软件水平考试（中级）网络工程师上午（基础知识）试题模拟试卷1（共550题）

软件水平考试（中级）网络工程师上午（基础知识）试题模拟试卷1（共9套）（共550题）软件水平考试（中级）网络工程师上午（基础知识）试题模拟试卷第1套一、中文选择题(本题共78题，每题1.0分，共78分。)1、下面对访问控制列表的描述正确的是______。A、access-list1denyB、access-list1permitanyC、access-list1permit055D、access-list99denytcpany55标准答案：B知识点解析：本题中C、D选项定义的是扩展访问控制列表，而根据访问控制列表的编号规则，1～99的编号为标准访问控制列表，100～199为扩展访问控制列表，因此均是不正确的命令。标准ACL格式如下：access-list1deny该命令将所有来自地址的数据包丢弃。当然，我们也可以用网段来表示，对某个网段进行过滤。要注意后面的掩码反码，反向掩码为55代表其子网掩码为。要完全拒绝来自任何网络的数据，可以使用命令：access-list1denyany显然，A选项中缺少了掩码反码，命令并不完整。2、下列关于OSPF协议的说法不正确的是______。A、OSPF支持基于接口的报文验证B、OSPF支持到同一目的地址的多条等值路由C、OSPF是一个基于链路状态算法的边界网关路由协议D、OSPF发现的路由可以根据不同的类型而有不同的优先级标准答案：C知识点解析：与我们熟悉的RIP不同，OSPF的路由信息在一个树状结构内传送，这个树状结构中的最大结构就是一个自治域(AS)，它们是使用同一路由策略的一组网络。OSPF是一个内部路由协议，但这并不是说它不能向其他AS传送路由信息。我们知道，OSPF的方法就是寻找一个AS内的最短路径，它建立在一个基本的假设之上，也就是在每个小范围内为最短的那个路径—定最短。一个AS可以被分为不同的域，这些不同的域包括同构的网络和与之相关的主机，有多个接口的路由器可以属于不同的域，这些特殊的路由器称为域边界路由器，它保存每个域的拓扑结构数据库。拓扑结构数据库内保存了与这个路由器相连的网络的拓扑结构，同时它也保存了同一域中所有路由器发送来的LSA信息。我们已经知道，在同一域中的路由器有相同的路由信息，因此它们有相同的拓扑结构数据库。3、使用LOC(LinesOfCode)度量软件规模的优点是______。A、容易计算B、与使用的编程语言相关C、与使用的开发模型有关D、在设计之前就可以计算出LOC标准答案：A知识点解析：度量软件规模的常用方法有直接的方法LOC(代码行)和间接的方法FP(功能点)。统计代码行，可以简单地衡量软件规模。在设计之前没写出代码，当然不能计算出有多少代码。4、知识产权一般都具有法定的保护期限。其中，(8)权受法律保护的期限是不确定的，一旦为公众所知悉，即成为公众可以自由使用的知识。A、发明专利B、商标C、作品发表D、商业秘密标准答案：D知识点解析：本题考查知识产权的保护期限：发明专利权的保护期限为20年；商标权的保护期限为自核准起10年；作品发表权的保护期限为作者终生及其死后50年；商业秘密受法律保护的期限是不确定的。5、子网掩码产生在那一层(15)。A、表示层B、网络层C、传输层D、会话层标准答案：B知识点解析：子网掩码产生在网络层，其作用是用来区分网络上的主机是否在同一网络段内。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。6、下述任务中，(2)不属于软件工程需求分析阶段。A、分析软件系统的数据要求B、确定软件系统的功能需求C、确定软件系统的性能要求D、确定软件系统的运行平台标准答案：D知识点解析：本题考查了软件工程需求分析阶段的相关知识。需求分析定义了软件产品的各种用户需求如功能、性能等，需求分析是否透彻、完整、正确是软件项目成败的关键。通常供方派专业的系统分析员与需方合作，共同定义需求。不过现在国内的软件公司似乎分析、设计、编码、测试都是几个人从头做到尾。在需求分析过程中，时刻要坚持的一个原则就是“客户就是上帝”，不管客户提出了什么要求，能够实现的一定要实现而且要更好，不能实现的也要约定好是将来实现还是放弃，尽最大能力满足用户要求。选项D，确定软件系统的运行平台不是在需求分析阶段完成的，而是在设计阶段做的。7、N-ISDN网络提供基本接口速率时，一路话音占用的数据传输率占用其信道带宽的比例是(25)。A、25%.B、44.4%.C、50%.D、88.89%.标准答案：B知识点解析：N-ISDN是在电话网基础上建立起来的网络，能够提供的最高速率是群速率(30B+D)。当N-ISDN网络提供基本接口速率(2B+D，即144kb/s)时，使用B通路传输声音信号，D信道的带宽为16kb/s，用于发送信令信息。一路话音占用的数据传输率是64kb/s，占用户可用带宽(2B，即128kb/s)的50%(64/128)，占用其信道带宽的44%(64/144)。8、在SNMPv1管理框架中，如果代理需要向管理站报告一个异常事件，则代理发出trap报文。以下事件中不属于异常事件的是(37)。A、检索的变量不存在B、报文认证失败C、通信链路失效D、系统重新启动标准答案：A知识点解析：SNMPv1定义的7种异常事件陷入条件是：①系统失效通知；②系统重新启动：③通信链路失效；④通信链路启动；⑤报文认证失败；⑥邻居没有响应：⑦已定义的特殊陷入等。9、某企业网内部使用的地址块是/27，该企业网每个子网可分配的主机地址数是(43)台。A、30B、32C、62D、64标准答案：A知识点解析：该企业网内部使用的地址块/27中，“/27”表示将原B类标准子网掩码()扩展为24，可供该企业网分配的子网数为23-2=6个。每个子网可分配的主机地址数=232-27-2=25-2=32-2=30台，其中“-2”表示主机号全0的地址被保留用于标志子网本身，以及主机号全1的地址被保留用做该子网的广播地址。10、某工程计划如图6-3所示，弧上的标记为作业编码及其需要的完成时间(天)，作业F最迟开始时间需在第(6)天开始。A、8B、12C、13D、17标准答案：B知识点解析：“工程计划图”又称为工程网络图，与Gantt图(因果分析图，又称鱼骨刺图)是两种常用的项目管理工具，用于工作计划安排的评审和检查。本试题中该工程计划图的关键路径是A→B→D→F→G，该路径所花费的时间最长(20天)。由于作业F是关键路径中的一个作业，因此作业F的松驰时间为0。由于松驰时间等于最迟开始时间减最早开始时间，而该工程计划图中作业F的完成依赖于作业C、D的完成，虽然作业B、C可并行进行，但作业A、B、D需花费12天时间，作业F最早可在第13天开始。因此作业F最迟开始时间是第13天。11、如图6-5所示的网络拓扑图中，要禁止图中IP地址为的计算机访问IP地址为24服务器的FTP服务，在路由器R1全局配置模式下完成此功能所定义的访问控制列表是(35)。A、access-list115denyftp2455eq21B、access-list115denytop2455eq20C、access-list115denyudphost2455eq21D、access-list115denytcp55host24eq21标准答案：D知识点解析：这是一条扩展ACL语句，注意语句中要使用反向掩码。另外FTP协议的控制连接使用的是TCP21端口，数据连接使用的是TCP20端口。因此，禁止图6-5所示的IP地址为的计算机访问IP地址为24服务器的FTP服务的配置命令是：access-list115denytcp55host24eq21。该配置命令的等价形式是：access-list115denytcp552455eq21。注意试题中只要求该计算机禁止访问IP地址为24服务器的FTP服务，对此计算机能否访问该服务器的其他服务(HTTP、Telnet等)并未做出要求。12、对/24、/24、/24、/24和/24这5条路由进行路由汇聚，能覆盖这5条路由的IP地址是(49)。A、/21B、/22C、/23D、/20标准答案：A知识点解析：解答这类试题的一种快捷的计算方法是，找出这5条路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题十及选项，每个IP地址中都有“172”、“16”、“0”数字，因此对这3个数字可以不做数制转换。因为IPv4是采用点分十进制数形式表达IP地址，所以每个字节最大可表达的数是255，转换成二进制数是“11111111”。这8个“1”从左到右依次代表128、64、32、16、8、4、2、1。这样就可将129分解成128+1，130分解成128+2，131分解成128+2+1，132分解成128+4，133分解成128+4+1。这4次分解中交错出现了“1”、“2”、“4”这3个数，每次分解均出现了“128”，则可认为4条路由区别在该字节的低3位，其他位是可被路由汇聚的。因此能覆盖/24、/24、/24、/24和/24这5条路由的IP地址是/21。13、张三收到了客户李四发来的含数字签名的电子邮件，他不能通过验证数字签名来确认的信息有(51)。A、邮件在传送过程中是否加密B、邮件是否被窜改C、邮件是否被假冒D、邮件的发送者是否是李四标准答案：A知识点解析：数字签名主要用于保证数据的完整性(身份认证、防假冒、防窜改等)，它不能用来验证电子邮件在传输过程中是否被加密。14、SDH网络是一个基于(18)技术的数字传输网络。A、FDMB、CDMC、TDMD、WDM标准答案：C知识点解析：SDH网络是一个基于时分多路复用(TDM)技术的数字传输网络，它统一T1载波与E1载波体系，且净负荷与网络是同步的，降低了复用设备的复杂性。15、S-HTTP协议对C/S结构是(30)的，与HTTP协议的区别是使用了协议指示器。A、非对称B、对称C、同步D、异步标准答案：B知识点解析：S-HTTP协议是在HTTP协议的基础上增加SSL协议，它对C/S结构是对称的，与HTTP协议的区别是使用了协议指示器。16、假设进行天气预报仅有“晴、云、阴、雨、雪、雾、霜、雹”等天气状况，需要通过某个八进制的数字通信系统传送，每秒钟播报一次，可接受的最低传输速率为(63)baud。A、1B、2C、3D、8标准答案：A知识点解析：波特率是指每秒钟传输的码元个数。天气状态仅有8种，采用八进制，8种码元与8种天气状态一一对应，因此传输速率为1波特就能实现信息传输。17、在OSI参考模型中，实现节点到节点的流量控制、分组路由等功能的协议层是(28)。A、数据链路层B、网络层C、传输层D、会话层标准答案：B知识点解析：在OSI参考模型中，网络层实现节点到节点的流量控制、分组路由等功能；而数据链路层主要实现数据帧的透明传输，传输层主要实现端到端的传输；会话层主要完成会话同步功能。18、新项目与过去成功开发过的一个项目类似，但规模更大，这时应该使用(4)进行项目开发设计。A、原型法B、变换模型C、瀑布模型D、螺旋模型标准答案：C知识点解析：因为新项目比过去成功开发过的某项目规模更大，且有成功的项目开发经验可以借鉴，所以该项目开发设计模型适宜采用瀑布模型(即生命周期开发模型)。19、信源以3:2的比例分别发出信号“1”和“0”。由于信道受到干扰，当发出“1”时，接收到“1”的概率为0.8，当发出“0”时，接收到“0”的概率为0.9。那么信宿接收到“1”时产生误码的概率为(10)。A、0.077B、0.25C、0.75D、0.923标准答案：A知识点解析：本题是一个典型的全概率公式、逆概率公式在通信系统中的应用题。假设用事件A1代表“发出1”，A2代表“发出0”，则A1、A2互斥且A1+A2=Ω(全样本空间)。B代表“接收到1”，C代表“接收到0”。依题意“信源以3:2的比例分别发出1和0信号”可知，P(A1)=0.6；P(A2)=0.4；当发出“1”时，接收到“1”的概率为0.8，说明P(B|A1)=0.8；当发出“0”时，接收到“0”的概率为0.9，说明P(C|A2)=0.9。信宿接收到“1”时产生误码的概率为20、UDP数据报格式中，以下哪个域是可选的?(15)A、源端口号B、目的端口号C、总长度D、校验和标准答案：D知识点解析：UDP数据报头由4个部分组成，分别是源端口号、目的端口号、总长度、校验和。其中校验和字段是可选的。21、下述任务中，不属于软件工程需求分析阶段的是(10)。A、分析软件系统的数据要求B、确定软件系统的功能需求C、确定软件系统的性能要求D、确定软件系统的运行平台标准答案：D知识点解析：软件需求是指用户对目标软件系统在功能、行为、性能、设计约束等方面的期望，通过对应用问题及其环境的理解与分析，为问题涉及的信息、功能及系统行为建立模型，将用户需求精确化、完全化，最终形成需求规格说明，这一系列的活动即构成软件开发生命周期的需求分析阶段。需求分析是介于系统分析和软件设计阶段之间的重要桥梁。一方面，需求分析以系统规格说明和项目规划作为分析活动的基本出发点，并从软件角度对它们进行检查与调整；另一方面，需求规格说明又是软件设计、实现、测试直至维护的主要基础。良好的分析活动有助于避免或尽早剔除早期错误，从而提高软件生产率、降低开发成本、改进软件质量。需求分析阶段的基本任务是深入描述软件的功能和性能，确定软件设计的限制和软件同其他系统元素的接口细节，定义软件其他有效的需求。需求分析需要完成以下功能：●确定软件系统的功能和非功能需求。●分析软件系统的数据要求。●确定软件系统的性能要求。●导出系统逻辑模型。●如有必要，开发一个原型系统。因此选项D不是需求分析阶段需要完成的功能。22、通过改变载波信号的相位值来表示数字信号1、0的方法称为(12)。A、ASKB、FSKC、PSKD、ATM标准答案：C知识点解析：暂无解析23、计算机网络中的主机和申请资源的终端构成(33)。A、通信子网B、资源子网C、网络结点D、通信链路，标准答案：B知识点解析：暂无解析24、在不归零码中，以负电平表示数据“0”，称为(44)。A、全宽单极码B、全宽双极码C、曼彻斯特编码D、差分曼彻斯特编码、标准答案：B知识点解析：暂无解析25、在单指令流多数据流计算机(SIMD)中，各处理单元必须(5)。A、以同步方式，在同一时间内执行不同的指令B、以同步方式，在同一时间内执行同一条指令C、以异步方式，在同一时间内执行不同的指令D、以异步方式，在同一时间内执行同一条指令标准答案：B知识点解析：单指令流多数据流计算机(SIMD)是由一个控制部件，多个处理单元同时完成一条指令的执行。所以，各处理单元必须以同步方式，在同一时间内执行相同的指令。26、CMM模型将软件过程的成熟度分为5个等级。在(15)使用定量分析来不断地改进和管理软件过程。A、优化级B、管理级C、定义级D、可重复级标准答案：A知识点解析：CMM是对软件组织进化阶段的描述，随着软件组织定义、实施、测量、控制和改进其软件过程，软件组织的能力经过这些阶段逐步前进。CMM将软件过程的成熟度分为5个等级，分别为：▲初始级。软件过程的特点是杂乱无章，有时甚至很混乱，几乎没有明确定义的步骤，成功完全依赖个人努力和英雄式的核心任务，▲可重复级。建立了基本的项目管理过程来跟踪成本、进度和机能，有必要的过程准则来重复以往在同类项目中的成功。▲定义级。管理和工程的软件过程已经文档化、标准化，并综合成整个软件开发组织的标准软件过程。所有的项目都采用根据实际情况修改后得到的标准软件过程来发展和维护软件。▲管理级。制定了软件工程和产品质量的详细度量标准。软件过程和产品的质量都被开发组织的成员所理解和控制。▲优化级。加强了定量分析，通过来自过程质量反馈和来自新观念、新技术的反馈使过程能持续不断地改进。27、N-ISDN有两种接口：基本速率接口(2B+D)和基群速率接口(30B+D)，有关这两种接口的描述中，正确的是(29)。A、基群速率接口中，B信道的带宽为16kb/s，用于发送用户信息B、基群速率接口中，D信道的带宽为16kb/s，用于发送信令信息C、基本速率接口中，B信道的带宽为64kb/s，用于发送用户信息D、基本速率接口中，D信道的带宽为64kb/s，用于发送信令信息标准答案：C知识点解析：N-ISDN有两种接口：基本速率接口BPI(2B+D)和基群速率接口PRI(30B+D)。在基本速率接口中，两个B信道(64kb/s)用于传送用户数据，一个D信道(16kb/s)用于传送信令；在基群速率接口中，30个B信道(64kbS)用于传送用户数据，一个D信道(64kb/s)用于传送信令。显然答案C是正确的。28、关于OSPF拓扑数据库，下面选项中正确的是(38)。A、每一个路由器都包含了拓扑数据库的所有选项B、在同一区域中的所有路由器包含同样的拓扑数据库C、使用Dijkstra算法来生成拓扑数据库D、使用LSA分组来更新和维护拓扑数据库标准答案：D知识点解析：OSPF网络是分层次的，层次结构的最大单位是自治系统(AS)，自治系统内部则分为多个区域(Area)。区域的划分产生了两类不同的OSPF路由，区别在于源和目的是在同一区域还是在不同区域，分别称为域内路由和域间路由。OSPF主干网负责在区域之间分发路由信息，主干网包含所有的区域边界路由器，还包含不全部属于某区域的网络及其相连的路由器。下图是一个划分为若干区域的OSPF自治系统的例子。在上图中，路由器4、5、6、10、11和12组成主干网。如果区域3中的主机H1要向区域2中的主机H2发送数据，则先发送给R13，由它转发给R12，再转发给R11，R11沿主干网转发给R10，然后通过两个区域内路由器(R9和R7)到达主机H2。主干网本身也是个OSPF区域(Area0)，所有的主干路由器与其他区域内路由器一样，使用相同的算法来维护主干网内的路由信息。作为一种链路状态路由协议，OSPF将链路状态公告LSA(LinkStateAdvertisement)广播给同一区域内的所有路由器，由此建立链路状态数据库(也叫拓扑数据库)，每一个路由器以自己为根按照最短路径优先算法算法(也叫Dijkstra算法)计算最短通路树，并修改路由表。每一个区域都具有该区域专用的链路状态数据库。一个区域的网络拓扑结构在区域外是不可见的。同样，每一个区域内路由器对区域外的网络结构也不了解，也就是说，区域内的LSA广播被区域边界挡住了，这样就减少了网络中的广播数据包，也减少了链路状态数据库的大小。随着区域概念的引入，AS内的所有路由器不再具有相同的链路状态数据库，而是只具有其所在的区域的链路状态数据库。区域边界路由器则具有与其相连的所有区域的链路状态数据库。29、在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为(43)。A、52B、48C、40D、96标准答案：A知识点解析：在点对点的链路上只需要两个地址，如果指定子网掩码为52，则可以得到4个地址，除了末两位为全零和全1的地址外，就只有两个可用的地址了。30、路由器的访问控制列表(ACL)的作用是(50)。A、ACL可以监控交换的字节数B、ACL提供路由过滤功能C、ACL可以检测网络病毒D、ACL可以提高网络的利用率标准答案：B知识点解析：访问控制列表(AccessControlList，ACL)是路由器的一组指令，用于设置路由器过滤数据包的规则，这种规则可以实现下列功能：.内部过滤分组；.保护内部网络免受外部的攻击；.限制对虚拟终端的访问。31、按照同步光纤网传输标准(SONET)，OC-3的数据速率为(13)Mb/s。A、150.336B、155.52C、622.08D、2488.32标准答案：B知识点解析：美国制定的光纤多路复用标准叫做SONET(SynchronousOpticalNetwork)，CCITT对应的建议是SDH(SynchronousDigitalHierarchy)。这两种标准的速率如下表所示。其中0C-3、0C-12和0C-48(表中黑体部分)是常用的。32、在RMON管理信息库中，矩阵组存储的信息是(43)。A、一对主机之间建立的TCP连接数B、一对主机之间交换的IP分组数C、一对主机之间交换的字节数D、一对主机之间出现冲突的次数标准答案：C知识点解析：矩阵组记录子网中一对主机之间交换的字节数，信息以矩阵的形式存储。矩阵组由3个表组成。控制表的一行指明发现主机对会话的子网接口。数据表分成源到目标(SD)和目标到源(DS)两个表。如果监视器在某个接口上发现了一对主机会话，则在SD表中记录两行，每行表示一个方向的通信。DS表也包含同样的两行信息，但是索引的顺序不同。这样，管理站可以检索到一个主机向其他主机发送的信息，也可以检索到其他主机向某一个主机发送的信息。33、如果路由器配置了BGP协议，要把网络地址/24发布给邻居，那么发布这个公告的命令是(51)。A、R1(config-router)#networkB、R1(config-router)#network55C、R1(config-router)#network-advertiseD、R1(config-router)#networkmask标准答案：D知识点解析：正确的命令应该是：R1(config-router)#networkmask。34、在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是(5)。A、Gantt图表现了各个活动的持续时间B、Gantt图表现了各个活动的起始时间C、Gantt图反映了各个活动之间的依赖关系D、Gantt图表现了完成各个活动的进度标准答案：C知识点解析：见公共试题Ⅱ(15)。35、以太网的数据帧封装如下图所示，包含在TCP段中的数据部分最长应该是(18)字节。A、1434B、1460C、1480D、1500标准答案：B知识点解析：在早些时候，以太网的数据帧最大长度是1518个字节，不包括前同步码和帧开始定界符，格式如上图所示。其中目标MAC地址占6个字节，源MAC地址占6个字节，协议类型占2个字节，IP头最小20字节，TCP头最小20字节，CRC占4个字节。因此TCP段中的数据部分的最大长度应该是1518-6-6-2-20-20-4=1460。36、关于虚拟专用网，下面正确的语句是(25)。A、安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制，可以用SSL在任何网络上建立虚拟专用网B、安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证C、安全IP协议(IPsec)通过认证头(AH)提供五连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D、当IPsec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密标准答案：D知识点解析：SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。简单地说，就是HTML或CGI经过幕后服务器进行了加密处理，然而对HTML和CGI的作者来说是透明的，因此并不是应用SSL在任何网络上都能建立虚拟专用网。IPSec由两大部分三类协议组成：IPSec安全协议(AH/ESP)和密钥管理协议IKE)。IPSec安全协议定义了如何通过在IP数据包中增加扩展头和字段来保证IP包的机密性、完整性和可认证性。包括两个安全协议：IP认证头部(IPAH)和p封装安全载荷(IPESP)，前者提供认证和数据完整性，后者实现通信保密。密钥管理协议定义了通信实体间进行身份认证、创建安全关联、协商加密算法以及生成共享会话密钥的方法。认证头(AH)协议支持访问控制、数据起源认证、五连接完整性和抗重放攻击服务。封装安全载荷(ESP)协议可以支持机密性、访问控制、有限的数据流机密性和抗重放攻击服务。可以同时使用ESP和AH以提供所有的安全服务。因为这些安全服务是在IP层提供的，所以能被任何高层协议如TCP，UDP，ICMP，IGMP等使用。当IPsec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密。37、为保障Web服务器的安全运行，对用户要进行身份验证。关于WindowsServer2003中的“集成Windows身份验证”，下列说法中错误的是(40)。A、在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案B、这种身份验证方案结合了WindowsNT质询/响应身份验证和Kerbgosv5身份验证两种方式C、如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberosv5身份认证协议，则使用Kerberosv5身份验证D、客户端通过代理服务器建立连接时，可采用集成Windows身份验证方案进行验证标准答案：D知识点解析：在集成Windows身份验证方式中，用户名和密码在发送前要要经过加密处理，所以是一种安全的身份验证方案。这种身份验证方案结合了WindowsNT质询/响应身份验证(NTLM)和Kerberosv5身份验证两种方式。Kerberosv5是Windows2000分布式服务架构的重要功能，为了进行Kerberosv5身份验证，客户端和服务器都必须与密钥发行中心(KDC)建立可信任的连接。如果用户系统在域控制器中安装了ActiveDirectory服务，而且浏览器支持Kerberosv5身份认证协议，则使用Kerberosv5身份验证，否则使用NTLM身份验证。集成Windows身份验证的过程如下：(1)在这种认证方式下，用户不必输入凭据，而是使用客户端上当前的Windows用户信息作为输入的凭据；(2)如果最初的信息交换未能识别用户的合法身份，则浏览器将提示用户输入账号和密码，直到用户输入了有效的账号和密码，或者关闭了提示对话框。集成Windows身份验证方案虽然比较安全，但是通过代理服务器建立连接时这个方案就行不通了。所以集成Windows身份验证最适合于Intranet环境，这样用户和Web服务器都在同一个域内，而且管理员可以保证每个用户浏览器都在IE2.0版本以上，保证支持这种身份验证方案。38、路由器命令Router＞的作用是(51)。A、检查端口配置参数和统计数据B、进入特权模式C、检查是否建立连接D、检查配置的协议标准答案：A知识点解析：路由器命令Router＞的作用是检查端口配置参数和统计数据，全写为：Router＞erface39、(1)不属于计算机控制器中的部件。A、指令寄存器IRB、程序计数器PCC、算术逻辑单元ALUD、程序状态字寄存器PSW标准答案：C知识点解析：本题考查的是计算机系统硬件方面的基础知识。构成计算机控制器的硬件主要有指令寄存器IR、程序计数器PC、程序状态字寄存器PSW、时序部件和微操作形成部件等。而算术逻辑单元ALU不是构成控制器的部件。40、包过滤防火墙通过(45)来确定数据包是否能通过。A、路由表B、ARP表C、NAT表D、过滤规则标准答案：D知识点解析：包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它在很大程度上满足了绝大多数企业的安全要求。在整个防火墙技术的发展过程中，包过滤技术出现了两种不同的版本，称为“第一代静态包过滤”和“第二代动态包过滤”。第一代静态包过滤类型防火墙这类防火墙几乎是与路由器同时产生的，它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(如TCP、UDP和ICMP等)、TCP/UDP目标端口和ICMP消息类型等。第二代动态包过滤类型防火墙这类防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(StatefulInspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。包过滤方式的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。但其弱点也是明显的：过滤判别的依据只是网络层和传输层的有限信息，因而各种安全要求不可能充分满足：在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响；由于缺少上下文关联信息，不能有效地过滤如UDP、RPC(远程过程调用)一类的协议。另外，大多数过滤器中缺少审计和报警机制，它只能依据包头信息，而不能对用户身份进行验证，很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此，过滤器通常是和应用网关配合使用，共同组成防火墙系统。41、目前在网络上流行的“熊猫烧香”病毒属于(46)类型的病毒。A、目录B、引导区C、蠕虫D、DOS标准答案：C知识点解析：熊猫烧香是一种感染型的蠕虫病毒，它能感染系统中exe、com、pif、src、html和asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。42、SNMP采用UDP提供数据报服务，这是由于(48)。A、UDP比TCP更加可靠B、UDP数据报文可以比TCP数据报文大C、UDP是面向连接的传输方式D、采用UDP实现网络管理不会太多增加网络负载标准答案：D知识点解析：SNMP定义为依赖于UDP数据报服务的应用层协议。SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据报发送出去。之所以选择UDP协议而不是TCP协议，是因为UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不可靠，所以SNMP报文容易丢失。为此，对SNMP实现是将每个管理信息装配成单独的数据报独立发送，而且报文较短，不超过484个字节。43、使用ADSL拨号上网，需要在用户端安装(19)协议。A、PPPB、SLIPC、PPTPD、PPPoE标准答案：D知识点解析：数字用户线路(DigitalSubscriberLine，DSL)是以铜质电话线为传输介质的通信技术。非对称DSL(AsymmetricDSL，ADSL)技术适用于对双向带宽要求不一样的应用，如Web浏览、多媒体点播和信息发布等。ADSL在一对铜线上支持上行速率640Kb/s～1Mb/s、下行速率1Mb/s～8Mb/s，有效传输距离在3～5公里范围以内，支持上网冲浪的同时还可以提供话音服务。ADSL接入方式分为虚拟拨号和准专线两种。采用虚拟拨号的用户需要安装PPPoE(PPPoverEthernet)或PPPoA(PPPoverATM)客户端软件，以及类似于Modem的拨号程序，输入用户名称和用户密码即可连接到宽带接入站点。采用准专线方式的用户使用电信部门静态或动态分配的IP地址，开机即可接入Internet。图3所示为家庭个人应用的连接线路，PC通过ADSLModem→分离器→入户接线盒→电话线→DSL接入复用器(DSLAccessMultiplexer，DSLAM)连接ATM或IP网络，而话音线路通过分离器→入户接线盒→电话线→DSL接入复用器连接电话交换机。图4所示为企业应用的连接线路，PC通过以太网交换机(或集线器)→ADSL路由器→分离器→入户接线盒→电话线→DSL接入复用器连接ATM或IP网络，而话音线路通过分离器→入户接线盒→电话线→DSL接入复用器连接电话交换机。44、IPv6地址以16进制数表示，每4个16进制数为一组，组之间用冒号分隔，下面的IPv6地址ADBF：0000：FEEA：0000：0000：00EA：00AC：DEED的简化写法是(20)。A、ADBF：0：FEEA：00：EA：AC：DEEDB、ADBF：0：FEEA：：EA：AC：DEEDC、ADBF：0：FEEA：EA：AC：DEEDD、ADBF：：FEEA：：EA：AC：DEED标准答案：B知识点解析：IPv6地址扩展到128位。2128足够大，这个地址空间可能永远用不完。事实上，这个数大于阿伏加德罗常数，足够为地球上每个分子分配一个IP地址。用一个形象的说法，这么大的地址空间允许整个地球表面上海平方米配置7×1023个IP地址!IPv6地址采用冒号分隔的十六进制数表示，例如下面是一个IPv6地址：8000：0000：0000：0000：0123：4567：89AB：CDEF为了便于书写，规定了一些简化写法。首先，每个字段开始的。可以省去，例如0123可以简写为123；其次一个或多个0000可以用一对冒号代替。这样，以上地址可简写为：8000：：123：4567：89AB：CDEF还有，IPv4地址仍然保留十进制表示法，只需在前面加上一对冒号，就成为IPv6格式，例如；：：参考以上示例，答案B是正确的。45、计算机中常采用原码、反码、补码和移码表示数据，其中，士0编码相同的是()。A、原码和补码B、反码和补码C、补码和移码D、原码和移码标准答案：C知识点解析：原码(trueform)是一种计算机中对数字的二进制定点表示方法。原码表示法在数值前面增加了一位符号位(即最高位为符号位)，该位为0表示正数，该位为l表示负数，其余位表示数值的大小。正整数的反码(one’scomplement)就是其自身，而负整数的反码可以通过对其绝对值逐位求反来求得。在反码表示法中，符号位仍然是0表示正号，1表示负号。在计算机系统中，数值一律用补码来表示(存储)。主要原因是，使用补码，可以将符号位和其他位统一处理；同时，减法也可按加法来处理。移码(又叫增码)是符号位取反的补码，一般用做浮点数的阶码，引入的目的是为了保证浮点数的机器零为全0。其中原码和反码0的表示有两个数，+0和-0，补码和移码只有一种表示方法。46、某指令流水线南5段组成，第l、3、5段所需时间为△t，第2、4段所需时间分别为3△t、2△t，如下图所示，那么连续输入n条指令时的吞吐率(单位时间内执行的指令个数)TP为()。A、n/[5*(3+2)△t]B、n/[(3+3+2)△t+3(n-1)△t]C、n/[(3+2)△t+(n-3)△t]D、n/[(3+2)△t+5*3△t]标准答案：B知识点解析：TP=指令总数÷执行这些指令所需要的总时间。执行这些指令所需要的总时间=(△t+3△t+△t+2△t+△t)+3(n-1)△t。47、在WindowsServer2003的DNS服务器中通过()操作，实现多台Web服务器构成集群并共享同一域名。A、启用循环(RoundRobin)，添加每个Web服务器的主机记录B、禁止循环(RoundRobin)，启动转发器指向每个Web服务器C、启用循环(RoundRobin)，启动转发器指向每个Web服务器D、禁止循环(RoundRobin)，添加每个Web服务器的主机记录标准答案：A知识点解析：在WindowsServer2003的DNS服务器中通过启用循环(roundrobin)，添加每个Web服务器的主机记录操作，实现多台Web服务器构成集群并共享同一域名。因此答案为A。48、下面几个网络管理工具的描述中，错误的是()。A、netstat可用于显示IP、TCP、uDP、ICMP等协议的统计数据B、snifferr能够使网络接口处于杂收模式，从而可截获网络上传输的分组C、winipe龟采用MS-DOS工作方式显示网络适配器和主机的有关信息D、tracert可以发现数据包到达目标主机所经过的路由器和到达时间标准答案：C知识点解析：Netstat是DOS命令，是一个监控TCP／IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。Winipcfg命令的作用是用于显示用户所在主机内部IP协议的配置信息。Winipcfg程序采用Windows窗口的形式来显示IP协议的具体配置信息。如果Winipcfg命令后面不跟任何参数直接运行，程序不但可在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，而且还可以查看主机的相关信息如主机名、DNS服务器、节点类型等。Tracert(跟踪路由)是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TIL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。49、以下关于cIsc(ComplexInstructionSetComputer，复杂指令集计算机)和RISC(Re-ducedInstruetionSetComputer，精简指令集计算机)的叙述中，错误的是()。A、在CISC中，其复杂指令都采用硬布线逻辑来执行B、采用ClSC技术的CPU，其芯片设计复杂度更高C、在RISC中，更适合采用硬布线逻辑执行指令D、采用RISC技术，指令系统中的指令种类和寻址方式更少标准答案：A知识点解析：CISC可以有效地减少编译代码中指令的数目，使取指操作所需要的内存访问数量达到最小化。此外CIS~：可以简化编译器结构，它在处理器指令集中包含了类似于程序设计语言结构的复杂指令，这些复杂指令减少了程序设计语言和机器语言之问的语义差别，而且简化了编译器的结构。为了支持复杂指令集，(3S(：通常包括一个复杂的数据通路和一个微程序控制器。RISC(reducedinstructionsetcomputer，精简指令集计算机)是一种执行较少类型计算机指令的微处理器，起源于80年代的MIPS主机(即RISC机)，R：ISC机中采用的微处理器统称RISC处理器。RISC微处理器不仅精简了指令系统，采用超标量和超流水线结构；它们的指令数目只有几十条，却大大增强了并行处理能力。由于RIse处理器指令简单、采用硬布线控制逻辑、处理能力强、速度快，世界上绝大部分uNIx工作站和服务器厂商均采用RISC芯片作CPU用。50、软件权利人与被许可方签订一份软件使用许可合同。若在该合同约定的时间和地域范围内，软件权利人不得再许可任何第三人以此相同的方法使用该项软件，但软件权利人可以自己使用，则该项许可使用是()。A、独家许可使用B、独占许可使用C、普通许可使用D、部分许可使用标准答案：A知识点解析：许可贸易实际上是一种许可方用授权的形式向被许可方转让技术使用权同时也让度一定市场的贸易行为，根据其授权程度大小，许可贸易可分为如下五种形式。(1)独占许可，这是指在合同规定的期限和地域内，被许可方对转让的技术享有独占的使用权，即许可方自己和任何第三方都不得使用该项技术和销售该技术项下产品。所以这种许可的技术使用费是最高的。(2)排他许可，又称独家许可，它是指在合同规定的期限和地域内，被许可方和许可方自己都可使用该许可项下的产品，使许可方不得再将该项技术转让给第三方，排他许可是仅排除第三方面不排除许可方。(3)普通许可，它是指在合同规定的期限和地域内，除被许可方该允许使用转让的技术和许可方仍保留对该项技术的使用权之外，许可方还有权再向第三方转让该项技术。普通许可是许可方授予被许可方权限最小的一种授权，其技术用费也是最低的。(4)可转让许可，也称分许可，它是指被许可方经许可方允许，在合同规定的域内，将其被许可所获得的技术使用权全部或部分地转售给第三方。通常只有独占许可或排他许可的被许可方才获得这种可转让许可的授权。(5)互换许可，又称交叉许可，这是指交易或各方面以其所拥有的知识产权或专有技术，按各方都同意的条件互惠交换技术的使用权，供对方使用，这种许可多适用于原发明的专利权人与派生发明的专利权人之间。51、若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是()。A、rootB、userC、guestD、anonymous标准答案：D知识点解析：AnonymousFTPInternet匿名存取FTP服务器(sERVER)档案的方式，需要服务器设定允许匿名存取，在认证检查时使用者输入ANONYMOuS作为使用者名称，服务器会提示使用者输入电子邮件(E—mail)账号作为密码，由于不对邮件账号作检查，使用者可任意输入字符串，达成匿名登录。52、在下列传输介质中，不受电磁干扰的是(39)。A、STPB、光纤C、STPD、同轴电缆标准答案：B知识点解析：使用光纤传输时，光束在玻璃纤维中传输，不受到电磁干扰，传输稳定。53、软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，与其最适应的软件开发方法是(13)。A、构件化方法B、结构化方法C、面向对象方法D、面向方面方法标准答案：B知识点解析：软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分，是软件工程中最为常用的软件开发模型，与其最适应的软件开发方法是结构化方法。54、总线型拓扑结构和环型拓扑结构的主要缺点是(19)。A、某一结点(一般指中心结点)可能成为网络传输的瓶颈B、这种网络所使用的通信线路最长，不易维护C、网中任何一个结点的线路故障都可能造成全网的瘫痪D、网络的拓扑结构复杂，成本高标准答案：C知识点解析：总线网和环型网的优点是网络的拓扑结构简单，主要缺点是网中任何一个结点的线路故障都可能造成全网的瘫痪，A是星型网络的主要缺点，B是网状网络的主要缺点。55、下列叙述中正确的是(23)。A、时分多路复用是将物理信道的总带宽分割成若干个子信道，该物理信道同时传输各子信道的信号B、虚电路传输方式类似于邮政信箱服务，数据报服务类似于长途电话服务C、多路复用的方法中，从性质上来说，频分多路复用较适用于模拟信号传输，而时分多路复用较适用于数据信号传输D、即使采用数字通信方式，也还需要同模拟通信方式一样，必须使用调制解调器标准答案：C知识点解析：本题考查的是多路复用的知识点。频分多路复用FDM是将物理信道的总带宽分割成若干个与传输单个信号带宽相同的子信道，每个子信道传输一路信号。时分多路复用TDM是将一条物理信道按时间分为若干时间片轮换地给多个信号使用，每一时间片由复用的一个信号占用，这样可以在一条物理信道上传输多个数字信号。虚电路传输方式是面向连接的传输方式，类似于长途电话服务。数据报服务是面向无连接的传输方式，类似于邮政信箱服务。数字通信方式，如基带传输，信道上传输的直接是数字信号，不需要使用调制解调器。56、SCSI是一种(4)接口。A、设备级B、智能化、通用型、系统级C、部件级D、计算机之间标准答案：B知识点解析：SCSI是一种智能化、通用型、系统级接口，适合并发数据处理。它可以连接硬盘、磁带机、光盘驱动器等设备。信元是信元交换的单位。为控制差错，在信元中包括CRC校验和，其生成公式为(22)，校验和对(23)进行校验。信元交换采用(24)技术进行复用。在交换过程中，当实施VP交换时，其中VPI、VCI的变化情况是(25)。如果在交换过程中出现拥塞，该信息被记录在信元的(26)中。57、信元是信元交换的单位。为控制差错，在信元中包括CRC校验和，其生成公式为(22)，校验和对(23)进行校验。信元交换采用(24)技术进行复用。在交换过程中，当实施VP交换时，其中VPI、VCI的变化情况是(25)。如果在交换过程中出现拥塞，该信息被记录在信元的(26)中。A、x8+x7+1B、x8+x2+x+1C、x16+X12+x+1D、x16-I-x15+x2+1标准答案：B知识点解析：暂无解析58、A、整个信元B、信元头C、信元载荷(用户数据)D、信元的地址域标准答案：B知识点解析：暂无解析59、A、TDMB、FDMC、WDMD、ATDM标准答案：D知识点解析：暂无解析60、A、VPI、VCI都不变B、VPI、VCI根据需要变化C、VPI不变、VCI根据需要变化D、VCI不变、VPI根据需要变化标准答案：C知识点解析：暂无解析61、A、GFCB、VPIC、CLPD、PT标准答案：D知识点解析：在信元中包括CRC校验和，其生成公式为x8+x2+x+1，校验和只是对信元头进行校验。ATDM信元传输采用异步时分复用(AsynchronousTimeDivisionMultiolex)，又称统计复用(StatisticMulitptx)。信息源随机地产生信息，因为信元到达队列也是随机的。高速的业务信元来得十分频繁、集中，低速的业务信元来得很稀疏。这些信元都按顺序在队列中排队，然后按输出次序复用到传输线上。具有同样标志的信元在传输线上并不对，应某个固定的时间间隙，也不是按周期出现的，信息和它在时域的位置之间没有关系，信息只是按信头中的标志来区分的。而在同步时分复用方式(如PCM复用方式)中，信息以它在一帧中的时间位置(时隙)来区分，一个时隙对应着一条信道，不需要另外的信息头来标识信息的身份。VPI字段用于选择一条特定的虚通路，VCI字段在一条选定的虚通路上选择一条特定的虚电路。当进行VP交换时，是选择一条特定的虚通路。若在交换过程中出现拥塞，该信息被记录在信元的Pr中。62、各种网络在物理层互连时要求(24)。A、数据传输率和链路协议都相同B、数据传输率相同，链路协议可不同C、数据传输率可不同，链路协议相同D、数据传输率和链路协议都可不同标准答案：A知识点解析：物理层是OSI的最底层，它建立在物理通信介质的基础上，作为和通信介质的接口，用来实现数据链路实体间透明的比特流传输。在物理层中，各种网络的数据传输率和链路协议都必须是相同的。63、公用数据网对于外部用户提供的界面大多采用国际标准，这个标准是CCITT制订的(36)。A、X.25建议B、X.100建议C、X.20建议D、X.21建议标准答案：A知识点解析：本题考查公共数据隅接入的知识点。计算机网络中负责完成节点间通信任务的通信予网称为公用数据网，如英国的PSS、法国的TRANSPAC、加拿大韵DATAPAC、美国的TELENET、欧共体的EURONET、日本的DDX-P等。我国的公用数据网CHINAPAC(CNPAC)于1989年开通服务。这些公用数据网对于外部用户提供的界面大都采用了国际标准，即国际电报电话咨询委员会CCITF制定的X.25建议。规定了用分组方式工作与公用数据网连接的数据终端设备DTE和数据电路终接设备DCE之间的接口。在计算机接入公用数据网的场合下，DTE就是指计算机，而公用数据网中的分组交换节点就是DCE。X.25是为同一个网络上用户进行相互通信而设计的，而现在的X.75是为各种网络上用户进行相互通信而设计的。X.75取代了X.25。64、以下内容哪些是路由信息中所不包含的(43)。A、目标网络B、源地址C、路由权值D、下一跳标准答案：B知识点解析：考查路由表信息。在路由表中，包含目标地址、路由权值和下一跳等，但不包含源地址。65、PCI1.0版总线的数据线是(5)位。A、8B、16C、32D、48标准答案：C知识点解析：PCI1.0版总线的数据线是32位，时钟频率是33MHz，数据传输率达4B*33MHz＝132MB。负载能力最大为10个接口卡。66、下述任务中，不属于软件工程需求分析阶段的是(16)。A、分析软件系统的数据要求B、确定软件系统的功能需求C、确定软件系统的性能要求D、确定软件系统的运行平台标准答案：D知识点解析：软件需求是指用户对目标软件系统在功能、行为、性能、设计约束等方面的期望，通过对应用问题及其环境的理解与分析，为问题涉及的信息、功能及系统行为建立模型，将用户需求精确化、完全化，最终形成需求规格说明，这一系列的活动即构成软件开发生命周期的需求分析阶段。需求分析是介于系统分析和软件设计阶段之间的重要桥梁。一方面，需求分析以系统规格说明和项目规划作为分析活动的基本出发点，并从软件角度对它们进行检查与调整；另一方面，需求规格说明又是软件设计、实现、测试直至维护的主要基础。良好的分析活动有助于避免或尽早剔除早期错误，从而提高软件生产率、降低开发成本、改进软件质量。需求分析阶段的基本任务是深入描述软件的功能和性能，确定软件设计的限制和软件同其他系统元素的接口细节，定义软件其他有效的需求。需求分析需要完成以下功能：确定软件系统的功能和非功能需求。分析软件系统的数据要求。确定软件系统的性能要求。导出系统逻辑模型。如有必要，开发一个原型系统。67、从信息资源管理的观点出发，信息系统的逻辑结构一般由4部分组成，其中(18)利用信息系统提供的信息进行决策和选择，是信息系统服务的对象。A、信息源B、信息处理器C、信息使用者D、信息管理者标准答案：C知识点解析：信息系统的基本结构可以概括为4大部件，即信息源、信息处理器、信息使用者和信息管理者。此外，MIS还包括计算机网络、数据库和现代化的管理等扩展部件，这些是MIS的3大支柱。①信息源：即信息发生的来源，信息的产生地。信息源是指企业内部生产经营活动中所产生的各种数据，如生产数据、财务数据、销售数据等；②信息处理器：完成数据的采集、数据变换和数据存储等，并将数据转变为信息提供给用户；③信息使用者：指企业各不同部门和不同层次的管理人员；④信息管理者：指负责管理信息系统开发和运行的人员，并在系统实施过程中负责信息系统各部分的组织和协调。IPv6是下一代IP协议。IPv6的基本报头包含(27)B，此外还可以包含多个扩展报头。基本报头中的(28)字段指明了一个特定的源站向一个特定目标站发送的分组序列，各个路由器要对该分组序列进行特殊的资源分配，以满足应用程序的特殊传输需求。一个数据流由(29)命名。在IPv6中，地址被扩充为128bit，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于IPv4地址的是(30)。(31)是IPv6的测试床，实际上是一个基于IPv4的虚拟网络，用于研究和测试IPv6的标准、实现以及IPv4向IPv6的转变过程。68、IPv6是下一代IP协议。IPv6的基本报头包含(27)B，此外还可以包含多个扩展报头。基本报头中的(28)字段指明了一个特定的源站向一个特定目标站发送的分组序列，各个路由器要对该分组序列进行特殊的资源分配，以满足应用程序的特殊传输需求。一个数据流由(29)命名。在IPv6中，地址被扩充为128bit，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于IPv4地址的是(30)。(31)是IPv6的测试床，实际上是一个基于IPv4的虚拟网络，用于研究和测试IPv6的标准、实现以及IPv4向IPv6的转变过程。A、16B、32C、40D、64标准答案：C知识点解析：暂无解析69、A、负载长度B、数据流标记C、下一报头D、跳数限制标准答案：B知识点解析：暂无解析70、A、源地址、目标地址和流名称B、源地址、目标地址和流序号C、源地址、端口号和流序号D、MAC地址、端口号和流名称标准答案：B知识点解析：暂无解析71、A、0000:0000:0000:0000:0000:FFFF:1234:1180B、0000:0000:0000:1111:lllt:FFFF:1234:1180C、0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D、FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180标准答案：A知识点解析：暂无解析72、A、6boneB、6bedC、6backboneD、6plane标准答案：A知识点解析：以下列举了IPv6协议的一些新增特性：新报头格式。更大的地址空间。高效的层次寻址及路由结构。全状态和无状态地址配置。内置安全设施。更好的QoS支持。用于邻节点交互的新协议。可扩展性。下面将IPv4和IPv6的主要差别列于下表中，以便对照比较。73、总线复用方式可以______。A、提高总线的传输带宽B、增加总线的功能C、减少总线中信号线的数量D、提高CPU利用率标准答案：C知识点解析：总线是一种描述电子信号传输线路的结构形式，是一类信号线的集合，是子系统间传输信息的公共通道。通过总线能实现整个系统内各部件之间的信息传输、交换、共享和逻辑控制等功能。总线复用方式可以减少总线中信号线的数量。74、若路由器显示的路由信息如下，则最后一行路由信息是怎样得到的?______。R3#showiprouteGatewayoflastresortisnotset;/24issubnetted，6subnets;Cisdirectlyconnected，Ethernet0;Cisdirectlyconnected，Serial0;Cisdirectlyconnected，Serial1;R[120/1]via，00:00:15，Serial1;[120/1]via，00:00：24，Serial0;R[120/1]via，00:00:15，Serial1;R[120/1]via，00:00:24，Serial0A、串行口直接连接的B、由路由协议发现的C、操作员手工配置的D、以太网端口直连的标准答案：B知识点解析：对路由表中的最后一项R[120/1]via，00:00:24，Serial0解释如下：①R——表示该路由是由RIP协议获取的，C代表直接相连的网段；②——表示目标网段；③[120/1]——120表示RIP的管理距离(默认值)，1是该路由的度量值(跳数)；④Via——经由的意思；⑤——表示从当前路由器出发到达目标的下一跳点的IP地址；⑥00:00:24——表示该条路由产生的时间；⑦Serial0——表示该路由的输出端口。75、采用海明码进行差错校验，信息码字为1001011，为纠正一位错，则需要(19)位冗余位。A、2B、3C、4D、8标准答案：C知识点解析：按照海明的理论，纠错编码就是要把所有合法的码字尽量安排在n维超立方体的顶点上，使得任一对码字之间的距离尽可能大。如果任意两个码字之间的海明距离是d，则所有少于等于d-1位的错误都可以检查出来，所有少于d/2位的错误都可以纠正。如果对于m位的数据，增加k位冗余位，则组成n=m+k位的纠错码。对于2m个有效码字中的每一个，都有n个无效但可以纠错的码字。这些可纠错的码字与有效码字的距离是1，含单个错。这样，对于一个有效的消息总共有n+1个可识别的码字。这n+1个码字相对于其他2m-1个有效消息的距离都大于1。这意味着总共有24(n+1)个有效的或是可纠错的码字。显然，这个数应小于等于码字的所有可能的个数2m。于是，有2m(n+1)≤2n因为n=m+k，可得出m+k+1≤2k对于给定的数据位m，上式给出了k的下界，即要纠正单个错误，k必须取的最小值。根据上式计算，可得7+k+1≤2k所以k=476、Windows系统下，通过运行(37)命令可以打开Windows管理控制台。A、regeditB、cmdC、mmcD、mfc标准答案：C知识点解析：本题考查的是打开Windows管理控制台的操作命令，答案A是打开注册表，答案B是打开命令窗口，答案C的mmc可以完成此功能，答案D为干扰项。77、在地面上相隔2000km的两地之间通过卫星信道传送4000比特长的数据包，如果数据速率为64kb/s，则从丌始发送到接收完成需要的时间是______。A、48msB、640msC、322.5msD、332.5ms标准答案：D知识点解析：卫星信道的传输延迟为270ms，4000比特数据包发送时间为4000b/64kb/s=62.5ms，二者相加270+62.5=332.5ms。78、在操作系统文件管理中，通常采用______来组织和管理外存中的信息。A、字处理程序B、设备驱动程序C、文件目录D、语言翻译程序标准答案：C知识点解析：暂无解析二、英文选择题（含5小题）(本题共5题，每题1.0分，共5分。)Bluetoothisauniversalradiointerfaceinthe(71)frequencyhandthatenablesportableelectronicdevicestoconnectandcommunicatewirelesslyviashort-range,adhocnetworks.Eachunitcansimultaneouslycommunicatewithupto(72)otherunitsperpiconet.Moreover,eachunitcansimultaneously(73)toseveralpiconets.Eliminatestheneedforwires,cablesandconnectorsforandbetweencordlessormobilephones,modems,headsets,PDAs,Computers,printers,projectors,localareanetworks,andsoon,andpavesthewayfornewandcompletelydifferentdevicesandapplications.TechnologyCharacteristics(74)symbolrateexploitsmaximumavailable(75)bandwidth。79、Bluetoothisauniversalradiointerfaceinthe(71)frequencyhandthatenablesportableelectronicdevicestoconnectandcommunicatewirelesslyviashort-range,adhocnetworks.Eachunitcansimultaneouslycommunicatewithupto(72)otherunitsperpiconet.Moreover,eachunitcansimultaneously(73)toseveralpiconets.Eliminatestheneedforwires,cablesandconnectorsforandbetweencordlessormobilephones,modems,headsets,PDAs,Computers,printers,projectors,localareanetworks,andsoon,andpavesthewayfornewandcompletelydifferentdevicesandapplications.TechnologyCharacteristics(74)symbolrateexploitsmaximumavailable(75)bandwidth。A、1.95GHzB、2.45GHzC、4.45GHzD、11.45GHz标准答案：B知识点解析：暂无解析80、A、serverB、firewallC、clinetD、router标准答案：A知识点解析：暂无解析81、A、conformanceB、relateC、belongD、secrecy标准答案：C知识点解析：暂无解析82、A、1Mb/sB、11Mb/sC、54Mb/sD、100Mb/s标准答案：A知识点解析：暂无解析83、A、messagesB、certificatesC、appletsD、channel标准答案：D知识点解析：蓝牙是一个频率为2.45GHz的通用无线电通信接口，它通过一个特殊的网络可以在各种便携设备之间建立起无线连接并进行短程通信。在一个微型网中，每个单元都能同时与其他各单元进行通信。而且，每一个单元可以同时属于几个微型网。其目的是为了免除在无绳电话或移动电话、调制解调器、头套式送/受话器、PDAs、计算机、打印机、幻灯机、局域网等之间加装电线、电缆和连接器。而且，这种技术可以延伸到那些完全不同的新设备和新应用中去。“蓝牙”的技术特性——以每秒1兆码元的字符速率传输，充分利用信道的最大有效带宽。三、主观题(本题共6题，每题1.0分，共6分。)阅读以下说明，回答【问题1】～【问题6】，将解答填入对应的解答栏内。【说明】某公司通过在WindowsServer2003中安装IIS6.0来配置Web服务器，域名为。84、IIS安装的硬盘分区最好选用NTFS格式，这是因为(1)和(2)。A．可以针对某个文件或文件夹给不同的用户分配不同的权限B．可以防止网页中的Applet程序访问硬盘中的文件C．可以使用系统自带的文件加密系统对文件或文件夹进行加密D．可以在硬盘分区中建立虚拟目录标准答案：(1)A(2)C知识点解析：暂无解析85、为了禁止IP地址为39～54的主机访问该网站，在图11.75所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表11.9所示。填写表11.9中(3)～(5)处内容。标准答案：(3)40～54(4)40(5)39知识点解析：暂无解析86、实现保密通信的SSL协议工作在HTTP层和(6)层之间。SSL加密通道的建立过程如下：(1)客户端与服务器建立连接，服务器把它的(7)发送给客户端；(2)客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；(3)服务器使用(9)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。(6)～(9)的备选答案如下：A．TCPB．IPC．UDPD．公钥E．私钥P．对称密钥G．会话密钥H．数字证书I．证书服务标准答案：(6)A(7)H(8)G(9)E知识点解析：暂无解析87、在IIS中安装SSL分5个步骤，这5个步骤的正确排序是(10)。A．配置身份验证方式和SSL安全通道B．证书颁发机构颁发证书C．在IID服务器上导入并安装证书D．从证书颁发机构导出证书文件E．生成证书请求文件标准答案：EBDCA知识点解析：暂无解析88、当安装SSL时，在“身份验证方法”对话框中应选用的登录验证方式是(11)。A．匿名身份验证B．基本身份验证C．集成Windows身份验证D．摘要式身份验证E．NetPassport身份验证标准答案：B知识点解析：暂无解析89、如果用户需要通过SSL安全通道访问该网站，则应该在E的地址栏中输入(12)。SSL默认侦听的端口是(13)。标准答案：(12)(13)443知识点解析：为了确保IIS服务的安全，一个重要的前提是给它提供一个安全的系统，而在Windows服务器上进行硬盘分区时，最好选用NTFS格式，这种格式可以针对某个文件或文件夹给不同的用户分配不同的权限，并且可以使用系统自带的文件加密系统对文件或文件夹进行加密。在IIS中，如果发现来自某个IP或某组IP地址的计算机试图攻击网站，则用户可以禁止