網(wǎng)絡(luò)規(guī)劃設(shè)計師（軟考）點睛提分三套卷之（三）附詳解

PAGEPAGE1網(wǎng)絡(luò)規(guī)劃設(shè)計師（軟考）點睛提分三套卷之（三）附詳解一、單選題1.在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則（）。A、返回下個實例的值B、返回空值C、不予響應(yīng)D、顯示錯誤答案：A解析：在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則返回下一個值。2.評估網(wǎng)絡(luò)性能時，用戶最關(guān)心的指標(biāo)是（）。A、實際數(shù)據(jù)率B、丟包率C、性價比D、故障率答案：A解析：用戶最關(guān)心的性能是實際獲得的性能，而不是理論值。3.網(wǎng)絡(luò)生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（）不屬于該迭代模型。關(guān)于五階段模型，（請作答此空）是不正確的說法。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A、下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成B、一般情況下，發(fā)現(xiàn)前階段的問題，可以返回到前面的階段C、如果出現(xiàn)前一階段的工作沒有完成就開始進(jìn)入下一個階段，則會對后續(xù)的工作造成較大的影響D、五階段周期是較為常見的迭代周期劃分方式答案：B解析：五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為五個階段。需求規(guī)范；通信規(guī)范；邏輯網(wǎng)絡(luò)設(shè)計；物理網(wǎng)絡(luò)設(shè)計；實施階段。按照這種流程構(gòu)建網(wǎng)絡(luò)，在下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成。一般情況下，不允許返回到前面的階段，如果出現(xiàn)前一階段的工作沒有完成就開始進(jìn)入下一個階段，則會對后續(xù)的工作造成較大的影響，甚至產(chǎn)生工期拖后和成本超支。主要優(yōu)勢在于所有的計劃在較早的階段完成，該系統(tǒng)的所有負(fù)責(zé)人對系統(tǒng)的具體情況以及工作進(jìn)度都非常清楚，更容易協(xié)調(diào)工作。五階段周期的缺點是比較死板，不靈活。因為往往在項目完成之前，用戶的需求經(jīng)常會發(fā)生變化，這使得已開發(fā)的部分需要經(jīng)常修改，從而影響工作的進(jìn)程，所以基于這種流程完成網(wǎng)絡(luò)設(shè)計時，用戶的需求確認(rèn)工作非常重要。五階段周期由于存在較為嚴(yán)格的需求和通信分析規(guī)范，并且在設(shè)計過程中充分考慮了網(wǎng)絡(luò)的邏輯特性和物理特性，因此較為嚴(yán)謹(jǐn)，適用于網(wǎng)絡(luò)規(guī)模較大，需求較為明確，在一次迭代過程中需求變更較小的網(wǎng)絡(luò)工程。4.IPv6的“鏈路本地地址”是將主機的（）附加在地址前綴1111111010之后產(chǎn)生的。A、IPv4地址B、MAC地址C、主機名D、任意字符串答案：B解析：鏈路本地單播地址在鄰居發(fā)現(xiàn)協(xié)議等功能中很有用，該地址主要用于啟動時以及系統(tǒng)尚未獲取較大范圍的地址之時，鏈路節(jié)點的自動地址配置。該地址起始10位固定為1111111010（FE80：：/10）。鏈路本地單播地址是將主機的MAC地址附加在地址前綴1111111010之后產(chǎn)生的。5.總線復(fù)用方式可以（）。A、提高總線的傳輸帶寬B、增加總線的功能C、減少總線中信號線的數(shù)量D、提高CPU利用率答案：C解析：總線（Bus）是連接計算機有關(guān)部件的一組信號線，是計算機中用來傳送信息的公共通道。通過總線，計算機內(nèi)的各部件之間可以相互通信，而不是任意兩個部件之間直連，從而大大提高系統(tǒng)的可擴展性。總線復(fù)用，指的是數(shù)據(jù)和地址在同一個總線上傳輸?shù)姆绞健＿@種方式可以減少總線中信號線的數(shù)量。6.建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是（），水平子系統(tǒng)是（請作答此空）。A、各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B、由終端到信息插座之間的連線系統(tǒng)C、各樓層設(shè)備之間的互連系統(tǒng)D、連接各個建筑物的通信系統(tǒng)答案：A解析：建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是各樓層設(shè)備之間的互連系統(tǒng)，水平子系統(tǒng)是各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜。7.數(shù)據(jù)的網(wǎng)絡(luò)傳遞模式就是通信模式，通信模式直接決定了網(wǎng)絡(luò)流量在不同網(wǎng)段分布，同時結(jié)合流量的通信量，就可以獲取不同網(wǎng)段的總通信量大小。（）是指多個計算節(jié)點協(xié)同工作來完成一項共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價格比，提供共享資源的實用性、容錯性以及可伸縮性方面有著巨大的潛力。A、客戶機-服務(wù)器通信B、對等通信C、瀏覽器-服務(wù)器通信D、分布式計算答案：D解析：分布式計算是指多個計算節(jié)點協(xié)同工作來完成一項共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價格比，提供共享資源的實用性、容錯性以及可伸縮性方面有著巨大的潛力。8.下圖所示為一種數(shù)字簽名方案，網(wǎng)上傳送的報文是（請作答此空），防止A抵賴的證據(jù)是（）A、PB、DA(P)C、EB(DA(P))D、DA答案：C解析：注意方框圖中操作的先后次序，其中先用A的私鑰進(jìn)行Da解密運算，再用B的公鑰進(jìn)行Eb加密操作，因此網(wǎng)上傳送的就是EB(DA(P))。防止A抵賴的證據(jù)的因為接收到的信息中有A的私鑰信息。也就是DA(P)。9.網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（），這樣做的好處是（請作答此空）。A、可以快速訪問外部主機B、限制了內(nèi)部對外部主機的訪問C、增強了訪問外部資源的能力D、隱藏了內(nèi)部網(wǎng)絡(luò)的IP配置答案：D解析：NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對一”的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）NPAT可以允許多個內(nèi)網(wǎng)本地IP地址共用一個外網(wǎng)本地IP地址（通常是公用IP地址），并同時對IP地址和端口號進(jìn)行轉(zhuǎn)換。當(dāng)多個主機同時使用一個IP地址時，NAT服務(wù)器利用IP地址和TCP/UDP端口號唯一標(biāo)識某個主機上的某個會話。NPAT普遍應(yīng)用于接入設(shè)備中，當(dāng)多個內(nèi)網(wǎng)主機需要同時通過一個IP地址連接到外網(wǎng)時，NPAT技術(shù)極為有用。NPAT技術(shù)是一種地址偽裝（AddressMasquerading）技術(shù)，NPAT轉(zhuǎn)換后的端口號被稱為偽裝端口號，NPAT服務(wù)器中的映射表則稱為偽裝NAT表。通信時，NPAT中出口分組的內(nèi)網(wǎng)私有地址被NAT服務(wù)器的外網(wǎng)公用IP地址代替，出口分組的端口號被一個尚未使用的偽裝端口號代替。從外網(wǎng)進(jìn)來的分組根據(jù)偽裝端口號和偽裝NAT表進(jìn)行轉(zhuǎn)換。10.數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的（）。A、唯一性、不可替代性、機密性B、機密性、完整性、不可否認(rèn)性C、完整性、確定性、約束性D、不可否認(rèn)性、備份、效率答案：B解析：數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的機密性、完整性、不可否認(rèn)性。11.張工應(yīng)邀為一煉鋼廠的中心機房設(shè)計設(shè)備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設(shè)備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實時分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計了一個路由器、5臺千兆交換機等主要設(shè)備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機最必要的配置是（請作答此空）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A、雙電源B、光纖模塊C、VLAN功能D、ACL功能答案：B解析：本題考查重要的網(wǎng)絡(luò)資源設(shè)備及機房設(shè)計的有關(guān)知識。文件服務(wù)器的硬盤容量的最低需求為能存儲半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應(yīng)該磁盤作為文件服務(wù)器的附屬存儲設(shè)備，因此首選NAS結(jié)構(gòu)。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對實時數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時必不可少的。因數(shù)據(jù)的實時性要求很高，且工作環(huán)境電磁干擾嚴(yán)重，因此引首選光纖作為信號傳輸介質(zhì)。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。12.在TCP/IP協(xié)議分層結(jié)構(gòu)中，SNMP是在UDP協(xié)議之上的（）請求/響應(yīng)協(xié)議A、異步B、同步C、主從D、面向連接答案：A13.TCP的標(biāo)記部分包含的字段（請作答此空）表示含義是重新連接。A、ACKB、SYNC、RSTD、PSH答案：C解析：TCP標(biāo)記部分包含的字段有：緊急（URG）——緊急有效，需要盡快傳送；確認(rèn)（ACK）——建立連接后的報文回應(yīng)，ACK設(shè)置為1；推送（PSH）——接收方應(yīng)該盡快將這個報文段交給上層協(xié)議，無須等緩存滿；復(fù)位（RST）——重新連接；同步（SYN）——發(fā)起連接；終止（FIN）——釋放連接。14.當(dāng)一個主機要獲取通信目標(biāo)的MAC地址時，（）。A、單播ARP請求到默認(rèn)網(wǎng)關(guān)B、廣播發(fā)送ARP請求C、與對方主機建立TCP連接D、轉(zhuǎn)發(fā)IP數(shù)據(jù)報到鄰居結(jié)點答案：B15.下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（）。A、接入-匯聚鏈路測試的抽樣比例應(yīng)不低于10%B、當(dāng)匯聚-核心鏈路數(shù)量少于10條時，無需測試網(wǎng)絡(luò)傳輸速率C、丟包率是指網(wǎng)絡(luò)空載情況下，無法轉(zhuǎn)發(fā)數(shù)據(jù)包的比例D、連通性測試要求達(dá)到5個9標(biāo)準(zhǔn)，即99.999%答案：A解析：網(wǎng)絡(luò)系統(tǒng)測試主要是測試網(wǎng)絡(luò)是否為應(yīng)用系統(tǒng)提供了穩(wěn)定、高效的網(wǎng)絡(luò)平臺，如果網(wǎng)絡(luò)系統(tǒng)不夠穩(wěn)定，網(wǎng)絡(luò)應(yīng)用就不可能快速穩(wěn)定。對常規(guī)的以太網(wǎng)進(jìn)行系統(tǒng)測試，主要包括系統(tǒng)連通性、鏈路傳輸速率、吞吐率、傳輸時延及鏈路層健康狀況測試等基本功能測試。所有聯(lián)網(wǎng)的終端都必須按使用要求全部連通。連通性測試方法一般有:①將測試工具連接到選定的接入層設(shè)備的端口，即測試點;②用測試工具對網(wǎng)絡(luò)的關(guān)鍵服務(wù)器、核心層和匯聚層的關(guān)鍵網(wǎng)絡(luò)設(shè)備(如交換機和路由器)，進(jìn)行10次Ping測試，每次間隔1s，以測試網(wǎng)絡(luò)連通性。測試路徑要覆蓋所有的子網(wǎng)和VLAN。③移動測試工具到其他位置測試點，重復(fù)步驟②，直到遍歷所有測試抽樣設(shè)備。抽樣規(guī)則以不低于接入層設(shè)備總數(shù)10%的比例進(jìn)行抽樣測試，抽樣少于10臺設(shè)備的，全部測試;每臺抽樣設(shè)備中至少選擇一個端口，即測試點應(yīng)能夠覆蓋不同的子網(wǎng)和VLAN。合格標(biāo)準(zhǔn)分為單項合格判據(jù)和綜合合格判據(jù)兩種。單項合格判據(jù):測試點到關(guān)鍵節(jié)點的Ping測試連通性達(dá)到100%時，則判定單點連通性符合要求。綜合合格判據(jù):所有測試點的連通性都達(dá)到100%時，則判定系統(tǒng)的連通性符合要求;否則判定系統(tǒng)的連通性不符合要求。16.（）在軟件開發(fā)機構(gòu)中被廣泛用來指導(dǎo)軟件過程改進(jìn)。A、能力成熟度模型（CapacityMaturityModel）B、關(guān)鍵過程領(lǐng)域（KeyProcessAreas）C、需求跟蹤能力鏈（TraceabilityLink）D、工作分解結(jié)構(gòu)（WorkBreakdown、Structure）答案：A解析：能力成熟度模型(CMM)描述了軟件發(fā)展的演進(jìn)過程，從毫無章法、不成熟的軟件開發(fā)階段到成熟軟件開發(fā)階段的過程。以CMM的架構(gòu)而言，它涵蓋了規(guī)劃、軟件工程、管理、軟件開發(fā)及維護等技巧，若能確實遵守規(guī)定的關(guān)鍵技巧，可協(xié)助提升軟件部門的軟件設(shè)計能力，達(dá)到成本、時幾間、功能與品質(zhì)的目標(biāo)。CMM在軟件開發(fā)機構(gòu)中被廣泛用來指導(dǎo)軟件過程改進(jìn)。17.SMTP服務(wù)器端使用的端口號默認(rèn)為（）。A、21B、25C、53D、80答案：B解析：SMTP服務(wù)器端使用的端口號默認(rèn)為25。18.某工程師設(shè)計一個網(wǎng)絡(luò)時，擬采用B類地址，共有80個子網(wǎng)，每個子網(wǎng)約有300臺計算機，則子網(wǎng)掩碼應(yīng)設(shè)為（）。A、255.255.0.0B、255.255.254.0C、255.255.255.0D、255.255.255.240答案：B解析：IP地址由網(wǎng)絡(luò)地址和主機地址兩部構(gòu)成，主機地址可進(jìn)一步劃分為子網(wǎng)號和主機號兩部分，三者的區(qū)分需借助子網(wǎng)掩碼實現(xiàn)。B類地址的網(wǎng)絡(luò)地址部分為2字節(jié)，主機地址（子網(wǎng)號和主機號）為2字節(jié)。要求有80個子網(wǎng)，則子網(wǎng)號部分至少需要7位，每個子網(wǎng)能容納300臺計算機，則主機號部分至少需要9位，A、C、D顯然不能滿足要求。CIDR地址采用“首地址／網(wǎng)絡(luò)前綴長度”的形式表示，即32-網(wǎng)絡(luò)前綴長度等于網(wǎng)絡(luò)內(nèi)的主機地址數(shù)，一般按需分配，使得前綴位數(shù)盡量大，以節(jié)約地址。對本地，地址部分9位即可，因此前綴長度為23位。也可以使用視頻精講中的快速計算方法計算。19.在分層的網(wǎng)絡(luò)體系結(jié)構(gòu)中，每一層是通過（）來提供服務(wù)的，關(guān)于服務(wù)機制的描述正確的是（請作答此空）A、第N層都是基于第N+1層的服務(wù)進(jìn)行工作的B、服務(wù)訪問點是同層實體進(jìn)行通訊的基礎(chǔ)C、第N層只能夠向N+1層提供服務(wù)D、第N層只能夠向N-1層提供服務(wù)答案：C解析：這是一道基本原理題，考查了分層網(wǎng)絡(luò)體系結(jié)構(gòu)的工作機制。根據(jù)分層網(wǎng)絡(luò)體系結(jié)構(gòu)的思想，每一層中由一些實體（包括軟件元素和硬件元素）組成，它的基本想法是每一層都在它的下層提供的服務(wù)基礎(chǔ)上提供更高級的增值服務(wù)，而每一層是通過服務(wù)訪問點（SAP）來向上一層提供服務(wù)的。在OSI分層結(jié)構(gòu)中，其目標(biāo)是保持層次之間的獨立性，也就是第（N）層實體只能夠使用（N-1）層實體通過SAP提供的服務(wù)；也只能夠向（N+1）層提供服務(wù)；實體間不能夠跨層使用，也不能夠同層調(diào)用。20.研究表明，腫瘤的生長有以下規(guī)律：當(dāng)腫瘤細(xì)胞數(shù)目超過1011時才是臨床可觀察的；在腫瘤生長初期，幾乎每隔一定時間就會觀測到腫瘤細(xì)胞數(shù)量翻一番；在腫瘤生長后期，腫瘤細(xì)胞的數(shù)目趨向某個穩(wěn)定值。為此，圖（）反映了腫瘤的生長趨勢。A、AB、BC、CD、D答案：D解析：本題考核應(yīng)用數(shù)學(xué)基礎(chǔ)知識21.為防止服務(wù)器遭攻擊，通常設(shè)置一個DMZ.外網(wǎng)、DMZ，內(nèi)網(wǎng)三者之間的關(guān)系，如果在DMZ中沒有（），則訪問規(guī)則可更簡單。A、郵件服務(wù)器B、數(shù)據(jù)庫服務(wù)器C、DNS服務(wù)器D、Web服務(wù)器數(shù)據(jù)庫服務(wù)器答案：A解析：DMZ通常是內(nèi)網(wǎng)服務(wù)器的一個代理，用于替代內(nèi)網(wǎng)服務(wù)器供外網(wǎng)用戶訪問，使得內(nèi)網(wǎng)服務(wù)器不暴露給外網(wǎng)用戶。一旦DMZ中的服務(wù)器被攻擊導(dǎo)致失效，可利用內(nèi)網(wǎng)服務(wù)器快速恢復(fù)。郵件服務(wù)器是內(nèi)外網(wǎng)用戶都要訪問的服務(wù)器，當(dāng)DMZ中沒有郵件服務(wù)器時，可以完全限制DMZ與內(nèi)網(wǎng)之間的聯(lián)系，只允許內(nèi)網(wǎng)到DMZ的單向訪問，內(nèi)網(wǎng)安全性進(jìn)一步提高。22.設(shè)信道帶寬為3000HZ，信噪比為30dB，則信道可達(dá)到的最大數(shù)據(jù)速率為（）b/s。A、10000B、20000C、30000D、40000答案：C解析：信噪比與分貝：信號功率與噪聲功率的比值稱為信噪比，通常將信號功率記為S，噪聲功率記為N，則信噪比為S/N。通常人們不使用信噪比本身，而是使用10lgS/N的值，即分貝（dB或decibel）。本題中，信噪比為30dB，計算出S/N=1000。有噪聲時的數(shù)據(jù)速率計算：在有噪聲情況下應(yīng)依據(jù)香農(nóng)公式來計算極限數(shù)據(jù)速率。香農(nóng)公式為：W*log2(1+S/N)=3000*log2(1+1000)=30000bps。23.以下地址中屬于自動專用IP地址的是（）。A、224.0.0.1B、127.0.0.1C、169.254.1.15D、192.168.0.1答案：C解析：APIPA在169.254.0.1到169.254.255.254的私有空間內(nèi)分配地址，所有設(shè)備使用默認(rèn)的網(wǎng)絡(luò)掩碼255.255.0.0。24.主動攻擊通常包含（）。A、窺探B、竊取C、假冒D、分析數(shù)據(jù)答案：C解析：主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)建數(shù)據(jù)流，它包括假冒、重放、修改消息與拒絕服務(wù)。25.關(guān)于防火墻的功能，下列敘述中錯誤的是__()__。A、防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)絡(luò)的通信量B、防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行選擇C、防火墻可以阻止來自網(wǎng)絡(luò)內(nèi)部的攻擊D、防火墻可以工作在網(wǎng)絡(luò)層，也可以工作在應(yīng)用層答案：C解析：防火墻（Firewall）是指在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施總稱。防火墻是在兩個網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，它能允許“被同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時將“不被同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)上的防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以使企業(yè)內(nèi)部局域網(wǎng)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，從而達(dá)到保護內(nèi)部網(wǎng)絡(luò)目的。26.如果一個公司有2000臺主機，則必須給它分配（請作答此空）個C類網(wǎng)絡(luò)。為了使該公司網(wǎng)絡(luò)在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)該是（）。A、2B、8C、16D、24答案：B解析：一個C類網(wǎng)絡(luò)可以有254臺主機，因此2000臺主機，需要2000/254≈8個。在路由表中只占一行，表示要進(jìn)行8個C類網(wǎng)絡(luò)的路由匯聚。即需要向24位網(wǎng)絡(luò)位借3位做為子網(wǎng)位。指定給它的子網(wǎng)掩碼應(yīng)該是/21，即255.255.248.027.按照RSA算法，取兩個最大素數(shù)p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取與φ(n)互質(zhì)的數(shù)e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（）是加密過程，（請作答此空）是解密過程。A、M=CnmodeB、M=CdmodnC、M=Cdmodφ(n)D、M=Cnmodφ(n)答案：B解析：RSA公鑰（e，n）加密，私鑰d解密。28.在windows用戶管理中，使用組策略A-G-U-DL-P，其中U表示（）。A、用戶賬號B、資源訪問權(quán)限C、域本地組D、通用組答案：D解析：為了方便用戶訪問其他域的資源，可以使用以下組策略：（1）A-G-DL-P策略。該策略是將用戶賬號添加到全局組中，將全局組添加到域本地組中，然后為域本地組分配資源權(quán)限。（2）A-G-U-DL-P策略。該策略用于在多域環(huán)境中創(chuàng)建相應(yīng)用戶賬戶；將職責(zé)一致的用戶賬戶添加到全局組；將各個域的全局組添加到通用組；將通用組添加到本地組；授權(quán)本地域組對某個資源的訪問。其中，A表示用戶賬號；G表示全局組；U表示通用組；DL表示域本地組；P表示資源權(quán)限。此外還有A-G-G-DL-P策略等。29.（請作答此空）是對軟件中的基本組成單位進(jìn)行的測試，如一個模塊、一個過程等，是最微小規(guī)模的測試。目的是檢查每個模塊是否真正實現(xiàn)了（）中的性能、功能、接口和其他設(shè)計約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯。A、單元測試B、集成測試C、系統(tǒng)測試D、回歸測試答案：A解析：根據(jù)動態(tài)測試在軟件開發(fā)過程中所處的階段和作用，動態(tài)測試可分為單元測試、集成測試、系統(tǒng)測試、驗收測試和回歸測試。（1）單元測試。單元測試是對軟件中的基本組成單位進(jìn)行的測試，如一個模塊、一個過程等，是最微小規(guī)模的測試。目的是檢查每個模塊是否真正實現(xiàn)了軟件詳細(xì)設(shè)計說明書中的性能、功能、接口和其他設(shè)計約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯。（2）集成測試。集成測試是指一個應(yīng)用系統(tǒng)的各個模塊的聯(lián)合測試，檢查模塊之間，以及模塊和已集成的軟件之間的接口關(guān)系，確定其能否在一起共同工作而沒有沖突。驗證已集成的軟件是否符合軟件概要設(shè)計文檔要求。（3）系統(tǒng)測試。系統(tǒng)測試的對象不僅包括需要測試的產(chǎn)品系統(tǒng)的軟件，還包括軟件所依賴的硬件、外設(shè)甚至某些數(shù)據(jù)、某些支持軟件及其接口等。因此，必須將系統(tǒng)中的軟件與各種依賴的資源結(jié)合起來，在系統(tǒng)實際運行環(huán)境下進(jìn)行測試。系統(tǒng)測試驗證是否滿足系統(tǒng)與子系統(tǒng)設(shè)計文檔和軟件開發(fā)合同規(guī)定的要求。該測試的技術(shù)依據(jù)是用戶需求或者開發(fā)合同。（4）驗收測試。驗收測試目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實現(xiàn)既定功能和任務(wù)。該測試以用戶為主進(jìn)行。測試的依據(jù)是軟件需求規(guī)格說明。（5）回歸測試。回歸測試是指在發(fā)生修改之后、重新測試之前的測試，以保證修改后軟件的正確性，保證軟件的性能及不損害性。30.某計算機遭到ARP病毒的攻擊，為臨時解決故障，可將網(wǎng)關(guān)IP地址與其MAC綁定，正確的命令是（）。A、arp-a192.168.16.25400-22-aa-00-22--aaB、arp-d192.168.16.25400-22-aa-00-22-aaC、arp-r192.168.16.25400-22-aa-00-22-aaD、arp-s192.168.16.25400-22-aa-00-22-aa答案：D解析：綁定的命令格式是:arp-sinet_addreth_addr[ifaddr]ark-a用于顯示當(dāng)前ARP緩存的命令arp-d用于刪除當(dāng)前緩存中的地址arp-r是錯誤的arp命令。31.項目風(fēng)險管理的工作流程是（）。A、風(fēng)險辨識、風(fēng)險分析、風(fēng)險控制、風(fēng)險轉(zhuǎn)移B、風(fēng)險辨識、風(fēng)險分析、風(fēng)險轉(zhuǎn)移、風(fēng)險控制C、風(fēng)險辨識、風(fēng)險轉(zhuǎn)移、風(fēng)險分析、風(fēng)險控制D、風(fēng)險轉(zhuǎn)移、風(fēng)險辨識、風(fēng)險分析、風(fēng)險控制答案：A解析：本題考查項目風(fēng)險管理方面的基本知識。項目風(fēng)險管理有較多工作內(nèi)容，其中的主要內(nèi)容是風(fēng)險辨識、風(fēng)險分析、風(fēng)險控制和風(fēng)險轉(zhuǎn)移，并且是按照這樣的順序一個一個地完成。容易看出，前一項工作是后一項工作的基礎(chǔ)和條件，后一項工作是前一項工作的目的和結(jié)果。32.下面協(xié)議中，屬于第三層隧道協(xié)議的是（請作答此空），第二層隧道協(xié)議中（）能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。A、PPTPB、IPSecC、L2TPD、SSLVPN答案：B解析：VPN主要隧道協(xié)議有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（點到點隧道協(xié)議）。PPTP是一種用于讓遠(yuǎn)程用戶撥號連接到本地的ISP，是通過Internet安全訪問內(nèi)網(wǎng)資源的技術(shù)。它能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進(jìn)行傳輸。PPTP使用TCP連接創(chuàng)建、維護、終止隧道，并使用GRE（通用路由封裝）將PPP幀封裝成隧道數(shù)據(jù)。被封裝后的PPP幀的有效載荷可以被加密、壓縮或同時被加密與壓縮。該協(xié)議是第2層隧道協(xié)議。（2）L2TP協(xié)議。L2TP是PPTP與L2F（第二層轉(zhuǎn)發(fā)）的綜合，是由思科公司推出的一種技術(shù)。該協(xié)議是第2層隧道協(xié)議。（3）IPSec協(xié)議。IPSec協(xié)議在隧道外面再封裝，保證了隧道在傳輸過程中的安全。該協(xié)議是第3層隧道協(xié)議。（4）SSLVPN、TLSVPN。兩類VPN都使用了SSL和TLS技術(shù)，在傳輸層實現(xiàn)VPN的技術(shù)。該協(xié)議是第4層隧道協(xié)議。由于SSL需要對傳輸數(shù)據(jù)加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN簡單。33.數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進(jìn)行加密，接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的算法?請作答此空)，對摘要進(jìn)行加密的算法為().A、DESB、3DESC、MD5D、RSA答案：C解析：數(shù)字簽名首先需要生成消息摘要，生成消息摘要可用的算法是MDS，對摘要進(jìn)行加密可以使用RSA算法。接收方使用發(fā)送方的公鑰解密并提取消息摘要。34.對實際應(yīng)用問題建立數(shù)學(xué)模型并求得結(jié)果后，還需要根據(jù)建模的目的和要求，利用相關(guān)知識，結(jié)合研究對象的特點，進(jìn)行模型分析。模型分析工作一般不包括（）。A、模型的合理性分析B、模型的誤差分析C、模型的先進(jìn)性分析D、參數(shù)的靈敏性分析答案：C解析：考核數(shù)學(xué)模型的理解。35.（25）方法以原型開發(fā)思想為基礎(chǔ)，采用迭代增量式開發(fā)，發(fā)型版本小型化，比較適合需求變化較大或者開發(fā)前期對需求不是很清晰的項目。A、信息工程B、結(jié)構(gòu)化C、面向?qū)ο驞、敏捷答案：D解析：考核原型法。36.某企業(yè)打算采用IPSec協(xié)議構(gòu)建VPN，由于企業(yè)申請的全球IP地址不夠，企業(yè)內(nèi)部網(wǎng)決定使用本地IP地址，IPSec協(xié)議應(yīng)該采用()模式。A、傳輸模式B、隧道模式C、傳輸和隧道混合模式D、傳輸和隧道嵌套模式答案：B解析：基礎(chǔ)概念題。對于內(nèi)部使用本地地址的情況，若需要訪問外網(wǎng)，則必須使用Nat技術(shù)。而在創(chuàng)建VPN的時候，由于內(nèi)部使用的是本地地址，因此必須使用隧道模式，在原來的IP數(shù)據(jù)包外面再次封裝新的IP首部。37.IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的（）個字段。其中，分片偏移字段（段偏置值）表示數(shù)的單位是（請作答此空）字節(jié)；標(biāo)記字段M標(biāo)志（MF位）為0表示（）。A、4B、8C、1D、13答案：B解析：IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的標(biāo)識符、數(shù)據(jù)長度、段偏置值和M標(biāo)志（標(biāo)記字段的MF位）等四個字段。其中，標(biāo)識符字段長度為16位，同一數(shù)據(jù)報分段后，其標(biāo)識符一致，這樣便于重裝成原來的數(shù)據(jù)報。標(biāo)記字段長度為3位，第1位不使用；第2位是不分段（DF）位，值為1表示不能分片，為0表示允許分片；第3位是更多分片（MF）位，值為1表示之后還有分片，為0表示是最后一個分片。分片偏移字段（段偏置值）該字段長度為13位，表示數(shù)的單位是8字節(jié)，即每個分片長度是8字節(jié)的整數(shù)倍。該字段是標(biāo)識所分片的分組分片之后在原始數(shù)據(jù)中的相對位置。38.在Linux中，要指定如何解析主機名，如設(shè)定先使用DNS來解析域名，再查詢hosts文件解析域名，可以在（11）文件中進(jìn)行配置。A、/etc/hostnameB、/etc/host.confC、/etc/resolv.confD、/dev/name.conf答案：B解析：etc/hostname包含系統(tǒng)的主機名，本地存放的一些IP和域名的對應(yīng)關(guān)系。/etc/host.conf指定如何解析主機名，比如配置文件中“orderbind,hosts”可指定主機名查詢順序，這里規(guī)定先使用DNS來解析域名，然后再查詢“/etc/hosts”文件(也可以相反)。/etc/resolv.conf配置DNS，包含了主機的域名搜索順序和DNS服務(wù)器的地址。39.以下關(guān)于IP報文說法錯誤的是（）。A、版本字段長度為4位，標(biāo)識數(shù)據(jù)報的IP版本號，值為二進(jìn)制0100，則表示IPv4。B、IHL字段長度為4位。該字段表示數(shù)的單位是32位，即4字節(jié)。常用的值是5。C、由于IP報頭設(shè)置了分片字段，IP報文總長度可以超過65535字節(jié)。D、TTL字段長度為8位，用來設(shè)置數(shù)據(jù)報最多可以經(jīng)過的路由器數(shù)，用于防止無限制轉(zhuǎn)發(fā)。答案：C解析：總長度字段長度為16位，單位是字節(jié)，指的是首部加上數(shù)據(jù)之和的長度。所以，數(shù)據(jù)報的最長長度為2^16-1=65535字節(jié)。由于有MTU限制（如以太網(wǎng)單個IP數(shù)據(jù)報就不能超過1500字節(jié)），所以超過1500字節(jié)的IP數(shù)據(jù)報就要分段，而總長度是所有分片報文的長度和。40.采用網(wǎng)絡(luò)測試工具（）可以進(jìn)行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測量。A、OTDRB、TDRC、BERTD、Sniffer答案：A解析：OTDR(OpticalTimeDomainReflectometer)，光時域反射儀，是利用光線在光纖中傳輸時的瑞利散射和菲涅爾反射所產(chǎn)生的背向散射而制成的精密的光電一體化儀表，它被廣泛應(yīng)用于光纜線路的維護、施工之中，可進(jìn)行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測量。TDR(TimeDomainReflectometry)，時域反射儀，一種對反射波進(jìn)行分析的遙控測量技術(shù)，在遙控位置掌握被測量物件的狀況。在網(wǎng)絡(luò)介質(zhì)側(cè)試中可用于測試電纜斷點。BERT(BitErrorRatioTester)，誤碼率測試儀，用于測試網(wǎng)絡(luò)傳輸中的誤碼率。Sniffer是一種網(wǎng)絡(luò)數(shù)據(jù)嗅探器，是一種基于被動偵聽原理的網(wǎng)絡(luò)分析方式。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?1.使用()方式可以阻止從路由器接口發(fā)送路由更新信息。A、重發(fā)布B、路由歸納C、靜默接口D、默認(rèn)網(wǎng)關(guān)答案：C解析：使用被動接口可以阻止路由器發(fā)送路由更新信息。在有些網(wǎng)絡(luò)環(huán)境中，我們不希望將路由更新信息發(fā)送到某個網(wǎng)絡(luò)中去，我們可以使用passive-interface命令（思科）、silent-interface（華為）來阻止路由更新信息從指定接口發(fā)送到外界，但是這一接口仍然可以接受別的路由器發(fā)送的路由更新報文。在設(shè)備上使用silent-interface接口就是靜默接口，是不能發(fā)送廣播和組播的。由于RIP使用的是組播和廣播更新，這樣路由器上的靜默接口就無法發(fā)送路由更新了。42.下列關(guān)于網(wǎng)絡(luò)設(shè)備安全的描述中，錯誤的是（）。A、為了方便設(shè)備管理，重要設(shè)備采用雙因素認(rèn)證B、詳細(xì)記錄管理人員對管理設(shè)備的操作和更改配置C、每年備份一次交換路由設(shè)備的配置和日志D、網(wǎng)絡(luò)管理人員離崗，應(yīng)立刻更換密碼答案：C解析：備份周期過長，導(dǎo)致出現(xiàn)安全問題后，無法及時恢復(fù)生產(chǎn)。43.關(guān)于IPSec協(xié)議以下描述錯誤的是：A、IPSec不是一個單獨的協(xié)議，它是為保證IP及其上層協(xié)議的安全而制定的開放安全標(biāo)準(zhǔn)B、IPSec協(xié)議使用IKE實現(xiàn)安全參數(shù)協(xié)商C、AH和ESP協(xié)議都屬于IPSec協(xié)議的一部分，它們都為IPSec提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務(wù)D、安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫答案：C44.假設(shè)信號的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ㄕ堊鞔鸫丝眨、300b/sB、600b/sC、1200b/sD、2400b/s答案：C解析：這是一道計算題，考查了無噪聲的信道數(shù)據(jù)速率的計算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關(guān)鍵在于獲得“碼元比特位”，這是與其采用的調(diào)制技術(shù)相關(guān)的。表1各調(diào)制技術(shù)所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；而QPSK的碼元比特位是2，因此其信道數(shù)據(jù)速率就是600×2=1200b/s。45.在客戶機-服務(wù)器通信模式中，信息流量是雙向非對稱的方式流動，不同的應(yīng)用中，這兩個流向的通信流量是不同的，（）屬于客戶機至服務(wù)器雙向流量都可能大的情況。A、視頻點播B、基于SNMP協(xié)議的網(wǎng)管服務(wù)C、服務(wù)D、郵件服務(wù)答案：D解析：郵件服務(wù)中，收、發(fā)郵件的數(shù)據(jù)量是總體接近的。46.交換機上的ACL不能實現(xiàn)的功能是（）。A、限制每個端口的數(shù)據(jù)率B、限制每個端口的流量C、限制每個端口可接入的IP地址D、限制每個端口可接入的MAC地址答案：B解析：ACL是新型交換機具有的、實現(xiàn)訪問控制的功能，具有限制每個端口的數(shù)據(jù)率、限制每個端口可接入的IP地址、限制每個端口可接入的MAC地址等很多功能，但一般都不能限制每個端口的流量。47.存儲轉(zhuǎn)發(fā)方式是實現(xiàn)網(wǎng)絡(luò)互聯(lián)的方式之一，其主要問題是在每個節(jié)點上產(chǎn)生不確定的延遲時間。克服這一問題的最有效方法是（）A、設(shè)置更多的緩沖區(qū)B、設(shè)計更好的緩沖區(qū)分配算法C、提高傳輸介質(zhì)的傳輸能力D、減少分組的長度答案：C解析：在儲轉(zhuǎn)發(fā)方式下，減少分組的長度顯然不能解決延遲問題。設(shè)計更多的緩沖區(qū)，實際上可能增加了延遲時間，好的緩沖策略有助于減少排隊時間，但效果有限。提高傳輸介質(zhì)的傳輸能力，使得接收到分組后能及時地從輸出介質(zhì)上傳送出去，是減少延遲的最有效措施。48.在Kerberos認(rèn)證系統(tǒng)中，（）是發(fā)行服務(wù)器方的票據(jù)，提供用戶和服務(wù)器之間的會話密鑰。A、應(yīng)用服務(wù)器B、密鑰分發(fā)中心KDCC、票據(jù)授予服務(wù)器TGSD、驗證服務(wù)器AS答案：C解析：票據(jù)授予服務(wù)器。TGS是發(fā)行服務(wù)器方的票據(jù)，提供用戶和服務(wù)器之間的會話密鑰。Kerberos把用戶驗證和票據(jù)發(fā)行分開。雖然AS只用對用戶本身的ID驗證一次，但為了獲得不同的真實服務(wù)器票據(jù)，用戶需要多次聯(lián)系TGS。49.計算機采用分級存儲體系的主要目的是為了解決（4）的問題。A、主存容量不足B、存儲器讀寫可靠性C、外設(shè)訪問效率D、存儲容量、成本和速度之間的矛盾答案：D50.主機host1對host2進(jìn)行域名查詢的過程如下圖所示，下列說法中正確的是()A、本地域名服務(wù)器采用遞歸算法B、中介域名服務(wù)器采用迭代算法C、根域名服務(wù)器采用遞歸算法D、本地域名服務(wù)器采用迭代算法,中介域名服務(wù)器采用迭代算法答案：A51.下圖所示PKI系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)驗證用戶身份的是（）。A、證書機構(gòu)CAB、注冊機構(gòu)RAC、證書發(fā)布系統(tǒng)D、PKI策略答案：B解析：考核PKI系統(tǒng)結(jié)構(gòu)中各要素的職責(zé)。52.刀片服務(wù)器中某塊“刀片”插入4塊500GB的SAS硬盤。若使用RAID3組建磁盤系統(tǒng)，則系統(tǒng)可用的磁盤容量為（）A、500GBB、1TBC、1500GBD、2TB答案：C53.殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（）。A、文件型B、引導(dǎo)型C、目錄型D、宏病毒答案：D解析：惡意代碼的一般命名格式為：惡意代碼前綴.惡意代碼名稱.惡意代碼后綴。惡意代碼前綴是根據(jù)惡意代碼特征起的名字，具相同前綴的惡意代碼通常具有相同或相似的特征。前綴Macro表示Macro.Melissa是一種宏病毒，主要感染office文件。54.網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進(jìn)行（）。A、工程造價估算B、工程進(jìn)度安排C、硬件設(shè)備選型D、IP地址分配分析答案：A解析：本題考察網(wǎng)絡(luò)規(guī)劃設(shè)計中的需求分析階段的內(nèi)容。網(wǎng)絡(luò)需求分析應(yīng)該確定網(wǎng)絡(luò)的投資規(guī)模，也就是工程造價的估算。55.數(shù)字用戶線（DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時傳送數(shù)據(jù)和話音信號。下列選項中，數(shù)據(jù)速率最高的DSL標(biāo)準(zhǔn)是（）。A、ADSLB、VDSLC、HDSLD、RADSL答案：B解析：VDSL（甚高速數(shù)字用戶線路）數(shù)據(jù)速率最高可達(dá)52Mbps。56.假設(shè)生產(chǎn)管理網(wǎng)絡(luò)系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為300個，每用戶每分鐘產(chǎn)生16個事務(wù)處理任務(wù)，平均事務(wù)量大小為0.1MB，則這個系統(tǒng)需要的信息傳輸速率為（）。A、8Mb/sB、64Mb/sC、16Mb/sD、22Mb/s答案：B解析：總信息傳輸速率=平均事務(wù)量大小×每字節(jié)位數(shù)×每個會話事務(wù)數(shù)×平均用戶數(shù)／平均會話時長=0.1×8×16×300/60=64Mbps。57.以太網(wǎng)中采用了二進(jìn)制指數(shù)后退算法，這個算法的特點是（）。A、網(wǎng)絡(luò)負(fù)載越輕，可能后退的時間越長B、網(wǎng)絡(luò)負(fù)載越重，可能后退的時間越長C、使得網(wǎng)絡(luò)既可以適且于突發(fā)性業(yè)務(wù)，也可適用于流式業(yè)務(wù)D、可以動態(tài)地提高網(wǎng)站發(fā)送的優(yōu)先級答案：B解析：以太網(wǎng)使用退避算法中的一種，稱為“截斷的二進(jìn)制指數(shù)退避算法”，來解決發(fā)送數(shù)據(jù)碰撞問題。這種算法規(guī)定了，發(fā)生碰撞的站等待信道空閑后并不立即發(fā)送數(shù)據(jù)，而是推遲一個隨機時間，再進(jìn)入發(fā)送流程。這種方法，減少了重傳時再次發(fā)生碰撞的概率。算法如下：（1）設(shè)定基本退避時間為稱為爭用期2τ（2）從整數(shù)集合[0,2k-1]中，隨機取一個整數(shù)r。則r×2τ為發(fā)送站等待時間。其中，k=Min[重傳次數(shù)，10]（3）重傳次數(shù)大于16次，則丟棄該幀數(shù)據(jù)，并匯報高層。這個算法的特點是網(wǎng)絡(luò)負(fù)載越重，可能后退的時間越長。58.設(shè)在RSA的公鑰密碼體制中，公鑰為（e，n）=（13,35），則私鑰為（）。A、11B、13C、15D、17答案：B解析：選出兩個大質(zhì)數(shù)p和q，使得p≠q計算p×q=n計算=（p-1）×（q-1）選擇e，使得159.循環(huán)冗余校驗標(biāo)準(zhǔn)CRC-16的生成多項式為它產(chǎn)生的校驗碼是（）位，接收端發(fā)現(xiàn)錯誤后采取的措施是自動請求重發(fā)。A、2B、4C、16D、32答案：C解析：糾錯碼廣泛用于無線通信中，因為無線線路比有線噪聲更多、容易出錯。有線線路上的錯誤率非常低，所以對于偶然的錯誤，利用錯誤檢測和重傳機制更為有效。數(shù)據(jù)鏈路層廣泛使用循環(huán)冗余校驗碼（CyclicalRedundancyCheck，CRC）進(jìn)行錯誤檢測。CRC編碼又稱為多項式編碼（polynomialcode）。CRC的基本思想是把位串看成系數(shù)為0或1的多項式，一個k位的幀看成是一個k-1次多項式的系數(shù)列表，該多項式有k項，例如，1101有4位，可以代表一個3階多項式，系數(shù)為1、1、0、1使用CRC編碼，需要先商定一個生成多項式（generatorpolynomial）G(x)。生成多項式的最高位和最低位必須是1。假設(shè)原始信息有m位，則對應(yīng)多項式M(x)。生成校驗碼思想就是在原始信息位后追加若干校驗位，使得追加的信息能被G(x)整除。接收方接收到帶校驗位的信息，然后用G(x)整除。余數(shù)為0，則沒有錯誤；反之則發(fā)生錯誤。假設(shè)生成多項式G(x)的階為r，則在原始信息位后添加r個0，新生成的信息串共m+r位，對應(yīng)多項式設(shè)定為的階為16，所以校驗位為16位。接收端發(fā)現(xiàn)錯誤后采取的措施是自動請求發(fā)送端進(jìn)行重發(fā)。60.某高校擬借助銀行一卡通項目資金建設(shè)學(xué)校無線網(wǎng)絡(luò)，網(wǎng)絡(luò)中心張主任帶隊調(diào)研，獲得信息有：學(xué)校有7個校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實現(xiàn)所有教學(xué)樓棟與公共場所的無線全覆蓋。需要師生使用一卡通卡號登錄接入，主要使用微信、QQ、電子郵件、使用學(xué)校圖書館資源等。無線網(wǎng)絡(luò)安全接入的方案中合適的做法有（請作答此空）；常用的無線AP供電的方案是（）；常用無線AP支持的無線頻段為（）。A、無需登錄，無需認(rèn)證B、確認(rèn)無線接入使用者在教學(xué)區(qū)、公共場所內(nèi)，即可授權(quán)使用，通過認(rèn)證C、啟用無感知認(rèn)證，解決上網(wǎng)重復(fù)認(rèn)證的問題D、不采用基于MAC地址認(rèn)證方案，以便于啟用無感知認(rèn)證答案：C感知認(rèn)證是一種針對智能終端、在經(jīng)過第一次認(rèn)證后無需輸入用戶名和密碼即可上線的認(rèn)證過程，解決上網(wǎng)重復(fù)認(rèn)證的問題。無感知認(rèn)證?；贛AC地址認(rèn)證。目前，常用的無線AP供電的方案是PoE方式供電。用無線AP支持的工作頻段為2.4G和5G。61.如果一個公司有2000臺主機，則必須給它分配（）個C類網(wǎng)絡(luò)。為了使該公司網(wǎng)絡(luò)在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)該是（請作答此空）。A、255.192.0.0B、255.240.0.0C、255.255.240.0D、255.255.248.0答案：D解析：一個C類網(wǎng)絡(luò)可以有254臺主機，因此2000臺主機，需要2000/254≈8個。在路由表中只占一行，表示要進(jìn)行8個C類網(wǎng)絡(luò)的路由匯聚。即需要向24位網(wǎng)絡(luò)位借3位做為子網(wǎng)位。指定給它的子網(wǎng)掩碼應(yīng)該是/21，即255.255.248.062.配置路由器有多種方法，一種方法是通過路由器console端口連接（）進(jìn)行配置。A、中繼器B、AUX接口C、終端D、TCP/IP網(wǎng)絡(luò)答案：C解析：這也是基礎(chǔ)概念題，路由器，交換機等設(shè)備，都可通使用console接口，利用終端進(jìn)行操作用。63.萬兆以太網(wǎng)不再使用CSMA/CD訪問控制方式，實現(xiàn)這一目標(biāo)的關(guān)鍵措施是（）。A、提高數(shù)據(jù)率B、采用全雙工傳輸模式C、兼容局域網(wǎng)與廣域網(wǎng)D、使用光纖作為傳輸介質(zhì)答案：B解析：萬兆以太網(wǎng)不再使用CSMA/CD，其原因是：萬兆以太網(wǎng)采用全雙工傳輸模式．不再保留半雙工模式，這樣發(fā)送和接收使用不同的信道，借助交換機的緩存技術(shù)，從微觀上消除了沖突，因而不需要CSMA/CD來避免沖突。64.對計算機評價的主要性能指標(biāo)有時鐘頻率、（）、運算精度、內(nèi)存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（請作答此空）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A、MIPSB、支持協(xié)議和標(biāo)準(zhǔn)C、最大連接數(shù)D、時延抖動答案：C解析：最大連接數(shù)是衡量數(shù)據(jù)庫的一個重要性能指標(biāo)65.以下關(guān)于分組交換特性的描述中，正確的是（）。A、數(shù)據(jù)包不定長，可以建立端到端的邏輯連接B、數(shù)據(jù)包定長，可以建立端到端的邏輯連接C、數(shù)據(jù)包定長，長度為53BD、其工作原理類似于電路交換，只是數(shù)據(jù)包不定長答案：B解析：這是一道基本原理題，考查的是分組交換的特點。目前的交換方式主要有報文交換，分組交換和電路交換。其中分組交換實際上就是數(shù)據(jù)包最大長度定長的報文交換，根據(jù)其具體的工作機制的不同，可以分為以下三種：數(shù)據(jù)報交換：類似于報文交換，只是數(shù)據(jù)包是定長的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長的。信元交換：數(shù)據(jù)包定長為53B，而且采用的是面向連接的虛電路方式。因此只有報文交換不是分組交換。66.使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)220.117.12.0/24、220.117.13.0/24、220.117.14.0/24和220.17.15.0/24匯聚成一個超網(wǎng)，得到的地址是（）。A、220.117.8.0/22B、220.117.12.0/22C、220.117.8.0/21D、220.117.12.0/21答案：B解析：67.OSPF默認(rèn)的Hello報文發(fā)送間隔時間是（）秒，默認(rèn)無效時間間隔是