2024年全国软件水平考试之高级网络规划设计师考试培优拓展题详细参考解析412x - 电子设计创新案例

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）。A.10B.12C.18D.25

2、以下选项中，（）只在初始时做全备份，以后只备份变化（新建、改动）的文件，具有更少的数据移动，更好的性能。A.全备份B.差分备份C.增量备份D.渐进式备份

3、在快速以太网物理层标准中，使用两对5类无屏蔽双绞线的是（）。A.100BASE-TXB.100BASE-FXC.100BASE-T4D.100BASE-T

4、在Windows系统中若要显示IP路由表的内容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

5、某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是配置一个外部防火墙，其规则为除非禁止，都被允许，在DMZ中最可能部署的是（）A.Web服务器，FTP服务器，邮件服务器，相关数据库服务器B.FTP服务器，邮件服务器C.Web服务器，FTP服务器D.FTP服务器，相关数据库服务器

6、甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单，为了解除这种纷争，采用的安全技术是（）。A.数字签名技术B.数字证书C.消息认证码D.身份认证技术

7、我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（）A.回送请求和回送应答报文B.信息请求和回送应答报文C.时间戳请求和时间戳应答报文D.信息请求和信息应答报文

8、以下关于隧道技术说法不正确的是（）。A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B.隧道技术的本质是用一种协议来传输另外一种协议C.IPSec协议中不会使用隧道技术D.虚拟专用网中可以采用隧道技术

9、路由器命令“Router（config）#access-listldeny”的含义是（）。A.不允许源地址为的分组通过B.允许源地址为192.168,1.1的分组通过C.不允许目标地址为的分组通过D.允许目标地址为的分组通过

10、关于VLAN，下面的描述中正确的是（）。A.一个新的交换机没有配置VLANB.通过配置VLAN减少了冲突域的数量C.一个VLAN不能跨越多个交换机D.各个VLAN属于不同的广播域

11、在一个16000m2建筑面积的八层楼里，没有任何现成网线，现有1200台计算机需要连网，对网络的响应速度要求较高，同时要求WLAN覆盖整栋楼满足临时连网的需要。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质，在每层楼放置一个无线AP。该设计方案的致命问题之一是交换机集中于机房使得水平布线超过100米的长度限制，其它严重问题及建议是（）A.每层一个AP不能实现覆盖，应至少部署三个APB.只有一个机房，没有备份，存在故障风险，应设两个机房C.超5类双绞线性能不能满足要求，应改用6类双绞线D.没有网管系统，应增加一套网管系统

12、以下关于加密算法的叙述中，正确的是（）。A.DES算法采用256位的密钥进行加密B.DES算法采用3对不同的密钥进行加密C.3DES算法采用相同密钥进行三次加密D.3DES算法可采用2个不同的密钥进行加密

13、红外的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响；它属于（）传输媒介。A.具有高抗干扰性的有线B.具有高抗干扰性的无线C.抗干扰性较差的有线D.抗干扰性较差的无线

14、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（请作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何地址D.回环地址，用于测试远程结点的连通性

15、采用以太网链路聚合技术将（）A.多个物理链路组成一个逻辑链路B.多个逻辑链路组成一个逻辑链路C.多个逻辑链路组成一个物理链路D.多个物理链路组成一个物理链路

16、在Windows系统中，（）不是网络服务组件。A.RASB.HTTPC.IISD.DNS

17、以下关于OSPF路由协议的描述中，错误的是（）。A.采用dijkstrA算法计算到达各个目标的最短通路B.计算并得出整个网络的拓扑视图C.向整个网络中每一个路由器发送链路代价信息D.定期向邻居发送Keepalive报文表明存在

18、网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中（）不属于该迭代模型。（请作答此空）的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境。以下特点中，不属于该阶段模型优缺点的是（）。A.分析与设计阶段B.需求与计划阶段C.实施与构建阶段D.运行与维护阶段

19、下图所示PKI系统结构中，负责验证用户身份的是（）。A.证书机构CAB.注册机构RAC.证书发布系统D.PKI策略

20、当一条路由被发布到它所起源的AS时，会发生的情况是()。A.该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由B.边界路由器把该路由传送到这个AS中的其他路由器C.该路由将作为一条外部路由传送给同一AS中的其他路由器D.边界路由器从AS路径列表中删除自己的AS号码并重新发布路由

21、配置路由器有多种方法，一种方法是通过路由器console端口连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

22、为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（）。A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

23、海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A.3B.4C.5D.6

24、IAB制定的网络管理协议是SNMP，管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（）报文。A.InformationB.ExceptionC.TrapD.Interrupt

25、在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（）位分组。A.128B.256C.512D.1024

26、SNMP网络管理中，一个代理可以由（）管理站管理。A.0B.1C.2D.多个

27、在Kerberos认证系统中，（）就是一个密钥分配中心A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

28、TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是（）。A.TDM和FDM都既可用于数字传输，也可用于模拟传输B.TDM只能用于模拟传输，FDM只能用于数字传输C.TDM更浪费介质带宽，FDM可更有效利用介质带宽D.TDM可增大通信容量，FDM不能增大通信容量

29、IPSec协议使用（）协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。A.AHB.IKEC.ESPD.DOI

30、在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（），如果用50Kb/s的卫星信道传送，则需要的时间是（请作答此空）。A.70msB.330msC.500msD.600ms

31、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother（）,theattackerinsertsalargeamountof（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（请作答此空）thenetwork.A.orB.ofC.inD.to

32、与RIPv1相比，RIPv2的改进是（）。A.采用了可变长子网掩码B.使用SPF算法计算最短路由C.广播发布路由更新信息D.采用了更复杂的路由度量算法

33、在网络协议中，涉及速度匹配和排序等内容的属于网络协议的()。A.语义要素B.语法要素C.通信要素D.时序要素

34、一个单位内部的LAN中包含了对外提供服务的服务器（WEB服务器、邮件服务器、FTP服务器）；对内服务的数据库服务器、特殊服务器（不访问外网）；以及内部个人电脑。其NAT原则是：（）。A.对外服务器作静态NAT；个人电脑作动态NAT或PAT；内部服务器不作NATB.所有的设备都作动态NAT或PATC.所有设备都作静态NATD.对外服务器作静态NAT；内部服务器作动态NAT；个人电脑作PAT

35、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。对变更了线序的UTP级联线，最直接的连通性测试方式是（）。A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试

36、数字证书中不包含的信息是（）。A.公钥B.私钥C.起始时间D.终止时间

37、采用CSMA/CD协议的基带总线，段长为2000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。A.100B.200C.300D.400

38、网络管理功能使用ASNA1表示原始数据，整数49使用ASN1表示的结果是（）A.49B.2，1，49C.206D.2，49

39、实现比特流透明传输的层是（），不属于该层的协议是（请作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

40、以下关于IntServ服务模型说法，不正确的是（）。A.RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费B.状态信息的数量与流的数目成正比。因此在大型网络中，按每个流进行资源预留会产生很大的开销。C.IntServ体系结构复杂。若要得到有保证的服务，所有的路由器都必须装有RSVP、接纳控制、分类器和调度器。D.IntServ所定义的服务质量等级数量比较丰富，比较灵活。

41、下面ACL语句中，准备表达“允许访问服务器的WWW服务”的是（）。A.access-list101permitanyB.access-list101permittcpanyhosteqwwwC.access-list101denyanyD.access-list101denytcpanyhosteqwww

42、一个标准的C类网络（IPv4网络）最多可以划分（）个子网。A.128B.56C.32D.64

43、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍。A.10B.15C.20D.30

44、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（请作答此空）(asenvisionedtoday,ofcourse).A.AreaB.GoalC.ObjectD.Extent

45、网络工程项目质量管理的重要标准是（）。A.CMMB.GB8567C.ISO9001D.ISO14000

46、某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（）；无线网络安全接入的方案是（请作答此空）。A.通过MAC地址认证B.通过IP地址认证C.通过用户名与密码认证D.通过用户的物理位置认证

47、某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（）条汇聚层到核心层的上联链路和（请作答此空）条接入层到汇聚层的上联链路。A.20B.30C.40D.50

48、某公司网络的地址是/18，划分成16个子网，下面的选项中，不属于这16个子网地址的是（）。A./22B./22C./22D./22

49、ICMP协议属于因特网中的（）协议。A.数据链路层B.网络层C.传输层D.会话层

50、下列关于软件著作权中翻译权是指（）的权利。A.将原软件从一种自然语言文字转换成另一种自然语言文字B.将原软件从一种程序设计语言转换成另一种程序设计语言C.软件著作权人对其软件享有的以其它各种语言文字形式再表现D.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字二、多选题

51、在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是__()__。A.ARPAnet组织的简称，是ARPA组织的域名B.Arpa国家的简称，是arpa国家的域名C.用作反向地址解析D.一个普通的顶级域名

52、一个网络的地址为28/26，则该网络的广播地址是（）。A.55B.29C.91D.52

53、IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各种简写形式，下面的选项中，写法正确的是（）。A.12AB:0:0:CD30::/60B.12AB:0:0:CD3/60C.12AB::CD30/60D.12AB::CD3/60

54、逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、符号表等信息；A.实现级B.结构级C.功能级D.领域级

55、ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

56、研究表明，肿瘤的生长有以下规律：当肿瘤细胞数目超过1011时才是临床可观察的；在肿瘤生长初期，几乎每隔一定时间就会观测到肿瘤细胞数量翻一番；在肿瘤生长后期，肿瘤细胞的数目趋向某个稳定值。为此，图（）反映了肿瘤的生长趋势。A.见图AB.见图BC.见图CD.见图D

57、以下关于DHCP协议的描述中，错误的是（）。A.DHCP客户机可以从外网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP不会同时租借相同的IP地址给两台主机D.DHCP分配的IP地址默认租约期为8天

58、有一种特殊的口地址叫做自动专用IP地址（APIPA），这种地址的用途是（）。A.指定给特殊的专用服务器B.作为默认网关的访问地址C.DHCP服务器的专用地址D.无法获得动态地址时作为临时的主机地址

59、双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装好RJ45水晶头，这样的线可用于（）的连接。A.网卡到集线器B.网卡到交换机C.交换机到交换机D.交换机到路由器

60、从每个非根网桥的端口选出一个到达根网桥路径最短的端口称为（）。A.阻塞端口B.备份端口C.指定端口D.根端口

61、IPv6与IPv4相比，下列叙述正确的是（）。A.IPv6地址也分为ABCDE五类B.IPv6网络可直接使用IPv4的路由协议C.IPv6不能实现地址自动配置D.IPv6分组的头中增加了流标签（FlowLabel）字段

62、关于防火墙的功能，下列叙述中错误的是__()__。A.防火墙可以检查进出内部网络的通信量B.防火墙可以使用过滤技术在网络层对数据包进行选择C.防火墙可以阻止来自网络内部的攻击D.防火墙可以工作在网络层，也可以工作在应用层

63、设在RSA的公钥密码体制中，公钥为（e，n）=（13,35），则私钥为（）。A.11B.13C.15D.17

64、点对点协议PPP中NCP的功能是()。A.建立链路B.封装多种协议C.把分组转变成信元D.建立连接

65、由10个AS连接组成的网络，使用BGP-4进行AS之间的路由选择。以下叙述正确的是（）A.AS之间的路由选择由边界路由器完成，选择的输出路由是下一个边界路由器的地址B.AS之间的路由选择由BGP发言人完成，选择的输出路由包含路径上所有BGP发言人的地址C.AS之间的路由选择由BGP发言人完成，选择的输出路由是下一个网络的地址D.AS之间的路由选择由边界路由器完成，选择的输出路由包含所有边界路由器的地址

66、某视频监控网络有30个探头，原来使用模拟方式，连续摄像，现改为数字方式，每5秒拍照一次，每次拍照的数据量约为500KB。则该网络（）。A.由电路交换方式变为分组交换方式，由FDM变为TDMB.由电路交换方式变为分组交换方式，由TDM变为WDMC.由分组交换方式变为电路交换方式，由WDM变为TDMD.由广播方式变为分组交换方式，由FDM变为WDM

67、安全备份的策略不包括（）。A.所有网络基础设施设备的配置和软件B.所有提供网络服务的服务器配置C.网络服务D.定期验证备份文件的正确性和完整性

68、下面Ipv6地址不正确的是（）A.::1/128B.1:2:3:4:5:6:7:8:/64C.1:2::1/64D.2001::1/128

69、在数字通信中，使收发双方在时间基准上保持一致的技术是（）。A.交换技术B.同步技术C.编码技术D.传输技术

70、不属于对称加密算法（）。A.IDEAB.DESC.RC5D.RSA

71、在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（），如果用50Kb/s的卫星信道传送，则需要的时间是（请作答此空）。A.70msB.330msC.500msD.600ms

72、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(4△t)、分析指令(2△t)、取操作数(6△t)、运算(2△t),写回结果(4△t)组成,并分别用5个子部件完成,该流水线的最大吞吐率为();若连续向流水线拉入10条指令，则该流水线的加速比为(请作答此空)。A.1:10B.2:1C.5:2D.3:1

73、自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（）。当（请作答此空）时，使用APIPA。A.通信对方要求使用APIPA地址B.由于网络故障而找不到DHCP服务器C.客户机配置中开启了APIPA功能D.DHCP服务器分配的租约到期

74、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上（）。A.内存及CPU使用情况B.进入内网报文数量C.ACL规则执行情况D.进入Internet报文数量

75、一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。合理的变更控制为（请作答此空）；自动化工具能够帮助变更控制过程更有效地运作，（）是这类工具应具有的特性之一。A.识别问题、问题分析与变更描述、变更分析与成本计算、变更实现、得到修改后的需求B.识别问题、变更描述与变更分析、成本计算、变更实现、得到修改后的需求C.识别问题、问题分析与变更分析、变更分析、变更实现、得到修改后的需求D.识别问题、变更描述、变更分析、变更实现、得到修改后的需求

76、某公司销售部的无线路由器通过UTP连接至网络中心，并被分配固定的合法地址，该部门的计算机借助该无线路由器以无线方式访问Internet。该部门的计算机不定期地出现不能连接到Internet的情况，此时，管理员在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（）。A.设备故障B.设置不当C.无线信号干扰D.网络攻击

77、网络路由器（）。A.可以连接不同的子网B.主要用于局域网接入InternetC.主要起分隔网段的作用D.工作数据链路层

78、使用CIDR技术把4个C类网络/24、/24、/24和/24汇聚成一个超网，得到的地址是（6）。A./20B./21C./23D./22

79、按照IEEE802.3标准，不考虑帧同步的开销，以太帧的最大传输效率为（）。A.50%B.87.5%C.90.5%D.98.8%

80、接上题。如果集成系统的业务逻辑较为复杂，并需要通过数据库中不同表的连接操作获取数据才能实现业务功能，这时采用（）方式进行数据交换与处理较为合适。A.数据网关B.主动记录C.包装器D.数据映射

81、计算机采用分级存储体系的主要目的是为了解决（4）的问题。A.主存容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾

82、假设模拟信号的频率范围为3~9MHz，采样频率必须大于（）时，才能使得到的样本信号不失真。A.6MHZB.12MHZC.18MHZD.20MHZ

83、下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE802.1d协议，ID为（请作答此空）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（）的端口为根端口。A.3B.7C.92D.12

84、在项目施工成本管理过程中，完成成本预测以后，需进行的工作是（）。其中：①成本计划②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

85、在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（）。IPv6地址中，（请作答此空）只可以分配给IPv6路由器使用，不可以作为源地址。A.全球单播地址B.任意播地址C.链路本地单播地址D.组播地址

86、对下面一条路由：/24、/24、/24和/24进行路由汇聚，能覆盖这4条路由的地址是（）。A./21B./22C./22D./23

87、网络需求分析包括网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全需求分析，此外还需要进行（）。A.工程造价估算B.工程进度安排C.硬件设备选型D.IP地址分配分析

88、在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是（）。A.001B.1111111010C.1111111011D.11111111

89、数字签名最常见的实现方法是建立在（）的组合基础之上。A.公钥密码体制和对称密码体制B.对称密码体制和MD5摘要算法C.公钥密码体制和单向安全散列函数算法D.公证系统和MD4摘要算法

90、在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，最终用户侧重于（）。A.实现视图B.进程视图C.逻辑视图D.部署视图

91、病毒和木马的根本区别是（）。A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用B.病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用C.病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用D.病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

92、假设生产管理网络系统采用B/S工作方式，经常上网的用户数为300个，每用户每分钟产生16个事务处理任务，平均事务量大小为0.1MB，则这个系统需要的信息传输速率为（）。A.8Mb/sB.64Mb/sC.16Mb/sD.22Mb/s

93、局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件的总帧数为（）（传播速率为200m/μs），线路有效速率为（请作答此空）。A.1295.6B.1265.6C.1275.6D.128.6

94、在windows用户管理中，使用组策略A-G-U-DL-P，其中U表示（）。A.用户账号B.资源访问权限C.域本地组D.通用组

95、下列路由记录中最可靠的是（），最不可靠的是（请作答此空）。A.直连路由B.静态路由C.外部BGPD.OSPF

96、在实施网络规划项目时，创建项目工作分解结构的作用是（）。A.协调项目利益相关者的要求B.确认项目经理并进行授权C.分析项目涉及的工作，明确项目任务范围D.监测项目的成本执行情况以衡量项目绩效

97、廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，如果利用4个盘组成RAID3阵列，则磁盘利用率为（）。A.25％B.50％C.75％D.100％

98、以下关于数的定点表示和浮点表示的叙述中，不正确的是（）。A.定点表示法表示的数（称为定点数）常分为定点整数和定点小数两种B.定点表示法中，小数点需要占用一个存储位C.浮点表示法用阶码和尾数来表示数，称为浮点数D.在总位数相同的情况下，浮点表示法可以表示更大的数

99、在一个子网中有一个主机HA和路由器RX，HB是其它子网的主机。在主机HA中到HB的路由是RX（HA经RX到达HB）。假定在HA和RX的子网中再增加一个路由器RY，想让HA经RY到达HB，此时需要（）。A.RY发送路由重定向ICMP报文给HAB.RX发送路由重定向ICMP报文给HAC.RY发送路由重定向ICMP报文给HBD.RX发送路由重定向ICMP报文给HB

100、下图所示为一种数字签名方案，网上传送的报文是（请作答此空），防止A抵赖的证据是（）A.PB.DA(P)C.EB(DA(P))D.DA

参考答案与解析

1、答案：A本题解析：答案：A。本题考查加密算法方面的基本知识。RSA是目前最有影响力的公钥加密算法，该算法基于一个十分简单的数论事实：将两个大质数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可发布的供任何人使用，私钥则为自己所有，供解密之用。基本原理如下：1）先找出两个质数，一个是p、一个是q。（质数是这样的整数，它除了能表示为它自己和1的乘积以外，不能表示为任何其它两个整数的乘积。例如，15＝3*5，所以15不是质数，13除了等于13*1以外，不能表示为其它任何两个整数的乘积，所以13是一个质数。质数也称为“素数”。互质数是这样定义的：“公约数只有1的两个数，叫做互质数。”这里所说的“两个数”是指自然数，例如3和20。2）n=p*q3）再取一个函数，这个函数叫@（n）=（p-1）*（q-1），这个函数叫欧拉函数。4）公钥e满足1＜e＜@（n）的一个整数。（e和@（n）要互质）私钥d满足e*d除以@（n）后，余数为1。比如现在P=3，Q为11，n=33,@（n）=20，e我可以取3。另外注意：明文被分成k位的块，k是满足2k＜n的最大整数。就这个例子k就是5。那么我3*7除以@（n）后，余数为1，那么d为7。所以可以设计出一对公钥和私钥，加密密钥（公钥）为：KU=(e,n)=(3,33)，解密密钥（私钥）为：KR=(d,n)=(7,33)。现在A和B通信，A发的信息为m，公钥加密就是me除以n得到余数就是密文C。＜n≤2B收到C后，会用Cd除以n得到余数就是明文m。＜n≤2此题中，p=37，q=53，n=pq=1961。因为210＜1961≤211，所以每个分组的位数为10位。

2、答案：D本题解析：备份方式有三种：（1）全备份：将系统中所有的数据信息全部备份。（2）差分备份：每次备份的数据是相对于上一次的全备份之后新增加的和修改过的数据。（3）增量备份：备份自上一次备份（包含完全备份、差异备份、增量备份）之后所有变化的数据（含删除文件信息）。渐进式备份只在初始时做全备份，以后只备份变化（新建、改动）的文件，比全备份、差分备份、增量备份方式具有更少的数据移动，更好的性能。

3、答案：A本题解析：100Base-TX使用的电缆为2对5类UTP或2对STP。

4、答案：B本题解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：显示所有连接和监听端口。-e：用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。此选项可以与-s选项组合使用。-n：以数字形式显示地址和端口号。-o：显示与每个连接相关的所属进程ID。-pproto：显示proto指定的协议的连接；proto可以是下列协议之一：TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息。-r：显示路由表，与routeprint显示效果一样。-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。-v：与-b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval：重新显示选定统计信息，每次显示之间暂停时间间隔（以秒计）。按CTRL+C停止重新显示统计信息。如果省略，netstat只显示一次当前配置信息。

5、答案：A本题解析：通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

6、答案：A本题解析：数字签名技术可以用于电子商务活动中，防止抵赖。

7、答案：A本题解析：ICMP协议中定义了13种报文，包括回送应答、目的地不可达、源站抑制、重定向（改变路由）、回送请求、数据报超时、数据报参数错、时间戳请求、时间戳应答、信息请求（已过时）、信息应答（已过时）、地址掩码请求、地址掩码回答。

8、答案：C本题解析：隧道技术是VPN在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IPSecurity）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。虚拟专用网加解密技术:加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。虚拟专用网密钥管理技术,密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。虚拟专用网使用者与设备身份认证技术,使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。IPSec的两种工作模式分别是传输模式和隧道模式

9、答案：A本题解析：访问控制列表（AccessControlLists，ACL）是目前使用最多的访问控制实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下，在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。Router（config）#access-listldeny此语句是采用标准的访问控制列表。标准访问控制列表基于IP地址，列表取值为1～99，分析数据包的源地址决定允许或拒绝数据报通过。标准访问控制表配置。Router>enableRouter#configterminal准备进入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值为1～99；permit表示允许，deny表示拒绝，source_wildcard_mask表示反掩码access-list可以配置多条，但用这种方式时，如果列表要插入或删除一行，就必须删除所有ACL并重新配置。这种方式容易出错，建议使用文本方式编辑ACL，通过TFTP上传或拷贝+粘贴方式到路由器。在配置ACL时，如果删除一项ACL条目，就会删除所有ACL。

10、答案：D本题解析：虚拟局域网（VirtualLocalAreaNetwork，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于3层交换机和路由器中，但主流应用还是在3层交换机中。VLAN是基于物理网络上构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要路由设备的支持。这时就需要增加路由器、3层交换机之类的路由设备。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

11、答案：A本题解析：8层楼16000㎡，每层楼2000㎡，相当于20×100（或40×50）m的布局。可以明显看出，将全部交换机置于中心机房、使用超5类UTP，很多线的长度超过100m，违反布线规定，将导致网络不能正常工作。同时，每层部署一个AP，显然不能很好地全覆盖。因为在楼内AP的覆盖范围很小，有时只有20～30m，甚至更小。

12、答案：D本题解析：DES算法明文分为64位一组，密钥64位（实际位是56位的密钥和8位奇偶校验）。3DES是DES的扩展，是执行了三次的DES。其中，第一、三次加密使用同一密钥的方式下，密钥长度扩展到128位（112位有效）；三次加密使用不同密钥，密钥长度扩展到192位（168位有效）。

13、答案：D本题解析：红外是一种抗干扰性较差的无线传输媒体。

14、答案：A本题解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。

15、答案：A本题解析：暂无解析

16、答案：B本题解析：暂无解析

17、答案：D本题解析：Ospf的基本概念。

18、答案：C本题解析：四个阶段分别为构思与规划阶段、分析与设计阶段、实施与构建阶段和运行与维护阶段。构思与规划阶段的主要工作是对明确网络设计或改造的需求，同时对新网络的建设目标进行明确；分析与设计阶段的工作在于根据网络的需求进行设计，并形成特定的设计方案；实施与构建阶段的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境；运行维护阶段提供网络服务，并实施网络管理。四阶段周期的长处在于工作成本较低、灵活性高，适用于网络规模较小、需求较为明确、网络结构简单的网络工程。

19、答案：B本题解析：考核PKI系统结构中各要素的职责。

20、答案：A本题解析：当一条路由被发布到它所起源的AS时，该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由，这就是BGP协议可以发现路由环路的道理。

21、答案：C本题解析：这也是基础概念题，路由器，交换机等设备，都可通使用console接口，利用终端进行操作用。

22、答案：C本题解析：DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。

23、答案：B本题解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要变成另一个码字时必须改变的最小位数。设海明码校验位为k，信息位为m，为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。

24、答案：C本题解析：暂无解析

25、答案：C本题解析：（1）MD5消息摘要算法5（MD5），把信息分为512比特的分组，并且创建一个128比特的摘要。（2）SHA-1安全hash算法（SHA-1），也是基于MD5的，使用一个标准把信息分为512比特的分组，并且创建一个160比特的摘要。这两个摘要算法及分组长度512和输出长度多少bit，必须要记住。

26、答案：D本题解析：网管站通过SNMP向被管设备的网络管理代理发出各种请求报文，代理则接收这些请求后完成相应的操作，可以把自身信息主动通知给网管站。网络管理各要素的组成结构如图1所示。在SNMPv3中把管理站和代理统一叫做SNMP实体。SNMP实体由一个SNMP引擎和一个或多个SNMP应用程序组成。

27、答案：D本题解析：验证服务器AS，就是一个密钥分配中心。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。

28、答案：C本题解析：答案：C。本题考查时分多路复用（TDM）和频分多路复用（FDM）的基础知识。TDM（Time-DivisionMultiplexing）方法的原理是把时间分成小的时隙（Timeslot），每一时隙由一路信号占用，每一个时分复用的用户在每一个TDM帧中占用固定序号的时隙，每个用户所占用的时隙周期性地出现。显然，时分复用的所有用户在不同的时间占用全部的频带带宽。在进行通信时，复用器和分用器总是成对地使用，在复用器和分用器之间是用户共享的高速信道。如果一个用户在给定的时隙没有数据传送，该时隙就空闲，其他用户也不能使用，因为时隙的分配是事先确定的，接收方根据事先分配的时间确定在哪个时隙接收属于自己的数据。TDM用于数字传输。FDM（Frequency-DivisionMultiplexing）的基本原理是将多路信号混合后放在同一传输介质上传输。多路复用器接收来自多个数据源的模拟信号，每个信号有自己独立的频带。这些信号被组合成另一个具有更大带宽更加复杂的信号，合成的信号被传送到目的地，由另一个多路复用器完成分解工作，把各路信号分离出来。FDM用于模拟传输。

29、答案：B本题解析：IPsec协议使用IKE(InternetKeyExchange)协议实现安全协议的自动安全参数协商。解释域DOI是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问DOI可以知道各字节位的含义。

30、答案：B本题解析：简单计算题型，原理与上一题相同。发送时延+传输时延但是传输时延在卫星链路中是一个常数，固定为270ms，是数据发送到卫星，并从卫星回传的时间常数。因此=270ms+3000bit/50*10^3bps=270ms+60*10^（-3）s=270ms+60ms=330ms。

31、答案：A本题解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。

32、答案：A本题解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。RIP分为RIPv1、RIPv2和RIPng三个版本，其中RIPv2相对RIPvl的改进点有：使用组播而不是广播来传播路由更新报文；RIPv2属于无类协议，支持可变长子网掩码（VLSM）和无类别域间路由（CIDR）；采用了触发更新机制来加速路由收敛；支持认证，使用经过散列的口令字来限制更新信息的传播。RIPng协议支持IPv6。

33、答案：D本题解析：基础概念题。

34、答案：A本题解析：本题考查NAT的概念，静态NAT和动态NAT的应用原则。对外服务器作需要提供internet用户访问，所以应采用静态NAT（一对一）；个人电脑需访问internet，所以应采用动态NAT（多对多）或PAT（一对多）；内部服务器由于只供内部用户使用，所以不作NAT。

35、答案：B本题解析：对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。

36、答案：B本题解析：答案：B。本题考查PKI及数字证书的基本知识。X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，而不应放在证书中。

37、答案：B本题解析：简单计算即可，确保发送时间>=两倍端到端的传播时间。设xbit。x/10*10^6>=2*(2000/200),得到x=200.

38、答案：B本题解析：本题考查SNMP协议、管理数据的表示及ASN.1的基本知识。ASN.1表示数据的方法简称为TLV表示法，主要由标记（Tag），长度（Length）和值（Value）三部分构成。“标记”标明数据的类型，1个字节，由2位类别、1位格式和5位类型序号组成。“长度”标明数据的长度（通常是指字节数），数据长度小于128字节时，长度字段为一个字节；否则为多个字节，前面字节的高位为1，最后一个字节的高位为O。“值”标明数据的具体值，整数用2的补码表示，位串直接编码，但前面加一个字节表示最后一个字节中未用的位数。

39、答案：D本题解析：这是一道层归属判断题，考查了物理层的归属判断。实现比特流透明传输显然是“物理层”的工作职责。V.35定义了路由器与基带Modem间的连线标准；RS232C定义的是PC中的串口标准；RJ-45定义的双绞线以太网卡的连接口规范；HDLC则是数据链路层协议。

40、答案：D本题解析：IntServ模型的优点：提供绝对保证的QoS，因为RSVP在从源端到目地端的每个路由器上运行，能监视每个数据流，以防资源浪费。在源端与目的地之间，RSVP可以用现有的路由协议决定数据流的通路，RSVP使用IP包承载，通过周期性重传路径和RESV消息，能对网络拓扑的变化做出反应。可支持多播流，RSVP协议能让路径消息识别多播流的所有端点，并将路径消息发送给它们，还能把来自每个接收端的RESV消息合并到一个网络请求点上，让一个多播流能在分开的连接上发送。IntServ模型的缺点：状态信息的数量与流的数目成正比。因此在大型网络中，按每个流进行资源预留会产生很大的开销。IntServ体系结构复杂。若要得到有保证的服务，所有的路由器都必须装有RSVP、接纳控制、分类器和调度器。综合服务IntServ所定义的服务质量等级数量太少，不够灵活。

41、答案：B本题解析：本题考察ACL方面的知识。允许访问服务器的WWW服务正确的ACL应为：access-list101permittcpanyhosteqwww。

42、答案：D本题解析：本题考查IPv4地址分类和子网划分的有关知识。一个标准的C类网络有8位主机位，一个最小的子网至少4个地址（主机ID全0或全1的地址不能用于分配，所以主机位为2），因此，一个标准的C类网络最多划分2（8-2）个子网。故本题选D。

43、答案：A本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍。

44、答案：D本题解析：语义网是对未来网络的一个设想，现在与Web3.0这一概念结合在一起，作为3.0网络时代的特征之一。简单地说，语义网是一种智能网络，它不但能够理解词语和概念，而且还能够理解它们之间的逻辑关系，可以使交流变得更有效率和价值。语义网，它的核心是：通过给万维网上的文档（如：HTML文档、XML文档）添加能够被计算机所理解的语义“元数据”（外语：Metadata），从而使整个互联网成为一个通用的信息交换媒介。目前语义网在不断的发展壮大，原因在于它每次实现一个小的成果，然后在此基础上在完成其他的部分，而不是一次迈出一大步实现所有功能。由于存在激烈竞争，语义网的开发者们分别按照不同的开发方向进行研究，但是就软件工程的观点来说，应该引入相应的行业标准来规范开发过程和方法。如果大家都采用统一的标准开发，不仅能避免较大程度的失败还能促进一些成果的产生。虽然等到语义网真正建立起来还需要很多年，但是我们已经迫不及待的想看到那一天的到来了。

45、答案：C本题解析：答案：C。本题考查质量管理标准方面的基本知识。ISO9001是重要的质量管理标准。ISO9001对设计开发到生产、安装及服务等全过程提出了要求。CMM（软件成熟度模型）是关于软件开发管理的一个模型，GB8567是中国关于软件开发过程的一个国家标准，主要是文档制作规范，ISO14000是环境管理系列标准。

46、答案：C本题解析：首先，无线网络选型时基于WLAN的技术建设无线校园网是经济可行的方案;其次室外供电的方案是以PoE方式供电，太阳能供电不能保障不间断，地下埋设专用供电电缆以及高空架设专用供电电缆覆盖的范围较大，工程复杂。无线网络安全接入的方案是通过用户名与密码认证，其他方式都不适用。

47、答案：A本题解析：本题考察网络测试的知识。网络线路测试中，对核心层的骨干链路，应进行全部测试；对于汇聚层到核心层的上联链路，应进行全部测试；对接入层到汇聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，按10条进行计算或者全部测试。本题中，汇聚层至核心层链路应全部测试，共6条。接入层到汇聚层链路抽样10%，20条。

48、答案：D本题解析：某公司网络的地址是/18，网络位有18位，主机位有16位。而题目要求公司网络划分为16个子网，因此需要从主机位划分4位做为子网位。

49、答案：B本题解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文是封装在IP数据报内传输。由于IP数据报首部校验和并不检验IP数据报的内容，因此不能保证经过传输的ICMP报文不产生差错。

50、答案：A本题解析：根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。”

51、答案：C本题解析：由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向解析域名""结尾。例如一个IP地址：44，其逆向域名表达方式为：22.两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名,以地址做为索引的域名空间,这样逆向解析的很大部分可以纳入正向解析中。

52、答案：C本题解析：给定IP地址和掩码，求广播地址。

53、答案：A本题解析：IPv6简写法（1）字段前面的0可以省去，后面0不可以省例如：00351可以简写为351，35100不可以简写为351。（2）一个或者多个字段0，可以用"::"代替，但是只能替代一次例如：7000:0000:0000:0000:0351:4167:79AA:DACF可以简写为7::351:4167:79AA:DACF。12AB:0000:0000:CD30:0000:0000:0000:0000/60可以简写为12AB:0:0:CD30:123:4567:89AB:CDEF/60

54、答案：A本题解析：考核逆向工程基础。

55、答案：B本题解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。

56、答案：D本题解析：本题考核应用数学基础知识

57、答案：B本题解析：DHCP通过中继代理方式可以获取外网IP地址，DHCP不会同时租借相同的IP地址给两台主机，DHCP分配的IP地址默认租约期为8天。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER到达的DHCPOFFER，并发送DHCPREQUEST消息包。

58、答案：D本题解析：默认情况下，运行Windows的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接，客户端与本地DHCP服务器通讯失败，无法更新它的租约，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。它将使用APIPA分配的地址，以后每隔5分钟尝试与外界的DHCP服务器联系一次，直到它可以与DHCP服务器通讯为止。当这个DHCP服务器再次能为请求服务时，客户机将自动更新他们的地址。APIPA存在于所有流行的各种版本的Windows系统中。

59、答案：C本题解析：所谓的直通线就是线的两头都568B或者都是568A标准，而交叉线就一头B一头A直通线接不同的设备如路由器和交换机，而交叉线接相同的设备如:交换机和交换机，PC与PC。其中路由器当做PC来看。

60、答案：D本题解析：STP的基本概念。

61、答案：D本题解析：本题考查对IPv6（与IPv4相比）变化的理解。与IPV4相比，IPV6具有以下几个优势：（1）IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232个地址；而IPv6中IP地址的长度为128，即有2128个地址。（2）IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。（3）IPv6增加了增强的组播（Multicast）支持以及对流的支持（FlowControl），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，QualityofService）控制提供了良好的网络平台。（4）IPv6加入了对自动配置（AutoConfiguration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。（5）IPv6具有更高的