2024年全国软件水平考试之中级网络工程师考试快速提分题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、以下关于结构化开发方法的叙述中，不正确的是（）。A.“总的指导思想是自顶向下，速层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更合适大规模、特别夏杂的项目D.特别适合于数据处理领域的项目

2、在X.509标准的数字证书中，要辨别该证书的真伪，可以使用（）进行验证。A.用户的公钥B.CA的公钥C.用户的私钥D.CA的私钥

3、配置FTP服务器的属性窗口如下图15-25所示，默认情况下"本地路径"文本框中的值为（）。A.c:\inetpub\wwwrootB.c:\inetpub\ftprootC.c:\wmpubi\wwwrootD.c:\wmpubi\ftproot

4、设信道带宽为1000Hz,信噪比为30dB,则信道的最大数据速率约为（）b/s.A.10000B.20000C.30000D.40000

5、网络管理系统运行过程中，当被管设备发生断电事件时，代理进程必须要向管理进程发送事件报告，此时使用的操作是（）。A.getB.get-nextC.trapD.set

6、在Linux中，可以使用命令（）针对文件newfiles.txt为所有用户添加执行权限。A.chmod-xnewfiles.txtB.chmod+xnewfiles.txtC.chmod-wnewfiles.txtD.chmod+wnewfiles.txt

7、攻击者若想启动内网计算机感染的木马，其可采用的方法是()。A.由服务端主动向控制端发起通信B.由第三方代理实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏计算机引导区

8、通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4△t，分析时间为2△t，执行时间为3△t，按顺序方式从头到尾执行完600条指令所需时间为（）△t；若按执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（本题）△t。A.2400B.2405C.3000D.3009

9、IEEE802.11a工作在全球通用的（）ISM频段，最高数据速率可达（）。A.1GHzB.2.4GHzC.5GHzD.10GHz

10、Linux操作系统中，网络管理员可以通过修改（）文件对Web服务器的端口进行配置。A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/conf/access.conf

11、IPv6"链路本地地址"是将主机（）附加在地址前缀1111111010之后产生的。A.IPv4地址B.MAC地址C.主机名D.任意字符串

12、计算机运行过程中，进行中断处理时需保存现场，其目的是（）。A.防止丢失中断处理程序的数据B.防止对其他程序的数据造成破坏C.能正确返回到被中断的程序继续执行D.能为中断处理程序提供所需的数据

13、在SNMP中，采用UDP传递服务信息，理由是()，SNMP代理发送Trap报文的默认端口是(请作答此空)。A.143B.161C.162D.179

14、用于生成VLAN标记的协议是（）。A.IEEE802.1qB.IEEE802.3C.IEEE802.5D.IEEE802.1d

15、IEEEE802.11i标准制定的无线网络加密协议（请作答此空）是一个基于（）算法的加密方案。A.RC4B.TKIPC.WEPD.WPA

16、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（本题）的TCP数据段。源主机进入（）状态。A.0B.1C.2D.3

17、关于千兆以太网的描述中，错误的是：（）A.只支持光纤作为传输介质B.数据传输速率是1GbpsC.没有改变以太网帧的结构D.协议标准时IEEE802.3z

18、在下列给出的IP地址中，属于组播地址的是（1），根据IP地址的分配规则，如果在内网中使用，应该避免使用地址段（2）。A.-55B.-55C.-55D.-55

19、E1载波的基本帧由32个子信道组成。其中30个子信道用于传送语音数据，2个子信道（）用于传送控制信令。该基本帧的传送时间为（）。A.CH0和CH2B.CH1和CH15C.CH15和CH16D.CH0和CH16

20、下面的应用层协议中通过UDP传送的是（21）。A.SMTPB.TFTPC.POP3D.HTTP

21、在SNMP协议中，管理站要设置被管对象属性信息，需要采用(请作答此空)命令进行操作;被管对象有差错报告，需要采用()命令进行操作A.getB.getnextC.setD.trap

22、DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的（）号端口给客户机回应一个（请作答此空）信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK

23、用于连接以太网的网桥类型是（）。A.源路由网桥B.透明网桥C.翻译网桥D.源路由透明网桥

24、关于IPv6重复地址检测（DuplicateAddressDetection）说法不正确的是（）A.确保地址的唯一性B.所有地址都要做DADC.地址配置给接口前称为“tentative（试验）地址”，此时可以使用D.经过DAD检测后，没有冲突后才可以使用

25、RIP路由的更新周期为（）秒，如果（）秒内没有回应，则删除路由表信息。A.40B.90C.180D.240

26、在PKI中，CA颁发给申请者的数字证书用CA的私钥签名，目的是（请作答此空）。数字证书中包含()。A.保证数字证书的保密性B.保证数字证书不被第三者获取C.保证数字证书的真实性D.保证数字证书被第三方获得之后提取证书中的数据

27、若用256KX8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（）片芯片A.4B.8C.16D.32

28、数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（请作答此空）；同时每个用户还有一个公钥，用于（）。A.解密和验证B.解密和签名C.加密和签名D.加密和验证

29、在CPU中，常常来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（）。A.程序计数器B.状态寄存器C.通用寄存器D.累加寄存器

30、以下协议中，能检测出接收到的数据有误，并且能通知对方重发的是（）。A.CAMA/CDB.IPC.TCPD.UDP

31、城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah宣言的运营商主干网桥协议提供的基本技术是在用户以太帧中再封装一层（本题），这种技术被称为（）技术。A.运营商的MAC帧头B.运营商的VLAN标记C.用户的VLAN标记D.用户帧类型标记

32、假设root用户执行"init0"命令，系统将会（）。A.暂停B.关机C.重新启动D.初始化

33、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（）状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=（）。此时目标主机进入（）状态，源主机进入（）状态。而TCP释放连接可以分为（作答本题）步进行。A.二B.三C.四D.五

34、华为盒式交换机不断重启,每次在配置恢复阶段(未输出“Recoverconfiguration...”之前)就发生复位,下面哪个故障处理措施可以不考虑?(）A.重传系统大包文件,并设置为启动文件,重启设备B.新建空的配置文件上传,并设置为启动文件,重启设备C.重传系统大包文件问题还未解决,再次更新BOOTROMD.多次重启后问题无法解决,将问题反馈给华为技术支持

35、分别利用MD5和AES对用户密码进行加密保护，以下有关叙述正确的是（）。A.MD5只是消息摘要算法，不适宜于密码的加密保护B.AES比MD5更好，因为可恢复密码C.AES比MD5更好，因为不能恢复密码D.MD5比AES更好，因为不能恢复密码

36、Inlow-speednetwork,itisusuallyadequatetowaitforcongestiontooccurandthenreacttoitbytellingthesourceofpacketstoslowdown.Inhigh-speednetworks,thisapproachoftenworkspoorly,becauseinthe（71）betweensendingthenotificationandnotificationarrivingatthesource,thousandsofadditional（72）mayarrive.InATMnetwork,amajortoolforpreventing（73）is（74）control.Whenahostwantsanewvirtual（75）,itmustdescribethetraffictobeofferedandtheserviceexpected.A.pathB.routC.circuitD.way

37、在某台PC上运行ipconfig/all命令后得到如下结果，下列说法中正确的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTPrimaryDnsSuffix..........:NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled..........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled...............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40b1:7a3a:6cd2:1193%12（Peferred）IPv4Address...........:2（Preferred）SubnetMask..............:LeaseObtained............:2017-7-1520:01:59LeaseExpires.............:2017-7-1620:01:59DefaultGateway..........:DHCPServer..........:DHCPv6IAID..............:222857938DHCPv6ClientDUID.........:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNSServers..............:NetBIOSoverTcpip..........:EnabledA.IP地址2是该PC机未续约过的IP地址B.该PC的IP地址租期为12个小时C.该PC与DHCP服务器位于同一个网段D.进行DNS查询时首先查询服务器

38、某计算机系统页面大小为4K，进程的页面变换表如下所示。若进程的逻辑地址为2D16H。该地址经过变换后，其物理地址应为（）A.2048HB.4096HC.4D16HD.6D16H

39、在Windows系统中，设E盘的根目录下存在document1文件夹，用户在该文件夹下创建了document2文件夹，则当前文件夹为document1.若用户将test.docx文件存放在document2文件夹中，则该文件夹的绝对路径为（上题）。在程序中能够正确访问该文件且效率较高的方式为（本题）A.\document1\test.docxB.document1\document2\test.docxC.document2\test.docxD.\document1\document2\test.docx

40、确定软件的模块划分及模块之间的调用关系是（）阶段的任务。A.需求分析B.概要设计C.详细设计D.编码

41、STP协议的作用是（）。A.防止二层环路B.以太网流量控制C.划分逻辑网络D.基于端口的认证

42、用户A和B要进行安全通信,通信过程需确认双方身份和消息不可否认,A、B通信时可使用(本题)来对用户的身份进行认证;使用（）确保消息不可否认。A.数字证书B.消息加密C.用户私钥D.数字签名

43、以下关于以太网交换机地址学习机制的说法中，错误的是（）。A.交换机的初始MAC地址表为空B.交换机接收到数据帧后，如果没有相应的表项，则不转发该帧C.交换机通过读取输入帧中的源地址添加相应的MAC地址表项D.交换机的MAC地址表项是动态变化的

44、假设某单位有1000台主机，则至少需要分配（）个c类网络。A.4B.8C.12D.6

45、下列关于网络汇聚层的描述中，正确的是（）A.要负责收集用户信息。例如用户IP地址、访问日志等B.实现资源访问控制和流量控制等功能C.将分组从一个区域高速地转发到另一个区域D.提供一部分管理功能，例如认证和计费管理等。

46、Windows7环境下,在命令行状态下执行(本题)命令,可得到下图所示的输出结果,输出结果中的()项,说明SNMP服务已经启动,对应端口已经开启。A.netstat-aB.ipconfig/allC.tasklistD.netstart

47、在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是A.垂直翻转（flipvertical）B.水平分隔（splithorizon）C.反向路由中毒（poisonreverse）D.设置最大度量值（metricinfinity）

48、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（在此空作答）。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

49、查看VLAN配置信息的命令是（）。A.displaycurrent-configurationB.displayvlanbriefC.system-viewD.vlanvlan-id

50、局域网中某主机的IP地址为2/26，该局域网的子网掩码为（1），最多可以连接的主机数为（2）。A.62B.64C.128D.192二、多选题

51、TCP首部中有，而UDP首部中没有的字段是()。A.源端口号B.TTLC.序列号D.校验和

52、ARP的协议数据单元封装在（请作答此空）中传送；ICMP的协议数据单元封装在（）中传送；RIP路由协议数据单元封装在（）中传送A.以太帧B.IP数据报C.TCP段D.UDP段

53、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。若采用PV操作，则信号量S的取值范围应为（）。A.-1～n-1B.-3～3C.-（n-3）～3D.-（n-1）～1

54、某公司网络的地址是/17，被划分为16个子网，下面的选项中不属于这16个子网的地址是（）。A./21B./21C./21D./21

55、在网络生命周期，（请作答此空）阶段的目的是进行网络需求分析，（）阶段的目的是进行网络设备安装、调试及网络运行时的维护工作。A.需求规范阶段B.通信规范阶段C.物理网络设计D.实施阶段

56、三层网络设计方案中，（）是汇聚层的功能。A.不同区域的高速数据转发B.用户认证、计费管理C.终端用户接入网络D.实现网络的访问策略控制

57、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（本题）天。活动BC和BF最多可以晚开始（）天而不会影响整个项目的进度。A.11B.15C.16D.18

58、IEEEE802.11i标准制定的无线网络加密协议WRAP是一个基于（请作答此空）算法的加密方案。A.RSAB.DESC.RC4D.AES

59、在模式下，如果键入system，则表示A.sysnameB.system-viewC.system-logD.system-name

60、某用户得到的网络地址范围为～，这个地址块可以用/21表示，其中可以分配（）个可用主机地址。A.2048B.2046C.2000D.2056

61、关于Qos协议的特点，以下说法错误的是（）。A.IP协议中增加CSMA多播协议可以支持多媒体网络应用B.MPLS标记是一个用于数据分组交换的转发标识符C.RSVP根据需求在各个交换点预留资源D.DiffServ根据IP分组头的服务级别进行标识

62、TCP使用3次握手协议建立连接，以防止(请作答此空);当请求方发出SYN连接请求后，等待对方回答()以建立正确的连接;当出现错误连接时，响应()。A.出现半连接B.无法连接C.产生错误的连接D.连接失效

63、下图所示的调制方式是（请作答此题）,若数据速率为1kb/s，则载波速率为（）Hz。A.DPSKB.BPSKC.QPSKD.MPSK

64、TCP报文中，序列号字段长度均为（）位。A.4B.8C.32D.16

65、在DNS服务器中的（）资源记录将DNS域名映射到IPv6的128位地址中。A.AAAB.AC.AAAAD.MX

66、在Linux系统中，在（）文件中查看一台主机的名称和完整域名A.etc/devB.etc/confC.etc/hostnameD.etc/network

67、下列关于Microsoft管理控制台（MMC）的说法中，错误的是（）。A.MMC集成了用来管理网络、计算机、服务及其它系统组件的管理工具B.MMC创建、保存并打开管理工具单元C.MMC可以运行在Windows2008操作系统上D.MMC是用来管理硬件、软件和Windows系统的网络组件

68、SNMP协议实体采用UDP提供数据报服务，原因不包括（）A.UDP数据传输效率高B.UDP面向连接，没有数据丢失C.UDP无需确认，不增加主机重传负担D.UDP开销小，不增加网络负载

69、计算机中表示地址时使用（）A.无符号数B.原码C.反码D.补码

70、下面的描述中属于工作区子系统区域范围的是（）A.实现楼层设备间之间的连接B.接线间配线架到工作区信息插座C.终端设备到信息插座的整个区域D.接线间内各种交连设备之间的连接

71、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（本题）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.controlB.broadcastC.configurationD.transmission

72、PGP的功能中不包括()A.邮件压缩B.发送者身份认证C.邮件加密D.邮件完整性认证

73、IPv6地址33AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，以下写法中，正确的是（）。A.33AB:0:0:CD30::/60B.33AB:0:0:CD3/60C.33AB::CD30/60D.33AB::CD3/60

74、DHCP服务器给PCl分配IP地址时默认网关地址是5/27，则PC1的地址可能是（）A.4B.5C.6D.7

75、杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是（），这类病毒主要感染目标是（请作答此空）。A.EXE或COM可执行文件B.WORD或EXCEL文件C.DLL系统文件D.磁盘引导区

76、以下关于OSPF区域（area）的叙述中，正确的是（）A.各个OSPF区域都要连接到主干区域B.分层的OSPF网络不需要多个区域C.单个OSPF网络只有区域1D.区域ID的取值范围是1~32768

77、为保证在启动Linux服务器时自动启动DHCP进程，应在（）文件中将配置项dhcpd=no改为dhcpd=yes。A./etc/rc.d/rc.inet1B./etc/rc.d/rc.inet2C./etc/dhcpd.confD./etc/rc.d/rc.s

78、OneofthemainresposibilitiesofICMPistoreport(1).Althoughtechnologyhasproducedincreasinglyrelaibletransmissionmedia,errorsstillexistandmustbehandled.IPisan(2)protocol.ThismeansthaterrorcheckinganderrorcontrolarenotaconcernofIP.ICMPwasdesigned,inpart,tocompensateforthisshortcoming.Howerver,ICMPdoesnot(3)errors,itsimplyreportthem.Errorcorrectionislefttothehigher-levelpotocols.Errormessagesarealwayssenttotheoriginal(4)becausetheonlyinformationavailableinthedatagramabouttherouteisthesourceanddestinationIPaddresses.ICMPusethesourceIPaddresstosenttheerrormassagetothesourceofthe(5).A.reliableB.unreliableC.availableD.unavailable

79、TCP会话通过（）次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=（）的TCP数据段。源主机进入（本题）状态。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

80、E1载波的控制开销占（），E1基本帧的传送时间为（19）A.100msB.200μsC.125μsD.150μs

81、属于网络/22的地址是()A.00B.0C.D.

82、使用()命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset

83、Linux中,要查看文件的详细信息,可使用()命令.A.ls-aB.ls-I（i的大写）C.ls-l（L的小写）D.ls-S

84、用户B收到经A数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户A的数字证书，该数字证书中包含（），可以利用（）验证该证书的真伪，然后利用（本题）验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

85、若iisweb站点的默认文档中依次有index.htm,default.htm,default.asp,home.htm四个文档，对应的主页目录路径下也存在对应的4个文件，则用户访问web时，主页显示的是（）的内容。A.home.htmB.default.aspC.default.htmD.index.htm

86、下面选项中，（）建立在RAID0和RAID1基础上，即为一个条带结构加一个镜像结构。A.RAID0B.RAID1C.RAID5D.RAID10

87、内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（）片芯片。A.4B.8C.16D.32

88、配置SMTP服务器时，邮件服务器中必须开放TCP的（）端口A.21B.25C.53D.110

89、TCP使用的流量控制协议是（）A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议C.后退N帧ARQ协议D.停等协议

90、下列地址中，是IPv6可聚合全球单播地址的是(请作答此空),无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信,关于IPv6无状态地址自动配置的说法中，错误的是（）A.2001::1B.FE80::1C.FEC0::1D.FF02::1

91、在RIP协议中，默认（）秒更新一次路由。A.30B.60C.90D.100

92、假设有一个IP地址是/20，那么其广播地址是（1），最大可以容纳的主机数是（2）。A.4096B.4094C.4095D.4093

93、浏览器向WEB服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为5534

94、在缺省配置的情况下，交换机的所有端口（）。A.属于不同的VLANB.属于同一VLAN0C.属于同一VLAN1D.属于同一个地址

95、客户端采用ping命令检测网络连接故障时，可以ping通及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（）。A.TCP/IP协议不能正常工作B.本机网卡不能正常工作C.网络线路故障D.本机DNS服务器地址设置错误

96、以下协议中属于传输层的是（）。A.UCPB.UDPC.TDPD.TDC

97、ABluetoothdevicecanbeeitheramasteroraslaveandanyofthedeviceswithina（）canbethemaster.Thereisonlyonemasterandtherecanbeupto（）activeslavedevicesatatimewithinasinglenetwork.Inaddition,adevicemaybeastandbyslaveoraparkedslave.Therecanbeupto（）parkedslaves.Iftherearealreadymaximumnumberofactiveslaves,thenaparkedslavemustwaituntiloneoftheactiveslavesswitchesto（请作答此空）modebeforeitcanbecomeactive.Withinanetwork,all（）communicationsareprohibited.A.MASTERB.STANDBYSLAVEC.PARKED.ACTIVESLAVE

98、在配置IIS时，IIS的发布目录（）。A.只能够配置在c:\inetpub\wwwroot上B.只能够配置在本地磁盘C上C.只能够配置在本地磁盘D上D.既能够配置在本地磁盘上，也能配置在联网的其它计算机上

99、计算机中CPU对其访问速度最快的是（）A.内存B.cacheC.通用寄存器D.硬盘

100、windows系统上，执行（）命令，可以得到如下信息。以太网适配器本地连接2:连接特定的DNS后缀.......:本地链接IPv6地址........:fe80::1d46:9045:d285:5de6%18IPv4地址............:00子网掩码............:默认网关.............:A.ifconfigB.ipconfigC.pathpingD.netstat

参考答案与解析

1、答案：C本题解析：结构化开发方法又称生命周期法，是一种面向数据流的开发方法；由结构化分析、结构化设计、结构化程序设计组成，分别对应于需求分析、概要设计、详细设计；指导思想是自顶向下、逐层分解；基本原则是功能的分解与抽象；适合于数据处理领域的问题，不适合解决大规模的、特别复杂的项目、且难于适应需求的变化。

2、答案：B本题解析：要验证数字证书的真伪，只要验证证书中CA的签名即可。而验证签名，必须要使用签名者的公钥。

3、答案：B本题解析：配置FTP服务器的属性中，默认情况下"本地路径"文本框中的值为c:\inetpub\ftproot。

4、答案：A本题解析：C=W*log2（1+s/n）=1000*10=10000bps

5、答案：C本题解析：SNMP使用如下5中格式的PDU（协议数据单元），也是SNMP系列协议中最基础的部分。Get-Request：由管理进程发送，向管理代理请求其取值；Get-Next-Request：由管理进程发送，在Get-Request报文后使用。表示查询MIB中的下一个对象，常用于循环查询；Set-Request：由管理进程发出，用来请求改变管理代理上的某些对象；Get-Response：当管理代理收到管理进程发送的Get-Request或Get-Next-Request报文时，将应答一个该报文；Trap：一种报警机制（属于无请求的报文），用于在意外或突然故障情况下管理代理主动向管理进程发送报警信息。常见的报警类型有冷启动、热启动、线路故障、线路故障恢复和认证失败等。

6、答案：B本题解析：chmod更改文件的属性的语法格式为：chmod[who][opt][mode]文件/目录名其中who表示对象，是以下字母中的一个或组合：u（文件所有者）、g（同组用户）、o（其他用户）、a（所有用户）；opt则代表操作，可以为：+（添加权限）、－（取消权限）、=（赋予给定的权限，并取消原有的权限）；而mode则代表权限。

7、答案：A本题解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器(被控制端)主动向外发起连接，使得与木马控制端建立连接。

8、答案：B本题解析：

9、答案：C本题解析：

10、答案：C本题解析：暂无解析

11、答案：B本题解析：链接本地地址的格式如下：InterfaceID使用EUI-64地址，该地址由MAC地址转换而成。

12、答案：C本题解析：程序中断方式：某一外设的数据准备就绪后，它“主动”向CPU发出中断请求信号，请求CPU暂时中断目前正在执行的程序转而进行数据交换；当CPU响应这个中断时，便暂停运行主程序，自动转去执行该设备的中断服务程序；当中断服务程序执行完毕（数据交换结束）后，CPU又回到原来的主程序继续执行。中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程

13、答案：C本题解析：UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不是很可靠，所以SNMP报文容易丢失。为此，对SNMP实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文应短些，不要超过484个字节。SNMP代理发送陷阱报文（Trap）的默认端口是162，发送请求/应答报文的默认端口是161。

14、答案：A本题解析：IEEE802.1q协议是虚拟局域网协议，用来给普通的以太帧打上VLAN标记。

15、答案：B本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

16、答案：B本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

17、答案：A本题解析：

18、答案：D本题解析：组播地址是D类地址，是最前3位是1，第4位为0的那段IP地址，即-55范围内都属于组播地址。

19、答案：D本题解析：E1的一个时分复用帧的传送时间为125μs，即每秒8000次。一个帧的传送时间被划分为32相等的子信道，信道的编号为CH0~CH31。其中信道CH0用作帧同步用，信道CH16用来传送信令，剩下CH1~CH15和CH17~CH31共30个信道可用于用户数据传输。

20、答案：B本题解析：暂无解析

21、答案：C本题解析：

22、答案：B本题解析：DHCP服务器提供IP租用服务：当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址，此处也是使用广播的形式。

23、答案：B本题解析：所有网桥都是在数据链路层提供连接服务，要所其连接LAN的类型，网桥有透明网桥、转换网桥、封装网桥、源路由选择网桥等4种类型。所谓“透明网桥”是指，它对任何数据站都完全透明，用户感觉不到它的存在，也无法对网桥寻址。所有的路由判决全部由网桥自己确定。当网桥连入网络时，它能自动初始化并对自身进行配置。转换网桥是透明网桥的一种特殊形式。它在物理层和数据链路层使用不同协议的LAN提供网络连接服务。封装网桥通常用于连接FDDI骨干网。封装网桥是将接收的帧置于FDDI骨干网使用的信封内，并将封装的帧转发到FDDI骨干网，进而传递到其它封装网桥，拆除信封，送到预定的工作站。源路由选择网桥主要用于互连令牌环网。源路由选择网桥是在发送帧时，把详细的路由信息放在帧的首部。为了发现合适的路由，源站以广播方式向欲通信的目的站发送一个发现帧作探测之用。在传送过程中，记录所经过的路由，当到达目的站的时，就沿着各自的路径返回源站。源站在得知这些路由后，从所有可能的路由选择出一个最佳路由。以后，凡从这个源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。

24、答案：C本题解析：重复地址检测（DuplicateAddressDetection）确保地址的唯一性所有地址都要做DAD地址配置给接口前称为“tentative（试验）地址”，暂时不可用经过DAD检测后，没有冲突后可以使用，如果有冲突，则不能分配给接口使用

25、答案：D本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。

26、答案：C本题解析：CA对数字证书签名，就是保证这份证书被验证确实是CA所颁发，就是证书的真实性。数字证书中包含申请者的公钥

27、答案：A本题解析：本题考查计算机系统中存储器知识。地址400000000H到4000FFFFFH共FFFFFH（即220）个以字节为单位的编址单元，而256KX8bit的存储器芯片可提供218个以字节为单位的编址单元，因此需要4片（220/218）这种芯片来构成上述内存区域。

28、答案：B本题解析：私钥用于解密和签名，公钥用于加密和验证。

29、答案：D本题解析：程序计数器是计算机处理器中的寄存器，它包含当前正在执行的指令的地址（位置）。当每个指令被获取，程序计数器的存储地址加一。在每个指令被获取之后，程序计数器指向顺序中的下一个指令。当计算机重启或复位时，程序计数器通常恢复到零。状态寄存器又名条件码寄存器，它是计算机系统的核心部件——运算器的一部分，状态寄存器用来存放两类信息：一类是体现当前指令执行结果的各种状态信息（条件码），如有无进位（CF位）、有无溢出（OV位）、结果正负（SF位）、结果是否为零（ZF位）、奇偶标志位（P位）等；另一类是存放控制信息（PSW:程序状态字寄存器），如允许中断(IF位)、跟踪标志（TF位）等。有些机器中将PSW称为标志寄存器FR（FlagRegister）。通用寄存器有很多种，其中的累加寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果，当然，除此之外，各种通用寄存器都各自具有一些特殊的功能。累加寄存器（AC）通常简称为累加器，它是通用寄存器中的一种。其功能是：当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。累加寄存器暂时存放ALU运算的结果信息。显然，运算器中至少要有一个累加寄存器。在运算器中，累加器是专门存放算术或逻辑运算的一个操作数和运算结果的寄存器。能进行加、减、读出、移位、循环移位和求补等操作。是运算器的主要部分。

30、答案：C本题解析：在TCP/IP模型中，各个层次的协议都有自己的检错算法，但是在所有层次中，只有TCP协议是一个面向连接的可靠协议，其他协议都是无连接的，虽然可以检测出错误，但是为了协议的简单高效，通常都不会通知对方重发。只有TCP协议会对每个字节编址，并且发送确认来表明数据是否可靠接收，若检测到有错误的报文段，TCP只会确认发生错误之前的TCP报文段，因此发送方会超时重发有错的报文段。答案：C

31、答案：A本题解析：IEEE802.1ah定义的PBB（ProviderBackboneBridge，运营商骨干桥接）技术。PBB又称为MAC-in-MAC，是一种基于MAC堆栈的技术，在用户以太帧中再封装一层运营商的MAC帧头，通过二次封装对用户流量进行隔离，增强了以太网的可扩展性和业务的安全性。区别于IEEE802.1ah，IEEE802.1ad是在802.1Q（VLAN）的基础上实现了VLAN堆叠，也称为Q-in-Q。使用VLAN堆叠，在运营商网络的边界处为用户的数据帧加上一个运营商的VLANID。

32、答案：B本题解析：立即按照级别0进行初始化。级别0是"halt"，关机。

33、答案：C本题解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（InitialSequenceNumber，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图4所示。

34、答案：B本题解析：设备不断重启，每次在配置恢复阶段（未输出“Recoverconfiguration...”）之前就发生复位。解决方法：在交换机启动时按照提示信息，输入Ctrl-B进入bootrom菜单。2.在bootrom菜单中，将系统大包文件传入设备，并设置为启动文件，重启设备。3.盒式交换机若仍然无法解决，则需要继续更新bootrom。仍然不能解决请联系华为技术支持处理

35、答案：D本题解析：MD5是摘要算法，用于对消息生成定长的摘要。消息不同，生成的摘要就不同，因此可用于验证消息是否被修改。生成摘要是单向过程，不能通过摘要得到原始的消息。如果用于密码保护，其优点是保存密码的摘要，无法获得密码的原文。AES是一种对称加密算法，对原文加密后得到密文，通过密钥可以把密文还原成明文。用于密码保护时，有可能对密文实施破解，获得密码的明文，所以其安全性比MD5低。

36、答案：C本题解析：在低速网络中，通常采用碰到拥塞时，通过向源端反映使其降低发送速率。而在告诉网络中，这种方式将会恶化，因为在发送通告和通告到达之间会有成千上万的其它数据包到达。在ATM网络中，主要采用允许控制来避免拥塞，当有一台主机要建立一条新的虚连接时，它必须描述它所需的流量和服务等级。

37、答案：D本题解析：DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为。

38、答案：C本题解析：页面大小为4K说明，业内地址为12位。也就是逻辑地址中2D16H中的D16H在页内（十六进制转二进制，每位十六进制的数对应四位二进制），其2表示的是页号，逻辑页号为2对应的物理块号为4。所以该逻辑地址对应的物理地址应该为4D16H。

39、答案：C本题解析：暂无解析

40、答案：B本题解析：本题考查软件工程中的软件开发过程和软件开发阶段的基础知识。需求分析确定软件要完成的功能及非功能性要求；概要设计将需求转化为软件的模块划分，确定模块之间的调用关系；详细设计将模块进行细化，得到详细的数据结构和算法；编码根据详细设计进行代码的编写，得到可以运行的软件，并进行单元测试。

41、答案：A本题解析：产生交换环路会造成什么样的危害呢（1）广播风暴：广播风暴就由于自然界的飓风一样，是网络设计者都要极力避免的灾难之一，它可以在短时间内无情地摧毁整个网络，使得交换机处于极度忙碌的状态，交换机所做的工作就是在转发广播，而正常的网络流量将会被阻塞。而在用户的主机上，由于网卡被迫不断的处理大量的广播帧，也呈现网络传输速率缓慢或根本无法连通的现象。广播风暴的原因除了个别网卡出现故障以外，交换环路也是一个重要的原因。另外也不是所有的广播都是不正常的，有一些应用必须用到广播，比如ARP解析。（2）MAC地址表不稳定。两个方向上的广播造成。我们要利用生成树协议STP来解决这个问题。

42、答案：A本题解析：数字签名的作用就是确保A发送给B的信息就是A本人发送的，并且没有改动。数字证书采用公钥体制进行加密和解密。每个用户有一个私钥来解密和签名；同时每个用户还有一个公钥来加密和验证。

43、答案：B本题解析：交换机接收到数据帧后，如果没有相应的表项，那么交换机将会广播发送这个帧，所有的端口都会收到（包括目的主机），然后交换机会记录下这个帧进入的端口和源MAC，建立对应关系，下次如果有帧发送给这个源MAC，直接就从自己的接口传送出去。

44、答案：A本题解析：暂无解析

45、答案：B本题解析：汇聚层的作用是汇聚接入层的用户流量，进行数据分组传输的汇聚、转发与交换，根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理，根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。而AD是面对用户的接入层的功能,C高速转发数据是核心层的功能。

46、答案：A本题解析：netstat-a可以查看本机打开的各种端口和连接的情况，因此选A

47、答案：A本题解析：为了防止路由环路，常用的方法有：水平分隔、反向路由中毒、设置最大度量值。

48、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

49、答案：A本题解析：但是在几个版本的模拟器上看华为交换机都没有displayvlanbrief指令，可能是老的版本有这个指令。因为华为交换机版本较多，命令参数形式变化较大，请注意。题目本身也不严谨，但是A选项是一定可以看到vlan配置信息的。

50、答案：A本题解析：某主机的IP地址为2/26，/26表示子网掩码中有26个“1”，因此子网掩码是92。最多可连接的主机数是26-2=62

51、答案：C本题解析：查看教程TCP和UDP首部格式。

52、答案：A本题解析：arp属于网络层协议，直接封装再以太帧中。

53、答案：C本题解析：PV操作：是实现进程同步和互斥的常用方法，P操作和V操作是低级通信原语，在执行期间不可分割；其中P操作表示申请一个资源，V表示释放一个资源。P操作的定义：S:=S-1，若s>=0，则执行P操作的进程继续执行；若S＜0，则将该进程设为阻塞状态（因为无可用资源），并将其插入阻塞队列。V操作的定义：S:=S+1，若S>0，则执行V操作的进程继续执行；若S＜=0，则从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。本题中S初始值为3，当n个进程同时执行时，需要执行n次P操作，这时信号量的值应为3-n，所以信号量的变化范围为：-（n-3）~3

54、答案：B本题解析：/21不是一个网络地址。分10个子网，至少需要分16个子网。因此需要在原来/17的基础上借用4bit。因此划分之后的掩码时17+4=21bit。求出子网规模=2^（24-21）=8.根据子网地址的特性，第三字节能被子网规模整除。本题中，只有B选项的162/8不能整除，因此B不是这16个子网的子网地址，而是一个主机地址。

55、答案：A本题解析：网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是五阶段周期，该模型分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段。（1）需求规范阶段的任务就是进行网络需求分析。（2）通信规范阶段的任务就是进行网络体系分析。（3）逻辑网络设计阶段的任务就是确定逻辑的网络结构（4）物理网络设计阶段的任务就是确定物理的网络结构。（5）实施阶段的任务就是进网络设备安装、调试及网络运行时的维护工作。

56、答案：D本题解析：核心层是互连网络的高速主干网，在设计中应增加冗余组件，使其具备高可靠性，能快速适应通信流量的变化。设计核心层设备的功能时应避免使用数据包过滤、策略路由等降低转发速率的功能特性，使得核心层具有高速率、低延迟和良好的可管理性。核心层设备覆盖的地理范围不宜过大，连接的设备不宜过多，否则会使得网络的复杂度增大，导致网络性能降低。核心层应包括一条或多条连接外部网络的专用链路，使得可以高效地访问互联网。汇聚层是核心层与接入层之间的分界点，应实现资源访问控制和流量控制等功能。汇聚层应该对核心层隐藏接入层的详细信息，不管划分了多少个子网，汇聚层向核心路由器发布路由通告时，只通告各个子网汇聚后的超网地址。如果局域网中运行了以太网和弹性分组环等不同类型的子网，或者运行了不同路由算法的区域网络，可以通过汇聚层设备完成路由汇总和协议转换功能。接入层提供网络接入服务，并解决本地网段内用户之间互相访问的需求，要提供足够的带宽，使得本地用户之间可以高速访问；接入层还应提供一部分管理功能，例如MAC地址认证、用户认证、计费管理等；接入层要负责收集用户信息（例如用户U地址、MAC地址、访问日志等），作为计费和排错的依据。A选项核心层、B选项接入层、C选项接入层，D选项汇聚层。

57、答案：D本题解析：暂无解析

58、答案：D本题解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter-Mode/CBC-MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法；CCMP机制基于AES算法和CCM（Counter-Mode/CBC-MAC）认证方式。由于AES对硬件要求比较高，CCMP无法通过在现有设备的基础上升级实现。WRAP机制则是基于AES加密算法。

59、答案：B本题解析：注意常用的缩写,sys是system-view，进入系统视图。

60、答案：B本题解析：

61、答案：A本题解析：IP协议中增加IGMP和Mospf等多播路由协议可以支持多媒体网络应用。

62、答案：C本题解析：半连接这个说法不确切，这是一个老题了，之前考过。错误连接是一个比较泛的概念。当出现错误时，发出RST要求对端重新建立连接，而不是发出FIN终止连接。

63、答案：A本题解析：看波形在1和0之间，只有一种相位是反相的，也就是整个相位变化中只有2种情况，因此是DPSK或者bpsk中一种。dpsk的相位是相对之前相位的变化，因此即使都是1，信号波形会有不同。而bpsk是相对载波的波形变化，所有的1的波形都相同，所有的0的波形也是相同。

64、答案：C本题解析：TCP报文中，序列号字段长度均为32位。

65、答案：C本题解析：在DNS服务器中的AAAA资源记录将DNS域名映射到IPv6的128位地址中。

66、答案：C本题解析：暂无解析

67、答案：D本题解析：Microsoft管理控制台（MMC）集成了可以用于管理网络、计算机、服务和其他系统组件的管理工具。它不仅仅是一个网络组件。

68、答案：B本题解析：UDP无连接，协议处理简单，高效。

69、答案：A本题解析：计算机中表示地址时使用无符号数。

70、答案：C本题解析：（1）工作区子系统：是连接用户终端设备的子系统，主要包括信息插座、信息插座和设备之间的适配器。通俗地说，就是指电脑和网线接口之间的部分。（2）水平子系统：是连接工作区与主干的子系统，主要包括配线架、配线电缆和信息插座。通俗地说，就是指从楼层弱电井里的配线架到每个房间的网卡接口之间的部分，通常布线是在天花板上，因此与楼层平行。在水平子系统中，使用的是星型拓扑，即将每个网卡接口（信息模块）接回配线架，每个口一根线。（3）管理子系统：管理子系统是对布线电缆进行端接及配置管理的子系统，通常在各个楼层都会设立。通俗地讲，这就是配线间中的设备部分。（4）干线子系统：是用来连接管理间、设备间的子系统。通俗地说，就是将接入层交换机连接到分布层（或核心层）交换机的网络线路，由于其通常是顺着大楼的弱电井而下，是与大楼垂直的，因此也称为垂直子系统。通常来说，干线经常使用光缆，另外高品质的5类/超5类以及6类非屏蔽双绞线也是十分常用的。（5）设备间子系统：是安装在设备间的子系统，而设备间是指集中安装大型设备的场所。一般来说，大型建筑物都会有一个或多个设备间。通常核心交换机所在的位置就是设备间。它与管理子系统相比，对于物理环境的要求更高。该子系统把各种公共系统的多种不同设备互联起来，其中包括光缆，双绞线电缆，同轴电缆，程控交换机（6）建筑群主干子系统：它是用来连接楼群之间的子系统，包括各种通信传输介质和支持设备，由于在户外，因此又称为户外子系统。通常包括地下管道、直埋沟内、架空三种方式。现在许多新的建筑物，通常都会预先留好地下管道。

71、答案：C本题解析：暂无解析

72、答案：A本题解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，PGP采用RSA公钥证书进行身份认证。就是发送方用自己的私匙签名。让收件人能确认发信人的身份。并能确信邮件没有被篡改。它采用了一种RSA和传统加密的杂合算法实现了一种安全的通讯方式，可以事先并不需要任何保密的渠道用来传递密匙。用数字签名的邮件摘要算法，加密前压缩等（官方教程没有谈及压缩功能）功能，根据官方的教程应该选A，但是实际上有压缩功能的。

73、答案：A本题解析：基本概念

74、答案：A本题解析：暂无解析

75、答案：B本题解析：宏病毒是一种快速传播的能够感染那些使用MSOffice系列的计算机宏病毒。即使不知道X病毒是什么也没关系，因为前面有个Macro，表明这是宏病