201711网规上午真题

第 1 题

某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令（2△t）、分析指令（1△t)、取操作数（3△t)、运算（1△t），写回结果（2△t）组成，并分别用5个子部件完成，该流水线的最大吞吐率为（）；若连续向流水线拉入10条指令，则该流水线的加速比为（）。

(A)

(B)

(C)

(D)

(A) 1∶10

(B) 2∶1

(C) 5∶2

(D) 3∶1

答案与解析

试题难度：一般
知识点：非网络知识>计算机硬件基础
试题答案：[['B'],['C']]
试题解析：吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务数量。
因为TP=n/Tk
n：任务数
Tk：处理N个任务所需要的时间。
在本题中，最大吞吐率流水线周期（子任务中时间最长的一段花的时间）的倒数，即为（1/3）T。
加速比：完成同样一批任务，不使用流水线所花的时间和使用流水线所用的时间之比。
在本题中，加速比是90/36=5∶2。

第 2 题

RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。

(A) 指令长度固定，指令种类尽量少

(B) 寻址方式尽量丰富，指令功能尽可能强

(C) 增加寄存器数目，以减少访存次数

(D) 用硬布线电路实现指令解码，以尽快完成指令译码

答案与解析

试题难度：容易
知识点：非网络知识>计算机硬件基础
试题答案：[[B]]
试题解析：RISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。相反地，CISC则提倡通过丰富的寻址方式来为用户编程提供更大的灵活性。

第 3 题

在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1，R2，…，R10存放在同一个磁道上，记录的安排顺序如下表所示：

假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为6ms，则处理这10个记录的最长时间为（）；若对信息存储进行优化分布后，处理10个记录的最少时间为（）。

(A) 189ms

(B) 208ms

(C) 289ms

(D) 306ms

(A) 60ms

(B) 90ms

(C) 109ms

(D) 180ms

答案与解析

试题难度：一般
知识点：非网络知识>计算机硬件基础
试题答案：[['D'],['B']]
试题解析：本题是一个较为复杂的磁盘原理问题，我们可以通过模拟磁盘的运行来进行分析求解。运作过程为：
1、读取R1：耗时3ms。读取完，磁头位于R2的开始位置。
2、处理R1：耗时6ms。处理完，磁头位于R4的开始位置。
3、旋转定位到R2开始位置：耗时24ms。
4、读取R2：耗时3ms。读取完，磁头位于R3的开始位置。
5、处理R2：耗时6ms。处理完，磁头位于R5的开始位置。
6、旋转定位到R3开始位置：耗时24ms。
……
从以上分析可以得知，读取并处理R1一共需要9毫秒。而从R2开始，多了一个旋转定位时间，R2旋转定位到读取并处理一共需要33毫秒，后面的R3至R10与R2的情况一致。所以一共耗时：
9+33×9=306毫秒。
本题后面一问要求计算处理10个记录的最少时间。其实只要把记录间隔存放，就能达到这个目标。在物理块1中存放R1，在物理块4中存放R2，在物理块7中存放R3，依此类推，这样可以做到每条记录的读取与处理时间之和均为9ms，所以处理10条记录一共为90ms。

第 4 题

对计算机评价的主要性能指标有时钟频率、（）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引数量、最大并发事务处理能力等。

(A) 丢包率

(B) 端口吞吐量

(C) 可移植性

(D) 数据处理速率

(A) MIPS

(B) 支持协议和标准

(C) 最大连接数

(D) 时延抖动

答案与解析

试题难度：容易
知识点：非网络知识>计算机硬件基础
试题答案：[[D],[C]]
试题解析：衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录（行）数量、单个记录（行）的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

评价Web服务器的主要性能指标有：最大并发连接数、响应延迟、吞吐量。

第 5 题

一个好的变更控制过程，给项目风险承担着提供了正式的建议变更机制。如下图所示的需求变更管理过程中，①②③处对应的内容应分别是（）。

(A) 问题分析与变更描述、变更分析与成本计算、变更实现

(B) 变更描述与成本计算、变更分析、变更实现

(C) 问题分析与变更分析、成本计算、变更实现

(D) 变更描述、变更分析与变更实现、成本计算

答案与解析

试题难度：容易
知识点：非网络知识>项目管理基础
试题答案：[[A]]
试题解析：在需求管理过程中需求的变更是受严格管控的，其流程为：
1、问题分析和变更描述。这是识别和分析需求问题或者一份明确的变更提议，以检查它的有效性，从而产生一个更明确的需求变更提议。
2、变更分析和成本计算。使用可追溯性信息和系统需求的一般知识，对需求变更提议进行影响分析和评估。变更成本计算应该包括对需求文档的修改、系统修改的设计和实现的成本。一旦分析完成并且确认，应该进行是否执行这一变更的决策。
3、变更实现。这要求需求文档和系统设计以及实现都要同时修改。如果先对系统的程序做变更，然后再修改需求文档，这几乎不可避免地会出现需求文档和程序的不一致。

第 6 题

以下关于敏捷方法的叙述中，错误的是（）。

(A) 敏捷型方法的思考角度是“面向开发过程”的

(B) 极限编程是著名的敏捷开发方法

(C) 敏捷型方法是“适应性”而非“预设性”

(D) 敏捷开发方法是迭代增量式的开发方法

答案与解析

试题难度：一般
知识点：非网络知识>软件开发基础
试题答案：[['A']]
试题解析：敏捷方法是面向人的，而非面向过程。

第 7 题

某人持有盗版软件，但不知道该软件是盗版的，该软件的提供者不能证明其提供的复制品有合法来源。此情况下，则该软件的（）应承担法律责任。

(A) 持有者

(B) 持有者和提供者均

(C) 提供者

(D) 提供者和持有者均不

答案与解析

试题难度：一般
知识点：非网络知识>知识产权和标准化
试题答案：[['B']]
试题解析：
《计算机软件保护条例》第三十条：软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任；但是，应当停止使用、销毁该侵权复制品。如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。
盗版软件持有者和提供者均承担法律责任。

第 8 题

以下关于ADSL的叙述中，错误的是（）。

(A) 采用DMT技术依据不同的信噪比为子信道分配不同的数据速率

(B) 采用回声抵消技术允许上下行信道同时双向传输

(C) 通过授权时隙获取信道的使用

(D) 通过不同宽带提供上下行不对称的数据速率

答案与解析

试题难度：一般
知识点：广域网和接入网>XDSL接入
试题答案：[['C']]
试题解析：在双绞线上，ADSL系统的上、下行数据和普通电话业务信号，采用频分复用（FDM）方式分享传输线路。通过FDM 方法把整个带宽分为三个部分：语音，上行、下行。

第 9 题

100BASE-TX采用的编码技术为（），采用（）个电平来表示二进制0和1。

(A) 4B/5B

(B) 8B/6T

(C) 8B/10B

(D) MLT-3

(A) 2

(B) 3

(C) 4

(D) 5

答案与解析

试题难度：一般
知识点：网络基础>信号编码
试题答案：[[D],[B]]
试题解析：MLT-3即Multi-Level Transmit -3，多电平传输码，MLT-3码跟NRZI码有点类型，其特点都是逢“1”跳变，逢“0”保持不变，并且编码后不改变信号速率。如NRZI码不同的是，MLT-3是双极性码，有”-1”、“0”、“1”三种电平，编码后直流成份大大减少，可以进行电路传输，100Base-TX采用此码型。
此题目应该两空统一来看，选择D、B最为合适。当然第一空选A也不能算错。

第 10 题

局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件花费的总时间为（）ms（传播速率为200m/μs），线路有效速率为（）Mb/s。

(A) 1.78

(B) 12.86

(C) 17.8

(D) 128.6

(A) 6.78

(B) 7.86

(C) 8.9

(D) 9.33

答案与解析

试题难度：一般
知识点：企业内部网络规划>CSMA/CD协议
试题答案：[['D'],['D']]
试题解析：总时间的=传输时延+传播时延
先算总的传输时延：
一共150000×8=1200000位，数据帧是（1518-18）×8=12000位，那么一共1200000/（1518-18）×8=100帧。一帧的传输时延是1518×8/10000000，那么总的传输时延是100×1518×8/10000000=0.12144s，而由于是必须等待应答信号，所以应答信号的总传输时延是100×64×8/10000000=0.00512s。总传输时延是0.12144+0.00512=0.1265。
再算总的传播时延：2×100×2000/200000000=0.002s。所以总时延等于128.6ms。
1200000/X=0.1286，那么有效速率是9.33Mbps。

第 11 题

站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（）帧。

(A) 数据帧

(B) 监控帧

(C) 无编号帧

(D) 混合帧

(A) 1，3，4

(B) 3，4，5

(C) 2，3，4

(D) 1，2，3

答案与解析

试题难度：一般
知识点：广域网和接入网>广域网基本概念
试题答案：[['C'],['D']]
试题解析：当建立LAPD连接时，SABME帧一般是第一个被传递的帧，属于无编号帧。接收方发送 REJ（i），当发送方接受到该REJ时，发送方重传第i帧以及第i帧后续的所有帧。

第 12 题

在域名服务器的配置过程中，通常（）。

(A) 根域名服务器和域内主域名服务器均采用迭代算法

(B) 根域名服务器和域内主域名服务器均采用递归算法

(C) 根域名服务器采用迭代算法，域内主域名服务器采用递归算法

(D) 根域名服务器采用递归算法，域内主域名服务器采用迭代算法

答案与解析

试题难度：一般
知识点：传输层和应用层>DNS协议
试题答案：[['C']]
试题解析：根域名服务器一般采用迭代解析，而主域名服务器采用的是递归解析，直接给客户端反馈最后结果。

第 13 题

在Windows操作系统中，启动DNS缓存的服务是（）；采用命令（）可以清除本地缓存中的DNS记录。

(A) DNS Cache

(B) DNS Client

(C) DNS Flush

(D) DNS Start

(A) ipconfig/flushdns

(B) ipconfig/cleardns

(C) ipconfig/renew

(D) ipconfig/release

答案与解析

试题难度：一般
知识点：传输层和应用层>DNS协议
试题答案：[[B],[A]]
试题解析：启动DNS缓存的命令是DNS Client，清除本地DNS记录是ipconfig/flushdns。

第 14 题

IP数据报的首部有填充字段，原因是（）。

(A) IHL的计数单位是4字节

(B) IP是面向字节计数的网络层协议

(C) 受MTU大小的限制

(D) 为首部扩展留余地

答案与解析

试题难度：一般
知识点：企业内部网络规划>IP数据报格式
试题答案：[['A']]
试题解析：用全0的填充字段补齐成为4字节的整数倍。

第 15 题

IP数据报经过MTU较小的网络时需要分片。假设一个大小为3000的报文经过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少为（）字节。

(A) 2

(B) 3

(C) 4

(D) 5

(A) 20

(B) 40

(C) 100

(D) 1500

答案与解析

试题难度：容易
知识点：企业内部网络规划>IP地址和子网划分
试题答案：[[B],[B]]
试题解析：当一个IP数据报封装成链路层的帧时，此数据报的总长度一定不能超过下面的数据链路层的MTU值。当数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。现在一个IP包（20+2980）字节，现在MTU是1500，那么至少分2片，第一片（20+1480），第二片（20+1480），第三片（20+20）。

第 16 题

RSVP协议通过（）来预留资源。

(A) 发送方请求路由器

(B) 接收方请求路由器

(C) 发送方请求接收方

(D) 接收方请求发送方

答案与解析

试题难度：一般
知识点：网络新技术>QoS
试题答案：[['B']]
试题解析：
RSVP是在应用程序开始发送报文之前来为该应用申请网络资源的。RSVP的特点是具有单向性、由接收者发起对资源预留的请求，并维护资源预留信息。路由器为每一条数据流进行资源预留的时候会沿着数据传输方向逐跳发送资源请求报文Path消息，其中包含了自身对于带宽、延迟等参数的需求消息。收到请求的路由器在进行记录后，再把资源请求报文继续发到下一跳。当报文到达目的地，由接收方反向逐跳发送资源预留报文Resv消息给沿途的路由器进行资源预留。

第 17 题

TCP协议在建立连接的过程中会处于不同的状态，采用（）命令显示出TCP连接的状态。下图所示的结果中显示的状态是（）。
C：\Users\ThinkPad>
活动连接
协议本地地址外部地址状态
TCP 10.170.42.75:63568 183.131.12.179：http CLOSE_WAIT

(A) netstat

(B) ipconfig

(C) tracert

(D) show state

(A) 已主动发出连接建立请求

(B) 接收到对方关闭连接请求

(C) 等待对方的连接建立请求

(D) 收到对方的连接建立请求

答案与解析

试题难度：容易
知识点：传输层和应用层>TCP协议
试题答案：[[A],[B]]
试题解析：Netstat命名显示本机的网络连接，其中close_wait状态表示接收到对方关闭连接请求。

第 18 题

自动专用IP地址（Automatic Private IP Address，APIPA）的范围是（），当（）时本地主机使用该地址。

(A) A类地址块127.0.0.0~127.255.255.255

(B) B类地址块169.254.0.0~169.254.255.255

(C) C类地址块192.168.0.0~192.168.255.255

(D) D类地址块224.0.0.0~224.0.255.255

(A) 在本机上测试网络程序

(B) 接收不到DHCP服务器分配的IP地址

(C) 公网IP不够

(D) 自建视频点播服务器

答案与解析

试题难度：容易
知识点：企业内部网络规划>IP地址和子网划分
试题答案：[['B'],['B']]
试题解析：自动专用地址是169.254.X.X/16，是由于DHCP服务器故障时候由操作系统分配的。

第 19 题

假设用户X1有4000台主机，分配给他的超网号为202.112.64.0，则给X1指定合理的地址掩码是（）。

(A) 255.255.255.0

(B) 255.255.224.0

(C) 255.255.248.0

(D) 255.255.240.0

答案与解析

试题难度：容易
知识点：企业内部网络规划>IP地址和子网划分
试题答案：[[D]]
试题解析：4000台主机需要主机号12位，那么子网掩码255.255.240.0满足。

第 20 题

4个网络202.114.129.0/24、202.114.130.0/24、202.114.132.0/24和202.114.133.0/24，在路由器中汇聚成一条路由，该路由的网络地址是（）。

(A) 202.114.128.0/21

(B) 202.114.128.0/22

(C) 202.114.130.0/22

(D) 202.114.132.0/20

答案与解析

试题难度：容易
知识点：企业内部网络规划>路由汇聚
试题答案：[[A]]
试题解析：把四个地址转换为二进制数发现，第三段分别是 10000001 10000010 10000100 10000101 那么前5位一致，所以汇聚后的地址是：202.114.128.0/21。

第 21 题

以下关于在IPv6中任意播地址的叙述中，错误的是（）。

(A) 只能指定给IPv6路由器

(B) 可以用作目标地址

(C) 可以用作源地址

(D) 代表一组接口的标识符

答案与解析

试题难度：一般
知识点：网络新技术>IPV6
试题答案：[['C']]
试题解析：任意播地址是一个标识符对应多个接口的情况。如果一个数据报文要求被传送到一个任意点地址，则将被传送到最近一个接口（路由器决定）。

第 22 题

RIPv2对RIPv1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误的是（）。

(A) 路由器必须有选择地将路由表中的信息发给邻居

(B) 一条路由信息不会被发送给该信息的来源

(C) 水平分割法为了解决路由环路

(D) 发送路由信息到整个网络

答案与解析

试题难度：容易
知识点：路由规划>RIP路由
试题答案：[['D']]
试题解析：水平分隔：RIP路由器从某个接口学到的路由，不会再从这个接口发回给邻居路由器。

第 23 题

OSPF协议把网络划分成4种区域（Area），存根区域（stub）的特点是（）。

(A) 可以接受任何链路更新信息和路由汇总信息

(B) 作为连接各个区域的主干来交换路由信息

(C) 不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由0.0.0.0

(D) 不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息

答案与解析

试题难度：一般
知识点：路由规划>OSPF协议
试题答案：[['C']]
试题解析：在划分了区域之后，OSPF网络中的非主干区域中的路由器对于到外部网络的路由，一定要通过ABR（区域边界路由器）来转发，既然如此，对于区域内的路由器来说，就没有必要知道通往外部网络的详细路由了，只要由ABR向该区域发布一条默认路由，告诉区域内的其他路由器，如果想要访问外部网络，可以通过ABR。这样在区域内的路由器中就只需要为数不多的区域内路由、AS中其他区域的路由和一条指向ABR的默认路由，而不用记录外部路由，能使区域内的路由表简化，降低对路由器的性能要求。这就是OSPF路由协议中“Stub Area”（末梢区域）的设计理念。

第 24 题

在BGP4协议中，当接收到对方打开（open）报文后，路由器采用（）报文响应从而建立两个路由器之间的邻居关系。

(A) 建立（hello）

(B) 更新（update）

(C) 保持活动（keepalive）

(D) 通告（notification）

答案与解析

试题难度：一般
知识点：路由规划>BGP路由协议
试题答案：[[C]]
试题解析：BGP建立邻居后，会通过相互发送Keepalive的数据来维持邻居关系，默认每60秒发送一次，保持时间为180秒，即到达180秒没有收到邻居的Keepalive，便认为邻居丢失，则断开与邻居的连接。

第 25 题

IEEE802.1ad定义的运营商网桥协议是在以太网帧中插入（）字段。

(A) 用户划分VLAN的标记

(B) 运营商虚电路标识

(C) 运营商VLAN标记

(D) MPLS标记

答案与解析

试题难度：一般
知识点：企业内部网络规划>VLAN
试题答案：[['C']]
试题解析：城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入运营商VLAN标记字段，这种技术被称为Q IN Q 。

第 26 题

基于Windows的DNS服务器支持DNS通知，DNS通知的作用是（）。

(A) 本地域名服务器发送域名记录

(B) 辅助域名服务器及时更新信息

(C) 授权域名服务器向管区内发送公告

(D) 主域名服务器向域内用户发送被攻击通知

答案与解析

试题难度：一般
知识点：传输层和应用层>DNS协议
试题答案：[['B']]
试题解析：
DNS通知是一种推进机制，辅助域名服务器及时更新信息DNS通知是一种安全机制，只有被通知的辅助服务器才能进行区域数据库复制，防止没有授权的服务器进行非法的区域复制。

第 27 题

采用CSMA/CD协议的基带总线，段长为2000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（）比特。

(A) 100

(B) 200

(C) 300

(D) 400

答案与解析

试题难度：一般
知识点：企业内部网络规划>CSMA/CD协议
试题答案：[['B']]
试题解析：传输时延要大于2倍传播时延，所以X/10000000>=2×2000/200000000，X=200比特。

第 28 题

结构化布线系统分为六个子系统，由终端设备到信息插座的整个区域组成的是（）。

(A) 工作区子系统

(B) 干线子系统

(C) 水平子系统

(D) 设备间子系统

答案与解析

试题难度：容易
知识点：网络规划和设计>物理网络设计
试题答案：[['A']]
试题解析：工作区子系统：目的是实现工作区终端设备与水平子系统之间的连接，由终端设备连接到信息插座的线缆所组成。

第 29 题

以下叙述中，不属于无源光网络优势的是（）。

(A) 适用于点对点通信

(B) 组网灵活，支持多种拓扑结构

(C) 安装方便，不要另外租用或建造机房

(D) 设备简单，安装维护费用低，投资相对较小

答案与解析

试题难度：一般
知识点：广域网和接入网>光纤接入网
试题答案：[['A']]
试题解析：无源光网络（PON）是一种纯介质网络，避免了外部设备的电磁干扰和雷电影响，减少了线路和外部设备的故障率，提高了系统可靠性，同时节省了维护成本，是电信维护部门长期期待的技术。无源光接入网的优势具体体现在以下几方面：
（1）无源光网体积小，设备简单，安装维护费用低，投资相对也较小。
（2）无源光设备组网灵活，拓扑结构可支持树型、星型、总线型、混合型、冗余型等网络拓扑结构。
（3）安装方便，它有室内型和室外型。其室外型可直接挂在墙上，或放置于“H”杆上，无须租用或建造机房。而有源系统需进行光电、电光转换，设备制造费用高，要使用专门的场地和机房，远端供电问题不好解决，日常维护工作量大。
（4）无源光网络适用于点对多点通信，仅利用无源分光器实现光功率的分配。
（5）无源光网络是纯介质网络，彻底避免了电磁干扰和雷电影响，极适合在自然条件恶劣的地区使用。
（6）从技术发展角度看，无源光网络扩容比较简单，不涉及设备改造，只需设备软件升级，硬件设备一次购买，长期使用，为光纤入户奠定了基础，使用户投资得到保证。

第 30 题

在Windows操作系统中，（）文件可以帮助域名解析。

(A) Cookie

(B) index

(C) hosts

(D) default

答案与解析

试题难度：容易
知识点：传输层和应用层>DNS协议
试题答案：[[C]]
试题解析：在操作系统中，HOSTS文件也可以提供域名解析。

第 31 题

下列DHCP报文中，由客户端发送给服务器的是（）。

(A) DhcpOffer

(B) DhcpNack

(C) DhcpAck

(D) DhcpDecline

答案与解析

试题难度：容易
知识点：传输层和应用层>DHCP协议
试题答案：[['D']]
试题解析：
DHCP客户端收到DHCP服务器回应的ACK报文后，通过地址冲突检测发现服务器分配的地址冲突或者由于其他原因导致不能使用，则发送Decline报文，通知服务器所分配的IP地址不可用。

第 32 题

在Kerberos认证系统中，用户首先向（）申请初始票据。

(A) 应用服务器V

(B) 密钥分发中心KDC

(C) 票据授予服务器TGS

(D) 认证中心CA

答案与解析

试题难度：一般
知识点：网络安全解决方案和病毒防护>数字证书
试题答案：[[B]]
试题解析：在Kerberos认证系统中，用户首先向KDC申请初始票据。

第 33 题

下列关于网络设备安全的描述中，错误的是（）。

(A) 为了方便设备管理，重要设备采用单因素认证

(B) 详细记录网络设备维护人员对设备的所有操作和配置更改

(C) 网络管理人员调离或退出本岗位时设备登录口令应立即更换

(D) 定期备份交换路由设备的配置和日志

答案与解析

试题难度：容易
知识点：网络安全解决方案和病毒防护>安全基础知识
试题答案：[['A']]
试题解析：双因素是密码学的一个概念，从理论上来说，身份认证有三个要素：
第一个要素（所知道的内容）：需要使用者记忆的身份认证内容，例如密码和身份证号码等。
第二个要素（所拥有的物品）：使用者拥有的特殊认证加强机制，例如动态密码卡，IC卡，磁卡等。
第三个要素（所具备的特征）：使用者本身拥有的惟一特征，例如指纹、瞳孔、声音等。
对于重要设备要采用双因素认证。

第 34 题

下列关于IPSec的说法中，错误的是（）。

(A) IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式

(B) 认证头AH提供数据完整性认证、数据源认证和数据机密性服务

(C) 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装

(D) 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装

答案与解析

试题难度：一般
知识点：网络安全解决方案和病毒防护>VPN技术
试题答案：[['B']]
试题解析：认证头协议AH不能加密，只对数据报进行验证、保证报文的完整性。AH采用了安全哈希算法（MD5和SHA1实现），防止黑客截断数据包或者在网络中插入伪造的数据包，也能防止抵赖。

第 35 题

甲和乙从认证中心CA₁获取了自己的证书I_甲和I_乙，丙从认证中心CA₂获取了自己的证书I_丙，下面说法中错误的是（）。

(A) 甲、乙可以直接使用自己的证书相互认证

(B) 甲与丙及乙与丙可以直接使用自己的证书相互认证

(C) CA₁和CA₂可以通过交换各自公钥相互认证

(D) 证书I_甲、I_乙和I_丙中存放的是各自的公钥

答案与解析

试题难度：一般
知识点：网络安全解决方案和病毒防护>数字证书
试题答案：[[B]]
试题解析：不同认证中心认证的数字证书不能直接相互认证。

第 36 题

假设两个密钥分别是K1和K2，以下（）是正确使用三重DES加密算法对明文M进行加密的过程。
①使用K1对M进行DES加密得到C₁
②使用K1对C₁进行DES解密得到C₂
③使用K2对C₁进行DES解密得到C₂
④使用K1对C₂进行DES加密得到C₃
⑤使用K2对C₂进行DES加密得到C₃。

(A) ①②⑤

(B) ①③④

(C) ①②④

(D) ①③⑤

答案与解析

试题难度：一般
知识点：网络安全解决方案和病毒防护>对称加密
试题答案：[['B']]
试题解析：3DES是三重数据加密算法的通称。它相当于是对每个数据块应用三次DES加密算法，密钥长度达到168位，但在软考中是112位，主要是因为第一次加密和第三次加密用的相同的密钥。3DES通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块密码算法。

第 37 题

下面可提供安全电子邮件服务的是（）。

(A) RSA

(B) SSL

(C) SET

(D) S/MIME

答案与解析

试题难度：容易
知识点：网络安全解决方案和病毒防护>安全基础知识
试题答案：[['D']]
试题解析：MIME（Multipurpose Internet Mail Extensions）中文名为：多用途互联网邮件扩展类型。Internet电子邮件由一个邮件头部和一个可选的邮件主体组成，其中邮件头部含有邮件的发送方和接收方的有关信息。而MIME是针对邮件主体的一种扩展描述机制。它设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。所以这是与邮件内容直接相关的一个协议。而S/MIME （Secure Multipurpose Internet Mail Extensions）是对MIME在安全方面的扩展。它可以把MIME实体（比如数字签名和加密信息等）封装成安全对象。增强安全服务，例如具有接收方确认签收的功能，这样就可以确保接收者不能否认已经收到过的邮件。还可以用于提供数据保密、完整性保护、认证和鉴定服务等功能。 S/MIME只保护邮件的邮件主体，对头部信息则不进行加密，以便让邮件成功地在发送者和接收者的网关之间传递。

第 38 题

结合速率与容错，硬盘做RAID效果最好的是（），若做RAID5，最少需要（）块硬盘。

(A) RAID0

(B) RAID1

(C) RAID5

(D) RAID10

(A) 1

(B) 2

(C) 3

(D) 5

答案与解析

试题难度：容易
知识点：服务器和网络存储技术>RAID技术
试题答案：[['D'],['C']]
试题解析：
在读操作上RAID 5和RAID 10是相当的。在写性能下由于RAID 10不存在数据校验的问题，每次写操作只是单纯的执行，所以在写性能上RAID 10是好于RAID 5的。RAID5磁盘利用率是（N-1）/N，最少3块磁盘。

第 39 题

下列存储方式中，基于对象存储的是（）。

(A) OSD

(B) NAS

(C) SAN

(D) DAS

答案与解析

试题难度：一般
知识点：服务器和网络存储技术>网络存储
试题答案：[['A']]
试题解析：对象存储（OBS）综合了NAS和SAN的优点，同时具有SAN的高速直接访问和NAS的分布式数据共享等优势，提供了具有高性能、高可靠性、跨平台以及安全的数据共享的存储体系结构。

第 40 题

网络逻辑结构设计的内容不包括（）。

(A) 逻辑网络设计图

(B) IP地址方案

(C) 具体的软硬件、广域网连接和基本服务

(D) 用户培训计划

答案与解析

试题难度：容易
知识点：网络规划和设计>逻辑网络设计
试题答案：[['D']]
试题解析：利用需求分析和现有网络体系分析的结果来设计逻辑网络结构，最后得到一份逻辑网络设计文档，输出内容包括以下几点： 1、逻辑网络设计图 2、IP地址方案 3、安全方案 4、招聘和培训网络员工的具体说明 5、对软硬件、服务、员工和培训的费用初步估计物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等确定，确保网络的物理连接符合逻辑连接的要求。输出如下内容： 1、网络物理结构图和布线方案 2、设备和部件的详细列表清单 3、软硬件和安装费用的估算 4、安装日程表，详细说明服务的时间以及期限 5、安装后的测试计划 6、用户的培训计划由此可以看出D选项的工作是物理网络设计阶段的任务。

第 41 题

采用P2P协议的BT软件属于（）。

(A) 对等通信模式

(B) 客户机—服务器通信模式

(C) 浏览器—服务器通信模式

(D) 分布式计算通信模式

答案与解析

试题难度：容易
知识点：网络规划和设计>通信规范分析
试题答案：[['A']]
试题解析：对等通信模式：参与的网络节点是平等角色，即是服务的提供者，也是服务的享受者。P2P属于对等计算通信模式。

第 42 题

广域网中有多台核心路由器由设备连接各局域网，每台核心路由器至少存在两条路由，这种网络结构称为（）。

(A) 层次子域广域网结构

(B) 对等子网广域网结构

(C) 半冗余广域网结构

(D) 环形广域网结构

答案与解析

试题难度：一般
知识点：网络规划和设计>逻辑网络设计
试题答案：[['C']]
试题解析：半冗余广域网结构有多台核心路由设备连接各局域网，每台核心路由器至少存在两条路由。

第 43 题

某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（）。

(A) 层次化路由选择

(B) 易于管理和性能优化

(C) 基于故障排查

(D) 使用较少的资源

答案与解析

试题难度：一般
知识点：网络规划和设计>逻辑网络设计
试题答案：[['A']]
试题解析：层次化路由选择：需要配合层次化地址编码。

第 44 题

在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是（），对设备A的作用描述错误的是（）。

(A) IDS

(B) 防火墙

(C) 网闸

(D) UTM

(A) 双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网

(B) 可以防止外部主动攻击

(C) 采用专用硬件控制技术保证内外网的实时连接

(D) 设备对外网的任何响应都是对内网用户请求的回答

答案与解析

试题难度：一般
知识点：网络安全解决方案和病毒防护>网络隔离技术
试题答案：[['C'],['C']]
试题解析：对于政务网的安全需求是在公网和外网之间实行逻辑隔离，在内网和外网之间实行物理隔离。
网闸其实就是模拟人工数据倒换，利用中间数据倒换区，分时地与内外网连接，但一个时刻只与一个网络连接，保持“物理的分离”，实现数据的倒换。

第 45 题

某公寓在有线网络的基础上进行无线网络建设，实现无线入室，并且在保证网络质量的情况下成本可控，应采用的设备布放方式是（）。使用IxChariot软件，打流测试结果支持80MHz信道的上网需求，无线AP功率25mW，信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择：
① 采用802.11ac协议
② 交换机插控制器板卡，采用1+1主机热备
③ 每台POE交换机配置48口千兆板卡，做双机负载
④ POE交换机做楼宇汇聚，核心交换机作无线网的网关
为达到高可靠性和高稳定性，选用的措施有（）。

(A) 放装方式

(B) 馈线方式

(C) 面板方式

(D) 超瘦AP方式

(A) ①②③④

(B) ④

(C) ②③

(D) ①③④

答案与解析

试题难度：一般
知识点：网络新技术>WLAN
试题答案：[['D'],['A']]
试题解析：题目要求成本可控，设备的布线方式采用超瘦AP方式，为了达到高可靠性和稳定性，选用的措施全选。
放装方式缺点在于信号覆盖不均匀，馈线模式缺点在于AP瓶颈，速率低，无标准化的协议。面板模式费用高。

第 46 题

RIPv2路由协议在发送路由更新时，使用的目的IP地址是（）。

(A) 255.255.255.255

(B) 224.0.0.9

(C) 224.0.0.10

(D) 224.0.0.1

答案与解析

试题难度：容易
知识点：路由规划>RIP路由
试题答案：[['B']]
试题解析：RIPV2采用的是组播，组播地址是224.0.0.9。

第 47 题

某单位网络拓扑结构、设备接口及IP地址的配置如下图所示，R1和R2上运行RIPv2路由协议。

在配置完成后，路由器R1、R2的路由表如下图所示。
R1的路由表：
C     1.1.1.0 is directly connected,FastEthernet0/1
C     12.1.1.0 is directly connected,FastEthernet0/0
R2的路由表：
R     1.0.0.0/8[120/1]via 12.1.1.1,00:00:06, FastEthernet0/0
C     2.2.2.0 is directly connected,FastEthernet0/1
C     12.1.1.0 is directly connected,FastEthernet0/0
R1路由表未达到收敛状态的原因可能是（），如果此时在PCI上ping主机PC2，返回的消息是（）。

(A) R1的接口F0/0未打开

(B) R2的接口F0/0未打开

(C) R1未运行RIPv2路由协议

(D) R2未宣告局域网路由

(A) Request timed out

(B) Reply from 1.1.1.1:Destination host unreachable

(C) Reply from 1.1.1.1:bytes=32 time=0ms TTL=255

(D) Reply from 2.2.2.2:bytes=32 time=0ms TTL=126

答案与解析

试题难度：一般
知识点：路由规划>RIP路由
试题答案：[['D'],['B']]
试题解析：R1的路由表没有学习到PC2所在网络，如果此时PC1去PING PC2，返回的消息主机不可达。

第 48 题

在工作区子系统中，信息插座与电源插座的间距不小于（）cm。

(A) 10

(B) 20

(C) 30

(D) 40

答案与解析

试题难度：一般
知识点：网络规划和设计>物理网络设计
试题答案：[['A']]
试题解析：标准问题，信息插座和电源插座的间距不小于10cm。

第 49 题

下列不属于水平子系统的设计内容的是（）。

(A) 布线路由设计

(B) 管槽设计

(C) 设备安装、调试

(D) 线缆选型

答案与解析

试题难度：一般
知识点：网络规划和设计>物理网络设计
试题答案：[['C']]
试题解析：水平子系统也称水平在线子系统，是整个布线系统的一部分，一般在一个楼层上，是从工作区的信息插座开始到水平配线间（楼层弱电间）的配线架。每个信息点均需连接到楼层配线间，最大水平距离：90m。

第 50 题

影响光纤熔接损耗的因素较多，以下因素中影响最大的是（）。

(A) 光纤模场直径不一致

(B) 两根光纤芯径失配

(C) 纤芯截面不圆

(D) 纤芯与包层同心度不佳

答案与解析

试题难度：一般
知识点：网络基础>网络传输介质
试题答案：[['A']]
试题解析：
光在光纤中传输时会产生损耗，这种损耗主要是由光纤自身的传输损耗和光纤接头处的熔接损耗组成。光缆一经定购，其光纤自身的传输损耗也基本确定，而光纤接头处的熔接损耗则与光纤的本身及现场施工有关。努力降低光纤接头处的熔接损耗，则可增大光纤中继放大传输距离和提高光纤链路的衰减裕量。
影响光纤熔接损耗的因素较多，大体可分为光纤本征因素和非本征因素两类。
光纤本征因素是指光纤自身因素，主要有四点。
（1）光纤模场直径不一致；
（2）两根光纤芯径失配；
（3）纤芯截面不圆；
（4）纤芯与包层同心度不佳。
其中光纤模场直径不一致影响最大。
影响光纤接续损耗的非本征因素即接续技术。
（1）轴心错位：单模光纤纤芯很细，两根对接光纤轴心错位会影响接续损耗。当错位1.2μm时，接续损耗达0.5dB。
（2）轴心倾斜：当光纤断面倾斜1°时，约产生0.6dB的接续损耗，如果要求接续损耗≤0.1dB，则单模光纤的倾角应为≤0.3°。
（3）端面分离：活动连接器的连接不好，很容易产生端面分离，造成连接损耗较大。当熔接机放电电压较低时，也容易产生端面分离，此情况一般在有拉力测试功能的熔接机中可以发现。
（4）端面质量：光纤端面的平整度差时也会产生损耗，甚至气泡。
（5）接续点附近光纤物理变形：光缆在架设过程中的拉伸变形，接续盒中夹固光缆压力太大等，都会对接续损耗有影响，甚至熔接几次都不能改善。
其他因素的影响，接续人员操作水平、操作步骤、盘纤工艺水平、熔接机中电极清洁程度、熔接参数设置、工作环境清洁程度等均会影响到熔接损耗的值。

第 51 题

下列叙述中，（）不属于综合布线系统的设计原则。

(A) 综合布线系统与建筑物整体规划、设计和建设各自进行

(B) 综合考虑用户需求、建筑物功能、经济发展水平等因素

(C) 长远规划思想、保持一定的先进性

(D) 采用扩展性、标准化、灵活的管理方式

答案与解析

试题难度：容易
知识点：网络规划和设计>物理网络设计
试题答案：[['A']]
试题解析：
提前将综合布线系统纳入到建筑物整体规划、设计和建设之中，极可能降低成本，使有限的资源发挥最大的效用。

第 52 题

某企业有电信和联通2条互联网接入线路，通过部署（）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。

(A) 负载均衡设备

(B) 网闸

(C) 安全审计设备

(D) 上网行为管理设备

(A) 目标地址

(B) 源地址

(C) 代价

(D) 管理距离

答案与解析

试题难度：容易
知识点：路由规划>策略路由
试题答案：[[A],[B]]
试题解析：通过负责均衡设备可以做到电信联通2条互联网线路接入企业。根据题目要求采用基于源地址的负责均衡策略路由。

第 53 题

某企业网络管理员发现数据备份速率突然变慢，初步检查发现备份服务器和接入交换机的接口速率均显示为百兆，而该连接两端的接口均为千兆以太网接口，且接口速率采用自协商模式。排除该故障的方法中不包括（）。

(A) 检查设备线缆

(B) 检查设备配置

(C) 重启设备端口

(D) 重启交换机

答案与解析

试题难度：一般
知识点：网络规划和设计>测试和维护
试题答案：[['D']]
试题解析：有关自动协商的大多数问题是由于有一方没有工作在自动协商方式。一般是由于线缆故障或端口故障或者设备配置问题。

第 54 题

某企业门户网站（www.xxx.com）被不法分子入侵，查看访问日志，发现存在大量入侵访问记录，如下图所示。

www.xxx.com/news/html/?0’union select 1 from (select count(),concat(floor(rand(0)2),0x3a,(select concat(user,0x3a,password) from pwn_base_admin limit 0,1),0x3a)a from information_schema.tables group by a)b where’1’=’1.htm

该入侵为（）攻击，应配备（）设备进行防护。

(A) DDOS

(B) 跨站脚本

(C) SQL注入

(D) 远程命令执行

(A) WAF（WEB安全防护）

(B) IDS（入侵检测）

(C) 漏洞扫描系统

(D) 负载均衡

答案与解析

试题难度：容易
知识点：网络安全解决方案和病毒防护>网络攻击手段
试题答案：[[C],[A]]
试题解析：属于SQL注入入侵，应配置Web应用防护系统。

第 55 题

Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a（）group is referred to as multicasting. Multicasting done（）the scope of a single LAN segment is straightforward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （）multicast group recognize the multicast address and （）the packet.In this case，only a single copy of the packet is ever transmitted.This technique works because of the （）nature of a LAN：A transmission from any one station is received by all other stations on the LAN.

(A) numerous

(B) only

(C) single

(D) multicast

(A) within

(B) out of

(C) beyond

(D) cover

(A) different

(B) unique

(C) special

(D) corresponding

(A) reject

(B) accept

(C) discard

(D) transmit

(A) multicast

(B) unicast

(C) broadcast

(D) multiple unicast

答案与解析

试题难度：一般
知识点：计算机专业英语>网络专业英语
试题答案：[['D'],['A'],['D'],['B'],['C']]
试题解析：略。

201711网规上午真题

第 1 题

第 2 题

第 3 题

第 4 题

第 5 题

第 6 题

第 7 题

第 8 题

第 9 题

第 10 题

第 11 题

第 12 题

第 13 题

第 14 题

第 15 题

第 16 题

第 17 题

第 18 题

第 19 题

第 20 题

第 21 题

第 22 题

第 23 题

第 24 题

第 25 题

第 26 题

第 27 题

第 28 题

第 29 题

第 30 题

第 31 题

第 32 题

第 33 题

第 34 题

第 35 题

第 36 题

第 37 题

第 38 题

第 39 题

第 40 题

第 41 题

第 42 题

第 43 题

第 44 题

第 45 题

第 46 题

第 47 题

第 48 题

第 49 题

第 50 题

第 51 题

第 52 题

第 53 题

第 54 题

第 55 题

results matching ""

No results matching ""