2024年全國(guó)軟件水平考試之高級(jí)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試創(chuàng)新思維題（詳細(xì)參考解析）x - 軟件工程實(shí)踐與方法

姓名:_________________編號(hào):_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號(hào):_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國(guó)軟件水平考試考試重點(diǎn)試題精編注意事項(xiàng):1.全卷采用機(jī)器閱卷，請(qǐng)考生注意書寫規(guī)范；考試時(shí)間為120分鐘。2.在作答前，考生請(qǐng)將自己的學(xué)校、姓名、班級(jí)、準(zhǔn)考證號(hào)涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請(qǐng)按照題號(hào)在答題卡上與題目對(duì)應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。(參考答案和詳細(xì)解析均在試卷末尾)一、選擇題

1、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請(qǐng)作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不確定地址，不能分配給任何結(jié)點(diǎn)B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IM分組C.不確定地址，可以分配給任何結(jié)點(diǎn)D.回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性

2、RIPv2是增強(qiáng)的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯(cuò)誤的是（）。A.使用廣播方式來傳播路由更新報(bào)文B.采用了觸發(fā)更新機(jī)制來加速路由收斂C.支持可變長(zhǎng)子網(wǎng)掩碼和無類別域間路由D.使用經(jīng)過散列的口令字來限制路由信息的傳播

3、在DES加密算法中，密鑰長(zhǎng)度和被加密的分組長(zhǎng)度分別是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

4、交換機(jī)上的ACL不能實(shí)現(xiàn)的功能是（）。A.限制每個(gè)端口的數(shù)據(jù)率B.限制每個(gè)端口的流量C.限制每個(gè)端口可接入的IP地址D.限制每個(gè)端口可接入的MAC地址

5、TCP/IP網(wǎng)絡(luò)中最早使用的動(dòng)態(tài)路由協(xié)議是（）協(xié)議，這種協(xié)議基于距離矢量算法來計(jì)算路由。A.RIPB.OSPFC.PPPD.IS-IS

6、以下關(guān)于分組交換特性的描述中，正確的是（）。A.數(shù)據(jù)包不定長(zhǎng)，可以建立端到端的邏輯連接B.數(shù)據(jù)包定長(zhǎng)，可以建立端到端的邏輯連接C.數(shù)據(jù)包定長(zhǎng)，長(zhǎng)度為53BD.其工作原理類似于電路交換，只是數(shù)據(jù)包不定長(zhǎng)

7、使用CIDR技術(shù)把4個(gè)C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個(gè)超網(wǎng)，得到的地址是（6）。A./20B./21C./23D./22

8、主動(dòng)攻擊通常包含（）。A.窺探B.竊取C.假冒D.分析數(shù)據(jù)

9、CIDR技術(shù)解決了路由縮放問題，例如2048個(gè)C類網(wǎng)絡(luò)組成一個(gè)地址塊，網(wǎng)絡(luò)號(hào)從~，其地址掩碼應(yīng)為（）。A.B.C.D.

10、網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（請(qǐng)作答此空），這樣做的好處是（）A.把內(nèi)部的大地址空間映射到外部的小地址空間B.把外部的大地址空間映射到內(nèi)部的小地址空間C.把內(nèi)部的所有地址映射到一個(gè)外部地址D.把外部的所有地址映射到一個(gè)內(nèi)部地址

11、（）就是一種典型的項(xiàng)目管理工具。A.需求分析工具B.成本估算工具C.軟件評(píng)價(jià)工具D.文檔分析工具

12、某網(wǎng)絡(luò)設(shè)計(jì)人員在規(guī)劃一個(gè)有上千臺(tái)路由器的網(wǎng)絡(luò)時(shí)，感覺此AS規(guī)模過大，決定將其劃分為多個(gè)區(qū)域，為每個(gè)區(qū)域分配一個(gè)標(biāo)識(shí)符，其中一個(gè)區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識(shí)符為（）。A.B.C.55D.該網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)

13、在BGP4協(xié)議中，當(dāng)接收到對(duì)方open報(bào)文后，路由器采用（）報(bào)文響應(yīng)，從而建立兩個(gè)路由器之間的鄰居關(guān)系。A.helloB.updateC.keepaliveD.notification

14、針對(duì)用戶的需求，設(shè)計(jì)師提出了用物理隔離來實(shí)現(xiàn)網(wǎng)絡(luò)安全的方案。經(jīng)過比較，決定采用隔離網(wǎng)閘實(shí)現(xiàn)物理隔離。物理隔離的思想是（）A.內(nèi)外網(wǎng)隔開，不能交換信息B.內(nèi)外網(wǎng)隔開，但分時(shí)與另一設(shè)備建立連接，間接實(shí)現(xiàn)信息交換C.內(nèi)外網(wǎng)隔開，但分時(shí)對(duì)一存儲(chǔ)設(shè)備寫和讀，間接實(shí)現(xiàn)信息交換D.內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認(rèn)可時(shí)才能連接

15、使用CIDR技術(shù)把4個(gè)C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個(gè)超網(wǎng)，得到的地址是（）。A./22B./22C./21D./21

16、下面關(guān)于蠕蟲的說法中，正確的是A.擴(kuò)展功能模塊是每一個(gè)蠕蟲都必須具有的模塊B.擴(kuò)展功能模塊有主機(jī)駐留模塊、隱藏模塊、破壞模塊、自我復(fù)制模塊、通信模塊和控制模塊C.破壞模塊是指摧毀或破壞被感染計(jì)算機(jī)。但是像后門這種潛在危險(xiǎn)不是破壞模塊D.有些網(wǎng)絡(luò)蠕蟲并不駐留在主機(jī)硬盤中，例如紅色代碼等僅駐留在內(nèi)存中，關(guān)機(jī)后蠕蟲就自動(dòng)消失了

17、某機(jī)構(gòu)擬建設(shè)一個(gè)網(wǎng)絡(luò)，委托甲公司承建。甲公司的趙工程師帶隊(duì)去進(jìn)行需求調(diào)研，在與委托方會(huì)談過程中記錄了大量信息，經(jīng)過整理，歸納出如下主要內(nèi)容：用戶計(jì)算機(jī)數(shù)量：97臺(tái)；業(yè)務(wù)類型：辦公；連接Internet需要；分布范圍：分布在一棟樓房的三層內(nèi)（另附位置圖一張）；最遠(yuǎn)距離：78米；需要的網(wǎng)絡(luò)服務(wù)：郵件、Web；網(wǎng)絡(luò)建設(shè)時(shí)間：三個(gè)月。在撰寫需求分析報(bào)告時(shí)，發(fā)現(xiàn)缺少了一些很重要的信息，其中包括（7）A.估計(jì)的通信量B.計(jì)算機(jī)的性能C.經(jīng)費(fèi)預(yù)算D.應(yīng)用系統(tǒng)的運(yùn)行平臺(tái)

18、某網(wǎng)站向CA中請(qǐng)了數(shù)字證書，用戶通過（）來驗(yàn)證網(wǎng)站的真?zhèn)巍Ｔ谟脩襞c網(wǎng)站進(jìn)行安全通信時(shí)，用戶可以通過（請(qǐng)作答此空）進(jìn)行加密和驗(yàn)證，該網(wǎng)站通過（）進(jìn)行解密和簽名。A.CA的簽名B.證書中的公鑰C.網(wǎng)站的私鑰D.用戶的公鑰

19、由10個(gè)AS連接組成的網(wǎng)絡(luò)，使用BGP-4進(jìn)行AS之間的路由選擇。以下敘述正確的是（）A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個(gè)邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個(gè)網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

20、共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯(cuò)誤的是（）。A.共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲(chǔ)在一個(gè)共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B.共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲(chǔ)與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C.多個(gè)應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會(huì)使共享數(shù)據(jù)庫成為一個(gè)性能瓶頸D.共享數(shù)據(jù)庫集成方式的一個(gè)重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小

21、某計(jì)算機(jī)系統(tǒng)采用5級(jí)流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(2△t)、分析指令(10t)、取操作數(shù)(3△t)、運(yùn)算(1Ot)，寫回結(jié)果(20t)組成，并分別用5個(gè)子部件完成，該流水線的最大吞吐率為();若連續(xù)向流水線拉入10條指令，則該流水線的加速比為(請(qǐng)作答此空)。A.1:10B.2:1C.5:2D.3:1

22、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程中，物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是（）A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境B.分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)C.根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃D.理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)

23、與RIPv2相比，IGRP協(xié)議增加了一些新的特性，以下描述中錯(cuò)誤的是（）。A.路由度量不再把跳步數(shù)作為唯一因素，還包含了帶寬、延遲等參數(shù)B.增加了觸發(fā)更新來加快路由收斂，不必等待更新周期結(jié)束再發(fā)送更新報(bào)文C.不但支持相等費(fèi)用通路負(fù)載均衡，而且支持不等費(fèi)用通路的負(fù)載均衡D.最大跳步數(shù)由15跳擴(kuò)大到255跳，可以支持更大的網(wǎng)絡(luò)

24、以下哪些是惡意代碼？A.蠕蟲B.熊貓燒香，冰河等木馬病毒C.后門，DDoS程序D.其它選項(xiàng)所述都是惡意代碼

25、ADSL采用（）技術(shù)把PSTN線路劃分為話音、上行和下行獨(dú)立的信道A.時(shí)分復(fù)用B.頻分復(fù)用C.空分復(fù)用D.碼分多址

26、為了便于實(shí)現(xiàn)多級(jí)中斷，使用（）來保護(hù)斷點(diǎn)和現(xiàn)場(chǎng)最有效。A.ROMB.中斷向量表C.通用寄存器D.堆棧

27、802.11n標(biāo)準(zhǔn)規(guī)定可使用5.8GHz頻段。假定使用的下限頻率為5.80GHz，則為了達(dá)到標(biāo)準(zhǔn)所規(guī)定的300Mbps數(shù)據(jù)率，使用單信道條件下，其上限頻率應(yīng)不低于（）GHz。A.5.95B.6.1C.6.4D.11.6

28、利用M/M/1排隊(duì)論理論對(duì)分組交換和報(bào)文交換的平均延遲時(shí)間進(jìn)行分析，其結(jié)果是（）。A.分組交換的平均延遲時(shí)間比報(bào)文交換的平均延時(shí)時(shí)間小B.分組交換的平均延遲時(shí)間比報(bào)文交換的平均延時(shí)時(shí)間大C.分組交換的平均延遲時(shí)間與報(bào)文交換的平均延時(shí)時(shí)間一樣大D.要視網(wǎng)絡(luò)的狀態(tài)而定

29、TCP的標(biāo)記部分包含的字段（請(qǐng)作答此空）表示含義是重新連接。A.ACKB.SYNC.RSTD.PSH

30、某公司欲對(duì)其內(nèi)部的信息系統(tǒng)進(jìn)行集成，需要實(shí)現(xiàn)在系統(tǒng)之間快速傳遞可定制格式的數(shù)據(jù)包，并且當(dāng)有新的數(shù)據(jù)包到達(dá)時(shí)，接收系統(tǒng)會(huì)自動(dòng)得到通知。另外還要求支持?jǐn)?shù)據(jù)重傳，以確保傳輸?shù)某晒Αａ槍?duì)這些集成需求，應(yīng)該采用（）的集成方式。A.遠(yuǎn)程過程調(diào)用B.共享數(shù)據(jù)庫C.文件傳輸D.消息傳遞

31、以下（）屬于萬兆以太網(wǎng)的標(biāo)準(zhǔn)。A.IEEE802.5B.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n

32、傳輸介質(zhì)越長(zhǎng)，傳播延遲越大，由此導(dǎo)致的延遲失真越大。受延遲失真影響最大的是（）。A.低速、數(shù)字信號(hào)B.高速、數(shù)字信號(hào)C.低速、模擬信號(hào)D.高速、模擬信號(hào)

33、在報(bào)文摘要算法MD5中，首先要進(jìn)行明文分組與填充，其中分組時(shí)明文報(bào)文摘要按照（）位分組。A.128B.256C.512D.1024

34、IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為2000的報(bào)文經(jīng)過MTU為1500的網(wǎng)絡(luò)，需要分片為（）個(gè)較小報(bào)文，最后一個(gè)報(bào)文的大小至少為（請(qǐng)作答此空）字節(jié)。A.2000B.480C.1500D.520

35、在Linux中系統(tǒng)的配置文件存放在（）目錄下。A.／binB.／etcC.／devD.／root

36、ARP協(xié)議的作用是（請(qǐng)作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請(qǐng)求是采用（）方式發(fā)送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

37、在一個(gè)16000m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有1200臺(tái)計(jì)算機(jī)需要連網(wǎng)，對(duì)網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時(shí)要求WLAN覆蓋整棟樓滿足臨時(shí)連網(wǎng)的需要。設(shè)計(jì)師在進(jìn)行物理網(wǎng)絡(luò)設(shè)計(jì)時(shí)，提出了如下方案：設(shè)計(jì)一個(gè)中心機(jī)房，將所有的交換機(jī)、路由器、服務(wù)器放置在該中心機(jī)房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個(gè)無線AP。該設(shè)計(jì)方案的致命問題之一是交換機(jī)集中于機(jī)房使得水平布線超過100米的長(zhǎng)度限制，其它嚴(yán)重問題及建議是（）A.每層一個(gè)AP不能實(shí)現(xiàn)覆蓋，應(yīng)至少部署三個(gè)APB.只有一個(gè)機(jī)房，沒有備份，存在故障風(fēng)險(xiǎn)，應(yīng)設(shè)兩個(gè)機(jī)房C.超5類雙絞線性能不能滿足要求，應(yīng)改用6類雙絞線D.沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng)

38、邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個(gè)地址前綴后跟（）組成。A.一串IP地址B.一串自治系統(tǒng)編號(hào)C.一串路由器編號(hào)D.一串子網(wǎng)地址

39、關(guān)于防火墻的功能，下列敘述中錯(cuò)誤的是__()__。A.防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)絡(luò)的通信量B.防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇C.防火墻可以阻止來自網(wǎng)絡(luò)內(nèi)部的攻擊D.防火墻可以工作在網(wǎng)絡(luò)層，也可以工作在應(yīng)用層

40、殺毒軟件報(bào)告發(fā)現(xiàn)病毒Macro.Melissa，這類病毒主要感染目標(biāo)是（）。A.EXE或COM可執(zhí)行文件B.Word或Excel文件C.DLL系統(tǒng)文件D.磁盤引導(dǎo)區(qū)

41、以下關(guān)于QoS說法不正確的是（）。A.對(duì)QoS進(jìn)行分類和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類型的QoS進(jìn)行管理和分配資源。B.QoS可進(jìn)行準(zhǔn)入控制和協(xié)商C.為了給用戶提供滿意的QoS，必須對(duì)端系統(tǒng)、路由器以及傳輸帶寬等相應(yīng)的資源進(jìn)行預(yù)約，以確保這些資源不被其他應(yīng)用所搶用。D.為了快速釋放資源，當(dāng)資源進(jìn)行預(yù)約以后，各類系統(tǒng)無需調(diào)度直接使用資源。

42、在一個(gè)網(wǎng)絡(luò)內(nèi)有很多主機(jī)，現(xiàn)在需要知道究竟有哪些主機(jī)。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個(gè)主機(jī)地址開始，依次向每個(gè)地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報(bào)文是（）A.ICMP，回送請(qǐng)求報(bào)文B.UDP，17類型報(bào)文C.TCP，SYN報(bào)文D.PING，測(cè)試報(bào)文

43、在以太網(wǎng)CSMA/CD協(xié)議中，使用1-堅(jiān)持型監(jiān)聽算法。與其他監(jiān)聽算法相比，這種算法的主要特點(diǎn)是（）A.傳輸介質(zhì)利用率低，但沖突概率高B.傳輸介質(zhì)利用率低，沖突概率也低C.能及時(shí)搶占信道，但增加了沖突的概率D.能及時(shí)搶占信道，且減少了沖突的概率

44、目前使用的防殺病毒軟件的作用是（）。A.檢查計(jì)算機(jī)是否感染病毒，清除已感染的任何病毒B.杜絕病毒對(duì)計(jì)算機(jī)的侵害C.查出已感染的任何病毒，清除部分已感染病毒D.檢查計(jì)算機(jī)是否感染病毒，清除部分已感染病毒

45、假設(shè)兩個(gè)密鑰分別是K1和K2，以下（）是正確使用三重DES加密算法對(duì)明文M進(jìn)行加密的過程。①使用K1對(duì)M進(jìn)行DES加密得到C1②使用K1對(duì)C1進(jìn)行DES解密得到C2③使用K2對(duì)C1進(jìn)行DES解密得到C2④使用K1對(duì)C2進(jìn)行DES加密得到C3⑤使用K2對(duì)C2進(jìn)行DES加密得到C3A.①②⑤B.①③④C.①②④D.①③⑤

46、網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)絡(luò)管理站，網(wǎng)管代理，網(wǎng)絡(luò)管理協(xié)議和管理信息庫4個(gè)要素組成，當(dāng)網(wǎng)管代理向管理站發(fā)送事件報(bào)告時(shí)，使用的操作是（）。AgetBget-nextCtrapDsetA.getB.get-nextC.trapD.set

47、目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密保證信息傳輸?shù)?)A.真實(shí)性、完整性B.保密性、完整性C.保密性、不可抵賴性D.真實(shí)性、不可抵賴性

48、鏈路狀態(tài)路由算法是OSPF路由協(xié)議的基礎(chǔ)，該算法易出現(xiàn)不同節(jié)點(diǎn)使用的鏈路狀態(tài)信息不一致的問題。為解決該問題，可采用的方法是（）。A.每個(gè)節(jié)點(diǎn)只在確認(rèn)鏈路狀態(tài)信息一致時(shí)才計(jì)算路由B.每個(gè)節(jié)點(diǎn)把自己的鏈路狀態(tài)信息只廣播到鄰居節(jié)點(diǎn)C.每個(gè)節(jié)點(diǎn)只在自己的鏈路狀態(tài)信息發(fā)生變化時(shí)廣播到其它所有節(jié)點(diǎn)D.每個(gè)節(jié)點(diǎn)將收到的鏈路狀態(tài)信息緩存一段時(shí)間，只轉(zhuǎn)發(fā)有用的鏈路狀態(tài)信息

49、利用公開密鑰算法進(jìn)行數(shù)據(jù)加密時(shí)，采用的方法是（）。A.發(fā)送方用公開密鑰加密，接收方用公開密鑰解密B.發(fā)送方用私有密鑰加密，接收方用私有密鑰解密C.發(fā)送方用公開密鑰加密，接收方用私有密鑰解密D.發(fā)送方用私有密鑰加密，接收方用公開密鑰解密

50、配置項(xiàng)是構(gòu)成產(chǎn)品配置的主要元素。其中（22）不屬于配置項(xiàng)。A.設(shè)備清單B.項(xiàng)目質(zhì)量報(bào)告C.源代碼D.測(cè)試用例二、多選題

51、某財(cái)務(wù)部門需建立財(cái)務(wù)專網(wǎng)，A公司的李工負(fù)責(zé)對(duì)該網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他調(diào)研后得到的具體需求如下：用戶計(jì)算機(jī)數(shù)量40臺(tái)，分布在二層樓內(nèi)，最遠(yuǎn)距離約60米；一共部署7個(gè)輕負(fù)載應(yīng)用系統(tǒng)，其中5個(gè)系統(tǒng)不需要Internet訪問，2個(gè)系統(tǒng)需要Internet訪問；李工據(jù)此給出了設(shè)計(jì)方案，主要內(nèi)容可概述為：出口采用核心交換機(jī)＋防火墻板卡設(shè)備組成財(cái)務(wù)專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務(wù)器進(jìn)行地址映射；財(cái)務(wù)專網(wǎng)使用WLAN為主，報(bào)賬大廳用戶、本財(cái)務(wù)部門負(fù)責(zé)人均可以訪問財(cái)務(wù)專網(wǎng)和Internet；采用3臺(tái)高性能服務(wù)器部署5個(gè)不需要Internet訪問的應(yīng)用系統(tǒng)，1臺(tái)高性能服務(wù)器部署2個(gè)需要Internet訪問的應(yīng)用系統(tǒng)。針對(duì)于用戶訪問，你的評(píng)價(jià)是（）。針對(duì)于局域網(wǎng)的選型，你的評(píng)價(jià)是（請(qǐng)作答此空）。針對(duì)服務(wù)器區(qū)的部署，你的評(píng)價(jià)是（）。A.選型恰當(dāng)B.不恰當(dāng)，WLAN成本太高C.不恰當(dāng)，WLAN不能滿足物理安全要求D.不恰當(dāng)，WLAN不能滿足覆蓋范圍的要求

52、信息系統(tǒng)開發(fā)方法有很多種，開發(fā)人員可以根據(jù)項(xiàng)目的需要選擇一種適合的開發(fā)方法，其中把整個(gè)系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進(jìn)行開發(fā)的方法稱為（）。A.結(jié)構(gòu)化方法B.面向?qū)ο蠓椒–.原型方法D.瀑布模型方法

53、用例之間是具有相關(guān)性的。在商場(chǎng)管理系統(tǒng)中，有個(gè)會(huì)員卡注冊(cè)模塊。用例“金卡會(huì)員注冊(cè)”和“銀卡卡會(huì)員注冊(cè)”、“會(huì)員卡注冊(cè)”之間是（）關(guān)系。A.包含（include）B.擴(kuò)展（extend）C.泛化（generalization）D.依賴（dependson）

54、某企業(yè)構(gòu)建了網(wǎng)站群管理系統(tǒng)，為了加強(qiáng)網(wǎng)站安全，可以配置（）來有效防止對(duì)網(wǎng)站的SQL注入，XML注入、XSS等攻擊。A.WAFB.IDSC.備份一體機(jī)D.上網(wǎng)行為管理設(shè)備

55、在進(jìn)行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法

56、假設(shè)網(wǎng)絡(luò)的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個(gè)，每個(gè)用戶每分鐘平均產(chǎn)生11個(gè)事務(wù)，平均事務(wù)量大小為0.06MB，則這個(gè)系統(tǒng)需要的傳輸速率為（）。A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

57、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請(qǐng)作答此空）。A.不確定地址，不能分配給任何結(jié)點(diǎn)B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何結(jié)點(diǎn)D.回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性

58、邊界網(wǎng)關(guān)協(xié)議BGP的報(bào)文（請(qǐng)作答此空）傳送。一個(gè)外部路由器通過發(fā)送（）報(bào)文與另一個(gè)外部路由器建立鄰居關(guān)系，如果得到應(yīng)答，才能周期性的交換路由信息。A.通過TCP連接B.封裝在UDP數(shù)據(jù)包中C.通過局域網(wǎng)D.封裝在ICMP包中

59、網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進(jìn)行（）。A.工程造價(jià)估算B.工程進(jìn)度安排C.硬件設(shè)備選型D.IP地址分配分析

60、網(wǎng)絡(luò)設(shè)計(jì)中，通過對(duì)通信邊界的分析，可以有助于設(shè)計(jì)人員找出網(wǎng)絡(luò)中的關(guān)鍵點(diǎn)，以下選項(xiàng)中，（）不是主要的通信邊界。A.局域網(wǎng)絡(luò)中的通信邊界B.廣域網(wǎng)絡(luò)中的通信邊界C.各類網(wǎng)絡(luò)應(yīng)用邊界D.虛擬專用網(wǎng)絡(luò)的通信邊界

61、下列關(guān)于消息認(rèn)證的描述中，錯(cuò)誤的是（）A.消息認(rèn)證稱為完整性校驗(yàn)B.用于識(shí)別信息源的真?zhèn)蜟.消息認(rèn)證都是實(shí)時(shí)的D.消息認(rèn)證可通過認(rèn)證碼實(shí)現(xiàn)

62、在IPv6中，一個(gè)節(jié)點(diǎn)可以為自己自動(dòng)配置地址，其依據(jù)的主要信息是（）。A.網(wǎng)卡的MAC地址B.前一次配置的IPv6地址C.推測(cè)DHCP可能分配的IPv6地址D.任意選擇的一個(gè)IPv6地址

63、接上題。如果集成系統(tǒng)的業(yè)務(wù)邏輯較為復(fù)雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實(shí)現(xiàn)業(yè)務(wù)功能，這時(shí)采用（）方式進(jìn)行數(shù)據(jù)交換與處理較為合適。A.數(shù)據(jù)網(wǎng)關(guān)B.主動(dòng)記錄C.包裝器D.數(shù)據(jù)映射

64、循環(huán)冗余校驗(yàn)標(biāo)準(zhǔn)CRC-16的生成多項(xiàng)式為G(x)=x16+x15+x2+1，它產(chǎn)生的校驗(yàn)碼是（）位，接收端發(fā)現(xiàn)錯(cuò)誤后采取的措施是（請(qǐng)作答此空）。A.自動(dòng)糾錯(cuò)B.報(bào)告上層協(xié)議C.重新生成數(shù)據(jù)D.自動(dòng)請(qǐng)求重發(fā)

65、曼徹斯特編碼的效率是（）%，4B/5B編碼的效率是（請(qǐng)作答此空）%。A.40B.50C.80D.100

66、A、B是局域網(wǎng)上兩個(gè)相距1km的站點(diǎn)，A采用同步傳輸方式以1Mb/s的速率向B發(fā)送長(zhǎng)度為200,000字節(jié)的文件。假定數(shù)據(jù)幀長(zhǎng)為128比特，其中首部為48比特：應(yīng)答幀為22比特，A在收到B的應(yīng)答幀后發(fā)送下一幀。傳送文件花費(fèi)的時(shí)間為（）s，有效的數(shù)據(jù)速率為（請(qǐng)作答此空）Mb/s（傳播速率為200m/us）A.0.2B.0.5C.0.7D.0.8

67、下列關(guān)于自治系統(tǒng)（AS）的描述中，錯(cuò)誤的是（）A.AS內(nèi)部路由器完成第一層區(qū)域的主機(jī)之間的分組交換B.AS將Internet的路由分成兩層，即內(nèi)層路由和外層路由C.AS內(nèi)部的路由器要向主干路由器報(bào)告內(nèi)部路由信息D.AS內(nèi)部的路由器能通過一條路徑將發(fā)送到其他AS的分組傳送到連接本AS的主干路由器上

68、下列關(guān)于軟件著作權(quán)中翻譯權(quán)是指（）的權(quán)利。A.將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字B.將原軟件從一種程序設(shè)計(jì)語言轉(zhuǎn)換成另一種程序設(shè)計(jì)語言C.軟件著作權(quán)人對(duì)其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對(duì)軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

69、下列屬于OSI參考模型中的表示層功能的是（）A.用戶認(rèn)證B.端到端連接C.數(shù)據(jù)格式變換D.會(huì)話的建立與斷開

70、以下關(guān)于IPSec協(xié)議的敘述中，正確的是（）。A.IPSec協(xié)議是解決IP協(xié)議安全問題的一種方案B.IPSec協(xié)議不能提供完整性C.IPSec協(xié)議不能提供機(jī)密性保護(hù)D.IPSec協(xié)議不能提供認(rèn)證功能

71、網(wǎng)絡(luò)系統(tǒng)中針對(duì)海量數(shù)據(jù)的加密，通常不采用（）。A.鏈路加密B.會(huì)話加密C.公鑰加密D.端對(duì)端加密

72、某數(shù)據(jù)中心根據(jù)需要添加新的數(shù)據(jù)庫服務(wù)器。按照需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運(yùn)算能力，同時(shí)為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。根據(jù)以上情況分析，該服務(wù)器應(yīng)選擇（）架構(gòu)的服務(wù)器。其中（）系列的CPU符合該架構(gòu)。若選用了該CPU，則采用（請(qǐng)作答此空）操作系統(tǒng)是合適的。A.HP-UXB.SolarisC.AIXD.A/UX

73、許多黑客利用緩沖區(qū)溢出漏洞進(jìn)行攻擊，對(duì)于這一威脅，最可靠的解決方案是（）。A.安裝防火墻B.安裝用戶認(rèn)證系統(tǒng)C.安裝相關(guān)的系統(tǒng)補(bǔ)丁D.安裝防病毒軟件

74、某高校的校園網(wǎng)由1臺(tái)核心設(shè)備、6臺(tái)匯聚設(shè)備、200臺(tái)接入設(shè)備組成，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示，所有匯聚設(shè)備均直接上聯(lián)到核心設(shè)備，所有接入設(shè)備均直接上聯(lián)到匯聚設(shè)備，在網(wǎng)絡(luò)系統(tǒng)抽樣測(cè)試中，按照抽樣規(guī)則，最少應(yīng)該測(cè)試（請(qǐng)作答此空）條匯聚層到核心層的上聯(lián)鏈路和（）條接入層到匯聚層的上聯(lián)鏈路。A.3B.4C.5D.6

75、下面說法中，屬于Diffie-hellman功能的是（）。A.信息加密B.密鑰生成C.密鑰交換D.證書交換

76、以下關(guān)于OSPF路由協(xié)議的描述中，錯(cuò)誤的是（）。A.采用dijkstrA算法計(jì)算到達(dá)各個(gè)目標(biāo)的最短通路B.計(jì)算并得出整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥DC.向整個(gè)網(wǎng)絡(luò)中每一個(gè)路由器發(fā)送鏈路代價(jià)信息D.定期向鄰居發(fā)送Keepalive報(bào)文表明存在

77、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊(duì)去進(jìn)行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實(shí)現(xiàn)覆蓋，允許同時(shí)上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報(bào)告，提交了邏輯網(wǎng)絡(luò)設(shè)計(jì)方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)②無線網(wǎng)絡(luò)設(shè)計(jì)③安全接入方案設(shè)計(jì)④地址分配方案設(shè)計(jì)⑤應(yīng)用功能配置方案設(shè)計(jì)以下三個(gè)方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（請(qǐng)作答此空）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（）。A.基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)B.基于固定WiMAX的技術(shù)建設(shè)無線校園網(wǎng)C.直接利用電信運(yùn)營(yíng)商的3G系統(tǒng)D.暫緩執(zhí)行，等待移動(dòng)WiMAX成熟并商用

78、在磁盤上存儲(chǔ)數(shù)據(jù)的排列方式會(huì)影響I/O服務(wù)的總時(shí)間。假設(shè)每磁道劃分成10個(gè)物理塊，每塊存放1個(gè)邏輯記錄。邏輯記錄R1、R2、…、R10存放在同一個(gè)磁道上，記錄的安排順序如表1所示：假定磁盤的旋轉(zhuǎn)速度為30ms/周，磁頭當(dāng)前處在R1的開始處，使用單緩沖區(qū)，每個(gè)記錄處理時(shí)間為6ms。如果將記錄順序存儲(chǔ)，則處理10個(gè)記錄的時(shí)間花費(fèi)較高，如果將記錄存儲(chǔ)位置按表2進(jìn)行調(diào)整，可達(dá)最優(yōu)。表2中，物理塊2應(yīng)放邏輯記錄（）；物理塊9應(yīng)放邏輯記錄（請(qǐng)作答此空）A.R5B.R6C.R7D.R8

79、在IPv6協(xié)議中，一臺(tái)主機(jī)通過一個(gè)網(wǎng)卡接入網(wǎng)絡(luò)，該網(wǎng)卡所具有的IPv6地址數(shù)最少為（）個(gè)。A.1B.2C.3D.4

80、某文件系統(tǒng)采用多級(jí)索引結(jié)構(gòu)，若磁盤塊的大小為4k字節(jié)，每個(gè)塊號(hào)需占4字節(jié)，那么采用二級(jí)索引結(jié)構(gòu)時(shí)的文件最大長(zhǎng)度可占用（）個(gè)物理塊。A.1024B.1024×1024C.2048×2048D.4096×4096

81、以太網(wǎng)使用的曼徹斯特編碼和高速光纖網(wǎng)絡(luò)使用的8B/10B編碼是將數(shù)字?jǐn)?shù)據(jù)編碼為數(shù)字信號(hào)的常見方法，后者的編碼效率大約是前者的（）倍。A.0.5B.0.8C.1D.1.6

82、以下給出的地址中，屬于子網(wǎng)9/28的主機(jī)地址是（）。A.4B.6C.7D.1

83、OSPF協(xié)議使用（）分組來保持與鄰居的連接。A.HelloB.KeepaliveC.SPF（最短路徑優(yōu)先）D.LSU（鏈路狀態(tài)更新）

84、在Windows系統(tǒng)中若要顯示IP路由表的內(nèi)容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

85、假如有3塊容量是160G的硬盤做RAID5陣列，則這個(gè)RAID5的容量是（）；而如果有2塊160G的盤和1塊80G的盤，此時(shí)RAID5的容量是（請(qǐng)作答此空）。A.40GB.80GC.160GD.200G

86、對(duì)下面一條路由：/24、/24、/24和/24進(jìn)行路由匯聚，能覆蓋這4條路由的地址是（）。A./21B./22C./22D./23

87、特洛伊木馬攻擊的威脅類型屬于（）。A.授權(quán)侵犯威脅B.滲入威脅C.植入威脅D.旁路控制威脅

88、CHAP協(xié)議是PPP鏈路中采用的一種身份認(rèn)證協(xié)議，這種協(xié)議采用（三次）握手方式周期性的驗(yàn)證通信對(duì)方的身份，當(dāng)認(rèn)證服務(wù)器發(fā)出一個(gè)挑戰(zhàn)報(bào)文時(shí)，則終端就計(jì)算該報(bào)文的（）并把結(jié)果返回服務(wù)器。A.密碼B.補(bǔ)碼C.CHAP值D.HASH值

89、TDM和FDM是實(shí)現(xiàn)多路復(fù)用的基本技術(shù)，以下關(guān)于兩種技術(shù)的論述，正確的是（）。A.TDM和FDM都既可用于數(shù)字傳輸，也可用于模擬傳輸B.TDM只能用于模擬傳輸，F(xiàn)DM只能用于數(shù)字傳輸C.TDM更浪費(fèi)介質(zhì)帶寬，F(xiàn)DM可更有效利用介質(zhì)帶寬D.TDM可增大通信容量，F(xiàn)DM不能增大通信容量

90、以下行為中，不屬于威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的因素是（）A.操作員安全配置不當(dāng)而造成的安全漏洞B.在不影響網(wǎng)絡(luò)正常工作情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息C.安裝非正版軟件D.安裝蜜罐系統(tǒng)

91、多重安全網(wǎng)關(guān)是一種網(wǎng)絡(luò)隔離技術(shù)，其對(duì)數(shù)據(jù)交換采用的防護(hù)策略是（）A.人工策略B.架橋策略C.緩存策略D.渡船策略

92、某用戶分配的網(wǎng)絡(luò)地址為~，這個(gè)地址塊可以用（）表示。A./20B./21C./16D./24

93、自然災(zāi)害嚴(yán)重威脅數(shù)據(jù)的安全，存儲(chǔ)災(zāi)備是網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中非常重要的環(huán)節(jié)。傳統(tǒng)的數(shù)據(jù)中心存儲(chǔ)災(zāi)備一般采用主備模式，存在資源利用效率低、可用性差、出現(xiàn)故障停機(jī)時(shí)間長(zhǎng)、數(shù)據(jù)恢復(fù)慢等問題。雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢(shì)。某廠商提供的雙活數(shù)據(jù)中心解決方案中，雙活數(shù)據(jù)中心架構(gòu)分為主機(jī)層、網(wǎng)絡(luò)層和存儲(chǔ)層。對(duì)雙活數(shù)據(jù)中心技術(shù)的敘述中，錯(cuò)誤的是（請(qǐng)作答此空）；在雙活數(shù)據(jù)中心，存儲(chǔ)層需要實(shí)現(xiàn)的功能是（）；在進(jìn)行雙活數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃時(shí)，SAN網(wǎng)絡(luò)包含了()。A.分布于不同數(shù)據(jù)中心的存儲(chǔ)系統(tǒng)均處于工作狀態(tài)。兩套存儲(chǔ)系統(tǒng)承載相同的前端業(yè)務(wù)，且互為熱備，同時(shí)承擔(dān)生產(chǎn)和災(zāi)備服務(wù)B.存儲(chǔ)雙活是數(shù)據(jù)中心雙活的重要基礎(chǔ)，數(shù)據(jù)存儲(chǔ)的雙活通過使用虛擬卷鏡像與節(jié)點(diǎn)分離兩個(gè)核心功能來實(shí)現(xiàn)C.雙活數(shù)據(jù)中心不僅要實(shí)現(xiàn)存儲(chǔ)的雙活，而且要考慮存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、應(yīng)用等各層面上實(shí)現(xiàn)雙活D.在雙活解決方案中，兩項(xiàng)災(zāi)備關(guān)鍵指標(biāo)RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTO（所能容忍的業(yè)務(wù)停止服務(wù)的最長(zhǎng)時(shí)間）均趨于1

94、以下關(guān)于DHCP的描述中，正確的是（）。A.DHCP客戶機(jī)不可能跨越網(wǎng)段獲取IP地址B.DHCP客戶機(jī)只能收到一個(gè)dhcpofferC.DHCP服務(wù)器可以把一個(gè)IP地址同時(shí)租借給兩個(gè)網(wǎng)絡(luò)的不同主機(jī)D.DHCP服務(wù)器中可自行設(shè)定租約期

95、存儲(chǔ)轉(zhuǎn)發(fā)方式是實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的方式之一，其主要問題是在每個(gè)節(jié)點(diǎn)上產(chǎn)生不確定的延遲時(shí)間?？朔@一問題的最有效方法是（）A.設(shè)置更多的緩沖區(qū)B.設(shè)計(jì)更好的緩沖區(qū)分配算法C.提高傳輸介質(zhì)的傳輸能力D.減少分組的長(zhǎng)度

96、阻塞包算法（反饋抑制法）是一類典型的基于閉環(huán)控制原理的擁塞控制方法，其主要缺點(diǎn)之一是（）。A.顯著降低通信效率B.可能導(dǎo)致不公平C.不能真正控制擁塞D.降低網(wǎng)絡(luò)可用性

97、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請(qǐng)作答此空）。A.不確定地址，不能分配給任何結(jié)點(diǎn)B.回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何地址D.回環(huán)地址，用于測(cè)試遠(yuǎn)程結(jié)點(diǎn)的連通性

98、某一基帶系統(tǒng)，若傳輸?shù)谋忍厮俾什蛔儯鴮⒍娖絺鬏敻臑榘穗娖絺鬏?，如T2和T8分別表示二電平和八電平碼元間隔，則它們的關(guān)系是（）。A.T8=3T2B.T8=2T2C.T8=8T2D.T8=4T2

99、某高校擬借助銀行一卡通項(xiàng)目資金建設(shè)學(xué)校無線網(wǎng)絡(luò)，網(wǎng)絡(luò)中心張主任帶隊(duì)調(diào)研，獲得信息有：學(xué)校有7個(gè)校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實(shí)現(xiàn)所有教學(xué)樓棟與公共場(chǎng)所的無線全覆蓋。需要師生使用一卡通卡號(hào)登錄接入，主要使用微信、QQ、電子郵件、使用學(xué)校圖書館資源等。無線網(wǎng)絡(luò)安全接入的方案中合適的做法有（）；常用的無線AP供電的方案是（）；常用無線AP支持的無線頻段為（請(qǐng)作答此空）。A.2GB.3GC.4GD.2.4G和5G

100、在OSPF中，路由域存在骨干域和非骨干域，某網(wǎng)絡(luò)自治區(qū)域中共有10個(gè)路由域，其區(qū)域id為0~9，其中（）為骨干域。A.AreA0B.AreA.1C.AreA.5D.AreA.9

參考答案與解析

1、答案：A本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點(diǎn)，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組。

2、答案：A本題解析：RIPv2使用組播方式更新報(bào)文。RIPv2采用了觸發(fā)更新機(jī)制來加速路由收斂，即路由變化立即發(fā)送更新報(bào)文，而無需等待更新周期時(shí)間是否到達(dá)。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡(luò),而RIPv1則不行。RIPv2支持認(rèn)證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計(jì)數(shù)來度量路由費(fèi)用，允許的最大跳步數(shù)為15等。

3、答案：A本題解析：DES分組長(zhǎng)度為64比特，使用56比特密鑰對(duì)64比特的明文串進(jìn)行16輪加密，得到64bit的密文串。

4、答案：B本題解析：ACL是新型交換機(jī)具有的、實(shí)現(xiàn)訪問控制的功能，具有限制每個(gè)端口的數(shù)據(jù)率、限制每個(gè)端口可接入的IP地址、限制每個(gè)端口可接入的MAC地址等很多功能，但一般都不能限制每個(gè)端口的流量。

5、答案：A本題解析：動(dòng)態(tài)路由是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況自動(dòng)調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。路由信息協(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是最早使用的動(dòng)態(tài)路由協(xié)議。距離矢量名稱的由來是因?yàn)槁酚墒且允噶浚ň嚯x、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動(dòng)態(tài)路由算法。它的工作流程是：每個(gè)路由器維護(hù)一張矢量表，表中列出了當(dāng)前已知的到每個(gè)目標(biāo)的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。

6、答案：B本題解析：這是一道基本原理題，考查的是分組交換的特點(diǎn)。目前的交換方式主要有報(bào)文交換，分組交換和電路交換。其中分組交換實(shí)際上就是數(shù)據(jù)包最大長(zhǎng)度定長(zhǎng)的報(bào)文交換，根據(jù)其具體的工作機(jī)制的不同，可以分為以下三種：數(shù)據(jù)報(bào)交換：類似于報(bào)文交換，只是數(shù)據(jù)包是定長(zhǎng)的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長(zhǎng)的。信元交換：數(shù)據(jù)包定長(zhǎng)為53B，而且采用的是面向連接的虛電路方式。因此只有報(bào)文交換不是分組交換。

7、答案：B本題解析：簡(jiǎn)單匯聚計(jì)算，計(jì)算出跨度是50-45+1=6＜=2^3，因此掩碼前綴是24-3=21。

8、答案：C本題解析：主動(dòng)攻擊涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息與拒絕服務(wù)。

9、答案：D本題解析：暫無解析

10、答案：C本題解析：NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為"多對(duì)一"的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）NPAT可以允許多個(gè)內(nèi)網(wǎng)本地IP地址共用一個(gè)外網(wǎng)本地IP地址（通常是公用IP地址），并同時(shí)對(duì)IP地址和端口號(hào)進(jìn)行轉(zhuǎn)換。當(dāng)多個(gè)主機(jī)同時(shí)使用一個(gè)IP地址時(shí)，NAT服務(wù)器利用IP地址和TCP/UDP端口號(hào)唯一標(biāo)識(shí)某個(gè)主機(jī)上的某個(gè)會(huì)話。NPAT普遍應(yīng)用于接入設(shè)備中，當(dāng)多個(gè)內(nèi)網(wǎng)主機(jī)需要同時(shí)通過一個(gè)IP地址連接到外網(wǎng)時(shí)，NPAT技術(shù)極為有用。NPAT技術(shù)是一種地址偽裝（AddressMasquerading）技術(shù)，NPAT轉(zhuǎn)換后的端口號(hào)被稱為偽裝端口號(hào)，NPAT服務(wù)器中的映射表則稱為偽裝NAT表。通信時(shí)，NPAT中出口分組的內(nèi)網(wǎng)私有地址被NAT服務(wù)器的外網(wǎng)公用IP地址代替，出口分組的端口號(hào)被一個(gè)尚未使用的偽裝端口號(hào)代替。從外網(wǎng)進(jìn)來的分組根據(jù)偽裝端口號(hào)和偽裝NAT表進(jìn)行轉(zhuǎn)換。

11、答案：B本題解析：考核項(xiàng)目管理工具的了解。

12、答案：B本題解析：本題考查有關(guān)OSPF協(xié)議的基本知識(shí)。OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識(shí)為。

13、答案：C本題解析：基礎(chǔ)概念，BGP建立鄰居關(guān)系是通過open報(bào)文和keepalive報(bào)文實(shí)現(xiàn)。

14、答案：C本題解析：暫無解析

15、答案：B本題解析：

16、答案：D本題解析：暫無解析

17、答案：A本題解析：在需求分析階段，至少應(yīng)了解業(yè)務(wù)需求、用戶需求、應(yīng)用需求、平臺(tái)需求和網(wǎng)絡(luò)需求等基本信息，其中通信量分析是業(yè)務(wù)需求的重要組成部分。

18、答案：B本題解析：在X.509標(biāo)準(zhǔn)中，包含在數(shù)字證書中的數(shù)據(jù)域有證書、版本號(hào)、序列號(hào)（唯一標(biāo)識(shí)每一個(gè)CA下發(fā)的證書）、算法標(biāo)識(shí)、頒發(fā)者、有效期、有效起始日期、有效終止日期、使用者、使用者公鑰信息、公鑰算法、公鑰、頒發(fā)者唯一標(biāo)識(shí)、使用者唯一標(biāo)識(shí)、擴(kuò)展、證書簽名算法、證書簽名（發(fā)證機(jī)構(gòu)即CA對(duì)用戶證書的簽名）。數(shù)字證書能驗(yàn)證實(shí)體身份，而驗(yàn)證證書有效性的主要是依據(jù)數(shù)字證書所包含的證書簽名。如圖1所示，網(wǎng)站通訊用戶發(fā)送數(shù)據(jù)時(shí)使用網(wǎng)站的公鑰（從數(shù)字證書中獲得）加密，收到數(shù)據(jù)時(shí)使用網(wǎng)站的公鑰驗(yàn)證網(wǎng)站的數(shù)字簽名；網(wǎng)站利用自身的私鑰對(duì)發(fā)送的消息簽名和對(duì)收到的消息解密。

19、答案：B本題解析：AS之間采用距離路徑路由協(xié)議，所選擇的路由包含路徑上的全部節(jié)點(diǎn)，而非距離向量路由協(xié)議那樣只有下一跳節(jié)點(diǎn)。BGP-4協(xié)議是目前用于AS之間進(jìn)行路由選擇的路由協(xié)議，在每個(gè)AS內(nèi)選擇1個(gè)邊界路由器，負(fù)責(zé)本AS與其他AS之間的路由選擇，稱為BGP發(fā)言人。所選擇的路由一系列BGP發(fā)言人構(gòu)成，這樣構(gòu)成AS之間的完整路徑。

20、答案：B本題解析：本題考核應(yīng)用集成的方式。

21、答案：C本題解析：最大吞吐率:單位時(shí)間內(nèi)流水線完成的任務(wù)數(shù)量。最大吞吐率Tpmax==1/max(..j..m,而其中,m是流水線的段數(shù),是特定過程段執(zhí)行時(shí)間。如果,-條流水線的段數(shù)越多,過程執(zhí)行時(shí)間越長(zhǎng),那么,這條流水線的理論吞吐率就越小。加速比(S)定義:不使用流水線所用的時(shí)間與使用流水線所用的時(shí)間比即為加速比。通常加速比大于1就可以了。T=(10-1)*3△t+(2+1+3+1+2)st=36△t,指令條數(shù)=10.不使用流水線的時(shí)間t0=(2+1+3+1+2)4t*10=90△t。加速比=90△t/36△t=5/2實(shí)際吞吐率=10/36△t,這里有個(gè)坑,就是要求的是最大吞吐率。在最大的時(shí)間段是3△t。因此是1/3△t

22、答案：A本題解析：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程順序是需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段。其中，需求是理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)；通信規(guī)范是分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)從而制定相應(yīng)的流量規(guī)范（有時(shí)也將需求規(guī)范與通信規(guī)范合稱為需求分析階段）；邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃；接下來物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)是依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境；最后實(shí)施。

23、答案：B本題解析：內(nèi)部網(wǎng)關(guān)路由協(xié)議（InteriorGatewayRoutingProtocol，IGRP）是Cisco公司于1980年代設(shè)計(jì)的一種動(dòng)態(tài)距離矢量路由協(xié)議。它組合了網(wǎng)絡(luò)配置的各種因素，包括帶寬、延遲、可靠性和負(fù)載等作為路由度量。它支持相等費(fèi)用通路負(fù)載均衡和不等費(fèi)用通路負(fù)載均衡。IGRP的最大跳步數(shù)由15跳擴(kuò)大到255跳，可以支持比RIPv2更大的網(wǎng)絡(luò)。默認(rèn)情況下，IGRP每90s發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)（即270s）沒有從某個(gè)路由器接收到更新報(bào)文，則宣布該路由不可訪問。在7個(gè)更新周期即630s后，IOS從路由表中清除該路由表項(xiàng)。用觸發(fā)更新來加快路由收斂，這是RIPv2和IGRP都有的功能。

24、答案：D本題解析：“木馬”程序與一般的病毒不同，它不會(huì)自我繁殖，也不感染其他文件，但是會(huì)向施種木馬者提供本機(jī)信息，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。惡意代碼是指故意編制或設(shè)置的、對(duì)網(wǎng)絡(luò)或系統(tǒng)會(huì)產(chǎn)生威脅或潛在威脅的計(jì)算機(jī)代碼。最常見的惡意代碼有計(jì)算機(jī)病毒（簡(jiǎn)稱病毒）、特洛伊木馬（簡(jiǎn)稱木馬）、計(jì)算機(jī)蠕蟲（簡(jiǎn)稱蠕蟲）、后門、邏輯炸彈等。

25、答案：B本題解析：ADSL是利用分頻的技術(shù)使低頻信號(hào)和高頻信號(hào)分離。

26、答案：D本題解析：在多級(jí)中斷中也使用中斷堆棧保存現(xiàn)場(chǎng)信息。使用堆棧保存現(xiàn)場(chǎng)的好處是：（1）控制邏輯簡(jiǎn)單，保存和恢復(fù)現(xiàn)場(chǎng)的過程按先進(jìn)后出順序進(jìn)行；（2）每一級(jí)中斷不必單獨(dú)設(shè)置現(xiàn)場(chǎng)保護(hù)區(qū)，各級(jí)中斷現(xiàn)場(chǎng)可按其順序放在同一個(gè)棧里。

27、答案：C本題解析：注意此為官方根據(jù)奈奎斯特定理，R=2Wlog2N，1bps需要2HZ帶寬，300Mbps數(shù)據(jù)率需要600MHz帶寬，所以上限為5.8+0.6=6.4Ghz

28、答案：A本題解析：答案：A。本題考查應(yīng)用數(shù)學(xué)的基本知識(shí)。設(shè)網(wǎng)絡(luò)的通信量強(qiáng)度為ρ報(bào)文（分組）的平均長(zhǎng)度為1/μ，根據(jù)M/M/1排隊(duì)論模型可知，報(bào)文交換和分組交換的平均延遲時(shí)間分別為Tm=2／(2μ×(1-ρ))，Tρ=(2-ρ)／(2μ×(1-ρ))因?yàn)棣?gt;0，所以Tρ＜Tm。

29、答案：C本題解析：TCP標(biāo)記部分包含的字段有：緊急（URG）——緊急有效，需要盡快傳送；確認(rèn)（ACK）——建立連接后的報(bào)文回應(yīng)，ACK設(shè)置為1；推送（PSH）——接收方應(yīng)該盡快將這個(gè)報(bào)文段交給上層協(xié)議，無須等緩存滿；復(fù)位（RST）——重新連接；同步（SYN）——發(fā)起連接；終止（FIN）——釋放連接。

30、答案：D本題解析：本題考核信息系統(tǒng)集成的基礎(chǔ)

31、答案：C本題解析：IEEE802.3ae：萬兆以太網(wǎng)（10GigabitEthernet）。該標(biāo)準(zhǔn)僅支持光纖傳輸，提供兩種連接：一種是和以太網(wǎng)連接，速率為10Gb/s物理層設(shè)備，即LANPHY；另一種是與SHD/SONET連接，速率為9.58464Gb/s的WAN設(shè)備，即WANPHY。通過WANPHY可以與SONETOC-192結(jié)合，通過SONET城域網(wǎng)提供端到端連接。該標(biāo)準(zhǔn)支持10Gbase-s（850nm短波）、10Gbase-l（1310nm長(zhǎng)波）、10Gbase-E（1550nm長(zhǎng)波）三種規(guī)格，最大傳輸距離分別為300m、10km和40km。802.3ae支持802.3標(biāo)準(zhǔn)中定義的最小幀長(zhǎng)和最大幀長(zhǎng)，不采用CSMA/CD方式，只用全雙工方式（千兆以太網(wǎng)和萬兆以太網(wǎng)的最小幀長(zhǎng)為512字節(jié)）。

32、答案：B本題解析：答案：B。本題考查傳輸損害方面的基礎(chǔ)知識(shí)。延遲失真是有線傳輸介質(zhì)獨(dú)有的現(xiàn)象，這種變形是由有線介質(zhì)上信號(hào)傳播速率隨著頻率而變化所引起的。在一個(gè)有限的信號(hào)頻帶中，中心頻率附近的信號(hào)速度最高，而頻帶兩邊的信號(hào)速度較低，這樣，信號(hào)的各種頻率成分將在不同的時(shí)間到達(dá)接收器。延遲失真對(duì)數(shù)字信號(hào)影響尤其重大，一個(gè)位元的信號(hào)成分可能溢出到其他的位元，引起信號(hào)內(nèi)部的相互串?dāng)_，這將限制傳輸?shù)奈凰俾省?/p>

33、答案：C本題解析：（1）MD5消息摘要算法5（MD5），把信息分為512比特的分組，并且創(chuàng)建一個(gè)128比特的摘要。（2）SHA-1安全hash算法（SHA-1），也是基于MD5的，使用一個(gè)標(biāo)準(zhǔn)把信息分為512比特的分組，并且創(chuàng)建一個(gè)160比特的摘要。這兩個(gè)摘要算法及分組長(zhǎng)度512和輸出長(zhǎng)度多少bit，必須要記住。

34、答案：D本題解析：由于有MTU限制，超過MTU值的報(bào)文需要分片。每個(gè)IP報(bào)文分片還需要增加20字節(jié)的IP報(bào)文首部，因此每個(gè)分片的實(shí)際內(nèi)容最大有效傳輸報(bào)文為1480字節(jié)。由于MTU為1500則大小2000（包含了一個(gè)大小為20的報(bào)文頭）的報(bào)文，需要分為2片較小報(bào)文。第一片為20+1480=1500字節(jié)，第二片為20+（1980-1480）=520字節(jié)。

35、答案：B本題解析：/bin目錄主要存放常用的命令程序；/etc目錄主要存放配置文件；/dev目錄下都是一些設(shè)備文件，指向具體的設(shè)備；/root目錄則是Linux超級(jí)管理員root用戶的用戶主目錄。

36、答案：B本題解析：ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對(duì)應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里面，因?yàn)橐獙?duì)所有的機(jī)器發(fā)出請(qǐng)求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。

37、答案：A本題解析：8層樓16000㎡，每層樓2000㎡，相當(dāng)于20×100（或40×50）m的布局?？梢悦黠@看出，將全部交換機(jī)置于中心機(jī)房、使用超5類UTP，很多線的長(zhǎng)度超過100m，違反布線規(guī)定，將導(dǎo)致網(wǎng)絡(luò)不能正常工作。同時(shí)，每層部署一個(gè)AP，顯然不能很好地全覆蓋。因?yàn)樵跇莾?nèi)AP的覆蓋范圍很小，有時(shí)只有20～30m，甚至更小。

38、答案：B本題解析：邊界網(wǎng)關(guān)協(xié)議BGP是應(yīng)用于自治系統(tǒng)（AS）之間的外部網(wǎng)關(guān)協(xié)議。BGP4基本上是一個(gè)距離矢量路由協(xié)議，但是與RIP協(xié)議采用的算法稍有區(qū)別。BGP不但為每個(gè)目標(biāo)計(jì)算最小通信費(fèi)用，而且跟蹤通向目標(biāo)的路徑。它不但把目標(biāo)的通信費(fèi)用發(fā)送給每一個(gè)鄰居，而且也公告通向目標(biāo)的最短路徑（由地址前綴后跟一串自治系統(tǒng)編號(hào)組成）。所以BGP4被稱為路徑矢量協(xié)議。

39、答案：C本題解析：防火墻（Firewall）是指在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施總稱。防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制尺度，它能允許“被同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將“不被同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。互聯(lián)網(wǎng)上的防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以使企業(yè)內(nèi)部局域網(wǎng)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)目的。

40、答案：B本題解析：惡意代碼的一般命名格式為：惡意代碼前綴.惡意代碼名稱.惡意代碼后綴。惡意代碼前綴是根據(jù)惡意代碼特征起的名字，具相同前綴的惡意代碼通常具有相同或相似的特征。前綴Macro表示Macro.Melissa是一種宏病毒，主要感染office文件。

41、答案：D本題解析：在Internet上為用戶提供高質(zhì)量的QoS必須解決以下幾個(gè)問題：QoS的分類與定義：對(duì)QoS進(jìn)行分類和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類型的QoS進(jìn)行管理和分配資源。例如，給實(shí)時(shí)服務(wù)分配較大的帶寬和較高的CPU處理時(shí)間等，另一方面，對(duì)QoS進(jìn)行分類定義也方便用戶根據(jù)不同的應(yīng)用提出QoS需求。準(zhǔn)入控制和協(xié)商：根據(jù)網(wǎng)絡(luò)中資源的使用情況，允許用戶進(jìn)入網(wǎng)絡(luò)進(jìn)行多媒體信息傳輸協(xié)商其QoS。資源預(yù)約：為了給用戶提供滿意的QoS，必須對(duì)端系統(tǒng)、路由器以及傳輸帶寬等相應(yīng)的資源進(jìn)行預(yù)約，以確保這些資源不被其他應(yīng)用所搶用。資源調(diào)度與管理：資源進(jìn)行預(yù)約之后，是否能得到這些資源，還依賴于相應(yīng)的資源調(diào)度與管理系統(tǒng)。

42、答案：A本題解析：ICMP協(xié)議有很多功能，其中之一是向指定主機(jī)發(fā)送回送請(qǐng)求報(bào)文，對(duì)方收到后會(huì)發(fā)送一個(gè)應(yīng)答報(bào)文，報(bào)告自己的狀態(tài)。PING應(yīng)用就是利用這一功能實(shí)現(xiàn)的。

43、答案：C本題解析：暫無解析

44、答案：D本題解析：防殺病毒軟件只能檢查和清除部分病毒。

45、答案：B本題解析：這個(gè)也是考試前強(qiáng)調(diào)過的，3DES中的K1=K3，其過程是134,。

46、答案：C本題解析：SNMP使用如下5中格式的PDU（協(xié)議數(shù)據(jù)單元），也是SNMP系列協(xié)議中最基礎(chǔ)的部分。Get-Request：由管理進(jìn)程發(fā)送，向管理代理請(qǐng)求其取值；Get-Next-Request：由管理進(jìn)程發(fā)送，在Get-Request報(bào)文后使用。表示查詢MIB中的下一個(gè)對(duì)象，常用于循環(huán)查詢；Set-Request：由管理進(jìn)程發(fā)出，用來請(qǐng)求改變管理代理上的某些對(duì)象；Get-Response：當(dāng)管理代理收到管理進(jìn)程發(fā)送的Get-Request或Get-Next-Request報(bào)文時(shí)，將應(yīng)答一個(gè)該報(bào)文；Trap：一種報(bào)警機(jī)制（屬于無請(qǐng)求的報(bào)文），用于在意外或突然故障情況下管理代理主動(dòng)向管理進(jìn)程發(fā)送報(bào)警信息。常見的報(bào)警類型有冷啟動(dòng)、熱啟動(dòng)、線路故障、線路故障恢復(fù)和認(rèn)證失敗等。

47、答案：B本題解析：目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密，保證信息傳輸?shù)谋Ｃ苄?、完整性?/p>

48、答案：D本題解析：本題考查路由算法方面的基本知識(shí)。鏈路狀態(tài)路由算法規(guī)定每個(gè)節(jié)點(diǎn)需要將其鏈路狀態(tài)信息洪泛到所有節(jié)點(diǎn)。顯然，其他節(jié)點(diǎn)不可能同時(shí)接收到這個(gè)洪泛信息，因而不同節(jié)點(diǎn)保存的鏈路信息（即網(wǎng)絡(luò)拓?fù)洌┛赡懿灰恢拢瑢?dǎo)致計(jì)算的路由出現(xiàn)差錯(cuò)。A、B顯然不能解決所述問題。C減少了發(fā)送鏈路信息的次數(shù)，并不能解決所述問題。每個(gè)節(jié)點(diǎn)在收到其他節(jié)點(diǎn)洪泛的鏈路狀態(tài)信息后，緩存一段時(shí)間，在該段時(shí)間內(nèi)，如果收到同一節(jié)點(diǎn)發(fā)送的新的鏈路狀態(tài)信息，則不需要轉(zhuǎn)發(fā)舊的鏈路狀態(tài)信息。同時(shí)，可以將來把多個(gè)節(jié)點(diǎn)的鏈路狀態(tài)信息合并在一起發(fā)送。這樣能更有效地減少鏈路狀態(tài)信息的洪泛，因而減少因不同的洪泛導(dǎo)致的不一致問題。

49、答案：C本題解析：發(fā)送方用公開密鑰加密，接收方用私有密鑰解密。

50、答案：A本題解析：本題考核配置管理基礎(chǔ)知識(shí)。

51、答案：C本題解析：本題考察網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)能力。財(cái)務(wù)部所有員工原則上都不允許訪問internet。而且財(cái)務(wù)專網(wǎng)需要采用有線傳輸數(shù)據(jù)，以保證數(shù)據(jù)安全性要求。針對(duì)于服務(wù)器應(yīng)該采用備份服務(wù)器對(duì)數(shù)據(jù)進(jìn)行備份，保證數(shù)據(jù)安全。

52、答案：A本題解析：信息系統(tǒng)開發(fā)方法有結(jié)構(gòu)化方法、原型方法和面向?qū)ο蠓椒?。，其中把整個(gè)系統(tǒng)的開發(fā)過程分為若干階段，然后一步一步地依次進(jìn)行，前一階段是后一階段的工作依據(jù)，這種開發(fā)的方法稱為結(jié)構(gòu)化方法。

53、答案：C本題解析：用例（usecase）用來描述系統(tǒng)對(duì)事件做出響應(yīng)時(shí)所采取的行動(dòng)。用例之間是具有相關(guān)性的。用例間的關(guān)系有：包含、擴(kuò)展和泛化。（1）包含關(guān)系：抽取兩個(gè)或多個(gè)用例共有的一組相同動(dòng)作，作為一個(gè)獨(dú)立的子用例，該子用例可為多個(gè)基用例共享或復(fù)用。包含關(guān)系用帶箭頭的虛線表示，并附上標(biāo)記＜＜include>>。虛線箭頭指向子用例。（2）擴(kuò)展：當(dāng)出現(xiàn)多個(gè)不同情況而導(dǎo)致的多種分支時(shí)，則可將用例分為一個(gè)基本用例和一個(gè)或多個(gè)擴(kuò)展用例。擴(kuò)展關(guān)系是對(duì)基用例的擴(kuò)展，擴(kuò)展用例不是必須執(zhí)行，具備了一定觸發(fā)條件才執(zhí)行。擴(kuò)展關(guān)系用帶箭頭的虛線表示，并附上標(biāo)記＜＜extend>>。虛線箭頭由子用例指向基用例。（3）泛化：泛化代表一般與特殊的關(guān)系，子用例繼承了父用例所有的結(jié)構(gòu)、行為和關(guān)系。泛化關(guān)系用空心三角形箭頭的實(shí)線表示，箭頭指向父用例。

54、答案：A本題解析：Web應(yīng)用防護(hù)系統(tǒng)又叫做WAF，是專門的web防火墻或是防護(hù)系統(tǒng)來維護(hù)網(wǎng)站的安全，可以有效防止對(duì)網(wǎng)站的SQL注入、XML注入、XSS等攻擊。

55、答案：C本題解析：轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，也就是最終結(jié)果，因此可以確定是用的遞歸算法。

56、答案：B本題解析：傳輸速率是指每秒鐘傳輸?shù)臄?shù)據(jù)量，根據(jù)題意得出傳輸速率=100*11*0.06MB*8bit/60s=8.8Mbps（乘以8bit是將字節(jié)B轉(zhuǎn)化為比特位1字節(jié)=8bit，最后除以60s，因?yàn)?分鐘為60秒。）

57、答案：B本題解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點(diǎn)，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組。

58、答案：A本題解析：BGP路由器使用TCP端口179相互建立對(duì)等會(huì)話。OPEN消息是當(dāng)兩個(gè)BGP路由器之間的TCP會(huì)話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對(duì)等實(shí)體之間的BGP版本號(hào)，一般來說使用兩個(gè)BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標(biāo)識(shí)，BGP路由器的標(biāo)識(shí)是與OSPF中的路由器ID類似的字段，默認(rèn)為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個(gè)對(duì)等實(shí)體發(fā)送KEEPALIVE消息的間隔時(shí)間和保持計(jì)時(shí)器的時(shí)間長(zhǎng)度。

59、答案：A本題解析：本題考察網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中的需求分析階段的內(nèi)容。網(wǎng)絡(luò)需求分析應(yīng)該確定網(wǎng)絡(luò)的投資規(guī)模，也就是工程造價(jià)的估算。

60、答案：C本題解析：各種通信邊界，這些邊界當(dāng)前主要以三種形式存在：一種是局域網(wǎng)絡(luò)中的通信邊界，一種是廣域網(wǎng)絡(luò)中的通信邊界，另一種是虛擬專用網(wǎng)絡(luò)的通信邊界。

61、答案：C本題解析：暫無解析

62、答案：A本題解析：答案：A。本題考查IPv6的基本內(nèi)容。IPv6自動(dòng)配置的地址主要是本地單播地址，其格式為：其中接口ID根據(jù)網(wǎng)卡的MAC地址自動(dòng)生成，生成方式為：

63、答案：D本題解析：本題考核集成的基礎(chǔ)知識(shí)。

64、答案：D本題解析：假設(shè)生成多項(xiàng)式G(x)的階為r，則在原始信息位后添加r個(gè)0，新生成的信息串共m+r位，對(duì)應(yīng)多項(xiàng)式設(shè)定為xrM(x)。x16+x15+x2+1的階為16，所以校驗(yàn)位為16位。接收端發(fā)現(xiàn)錯(cuò)誤后采取的措施是自動(dòng)請(qǐng)求發(fā)送端進(jìn)行重發(fā)。

65、答案：C本題解析：曼徹斯特編碼的效率是50%，4B/5B編碼的效率是80%。

66、答案：B本題解析：傳輸文件總時(shí)間=傳播時(shí)間+傳輸時(shí)間。

67、答案：B本題解析：暫無解析

68、答案：A本題解析：根據(jù)《計(jì)算機(jī)軟件保護(hù)條例》第八條的規(guī)定，軟件著作權(quán)人享有若干項(xiàng)權(quán)利，其中包括翻譯權(quán)。在條例中對(duì)翻譯權(quán)的定義是：“將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字的權(quán)利?！?/p>

69、答案：C本題解析：表示層主要用于處理在兩個(gè)通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換、數(shù)據(jù)的加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。

70、答案：A本題解析：Internet協(xié)議安全性（InternetProtocolSecurity，IPSec）是通過對(duì)IP協(xié)議的分組進(jìn)行加密和認(rèn)證來保護(hù)IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族（一些相互關(guān)聯(lián)的協(xié)議的集合）。IPSec工作在TCP/IP協(xié)議棧的網(wǎng)絡(luò)層，為TCP/IP通信提供訪問控制機(jī)密性、數(shù)據(jù)源驗(yàn)證、抗重放、數(shù)據(jù)完整性等多種安全服務(wù)。

71、答案：C本題解析：公鑰加密相對(duì)其他加密方式要慢很多，所以不合適海量數(shù)據(jù)加密。

72、答案：C本題解析：本題考察設(shè)備選型的知識(shí)。Power系列的CPU適合的操作系統(tǒng)是AIX。

73、答案：C本題解析：許多黑客利用緩沖區(qū)溢出漏洞進(jìn)行攻擊，對(duì)于這一威脅，最可靠的解決方案是及時(shí)安裝相關(guān)的系統(tǒng)補(bǔ)丁，“堵住”漏洞。

74、答案：D本題解析：本題考察網(wǎng)絡(luò)測(cè)試的知識(shí)。網(wǎng)絡(luò)線路測(cè)試中，對(duì)核心層的骨干鏈路，應(yīng)進(jìn)行全部測(cè)試；對(duì)于匯聚層到核心層的上聯(lián)鏈路，應(yīng)進(jìn)行全部測(cè)試；對(duì)接入層到匯聚層的上聯(lián)鏈路，以不低于10%的比例進(jìn)行抽樣測(cè)試，抽樣鏈路不足10條時(shí)，按10條進(jìn)行計(jì)算或者全部測(cè)試。本題中，匯聚層至核心層鏈路應(yīng)全部測(cè)試，共6條。接入層到匯聚層鏈路抽樣10%，20條。

75、答案：C本題解析：Diffie-Hellman密鑰交換體制，目的是完成通信雙方的對(duì)稱密鑰交互。Diffie-Hellman的神奇之處是在不安全環(huán)境下（有人偵聽）也不會(huì)造成秘鑰泄露。

76、答案：D本題解析：Ospf的基本概念。

77、答案：A本題解析：首先，無線網(wǎng)絡(luò)選型時(shí)基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)是經(jīng)濟(jì)可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設(shè)專用供電電纜以及高空架設(shè)專用供電電纜覆蓋的范圍較大，工程復(fù)雜。無線網(wǎng)絡(luò)安全接入的方案是通過用戶名與密碼認(rèn)證，其他方式都不適用。

78、答案：C本題解析：（1）單緩存，磁盤磁頭只能存一個(gè)數(shù)據(jù)塊，即存需要處理的這一塊（2）處理數(shù)據(jù)塊的時(shí)，磁頭不會(huì)停會(huì)繼續(xù)旋前進(jìn)。所以記錄是按R1，R2，R3，…，R10順序存儲(chǔ)時(shí)：讀取R1要30/10=3ms，處理R1需要6ms，此時(shí)，磁頭已經(jīng)處于?記錄R4的開始位置了。需要再等磁頭滑過R4，R5，…，R10，R1，一共8塊，才回到R2的開始處。也就是說，轉(zhuǎn)一圈（30ms）加上讀R1記錄（3ms），一共33ms后，才能開始讀R2。所以，優(yōu)化設(shè)計(jì)的思想是：當(dāng)剛好處理R1塊時(shí)，磁頭剛好跑到R2的開始處，當(dāng)處理好R2時(shí)，磁頭剛好跑到R3的開始處……依次類推。設(shè)計(jì)如下：

79、答案：C本題解析：本題考查IPv6的基本內(nèi)容。IPv6規(guī)定每個(gè)網(wǎng)卡最少有3個(gè)IPv6地址，分別是鏈路本地地址、全球單播地址和回送地址，這些地址都可以是自動(dòng)分配的。鏈路本地地址用于在鏈路兩端傳輸數(shù)據(jù)，類似于（但不完全等同于）IPv4的私用IP地址。全球單播地址用于在Internet上傳輸數(shù)據(jù)，類似于IPv4中的合法的公網(wǎng)IP地址?；厮偷刂酚糜诰W(wǎng)絡(luò)測(cè)試，類似于IPv4的。

80、答案：B本題解析：磁盤塊的大小為4k字節(jié)，每個(gè)塊號(hào)需占4字節(jié)。因此一級(jí)的索引大小=4k/4=1k。而二級(jí)索引的大小為=1k×1k=1024×1024。

81、答案：D本題解析：曼徹斯特編碼是用兩個(gè)脈沖編碼表示一個(gè)bit，其效率為50%。8B/10B編碼是用10個(gè)脈沖編碼8個(gè)位，其效率為80%。

82、答案：C本題解析：暫無解析

83、答案：A本題解析：本題考察OSPF路由的相關(guān)知識(shí)。OSPF只有鄰居之間才會(huì)交換LSA，路由器會(huì)將鏈路狀態(tài)數(shù)據(jù)庫中所有的內(nèi)容毫不保留地發(fā)給所有鄰居，要想在OSPF路由器之間交換LSA，必須先形成OSPF鄰居，OSPF鄰居靠發(fā)送Hello包來建立和維護(hù)，Hello包會(huì)在啟動(dòng)了OSPF的接口上周期性發(fā)送，在不同的網(wǎng)絡(luò)中，發(fā)送Hello包的間隔也會(huì)不同，當(dāng)超過4倍的Hello時(shí)間，也就是Dead時(shí)間過后還沒有收到鄰居的Hello包，鄰居關(guān)系將被斷開。

84、答案：B本題解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：顯示所有連接和監(jiān)聽端口。-e：用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。此選項(xiàng)可以與-s選項(xiàng)組合使用。-n：以數(shù)字形式顯示地址和端口號(hào)。-o：顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。-pproto：顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一：TCP、UDP、TCPv6或UDPv6。如果與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息。-r：顯示路由表，與routeprint顯示效果一樣。-s：顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息。-v：與-b選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval：重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔（以秒計(jì)）。按CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat只顯示一次當(dāng)前配置信息。

85、答案：C本題解析：RAID5具有與RAID0近似的數(shù)據(jù)讀取速度，只是多了一個(gè)奇偶校驗(yàn)信息，寫入數(shù)據(jù)的速度比對(duì)單個(gè)磁盤進(jìn)行寫入操作的速度稍慢。磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數(shù)。實(shí)現(xiàn)RAID5至少需要3塊硬盤，如果壞一塊盤，可通過剩下兩塊盤算出第三塊盤內(nèi)容。RAID5如果是由容量不同的盤組成，則以最小盤容量計(jì)算總?cè)萘?。?）3塊80G的硬盤做RAID5：總?cè)萘?（3-1）×160=320G。（2）2塊80G的盤和1塊40G的盤做RAID5：總?cè)萘?（3-1）×80=160G。

86、答案：A本題解析：地址聚合的計(jì)算可以按照以下步驟計(jì)算。第1步：將所有十進(jìn)制的子網(wǎng)轉(zhuǎn)換成二進(jìn)制。本題轉(zhuǎn)換結(jié)果如表1所示。表1轉(zhuǎn)換結(jié)果第2步：從左到右，找連續(xù)的相同位及相同位數(shù)。從表1可以發(fā)現(xiàn)，相同位為21位，即11001010.01110011.10000000.00000000為新網(wǎng)絡(luò)地址，將其轉(zhuǎn)換為點(diǎn)分十進(jìn)制，得到的匯聚網(wǎng)絡(luò)為/21。

87、答案：C本題解析：主要的滲入威脅有：(1)假冒：即某個(gè)實(shí)體假裝成另外一個(gè)不同的實(shí)體。這個(gè)末授權(quán)實(shí)體以一定的方式使安全守衛(wèi)者相信它是一個(gè)合法的實(shí)體，從而獲得合法實(shí)體對(duì)資源的訪問權(quán)限。這是大多黑客常用的攻擊方法。(2)旁路：攻擊者通過各種手段發(fā)現(xiàn)一些系統(tǒng)安全缺陷，并利用這些安全缺陷繞過系統(tǒng)防線滲入到系統(tǒng)內(nèi)部。(3)授權(quán)侵犯：對(duì)某一資源具有一定權(quán)限的實(shí)體，將此權(quán)限用于未被授權(quán)的目的，也稱“內(nèi)部威脅”。主要的植入威脅有：病毒、特洛伊木馬、陷門、邏輯炸彈、間諜軟件。

88、答案：D本題解析：PPP支持兩種驗(yàn)證協(xié)議：密碼驗(yàn)證協(xié)議（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)－握手驗(yàn)證協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）。（1）PAP。PAP提供了一種簡(jiǎn)單的方法，可以使對(duì)端（peer）使用2次握手建立身份驗(yàn)證，這個(gè)方法僅僅在鏈路初始化時(shí)使用。鏈路建立階段完成后，對(duì)端不停地發(fā)送Id/Password對(duì)給驗(yàn)證者，一直到驗(yàn)證被響應(yīng)或連接終止為止。PAP不是一個(gè)健全的身份驗(yàn)證方法。密碼在電路上是明文發(fā)送的，并且對(duì)回送、重復(fù)驗(yàn)證和錯(cuò)誤攻擊沒有保護(hù)措施。（2）CHAP。CHAP用于使用3次握手驗(yàn)證，這種驗(yàn)證可以在鏈路建立初始化時(shí)進(jìn)行，也可以在鏈路建立后的任何時(shí)間內(nèi)重復(fù)進(jìn)行。在鏈路建立完成后，驗(yàn)證者向?qū)Χ税l(fā)送一個(gè)challenge信息，對(duì)端使用一個(gè)one-way-hash函數(shù)計(jì)算出的值響應(yīng)這個(gè)信息。驗(yàn)證者使用自己計(jì)算的hash值校驗(yàn)響應(yīng)值。如果