2024年全国软件水平考试之高级网络规划设计师考试历年考试题685

全国软件水平考试考试重点试题精编

注意事项：

1.全卷采用机器阅卷，请考生注意书写规范：考试时间为120分钟。

:2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答

题卡规定位置。

3.部分必须使用2B铅笠填涂；非选择题部分必须使用黑色签字笆书写，字体

工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域

j书写的答案无效：在草稿纸、试卷上答题无效。

密

!（参考答案和详细解析均在试卷末尾）

一、选择题

••

2：1、下列关于软件著作权中翻译权是指（）的权利。

21A.将原软件从一种自然语言文字转换成另一种自然语言文字

4：B.将原软件从一种程序设计语言转换成另一种程序设计语言

!C.软件著作权人对其软件享有的以其它各种语言文字形式再表现

jD.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字

[2、所谓网络安全漏洞是指（）。

A.用户的误操作引起的系统故障

，B.网络节点的系统软件或应用软件在逻辑设计上的缺陷

jC.网络硬件性能下降产生的缺陷

!D.网络协议运行中出现的错误

i3、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但

••!计算机仍然能利用该网线连接上网。则不通的4根线可能是（请作答此空）。某些交换机

凶电级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP,最直接的测试

改鳖方式是（）。

;A.1-2-3-4

B.5-6-7-8

，C.1-2-3-6

D.4-5-7-8

14、在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没

!有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提

!出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，

j用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最

严重问题是交换机集中于中心机房将使得水平布线超过100米的长度限制，其它严重问题

恬

及建议是OO

A.普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设

B.PVC线槽阻燃性能差，应选用金属槽

C.超5类双绞线性能不能满足速度要求，应改用6类双绞线

D.生产车间是集中控制，所以应减少计算机数量

5、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多

路分配器的功能是（）。

A.把多个低速信道组合成一个高速信道的技术

B.把一个高速信道拆分为多个低速信道的技术

C.在一条低速信道上尽可能地传输更多信息的技术

D.将模拟通信和数字通信合二为一的技术

6、逆向工程导出的信恳可以分为4个抽象层次，（）可以抽象出反映程序段功能及程序段之

间关系的信息。

A.实现级

B.结构级

C.功能级

D.领域级

7、若有带外数据需要传送，TCP报文中（）标志字段置“1〃。

A.PSH

B.FIN

C.URG

D.ACK

8、计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设

备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（）。

A.1Q

B.4Q

C.5Q

D.10Q

9、OSPF网络可以划分为多个区域（area）,下面关于区域的描述中错误的是（）。

A.区域可以被赋予0〜65535中的任何编号

B.单域OSPF网络必须配置成区域1

C.区域0被称为主干网

D.分层的OSPF网络必须划分为多个区域

10、下面关于4G标准说法正确的是（请作答此空），5G网络作为第五代移动通信网络，其

峰值理论传输速度（

A.3G是基于IP的分组交换网设计的

B.4G针对语音通信优化设计的

C.4G是基于IP的分组交换网设计的

D3G采用了LTE标准

11、当一条路由被发布到它所起源的AS时，会发生的情况是()。

A.该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由

B.边界路由器把该路由传送到这个AS中的其他路由器

C.该路由将作为一条外部路由传送给同一AS中的其他路由器

D.边界路由器从AS路径列表中删除自己的AS号码并重新发布路由

12.我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是()

A.回送请求和回送应答报文

B.信息请求和回送应答报文

C.时间戳请求和时间戳应答报文

D.信息请求和信息应答报文

13、入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是

A.协议分析技术

B.抗DDOS/DOS技术

C.使用者和设备身份认证技术

D.蜜罐技术

14、用户文档主要描述所交付系统的功能和使用方法。下列文档中，(21)属于用户文档。

A.需求说明书

B.系统设计文档

C.安装文档

D.系统测试计划

15、结构化综合布线系统中的干线子系统是指()。

A.管理楼层内各种设备的子系统

B.连接各个建筑物的子系统

C.工作区信息插座之间的线缆子系统

D.实现楼层设备间连接的子系统

16、在OSPF协议中，链路状态算法用于()。

A.生成链路状态数据库

B.计算路由表

C.产生链路状态公告

D.计算发送路由信息的组播树

17、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最低的是

(

A.直播课堂

B.视频会议

C.邮件接收

D.网络电话

A./20

B./21

C./16

D./24

25、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得

信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学

楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、

电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的

无线AP供电的方案是（请作答此空）；常用无线AP支持的无线频段为（）。

A.利用楼栋现有电力线路供电

B.太阳能供电

C.利用光缆进行供电

D.以PoE方式供电

26、TDM和FDM是实现多路复用的基本技术，以下关于两种技术的论述，正确的是（）。

A.TDM和FDM都既可用于数字传输，也可用于模拟传输

B.TDM只能用于模拟传输，FDM只能用于数字传输

C.TDM更浪费介质带宽，FDM可更有效利用介质带宽

D.TDM可增大通信容量，FDM不能增大通信容量

27、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但

计算机仍然能利用该网线连接上网。对变更/线序的UTP级联线，最直接的连通性测试方

式是（）。

A.采用同样的测试设备测试

B.利用万用电表测试

C.一端连接计算机测试

D.串联成一根线测试

28、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立

两个路由器之间的邻居关系。

A.hello

B.update

C.keepalive

0.notification

29、站点A与站点B采川HDLC进行通信，数据传输过程如下图所示。建立连接的SABME

帧是（）。在接收到站点B发来的“REJ,1〃帧后，站点A后续应发送的3个帧是（请作答此

空）帧。

A

B.3,4,5

C.2,3,4

D.1,2,3

30、企业应用集成通过采用多种集成模式构建统•标准的基础平台，将具有不同功能和目的

且独立运行的企业信息系统联合起来。其中，面向（19）的集成模式强调处理不同应用系统

之间的交互逻辑，与核心业务逻辑相分离，并通过不同应用系统之间的协作共同完成某项业

务功能。

A.数据

B.接口

C.过程

D.界面

31、在项目的每一个阶段结束时，审查项FI完成情况与可交付成果是（）。

A.根据项目基线确定完成项目所需的资源数最

B.根据已完成的工作量谎整时间安排与成木基线

C.决定项目是否应进入下一阶段

D.接受客户对所交付项目的验收

32、曼彻斯特编码的效率是（请作答此空）％,4B/5B编码的效率是（）％。

A.40

B.50

C.80

D.100

33、PGP提供的是（）安全。

A.物理层

B.网络层

C.传输层

D.应用层

34、点对点协议PPP中LCP的功能是（）。

A.建立、释放和测试数据链路

B.网络控制协议

C.协商网络层参数

D.身份认证协议

35、S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数

字签名和加密报文4个步骤，其中生成数字指纹采用的算法是（请作答此空），加密数字签

名采用的算法是（）。

A.MD5

B.3DES

C.RSA

D.RC2

36>IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个

较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。

A.700

B.720

C.740

D.800

37、El线路是一种以时分多路复用技术为基础的传输技术，其有效数据率（扣除开销后的

数据率）约为（）Mbpsc

A.1.344

B.1.544

C.1.92

D.2.048

38-.SMTP服务涔端使用的端口号默认为（工

A.21

B.25

C.53

D.80

39、某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网站进行

安全通信时，用户可以通过（）进行加密和验证，该网站通过（请作答此空）进行解密和

签名。

A.CA的签名

B.证书中的公钥

C.网站的私钥

D.用户的公钥

40、RIP是一种基于（）的内部网关协议，在一条RIP通路上最多可包含的路由器数量

是（请作答此空）。

A.1个

B.16个

C.25个

D.无数个

41、生成树协议STP使用J'哪两个参数来选举根网桥（）。

A.网桥优先级和IP地址

B.链路速率和IP地址

C.链路速率和MAC地址

D.网桥优先级和MAC地址

42、廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，如果利用4个盘组成RAID3阵列，

则磁盘利用率为（）。

A.25%

B.50%

C.75%

D.100%

43、偶校验码为。时，分组中“1”的个数（）。

A.偶数

B.奇数

C.随机数

D.奇偶交替

44、下列（）设备可以隔离ARP广播帧。

A.路由器

B.网桥

C.以太网交换机

D.集线器

45、OSPF协议规定，当AS太大时，可将其划分为多个区域，为每个区域分配一个标识符,

其中一个区域连接其它所有的区域，称为主干区域。主干区域的标识符为（）。

A.

B.

C.55

D.该网络的网络号

4G、交换机上的ACL不能实现的功能是（）。

A.限制每个端口的数据率

B.限制每个端口的流量

C.限制每个端口可接入的IP地址

D.限制每个端口可接入的MAC地址

47、OSPF默认的Hell。报文发送间隔时间是（请作答此空）秒,默认无效时间间隔是Hello

时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为

那个邻居不存在了。Hell。组播地址为（）。

A.10

B.15

C.20

D.30

48、（）不属于信息系统项目的生命周期模型。

A.瀑布模型

B.迭代模型

C.螺旋模型

D.类.对象模型

49、如下图所示，某公司甲、乙两地通过建立IPS“VPN隧道，实现主机A和主机B的互相

访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从主机A到主机Bping不正

常，原因可能是（请作答此空）、（）。

A.甲乙两地存在网络链路故障

B.甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误

C.甲乙两地防火墙策略路由配置错误

D.甲乙两地防火墙互联网接口配置错误

50、TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是（）。

A.TDM和FDM都既可用于数字传输，也可用于模拟传输

B.TDM只能用于模拟传输，FDM只能用于数字传输

C.TDM更浪费介质带宽，FDM可更有效利用介质带宽

D.TDM可增大通信容量，FDM不能增大通信容量

二、多选题

51、PKI由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略

等基本成分共同组成的。PKI（公钥基础设施）技术采用（）管理公钥，通过第三方的可信任

机构-认证中心CA把用户的公钥和用户的其他标识信息（如名称、e-maik身份证号等）捆

绑在一起，从而在Internet上验证用户的身份。

A.数字证书

B.CA

C.数字签名

D.加密算法

52、ICMP协议属于TCP/IP网络中的（）协议，ICMP报文封装在（请作答此空）包中

传送。

A.IP

B.TCP

C.UDP

D.PPP

53、在项目的每一个阶段结束时，审查项目完成情况与可交付成果是（）。

A.根据项目基线确定完成项目所需的资源数量

B.根据已完成的工作量谎整时间安排与成本基线

C.决定项目是否应进入下一阶段

D.接受客户对所交付项目的验收

54、在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没

有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提

出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，

用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最

严重问题是O。

A.未将机房与厂房分开

B.未给出机房的设计方案

C.交换机集中于机房浪费大量双绞线电缆

D.交换机集中于中心机房将使得水平布线超过100米的长度限制

55、网络测试中往往使用工具来判断网络状况和故障，以下关于网络测试工具说法错误的是

（）。

A.线缆测试仪可以直接判断线路的通断状况

B.网络协议分析仪多用于网络的主动测试

C.网络测试仪多用于大型网络的测试

D.应用层故障检查

56、逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、

符号表等信息；

A.实现级

B.结构级

C.功能级

D.领域级

57、双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装

好RJ45水晶头，这样的线可用于（）的连接。

A.网卡到集线器

B.网卡到交换机

C.交换机到交换机

D.交换机到路由器

58、在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。

A物理

B.对等

C.传输

D.网络

59、下列不属于电子邮件协议的是（）o

A.POP3

B.SMTP

C.SNMP

D.IMAP4

60、甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进

行，负责该项H的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的

内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设

计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，

确定的方案是:按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，

其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确

定的逻辑设计内容的评价，恰当的是（）。

A.内容全面，符合逻辑设计的工作准则

B.应去掉物理层技术选择这•部分

C.应去掉路由协议选择这一部分

D.应增加网络安全设计这一部分

61、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）

A.邮件内容生成摘要，对摘要和内容用DES算法加密

B.邮件内容生成摘要，对摘要和内容用AES算法加密

C.邮件内容生成摘要，对内容用IDEA.算法加密，对摘要和IDEA.密钥用RSA.算法加密

D.对邮件内容用RSA.算法加密

62、一个大型软件系统的需求总是有变化的。自动化工具能够帮助变更控制过程更有效地运

作，（）足这类工具应具有的特性之一。

A.自动维护系统的不同版本

B.支持系统文档的自动更新

C.自动判定变更是否能够实施

D.可定义当提交了新请求或者请求状态出现更新时，哪些人可以接收到电子邮件通知

63、NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定每个用

户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以

同时服务的内网用户数上限大约是O

A.6451

B.3553

C.1638

D.102

64、在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理

块，每块存放1个逻辑记录。逻辑记录RI、R2、…、R10存放在同一个磁道上，记录的安排

顺序如表1所示：

衰1

物理埃12345678910

逻辑记录R1R2R3R4R5R6R7R8R9R10

假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处

理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储

位置按表2进行调整，可达最优。

表2

物理块12345678910

逻辑记录R1R2R3R10

表2中，物理块2应放逻辑记录（）；物理块9应放逻辑记录（请作答此空）

A.R5

B.R6

C.R7

D.R8

65、存储转发方式是实现网络互联的方式之一，其主要问题是在每个节点上产生不确定的延

迟时间。克服这一问题的最有效方法是（）

A.设置更多的缓冲区

B.设计更好的缓冲区分配算法

C.提高传输介质的传输能力

D.减少分组的长度

66、RIPV2路由协议在发送路由更新时，使用的目的IP地址是（）。

A.55

B.

C.0

D.

67、有人说，P2P应用消耗大量的网络带宽，甚至占网络流量的90%。对此的合理解释是

（）O

A.实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽

B.实现相同的功能，P2P方式比非P2P方式响应速度更快，需要占用更多的网络带宽

C.P2P方式总是就近获取所需要的内容，单个P2P应用并不比非P2P方式占用更多的带

宽，只是用户太多，全部用户一起占用的带宽大

D.P2P方式需要从服务器获取所需要的内容，单个P2P应用比非P2P方式需要占用更多

的带宽

68、二层以太网交换机联网范围的距离主要受制于（）。

A.MAC地址

B.CSMA/CD

C.通信介质

D.网桥协议

69、网络地址和端口翻译（NAPT）用于（请作答此空），这样做的好处是（）

A.把内部的大地址空间映射到外部的小地址空间

B.把外部的大地址空间映射到内部的小地址空间

C.把内部的所有地址映射到一个外部地址

D.把外部的所有地址映射到一个内部地址

70、网络工程项目质量管理的重要标准是（

A.CMM

B.GB8567

C.IS09001

D.IS014000

71、T1载波把24个信道按时分多路方式复用在一条高速信道上，其编码效率是

A.0.0625

B.0.13

C.0.87

D.0.9375

72.RIPV2对RIPV1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误

的是（）。

A.路由器必须有选择地将路由表中的信息发给邻居

B.一条路由信息不会被发送给该信息的来源

C.水平分割法为了解决路由环路

D.发送路由信息到整个网络

73、数字签名功能不包括（）。

A.防止发送方的抵赖行为

B.发送方身份确认

C.接收方身份确认

D.保证数据的完整性

74、IPv6的"链路本地地址，是将主机的（）附加在地址前缀1111111010之后产生的。

A.IPV4地址

B.MAC地址

C.主机名

D.任意字符串

75、某网络设计人员在规划一个有上千台路由器的网络时，感觉此AS规模过大，决定将其

划分为多个区域，为每个区域分配一个标识符，其中一个区域连接其它所有的区域，称为

主干区域。主干区域的标识符为（）。

A.

B.

C.55

D.该网络的网络号

76、假设路由表有如下4个表项

A2/22B4/22C4/22D4/22,刃么与土也

址2匹配的表项是一

A.2

B.4

C.4

D.4

77、关于灾难恢复指标RTO和RPO的说法正确的是（双活数据中心中，RTO和RPO的

值趋近于（请作答此空）。

A.1

B.0.5

C.0

D.-1

78、下图所示为一种数字签名方案，网上传送的报文是（），防止A抵赖的证据是（请

作答此空）O

发送方A接收方B

A.P

B.DA（P）

C.EB（DA（P））

D.DA

79、脉冲编码调制（PCM）技术主要用于解决（请作答此空）的问题：其必须经过（）

三个步骤。

A.在数字线路上传输模拟信号

B.在数字线路上传输数字信号

C.在模拟线路上传输模拟信号

D.在模拟线路上传输数字信号

80、在一个网络内有很多主机，现在需要知道先竞有哪些主机。方法之一是：从指定网络内

的第一个主机地址开始，依次向每个地址发送信息并等待应答。该方法所使用的协议及报文

是（）。

A.ICMP,回送请求报文

B.UDP,17类型报文

C.TCP,SYN报文

D.PING,测试报文

81、关于网络测试以下说法不正确的是（）o

A.通过SNMP协议读取相关MIB信息属于被动测试

B.通过Wireshark专用数据包捕获分析工具进行测试

C.被动测试不会引发注入DDoS、网络欺骗等隐患

D.被动测试比较灵活，能进行细致的测试规划

82、进度控制工作包含大量的组织和协调工作，而（）是组织和协调的重要手段。

A.技术审查

B.会议

C.工程付款

D.验收

83、某企业采用防火墙保井内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持

续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此

空），发现使用率较低，一切正常。2.杳看网络内各设备的会话数和吞吐量，发现只有一台

设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，

故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排

除故障的方法是在防火墙上（）。

A.内存及CPU使用情况

B.进入内网报文数量

C.ACL规则执行情况

D.进入Internet报文数量

84、下列关于网络核心层的描述中，正确的是（）。

A.为了保障安全性，应该对分组进行尽可能多的处理

B.将数据分组从一个区域高速地转发到另一个区域

C.由多台二、三层交换机组成

D.提供多条路径来缓解通信瓶颈

85、DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效，则有效期的

值应设为（）o

A.0

B.65535

C.86400

D.4294967295（即232-1）

86、802.1ad的（）技术允许，在用户报文进入运营商网络之前封装上一个运营商网络的

VLANTag,而把用户报文中的原有的VLANTag当做数据。

A.VLAN

B.VTP

C.Tag

D.QinQ

87、下列路由记录中最可靠的是（请作答此空），最不可靠的是（）。

A.直连路由

B.静态路由

C.外部BGP

D.OSPF

88、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换

方式称为（）。

A.存储转发交换

B.直通交换

C.无碎片交换

D.无差错交换

89、包过滤技术防火墙在过滤数据包时，一般不关心（）o

A.数据包的源地址

B.数据包的协议类型

C.数据包的目的地址

D.数据包的内容

90.三层网络模型是最常见的分层化网络设计模型，将数据分组从一个区域高速地转发到另

一个区域属于（）的功能

A.核心层

B.汇聚层

C.中间层

D.接入层

91、关于VLAN,下面的描述中正确的是（）。

A.一个新的交换机没有配置VLAN

B.通过配置VLAN减少了冲突域的数量

C.一个VLAN不能跨越多个交换机

D.各个VLAN属于不同的广播域

92、各种网络在物理层互联时要求（）

A.数据传输速率和链路层协议相同

B.数据传输速率相同，链路层协议可不同

C.数据传输速率可不用，链路层协议相同

D.数据传输速率和链路层协议都可不同

93、若在一个IPv4网络中一共划分了5个VLAN,则该IPv4网络中（）。

A.至少存在5个子网

B.最多存在5个子网

C.至少存在5个路由器

D.最多存在5个路由器

94、加密与解密属于OSI参考模型中第（）层的功能。

A.4

B.5

C.6

D.7

95、PPP是连接广域网的一种封装协议，下面关于PPP的描述中错误的是（）。

A.能够控制数据链路的建立

B.能够分配和管理广域网的IP地址

C.只能采用IP作为网络层协议

D.能够有效地进行错误检测

96、在互联网上，当我们访问一个设备时，（）。

A.必须要有域名，才能访问

B.有IP地址就可以访问

C.必须同时有IP地址和域名

D.必须要有域名服务器

97、下列对集成服务（IntServ）模型和区分服务（DiffServ）模型描述正确的是（）.

A.IP的Qos技术主要是集成服务模型和区分服务模型

B.集成服务模型和区分服务模型无法进行结合

C.集成服务扩展性好，可以应用在不同规模的网络中；区分服务扩展性差，不能应用在大

型网络中

D.集成服务模型可以针对单个业务（比如一路电话）进行Qos保证；区分服务模型不针对

单个业务，而是针对一类业务进行Qos保证

98、计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设

备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（）。

A.1Q

B.4Q

C.5Q

D.10Q

99、建筑物综合布线系统中的干线子系统是（请作答此空），水平子系统是（）。

A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆

B.由终端到信息插座之间的连线系统

C.各楼层设备之间的互连系统

D.连接各个建筑物的通信系统

100.在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是（）。

A.篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作

B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息

C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作

D.截获：未经授权的用户截获信息，再生信息发送接收方

参考答案与解析

1、答案：A

本题解析：

根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译

权。在条例中对翻译权的定义是："将原软件从一种自然语言文字转换成另一种自然语言文

字的权利。"

2、答案：B

本题解析：

本题主要考查网络安全漏洞的基本概念，网络安全漏洞通常是指网络节点的系统软件或应用

软件在逻辑上的缺陷，因此本题应该选择B。

3、答案：D

本题解析：

本题考查网络布线与测试方面的基本知识。根据相关标桂，10Mbps以太网只使用四根线，

UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线

用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交

换线序时.，将线的其中一端的1<->3,2<->6分别对调。对变更了线序的UTP进行测试时，

最简单的方法是利用万用表测试。

4、答案：A

本题解析：

生产大型机床的车间一定布设了大电流的电力电缆，会产生很强的干扰信号，导致双绞线网

络通信电缆上的信号受到注重干扰，网络不能正常工作。

5、答案：A

本题解析：

这是一-道基础知识题，考查了复用技术的基础概念。多路复用技术是把多个低速信道组合成

一个高速信道的技术，它可以有效地提高数据链路的利月率，从而使得一条高速的主干链路

同时为多条低速的接入链路提供服务，也就是使得远程网络的干线可以同时运载大量的话音

和数据传输。多路复用技术最常用的是两个设备：一是多路复用器，在发送端根据约定规则

把多个低带宽信号复合成一个高带宽信号；二是多路分配器，根据约定规则再把面带宽信号

分解成为多个低带宽信号,这两种设备统称多路器（MUX）。

6、答案：C

本题解析：

考核逆向工程基础。

7、答案：C

本题解析：

试题分析：数据分为两种，一种是带内数据，一种是带外数据。带内数据就是平常传输的用

户业务数据。带外数据（又称经加速数据），就是连接的某段发生了重要的事情，希望迅速

的通知给对端。紧急（URG）表示紧急有效，需要尽快传送

8、答案：B

本题解析：

计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设备的

机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于4C。

9、答案：B

本题解析：

开放式最短路径优先（OpenShortestPathFirst,OSPF）是一个内部网关协议（InteriorGateway

Protocol,IGP）,用于在单一自治系统（AutonomousSystem,AS）内决策路由。OSPF适合

小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs,SPF）

计算最小生成树,确定最短路径。OSPF基于IP,协议号为89,采用组播方式交换OSPF包。

OSPF的组播地址为（全部OSPF路由器）和（指定路由器地OSPF使用链

路状态广播（LinkStateAcvertisement»LSA）传送给某区域内的所有路由器。

OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标色符。

OSPF的区域中必须包含主干区域Area0,其他区域必须连接Area0。不能连接Area0的区

域需要通过虚链路，通过中间区域连接。

M答案：C

本题解析：

4G与3G标准最主要的区别是：4G是基于IP的分组交换网，而3G是针对语音通信优化设

计的。4G（The4thGenerationcommunicationsystem,第四代移动通信技术）是第三代技术

的延续。4G可以提供比36更快的数据传输速度。ITU（国际电信联盟）已将WiMax.WiMAX

回、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列为4G技术标准。5G网络作为第

五代移动通信网络，其峰值理论传输速度可达每秒几十Gb,比4G网络的传输速度快数百倍，

整部超高画质电影可在1秒之内下载完成。2017年12月21日，在国际电信标准组织3Gpp

RAN第78次全体会议上，正式发布5GNR首发版本，这是全球第一个可商用部署的5G标

准。

11、答案：A

本题解析：

当一条路由被发布到它所起源的AS时，该AS在路径属性列表中看到自己的号码，从而拒

绝接收这条路由，这就是BGP协议可以发现路由环路的道理。

12、答案：A

本题解析：

ICMP协议中定义了13种报文，包括【可送应答、目的地不可达、源站抑制、重定向（改变路

由）、回送请求、数据报超时、数据报参数错、时间戳请求、时间戳应答、信息请求（己过

时）、信息应答（已过时）、地址掩码请求、地址掩码回答。

13、答案：C

本题解析：暂无解析

14、答案：C

本题解析：

考核用户文档的知识。

15、答案：D

木题解析：

结构化综合布线系统由多个干线子系统组成，是指大楼或楼群中的通信传输网络用于实现连

接声音，数据，图像的数据设备，并将它们与交换系统互联。

16、答案：B

本题解析：

链路状态选路算法的工作原理如下⑵

（1）在参与链路状态选路的路由器集合中，每个路由器都需要通过某种机制来了解自己所

连接的链路及其状态。

（2）各路由器都能够将其所连接的链路的状态信息通知给网络中的所有其他路由器，这些

链路信息包括链路状态、费用以及链路两端的路由器等。

（3）链路状态信息的通过链路状态分组（LSP）来向整个网络发布。一个LSP通常包含源路

由器的标识符、相邻路由器的标识符，以及之间链路的费用。每一个LSP都将被网络中的所

有的路由器接收，并用「建上网络整体的统一拓扑数据库。由于网络中所有的路由器都发送

LSP,经过一段时间以后，每一个路由器都保持了一张完整的网络拓扑图，再在这个拓扑图

上，利用最短通路算法（例如Dijkstra算法等），路由器就可以计算出从任何源点到任何目的

地的最佳通路。

这样，每一个路由器都能够利用通路最短的原则建立一个以本路由器为根、分支到所有其他

路由器的生成树，依据这个生成树就可以很容易地计算出本路由器的路由表。

17、答案：C

本题解析：

邮件接收应用对实时性要求最低。

18、答案：C

本题解析：

Diffie-Hellman密钥交换体制，目的是完成通信双方的对称密钥交互。Diffie-Hellman的神奇

之处是在不安全环境下（有人侦听）也不会造成秘钥泄露。

19、答案：D

本题解析：

针对本题的现象，说明有线线路、所有网络设备、用户i-算机等都应该没有问题。最可能的

原因应是针对AP的攻击导致的。

20、答案：C

本题解析：

本题考查网络体系结构中的网络层。

OSI参考模型各层的功能：

物理层：物理层(Physicallayer)是参考模型的最低层。该层是网络通信的数据传输介质，

由连接不同结点的电缆与设备共同构成。.主要功能是：利用传输介质为数据链路层提供物理

连接，负责处理数据传输并监控数据出错率，以便数据流的透明传输。

数据链路层：数据链路层(Datalinklayer)是参考模型的第2层。主要功能是：在物理层提

供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧''为单位的数据包，并采用

差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。

网络层：网络层(Networklayer)是参考模型的第3层。主要功能是：为数据在结点之间传

输创建逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞

控制、网络互联等功能。

传输层：传输层(Transpo-tlayer)是参考模型的第4层。主要功能是向用户提供可靠的端到

端(End-to-End)服务，处理数据包错误、数据包次序，以及其他一些关键传输问题。传输

层向高层屏蔽了下层数据通信的细节，因此，它是计算机通信体系结构中关键的一层。

会话层：会话层(Sessionlayer)是参考模型的第5层。主要功能是：负责维护两个结点之间

的传输链接，以便确保点到点传输不中断，以及管理数据交换等功能。

表示层：表示层(Presentationlayer)是参考模型的第6层。主要功能是：用于处理在两个

通信系统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢

复等功能。

应用层：应用层(Applicationlayer)是参考模型的最高层。主要功能是：为应用软件提供了

很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务。

21、答案：B

本题解析：

磁盘块的大小为4k字节，每个块号需占4字节。因此一级的索引大小=4k/4=lk。而二级索

引的大小为=lkxlk=1024xl024。

22、答案：C

本题解析：

常规直接的办法，还是化二进制吧，

A125.221.191.255/18=125.221.10*llllll.llllllllB192.168.24.

123/30=11110*llC.200.114.207.94/27=10*111100.3/16

(组播地址，果断放弃吧)注：*号后面为主机号，当主机号全0时为网络地址，主机号全

1时为广播地址，然后自己看选哪个，不解释了。

23、答案：D

本题解析：

实际应用中，通常网拓扑结构是由混合形式的，而非单一的拓扑结构

24、答案：B

本题解析：

3十进制J二进制“

192.24.0.Op11000000.00011000.00000000.00000

000“

子网地址。

192.24.7.Op11000000.00011000.00000111.00000

000.,

掩码“255.255.248.311111111.11111111.11111000.00000

000'

合并后超网地/21“11000000.00011000.00000000.00000

址.000^

25、答案：D

本题解析：

无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认

证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线

供电的方案是方式供电。用无线支持的工作频段为和

APPoEAP2.4G5G0

26、答案：C

本题解析：

TDM(Time-DivisionMultiplexing)方法的原理是把时间分成小的时隙(Timeslot),每一时隙

由一路信号占用，每一个时分复用的用户在每一个TDM帧中占用固定序号的时隙，每个用

户所占用的时隙周期性地出现。显然，时分复用的所有用户在不同的时间占用全部的糅带带

宽。在进行通信时，复用器和分用器总是成对地使用，在复用器和分用器之间是用户共享的

高速信道。如果一个用户在给定的时隙没有数据传送,该时隙就空闲，其他用户也不能使用，

因为时隙的分配是事先确定的，接收方根据事先分配的时间确定在哪个时隙接收属于自己的

数据。TDM用于数字传输。

FDM(Frequency-DivisionMultiplexing)的基本原理是将多路信号混合后放在同一传输介质上

传输。多路复用器接收来自多个数据源的模拟信号，每个信号有自己独立的频带。这些佶号

被组合成另一个具有更大带宽更加复杂的信号，合成的信号被传送到目的地，由另一个多路

复用器完成分解工作，把各路信号分离出来。FDM用于模拟传输。

27、答案：B

本题解析：

对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

28、答案：C

本题解析：

基础概念，BGP建立邻居关系是通过open报文和keepalive报文实现。

29、答案：D

本题解析：

信息帧(I帧)信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第一位为"0〃

来标志。监控帧(S帧)监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段

第一、二位为“10”来标志cS帧不带信息字段，只有6个字节即48个比特。S帧的控制字段

的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪RR型S帧和接收

未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未

准备好接收信息；其次，确认编号小于N(R)的所有接收到的I帧。拒绝REJ和选择拒绝

SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N

(R)以前的帧。当收到一个N(S)等于REJ型S帧的7(R)的I帧后,REJ状态即可清除。

无编号帧(U帧)无编号帧因其控制字段中不包含编号N(S)和N(R)而得名，简称U帧。

U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务

时，它有时也可以承载数据。

30.答案：C

本题解析：

考核应用集成中具体的集成模式的特点。

31、答案：C

本题解析：

本题考查项目阶段性管理的基本知识。

在项FI的每个阶段结束时，都要对项目完成情况与可交付成果进行审查，以确定项目是否应

进入F一阶段。每个阶段的成果可看成是一个里程碑。

32、答案：B

本题解析：

曼彻斯特编码的效率是50%,4B/5B编码的效率是80%。

33、答案：D

本题解析：

PGP(PrettyGoodPnvacy),是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加

密、数字签名、完整性验证等功能。因此，PGP提供的是应用层的安全功能。

34、答案：A

本题解析：

点对点协议PPP是一组协议，其中包括：

①链路控制协议LCP(LinkControlProtocol),用于建立、释放和测试数据链路，以及协商数

据链路参数。

②网络控制协议NCP(NetworkControlProtocol)用于协商网络层参数，例如动态分配IP地址

等;PPP可以支持任何网络层协议，例如IP、IPX、AppleTalk.OSICLNP>XNS等。这些协议

由IANA分配了不同的编号，例如0x0021表示支持IP协议。

③身份认证协议，用于通信双方确认对方的链路标识。

35、答案：A

本题解析：

S/MIME发送报文的过程中，对消息M的处理包括生成数字指纹、生成数字签名、加密数字

签名和加密报文4个步骤。首先生成的数字指纹是对消息采用Hash运算之后的摘要，四个

选项中只有MD5是摘要算法;生成数字签名通常采用公钥算法;加密数字签名需采用对称密

钥，四个选项中只有3DES是对称密钥;加密报文也得采用对称密钥，计算复杂性较小。

36、答案：B

本题解析：

第一个报文大小是800字节，则报文的数据部分是800-20=780字节。而本身这个1500字节

的报文，也是有首部的，因此实际数据大小是1500-20=1480字节。则余下的报文大小是

1480-780=700字节,加上首部,则报文为700+20=720字节。原来的解析中,在不考虑原来

报文的首部情况，是740字节。实际应该考虑报文首部。

37、答案：C

木题解析：

本题考查E1线路的复用方式方面的基础知识。

E1线路采用的时分多路复用方式，将一帧划分为32个时隙，其中30个时隙发送数据，2

个时隙发送控制信息，每个时隙可发送8个数据位，要求每秒钟发送8000帧。E1线路的数

据率为2.048Mbps,每帧发送有效数据的时间只有30个时隙，因此有效数据率为（30/32）

x2.048Mbps=1.92MbpSo

38、答案：B

本题解析：

SMTP主要负责底层的邮件系统如何将邮件从一台机器发送至另外一台机据。该协议工作在

TCP协议的25号端口。

39、答案：C

本题解析：

在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个

CA下发的证书）、算法标识、颁发者、有效期、有效起始口期、有效终止口期、使用者、使

用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算

法、证书签名（发证机构即CA对用户证书的签名）。

数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。

CA认证中心

谛收中等名长

叫If"为A所有

、崎认和到芝山.£

认q证"的⑥名.峋、列发公A网站的

队A.

65A

髀任甯,公切加畲箫且（\

收.QJJ

7o访何不B

A梅站I出加对发送的犷总公蚓对掇殳的消总

笠名

图W

如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数

据时使用