2025年软考中级网络工程师上午基础知识试题与答案

2025年软考中级网络工程师上午基础知识试题与答案1、下列关于CPU运算器功能的描述中，错误的是（）A.完成算术运算和逻辑运算B.暂存运算的中间结果C.负责取出并执行指令D.处理来自主存的数据【答案】C【解析】运算器是CPU的核心组成部分，核心功能包括执行算术运算、逻辑运算，暂存运算过程中的中间数据，处理从主存储器调取的运算数据；而取出并执行指令是控制器的核心功能，不属于运算器的职责范畴。2、某计算机系统配置DDR43200规格的32GB主存，若按字节寻址，该主存的地址线至少需要（）根A.32B.35C.36D.40【答案】B【解析】按字节寻址时，地址线数量n满足2^n≥存储容量，32GB=32*2^30B=2^5*2^30B=2^35B，因此n=35，即地址线至少需要35根。3、某企业配置3块2TB磁盘组建RAID5阵列，该阵列的可用存储容量和容错能力分别为（）A.4TB，允许1块磁盘损坏B.6TB，允许1块磁盘损坏C.4TB，允许2块磁盘损坏D.6TB，允许2块磁盘损坏【答案】A【解析】RAID5采用块级条带化加分布式奇偶校验机制，最少需要3块磁盘，存储利用率为(n-1)/n，n为磁盘数量，3块磁盘的可用容量为2*2TB=4TB；奇偶校验数据分散存储在不同磁盘上，最多允许1块磁盘损坏，损坏后可通过剩余数据和校验信息重建丢失数据。4、操作系统进程调度中，进程从就绪状态转为运行状态的触发条件是（）A.等待的I/O事件完成B.进程调度程序选中该进程C.进程时间片用完D.进程申请资源被阻塞【答案】B【解析】进程状态转换规则：就绪状态是进程已获得除CPU外的所有资源，等待被调度执行，当进程调度程序选中该进程分配CPU时间片后，进程从就绪状态转为运行状态；I/O事件完成会触发进程从阻塞态转为就绪态，时间片用完会触发进程从运行态转为就绪态，申请资源失败会触发进程从运行态转为阻塞态。5、下列软件开发模型中，适合需求模糊、快速迭代交付场景的是（）A.瀑布模型B.螺旋模型C.敏捷开发模型D.原型模型【答案】C【解析】瀑布模型适合需求明确、开发周期长的项目，强调阶段线性推进；螺旋模型结合瀑布和原型特点，加入风险分析，适合大型高风险项目；敏捷开发模型以用户需求为核心，采用迭代、增量的开发方式，适合需求模糊、需要快速交付可用版本的场景；原型模型主要用于需求确认阶段，通过快速构建原型明确用户需求。6、下列关于DRAM和SRAM的描述，正确的是（）A.SRAM存储单元采用电容结构，需要定期刷新B.DRAM的存取速度比SRAM更快C.SRAM常用作CPU的高速缓存CacheD.DRAM的集成度低于SRAM，成本更高【答案】C【解析：SRAM（静态随机存储器）存储单元采用触发器结构，无需刷新，存取速度快、集成度低、成本高，常用作CPU的高速缓存Cache；DRAM（动态随机存储器）存储单元采用电容结构，需要定期刷新，存取速度慢于SRAM、集成度高、成本低，常用作主存。7、下列容错技术中，属于信息冗余的是（）A.服务器双电源供电B.通信传输中附加CRC校验码C.磁盘阵列双控制器D.集群系统多节点冗余【答案】B【解析】冗余技术分为四类：硬件冗余指额外配置硬件设备，如双电源、双控制器、集群多节点；信息冗余指在传输或存储的数据中附加额外校验信息，如CRC校验码、纠错码；时间冗余指重复执行操作以抵消随机错误；软件冗余指配置多版本软件实现容错。8、某Linux系统中某文件的权限为rwxr-xr--，对应的数字权限表示和权限描述正确的是（）A.754，文件所有者可读可写可执行，同组用户仅可读可执行，其他用户仅可读B.745，文件所有者可读可写可执行，同组用户仅可读，其他用户仅可读可执行C.654，文件所有者可读可写，同组用户仅可读可执行，其他用户仅可读D.754，文件所有者仅可读可执行，同组用户可读可写可执行，其他用户仅可读【答案】A【解析】Linux文件权限采用三位八进制数字表示，每一位对应三类用户的权限：第一位是文件所有者权限，第二位是同组用户权限，第三位是其他用户权限。权限对应的数值为r=4、w=2、x=1，rwx对应4+2+1=7，r-x对应4+0+1=5，r--对应4+0+0=4，因此数字权限为754，对应权限为所有者可读可写可执行，同组用户可读可执行，其他用户仅可读。9、WindowsServer2022环境下，域功能级别最高可配置为（）A.WindowsServer2016B.WindowsServer2019C.WindowsServer2022D.WindowsServer2025【答案】C【解析】Windows域功能级别由域内所有域控制器的最低操作系统版本决定，WindowsServer2022对应的最高域功能级别为WindowsServer2022，启用该级别后可支持最新的ActiveDirectory功能，如强化的Kerberos认证、设备凭据保护等。10、下列关于我国软件著作权的描述，正确的是（）A.著作权自作品发表之日起产生B.自然人开发的软件著作权保护期为作者终生及死后50年C.职务作品的著作权全部归单位所有D.软件著作权登记是获得著作权的必要前提【答案】B【解析】我国《著作权法》和《计算机软件保护条例》规定，软件著作权自作品完成创作之日起自动产生，无需登记；自然人的软件著作权保护期为自然人终生及其死亡后50年；职务作品的著作权归属可由合同约定，无约定的由作者享有，单位享有两年内的优先使用权。11、曼彻斯特编码的信道利用率为（）A.25%B.50%C.75%D.100%【答案】B【解析】曼彻斯特编码采用跳变表示数据，每个比特位的中间会发生电平跳变，既作为时钟同步信号也作为数据信号，因此需要两倍的带宽传输相同速率的数据，信道利用率为50%。12、100BASE-TX以太网标准规定的传输介质和最大传输距离分别为（）A.超五类UTP，100米B.单模光纤，5公里C.同轴电缆，500米D.三类UTP，100米【答案】A【解析】100BASE-TX是快速以太网的主流标准，采用2对五类/超五类非屏蔽双绞线（UTP）作为传输介质，工作速率为100Mbps，最大传输距离为100米。13、SDH体系中STM-1的传输速率为（）A.155.52MbpsB.622.08MbpsC.2.5GbpsD.10Gbps【答案】A【解析】SDH（同步数字体系）的基本传输模块是STM-1，速率为155.52Mbps，更高等级的STM-N速率为N*155.52Mbps，其中STM-4为622.08Mbps，STM-16为2.5Gbps，STM-64为10Gbps。14、下列关于PPP认证协议的描述，正确的是（）A.PAP采用三次握手机制，认证信息明文传输B.CHAP采用两次握手机制，认证信息密文传输C.PAP认证的安全性高于CHAPD.CHAP认证过程中不直接传输用户密码【答案】D【解析】PPP的PAP（密码认证协议）为两次握手机制，用户名和密码明文传输，安全性低；CHAP（挑战握手认证协议）为三次握手机制，认证过程中认证方发送随机挑战值，被认证方将挑战值与密码结合做哈希运算后返回结果，认证方比对哈希结果完成认证，整个过程不直接传输明文密码，安全性远高于PAP。15、10Mbps传统以太网的最小帧长为64字节，其设计依据是（）A.最长传输距离下的信号往返时间B.最大传输速率下的带宽利用率C.MAC地址的长度要求D.上层IP报文的最小长度【答案】A【解析】CSMA/CD机制要求发送方在帧发送完成前能够检测到冲突，因此最小帧长的计算依据是网络最长传输距离下的信号往返时间（RTT），即最小帧长=传输速率*RTT，10Mbps以太网的最大冲突域直径为2500米，对应RTT约51.2μs，因此最小帧长为10Mbps*51.2μs=512bit=64字节。16、VLAN标签的国际标准是（）A.IEEE802.1dB.IEEE802.1qC.IEEE802.11acD.IEEE802.3af【答案】B【解析】IEEE802.1q是VLAN标签的官方标准，规定在以太网帧的源MAC地址和长度/类型字段之间插入4字节的VLAN标签，标识帧所属的VLAN；802.1d是生成树协议标准，802.11ac是WiFi5标准，802.3af是PoE供电标准。17、STP生成树协议中，学习状态（Learning）的端口行为是（）A.不接收和转发数据帧，不学习MAC地址B.接收和发送BPDU，不转发数据帧，学习MAC地址C.接收和转发数据帧，学习MAC地址D.仅接收BPDU，不发送任何数据【答案】B【解析】STP端口状态分为四种：阻塞状态仅接收BPDU，不转发数据、不学习MAC；监听状态收发BPDU，不转发数据、不学习MAC；学习状态收发BPDU，不转发数据，但开始学习MAC地址映射表；转发状态收发BPDU、转发数据、学习MAC地址。18、HDLC协议的帧类型中，用于差错控制和流量控制的是（）A.信息帧B.监督帧C.无编号帧D.控制帧【答案】B【解析】HDLC帧分为三类：信息帧（I帧）用于传输用户数据；监督帧（S帧）用于实现流量控制、差错控制，比如确认帧、重发请求帧；无编号帧（U帧）用于链路管理，比如链路建立、断开等控制操作。19、采用CRC校验，生成多项式为G(x)=x^4+x+1，信息位为10110，对应的校验位为（）A.1110B.1011C.0110D.1101【答案】A【解析】生成多项式G(x)=x^4+x+1对应的二进制序列为10011，校验位长度为4位，将信息位10110左移4位得到10110000，与10011做模2除法（异或运算），最终得到的4位余数为1110，即校验位。20、下列关于交换机Access端口的处理规则，正确的是（）A.接收带VLAN标签的帧时，若VLANID与端口PVID不同则接收B.接收不带VLAN标签的帧时，丢弃该帧C.发送帧时剥离VLAN标签后转发D.发送帧时保留VLAN标签后转发【答案】C【解析】Access端口仅属于一个VLAN，接收规则：若帧不带标签，添加端口PVID后接收；若带标签且VLANID与PVID一致则接收，否则丢弃。发送规则：剥离VLAN标签后发送普通以太网帧，因此仅适用于连接终端设备。21、IPv4报文的首部最小长度为（）A.20字节B.32字节C.40字节D.60字节【答案】A【解析】IPv4报文首部由固定部分和可选部分组成，固定部分长度为20字节，所有IPv4报文必须包含；可选部分最长为40字节，因此IPv4首部总长度范围为20-60字节，最小为20字节。22、ARP协议的核心作用是（）A.根据MAC地址获取对应的IP地址B.根据IP地址获取对应的MAC地址C.检测IP地址冲突D.实现域名到IP地址的转换【答案】B【解析】ARP（地址解析协议）工作在数据链路层，作用是根据已知的目标IP地址，查询对应的MAC地址，以实现同网段内的以太网帧传输；反向地址解析RARP是根据MAC地址获取IP地址，DNS实现域名到IP地址的转换。23、Traceroute路由跟踪工具主要使用的ICMP报文类型是（）A.目标不可达B.时间超过C.回显请求D.重定向【答案】B【解析】Traceroute的工作原理是发送TTL从1开始递增的IP报文，每经过一个路由器TTL减1，当TTL为0时路由器返回ICMP时间超过报文，以此获取路径上每一跳的地址，直到报文到达目标主机返回ICMP回显应答报文。24、将/24和/24两个网段进行路由聚合，最长匹配的聚合路由为（）A./22B./23C./23D./23【答案】A【解析】将两个网段转换为二进制：/24的第三段为00000001，/24的第三段为00000010，两者相同的前缀为前22位（前两段16位+第三段前6位），对应的聚合网段为/22，包含-55的所有地址，是最长匹配的聚合路由。25、IPv6链路本地地址的前缀为（）A.FC00::/7B.FE80::/10C.FF00::/8D.2000::/3【答案】B【解析】IPv6地址分类：链路本地地址前缀为FE80::/10，仅用于同一链路内的节点通信，不可路由；唯一本地地址前缀为FC00::/7，相当于IPv4的私网地址；组播地址前缀为FF00::/8；全球单播地址前缀为2000::/3。26、OSPF协议中骨干区域的编号为（）A.Area1B.Area0C.Area10D.Area255【答案】B【解析】OSPF采用分层架构，所有区域必须连接到骨干区域，骨干区域的固定编号为Area0，负责区域之间的路由转发，非骨干区域之间的通信必须通过骨干区域中转。27、RIP路由协议的最大有效跳数为（）A.15B.16C.32D.64【答案】A【解析】RIP是距离矢量路由协议，以跳数作为度量值，最大有效跳数为15，跳数为16时表示目标网络不可达，因此RIP仅适合小型网络环境。28、公网BGP协议的公有AS号范围为（）A.0-1023B.1-64511C.64512-65535D.1-65535【答案】B【解析】AS号（自治系统号）分为公有AS和私有AS，公有AS号范围为1-64511，用于互联网公网路由；私有AS号范围为64512-65535，可用于企业内网使用，不会在公网传播。29、PAT地址转换的核心特点是（）A.实现公网IP和私网IP的一对一映射B.同时转换IP地址和传输层端口号，实现多私网IP共享一个公网IPC.仅转换传输层端口号，不转换IP地址D.仅用于服务器对外发布服务的场景【答案】B【解析】PAT（端口地址转换）是NAT的一种，通过同时转换IP地址和TCP/UDP端口号，可实现多个私网IP地址共享一个或少量公网IP地址访问互联网，大大节省公网IP资源；静态NAT实现公网IP和私网IP的一对一映射，适合服务器对外发布场景。30、华为路由器中静态路由的默认优先级为（）A.0B.60C.100D.120【答案】B【解析】路由优先级数值越小优先级越高，华为设备中静态路由默认优先级为60，OSPF内部路由默认优先级为10，RIP默认优先级为100，直连路由默认优先级为0；思科设备中静态路由默认管理距离为1。31、IPv6中替代ARP协议的功能模块是（）A.ICMPv6邻居发现协议B.DHCPv6C.ICMPv6重定向D.IPv6隧道协议【答案】A【解析】IPv6取消了ARP协议，通过ICMPv6的邻居发现协议（NDP）实现地址解析、邻居状态检测、路由发现、地址自动配置等功能，其中邻居请求和邻居通告报文实现了IPv4中ARP的地址解析功能。32、OSPF协议中DR/BDR选举时，优先级相同的情况下，优先被选为DR的是（）A.接口IP地址最大的设备B.RouterID最大的设备C.最先启动的设备D.内存最大的设备【答案】B【解析】OSPF的DR/BDR选举规则：首先比较接口优先级，优先级最高的选为DR，次高的选为BDR；优先级相同的情况下，比较设备的RouterID，RouterID最大的选为DR，次大的选为BDR。33、下列路由环路解决技术中，“不将路由条目发回该路由的来源接口”的是（）A.水平分割B.毒性逆转C.触发更新D.抑制时间【答案】A【解析】水平分割的核心规则是：路由器从某个接口学习到的路由条目，不会再从该接口发送回去，从根本上避免了相邻路由器之间的路由环路；毒性逆转是将从某个接口学习到的路由条目标记为不可达后再发回该接口；触发更新是路由变化时立即发送更新报文而不是等待更新周期。34、IPv6组播地址的前缀为（）A.FE80::/10B.FC00::/7C.FF00::/8D.2000::/3【答案】C【解析】解析见第25题。35、华为设备中高级ACL的编号范围为（）A.1-99B.100-199C.2000-2999D.3000-3999【答案】D【解析】华为设备ACL编号规则：基本ACL编号为2000-2999，仅可基于源IP地址过滤；高级ACL编号为3000-3999，可基于源IP、目的IP、源端口、目的端口、协议类型等多维度过滤；二层ACL编号为4000-4999，基于二层信息过滤。36、TCP报文首部的最小长度为（）A.20字节B.40字节C.60字节D.80字节【答案】A【解析】TCP报文首部由固定部分和可选部分组成，固定部分长度为20字节，可选部分最长为40字节，因此TCP首部总长度范围为20-60字节，最小为20字节。37、下列不属于UDP协议特点的是（）A.无连接B.支持广播和组播C.提供可靠传输D.首部开销小【答案】C【解析】UDP是无连接的传输层协议，不提供确认、重传、流量控制等可靠传输机制，传输不可靠但传输效率高、首部开销仅8字节，支持单播、广播、组播，适合实时性要求高的场景如语音、视频、DNS查询等。38、TCP三次握手中，第二次握手的标志位为（）A.SYNB.SYN+ACKC.ACKD.FIN+ACK【答案】B【解析】TCP三次握手流程：第一次握手客户端发送SYN标志位报文，请求建立连接；第二次握手服务器返回SYN+ACK标志位报文，确认客户端的连接请求同时发起对客户端的连接请求；第三次握手客户端返回ACK标志位报文，确认服务器的连接请求，连接建立完成。39、TCP协议中滑动窗口机制的核心作用是（）A.拥塞控制B.流量控制C.差错控制D.连接管理【答案】B【解析】TCP滑动窗口机制通过接收方通告的窗口大小，控制发送方的发送速率，避免发送方发送速度过快导致接收方缓存溢出，实现端到端的流量控制；拥塞控制通过慢启动、拥塞避免、快速重传、快速恢复机制实现，差错控制通过校验和、确认、重传实现。40、HTTPS协议的默认传输层端口号为（）A.80B.443C.8080D.22【答案】B【解析】HTTP协议默认端口为80，HTTPS协议是HTTPoverTLS，默认端口为443，SSH默认端口为22，8080是HTTP常用的替代端口。41、UDP校验和的计算范围为（）A.仅UDP首部B.仅UDP数据部分C.UDP首部+UDP数据部分+伪首部D.仅伪首部【答案】C【解析】UDP校验和计算时会添加12字节的伪首部（包含源IP、目的IP、协议号、UDP长度等信息），加上UDP首部和UDP数据部分共同计算校验和，用于检测传输过程中的错误。42、TCP拥塞控制中，当拥塞窗口大小达到慢启动阈值时，进入的阶段是（）A.慢启动B.拥塞避免C.快速重传D.快速恢复【答案】B【解析】TCP拥塞控制流程：连接建立初期进入慢启动阶段，拥塞窗口按指数增长；当拥塞窗口达到慢启动阈值时进入拥塞避免阶段，拥塞窗口按线性增长；当出现丢包时进入快速重传和快速恢复阶段。43、传输层动态端口号的范围为（）A.1-1023B.1024-49151C.49152-65535D.0-65535【答案】C【解析】传输层端口号分为三类：熟知端口号范围为1-1023，分配给标准应用协议；注册端口号范围为1024-49151，分配给企业或自定义应用；动态/私有端口号范围为49152-65535，用于客户端临时端口分配。44、TCP连接断开过程中，TIME_WAIT状态的持续时间为（）A.1MSLB.2MSLC.3MSLD.4MSL【答案】B【解析】TCP四次挥手断开连接时，主动断开方发送最后一个ACK报文后进入TIME_WAIT状态，持续时间为2MSL（最大报文生存时间），确保最后一个ACK报文能够被对方接收，同时避免新旧连接的报文混淆。45、下列应用场景中，适合使用UDP协议的是（）A.网页浏览B.文件下载C.实时视频会议D.邮件发送【答案】C【解析】网页浏览用HTTP（TCP）、文件下载用FTP（TCP）、邮件发送用SMTP（TCP），均需要可靠传输；实时视频会议对延迟敏感、允许少量丢包，适合使用UDP协议。46、DNS资源记录中，用于标识邮件交换服务器的是（）A.A记录B.MX记录C.CNAME记录D.NS记录【答案】B【解析】DNS记录类型：A记录将域名映射为IPv4地址；MX记录为邮件交换记录，指定域名对应的邮件服务器；CNAME为别名记录，将域名映射为另一个域名；NS记录为域名服务器记录，指定域名的权威解析服务器。47、HTTP协议中，用于提交表单数据的请求方法是（）A.GETB.POSTC.PUTD.DELETE【答案】B【解析】HTTP常用方法：GET用于请求获取资源，参数附在URL后；POST用于提交数据，参数放在请求体中，适合提交表单、上传文件等场景；PUT用于上传资源到服务器；DELETE用于删除服务器上的资源。48、FTP协议主动模式下，服务器默认使用的监听数据连接的端口号为（）A.20B.21C.22D.23【答案】A【解析】FTP协议使用两个端口：控制连接默认端口为21，负责传输命令；主动模式下服务器使用20端口主动向客户端发起数据连接，负责传输文件数据。49、DHCP客户端首次接入网络时，发送的第一个报文为（）A.DHCPDISCOVER广播报文B.DHCPOFFER单播报文C.DHCPREQUEST广播报文D.DHCPACK单播报文【答案】A【解析】DHCP客户端首次接入网络时，没有IP地址，发送DHCPDISCOVER广播报文寻找DHCP服务器；服务器收到后返回DHCPOFFER报文分配IP；客户端选择IP后发送DHCPREQUEST广播报文确认；服务器返回DHCPACK报文确认分配完成。50、下列协议中，用于接收邮件的是（）A.SMTPB.POP3C.SNMPD.SIP【答案】B【解析】SMTP用于发送邮件，POP3/IMAP用于接收邮件；SNMP是简单网络管理协议，SIP是会话初始协议，用于语音视频通话。51、POP3协议的默认端口号为（）A.25B.110C.143D.995【答案】B【解析】SMTP默认端口25，POP3默认端口110，IMAP默认端口143，POP3加密版本默认端口995。52、HTTPS协议底层使用的安全协议为（）A.IPSecB.TLSC.L2TPD.PPTP【答案】B【解析】HTTPS在HTTP和TCP之间加入TLS/SSL协议，实现传输数据的加密和身份认证，保障通信安全；IPSec、L2TP、PPTP均为VPN隧道协议。53、SSH协议的默认端口号为（）A.21B.22C.23D.80【答案】B【解析】SSH为安全远程登录协议，默认端口22，替代明文传输的Telnet协议（默认端口23）。54、下列SNMP版本中，支持身份认证和数据加密的是（）A.SNMPv1B.SNMPv2cC.SNMPv3D.所有版本均支持【答案】C【解析】SNMPv1和SNMPv2c使用团体字认证，明文传输，安全性低；SNMPv3新增了身份认证和数据加密功能，安全性大幅提升。55、客户端进行域名解析时，最先查询的是（）A.本地HOSTS文件B.本地DNS缓存C.根域名服务器D.本地DNS服务器【答案】B【解析】域名解析顺序：首先查询本地DNS缓存，若缓存中存在记录则直接返回；若不存在则查询本地HOSTS文件；若仍不存在则向本地DNS服务器发起查询请求。56、下列加密算法中，属于对称加密算法的是（）A.RSAB.ECCC.AESD.SHA-256【答案】C【解析】对称加密算法使用相同的密钥进行加密和解密，常见算法包括AES、DES、3DES、SM4等；非对称加密算法使用公钥和私钥对，常见算法包括RSA、ECC、SM2等；SHA-256属于哈希算法，用于生成消息摘要。57、非对称加密算法中，可用于实现数字签名的是（）A.发送方用公钥加密B.发送方用私钥加密C.接收方用公钥解密D.接收方用私钥解密【答案】B【解析】数字签名的实现原理是发送方用自己的私钥对消息摘要进行加密，接收方用发送方的公钥解密验证，可实现身份认证、防篡改、抗否认；非对称加密中，公钥公开用于加密或验证签名，私钥仅本人持有用于解密或生成签名。58、防火墙DMZ区域的核心作用是（）A.放置企业内部办公终端B.放置对外提供服务的服务器C.放置企业核心数据库D.作为防火墙的管理区域【答案】B【解析】DMZ（非军事区）是防火墙划分的特殊区域，安全级别介于内网和外网之间，用于放置对外提供服务的服务器如Web服务器、邮件服务器等，既允许外网用户访问DMZ的服务，又隔离外网对内网的直接访问，保障内网安全。59、下列关于IDS和IPS的描述，正确的是（）A.IDS部署为串联模式，可直接阻断攻击B.IPS部署为旁路模式，仅检测攻击不阻断C.IDS是入侵防御系统，IPS是入侵检测系统D.IPS可实时检测并主动阻断攻击流量【答案】D【解析】IDS（入侵检测系统）部署为旁路模式，仅检测和告警攻击流量，无法直接阻断；IPS（入侵防御系统）部署为串联模式，可实时检测攻击并主动阻断攻击流量，具备检测和防御双重能力。60、下列VPN协议中，工作在网络层的是（）A.PPTPB.L2TPC.IPSecD.SSLVPN【答案】C【解析】PPTP和L2TP工作在数据链路层，IPSec工作在网络层，SSLVPN工作在应用层。61、SYN洪水攻击利用的安全漏洞是（）A.TCP三次握手缺陷B.UDP无连接特性C.DNS递归查询缺陷D.ARP欺骗【答案】A【解析】SYN洪水攻击是攻击者向服务器发送大量伪造源IP的SYN报文，服务器返回SYN+ACK报文后等待客户端ACK，大量半连接占用服务器资源，导致正常连接无法建立，利用了TCP三次握手的机制缺陷。62、PKI体系的核心组件是（）A.证书注册机构RAB.证书颁发机构CAC.证书吊销列表CRLD.证书存储库【答案】B【解析】PKI（公钥基础设施）的核心是证书颁发机构CA，负责证书的颁发、更新、吊销等管理工作，是数字证书的可信第三方。63、数字签名无法实现的功能是（）A.身份认证B.数据加密C.防篡改D.抗否认【答案】B【解析】数字签名的功能包括身份认证（确认发送方身份）、防篡改（数据被篡改则签名验证失败）、抗否认（发送方无法否认发送过该消息）；数字签名不实现数据加密功能，数据加密需通过加密算法实现。64、WPA3无线加密协议中，替代WPA2四次握手的机制是（）A.SAE同步认证B.WEP加密C.TKIP加密D.AES加密【答案】A【解析】WPA3采用SAE（对等同时认证）握手机制替代WPA2的四次握手，解决了WPA2的密钥重装攻击漏洞，大幅提升了无线网络的安全性。65、下列访问控制模型中，基于角色分配权限的是（）A.DACB.MACC.RBACD.ABAC【答案】C【解析】DAC（自主访问控制）由资源所有者分配权限；MAC（强制访问控制）由系统基于安全标签分配权限；RBAC（基于角色的访问控制）将权限分配给角色，用户通过关联角色获得权限；ABAC（基于属性的访问控制）基于用户、资源、环境等多属性分配权限。66、SNMP协议中，存储被管理设备信息的数据库是（）A.MIBB.OIDC.TRAPD.Agent【答案】A【解析】MIB（管理信息库）是存储被管理设备所有可监控信息的结构化数据库；OID是MIB中每个对象的唯一标识；TRAP是被管理设备主动向管理站发送的告警报文；Agent是部署在被管理设备上的代理进程。67、IEEE802.11ax（WiFi6）的最大理论传输速率为（）A.3.5GbpsB.9.6GbpsC.11GbpsD.46Gbps【答案】B【解析】WiFi6（802.11ax）采用OFDMA、MU-MIMO等技术，最大理论传输速率可达9.6Gbps，相比WiFi5（802.11ac）的3.5Gbps大幅提升，同时支持更多设备并发接入。68、单模光纤的常用传输波长为（）A.850nm和1310nmB.850nm和1550nmC.1310nm和1550nmD.980nm和1550nm【答案】C【解析】单模光纤传输距离远、带宽高，常用波长为1310nm和1550nm，损耗低；多模光纤常用波长为850nm和1310nm，传输距离短。69、云计算服务模式中，“基础设施即服务”的是（）A.IaaSB.PaaSC.SaaSD.DaaS【答案】A【解析】IaaS（基础设施即服务）向用户提供服务器、存储、网络等基础硬件资源；PaaS（平台即服务）向用户提供开发、运行平台；SaaS（软件即服务）向用户提供可直接使用的软件应用；DaaS是桌面即服务。70、下列低功耗广域网技术中，工作在非授权频段的是（）A.NB-IoTB.LoRaC.5GD.eMTC【答案】B【解析：NB-IoT、eMTC、5G均