2024年全國軟件水平考試之高級網(wǎng)絡(luò)規(guī)劃設(shè)計師考試重點黑金模擬題（附答案）

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準(zhǔn)考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、對實際應(yīng)用問題建立數(shù)學(xué)模型并求得結(jié)果后，還需要根據(jù)建模的目的和要求，利用相關(guān)知識，結(jié)合研究對象的特點，進行模型分析。模型分析工作一般不包括（）。A.模型的合理性分析B.模型的誤差分析C.模型的先進性分析D.參數(shù)的靈敏性分析

2、HDLC通信中，（）用于傳送有效信息或數(shù)據(jù)，簡稱（請作答此空）。SNRM屬于HDLC幀中的（）。A.I幀B.S幀C.U幀D.N幀

3、甲公司承接了乙公司的網(wǎng)絡(luò)建設(shè)工作。由于待建網(wǎng)絡(luò)規(guī)模很大，為確保建設(shè)工作順利進行，負(fù)責(zé)該項目的工程師在進行邏輯設(shè)計時提出了如下工作思路：①明確邏輯設(shè)計工作的內(nèi)容是：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計；物理層技術(shù)選擇；局域網(wǎng)技術(shù)選擇；廣域網(wǎng)技術(shù)選擇；地址設(shè)計；路由協(xié)議選擇；網(wǎng)絡(luò)管理模式與工具選擇；撰寫邏輯設(shè)計文檔。②在進行地址設(shè)計時，確定的方案是：按乙公司各分支機構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構(gòu)的序號（0表示公司總部，分支機構(gòu)總數(shù)不會超過200）。對該工程師確定的邏輯設(shè)計內(nèi)容的評價，恰當(dāng)?shù)氖菓?yīng)增加網(wǎng)絡(luò)安全設(shè)計這一部分。每個分支機構(gòu)能連網(wǎng)的計算機的數(shù)量最多為65534，配置IP地址時掩碼是（3）。A.B.C.D.

4、PKI由多個實體組成，其中管理證書發(fā)放的是CA，證書到期或廢棄后的處理方法是（）。A.刪除B.標(biāo)記無效C.放于CRL并發(fā)布D.回收放入待用證書庫

5、在網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中都是收、發(fā)雙向進行的。一般來說，對于光纖介質(zhì)也就需要兩條光纖分別負(fù)責(zé)數(shù)據(jù)的發(fā)送和接收。近年來已經(jīng)有了在單條光纖上同時傳輸收發(fā)數(shù)據(jù)的技術(shù)，下面支持單條光纖上同時傳輸收發(fā)數(shù)據(jù)的技術(shù)是（）。A.WiFi和WiMAXB.ADSL和VDSLC.PPPoE和802.1xD.GPON和EPON

6、IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為1500的報文分為2個較小報文，其中一個報文大小為800字節(jié)，則另一個報文的大小至少為（）字節(jié)。A.700B.720C.740D.800

7、下圖所示PKI系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)驗證用戶身份的是（）。A.證書機構(gòu)CAB.注冊機構(gòu)RAC.證書發(fā)布系統(tǒng)D.PKI策略

8、RIPv2是增強的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯誤的是（）。A.使用廣播方式來傳播路由更新報文B.采用了觸發(fā)更新機制來加速路由收斂C.支持可變長子網(wǎng)掩碼和無類別域間路由D.使用經(jīng)過散列的口令字來限制路由信息的傳播

9、某園區(qū)有多棟房屋，每棟房屋都通過光纜連接到機房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為（）A.機房網(wǎng)絡(luò)設(shè)備故障B.DNS服務(wù)器故障C.網(wǎng)絡(luò)配置變更D.該棟房岸到機房的光纜故障

10、某學(xué)校為學(xué)生宿舍部署無線網(wǎng)絡(luò)后，頻繁出現(xiàn)網(wǎng)速慢、用戶無法登錄等現(xiàn)象，網(wǎng)絡(luò)管理員可以通過哪些措施優(yōu)化無線網(wǎng)絡(luò)（）。A.①②B.①②③C.①②③④D.①②③④⑤

11、OSPF協(xié)議將其管理的網(wǎng)絡(luò)劃分為不同類型的若干區(qū)域（Area），其中標(biāo)準(zhǔn)區(qū)域特點是（）。A.不接受本地AS之外的路由信息，也不接受其他區(qū)域的路由匯總信息B.不接受本地AS之外的路由信息，對本地AS之外的目標(biāo)采用默認(rèn)路由C.可以接收任何鏈路更新信息和路由匯總信息D.可以學(xué)習(xí)其他AS的路由信息，對本地AS中的其他區(qū)域采用默認(rèn)路由

12、電子商務(wù)有多種物流模式，在（）模式下，物流供應(yīng)商是一個供應(yīng)鏈和物流方案的集成商，它對公司內(nèi)部和具有互補性的服務(wù)供應(yīng)商所擁有的不同資源、能力和技術(shù)能進行整合和管理，并提供一整套供應(yīng)鏈解決方案，也是貨主的物流方案集成商。A.物流聯(lián)盟B.第三方物流C.第四方物流D.物流一體化

13、某高校的校園網(wǎng)由1臺核心設(shè)備、6臺匯聚設(shè)備、200臺接入設(shè)備組成，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示，所有匯聚設(shè)備均直接上聯(lián)到核心設(shè)備，所有接入設(shè)備均直接上聯(lián)到匯聚設(shè)備，在網(wǎng)絡(luò)系統(tǒng)抽樣測試中，按照抽樣規(guī)則，最少應(yīng)該測試（）條匯聚層到核心層的上聯(lián)鏈路和（請作答此空）條接入層到匯聚層的上聯(lián)鏈路。A.20B.30C.40D.50

14、張工應(yīng)邀為一煉鋼廠的中心機房設(shè)計設(shè)備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設(shè)備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進行實時分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計了一個路由器、5臺千兆交換機等主要設(shè)備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（請作答此空）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A.大規(guī)模ClusterB.小規(guī)模ClusterC.大規(guī)模SMPD.小規(guī)模SMP

15、在有OSI參考模型中，位于同一層上的系統(tǒng)構(gòu)成了OSI的（）層。A.物理B.對等C.傳輸D.網(wǎng)絡(luò)

16、利用交換機的ACL功能可增強網(wǎng)絡(luò)的安全性和功能，其中不能實現(xiàn)的功能是（），交換機上的RADIUS不能實現(xiàn)的功能是（請作答此空）。A.用戶名認(rèn)證B.用戶密碼認(rèn)證C.用戶接入權(quán)限認(rèn)證D.流量控制

17、防火墻的經(jīng)典體系結(jié)構(gòu)主要有三種，圖1給出的是（）體系結(jié)構(gòu)。A.雙重宿主主機B.（被）屏蔽主機C.（被）屏蔽子網(wǎng)D.混合模式

18、二層以太網(wǎng)交換機聯(lián)網(wǎng)范圍的距離主要受制于（）。A.MAC地址B.CSMA/CDC.通信介質(zhì)D.網(wǎng)橋協(xié)議

19、配置項是構(gòu)成產(chǎn)品配置的主要元素。其中（22）不屬于配置項。A.設(shè)備清單B.項目質(zhì)量報告C.源代碼D.測試用例

20、結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，由終端設(shè)備到信息插座的整個區(qū)域組成的是（）。A.工作區(qū)子系統(tǒng)B.干線子系統(tǒng)C.水平子系統(tǒng)D.設(shè)備間子系統(tǒng)

21、主動防御是新型的殺病毒技術(shù)，其原理是（）。A.根據(jù)特定的指令串識別病毒程序并阻止其運行B.根據(jù)特定的標(biāo)志識別病毒程序并阻止其運行C.根據(jù)特定的行為識別病毒程序并阻止其運行D.根據(jù)特定的程序結(jié)構(gòu)識別病毒程序并阻止其運行

22、海明碼是一種糾錯編碼，如果信息為6位，要求糾正1位錯，按照海明編碼規(guī)則，需要增加的校驗位是（）位。A.3B.4C.5D.6

23、互聯(lián)網(wǎng)上的各種應(yīng)用對網(wǎng)絡(luò)QoS指標(biāo)的要求不一，下列應(yīng)用中對實時性要求最低的是（）。A.直播課堂B.視頻會議C.郵件接收D.網(wǎng)絡(luò)電話

24、IPv6地址分為3級，其中第2級表示的含義是（）。A.全球共知的公共拓?fù)銪.本地網(wǎng)絡(luò)C.網(wǎng)絡(luò)接口D.保留

25、RIPV2對RIPV1協(xié)議的改進之一是采用水平分割法。以下關(guān)于水平分割法的說法中錯誤的是（）。A.路由器必須有選擇地將路由表中的信息發(fā)給鄰居B.一條路由信息不會被發(fā)送給該信息的來源C.水平分割法為了解決路由環(huán)路D.發(fā)送路由信息到整個網(wǎng)絡(luò)

26、下面的地址中，可以分配給某臺主機接口的地址是（）。A.3B.27/30C.61.10.191.255/18D.8/27

27、采用DHCP分配IP地址無法做到（）。A.理分配IP地址資源B.減少網(wǎng)管員工作量C.減少IP地址分配出錯可能D.提高域名解析速度

28、TCP/IP網(wǎng)絡(luò)中最早使用的動態(tài)路由協(xié)議是（）協(xié)議，這種協(xié)議基于距離矢量算法來計算路由。A.RIPB.OSPFC.PPPD.IS-IS

29、（請作答此空）是存儲器連續(xù)二次獨立的"讀"或"寫"操作所需的最短時間。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（4）、數(shù)據(jù)庫所允許的索引數(shù)量等。A.時鐘頻率B.字長C.可移植性D.存取周期

30、對網(wǎng)絡(luò)性能進行評估時，需要明確的主要性能指標(biāo)是（）A.實際數(shù)據(jù)率B.丟包率C.延遲時間D.延遲抖動

31、在進行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法

32、IPv6地址分為3級，其中第1級表示的含義是（）。A.全球共知的公共拓?fù)銪.本地網(wǎng)絡(luò)C.網(wǎng)絡(luò)接口D.保留

33、以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（4）。A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制B.對進出網(wǎng)絡(luò)的信息進行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒

34、DHCP服務(wù)器收到Discover報文后，就會在地址池中查找一個合適的IP地址，加上相應(yīng)的租約期限和其他配置信息（如網(wǎng)關(guān)、DNS服務(wù)器等信息），構(gòu)造一個（）報文，發(fā)送給DHCP客戶端A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack

35、某企業(yè)采用防火墻保護內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進行故障檢測：1.登錄防火墻，檢查（請作答此空），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3.進行（）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生故障的原因不可能是（），排除故障的方法是在防火墻上（）。A.內(nèi)存及CPU使用情況B.進入內(nèi)網(wǎng)報文數(shù)量C.ACL規(guī)則執(zhí)行情況D.進入Internet報文數(shù)量

36、無線局域網(wǎng)通常采用的是WPA2協(xié)議，其安全加密算法有（3）。A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

37、IPSec協(xié)議使用（）協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。協(xié)商的安全參數(shù)包括加密及鑒別算法、加密及鑒別密鑰、通信的保護模式(傳輸或隧道模式)、密鑰的生存期等。A.AHB.IKEC.ESPD.DOI

38、研究表明，腫瘤的生長有以下規(guī)律：當(dāng)腫瘤細(xì)胞數(shù)目超過1011時才是臨床可觀察的；在腫瘤生長初期，幾乎每隔一定時間就會觀測到腫瘤細(xì)胞數(shù)量翻一番；在腫瘤生長后期，腫瘤細(xì)胞的數(shù)目趨向某個穩(wěn)定值。為此，圖（）反映了腫瘤的生長趨勢。A.見圖AB.見圖BC.見圖CD.見圖D

39、甲方是一個對網(wǎng)絡(luò)響應(yīng)速度要求很高的機構(gòu)，張工負(fù)責(zé)為甲方的網(wǎng)絡(luò)工程項目進行邏輯設(shè)計，他的設(shè)計方案的主要內(nèi)容可概述為：①采用核心層、分布層、接入層三層結(jié)構(gòu)；②局域網(wǎng)以使用WLAN為主；③骨干網(wǎng)使用千兆以太網(wǎng)；④地址分配方案是：按甲方各分支機構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.X的模式分配，其中n為分支機構(gòu)的序號（0表示總部，分支機構(gòu)總數(shù)不會超過10，每個分支機構(gòu)內(nèi)的計算機數(shù)在100至200之間）；⑤配置一個具有NAT功能的家用路由器實現(xiàn)機構(gòu)內(nèi)部計算機連接Internet。針對NAT及其相關(guān)方案，你的評價是（）。A.設(shè)計合理B.不合理，計算機太多，NAT成為瓶頸C.不合理，不能由一個NAT為不同的子網(wǎng)實現(xiàn)地址自動分配D.不合理，一個路由器不能連接太多的子網(wǎng)

40、以下給出的地址中，屬于子網(wǎng)9/28的主機地址是（）。A.7B.4C.6D.1

41、以下行為中，不屬于威脅計算機網(wǎng)絡(luò)安全的因素是（）A.操作員安全配置不當(dāng)而造成的安全漏洞B.在不影響網(wǎng)絡(luò)正常工作情況下，進行截獲、竊取、破譯以獲得重要機密信息C.安裝非正版軟件D.安裝蜜罐系統(tǒng)

42、一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風(fēng)險，需要一個好的變更控制過程。合理的變更控制為（）；自動化工具能夠幫助變更控制過程更有效地運作，（請作答此空）是這類工具應(yīng)具有的特性之一。A.自動維護系統(tǒng)的不同版本B.支持系統(tǒng)文檔的自動更新C.自動判定變更是否能夠?qū)嵤〥.可生成標(biāo)準(zhǔn)的和定制的報告和圖表

43、IPSec的加密和認(rèn)證過程中所使用的密鑰由（）機制來生成和分發(fā)。A.ESPB.IKEC.TGSD.AH

44、當(dāng)一個主機要獲取通信目標(biāo)的MAC地址時，（）。A.單播ARP請求到默認(rèn)網(wǎng)關(guān)B.廣播發(fā)送ARP請求C.與對方主機建立TCP連接D.轉(zhuǎn)發(fā)IP數(shù)據(jù)報到鄰居結(jié)點

45、以下關(guān)于敏捷方法的敘述中，錯誤的是（）。A.敏捷型方法的認(rèn)為個人勝過工具B.敏捷開發(fā)是一種以人為核心、迭代、循序漸進的開發(fā)方法C.敏捷型方法認(rèn)為開發(fā)預(yù)先制定計劃，遵循計劃，不強調(diào)"適應(yīng)性"D.敏捷開發(fā)方法中客戶合作勝過合同談判

46、項目質(zhì)量控制的目的是（）A.增強滿足質(zhì)量要求的能力B.致力于提供質(zhì)量要求得到滿意的信任C.致力于滿足質(zhì)量要求D.制定質(zhì)量目標(biāo)、規(guī)定過程和資源，以實現(xiàn)其目的

47、配置路由器有多種方法，一種方法是通過路由器console端口連接（）進行配置。A.中繼器B.AUX接口C.終端D.TCP/IP網(wǎng)絡(luò)

48、信息安全策略應(yīng)該全面地保護信息系統(tǒng)整體的安全，網(wǎng)絡(luò)安全體系設(shè)計是網(wǎng)絡(luò)邏輯設(shè)計工作的重要內(nèi)容之一，可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面來進行安全體系的設(shè)計與規(guī)劃。其中，數(shù)據(jù)庫的容災(zāi)屬于（）的內(nèi)容。A.物理線路安全與網(wǎng)絡(luò)安全B.網(wǎng)絡(luò)安全與系統(tǒng)安全C.物理線路安全與系統(tǒng)安全D.系統(tǒng)安全與應(yīng)用安全

49、局域網(wǎng)A為采用CSMA/CD工作方式的10Mbps以太網(wǎng)，局域網(wǎng)B為采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的計算機、服務(wù)器等設(shè)備配置相同，網(wǎng)絡(luò)負(fù)載大致相同，現(xiàn)在分別在A、B上傳送相同大小的文件，所需時間分別為Ta和Tb，以下敘述正確的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.無法判斷Ta和Tb的大小關(guān)系

50、某四級指令流水線分別完成取指、取數(shù)、運算、保存結(jié)果四步操作。若完成上述操作的時間依次為8ns、9ns、4ns、8ns，則該流水線的操作周期應(yīng)至少為（）ns。A.4B.8C.9D.33二、多選題

51、以太網(wǎng)中使用（）機制來檢測沖突。A.CDMA/CDB.令牌C.CSMA/CD.探測報文

52、數(shù)字簽名最常見的實現(xiàn)方法是建立在（）的組合基礎(chǔ)之上。A.公鑰密碼體制和對稱密碼體制B.對稱密碼體制和MD5摘要算法C.公鑰密碼體制和單向安全散列函數(shù)算法D.公證系統(tǒng)和MD4摘要算法

53、在DES加密算法中，密鑰長度和被加密的分組長度分別是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

54、S/MIME發(fā)送報文的過程中對消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報文4個步驟，其中生成數(shù)字指紋采用的算法是（請作答此空），加密數(shù)字簽名采用的算法是（）。A.MD5B.3DESC.RSAD.RC2

55、所謂“代理ARP”是指由（）假裝目標(biāo)主機回答源主機的ARP請求。A.離源主機最近的交換機B.離源主機最近的路由器C.離目標(biāo)主機最近的交換機D.離目標(biāo)主機最近的路由器

56、關(guān)于HDLC協(xié)議的幀順序控制，下列說法中正確的是（）。A.只有信息幀（I）可以發(fā)送數(shù)據(jù)B.信息幀（I）和管理幀（S）的控制字段都包含發(fā)送順序號和接收序列號C.如果信息幀（I）的控制字段是8位，則發(fā)送順序號的取值范圍是0~7D.發(fā)送器每收到一個確認(rèn)幀，就把窗口向前滑動一格

57、某數(shù)據(jù)中心根據(jù)需要添加新的數(shù)據(jù)庫服務(wù)器。按照需求分析，該數(shù)據(jù)庫服務(wù)器要求具有高速串行運算能力，同時為了該服務(wù)器的安全，擬選用Unix操作系統(tǒng)。根據(jù)以上情況分析，該服務(wù)器應(yīng)選擇（）架構(gòu)的服務(wù)器。其中（請作答此空）系列的CPU符合該架構(gòu)。若選用了該CPU，則采用（）操作系統(tǒng)是合適的。A.OpteronB.XeonC.ItaniumD.Power

58、用戶在開始通信前，必須建立一條從發(fā)送端到接收端的物理信道，并且在雙方通信期間始終占用該信道，這種交換方式屬于（）。A.電路交換B.報文交換C.分組交換D.信元交換

59、計算機網(wǎng)絡(luò)機房建設(shè)中，為了屏蔽外界干擾、漏電及電火花等，要求所有計算機網(wǎng)絡(luò)設(shè)備的機箱、機柜、機殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于（）。A.1ΩB.4ΩC.5ΩD.10Ω

60、下圖所示為一種數(shù)字簽名方案，網(wǎng)上傳送的報文是（），防止A抵賴的證據(jù)是（請作答此空）。A.PB.DA(P)C.EB(DA(P))D.DA

61、在網(wǎng)絡(luò)管理五大功能中，（）對網(wǎng)絡(luò)中被管對象故障的檢測、定位和排除。A.配置管理B.故障管理C.安全管理D.性能管理

62、用戶文檔主要描述所交付系統(tǒng)的功能和使用方法。下列文檔中，（21）屬于用戶文檔。A.需求說明書B.系統(tǒng)設(shè)計文檔C.安裝文檔D.系統(tǒng)測試計劃

63、PGP提供的是()安全。A.物理層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層

64、循環(huán)冗余校驗標(biāo)準(zhǔn)CRC-16的生成多項式為G(x)=x16+x15+x2+1，它產(chǎn)生的校驗碼是（）位，接收端發(fā)現(xiàn)錯誤后采取的措施是（請作答此空）。A.自動糾錯B.報告上層協(xié)議C.重新生成數(shù)據(jù)D.自動請求重發(fā)

65、網(wǎng)絡(luò)生命周期的迭代模型的四階段模型，顧名思義分為四個階段，其中（）不屬于該迭代模型。（請作答此空）的工作在于根據(jù)設(shè)計方案進行設(shè)備購置、安裝、調(diào)試，形成可試用的網(wǎng)絡(luò)環(huán)境。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A.分析與設(shè)計階段B.需求與計劃階段C.實施與構(gòu)建階段D.運行與維護階段

66、防火墻的經(jīng)典體系結(jié)構(gòu)主要有三種，圖1給出的是（）體系結(jié)構(gòu)。A.雙重宿主主機B.（被）屏蔽主機C.（被）屏蔽子網(wǎng)D.混合模式

67、（）傳遞需要調(diào)制編碼。A.數(shù)字?jǐn)?shù)據(jù)在數(shù)字信道上B.數(shù)字?jǐn)?shù)據(jù)在模擬信道上C.模擬數(shù)據(jù)在數(shù)字信道上D.模擬數(shù)據(jù)在模擬信道上

68、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（請作答此空）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A.CompetitionB.AgreementC.CooperationD.collaboration

69、HDLC通信中，（）用于傳送有效信息或數(shù)據(jù)，簡稱（）。SNRM屬于HDLC幀中的（請作答此空）。A.I幀B.S幀C.U幀D.N幀

70、以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（8）。A.只能指定給IPv6路由器B.可以用作目標(biāo)地址C.可以用作源地址D.代表一組接口的標(biāo)識符

71、假設(shè)網(wǎng)絡(luò)的生產(chǎn)管理系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為100個，每個用戶每分鐘平均產(chǎn)生11個事務(wù)，平均事務(wù)量大小為0.06MB，則這個系統(tǒng)需要的傳輸速率為（）。A.5.28Mb/sB.8.8Mb/sC.66Mb/sD.528Mb/s

72、如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰不相同，從其中一個密鑰難以推出另一個密鑰，這樣的系統(tǒng)稱為（）。A.公鑰加密系統(tǒng)B.單密鑰加密系統(tǒng)C.對稱加密系統(tǒng)D.常規(guī)加密系統(tǒng)

73、公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時又要兼顧密鑰算法效率，最合適的加密算法是（）。A.RC-5B.RSAC.ECCD.MD5

74、下列關(guān)于軟件著作權(quán)中翻譯權(quán)是指（）的權(quán)利。A.將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字B.將原軟件從一種程序設(shè)計語言轉(zhuǎn)換成另一種程序設(shè)計語言C.軟件著作權(quán)人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

75、采用ADSL虛擬撥號接入方式中，用戶端需要安裝（）軟件。A.PPPB.PPPoEC.PPTPD.L2TP

76、用UTPcat5作為通信介質(zhì)，用一層以太網(wǎng)設(shè)備互聯(lián)[兩個中繼器的情況]，最大聯(lián)網(wǎng)距離是__()__。A.l00mB.205mC.500mD.2500m

77、HDLC通信中，（請作答此空）用于傳送有效信息或數(shù)據(jù)，簡稱（）。SNRM屬于HDLC幀中的（）。A.信息幀B.監(jiān)控幀C.無編號幀D.控制幀

78、OSPF默認(rèn)的Hello報文發(fā)送間隔時間是（）秒，默認(rèn)無效時間間隔是Hello時間間隔的（）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個鄰居不存在了。Hello組播地址為（請作答此空）。A.B.C.D.

79、使用SMTP協(xié)議發(fā)送郵件時，當(dāng)發(fā)送程序（用戶代理）報告發(fā)送成功時，表明郵件已經(jīng)被發(fā)送到（）。A.發(fā)送服務(wù)器上B.接收服務(wù)器上C.接收者主機上D.接收服務(wù)器和接收者主機上

80、采用網(wǎng)絡(luò)測試工具（）可以測試網(wǎng)絡(luò)傳輸中的誤碼率。A.OTDRB.TDRC.BERTD.Sniffer

81、項目管理方法的核心是風(fēng)險管理與（）相結(jié)合。A.目標(biāo)管理B.質(zhì)量管理C.投資管理D.技術(shù)管理

82、按照IEEE802.3標(biāo)準(zhǔn)，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A.50%B.87.5%C.90.5%D.98.8%

83、路由器收到包含如下屬性的兩條BGP路由，根據(jù)BGP選路規(guī)則，（）。A.最優(yōu)路由M，其AS-Path比N短B.最優(yōu)路由N，其MED比M小C.最優(yōu)路由隨機確定D.local-preference值為空，無法比較

84、關(guān)于水平布線的說法，不正確的有（）A.水平布線的通道分為暗管預(yù)埋、墻面引線、地下管槽、地面引線等方式。B.暗管預(yù)埋方式適用于多數(shù)建筑系統(tǒng)，一旦鋪設(shè)完成，不易更改和維護C.水平布線子系統(tǒng)一端端接于信息插座上，另一端端接在用戶機器上D.地下管槽、地面引線方式適合于少墻、多柱的環(huán)境，更改和維護方便。

85、在實施網(wǎng)絡(luò)規(guī)劃項目時，創(chuàng)建項目工作分解結(jié)構(gòu)的作用是（）。A.協(xié)調(diào)項目利益相關(guān)者的要求B.確認(rèn)項目經(jīng)理并進行授權(quán)C.分析項目涉及的工作，明確項目任務(wù)范圍D.監(jiān)測項目的成本執(zhí)行情況以衡量項目績效

86、雜湊函數(shù)SHA1的輸入分組長度為（）比特。A.128B.258C.512D.1024

87、一個以太網(wǎng)交換機，讀取整個數(shù)據(jù)幀，對數(shù)據(jù)幀進行差錯校驗后再轉(zhuǎn)發(fā)出去，這種交換方式稱為（）。A.存儲轉(zhuǎn)發(fā)交換B.直通交換C.無碎片交換D.無差錯交換

88、某一基帶系統(tǒng)，若傳輸?shù)谋忍厮俾什蛔儯鴮⒍娖絺鬏敻臑榘穗娖絺鬏?，如T2和T8分別表示二電平和八電平碼元間隔，則它們的關(guān)系是（）。A.T8=3T2B.T8=2T2C.T8=8T2D.T8=4T2

89、某計算機系統(tǒng)采用5級流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(3△t)、分析指令(1△t)、取操作數(shù)(5△t)、運算(1△t)，寫回結(jié)果(2△t)組成，并分別用5個子部件完成，該流水線的最大吞吐率為()。A.見圖AB.見圖BC.見圖CD.見圖D

90、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓?fù)湓O(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（請作答此空）。A.通過MAC地址認(rèn)證B.通過IP地址認(rèn)證C.通過用戶名與密碼認(rèn)證D.通過用戶的物理位置認(rèn)證

91、為了解決IPv4的地址位不足的問題，IPv6協(xié)議將地址位數(shù)（）A.從32位擴展到64位B.從32位擴展到128位C.從48位擴展到64位D.從48位擴展到128位

92、利用ICMP協(xié)議可以實現(xiàn)路徑跟蹤功能。其基本思想是：源主機依次向目的主機發(fā)送多個分組P1、P2、…，分組所經(jīng)過的每個路由器回送一個ICMP報文。關(guān)于這一功能，描述正確的是（）。A.第i個分組的TTL為i，路由器Ri回送超時ICMP報文B.每個分組的TTL都為15，路由器Ri回送一個正常ICMP報文C.每個分組的TTL都為1，路由器Ri回送一個目的站不可達(dá)的ICMP報文D.每個分組的TTL都為15，路由器Ri回送一個目的站不可達(dá)的ICMP報文

93、某四級指令流水線分別完成取指、取數(shù)、運算、保存結(jié)果四步操作。若完成上述操作的時間依次為8ns、9ns、4ns、8ns，則該流水線的操作周期應(yīng)至少為（10）ns。A.4B.8C.9D.33

94、共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯誤的是（）。A.共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲在一個共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B.共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C.多個應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會使共享數(shù)據(jù)庫成為一個性能瓶頸D.共享數(shù)據(jù)庫集成方式的一個重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小

95、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（請作答此空）(asenvisionedtoday,ofcourse).A.AreaB.GoalC.ObjectD.Extent

96、知識產(chǎn)權(quán)可分為兩類，即（）。A.著作權(quán)和使用權(quán)B.出版權(quán)和獲得報酬權(quán)C.使用權(quán)和獲得報酬權(quán)D.工業(yè)產(chǎn)權(quán)和著作權(quán)

97、使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（）A./20B./21C./23D./22

98、在DNS資源記錄中，（）記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。A.MXB.NSC.CNAMED.PTR

99、以太網(wǎng)可以傳送最大的TCP段為（）字節(jié)。A.1480B.1500C.1518D.2000

100、在進行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。A.輔助域名服務(wù)器配置了遞歸算法B.輔助域名服務(wù)器配置了迭代算法C.轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D.轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法

參考答案與解析

1、答案：C本題解析：考核數(shù)學(xué)模型的理解。

2、答案：A本題解析：信息幀（I幀）:用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。監(jiān)控幀（S幀）:用于差錯控制和流量控制，通常簡稱S幀。S幀不帶信息字段。無編號幀（U幀）:因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時，它有時也可以承載數(shù)據(jù)。SNRM/SABM/SARM是屬于HDLC幀中的無編號幀。

3、答案：B本題解析：暫無解析

4、答案：C本題解析：證書到期或廢棄后將其放入CRL（證書撤銷列表）。

5、答案：D本題解析：PON的復(fù)雜性在于信號處理技術(shù)。在下行方向上，交換機發(fā)出的信號是廣播式發(fā)給所有的用戶。在上行方向上，各ONU（光網(wǎng)絡(luò)單元）必須采用某種多址接入?yún)f(xié)議如時分多路訪問TDMA（TimeDivisionMultipleAccess）協(xié)議才能完成共享傳輸通道信息訪問。目前用于寬帶接入的PON技術(shù)主要有：EPON和GPON。

6、答案：B本題解析：第一個報文大小是800字節(jié)，則報文的數(shù)據(jù)部分是800-20=780字節(jié)。而本身這個1500字節(jié)的報文，也是有首部的，因此實際數(shù)據(jù)大小是1500-20=1480字節(jié)。則余下的報文大小是1480-780=700字節(jié)，加上首部，則報文為700+20=720字節(jié)。原來的解析中，在不考慮原來報文的首部情況，是740字節(jié)。實際應(yīng)該考慮報文首部。

7、答案：B本題解析：考核PKI系統(tǒng)結(jié)構(gòu)中各要素的職責(zé)。

8、答案：A本題解析：RIPv2使用組播方式更新報文。RIPv2采用了觸發(fā)更新機制來加速路由收斂，即路由變化立即發(fā)送更新報文，而無需等待更新周期時間是否到達(dá)。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡(luò),而RIPv1則不行。RIPv2支持認(rèn)證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計數(shù)來度量路由費用，允許的最大跳步數(shù)為15等。

9、答案：D本題解析：針對本題的現(xiàn)象，首先會設(shè)想該棟樓房到機房的光纖出現(xiàn)問題（被弄斷了）。

10、答案：D本題解析：造成無線網(wǎng)絡(luò)慢、用戶無法登錄的優(yōu)化措施有：調(diào)整AP功率、更換高密度AP、調(diào)整帶寬、干擾調(diào)整、饋線入戶。

11、答案：C本題解析：（OpenShortestPathFirst開放式最短路徑優(yōu)先）是一個內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol，簡稱IGP），用于在單一自治系統(tǒng)（autonomoussystem,AS）內(nèi)決策路由。一個區(qū)域所設(shè)置的特性控制著它所能接收到的鏈路狀態(tài)信息的類型。區(qū)分不同OSPF區(qū)域類型的關(guān)鍵在于它們對外部路由的處理方式。OSPF區(qū)域類型如下：1.標(biāo)準(zhǔn)區(qū)域:可以接收鏈路更新信息和路由匯總；2.主干區(qū)域:連接各個區(qū)域的中心實體，所有其它的區(qū)域都要連接到這個區(qū)域上交換路由信息；3.存根區(qū)域（StubArea）：不接受外部自治系統(tǒng)的路由信息，對本地AS之外的目標(biāo)采用默認(rèn)路由；4.完全存根區(qū)域（TotallyStubbyArea）：它不接受外部自治系統(tǒng)的路由以及自治系統(tǒng)內(nèi)其它區(qū)域的路由匯總，完全末節(jié)區(qū)域是Cisco專有的特性；5.次存根區(qū)域(Not-So-StubbyArea,NSSA):允許接收以7類LSA發(fā)送的外部路由信息，并且ABR要負(fù)責(zé)把類型7的LSA轉(zhuǎn)換成類型5的LSA。

12、答案：C本題解析：物流聯(lián)盟：如聯(lián)邦快遞（Fedex）公司發(fā)現(xiàn)自己在航空運輸方面存在明顯的不足，于是決定把一些不是自己核心競爭力的業(yè)務(wù)外包給Fritz公司，與Fritz公司聯(lián)盟，作為它的第三方物流提供商。3PL指的是由供需方以外的物流企業(yè)提供物流服務(wù)的業(yè)務(wù)模式。像順豐、圓通、申通等快遞是屬于第三方物流，還有中外語、中遠(yuǎn)、EMS等等，他們提供運輸、倉儲、貨代、配送等業(yè)務(wù)。第四方物流并不實際承擔(dān)具體的物流運作活動，只是通過擁有的信息技術(shù)、整合能力以及其他資源，聯(lián)合優(yōu)秀的第三方物流供應(yīng)商、技術(shù)供應(yīng)商、管理咨詢以及其他增值服務(wù)商，為客戶提供獨特的和廣泛的供應(yīng)鏈解決方案。如CS物流公司，為杜邦公司在歐州范圍內(nèi)的尼龍產(chǎn)品進行全程管理的，這個過程從生產(chǎn)線開始，途徑倉庫、配送中心、最后到客戶。在整個過程中，CS公司不使用自已的車隊和倉庫，只是幫助杜邦公司把產(chǎn)品的配送時間和運輸力量調(diào)配到一個最合理的狀態(tài)。物流一體化指將物流的倉儲、配送結(jié)合起來，進行總體調(diào)度和資源分配，將傳統(tǒng)的倉儲重新定義為：配送中心、轉(zhuǎn)運中心、分撥中心，將傳統(tǒng)的運輸重新整合為：干線運輸、支線運輸，在物流節(jié)點上利用轉(zhuǎn)運中心、分撥中心和物流運輸結(jié)合起來，加快轉(zhuǎn)運速度，降低運輸費用，減少損耗，提高配送準(zhǔn)確率

13、答案：A本題解析：本題考察網(wǎng)絡(luò)測試的知識。網(wǎng)絡(luò)線路測試中，對核心層的骨干鏈路，應(yīng)進行全部測試；對于匯聚層到核心層的上聯(lián)鏈路，應(yīng)進行全部測試；對接入層到匯聚層的上聯(lián)鏈路，以不低于10%的比例進行抽樣測試，抽樣鏈路不足10條時，按10條進行計算或者全部測試。本題中，匯聚層至核心層鏈路應(yīng)全部測試，共6條。接入層到匯聚層鏈路抽樣10%，20條。

14、答案：D本題解析：本題考查重要的網(wǎng)絡(luò)資源設(shè)備及機房設(shè)計的有關(guān)知識。文件服務(wù)器的硬盤容量的最低需求為能存儲半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應(yīng)該磁盤作為文件服務(wù)器的附屬存儲設(shè)備，因此首選NAS結(jié)構(gòu)。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對實時數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時必不可少的。因數(shù)據(jù)的實時性要求很高，且工作環(huán)境電磁干擾嚴(yán)重，因此引首選光纖作為信號傳輸介質(zhì)。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。

15、答案：B本題解析：基礎(chǔ)概念題。

16、答案：D本題解析：本題考查訪問控制的基本知識。ACL是新型交換機具有的、實現(xiàn)訪問控制的功能，具有限制每個端口的數(shù)據(jù)率、限制每個端口可接入的IP地址、限制每個端口可接入的MAC地址等很多功能，但一般都不能限制每個端口的流量。交換機的RADIUS可實現(xiàn)安全訪問控制，不對流量進行控制。

17、答案：C本題解析：（被）屏蔽子網(wǎng)由DMZ網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器以及堡壘主機構(gòu)成防火墻系統(tǒng)。

18、答案：D本題解析：本題考查對二層設(shè)備工作原理和網(wǎng)橋協(xié)議的理解。網(wǎng)橋是工作在OSI協(xié)議模型的第二層設(shè)備。其和中繼器的主要區(qū)別是，它根據(jù)以太網(wǎng)的幀信息進行以太網(wǎng)幀的轉(zhuǎn)發(fā)。在以太網(wǎng)中，傳輸信息是以以太網(wǎng)幀格式進行傳輸?shù)?。在以太網(wǎng)幀中，包含了源MAC地址和目的MAC地址。網(wǎng)橋設(shè)備內(nèi)部有一個轉(zhuǎn)發(fā)表，稱為MAC地址表，存放了以太網(wǎng)地址和網(wǎng)橋物理端口的對應(yīng)。網(wǎng)橋在物理端口上收到以太網(wǎng)信息后，根據(jù)以太網(wǎng)幀中的目的地址，查自己的MAC地址表進行轉(zhuǎn)發(fā)。網(wǎng)橋能夠區(qū)分不同的物理以太網(wǎng)網(wǎng)段，即用中繼器互連的以太網(wǎng)。網(wǎng)橋的轉(zhuǎn)發(fā)表是通過自己學(xué)習(xí)得到的。網(wǎng)橋的每個端口都監(jiān)聽本端口上所有以太網(wǎng)幀，從監(jiān)聽到的以太網(wǎng)幀的源MAC地址和物理端口的對應(yīng)關(guān)系，并填充自己的MAC地址表。二層交換設(shè)備本質(zhì)上也是網(wǎng)橋，工作原理相同，但它是一種功能更強，性能更好的網(wǎng)橋?？梢詫崿F(xiàn)多個端口之間轉(zhuǎn)發(fā)以太網(wǎng)幀。網(wǎng)橋一般采用軟件實現(xiàn)以太網(wǎng)幀的轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)數(shù)據(jù)時，同時只能在兩個端口之間進行。二層交換一般指用硬件代替軟件進行以太網(wǎng)幀的轉(zhuǎn)發(fā)，并且同時能夠在交換設(shè)備的多個端口之間同時轉(zhuǎn)發(fā)?；诰W(wǎng)橋的工作原理，用二層設(shè)備互連的網(wǎng)絡(luò)不能有環(huán)路。但在實際連網(wǎng)時，我們希望不同網(wǎng)段之間有鏈路備份，即同一物理連接，具有兩個或兩個以上的連接通道。這時環(huán)路將大量存在。為了解決設(shè)備的環(huán)路問題，二層設(shè)備上必須運行網(wǎng)橋協(xié)議。網(wǎng)橋協(xié)議的核心算法是生成樹算法STA。IEEE制定了802.1D的生成樹協(xié)議，它在防止產(chǎn)生環(huán)路的基礎(chǔ)上提供鏈路冗余。生成樹協(xié)議是通過生成樹算法STA計算出一條到根網(wǎng)橋的無環(huán)路路徑來避免和消除網(wǎng)絡(luò)中的環(huán)路，它是通過判斷網(wǎng)絡(luò)中存在環(huán)路的地方并阻斷冗余鏈路來實現(xiàn)這個目的。通過這種方式，它確保到每個目的地都只有唯一路徑，不會產(chǎn)生環(huán)路，從而達(dá)到管理冗余鏈路的目的。STA運行需要二層設(shè)備不斷交換鏈路信息（物理連接信息），其有信息廣播的周期和STA算法收斂速度的問題。如果用二層設(shè)備組網(wǎng)的規(guī)模過大，信息傳播和算法收斂將變的不可預(yù)測。按經(jīng)驗原則（無理論證明），一般二層設(shè)備組網(wǎng)最大可到7級左右（7個二層設(shè)備級聯(lián)）。

19、答案：A本題解析：本題考核配置管理基礎(chǔ)知識。

20、答案：A本題解析：工作區(qū)子系統(tǒng)的概念。

21、答案：C本題解析：本題考查病毒與木馬的基本概念。主動防御技術(shù)是根據(jù)特定行為判斷程序是否為病毒。

22、答案：B本題解析：海明碼實際上是一種多重奇偶校驗碼，其工作原理是：在有效信息位中加入校驗位形成海明碼，并把海明碼的每一個二進制位分配到不同的奇偶校驗組中。當(dāng)某一位出錯后，就會引起有關(guān)校驗位的值發(fā)生變化，因此不但可以發(fā)現(xiàn)錯誤，還能指出錯誤的位置，所以還可以進行糾錯。碼字之間的海明距離是一個碼字要變成另一個碼字時必須改變的最小位數(shù)。設(shè)海明碼校驗位為k，信息位為m，為了糾正1位錯，則它們之間的關(guān)系應(yīng)滿足m+k+1≤2k。所以信息位為6的話，需要加入的校驗位是4。

23、答案：C本題解析：郵件接收應(yīng)用對實時性要求最低。

24、答案：B本題解析：IPv6地址通常分為3級，第一級為公共拓?fù)?，表示多個ISP的集合。第二級為站點拓?fù)洌硎疽粋€機構(gòu)內(nèi)部子網(wǎng)的層次結(jié)構(gòu)。第三級唯一標(biāo)識一個接口。

25、答案：D本題解析：水平分割的基本概念。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會由于計數(shù)到無窮而清除的路由。所以，采用水平分割法。其基本原理是路由器從某個接口接收到的更新信息不允許再從這個接口發(fā)回去。達(dá)到了以下兩個目的：1，能夠阻止路由環(huán)路的產(chǎn)生。2，減少路由器更新信息占用的鏈路帶寬資源。

26、答案：D本題解析：計算IP地址中的主機地址即可。C選項是廣播地址。

27、答案：D本題解析：暫無解析

28、答案：A本題解析：動態(tài)路由是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運行情況自動調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂?。路由信息協(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是最早使用的動態(tài)路由協(xié)議。距離矢量名稱的由來是因為路由是以矢量（距離、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動態(tài)路由算法。它的工作流程是：每個路由器維護一張矢量表，表中列出了當(dāng)前已知的到每個目標(biāo)的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。

29、答案：D本題解析：存取周期：存儲器連續(xù)二次獨立的"讀"或"寫"操作所需的最短時間，單位納秒（ns）。衡量數(shù)據(jù)庫管理系統(tǒng)的主要性能指標(biāo)包括數(shù)據(jù)庫本身和管理系統(tǒng)兩部分，主要有：數(shù)據(jù)庫的大小、數(shù)據(jù)庫中表的數(shù)量、單個表的大小、表中允許的記錄(行)數(shù)量、單個記錄(行)的大小、表上所允許的索引數(shù)量、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力、負(fù)載均衡能力、最大連接數(shù)等等。

30、答案：A本題解析：網(wǎng)絡(luò)性能應(yīng)以用戶獲得的實際性能為準(zhǔn)，而不是以理論數(shù)據(jù)為準(zhǔn)。

31、答案：C本題解析：轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，也就是最終結(jié)果，因此可以確定是用的遞歸算法。

32、答案：A本題解析：答案：A。本題考查IPv6的基本內(nèi)容。IPv6地址通常分為3級，第一級為公共拓?fù)?，表示多個ISP的集合。第二級為站點拓?fù)?，表示一個機構(gòu)內(nèi)部子網(wǎng)的層次結(jié)構(gòu)。第三級唯一標(biāo)識一個接口。

33、答案：B本題解析：入侵檢測系統(tǒng)基礎(chǔ)概念。

34、答案：A本題解析：DHCP服務(wù)器收到Discover報文后，就會在地址池中查找一個合適的IP地址，加上相應(yīng)的租約期限和其他配置信息（如網(wǎng)關(guān)、DNS服務(wù)器等信息），構(gòu)造一個Offer報文，發(fā)送給DHCP客戶端。

35、答案：A本題解析：防火墻與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內(nèi)存及CPU使用情況，判斷異常設(shè)備:然后斷開異常設(shè)備，若故障現(xiàn)象消失，則可以判斷是設(shè)備遭受了攻擊。當(dāng)故障設(shè)備遭受DoS攻擊、遭受木馬攻擊或故障設(shè)備感染病毒，都會出現(xiàn)上述狀況;若故障設(shè)備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設(shè)備。出現(xiàn)該故障時，恢復(fù)備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設(shè)備的訪問通信量。

36、答案：A本題解析：wpa2避免了WEP的相關(guān)問題，使用AES加密數(shù)據(jù)，密碼使用TKIP方式。

37、答案：B本題解析：IPsec協(xié)議使用IKE(InternetKeyExchange)協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。解釋域DOI是IPSec協(xié)議中的重要組成部分，它捆綁了所有的IPSec小組文獻(xiàn)。通過訪問DOI可以知道各字節(jié)位的含義。

38、答案：D本題解析：本題考核應(yīng)用數(shù)學(xué)基礎(chǔ)知識

39、答案：B本題解析：NAT方式理論上解決了內(nèi)部計算機訪問Internet的問題，但當(dāng)用戶較多時，家用路由器NAT往往成為網(wǎng)絡(luò)的瓶頸，導(dǎo)致響應(yīng)速度極低。

40、答案：A本題解析：常識

41、答案：D本題解析：蜜罐（Honeypot）是一個安全資源，它的價值在于被探測、攻擊和損害。蜜罐是網(wǎng)絡(luò)管理員經(jīng)過周密布置而設(shè)下的"黑匣子"，看似漏洞百出卻盡在掌握之中，它收集的入侵?jǐn)?shù)據(jù)十分有價值。屬于提高網(wǎng)絡(luò)安全，找出安全攻擊源的一種手段。

42、答案：D本題解析：一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風(fēng)險，需要一個好的變更控制過程。合理的變更控制為識別問題、問題分析與變更描述、變更分析與成本計算、變更實現(xiàn)、得到修改后的需求。自動化工具能夠幫助變更控制過程更有效地運作，能有效收集、存儲、管理變更，工具應(yīng)該具備的特征如下：（1）可定義變更請求中的數(shù)據(jù)項；（2）可定義變更請求生命周期的狀態(tài)轉(zhuǎn)換模型；（3）可強制實施狀態(tài)轉(zhuǎn)換模型，確保只有授權(quán)用戶才能進行所允許的狀態(tài)變更；（4）可記錄每一個狀態(tài)變更的日期和做出這一變更的人；（5）可定義當(dāng)提交了新請求或者請求狀態(tài)出現(xiàn)更新時，哪些人可以接收到電子郵件通知；（6）可生成標(biāo)準(zhǔn)的和定制的報告和圖表。

43、答案：B本題解析：Internet密鑰交換協(xié)議（IKE，InternetKeyExchangeProtocol），IKE屬于一種混合型協(xié)議，由Internet安全關(guān)聯(lián)和密鑰管理協(xié)議（ISAKMP，InternetSecurityAssociationandKeyManagementProtocol）和兩種密鑰交換協(xié)議OAKLEY與SKEME組成。即IKE由ISAKMP框架、OAKLEY密鑰交換模式以及SKEME的共享和密鑰更新技術(shù)組成。IKE定義了自己的密鑰交換方式（手工密鑰交換和自動IKE）。IPSec的加密和認(rèn)證過程中所使用的密鑰由IKE機制來生成和分發(fā)。

44、答案：B本題解析：地址解析協(xié)議ARP是將32位的IP地址解析成48位的以太網(wǎng)地址；而反向地址解析RARP則是將48位的以太網(wǎng)地址解析成32位的IP地址。ARP報文封裝在以太網(wǎng)幀中進行發(fā)送。ARP的請求過程如下：（1）發(fā)送ARP請求請求主機以廣播方式發(fā)出ARP請求分組。ARP請求分組主要由主機本身的IP地址、MAC地址以及需要解析的IP地址三個部分組成。（2）ARP響應(yīng)所有主機都能收到ARP請求分組，但只有與請求解析的IP地址一致的主機響應(yīng)，并以單播方式向ARP請求主機發(fā)送ARP響應(yīng)分組。ARP響應(yīng)分組由響應(yīng)方的IP地址和MAC地址組成。（3）A主機寫高速緩存A主機收到響應(yīng)分組后，將IP和MAC地址對應(yīng)關(guān)系寫入ARP高速緩存。ARP高速緩存紀(jì)錄了IP地址和MAC地址的對應(yīng)關(guān)系，避免了主機進行一次通信就發(fā)送一次ARP請求分組的情況出現(xiàn)，減少了網(wǎng)絡(luò)中ARP請求帶來的廣播報文。當(dāng)然高速緩存中的每個IP地址和MAC地址的對應(yīng)關(guān)系都有一定的生存時間，大于該時間的對應(yīng)關(guān)系將被刪除。

45、答案：C本題解析：敏捷開發(fā)（agiledevelopment）是一種以人為核心、迭代、循序漸進的開發(fā)方法。在敏捷開發(fā)的基本原則如下：·個體和交互勝過過程和工具·可以工作的軟件勝過面面俱到的文檔·客戶合作勝過合同談判·響應(yīng)變化勝過遵循計劃

46、答案：C本題解析：質(zhì)量管理的目的就是采取一切必要措施并執(zhí)行，以滿足質(zhì)量的要求。

47、答案：C本題解析：這也是基礎(chǔ)概念題，路由器，交換機等設(shè)備，都可通使用console接口，利用終端進行操作用。

48、答案：D本題解析：本題考核信息安全設(shè)計策略。

49、答案：B本題解析：從CSMA/CD的工作原理可知，以太網(wǎng)在發(fā)送數(shù)據(jù)時連續(xù)偵測介質(zhì)，一旦空閑就開始發(fā)送，并且邊發(fā)送邊監(jiān)聽，一旦出現(xiàn)沖突立即停止發(fā)送，不需要等待應(yīng)答就能知道發(fā)送操作是否正常完成。而CSMA/CA在發(fā)現(xiàn)介質(zhì)空閑時，還要繼續(xù)等待一個幀間隔（IFS）時間，在發(fā)送過程中即使出現(xiàn)沖突，也不能馬上知道，需要依靠是否收到對方的有效應(yīng)答才能確定發(fā)送是否正常完成。定性分析的結(jié)果，CSMA/CA成功發(fā)送一幀所需要的時間更長。定量地看，CSMA/CD方式：幀長=1500B（數(shù)據(jù)）+18B（幀頭）=1518B，發(fā)送一幀的時間=1518B/lOMbps=1214μs。CSMA/CA方式：幀長=1500B（數(shù)據(jù)）+36B（幀頭）=1536B，幀間隔360μs，幀的發(fā)送時間=1536B/11Mbps+360μs≈1477μs。假定確認(rèn)幀很短，其發(fā)送時間可忽略，但其等待發(fā)送的幀間隔時間不能忽略，則確定一幀正常發(fā)送完畢的時間約為1477+360=1837μs。所以CSMA/CA發(fā)送一幀的實際時間明顯大于CSMA/CD的時

50、答案：C本題解析：流水線的操作周期取決于操作中時間最長的那個值。

51、答案：C本題解析：本題考查以太網(wǎng)訪問控制方式的相關(guān)知識。CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect）即載波監(jiān)聽多路訪問/沖突檢測方法，在以太網(wǎng)中，所有的節(jié)點共享傳輸介質(zhì)。如何保證傳輸介質(zhì)有序、高效地為許多節(jié)點提供傳輸服務(wù)，就是以太網(wǎng)的介質(zhì)訪問控制協(xié)議要解決的問題。CSMA/CD的工作原理是：發(fā)送數(shù)據(jù)前，先偵聽信道是否空閑，若空閑則立即發(fā)送數(shù)據(jù)。在發(fā)送數(shù)據(jù)時，邊發(fā)送邊繼續(xù)偵聽。若偵聽到?jīng)_突，則立即停止發(fā)送數(shù)據(jù)，等待一段隨機時間再重新嘗試?？偨Y(jié)為：先聽后發(fā)，邊發(fā)邊聽，沖突停發(fā)，隨機延遲后重發(fā)。有人將CSMA/CD的工作過程形象的比喻成很多人在一間黑屋子中舉行討論會，參加會議的人都是只能聽到其他人的聲音。每個人在說話前必須先傾聽，只有等會場安靜下來后，他才能夠發(fā)言。人們將發(fā)言前監(jiān)聽以確定是否已有人在發(fā)言的動作稱為“載波偵聽”；將在會場安靜的情況下每人都有平等機會講話成為“多路訪問”；如果有兩人或兩人以上同時說話，大家就無法聽清其中任何一人的發(fā)言，這種情況稱為發(fā)生“沖突”。發(fā)言人在發(fā)言過程中要及時發(fā)現(xiàn)是否發(fā)生沖突，這個動作稱為“沖突檢測”。如果發(fā)言人發(fā)現(xiàn)沖突已經(jīng)發(fā)生，這時他需要停止講話，然后隨機后退延遲，再次重復(fù)上述過程，直至講話成功。如果失敗次數(shù)太多，他也許就放棄這次發(fā)言的想法。

52、答案：C本題解析：數(shù)字簽名（又稱公鑰數(shù)字簽名、電子簽章）是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領(lǐng)域的技術(shù)實現(xiàn)，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補的運算，一個用于簽名，另一個用于驗證。"發(fā)送報文時，發(fā)送方用一個哈希函數(shù)從報文文本中生成報文摘要,然后用自己的私人密鑰對這個摘要進行加密，這個加密后的摘要將作為報文的數(shù)字簽名和報文一起發(fā)送給接收方，接收方首先用與發(fā)送方一樣的哈希函數(shù)從接收到的原始報文中計算出報文摘要，接著再用發(fā)送方的公用密鑰來對報文附加的數(shù)字簽名進行解密，如果這兩個摘要相同、那么接收方就能確認(rèn)該數(shù)字簽。數(shù)字簽名有兩種功效：一是能確定消息確實是由發(fā)送方簽名并發(fā)出來的，因為別人假冒不了發(fā)送方的簽名。二是數(shù)字簽名能確定消息的完整性。因為數(shù)字簽名的特點是它代表了文件的特征，文件如果發(fā)生改變，數(shù)字摘要的值也將發(fā)生變化。不同的文件將得到不同的數(shù)字摘要。一次數(shù)字簽名涉及到一個哈希函數(shù)、發(fā)送者的公鑰、發(fā)送者的私鑰。

53、答案：A本題解析：DES分組長度為64比特，使用56比特密鑰對64比特的明文串進行16輪加密，得到64bit的密文串。

54、答案：A本題解析：S/MIME發(fā)送報文的過程中，對消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報文4個步驟。首先生成的數(shù)字指紋是對消息采用Hash運算之后的摘要，四個選項中只有MD5是摘要算法;生成數(shù)字簽名通常采用公鑰算法;加密數(shù)字簽名需采用對稱密鑰，四個選項中只有3DES是對稱密鑰;加密報文也得采用對稱密鑰，計算復(fù)雜性較小。

55、答案：B本題解析：代理ARP是ARP協(xié)議的一個變種。對于沒有配置缺省網(wǎng)關(guān)的計算機要和其他網(wǎng)絡(luò)中的計算機實現(xiàn)通信，網(wǎng)關(guān)收到源計算機的ARP請求會使用自己的MAC地址與目標(biāo)計算機的IP地址對源計算機進行應(yīng)答。代理ARP就是將一個主機作為對另一個主機ARP進行應(yīng)答。它能使得在不影響路由表的情況下添加一個新的Router，使得子網(wǎng)對該主機來說變得更透明化。同時也會帶來巨大的風(fēng)險，除了ARP欺騙，和某個網(wǎng)段內(nèi)的ARP增加，最重要的就是無法對網(wǎng)絡(luò)拓?fù)溥M行網(wǎng)絡(luò)概括。代理ARP的使用一般是使用在沒有配置默認(rèn)網(wǎng)關(guān)和路由策的網(wǎng)絡(luò)上的。

56、答案：C本題解析：暫無解析

57、答案：D本題解析：本題考察設(shè)備選型的知識。只有Power系列CPU是RISC結(jié)構(gòu)。

58、答案：A本題解析：本題考查數(shù)據(jù)通信的交換方式的概念。數(shù)據(jù)交換方式分為線路交換和存儲轉(zhuǎn)發(fā)，線路交換和存儲轉(zhuǎn)發(fā)的關(guān)鍵區(qū)別在于：前者靜態(tài)分配線路，后者動態(tài)分配線路。存儲轉(zhuǎn)發(fā)又分為報文交換和分組交換，分組交換又分為虛電路和數(shù)據(jù)報兩種方式。線路交換：交換（switch）的概念最早來源于電話系統(tǒng)。當(dāng)用戶發(fā)出電話呼叫時，電話系統(tǒng)中的交換機在呼叫者和接收者之間尋找并建立一條客觀存在的物理通路。一旦通路被建立起來，便能夠建立通話，線路是由發(fā)送和接收端專享的，直到通話的結(jié)束。這種數(shù)據(jù)交換的方式稱為線路交換（circuitswitching）。優(yōu)點：傳輸延遲小，唯一的延遲是電磁信號的傳播時間。一旦線路接通，便不會發(fā)生沖突。缺點：建立線路所需時間長。線路獨享造成信道浪費。報文交換：不事先建立線路，當(dāng)發(fā)送方有數(shù)據(jù)塊要發(fā)時，把數(shù)據(jù)塊作為一個整體（也叫報文，message）交給交換設(shè)備（IMP），交換設(shè)備選擇一條合適的空閑輸出線，將數(shù)據(jù)塊通過該輸出線發(fā)送出去。這個過程中，交換設(shè)備的輸入和輸出線之間不建立物理連接，在每個交換設(shè)備處，報文首先被保存起來，在適當(dāng)?shù)臅r候被轉(zhuǎn)發(fā)出去。缺點：對傳輸數(shù)據(jù)塊大小不限制，報文較大時，IMP需要用硬盤進行緩存。單個大報文占用線路時間過長。分組交換：分組交換技術(shù)嚴(yán)格限制數(shù)據(jù)塊大小的上限，使分組可以在IMP的內(nèi)存中存放，保證任何用戶都不能獨占線路超過幾十毫秒，適合交互式通信。優(yōu)點：吞吐率高，在具有多個分組的報文中，第二個分組尚未接到之前，第一個分組就可以繼續(xù)往前傳送，減少了延遲，提高了吞吐率。缺點：存在擁塞，報文分片與重組，分組損失和失序等。分組交換是絕大多數(shù)計算機采用的技術(shù)，也有極少數(shù)計算機采用報文交換，但絕不采用線路交換。根據(jù)內(nèi)部機制的不同，分組交換子網(wǎng)分為兩類，一類采用面向連接（connectedoriented），一類采用無連接（connectless），在有連接子網(wǎng)中，連接成為虛電路（virtualcircuit），類似電話系統(tǒng)中的物理線路；無連接子網(wǎng)中的獨立分組稱為數(shù)據(jù)報（datagram），類似郵政系統(tǒng)中的電報。信元交換技術(shù)是一種快速分組交換技術(shù)，它結(jié)合了電路交換技術(shù)延遲小和分組交換技術(shù)靈活的優(yōu)點。信元是固定長度的分組，ATM采用信元交換技術(shù)，其信元長度為53字節(jié)。

59、答案：B本題解析：計算機網(wǎng)絡(luò)機房建設(shè)中，為了屏蔽外界干擾、漏電及電火花等，要求所有計算機網(wǎng)絡(luò)設(shè)備的機箱、機柜、機殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于4Ω。

60、答案：B本題解析：注意方框圖中操作的先后次序，其中先用A的私鑰進行Da解密運算，再用B的公鑰進行Eb加密操作，因此網(wǎng)上傳送的就是EB(DA(P))。防止A抵賴的證據(jù)的因為接收到的信息中有A的私鑰信息。也就是DA(P)。

61、答案：B本題解析：故障管理對網(wǎng)絡(luò)中被管對象故障的檢測、定位和排除。故障管理的功能有故障檢測、故障告警、故障分析與定位、故障恢復(fù)與排除、故障預(yù)防。

62、答案：C本題解析：考核用戶文檔的知識。

63、答案：D本題解析：PGP(PrettyGoodPrivacy)，是一個基于RSA公鑰加密體系的郵件加密軟件。可以提供對郵件加密、數(shù)字簽名、完整性驗證等功能。因此，PGP提供的是應(yīng)用層的安全功能。

64、答案：D本題解析：假設(shè)生成多項式G(x)的階為r，則在原始信息位后添加r個0，新生成的信息串共m+r位，對應(yīng)多項式設(shè)定為xrM(x)。x16+x15+x2+1的階為16，所以校驗位為16位。接收端發(fā)現(xiàn)錯誤后采取的措施是自動請求發(fā)送端進行重發(fā)。

65、答案：C本題解析：四個階段分別為構(gòu)思與規(guī)劃階段、分析與設(shè)計階段、實施與構(gòu)建階段和運行與維護階段。構(gòu)思與規(guī)劃階段的主要工作是對明確網(wǎng)絡(luò)設(shè)計或改造的需求，同時對新網(wǎng)絡(luò)的建設(shè)目標(biāo)進行明確；分析與設(shè)計階段的工作在于根據(jù)網(wǎng)絡(luò)的需求進行設(shè)計，并形成特定的設(shè)計方案；實施與構(gòu)建階段的工作在于根據(jù)設(shè)計方案進行設(shè)備購置、安裝、調(diào)試，形成可試用的網(wǎng)絡(luò)環(huán)境；運行維護階段提供網(wǎng)絡(luò)服務(wù)，并實施網(wǎng)絡(luò)管理。四階段周期的長處在于工作成本較低、靈活性高，適用于網(wǎng)絡(luò)規(guī)模較小、需求較為明確、網(wǎng)絡(luò)結(jié)構(gòu)簡單的網(wǎng)絡(luò)工程。

66、答案：C本題解析：（被）屏蔽子網(wǎng)由DMZ網(wǎng)絡(luò)、外部路由器、內(nèi)部路由器以及堡壘主機構(gòu)成防火墻系統(tǒng)。

67、答案：B本題解析：本題考查數(shù)字傳輸、模擬傳輸以及模擬數(shù)據(jù)和數(shù)字?jǐn)?shù)據(jù)調(diào)制的基本概念。不過題目本身不嚴(yán)謹(jǐn)。數(shù)字?jǐn)?shù)據(jù)在模擬信道上，需要調(diào)制。模擬數(shù)據(jù)在數(shù)字信道上，需要PCM脈沖編碼調(diào)制。數(shù)字?jǐn)?shù)據(jù)在數(shù)字信道上，需要編碼。綜上所述，本題可理解為純調(diào)制就是B，純編碼就是A，脈沖編碼調(diào)制為C。

68、答案：A本題解析：暫無解析

69、答案：C本題解析：信息幀（I幀）:用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。監(jiān)控幀（S幀）:用于差錯控制和流量控制，通常簡稱S幀。S幀不帶信息字段。無編號幀（U幀）:因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時，它有時也可以承載數(shù)據(jù)。SNRM/SABM/SARM是屬于HDLC幀中的無編號幀。

70、答案：C本題解析：任播地址被分配到多于一個的接口上時，發(fā)到該接口的報文被網(wǎng)絡(luò)路由到由路由協(xié)議度量的“最近”的目標(biāo)接口上。任播地址盡可以分配給IPv6路由器使用，不可以作為源地址。

71、答案：B本題解析：傳輸速率是指每秒鐘傳輸?shù)臄?shù)據(jù)量，根據(jù)題意得出傳輸速率=100*11*0.06MB*8bit/60s=8.8Mbps（乘以8bit是將字節(jié)B轉(zhuǎn)化為比特位1字節(jié)=8bit，最后除以60s，因為1分鐘為60秒。）

72、答案：A本題解析：加密密鑰和解密密鑰不相同的算法，稱為非對稱加密算法，這種方式又稱為公鑰密碼體制，解決了對稱密鑰算法的密鑰分配與發(fā)送的問題。在非對稱加密算法中，私鑰用于解密和簽名，公鑰用于加密和認(rèn)證。

73、答案：A本題解析：公司總部與分部之間通過Internet傳輸數(shù)據(jù)，需要采用加密方式保障數(shù)據(jù)安全。加密算法中，對稱加密比非對稱加密效率要高。RSA和ECC屬于非對稱加密算法，MD5為摘要算法，故選擇RC-5。

74、答案：A本題解析：根據(jù)《計算機軟件保護條例》第八條的規(guī)定，軟件著作權(quán)人享有若干項權(quán)利，其中包括翻譯權(quán)。在條例中對翻譯權(quán)的定義是：“將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字的權(quán)利?！?/p>

75、答案：B本題解析：通過ADSL方式上網(wǎng)的計算機大都是通過以太網(wǎng)卡（Ethernet）與互聯(lián)網(wǎng)相連的。同樣使用的還是普通的TCP/IP方式，并沒有附加新的協(xié)議。另外一方面，調(diào)制解調(diào)器的撥號上網(wǎng)，使用的是PPP協(xié)議，即點到點協(xié)議，該協(xié)議具有用戶認(rèn)證及通知IP地址的功能。PPPoE協(xié)議是在以太網(wǎng)絡(luò)中轉(zhuǎn)播PPP幀信息的技術(shù)，尤其適用于ADSL等方式。

76、答案：B本題解析：1.以太網(wǎng)組網(wǎng)和一層組網(wǎng)設(shè)備組建以太網(wǎng)時如果不使用任何網(wǎng)絡(luò)互連設(shè)備，其網(wǎng)絡(luò)范圍是有限的(受限于通信介質(zhì))。要擴大以太網(wǎng)的組網(wǎng)范圍，可以使用互連設(shè)備完成。用于互連以太網(wǎng)的設(shè)備可以分為兩類：第一層互連設(shè)備，稱為中繼器；第二層互連設(shè)備，稱為網(wǎng)橋。中繼器從原理上看，是工作在OSI協(xié)議模型第一層的設(shè)備，即工作在物理層。它只對經(jīng)過它的以太網(wǎng)信號進行放大。中繼器的主要作用是把經(jīng)過該設(shè)備的以太網(wǎng)信號進行整形、放大等處理后，以廣播方式傳送到設(shè)備的所