2018年網(wǎng)絡規(guī)劃設計師考試網(wǎng)絡規(guī)劃與設計綜合知識真題

2018年網(wǎng)絡規(guī)劃設計師考試網(wǎng)絡規(guī)劃與設計綜合知識真題(總分：75.00，做題時間：150分鐘)一、單項選擇題

(總題數(shù)：57，分數(shù)：75.00)1.在磁盤調(diào)度管理中，應先進行移臂調(diào)度，再進行旋轉(zhuǎn)調(diào)度。假設磁盤移動臂位于21號柱面上，進程的請求序列如下表所示。如果采用最短移臂調(diào)度算法，那么系統(tǒng)的響應序列應為（

）。請求序列

柱面號

磁頭號

扇區(qū)號①

②

③

④

⑤

⑥

⑦

⑧

⑨17

23

23

32

17

32

17

23

388

6

9

10

8

3

7

10

109

3

6

5

4

10

9

4

8

（分數(shù)：1.00）

A.②⑧③④⑤①⑦⑥⑨

B.②③⑧④⑥⑨①⑤⑦

C.①②③④⑤⑥⑦⑧⑨

D.②⑧③⑤⑦①④⑥⑨

√解析：2.某文件系統(tǒng)采用多級索引結(jié)構,若磁盤塊的大小為4K字節(jié)，每個塊號需占4字節(jié)，那么采用二級索引結(jié)構時的文件最大長度可占用（

）個物理塊。（分數(shù)：1.00）

A.1024

B.1024ⅹ1024

√

C.2048ⅹ2048

D.4096ⅹ4096解析：3.CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理器的主頻是（

）。（分數(shù)：1.00）

A.2.6GHz

√

B.1300MHz

C.15.38Mhz

D.200MHz解析：為了優(yōu)化系統(tǒng)的性能，有時需要對系統(tǒng)進行調(diào)整。對于不同的系統(tǒng)，其調(diào)整參數(shù)也不盡相同。例如，對于數(shù)據(jù)庫系統(tǒng)，主要包括CPU/內(nèi)存使用狀況、（

）、進程/線程使用狀態(tài)、日志文件大小等。對于應用系統(tǒng)，主要包括應用系統(tǒng)的可用性、響應時間、（

）、特定應用資源占用等。（分數(shù)：2）(1).（分數(shù)：1）

A.數(shù)據(jù)丟包率

B.端口吞吐量

C.數(shù)據(jù)處理速率

D.查詢語句性能

√解析：(2).（分數(shù)：1）

A.并發(fā)用戶數(shù)

√

B.支持協(xié)議和標準

C.最大連接數(shù)

D.時延抖動解析：4.軟件重用是使用已有的軟件設計來開發(fā)新的軟件系統(tǒng)的過程，軟件重用可以分為垂直式重用和水平式重用。（

）是一種典型的水平式重用。（分數(shù)：1.00）

A.醫(yī)學詞匯表

B.標準函數(shù)庫

√

C.電子商務標準

D.網(wǎng)銀支付接口解析：5.構件組裝成軟件系統(tǒng)的過程可以分為三個不同的層次:（

）。（分數(shù)：1.00）

A.初始化、互連和集成

B.連接、集成和演化

C.定制、集成和擴展

√

D.集成、擴展和演化解析：軟件測試一般分為兩個大類:動態(tài)測試和靜態(tài)測試。前者通過運行程序發(fā)現(xiàn)錯誤,包括（

）等方法；后者采用人工和計算機輔助靜態(tài)分析的手段對程序進行檢測，包括（

）等方法。（分數(shù)：2）(1).（分數(shù)：1）

A.邊界值分析、邏輯覆蓋、基本路徑

√

B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查

D.錯誤推測、代碼審查、基本路徑解析：(2).（分數(shù)：1）

A.邊界值分析、邏輯覆蓋、基本路徑

B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查

√

D.錯誤推測、代碼審查、基本路徑解析：6.某軟件程序員接受X公司(軟件著作權人)委托開發(fā)一個軟件，三個月后又接受Y公司委托開發(fā)功能類似的軟件，該程序員僅將受X公司委托開發(fā)的軟件略作修改即完成提交給Y公司，此種行為（

）。（分數(shù)：1.00）

A.屬于開發(fā)者的特權

B.屬于正常使用著作權

C.不構成侵權

D.構成侵權

√解析：7.若信息碼字為111000110，生成多項式，則計算出的CRC校驗碼為（

）。（分數(shù)：1.00）

A.01101

B.11001

√

C.001101

D.011001解析：8.關于HDLC協(xié)議的幀順序控制，下列說法中正確的是（

）。（分數(shù)：1.00）

A.只有信息幀(I)可以發(fā)送數(shù)據(jù)

B.信息幀(I)和管理幀(S)的控制字段都包含發(fā)送順序號和接收序列號

C.如果信息幀(I)的控制字段是8位，則發(fā)送順序號的取值范圍是0~7

√

D.發(fā)送器每收到一個確認幀，就把窗口向前滑動一格解析：9.下圖中12位差分曼徹斯特編碼的信號波形表示的數(shù)據(jù)是（

）。

（分數(shù)：1.00）

A.001100110101

B.010011001010

√

C.100010001100

D.011101110011解析：10.100BASE-X采用的編碼技術為4B/5B編碼，這是一種兩級編碼方案，首先要把4位分為一組的代碼變換成5單位的代碼，再把數(shù)據(jù)變成（

）編碼。（分數(shù)：1.00）

A.NRZ-I

√

B.AMI

C.QAM

D.PCM解析：11.在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送200個字符，采用QPSK調(diào)制，則碼元速率為（

）波特。（分數(shù)：1.00）

A.500

B.550

C.1100

√

D.2200解析：12.通過HFC接入Internet，用戶端通過（

）連接因特網(wǎng)。（分數(shù)：1.00）

A.ADSLModem

B.CableModem

√

C.IPRouter

D.HUB解析：13.若采用后退N幀ARQ協(xié)議進行流量控制，幀編號字段為7位，則發(fā)送窗口最大長度為（

）。（分數(shù)：1.00）

A.7

B.8

C.127

√

D.128解析：14.在局域網(wǎng)中僅某臺主機上無法訪問域名為的網(wǎng)站(其他主機訪問正常),在該主機上執(zhí)行ping命令時有顯示信息如下:

分析以上信息，該機不能正常訪問的可能原因是（

）。（分數(shù)：1.00）

A.該主機的TCP/IP協(xié)議配置錯誤

B.該主機設置的DNS服務器工作不正常

C.該主機遭受ARP攻擊導致網(wǎng)關地址錯誤

D.該主機所在網(wǎng)絡或網(wǎng)站所在網(wǎng)絡中配置了ACL攔截規(guī)則

√解析：15.以下關于網(wǎng)絡冗余設計的敘述中，錯誤的是（

）。（分數(shù)：1.00）

A.網(wǎng)絡冗余設計避免網(wǎng)絡組件單點失效造成應用失效

B.備用路徑提高了網(wǎng)絡的可用性，分擔了主路徑部分流量

√

C.負載分擔是通過并行鏈路提供流量分擔

D.網(wǎng)絡中存在備用路徑、備用鏈路時，通常加入負載分擔設計解析：16.在客戶機上運行nslookup查詢某服務器名稱時能解析出IP地址，查詢IP地址時卻不能解析出服務器名稱，解決這一問題的方法是（

）。（分數(shù)：1.00）

A.清除DNS緩存

B.刷新DNS緩存

C.為該服務器創(chuàng)建PTR記錄

√

D.重啟DNS服務解析：17.在DHCP服務器設計過程中，不同的主機劃分為不同的類別進行管理，下面劃分中合理的是（

）。（分數(shù)：1.00）

A.移動用戶采用保留地址

B.服務器可以采用保留地址

√

C.服務器劃分到租約期最短的類別

D.固定用戶劃分到租約期較短的類別解析：18.IP數(shù)據(jù)報首部中IHL(Internet首部長度)字段的最小值為（

）。（分數(shù)：1.00）

A.5

√

B.2

C.32

D.128解析：19.若有帶外數(shù)據(jù)需要傳送，TCP報文中（

）標志字段置“1”。（分數(shù)：1.00）

A.PSH

B.FIN

C.URG

√

D.ACK解析：20.如果發(fā)送給DHCP客戶端的地址已經(jīng)被其他DHCP客戶端使用，客戶端會向服務器發(fā)送（

）信息包拒絕接受已經(jīng)分配的地址信息。（分數(shù)：1.00）

A.DhcpAck

B.DhcpOffer

C.DhcpDecline

√

D.DhcpNack解析：地址92/26是（

），地址55/22是（

）。（分數(shù)：2）(1).（分數(shù)：1）

A.網(wǎng)絡地址

√

B.組播地址

C.主機地址

D.定向廣播地址解析：(2).（分數(shù)：1）

A.網(wǎng)絡地址

B.組播地址

C.主機地址

√

D.定向廣播地址解析：將地址塊/24按照可變長子網(wǎng)掩碼的思想進行子網(wǎng)劃分，若各部門可用主機地址需求如下表所示，則共有（

）種劃分方案，部門3的掩碼長度為（

）。部門

所需地址總數(shù)部門1100部門250部門316部門410部門58（分數(shù)：2）(1).（分數(shù)：1）

A.4

B.8

C.16

√

D.32解析：(2).（分數(shù)：1）

A.25

B.26

C.27

√

D.28解析：21.若一個組播組包含6個成員，組播服務器所在網(wǎng)絡有2個路由器，當組播服務器發(fā)送信息時需要發(fā)出（

）個分組。（分數(shù)：1.00）

A.1

√

B.2

C.3

D.6解析：22.在BGP4協(xié)議中，當出現(xiàn)故障時采用（

）報文發(fā)送給鄰居。（分數(shù)：1.00）

A.trap

B.update

C.keepalive

D.notification

√解析：23.下列DNS查詢過程中，合理的是（

）。（分數(shù)：1.00）

A.本地域名服務器把轉(zhuǎn)發(fā)域名服務器地址發(fā)送給客戶機

B.本地域名服務器把查詢請求發(fā)送給轉(zhuǎn)發(fā)域名服務器

√

C.根域名服務器把查詢結(jié)果直接發(fā)送給客戶機

D.客戶端把查詢請求發(fā)送給中介域名服務器解析：下列路由記錄中最可靠的是（

），最不可靠的是（

）。（分數(shù)：2）(1).（分數(shù)：1）

A.直連路由

√

B.靜態(tài)路由

C.外部BGP

D.OSPF解析：(2).（分數(shù)：1）

A.直連路由

B.靜態(tài)路由

C.外部BGP

√

D.OSPF解析：24.下圖所示的OSPF網(wǎng)絡由3個區(qū)域組成。以下說法中正確的是（

）。

（分數(shù)：1.00）

A.R1為主干路由器

B.R6為區(qū)域邊界路由器(ABR)

C.R7為自治系統(tǒng)邊界路由器(ASBR)

D.R3為內(nèi)部路由器

√解析：25.DNS服務器中提供了多種資源記錄，其中定義區(qū)域授權域名服務器的是（

）。（分數(shù)：1.00）

A.SOA

√

B.NS

C.PTR

D.MX解析：26.網(wǎng)絡開發(fā)過程包括需求分析、通信規(guī)范分析、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、安裝和維護等五個階段。以下關于網(wǎng)絡開發(fā)過程的敘述中，正確的是（

）。（分數(shù)：1.00）

A.需求分析階段應盡量明確定義用戶需求，輸出需求規(guī)范、通信規(guī)范

B.邏輯網(wǎng)絡設計階段設計人員一般更加關注于網(wǎng)絡層的連接圖

√

C.物理網(wǎng)絡設計階段要輸出網(wǎng)絡物理結(jié)構圖、布線方案、IP地址方案等

D.安裝和維護階段要確定設備和部件清單、安裝測試計劃，進行安裝調(diào)試解析：某高校欲重新構建高校選課系統(tǒng)，配備多臺服務器部署選課系統(tǒng)，以應對選課高峰期的大規(guī)模并發(fā)訪問。根據(jù)需求，公司給出如下2套方案:方案一:

(1)配置負載均衡設備，根據(jù)訪問量實現(xiàn)多臺服務器間的負載均衡;

(2)數(shù)據(jù)庫服務器采用高可用性集群系統(tǒng)，使用SQLServer數(shù)據(jù)庫，采用單活工作模式。方案二:

(1)通過軟件方式實現(xiàn)支持負載均衡的網(wǎng)絡地址轉(zhuǎn)換，根據(jù)對各個內(nèi)部服務器的CPU、磁盤I/O或網(wǎng)絡I/O等多種資源的實時監(jiān)控,將外部IP地址映射為多個內(nèi)部IP地址;

(2)數(shù)據(jù)庫服務器采用高可用性集群系統(tǒng)，使用Oracle數(shù)據(jù)庫，采用雙活工作模式。對比方案一和方案二中的服務器負載均衡策略，下列描述中錯誤的是（

）。

兩個方案都采用了高可用性集群系統(tǒng)，對比單活和雙活兩種工作模式，下列描述中錯誤的是（

）。（分數(shù)：2）(1).（分數(shù)：1）

A.方案一中對外公開的IP地址是負載均衡設備的IP地址

B.方案二中對每次TCP連接請求動態(tài)使用一個內(nèi)部IP地址進行響應

C.方案一可以保證各個內(nèi)部服務器間的CPU、IO的負載均衡

√

D.方案二的負載均衡策略使得服務器的資源分配更加合理解析：(2).（分數(shù)：1）

A.單活工作模式中一臺服務器處于活躍狀態(tài)，另外一臺處于熱備狀態(tài)

B.單活工作模式下熱備服務器不需要監(jiān)控活躍服務器并實現(xiàn)數(shù)據(jù)同步

√

C.雙活工作模式中兩臺服務器都處于活躍狀態(tài)

D.數(shù)據(jù)庫應用一級的高可用性集群可以實現(xiàn)單活或雙活工作模式解析：某高校實驗室擁有一間100平方米的辦公室，里面設置了36個工位，用于安置本實驗室的36名研究生。根據(jù)該實驗室當前項目情況，劃分成了3個項目組，36個工位也按照區(qū)域聚集原則劃分出3個區(qū)域。該實驗室采購了一臺具有VLAN功能的兩層交換機，用于搭建實驗室有線局域網(wǎng)，實現(xiàn)三個項目組的網(wǎng)絡隔離。初期考慮到項目組位置固定且有一定的人員流動，搭建實驗室局域網(wǎng)時宜采用的VLAN劃分方法是（

）。隨著項目進展及人員流動加劇，項目組區(qū)域已經(jīng)不再適合基于區(qū)域聚集原則進行劃分，而且項目組長或負責人也需要能夠同時加入到不同的VLAN中。此時宜采用的VLAN劃分方法是（

）。

在項目后期階段，三個項目組需要進行聯(lián)合調(diào)試，因此需要實現(xiàn)三個VLAN間的互聯(lián)互通。目前有兩種方案:

方案一:采用獨立路由器方式，保留兩層交換機，增加一個路由器。

方案二:采用三層交換機方式，用帶VLAN功能的三層交換機替換原來的兩層交換機。

與方案一相比，下列敘述中不屬于方案二優(yōu)點的是（

）。（分數(shù)：3）(1).（分數(shù)：1）

A.基于端口

√

B.基于MAC地址

C.基于網(wǎng)絡地址

D.基于IP組播解析：(2).（分數(shù)：1）

A.基于端口

B.基于MAC地址

√

C.基于網(wǎng)絡地址

D.基于IP組播解析：(3).（分數(shù)：1）

A.VLAN間數(shù)據(jù)幀要被解封成IP包再進行傳遞

B.三層交換機具有路由功能，可以直接實現(xiàn)多個VLAN之間的通信

C.不需要對所有的VLAN數(shù)據(jù)包進行解封、重新封裝操作

√

D.三層交換機實現(xiàn)VLAN間通信是局域網(wǎng)設計的常用方法解析：27.用戶A在CA申請了自己的數(shù)字證書I，下面的描述中正確的（

）。（分數(shù)：1.00）

A.證書I中包含了A的私鑰，CA使用公鑰對證書I進行了簽名

B.證書I中包含了A的公鑰，CA使用私鑰對證書I進行了簽名

√

C.證書I中包含了A的私鑰，CA使用私鑰對證書I進行了簽名

D.證書I中包含了A的公鑰，CA使用公鑰對證書I進行了簽名解析：數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進行加密，接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的目的是?/p>

），對摘要進行加密的目的是（

）。（分數(shù)：2）(1).（分數(shù)：1）

A.防止竊聽

B.防止抵賴

C.防止篡改

√

D.防止重放解析：(2).（分數(shù)：1）

A.防止竊聽

B.防止抵賴

√

C.防止篡改

D.防止重放解析：28.下面關于第三方認證服務說法中，正確的是（

）。（分數(shù)：1.00）

A.Kerberos采用單鑰體制

√

B.Kerberos的中文全稱是“公鑰基礎設施”

C.Kerberos認證服務中保存數(shù)字證書的服務器叫CA

D.Kerberos認證服務中用戶首先向CA申請初始票據(jù)解析：SSL的子協(xié)議主要有記錄協(xié)議、（

），其中（

）用于產(chǎn)生會話狀態(tài)的密碼參數(shù)，協(xié)商加密算法及密鑰等。（分數(shù)：2）(1).（分數(shù)：1）

A.AH協(xié)議和ESP協(xié)議

B.AH協(xié)議和握手協(xié)議

C.警告協(xié)議和握手協(xié)議

√

D.警告協(xié)議和ESP協(xié)議解析：(2).（分數(shù)：1）

A.AH協(xié)議

B.握手協(xié)議

√

C.警告協(xié)議

D.ESP協(xié)議解析：29.在進行POE鏈路預算時，已知光纖線路長5km，下行衰減0.3dB/km；熱熔連接點3個，衰減0.1dB/個；分光比1:8；衰減10.3dB；光纖長度冗余衰減1dB。下行鏈路衰減的值是（

）。（分數(shù)：1.00）

A.11.7dB

B.13.1dB

√

C.12.1

D.10.7解析：30.路由器收到包含如下屬性的兩條BGP路由，根據(jù)BGP選路規(guī)則，（

）。Network

NextHop

MED

LocPrf

PrefVal

Path/Ogn

M

30

0

100i

N

20

0

100200i

（分數(shù)：1.00）

A.最優(yōu)路由M,其AS-Path比N短

√

B.最優(yōu)路由N,其MED比M小

C.最優(yōu)路由隨機確定

D.local-preference值為空，無法比較解析：31.在WindowsServer2008系統(tǒng)中，某共享文件夾的NTFS權限和共享文件權限設置的不一致，則對于訪問該文件夾的用戶而言，下列（

）有效。（分數(shù)：1.00）

A.共享文件夾權限

B.共享文件夾的NTFS權限

C.共享文件夾權限和共享文件夾的NTFS權限累加

D.共享文件夾權限和共享文件夾的NTFS權限中更小的權限

√解析：32.光網(wǎng)絡設備調(diào)測時，一旦發(fā)生光功率過高就容易導致燒毀光模塊事故，符合規(guī)范要求的是（

）。

|①調(diào)測時要嚴格按照調(diào)測指導書說明的受光功率要求進行調(diào)測

②進行過載點測試時，達到國標即可，禁止超過國標2個dB以上，否則可能燒毀光模塊

③使用OTDR等能輸出大功率光信號的儀器對光路進行測量時，要將通信設備與光路斷開

④不能采用將光纖連接器插松的方法來代替光衰減器（分數(shù)：1.00）

A.①②③④

√

B.②③④

C.①②

D.①②③解析：33.以下有關SSD,描述錯誤的是（

）。（分數(shù)：1.00）

A.SSD是用固態(tài)電子存儲芯片陣列而制成的硬盤，由控制單元和存儲單元(FLASH芯片、DRAM芯片)組成

B.SSD固態(tài)硬盤最大的缺點就是不可以移動，而且數(shù)據(jù)保護受電源控制，不能適應于各種環(huán)境

√

C.SSD的接口規(guī)范和定義、功能及使用方法與普通硬盤完全相同

D.SSD具有擦寫次數(shù)的限制，閃存完全擦寫-次叫做1次P/E，其壽命以P/E作單位解析：34.在WindowsServer2008系統(tǒng)中，要有效防止“窮舉法”破解用戶密碼，應采用（

）。（分數(shù)：1.00）

A.安全選項策略

B.賬戶鎖定策略

√

C.審核對象訪問策略

D.用戶權利指派策略解析：35.某單位在進行新園區(qū)網(wǎng)絡規(guī)劃設計時，考慮選用的關鍵設備都是國內(nèi)外知名公司的產(chǎn)品，在系統(tǒng)結(jié)構化布線、設備安裝、機房裝修等環(huán)節(jié)嚴格按照現(xiàn)行國內(nèi)外相關技術標準或規(guī)范來執(zhí)行。該單位在網(wǎng)絡設計時遵循了（

）原則。（分數(shù)：1.00）

A.先進性

B.可靠性與穩(wěn)定性

√

C.可擴充

D.實用性解析：查看OSPF進程下路由計算的統(tǒng)計信息是（

），查看OSPF鄰居狀態(tài)信息是（

）。（分數(shù)：2）(1).（分數(shù)：1）

A.displayospfcumulative

B.displayospfspf-satistics

√

C.displayospfglobal-statics

D.displayospfrequest-queue解析：(2).（分數(shù)：1）

A.displayospfpeer

√

B.displayipospfpeer

C.displayospfneighbor

D.displayipospfneighbor解析：36.一個完整的無線網(wǎng)絡規(guī)劃通常包括（

）。

①規(guī)劃目標定義及需求分析

②傳播模型校正及無線網(wǎng)絡的預規(guī)劃

③站址初選與勘察

④無線網(wǎng)絡的詳細規(guī)劃（分數(shù)：1.00）

A.①②③④

√

B.④

C.②③

D.①③④解析：37.下面RAID級別中，數(shù)據(jù)冗余能力最弱的是（

）。（分數(shù)：1.00）

A.RAID5

B.RAID1

C.RAID6

D.RAID0

√解析：38.在五階段網(wǎng)絡開發(fā)過程中，網(wǎng)絡物理結(jié)構圖和布線方案的確定是在（

）階段確定的。（分數(shù)：1.00）

A.需求分析

B.邏輯網(wǎng)絡設計

C.物理網(wǎng)絡設計

√

D.通信規(guī)范設計解析：39.按照IEEE802.3標準，不考慮幀同步的開銷，以太幀的最大傳輸效率為（

）。（分數(shù)：1.00）

A.50%

B.87.5%

C.90.5%

D.98.8%

√解析：40.進行鏈路傳輸速率測試時，測試工具應在交換機發(fā)送端口產(chǎn)生（

）線速流量。（分數(shù)：1.00）

A.100%

√

B.80%

C.60%

D.50%解析：41.下面描述中，屬于工作區(qū)子系統(tǒng)區(qū)域范圍的是（

）。（分數(shù)：1.00）

A.實現(xiàn)樓層設備之間的連接

B.接線間配線架到工作區(qū)信息插座

C.終端設備到信息插座的整個區(qū)域

√

D.接線間內(nèi)各種交連設備之間的連接解析：下列測試指標中，屬于光纖指標的是（

），儀器（

）可在光纖的一端測得光纖的損耗。（分數(shù)：2）(1).（分數(shù)：1）

A.波長窗口參數(shù)

√

B.線對間傳播時延差

C.回波損耗

D.近端串擾解析：(2).（分數(shù)：1）

A.光功率計

B.穩(wěn)定光源

C.電磁輻射測試筆

D.光時域反射儀

√解析：42.以下關于光纜的彎曲半徑的說法中不正確的是（

）。（分數(shù)：1.00）

A.光纜彎曲半徑太小易折斷光纖

B.光纜彎曲半徑太小易發(fā)生光信號的泄露影響光信號的傳輸質(zhì)量

C.施工完畢光纜余長的盤線半徑應大于光纜半徑的15倍以上

D.施工中光纜的彎折角度可以小于90度

√解析：43.網(wǎng)絡管理員在日常巡檢中，發(fā)現(xiàn)某交換機有個接口(電口)丟包頻繁，下列處理方法中正確的是（

）。

①檢查連接線纜是否存在接觸不良或外部損壞的情況

②檢查網(wǎng)線接口是否存在內(nèi)部金屬彈片凹陷或偏位

③檢查設備兩端接口雙工模式、速率、協(xié)商模式是否一致

④檢查交換機是否中病毒（分數(shù)：1.00）

A.①②

B.③④

C.①②③

√

D.①②③④解析：網(wǎng)絡管理員在對公司門戶網(wǎng)站(www.onlineM)巡檢時，在訪問日志中發(fā)現(xiàn)如下入侵記錄：2018-07-1021:07:44

83訪問www.onlineM/manager/html/start?path=<script>alert(/scanner/)</script>該入侵為（

）攻擊，應配備（

）設備進行防護。（分數(shù)：2）(1).（分數(shù)：1）

A.遠程命令執(zhí)行

B.跨站腳本(XSS)

√

C.SQL注入

D.HttpHeads解析：(2).（分數(shù)：1）

A.數(shù)據(jù)庫審計系統(tǒng)

B.堡壘機

C.漏洞掃描系統(tǒng)

D.Web應用防火墻

√解析：如下圖所示，某公司甲、乙兩地通過建立IPSecVPN隧道，實現(xiàn)主機A和主機B的互相訪問，VPN隧道協(xié)商成功后，甲乙兩地訪問互聯(lián)網(wǎng)均正常，但從主機A到主機Bping，原因可能是（

）、（

）。

（分數(shù)：2）(1).（分數(shù)：1）

A.甲乙兩地存在網(wǎng)絡鏈路故障

B.甲乙兩地防火墻未配置虛擬路由或者虛擬路由配置錯誤

C.甲乙兩地防火墻策略路由配置錯誤

√

D.甲乙兩地防火墻互聯(lián)網(wǎng)接口配置錯誤解析：(2).（分數(shù)：1）

A.甲乙兩地防火墻未配置NAT轉(zhuǎn)換

B.甲乙兩地防火墻未配置合理的訪問控制策略

√

C.甲乙兩地防火墻的VPN配置中未使用野蠻模式

D.甲乙兩地防火墻NAT轉(zhuǎn)換中未排除主機A/B的IP地址解析：AnytimeahostorarouterhasanIPdatagramtosendtoanotherhostorrouter,ithasthe（

）

addressofthereceiver.ThisaddressisobtainedfromtheDNSifthesenderisthehostoritisfoundinaroutingtableifthesenderisarouter.But