理員手工配置

　　C.主機記錄的生存時(shí)間指該記錄在服務(wù)器中的保存時(shí)間

　　D.轉發(fā)器是網(wǎng)絡(luò )上的DNS服務(wù)器，用于外部域名的DNS查詢(xún)

　　【答案】：D

　　DNS服務(wù)器的IP地址應該是靜態(tài)設置的固定地址，A選項錯誤。DNS服務(wù)器根DNS服務(wù)器可以自動(dòng)配置，不需要管理員手動(dòng)配置，B選項錯誤。主機記錄的生存時(shí)間指指該記錄被客戶(hù)端查詢(xún)到，存放在緩存中的持續時(shí)間，默認值是3600秒，C選項錯誤。轉發(fā)器是網(wǎng)絡(luò )上的DNS服務(wù)器，它將對外部 DNS 名稱(chēng)的 DNS 查詢(xún)轉發(fā)到網(wǎng)絡(luò )外部的 DNS 服務(wù)器。

　　8、下列關(guān)于Windows 2003系統DHCP服務(wù)器的描述中，正確的是

　　A.新建作用域后即可為客戶(hù)機分配地址

　　B.地址池是作用域除保留外剩余的IP地址

　　C.客戶(hù)機的地址租約續訂是由客戶(hù)端軟件自動(dòng)完成的

　　D.保留僅可使用地址池中的IP地址

　　【答案】：C

　　作用域是網(wǎng)絡(luò )上IP地址的連續范圍，修建作用域后必須激活才可為客戶(hù)機分配地址，A選項錯誤。地址池是作用域應用排除范圍之后剩余的IP地址，B選項錯誤。保留地址可以使用作用域地址范圍中的任何IP地址，D選項錯誤。而C) 客戶(hù)機的地址租約續訂是由客戶(hù)端軟件自動(dòng)完成的是正確選項。

　　9、Windows環(huán)境下可以用來(lái)修改主機默認網(wǎng)關(guān)設置的命令是

　　A.route

　　B.ipconfig

　　C.NET

　　D.NBTSTAT

　　【答案】：A

　　Windows中route命令用于在本地IP路由表中顯示和修改條目，在Windows中可以通過(guò)route add命令來(lái)添加和修改默認網(wǎng)管;ipconfig命令用于顯示所有適配器的基本 TCP/IP 配置;NET命令權限很大，主要用于管理本地或者遠程計算機的網(wǎng)絡(luò )環(huán)境，以及各種服務(wù)程序的運行和配置�？梢岳�用netsh來(lái)實(shí)現對主機默認網(wǎng)關(guān)的設置;NBTSTAT命令用于NBTSTAT命令用于查看當前基于NRTBIOS的TCP/IP連接狀態(tài)，通過(guò)該工具你可以獲得遠程或本地機器的組名和機器名。因此答案為A。

　　10、根據以下資料，回答1~5題。

　　計算并填寫(xiě)下表

IP地址	111.143.19.7
子網(wǎng)掩碼	255.240.0.0
地址類(lèi)別	【1】
網(wǎng)絡(luò )地址	【2】
直接廣播地址	【3】
主機號	【4】
子網(wǎng)內的最后一個(gè)可用IP地址	【5】

　　{TS}請在第____處填上正確答案。

　　【答案】：A類(lèi)

　　題目中給定的IP地址111.143.19.7的第一字節范圍屬于1~126之間，可以判斷該IP地址屬于A(yíng)類(lèi)地址;或者將IP地址寫(xiě)成二進(jìn)制形式為：01101111.10001111.00010011.00000111，第一字節以“01”開(kāi)頭，也可以判斷出該IP地址屬于A(yíng)類(lèi)地址。

【計算機四級考試試題含答案】相關(guān)文章：

計算機等級考試四級數據庫筆試試題（含答案）08-21

計算機四級考試題10-26

計算機一級考試試題含答案10-08

計算機三級考試模擬試題含答案09-06

計算機四級考試練習試題09-27

四級計算機考試試題08-12

計算機四級考試題目09-21

計算機四級考試模擬試題201611-07

計算機四級考試試題及答案09-21