软件水平考试(高级)网络规划设计师综合(习题卷3)

试卷科目：软件水平考试(高级)网络规划设计师综合软件水平考试(高级)网络规划设计师综合(习题卷3)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages软件水平考试(高级)网络规划设计师综合第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.计算机中CPU对其访问速度最快的是（5）。A)内存B)CacheC)通用寄存器D)硬盘答案:C解析:[单选题]2.软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做到（）A)高内聚高耦合B)高内聚低耦合C)低内聚高耦合D)低内聚低耦合答案:B解析:高内聚强调功能实现尽量在模块内部完成；低耦合则是尽量降低模块之间的联系，减少彼此之间的相互影响。这二者的结合是面向过程编程和系统设计的重要特点。[单选题]3.三总线结构的计算机总线系统由（3）组成。A)CPU总线、内存总线和IO总线B)数据总线、地址总线和控制总线C)系统总线、内部总线和外部总线D)串行总线、并行总线和PCI总线答案:B解析:[单选题]4.下列属于OSI参考模型中的表示层功能的是（）A)用户认证B)端到端连接C)数据格式变换D)会话的建立与断开答案:C解析:表示层主要用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据的加密与解密、数据压缩与恢复等功能。[单选题]5.在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是（）。A)篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B)通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C)假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D)消息泄露：SNMP引擎之间交换的信息被第三者偷听答案:B解析:考核网络安全与网络管理知识点。[单选题]6.OSPF协议使用（）分组来保持与邻居的连接。A)HelloB)KeepaliveC)SPF（最短路径优先）D)LSU（链路状态更新）答案:A解析:本题考察OSPF路由的相关知识。OSPF只有邻居之间才会交换LSA，路由器会将链路状态数据库中所有的内容毫不保留地发给所有邻居，要想在OSPF路由器之间交换LSA，必须先形成OSPF邻居，OSPF邻居靠发送Hello包来建立和维护，Hello包会在启动了OSPF的接口上周期性发送，在不同的网络中，发送Hello包的间隔也会不同，当超过4倍的Hello时间，也就是Dead时间过后还没有收到邻居的Hello包，邻居关系将被断开。[单选题]7.实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A)V.35B)RS232CC)RJ-45D)HDLC答案:D解析:这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是?物理层?的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。[单选题]8.搭建试验平台、进行网络仿真是网络生命周期中（）阶段的任务。A)需求规范B)逻辑网络设计C)物理网络设计D)实施答案:B解析:当设计者完成网络需求分析和通信规范后，就可以进入逻辑网络设计阶段。逻辑网络设计的目标是建立一个逻辑模型，主要任务有三层结构设计、局域网设计、广域网设计、VLAN设计、lP地址和名字空间规划、网络设备的选型、司络服务器的选型和配置、安全和管理方面的设计等。[单选题]9.路由器命令?Router（config）#access-listldeny?的含义是（）。A)不允许源地址为的分组通过B)允许源地址为192.168,1.1的分组通过C)不允许目标地址为的分组通过D)允许目标地址为的分组通过答案:A解析:访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。Router（config）#access-listldeny此语句是采用标准的访问控制列表。标准访问控制列表基于IP地址，列表取值为1～99，分析数据包的源地址决定允许或拒绝数据报通过。标准访问控制表配置。Router>enableRouter#configterminal准备进入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值为1～99；permit表示允许，deny表示拒绝，source_wildcard_mask表示反掩码access-list可以配置多条，但用这种方式时，如果列表要插入或删除一行，就必须删除所有ACL并重新配置。这种方式容易出错，建议使用文本方式编辑ACL，通过TFTP上传或拷贝+粘贴方式到路由器。在配置ACL时，如果删除一项ACL条目，就会删除所有ACL。[单选题]10.对下面一条路由：/24、/24、/24和/24进行路由汇聚，能覆盖这4条路由的地址是（）。A)/21B)/22C)/22D)/23答案:A解析:地址聚合的计算可以按照以下步骤计算。第1步：将所有十进制的子网转换成二进制。本题转换结果如表1所示。表1转换结果第2步：从左到右，找连续的相同位及相同位数。从表1可以发现，相同位为21位，即11001010.01110011.10000000.00000000为新网络地址，将其转换为点分十进制，得到的汇聚网络为/21。[单选题]11.甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保建设工作顺利进行，负责该项目的工程师在进行逻辑设计时提出了如下工作思路：①明确逻辑设计工作的内容是：网络拓扑结构设计；物理层技术选择；局域网技术选择；广域网技术选择；地址设计；路由协议选择；网络管理模式与工具选择；撰写逻辑设计文档。②在进行地址设计时，确定的方案是：按乙公司各分支机构的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号（0表示公司总部，分支机构总数不会超过200）。对该工程师确定的逻辑设计内容的评价，恰当的是应增加网络安全设计这一部分。每个分支机构能连网的计算机的数量最多为（）A)16B)256C)65534D)65536答案:C解析:采用10.n.X.Y/16的地址模式，每个机构可以用16位作为机构内的主机地址（去掉全0、全1的地址）。[单选题]12.某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处是网络隔离需求。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告（）。A)恰当，考虑周全B)不很恰当，因现有预算足够买国产设备C)不恰当，因无需增加预算也能采购到好的进口设备D)不恰当，因政务网的关键设备不允许使用进口设备答案:D解析:重要部门的安全设备应使用国产设备。[单选题]13.为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示（7）的TTL位。A)过期值B)数据报生存期C)总时间D)计时位答案:B解析:为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了一个TTL位，用来存放数据报生存期（以跳为单位，每经过一个路由器为一跳）。[单选题]14.以太网可以传送最大的TCP段为（）字节。A)1480B)1500C)1518D)2000答案:A解析:以太网的MTU是1518字节，其中首部18字节，IP首部中最少20字节。因此数据部分就是1518-18-20=1480字节。[单选题]15.OSPF协议将其管理的网络划分为不同类型的若干区域（Area），其中标准区域特点是（）。A)不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息B)不接受本地AS之外的路由信息，对本地AS之外的目标采用默认路由C)可以接收任何链路更新信息和路由汇总信息D)可以学习其他AS的路由信息，对本地AS中的其他区域采用默认路由答案:C解析:开放式最短路径优先（OpenShortestPathFirst，OSPF）是一个内部网关协议（InteriorGatewayProtocol，IGP），用于在单一自治系统（AutonomousSystem，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs，SPF）计算最小生成树，确定最短路径。OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含Area0（标准区域），其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。标准区域作为区域间传输通信和分布路由信息的中心。区域间的通信先要被路由到标准区域，然后再路由到目的区域，最后被路由到目的区域中的主机。在划分了区域之后，OSPF网络中的非标准区域中的路由器对于到外部区域的路由，一定要通过ABR（区域边界路由器）来转发，或者说对于区域内的路由器来说，ABR是一个通往外部世界的必经之路。既然如此，对于区域内的路由器来说，就没有必要知道通往外部区域的详细路由了，只要由ABR向该区域发布一条默认路由来指导报文的发送路径即可。这样在区域内的路由器中就只需要为数不多的区域内路由和一条指向ABR的默认路由（Default-Route），使区域内的路由表简化。而且无论区域外的路由如何变化，都不会影响到区域内路由器这个简单的路由表。这就是OSPF路由协议中?StubArea?（末梢区域）的设计理念。[单选题]16.IAB制定的网络管理协议是SNMP，管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（）报文。A)InformationB)ExceptionC)TrapD)Interrupt答案:C解析:[单选题]17.假设安装完ISA2006后默认情况下不允许内部访问外部WEB页面，如果要使内部用户正常访问外部的WEB页面，应该______A)配置ISA策略允许内部使用HTTP协议访问外部B)配置ISA策略允许内部使用HTTP及DNS协议访问外部C)配置ISA策略允许内部使用HTTP、HTTPS及DNS协议访问外部D)配置ISA策略允许内部网络使用HTTP、https及DNS协议访问外部,启用ISA的DNS转发功能并完成相关设置答案:C解析:[单选题]18.网络中存在各种交换设备，下面的说法中错误的是（）。A)以太网交换机根据MAC地址进行交换B)帧中继交换机只能根据虚电路号DLCI进行交换C)三层交换机只能根据第三层协议进行交换D)ATM交换机根据虚电路标识进行信元交换答案:C解析:三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。[单选题]19.网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（）不属于该迭代模型。关于五阶段模型，（请作答此空）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（）。A)下一个阶段开始之前，前面的每个阶段的工作必须已经完成B)一般情况下，发现前阶段的问题，可以返回到前面的阶段C)如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响D)五阶段周期是较为常见的迭代周期划分方式答案:B解析:五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响，甚至产生工期拖后和成本超支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较小的网络工程。[单选题]20.OSPF网络可以划分为多个区域（area），下面关于区域的描述中错误的是（）。A)区域可以被赋予0~65535中的任何编号B)单域OSPF网络必须配置成区域1C)区域0被称为主干网D)分层的OSPF网络必须划分为多个区域答案:B解析:开放式最短路径优先（OpenShortestPathFirst，OSPF）是一个内部网关协议（InteriorGatewayProtocol，IGP），用于在单一自治系统（AutonomousSystem，AS）内决策路由。OSPF适合小型、中型、较大规模网络。OSPF采用Dijkstra的最短路径优先算法（ShortestPathFirs，SPF）计算最小生成树，确定最短路径。OSPF基于IP，协议号为89，采用组播方式交换OSPF包。OSPF的组播地址为（全部OSPF路由器）和（指定路由器）。OSPF使用链路状态广播（LinkStateAdvertisement，LSA）传送给某区域内的所有路由器。OSPF是分层路由协议，每个AS中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含主干区域Area0，其他区域必须连接Area0。不能连接Area0的区域需要通过虚链路，通过中间区域连接。[单选题]21.在DNS中，域名是倒树状结构。树根称之为?根域?，根域下面是?顶级域名?。顶级域名中有个?arpa?的顶级域名，其作用是__()__。A)ARPAnet组织的简称，是ARPA组织的域名B)Arpa国家的简称，是arpa国家的域名C)用作反向地址解析D)一个普通的顶级域名答案:C解析:由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名，系统提供一个特别域，该特别域称为逆向域。这样欲的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向域名""结尾。例如一个IP地址：44，其逆向域名表达方式为：22.两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名是将IP地址表达成一个域名,以地址做为索引的域名空间,这样逆向的很大部分可以纳入正向中。[单选题]22.在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（2）。A)程序计数器B)状态寄存器C)通用寄存器D)累加寄存器答案:D解析:[单选题]23.按照IEEE802.3标准，不考虑帧同步的开销，以太帧的最大传输效率为（）。A)50%B)87.5%C)90.5%D)98.8%答案:D解析:以太网数据部分大小为46-1500，而以太网帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。[单选题]24.关于防火墙的功能，下列叙述中错误的是__()__。A)防火墙可以检查进出内部网络的通信量B)防火墙可以使用过滤技术在网络层对数据包进行选择C)防火墙可以阻止来自网络内部的攻击D)防火墙可以工作在网络层，也可以工作在应用层答案:C解析:防火墙（Firewall）是指在本地网络与外界网络之间的一道防御系统，是这一类防范措施总称。防火墙是在两个网络通信时执行的一种访问控制尺度，它能允许?被同意?的人和数据进入你的网络，同时将?不被同意?的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。互联网上的防火墙是一种非常有效的网络安全模型，通过它可以使企业内部局域网与Internet之间或者与其他外部网络互相隔离、限制网络互访，从而达到保护内部网络目的。[单选题]25.（）的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响。A)UTPB)同轴电缆C)红外D)微波答案:C解析:这是一道基础知识题，考查了红外传输的基本知识。红外是一种抗干扰性较差的无线传输媒体。它设备便宜、带宽高，因此在手机、笔记本上很经常使用；但其最大的缺点是传输距离有限、易受室内空气状态的影响。[单选题]26.在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（）。A)返回下个实例的值B)返回空值C)不予响应D)显示错误答案:A解析:在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则返回下一个值。[单选题]27.公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A)RC-5B)RSAC)ECCD)MD5答案:A解析:本题考核加密算法的应用。[单选题]28.如果一个公司有2000台主机，则必须给它分配（）个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（请作答此空）。A)B)C)D)答案:D解析:一个C类网络可以有254台主机，因此2000台主机，需要2000/254≈8个。在路由表中只占一行，表示要进行8个C类网络的路由汇聚。即需要向24位网络位借3位做为子网位。指定给它的子网掩码应该是/21，即[单选题]29.以太网帧结构中?填充?字段的作用是（）。A)承载任选的路由信息B)用于捎带应答C)发送紧急数据D)保持最小帧长答案:D解析:以太网帧结构中由下列几个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。（1）前导字段：形为1010…1010，长度为7个字节。（2）帧起始符字段：固定格式为10101011，长度为1个字节。（3）目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。（4）类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示0～65535，因此该字段可以赋予多个含义，0～1500可以表示长度值，1536～65535（0x0600～0xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。（5）数据字段：上一层的协议数据，长度为0～1500字节。（6）填充字段：确保最小帧长为64个字节，长度为0～46字节。（7）校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。[单选题]30.具有最高存储空间利用率的RAID是（）A)RAID0B)RAID1C)RAID5D)RAID10答案:A解析:RAID0具有RAID级别中最高的存储性能。RAID0提高存储性能的原理是把连续的数据分散到多个磁盘上存取，这样，系统有数据请求就可以被多个磁盘并行的执行，每个磁盘执行属于它自己的那部分数据请求。[单选题]31.对于每个非根网桥/交换机，都需要从它的端口选出一个到达根网桥/交换机路径最短的端口作为根端口。该根端口一般处于（）A)阻塞状态B)侦听状态C)学习状态D)转发状态答案:D解析:[单选题]32.在分层的网络体系结构中，每一层是通过（请作答此空）来提供服务的，关于服务机制的描述正确的是（）A)进程B)通信协议C)应用协议D)服务访问点答案:D解析:这是一道基本原理题，考查了分层网络体系结构的工作机制。根据分层网络体系结构的思想，每一层中由一些实体（包括软件元素和硬件元素）组成，它的基本想法是每一层都在它的下层提供的服务基础上提供更高级的增值服务，而每一层是通过服务访问点（SAP）来向上一层提供服务的。在OSI分层结构中，其目标是保持层次之间的独立性，也就是第（N）层实体只能够使用（N-1）层实体通过SAP提供的服务；也只能够向（N+1）层提供服务；实体间不能够跨层使用，也不能够同层调用。[单选题]33.工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A)采用同样的测试设备测试B)利用万用电表测试C)一端连接计算机测试D)串联成一根线测试答案:B解析:本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1<-->3，2<-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。[单选题]34.在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（请作答此空）。IPv6地址中，（）只可以分配给IPv6路由器使用，不可以作为源地址。A)双协议栈技术B)隧道技术C)多协议栈技术D)协议翻译技术答案:A解析:IETF的NGTRANS工作组提出了IPv4向IPv6过渡的解决技术，主要有：（1）双协议栈（双栈）技术：IPv4和IPv6网络可共存于同一台设备和同一张网络之中。（2）隧道技术：IPv6结点可以借助IPv4网络进行通信。（3）翻译技术：纯IPv4与纯IPv6的结点之间可以通过翻译IPv4、IPv6协议方式，进行通信。IPv6的任意播地址只可以分配给IPv6路由器使用，不可以作为源地址。[单选题]35.客户关系管理（CRM）系统将市场营销的科学管理理念通过信息技术的手段集成在软件上，能够帮助企业构建良好的客户关系。以下关于CRM系统的叙述中，错误的是（）。A)销售自动化是CRM系统中最基本的模块B)营销自动化作为销售自动化的补充，包括营销计划的编制和执行、计划结果分析等C)CRM系统能够与ERP系统在财务、制造、库存等环节进行连接，但两者关系相对松散，一般不会形成闭环结构D)客户服务与支持是CRM系统的重要功能。目前，客户服务与支持的主要手段是通过呼叫中心和互联网来实现答案:C解析:本题考核CRM基础知识。[单选题]36.在Kerberos认证系统中，（）是发行服务器方的票据，提供用户和服务器之间的会话密钥。A)应用服务器B)密钥分发中心KDCC)票据授予服务器TGSD)验证服务器AS答案:C解析:票据授予服务器。TGS是发行服务器方的票据，提供用户和服务器之间的会话密钥。Kerberos把用户验证和票据发行分开。虽然AS只用对用户本身的ID验证一次，但为了获得不同的真实服务器票据，用户需要多次联系TGS。[单选题]37.某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ中最可能部署的是（）。A)Web服务器，FTP服务器，邮件服务器，相关数据库服务器B)FTP服务器，邮件服务器C)Web服务器，FTP服务器D)FTP服务器，相关数据库服务器答案:A解析:本题考查DMZ和防火墙应用方面的基本知识。DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。[单选题]38.在实际的项目开发中，人们总是希望使用自动工具来执行需求变更控制过程。下列描述中，（）不是这类工具所具有的功能。A)可以定义变更请求的数据项以及变更请求生存期的状态转换图B)记录每一种状态变更的数据，确认做出变更的人员C)可以加强状态转换图使经授权的用户仅能做出所允许的状态变更D)定义变更控制计划，并指导设计人员按照所制定的计划实施变更答案:D解析:本题考核变更控制的工具。[单选题]39.边界网关协议BGP的报文（）传送。一个外部路由器通过发送（请作答此空）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A)UpDateB)KeepAliveC)OpenD)通告答案:C解析:BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。[单选题]40.有4个IP地址：54、1、和，如果子网掩码为，则这4个地址分别属于（请作答此空）个子网；其中属于同一个子网的是（）。A)1B)2C)3D)4答案:C解析:若掩码是，则对应的网段是-55，-55-55三个子网。[单选题]41.为了便于实现多级中断，使用（）来保护断点和现场最有效。A)ROMB)中断向量表C)通用寄存器D)堆栈答案:D解析:在多级中断中也使用中断堆栈保存现场信息。使用堆栈保存现场的好处是：（1）控制逻辑简单，保存和恢复现场的过程按先进后出顺序进行；（2）每一级中断不必单独设置现场保护区，各级中断现场可按其顺序放在同一个栈里。[单选题]42.使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（）。A)/22B)/22C)/21D)/21答案:B解析:[单选题]43.工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（请作答此空），对变更了线序的UTP，最直接的测试方式是（）。A)1＜-->2，3＜-->4B)1＜-->2，3＜-->6C)1＜-->3，2＜-->6D)5＜-->6，7＜-->8答案:C解析:本题考查网络布线与测试方面的基本知识。根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1<-->3，2<-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。[单选题]44.用UTPcat5作为通信介质，用一层以太网设备互联[两个中继器的情况]，最大联网距离是__()__。A)l00mB)205mC)500mD)2500m答案:B解析:1.以太网组网和一层组网设备组建以太网时如果不使用任何网络互连设备，其网络范围是有限的(受限于通信介质)。要扩大以太网的组网范围，可以使用互连设备完成。用于互连以太网的设备可以分为两类：第一层互连设备，称为中继器；第二层互连设备，称为网桥。中继器从原理上看，是工作在OSI协议模型第一层的设备，即工作在物理层。它只对经过它的以太网信号进行放大。中继器的主要作用是把经过该设备的以太网信号进行整形、放大等处理后，以广播方式传送到设备的所有端口，目的是扩大以太网的物理覆盖范围，即连网的范围。由于中继器设备只是简单的信号放大设备，用中继器互连的以太网，称为一个冲突域。中继器不能隔离以太网中的冲突(它对任何信号均放大广播，包括冲突信号)。用中继器设备组网，又可称为共享式以太网组网。2．共享式10Mbps以太网组网原则10Mbps以太网有三个标准：10Base5、10Base2和10Base-T。共享式10Mpbs以太网组网原则是：5-4-3-2-1法则，如下图所示。5是指用中继器互连的以太网中，两个结点(图中的DTE设备)之间最大可以有5个网段；4是指最大可以有4个中继器；3是有三个网段可以接入DTE设备(即计算机结点)；2是有两个网段作互连网段：1是指整个连网属于一个冲突域。因此对于10base5，则意味着使用粗缆以太网，每一段可以传输500米，最多可以有5段，总长度是2500米，若在考虑收发器上的连接线长度，最多6根连接线，每一根50米，因此最大长度2800米。对于10base2而言，每一段最大长度是185米。因此总长度是185*5=925米。3.10Base-T连网介质使用3类或5类UTP或STP；连网采用主机一集线器(HUB)模式，双绞线以太网中，共享式集线器就是中继器，应该遵守中继器的连网法则；主机到集线器最大距离为100m；非特别指明，HUB隐含是指共享式集线器，即双绞线以太网的中继器；因此共享式10BASE-T用一层设备组网，最大距离是500m。如果使用UTPcat5，其单段连网(不使用连网设备)距离为100m。使用中继器(共享式10OMbps集线器)时，最多允许两个中继器，并且两个中继器之间UTPcat5连接长度不超过5m。即，采用一层设备连网，最大连网范围是205m。4.1000Mbps共享式以太网如果使用共享式1000Mbps以太网(通信介质UTPcat5)组网，只能使用一个中继器。单段连网(不使用连网设备)距离为100m。则最大联网距离为200m。实际上，1000Mbps铜线以太网，一般使用超5类和6类UTP作为通信介质[单选题]45.网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过（）台。A)2B)3C)4D)5答案:A解析:网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过2台；若大小为4U，则不宜超过4台；若大小为1U，则不宜超过8台。[单选题]46.脉冲编码调制（PCM）技术主要用于解决（）的问题；其必须经过（请作答此空）三个步骤。A)量化、取样、编码B)取样、编码、量化C)取样、量化、编码D)编码、取样、量化答案:C解析:这是一道基础知识题，考查的是脉冲编码调制技术。PCM是一种编码技术，它是用来将模拟信号转成对应的数字信号的技术，用于解决?在数字线路上传输模拟信号?的问题。在转化的过程中，显然首先应该?取样?，也就是获得模拟信号的特征点；然后就是进行?量化?，即对取样的值转成离散值；最后当然就是完成?编码?工作。[单选题]47.PGP提供的是()安全。A)物理层B)网络层C)传输层D)应用层答案:D解析:PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加密、数字签名、完整性验证等功能。因此，PGP提供的是应用层的安全功能。[单选题]48.建筑物综合布线系统中的干线子系统是（），水平子系统是（请作答此空）。A)各个楼层接线间配线架到工作区信息插座之间所安装的线缆B)由终端到信息插座之间的连线系统C)各楼层设备之间的互连系统D)连接各个建筑物的通信系统答案:A解析:建筑物综合布线系统中的干线子系统是各楼层设备之间的互连系统，水平子系统是各个楼层接线间配线架到工作区信息插座之间所安装的线缆。[单选题]49.IEEE802.11在MAC层采用了（）协议。A)CSMA/CDB)CSMA/CAC)DQDBD)令牌传递答案:B解析:IEEE802.11采用了类似于802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA）。[单选题]50.张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（请作答此空）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A)FFT变换B)趋势图显示C)带通滤波D)3D图形答案:B解析:本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。[单选题]51.CRM系统的四个主要模块包括（）。A)电子商务支持、呼叫中心、移动设备支持、数据分析B)信息分析、网络应用支持、客户信息仓库、工作流集成C)销售自动化、营销自动化、客户服务与支持、商业智能D)销售管理、市场管理、服务管理、现场服务管理答案:C解析:考核CRM的组成。[单选题]52.CHAP协议是PPP链路中采用的一种身份认证协议，这种协议采用（三次）握手方式周期性的验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的（）并把结果返回服务器。A)密码B)补码C)CHAP值D)HASH值答案:D解析:PPP支持两种验证协议：密码验证协议（PasswordAuthenticationProtocol，PAP）和挑战－握手验证协议（ChallengeHandshakeAuthenticationProtocol，CHAP）。（1）PAP。PAP提供了一种简单的方法，可以使对端（peer）使用2次握手建立身份验证，这个方法仅仅在链路初始化时使用。链路建立阶段完成后，对端不停地发送Id/Password对给验证者，一直到验证被响应或连接终止为止。PAP不是一个健全的身份验证方法。密码在电路上是明文发送的，并且对回送、重复验证和错误攻击没有保护措施。（2）CHAP。CHAP用于使用3次握手验证，这种验证可以在链路建立初始化时进行，也可以在链路建立后的任何时间内重复进行。在链路建立完成后，验证者向对端发送一个challenge信息，对端使用一个one-way-hash函数计算出的值响应这个信息。验证者使用自己计算的hash值校验响应值。如果两个值匹配，则验证通过；否则连接应该终止。[单选题]53.当使用多个无线AP设备时，为了防止信号覆盖形成相互间的干扰，要求两个频道的中心频率间隔不低于（）A)3MHzB)11MHzC)22MHzD)25MHz答案:D解析:[单选题]54.各种网络在物理层互联时要求（）A)数据传输速率和链路层协议相同B)数据传输速率相同，链路层协议可不同C)数据传输速率可不用，链路层协议相同D)数据传输速率和链路层协议都可不同答案:A解析:因为物理层不具备差错控制和流量控制功能，所实现的是设备之间如何通过物理传输介质进行连接，发送或接收原始的数据比特流，因此，如果网络在物理层进行互联，它们一定要具有相同的数据传输速率和链路层协议，这样才能提高数据传输的准确性和正确性。一般来说，差错控制和流量控制功能由数据链路层协议完成。[单选题]55.BGP协议基于TCP协议，端口（请作答此空）。BGP协议中，路由器通过（）报文报告检测的错误信息。A)177B)178C)179D)180答案:C解析:BGP常见四种报文，分别是OPEN报文、KEEPLIVE报文、UPDATE报文、NOTIFICATION报文。OPEN报文：建立邻居关系；KEEPALIVE报文：保持活动状态，周期性确认邻居关系，对OPEN报文回应；UPDATE报文：发送新的路由信息；NOTIFICATION报文：报告检测到的错误。[单选题]56.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（请作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A)methodsB)casesC)handsD)sections答案:B解析:执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。[单选题]57.接上题。如果集成系统的业务逻辑较为复杂，并需要通过数据库中不同表的连接操作获取数据才能实现业务功能，这时采用（）方式进行数据交换与处理较为合适。A)数据网关B)主动记录C)包装器D)数据映射答案:D解析:本题考核集成的基础知识。[单选题]58.当一个主机要获取通信目标的MAC地址时，（）。A)单播ARP请求到默认网关B)广播发送ARP请求C)与对方主机建立TCP连接D)转发IP数据报到邻居结点答案:B解析:[单选题]59.常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）。A)基本ACL可以根据分组中的IP源地址进行过滤B)高级ACL可以根据分组中的IP目标地址进行过滤C)基本ACL可以根据分组中的IP目标地址进行过滤D)高级ACL可以根据不同的上层协议信息进行过滤答案:C解析:基本ACL只能根据分组中的IP源地址进行过滤。[单选题]60.某高校拟借助银行一卡通项目资金建设学校无线网络，网络中心张主任带队调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方米。要求实现所有教学楼栋与公共场所的无线全覆盖。需要师生使用一卡通卡号登录接入，主要使用微信、QQ、电子邮件、使用学校图书馆资源等。无线网络安全接入的方案中合适的做法有（）；常用的无线AP供电的方案是（请作答此空）；常用无线AP支持的无线频段为（）。A)利用楼栋现有电力线路供电B)太阳能供电C)利用光缆进行供电D)以PoE方式供电答案:D解析:无感知认证是一种针对智能终端、在经过第一次认证后无需输入用户名和密码即可上线的认证过程，解决上网重复认证的问题。无感知认证常基于MAC地址认证。目前，常用的无线AP供电的方案是PoE方式供电。用无线AP支持的工作频段为2.4G和5G。[单选题]61.双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。关于双活数据中心灾难恢复指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）的说法正确的是（）。A)RPO越大越稳定B)RTO越大越稳定C)两者越大越稳定D)两者越小越稳定答案:D解析:双活数据中心两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。[单选题]62.自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（请作答此空）。当（）时，使用APIPA。A)A类地址块～55B)A类地址块～55C)B类地址块～55D)B类地址块～55答案:D解析:169.254.X.X是保留地址。如果PC机上的IP地址设置自动获取，而PC机又没有找到相应的DHCP服务，那么最后PC机可能得到保留地址中的一个IP。这类地址又称为自动专用IP地址（AutomaticPrivateIPAddress，APIPA）。APIPA是IANA（InternetAssignedNumbersAuthority）保留的一个地址块。[单选题]63.在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A)不确定地址，不能分配给任何结点B)回环地址，结点用这种地址向自身发送IPv6分组C)不确定地址，可以分配给任何结点D)回环地址，用于测试远程结点的连通性答案:B解析:在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示不确定地址，不能分配给任何结点，地址0:0:0:0:0:0:0:1表示回环地址，结点用这种地址向自身发送IPv6分组。[单选题]64.TCP协议在工作过程中存在死锁的可能，解决方法是（）。A)禁止请求未被释放的资源B)在一个连接释放之前，不允许建立新的连接C)修改RTT的计算公式D)设置计时器，计时满后发探测报文答案:D解析:TCP协议在工作过程中可能发送死锁的原因是：接收方为暂缓接收数据而向发送方发送窗口为0的应答报文，发送方收到后暂停发送，等待接收到非0窗口的应答报文后继续发送新的报文。如果接收方在发送0窗口的应答报文后，所发送的非0窗口应答报文丢失，则发送方会一直等待下去。解决这一问题的方法是：发送方设置计时器，在收到0窗口应答报文后启动计时，计时满后向接收方发探测报文，提醒接收方重发非0窗口的应答报文。[单选题]65.IPSec协议使用（）协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。A)AHB)IKEC)ESPD)DOI答案:B解析:IPsec协议使用IKE(InternetKeyExchange)协议实现安全协议的自动安全参数协商。而解释域DOI是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问DOI可以知道各字节位的含义。[单选题]66.采用ADSL虚拟拨号接入方式中，用户端需要安装（）软件。A)PPPB)PPPoEC)PPTPD)L2TP答案:B解析:通过ADSL方式上网的计算机大都是通过以太网卡（Ethernet）与互联网相连的。同样使用的还是普通的TCP/IP方式，并没有附加新的协议。另外一方面，调制解调器的拨号上网，使用的是PPP协议，即点到点协议，该协议具有用户认证及通知IP地址的功能。PPPoE协议是在以太网络中转播PPP帧信息的技术，尤其适用于ADSL等方式。[单选题]67.计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（）。A)1ΩB)4ΩC)5ΩD)10Ω答案:B解析:计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于4Ω。[单选题]68.下面选项中，（请作答此空）不属于移动自组网（MobileAdHocNetwork，MANET）的特点。图1所示的由A、B、C、D四个结点组成的MANET中，圆圈表示每个结点的发送范围，B向A发送信号，结果为了避免碰撞，阻止了C向D发送信号，该情况属于（）问题。A)该网络终端频繁移动，导致节点位置、网络拓扑不断变化。B)该网络通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信C)该网络终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率D)该网络终端不固定，因此不容易被窃听、欺骗，也不容易受到拒绝服务攻击答案:D解析:IEEE802.11定义了AdHoc网络是由无线移动结点组成的对等网，可根据环境变化实现重构，而不需要网络基础设施支持。该网络中，每个节点充当主机、路由器双重角色，构建移动自组网（MobileAdHocNetwork，MANET）。该网络具有如下特点：1.由于无线终端频繁移动，导致节点位置、网络拓扑不断变化。2.这类通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信。3.无线终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率。4.容易被窃听、欺骗、往往会受到拒绝服务攻击。IEEE802.11采用类似于IEEE802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA），不采用CSMA/CD协议的原因有两点：①无线网络中，接收信号的强度往往远小于发送信号，因此要实现碰撞的花费过大；②隐蔽站（隐蔽终端）问题，并非所有站都能听到对方，如图1（a）所示，而暴露站的问题是检测信道忙碌但未必影响数据发送，如图1（b）所示。[单选题]69.假设信号的波特率600Baund，采用PSK调制技术，则该信道的数据速率是（），而如果使用QPSK调制技术，那么该信道的数据速率将变为（请作答此空）。A)300b/sB)600b/sC)1200b/sD)2400b/s答案:C解析:这是一道计算题，考查了无噪声的信道数据速率的计算。根据公式我们可以得知，数据速率=波特率×码元比特位。在本题中，波特率是已知的600Baund，因此关键在于获得?码元比特位?，这是与其采用的调制技术相关的。表1各调制技术所能表示的码元种类列表根据表1可知，PSK的码元比特位是1，因此其信道数据速率就是600×1=600b/s；而QPSK的码元比特位是2，因此其信道数据速率就是600×2=1200b/s。[单选题]70.在Linux中系统的配置文件存放在（）目录下。A)／binB)／etcC)／devD)／root答案:B解析:/bin目录主要存放常用的命令程序；/etc目录主要存放配置文件；/dev目录下都是一些设备文件，指向具体的设备；/root目录则是Linux超级管理员root用户的用户主目录。[单选题]71.RUP生命周期阶段中（）阶段是构件与应用集成为产品，并通过详细测试。A)初始阶段B)细化阶段C)构建阶段D)交付阶段答案:C解析:依据时间顺序，RUP生命周期分为四个阶段。初始阶段（Inception）：确定项目边界，关注业务与需求风险。细化阶段（Elaboration）：分析项目，构建软件结构、计划。该阶段应确保软件结构、需求、计划已经稳定；项目风险低，预期能完成项目；软件结构风险已经解决。构建阶段（Construction）：构件与应用集成为产品，并通过详细测试。交付阶段（Transition）：确保最终用户可使用该软件。[单选题]72.关于IPSec协议以下描述错误的是：A)IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开放安全标准B)IPSec协议使用IKE实现安全参数协商C)AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和数据流保密等服务D)安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库答案:C解析:[单选题]73.一个好的变更控制过程，给项目风险承担着提供了正式的建议变更机制。下面关于需求管理的说法不正确的是（）。A)需求管理过程中需求的变更流程为问题分析与变更描述、变更分析与成本计算、变更实现B)问题分析和变更描述是识别和分析需求问题，检查有效性，从而产生一个更明确的需求变更提议C)更成本计算包括需求文档修改成本、系统修改的设计和实现成本D)分析并确认变更后，立刻执行变更答案:D解析:在需求管理过程中需求的变更是受严格管控的，其流程为:（1）问题分析和变更描述：识别和分析需求问题，检查有效性，从而产生一个更明确的需求变更提议。（2）变更分析和成本计算：利用可追溯的信息和系统需求的知识，对需求变更提议进行影响分析和评估。变更成本计算包括需求文档修改成本、系统修改的设计和实现成本。分析并确认变更后，则决策是否执行变更。（3）变更实现：要求需求文档和系统设计、实现都要同时修改。如果先对系统程序做变更，然后再修改需求文档，则会出现需求文档和程序的不一致。[单选题]74.下面协议中，属于第三层隧道协议的是（请作答此空），第二层隧道协议中（）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A)PPTPB)IPSecC)L2TPD)SSLVPN答案:B解析:VPN主要隧道协议有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（点到点隧道协议）。PPTP是一种用于让远程用户拨号连接到本地的ISP，是通过Internet安全访问内网资源的技术。它能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。PPTP使用TCP连接创建、维护、终止隧道，并使用GRE（通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协议。（2）L2TP协议。L2TP是PPTP与L2F（第二层转发）的综合，是由思科公司推出的一种技术。该协议是第2层隧道协议。（3）IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。（4）SSLVPN、TLSVPN。两类VPN都使用了SSL和TLS技术，在传输层实现VPN的技术。该协议是第4层隧道协议。由于SSL需要对传输数据加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN简单。[单选题]75.局域网中某主机的IP地址为2/21，该局域网的子网掩码为（）。A)B)C)D)答案:C解析:根据培训教材中的快速IP地址计算方法可知。X=256-（2^3）=248.[单选题]76.数字签名功能不包括（）。A)防止发送方的抵赖行为B)发送方身份确认C)接收方身份确认D)保证数据的完整性答案:C解析:[单选题]77.ICMP协议数据单元封装在（）中。A)以太帧B)TCP段C)UDP数据报D)IP数据报答案:D解析:Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文是封装在IP数据报内传输。由于IP数据报首部校验和并不检验IP数据报的内容，因此不能保证经过传输的ICMP报文不产生差错。[单选题]78.在Windows系统中监听发送给NT主机的陷入报文的程序是（）。A)snmp.exeB)C)notepad.exeD)snmptrap.exe答案:D解析:SNMP简单网络管理协议，其中其支持的一个命令snmptrap命令，用于模拟向管理机发送trap消息。[单选题]79.假设网络的生产管理系统采用B/S工作方式，经常上网的用户数为100个，每个用户每分钟平均产生11个事务，平均事务量大小为0.06MB，则这个系统需要的传输速率为（）。A)5.28Mb/sB)8.8Mb/sC)66Mb/sD)528Mb/s答案:B解析:假设网络的生产管理系统采用B/S工作方式，经常上网的用户数为100个，每个用户每分钟平均产生11个事务，平均事务量大小为0.06MB，则这个系统需要的传输速率为100*11*0.06*8/60=8.8Mb/s。[单选题]80.（请作答此空）是指计算机CPU在单位时间内输出的脉冲数，它在很大程度上决定了计算机的运行速度。（）是指计算机的运算部件能同时处理的二进制数据的位数，它决定了计算机的运算精度。A)时钟频率B)字长C)可移植性D)数据处理速率答案:A解析:主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。[单选题]81.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（请作答此空）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A)TotalB)CompleteC)PartialD)entire答案:C解析:[单选题]82.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（请作答此空）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisi