全國軟件水平考試考試重點試題精編

注意事項：

1.全卷采用機器閱卷，請考生注意書寫規(guī)范：考試時間為120分鐘。

:2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答

題卡規(guī)定位置。

3.部分必須使用2B鉛笠填涂；非選擇題部分必須使用黑色簽字笆書寫，字體

工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區(qū)域內規(guī)范作答，超出答題區(qū)域

j書寫的答案無效：在草稿紙、試卷上答題無效。

密

!（參考答案和詳細解析均在試卷末尾）

一、選擇題

??

3；1、為數據庫服務器和Web服務器選擇高性能的解決方案，較好的方案應該是數據庫服務器

$j用SMP計算機，Web服務器用集群計算機，其原因在于（）

十：A.數據庫操作主要是并行操作，We

!B.服務器主要是串行操作B數據庫操作主要是串行操作，WeB服務器主要是并行操作

iC.都以串行操作為主

：D.都以并行操作為主

12、工程師利用測試設備對某信息點己經連接好的網線進行測試時，發(fā)現有4根線不通,但

，計算機仍然能利用該網線連接上網。則不通的4根線是（）。

A.1-2-3-4

B.5-6-7-8

C.1-2-3-6

D.4-5-7-8

??

兇去3、以下關于前綴和病毒類型不匹配的是（）

0|A.前綴為Win32的是系統病毒

；B.前綴是worm的是網絡蠕蟲病毒

C.前綴是script的是木馬程序

\D.前綴是macro的是宏病毒

I4、萬兆以太網不再使用CSMA/CD訪問控制方式，實現這一目標的關鍵措施是（）。

\A.提高數據率

!B.采用全雙工傳輸模式

：C.兼容局域網與廣域網

D.使用光纖作為傳輸介質

恬

5、RUP生命周期階段中（）階段是構件與應用集成為產品，并通過詳細測試。

A.初始階段

B.細化階段

C.構建階段

D.交付階段

6、AAA是一種處理用戶訪問請求的框架協議，它的確定用戶可以使用哪些服務功能屬于（）。

通常用RADIUS來實現AAA服務的協議，RADIUS基于（請作答此空）。

A.TCP

B.UDP

C.IP

D.SSL

7、假設信號的波特率600Baund,采用PSK調制技術，則該信道的數據速率是（請作答此

空），而如果使用QPSK調制技術，那么該信道的數據速率將變?yōu)椋ǎ?/p>

A.300b/s

B.600b/s

C.900b/s

D.1200b/s

8、在一個16000m2建筑面積的八層樓里，沒有任何現成網線，現有1200臺計算機需要連

網，對網絡的響應速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網的需要。設計師

在進行物理網絡設計時，提出了如下方案：設計一個中心機房，將所有的交換機、路由器、

服務器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質，在每層

樓放置一個無線AP。該設計方案的致命問題之一是（）

A.未計算UPS的負載

B.未明確線路的具體走向

C.交換機集中于機房浪費大量雙絞線電纜

D.交換機集中「機房使得水平布線超過100米的長度限制

9、采用了P2P協議的迅雷下載軟件屬于（）。

A.對等通信模式

B.客戶機-服務器通信模式

C.瀏覽器-服務器通信模式

D.分布式計算通信模式

10、在相隔2000km的兩池間通過電纜以4800b/s的速率傳送3000比特長的數據包，從開

始發(fā)送到接收完數據需要的時間是（請作答此空），如果用50Kb/s的衛(wèi)星信道傳送，則需

要的時間是O。

A.480ms

B.645ms

C.630ms

D.635ms

11、在采用CSMA/CD控制方式的總線網絡上，設有N個節(jié)點，每個節(jié)點發(fā)送幀的概率為P，

則某個指定節(jié)點發(fā)送成功的概率為（

A.p

B.（1-p）N-1

C.p（1-p）N-1

D.Np（1-p）N-1

12、采用網絡測試工具（）可以進行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等

的測量。

A.OTDR

B.TDR

C.BERT

D.Sniffer

13、網絡需求分析包括網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、

網絡安全需求分析，此外還需要進行（）。

A.工程造價估算

B.工程進度安排

C.硬件設備選型

D.IP地址分配分析

14、在對?規(guī)劃項目進行經濟效益評價時，常使用凈現值、凈現值率、投資回收期、內部收益

率等評價指標。當（）時，規(guī)劃項目具有經濟可行性。

A.凈現值大于0

B.投資回收期大于行業(yè)基準投資回收期

C.內部收益率小于行業(yè)的基準收益率

D.折現率大于行業(yè)基準收益率

15、甲公司承接了乙公司的網絡建設工作。由于待建網絡規(guī)模很大，為確保建設工作順利進

行，負責該項H的工程師在進行邏輯設計時提出了如下工作思路：①明確邏輯設計工作的

內容是：網絡拓撲結構設計；物理層技術選擇；局域網技術選擇；廣域網技術選擇：地址設

計；路由協議選擇；網絡管理模式與工具選擇；撰寫邏輯女計文檔。②在進行地址設計時，

確定的方案是:按乙公司各分支機構的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，

其中n為分支機構的序號（0表示公司總部，分支機構總數不會超過200）。對該工程師確

定的邏輯設計內容的評價，恰當的是應增加網絡安全設計這一部分。每個分支機構能連網

的計算機的數量最多為（）

A.16

B.256

C.65534

D.65536

16、關于入侵檢測系統的描述，下列敘述中錯誤的是（）。

A.監(jiān)視分析用戶及系統活動

B.發(fā)現并阻止一些已知的攻擊活動

C.檢測違反安全策略的行為

D.識別已知進攻模式并報警

17、在BGP4協議中，當接受到對方打開（open）報文后，路由器采用（）報文響應從而

建立兩個路由器之間的鄰居關系。

A.建立（hello）

B.更新（update）

C.保持活動（keepalive）

D.通告（notification）

18、張工應邀為一煉鋼廠的中心機房設計設備方案。其現狀是：機房處于車間附近，車間具

有很高的溫度，所用設備具有很強的交流電流；控制系統基于計算機網絡實現數據傳輸、存

儲；約有2000個監(jiān)測點（通過多臺PLC設備實現），每個監(jiān)測點每2ms取樣一次4字節(jié)的

監(jiān)測數據，通過網絡發(fā)送到網絡中心，并以文件形式被保存到文件服務器上，所有監(jiān)測數據

需在服務器上保存半年以上；對各種設備的控制信號通過同一網絡傳輸到各監(jiān)控點上；各種

監(jiān)測數據可在異地通過公用網絡同步查看并進行實時分析。張工的方案中，將設備分為了三

類：一是服務器類，設計了文件服務器、數據庫服務器、控制服務器、監(jiān)控服務器等四個主

要服務據，二是網絡設備類，設計了一個路由淵、5臺千兆交換機等主要設備，二是輔助類，

包括UPS、機房監(jiān)控系統、空調等主要設備，另外計劃配置有關軟件系統。文件服務器采用

RAID5冗余模式、容量為1TB的硬盤構建，則應配置的硬盤數至少為（請作答此空），優(yōu)

先采用的結構是（）。監(jiān)控服務器負責接收、處理監(jiān)測數據，其恰當的機型是（：。

所配置的監(jiān)測數據分析軟件應具備的最基本功能是（）。交換機最必要的配置是（）.

根據上述需求，至少應增加的一臺設備是（）。

A.65

B.78

C.86

D.96

19、建立TCP連接時需要三次握手，而關閉TCP連接一般需要4次握手。由于某種原因，TCP

可能會山現半關閉連接和半打開連接這兩種情況，這兩種情況的描述是

A.半關閉連接和半打開連接概念相同，是同一現象的兩種說法

B.半關閉連接是一端已經接收了一個FIN,另一端正在等待數據或FIN的連接；半打開連接

是一端崩潰而另一端還不知道的情況

C.半打開連接是一端已經接收了一個FIN,另一端正在等待數據或FIN的連接；半關閉連接

是一端崩潰而另一端還不知道的情況

D.半關閉連接是一端已經接收了一個FIN,另一端正在等待數據或FIN的連接；半打開連接

是一端已經發(fā)送了SYN,另一端正在等待ACK的連接

20、軟件重用是使用已有的軟件設計來開發(fā)新的軟件系統的過程，軟件重用可以分為垂直式

重用和水平式重用。（）是一種典型的水平式重用。

A.醫(yī)學詞匯表

B.標準函數庫

C.電子商務標準

D.網銀支付接口

21、多重安全網關是一種網絡隔離技術，其對數據交換采用的防護策略是（）

A.人工策略

B.架橋策略

C.緩存策略

D.渡船策略

22、點對點協議PPP中LCP的功能是（）。

A.建立、釋放和測試數據鏈路

B.網絡控制協議

C.協商網絡層參數

D.身份認證協議

23、以下關于主動防御的說法中，不準確的是

A.主動防御技術是指以“程序行為自主分析判定法”為理論基礎

B.主動防御是一種阻止惡意程序執(zhí)行的技術，他比較好的彌補了傳統殺毒軟件采用“特征碼

查殺〃和“監(jiān)控〃相對滯后的技術弱點，可以提前預防病毒木馬

C.主動防御技術集成了啟發(fā)式掃描技術和行為監(jiān)控及行為阻斷等技術

D.主動防御技術能有效隹斷新木馬病毒的入

24、TCP使用慢啟動擁塞避免機制進行擁塞控制。當前擁塞窗口大小為24,當發(fā)送節(jié)點出現

超時未收到確認現象時，將采取的措施是O

A.將慢啟動閾值設為24,將擁塞窗口設為12

B.將慢啟動閾值設為24,將擁塞窗口設為1

C.將慢啟動閾值設為12,將擁塞窗口設為12

D.將慢啟動閾值設為12,將擁塞窗口設為1

25、以下關于加密算法的敘述中，正確的是（）,>

A.DES算法采用256位的密鑰進行加密

B.DES算法采用3對不同的密鑰進行加密

C.3DES算法采用相同密鑰進行三次加密

D.3DES算法可采用2個人同的密鑰進行加密

26、MPLS是一種更通用的QoS保證機制，其基本思想可簡述為（）

A.標記交換路由器為IP分組加上.標記，其它路由器按優(yōu)先級轉發(fā)

B.邊緣路由器對業(yè)務流進行分類并填寫標志，核心路由器根據分組的標志將其放入不同的

隊列轉發(fā)

C.在建立連接時根據優(yōu)先級預留所需要的資源以提供所要求的QoS

D.根據IP分組中自帶的優(yōu)先級信息對IP分組進行排隊，保證高優(yōu)先的分組優(yōu)先轉發(fā)

27、開放系統的數據存儲有多種方式，屬于網絡化存儲的是（）。

A.內置式存儲和DAS

B.DAS和NAS

C.DAS和SAN

D.NAS和SAN

28＞假定在一個IPv4網絡中只有兩個主機HA和HB,HA和HB在同一個LAN內，并且沒有

劃分VLAN。如果HA和HB需要直接通信則需滿足（）.

A.HA和HB必須在同一子網內。

B.HA和HB必須在不同子網內。

C.HA和HB無論在一個子網或不在一個子網都可以。

D.HA和HB必須使用相同的操作系統。

29、M/M/1排隊論模型是分析網絡性能的重要工具，假定通信量強度為p（信道的平均繁忙

程度），則節(jié)點中的等待輸出的平均分組數為（）。

A.l/（1-p）

B.p/（1-p）

C.（1-p）/p

D.p

30、在BGP4協議中，（）報文建立兩個路由器之間的鄰居關系，更新（update）報文給出

了新的路由信息。

A.打開（open）

B.更新（update）

C.保持活動（keepalive）

D.通告（notification）

31、某企業(yè)打算采用IPSec協議構建VPN,由于企業(yè)申請的全球IP地址不夠，企業(yè)內部網決

定使用本地IP地址，IPSec協議應該采用（）模式。

A.傳輸模式

B.隧道模式

C.傳輸和隧道混合模式

D.傳輸和隧道嵌套模式

32、ERP的基本思想是（）

A.計劃和管理

B.控制和組織

C.計劃和控制

D.組織和管理

33、利用交換機的ACL功能可增強網絡的安全性和功能，其中不能實現的功能是（），交

換機上的RADIUS不能實現的功能是（請作答此空）。

A.用戶名認證

B.用戶密碼認證

C.用戶接入權限認證

D.流量控制

34、在網絡管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是（）。

A.篡改管理信息：通過改變傳輸中的SNMP報文實施未經授權的管理操作

B.通信分析：笫三者分析管理實體之間的通信規(guī)律，從而獲取管理信息

C.假冒合法用戶：未經授權的用戶冒充授權用戶，企圖實施管理操作

D.截獲：未經授權的用戶截獲信息，再生信息發(fā)送接收方

35、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopof

another.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve()onsmall

steps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usually

thereareseveralresearchgroupsmovingindifferentdirections;this(i育作答U七空)ofideasis

amajordrivingforceforscientificprogress.However,fromanengineeringperspectivethereisa

needtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,it

makessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearchefforts

shouldfail,therewillbeatleast()positiveoutcomes.Oncea()hasbeenestablished,

manymoregroupsandcompanieswilladoptit,insteadofwaitingtoseewhichofthealternative

researchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthat

companiesandsingleusersmustbuildtools,addcontent,andusethatcontent.Wecannot

waituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforit;obe

realizedtoitsfull()(asenvisionedtoday,ofcourse).

A.Competition

B.Agreement

C.Cooperation

0.collaboration

36、由10個AS連接組成的網絡，使用BGP-4進行AS之間的路由選擇。以下敘述正碓的是

()O

A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址

B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人

的地址

C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網絡的地址

D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

37、常用基于IP的訪問控制列表(ACL)有基本和高級兩種。下面關于ACL的描述中，錯誤

的是()。

A.基本ACL可以根據分蛆中的IP源地址進行過濾

B.高級ACL可以根據分組中的IP目標地址進行過濾

C.基本ACL可以根據分組中的IP目標地址進行過濾

D.高級ACL可以根據不同的上層協議信息進行過濾

38、公司總部與分部之間需要傳輸大量數據，在保障數據安全的同時又要兼顧密鑰算法效率，

最合適的加密算法是()。

A.RC-5

B.RSA

C.ECC

D.MD5

39、以下關于入侵檢測系統的描述中，正確的是（4）。

A.實現內外網隔離與訪府控制

B.對進出網絡的信息進行實時的監(jiān)測與比對，及時發(fā)現攻擊行為

C.隱藏內部網絡拓撲

D.預防、檢測和消除網絡病毒

40、一個安全的身份識別協議至少應滿足兩個條件:識別者A能向驗證者B證明他的確是A：

在識別者A向驗證者提供了證明他的身份的信息后，驗證者B不能取得A的任何有用的信

息，即B不能模仿A向第三方證明他是A。以下選項中，不滿足上述條件的認證協議有（）。

A.一次一密機制

B.X.509認證協議

C.凱撒加密

D.Kerberos認證協議

41、自動專用IP地址（AutomaticPrivateIPAddress,APIPA）是IANA（InternetAssignedNumbers

Authority）保留的一個地址塊，它的地址范圍是（）。當（請作答此空）時，使用APIPA。

A.通信對方要求使用APIPA地址

B.由于網絡故障而找不到DHCP服務器

C.客戶機配置中開啟了APIPA功能

D.DHCP服務器分配的租約到期

42、具有斷點續(xù)傳功能的FTP客戶端軟件，在續(xù)傳時需要與FTP服務器交換斷點的位置信息，

以下敘述正確的是（）。

A.斷點位置信息存放在客戶端，通過數據連接告訴FTP服務器

B.斷點位置信息存放在客戶端，通過控制連接告訴FTP服務器

C.斷點位置信息存放在服務器端，通過數據連接告訴FTP客戶端

D.斷點位置信息存放在服務器端，通過控制連接告訴FP客戶端

43、很多通信使用對稱密鑰加密方法,其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一,

可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是O

A.甲選取密鑰并通過郵件方式告訴乙

B.甲選取密鑰并通過電話告訴乙

C.甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網絡傳送給乙

D.第三方選取密鑰后通過網絡傳送給甲、乙

44、無線局域網通常采用的是WPA2協議，其安全加密算法有（3）o

A.AES和TKIP

B.DES和TKIP

C.AES和RSA

D.DES和RSA

45、用UTPcat5作為通信介質，用一層以太網設備互聯［兩個中繼器的情況］,最大聯網距離

是_（）_。

A.IOOm

B.205m

C.SOOm

D.2500m

46、IDS是一類重要的安全技術，與其它網絡安全技術相比，IDS的最大特點是（）。

A.準確度高

B.防木馬效果最好

C.不能發(fā)現內部誤操作

D.能實現訪問控制

47、CHAP協議是PPP鏈路中采用的一種身份認證協議，這種協議采用（三次）握手方式周

期性的驗證通信對方的身份，當認證服務器發(fā)出一個挑戰(zhàn)報文時，則終端就計算該報文￡勺（）

并把結果返回服務器。

A.密碼

B.補碼

C.CHAP值

D.HASH值

48、下面關于4G標準說法正確的是（請作答此空），5G網絡作為第五代移動通信網絡，其

峰值理論傳輸速度（）。

A.3G是基于IP的分組交換網設計的

B.4G針對語音通信優(yōu)化設計的

C.4G是基于IP的分組交換網設計的

D.3G采用了LTE標準

49、網絡路由器（

A.可以連接不同的了網

B.主要用于局域網接入Internet

C.主要起分隔網段的作用

D.工作數據鏈路層

50、PKI體制中，保證數字證書不被篡改的方法是（）o

A.用CA的私鑰對數字證書簽名

B.用CA的公鑰對數字證書簽名

C.用證書主人的私鑰對數字證書簽名

D.用證書主人的公鑰對數字證書簽名

二、多選題

51、IntServ是Internet實現QoS的一種方式，它主要依靠（），其實現資源預留的是（請

作答此空）。

A.接納控制器

B.調度器

C.分類器

D.路由選擇協議

52、距離向最路由算法要求每個節(jié)點保存一張距離向晟表（即路由表），其中最關鍵的路由

信息是（）。

A.源節(jié)點到目的節(jié)點的最短距離

B.源節(jié)點到目的節(jié)點的路徑

C.本節(jié)點到目的節(jié)點的輸出節(jié)點（下一節(jié)點）地址

D.本節(jié)點到目的節(jié)點的路徑

53、配置路由器有多種方法，一種方法是通過路由器console端口連接（）進行配置,

A.中繼器

B.AUX接II

C.終端

D.TCP/IP網絡

54、張工應邀為一煉鋼廠的中心機房設計設備方案。其現狀是：機房處于車間附近，車間具

有很高的溫度，所用設備具有很強的交流電流；控制系統基于計算機網絡實現數據傳輸、存

儲；約有2000個監(jiān)測點（通過多臺PLC設備實現），每個監(jiān)測點每2ms取樣一次4字節(jié)的

監(jiān)測數據，通過網絡發(fā)送到網絡中心，并以文件形式被保存到文件服務器上，所有監(jiān)測數據

需在服務器上保存半年以上；對各種設備的控制信號通過同一網絡傳輸到各監(jiān)控點上；各種

監(jiān)測數據可在異地通過公用網絡同步查看并進行實時分析。張工的方案中，將設備分為了三

類：一是服務器類，設計了文件服務器、數據庫服務器、控制服務器、監(jiān)控服務器等四個主

要服務器，二是網絡設備類，設計了一個路由器、5臺千兆交換機等主要設備，三是輔助類，

包括UPS、機房監(jiān)控系統、空調等主要設備，另外計劃配置有關軟件系統。文件服務器采用

RAID5冗余模式、容量為1TB的硬盤構建，則應配置的硬盤數至少為（），優(yōu)先采用的結

構是（）。監(jiān)控服務器負責接收、處理監(jiān)測數據，其恰當的機型是（）o所配置的監(jiān)

測數據分析軟件應具備的最基小功能是（）。交換機最必要的配置是（請作答此空；。

根據上述需求，至少應增加的一臺設備是（）。

A.雙電源

B.光纖模塊

C.VLAN功能

D.ACL功能

55、網絡開發(fā)過程包括需求分析、通信規(guī)范分析、邏輯網絡設計、物理網絡設計、安裝和維

護等五個階段。以下關于網絡開發(fā)過程的敘述中，正確的是（）

A.需求分析階段應盡量明確定義用戶需求，輸出需求規(guī)范、通信規(guī)范

B.邏輯網絡設計階段設計人員?般更加關注于網絡層的連接圖

C.物理網絡設計階段要輸出網絡物理結構圖、布線方案、IP地址方案等

D.安裝和維護階段要確定設備和部件清單、安裝測試計劃，進行安裝調試

56、下面關于蠕蟲的說法中，正確的是

A.擴展功能模塊是每一個蠕蟲都必須具有的模塊

B.擴展功能模塊有主機駐留模塊、隱藏模塊、破壞模塊、自我復制模塊、通信模塊和控制

模塊

C.破壞模塊是指摧毀或破壞被感染計算機。但是像后門這種潛在危險不是破壞模塊

D.有些網絡蠕蟲并不駐留在主機硬盤中，例如紅色代碼等僅駐留在內存中，關機后蠕蟲就

自動消失了

57、有一個IPv4網絡，使用/16網段?，F在需要將這個網絡劃分為55個子網，每

個子網最多1000臺主機，則子網掩碼是（）。

A.

B.

C.

D.

58、在實施網絡規(guī)劃項目對，創(chuàng)建項目工作分解結構的作用是（）。

A.協調項目利益相關者的要求

B.確認項目經理并進行授權

C.分析項目涉及的工作，明確項目任務范圍

D.監(jiān)測項目的成本執(zhí)行情況以衡量項目績效

59、內存按字節(jié)編址從A5000H到DCFFFH的區(qū)域其存儲容量為（）

A.123K

B.180KB

C.223KB

D.224KB

60、在項目進度管理中，常用（）來安排工作順序。

A.進度曲線法

B.網絡圖法

C.直方圖法

D.相關圖法

61、對計算機評價的主要中能指標有數據處理速率、（）、運算精度、內存容量等。（請作答

此空）是指計算機的運算部件能同時處理的二進制數據的位數。

A.時鐘頻率

B.字長

C.內存容量

D.時延抖動

62、在基于Web的電子商務應用中，訪問存儲于數據庫中的業(yè)務對象的常用方式之一是（）。

AJDBC

B.XML

C.CGI

D.COM

63在局域網中僅某臺主機上無法訪問域名為的網站（其他主機訪問正常）,

在該主機上執(zhí)行ping命令時有顯示信息如下：

C:\>ping

Pinging[6]with32bytesof

Replyfrom6:Destinationnetunreachable.

Replyfrom6:Destinationnetunreachable.

Replyfrom6:Desnnationnetunreachable.

Replyfrom202.H7.112.36:Destinationnetunreachable.

Pingstatisticsfor6:

Packets:Sent-4.Received-4,Lost-0（0°oloss）.

Approximateroundtriptimesinmilli-scconds:

Minimum?0ms.Maximum?0ms,Average=Oms

分析以上信息，該機不能正常訪問的可能原因是（）。

A.該主機的TCP/IP協議配置錯誤

B.該主機設置的DNS服務器工作不正常

C.該主機遭受ARP攻擊導致網關地址錯誤

D.該主機所在網絡或網站所在網絡中配置了ACL攔截規(guī)則

64、自然災害嚴重威脅數據的安全，存儲災備足網絡規(guī)劃與設計中非常重要的環(huán)節(jié)。傳統的

數據中心存儲災備一般采用主備模式，存在資源利用效率低、可用性差、出現故障停機時間

長、數據恢復慢等問題。雙活數據中心的出現解決了傳統數據中心的弊端，成為數據中心建

設的趨勢。某廠商提供的雙活數據中心解決方案中，雙活數據中心架構分為主機層、網絡層

和存儲層。對雙活數據中心技術的敘述中，錯誤的是（請作答此空）；在雙活數據中心，存

儲層需要實現的功能是（）;在進行雙活數據中心網絡規(guī)劃時，SAN網絡包含了（）。

A.分布于不同數據中心的存儲系統均處于工作狀態(tài)。兩套存儲系統承載相同的前端業(yè)務，

且互為熱備，同時承擔生產和災備服務

B.存儲雙活是數據中心雙活的重要基礎，數據存儲的雙活通過使用虛擬卷鏡像與節(jié)點分離

兩個核心功能來實現

C.雙活數據中心不僅要實現存儲的雙活，而且要考慮存儲、網絡、數據庫、服務器、應用

等各層面上實現雙活

D.在雙活解決方案中，兩項災備關鍵指標RPO（業(yè)務系統所能容忍的數據丟失量）和RTO

（所能容忍的業(yè)務停止服務的最長時間）均趨于1

65、HDLC協議采用的幀同步方法為（）。

A.字節(jié)計數法

B.使用字符填充的首尾定界法

C.使用比特填充的首尾定界法

D.傳送幀同步信號

66、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopof

another.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（請作答此空）

onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.

Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofidessisa

majordrivingforceforscientificprogress.However,fromanengineeringperspectivethereisa

needtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,it

makessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearchefforts

shouldfail,therewillbeatleast()positiveoutcomes.Oncea()hasbeenestablished,

manymoregroupsandcompanieswilladoptit,insteadofwaitingtoseewhichofthealternative

researchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthat

companiesandsingleusersmustbuildtools,addcontent,andusethatcontent.Wecannot

waituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforit:obe

realizedtoitsfull()(asenvisionedtoday,ofcourse).

A.Conflicts

B.Consensus

C.Success

D.disagreement

67、在DNS資源記錄中，()記錄類型的功能是實現域名與其別名的關聯。

A.MX

B.NS

C.CNAME

D.PTR

68、某公司網絡的地址是/18,劃分成16個子網，下面的選項中,不屬于這16

個子網地址的是()。

A./22

B./22

C./22

D./22

69、某單位在進行新園區(qū)網絡規(guī)劃設計時，考慮選用的關健設備都是國內外知名公司的產品，

在系統結構化布線、設備安裝、機房裝修等環(huán)節(jié)嚴格按照現行國內外相關技術標準或規(guī)范來

執(zhí)行。該單位在網絡設計時遵循了()原則。

A.先進性

B.可靠性與穩(wěn)定性

C.可擴充

D.實用性

70、下圖所示PKI系統結構中，負責生成和簽署數字證書的是()。

1X1應用

］金書機構（,Auf」發(fā)布系統\

_………____________

PKI策好――銃￥

A.證書機構CA

B.注冊機構RA

C.證書發(fā)布系統

D.PKI策略

71、RIPV2對RIPV1協議的改進之一是采用水平分割法。以下關于水平分割法的說法中錯誤

的是()。

A.路由器必須有選擇地將路由表中的信息發(fā)給鄰居

B.一條路由信息不會被發(fā)送給該信息的來源

C.水平分割法為了解決路由環(huán)路

D.發(fā)送路由信息到整個網絡

72、企業(yè)應用集成通過采用多種集成模式構建統一標準的基礎平臺，將具有不同功能和目的

且獨立運行的企業(yè)信息系統聯合起來。其中，面向(19)的集成模式強調處理不同應用系統

之間的交互邏輯，與核心業(yè)務邏輯相分離，并通過不同應用系統之間的協作共同完成某項業(yè)

務功能。

A.數據

B.接口

C.過程

D.界面

73、原型法在軟件開發(fā)過程中是一種十分有效的策略，在()中均有采用。

A.瀑布模型和快速原型模型

B.演化模型和增量模型

C.演化模型和快速原型模型

D.噴泉模型和慢速原型模型

/4、我國法律規(guī)定，計算機軟件著作權的權利自軟件開發(fā)完成之日起產生，對公民著作權的

保護期限是()。

A.作者有生之年加死后50年

B.作品完成后50年

C.沒有限制

D.作者有生之年

75、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoS

attackisthatanattackersendsanextensiveamountofconnectionestablishment?()(e.g.TCP

SYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,the

attackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.In

other?(請作答此空),theattackerinsertsalargeamountof?()packetstothedataplaneby

spoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltrigger

table-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollerto

saturatethecontrollerresources.Insomecases,an?()v/hogainsaccesstoDPScanartificially

generatelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthe

controllerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagation

ofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagation

ofattacksduetocomplexandvendorspecificequipment.Moreover;legacybackhauldevicesdo

notrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSs

communicatingwiththecentralizedcontroller.Thesefeaturesminimizeboththeimpactand

propagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffort

ofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?is

connectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnot

terminatetheentireoperationofabackhauldevice（）thenetwork.

A.methods

B.cases

C.hands

D.sections

76、IntServ是Internet實現QoS的一種方式，它主要依靠（請作答此空），其實現資源

預留的是（）。

A.SLA

B.RSVP

C.RTP

D.MPLS

77、網絡管理系統由網絡管理站，網管代理，網絡管理協議和管理信息庫4個要素組成，當

網管代理向管理站發(fā)送事件報告時，使用的操作是（）。

Aget

Bget-next

Ctrap

Dset

A.get

B.get-next

C.trap

D.set

78、網絡測試技術有主動測試和被動測試兩種方式，（）是主動測試。

A.使用Sniffer軟件抓包并分析

B.向網絡中發(fā)送大容量ping報文

C.讀取SNMP的MIB.信息并分析

D.查看當前網絡流量狀況并分析

79、下列對集成服務（IntServ）模型和區(qū)分服務（DiffServ）模型描述正確的是（工

A.IP的Qos技術主要是集成服務模型和區(qū)分服務模型

B.集成服務模型和區(qū)分服務模型無法進行結合

C.集成服務擴展性好，可以應用在不同規(guī)模的網絡中；區(qū)分服務擴展性差，不能應用在大

型網絡中

D.集成服務模型可以針對單個業(yè)務（比如?路電話）進行Qos保證；區(qū)分服務模型不針對

單個業(yè)務，而是針對一類業(yè)務進行Qos保證

80、MPLS是一種將（）路由結合起來的集成寬帶網絡技術。

A.第一層轉發(fā)和第二層

B.第二層轉發(fā)和第三層

C.第三層轉發(fā)和第四層

D.第四層轉發(fā)和第七層

81、若用256Kx8bit的存儲器芯片，構成地址40000000H到400FFFFFH且按字節(jié)編址的內存

區(qū)域，則需（12）片芯片

A.4

B.8

C.16

D.32

82、撥號連接封裝類型的開放標準是（）。

A.SLIP

B.CHAP

C.PPP

D.HDLC

83、在進行無線WLAN網絡建設時，現在經常使用的協議是IEEE802.11b/g/n,采用的共同

工作頻帶為（）

A.2.4GHZ

B.5GHZ

C.1.5GHZ

D.lOGHz

84、卜山客戶端應用進程的端口可以為（）。

A.20

B.21

C.80

D.4155

85、在進行域名解析過程中，由（）獲取的解析結果耗時最短。

A.主域名服務器

B.輔域名服務器

C.本地緩存

D.轉發(fā)域名服務器

86、以下關于Cache（高速緩沖存儲器）的敘述中，不正確的是（8）

A.Cache的設置擴大了主存的容量

B.Cache的內容是主存部分內容的拷貝

C.Cache的命中率并不隨其容量增大線性地提高

D.Cache位于主存與CPU之間

87、IPv4協議頭中標識符字段的作用是（）。

A.指明封裝的上層協議

B.表示松散源路由

C.用于分段和重裝配

D.表示提供的服務類型

88、測試工具應在交換機發(fā)送端口產生（）線速流量來進行鏈路傳輸速率測試。

A.100%

B.80%

C.60%

D.50%

89、以下關于VPN的敘述中，正確的是（）。

A.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

BVPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證，不能提供數據加密的功能

90、工程師利用某種測試設備在每個信息點對己經連接好的網線進行測試時，發(fā)現每個UTP

中都有幾根線的長度不正確，以為是RJ45接頭做得不好，于是重做RJ45接頭，但現象依舊。

經檢查，測試設備無故障，其原因是Oo

A.測試設備與測試環(huán)境不符

B.測試人員不會使用測試設備

C.未連接計算機

D.對端連接了交換機

91、關于AKP協議，以下描述正確的是（）。

A.源主機廣播一個包含MAC地址的報文，對應主機回送IP地址

B.源主機廣播一個包含IP地址的報文，對應主機I可送MAC地址

C.源主機發(fā)送一個包含MAC地址的報文，ARP服務器回送IP地址

D.源主機發(fā)送一個包含IP地址的報文，ARP服務器回送MAC地址

92、關于IPSec協議以下描述錯誤的是：

A.IPSec不是一個單獨的協議，它是為保證IP及其上層協議的安全而制定的開放安全標準

B.IPSec協議使用IKE實現安全參數協商

C.AH和ESP協議都屬于IPSec協議的一部分，它們都為PSec提供數據保密和數據流保密等

服務

D.安全策略數據庫和安全關聯數據庫是IPSec數據處理中必須的數據庫

93、在OSPF中，路由域存在骨干域和非骨干域，某網絡自治區(qū)域中共有10個路由域，其

區(qū)域id為0~9,其中（）為骨干域。

A.AreAO

B.AreA.l

C.AreA.5

D.AreA.9

94、多重安全網關是一種網絡隔離技術，其對數據交換采用的防護策略是（）

A.人工策略

B.架橋策略

C.緩存策略

D.渡船策略

95.在光纖測試過程中，存在強反射時，使得光電二極管飽和，光電二極管需要一定的時間

由飽和狀態(tài)中恢復，在這一時間內，它將不會精確地檢測后散射信號，在這一過程中沒有被

確定的光纖長度稱為（），

A.測試區(qū)

B.盲區(qū)

C.散射區(qū)

D.前段區(qū)

96、某計算機系統采用5級流水線結構執(zhí)行指令,設每條指令的執(zhí)行由取指令（2武）、分析指

令（1明、取操作數（3明、運算（10t）.寫回結果（20t）組成，并分別用5個子部件完成，該流水

線的最大吞吐率為（請作答此空）；若連續(xù)向流水線拉入1C條指令，則該流水線的加速比為（）O

B一

3At

C—

2At

A.見圖A

B.見圖B

C.見圖C

D.見圖D

97、網絡生命周期的迭代模型的五階段模型，顧名思義分為五個階段，其中（請作答此空）

不屬于該迭代模型。關于五階段模型，（）是不正確的說法。以卜特點中，不屬于該階段模

型優(yōu)缺點的是（）。

A.需求規(guī)范

B.網絡規(guī)范

C.邏輯網絡設計

D.物理網絡設計

98、甲公司承接了乙公司的網絡建設工作。由于待建網絡規(guī)模很大，為確保建設工作順利進

行，負責該項目的工程師在進行邏輯設計時提出了如下工作思路：①明確邏輯設計工作的

內容是：網絡拓撲結構設;十：物理層技術選擇；局域網技術選擇；廣域網技術選擇；地址設

計；路由協議選擇；網絡管理模式與工具選擇；撰寫邏輯設計文檔。②在進行地址設計時，

確定的方案是:按乙公司各分支機構的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，

其中n為分支機構的序號（0表示公司總部，分支機構總數不會超過200）,對該工程師確

定的邏輯設計內容的評價，恰當的是應增加網絡安全設計這一部分。每個分支機構能連網

的計算機的數量最多為（）

A.16

B.256

C.65534

D.65536

99、設計師制定的網絡測試計劃中，連通性測試方案是：利用測試工具對每個設備和信息點

進行3次Ping測試，如果3次都顯示連通，即判定該點為連通。鏈路速率測試方案是：用2

臺測試設備分別接在每根線路的兩端，一臺以100Mbps速率發(fā)送，另一臺接收，接收速率

不低于發(fā)送速率的99%即判定合格。對連通性測試方案的評價，恰當的是應測試10次且必

須每次都是連通的，對鏈路速率測試方案的評價，恰當的是（）

A.是一個標準的方案

B.應該多測試幾種速率

C.應該將2臺測試設備分別連接到包含交換機等設備的網絡上而不足單根線路上

D.接收速率與發(fā)送速率相同才能判定為合格

100、FTP需要建立兩個連接，當工作于PASSIVE模式時，其數據連接的端口號是（）。

A.20

B.21

C.由用戶確定的一個整數

D.由服務器確定的一個整數

參考答案與解析

1、答案：B

本題解析：

Web服務器同時為很多用戶服務，且各自請求的內容沒有關聯性，可完全并行化處理，因

此選用全并行的、集群結構的服務器。

2、答案：D

本題解析：

根據相關標準,10Mbps以太網只使用四根線，UTP電纜中的1-236四個線是必須的,分別

配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。

3、答案：C

木題解析：智無解析

4、答案：B

本題解析：

萬兆以太網不再使用CSMA/CD,其原因是：萬兆以太I阿采用全雙工傳輸模式.不再保留半

雙工模式，這樣發(fā)送和接收使用不同的信道，借助交換機的緩存技術，從微觀上消除了沖突，

因而不需要CSMA/CD來避免沖突。

5、答案：C

本題解析：

依據時間順序，RUP生命周期分為四個階段。初始階段(Inception)：確定項目邊界，關注

業(yè)務與需求風險。細化階段(Elaboration)：分析項目，構建軟件結構、計劃。該階段應確

保軟件結構、需求、計劃已經穩(wěn)定：項目風險低，預期能完成項目；軟件結構風險已經解決。

構建階段(Construction)：構件與應用集成為產品，并通過詳細測試。交付階段(Transiticn)：

確保最終用戶可使用該軟件。

6、答案：B

本題解析：

驗證/授權/計費(AuthenticationAuthorizationAccounting,AAA)是一個負貢認證、授權、

計費的服務器。通常使用RADIUS完成AAA認證，規(guī)定UDP端口1812、1813分別作為認證、

計費端口。1.授權：確定用戶可以使用哪些服務。2.驗證：授權用戶可以使用哪些服務。3.

計費：記錄用戶使用系統與網絡資源的情況

7、答案：B

本題解析：

這是一道計算題，考查了無噪聲的信道數據速率的計算。根據公式我們可以得知，數據速率

=波特率x碼元比特位。在本題中，波特率是已知的600Baund,因此關鍵在于獲得“碼元比特

位”，這是與其采用的調制技術相關的。表1各調制技術所能表示的碼元種類列表

謂需鼓術名稱碼元種類

ASK幅度鍵控■1

FSK頻移鍵控1

PSK相位鍵控(2相調制)491

4DPSK4相鍵控調制42

|QPSK正交相移布4

根據表1可知，PSK的碼元比特位是1,因此其信道數據速率就是600xl=600b/s；。

8、答案：D

本題解析：

進行物理網絡設計時需要有準確的地形圖、建筑結構圖，以便規(guī)劃線路走向、計算傳輸介質

的數量，評估介質布設的合理性。

9、答案：A

本題解析：

基礎概念題。

10、答案：D

本題解析：

簡單計算題型，原理與上一題相同。發(fā)送時延+傳輸時延=3000/4800+2000KM/2C0000

km/s=0.625+0.01=0.635s=€35ms

11、答案：C

本題解析：

答案：Co本題考查應用數學的基本知識及在網絡中的應用。

某個節(jié)點(特指)發(fā)送成功的條件是其他N-1個節(jié)點都沒有發(fā)送，且本節(jié)點發(fā)送成功。前者

的概率為(l-p)N-l,后者的概率為P。

12、答案：A

本題解析：

OTDR(OpticalTimeDomainReflectometer),光時域反射伉，是利用光線在光纖中傳輸時的瑞

利散射和菲涅爾反射所產生的背向散射而制成的精密的光電一體化儀表，它被廣泛應用于光

纜線路的維護、施工之中，可進行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測

量。TDR(TimeDomainReflectometry),時域反射儀，一種對反射波進行分析的遙控測量技術，

在遙控位置掌握被測量物件的狀況。在網絡介質側試中可用于測試也纜斷點。BtKI(Bittrror

RatioTester),誤碼率測試儀，用于測試網絡傳輸中的誤碼率。Sniffer是一種網絡數據嗅探器，

是一種基于被動偵聽原理的網絡分析方式。使用這種技術方式，可以監(jiān)視網絡的狀態(tài)、數據

流動情況以及網絡上傳輸為信息。

13、答案：A

本題解析：

本題考察網絡規(guī)劃設計中的需求分析階段的內容。網絡需求分析應該確定網絡的投資規(guī)模，

也就是工程造價的估算。

14、答案：A

本題解析：

本題考查項目經濟效益評價主要指標的含義和評價標準。

凈現值是指按行業(yè)基準收益率或設定的折現率，將項目計算期內各年凈現金流量折現到建設

期初的現值之和。該指標表示項目在整個壽命期內所取得的凈收益的現值，如果凈現值大于

0,說明項目能夠盈利、具有經濟可行性：如果凈現值小于0,說明項目不具有經濟可行性。

凈現值率是項目凈現值與項目總投資現值之比，常用于多方案比較，能夠反映資金的利用效

率。投資回報期是指項目的凈收益抵償全部投資所需要的時間。投資回收期越短說明項目盈

利能力越強。在項目評價中，要將計算出的項目投資回收期與行業(yè)的基準投資回收期比較,

前者小于后者時，表明項FI能在規(guī)定的時間內收回投資，否則項FI不具備經濟可行性。

內部收益率是指項目在整個計算期內各年凈現金流最現值累計等于零時的折現率，它反映了

項目以每年的凈收益歸還全額投資以后，所能獲得的最大收益率。只有當內部收益率大于行

業(yè)的基準收益率時，項目才具備經濟可行性。

折現率本身并不是評價指標，而是用于計算凈現值、動態(tài)投資回收期等指標的參數，可預先

設定，或取定為行業(yè)基準收益率。

15.答案：C

本題解析：

采用10.n.X.Y/16的地址模式，每個機構可以用16位作為機構內的主機地址（去掉全0、全

1的地址）。

16、答案：B

本題解析：

本題考查入侵檢測系統的基礎知識。

入侵檢測系統是指通過從計算機網絡和系統若干關鍵點收集信息并對其進行分析，從中發(fā)現

網絡或系統中足否有違反安全策略的行為或遭到入侵的跡象，并依據既定的策略采用一定的

措施的系統。入侵檢測系統的目標在于檢測和發(fā)現攻擊活動，自身并不能阻止攻擊活動。只

有與防火焰等設備聯運，才有