2024年5月計算機技術與軟件《中級網(wǎng)絡工程師（上午卷）》試題（網(wǎng)友回憶版）[單選題]1.在IPv4地址段/24中，劃分至少3個子網(wǎng)，其主機位數(shù)最長是()位，其子網(wǎng)掩碼是()。請回答第（江南博哥）1個問題?A.7B.8C.5D.6正確答案：D參考解析：為了劃分至少3個子網(wǎng)，我們需要從8位主機位中借位來用作網(wǎng)絡位。每個借用的位可以提供2個額外的子網(wǎng)（因為0和1是兩個不同的值）。借用1位：提供2個子網(wǎng)（0和1），但我們需要至少3個，所以不夠。借用2位：提供4個子網(wǎng)（00,01,10,11），這足夠了。當我們從8位主機位中借用2位作為網(wǎng)絡位時，主機位就剩下6位。接下來，我們來計算子網(wǎng)掩碼：原來的子網(wǎng)掩碼是，其二進制表示為：11111111.11111111.11111111.00000000當我們借用2位主機位作為網(wǎng)絡位時，子網(wǎng)掩碼的最后8位中的前兩位變?yōu)?，即：11111111.11111111.11111111.11000000轉換為十進制就是92。[單選題]2.在IPv4地址段/24中，劃分至少3個子網(wǎng)，其主機位數(shù)最長是()位，其子網(wǎng)掩碼是()。請回答第2個問題?A.24B.28C.92D.正確答案：C參考解析：為了劃分至少3個子網(wǎng)，我們需要從8位主機位中借位來用作網(wǎng)絡位。每個借用的位可以提供2個額外的子網(wǎng)（因為0和1是兩個不同的值）。借用1位：提供2個子網(wǎng)（0和1），但我們需要至少3個，所以不夠。借用2位：提供4個子網(wǎng)（00,01,10,11），這足夠了。當我們從8位主機位中借用2位作為網(wǎng)絡位時，主機位就剩下6位。接下來，我們來計算子網(wǎng)掩碼：原來的子網(wǎng)掩碼是，其二進制表示為：11111111.11111111.11111111.00000000當我們借用2位主機位作為網(wǎng)絡位時，子網(wǎng)掩碼的最后8位中的前兩位變?yōu)?，即：11111111.11111111.11111111.11000000轉換為十進制就是92。[單選題]3.在局域網(wǎng)中使用DHCP服務器為客戶端分配IP地址的優(yōu)點不包括()，客戶端采用()方式發(fā)送DHCPDiscover報文,以查找網(wǎng)絡中的DHCP服務器。請回答第1個問題A.減少人員工作量B.提高IP地址使用C.效率降低地址重復分配可能D.提高網(wǎng)絡傳輸效率正確答案：D參考解析：使用DHCP服務器為客戶端分配IP地址的優(yōu)點包括管理簡單、節(jié)省地址空間、簡化配置過程、靈活性和擴展性等。DHCP服務器的主要作用是自動化IP地址的分配和管理，提高網(wǎng)絡管理的效率和靈活性，而并不直接提高網(wǎng)絡傳輸效率。在發(fā)現(xiàn)階段，DHCP客戶端通過發(fā)送DHCPDISCOVER報文來尋找DHCP服務器。由于DHCP服務器的IP地址對于客戶端來說是未知的，所以DHCP客戶端以廣播方式發(fā)送DHCPDISCOVER報文。[單選題]4.在局域網(wǎng)中使用DHCP服務器為客戶端分配IP地址的優(yōu)點不包括()，客戶端采用()方式發(fā)送DHCPDiscover報文,以查找網(wǎng)絡中的DHCP服務器。請回答第2個問題A.廣播B.單播C.任意播D.組播正確答案：A參考解析：使用DHCP服務器為客戶端分配IP地址的優(yōu)點包括管理簡單、節(jié)省地址空間、簡化配置過程、靈活性和擴展性等。DHCP服務器的主要作用是自動化IP地址的分配和管理，提高網(wǎng)絡管理的效率和靈活性，而并不直接提高網(wǎng)絡傳輸效率。在發(fā)現(xiàn)階段，DHCP客戶端通過發(fā)送DHCPDISCOVER報文來尋找DHCP服務器。由于DHCP服務器的IP地址對于客戶端來說是未知的，所以DHCP客戶端以廣播方式發(fā)送DHCPDISCOVER報文。[單選題]5.下面地址中，可以作為網(wǎng)絡地址的是()，其對應的子網(wǎng)掩碼是()。請回答第1個問題A./19B.91/27C./19D.6/27正確答案：C參考解析：在IPv4地址中，網(wǎng)絡地址通?？梢杂肅IDR（無類別域間路由）表示法中的地址部分，即IP地址/子網(wǎng)掩碼長度。在給出的選項中，可以根據(jù)子網(wǎng)掩碼長度計算IP地址對應的網(wǎng)絡地址。只有C選項符合網(wǎng)絡地址的形式，因為它們的子網(wǎng)掩碼長度（/19）使得最后一部分的IP地址全為0，這代表了這個網(wǎng)絡的網(wǎng)絡地址。也可以使用快速IP地址計算，算出每個選項對應的網(wǎng)絡地址。對應的子網(wǎng)掩碼就是D。[單選題]6.下面地址中，可以作為網(wǎng)絡地址的是()，其對應的子網(wǎng)掩碼是()。請回答第2個問題A.28B.C.D.正確答案：D參考解析：在IPv4地址中，網(wǎng)絡地址通?？梢杂肅IDR（無類別域間路由）表示法中的地址部分，即IP地址/子網(wǎng)掩碼長度。在給出的選項中，可以根據(jù)子網(wǎng)掩碼長度計算IP地址對應的網(wǎng)絡地址。只有C選項符合網(wǎng)絡地址的形式，因為它們的子網(wǎng)掩碼長度（/19）使得最后一部分的IP地址全為0，這代表了這個網(wǎng)絡的網(wǎng)絡地址。也可以使用快速IP地址計算，算出每個選項對應的網(wǎng)絡地址。對應的子網(wǎng)掩碼就是D。[單選題]7.下列選項中屬于Linux防火墻工具的是()，使用()配置可以實現(xiàn)禁止10.0.1網(wǎng)段使用ssh登錄該服務器，且不做響應。請回答第1個問題A.routerB.umountC.aclD.iptables正確答案：D參考解析：iptables是Linux系統(tǒng)中常用的防火墻工具，用于配置網(wǎng)絡包過濾規(guī)則，管理防火墻規(guī)則等。使用以下配置可以實現(xiàn)禁止網(wǎng)段使用ssh登錄該服務器，且不做響應：這里使用了DROP目標操作，意味著數(shù)據(jù)包將被丟棄，并且不向發(fā)送方發(fā)送任何響應。同時，/24表示網(wǎng)段的所有IP地址。語法解釋：A：這通常不是iptables命令的直接一部分，可能是用于表示“添加”（Add）操作的縮寫或注釋，因為實際添加規(guī)則到iptables時，會使用-A（append，追加）或-I（insert，插入）選項來指定規(guī)則應該被添加到鏈的哪個位置。INPUT：這指定了規(guī)則應該被添加到哪個鏈上。在這個例子中，INPUT鏈用于處理進入本機的數(shù)據(jù)包。-s/24：這部分指定了源地址（sourceIPaddress）。-s是--source的簡寫，用于指定規(guī)則適用的源IP地址或子網(wǎng)。/24表示這個規(guī)則適用于所有來自到55這個子網(wǎng)內(nèi)的IP地址的數(shù)據(jù)包。-ptcp：這指定了協(xié)議類型（protocol）。-p是--protocol的簡寫，這里指定為tcp，意味著這條規(guī)則僅適用于TCP協(xié)議的數(shù)據(jù)包。--mtcp：這個選項實際上是多余的，因為-ptcp已經(jīng)指定了只處理TCP協(xié)議的數(shù)據(jù)包。但在某些復雜的規(guī)則中，--m（即--match）選項用于指定額外的匹配模塊，雖然在這里它只是簡單地重申了只處理TCP數(shù)據(jù)包。--dport22：這指定了目標端口（destinationport）。--dport是--destination-port的簡寫，用于指定規(guī)則適用的目標端口號。在這個例子中，22是SSH服務的標準端口號，因此這條規(guī)則將應用于所有目標端口為22的數(shù)據(jù)包。-jDROP：這指定了當數(shù)據(jù)包與規(guī)則匹配時應該采取的動作（jumptotarget）。-j是--jump的簡寫，DROP是一個目標（target），用于丟棄數(shù)據(jù)包，不對其進行任何回應，也不記錄日志（除非另外配置了日志記錄）。[單選題]8.下列選項中屬于Linux防火墻工具的是()，使用()配置可以實現(xiàn)禁止10.0.1網(wǎng)段使用ssh登錄該服務器，且不做響應。請回答第2個問題A.-AINPUT-s/24-ptcp-mtcp--dport22-jREJECTB.-AINPUT-s/32-ptcp-mtcp--dport22-jDROPC.-AINPUT-s/32-ptcp-mtcp--dport22-jREJECTD.-AINPUT-S/24-ptcp-mtcp--dport22-jDROP正確答案：D參考解析：iptables是Linux系統(tǒng)中常用的防火墻工具，用于配置網(wǎng)絡包過濾規(guī)則，管理防火墻規(guī)則等。使用以下配置可以實現(xiàn)禁止網(wǎng)段使用ssh登錄該服務器，且不做響應：這里使用了DROP目標操作，意味著數(shù)據(jù)包將被丟棄，并且不向發(fā)送方發(fā)送任何響應。同時，/24表示網(wǎng)段的所有IP地址。語法解釋：A：這通常不是iptables命令的直接一部分，可能是用于表示“添加”（Add）操作的縮寫或注釋，因為實際添加規(guī)則到iptables時，會使用-A（append，追加）或-I（insert，插入）選項來指定規(guī)則應該被添加到鏈的哪個位置。INPUT：這指定了規(guī)則應該被添加到哪個鏈上。在這個例子中，INPUT鏈用于處理進入本機的數(shù)據(jù)包。-s/24：這部分指定了源地址（sourceIPaddress）。-s是--source的簡寫，用于指定規(guī)則適用的源IP地址或子網(wǎng)。/24表示這個規(guī)則適用于所有來自到55這個子網(wǎng)內(nèi)的IP地址的數(shù)據(jù)包。-ptcp：這指定了協(xié)議類型（protocol）。-p是--protocol的簡寫，這里指定為tcp，意味著這條規(guī)則僅適用于TCP協(xié)議的數(shù)據(jù)包。--mtcp：這個選項實際上是多余的，因為-ptcp已經(jīng)指定了只處理TCP協(xié)議的數(shù)據(jù)包。但在某些復雜的規(guī)則中，--m（即--match）選項用于指定額外的匹配模塊，雖然在這里它只是簡單地重申了只處理TCP數(shù)據(jù)包。--dport22：這指定了目標端口（destinationport）。--dport是--destination-port的簡寫，用于指定規(guī)則適用的目標端口號。在這個例子中，22是SSH服務的標準端口號，因此這條規(guī)則將應用于所有目標端口為22的數(shù)據(jù)包。-jDROP：這指定了當數(shù)據(jù)包與規(guī)則匹配時應該采取的動作（jumptotarget）。-j是--jump的簡寫，DROP是一個目標（target），用于丟棄數(shù)據(jù)包，不對其進行任何回應，也不記錄日志（除非另外配置了日志記錄）。[單選題]9.下列()協(xié)議可以加密傳輸電子郵件。A.SMTPB.SSLC.POP3D.IMAP正確答案：B參考解析：雖然SMTP、POP3和IMAP是用于電子郵件傳輸?shù)膮f(xié)議，但它們本身并不加密。然而，SSL（SecureSocketsLayer，安全套接層）或其后續(xù)版本TLS（TransportLayerSecurity，傳輸層安全性）可以與這些協(xié)議結合使用，提供加密的電子郵件傳輸。因此，SSL（或TLS）是正確答案。[單選題]10.TCP協(xié)議與UDP協(xié)議工作在()。A.傳輸層B.網(wǎng)絡層C.物理層D.數(shù)據(jù)鏈路層正確答案：A參考解析：TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）都是OSI七層模型和TCP/IP四層模型中傳輸層的協(xié)議。[單選題]11.在Linux系統(tǒng)中，鼠標，鍵盤等以字節(jié)位單位進行輸入輸出的設備屬于()?A.虛擬設備B.網(wǎng)絡設備C.字符設備D.塊設備正確答案：C參考解析：字符設備是指能夠像字節(jié)流串行順序依次進行訪問的設備，對它們的讀寫是以字節(jié)為單位進行的。鼠標和鍵盤都屬于字符設備。[單選題]12.在域名解析過程中，通常主機會首先查找()A.轉發(fā)域名服務器B.輔助域名服務器C.緩存域名服務器D.主域名服務器正確答案：C參考解析：DNS域名解析的查詢順序如下：主機首先會查找緩存中是否有該域名的解析記錄。如果在緩存中沒有找到，主機將會查找本機的hosts文件。如果在hosts文件中也沒有找到，主機將會向配置的DNS服務器發(fā)送域名解析請求。首先在本地DNS服務器無法解析域名時，會向轉發(fā)域名服務器，根域名服務器，主域名服務器（當主域名服務器失效時，輔助域名服務器接替其工作）發(fā)送請求進行查找。顯然選項A，B，D都不是域名查找過程中首先查找的服務器。而”緩存域名服務器”更接近于描述本地緩存或DNS服務器緩存的行為,是可能最先訪問到的。[單選題]13.下列關于自治系統(tǒng)(AS)的描述中正確的是()。A.自治系統(tǒng)是一個由互聯(lián)的計算機組成的局域網(wǎng)B.自治系統(tǒng)是一個獨立的網(wǎng)絡管理實體，由多個互聯(lián)的計算機組成。C.自治系統(tǒng)是一個獨立的網(wǎng)絡管理實體，由一組IP地址塊及相關路由策略組成D.自治系統(tǒng)是一個唯一的IP地址塊，由一個網(wǎng)絡運營商管理正確答案：C參考解析：自治系統(tǒng)（AS）是互聯(lián)網(wǎng)中的一個重要概念，指的是一組網(wǎng)絡在技術上相互獨立、具有共同的管理和策略的系統(tǒng)。自治系統(tǒng)通常由一個或多個IP地址塊以及相關路由策略組成。[單選題]14.擁塞控制的終極目標是()。A.防止過多數(shù)據(jù)注入網(wǎng)絡B.最大化利用帶寬率C.最小化延遲D.最小化丟包率正確答案：A參考解析：??擁塞控制的終極目標是防止過多的數(shù)據(jù)注入到網(wǎng)絡中，確保網(wǎng)絡性能的穩(wěn)定和高效?。?[單選題]15.SNMP協(xié)議中使用()協(xié)議進行通信。A.TCPB.IPC.ICMPD.UDP正確答案：D參考解析：SNMP（簡單網(wǎng)絡管理協(xié)議）使用UDP協(xié)議進行通信。[單選題]16.在Windows下，可以在開始菜單的“運行”窗口中鍵入()命令，可運行Microsoft管理控制臺。A.AUTOEXEB.MMCC.CMDD.TTY正確答案：B參考解析：MMC（MicrosoftManagementConsole）是Windows下的一個管理控制臺，用于管理和監(jiān)視網(wǎng)絡資源。在運行窗口中輸入MMC即可啟動它。[單選題]17.下列WAP無線加密技術的說法中錯誤的是()。(應該是WEP,WAP是手機網(wǎng)頁)A.WAP可以防止重放攻擊B.WAP使用802.1x協(xié)議對用戶的MAC地址進行認證C.WAP的初始向量長度為32位D.WAP無線加密方案包含了認證、加密和數(shù)據(jù)完整性校驗正確答案：C參考解析：WPA使用的是更長的初始向量以增強安全性。例如，在WPA的加密過程中，密鑰和初向量可能以128比特的密鑰和48位的初始向量（IV）用于RC4加密。因此，說WPA的初始向量長度為32位是不準確的。[單選題]18.32位操作系統(tǒng)理論上支持的最大內(nèi)存空間容量為()。A.1GBB.16GBC.2GBD.4GB正確答案：D參考解析：32位系統(tǒng)由于其地址總線的寬度限制，只能處理2^32個不同的地址，這意味著它最多能識別到4GB的內(nèi)存空間。[單選題]19.在HTTPS請求中，()用于指定請求的內(nèi)容類型。A.Cache-ControlB.Content-TypeC.If-Modified-SinceD.Expires正確答案：B參考解析：Content-Type字段用于指定發(fā)送到服務器的數(shù)據(jù)的MIME類型。[單選題]20.RIP協(xié)議在更新和維護路由信息時主要使用四個定時器，()超時，立即發(fā)送更新報文。()A.UpdatetimerB.AgetimerC.Garbage-collecttimerD.Suppresstimer正確答案：A參考解析：Updatetimer（更新定時器）是RIP協(xié)議中的一個關鍵定時器，用于控制路由更新的頻率。[單選題]21.SNMP協(xié)議中，Trap消息用于()。A.向網(wǎng)絡中的所有設備發(fā)送廣播消息B.向指定的設備發(fā)送消息C.從設備中獲取有關網(wǎng)絡事件的信息D.主動通知管理者有關網(wǎng)絡事件的發(fā)生正確答案：D參考解析：SNMPTrap是被管理設備主動發(fā)送消息給NMS的一種機制，用于通知網(wǎng)絡狀況的警告消息。[單選題]22.在Linux系統(tǒng)中，使用Apache作為Web服務器時其默認的目錄是()。A./etc/httpdB./etc/homeC./var/log/httpdD./home/httpd正確答案：D參考解析：Apache在Linux系統(tǒng)中的默認Web站點目錄是/home/httpd，但通常更常見的是/var/www/html或其他目錄，可能是題目給出的選項有誤或特定配置。[單選題]23.基于時間片輪轉的進程調(diào)度中，一個進程()時該進程會從運行態(tài)變成就緒態(tài)。A.等待的事件發(fā)生B.向其它進程發(fā)消息C.時間片到D.等待的事件未發(fā)牛正確答案：C參考解析：時間片輪轉調(diào)度算法中，每個進程被分配一個時間片，當時間片用完時，進程會從運行態(tài)進入就緒態(tài)等待下一次調(diào)度。[單選題]24.根據(jù)《中華人民共和國個人信息保護法》，個人信息處理者在()時不需要事前進行個人信息保護影響評估并對處理情況進行記錄。A.進行對個人權益有重大影響的個人信息處理活動B.向境外提供個人信息C.利用匿名化的個人信息進行數(shù)據(jù)統(tǒng)計D.處理敏感個人信息正確答案：C參考解析：匿名化的個人信息已經(jīng)去除了識別特定自然人的可能性，因此不需要進行個人信息保護影響評估。[單選題]25.關于一一說法錯誤的是()。A.缺省的VLAN名是系統(tǒng)根據(jù)WANID自動生成的B.每一個VLAN是一個獨立的廣播域C.VLAN工作在OSI參考模型的第二層D.IEEE802.10標準規(guī)定，用于標識VLAN的VLANID用10bit正確答案：D參考解析：因為VLAN名通常不是根據(jù)VLANID生成的，而是可以由管理員設置或系統(tǒng)默認（如VLAN1）。根據(jù)Vlan的定義，每一個VLAN是一個獨立的廣播域，工作在OSI參考模型的第二層。用于標識VLAN的VLANID用12bit表示，可以有最多4096個VLAN（包括0和4095）。[單選題]26.下列IP地址()不屬于子網(wǎng)/21。A.2B.C.6D.51正確答案：C參考解析：子網(wǎng)/21的網(wǎng)絡前綴是，子網(wǎng)掩碼，對應的IP地址范圍是~55。只有選項C不屬于該子網(wǎng)。[單選題]27.IPv6地址通常以十六進制數(shù)字表示，4個數(shù)字為一組用冒號分隔，下面對IP6地址FE80:0000:0000:0000:004B:EA00:008E:D426正確的簡化寫法是()。A.FE80::4B:EA::8E:D426B.FE80::004B:EA:008E:D426C.FE8::4B:EA00:8E:D426D.FE80::4B:EA00:8E:D426正確答案：D參考解析：在IPv6中，連續(xù)的0組可以被縮寫為一個雙冒號"::"。但這個縮寫只能出現(xiàn)一次，且用來替代一串0。其中選項A因為有兩個雙冒號，因此錯誤。選項B中前面部分的0可以省略，但EA后面的00不能省略，錯誤。選項C中FE8后面的0不能省略。只有選項D正確。[單選題]28.以下不屬于5G網(wǎng)絡優(yōu)點的是()。A.引入了網(wǎng)絡切片技術，允許將物理網(wǎng)絡劃分為多個虛擬網(wǎng)絡B.更好的安全性，采用更強大的加密和身份認證技術C.傳輸過程中消耗的資源少，對設備的電池更友好D.支持大規(guī)模物聯(lián)網(wǎng)，能夠連接大量低功耗設備，提供更高效的管理正確答案：C參考解析：5G網(wǎng)絡作為新一代移動通信技術，具有諸多顯著的優(yōu)勢。主要如下：更高的傳輸速度：5G網(wǎng)絡的傳輸速度比前一代移動網(wǎng)絡快10到100倍，最高速率可達10Gbps。更低的延遲：5G網(wǎng)絡的延遲比前一代移動網(wǎng)絡低約10倍，甚至可以達到1毫秒以下。更大的網(wǎng)絡容量：5G網(wǎng)絡可以連接更多的設備，并且可以同時處理大量的數(shù)據(jù)。更好的網(wǎng)絡覆蓋：5G網(wǎng)絡使用了更多的頻段和更寬的頻譜，使得網(wǎng)絡信號更容易傳播。更低的功耗：5G網(wǎng)絡對于設備的功耗要求更低，可以延長設備電池的使用壽命。更高的安全性：5G網(wǎng)絡采用更先進的加密技術，可以提高數(shù)據(jù)傳輸?shù)陌踩?，減少信息泄露的風險。7更靈活的網(wǎng)絡架構：5G網(wǎng)絡采用了軟件定義網(wǎng)絡架構，可以靈活調(diào)整網(wǎng)絡結構和配置。也支持網(wǎng)絡切片技術，將物理網(wǎng)絡資源（如帶寬、計算資源）劃分成多個獨立、隔離的邏輯網(wǎng)絡實例，為不同用戶群體或應用提供專門定制的網(wǎng)絡服務。因此粗看起來，4個選項都是5G網(wǎng)絡的優(yōu)點。相對來說，選項C沒有直接指出5G網(wǎng)絡在傳輸過程中消耗的絕對資源量一定少，而是相對于其提供的高速傳輸和連接性，它優(yōu)化了資源使用，使得電池使用更為高效。因此選C。[單選題]29.以下不屬于光纖通信的特點是()。A.傳輸損耗小，中繼距離長，對遠距離傳輸特別經(jīng)濟B.在有效距離內(nèi)，設備無須對準某個方向，就能進行通訊C.抗雷電和電磁干擾性能好，在有大電流脈沖干擾的環(huán)境下通訊效果良好D.無串音干擾，保密性好，也不易被竊聽或截取數(shù)據(jù)正確答案：B參考解析：光纖通信的損耗率比普通通信損耗率低得多，且中繼距離長，使得遠距離傳輸更加經(jīng)濟。光纖通信通常需要精確對準光纖的兩端以實現(xiàn)高效的數(shù)據(jù)傳輸。無線通信技術，如Wi-Fi或藍牙，可能具有“無須對準某個方向”的特性，但光纖通信則不同。光纖主要由石英制成，是絕緣體材料，因此抗電磁干擾能力強，不易受雷電、太陽黑子活動、電離層變化等自然因素的干擾。光纖通信的另一個顯著特點是其安全性和保密性。由于光信號被限制在光波導結構中，且泄露的射線被光纖外的不透明包皮吸收，因此即使光纜內(nèi)光纖總數(shù)很多，相鄰信道也不會出現(xiàn)串音干擾，同時保密性也很好。綜上所述，不屬于光纖通信特點的是B。[單選題]30.系統(tǒng)維護的功能不包括()。A.清除異常任務B.定期更換CPUC.更新口令D.數(shù)據(jù)備份正確答案：B參考解析：清除異常任務，是系統(tǒng)維護的一個常見功能。在系統(tǒng)運行過程中，可能會出現(xiàn)一些異常任務或進程，它們可能會占用系統(tǒng)資源、影響性能或?qū)е缕渌麊栴}。因此，清除這些異常任務是系統(tǒng)維護的一個重要方面。系統(tǒng)維護不僅包括硬件和軟件層面的維護，還包括安全性方面的維護。更新口令是加強系統(tǒng)安全性的一個重要措施，可以防止未經(jīng)授權的訪問和數(shù)據(jù)泄露。數(shù)據(jù)備份也是系統(tǒng)維護的一個基本功能。而定期更換CPU通常不是系統(tǒng)維護的功能之一。硬件的常規(guī)檢查和保養(yǎng)，不包括定期更換CPU這樣的硬件更換操作。[單選題]31.下列存儲介質(zhì)中，掉電時已經(jīng)存儲的信息不會丟失的是()。A.CPU寄存器。B.閃存C.高速緩存D.內(nèi)存正確答案：B參考解析：只有閃存中的信息在掉電后不會丟失，目前的固態(tài)硬盤，U盤等都有用到閃存芯片。[單選題]32.WiFi6的傳輸速率可以達到()。A.5GbpsB.1GbpsC.9.6GbpsD.2Gbps正確答案：C參考解析：WiFi6（IEEE802.11ax）的最大理論傳輸速率可以達到9.6Gbps，這是基于其高級特性和技術實現(xiàn)的，如更高的調(diào)制編碼方式、更寬的頻段和MIMO技術等。[單選題]33.下列路由協(xié)議中屬于外部網(wǎng)關協(xié)議(EGP)的是()。A.BGPB.RIPC.IS-ISD.OSPF正確答案：A參考解析：BGP（BorderGatewayProtocol，邊界網(wǎng)關協(xié)議）是用于在不同自治系統(tǒng)（AS）之間交換路由信息的外部網(wǎng)關協(xié)議（EGP）。它允許自治系統(tǒng)之間共享路由信息，以便數(shù)據(jù)包可以在整個互聯(lián)網(wǎng)中正確地路由。[單選題]34.RSA加密算法的安全性依賴于()困難性假設。A.楠圓曲線離散對數(shù)B.二次剩余C.離散對數(shù)D.大整數(shù)分解正確答案：D參考解析：RSA加密算法的安全性主要基于兩個數(shù)學難題：大整數(shù)分解和離散對數(shù)問題。然而，在實際應用中，RSA算法的安全性更多地依賴于大整數(shù)分解問題的困難性，即尋找一個大數(shù)的兩個質(zhì)因數(shù)非常困難，尤其是在沒有有效算法的情況下。這使得攻擊者無法輕易地從公鑰推導出私鑰，從而保證了加密通信的安全性。[單選題]35.VxLAN與QinQ相比，說法錯誤的是()。A.通過MAC-in-UDP封裝數(shù)據(jù)包B.技術更昂貴，更復雜，不是所有交換機支持C.其工作層具有更高的可擴展性，適應云計算要求D.增加VLANID數(shù)量正確答案：D參考解析：VxLAN的一個關鍵特性就是通過MAC-in-UDP封裝數(shù)據(jù)包，用于在IP網(wǎng)絡上封裝和傳輸MAC幀，因此適合在整個數(shù)據(jù)中心或云環(huán)境中擴展虛擬網(wǎng)絡。Vxlan技術比較復雜，不是所有交換機支持。QinQ通過在數(shù)據(jù)幀中添加額外的VLAN標簽來增加VLAN的數(shù)量。而VxLAN并不直接增加VLANID數(shù)量，而是通過創(chuàng)建虛擬網(wǎng)絡來擴展虛擬機之間的通信范圍。[單選題]36.當()時不應該發(fā)送ICMP差錯報文。A.參數(shù)問題，路由器或目的主機收到的數(shù)據(jù)報的部中有的子段的值不正確B.組播報文，報文從一個源發(fā)出，被轉發(fā)到一組特定的接收者C.改變路由《重定向)，路由器改變了路由報文D.終點不可達，路由器或主機不能交付數(shù)據(jù)報正確答案：B參考解析：ICMP（InternetControlMessageProtocol）是互聯(lián)網(wǎng)控制報文協(xié)議，用于在IP主機、路由器之間傳遞控制消息。對于組播報文（Multicast），由于它本身就是一個特殊的數(shù)據(jù)傳輸方式，旨在將數(shù)據(jù)從一個源發(fā)送到多個目的地，因此，通常不需要為每個單獨的接收者發(fā)送ICMP差錯報文。相反，當路由器或主機在單播（Unicast）通信中遇到問題時，它們會發(fā)送ICMP差錯報文來通知源點。[單選題]37.將模擬信號轉為數(shù)字信號時，為保證采樣后的數(shù)字信號完整，采樣頻率采樣必須大于或等于最大頻率的()A.四倍B.三倍C.兩倍D.一倍正確答案：C參考解析：根據(jù)奈奎斯特采樣定理（NyquistSamplingTheorem），為了從采樣信號中無失真地恢復原模擬信號，采樣頻率必須大于或等于信號中最高頻率的兩倍。因此，采樣頻率應大于或等于最大頻率的兩倍。[單選題]38.關于BGP協(xié)議描述不正確的是()。A.BGP協(xié)議是基于TCP的路由協(xié)議B.BGP協(xié)議計算路由的過程會暴露AS內(nèi)部的網(wǎng)絡拓撲C.BGP協(xié)議用于實現(xiàn)不同AS之間的路由可達D.BGP是一種距離矢量路由協(xié)議，在設計上就避免了環(huán)路的發(fā)生正確答案：B參考解析：BGP（BorderGatewayProtocol）是一種邊界網(wǎng)關協(xié)議，用于在自治系統(tǒng)（AS）之間交換路由信息。它基于TCP（通常是179端口）來提供可靠的傳輸。，BGP的設計中確實包含了避免路由環(huán)路的機制。[單選題]39.PON網(wǎng)絡中的0LT是什么()的簡稱。A.光網(wǎng)絡終端B.光線路終端C.光線路接入D.光網(wǎng)絡接入正確答案：B參考解析：OLT是PON（PassiveOpticalNetwork，無源光網(wǎng)絡）網(wǎng)絡中的一個關鍵組件，它位于網(wǎng)絡側，提供與本地交換機之間的接口，并連接一個或多個ODN（OpticalDistributionNetwork，光分配網(wǎng)絡），與用戶側的ONU（OpticalNetworkUnit，光網(wǎng)絡單元）進行通信。[單選題]40.下列網(wǎng)絡工程項目需求管理應遵循的原則中，不正確的是()。A.需求要有文檔記錄B.需求要分優(yōu)先級C.需求變更不需評估D.需求要分類管理正確答案：C參考解析：在網(wǎng)絡工程項目中，需求管理是一個至關重要的環(huán)節(jié)。有效的需求管理應遵循以下原則：需求要有文檔記錄，確保需求的正確性、最新性、可管理性和可理解性。需求要分優(yōu)先級，根據(jù)需求的重要性和緊急性進行分類管理。需求要分類管理，根據(jù)需求的性質(zhì)、來源和重要性進行分類管理。需求變更需要評估：需求一旦發(fā)生變化，必須對變更的影響進行評估，并走正式的變更流程。[單選題]41.在DNS服務器中，名字服務器及其優(yōu)先級由()資源記錄定義。A.PTRB.MXC.CNAMED.NS正確答案：D參考解析：NS（NameServer）記錄用于指定域名服務器的地址，即指定負責管理該域名的DNS服務器。NS記錄并不直接定義優(yōu)先級，但確實用于指定哪些DNS服務器負責處理特定域名的查詢。優(yōu)先級通常在MX記錄中定義，用于郵件交換。在DNS服務器中，名字服務器由NS資源記錄定義，但名字服務器的優(yōu)先級并不是由單一的資源記錄直接定義的，而是與DNS服務器的配置和解析策略密切相關。[單選題]42.某系統(tǒng)按照RAID6冗余設計，要求2個獨立的RAID組，且配備1塊全局熱備盤，該存儲系統(tǒng)至少要購置()塊磁盤。A.10B.9C.8D.7正確答案：B參考解析：RAID6至少需要4塊硬盤來提供數(shù)據(jù)冗余和容錯能力。由于題目要求兩個獨立的RAID6組，那么就需要至少8塊硬盤（每組4塊）。再加上1塊全局熱備盤，總共需要9塊硬盤。[單選題]43.POP3協(xié)議采用()模式為用戶服務A.B/SB.C/SC.P2SD.P2P正確答案：B參考解析：POP3協(xié)議是基于C/S（Client/Server，客戶端/服務器）模式的協(xié)議，用于支持使用客戶端遠程管理在服務器上的電子郵件。[單選題]44.以太網(wǎng)10BASE-T的編碼方式是()。A.4B/5B編碼B.差分曼徹斯特編碼C.曼徹斯特編碼D.歸零編碼正確答案：C參考解析：10BASE-T以太網(wǎng)標準使用差分曼徹斯特編碼（DifferentialManchesterEncoding）作為其物理層編碼方式。差分曼徹斯特編碼在每個比特周期的中點都有一個電平跳變，而比特的開始處根據(jù)該比特是0還是1來決定是否有一個額外的跳變。[單選題]45.CSMA/CD的具體作用是()。A.用于檢查網(wǎng)絡連接的狀態(tài)B.用于檢測網(wǎng)絡中的沖突和碰撞C.用于監(jiān)測網(wǎng)絡帶寬的利用率D.用于檢查數(shù)據(jù)包的完整性正確答案：B參考解析：CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection，帶沖突檢測的載波偵聽多路訪問）是一種網(wǎng)絡通信協(xié)議，它用于總線型網(wǎng)絡，通過監(jiān)聽網(wǎng)絡上的載波（信號）來判斷是否有數(shù)據(jù)傳輸，以及檢測是否有其他設備在同一時間發(fā)送數(shù)據(jù)，從而避免沖突或碰撞。[單選題]46.我國擁有自主知識產(chǎn)權的4G標準是()。A.FDD-LTEB.TD-SCDMAC.WCDMAD.TD-LTE-Advanced正確答案：D參考解析：TD-LTE（TimeDivisionLongTermEvolution，時分長期演進）是中國具有自主知識產(chǎn)權的4G通信標準，是基于3GPP長期演進（LTE）技術的時分雙工（TDD）版本。TD-LTE是LTE的重要分支，由我國主導，被國際電信聯(lián)盟（ITU）接納為4G國際標準。雖然選項中有TD-LTE-Advanced，但它是TD-LTE的演進版本，而不是我國最初擁有自主知識產(chǎn)權的4G標準。綜合來看，只能選D。[單選題]47.下列關于RIP協(xié)議的描述不正確的是()A.網(wǎng)絡拓撲更改時，均需要更新路由表B.網(wǎng)絡出現(xiàn)故障時，會出現(xiàn)慢收斂現(xiàn)象，俗稱“壞消息傳得慢”C.限制了網(wǎng)絡的規(guī)模，它能使用的最大距離為15(16表示不可達)D.路由器之間需要交換完整路由表，網(wǎng)絡規(guī)模越大、開銷越大正確答案：A參考解析：RIP（RoutingInformationProtocol，路由信息協(xié)議）確實會在網(wǎng)絡拓撲更改時更新路由表，但并非每次更改都會立即更新所有路由表。RIP使用了一種稱為距離向量（DistanceVector）的算法，這意味著路由器只會將自己的路由信息發(fā)送給鄰居路由器，而不是整個網(wǎng)絡。此外，RIP還有抑制（SplitHorizon）和毒性逆轉（PoisonReverse）等機制來防止路由環(huán)路。所以，雖然A選項描述了RIP的一個基本行為，但A選項并不是RIP的一個顯著特征或問題。RIP協(xié)議會在網(wǎng)絡出現(xiàn)故障時，現(xiàn)慢收斂現(xiàn)象，俗稱“壞消息傳得慢”。RIP使用跳數(shù)（hopcount）作為度量標準，最大跳數(shù)為15，限制了網(wǎng)絡的規(guī)模。RIP確實需要路由器之間交換完整的路由表，這在大型網(wǎng)絡中可能會導致大量的路由更新和額外的網(wǎng)絡開銷。[單選題]48.在局域網(wǎng)中為防止網(wǎng)絡環(huán)路，應在交換機中配置()。A.DNS(DomainNameSystem)B.STP(SpanningTreeProtocol)C.RIP(RoutingInformationProtocol)D.DHCP(DynamicHostConfigurationProtocol)正確答案：B參考解析：STP（SpanningTreeProtocol，生成樹協(xié)議）用于在局域網(wǎng)中防止網(wǎng)絡環(huán)路。它通過禁用某些端口來確保網(wǎng)絡中沒有環(huán)路，同時仍然保持網(wǎng)絡的連通性。[單選題]49.硬盤屬于()。A.只讀存儲器B.外部存儲器C.內(nèi)部存儲器D.輸出設備正確答案：B參考解析：硬盤是計算機的外部存儲設備，用于長期存儲數(shù)據(jù)。[單選題]50.數(shù)據(jù)鏈路層的幀結構中，幀檢驗序列的作用是()。A.保證數(shù)據(jù)的完整性和準確性B.標識數(shù)據(jù)段的起始和結束C.實現(xiàn)數(shù)據(jù)的安全加密D.提供數(shù)據(jù)的可靠傳輸正確答案：A參考解析：幀檢驗序列（FrameCheckSequence,FCS）通常是一個循環(huán)冗余校驗（CRC）值，用于在數(shù)據(jù)鏈路層檢測幀在傳輸過程中是否發(fā)生錯誤，從而確保數(shù)據(jù)的完整性和準確性。[單選題]51.DES加密算法對輸入的明文首先進行()。A.乘法運算B.左右分離C.初始置換D.迭代運算正確答案：C參考解析：DES（DataEncryptionStandard，數(shù)據(jù)加密標準）加密算法在加密過程中首先對明文進行初始置換（InitialPermutation,IP），然后將結果分成兩個32位的部分進行后續(xù)的加密處理。[單選題]52.在Windows中，可以使用()來瀏覽日志文件。A.信息服務B.瀏覽器C.事件查看器D.超級終端正確答案：C參考解析：在Windows操作系統(tǒng)中，事件查看器（EventViewer）是一個用于瀏覽、管理和分析事件日志的工具。它允許用戶查看系統(tǒng)、安全、應用程序等不同類型的日志，以診斷和解決系統(tǒng)問題。[單選題]53.下列層次化網(wǎng)絡設計的說法中正確的是()。A.核心層作為流量匯聚處應設計數(shù)據(jù)包過濾功能提供可管理性B.接入層實現(xiàn)用戶接入和策略路由等功能C.匯聚層向核心層進行路由宣告時一般不做子網(wǎng)聚合D.一般設計3個層次即可，過多的層次會降低網(wǎng)絡整體性能正確答案：D參考解析：核心層作為網(wǎng)絡的高速交換主干，應該避免使用數(shù)據(jù)包過濾功能以優(yōu)化轉發(fā)性能和減少延遲。接入層主要負責用戶接入，策略路由通常在匯聚層或核心層實現(xiàn)。匯聚層向核心層進行路由宣告時，通常會進行子網(wǎng)聚合，以減少路由表的復雜性和大小。在層次化網(wǎng)絡設計中，一般設計為核心層、匯聚層和接入層三個層次，過多的層次可能會增加網(wǎng)絡復雜性和降低性能。[單選題]54.在SNMP協(xié)議中，()操作可以用于獲取MIB中的信息。A.GETB.GET-RESPONSEC.TRAPD.GET-NEXT正確答案：A參考解析：SNMP的GET操作用于從設備（如路由器、交換機等）檢索信息。GET-RESPONSE是對GET-REQUEST的響應，不是用于獲取信息的操作。TRAP是由設備發(fā)送的通知消息，不是用于獲取信息。GET-NEXT用于檢索MIB表中下一個對象的值，雖然也可以用于獲取信息，但不如GET直接。[單選題]55.下列工具中可以對Web表單進行暴力破解的是()。A.WiresharkB.SQLMapC.NmapD.BurpSuite正確答案：D參考解析：BurpSuite是一款用于Web應用程序安全測試的工具，它包含了暴力破解Web表單的功能。[單選題]56.()不能提升多進程的運行效率。A.使用GPU處理并行計算B.使用更多核的CPUC.使用更高主頻的CPUD.使用更高電壓的電源正確答案：D參考解析：A、B、C選項都是提升多進程運行效率的有效手段。而D選項，使用更高電壓的電源，并不能直接提升多進程的運行效率，它主要影響的是硬件的穩(wěn)定性和可靠性。[單選題]57.下列關于PPPOE協(xié)議的說法正確的是()。A.是一種點對點協(xié)議B.不能提供身份驗證C.為用戶分配公網(wǎng)IP地址D.在局域網(wǎng)內(nèi)使用PPP連接正確答案：D參考解析：PPPoE（Point-to-PointProtocoloverEthernet）是一種基于以太網(wǎng)的點對多點協(xié)議，能夠提供身份驗證功能。PPPoE通常為用戶分配的是IP地址，可以是公網(wǎng)IP地址，也可以是私有IP地址，這個地址類型不受限制。PPPoE是一種允許ISP（互聯(lián)網(wǎng)服務提供商）使用以太網(wǎng)將點對點協(xié)議（PPP）幀封裝成以太網(wǎng)幀的技術，它允許在局域網(wǎng)內(nèi)使用PPP連接。[單選題]58.當VLAN數(shù)據(jù)頓通過trunk鏈路轉發(fā)時加入的802.1標識位于原始以太網(wǎng)的()。A.TYPE后B.源MAC地址后C.FCS前D.目的MAC地址后正確答案：B參考解析：在VLAN的trunk鏈路上，802.1Q標簽（用于標識VLAN信息）被插入到以太網(wǎng)幀中，在源MAC地址與以太網(wǎng)類型/長度的字段之間添加一個32位的信息，其中12位用于VlanID。[單選題]59.下面關于衛(wèi)星通訊的說法，錯誤的是()。A.通訊費用高、延時較大是衛(wèi)星通信的不足之處B.使用衛(wèi)星通信易于實現(xiàn)廣播通信和多址通信C.衛(wèi)星通訊的距離長，覆蓋的范圍廣D.衛(wèi)星通信的好處在于不受氣候的影響誤碼率低正確答案：D參考解析：衛(wèi)星通信實際上是一個微波中繼站，雖然具有通信距離遠、覆蓋面積大、不受地理條件限制的優(yōu)點，但它容易受到氣候的影響，如生活中常見的雨、霧、云、雪等天氣，從而產(chǎn)生較大的誤碼率。因此，選項D的說法是錯誤的。[單選題]60.在交換機上執(zhí)行displaymulticastforwarding-table命令作用是()。A.查看二層組播轉發(fā)表信息B.查看組播轉發(fā)表信息C.查看IP組播路由表信息D.查看組播組的成員端口信息正確答案：B參考解析：使用displaymulticastforwarding-table命令可以檢查組播轉發(fā)表項是否成功建立，以及組播數(shù)據(jù)能否正常傳輸。因此，該命令用于查看組播轉發(fā)表信息。[單選題]61.下列AC+FITAP無線組網(wǎng)的說法中錯誤的是()。A.FITAP為無線接入終端提供DHCP服務B.AC可為無線接入終端提供跨AP的L2和L3漫游C.適合大中規(guī)模網(wǎng)絡應用場景D.AC通過CAPWAP隧道與AP建立連接并統(tǒng)一管理正確答案：A參考解析：在AC+FITAP無線組網(wǎng)架構中，AC（接入控制器）通常負責DHCP服務，而不是FITAP（瘦接入點）。FITAP主要負責無線信號的傳輸和簡單的空口統(tǒng)計等功能，而AC則負責無線網(wǎng)絡的接入控制、轉發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、安全控制等。因此，選項A的說法是錯誤的。[單選題]62.Telnet服務可以利用()加密協(xié)議來保護傳輸安全。A.noneB.TLSC.WPA2D.IPSec正確答案：B參考解析：Telnet并不是安全的傳輸協(xié)議，它在傳輸數(shù)據(jù)時沒有任何加密措施，所有的數(shù)據(jù)都以明文形式傳輸。因此，Telnet服務要實現(xiàn)傳輸安全，可以使用SSL/TLS加密，使用stunnel等工具為Telnet連接增加SSL/TLS加密。stunnel可以為一個或多個應用程序提供SSL/TLS加密，包括Telnet。[單選題]63.根據(jù)《中華人民共和國數(shù)據(jù)安全法》各地區(qū)、各部門應當按照數(shù)據(jù)()制度，確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護。()A.分類分級保護B.誰收集誰負責C.誰公開誰負責D.安全監(jiān)管協(xié)調(diào)正確答案：A參考解析：根據(jù)法律條文，各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度，確定重要數(shù)據(jù)的具體目錄，并進行重點保護。因此，選項A是正確的。[單選題]64.在Linux系統(tǒng)將所有的外部設備均作為文件統(tǒng)一進行管理，默認情況下，外部設備文件的目錄是()。A./libB./etcC./devD./bin正確答案：C參考解析：在Linux系統(tǒng)中，/dev目錄包含了所有設備文件，這些文件代表了系統(tǒng)中的各種硬件設備。因此，選項C是正確的。[單選題]65.在交換機上執(zhí)行displaythisinterface命令，CRC錯包呈現(xiàn)出不斷上漲的趨勢，可以初步排除的()。A.電磁干擾B.病毒攻擊C.物理鏈路故障D.端口狀態(tài)異常正確答案：C參考解析：根據(jù)CRC錯包呈現(xiàn)出不斷上漲的趨勢，可以初步排除A，因為電磁干擾雖然可能影響數(shù)據(jù)傳輸，但通常不會導致CRC錯包持續(xù)上漲，因為CRC錯誤通常與數(shù)據(jù)的完整性和準確性有關，而電磁干擾更多影響的是信號強度和質(zhì)量。病毒攻擊可能導致各種網(wǎng)絡問題，包括CRC錯誤，因此不能輕易排除。物理鏈路故障（如電纜損壞、接觸不良等）是導致CRC錯誤的常見原因。但如果CRC錯包呈現(xiàn)不斷上漲的趨勢，而物理鏈路狀態(tài)沒有顯著變化，可能不是唯一原因。端口狀態(tài)異常（如端口損壞、配置錯誤等）也可能導致CRC錯誤。但如果CRC錯包持續(xù)上漲，而端口狀態(tài)沒有明顯變化，那么可以初步排除。因此，根據(jù)問題描述中“CRC錯包呈現(xiàn)出不斷上漲的趨勢”，更可能排除的是物理鏈路故障，因為端口狀態(tài)異常可能更直接地導致CRC錯誤數(shù)量的變化。[單選題]66.若在光纖通信系統(tǒng)中使用100mW的激光器，當其發(fā)射波長為1550nm時，其光功率為()。A.20dBMB.10dBmC.40dBmD.30dBm正確答案：A參考解析：光通信中，光功率單位常用毫瓦(mw)和分貝毫瓦(dBm)表示，其中兩者的關系為：1mw=0dBm.也就是0dBm=10lg1mw。本題目中使用100mW的激光器，則激光功率是100mw,因此代入公式可以知道10lg100mw=20dbm。本題中1550nm的波長這個參數(shù)在功率計算中屬于無效參數(shù)。需要注意，如果考試中有計算用到一個dBm減另外一個dBm時，其結果是dB。典型如:30dBm-0dBm=30dB.因此，選A。[單選題]67.下列關于干線子系統(tǒng)的說法中錯誤的是()。A.干線子系統(tǒng)是建筑物的垂直主干線纜B.大樓施工時應為干線子系統(tǒng)預埋暗管C.干線子系統(tǒng)連接大樓的設備間和各樓層的配線間D.干線子系統(tǒng)通常采用光纖作為傳輸介質(zhì)正確答案：B參考解析：干線子系統(tǒng)是綜合布線系統(tǒng)的一部分，負責連接不同樓層和設備間的線纜或者說干線子系統(tǒng)連接大樓的設備間和各樓層的配線間。為了美觀和保護線纜，通常會在大樓施工時就為干線子系統(tǒng)預留弱電井。光纖在干線子系統(tǒng)中被廣泛使用，是常用的傳輸介質(zhì)。因此，答案是B。[單選題]68.計算機網(wǎng)絡的編碼與傳輸過程中，校驗碼主要用于()。A.流量控制B.分組分類C.差錯檢測D.擁塞控制正確答案：C參考解析：校驗碼的主要作用是檢測數(shù)據(jù)傳輸過程中是否出現(xiàn)錯誤。因此，答案是C。[單選題]69.SYN泛洪攻擊主要利用的是TCP協(xié)議的()過程。A.連接建立B.連接釋放C.序列號校驗D.數(shù)據(jù)傳輸正確答案：A參考解析：SYN泛洪攻擊主要利用的是TCP協(xié)議的連接建立，SYN泛洪攻擊主要利用TCP的三次握手過程，在連接建立階段發(fā)送大量SYN請求而不完成后續(xù)握手，導致目標系統(tǒng)資源耗盡。因此，答案是A。[單選題]70.Asoftware-definedwideareanetwork(SD-WAN)isawideareanetworkthatusessoftware-definednetworktechnology,suchassummercommunicationovertheInternetusingoverlay()whichareencryptedwhendestinedforisdoginternalorganizationlocations,SD-WANsimplifiesthemanagementandoperationofaWANbydecouplingthenetworkinghardwarefromits()mechanismThisconceptissimilartohowsoftware-definednetworkingimplements()technologytoimprovedatacentermanagementandoperation,XisaiisAkeyapplicationofSD-WANispigtoallowcompaniestobuildhigher-performanceWANsusinglower-costandcommerciallyavailable()access,enablingbusinessestopartiallyorwhollyreplacemoreexpensiveprivateWANconnectiontechnologies.SD-WANtechnologysupports()ofService(QoS)byhavingapplication-levelawareness,givingbandwidthprioritytothemostcriticalapplications.請回答第1個問題A.routesB.tunnelsC.pipesD.paths正確答案：B參考解析：在SD-WAN中，當數(shù)據(jù)通過互聯(lián)網(wǎng)傳輸并目標為組織內(nèi)部位置時進行加密時，通常會使用overlaytunnels（隧道）。Overlay隧道是一種在現(xiàn)有網(wǎng)絡上建立的虛擬網(wǎng)絡路徑，用于封裝和傳輸數(shù)據(jù)。因此，正確答案是B。[單選題]71.Asoftware-definedwideareanetwork(SD-WAN)isawideareanetworkthatusessoftware-definednetworktechnology,suchassummercommunicationovertheInternetusingoverlay()whichareencryptedwhendestinedforisdoginternalorganizationlocations,SD-WANsimplifiesthemanagementandoperationofaWANbydecouplingthenetworkinghardwarefromits()mechanismThisconceptissimilartohowsoftware-definednetworkingimplements()technologytoimprovedatacentermanagementandoperation,XisaiisAkeyapplicationofSD-WANispigtoallowcompaniestobuildhigher-performanceWANsusinglower-costandcommerciallyavailable()access,enablingbusinessestopartiallyorwhollyreplacemoreexpensiveprivateWANconnectiontechnologies.SD-WANtechnologysupports()ofService(QoS)byhavingapplication-levelawareness,givingbandwidthprioritytothemostcriticalapplications.請回答第2個問題A.adaptionB.updatingC.controlD.security正確答案：C參考解析：D-WAN通過將網(wǎng)絡硬件與其控制機制解耦來簡化WAN的管理和操作。這里的“控制機制”指的是網(wǎng)絡的控制平面，它負責決定數(shù)據(jù)在網(wǎng)絡中的路由和其他網(wǎng)絡行為。因此，正確答案是C。[單選題]72.Asoftware-definedwideareanetwork(SD-WAN)isawideareanetworkthatusessoftware-definednetworktechnology,suchassummercommunicationovertheInternetusingoverlay()whichareencryptedwhendestinedforisdoginternalorganizationlocations,SD-WANsimplifiesthemanagementandoperationofaWANbydecouplingthenetworkinghardwarefromits()mechanismThisconceptissimilartohowsoftware-definednetworkingimplements()technologytoimprovedatacentermanagementandoperation,XisaiisAkeyapplicationofSD-WANispigtoallowcompaniestobuildhigher-performanceWANsusinglower-costandcommerciallyavailable()access,enablingbusinessestopartiallyorwhollyreplacemoreexpensiveprivateWANconnectiontechnologies.SD-WANtechnologysupports()ofService(QoS)byhavingapplication-levelawareness,givingbandwidthprioritytothemostcriti