姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。(參考答案和詳細解析均在試卷末尾)一、選擇題

1、內網計算機感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務端建立聯(lián)系。此時要使木馬發(fā)揮作用，可采用的方法是（）。A.由服務端主動向控制端發(fā)起通信B.由雙方共知的第三方作為中轉站實現(xiàn)間接通信C.服務端盜用合法IP地址，偽裝成合法用戶D.服務端以病毒方式運行，直接破壞所駐留的計算機

2、IP數(shù)據(jù)報經過MTU較小的網絡時需要分片。假設一個大小為2000的報文經過MTU為1500的網絡，需要分片為（請作答此空）個較小報文，最后一個報文的大小至少為（）字節(jié)。A.2B.3C.4D.5

3、100BASE-T4利用（）傳輸介質進行數(shù)據(jù)傳輸。A.光纖B.UTP-5C.UTP-3D.同軸電纜

4、在局域網中劃分VLAN，不同VLAN之間必須通過中繼端口連接才能互相通信，屬于各個VLAN的數(shù)據(jù)幀必須同時打上不同的（）。A.VLAN優(yōu)先級B.VLAN標記C.用戶標識D.用戶密鑰

5、某高校擬借助銀行一卡通項目資金建設學校無線網絡，網絡中心張主任帶隊調研，獲得信息有：學校有7個校區(qū)，占地2744余畝，建筑面積125余萬平方米。要求實現(xiàn)所有教學樓棟與公共場所的無線全覆蓋。需要師生使用一卡通卡號登錄接入，主要使用微信、QQ、電子郵件、使用學校圖書館資源等。無線網絡安全接入的方案中合適的做法有（）；常用的無線AP供電的方案是（請作答此空）；常用無線AP支持的無線頻段為（）。A.利用樓棟現(xiàn)有電力線路供電B.太陽能供電C.利用光纜進行供電D.以PoE方式供電

6、以下關于分組交換特性的描述中，正確的是（）。A.數(shù)據(jù)包不定長，可以建立端到端的邏輯連接B.數(shù)據(jù)包定長，可以建立端到端的邏輯連接C.數(shù)據(jù)包定長，長度為53BD.其工作原理類似于電路交換，只是數(shù)據(jù)包不定長

7、網絡工程項目質量管理的重要標準是（）。A.CMMB.GB8567C.IS09001D.IS014000

8、接上題。如果集成系統(tǒng)的業(yè)務邏輯較為復雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實現(xiàn)業(yè)務功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適。A.數(shù)據(jù)網關B.主動記錄C.包裝器D.數(shù)據(jù)映射

9、數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的（）。A.唯一性、不可替代性、機密性B.機密性、完整性、不可否認性C.完整性、確定性、約束性D.不可否認性、備份、效率

10、甲收到一份來自乙的電子訂單后，將訂單中的貨物送達到乙時，乙否認自己曾經發(fā)送過這份訂單，為了解除這種紛爭，采用的安全技術是（）。A.數(shù)字簽名技術B.數(shù)字證書C.消息認證碼D.身份認證技術

11、數(shù)字簽名最常見的實現(xiàn)方法是建立在（）的組合基礎之上。A.公鑰密碼體制和對稱密碼體制B.對稱密碼體制和MD5摘要算法C.公鑰密碼體制和單向安全散列函數(shù)算法D.公證系統(tǒng)和MD4摘要算法

12、在項目施工前，首先要做一個進度計劃，其中進度計劃最常見的表示形式是（）。A.甘特圖B.Excel表C.日歷表D.柱狀圖

13、下面安全協(xié)議中，用來實現(xiàn)安全電子郵件的協(xié)議是（）。A.IPSeCB.L2TPC.PGPD.PPTP

14、以下關于IPSec協(xié)議的敘述中，正確的是（）。A.IPSec協(xié)議是解決IP協(xié)議安全問題的一種方案B.IPSec協(xié)議不能提供完整性C.IPSec協(xié)議不能提供機密性保護D.IPSec協(xié)議不能提供認證功能

15、在DNS中，域名是倒樹狀結構。樹根稱之為“根域”，根域下面是“頂級域名”。頂級域名中有個“arpa”的頂級域名，其作用是__()__。A.ARPAnet組織的簡稱，是ARPA組織的域名B.Arpa國家的簡稱，是arpa國家的域名C.用作反向地址解析D.一個普通的頂級域名

16、總線復用方式可以（）。A.提高總線的傳輸帶寬B.增加總線的功能C.減少總線中信號線的數(shù)量D.提高CPU利用率

17、設計師制定的網絡測試計劃中，連通性測試方案是：利用測試工具對每個設備和信息點進行3次Ping測試，如果3次都顯示連通，即判定該點為連通。鏈路速率測試方案是：用2臺測試設備分別接在每根線路的兩端，一臺以100Mbps速率發(fā)送，另一臺接收，接收速率不低于發(fā)送速率的99%即判定合格。對連通性測試方案的評價，恰當?shù)氖菓獪y試10次且必須每次都是連通的，對鏈路速率測試方案的評價，恰當?shù)氖牵ǎ〢.是一個標準的方案B.應該多測試幾種速率C.應該將2臺測試設備分別連接到包含交換機等設備的網絡上而不是單根線路上D.接收速率與發(fā)送速率相同才能判定為合格

18、某計算機遭到ARP病毒的攻擊，為臨時解決故障，可將網關IP地址與其MAC綁定，正確的命令是（）。A.arp-a5400-22-aa-00-22--aaB.arp-d5400-22-aa-00-22-aaC.arp-r5400-22-aa-00-22-aaD.arp-s5400-22-aa-00-22-aa

19、數(shù)字證書中不包含的信息是（）A.公鑰B.私鑰C.起始時間D.終止時間

20、下圖所示為一種數(shù)字簽名方案，網上傳送的報文是（請作答此空），防止A抵賴的證據(jù)是（）A.PB.DA(P)C.EB(DA(P))D.DA

21、ARP協(xié)議的作用是（請作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請求是采用（）方式發(fā)送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

22、某企業(yè)擬建設通信網絡對外提供服務。根據(jù)市場預測，未來業(yè)務發(fā)展好的概率為0.7，業(yè)務發(fā)展差的概率為0.3。現(xiàn)有三種規(guī)劃方案可供選擇：方案1，直接投資3000萬元大規(guī)模建網。若業(yè)務發(fā)展得好，每年可獲利1000萬元，若業(yè)務發(fā)展不好，每年虧損200萬元，服務期為10年：方案2，投資1400萬元建設小規(guī)模網絡。若業(yè)務發(fā)展得好，每年可獲利400萬元，若業(yè)務發(fā)展不好，每年仍可獲利300萬元，服務期為10年：方案3，前3年按方案2實施，即先投資1400萬元建設小規(guī)模網絡，收益同方案2。3年后若業(yè)務發(fā)展不好，則繼續(xù)按方案2實施；若業(yè)務發(fā)展得好，則再追加投資2000萬元進行網絡擴容，擴容后服務期為7年，每年可獲利950萬元。根據(jù)以上條件經計算可知（）。A.方案1的期望凈收益為5000萬元B.方案3的期望凈收益為3595萬元C.方案1為最優(yōu)方案D.方案2為最優(yōu)方案

23、在對項目中某項活動所耗費的時間進行估算時，可給出三個時間估計：樂觀時間to、悲觀時間tp、最可能時間tm，則該項活動的期望工期為（）。A.見圖AB.見圖BC.見圖CD.見圖D

24、OSPF默認的Hello報文發(fā)送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（）倍，即如果在（）秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello組播地址為（請作答此空）。A.B.C.D.

25、傳輸介質越長，傳播延遲越大，由此導致的延遲失真越大。受延遲失真影響最大的是（）。A.低速、數(shù)字信號B.高速、數(shù)字信號C.低速、模擬信號D.高速、模擬信號

26、RIP路由的更新周期為（請作答此空）秒，如果路由器（）秒沒有回應，則標志路由不可達，如果（）秒內沒有回應，則刪除路由表信息。A.10B.30C.40D.90

27、RIPv2對RIPvl協(xié)議有三方面的改進。下面的選項中，RIPv2的特點不包括（）。在RIPv2中，可以采用水平分割法來消除路由循環(huán)，這種方法是指（請作答此空）。A.不能向自己的鄰居發(fā)送路由信息B.不要把一條路由信息發(fā)送給該信息的來源C.路由信息只能發(fā)送給左右兩邊的路由器D.路由信息必須用組播而不是廣播方式發(fā)送

28、萬兆局域以太網幀的最短長度和最長長度分別是（）字節(jié)。A.64和512B.64和1518C.512和1518D.1518和2048

29、以太網可以傳送最大的TCP段為（）字節(jié)。A.1480B.1500C.1518D.2000

30、SNMPv2提供了3種訪問管理信息的方法，這3種方法不包括（）。A.管理站向代理發(fā)出通信請求B.代理向管理站發(fā)出通信請求C.管理站與管理站之間的通信D.代理向管理站發(fā)送陷入報文

31、從每個非根網橋的端口選出一個到達根網橋路徑最短的端口稱為（）。A.阻塞端口B.備份端口C.指定端口D.根端口

32、在DNS中，域名是倒樹狀結構。樹根稱之為“根域”，根域下面是“頂級域名”。頂級域名中有個“arpa”的頂級域名，其作用是（）。A.ARPAnet組織的簡稱，是ARPA組織的域名B.Arpa國家的簡稱，是arpa國家的域名C.用作反向地址解析D.一個普通的頂級域名

33、某一基帶系統(tǒng)，若傳輸?shù)谋忍厮俾什蛔儯鴮⒍娖絺鬏敻臑榘穗娖絺鬏?，如T2和T8分別表示二電平和八電平碼元間隔，則它們的關系是（）。A.T8=3T2B.T8=2T2C.T8=8T2D.T8=4T2

34、公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時又要兼顧密鑰算法效率，最合適的加密算法是（）。A.RC-5B.RSAC.ECCD.MD5

35、使用CIDR技術把4個C類網絡/24、/24、/24和/24匯聚成一個超網，得到的地址是（6）。A./20B./21C./23D./22

36、某軟件公司開發(fā)某種軟件產品時花費的固定成本為16萬元，每套產品的可變成本為2元，設銷售單價為10元，則需要銷售（）套才能達到盈虧平衡點。A.13000B.16000C.18000D.20000

37、S/MIME發(fā)送報文的過程中對消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報文4個步驟，其中生成數(shù)字指紋采用的算法是（），加密數(shù)字簽名采用的算法是（請作答此空）。A.MD5B.RSAC.3DESD.SHA-1

38、以下關于DHCP協(xié)議的描述中，錯誤的是（）。A.DHCP客戶機可以從外網段獲取IP地址B.DHCP客戶機只能收到一個dhcpofferC.DHCP不會同時租借相同的IP地址給兩臺主機D.DHCP分配的IP地址默認租約期為8天

39、存儲轉發(fā)方式是實現(xiàn)網絡互聯(lián)的方式之一，其主要問題是在每個節(jié)點上產生不確定的延遲時間?？朔@一問題的最有效方法是（）A.設置更多的緩沖區(qū)B.設計更好的緩沖區(qū)分配算法C.提高傳輸介質的傳輸能力D.減少分組的長度

40、建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是（請作答此空），水平子系統(tǒng)是（）。A.各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜B.由終端到信息插座之間的連線系統(tǒng)C.各樓層設備之間的互連系統(tǒng)D.連接各個建筑物的通信系統(tǒng)

41、采用了P2P協(xié)議的迅雷下載軟件屬于（）。A.對等通信模式B.客戶機-服務器通信模式C.瀏覽器-服務器通信模式D.分布式計算通信模式

42、以下關于網絡互聯(lián)設備的選擇的說法，不正確的是（）。A.不同層次的互聯(lián)設備實現(xiàn)互聯(lián)的原理不同，一般來說選擇設備不會影響網絡的可維護性B.網絡互聯(lián)設備包括網橋、交換機、路由器、網關等C.第二層實現(xiàn)異構網絡互聯(lián)，選擇網橋D.在網絡設計中，網絡互聯(lián)設備的選擇十分重要。在不同的互聯(lián)層次，應選擇不同的互聯(lián)設備。

43、在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（請作答此空），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時間是（）。A.480msB.645msC.630msD.635ms

44、某計算機系統(tǒng)采用5級流水線結構執(zhí)行指令，設每條指令的執(zhí)行由取指令(4△t)、分析指令(2△t)、取操作數(shù)(6△t)、運算(2△t)，寫回結果(4△t)組成，并分別用5個子部件完成，該流水線的最大吞吐率為(請作答此空);若連續(xù)向流水線拉入10條指令,則該流水線的加速比為()。A.見圖AB.見圖BC.見圖CD.見圖D

45、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（請作答此空）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.badB.realC.fakeD.new

46、廣域網定義了由三臺以上核心路由設備構成路由環(huán)路，連接各局域網并構建廣域網的方式，任意核心路由器都和其他兩臺路由設備之間有連接，這種網絡結構稱為（）。A.層次子域廣域網結構B.對等子網廣域網結構C.半冗余廣域網結構D.環(huán)形廣域網結構

47、HDLC通信中，（請作答此空）用于傳送有效信息或數(shù)據(jù)，簡稱（）。SNRM屬于HDLC幀中的（）。A.信息幀B.監(jiān)控幀C.無編號幀D.控制幀

48、廉價磁盤冗余陣列RAID利用冗余技術實現(xiàn)高可靠性，其中RAID1的磁盤利用率為（）。A.25％B.50％C.75％D.100％

49、A、B是局域網上兩個相距1km的站點，A采用同步傳輸方式以1Mb/s的速率向B發(fā)送長度為200,000字節(jié)的文件。假定數(shù)據(jù)幀長為128比特，其中首部為48比特：應答幀為22比特，A在收到B的應答幀后發(fā)送下一幀。傳送文件花費的時間為（）s，有效的數(shù)據(jù)速率為（請作答此空）Mb/s（傳播速率為200m/us）A.0.2B.0.5C.0.7D.0.8

50、在進行域名解析的過程中，若主域名服務器故障，由轉發(fā)域名服務器傳回解析結果，下列說法中正確的是（）。A.輔助域名服務器配置了遞歸算法B.輔助域名服務器配置了迭代算法C.轉發(fā)域名服務器配置了遞歸算法D.轉發(fā)域名服務器配置了迭代算法二、多選題

51、在項目施工成本管理過程中，完成成本預測以后，需進行的工作是（）。其中：①成本計劃②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

52、很多系統(tǒng)在登錄時都要求用戶輸入以圖片形式顯示的一個字符串，其作用是（）。A.阻止沒有鍵盤的用戶登錄B.欺騙非法用戶C.防止用戶利用程序自動登錄D.限制登錄次數(shù)

53、在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）。A.001B.1111111010C.1111111011D.11111111

54、在不同AS之間使用的路由協(xié)議是（）A.RIPB.OSPFC.BGP-4D.IS-IS

55、以下關于入侵檢測系統(tǒng)功能的敘述中，（）是不正確的。A.保護內部網絡免受非法用戶的侵入B.評估系統(tǒng)關鍵資源和數(shù)據(jù)文件的完整性C.識別已知的攻擊行為D.統(tǒng)計分析異常行為

56、以下關于敏捷方法的敘述中，錯誤的是（）。A.敏捷型方法是預設性而非適應性的開發(fā)方法B.敏捷型方法最優(yōu)先要做的是盡早地、持續(xù)地交付有價值的軟件，讓客戶滿意C.敏捷型方法認為簡單是最根本的要求D.敏捷開發(fā)方法認為即使到了開發(fā)的后期，也歡迎改變需求

57、下列測試指標中，屬于光纖指標的是（請作答此空），儀器（）可在光纖的一端測得光纖的損耗。A.波長窗口參數(shù)B.線對間傳播時延差C.回波損耗D.近端串擾

58、在網絡管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是()。A.篡改管理信息：通過改變傳輸中的SNMP報文實施未經授權的管理操作B.通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C.假冒合法用戶：未經授權的用戶冒充授權用戶，企圖實施管理操作D.截獲：未經授權的用戶截獲信息，再生信息發(fā)送接收方

59、某公司網絡的地址是/18，劃分成16個子網，下面的選項中，不屬于這16個子網地址的是（）。A./22B./22C./22D./22

60、CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理器的主頻是（）。A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

61、某單位在進行新園區(qū)網絡規(guī)劃設計時，考慮選用的關鍵設備都是國內外知名公司的產品，在系統(tǒng)結構化布線、設備安裝、機房裝修等環(huán)節(jié)嚴格按照現(xiàn)行國內外相關技術標準或規(guī)范來執(zhí)行。該單位在網絡設計時遵循了（）原則。A.先進性B.可靠性與穩(wěn)定性C.可擴充D.實用性

62、甲公司承接了乙公司的網絡建設工作。由于待建網絡規(guī)模很大，為確保建設工作順利進行，負責該項目的工程師在進行邏輯設計時提出了如下工作思路：①明確邏輯設計工作的內容是：網絡拓撲結構設計；物理層技術選擇；局域網技術選擇；廣域網技術選擇；地址設計；路由協(xié)議選擇；網絡管理模式與工具選擇；撰寫邏輯設計文檔。②在進行地址設計時，確定的方案是：按乙公司各分支機構的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構的序號（0表示公司總部，分支機構總數(shù)不會超過200）。對該工程師確定的邏輯設計內容的評價，恰當?shù)氖菓黾泳W絡安全設計這一部分。每個分支機構能連網的計算機的數(shù)量最多為（）A.16B.256C.65534D.65536

63、RISC（精簡指令系統(tǒng)計算機）是計算機系統(tǒng)的基礎技術之一，其特點不包括（）。A.指令長度固定，指令種類盡量少B.尋址方式盡量豐富，指令功能盡可能強C.增加寄存器數(shù)目，以減少訪存次數(shù)D.用硬布線電路實現(xiàn)指令解碼，以盡快完成指令譯碼

64、物理層傳輸?shù)氖牵ǎ〢.原始比特B.分組C.信元D.幀

65、在DNS資源記錄中，（2）記錄類型的功能是實現(xiàn)域名與其別名的關聯(lián)A.MXB.NSC.CNAMED.PTR

66、工程師利用測試設備對某信息點己經連接好的網線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網線連接上網。則不通的4根線是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

67、VLAN實施的前提條件是（）。A.使用CSMA/CD協(xié)議B.基于二層設備實現(xiàn)C.基于二層交換機實現(xiàn)D.基于路由器實現(xiàn)

68、設信道帶寬為3000HZ，信噪比為30dB，則信道可達到的最大數(shù)據(jù)速率為（）b/s。A.10000B.20000C.30000D.40000

69、接上題。如果集成系統(tǒng)的業(yè)務邏輯較為復雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實現(xiàn)業(yè)務功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適。A.數(shù)據(jù)網關B.主動記錄C.包裝器D.數(shù)據(jù)映射

70、在DNS資源記錄中，（）記錄類型的功能是實現(xiàn)域名與其別名的關聯(lián)。A.MXB.NSC.CNAMED.PTR

71、項目時間管理包括使項目按時完成所必需的管理過程，活動定義是其中的一個重要過程。通?？梢允褂茫ǎ﹣磉M行活動定義。A.魚骨圖B.工作分解結構（WBS）C.層次分解結構D.功能分解圖

72、如果兩個交換機之間設置多條Trunk，則需要用不同的端口權值或路徑費用來進行負載均衡。在默認的情況下，端口的權值是（）A.64B.128C.256D.1024

73、（）不屬于信息系統(tǒng)項目的生命周期模型。A.瀑布模型B.迭代模型C.螺旋模型D.類-對象模型

74、IP數(shù)據(jù)報經過MTU較小的網絡時需要分片。假設一個大小為2000的報文經過MTU為1500的網絡，需要分片為（請作答此空）個較小報文，最后一個報文的大小至少為（）字節(jié)。A.2B.3C.4D.5

75、當一個TCP連接處于（）狀態(tài)時等待應用程序關閉端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

76、802.11n標準規(guī)定可使用5.8GHz頻段。假定使用的下限頻率為5.80GHz，則為了達到標準所規(guī)定的300Mbps數(shù)據(jù)率，使用單信道條件下，其上限頻率應不低于（）GHz。A.5.95B.6.1C.6.4D.11.6

77、IEEE802.11采用了CSMA/CA下面關于這個協(xié)議的描述中錯誤的是（）。A.各個發(fā)送站在兩次幀間隔（IFS）之間進行競爭發(fā)送B.每一個發(fā)送站維持一個后退計算器并監(jiān)聽網絡上的通信C.各個發(fā)送站按業(yè)務的優(yōu)先級獲得不同的發(fā)送機會D.CSMA/CA協(xié)議適用于突發(fā)性業(yè)務

78、ICMP協(xié)議屬于TCP/IP網絡中的（請作答此空）協(xié)議，ICMP報文封裝在（）包中傳送。A.數(shù)據(jù)鏈路層B.網絡層C.傳輸層D.會話層

79、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（請作答此空）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.TechnologyB.StandardC.PatternD.model

80、關于ARP協(xié)議，描述正確的是（）。A.源主機廣播一個包含MAC地址的報文，對應主機回送IP地址B.源主機廣播一個包含IP地址的報文，對應主機回送MAC地址C.源主機發(fā)送一個包含MAC地址的報文，ARP服務器回送IP地址D.源主機發(fā)送一個包含IP地址的報文，ARP服務器回送MAC地址

81、IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的（請作答此空）個字段。其中，分片偏移字段（段偏置值）表示數(shù)的單位是（）字節(jié)；標記字段M標志（MF位）為0表示（）。A.1B.2C.3D.4

82、（）目的就是確保軟件準備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實現(xiàn)既定功能和任務。該測試以用戶為主進行。該測試的依據(jù)是（請作答此空）。A.軟件詳細設計說明書B.技術開發(fā)合同C.軟件概要設計文檔D.軟件需求規(guī)格說明

83、傳輸介質越長，傳播延遲越大，由此導致的延遲失真越大。受傳輸距離的影響，（）延遲失真最大。A.低速、數(shù)字信號B.高速、數(shù)字信號C.低速、模擬信號D.高速、模擬信號

84、實現(xiàn)比特流透明傳輸?shù)膶邮牵ㄕ堊鞔鸫丝眨?，不屬于該層的協(xié)議是（）。A.物理層B.數(shù)據(jù)鏈路層C.網絡層D.傳輸層

85、需求管理是CMM可重復級中的6個關鍵過程域之一，其主要目標是（）。A.對于軟件需求，必須建立基線以進行控制，軟件計劃、產品和活動必須與軟件需求保持一致B.客觀地驗證需求管理活動符合規(guī)定的標準、程序和要求C.策劃軟件需求管理的活動，識別和控制已獲取的軟件需求D.跟蹤軟件需求管理的過程、實際結果和執(zhí)行情況

86、下圖所示為一種數(shù)字簽名方案，網上傳送的報文是（），防止A抵賴的證據(jù)是（請作答此空）。A.PB.DA(P)C.EB(DA(P))D.DA

87、網絡測試中往往使用工具來判斷網絡狀況和故障，以下關于網絡測試工具說法錯誤的是（）。A.線纜測試儀可以直接判斷線路的通斷狀況B.網絡協(xié)議分析儀多用于網絡的主動測試C.網絡測試儀多用于大型網絡的測試D.應用層故障檢查

88、M/M/1排隊論模型是分析網絡性能的重要工具，假定通信量強度為ρ（信道的平均繁忙程度），則節(jié)點中的等待輸出的平均分組數(shù)為（）。A.1/（1-ρ）B.ρ/（1-ρ）C.（1-ρ）/ρD.ρ

89、ICMP協(xié)議屬于因特網中的（）協(xié)議。A.數(shù)據(jù)鏈路層B.網絡層C.傳輸層D.會話層

90、為防止服務器遭攻擊，通常設置一個DMZ.外網、DMZ，內網三者之間的關系，如果在DMZ中沒有（），則訪問規(guī)則可更簡單。A.郵件服務器B.數(shù)據(jù)庫服務器C.DNS服務器D.Web服務器數(shù)據(jù)庫服務器

91、ARP協(xié)議的作用是（），它的協(xié)議數(shù)據(jù)單元封裝在（請作答此空）中傳送。ARP請求是采用（）方式發(fā)送的。A.IP分組B.以太幀C.TCP段D.UDP報文

92、針對用戶的需求，設計師提出了用物理隔離來實現(xiàn)網絡安全的方案。經過比較，決定采用隔離網閘實現(xiàn)物理隔離。物理隔離的思想是（）A.內外網隔開，不能交換信息B.內外網隔開，但分時與另一設備建立連接，間接實現(xiàn)信息交換C.內外網隔開，但分時對一存儲設備寫和讀，間接實現(xiàn)信息交換D.內外網隔開，但只有在經過網管人員或網管系統(tǒng)認可時才能連接

93、某大型商業(yè)公司欲集成其內部的多個業(yè)務系統(tǒng)，這些業(yè)務系統(tǒng)的運行平臺和開發(fā)語言差異較大，而且系統(tǒng)所使用的通信協(xié)議和數(shù)據(jù)格式各不相同，針對這種情況，采用基于（）的集成框架較為合適。A.數(shù)據(jù)庫B.文件系統(tǒng)C.總線D.點對點

94、按照802.1d生成樹協(xié)議（STP），在交換機互聯(lián)的局域網中，（）的交換機被選為根交換機。A.MAC地址最小的B.MAC地址最大的C.ID.ID最大的

95、以下敘述中，不屬于無源光網絡特點的是（）。A.無源光網絡由光線路終端（OLT）、光網絡單元（ONU）和光分配網絡（ODN）組成B.無源光網絡一般其下行采用TDM廣播方式、上行采用TDMA（時分多址接入）方式C.無源光網絡消除了局端與用戶端之間的有源設備，從而使得維護簡單、可靠性高、成本低，而且能節(jié)約光纖資源。D.無源光網絡由于不包含任何有源電子器件，因此盡可能的組成總線型拓撲結構。

96、在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時間是（請作答此空）。A.70msB.330msC.500msD.600ms

97、偶校驗碼為0時，分組中“1”的個數(shù)（）。A.偶數(shù)B.奇數(shù)C.隨機數(shù)D.奇偶交替

98、PKI由多個實體組成，其中管理證書發(fā)放的是（）。A.RAB.CAC.CRLD.LDAP

99、IDS是一類重要的安全技術，與其它網絡安全技術相比，IDS的最大特點是（）。A.準確度高B.防木馬效果最好C.不能發(fā)現(xiàn)內部誤操作D.能實現(xiàn)訪問控制

100、在Linux中，要指定如何解析主機名，如設定先使用DNS來解析域名，再查詢hosts文件解析域名，可以在（11）文件中進行配置。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./dev/name.conf

參考答案與解析

1、答案：A本題解析：本題考查木馬的基本知識。木馬應付私用地址、防火墻等措施的策略之一是采用反向連接技術，即從木馬服務器（被控制端）主動向外發(fā)起連接，使得與木馬控制端建立連接。

2、答案：A本題解析：由于有MTU限制，超過MTU值的報文需要分片。每個IP報文分片還需要增加20字節(jié)的IP報文首部，因此每個分片的實際內容最大有效傳輸報文為1480字節(jié)。由于MTU為1500則大小2000（包含了一個大小為20的報文頭）的報文，需要分為2片較小報文。第一片為20+1480=1500字節(jié)，第二片為20+（1980-1480）=520字節(jié)。

3、答案：C本題解析：暫無解析

4、答案：B本題解析：VLAN是基于物理網絡上構建的邏輯子網，所以構建VLAN需要使用支持VLAN技術的交換機。當網絡之間的不同VLAN進行通信時，就需要路由設備的支持。這時就需要增加路由器、3層交換機之類的路由設備。一個VLAN內部的廣播和單播流量都不會轉發(fā)到其他VLAN中，這樣有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。如果要傳輸所有VLAN的數(shù)據(jù)時，這個端口應該設為“TRUNK"口，這個可以讓所有VLAN的數(shù)據(jù)包都可以通過的。幀標簽方式采用的是標簽（tag）技術，即在每個數(shù)據(jù)包都加上一個標簽，用來標明數(shù)據(jù)包屬于哪個VLAN，這樣，VLAN交換機就能夠將來自不同VLAN的數(shù)據(jù)流復用到相同的VLAN交換機上。這種方式存在一個問題，即每個數(shù)據(jù)包加上標簽，使得網絡的負載也相應增加了。

5、答案：D本題解析：無感知認證是一種針對智能終端、在經過第一次認證后無需輸入用戶名和密碼即可上線的認證過程，解決上網重復認證的問題。無感知認證?；贛AC地址認證。目前，常用的無線AP供電的方案是PoE方式供電。用無線AP支持的工作頻段為2.4G和5G。

6、答案：B本題解析：這是一道基本原理題，考查的是分組交換的特點。目前的交換方式主要有報文交換，分組交換和電路交換。其中分組交換實際上就是數(shù)據(jù)包最大長度定長的報文交換，根據(jù)其具體的工作機制的不同，可以分為以下三種：數(shù)據(jù)報交換：類似于報文交換，只是數(shù)據(jù)包是定長的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長的。信元交換：數(shù)據(jù)包定長為53B，而且采用的是面向連接的虛電路方式。因此只有報文交換不是分組交換。

7、答案：C本題解析：ISO9001是重要的質量管理標準。ISO9001對設計開發(fā)到生產、安裝及服務等全過程提出了要求。CMM（軟件成熟度模型）是關于軟件開發(fā)管理的一個模型，GB8567是中國關于軟件開發(fā)過程的一個國家標準，主要是文檔制作規(guī)范，ISO14000是環(huán)境管理系列標準。

8、答案：D本題解析：本題考核集成的基礎知識。

9、答案：B本題解析：數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的機密性、完整性、不可否認性。

10、答案：A本題解析：數(shù)字簽名技術可以用于電子商務活動中，防止抵賴。

11、答案：C本題解析：數(shù)字簽名（又稱公鑰數(shù)字簽名、電子簽章）是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領域的技術實現(xiàn)，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補的運算，一個用于簽名，另一個用于驗證。"發(fā)送報文時，發(fā)送方用一個哈希函數(shù)從報文文本中生成報文摘要,然后用自己的私人密鑰對這個摘要進行加密，這個加密后的摘要將作為報文的數(shù)字簽名和報文一起發(fā)送給接收方，接收方首先用與發(fā)送方一樣的哈希函數(shù)從接收到的原始報文中計算出報文摘要，接著再用發(fā)送方的公用密鑰來對報文附加的數(shù)字簽名進行解密，如果這兩個摘要相同、那么接收方就能確認該數(shù)字簽。數(shù)字簽名有兩種功效：一是能確定消息確實是由發(fā)送方簽名并發(fā)出來的，因為別人假冒不了發(fā)送方的簽名。二是數(shù)字簽名能確定消息的完整性。因為數(shù)字簽名的特點是它代表了文件的特征，文件如果發(fā)生改變，數(shù)字摘要的值也將發(fā)生變化。不同的文件將得到不同的數(shù)字摘要。一次數(shù)字簽名涉及到一個哈希函數(shù)、發(fā)送者的公鑰、發(fā)送者的私鑰。

12、答案：A本題解析：答案：A。本題考查項目管理-進度控制的基本知識。甘特圖是進行進度管理的最常用的工具，其通常形式是縱向表示項目，橫向表示所需的時間。幾乎所有的IT項目管理軟件都具有甘特圖功能。

13、答案：C本題解析：本題考核電子郵件安全相關的協(xié)議。

14、答案：A本題解析：Internet協(xié)議安全性（InternetProtocolSecurity，IPSec）是通過對IP協(xié)議的分組進行加密和認證來保護IP協(xié)議的網絡傳輸協(xié)議族（一些相互關聯(lián)的協(xié)議的集合）。IPSec工作在TCP/IP協(xié)議棧的網絡層，為TCP/IP通信提供訪問控制機密性、數(shù)據(jù)源驗證、抗重放、數(shù)據(jù)完整性等多種安全服務。

15、答案：C本題解析：由于在域名系統(tǒng)中，一個IP地址可以對應多個域名，因此從IP出發(fā)去找域名，理論上應該遍歷整個域名樹，但這在Internet上是不現(xiàn)實的。為了完成逆向域名解析，系統(tǒng)提供一個特別域，該特別域稱為逆向解析域。這樣欲解析的IP地址就會被表達成一種像域名一樣的可顯示串形式，后綴以逆向解析域名""結尾。例如一個IP地址：44，其逆向域名表達方式為：22.兩種表達方式中IP地址部分順序恰好相反，因為域名結構是自底向上(從子域到域)，而IP地址結構是自頂向下(從網絡到主機)的。實質上逆向域名解析是將IP地址表達成一個域名,以地址做為索引的域名空間,這樣逆向解析的很大部分可以納入正向解析中。

16、答案：C本題解析：C，總線復用，指的是數(shù)據(jù)和地址在同一個總線上傳輸?shù)姆绞?。由于CPU引腳數(shù)量有限，使得一些引腳起多個作用。采用總線復用方式，可以減少總線中信號線的數(shù)量。

17、答案：C本題解析：對速率的測試，應測試端到端的速率，而不是路徑段的速率。

18、答案：D本題解析：綁定的命令格式是:arp-sinet_addreth_addr[ifaddr]ark-a用于顯示當前ARP緩存的命令arp-d用于刪除當前緩存中的地址arp-r是錯誤的arp命令。

19、答案：B本題解析：X.509規(guī)定的數(shù)字證書的格式如下圖所示。私鑰應通過其他途徑告知用戶，而不應放在證書中。

20、答案：C本題解析：注意方框圖中操作的先后次序，其中先用A的私鑰進行Da解密運算，再用B的公鑰進行Eb加密操作，因此網上傳送的就是EB(DA(P))。防止A抵賴的證據(jù)的因為接收到的信息中有A的私鑰信息。也就是DA(P)。

21、答案：B本題解析：ARP協(xié)議是在網絡層的協(xié)議，主要用于解析IP地址對應的MAC地址。數(shù)據(jù)封裝在以太幀里面，因為要對所有的機器發(fā)出請求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。

22、答案：B本題解析：本題考查風險型決策方法和概率相關的基礎知識。在風險型決策問題中，各種方案的實施在不同的條件下所導致的后果是不一樣的，而各種條件和后果出現(xiàn)的概率是可以測算的，決策者可以通過計算出各方案在不同條件下的期望收益來考慮未來的經濟效果。針對本題分別計算三種方案的期望凈收益，期望凈收益最大的為最優(yōu)方案。該方案1的期望凈收益為：[0.7×1000+0.3×（-200）]×10-3000=3400萬元該方案2的期望凈收益為：[0.7×400+0.3×300]×10-1400=2300萬元該方案3的期望凈收益為：0.7×（400×3-2000+950×7）+0.3×300×10-1400=3595萬元

23、答案：D本題解析：本題考查項目管理中活動歷時估計方法的基本知識。在對項目中要完成的各項活動的歷時進行估計且存在高度不確定因素時，可采用概率時間估計法，對活動確定三個估計時間，即：樂觀時間to、悲觀時間tp、最可能時間tm，采用三個時間估計時，是假定三個估計均服從概率分布，在這個假定的基礎上，活動的期望工期可以用選項D公式表示。

24、答案：C本題解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標記位、源路由器的所有鄰居的RID。Hello組播地址為。

25、答案：B本題解析：答案：B。本題考查傳輸損害方面的基礎知識。延遲失真是有線傳輸介質獨有的現(xiàn)象，這種變形是由有線介質上信號傳播速率隨著頻率而變化所引起的。在一個有限的信號頻帶中，中心頻率附近的信號速度最高，而頻帶兩邊的信號速度較低，這樣，信號的各種頻率成分將在不同的時間到達接收器。延遲失真對數(shù)字信號影響尤其重大，一個位元的信號成分可能溢出到其他的位元，引起信號內部的相互串擾，這將限制傳輸?shù)奈凰俾省?/p>

26、答案：B本題解析：RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內沒有回應，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網絡跳數(shù)為0，每經過一個節(jié)點跳數(shù)增1。

27、答案：B本題解析：RIPv1與RIPv2的對比如表1所示。表1RIP協(xié)議采用水平分割（SplitHorizon）技術解決路由環(huán)路（RoutingLoops）問題。水平分割路由器某一接口學習到的路由信息，不再反方向傳回。毒性逆轉的水平分割（SplitHorizonwithPoisonedReverse）是："鄰居學習到的路由費用設置為無窮大，并發(fā)送給鄰居"。這種方式能立刻中斷環(huán)路，而水平分割要等待一個更新周期。

28、答案：C本題解析：傳統(tǒng)以太網（l0Mbps)采用CSMA/CD訪問控制方式，規(guī)定幀的長度最短為64字節(jié)，最長為1518字節(jié)。最短長度的確定，能確保一個幀在發(fā)送過程中若出現(xiàn)沖突．則－定能夠發(fā)現(xiàn)該沖突。發(fā)展到千兆以太網，因數(shù)據(jù)率提高，如果維持幀的最短長度不變，則CSMA/CD就會出錯，因此將幀的最短長度調整為512字節(jié)。萬兆以太網保持幀長度與千兆以太網一致，所以幀的最短長度和最長長度分別為512字節(jié)、1518字節(jié)

29、答案：A本題解析：以太網MTU=1500，去掉IP首都最小20字節(jié)，因此為1500-20=1480就是IP的數(shù)據(jù)部分，也就是TCP報文段大小。

30、答案：B本題解析：網管站通過SNMP向被管設備的網絡管理代理發(fā)出各種請求報文，代理則接收這些請求后完成相應的操作，可以把自身信息主動通知給網管站。

31、答案：D本題解析：STP的基本概念。

32、答案：C本題解析：本題考查對arpa域名的理解DNS一般是通過域名來解析IP地址的域名服務系統(tǒng)。DNS也可以用來做反向解析，即通過IP地址得到域名。反向解析的域名為

33、答案：A本題解析：本題考查數(shù)據(jù)通信的基本概念。數(shù)據(jù)通信系統(tǒng)傳輸?shù)挠行С潭瓤梢杂么a元傳輸速率和信息傳輸速率來描述。碼元傳輸速率表示單位時間內數(shù)據(jù)通通信系統(tǒng)所傳輸?shù)拇a元個數(shù)，碼元可以是二元制也可以多元制調制。信息傳輸速率也稱為信息速率、比特率等，表示單位時間內數(shù)據(jù)通信系統(tǒng)所傳輸?shù)亩M制碼元個數(shù)。在M電平傳輸系統(tǒng)中，信息速率Rb和碼元速率Rs之間的關系為：Rb=Rslog2M數(shù)據(jù)通信系統(tǒng)傳輸中，若傳輸?shù)谋忍財?shù)不變，傳輸電平數(shù)增加，傳輸周期就要展寬，也就是碼元間隔需加大，本題中，Rb=3Rs，所以T8=3T2。

34、答案：A本題解析：公司總部與分部之間通過Internet傳輸數(shù)據(jù)，需要采用加密方式保障數(shù)據(jù)安全。加密算法中，對稱加密比非對稱加密效率要高。RSA和ECC屬于非對稱加密算法，MD5為摘要算法，故選擇RC-5。

35、答案：B本題解析：簡單匯聚計算，計算出跨度是50-45+1=6＜=2^3，因此掩碼前綴是24-3=21。

36、答案：D本題解析：考核盈虧平衡點的知識。

37、答案：C本題解析：S/MIME發(fā)送報文的過程中，對消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報文4個步驟。首先生成的數(shù)字指紋是對消息采用Hash運算之后的摘要，四個選項中只有MD5和sha-1是摘要算法;生成數(shù)字簽名通常采用公鑰算法;加密數(shù)字簽名需采用對稱密鑰，四個選項中只有3DES是對稱密鑰;加密報文也得采用對稱密鑰，計算復雜性較小。

38、答案：B本題解析：DHCP通過中繼代理方式可以獲取外網IP地址，DHCP不會同時租借相同的IP地址給兩臺主機，DHCP分配的IP地址默認租約期為8天?？蛻魴C可能從不止一臺DHCP服務器收到DHCPOFFER信息?？蛻魴C選擇最先到達的DHCPOFFER到達的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。

39、答案：C本題解析：在存儲轉發(fā)方式下，減少分組的長度顯然不能解決延遲問題。設計更多的緩沖區(qū)，實際上可能增加了延遲時間，好的緩沖策略有助于減少排隊時間，但效果有限。提高傳輸介質的傳輸能力，使得接收到分組后能及時地從輸出介質上傳送出去，是減少延遲的最有效措施。

40、答案：C本題解析：建筑物綜合布線系統(tǒng)中的干線子系統(tǒng)是各樓層設備之間的互連系統(tǒng)，水平子系統(tǒng)是各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜。

41、答案：A本題解析：基礎概念題。

42、答案：A本題解析：在不同類型的網絡進行通信時，需要使用各種互聯(lián)設備來實現(xiàn)異構網絡間的協(xié)議轉換、同構網絡間的網絡范圍延伸。網絡互聯(lián)設備包括網橋、交換機、路由器、網關等，通過這些設備形成網絡的框架，并用來提高網絡性能。在網絡設計中，網絡互聯(lián)設備的選擇十分重要。在不同的互聯(lián)層次，應選擇不同的互聯(lián)設備。例如，如果在第二層實現(xiàn)異構網絡互聯(lián)，選擇網橋；在第二層實現(xiàn)以太同構互聯(lián)，則選擇以太交換機；在第三層實現(xiàn)網絡連通，選擇路由器。不同層次的互聯(lián)設備不僅實現(xiàn)互聯(lián)的原理不同，同時也會對網絡的性能、可維護性、可擴展性產生不同的影響。

43、答案：D本題解析：簡單計算題型，原理與上一題相同。發(fā)送時延+傳輸時延=3000/4800+2000KM/200000km/s=0.625+0.01=0.635s=635ms

44、答案：B本題解析：最大吞吐率Tpmax=1/max(Tr，.Ti，..Tm)，而其中,m是流水線的段數(shù),是特定過程段執(zhí)行時間。加速比(S)定義:不使用流水線所用的時間與使用流水線所用的時間比即為加速比。通常加速比大于1。(1)使用流水線的時間T=(10-1)*6△t+(4+2+6+2+4)△t=72△t,指令條數(shù)=10。(2)不使用流水線的時間t0=(4+2+6+2+4)△t*10=180△t。加速比=90△t/36△t=5/2最大的時間段是3△t,因此最大吞吐率=1/3△t.

45、答案：C本題解析：執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網絡資源。在其他情況下，攻擊者通過用隨機值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網絡控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權的攻擊者可以在流請求消息中人為地生成大量隨機包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動回程設備由于其復雜性以及是供應商專屬設備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動回程設備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設備是由多個網絡元素共同控制的。例如，單一的長期演化（LTE）基站連接多達32個MME（負責信令處理的關鍵節(jié)點）。因此，對單個核心元素的DoS/DDOS攻擊不會終止回程設備或網絡的整個操作。

46、答案：D本題解析：單核心廣域網結構：由一臺核心路由設備互連各局域網絡。雙核心廣域網結構：雙核心結構主要由兩臺核心路由設備構建框架，并互連各局域網。環(huán)型廣域網結構：主要定義了由三臺以上核心路由設備構成路由環(huán)路，連接各局域網并構建廣域網的方式，在環(huán)型廣域網結構中，任意核心路由器都和其他兩臺路由設備之間有連接。半冗余廣域網結構：主要定義了由多臺核心路由設備連接各局域網并構建廣域網絡的方式，在半冗余結構中，任意核心路由器存在至少兩條以上鏈接至其他路由設備；如果核心路由器和任何其他路由器都有鏈接，就是半冗余結構的特例--全冗余廣域網結構。

47、答案：A本題解析：信息幀（I幀）:用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。監(jiān)控幀（S幀）:用于差錯控制和流量控制，通常簡稱S幀。S幀不帶信息字段。無編號幀（U幀）:因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當要求提供不可靠的無連接服務時，它有時也可以承載數(shù)據(jù)。SNRM/SABM/SARM是屬于HDLC幀中的無編號幀。

48、答案：B本題解析：RAID1，磁盤鏡像，可并行讀數(shù)據(jù)，由于在不同的兩塊磁盤寫相同數(shù)據(jù)，寫入數(shù)據(jù)比RAID0慢點。安全性最好，但空間利用率為50%，利用率最低。實現(xiàn)RAID1至少需要2塊硬盤。

49、答案：B本題解析：傳輸文件總時間=傳播時間+傳輸時間。

50、答案：C本題解析：轉發(fā)域名服務器傳回解析結果，也就是最終結果，因此可以確定是用的遞歸算法。

51、答案：C本題解析：本題考查成本控制方面的基本知識。

52、答案：C本題解析：答案：C。本題考查加密與認證的基本方法。很多系統(tǒng)在登錄時都要求用戶輸入以圖片形式顯示的一個字符串，可防止非法用戶利用程序自動生成密碼登錄，即用暴力方式破解密碼。

53、答案：A本題解析：全球單播地址是指這個單播地址是全球唯一的。表1給出了IPv6高位數(shù)字代表的地址類型表1IPv6地址類型

54、答案：C本題解析：RIP和OSPF屬于AS內部路由協(xié)議，BGP-4屬于不同AS之間使用的路由協(xié)議。

55、答案：A本題解析：入侵檢測通過執(zhí)行以下任務來實現(xiàn)：監(jiān)視、分析用戶及系統(tǒng)活動，查找出威脅系統(tǒng)安全的因素；審計系統(tǒng)構造；識別已知攻擊的模式并報警；統(tǒng)計分析異常行為；評估重要系統(tǒng)與數(shù)據(jù)文件的完整性；審計跟蹤管理對系統(tǒng)的操作，識別用戶違法、濫用特權行為。入侵檢測能避免合法用戶違法與濫用特權。

56、答案：A本題解析：敏捷開發(fā)（AgileDevelopment）方法是一種以人為核心、迭代增量式、循序漸進、適應性而非預設性的開發(fā)方法。其最基本的特征是：輕量和簡單、增量、協(xié)作、直接、適應性強。敏捷開發(fā)的原則如下：（1）最優(yōu)先要做的是盡早地、持續(xù)地交付有價值的軟件，讓客戶滿意。（2）即使到了開發(fā)的后期，也歡迎改變需求。敏捷過程利用變化來為客戶創(chuàng)造競爭優(yōu)勢。（3）經常性地交付可以工作的軟件，交付的間隔可以從幾個星期到幾個月，交付的時間間隔越短越好。（4）項目開發(fā)期間，業(yè)務人員和開發(fā)人員必須一起工作；在團隊內部，最具有效果、效率的交流方法，是面對面的交談。（5）提倡可持續(xù)的開發(fā)速度。責任人、開發(fā)者和用戶應保持一個長期恒定的開發(fā)速度。（6）不斷地關注優(yōu)秀的技能和優(yōu)秀的設計可增強敏捷能力。（7）簡單是最根本的要求。

57、答案：A本題解析：光纖指標包含波長窗口參數(shù)，光纖布線鏈路的最大衰減值?；夭〒p耗，又稱為反射損耗。是電纜鏈路由于阻抗不匹配所產生的反射，是一對線自身的反射。

58、答案：B本題解析：在SNMP管理中，無法防范的安全威脅是通信分析，即第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息。

59、答案：D本題解析：某公司網絡的地址是/18，網絡位有18位，主機位有16位。而題目要求公司網絡劃分為16個子網，因此需要從主機位劃分4位做為子網位。

60、答案：A本題解析：CPU主頻（工作頻率）=外頻（外部時鐘頻率）×倍頻（主頻對外頻的倍數(shù)）=200MHz×13=.2.6GHz

61、答案：B本題解析：標準意味著較為可靠與穩(wěn)定。

62、答案：C本題解析：采用10.n.X.Y/16的地址模式，每個機構可以用16位作為機構內的主機地址（去掉全0、全1的地址）。

63、答案：B本題解析：RISC的主要特點:(1)選取使用頻度較高的一些簡單指令以及一些很有用但又不復雜的指令，讓復雜指令的功能由頻度高的簡單指令的組合來實現(xiàn)。(2)指令長度固定，指令格式種類少，尋址方式種類少。(3)只有取數(shù)/存數(shù)指令訪問存儲器，其余指令的操作都在寄存器內完成。(4)CPU中有多個通用寄存器。(5)采用流水線技術，大部分指令在一個時鐘周期內完成。采用超標量和超流水線技術，可使每條指令的平均執(zhí)行時間小于一個時鐘周期。(6)控制器采用組合邏輯控制，不用微程序控制。

64、答案：A本題解析：物理層處于OSI參考模型的最低層，主要實現(xiàn)原始比特流在通信信道上的透明傳輸，從而為數(shù)據(jù)鏈路層提供數(shù)據(jù)傳輸服務。

65、答案：C本題解析：在DNS資源記錄中，CNAME記錄類型的功能是實現(xiàn)域名與其別名的關聯(lián)。

66、答案：D本題解析：根據(jù)相關標準，10Mbps以太網只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。

67、答案：C本題解析：本題考查VLAN的概念和實現(xiàn)基礎。VLAN是在二層實現(xiàn)的，是基于二層交換設備實現(xiàn)的。在普通的網橋上（非交換式）將無法實現(xiàn)VLAN。

68、答案：C本題解析：信噪比與分貝：信號功率與噪聲功率的比值稱為信噪比，通常將信號功率記為S，噪聲功率記為N，則信噪比為S/N。通常人們不使用信噪比本身，而是使用10lgS/N的值，即分貝（dB或decibel）。本題中，信噪比為30dB，計算出S/N=1000。有噪聲時的數(shù)據(jù)速率計算：在有噪聲情況下應依據(jù)香農公式來計算極限數(shù)據(jù)速率。香農公式為：W*log2(1+S/N)=3000*log2(1+1000)=30000bps。

69、答案：D本題解析：本題考核集成的基礎知識。

70、答案：C本題解析：功能是實現(xiàn)域名與其別名的關聯(lián)的是通過Cname記錄。

71、答案：B本題解析：本題考核時間管理基礎概念。

72、答案：B本題解析：暫無解析

73、答案：D本題解析：此題考核對常見的幾種生命周期模型的基本了解。ABC均為常見的，各種模型特點請參考中級教材第4章。

74、答案：A本題解析：由于有MTU限制，超過MTU值的報文需要分片。每個IP報文分片還需要增加20字節(jié)的IP報文首部，因此每個分片的實際內容最大有效傳輸報文為1480字節(jié)。由于MTU為1500則大小2000（包含了一個大小為20的報文頭）的報文，需要分為2片較小報文。第一片為20+1480=1500字節(jié)，第二片為20+（1980-1480）=520字節(jié)。

75、答案：C本題解析：當一個TCP連接處于CLOSE-WAIT狀態(tài)時等待應用程序關閉端口。

76、答案：C本題解析：注意此為官方根據(jù)奈奎斯特定理，R=2Wlog2N，1bps需要2HZ帶寬，300Mbps數(shù)據(jù)率需要600MHz帶寬，所以上限為5.8+0.6=6.4Ghz

77、答案：C本題解析：CSMA/CA算法如下：（1）若站點最初有數(shù)據(jù)需要發(fā)送，并且檢測發(fā)現(xiàn)傳輸信道空閑狀態(tài)，則等待時間DIFS之后，發(fā)送數(shù)據(jù)幀。（2）否則，站點就執(zhí)行CSMA/CA協(xié)議的退避算法。期間檢測到信道忙，就暫停運行退避計時算法。只要信道空閑，退避計時器就繼續(xù)運行退避計時算法。（3）當退避計算機時間減少到零時，站點不管信號是否忙，都送整個數(shù)據(jù)幀并等待確認。（4）發(fā)送站收到確認，就知道已發(fā)送的幀完成。這時如果要發(fā)送第二幀，就要從上面的步驟2開始，執(zhí)行CSMA/CA退避算法，隨機選定一段退避時間。這里說明，兩次IFS直接的間隔是各站競爭發(fā)送數(shù)據(jù)時間，這里采用的是競爭而不是優(yōu)先級方式。

78、答案：B本題解析：Internet控制報文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議簇的一個重要協(xié)議，屬于網絡層，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。該協(xié)議屬于網絡層協(xié)議，ICMP報文是封裝在IP數(shù)據(jù)報內傳輸。

79、答案：A本題解析：暫無解析

80、答案：B本題解析：答案：B。本題考查ARP協(xié)議的基本內容。ARP協(xié)議的功能是通過已知的IP地址找到對應的MAC地址，其基本方法是：當需要獲取MAC地址時，就廣播一個包含IP地址的消息，收到該消息的每臺計算機根據(jù)自己的IP地址確定是否應答該消息。若是被詢問的機器，則發(fā)送一個應答消息，將自己的MAC地址置于其中，否則不作應答。每個機器就只需記住自身的IP地址，且該地址可動態(tài)改變。

81、答案：D本題解析：IP數(shù)據(jù)報的分段和重裝配要用到報文頭部的標識符、數(shù)據(jù)長度、段偏置值和M標志（標記字段的MF位）等四個字段。其中，標識符字段長度為16位，同一數(shù)據(jù)報分段后，其標識符一致，這樣便于重裝成原來的數(shù)據(jù)報。標記字段長度為3位，第1位不使用；第2位是不分段（DF）位，值為1表示不能分片，為0表示允許分片；第3位是更多分片（MF）位，值為1表示之后還有分片，為0表示是最后一個分片。分片偏移字段（段偏置值