在不考慮噪聲的條件下，光纖能達到的極限數據率是（1）Tbps；光纖上信號在傳輸過

程中有能量損失，工程上在無中繼條件下信號在光纖上能傳輸的最遠距離大約是（2）千米。

(1)A.75B.225C.900D.1800

(2)A.10B.130C.390D.1500

【答案】DC

【解析】本題考查傳輸介質和奈奎斯特準則方面的基礎知識。

光纖是一種利用光信號運載信息的傳輸介質。光纖中信號的頻率范圍約為1014?

1015Hz,按照奈奎斯特準則，其極限數據率可利用公式2Wlog2v計算出來，其中w為帶寬(頻

譜寬度)；v為每個信號所取的離散值數，對通常的光傳輸，其值為2，分別表示1、0。

按照模式的不同，可將光纖簡單地分為單模光纖和多模光纖。單模光纖纖芯直徑很小，只允

許一個模通過，具有更高的數據率，可傳輸更遠的距離，適于長距離通信。光纖衰減系數約

為：

850nm多模=3db/km

1300nm多模=1db/km

1300nm單模=0.3db/km

1550nm單模=0.2db/km

可以據此初步估算光纖的傳輸距離。

按照ITU-T的g.655規(guī)范，采用1550nm波長的單模光纖，在2.5Gbps條件下的傳輸距離可

達390km。其他參考值為：

(1)傳輸速率1Gbps，850nm。

①普通50μm多模光纖傳輸距離550m。

②普通62.5μm多模光纖傳輸距離275m。

③新型50μm多模光纖傳輸距離1100m。

(2)傳輸速率10Gbps,850nm。

①普通50μm多模光纖傳輸距離250m。

②普通62.5μm多模光纖傳輸距離100m。

③新型50μm多模光纖傳輸距離550m。

(3)傳輸速率2.5Gbps，1550nm。

①g.652單模光纖傳輸距離100km。

②g.655單模光纖傳輸距離390km。

(4)傳輸速率l0Gbps，1550nm。

①g.652單模光纖傳輸距離60km。

②g.655單模光纖傳輸距離240km。

(5)傳輸速率40Gbps，1550nm。

①g.652單模光纖傳輸距離4km。

②g.655單模光纖傳輸距離16km。

兩個人討論有關FAX傳真是面向連接還是無連接的服務。甲說FAX顯然是面向連接的，

因為需要建立連接。乙認為FAX是無連接的，因為假定有10份文件要分別發(fā)送到10個不同

的目的地，每份文件1頁長，每份文件的發(fā)送過程都是獨立的，類似于數據報方式。下述說

法正確的是(3)。

(3)A.甲正確B.乙正確C.甲、乙都正確D.甲、乙都不正確

【答案】A

【解析】本題考查網絡服務的基礎知識。

根據傳輸數據之前雙方是否建立連接，可以將網絡提供的服務分為面向連接的服務和無

連接的服務。面向連接的服務在通信雙方進行正式通信之前先建立連接，然后開始傳輸數據，

傳輸完畢還要釋放連接。建立連接的主要工作是建立路由、分配相應的資源(如頻道或信道、

緩沖區(qū)等)。無連接的服務不需要獨立地建立連接的過程，而是把建立連接、傳輸數據、釋

放連接合并成一個過程一并完成。

FAX是基于傳統(tǒng)電信的一種服務，在發(fā)送FAX之前需要撥號(即建立連接)，撥通并且對

方確認接收后開始發(fā)送，發(fā)送完畢斷開連接，因此是面向連接的服務。至于發(fā)送10份文件，

其實是10次不同的通信。

某視頻監(jiān)控網絡有30個探頭，原來使用模擬方式，連續(xù)攝像，現改為數字方式，每5

秒拍照一次，每次拍照的數據量約為500KB。則該網絡(4)。

(4)A.由電路交換方式變?yōu)榉纸M交換方式，由FDM變?yōu)門DM

B.由電路交換方式變?yōu)榉纸M交換方式，由TDM變?yōu)閃DM

C.由分組交換方式變?yōu)殡娐方粨Q方式，由WDM變?yōu)門DM

D.由廣播方式變?yōu)榉纸M交換方式，由FDM變?yōu)閃DM

【答案】A

【解析】本題考查多路復用方式與交換方式方面的基礎知識。

上述視頻監(jiān)控網絡因為采用非連續(xù)拍照的方式，每次將拍照結果送到監(jiān)控中心存儲，顯

然是用分組交換方式更恰當。傳統(tǒng)的監(jiān)控是用模擬方式，每個探頭連續(xù)攝像，一般是用獨立

線路或使用FDM方式傳輸攝像結果，改用非連續(xù)拍照的數字方式后，可以使用TDM方式共享

傳輸線路。

在一個釆用CSMA/CD協(xié)議的網絡中，傳輸介質是一根電纜，傳輸速率為1Gbps,電纜中的

信號傳播速度是200000km/s。若最小數據幀長度減少800位，則最遠的兩個站點之間的距

離應至少(5)才能保證網絡正常工作。

(5)A.增加160mB.增加80mC.減少160mD.減少80m

【答案】D

【解析】本題考查CSMA/CD的基本原理。

CSMA/CD要求在發(fā)送一幀時如果有沖突存在，必須能在發(fā)送最后一位之前檢測出沖突，

其條件是幀的發(fā)送時間不小于信號在最遠兩個站點之間往返傳輸的時間?，F在幀的長度減少

了，其發(fā)送時間減少了，因此，為保證CSMA/CD能正常工作，最遠兩個站點之間往返傳輸的

時間必然減少，即電纜長度必然縮短。

設電纜減少的長度為xm，則信號往返減少的路程長度為2xm，因此有

2x/(200000×1000)≥800/109

得到x≥80。

局域網A為采用CSMA/CD工作方式的10Mbps以太網，局域網B為采用CSMA/CA工作方式

的，11MbpsWLAN。假定A、B上的計算機、服務器等設備配置相同，網絡負載大致相同，現

在分別在A、B上傳送相同大小的文件，所需時間分別為Ta和Tb，以下敘述正確的是(6)。

(6)A.Ta大于TbB.Ta小于Tb

C.Ta和Tb相同D.無法判斷Ta和Tb的大小關系

【答案】B

【解析】本題考查有線局域網和無線局域網的工作原理及性能。

從CSMA/CD的工作原理可知，以太網在發(fā)送數據時連續(xù)偵測介質，一旦空閑就開始發(fā)送，

并且邊發(fā)送邊監(jiān)聽，一旦出現沖突立即停止發(fā)送，不需要等待應答就能知道發(fā)送操作是否正

常完成。而CSMA/CA在發(fā)現介質空閑時，還要繼續(xù)等待一個幀間隔(IFS)時間，在發(fā)送過程

中即使出現沖突，也不能馬上知道，需要依靠是否收到對方的有效應答才能確定發(fā)送是否正

常完成。定性分析的結果，CSMA/CA成功發(fā)送一幀所需要的時間更長。

定量地看，CSMA/CD方式：幀長=1500B(數據)+18B(幀頭)=1518B,發(fā)送一幀的時間

=1518B/10Mbps=1214ns。CSMA/CA方式：幀長=1500B(數據)+36B(幀頭)=1536B,幀間隔360

μs,幀的發(fā)送時間=1536B/llMbps+360μs≈1477假定確認幀很短，其發(fā)送時間可忽略，但

其等待發(fā)送的幀間隔時間不能忽略，則確定一幀正常發(fā)送完畢的時間約為1477+360=1837μ

s。所以CSMA/CA發(fā)送一幀的實際時間明顯大于CSMA/CD的時間。

將l0Mbps、100Mbps和1000Mbps的以太網設備互聯(lián)在一起組成局域網絡，則其工作方

式可簡單概括為(7)。

(7)A.自動協(xié)商，1000Mbps全雙工模式優(yōu)先B.自動協(xié)商，1000Mbps半雙工模式優(yōu)先

C.自動協(xié)商，10Mbps半雙工模式優(yōu)先D.人工設置，1000Mbps全雙工模式優(yōu)先

【答案】A

【解析】本題考查以太網設備及以太網協(xié)議方面的基本知識。

10Mbps、100Mbps和1000Mbps以太網設備(主要指交換機、網卡等)互聯(lián)在一起時，自

動協(xié)商其傳送速率，確定的順序是依次從最高到最低，同一速率下的協(xié)商順序是先全雙工后

半雙工。

規(guī)劃師在規(guī)劃VLAN時，用戶向其提出將用戶的一臺計算機同時劃分到兩個不同的VLAN。

規(guī)劃師的解決方案是(8)。

(8)A.告訴用戶這一要求不能滿足

B.將用戶計算機所連接的交換機端口設置成分屬兩個不同的VLAN，因為交換機都支

持這種方式

C.在用戶計算機上安裝兩個網卡，分別連接到不同的交換機端口，設置成各屬于一

個VLAN

D.讓網絡自動修改VLAN配置信息，使該用戶的計算機周期性地變更所屬的VLAN,從

而連接到兩個不同的VLAN

【答案】C

【解析】本題考查虛擬局域網方面的基本知識。

通常情況下，將普通計算機分屬不同的VLAN,事實上導致安全隱患，因為該計算機成為

一個跨VLAN訪問的橋。但特定的計算機需要分屬不同VLAN，例如數據庫服務器、郵件服務

器等，通常是被所有用戶共享的，這就需要讓不同VLAN上的計算機都能訪問。

實現上述目標的基本方法是在該計算機上安裝兩個網卡，分別連接到不同的交換機端口，

設置成各屬于一個VLAN。

現在有一些交換機，支持將一個端口設置成分屬不同的VLAN，這樣就更簡單，但并不

是所有的交換機都具有這一功能。

某應用通過一個廣域網傳輸數據，每次所傳輸的數據量較小，但實時性要求較高，網絡

所處的環(huán)境干擾信號比較強，則為該網絡選擇的工作方式應為(9)。

(9)A.永久虛電路方式B.臨時虛電路方式C.數據報方式D.任意

【答案】C

【解析】本題考查廣域網的實現方法。

數據報方式對每個分組都單獨選擇路由，而臨時虛電路(常簡稱為虛電路)方式是對每次

通信都建立一條路由，該次通信的多個分組都經由同一條路徑傳送。虛電路方式適于數據量

較大、出錯率較低、實時性要求不高的場合，因為建立虛電路的開銷較大，一旦建立虛電路

后，如果只傳送很少的數據(比如一個分組)，則總的效率很低。同時，虛電路一旦建立，所

有數據都經同一路徑傳送，如果出錯率很高，則可能導致中途失敗，需要重新建立虛電路、

重新傳送，極端情況下，無法成功傳送數據。相反，數據報方式由于每個分組都獨立地傳送，

有可能每個分組都是經最佳路由到達目的地，所以更適于數據量較小(通常一個分組)、出錯

率較高、實時性要求較高的場合。

距離向量路由算法是RIP路由協(xié)議的基礎，該算法存在無窮計算問題。為解決該問題，

可采用的方法是每個節(jié)點(10)。

(10)A.把自己的路由表廣播到所有節(jié)點而不僅僅是鄰居節(jié)點

B.把自己到鄰居的信息廣播到所有節(jié)點

C.不把從某鄰居節(jié)點獲得的路由信息再發(fā)送給該鄰居節(jié)點

D.都使用最優(yōu)化原則計算路由

【答案】C

【解析】本題考查路由算法與路由協(xié)議方面的基本知識。

導致無窮計算問題的一個重要原因是把從對方獲知的，但在對方已不再有效的信息當成

有效信息再傳送給對方，使對方當成有效信息使用。因此只要不把從某鄰居節(jié)點獲得的路由

信息再發(fā)送給該鄰居節(jié)點，就能基本上避免無窮計算問題。

SDH網絡通常釆用雙環(huán)結構，其工作模式一般為(11)。

(11)A.—個作為主環(huán)，另一個作為備用環(huán)，正常情況下只有主環(huán)傳輸信息，在主環(huán)發(fā)生

故障時可在50ms內切換到備用環(huán)傳輸信息

B.一個作為主環(huán)，另一個作為備用環(huán)，但信息在兩個環(huán)上同時傳輸，正常情況下只

接收主環(huán)上的信息，在主環(huán)發(fā)生故障時可在50ms內切換到從備用環(huán)接收信息

C.兩個環(huán)同時用于通信，其中一個發(fā)生故障時，可在50ms內屏蔽故障環(huán)，全部信

息都經另一個環(huán)繼續(xù)傳輸

D.兩個環(huán)同時用于通信，任何一個發(fā)生故障時，相關節(jié)點之間的通信不能進行，等

待修復后可在50ms內建立通信連接繼續(xù)通信

【答案】B

【解析】本題考查廣域網中SDH網絡的基本知識。

SDH網絡具有鏈型、星型、環(huán)型、樹型和網孔型等結構形式，其中雙環(huán)結構是一種常用

的形式，因為其具有自愈功能，能提供較髙的可靠性。較常用的有雙纖單向通道保護環(huán)和雙

纖雙向復用段保護環(huán)，其結構如下圖所示。

ADSL是個人用戶經常采用的Internet接入方式，以下關于ADSL接入的敘述，正確的

是(12)。

(12)A.因使用普通電話線路傳輸數據，所以電話線路發(fā)生故障時，可就近換任一部電話

的線路使用，且最髙可達8Mbps下行、1Mbps上行速率

B.打電話、數據傳輸競爭使用電話線路，最高可達8Mbps下行、1Mbps上行速率

C.打電話、數據傳輸使用TDM方式共享電話線路，最高可達4Mbps下行、2Mbps上

行速率

D.打電話、數據傳輸使用FDM方式共享電話線路，最高可達8Mbps下行、1Mbps上

行速率

【答案】D

【解析】本題考查接入網中ADSL接入技術的基本知識。

ADSL技術將語音電話和網絡數據調制到不同頻段，采用FDM方式在一對電話線上傳輸。

設計一個網絡時，分配給其中一臺主機的IP地址為20，子網掩碼為

40。則該主機的主機號是(13)；可以直接接收該主機廣播信息的地址范圍是

(14)。

(13)A.B.20C.5D.40

(14)A.20?27B.12?27

C.?54D.?55

【答案】AB

【解析】本題考查IP地址的基本知識。

IP地址由網絡地址和主機地址兩部分構成，主機地址可進一步劃分為子網號和主機號

兩部分，三者的區(qū)分需借助子網掩碼實現。.

主機號是IP地址中去掉網絡地址、子網號后的部分，其計算方法可簡單利用公式“主

機號=IP地址AND(NOT(子網掩碼))”計算。

一臺計算機發(fā)出的廣播消息，只有處在同一子網(網絡)內的計算機才能接收到。

20的子網(網絡)地址=IP地址AND子網掩碼=(20AND

40)=12，IP地址的最后4位為主機號，范圍為0?15，加在子網

號后面即可。

在一個網絡內有很多主機，現在需要知道究竟有哪些主機。方法之一是：從指定網絡內

的第一個主機地址開始，依次向每個地址發(fā)送信息并等待應答。該方法所使用的協(xié)議及報文

是(15)。

(15)A.ICMP，回送請求報文B.UDP，17類型報文

C.TCP，SYN報文D.PING，測試報文

【答案】A

【解析】本題考査ICMP協(xié)議的基本內容。

ICMP協(xié)議有很多功能，其中之一是向指定主機發(fā)送回送請求報文，對方收到后會發(fā)送

一個應答報文，報告自己的狀態(tài)。PING應用就是利用這一功能實現的。

在IPv6中，一個節(jié)點可以為自己自動配置地址，其依據的主要信息是(16)。

(16)A.網卡的MAC地址B.前一次配置的IPv6地址

C.推測DHCP可能分配的IPv6地址D.任意選擇的一個IPv6地址

【答案】A

【解析】本題考查IPv6的基本內容。

IPv6自動配置的地址主要是本地單播地址，其格式為：

其中接口ID根據網卡的MAC地址自動生成，生成方式為：

TCP使用慢啟動擁塞避免機制進行擁塞控制。當前擁塞窗口大小為24，當發(fā)送節(jié)點出現

超時未收到確認現象時，將采取的措施是(17)。

(17)A.將慢啟動閾值設為24，將擁塞窗口設為12

B.將慢啟動閾值設為24，將擁塞窗口設為1

C.將慢啟動閾值設為12，將擁塞窗口設為12

D.將慢啟動閾值設為12，將擁塞窗口設為1

【答案】D

【解析】本題考查TCP協(xié)議的擁塞控制方法。

TCP的慢啟動擁塞避免機制調整慢啟動閾值和擁塞窗口的方法是：當出現超時未收到確

認的現象時，判定為出現了擁塞(至少是具有擁塞的征兆)，并將慢啟動閾值設為當前擁塞窗

口的一半，將擁塞窗口設為1，繼續(xù)慢啟動過程。

NAT是實現內網用戶在沒有合法IP地址情況下訪問Internet的有效方法。假定內網上

每個用戶都需要使用Internet上的10種服務(對應10個端口號)，則一個NAT服務器理論

上可以同時服務的內網用戶數上限大約是(18)。

(18)A.6451B.3553C.1638D.102

【答案】A

【解析】本題考查NAT的基本原理?！?/p>

NAT服務器需要建立一張對照表，記錄內部地址。其方法是對每個內部地址及請求的服

務(端口號)分配一個新的端口號，作為轉換后報文的源端口號(源地址為NAT服務器所具有

的合法IP地址)。由于端口號總數只有65536個，而0?1023的端口號為熟知端口不能隨意

重新定義，因此可供NAT分配的端口號大約為64512個。因為每個內網用戶平均需要10個

端口號，所以能容納的用戶數(機器數)約為6451。

具有斷點續(xù)傳功能的FTP客戶端軟件，在續(xù)傳時需要與FTP服務器交換斷點的位置信息，

以下敘述正確的是(19)。

(19)A.斷點位置信息存放在客戶端，通過數據連接告訴FTP服務器

B.斷點位置信息存放在客戶端，通過控制連接告訴FTP服務器

C.斷點位置信息存放在服務器端，通過數據連接告訴FTP客戶端

D.斷點位置信息存放在服務器端，通過控制連接告訴FTP客戶端

【答案】B

【解析】本題考查FTP的基本知識。

FTP需要在客戶端與服務器之間建立兩個連接：控制連接和數據連接，分別傳送控制信

息和文件內容。斷點續(xù)傳是對傳統(tǒng)FTP的改進，使得在因某種原因中斷傳輸并再次啟動傳輸

時，可以接著傳輸，而不必從頭開始重傳。其中斷點信息保存在客戶端上(FTP客戶端軟件

完成斷點的保存與讀取)。

為了在不同網頁之間傳遞參數，可以使用的技術及其特性是(20)。

(20)A.Cookie，將狀態(tài)信息保存在客戶端硬盤中，具有很高的安全性

B.Cookie，將狀態(tài)信息保存在服務器硬盤中，具有較低的安全性

C.Session，將狀態(tài)信息保存在服務器緩存中，具有很高的安全性

D.Session，將狀態(tài)信息保存在客戶端緩存中，具有較低的安全性

【答案】C

【解析】本題考查HTTP協(xié)議的基本知識及其應用。

在不同網頁之間傳遞參數，常見的有4種方法：Cookie、Session、數據庫和Ajax。其

中Cookie方法將參數保存在客戶端硬盤中(存在安全性問題)，Session將參數保存在服務

器緩存中(數據量受限)，數據庫方法將參數保存在數據庫中(數據的結構化問題及速度問題)，

Ajax方法以局部更新頁面的方式實現參數的傳遞。

網絡管理功能使用ASN.1表示原始數據，整數49使用ASN.1表示的結果是(21)；SNMP

協(xié)議的GetBulkRequest一次從設備上讀取的數據是(22)。

(21)A.49B.2,1,49C.206D.2,49

(22)A.一條記錄B.連續(xù)多條記錄

C.受UDP報文大小限制的數據塊D.所要求的全部數據

【答案】BC

【解析】本題考查SNMP協(xié)議、管理數據的表示及ASN.1的基本知識。

ASN.1表示數據的方法簡稱為TLV表示法，主要由標記(Tag)、長度(Length)和值(Value)

三部分構成?！皹擞洝睒嗣鲾祿念愋?，1個字節(jié)，由2位類別、1位格式和5位類型序號組

成。“長度”標明數據的長度(通常是指字節(jié)數)，數據長度小于128字節(jié)時，長度字段為一

個字節(jié)；否則為多個字節(jié)，前面字節(jié)的高位為1，最后一個字節(jié)的高位為0?！爸怠睒嗣鲾祿?/p>

的具體值，整數用2的補碼表示，位串直接編碼，但前面加一個字節(jié)表示最后一個字節(jié)中未

用的位數。

GetBulkRequest是SNMPv2用于快速讀取被管設備上數據的方法，一次能讀多條連續(xù)的

記錄，長度受UDP報文長度的限制。

傳統(tǒng)的Internet提供的是沒有QoS保證的、盡力而為的服務。其實在IPv4包中已經定

義了服務類型字段，包括優(yōu)先級、吞吐量、延遲、可靠性等，只要(23)處理該字段，就可提

供QoS保證。MPLS是一種更通用的QoS保證機制，其基本思想可簡述為(24)。

(23)A.交換機B.路由器C.服務器D.客戶端

(24)A.標記交換路由器為IP分組加上標記，其他路由器按優(yōu)先級轉發(fā)

B.邊緣路由器對業(yè)務流進行分類并填寫標志，核心路由器根據分組的標志將其放入

不同的隊列轉發(fā)

C.在建立連接時根據優(yōu)先級預留所需要的資源以提供所要求的QoS

D.根據IP分組中自帶的優(yōu)先級信息對IP分組進行排隊，保證高優(yōu)先的分組優(yōu)先轉

發(fā)

【答案】BA

【解析】本題考查Internet服務質量的基本知識。

在IP協(xié)議的早期版本中定義了一個服務類型字段(1字節(jié))，內容為PPPDTR00，其中PPP

定義優(yōu)先級，D為延遲，T為吞吐量，R為可靠性。D、T、R的值取0表示低，取1表示高。

但遺憾的是，路由器都未處理該字段，導致EP不能提供QoS。1998年，該字段被更名為區(qū)

分服務，以提供DiffServ服務。

MPLS是一種應用更廣泛的QoS方案，其基本思想可簡述為：標記交換路由器(通常在網

絡的邊緣)為IP分組加上標記，其他路由器根據分組中的標記按優(yōu)先級轉發(fā)，從而實現QoS

服務。

某機構擬建設一個網絡，委托甲公司承建。甲公司的趙工程師帶隊去進行需求調研，在

與委托方會談過程中記錄了大量信息，經過整理，歸納出如下主要內容：

用戶計算機數量：97臺；業(yè)務類型：辦公；連接Internet:需要；分布范圍：分布在一

棟樓房的三層內(另附位置圖一張)；最遠距離：78米；需要的網絡服務郵件、Web；網絡建

設時間：三個月。

在撰寫需求分析報告時，發(fā)現缺少了一些很重要的信息，其中包括(25)。為此，趙工再

次與委托方進行交談，獲得所需信息后，開始撰寫需求分析報告。該報告的目錄如下：一、

業(yè)務需求；二、用戶需求；三、應用需求；四、計算機需求；五、網絡需求；六、使用方式

需求；七、建設周期；八、經費預算。關于該報告的評價，恰當的是(26)。

(25)A.估計的通信量B.計算機的性能C.經費預算D.應用系統(tǒng)的運行平臺

(26)A.使用方式需求應合并到業(yè)務需求或用戶需求中

B.應用需求應合并到業(yè)務需求中

C.經費預算部分應刪除

D.是一個比較好的報告無需調整

【答案】AC

【解析】本題考査網絡規(guī)劃與設計中需求分析的相關知識。

在需求分析階段，至少應了解業(yè)務需求、用戶需求、應用需求、平臺需求和網絡需求等

基本信息，其中通信量分析是業(yè)務需求的重要組成部分。

需求分析報告應包括對技術方面的詳細描述，另外包括對建設周期等非技術性內容的描

述，一般不需要描述經費預算，因為經費是非常敏感、在招標完成前可能需要保密的信息。

當然，經費與建設內容并不能完全分離，如果預算少，建設內容事實上不可能完成。很多情

況下是根據需求來確定經費預算。

甲公司承接了乙公司的網絡建設工作。由于待建網絡規(guī)模很大，為確保建設工作順利進

行，負責該項目的工程師在進行邏輯設計時提出了如下工作思路：

①明確邏輯設計工作的內容是：網絡拓撲結構設計；物理層技術選擇；局域網技術選擇；

廣域網技術選擇；地址設計；路由協(xié)議選擇；網絡管理模式與工具選擇；撰寫邏輯設計文檔。

②在進行地址設計時，確定的方案是：按乙公司各分支機構的地理位置劃分地址塊，并

按10.H.X.Y/16的模式分配，其中H為分支機構的序號(0表示公司總部，分支機構總數不

會超過200)。

對該工程師確定的邏輯設計內容的評價，恰當的是(27)。

每個分支機構能連網的計算機的數量最多為(28)，配置IP地址時掩碼是(29)。

(27)A.內容全面，符合邏輯設計的工作準則

B.應去掉物理層技術選擇這一部分

C.應去掉路由協(xié)議選擇這一部分

D.應增加網絡安全設計這一部分

(28)A.16B.256C.65534D.65536

(29)A.B.

C.D.

【答案】DCB

【解析】本題考查邏輯網絡設計的相關知識。

邏輯網絡設計應完成的主要設計包括網絡結構的設計、物理層技術選擇、局域網技術選

擇與應用、廣域網技術選擇與應用、地址設計和命名模型、路由選擇協(xié)議、網絡管理方案設

計和網絡安全方案設計。

采用10.H.X.Y/16的地址模式，每個機構可以用16位作為機構內的主機地址(去掉全0、

全1的地址)。

在一個16000m2建筑面積的八層樓里，沒有任何現成網線，現有1200臺計算機需要連

網，對網絡的響應速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網的需要。設計師

在進行物理網絡設計時，提出了如下方案：設計一個中心機房，將所有的交換機、路由器、

服務器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質，在每層樓

放置一個無線AP。該設計方案的致命問題之一是(30)，其他嚴重問題及建議是(31)。

(30)A.未計算UPS的負載

B.未明確線路的具體走向

C.交換機集中于機房浪費大量雙絞線電纜

D.交換機集中于機房使得水平布線超過100m的長度限制

(31)A.每層一個AP不能實現覆蓋，應至少部署三個AP

B.只有一個機房，沒有備份，存在故障風險，應設兩個機房

C.超5類雙絞線性能不能滿足要求，應改用6類雙絞線

D.沒有網管系統(tǒng)，應增加一套網管系統(tǒng)

【答案】DA

【解析】本題考查物理網絡設計的相關知識。

進行物理網絡設計時需要有準確的地形圖、建筑結構圖，以便規(guī)劃線路走向、計算傳輸

介質的數量，評估介質布設的合理性。

8層樓16000m2，每層樓2000m2，相當于20×100(或40×50)m的布局?？梢悦黠@看出，

將全部交換機置于中心機房、使用超5類UTP，很多線的長度超過100m，違反布線規(guī)定，將

導致網絡不能正常工作。

同時，每層部署一個AP，顯然不能很好地全覆蓋。因為在樓內AP的覆蓋范圍很小，有

時只有20?30m，甚至更小。

設計師制定的網絡測試計劃中，連通性測試方案是：利用測試工具對每個設備和信息點

進行3次Ping測試，如果3次都顯示連通，即判定該點為連通。鏈路速率測試方案是：用

2臺測試設備分別接在每根線路的兩端，一臺以100Mbps速率發(fā)送，另一臺接收，接收速率

不低于發(fā)送速率的99%即判定合格。對連通性測試方案的評價，恰當的是(32)，對鏈路速率

測試方案的評價，恰當的是(33)。

(32)A.是一個標準的方案B.應測試響應時間

C.應測試10次且必須每次都是連通的D.只需測試信息點，不用測試網絡設備

(33)A.是一個標準的方案

B.應該多測試幾種速率

C.應該將2臺測試設備分別連接到包含交換機等設備的網絡上而不是單根線路上

D.接收速率與發(fā)送速率相同才能判定為合格

【答案】CC

【解析】本題考查網絡的測試、優(yōu)化和管理方面的基本知識。

網絡測試沒有現成的標準，通常是一些經驗的總結和行業(yè)的通用做法。比如連通性測試，

一般是連續(xù)測試10次以上。

對速率的測試，應測試端到端的速率，而不是路徑段的速率。

某園區(qū)有多棟房屋，每棟房屋都通過光纜連接到機房的同一設備上，現在其中一棟房屋

內的用戶不能訪問Internet，引起這一故障現象的原因首先應判斷為(34)，采取相應措施

后，故障依然存在，此時最可能的問題是(35)。

(34)A.機房網絡設備故障B.DNS服務器故障

C.網絡配置變更D.該棟房屋到機房的光纜故障

(35)A.該棟樓房的光終端設備損壞B.用戶機器的協(xié)議配置錯誤

C.VLAN配置錯誤D.DHCP服務器故障

【答案】DA

【解析】本題考查網絡故障分析與處理方面的基本知識。

網絡故障分析與處理的一般思路是：

故障分析與處理模型。其中原因分析、制定行動方案沒有標準的模式，在很大程度上依

賴人的知識和經驗，包括對各類設備、介質和軟件等的了解。

針對本題的現象，首先會設想該棟樓房到機房的光纖出現問題(被弄斷了)。如果光纖沒

問題，因機房的設備工作正常，所以下一個懷疑對象就應該是該棟樓的光端設備出現故障。

對網絡性能進行評估時，需要明確的主要性能指標是(36)，除了可用理論方法進行分析

外，更多地需要進行實際測量，主要的測量方法是(37)。

(36)A.實際數據率B.丟包率C.延遲時間D.延遲抖動

(37)A.用速率測試儀，測試線路速率

B.運行測試程序，發(fā)送大量數據，觀察實際性能值

C.收集網絡上傳輸過程的全部信息，進行分析

D.將用戶程序放在不同網絡上運行，比較所需時間

【答案】AB

【解析】本題考查網絡性能評估方面的基本知識。

網絡性能應以用戶獲得的實際性能為準，而不是以理論數據為準，因此一般方法是運行

各種測試軟件或實際應用系統(tǒng)，觀察實際的性能數據，與理論值進行對比分析，據此作出評

估。

為數據庫服務器和Web服務器選擇高性能的解決方案，較好的方案是(38)，其原因在于

(39)。

(38)A.數據庫服務器用集群計算機，Web服務器用SMP計算機

B.數據庫服務器用SMP計算機，Web服務器用集群計算機

C.數據庫服務器和Web服務器都用SMP計算機

D.數據庫服務器和Web服務器都用集群計算機

(39)A.數據庫操作主要是并行操作，Web服務器主要是串行操作

B.數據庫操作主要是串行操作，Web服務器主要是并行操作

C.都以串行操作為主

D.都以并行操作為主

【答案】BB

【解析】本題考査重要的網絡資源設備——網絡服務器的有關知識。

高性能服務器主要有SMP結構、MPP結構、集群結構和Constellation結構。

數據庫管理系統(tǒng)主要是串行處理，因選用適宜進行高速串行運算的服務器，所以應選用

SMP結構的服務器。

Web服務器同時為很多用戶服務，且各自請求的內容沒有關聯(lián)性，可完全并行化處理，

因此選用全并行的、集群結構的服務器。

用戶針對待建設的網絡系統(tǒng)的存儲子系統(tǒng)提出的要求是：存取速度快、可靠性最高、可

進行異地存取和備份，則首選方案是(40)，其中硬盤系統(tǒng)應選用(41)。

(40)A.NASB.DASC.IPSAND.FCSAN

(41)A.RAID0B.RAID1C.RAID5D.RAID6

【答案】CB

【解析】本題考査存儲系統(tǒng)方面的基本知識。

存儲系統(tǒng)的主要結構有三種：NAS、DAS和SAN。

DAS(DirectAttachedStorage，直接附加存儲)存儲設備是通過電纜(通常是SCSI接口

電纜)直接連接服務器，I/O請求直接發(fā)送到存儲設備。DAS也可稱為SAS(Server-Attached

Storage，服務器附加存儲)，它依賴于服務器，其本身是硬件的堆疊，不帶有任何存儲操作

系統(tǒng)。

DAS的適用環(huán)境為：(1)服務器在地理分布上很分散，通過SAN(存儲區(qū)域網絡)或NAS(網

絡直接存儲)在它們之間進行互連非常困難時；(2)存儲系統(tǒng)必須被直接連接到應用服務器

(如MicrosoftClusterServer或某些數據庫使用的“原始分區(qū)”)上時；(3)包括許多數據

庫應用和應用服務器在內的應用，它們需要直接連接到存儲器上時。

NAS(NetworkAttachedStorage，網絡附加存儲)存儲系統(tǒng)不再通過I/O總線附屬于某

個特定的服務器或客戶端，而是直接通過網絡接口與網絡相連，由用戶通過網絡來訪問。NAS

實際上是一個帶有瘦服務的存儲設備，其作用類似于一個專用的文件服務器，不過把顯示器、

鍵盤和鼠標等設備省去。NAS用于存儲服務，可以大大降低存儲設備的成本。另外，NAS中

的存儲信息都是采用RAID方式進行管理的，從而可有效地保護數據。用戶訪問NAS同訪問

一臺普通計算機的硬盤資源一樣簡單，甚至可以通過設置NAS設備為一臺FTP服務器，這樣

其他用戶就可以通過FTP訪問NAS中的資源了。也可以通過網頁瀏覽的方式對NAS進行管理。

SAN(StorageAreaNetwork，存儲區(qū)域網絡)是通過專用高速網將一個或多個網絡存儲設備

和服務器連接起來的專用存儲系統(tǒng)。SAN主要采取數據塊的方式進行數據存儲，目前主要有

IPSAN和FCSAN兩種形式(分別使用IP協(xié)議和光纖通道)。通過IP協(xié)議，能利用廉價、貨源

豐富的以太網交換機、集線器和線纜實現低成本、低風險基于IP的SAN存儲。光纖通道是

一種存儲區(qū)域網絡技術，它實現了主機互連，企業(yè)間共享存儲系統(tǒng)的需求?？梢詾榇鎯W絡

用戶提供高速、高可靠性以及穩(wěn)定安全性的傳輸。光纖通道是一種高性能、高成本的技術。

RAID(獨立磁盤冗余陣列)是一種把多塊獨立的硬盤(物理硬盤)按不同的方式組合起來形成

一個硬盤組(邏輯硬盤)，從而提供比單個硬盤更高的存儲性能和提供數據備份的技術。常見

的有RAID0、RAID1、RAID5和RAID10(即RAID1+0)等實現方式。RAID0把多個磁盤變

成一個邏輯磁盤使用，主要是擴大容量。RAID1是把兩個磁盤做成熱備份。RAID5至少需

要3個硬盤，對每個數據塊進行校驗，把校驗信息單獨存儲，一旦原始數據的存儲位置發(fā)生

故障，可通過校驗信息恢復丟失的信息。RAID5的有效存儲容量約為磁盤總存儲容量的

(n-1)/n。RAID10是把RAID0和RAID1結合使用。

某用戶是一個垂直管理的機構，需要建設一個視頻會議系統(tǒng)，基本需求是：一個中心會

場，18個一級分會場，每個一級分會場下面有3?8個二級分會場，所有通信線路為4Mbps，

主會場、一級分會場為高清設備，可在管轄范圍內自由組織各種規(guī)模的會議，也可在同級之

間協(xié)商后組織會議，具有錄播功能。(42)不是中心會場MCU設備應具備的規(guī)格或特點，(43)

不是中心會場錄播設備應具備的規(guī)格或特點。

(42)A.支持H.323協(xié)議

B.支持H.261/H.263/H.263+/H.264視頻編碼格式

C.支持CIF/4CIF/720P視頻格式

D.支持G.711/G.722.1AnnexC/G.728/G.729/MPEG4-AAC(LC/LD)音頻格式

(43)A.支持實時數字錄制和在線點播功能

B.支持H.261/H.263/H.263+/H.264/MPEG-4視頻編碼格式

C.可錄制CIF/4CIF/720P/1080i/1080P等視頻格式會議

D.可對主會場進行錄像并支持20路同時點播

【答案】CD

【解析】本題考査網絡應用資源——視頻會議系統(tǒng)的基本知識。

滿足上述需求的中心會場MCU—般具有較高的性能、較好的兼容性、可擴展性?，F在所

說的高清都是指1080線以上，所以720P沒有滿足用戶需求。

主會場的錄播設備應能對一級分會場進行錄播。

應用MPLSVPN轉發(fā)數據包時，所依據的信息是(44)，在MPLSVPN中用戶使用專用的

IP地址，因此(45)。

(44)A.VPN標識符+IP地址B.VPN標識符C.IP地址D.IP地址+掩碼

(45)A.當用戶需要訪問Internet時，需要有NAT

B.無需NAT，因用戶只能與VPN成員通信

C.所謂的專用地址必須是Internet上合法的IP地址

D.專用地址可由VPN標識符推算出來

【答案】AB

【解析】本題考查VPN的相關知識。

MPLSVPN的基本原理是：MPLS域邊界路由器在IP包之前添加MPLS標記組成MPLS幀，

再按所使用的VPN協(xié)議封裝成相應的VPN幀，按VPN模式傳送。其幀格式如下圖所示。

MPLSVPN是VPN的一種，轉發(fā)時依據VPN信息和IP地址轉發(fā)，而不是單純依據IP地

址。

很多通信用對稱密鑰加密方法，其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一，

可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是(46)。

(46)A.甲選取密鑰并通過郵件方式告訴乙

B.甲選取密鑰并通過電話告訴乙

C.甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網絡傳送給乙

D.第三方選取密鑰后通過網絡傳送給甲、乙

【答案】C

【解析】本題考查密鑰管理方面的基本知識。

密鑰的傳送是信息安全的重要環(huán)節(jié)，顯然上述A、B、D方案都不能較好地保證密鑰的安

全。

甲利用對稱密鑰簽名體制將簽過名的文件發(fā)送給乙，甲不能抵賴、乙也不能偽造簽名的

原因是(47)。

(47)A.只有甲知道他的簽名密鑰(除可信的仲裁者外)，仲裁者轉發(fā)甲的簽名文件給乙時

附加了唯一的聲明信息

B.只有甲和乙知道共享密鑰

C.只有仲裁者同時知道所有的密鑰

D.只有乙知道甲的密鑰

【答案】A

【解析】本題考查數字簽名方面的基本知識。

典型的數字簽名算法是RSA，這是一種非對稱的算法?；谒借€只有自己知道這一基本

假設和密鑰不可推算這一數學假設，認為簽名者不能否認(抵賴)和偽造。除了這一主流方法

外，也可以使用對稱密鑰方法實現數字簽名，其方法是：A和B之間簽名需要一個可信任的

仲裁者C，A和C之間使用對稱密鑰KA，C和B之間使用對稱密鑰Kb。其簽名過程是：A用

KA加密信息并發(fā)送給C；C利用KA解密得到明文，再利用KB對明文和自己的證書(證明該

信息是A發(fā)送的)加密發(fā)送給B；B利用KB解密得到明文和C發(fā)給的證書。

由于C是可信任的，因此A、B都不能抵賴和偽造。

RSA是一種具有代表性的公鑰加密方法，如果選定了用于加解密的兩個素數分別為37、

53，則毎個分組的位數是(48)。

(48)A.10B.12C.15D.28

【答案】A

【解析】本題考查加密算法方面的基本知識。

RSA是一種分組密碼算法，以分組(即數據塊，不是指網絡層的分組)為單位進行加解密，

每一個分組看成一個數據，其值小于n，即必須小于等于log2(n)位。在實際應用中，分組

的大小是k位，其中2k<n≤2k+1。n=pq，p、q是兩個素數，由p、q計算n很容易，但由n

計算p、q卻很難。此題中，p=37，q=53，n=pq=1961。因為210<1961≤211，所以每個分組

的位數為10位。

數字證書中不包含的信息是(49)。

(49)A.公鑰B.私鑰C.起始時間D.終止時間

【答案】B

【解析】本題考查PKI及數字證書的基本知識。

X.509規(guī)定的數字證書的格式如下圖所示。私鑰應通過其他途徑告知用戶，而不應放在

證書中。

針對用戶的需求，設計師提出了用物理隔離來實現網絡安全的方案。經過比較，決定采

用隔離網閘實現物理隔離。物理隔離的思想是(50)，隔離網閘的主要實現技術不包括(51)。

(50)A.內外網隔開，不能交換信息

B.內外網隔開，但分時與另一設備建立連接，間接實現信息交換

C.內外網隔開，但分時對一存儲設備寫和讀，間接實現信息交換

D.內外網隔開，但只有在經過網管人員或網管系統(tǒng)認可時才能連接

(51)A.實時開關技術B.單向連接技術C.網絡開關技術D.隔離卡技術

【答案】CD

【解析】本題考查網絡安全隔離方面的基本知識。

隔離網閘的原理是基于“代理+擺渡”的概念。擺渡的思想是內外網隔開分時對網閘中

的存儲設備寫和讀，間接實現信息交換，內外網之間不能建立網絡連接，以保證內外網不能

通過網絡協(xié)議互相訪問。網閘的代理功能是數據的“拆卸”，把數據還原成原始的部分，拆

除各種通信協(xié)議添加的“包頭包尾”，在內外網之間傳遞凈數據。

網閘的主要實現技術包括實時開關技術、單向連接技術和網絡開關技術。

實時開關的原理是使用硬件連接兩個網絡，兩個網絡之間通過硬件開關來保證不同時連

通。通過開關的快速切換，并剝去TCP報頭，通過不可路由的數據轉存池來實現數據轉發(fā)。

單向連接是指數據只能從一個網絡單向向另外一個網絡擺渡數據，兩個網絡是完全斷開的。

單向連接實際上通過硬件實現一條“只讀”的單向傳輸通道來保證安全隔離。

網絡開關技術是將一臺機器虛擬成兩套設備，通過開關來確保兩套設備不連通，同一時

刻最多只有一個虛擬機是激活的。

某機構要新建一個網絡，除內部辦公、員工郵件等功能外，還要對外提供訪問本機構網

站(包括動態(tài)網頁)和FTP服務，設計師在設計網絡安全策略時，給出的方案是：利用DMZ

保護內網不受攻擊，在DMZ和內網之間配一個內部防火墻，在DMZ和Internet間，較好的

策略是(52)，在DMZ中最可能部署的是(53)。

(52)A.配置一個外部防火墻，其規(guī)則為除非允許，都被禁止

B.配置一個外部防火墻，其規(guī)則為除非禁止，都被允許

C.不配置防火墻，自由訪問，但在主機上安裝殺病毒軟件

D.不配置防火墻，只在路由器上設置禁止PING操作

(53)A.Web服務器，FTP服務器，郵件服務器，相關數據庫服務器

B.FTP服務器，郵件服務器

C.Web服務器，FTP服務器

D.FTP服務器，相關數據庫服務器

【答案】BA

【解析】本題考查DMZ和防火墻應用方面的基本知識。

DMZ俗稱非軍事區(qū)，其基本思想是將內網的一些服務器另外配置一套提供給Internet

用戶訪問，內網服務器不對Internet用戶開放。這樣，即使DMZ中的服務被攻擊或被破壞，

也可通過內網的原始服務器快速恢復和重建。

通常，只要Internet需要訪問的服務都在DMZ中部署，包括所需要的數據庫服務器。

為保證安全，在DMZ與內網之間部署內部防火墻，實行嚴格的訪問限制；在DMZ與外網之間

部署外部防火墻，施加較少的訪問限制。

網管人員在監(jiān)測網絡運行狀態(tài)時，發(fā)現下列現象：服務器上有大量的TCP連接，收到了

大量源地址各異、用途不明的數據包；服務器收到大量的ARP報文。網管人員的判斷是(54)，

針對前一現象將采取的措施是(55)，針對后一現象將采取的措施是(56)。

(54)A.受到了DoS攻擊和ARP攻擊B.受到了DDoS攻擊和ARP欺騙攻擊

C.受到了漏洞攻擊和DNS欺騙攻擊D.受到了DDoS攻擊和DNS欺騙攻擊

(55)A.暫時關閉服務器B.暫時關閉出口路由器

C.修改防火墻配置過濾不明數據包D.修改IDS配置使其保護服務器不受攻擊

(56)A.升級交換機內的軟件B.加裝一個內部路由器

C.在服務器上安裝ARP防火墻D.在內部網的每臺主機上安裝ARP防火墻

【答案】BCD

【解析】本題考查網絡攻擊與預防方面的基本知識。

DDoS攻擊的特點是收到大量源地址各異、用途不明的數據包，導致計算機耗盡TCP連

接數或CPU有效時間或網絡帶寬等，導致不能響應正常的請求。

ARP攻擊就是通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網絡中產生大量的ARP

通信量使網絡阻塞，同時使得被攻擊者將信息錯誤地發(fā)送到偽造的地址，造成網絡中斷或中

間人攻擊。攻擊者只要持續(xù)不斷地發(fā)出偽造的ARP響應包就能更改目標主機ARP緩存中的

IP地址-MAC地址對應關系，造成網絡持續(xù)不能正常工作。ARP攻擊主要是存在于局域網中，

局域網中若有一臺計算機感染ARP病毒，則感染該ARP病毒的系統(tǒng)將會試圖通過“ARP欺騙”

手段截獲所在網絡內其他計算機的通信信息，并因此造成網內其他計算機的通信故障。解決

方法是在每臺計算機上安裝ARP防火墻或殺毒軟件，發(fā)現并殺掉該病毒。

下列選項中屬于項目計劃約束條件的是(57)。

(57)A.過去業(yè)績的紀錄B.類似項目的財務報告

C.事先確定的預算D.以前項目的經驗

【答案】C

【解析】本題考查網絡項目計劃管理方面的基本知識。

項目計劃約束是指對本項目的實施具有約束性的條件，包括預算約束、工期約束、施工

條件約束、質量約束和應用產品約束等，通常是建設單位的約束條件。過去的業(yè)績、其他項

目的財務報告、以前項目的經驗是承建單位的資質性條件，對完成本項目具有參考作用，但

不是本項目的約束條件。

在項目進度管理中，常用(58)來安排工作順序。

(58)A.進度曲線法B.網絡圖法C.直方圖法D.相關圖法

【答案】B

【解析】本題考查網絡項目進度管理方面的基本知識。

網絡圖法是一種編制大型工程進度計劃的有效方法。其基本思想是將項目內容分解為工

作、事件等，在一個有向圖上用節(jié)點表示，用有向弧表示工作或事件之間的關聯(lián)關系或時序

關系(權值表示所需時間)。利用網絡圖，容易計算出關鍵路徑(即項目所需的總時間)，通過

改進網絡、縮短關鍵路徑的長度可以縮短項目的工期。

進度曲線法是以時間為橫軸、以完成累計工作量(該工作量的具體表示內容可以是實物

工程量的大小、工時消耗或費用支出額，也可以用相應的百分比來表示)為縱軸，按計劃時

間累計完成任務量的曲線作為預定的進度計劃。進度曲線大體呈S形。

直方圖又稱質量分布圖，是一種幾何形圖表，它是根據從生產過程中收集來的質量數據

分布情況，畫成以組距為底邊、以頻數為高度的一系列連接起來的直方型矩形圖，是研究工

序質量分布常用的一種統(tǒng)計工具。

相關圖又稱散布圖，是在質量控制中用來顯示兩種質量數據之間關系的一種圖形。

項目質量控制的目的是(59)。

(59)A.增強滿足質量要求的能力B.致力于提供質量要求得到滿意的信任

C.致力于滿足質量要求D.制定質量目標、規(guī)定過程和資源，以實現其目的

【答案】C

【解析】本題考查項目質量管理方面的基本知識。

質量管理的目的就是采取一切必要措施并執(zhí)行，以滿足質量的要求。

在項目的每一個階段結束時，審査項目完成情況與可交付成果是為了(60)。

(60)A.根據項目基線確定完成項目所需的資源數量

B.根據已完成的工作量調整時間安排與成本基線

C.決定項目是否應進入下一階段

D.接受客戶對所交付項目的驗收

【答案】C

【解析】本題考查項目階段性管理的基本知識。

在項目的每個階段結束時，都要對項目完成情況與可交付成果進行審查，以確定項目是

否應進入下一階段。每個階段的成果可看成是一個里程碑。

項目風瞼管理的工作流程是(61)。

(61)A.風險辨識、風險分析、風險控制、風險轉移

B.風險辨識、風險分析、風險轉移、風險控制

C.風險辨識、風險轉移、風險分析、風險控制

D.風險轉移、風險辨識、風險分析、風險控制

【答案】A

【解析】本題考查項目風險管理方面的基本知識。

項目風險管理有較多工作內容，其中的主要內容是風險辨識、風險分析、風險控制和風

險轉移，并且是按照這樣的順序一個一個地完成。容易看出，前一項工作是后一項工作的基

礎和條件，后一項工作是前一項工作的目的和結果。

以下不屬于風險識別工作的是(62)。

(62)A.確定風險來源B.確定風險條件C.描述風險特征D.制定風險對策

【答案】D

【解析】本題考查項目風險管理方面的基本知識。

風險的識別是指弄清風險的來源、風險發(fā)生的條件、風險的特征和表現。風險對策屬于

風險控制的范疇。

我國法律規(guī)定，計算機軟件著作權的權利自軟件開發(fā)完成之日起產生，對公民著作權的

保護期限是(63)。

(63)A.作者有生之年加死后50年B.作品完成后50年

C.沒有限制D.作者有生之年

【答案】A

【解析】本題考查知識產權保護方面的基本知識。

根據《中華人民共和國著作權法》和《計算機軟件保護條例》的規(guī)定，計算機軟件著作

權的權利自軟件開發(fā)完成之日起產生，公民的軟件著作權保護期為公民終生及其死亡之后

50年；法人或其他組織的軟件著作權保護期為50年。保護期滿，除開發(fā)者身份權以外，其

他權利終止。一旦計算機軟件著作權超出保護期后，軟件進入公有領域。計算機軟件著作權

人的單位終止和計算機軟件著作權人的公民死亡均無合法繼承人的，除開發(fā)者身份權以外，

該軟件的其他權利進入公有領域。軟件進入公有領域后成為社會公共財富，公眾可無償使用。

我國著作權法中，著作權與下列哪一項系同一概念(64)。

(64)A.署名權B.出版權C.版權D.專有權

【答案】C

【解析】本題考查著作權的基本概念。

著作權也稱為版權，是指作者對其創(chuàng)作的作品享有的人身權和財產權。人身權包括發(fā)表

權、署名權、修改權和保護作品完整權等。財產權包括作品的使用權和獲得報酬權，即以復

制、表演、播放、展覽、發(fā)行、攝制電影、電視、錄像或者改編、翻譯、注釋、編輯等方式

使用作品的權利，以及許可他人以上述方式使用作品并由此獲得報酬的權利。著作權保護的

對象包括文學、科學和藝術領域內的一切作品，不論其表現形式或方式如何，諸如書籍、小

冊子和其他著作；講課、演講和其他同類性質作品；戲劇或音樂作品；舞蹈藝術作品和啞劇

作品；配詞或未配詞的樂曲；電影作品以及與使用電影攝影藝術類似的方法表現的作品；圖

畫、油畫、建筑、雕塑、雕刻和版畫；攝影作品以及使用與攝影藝術類似的方法表現的作品；

與地理、地形建筑或科學技術有關的示意圖、地圖、設計圖和草圖等。

項目成本控制是指(65)。

(65)A.對成本費用的趨勢及可能達到的水平所作的分析和推斷

B.預先規(guī)定計劃期內項目施工的耗費和成本要達到的水平

C.確定各個成本項目內比預計要達到的降低額和降低率

D.在項目施工成本的形成過程中，對形成成本的要素進行監(jiān)督、調節(jié)和控制

【答案】D

【解析】本題考査成本控制的基本概念。

假設企業(yè)按12%的年利率取得貸款