2026年全国软件水平考试之高级网络规划设计师考试压轴试题附答案901

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下列测试指标中，属于光纤指标的是（），仪器（请作答此空）可在光纤的一端测得光纤的损耗。A.光功率计B.稳定光源C.电磁辐射测试笔D.光时域反射仪

2、100BASE-T4利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

3、假设模拟信号的频率范围为3~9MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A.6MHZB.12MHZC.18MHZD.20MHZ

4、某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网站进行安全通信时，用户可以通过（）进行加密和验证，该网站通过（请作答此空）进行解密和签名。A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥

5、以下关于计算机病毒与蠕虫的特点比较中，说法正确的是：A.在传染机制中，蠕虫是通过宿主程序运行B.在触发机制中，蠕虫的触发者是计算机的使用者C.为系统打补丁，能有效预防蠕虫，但不能有效预防病毒D.蠕虫和病毒都是寄生模式存在

6、（）是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了（请作答此空）中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。A.软件详细设计说明书B.技术开发合同C.软件概要设计文档D.软件配置文档

7、中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是()。A.在中国销售，M需要向L支付专利许可使用费B.返销美国，M不需要向L支付专利许可使用费C.在其他国家销售，M需要向L支付专利许可使用费D.在中国销售，M不需要向L支付专利许可使用费

8、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（）。A.外网隔开，不能交换信息B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

9、一个标准的C类网络（IPv4网络）最多可以划分（）个子网。A.128B.56C.32D.64

10、AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的。以下数据中，（）不在计算之列。A.IP分组头中的源IP地址B.IP分组头中的目的IP地址C.IP分组头中的头校验和D.IP分组中的高层数据

11、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文（含20字节报文首部）分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

12、下列对集成服务（IntServ）模型和区分服务（DiffServ）模型描述正确的是（）。A.IP的Qos技术主要是集成服务模型和区分服务模型B.集成服务模型和区分服务模型无法进行结合C.集成服务扩展性好，可以应用在不同规模的网络中；区分服务扩展性差，不能应用在大型网络中D.集成服务模型可以针对单个业务（比如一路电话）进行Qos保证；区分服务模型不针对单个业务，而是针对一类业务进行Qos保证

13、设计师制定的网络测试计划中，连通性测试方案是：利用测试工具对每个设备和信息点进行3次Ping测试，如果3次都显示连通，即判定该点为连通。链路速率测试方案是：用2台测试设备分别接在每根线路的两端，一台以100Mbps速率发送，另一台接收，接收速率不低于发送速率的99%即判定合格。对连通性测试方案的评价，恰当的是应测试10次且必须每次都是连通的，对链路速率测试方案的评价，恰当的是（）A.是一个标准的方案B.应该多测试几种速率C.应该将2台测试设备分别连接到包含交换机等设备的网络上而不是单根线路上D.接收速率与发送速率相同才能判定为合格

14、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

15、工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

16、IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少为（请作答此空）字节。A.2000B.480C.1500D.520

17、以下关于IPSec协议的叙述中，正确的是（）。A.IPSec协议是解决IP协议安全问题的一种方案B.IPSec协议不能提供完整性C.IPSec协议不能提供机密性保护D.IPSec协议不能提供认证功能

18、S/MIME发送报文的过程中对消息处理包含步骤为（请作答此空）。加密报文采用的算法是（）。A.生成数字指纹、生成数字签名、加密数字签名和加密报文B.生成数字指纹、加密数字指纹、加密数字签名和加密报文C.生成数字指纹、加密数字指纹、生成数字签名和加密数字签名D.生成数字指纹、加密数字指纹、生成秘钥、加密报文

19、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多路分配器的功能是（）。A.把多个低速信道组合成一个高速信道的技术B.把一个高速信道拆分为多个低速信道的技术C.在一条低速信道上尽可能地传输更多信息的技术D.将模拟通信和数字通信合二为一的技术

20、在项目施工成本管理过程中，完成成本预测以后，需进行的工作是（）。其中：①成本计划②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

21、CISC是（7）的简称A.复杂指令集系统计算机B.超大规模集成电路C.精简指令集系统计算机D.超长指令字

22、假设路由表有如下4个表项A2/22B4/22C4/22D4/22，那么与地址2匹配的表项是___A.2B.4C.4D.4

23、在距离矢量路由协议中，每一个路由器接收的路由信息来源于（）。A.网络中的每一个路由器B.它的邻居路由器C.主机中存储的一个路由总表D.距离不超过两个跳步的其他路由器

24、曼彻斯特编码的效率是（）%，4B/5B编码的效率是（请作答此空）%。A.40B.50C.80D.100

25、SDH网络通常采用双环结构，其工作模式一般为（）。A.一个作为主环，另一个作为备用环，正常情况下只有主环传输信息，在主环发生故障时可在50ms内切换到备用环传输信息B.一个作为主环，另一个作为备用环，但信息在两个环上同时传输，正常情况下只接收主环上的信息，在主环发生故障时可在50ms内切换到从备用环接收信息C.两个环同时用于通信，其中一个发生故障时，可在50ms内屏蔽故障环，全部信息都经另一个环继续传输D.两个环同时用于通信，任何一个发生故障时，相关节点之间的通信不能进行，等待修复后可在50ms内建立通信连接继续通信

26、PPP由一组IP协议组成，其中，（）协议功能是通过链路配置分组、链路终结分组、链路维护分组建立、配置和管理数据链路连接。A.封装协议B.点对点隧道协议（PPTP）C.链路控制协议（LCP）D.网络控制协议（NCP）

27、最常用的VLAN划分方法就是基于（）A.基于设备端口B.基于MAC地址C.基于网络地址D.基于IP组播

28、许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（）。A.安装防火墙B.安装用户认证系统C.安装相关的系统补丁D.安装防病毒软件

29、采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A.150B.300C.450D.600

30、设有下面4条路由：/24、/24、/24和/24，如果进行路由汇聚，能覆盖这4条路由的地址是（）。A./21B./22C./22D./20

31、某企业欲对内部的数据库进行数据集成。如果集成系统的业务逻辑较为简单，仅使用数据库中的单表数据即可实现业务功能，这时采用（）方式进行数据交换与处理较为合适；A.数据网关B.主动记录C.包装器D.数据映射

32、局域网A为采用CSMA/CD工作方式的10Mbps以太网，局域网B为采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的计算机、服务器等设备配置相同，网络负载大致相同，现在分别在A、B上传送相同大小的文件，所需时间分别为Ta和Tb，以下叙述正确的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.无法判断Ta和Tb的大小关系

33、企业应用集成通过采用多种集成模式构建统一标准的基础平台，将具有不同功能和目的且独立运行的企业信息系统联合起来。其中，面向（19）的集成模式强调处理不同应用系统之间的交互逻辑，与核心业务逻辑相分离，并通过不同应用系统之间的协作共同完成某项业务功能。A.数据B.接口C.过程D.界面

34、廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，其中RAID1的磁盘利用率为（）。A.25％B.50％C.75％D.100％

35、ADSL是个人用户经常采用的Internet接入方式，以下关于ADSL接入的叙述，正确的是（）。A.因使用普通电话线路传输数据，所以电话线发生故障时，可就近换任一部电话的线路使用，且最高可达8Mbps下行、1Mbps上行速率B.打电话、数据传输竞争使用电话线路，最高可达8Mbps下行、1Mbps上行速率C.打电话、数据传输使用TDM方式共享电话线路，最高可达4Mbps下行、2Mbps上行速率D.打电话、数据传输使用FDM方式共享电话线路，最高可达8Mbps下行、1Mbps上行速率

36、在IPv6协议中，一台主机通过一个网卡接入网络，该网卡所具有的IPv6地址数最少为（）个。A.1B.2C.3D.4

37、用户要求以最低的成本达到划分VLAN的目的，且不能以MAC地址作为依据，规划师在规划VLAN时，最可能采用的方法是（）。A.采用具有VLAN功能的二层交换机，按端口划分VLANB.采用无网管功能的普通交换机，按IP地址划分VLANC.采用具有IP绑定功能的交换机，按IP地址划分VLAND.采用具有VLAN功能的三层交换机，按端口划分VLAN

38、配置路由器有多种方法，一种方法是通过路由器console端口连接终端进行配置，另一种方法是通过TELNET协议连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

39、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（请作答此空）。A.TCPB.UDPC.IPD.SSL

40、配置项是构成产品配置的主要元素。其中（22）不属于配置项。A.设备清单B.项目质量报告C.源代码D.测试用例

41、下面说法中，属于Diffie-hellman功能的是（）。A.信息加密B.密钥生成C.密钥交换D.证书交换

42、杀毒软件报告发现病毒Macro.Melissa，这类病毒主要感染目标是（）。A.EXE或COM可执行文件B.Word或Excel文件C.DLL系统文件D.磁盘引导区

43、ARP协议的作用是（），它的协议数据单元封装在（请作答此空）中传送。ARP请求是采用（）方式发送的。A.IP分组B.以太帧C.TCP段D.UDP报文

44、两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（）可以获得专利申请权。A.所有申请人均B.先申请人C.先使用人D.先发明人

45、某企业有电信和联通2条互联网接入线路，通过部署（请作答此空）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。A.负载均衡设备B.网闸C.安全设计设备D.上网行为管理设备

46、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

47、张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（请作答此空），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A.65B.78C.86D.96

48、IPSAN的主要技术是采用（）实现异地间的数据交换。A.I/OB.iSCSIC.InfiniBandD.FibreChannel

49、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

50、一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。合理的变更控制为（）；自动化工具能够帮助变更控制过程更有效地运作，（请作答此空）是这类工具应具有的特性之一。A.自动维护系统的不同版本B.支持系统文档的自动更新C.自动判定变更是否能够实施D.可生成标准的和定制的报告和图表

51、各种网络在物理层互联时要求（）A.数据传输速率和链路层协议相同B.数据传输速率相同，链路层协议可不同C.数据传输速率可不用，链路层协议相同D.数据传输速率和链路层协议都可不同

52、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（请作答此空）。A.B.C.D.

53、ICMP协议数据单元封装在（）中。A.以太帧B.TCP段C.UDP数据报D.IP数据报

54、某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（）；无线网络安全接入的方案是（请作答此空）。A.通过MAC地址认证B.通过IP地址认证C.通过用户名与密码认证D.通过用户的物理位置认证

55、DHCP客户端在发送IP租用请求时，会在本地网络内以广播方式发送（）请求报文，用于发现DHCP服务器。A.DhcpOfferB.DhcpNackC.DhcpAckD.DHCPDiscover

56、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（6）。A./20B./21C./23D./22

57、PPP协议不包含（）。A.封装协议B.点对点隧道协议（PPTP）C.链路控制协议（LCP）D.网络控制协议（NCP）

58、关于水平布线的说法，不正确的有（）A.水平布线的通道分为暗管预埋、墙面引线、地下管槽、地面引线等方式。B.暗管预埋方式适用于多数建筑系统，一旦铺设完成，不易更改和维护C.水平布线子系统一端端接于信息插座上，另一端端接在用户机器上D.地下管槽、地面引线方式适合于少墙、多柱的环境，更改和维护方便。

59、在进行域名解析过程中，由（）获取的解析结果耗时最短。A.主域名服务器B.辅域名服务器C.本地缓存D.转发域名服务器

60、在一个16000m2建筑面积的八层楼里，没有任何现成网线，现有1200台计算机需要连网，对网络的响应速度要求较高，同时要求WLAN覆盖整栋楼满足临时连网的需要。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质，在每层楼放置一个无线AP。该设计方案的致命问题之一是交换机集中于机房使得水平布线超过100米的长度限制，其它严重问题及建议是（）A.每层一个AP不能实现覆盖，应至少部署三个APB.只有一个机房，没有备份，存在故障风险，应设两个机房C.超5类双绞线性能不能满足要求，应改用6类双绞线D.没有网管系统，应增加一套网管系统

61、某公司欲对其内部的信息系统进行集成，需要实现在系统之间快速传递可定制格式的数据包，并且当有新的数据包到达时，接收系统会自动得到通知。另外还要求支持数据重传，以确保传输的成功。针对这些集成需求，应该采用（）的集成方式。A.远程过程调用B.共享数据库C.文件传输D.消息传递

62、安全备份的策略不包括（）。A.所有网络基础设施设备的配置和软件B.所有提供网络服务的服务器配置C.网络服务D.定期验证备份文件的正确性和完整性

63、以下关于网络规划设计过程叙述中，属于设计优化阶段任务是（）。A.通过与用户交流分析当前和未来网络的流量、负载B.完成网络设备命名、交换及路由协议选择、网络管理等设计C.通过召开专家研讨会、搭建试验平台、网络仿真等多种形式，找出设计方案中的缺陷，并改进方案D.根据优化后的方案进行设备的购置、安装、调试与测试

64、以下关于RARP协议的说法中，正确的是（）。A.RARP协议根据主机IP地址查询对应的MAC地址B.RARP协议用于对IP协议进行差错控制C.RARP协议根据MAC地址求主机对应的IP地址D.RARP协议根据交换的路由信息动态改变路由表

65、在客户机-服务器通信模式中，信息流量是双向非对称的方式流动，不同的应用中，这两个流向的通信流量是不同的，（）属于客户机至服务器双向流量都可能大的情况。A.视频点播B.基于SNMP协议的网管服务C.WWW服务D.邮件服务

66、主动攻击通常包含（）。A.窥探B.窃取C.假冒D.分析数据

67、很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（）。A.甲选取密钥并通过邮件方式告诉乙B.甲选取密钥并通过电话告诉乙C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙D.第三方选取密钥后通过网络传送给甲、乙

68、结构化综合布线系统中的干线子系统是指（）。A.管理楼层内各种设备的子系统B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统

69、如果一个公司有2000台主机，则必须给它分配（）个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（请作答此空）。A.B.C.D.

70、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）。A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密D.对邮件内容用RSA算法加密

71、某计算机系统采用5级流水线结构执行指令,设每条指令的执行由取指令(2△t)、分析指令(1△t)、取操作数(3△t)、运算(1△t).写回结果(2△t)组成，并分别用5个子部件完成，该流水线的最大吞吐率为(请作答此空);若连续向流水线拉入10条指令，则该流水线的加速比为()。A.见图AB.见图BC.见图CD.见图D

72、100BASE-TX采用编码的4B/5B编码方式利用率为（）A.100%B.80%C.60%D.50%

73、配置路由器有多种方法，一种方法是通过路由器console端口连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

74、杂凑函数SHA1的输入分组长度为（）比特。A.128B.258C.512D.1024

75、电子商务有多种物流模式，在（）模式下，物流供应商是一个供应链和物流方案的集成商，它对公司内部和具有互补性的服务供应商所拥有的不同资源、能力和技术能进行整合和管理，并提供一整套供应链解决方案，也是货主的物流方案集成商。A.物流联盟B.第三方物流C.第四方物流D.物流一体化

76、FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.20B.21C.由用户确定的一个整数D.由服务器确定的一个整数

77、RIP路由的更新周期为（）秒，如果路由器（）秒没有回应，则标志路由不可达，如果（请作答此空）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

78、以下关于IntServ服务模型说法，不正确的是（）。A.RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费B.状态信息的数量与流的数目成正比。因此在大型网络中，按每个流进行资源预留会产生很大的开销。C.IntServ体系结构复杂。若要得到有保证的服务，所有的路由器都必须装有RSVP、接纳控制、分类器和调度器。D.IntServ所定义的服务质量等级数量比较丰富，比较灵活。

79、一个大型软件系统的需求总是有变化的。自动化工具能够帮助变更控制过程更有效地运作，（）是这类工具应具有的特性之一。A.自动维护系统的不同版本B.支持系统文档的自动更新C.自动判定变更是否能够实施D.可定义当提交了新请求或者请求状态出现更新时，哪些人可以接收到电子邮件通知

80、在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A.helloB.updateC.keepaliveD.notification二、多选题

81、实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

82、TCP协议使用三次握手机制建立连接，其中被请求方在第二次握手时需应答的关键信息及其作用是（）。A.确认号是发起方设定的初始序号加1之后的数值，确认被请求者的身份B.确认号是发起方设定的初始序号+1，确认发起方的身份C.确认号是被请求者设定的初始序号+1，同步将要接收的数据流编号D.确认号是被请求者设定的初始序号+1，确认发起方的身份

83、软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A.医学词汇表B.标准函数库C.电子商务标准D.网银支付接口

84、项目风险管理的工作流程是（）。A.风险辨识、风险分析、风险控制、风险转移B.风险辨识、风险分析、风险转移、风险控制C.风险辨识、风险转移、风险分析、风险控制D.风险转移、风险辨识、风险分析、风险控制

85、在一次TCP连接中，如果某方要关闭连接，则应该发出（）。A.RSTB.FINC.CLSD.PSH

86、当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用（）退避一段时间后重新试图发送A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法

87、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.10B.15C.20D.30

88、浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是()。A.21B.25C.80D.大于1024的高端

89、网络需求分析包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全需求分析，此外还需要进行（）。A.工程造价估算B.工程进度安排C.硬件设备选型D.IP地址分配分析

90、IP数据报的分段和重装配要用到报文头部的（请作答此空）个字段。其中，分片偏移字段（段偏置值）表示数的单位是（）字节；标记字段M标志（MF位）为0表示（）。A.1B.2C.3D.4

91、在Linux中（）命令可用显示当前用户的工作目录。A.whereB.mdC.pwdD.rD

92、基于数论原理的RSA算法的安全性建立在（请作答此空）的基础上。RSA广泛用于（）。A.分解大数的困难B.大数容易分解C.容易获得公钥D.私钥容易保密

93、在项目成本管理中，估算完成项目所需资源总成本的方法不包括（）。A.类比法B.甘特图法C.参数模型法D.自下而上累加法

94、某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ中最可能部署的是（）。A.Web服务器，FTP服务器，邮件服务器，相关数据库服务器B.FTP服务器，邮件服务器C.Web服务器，FTP服务器D.FTP服务器，相关数据库服务器

95、有4个IP地址：54、1、和，如果子网掩码为，则这4个地址分别属于（请作答此空）个子网；其中属于同一个子网的是（）。A.1B.2C.3D.4

96、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（）。A.文件型B.引导型C.目录型D.宏病毒

97、S/MIME发送报文的过程中对消息处理包含步骤为（）。加密报文采用的算法是（请作答此空）。A.MD5B.RSAC.3DESD.SHA-1

98、SMTP传输的邮件报文采用（）格式表示。A.ASCIIB.ZIPC.PNPD.HTML

99、若在一个IPv4网络中一共划分了15个VLAN，则该网络中__()_。A.至少存在15个子网B.最多存在15个子网C.至少存在15个路由器D.最多存在15个路由器

100、主动防御是新型的杀病毒技术，其原理是（）。A.根据特定的指令串识别病毒程序并阻止其运行B.根据特定的标志识别病毒程序并阻止其运行C.根据特定的行为识别病毒程序并阻止其运行D.根据特定的程序结构识别病毒程序并阻止其运行

参考答案与解析

1、答案：D本题解析：光纤指标包含波长窗口参数，光纤布线链路的最大衰减值，光回波损耗。

2、答案：C本题解析：暂无解析

3、答案：C本题解析：（1）采样，即对模拟信号进行周期性扫描，把时间上连续的信号变成时间上离散的信号。采样必须遵循奈奎斯特采样定理才能保证无失真地恢复原模拟信号。举例：模拟电话信号通过PCM编码成为数字信号。语音最大频率小于4KHz（约为3.4KHz），根据采样定理，采样频率要大于2倍语音最大频率，即8KHz（采样周期=125us），就可以无失真地恢复语音信号。（2）量化，即利用抽样值将其幅度离散，用先规定的一组电平值把抽样值用最接近的电平值来代替。规定的电平值通常用二进制表示。（3）编码，即用一组二进制码组来表示每一个有固定电平的量化值。然而实际上量化是在编码过程中同时完成的，故编码过程也称为模/数变换，记作A/D。

4、答案：C本题解析：在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密。

5、答案：C本题解析：暂无解析

6、答案：A本题解析：根据动态测试在软件开发过程中所处的阶段和作用，动态测试可分为单元测试、集成测试、系统测试、验收测试和回归测试。（1）单元测试。单元测试是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了软件详细设计说明书中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。（2）集成测试。集成测试是指一个应用系统的各个模块的联合测试，检查模块之间，以及模块和已集成的软件之间的接口关系，确定其能否在一起共同工作而没有冲突。验证已集成的软件是否符合软件概要设计文档要求。（3）系统测试。系统测试的对象不仅包括需要测试的产品系统的软件，还包括软件所依赖的硬件、外设甚至某些数据、某些支持软件及其接口等。因此，必须将系统中的软件与各种依赖的资源结合起来，在系统实际运行环境下进行测试。系统测试验证是否满足系统与子系统设计文档和软件开发合同规定的要求。该测试的技术依据是用户需求或者开发合同。（4）验收测试。验收测试目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。测试的依据是软件需求规格说明。（5）回归测试。回归测试是指在发生修改之后、重新测试之前的测试，以保证修改后软件的正确性，保证软件的性能及不损害性。

7、答案：D本题解析：本题考查知识产权知识，涉及专利权的相关概念。知识产权受地域限制，只有在一定地域内知识产权才具有独占性。也就是说，各国依照其本国法律授予的知识产权，只能在其本国领域内受其法律保护，而其他国家对这种权利没有保护的义务，任何人均可在自己的国家内自由使用外国人的知识产品，既无需取得权利人的同意（授权），也不必向权利人支付报酬。例如，中国专利局授予的专利权或中国商标局核准的商标专用权，只能在中国领域内受保护，在其他国家则不给予保护。外国人在我国领域外使用中国专利局授权的发明专利不侵犯我国专利权，如美国人在美国使用我国专利局授权的发明专利不侵犯我国专利权。本题涉及的依照该专利生产的产品在中国或其他国家销售，中国M企业不需要向美国L公司支付这件美国专利的许可使用费。这是因为L公司未在中国及其他国家申请该专利，不受中国及其他国家专利法的保护，因此依照该专利生产的产品在中国及其他国家销售，M企业不需要向L公司支付这件专利的许可使用费。如果返销美国，需要向L公司支付这件专利的许可使用费。这是因为这件专利己在美国获得批准，因而受到美国专利法的保护，M企业依照该专利生产的产品要在美国销售，则需要向L公司支付这件专利的许可使用费。因此答案为D选项。

8、答案：C本题解析：隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。

9、答案：D本题解析：本题考查IPv4地址分类和子网划分的有关知识。一个标准的C类网络有8位主机位，一个最小的子网至少4个地址（主机ID全0或全1的地址不能用于分配，所以主机位为2），因此，一个标准的C类网络最多划分2（8-2）个子网。故本题选D。

10、答案：C本题解析：本题考查IPSec协议中AH协议的基础知识。AH协议中用于数据源鉴别的鉴别数据（ICV）是由IP分组中的校验范围内的所有“固定”数据进行计算得到的，也就是说原IP数据包头中不变的或接受端可预测的字段都会在安全保护范围内，如果在传输过程中发生改变，则ICV也会发生变化。4个选项中“IP分组头中的头检验和”选项会随着其他一些可变字段（如生存时间TTL等）的变化而变化，不属于固定数据，故不在计算之列。

11、答案：B本题解析：假设一个大小为1500的报文分为2个较小报文，实际数据部分为1480字节。其中一个报文大小为800字节，则该报文的数据部分=800-20=780字节，这里20字节是报文首部长度。另一个报文的数据部分=1480-780=700字节，加上至少20字节的首部，因此=700+20=720字节。

12、答案：D本题解析：QoS（QualityofService）即服务质量。对于网络业务，服务质量包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。网络资源总是有限的，只要存在抢夺网络资源的情况，就会出现服务质量的要求。服务质量是相对网络业务而言的，在保证某类业务的服务质量的同时，可能就是在损害其他业务的服务质量。例如，在网络总带宽固定的情况下，如果某类业务占用的带宽越多，那么其他业务能使用的带宽就越少，可能会影响其他业务的使用。因此，网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配，从而使网络资源得到高效利用。通常QoS提供以下三种服务模型：1.Best-Effortservice（尽力而为服务模型）Best-Effort服务模型是一个单一的服务模型，也是最简单的服务模型。对Best-Effort服务模型，网络尽最大的可能性来发送报文。但对时延、可靠性等性能不提供任何保证。Best-Effort服务模型是网络的缺省服务模型，通过FIFO（firstinfirstout先入先出）队列来实现。它适用于绝大多数网络应用，如FTP、E-Mail等。2.Integratedservice（综合服务模型，简称Int-Serv）Int-Serv服务模型Int-Serv是一个综合服务模型，它可以满足多种QoS需求。该模型使用资源预留协议（RSVP），RSVP运行在从源端到目的端的每个设备上，可以监视每个流，以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量，为网络提供最细粒度化的服务质量区分。但是，Inter-Serv模型对设备的要求很高，当网络中的数据流数量很大时，设备的存储和处理能力会遇到很大的压力。Inter-Serv模型可扩展性很差，难以在Internet核心网络实施。3.Differentiatedservice（区分服务模型，简称Diff-Serv）Diff-Serv服务模型Diff-Serv是一个多服务模型，它可以满足不同的QoS需求。与Int-Serv不同，它不需要通知网络为每个业务预留资源。区分服务实现简单，扩展性较好。

13、答案：C本题解析：对速率的测试，应测试端到端的速率，而不是路径段的速率。

14、答案：B本题解析：第一个报文大小是800字节，则报文的数据部分是800-20=780字节。而本身这个1500字节的报文，也是有首部的，因此实际数据大小是1500-20=1480字节。则余下的报文大小是1480-780=700字节，加上首部，则报文为700+20=720字节。原来的解析中，在不考虑原来报文的首部情况，是740字节。实际应该考虑报文首部。

15、答案：B本题解析：本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

16、答案：D本题解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。

17、答案：A本题解析：Internet协议安全性（InternetProtocolSecurity，IPSec）是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

18、答案：A本题解析：S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是MD5、SHA-1；签名指纹算法使用DSS、RSA；加密数字签名和加密报文采用的算法均是对称加密，比如3DES、AES等。

19、答案：A本题解析：这是一道基础知识题，考查了复用技术的基础概念。多路复用技术是把多个低速信道组合成一个高速信道的技术，它可以有效地提高数据链路的利用率，从而使得一条高速的主干链路同时为多条低速的接入链路提供服务，也就是使得远程网络的干线可以同时运载大量的话音和数据传输。多路复用技术最常用的是两个设备：一是多路复用器，在发送端根据约定规则把多个低带宽信号复合成一个高带宽信号；二是多路分配器，根据约定规则再把高带宽信号分解成为多个低带宽信号。这两种设备统称多路器（MUX）。

20、答案：C本题解析：本题考查成本控制方面的基本知识。

21、答案：A本题解析：暂无解析

22、答案：D本题解析：基本规则是靠最长前缀匹配，也就是从左到右二进制位数相同的bit数最多的那一个选项。也可以用快速计算方法计算。找出第一个字节：不同，但是最接近目标网络地址的表项。

23、答案：B本题解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。

24、答案：C本题解析：曼彻斯特编码的效率是50%，4B/5B编码的效率是80%。

25、答案：B本题解析：答案：B。本题考查广域网中SDH网络的基本知识。SDH网络具有链型、星型、环型、树型和网孔型等结构形式，其中双环结构是一种常用的形式，因为其具有自愈功能，能提供较高的可靠性。较常用的有双纤单向通道保护环和双纤双向复用段保护环，其结构如下图所示。

26、答案：C本题解析：PPP由一组IP协议组成：（1）封装协议：包装上层的各类数据报文，兼容常见硬件，支持同一链路传输多种网络层协议。（2）链路控制协议：通过链路配置分组、链路终结分组、链路维护分组建立、配置和管理数据链路连接。（3）网络控制协议：PPP的链路建立的最后阶段，选择使用哪种网络层协议（IP、IPX等），并传输选定协议的数据，丢弃没有选中的网络层分组数据。

27、答案：A本题解析：最常用的VLAN划分方法就是基于设备端口

28、答案：C本题解析：许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是及时安装相关的系统补丁，“堵住”漏洞。

29、答案：B本题解析：帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。

30、答案：A本题解析：使用视频精讲中的方法：1.先找到ip地址中数字不同的字节的跨度：133-129+1=5。2.找到覆盖跨度的最小的2的N次方，2^3>=5,对应的2的N次方就是8.子网掩码中非零非255的值就是256-8=248.因为在第3字节，所以前缀也就是/213.求网络地址：129/8=16，余数为1，因此就是8*16=128.4.对应的地址是/21

31、答案：B本题解析：考核数据集成。

32、答案：B本题解析：从CSMA/CD的工作原理可知，以太网在发送数据时连续侦测介质，一旦空闲就开始发送，并且边发送边监听，一旦出现冲突立即停止发送，不需要等待应答就能知道发送操作是否正常完成。而CSMA/CA在发现介质空闲时，还要继续等待一个帧间隔（IFS）时间，在发送过程中即使出现冲突，也不能马上知道，需要依靠是否收到对方的有效应答才能确定发送是否正常完成。定性分析的结果，CSMA/CA成功发送一帧所需要的时间更长。定量地看，CSMA/CD方式：帧长=1500B（数据）+18B（帧头）=1518B，发送一帧的时间=1518B/lOMbps=1214μs。CSMA/CA方式：帧长=1500B（数据）+36B（帧头）=1536B，帧间隔360μs，帧的发送时间=1536B/11Mbps+360μs≈1477μs。假定确认帧很短，其发送时间可忽略，但其等待发送的帧间隔时间不能忽略，则确定一帧正常发送完毕的时间约为1477+360=1837μs。所以CSMA/CA发送一帧的实际时间明显大于CSMA/CD的时

33、答案：C本题解析：考核应用集成中具体的集成模式的特点。

34、答案：B本题解析：RAID1，磁盘镜像，可并行读数据，由于在不同的两块磁盘写相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。

35、答案：D本题解析：答案：D。本题考查接入网中ADSL接入技术的基本知识。ADSL技术将语音电话和网络数据调制到不同频段，采用FDM方式在一对电话线上传输。

36、答案：C本题解析：本题考查IPv6的基本内容。IPv6规定每个网卡最少有3个IPv6地址，分别是链路本地地址、全球单播地址和回送地址，这些地址都可以是自动分配的。链路本地地址用于在链路两端传输数据，类似于（但不完全等同于）IPv4的私用IP地址。全球单播地址用于在Internet上传输数据，类似于IPv4中的合法的公网IP地址。回送地址用于网络测试，类似于IPv4的。

37、答案：A本题解析：划分VLAN的常用方法有按MAC地址划分、按交换机端口划分、按IP地址划分、按协议划分、按策略划分、按上述方式的组合方式划分等。在工程上，满足本题要求的最可能方式就是采用廉价的具有VLAN功能的二层交换机，按端口划分VLAN。

38、答案：D本题解析：telnet是一种基于TCP/IP网络的应用协议。

39、答案：B本题解析：验证/授权/计费（AuthenticationAuthorizationAccounting，AAA）是一个负责认证、授权、计费的服务器。通常使用RADIUS完成AAA认证，规定UDP端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服务。2.验证：授权用户可以使用哪些服务。3.计费：记录用户使用系统与网络资源的情况

40、答案：A本题解析：本题考核配置管理基础知识。

41、答案：C本题解析：Diffie-Hellman密钥交换体制，目的是完成通信双方的对称密钥交互。Diffie-Hellman的神奇之处是在不安全环境下（有人侦听）也不会造成秘钥泄露。

42、答案：B本题解析：恶意代码的一般命名格式为：恶意代码前缀.恶意代码名称.恶意代码后缀。恶意代码前缀是根据恶意代码特征起的名字，具相同前缀的恶意代码通常具有相同或相似的特征。前缀Macro表示Macro.Melissa是一种宏病毒，主要感染office文件。

43、答案：B本题解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。

44、答案：B本题解析：在我国，审批专利遵循的基本原则是“先申请先得”原则，即对于同样的发明创造，谁先申请专利，专利权就授予谁。专利法第九条规定，两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的。当有二者在同一时间就同样的发明创造提交了专利申请，专利局将分别向各申请人通报有关情况可以将两申请人作为一件申请的共同申请人,或其中一方放弃权利并从另一方得到适当的补偿，或两件申请都不授予专利权。但专利权的的授予只能给一个人。

45、答案：A本题解析：两个运营商的连接，明显是负载均衡设备。考前串讲讲过的习题。

46、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。

47、答案：D本题解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。因为采用的raid5模式，通常3个磁盘一组。磁盘的利用率是2/3.每个磁盘是1T，因此总的磁盘数=（63/2）*3≈96应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。

48、答案：B本题解析：IPSAN区别于FCSAN以及IBSAN的主要技术是采用iSCSI实现异地间的数据交换，IBSAN的主要技术是采用InfiniBand。

49、答案：C本题解析：本题考查有关局域网标准的基本概念1980年2月IEEE成立了IEEE802委员会，负责制定局域网标准。IEEE802委员会制定一系列标准，主要包括：IEEE802.1A------局域网体系结构IEEE802.1B------寻址、网络互连与网络管理IEEE802.2-------逻辑链路控制（LLC）IEEE802.3-------CSMA/CD访问控制方法与物理层规范IEEE802.3u------100Base-T访问控制方法与物理层规范IEEE802.3ab-----1000Base-T访问控制方法与物理层规范IEEE802.3z------1000Base-SX和1000Base-LX访问控制方法与物理层规范IEEE802.4-------Token-Bus访问控制方法与物理层规范IEEE802.5-------Token-Ring访问控制方法IEEE802.6-------城域网访问控制方法与物理层规范IEEE802.7-------宽带局域网访问控制方法与物理层规范IEEE802.8-------FDDI访问控制方法与物理层规范IEEE802.9-------综合数据话音网络IEEE802.10------网络安全与保密IEEE802.11------无线局域网访问控制方法与物理层规范IEEE802.16-----宽带无线MAN标准-WiMAX

50、答案：D本题解析：一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。合理的变更控制为识别问题、问题分析与变更描述、变更分析与成本计算、变更实现、得到修改后的需求。自动化工具能够帮助变更控制过程更有效地运作，能有效收集、存储、管理变更，工具应该具备的特征如下：（1）可定义变更请求中的数据项；（2）可定义变更请求生命周期的状态转换模型；（3）可强制实施状态转换模型，确保只有授权用户才能进行所允许的状态变更；（4）可记录每一个状态变更的日期和做出这一变更的人；（5）可定义当提交了新请求或者请求状态出现更新时，哪些人可以接收到电子邮件通知；（6）可生成标准的和定制的报告和图表。

51、答案：A本题解析：因为物理层不具备差错控制和流量控制功能，所实现的是设备之间如何通过物理传输介质进行连接，发送或接收原始的数据比特流，因此，如果网络在物理层进行互联，它们一定要具有相同的数据传输速率和链路层协议，这样才能提高数据传输的准确性和正确性。一般来说，差错控制和流量控制功能由数据链路层协议完成。

52、答案：C本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

53、答案：D本题解析：ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。ICMP与IP都位于网络层，它被用来传送IP的控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的，另外，以太帧属于数据链路层，TCP和UDP则属于传输层，属于网络层的为IP数据包。

54、答案：C本题解析：首先，无线网络选型时基于WLAN的技术建设无线校园网是经济可行的方案;其次室外供电的方案是以PoE方式供电，太阳能供电不能保障不间断，地下埋设专用供电电缆以及高空架设专用供电电缆覆盖的范围较大，工程复杂。无线网络安全接入的方案是通过用户名与密码认证，其他方式都不适用。

55、答案：D本题解析：DHCP客户端在发送IP租用请求时，会在本地网络内以广播方式发送DHCPDiscover请求报文，用于发现DHCP服务器。

56、答案：B本题解析：简单汇聚计算，计算出跨度是50-45+1=6＜=2^3，因此掩码前缀是24-3=21。

57、答案：B本题解析：PPP是一组IP协议，包含下列成分。①封装协议。用于包装各种上层协议的数据报。PPP封装协议提供了在同一链路上传输各种网络层协议的多路复用功能，也能与各种常见的支持硬件保持兼容。②链路控制协议(LinkControlProtocol,LCP。通过以下三类LCP分组来建立、配置和管理数据链路连接。③网络控制协议。在PPP的链路建立过程中的最后阶段将选择承载的网络层一协议，例如IP,IPX或AppleTalk等。PPP只传送选定的网络层分组，任何没有入选的网络层分组将被丢弃。

58、答案：C本题解析：在进行水平布线时，传输媒体中间不宜有转折点，两端应直接从配线架连接到工作区插座。水平布线的布线通道有两种：一种是暗管预埋、墙面引线方式，另一种是地下管槽、地面引线方式；前者适用于多数建筑系统，一旦铺设完成，不易更改和维护；后者适合于少墙、多柱的环境，更改和维护方便。水平布线子系统一端端接于信息插座上，另一端端接在干线接线间或设备机房的管理配线架上。

59、答案：C本题解析：DNS在域名解析过程中，采用递归法，发送域名请求为一条，迭代则是多条，解析过程中，正确的查询顺序是本地缓存记录---记录---转发域名服务器---根域名服务器，因此本地缓存优先级最高，耗时也是最少。

60、答案：A本题解析：8层楼16000㎡，每层楼2000㎡，相当于20×100（或40×50）m的布局。可以明显看出，将全部交换机置于中心机房、使用超5类UTP，很多线的长度超过100m，违反布线规定，将导致网络不能正常工作。同时，每层部署一个AP，显然不能很好地全覆盖。因为在楼内AP的覆盖范围很小，有时只有20～30m，甚至更小。

61、答案：D本题解析：本题考核信息系统集成的基础

62、答案：C本题解析：安全备份的策略不包括网络服务。

63、答案：C本题解析：（1）需求分析阶段：网络分析人员通过与用户交流来获取新项目目标，然后归纳出当前网络特征，分析出当前和将来的网络通信量、网络性能，包括流量、负载、协议行为和服务质量要求。（2）逻辑设计阶段：主要完成网络的逻辑拓扑结构、网络编址、设备命名、交换及路由协议选择、安全规划、网络管理等设计工作，并且根据这些设计产生对设备厂商、服务提供商的选择策略。（3）物理设计阶段：根据逻辑设计的结果，选择具体的技术和产品，使得逻辑设计的成果符合工程设计规范。（4）设计优化阶段：该阶段完成实施阶段前的方案优化，通过召开专家研讨会、搭建试验平台、网络仿真等多种形式，找出设计方案中的缺陷，并进行方案优化。（5）实施及测试阶段：根据优化后的方案进行设备的购置、安装、调试与测试，通过测试和试用，发现网络环境与设计方案的偏离，纠正实施过程中的错误，甚至可能需要修改网络设计方案。（6）监测及性能优化阶段：网络的运营和维护阶段，通过网络管理、安全管理等技术手段，对网络是否正常运行进行实时监控，一旦发现问题，通过优化网络设备配置参数，达到优化网络性能的目的；一旦发现网络性能已经无法满足用户需求，则进入下一次迭代周期。

64、答案：C本题解析：反向地址解析（ReverseAddressResolutionProtocol，RARP）是将48位的以太网地址解析成为32位的IP地址。

65、答案：D本题解析：邮件服务中，收、发邮件的数据量是总体接近的。

66、答案：C本题解析：主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息与拒绝服务。

67、答案：C本题解析：答案：C。本题考查密钥管理方面的基本知识。密钥的传送是信息安全的重要环节，显然上述A、B、D方案都不能较好地保证密钥的安全。

68、答案：D本题解析：结构化综合布线系统由多个干线子系统组成，是指大楼或楼群中的通信传输网络用于实现连接声音，数据，图像的数据设备，并将它们与交换系统互联。

69、答案：D本题解析：一个C类网络可以有254台主机，因此2000台主机，需要2000/254≈8个。在路由表中只占一行，表示要进行8个C类网络的路由汇聚。即需要向24位网络位借3位做为子网位。指定给它的子网掩码应该是/21，即

70、答案：C本题解析：本题考查SMTP协议和PGP的基本知识。PGP的工作过程如图4所示。图4PGP工作过程

71、答案：B本题解析：

72、答案：B本题解析：100BASE-TX采用的是4B/5B编码方式，即把每4位数据用5位的编码组来表示，该编码方式的码元利用率=4/5*100%=80%。

73、答案：C本题解析：这也是基础概念题，路由器，交换机等设备，都可通使用console接口，利用终端进行操作用。

74、答案：C本题解析：对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。在传输的过程中，数据很可能会发生变化，那么这时候就会产生不同的消息摘要,果原始的消息长度超过了512，我们需要将它补成512的倍数。然后我们把整个消息分成一个一个512位的数据块，分别处理每一个数据块，从而得到消息摘要。

75、答案：C本题解析：物流联盟：如联邦快递（Fedex）公司发现自己在航空运输方面存在明显的不足，于是决定把一些不是自己核心竞争力的业务外包给Fritz公司，与Fritz公司联盟，作为它的第三方物流提供商。3PL指的是由供需方以外的物流企业提供物流服务的业务模式。像顺丰、圆通、申通等快递是属于第三方物流，还有中外语、中远、EMS等等，他们提供运输、仓储、货代、配送等业务。第四方物流并不实际承担具体的物流运作活动，只是通过拥有的信息技术、整合能力以及其他资源，联合优秀的第三方物流供应商、技术供应商、管理咨询以及其他增值服务商，为客户提供独特的和广泛的供应链解决方案。如CS物流公司，为杜邦公司在欧州范围内的尼龙产品进行全程管理的，这个过程从生产线开始，途径仓库、配送中心、最后到客户。在整个过程中，CS公司不使用自已的车队和仓库，只是帮助杜邦公司把产品的配送时间和运输力量调配到一个最合理的状态。物流一体化指将物流的仓储、配送结合起来，进行总体调度和资源分配，将传统的仓储重新定义为：配送中心、转运中心、分拨中心，将传统的运输重新整合为：干线运输、支线运输，在物流节点上利用转运中心、分拨中心和物流运输结合起来，加快转运速度，降低运输费用，减少损耗，提高配送准确率

76、答案：D本题解析：答案：D。本题考查FTP协议的基本知识。FTP支持两种模式，一种叫做Standard（也就是PORT方式，主动方式），一种叫Passive（也就是PASV，被动方式）。（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

77、答案：D本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。

78、答案：D本题解析：IntServ模型的优点：提供绝对保证的QoS，因为RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费。在源端与目的地之间，RSVP可以用现有的路由协议决定数据流