2026年大学试题(计算机科学)-计算机网络计算机网络技术历年参考题库含答案解析

2026年大学试题(计算机科学)-计算机网络计算机网络技术历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、关于项目进度基准，下列说法正确的是：A.进度基准等同于项目进度计划B.进度基准是经批准的时间表，可作为衡量进度绩效的依据C.进度基准在项目执行过程中不得有任何更改D.进度基准仅包含关键路径上的活动时间2、在项目时间管理中，"活动资源估算"过程与"估算活动持续时间"过程的逻辑关系是：A.两者可以同时进行，互不影响B.估算活动资源是估算持续时间的输入C.估算持续时间在估算资源之前独立完成后才能开始估算资源D.两者没有依赖关系，均可独立进行3、项目赶工（Crashing）最可能带来以下哪种风险？A.项目范围大幅缩小B.项目质量下降和成本增加C.关键路径自动消失D.项目团队成员自动离职4、帕累托图在项目时间管理中主要用于：A.计算活动的浮动时间B.确定哪些活动对工期的影响最大以便优先管理C.绘制项目进度甘特图D.进行资源的定量分配5、关于总浮动时间和自由浮动时间的区别，下列说法正确的是：A.总浮动时间是活动可以延迟而不影响项目完工的最长时间，自由浮动时间是活动可以延迟而不影响紧后活动最早开始的时间B.两者含义完全相同C.自由浮动时间总是大于总浮动时间D.总浮动时间仅针对关键路径上的活动6、在制定项目进度计划时，如果某活动位于非关键路径但具有少量总浮动时间，该活动成为新的关键路径活动的条件是：A.该活动的工期被缩短B.该活动的总浮动时间减少至零C.该活动被移到关键路径上D.项目总工期被延长7、进度压缩技术中，下列哪种方法通常会导致项目总成本上升？A.关键链法B.资源平滑C.赶工D.建立进度基准8、某项目计划中，活动A的持续时间为5天，其紧后活动B的最早开始时间为第8天，活动A的最早完成时间为第5天，则活动A的自由浮动时间为：A.1天B.2天C.3天D.4天9、项目时间管理中，"控制进度"过程的目的是：A.制定详细的项目进度表B.监督项目状态，管理进度基准变更C.估算各活动的持续时间D.定义项目的所有活动10、在敏捷项目管理中，以下哪种工具常用于可视化项目进度？A.甘特图B.燃尽图C.帕累托图D.因果图11、关于项目时间管理中的假设日志，下列说法正确的是：A.假设日志在项目执行过程中不需要更新B.假设日志记录项目规划阶段识别出的假设条件和制约因素C.假设日志是进度计划的输出而非输入D.假设日志仅记录已证实为正确的假设12、某项目原计划工期为30天，经过进度压缩后实际工期变为25天，项目成本从预算的100万元增加到115万元。以下说法正确的是：A.进度压缩必然导致成本增加，这是合理的权衡B.工期缩短说明原计划不合理C.成本增加表明进度压缩失败D.工期与成本之间不存在任何关系13、某项目采用三点估算技术，最乐观估算为6天，最可能估算为9天，最悲观估算为18天，则该活动的期望持续时间为多少天？A.9天B.10.5天C.11天D.12天14、在OSI七层参考模型中，负责端到端可靠传输、流量控制和差错恢复的是哪一层？A.网络层B.传输层C.会话层D.表示层15、IP地址00属于哪一类IP地址？A.A类B.B类C.C类D.D类16、下列哪个协议用于将域名解析为IP地址？A.FTPB.DNSC.SMTPD.TCP17、在TCP三次握手过程中，服务器收到SYN报文后应回复什么？A.SYNB.ACKC.SYN+ACKD.FIN18、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型19、以太网帧中目的MAC地址的长度是多少位？A.32位B.48位C.64位D.128位20、子网掩码对应的CIDR表示法是？A./16B./24C./8D./3221、HTTP协议默认使用的端口号是？A.21B.25C.80D.44322、OSPF路由协议属于哪一类路由协议？A.距离向量协议B.链路状态协议C.路径向量协议D.静态路由协议23、下列哪个是私有IP地址范围？A.-55B.-55C.-55D.-5524、在TCP拥塞控制中，慢启动阶段拥塞窗口（cwnd）的变化规律是？A.线性增长B.指数增长C.恒定不变D.随机变化25、ARP协议的主要功能是什么？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.分配动态IP地址D.加密数据传输26、下列哪种设备工作在网络层？A.交换机B.集线器C.路由器D.网桥27、HTTPS协议在HTTP基础上增加了哪层安全保护？A.PPPB.SSL/TLSC.IPsecD.PPTP28、DNS服务器采用层次化结构，根域名服务器的数量约为多少个？A.4个B.8个C.13个D.26个29、在IP数据报分片中，哪个字段用于标识属于同一原始数据报的各个分片？A.标志位B.片偏移C.标识D.生存时间30、下列哪种网络攻击属于拒绝服务攻击？A.SQL注入B.DDoSC.中间人攻击D.缓冲区溢出31、无线局域网IEEE802.11标准工作在OSI模型的哪两层？A.物理层和会话层B.数据链路层和物理层C.网络层和传输层D.表示层和应用层32、VLAN的主要作用是什么？A.加速数据传输B.隔离广播域C.提高IP地址利用率D.增强网络加密33、IPv6地址的位数是？A.32位B.64位C.128位D.256位34、某企业信息系统安全等级保护定级报告中，将系统定为三级。根据《信息安全技术网络安全等级保护基本要求》，三级系统每年至少需要进行几次全面安全测评？A.1次B.2次C.3次D.4次35、某公司IT服务管理采用ITIL框架，在事件管理中定义了事件优先级计算公式：优先级=影响程度×紧迫程度。若某系统故障影响3个部门共120名用户，需在2小时内恢复，则其优先级为？A.4级B.5级C.6级D.7级36、某数据中台建设项目中，数据资产目录用于统一管理企业数据资源。以下哪项内容最不适合纳入数据资产目录？A.数据表的技术元数据B.业务术语和指标定义C.数据血缘和变更记录D.员工个人简历信息37、某信息系统上线后进入运维阶段，某日收到用户反馈系统访问缓慢。运维人员按标准流程进行处理，以下步骤排序正确的是？A.①记录事件详情并分类②初步诊断并尝试恢复③升级至二级支持团队④关闭事件并总结改进措施B.①→②→③→④C.①→③→②→④D.②→①→④→③E.②→③→①→④38、在OSI七层参考模型中，负责将比特流转换为帧并进行差错控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层39、一个B类IP地址默认的子网掩码是多少位？A.8位B.16位C.24位D.32位40、TCP协议通过哪种机制实现可靠传输？A.广播确认机制B.序号与确认应答机制C.定时重传机制D.序号、确认应答与超时重传相结合的机制41、在DNS解析过程中，递归查询与迭代查询的主要区别是什么？A.递归查询由本地DNS服务器全程代为查询，迭代查询由客户端自行逐步查询B.递归查询返回部分结果，迭代查询返回完整结果C.递归查询仅查询顶级域名服务器，迭代查询查询所有层级服务器D.两者无本质区别，只是称呼不同42、以下哪种路由算法属于距离矢量路由算法？A.OSPF算法B.Dijkstra算法C.RIP协议D.链路状态路由算法43、滑动窗口协议中，若发送窗口的大小为Wt，接收窗口的大小为Wr，则Wt和Wr的关系应满足什么条件才能保证协议正确运行？A.Wt必须等于WrB.Wt+Wr不能超过最大序号空间C.Wt和Wr可以任意设置D.Wt必须小于Wr44、以太网MAC地址的长度是多少位？A.16位B.24位C.48位D.64位45、在一个C类网络中，若使用子网掩码24进行子网划分，每个子网最多可容纳多少台主机？A.14台B.30台C.62台D.126台46、ICMP协议在TCP/IP模型中属于哪一层？A.应用层B.传输层C.网络层D.网络接口层47、HTTP/1.1相比HTTP/1.0的主要改进不包括以下哪项？A.支持持久连接B.支持管道化请求C.引入缓存机制D.默认使用加密传输48、在TCP三次握手中，第二次握手服务器发送的报文段，其SYN和ACK标志位分别为多少？A.SYN=0,ACK=0B.SYN=1,ACK=0C.SYN=1,ACK=1D.SYN=0,ACK=149、以下哪种加密算法属于对称加密算法？A.RSA算法B.DES算法C.DSA算法D.ECC算法50、在OSI参考模型中，负责将比特流转换为数据帧的层次是A.物理层B.数据链路层C.网络层D.传输层51、IPv4地址00属于哪一类地址A.A类B.B类C.C类D.D类52、TCP协议中实现流量控制的机制是A.确认应答B.滑动窗口C.超时重传D.拥塞控制53、DNS系统的主要功能是A.分配IP地址B.将域名解析为IP地址C.过滤网络流量D.加密数据传输54、在以太网中，介质访问控制协议采用的是A.TDMAB.CSMA/CDC.FDMAD.WDMA55、RIP路由协议使用的度量值是A.带宽B.延迟C.跳数D.路径费用56、HTTP协议默认使用的端口号是A.20B.21C.80D.44357、以下哪种设备工作在网络层A.集线器B.网桥C.路由器D.交换机58、子网掩码对应的CIDR表示法是A./8B./16C./24D./3259、UDP协议相较于TCP协议的主要优势是A.可靠性高B.传输开销小C.有拥塞控制D.面向连接60、以下属于私有IP地址范围的是A.~55B.~55C.~55D.以上都是61、在TCP三次握手过程中，SYN标志位被设置为1的是A.仅第一次握手B.第一和第二次握手C.仅第三次握手D.三次握手均设置62、ARP协议的作用是A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.分配IP地址D.检测IP地址冲突63、OSPF协议属于哪类路由协议A.距离向量协议B.链路状态协议C.路径向量协议D.路由过滤协议64、以下关于IPv6地址fe80::1的描述正确的是A.这是全球单播地址B.这是链路本地地址C.这是组播地址D.这是广播地址65、在HTTP/1.1中，持久连接的主要目的是A.提高安全性B.减少连接建立开销C.增强数据加密D.支持断点续传66、以下哪种攻击属于应用层攻击A.DDoSSYNFloodB.DNS投毒C.Smurf攻击D.IP欺骗67、滑动窗口协议中，若窗口大小为8，已发送但未确认的报文段最多为A.4个B.8个C.16个D.不确定68、以下关于VLAN的描述正确的是A.VLAN只能在同一交换机上划分B.VLAN可以隔离广播域C.VLAN间通信不需要路由器D.VLAN基于物理位置划分69、ICMP协议主要用于A.文件传输B.网络诊断和错误报告C.电子邮件传递D.远程登录管理70、在OSI七层参考模型中，负责将数据包从源主机传输到目的主机的层次是？A.传输层B.网络层C.数据链路层D.会话层71、IPv4地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址72、TCP三次握手的正确顺序是？A.SYN→SYN+ACK→ACKB.ACK→SYN→FINC.SYN→ACK→SYND.FIN→SYN→ACK73、DNS系统的主要功能是？A.分配IP地址B.将域名解析为IP地址C.加密数据传输D.管理网络带宽74、下列哪种协议属于应用层协议？A.TCPB.UDPC.SMTPD.IP75、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.加密网络流量D.增加IP地址数量76、子网掩码40对应的CIDR前缀长度是？A./28B./24C./30D./2677、DHCP协议工作过程中，客户端获取IP地址的第一步是发送？A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck78、下列哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.网状型D.环型79、FTP协议默认使用哪两个端口？A.端口20和21B.端口22和23C.端口80和443D.端口25和11080、ICMP协议的主要用途是？A.传输文件B.传递控制消息和差错报告C.加密数据D.分配IP地址81、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层82、OSPF协议属于哪类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.向量距离协议83、Wi-Fi6使用的无线频段包括？A.仅2.4GHzB.仅5GHzC.2.4GHz和5GHzD.60GHz84、SSL/TLS协议工作在OSI模型的哪一层？A.应用层B.传输层C.表示层D.会话层85、TCP协议的拥塞控制算法不包括？A.慢启动B.快重传C.流量控制D.快恢复86、下列哪种攻击属于中间人攻击？A.DDoS攻击B.ARP欺骗C.暴力破解D.SQL注入87、IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334的压缩形式是？A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:370:7334C.2001:db8::85a3:0:8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:733488、以太网帧的最小长度是？A.64字节B.46字节C.1518字节D.1500字节89、下列哪种协议用于将IP地址映射到MAC地址？A.RARPB.DNSC.ARPD.DHCP90、OSI七层模型中，负责将比特流转换成数据帧并进行差错检测的层次是？A.物理层B.数据链路层C.网络层D.传输层91、在TCP/IP模型中，ICMP协议位于哪一层？A.网络接口层B.网际层C.传输层D.应用层92、IP地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址93、下列哪项技术用于将IP地址转换为物理MAC地址？A.DNSB.DHCPC.ARPD.RARP94、TCP协议实现可靠传输主要依靠以下哪种机制？A.滑动窗口B.三次握手C.拥塞控制D.以上都是95、HTTP协议默认使用的端口号是？A.21B.25C.80D.44396、子网掩码24对应的CIDR表示法是？A./24B./25C./27D./2897、下列哪种设备工作在网络层？A.集线器B.交换机C.路由器D.网桥98、DNS系统采用的工作模式是？A.C/S模式B.B/S模式C.P2P模式D.对等模式99、以太网帧中，目的MAC地址占多少字节？A.4字节B.6字节C.8字节D.12字节100、RIP路由协议使用的最大跳数是？A.15B.16C.30D.64

参考答案及解析1.【参考答案】B【解析】进度基准是经过批准的、带有时间戳的项目进度模型，用于与实际结果进行比较以衡量绩效。它是项目管理计划的组成部分。选项A错误，进度计划范围更广，基准是其批准版本；选项C错误，基准可以通过正式的变更控制流程进行更新；选项D错误，基准包含全部经批准的活动时间而不仅限于关键路径。因此，进度基准是经批准的、用于绩效比较的时间表，选B。2.【参考答案】B【解析】在项目管理知识体系中，活动资源估算（识别完成每项活动所需的资源类型和数量）的结果作为估算活动持续时间的输入。因为持续时间的长短很大程度上取决于投入资源的数量和类型。两个过程并非完全独立，资源估算先于或同步支持持续时间估算。选项A、D否认了这种依赖关系，选项C因果倒置。因此，资源估算是持续时间估算的输入，选B。3.【参考答案】B【解析】赶工是通过增加资源来缩短关键路径上活动的工期，常见措施包括加班、增加人手或使用更快的设备。这种做法直接导致成本增加，同时因时间压缩可能导致质量检查不足或返工，从而引发质量风险。赶工不会缩小项目范围，也不会使关键路径消失或导致人员自动离职。因此，赶工最可能带来的风险是质量下降和成本增加，选B。4.【参考答案】B【解析】帕累托图基于80/20法则，通过柱状图和累积百分比线展示各因素对项目目标的贡献程度。在项目时间管理中，可用于识别导致进度偏差的主要原因或影响工期的关键活动，从而帮助项目经理将管理精力集中于少数关键因素上。它不用于计算浮动时间、绘制甘特图或资源分配。选项B准确描述其用途，选B。5.【参考答案】A【解析】总浮动时间（TotalFloat）是指在不延误项目完工日期的前提下，活动可以延迟的时间量；自由浮动时间（FreeFloat）是指在不影响任何紧后活动最早开始时间的前提下，活动可以延迟的时间量。自由浮动时间通常小于或等于总浮动时间，且两者均适用于非关键路径活动。因此选项A正确，选A。6.【参考答案】B【解析】关键路径是由总浮动时间为零的活动序列组成的。当非关键路径上的活动由于延误或其他原因导致其总浮动时间减少至零时，该活动就成为关键路径上的活动，甚至可能导致新的关键路径形成。选项A会使活动更快完成而非变为关键活动；选项C表述不准确，关键是浮动时间变化而非人为移动；选项D是结果而非条件。因此选B。7.【参考答案】C【解析】进度压缩技术包括赶工和快速跟进两种。赶工通过增加额外资源（如加班费、加急费用）来缩短工期，必然导致直接成本上升。快速跟进通过并行作业来缩短工期，主要增加风险而非直接成本。资源平滑是在资源限制内调整非关键活动，不改变关键路径和工期。关键链法和建立进度基准不属于进度压缩技术。因此，赶工会导致成本上升，选C。8.【参考答案】C【解析】自由浮动时间的计算公式为：自由浮动时间=紧后活动的最早开始时间-本活动的最早完成时间。已知活动B（紧后活动）的最早开始时间为第8天，活动A的最早完成时间为第5天，因此自由浮动时间=8-5=3天。选项A、B、D的计算均不符合公式。故选择C。9.【参考答案】B【解析】控制进度是监控过程组的最后一个时间管理过程，其目的是监督项目进度状态、管理进度基准的变更，确保项目按进度计划执行。选项A属于制定进度计划过程；选项C属于估算活动持续时间过程；选项D属于定义活动过程。控制进度关注的是对进度绩效的监督和对变更的控制。因此选项B正确，选B。10.【参考答案】B【解析】燃尽图（BurndownChart）是敏捷项目中常用的进度可视化工具，显示剩余工作量随时间的变化趋势，帮助团队跟踪迭代或发布进度的完成情况。甘特图虽可用于敏捷项目，但更传统；帕累托图用于质量分析；因果图用于根本原因分析。因此，在敏捷项目管理中，燃尽图是最典型的进度可视化工具，选B。11.【参考答案】B【解析】假设日志是项目规划过程中记录所有假设条件和制约因素的文件。它在项目早期形成，并在整个项目生命周期中持续更新。假设条件是不确定性的因素，制约因素是限制项目选择的约束条件。假设日志作为多个规划过程的输入，而非进度计划的输出，且记录的是未经完全证实的假设而非已证实的事实。因此选项B正确，选B。12.【参考答案】A【解析】进度压缩技术如赶工，通过增加资源来缩短工期，通常需要支付额外的成本（加班费、加急费等），因此在大多数情况下会导致项目成本上升。这是时间-成本权衡的经典体现。工期缩短并不说明原计划不合理，成本增加也不代表压缩失败，工期与成本之间存在明显的权衡关系。因此，进度压缩导致成本增加是合理的时间-成本权衡结果，选A。13.【参考答案】C【解析】三点估算（PERT估算）使用公式：期望值=（最乐观+4×最可能+最悲观）/6。代入数值：（6+4×9+18）/6=（6+36+18）/6=60/6=10天。但考虑到三角分布公式（最乐观+最可能+最悲观）/3=（6+9+18）/3=11天。结合选项设置，本题答案为三角分布计算结果11天，选C。14.【参考答案】B【解析】传输层位于OSI模型的第四层，主要功能是实现端到端的可靠数据传输。它通过确认机制、重传机制和流量控制来保证数据完整有序地到达目标进程。TCP协议是传输层的典型代表，提供面向连接的可靠传输服务，而UDP则提供无连接的不可靠传输。15.【参考答案】C【解析】IPv4地址分为五类：A类范围至55，B类范围至55，C类范围至55。00的第一段为192，属于C类地址，常用于小型局域网，其默认子网掩码为。16.【参考答案】B【解析】DNS（DomainNameSystem，域名系统）是互联网的一项核心服务，负责将人类可读的域名转换为机器可识别的IP地址。当用户在浏览器中输入网址时，DNS客户端会向DNS服务器发起查询请求，获取对应的IP地址后建立连接。DNS采用层次化分布式数据库结构。17.【参考答案】C【解析】TCP三次握手中，客户端首先发送SYN报文请求建立连接；服务器收到后回复SYN+ACK报文，既确认对方的SYN，也向客户端发送自己的SYN；客户端最后发送ACK报文完成握手。SYN+ACK同时包含序列号确认和新的同步请求。18.【参考答案】D【解析】网状拓扑结构中每个节点与多个其他节点相连，存在多条路径可达目标。当某条链路或某个节点故障时，数据可通过其他路径传输，因此可靠性最高。缺点是布线复杂、成本较高。星型拓扑可靠性次之，中心节点故障会导致全网瘫痪。19.【参考答案】B【解析】MAC地址（媒体访问控制地址）长度为48位，通常以十六进制表示，如00-1A-2B-3C-4D-5E。前24位为组织唯一标识符（OUI），后24位由厂商自行分配。以太网数据帧头部包含6字节的目的MAC地址和6字节的源MAC地址。20.【参考答案】B【解析】子网掩码转换为二进制为11111111.11111111.11111111.00000000，共有24个连续的1。CIDR（无类别域间路由）使用斜杠后跟网络位数的形式表示，因此记作/24。这种表示法方便了子网的灵活划分和管理。21.【参考答案】C【解析】HTTP（超文本传输协议）默认使用TCP端口80进行通信，用于在Web浏览器和服务器之间传输超文本数据。端口443用于HTTPS加密通信，端口21用于FTP文件传输，端口25用于SMTP邮件发送。合理配置端口是网络安全管理的基础。22.【参考答案】B【解析】OSPF（开放式最短路径优先）是一种链路状态路由协议，通过洪泛法向区域内所有路由器发送链路状态通告（LSA），每个路由器维护完整的网络拓扑图，使用Dijkstra算法计算最短路径树。与距离向量协议（如RIP）相比，OSPF收敛速度快、无环路。23.【参考答案】A【解析】RFC1918定义了三个私有IP地址范围：/8（-55）、/12（-55）和/16（-55）。这些地址仅在私有网络内部使用，不可在互联网上路由。24.【参考答案】B【解析】TCP慢启动算法在连接建立初期将拥塞窗口初始化为1个报文段，每收到一个确认报文，拥塞窗口加1，使得窗口大小呈指数增长。当拥塞窗口达到慢启动阈值（ssthresh）时，切换到拥塞避免阶段，此后窗口按线性方式增长，以逐步探测网络可用带宽。25.【参考答案】A【解析】ARP（地址解析协议）用于在局域网中将已知的IP地址解析为对应的MAC地址。主机发送ARP广播请求，目标主机收到后回复包含自身MAC地址的ARP响应。ARP缓存表记录了IP地址与MAC地址的映射关系，减少重复查询，提高通信效率。26.【参考答案】C【解析】路由器是网络层设备，根据IP地址进行数据包的路由选择和转发，能够连接不同的网络并实现网络间的通信。交换机工作在数据链路层，根据MAC地址转发帧；集线器工作在物理层，仅对信号进行放大和转发；网桥也工作在数据链路层，用于连接两个网段。27.【参考答案】B【解析】HTTPS（HTTPSecure）通过在HTTP与传输层之间加入SSL/TLS协议层实现加密通信。SSL/TLS提供数据加密、身份认证和数据完整性校验，防止数据在传输过程中被窃听或篡改。服务器证书由可信的证书颁发机构签发，用于验证服务器的真实身份。28.【参考答案】C【解析】全球根域名服务器共有13个逻辑IP地址（标记为A到M），实际通过任播技术在世界各地部署了数百个物理服务器。根服务器负责将域名解析请求指向相应的顶级域名服务器，是DNS层次化解析体系的第一级，对互联网域名系统的稳定运行至关重要。29.【参考答案】C【解析】IP数据报头部的标识字段（16位）用于标识同一个原始数据报的各个分片。当数据报需要分片传输时，所有分片的标识字段值相同，接收方据此将属于同一数据报的分片重新组装。标志位控制是否允许分片，片偏移指示该分片在原数据报中的相对位置。30.【参考答案】B【解析】DDoS（分布式拒绝服务攻击）通过控制大量被感染的计算机（僵尸网络）同时向目标服务器发送大量请求，耗尽其带宽或计算资源，导致正常用户无法访问服务。SQL注入、中间人攻击和缓冲区溢出分别属于数据操纵、会话劫持和代码执行类攻击，不属于DoS攻击。31.【参考答案】B【解析】IEEE802.11标准定义了无线局域网的物理层和数据链路层协议。数据链路层又细分为逻辑链路控制（LLC）子层和介质访问控制（MAC）子层，MAC层负责介质访问控制和帧的传输。物理层规定了无线电波的调制方式、频率和功率等参数。32.【参考答案】B【解析】VLAN（虚拟局域网）将物理上的局域网划分为多个逻辑上的广播域，每个VLAN内的广播流量被限制在本VLAN内，不会传播到其他VLAN。这样可以有效减少广播风暴的影响范围，提高网络性能和安全性，同时便于网络管理和设备的灵活部署。33.【参考答案】C【解析】IPv6地址采用128位长度，比IPv4的32位地址空间大得多，可提供约3.4×10^38个地址。IPv6地址通常用冒号分隔的十六进制数表示，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。IPv6还引入了简化首部、内置安全和更好的路由聚合等改进。34.【参考答案】A【解析】根据等级保护2.0标准要求，第三级信息系统每年至少进行一次全面安全测评，第四级每半年至少一次。三级系统在满足年度测评的基础上，还可根据实际需要增加测评频次或针对特定区域进行专项测评。35.【参考答案】C【解析】影响程度按影响范围和人数评估，3个部门120人属中等偏上影响，通常评定为3分；紧迫程度要求2小时内恢复，属于高紧迫性，评定为2分。优先级=3×2=6级。事件分级应结合业务影响和技术紧迫性综合判定。36.【参考答案】D【解析】数据资产目录应包含技术元数据、业务元数据和操作元数据，便于数据资产的检索、理解和使用。员工个人简历属于人力资源管理范畴的人事档案，不属于企业数据资产目录的管理范围。A、B、C均为数据资产目录的标准内容。37.【参考答案】A【解析】标准事件处理流程为：先记录并分类事件，确保信息完整可追溯；然后初步诊断并尝试恢复，力争快速解决；若超出处理能力则升级至更高层级支持团队；最后关闭事件并总结经验教训，形成持续改进闭环。38.【参考答案】B【解析】数据链路层的主要功能是将网络层交付的数据包封装成帧，在相邻节点之间进行可靠的数据传输。该层通过帧定界、差错检测（如CRC校验）和流量控制等机制，确保数据帧在无差错的情况下传输。物理层仅负责比特流的透明传输，网络层负责路由选择，传输层负责端到端的可靠传输。39.【参考答案】B【解析】B类IP地址的前两个字节表示网络号，后两个字节表示主机号。因此默认子网掩码为，即前16位为网络位。IP地址分为五类：A类默认掩码8位，B类16位，C类24位，D类用于多播，E类保留使用。40.【参考答案】D【解析】TCP实现可靠传输依赖多项机制协同工作：序号机制确保数据包按序重组；确认应答机制让接收方反馈已成功收到的数据；超时重传机制在数据丢失时自动重发；滑动窗口机制控制流量。单一机制无法独立完成可靠传输，需综合使用。41.【参考答案】A【解析】递归查询中，客户端向本地DNS服务器发起请求后，服务器代为完成整个查询过程并返回最终结果。迭代查询中，DNS服务器返回下一级服务器地址，由客户端或本地服务器继续向下一级查询，每次只获得指引而非最终答案。实际应用中，客户端与本地服务器之间通常使用递归查询，服务器之间使用迭代查询。42.【参考答案】C【解析】RIP（路由信息协议）是典型的路由器之间的信息交换协议，采用距离矢量算法。每个路由器维护一张路由表，记录到各目的网络的最短距离及下一跳路由器，并定期向相邻路由器广播自己的路由表。OSPF和链路状态算法不同，后者要求每个路由器了解全网拓扑结构，使用Dijkstra算法计算最短路径。43.【参考答案】B【解析】滑动窗口协议中，窗口大小受序号空间限制。若Wt+Wr超过最大序号空间，可能导致接收方无法区分新旧帧而产生歧义。例如序号空间为n位时，最大序号空间为2^n，Wt和Wr之和不能超过此值。合理设置窗口大小可提高信道利用率，同时避免序号混淆。44.【参考答案】C【解析】以太网MAC地址又称物理地址或硬件地址，长度为48位（6字节），通常以十六进制形式表示，如00-1A-2B-3C-4D-5E。前24位为组织唯一标识符（OUI），由IEEE统一分配；后24位由厂商自行分配。MAC地址用于数据链路层的帧寻址，具有全局唯一性。45.【参考答案】B【解析】C类网络默认掩码为，主机位为8位。使用24即/27，借用了3位作为子网位，剩余5位为主机位。每个子网可用主机数为2^5-2=30台，减2是因为全0为网络地址，全1为广播地址，不能分配给主机使用。46.【参考答案】C【解析】ICMP（网际控制报文协议）位于网络层，用于在IP主机和路由器之间传递控制消息。常见的应用包括ping命令使用的回显请求与回显应答报文，以及路由器返回的目的不可达、超时等差错报告报文。ICMP报文封装在IP数据报中传输，虽服务于网络层，但不直接提供可靠数据传输功能。47.【参考答案】D【解析】HTTP/1.1在HTTP/1.0基础上的主要改进包括：持久连接减少重复建立TCP连接的开销；管道化允许多个请求并发发送；增强了缓存控制机制；增加了Host请求头支持虚拟主机。但HTTP/1.1本身并不提供加密传输，加密功能由HTTPS（HTTPoverSSL/TLS）实现，这是HTTP/2及以后版本才更强调的安全特性。48.【参考答案】C【解析】TCP三次握手过程：第一次客户端发送SYN=1,ACK=0的连接请求；第二次服务器回应SYN=1,ACK=1，确认客户端请求并同步自己的序列号；第三次客户端发送SYN=0,ACK=1确认服务器的序列号。SYN标志位用于同步序列号，ACK标志位用于确认序号。只有完成三次握手后，连接才能进入Established状态。49.【参考答案】B【解析】对称加密算法使用相同的密钥进行加密和解密，典型代表包括DES、3DES、AES和IDEA等。DES使用56位密钥，虽已不安全但仍为经典对称算法。非对称加密使用公钥加密、私钥解密，典型代表包括RSA、DSA和ECC等，其中DSA专用于数字签名。对称加密速度较快，非对称加密解决密钥分发问题。50.【参考答案】B【解析】数据链路层负责将比特流封装成数据帧，提供节点到节点的可靠传输。物理层仅负责比特流的传输，网络层负责路由选择，传输层负责端到端的可靠传输。数据链路层通过帧同步、差错控制等机制确保数据帧在相邻节点间正确传输。

251.【参考答案】C【解析】IPv4地址分类依据首字节范围：A类为1-126，B类为128-191，C类为192-223，D类为224-239（组播）。00首字节为192，属于C类地址，默认子网掩码为。该地址也属于私有地址范围，不可在公网上路由。

352.【参考答案】B【解析】TCP利用滑动窗口机制实现流量控制。接收方在TCP报文中通过窗口字段告知发送方自己还能接收多少数据，发送方根据此值调整发送窗口大小，避免接收方缓冲区溢出。确认应答和超时重传用于可靠性保障，拥塞控制用于避免网络过载。

453.【参考答案】B【解析】DNS（域名系统）的核心功能是将人类可读的域名（如）转换为机器可识别的IP地址。DHCP负责IP地址分配，防火墙用于流量过滤，SSL/TLS用于加密传输。DNS采用层次化分布式数据库结构，支持递归和迭代查询。

554.【参考答案】B【解析】传统以太网采用CSMA/CD（载波监听多路访问/冲突检测）协议。节点发送前先监听介质，有空闲才发送，发送中持续检测冲突，发现冲突则退避重试。TDMA是时分多址，FDMA是频分多址，WDMA是波分多址，均不用于传统以太网。

655.【参考答案】C【解析】RIP（路由信息协议）是一种距离向量路由协议，以跳数作为度量值，最大允许15跳，16跳视为不可达。带宽是IGP选路考量因素之一，延迟常用于EIGRP等高级协议，路径费用是OSPF等链路状态协议的度量方式。

756.【参考答案】C【解析】HTTP（超文本传输协议）默认端口为80。端口20和21分别用于FTP数据连接和控制连接，端口443用于HTTPS协议。HTTP是应用层协议，工作在TCP之上，采用请求-响应模式进行通信。

857.【参考答案】C【解析】路由器工作在网络层，根据IP地址进行路由选择和包转发。集线器工作在物理层，仅做信号放大和中继。网桥工作在数据链路层，基于MAC地址转发帧。交换机通常也工作在数据链路层，根据MAC地址表转发数据帧。

958.【参考答案】C【解析】子网掩码转换为二进制是11111111.11111111.11111111.00000000，共24个连续的1，因此CIDR表示法为/24。这种表示法用于标识网络前缀长度，/8对应，/16对应，/32对应单个主机地址。

1059.【参考答案】B【解析】UDP是无连接的协议，不提供确认、重传、流量控制和拥塞控制机制，因此协议开销小、传输效率高。TCP提供可靠传输、面向连接、拥塞控制等功能，但头部开销大、传输延迟较高。UDP适用于对实时性要求高、可容忍少量丢包的应用场景。

1160.【参考答案】D【解析】RFC1918定义了三个私有地址范围：A类/8、B类/12、C类/16。这些地址仅在局域网内使用，不可在公网路由。所有选项所述范围均为规定的私有地址空间。

1261.【参考答案】B【解析】TCP三次握手中，客户端发送SYN=1的请求报文（第一次），服务端回复SYN=1且ACK=1的确认报文（第二次），客户端再发送ACK=1的确认报文（第三次）。只有前两次握手的SYN位为1，第三次握手SYN位为0。

1362.【参考答案】A【解析】ARP（地址解析协议）用于将已知的IP地址解析为对应的MAC地址。主机通过广播ARP请求报文查询目标IP的MAC地址，目标主机以单播方式回复ARP应答。DHCP负责IP地址分配，ICMP可用于检测地址冲突。

1463.【参考答案】B【解析】OSPF（开放式最短路径优先）是典型的链路状态路由协议。路由器向全网泛洪自己的链路状态信息，每个路由器维护完整的拓扑数据库，使用Dijkstra算法计算最短路径树。RIP属于距离向量协议，BGP属于路径向量协议。

1564.【参考答案】B【解析】IPv6地址fe80::1是链路本地地址，前缀为fe80::/10，仅在同一链路上有效，不可路由到其他网段。全球单播地址以2000::/3开头，组播地址以ff00::/8开头。IPv6没有广播地址概念，使用组播替代广播功能。

1665.【参考答案】B【解析】HTTP/1.1默认启用持久连接（Keep-Alive），允许在同一TCP连接上发送多个请求和响应，避免了每次请求都重新建立TCP连接的开销。这显著减少了延迟和资源消耗。安全性由HTTPS保障，数据加密由SSL/TLS实现，断点续传依赖Range请求头。

1766.【参考答案】B【解析】DNS投毒属于应用层攻击，通过污染DNS缓存使域名解析指向恶意地址。SYNFlood攻击传输层TCP协议，Smurf攻击利用ICMP协议进行反射放大攻击，IP欺骗在网际层伪造源地址。不同攻击可针对OSI模型的不同层次实施。

1867.【参考答案】B【解析】在滑动窗口协议中，窗口大小决定了发送方无需等待确认即可连续发送的最大报文段数量。窗口大小为8意味着最多可有8个未确认报文段在途。窗口大小直接影响网络利用率和吞吐量，窗口过小会降低效率，过大可能引发拥塞。

1968.【参考答案】B【解析】VLAN（虚拟局域网）可以将一个物理网络划分为多个逻辑广播域，从而隔离广播流量，提高网络性能和安全性。同一VLAN可以跨越多个交换机，不同VLAN间通信必须通过路由器或三层交换机。VLAN按逻辑而非物理位置划分。

2069.【参考答案】B【解析】ICMP（网际控制消息协议）用于在IP网络中传递控制信息和错误报告。常见的网络诊断工具ping和traceroute都基于ICMP协议工作。ICMP报文封装在IP数据报中传输，主要用于报告目的地不可达、超时、重定向等异常情况。70.【参考答案】B【解析】OSI模型中网络层负责逻辑寻址和路由选择，实现数据包在不同网络间的传输。传输层提供端到端的可靠通信，数据链路层负责相邻节点间的数据帧传输，会话层管理会话的建立与维护。71.【参考答案】C【解析】C类地址范围为至55，默认子网掩码为。A类地址范围为至55，B类地址范围为至55，D类地址用于组播。72.【参考答案】A【解析】三次握手过程：客户端发送SYN报文请求建立连接，服务端回复SYN+ACK确认并接受连接，客户端再发送ACK报文完成握手。此过程确保双方都能确认连接的建立，SYN用于同步序列号。73.【参考答案】B【解析】DNS（域名系统）用于将人类可读的域名转换为机器可识别的IP地址。DHCP负责分配IP地址，SSL/TLS用于加密数据传输，QoS用于管理网络带宽。DNS采用层次化分布式数据库结构。74.【参考答案】C【解析】SMTP（简单邮件传输协议）属于应用层协议，用于发送电子邮件。TCP和UDP属于传输层协议，IP属于网络层协议。应用层协议还包括HTTP、FTP、DNS等，直接为用户提供网络服务。75.【参考答案】B【解析】VLAN（虚拟局域网）可将一个物理局域网划分为多个逻辑广播域，从而限制广播范围、提高网络性能和安全性。VLAN不能提高物理带宽、加密流量或增加IP地址，需要通过路由器或三层交换机实现VLAN间通信。76.【参考答案】A【解析】40的二进制表示为11111111.11111111.11111111.11110000，其中"1"的个数为28位，因此对应/CIDR前缀长度为/28。该子网掩码可划分16个子网，每个子网提供14个可用主机地址。77.【参考答案】B【解析】DHCP发现阶段，客户端广播DHCPDiscover报文寻找可用的DHCP服务器。服务器响应DHCPOffer提供IP地址，客户端选择后发送DHCPRequest请求，服务器最后发送DHCPAck确认分配。78.【参考答案】C【解析】网状拓扑中每个节点与其他多个节点相连，存在多条路径，单点故障不影响整体通信，可靠性最高。总线型单点故障影响全网络，星型中心节点故障影响全网，环型断一处则全网瘫痪。79.【参考答案】A【解析】FTP使用端口21作为控制连接端口，端口20作为数据连接端口。SSH使用端口22，Telnet使用端口23，HTTP使用端口80，HTTPS使用端口443，SMTP使用端口25，POP3使用端口110。80.【参考答案】B【解析】ICMP（互联网控制消息协议）用于在网络设备间传递控制消息和差错报告，如ping命令就基于ICMP协议。ICMP不传输文件数据