2024年全國軟件水平考試之高級網(wǎng)絡規(guī)劃設計師考試絕密預測題(附答案)

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、FTP客戶上傳文件時，通過服務器20端口建立的連接是（請作答此空），F(xiàn)TP客戶端應用進程的端口可以為（）。A.建立在TCP之上的控制連接B.建立在TCP之上的數(shù)據(jù)連接C.建立在UDP之上的控制連接D.建立在UDP之上的數(shù)據(jù)連接

2、詳細的項目范圍說明書是項目成功的關鍵。（）不應該屬于范圍定義的輸入。A.項目章程B.項目范圍管理計劃C.批準的變更申請D.項目文檔管理方案

3、S/MIME發(fā)送報文的過程中對消息處理包含步驟為（）。加密報文采用的算法是（請作答此空）。A.MD5B.RSAC.3DESD.SHA-1

4、RIP是一種基于（請作答此空）的內部網(wǎng)關協(xié)議，在一條RIP通路上最多可包含的路由器數(shù)量是（）A.鏈路狀態(tài)算法B.距離矢量算法C.集中式路由算法D.固定路由算法

5、在采用CSMA/CD控制方式的總線網(wǎng)絡上，假定τ=總線上單程傳播時間，T0=發(fā)送一個幀需要的時間（=幀長/數(shù)據(jù)率），a=τ/T0。信道利用率的極限值為（）。A.1/(1+a)B.a/(1+a)C.a/(1+2a)D.1/(1+2a)

6、中國企業(yè)M與美國公司L進行技術合作，合同約定M使用一項在有效期內的美國專利，但該項美國專利未在中國和其他國家提出申請。對于M銷售依照該專利生產的產品，以下敘述正確的是()。A.在中國銷售，M需要向L支付專利許可使用費B.返銷美國，M不需要向L支付專利許可使用費C.在其他國家銷售，M需要向L支付專利許可使用費D.在中國銷售，M不需要向L支付專利許可使用費

7、我們經常使用的ping命令，它就是基于ICMP協(xié)議實現(xiàn)的，它主要實現(xiàn)的功能是（）A.檢測目的站的可達性與狀態(tài)B.提供目的站不可達報告C.進行擁塞和數(shù)據(jù)流控制D.度量數(shù)據(jù)實際的傳輸速率

8、RIPv2是增強的RIP協(xié)議，下面關于RIPv2的描述中，錯誤的是（）。A.使用廣播方式來傳播路由更新報文B.采用了觸發(fā)更新機制來加速路由收斂C.支持可變長子網(wǎng)掩碼和無類別域間路由D.使用經過散列的口令字來限制路由信息的傳播

9、利用公開密鑰算法進行數(shù)據(jù)加密時，采用的方法是（）。A.發(fā)送方用公開密鑰加密，接收方用公開密鑰解密B.發(fā)送方用私有密鑰加密，接收方用私有密鑰解密C.發(fā)送方用公開密鑰加密，接收方用私有密鑰解密D.發(fā)送方用私有密鑰加密，接收方用公開密鑰解密

10、一個標準的C類網(wǎng)絡（IPv4網(wǎng)絡）最多可以劃分（）個子網(wǎng)。A.128B.56C.32D.64

11、下面說法中，屬于Diffie-hellman功能的是（）。A.信息加密B.密鑰生成C.密鑰交換D.證書交換

12、RIP路由的更新周期為（請作答此空）秒，如果路由器（）秒沒有回應，則標志路由不可達，如果（）秒內沒有回應，則刪除路由表信息。A.10B.30C.40D.90

13、當客戶機發(fā)送dhcpdiscover報文時采用（）方式發(fā)送。A.廣播B.任意播C.組播D.單播

14、編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（15）。A.程序計數(shù)器（PC）B.指令寄存器（IR）C.存儲器數(shù)據(jù)寄存器（MDR）D.存儲器地址寄存器（MAR）

15、在TCP/IP協(xié)議分層結構中，SNMP是在UDP協(xié)議之上的（）請求/響應協(xié)議A.異步B.同步C.主從D.面向連接

16、在一個采用CSMA/CD協(xié)議的網(wǎng)絡中，傳輸介質是一根電纜，傳輸速率為1Gbps，電纜中的信號傳播速度是200,000km/s。若最小數(shù)據(jù)幀長度減少800位，則最遠的兩個站點之間的距離應至少（）才能保證網(wǎng)絡正常工作。A.增加160mB.增加80mC.減少160mD.減少80m

17、用戶文檔主要描述所交付系統(tǒng)的功能和使用方法。下列文檔中，（21）屬于用戶文檔。A.需求說明書B.系統(tǒng)設計文檔C.安裝文檔D.系統(tǒng)測試計劃

18、FTP客戶上傳文件時，通過服務器20端口建立的連接是（）。A.建立在TCP之上的控制連接B.建立在TCP之上的數(shù)據(jù)連接C.建立在UDP之上的控制連接D.建立在UDP之上的數(shù)據(jù)連接

19、生成樹協(xié)議STP使用了哪兩個參數(shù)來選舉根網(wǎng)橋（）。A.網(wǎng)橋優(yōu)先級和IP地址B.鏈路速率和IP地址C.鏈路速率和MAC地址D.網(wǎng)橋優(yōu)先級和MAC地址

20、（）傳遞需要調制編碼。A.數(shù)字數(shù)據(jù)在數(shù)字信道上B.數(shù)字數(shù)據(jù)在模擬信道上C.模擬數(shù)據(jù)在數(shù)字信道上D.模擬數(shù)據(jù)在模擬信道上

21、九個項目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本從1百萬、2百萬、…，到9百萬各不相同，但并不順序對應。已知A11與A21、A12與A22的成本都有一倍關系，A11與A12、A21與A31、A22與A23、A23與A33的成本都相差1百萬。由此可以推斷，項目A22的成本是（）百萬。A.2B.4C.6D.8

22、TCP協(xié)議使用三次握手機制建立連接，其中被請求方在第二次握手時需應答的關鍵信息及其作用是（）。A.確認號是發(fā)起方設定的初始序號加1之后的數(shù)值，確認被請求者的身份B.確認號是發(fā)起方設定的初始序號+1，確認發(fā)起方的身份C.確認號是被請求者設定的初始序號+1，同步將要接收的數(shù)據(jù)流編號D.確認號是被請求者設定的初始序號+1，確認發(fā)起方的身份

23、某企業(yè)欲對內部的數(shù)據(jù)庫進行數(shù)據(jù)集成。如果集成系統(tǒng)的業(yè)務邏輯較為簡單，僅使用數(shù)據(jù)庫中的單表數(shù)據(jù)即可實現(xiàn)業(yè)務功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適；A.數(shù)據(jù)網(wǎng)關B.主動記錄C.包裝器D.數(shù)據(jù)映射

24、內網(wǎng)計算機感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務端建立聯(lián)系。此時要使木馬發(fā)揮作用，可采用的方法是（）。A.由服務端主動向控制端發(fā)起通信B.由雙方共知的第三方作為中轉站實現(xiàn)間接通信C.服務端盜用合法IP地址，偽裝成合法用戶D.服務端以病毒方式運行，直接破壞所駐留的計算機

25、邊界網(wǎng)關協(xié)議BGP的報文（請作答此空）傳送。一個外部路由器通過發(fā)送（）報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。A.通過TCP連接B.封裝在UDP數(shù)據(jù)包中C.通過局域網(wǎng)D.封裝在ICMP包中

26、網(wǎng)絡工程項目質量管理的重要標準是（）。A.CMMB.GB8567C.ISO9001D.ISO14000

27、下列關于軟件著作權中翻譯權是指（）的權利。A.將原軟件從一種自然語言文字轉換成另一種自然語言文字B.將原軟件從一種程序設計語言轉換成另一種程序設計語言C.軟件著作權人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

28、小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標注的數(shù)字表示該路段的暢通率。擁堵率=1-暢通率，擁堵率=0時表示完全暢通，擁堵率=1時表示無法行駛。根據(jù)該圖，小王選擇擁堵情況最少（暢通情況最好）的路線通暢率為（）。A.0.32B.0.288C.0.1456D.0.168

29、某企業(yè)采用防火墻保護內部網(wǎng)絡安全。與外網(wǎng)的連接丟包嚴重，網(wǎng)絡延遲高，且故障持續(xù)時間有2周左右。技術人員采用如下步驟進行故障檢測：1.登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡內各設備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設備異常，連接數(shù)有7萬多，而同期其他類似設備都沒有超過千次。3.進行（請作答此空）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產生故障的原因不可能是（），排除故障的方法是在防火墻上()。A.斷開防火墻網(wǎng)絡B.重啟防火墻C.斷開異常設備D.重啟異常設備

30、當一個主機要獲取通信目標的MAC地址時，（）。A.單播ARP請求到默認網(wǎng)關B.廣播發(fā)送ARP請求C.與對方主機建立TCP連接D.轉發(fā)IP數(shù)據(jù)報到鄰居結點

31、以下給出的地址中，屬于子網(wǎng)9/28的主機地址是（）。A.4B.6C.7D.1

32、（請作答此空）是指計算機CPU在單位時間內輸出的脈沖數(shù)，它在很大程度上決定了計算機的運行速度。（）是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)，它決定了計算機的運算精度。A.時鐘頻率B.字長C.可移植性D.數(shù)據(jù)處理速率

33、企業(yè)信息集成按照組織范圍分為企業(yè)內部的信息集成和外部的信息集成。在企業(yè)內部的信息集成中，（）實現(xiàn)了不同系統(tǒng)的互操作，使得不同系統(tǒng)之間能夠實現(xiàn)數(shù)據(jù)和方法共享；（請作答此空）實現(xiàn)了不同應用系統(tǒng)之間的連接、協(xié)調動作和信息共享。A.技術平臺集成B.數(shù)據(jù)集成C.應用系統(tǒng)集成D.業(yè)務過程集成

34、下列關于網(wǎng)絡測試的說法中，正確的是（）。A.連通性測試需要利用測試工具對關鍵的核心和匯聚設備、關鍵服務器，進行連通測試。B.單點連通性符合要求，測試點ping關鍵節(jié)點連通性為95%以上。C.系統(tǒng)連通性符合要求，即99%的測試點單點連通性符合要求D.連通性測試中的ping測試需要覆蓋所有子網(wǎng)和50%的VLAN網(wǎng)絡

35、以下行為中，不屬于威脅計算機網(wǎng)絡安全的因素是（）A.操作員安全配置不當而造成的安全漏洞B.在不影響網(wǎng)絡正常工作情況下，進行截獲、竊取、破譯以獲得重要機密信息C.安裝非正版軟件D.安裝蜜罐系統(tǒng)

36、TCP協(xié)議在工作過程中存在死鎖的可能，解決方法是（）。A.禁止請求未被釋放的資源B.在一個連接釋放之前，不允許建立新的連接C.修改RTT的計算公式D.設置計時器，計時滿后發(fā)探測報文

37、萬兆以太網(wǎng)不再使用CSMA/CD訪問控制方式，實現(xiàn)這一目標的關鍵措施是（）。A.提高數(shù)據(jù)率B.采用全雙工傳輸模式C.兼容局域網(wǎng)與廣域網(wǎng)D.使用光纖作為傳輸介質

38、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（請作答此空）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.CompetitionB.AgreementC.CooperationD.collaboration

39、內存中的病毒通常有三種狀態(tài)，激活態(tài)、失活態(tài)和能激活態(tài)。下面那種類型的病毒屬于能激活態(tài)病毒____A.動態(tài)病毒B.激活態(tài)病毒C.靜態(tài)病毒D.失活態(tài)病毒

40、某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（）可以實現(xiàn)內部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（請作答此空）的策略路由，實現(xiàn)行政部和財務部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。A.目標地址B.源地址C.代價D.管理距離

41、RIPV2路由協(xié)議在發(fā)送路由更新時，使用的目的IP地址是（）。A.55B.C.0D.

42、AAA是一種處理用戶訪問請求的框架協(xié)議，它的確定用戶可以使用哪些服務功能屬于（）。通常用RADIUS來實現(xiàn)AAA服務的協(xié)議，RADIUS基于（請作答此空）。A.TCPB.UDPC.IPD.SSL

43、甲、乙、丙、丁四個人將一份文檔翻譯為英、日、德、俄四種文字，每人只能翻譯一種語言。其翻譯文字所需時間如下表所示。應派甲翻譯（請作答此空），最少的翻譯時間為（）。A.英B.日C.德D.俄

44、在一個占地200*80m2生產大型機床的車間里布置網(wǎng)絡，有200臺計算機需要連網(wǎng)，沒有任何現(xiàn)成網(wǎng)線，對網(wǎng)絡的響應速度要求是能實時控制。設計師在進行物理網(wǎng)絡設計時，提出了如下方案：設計一個中心機房，將所有的交換機、路由器、服務器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質并用PVC線槽鋪設。該設計方案的最嚴重問題是交換機集中于中心機房將使得水平布線超過100米的長度限制，其它嚴重問題及建議是（）。A.普通超5類線無抗電磁干擾能力，應選用屏蔽線，用金屬管/槽鋪設B.PVC線槽阻燃性能差，應選用金屬槽C.超5類雙絞線性能不能滿足速度要求，應改用6類雙絞線D.生產車間是集中控制，所以應減少計算機數(shù)量

45、入侵檢測系統(tǒng)放置在防火墻內部所帶來的好處是（）。A.減少對防火墻的攻擊B.降低入侵檢測系統(tǒng)的誤報率C.增加對低層次攻擊的檢測D.增加檢測能力和檢測范圍

46、從每個非根網(wǎng)橋的端口選出一個到達根網(wǎng)橋路徑最短的端口稱為（）。A.阻塞端口B.備份端口C.指定端口D.根端口

47、一個單位內部的LAN中包含了對外提供服務的服務器（WEB服務器、郵件服務器、FTP服務器）；對內服務的數(shù)據(jù)庫服務器、特殊服務器（不訪問外網(wǎng)）；以及內部個人電腦。其NAT原則是：（）。A.對外服務器作靜態(tài)NAT；個人電腦作動態(tài)NAT或PAT；內部服務器不作NATB.所有的設備都作動態(tài)NAT或PATC.所有設備都作靜態(tài)NATD.對外服務器作靜態(tài)NAT；內部服務器作動態(tài)NAT；個人電腦作PAT

48、采用ADSL虛擬撥號接入方式中，用戶端需要安裝（）軟件。A.PPPB.PPPoEC.PPTPD.L2TP

49、在Kerberos認證系統(tǒng)中，（）是發(fā)行服務器方的票據(jù)，提供用戶和服務器之間的會話密鑰。A.應用服務器B.密鑰分發(fā)中心KDC.票據(jù)授予服務器TGSD.驗證服務器AS

50、海明碼是一種糾錯編碼，一對有效碼字之間的海明距離是（）。A.兩個碼字的比特數(shù)之和B.兩個碼字的比特數(shù)之差C.兩個碼字之間相同的比特數(shù)D.兩個碼字之間不同的比特數(shù)二、多選題

51、某高校擬借助銀行一卡通項目資金建設學校無線網(wǎng)絡，網(wǎng)絡中心張主任帶隊調研，獲得信息有：學校有7個校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實現(xiàn)所有教學樓棟與公共場所的無線全覆蓋。需要師生使用一卡通卡號登錄接入，主要使用微信、QQ、電子郵件、使用學校圖書館資源等。無線網(wǎng)絡安全接入的方案中合適的做法有（）；常用的無線AP供電的方案是（請作答此空）；常用無線AP支持的無線頻段為（）。A.利用樓棟現(xiàn)有電力線路供電B.太陽能供電C.利用光纜進行供電D.以PoE方式供電

52、網(wǎng)絡生命周期的迭代模型的四階段模型，顧名思義分為四個階段，其中（）不屬于該迭代模型。（請作答此空）的工作在于根據(jù)設計方案進行設備購置、安裝、調試，形成可試用的網(wǎng)絡環(huán)境。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A.分析與設計階段B.需求與計劃階段C.實施與構建階段D.運行與維護階段

53、以太網(wǎng)可以傳送最大的TCP段為（）字節(jié)。A.1480B.1500C.1518D.2000

54、在項目施工前，首先要做一個進度計劃，其中進度計劃最常見的表示形式是（）。A.甘特圖B.Excel表C.日歷表D.柱狀圖

55、以下不屬于風險識別工作的是（）。A.確定風險來源B.確定風險條件C.描述風險特征D.制定風險對策

56、相比于TCP，UDP的優(yōu)勢為（）。A.可靠傳輸B.開銷較小C.擁塞控制D.流量控制

57、假設3DES算法的密鑰為K1和K2，明文為M，密文為C，則以下關于3DES加密過程，說法正確的是（）。A.K1對K2加密得到C1，然后用C1對M進行加密得到CB.K2對K1加密后的結果，對M進行加密得到C.K1對M進行加密得到C1，然后用K2對C1解密得到C2，最后使用K1加密C2得到C3D.K1對M進行加密得到C1，然后用K2對C1加密得到C2，最后使用K2加密C2得到C3

58、若做RAID3，最少需要（）塊硬盤。A.1B.2C.3D.5

59、IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的（）個字段。其中，分片偏移字段（段偏置值）表示數(shù)的單位是（）字節(jié)；標記字段M標志（MF位）為0表示（請作答此空）。A.不能分片B.允許分片C.之后還有分片D.最后一個分片

60、加密與解密屬于OSI參考模型中第（）層的功能。A.4B.5C.6D.7

61、某財務部門需建立財務專網(wǎng)，A公司的李工負責對該網(wǎng)絡工程項目進行邏輯設計，他調研后得到的具體需求如下：用戶計算機數(shù)量40臺，分布在二層樓內，最遠距離約60米；一共部署7個輕負載應用系統(tǒng)，其中5個系統(tǒng)不需要Internet訪問，2個系統(tǒng)需要Internet訪問；李工據(jù)此給出了設計方案，主要內容可概述為：出口采用核心交換機＋防火墻板卡設備組成財務專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務器進行地址映射；財務專網(wǎng)使用WLAN為主，報賬大廳用戶、本財務部門負責人均可以訪問財務專網(wǎng)和Internet；采用3臺高性能服務器部署5個不需要Internet訪問的應用系統(tǒng)，1臺高性能服務器部署2個需要Internet訪問的應用系統(tǒng)。針對于用戶訪問，你的評價是（）。針對于局域網(wǎng)的選型，你的評價是（）。針對服務器區(qū)的部署，你的評價是（請作答此空）。A.部署合理B.不恰當，7個業(yè)務系統(tǒng)必須部署在7臺物理服務器上C.不恰當，沒有備份服務器，不能保證數(shù)據(jù)的安全性和完整性D.不恰當，所有服務器均需通過防火墻策略進行地址映射

62、RISC是（7）的簡稱。A.復雜指令集系統(tǒng)計算機B.超大規(guī)模集成電路C.精簡指令集系統(tǒng)計算機D.超長指令字

63、CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理器的主頻是（）。A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

64、脈沖編碼調制（PCM）技術主要用于解決（）的問題；其必須經過（請作答此空）三個步驟。A.量化、取樣、編碼B.取樣、編碼、量化C.取樣、量化、編碼D.編碼、取樣、量化

65、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不確定地址，不能分配給任何結點B.回環(huán)地址，結點用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何地址D.回環(huán)地址，用于測試遠程結點的連通性

66、某公司銷售部的無線路由器通過UTP連接至網(wǎng)絡中心，并被分配固定的合法地址，該部門的計算機借助該無線路由器以無線方式訪問Internet。該部門的計算機不定期地出現(xiàn)不能連接到Internet的情況，此時，管理員在網(wǎng)絡中心測試該無線路由器，顯示一切正常。更換同型號的無線路由器后，仍然出現(xiàn)上述現(xiàn)象。每次只要重啟無線路由器，則一切恢復正常。導致這一現(xiàn)象的最可能原因是（）。A.設備故障B.設置不當C.無線信號干擾D.網(wǎng)絡攻擊

67、城域以太網(wǎng)在各個用戶以太網(wǎng)之間建立多點第二層連接，IEEE802.1ad定義運營商網(wǎng)橋協(xié)議提供的基本技術是在以太網(wǎng)幀中插入營商VLAN標記字段，這種技術被稱為（）技術。A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC

68、以下說法，錯誤的是（）。A.IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡發(fā)送B.IPSAN區(qū)別于FC.SAN以及IPSAN的主要技術是采用InfiniBand實現(xiàn)異地間的數(shù)據(jù)交換。CInfiniBand可以處理存儲I/O、網(wǎng)絡I/O，也能夠處理進程間通信（IPC）D.InfiniBand可以將磁盤陣列、SAN、LAN、服務器和集群服務器進行互聯(lián)，也可以連接外部網(wǎng)絡

69、以下關于邏輯網(wǎng)絡的設計目標的說法不正確的是（）。A.邏輯網(wǎng)絡設計必須為應用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應用系統(tǒng)B.邏輯網(wǎng)絡設計階段，應該選擇較為先進、新型的技術C.設計合理網(wǎng)絡結構，減少一次性投資，避免網(wǎng)絡建設中出現(xiàn)各種復雜問題D.邏輯網(wǎng)絡設計直接決定了運營維護等周期性投資

70、所謂網(wǎng)絡安全漏洞是指（）。A.用戶的誤操作引起的系統(tǒng)故障B.網(wǎng)絡節(jié)點的系統(tǒng)軟件或應用軟件在邏輯設計上的缺陷C.網(wǎng)絡硬件性能下降產生的缺陷D.網(wǎng)絡協(xié)議運行中出現(xiàn)的錯誤

71、若在一個IPv4網(wǎng)絡中一共劃分了15個VLAN，則該網(wǎng)絡中__()_。A.至少存在15個子網(wǎng)B.最多存在15個子網(wǎng)C.至少存在15個路由器D.最多存在15個路由器

72、在光纖測試過程中，存在強反射時，使得光電二極管飽和，光電二極管需要一定的時間由飽和狀態(tài)中恢復，在這一時間內，它將不會精確地檢測后散射信號，在這一過程中沒有被確定的光纖長度稱為（）。A.測試區(qū)B.盲區(qū)C.散射區(qū)D.前段區(qū)

73、在一個局域網(wǎng)上，進行IPv4動態(tài)地址自動配置的協(xié)議是DHCP協(xié)議。DHCP協(xié)議可以動態(tài)配置的信息是（）。A.路由信息B.IP地址、DHCP服務器地址、郵件服務器地址C.IP地址、子網(wǎng)掩碼、域名D.IP地址、子網(wǎng)掩碼、網(wǎng)關地址（本地路由器地址）、DNS服務器地址

74、某大學擬建設無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。網(wǎng)絡建設周期為六個月。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡設計方案，其核心內容包括：①網(wǎng)絡拓撲設計②無線網(wǎng)絡設計③安全接入方案設計④地址分配方案設計⑤應用功能配置方案設計以下三個方案中符合學校要求，合理可行的是：無線網(wǎng)絡選型的方案采用（）；室外供電的方案是（請作答此空）；無線網(wǎng)絡安全接入的方案是（）。A.采用太陽能供電B.地下埋設專用供電電纜C.高空架設專用供電電纜D.以PoE方式供電

75、基于數(shù)論原理的RSA算法的安全性建立在（）的基礎上。RSA廣泛用于（請作答此空）。A.檔案文本數(shù)據(jù)加密B.視頻監(jiān)控數(shù)據(jù)加密C.視頻流數(shù)據(jù)加密D.秘鑰分發(fā)

76、OSPF默認的Hello報文發(fā)送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（請作答此空）倍，即如果在（）秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello組播地址為（）。A.2B.3C.4D.5

77、在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）。A.001B.1111111010C.1111111011D.11111111

78、RIP協(xié)議根據(jù)從鄰居節(jié)點收到的路由信息更新自身的路由表，其更新算法的一個重要步驟是將收到的路由信息中的距離改為（）。A.∞B.0C.15D.原值加1

79、某局域網(wǎng)內部有30個用戶，假定用戶只使用E-mail收發(fā)電子郵件（收發(fā)流量相同）和WEB兩種服務，每個用戶平均使用E-mail的速率為1Mbps，使用WEB的速率是0.5Mbps，則按照一般原則，估算本局域網(wǎng)的出流量（從局域網(wǎng)向外流出）是（）。A.45MbpsB.22.5MbpsC.15MbpsD.18Mbps

80、某計算機系統(tǒng)采用5級流水線結構執(zhí)行指令，設每條指令的執(zhí)行由取指令(4△t)、分析指令(2△t)、取操作數(shù)(6△t)、運算(2△t),寫回結果(4△t)組成,并分別用5個子部件完成,該流水線的最大吞吐率為();若連續(xù)向流水線拉入10條指令，則該流水線的加速比為(請作答此空)。A.1:10B.2:1C.5:2D.3:1

81、若在一個IPv4網(wǎng)絡中一共劃分了5個VLAN，則該IPv4網(wǎng)絡中（）。A.至少存在5個子網(wǎng)B.最多存在5個子網(wǎng)C.至少存在5個路由器D.最多存在5個路由器

82、在TCP/IP協(xié)議體系結構中，SNMP是在UDP協(xié)議之上的()請求/響應協(xié)議A.異步B.同步C.主從D.面向連接

83、以下選項中，不是惡意代碼具有的共同特征的是（）A.具有惡意目的B.自身是計算程序C.通過執(zhí)行發(fā)生作用D.能自我復制

84、對于每個非根網(wǎng)橋/交換機，都需要從它的端口選出一個到達根網(wǎng)橋/交換機路徑最短的端口作為根端口。該根端口一般處于（）A.阻塞狀態(tài)B.偵聽狀態(tài)C.學習狀態(tài)D.轉發(fā)狀態(tài)

85、在一個網(wǎng)絡內有很多主機，現(xiàn)在需要知道究竟有哪些主機。方法之一是：從指定網(wǎng)絡內的第一個主機地址開始，依次向每個地址發(fā)送信息并等待應答。該方法所使用的協(xié)議及報文是（）A.ICMP，回送請求報文B.UDP，17類型報文C.TCP，SYN報文D.PING，測試報文

86、防火墻的工作層次是決定防火墻效率及安全的主要因素，下面敘述中正確的是（）。A.防火墻工作層次越低，工作效率越高，安全性越高B.防火墻工作層次越低，工作效率越低，安全性越低C.防火墻工作層次越高，工作效率越高，安全性越低D.防火墻工作層次越高，工作效率越低，安全性越高

87、一些病毒程序如CIH聲稱能破壞計算機的硬件，使得計算機徹底癱瘓。其原理是（）。A.生成高電壓燒壞器件B.生成大電流燒壞器件C.毀壞ROM中BIOS程序D.毀壞CMOS中的內容

88、為了便于實現(xiàn)多級中斷，使用（）來保護斷點和現(xiàn)場最有效。A.ROMB.中斷向量表C.通用寄存器D.堆棧

89、某系統(tǒng)集成企業(yè)迫于經營的壓力，承接了一個極具技術風險的項目，該項目的項目經理為此：調用了公司最有能力的人力資源，組織項目組核心團隊成員培訓，與該項目技術領域最強的研究團隊簽訂項目技術分包協(xié)議，從項目風險管理的角度來看，該項目經理采取了正向風險的應對策略，并采取了（）風險應對措施。A.轉移、分享、提高B.開拓、接受、提高C.減輕、分享、規(guī)避D.開拓、分享、強大

90、項目成本控制是指（）。A.對成本費用的趨勢及可能達到的水平所作的分析和推斷B.預先規(guī)定計劃期內項目施工的耗費和成本要達到的水平C.確定各個成本項目內比預計要達到的降低額和降低率D.在項目施工成本的形成過程中，對形成成本的要素進行監(jiān)督，調節(jié)和控制

91、在進行無線WLAN網(wǎng)絡建設時，現(xiàn)在經常使用的協(xié)議是IEEE802.11b/g/n，采用的共同工作頻帶為（）A.2.4GHzB.5GHzC.1.5GHzD.10GHz

92、RISC（精簡指令系統(tǒng)計算機）是計算機系統(tǒng)的基礎技術之一，其特點不包括（）。A.指令長度固定，指令種類盡量少B.尋址方式盡量豐富，指令功能盡可能強C.增加寄存器數(shù)目，以減少訪存次數(shù)D.用硬布線電路實現(xiàn)指令解碼，以盡快完成指令譯碼

93、假設安裝完ISA2006后默認情況下不允許內部訪問外部WEB頁面，如果要使內部用戶正常訪問外部的WEB頁面，應該______A.配置ISA策略允許內部使用HTTP協(xié)議訪問外部B.配置ISA策略允許內部使用HTTP及DNS協(xié)議訪問外部C.配置ISA策略允許內部使用HTTP、HTTPS及DNS協(xié)議訪問外部D.配置ISA策略允許內部網(wǎng)絡使用HTTP、https及DNS協(xié)議訪問外部,啟用ISA的DNS轉發(fā)功能并完成相關設置

94、當使用SMTP協(xié)議發(fā)送郵件時，可以選用PGP加密機制。PGP的主要加密方式是（）A.郵件內容生成摘要，對摘要和內容用AES算法加密B.郵件內容生成摘要，對摘要和內容用DES算法加密C.對郵件內容用RSA算法加密D.郵件內容生成摘要，對內容用IDEA算法加密，對摘要和IDEA.密鑰用RSA算法加密

95、為了防止因出現(xiàn)網(wǎng)絡路由環(huán)路，而導致IP數(shù)據(jù)報在網(wǎng)絡中無休止地轉發(fā)，IP協(xié)議在IP包頭設置了表示數(shù)據(jù)報生存期的TTL位，它是一個計數(shù)器，每經過（），其值-1。A.一臺交換機B.一臺主機C.一臺路由器D.1秒鐘

96、主機host1對host2進行域名查詢的過程如下圖所示，下列說法中正確的是()A.本地域名服務器采用遞歸算法B.中介域名服務器采用迭代算法C.根域名服務器采用遞歸算法D.本地域名服務器采用迭代算法,中介域名服務器采用迭代算法

97、網(wǎng)絡環(huán)境越復雜發(fā)生故障的可能性就越大，引發(fā)故障的原因也就越難確定。由于OSI各層功能具有相對性，在網(wǎng)絡故障檢測時按層排查故障可以有效發(fā)現(xiàn)和隔離故障。沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址屬于（）。A.物理層故障檢查B.數(shù)據(jù)鏈路層故障檢查C.網(wǎng)絡層故障檢查D.應用層故障檢查

98、E1線路是一種以時分多路復用技術為基礎的傳輸技術，其有效數(shù)據(jù)率（扣除開銷后的數(shù)據(jù)率）約為（）Mbps。A.1.344B.1.544C.1.92D.2.048

99、關于網(wǎng)絡測試以下說法不正確的是（）。A.通過SNMP協(xié)議讀取相關MIB信息屬于被動測試B.通過Wireshark專用數(shù)據(jù)包捕獲分析工具進行測試C.被動測試不會引發(fā)注入DDoS、網(wǎng)絡欺騙等隱患D.被動測試比較靈活，能進行細致的測試規(guī)劃

100、某公司需要將4噸貴金屬材料分配給下屬的甲、乙、丙三個子公司（單位：噸）。據(jù)測算，各子公司得到這些材料后所能獲得的利潤（單位：萬元）見下表：根據(jù)此表，只要材料分配適當，該公司最多可以獲得利潤（）萬元。A.14B.16C.17D.18

參考答案與解析

1、答案：B本題解析：FTP客戶上傳文件時，通過服務器20號端口建立的連接是建立在TCP之上的數(shù)據(jù)連接，通過服務器21號端口建立的連接是建立在TCP之上的控制連接?？蛻舳嗣疃丝跒镹，數(shù)據(jù)傳輸端口為N+1（N≥1024）。

2、答案：D本題解析：考核項目管理中范圍管理的基礎知識。

3、答案：C本題解析：S/MIME發(fā)送報文的過程中對消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報文4個步驟，其中生成數(shù)字指紋采用的算法是MD5、SHA-1；簽名指紋算法使用DSS、RSA；加密數(shù)字簽名和加密報文采用的算法均是對稱加密，比如3DES、AES等。

4、答案：B本題解析：本題考察RIP協(xié)議的基礎原理。路由信息協(xié)議（RIP）是一種在網(wǎng)關與主機之間交換路由選擇信息的標準。RIP是一種內部網(wǎng)關協(xié)議。在國家性網(wǎng)絡中如當前的因特網(wǎng)，擁有很多用于整個網(wǎng)絡的路由選擇協(xié)議。作為形成網(wǎng)絡的每一個自治系統(tǒng)(AS)，都有屬于自己的路由選擇技術，不同的AS系統(tǒng)，路由選擇技術也不同。RIP協(xié)議有以下特點：（1）RIP是自治系統(tǒng)內部使用的協(xié)議即內部網(wǎng)關協(xié)議，使用的是距離矢量算法。（2）RIP使用UDP的520端口進行RIP進程之間的通信。（3）RIP主要有兩個版本：RIPv1和RIPv2。（4）RIP協(xié)議以跳數(shù)作為網(wǎng)絡度量值。（5）RIP協(xié)議采用廣播或組播進行通信，其中RIPv1只支持廣播，而RIPv2除支持廣播外還支持組播。（6）RIP協(xié)議支持主機被動模式，即RIP協(xié)議允許主機只接收和更新路由信息而不發(fā)送信息。（7）RIP協(xié)議支持默認路由傳播。（8）RIP協(xié)議的網(wǎng)絡直徑不超過15跳，適合于中小型網(wǎng)絡。16跳時認為網(wǎng)絡不可達。（9）RIPv1是有類路由協(xié)議，RIPv2是無類路由協(xié)議，即RIPv2的報文中含有掩碼信息。

5、答案：A本題解析：本題考查應用數(shù)學中概率統(tǒng)計知識的應用。信道利用率達到極限的條件是：一個節(jié)點發(fā)送的一個幀到達目的地后，某一個節(jié)點接著發(fā)送，介質沒有空閑，也沒有出現(xiàn)沖突的情況。此時，發(fā)送1幀的時間是T0，幀的傳播延遲是τ，總時間為T0+τ，利用率為T0/（T0+τ）=1/（1+a）。

6、答案：D本題解析：本題考查知識產權知識，涉及專利權的相關概念。知識產權受地域限制，只有在一定地域內知識產權才具有獨占性。也就是說，各國依照其本國法律授予的知識產權，只能在其本國領域內受其法律保護，而其他國家對這種權利沒有保護的義務，任何人均可在自己的國家內自由使用外國人的知識產品，既無需取得權利人的同意（授權），也不必向權利人支付報酬。例如，中國專利局授予的專利權或中國商標局核準的商標專用權，只能在中國領域內受保護，在其他國家則不給予保護。外國人在我國領域外使用中國專利局授權的發(fā)明專利不侵犯我國專利權，如美國人在美國使用我國專利局授權的發(fā)明專利不侵犯我國專利權。本題涉及的依照該專利生產的產品在中國或其他國家銷售，中國M企業(yè)不需要向美國L公司支付這件美國專利的許可使用費。這是因為L公司未在中國及其他國家申請該專利，不受中國及其他國家專利法的保護，因此依照該專利生產的產品在中國及其他國家銷售，M企業(yè)不需要向L公司支付這件專利的許可使用費。如果返銷美國，需要向L公司支付這件專利的許可使用費。這是因為這件專利己在美國獲得批準，因而受到美國專利法的保護，M企業(yè)依照該專利生產的產品要在美國銷售，則需要向L公司支付這件專利的許可使用費。因此答案為D選項。

7、答案：A本題解析：檢測目的站的可達性與狀態(tài)的ping命令，使用的是回送請求和回送應答報文。

8、答案：A本題解析：RIPv2使用組播方式更新報文。RIPv2采用了觸發(fā)更新機制來加速路由收斂，即路由變化立即發(fā)送更新報文，而無需等待更新周期時間是否到達。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡,而RIPv1則不行。RIPv2支持認證，使用經過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計數(shù)來度量路由費用，允許的最大跳步數(shù)為15等。

9、答案：C本題解析：發(fā)送方用公開密鑰加密，接收方用私有密鑰解密。

10、答案：D本題解析：本題考查IPv4地址分類和子網(wǎng)劃分的有關知識。一個標準的C類網(wǎng)絡有8位主機位，一個最小的子網(wǎng)至少4個地址（主機ID全0或全1的地址不能用于分配，所以主機位為2），因此，一個標準的C類網(wǎng)絡最多劃分2（8-2）個子網(wǎng)。故本題選D。

11、答案：C本題解析：Diffie-Hellman密鑰交換體制，目的是完成通信雙方的對稱密鑰交互。Diffie-Hellman的神奇之處是在不安全環(huán)境下（有人偵聽）也不會造成秘鑰泄露。

12、答案：B本題解析：RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內沒有回應，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網(wǎng)絡跳數(shù)為0，每經過一個節(jié)點跳數(shù)增1。

13、答案：A本題解析：暫無解析

14、答案：A本題解析：暫無解析

15、答案：A本題解析：暫無解析

16、答案：D本題解析：CSMA/CD要求在發(fā)送一幀時如果有沖突存在，必須能在發(fā)送最后一位之前檢測出沖突，其條件是幀的發(fā)送時間不小于信號在最遠兩個站點之間往返傳輸?shù)臅r間?，F(xiàn)在幀的長度減少了，其發(fā)送時間減少了，因此，為保證CSMA/CD能正常工作，最遠兩個站點之間往返傳輸?shù)臅r間必然減少，即電纜長度必然縮短。設電纜減少的長度為X米，則信號往返減少的路程長度為2x米，因此有得到x≥80。

17、答案：C本題解析：考核用戶文檔的知識。

18、答案：B本題解析：FTP客戶上傳文件時，通過服務器20號端口建立的連接是建立在TCP之上的數(shù)據(jù)連接，通過服務器21號端口建立的連接是建立在TCP之上的控制連接。

19、答案：D本題解析：STP首先選舉根網(wǎng)橋（RootBridge），然后選擇根端口（RootPorts），最后選擇指定端口（DesignatedPorts）。選擇根網(wǎng)橋：每臺交換機都有一個唯一的網(wǎng)橋ID（BID），最小BID值的交換機為根交換機。其中BID，是由2字節(jié)網(wǎng)橋優(yōu)先級字段和6字節(jié)的MAC地址字段組成。

20、答案：B本題解析：本題考查數(shù)字傳輸、模擬傳輸以及模擬數(shù)據(jù)和數(shù)字數(shù)據(jù)調制的基本概念。不過題目本身不嚴謹。數(shù)字數(shù)據(jù)在模擬信道上，需要調制。模擬數(shù)據(jù)在數(shù)字信道上，需要PCM脈沖編碼調制。數(shù)字數(shù)據(jù)在數(shù)字信道上，需要編碼。綜上所述，本題可理解為純調制就是B，純編碼就是A，脈沖編碼調制為C。

21、答案：C本題解析：考核應用數(shù)學基礎知識

22、答案：A本題解析：本題考查TCP協(xié)議建立連接的基本知識。TCP建立連接采用三次握手的機制，其過程如圖3所示。服務器應答的信息中，ack=x+1中的x是發(fā)起方設定的一個初始序號，應答方應答此序號表明應答者確實收到了發(fā)起方的信息，據(jù)此預防冒充者應答，因冒充者收不到發(fā)起方的報文，不知道x的值。

23、答案：B本題解析：考核數(shù)據(jù)集成。

24、答案：A本題解析：木馬應付私用地址、防火墻等措施的策略之一是采用反向連接技術，即從木馬服務器（被控制端）主動向外發(fā)起連接，使得與木馬控制端建立連接。

25、答案：A本題解析：BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發(fā)送的消息。OPEN消息主要用來協(xié)商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發(fā)送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協(xié)商兩個對等實體發(fā)送KEEPALIVE消息的間隔時間和保持計時器的時間長度。

26、答案：C本題解析：答案：C。本題考查質量管理標準方面的基本知識。ISO9001是重要的質量管理標準。ISO9001對設計開發(fā)到生產、安裝及服務等全過程提出了要求。CMM（軟件成熟度模型）是關于軟件開發(fā)管理的一個模型，GB8567是中國關于軟件開發(fā)過程的一個國家標準，主要是文檔制作規(guī)范，ISO14000是環(huán)境管理系列標準。

27、答案：A本題解析：根據(jù)《計算機軟件保護條例》第八條的規(guī)定，軟件著作權人享有若干項權利，其中包括翻譯權。在條例中對翻譯權的定義是：“將原軟件從一種自然語言文字轉換成另一種自然語言文字的權利?！?/p>

28、答案：D本題解析：路線的通暢率=該路線的所有路段的暢通率的乘積。則：路線①-②的通暢率=0.8，對應路段組成為①②路線①-③的通暢率=max（①③，①②③）=max(0.1,0.8×0.4)=0.32，則對應路段組成為①②③路線①-④的通暢率=max（①②④，①②③④）=max(0.8×0.2,0.32×0.9)=0.288，對應路段組成為①②③④路線①-⑤的通暢率=max（0.32×0.7,0.288×0.6）=0.224，對應路段組成為①②③⑤路線①-⑥的通暢率=0.224×0.65=0.1456，對應路段組成為①②③⑥路線①-⑦的通暢率=max（0.1456×0.5,0.224×0.75）=0.168，對應路段組成為線①②③⑤⑦所以，小王選擇擁堵情況最少（暢通情況最好）的路線是①②③⑤⑦

29、答案：C本題解析：防火墻與外網(wǎng)的連接丟包嚴重，網(wǎng)絡延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內存及CPU使用情況，判斷異常設備:然后斷開異常設備，若故障現(xiàn)象消失，則可以判斷是設備遭受了攻擊。當故障設備遭受DoS攻擊、遭受木馬攻擊或故障設備感染病毒，都會出現(xiàn)上述狀況;若故障設備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設備。出現(xiàn)該故障時，恢復備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設備的訪問通信量。

30、答案：B本題解析：地址解析協(xié)議ARP是將32位的IP地址解析成48位的以太網(wǎng)地址；而反向地址解析RARP則是將48位的以太網(wǎng)地址解析成32位的IP地址。ARP報文封裝在以太網(wǎng)幀中進行發(fā)送。ARP的請求過程如下：（1）發(fā)送ARP請求請求主機以廣播方式發(fā)出ARP請求分組。ARP請求分組主要由主機本身的IP地址、MAC地址以及需要解析的IP地址三個部分組成。（2）ARP響應所有主機都能收到ARP請求分組，但只有與請求解析的IP地址一致的主機響應，并以單播方式向ARP請求主機發(fā)送ARP響應分組。ARP響應分組由響應方的IP地址和MAC地址組成。（3）A主機寫高速緩存A主機收到響應分組后，將IP和MAC地址對應關系寫入ARP高速緩存。ARP高速緩存紀錄了IP地址和MAC地址的對應關系，避免了主機進行一次通信就發(fā)送一次ARP請求分組的情況出現(xiàn)，減少了網(wǎng)絡中ARP請求帶來的廣播報文。當然高速緩存中的每個IP地址和MAC地址的對應關系都有一定的生存時間，大于該時間的對應關系將被刪除。

31、答案：C本題解析：暫無解析

32、答案：A本題解析：主頻（時鐘頻率）：是指計算機CPU在單位時間內輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度。單位MHz。

33、答案：D本題解析：按集成內容，企業(yè)內部的信息集成一般可分為以下四個方面：（1）技術平臺的集成系統(tǒng)底層的體系結構、軟件、硬件以及異構網(wǎng)絡的特殊需求首先必須得到集成。這個集成包括信息技術硬件所組成的新型操作平臺，如各類大型機、小型機、工作站、微機、通信網(wǎng)絡等信息技術設備，還包括置入信息技術或者說經過信息技術改造的機床、車床、自動化工具、流水線設備等新型設施和設備。（2）數(shù)據(jù)的集成為了完成應用集成和業(yè)務流程集成，需要解決數(shù)據(jù)和數(shù)據(jù)庫的集成問題。數(shù)據(jù)集成的目的是實現(xiàn)不同系統(tǒng)的數(shù)據(jù)交流與共享，是進行其他更進一步集成的基礎。數(shù)據(jù)集成的特點是簡單、低成本，易于實施，但需要對系統(tǒng)內部業(yè)務的深入了解。數(shù)據(jù)集成是對數(shù)據(jù)進行標識并編成目錄，確定元數(shù)據(jù)模型。只有在建立統(tǒng)一的模型后，數(shù)據(jù)才能在數(shù)據(jù)庫系統(tǒng)中分布和共享。數(shù)據(jù)集成采用的主要數(shù)據(jù)處理技術有數(shù)據(jù)復制、數(shù)據(jù)聚合和接口集成等。（3）應用系統(tǒng)的集成應用系統(tǒng)集成是實現(xiàn)不同系統(tǒng)之間的互操作，使得不同應用系統(tǒng)之間能夠實現(xiàn)數(shù)據(jù)和方法的共享。它為進一步的過程集成打下了基礎。（4）業(yè)務過程的集成對業(yè)務過程進行集成的時候，企業(yè)必須在各種業(yè)務系統(tǒng)中定義、授權和管理各種業(yè)務信息的交換，以便改進操作、減少成本、提高響應速度。業(yè)務流程的集成使得在不同應用系統(tǒng)中的流程能夠無縫連接，實現(xiàn)流程的協(xié)調運作和流程信息的充分共享。

34、答案：A本題解析：網(wǎng)絡系統(tǒng)測試就是測試網(wǎng)絡系統(tǒng)是否是一個穩(wěn)定、高效的。常規(guī)網(wǎng)絡系統(tǒng)測試包含所有聯(lián)網(wǎng)的終端是否按要求連通了、其他連通性測試、鏈路傳輸速率測試、吞吐率測試、傳輸時延及鏈路層健康狀況測試等。連通性測試的方法有：步驟1：部署測試點：選定接入層設備端口，并連接測試工具。步驟2：ping測試：利用測試工具對關鍵的核心和匯聚設備、關鍵服務器，進行連通測試。具體方法為ping10次，間隔1S。該測試需要覆蓋所有子網(wǎng)和VLAN。步驟3：將測試工具部署到其他測試點，重復步驟2，直到完成所有抽樣設備測試。其中，抽樣規(guī)則如下：（1）接入層設備測試數(shù)要求：不低于接入層設備總數(shù)量的10%；總設備少于10臺，則全部測試。（2）端口測試要求：至少選擇每臺測試設備的一個端口進行測試。合格標準分為兩種：（1）單項合格：單點連通性符合要求，測試點ping關鍵節(jié)點連通性為100%。（2）綜合合格：系統(tǒng)連通性符合要求，即所有測試點單點連通性均符合要求。

35、答案：D本題解析：蜜罐（Honeypot）是一個安全資源，它的價值在于被探測、攻擊和損害。蜜罐是網(wǎng)絡管理員經過周密布置而設下的"黑匣子"，看似漏洞百出卻盡在掌握之中，它收集的入侵數(shù)據(jù)十分有價值。屬于提高網(wǎng)絡安全，找出安全攻擊源的一種手段。

36、答案：D本題解析：TCP協(xié)議在工作過程中可能發(fā)送死鎖的原因是：接收方為暫緩接收數(shù)據(jù)而向發(fā)送方發(fā)送窗口為0的應答報文，發(fā)送方收到后暫停發(fā)送，等待接收到非0窗口的應答報文后繼續(xù)發(fā)送新的報文。如果接收方在發(fā)送0窗口的應答報文后，所發(fā)送的非0窗口應答報文丟失，則發(fā)送方會一直等待下去。解決這一問題的方法是：發(fā)送方設置計時器，在收到0窗口應答報文后啟動計時，計時滿后向接收方發(fā)探測報文，提醒接收方重發(fā)非0窗口的應答報文。

37、答案：B本題解析：萬兆以太網(wǎng)不再使用CSMA/CD，其原因是：萬兆以太網(wǎng)采用全雙工傳輸模式．不再保留半雙工模式，這樣發(fā)送和接收使用不同的信道，借助交換機的緩存技術，從微觀上消除了沖突，因而不需要CSMA/CD來避免沖突。

38、答案：A本題解析：暫無解析

39、答案：A本題解析：暫無解析

40、答案：B本題解析：兩個運營商的連接，明顯是負載均衡設備。考前串講講過的習題。

41、答案：B本題解析：組播地址的代表本子網(wǎng)的所有主機，表述本網(wǎng)絡的所有路由器，標識所有的Ripv2路由器。

42、答案：B本題解析：驗證/授權/計費（AuthenticationAuthorizationAccounting，AAA）是一個負責認證、授權、計費的服務器。通常使用RADIUS完成AAA認證，規(guī)定UDP端口1812、1813分別作為認證、計費端口。1.授權：確定用戶可以使用哪些服務。2.驗證：授權用戶可以使用哪些服務。3.計費：記錄用戶使用系統(tǒng)與網(wǎng)絡資源的情況

43、答案：D本題解析：指派問題是那些派完成任務效率最高的人去完成任務的問題。該問題可以抽象為，設有n個工作，由n個人來承擔，每個工作只能一人承擔，且每個人只能承擔一個工作，求總費用最低的指派方案。題目給出的表可轉換為費用矩陣，表示某人完成某工作的費用，該矩陣如下：使用匈牙利法步驟如下：第一步：使得費用矩陣各行各列都出現(xiàn)0元素。累計所減總數(shù)為2+4+9+7+4+2=28。第二步：進行試指派（畫○）方法：從含0元素最少的行或列開始，圈出一個0元素，用○表示，然后劃去該○所在的行和列中的其余0元素，用×表示，依次類推?？梢灾谰仃嚕?，4）、（2，2）、（3，1）、（4，3）元素和為0，可以達到最小值。因此，甲、乙、丙、丁分別翻譯俄、日、英、德可以達到最優(yōu)，花費總工時最小為28。

44、答案：A本題解析：生產大型機床的車間一定布設了大電流的電力電纜，會產生很強的干擾信號，導致雙絞線網(wǎng)絡通信電纜上的信號受到嚴重干擾，網(wǎng)絡不能正常工作。

45、答案：B本題解析：入侵檢測系統(tǒng)（IDS）是一種主動的網(wǎng)絡安全防護技術，它通過網(wǎng)絡不同關鍵點監(jiān)視網(wǎng)絡數(shù)據(jù)（網(wǎng)絡數(shù)據(jù)包、系統(tǒng)日志、用戶活動的狀態(tài)行為）以分析入侵行為的可能性。一旦發(fā)現(xiàn)入侵，立即告警和記錄日志，并實施安全控制操作，以保證數(shù)據(jù)的機密性、完整性和可用性。

46、答案：D本題解析：STP的基本概念。

47、答案：A本題解析：本題考查NAT的概念，靜態(tài)NAT和動態(tài)NAT的應用原則。對外服務器作需要提供internet用戶訪問，所以應采用靜態(tài)NAT（一對一）；個人電腦需訪問internet，所以應采用動態(tài)NAT（多對多）或PAT（一對多）；內部服務器由于只供內部用戶使用，所以不作NAT。

48、答案：B本題解析：通過ADSL方式上網(wǎng)的計算機大都是通過以太網(wǎng)卡（Ethernet）與互聯(lián)網(wǎng)相連的。同樣使用的還是普通的TCP/IP方式，并沒有附加新的協(xié)議。另外一方面，調制解調器的撥號上網(wǎng)，使用的是PPP協(xié)議，即點到點協(xié)議，該協(xié)議具有用戶認證及通知IP地址的功能。PPPoE協(xié)議是在以太網(wǎng)絡中轉播PPP幀信息的技術，尤其適用于ADSL等方式。

49、答案：C本題解析：票據(jù)授予服務器。TGS是發(fā)行服務器方的票據(jù)，提供用戶和服務器之間的會話密鑰。Kerberos把用戶驗證和票據(jù)發(fā)行分開。雖然AS只用對用戶本身的ID驗證一次，但為了獲得不同的真實服務器票據(jù)，用戶需要多次聯(lián)系TGS。

50、答案：D本題解析：在海明碼信息編碼中，兩個合法代碼對應位上編碼不同的位數(shù)稱為碼距，又稱海明距離，海明碼是一種可以糾正一位差錯的編碼。它是利用在信息位為k位，增加r位冗余位，構成一個n=k+r位的碼字，然后用r個監(jiān)督關系式產生的r個校正因子來區(qū)分無錯和在碼字中的n個不同位置的一位錯。它必需滿足以下關系式：2^r>=k+r+1，其中k為信息位，r為增加的冗余位，r，k均為正整數(shù)。本題中k=6，帶入后計算得r>=4時滿足，因此當?shù)扔?時為最小碼距即可。

51、答案：D本題解析：無感知認證是一種針對智能終端、在經過第一次認證后無需輸入用戶名和密碼即可上線的認證過程，解決上網(wǎng)重復認證的問題。無感知認證常基于MAC地址認證。目前，常用的無線AP供電的方案是PoE方式供電。用無線AP支持的工作頻段為2.4G和5G。

52、答案：C本題解析：四個階段分別為構思與規(guī)劃階段、分析與設計階段、實施與構建階段和運行與維護階段。構思與規(guī)劃階段的主要工作是對明確網(wǎng)絡設計或改造的需求，同時對新網(wǎng)絡的建設目標進行明確；分析與設計階段的工作在于根據(jù)網(wǎng)絡的需求進行設計，并形成特定的設計方案；實施與構建階段的工作在于根據(jù)設計方案進行設備購置、安裝、調試，形成可試用的網(wǎng)絡環(huán)境；運行維護階段提供網(wǎng)絡服務，并實施網(wǎng)絡管理。四階段周期的長處在于工作成本較低、靈活性高，適用于網(wǎng)絡規(guī)模較小、需求較為明確、網(wǎng)絡結構簡單的網(wǎng)絡工程。

53、答案：A本題解析：以太網(wǎng)MTU=1500，去掉IP首都最小20字節(jié)，因此為1500-20=1480就是IP的數(shù)據(jù)部分，也就是TCP報文段大小。

54、答案：A本題解析：答案：A。本題考查項目管理-進度控制的基本知識。甘特圖是進行進度管理的最常用的工具，其通常形式是縱向表示項目，橫向表示所需的時間。幾乎所有的IT項目管理軟件都具有甘特圖功能。

55、答案：D本題解析：答案：D。本題考查項目風險管理方面是基本知識。風險的識別是指弄清風險的來源、風險發(fā)生的條件、風險的特征和表現(xiàn)。風險對策屬于風險控制的范疇。

56、答案：B本題解析：（1）UDP是一個無連接協(xié)議，傳輸數(shù)據(jù)之前源端和終端不建立連接，當UDP它想傳送時就簡單地去抓取來自應用程序的數(shù)據(jù)，并盡可能快地把它扔到網(wǎng)絡上。在發(fā)送端，UDP傳送數(shù)據(jù)的速度僅僅是受應用程序生成數(shù)據(jù)的速度、計算機的能力和傳輸帶寬的限制；在接收端，UDP把每個消息段放在隊列中，應用程序每次從隊列中讀一個消息段。（2）由于傳輸數(shù)據(jù)不建立連接，因此也就不需要維護連接狀態(tài)，包括收發(fā)狀態(tài)等，因此一臺服務機可同時向多個客戶機傳輸相同的消息。（3）UDP信息包的標題很短，只有8個字節(jié)，相對于TCP的20個字節(jié)信息包的額外開銷很小。（4）吞吐量不受擁擠控制算法的調節(jié)，只受應用軟件生成數(shù)據(jù)的速率、傳輸帶寬、源端和終端主機性能的限制。（5）UDP使用盡最大努力交付，即不保證可靠交付，因此主機不需要維持復雜的鏈接狀態(tài)表（這里面有許多參數(shù)）。（6）UDP是面向報文的。發(fā)送方的UDP對應用程序交下來的報文，在添加首部后就向下交付給IP層。既不拆分，也不合并，而是保留這些報文的邊界，因此，應用程序需要選擇合適的報文大小。雖然UDP是一個不可靠的協(xié)議，但它是分發(fā)信息的一個理想?yún)f(xié)議。例如，在屏幕上報告股票市場、在屏幕上顯示航空信息等等。UDP也用在路由信息協(xié)議RIP（RoutingInformationProtocol）中修改路由表。在這些應用場合下，如果有一個消息丟失，在幾秒之后另一個新的消息就會替換它。UDP廣泛用在多媒體應用中，例如，ProgressiveNetworks公司開發(fā)的RealAudio軟件，它是在因特網(wǎng)上把預先錄制的或者現(xiàn)場音樂實時傳送給客戶機的一種軟件，該軟件使用的RealAudioaudio-on-demandprotocol協(xié)議就是運行在UDP之上的協(xié)議，大多數(shù)因特網(wǎng)電話軟件產品也都運行在UDP之上。

57、答案：C本題解析：3DES中的K1=K3，加密過程是使用K1對M進行DES加密得到C1，然后使用K2對C1進行DES解密得到C2，最后使用K1對C2進行DES加密得到C3。

58、答案：C本題解析：RAID3最少需要3塊磁盤。

59、答案：D本題解析：IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的標識符、數(shù)據(jù)長度、段偏置值和M標志（標記字段的MF位）等四個字段。其中，標識符字段長度為16位，同一數(shù)據(jù)報分段后，其標識符一致，這樣便于重裝成原來的數(shù)據(jù)報。標記字段長度為3位，第1位不使用；第2位是不分段（DF）位，值為1表示不能分片，為0表示允許分片；第3位是更多分片（MF）位，值為1表示之后還有分片，為0表示是最后一個分片。分片偏移字段（段偏置值）該字段長度為13位，表示數(shù)的單位是8字節(jié)，即每個分片長度是8字節(jié)的整數(shù)倍。該字段是標識所分片的分組分片之后在原始數(shù)據(jù)中的相對位置。

60、答案：C本題解析：表示層主要用于處理在兩個通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換、數(shù)據(jù)的加密與解密、數(shù)據(jù)壓縮與恢復等功能。

61、答案：C本題解析：本題考察網(wǎng)絡規(guī)劃設計能力。財務部所有員工原則上都不允許訪問internet。而且財務專網(wǎng)需要采用有線傳輸數(shù)據(jù)，以保證數(shù)據(jù)安全性要求。針對于服務器應該采用備份服務器對數(shù)據(jù)進行備份，保證數(shù)據(jù)安全。

62、答案：C本題解析：暫無解析

63、答案：A本題解析：CPU主頻（工作頻率）=外頻（外部時鐘頻率）×倍頻（主頻對外頻的倍數(shù)）=200MHz×13=.2.6GHz

64、答案：C本題解析：這是一道基礎知識題，考查的是脈沖編碼調制技術。PCM是一種編碼技術，它是用來將模擬信號轉成對應的數(shù)字信號的技術，用于解決“在數(shù)字線路上傳輸模擬信號”的問題。在轉化的過程中，顯然首先應該“取樣”，也就是獲得模擬信號的特征點；然后就是進行“量化”，即對取樣的值轉成離散值；最后當然就是完成“編碼”工作。

65、答案：A本題解析：“0:0:0:0:0:0:0:0”表示沒有這個地址，當發(fā)送IPv6包的主機還沒分配地址時使用，不能分配給任何節(jié)點。“0:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分配給任何物理接口。

66、答案：D本題解析：針對本題的現(xiàn)象，說明有線線路、所有網(wǎng)絡設備、用戶計算機等都應該沒有問題。最可能的原因應是針對AP的攻擊導致的。

67、答案：A本題解析：Q-in-Q工作原理就是：數(shù)據(jù)在私網(wǎng)中傳輸時帶一個私網(wǎng)的tag，定義為C－VLANTag，數(shù)據(jù)進入到服務商的骨干網(wǎng)后，再打上一層公網(wǎng)的VLANtag，定義為P－VLANTag。到目的私網(wǎng)后再把P－VLANTag剝除，為用戶提供了一種較為簡單的二層VPN隧道。P-VLANTag標簽是嵌在以太網(wǎng)源MAC地址和目的MAC地址之后。也包含一個12位的P-VLANID，可支持1-4094個VLAN。P-VLANCoS域包含3位，支持8個級別的優(yōu)先級。在基于Q-in-Q網(wǎng)絡中，運營商為每個VLAN分配一個P-VLANID，然后把用戶的C-VLANID實例映射到這些P-VLANID上。因此，用戶的C－VLANID就被保護起來。

68、答案：B本題解析：IPSAN技術（又稱iSCSI）是在傳統(tǒng)IP以太網(wǎng)架構的SAN存儲網(wǎng)絡，把服務器與存儲連接起來。IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡發(fā)送。IPSAN成本較低，有擴展能力和適用性。InfiniBand架構是一種支持多并發(fā)鏈接的“轉換線纜”技術，也是新一代服務器I/O標準，它將I/0與CPU/存儲器分開，采用基于通道的高速串行鏈路和可擴展的光纖交換網(wǎng)絡替代共享總線結構。InfiniBand可以處理存儲I/O、網(wǎng)絡I/O，也能夠處理進程間通信（IPC），Infiniband在主機側采用RDMA技術，把主機內數(shù)據(jù)處理的時延從幾十微秒降低到1微秒。InfiniBand可以將磁盤陣列、SAN、LAN、服務器和集群服務器進行互聯(lián)，也可以連接外部網(wǎng)絡，可實現(xiàn)高帶寬（40Gbps、56Gbps和100Gbps）、低時延（幾百納秒）、無丟包性（媲美FC網(wǎng)絡的可靠性）。

69、答案：B本題解析：邏輯網(wǎng)絡設計的目標有：合適的應用運行環(huán)境--邏輯網(wǎng)絡設計必須為應用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應用系統(tǒng)；成熟而穩(wěn)定的技術選型--在邏輯網(wǎng)絡設計階段，應該選擇較為成熟穩(wěn)定的技術，越是大型的項目，越要考慮技術的成熟度，以避免錯誤投入；合理的網(wǎng)絡結構--合理的網(wǎng)絡結構不僅可以減少一次性投資，而且可以避免網(wǎng)絡建設中出現(xiàn)各種復雜問題；合適的運營成本--邏輯網(wǎng)絡設計不僅僅決定了一次性投資，技術選型、網(wǎng)絡結構也直接決定了運營維護等周期性投資；

70、答案：B本題解析：本題主要考查網(wǎng)絡安全漏洞的基本概念，網(wǎng)絡安全漏洞通常是指網(wǎng)絡節(jié)點的系統(tǒng)軟件或應用軟件在邏輯上的缺陷，因此本題應該選擇B。

71、答案：A本題解析：通常劃分Vlan的網(wǎng)絡中每個vlan會與一個IP子網(wǎng)對應，因此當網(wǎng)絡中劃分了15個Vlan時，至少應該有15個IP子網(wǎng)與之對應。

72、答案：B本題解析：在光纖測試過程中，存在強反射時，使得光電二極管飽和，光電二極管需要一定的時間由飽和狀態(tài)中恢復，在這一時間內，它將不會精確地檢測后散射信號，在這一過程中沒有被確定的光纖長度稱為盲區(qū)。

73、答案：D本題解析：本題考查DHCP協(xié)議的作用。DHCP中文名為動態(tài)主機配置協(xié)議，主要為要上網(wǎng)的設備動態(tài)配置上網(wǎng)參數(shù)。如果一個設備需要訪問互聯(lián)網(wǎng)，其必備的參數(shù)是：IP地址、子網(wǎng)掩碼、網(wǎng)關地址。如果需要域名訪問互聯(lián)網(wǎng)，則還需要配置DNS服務器地址。

74、答案：D本題解析：首先，無線網(wǎng)絡選型時基于WLAN的技術建設無線校園網(wǎng)是經濟可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設專用供電電纜以及高空架設專用供電電纜覆蓋的范圍較大，工程復雜。無線網(wǎng)絡安全接入的方案是通過用戶名與密碼認證，其他方式都不適用。有很多人認為校園面積4KM^2,POE供電距離過長，不適合。實際上本題官方沒有考慮距離的問題，有考慮不周到的情況。

75、答案：D本題解析：現(xiàn)在主要的兩大類算法是：建立在基于“分解大數(shù)的困難度”基礎上的算法，和建立在“以大素數(shù)為模來計算離散對數(shù)的困難度”基礎上的算法?；跀?shù)論原理的RSA算法的安全性建立在分解大數(shù)的困難的基礎上。但是使用RSA來加密大量的數(shù)據(jù)則速度太慢了，因此RSA一般廣泛用于密鑰的分發(fā)。

76、答案：C本題解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認