軟件水平考試(高級)網(wǎng)絡規(guī)劃設計師綜合(習題卷3)

試卷科目：軟件水平考試(高級)網(wǎng)絡規(guī)劃設計師綜合軟件水平考試(高級)網(wǎng)絡規(guī)劃設計師綜合(習題卷3)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages軟件水平考試(高級)網(wǎng)絡規(guī)劃設計師綜合第1部分：單項選擇題，共100題，每題只有一個正確答案,多選或少選均不得分。[單選題]1.計算機中CPU對其訪問速度最快的是（5）。A)內(nèi)存B)CacheC)通用寄存器D)硬盤答案:C解析:[單選題]2.軟件設計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應盡量做到（）A)高內(nèi)聚高耦合B)高內(nèi)聚低耦合C)低內(nèi)聚高耦合D)低內(nèi)聚低耦合答案:B解析:高內(nèi)聚強調(diào)功能實現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結合是面向過程編程和系統(tǒng)設計的重要特點。[單選題]3.三總線結構的計算機總線系統(tǒng)由（3）組成。A)CPU總線、內(nèi)存總線和IO總線B)數(shù)據(jù)總線、地址總線和控制總線C)系統(tǒng)總線、內(nèi)部總線和外部總線D)串行總線、并行總線和PCI總線答案:B解析:[單選題]4.下列屬于OSI參考模型中的表示層功能的是（）A)用戶認證B)端到端連接C)數(shù)據(jù)格式變換D)會話的建立與斷開答案:C解析:表示層主要用于處理在兩個通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換、數(shù)據(jù)的加密與解密、數(shù)據(jù)壓縮與恢復等功能。[單選題]5.在網(wǎng)絡管理中要防止各種安全威脅。在SNMPv3中，無法預防的安全威脅是（）。A)篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權的管理操作B)通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C)假冒合法用戶：未經(jīng)授權的用戶冒充授權用戶，企圖實施管理操作D)消息泄露：SNMP引擎之間交換的信息被第三者偷聽答案:B解析:考核網(wǎng)絡安全與網(wǎng)絡管理知識點。[單選題]6.OSPF協(xié)議使用（）分組來保持與鄰居的連接。A)HelloB)KeepaliveC)SPF（最短路徑優(yōu)先）D)LSU（鏈路狀態(tài)更新）答案:A解析:本題考察OSPF路由的相關知識。OSPF只有鄰居之間才會交換LSA，路由器會將鏈路狀態(tài)數(shù)據(jù)庫中所有的內(nèi)容毫不保留地發(fā)給所有鄰居，要想在OSPF路由器之間交換LSA，必須先形成OSPF鄰居，OSPF鄰居靠發(fā)送Hello包來建立和維護，Hello包會在啟動了OSPF的接口上周期性發(fā)送，在不同的網(wǎng)絡中，發(fā)送Hello包的間隔也會不同，當超過4倍的Hello時間，也就是Dead時間過后還沒有收到鄰居的Hello包，鄰居關系將被斷開。[單選題]7.實現(xiàn)比特流透明傳輸?shù)膶邮牵ǎ?，不屬于該層的協(xié)議是（請作答此空）。A)V.35B)RS232CC)RJ-45D)HDLC答案:D解析:這是一道層歸屬判斷題，考查了物理層的歸屬判斷。實現(xiàn)比特流透明傳輸顯然是?物理層?的工作職責。V.35定義了路由器與基帶Modem間的連線標準；RS232C定義的是PC中的串口標準；RJ-45定義的雙絞線以太網(wǎng)卡的連接口規(guī)范；HDLC則是數(shù)據(jù)鏈路層協(xié)議。[單選題]8.搭建試驗平臺、進行網(wǎng)絡仿真是網(wǎng)絡生命周期中（）階段的任務。A)需求規(guī)范B)邏輯網(wǎng)絡設計C)物理網(wǎng)絡設計D)實施答案:B解析:當設計者完成網(wǎng)絡需求分析和通信規(guī)范后，就可以進入邏輯網(wǎng)絡設計階段。邏輯網(wǎng)絡設計的目標是建立一個邏輯模型，主要任務有三層結構設計、局域網(wǎng)設計、廣域網(wǎng)設計、VLAN設計、lP地址和名字空間規(guī)劃、網(wǎng)絡設備的選型、司絡服務器的選型和配置、安全和管理方面的設計等。[單選題]9.路由器命令?Router（config）#access-listldeny?的含義是（）。A)不允許源地址為的分組通過B)允許源地址為192.168,1.1的分組通過C)不允許目標地址為的分組通過D)允許目標地址為的分組通過答案:A解析:訪問控制列表（AccessControlLists，ACL）是目前使用最多的訪問控制實現(xiàn)技術。訪問控制列表是路由器接口的指令列表，用來控制端口進出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。訪問控制列表可以分為標準訪問控制列表和擴展訪問控制列表。ACL的默認執(zhí)行順序是自上而下，在配置時要遵循最小特權原則、最靠近受控對象原則及默認丟棄原則。Router（config）#access-listldeny此語句是采用標準的訪問控制列表。標準訪問控制列表基于IP地址，列表取值為1～99，分析數(shù)據(jù)包的源地址決定允許或拒絕數(shù)據(jù)報通過。標準訪問控制表配置。Router>enableRouter#configterminal準備進入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值為1～99；permit表示允許，deny表示拒絕，source_wildcard_mask表示反掩碼access-list可以配置多條，但用這種方式時，如果列表要插入或刪除一行，就必須刪除所有ACL并重新配置。這種方式容易出錯，建議使用文本方式編輯ACL，通過TFTP上傳或拷貝+粘貼方式到路由器。在配置ACL時，如果刪除一項ACL條目，就會刪除所有ACL。[單選題]10.對下面一條路由：/24、/24、/24和/24進行路由匯聚，能覆蓋這4條路由的地址是（）。A)/21B)/22C)/22D)/23答案:A解析:地址聚合的計算可以按照以下步驟計算。第1步：將所有十進制的子網(wǎng)轉換成二進制。本題轉換結果如表1所示。表1轉換結果第2步：從左到右，找連續(xù)的相同位及相同位數(shù)。從表1可以發(fā)現(xiàn)，相同位為21位，即11001010.01110011.10000000.00000000為新網(wǎng)絡地址，將其轉換為點分十進制，得到的匯聚網(wǎng)絡為/21。[單選題]11.甲公司承接了乙公司的網(wǎng)絡建設工作。由于待建網(wǎng)絡規(guī)模很大，為確保建設工作順利進行，負責該項目的工程師在進行邏輯設計時提出了如下工作思路：①明確邏輯設計工作的內(nèi)容是：網(wǎng)絡拓撲結構設計；物理層技術選擇；局域網(wǎng)技術選擇；廣域網(wǎng)技術選擇；地址設計；路由協(xié)議選擇；網(wǎng)絡管理模式與工具選擇；撰寫邏輯設計文檔。②在進行地址設計時，確定的方案是：按乙公司各分支機構的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構的序號（0表示公司總部，分支機構總數(shù)不會超過200）。對該工程師確定的邏輯設計內(nèi)容的評價，恰當?shù)氖菓黾泳W(wǎng)絡安全設計這一部分。每個分支機構能連網(wǎng)的計算機的數(shù)量最多為（）A)16B)256C)65534D)65536答案:C解析:采用10.n.X.Y/16的地址模式，每個機構可以用16位作為機構內(nèi)的主機地址（去掉全0、全1的地址）。[單選題]12.某政府機構擬建設一個網(wǎng)絡，委托甲公司承建。甲公司的張工程師帶隊去進行需求調(diào)研，在與委托方會談過程中記錄了大量信息，其中主要內(nèi)容有：用戶計算機數(shù)量：80臺；業(yè)務類型：政務辦公，在辦公時不允許連接Internet；分布范圍：分布在一棟四層樓房內(nèi)；最遠距離：約80米；該網(wǎng)絡通過專用光纖與上級機關的政務網(wǎng)相連；網(wǎng)絡建設時間：三個月。張工據(jù)此撰寫了需求分析報告，與常規(guī)網(wǎng)絡建設的需求分析報告相比，該報告的最大不同之處是網(wǎng)絡隔離需求。為此，張工在需求報告中特別強調(diào)應增加預算，以采購性能優(yōu)越的進口設備。該需求分析報告（）。A)恰當，考慮周全B)不很恰當，因現(xiàn)有預算足夠買國產(chǎn)設備C)不恰當，因無需增加預算也能采購到好的進口設備D)不恰當，因政務網(wǎng)的關鍵設備不允許使用進口設備答案:D解析:重要部門的安全設備應使用國產(chǎn)設備。[單選題]13.為了防止因出現(xiàn)網(wǎng)絡路由環(huán)路，而導致IP數(shù)據(jù)報在網(wǎng)絡中無休止地轉發(fā)，IP協(xié)議在IP包頭設置了表示（7）的TTL位。A)過期值B)數(shù)據(jù)報生存期C)總時間D)計時位答案:B解析:為了防止因出現(xiàn)網(wǎng)絡路由環(huán)路，而導致IP數(shù)據(jù)報在網(wǎng)絡中無休止地轉發(fā)，IP協(xié)議在IP包頭設置了一個TTL位，用來存放數(shù)據(jù)報生存期（以跳為單位，每經(jīng)過一個路由器為一跳）。[單選題]14.以太網(wǎng)可以傳送最大的TCP段為（）字節(jié)。A)1480B)1500C)1518D)2000答案:A解析:以太網(wǎng)的MTU是1518字節(jié)，其中首部18字節(jié)，IP首部中最少20字節(jié)。因此數(shù)據(jù)部分就是1518-18-20=1480字節(jié)。[單選題]15.OSPF協(xié)議將其管理的網(wǎng)絡劃分為不同類型的若干區(qū)域（Area），其中標準區(qū)域特點是（）。A)不接受本地AS之外的路由信息，也不接受其他區(qū)域的路由匯總信息B)不接受本地AS之外的路由信息，對本地AS之外的目標采用默認路由C)可以接收任何鏈路更新信息和路由匯總信息D)可以學習其他AS的路由信息，對本地AS中的其他區(qū)域采用默認路由答案:C解析:開放式最短路徑優(yōu)先（OpenShortestPathFirst，OSPF）是一個內(nèi)部網(wǎng)關協(xié)議（InteriorGatewayProtocol，IGP），用于在單一自治系統(tǒng)（AutonomousSystem，AS）內(nèi)決策路由。OSPF適合小型、中型、較大規(guī)模網(wǎng)絡。OSPF采用Dijkstra的最短路徑優(yōu)先算法（ShortestPathFirs，SPF）計算最小生成樹，確定最短路徑。OSPF是分層路由協(xié)議，每個AS中，網(wǎng)絡被分為不同的區(qū)域，每個區(qū)域擁有特定的標識符。OSPF的區(qū)域中必須包含Area0（標準區(qū)域），其他區(qū)域必須連接Area0。不能連接Area0的區(qū)域需要通過虛鏈路，通過中間區(qū)域連接。標準區(qū)域作為區(qū)域間傳輸通信和分布路由信息的中心。區(qū)域間的通信先要被路由到標準區(qū)域，然后再路由到目的區(qū)域，最后被路由到目的區(qū)域中的主機。在劃分了區(qū)域之后，OSPF網(wǎng)絡中的非標準區(qū)域中的路由器對于到外部區(qū)域的路由，一定要通過ABR（區(qū)域邊界路由器）來轉發(fā)，或者說對于區(qū)域內(nèi)的路由器來說，ABR是一個通往外部世界的必經(jīng)之路。既然如此，對于區(qū)域內(nèi)的路由器來說，就沒有必要知道通往外部區(qū)域的詳細路由了，只要由ABR向該區(qū)域發(fā)布一條默認路由來指導報文的發(fā)送路徑即可。這樣在區(qū)域內(nèi)的路由器中就只需要為數(shù)不多的區(qū)域內(nèi)路由和一條指向ABR的默認路由（Default-Route），使區(qū)域內(nèi)的路由表簡化。而且無論區(qū)域外的路由如何變化，都不會影響到區(qū)域內(nèi)路由器這個簡單的路由表。這就是OSPF路由協(xié)議中?StubArea?（末梢區(qū)域）的設計理念。[單選題]16.IAB制定的網(wǎng)絡管理協(xié)議是SNMP，管理站（Manager）通過GetRequest命令查詢代理（Agent）中的管理信息庫，如果代理需要向管理站報告一個異常事件，則代理發(fā)出（）報文。A)InformationB)ExceptionC)TrapD)Interrupt答案:C解析:[單選題]17.假設安裝完ISA2006后默認情況下不允許內(nèi)部訪問外部WEB頁面，如果要使內(nèi)部用戶正常訪問外部的WEB頁面，應該______A)配置ISA策略允許內(nèi)部使用HTTP協(xié)議訪問外部B)配置ISA策略允許內(nèi)部使用HTTP及DNS協(xié)議訪問外部C)配置ISA策略允許內(nèi)部使用HTTP、HTTPS及DNS協(xié)議訪問外部D)配置ISA策略允許內(nèi)部網(wǎng)絡使用HTTP、https及DNS協(xié)議訪問外部,啟用ISA的DNS轉發(fā)功能并完成相關設置答案:C解析:[單選題]18.網(wǎng)絡中存在各種交換設備，下面的說法中錯誤的是（）。A)以太網(wǎng)交換機根據(jù)MAC地址進行交換B)幀中繼交換機只能根據(jù)虛電路號DLCI進行交換C)三層交換機只能根據(jù)第三層協(xié)議進行交換D)ATM交換機根據(jù)虛電路標識進行信元交換答案:C解析:三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務的，能夠做到一次路由，多次轉發(fā)。對于數(shù)據(jù)包轉發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而像路由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現(xiàn)。三層交換技術就是二層交換技術+三層轉發(fā)技術。[單選題]19.網(wǎng)絡生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（）不屬于該迭代模型。關于五階段模型，（請作答此空）是不正確的說法。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A)下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成B)一般情況下，發(fā)現(xiàn)前階段的問題，可以返回到前面的階段C)如果出現(xiàn)前一階段的工作沒有完成就開始進入下一個階段，則會對后續(xù)的工作造成較大的影響D)五階段周期是較為常見的迭代周期劃分方式答案:B解析:五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為五個階段。需求規(guī)范；通信規(guī)范；邏輯網(wǎng)絡設計；物理網(wǎng)絡設計；實施階段。按照這種流程構建網(wǎng)絡，在下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成。一般情況下，不允許返回到前面的階段，如果出現(xiàn)前一階段的工作沒有完成就開始進入下一個階段，則會對后續(xù)的工作造成較大的影響，甚至產(chǎn)生工期拖后和成本超支。主要優(yōu)勢在于所有的計劃在較早的階段完成，該系統(tǒng)的所有負責人對系統(tǒng)的具體情況以及工作進度都非常清楚，更容易協(xié)調(diào)工作。五階段周期的缺點是比較死板，不靈活。因為往往在項目完成之前，用戶的需求經(jīng)常會發(fā)生變化，這使得已開發(fā)的部分需要經(jīng)常修改，從而影響工作的進程，所以基于這種流程完成網(wǎng)絡設計時，用戶的需求確認工作非常重要。五階段周期由于存在較為嚴格的需求和通信分析規(guī)范，并且在設計過程中充分考慮了網(wǎng)絡的邏輯特性和物理特性，因此較為嚴謹，適用于網(wǎng)絡規(guī)模較大，需求較為明確，在一次迭代過程中需求變更較小的網(wǎng)絡工程。[單選題]20.OSPF網(wǎng)絡可以劃分為多個區(qū)域（area），下面關于區(qū)域的描述中錯誤的是（）。A)區(qū)域可以被賦予0~65535中的任何編號B)單域OSPF網(wǎng)絡必須配置成區(qū)域1C)區(qū)域0被稱為主干網(wǎng)D)分層的OSPF網(wǎng)絡必須劃分為多個區(qū)域答案:B解析:開放式最短路徑優(yōu)先（OpenShortestPathFirst，OSPF）是一個內(nèi)部網(wǎng)關協(xié)議（InteriorGatewayProtocol，IGP），用于在單一自治系統(tǒng)（AutonomousSystem，AS）內(nèi)決策路由。OSPF適合小型、中型、較大規(guī)模網(wǎng)絡。OSPF采用Dijkstra的最短路徑優(yōu)先算法（ShortestPathFirs，SPF）計算最小生成樹，確定最短路徑。OSPF基于IP，協(xié)議號為89，采用組播方式交換OSPF包。OSPF的組播地址為（全部OSPF路由器）和（指定路由器）。OSPF使用鏈路狀態(tài)廣播（LinkStateAdvertisement，LSA）傳送給某區(qū)域內(nèi)的所有路由器。OSPF是分層路由協(xié)議，每個AS中，網(wǎng)絡被分為不同的區(qū)域，每個區(qū)域擁有特定的標識符。OSPF的區(qū)域中必須包含主干區(qū)域Area0，其他區(qū)域必須連接Area0。不能連接Area0的區(qū)域需要通過虛鏈路，通過中間區(qū)域連接。[單選題]21.在DNS中，域名是倒樹狀結構。樹根稱之為?根域?，根域下面是?頂級域名?。頂級域名中有個?arpa?的頂級域名，其作用是__()__。A)ARPAnet組織的簡稱，是ARPA組織的域名B)Arpa國家的簡稱，是arpa國家的域名C)用作反向地址解析D)一個普通的頂級域名答案:C解析:由于在域名系統(tǒng)中，一個IP地址可以對應多個域名，因此從IP出發(fā)去找域名，理論上應該遍歷整個域名樹，但這在Internet上是不現(xiàn)實的。為了完成逆向域名，系統(tǒng)提供一個特別域，該特別域稱為逆向域。這樣欲的IP地址就會被表達成一種像域名一樣的可顯示串形式，后綴以逆向域名""結尾。例如一個IP地址：44，其逆向域名表達方式為：22.兩種表達方式中IP地址部分順序恰好相反，因為域名結構是自底向上(從子域到域)，而IP地址結構是自頂向下(從網(wǎng)絡到主機)的。實質上逆向域名是將IP地址表達成一個域名,以地址做為索引的域名空間,這樣逆向的很大部分可以納入正向中。[單選題]22.在CPU中，常用來為ALU執(zhí)行算術邏輯運算提供數(shù)據(jù)并暫存運算結果的寄存器是（2）。A)程序計數(shù)器B)狀態(tài)寄存器C)通用寄存器D)累加寄存器答案:D解析:[單選題]23.按照IEEE802.3標準，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A)50%B)87.5%C)90.5%D)98.8%答案:D解析:以太網(wǎng)數(shù)據(jù)部分大小為46-1500，而以太網(wǎng)幀長范圍為64-1518。所以最大傳輸效率為1500/1518=98.8%。[單選題]24.關于防火墻的功能，下列敘述中錯誤的是__()__。A)防火墻可以檢查進出內(nèi)部網(wǎng)絡的通信量B)防火墻可以使用過濾技術在網(wǎng)絡層對數(shù)據(jù)包進行選擇C)防火墻可以阻止來自網(wǎng)絡內(nèi)部的攻擊D)防火墻可以工作在網(wǎng)絡層，也可以工作在應用層答案:C解析:防火墻（Firewall）是指在本地網(wǎng)絡與外界網(wǎng)絡之間的一道防御系統(tǒng)，是這一類防范措施總稱。防火墻是在兩個網(wǎng)絡通信時執(zhí)行的一種訪問控制尺度，它能允許?被同意?的人和數(shù)據(jù)進入你的網(wǎng)絡，同時將?不被同意?的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡?；ヂ?lián)網(wǎng)上的防火墻是一種非常有效的網(wǎng)絡安全模型，通過它可以使企業(yè)內(nèi)部局域網(wǎng)與Internet之間或者與其他外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪，從而達到保護內(nèi)部網(wǎng)絡目的。[單選題]25.（）的特點是設備便宜、帶寬高，但傳輸距離有限，易受室內(nèi)空氣狀態(tài)影響。A)UTPB)同軸電纜C)紅外D)微波答案:C解析:這是一道基礎知識題，考查了紅外傳輸?shù)幕局R。紅外是一種抗干擾性較差的無線傳輸媒體。它設備便宜、帶寬高，因此在手機、筆記本上很經(jīng)常使用；但其最大的缺點是傳輸距離有限、易受室內(nèi)空氣狀態(tài)的影響。[單選題]26.在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則（）。A)返回下個實例的值B)返回空值C)不予響應D)顯示錯誤答案:A解析:在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則返回下一個值。[單選題]27.公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時又要兼顧密鑰算法效率，最合適的加密算法是（）。A)RC-5B)RSAC)ECCD)MD5答案:A解析:本題考核加密算法的應用。[單選題]28.如果一個公司有2000臺主機，則必須給它分配（）個C類網(wǎng)絡。為了使該公司網(wǎng)絡在路由表中只占一行，指定給它的子網(wǎng)掩碼應該是（請作答此空）。A)B)C)D)答案:D解析:一個C類網(wǎng)絡可以有254臺主機，因此2000臺主機，需要2000/254≈8個。在路由表中只占一行，表示要進行8個C類網(wǎng)絡的路由匯聚。即需要向24位網(wǎng)絡位借3位做為子網(wǎng)位。指定給它的子網(wǎng)掩碼應該是/21，即[單選題]29.以太網(wǎng)幀結構中?填充?字段的作用是（）。A)承載任選的路由信息B)用于捎帶應答C)發(fā)送緊急數(shù)據(jù)D)保持最小幀長答案:D解析:以太網(wǎng)幀結構中由下列幾個字段組成，每一個字段有一定含義和用途。每個字段長度不等，下面分別加以簡述。（1）前導字段：形為1010…1010，長度為7個字節(jié)。（2）幀起始符字段：固定格式為10101011，長度為1個字節(jié)。（3）目的地址、源地址字段：可以是6個字節(jié)。最高位為0，代表普通地址；最高位為1，代表組地址；全1的目標地址是廣播地址。（4）類型字段：標識上一層使用什么協(xié)議，以便把收到的MAC幀數(shù)據(jù)上交給上一層協(xié)議，也可以表示長度。類型字段是DIX以太網(wǎng)幀的說法，而IEEE802.3幀中的該字段被稱為長度字段。由于該字段有兩個字節(jié)，可以表示0～65535，因此該字段可以賦予多個含義，0～1500可以表示長度值，1536～65535（0x0600～0xFFFF）被用于描述類型值?？荚囍?，該字段常標識為長度字段。（5）數(shù)據(jù)字段：上一層的協(xié)議數(shù)據(jù)，長度為0～1500字節(jié)。（6）填充字段：確保最小幀長為64個字節(jié)，長度為0～46字節(jié)。（7）校驗和字段：32位的循環(huán)冗余碼，檢驗算法見本書的CRC部分。[單選題]30.具有最高存儲空間利用率的RAID是（）A)RAID0B)RAID1C)RAID5D)RAID10答案:A解析:RAID0具有RAID級別中最高的存儲性能。RAID0提高存儲性能的原理是把連續(xù)的數(shù)據(jù)分散到多個磁盤上存取，這樣，系統(tǒng)有數(shù)據(jù)請求就可以被多個磁盤并行的執(zhí)行，每個磁盤執(zhí)行屬于它自己的那部分數(shù)據(jù)請求。[單選題]31.對于每個非根網(wǎng)橋/交換機，都需要從它的端口選出一個到達根網(wǎng)橋/交換機路徑最短的端口作為根端口。該根端口一般處于（）A)阻塞狀態(tài)B)偵聽狀態(tài)C)學習狀態(tài)D)轉發(fā)狀態(tài)答案:D解析:[單選題]32.在分層的網(wǎng)絡體系結構中，每一層是通過（請作答此空）來提供服務的，關于服務機制的描述正確的是（）A)進程B)通信協(xié)議C)應用協(xié)議D)服務訪問點答案:D解析:這是一道基本原理題，考查了分層網(wǎng)絡體系結構的工作機制。根據(jù)分層網(wǎng)絡體系結構的思想，每一層中由一些實體（包括軟件元素和硬件元素）組成，它的基本想法是每一層都在它的下層提供的服務基礎上提供更高級的增值服務，而每一層是通過服務訪問點（SAP）來向上一層提供服務的。在OSI分層結構中，其目標是保持層次之間的獨立性，也就是第（N）層實體只能夠使用（N-1）層實體通過SAP提供的服務；也只能夠向（N+1）層提供服務；實體間不能夠跨層使用，也不能夠同層調(diào)用。[單選題]33.工程師利用測試設備對某信息點已經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（），對變更了線序的UTP，最直接的測試方式是（請作答此空）。A)采用同樣的測試設備測試B)利用萬用電表測試C)一端連接計算機測試D)串聯(lián)成一根線測試答案:B解析:本題考查網(wǎng)絡布線與測試方面的基本知識。根據(jù)相關標準，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當需要交換線序時，將線的其中一端的1<-->3，2<-->6分別對調(diào)。對變更了線序的UTP進行測試時，最簡單的方法是利用萬用表測試。[單選題]34.在從IPv4向IPv6過渡期間，為了解決IPv4和IPv6網(wǎng)絡可共存于同一臺設備和同一張網(wǎng)絡之中的問題，需要采用（請作答此空）。IPv6地址中，（）只可以分配給IPv6路由器使用，不可以作為源地址。A)雙協(xié)議棧技術B)隧道技術C)多協(xié)議棧技術D)協(xié)議翻譯技術答案:A解析:IETF的NGTRANS工作組提出了IPv4向IPv6過渡的解決技術，主要有：（1）雙協(xié)議棧（雙棧）技術：IPv4和IPv6網(wǎng)絡可共存于同一臺設備和同一張網(wǎng)絡之中。（2）隧道技術：IPv6結點可以借助IPv4網(wǎng)絡進行通信。（3）翻譯技術：純IPv4與純IPv6的結點之間可以通過翻譯IPv4、IPv6協(xié)議方式，進行通信。IPv6的任意播地址只可以分配給IPv6路由器使用，不可以作為源地址。[單選題]35.客戶關系管理（CRM）系統(tǒng)將市場營銷的科學管理理念通過信息技術的手段集成在軟件上，能夠幫助企業(yè)構建良好的客戶關系。以下關于CRM系統(tǒng)的敘述中，錯誤的是（）。A)銷售自動化是CRM系統(tǒng)中最基本的模塊B)營銷自動化作為銷售自動化的補充，包括營銷計劃的編制和執(zhí)行、計劃結果分析等C)CRM系統(tǒng)能夠與ERP系統(tǒng)在財務、制造、庫存等環(huán)節(jié)進行連接，但兩者關系相對松散，一般不會形成閉環(huán)結構D)客戶服務與支持是CRM系統(tǒng)的重要功能。目前，客戶服務與支持的主要手段是通過呼叫中心和互聯(lián)網(wǎng)來實現(xiàn)答案:C解析:本題考核CRM基礎知識。[單選題]36.在Kerberos認證系統(tǒng)中，（）是發(fā)行服務器方的票據(jù)，提供用戶和服務器之間的會話密鑰。A)應用服務器B)密鑰分發(fā)中心KDCC)票據(jù)授予服務器TGSD)驗證服務器AS答案:C解析:票據(jù)授予服務器。TGS是發(fā)行服務器方的票據(jù)，提供用戶和服務器之間的會話密鑰。Kerberos把用戶驗證和票據(jù)發(fā)行分開。雖然AS只用對用戶本身的ID驗證一次，但為了獲得不同的真實服務器票據(jù)，用戶需要多次聯(lián)系TGS。[單選題]37.某機構要新建一個網(wǎng)絡，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務，設計師在設計網(wǎng)絡安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ中最可能部署的是（）。A)Web服務器，F(xiàn)TP服務器，郵件服務器，相關數(shù)據(jù)庫服務器B)FTP服務器，郵件服務器C)Web服務器，F(xiàn)TP服務器D)FTP服務器，相關數(shù)據(jù)庫服務器答案:A解析:本題考查DMZ和防火墻應用方面的基本知識。DMZ俗稱非軍事區(qū)，其基本思想是將內(nèi)網(wǎng)的一些服務器另外配置一套提供給Internet用戶訪問，內(nèi)網(wǎng)服務器不對Internet用戶開放。這樣，即使DMZ中的服務被攻擊或被破壞，也可通過內(nèi)網(wǎng)的原始服務器快速恢復和重建。通常，只要Internet需要訪問的服務都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務器。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實行嚴格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。[單選題]38.在實際的項目開發(fā)中，人們總是希望使用自動工具來執(zhí)行需求變更控制過程。下列描述中，（）不是這類工具所具有的功能。A)可以定義變更請求的數(shù)據(jù)項以及變更請求生存期的狀態(tài)轉換圖B)記錄每一種狀態(tài)變更的數(shù)據(jù)，確認做出變更的人員C)可以加強狀態(tài)轉換圖使經(jīng)授權的用戶僅能做出所允許的狀態(tài)變更D)定義變更控制計劃，并指導設計人員按照所制定的計劃實施變更答案:D解析:本題考核變更控制的工具。[單選題]39.邊界網(wǎng)關協(xié)議BGP的報文（）傳送。一個外部路由器通過發(fā)送（請作答此空）報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。A)UpDateB)KeepAliveC)OpenD)通告答案:C解析:BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。[單選題]40.有4個IP地址：54、1、和，如果子網(wǎng)掩碼為，則這4個地址分別屬于（請作答此空）個子網(wǎng)；其中屬于同一個子網(wǎng)的是（）。A)1B)2C)3D)4答案:C解析:若掩碼是，則對應的網(wǎng)段是-55，-55-55三個子網(wǎng)。[單選題]41.為了便于實現(xiàn)多級中斷，使用（）來保護斷點和現(xiàn)場最有效。A)ROMB)中斷向量表C)通用寄存器D)堆棧答案:D解析:在多級中斷中也使用中斷堆棧保存現(xiàn)場信息。使用堆棧保存現(xiàn)場的好處是：（1）控制邏輯簡單，保存和恢復現(xiàn)場的過程按先進后出順序進行；（2）每一級中斷不必單獨設置現(xiàn)場保護區(qū)，各級中斷現(xiàn)場可按其順序放在同一個棧里。[單選題]42.使用CIDR技術把4個C類網(wǎng)絡/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（）。A)/22B)/22C)/21D)/21答案:B解析:[單選題]43.工程師利用測試設備對某信息點已經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（請作答此空），對變更了線序的UTP，最直接的測試方式是（）。A)1＜-->2，3＜-->4B)1＜-->2，3＜-->6C)1＜-->3，2＜-->6D)5＜-->6，7＜-->8答案:C解析:本題考查網(wǎng)絡布線與測試方面的基本知識。根據(jù)相關標準，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當需要交換線序時，將線的其中一端的1<-->3，2<-->6分別對調(diào)。對變更了線序的UTP進行測試時，最簡單的方法是利用萬用表測試。[單選題]44.用UTPcat5作為通信介質，用一層以太網(wǎng)設備互聯(lián)[兩個中繼器的情況]，最大聯(lián)網(wǎng)距離是__()__。A)l00mB)205mC)500mD)2500m答案:B解析:1.以太網(wǎng)組網(wǎng)和一層組網(wǎng)設備組建以太網(wǎng)時如果不使用任何網(wǎng)絡互連設備，其網(wǎng)絡范圍是有限的(受限于通信介質)。要擴大以太網(wǎng)的組網(wǎng)范圍，可以使用互連設備完成。用于互連以太網(wǎng)的設備可以分為兩類：第一層互連設備，稱為中繼器；第二層互連設備，稱為網(wǎng)橋。中繼器從原理上看，是工作在OSI協(xié)議模型第一層的設備，即工作在物理層。它只對經(jīng)過它的以太網(wǎng)信號進行放大。中繼器的主要作用是把經(jīng)過該設備的以太網(wǎng)信號進行整形、放大等處理后，以廣播方式傳送到設備的所有端口，目的是擴大以太網(wǎng)的物理覆蓋范圍，即連網(wǎng)的范圍。由于中繼器設備只是簡單的信號放大設備，用中繼器互連的以太網(wǎng)，稱為一個沖突域。中繼器不能隔離以太網(wǎng)中的沖突(它對任何信號均放大廣播，包括沖突信號)。用中繼器設備組網(wǎng)，又可稱為共享式以太網(wǎng)組網(wǎng)。2．共享式10Mbps以太網(wǎng)組網(wǎng)原則10Mbps以太網(wǎng)有三個標準：10Base5、10Base2和10Base-T。共享式10Mpbs以太網(wǎng)組網(wǎng)原則是：5-4-3-2-1法則，如下圖所示。5是指用中繼器互連的以太網(wǎng)中，兩個結點(圖中的DTE設備)之間最大可以有5個網(wǎng)段；4是指最大可以有4個中繼器；3是有三個網(wǎng)段可以接入DTE設備(即計算機結點)；2是有兩個網(wǎng)段作互連網(wǎng)段：1是指整個連網(wǎng)屬于一個沖突域。因此對于10base5，則意味著使用粗纜以太網(wǎng)，每一段可以傳輸500米，最多可以有5段，總長度是2500米，若在考慮收發(fā)器上的連接線長度，最多6根連接線，每一根50米，因此最大長度2800米。對于10base2而言，每一段最大長度是185米。因此總長度是185*5=925米。3.10Base-T連網(wǎng)介質使用3類或5類UTP或STP；連網(wǎng)采用主機一集線器(HUB)模式，雙絞線以太網(wǎng)中，共享式集線器就是中繼器，應該遵守中繼器的連網(wǎng)法則；主機到集線器最大距離為100m；非特別指明，HUB隱含是指共享式集線器，即雙絞線以太網(wǎng)的中繼器；因此共享式10BASE-T用一層設備組網(wǎng)，最大距離是500m。如果使用UTPcat5，其單段連網(wǎng)(不使用連網(wǎng)設備)距離為100m。使用中繼器(共享式10OMbps集線器)時，最多允許兩個中繼器，并且兩個中繼器之間UTPcat5連接長度不超過5m。即，采用一層設備連網(wǎng)，最大連網(wǎng)范圍是205m。4.1000Mbps共享式以太網(wǎng)如果使用共享式1000Mbps以太網(wǎng)(通信介質UTPcat5)組網(wǎng)，只能使用一個中繼器。單段連網(wǎng)(不使用連網(wǎng)設備)距離為100m。則最大聯(lián)網(wǎng)距離為200m。實際上，1000Mbps銅線以太網(wǎng)，一般使用超5類和6類UTP作為通信介質[單選題]45.網(wǎng)絡機柜每機柜安裝的網(wǎng)絡設備，若大小為6U-10U，則不宜超過（）臺。A)2B)3C)4D)5答案:A解析:網(wǎng)絡機柜每機柜安裝的網(wǎng)絡設備，若大小為6U-10U，則不宜超過2臺；若大小為4U，則不宜超過4臺；若大小為1U，則不宜超過8臺。[單選題]46.脈沖編碼調(diào)制（PCM）技術主要用于解決（）的問題；其必須經(jīng)過（請作答此空）三個步驟。A)量化、取樣、編碼B)取樣、編碼、量化C)取樣、量化、編碼D)編碼、取樣、量化答案:C解析:這是一道基礎知識題，考查的是脈沖編碼調(diào)制技術。PCM是一種編碼技術，它是用來將模擬信號轉成對應的數(shù)字信號的技術，用于解決?在數(shù)字線路上傳輸模擬信號?的問題。在轉化的過程中，顯然首先應該?取樣?，也就是獲得模擬信號的特征點；然后就是進行?量化?，即對取樣的值轉成離散值；最后當然就是完成?編碼?工作。[單選題]47.PGP提供的是()安全。A)物理層B)網(wǎng)絡層C)傳輸層D)應用層答案:D解析:PGP(PrettyGoodPrivacy)，是一個基于RSA公鑰加密體系的郵件加密軟件?？梢蕴峁︵]件加密、數(shù)字簽名、完整性驗證等功能。因此，PGP提供的是應用層的安全功能。[單選題]48.建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是（），水平子系統(tǒng)是（請作答此空）。A)各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B)由終端到信息插座之間的連線系統(tǒng)C)各樓層設備之間的互連系統(tǒng)D)連接各個建筑物的通信系統(tǒng)答案:A解析:建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是各樓層設備之間的互連系統(tǒng)，水平子系統(tǒng)是各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜。[單選題]49.IEEE802.11在MAC層采用了（）協(xié)議。A)CSMA/CDB)CSMA/CAC)DQDBD)令牌傳遞答案:B解析:IEEE802.11采用了類似于802.3CSMA/CD協(xié)議的載波偵聽多路訪問/沖突避免協(xié)議（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA）。[單選題]50.張工應邀為一煉鋼廠的中心機房設計設備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡發(fā)送到網(wǎng)絡中心，并以文件形式被保存到文件服務器上，所有監(jiān)測數(shù)據(jù)需在服務器上保存半年以上；對各種設備的控制信號通過同一網(wǎng)絡傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡同步查看并進行實時分析。張工的方案中，將設備分為了三類：一是服務器類，設計了文件服務器、數(shù)據(jù)庫服務器、控制服務器、監(jiān)控服務器等四個主要服務器，二是網(wǎng)絡設備類，設計了一個路由器、5臺千兆交換機等主要設備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設備，另外計劃配置有關軟件系統(tǒng)。文件服務器采用RAID5冗余模式、容量為1TB的硬盤構建，則應配置的硬盤數(shù)至少為（），優(yōu)先采用的結構是（）。監(jiān)控服務器負責接收、處理監(jiān)測數(shù)據(jù)，其恰當?shù)臋C型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應具備的最基本功能是（請作答此空）。交換機最必要的配置是（）。根據(jù)上述需求，至少應增加的一臺設備是（）。A)FFT變換B)趨勢圖顯示C)帶通濾波D)3D圖形答案:B解析:本題考查重要的網(wǎng)絡資源設備及機房設計的有關知識。文件服務器的硬盤容量的最低需求為能存儲半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應該磁盤作為文件服務器的附屬存儲設備，因此首選NAS結構。監(jiān)控服務器負責接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對實時數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時必不可少的。因數(shù)據(jù)的實時性要求很高，且工作環(huán)境電磁干擾嚴重，因此引首選光纖作為信號傳輸介質。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。[單選題]51.CRM系統(tǒng)的四個主要模塊包括（）。A)電子商務支持、呼叫中心、移動設備支持、數(shù)據(jù)分析B)信息分析、網(wǎng)絡應用支持、客戶信息倉庫、工作流集成C)銷售自動化、營銷自動化、客戶服務與支持、商業(yè)智能D)銷售管理、市場管理、服務管理、現(xiàn)場服務管理答案:C解析:考核CRM的組成。[單選題]52.CHAP協(xié)議是PPP鏈路中采用的一種身份認證協(xié)議，這種協(xié)議采用（三次）握手方式周期性的驗證通信對方的身份，當認證服務器發(fā)出一個挑戰(zhàn)報文時，則終端就計算該報文的（）并把結果返回服務器。A)密碼B)補碼C)CHAP值D)HASH值答案:D解析:PPP支持兩種驗證協(xié)議：密碼驗證協(xié)議（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)－握手驗證協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）。（1）PAP。PAP提供了一種簡單的方法，可以使對端（peer）使用2次握手建立身份驗證，這個方法僅僅在鏈路初始化時使用。鏈路建立階段完成后，對端不停地發(fā)送Id/Password對給驗證者，一直到驗證被響應或連接終止為止。PAP不是一個健全的身份驗證方法。密碼在電路上是明文發(fā)送的，并且對回送、重復驗證和錯誤攻擊沒有保護措施。（2）CHAP。CHAP用于使用3次握手驗證，這種驗證可以在鏈路建立初始化時進行，也可以在鏈路建立后的任何時間內(nèi)重復進行。在鏈路建立完成后，驗證者向對端發(fā)送一個challenge信息，對端使用一個one-way-hash函數(shù)計算出的值響應這個信息。驗證者使用自己計算的hash值校驗響應值。如果兩個值匹配，則驗證通過；否則連接應該終止。[單選題]53.當使用多個無線AP設備時，為了防止信號覆蓋形成相互間的干擾，要求兩個頻道的中心頻率間隔不低于（）A)3MHzB)11MHzC)22MHzD)25MHz答案:D解析:[單選題]54.各種網(wǎng)絡在物理層互聯(lián)時要求（）A)數(shù)據(jù)傳輸速率和鏈路層協(xié)議相同B)數(shù)據(jù)傳輸速率相同，鏈路層協(xié)議可不同C)數(shù)據(jù)傳輸速率可不用，鏈路層協(xié)議相同D)數(shù)據(jù)傳輸速率和鏈路層協(xié)議都可不同答案:A解析:因為物理層不具備差錯控制和流量控制功能，所實現(xiàn)的是設備之間如何通過物理傳輸介質進行連接，發(fā)送或接收原始的數(shù)據(jù)比特流，因此，如果網(wǎng)絡在物理層進行互聯(lián)，它們一定要具有相同的數(shù)據(jù)傳輸速率和鏈路層協(xié)議，這樣才能提高數(shù)據(jù)傳輸?shù)臏蚀_性和正確性。一般來說，差錯控制和流量控制功能由數(shù)據(jù)鏈路層協(xié)議完成。[單選題]55.BGP協(xié)議基于TCP協(xié)議，端口（請作答此空）。BGP協(xié)議中，路由器通過（）報文報告檢測的錯誤信息。A)177B)178C)179D)180答案:C解析:BGP常見四種報文，分別是OPEN報文、KEEPLIVE報文、UPDATE報文、NOTIFICATION報文。OPEN報文：建立鄰居關系；KEEPALIVE報文：保持活動狀態(tài)，周期性確認鄰居關系，對OPEN報文回應；UPDATE報文：發(fā)送新的路由信息；NOTIFICATION報文：報告檢測到的錯誤。[單選題]56.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（請作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A)methodsB)casesC)handsD)sections答案:B解析:執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網(wǎng)絡資源。在其他情況下，攻擊者通過用隨機值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網(wǎng)絡控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權的攻擊者可以在流請求消息中人為地生成大量隨機包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動回程設備由于其復雜性以及是供應商專屬設備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動回程設備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設備是由多個網(wǎng)絡元素共同控制的。例如，單一的長期演化（LTE）基站連接多達32個MME（負責信令處理的關鍵節(jié)點）。因此，對單個核心元素的DoS/DDOS攻擊不會終止回程設備或網(wǎng)絡的整個操作。[單選題]57.接上題。如果集成系統(tǒng)的業(yè)務邏輯較為復雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實現(xiàn)業(yè)務功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適。A)數(shù)據(jù)網(wǎng)關B)主動記錄C)包裝器D)數(shù)據(jù)映射答案:D解析:本題考核集成的基礎知識。[單選題]58.當一個主機要獲取通信目標的MAC地址時，（）。A)單播ARP請求到默認網(wǎng)關B)廣播發(fā)送ARP請求C)與對方主機建立TCP連接D)轉發(fā)IP數(shù)據(jù)報到鄰居結點答案:B解析:[單選題]59.常用基于IP的訪問控制列表（ACL）有基本和高級兩種。下面關于ACL的描述中，錯誤的是（）。A)基本ACL可以根據(jù)分組中的IP源地址進行過濾B)高級ACL可以根據(jù)分組中的IP目標地址進行過濾C)基本ACL可以根據(jù)分組中的IP目標地址進行過濾D)高級ACL可以根據(jù)不同的上層協(xié)議信息進行過濾答案:C解析:基本ACL只能根據(jù)分組中的IP源地址進行過濾。[單選題]60.某高校擬借助銀行一卡通項目資金建設學校無線網(wǎng)絡，網(wǎng)絡中心張主任帶隊調(diào)研，獲得信息有：學校有7個校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實現(xiàn)所有教學樓棟與公共場所的無線全覆蓋。需要師生使用一卡通卡號登錄接入，主要使用微信、QQ、電子郵件、使用學校圖書館資源等。無線網(wǎng)絡安全接入的方案中合適的做法有（）；常用的無線AP供電的方案是（請作答此空）；常用無線AP支持的無線頻段為（）。A)利用樓棟現(xiàn)有電力線路供電B)太陽能供電C)利用光纜進行供電D)以PoE方式供電答案:D解析:無感知認證是一種針對智能終端、在經(jīng)過第一次認證后無需輸入用戶名和密碼即可上線的認證過程，解決上網(wǎng)重復認證的問題。無感知認證常基于MAC地址認證。目前，常用的無線AP供電的方案是PoE方式供電。用無線AP支持的工作頻段為2.4G和5G。[單選題]61.雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設的趨勢。關于雙活數(shù)據(jù)中心災難恢復指標RPO（業(yè)務系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTO（所能容忍的業(yè)務停止服務的最長時間）的說法正確的是（）。A)RPO越大越穩(wěn)定B)RTO越大越穩(wěn)定C)兩者越大越穩(wěn)定D)兩者越小越穩(wěn)定答案:D解析:雙活數(shù)據(jù)中心兩項災備關鍵指標RPO(業(yè)務系統(tǒng)所能容忍的數(shù)據(jù)丟失量)和RTO(所能容忍的業(yè)務停止服務的最長時間)均趨于0。[單選題]62.自動專用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一個地址塊，它的地址范圍是（請作答此空）。當（）時，使用APIPA。A)A類地址塊～55B)A類地址塊～55C)B類地址塊～55D)B類地址塊～55答案:D解析:169.254.X.X是保留地址。如果PC機上的IP地址設置自動獲取，而PC機又沒有找到相應的DHCP服務，那么最后PC機可能得到保留地址中的一個IP。這類地址又稱為自動專用IP地址（AutomaticPrivateIPAddress，APIPA）。APIPA是IANA（InternetAssignedNumbersAuthority）保留的一個地址塊。[單選題]63.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A)不確定地址，不能分配給任何結點B)回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組C)不確定地址，可以分配給任何結點D)回環(huán)地址，用于測試遠程結點的連通性答案:B解析:在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結點，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組。[單選題]64.TCP協(xié)議在工作過程中存在死鎖的可能，解決方法是（）。A)禁止請求未被釋放的資源B)在一個連接釋放之前，不允許建立新的連接C)修改RTT的計算公式D)設置計時器，計時滿后發(fā)探測報文答案:D解析:TCP協(xié)議在工作過程中可能發(fā)送死鎖的原因是：接收方為暫緩接收數(shù)據(jù)而向發(fā)送方發(fā)送窗口為0的應答報文，發(fā)送方收到后暫停發(fā)送，等待接收到非0窗口的應答報文后繼續(xù)發(fā)送新的報文。如果接收方在發(fā)送0窗口的應答報文后，所發(fā)送的非0窗口應答報文丟失，則發(fā)送方會一直等待下去。解決這一問題的方法是：發(fā)送方設置計時器，在收到0窗口應答報文后啟動計時，計時滿后向接收方發(fā)探測報文，提醒接收方重發(fā)非0窗口的應答報文。[單選題]65.IPSec協(xié)議使用（）協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。協(xié)商的安全參數(shù)包括加密及鑒別算法、加密及鑒別密鑰、通信的保護模式(傳輸或隧道模式)、密鑰的生存期等。A)AHB)IKEC)ESPD)DOI答案:B解析:IPsec協(xié)議使用IKE(InternetKeyExchange)協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。而解釋域DOI是IPSec協(xié)議中的重要組成部分，它捆綁了所有的IPSec小組文獻。通過訪問DOI可以知道各字節(jié)位的含義。[單選題]66.采用ADSL虛擬撥號接入方式中，用戶端需要安裝（）軟件。A)PPPB)PPPoEC)PPTPD)L2TP答案:B解析:通過ADSL方式上網(wǎng)的計算機大都是通過以太網(wǎng)卡（Ethernet）與互聯(lián)網(wǎng)相連的。同樣使用的還是普通的TCP/IP方式，并沒有附加新的協(xié)議。另外一方面，調(diào)制解調(diào)器的撥號上網(wǎng)，使用的是PPP協(xié)議，即點到點協(xié)議，該協(xié)議具有用戶認證及通知IP地址的功能。PPPoE協(xié)議是在以太網(wǎng)絡中轉播PPP幀信息的技術，尤其適用于ADSL等方式。[單選題]67.計算機網(wǎng)絡機房建設中，為了屏蔽外界干擾、漏電及電火花等，要求所有計算機網(wǎng)絡設備的機箱、機柜、機殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于（）。A)1ΩB)4ΩC)5ΩD)10Ω答案:B解析:計算機網(wǎng)絡機房建設中，為了屏蔽外界干擾、漏電及電火花等，要求所有計算機網(wǎng)絡設備的機箱、機柜、機殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于4Ω。[單選題]68.下面選項中，（請作答此空）不屬于移動自組網(wǎng)（MobileAdHocNetwork，MANET）的特點。圖1所示的由A、B、C、D四個結點組成的MANET中，圓圈表示每個結點的發(fā)送范圍，B向A發(fā)送信號，結果為了避免碰撞，阻止了C向D發(fā)送信號，該情況屬于（）問題。A)該網(wǎng)絡終端頻繁移動，導致節(jié)點位置、網(wǎng)絡拓撲不斷變化。B)該網(wǎng)絡通信信道往往帶寬較小、干擾和噪聲較大，甚至只能單向通信C)該網(wǎng)絡終端攜帶電源有限，往往處于節(jié)能模式，因此需要縮小網(wǎng)絡通信功率D)該網(wǎng)絡終端不固定，因此不容易被竊聽、欺騙，也不容易受到拒絕服務攻擊答案:D解析:IEEE802.11定義了AdHoc網(wǎng)絡是由無線移動結點組成的對等網(wǎng)，可根據(jù)環(huán)境變化實現(xiàn)重構，而不需要網(wǎng)絡基礎設施支持。該網(wǎng)絡中，每個節(jié)點充當主機、路由器雙重角色，構建移動自組網(wǎng)（MobileAdHocNetwork，MANET）。該網(wǎng)絡具有如下特點：1.由于無線終端頻繁移動，導致節(jié)點位置、網(wǎng)絡拓撲不斷變化。2.這類通信信道往往帶寬較小、干擾和噪聲較大，甚至只能單向通信。3.無線終端攜帶電源有限，往往處于節(jié)能模式，因此需要縮小網(wǎng)絡通信功率。4.容易被竊聽、欺騙、往往會受到拒絕服務攻擊。IEEE802.11采用類似于IEEE802.3CSMA/CD協(xié)議的載波偵聽多路訪問/沖突避免協(xié)議（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA），不采用CSMA/CD協(xié)議的原因有兩點：①無線網(wǎng)絡中，接收信號的強度往往遠小于發(fā)送信號，因此要實現(xiàn)碰撞的花費過大；②隱蔽站（隱蔽終端）問題，并非所有站都能聽到對方，如圖1（a）所示，而暴露站的問題是檢測信道忙碌但未必影響數(shù)據(jù)發(fā)送，如圖1（b）所示。[單選題]69.假設信號的波特率600Baund，采用PSK調(diào)制技術，則該信道的數(shù)據(jù)速率是（），而如果使用QPSK調(diào)制技術，那么該信道的數(shù)據(jù)速率將變?yōu)椋ㄕ堊鞔鸫丝眨?。A)300b/sB)600b/sC)1200b/sD)2400b/s答案:C解析:這是一道計算題，考查了無噪聲的信道數(shù)據(jù)速率的計算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關鍵在于獲得?碼元比特位?，這是與其采用的調(diào)制技術相關的。表1各調(diào)制技術所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；而QPSK的碼元比特位是2，因此其信道數(shù)據(jù)速率就是600×2=1200b/s。[單選題]70.在Linux中系統(tǒng)的配置文件存放在（）目錄下。A)／binB)／etcC)／devD)／root答案:B解析:/bin目錄主要存放常用的命令程序；/etc目錄主要存放配置文件；/dev目錄下都是一些設備文件，指向具體的設備；/root目錄則是Linux超級管理員root用戶的用戶主目錄。[單選題]71.RUP生命周期階段中（）階段是構件與應用集成為產(chǎn)品，并通過詳細測試。A)初始階段B)細化階段C)構建階段D)交付階段答案:C解析:依據(jù)時間順序，RUP生命周期分為四個階段。初始階段（Inception）：確定項目邊界，關注業(yè)務與需求風險。細化階段（Elaboration）：分析項目，構建軟件結構、計劃。該階段應確保軟件結構、需求、計劃已經(jīng)穩(wěn)定；項目風險低，預期能完成項目；軟件結構風險已經(jīng)解決。構建階段（Construction）：構件與應用集成為產(chǎn)品，并通過詳細測試。交付階段（Transition）：確保最終用戶可使用該軟件。[單選題]72.關于IPSec協(xié)議以下描述錯誤的是：A)IPSec不是一個單獨的協(xié)議，它是為保證IP及其上層協(xié)議的安全而制定的開放安全標準B)IPSec協(xié)議使用IKE實現(xiàn)安全參數(shù)協(xié)商C)AH和ESP協(xié)議都屬于IPSec協(xié)議的一部分，它們都為IPSec提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務D)安全策略數(shù)據(jù)庫和安全關聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫答案:C解析:[單選題]73.一個好的變更控制過程，給項目風險承擔著提供了正式的建議變更機制。下面關于需求管理的說法不正確的是（）。A)需求管理過程中需求的變更流程為問題分析與變更描述、變更分析與成本計算、變更實現(xiàn)B)問題分析和變更描述是識別和分析需求問題，檢查有效性，從而產(chǎn)生一個更明確的需求變更提議C)更成本計算包括需求文檔修改成本、系統(tǒng)修改的設計和實現(xiàn)成本D)分析并確認變更后，立刻執(zhí)行變更答案:D解析:在需求管理過程中需求的變更是受嚴格管控的，其流程為:（1）問題分析和變更描述：識別和分析需求問題，檢查有效性，從而產(chǎn)生一個更明確的需求變更提議。（2）變更分析和成本計算：利用可追溯的信息和系統(tǒng)需求的知識，對需求變更提議進行影響分析和評估。變更成本計算包括需求文檔修改成本、系統(tǒng)修改的設計和實現(xiàn)成本。分析并確認變更后，則決策是否執(zhí)行變更。（3）變更實現(xiàn)：要求需求文檔和系統(tǒng)設計、實現(xiàn)都要同時修改。如果先對系統(tǒng)程序做變更，然后再修改需求文檔，則會出現(xiàn)需求文檔和程序的不一致。[單選題]74.下面協(xié)議中，屬于第三層隧道協(xié)議的是（請作答此空），第二層隧道協(xié)議中（）能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進行傳輸。A)PPTPB)IPSecC)L2TPD)SSLVPN答案:B解析:VPN主要隧道協(xié)議有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（點到點隧道協(xié)議）。PPTP是一種用于讓遠程用戶撥號連接到本地的ISP，是通過Internet安全訪問內(nèi)網(wǎng)資源的技術。它能將PPP幀封裝成IP數(shù)據(jù)包，以便在基于IP的互聯(lián)網(wǎng)上進行傳輸。PPTP使用TCP連接創(chuàng)建、維護、終止隧道，并使用GRE（通用路由封裝）將PPP幀封裝成隧道數(shù)據(jù)。被封裝后的PPP幀的有效載荷可以被加密、壓縮或同時被加密與壓縮。該協(xié)議是第2層隧道協(xié)議。（2）L2TP協(xié)議。L2TP是PPTP與L2F（第二層轉發(fā)）的綜合，是由思科公司推出的一種技術。該協(xié)議是第2層隧道協(xié)議。（3）IPSec協(xié)議。IPSec協(xié)議在隧道外面再封裝，保證了隧道在傳輸過程中的安全。該協(xié)議是第3層隧道協(xié)議。（4）SSLVPN、TLSVPN。兩類VPN都使用了SSL和TLS技術，在傳輸層實現(xiàn)VPN的技術。該協(xié)議是第4層隧道協(xié)議。由于SSL需要對傳輸數(shù)據(jù)加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN簡單。[單選題]75.局域網(wǎng)中某主機的IP地址為2/21，該局域網(wǎng)的子網(wǎng)掩碼為（）。A)B)C)D)答案:C解析:根據(jù)培訓教材中的快速IP地址計算方法可知。X=256-（2^3）=248.[單選題]76.數(shù)字簽名功能不包括（）。A)防止發(fā)送方的抵賴行為B)發(fā)送方身份確認C)接收方身份確認D)保證數(shù)據(jù)的完整性答案:C解析:[單選題]77.ICMP協(xié)議數(shù)據(jù)單元封裝在（）中。A)以太幀B)TCP段C)UDP數(shù)據(jù)報D)IP數(shù)據(jù)報答案:D解析:Internet控制報文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議族的一個子協(xié)議，是網(wǎng)絡層協(xié)議，用于IP主機和路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡通不通、主機是否可達、路由是否可用等網(wǎng)絡本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對用戶數(shù)據(jù)的傳遞起著重要的作用。ICMP報文是封裝在IP數(shù)據(jù)報內(nèi)傳輸。由于IP數(shù)據(jù)報首部校驗和并不檢驗IP數(shù)據(jù)報的內(nèi)容，因此不能保證經(jīng)過傳輸?shù)腎CMP報文不產(chǎn)生差錯。[單選題]78.在Windows系統(tǒng)中監(jiān)聽發(fā)送給NT主機的陷入報文的程序是（）。A)snmp.exeB)C)notepad.exeD)snmptrap.exe答案:D解析:SNMP簡單網(wǎng)絡管理協(xié)議，其中其支持的一個命令snmptrap命令，用于模擬向管理機發(fā)送trap消息。[單選題]79.假設網(wǎng)絡的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個，每個用戶每分鐘平均產(chǎn)生11個事務，平均事務量大小為0.06MB，則這個系統(tǒng)需要的傳輸速率為（）。A)5.28Mb/sB)8.8Mb/sC)66Mb/sD)528Mb/s答案:B解析:假設網(wǎng)絡的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個，每個用戶每分鐘平均產(chǎn)生11個事務，平均事務量大小為0.06MB，則這個系統(tǒng)需要的傳輸速率為100*11*0.06*8/60=8.8Mb/s。[單選題]80.（請作答此空）是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)，它在很大程度上決定了計算機的運行速度。（）是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)，它決定了計算機的運算精度。A)時鐘頻率B)字長C)可移植性D)數(shù)據(jù)處理速率答案:A解析:主頻（時鐘頻率）：是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度。單位MHz。[單選題]81.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（請作答此空）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A)TotalB)CompleteC)PartialD)entire答案:C解析:[單選題]82.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（請作答此空）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisi