2026年全国软件水平考试之中级网络工程师考试经典测试题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在WindowsServer2008R2命令行窗口中使用（）命令显示DNS解析缓存。A.ipconfig/allB.ipconfig/displaydnsC.ipconfig/flushdnsD.ipconfig/registerdns

2、网络/24和/24汇聚后的地址是（）。A./21B./20C./22D./21

3、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。A.用户的公钥B.CA的公钥C.用户的私钥D.CA的私钥

4、为防止www服务器与浏览器之间传输的信息被窃听，可以采用（）来防止该事件的发生。A.禁止浏览器运行ActiveX控件B.索取www服务器的ca证书C.将www服务器地址放入浏览器的可信任站点区域D.使用SSL对传输的信息进行加密

5、关于OSPF协议，下列说法错误的是（）。A.OSPF的每个区域（Area）运行路由选择算法的一个实例B.OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C.Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D.OSPF协议默认的路由更新周期为30秒

6、在运行WindowsServer2008R2的DNS服务器上要实现IP地址到主机名的映射，应建立（）记录。A.指针（PTR）B.主机信息（HINFO）C.服务位置（SRV）D.规范名称（CNAME）A：主机地址NS：权威名称服务器CNAME：别名的正则名称SOA：标记权威区域的开始PTR：域名指针MX：邮件交换

7、Linux系统中，DHCP服务的主配置文件是（），保存客户端租约信息的文件是（请作答此空）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

8、在Windows中，tracert命令的-h选项表示A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

9、IEEE802.3ae10Gb/s以太网标准支持的工作模式是（）。A.单工B.半双工C.全双工D.全双工和半双工

10、海明码是一种纠错码，对于58位数据，至少需要增加()位校验位才能构成海明码。A.4B.5C.6D.7

11、路由器包含多种端口以连接不同类型的网络设备，其中能够连接DDN、帧中继、X.25和PSTN等广域网络的是（）。A.同步串口B.异步串口C.AUX端口D.Consol端口

12、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（），最多可以连接的主机数为（）。A.B.C.28D.92

13、RIP路由的更新周期为（1）秒，如果路由器（2）秒没有回应，则标志路由不可达，如果（3）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

14、辅助域名服务器在()时进行域名解析。A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作

15、提供电子邮件安全服务的协议是（）A.PGPB.SETC.SHTTPD.Kerberos

16、在SNMPv2错误类型中，表示管理对象不可访问的是（）A.noAccessB.genErrC.WrongValueD.noCreation

17、下列关于linux文件组织方式的说法中，（）是错误的A.linux文件系统使用索引节点来记录文件信息B.文件索引节点号由管理员手工分配C.每个文件与唯一的索引节点号对应D.一个索引节点号可对应多个文件

18、在Windows'Server2003中，（）组成员用户具有完全控制权限。A.UsersB.PowerUsersC.administratorD.Guests

19、计算机为了实现多级中断，需要在执行完中断之后，返回原来中断的程序，因此需要使用（）保存断点和现场。A.ROMB.中断向量表C.通用寄存器D.堆栈

20、某用户得到的网络地址范围为～，这个地址块可以用/21表示，其中可以分配（）个可用主机地址。A.2048B.2046C.2000D.2056

21、设m为同类资源数，n为系统中并发进程数。当n个进程共享m个互斥资源时，每个进程的最大需求是w；则下列情况出现系统死锁的是（）。A.m=2，n=1，w=2B.m=2，n=2，w=1C.m=4，n=3，w=2D.m=4，n=2，w=3

22、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTPrimaryDnsSuffix..........:NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled..........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled...............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40b1:7a3a:6cd2:1193%12（Peferred）IPv4Address...........:2（Preferred）SubnetMask..............:LeaseObtained............:2017-7-1520:01:59LeaseExpires.............:2017-7-1620:01:59DefaultGateway..........:DHCPServer..........:DHCPv6IAID..............:222857938DHCPv6ClientDUID.........:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNSServers..............:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过的IP地址B.该PC的IP地址租期为12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

23、某网络拓朴结构如下图所示。在路由器R2上得到如下所示结果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0则PC1可能的IP地址为（）。A.B.C.D.

24、RIP是一种基于()算法的路由协议，当一个通路上的跳数超过(请作答此空)时，被设置为无穷大，为了保证全网路由器的路由一致性，必须每隔（）秒更新一次路由表。A.7B.15C.31D.255

25、能实现多个VLAN在同一链路上传输的协议是？（）。A.802.3B.802.1qC.802.1xD.802.11

26、以下关于OSPF路由协议的描述中，错误的是（）。A.采用dijkstra算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

27、下列关于IPv6首部中各字段的含义描述错误的是(56)。A.跳数限制字段的最大值和IPv4一样，TTL值为255。B.有效载荷长度字段表示除去基本首部和扩展首部之外的数据部分长度。C.源地址和目的地址均占用16字节D.在没有扩展首部的情况下，下一个首部字段指明上层协议类型

28、在Linux系统中，inetd服务的默认配置文件为A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

29、若指令流水线把一条指令分为取指、分析和执行三个部分，已知100条指令全部执行完毕需要的时间是303ns，假设三部分的时间分别是t(取指)、t(分析)、t(执行)，那么这三个部分的时间可能是(请回答此空)，该流水线的最大吞吐量是()条指令每纳秒。A.t(取指)=2ns、t(分析)=2ns、t(执行)=1nsB.t(取指)=1ns、t(分析)=2ns、t(执行)=1nsC.t(取指)=3ns、t(分析)=3ns、t(执行)=1nsD.t(取指)=1ns、t(分析)=2ns、t(执行)=3ns

30、在TCP／IP网络中，为各种公共服务保留的端口号范围是（）A.1~255B.1~1023C.1~1024D.1~65535

31、在Windows操作系统中，（37）文件可以帮助域名解析A.cookisB.indeXC.hostsD.default

32、下列关于流水线方式执行指令的叙述中，不正确的是()。A.流水线方式可提高单条指令的执行速度B.流水线方式下可同时执行多条指令C.流水线方式提高了各部件的利用率D.流水线方式提高了系统的吞吐率

33、在Linux系统中，root用户执行shutdown–rnow命令，系统将会（）A.重新启动B.进入单用户模式C.休眠D.关机

34、在TCP/IP协议分组结构中，SNMP是在（）协议之上的异步请求/响应协议。A.TCPB.UDPC.HTTPD.P2P

35、FTP提供了丰富的命令，用来更改本地计算机工作目录的命令是（）A.getB.listC.lcdD.!list

36、BGP的报文（）传送。一个外部路由器通过发送（请作答此空）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A.UpDateB.KeepAliveC.OpenD.通告

37、（）是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序A.计算机病毒B.蠕虫C.特洛伊木马D.僵尸网络

38、100BASE-T4采用的编码技术为（），利用传输介质进行数据传输。A.4B5B.8B6TC.8B10BD.MTL-3

39、管理员通过wireshark捕获了一个TCP数据报文段，如下图所示（注意wireshark中的数据不包含FCS的4个字节）则此TCP报文段可以传送的数据部分最大为（）字节。A.20B.40C.58D.88

40、集线器与网桥的区别是（）A.集线器不能检测发送冲突，而网桥可以检测冲突B.集线器是物理层设备，而网桥是数据链路层设备C.网桥只有两个端口，而集线器是一种多端口网桥D.网桥是物理层设备，二集线器是数据链路层设备

41、把4个网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A./22B./22C./21D./21

42、在Windows中，以下命令运行结果中不出现网关IP地址的是（）。A.arpB.ipconfigC.netstatD.tracert

43、IDEA密钥长度为（）位。A.32B.48C.64D.128

44、X.509标准规定，数字证书由（请作答此空）发放，将其放入公共目录中，以供用户访问。X.509证书中的签名字段是指（）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。A.密钥分发中心B.证书授权中心C.国际电信联盟D.当地政府

45、E1载波的数据速率是（），E3载波的数据速率是（本题）A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

46、在＜Switch>模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

47、电话信道的频率为0-4kHZ，若信噪比为30dB，则信道容量为（）kb/sA.4B.20C.40D.80

48、（）就是指我们通常所说的光纤到楼层。A.FTTZB.FTTBC.FTTFD.FTTH

49、在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送100个字符，采用DPSK调制，则有效数据速率为（15）。A.200b/sB.500b/sC.700b/sD.1000b/s

50、关于Qos协议的特点，以下说法错误的是（）。A.IP协议中增加CSMA多播协议可以支持多媒体网络应用B.MPLS标记是一个用于数据分组交换的转发标识符C.RSVP根据需求在各个交换点预留资源D.DiffServ根据IP分组头的服务级别进行标识

51、在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。A.极限编程XPB.水晶法C.并列争球法D.自适应软件开发

52、在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（70）。A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术

53、衡量系统可靠性的指标是（）。A.周转时间和故障率λB.周转时间和吞吐量C.平均无故障时间MTBF和故障率λD.平均无故障时间MTBF和吞吐量

54、在Linux系统中，采用（）命令查看进程输出的信息，得到下图所示的结果。系统启动时最先运行的进程是（请作答此空），下列关于进程xinetd的说法中正确的是（）。A.0B.nullC.initD.bash

55、三层网络设计方案中，（）是汇聚层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制

56、若Web站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm四个文档，则主页显示的是（）的内容。A.index.htmB.ih.htmC.default.htmD.default.asp

57、以下关于程序设计语言的叙述中，错误的是（）。A.脚本语言中不使用变量和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高

58、OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包的组播地址是（A.2B.3C.4D.5

59、代理服务器为局城网用户提供Internet访问时，不提供（）服务。A.地址共享B.数据缓存C.数据转发D.数据加密

60、杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是（），这类病毒主要感染目标是（请作答此空）。A.EXE或COM可执行文件B.WORD或EXCEL文件C.DLL系统文件D.磁盘引导区

61、接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），活动BD和HK最早可以从第（）天开始。(活动AB、AE和AC最早从第1天开始)A.3和10B.4和11C.3和9D.4和10

62、某公司域名为，其POP服务器的域名为，SMTP服务的域名为，配置foxmail邮件客户端时，在发送邮件服务栏应该填写（上题），在接收邮件服务器栏应该填写(本题).A.B.C.D.

63、某机器字长为n，最高位是符号位，其定点整数的最大值为（）。A.见图AB.见图BC.见图CD.见图D

64、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(本题),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.continuousB.steadyC.burstyD.flow

65、在Windows中，tracert-h的作用是（）A.指定主机名B.指定最大跳步数C.指定到达目标主机的时间D.指定源路由

66、以下关于VLAN标记的说法中，错误的是（）。A.交换机根据目标地址和VLAN标记进行转发决策B.进入目的网段时，交换机删除VLAN标记，恢复原来的帧结构C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟D.VLAN标记对用户是透明的

67、POP3服务器默认使用（）协议的（本题）的端口。A.21B.25C.53D.110

68、下列地址中，属于网络2892的可用主机地址是（）。A.28B.90C.92D.54

69、Windows下，nslookup命令结果如图所示，的IP地址是()，可通过在DNS服务器中新建(请作答此空)实现。C:\Users\Administrator>NSLOOKUP服务器:Address:52非权威应答:名称:Address:Aliases：A.邮件交换器B.别名C.域D.主机

70、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

71、假设模拟信号的频率范围为2~8MHz,采样频率必须大于（）时，才能使得到的样本信号不失真。A.4MHzB.6MHzC.12MHzD.16MHz

72、TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

73、以下关于在IPv6中任意播地址的叙述中，错误的是（）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

74、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本题)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

75、Des是种（请作答此题)加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是()位。A.共享密钥B.公开密钥C.报文摘要D.访问控制

76、计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（）A.阻塞B.中断C.动态绑定D.静态绑定

77、E3载波的数据速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

78、移动通信标准TD-LTE与FDD-LTE的区别是()。A.频率的利用方式不同B.频分上下行信道的方式不同C.采用的调制方式有区别D.拥有专利技术的厂家不同

79、下列算法中，可用于报文认证的是（），可以提供数字签名的是（在此处作答）。A.RSAB.3DESC.RC5D.SHA-1

80、在一台服务器上只开放了25和110两个端口，这台服务器可以提供（）服务。A.E-MailB.WEBC.DNSD.FTP二、多选题

81、多协议标记交换MPLS是IETF提出的第三层交换标准，以下关于MPLS的叙述中，正确的是（）A.带有MPLS标记的分组封装在PPP帧中传输B.传送带有MPLS标记的分组之前先要建立对应的网络连接C.路由器根据转发目标把多个IP聚合在一起组成转发等价表D.MPLS标记在各个子网中是特定分组的唯一标识

82、启动init进程前不需要经过（）步骤。A.LILO加载内核B.检测内存C.加载文件系统D.启动网络支持

83、设信号的波特率为800Baud，采用幅度一相位复合调制技术，由4种幅度和8种相位组成16种码元，则信道的数据速率为（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

84、PGP(PrettyGoodPrivacy)?是一种电子加密软件包，它提供数据加密和数字签名两种服务，采用（）进行身份验证，使用（）（128位密钥）进行数据加密，使用（本题）进行数据完整性验证。A.HASHB.MD5C.三重DESD.SHA-1

85、某网络拓扑结构如下图所示。在路由器R2上采用命令（）得到如下图所示结果。PC1可能的IP地址为（），路由器R2的S0口的IP地址为（本题），若PC1上查看主机的路由表，采用命令为（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0A.B.C.D.

86、用户甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（）。A.只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息B.只有甲和乙知道共享密钥C.只有仲裁者同时知道所有的密钥D.只有乙知道甲的密钥

87、与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（）A.路由度量不再把跳步数作为唯一因素，还包含了带宽，延迟等参数B.增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C.不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D.最大跳步数由15跳扩大到255跳，可以支持更大的网络

88、E1载波的数据速率是（上题），E3载波的数据速率是（本题）A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

89、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本题）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

90、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（本题）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.switchB.terminalC.hostsD.users

91、DNS服务器中的资源记录分成不同的类型，其中指明区域主服务器和管理员邮件地址的是（本题）,指明区域邮件服务器地址的是（下题）。A.SOA记录B.PTR记录C.MX记录D.NS记录

92、下列关于CSMA/CD的描述，正确的是()。A.说明站点在发送完帧之后再对冲突进行检测B.说明在站点发送帧期间，同时再对冲突进行检测C.说明站点发送帧和检测冲突并不是在同一个站上进行D.说明在一个站上发送的帧，只有当另一个站没有收到时，才对冲突进行检测

93、在设计一个由路由器互连的多个局域网的结构中，要求每个局域网的网络层及以上高层协议相同，并且（）。A.物理层协议可以不同，而数据链路层协议必须相同B.物理层、数据链路层协议必须相同C.物理层协议必须相同，而数据链路层协议可以不同D.数据链路层与物理层协议都可以不同

94、华为交换机系统命令采用分级保护方式，命令从低到高最多可以划分为（）个级别A.3B.5C.15D.16

95、某管理员发现网络中存在ARP攻击，因此决定在Switch上添加网关对应的静态MAC地址（4-4-4），正确的命令是（）A.AB.BC.CD.D

96、下面的安全协议中，（）是替代SSL协议的一种安全协议。A.PGPB.TLSC.IPSecD.SET

97、三重DES加密使用（）个密钥对明文进行3次加密。A.1B.2C.3D.4

98、生成树协议中，阻塞状态到侦听状态需要（）秒A.10B.15C.20D.30

99、在软件项目管理中，以下关于人员管理描述的叙述中，正确的是（）A.项目组成员的工作风格也应该作为组织团队要考虑的一个要素B.鼓励团队的每个成员充分的参与开发过程的所有阶段C.仅根据开发人员的能力来组织开发团队D.若项目进度滞后于计划，则增加开发人员一定可以加快开发速度

100、关于移动AdHoc网络MANET，()不是MANET的特点：A.网络拓扑结构是动态变化的B.电源能量限制了无线终端必须以最节能的方式工作C.可以直接应用传统的路由协议支持最佳路由选择D.每一个节点既是主机又是路由器

参考答案与解析

1、答案：B本题解析：ipconfig/all：显示本机TCP/IP配置的详细信息ipconifg/flushdns：清除本地DNS缓存内容ipconfig/displaydns：显示本地DNS内容ipconfig/registerdns：dns客户端手工向服务器进行注册

2、答案：A本题解析：两个网段中，取出第三个字节，用二进制展开这两个字节相比较，只有前5个bit是完全相同的。所以子网掩码就是8+8+5=21同时汇聚后，第三个字节为10001000，换成十进制就是136所以汇聚后的地址是/21

3、答案：B本题解析：要验证数字证书的真伪，只要验证证书中CA的签名即可。而验证签名，必须要使用签名者的公钥。

4、答案：D本题解析：SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

5、答案：D本题解析：OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。

6、答案：A本题解析：PTR记录，实现IP地址到域名的映射。常见资源记录HINFO记录提供电脑或操作系统的类型

7、答案：A本题解析：Linux系统中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括两个部分：全局参数配置和局部参数配置。全局参数配置的内容对整个DHCP服务器起作用，如组织的域名、DNS服务器的地址等；局部参数配置只针对相应的子网段或主机等局部对象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相关的辅助配置文件/lib/dhcpd.leases用于记录所有已经分配出去的IP地址信息。

8、答案：B本题解析：基本命令参数：选项:-d不将地址解析成主机名。-hmaximum_hops搜索目标的最大跃点数。-jhost-list与主机列表一起的松散源路由（仅适用于IPv4）。-wtimeout等待每个回复的超时时间（以毫秒为单位）。-R跟踪往返行程路径（仅适用于IPv6）。-Ssrcaddr要使用的源地址（仅适用于IPv6）。-4强制使用IPv4。-6强制使用IPv6。

9、答案：C本题解析：只有全双工模式。

10、答案：D本题解析：假设m位数据位，k位校验位，组成n=m+k位的纠错码，纠错码中的第1、2、4、8、...、2^k、...位上是校验位，k位校验位的能够校验2^k之前的所有数据位，或者满足公式：m+k+1≤2^k。58+k+1≤2^k，解得k=7。

11、答案：A本题解析：在路由器上，AUX端口就是异步端口，而serial端口是同步端口。

12、答案：D本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是2^6-2=62

13、答案：C本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

14、答案：D本题解析：在域名解析过程中，当本地缓存解析不到结果时解析器查询主域名服务器:主域名服务器解析不到结果时请求转发域名服务器;转发域名服务器不工作时显示查询不到结果，主域名服务器不工作是由辅助域名服务器进行域名解析。

15、答案：A本题解析：暂无解析

16、答案：A本题解析：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

17、答案：B本题解析：Linux文件系统使用索引节点来记录文件信息，作用类似于Windows下的文件分配表。索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。系统自动给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。linux文件系统将文件索引节点号和文件名同时保存在目录中。对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。

18、答案：C本题解析：暂无解析

19、答案：D本题解析：在多级中断中也使用中断堆栈保存现场信息。使用堆栈保存现场的好处是：（1）控制逻辑简单，保存和恢复现场的过程按先进后出顺序进行；（2）每一级中断不必单独设置现场保护区，各级中断现场可按其顺序放在同一个栈里。

20、答案：B本题解析：

21、答案：D本题解析：当资源总数为4，并发进程为2，每个进程的最大需求是3的时候。可能出现2个进程，占用了2个资源的情况，此时，因为总资源数消耗完毕，任何一个进程又无法申请新资源，导致死锁。

22、答案：D本题解析：DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为。

23、答案：B本题解析：因为R2上通过rip学到的192,168.0.0/24因此，这个网段跟定不是PC1的网段。而从Cisdirectlyconnected,Serial2/0可以看到，这个地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直连的，因此这个网段就是PC1所在网段。

24、答案：B本题解析：暂无解析

25、答案：B本题解析：链路封装协议是IEEE802.1q，俗称dot1q，由IEEE创建。它是一个通用协议。802.1q所附加的VLAN识别信息位于数据帧中的源MAC地址与类型字段之间。基于IEEE802.1q附加的VLAN信息，就像在传递物品时附加的标签。IEEE802.1QVlan最多可支持4096个VLAN组，并可跨交换机实现。802.1q协议在原来的以太帧中增加了4个字节的标记（Tag）字段，如图20-1所示。增加了4个字节后，交换机默认最大MTU应由1500个字节改为至少1504个字节。图IEEE802.1q格式TPID：值为0x8100（hex），标记IEEE802.1Q帧，hex表示十六进制。TCI：标签控制信息字段，包括用户优先级（UserPriority）、规范格式指示器（CanonicalFormatIndicator）和VLANID。UserPriority：定义用户优先级，3位，有8个优先级别。CFI：以太网交换机中，规范格式指示器总被设置为0。设置为1时，表示该帧格式并非合法格式，这类帧不被转发。VID：VLANID标识VLAN，长度为12位，所以取值范围为[0～212-1]，即[0～4095]。VLANID在标准802.1Q中会被常常用到。在VID可能的取值范围[0～4095]中，VID＝0用于识别帧优先级，4095（转换为十六进制为FFF）作为预留值，所以VLAN号的最大可能值为4094，最多可以配置4094个不同VLAN。

26、答案：D本题解析：定期向邻居发送keepalive报文的是BGP

27、答案：B本题解析：有效载荷长度表示除去基本首部之外的所有数据长度（包括扩展首部）。

28、答案：C本题解析：注意这一类题型的规律，上课讲过守护进程的概念和配置文件的存放位置。

29、答案：D本题解析：根据流水线的计算公式，假设n条指令，t(max)表示三个部分的时间中最大的时间，那么流水线时间T=t(max)*(n-1)+[t(取指)+t(分析)+t(执行)]，D选项[t(取指)+t(分析)+t(执行)]=6，n-1=99，所以t(max)=3ns；其他选项均不符合。最大吞吐量是当n趋向无穷大时的吞吐量（或者是流水线不间断执行时的吞吐量），取决于t(max),为t(max)的倒数，因为吞吐量=n/T,当n趋向无穷大时，n/T的极限值就是1/t(max)。

30、答案：B本题解析：本题是对传输层端口知识点的考查。保留端口（ReservedPort）也称知名端口（Well-KnownPort），以全局方式分配，只占全部端口数目很小的部分，为各种公共服务保留。TCP和UDP均规定小于1024的端口号才能作为保留端口。

31、答案：C本题解析：暂无解析

32、答案：A本题解析：流水线（pipeline）技术是指在程序执行时多条指令重叠进行操作的一种准并行处理实现技术。流水线是Intel首次在486芯片中开始使用的。在CPU中由5—6个不同功能的电路单元组成一条指令处理流水线，然后将一条指令分成5—6步后再由这些电路单元分别执行，这样就能实现在一个CPU时钟周期完成一条指令，因此提高CPU的运算速度。经典奔腾每条整数流水线都分为四级流水，即取指令、译码、执行、写回结果，浮点流水又分为八级流水。

33、答案：A本题解析：常用shutdown命令集：shutdown.exe-a取消关机shutdown.exe–s关机shutdown.exe-f强行关闭应用程序shutdown.exe-m\\计算机名控制远程计算机shutdown.exe-i显示“远程关机”图形用户界面，但必须是Shutdown的第一个参数shutdown.exe-l注销当前用户shutdown.exe-r重启shutdown.exe-s-t时间设置关机倒计时shutdown.exe-h休眠

34、答案：B本题解析：简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）是在应用层上进行网络设备间通信的管理协议，可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议，是一组标准，由SNMP协议、管理信息库（MIB）和管理信息结构（SMI）组成。

35、答案：C本题解析：FTP命令集：1、[crud[args)1：在本地机中执行交互shell，exit回到FTP环境，列如：！LS*．zip．2、$macro-amc[args儿执行宏定义macro-name。3、accountlpassword]：提供登录远程系统成功后访问系统资源所需的补充口令。4、appendlocal-file[remote-file]：将本地文件追加到远程系统主机，若未指定远系统文件名，则使用本地文件名。5、ASCii：使用ascⅡ型传输方式。6、bell：每个命令执行完毕后计算机响铃—次7、bin：使用二进制文件传输方式8、bye．．退出FTP会话过程—9、case：在使用mget时，将远程主文件名中的大写字母转为小写字母10、cdremote·dir：进入远程主机目录。11、cdup．．进入远程主机目录的父目录。12、chmodmodefile-name：将远程主机文件file-name的存取方式设置为mode。列如：chmod777a．OUt。13、close：中断与远程服务器的FTP会话（与open对应）。14、cr：使用ASCii“方式传输文件时，将回车换行转换为回行15、deleteremote-file-删除远程主机文件：16、debugldebug-value3：．设置调试方式，显示发送至远程主机的每条命令。例如：debug3，若设为0，表示取消debug。17、dir[remote-dir][Local-file]：显示远程主机目录，并将结果存入本地文件local-file：18、disconnection-．同close。19、formformat：将文件传输方式设置为format，缺省为file方式。20、getremote-file[10cal-file]：将远程主机的文件remote-file传至本地硬盘的local-file。21、glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。22、hash：每传输1024字节，显示一个hash符号（#）。23、help[cmd]：显示FTP内部命令cmd的帮助信息，如．-helpget。24、idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。25、image：设置二进制传输方式（同binary）。26、LCD[DIR]：将本地工作目录切换至dir。27、LS[remote-DIR][LOCAL-FILE]：显示远程目录remote-dir，并存入本地文local-fileo28、macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。29、mdelete[remote-file]：删除远程主机文件。30、mdirremote-fileslocal-file：与dlr类似，但可指定多个远程文件。列如mdir*．O．*．zipoutfiLe。31、mgetremote-files：传输多个远程文件。32、mkdirdirname：在远程主机中建一目录。33、misremote-filelocal-file．同nlist，但可指定多个文件名。34、mode[modename]：将文件传输方式设置为modename，缺省为stream方式。35、modtimefile-name．．显示远程主机文件的最后修改时间。·36、mputlocal-file：将多个文件传输至远程主机，37、newerfile-name：如果远程机中file-name的修改时间比本地硬盘同名文件的时间巨近，则重新传输该文件。·

36、答案：C本题解析：BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。

37、答案：B本题解析：蠕虫利用信息系统缺陷，通过网络自动复制并传播的有害程序

38、答案：B本题解析：100BASE-T4使用的是4对3类非屏蔽双绞线，最大传送距离是100米。其中的三对线用以传输数据（每对线的数据传输率为33.3Mbps），一对线进行冲突检验和控制信号的发送接受。100BASE-T4的信号采用8B/6T的编码方式，即每8位作为一组的数据转换为每6位一组的三元码组，每条输出信道的信息传输率为33.3Mbps*6/8=25Mbaud。

39、答案：D本题解析：对于IP数据报来说，头部长度（InternetHeaderLength，IHL）为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。对于TCP报文，报头长度又称为数据偏移字段，长度为4位，单位32位。没有任何选项字段的TCP头部长度为20字节，最多可以有60字节的TCP头部。以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太帧的数据字段再减去IP报头和TCP报头就等于TCP数据字段。因为截图中的142bytes不包含,以太网帧中的FCS对应的4个字节，因此减去以太帧首部14个字节。再去掉tcp和IP的最小首部一共40字节，再减去以太网的14字节，实际能传输的最大数据是88字节。

40、答案：B本题解析：网桥是两个端口，一般基于软件实现，基于Mac地址过滤帧，是数据链路层设备；集线器是多端口的中继器，是物理层的设备，集线器只是简单的转发比特流，从一个端口接收的比特流，会向所有其它端口转发。

41、答案：B本题解析：把4个网络地址的第三个字节转换成二进制如下：12---0000110013---0000110114---0000111015---00001111聚合后为：000011/00即/22

42、答案：C本题解析：ARP显示本地ARP缓存，即本网段IP地址和MAC地址的对应关系，会显示网关的IP地址ipconfig显示本地网络逻辑地址配置，会显示网关的IP地址netstat显示本地网络连接状态，不显示网关地址tracert显示到达目的所经过的路由器地址，会显示出网关

43、答案：D本题解析：国际数据加密算法IDEA的明文和密文均为64位，密钥长度为128位。还要注意典型的Des的相关参数，还有md5，sha-1的输出位数等，都是一个知识点的概念。

44、答案：B本题解析：数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

45、答案：C本题解析：E1载波是一种2.04Mbps速率的PCM载波，采用同步时分复用技术将30个话音信道（64K）和2个控制信道（16K）复合在一条2.048Mb/s的高速信道上。同步时分复用：指的是每个子通道按照时间片轮流占用带宽，但每个传输时间划分固定大小的周期，即使子通道不使用也不能给给其他子通道使用。

46、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

47、答案：C本题解析：暂无解析

48、答案：C本题解析：FTTF（FiberToTheFloor）：光纤到楼层

49、答案：C本题解析：

50、答案：A本题解析：IP协议中增加IGMP和Mospf等多播路由协议可以支持多媒体网络应用。

51、答案：C本题解析：并列争球法就是我们通常所说的Scrum。Scrum是一个增量的、迭代的开发过程。在这个框架中，整个开发过程由若干个短的迭代周期组成，一个短的迭代周期称为一个Sprint，每个Sprint的建议长度是2到4周。在Scrum中，使用产品Backlog来管理产品的需求，产品backlog是一个按照商业价值排序的需求列表，列表条目的体现形式通常为用户故事。Scrum团队总是先开发对客户具有较高价值的需求。挑选的需求在Sprint计划会议上经过讨论、分析和估算得到相应的任务列表，我们称它为Sprintbacklog。在每个迭代结束时，Scrum团队将递交潜在可交付的产品增量。

52、答案：B本题解析：暂无解析

53、答案：C本题解析：周转时间是从进程提交到进程完成的时间间隔故障率是一个工程系统或零件失效的频率，单位通常会用每小时的失效次数，一般会用希腊字母λ表示，是可靠度工程中的重要参数吞吐量是指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量平均故障间隔时间又称平均无故障时间，是衡量一个产品的可靠性指标，单位为“小时”。与可靠性相关的概念主要有：平均无故障时间、平均故障修复时间以及平均故障间隔时间、失效率等。

54、答案：C本题解析：ps命令显示系统正在运行的进程，参数：e列出系统所有的进程，f列出详细清单。显示各列为：★UID：运行进程的用户★PID：进程的ID★PPID：父进程的ID★C：进程的CPU使用情况（进程使用占CPU时间的百分比）★STIME：开始时间★TTY：运行此进程的终端或控制台★TIME：消耗CPU的时间总量★CMD：产生进程的命令名称Linux操作系统内核被加载入内存后，开始掌握控制权。接着，它将完成对外围设备的检测，并加载相应的驱动程序，如软驱、硬盘、光驱等。然后，系统内核调度系统的第一个进程，init进程。作为系统的第一个进程，init的进程ID（PID）为1。它将完成系统的初始化工作，并维护系统的各种运行级别，包括系统的初始化、系统结束、单用户运行模式和多用户运行模式。在Linux系统中，大部分的服务进程（daemon）都会设置成在系统启动时自动执行。服务进程是指在系统中持续执行的进程。但是，过多进程同时执行必然会占据更多的内存、CPU时间等资源，从而使系统性能下降。为了解决这个问题，Linux系统提供了一个超级服务进程：inetd/xinetd。inetd/xinetd总管网络服务，使需要的程序在适当时候执行。当客户端没有请求时，服务进程不执行；只有当接收到客户端的某种服务器请求时，inetd/xinetd根据其提供的信息去启动相应的服务进程提供服务。inetd/xinetd负责监听传输层协议定义的网络端口。当数据包通过网络传送到服务器时，inetd/xinetd根据接收数据包的端口判断是哪个功能的数据包，然后调用相应的服务进程进行处理。除RedHatLinux7使用xinetd来提供这个服务外，大部分版本的Linux系统都使用inetd。

55、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。设计核心层设备的功能时应避免使用数据包过滤、策略路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户U地址、MAC地址、访问日志等），作为计费和排错的依据。A选项核心层、B选项接入层、C选项接入层，D选项汇聚层。

56、答案：A本题解析：排前的优先。

57、答案：A本题解析：脚本语言使用变量和函数。

58、答案：C本题解析：Hello用于发现邻居，保证邻居之间keepalive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

59、答案：D本题解析：代理服务器是介于浏览器和Web服务器之间的一台服务器。其功能是代理网络用户去取得网络信息。网络信息则是通过代理服务器进行中转的。更重要的是：ProxyServer（代理服务器）是Internet链路级网关所提供的一种重要安全功能，工作主要在开放系统互联（OSI）模型的对话层。代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全的访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求，该请求被代理服务器识别并由代理服务器代为向外请求资源。代理服务器的作用如下。1.共享网络如通过Squid、sygate、wingate、isa、ccproxy以及NT系统自带的网络共享等代理服务器访问外部站点的信息。这些代理服务器也都能提供企业级的文件缓存、复制和地址过滤等服务。充分利用局域网出口的有限带宽，加快内网用户的访问速度，能解决仅仅有一条线路一个公有IP，在这种公有IP资源严重不足的情况下，满足局域网众多用户同时共享上网的需求。2.访问代理现在的网络环境中常常会出现网络拥挤或网络故障。用户通常都会通过代理服务器绕道访问目的站点；另外，代理服务器中通常会备份有相当数量的缓存文件，如果当前所访问的数据在代理服务器的缓存文件中，则可直接读取，而无需再连接到远端Web服务器。这样可以达到加快访问网站速度，节约通信带宽的目的。3.提高速度提高下载速度，突破一个IP、一个下载线程的限制以及电信和联通的用户互上对方的电影网站下载的限制。4.突破限制互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站成为可能。通过代理服务器，国内高校使用教育网能实现访问因特网，这是高校内代理服务器流向的原因所在。5.防止攻击通过代理服务器完成内部主机的访问使主机地址等信息不会发送到外部，隐藏了自己的真实地址信息，还可隐藏自己的IP。更有效地保护了内部主机。6.充当防火墙因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上可以设置相应的限制，以过滤或屏蔽某些信息。7.方便对用户管理通过代理服务器，管理员可以设置用户验证和记账功能，对用户进行登记，并对用户的访问时间、访问地点、信息浏览进行统计。没有登记的用户无权通过代理服务器访问Internet8.隐藏身份代理服务器使用内部用户访问Interner时受到保护，内部网的用户要对外发布信息需要使用代理服务器的反向代理功能。这样不会影响到内部网络的安全性能，起到隐藏身份的目的。

60、答案：B本题解析：宏病毒是一种快速传播的能够感染那些使用MSOffice系列的计算机宏病毒。即使不知道X病毒是什么也没关系，因为前面有个Macro，表明这是宏病毒。

61、答案：B本题解析：Hk活动必须是gh和FH都完成之后才可以开始，因此HK必须等两个时间中长的那一个时间。