以下為希賽網(wǎng)整理的2010上半年網(wǎng)絡(luò)規(guī)劃設(shè)計師考試真題上午綜合知識部分，供大家參考學(xué)習(xí)。

>>>點擊進(jìn)入網(wǎng)絡(luò)規(guī)劃設(shè)計師歷年真題下載

●E1線路是一種以時分多路復(fù)用技術(shù)為基礎(chǔ)的傳輸技術(shù)，其有效數(shù)據(jù)率（扣除開銷后的數(shù)據(jù)率）約為__(1)__Mbps。
（1）A．1.344
B．1.544
C．1.92
D．2.048

●兩個節(jié)點通過長度為L（米）、數(shù)據(jù)率為B（bps）、信號傳播速度為C（米/秒）的鏈路相連，要在其間傳輸長度為D（位）的數(shù)據(jù)。如果采用電路交換方式，假定電路的建立時間為S（秒），則傳送全部數(shù)據(jù)所需要的時間為__(2)__。如果采用分組交換方式，假定分組的長度為P（位），其中分組頭部長度為H（位），采用連續(xù)發(fā)送方式。忽略最后一個分組填充的數(shù)據(jù)量，要使電路交換方式的傳送時間小于分組交換方式的傳送時間，則應(yīng)滿足的條件是__(3)__。
（2）A．L/C
B．D/B+L/C
C．S+L/C
D．S+D/B+L/C
（3）A．S<L/C
B．S<D*H/(B*(P-H))
C．D/B<P/H
D．L/C<P/B

●曼徹斯特編碼和4B/5B編碼是將數(shù)字?jǐn)?shù)據(jù)編碼為數(shù)字信號的常見方法，后者的編碼效率大約是前者的__(4)__倍。
（4）A．0.5
B．0.8
C．1
D．1.6

●萬兆局域以太網(wǎng)幀的最短長度和最長長度分別是__(5)__字節(jié)。萬兆以太網(wǎng)不再使用CSMA/CD訪問控制方式，實現(xiàn)這一目標(biāo)的關(guān)鍵措施是__(6)__。
（5）A．64和512
B．64和1518
C．512和1518
D．1518和2048
（6）A．提高數(shù)據(jù)率
B．采用全雙工傳輸模式
C．兼容局域網(wǎng)與廣域網(wǎng)
D．使用光纖作為傳輸介質(zhì)

●802.11n標(biāo)準(zhǔn)規(guī)定可使用5.8GHz頻段。假定使用的下限頻率為5.80GHz，則為了達(dá)到標(biāo)準(zhǔn)所規(guī)定的300Mbps數(shù)據(jù)率，使用單信道條件下，其上限頻率應(yīng)不低于__(7)__GHz。
（7）A．5.95
B．6.1
C．6.4
D．11.6

●用戶要求以最低的成本達(dá)到劃分VLAN的目的，且不能以MAC地址作為依據(jù)，規(guī)劃師在規(guī)劃VLAN時，最可能采用的方法是__(8)__。
（8）A．采用具有VLAN功能的二層交換機(jī)，按端口劃分VLAN
B．采用無網(wǎng)管功能的普通交換機(jī)，按IP地址劃分VLAN
C．采用具有IP綁定功能的交換機(jī)，按IP地址劃分VLAN
D．采用具有VLAN功能的三層交換機(jī)，按端口劃分VLAN

●存儲轉(zhuǎn)發(fā)方式是實現(xiàn)網(wǎng)絡(luò)互聯(lián)的方式之一，其主要問題是在每個節(jié)點上產(chǎn)生不確定的延遲時間?？朔@一問題的最有效方法是__(9)__。
（9）A．設(shè)置更多的緩沖區(qū)
B．設(shè)計更好的緩沖區(qū)分配算法
C．提高傳輸介質(zhì)的傳輸能力
D．減少分組的長度

●鏈路狀態(tài)路由算法是OSPF路由協(xié)議的基礎(chǔ)，該算法易出現(xiàn)不同節(jié)點使用的鏈路狀態(tài)信息不一致的問題。為解決該問題，可采用的方法是__(10)__。
（10）A．每個節(jié)點只在確認(rèn)鏈路狀態(tài)信息一致時才計算路由
B．每個節(jié)點把自己的鏈路狀態(tài)信息只廣播到鄰居節(jié)點
C．每個節(jié)點只在自己的鏈路狀態(tài)信息發(fā)生變化時廣播到其它所有節(jié)點
D．每個節(jié)點將收到的鏈路狀態(tài)信息緩存一段時間，只轉(zhuǎn)發(fā)有用的鏈路狀態(tài)信息

●SDH網(wǎng)絡(luò)采用二維幀結(jié)構(gòu)，將STM-1幀復(fù)用成STM-4幀的過程可簡述為__(11)__。
（11）A．將4個STM-1幀的頭部和載荷分別按字節(jié)間插方式相對集中在一起作為STM-4幀的頭部和載荷，頭部的長度占幀長的比例不變
B．將4個STM-1幀順序排列，封裝成一個STM-4幀，頭部的長度占幀長的比例不變
C．將4個STM-1幀的頭部和載荷分別集中在一起，頭部的長度占幀長的比例不變
D．選取一個STM-1幀的頭部作為STM-4的頭部，將4個STM-1的載荷順序集中作為STM-4的載荷

●利用WiFi實現(xiàn)無線接入是一種廣泛使用的接入模式，AP可以有條件地允許特定用戶接入以限制其他用戶。其中較好的限制措施是__(12)__。
（12）A．設(shè)置WAP密鑰并分發(fā)給合法用戶
B．設(shè)置WEP密鑰并分發(fā)給合法用戶
C．設(shè)置MAC地址允許列表
D．關(guān)閉SSID廣播功能以使無關(guān)用戶不能連接AP

●設(shè)計一個網(wǎng)絡(luò)時，擬采用B類地址，共有80個子網(wǎng)，每個子網(wǎng)約有300臺計算機(jī)，則子網(wǎng)掩碼應(yīng)設(shè)為__(13)__。如果采用CIDR地址格式，則最可能的分配模式是__(14)__。
（13）A．255.255.0.0
B．255.255.254.0
C．255.255.255.0
D．255.255.255.240
（14）A．172.16.1.1/23
B．172.16.1.1/20
C．172.16.1.1/16
D．172.16.1.1/9

●在IPv6協(xié)議中，一臺主機(jī)通過一個網(wǎng)卡接入網(wǎng)絡(luò)，該網(wǎng)卡所具有的IPv6地址數(shù)最少為__(15)__個。
（15）A．1
B．2
C．3
D．4

●利用ICMP協(xié)議可以實現(xiàn)路徑跟蹤功能。其基本思想是：源主機(jī)依次向目的主機(jī)發(fā)送多個分組P1、P2、…，分組所經(jīng)過的每個路由器回送一個ICMP報文。關(guān)于這一功能，描述正確的是__(16)__。
（16）A．第i個分組的TTL為i，路由器Ri回送超時ICMP報文
B．每個分組的TTL都為15，路由器Ri回送一個正常ICMP報文
C．每個分組的TTL都為1，路由器Ri回送一個目的站不可達(dá)的ICMP報文
D．每個分組的TTL都為15，路由器Ri回送一個目的站不可達(dá)的ICMP報文

●OSPF協(xié)議規(guī)定，當(dāng)AS太大時，可將其劃分為多個區(qū)域，為每個區(qū)域分配一個標(biāo)識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識符為__(17)__。
（17）A．127.0.0.1
B．0.0.0.0
C．255.255.255.255
D．該網(wǎng)絡(luò)的網(wǎng)絡(luò)號

●TCP協(xié)議使用三次握手機(jī)制建立連接，其中被請求方在第二次握手時需應(yīng)答的關(guān)鍵信息及其作用是__(18)__。
（18）A．確認(rèn)號是發(fā)起方設(shè)定的初始序號加1之后的數(shù)值，確認(rèn)被請求者的身份
B．確認(rèn)號是發(fā)起方設(shè)定的初始序號+1，確認(rèn)發(fā)起方的身份
C．確認(rèn)號是被請求者設(shè)定的初始序號+1，同步將要接收的數(shù)據(jù)流編號
D．確認(rèn)號是被請求者設(shè)定的初始序號+1，確認(rèn)發(fā)起方的身份

●由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進(jìn)行AS之間的路由選擇。以下敘述正確的是__(19)__。
（19）A．AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址
B．AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址
C．AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址
D．AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

●有人說，P2P應(yīng)用消耗大量的網(wǎng)絡(luò)帶寬，甚至占網(wǎng)絡(luò)流量的90%。對此的合理解釋是__(20)__。
（20）A．實現(xiàn)相同的功能，P2P方式比非P2P方式需要傳輸更多數(shù)據(jù)，占用更多的網(wǎng)絡(luò)帶寬
B．實現(xiàn)相同的功能，P2P方式比非P2P方式響應(yīng)速度更快，需要占用更多的網(wǎng)絡(luò)帶寬
C．P2P方式總是就近獲取所需要的內(nèi)容，單個P2P應(yīng)用并不比非P2P方式占用更多的帶寬，只是用戶太多，全部用戶一起占用的帶寬大
D．P2P方式需要從服務(wù)器獲取所需要的內(nèi)容，單個P2P應(yīng)用比非P2P方式需要占用更多的帶寬

●某網(wǎng)絡(luò)內(nèi)部計算機(jī)采用私有地址，通過一個路由器連接到Internet。該路由器具有一個合法的IP地址，現(xiàn)在要求Internet上的用戶能訪問該內(nèi)網(wǎng)上的Web服務(wù)器，則該內(nèi)網(wǎng)上DHCP服務(wù)器及路由器應(yīng)滿足的條件是__(21)__。
（21）A．DHCP服務(wù)器為Web服務(wù)器分配固定IP地址，路由器設(shè)置地址映射
B．DHCP服務(wù)器為Web服務(wù)器分配路由器具有的合法IP地址，路由器設(shè)置地址映射
C．DHCP服務(wù)器為Web服務(wù)器動態(tài)分配IP地址，路由器取消80端口過濾功能
D．DHCP服務(wù)器為Web服務(wù)器動態(tài)分配IP地址，路由器取消21端口過濾功能

●使用SMTP協(xié)議發(fā)送郵件時，可以選用PGP加密機(jī)制。PGP的主要加密方式是__(22)__。
（22）A．郵件內(nèi)容生成摘要，對摘要和內(nèi)容用DES算法加密
B．郵件內(nèi)容生成摘要，對摘要和內(nèi)容用AES算法加密
C．郵件內(nèi)容生成摘要，對內(nèi)容用IDEA算法加密，對摘要和IDEA密鑰用RSA算法加密
D．對郵件內(nèi)容用RSA算法加密

●SMI是MIB組織信息的方式，其中每個節(jié)點對應(yīng)一個編碼。因第1級只有3個節(jié)點，所以采用了壓縮編碼。節(jié)點1.3.6.1對應(yīng)的壓縮編碼為__(23)__；該節(jié)點上安裝的是SNMPv2協(xié)議，當(dāng)該節(jié)點出現(xiàn)故障時，網(wǎng)絡(luò)可能進(jìn)行的操作是__(24)__。
（23）A．1.3.6.1
B．0.3.6.1
C．4.6.1
D．43.6.1
（24）A．故障節(jié)點等待GetRequest消息
B．故障節(jié)點發(fā)送Trap消息
C．故障節(jié)點等待SetRequest消息
D．管理節(jié)點發(fā)送Trap消息

●DiffServ是Internet實現(xiàn)QoS的一種方式，它對IP的主要修改是__(25)__，其實現(xiàn)過程可簡述為__(26)__。
（25）A．設(shè)置DS域，將IP分組分為不同的等級和丟棄優(yōu)先級
B．設(shè)置DS域和RSVP協(xié)議
C．定義轉(zhuǎn)發(fā)等價類
D．定義多種包格式，分別封裝不同優(yōu)先級的數(shù)據(jù)
（26）A．邊界路由器對數(shù)據(jù)包進(jìn)行分類，設(shè)置不同的標(biāo)記，并選擇不同的路徑LSP轉(zhuǎn)發(fā)
B．邊界路由器對數(shù)據(jù)包進(jìn)行分類，設(shè)置不同的標(biāo)識，并根據(jù)SLA和PHB選擇不同的隊列轉(zhuǎn)發(fā)
C．對數(shù)據(jù)包進(jìn)行分類，并據(jù)此實施資源預(yù)留，對不能獲得資源的包實施丟棄
D．在網(wǎng)絡(luò)中設(shè)置不同優(yōu)先級的路徑，按照數(shù)據(jù)包的優(yōu)先級分別選擇相應(yīng)的路徑轉(zhuǎn)發(fā)

●某政府機(jī)構(gòu)擬建設(shè)一個網(wǎng)絡(luò)，委托甲公司承建。甲公司的張工程師帶隊去進(jìn)行需求調(diào)研，在與委托方會談過程中記錄了大量信息，其中主要內(nèi)容有：
用戶計算機(jī)數(shù)量：80臺；業(yè)務(wù)類型：政務(wù)辦公，在辦公時不允許連接Internet；分布范圍：分布在一棟四層樓房內(nèi)；最遠(yuǎn)距離：約80米；該網(wǎng)絡(luò)通過專用光纖與上級機(jī)關(guān)的政務(wù)網(wǎng)相連；網(wǎng)絡(luò)建設(shè)時間：三個月。
張工據(jù)此撰寫了需求分析報告，與常規(guī)網(wǎng)絡(luò)建設(shè)的需求分析報告相比，該報告的最大不同之處應(yīng)該是__(27)__。為此，張工在需求報告中特別強(qiáng)調(diào)應(yīng)增加預(yù)算，以采購性能優(yōu)越的進(jìn)口設(shè)備。該需求分析報告__(28)__。
（27）A．網(wǎng)絡(luò)隔離需求
B．網(wǎng)絡(luò)速度需求
C．文件加密需求
D．郵件安全需求
（28）A．恰當(dāng)，考慮周全
B．不很恰當(dāng)，因現(xiàn)有預(yù)算足夠買國產(chǎn)設(shè)備
C．不恰當(dāng)，因無需增加預(yù)算也能采購到好的進(jìn)口設(shè)備
D．不恰當(dāng)，因政務(wù)網(wǎng)的關(guān)鍵設(shè)備不允許使用進(jìn)口設(shè)備

●甲方是一個對網(wǎng)絡(luò)響應(yīng)速度要求很高的機(jī)構(gòu)，張工負(fù)責(zé)為甲方的網(wǎng)絡(luò)工程項目進(jìn)行邏輯設(shè)計，他的設(shè)計方案的主要內(nèi)容可概述為：
①采用核心層、分布層、接入層三層結(jié)構(gòu)；
②局域網(wǎng)以使用WLAN為主；
③骨干網(wǎng)使用千兆以太網(wǎng)；
④地址分配方案是：按甲方各分支機(jī)構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.X的模式分配，其中n為分支機(jī)構(gòu)的序號（0表示總部，分支機(jī)構(gòu)總數(shù)不會超過10，每個分支機(jī)構(gòu)內(nèi)的計算機(jī)數(shù)在100至200之間）；
⑤配置一個具有NAT功能的路由器實現(xiàn)機(jī)構(gòu)內(nèi)部計算機(jī)連接Internet。
針對局域網(wǎng)的選型，你的評價是__(29)__。
針對地址分配方案，你的評價是__(30)__。
針對NAT及其相關(guān)方案，你的評價是__(31)__。
（29）A．選型恰當(dāng)
B．不恰當(dāng)，WLAN不能滿足速度要求
C．不恰當(dāng)，WLAN不能滿足物理安全要求
D．不恰當(dāng)，WLAN不能滿足覆蓋范圍的要求
（30）A．設(shè)計合理
B．不合理，子網(wǎng)太多，需要額外的路由器互聯(lián)
C．不合理，每個子網(wǎng)太大，不利于管理
D．不合理，無法實現(xiàn)自動分配IP地址
（31）A．設(shè)計合理
B．不合理，計算機(jī)太多，NAT成為瓶頸
C．不合理，不能由一個NAT為不同的子網(wǎng)實現(xiàn)地址自動分配
D．不合理，一個路由器不能連接太多的子網(wǎng)

●在一個占地200*80m²生產(chǎn)大型機(jī)床的車間里布置網(wǎng)絡(luò)，有200臺計算機(jī)需要連網(wǎng)，沒有任何現(xiàn)成網(wǎng)線，對網(wǎng)絡(luò)的響應(yīng)速度要求是能實時控制。設(shè)計師在進(jìn)行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機(jī)房，將所有的交換機(jī)、路由器、服務(wù)器放置在該中心機(jī)房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)并用PVC線槽鋪設(shè)。該設(shè)計方案的最嚴(yán)重問題是__(32)__，其它嚴(yán)重問題及建議是__(33)__。
（32）A．未將機(jī)房與廠房分開
B．未給出機(jī)房的設(shè)計方案
C．交換機(jī)集中于機(jī)房浪費大量雙絞線電纜
D．交換機(jī)集中于中心機(jī)房將使得水平布線超過100米的長度限制
（33）A．普通超5類線無抗電磁干擾能力，應(yīng)選用屏蔽線，用金屬管/槽鋪設(shè)
B．PVC線槽阻燃性能差，應(yīng)選用金屬槽
C．超5類雙絞線性能不能滿足速度要求，應(yīng)改用6類雙絞線
D．生產(chǎn)車間是集中控制，所以應(yīng)減少計算機(jī)數(shù)量

●工程師利用某種測試設(shè)備在每個信息點對已經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)每個UTP中都有幾根線的長度不正確，以為是RJ45接頭做得不好，于是重做RJ45接頭，但現(xiàn)象依舊。經(jīng)檢查，測試設(shè)備無故障。其原因是__(34)__，更好的測試方案是__(35)__。
（34）A．測試設(shè)備與測試環(huán)境不符
B．測試人員不會使用測試設(shè)備
C．未連接計算機(jī)
D．對端連接了交換機(jī)
（35）A．選用更高級的測試設(shè)備
B．更換測試人員
C．每個信息點連接計算機(jī)看是否能上網(wǎng)
D．用戶端不接計算機(jī)，在配線間反向測試

●某樓有6層，每層有一個配線間，其交換機(jī)通過光纖連接到主機(jī)房，同時用超5類UTP連接到該樓層的每間房，在每間房內(nèi)安裝一個交換機(jī)，連接房內(nèi)的計算機(jī)；中心機(jī)房配置一個路由器實現(xiàn)NAT并使用僅有的一個外網(wǎng)IP地址上聯(lián)至Internet；應(yīng)保證樓內(nèi)所有用戶能同時上網(wǎng)。網(wǎng)絡(luò)接通后，用戶發(fā)現(xiàn)上網(wǎng)速度極慢。最可能的原因及改進(jìn)措施是__(36)__。按此措施改進(jìn)后，用戶發(fā)現(xiàn)經(jīng)常不能上網(wǎng)，經(jīng)測試，網(wǎng)絡(luò)線路完好，則最可能的原因及改進(jìn)措施是__(37)__。
（36）A．NAT負(fù)荷過重。取消NAT，購買并分配外網(wǎng)地址
B．NAT負(fù)荷過重。更換成兩個NAT
C．路由策略不當(dāng)。調(diào)整路由策略
D．網(wǎng)絡(luò)布線不合理。檢查布線是否符合要求
（37）A．很多人不使用分配的IP地址，導(dǎo)致地址沖突。在樓層配線間交換機(jī)端口上綁定IP地址
B．無法獲得IP地址。擴(kuò)大DHCP地址池范圍或分配靜態(tài)地址
C．交換機(jī)配置不當(dāng)。更改交換機(jī)配置
D．路由器配置不當(dāng)。更改路由器配置

●評估網(wǎng)絡(luò)性能時，用戶最關(guān)心的指標(biāo)是__(38)__。當(dāng)用排隊論模型分析網(wǎng)絡(luò)性能時，對結(jié)果影響最大的參數(shù)是__(39)__。
（38）A．實際數(shù)據(jù)率
B．丟包率
C．性價比
D．故障率
（39）A．平均誤碼率
B．分組平均到達(dá)率
C．分組平均長度
D．分組平均丟失率

●設(shè)計師為一個有6萬師生的大學(xué)網(wǎng)絡(luò)中心機(jī)房設(shè)計的設(shè)備方案是：數(shù)據(jù)庫服務(wù)器選用高性能小型機(jī)，郵件服務(wù)器選用集群服務(wù)器，20TB FC磁盤陣列作為郵件服務(wù)器的存儲器：邊界路由器選用具有萬兆模塊和IPv6的高性能路由器，使用中國電信的1000Mbps出口接入到Internet；安裝500用戶的高性能VPN用于校外師生遠(yuǎn)程訪問；使用4H UPS作為應(yīng)急電源。
針對服務(wù)器方案，你的評價是__(40)__。
針對VPN方案，你的評價是__(41)__。
針對接入Internet方案，你的評價是__(42)__。
針對UPS方案，你的評價是__(43)__。
（40）A．?dāng)?shù)據(jù)庫服務(wù)器選擇恰當(dāng)，郵件服務(wù)器選擇不當(dāng)
B．?dāng)?shù)據(jù)庫服務(wù)器選擇不當(dāng)，郵件服務(wù)器選擇恰當(dāng)
C．?dāng)?shù)據(jù)庫服務(wù)器和郵件服務(wù)器均選擇恰當(dāng)
D．FC磁盤陣列選擇不當(dāng)，應(yīng)選用iSCSI方式
（41）A．VPN選擇規(guī)模適當(dāng)
B．VPN規(guī)模偏大，浪費資源
C．VPN規(guī)模偏小，難以滿足要求
D．不能確定
（42）A．方案恰當(dāng)
B．路由器選擇恰當(dāng)；出口帶寬偏小，難以滿足要求
C．路由器配置偏高；出口帶寬可行
D．路由器配置偏高；出口帶寬偏小，難以滿足要求
（43）A．方案恰當(dāng)
B．UPS電池容量偏大，應(yīng)配備2H電池，使用雙回路市電
C．UPS電池容量偏大，應(yīng)配備2H電池，另配一臺備用發(fā)電機(jī)
D．UPS電池容量太小，應(yīng)配備8H以上電池

●某銀行擬在遠(yuǎn)離總部的一個城市設(shè)立災(zāi)備中心，其中的核心是存儲系統(tǒng)。該存儲系統(tǒng)恰當(dāng)?shù)拇鎯︻愋褪莀_(44)__，不適于選用的磁盤是__(45)__。
（44）A．NAS
B．DAS
C．IP SAN
D．FC SAN
（45）A．FC通道磁盤
B．SCSI通道磁盤
C．SAS通道磁盤
D．固態(tài)盤

●病毒和木馬的根本區(qū)別是__(46)__。
（46）A．病毒是一種可以獨立存在的惡意程序，只在執(zhí)行時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，只在控制端發(fā)出命令后才起破壞作用
B．病毒是一種可以獨立存在的惡意程序，只在傳播時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，一般只在控制端發(fā)出命令后才起破壞作用
C．病毒是一種可以跨網(wǎng)絡(luò)運行的惡意程序，只要存在就有破壞作用。木馬是駐留在被入侵者計算機(jī)上的惡意程序，一旦駐留成功就有破壞作用
D．病毒是一種可以自我隱藏的惡意程序，木馬是不需要自我隱藏的惡意程序

●內(nèi)網(wǎng)計算機(jī)感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務(wù)端建立聯(lián)系。此時要使木馬發(fā)揮作用，可采用的方法是__(47)__。
（47）A．由服務(wù)端主動向控制端發(fā)起通信
B．由雙方共知的第三方作為中轉(zhuǎn)站實現(xiàn)間接通信
C．服務(wù)端盜用合法IP地址，偽裝成合法用戶
D．服務(wù)端以病毒方式運行，直接破壞所駐留的計算機(jī)

●VPN實現(xiàn)網(wǎng)絡(luò)安全的主要措施是__(48)__，L2TP與PPTP是VPN的兩種代表性協(xié)議，其區(qū)別之一是__(49)__。
（48）A．對發(fā)送的全部內(nèi)容加密
B．對發(fā)送的載荷部分加密
C．使用專用的加密算法加密
D．使用專用的通信線路傳送
（49）A．L2TP只適于IP網(wǎng)，傳輸PPP幀；PPTP既適于IP網(wǎng)，也適于非IP網(wǎng)，傳輸以太幀
B．L2TP只適于IP網(wǎng)，傳輸以太幀；PPTP既適于IP網(wǎng)，也適于非IP網(wǎng)，傳輸PPP幀
C．都傳輸PPP幀，但PPTP只適于IP網(wǎng)，L2TP既適于IP網(wǎng)，也適于非IP網(wǎng)
D．都傳輸以太幀，但PPTP只適于IP網(wǎng)，L2TP既適于IP網(wǎng)，也適于非IP網(wǎng)

●分別利用MD5和AES對用戶密碼進(jìn)行加密保護(hù)，以下有關(guān)敘述正確的是__(50)__。
（50）A．MD5只是消息摘要算法，不適宜于密碼的加密保護(hù)
B．AES比MD5更好，因為可恢復(fù)密碼
C．AES比MD5更好，因為不能恢復(fù)密碼
D．MD5比AES更好，因為不能恢復(fù)密碼

●RSA是一種公開密鑰加密算法。其原理是：已知素數(shù)p、q，計算n=pq，選取加密密鑰e，使e與（p-1）×（q-1）互質(zhì)，計算解密密鑰d≡e-1 mod（（p-1）×（q-1））。其中n、e是公開的。如果M、C分別是明文和加密后的密文，則加密的過程可表示為__(51)__。
假定Ex^y(M)表示利用X的密鑰Y對消息M進(jìn)行加密，Dx^y(M)表示利用X的密鑰Y對消息M進(jìn)行解密，其中Y=P表示公鑰，Y=S表示私鑰。A利用RSA進(jìn)行數(shù)字簽名的過程可以表示為__(52)__，A利用RSA實施數(shù)字簽名后不能抵賴的原因是__(53)__。
（51）A．C=M^e mod n
B．C=Mⁿ mod e
C．C=M^d mod n
D．C=M^e mod d
（52）A．EB^S(EA^P(M))
B．EB^P(EA^S(M))
C．EB^P(EA^P(M))
D．DB^P(EA^P(M))
（53）A．算法是有效的
B．是A而不是第三方實施的簽名
C．只有A知道自己的私鑰
D．A公布了自己的公鑰，且不可偽造

●PKI由多個實體組成，其中管理證書發(fā)放的是__(54)__，證書到期或廢棄后的處理方法是__(55)__。
（54）A．RA
B．CA
C．CRL
D．LDAP
（55）A．刪除
B．標(biāo)記無效
C．放于CRL并發(fā)布
D．回收放入待用證書庫

●甲公司是一個有120人的軟件公司，為加強(qiáng)安全管理，甲公司對公司內(nèi)局域網(wǎng)采取了如下措施：安裝隔離網(wǎng)閘限制對Internet的訪問；安裝過濾軟件禁止郵件被發(fā)送到Internet；對堆疊在一起的3臺48口交換機(jī)的每個已連接端口，綁定MAC地址和IP地址，限制無關(guān)計算機(jī)訪問局域網(wǎng)；每臺計算機(jī)只安裝DVDROM并取消USB口以防止公司重要文檔被拷貝。但公司發(fā)現(xiàn)，這些措施沒能阻止公司機(jī)密文檔的泄露。
一個明顯且主要的漏洞是__(56)__。
即使沒有上述漏洞，員工也可以將自己的筆記本計算機(jī)連接到公司局域網(wǎng)上，拷貝相關(guān)文檔，其可行的手段是__(57)__。
（56）A．隔離網(wǎng)閘不能阻止信息傳送
B．員工可建立FTP服務(wù)器外傳文檔
C．沒有設(shè)置進(jìn)入網(wǎng)絡(luò)的密碼系統(tǒng)
D．沒有限制交換機(jī)上未用的端口
（57）A．秘密修改交換機(jī)的配置
B．盜用別人的密碼進(jìn)入網(wǎng)絡(luò)
C．在筆記本計算機(jī)上實施MAC地址克隆
D．繞開交換機(jī)直接與服務(wù)器相連接

●張工組建了一個家庭網(wǎng)絡(luò)并連接到Internet，其組成是：帶ADSL功能、4個RJ45接口交換機(jī)和簡單防火墻的無線路由器，通過ADSL上聯(lián)到Internet，家庭內(nèi)部計算機(jī)通過WiFi無線連接，一臺打印機(jī)通過雙絞線電纜連接到無線路由器的RJ45接口供全家共享。某天，張工發(fā)現(xiàn)自己的計算機(jī)上網(wǎng)速度明顯變慢，硬盤指示燈長時間閃爍，進(jìn)一步檢查發(fā)現(xiàn)，網(wǎng)絡(luò)發(fā)送和接收的字節(jié)數(shù)快速增加。張工的計算機(jī)出現(xiàn)這種現(xiàn)象的最可能原因是__(58)__，由此最可能導(dǎo)致的結(jié)果是__(59)__，除了升級殺病毒軟件外，張工當(dāng)時可采取的有效措施是__(60)__。做完這些步驟后，張工開始全面查殺病毒。之后，張工最可能做的事是__(61)__。
（58）A．感染了病毒
B．受到了木馬攻擊
C．硬盤出現(xiàn)故障
D．網(wǎng)絡(luò)出現(xiàn)故障
（59）A．硬盤損壞
B．網(wǎng)絡(luò)設(shè)備不能再使用
C．硬盤上資料被拷貝或被偷看
D．讓硬盤上的文件都感染病毒
（60）A．關(guān)閉計算機(jī)
B．關(guān)閉無線路由器
C．購買并安裝個人防火墻
D．在無線路由器上調(diào)整防火墻配置過濾可疑信息
（61）A．格式化硬盤重裝系統(tǒng)
B．購買并安裝個人防火墻
C．升級無線路由器軟件
D．檢查并下載、安裝各種補(bǔ)丁程序

●ACL是利用交換機(jī)實現(xiàn)安全管理的重要手段。利用ACL不能實現(xiàn)的功能是__(62)__。
（62）A．限制MAC地址
B．限制IP地址
C．限制TCP端口
D．限制數(shù)據(jù)率

●某公司打算利用可移動的無線傳感器組成一個Ad hoc式的無線傳感器網(wǎng)絡(luò)，用于野外臨時性監(jiān)控，并把監(jiān)測結(jié)果通過Internet傳送到公司內(nèi)部的服務(wù)器。適于該網(wǎng)絡(luò)的路由協(xié)議是__(63)__，用于該網(wǎng)絡(luò)與公司通信的最佳方式是__(64)__。
（63）A．RIP
B．OSPF
C．AODV
D．BGP-4
（64）A．ADSL
B．3G
C．WiMAX
D．GPRS

●進(jìn)度控制工作包含大量的組織和協(xié)調(diào)工作，而__(65)__是組織和協(xié)調(diào)的重要手段。
（65）A．技術(shù)審查
B．會議
C．工程付款
D．驗收

●在項目施工成本管理過程中，完成成本預(yù)測以后，需進(jìn)行的工作是__(66)__。其中：①成本計劃②成本核算③成本控制④成本考核⑤成本分析。
（66）A．①→②→③→④→⑤
B．①→③→④→②→⑤
C．①→③→②→⑤→④
D．①→④→②→③→⑤

●項目管理方法的核心是風(fēng)險管理與__(67)__相結(jié)合。
（67）A．目標(biāo)管理
B．質(zhì)量管理
C．投資管理
D．技術(shù)管理

●知識產(chǎn)權(quán)可分為兩類，即__(68)__。
（68）A．著作權(quán)和使用權(quán)
B．出版權(quán)和獲得報酬權(quán)
C．使用權(quán)和獲得報酬權(quán)
D．工業(yè)產(chǎn)權(quán)和著作權(quán)

●乙公司參加一個網(wǎng)絡(luò)項目的投標(biāo)，為降低投標(biāo)價格以增加中標(biāo)的可能性，乙公司決定將招標(biāo)文件中的一些次要項目（約占總金額的3%）作為可選項目，沒有計算到投標(biāo)總價中，而是另作一張可選價格表，由招標(biāo)方選擇是否需要。評標(biāo)時，評委未計算可選價格部分，這樣乙公司因報價低而中標(biāo)。實施時，甲方提出乙方所說的可選項是必須的，在招標(biāo)文件中已明確說明，要求乙方免費完成。針對這些所謂可選項目，最可能的結(jié)果是__(69)__。
（69）A．在甲方追加經(jīng)費后乙公司完成
B．乙公司免費完成
C．甲方不追加經(jīng)費，相應(yīng)部分取消
D．甲方起訴到法院

●在采用CSMA/CD控制方式的總線網(wǎng)絡(luò)上，假定τ=總線上單程傳播時間，T0=發(fā)送一個幀需要的時間（=幀長/數(shù)據(jù)率），a=τ/T0。信道利用率的極限值為__(70)__。

●One of the most widely used routing protocols in IP networks is the Routing Information Protocol（RIP）。RIP is the canonical example of a routing protocol built on the__(71)__algorithm.Routing protocols in internetworks differ slightly from the idealized graph model.In an internetwork，the goal of the routers to forward packets to various__(72)__.
Routers running RIP send their advertisement about cost every __(73)__seconds.A router also sends an update message whenever an update from another router causes it to change its routing table.
It is possible to use a range of different metrics or costs for the links in a routing protocol.RIP takes the simplest approach，with all link costs being equal __(74)__。Thus it always tries to find the minimum hop route.Valid distances are 1 through__(75)__.This also limits RIP to running on fairly small networks.
（71）A．distance vector
B．link state
C．flooding
D．minimum spanning tree
（72）A．computers
B．routers
C．switches
D．networks
（73）A．10
B．30
C．60
D．180
（74）A．1
B．15
C．16
D．length of the link
（75）A．6
B．10
C．15
D．16