2023年职业考证软考网络规划设计师考试历年高频考试题专家版答案

2023年职业考证软考网络规划设计师考试历年高频考试题专家版答案（图片大小可自由调整）答案解析附后第1卷一.综合题(共20题)1.单选题PDR模型是最早体现主动防御思想的一种网络安全模型，包括（

）3个部分。问题1选项A.保护、检测、响应B.保护、检测、制度C.检测、响应、评估D.评估、保护、检测2.单选题在光纤通信中，WDM实际上是（

）。问题1选项A.OFDM（OrthogonalFrequencyDivisionMultiplexing）B.OTDM（OpticalTimeDivisionMultiplexing）C.CDM（CodeDivisionMultiplexing）D.EDFA（ErbiumDopedFiberAmplifier）3.单选题在下图所示的网络拓扑中，假设自治系统AS3和AS2内部运行OSPF,AS1和AS4内部运行RIP。各自治系统间用BGP作为路由协议，并假设AS2和AS4之间没有物理链路。则路由器3c基于(

)协议学习到网络x的可达性信息。1d通过(

)学习到x的可达性信息。问题1选项A.OSPFB.RIPC.eBGPD.iBGP问题2选项A.3aB.1aC.1bD.1c4.单选题某公司要求数据备份周期为7天，考虑到数据恢复的时间效率，需采用(

)备份策略。问题1选项A.定期完全备份B.定期完全备份+每日增量备份C.定期完全备份+每日差异备份D.定期完全备份+每日交替增量备份和差异备份5.单选题使用ping命令连接目的主机，收到连接不通报文。此时ping命令使用的是ICMP的（）报文。问题1选项A.IP参数问题B.回声请求与响应C.目的主机不可达D.目的网络不可达6.单选题HDLC协议通信过程如下图所示，其中属于U帧的是（）。问题1选项A.仅SABMEB.SABME和UAC.SABME、UA和REJ,1D.SABME、UA和I,0,07.单选题下列测试指标中，属于光纤指标的是（

），设备（

）可在光纤的一端测得光纤传输上的损耗。问题1选项A.波长窗口参数B.线对间传播时延差C.回波损耗D.近端串扰问题2选项A.光功率计B.稳定光源C.电磁辐射测试笔D.光时域反射仪8.单选题以下关于单模光纤与多模光纤区别的描述中，错误的是（

）。问题1选项A.单模光纤的工作波长一般是1310nm，1550nm，多模光纤的工作波长一般是850nmB.单模光纤纤径一般为9/125μm，多模光纤纤径一般为50/125μm或62.5/125μmC.单模光纤常用于短距离传输，多模光纤多用于远距离传输D.单模光纤的光源一般是LD或光谱线较窄的LED，多模光纤的光源一般是发光二极管或激光器9.案例题阅读以下说明，回答问题1至问题4。【说明】某物流公司采用云管理平台构建物流网络，如图1-1所示（以1个配送站为例），数据规划如表1-1所示。项目特点：1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；4.配送站用户以无线接入为主。（备注：AgileController-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）图1-1【问题1】

配置传统防火墙FW_A配置命令的注释。（1）~（10）备选答案：A.配置IKEPeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A【问题2】（4分）物流公司进行用户（配送站）侧验收时，在配送站FW_C.上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是（11），该选路策略在（12）设备上配置。【问题3】（5分）物流公司组建该网络相比传统网络体现出哪些优势?【问题4】（6分）简要说明该云管理网络构建及运营与MSP（MananagedSservicesProvider）的区别?10.单选题某主机可以ping通本机地址，而无法ping通网关地址，网络配置如下图所示，造成该故障的原因可能是(

)。问题1选项A.该主机的地址是广播地址B.默认网关地址不属于该主机所在的子网C.该主机的地址是组播地址D.默认网关地址是组播地址11.单选题Android是个开源的移动终端操作系统，

共分成Linux内核层、系统运行库层、应用程序框架层和应用程序层四个部分。显示驱动位于（）。问题1选项A.Linux内核层B.系统运行库层C.应用程序框架层D.应用程序层12.单选题一个由多个路由器相互连接构成的拓扑图如下图所示，图中数字表示路由之间链路的费用。OSPF路由协议将利用（

）算法计算出路由器u到z的最短路径费用值为（

）。问题1选项A.PriceB.Floyd-warshallC.DijkstraD.Bellman-ford问题2选项A.10B.4C.3D.513.单选题某网站的域名是，使用SSL安全页面，用户可以使用(

)访问该网站。问题1选项A.B.C.files://D.ftp://14.单选题PPP是一种数据链路层协议，其协商报文中用于检测链路是否发生自环的参数是（

）。问题1选项A.MRUB.ACCMC.MagicNumberD.ACFC15.单选题以下关于OSPF协议路由聚合的描述中，正确的是（

）。问题1选项A.ABR会自动聚合路由，无需手动配置B.在ABR和ASBR上都可以配置路由聚合C.一台路由器同时做ABR和ASBR时不能聚合路由D.ASBR上能聚合任意的外部路由16.单选题对下面4个网络：/24、/24、/24、/24进行路由汇聚，能覆盖这4个网络的地址是（）。问题1选项A./21B./22C./22D./2317.单选题某大楼干线子系统采用多模光纤布线，施工完成后，发现设备间子系统到楼层配线间网络丢包严重，造成该故障可能的原因是（）。问题1选项A.这段光缆至少有1芯光纤断了B.光纤熔接不合格，造成光衰大C.这段光缆传输距离超过100米D.水晶头接触不良18.单选题以下关于OSPF特性的叙述中，错误的是(

)。问题1选项A.OSPF采用链路状态算法B.每个路由器通过泛洪LSA向外发布本地链路状态信息C.每台OSPF设备收集LSA形成链路状态数据库D.OSPF区域0中所有路由器上的LSDB都相同19.单选题以下关于虚电路交换技术的叙述中，错误的是(

)。问题1选项A.虚电路交换可以实现可靠传输B.虚电路交换可以提供顺序交付C.虚电路交换与电路交换不同D.虚电路交换不需要建立连接20.单选题下图为某UDP报文的两个16比特，计算得到的InternetChecKsum为（

）。问题1选项A.11011101110111011B.1100010001000100C.1011101110111100D.0100010001000011第1卷参考答案一.综合题1.【答案】A【解析】PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。PDR模型包括protection（保护）、detection（检测）、response（响应）3个部分。1、保护保护就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。2、检测检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。检测技术主要包括入侵检测、漏洞检测以及网络扫描等技术。3、响应应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统而言至关重要。2.【答案】A【解析】波分复用WDM是将两种或多种不同波长的光载波信号（携带各种信息）在发送端经复用器汇合在一起，并耦合到光线路的同一根光纤中进行传输的技术；在接收端，经解复用器将各种波长的光载波分离，然后由光接收机作进一步处理以恢复原信号。这种在同一根光纤中同时传输两个或众多不同波长光信号的技术，称为波分复用。波分复用是频分复用的一种形式，因为波长=光速/频率。OTDM是光时分复用，CDM是码分，EDFA是掺铒光纤放大器。3.【答案】第1题:C第2题:B【解析】一台BGP路由器运行在一个单一的AS内，在和其它BGP路由器建立邻居时，如果对方路由器和自己属于相同AS，则邻居关系为iBGP，如果属于不同AS，则邻居关系为eBGP。RIP是基于跳数选择最佳路由。4.【答案】C【解析】常见的数据备份策略包括以下3种，通常是有机地结合使用，以发挥最佳效果。（1）完全备份：备份系统中所有数据。完全备份很直观，容易被人理解。当发生数据丢失的灾难的时候，只需要用灾难发生之前的一天的备份磁盘，就可以恢复出丢失的数据，但是也有不足之处：首先由于每次备份都对系统进行完全备份，所以在备份的数据中有大量的是重复的，例如操作系统和应用程序，这些重复的数据占用了大量的磁盘空间，这对用户来说就意味着增加成本；其次，由于需要备份的数据量相当大，因此备份所需要的时间很多。对于那些业务繁忙，备份窗口时间有限的单位来说，选择这种备份策略显然是不合适的。（2）增量备份：只备份上次备份后有变化的数据。这种备份的优点很明显：没有重复的备份数据，节省了磁盘空间，缩短了备份时间。缺点在于当发生在灾难的时候，恢复数据比较麻烦。例如，系统在周四早上发生故障，丢失大量的数据，那么现在就需要将系统恢复到星期三晚上的状态。网络管理员首先需要找出星期一的完全备份的磁盘进行恢复，找出星期二的增量备份磁盘来恢复到星期二的数据，再找出星期三增量备份磁盘来恢复到星期三的数据，很明显比第一种策略要麻烦的多。同时这种备份的可靠性也差，其中各磁盘中任何一个磁盘出了问题，就会导致数据恢复不正常。（3）差分备份（也称为累计备份）：是指备份上次完全备份以后有变化的数据。比如网络管理员先在星期一进行一个完全备份；星期二，假设系统中多了一个资产清单文件，那么管理员只需要将这个文件备份下来即可。星期三，系统又多了一个产品清单文件，那么管理员不仅要备份产品清单文件，还应该连同星期二的资产清单文件一起备份。以此类推。所以可以看出，完全备份所需要的时间最长，但恢复时间最短，操作最方便。当系统中数据量不大的时候，采用全备份最为可靠；差分备份在避免了另外两种策略缺陷的同时，又具有了它们的所有优点。5.【答案】B【解析】PING命令使用ICMP回送请求与回送回答报文来测试两主机间的连通性。点拨：当发现IP报头出错时，将发送参数问题的报文。当目标主机或网络不可达时，将发送目标主机不可达或目标网络不可达的报文。6.【答案】B【解析】无编号帧（Unnumberedformat），无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，通常称为U帧。在HDLC链路的建立过程中涉及的无编号帧类型如下：SABME命令：用作建立数据链路命令；UA应答：用于SABME命令的无编号应答；UE应答：用于对UA帧的应答。7.【答案】第1题:A第2题:D【解析】由于在光纤系统的施工过程中，涉及光纤的镉铺设，光纤的弯曲半径，光纤的熔接、跳线，且由于设计方法及物理布线结构的不同，导致两网络设备间的光纤路径上光信号的传输衰减有很大不同。虽然光纤的种类较多，但光纤及其传输系统的基本测试方法大体相同，所使用的测试仪器也基本相同。对磨接后的光纤或光纤传输系统，必须进行光纤特性测试，使之符合光纤传输通道测试标准。光纤布线系统基本的测试内容包括波长窗口参数、光纤布线链路的最大衰减限值、光回波损耗限值等。在对光纤进行检测时常用的检测工具有：红光笔、光功率计、光纤检测显微镜以及OTDR光时域反射仪。8.【答案】C【解析】光纤分为多模光纤和单模光纤两类，多模光纤和单模光纤的区别，主要在于光的传输方式不同，当然带宽容量也不一样。多模光纤直径较大，不同波长和相位的光束沿光纤壁不停地反射着向前传输，造成色散，限制了两个中继器之间的传输距离和带宽，多模光纤的带宽约为2.5Gbps。单模光纤的直径较细，光在其中直线传播，很少反射，所以色散减小、带宽增加，传输距离也得到加长。但是与之配套的光端设备价格较高，单模光纤的带宽超过10Gbps。9.【答案】【问题1】（1）G（2）E（3）F（4）J（5）C（6）H（7）D（8）A（9）I（10）B【问题2】（11）FW_A（12）AgileController-Campus【问题3】云管理网络的优势在于：1、安全可靠、支持多种认证依托华为云数据中心，Netconf协议，报文加密，操作日志加密记录。你下班，云管理永不下班、支持员工密码认证，访客微信认证。更有短信/API等多种认证方式内置支持，云端轻松配置。2、即插即用、极简结构、自动升级插上网线，扫码激活。剩下的配置，交给云端远程配置，批量下发，喝着咖啡就把网络布好，白天完成配置，预约夜间自动升级，从此告别现场熬夜值守，深夜寂寞的机房不再有工程师的身影。3、大数据分析丰富的业务使用情况统计，网络情况和业务记录全掌握；云管理网络将所有设备统一纳管，通过智能的数据统计和分析，可为企业提供丰富的运营报表功能。4、云网规、云管理、云排障上传图纸，自动规排，信号仿真，输出网规报告。可视化在线云网规，做网规比画画还容易、远程云端运维管理，想看就看，网络健康尽在掌握。更有云端代维服务，为你全天候配备专属网络管家，随时随地可查看全网异常告警，远程故障分析和处理。【问题4】1．MSP构建的是公有云，物流公司构建的是私有云。2．该网络物流公司自行完成业务配置与运维；MSP运营模式下，企业可以自行完成业务配置与运维，也可以交由MSP代维代建。3．两者授权方式不同。【解析】【问题1】考查对防火墙配置IPSec的基本知识及应用。采用IKE协商方式建立IPSec配置思路包括：（1）配置接口的IP地址和端到端的静态路由，保证两端路由可达；（2）配置ACL，定义需要IPSec保护的数据流；（3）配置IPSe安全提议，定义IPSec的保护方法；（4）配置IKE对等体，定义对等体间IKE协商时的属性；（5）配置安全策略并引用安全提议和IKE对等体，确定对数据流的保护方式；（6）在接口上应用安全策略组，使接口具有IPSec保护功能。【问题2】根据表1网络规划，在配送站FW_C上查看IPSec配送站智能接人的设备对应的是FW_A。FW_C通过AgileController-Campus进行管理和下发。【问题3】云管理网络的优势在于：1、安全可靠、支持多种认证依托华为云数据中心，Netconf协议，报文加密，操作日志加密记录。你下班，云管理永不下班、支持员工密码认证，访客微信认证。更有短信/API等多种认证方式内置支持，云端轻松配置。2、即插即用、极简结构、自动升级插上网线，扫码激活。剩下的配置，交给云端远程配置，批量下发，喝着咖啡就把网络布好，白天完成配置，预约夜间自动升级，从此告别现场熬夜值守，深夜寂寞的机房不再有工程师的身影。3、大数据分析丰富的业务使用情况统计，网络情况和业务记录全掌握；云管理网络将所有设备统一纳管，通过智能的数据统计和分析，可为企业提供丰富的运营报表功能。4、云网规、云管理、云排障上传图纸，自动规排，信号仿真，输出网规报告。可视化在线云网规，做网规比画画还容易、远程云端运维管理，想看就看，网络健康尽在掌握。更有云端代维服务，为你配置全天候专属网络管家，随时随地可查看全网异常告警，远程故障分析和处理。【问题4】用户自建网络与MSP(ManagedServicesProvider)网络的主要区别在于运营维护的主体不同，授权方式不同，网络规模不同等几个方面。10.【答案】B【解析】图片缺失暂无解析11.【答案】A【解析】Android系统架构为四层结构，从上层到下层分别是应用程序层、应用程序框架层、系统运行库层以及Linux内核层，分别介绍如下：1）应用程序层Android平台不仅仅是操作系统，也包含了许多应用程序，诸如SMS短信客户端程序、电话拨号程序、图片浏览器、Web浏览器等应用程序。这些应用程序都是用Java语言编写的，并且这些应用程序都是可以被开发人员开发的其他应用程序所替换，这点不同于其他手机操作系统固化在系统内部的系统软件，更加灵活和个性化。2）应用程序框架层应用程序框架层是我们从事Android开发的基础，开发人员可以直接使用其提供的组件来进行快速的应用程序开发，也可以实现个性化的拓展。3）系统运行库层系统运行库层可以分成两部分，分别是系统库和Android运行时：a）系统库系统库是应用程序框架的支撑，是连接应用程序框架层与Linux内核层的重要纽带。4）Linux内核层Android是基于Linux2.6内核，其核心系统服务如安全性、内存管理、进程管理、网络协议以及驱动模型都依赖于Linux内核。12.【答案】第1题:C第2题:B【解析】第1题:OSPF是数据链路状态路由协议，采用的SPF算法，即最小生成树算法（Dijkstar），会把网络拓扑转变为最短路径优先树，然后从该树形结构中找出到达每一个网段的最短路由，并保证计算出的路由不会存在环路。SPF算法计算路由的依据是带宽，每条链路根据其带宽都有相应的开销（COST）。开销越小，带宽就越大，链路就越优。第2题:13.【答案】B【解析】A有一个使用SSL的安全网页。B上网时候点击到这个安全网页的连接（Https，不是Http）。14.【答案】C【解析】

PPP在建立链路之前要进行一系列的协商，PPP首先进行LCP协商，协商内容包括MRU（最大传输单元）、魔术字（magicnumber）、验证方式异步字符映射等选项，其中魔术字主要用于检测链路自环。15.【答案】B【解析】地址汇总也叫做路由汇聚，是把ABR或ASBR具有相同前缀的路由信息进行聚合，只发布聚合后的路由给其他区域。这样可以大大减少区域内部路由器中的路由条目数，提高路由查询效率。所以在OSPF路由汇总中，主要是在ABR或者ASBR路由上进行的，分别进行的是区域间路由汇总和路由引入的汇总。16.【答案】A【解析】4个网络地址进行汇聚，选择最大的相同位数作为汇聚后的网络位，所以汇聚后的地址是110.125.10000000/21。17.【答案】B【解析】设备间和楼层配线是光缆，不涉及水晶头，D排除。熔接不达标，造成衰减过大，引起的掉包严重。B正确。光缆距离远超100米，C排除。A选项1芯光纤断了，会导致网络不通，A排除。18.【答案】D【解析】存在ABR的话，ABR是包含多个区域的LSDB，而普通的区域0的LSDB只含有一部分LSA，就比如区域1的ABR他的LSDB是含有区域1的LSA1和LSA2的，但是这部分LSA是不会被传递到区域0的，所以不是所有的区域0的路由器的LSDB都是一样的。19.【答案】D【解析】虚电路分组交换：它与数据报方式的区别主要是在信息交换之前，需要在发送端和接收端之间先建立一个逻辑连接，然后才开始传送分组，所有分组沿相同的路径进行交换转发，通信结束后再拆除该逻辑连接。20.【答案】C【解析】UDP检验和的计算方法是：就是将所有的二进制数加起来，之后取反码。有一点需要注意的是，如果遇到最高位进位，那么需要对结果进行回卷，简单来说，就是将要进的那一位加到尾部，之后取反码。例如两个16位相加=11011101110111011，最高位进位了，为1，就把1011101110111011+1=1011101110111100第2卷一.综合题(共20题)1.单选题假设一个IP数据段的长度为4000B，要经过一段MTU为1500B的链路，该IP报文必须经过分片才能通过该链路，以下关于分片的描述中，正确的是（

）。问题1选项A.该原始IP报文是IPv6数据报B.分片后的报文将在通过该链路后的路由器进行重组C.数据报需分为三片，这三片的总长度为4000BD.分片中的最后一片，标志位Flag为0，Offset字段为3702.单选题按照IEEE802.3标准，以太帧的最大传输效率为（

）。问题1选项A.50%B.87.5%C.90.5%D.98.8%3.单选题若TCP最大段长为1000字节，在建立连接后慢启动，第1轮次发送了1个段并收到了应答，应答报文中window字段为5000字节，此时还能发送（）字节。问题1选项A.1000B.2000C.3000D.50004.单选题以下关于区块链应用系统中“挖矿”行为的描述中，错误的是（

）。问题1选项A.矿工“挖矿”取得区块链的记账权，同时获得代币奖励B.“挖矿”本质上是在尝试计算一个Hash碰撞C.“挖矿”是一种工作量证明机制D.可以防止比特币的双花攻击5.单选题Internet网络核心采取的交换方式为(

)。问题1选项A.分组交换B.电路交换C.虚电路交换D.消息交换6.单选题以下关于光功率计的功能的说法中，错误的是(

)。问题1选项A.可以测量激光光源的输出功率B.可以测量LED光源的输出功率C.可以确认光纤链路的损耗估计D.可以通过光纤一端测得光纤损耗7.单选题以下关于DHCP服务器租约的说法中，正确的是（）。问题1选项A.当租约期过了50%时，客户端更新租约期B.当租约期过了80%时，客户端更新租约期C.当租约期过了87.5%时，客户端更新租约期D.当租约期到期后，客户端更新租约期8.单选题（

）不属于ISO7498-2标准规定的五大安全服务。问题1选项A.数字证书B.抗抵赖服务C.数据鉴别D.数据完整性9.单选题下面支持IPv6的是(

)。问题1选项A.OSPFv1B.OSPFv2C.OSPFv3D.OSPFv410.单选题窃取是一种针对数据或系统的(

)的攻击。DDoS攻击可以破坏数据或系统的(

)。问题1选项A.可用性B.保密性C.完整性D.真实性问题2选项A.可用性B.保密性C.完整性D.真实性11.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】案例一据新闻报道，某单位的网络维护员张某将网线私自连接到单位内部专网，通过专网远程登录到该单位的某银行储蓄所营业员电脑，破解默认密码后以营业员身份登录系统，盜取该银行83.5万元。该储蓄所使用与互联网物理隔离的专用网络，且通过防火墙设置层层防护，但最终还是被张某非法入侵，并造成财产损失。案例二据国内某网络安全厂商通报，我国的航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位受到多次不同程度的APT攻击，攻击来源均为国外几个著名的APT组织。比如某境外APT组织搭建钓鱼攻击平台，冒充“系统管理员"向某科研单位多名人员发送钓鱼邮件，邮件附件中包含伪造Office.PDF图标的PE文件或者含有恶意宏的Word文件，该单位小李打开钓鱼邮件附件后，其工作电脑被植入恶意程序，获取到小李个人邮箱账号和登录密码，导致其电子邮箱被秘密控制。之后，该APT组织定期远程登录小李的电子邮箱收取文件，并利用该邮箱向小李的同事、下级单位人员发送数百封木马钓鱼邮件，导致十余人下载点击了木马程序，相关人员计算机被控制，造成敏感信息被窃取。【问题1】（4分）安全运维管理为信息系统安全的重要组成部分，一般从环境管理、资产管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码管理、备份与恢复管理、安全事件处置、外包运维管理等方面进行规范管理。其中：1.规范机房出入管理，定期对配电、消防、空调等设施维护管理应属于（1）范围：2.分析和鉴定安全事件发生的原因，收集证据，记录处理过程，总结经验教训应属于（2）范围：3.制定重要设备和系统的配置和操作手册，按照不同的角色进行安全运维管理应属于（3）范围：4.定期开展安全测评，形成安全测评报告，采取措施应对发现的安全问题应属于（4）管理范围。【问题2】（8分）请分析案例一中网络系统存在的安全隐患和问题。【问题3】（8分）请分析案例二，回答下列问题：1.请简要说明APT攻击的特点。2.请简要说明APT攻击的步骤。【问题4】（5分）结合上述案例，请简要说明从管理层面应如何加强网络安全防范。12.单选题客户端通过DHCP获得IP地址的顺序正确的是(

)。①客户端发送DHCPREQUEST请求IP地址②SERVER发送DHCPOFFER报文响应③客户端发送DHCPDISCOVER报文寻找DHCPSERVER④SERVER收到请求后回应ACK响应请求问题1选项A.①②③④B.①④③②C.③②①④D.③④①②13.单选题在支持多线程的操作系统中，假设进程Р创建了线程T1，T2，T3，那么下列说法中，正确的是（

）。问题1选项A.该进程中已打开的文件是不能被T1，T2和T3共享的B.该进程中T1的栈指针是不能被T2共享，但可被T3共享C.该进程中T1的栈指针是不能被T2和T3共享的D.该进程中某线程的栈指针是可以被T1，T2和T3共享的14.单选题下图为某windows主机执行tracert命令的结果，其中第13跳返回信息为三个“*”，且地址信息为“Reguesttimedout”，出现这种问题的原因可排除（

）。

问题1选项A.第13跳路由器拒绝对ICMPEchoreguest做出应答B.第13跳路由器不响应但转发端口号大于32767的数据报C.第13跳路由器处于离线状态D.第13跳路由器的CPU忙，延迟对该ICMPEchoreguest做出响应15.单选题在无线网络中，天线最基本的属性不包括(

)。问题1选项A.增益B.频段C.极化D.方向性16.单选题某居民小区采用FTTB+HGW网络组网，通常情况下，网络中的(

)部署在汇聚机房。问题1选项A.HGWB.SplitterC.OLTD.ONU17.单选题6个速率为64Kb/s的用户按照同步时分多路复用技术（TDM）复用到一条干线上，若每个用户平均效率为80%，干线开销4%，则干线速率为（

）Kb/s。问题1选项A.160B.307.2C.320D.40018.单选题IPv4报文分片和重组分别发生在(

)。问题1选项A.源端和目的端B.需要分片的中间路由器和目的端C.源端和需要分片的中间路由器D.需要分片的中间路由器和下一跳路由器19.单选题1000BASE-TX采用的编码技术为（）。问题1选项A.PAM5B.8B6TC.8B10BD.MLT-320.单选题由于采用了()技术，ADSL的上行与下行信道频率可部分重叠。问题1选项A.离散多音调B.带通过滤C.回声抵消D.定向采集第2卷参考答案一.综合题1.【答案】D【解析】IP数据报的长度是4000B，要经过一段MTU为1500B的链路，需要进行分片，三个报片的长度是：第一片的长度：20+1480第二片的长度：20+1480第三片的长度：20+1020其中最后一片的，MF=0，片偏移是370。2.【答案】D【解析】按照IEEE802.3标准，以太帧的最大传送效率：1500/1518=98.8%。3.【答案】B【解析】假如TCP最大段长为1000B，在建立连接后慢启动第1轮发送了一个段并收到了应答，那么把窗口扩大到两个报文段，也就是2000B，而应答报文中win字段为5000字节，可以发送，此时发送2000B字节。4.【答案】D【解析】比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。工作量证明机制（PoW）是我们最熟知的一种共识机制。工作量证明机制PoW就是工作越多，收益越大。这里的工作就是计算出一个满足规则的随机数，谁能最快地计算出唯一的数字，谁就能做信息公示人。“双花”问题是指一笔数字现金在交易中被反复使用的现象。传统的加密数字货币和其他数字资产，都具有无限可复制性，人们在交易过程中，难以确认这笔数字现金是否已经产生过一次交易。在区块链技术中，中本聪通过对产生的每一个区块盖上时间戳（时间戳相当于区块链公证人）的方式保证了交易记录的真实性，保证每笔货币被支付后，不能再用于其他支付。在这个过程中，当且仅当包含在区块中的所有交易都是有效的且之前从未存在过的，其他节点才认同该区块的有效性。5.【答案】A【解析】按照实现方式，分组交换可以分为数据报分组交换和虚电路分组交换。数据报分组交换：发送者需要在通信之前将所要传输的数据包准备好，数据包都包含有发送者和接收者的地址信息。数据包的传输彼此独立，互不影响，可以按照不同的路由机制到达目的地，并重新组合。网络只是尽力地将分组交付给目的主机，但不保证所传送的分组不丢失，也不保证分组能够按发送的顺序到达接收端。所以网络提供的服务是不可靠的，也不保证服务质量。典型代表因特网。虚电路分组交换：它与数据报方式的区别主要是在信息交换之前，需要在发送端和接收端之间先建立一个逻辑连接，然后才开始传送分组，所有分组沿相同的路径进行交换转发，通信结束后再拆除该逻辑连接。网络保证所传送的分组按发送的顺序到达接收端。所以网络提供的服务是可靠的，也保证服务质量。这种方式对信息传输频率高、每次传输量小的用户不太适用，但由于每个分组头只需标出虚电路标识符和序号，所以分组头开销小，适用长报文传送。典型代表X.25、ATM、帧中继。6.【答案】D【解析】光功率计（opticalpowermeter）是指用于测量绝对光功率或通过一段光纤的光功率相对损耗的仪器。OTDR可以通过光纤一端测得光纤损耗。7.【答案】A【解析】客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCPServer发送单播的DHCPREQUEST消息包。如果客户机接收到该服务器回应的DHCPACK消息包，客户机就根据包中所提供的新的租期以及其他已经更新的TCP/IP参数，更新自己的配置，IP租用更新完成。如果没有收到该服务器的回复，则客户机继续使用现有的IP地址，因为当前租期还有50%。如果在租期过去50%的时候没有更新，则客户机将在租期过去87.5%的时候再次向为其提供IP地址的DHCP联系，发送广播的DHCPREQUEST消息包。如果还不成功，到租约的100%时候，客户机必须放弃这个IP地址，重新申请。如果此时无DHCP可用，客户机会使用/16中随机的一个地址，并且每隔5分钟再进行尝试。8.【答案】A【解析】安全服务包括：（1）机密性：确保计算机系统中的信息和被传输的信息仅能被授权读取的用户得到。（2）端点鉴别：通信双方都应该能证实通信过程所涉及的另一方，以确保通信的另一方确实具有他们所声称的身份。（3）完整性：确保仅有授权用户能够修改计算机系统有价值的信息和传输的信息。（4）不可抵赖：确保发送方和接收方都不能够抵赖所进行的信息传输。（5）访问控制：确保对信息源的访问可以由目标系统控制。（6）可用性：确保计算机系统的有用资源在需要时能够被授权用户使用。9.【答案】C【解析】OSPF（OpenShortestPathFirst）是IETF组织开发的一个基于链路状态的内部网关协议（InteriorGatewayProtocol）。目前针对IPv4协议使用的是OSPFVersion2，针对IPv6协议使用OSPFVersion3。10.【答案】第1题:B第2题:A【解析】窃取是一种针对数据或系统的保密性的攻击。DDoS攻击可以破坏数据或系统的可用性。11.【答案】【问题1】（1）环境管理（2）安全事件处置（3）网络和系统安全管理（4）漏洞和风险管理【问题2】①缺少网络准入控制；②没有设置远程登录和访问权限，限制非授权访间；③没有按要求定期更换系统密码或设置复杂度高的密码；④系统缺少双因子身份认证；⑤安全管理落实不到位，员工安全意识差。【问题3】1.APT攻击的特点：①潜伏性，在用户网络环境中长久潜伏存在；②持续性，持续不断地监控和获取敏感信息；③威胁性大，有组织有预谋，成功率高，危害系数大，近年来频频发生针对我国政府机关和核心部门发起的有组织的APT攻击。2.APT攻击的步骤：①收集信息或扫描探测；②恶意代码投送；⑧利用漏洞；④植入木马或植入恶意程序；⑤命令与控制或远程控制；⑥横向渗透并达成目标；⑦清除痕迹或者删除恶意程序。【问题4】①明确网络安全管理制度；②明确网络安全主体责任；③细化网络安全工作职责，责任到人；④合理分配人员权限、最小权限和加强审计；⑤加强网络安全意识和技能培训；⑥强化网络安全执行监督。【解析】【问题1】（1）环境管理主要是机房环境的安全管理，包括出入管理、机房辅助设施、机房管理制度、来访人员管理等。要求指定部门或专人负责机房安全，定期对机房设施进行维护管理，制定机房安全管理规定，同时要求不在重要区域接待来访人员和桌面不能有包含敏感信息的纸档文件、移动介质等。（2）安全事件管理要求及时向安全管理部门报告安全弱点和可疑事件，制定安全时间报告和处置管理制度，并在事件报告和响应处理过程中分析原因、收集证据、记录处理过程、总结经验教训，重大事件应采用不同的处理程序和报告程序等。（3）网络和系统安全管理对包括管理员角色和权限的划分、账户及安全策略的控制和规定、日志记录和分析、各项运维活动的规程和审批等做了要求（4）漏洞和风险管理要求及时识别、发现并修补安全漏洞和隐患，并定期开展安全测评，采取措施应对测评报告中发现的安全问题。【问题2】①缺少网络准入控制；②没有设置远程登录和访问权限，限制非授权访间；③没有按要求定期更换系统密码或设置复杂度高的密码；④系统缺少双因子身份认证；⑤安全管理落实不到位，员工安全意识差。【问题3】1.APT（AdvancedPersistentThreat，高级持续性威胁），是一种针对特定目标进行长期持续性网络攻击的攻击模式。典型的APT攻击一般会带有以下特征：持续性：攻击者通常会花费大量的时间来跟踪、收集目标系统中的网络运行环境，并主动探寻被攻击者的受信系统和应用程序的漏洞。即使一段时间内，攻击者无法突破目标系统的防御体系。但随着时间的推移，目标系统不断有新的漏洞被发现，防御体系也会存在一定的空窗期（例如设备升级、应用更新等），而这些不利因素往往会导致被攻击者的防御体系失守。终端性：攻击者并不是直接攻击目标系统，而是先攻破与目标系统有关系的人员的终端设备（如智能手机、PAD、