2019软件水平考试(中级) 网络工程师真题及答案综合第02套

试卷科目：软件水平考试(中级)网络工程师综合2019软件水平考试(中级)网络工程师真题及答案综合第02套PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2019软件水平考试(中级)网络工程师真题及答案综合第02套第1部分：单项选择题，共69题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.在Linux操作系统中，外部设备文件通常放在（）目录中。A)/devB)/libC)/etcD)/bin答案:A解析:/dev用于存放外部设备文件的目录。/lib：系统库文件。/etc:系统主要的配置文件几乎都放置到这个目录内。/bin：可执行的二进制文件目录。[单选题]2.CRC是链路层常用的检错码，若生成多项式为X5+X3+1，传输数据10101110，得到的CRC校验码是（）。A)01000B)0100C)10011D)1000答案:A解析:要计算CRC校验码，需根据CRC生成多项进行。例如：原始报文为10101110，其生成多项式为：X5+X3+1。在计算时，是在原始报文的后面添加若干个0（个数为生成多项式的最高次幂数，它也是最终校验位的位数。上式中，校验位数应该为5）作为被除数，除以生成多项式所对应的二进制数（由生成多项式的幂次决定，此题中除数应该为101001），最后使用模除，得到的余数为校验码01000。[单选题]3.通常情况下，信息插座的安装位置距离地面的高度为（）cm。A)10~20B)20~30C)30~50D)50~70答案:C解析:[单选题]4.下列千兆以太网标准中，传输距离最长的是（）。A)1000BASE-TB)1000BASE-CXC)1000BASE-SXD)1000BASE-LX答案:D解析:IEEE802.3z标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000Base-T和1000Base-X）。其标准定义了GigabitEthernet介质专用接口（GigabitMediaIndependentInterface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。[单选题]5.某局域网采用CSMA/CD协议实现介质访问控制，数据传输速率为10Mbps，主机甲和主机乙之间的距离为2km，信号传播速度是200m/μs。若主机甲和主机乙发送数据时发生冲突。从开始发送数据起，到两台主机均检测到冲突时刻为止，最短需经过的时间是（）。A)10B)20C)30D)40答案:A解析:在以太网中为了确保发送数据站点在传输时能检测到可能存在的冲突，数据帧的传输时延要不小于两倍的传播时延。：由此可以算出传输时延≥2*2000/200=20μs。当冲突刚好发生在链路中间的时候，时间是最短的，所以是20μs/2=10μs。[单选题]6.传输信道频率范围为10~16MHz，采用QPSK调制，支持的最大速率为（）MbpsA)12B)16C)24D)32答案:C解析:[单选题]7.以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输，应答帧大小为（）字节。A)13B)32C)64D)128答案:C解析:以太网使用停等差错控制协议，应答帧的大小是64B[单选题]8.FTP的默认数据端口号是（）。A)18B)20C)22D)24答案:B解析:[单选题]9.有4个网络地址：、55、5和，如果子网掩码为，则这4个地址分别属于（54）个子网。下面列出的地址对中，属于同一个子网的是（55）A)和55B)55和5C)5和D)55和答案:D解析:将四个IP地址分别与子网掩码作与操作得网络地址分别为：/20、/20、/20、/20[单选题]10.有4个网络地址：、55、5和，如果子网掩码为，则这4个地址分别属于（54）个子网。下面列出的地址对中，属于同一个子网的是（55）A)1B)2C)3D)4答案:C解析:将四个IP地址分别与子网掩码作与操作得网络地址分别为：/20、/20、/20、/20[单选题]11.计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于（）。A)1ΩB)4ΩC)5ΩD)10Ω答案:A解析:机房接地系统若是一个综合性的接地系统，根椐国标GB50174-2008条款的规定，电阻必需小于1欧姆；[单选题]12.主机地址60所在的网络是（）。A)4/26B)28/26C)6/26D)92/26答案:B解析:/26代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26[单选题]13.属于网络/22的地址是（）。A)00B)0C)D)答案:B解析:?/22?其网段的IP地址可由主机位从全0取到全1（再减去主机位为全0和全1的地址）。[单选题]14.OSPF报文采用（26）协议进行封装，以目标地址（27）发送到所有的OSPF路由器。A)B)C)D)答案:C解析:OSPF报文直接调用IP协议进行封装，非广播型网络中以目标地址发送LSA到所有的路由器。[单选题]15.内存按字节编址，地址从AOOOOH到CFFFFH，共有（3）字节。若用存储容量为64K×8bit的存储器芯片构成该内存空间，至少需要（4）片.（4）A)2B)3C)5D)8答案:B解析:内存按字节编制，从A0000H到CFFFFH，一共有CFFFF-A0000+1=30000H个地址空间，30000H转二进制为：110000000000000000=十进制192K，按字节编制就是192KB，芯片数目=192K*8/64K*8=3片。[单选题]16.某端口的IP地址为31/26，则该IP地址所在网络的广播地址是（）。A)55B)2C)9D)5答案:C解析:?/26?代表网络位位数为26位，因为用IP地址与其子网掩码92进行与操作可得网络地址：28/26。对应广播地址即为主机位取全1的地址。[单选题]17.内存按字节编址，地址从AOOOOH到CFFFFH，共有（3）字节。若用存储容量为64K×8bit的存储器芯片构成该内存空间，至少需要（4）片.（3）A)80KB)96KC)160KD)192K答案:D解析:内存按字节编制，从A0000H到CFFFFH，一共有CFFFF-A0000+1=30000H个地址空间，30000H转二进制为：110000000000000000=十进制192K，按字节编制就是192KB，芯片数目=192K*8/64K*8=3片。[单选题]18.在Windows中，可以使用（38）命令测试DNS正向解析功能，要查看域名所对应的主机IP地址，须将type值设置为（39）A)aB)nsC)mxD)cname答案:A解析:A记录，即主机记录，域名到IP的映射。[单选题]19.在Windows中，可以使用（38）命令测试DNS正向解析功能，要查看域名所对应的主机IP地址，须将type值设置为（39）A)arpB)nslookupC)cernetD)netstat答案:B解析:A记录，即主机记录，域名到IP的映射[单选题]20.在Linux操作系统中，命令（）可以正确关闭系统防火墙。A)chkconfigiptablesoffB)chkconfigiptablesstopC)serviceiptablesstopD)serviceiptablesoff答案:A解析:永久性生效开启：chkconfigiptableson关闭：chkconfigiptablesoff即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstop[单选题]21.以下关于CMM的叙述中，不正确的是（）。A)CMM是指软件过程能力成熟度模型B)CMM根据软件过程的不同成熟度划分了5个等级，其中，1级被认为成熟度最高，5级被认为成熟度最低C)CMMI的任务是将已有的几个CMM模型结合在一起，使之构造成为?集成模型?D)采用更成熟的CMM模型，一般来说可以提高最终产品的质量答案:B解析:CMM为英语?CapabilityMaturityModelforsoftware(软件能力成熟度模型)?的缩写，是由美国卡内基梅隆大学的软件工程研究所研究制定，并在美国随后又在全世界推广实施的一种软件评估标准，主要用于软件开发过程和软件开发能力的评估和改进。CMM把软件开发过程的成熟度由低到高分为5级，即初始级、可重复级、已定义级、已管理级和优化级。随着等级的提高，逐步降低了软件开发风险，缩短了开发时间，减少了软件开发的人力物力成本，降低了灾难性的错误发生率，提高了质量。[单选题]22.WindowsServer2008R2默认状态下没有安装IIS服务，必须手动安装。配置下列（）服务前需先安装IIS服务。A)DHCPB)DNSC)FTPD)传真答案:C解析:[单选题]23.下面文本框显示的是（63）命令的结果。其中（64）项标识了路由标记。A)displaygbppathsB)displayospflsdbC)displayiprouting-tableD)displayvap答案:C解析:[单选题]24.OSPF报文采用（26）协议进行封装，以目标地址（27）发送到所有的OSPF路由器。A)IPB)ARPC)UDPD)TCP答案:A解析:OSPF报文直接调用IP协议进行封装，非广播型网络中以目标地址发送LSA到所有的路由器。[单选题]25.在WindowsServer2008R2命令行窗口中使用（）命令显示DNS解析缓存。A)ipconfig/allB)ipconfig/displaydnsC)ipconfig/flushdnsD)ipconfig/registerdns答案:B解析:ipconfig/all：显示本机TCP/IP配置的详细信息ipconifg/flushdns：清除本地DNS缓存内容ipconfig/displaydns：显示本地DNS内容ipconfig/registerdns：dns客户端手工向服务器进行注册[单选题]26.下面的安全协议中，（）是替代SSL协议的一种安全协议。A)PGPB)TLSC)IPSecD)SET答案:B解析:[单选题]27.在RAID技术中，同一RAID组内允许任意两块硬盘同时出现故障仍然可以保证数据有效的是（）。A)RAID5B)RAID1C)RAID6D)RAID0答案:C解析:raid6是再raid5的基础上为了加强数据保护而设计的。可允许损坏2块硬盘。可用容量：C=(N-2)×DC=可用容量N=磁盘数量D=单个磁盘容量。[单选题]28.RIPv1与RIPv2说法错误的是（）。A.RIPv1是有类路由协议，RIPv2是无类路由协议B.RIPv1不支持VLSM，RIPv2支持VLSMCRIPv1没有认证功能，RIPv2支持认证D.RIPv1是组播更新，RIPv2是广播更新A)AB)BC)CD)D答案:D解析:[单选题]29.下列（）接口不适用于SSD磁盘。A)SATAB)IDEC)PCleD)M.2答案:B解析:固态硬盘没有IDE接口的，常见的有：SATA、PCIe和M.2。[单选题]30.下列协议中与电子邮件安全无关的是（）。A)SSLB)HTTPSC)MIMED)PGP答案:C解析:MIME即多用途互联网邮件扩展，是目前互联网电子邮件普遍遵循的邮件技术规范。在MIME出现之前，互联网电子邮件主要遵循由RFC822所制定的标准，电子邮件一般只用来传递基本的ASCII码文本信息，MIME在RFC822的基础上对电子邮件规范做了大量的扩展，引入了新的格式规范和编码方式，在MIME的支持下，图像、声音、动画等二进制文件都可方便的通过电子邮件来进行传递，极大地丰富了电子邮件的功能。目前互联网上使用的基本都是遵循MIME规范的电子邮件。[单选题]31.在两台交换机间启用STP协议，其中SWA配置了STProotprimary，SWB配置了STProotsecondary，则图中（）端口将被堵塞。A)SWA的G0/0/1B)SWB的G0/0/2C)SWB的G0/0/1D)SWA的G0/0/2答案:B解析:SWA的所有端口都是指定端口，在SWB上要选择指定端口，由于G0/0/1ID要更小，所以其为指定端口，所以逻辑阻塞的端口为G0/0/2。[单选题]32.使用Telnet协议进行远程登录时需要满足的条件不包括（）。A)本地计算机上安装包含Telnet协议的客户端程序B)必须知道远程主机的IP地址或域名C)必须知道登录标识与口令D)本地计算机防火墙入站规则设置允许Telnet访问答案:D解析:[单选题]33.三层网络设计方案中，（）是核心层的功能。A)不同区域的高速数据转发B)用户认证、计费管理C)终端用户接入网络D)实现网络的访问策略控制答案:A解析:[单选题]34.Web页面访问过程中，在浏览器发出HTTP请求报文之前不可能执行的操作是（）。A.查询本机DNS缓存，获取主机名对应的IP地址B.发起DNS请求，获取主机名对应的IP地址C.使用查询到的IP地址向目标服务器发起TCP连接D发送请求信息，获取将要访问的Web应用A)AB)BC)CD)D答案:D解析:向浏览器中输入网址后，浏览器会效验网址的合法性，如果网址不合法，会传给默认的搜索引擎。如果网址合法并通过验证，浏览器会，得到协议（http或https），域名，资源页面（比如首面等）DNS查询浏览器会先检查域名信息是否在缓存中。再检查域名是否在本地的Hosts文件中。如果还不在，那么浏览器会向DNS服务器发送一个查询请求，获得目标服务器的IP地址。TCP封包及传输建立TCP连接后发起HTTP请求服务器接收请求[单选题]35.采用HDLC协议进行数据传输时，监控帧（S）的作用是（19）；无编号帧的作用是（20）。A)传输数据并对对端信息帧进行捎带应答B)进行链路设置、连接管理等链路控制C)采用后退N帧或选择性重传进行差错控制D)进行介质访问控制答案:C解析:[单选题]36.代理服务器为局城网用户提供Internet访问时，不提供（）服务。A)地址共享B)数据缓存C)数据转发D)数据加密答案:D解析:[单选题]37.IP数据报的分段和重装配要用到报文头部的报文ID、数据长度、段偏置值和M标志4个字段，其中（23）的作用是指示每一分段在原报文中的位置：若某个段是原报文的最后一个分段，其（24）值为?0?。A)段偏置值B)M标志C)报文IDD)数据长度答案:A解析:[单选题]38.计算机运行过程中，进行中断处理时需保存现场，其目的是（）。A)防止丢失中断处理程序的数据B)防止对其他程序的数据造成破坏C)能正确返回到被中断的程序继续执行D)能为中断处理程序提供所需的数据答案:C解析:程序中断方式：某一外设的数据准备就绪后，它?主动?向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行[单选题]39.李某受非任职单位委托，利用该单位实验室，实验材料和技术资料开发了一项软件产品。对该软件的权利归属，表达正确的是（）。A.该项软件属于委托单位B.若该单位与李某对软件的归属有特别约定的，则遵从约定；无约定的，原则上归属李某C.取决该软件是否属于该单位分派给刘某的D无论刘某与该单位有无特别约定，该软件都属于李某A)AB)BC)CD)D答案:B解析:[单选题]40.Kerberos系统中可通过在报文中加入（）来防止重放攻击。A)会话密钥B)时间戳C)用户IDD)私有密钥答案:B解析:防止重放攻击可通过加时间戳方式实现。[单选题]41.甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含（44）。以下关于数字证书的说法中，正确的是（45）。A)甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书B)甲、乙用户如需互信，可相互交换数字证书C)用户可以自行修改数字证书中的内容D)用户需对数字证书加密保存答案:B解析:数字证书是对用户公钥的认证，确保公钥可信任性。由CA的私钥签名数字证书。[单选题]42.使用traceroute命令测试网络时可以（）。A)检验链路协议是否运行正常B)检验目标网络是否在路由表中C)查看域名解析服务D)显示分组到达目标路径上经过的各个路由器答案:D解析:[单选题]43.在CPU内外常设置多级高速缓存（Cache），其主要目的是（）。A)扩大主存的存储容量B)提高CPU访问主存数据或指令的效率C)扩大存储系统的容量D)提高CPU访问外存储器的速度答案:B解析:由于在CPU与存储系统之间存在着数据传送带宽的限制，因此在其中设置了Cache（高速缓冲存储器，简称高速缓存，通常速度比内存快），以提高整体效率。但由于其成本更高，因此Cache的容量要比内存小得多[单选题]44.端口号的作用是（）。A)流量控制B)ACL过滤C)建立连接D)对应用层进程的寻址答案:D解析:[单选题]45.OSPF协议是（）。A)路径矢量协议B)内部网关协议C)距离矢量协议D)外部网关协议答案:B解析:OSPF是链路状态路由协议，属于内部网关路由协议。[单选题]46.以太网采用的编码技术为（）。A)曼彻斯特B)差分曼彻斯特C)归零码D)多电平编码答案:A解析:传统以太网使用的是曼彻斯特编码，效率50%。[单选题]47.ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（）A)时间戳以表明发出的时间B)出错报文的前64比特以便源主机定位出错报文C)子网掩码以确定所在局域网D)回声请求与响应以判定路径是否畅通答案:B解析:ICMP主要分为差错报文和控制报文。我们使用type来code两个标志来确定一个具体的错误。因为需要指出具体是哪个主机上的哪个程序发出的信息没有到达。因此，每一个ICMP的错误消息，应该包含：1.具体的错误类型（Type/code决定）2.引发ICMP错误消息的数据包的完全IP包头（哪个主机的数据）3.数据报的前8个字节UDP报头或者TCP中的port部分(主机上的哪个程序)[单选题]48.编译和解释是实现高级程序设计语言的两种基本方式，（）是这两种方式的主要区别。A)是否进行代码优化B)是否进行语法分析C)是否生成中间代码D)是否生成目标代码答案:D解析:把高级语言源程序翻译成机器语言程序的方法有?解释?和?编译?两种。编译方式是当用户将高级语言编写的源程序输入计算机后，编译程序便把源程序整个的翻译成用机器语言表示的与之等价的目标程序，然后计算机再执行该目标程序，以完成源程序要处理的运算并取得结果。比如将高级语言（如C++）源程序作为输入，进行编译转换，产生出机器语言的目标程序，然后再让计算机去执行这个目标程序，得到计算结果。解释（翻译）方式是指源程序进入计算机后，解释程序边扫描边解释，逐句输入逐句翻译，计算机一句句执行，并不产生目标程序。比如将源语言（如BASIC）书写的源程序作为输入，解释一句后就提交计算机执行一句，并不形成目标程序。但解释程序执行速度很慢，例如源程序中出现循环，则解释程序也重复地解释并提交执行这一组语句，这就造成很大浪费。编译程序与解释程序最大的区别之一在于前者生成目标代码，而后者不生成；此外，前者产生的目标代码的执行速度比解释程序的执行速度要快；后者人机交互好，适于初学者使用[单选题]49.HFC网络中，从运营商到小区采用的接入介质为（13），小区入户采用的接入介质为（14）。A)双绞线B)红外线C)同轴电缆D)光纤答案:D解析:[单选题]50.逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是（）。A)网络结构设计B)物理层技术选择C)结构化布线设计D)确定路由选择协议答案:C解析:结构化布线设计属于物理网络设计的任务。[单选题]51.以下关于网络冗余设计的叙述中，错误的是（）。A)网络冗余设计避免网络组件单点失效造成应用失效B)通常情况下主路径与备用路径承担相同的网络负载C)负载分担是通过并行链路提供流量分担来提高性能D)网络中存在备用链路时，可以考虑加入负载分担设计答案:B解析:[单选题]52.确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。A)网络需求分析B)网络体系结构设计C)网络设备选型D)网络安全性设计答案:B解析:[单选题]53.在磁盘调度管理中，通常（）。A)先进行旋转调度，再进行移臂调度B)在访问不同柱面的信息时，只需要进行旋转调度C)先进行移臂调度，再进行旋转调度D)在访问同一磁道的信息时，只需要进行移臂调度答案:C解析:在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。[单选题]54.在Linux操作系统中，命令?chmodugo+rfile1.txt"的作用是（）。A)修改文件file1.txt权限为所有者可读B)修改文件file1.txt权限为所有用户可读C)修改文件file1.txt权限为所有者不可读D)修改文件file1.txt权限为所有用户不可读答案:B解析:chmod修改文件权限的命令。Ugo分别代表其它用户（u）、g（同组用户）、o（文件所有者），操作+代表增加的权限，file1.txt代表对应的文件。[单选题]55.五阶段迭代周期模型把网络开发过程分为需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下叙述中正确的是（）。A)需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范B)逻辑网络设计阶段设计人员一般更加关注于网络层的连接图C)物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等D)安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试答案:B解析:需求分析阶段输出为需求规范说明书，IP地址方案为逻辑网络设计阶段的任务，部件清单为物理网络设计的任务。[单选题]56.网络规划与设计过程中应遵循一些设计原则，保证网络的先进性、可靠性、容错性、安全性和性能等。以下原则中有误的是（）。A)应用最新的技术，保证网络设计技术的先进性B)提供充足的带宽和先进的流量控制及拥塞管理功能C)采用基于通用标准和技术的统一网络管理平台D)网络设备的选择应考虑具有一定的可扩展空间答案:A解析:[单选题]57.李工是某软件公司的软件设计师，每当软件开发完成均按公司规定申请软件著作权，该软件的著作权（）。A)应由李工享有B)应由公司和李工共同享有C)应由公司享有D)除署名权以外，著作权的其他权利由李工享有答案:C解析:李某属于软件开发者，拥有署名权，其他著作权归属单位。[单选题]58.甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含（44）。以下关于数字证书的说法中，正确的是（45）。A)用户的公钥B)用户的私钥C)A的公钥D)A的私钥答案:A解析:[单选题]59.以下关于DHCP服务的说法中，正确的是（）A)在一个园区网中可以存在多台DHCP服务器B)默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址C)默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址D)在DHCP服务器上，只能使用同一网段的地址作为地址池答案:A解析:DHCP服务可以服务于一个网段，也可以通过DHCP中继服务多个子网，在一个网段中可以配置多台DHCP服务器。[单选题]60.无线局域网中采用不同帧间间隔划定优先级，通过冲突避免机制来实现介质访问控制。其中RTS/CTS帧（）。A)帧间间隔最短，具有较高优先级B)帧间间隔最短，具有较低优先级C)帧间间隔最长，具有较高优先级D)帧间间隔最长，具有较低优先级答案:A解析:DIFS:分布式协调IPS：最长的IFS，优先级最低，用于异步帧竞争访问的时延。PIFS：点协调IFS，中等长度的IFS，优先级居中，在PCF操作中使用。SIFS：短IFS，最短的IFS，优先级最高，用于需要立即响应的操作。其中SIFS也用在RTS/CTS机制中。[单选题]61.衡量系统可靠性的指标是（）。A)周转时间和故障率λB)周转时间和吞吐量C)平均无故障时间MTBF和故障率D)平均无故障时间MTBF和吞吐量答案:C解析:与可靠性相关的概念主要有：平均无故障时间、平均故障修复时间以及平均故障间隔时间、失效率等[单选题]62.IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成。如果有多个扩展头部，第一个扩展头部为（）A)逐跳头部B)路由选择头部C)分段头部D)认证头部答案:A解析:逐跳选项头：此扩展头必须紧随在IPv6头之后，它包含包所经路径上的每个节点都必须检查的可选数据。[单选题]63.在进行DNS查询时，首先向（）进行域名查询，以获取对应的IP地址。A)主域名服务器B)辅域名服务器C)本地host文件D)转发域名服务器答案:C解析:[单选题]64.TCP采用慢启动进行拥塞控制，若TCP在某轮拥塞窗口为8时出现拥塞，经过4轮均成功收到应答，此时拥塞窗口为（）。A)5B)6C)7D)8答案:B解析:慢开始算法：当主机开始发送数据时，如果立即把大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，慢开始的方法是先探测一下，即由小到大逐渐增大发送窗口。通常在刚刚开始发送报文段时，先把拥塞窗口cwnd设置为一个最大报文段MSS的数值（最大报文段长度MSS选项是TCP协议定义的一个选项，MSS选项用于在TCP连接建立时，收发双方协商通信时每一个报文段所能承载的最大数据长度）。而在每收到一个对新的报文段的确认后，逐步去增大发送方的拥塞窗口cwnd，可以使分组注入到网络的速率更加合理。每经过一个传输轮次，拥塞窗口cwnd就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过?传输轮次?更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：当cwnd＜ssthresh时，使用上述的慢开始算法。当cwnd>ssthresh时，停止使用慢开始算法而改用拥塞避免算法。当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞控制避免算法。现在在窗口是8的时候出现拥塞，那么新的门阀值变成8的一半为4，窗口从1开始、经过1-2-4，改采用拥塞避免算法加法增大到5，收到第四个应答时，此时拥塞窗口值为6.[单选题]65.Avirtual(71)network,orVPN,isanencryptedconnectionovertheInternetfromadevicetoanetwork.Theencryptedconnectionhelpsensurethatsensitivedataissafely(72).Itprevents(73)peoplefromeavesdroppingonthetrafficandallowstheusertoconductworkremotely.TrafficonthevirtualnetworkissentsecurelybyestablishinganencryptedconnectionacrosstheInternetknownasa(74).AremoteaccessVPNsecurelyconnectsadeviceoutsidethecorporateoffice.Asite-to-siteVPNconnectsthecorporateofficetobranchofficesovertheInternet.Site-to-siteVPNsareusedwhendistancemakesitimpracticaltohavedirectnetworkconnectionsbetweentheseoffices.Thinkofsite-to-siteaccessas(75)tonetwork.A)channelB)pathC)tunnelD)route答案:C解析:[单选题]66.Avirtual(71)network,orVPN,isanencryptedconnectionovertheInternetfromadevicetoanetwork.Theencryptedconnectionhelpsensurethatsensitivedataissafely(72).Itprevents(73)peoplefromeavesdroppingonthetrafficandallowstheusertoconductworkremotely.TrafficonthevirtualnetworkissentsecurelybyestablishinganencryptedconnectionacrosstheInternetknownasa(74).AremoteaccessVPNsecurelyconnectsadeviceoutsidethecorporateoffice.Asite-to-siteVPNconnectsthecorporateofficetobranchofficesovertheInternet.Site-to-siteVPNsareusedwhendistancemakesitimpracticaltohavedirectnetworkconnectionsbetweentheseoffices.Thinkofsite-to-siteaccessas(75)tonetwork.A)employedB)authorizedC)unauthorizedD)criminal答案:C解析:[单选题]67.Avirtual(71)network,orVPN,isanencryptedconnectionovertheInternetfromadevicetoanetwork.Theencryptedconnectionhelpsensurethatsensitivedataissafely(72).Itprevents(73)peoplefromeavesdroppingonthetrafficandallowstheusertoconductworkremotely.TrafficonthevirtualnetworkissentsecurelybyestablishinganencryptedconnectionacrosstheInternetknownasa(74).AremoteaccessVPNsecurelyconnectsadeviceoutsidethecorporateoffice.Asite-to-siteVPNconnectsthecorporateofficetobranchofficesovertheInternet.Site-to-siteVPNsareusedwhendistancemakesitimpracticaltohavedirectnetworkconnectionsbetweentheseoffices.Thinkofsite-to-siteaccessas(75)tonetwork.A)encodedB)encryptedC)storedD)transmitted答案:D解析:[单选题]68.Avirtual(71)