2012年上半年 网络工程师 答案详解.docx

《2012年上半年 网络工程师 答案详解.docx》由会员分享，可在线阅读，更多相关《2012年上半年 网络工程师 答案详解.docx（55页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、位于CPU与主存之间的高速缓冲存储器（Cache)用于存放部分主存数据的拷贝， 主存地址与Cache地址之间的转换工作由（1）完成。(1)A.硬件 B.软件 C.用户 D.程序员【答案】A【解析】本题考查高速缓冲存储器（Cache)的工作特点。提供“髙速缓存”的目的是为了让数据存取的速度适应CPU的处理速度，其基于的原理是内存中“程序执行与数据访问的局域性行为”，即一定程序执行时间和空间内，被访问的代码集中于一部分。为了充分发挥髙速缓存的作用，不仅依靠“暂存刚刚访问过的数据”，还要使用硬件实现的指令预测与数据预取技术，即尽可能把将要使用的数据预先从内存中取到高速缓存中。一般而言，主存使用DRA

2、M技术，而Cache使用昂贵但较快速的SRAM技术。目前微计算机上使用的AMD或Intel微处理器都在芯片内部集成了大小不等的数据高速缓存和指令高速缓存，通称为L1高速缓存（L1 Cache,即第一级片上高速缓冲存储器)；而比U容量更大的L2髙速缓存曾经被放在CPU外部（主板或者CPU接口卡上)， 但是现在已经成为CPU内部的标准组件；更昂贵的顶级家用和工作站CPU甚至会配备比L2髙速缓存还要大的L3高速缓存。内存单元按字节编址，地址0000A000H0000BFFFH共有（2）个存储单元。(2)A.8192K B.1024K C.13K D.8K【答案】D【解析】本题考查存储器的地址计算知识

3、。每个地址编号为一个存储单元(容量为1个字节),地址区间0000A000H0000BFFFH共有1FFF+1个地址编号（即213)，1K=1024,因此该地址区间的存储单元数为也就是8K。相联存储器按（3）访问。(3)A.地址B.先入后出的方式C.内容 D.先入先出的方式【答案】C【解析】本题考查相联存储器的概念。相联存储器是一种按内容访问的存储器。其工作原理就是把数据或数据的某一部分作为关键字，将该关键字与存储器中的每一单元进行比较，找出存储器中所有与关键字相同的数据字。相联存储器可用在高速缓冲存储器中，在虚拟存储器中用来作段表、页表或快表存储器，还常用在数据库和知识库中。若CPU要执行的指

4、令为：MOV R1, #45 (即将数值45传送到寄存器R1中），则该指令中采用的寻址方式为（4）。(4)A.直接寻址和立即寻址B.寄存器寻址和立即寻址 C.相对寻址和直接寻址D.寄存器间接寻址和直接寻址【答案】B【解析】本题考查指令系统基础知识。指令中的寻址方式就是如何对指令中的地址字段进行解释，以获得操作数的方法或获得程序转移地址的方法。常用的寻址方式有：立即寻址。操作数就包含在指令屮。直接寻址。操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。寄存器寻址。操作数存放在某一寄存器中，指令中给出存放操作数的寄存器名。 寄存器间接寻址。操作数存放在内存单元中，操作数所在存储单元的

5、地址在某个寄存器中。间接寻址。指令中给出操作数地址的地址。相对寻址。指令地址码给出的是一个偏移量（可正可负），操作数地址等于本条指令的地址加上该偏移量。变址寻址。操作数地址等于变址寄存器的内容加偏移量。题目给出的指令中，R1是寄存器，属于寄存器寻址方式，45是立即数，属于立即寻址方式。数据流图（DFD)对系统的功能和功能之间的数据流进行建模，其中顶层数据流图描述了系统的（5)。(5)A.处理过程 B.输入与输出C.数据存储 D.数据实体【答案】B【解析】本题考查数据流图的基本概念。数据流图从数据传递和加工的角度，以图形的方式刻画数据流从输入到输出的移动变换过程，其基础是功能分解。对于复杂一些的

6、实际问题，在数据流图中常常出现许多加工，这样看起来不直观，也不易理解，因此用分层的数据流图来建模。按照系统的层次结构进行逐步分解，并以分层的数据流图反映这种结构关系。在分层的数据流图中，各层数据流图之间应保持“平衡”关系，即输入和输出数据流在各层应该是一致的。以下关于类继承的说法中，错误的是（6)。(6)A.通过类继承，在程序中可以复用基类的代码 B.在继承类中可以增加新代码 C.在继承类中不能定义与被继承类（基类）中的方法同名的方法 D.在继承类中可以覆盖被继承类（基类）中的方法【答案】C【解析】本题考查面向对象的基本知识。继承是面向对象技术的核心概念之一，它是父类和子类之间共享数据和方法的

7、机制，是类之间的一种关系。在定义和实现一个类的时候，可以在一个已经存在的类的基础上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容, 也可以定义和被继承类相同方法名称的方法，构成方法的重载或覆盖。下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动， 边上的值表示完成活动所需要的时间，则（7)在关键路径上。(7)A.BB.CC.DD.H【答案】B【解析】本题考查项目管理及工具技术。根据关键路径法，计算出关键路径为ACFGI,关键路径长度为17。因此里程碑C在关键路径上，而里程碑B、D和H不在关键路径上。软件开发的增量模型（8)。(8)A.最适用于需求

8、被清晰定义的情况B.是一种能够快速构造可运行产品的好方法 C.最适合于大规模团队开发的项目D.是一种不适用于商业产品的创新模型 【答案】B【解析】本题考査软件开发过程模型。增量模型是一种阶段化的软件开发过程模型。在该过程模型中，客户提出系统需求，并指出哪些需求是最重要的。开发团队把软件产品作为一系列的增量构件来设计、编码、集成和测试。每个构件由多个相互作用的模块构成，并且能完成特定的功能。其优点包括：能在较短时间内向用户提交可完成一些有用的工作产品；逐步增加产品的功能，使用户有较充裕的时间学习和适应新产品；项目失败的风险较低；优先级最高的服务首先交付，然后依次将其他构件集成进来，这意味着最重要

9、的服务将接受最多的测试。因此增量模式是一种能够快速构造可运行产品的方法，也适用于今天竞争激烈，需要快速发布产品的市场环境。假设某软件公司与客户签订合同开发一个软件系统，系统的功能有较清晰的定义， 且客户对交付时间有严格要求，则该系统的开发最适宜采用（9)。(9)A.瀑布模型 B.原型模型 C.V模型 D.螺旋模型【答案】A【解析】本题考查软件过程模型。软件过程是软件生存周期中的一系列相关活动，即用于开发和维护软件及相关产品的一系列活动。瀑布模型从一种非常高层的角度描述了软件开发过程中进行的活动，并且提出了要求开发人员经过的事件序列。该模型适用于项目开始时需求已确定的情况。V模型是瀑布模型的变种

10、，它说明测试活动是如何与分析和设计相联系的。原型模型允许开发人员快速地构造整个系统或系统的一部分以理解或澄清问题。原型的用途是获知用户的真正需求，因此原型模型可以有效地引发系统需求。螺旋模型把开发活动和风险管理结合起来，以将风险减到最小并控制风险。本题中系统功能有较清晰定义意味着需求较确定，且对交付时间有严格要求，因此最适宜用瀑布模型。中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是 （10）。(10)A.在中国销售，M需要向L支付专利许可使用费B.返销美国，M不需要向L支付专

11、利许可使用费 C.在其他国家销售，M需要向L支付专利许可使用费 D.在中国销售，M不需要向L支付专利许可使用费【答案】D【解析】本题考查知识产权知识，涉及专利权的相关概念。知识产权受地域限制，只有在一定地域内知识产权才具有独占性。也就是说，各国依照其本国法律授予的知识产权，只能在其本国领域内受其法律保护，而其他国家对这种权利没有保护的义务，任何人均可在自己的国家内自由使用外国人的知识产品，既无需取得权利人的同意（授权)，也不必向权利人支付报酬。例如，中国专利局授予的专利权或中国商标局核准的商标专用权，只能在中国领域内受保护，在其他国家则不给予保护。外国人在我国领域外使用中国专利局授权的发明专利

12、不侵犯我国专利权，如美国人在美国使用我国专利局授权的发明专利不侵犯我国专利权。通过缔结有关知识产权的国际公约或双边互惠协定的形式，某一国家的国民（自然 人或法人）的知识产权在其他国家（缔约国）也能取得权益。参加知识产权国际公约的国家（或者签订双边互惠协定的国家）会相互给予成员国国民的知识产权保护。所以，我国公民、法人完成的发明创造要想在外国受保护，必须在外国申请专利。商标要想在外国受保护，必须在外国申请商标注册。著作权虽然自动产生，但它受地域限制，我国法律对外国人的作品并不是都给予保护，只保护共同参加国际条约国家的公民作品。同样，参加公约的其他成员国也按照公约规定，对我国公民和法人的作品给予保

13、护。虽然众多知识产权国际条约等的订立使地域性有时会变得模糊，但地域性的特征不但是知识 产权最“古老”的特征，也是最基础的特征之一。目前知识产权的地域性仍然存在，是否授予权利、如何保护权利仍须由各缔约国按照其国内法来决定。本题涉及的依照该专利生产的产品在中国或其他国家销售，中国M企业不需要向美国L公司支付这件美国专利的许可使用费。这是因为L公司未在中国及其他国家申请该专利，不受中国及其他国家专利法的保护，因此依照该专利生产的产品在中国及其他国家销售，M企业不需要向L公司支付这件专利的许可使用费。如果返销美国，需要向L公司支付这件专利的许可使用费。这是因为这件专利已在美国获得批准，因而受到美国专利

14、法的保护，M企业依照该专利生产的产品要在美国销售，则需要向L公司支付这件专利的许可使用费。网络中存在各种交换设备，下面的说法中错误的是（11)。(11)A.以太网交换机根据MAC地址进行交换B.帧中继交换机只能根据虚电路号DLCI进行交换C.三层交换机只能根据第三层协议进行交换 D.ATM交换机根据虚电路标识进行信元交换【答案】C【解析】以太网交换机根据数据链路层MAC地址进行帧交换;帧中继网和ATM网都是面向连接的通信网，交换机根据预先建立的虚电路标识进行交换。帧中继的虚电路号是DLCI，进行交换的协议数据单元为“帧”；而ATM网的虚电路号为VPI和VCI，进行交换的协议数据单元为“信元”。

15、三层交换机是指因特网中使用的高档交换机，这种设备把MAC交换的高带宽和低延迟优势与网络层分组路由技术结合起来，其工作原理可以概括为：一次路由，多次交换。就是说，当三层交换机第一次收到一个数据包时必须通过路由功能寻找转发端口，同时记住目标MAC地址和源MAC地址，以及其他相关信息，当再次收到目标地址和源地址相同的帧时就直接进行交换了，不再调用路由功能。所以三层交换机不但具有路由功能，而且比通常的路由器转发得更快。通过以太网交换机连接的一组工作站（12）。(12)A.组成一个冲突域，但不是一个广播域B.组成一个广播域，但不是一个冲突域 C.既是一个冲突域，又是一个广播域D.既不是冲突域，也不是广播

16、域【答案】B【解析】在网络互联设备中，集线器（Hub)工作于第二层，它把从一个端口接收的数据包分发到其他所有端口。任何时刻集线器只允许一个端口发送数据，所以其连接的各个设备构成一个冲突域，同时也是一个广播域。以太网交换机可以识别数据帧中的地址字段， 根据目标地址进行转发，所以这种设备可以允许多个端口同时接收数据。可以说，以太网交换机的所有端口不是一个冲突域，而是一个广播域。E1载波的数据速率是（13） Mb/s, T1载波的数据速率是（14） Mb/s。(13)A.1.544 B.2.048 C.6.312 D.8.448(14)A.1.544 B.2.048 C.6.312 D.8.448【

17、答案】B A【解析】E1载波的数据速率是2.048Mb/s, T1载波的数据速率是1.544Mb/s。设信道带宽为3400Hz,采用PCM编码，采样周期为125us，每个样本量化为256个等级，则信道的数据速率为（15）。(15)A.10Kb/s B.16Kb/s C.56Kb/s D.64Kb/s【答案】D【解析】采用PCM编码，数据速率与采样周期和量化等级有关。根据题意，每秒采样8000次，每个样本提供8位数据，所以数据速率R=8X8000=64Kb/s。考虑到信道带宽为3400Hz,根据理论分析（奈奎斯特定理和香农定理）和实际情况（有关国际标准），这样的信道是可以提供这个数据速率的。曼彻

18、斯特编码的效率是（16） %, 4B/5B编码的效率是（17） %。(16)A.40B.50C.80D.100(17)A.40B.50C.80D.100【答案】B C【解析】在曼彻斯特编码和差分曼彻斯特编码中，每位中间都有一次电平跳变，因此波特率是数据速率的两倍，编码效率为50%。对于高速网络，如果采用这种编码方法，就需要很髙的波特率，其硬件成本则大幅度提高。为了提髙编码的效率，降低电路成本，可以采用4B/5B编码。这种编码方法的原理表示如下图所示。这实际上是一种两级编码方案。在传输介质上传送的是“见1就翻不归零码” (NRZ-I),这种编码的效率是100%，即一个脉冲代表一位。NRZ-I代码

19、序列中“1”的个数越多，越能提供同步定时信息，但如果遇到长串的“0”，则不能提供同步信息，所以在此之前还需经过一次4B/5B编码转换。发送器扫描要发送的位序列，4位分为一组，然后按照下表的对应规则变换成5位的代码。5位二进制代码共有32种状态，在4B/5B编码规则表中选用的5位代码中1的个数都不小于2个，这就保证了在介质上传输的代码能提供足够多的同步信息。由于5个位实际上表示的是4位原始数据，因此其编码效率为80%。另外还有5B/6B、8B/10B等编码方法，其原理是类似的。ARP协议的作用是（18)，它的协议数据单元封装在（19)中传送。ARP请求是采用（20)方式发送的。(18)A.由MA

20、C地址求IP地址 B.由IP地址求MAC地址 C.由IP地址查域名D.由域名查IP地址(19)A.IP分组B.以太帧C.TCP段D.UDP报文(20)A.单播B.组播C.广播D.点播【答案】B B C【解析】IP地址是分配给主机的逻辑地址，在因特网中表示唯一的主机。另外，各个局域网 (称为子网）中的主机都有一个子网内部唯一的地址，这种地址是在子网建立时一次性指定的，甚至可能是与网络硬件相关的，称这个地址为主机的物理地址或硬件地址。从网络互连的角度看，逻辑地址在整个互连网络中有效，而物理地址只是在子网内部有效；逻辑地址由Internet层使用，而物理地址由子网访问子层（即数据链路层） 使用。由于

21、有两种主机地址，因而需要一种映像关系能把这两种地址对应起来。在Internet 中用地址分解协议（Address Resolution Protocol, ARP)来实现逻辑地址到物理地址映像。ARP分组的格式如下图所示，各字段的含义解释如下：硬件类型：网络接口硬件的类型，对以太网此值为1。协议类型：发送方使用的协议，0800H表示IP协议。硬件地址长度：对以太网，地址长度为6字节。协议地址长度：对IP协议，地址长度为4字节。操作类型：通常Internet应用程序把要发送的报文交给IP协议，IP当然知道接收方的逻辑地址(否则就不能通信了），但不一定知道接收方的物理地址。在把IP分组向下传送给本

22、地数据链路实体之前可以用两种方法得到目标物理地址：（1）査本地内存中的ARP地址映像表，其逻辑结构如下表所示。可以看出这是IP 地址和以太网地址的对照表。（2）如果ARP表查不到，就广播一个ARP请求分组，这种分组经过路由器进一步转发，可以到达所有连网的主机。收到该分组的主机一方面可以用分组中的两个源地址更新自己的ARP地址映像表，一方面用自己的IP地址与目标结点协议地址字段比较，若相符则发回一个ARP响应分组，向发送方报告自己的硬件地址；若不相符，则不予回答。RIP是一种基于（21)算法的路由协议，一个通路上最大跳数是（22)，更新路由表的原则是到各个目标网络的（23)。(21)A.链路状态

23、B.距离矢量C.固定路由 D.集中式路由(22)A.7B.15C.31 D.255(23)A.距离最短B.时延最小C.流量最小 D.路径最空闲【答案】B B A【解析】RIP协议采用Bellman-Ford的距离矢量路由算法,用于在TCP/IP的网络中计算最佳路由。RIP以跳步计数（hop count)来度量路由费用，跳步数最小被认为是距离最短。RIP适用于小型网络，允许的跳步数不超过15跳，16跳是不可到达网络，经过16跳的任何分组将被路由器丢弃。OSPF协议使用（24）报文来保持与其邻居的连接。下面关于OSPF拓扑数据库的描述中，正确的是（25）。(24)A.Hello B.Keepali

24、ve C.SPF D.LSU(25)A.每一个路由器都包含了拓扑数据库的所有选项 B.在同一区域中的所有路由器包含同样的拓扑数据库C.使用Dijkstra算法来生成拓扑数据库 D.使用LSA分组来更新和维护拓扑数据库【答案】A D【解析】OSPF是一种链路状态协议，用于在自治系统内部的路由器之间交换路由信息。OSPF 路由器根据收集到的链路状态信息构造网络拓扑结构图，使用Dijkstra最短通路优先算法 (SPF)计算到达各个目标的最佳路由。下表列出了OSPF协议的5种报文，这些报文通过TCP连接传送。OSPF路由器启动后以固定的时间间隔泛洪传播Hello报文，采用目标地址224.0.0.5代

25、表所有的OSPF路由器。在点对点网络上每10s发送一次，在NBMA网络中每30s发送一次。管理Hello 报文交换的规则称为Hello协议。Hello协议用于发现邻居，建立毗邻关系，还用于选举区域内的指定路由器DR和备份指定路由器BDR。OSPF路由器之间通过链路状态公告（Link State Advertisment，LSA)交换网络拓扑信息。LSA中包含连接的接口、链路的度量值（Metric)等信息。在多区域网络中，OSPF路由器可以按不同的功能划分为以下4种：内部路由器。所有接口在同一区域内的路由器，只维护一个链路状态数据库。主干路由器。具有连接主干区域接口的路由器。区域边界路由器（AB

26、R)。连接多个区域的路由器，一般作为一个区域的出口。ABR为每一个连接的区域建立一个链路状态数据库，负责将所连接区域的路由摘要信息发送到主干区域，而主干区域上的ABR则负责将这些信息发送给各个区域。自治系统边界路由器（ASBR)。至少拥有一个连接外部自治系统接口的路由器，负责将外部非OSPF网络的路由信息传入OSPF网络。在正常情况下，区域内的路由器与本区域的DR和BDR通过互相发送数据库描述报文（DBD)交换链路状态信息。路由器把收到的链路状态信息与自己的链路状态数据库进行比较，如果发现接收到了不在本地数据库中的链路信息，则向其邻居发送链路状态请求报文LSR，要求传送有关该链路的完整更新信息

27、。接收到LSR的路由器用链路状态更新LSU报文响应，其中包含了有关的链路状态通告LSA。LSAck用于对LSU进行确认。根据以上说明，并不是每个路由器都包含了拓扑数据库的所有选项，在同一区域中的路由器包含的拓扑数据库也不一定完全相同。TCP协议使用（26）次握手机制建立连接，当请求方发出SYN连接请求后，等待对方回答（27）,这样可以防止建立错误的连接。(26)A.1B.2C.3D.4 (27)A.SYN，ACK B.FIN，ACK C.PSH，ACK D.RST，ACK【答案】C A【解析】TCP建立和释放连接的过程采用三次握手协议。这种协议的目的是连接两端都要声明自己的连接端点标识，并回答

28、对方的连接端点标识，以确保不出现错误的连接。同步标志SYN用于连接建立阶段。建立连接的过程如下：首先是发起方发送一个SYN标志置位的段，其中的发送顺序号为某个值X，称为初始顺序号（Initial Sequence Number, ISN),接收方以SYN和ACK标志置位的段响应，其中的应答顺序号应为X+1 (表示期望从第X+1个字节处开始接收数据），发送顺序号为某个值Y (接收端指定的ISN)。这个段到达发起端后，发起端以ACK标志置位，应答顺序号为Y+1的段回答，连接就正式建立了。可见，所谓初始顺序号是收发双方对连接的标识，也与字节流的位置有关，参见下图。采用DHCP分配IP地址无法做到（2

29、8），当客户机发送dhcpdiscover报文时采用(29)方式发送。(28)A.合理分配IP地址资源B.减少网管员工作量 C.减少IP地址分配出错可能D.提高域名解析速度(29)A.广播B.任意播C.组播D.单播【答案】D A【解析】本题考查考生对DHCP协议及其工作过程的掌握程度。采用DHCP协议可以自动分配IP地址，便于网络管理员依据上网实际用户数合理、动态地分配地址资源，从而达到减轻工作量的目的。由于IP地址资源的分配是由服务器依据地址池进行分配的，减少了分配地址出错的可能，但地址的分配和域名解析不存在直接的联系，无法做到提髙域名解析速度。通过DHCP服务器分配IP地址的工作流程为：寻

30、找DHCP服务器、提供IP租用、接受IP租约及租约确认4步，分别对应的报文为Dhcpdiscover、Dhcpoffer、Dhcprequest 和Dhcpack。当客户端发送dhcpdiscover报文时尚不清楚提供服务的DHCP服务器，只能采用广播方式发送。客户端登录FTP服务器后使用 （30)命令来上传文件。(30)A.get B.!dir C.put D.bye【答案】C【解析】本题考查FTP服务器相关命令。部分命令及功能如下：put：put或send的功能是把本地计算机的一个文件上传到远程主机上。get：get或recv的功能是下载远程主机的一个文件到自己的计算机上。!dir：显示远

31、程计算机上的目录文件和子目录列表。bye：结束FTP服务。SMTP传输的邮件报文采用（31)格式表示。(31)A.ASCII B.ZIP C.PNPD.HTML【答案】A【解析】本题考查SMTP协议及相关服务。SMTP传输的邮件报文需采用ASCII进行编码。在下列选项中，属于IIS 6.0提供的服务组件是（32)。(32)A.SambaB.FTPC.DHCPD.DNS【答案】B【解析】本题考查IIS6.0组件及相关服务。IIS 6.0提供了更为方便的安装/管理功能和增强的应用环境、基于标准的分布协议、改进的性能表现和扩展性，以及更好的稳定性和易用性。其服务组件包括：WWW服务。WWW是图形最为

32、丰富的Internet服务。Web具有很强的链接能力，支持协作和工作流程，可以给分布在世界各地的用户提供商业应用程序。FTP服务。文件传输协议是在Internet中两个远程计算机之间传送文件的协议。该协议允许用户使用FTP命令对远程计算机中的文件系统进行操作。SMTP服务。简单邮件传输协议在客户端应用程序和远程计算机的邮件服务器之间传送邮件信息。POP3服务。POP3的功能是邮件的存储和管理，能为用户提供账号、密码和身份验证功能，与SMTP服务配合，提供完整的邮件服务。与route print具有相同功能的命令是（33)。 (33)A.ping B.arp -a C.netstat -r D.

33、tracert -d【答案】C【解析】本题考查网络管理命令的使用及其作用。route print用于显示路由表项，比如要显示整个路由器的内容，则输入“route print”; 要显示路由表中以“10.”开头的表项，则输入“routeprint 10.*”。Netstat命令用于显示TCP连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）和IPv6统计信息（包括IPv6、 ICMPv6、TCP over IPv6 和UDP over IPv6 等协议）等。Netstat-r 显示IP路由表的内容，其作用等价于路由打印命令rout

34、e print。下面的Linux命令中，能关闭系统的命令是（34）。(34)A.kill B.shutdown C.exit D.logout【答案】B【解析】本题考查Linux基本操作方面的知识。题中的4个选项中，kill用于发送SIGKILL信号，可以用于杀死进程；shutdown用于关闭系统；exit是一个系统调用，用于退出进程，也是一个命令，可以关闭控制台程序；logout用于注销用户。在Linux中，DNS服务器的配置文件是（35)。(35)A./etc/hostname B./etc/host.conf C./etc/resolv.conf D./etc/httpd.conf【答案

35、】C【解析】本题考查DNS服务器配置方面的知识。DNS服务器的配置文件是/etc/resolv.conf， Web服务器的配置文件是/etc/httpd.conf。在Linux中，可以利用（36)命令来终止某个进程。(36)A.kill B.dead C.quit D.exit【答案】A【解析】本题考查Linux基本操作方面的知识。kill可以用于终止进程；dead不是一个有效命令；quit和exit可以用于关闭控制台程序。DNS服务器中提供了多种资源记录，其中（37)定义了区域的邮件服务器及其优先级。(37)A.SOA B.NS C.PTR D.MX【答案】D【解析】本题考查DNS服务器中提

36、供的资源记录。资源记录分为许多不同的类型，常用的有：SOA (Start Of Authoritative)：开始授权记录是区域文件的第一条记录，指明区域的主服务器，指明区域管理员的邮件地址，并给出区域复制的有关信息。生命期（TTL):资源记录在其他名字服务器缓存中保存的最少有效时间（秒）。A (Address)：地址记录表示主机名到IP地址的映像。PTR (Pointer)：指针记录是IP地址到主机名的映射。NS (Name Server)：给出区域的授权服务器。MX (Mail exchanger)：定义了区域的邮件服务器及其优先级（搜索顺序）。CNAME：为正式主机名（canonical

37、 name)定义了一个别名（alias)。某用户正在Internet浏览网页，在Windows命令窗口中输入（38)命令后得到下图所示的结果。若采用抓包器抓获某一报文的以太帧如下图所示，该报文是（39)。(38)A.arp aB.ipconfig /all C.route D.nslookup(39)A.由本机发出的Web页面请求报文 B.由Internet返回的Web响应报文 C.由本机发出的查找网关MAC地址的ARP报文 D.由Internet返回的ARP响应报文【答案】A A【解析】本题考查对实际的网络管理与分析工具的使用情况。图中显示的是IP地址与物理地址的映射表，实现这一功能的协议是

38、ARP，命令为arp -a。从结果图中可以从两个方面得出报文的信息：首先从图中右侧的文字信息GET和HTTP 1.0中可以看出，是由客户端发送的HTTP请求报文，因此是由本机发出的Web页面请求报文。此外，从捕获的以太帧中，目的MAC为网关、源IP为本地PC也能判断出相同结果。在Windows系统中，默认权限最低的用户组是（40)。(40)A.everyone B.administrators C.power users D.users【答案】A【解析】本题考查Windows用户权限方面的知识。在以上4个选项中，用户组默认权限由高到低的顺序是administratorspower users

39、userseveryone。IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最髙的验证方法是 (41)。(41)A.匿名身份验证 B.集成Windows身份验证C.基本身份验证 D.摘要式身份验证【答案】B【解析】本题考查Windows IIS服务中身份认证的基础知识。Windows IIS服务支持的身份认证方式有.NET Passport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。集成Windows身份验证：以Kerberos票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。Windows集成身份验证使用Kerberos版本5和NTLM身份

40、验证。摘要式身份验证：将用户凭据作为MD5哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。.NET Passport身份验证：对IIS的请求必须在查询字符串或Cookie中包含有效的.NET Passport凭据，提供了单一登录安全性，为用户提供对Internet上各种服务的访问权限。基本身份验证：用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。以下关于钓鱼网站的说法中，错误的是（42)。(42)A.钓鱼网站仿冒真实网站的URL地址B.钓鱼网站是一种网络游戏 C.钓鱼网站用于窃取访问者的机密信息D.钓鱼网站可以通过

41、Email传播网址 【答案】B【解析】本题考查网络安全方面的知识。钓鱼网站是指一类仿冒真实网站的URL地址，通过E-mail传播网址，目的是窃取用户账号、密码等机密信息的网站。支持安全Web服务的协议是（43)。(43)A.HTTPS B.WINS C.SOAPD.HTTP【答案】A【解析】本题考查网络安全方面的知识。Web服务的标准协议是HTTP协议，HTTPS对HTTP协议增加了一些安全特性。WINS 是Windows系统的一种协议。SOAP是基于HTTP和XML，用于Web Service的简单对象访问协议。甲和乙要进行通信，甲对发送的消息附加了数字签名，乙收到该消息后利用（44) 验证

42、该消息的真实性。(44)A.甲的公钥 B.甲的私钥 C.乙的公钥 D.乙的私钥 【答案】A【解析】本题考查数字签名的概念。数字签名（Digital Signature)技术是不对称加密算法的典型应用：数据源发送方使用自己的私钥对数据校验和（或）其他与数据内容有关的变量进行加密处理，完成对数 据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名主要的功能是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。下列算法中，（45)属于摘要算法。(45)A.DES B.MD5 C.Diffie-HellmanD

43、.AES【答案】B【解析】本题考查安全算法方面的知识。题中的4个选项中，DES是一种经典的数据加密算法，AES是高级加密算法，Diffie- Hellman是一种密钥交换算法，MD5和SHA属于报文摘要算法。网络的可用性是指（46)。 (46)A.网络通信能力的大小 B.用户用于网络维修的时间 C.网络的可靠性 D.用户可利用网络时间的百分比【答案】D【解析】可用性是指网络系统、网络元素或网络应用对用户可利用的时间的百分比。有些应用对可用性很敏感，例如，飞机订票系统若宕机一小时，就可能减少几十万元的票款；而股票交易系统如果中断运行一分钟，就可能造成几千万元的损失。实际上，可用性是网络元素可靠性

44、的表现，而可靠性是指网络元素在具体条件下完成特定功能的概率。如果用平均无故障时间（Mean Time Between Failure, MTBF)来度量网络元素的故障率，则可用性A可表示为MTBF的函数：其中MTTR (Mean Time To Repair)为发生失效后的平均维修时间。由于网络系统由许多网络元素组成，因此系统的可靠性不但与各个元素的可靠性有关，而且还与网络元素的组织形式有关。根据可靠性理论，由元素串并联组成的系统的可用性与网络元素的可用性之间的关系如下图所示。从图a可以看出，若两个元素串联，则可用性减少。例如，两个Modem串联在链路的两端，若单个Modem的可用性A=0.9

45、8,并假定链路其他部分的可用性为1，则整个链路的可用性A=0.98x0.98=0.9604。从图b可以看出，若两个元素并联，则可用性增加。例如，终端通过两条链路连接到主机，若一条链路失效，另外一条链路自动备份。假定单个链路的可用性A=0.98,则双链路的可用性A=2x0.98 - 0.98x0.98= 1.96 - 0.9604=0.9996。网络管理的5大功能域是（47)。(47)A.配置管理、故障管理、计费管理、性能管理和安全管理B.配置管理、故障管理、计费管理、带宽管理和安全管理 C.配置管理、故障管理、成本管理、性能管理和安全管理 D.配置管理、用户管理、计费管理、性能管理和安全管理 【答案】A【解析】网络管理有5大功能域：故障管理（Fault Management),配置管理（Configuration Management)、计费管理（Accounting Management)、性能管理（Performance Management) 和安全管理（Security Management)，简写为F-CAPS。SNMPv2提供了3种访问管理信息的方法，这3种方法不包括（48)。 (48)A.管理站向代理发出通信请求 B.代理向管理站发出通信请求 C.管理站与管理站之间的通信 D.代理向管理站发送陷入报文【答案】B【解析】