計(jì)算機(jī)軟考（高級(jí)）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師近年考試真題題庫（200題）

PAGEPAGE1計(jì)算機(jī)軟考（高級(jí)）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師近年考試真題題庫匯總（200題）一、單選題1.某系統(tǒng)集成企業(yè)迫于經(jīng)營的壓力，承接了一個(gè)極具技術(shù)風(fēng)險(xiǎn)的項(xiàng)目，該項(xiàng)目的項(xiàng)目經(jīng)理為此：調(diào)用了公司最有能力的人力資源，組織項(xiàng)目組核心團(tuán)隊(duì)成員培訓(xùn)，與該項(xiàng)目技術(shù)領(lǐng)域最強(qiáng)的研究團(tuán)隊(duì)簽訂項(xiàng)目技術(shù)分包協(xié)議，從項(xiàng)目風(fēng)險(xiǎn)管理的角度來看，該項(xiàng)目經(jīng)理采取了正向風(fēng)險(xiǎn)的應(yīng)對(duì)策略，并采取了（）風(fēng)險(xiǎn)應(yīng)對(duì)措施。A、轉(zhuǎn)移、分享、提高B、開拓、接受、提高C、減輕、分享、規(guī)避D、開拓、分享、強(qiáng)大答案：D解析：此風(fēng)險(xiǎn)屬于積極風(fēng)險(xiǎn)應(yīng)對(duì)（正向風(fēng)險(xiǎn)）。2.關(guān)于IPSec協(xié)議以下描述錯(cuò)誤的是：A、IPSec不是一個(gè)單獨(dú)的協(xié)議，它是為保證IP及其上層協(xié)議的安全而制定的開放安全標(biāo)準(zhǔn)B、IPSec協(xié)議使用IKE實(shí)現(xiàn)安全參數(shù)協(xié)商C、AH和ESP協(xié)議都屬于IPSec協(xié)議的一部分，它們都為IPSec提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務(wù)D、安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫答案：C解析：IPSec是一種用于保護(hù)IP數(shù)據(jù)包的安全協(xié)議，它提供了數(shù)據(jù)保密、數(shù)據(jù)完整性和數(shù)據(jù)源認(rèn)證等服務(wù)。下面對(duì)每個(gè)選項(xiàng)進(jìn)行分析：A.正確。IPSec不是一個(gè)單獨(dú)的協(xié)議，而是一組協(xié)議和標(biāo)準(zhǔn)，用于保證IP及其上層協(xié)議的安全。B.正確。IPSec協(xié)議使用IKE（InternetKeyExchange）協(xié)議實(shí)現(xiàn)安全參數(shù)協(xié)商，以便在通信雙方之間建立安全通道。C.錯(cuò)誤。AH（AuthenticationHeader）和ESP（EncapsulatingSecurityPayload）協(xié)議都屬于IPSec協(xié)議的一部分，但它們提供的服務(wù)不同。AH協(xié)議提供數(shù)據(jù)源認(rèn)證和數(shù)據(jù)完整性保護(hù)，而ESP協(xié)議提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務(wù)。D.正確。安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫，它們用于存儲(chǔ)安全策略和安全關(guān)聯(lián)信息。綜上所述，選項(xiàng)C描述錯(cuò)誤，是本題的答案。3.設(shè)信道帶寬為3000HZ，信噪比為30dB，則信道可達(dá)到的最大數(shù)據(jù)速率為（）b/s。A、10000B、20000C、30000D、40000答案：C解析：信噪比與分貝：信號(hào)功率與噪聲功率的比值稱為信噪比，通常將信號(hào)功率記為S，噪聲功率記為N，則信噪比為S/N。通常人們不使用信噪比本身，而是使用10lgS/N的值，即分貝（dB或decibel）。本題中，信噪比為30dB，計(jì)算出S/N=1000。有噪聲時(shí)的數(shù)據(jù)速率計(jì)算：在有噪聲情況下應(yīng)依據(jù)香農(nóng)公式來計(jì)算極限數(shù)據(jù)速率。香農(nóng)公式為：W*log2(1+S/N)=3000*log2(1+1000)=30000bps。4.在DES加密算法中，密鑰長度和被加密的分組長度分別是（）。A、56位和64位B、56位和56位C、64位和64位D、64位和56位答案：A解析：DES分組長度為64比特，使用56比特密鑰對(duì)64比特的明文串進(jìn)行16輪加密，得到64bit的密文串。5.某機(jī)構(gòu)要新建一個(gè)網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對(duì)外提供訪問本機(jī)構(gòu)網(wǎng)站（包括動(dòng)態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時(shí)，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個(gè)內(nèi)部防火墻，在DMZ和Internet間，較好的策略是配置一個(gè)外部防火墻，其規(guī)則為除非禁止，都被允許，在DMZ中最可能部署的是（）A、Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器B、FTP服務(wù)器，郵件服務(wù)器C、Web服務(wù)器，F(xiàn)TP服務(wù)器D、FTP服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器答案：A解析：通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實(shí)行嚴(yán)格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。6.下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（）。A、接入-匯聚鏈路測試的抽樣比例應(yīng)不低于10%B、當(dāng)匯聚-核心鏈路數(shù)量少于10條時(shí)，無需測試網(wǎng)絡(luò)傳輸速率C、丟包率是指網(wǎng)絡(luò)空載情況下，無法轉(zhuǎn)發(fā)數(shù)據(jù)包的比例D、連通性測試要求達(dá)到5個(gè)9標(biāo)準(zhǔn)，即99.999%答案：A解析：網(wǎng)絡(luò)系統(tǒng)測試主要是測試網(wǎng)絡(luò)是否為應(yīng)用系統(tǒng)提供了穩(wěn)定、高效的網(wǎng)絡(luò)平臺(tái)，如果網(wǎng)絡(luò)系統(tǒng)不夠穩(wěn)定，網(wǎng)絡(luò)應(yīng)用就不可能快速穩(wěn)定。對(duì)常規(guī)的以太網(wǎng)進(jìn)行系統(tǒng)測試，主要包括系統(tǒng)連通性、鏈路傳輸速率、吞吐率、傳輸時(shí)延及鏈路層健康狀況測試等基本功能測試。所有聯(lián)網(wǎng)的終端都必須按使用要求全部連通。連通性測試方法一般有:①將測試工具連接到選定的接入層設(shè)備的端口，即測試點(diǎn);②用測試工具對(duì)網(wǎng)絡(luò)的關(guān)鍵服務(wù)器、核心層和匯聚層的關(guān)鍵網(wǎng)絡(luò)設(shè)備(如交換機(jī)和路由器)，進(jìn)行10次Ping測試，每次間隔1s，以測試網(wǎng)絡(luò)連通性。測試路徑要覆蓋所有的子網(wǎng)和VLAN。③移動(dòng)測試工具到其他位置測試點(diǎn)，重復(fù)步驟②，直到遍歷所有測試抽樣設(shè)備。抽樣規(guī)則以不低于接入層設(shè)備總數(shù)10%的比例進(jìn)行抽樣測試，抽樣少于10臺(tái)設(shè)備的，全部測試;每臺(tái)抽樣設(shè)備中至少選擇一個(gè)端口，即測試點(diǎn)應(yīng)能夠覆蓋不同的子網(wǎng)和VLAN。合格標(biāo)準(zhǔn)分為單項(xiàng)合格判據(jù)和綜合合格判據(jù)兩種。單項(xiàng)合格判據(jù):測試點(diǎn)到關(guān)鍵節(jié)點(diǎn)的Ping測試連通性達(dá)到100%時(shí)，則判定單點(diǎn)連通性符合要求。綜合合格判據(jù):所有測試點(diǎn)的連通性都達(dá)到100%時(shí)，則判定系統(tǒng)的連通性符合要求;否則判定系統(tǒng)的連通性不符合要求。7.企業(yè)應(yīng)用集成通過采用多種集成模式構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺(tái)，將具有不同功能和目的且獨(dú)立運(yùn)行的企業(yè)信息系統(tǒng)聯(lián)合起來。其中，面向（19）的集成模式強(qiáng)調(diào)處理不同應(yīng)用系統(tǒng)之間的交互邏輯，與核心業(yè)務(wù)邏輯相分離，并通過不同應(yīng)用系統(tǒng)之間的協(xié)作共同完成某項(xiàng)業(yè)務(wù)功能。A、數(shù)據(jù)B、接口C、過程D、界面答案：C解析：考核應(yīng)用集成中具體的集成模式的特點(diǎn)。8.在OSPF協(xié)議中，鏈路狀態(tài)算法用于（）。A、生成鏈路狀態(tài)數(shù)據(jù)庫B、計(jì)算路由表C、產(chǎn)生鏈路狀態(tài)公告D、計(jì)算發(fā)送路由信息的組播樹答案：B解析：鏈路狀態(tài)選路算法的工作原理如下[2]（1）在參與鏈路狀態(tài)選路的路由器集合中，每個(gè)路由器都需要通過某種機(jī)制來了解自己所連接的鏈路及其狀態(tài)。（2）各路由器都能夠?qū)⑵渌B接的鏈路的狀態(tài)信息通知給網(wǎng)絡(luò)中的所有其他路由器，這些鏈路信息包括鏈路狀態(tài)、費(fèi)用以及鏈路兩端的路由器等。（3）鏈路狀態(tài)信息的通過鏈路狀態(tài)分組（LSP）來向整個(gè)網(wǎng)絡(luò)發(fā)布。一個(gè)LSP通常包含源路由器的標(biāo)識(shí)符、相鄰路由器的標(biāo)識(shí)符，以及之間鏈路的費(fèi)用。每一個(gè)LSP都將被網(wǎng)絡(luò)中的所有的路由器接收，并用于建立網(wǎng)絡(luò)整體的統(tǒng)一拓?fù)鋽?shù)據(jù)庫。由于網(wǎng)絡(luò)中所有的路由器都發(fā)送LSP，經(jīng)過一段時(shí)間以后，每一個(gè)路由器都保持了一張完整的網(wǎng)絡(luò)拓?fù)鋱D，再在這個(gè)拓?fù)鋱D上，利用最短通路算法（例如Dijkstra算法等），路由器就可以計(jì)算出從任何源點(diǎn)到任何目的地的最佳通路。這樣，每一個(gè)路由器都能夠利用通路最短的原則建立一個(gè)以本路由器為根、分支到所有其他路由器的生成樹，依據(jù)這個(gè)生成樹就可以很容易地計(jì)算出本路由器的路由表。9.采用以太網(wǎng)鏈路聚合技術(shù)將（）A、多個(gè)物理鏈路組成一個(gè)邏輯鏈路B、多個(gè)邏輯鏈路組成一個(gè)邏輯鏈路C、多個(gè)邏輯鏈路組成一個(gè)物理鏈路D、多個(gè)物理鏈路組成一個(gè)物理鏈路答案：A解析：以太網(wǎng)鏈路聚合技術(shù)是指將多個(gè)物理鏈路組成一個(gè)邏輯鏈路，從而提高網(wǎng)絡(luò)帶寬和可靠性的技術(shù)。因此，本題的正確答案為A。選項(xiàng)B、C、D都與以太網(wǎng)鏈路聚合技術(shù)的定義不符。10.假如有3塊容量是160G的硬盤做RAID5陣列，則這個(gè)RAID5的容量是（）；而如果有2塊160G的盤和1塊80G的盤，此時(shí)RAID5的容量是（請作答此空）。A、40GB、80GC、160GD、200G答案：C解析：RAID5具有與RAID0近似的數(shù)據(jù)讀取速度，只是多了一個(gè)奇偶校驗(yàn)信息，寫入數(shù)據(jù)的速度比對(duì)單個(gè)磁盤進(jìn)行寫入操作的速度稍慢。磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數(shù)。實(shí)現(xiàn)RAID5至少需要3塊硬盤，如果壞一塊盤，可通過剩下兩塊盤算出第三塊盤內(nèi)容。RAID5如果是由容量不同的盤組成，則以最小盤容量計(jì)算總?cè)萘?。?）3塊160G的硬盤做RAID5：總?cè)萘?（3-1）×160=320G。（2）2塊160G的盤和1塊80G的盤做RAID5：總?cè)萘?（3-1）×80=160G。11.IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為1500的報(bào)文分為2個(gè)較小報(bào)文，其中一個(gè)報(bào)文大小為800字節(jié)，則另一個(gè)報(bào)文的大小至少為（）字節(jié)。A、700B、720C、740D、800答案：B解析：一個(gè)報(bào)文是800字節(jié)，則數(shù)據(jù)部分=800-20=780字節(jié)，因?yàn)橹辽儆?0字節(jié)的首部。另一個(gè)報(bào)文的數(shù)據(jù)部分=1500-20-780=700字節(jié)，加上至少20字節(jié)的首部，因此=700+20=720字節(jié)。12.若用256K×8bit的存儲(chǔ)器芯片，構(gòu)成地址40000000H到400FFFFFH且按字節(jié)編址的內(nèi)存區(qū)域，則需（12）片芯片A、4B、8C、16D、32答案：A解析：首先，計(jì)算出所需的存儲(chǔ)器容量為：400FFFFFH-40000000H+1H=1000000H字節(jié)將1000000H字節(jié)轉(zhuǎn)換為位數(shù)，得到：1000000H×8=8000000Hbit因?yàn)槊科鎯?chǔ)器芯片的容量為256K×8bit=2000000Hbit，所以需要的芯片數(shù)為：8000000H÷2000000H=4因此，答案為A。13.以下關(guān)于OSPF路由協(xié)議的描述中，錯(cuò)誤的是（）。A、采用dijkstr算法計(jì)算到達(dá)各個(gè)目標(biāo)的最短通路B、計(jì)算并得出整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥DC、向整個(gè)網(wǎng)絡(luò)中每一個(gè)路由器發(fā)送鏈路代價(jià)信息D、定期向鄰居發(fā)送Keepalive報(bào)文表明存在答案：D解析：OSPF（OpenShortestPathFirst）是一種鏈路狀態(tài)路由協(xié)議，其特點(diǎn)是采用dijkstr算法計(jì)算到達(dá)各個(gè)目標(biāo)的最短通路，計(jì)算并得出整個(gè)網(wǎng)絡(luò)的拓?fù)湟晥D，向整個(gè)網(wǎng)絡(luò)中每一個(gè)路由器發(fā)送鏈路代價(jià)信息。而定期向鄰居發(fā)送Keepalive報(bào)文表明存在的是RIP（RoutingInformationProtocol）協(xié)議的特點(diǎn)，因此選項(xiàng)D錯(cuò)誤。14.電子商務(wù)系統(tǒng)除了面臨一般的信息系統(tǒng)所涉及的安全威脅之外，更容易成為黑客分子的攻擊目標(biāo)，其安全性需求普遍高于一般的信息系統(tǒng)。電子商務(wù)系統(tǒng)中的電子交易安全需求不包括（）A、交易的真實(shí)性B、交易的保密性和完整性C、交易的可撤銷性D、交易的不可抵賴性答案：C解析：商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問題，在網(wǎng)絡(luò)安全的基礎(chǔ)上，保障以電子交易和電子支付為核心的電子商務(wù)過程的順利進(jìn)行。即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可認(rèn)證性、不可拒絕性、不可偽造性和不可抵賴性。15.數(shù)字用戶線（DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時(shí)傳送數(shù)據(jù)和話音信號(hào)。下列選項(xiàng)中，數(shù)據(jù)速率最高的DSL標(biāo)準(zhǔn)是（）。A、DSLB、VDSLC、HDSLD、RADSL答案：B解析：VDSL（甚高速數(shù)字用戶線路）數(shù)據(jù)速率最高可達(dá)52Mbps。16.ARP攻擊造成網(wǎng)絡(luò)無法跨網(wǎng)段通信的原因是（）。A、發(fā)送大量ARP報(bào)文造成網(wǎng)絡(luò)擁塞B、偽造網(wǎng)關(guān)ARP報(bào)文使得數(shù)據(jù)包無法發(fā)送到網(wǎng)關(guān)C、ARP攻擊破壞了網(wǎng)絡(luò)的物理連通性D、ARP攻擊破壞了網(wǎng)關(guān)設(shè)備答案：B解析：考核知識(shí)點(diǎn)網(wǎng)絡(luò)攻擊中的ARP攻擊17.邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個(gè)地址前綴后跟（）組成。A、一串IP地址B、一串自治系統(tǒng)編號(hào)C、一串路由器編號(hào)D、一串子網(wǎng)地址答案：B解析：BGP網(wǎng)絡(luò)中，不同的網(wǎng)絡(luò)是通過自治系統(tǒng)號(hào)區(qū)分的。18.以下關(guān)于光纖特性的描述正確的是（）。A、單模光纖中光信號(hào)的傳輸速度更快B、光纖通過內(nèi)部的散射來傳輸一束經(jīng)過編碼的光信號(hào)C、多模光纖價(jià)格比單模光纖的價(jià)格便宜D、單模光纖的性能優(yōu)于多模光纖答案：D解析：多模光纖價(jià)格比差不多規(guī)格的單模光纖的價(jià)格貴，但是光模塊價(jià)格更便宜。19.項(xiàng)目管理工具用來輔助項(xiàng)目經(jīng)理實(shí)施軟件開發(fā)過程中的項(xiàng)目管理活動(dòng)，它不能（26）。A、覆蓋整個(gè)軟件生存周期B、確定關(guān)鍵路徑、松弛時(shí)間、超前時(shí)間和滯后時(shí)間C、生成固定格式的報(bào)表和裁剪項(xiàng)目報(bào)告D、指導(dǎo)軟件設(shè)計(jì)人員按軟件生存周期各個(gè)階段的適用技術(shù)進(jìn)行設(shè)計(jì)工作答案：D解析：考核項(xiàng)目管理基礎(chǔ)知識(shí)。20.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutes.Oncea（）hasbeenestablished，manymoregroupsandpanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatpaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（請作答此空）(asenvisionedtoday,ofcourse).A、reaB、GoalC、ObjectD、Extent答案：D解析：本題考查對(duì)文章中空格所在句子的理解和推斷能力。根據(jù)前文提到的“eachstepbuildingalayerontopofanother”和“itiseasiertoachieveonsmallsteps”可以推斷出，該空格應(yīng)該填寫一個(gè)表示“步驟”的詞語。而根據(jù)后文提到的“therewil1beatleastpositiveoutes”和“Onceahasbeenestablished，manymoregroupsandpanieswilladoptit”可以推斷出，該步驟的建立將會(huì)帶來積極的結(jié)果，并且會(huì)促進(jìn)更多的團(tuán)體和公司采用它。因此，選項(xiàng)D“Extent”（程度、范圍）最符合語境。21.對(duì)計(jì)算機(jī)評(píng)價(jià)的主要性能指標(biāo)有時(shí)鐘頻率、（請作答此空）、運(yùn)算精度、內(nèi)存容量等。對(duì)數(shù)據(jù)庫管理系統(tǒng)評(píng)價(jià)的主要性能指標(biāo)有（）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A、丟包率B、端口吞吐量C、可移植性D、數(shù)據(jù)處理速率答案：D解析：計(jì)算機(jī)的主要技術(shù)性能指標(biāo)有主頻、字長、內(nèi)存容量、存取周期、運(yùn)算速度及其他指標(biāo)。1、主頻（時(shí)鐘頻率）：是指計(jì)算機(jī)CPU在單位時(shí)間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。單位MHz。2、字長：是指計(jì)算機(jī)的運(yùn)算部件能同時(shí)處理的二進(jìn)制數(shù)據(jù)的位數(shù)。字長決定了計(jì)算機(jī)的運(yùn)算精度。3、內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。能常以8個(gè)二進(jìn)制位(bit)作為一個(gè)字節(jié)（Byte）。4、存取周期：存貯器連續(xù)二次獨(dú)立的"讀"或"寫"操作所需的最短時(shí)間，單位來納秒（ns,1ns=10-9s）。存儲(chǔ)器完成一次"讀"或"寫"操作所需的時(shí)間稱為存儲(chǔ)器的訪問時(shí)間（或讀寫時(shí)間）。5、運(yùn)算速度：是個(gè)綜合性的指標(biāo)，單位為MIPS（百萬條指令/秒）。影響運(yùn)算速度的因素，主要是主頻和存取周期，字長和存儲(chǔ)容量也有影響。22.主機(jī)地址60屬于子網(wǎng)______A、4/26B、6/26C、28/26D、92/26答案：C解析：四個(gè)答案的掩碼長度都是/26.用這個(gè)掩碼計(jì)算出主機(jī)地址60的范圍即可。子網(wǎng)規(guī)模是2^(32-26)=64.因此160所在的范圍是128.23.某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊(duì)去進(jìn)行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實(shí)現(xiàn)覆蓋，允許同時(shí)上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。網(wǎng)絡(luò)建設(shè)周期為六個(gè)月。張工據(jù)此撰寫了需求分析報(bào)告，提交了邏輯網(wǎng)絡(luò)設(shè)計(jì)方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)②無線網(wǎng)絡(luò)設(shè)計(jì)③安全接入方案設(shè)計(jì)④地址分配方案設(shè)計(jì)⑤應(yīng)用功能配置方案設(shè)計(jì)以下三個(gè)方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（）；室外供電的方案是（請作答此空）；無線網(wǎng)絡(luò)安全接入的方案是（）。A、采用太陽能供電B、地下埋設(shè)專用供電電纜C、高空架設(shè)專用供電電纜D、以PoE方式供電答案：D解析：首先，無線網(wǎng)絡(luò)選型時(shí)基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)是經(jīng)濟(jì)可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設(shè)專用供電電纜以及高空架設(shè)專用供電電纜覆蓋的范圍較大，工程復(fù)雜。無線網(wǎng)絡(luò)安全接入的方案是通過用戶名與密碼認(rèn)證，其他方式都不適用。有很多人認(rèn)為校園面積4KM^2,POE供電距離過長，不適合。實(shí)際上本題官方?jīng)]有考慮距離的問題，有考慮不周到的情況。24.假設(shè)信號(hào)的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（請作答此空），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ǎ?。A、300b/sB、600b/sC、900b/sD、1200b/s答案：B解析：這是一道計(jì)算題，考查了無噪聲的信道數(shù)據(jù)速率的計(jì)算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關(guān)鍵在于獲得“碼元比特位”，這是與其采用的調(diào)制技術(shù)相關(guān)的。表1各調(diào)制技術(shù)所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；。25.ICMP協(xié)議數(shù)據(jù)單元封裝在（）中。A、以太幀B、TCP段C、UDP數(shù)據(jù)報(bào)D、IP數(shù)據(jù)報(bào)答案：D解析：Internet控制報(bào)文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議族的一個(gè)子協(xié)議，是網(wǎng)絡(luò)層協(xié)議，用于IP主機(jī)和路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)用戶數(shù)據(jù)的傳遞起著重要的作用。ICMP報(bào)文是封裝在IP數(shù)據(jù)報(bào)內(nèi)傳輸。由于IP數(shù)據(jù)報(bào)首部校驗(yàn)和并不檢驗(yàn)IP數(shù)據(jù)報(bào)的內(nèi)容，因此不能保證經(jīng)過傳輸?shù)腎CMP報(bào)文不產(chǎn)生差錯(cuò)。26.RIPV2路由協(xié)議在發(fā)送路由更新時(shí)，使用的目的IP地址是（）。A、55B、C、0D、答案：B解析：RIPV2路由協(xié)議使用組播方式發(fā)送路由更新信息，目的IP地址為。選項(xiàng)A的地址為廣播地址，不符合組播的特點(diǎn)；選項(xiàng)C的地址為OSPF協(xié)議的組播地址；選項(xiàng)D的地址為所有路由器都會(huì)接收的組播地址，但不是RIPV2協(xié)議的目的地址。因此，正確答案為B。27.（）目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實(shí)現(xiàn)既定功能和任務(wù)。該測試以用戶為主進(jìn)行。該測試的依據(jù)是（請作答此空）。A、軟件詳細(xì)設(shè)計(jì)說明書B、技術(shù)開發(fā)合同C、軟件概要設(shè)計(jì)文檔D、軟件需求規(guī)格說明答案：D解析：驗(yàn)收測試目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實(shí)現(xiàn)既定功能和任務(wù)。該測試以用戶為主進(jìn)行。測試的依據(jù)是軟件需求規(guī)格說明。28.小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標(biāo)注的數(shù)字表示該路段的暢通率。擁堵率=1-暢通率，擁堵率=0時(shí)表示完全暢通，擁堵率=1時(shí)表示無法行駛。根據(jù)該圖，小王選擇擁堵情況最少（暢通情況最好）的路線通暢率為（）。A、0.32B、0.288C、0.1456D、0.168答案：D解析：路線的通暢率=該路線的所有路段的暢通率的乘積。則：路線①-②的通暢率=0.8，對(duì)應(yīng)路段組成為①②路線①-③的通暢率=max（①③，①②③）=max(0.1,0.8×0.4)=0.32，則對(duì)應(yīng)路段組成為①②③路線①-④的通暢率=max（①②④，①②③④）=max(0.8×0.2,0.32×0.9)=0.288，對(duì)應(yīng)路段組成為①②③④路線①-⑤的通暢率=max（0.32×0.7,0.288×0.6）=0.224，對(duì)應(yīng)路段組成為①②③⑤路線①-⑥的通暢率=0.224×0.65=0.1456，對(duì)應(yīng)路段組成為①②③⑥路線①-⑦的通暢率=max（0.1456×0.5,0.224×0.75）=0.168，對(duì)應(yīng)路段組成為線①②③⑤⑦所以，小王選擇擁堵情況最少（暢通情況最好）的路線是①②③⑤⑦29.內(nèi)網(wǎng)計(jì)算機(jī)感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務(wù)端建立聯(lián)系。此時(shí)要使木馬發(fā)揮作用，可采用的方法是（）。A、由服務(wù)端主動(dòng)向控制端發(fā)起通信B、由雙方共知的第三方作為中轉(zhuǎn)站實(shí)現(xiàn)間接通信C、服務(wù)端盜用合法IP地址，偽裝成合法用戶D、服務(wù)端以病毒方式運(yùn)行，直接破壞所駐留的計(jì)算機(jī)答案：A解析：木馬應(yīng)付私用地址、防火墻等措施的策略之一是采用反向連接技術(shù)，即從木馬服務(wù)器（被控制端）主動(dòng)向外發(fā)起連接，使得與木馬控制端建立連接。30.有一座48層的樓房讓你選擇中心機(jī)房的位置選擇在_____最為合適A、地下室B、8樓C、24樓D、48樓答案：B解析：本題考察的是中心機(jī)房的位置選擇問題。首先，我們需要知道中心機(jī)房的位置應(yīng)該在哪里才能更好地服務(wù)整個(gè)樓房。一般來說，中心機(jī)房應(yīng)該位于樓房的中心位置，這樣可以最大程度地覆蓋整個(gè)樓房，減少信號(hào)傳輸?shù)木嚯x和信號(hào)衰減的影響。根據(jù)題目所給的信息，樓房共有48層，因此我們可以將樓房分為上下兩部分，即上面的24層和下面的24層。如果我們將中心機(jī)房放在地下室或48樓，那么信號(hào)傳輸?shù)木嚯x將會(huì)非常遠(yuǎn)，而且信號(hào)還需要穿過很多障礙物，容易受到干擾和衰減，因此不是很合適。如果我們將中心機(jī)房放在24樓，那么它將恰好位于樓房的中心位置，可以最大程度地覆蓋整個(gè)樓房，同時(shí)信號(hào)傳輸?shù)木嚯x也比較短，信號(hào)衰減的影響也比較小，因此是最為合適的選擇。綜上所述，選項(xiàng)B“8樓”是錯(cuò)誤的，選項(xiàng)C“24樓”是正確的答案。31.公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時(shí)又要兼顧密鑰算法效率，最合適的加密算法是（）。A、RC-5B、RSAC、ECCD、MD5答案：A解析：本題考核加密算法的應(yīng)用。32.目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過數(shù)字簽名保證身份的（）A、真實(shí)性、完整性B、保密性、完整性C、保密性、不可抵賴性D、真實(shí)性、不可抵賴性答案：D解析：目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密，簽名保證身份的真實(shí)性和抗抵賴。33.數(shù)據(jù)的網(wǎng)絡(luò)傳遞模式就是通信模式，通信模式直接決定了網(wǎng)絡(luò)流量在不同網(wǎng)段分布，同時(shí)結(jié)合流量的通信量，就可以獲取不同網(wǎng)段的總通信量大小。（）是指多個(gè)計(jì)算節(jié)點(diǎn)協(xié)同工作來完成一項(xiàng)共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價(jià)格比，提供共享資源的實(shí)用性、容錯(cuò)性以及可伸縮性方面有著巨大的潛力。A、客戶機(jī)-服務(wù)器通信B、對(duì)等通信C、瀏覽器-服務(wù)器通信D、分布式計(jì)算答案：D解析：分布式計(jì)算是指多個(gè)計(jì)算節(jié)點(diǎn)協(xié)同工作來完成一項(xiàng)共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價(jià)格比，提供共享資源的實(shí)用性、容錯(cuò)性以及可伸縮性方面有著巨大的潛力。34.假設(shè)路由表有如下4個(gè)表項(xiàng)A.2/22B.4/22C.4/22D.4/22，那么與地址2匹配的表項(xiàng)是___A、2B、4C、4D、4答案：D解析：基本規(guī)則是靠最長前綴匹配，也就是從左到右二進(jìn)制位數(shù)相同的bit數(shù)最多的那一個(gè)選項(xiàng)。也可以用快速計(jì)算方法計(jì)算。找出第一個(gè)字節(jié)：不同，但是最接近目標(biāo)網(wǎng)絡(luò)地址的表項(xiàng)。35.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（）秒，默認(rèn)無效時(shí)間間隔是Hello時(shí)間間隔的（請作答此空）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello組播地址為（）。A、2B、3C、4D、5答案：C解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認(rèn)的Hello報(bào)文的發(fā)送間隔時(shí)間是10秒，默認(rèn)的無效時(shí)間間隔是Hello時(shí)間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認(rèn)證類型和認(rèn)證信息、源路由器接口的Hello包發(fā)送的時(shí)間間隔、源路由器接口的無效時(shí)間間隔、優(yōu)先級(jí)、DR/BDR接口IP地址、五個(gè)標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。36.PGP提供的是()安全。A、物理層B、網(wǎng)絡(luò)層C、傳輸層D、應(yīng)用層答案：D解析：PGP(PrettyGoodPrivacy)，是一個(gè)基于RSA公鑰加密體系的郵件加密軟件。可以提供對(duì)郵件加密、數(shù)字簽名、完整性驗(yàn)證等功能。因此，PGP提供的是應(yīng)用層的安全功能。37.路由器收到包含如下屬性的兩條BGP路由，根據(jù)BGP選路規(guī)則，（）。A、最優(yōu)路由M，其AS-Path比N短B、最優(yōu)路由N，其MED比M小C、最優(yōu)路由隨機(jī)確定D、local-preference值為空，無法比較答案：A解析：BGP的選路原則：1、優(yōu)先選取具有最大權(quán)重（weight）值的路徑，權(quán)重是Cisco專有屬性。2、如果權(quán)重值相同，優(yōu)先選取具有最高本地優(yōu)先級(jí)的路由。3、如果本地優(yōu)先級(jí)相同，優(yōu)先選取本地路由（下一跳為）上的BGP路由。4、如果本地優(yōu)先級(jí)相同，并且沒有源自本路由器的路由，優(yōu)先選取具有最短AS路徑的路由。5、如果具有相同的AS路徑長度，優(yōu)先選取具有最低源代碼的路由。6、如果起源代碼相同，優(yōu)先選取具有最低MED值的路徑。7、如果MED都相同，在EBGP路由和聯(lián)盟EBGP路由中，首選EBGP路由，在聯(lián)盟EBGP路由和IBGP路由中，首選聯(lián)盟EBGP路由。8、如果前面所有屬性都相同，優(yōu)先選取離IGP鄰居最近的路徑。9、如果內(nèi)部路徑也相同，優(yōu)先選取最低BGP路由器ID的路徑。規(guī)則“路由M的AS-Path比N短”優(yōu)先于規(guī)則“路由NMED比M小”。38.以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計(jì)原則的敘述中，錯(cuò)誤的是（）。A、層次化網(wǎng)絡(luò)設(shè)計(jì)時(shí)，一般分為核心層、匯聚層、接入層三個(gè)層次B、應(yīng)當(dāng)首先設(shè)計(jì)核心層，再根據(jù)必要的分析完成其他層次設(shè)計(jì)C、為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計(jì)中隨意加入額外連接D、除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間的邊界應(yīng)非常清晰答案：B解析：本題考察網(wǎng)絡(luò)層次化設(shè)計(jì)的知識(shí)。進(jìn)行網(wǎng)絡(luò)層次化設(shè)計(jì)時(shí)，一般分為核心層、匯聚層、接入層三個(gè)層次、為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計(jì)中隨意加入額外連接、除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間的邊界應(yīng)非常清晰。39.在BGP4協(xié)議中，當(dāng)接受到對(duì)方打開（open）報(bào)文后，路由器采用（）報(bào)文響應(yīng)從而建立兩個(gè)路由器之間的鄰居關(guān)系。A、建立（hello）B、更新（update）C、保持活動(dòng)（keepalive）D、通告（notification）答案：C解析：BGP接受到open報(bào)文之后，若有錯(cuò)，則發(fā)出notification。若能建立連接，則發(fā)出keepalive40.DNS資源記錄()定義了區(qū)域的反向搜索。A、SOAB、PTRC、NSD、MX答案：B解析：DNS資源記錄SOA定義了域內(nèi)授權(quán)域名服務(wù)器;PTR定義了區(qū)域的反向搜索;MX定義了域內(nèi)郵件服務(wù)器。41.實(shí)現(xiàn)比特流透明傳輸?shù)膶邮牵ǎ?，不屬于該層的協(xié)議是（請作答此空）。A、V.35B、RS232CC、RJ-45D、HDLC答案：D解析：這是一道層歸屬判斷題，考查了物理層的歸屬判斷。實(shí)現(xiàn)比特流透明傳輸顯然是“物理層”的工作職責(zé)。V.35定義了路由器與基帶Modem間的連線標(biāo)準(zhǔn)；RS232C定義的是PC中的串口標(biāo)準(zhǔn)；RJ-45定義的雙絞線以太網(wǎng)卡的連接口規(guī)范；HDLC則是數(shù)據(jù)鏈路層協(xié)議。42.為了實(shí)現(xiàn)QoS控制的資源預(yù)約協(xié)議RSVP，下面描述中正確的是（）A、由發(fā)送方向數(shù)據(jù)傳送路徑上的各個(gè)路由器預(yù)約帶寬資源B、由發(fā)送方向接收方預(yù)約數(shù)據(jù)緩沖資源C、由接收方和發(fā)送方共同商定各條鏈路上的資源分配D、在數(shù)據(jù)傳送期間，預(yù)約的路由信息必須定期刷新答案：D解析：本題考察RSVP協(xié)議的相關(guān)知識(shí)。資源預(yù)留協(xié)議（ResourceReservationProtocol，簡稱RSVP）是一個(gè)通過網(wǎng)絡(luò)進(jìn)行資源預(yù)留的協(xié)議，是為實(shí)現(xiàn)綜合業(yè)務(wù)網(wǎng)而設(shè)計(jì)的。RSVP要求接收者在連接建立之初進(jìn)行資源預(yù)留，它必須支持單播和多播數(shù)據(jù)流，并具有很好的可伸縮性和強(qiáng)壯性。主機(jī)或者路由器可以使用RSVP滿足不同應(yīng)用程序數(shù)據(jù)流所需的不同的服務(wù)質(zhì)量。RSVP定義應(yīng)用程序如何進(jìn)行資源預(yù)留并在預(yù)留的資源不用時(shí)如何進(jìn)行預(yù)留資源的刪除。RSVP將會(huì)使得路徑上每個(gè)節(jié)點(diǎn)都進(jìn)行資源預(yù)留。RSVP有兩種主要的消息：（1）路徑消息路徑消息被沿著數(shù)據(jù)路徑從發(fā)送方主機(jī)發(fā)送，并記錄路徑上每個(gè)節(jié)點(diǎn)的的路徑狀態(tài)。路徑狀態(tài)包括先前節(jié)點(diǎn)的IP地址和一些數(shù)據(jù)對(duì)象：sendertemplate（發(fā)送方模板）是用于描述發(fā)送方數(shù)據(jù)格式、sendertspec（數(shù)據(jù)流的話務(wù)描述特征）是用于描述數(shù)據(jù)流傳輸特征、adspec攜帶廣告數(shù)據(jù)。（2）預(yù)留消息預(yù)留消息是由接收方沿著反向路徑發(fā)送到發(fā)送方。在每個(gè)節(jié)點(diǎn)上，預(yù)留消息的IP目的地址將會(huì)改成反向路徑上下一節(jié)點(diǎn)的地址，同時(shí)IP源地址將會(huì)改成反向路徑上前一節(jié)點(diǎn)的地址。預(yù)留消息包括流量說明數(shù)據(jù)對(duì)象，這個(gè)數(shù)據(jù)對(duì)象上用于確定流需要的資源。一個(gè)需要按特定服務(wù)質(zhì)量發(fā)送數(shù)據(jù)流的RSVP主機(jī)將會(huì)傳輸一個(gè)RSVP路徑消息，這個(gè)路徑消息將會(huì)沿單播或組播路由通過路由協(xié)議預(yù)先建立的路徑傳輸。如果路徑消息到達(dá)一個(gè)不理解RSVP的路由器，將會(huì)將這個(gè)消息轉(zhuǎn)發(fā)并不對(duì)其內(nèi)容進(jìn)行分析而且不會(huì)為這個(gè)流進(jìn)行資源預(yù)留。當(dāng)目的路由器接收到路徑消息，它將會(huì)：按照請求的參數(shù)進(jìn)行資源預(yù)留。對(duì)此，許可控制和策略控制處理請求參數(shù)并通知分組分類以便正確處理選定的數(shù)據(jù)分組，或者和上層協(xié)商如何進(jìn)行分組處理。向上游轉(zhuǎn)發(fā)請求（朝著發(fā)送方方向）。在每個(gè)節(jié)點(diǎn)上，預(yù)留消息的流量說明（flowspec）可以由前向節(jié)點(diǎn)更改。主要特征：RSVP為每個(gè)流請求資源：這是只有一個(gè)發(fā)送者但可以有一個(gè)或多個(gè)接收者的流。RSVP不是一個(gè)路由協(xié)議，而是用于互聯(lián)現(xiàn)在的和將來的路由協(xié)議。RSVP是由數(shù)據(jù)流的接收者發(fā)起并維護(hù)資源預(yù)留。RSVP維護(hù)主機(jī)和路由器的軟狀態(tài)（每個(gè)節(jié)點(diǎn)上的資源預(yù)留都需要周期性的更新），因此支持源自適應(yīng)網(wǎng)絡(luò)變化。RSVP提供多種預(yù)留類型（一組預(yù)留選項(xiàng)）并允許將來加入其他類型，進(jìn)行協(xié)議改進(jìn)，以支持不同的應(yīng)用程序。RSVP傳輸并維持通信和策略控制參數(shù)，這些對(duì)于RSVP都是不透明的。43.張工應(yīng)邀為一煉鋼廠的中心機(jī)房設(shè)計(jì)設(shè)備方案。其現(xiàn)狀是：機(jī)房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強(qiáng)的交流電流；控制系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸、存儲(chǔ)；約有2000個(gè)監(jiān)測點(diǎn)（通過多臺(tái)PLC設(shè)備實(shí)現(xiàn)），每個(gè)監(jiān)測點(diǎn)每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對(duì)各種設(shè)備的控制信號(hào)通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點(diǎn)上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實(shí)時(shí)分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計(jì)了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個(gè)主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計(jì)了一個(gè)路由器、5臺(tái)千兆交換機(jī)等主要設(shè)備，三是輔助類，包括UPS、機(jī)房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計(jì)劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（請作答此空）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機(jī)最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺(tái)設(shè)備是（）。A、IPSANB、FCSANC、NASD、AS答案：C解析：本題考查重要的網(wǎng)絡(luò)資源設(shè)備及機(jī)房設(shè)計(jì)的有關(guān)知識(shí)。文件服務(wù)器的硬盤容量的最低需求為能存儲(chǔ)半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應(yīng)該磁盤作為文件服務(wù)器的附屬存儲(chǔ)設(shè)備，因此首選NAS結(jié)構(gòu)。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對(duì)實(shí)時(shí)數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時(shí)必不可少的。因數(shù)據(jù)的實(shí)時(shí)性要求很高，且工作環(huán)境電磁干擾嚴(yán)重，因此引首選光纖作為信號(hào)傳輸介質(zhì)。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。44.IPv6的“鏈路本地地址”是將主機(jī)的（）附加在地址前綴1111111010之后產(chǎn)生的。A、IPv4地址B、MAC地址C、主機(jī)名D、任意字符串答案：B解析：鏈路本地單播地址在鄰居發(fā)現(xiàn)協(xié)議等功能中很有用，該地址主要用于啟動(dòng)時(shí)以及系統(tǒng)尚未獲取較大范圍的地址之時(shí)，鏈路節(jié)點(diǎn)的自動(dòng)地址配置。該地址起始10位固定為1111111010（FE80：：/10）。鏈路本地單播地址是將主機(jī)的MAC地址附加在地址前綴1111111010之后產(chǎn)生的。45.以下關(guān)于IPSEC說法不正確的是（）。A、ESP支持?jǐn)?shù)據(jù)的保密性，使用DES、Triple-DES、RC5、RC4、IDEA等算法。B、AH可以提供數(shù)據(jù)源認(rèn)證（確保接收到的數(shù)據(jù)是來自發(fā)送方）、數(shù)據(jù)完整性（確保數(shù)據(jù)沒有被更改）以及防中繼保護(hù)（確保數(shù)據(jù)到達(dá)次序的完整性）C、IPSec是一個(gè)協(xié)議體系，由建立安全分組流的密鑰交換協(xié)議和保護(hù)分組流的協(xié)議兩個(gè)部分構(gòu)成，前者即為IKE協(xié)議，后者則包含AH和ESP協(xié)議D、IPSec是一個(gè)標(biāo)準(zhǔn)的應(yīng)用層安全協(xié)議，是一個(gè)協(xié)議包答案：D解析：IPSec是一個(gè)標(biāo)準(zhǔn)的應(yīng)用層安全協(xié)議，它不是一個(gè)協(xié)議包，因此選項(xiàng)D是不正確的。其他選項(xiàng)中，A、B、C均是對(duì)IPSec的正確描述。46.IPv6地址分為3級(jí)，其中第1級(jí)表示的含義是（）。A、全球共知的公共拓?fù)銪、本地網(wǎng)絡(luò)C、網(wǎng)絡(luò)接口D、保留答案：A解析：本題考查IPv6的基本內(nèi)容。IPv6地址通常分為3級(jí)，第一級(jí)為公共拓?fù)?，表示多個(gè)ISP的集合。第二級(jí)為站點(diǎn)拓?fù)洌硎疽粋€(gè)機(jī)構(gòu)內(nèi)部子網(wǎng)的層次結(jié)構(gòu)。第三級(jí)唯一標(biāo)識(shí)一個(gè)接口。47.下圖表示一個(gè)局域網(wǎng)的互聯(lián)拓?fù)洌娇蛑械臄?shù)字是網(wǎng)橋ID，用字母來區(qū)分不同的網(wǎng)段。按照IEEE802.1d協(xié)議，ID為（）的網(wǎng)橋被選為根網(wǎng)橋，如果所有網(wǎng)段的傳輸費(fèi)用為1，則ID為92的網(wǎng)橋連接網(wǎng)段（請作答此空）的端口為根端口。A、B、C、dD、e答案：B解析：生成樹協(xié)議的工作過程簡單表述如下：1）唯一根網(wǎng)橋的推選：各個(gè)網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個(gè)網(wǎng)橋都能監(jiān)聽到BPDU，根據(jù)網(wǎng)橋標(biāo)識(shí)共同“選舉”出具有最大優(yōu)先級(jí)的根網(wǎng)橋。如果優(yōu)先級(jí)相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。2）在每個(gè)非根網(wǎng)橋選出一個(gè)根端口：根網(wǎng)橋向系統(tǒng)廣播其BPDU，對(duì)一個(gè)網(wǎng)橋來說，具有最小根路徑開銷的端口選為根端口；如果根路徑開銷相同，則取端口標(biāo)識(shí)最小的作為根端口，同時(shí)根端口處于轉(zhuǎn)發(fā)模式。一個(gè)網(wǎng)橋只有一個(gè)根端口，根網(wǎng)橋沒有根端口。3）在每個(gè)網(wǎng)段選一個(gè)指定端口：每個(gè)網(wǎng)橋接收到一個(gè)BPDU幀時(shí)，同時(shí)發(fā)出一個(gè)BPDU幀說明離根網(wǎng)橋的路徑開銷。在同一個(gè)網(wǎng)段里，具有最小的根路徑開銷的端口被選為指定端口。如果根路徑開銷相同，則取網(wǎng)橋標(biāo)識(shí)最小的作為指定端口。如果網(wǎng)橋標(biāo)識(shí)也相同，則取端口標(biāo)識(shí)最小的為指定端口。4）STP設(shè)置根端口和指定端口進(jìn)入轉(zhuǎn)發(fā)模式，可以轉(zhuǎn)發(fā)數(shù)據(jù)幀；而落選端口則進(jìn)入阻塞模式，只偵聽BPDU，不轉(zhuǎn)發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地交換BPDU信息，保證系統(tǒng)拓?fù)浣Y(jié)構(gòu)的合理性。48.TCP協(xié)議在建立連接的過程中會(huì)處于不同的狀態(tài)，當(dāng)狀態(tài)為（）表示是被動(dòng)關(guān)閉連接是形成。A、ESTABLISHEDB、TIME_WAITC、LOSE_WAITD、LISTENING答案：C解析：TIME_WAIT：是主動(dòng)關(guān)閉連接時(shí)形成的。主要是防止最后一個(gè)ACK丟失。由于TIME_WAIT的時(shí)間會(huì)非常長，因此server端應(yīng)盡量減少主動(dòng)關(guān)閉連接。CLOSE_WAIT：是被動(dòng)關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機(jī)，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實(shí)現(xiàn)發(fā)送ACK，因此進(jìn)入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會(huì)存在很多CLOSE_WAIT狀態(tài)的連接。49.軟件設(shè)計(jì)時(shí)需要遵循抽象、模塊化、信息隱蔽和模塊獨(dú)立原則。在劃分軟件系統(tǒng)模塊時(shí)，應(yīng)盡量做到（）A、高內(nèi)聚高耦合B、高內(nèi)聚低耦合C、低內(nèi)聚高耦合D、低內(nèi)聚低耦合答案：B解析：高內(nèi)聚強(qiáng)調(diào)功能實(shí)現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結(jié)合是面向過程編程和系統(tǒng)設(shè)計(jì)的重要特點(diǎn)。50.DNS通常會(huì)為域名設(shè)定一個(gè)有效期（時(shí)間長度）。如果要使域名永久有效，則有效期的值應(yīng)設(shè)為（）。A、0B、65535C、86400D、4294967295（即232-1）答案：C解析：DNS規(guī)定，域名的有效時(shí)間以秒為單位，用86400秒（24小時(shí)）表示永久有效。千萬不要想當(dāng)然選0.51.網(wǎng)絡(luò)路由器（）。A、可以連接不同的子網(wǎng)B、主要用于局域網(wǎng)接入InternetC、主要起分隔網(wǎng)段的作用D、工作數(shù)據(jù)鏈路層答案：A解析：本題屬于基礎(chǔ)概念題，B選項(xiàng)若修改為可以用于局域網(wǎng)接入Internet也是正確的，但是描述不正確。52.TCP/IP網(wǎng)絡(luò)中最早使用的動(dòng)態(tài)路由協(xié)議是（）協(xié)議，這種協(xié)議基于距離矢量算法來計(jì)算路由。A、RIPB、OSPFC、PPPD、IS-IS答案：A解析：動(dòng)態(tài)路由是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況自動(dòng)調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。路由信息協(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是最早使用的動(dòng)態(tài)路由協(xié)議。距離矢量名稱的由來是因?yàn)槁酚墒且允噶浚ň嚯x、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動(dòng)態(tài)路由算法。它的工作流程是：每個(gè)路由器維護(hù)一張矢量表，表中列出了當(dāng)前已知的到每個(gè)目標(biāo)的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。53.某財(cái)務(wù)部門需建立財(cái)務(wù)專網(wǎng)，A公司的李工負(fù)責(zé)對(duì)該網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他調(diào)研后得到的具體需求如下：1．用戶計(jì)算機(jī)數(shù)量40臺(tái)，分布在二層樓內(nèi)，最遠(yuǎn)距離約60米；2．一共部署7個(gè)輕負(fù)載應(yīng)用系統(tǒng)，其中5個(gè)系統(tǒng)不需要Internet訪問，2個(gè)系統(tǒng)需要Internet訪問；李工據(jù)此給出了設(shè)計(jì)方案，主要內(nèi)容可概述為：1．出口采用核心交換機(jī)＋防火墻板卡設(shè)備組成財(cái)務(wù)專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務(wù)器進(jìn)行地址映射；2．財(cái)務(wù)專網(wǎng)使用WLAN為主，報(bào)賬大廳用戶、本財(cái)務(wù)部門負(fù)責(zé)人均可以訪問財(cái)務(wù)專網(wǎng)和Internet；3．采用3臺(tái)高性能服務(wù)器部署5個(gè)不需要Internet訪問的應(yīng)用系統(tǒng)，1臺(tái)高性能服務(wù)器部署2個(gè)需要Internet訪問的應(yīng)用系統(tǒng)。針對(duì)于用戶訪問，你的評(píng)價(jià)是（）。針對(duì)于局域網(wǎng)的選型，你的評(píng)價(jià)是（）。針對(duì)服務(wù)器區(qū)的部署，你的評(píng)價(jià)是（請作答此空）。A、部署合理B、不恰當(dāng)，7個(gè)業(yè)務(wù)系統(tǒng)必須部署在7臺(tái)物理服務(wù)器上C、不恰當(dāng)，沒有備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性D、不恰當(dāng)，所有服務(wù)器均需通過防火墻策略進(jìn)行地址映射答案：C解析：針對(duì)于用戶訪問，根據(jù)設(shè)計(jì)方案，用戶可以訪問財(cái)務(wù)專網(wǎng)和Internet，因此評(píng)價(jià)為合理。針對(duì)于局域網(wǎng)的選型，設(shè)計(jì)方案采用WLAN為主，沒有明確說明是否考慮了網(wǎng)絡(luò)安全性和穩(wěn)定性等因素，因此評(píng)價(jià)為不確定。針對(duì)服務(wù)器區(qū)的部署，設(shè)計(jì)方案采用了多臺(tái)高性能服務(wù)器，但沒有提及備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性，因此評(píng)價(jià)為不恰當(dāng)。答案為C。54.以下關(guān)于在IPv6中任意播地址的敘述中，錯(cuò)誤的是（）。A、只能指定給IPv6路由器B、可以用作目標(biāo)地址C、可以用作源地址D、代表一組接口的標(biāo)識(shí)符答案：C解析：任意播地址是IPv6中的一種特殊地址，用于向同一組接口中的多個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)包。在IPv6中，任意播地址的格式為FF0X::/16，其中X可以是0到F的任意一個(gè)十六進(jìn)制數(shù)。根據(jù)題目中的敘述，選項(xiàng)A、B、D都是正確的。任意播地址可以指定給IPv6路由器，可以用作目標(biāo)地址，也代表一組接口的標(biāo)識(shí)符。而選項(xiàng)C是錯(cuò)誤的。任意播地址不能用作源地址，因?yàn)樗淼氖且唤M接口，而不是單個(gè)節(jié)點(diǎn)。在IPv6中，源地址必須是單個(gè)節(jié)點(diǎn)的地址，不能是任意播地址。因此，本題的正確答案是C。55.以下說法，錯(cuò)誤的是（）。A.IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機(jī)的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送B.IPSAN區(qū)別于FA、SAN以及IPSAN的主要技術(shù)是采用InfiniBand實(shí)現(xiàn)異地間的數(shù)據(jù)交換。B、InfiniBand可以處理存儲(chǔ)I/O、網(wǎng)絡(luò)I/O，也能夠處理進(jìn)程間通信（IPC、D、InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進(jìn)行互聯(lián)，也可以連接外部網(wǎng)絡(luò)答案：B解析：IPSAN技術(shù)（又稱iSCSI）是在傳統(tǒng)IP以太網(wǎng)架構(gòu)的SAN存儲(chǔ)網(wǎng)絡(luò)，把服務(wù)器與存儲(chǔ)連接起來。IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機(jī)的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送。IPSAN成本較低，有擴(kuò)展能力和適用性。InfiniBand架構(gòu)是一種支持多并發(fā)鏈接的“轉(zhuǎn)換線纜”技術(shù)，也是新一代服務(wù)器I/O標(biāo)準(zhǔn)，它將I/0與CPU/存儲(chǔ)器分開，采用基于通道的高速串行鏈路和可擴(kuò)展的光纖交換網(wǎng)絡(luò)替代共享總線結(jié)構(gòu)。InfiniBand可以處理存儲(chǔ)I/O、網(wǎng)絡(luò)I/O，也能夠處理進(jìn)程間通信（IPC），Infiniband在主機(jī)側(cè)采用RDMA技術(shù)，把主機(jī)內(nèi)數(shù)據(jù)處理的時(shí)延從幾十微秒降低到1微秒。InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進(jìn)行互聯(lián)，也可以連接外部網(wǎng)絡(luò)，可實(shí)現(xiàn)高帶寬（40Gbps、56Gbps和100Gbps）、低時(shí)延（幾百納秒）、無丟包性（媲美FC網(wǎng)絡(luò)的可靠性）。56.共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯(cuò)誤的是（）。A、共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲(chǔ)在一個(gè)共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B、共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲(chǔ)與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C、多個(gè)應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會(huì)使共享數(shù)據(jù)庫成為一個(gè)性能瓶頸D、共享數(shù)據(jù)庫集成方式的一個(gè)重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小答案：B解析：本題考核應(yīng)用集成的方式。57.OSPF協(xié)議規(guī)定，當(dāng)AS太大時(shí)，可將其劃分為多個(gè)區(qū)域，為每個(gè)區(qū)域分配一個(gè)標(biāo)識(shí)符，其中一個(gè)區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識(shí)符為（）A、B、C、55D、該網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)答案：B解析：OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識(shí)為。58.以下關(guān)于分組交換特性的描述中，正確的是（）。A、數(shù)據(jù)包不定長，可以建立端到端的邏輯連接B、數(shù)據(jù)包定長，可以建立端到端的邏輯連接C、數(shù)據(jù)包定長，長度為53BD、其工作原理類似于電路交換，只是數(shù)據(jù)包不定長答案：B解析：這是一道基本原理題，考查的是分組交換的特點(diǎn)。目前的交換方式主要有報(bào)文交換，分組交換和電路交換。其中分組交換實(shí)際上就是數(shù)據(jù)包最大長度定長的報(bào)文交換，根據(jù)其具體的工作機(jī)制的不同，可以分為以下三種：數(shù)據(jù)報(bào)交換：類似于報(bào)文交換，只是數(shù)據(jù)包是定長的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長的。信元交換：數(shù)據(jù)包定長為53B，而且采用的是面向連接的虛電路方式。因此只有報(bào)文交換不是分組交換。59.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostmonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（請作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseiningpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetoplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentmunicationwithcorecontroldevicesinamannersimilartoDPSsmunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A、methodsB、casesC、handsD、sections答案：B解析：執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網(wǎng)絡(luò)資源。在其他情況下，攻擊者通過用隨機(jī)值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網(wǎng)絡(luò)控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權(quán)的攻擊者可以在流請求消息中人為地生成大量隨機(jī)包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動(dòng)回程設(shè)備由于其復(fù)雜性以及是供應(yīng)商專屬設(shè)備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動(dòng)回程設(shè)備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設(shè)備是由多個(gè)網(wǎng)絡(luò)元素共同控制的。例如，單一的長期演化（LTE）基站連接多達(dá)32個(gè)MME（負(fù)責(zé)信令處理的關(guān)鍵節(jié)點(diǎn)）。因此，對(duì)單個(gè)核心元素的DoS/DDOS攻擊不會(huì)終止回程設(shè)備或網(wǎng)絡(luò)的整個(gè)操作。60.項(xiàng)目管理方法的核心是風(fēng)險(xiǎn)管理與（）相結(jié)合。A、目標(biāo)管理B、質(zhì)量管理C、投資管理D、技術(shù)管理答案：A解析：項(xiàng)目管理方法的核心是風(fēng)險(xiǎn)管理與目標(biāo)管理相結(jié)合。61.TCP/IP體系結(jié)構(gòu)中的TCP和IP所提供的服務(wù)分別為()。A、鏈路層服務(wù)和網(wǎng)絡(luò)層服務(wù)B、網(wǎng)絡(luò)層服務(wù)和傳輸層服務(wù)C、傳輸層服務(wù)和應(yīng)用層服務(wù)D、傳輸層服務(wù)和網(wǎng)絡(luò)層服務(wù)答案：D解析：基礎(chǔ)概念題。TCP是傳輸層協(xié)議，IP是網(wǎng)絡(luò)層協(xié)議。62.某網(wǎng)站向CA中請了數(shù)字證書，用戶通過（）來驗(yàn)證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進(jìn)行安全通信時(shí)，用戶可以通過（）進(jìn)行加密和驗(yàn)證，該網(wǎng)站通過（請作答此空）進(jìn)行解密和簽名。A、CA的簽名B、證書中的公鑰C、網(wǎng)站的私鑰D、用戶的公鑰答案：C解析：在X.509標(biāo)準(zhǔn)中，包含在數(shù)字證書中的數(shù)據(jù)域有證書、版本號(hào)、序列號(hào)（唯一標(biāo)識(shí)每一個(gè)CA下發(fā)的證書）、算法標(biāo)識(shí)、頒發(fā)者、有效期、有效起始日期、有效終止日期、使用者、使用者公鑰信息、公鑰算法、公鑰、頒發(fā)者唯一標(biāo)識(shí)、使用者唯一標(biāo)識(shí)、擴(kuò)展、證書簽名算法、證書簽名（發(fā)證機(jī)構(gòu)即CA對(duì)用戶證書的簽名）。數(shù)字證書能驗(yàn)證實(shí)體身份，而驗(yàn)證證書有效性的主要是依據(jù)數(shù)字證書所包含的證書簽名。如圖1所示，網(wǎng)站通訊用戶發(fā)送數(shù)據(jù)時(shí)使用網(wǎng)站的公鑰（從數(shù)字證書中獲得）加密，收到數(shù)據(jù)時(shí)使用網(wǎng)站的公鑰驗(yàn)證網(wǎng)站的數(shù)字簽名；網(wǎng)站利用自身的私鑰對(duì)發(fā)送的消息簽名和對(duì)收到的消息解密。63.甲和乙要進(jìn)行通信，甲對(duì)發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用（）驗(yàn)證該消息的真實(shí)性。A、甲的公鑰B、甲的私鑰C、乙的公鑰D、乙的私鑰答案：A解析：甲和乙要進(jìn)行通信，甲對(duì)發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用甲的公鑰驗(yàn)證該消息的真實(shí)性。64.RSVP協(xié)議通過（）來預(yù)留資源。A、發(fā)送方請求路由器B、接收方請求路由器C、發(fā)送方請求接收方D、接收方請求發(fā)送方答案：B解析：發(fā)送者指發(fā)送路徑消息的進(jìn)程，而接收者是指發(fā)送預(yù)留消息的進(jìn)程，同一個(gè)進(jìn)程可以同時(shí)發(fā)送這兩種消息，因此既可以是發(fā)送者，也可以是接收者。資源預(yù)留的過程從應(yīng)用程序流的源節(jié)點(diǎn)發(fā)送Path消息開始，該消息會(huì)沿著流所經(jīng)路徑傳到流的目的節(jié)點(diǎn)，并沿途建立路徑狀態(tài)；目的節(jié)點(diǎn)收到該P(yáng)ath消息后，會(huì)向源節(jié)點(diǎn)回送Resv消息，沿途建立預(yù)留狀態(tài)，如果源節(jié)點(diǎn)成功收到預(yù)期的Resv消息，則認(rèn)為在整條路徑上資源預(yù)留成功。65.RUP生命周期分為（請作答此空）階段，RUP生命階段中（）是確定項(xiàng)目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險(xiǎn)。A、3B、4C、5D、6答案：B解析：依據(jù)時(shí)間順序，RUP生命周期分為四個(gè)階段。初始階段（Inception）：確定項(xiàng)目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險(xiǎn)。細(xì)化階段（Elaboration）：分析項(xiàng)目，構(gòu)建軟件結(jié)構(gòu)、計(jì)劃。該階段應(yīng)確保軟件結(jié)構(gòu)、需求、計(jì)劃已經(jīng)穩(wěn)定；項(xiàng)目風(fēng)險(xiǎn)低，預(yù)期能完成項(xiàng)目；軟件結(jié)構(gòu)風(fēng)險(xiǎn)已經(jīng)解決。構(gòu)建階段（Construction）：構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過詳細(xì)測試。交付階段（Transition）：確保最終用戶可使用該軟件。66.工程師利用測試設(shè)備對(duì)某信息點(diǎn)已經(jīng)連接好的網(wǎng)線進(jìn)行測試時(shí)，發(fā)現(xiàn)有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機(jī)級(jí)聯(lián)時(shí)，需要交換UTP一端的線序，其規(guī)則是（請作答此空），對(duì)變更了線序的UTP，最直接的測試方式是（）。A、1＜-->2，3＜-->4B、1＜-->2，3＜-->6C、1＜-->3，2＜-->6D、5＜-->6，7＜-->8答案：C解析：本題考查網(wǎng)絡(luò)布線與測試方面的基本知識(shí)。根據(jù)相關(guān)標(biāo)準(zhǔn)，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個(gè)線是必須的，分別配對(duì)成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當(dāng)需要交換線序時(shí)，將線的其中一端的1<-->3，2<-->6分別對(duì)調(diào)。對(duì)變更了線序的UTP進(jìn)行測試時(shí)，最簡單的方法是利用萬用表測試。67.有一種特殊的口地址叫做自動(dòng)專用IP地址（APIPA），這種地址的用途是（）。A、指定給特殊的專用服務(wù)器B、作為默認(rèn)網(wǎng)關(guān)的訪問地址C、DHCP服務(wù)器的專用地址D、無法獲得動(dòng)態(tài)地址時(shí)作為臨時(shí)的主機(jī)地址答案：D解析：默認(rèn)情況下，運(yùn)行Windows的計(jì)算機(jī)首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進(jìn)行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對(duì)TCP/IP協(xié)議進(jìn)行配置。如果無法建立與DHCP服務(wù)器的連接，客戶端與本地DHCP服務(wù)器通訊失敗，無法更新它的租約，則計(jì)算機(jī)改為使用APIPA自動(dòng)尋址方式，并自動(dòng)配置TCP/IP協(xié)議。它將使用APIPA分配的地址，以后每隔5分鐘嘗試與外界的DHCP服務(wù)器聯(lián)系一次，直到它可以與DHCP服務(wù)器通訊為止。當(dāng)這個(gè)DHCP服務(wù)器再次能為請求服務(wù)時(shí)，客戶機(jī)將自動(dòng)更新他們的地址。APIPA存在于所有流行的各種版本的Windows系統(tǒng)中。68.九個(gè)項(xiàng)目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本從1百萬、2百萬、…，到9百萬各不相同，但并不順序?qū)?yīng)。已知A11與A21、A12與A22的成本都有一倍關(guān)系，A11與A12、A21與A31、A22與A23、A23與A33的成本都相差1百萬。由此可以推斷，項(xiàng)目A22的成本是（）百萬。A、2B、4C、6D、8答案：C解析：考核應(yīng)用數(shù)學(xué)基礎(chǔ)知識(shí)69.兩個(gè)以上的申請人分別就相同內(nèi)容的計(jì)算機(jī)程序的發(fā)明創(chuàng)造，先后向國務(wù)院專利行政部門提出申請，（）可以獲得專利申請權(quán)。A、所有申請人均B、先申請人C、先使用人D、先發(fā)明人答案：B解析：在我國，審批專利遵循的基本原則是“先申請先得”原則，即對(duì)于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權(quán)就授予誰。專利法第九條規(guī)定，兩個(gè)以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權(quán)授予最先申請的。當(dāng)有二者在同一時(shí)間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報(bào)有關(guān)情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a(bǔ)償，或兩件申請都不授予專利權(quán)。但專利權(quán)的的授予只能給一個(gè)人。70.企業(yè)信息資源集成管理的核心是對(duì)企業(yè)（）的集成。A、業(yè)務(wù)流B、內(nèi)部信息流C、外部信息流D、內(nèi)部和外部信息流答案：D解析：企業(yè)信息資源集成管理是指將企業(yè)內(nèi)部和外部的信息資源進(jìn)行整合和管理，以實(shí)現(xiàn)信息的共享和利用。因此，選項(xiàng)D“內(nèi)部和外部信息流”是正確答案。選項(xiàng)A“業(yè)務(wù)流”只是企業(yè)信息資源集成管理的一部分，選項(xiàng)B“內(nèi)部信息流”和選項(xiàng)C“外部信息流”只考慮了其中一方面的信息流，不全面。71.網(wǎng)絡(luò)生命周期的迭代模型的核心思想中，（）決定是否結(jié)束網(wǎng)絡(luò)系統(tǒng)的生命周期。A、成本評(píng)價(jià)機(jī)制B、原型法C、螺旋模型D、面向?qū)ο蟠鸢福篈解析：網(wǎng)絡(luò)生命周期的迭代模型的核心思想是網(wǎng)絡(luò)應(yīng)用驅(qū)動(dòng)理論和成本評(píng)價(jià)機(jī)制，當(dāng)網(wǎng)絡(luò)系統(tǒng)無法滿足用戶的需求時(shí)，就必須進(jìn)入到下一個(gè)迭代周期。經(jīng)過迭代周期后，網(wǎng)絡(luò)系統(tǒng)將能夠滿足用戶的網(wǎng)絡(luò)需求；成本評(píng)價(jià)機(jī)制決定是否結(jié)束網(wǎng)絡(luò)系統(tǒng)的生命周期。72.PPP是連接廣域網(wǎng)的一種封裝協(xié)議，下面關(guān)于PPP的描述中錯(cuò)誤的是（）。A、能夠控制數(shù)據(jù)鏈路的建立B、能夠分配和管理廣域網(wǎng)的IP地址C、只能采用IP作為網(wǎng)絡(luò)層協(xié)議D、能夠有效地進(jìn)行錯(cuò)誤檢測答案：C解析：PPP（點(diǎn)到點(diǎn)協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設(shè)計(jì)的鏈路層協(xié)議。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。設(shè)計(jì)目的主要是用來通過撥號(hào)或?qū)＞€方式建立點(diǎn)對(duì)點(diǎn)連接發(fā)送數(shù)據(jù)，使其成為各種主機(jī)、網(wǎng)橋和路由器之間簡單連接的一種共通的解決方案。點(diǎn)對(duì)點(diǎn)協(xié)議（PPP）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。PPP最初設(shè)計(jì)是為兩個(gè)對(duì)等節(jié)點(diǎn)之間的IP流量傳輸提供一種封裝協(xié)議。在TCP-IP協(xié)議集中它是一種用來同步調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（OSI模式中的第二層），替代了原來非標(biāo)準(zhǔn)的第二層協(xié)議，即SLIP。除了IP以外PPP還可以攜帶其它協(xié)議，包括DECnet和Novell的Internet網(wǎng)包交換（IPX）。73.當(dāng)TCP實(shí)體要建立連接時(shí)，其段頭中的（）標(biāo)志置1。A、SYNB、FINC、RSTD、URG答案：A解析：緊急（URG）—緊急有效，需要盡快傳送；確認(rèn)（ACK）—建立連接后的報(bào)文回應(yīng)，ACK設(shè)置為1；推送（PSH）—接收方應(yīng)該盡快將這個(gè)報(bào)文段交給上層協(xié)議，不需要等緩存滿；復(fù)位（RST）—重新連接；同步（SYN）—發(fā)起連接；終止（FIN）—釋放連接。更詳細(xì)的三次握手內(nèi)容參見朱小平老師編著的《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師的5天修煉》一書中的第5章。74.以下關(guān)于邏輯網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)的說法不正確的是（）。A、邏輯網(wǎng)絡(luò)設(shè)計(jì)必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)B、邏輯網(wǎng)絡(luò)設(shè)計(jì)階段，應(yīng)該選擇較為先進(jìn)、新型的技術(shù)C、設(shè)計(jì)合理網(wǎng)絡(luò)結(jié)構(gòu)，減少一次性投資，避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題D、邏輯網(wǎng)絡(luò)設(shè)計(jì)直接決定了運(yùn)營維護(hù)等周期性投資答案：B解析：邏輯網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)有：合適的應(yīng)用運(yùn)行環(huán)境--邏輯網(wǎng)絡(luò)設(shè)計(jì)必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)；成熟而穩(wěn)定的技術(shù)選型--在邏輯網(wǎng)絡(luò)設(shè)計(jì)階段，應(yīng)該選擇較為成熟穩(wěn)定的技術(shù)，越是大型的項(xiàng)目，越要考慮技術(shù)的成熟度，以避免錯(cuò)誤投入；合理的網(wǎng)絡(luò)結(jié)構(gòu)--合理的網(wǎng)絡(luò)結(jié)構(gòu)不僅可以減少一次性投資，而且可以避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題；合適的運(yùn)營成本--邏輯網(wǎng)絡(luò)設(shè)計(jì)不僅僅決定了一次性投資，技術(shù)選型、網(wǎng)絡(luò)結(jié)構(gòu)也直接決定了運(yùn)營維護(hù)等周期性投資；75.假設(shè)信號(hào)的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ㄕ堊鞔鸫丝眨?。A、300b/sB、600b/sC、1200b/sD、2400b/s答案：C解析：這是一道計(jì)算題，考查了無噪聲的信道數(shù)據(jù)速率的計(jì)算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關(guān)鍵在于獲得“碼元比特位”，這是與其采用的調(diào)制技術(shù)相關(guān)的。表1各調(diào)制技術(shù)所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；而QPSK的碼元比特位是2，因此其信道數(shù)據(jù)速率就是600×2=1200b/s。76.OSI中，實(shí)現(xiàn)系統(tǒng)間二進(jìn)制信息組的正確傳輸，為上一層提供可靠、無錯(cuò)誤的數(shù)據(jù)信息的協(xié)議層是（）A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、運(yùn)輸層答案：B解析：基礎(chǔ)概念題。從題干意思可以看到，二進(jìn)制信息組這個(gè)關(guān)鍵詞，指的是數(shù)據(jù)幀。77.瀏覽網(wǎng)頁時(shí)瀏覽器與Web服務(wù)器之間需要建立一條TCP連接，該連接中客戶端使用的端口是()。A、21B、25C、80D、大于1024的高端答案：D解析：網(wǎng)絡(luò)應(yīng)用中，通常服務(wù)器端為低端，比如Web服務(wù)器的80,FTP服務(wù)器的20,21郵件服務(wù)器的25等，客戶端均為高端。78.下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（）。A、連通性測試需要利用測試工具對(duì)關(guān)鍵的核心和匯聚設(shè)備、關(guān)鍵服務(wù)器，進(jìn)行連通測試。B、單點(diǎn)連通性符合要求，測試點(diǎn)ping關(guān)鍵節(jié)點(diǎn)連通性為95%以上。C、系統(tǒng)連通性符合要求，即99%的測試點(diǎn)單點(diǎn)連通性符合要求D、連通性測試中的ping測試需要覆蓋所有子網(wǎng)和50%的VLAN網(wǎng)絡(luò)答案：A解析：A選項(xiàng)正確。連通性測試需要對(duì)關(guān)鍵的核心和匯聚設(shè)備、關(guān)鍵服務(wù)器進(jìn)行連通測試，以確保網(wǎng)絡(luò)的正常運(yùn)行。B選項(xiàng)錯(cuò)誤。單點(diǎn)連通性符合要求并不能保證整個(gè)網(wǎng)絡(luò)的連通性，測試點(diǎn)ping關(guān)鍵節(jié)點(diǎn)連通性為95%以上也不能保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性。C選項(xiàng)錯(cuò)誤。99%的測試點(diǎn)單點(diǎn)連通性符合要求并不能保證整個(gè)網(wǎng)絡(luò)的連通性，測試點(diǎn)的數(shù)量也不能代表整個(gè)網(wǎng)絡(luò)的情況。D選項(xiàng)錯(cuò)誤。ping測試需要覆蓋所有子網(wǎng)和50%的VLAN網(wǎng)絡(luò)并不能保證整個(gè)網(wǎng)絡(luò)的連通性，只是測試中的一部分。79.在SNMP協(xié)議中，代理收到管理站的一個(gè)GET請求后，若不能提供該實(shí)例的值，則（）。A、返回下個(gè)實(shí)例的值B、返回空值C、不予響應(yīng)D、顯示錯(cuò)誤答案：A解析：在SNMP協(xié)議中，代理收到管理站的一個(gè)GET請求后，若不能提供該實(shí)例的值，則返回下一個(gè)值。80.雙絞線的一端按照TIA/EIA568A線序排列，另一端按照TIA/EIA568B線序排列，兩端裝好RJ45水晶頭，這樣的線可用于（）的連接。A、網(wǎng)卡到集線器B、網(wǎng)卡到交換機(jī)C、交換機(jī)到交換機(jī)D、交換機(jī)到路由器答案：C解析：所謂的直通線就是線的兩頭都568B或者都是568A標(biāo)準(zhǔn)，而交叉線就一頭B一頭A直通線接不同的設(shè)備如路由器和交換機(jī)，而交叉線接相同的設(shè)備如:交換機(jī)和交換機(jī)，PC與PC。其中路由器當(dāng)做PC來看。81.下面Ipv6地址不正確的是（）A、1/128B、1:2:3:4:5:6:7:8:/64C、1:2::1/64D、2001::1/128答案：B解析：IPv6地址由8組16進(jìn)制數(shù)表示，每組數(shù)之間用冒號(hào)分隔，每組數(shù)占16位，共128位。其中，每組數(shù)前導(dǎo)的0可以省略，連續(xù)的0可以用“::”表示一次，但只能用一次。地址后面可以跟著“/”和一個(gè)數(shù)字，表示該地址的前綴長度。A選項(xiàng)：1/128不是一個(gè)有效的IPv6地址，因?yàn)镮Pv6地址必須由8組16進(jìn)制數(shù)組成。B選項(xiàng)：1:2:3:4:5:6:7:8:/64不是一個(gè)有效的IPv6地址，因?yàn)樽詈笠唤M數(shù)不能超過4個(gè)16進(jìn)制數(shù)，且地址后面的“/64”表示前綴長度，應(yīng)該跟在地址的后面，而不是最后一組數(shù)的后面。C選項(xiàng)：1:2::1/64是一個(gè)有效的IPv6地址，其中“::”表示省略了一組連續(xù)的0，前綴長度為64。D選項(xiàng)：2001::1/128是一個(gè)有效的IPv6地址，其中前綴長度為128。綜上所述，選項(xiàng)B不正確，是本題的答案。82.在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）A、001B、1111111010C、1111111011D、11111111答案：A解析：全球單播地址是指這個(gè)單播地址是全球唯一的。表1給出了IPv6高位數(shù)字代表的地址類型表1IPv6地址類型83.張工應(yīng)邀為一煉鋼廠的中心機(jī)房設(shè)計(jì)設(shè)備方案。其現(xiàn)狀是：機(jī)房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強(qiáng)的交流電流；控制系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸、存儲(chǔ)；約有2000個(gè)監(jiān)測點(diǎn)（通過多臺(tái)PLC設(shè)備實(shí)現(xiàn)），每個(gè)監(jiān)測點(diǎn)每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對(duì)各種設(shè)備的控制信號(hào)通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點(diǎn)上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實(shí)時(shí)分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計(jì)了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個(gè)主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計(jì)了一個(gè)路由器、5臺(tái)千兆交換機(jī)等主要設(shè)備，三是輔助類，包括UPS、機(jī)房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計(jì)劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是（請作答此空）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機(jī)最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺(tái)設(shè)備是（）。A、大規(guī)模ClusterB、小規(guī)模ClusterC、大規(guī)模SMPD、小規(guī)模SMP答案：D解析：1.文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。答案：至少需要3塊硬盤，優(yōu)先采用的結(jié)構(gòu)是RAID5。RAID5是一種數(shù)據(jù)分布式存儲(chǔ)技術(shù)，可以將數(shù)據(jù)分散存儲(chǔ)在多個(gè)硬盤上，并通過校驗(yàn)碼實(shí)現(xiàn)數(shù)據(jù)的冗余備份。RAID5至少需要3塊硬盤，容量為1TB的硬盤需要至少3塊硬盤才能構(gòu)建RAID5。RAID5的優(yōu)點(diǎn)是數(shù)據(jù)安全性高，可以在一塊硬盤損壞時(shí)保證數(shù)據(jù)的完整性。2.監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是（請作答此空）。答案：需要根據(jù)具體