2017軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合

試卷科目：軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師綜合2017軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2017軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合第1部分：單項選擇題，共74題，每題只有一個正確答案,多選或少選均不得分。[單選題]1.TCP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，采用_(25)命令顯示出TCP連接的狀態(tài)。下圖所示的結(jié)果中顯示的狀態(tài)是_(26).A)已主動發(fā)出連接建立請求B)接收到對方關(guān)閉連接請求C)等待對方的連接建立請求D)收到對方的連接建立請求答案:B解析:ESTABLISHED表示正在通信，TIME_WAIT表示主動關(guān)閉，CLOSE_WAIT表示被動關(guān)閉。TCP協(xié)議規(guī)定，對于已經(jīng)建立的連接，網(wǎng)絡(luò)雙方要進行四次握手才能成功斷開連接，如果缺少了其中某個步驟，將會使連接處于假死狀態(tài)，連接本身占用的資源不會被釋放。對于常用服務(wù)器而言，最值得注意的狀態(tài)有兩個：CLOSE_WAIT和TIME_WAIT。TIME_WAIT：是主動關(guān)閉連接時形成的。主要是防止最后一個ACK丟失。由于TIME_WAIT的時間會非常長，因此server端應(yīng)盡量減少主動關(guān)閉連接。CLOSE_WAIT：是被動關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實現(xiàn)發(fā)送ACK，因此進入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會存在很多CLOSE_WAIT狀態(tài)的連接。[單選題]2.某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（本題）可以實現(xiàn)內(nèi)部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（67）的策略路由，實現(xiàn)行政部和財務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。A)負載均衡設(shè)備B)網(wǎng)閘C)安全設(shè)計設(shè)備D)上網(wǎng)行為管理設(shè)備答案:A解析:要實現(xiàn)內(nèi)部用戶通過訪問不同目標(biāo)地址，使用不同信道的方式，可以使用策略路由或者通過負載均衡設(shè)備實現(xiàn)帶寬管理。[單選題]3.采用P2P協(xié)議的BT軟件屬于（52）。A)對等通信模式B)客戶機-服務(wù)器通信模式C)瀏覽器-服務(wù)器通信模式D)分布式計算通信模式答案:A解析:[單選題]4.在域名服務(wù)器的配置過程中，通常（18）。A)根域名服務(wù)器和域內(nèi)主域名服務(wù)器均采用迭代算法B)根域名服務(wù)器和域內(nèi)主域名服務(wù)器均采用遞歸算法C)根域名服務(wù)器采用迭代算法，域內(nèi)主域名服務(wù)器采用遞歸算法D)根域名服務(wù)器采用遞歸算法，域內(nèi)主域名服務(wù)器采用迭代算法答案:C解析:根域名服務(wù)器通常采用迭代算法，減輕查詢的壓力，域內(nèi)主域名服務(wù)器采用遞歸算法[單選題]5.4個網(wǎng)絡(luò)202.114.129.0/24、202.114.130.0/24、202.114.132.0/24和202.114.133.0/24，在路由器中匯聚成一條路由，該路由的網(wǎng)絡(luò)地址是（30）。A)202.114.128.0/21B)202.114.128.0/22C)202.114.130.0/22D)202.114.132.0/20答案:A解析:[單選題]6.P數(shù)據(jù)報的首部有填充字段，原因是（21）。A)IHL的計數(shù)單位是4字節(jié)B)IP是面向字節(jié)計數(shù)的網(wǎng)絡(luò)層協(xié)議C)受MTU大小的限制D)為首部擴展留余地答案:A解析:[單選題]7.某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（66）可以實現(xiàn)內(nèi)部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（作答本題）的策略路由，實現(xiàn)行政部和財務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。A)目標(biāo)地址B)源地址C)代價D)管理距離答案:B解析:實現(xiàn)行政部和財務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。，這是典型的根據(jù)源地址進行策略路由。[單選題]8.IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為3000的報文經(jīng)過MTU為1500的網(wǎng)絡(luò)，需要分片為（）個較小報文，最后一個報文的大小至少為（作答此題）字節(jié)。A)20B)40C)100D)1500答案:B解析:[單選題]9.IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為3000的報文經(jīng)過MTU為1500的網(wǎng)絡(luò)，需要分片為（22）個較小報文，最后一個報文的大小至少為（23）字節(jié)。A)2B)3C)4D)5答案:B解析:[單選題]10.假設(shè)用戶X1有4000臺主機，分配給他的超網(wǎng)號為202.112.64.0，則給X1指定合理的地址掩碼是（29）。A)255.255.255.0B)255.255.224.0C)255.255.248.0D)255.255.240.0答案:D解析:[單選題]11.以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（31）。A)只能指定給IPv6路由器B)可以用作目標(biāo)地址C)可以用作源地址D)代表一組接口的標(biāo)識符答案:C解析:[單選題]12.局域網(wǎng)上相距2km的兩個站點，采用同步傳輸方式以10Mb/s的速率發(fā)送150000字節(jié)大小的IP報文。假定數(shù)據(jù)幀長為1518字節(jié)，其中首部為18字節(jié)；應(yīng)答幀為64字節(jié)。若在收到對方的應(yīng)答幀后立即發(fā)送下一幀，則傳送該文件花費的總時間為（14）ms（傳播速率為200m/μs），線路有效速率為（15）Mb/s。A)6.78B)7.86C)8.9D)9.33答案:D解析:[單選題]13.局域網(wǎng)上相距2km的兩個站點，采用同步傳輸方式以10Mb/s的速率發(fā)送150000字節(jié)大小的IP報文。假定數(shù)據(jù)幀長為1518字節(jié)，其中首部為18字節(jié)；應(yīng)答幀為64字節(jié)。若在收到對方的應(yīng)答幀后立即發(fā)送下一幀，則傳送該文件花費的總時間為（14）ms（傳播速率為200m/μs），線路有效速率為（15）Mb/s。A)1.78B)12.86C)17.8D)128.6答案:D解析:因為以太網(wǎng)MTU的限制，因此需要將IP報文分成小塊處理。每次可以傳輸?shù)拇笮∈?518-18=1500字節(jié)，因此只要計算出每一塊的傳輸時間+總傳播時延+應(yīng)答幀傳輸時間即可。再用這個時間乘以塊數(shù)可得總時間。（1）發(fā)送一個幀的時間=1518*8/(10*10^6)+2*2000/200+64*8/(10*10^6)=（1518+64）*8/10+2*10=1265.6+20=1285.6（us）（2）總幀數(shù)=150000/（1518-18）=100幀。（3）總時延=1285.6*100=128560us≈128.6ms有效數(shù)據(jù)速率=傳輸1500字節(jié)所占的時間/傳送一幀的總時間×帶寬本題有效速率=[(1500*8)/10]/1285.6*10≈9.33Mbps[單選題]14.采用CSMA/CD協(xié)議的基帶總線，段長為2000m，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/μs，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（37）比特。A)100B)200C)300D)400答案:B解析:[單選題]15.影響光纖熔接損耗的因素較多，以下因素中影響最大的是（64）。A)光纖模場直徑不一致B)兩根光纖芯徑失配C)纖芯截面不圓D)纖芯與包層同心度不佳答案:A解析:[單選題]16.100BASE-TX采用編碼技術(shù)為（12），采用（13）個電平來表示二進制0和1。A)2B)3C)4D)5答案:B解析:物理層的編碼可以分為兩類。一類是和物理介質(zhì)相關(guān)，常用的光接口碼型有NRZ、NRZI；電接口碼型有Manchester、MLT-3。另一類和物理介質(zhì)無關(guān)，比如百兆以太網(wǎng)用的4B/5B編碼，千兆以太網(wǎng)用的8B/10B編碼，萬兆以太網(wǎng)用的64B/66B編碼。100BASE-TX采用的是MLT-3編碼方式，MLT-3是Multi-LevelTransmit的簡稱，其中的3表示這種編碼方式有3種狀態(tài)。MLT-3在多種文獻中解釋為多階基帶編碼3或者三階基帶編碼。就三階而言，信號通常區(qū)分成三種電位狀態(tài)，分別為：?正電位?、?負電位?、?零電位?。[單選題]17.以下敘述中，不屬于無源光網(wǎng)絡(luò)優(yōu)勢的是（39）。A)適用于點對點通信B)組網(wǎng)靈活，支持多種拓撲結(jié)構(gòu)C)安裝方便，不要另外租用、建造機房D)設(shè)備簡單，安裝維護費用低，投資相對較小答案:A解析:[單選題]18.RISC（精簡指令系統(tǒng)計算機）是計算機系統(tǒng)的基礎(chǔ)技術(shù)之一，其特點不包括（3）。A)指令長度固定，指令種類盡量少B)尋址方式盡量豐富，指令功能盡可能強C)增加寄存器數(shù)目，以減少訪存次數(shù)D)用硬布線電路實現(xiàn)指令解碼，以盡快完成指令譯碼答案:B解析:[單選題]19.對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（7）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A)MIPSB)支持協(xié)議和標(biāo)準(zhǔn)C)最大連接數(shù)D)時延抖動答案:C解析:對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有最大連接數(shù),數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等[單選題]20.對計算機評價的主要性能指標(biāo)有時鐘頻率、（本題）、運算精度、內(nèi)存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（7）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A)丟包率B)端口吞吐量C)可移植性D)數(shù)據(jù)處理速率答案:D解析:計算機的主要技術(shù)性能指標(biāo)有主頻、字長、內(nèi)存容量、存取周期、運算速度及其他指標(biāo)。1、主頻（時鐘頻率）：是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度。單位MHz。2、字長：是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。字長決定了計算機的運算精度。3、內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。能常以8個二進制位(bit)作為一個字節(jié)（Byte）。4、存取周期：存貯器連續(xù)二次獨立的"讀"或"寫"操作所需的最短時間，單位來納秒（ns,1ns=10-9s）。存儲器完成一次"讀"或"寫"操作所需的時間稱為存儲器的訪問時間（或讀寫時間）。5、運算速度：是個綜合性的指標(biāo)，單位為MIPS（百萬條指令/秒）。影響運算速度的因素，主要是主頻和存取周期，字長和存儲容量也有影響。[單選題]21.以下關(guān)于敏捷方法的敘述中，錯誤的是（9）。A)敏捷型方法的思考角度是?面向開發(fā)過程?的B)極限編程是著名的敏捷開發(fā)方法C)敏捷型方法是?適應(yīng)性?而非?預(yù)設(shè)性?D)敏捷開發(fā)方法是迭代增量式的開發(fā)方法答案:A解析:[單選題]22.下列不屬于水平子系統(tǒng)的設(shè)計內(nèi)容的是（63）。A)布線路由設(shè)計B)管槽設(shè)計C)設(shè)備安裝、調(diào)試D)線纜選型答案:C解析:[單選題]23.在工作區(qū)子系統(tǒng)中，信息插座與電源插座的間距不小于（62）cm。A)10B)20C)30D)40答案:A解析:[單選題]24.某企業(yè)通過一臺路由器上聯(lián)總部，下聯(lián)4個分支機構(gòu)，設(shè)計人員分配給下級機構(gòu)一個連續(xù)的地址空間，采用一個子網(wǎng)或者超網(wǎng)段表示。這樣做的主要作用是（54）。A)層次化路由選擇B)易于管理和性能優(yōu)化C)基于故障排查D)使用較少的資源答案:A解析:[單選題]25.下列敘述中，（65）不屬于綜合布線系統(tǒng)的設(shè)計原則。A)綜合布線系統(tǒng)與建筑物整體規(guī)劃、設(shè)計和建設(shè)各自進行B)綜合考慮用戶需求、建筑物功能、經(jīng)濟發(fā)展水平等因素C)長遠規(guī)劃思想、保持一定的先進性D)采用擴展性、標(biāo)準(zhǔn)化、靈活的管理方式答案:A解析:[單選題]26.結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，由終端設(shè)備到信息插座的整個區(qū)域組成的是（38）。A)工作區(qū)子系統(tǒng)B)干線子系統(tǒng)C)水平子系統(tǒng)D)設(shè)備間子系統(tǒng)答案:A解析:[單選題]27.網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計的內(nèi)容不包括（51）。A)邏輯網(wǎng)絡(luò)設(shè)計圖B)IP地址方案C)具體的軟硬件、廣域網(wǎng)連接和基本服務(wù)D)用戶培訓(xùn)計劃答案:D解析:[單選題]28.假設(shè)兩個密鑰分別是K1和K2，以下（46）是正確使用三重DES加密算法對明文M進行加密的過程。①使用K1對M進行DES加密得到C1②使用K1對C1進行DES解密得到C2③使用K2對C1進行DES解密得到C2④使用K1對C2進行DES加密得到C3⑤使用K2對C2進行DES加密得到C3A)①②⑤B)①③④C)①②④D)①③⑤答案:B解析:[單選題]29.下列關(guān)于網(wǎng)絡(luò)設(shè)備安全的描述中，錯誤的是（43）。A)為了方便設(shè)備管理，重要設(shè)備采用單因素認證B)詳細記錄網(wǎng)絡(luò)設(shè)備維護人員對設(shè)備的所有操作和配置更改C)網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時設(shè)備登錄口令應(yīng)立即更換D)定期備份交換路由設(shè)備的配置和日志答案:A解析:[單選題]30.A)雙主機系統(tǒng)，即使外網(wǎng)被黑客攻擊癱瘓也無法影響到內(nèi)網(wǎng)B)可以防止外部主動攻擊C)采用專用硬件控制技術(shù)保證內(nèi)外網(wǎng)的實時連接D)設(shè)備對外網(wǎng)的任何響應(yīng)都是對內(nèi)網(wǎng)用戶請求的回答答案:C解析:網(wǎng)閘其實就是模擬人工數(shù)據(jù)倒換，利用中間數(shù)據(jù)倒換區(qū)，分時地與內(nèi)外網(wǎng)連接，但一個時刻只與一個網(wǎng)絡(luò)連接，保持?物理的分離?，實現(xiàn)數(shù)據(jù)的倒換。[單選題]31.某人持有盜版軟件，但不知道該軟件是盜版的，該軟件的提供者不能證明其提供的復(fù)制品有合法來源。此情況下，則該軟件的（）應(yīng)承擔(dān)法律責(zé)任。A)持有者B)持有者和提供者均C)提供者D)提供者和持有者均答案:C解析:[單選題]32.基于Windows的DNS服務(wù)器支持DNS通知，DNS通知的作用是（36）。A)本地域名服務(wù)器發(fā)送域名記錄B)輔助域名服務(wù)器及時更新信息C)授權(quán)域名服務(wù)器向管區(qū)內(nèi)發(fā)送公告D)主域名服務(wù)器向域內(nèi)用戶發(fā)送被攻ji通知答案:B解析:[單選題]33.結(jié)合速率與容錯，硬盤做RAID效果最好的是（48），若做RAID5，最少需要（回答本題）塊硬盤。A)1B)2C)3D)4答案:C解析:[單選題]34.某企業(yè)網(wǎng)絡(luò)管理員發(fā)現(xiàn)數(shù)據(jù)備份速率突然變慢，初步檢查發(fā)現(xiàn)備份服務(wù)器和接入交換機的接口速率均顯示為百兆，而該連接兩端的接口均為千兆以太網(wǎng)接口，且接口速率采用自協(xié)商模式。排除該故障的方法中不包括（68）。A)檢查設(shè)備線纜B)檢查設(shè)備配置C)重啟設(shè)備端口D)重啟交換機答案:D解析:有關(guān)自動協(xié)商的大多數(shù)問題是由于有一方?jīng)]有工作在自動協(xié)商方式，排除故障對設(shè)備進行重啟。官方的答案是D，不能重啟交換機，否則可能導(dǎo)致網(wǎng)絡(luò)中斷。實際上，在沒有修改配置的情況下導(dǎo)致速率不一致，基本上不太可能是有設(shè)備配置引起的，因此選B也OK。但是官方給的是D。[單選題]35.RIPV2路由協(xié)議在發(fā)送路由更新時，使用的目的IP地址是（59）。A)255.255.255.255B)224.0.0.9C)224.0.0.10D)224.0.0.1答案:B解析:[單選題]36.RIPv2對RIPv1協(xié)議的改進之一是采用水平分割法。以下關(guān)于水平分割法的說法中錯誤的是（32）。A)路由器必須有選擇地將路由表中的信息發(fā)給鄰居B)一條路由信息不會被發(fā)送給該信息的來源C)水平分割法為了解決路由環(huán)路D)發(fā)送路由信息到整個網(wǎng)絡(luò)答案:D解析:[單選題]37.A)R1的接口F0/0未打開B)R2的接口F0/0未打開C)R1未運行RIPV2路由協(xié)議D)R2未宣告局域網(wǎng)路由答案:D解析:R2上有R1的路由信息，說明兩端都正確的運行了rip協(xié)議，但是R1沒有學(xué)習(xí)到R2的路由信息，可能是R2沒有宣告相關(guān)路由網(wǎng)絡(luò)。在PC1上pingpc2，因為R1中沒有相關(guān)的路由信息，因此返回Destinationhostunreachable。[單選題]38.OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（AREA），存根區(qū)域（Stub）的特點是（33）。A.可以接受任何鏈路更新信息和路由匯總信息A)作為連接各個區(qū)域的主干來交換路由信息B)不接受本地自治系統(tǒng)以外的路由信息，對自治系統(tǒng)以外的目標(biāo)采用默認路由0.0.0.0C)不接受本地D)S之外的路由信息，也不接受其他區(qū)域的路由匯總信息答案:C解析:[單選題]39.廣域網(wǎng)中有多臺核心路由器由設(shè)備連接各局域網(wǎng)，每臺核心路由器至少存在兩條路由，這種網(wǎng)絡(luò)結(jié)構(gòu)稱為（53）。A)層次子域廣域網(wǎng)結(jié)構(gòu)B)對等子網(wǎng)廣域網(wǎng)結(jié)構(gòu)C)半冗余廣域網(wǎng)結(jié)構(gòu)D)環(huán)形廣域網(wǎng)結(jié)構(gòu)答案:C解析:[單選題]40.某公寓在有線網(wǎng)絡(luò)的基礎(chǔ)上進行無線網(wǎng)絡(luò)建設(shè)，實現(xiàn)無線入室，并且在保證網(wǎng)絡(luò)質(zhì)量的情況下成本可控，應(yīng)采用的設(shè)備布放方式是（本題）。使用IxChariot軟件，測試結(jié)果支持80MHz信道的上網(wǎng)需求，無線AP功率25mW，信號強度大于-65db。網(wǎng)絡(luò)部署和設(shè)備選型可以采取的措施有以下選擇：①采用802.11ac協(xié)議②交換機插控制器板卡，采用1+1主機熱備③每臺POE交換機配置48口千兆板卡，做雙機負載④POE交換機做樓宇匯聚，核心交換機作無線網(wǎng)的網(wǎng)關(guān)為達到高可靠性和高穩(wěn)定性，選用的措施有（58）。A.放裝方式A)饋線方式B)面板方式C)超瘦D)P方式答案:D解析:A方式，信號衰減大，覆蓋不均勻B方式速度低，可能產(chǎn)生AP瓶頸C方式要求AP數(shù)量多，經(jīng)濟性差。根據(jù)題目要求?并且在保證網(wǎng)絡(luò)質(zhì)量的情況下成本可控?ABC都不合適D方式除了必須要AC支持外，其性價比和網(wǎng)絡(luò)質(zhì)量都滿足要求。[單選題]41.某公寓在有線網(wǎng)絡(luò)的基礎(chǔ)上進行無線網(wǎng)絡(luò)建設(shè)，實現(xiàn)無線入室，并且在保證網(wǎng)絡(luò)質(zhì)量的情況下成本可控，應(yīng)采用的設(shè)備布放方式是（57）。使用IxChariot軟件，測試結(jié)果支持80MHz信道的上網(wǎng)需求，無線AP功率25mW，信號強度大于-65db。網(wǎng)絡(luò)部署和設(shè)備選型可以采取的措施有以下選擇：①采用802.11ac協(xié)議②交換機插控制器板卡，采用1+1主機熱備③每臺POE交換機配置48口千兆板卡，做雙機負載④POE交換機做樓宇匯聚，核心交換機作無線網(wǎng)的網(wǎng)關(guān)為達到高可靠性和高穩(wěn)定性，選用的措施有（58）。A)①②③④B)④C)②③D)①③④答案:A解析:[單選題]42.RSVP協(xié)議通過（24）來預(yù)留資源。A)發(fā)送方請求路由器B)接收方請求路由器C)發(fā)送方請求接收方D)接收方請求發(fā)送方答案:B解析:基本概念，資源預(yù)留協(xié)議（RSVP:ResourceReservationProtocol）最初是IETF為QoS的綜合服務(wù)模型定義的一個信令協(xié)議，用于在流（flow）所經(jīng)路徑上為該流進行資源預(yù)留。資源預(yù)留的過程從應(yīng)用程序流的源節(jié)點發(fā)送Path消息開始，該消息會沿著流所經(jīng)路徑傳到流的目的節(jié)點，并沿途建立路徑狀態(tài)；目的節(jié)點收到該Path消息后，會向源節(jié)點回送Resv消息，沿途路由設(shè)備建立預(yù)留狀態(tài)，如果源節(jié)點成功收到預(yù)期的Resv消息，則認為在整條路徑上資源預(yù)留成功。換句話說，是由數(shù)據(jù)流的接收到開始和維持資源預(yù)留的。[單選題]43.以下關(guān)于ADSL的敘述中，錯誤的是（11）。A)采用DMT技術(shù)依據(jù)不同的信噪比為子信道分配不同的數(shù)據(jù)速率B)采用回聲抵消技術(shù)允許上下行信道同時雙向傳輸C)通過授權(quán)時隙獲取信道的使用D)通過不同寬帶提供上下行不對稱的數(shù)據(jù)速率答案:C解析:[單選題]44.A)AB)BC)CD)D答案:C解析:[單選題]45.甲和乙從認證中心CA1獲取了自己的證書I甲和I乙，丙從認證中心CA2獲取了自己的證書I丙，下面說法中錯誤的是（45）A)甲、乙可以直接使用自己的證書相互認證B)甲與丙及乙與丙可以直接使用自己的證書相互認證C)CA1和CA2可以通過交換各自公鑰相互認證D)證書I甲、I乙和I丙中存放的是各自的公鑰答案:B解析:[單選題]46.Typically，anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Suchaddressesarereferredtoasmulticastaddresses，andtheactofsendingapacketfromasourcetothemembersofa（71）groupisreferredtoasmulticasting.Multicastingdone（72）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANsegment.Thosestationsthataremembersofthe（73）multicastgrouprecognizethemulticastaddressand（74）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（本題）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationsontheLAN.A)multicastB)unicastC)broadcastD)multipleunicast答案:C解析:[單選題]47.A)RequesttimedoutB)Replyfrom1.1.1.1:DestinationhostunreachableC)Replyfrom1.1.1.1:bytes=32time=0msTTL=255D)Replyfrom2.2.2.2:bytes=32time=0msTTL=126答案:B解析:R2上有R1的路由信息，說明兩端都正確的運行了rip協(xié)議，但是R1沒有學(xué)習(xí)到R2的路由信息，可能是R2沒有宣告相關(guān)路由網(wǎng)絡(luò)。在PC1上pingpc2，因為R1中沒有相關(guān)的路由信息，因此返回Destinationhostunreachable。[單選題]48.A)AB)BC)CD)D答案:A解析:ESTABLISHED表示正在通信，TIME_WAIT表示主動關(guān)閉，CLOSE_WAIT表示被動關(guān)閉。TCP協(xié)議規(guī)定，對于已經(jīng)建立的連接，網(wǎng)絡(luò)雙方要進行四次握手才能成功斷開連接，如果缺少了其中某個步驟，將會使連接處于假死狀態(tài)，連接本身占用的資源不會被釋放。對于常用服務(wù)器而言，最值得注意的狀態(tài)有兩個：CLOSE_WAIT和TIME_WAIT。TIME_WAIT：是主動關(guān)閉連接時形成的。主要是防止最后一個ACK丟失。由于TIME_WAIT的時間會非常長，因此server端應(yīng)盡量減少主動關(guān)閉連接。CLOSE_WAIT：是被動關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實現(xiàn)發(fā)送ACK，因此進入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會存在很多CLOSE_WAIT狀態(tài)的連接。[單選題]49.站點A與站點B采用HDLC進行通信,數(shù)據(jù)傳輸過程如下圖所示。建立連接的SABME幀是_(16)。在接收到站點B發(fā)來的?REJ，1"幀后。站點A后續(xù)應(yīng)發(fā)送的3個幀是(17)幀。A)AB)BC)CD)D答案:C解析:信息幀（I幀）:用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。I幀以控制字第一位為?0?來標(biāo)志。監(jiān)控幀（S幀）:用于差錯控制和流量控制，通常簡稱S幀。S幀以控制字段第一、二位為?10?來標(biāo)志。S幀不帶信息字段，只有6個字節(jié)即48個比特。S幀的控制字段的第三、四位為S幀類型編碼，共有四種不同編碼，可以看出，接收就緒RR型S幀和接收未就緒RNR型S幀有兩個主要功能:首先，這兩種類型的S幀用來表示從站已準(zhǔn)備好或未準(zhǔn)備好接收信息；其次，確認編號小于N（R）的所有接收到的I幀。拒絕REJ和選擇拒絕SREJ型S幀，用于向?qū)Ψ秸局赋霭l(fā)生了差錯。REJ幀用于GO-back-N策略，用以請求重發(fā)N（R）以前的幀。當(dāng)收到一個N（S）等于REJ型S幀的N（R）的I幀后,REJ狀態(tài)即可清除。無編號幀（U幀）:因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時，它有時也可以承載數(shù)據(jù)。SNRM/SABM/SARM是屬于HDLC幀中的無編號幀；對于A站發(fā)送的I，0，0（表示窗口號是I，發(fā)送序號是0，希望收到的編號是0），但之后發(fā)送序號為1的幀并沒有到達B站，在A又發(fā)送了發(fā)送序號為2的幀之后，收到B的監(jiān)督幀（REJ，1），表示否認發(fā)送序號為1的幀，1之前的幀已經(jīng)收妥，希望能夠重發(fā)1和1之后的所有幀。[單選題]50.A)AB)BC)CD)D答案:B解析:[單選題]51.A)AB)BC)CD)D答案:D解析:[單選題]52.A)AB)BC)CD)D答案:B解析:[單選題]53.A)AB)BC)CD)D答案:A解析:從圖中的情況來看，是一個典型的SQL注入攻擊的形式。因此應(yīng)該選用WAF系統(tǒng)進行檢測。[單選題]54.在Windows操作系統(tǒng)中，啟動DNS緩存的服務(wù)是（19）；采用命令（本題）可以清除本地緩存中的DNS記錄。A)ipconfig/flushdnsB)ipconfig/cleardnsC)ipconfig/renewD)ipconfig/release答案:A解析:[單選題]55.結(jié)合速率與容錯，硬盤做RAID效果最好的是（48）.A)RAID0B)RAID1C)RAID5D)RAID10答案:D解析:[單選題]56.在BGP4協(xié)議中，當(dāng)接受到對方打開（open）報文后，路由器采用（34）報文響應(yīng)從而建立兩個路由器之間的鄰居關(guān)系。A)建立（hello）B)更新（update）C)保持活動（keepalive）D)通告（notification）答案:C解析:[單選題]57.在Kerberos認證系統(tǒng)中，用戶首先向（42）申請初始票據(jù)。A)應(yīng)用服務(wù)器B)密鑰分發(fā)中心KDCC)票據(jù)授予服務(wù)器TGSD)認證中心CA答案:B解析:[單選題]58.自動專用IP地址（AutomaticPrivateIPAddress，APIPA）的范圍是（27），當(dāng)（28）時本地主機使用該地址。A)在本機上測試網(wǎng)絡(luò)程序B)接收不到DHCP服務(wù)器分配的IP地址C)公網(wǎng)IP不夠D)自建視頻點播服務(wù)區(qū)答案:B解析:[單選題]59.Typically，anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Sunchaddressesarereferredtoasmulticastaddresses，andtheactofsendingapacketfromasourcetothemembersofa（71）groupisreferredtoasmulticasting.Multicastingdone（72）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANsegment.Thosestationsthataremembersofthe（73）multicastgrouprecognizethemulticastaddressand（74）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（75）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationsontheLAN.A)withinB)outofC)beyondD)cover答案:A解析:[單選題]60.A)AB)BC)CD)D答案:D解析:信息幀（I幀）:用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。I幀以控制字第一位為?0?來標(biāo)志。監(jiān)控幀（S幀）:用于差錯控制和流量控制，通常簡稱S幀。S幀以控制字段第一、二位為?10?來標(biāo)志。S幀不帶信息字段，只有6個字節(jié)即48個比特。S幀的控制字段的第三、四位為S幀類型編碼，共有四種不同編碼，可以看出，接收就緒RR型S幀和接收未就緒RNR型S幀有兩個主要功能:首先，這兩種類型的S幀用來表示從站已準(zhǔn)備好或未準(zhǔn)備好接收信息；其次，確認編號小于N（R）的所有接收到的I幀。拒絕REJ和選擇拒絕SREJ型S幀，用于向?qū)Ψ秸局赋霭l(fā)生了差錯。REJ幀用于GO-back-N策略，用以請求重發(fā)N（R）以前的幀。當(dāng)收到一個N（S）等于REJ型S幀的N（R）的I幀后,REJ狀態(tài)即可清除。無編號幀（U幀）:因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時，它有時也可以承載數(shù)據(jù)。SNRM/SABM/SARM是屬于HDLC幀中的無編號幀；對于A站發(fā)送的I，0，0（表示窗口號是I，發(fā)送序號是0，希望收到的編號是0），但之后發(fā)送序號為1的幀并沒有到達B站，在A又發(fā)送了發(fā)送序號為2的幀之后，收到B的監(jiān)督幀（REJ，1），表示否認發(fā)送序號為1的幀，1之前的幀已經(jīng)收妥，希望能夠重發(fā)1和1之后的所有幀。[單選題]61.A)AB)BC)CD)D答案:A解析:在需求管理過程中需求的變更是受嚴(yán)格管控的，其流程為:1、問題分析和變更描述。這是識別和分析需求問題或者一份明確的變更提議，以檢查它的有效性，從而產(chǎn)生一個更明確的需求變更提議。2、變更分析和成本計算。使用可追溯性信息和系統(tǒng)需求的一搬知識，對需求變更提議進行影響分析和評估。變更成本計算應(yīng)該包括對需求文檔的修改、系統(tǒng)修改的設(shè)計和實現(xiàn)成本。一旦分析完成并且確認，應(yīng)該進行是否執(zhí)行這一變更的決策。3、變更實現(xiàn)。這要求需求文檔和系統(tǒng)設(shè)計以及實現(xiàn)都要同時修改。如果先對系統(tǒng)的程序做變更，然后再修改需求文檔，這幾乎不可避免地會出現(xiàn)需求文檔和程序的不一致。[單選題]62.A)AB)BC)CD)D答案:C解析:從圖中的情況來看，是一個典型的SQL注入攻擊的形式。因此應(yīng)該選用WAF系統(tǒng)進行檢測。[單選題]63.A)AB)BC)CD)D答案:C解析:網(wǎng)閘其實就是模擬人工數(shù)據(jù)倒換，利用中間數(shù)據(jù)倒換區(qū)，分時地與內(nèi)外網(wǎng)連接，但一個時刻只與一個網(wǎng)絡(luò)連接，保持?物理的分離?，實現(xiàn)數(shù)據(jù)的倒換。[單選題]64.自動專用IP地址（AutomaticPrivateIPAddress，APIPA）的范圍是（27），當(dāng)（28）時本地主機使用該地址。A)A類地址塊127.0.0.0~127.255.255.255B)B類地址塊169.254.0.0~169.254.255.255C)C類地址塊192.168.0.0~192.168.255.255D)D類地址塊224.0.0.0~224.0.255.255答案:B解析:[單選題]65.在Windows操作系統(tǒng)中，（40）文件可以幫助域名解析。A)CookieB)indexC)hostsD)default答案:C解析:[單選題]66.下列DHCP報文中，由客戶端發(fā)送給服務(wù)器的是（41）。A)DhcpOfferB)DhcpNackC)DhcpAckD)DhcpDecline答案:D解析:[單選題]67.Typically，anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Sunchaddressesarereferredtoasmulticastaddresses，andtheactofsendingapacketfromasourcetothemembersofa（71）groupisreferredtoasmulticasting.Multicastingdone（72）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANsegment.Thosestationsthataremembersofthe（73）multicastgrouprecognizethemulticastaddressand（74）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（75）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationsontheLAN.A)differentB)uniqueC)specialD)corresponding答案:D解析:相應(yīng)多播組的成員都能識別這個多播地址。[單選題]68.在Windows操作系統(tǒng)中，啟動DNS緩存的服務(wù)是（19）；采用命令（20）可以清除本地緩存中的DNS記錄。A)DNSCacheB)DNSClientC)DNSFlushD)DNSStart答案:B解析:[單選題]69.下列關(guān)于IPSEC的說法中，錯誤的是（44）。A)IPSEC用于增強IP網(wǎng)絡(luò)的安全性，有傳輸模式和隧道模式兩種模式B)認證頭AH提供數(shù)據(jù)完整性認證、數(shù)據(jù)源認證和數(shù)據(jù)機密性服務(wù)C)在傳輸模式中，認證頭僅對IP報文的數(shù)據(jù)部分進行了重新封裝D)在隧道模式中，認證頭對含原IP頭在內(nèi)的所有字段都進行了封裝答案:B解析:[單選題]70.Typically，anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Sunchaddressesarereferredtoasmulticastaddresses，andtheactofsendingapacketfromasourcetothemembersofa（作答本題）groupisreferredtoasmulticasting.Multicastingdone（72）thescopeofasingleLANsegmentisstraightforw