PAGEPAGE12025年網(wǎng)絡(luò)規(guī)劃設(shè)計師（軟考）資格理論必背考試題庫（附答案）一、單選題1.T1載波把24個信道按時分多路方式復(fù)用在一條高速信道上，其編碼效率是A、0.0625B、0.13C、0.87D、0.9375答案：C解析：T1載波每個信道有8位數(shù)據(jù)位和1位控制位，所以每個信道的有效數(shù)據(jù)傳輸率為$$8\div(8+1)=0.889$$。T1載波一共有24個信道，其編碼效率為$$0.889\times24=21.336$$。將21.336除以24，得到每個信道的平均編碼效率為$$0.889$$。所以，答案是選項C。2.下列測試指標(biāo)中，屬于光纖指標(biāo)的是（），儀器（請作答此空）可在光纖的一端測得光纖的損耗。A、光功率計B、穩(wěn)定光源C、電磁輻射測試筆D、光時域反射儀答案：D解析：以下是對該題答案的具體分析：光纖指標(biāo)包括光纖的衰減（損耗）、帶寬、色散等。在給定的選項中，只有光時域反射儀（OTDR）可以用來測量光纖的損耗和其他特性。光功率計用于測量光信號的功率；穩(wěn)定光源用于提供穩(wěn)定的光信號輸出；電磁輻射測試筆用于檢測電磁場中的電磁輻射。因此，正確答案是D.光時域反射儀。3.逆向工程導(dǎo)出的信息可以分為4個抽象層次，其中（）可以抽象出程序的抽象語法樹、符號表等信息；A、實現(xiàn)級B、結(jié)構(gòu)級C、功能級D、領(lǐng)域級答案：A解析：答案解析：逆向工程是一種通過對目標(biāo)系統(tǒng)進行分析和研究，以獲取其設(shè)計、實現(xiàn)和功能等方面信息的技術(shù)。在逆向工程中，導(dǎo)出的信息可以分為不同的抽象層次，每個層次提供了對目標(biāo)系統(tǒng)不同程度的理解和描述。選項A中的實現(xiàn)級是指對目標(biāo)系統(tǒng)的具體實現(xiàn)細節(jié)進行抽象，包括程序的源代碼、字節(jié)碼、機器碼等。通過對實現(xiàn)級的分析，可以獲取程序的抽象語法樹、符號表等信息，這些信息對于理解程序的內(nèi)部結(jié)構(gòu)和實現(xiàn)細節(jié)非常重要。選項B中的結(jié)構(gòu)級是指對目標(biāo)系統(tǒng)的整體結(jié)構(gòu)進行抽象，包括模塊、組件、類等。通過對結(jié)構(gòu)級的分析，可以了解系統(tǒng)的組成和架構(gòu)，以及各個模塊之間的關(guān)系。選項C中的功能級是指對目標(biāo)系統(tǒng)的功能進行抽象，包括系統(tǒng)的輸入、輸出、處理邏輯等。通過對功能級的分析，可以了解系統(tǒng)的功能需求和實現(xiàn)方式。選項D中的領(lǐng)域級是指對目標(biāo)系統(tǒng)所屬的領(lǐng)域知識進行抽象，包括領(lǐng)域模型、業(yè)務(wù)流程等。通過對領(lǐng)域級的分析，可以了解系統(tǒng)所處的業(yè)務(wù)領(lǐng)域和相關(guān)的業(yè)務(wù)規(guī)則。因此，根據(jù)題目描述，能夠抽象出程序的抽象語法樹、符號表等信息的是實現(xiàn)級，選項A正確。4.OSPF默認的Hello報文發(fā)送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（請作答此空）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello組播地址為（）。A、2B、3C、4D、5答案：C解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。5.以下關(guān)于計算機病毒與蠕蟲的特點比較中，說法正確的是：A、在傳染機制中，蠕蟲是通過宿主程序運行B、在觸發(fā)機制中，蠕蟲的觸發(fā)者是計算機的使用者C、為系統(tǒng)打補丁，能有效預(yù)防蠕蟲，但不能有效預(yù)防病毒D、蠕蟲和病毒都是寄生模式存在答案：C解析：A.錯誤。計算機蠕蟲是通過網(wǎng)絡(luò)傳播的，不需要宿主程序運行。B.錯誤。蠕蟲的觸發(fā)是自動的，不需要計算機使用者的干預(yù)。C.正確。蠕蟲利用系統(tǒng)漏洞進行傳播，打補丁可以修復(fù)漏洞，從而有效預(yù)防蠕蟲。但是病毒可以通過各種方式傳播，打補丁并不能完全預(yù)防病毒。D.錯誤。病毒和蠕蟲都是計算機安全領(lǐng)域中的惡意軟件，但它們的寄生模式不同。病毒需要感染宿主程序才能傳播，而蠕蟲可以自我復(fù)制并通過網(wǎng)絡(luò)傳播。6.與RIPv2相比，IGRP協(xié)議增加了一些新的特性，以下描述中錯誤的是（）。A、路由度量不再把跳步數(shù)作為唯一因素，還包含了帶寬、延遲等參數(shù)B、增加了觸發(fā)更新來加快路由收斂，不必等待更新周期結(jié)束再發(fā)送更新報文C、不但支持相等費用通路負載均衡，而且支持不等費用通路的負載均衡D、最大跳步數(shù)由15跳擴大到255跳，可以支持更大的網(wǎng)絡(luò)答案：B解析：IGRP是Cisco公司設(shè)計的路由協(xié)議，與RIPv2相比，它確實增加了一些新的特性。A選項正確，IGRP使用復(fù)合度量來計算路由，其中包括帶寬、延遲、可靠性和負載等因素，而不僅僅是跳步數(shù)。B選項錯誤，RIP協(xié)議是采用觸發(fā)更新來加快路由收斂的，而IGRP協(xié)議仍然使用定期更新，即使在網(wǎng)絡(luò)拓撲發(fā)生變化時，也需要等待更新周期結(jié)束才能發(fā)送更新報文。C選項正確，IGRP支持相等費用通路負載均衡和不等費用通路的負載均衡，可以更有效地利用網(wǎng)絡(luò)資源。D選項正確，IGRP的最大跳步數(shù)由15跳擴大到255跳，可以支持更大的網(wǎng)絡(luò)。因此，選項B是錯誤的。7.共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯誤的是（）。A、共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲在一個共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B、共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C、多個應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會使共享數(shù)據(jù)庫成為一個性能瓶頸D、共享數(shù)據(jù)庫集成方式的一個重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小答案：B解析：共享數(shù)據(jù)庫是一種將多個應(yīng)用程序的數(shù)據(jù)存儲在一個中央數(shù)據(jù)庫中的集成方式。這種方式的優(yōu)點是可以提供統(tǒng)一的數(shù)據(jù)存儲和訪問，減少數(shù)據(jù)冗余，提高數(shù)據(jù)的一致性和完整性。選項A正確，因為共享數(shù)據(jù)庫集成方式通常會制定統(tǒng)一的數(shù)據(jù)庫模式，以處理不同應(yīng)用的集成需求。選項C正確，多個應(yīng)用程序頻繁讀取和修改相同的數(shù)據(jù)確實可能導(dǎo)致性能瓶頸。選項D正確，已封裝的應(yīng)用程序可能只能采用自己定義的數(shù)據(jù)庫模式，這會限制它們與共享數(shù)據(jù)庫的集成。然而，選項B錯誤，因為共享數(shù)據(jù)庫本身并不能解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題。數(shù)據(jù)語義不一致是指不同的應(yīng)用程序可能對相同的數(shù)據(jù)有不同的解釋或含義。要解決這個問題，需要進行數(shù)據(jù)清洗、轉(zhuǎn)換和映射等額外的工作，以確保數(shù)據(jù)的一致性和準(zhǔn)確性。因此，錯誤的選項是B。8.企業(yè)應(yīng)用集成通過采用多種集成模式構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺，將具有不同功能和目的且獨立運行的企業(yè)信息系統(tǒng)聯(lián)合起來。其中，面向（19）的集成模式強調(diào)處理不同應(yīng)用系統(tǒng)之間的交互邏輯，與核心業(yè)務(wù)邏輯相分離，并通過不同應(yīng)用系統(tǒng)之間的協(xié)作共同完成某項業(yè)務(wù)功能。A、數(shù)據(jù)B、接口C、過程D、界面答案：C解析：面向過程的集成模式將不同應(yīng)用系統(tǒng)的交互邏輯從核心業(yè)務(wù)邏輯中分離出來，通過定義各個應(yīng)用系統(tǒng)之間的協(xié)作流程來實現(xiàn)業(yè)務(wù)功能。這種模式注重流程的定義和管理，使得不同系統(tǒng)能夠協(xié)同工作，提高業(yè)務(wù)的處理效率和靈活性。在這種集成模式下，各個應(yīng)用系統(tǒng)通過遵循統(tǒng)一的協(xié)作流程進行交互，而不需要直接了解彼此的內(nèi)部細節(jié)。這樣可以降低系統(tǒng)之間的耦合度，提高系統(tǒng)的可維護性和可擴展性。因此，選項C是正確的答案。9.假設(shè)模擬信號的頻率范圍為3~9MHz，采樣頻率必須大于（）時，才能使得到的樣本信號不失真。A、6MHZB、12MHZC、18MHZD、20MHZ答案：C解析：答案解析：根據(jù)奈奎斯特采樣定理，為了從采樣信號中無失真地恢復(fù)原始模擬信號，采樣頻率必須至少為模擬信號最高頻率的兩倍。給定的模擬信號頻率范圍為3~9MHz，因此其最高頻率為9MHz。根據(jù)奈奎斯特采樣定理，采樣頻率必須大于9MHz的兩倍，即大于18MHz。因此，正確答案是C，即采樣頻率必須大于18MHz，才能使得到的樣本信號不失真。10.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請作答此空），地址0:0:0:0:0:0:0:1表示（）。A、不確定地址，不能分配給任何結(jié)點B、回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IM分組C、不確定地址，可以分配給任何結(jié)點D、回環(huán)地址，用于測試遠程結(jié)點的連通性答案：A解析：在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示不確定地址，不能分配給任何結(jié)點，地址0:0:0:0:0:0:0:1表示回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組。11.（）指可以不經(jīng)著作權(quán)人許可，無需支付報酬，使用其作品：A、合理使用B、許可使用C、強制許可使用D、法定許可使用答案：A解析：基礎(chǔ)視頻中有專門講解合理使用的定義。12.使用()方式可以阻止從路由器接口發(fā)送路由更新信息。A、重發(fā)布B、路由歸納C、靜默接口D、默認網(wǎng)關(guān)答案：C解析：靜默接口是一種網(wǎng)絡(luò)設(shè)備的配置方式，將某個接口設(shè)置為靜默接口后，可以阻止該接口發(fā)送路由更新信息。這個功能通常用于網(wǎng)絡(luò)設(shè)計和維護中，例如，在企業(yè)內(nèi)部的網(wǎng)絡(luò)中，可以將連接用戶設(shè)備的接口設(shè)置為靜默接口，以避免不必要的流量和廣播信息。而重發(fā)布是指在一個路由協(xié)議中引入另一個路由協(xié)議的路由信息；路由歸納則是將多個網(wǎng)絡(luò)地址合并成一個更大的網(wǎng)絡(luò)地址；默認網(wǎng)關(guān)是指當(dāng)主機無法找到目標(biāo)網(wǎng)絡(luò)時，將數(shù)據(jù)包發(fā)送到的默認路由器接口。雖然重發(fā)布和路由歸納也涉及路由信息的處理，但它們不直接用于阻止路由更新的發(fā)送。相比之下，靜默接口更直接地達到了題目要求的阻止發(fā)送路由更新的目的。因此，C選項正確。13.以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（）A、只能指定給IPv6路由器B、可以用作目標(biāo)地址C、可以用作源地址D、代表一組接口的標(biāo)識符答案：C解析：任播地址被分配到多于一個的接口上時，發(fā)到該接口的報文被網(wǎng)絡(luò)路由到由路由協(xié)議度量的“最近”的目標(biāo)接口上。任播地址盡可以分配給IPv6路由器使用，不可以作為源地址。14.循環(huán)冗余校驗標(biāo)準(zhǔn)CRC-16的生成多項式為G(x)=x16+x15+x2+1，它產(chǎn)生的校驗碼是（）位，接收端發(fā)現(xiàn)錯誤后采取的措施是（請作答此空）。A、自動糾錯B、報告上層協(xié)議C、重新生成數(shù)據(jù)D、自動請求重發(fā)答案：D解析：循環(huán)冗余校驗碼（CRC）是一種常見的數(shù)據(jù)校驗方法，用于檢測數(shù)據(jù)在傳輸過程中是否發(fā)生錯誤。在這種情況下，生成多項式為$$G(x)=x^{16}+x^{15}+x^{2}+1$$。這個多項式的系數(shù)決定了校驗碼的長度，也就是16位。當(dāng)接收端接收到數(shù)據(jù)并計算得到的校驗碼與發(fā)送端發(fā)送的校驗碼不同時，接收端會認為數(shù)據(jù)發(fā)生了錯誤。由于無法確定錯誤發(fā)生的位置和性質(zhì)，接收到錯誤數(shù)據(jù)的措施通常是自動請求發(fā)送端重新發(fā)送數(shù)據(jù)，而不是自動糾錯或重新生成數(shù)據(jù)。至于報告上層協(xié)議，這是在自動請求重發(fā)失敗或存在其他問題時可能采取的后續(xù)步驟，但不是直接的錯誤處理措施。所以，答案選D。15.關(guān)于ARP協(xié)議，以下描述正確的是（）。A、源主機廣播一個包含MAC地址的報文，對應(yīng)主機回送IP地址B、源主機廣播一個包含IP地址的報文，對應(yīng)主機回送MAC地址C、源主機發(fā)送一個包含MAC地址的報文，ARP服務(wù)器回送IP地址D、源主機發(fā)送一個包含IP地址的報文，ARP服務(wù)器回送MAC地址答案：B解析：ARP協(xié)議用于將IP地址解析為MAC地址。當(dāng)源主機需要知道目標(biāo)主機的MAC地址時，會廣播一個包含自身IP地址的報文，網(wǎng)絡(luò)中的其他主機收到后，只有目標(biāo)主機會識別并回送自己的MAC地址給源主機。所以選項B正確。A選項說法錯誤，不是廣播MAC地址。C、D選項中源主機不是向ARP服務(wù)器發(fā)送，而是在網(wǎng)絡(luò)中廣播，且不是回送IP地址，而是MAC地址。16.對計算機評價的主要性能指標(biāo)有時鐘頻率、（請作答此空）、運算精度、內(nèi)存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A、丟包率B、端口吞吐量C、可移植性D、數(shù)據(jù)處理速率答案：D解析：計算機的主要性能指標(biāo)包括時鐘頻率、數(shù)據(jù)處理速率、運算精度和內(nèi)存容量等。數(shù)據(jù)處理速率反映了計算機處理數(shù)據(jù)的快慢程度。丟包率通常用于評價網(wǎng)絡(luò)性能；端口吞吐量多用于衡量網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)傳輸能力；可移植性更多地是針對軟件在不同平臺上運行的特性。所以，此題答案選D。17.在網(wǎng)絡(luò)管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是()。A、篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權(quán)的管理操作B、通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C、假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實施管理操作D、截獲：未經(jīng)授權(quán)的用戶截獲信息，再生信息發(fā)送接收方答案：B解析：SNMP（SimpleNetworkManagementProtocol）是一種用于網(wǎng)絡(luò)管理的協(xié)議，它可以實現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)控、配置和故障排除等功能。在SNMP管理中，為了保證網(wǎng)絡(luò)的安全性，需要防范各種安全威脅。本題要求判斷哪種安全威脅是無法防范的。A選項中的“篡改管理信息”是一種常見的安全威脅，攻擊者可以通過改變傳輸中的SNMP報文實施未經(jīng)授權(quán)的管理操作，從而對網(wǎng)絡(luò)設(shè)備進行非法操作。為了防范這種威脅，可以采用加密、認證等安全措施。C選項中的“假冒合法用戶”也是一種常見的安全威脅，攻擊者可以冒充授權(quán)用戶，企圖實施管理操作。為了防范這種威脅，可以采用身份認證等安全措施。D選項中的“截獲”也是一種常見的安全威脅，攻擊者可以截獲信息，再生信息發(fā)送接收方，從而獲取管理信息。為了防范這種威脅，可以采用加密等安全措施。B選項中的“通信分析”是一種無法防范的安全威脅，攻擊者可以通過分析管理實體之間的通信規(guī)律，從而獲取管理信息。這種威脅無法防范，因為通信分析是一種被動攻擊，攻擊者只需要監(jiān)聽網(wǎng)絡(luò)流量即可，而無需對網(wǎng)絡(luò)設(shè)備進行任何操作。為了防范這種威脅，可以采用加密等安全措施，但是無法完全消除風(fēng)險。綜上所述，本題的正確答案是B。18.網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進行（）。A、工程造價估算B、工程進度安排C、硬件設(shè)備選型D、IP地址分配分析答案：A解析：答案解析：網(wǎng)絡(luò)需求分析是網(wǎng)絡(luò)規(guī)劃和設(shè)計的重要環(huán)節(jié)，除了題目中提到的分析內(nèi)容外，還需要進行工程造價估算。工程造價估算可以幫助確定項目的預(yù)算和成本，為后續(xù)的決策提供依據(jù)。而工程進度安排、硬件設(shè)備選型和IP地址分配分析等通常是在網(wǎng)絡(luò)設(shè)計和實施階段進行的工作。因此，正確答案是選項A。19.某軟件公司開發(fā)某種軟件產(chǎn)品時花費的固定成本為16萬元，每套產(chǎn)品的可變成本為2元，設(shè)銷售單價為10元，則需要銷售（）套才能達到盈虧平衡點。A、13000B、16000C、18000D、20000答案：D解析：達到盈虧平衡點意味著銷售所得的總收入等于總成本。在這個問題中，總成本包括固定成本（$$16$$萬元）和可變成本（每套產(chǎn)品$$2$$元乘以銷售數(shù)量），總收入是銷售單價（$$10$$元）乘以銷售數(shù)量。設(shè)銷售數(shù)量為$$x$$套，我們可以列出以下方程：$$10x=160000+2x$$，解得$$x=20000$$。因此，需要銷售$$20000$$套才能達到盈虧平衡點，答案選D。20.RIPV2對RIPV1協(xié)議的改進之一是采用水平分割法。以下關(guān)于水平分割法的說法中錯誤的是（）。A、路由器必須有選擇地將路由表中的信息發(fā)給鄰居B、一條路由信息不會被發(fā)送給該信息的來源C、水平分割法為了解決路由環(huán)路D、發(fā)送路由信息到整個網(wǎng)絡(luò)答案：D解析：本題目分析：本題主要考查RIPV2協(xié)議中水平分割法的相關(guān)知識。主要思路：首先需要理解水平分割法的作用和原理，然后逐個分析選項，判斷其正確性。下面對選項進行分析：-A選項正確，水平分割法要求路由器有選擇地發(fā)送路由信息，避免將路由信息發(fā)送給它自己的鄰居，防止路由環(huán)路的產(chǎn)生。-B選項正確，根據(jù)水平分割法的規(guī)則，一條路由信息不會被發(fā)送給該信息的來源，以避免不必要的路由環(huán)路。-C選項正確，水平分割法的主要目的是解決路由環(huán)路問題，通過限制路由信息的發(fā)送范圍來防止環(huán)路的形成。-D選項錯誤，水平分割法并不發(fā)送路由信息到整個網(wǎng)絡(luò)，而是有選擇地發(fā)送給鄰居，減少了不必要的網(wǎng)絡(luò)流量。綜上所述，答案為D。21.網(wǎng)絡(luò)路由器（）。A、可以連接不同的子網(wǎng)B、主要用于局域網(wǎng)接入InternetC、主要起分隔網(wǎng)段的作用D、工作數(shù)據(jù)鏈路層答案：A解析：路由器屬于網(wǎng)絡(luò)層設(shè)備，可以連接不同子網(wǎng)實現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸和通信，A選項正確。B選項中路由器主要用于不同網(wǎng)絡(luò)之間的互聯(lián)，而不僅僅是局域網(wǎng)接入Internet。C選項分隔網(wǎng)段是交換機的主要作用。D選項路由器工作在網(wǎng)絡(luò)層，而不是數(shù)據(jù)鏈路層。故正確答案是A。22.假設(shè)信號的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（請作答此空），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ǎ、300b/sB、600b/sC、900b/sD、1200b/s答案：B解析：根據(jù)奈奎斯特定理，波特率是指數(shù)據(jù)信號對載波的調(diào)制速率，其單位為波特（Baud）。在理想情況下，波特率等于數(shù)據(jù)速率，即每秒傳輸?shù)谋忍財?shù)。在本題中，信號的波特率為600Baud，因此該信道的數(shù)據(jù)速率也是600b/s。PSK（PhaseShiftKeying）和QPSK（QuadraturePhaseShiftKeying）都是數(shù)字調(diào)制技術(shù)，用于將數(shù)字?jǐn)?shù)據(jù)轉(zhuǎn)換為模擬信號進行傳輸。不同的調(diào)制技術(shù)在相同的波特率下可以實現(xiàn)不同的數(shù)據(jù)速率。在PSK調(diào)制中，每個波特表示一個符號，每個符號可以表示一個比特。因此，PSK調(diào)制的信道數(shù)據(jù)速率與波特率相等，即600b/s。在QPSK調(diào)制中，每個波特表示兩個符號，每個符號可以表示兩個比特。因此，QPSK調(diào)制的信道數(shù)據(jù)速率是波特率的兩倍，即600Baud×2=1200b/s。因此，第一空的答案是選項B，第二空的答案是選項D。23.當(dāng)網(wǎng)絡(luò)通信出現(xiàn)擁塞時，路由器發(fā)出ICMP（）報文。A、回聲請求B、掩碼請求C、源點抑制D、路由重定向答案：C解析：ICMP用于在IP網(wǎng)絡(luò)中傳遞控制消息。RFC792定義了源點抑制報文，當(dāng)路由器因擁塞丟棄數(shù)據(jù)包時，通過該報文通知發(fā)送方降低傳輸速率。回聲請求對應(yīng)ping操作，掩碼請求用于獲取子網(wǎng)掩碼，路由重定向指示主機使用更優(yōu)路由。選項C符合擁塞控制場景。24.從每個非根網(wǎng)橋的端口選出一個到達根網(wǎng)橋路徑最短的端口稱為（）。A、阻塞端口B、備份端口C、指定端口D、根端口答案：D解析：在生成樹協(xié)議中，每個非根網(wǎng)橋需要選擇一個端口連接到根網(wǎng)橋。根端口就是從每個非根網(wǎng)橋的端口中選出的到達根網(wǎng)橋路徑最短的端口。這樣的設(shè)計可以保證網(wǎng)絡(luò)在存在冗余鏈路的情況下，避免形成環(huán)路，保障數(shù)據(jù)傳輸?shù)姆€(wěn)定性和高效性。所以該題答案選D。25.曼徹斯特編碼的效率是（請作答此空）%，4B/5B編碼的效率是（）%。A、40B、50C、80D、100答案：B解析：曼徹斯特編碼是一種時鐘同步編碼方式，每個比特都被編碼為兩個時鐘周期，因此其傳輸速率是原始數(shù)據(jù)速率的一半。而4B/5B編碼是一種字節(jié)級編碼方式，每5個原始數(shù)據(jù)字節(jié)被編碼為4個編碼字節(jié)，因此其傳輸速率是原始數(shù)據(jù)速率的4/5。因此，曼徹斯特編碼的效率為50%，4B/5B編碼的效率為80%。故本題答案為B。26.網(wǎng)絡(luò)生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（）不屬于該迭代模型。關(guān)于五階段模型，（請作答此空）是不正確的說法。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A、下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成B、一般情況下，發(fā)現(xiàn)前階段的問題，可以返回到前面的階段C、如果出現(xiàn)前一階段的工作沒有完成就開始進入下一個階段，則會對后續(xù)的工作造成較大的影響D、五階段周期是較為常見的迭代周期劃分方式答案：B解析：五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為五個階段。需求規(guī)范；通信規(guī)范；邏輯網(wǎng)絡(luò)設(shè)計；物理網(wǎng)絡(luò)設(shè)計；實施階段。按照這種流程構(gòu)建網(wǎng)絡(luò)，在下一個階段開始之前，前面的每個階段的工作必須已經(jīng)完成。一般情況下，不允許返回到前面的階段，如果出現(xiàn)前一階段的工作沒有完成就開始進入下一個階段，則會對后續(xù)的工作造成較大的影響，甚至產(chǎn)生工期拖后和成本超支。主要優(yōu)勢在于所有的計劃在較早的階段完成，該系統(tǒng)的所有負責(zé)人對系統(tǒng)的具體情況以及工作進度都非常清楚，更容易協(xié)調(diào)工作。五階段周期的缺點是比較死板，不靈活。因為往往在項目完成之前，用戶的需求經(jīng)常會發(fā)生變化，這使得已開發(fā)的部分需要經(jīng)常修改，從而影響工作的進程，所以基于這種流程完成網(wǎng)絡(luò)設(shè)計時，用戶的需求確認工作非常重要。五階段周期由于存在較為嚴(yán)格的需求和通信分析規(guī)范，并且在設(shè)計過程中充分考慮了網(wǎng)絡(luò)的邏輯特性和物理特性，因此較為嚴(yán)謹(jǐn)，適用于網(wǎng)絡(luò)規(guī)模較大，需求較為明確，在一次迭代過程中需求變更較小的網(wǎng)絡(luò)工程。27.RIP路由的更新周期為（）秒，如果路由器（）秒沒有回應(yīng)，則標(biāo)志路由不可達，如果（請作答此空）秒內(nèi)沒有回應(yīng)，則刪除路由表信息。A、40B、90C、180D、240答案：D解析：RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應(yīng)，則標(biāo)志路由不可達，如果240秒內(nèi)沒有回應(yīng)，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過一個節(jié)點跳數(shù)增1。28.特洛伊木馬攻擊的威脅類型屬于（）。A、授權(quán)侵犯威脅B、滲入威脅C、植入威脅D、旁路控制威脅答案：C解析：主要的滲入威脅有：(1)假冒：即某個實體假裝成另外一個不同的實體。這個末授權(quán)實體以一定的方式使安全守衛(wèi)者相信它是一個合法的實體，從而獲得合法實體對資源的訪問權(quán)限。這是大多黑客常用的攻擊方法。(2)旁路：攻擊者通過各種手段發(fā)現(xiàn)一些系統(tǒng)安全缺陷，并利用這些安全缺陷繞過系統(tǒng)防線滲入到系統(tǒng)內(nèi)部。(3)授權(quán)侵犯：對某一資源具有一定權(quán)限的實體，將此權(quán)限用于未被授權(quán)的目的，也稱“內(nèi)部威脅”。主要的植入威脅有：病毒、特洛伊木馬、陷門、邏輯炸彈、間諜軟件。29.由于OSI各層功能具有相對性，在網(wǎng)絡(luò)故障檢測時按層排查故障可以有效發(fā)現(xiàn)和隔離故障，通常逐層分析和排查的策略在具體實施時（）。A、從低層開始B、從高層開始C、從中間開始D、根據(jù)具體情況選擇答案：D解析：答案解析：在網(wǎng)絡(luò)通信中，OSI（開放系統(tǒng)互聯(lián)）模型是一個重要的參考框架，它將網(wǎng)絡(luò)通信功能劃分為七個層次，每一層都有其特定的功能和協(xié)議。當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，按層排查是一種有效的故障隔離和診斷方法。關(guān)于具體實施逐層分析和排查的策略，選項A“從低層開始”和選項B“從高層開始”都過于絕對。在實際應(yīng)用中，從低層或高層開始排查都有可能，這取決于故障的具體表現(xiàn)和已知的信息。例如，如果故障表現(xiàn)為物理連接問題，那么從物理層（低層）開始排查是合理的；而如果故障表現(xiàn)為應(yīng)用程序無法正常工作，那么從應(yīng)用層（高層）開始排查可能更為高效。選項C“從中間開始”雖然是一種折衷的方法，但同樣不是絕對的。在某些情況下，從中間層開始可能是一個好的起點，但這也需要根據(jù)具體的故障情況來判斷。因此，最合理的答案是選項D“根據(jù)具體情況選擇”。在實際的網(wǎng)絡(luò)故障檢測中，應(yīng)該根據(jù)故障的具體表現(xiàn)、已知的信息以及經(jīng)驗來判斷從哪一層開始排查，以提高故障隔離和診斷的效率。綜上所述，答案選D。這體現(xiàn)了在網(wǎng)絡(luò)故障檢測時，需要根據(jù)具體情況靈活選擇排查策略的原則。30.若做RAID3，最少需要（）塊硬盤。A、1B、2C、3D、5答案：C解析：RAID3最少需要3塊磁盤。31.TCP協(xié)議使用三次握手機制建立連接，其中被請求方在第二次握手時需應(yīng)答的關(guān)鍵信息及其作用是（）。A、確認號是發(fā)起方設(shè)定的初始序號加1之后的數(shù)值，確認被請求者的身份B、確認號是發(fā)起方設(shè)定的初始序號+1，確認發(fā)起方的身份C、確認號是被請求者設(shè)定的初始序號+1，同步將要接收的數(shù)據(jù)流編號D、確認號是被請求者設(shè)定的初始序號+1，確認發(fā)起方的身份答案：A解析：在TCP三次握手過程中，發(fā)起方先發(fā)送一個帶有初始序號的SYN包，被請求方在第二次握手中回應(yīng)的確認號是發(fā)起方設(shè)定的初始序號加1，這表明被請求方已接收到發(fā)起方的請求并確認發(fā)起方的身份，同時被請求方也發(fā)送自己的初始序號，為后續(xù)的數(shù)據(jù)傳輸做準(zhǔn)備。所以A選項正確。32.工程師利用測試設(shè)備對某信息點已經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（請作答此空），對變更了線序的UTP，最直接的測試方式是（）。A、1＜-->2，3＜-->4B、1＜-->2，3＜-->6C、1＜-->3，2＜-->6D、5＜-->6，7＜-->8答案：C解析：在雙絞線中，1、2用于發(fā)送數(shù)據(jù)，3、6用于接收數(shù)據(jù)，其他線在某些情況下不通并不影響基本的上網(wǎng)功能，所以不通的4根線可能是4、5、7、8，選項A、B、D均不正確，C選項中交換的是1和3的線序以及2和6的線序，這種交換規(guī)則可以用于某些交換機級聯(lián)，對變更了線序的UTP，最直接的測試方式就是使用測線儀來檢測線序是否正確。所以答案是C。33.下列關(guān)于消息認證的描述中，錯誤的是（）A、消息認證稱為完整性校驗B、用于識別信息源的真?zhèn)蜟、消息認證都是實時的D、消息認證可通過認證碼實現(xiàn)答案：C解析：A.正確。消息認證的主要目的是確保消息的完整性，防止消息被篡改或損壞，因此也被稱為完整性校驗。B.正確。消息認證可以用于驗證消息的來源是否真實可靠，防止偽造或冒充。C.錯誤。消息認證并不一定都是實時的，有些認證可能需要在一定時間內(nèi)完成，但并不一定要求實時完成。D.正確。消息認證可以通過認證碼實現(xiàn)，常見的認證碼包括MAC（消息認證碼）和數(shù)字簽名等。綜上所述，選項C錯誤，是本題的答案。34.某數(shù)據(jù)中心根據(jù)需要添加新的數(shù)據(jù)庫服務(wù)器。按照需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運算能力，同時為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。根據(jù)以上情況分析，該服務(wù)器應(yīng)選擇（請作答此空）架構(gòu)的服務(wù)器。其中（）系列的CPU符合該架構(gòu)。若選用了該CPU，則采用（）操作系統(tǒng)是合適的。A、RISCB、CISCC、IA-32D、VLIW答案：A解析：本題考查對計算機架構(gòu)和操作系統(tǒng)的基本概念的理解。根據(jù)題目中的需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運算能力，同時為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。因此，我們需要選擇一種具有高速串行運算能力的架構(gòu)，并且支持Unix操作系統(tǒng)。A.RISC（精簡指令集計算機）架構(gòu)是一種精簡指令集的計算機架構(gòu)，具有高速串行運算能力，同時也支持Unix操作系統(tǒng)。因此，A選項是正確的。B.CISC（復(fù)雜指令集計算機）架構(gòu)是一種復(fù)雜指令集的計算機架構(gòu)，雖然也支持Unix操作系統(tǒng)，但是其串行運算能力相對較弱，不符合題目要求。C.IA-32（英特爾體系結(jié)構(gòu)32位）架構(gòu)是一種32位的計算機架構(gòu)，雖然也支持Unix操作系統(tǒng)，但是其串行運算能力相對較弱，不符合題目要求。D.VLIW（超長指令字）架構(gòu)是一種超長指令字的計算機架構(gòu)，雖然具有高速串行運算能力，但是不支持Unix操作系統(tǒng)，不符合題目要求。因此，本題的答案是A。如果選擇了A，那么應(yīng)該采用支持Unix操作系統(tǒng)的CPU，如SPARC、PowerPC等。35.DNS資源記錄()定義了區(qū)域的反向搜索。A、SOAB、PTRC、NSD、MX答案：B解析：DNS資源記錄SOA定義了域內(nèi)授權(quán)域名服務(wù)器;PTR定義了區(qū)域的反向搜索;MX定義了域內(nèi)郵件服務(wù)器。36.某機構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是（）A、配置一個外部防火墻，其規(guī)則為除非允許，都被禁止B、配置一個外部防火墻，其規(guī)則為除非禁止，都被允許C、不配置防火墻，自由訪問，但在主機上安裝殺病毒軟件D、不配置防火墻，只在路由器上設(shè)置禁止PING操作答案：B解析：DMZ俗稱非軍事區(qū)，其基本思想是將內(nèi)網(wǎng)的一些服務(wù)器另外配置一套提供給Internet用戶訪問，內(nèi)網(wǎng)服務(wù)器不對Internet用戶開放。這樣，即使DMZ中的服務(wù)被攻擊或被破壞，也可通過內(nèi)網(wǎng)的原始服務(wù)器快速恢復(fù)和重建。37.設(shè)在RSA的公鑰密碼體制中，公鑰為（e，n）=（13,35），則私鑰為（）。A、11B、13C、15D、17答案：B解析：選出兩個大質(zhì)數(shù)p和q，使得p≠q計算p×q=n計算=（p-1）×（q-1）選擇e，使得138.若做RAID3，最少需要（）塊硬盤。A、1B、2C、3D、5答案：C解析：RAID3最少需要3塊磁盤。39.站點A與站點B采用HDLC進行通信，數(shù)據(jù)傳輸過程如下圖所示。建立連接的SABME幀是（）。在接收到站點B發(fā)來的“REJ，1”幀后，站點A后續(xù)應(yīng)發(fā)送的3個幀是（請作答此空）幀。A、1，3，4B、3,4,5C、2,3,4D、1,2,3答案：D解析：根據(jù)HDLC協(xié)議，站點A在發(fā)送SABME幀以建立連接后，站點B會響應(yīng)UA幀。在收到REJ，1幀后，表示某些幀被拒絕，站點A需要重新發(fā)送這些被拒絕的幀或繼續(xù)發(fā)送后續(xù)幀。由于REJ，1表示拒絕了一個幀，站點A應(yīng)繼續(xù)發(fā)送后續(xù)的幀，即1，2，3幀。40.為防止服務(wù)器遭攻擊，通常設(shè)置一個DMZ.若在DMZ中沒有（），則訪問規(guī)則可更簡單。A、郵件服務(wù)器B、數(shù)據(jù)庫服務(wù)器C、DNS服務(wù)器D、Web服務(wù)器數(shù)據(jù)庫服務(wù)器答案：A解析：DMZ（隔離區(qū)）是為外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)設(shè)置的一個緩沖區(qū)。郵件服務(wù)器涉及大量郵件信息交換，相對其他幾種服務(wù)器更容易成為被攻擊的目標(biāo)。如果DMZ中沒有郵件服務(wù)器，那么遭受攻擊的風(fēng)險和復(fù)雜性會降低，相應(yīng)的訪問規(guī)則可以更簡單化。而數(shù)據(jù)庫服務(wù)器、DNS服務(wù)器、Web服務(wù)器雖然也重要，但通常不像郵件服務(wù)器那樣具有高頻率的交互和容易成為重點攻擊對象。所以選A選項。41.采用網(wǎng)絡(luò)測試工具（）可以進行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測量。A、OTDRB、TDRC、BERTD、Sniffer答案：A解析：答案解析：OTDR（OpticalTimeDomainReflectometer，光時域反射儀）是專門用于測量光纖鏈路特性的工具。它可以有效地測量光纖長度、光纖的傳輸衰減、接頭衰減，并能對故障進行定位。而TDR（TimeDomainReflectometer，時域反射儀）通常用于測量電纜的特性，不是針對光纖的。BERT（BitErrorRateTest，誤碼率測試）主要用于測試數(shù)字通信系統(tǒng)的誤碼率。Sniffer主要用于網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和分析。所以，正確答案是A，即OTDR。42.RIP是一種基于（）的內(nèi)部網(wǎng)關(guān)協(xié)議，在一條RIP通路上最多可包含的路由器數(shù)量是（請作答此空）。A、1個B、16個C、25個D、無數(shù)個答案：B解析：答案解析：RIP協(xié)議規(guī)定了一條通路上最多可包含的路由器數(shù)量為16個。這是因為RIP協(xié)議使用跳數(shù)來度量路徑，最大跳數(shù)為15，加上源路由器自身，所以最多可包含16個路由器。超過16個路由器時，RIP協(xié)議將認為網(wǎng)絡(luò)不可達。因此，答案為B選項。43.對網(wǎng)絡(luò)性能進行評估時，需要明確的主要性能指標(biāo)是實際數(shù)據(jù)率，除了可用理論方法進行分析外，更多地需要進行實際測量，主要的測量方法是（）A、用速率測試儀，測試線路速率B、運行測試程序，發(fā)送大量數(shù)據(jù)，觀察實際性能值C、收集網(wǎng)絡(luò)上傳輸過程的全部信息，進行分析D、將用戶程序放在不同網(wǎng)絡(luò)上運行，比較所需時間答案：B解析：要評估網(wǎng)絡(luò)性能，A選項用速率測試儀主要測的是線路速率，不能完全代表網(wǎng)絡(luò)實際性能。C選項收集全部信息分析工程浩大且不現(xiàn)實。D選項比較在不同網(wǎng)絡(luò)上運行程序所需時間影響因素過多，不準(zhǔn)確。B選項運行測試程序并發(fā)送大量數(shù)據(jù)，能較為直觀地觀察到實際性能值，從而有效評估網(wǎng)絡(luò)性能。所以正確答案是B。44.TCP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，采用（請作答此空）命令顯示出TCP連接的狀態(tài)。下圖所示的結(jié)果中顯示的狀態(tài)是（）。A、netstatB、ipconfigC、tracertD、showstate答案：A解析：根據(jù)圖片中的內(nèi)容，顯示的是TCP連接的狀態(tài)信息，包括IP地址和端口。這種信息通常是通過`netstat`命令顯示的。`netstat`命令用于顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口的統(tǒng)計信息，包括TCP連接的狀態(tài)。其他選項如`ipconfig`、`tracert`和`showstate`分別用于不同的網(wǎng)絡(luò)配置和診斷任務(wù)，不會顯示詳細的TCP連接狀態(tài)信息。因此，正確答案是A.netstat。45.ICMP協(xié)議數(shù)據(jù)單元封裝在（）中。A、以太幀B、TCP段C、UDP數(shù)據(jù)報D、IP數(shù)據(jù)報答案：D解析：ICMP協(xié)議是網(wǎng)絡(luò)層協(xié)議，其數(shù)據(jù)單元需要封裝在網(wǎng)絡(luò)層的數(shù)據(jù)包中才能在網(wǎng)絡(luò)中傳輸。IP數(shù)據(jù)報是網(wǎng)絡(luò)層的數(shù)據(jù)包格式，ICMP協(xié)議數(shù)據(jù)單元通常封裝在IP數(shù)據(jù)報中進行傳輸。因此，正確答案是選項D。46.下面ACL語句中，準(zhǔn)備表達“允許訪問服務(wù)器的WWW服務(wù)”的是（）。A、ccess-list101permitanyB、access-list101permittcpanyhosteqwwwC、access-list101denyanyD、access-list101denytcpanyhosteqwww答案：B解析：在ACL（訪問控制列表）語句中，我們需要明確指定允許或拒絕的協(xié)議類型、源地址和目標(biāo)地址，以及可能的端口號。對于WWW服務(wù)，我們通常指的是HTTP服務(wù)，它使用TCP協(xié)議，并且在默認情況下使用80端口。然而，在一些上下文中，特別是當(dāng)指定具體的服務(wù)名稱時，如“eqwww”，它通常會被解釋為對應(yīng)服務(wù)的默認端口。現(xiàn)在，我們來看每個選項：A.`access-list101permitany`-這條語句表示允許來自任何地址的數(shù)據(jù)包訪問目標(biāo)地址，但沒有指定協(xié)議和端口，因此它不僅僅允許WWW服務(wù)的訪問。B.`access-list101permittcpanyhosteqwww`-這條語句明確表示允許使用TCP協(xié)議從任何地址到目標(biāo)地址的www服務(wù)（即HTTP服務(wù)的默認端口）的訪問。這符合題目的要求。C.`access-list101denyany`-這條語句表示拒絕來自任何地址到目標(biāo)地址的數(shù)據(jù)包，而不是允許訪問。D.`access-list101denytcpanyhosteqwww`-這條語句表示拒絕使用TCP協(xié)議從任何地址到目標(biāo)地址的www服務(wù)的訪問，與題目要求相反。因此，根據(jù)題目的要求，正確答案是B選項，它明確表示允許使用TCP協(xié)議從任何地址訪問服務(wù)器的WWW服務(wù)。47.編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（15）。A、程序計數(shù)器（PB、指令寄存器（IR）C、存儲器數(shù)據(jù)寄存器（MDR）D、存儲器地址寄存器（MAR）答案：A解析：程序員可訪問的寄存器是程序計數(shù)器（PC）。PC用于存儲下一條要執(zhí)行的指令的地址。指令寄存器（IR）用于存儲當(dāng)前正在執(zhí)行的指令。存儲器數(shù)據(jù)寄存器（MDR）和存儲器地址寄存器（MAR）用于與存儲器進行數(shù)據(jù)傳輸。因此，正確答案是A。48.假設(shè)有一個局域網(wǎng)，管理站每30分鐘輪詢被管理設(shè)備一次，一次查詢訪問需要的時間是400ms，則管理站最多可支持（）個網(wǎng)絡(luò)設(shè)備。A、400B、4000C、4500D、5000答案：C解析：1小時有3600秒，30分鐘即1800秒，每30分鐘輪詢一次，那么1秒可以輪詢1800÷400=4.5次。1秒能輪詢4.5次，那么總共能支持的設(shè)備數(shù)為4.5×1000=4500個。所以答案選C。49.在網(wǎng)絡(luò)管理中要防止各種安全威脅。在SNMPv3中，無法預(yù)防的安全威脅是（）。A、篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權(quán)的管理操作B、通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C、假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實施管理操作D、消息泄露：SNMP引擎之間交換的信息被第三者偷聽答案：B解析：考核網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理知識點。50.以下關(guān)于網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇的說法，不正確的是（）。A、不同層次的互聯(lián)設(shè)備實現(xiàn)互聯(lián)的原理不同，一般來說選擇設(shè)備不會影響網(wǎng)絡(luò)的可維護性B、網(wǎng)絡(luò)互聯(lián)設(shè)備包括網(wǎng)橋、交換機、路由器、網(wǎng)關(guān)等C、第二層實現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)，選擇網(wǎng)橋D、在網(wǎng)絡(luò)設(shè)計中，網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇十分重要。在不同的互聯(lián)層次，應(yīng)選擇不同的互聯(lián)設(shè)備。答案：A解析：不同層次的互聯(lián)設(shè)備對網(wǎng)絡(luò)的性能、可擴展性、可維護性等都有重要影響，比如不合適的設(shè)備可能導(dǎo)致網(wǎng)絡(luò)故障排查困難、維護成本增加等，A選項說法不正確；B選項說法正確；網(wǎng)橋工作在第二層，可用于異構(gòu)網(wǎng)絡(luò)互聯(lián)，C選項正確；網(wǎng)絡(luò)互聯(lián)設(shè)備確實在網(wǎng)絡(luò)設(shè)計中非常重要，且在不同層次根據(jù)需求選擇不同設(shè)備，D選項正確。所以答案選A。51.在下面4種病毒中，（）可以遠程控制網(wǎng)絡(luò)中的計算機。A、worm.Sasser.fB、Win32.CIHC、Trojan.qq3344D、Macro.Melissa答案：C解析：答案解析：蠕蟲病毒（worm）主要通過網(wǎng)絡(luò)傳播自我復(fù)制，CIH病毒是一種能夠破壞計算機硬件的病毒，宏病毒（Macro）主要感染文檔等。而木馬病毒（Trojan）具有遠程控制計算機的功能，比如Trojan.qq3344。因此，選項C是正確的答案。52.配置項是構(gòu)成產(chǎn)品配置的主要元素。其中（22）不屬于配置項。A、設(shè)備清單B、項目質(zhì)量報告C、源代碼D、測試用例答案：A解析：配置項是在配置管理中作為單個實體進行管理的硬件、軟件或兩者的集合。A選項設(shè)備清單通常指的是對組成某個系統(tǒng)或設(shè)施的設(shè)備的詳細列表。它通常不涉及軟件或其他配置元素的管理，并且設(shè)備清單具有特定的物理存在，并且在很多時候不會直接在軟件開發(fā)或系統(tǒng)維護的場景中進行版本控制和變更管理。B、C、D選項中的項目質(zhì)量報告、源代碼和測試用例等都是軟件開發(fā)和維護過程中的重要元素，它們通常需要明確的標(biāo)識、跟蹤、變更控制和版本管理。因此，選項A不屬于配置項。53.信息安全策略應(yīng)該全面地保護信息系統(tǒng)整體的安全，網(wǎng)絡(luò)安全體系設(shè)計是網(wǎng)絡(luò)邏輯設(shè)計工作的重要內(nèi)容之一，可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來進行安全體系的設(shè)計與規(guī)劃。其中，數(shù)據(jù)庫的容災(zāi)屬于（）的內(nèi)容。A、物理線路安全與網(wǎng)絡(luò)安全B、網(wǎng)絡(luò)安全與系統(tǒng)安全C、物理線路安全與系統(tǒng)安全D、系統(tǒng)安全與應(yīng)用安全答案：D解析：數(shù)據(jù)庫的容災(zāi)是為了在系統(tǒng)出現(xiàn)故障或災(zāi)難時，能夠快速恢復(fù)數(shù)據(jù)庫的數(shù)據(jù)和功能，確保業(yè)務(wù)的連續(xù)性。它主要涉及到數(shù)據(jù)備份、恢復(fù)策略、容災(zāi)設(shè)備等方面的技術(shù)和管理措施。應(yīng)用安全主要關(guān)注的是應(yīng)用程序的安全性，包括對用戶身份驗證、數(shù)據(jù)保護、權(quán)限管理等方面的措施。而數(shù)據(jù)庫作為應(yīng)用系統(tǒng)中的重要組成部分，其容災(zāi)屬于應(yīng)用安全的范疇。網(wǎng)絡(luò)安全主要關(guān)注的是網(wǎng)絡(luò)層面的安全，如防火墻、入侵檢測、VPN等。物理線路安全主要關(guān)注的是物理設(shè)施的安全，如機房環(huán)境、線路保護等。雖然數(shù)據(jù)庫的容災(zāi)可能會涉及到網(wǎng)絡(luò)和物理線路的一些方面，但它更側(cè)重于應(yīng)用系統(tǒng)和數(shù)據(jù)的保護。因此，選項D是正確的答案。54.目前使用的防殺病毒軟件的作用是（）。A、檢查計算機是否感染病毒，清除已感染的任何病毒B、杜絕病毒對計算機的侵害C、查出已感染的任何病毒，清除部分已感染病毒D、檢查計算機是否感染病毒，清除部分已感染病毒答案：D解析：防殺病毒軟件只能檢查和清除部分病毒。55.逆向工程導(dǎo)出的信懇可以分為4個抽象層次，（）可以抽象出反映程序段功能及程序段之間關(guān)系的信息。A、實現(xiàn)級B、結(jié)構(gòu)級C、功能級D、領(lǐng)域級答案：C解析：逆向工程導(dǎo)出的信息可以分為4個抽象層次，分別為實現(xiàn)級、結(jié)構(gòu)級、功能級和領(lǐng)域級。其中，功能級抽象能夠抽象出反映程序段功能及程序段之間關(guān)系的信息。因此，選項C是正確的答案。56.以下關(guān)于網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇的說法，不正確的是（）。A、不同層次的互聯(lián)設(shè)備實現(xiàn)互聯(lián)的原理不同，一般來說選擇設(shè)備不會影響網(wǎng)絡(luò)的可維護性B、網(wǎng)絡(luò)互聯(lián)設(shè)備包括網(wǎng)橋、交換機、路由器、網(wǎng)關(guān)等C、第二層實現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)，選擇網(wǎng)橋D、在網(wǎng)絡(luò)設(shè)計中，網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇十分重要。在不同的互聯(lián)層次，應(yīng)選擇不同的互聯(lián)設(shè)備。答案：A解析：本題考察對網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇原則的理解。選項A中的說法不正確，因為不同層次的互聯(lián)設(shè)備實現(xiàn)互聯(lián)的原理不同，選擇不當(dāng)會影響網(wǎng)絡(luò)的可維護性。選項B中列舉了常見的網(wǎng)絡(luò)互聯(lián)設(shè)備。選項C中指出網(wǎng)橋適用于第二層實現(xiàn)異構(gòu)網(wǎng)絡(luò)互聯(lián)。選項D強調(diào)了網(wǎng)絡(luò)互聯(lián)設(shè)備的選擇在網(wǎng)絡(luò)設(shè)計中的重要性，應(yīng)根據(jù)不同的互聯(lián)層次選擇不同的互聯(lián)設(shè)備。綜上所述，答案為A。57.DNS通常會為域名設(shè)定一個有效期（時間長度）。如果要使域名永久有效，則有效期的值應(yīng)設(shè)為（）。A、0B、65535C、86400D、4294967295（即232-1）答案：C解析：DNS協(xié)議中規(guī)定，域名的有效期是用一個32位的整數(shù)來表示的，單位是秒。這個整數(shù)的最大值是$$4294967295$$，也就是$$2^{32}-1$$。如果將有效期設(shè)置為$$4294967295$$秒，換算成年的話大約是136年，這對于一個域名來說可以算是“永久有效”了。因此，選項A、B、C都不正確，正確答案是D。58.在RUP中采用“4+1”視圖模型來描述軟件系統(tǒng)的體系結(jié)構(gòu)。在該模型中，系統(tǒng)工程師側(cè)重于（）。A、實現(xiàn)視圖B、進程視圖C、邏輯視圖D、部署視圖答案：D解析：本題考核RUP。59.對計算機評價的主要性能指標(biāo)有數(shù)據(jù)處理速率、（請作答此空）、運算精度、內(nèi)存容量等。（）是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。A、丟包率B、端口吞吐量C、可移植性D、時鐘頻率答案：D解析：計算機的性能指標(biāo)涵蓋了多個方面，包括數(shù)據(jù)處理速率、運算精度、內(nèi)存容量等，這些都是評價計算機性能的關(guān)鍵因素。接下來，我們針對題目中的空缺部分以及選項進行分析：首先，空缺部分描述的是“計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)”。這個描述與計算機內(nèi)部數(shù)據(jù)處理的基礎(chǔ)——時鐘頻率和字長緊密相關(guān)。時鐘頻率決定了處理器執(zhí)行指令的速度，而字長則直接決定了處理器一次能處理的數(shù)據(jù)量大小，即同時處理的二進制數(shù)據(jù)的位數(shù)。接著，我們來看選項：A.丟包率，這通常是網(wǎng)絡(luò)通信中的一個指標(biāo)，用于衡量數(shù)據(jù)傳輸過程中丟失的數(shù)據(jù)包數(shù)量，與計算機內(nèi)部運算部件處理數(shù)據(jù)的位數(shù)無關(guān)。B.端口吞吐量，它衡量的是網(wǎng)絡(luò)端口在單位時間內(nèi)處理的數(shù)據(jù)量，同樣與計算機運算部件處理數(shù)據(jù)的位數(shù)不直接相關(guān)。C.可移植性，這指的是軟件或應(yīng)用程序在不同環(huán)境或平臺上的遷移和適應(yīng)能力，與運算部件處理數(shù)據(jù)的位數(shù)沒有直接聯(lián)系。D.時鐘頻率，如前所述，它直接關(guān)聯(lián)到計算機運算的速度和一次能處理的數(shù)據(jù)量。雖然時鐘頻率并不直接等同于字長，但它與處理器內(nèi)部的數(shù)據(jù)處理速度和能力緊密相關(guān)，可以間接反映運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。綜上所述，與題目描述最為匹配的選項是D.時鐘頻率。因此，答案是D。時鐘頻率作為計算機的一個重要性能指標(biāo)，不僅影響數(shù)據(jù)處理速率，還直接關(guān)系到運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)，是評價計算機性能時不可忽視的因素。60.以下關(guān)于敏捷方法的敘述中，錯誤的是（）。A、敏捷型方法是預(yù)設(shè)性而非適應(yīng)性的開發(fā)方法B、敏捷型方法最優(yōu)先要做的是盡早地、持續(xù)地交付有價值的軟件，讓客戶滿意C、敏捷型方法認為簡單是最根本的要求D、敏捷開發(fā)方法認為即使到了開發(fā)的后期，也歡迎改變需求答案：A解析：敏捷方法是一種適應(yīng)性而非預(yù)設(shè)性的軟件開發(fā)方法，它強調(diào)面對不斷變化的需求和環(huán)境，團隊能夠快速響應(yīng)并做出調(diào)整。因此，選項A是錯誤的。敏捷方法最優(yōu)先考慮的是盡早地、持續(xù)地交付有價值的軟件，以滿足客戶的需求和期望。因此，選項B是正確的。敏捷方法認為簡單是最根本的要求，即避免過度復(fù)雜的設(shè)計和流程，追求簡單而有效的解決方案。因此，選項C是正確的。敏捷開發(fā)方法認為在開發(fā)過程中，需求可能會發(fā)生變化，團隊?wèi)?yīng)該歡迎這種變化，并能夠及時做出調(diào)整。因此，選項D是正確的。綜上所述，錯誤的是選項A。61.以下關(guān)于光纜的彎曲半徑的說法中不正確的是（）。A、光纜彎曲半徑太小易折斷光纖B、光纜彎曲半徑太小易發(fā)生光信號的泄露影響光信號的傳輸質(zhì)量C、施工完畢光纜余長的盤線半徑應(yīng)大于光纜半徑的15倍以上D、施工中光纜的彎折角度可以小于90度答案：D解析：A選項正確，光纜彎曲半徑過小可能導(dǎo)致光纖受力過大而折斷。B選項正確，彎曲半徑小會影響光信號傳輸。C選項，較大的盤線半徑可避免對光纜造成損害。D選項錯誤，施工中光纜彎折角度一般不能小于90度，否則可能損傷光纜。綜上所述，答案選D。62.某園區(qū)有多棟房屋，每棟房屋都通過光纜連接到機房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為該棟房屋到機房的光纜故障，采取相應(yīng)措施后，故障依然存在，此時最可能的問題是（）A、該棟樓房的光終端設(shè)備損壞B、用戶機器的協(xié)議配置錯誤C、VLAN配置錯誤D、HCP服務(wù)器故障答案：A解析：一開始判斷為光纜故障并采取措施后故障仍存在，就需要考慮其他環(huán)節(jié)。每棟房屋通過光纜連接到機房同一設(shè)備，若光纜沒問題，那么很可能是該棟房屋的光終端設(shè)備出現(xiàn)損壞，導(dǎo)致無法正常通信。B選項用戶機器協(xié)議配置錯誤只是單個用戶問題，不會是整棟房屋用戶都不能訪問；C選項VLAN配置錯誤不一定只影響這一棟房屋；D選項DHCP服務(wù)器故障會影響整個園區(qū)，而不是僅這一棟房屋。所以最可能是該棟樓房的光終端設(shè)備損壞，答案選A。63.在BGP4協(xié)議中，當(dāng)接收到對方open報文后，路由器采用（）報文響應(yīng)，從而建立兩個路由器之間的鄰居關(guān)系。A、helloB、updateC、keepaliveD、notification答案：C解析：答案解析：在BGP4（邊界網(wǎng)關(guān)協(xié)議第四版）中，當(dāng)路由器接收到對方的open報文后，它會采用keepalive報文進行響應(yīng)。這一步驟是建立兩個路由器之間鄰居關(guān)系的關(guān)鍵部分。具體來說，BGP4協(xié)議中有四種主要的報文類型：1.**Open報文**：用于建立BGP對等體（即路由器）之間的連接。它包含了BGP發(fā)言人的標(biāo)識信息，以及用于建立BGP連接所需的參數(shù)。2.**Update報文**：用于在對等體之間傳遞路由信息，包括發(fā)布新的路由和撤銷不再有效的路由。3.**Keepalive報文**：這是BGP對等體之間周期性發(fā)送的報文，用于確認連接狀態(tài)，并在一定程度上用于維護連接。當(dāng)路由器接收到對方的open報文后，它會發(fā)送keepalive報文作為響應(yīng)，從而確認連接并建立鄰居關(guān)系。4.**Notification報文**：用于通知BGP對等體有關(guān)錯誤或異常條件的信息。當(dāng)BGP檢測到錯誤或異常情況時，會發(fā)送notification報文，并可能隨后關(guān)閉相關(guān)的BGP連接。因此，根據(jù)BGP4協(xié)議的工作原理和報文類型的定義，當(dāng)接收到對方open報文后，路由器應(yīng)采用keepalive報文進行響應(yīng)，以建立與對方路由器之間的鄰居關(guān)系。所以，正確答案是C選項：keepalive。64.在采用CSMA/CD控制方式的總線網(wǎng)絡(luò)上，假定τ=總線上單程傳播時間，T0=發(fā)送一個幀需要的時間（=幀長/數(shù)據(jù)率），a=τ/T0。信道利用率的極限值為（）。A、1/(1+a)B、a/(1+a)C、a/(1+2a)D、1/(1+2a)答案：A解析：CSMA/CD協(xié)議的基本原理是在發(fā)送數(shù)據(jù)前先監(jiān)聽信道是否空閑，如果空閑則立即發(fā)送數(shù)據(jù)；如果信道忙，則繼續(xù)監(jiān)聽，直到信道空閑后再發(fā)送數(shù)據(jù)。在發(fā)送數(shù)據(jù)的過程中，還需要邊發(fā)送邊檢測是否發(fā)生沖突，如果發(fā)生沖突，則立即停止發(fā)送數(shù)據(jù)，并等待一段隨機時間后重新嘗試發(fā)送。根據(jù)CSMA/CD的工作原理，可以計算出信道利用率的極限值。具體來說，當(dāng)a=τ/T0很小時，即單程傳播時間遠小于發(fā)送一個幀需要的時間時，信道利用率可以近似表示為：U=1/(1+a)其中，U表示信道利用率。因此，選項A是正確的答案。這個公式表明，當(dāng)單程傳播時間相對于幀發(fā)送時間較小時，信道利用率的極限值為1/(1+a)。需要注意的是，這只是一個理論上的極限值，在實際情況下，由于各種因素的影響，信道利用率可能會低于這個值。65.A、B是局域網(wǎng)上兩個相距1km的站點，A采用同步傳輸方式以1Mb/s的速率向B發(fā)送長度為200,000字節(jié)的文件。假定數(shù)據(jù)幀長為128比特，其中首部為48比特：應(yīng)答幀為22比特，A在收到B的應(yīng)答幀后發(fā)送下一幀。傳送文件花費的時間為（請作答此空）s，有效的數(shù)據(jù)速率為（）Mb/s（傳播速率為200m/us）A、1.6B、2.4C、3.2D、3.6答案：C解析：根據(jù)題干可知，文件長度為$$200000$$字節(jié)，因為$$1$$字節(jié)等于$$8$$比特，所以換算成比特為：$$200000\times8=1600000$$（比特）數(shù)據(jù)幀長為$$128$$比特，其中首部為$$48$$比特，應(yīng)答幀為$$22$$比特，那么每幀的總長度為：$$128+48+22$$```computeN[128+48+22]我們有算式128+48+22=176+22=198最終答案：198.```$$=198$$（比特）A以$$1Mb/s$$的速率向B發(fā)送，傳播速率為$$200m/us$$，因為$$1km=1000m$$，所以傳播時延為：$$1000\div200=5$$（us）文件共需傳輸?shù)膸瑪?shù)為：$$1600000\div198$$```computeQuotientRemainder[1600000,198]我們有算式1600000%198因為1600000/198≈8081.3，所以除法的商是8081=1600000-198*8081=1600000-1598938=1062因此我們得到算式的商8081,余數(shù)1062最終答案：{8081,1062}```$$=8081\cdots\cdots1062$$，其中$$1062$$為余數(shù)則需要傳輸?shù)目倳r間為：$$(8081+1)\times198\div1000\div1+5$$```computeN[((8081+1)*198/1000/1+5)]我們有算式((8081+1)*198/1000/1+5)=(8082*198/1000/1+5)=(1598736/1000/1+5)=(1598.736/1+5)=(1598.736+5)=1603.736最終答案：1603.736```$$=1603.736$$（us）$$1us=0.001ms$$，$$1ms=0.001s$$，所以將$$1603.736us$$換算成s為：$$1603.736\times0.001\times0.001$$```computeN[1603.736*0.001*0.001]我們有算式1603.736*0.001*0.001=1603.736*0.000001=0.01603736最終答案：0.01603736```$$=0.01603736$$（s）因為$$1Mb=1000Kb$$，$$1Kb=1000b$$，所以$$1Mb=1000\times1000=1000000b$$，那么$$1b$$的數(shù)據(jù)速率為：$$1\div1000000=0.000001Mb$$文件長度為$$1600000$$比特，那么有效的數(shù)據(jù)速率為：$$1600000\times0.000001\div0.01603736$$```computeN[1600000*0.000001/0.01603736]我們有算式1600000*0.000001/0.01603736=1600000*0.000001/0.01603736=1.6/0.01603736我們可以將除法轉(zhuǎn)化為乘法=1.6*100000000/1603736=100000000/1002336=99.7674最終答案：99.7674```$$\approx99.77Mb/s$$因此，傳送文件花費的時間為$$0.01603736$$s，有效的數(shù)據(jù)速率為$$99.77$$Mb/s，正確答案是C。66.在五階段網(wǎng)絡(luò)開發(fā)過程中，網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案的確定是在（）階段確定的。A、需求分析B、邏輯網(wǎng)絡(luò)設(shè)計C、物理網(wǎng)絡(luò)設(shè)計D、通信規(guī)范設(shè)計答案：C解析：在網(wǎng)絡(luò)開發(fā)過程中，物理網(wǎng)絡(luò)設(shè)計階段主要涉及確定網(wǎng)絡(luò)的物理架構(gòu)和布線方案。這個階段需要考慮諸如設(shè)備位置、線纜布局、連接方式等實際物理因素，以確保網(wǎng)絡(luò)的可靠性和性能。而其他階段如需求分析主要是確定網(wǎng)絡(luò)的需求和功能；邏輯網(wǎng)絡(luò)設(shè)計關(guān)注的是網(wǎng)絡(luò)的邏輯結(jié)構(gòu)和協(xié)議；通信規(guī)范設(shè)計則重點在于制定通信規(guī)則和標(biāo)準(zhǔn)。因此，確定網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案的是物理網(wǎng)絡(luò)設(shè)計階段，選項C正確。67.某公司需要將4噸貴金屬材料分配給下屬的甲、乙、丙三個子公司（單位：噸）。據(jù)測算，各子公司得到這些材料后所能獲得的利潤（單位：萬元）見下表：根據(jù)此表，只要材料分配適當(dāng)，該公司最多可以獲得利潤（）萬元。A、14B、16C、17D、18答案：B解析：考核線性規(guī)劃相關(guān)知識點68.網(wǎng)絡(luò)生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（）不屬于該迭代模型。關(guān)于五階段模型，（）是不正確的說法。以下特點中，不屬于該階段模型優(yōu)缺點的是（請作答此空）。A、比較死板，不靈活B、靈活性高C、該模型的所有計劃在較早的階段完成D、工作進度都非常清楚，更容易協(xié)調(diào)工作答案：B解析：該題考察的是網(wǎng)絡(luò)生命周期的迭代模型的五階段模型，需要考生對該模型的特點和優(yōu)缺點有一定的了解。五階段模型包括：計劃、分析、設(shè)計、實施和維護。其中，計劃階段主要是確定項目的目標(biāo)、范圍、進度和資源等；分析階段主要是對用戶需求進行分析和確認；設(shè)計階段主要是根據(jù)需求進行系統(tǒng)設(shè)計；實施階段主要是進行系統(tǒng)開發(fā)和測試；維護階段主要是對系統(tǒng)進行維護和升級。根據(jù)題目，B選項是不正確的說法，因此B選項不屬于該迭代模型。該模型的優(yōu)點包括靈活性高、工作進度清楚、易于協(xié)調(diào)工作等，而比較死板、不靈活的特點不屬于該模型的優(yōu)缺點。因此，本題的答案為B。69.數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的（）。A、唯一性、不可替代性、機密性B、機密性、完整性、不可否認性C、完整性、確定性、約束性D、不可否認性、備份、效率答案：B解析：數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的機密性、完整性、不可否認性。70.在進行無線WLAN網(wǎng)絡(luò)建設(shè)時，現(xiàn)在經(jīng)常使用的協(xié)議是IEEE802.11b/g/n，其中為了防止無線信號之間的干擾，IEEE將頻段分為13個信道，其中僅有三個信道是完全不覆蓋的，它們分別是（）。A、信道1、6和13B、信道1、7和11C、信道1、7和13D、信道1、6和11答案：D解析：答案解析：在IEEE802.11b/g/n協(xié)議中，為避免無線信號干擾，頻段被分為13個信道。經(jīng)過實際測試和理論分析，信道1、6和11是完全不覆蓋的。在這三個信道中設(shè)置無線信號，可最大程度減少相互干擾，保證WLAN網(wǎng)絡(luò)的穩(wěn)定和高效運行。所以，選項D是正確答案。71.以下關(guān)于網(wǎng)絡(luò)測試技術(shù)，（）是錯誤的。A、網(wǎng)絡(luò)測試技術(shù)有主動測試和被動測試兩種方式B、主動測試?yán)霉ぞ撸⑷霚y試流量進入測試網(wǎng)絡(luò)，并根據(jù)測試流量的情況分析網(wǎng)絡(luò)情況C、被動測試靈活、主動，但注入流量會帶來安全隱患D、主動測試?yán)锰囟üぞ呤占O(shè)備或者系統(tǒng)產(chǎn)生的網(wǎng)絡(luò)信息，通過量化分析實現(xiàn)對網(wǎng)絡(luò)的性能、功能等方面的測量答案：C解析：選項C前半句錯誤，后半句正確。被動測試的特點是不產(chǎn)生流量，也不會對網(wǎng)絡(luò)造成任何干擾，因此它是一種安全的測試方式。而主動測試則需要發(fā)送測試流量或執(zhí)行其他主動操作，可能會對網(wǎng)絡(luò)產(chǎn)生一定的影響。選項A描述了網(wǎng)絡(luò)測試技術(shù)的兩種主要方式。選項B解釋了主動測試的基本原理，即通過注入測試流量并分析其情況來評估網(wǎng)絡(luò)。選項D描述了被動測試的工作方式，即通過收集網(wǎng)絡(luò)信息進行量化分析。因此，選項C是錯誤的。72.生成樹協(xié)議STP使用了哪兩個參數(shù)來選舉根網(wǎng)橋（）。A、網(wǎng)橋優(yōu)先級和IP地址B、鏈路速率和IP地址C、鏈路速率和MAC地址D、網(wǎng)橋優(yōu)先級和MAC地址答案：D解析：生成樹協(xié)議（SpanningTreeProtocol，STP）是一種用于在二層網(wǎng)絡(luò)中防止環(huán)路的協(xié)議。在STP中，選舉根網(wǎng)橋的依據(jù)如下：-**網(wǎng)橋優(yōu)先級**：網(wǎng)橋優(yōu)先級是一個0到65535之間的數(shù)值，優(yōu)先級越小，網(wǎng)橋優(yōu)先級越高，越有可能被選舉為根網(wǎng)橋。-**MAC地址**：如果兩個網(wǎng)橋的優(yōu)先級相同，則MAC地址較小的網(wǎng)橋?qū)⒈贿x舉為根網(wǎng)橋。因此，生成樹協(xié)議STP使用網(wǎng)橋優(yōu)先級和MAC地址兩個參數(shù)來選舉根網(wǎng)橋，正確答案為D。73.在DNS資源記錄中，（）記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。A、MXB、NSC、NAMED、PTR答案：C解析：CNAME記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。74.常用的虛擬存儲器由（）兩級存儲器組成。A、主存－輔存B、Cache－主存C、ache－輔存D、主存—硬盤答案：A解析：從虛存的概念可以看出，主存-輔存的訪問機制與cache-主存的訪問機制是類似的。這是由cache存儲器、主存和輔存構(gòu)成的三級存儲體系中的兩個層次。cache和主存之間以及主存和輔存之間分別有輔助硬件和輔助軟硬件負責(zé)地址變換與管理，以便各級存儲器能夠組成有機的三級存儲體系。cache和主存構(gòu)成了系統(tǒng)的內(nèi)存，而主存和輔存依靠輔助軟硬件的支持構(gòu)成了虛擬存儲器。75.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A、不確定地址，不能分配給任何結(jié)點B、回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組C、不確定地址，可以分配給任何地址D、回環(huán)地址，用于測試遠程結(jié)點的連通性答案：B解析：在IPv6中，地址0:0:0:0:0:0:0:1被定義為回環(huán)地址，就如同IPv4中的一樣，結(jié)點可以用這種地址向自身發(fā)送IPv6分組，用于本地測試等目的。而A選項中的不確定地址是0:0:0:0:0:0:0:0。C選項的表述錯誤；D選項中不是用于測試遠程結(jié)點連通性。所以答案選B。76.張工應(yīng)邀為一煉鋼廠的中心機房設(shè)計設(shè)備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設(shè)備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進行實時分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計了一個路由器、5臺千兆交換機等主要設(shè)備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（請作答此空），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A、65B、78C、86D、96答案：D解析：RAID5冗余模式需要至少3塊硬盤，并且容量為1TB的硬盤實際可用容量為1000GB/1.024/1.024/1.024≈931GB。要保存半年的監(jiān)測數(shù)據(jù)，每個監(jiān)測點每2ms取樣一次4字節(jié)，那么2000個監(jiān)測點每秒鐘產(chǎn)生的數(shù)據(jù)量為2000×4×500=4000000字節(jié)，即4MB。半年的數(shù)據(jù)量為$$4MB\times30\times24\times3600\div1024\div1024\approx96256GB$$。因此，需要的硬盤數(shù)為$$96256\div931\approx104$$塊，向上取整為104塊。由于需要頻繁讀寫數(shù)據(jù)，所以優(yōu)先采用的結(jié)構(gòu)是RAID0+1。監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，需要有較高的性能和穩(wěn)定性，因此恰當(dāng)?shù)臋C型是部門級服務(wù)器。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是數(shù)據(jù)實時分析。交換機最必要的配置是支持遠程管理。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是磁帶機，用于數(shù)據(jù)的備份和恢復(fù)。77.在IPv6無狀態(tài)自動配置過程中，主機將其（）附加在地址前綴1111111010之后，產(chǎn)生一個鏈路本地地址。A、IPv4地址B、MAC地址C、主機名D、隨機產(chǎn)生的字符串答案：B解析：IPv6無狀態(tài)自動配置是一種IPv6地址配置方式，它不需要DHCP服務(wù)器的支持，主機可以自動配置IPv6地址。在IPv6無狀態(tài)自動配置過程中，主機會使用MAC地址來生成一個唯一的64位接口標(biāo)識符（EUI-64），并將其附加在地址前綴1111111010之后，產(chǎn)生一個鏈路本地地址。因此，選項B（MAC地址）是正確的答案。選項A（IPv4地址）、C（主機名）和D（隨機產(chǎn)生的字符串）都不符合IPv6無狀態(tài)自動配置的規(guī)則。78.在一個16000m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有1200臺計算機需要連網(wǎng)，對網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網(wǎng)的需要。設(shè)計師在進行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機房，將所有的交換機、路由器、服務(wù)器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個無線AP。該設(shè)計方案的致命問題之一是（）A、未計算UPS的負載B、未明確線路的具體走向C、交換機集中于機房浪費大量雙絞線電纜D、交換機集中于機房使得水平布線超過100米的長度限制答案：D解析：在綜合布線系統(tǒng)中，雙絞線一般用于水平布線，最大長度限制在100米左右。此方案中將所有交換機都集中放置在中心機房，對于八層樓的建筑，必然會出現(xiàn)大量水平布線距離遠超100米的情況，這將導(dǎo)致信號嚴(yán)重衰減等問題，影響網(wǎng)絡(luò)的正常使用。而A選項未計算UPS負載不一定是致命問題且題目未體現(xiàn)；B選項線路走向并非致命問題；C選項浪費雙絞線電纜也不是最關(guān)鍵的。所以答案選D。79.在一個占地200*80m2生產(chǎn)大型機床的車間里布置網(wǎng)絡(luò)，有200臺計算機需要連網(wǎng)，沒有任何現(xiàn)成網(wǎng)線，對網(wǎng)絡(luò)的響應(yīng)速度要求是能實時控制。設(shè)計師在進行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機房，將所有的交換機、路由器、服務(wù)器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)并用PVC線槽鋪設(shè)。該設(shè)計方案的最嚴(yán)重問題是交換機集中于中心機房將使得水平布線超過100米的長度限制，其它嚴(yán)重問題及建議是（）。A、普通超5類線無抗電磁干擾能力，應(yīng)選用屏蔽線，用金屬管/槽鋪設(shè)B、PVC線槽阻燃性能差，應(yīng)選用金屬槽C、超5類雙絞線性能不能滿足速度要求，應(yīng)改用6類雙絞線D、生產(chǎn)車間是集中控制，所以應(yīng)減少計算機數(shù)量答案：A解析：該設(shè)計方案的最嚴(yán)重問題是交換機集中于中心機房將使得水平布線超過100米的長度限制。除了這個問題，還有以下嚴(yán)重問題及建議：A選項正確，普通超5類線無抗電磁干擾能力，應(yīng)選用屏蔽線，用金屬管/槽鋪設(shè)，以減少電磁干擾對網(wǎng)絡(luò)信號的影響。B選項中，PVC線槽的阻燃性能差可能會帶來安全隱患，應(yīng)選用金屬槽以提高防火性能。C選項中，超5類雙絞線在短距離內(nèi)一般能夠滿足速度要求，而且價格相對較低，不一定需要改用6類雙絞線。D選項中，生產(chǎn)車間是集中控制，但減少計算機數(shù)量可能會影響生產(chǎn)效率，不是一個合理的解決方案。綜上所述，正確答案是A。80.主域名服務(wù)器在接收到域名請求后，首先查詢的是()。A、本地hosts文件B、轉(zhuǎn)發(fā)域名服務(wù)器C、本地緩存D、授權(quán)域名服務(wù)器答案：C解析：客戶機先查找DNS緩存，只有在DNS緩存找不到時，再根據(jù)本機的配置確定是先查找HOSTS文件還是DNS服務(wù)器。81.某企業(yè)采用防火墻保護內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進行故障檢測：1.登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3.進行（）操作后，故障現(xiàn)象消失，用戶Internet接入正常。可以初步判斷，產(chǎn)生故障的原因不可能是（請作答此空），排除故障的方法是在防火墻上（）。A、故障設(shè)備遭受DoS攻擊B、故障設(shè)備遭受木馬攻擊C、故障設(shè)備感染病毒D、故障設(shè)備遭受ARP攻擊答案：D解析：ARP攻擊主要是通過偽造IP地址和MAC地址實現(xiàn)欺騙，一般不會直接導(dǎo)致與外網(wǎng)連接丟包嚴(yán)重和網(wǎng)絡(luò)延遲高且持續(xù)時間長的情況。而DoS攻擊會導(dǎo)致大量無效請求使網(wǎng)絡(luò)擁塞，可能造成這種現(xiàn)象；遭受木馬攻擊、感染病毒也可能導(dǎo)致設(shè)備異常連接數(shù)增多等問題從而引發(fā)故障。排除故障的方法是在防火墻上對該異常設(shè)備進行隔離或限制其網(wǎng)絡(luò)連接等操作。所以答案選D。82.某局域網(wǎng)內(nèi)部有30個用戶，假定用戶只使用E-mail收發(fā)電子郵件（收發(fā)流量相同）和WEB兩種服務(wù)，每個用戶平均使用E-mail的速率為1Mbps，使用WEB的速率是0.5Mbps，則按照一般原則，估算本局域