2026年全国软件水平考试之高级网络规划设计师考试快速提分题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。A.指令长度固定，指令种类尽量少B.寻址方式尽量丰富，指令功能尽可能强C.增加寄存器数目，以减少访存次数D.用硬布线电路实现指令解码，以尽快完成指令译码

2、项目质量控制的目的是（）。A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

3、S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是（），加密数字签名采用的算法是（请作答此空）。A.MD5B.RSAC.3DESD.SHA-1

4、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为（）。A.存储转发交换B.直通交换C.无碎片交换D.无差错交换

5、互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求最高的是（）。A.浏览页面B.视频会议C.邮件接收D.文件传输

6、某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（）；常用无线AP支持的无线频段为（请作答此空）。A.2GB.3GC.4GD.2.4G和5G

7、下面关于IPv6的描述中，最准确的是（）。A.IPv6可以允许全局IP地址重复使用B.IPv6解决了全局IP地址不足的问题C.IPv6的出现使得卫星联网得以实现D.IPv6的设计目标之一是支持光纤通信

8、假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（），而如果使用QPSK调制技术，那么该信道的数据速率将变为（请作答此空）。A.300b/sB.600b/sC.1200b/sD.2400b/s

9、CPU的频率有主频、倍频和外频。某处理器外频是200MHz，倍频是13，该款处理器的主频是（）。A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

10、配置项是构成产品配置的主要元素。其中（22）不属于配置项。A.设备清单B.项目质量报告C.源代码D.测试用例

11、建筑物综合布线系统中的干线子系统是（），水平子系统是（请作答此空）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

12、M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为ρ（信道的平均繁忙程度），则节点中的等待输出的平均分组数为（）。A.1/（1-ρ）B.ρ/（1-ρ）C.（1-ρ）/ρD.ρ

13、在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（），如果用50Kb/s的卫星信道传送，则需要的时间是（请作答此空）。A.70msB.330msC.500msD.600ms

14、DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（请作答此空）；目标地址为（）。A.B.C.D.55

15、主动攻击通常包含（）。A.窥探B.窃取C.假冒D.分析数据

16、下图所示的OSPF网络由3个区域组成。在这些路由器中，属于主干路由器的是（），属于区域边界路由器(ABR)的是()，属于自治系统边界路由器(ASBR)的是(请作答此空)。A.R2B.R3C.R6D.R8

17、CISC是（7）的简称A.复杂指令集系统计算机B.超大规模集成电路C.精简指令集系统计算机D.超长指令字

18、下列路由记录中最可靠的是（请作答此空），最不可靠的是（）。A.直连路由B.静态路由C.外部BGPD.OSPF

19、计算机系统的主存主要是由（11）构成的。A.DRAMB.SRAMC.CacheD.EEPROM

20、电子商务有多种物流模式，在（）模式下，物流供应商是一个供应链和物流方案的集成商，它对公司内部和具有互补性的服务供应商所拥有的不同资源、能力和技术能进行整合和管理，并提供一整套供应链解决方案，也是货主的物流方案集成商。A.物流联盟B.第三方物流C.第四方物流D.物流一体化

21、某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是（）。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。A.网络隔离需求B.网络速度需求C.文件加密需求D.邮件安全需求

22、一个网络的地址为28/26，则该网络的广播地址是（）。A.55B.29C.91D.52

23、开放系统的数据存储有多种方式，属于网络化存储的是（）。A.内置式存储和DASB.DAS和NASC.DAS和SAND.NAS和SAN

24、某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：用户计算机数量40台，分布在二层楼内，最远距离约60米；一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（请作答此空）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（）。A.用户权限设置合理B.不恰当，报账大厅用户不允许访问InternetC.不恰当，财务部门负责人不允许访问InternetD.不恰当，财务部门负责人不允许访问财务专网

25、电子数据交换（EDI）是电子商务活动中采用的一种重要的技术手段。以下关于EDI的叙述中，错误的是（20）。A.EDI的实施需要一个公认的标准和协议，将商务活动中涉及的文件标准化和格式化B.EDI的实施在技术上比较成熟，成本也比较低C.EDI通过计算机网络，在贸易伙伴之间进行数据交换和自动处理D.EDI主要应用于企业与企业、企业与批发商之间的批发业务

26、软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A.医学词汇表B.标准函数库C.电子商务标准D.网银支付接口

27、以下关于病毒的传播途径的说法中，正确的是：A.不可以通过软盘、光盘等传播B.系统中所有的Autorun.inf都是U盘病毒C.只要不上网，就不会中毒D.别人通过QQ传送的文件、程序或者超链接可能是病毒或木马等非安全信息

28、TCP的标记部分包含的字段（请作答此空）表示含义是重新连接。A.ACKB.SYNC.RSTD.PSH

29、传输介质越长，传播延迟越大，由此导致的延迟失真越大。受延迟失真影响最大的是（）。A.低速、数字信号B.高速、数字信号C.低速、模拟信号D.高速、模拟信号

30、S/MIME发送报文的过程中对消息处理包含步骤为（请作答此空）。加密报文采用的算法是（）。A.生成数字指纹、生成数字签名、加密数字签名和加密报文B.生成数字指纹、加密数字指纹、加密数字签名和加密报文C.生成数字指纹、加密数字指纹、生成数字签名和加密数字签名D.生成数字指纹、加密数字指纹、生成秘钥、加密报文

31、某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的IP地址，现在要求Internet上的用户能访问该内网上的Web服务器，则该内网上DHCP服务器及路由器应满足的条件是（）。A.DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射B.DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射C.DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能D.DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能

32、RIPV2路由协议在发送路由更新时，使用的目的IP地址是（）。A.55B.C.0D.

33、HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A.信息帧B.监控帧C.无编号帧D.控制帧

34、路由器收到包含如下属性的两条BGP路由，根据BGP选路规则，（）。A.最优路由M，其AS-Path比N短B.最优路由N，其MED比M小C.最优路由随机确定D.local-preference值为空，无法比较

35、当一个TCP连接处于（）状态时等待应用程序关闭端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

36、在对规划项目进行经济效益评价时，常使用净现值、净现值率、投资回收期、内部收益率等评价指标。当（）时，规划项目具有经济可行性。A.净现值大于0B.投资回收期大于行业基准投资回收期C.内部收益率小于行业的基准收益率D.折现率大于行业基准收益率

37、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何地址D.回环地址，用于测试远程结点的连通性

38、PGP提供的是()安全。A.物理层B.网络层C.传输层D.应用层

39、在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1、R2、…、R10存放在同一个磁道上，记录的安排顺序如表1所示：假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储位置按表2进行调整，可达最优。表2中，物理块2应放逻辑记录（）；物理块9应放逻辑记录（请作答此空）A.R5B.R6C.R7D.R8

40、在一个局域网上，进行IPv4动态地址自动配置的协议是DHCP协议。DHCP协议可以动态配置的信息是（）。A.路由信息B.IP地址、DHCP服务器地址、邮件服务器地址C.IP地址、子网掩码、域名D.IP地址、子网掩码、网关地址（本地路由器地址）、DNS服务器地址

41、在采用CSMA/CD控制方式的总线网络上，假定τ=总线上单程传播时间，T0=发送一个帧需要的时间（=帧长/数据率），a=τ/T0。信道利用率的极限值为（）。A.1/(1+a)B.a/(1+a)C.a/(1+2a)D.1/(1+2a)

42、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA.算法加密，对摘要和IDEA.密钥用RSA.算法加密D.对邮件内容用RSA.算法加密

43、海明码是一种纠错编码，一对有效码字之间的海明距离是（请作答此空），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（）位。A.两个码字的比特数之和B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数

44、编写汇编语言程序时，下列寄存器中，程序员可访问的是（15）。A.程序计数器（PC）B.指令寄存器（IR）C.存储器数据寄存器（MDR）D.存储器地址寄存器（MAR）

45、下列DNS查询过程中，采用迭代查询的是（），采用递归查询的是（请作答此空）。A.转发查询非授权域名服务费B.客户端向本地域名服务器发出查询请求C.由上级域名服务器给出下级服务器的地址D.由根域名服务器找到授权域名服务器的地址

46、在windows用户管理中，使用组策略A-G-U-DL-P，其中U表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

47、最常用的VLAN划分方法就是基于（）A.基于设备端口B.基于MAC地址C.基于网络地址D.基于IP组播

48、（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.时钟频率B.字长C.可移植性D.存取周期

49、项目管理方法的核心是风险管理与（）相结合。A.目标管理B.质量管理C.投资管理D.技术管理

50、关于灾难恢复指标RTO和RPO的说法正确的是（）。双活数据中心中，RTO和RPO的值趋近于（请作答此空）。A.1B.0.5C.0D.-1

51、原型法在软件开发过程中是一种十分有效的策略，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（）。A.渐进式原型B.抛弃型原型C.基础式原型D.简要式原型

52、IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文（含20字节报文首部）分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为（）字节。A.700B.720C.740D.800

53、网络安全设计是网络规划与设计中的重点环节，以下关于网络安全设计原则的说法，错误的是（）。A.网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提B.强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能地恢复网络信息中心的服务，减少损失C.考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计与网络设计相结合D.充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件

54、脉冲编码调制（PCM）技术主要用于解决（请作答此空）的问题；其必须经过（）三个步骤。A.在数字线路上传输模拟信号B.在数字线路上传输数字信号C.在模拟线路上传输模拟信号D.在模拟线路上传输数字信号

55、局域网A为采用CSMA/CD工作方式的10Mbps以太网，局域网B为采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的计算机、服务器等设备配置相同，网络负载大致相同，现在分别在A、B上传送相同大小的文件，所需时间分别为Ta和Tb，以下叙述正确的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.无法判断Ta和Tb的大小关系

56、以下关于RISC和CISC的叙述中，不正确的是（）。A.RISC通常比CISC的指令系统更复杂B.RISC通常会比CISC配置更多的寄存器C.RISC编译器的子程序库通常要比CISC编译器的子程序库大得多D.ISC比CISC更加适合VLSI工艺的规整性要求

57、下列（）设备可以隔离ARP广播帧。A.路由器B.网桥C.以太网交换机D.集线器

58、TCP协议使用三次握手机制建立连接，其中被请求方在第二次握手时需应答的关键信息及其作用是（）。A.确认号是发起方设定的初始序号加1之后的数值，确认被请求者的身份B.确认号是发起方设定的初始序号+1，确认发起方的身份C.确认号是被请求者设定的初始序号+1，同步将要接收的数据流编号D.确认号是被请求者设定的初始序号+1，确认发起方的身份

59、在Kerberos认证系统中，（）是发行服务器方的票据，提供用户和服务器之间的会话密钥。A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

60、内存中的病毒通常有三种状态，激活态、失活态和能激活态。下面那种类型的病毒属于能激活态病毒____A.动态病毒B.激活态病毒C.静态病毒D.失活态病毒

61、对计算机评价的主要性能指标有时钟频率、（）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（请作答此空）、数据库所允许的索引数量、最大并发事务处理能力等。A.MIPSB.支持协议和标准C.最大连接数D.时延抖动

62、路由器与主机不能交付数据时，就向源点发送（）的ICMP报文。A.源点抑制B.目的不可达C.时间超时D.重定向

63、阻塞包算法（反馈抑制法）是一类典型的基于闭环控制原理的拥塞控制方法，其主要缺点之一是（）。A.显著降低通信效率B.可能导致不公平C.不能真正控制拥塞D.降低网络可用性

64、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上()。A.断开防火墙网络B.重启防火墙C.断开异常设备D.重启异常设备

65、网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中（）不属于该迭代模型。（）的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境。以下特点中，不属于该阶段模型优缺点的是（请作答此空）。A.工作成本较高B.灵活性高C.适用于小规模网络D.需求较为明确的网络工程

66、某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（请作答此空）条汇聚层到核心层的上联链路和（）条接入层到汇聚层的上联链路。A.3B.4C.5D.6

67、假设生产管理网络系统采用B/S工作方式，经常上网的用户数为300个，每用户每分钟产生16个事务处理任务，平均事务量大小为0.1MB，则这个系统需要的信息传输速率为（）。A.8Mb/sB.64Mb/sC.16Mb/sD.22Mb/s

68、自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（请作答此空）；在双活数据中心，存储层需要实现的功能是（）；在进行双活数据中心网络规划时，SAN网络包含了()。A.分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服务B.存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现C.双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活D.在双活解决方案中，两项灾备关键指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）均趋于1

69、运行OSPF的路由器通过交换_____和别的路由器建立邻接关系？A.路由表B.LSR链路状态请求包C.MAC地址表D.HELLO包

70、项目成本控制是指（）。A.对成本费用的趋势及可能达到的水平所作的分析和推断B.预先规定计划期内项目施工的耗费和成本要达到的水平C.确定各个成本项目内比预计要达到的降低额和降低率D.在项目施工成本的形成过程中，对形成成本的要素进行监督，调节和控制

71、RIPv2对RIPvl协议有三方面的改进。下面的选项中，RIPv2的特点不包括（）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（请作答此空）。A.不能向自己的邻居发送路由信息B.不要把一条路由信息发送给该信息的来源C.路由信息只能发送给左右两边的路由器D.路由信息必须用组播而不是广播方式发送

72、关于网络测试以下说法不正确的是（）。A.通过SNMP协议读取相关MIB信息属于被动测试B.通过Wireshark专用数据包捕获分析工具进行测试C.被动测试不会引发注入DDoS、网络欺骗等隐患D.被动测试比较灵活，能进行细致的测试规划

73、FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.20B.21C.由用户确定的一个整数D.由服务器确定的一个整数

74、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多路分配器的功能是（）。A.把多个低速信道组合成一个高速信道的技术B.把一个高速信道拆分为多个低速信道的技术C.在一条低速信道上尽可能地传输更多信息的技术D.将模拟通信和数字通信合二为一的技术

75、假设有一个局域网，管理站每30分钟轮询被管理设备一次，一次查询访问需要的时间是400ms，则管理站最多可支持（）个网络设备。A.400B.4000C.4500D.5000

76、网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（）不属于该迭代模型。关于五阶段模型，（请作答此空）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（）。A.下一个阶段开始之前，前面的每个阶段的工作必须已经完成B.一般情况下，发现前阶段的问题，可以返回到前面的阶段C.如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响D.五阶段周期是较为常见的迭代周期划分方式

77、对网络性能进行评估时，需要明确的主要性能指标是实际数据率，除了可用理论方法进行分析外，更多地需要进行实际测量，主要的测量方法是（）A.用速率测试仪，测试线路速率B.运行测试程序，发送大量数据，观察实际性能值C.收集网络上传输过程的全部信息，进行分析D.将用户程序放在不同网络上运行，比较所需时间

78、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（请作答此空）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.messageB.informationC.requestD.date

79、企业应用集成通过采用多种集成模式构建统一标准的基础平台，将具有不同功能和目的且独立运行的企业信息系统联合起来。其中，面向（19）的集成模式强调处理不同应用系统之间的交互逻辑，与核心业务逻辑相分离，并通过不同应用系统之间的协作共同完成某项业务功能。A.数据B.接口C.过程D.界面

80、有人说，P2P应用消耗大量的网络带宽，甚至占网络流量的90%。对此的合理解释是（）。A.实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽B.实现相同的功能，P2P方式比非P2P方式响应速度更快，需要占用更多的网络带宽C.P2P方式总是就近获取所需要的内容，单个P2P应用并不比非P2P方式占用更多的带宽，只是用户太多，全部用户一起占用的带宽大D.P2P方式需要从服务器获取所需要的内容，单个P2P应用比非P2P方式需要占用更多的带宽二、多选题

81、主动攻击通常包含（）。A.窥探B.窃取C.假冒D.分析数据

82、IPv6的“链路本地地址”是将主机的（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

83、网络环境越复杂发生故障的可能性就越大，引发故障的原因也就越难确定。由于OSI各层功能具有相对性，在网络故障检测时按层排查故障可以有效发现和隔离故障。沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址属于（）。A.物理层故障检查B.数据链路层故障检查C.网络层故障检查D.应用层故障检查

84、利用椭圆曲线离散对数原理加密的是______系统？A.ERPB.ECDLPC.RSAD.ECC

85、某公司欲对其内部的信息系统进行集成，需要实现在系统之间快速传递可定制格式的数据包，并且当有新的数据包到达时，接收系统会自动得到通知。另外还要求支持数据重传，以确保传输的成功。针对这些集成需求，应该采用（）的集成方式。A.远程过程调用B.共享数据库C.文件传输D.消息传递

86、RSVP协议通过（）来预留资源。A.发送方请求路由器B.接收方请求路由器C.发送方请求接收方D.接收方请求发送方

87、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

88、目前，通用的办法是采用基于PKI结构结合数字证书，通过数字签名保证身份的（）A.真实性、完整性B.保密性、完整性C.保密性、不可抵赖性D.真实性、不可抵赖性

89、HDLC协议采用的帧同步方法为（）。A.字节计数法B.使用字符填充的首尾定界法C.使用比特填充的首尾定界法D.传送帧同步信号

90、客户关系管理（CRM）系统将市场营销的科学管理理念通过信息技术的手段集成在软件上，能够帮助企业构建良好的客户关系。以下关于CRM系统的叙述中，错误的是（）。A.销售自动化是CRM系统中最基本的模块B.营销自动化作为销售自动化的补充，包括营销计划的编制和执行、计划结果分析等C.CRM系统能够与ERP系统在财务、制造、库存等环节进行连接，但两者关系相对松散，一般不会形成闭环结构D.客户服务与支持是CRM系统的重要功能。目前，客户服务与支持的主要手段是通过呼叫中心和互联网来实现

91、以下选项中，（）只在初始时做全备份，以后只备份变化（新建、改动）的文件，具有更少的数据移动，更好的性能。A.全备份B.差分备份C.增量备份D.渐进式备份

92、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。对变更了线序的UTP级联线，最直接的连通性测试方式是（）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

93、为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示数据报生存期的TTL位，它是一个计数器，每经过（），其值-1。A.一台交换机B.一台主机C.一台路由器D.1秒钟

94、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

95、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother（）,theattackerinsertsalargeamountof（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an（请作答此空）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.orB.administratorC.editorD.attacker

96、为数据库服务器和Web服务器选择高性能的解决方案，较好的方案应该是数据库服务器用SMP计算机，Web服务器用集群计算机，其原因在于（）A.数据库操作主要是并行操作，WeB.服务器主要是串行操作B数据库操作主要是串行操作，WeB服务器主要是并行操作C.都以串行操作为主D.都以并行操作为主

97、双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装好RJ45水晶头，这样的线可用于（）的连接。A.网卡到集线器B.网卡到交换机C.交换机到交换机D.交换机到路由器

98、在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。A.物理B.对等C.传输D.网络

99、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.10B.15C.20D.30

100、小王需要从①地开车到⑦地，可供选择的路线如下图所示。图中，各条箭线表示路段及其行驶方向，箭线旁标注的数字表示该路段的畅通率。拥堵率=1-畅通率，拥堵率=0时表示完全畅通，拥堵率=1时表示无法行驶。根据该图，小王选择拥堵情况最少（畅通情况最好）的路线通畅率为（）。A.0.32B.0.288C.0.1456D.0.168

参考答案与解析

1、答案：B本题解析：RISC的主要特点:(1)选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令，让复杂指令的功能由频度高的简单指令的组合来实现。(2)指令长度固定，指令格式种类少，寻址方式种类少。(3)只有取数/存数指令访问存储器，其余指令的操作都在寄存器内完成。(4)CPU中有多个通用寄存器。(5)采用流水线技术，大部分指令在一个时钟周期内完成。采用超标量和超流水线技术，可使每条指令的平均执行时间小于一个时钟周期。(6)控制器采用组合逻辑控制，不用微程序控制。

2、答案：C本题解析：答案：C。本题考查项目质量管理方面的基本知识。质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

3、答案：C本题解析：S/MIME发送报文的过程中，对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤。首先生成的数字指纹是对消息采用Hash运算之后的摘要，四个选项中只有MD5和sha-1是摘要算法;生成数字签名通常采用公钥算法;加密数字签名需采用对称密钥，四个选项中只有3DES是对称密钥;加密报文也得采用对称密钥，计算复杂性较小。

4、答案：A本题解析：以太网交换机的交换方式有三种：直通式交换、存储转发式交换、无碎片转发交换。（1）直通式交换（Cut-through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。（2）存储转发式交换（Store-and-Forward）：将接收到的信息先缓存，检测正确性，确定正确后才开始转发。这种方式的中间节点需要存储数据，时延较大。（3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。有些交换机就只支持存储转发或直通转发，有些交换机支持多种模式。例如支持直通式交换和存储转发式交换的交换机，在每个交换端口设置一个错误值，超过时就自动调制模式，从直通转发切换到存储转发；低于某值时又恢复到直通转发。

5、答案：B本题解析：浏览页面、邮件接收以及文件传输对实时性没有太高要求，视频会议必须保障实时性。

6、答案：D本题解析：无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线AP供电的方案是PoE方式供电。用无线AP支持的工作频段为2.4G和5G。

7、答案：B本题解析：IPv6（InternetProtocolVersion6）是IETF设计的用于替代现行IPv4的下一代IP协议。IPv6解决了全局IP地址不足的问题。IPv6地址长度为128位，但通常写作8组，每组为4个十六进制数的形式，如2002:0db8:85a3:08d3:1319:8a2e:0370:7345是一个合法的IPv6地址。

8、答案：C本题解析：这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得“码元比特位”，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。

9、答案：A本题解析：CPU主频（工作频率）=外频（外部时钟频率）×倍频（主频对外频的倍数）=200MHz×13=.2.6GHz

10、答案：A本题解析：本题考核配置管理基础知识。

11、答案：A本题解析：建筑物综合布线系统中的干线子系统是各楼层设备之间的互连系统，水平子系统是各个楼层接线间配线架到工作区信息插座之间所安装的线缆。

12、答案：B本题解析：答案：B。本题考查应用数学-排队论的应用。排队论是分析网络性能最重要的工具之一。

13、答案：B本题解析：简单计算题型，原理与上一题相同。发送时延+传输时延但是传输时延在卫星链路中是一个常数，固定为270ms，是数据发送到卫星，并从卫星回传的时间常数。因此=270ms+3000bit/50*10^3bps=270ms+60*10^（-3）s=270ms+60ms=330ms。

14、答案：B本题解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为，目标地址为55。

15、答案：C本题解析：主动攻击涉及修改数据流或创建数据流，它包括假冒、重放、修改消息与拒绝服务。

16、答案：C本题解析：R4,R5,R6和R7都属于主干路由器，R4和R7都属于区域边界路由器(ABR),而R6连接外部AS，所以它也是自治系统边界路由器。

17、答案：A本题解析：暂无解析

18、答案：A本题解析：华为路由优先级：DIRECT0OSPF10IS-IS15STATIC60RIP100OSPFASE150

19、答案：A本题解析：暂无解析

20、答案：C本题解析：物流联盟：如联邦快递（Fedex）公司发现自己在航空运输方面存在明显的不足，于是决定把一些不是自己核心竞争力的业务外包给Fritz公司，与Fritz公司联盟，作为它的第三方物流提供商。3PL指的是由供需方以外的物流企业提供物流服务的业务模式。像顺丰、圆通、申通等快递是属于第三方物流，还有中外语、中远、EMS等等，他们提供运输、仓储、货代、配送等业务。第四方物流并不实际承担具体的物流运作活动，只是通过拥有的信息技术、整合能力以及其他资源，联合优秀的第三方物流供应商、技术供应商、管理咨询以及其他增值服务商，为客户提供独特的和广泛的供应链解决方案。如CS物流公司，为杜邦公司在欧州范围内的尼龙产品进行全程管理的，这个过程从生产线开始，途径仓库、配送中心、最后到客户。在整个过程中，CS公司不使用自已的车队和仓库，只是帮助杜邦公司把产品的配送时间和运输力量调配到一个最合理的状态。物流一体化指将物流的仓储、配送结合起来，进行总体调度和资源分配，将传统的仓储重新定义为：配送中心、转运中心、分拨中心，将传统的运输重新整合为：干线运输、支线运输，在物流节点上利用转运中心、分拨中心和物流运输结合起来，加快转运速度，降低运输费用，减少损耗，提高配送准确率

21、答案：A本题解析：在需求分析阶段，至少应了解业务需求、用户需求、应用需求、平台需求、网络需求、安全需求等基本信息，不同的用户对性能、安全等需求会有所不同。本题涉及的用户是政府机构，其安全性尤其重要，按国家有关规定，政府内网必须采用物理隔离措施与Internet隔断。

22、答案：C本题解析：给定IP地址和掩码，求广播地址。

23、答案：D本题解析：D.AS（DirectAttachedStorage，直接连接存储）将磁盘阵列、磁带库等数据存储设备通过扩展接口（通常是SCSI接口）直接连接到服务器或客户端。NAS（NetworkAttachedStorage，网络连接存储）与DAS不同，它的存储设备不是直接连接到服务器，而是直接连接到网络，通过标准的网络拓扑结构连接到服务器。SAN（StorageAreaNetwork，存储区域网络）是一种通过专用传输通道（光纤通道或IP网络）连接存储设备和相关服务器的存储结构。

24、答案：B本题解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。

25、答案：B本题解析：考核数据集成相关的技术。

26、答案：B本题解析：软件复用使用已有的软件产品（如设计、代码、文档等）来开发新的软件系统的过程。软件复用的形式大体可分为垂直式复用和水平式复用。垂直式重用：指在一类具有较多公共性的应用领域之间进行软件重用，由于存在许多共性或相似性，因此重用面较广，且有助于获得系统的通用模型。水平式重用：重用不同应用领域中的软件元素，例如数据结构、分类算法、人机界面构件等。标准函数库是一种典型的原始的水平式重用机制。

27、答案：D本题解析：暂无解析

28、答案：C本题解析：TCP标记部分包含的字段有：紧急（URG）——紧急有效，需要尽快传送；确认（ACK）——建立连接后的报文回应，ACK设置为1；推送（PSH）——接收方应该尽快将这个报文段交给上层协议，无须等缓存满；复位（RST）——重新连接；同步（SYN）——发起连接；终止（FIN）——释放连接。

29、答案：B本题解析：答案：B。本题考查传输损害方面的基础知识。延迟失真是有线传输介质独有的现象，这种变形是由有线介质上信号传播速率随着频率而变化所引起的。在一个有限的信号频带中，中心频率附近的信号速度最高，而频带两边的信号速度较低，这样，信号的各种频率成分将在不同的时间到达接收器。延迟失真对数字信号影响尤其重大，一个位元的信号成分可能溢出到其他的位元，引起信号内部的相互串扰，这将限制传输的位速率。

30、答案：A本题解析：S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是MD5、SHA-1；签名指纹算法使用DSS、RSA；加密数字签名和加密报文采用的算法均是对称加密，比如3DES、AES等。

31、答案：A本题解析：本题考查NAT，DHCP协议方面的基本知识。内部网上的Web服务器要被Internet上的用户访问，本应有一个合法的公网IP地址。现在，分配的是内部地址，不能被Internet用户直接识别。解决方法是：以路由器的合法IP地址作为Web服务器对外提供服务的地址，DHCP服务器为Web服务器分配一个固定的内部IP地址，在路由器上设置地址映射，即来自Internet的所有Web请求，都被映射并转发到某个固定的内部地址。

32、答案：B本题解析：组播地址的代表本子网的所有主机，表述本网络的所有路由器，标识所有的Ripv2路由器。

33、答案：A本题解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。

34、答案：A本题解析：BGP的选路原则：1、优先选取具有最大权重（weight）值的路径，权重是Cisco专有属性。2、如果权重值相同，优先选取具有最高本地优先级的路由。3、如果本地优先级相同，优先选取本地路由（下一跳为）上的BGP路由。4、如果本地优先级相同，并且没有源自本路由器的路由，优先选取具有最短AS路径的路由。5、如果具有相同的AS路径长度，优先选取具有最低源代码的路由。6、如果起源代码相同，优先选取具有最低MED值的路径。7、如果MED都相同，在EBGP路由和联盟EBGP路由中，首选EBGP路由，在联盟EBGP路由和IBGP路由中，首选联盟EBGP路由。8、如果前面所有属性都相同，优先选取离IGP邻居最近的路径。9、如果内部路径也相同，优先选取最低BGP路由器ID的路径。规则“路由M的AS-Path比N短”优先于规则“路由NMED比M小”。

35、答案：C本题解析：当一个TCP连接处于CLOSE-WAIT状态时等待应用程序关闭端口。

36、答案：A本题解析：本题考查项目经济效益评价主要指标的含义和评价标准。净现值是指按行业基准收益率或设定的折现率，将项目计算期内各年净现金流量折现到建设期初的现值之和。该指标表示项目在整个寿命期内所取得的净收益的现值，如果净现值大于0，说明项目能够盈利、具有经济可行性；如果净现值小于0，说明项目不具有经济可行性。净现值率是项目净现值与项目总投资现值之比，常用于多方案比较，能够反映资金的利用效率。投资回报期是指项目的净收益抵偿全部投资所需要的时间。投资回收期越短说明项目盈利能力越强。在项目评价中，要将计算出的项目投资回收期与行业的基准投资回收期比较，前者小于后者时，表明项目能在规定的时间内收回投资，否则项目不具备经济可行性。内部收益率是指项目在整个计算期内各年净现金流量现值累计等于零时的折现率，它反映了项目以每年的净收益归还全额投资以后，所能获得的最大收益率。只有当内部收益率大于行业的基准收益率时，项目才具备经济可行性。折现率本身并不是评价指标，而是用于计算净现值、动态投资回收期等指标的参数，可预先设定，或取定为行业基准收益率。

37、答案：B本题解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。

38、答案：D本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加密、数字签名、完整性验证等功能。因此，PGP提供的是应用层的安全功能。

39、答案：C本题解析：（1）单缓存，磁盘磁头只能存一个数据块，即存需要处理的这一块（2）处理数据块的时，磁头不会停会继续旋前进。所以记录是按R1，R2，R3，…，R10顺序存储时：读取R1要30/10=3ms，处理R1需要6ms，此时，磁头已经处于?记录R4的开始位置了。需要再等磁头滑过R4，R5，…，R10，R1，一共8块，才回到R2的开始处。也就是说，转一圈（30ms）加上读R1记录（3ms），一共33ms后，才能开始读R2。所以，优化设计的思想是：当刚好处理R1块时，磁头刚好跑到R2的开始处，当处理好R2时，磁头刚好跑到R3的开始处……依次类推。设计如下：

40、答案：D本题解析：本题考查DHCP协议的作用。DHCP中文名为动态主机配置协议，主要为要上网的设备动态配置上网参数。如果一个设备需要访问互联网，其必备的参数是：IP地址、子网掩码、网关地址。如果需要域名访问互联网，则还需要配置DNS服务器地址。

41、答案：A本题解析：本题考查应用数学中概率统计知识的应用。信道利用率达到极限的条件是：一个节点发送的一个帧到达目的地后，某一个节点接着发送，介质没有空闲，也没有出现冲突的情况。此时，发送1帧的时间是T0，帧的传播延迟是τ，总时间为T0+τ，利用率为T0/（T0+τ）=1/（1+a）。

42、答案：C本题解析：暂无解析

43、答案：D本题解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要变成另一个码字时必须改变的最小位数。设海明码校验位为k，信息位为m，为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。

44、答案：A本题解析：暂无解析

45、答案：B本题解析：（1）递归查询。递归查询为最主要的域名查询方式。主机向本地域名服务器的查询一般采用递归查询。（2）迭代查询。根域名服务器通常不采用递归查询而采用迭代查询的原因是，大量的递归查询会导致根服务器过载影响域名服务。

46、答案：D本题解析：为了方便用户访问其他域的资源，可以使用以下组策略：（1）A-G-DL-P策略。该策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（2）A-G-U-DL-P策略。该策略用于在多域环境中创建相应用户账户；将职责一致的用户账户添加到全局组；将各个域的全局组添加到通用组；将通用组添加到本地组；授权本地域组对某个资源的访问。其中，A表示用户账号；G表示全局组；U表示通用组；DL表示域本地组；P表示资源权限。此外还有A-G-G-DL-P策略等。

47、答案：A本题解析：最常用的VLAN划分方法就是基于设备端口

48、答案：D本题解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

49、答案：A本题解析：本题考查项目风险管理的基本知识。

50、答案：C本题解析：所谓RTO，RecoveryTimeObjective，它是指灾难发生后，从IT系统当机导致业务停顿之时开始，到IT系统恢复至可以支持各部门运作、恢复运营之时，此两点之间的时间段称为RTO。所谓RPO，RecoveryPointObjective，是指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，系统及生产数据应恢复到怎样的更新程度。这种更新程度可以是上一周的备份数据，也可以是上一次交易的实时数据。RPO和RTO越小，投资将越大。双活数据中心中，RTO和RPO的值趋近于0。

51、答案：A本题解析：这是一道基本概念题，考查了原型法的基本概念。在多种软件开发生命周期中，有两种模型使用到了原型法：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

52、答案：B本题解析：假设一个大小为1500的报文分为2个较小报文，实际数据部分为1480字节。其中一个报文大小为800字节，则该报文的数据部分=800-20=780字节，这里20字节是报文首部长度。另一个报文的数据部分=1480-780=700字节，加上至少20字节的首部，因此=700+20=720字节。

53、答案：C本题解析：本题考察网络安全设计原则。对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。安全体系设计要正确处理需求、风险与代价的关系，做到安全性与可用性相容，做到组织上可执行。评价信息是否安全，没有绝对的评判标准和衡量指标，只能决定于系统的用户需求和具体的应用环境，具体取决于系统的规模和范围，系统的性质和信息的重要程度。

54、答案：A本题解析：这是一道基础知识题，考查的是脉冲编码调制技术。PCM是一种编码技术，它是用来将模拟信号转成对应的数字信号的技术，用于解决“在数字线路上传输模拟信号”的问题。在转化的过程中，显然首先应该“取样”，也就是获得模拟信号的特征点；然后就是进行“量化”，即对取样的值转成离散值；最后当然就是完成“编码”工作。

55、答案：B本题解析：答案：B。本题考查有线局域网和无线局域网的工作原理及性能。从CSMA/CD的工作原理可知，以太网在发送数据时监听介质，一旦空闲就开始发送，并且边发送边监听，一旦出现冲突立即停止发送，不需要等待应答就能知道发送操作是否正常完成。而CSMA/CA在发现介质空闲时，还要继续等待一个帧间隔（IFS）时间，在发送过程中即使出现冲突，也不能马上知道，需要依靠是否收到对方的有效应答才能确定发送是否正常完成。定性分析的结果，CSMA/CA成功发送一帧所需要的时间更长。定量地看，CSMA/CD方式：帧长=1500B（数据）+18B（帧头）=1518B，发送一帧的时间=1518B*8/10Mbps=1214μs。CSMA/CA方式：帧长=1500B（数据）+36B（帧头）=1536B，帧间隔360μs，帧的发送时间=1536B*8/11Mbps+360μs≈1477μs。假定确认帧很短，其发送时间可忽略，但其等待发送的帧间隔时间不能忽略，则确定一帧正常发送完毕的时间约为1477+360=1837μs。所以CSMA/CA发送一帧的实际时间明显大于CSMA/CD的时间。

56、答案：A本题解析：RISC设计者把主要精力放在那些经常使用的指令上，尽量使它们具有简单高效的特色。对不常用的功能，常通过组合指令来完成。而CISC计算机的指令系统比较丰富，有专用指令来完成特定的功能。因此，处理特殊任务效率较高。

57、答案：A本题解析：ARP协议是反向地址解析，它是通过在数据链路层的广播帧来完成解析的，因此工作在物理层上的集线器，工作在逻辑链路层上的网桥、以太网交换机都不能隔离其广播帧，只有工作在网络层上的路由器才能够隔离。

58、答案：A本题解析：TCP建立连接采用三次握手的机制，其过程如下图所示。服务器应答的信息中，ack=x+l中的x是发起方设定的一个初始序号，应答方应答此序号表明应答者确实收到了发起方的信息，据此预防冒充者应答，因冒充者收不到发起方的报文，不知道x的值。

59、答案：C本题解析：票据授予服务器。TGS是发行服务器方的票据，提供用户和服务器之间的会话密钥。Kerberos把用户验证和票据发行分开。虽然AS只用对用户本身的ID验证一次，但为了获得不同的真实服务器票据，用户需要多次联系TGS。

60、答案：A本题解析：暂无解析

61、答案：C本题解析：最大连接数是衡量数据库的一个重要性能指标

62、答案：B本题解析：路由器与主机不能交付数据时，就向源点发送目的不可达报文。

63、答案：B本题解析：答案：B。本题考查拥塞控制方面的基本知识。阻塞包算法是利用闭环原理实现拥塞控制的一种方案，其目标是在拥塞发生时起作用，而在没有拥塞时不起作用，以最大限度地提高系统的吞吐量和效率。阻塞包算法假设每条输出线有两个变量μ和f，μ为近期利用率，其值为0≤μ≤1，f为瞬时利用率，其值为0或1。定义公式μ新=αμ旧+（1–α）f，α取0～1之间的数值，反映输出线利用率修改的周期。可为μ定义一个阈值，当μ大于此值时，进入报警状态，否则算法不起作用。阻塞包算法的工作过程可描述为：①（测量）节点收到包，重新计算μ值。②（判断）根据μ值判断是否为报警状态若不是，则转发包，转①处理下一个包。若是，则转③。③（报警）判断该包在其他节点上是否触发发送过阻塞包若没有，则向源节点发送一个阻塞包，同时在收到的数据包上填入已发阻塞包标志。转发包，转①。④（抑制）源节点在收到阻塞包后，将发送包的速度降低X%。当在规定的时间间隔τ内如果没有收到新的阻塞包，就将发送速度提高Y%（Y＜X）。该算法的缺点之一是可能导致不公平。源端主机在收到阻塞包后需要降低发送速度，但是可能会因某种原因导致多个数据源收到阻塞包的时间上有差异，使得有些源端因发送速度快已发送完而没有降低发送速度，有些源端因发送速度慢或数据多没有发送完而降低了发送速度，从而可能造成一种慢的更慢的情况，这对各主机来说是不公平的。

64、答案：C本题解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。

65、答案：A本题解析：四个阶段分别为构思与规划阶段、分析与设计阶段、实施与构建阶段和运行与维护阶段。构思与规划阶段的主要工作是对明确网络设计或改造的需求，同时对新网络的建设目标进行明确；分析与设计阶段的工作在于根据网络的需求进行设计，并形成特定的设计方案；实施