2024年全國軟件水平考試之中級網絡工程師考試絕密預測題（詳細參考解析）

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、數字語音的采樣頻率定義為8kHZ，這是因為（）A.語音信號定義的頻率最高值為4kHZB.語音信號定義的頻率最高值為8kHZC.數字語音傳輸線路的帶寬只有8kHZD.一般聲卡的來樣頻率最高為每秒8khz

2、下面選項中，（）做了磁盤鏡像，可并行讀數據。A.RAID0B.RAID1C.RAID5D.RAID10

3、IIS6.0服務支持的身份驗證方法中，身份認證安全等級最高的是（）。A.NETPassport身份驗證B.集成Windows身份驗證C.基本身份驗證D.匿名身份認證

4、在Linux中，（）命令可列出目錄下的所有文件，包括以.開頭的隱含文件。A.ls-aB.ls-bC.ls-cD.ls-d

5、要在一臺主機上建立多個獨立域名的站點，下面的方法中（）是不正確的。A.為計算機安裝多塊網卡B.使用不同的主機頭名C.使用虛擬目錄D.使用不同的端口號

6、下列關于OSPF協議的說法中，錯誤的是（）。A.OSPF的每個區(qū)域（Area）運行路由選擇算法的一個實例B.OSPF采用Dijkstra算法計算最佳路由C.OSPF路由器向各個活動端口組播Hello分組來發(fā)現鄰居路由器D.OSPF協議默認的路由更新周期為30秒

7、以下關于網絡工程需求分析的敘述中,錯誤的是（）A.任何網絡都不可能是一個能夠滿足各項功能需求的“萬能網”B.需求分析要充分考慮用戶的業(yè)務需求C.需求的定義越明確和詳細，網絡建成后用戶的滿意度越高D.網絡需求分析時可以先不考慮成本因素

8、分別利用MD5和AES對用戶密碼進行加密保護，以下有關敘述正確的是（）。A.MD5只是消息摘要算法，不適宜于密碼的加密保護B.AES比MD5更好，因為可恢復密碼C.AES比MD5更好，因為不能恢復密碼D.MD5比AES更好，因為不能恢復密碼

9、計算機中主存儲器主要由存儲體、控制線路、地址寄存器、數據寄存器和（）組成A.地址譯碼電路B.地址和數據總線C.微操作形成部件D.指令譯碼器

10、網絡設備選型原則中，（）說法錯誤。A.所有網絡設備盡可能選取同一廠家的產品B.網絡設備選擇要充分考慮其可靠性C.盡量選擇性能高的產品D.產品備件庫，設備故障時是否能及時更換

11、邏輯網絡設計是體現網絡設計核心思想的關鍵階段，下列選項中不屬于邏輯網絡設計內容的是（）。A.網絡結構設計B.物理層技術選擇C.結構化布線設計D.確定路由選擇協議

12、下面的應用層協議中通過UDP傳送的是（）。A.SMTPB.TFTPC.POP3D.HTTP

13、IMAP4協議工作在（）端口。A.25B.110C.143D.159

14、使用tracert命令進行網絡測試，結果如下圖所示，那么本地默認網關地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6Tracecomplete使用tracert命令進行網絡測試，結果如下圖所示，那么本地默認網關地址是（）。C:\tracert6Tracingrouteto6overamaximumof30hops12s3s2s275ms80ms100ms377ms87ms54ms6TracecompleteA.6B.C.D.

15、采用抓包工具截獲的結果如下圖所示。圖中當前行記錄顯示的是（），報文由（本題）發(fā)出。A.Web客戶端B.Web服務器C.DNS服務器D.DNS客戶端

16、TCP/IP網絡中最早使用的動態(tài)路由協議是（）協議A.RIPB.OSPFC.PPPD.IS-IS

17、利用高級ACL禁止用戶通過telnet訪問子網/24的命令是（）。A.access-list3000rule10denytelnetany55ep23B.access-list3000rule10denyudpanyeptelnetC.access-list3000rule10denytcpany55ep23D.access-list3000rule10denytcpanyep23

18、在Windows操作系統中，（）文件可以幫助域名解析A.cookiesB.indeXC.hostsD.default

19、CSMA,althoughmoreefficientthanALOHAorslottedALOHA,stillhasoneglaringinefficiency.Ifthemediumisbusy,thestationwillwaitforarandomamountoftime.Whentwoframescollide,themediumremains（）forthedurationoftransmissionofbothdamagedframes.Theuseofrandomdelaysreducestheprobabilityof（）.For（）frames,comparedtopropagationtime,theamountofwastedcapacitycanbeconsiderable.Thiswastecanbereducedifastationcontinuestolistentothemediumwhile（）.Themaximumutilizationdependsonthelengthoftheframeandonthe（請作答此空）time;thelongertheframesortheshorterthepropagationtime，thehighertheutilization.A.propagationB.transmissionC.collidingD.listening

20、設信號的波特率為1600Baud，采用幅度-相位復合調制技術，由8種幅度和8種相位組成16種碼元，則信道的數據速率為（）。A.1600b/sB.2400b/sC.3200b/sD.6400b/s

21、IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡寫形式，以下寫法中，正確的是（）。A.33AB:0:0:CD30::/60B.33AB:0:0:CD3/60C.33AB::CD30/60D.33AB::CD3/60

22、在Linux中，（41）命令可將文件以修改時間順序顯示。A.Is-aB.Is-bC.Is-cD.Is-d

23、三重DES加密對明文進行3次加密，其密鑰長度為（）位。A.56B.112C.128D.168

24、RIP路由的更新周期為（）秒，如果（）秒內沒有回應，則刪除路由表信息。A.40B.90C.180D.240

25、下圖是一個軟件項目的活動圖，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，則里程碑（）在關鍵路徑上，活動FG的松弛時間為（請作答此空）。A.19B.20C.21D.24

26、IEEE802.1x是一種基于（）認證協議。A.用戶IDB.報文C.MAC地址D.SSID

27、某系統集成工程進入測試階段后，工程師對某信息點的網線進行測試時，發(fā)現有4根線不通，但計算機仍然能利用該網線連接上網。則這4根線可能是(請作答此空)。為了確定網線的線序的和近端串擾，最合適的測試方式是()。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

28、在建立TCP連接過程中，出現錯誤連接時，（）標志字段置“l(fā)”。A.SYNB.RSTC.FIND.ACK

29、在Linux中，強制復制目錄的命令是（）。A.cp-fB.cp-iC.cp-aD.cp-l

30、在以太網中，數據鏈路層的廣播地址是（），其數據幀最長可以達到1518個字節(jié)，最小的幀則應該是（請回答此題）字節(jié)。A.8B.16C.32D.64

31、在X.509標準中，不包含在數字證書中的數據域是（）A.序列號B.簽名算法C.認證機構的簽名D.私鑰

32、Wi-Fi無線局域網使用擴頻的兩種方法是跳頻擴頻和（）。A.軟擴頻B.混合擴頻C.線性擴頻D.直接序列擴頻

33、以下媒體文件格式中（）是視頻文件格式。A.WAVB.BMPC.CMP3D.MOV

34、關于OSPF路由協議的說法中，正確的是（）。A.OSPF路由協議是一種距離矢量路由協議B.OSPF路由協議中的進程號全局有效C.OSPF路由協議不同進程之間可以進行路由重分布D.OSPF路由協議的主區(qū)域為區(qū)域1

35、某電子商務公司為了應對雙11的購物高峰，決定采用三臺Web服務器共享同一域名為客戶提供購物服務。則管理員需要在基于Windows的DNS服務器中進行（）操作。A.啟用循環(huán)（RounD.Robin），添加每個Web服務器的主機記錄B.禁止循環(huán)（RounD.Robin），啟動轉發(fā)器指向每個Web服務器C.啟用循環(huán)（RounD.Robin），添加每個Web服務器的主機記錄

36、下面關于Linux系統文件掛載的敘述中，正確的是（）。A./可以作為一個掛載點B.，也可以是一個文件C.不能對一個磁盤分區(qū)進行掛載D.掛載點是一個目錄時，這個目錄必須為空

37、如果路由器顯示“Serial1isdown，lineprotocolisdown”故障信息，則問題出在OSI參考模型的（58）。A.物理層B.數據鏈路層C.網絡層D.會話層

38、在距離矢量路由協議中，可以使用多種方法防止路由循環(huán)，以下選項中，不屬于這些方法的是A.垂直翻轉（flipvertical）B.水平分隔（splithorizon）C.反向路由中毒（poisonreverse）D.設置最大度量值（metricinfinity）

39、管理員為某臺linux系統中的/etc/hosts文件添加了如下記錄，下列說法中正確的是（）web8020emailserverA.是主機00的主機名B.web80是主機00的主機名C.emailserver是主機20的別名D.20行記錄的格式是錯誤的

40、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.pathB.routC.circuitD.way

41、在Linux中,用于保存系統解析主機名或域名的解析順序的配置文件是（）。A./etc/host.confB./etc/resolv.conC./etc/inetd.confD./etc/xinetd.conf

42、為防止www服務器與瀏覽器之間傳輸的信息被竊聽，可以采用（）來防止該事件的發(fā)生。A.禁止瀏覽器運行ActiveX控件B.索取www服務器的ca證書C.將www服務器地址放入瀏覽器的可信任站點區(qū)域D.使用SSL對傳輸的信息進行加密

43、采用抓包工具截獲的結果如下圖所示。圖中第1行記錄顯示的是（本題），報文由（）發(fā)出。A.TCP錯誤連接響應報文B.TCP連接建立請求報文C.TCP連接建立響應報文D.Urgent緊急報文

44、攻擊者通過發(fā)送一個目的主機已經接收過的報文來達到攻擊目的，這種攻擊方式屬()A.重放B.拒絕服務C.數據截獲D.數據流分析

45、設數據碼字為10010，采用海明碼進行校驗，則必須加入（）比特冗余位才能糾正一位錯。A.2B.3C.4D.5

46、如果主存容量為4GB，且按字節(jié)編址，表示該主存地址至少應需要（）位。A.16B.20C.24D.32

47、在缺省配置的情況下，交換機的所有端口A.處于直通狀態(tài)B.屬于同一VLANC.屬于不同VLAND.地址都相同

48、在Linux中，（）命令可從當前系統中卸載一個已掛載的文件系統。A.umountB.dismountC.mount-uD.從/etc/fstab文件中刪除此文件系統項

49、Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer（）protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach（本題）withinthenetwork．Theforwardingdecisionisbasedsolelyonthedestination（）IPaddress．Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost（）exist．Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing．EnhancedInteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost（）sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost．YoumustconfigureEIGRPvariancefornon-equal-costloadbalancing．A.switchB.hopC.hostD.customer

50、某軟件項目的活動圖如下圖所示，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的數字表示活動的持續(xù)天數，則完成該項目的最少時間為()天。A.17B.19C.20D.22二、多選題

51、在ISOOSI/RM中，（）實現數據壓縮功能。A.應用層B.表示層C.會話層D.網絡層

52、某電子商務公司為了應對雙11的購物高峰，決定采用三臺Web服務器共享同一域名為客戶提供購物服務。則管理員需要在基于Windows的DNS服務器中進行（）操作。A.啟用循環(huán)（RounD.Robin），添加每個Web服務器的主機記錄B.禁止循環(huán)（RounD.Robin），啟動轉發(fā)器指向每個Web服務器C.啟用循環(huán)（RounD.Robin），添加每個Web服務器的主機記錄

53、以下關于層次化網絡設計的敘述中，錯誤的是（）。A.核心層實現數據分組從一個區(qū)域到另一個區(qū)域的高速轉發(fā)B.接入層應提供豐富接口和多條路徑來緩解通信瓶頸C.匯聚層提供接入層之間的互訪D.匯聚層通常進行資源的訪問控制

54、A、B是局域網上相距1km的站點，A采用同步傳輸方式以1Mb/s的速率向B發(fā)送長度為200，000字節(jié)的文件。假定數據幀長為128比特，其中首部為48比特:應答幀為22比特，A在收到B的應答幀后發(fā)送下一幀。有效的數據速率為（）Mb/s（傳播速率為200m/us）A.0.2B.0.5C.0.7D.0.8A

55、數字證書采用公鑰體制進行加密和解密。每個用戶有一個私鑰，用它進行（）；同時每個用戶還有一個公鑰，用于（）。X.509標準規(guī)定，數字證書由（）發(fā)放，將其放入公共目錄中，以供用戶訪問。X.509數字證書中的簽名字段是指（）。如果用戶UA從A地的發(fā)證機構取得了證書，用戶UB從B地的發(fā)證機構取得了證書，那么（請作答此空）。A.UA可使用自己的證書直接與UB進行安全通信B.UA通過一個證書鏈可以與UB進行安全通信C.UA和UB還須向對方的發(fā)證機構申請證書，才能進行安全通信D.UA和UB都要向國家發(fā)證機構申請證書，才能進行安全通信

56、下面的Linux命令中，能關閉系統的命令是A.killB.shutdownC.exitD.lgout

57、OneofthemostwidelyusedroutingprotocolsinIPnetworksistheRoutingInformationProtocol（RIP）。RIPisthecanonicalexampleofaroutingprotocolbuiltonthe（）algorithm.Routingprotocolsininternetworksdifferslightlyfromtheidealizedgraphmodel.Inaninternetwork,thegoaloftherouterstoforwardpacketstovarious（）.RoutersrunningRIPsendtheiradvertisementaboutcostevery（請作答此空）seconds.Arouteralsosendsanupdatemessagewheneveranupdatefromanotherroutercausesittochangeitsroutingtable.Itispossibletousearangeofdifferentmetricsorcostsforthelinksinaroutingprotocol.RIPtakesthesimplestapproach,withalllinkcostsbeingequal（）。Thusitalwaystriestofindtheminimumhoproute.Validdistancesare1through（）。ThisalsolimitsRIPtorunningonfairlysmallnetworks.A.10B.30C.60D.180

58、在Linux操作系統中，（）文件用于配置本機的DNS服務器地址A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/name.conf

59、下列標準中采用雙頻工作模式的是（）。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n

60、網絡配置如下圖所示：其中某設備路由表信息如下：RouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DFastEthernet0/0/24RIP1001DSerial2/0/24RIP1002DSerial2/0Direct00DSerial2/0/24Direct00DSerial3/0/24RIP1001DSerial2/0則該設備為（），從該設備到PC1經歷的路徑為（）。路由器R2接口S2可能的IP地址為（在此空作答）。A.B.C.D.

61、在以下各項中，（）不是防火墻技術。A.包過濾B.基于狀態(tài)監(jiān)測C.IP隧道D.代理服務

62、將高級語言源程序翻譯成機器語言程序的過程中，常引入中間代碼。以下關于中間代碼的敘述中，不正確的是（）。A.中間代碼不依賴于具體的機器B.使用中間代碼可提高編譯程序的可移植C.中間代碼可以用樹或圖表示D.中間代碼可以用棧和隊列表示

63、在程序的執(zhí)行過程中，Cache與主存的地址映射是由（）完成的。A.操作系統B.程序員調度C.硬件自動D.用戶軟件

64、設信道帶寬為3400HZ，采用PCM編碼，采樣周期為125μs，每個樣本量化為256個等級，則信道的數據率為（）A.10Kb/sB.16Kb/sC.56Kb/sD.64Kb/s

65、OSPF默認的Hello報文發(fā)送間隔時間是（1）秒，默認無效時間間隔是Hello時間間隔的（2）倍，即如果在（3）秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包的組播地址是（4）。A.B.C.D.

66、下面有關RIP路由協議說法錯誤的是(63)。A.RIP的路由最大跳數是15，限制了RIP只適用于小型網絡B.RIP協議基于UDP，端口號512C.水平分割是解決RIP路由環(huán)路的有效措施之一D.如果路由器在3分鐘內沒有收到路由更新信息，則說明該路由不可達

67、Windows7環(huán)境下,在命令行狀態(tài)下執(zhí)行()命令,可得到下圖所示的輸出結果,輸出結果中的(46)項,說明SNMP服務已經啟動,對應端口已經開啟。A.UDP:161B.UPD:500C.TCP:135D.TCP:445

68、在RIP協議中，默認的路由更新周期是（）秒。A.30B.60C.90D.100

69、下面的OSPF網絡由多個區(qū)域組成。在這些路由器中，屬于主干路由器的是（）。A.R1B.R2C.R3D.R4

70、下面關于域本地組的說法中，正確的是（）。A.成員可來自森林中的任何域，僅可訪問本地域內的資源B.成員可來自森林中的任何域，可訪問任何域中的資源C.成員僅可來自本地域，公可訪問本地域內的資源D.成員僅可來自本地域，可訪問任何域中資源

71、計算機運行過程中，CPU需要與外設進行數據交換。采用（）控制技術時，CPU與外設可并行工作。A.程序查詢方式和中斷方式B.中斷方式和DMA方式C.程序查詢方式和DMA方式D.程序查詢方式、中斷方式和DMA方式

72、E1載波的控制開銷占（18），E1基本幀的傳送時間為（）A.0.52%B.6.25%C.1.25%D.25%

73、ADSL采用（上題）技術把PSTN線路劃分為話音，上行下行三個獨立的信道，同時提供電話和上網服務。采用ADSL聯網，計算機需要通過（本題）和分離器鏈接到電話入戶接線盒。A.ADSL交換機B.CableModemC.ADSLModemD.無線路由器

74、SHA-1是（）算法，生成一個（請作答此空）比特的摘要。A.56B.128C.160D.512

75、使用CIDR技術把4個網絡/22、/22、/22和/22匯聚成一個超網，得到的地址是()。A./18B./19C./20D./21

76、PGP的功能中不包括（）。A.郵件壓縮B.發(fā)送者身份認證C.郵件加密D.郵件完整性認證

77、Networksecurityconsistsofpoliciesandpracticestopreventandmonitor（請作答此空）access,misuse,modification,ordenialofacomputernetworkandnetwork-accessibleresources.Networksecurityinvolvestheauthorizationofaccesstodatainanetwork,whichiscontrolledbythenetwork（）.UserschooseorareassignedanIDandpasswordorotherauthenticatinginformationthatallowsthemtoaccesstoinformationandprogramswithintheirauthority.Networksecuritysecuresthenetwork,aswellasprotectingandoverseeingoperationsbeingdone.Themostcommonandsimplewayofprotectinganetworkresourceisbyassigningita（）nameandacorrespondingpassword.Networksecuritystartswithauthentication.Onceauthenticateda（）enforcespoliciessuchaswhatservicesareallowedtobeaccessedbythenetworkusers.Thougheffectivetopreventunauthorizedaccess,thiscomponentmayfailtocheckpotentiallyharmfulcontentsuchascomputer（）orTrojansbeingtransmittedoverthenetworkA.unauthorizedB.harmfulC.dangerousD.frequent

78、通?？梢詫⒂嬎銠C系統中執(zhí)行一條指令的過程分為取指令、分析和執(zhí)行指令3步，若取指令時間為4△t，分析時間為2△t，執(zhí)行時間為3△t，按順序方式從頭到尾執(zhí)行完600條指令所需時間為（）△t；若按執(zhí)行第i條、分析第i+1條、讀取第i+2條重疊的流水線方式執(zhí)行指令，則從頭到尾執(zhí)行完600條指令所需時間為（本題）△t。A.2400B.2405C.3000D.3009

79、自動專用IP地址（APIPA），用于當客戶端無法獲得動態(tài)地址時作為臨時的主機地址，以下地址中屬于自動專用IP地址的是（）。A.B.C.5D.

80、以太網采用的CSMA/CD協議，當沖突發(fā)生時要通過二進制指數后退算法計算后退時延，關于這個算法，以下論述中錯誤的是（）A.沖突次數越多，后退的時間越短B.平均后退次數的多少與負載大小有關C.后退時延的平均值與負載大小有關D.重發(fā)次數達到一定極限后，放棄發(fā)送

81、以太網中，主機甲和主機乙采用停等差錯控制方式進行數據傳輸，應答幀大小為（）字節(jié)。A.16B.32C.64D.128

82、TCP會話通過三次握手來建立連接。其中第一次握手：源主機發(fā)送一個同步標志位SYN=1的TCP數據段。源主機進入SYN-SENT狀態(tài)。第二次握手：目標主機接收到SYN包后發(fā)回確認數據報文。該數據報文ACK=1。此時目標主機進入（）狀態(tài)。A.SYN-SENTB.SYN-RCVDC.ESTABLISHEDD.CLOSE-WAIT

83、具有最高的安全性，但磁盤空間利用率只有50%的是（）。A.RAID0B.RAID1C.RAID3D.RAID5

84、在廣播網絡中，OSPF協議要選出一個指定路由器（DesignatedRouter，DR）。以下不是DR的作用的是A.減少網絡通信量B.檢測網絡故障C.負責為整個網絡生成LSAD.減少鏈路狀態(tài)數據庫的大小

85、E1載波的數據速率是（）Mb/s，E3載波的數據速率是（本題）Mb/s。A.1.544B.2.048C.8.448D.34.368

86、以太網幀格式如下圖所示，其中"填充"字段的作用是（）。A.可用于表示任選參數B.表示封裝的上層協議C.表示控制幀的類型D.維持64字節(jié)的最小幀長

87、建立組播樹是實現組播傳輸的關鍵技術，利用組播路由協議生成的組播樹是（）。A.包含所有路由器的樹B.包含所有組播源的樹C.以組播源為根的最小生成樹D.以組播路由器為根的最小生成樹

88、下面地址既不能作為源地址又不能作為目的地址的是(51)。A.B.55C.D.40/28

89、下面說法錯誤的是（）A.TCP協議可以提供可靠的數據流傳輸服務B.TCP協議可以提供面向連接的數據流傳輸服務C.TCP協議可以提供全雙工的數據流傳輸服務D.TCP協議可以提供面向非連接的數據流傳輸服務

90、網絡設備選型原則中，（69）說法錯誤。A.所有網絡設備盡可能選取同一廠家的產品B.網絡設備選擇要充分考慮其可靠性C.盡量選擇性能高的產品D.產品備件庫，設備故障時是否能及時更換

91、下列指標中，僅用于雙絞線測試的是（）。A.最大衰減限值B.波長窗口參數C.回波損耗限值D.近端串擾

92、在DNS服務器中的（）資源記錄將DNS域名映射到IPv6的128位地址中。A.AAAB.AC.AAAAD.MX

93、根據HTTP協議標準，說法錯誤的是()。A.從客戶端發(fā)出的報文的目標端口一定是80端口B.從服務器發(fā)出的報文的源端口一定是80端口C.從客戶端發(fā)出的報文的源端口可以是大于1024的任意端口D.從服務器發(fā)出的報文的目標端口可以是大于1024的任意端口

94、在Windows系統中，設E盤的根目錄下存在document1文件夾，用戶在該文件夾下創(chuàng)建了document2文件夾，則當前文件夾為document1.若用戶將test.docx文件存放在document2文件夾中，則該文件夾的絕對路徑為（本題）。在程序中能夠正確訪問該文件且效率較高的方式為（下題）A.\document1\B.E:\document1\doucment2C.document2\D.E:\document2\document1

95、同步數字系列（SDH）是光纖信道復用標準，其中最常用的STM-1(OC-3)據速率是（請作答此空），STM-4(OC-12)的數據速率是（）。A.155.520Mb/sB.622.080Mb/sC.2488.320Mb/sD.10Gb/s

96、IP地址塊92/26包含了（）個主機地址，不屬于這個網絡的地址是（本題）A.02B.91C.53D.95

97、在DNS服務器中的（）資源記錄屬于域名服務器記錄，指明該域名由哪臺服務器來解析。A.MXB.NSC.PTRD.CNAME

98、地址55/23是A.網絡地址B.組播地址C.主機地址D.定向廣播地址

99、SNMPv3增加了（）功能A.管理站之間通信B.代理C.認證和加密D.數據塊檢索

100、只能控制源IP地址的ACL是（），其編號范圍是（請作答此空）A.2000~2999B.3000~3999C.4000~4999D.50000~5999

參考答案與解析

1、答案：A本題解析：暫無解析

2、答案：B本題解析：RAID1做了磁盤鏡像，可并行讀數據，由于在不同的兩塊磁盤寫入相同數據，寫入數據比RAID0慢點。安全性最好，但空間利用率為50%，利用率最低。

3、答案：B本題解析：IIS服務支持的身份驗證方法中，.NETPassport身份驗證主要是用于提供單一登錄安全性，適合用于internet的用戶。而集成windows驗證主要用于intranet，使用了kerberosv5和NTLM身份驗證，在企業(yè)網中可以提供較高的安全性。

4、答案：A本題解析：ls-a列出目錄下的所有文件，包括以.開頭的隱含文件。ls-b把文件名中不可輸出的字符用反斜杠加字符編號的形式列出。ls-c輸出文件的i節(jié)點的修改時間，并以此排序。ls-d將目錄像文件一樣顯示，而不顯示其下的文件

5、答案：C本題解析：暫無解析

6、答案：D本題解析：RIP的默認路由更新周期才是30s，OSPF在路由發(fā)生變化的時候才會發(fā)送更新信息

7、答案：D本題解析：需求分析的幾點注意事項：任何網絡都不可能是一張能夠滿足各項功能需求的萬能網；采用合適的而不是最先進的網絡設備，獲得合適的而不是最高的網絡性能；網絡需求分析不能脫離用戶、應用系統等現實因素；考慮網絡的擴展性，極大地保護投資。

8、答案：D本題解析：MD5是摘要算法，用于對消息生成定長的摘要。消息不同，生成的摘要就不同，因此可用于驗證消息是否被修改。生成摘要是單向過程，不能通過摘要得到原始的消息。如果用于密碼保護，其優(yōu)點是保存密碼的摘要，無法獲得密碼的原文。AES是一種對稱加密算法，對原文加密后得到密文，通過密鑰可以把密文還原成明文。用于密碼保護時，有可能對密文實施破解，獲得密碼的明文，所以其安全性比MD5低。

9、答案：A本題解析：本題考查存儲系統基礎知識。主存儲器簡稱為主存、內存，設在主機內或主機板上，用來存放機器當前運行所需要的程序和數據，以便向CPU提供信息。相對于外存，其特點是容量小速度快。主存儲器主要由存儲體、控制線路、地址寄存器、數據寄存器和地址譯碼電路等部分組成。

10、答案：C本題解析：設備選型時應該考慮設備的同一廠商，便于解決兼容性的問題。選擇設備不一定追求性能的最高，而是選擇適當的性價比。但是一定要注意其可靠性，可擴展性等。

11、答案：C本題解析：結構化布線設計屬于物理網絡設計的任務。1.邏輯網絡設計：利用需求分析和現有網絡體系分析的結果來設計邏輯網絡結構,最后得到一份邏輯網絡設計文檔,輸出內容包括以下幾點:邏輯網絡設計圖IP地址方案安全方案具體的軟硬件、廣域網連接設備和基本服務招聘和培訓網絡員工的具體說明對軟硬件、服務、員工和培訓的費用初步估計2.物理網絡設計物理網絡設計是對邏輯網絡設計的物理實現,通過對設備的具體物理分布、運行環(huán)境等確定,確保網絡的物理連接符合邏輯連接的要求。輸出如下內容:網絡物理結構圖和布線方案設備和部件的詳細列表清單軟硬件和安裝費用的估算安裝日程表，詳細說明服務的時間以及期限安裝后的測試計劃用戶的培訓計劃

12、答案：B本題解析：FTP是基于tcp，TFTP是基于UDP的。

13、答案：C本題解析：目前的版本為IMAP4，是POP3的一種替代協議，提供了郵件檢索和郵件處理的新功能。用戶可以完全不必下載郵件正文就可以看到郵件的標題和摘要，使用郵件客戶端軟件就可以對服務器上的郵件和文件夾目錄等進行操作。IMAP協議增強了電子郵件的靈活性，同時也減少了垃圾郵件對本地系統的直接危害，同時相對節(jié)省了用戶查看電子郵件的時間。除此之外，IMAP協議可以記憶用戶在脫機狀態(tài)下對郵件的操作（如移動郵件、刪除郵件等），在下一次打開網絡連接時會自動執(zhí)行。該協議工作在TCP協議的143號端口。

14、答案：B本題解析：基本命令，通常tracert返回的第一行的的地址，就是網關地址。本機地址通常與網關地址在同一個網段。

15、答案：B本題解析：從源端口是80，可以看出是一個http協議，從服務器發(fā)出的數據包。

16、答案：A本題解析：DNS在域名解析過程中，采用遞歸法，發(fā)送域名請求為一條，迭代則是多條，解析過程中，正確的查詢順序是本地緩存記錄---記錄---轉發(fā)域名服務器---根域名服務器，因此本地緩存優(yōu)先級最高，耗時也是最少。

17、答案：C本題解析：擴展ACL（訪問控制列表）是一種路由器配置腳本，根據源地址、目的地址，以及協議或端口來控制路由器應該允許還是應該拒絕數據包。高級ACL比基本ACL更加靈活而且精度更高。

18、答案：C本題解析：暫無解析

19、答案：A本題解析：盡管CSMA的效率遠遠大于ALOHA或時隙ALOHA，但它依然存在一個顯著低效率的情況。當信道繁忙的時候，站點需要等待一段隨機時間。當兩個幀發(fā)生沖突時，在兩個被破壞幀的傳輸持續(xù)時間內，信道仍然無法使用。使用隨機時延會降低沖突的可能性。但如果幀的長度相對于傳播時間來說很長，那么容量的浪費也是非?？捎^的。如果站點在傳輸時還繼續(xù)監(jiān)聽信道，就能減少這種浪費。最大利用率與幀長和傳播時間有關，幀越長或者傳播時間越短，利用率就越高。

20、答案：D本題解析：直接代入公式即可。8種幅度和8種相位組合雖然有64種，但是題目說明了只組成16種碼元，因此N=16，比特率=波特率*log2（N）=6400bps。

21、答案：A本題解析：基本概念

22、答案：A本題解析：

23、答案：B本題解析：暫無解析

24、答案：D本題解析：RIP協議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內沒有回應，則刪除路由表信息。RIP協議的最大跳數為15條，16條表示不可達，直連網絡跳數為0，每經過一個節(jié)點跳數增1。除此之外，RIP協議的幾個常用于消除環(huán)路的技術，水平分割等4個的作用都要能記住。

25、答案：B本題解析：關鍵路徑法（CriticalPathMethod，CPM），在一個項目中，只有項目網絡中最長的或耗時最多的活動完成之后，項目才能結束，這條最長的活動路線就叫關鍵路徑，組成關鍵路徑的活動稱為關鍵活動。在本題中開始-D-F-H-結束是關鍵路徑。里程碑D在關鍵路徑上松弛時間是不影響完工前提下可能被推遲完成的最大時間，而對于活動FG的松弛時間為開始-D-F-H-結束的時間減去開始-D-F-G-結束的時間=48-28=20，最多能推遲20天進行。

26、答案：A本題解析：802.1x協議是基于Client/Server的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入端口（accessport）訪問LAN/WLAN。在獲得交換機或LAN提供的各種業(yè)務之前，802.1x對連接到交換機端口上的用戶/設備進行認證。802.1x認證模式：1.端口認證模式該模式下只要連接到端口的某個設備通過認證，其他設備則不需要認證，就可以訪問網絡資源。2.MAC認證模式該模式下連接到同一端口的每個設備都需要單獨進行認證,當用戶有上網需求時打開802.1X客戶端程序，輸入已經申請、登記過的用戶名和口令，發(fā)起連接請求。

27、答案：D本題解析：根據相關標準，10Mbps以太網只使用4根線，UTP電纜中的1-2-3-6這4根線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。這里斷了4根還可以通信，因此一定是4578為了確定線序，最簡單的方法是利用網絡測試儀。

28、答案：B本題解析：

29、答案：A本題解析：Cp-f強制復制目錄的命令Cp-i覆蓋前先詢問用戶Cp-a保留原文件屬性的前提下復制文件Cp-l對文件建立硬連接，而非復制文件

30、答案：D本題解析：地址全1，代表廣播地址，轉成十六進制表示就是FF-FF-FF-FF-FF-FF。根據802.3標準規(guī)定，其數據幀的最大長度是1564，最小長度是64。

31、答案：D本題解析：在X.509標準中，包含在數字證書中的數據域有證書、版本號、序列號（唯一標識每一個CA下發(fā)的證書）、算法標識、頒發(fā)者、有效期、有效起始日期、有效終止日期、使用者、使用者公鑰信息、公鑰算法、公鑰、頒發(fā)者唯一標識、使用者唯一標識、擴展、證書簽名算法、證書簽名（發(fā)證機構即CA對用戶證書的簽名）。

32、答案：D本題解析：無線局域網使用擴頻方式就是調頻擴頻（FHSS）和直接序列擴頻（DSSS）。

33、答案：D本題解析：AC是音頻，B是圖片。

34、答案：C本題解析：OSPF是鏈路狀態(tài)路由協議，進程號只具備本地意義，主干區(qū)域號為0，不同的OSPF進程可以進行重發(fā)布。

35、答案：A本題解析：顯然，不可能是禁止循環(huán)。其次，這個操作用不到轉發(fā)器的。DNS服務器是根據主機記錄循環(huán)進行解析的。

36、答案：A本題解析：linux要求掛載點必須是個目錄，當把一個分區(qū)掛載到目錄之后，目錄不一定必須為空，目錄原來的文件都不可用，直到卸載這個掛載點。

37、答案：A本題解析：路由器顯示“Serial1isdown，lineprotocolisdown”故障信息說明此接口的物理層和鏈路層協議都工作不正常。顯然物理層是有問題的。

38、答案：A本題解析：為了防止路由環(huán)路，常用的方法有：水平分隔、反向路由中毒、設置最大度量值。

39、答案：A本題解析：般情況下hosts文件的每行為一個主機信息，而每行由三部分組成，每個部分由空格隔開。第一部分為網絡主機IP，第二部分為主機名或域名，第三部分為別名（不是必須），格式如下所示：①網絡IP②主機名或域名③別名，例如00web80，其中00為主機IP，為主機名或域名，web80為主機別名。

40、答案：C本題解析：在低速網絡中，通常采用碰到擁塞時，通過向源端反映使其降低發(fā)送速率。而在告訴網絡中，這種方式將會惡化，因為在發(fā)送通告和通告到達之間會有成千上萬的其它數據包到達。在ATM網絡中，主要采用允許控制來避免擁塞，當有一臺主機要建立一條新的虛連接時，它必須描述它所需的流量和服務等級。

41、答案：A本題解析：[root@hunau~]vi/etc/host.conforderhosts，bind#用于配置本機的名稱解析順序，本例中是先檢查本機hosts文件中的名字與IP的對應關系，找不到再用DNS解析

42、答案：D本題解析：SSL(SecureSocketsLayer安全套接層),及其繼任者傳輸層安全（TransportLayerSecurity，TLS）是為網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加密。

43、答案：A本題解析：從源端口是80，可以看出是一個http協議，從服務器發(fā)出的數據包。

44、答案：A本題解析：暫無解析

45、答案：C本題解析：設海明碼校驗位為k，信息位為m，則他們之間的關系應滿足m+k+1≤2^K。本題中數據碼字為10010，則m=5，得到k最小為4。

46、答案：D本題解析：4GB=2的32次方。

47、答案：B本題解析：默認情況下，交換機的所有端口都處于同一vlan，而且是vlan1。

48、答案：A本題解析：umount可卸除目前掛在Linux目錄中的文件系統。

49、答案：B本題解析：暫無解析

50、答案：D本題解析：求出關鍵路徑的長度即可知道完成時間。

51、答案：B本題解析：同上題分析。

52、答案：A本題解析：顯然，不可能是禁止循環(huán)。其次，這個操作用不到轉發(fā)器的。DNS服務器是根據主機記錄循環(huán)進行解析的。

53、答案：B本題解析：接入層不考慮多路徑選擇。

54、答案：B本題解析：暫無解析

55、答案：B本題解析：私鑰用于解密和簽名，公鑰用于加密和驗證。數字證書由CA發(fā)送。X.509數字證書中的簽名字段是指發(fā)證機構對用戶證書的簽名。來自不同CA的用戶如果需要進行驗證的話，需要通過CA之間的證書鏈進行。

56、答案：B本題解析：不要認為可以killinit來實現關機，init是一個特殊的程序，不用kill來關閉。Shutdown在windows和linux平臺都有這個命令，實現關機或者重啟等功能，跟參數有關系。

57、答案：B本題解析：參考譯文IP網絡中廣泛使用的路由協議之一是路由信息協議（RIP）。RIP是基于路由算法的路由協議。網絡中的路由協議與理想的圖算法存在少量的差異。在互聯網中，路由器的目的是將數據包轉發(fā)給不同的。運行RIP協議的路由器每秒廣播一次路由信息，另外，每當路由器收到其他路由器的更新消息而導致其路由表變化時，就會發(fā)送更新消息。路由協議使用不同的度量或成本來建立連接是可能的。RIP采用了最簡單的方法，所有鏈路的成本都等于。這樣，它總是試圖尋找跳數最少的路徑。有效的距離范圍是從1到。這也限制了RIP只能在相當小規(guī)模的網絡上運行。

58、答案：C本題解析：

59、答案：D本題解析：IEEE802.11n工作小組計劃將無線局域網的傳輸速率從IEEE802.11a和IEEE802.11g的54Mb/s增加至108Mb/s以上，最高速率可達320Mb/s。該標準將成為IEEE802.11b、IEEE802.11a、IEEE802.11g標準推出后的又一重大無線局域網標準上的進展。和以往的標準不同，IEEE802.11n標準為雙頻工作模式（包含2.4GHz和5GHz兩個工作頻段）。這樣IEEE802.11n保障了與以往標準的兼容。

60、答案：A本題解析：從/24Direct0可以看出應該是這個網絡對應的直接連接的路由器，因此是R0.PC1所在的網絡是，查看路由表知道/24RIP1002因此是經過2個路由器到達這個子網。結合拓撲圖可以看到，R0-R1-R2-符合這條路由信息。從/24RIP1001這條信息可以看出/24可能是位于R1和R2之間的網絡。

61、答案：C本題解析：常見的三種防火墻技術：包過濾防火墻、代理服務器式防火墻、基于狀態(tài)檢測的防火墻。（1）包過濾防火墻包過濾防火墻主要針對OSI模型中的網絡層和傳輸層的信息進行分析。通常包過濾防火墻用來控制IP、UDP、TCP、ICMP和其他協議。包過濾防火墻對通過防火墻的數據包進行檢查，只有滿足條件的數據包才能通過，對數據包的檢查內容一般包括源地址、目的地址和協議。包過濾防火墻通過規(guī)則（如ACL）來確定數據包是否能通過。配置了ACL的防火墻可以看成包過濾防火墻。（2）代理服務器式防火墻代理服務器式防火墻對第四層到第七層的數據進行檢查，與包過濾防火墻相比，需要更高的開銷。用戶經過建立會話狀態(tài)并通過認證及授權后，才能訪問到受保護的網絡。壓力較大的情況下，代理服務器式防火墻工作很慢。ISA可以看成是代理服務器式防火墻。（3）基于狀態(tài)檢測的防火墻基于狀態(tài)檢測的防火墻檢測每一個TCP、UDP之類的會話連接。基于狀態(tài)的會話包含特定會話的源、目的地址、端口號、TCP序列號信息以及與此會話相關的其他標志信息?；跔顟B(tài)檢測的防火墻工作基于數據包、連接會話和一個基于狀態(tài)的會話流表?；跔顟B(tài)檢測的防火墻的性能比包過濾防火墻和代理服務器式防火墻要高。思科PIX和ASA屬于基于狀態(tài)檢測的防火墻。答案：C

62、答案：D本題解析：在進行了語法分析和語義分析階段的工作之后，有的編譯程序將源程序變成一種內部表示形式，這種內部表示形式叫做中間語言或中間表示或中間代碼。所謂“中間代碼”是一種結構簡單、含義明確的記號系統，這種記號系統復雜性介于源程序語言和機器語言之間，容易將它翻譯成目標代碼。另外，還可以在中間代碼一級進行與機器無關的優(yōu)化。產生中間代碼的過程叫中間代碼生成。中間代碼有多種形式，常見的有逆波蘭記號、四元式、三元式和樹及有向非循環(huán)圖等。

63、答案：C本題解析：歷年重復考察。

64、答案：D本題解析：125μs相當于每秒8000次，256個等級需要8位二進制數存儲。8*8000=64kb/s

65、答案：C本題解析：Hello用于發(fā)現鄰居，保證鄰居之間keepalive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標記位、源路由器的所有鄰居的RID。Hello組播地址為。

66、答案：B本題解析：RIP協議基于UDP，端口號是520。

67、答案：A本題解析：SNMP協議實體發(fā)送請求和應答報文的默認端口號是161，SNMP代理發(fā)送陷阱報文（Trap）的默認端口號是162。

68、答案：A本題解析：RIP是距離矢量路由協議，其以跳數作為惟一度量值，RIP協議的特點：（1）只和相鄰路由器交換信息。（2）交換的信息是本路由器知道的全部信息，也就是自己的路由表。（3）每隔30秒發(fā)整張路由表的副表給鄰居路由器。因此RIP默認的路由更新周期為30秒，而持有時間(Hold-DownTime)為180秒。也就是說，RIP路由器每30秒向所有鄰居發(fā)送一次路由更新報文，如果在180秒之內沒有從某個鄰居接收到路由更新報文，則認為該鄰居已經不存在了。這時如果從其他鄰居收到了有關同一目標的路由更新報文，則用新的路由信息替換已失效的路由表項，否則，對應的路由表項被刪除。

69、答案：D本題解析：暫無解析

70、答案：A本題解析：域本地組：域本地組的成員可以來自于任何域，但是只能夠訪問本域的資源。全局組：全局組的成員只來自于本域，但其成員可以訪問林中的任何資源。需要注意的是：全局組用于限制本域的用戶對其他域的訪問，如果要能訪問其他域，只有一種方法，那就是給用戶授予多個域中的訪問權限；通用組：通用組成員來自于任何域，并且可以訪問林中的任何資源。需要注意的是：通用組的建立會帶來大量活動目錄之間的復制流量，而且非常適于林中跨域訪問使用；

71、答案：B本題解析：程序查詢方式的原理是：當主機進行I/O操作時，首先發(fā)出詢問信號，讀取設備的狀態(tài)并根據設備狀態(tài)決定下一步操作究竟是進行數據傳輸還是等待。這種控制下，CPU一旦啟動I/O，必須停止現行程序的運行，并在現行程序中插入一段程序。程序查詢方式的主要特點是CPU有踏步等待現象，CPU與I/O串行工作。程序中斷是指計算機執(zhí)行現行程序的過程中，出現某些急需處理的異常情況和特殊請求，cpu暫時終止現行程序，而轉去對隨機發(fā)生的更緊迫的事件進行處理，在處理完畢后，cpu將自動返回原來的程序繼續(xù)執(zhí)行。在中斷方式中CPU與外設可并行工作。直接內存存取DMA是指在內存與I/O設備間傳送數據塊的過程中，不需要CPU的任何干涉，只需要CPU在過程考試啟動與過程結束時的處理，實際操作由DMA硬件直接執(zhí)行完成，CPU在此傳送過程中可做別的事情。在DMA方式中CPU與外設可并行工作。

72、答案：B本題解析：E1的成復幀方式。E1的一個時分復用幀（長度為T=125Us）共劃分為32個相等的時隙，時隙的編號為CH0～CH31。其中時隙CH0用作幀同步，時隙CH16用來傳送信令，剩下CH1～CH15和CH17～CH31共30個時隙用作30個語音話路，E1載波的控制開銷占6.25%。每個時隙傳送8bit（7bit編碼加上1bit信令），因此共用256bit。每秒傳送8000個幀，因此PCM一次群E1的數據率就是2.048Mb/s，其中每個話音信道的數據速率是64kb/s。

73、答案：C本題解析：ADSL是利用頻分復用技術將電話線分成了三個獨立的信道，分別是：電話、上行、下行。用戶需要使用一個ADSL終端（因為和傳統的調制解調器（Modem）類似，所以也被稱為“貓”）來連接電話線路。由于ADSL使用高頻信號，所以在兩端還都要使用ADSL信號分離器將ADSL數據信號和普通音頻電話信號分離出來，避免打電話的時候出現噪音干擾。

74、答案：C本題解析：安全Hash算法（SHA-1）也是基于MD5的，生成一個160比特的摘要。

75、答案：C本題解析：暫無解析

76、答案：A本題解析：PGP提供電子郵件的安全性、發(fā)送者鑒別和報文完整性功能。

77、答案：A本題解析：暫無解析

78、答案：B本題解析：

79、答案：C本題解析：自動專用地址：169.254.X.X/16。

80、答案：A本題解析：CSMA/CD的基本原理為一邊發(fā)送，一邊監(jiān)聽，一旦沖突立即后退停止，因此沖突月多，后退的時間越長，當通信負載越大，沖突更容易發(fā)生，因此后退的次數與時延平均值與負載相關，當重傳16次不成功,就丟棄該幀,傳輸失敗。

81、答案：C本題解析：以太網使用停等差錯控制協議，應答幀的大小是64B。以太網幀長的最短長度是64B，應答幀因為只是做回應，所以其數據部分內容很少，把數據幀補充到64B即可。

82、答案：B本題解析：TCP會話通過三次握手來建立連接。三次握手的目標是使數據段的發(fā)送和接收同步，同時也向其他主機表明其一次可接收的數據量（窗口大?。┎⒔⑦壿嬤B接。這三次握手的過程可以簡述如下：雙方通信之前均處于CLOSED狀態(tài)。（1）第一次握手源主機發(fā)送一個同步標志位SYN=1的TCP數據段。此段中同時標明初始序號（InitialSequenceNumber，ISN）。ISN是一個隨時間變化的隨機值，即SYN=1，SEQ=x。源主機進入SYN-SE