2024年全国软件水平考试之高级网络规划设计师考试绝密预测题(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为（）比特。A.25B.26C.27D.28

2、网络工程项目质量管理的重要标准是（）。A.CMMB.GB8567C.IS09001D.IS014000

3、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

4、以下关于边界网关协议BGP4的叙述中，不正确的是（）。A.BGP4网关向对等实体（Peer）发布可以到达的AS列表B.BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C.BGP4可以通过路由汇聚功能形成超级网络（Supernet）D.BGP4报文直接封装在IP数据报中传送

5、距离向量路由算法要求每个节点保存一张距离向量表（即路由表），其中最关键的路由信息是（）。A.源节点到目的节点的最短距离B.源节点到目的节点的路径C.本节点到目的节点的输出节点（下一节点）地址D.本节点到目的节点的路径

6、DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（）；目标地址为（请作答此空）。A.B.C.D.55

7、以下关于加密算法的叙述中，正确的是（）。A.DES算法采用256位的密钥进行加密B.DES算法采用3对不同的密钥进行加密C.3DES算法采用相同密钥进行三次加密D.3DES算法可采用2个不同的密钥进行加密

8、通信规范说明书记录了网络当前的状态，包括网络的配置、网络互联设备水平以及共享资源的利用率。以下选项中，（）不是通信规范说明书的主要内容。A.网络质量目标B.执行情况概述C.分析阶段概述D.设计目标建议

9、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入营商VLAN标记字段，这种技术被称为（）技术。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

10、关于入侵检测系统的描述，下列叙述中错误的是（）。A.监视分析用户及系统活动B.发现并阻止一些已知的攻击活动C.检测违反安全策略的行为D.识别已知进攻模式并报警

11、按照IEEE802.3标准，不考虑帧同步的开销，以太帧的最大传输效率为（）。A.50%B.87.5%C.90.5%D.98.8%

12、以下关于IPSEC说法不正确的是（）。A.ESP支持数据的保密性，使用DES、Triple-DES、RC5、RC4、IDEA等算法。B.AH可以提供数据源认证（确保接收到的数据是来自发送方）、数据完整性（确保数据没有被更改）以及防中继保护（确保数据到达次序的完整性）C.IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH和ESP协议D.IPSec是一个标准的应用层安全协议，是一个协议包

13、有一种特殊的口地址叫做自动专用IP地址（APIPA），这种地址的用途是（）。A.指定给特殊的专用服务器B.作为默认网关的访问地址C.DHCP服务器的专用地址D.无法获得动态地址时作为临时的主机地址

14、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。A.JDBCB.XMLC.CGID.COM

15、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（请作答此空），对变更了线序的UTP，最直接的测试方式是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

16、在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n，其中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信道是完全不覆盖的，它们分别是（）。A.信道1、6和13B.信道1、7和11C.信道1、7和13D.信道1、6和11

17、以下关于光缆的弯曲半径的说法中不正确的是（）。A.光缆弯曲半径太小易折断光纤B.光缆弯曲半径太小易发生光信号的泄露影响光信号的传输质量C.施工完毕光缆余长的盘线半径应大于光缆半径的15倍以上D.施工中光缆的弯折角度可以小于90度

18、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（请作答此空），而如果使用QPSK调制技术，那么该信道的数据速率将变为（）。A.300b/sB.600b/sC.900b/sD.1200b/s

19、某大型商业公司欲集成其内部的多个业务系统，这些业务系统的运行平台和开发语言差异较大，而且系统所使用的通信协议和数据格式各不相同，针对这种情况，采用基于（）的集成框架较为合适。A.数据库B.文件系统C.总线D.点对点

20、在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（）位分组。A.128B.256C.512D.1024

21、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（），而如果使用QPSK调制技术，那么该信道的数据速率将变为（请作答此空）。A.300b/sB.600b/sC.1200b/sD.2400b/s

22、_____不属于PKICA认证中心的功能A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数字证书C.产生和发布证书废止列表（CRL），验证证书状态D.业务受理点RA的全面管理

23、下面的地址中属于单播地址的是（）。A.55/18B.23/30C.4/27D.3/16

24、在一个采用CSMA/CD协议的网络中，传输介质是一根电缆，传输速率为1Gbps，电缆中的信号传播速度是200,000km/s。若最小数据帧长度减少800位，则最远的两个站点之间的距离应至少（）才能保证网络正常工作。A.增加160mB.增加80mC.减少160mD.减少80m

25、防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止（）。A.内部威胁和病毒威胁B.外部攻击C.外部攻击、外部威胁和病毒威胁D.外部攻击和外部威胁

26、假设生产管理网络系统采用B/S工作方式，经常上网的用户数为300个，每用户每分钟产生16个事务处理任务，平均事务量大小为0.1MB，则这个系统需要的信息传输速率为（）。A.8Mb/sB.64Mb/sC.16Mb/sD.22Mb/s

27、目前使用的防杀病毒软件的作用是（）。A.检查计算机是否感染病毒，清除已感染的任何病毒B.杜绝病毒对计算机的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.检查计算机是否感染病毒，清除部分已感染病毒

28、曼彻斯特编码的效率是（）%，4B/5B编码的效率是（请作答此空）%。A.40B.50C.80D.100

29、某公司需要将4吨贵金属材料分配给下属的甲、乙、丙三个子公司（单位：吨）。据测算，各子公司得到这些材料后所能获得的利润（单位：万元）见下表：根据此表，只要材料分配适当，该公司最多可以获得利润（）万元。A.14B.16C.17D.18

30、在IPv6中，一个节点可以为自己自动配置地址，其依据的主要信息是（）。A.网卡的MAC地址B.前一次配置的IPv6地址C.推测DHCP可能分配的IPv6地址D.任意选择的一个IPv6地址

31、网络测试中往往使用工具来判断网络状况和故障，以下关于网络测试工具说法错误的是（）。A.线缆测试仪可以直接判断线路的通断状况B.网络协议分析仪多用于网络的主动测试C.网络测试仪多用于大型网络的测试D.应用层故障检查

32、有一种NAT技术叫做“地址伪装”（Masquerading），下面关于地址伪装的描述中正确的是（）A.把多个内部地址翻译成一个外部地址和多个端口号B.把多个外部地址翻译成一个内部地址和一个端口号C.把一个内部地址翻译成多个外部地址和多个端口号D.把一个外部地址翻译成多个内部地址和一个端口号

33、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（请作答此空）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.2B.3C.4D.5

34、当客户机发送dhcpdiscover报文时采用（）方式发送。A.广播B.任意播C.组播D.单播

35、网络安全设计是网络规划与设计中的重点环节，以下关于网络安全设计原则的说法，错误的是（）。A.网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提B.强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能地恢复网络信息中心的服务，减少损失C.考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计与网络设计相结合D.充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件

36、某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择（）架构的服务器。其中（）系列的CPU符合该架构。若选用了该CPU，则采用（请作答此空）操作系统是合适的。A.HP-UXB.SolarisC.AIXD.A/UX

37、下列路由记录中最可靠的是（），最不可靠的是（请作答此空）。A.直连路由B.静态路由C.外部BGPD.OSPF

38、在机器指令的地址字段中，直接指出操作数本身的寻址方式称为（6）。A.隐含寻址B.寄存器寻址C.立即寻址D.直接寻址

39、建立TCP连接时需要三次握手，而关闭TCP连接一般需要4次握手。由于某种原因，TCP可能会出现半关闭连接和半打开连接这两种情况，这两种情况的描述是__()__。A.半关闭连接和半打开连接概念相同，是同一现象的两种说法B.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端崩溃而另一端还不知道的情况C.半打开连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半关闭连接是一端崩溃而另一端还不知道的情况D.半关闭连接是一端已经接收了一个FIN，另一端正在等待数据或FIN的连接；半打开连接是一端已经发送了SYN，另一端正在等待ACK的连接

40、OSPF协议规定，当AS太大时，可将其划分为多个区域，为每个区域分配一个标识符，其中一个区域连接其它所有的区域，称为主干区域。主干区域的标识符为（）。A.B.C.55D.该网络的网络号

41、实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

42、NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）A.6451B.3553C.1638D.102

43、关于防火墙的功能，下列叙述中错误的是__()__。A.防火墙可以检查进出内部网络的通信量B.防火墙可以使用过滤技术在网络层对数据包进行选择C.防火墙可以阻止来自网络内部的攻击D.防火墙可以工作在网络层，也可以工作在应用层

44、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（请作答此空）；常用无线AP支持的无线频段为（）。A.利用楼栋现有电力线路供电B.太阳能供电C.利用光缆进行供电D.以PoE方式供电

45、RAID技术中，磁盘容量利用率最高的是（）。A.RAID0B.RAID1C.RAID3D.RAID5

46、网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（请作答此空）不属于该迭代模型。关于五阶段模型，（）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（）。A.需求规范B.网络规范C.逻辑网络设计D.物理网络设计

47、软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A.医学词汇表B.标准函数库C.电子商务标准D.网银支付接口

48、防火墙的经典体系结构主要有三种，图1给出的是（）体系结构。A.双重宿主主机B.（被）屏蔽主机C.（被）屏蔽子网D.混合模式

49、MPLS是一种将（）路由结合起来的集成宽带网络技术。A.第一层转发和第二层B.第二层转发和第三层C.第三层转发和第四层D.第四层转发和第七层

50、以下关于逻辑网络的设计目标的说法不正确的是（）。A.逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统B.逻辑网络设计阶段，应该选择较为先进、新型的技术C.设计合理网络结构，减少一次性投资，避免网络建设中出现各种复杂问题D.逻辑网络设计直接决定了运营维护等周期性投资二、多选题

51、IDS是一类重要的安全技术，与其它网络安全技术相比，IDS的最大特点是（）。A.准确度高B.防木马效果最好C.不能发现内部误操作D.能实现访问控制

52、（3）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.MIPSB.支持协议和标准C.最大并发事务处理能力D.时延抖动

53、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(4△t)、分析指令(2△t)、取操作数(6△t)、运算(2△t),写回结果(4△t)组成,并分别用5个子部件完成,该流水线的最大吞吐率为();若连续向流水线拉入10条指令，则该流水线的加速比为(请作答此空)。A.1:10B.2:1C.5:2D.3:1

54、IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，下面的选项中，写法正确的是（）。A.12AB:0:0:CD30::/60B.12AB:0:0:CD3/60C.12AB::CD30/60D.12AB::CD3/60

55、网络环境越复杂发生故障的可能性就越大，引发故障的原因也就越难确定。由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障。沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址属于（）。A.物理层故障检查B.数据链路层故障检查C.网络层故障检查D.应用层故障检查

56、目前，通用的办法是采用基于PKI结构结合数字证书，通过数字签名保证身份的（）A.真实性、完整性B.保密性、完整性C.保密性、不可抵赖性D.真实性、不可抵赖性

57、网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A.局域网络中的通信边界B.广域网络中的通信边界C.各类网络应用边界D.虚拟专用网络的通信边界

58、NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）A.6451B.3553C.1638D.102

59、企业信息集成按照组织范围分为企业内部的信息集成和外部的信息集成。在企业内部的信息集成中，（）实现了不同系统的互操作，使得不同系统之间能够实现数据和方法共享；（请作答此空）实现了不同应用系统之间的连接、协调动作和信息共享。A.技术平台集成B.数据集成C.应用系统集成D.业务过程集成

60、主动防御是新型的杀病毒技术，其原理是（）。A.根据特定的指令串识别病毒程序并阻止其运行B.根据特定的标志识别病毒程序并阻止其运行C.根据特定的行为识别病毒程序并阻止其运行D.根据特定的程序结构识别病毒程序并阻止其运行

61、设IP地址为4，子网掩码为，则子网地址是（）。A.4B.4C.D.4

62、某公司网络的地址是/18，划分成16个子网，下面的选项中，不属于这16个子网地址的是（）。A./22B./22C./22D./22

63、在DES加密算法中，密钥长度和被加密的分组长度分别是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

64、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

65、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何地址D.回环地址，用于测试远程结点的连通性

66、IPv6与IPv4相比，下列叙述正确的是（）。A.IPv6地址也分为ABCDE五类B.IPv6网络可直接使用IPv4的路由协议C.IPv6不能实现地址自动配置D.IPv6分组的头中增加了流标签（FlowLabel）字段

67、为了在不同网页之间传递参数，可以使用的技术及其特性是（）。A.Cookie，将状态信息保存在客户端硬盘中，具有很高的安全性B.Cookie，将状态信息保存在服务器硬盘中，具有较低的安全性C.Session，将状态信息保存在服务器缓存中，具有很高的安全性D.Session，将状态信息保存在客户端缓存中，具有较低的安全性

68、按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了该分组的QoS需求。A.目标地址B.源地址C.服务类型D.段偏置值

69、假设路由表有如下4个表项A2/22B4/22C4/22D4/22，那么与地址2匹配的表项是___A.2B.4C.4D.4

70、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.10B.15C.20D.30

71、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（请作答此空）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.30B.40C.50D.60

72、基于数论原理的RSA算法的安全性建立在（）的基础上。RSA广泛用于（请作答此空）。A.档案文本数据加密B.视频监控数据加密C.视频流数据加密D.秘钥分发

73、下列关于自治系统（AS）的描述中，错误的是（）A.AS内部路由器完成第一层区域的主机之间的分组交换B.AS将Internet的路由分成两层，即内层路由和外层路由C.AS内部的路由器要向主干路由器报告内部路由信息D.AS内部的路由器能通过一条路径将发送到其他AS的分组传送到连接本AS的主干路由器上

74、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（请作答此空）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.messageB.informationC.requestD.date

75、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入营商VLAN标记字段，这种技术被称为（）技术。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

76、我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

77、特洛伊木马攻击的威胁类型属于（）。A.授权侵犯威胁B.渗入威胁C.植入威胁D.旁路控制威胁

78、某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择（）架构的服务器。其中（请作答此空）系列的CPU符合该架构。若选用了该CPU，则采用（）操作系统是合适的。A.OpteronB.XeonC.ItaniumD.Power

79、在客户机-服务器通信模式中，信息流量是双向非对称的方式流动，不同的应用中，这两个流向的通信流量是不同的，（）属于客户机至服务器双向流量都可能大的情况。A.视频点播B.基于SNMP协议的网管服务C.WWW服务D.邮件服务

80、网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中（）不属于该迭代模型。（请作答此空）的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境。以下特点中，不属于该阶段模型优缺点的是（）。A.分析与设计阶段B.需求与计划阶段C.实施与构建阶段D.运行与维护阶段

81、AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的。以下数据中，（）不在计算之列。A.IP分组头中的源IP地址B.IP分组头中的目的IP地址C.IP分组头中的头校验和D.IP分组中的高层数据

82、海明码是一种纠错编码，一对有效码字之间的海明距离是（请作答此空），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（）位。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数

83、下列叙述中，（）不属于综合布线系统的设计原则。A.综合布线系统与建筑物整体规划、设计和建设各自进行B.综合考虑用户需求、建筑物功能、经济发展水平等因素C.长远规划思想、保持一定的先进性D.采用扩展性、标准化、灵活的管理方式

84、某园区有多栋房屋，每栋房屋都通过光缆连接到机房的同一设备上，现在其中一栋房屋内的用户不能访问Internet，引起这一故障现象的原因首先应判断为（）A.机房网络设备故障B.DNS服务器故障C.网络配置变更D.该栋房岸到机房的光缆故障

85、网络系统设计过程中，物理网络设计阶段的任务是（）A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

86、利用公开密钥算法进行数据加密时，采用的方法是（）。A.发送方用公开密钥加密，接收方用公开密钥解密B.发送方用私有密钥加密，接收方用私有密钥解密C.发送方用公开密钥加密，接收方用私有密钥解密D.发送方用私有密钥加密，接收方用公开密钥解密

87、RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为（）。A.∞B.0C.15D.原值加1

88、对计算机评价的主要性能指标有数据处理速率、（请作答此空）、运算精度、内存容量等。（）是指计算机的运算部件能同时处理的二进制数据的位数。A.丢包率B.端口吞吐量C.可移植性D.时钟频率

89、将10Mbps、100Mbps和1000Mbps的以太网设备互联在一起组成局域网络，则其工作方式可简单概括为（）。A.自动协商，1000Mbps全双工模式优先B.自动协商，1000Mbps半双工模式优先C.自动协商，10Mbps半双工模式优先D.人工设置，1000Mbps全双工模式优先

90、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（）的作用是连接各个区域的传输网络，（请作答此空）不接受本地自治系统以外的路由信息。A.不完全存根区域B.标准区域C.主干区域D.存根区域

91、按照RSA算法，取两个最大素数p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取与φ(n)互质的数e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（请作答此空）是加密过程，（）是解密过程。A.C=MemodnB.C=MnmoddC.C=Mdmodφ(n)D.C=Mnmodφ(n)

92、关于干线子系统的说法，正确的有（）A.对于旧式建筑，利用建筑物的线井进行铺设B.对于新式建筑物，主要利用楼层牵引管进行铺设C.干线子系统是建筑物内网络系统的中枢，只实现各楼层的工作区子系统之间的互联D.干线子系统通常由垂直大对数铜缆或光缆组成，一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上

93、在程序执行过程中，Cache与主存的地址映射是由（9）完成的。A.操作系统B.程序员调度C.硬件自动D.用户软件

94、数字证书中不包含的信息是（）。A.公钥B.私钥C.起始时间D.终止时间

95、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

96、电子数据交换（EDI）是电子商务活动中采用的一种重要的技术手段。以下关于EDI的叙述中，错误的是（20）。A.EDI的实施需要一个公认的标准和协议，将商务活动中涉及的文件标准化和格式化B.EDI的实施在技术上比较成熟，成本也比较低C.EDI通过计算机网络，在贸易伙伴之间进行数据交换和自动处理D.EDI主要应用于企业与企业、企业与批发商之间的批发业务

97、由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障，通常逐层分析和排查的策略在具体实施时（）。A.从低层开始B.从高层开始C.从中间开始D.根据具体情况选择

98、在Kerberos认证系统中，（）就是一个密钥分配中心A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

99、OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是（）。A.区域可以被赋予0~65535中的任何编号B.单域OSPF网络必须配置成区域1C.区域0被称为主干网D.分层的OSPF网络必须划分为多个区域

100、下列关于网络测试的说法中，正确的是（）。A.连通性测试需要利用测试工具对关键的核心和汇聚设备、关键服务器，进行连通测试。B.单点连通性符合要求，测试点ping关键节点连通性为95%以上。C.系统连通性符合要求，即99%的测试点单点连通性符合要求D.连通性测试中的ping测试需要覆盖所有子网和50%的VLAN网络

参考答案与解析

1、答案：A本题解析：子网掩码用于区分网络地址、主机地址、广播地址，是表示网络地址和子网大小的重要指标。子网掩码的形式是网络号部分全1，主机号部分全0。两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，需要他们的网络位+子网位一致，0011000和1100100，相同的位共25位。所以子网掩码为28。也可以使用视频精讲中所介绍的IP地址快速计算的方法。

2、答案：C本题解析：ISO9001是重要的质量管理标准。ISO9001对设计开发到生产、安装及服务等全过程提出了要求。CMM（软件成熟度模型）是关于软件开发管理的一个模型，GB8567是中国关于软件开发过程的一个国家标准，主要是文档制作规范，ISO14000是环境管理系列标准。

3、答案：B本题解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。

4、答案：D本题解析：BGP是边界网关协议，目前版本为BGP4，是一种增强的距离矢量路由协议。该协议运行在不同AS的路由器之间，用于选择AS之间花费最小的协议。BGP协议基于TCP协议，端口179。使用面向连接的TCP可以进行身份认证，可靠交换路由信息。BGP4+支持IPv6。BGP特点：（1）不用周期性发送路由信息；（2）路由变化，发送增量路由（变化了的路由信息）；（3）周期性发送Keepalive报文效验TCP的连通性。

5、答案：C本题解析：距离向量路由算法要求每个节点保存一张距离向量表（即路由表），其中包括各目的节点、本节点到对应目的节点的最短距离、本节点到目的节点的输出节点（下一节点）地址。

6、答案：D本题解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。

7、答案：D本题解析：DES算法明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）。

8、答案：A本题解析：通信规范说明书记录了网络当前的状态，包括网络的配置、网络互联设备水平以及共享资源的利用率。通信规范说明书由下面主要内容组成。执行情况概述。分析阶段概述。分析数据总结。设计目标建议。申请批准部分

9、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

10、答案：B本题解析：本题考查入侵检测系统的基础知识。入侵检测系统是指通过从计算机网络和系统若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为或遭到入侵的迹象，并依据既定的策略采用一定的措施的系统。入侵检测系统的目标在于检测和发现攻击活动，自身并不能阻止攻击活动。只有与防火墙等设备联运，才有可能阻止一些攻击活动。

11、答案：D本题解析：以太网数据部分大小为46-1500，而以太网帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。

12、答案：D本题解析：IPSec是一个标准的第三层安全协议，是一个协议包。

13、答案：D本题解析：默认情况下，运行Windows的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接，客户端与本地DHCP服务器通讯失败，无法更新它的租约，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。它将使用APIPA分配的地址，以后每隔5分钟尝试与外界的DHCP服务器联系一次，直到它可以与DHCP服务器通讯为止。当这个DHCP服务器再次能为请求服务时，客户机将自动更新他们的地址。APIPA存在于所有流行的各种版本的Windows系统中。

14、答案：A本题解析：JDBC（JavaDataBaseConnectivity,java数据库连接）是一种用于执行SQL语句的avaAPI，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序，简单地说，JDBC可做三件事：与数据库建立连接、发送操作数据库的语句并处理结果。XML可扩展标记语言是一种元标记语言，它可以对文档和数据进行结构化处理，从而能够在部门、客户和供应商之间进行交换，实现动态内容生成，企业集成和应用开发XML简化了网络中数据交换和表示，使得代码、数和表示分离，并作为数据交换的标准格式，因此它常被称为智能数据文档。CommonGatewayInterface，公共网关接口，简称CGI。是WWW技术中最重要的技术之一，有着不可替代的重要地位。CGI是外部应用程序（CGI程序）与WEB服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。COM是ComponentObjectModel（组件对象模型）的缩写。COM是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。

15、答案：C本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

16、答案：D本题解析：线信道中完全隔离的是1,6,11三个信道。

17、答案：D本题解析：施工中光缆的弯折角度不应该小于90度，部分施工资料所说的不超过90度的意思也是不要小于90度的意思。

18、答案：B本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；。

19、答案：C本题解析：考核对应用集成的理解和掌握。

20、答案：C本题解析：（1）MD5消息摘要算法5（MD5），把信息分为512比特的分组，并且创建一个128比特的摘要。（2）SHA-1安全hash算法（SHA-1），也是基于MD5的，使用一个标准把信息分为512比特的分组，并且创建一个160比特的摘要。这两个摘要算法及分组长度512和输出长度多少bit，必须要记住。

21、答案：C本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

22、答案：D本题解析：暂无解析

23、答案：C本题解析：常规直接的办法，还是化二进制吧，A．55/18=125.221.10*111111.11111111B．192.168.24.123/30=11110*11C．200.114.207.94/27=10*11110D．3/16（组播地址，果断放弃吧）注：*号后面为主机号，当主机号全0时为网络地址，主机号全1时为广播地址，然后自己看选哪个，不解释了。

24、答案：D本题解析：CSMA/CD要求在发送一帧时如果有冲突存在，必须能在发送最后一位之前检测出冲突，其条件是帧的发送时间不小于信号在最远两个站点之间往返传输的时间。现在帧的长度减少了，其发送时间减少了，因此，为保证CSMA/CD能正常工作，最远两个站点之间往返传输的时间必然减少，即电缆长度必然缩短。设电缆减少的长度为X米，则信号往返减少的路程长度为2x米，因此有得到x≥80。

25、答案：A本题解析：防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。

26、答案：B本题解析：总信息传输速率=平均事务量大小×每字节位数×每个会话事务数×平均用户数／平均会话时长=0.1×8×16×300/60=64Mbps。

27、答案：D本题解析：防杀病毒软件只能检查和清除部分病毒。

28、答案：C本题解析：曼彻斯特编码的效率是50%，4B/5B编码的效率是80%。

29、答案：C本题解析：考核线性规划相关知识点

30、答案：A本题解析：答案：A。本题考查IPv6的基本内容。IPv6自动配置的地址主要是本地单播地址，其格式为：其中接口ID根据网卡的MAC地址自动生成，生成方式为：

31、答案：B本题解析：网络测试工具主要以下三种：（1）线缆测试仪：该设备用于检测线缆质量，可以直接判断线路的通断状况。（2）网络协议分析仪：该设备多用于网络的被动测试，分析仪捕获网络上的数据报和数据帧，网络维护人员根据捕获的数据，经过分析，可迅速检查网络问题。（3）网络测试仪：该设备多用于大型网络的测试。该设备属于专用的软硬件结合的测试设备，具有特殊的测试板卡和测试软件，常常用于网络的主动测试，可以综合测试网络系统、网络设备以及网络应用。该设备具有典型的三大功能：数据报捕获、负载产生和智能分析。

32、答案：A本题解析：Masquerading伪装地址方式是通过改写数据包的源IP地址为自身接口的IP地址，可以指定port对应的范围。这个功能与SNAT不同的是，当进行IP伪装时，不需要指定伪装成哪个IP地址，这个IP地址会自动从网卡读取，尤其是当使用DHCP方式获得地址时，Masquerading特别有用。

33、答案：C本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

34、答案：A本题解析：暂无解析

35、答案：C本题解析：本题考察网络安全设计原则。对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。安全体系设计要正确处理需求、风险与代价的关系，做到安全性与可用性相容，做到组织上可执行。评价信息是否安全，没有绝对的评判标准和衡量指标，只能决定于系统的用户需求和具体的应用环境，具体取决于系统的规模和范围，系统的性质和信息的重要程度。

36、答案：C本题解析：本题考察设备选型的知识。Power系列的CPU适合的操作系统是AIX。

37、答案：C本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

38、答案：C本题解析：暂无解析

39、答案：B本题解析：半打开连接是指TCP连接的一端崩溃，另一端还不知道的情况。

40、答案：B本题解析：本题考查有关OSPF协议的基本知识。OSPF协议规定，主干区域连接其他的所有区域，主干区域的标识为。

41、答案：D本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。

42、答案：A本题解析：暂无解析

43、答案：C本题解析：防火墙（Firewall）是指在本地网络与外界网络之间的一道防御系统，是这一类防范措施总称。防火墙是在两个网络通信时执行的一种访问控制尺度，它能允许“被同意”的人和数据进入你的网络，同时将“不被同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。互联网上的防火墙是一种非常有效的网络安全模型，通过它可以使企业内部局域网与Internet之间或者与其他外部网络互相隔离、限制网络互访，从而达到保护内部网络目的。

44、答案：D本题解析：无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线AP供电的方案是PoE方式供电。用无线AP支持的工作频段为2.4G和5G。

45、答案：A本题解析：无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。N块硬盘，则读取相同数据时间减少为1/N。由于不具备冗余技术，坏一块盘，阵列数据全部丢失。实现RAID0至少需要2块硬盘。由于RAID0没有校验功能，所以利用率最高。

46、答案：B本题解析：五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响，甚至产生工期拖后和成本超支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较小的网络工程。

47、答案：B本题解析：软件复用使用已有的软件产品（如设计、代码、文档等）来开发新的软件系统的过程。软件复用的形式大体可分为垂直式复用和水平式复用。垂直式重用：指在一类具有较多公共性的应用领域之间进行软件重用，由于存在许多共性或相似性，因此重用面较广，且有助于获得系统的通用模型。水平式重用：重用不同应用领域中的软件元素，例如数据结构、分类算法、人机界面构件等。标准函数库是一种典型的原始的水平式重用机制。

48、答案：C本题解析：（被）屏蔽子网由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。

49、答案：B本题解析：本题是考查对MPLS技术核心思想的理解。MPLS最初是基于ATM技术发展起来的。它结合ATM技术和IP技术各自的优点。其核心思想是：边缘路由、核心交换。从协议层次上来观察即为：结合了二层转发和第三层路由的集成宽带网络技术。

50、答案：B本题解析：逻辑网络设计的目标有：合适的应用运行环境--逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统；成熟而稳定的技术选型--在逻辑网络设计阶段，应该选择较为成熟稳定的技术，越是大型的项目，越要考虑技术的成熟度，以避免错误投入；合理的网络结构--合理的网络结构不仅可以减少一次性投资，而且可以避免网络建设中出现各种复杂问题；合适的运营成本--逻辑网络设计不仅仅决定了一次性投资，技术选型、网络结构也直接决定了运营维护等周期性投资；

51、答案：C本题解析：IDS的基本原理是通过分析网络行为（访问方式、访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求，因此很容易出现误判，并且对网络内部的误操作不能准确判断。

52、答案：C本题解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

53、答案：C本题解析：最大吞吐率Tpmax=1/max(T1，...Ti，..Tm)，而其中,m是流水线的段数,是特定过程段执行时间。加速比(S)定义:不使用流水线所用的时间与使用流水线所用的时间比即为加速比。通常加速比大于1。(1)使用流水线的时间T=(10-1)*6△t+(4+2+6+2+4)△t=72△t,指令条数=10。(2)不使用流水线的时间t0=(4+2+6+2+4)△t*10=180△t。加速比=90△t/36△t=5/2最大的时间段是3△t.因此最大吞吐率=1/3△t。

54、答案：A本题解析：IPv6简写法（1）字段前面的0可以省去，后面0不可以省例如：00351可以简写为351，35100不可以简写为351。（2）一个或者多个字段0，可以用"::"代替，但是只能替代一次例如：7000:0000:0000:0000:0351:4167:79AA:DACF可以简写为7::351:4167:79AA:DACF。12AB:0000:0000:CD30:0000:0000:0000:0000/60可以简写为12AB:0:0:CD30:123:4567:89AB:CDEF/60

55、答案：C本题解析：排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。

56、答案：D本题解析：目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密，签名保证身份的真实性和抗抵赖。

57、答案：C本题解析：各种通信边界，这些边界当前主要以三种形式存在：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。

58、答案：A本题解析：暂无解析

59、答案：D本题解析：按集成内容，企业内部的信息集成一般可分为以下四个方面：（1）技术平台的集成系统底层的体系结构、软件、硬件以及异构网络的特殊需求首先必须得到集成。这个集成包括信息技术硬件所组成的新型操作平台，如各类大型机、小型机、工作站、微机、通信网络等信息技术设备，还包括置入信息技术或者说经过信息技术改造的机床、车床、自动化工具、流水线设备等新型设施和设备。（2）数据的集成为了完成应用集成和业务流程集成，需要解决数据和数据库的集成问题。数据集成的目的是实现不同系统的数据交流与共享，是进行其他更进一步集成的基础。数据集成的特点是简单、低成本，易于实施，但需要对系统内部业务的深入了解。数据集成是对数据进行标识并编成目录，确定元数据模型。只有在建立统一的模型后，数据才能在数据库系统中分布和共享。数据集成采用的主要数据处理技术有数据复制、数据聚合和接口集成等。（3）应用系统的集成应用系统集成是实现不同系统之间的互操作，使得不同应用系统之间能够实现数据和方法的共享。它为进一步的过程集成打下了基础。（4）业务过程的集成对业务过程进行集成的时候，企业必须在各种业务系统中定义、授权和管理各种业务信息的交换，以便改进操作、减少成本、提高响应速度。业务流程的集成使得在不同应用系统中的流程能够无缝连接，实现流程的协调运作和流程信息的充分共享。

60、答案：C本题解析：本题考查病毒与木马的基本概念。主动防御技术是根据特定行为判断程序是否为病毒。

61、答案：C本题解析：

62、答案：D本题解析：某公司网络的地址是/18，网络位有18位，主机位有16位。而题目要求公司网络划分为16个子网，因此需要从主机位划分4位做为子网位。

63、答案：A本题解析：DES分组长度为64比特，使用56比特密钥对64比特的明文串进行16轮加密，得到64bit的密文串。

64、答案：B本题解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。

65、答案：B本题解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。

66、答案：D本题解析：本题考查对IPv6（与IPv4相比）变化的理解。与IPV4相比，IPV6具有以下几个优势：（1）IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232个地址；而IPv6中IP地址的长度为128，即有2128个地址。（2）IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。（3）IPv6增加了增强的组播（Multicast）支持以及对流的支持（FlowControl），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，QualityofService）控制提供了良好的网络平台。（4）IPv6加入了对自动配置（AutoConfiguration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。（5）IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。

67、答案：C本题解析：答案：C。本题考查HTTP协议的基本知识及其应用。在不同网页之间传递参数，常见的有4种方法：Cookie、Session、数据库和Ajax。其中Cookie方法将参数保存在客户端硬盘中（存在安全性问题），Session将参数保存在服务器缓存中（数据量受限），数据库方法将参数保存在数据库中（数据的结构化问题及速度问题），Ajax方法以局部更新页面的方式实现参数的传递。

68、答案：C本题解析：为满足移动网络上多种业务对QoS的需求，IETF先后制订了两种服务模型：集成服务模型和区分服务模型。集成服务模型分为保障型业务和控制负载业务两种服务类型。区分服务（DiffServ）是IETF工作组为了克服IntServ的可扩展性差而提出的另一个服务模型，目的是制定一个可扩展性相对较强的方法来保证IP的服务质量(QoS)。其中RFC2474定义了IP报头中的DS字段：在IPv4报头中，重定义了服务类型ToS(TypeOfService)字段；在IPv6报头中，重定义了流量类别TC(TrafficClass)字段。

69、答案：D本题解析：基本规则是靠最长前缀匹配，也就是从左到右二进制位数相同的bit数最多的那一个选项。也可以用快速计算方法计算。找出第一个字节：不同，但是最接近目标网络地址的表项。

70、答案：A本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

71、答案：B本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

72、答案：D本题解析：现在主要的两大类算法是：建立在基于“分解大数的困难度”基础上的算法，和建立在“以大素数为模来计算离散对数的困难度”基础上的算法。基于数论原理的RSA算法的安全性建立在分解大数的困难的基础上。但是使用RSA来加密大量的数据则速度太慢了，因此RSA一般广泛用于密钥的分发。

73、答案：B本题解析：暂无解析

74、答案：C本题解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。

75、答案：A本题解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。

76、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

77、答案：C本题解析：主要的渗入威胁有：(1)假冒：即某个实体假装成另外一个不同的实体。这个末授权实体以一定的方式使安全守卫者相信它是一个合法的实体，从而获得合法实体对资源的访问权限。这是大多黑客常用的攻击方法。(2)旁路：攻击者通过各种手段发现一些系统安全缺陷，并利用这些安全缺陷绕过系统防线渗入到系统内部。(3)授权侵犯：对某一资源具有一定权限的实体，将此权限用于未被授权的目的，也称