2024年（高级）网络规划设计师考试题库大全（含真题、典型题等）

PAGEPAGE12024年（高级）网络规划设计师考试题库大全（含真题、典型题等）一、单选题1.以下关于各种反病毒技术的说法中，正确的是：A、特征值检测方法检测准确，误报警率低，但是不可识别病毒的名称，不能检查未知病毒和多态性病毒B、校验和技术能检测到未知病毒，对付隐蔽性病毒效率较高，但是会误报警，不能识别病毒名称C、启发式扫描能检查出许多未知的新病毒，而且不会出现误报、虚报等情况D、以上3中反病毒技术都不能有效解决多态性病毒答案：D解析：A.特征值检测方法是通过检查病毒文件的特征码来判断是否为病毒，准确率高，但是无法识别未知病毒和多态性病毒，因为这些病毒的特征码是不固定的，会不断变化。B.校验和技术是通过计算文件的校验和来判断是否为病毒，能够检测到未知病毒，但是误报率较高，而且无法识别病毒名称。C.启发式扫描是通过分析文件的行为和代码来判断是否为病毒，能够检测出许多未知的新病毒，而且误报率较低，但是也无法识别病毒名称。D.多态性病毒是指能够自我变异的病毒，使得其特征码和行为模式不断变化，从而难以被反病毒软件检测和清除。以上三种反病毒技术都无法有效解决多态性病毒的问题。综上所述，选项D是正确的。2.为了解决IPv4的地址位不足的问题，IPv6协议将地址位数（）A、从32位扩展到64位B、从32位扩展到128位C、从48位扩展到64位D、从48位扩展到128位答案：B解析：IPv6在IPv4的基础上进行改进，它的一个重要的设计目标是与IPv4兼容，它将IP地址位数从原来的32位扩展到128位，彻底解决了地址不足问题。第一个IPv6标准为IETF接受并作为RFC发布不久，就产生了6-bone网络，用于在IPv6产品实现广泛商业推广以前，用于测试或获取IPv6的经验。它是中国第一个IPv6的商用网。3.假设有一个局域网，管理站每30分钟轮询被管理设备一次，一次查询访问需要的时间是400ms，则管理站最多可支持（）个网络设备。A、400B、4000C、4500D、5000答案：C解析：30×60÷0.4=4500,所以管理站最多可支持4500个网络设备。4.安全管理制度中信息安全有三条基本的管理原则____A、人员允许下不单独工作、限制使用范围、责任落实B、人员允许下不单独工作、限制使用时间、责任分散C、建立文档制度、建立管理制度、建立责任制度D、建立总体方针、建立管理制度、建立操作规程答案：B解析：本题考查安全管理制度中信息安全的基本管理原则。选项A中的“限制使用范围”和“责任落实”是正确的，但“人员允许下不单独工作”不符合实际情况，因为有些情况下需要单独工作。选项C中的“建立文档制度”和“建立责任制度”是正确的，但“建立管理制度”过于笼统。选项D中的“建立总体方针”和“建立操作规程”是正确的，但同样过于笼统。只有选项B中的“人员允许下不单独工作”、“限制使用时间”和“责任分散”三个原则是比较全面、准确的，因此选B。5.网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是受到了DDoS攻击和ARP欺骗攻击，针对后一现象可能采取的措施是（）。A、升级交换机内的软件B、加装一个内部路由器C、在服务器上安装ARP防火墙D、在内部网的每台主机上安装ARP防火墙答案：D解析：解决方法是在每台计算机上安装ARP防火墙或杀毒软件，发现并杀掉该病毒。6.逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、符号表等信息；A、实现级B、结构级C、功能级D、领域级答案：A解析：考核逆向工程基础。7.数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。（）是指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。A、客户机-服务器通信B、对等通信C、浏览器-服务器通信D、分布式计算答案：D解析：分布式计算是指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。8.下列DNS查询过程中，采用迭代查询的是（），采用递归查询的是（请作答此空）。A、转发查询非授权域名服务费B、客户端向本地域名服务器发出查询请求C、由上级域名服务器给出下级服务器的地址D、由根域名服务器找到授权域名服务器的地址答案：B解析：DNS查询过程中，采用迭代查询的是指查询过程中每一步都由客户端或者本地域名服务器主动向下一级服务器发出查询请求，并且每一步查询结果都由当前查询的服务器直接返回给客户端或者本地域名服务器。采用递归查询的是指查询过程中，客户端或者本地域名服务器向上一级服务器发出查询请求，并且上一级服务器会代替客户端或者本地域名服务器向下一级服务器发出查询请求，直到找到查询结果并返回给客户端或者本地域名服务器。根据题目中的描述，选项B表示客户端向本地域名服务器发出查询请求，这个查询过程中，客户端向本地域名服务器发出请求，本地域名服务器会根据自己的缓存或者向上一级服务器发出查询请求，直到找到查询结果并返回给客户端。因此，选项B采用的是递归查询。而其他选项中，转发查询非授权域名服务器费、由上级域名服务器给出下级服务器的地址、由根域名服务器找到授权域名服务器的地址，都是采用迭代查询的方式。9.100BASE-T4利用（）传输介质进行数据传输。A、光纤B、UTP-5C、UTP-3D、同轴电缆答案：C解析：100BASE-T4是一种以太网传输标准，它利用UTP-3传输介质进行数据传输。UTP-3是一种双绞线，它由四对线缆组成，每对线缆都被双绞在一起，可以提供高速数据传输和抗干扰能力。因此，选项C是正确答案。光纤、UTP-5和同轴电缆都可以用于数据传输，但它们不是100BASE-T4所采用的传输介质。10.M公司购买了N画家创作的一幅美术作品原件。M公司未经N画家的许可，擅自将这幅美术作品作为商标注册，并大量复制用于该公司的产品上。M公司的行为侵犯了N画家的()。A、著作权B、发表权C、商标权D、展览权答案：A解析：著作权是指作者及其他著作权人对其创作(或继受)的文学艺术和科学作品依法享有的权利，即著作权权利人所享有的法律赋予的各项著作权及相关权的总和。著作权包括著作人身权和著作财产权两部分。著作人身权是指作者基于作品的创作活动而产生的与其人利益紧密相连的权利，包括发表权、署名权、修改权和保护作品完整权。著作财产权是指作者许可他人使用、全部或部分转让其作品而获得报酬的权利，主要包括复制权、发行权、出租权、改编权、翻译权、汇编权、展览权、信息网络传播权，以及应当由著作权人享有的其他权利。未经著作权人许可，复制、发行、出租、改编、翻译、汇编、通过信息网络向公众等行为，均属侵犯著作权行为。11.杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（）。A、文件型B、引导型C、目录型D、宏病毒答案：D解析：恶意代码的一般命名格式为：恶意代码前缀.恶意代码名称.恶意代码后缀。恶意代码前缀是根据恶意代码特征起的名字，具相同前缀的恶意代码通常具有相同或相似的特征。前缀Macro表示Macro.Melissa是一种宏病毒，主要感染office文件。12.某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）。A、配置一个外部防火墙，其规则为除非允许，都被禁止B、配置一个外部防火墙，其规则为除非禁止，都被允许C、不配置防火墙，自由访问，但在主机上安装杀病毒软件D、不配置防火墙，只在路由器上设置禁止PING操作答案：B解析：本题考查DMZ和防火墙应用方面的基本知识。DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。13.项目管理方法的核心是风险管理与（）相结合。A、目标管理B、质量管理C、投资管理D、技术管理答案：A解析：项目管理方法的核心是风险管理与目标管理相结合。14.设计、运行和维护网络的过程中，网络软件和实用软件占有非常重要的地位。其中，（）不属于应用软件的组成。A、网络管理软件B、ping、tracerouteC、专门为网络定制的特殊软件D、客户机与服务器之间进行通信所需要的协议堆栈支撑软件答案：D解析：设计、运行和维护网络的过程中，网络软件和实用软件占有非常重要的地位。其中网络软件主要由客户机端的软件和客户机之间或客户机与服务器之间进行通信所需要的协议堆栈支撑软件组成。网络软件和应用软件的区别，是网络软件是为底层协议服务的通用软件，而应用软件是为了实现业务流程服务的特殊软件。实用软件主要是用于实现网络分析、管理、监控、维护、故障排除发现等功能，专门为网络定制的特殊软件，既包括网络管理软件，又包括像ping、traceroute之类的简单软件。15.某系统集成企业迫于经营的压力，承接了一个极具技术风险的项目，该项目的项目经理为此：调用了公司最有能力的人力资源，组织项目组核心团队成员培训，与该项目技术领域最强的研究团队签订项目技术分包协议，从项目风险管理的角度来看，该项目经理采取了正向风险的应对策略，并采取了（）风险应对措施。A、转移、分享、提高B、开拓、接受、提高C、减轻、分享、规避D、开拓、分享、强大答案：D解析：此风险属于积极风险应对（正向风险）。16.海明码是一种纠错编码，一对有效码字之间的海明距离是（请作答此空），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（）位。A、两个码字的比特数之和B、两个码字的比特数之差C、两个码字之间相同的比特数D、两个码字之间不同的比特数答案：D解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要变成另一个码字时必须改变的最小位数。设海明码校验位为k，信息位为m，为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。17.在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最严重问题是（）。A、未将机房与厂房分开B、未给出机房的设计方案C、交换机集中于机房浪费大量双绞线电缆D、交换机集中于中心机房将使得水平布线超过100米的长度限制答案：D解析：进行物理网络设计时需要有准确的地形图、建筑结构图，以便规化线路走向、计算传输介质的长度，评估介质布设的合理性，必要时需要计算、评估电磁环境，以确定屏蔽措施。200×80m2的大型车间，设计一个中心机房，所有网络设备全部集中在机房，一定有一些地万离机房的距离超出了100米，导致现有方案不能保证所有设备能联网工作。18.下面协议中，属于第三层隧道协议的是（），第二层隧道协议中（请作答此空）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A、IPSecB、PPTPC、L2TPD、GRE答案：B解析：VPN主要隧道协议有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（点到点隧道协议）。PPTP是一种用于让远程用户拨号连接到本地的ISP，是通过Internet安全访问内网资源的技术。它能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。PPTP使用TCP连接创建、维护、终止隧道，并使用GRE（通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协议。（2）L2TP协议。L2TP是PPTP与L2F（第二层转发）的综合，是由思科公司推出的一种技术。该协议是第2层隧道协议。（3）IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。（4）SSLVPN、TLSVPN。两类VPN都使用了SSL和TLS技术，在传输层实现VPN的技术。该协议是第4层隧道协议。由于SSL需要对传输数据加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN简单。19.DNS资源记录()定义了区域的反向搜索。A、SOAB、PTRC、NSD、MX答案：B解析：DNS资源记录SOA定义了域内授权域名服务器;PTR定义了区域的反向搜索;MX定义了域内邮件服务器。20.报文摘要算法SHA-1输出的位数是（）。A、100位B、128位C、160位D、180位答案：C解析：SHA-1是一种报文摘要算法，它可以将任意长度的消息压缩成一个160位的摘要。因此，选项C是正确答案。选项A、B、D的位数都不符合SHA-1算法的输出位数。21.ICMP协议的功能包括（）。A、传递路由信息B、报告通信故障C、分配网络地址D、管理用户连接答案：B解析：ICMP（InternetControlMessageProtocol）是TCP/IP协议族中的一个子协议，主要用于在IP网络中传递控制信息和错误报告。因此，ICMP协议的主要功能是报告通信故障，如网络不可达、主机不可达、端口不可达等。而传递路由信息、分配网络地址、管理用户连接等功能与ICMP协议无关。因此，本题的正确答案是B。22.某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户计算机数量：97台；业务类型：办公；连接Internet需要；分布范围：分布在一栋楼房的三层内（另附位置图一张）；最远距离：78米；需要的网络服务：邮件、Web；网络建设时间：三个月。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中包括估计的通信量。为此，赵工再次与委托方进行交谈，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、应用需求；四、计算机需求；五、网络需求；六、使用方式需求；七、建设周期；八、经费预算。关于该报告的评价，恰当的是（）A、使用方式需求应合并到业务需求或用户需求中B、应用需求应合并到业务需求中C、经费预算部分应删除D、是一个比较好的报告无需调整答案：C解析：需求分析报告应包括对技术方面的详细描述，另外包括对建设周期等非技术性内容的描述，一般不需要描述经费预算，因为经费是非常敏感、在招标完成前可能需要保密的信息。当然，经费与建设内容并不能完全分离，如果预算少，建设内容事实上不可能完成。很多情况下是根据需求来确定经费预算。23.某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是（）。A、rp-a5400-22-aa-00-22--aaB、arp-d5400-22-aa-00-22-aaC、arp-r5400-22-aa-00-22-aaD、arp-s5400-22-aa-00-22-aa答案：D解析：绑定的命令格式是:arp-sinet_addreth_addr[ifaddr]arp-a用于显示当前ARP缓存的命令arp-d用于删除当前缓存中的地址arp-r是错误的arp命令。24.按照IEEE802.3标准，以太帧的最大传输效率为（）。A、50%B、87.5%C、90.5%D、98.8%答案：D解析：本题考察以太网帧的知识。以太网数据部分封装大小为46-1500，而以太网最大帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。25.利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（），交换机上的RADIUS不能实现的功能是（请作答此空）。A、用户名认证B、用户密码认证C、用户接入权限认证D、流量控制答案：D解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。26.配置路由器有多种方法，一种方法是通过路由器console端口连接（）进行配置。A、中继器B、AUX接口C、终端D、TCP/IP网络答案：C解析：这也是基础概念题，路由器，交换机等设备，都可通使用console接口，利用终端进行操作用。27.主机地址60属于子网______A、4/26B、6/26C、28/26D、92/26答案：C解析：四个答案的掩码长度都是/26.用这个掩码计算出主机地址60的范围即可。子网规模是2^(32-26)=64.因此160所在的范围是128.28.以下给出的地址中，属于子网9/28的主机地址是（）。A、7B、4C、6D、1答案：A解析：解答这种类型的IP地址的计算问题，通常是计算出该子网对应的IP地址范围。本题中由/28可以知道，主机位为32-28=4bit，也就是每个子网有2^4个地址。因此第一个地址段是～5，第2个地址段是6～1，因此与9所在的地址段是第2段的只有A。29.一台CiSCO交换机和一台3交换机相连，相连端口都工作在VLANTrunk模式下，这两个端口应使用的VLAN协议分别是（）A、ISL和IEEE802.10B、ISL和ISLC、ISL和IEEE802.1QD、IEEE802.1Q和IEEE802.1Q答案：D解析：本题考查的是交换机之间的VLAN协议，其中CiSCO交换机支持ISL和IEEE802.1Q两种VLAN协议，而3交换机只支持IEEE802.1Q协议。因此，为了使两台交换机之间能够正常通信，应该选择两台交换机都支持的协议，即IEEE802.1Q协议。因此，本题的答案为D。30.数字签名最常见的实现方法是建立在（）的组合基础之上。A、公钥密码体制和对称密码体制B、对称密码体制和MD5摘要算法C、公钥密码体制和单向安全散列函数算法D、公证系统和MD4摘要算法答案：C解析：数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。"发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该数字签。数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化。不同的文件将得到不同的数字摘要。一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。31.为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（）。A、不要把从一个邻居学习到的路由发送给那个邻居B、经常检查邻居路由器的状态，以便及时发现断开的链路C、把从邻居学习到的路由设置为无限大，然后再发送给那个邻居D、缩短路由更新周期，以便出现链路失效时尽快达到路由无限大答案：C解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。好的路由协议必须能够快速收敛，收敛就是网络设备的路由表与网络拓扑结构保持一致，所有路由器再判断最佳路由达到一致的过程。距离矢量协议容易形成路由循环、传递好消息快、传递坏消息慢等问题。解决这些问题可以采取以下几个措施：（1）水平分割（SplitHorizon）路由器某一个接口学习到的路由信息，不再反方向传回。（2）路由中毒（RouterPoisoning）路由中毒又称为反向抑制的水平分割，不立即将不可达网络从路由表中删除该路由信息，而是将路由信息度量值置为无穷大（RIP中设置跳数为16），该中毒路由被发给邻居路由器以通知这条路径失效。（3）反向中毒（PoisonReverse）路由器从一个接口学习到一个度量值为无穷大的路由信息，则应该向同一个接口返回一条路由不可达的信息。（4）抑制定时器（HolddownTimer）一条路由信息失效后，一段时间内都不接收其目的地址的路由更新。路由器可以避免收到同一路由信息失效和有效的矛盾信息。通过抑制定时器可以有效避免链路频繁起停，增加了网络有效性。（5）触发更新（TriggerUpdate）路由更新信息每30秒发送一次，当路由表发生变化时，则应立即更新报文并广播到邻居路由器。32.按照RSA算法，取两个最大素数p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取与φ(n)互质的数e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（请作答此空）是加密过程，（）是解密过程。A、C=MemodnB、C=MnmoddC、=Mdmodφ(n)D、C=Mnmodφ(n)答案：A解析：RSA公钥（e，n）加密，私钥d解密。33.工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A、采用同样的测试设备测试B、利用万用电表测试C、一端连接计算机测试D、串联成一根线测试答案：B解析：第一部分：不通的4根线可能是哪些？根据题意，虽然有4根线不通，但计算机仍然能利用该网线连接上网，说明该网线采用的是双绞线，而不是四线直通线。双绞线是由8根线组成的，其中4对线分别为蓝色/白蓝色、橙色/白橙色、绿色/白绿色、棕色/白棕色。每对线中的两根线是相互绞合的，用于传输数据信号。因此，如果有4根线不通，那么必定是其中2对线中的一根或两根线不通。答案：选项不确定，需要进一步分析。第二部分：交换UTP一端的线序的规则是什么？UTP是指无屏蔽双绞线，是一种常用的网络传输介质。在级联多个交换机时，有时需要交换UTP一端的线序，以保证数据传输的正确性。具体规则如下：1.将UTP的两端分别标记为A端和B端。2.在A端的1号线和2号线之间交换位置，在A端的3号线和6号线之间交换位置。3.在B端的1号线和2号线之间交换位置，在B端的3号线和6号线之间交换位置。4.将A端的1号线接到B端的3号线上，将A端的2号线接到B端的6号线上，将A端的3号线接到B端的1号线上，将A端的6号线接到B端的2号线上。5.完成线序交换后，需要进行测试，以确保数据传输的正确性。答案：线序交换规则如上所述。第三部分：对变更了线序的UTP，最直接的测试方式是什么？对于变更了线序的UTP，最直接的测试方式是利用万用电表进行测试。具体步骤如下：1.将万用电表的测试模式设置为“电阻测试”。2.将万用电表的两个探头分别接到UTP的两端，以测试UTP的电阻值。3.如果UTP的电阻值符合标准范围，说明线序交换正确，可以正常使用；如果UTP的电阻值超出标准范围，说明线序交换不正确，需要重新进行线序交换。答案：利用万用电表进行测试。34.基于数论原理的RSA算法的安全性建立在（请作答此空）的基础上。RSA广泛用于（）。A、分解大数的困难B、大数容易分解C、容易获得公钥D、私钥容易保密答案：A解析：现在主要的两大类算法是：建立在基于“分解大数的困难度”基础上的算法，和建立在“以大素数为模来计算离散对数的困难度”基础上的算法。基于数论原理的RSA算法的安全性建立在分解大数的困难的基础上。但是使用RSA来加密大量的数据则速度太慢了，因此RSA一般广泛用于密钥的分发。35.九个项目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本从1百万、2百万、…，到9百万各不相同，但并不顺序对应。已知A11与A21、A12与A22的成本都有一倍关系，A11与A12、A21与A31、A22与A23、A23与A33的成本都相差1百万。由此可以推断，项目A22的成本是（）百万。A、2B、4C、6D、8答案：C解析：考核应用数学基础知识36.以下关于DHCP协议的描述中，错误的是（）。A、DHCP客户机可以从外网段获取IP地址B、DHCP客户机只能收到一个dhcpofferC、DHCP不会同时租借相同的IP地址给两台主机D、HCP分配的IP地址默认租约期为8天答案：B解析：DHCP通过中继代理方式可以获取外网IP地址，DHCP不会同时租借相同的IP地址给两台主机，DHCP分配的IP地址默认租约期为8天。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER到达的DHCPOFFER，并发送DHCPREQUEST消息包。37.在TCP/IP协议体系结构中，SNMP是在UDP协议之上的()请求/响应协议A、异步B、同步C、主从D、面向连接答案：A解析：基础概念题。38.OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（请作答此空）。A、B、C、D、答案：C解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。39.内存中的病毒通常有三种状态，激活态、失活态和能激活态。下面那种类型的病毒属于能激活态病毒____A、动态病毒B、激活态病毒C、静态病毒D、失活态病毒答案：A解析：本题考查对内存中病毒的分类和状态的理解。根据题干所述，内存中的病毒有三种状态，即激活态、失活态和能激活态。因此，正确答案应该是属于“能激活态”的病毒类型。选项中，只有动态病毒符合这一条件，因此答案为A。其他选项分别为激活态病毒、静态病毒和失活态病毒，不符合题意。40.假如有3块容量是160G的硬盘做RAID5阵列，则这个RAID5的容量是（请作答此空）；而如果有2块160G的盘和1块80G的盘，此时RAID5的容量是（）。A、320GB、160GC、80GD、40G答案：A解析：RAID5具有与RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=(n-1)/n，其中n为RAID中的磁盘总数。实现RAID5至少需要3块硬盘，如果坏一块盘，可通过剩下两块盘算出第三块盘内容。RAID5如果是由容量不同的盘组成，则以最小盘容量计算总容量。（1）3块160G的硬盘做RAID5：总容量=（3-1）×160=320G。（2）2块160G的盘和1块80G的盘做RAID5：总容量=（3-1）×80=160G。41.（请作答此空）是指计算机CPU在单位时间内输出的脉冲数，它在很大程度上决定了计算机的运行速度。（）是指计算机的运算部件能同时处理的二进制数据的位数，它决定了计算机的运算精度。A、时钟频率B、字长C、可移植性D、数据处理速率答案：A解析：主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。42.某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过（）进行加密和验证，该网站通过（请作答此空）进行解密和签名。A、CA的签名B、证书中的公钥C、网站的私钥D、用户的公钥答案：C解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密。43.访问控制列表（ACL）分为标准和扩展两种。下面关于ACL的描述中，错误的是（）A、标准ACL可以根据分组中的IP源地址进行过滤B、扩展ACL可以根据分组中的IP目标地址进行过滤C、标准ACL可以根据分组中的IP目标地址进行过滤D、扩展ACL可以根据不同的上层协议信息进行过滤答案：C解析：标准ACL只能根据分组中的IP源地址进行过滤。44.以下关于在IPv6中任意播地址的叙述中，错误的是（）。A、只能指定给IPv6路由器B、可以用作目标地址C、可以用作源地址D、代表一组接口的标识符答案：C解析：任意播地址是IPv6中的一种特殊地址，用于向同一组接口中的多个节点发送数据包。在IPv6中，任意播地址的格式为FF0X::/16，其中X可以是0到F的任意一个十六进制数。根据题目中的叙述，选项A、B、D都是正确的。任意播地址可以指定给IPv6路由器，可以用作目标地址，也代表一组接口的标识符。而选项C是错误的。任意播地址不能用作源地址，因为它代表的是一组接口，而不是单个节点。在IPv6中，源地址必须是单个节点的地址，不能是任意播地址。因此，本题的正确答案是C。45.以下关于DHCP的描述中，正确的是（）。A、DHCP客户机不可能跨越网段获取IP地址B、DHCP客户机只能收到一个dhcpofferC、DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D、HCP服务器中可自行设定租约期答案：D解析：（1）DHCP客户端发送IP租用请求。DHCP客户机启动后发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。（2）DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址。（3）DHCP客户端IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER并发送DHCPREQUEST消息包。（4）DHCP客户端IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址以及IP地址的租约（默认为8天）。（5）DHCP客户端重新登录。获取IP地址后的DHCP客户端在每次重新联网，不再发送DHCPDISCOVER，直接发送包含前次分配地址信息的DHCPREQUEST请求。DHCP服务器收到请求后，如果该地址可用，则返回DHCPACK确认；否则发送DHCPNACK信息否认。收到DHCPNACK的客户端需要从第一步开始重新申请IP地址。（6）更新租约。DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后，DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。46.在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，最终用户侧重于（）。A、实现视图B、进程视图C、逻辑视图D、部署视图答案：C解析：本题考核RUP模型。47.某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为，如果采用CIDR地址格式，则最可能的分配模式是（）。A、/23B、/20C、/16D、/9答案：A解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、C、D显然不能满足要求。CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。也可以使用视频精讲中的快速计算方法计算。48.循环冗余校验标准CRC-16的生成多项式为G(x)=x16+x15+x2+1，它产生的校验码是（请作答此空）位，接收端发现错误后采取的措施是（）。A、2B、4C、16D、32答案：C解析：假设生成多项式G(x)的阶为r，则在原始信息位后添加r个0，新生成的信息串共m+r位，对应多项式设定为xrM(x)。x16+x15+x2+1的阶为16，所以校验位为16位。接收端发现错误后采取的措施是自动请求发送端进行重发。49.公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A、RC-5B、RSAC、ECCD、MD5答案：A解析：本题考核加密算法的应用。50.网络地址和端口翻译（NAPT）用于（请作答此空），这样做的好处是（）A、把内部的大地址空间映射到外部的小地址空间B、把外部的大地址空间映射到内部的小地址空间C、把内部的所有地址映射到一个外部地址D、把外部的所有地址映射到一个内部地址答案：C解析：NPAT（NetworkPortAddressTranslations，网络端口地址转换）也被称为“多对一”的NAT，或者叫PAT（PortAddressTranslations，端口地址转换）、NPAT（NetworkAddressPortTranslations，网络端口地址转换）、地址超载（addressoverloading）51.在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1、R2、…、R10存放在同一个磁道上，记录的安排顺序如表1所示：假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储位置按表2进行调整，可达最优。表2中，物理块2应放逻辑记录（）；物理块9应放逻辑记录（请作答此空）A、R5B、R6C、R7D、R8答案：C解析：（1）单缓存，磁盘磁头只能存一个数据块，即存需要处理的这一块（2）处理数据块的时，磁头不会停会继续旋前进。所以记录是按R1，R2，R3，…，R10顺序存储时：读取R1要30/10=3ms，处理R1需要6ms，此时，磁头已经处于?记录R4的开始位置了。需要再等磁头滑过R4，R5，…，R10，R1，一共8块，才回到R2的开始处。也就是说，转一圈（30ms）加上读R1记录（3ms），一共33ms后，才能开始读R2。所以，优化设计的思想是：当刚好处理R1块时，磁头刚好跑到R2的开始处，当处理好R2时，磁头刚好跑到R3的开始处……依次类推。设计如下：52.下面的选项中，不属于网络/21的地址是（）。A、B、C、D、答案：D解析：在进行网段划分时，除了有将大网络拆分成若干个小网络的需求外，也有将小网络组合成大网络的需求。在一个有类别的网络中（只区分A、B、C等大类的网络），路由器决定一个地址的类别，并根据该类别识别网络和主机。而在CIDR中，路由器使用前缀来描述有多个位是网络位（或称前缀），剩下的位则是主机位。CIDR显著提高了IPv4的可扩展性和效率，通过使用路由聚合（或称超网）可有效地减小路由表的大小，节省路由器的内存空间，提高路由器的查找效率。该技术可以理解为把小网合并成大网。/21，是采用CIDR编址方法，IP地址块的网络位占21位，主机位占11位，转换为二进制形式为202.113.01100100.00000000，所以地址块的表示范围是202.113.01100000.00000000—202.113.01100111.11111111（—55）。53.某公司欲对其内部的信息系统进行集成，需要实现在系统之间快速传递可定制格式的数据包，并且当有新的数据包到达时，接收系统会自动得到通知。另外还要求支持数据重传，以确保传输的成功。针对这些集成需求，应该采用（）的集成方式。A、远程过程调用B、共享数据库C、文件传输D、消息传递答案：D解析：本题考核信息系统集成的基础54.有4个IP地址：54、1、和，如果子网掩码为，则这4个地址分别属于（）个子网；其中属于同一个子网的是（请作答此空）。A、54和1B、1和C、54和D、和答案：D解析：根据子网掩码为，可以得到网络地址为，子网掩码为，即前21位为网络地址，后11位为主机地址。将4个IP地址转换为二进制形式：54：11001001.01110101.00001111.111111101：11001001.01110101.00010001.00000001：11001001.01110101.00011000.00000101：11001001.01110101.00011101.00000011可以发现，前21位都相同，即它们属于同一个网络地址，而后11位不同，即它们属于不同的主机地址。因此，这4个地址分别属于4个子网，属于同一个子网的是和。答案为D。55.DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（请作答此空）；目标地址为（）。A、B、C、D、55答案：B解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。56.在OSPF中，路由域存在骨干域和非骨干域，某网络自治区域中共有10个路由域，其区域id为0~9，其中（）为骨干域。A.AreA.0B.AreA.1A、reB、5C、AreD、9答案：A解析：本题考察OSPF区域的知识。OSPF区域0或为骨干区域。其它区域和骨干区域连接。57.某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。A、4B、8C、9D、33答案：C解析：流水线的周期为指令执行时间最长的一段。58.数字签名功能不包括（）。A、防止发送方的抵赖行为B、发送方身份确认C、接收方身份确认D、保证数据的完整性答案：C解析：数字签名是一种用于保证数据完整性、防止抵赖和身份确认的技术。其基本原理是使用私钥对数据进行加密，然后使用公钥对加密后的数据进行解密，从而验证数据的完整性和真实性。选项A：数字签名可以防止发送方的抵赖行为，因为数字签名是基于公钥加密技术的，只有发送方拥有私钥，才能对数据进行签名，从而证明数据的真实性和完整性，发送方无法抵赖。选项B：数字签名可以用于发送方身份确认，因为数字签名是基于公钥加密技术的，只有发送方拥有私钥，才能对数据进行签名，从而证明发送方的身份。选项C：数字签名并不包括接收方身份确认，因为数字签名只能证明数据的真实性和完整性，无法证明接收方的身份。选项D：数字签名可以保证数据的完整性，因为数字签名是基于公钥加密技术的，只有发送方拥有私钥，才能对数据进行签名，从而证明数据的完整性。如果数据被篡改，数字签名就会失效，接收方就会知道数据已经被篡改。因此，数字签名可以保证数据的完整性。59.网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中（）不属于该迭代模型。（请作答此空）的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境。以下特点中，不属于该阶段模型优缺点的是（）。A、分析与设计阶段B、需求与计划阶段C、实施与构建阶段D、运行与维护阶段答案：C解析：四个阶段分别为构思与规划阶段、分析与设计阶段、实施与构建阶段和运行与维护阶段。构思与规划阶段的主要工作是对明确网络设计或改造的需求，同时对新网络的建设目标进行明确；分析与设计阶段的工作在于根据网络的需求进行设计，并形成特定的设计方案；实施与构建阶段的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境；运行维护阶段提供网络服务，并实施网络管理。四阶段周期的长处在于工作成本较低、灵活性高，适用于网络规模较小、需求较为明确、网络结构简单的网络工程。60.为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示（7）的TTL位。A、过期值B、数据报生存期C、总时间D、计时位答案：B解析：为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了一个TTL位，用来存放数据报生存期（以跳为单位，每经过一个路由器为一跳）。61.以下关于逻辑网络的设计目标的说法不正确的是（）。A、逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统B、逻辑网络设计阶段，应该选择较为先进、新型的技术C、设计合理网络结构，减少一次性投资，避免网络建设中出现各种复杂问题D、逻辑网络设计直接决定了运营维护等周期性投资答案：B解析：逻辑网络设计的目标有：合适的应用运行环境--逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统；成熟而稳定的技术选型--在逻辑网络设计阶段，应该选择较为成熟稳定的技术，越是大型的项目，越要考虑技术的成熟度，以避免错误投入；合理的网络结构--合理的网络结构不仅可以减少一次性投资，而且可以避免网络建设中出现各种复杂问题；合适的运营成本--逻辑网络设计不仅仅决定了一次性投资，技术选型、网络结构也直接决定了运营维护等周期性投资；62.曼彻斯特编码和4B/5B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（）倍。A、0.5B、0.8C、1D、1.6答案：D解析：曼彻斯特编码是用两个脉冲编码一个位，其效率为50%。4B/5B编码是用5个脉冲编码4个位，其效率为80%。63.BGP协议基于TCP协议，端口（请作答此空）。BGP协议中，路由器通过（）报文报告检测的错误信息。A、177B、178C、179D、180答案：C解析：BGP常见四种报文，分别是OPEN报文、KEEPLIVE报文、UPDATE报文、NOTIFICATION报文。OPEN报文：建立邻居关系；KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应；UPDATE报文：发送新的路由信息；NOTIFICATION报文：报告检测到的错误。64.下列关于消息认证的描述中，错误的是（）A、消息认证称为完整性校验B、用于识别信息源的真伪C、消息认证都是实时的D、消息认证可通过认证码实现答案：C解析：A.正确。消息认证的主要目的是确保消息的完整性，防止消息被篡改或损坏，因此也被称为完整性校验。B.正确。消息认证可以用于验证消息的来源是否真实可靠，防止伪造或冒充。C.错误。消息认证并不一定都是实时的，有些认证可能需要在一定时间内完成，但并不一定要求实时完成。D.正确。消息认证可以通过认证码实现，常见的认证码包括MAC（消息认证码）和数字签名等。综上所述，选项C错误，是本题的答案。65.IEEE802.11在MAC层采用了（）协议。A、CSMA/CDB、CSMA/CAC、DQDBD、令牌传递答案：B解析：IEEE802.11采用了类似于802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA）。66.IP数据报的分段和重装配要用到报文头部的（请作答此空）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（）字节；标记字段M标志（MF位）为0表示（）。A、1B、2C、3D、4答案：D解析：IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志（标记字段的MF位）等四个字段。其中，标识符字段长度为16位，同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。标记字段长度为3位，第1位不使用；第2位是不分段（DF）位，值为1表示不能分片，为0表示允许分片；第3位是更多分片（MF）位，值为1表示之后还有分片，为0表示是最后一个分片。分片偏移字段（段偏置值）该字段长度为13位，表示数的单位是8字节，即每个分片长度是8字节的整数倍。该字段是标识所分片的分组分片之后在原始数据中的相对位置。67.甲、乙、丙、丁四个人将一份文档翻译为英、日、德、俄四种文字，每人只能翻译一种语言。其翻译文字所需时间如下表所示。问应派甲翻译（），最少的翻译时间为（请作答此空）。A、26B、28C、30D、32答案：B解析：指派问题是那些派完成任务效率最高的人去完成任务的问题。该问题可以抽象为，设有n个工作，由n个人来承担，每个工作只能一人承担，且每个人只能承担一个工作，求总费用最低的指派方案。题目给出的表可转换为费用矩阵，表示某人完成某工作的费用，该矩阵如下：使用匈牙利法步骤如下：第一步：使得费用矩阵各行各列都出现0元素。累计所减总数为2+4+9+7+4+2=28。第二步：进行试指派（画○）方法：从含0元素最少的行或列开始，圈出一个0元素，用○表示，然后划去该○所在的行和列中的其余0元素，用×表示，依次类推。可以知道矩阵（1，4）、（2，2）、（3，1）、（4，3）元素和为0，可以达到最小值。因此，甲、乙、丙、丁分别翻译俄、日、英、德可以达到最优，花费总工时最小为28+1=29。68.局域网中某主机的IP地址为2/21，该局域网的子网掩码为（）。A、B、C、D、答案：C解析：根据培训教材中的快速IP地址计算方法可知。X=256-（2^3）=248.69.我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A、检测目的站的可达性与状态B、提供目的站不可达报告C、进行拥塞和数据流控制D、度量数据实际的传输速率答案：A解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。70.企业信息化程度是国家信息化建设的基础和关键，企业信息化方法不包括（）。A、业务流程重组B、组织机构变革C、供应链管理D、人力资本投资答案：B解析：考核企业信息化方法。71.采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A、150B、300C、450D、600答案：B解析：帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。72.以下关于网络互联设备的选择的说法，不正确的是（）。A、不同层次的互联设备实现互联的原理不同，一般来说选择设备不会影响网络的可维护性B、网络互联设备包括网桥、交换机、路由器、网关等C、第二层实现异构网络互联，选择网桥D、在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。答案：A解析：在不同类型的网络进行通信时，需要使用各种互联设备来实现异构网络间的协议转换、同构网络间的网络范围延伸。网络互联设备包括网桥、交换机、路由器、网关等，通过这些设备形成网络的框架，并用来提高网络性能。在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应选择不同的互联设备。例如，如果在第二层实现异构网络互联，选择网桥；在第二层实现以太同构互联，则选择以太交换机；在第三层实现网络连通，选择路由器。不同层次的互联设备不仅实现互联的原理不同，同时也会对网络的性能、可维护性、可扩展性产生不同的影响。73.关于干线子系统的说法，正确的有（）A、对于旧式建筑，利用建筑物的线井进行铺设B、对于新式建筑物，主要利用楼层牵引管进行铺设C、干线子系统是建筑物内网络系统的中枢，只实现各楼层的工作区子系统之间的互联D、干线子系统通常由垂直大对数铜缆或光缆组成，一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上答案：D解析：本题考察对干线子系统的理解。选项A和B只是针对不同类型建筑物的铺设方式，并不涉及干线子系统的特点。选项C只是干线子系统的一部分功能，而不是全部功能。选项D描述了干线子系统的组成和连接方式，是正确的。因此，答案为D。74.以下关于IntServ服务模型说法，不正确的是（）。A、RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费B、状态信息的数量与流的数目成正比。因此在大型网络中，按每个流进行资源预留会产生很大的开销。C、IntServ体系结构复杂。若要得到有保证的服务，所有的路由器都必须装有RSVP、接纳控制、分类器和调度器。D、IntServ所定义的服务质量等级数量比较丰富，比较灵活。答案：D解析：IntServ模型的优点：提供绝对保证的QoS，因为RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费。在源端与目的地之间，RSVP可以用现有的路由协议决定数据流的通路，RSVP使用IP包承载，通过周期性重传路径和RESV消息，能对网络拓扑的变化做出反应。可支持多播流，RSVP协议能让路径消息识别多播流的所有端点，并将路径消息发送给它们，还能把来自每个接收端的RESV消息合并到一个网络请求点上，让一个多播流能在分开的连接上发送。IntServ模型的缺点：状态信息的数量与流的数目成正比。因此在大型网络中，按每个流进行资源预留会产生很大的开销。IntServ体系结构复杂。若要得到有保证的服务，所有的路由器都必须装有RSVP、接纳控制、分类器和调度器。综合服务IntServ所定义的服务质量等级数量太少，不够灵活。75.目前使用的防杀病毒软件的作用是（）。A、检查计算机是否感染病毒，清除已感染的任何病毒B、杜绝病毒对计算机的侵害C、查出已感染的任何病毒，清除部分已感染病毒D、检查计算机是否感染病毒，清除部分已感染病毒答案：D解析：防杀病毒软件只能检查和清除部分病毒。76.以下关于IPSEC说法不正确的是（）。A、ESP支持数据的保密性，使用DES、Triple-DES、RC5、RC4、IDEA等算法。B、AH可以提供数据源认证（确保接收到的数据是来自发送方）、数据完整性（确保数据没有被更改）以及防中继保护（确保数据到达次序的完整性）C、IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH和ESP协议D、IPSec是一个标准的应用层安全协议，是一个协议包答案：D解析：IPSec是一个标准的应用层安全协议，它不是一个协议包，因此选项D是不正确的。其他选项中，A、B、C均是对IPSec的正确描述。77.为了加强对企业信息资源的管理，企业应按照信息化和现代化企业管理要求设置信息管理机构，建立信息中心。信息中心的主要职能不包括（）A、处理信息，确定信息处理的方法B、用先进的信息技术提高业务管理水平C、组织招聘信息资源管理员D、建立业务部门期望的信息系统和网络答案：C解析：考核信息中心的职能。78.设计、运行和维护网络的过程中，网络软件和实用软件占有非常重要的地位。其中，（）不属于应用软件的组成。A、网络管理软件B、ping、tracerouteC、专门为网络定制的特殊软件D、客户机与服务器之间进行通信所需要的协议堆栈支撑软件答案：D解析：本题考查应用软件的组成。应用软件是指为特定应用领域或用户需求而设计的软件，包括网络管理软件、专门为网络定制的特殊软件、ping、traceroute等。而客户机与服务器之间进行通信所需要的协议堆栈支撑软件属于系统软件，不属于应用软件的组成。因此，选项D不属于应用软件的组成，是本题的正确答案。79.目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密保证信息传输的()A、真实性、完整性B、保密性、完整性C、保密性、不可抵赖性D、真实性、不可抵赖性答案：B解析：目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密，保证信息传输的保密性、完整性。80.对计算机评价的主要性能指标有数据处理速率、（请作答此空）、运算精度、内存容量等。（）是指计算机的运算部件能同时处理的二进制数据的位数。A、丢包率B、端口吞吐量C、可移植性D、时钟频率答案：D解析：计算机的主要技术性能指标有主频、数据处理速率、字长、内存容量、存取周期、运算速度及其他指标。对数据库管理系统评价的主要性能指标有最大连接数、数据库所允许的索引数量、最大并发事务处理能力等。（1）主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度，单位MHz。（2）字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。（3）内存容量：是指内存贮器中能存贮的信息总字节数。（4）存取周期：存贮器连续二次独立的读或写操作所需的最短时间，单位纳秒（ns）。（5）运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。81.TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（）。A、监听对方的建立连接请求B、已主动发出连接建立请求C、等待对方的连接释放请求D、收到对方的连接建立请求答案：B解析：SYN_SENT表示请求连接，当要访问的其它计算机服务时，首先要发个同步信号给该端口，此时状态为SYN_SENT，如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。82.采用了P2P协议的迅雷下载软件属于（）。A、对等通信模式B、客户机-服务器通信模式C、浏览器-服务器通信模式D、分布式计算通信模式答案：A解析：基础概念题。83.张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（请作答此空）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A、IPSANB、FCSANC、NASD、AS答案：C解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。84.假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（）。A、就绪、运行、阻塞B、运行、阻塞、就绪C、就绪、阻塞、运行D、阻塞、就绪、运行答案：C解析：进程有就绪、运行、阻塞三种基本状态，各状态可以相互转换。调度程序的调度可以将就绪状态的进程转入运行状态。当运行的进程由于分配的时间片用完了，便可以转入就绪状态；当进程中正在等待的事件发生时，进程将从阻塞到就绪状态，如I/O完成。进程从运行到阻塞状态通常是由于进程释放CPU、等待系统分配资源或等待某些事件的发生，如执行了P操作、系统暂时不能满足其对某资源的请求、等待用户的输入信息等。85.HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A、信息帧B、监控帧C、无编号帧D、控制帧答案：A解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。86.设在RSA的公钥密码体制中，公钥为（e，n）=（13,35），则私钥为（）。A、11B、13C、15D、17答案：B解析：选出两个大质数p和q，使得p≠q计算p×q=n计算=（p-1）×（q-1）选择e，使得187.对计算机评价的主要性能指标有数据处理速率、（）、运算精度、内存容量等。（请作答此空）是指计算机的运算部件能同时处理的二进制数据的位数。A、时钟频率B、字长C、内存容量D、时延抖动答案：B解析：计算机的主要技术性能指标有主频、数据处理速率、字长、内存容量、存取周期、运算速度及其他指标。对数据库管理系统评价的主要性能指标有最大连接数、数据库所允许的索引数量、最大并发事务处理能力等。（1）主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度，单位MHz。（2）字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。（3）内存容量：是指内存贮器中能存贮的信息总字节数。（4）存取周期：存贮器连续二次独立的读或写操作所需的最短时间，单位纳秒（ns）。（5）运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。88.RUP生命周期分为（）阶段，RUP生命阶段中（请作答此空）是确定项目边界，关注业务与需求风险。A、初始阶段B、细化阶段C、构建阶段D、交付阶段答案：A解析：依据时间顺序，RUP生命周期分为四个阶段。初始阶段（Inception）：确定项目边界，关注业务与需求风险。细化阶段（Elaboration）：分析项目，构建软件结构、计划。该阶段应确保软件结构、需求、计划已经稳定；项目风险低，预期能完成项目；软件结构风险已经解决。构建阶段（Construction）：构件与应用集成为产品，并通过详细测试。交付阶段（Transition）：确保最终用户可使用该软件。89.张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（请作答此空）。根据上述需求，至少应增加的一台设备是（）。A、双电源B、光纤模块C、VLAN功能D、ACL功能答案：B解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。90.网络地址和端口翻译（NAPT）用于（请作答此空），这样做的好处是（）。A、把内部的大地址空间映射到外部的小地址空间B、把外部的大地址空间映射到内部的小地址空间C、把内部的所有地址映射到一个外部地址D、把外部的所有地址映射到一个内部地址答案：C解析：NPAT（NetworkPortAddressTranslations，网络端口地址转换）也被称为“多对一”的NAT，或者叫PAT（PortAddressTranslations，端口地址转换）、NPAT（NetworkAddressPortTranslations，网络端口地址转换）、地址超载（addressoverloading）NPAT可以允许多个内网本地IP地址共用一个外网本地IP地址（通常是公用IP地址），并同时对IP地址和端口号进行转换。当多个主机同时使用一个IP地址时，NAT服务器利用IP地址和TCP/UDP端口号唯一标识某个主机上的某个会话。NPAT普遍应用于接入设备中，当多个内网主机需要同时通过一个IP地址连接到外网时，NPAT技术极为有用。NPAT技术是一种地址伪装（AddressMasquerading）技术，NPAT转换后的端口号被称为伪装端口号，NPAT服务器中的映射表则称为伪装NAT表。通信时，NPAT中出口分组的内网私有地址被NAT服务器的外网公用IP地址代替，出口分组的端口号被一个尚未使用的伪装端口号代替。从外网进来的分组根据伪装端口号和伪装NAT表进行转换。91.网络路由器（）。A、可以连接不同的子网B、主要用于局域网接入InternetC、主要起分隔网段的作用D、工作数据链路层答案：A解析：本题属于基础概念题，B选项若修改为可以用于局域网接入Internet也是正确的，但是描述不正确。92.下面的地址中，可以分配给某台主机接口的地址是（）。A、3B、27/30C、55/18D、8/27答案：D解析：