网络工程师（软考）点睛提分三套卷之（二）附详解

PAGEPAGE1网络工程师（软考）点睛提分三套卷之（二）附详解一、单选题1.RIP路由的更新周期为30秒，如果路由器（本题）秒没有回应，则标志路由不可达。A、40B、90C、180D、240答案：C解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。2.在Linux中，（）命令可将文件按修改时间顺序显示。A、ls-aB、ls-bC、ls-cD、ls-d答案：C解析：-t以时间排序，-a列出目录下的所有文件，包括以.开头的隐含文件。-b把文件名中不可输出的字符用反斜杠加字符编号（就象在C语言里一样）的形式列出。-c输出文件的i节点的修改时间，并以此排序。-d将目录象文件一样显示，而不是显示其下的文件3.计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。A、程序查询方式和中断方式B、中断方式和DMA方式C、程序查询方式和DMA方式D、程序查询方式、中断方式和DMA方式答案：B解析：DMA（DIRECTMEMORYACCESS）即直接存储器存取，是指外部设备不通过CPU而直接与系统内存交换数据的接口技术。要把外设的数据读入内存或把内存的数据传送到外设，一般都要通过CPU控制完成，如CPU程序查询或中断方式。利用中断进行数据传送，可以大大提高CPU的利用率。2:中断方式是由CPU通过中断服务程序来传送，每次要保护断点，保护现场需要多条指令，每条指令要有取指和执行时间。为了充分利用CPU的高速性能和实时操作的要求，一般中断服务程序要求是尽量的简短。CPU与外设可以并行工作。3程序查询方式：完全由CPU执行程序来完成，因此CPU和外设不能同时工作，效率较低。参考答案：B4.下列关于存储器说法错误的是（）。A、随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关B、ROM也是随机存取方式的存储器C、DAM采用直接存取方式对信息进行存取D、CAM是一种基于数据地址进行访问的存储设备。答案：D解析：在计算机中，存储器按照数据的存取方式可以分为五类。（1）随机存取存储器（RandomAccessMemory，RAM）。随机存取是指CPU可以对存储器中的数据随机地存取，与信息所处的物理位置无关。RAM具有读写方便、灵活的特点，但断电后信息全部丢失，因此常用于主存和高速缓存中。RAM又可分为DRAM和SRAM两种。其中DRAM的信息会随时间的延长而逐渐消失，因此需要定时对其进行刷新来维持信息不丢失；SRAM在不断电的情况下，信息能够一直保持而不丢失，也不需要刷新。（2）只读存储器（ReadOnlyMemory，ROM）。ROM也是随机存取方式的存储器，但ROM中的信息是固定在存储器内的，只可读出，不能修改，其读取的速度通常比RAM要慢一些。（3）顺序存取存储器（SequentialAccessMemory，SAM）。SAM只能按某种顺序存取，存取时间的长短与信息在存储体上的物理位置相关，所以只能用平均存取时间作为存取速度的指标。磁带机就是SAM的一种。（4）直接存取存储器（DirectAccessMemory，DAM）。DAM采用直接存取方式对信息进行存取，当需要存取信息时，直接指向整个存储器中的某个范围（如某个磁道）；然后在这个范围内顺序检索，找到目的地后再进行读写操作。DAM的存取时间与信息所在的物理位置有关，相对SAM来说，DAM的存取时间要更短。（5）相联存储器（ContentAddressableMemory，CAM）。CAM是一种基于数据内容进行访问的存储设备。当写入数据时，CAM能够自动选择一个未使用的空单元进行存储；当读出数据时，并不直接使用存储单元的地址，而是使用该数据或该数据的一部分内容来检索地址。CAM能对所有存储单元中的数据同时进行比较，并标记符合条件的数据以供读取。因为比较是并行进行的，所以CAM的速度非常快。答案：D5.ITU-R对4G标准的要求是能够提供基于IP的高速语音、数据和流式多媒体服务，支持的数据速率至少是（），选定的多路复用的技术是（本题）A、FPDMB、QPSKC、MIMOD、64-QAM答案：A解析：多路复用技术包括：频分多路复用技术（FDM）、时分多路复用技术（TDM）、波分多路复用技术（WDM）、码分多址技术（CDMA）、空分多址技术（SDMA）等。6.按照IEEE802.1d协议，当交换机端口处于（）状态时，既可以学习MAC帧中的源地址，建立地址表，但不能转发数据到相应端口。A、阻塞（blocking）B、学习（learning）C、转发（forwarding）D、监听（listening）答案：B解析：对于支持生成树算法的交换机来说，其端口有六种工作模式：禁用（disabled）：端口既不发送和监听BPDU，也不转发数据帧。阻塞（blocking）：端口可发送和监听BPDU，但不转发数据帧。监听（listening）：端口监听BPDU以确保网络中不出现环路，但不转发数据帧。该模式是一种临时模式。学习（learning）：端口学习MAC地址，建立地址表，但不转发数据帧。该模式是一种临时模式。转发（forwarding）：端口既可以发送和监听BPDU，也可以转发数据帧。故障（broken）：端口因为配置错误而无法使用，既不能发送和监听BPDU，也不能转发数据帧。通常在交换机重启之后就可以消除故障状态。7.在Linux中，（）命令可列出目录下的所有文件，包括以.开头的隐含文件。A、ls-aB、ls-bC、ls-cD、ls-d答案：A解析：ls-a列出目录下的所有文件，包括以.开头的隐含文件。ls-b把文件名中不可输出的字符用反斜杠加字符编号的形式列出。ls-c输出文件的i节点的修改时间，并以此排序。ls-d将目录像文件一样显示，而不显示其下的文件8.地址55/23是A、网络地址B、组播地址C、主机地址D、定向广播地址答案：D解析：常识9.实现RAID5至少需要（）块硬盘A、2B、3C、4D、5答案：B解析：RAID分为很多级别，常见的RAID如下：（1）RAID0。无容错设计的条带磁盘阵列（StripedDiskArraywithoutFaultTolerance）。数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高。如果是n块硬盘，则读取相同数据时间减少为1/n。由于不具备冗余技术，如果坏了一块盘，则阵列数据全部丢失。实现RAID0至少需要2块硬盘。（2）RAID1。磁盘镜像，可并行读数据，由于在不同的两块磁盘写入相同数据，写入数据比RAID0慢点。安全性最好，但空间利用率为50%，利用率最低。实现RAID1至少需要2块硬盘。（3）RAID2。使用了海明码校验和纠错。将数据条块化分布于不同硬盘上，现在几乎不再使用。实现RAID2至少需要2块硬盘。（4）RAID3。使用单独的一块校验盘进行奇偶校验。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID3至少需要3块硬盘。（5）RAID5。具有独立的数据磁盘和分布校验块的磁盘阵列，无专门的校验盘。RAID5常用于I/O较频繁的事务处理上。RAID5可以为系统提供数据安全保障，虽然可靠性比RAID1低，但是磁盘空间利用率要比RAID1高。RAID5具有和RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=n-1/n，其中n为RAID3中的磁盘总数。实现RAID5至少需要3块硬盘。（6）RAID6。具有独立的数据硬盘与两个独立的分布校验方案，即存储两套奇偶校验码。因此安全性更高，但构造更复杂。磁盘利用率=n-2/n，其中n为RAID3中磁盘总数。实现RAID6至少需要4块硬盘。（7）RAID10。高可靠性与高性能的组合。RAID10是建立在RAID0和RAID1基础上的，即为一个条带结构加一个镜像结构，这样即利用了RAID0极高的读写效率，又利用了RAID1的高可靠性。磁盘利用率为50%。实现RAID10至少需要4块硬盘。10.PPP是连接广域网的一种封装协议，下面关于PPP的描述中错误的是（）A、能够控制数据链路的建立B、能够分配和管理广域网的IP地址C、只能采用IP作为网络层协议D、能够有效地进行错误检测答案：C解析：PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。能够控制数据链路的建立，分配和管理广域网的IP地址，有效地进行错误检测。PPP包含这样几个部分：链路控制协议LCP（LinkControlProtocol）；网络控制协议NCP（NetworkControlProtocol）；认证协议最常用的包括口令验证协议PAP（PasswordAuthenticationProtocol）和挑战握手验证协议CHAP（Challenge-HandshakeAuthenticationProtocol）。LCP负责创建，维护或终止一次物理连接。NCP是一族协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题。11.RIPv2对RPvl协议的改进之一为路由器有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。具体地说，一条路由信息不会被发送给该信息的来源，这种方案称为（）。A、反向毒化B、乒乓反弹C、水平分割法D、垂直划分法答案：C12.下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（请作答此空），此工程最快（）天完成。A、1-3-5-8-9-10-11B、1-2-4-7-11C、1-3-5-7-11D、1-2-5-8-10-11答案：A解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。13.假设模拟信号的频率范围为2~8MHz,采样频率必须大于（）时，才能使得到的样本信号不失真。A、4MHzB、6MHzC、12MHzD、16MHz答案：D解析：采样定理基本概念。采样频率大于信号最高频率的2倍。14.城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（）字段，这种技术被称为（请作答此空）技术。A、Q-in-QB、IP-in-IPC、NAT-in-NATD、MAC-in-MAC答案：A解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag，定义为C－VLANTag，数据进入到服务商的骨干网后，再打上一层公网的VLANtag，定义为P－VLANTag。到目的私网后再把P－VLANTag剥除，为用户提供了一种较为简单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。也包含一个12位的P-VLANID，可支持1-4094个VLAN。P-VLANCoS域包含3位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLANID就被保护起来。15.在软件设计阶段，划分模块的原则是，一个模块的（）。A、作用范围应该在其控制范围之内B、控制范围应该在作用范围之内C、作用范围与控制范围互不包含D、作用范围与控制节围不受任何限制答案：A解析：结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序往往采用模块化设计的思想来实现，其基本思路是：任何复杂问题都是由若干相对简单的问题构成的。从这个角度来看，模块化是把程序要解决的总目标分解为若干个相对简单的小目标来处理，甚至可以再进一步分解为具体的任务项来实现。每一个小目标就称为一个模块。由于模块相互独立，因此在模块化的程序设计中，应尽量做到模块之间的高内聚低耦合。也就是说，功能的实现尽可能在模块内部完成，以降低模块之间的联系，减少彼此之间的相互影响。16.RIP协议中可以使用多种方法防止路由环路，当路由器收到一条路由信息后，该信息不会被发送给该信息的来源的策略是（）。A、垂直翻转B、水平分割C、反向路由中毒D、设置最大度量值答案：B解析：路由信息协议RIP采用距离矢量路由算法计算最佳路由。RIP以跳步计数（hopcount）作为路由费用的度量，允许的最大跳步数不超过15步。解决路由环路问题可以采用水平分割法（SplitHorizon）。这种方法规定，路由器必须有选择地将路由表中的信息发送给邻居，而不是发送整个路由表。17.在SNMP协议中，管理站要设置被管对象属性信息，需要采用（）命令进行操作;被管对象有差错报告，需要采用（请作答此空）命令进行操作A、getB、getnextC、setD、trap答案：D解析：18.某用户得到的网络地址范围为～，这个地址块可以用（）。A、/20B、/21C、/16D、/24答案：B19.查看ospf接口的开销、状态、类型、优先级等的命令是；查看OSPF在接收报文时出错记录的命令是（）A、displayospfB、displayospferrorC、displayospfinterfaceD、displayospfneighbor答案：B解析：基本命令。displayospf是干扰项，目前的系统不支持。20.IP数据报首部中IHL（Internet首部长度）字段的最小值为（）A、5B、20C、32D、128答案：A解析：2）头部长度（InternetHeaderLength，IHL）。长度为4位。该字段表示数的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。21.IEEE802.11MAC子层定义的竞争性访问控制协议是（），之所以不采用与IEEE802.3相同协议的原因是（本题）。A、IEEE802.11协议的效率更高B、为了解决隐蔽终端问题C、IEEE802.3协议的开销更大D、为了引进多种非竞争业务答案：B解析：csma/ca的基本概念，参见《网络工程师的5天修炼》P107页22.在TCP协议中，用于进行流量控制的字段为（）。A、端口号B、序列号C、应答编号D、窗口答案：D23.光纤通信中使用的复用方式是（）。A、异步时分复用B、同步时分复用C、码分复用D、波分复用答案：D解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000×193b/s＝1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。另外还要注意E2,T2,E3,T3的速率问题，这些都是常考的概念题。24.Windowsserver2003采用IPSec进行保密通信，如果密钥交换采用“主密钥完全向前保密（PFS）”，则“身份证验证和生成密钥间隔”默认值为480分钟和（）个会话A、1B、2C、161D、530答案：A解析：同2006年下半年下午题试题三的问题425.TVP/IP网络中的（13）实现应答、排序和流控功能。A、数据链路层B、网络层C、传输层D、应用层答案：C26.知识产权权利人是指（）A、著作权人B、专利权人C、商标权人D、各类知识产权所有人答案：D解析：知识产权权利人是指各类知识产权所有人。27.与算数表达式“（a+（b-c））*d”对应的树是（）A、AB、BC、CD、D答案：B28.操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式（请作答此空）；操作数在寄存器中，寻址方式为（）；操作数的地址在寄存器中，寻址方式为（）。A、立即寻址B、直接寻址C、寄存器寻址D、寄存器间接寻址答案：A解析：操作数作为指令的一部分而直接写在指令中，这种寻址方式称为立即数寻址方式。指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器，把在指令中指出所使用寄存器的寻址方式称为寄存器寻址方式。操作数在存储器中，操作数的有效地址用SI、DI、BX和BP四个寄存器之一来指定，称这种寻址方式为寄存器间接寻址方式。指令所要的操作数存放在内存中，在指令中直接给出该操作数的有效地址，这种寻址方式为直接寻址方式。29.DNS服务器在名称解析过程中正确的查询顺序为（）。A、本地缓存记录→区域记录→转发域名服务器→根域名服务器B、区域记录→本地缓存记录→转发域名服务器→根域名服务器C、如缓存记录→区域记录→根域名服务器→转发域名服务器D、区域记录→本地缓存记录→根域名服务器→转发域名服务器答案：A解析：DNS服务器在名称解析过程中正确的查询顺序为本地缓存记录→区域记录→转发域名服务器→根域名服务器。30.若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（）配置文件。A、/etc/vsftpd/userconfB、/etc/vsftpd/vsftpd.confC、/etc/resolv.confD、/etc/hosts答案：B解析：etc/vsftpd/vsftpd.conf的主配置文件。31.当客户机由于网络故障而找不到DHCP服务器时，会自动获得一个临时的IP地址，则此地址最有可能是（）地址。A、B、C、D、55答案：C解析：当客户端未能从DHCP服务器获得IP地址时，客户端会检查自己是否配置了“备用IP地址”。如果配置了“备用IP地址”，那么客户端会首先启用“备用IP配置”；如果没有配置“备用IP地址”，客户机将从/16这个B类网段中选择一个作为IP地址。32.DNS反向查询功能的作用是（），资源记录MX的作用是（），DNS资源记录（本题）定义了区域的反向搜索。A、SOAB、NSC、PTRD、MX答案：C解析：33.数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）A、解密和验证B、解密和签名C、加密和签名D、加密和验证答案：B解析：私钥用于解密和签名34.设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。A、-264~（1-2-8）264B、-263~（1-2-8）263C、-（1-2-8）264~（1-2-8）264D、-（1-2-8）263~（1-2-8）263答案：B解析：35.如果路由器显示“Serial1isdown，lineprotocolisdown”故障信息，则问题出在OSI参考模型的（58）。A、物理层B、数据链路层C、网络层D、会话层答案：A解析：路由器显示“Serial1isdown，lineprotocolisdown”故障信息说明此接口的物理层和链路层协议都工作不正常。显然物理层是有问题的。36.在Linux中，可以利用（）命令来终止某个进程。A、killB、deadC、quitD、exit答案：A解析：Linux中的kill命令的基本命令格式：killsignalPID其中PID是进程号，可以用ps命令查出，signal是发送给进程的信号，TERM（或数字9）表示"无条件终止"。例如：[roothunau~]#Kill92754表示无条件终止进程号为2754的进程。37.用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击答案：B解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。38.两个主机的IP地址分别是4和00，要使得这两个主机包含着同一子网中，则指定的子网掩码长度应该为（）比特。A、25B、27C、28D、29答案：A解析：24到100属于0到127间，即2^7，使用7位主机位，剩25位网络位39.以下关于CISC复杂指令集计算机和RISC精简指令集计算机的叙述中，错误的是（）。A、采用RISC技术，指令系统中的指令种类和寻址方式更少B、RISC型CPU不仅精简了指令系统，而且还采用了超标量和超流水线结构C、RISC与CISC在软件和硬件上兼容D、RISC指令格式整齐划一，指令在执行时间和效率上相对一致答案：C解析：CPU根据所使用的指令集可以分为：CISC指令集和RISC指令集两种。复杂指令集（CISC，plexInstructionSetputer）处理器中，不仅程序的各条指令是顺序串行执行，而且每条指令中的各个操作也是顺序串行执行的。顺序执行的优势是控制简单，但计算机各部分的利用率低，执行速度相对较慢。为了能兼容以前开发的各类应用程序，现在还在继续使用这种结构。精简指令集（RISC，ReducedInstructionSetputing）技术是在CISC指令系统基础上发展起来的，实际上CPU执行程序时，各种指令的使用频度非常悬殊，使用频率最高的指令往往是一些非常简单的指令。因此RISC型CPU不仅精简了指令系统，而且还采用了超标量和超流水线结构，大大增强了并行处理能力。RISC的特点是指令格式统一，种类比较少，寻址方式简单，因此处理速度大大提高。但是RISC与CISC在软件和硬件上都不兼容，当前中高档服务器中普遍采用RISC指令系统的CPU和UNIX操作系统。答案：C40.E1载波中一共有（）个数据通道，E2的速度为（请作答此空）A、2.048MbpsB、4.096MbpsC、8.448MbpsD、32.064Mbps答案：C解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125ms）共划分为32个相等的时隙，时隙的编号为CH0～CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1～CH15和CH17～CH31共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s，其中每个话音信道的数据速率是64kb/s。E1和T1可以使用复用方法，4个一次群可以构成1个二次群（分别称为E2和T2）；41.Wi-Fi联盟制定的安全认证方案WPA（Wi-FiProtectedAccess）是（）标准的子集。A、IEEE802.11B、IEEE802.11aC、IEEE802.11bD、IEEE802.11i答案：D解析：IEEE802.11i是IEEE802.11协议标准的扩展，于2004年正式被IEEE通过，取代原来脆弱的WEP加密技术。IEEE802.11i为使用IEEE802.11a、IEEE802.11b和IEEE802.11g标准的网络提供加密技术和安全认证功能，这样的网络被描述为RSN（RobustSecurityNetwork，健壮安全的网络）。42.两台路由器运行在PPP链路上，管理员在两台路由器上配置了OSPF单区域，且它们的RouterID相同，则下面描述正确的是（）。A、两台路由器将建立正常的完全邻居关系B、VRP会提示两台路由器的RouterID冲突C、两台路由器将会建立正常的完全邻接关系D、两台路由器将不会互相发送hello信息答案：B解析：Ospf中routerid作为路由器的唯一标示，相同时会报错。43.在OSI参考模型中，上层协议实体与下层协议实体之回的逻辑接口叫做服务访问点（SAP）。在Internet中，网络层的服务访问点是（）。A、MAC地址B、LLC地址C、IP地址D、端口号答案：C解析：此题引用了ISOOSI/RM的服务访问点的概念，但问的却是TCP/IP参考模型的知识，因为Internet使用的是TCP/IP协议。在TCP/IP参考模型中，网络接口层的SAP是MAC地址；在网际层（也可称为网络层）使用的协议主要是IP协议，其SAP便是IP地址；而传输层使用的主要协议为TCP和UDP，TCP使用的SAP为TCP的端口号，UDP使用的SAP为UDP的端口号。44.下列IP地址中，不能作为源地址的是（）。A、B、C、D、/24答案：A解析：D类地址作为多播地址，不能用作原地址，只能用作目标地址。45.当网桥连接的局域网出现环路时怎么办？（64）。A、运行生成树协议阻塞一部分端口B、运行动态主机配置协议重新分配端口地址C、通过站点之间的协商产生一部分备用端口D、各个网桥通过选举产生多个没有环路的生成树答案：A46.下列（）不能提供应用层安全A、S-HTTPB、PGPC、MIMED、SET答案：C解析：S-HTTP：全称SecureHypertextTransferProtocol，即安全超文本传输协议。它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。PGP：PGP（PrettyGoodPrivacy），是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。MIME：MIME（MultipurposeInternetMailExtensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。SET协议（SecureElectronicTransaction）：被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。47.A向B发送数字签名的消息M，则正确的说法是（）。A、A保证B收到消息MB、A能否认发送过消息MC、B能编造或改变消息MD、B可以验证消息M确实来源于A答案：D解析：数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（）；同时每个用户还有一个公钥，用于（）。X.509标准规定，数字证书由（）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（请作答此空）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（）。48.●Thenetworklayerprovidesservicestothetransportlayer.Itcanbebasedoneither（71）.Inbothcases,itsmainjobis（72）packetsfromthesourcetothedestination.Innetworklayer,subnetscaneasilybeecongested，increasingthedelayand（73）forpackets.Networkdesignersattempttoavoidcongestionbyproperdesign.Techniquesinclude（请作答此空）policy,caching,flowcontrol,andmore.Thenextstepbeyondjustdealingwithcongestionistoactuallytrytoachieveapromisedqualityofservice.Themethodsthatcanbeusedforthisincludebufferingattheclient,trafficshaping,resource（75），andadmissioncontrol.Approachesthathavebeendesignedforgoodqualityofserviceincludeintegratedservices（includingRSVP）,differentiatedservices，andMPLS.A、abandonmentB、retransmissionC、checksumD、synchronism答案：B49.访问控制列表（ACL）配置如下，如果来自因特网的HTTP报文的目标地址是0，经过这个ACL过滤后会出现什么情况？（）。Router#showaccess-listsExtendedIPaccesslist11010denytcp55anyeqtelnet20denytcp55anyeqsmtp30denytcp55anyeqhttp40permittcp55anyA、由于行30拒绝，报文被丢弃B、由于行40允许，报文被接受C、由于ACL末尾隐含的拒绝，报文被丢弃D、由于报文源地址未包含在列表中，报文被接受答案：C解析：30denytcp55anyeqhttp由于行30拒绝的是源地址是55目的地址是any的数据，而本题只有目标地址，没有任何源地址信息。所以不会被匹配。直到最后一条隐含的deny被匹配。50.有多种方案可以在一台服务器中安装windows和linux两种网络操作系统，其中可以同时运行windows和linux系统的方案是_（）_。A、GRUB引导程序B、LILO多引导程序C、VMare虚拟机D、windows多引导程序答案：C解析：要同时运行，必须使用虚拟机。51.假设模拟信号的最高频率为20MHz，采样频率必须大于（），才能使得到的样本信号不失真。A、5MHzB、10MHzC、20MHzD、40MHz答案：D解析：根据采样定理，采样频率要大于2倍模拟信号频率，即40MHz，才能使得到的样本信号不失真。52.关于ICMP协议，下面的论述正确的是（）A、通过ICMP可找到与MAC地址对应的IP地址B、通过ICMP可以把全局IP地址转换为本地IP地址C、ICMP用于动态分配IP地址D、ICMP可传送IP通信过程中出现的错误信息答案：D解析：ICMP是（InternetControlMessageProtocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。53.下图为某工程进度网络图，结点1为起点，结点11为终点，那么关键路径为（），此工程最快（请作答此空）天完成。A、18B、28C、22D、20答案：B解析：关键路径为最长的路径，对比四个选项，路径1-3-5-8-9-10-11最长,值为28。因此完成此工程的最短时间（最快完成）就是28.54.设信道的码元速率为300波特，若要实现信道的数据速率为600b/s，则应当采用（）调制．A、dpskB、qpskC、2dpskD、16qam答案：B解析：因为数据速率=300*log2(n)=600,因此N=4。对应的就是qpsk。55.下图所示的调制方式是（）。A、FSKB、2DPSKC、ASKD、QAM答案：B解析：从图中的波形看出，代表1、0的波形的频率和波幅均相同，因此排除ASK（幅移键控）、FSK（频移键控）。代表"1"的相位是0°，而代表"0"的相位是180°，可以推断该波形是PSK（相移键控）。56.以下关于入侵检测系统的描述中，正确的是（）A、实现内外网隔离与访问控制B、对进出网络的信息进行实时的监测与比对，及时发现攻击行为C、隐藏内部网络拓扑D、预防、检测和消除网络病毒答案：B解析：IDS的主要作用就是对进出网络的信息进行实时的监测与比对，及时发现攻击行为。57.数据格式转换的实现与OSI中密切相关的层次是（）A、物理层B、数据链路层C、传输层D、表示层答案：D解析：表示层的主要功能是处理所有与数据表示及运输有关的问题，包括数据转换、数据加密和数据压缩。58.下列攻击行为中属于典型被动攻击的是（）。A、拒绝服务攻击B、会话拦截C、系统干涉D、修改数据命令答案：C解析：被动攻击主要是通过监视网络中的恶所有信息流以获得某些秘密。被动攻击难以检测，主要手段是预防。本题中只有C是被动攻击。其余的是典型的主动攻击。59.TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（）。A、监听对方的建立连接请求B、已主动发出连接建立请求C、等待对方的连接释放请求D、收到对方的连接建立请求答案：B解析：只要一段发出syn=1的连接请求，就自动进入SYN_SEND状态。60.SNMP协议实体发送请求和应答报文的默认端口号是（）。A、160B、161C、162D、163答案：B解析：SNMP协议实体发送请求和应答报文的默认端口号是161，SNMP代理发送陷阱报文（Trap）的默认端口号是162。61.与服务质量管理有关的协议是RSVP，这种协议的主要特点是（）。A、由接收方向路由器预约资源B、由发送方向接收方预约资源C、由发送方向路由器预约资源D、由接收方向发送方预约资源答案：A解析：RSVP资源预留协议（ResourceReservationProtocol）62.下列关于OSPF协议的说法中，错误的是（）。A、OSPF的每个区域（Area）运行路由选择算法的一个实例B、OSPF采用Dijkstra算法计算最佳路由C、OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器D、OSPF协议默认的路由更新周期为30秒答案：D解析：ospf没有固定的路由更新周期，这个30秒是rip的更新周期。63.以下关于WindowsServer2003域管理模式的描述中，正确的是（）。A、域间信任关系只能是单向信任B、单域模型中只有一个主域控制器，其他都为备份域控制器C、如果域控制器改变目录信息，应把变化的信息复制到其他域控制器D、只有一个域控制器可以改变目录信息答案：C解析：Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。域间信任关系有单向信任和双向信任两种。64.DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为（请作答此空），目标地址为（）。A、B、55C、D、55答案：C解析：DHCP客户端发送IP租用请求：DHCP客户机启动后发出一个DHCPDISCOVER广播消息，其封包的源地址为，目标地址为55。65.根据STP协议，网桥ID最小的交换机被选举为根网桥，网桥ID由（上题）字节的优先级和6字节的（本题）组成A、用户标识B、MAC地址C、IP地址D、端口号答案：B解析：网桥ID的组成：网桥优先级（2字节）+网桥的MAC地址（6字节）；优先级取值范围：0~65535；缺省值：32768，增量倍数409666.光纤通信中使用的复用方式是（）A、时分多路B、空分多路C、波分多路D、频分多路答案：C67.IPv6新增加了一种任意播地址，这种地址（）A、可以用作源地址，也可以用作目标地址B、只可以