高級網絡規劃設計師-2021年下半年（上午）《網絡規劃設計師》真題單選題（共75題，共75分）(1.)為防范國家數據安全風險、維護國家安全、保障公共利益，2021年7月，中國網絡安（江南博哥）全審查辦公室發布公告，對“滴滴出行”、“運滿滿”、“貨車幫”和“BOSS直聘”開展網絡安全審查。此次審查依據的國家相關法律法規是（）。A.《中華人民共和國網絡安全法》和《中華人民共和國國家安全法》B.《中華人民共和國網絡安全法》和《中華人民共和國密碼法》C.《中華人民共和國數據安全法》和《中華人民共和國網絡安全法》D.《中華人民共和國數據安全法》和《中華人民共和國國家安全法》正確答案：A參考解析：信息安全工程師考試考點。網絡安全審查是依據《中華人民共和國國家安全法》、《中華人民共和國網絡安全法》開展的一項工作。(2.)Android是一個開源的移動終端操作系統，共分成Linux內核層、系統運行庫層、應用程序框架層和應用程序層四個部分。顯示驅動位于（）。A.Linux內核層B.系統運行庫層C.應用程序框架層D.應用程序層正確答案：A參考解析：Android系統架構具體架構組成見圖1所示。圖1Android系統結構所以顯示驅動位于Linux內核層。(3.)信息系統面臨多種類型的網絡安全威脅。其中，信息泄露是指信息被泄露或透露給某個非授權的實體；（作答此空）是指數據被非授權地進行增刪、修改或破壞而受到損失；（）是指對信息或其他資源的合法訪問被無條件地阻止；（）是指通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從而發現有價值的信息和規律。A.非法使用B.破壞信息的完整性C.授權侵犯D.計算機病毒正確答案：B參考解析：完整性是信息只能被得到允許的人修改，并且能夠被判別是否已被篡改過。同時一個系統也應該按其原來規定的功能運行，不被非授權者操縱。(4.)信息系統面臨多種類型的網絡安全威脅。其中，信息泄露是指信息被泄露或透露給某個非授權的實體；（）是指數據被非授權地進行增刪、修改或破壞而受到損失；（作答此空）是指對信息或其他資源的合法訪問被無條件地阻止；（）是指通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從而發現有價值的信息和規律。A.拒絕服務B.陷阱門C.旁路控制D.業務欺騙正確答案：A參考解析：拒絕服務是利用大量合法的請求占用大量網絡資源，以達到癱瘓網絡、設備的目的。(5.)信息系統面臨多種類型的網絡安全威脅。其中，信息泄露是指信息被泄露或透露給某個非授權的實體；（）是指數據被非授權地進行增刪、修改或破壞而受到損失；（）是指對信息或其他資源的合法訪問被無條件地阻止；（作答此空）是指通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從而發現有價值的信息和規律。A.特洛伊木馬B.業務欺騙C.物理侵入D.業務流分析正確答案：D參考解析：業務流分析是通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律(6.)以下關于軟件開發過程中增量模型優點的敘述中，不正確的是（）。A.強調開發階段性早期計劃B.第一個可交付版本所需要的時間少和成本低C.開發由增量表示的小系統所承擔的風險小D.系統管理成本低、效率高、配置簡單正確答案：D參考解析：參見《網絡規劃設計師5天修煉》軟件開發模型部分。增量模型的優勢是容易理解，管理成本低；減少了用戶需求變更；強調開發階段性早期計劃及需求調查和產品測試；交付第一個版本成本和時間比較少。缺點是配置復雜、初始變更沒有規劃好，會導致后面增量不穩定。(7.)在Python語言中，（）是一種可變的、有序的序列結構，其中元素可以重復。A.元組(tuple)B.字符串(str)C.列表(list)D.集合(set)正確答案：C參考解析：列表是個有序的數據集合，可以隨時添加或者刪除元素。元組與列表類似，但元組里面的元素不可變。集合里面的元素是無序的。字符串是由獨立的字符組成，字符類型不可變。(8.)在一個分布式軟件系統中，一個構件失去了與另一個遠程構件的連接。在系統修復后，連接于30秒之內恢復，系統可以重新正常工作直到其它故障發生。這一描述體現了軟件系統的（）。A.安全性B.可用性C.兼容性D.性能正確答案：B參考解析：可用性(availability)是系統能夠正常運行的時間比例。經常用兩次故障之間的時間長度或在出現故障時系統能夠恢復正常的速度來表示。(9.)在三層C/S軟件架構中,（作答此空）是應用的用戶接口部分，負責與應用邏輯間的對話功能；（）是應用的本體，負責具體的業務處理邏輯。A.表示層B.感知層C.設備層D.業務邏輯層正確答案：A參考解析：在三層C/S軟件架構中：表示層屬于用戶接口部分,擔負著用戶與應用間的對話功能；功能層相當于應用的本體,負責具體的業務處理邏輯；數據層是數據庫管理系統,負責管理對數據庫數據的讀寫。(10.)在三層C/S軟件架構中,（）是應用的用戶接口部分，負責與應用邏輯間的對話功能；（作答此空）是應用的本體，負責具體的業務處理邏輯。A.數據層B.分發層C.功能層D.算法層正確答案：C參考解析：在三層C/S軟件架構中：表示層屬于用戶接口部分,擔負著用戶與應用間的對話功能；功能層相當于應用的本體,負責具體的業務處理邏輯；數據層是數據庫管理系統,負責管理對數據庫數據的讀寫。(11.)以下關于以太網交換機轉發表的敘述中，正確的是（）。A.交換機的初始MAC地址表為空B.交換機接收到數據幀后，如果沒有相應的表項，則不轉發該幀C.交換機通過讀取輸入幀中的目的地址添加相應的MAC地址表項D.交換機的MAC地址表項是靜態增長的，重啟時地址表清空正確答案：A參考解析：交換機在處理找不到的數據幀時，為了避免數據轉發不到目的，往所有端口轉發。交換機通過讀取輸入幀中的源地址添加相應的MAC地址表項。交換機的MAC地址表項是動態變化的。(12.)1000BASE-TX采用的編碼技術為（）。A.PAM5B.8B6TC.8B10BD.MLT-3正確答案：A參考解析：1000BASE-T使用四對雙絞線，每對線進行雙向傳輸的全雙工網絡。1000BASE-T支持超五類或者性能較好五類雙絞線。1000BASE-TX使用四對雙絞線，其中兩對線發送，兩對線接收。1000BASE-TX只能支持六類雙絞線。1000BASE-TX采用的編碼技術為PAM5。(13.)HDLC協議通信過程如圖2所示，其中屬于U幀的是（）。A.僅SABMEB.SABME和UAC.SABME、UA和REJ,1D.SABME.UA和I,0,0正確答案：B參考解析：無編號幀（U幀）。該幀可以實現鏈路控制、連接管理。該幀可以分為傳輸信息的命令和響應幀；用于鏈路恢復的命令和響應幀；設置數據傳輸方式的命令和響應幀；其它命令和響應幀。包含建立連接的SABME幀、次站對主站命令的確認的UA幀。(14.)HDLC協議中采用比特填充技術的目的是（）。A.避免幀內部出現01111110序列時被當作標志字段處理B.填充數據字段，使幀的長度不小于最小幀長C.填充數據字段，匹配高層業務速率D.滿足同步時分多路復用需求正確答案：A參考解析：HDLC幀結構中，01111110被認為是幀邊界。為了避免幀內部出現01111110序列時被當作邊界字段處理，HDLC采用零比特填充法使一幀中不會出現6個連續1。(15.)IPv4首部的最大值為（作答此空）字節，原因是IHL字段長度為（）比特。A.5B.20C.40D.60正確答案：D參考解析：參見《網絡規劃設計師5天修煉》IP協議部分。頭部長度（Internet?Header?Length，IHL）。該字段長度為4位。表示數的單位是32位，即4字節。常用的值是5，也是可取的最小值，表示報頭為20字節；可取的最大值是15（二進制為1111），表示報頭為60字節。(16.)IPv4首部的最大值為（）字節，原因是IHL字段長度為（作答此空）比特。A.2B.4C.6D.8正確答案：B參考解析：參見《網絡規劃設計師5天修煉》IP協議部分。頭部長度（Internet?Header?Length，IHL）。該字段長度為4位。表示數的單位是32位，即4字節。常用的值是5，也是可取的最小值，表示報頭為20字節；可取的最大值是15（二進制為1111），表示報頭為60字節。(17.)由于采用了（）技術，ADSL的上行與下行信道頻率可部分重疊。A.離散多音調B.帶通過濾C.回聲抵消D.定向采集正確答案：C參考解析：ADSL采用了回聲抵消方式（EC技術）技術，其上行與下行信道頻率可部分重疊。(18.)以太網交換機中采用生成樹算法是為了解決（）問題。A.幀的轉發B.短路C.環路D.生成轉發表正確答案：C參考解析：生成樹協議（STP）是一種鏈路管理協議，為網絡提供路徑冗余，同時防止產生環路。(19.)6個速率為64Kb/s的用戶按照統計時分多路復用技術(STDM)復用到一條干線上、若每個用戶平均效率為80%，干線開銷4%，則干線速率為（）Kb/s。A.160B.307.2C.320D.400正確答案：C參考解析：假設干線速率為a，則有6×64Kb/s×80%=（1-4%）×a，解方程得a=320Kb/s。(20.)Internet網絡核心采取的交換方式為（）。A.分組交換B.電路交換C.虛電路交換D.消息交換正確答案：A參考解析：通信網絡數據的交換方式有多種，主要分為電路交換、報文交換、分組交換和信元交換。而Internet網絡核心采取的交換方式為分組交換。(21.)以下關于虛電路交換技術的敘述中，錯誤的是（）。A.虛電路交換可以實現可靠傳輸B.虛電路交換可以提供順序交付C.虛電路交換與電路交換不同D.虛電路交換不需要建立連接正確答案：D參考解析：虛電路在傳輸分組前建立邏輯連接,由于連接源主機與目的主機的物理鏈路已經存在,因此不需要真正去建立條物理鏈路，但還是要建立連接。(22.)SDH的幀結構包含()。A.再生段開銷、復用段開銷、管理單元指針、信息凈負荷B.通道開銷、信息凈負荷、段開銷C.容器、虛容器、復用、映射D.再生段開銷、復用段開銷、通道開銷、管理單元指針正確答案：A參考解析：SDH的幀結構由以下三部分組成：（1）段開銷，包括再生段開銷和復用段開銷。段開銷的作用是保證信息凈負荷正常的供網絡運行、管理、維護的字節。（2）管理單元指針：指向信息凈負荷的第一個字節在幀內的準確位置。（3）信息凈負荷：存放要傳送的各種信息。(23.)假設客戶端采用持久型HTTP?1.1版本向服務器請求一個包含10個圖片的網頁。設基本頁面傳輸時間為Tbas，圖片傳輸的平均時間為Timg，客戶端到服務器之間的往返時間為RTT，則從客戶端請求開始到完整取回該網頁所需時間為()。A.1×RTT+1×Tbas+10×TimgB.1×RTT+10×Tbas+10×TimgC.5×RTT+1×Tbas+10×TimgD.11×RTT+1×Tbas+10×Timg正確答案：D參考解析：HTTP?1.1支持持久連接，即一個TCP連接上可以傳送多個HTTP請求和響應，減少建立和關閉連接的消耗和延遲。本題，傳輸網頁過程如圖3所示。圖3傳輸所有網頁時間=頁面傳輸時間+建立連接總時間+10×（圖片傳輸時間+往返時間）=1×Tbas+10×Timg+11×RTT(24.)在CSMA/CD中，同一個沖突域中的主機連續經過3次沖突后，每個站點在接下來信道空閑的時候立即傳輸的概率是（）。A.1B.0.5C.0.25D.0.125正確答案：D參考解析：每個站點在接下來信道空閑的時候立即傳輸的概=0.5×0.5×0.5=0.125。(25.)在圖4所示的網絡拓撲中，假設自治系統AS3和AS2內部運行OSPF,AS1和AS4內部運行RIP。各自治系統間用BGP作為路由協議，并假設AS2和AS4之間沒有物理鏈路。則路由器3c基于（作答此空）協議學習到網絡x的可達性信息。1d通過（）學習到x的可達性信息。A.OSPFB.RIPC.EBGPD.IBGP正確答案：C參考解析：參見《網絡規劃設計師5天修煉》BGP部分。在BGP中，兩個路由器之間的相鄰連接稱為對等體（Peer）連接，兩個路由器互為對等體。如果路由器對等體在同一個AS中，就稱為IBGP對等體；否則稱為EBGP對等體。所以路由器3c基于EBGP協議學習到網絡x的可達性信息。(26.)在圖4所示的網絡拓撲中，假設自治系統AS3和AS2內部運行OSPF,AS1和AS4內部運行RIP。各自治系統間用BGP作為路由協議，并假設AS2和AS4之間沒有物理鏈路。則路由器3c基于（）協議學習到網絡x的可達性信息。1d通過（作答此空）學習到x的可達性信息。A.3AB.1AC.1BD.1C正確答案：D參考解析：1d可以通過1c，也可以通過1a學習到X的可達性信息。首先，IBGP中為了防止AS內部產生環路，BGP設備不會從IBGP對等體學到的路由通告給其他IBGP對等體，所以在1c和1d建立BGP對等的情況下，會從1c學習到X的可達性信息。其次在1c和1d沒有建立BGP對等體的情況下，1c和1a建立對等體，1a和1d建立對等體，通過1a作為路由反射器并配置路由反射器功能，那么1d可以通過1a學習到X的可達性信息。此題題干缺少條件，但是基于一般性考慮，我們默認AS內部的路由器都兩兩建立的BGP對等，此時1d是從1c學習到X的可達性信息。(27.)Traceroute在進行路由追蹤時發出的ICMP消息（作答此空），收到的消息是中間節點或目的節點返回的（）。A.Echo?RequestB.Timestamp?RequestC.Echo?ReplyD.Timestamp?Reply正確答案：A參考解析：Traceroute命令利用ICMP協議定位客戶端和目標端之間路徑上的所有路由器。客戶端直接發送一個ICMP回顯請求（Echo?Request）數據包，并且第一個request的TTL為1，第二個request的TTL為2，以后依此遞增直至第30個；中間的router送回ICMP?TTL-expired報文。服務器在收到回顯請求的時候會向客戶端發送ICMP回顯應答（Echo?Reply）數據包。(28.)Traceroute在進行路由追蹤時發出的ICMP消息（），收到的消息是中間節點或目的節點返回的（作答此空）。A.Destination?UnreachableB.TTL?ExceedeDC.Parameter?ProblemD.Source?Route?FaileD正確答案：B參考解析：Traceroute命令利用ICMP協議定位客戶端和目標端之間路徑上的所有路由器。客戶端直接發送一個ICMP回顯請求（Echo?Request）數據包，并且第一個request的TTL為1，第二個request的TTL為2，以后依此遞增直至第30個；中間的router送回ICMP?TTL-expired報文。服務器在收到回顯請求的時候會向客戶端發送ICMP回顯應答（Echo?Reply）數據包。(29.)下列不屬于快速UDP網絡連接(QUIC)協議的優勢是（）。A.高速且無連接B.避免隊頭阻塞的多路復用C.連接遷移D.前向冗余糾錯正確答案：A參考解析：快速UDP網絡連接（QUIC，Quick?UDP?Internet?Connections）協議是由Google公司提出的實驗性網絡傳輸協議。設計該協議目的是改進并最終替代TCP協議。QUIC的優勢有：精細流量控制；改進了擁塞控制算法；避免隊頭阻塞的多路復用；連接遷移；前向冗余糾錯等。(30.)對于鏈路狀態路由算法而言，若共有N個路由器，路由器之間共有M條鏈路，則鏈路狀態通告的消息復雜度以及接下來算法執行的時間復雜度分別是（）。A.O(M2)和O(N2)B.O(NM)和O(N2)C.O(N2)和O(M2)D.O(NM)和O(M2)正確答案：B參考解析：鏈路狀態路由算法分發鏈路狀態包時，會將信息發送給所有其它路由器；并且每臺路由器將LSP發送到所有直接相連的鏈路。所以，消息負責度為O(NM)。鏈路狀態路由協議基于最短路徑優先算法，所以算法負責度為O(N2)，N為結點數。(31.)距離向量路由協議所采用的核心算法是（）。A.Dijkstra算法B.Prim算法C.Floyd算法D.Bellman-Ford算法正確答案：D參考解析：通常，距離矢量路由協議被稱為Bellman-Ford或者Ford-Fulkerson算法。(32.)IPv4報文分片和重組分別發生在（）。A.源端和目的端B.需要分片的中間路由器和目的端C.源端和需要分片的中間路由器D.需要分片的中間路由器和下一跳路由器正確答案：B參考解析：IPv4報文傳輸中，源端主機和中間路由器都可能進行報文分片。報文在不同網絡傳輸中，中間某網絡MTU比源端網絡的小，則路由器會對IP報文再次分片。而IPv4報文重組只能發生在目的端。(33.)圖5為某網絡拓撲的片段，將1、2兩條鏈路聚合成鏈路G1，并與鏈路3形成VRRP主備關系，管理員發現在鏈路2出現CRC錯誤告警，此時該網絡區域可能會發生的現象是（）。A.從網管系統看鏈路2的狀態是DownB.部分用戶上網將會出現延遲卡頓C.VRRP主備鏈路將發生切換D.G1鏈路上的流量將會達到負載上限正確答案：B參考解析：CRC錯包一般是由于物理鏈路問題、鏈路協商不一致等問題造成的。鏈路2出現CRC告警，則可能引起部分用戶上網卡頓，但不一定會出現物理鏈路down掉了的情況。(34.)若循環冗余校驗碼CRC的生成器為10111，則對于數據10100010000計算的校驗碼應為（作答此空）。該CRC校驗碼能夠檢測出的突發長度不超過（）。A.1101B.11011C.1001D.10011正確答案：A參考解析：數據10100010000添加0000，然后除以生成多項式10111，具體過程如下：N位CRC校驗碼能夠檢測出的突發長度不超過N位。(35.)若循環冗余校驗碼CRC的生成器為10111，則對于數據10100010000計算的校驗碼應為（）。該CRC校驗碼能夠檢測出的突發長度不超過（作答此空）。A.3B.4C.5D.6正確答案：B參考解析：數據10100010000添加0000，然后除以生成多項式10111，具體過程如下：N位CRC校驗碼能夠檢測出的突發長度不超過N位。(36.)（）子系統是樓宇布線的組成部分。A.接入B.交換C.垂直D.骨干正確答案：C參考解析：綜合布線系統由干線（垂直）子系統、水平子系統、工作區子系統、設備間子系統、管理子系統、建筑群子系統六個部分組成。(37.)客戶端通過DHCP獲得IP地址的順序正確的是()。①客戶端發送DHCP?REQUEST請求IP地址②SERVER發送DHCP?OFFER報文響應③客戶端發送DHCP?DISCOVER報文尋找DHCP?SERVER④SERVER收到請求后回應ACK響應請求A.①②③④B.①④③②C.③②①④D.③④①②正確答案：C參考解析：詳見《網絡規劃設計師5天修煉》DHCP部分。DHCP的工作過程如圖6所示。圖6?DHCP的工作過程(38.)某高校計劃采用扁平化的網絡結構。為了限制廣播域、解決VLAN資源緊缺的問題，學校計劃采用QinQ(802.1Q-in-802.1Q)技術對接入層網絡進行端口隔離。以下關于QinQ技術的敘述中，錯誤的是()。A.一旦在端口啟用了QinQ，單層VLAN的數據報文將沒有辦法通過B.QinQ技術標準出自IEEE?802.1aDC.QinQ技術擴展了VLAN數目，使VLAN的數目最多可達4094×4094個D.QinQ技術分為基本QinQ和靈活QinQ兩種正確答案：A參考解析：QinQ是在傳統IEEE?802.1Q?VLAN標簽頭的基礎上，增加一層新的IEEE?802.1Q?VLAN標簽頭。由于在骨干網中傳遞的報文有兩層802.1Q?Tag，稱之為QinQ協議。QinQ數據幀帶著兩層標簽穿越運營商網絡，內層標簽透明傳送，也可以看作是一種簡單、實用的VPN技術。QinQ技術標準出自IEEE?802.1ad。QinQ技術擴展了VLAN數目，使VLAN的數目最多可達4094×4094個。QinQ技術分為基本QinQ和靈活QinQ兩種。(39.)下面支持IPv6的是（）。A.OSPFv1B.OSPFv2C.OSPFv3D.OSPFv4正確答案：C參考解析：支持IPv6的路由協議有OSPFv3、RIPng、BGP4+等。(40.)以下關于OSPF特性的敘述中，錯誤的是（）。A.OSPF采用鏈路狀態算法B.每個路由器通過泛洪LSA向外發布本地鏈路狀態信息C.每臺OSPF設備收集LSA形成鏈路狀態數據庫D.OSPF區域0中所有路由器上的LSDB都相同正確答案：D參考解析：區域0中存在ABR時，則包含多個區域的LSDB。普通的區域0的LSDB只含有一部分LSA，比如區域1的ABR他的LSDB是含有區域1的LSA1和LSA2的，但是這部分LSA是不會被傳遞到區域0，所以不是所有的區域0的路由器的LSDB都是一樣的。(41.)策略路由通常不支持根據（）來指定數據包轉發策略。A.源主機IPB.時間C.源主機MACD.報文長度正確答案：B參考解析：一條策略路由包括匹配條件和動作兩個部分。其中，匹配條件可以是源安全區域、入接口、源IP地址/MAC地址、目的IP地址/MAC地址、用戶、服務類型、應用類型、DSCP優先級、報文長度等。(42.)SDN的網絡架構中不包含（）。A.邏輯層B.控制層C.轉發層D.應用層正確答案：A參考解析：架構共由四個平面組成,即數據平面、控制平面、應用平面以及右側的控制管理平面。(43.)竊取是一種針對數據或系統的（作答此空）的攻擊。DDoS攻擊可以破壞數據或系統的（）。A.可用性B.保密性C.完整性D.真實性正確答案：B參考解析：竊取是一種針對數據或系統的保密性的攻擊。DDoS攻擊可以破壞數據或系統的可用性。(44.)竊取是一種針對數據或系統的（）的攻擊。DDoS攻擊可以破壞數據或系統的（作答此空）。A.可用性B.保密性C.完整性D.真實性正確答案：A參考解析：竊取是一種針對數據或系統的保密性的攻擊。DDoS攻擊可以破壞數據或系統的可用性。(45.)以下關于IPSec的說法中，錯誤的是()。A.IPSec用于增強IP網絡的安全性，有傳輸模式和隧道模式兩種模式B.認證頭AH提供數據完整性認證、數據源認證和數據機密性服務C.在傳輸模式中，認證頭僅對IP報文的數據部分進行了重新封裝D.在隧道模式中，認證頭對含原IP頭在內的所有字段都進行了封裝正確答案：B參考解析：AH認證頭不提供機密性服務。(46.)（）是由我國自主研發的無線網絡安全協議。A.WAPIB.WEPC.WPAD.TKIP正確答案：A參考解析：無線局域網鑒別和保密基礎結構（WirelessLANAuthenticationandPrivacyInfrastructure，WAPI）是一種安全協議，同時也是中國無線局域網安全強制性標準。WAPI是一種認證和私密性保護協議，其作用類似于WEP，但是能提供更加完善的安全保護。(47.)某Web網站向CA申請了數字證書。用戶登錄過程中可通過驗證（作答此空）確認該數字證書的有效性，以（）。A.CA的簽名B.網站的簽名C.會話密鑰D.DES密碼正確答案：A參考解析：通過驗證證書中的數字簽名可以判斷數字證書有效性、完整性，從而判斷訪問網站的真實性。(48.)某Web網站向CA申請了數字證書。用戶登錄過程中可通過驗證()確認該數字證書的有效性，以（作答此空）。A.向網站確認自己的身份B.獲取訪問網站的權限C.和網站進行雙向認證D.驗證網站的真偽正確答案：D參考解析：通過驗證證書中的數字簽名可以判斷數字證書有效性、完整性，從而判斷訪問網站的真實性。(49.)某公司要求數據備份周期為7天，考慮到數據恢復的時間效率，需采用()備略。A.定期完全備份B.定期完全備份＋每日增量備份C.定期完全備份＋每日差異備份D.定期完全備份＋每日交替增量備份和差異備份正確答案：C參考解析：差分備份：每次備份的數據是相對于上一次全備份之后新增加的和修改過的數據。增量備份：備份自上一次備份（包含完全備份、差異備份、增量備份）之后所有變化的數據（含刪除文件信息）。如果使用完整備份結合一定增量備份方式，則至少需要具有上次的完整備份集和所有增量備份集，以便還原數據。這種方式備份過程速度很快，占用空間較少，但當恢復文件的時候，它的時間效率很低。單一使用完全備份，雖然數據恢復效率高，但是每次備份時間較長。(50.)某網站的域名是,使用SSL安全頁面，用戶可以使用（）訪問該網站。A.B.C.files://D.正確答案：B參考解析：參見《網絡規劃設計師5天修煉》HTTPS部分。安全超文本傳輸協議（HTTPS）其使用語法與HTTP類似，使用“HTTPS://+URL”形式。(51.)以下關于鏈路加密的說法中，錯誤的是（）。A.鏈路加密網絡中每條鏈路獨立實現加密B.鏈路中的每個節點會對數據單元的數據和控制信息均加密保護C.鏈路中的每個節點均需對數據單元進行加解密D.鏈路加密適用于廣播網絡和點到點網絡正確答案：B參考解析：鏈路加密是傳輸數據僅在物理層前的數據鏈路層進行加密。即經過一臺節點機（接受方）的所有網絡信息傳輸均需加、解密。這種方式中，節點都有密碼裝置，用于解密、加密報文。(52.)在運行OSPF的路由器中，可以使用（作答此空）命令查看OSPF進程下路由計算的統計信息，使用（）命令查看OSPF鄰居狀態信息。A.display?ospf?cumulativeB.display?ospf?spf-statisticsC.display?ospf?global-staticsD.display?ospf?request-queue正確答案：B參考解析：display?ospf?cumulative：顯示OSPF的統計信息。display?ospf?spf-statistics：查看OSPF進程下路由計算的統計信息。display?ospf?request-queue：顯示OSPF請求列表信息，有利于故障診斷。display?ospf?peer：查看OSPF鄰居狀態信息。display?ospf?routing：顯示OSPF路由表的信息。display?ospf?abr-asbr：顯示OSPF的區域邊界路由器和自治系統邊界路由器信息。display?ospf?interface：顯示OSPF的接口信息。(53.)在運行OSPF的路由器中，可以使用（）命令查看OSPF進程下路由計算的統計信息，使用（作答此空）命令查看OSPF鄰居狀態信息。A.display?ospf?peerB.display?ip?ospf?peerC.display?ospf?neighborD.display?ip?ospf?neighbor正確答案：A參考解析：display?ospf?cumulative：顯示OSPF的統計信息。display?ospf?spf-statistics：查看OSPF進程下路由計算的統計信息。display?ospf?request-queue：顯示OSPF請求列表信息，有利于故障診斷。display?ospf?peer：查看OSPF鄰居狀態信息。display?ospf?routing：顯示OSPF路由表的信息。display?ospf?abr-asbr：顯示OSPF的區域邊界路由器和自治系統邊界路由器信息。display?ospf?interface：顯示OSPF的接口信息。(54.)以下關于IPv6地址的說法中，錯誤的是（）。A.IPv6采用冒號十六進制，長度為128比特B.IPv6在進行地址壓縮時雙冒號可以使用多次C.IPv6地址中多個相鄰的全零分段可以用雙冒號表示D.IPv6地址各分段開頭的0可以省略正確答案：B參考解析：IPv6中雙冒號只能用一次。(55.)在IPv6中，（）首部是每個中間路由器都需要處理的。A.逐跳選項B.分片選項C.鑒別選項D.路由選項正確答案：A參考解析：逐跳選項頭須被轉發路徑所有節點處理。(56.)在GPON中，上行鏈路采用（）的方式傳輸數據。A.TDMAB.FDMAC.CDMAD.SDMA正確答案：A參考解析：千兆以太網無源光網絡（Gigabit-Capable?PON，GPON），它可以實現上下行1.25Gb/s的速率。GPON上行通過TDMA（時分復用）方式傳輸數據，下行通過廣播方式傳輸數據。(57.)在PON中，上行傳輸波長為()nm。A.850B.1310C.1490D.1550正確答案：B參考解析：在PON中，上行傳輸波長為1310nm，下行傳輸波長為1490nm。(58.)某居民小區采用FTTB+HGW網絡組網，通常情況下，網絡中的()部署在匯聚機房。A.HGWB.SplitterC.OLTD.ONU正確答案：C參考解析：光網絡單元（ONU，OpticalNetworkUnit）：一般部署在用戶家中，常見有單家庭用戶單元（SFU）和家庭網關單元（HGU）兩種。而HGW是HomeGateway的縮寫，稱為家庭網關，可以看成家用路由器，與SFU可以理解為光貓配合使用。ONU一端通過光纖連接到分光器，一端通過有線或者無線連接到家中的終端設備。光分支器（Splitter）靠近用戶端的光網絡單元（ONU）。光線路終端（OLT，OpticalLineTerminal）離用戶最遠，是PON的核心設備，置于運營商的中心機房，用于匯總用戶數據并上傳至城域網。(59.)以下關于光功率計的功能的說法中，錯誤的是()。A.可以測量激光光源的輸出功率B.可以測量LED光源的輸出功率C.可以確認光纖鏈路的損耗估計D.可以通過光纖一端測得光纖損耗正確答案：D參考解析：光功率計是指用于測量絕對光功率或通過一段光纖的光功率相對損耗的儀器。光時域反射儀（OTDR）可以通過光纖一端測得光纖損耗。(60.)8塊300G的硬盤做RAID5后的容量是（作答此空），RAID5最多可以損壞（）塊硬盤而不丟失數據。A.1.8TB.2.1TC.2.4TD.1.2T正確答案：B參考解析：RAID5磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數。所以，8塊300G的硬盤做RAID5后的容量是（8-1）×300=2.1T，可以損壞1塊硬盤而不丟失數據。(61.)8塊300G的硬盤做RAID5后的容量是（），RAID5最多可以損壞（作答此空）塊硬盤而不丟失數據。A.0B.1C.2D.3正確答案：B參考解析：RAID5磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數。所以，8塊300G的硬盤做RAID5后的容量是（8-1）×300=2.1T，可以損壞1塊硬盤而不丟失數據。(62.)在無線網絡中，通過射頻資源管理可以配置的任務不包括（）。A.射頻優調B.頻譜導航C.智能漫游D.終端定位正確答案：D參考解析：WLAN傳輸介質就是射頻信號（具體為2.4GHz或5GHz的無線電磁波）。為了避免無線信號干擾、衰減，因此應該進行射頻管理。射頻管理能自動檢測無線網絡環境、動態態調整信道與發射功率；能調整無線覆蓋范圍達到調整用戶接入數量、降低各類信號干擾。射頻資源管理可以配置的任務有干擾檢測、射頻調優、負載均衡、頻譜導航、配置AP的高密功能、智能漫游、逐包功率調整等。(63.)在無線網絡中，天線最基本的屬性不包括()。A.增益B.頻段C.極化D.方向性正確答案：B參考解析：天線最基本的屬性包括輸入阻抗、方向性、增益、極化、效率等。(64.)下列路由表的概要信息中，迭代路由是（作答此空），不同的靜態路由有()條。A./24B./32C./8D./32正確答案：B參考解析：displayiprouting-table命令用來顯示公網IPv4路由表的信息。Flags是路由標記，R表示該路由是迭代路由，D表示該路由下發到FIB表。Proto顯示學習此路由的路由協議，Direct表示直連路由，Static表示靜態路由。(65.)下列路由表的概要信息中，迭代路由是()，不同的靜態路由有（作答此空）條。A.1B.2C.3D.4正確答案：C參考解析：displayiprouting-table命令用來顯示公網IPv4路由表的信息。Flags是路由標記，R表示該路由是迭代路由，D表示該路由下發到FIB表。Proto顯示學習此路由的路由協議，Direct表示直連路由，Static表示靜態路由。(66.)下列命令片段用于配置()功能。A.環路檢測B.流量抑制C.報文檢查D.端口鏡像正確答案：A參考解析：loopback-detectenable命令用來開啟端口環回監測功能。(67.)某主機可以ping通本機地址，而無法ping通網關地址，網絡配置如圖7所示，造成該故障的原因可能是()。A.該主機的地址是廣播地址B.默認網關地址不屬于該主機所在的子網C.該主機的地址是組播地址D.默認網關地址是組播地址正確答案：B參考解析：由掩碼48可知，0所屬網絡是/29。所屬網段/29不屬于同一網段，所以主機ping不通網關地址。(68.)某分公司財務PC通過專網與總部財務系統連接，拓撲如圖8所示。某天，財務PC訪問總部財務系統速度緩慢、時斷時好，網絡管理員在財務PC端ping總部財務系統，發現有網絡丟包，在光電轉換器1處ping總部財務系統網絡丟包癥狀同上，在專網接入終端處ping總部財務系統，網絡延時正常無丟包，光纖1兩端測得光衰為-28dBm,光電轉換器1和2指示燈綠色閃爍。初步判斷該故障原因可能是（作答此空）,可采用()措施較為合理。A.財PC終端網卡故障B.雙絞線1鏈路故障C.光纖1鏈路故障D.光電轉換器1、2故障正確答案：C參考解析：光衰理想值在-20dBm至-25dBm，而光纖1兩端測得光衰為-28dBm說明鏈路有問題。應該采取檢查光纖1鏈路，排除故障等措施，降低光衰。(69.)某分公司財務PC通過專網與總部財務系統連接，拓撲如圖8所示。某天，財務PC訪問總部財務系統速度緩慢、時斷時好，網絡管理員在財務PC端ping總部財務系統，發現有網絡丟包，在光電轉換器1處ping總部財務系統網絡丟包癥狀同上，在專網接入終端處ping總部財務系統，網絡延時正常無丟包，光纖1兩端測得光衰為-28dBm,光電轉換器1和2指示燈綠色閃爍。初步判斷該故障原因可能是(),可采用（作答此空）措施較為合理。A.更換財務PC終端網卡B.更換雙絞線1C.檢查光纖1鏈路，排除故障，降低光衰D.更換光電轉換器1、2正確答案：C參考解析：光衰理想值在-20dBm至-25dBm，而光纖1兩端測得光衰為-28dBm說明鏈路有問題。應該采取檢查光纖1鏈路，排除故障等措施，降低光衰。(70.)以下關于項目風險管理的說法中，不正確的是()。A.通過風險分析可以避免風險發生，保證項目總目標的順利實現B.通過風險分析可以增強項目成本管理的準確性和現實性C.通過風險分析來識別、評估和評價需求變動，并計算其對盈虧的影響D.風險管理就是在風險分析的基礎上擬定出各種具體的風險應對措施正確答案：A參考解析：風險分析過程是對已經識別的風險事件進行定量和定性分析，無法避免、也不能減輕風險。(71.)Datasecurityisthepracticeofprotectingdigitalinformationfrom（作答此空）access，corruption,ortheftthroughoutitsentirelifecycle.Itisaconceptthatencompasseseveryaspectofinformationsecurityfromthe()securityofhardwareandstoragedevicestoadministrativeandaccesscontrols,aswellasthelogicalsecurityofsoftwareapplications.Italsoincludesorganizational()andprocedures.Datasecurityinvolvesdeployingtoolsandtechnologiesthatenhancetheorganization'svisibilityintowhereitscriticaldataresidesandhowitisused.Thesetoolsandtechnologiesshould()thegrowingchallengesinherentinsecuringtoday'scomplexdistributed,hybrid,and/ormulticloudcomputingenvironments.Ideally,thesetoolsshouldbeabletoapplyprotectionslike(),datamasking,andredactionofsensitivefiles,andshouldautomatereportingtostreamlineauditsandadheringtoregulatoryrequirements.A.unauthorizeDB.authorizeDC.normalD.frequent正確答案：A參考解析：數據安全性是指在數字信息的整個生命周期中保護數字信息不受未經授權的訪問、損壞或盜竊。這一概念涵蓋了信息安全的各個方面，從硬件和存儲設備的物理安全到管理和訪問控制，以及軟件應用程序的邏輯安全。它還包括組織策略和過程。數據安全涉及部署工具和技術，以增強組織對其關鍵數據所在位置和使用方式的可見性。這些工具和技術應該能夠解決保護當今復雜的分布式、混合和/或多云計算環境所固有的日益增長的挑戰。理想情況下，這些工具應該能夠應用加密、數據屏蔽和敏感文件編校等保護，并應實現報告自動化，以簡化審計并遵守監管要求。(72.)Datasecurityisthepracticeofprotectingdigitalinformationfrom()access，corruption,ortheftthroughoutitsentirelifecycle.Itisaconceptthatencompasseseveryaspectofinformationsecurityfromthe（作答此空）securityofhardwareandstoragedevicestoadministrativeandaccesscontrols,aswellasthelogicalsecurityofsoftwareapplications.Italsoincludesorganizational()andprocedures.Datasecurityinvolvesdeployingtoolsandtechnologiesthatenhancetheorganization'svisibilityintowhereitscriticaldataresidesandhowitisused.Thesetoolsandtechnologiesshould()thegrowingchallengesinherentinsecuringtoday'scomplexdistributed,hybrid,and/ormulticloudcomputingenvironments.Ideally,thesetoolsshouldbeabletoapplyprotectionslike(),datamasking,andredactionofsensitivefiles,andshouldautomatereportingtostreamlineauditsandadheringtoregulatoryrequirements.A.logicalB.physicalC.networkD.Information正確答案：B參考解析：數據安全性是指在數字信息的整個生命周期中保護數字信息不受未經授權的訪問、損壞或盜竊。這一概念涵蓋了信息安全的各個方面，從硬件和存儲設備的物理安全到管理和訪問控制，以及軟件應用程序的邏輯安全。它還包括組織策略和過程。數據安全涉及部署工具和技術，以增強組織對其關鍵數據所在位置和使用方式的可見性。這些工具和技術應該能夠解決保護當今復雜的分布式、混合和/或多云計算環境所固有的日益增長的挑戰。理想情況下，這些工具應該能夠應用加密、數據屏蔽和敏感文件編校等保護，并應實現報告自動化，以簡化審計并遵守監管要求。(73.)Datasecurityisthepracticeofprotectingdigitalinformationfrom()access，corruption,ortheftthroughoutitsentirelifecycle.Itisaconceptthatencompasseseveryaspectofinformationsecurityfromthe()securityofhardwareandstoragedevicestoadministrativeandaccesscontrols,aswellasthelogicalsecurityofsoftwareapplications.Italsoincludesorganizational（作答此空）andprocedures.Datasecurityinvolvesdeployingtoolsandtechnologiesthatenhancetheorganization'svisibilityintowhereitscriticaldataresidesandhowitisused.Thesetoolsandtechnologiesshould()thegrowingchallengesinherentinsecuringtoday'scomplexdistributed,hybrid,and/ormulticloudcomputingenvironments.Ideally,thesetoolsshouldbeabletoapplyprotectionslike(),datamasking,andredactionofsensitivefiles,andshouldautomatereportingtostreamlineauditsandadheringtoregulatoryrequirements.A.behaviorsB.culturesC.policiesD.structures正確答案：C參考解析：數據安全性是指在數字信息的整個生命周期中保護數字信息不受未經授權的訪問、損壞或盜竊。這一概念涵蓋了信息安全的各個方面，從硬件和存儲設備的物理安全到管理和訪問控制，以及軟件應用程序的邏輯安全。它還包括組織策略和過程。數據安全涉及部署工具和技術，以增強組織對其關鍵數據所在位置和使用方式的可見性。這些工具和技術應該能夠解決保護當今復雜的分布式、混合和/或多云計算環境所固有的日益增長的挑戰。理想情況下，這些工具應該能夠應用加密、數據屏蔽和敏感文件編校等保護，并應實現報告自動化，以簡化審計并遵守監管要求。(74.)Datasecurityisthepracticeofprotectingdigitalinformationfrom()access，corruption,ortheftthroughoutitsentirelifecycle.Itisaconceptthatencompasseseveryaspectofinformationsecurityfromthe()securityofhardwareandstoragedevicestoadministrativeandaccesscontrols,aswellasthelogicalsecurityofsoft