单选题 The metric assigned to each network depends on the type of protocol. Some simple protocol, like RIP, treats each network as equals. The ______ of passing through each network is the same; it is one ______ count. So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts. Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A ______ through a network can have different costs (metrics). For example, if maximum ______ is the desired type of service, a satellite link has a lower metric than a fiber-optic line. On the other hand, if minimum ______ is the desired type of service, a fiber-optic line has a lower metric than a satellite line. OSPF allow each router to have several routing table based on the required type of service.
单选题
  • A. cost
  • B. link-state
  • C. connection
  • D. diagram
【正确答案】 A
【答案解析】
单选题
  • A.flow
  • B.hop
  • C.process
  • D.route
【正确答案】 D
【答案解析】
单选题
  • A.adaptability
  • B.scalablity
  • C.route
  • D.security
【正确答案】 C
【答案解析】
单选题
  • A.1atency
  • B.throughput
  • C.utilization
  • D.jitter
【正确答案】 B
【答案解析】
单选题
  • A.bandwidth
  • B.efficiency
  • C.availability
  • D.delay
【正确答案】 D
【答案解析】[解析] 赋予每一个网络的路由度量依赖于协议的类型。诸如RIP之类的简单协议,可以认为每个网络都是相同的,因而通过每一个网络的费用(cost)也都是相同的,即1跳(hop)。因此,如果一个分组到达目的地需要经过10个网络,则其总的费用就是10跳。其他的协议,例如OSPF,允许网络管理员根据要求的服务类型赋予所通过的网络一个度量值。通过一个网络的路由(route)可以具有不同的费用(或度量值)。例如,若期望的服务类型为最大吞吐率(throughput),则卫星链路比光纤线路的费用(cost)低。而如果期望的服务类型为最小延迟(delay),则光纤线路比卫星线路的费用(cost)低。OSPF协议允许每一个路由器根据需要的服务类型设置几个不同的路由表。
单选题 可提供域名服务的包括本地缓存、本地域名服务器、权限域名服务器、顶级域名服务器及根域名服务器等,以下说法中错误的是______。
  • A.本地缓存域名服务不需要域名数据库
  • B.顶级域名服务器是最高层次的域名服务器
  • C.本地域名服务器可以采用递归查询和迭代查询两种查询方式
  • D.权限域名服务器负责将其管辖区内的主机域名转换为该主机的IP地址
【正确答案】 B
【答案解析】本题考查DNS的相关知识。 DNS域名设计为一种树型的层次结构,最主级为根域,其实为顶级域、二级域。如果本地DNS服务器只做缓存服务,不需要域名数据库,只会缓存域名信息。域名查询时可以采用递归和迭代两种查询方式。权威(权限)域名服务器负责本区域内所有的域名解析工作。
单选题 随着3G技术商用化的深入,TD-SCDMA也逐渐开始步入实用化和民用化阶段。不属于TD-SCDMA技术所采用的多址接入技术是______。
  • A.SDMA
  • B.WDMA
  • C.CDMA
  • D.TDMA
【正确答案】 B
【答案解析】[解析] TD-SCDMA表示TDMA、SDMA和CDMA这3种技术联合使用的简写。TD-SCDMA技术采用了TDMA(时分多址接入技术)、SDMA(同步多址接入技术)和CDMA(码分多址接入技术)等3种技术。由于SCDMA本身就是一种技术,因此也可理解为在SCDMA技术概念的基础上引入时分多址技术(TDMA)。其中的“S”也被解释为代表TD-SCDMA技术的3个特点,即同步(Synchronization)、智能天线(Smait antenna)和软件定义无线电(Software DefinedRadio)。
单选题 在项目计划阶段,项目计划方法论是用来指导项目团队制定项目计划的一种结构化方法。______属于方法论的一部分。
  • A.标准格式和模板
  • B.上层管理者的介入
  • C.职能工作的授权
  • D.项目干系人的技能
【正确答案】 A
【答案解析】[解析] 在项目计划阶段,项目计划方法论是用来指导项目团队制定项目计划的一种结构化方法。标准格式和模板属于方法论的重要组成部分。例如,依据标准、模板,编写初步的、概要的项目计划等。
单选题 网络拥塞控制是组建广域网络时所需考虑的关键性问题之一。以下方案中,减少这一问题的最有效方法是______。
  • A.设计更好的缓冲区分配算法
  • B.提高全网传输介质的传输能力
  • C.合理部署网络服务资源的分布位置
  • D.为转发节点设置更多的缓冲区
【正确答案】 B
【答案解析】[解析] 造成网络拥塞的直接原因有(但不限于):①传输线路容量受限;②网络设备的处理器速度太慢;③节点输出分组的能力小于输入分组的能力;④网络流量分布不均衡(如资源分布的不均衡、资源访问的不均衡等)。若能提高整个广域网络传输介质的传输能力,使得接收到分组后能及时地被传送出去,是一种从根源上减少网络拥塞的有效措施之一。 “设计更好的缓冲区分配算法”有助于减少排队时间,但其效果有限。 “合理部署网络服务资源的分布位置”能够在一定程度上缓解网络流量分布的不均衡,但其效果有限。因为在不同时刻,各种需求往往导致某些节点上的资源受到大量的访问,而大量存在的C/S服务模式也加剧了网络流量分布的不均衡。 “为转发节点设置更多的缓冲区”,实际上可能会增加传输延迟时间,反而会加重拥塞状况。因为分组在通信子网内的生存时间是有限制的,当分组在缓冲区中排队等待时间大于其生存时间时,源节点需要重发该分组,导致了通信子网内分组的数量增加,负载加大,效率降低,拥塞现象更为严重。
单选题 某单位的局域网通过100Mbps的光纤专线接入Internet,Internet出口区域仅采用一台防火墙的网络架构。如果该单位申请的公网IP地址为61.246.100.96/29,那么该单位防火墙DMZ区域能够使用的公网IP地址最多有______个。
  • A.8
  • B.6
  • C.4
  • D.2
【正确答案】 C
【答案解析】[解析] 依题意,对于该单位申请的公网IP地址为61.246.100.96/29的“/29”表示采用29位的子网掩码255.255.255.248,即子网掩码二进制表示形式的左起29位均为“1”。
该单位可实际分配的公网IP地址范围分析见表。
该单位可实际分配的公网IP地址范围分析表
步骤 项目 数值
已知的子网掩码为 255.255.255.248
该子网掩码转化为二进制数形式为 11111111.11111111.11111111.11111000
该单位申请的公网IP地址为 61.246.100.96
该IP地址转化为二进制数形式为 00111101.11110110.01100100.01100000
将以上两个二进制数进行AND运算,得该网段地址最小IP地址的
二进制数形式为
00111101.11110110.01100100.01100000
该网段地址最小IP地址的十进制数形式为 61.246.100.96/29
该网段地址最大IP地址的二进制数形式为 00111101.11110110.01100100.01100111
该网段地址最大IP地址的十进制数形式为 61.246.100.103/29
该网段地址最小可实际分配的IP地址的二进制数形式为 00111101.11110110.01100100.01100001
该网段地址最大可实际分配的IP地址的三进制数形式为 00111101.11110110.01100100.01100110
[*] 该子网中可实际分配的主机地址范围为 61.246.100.97~61.246.100.102
由以上分析可知,该单位的公网IP地址范围是61.246.100.96~61.246.100.103。其中,该单位能够使用的有效公网地址有6个,即地址范围61.246.100.97~61.246.100.102。
防火墙支持3种工作模式:路由模式、透明网桥模式和混杂模式。依题意,若防火墙的DMZ口与外网口配置成透明网桥工作模式,则这两个接口所连接的网段相互之间的访问是透明的,这两个接口将共同使用该单位申请的公网IP地址。由于该单位防火墙连接Internet的接口将占用一个公网IP地址,其对端接口(即因特网服务提供商(ISP))也需要占用一个公网IP地址,因此防火墙DMZ区域能够使用的有效公网IP地址最多有4个。
单选题 下列关于常见网络版防病毒系统的描述中,错误的是______。
  • A.管理控制台必须先于系统中心安装到符合条件的服务器上
  • B.在域环境中,脚本登录安装是实现网络版防病毒软件快速自动安装的方法
  • C.安装系统中心的计算机应该在有效工作期间保持全天侯的开机状态
  • D.可以手工修改网络版防病毒系统的数据通信端口使数据通过防火墙
【正确答案】 A
【答案解析】[解析] 通常,网络版防病毒系统的系统中心是网络防病毒系统信息管理和病毒防护的自动控制核心。它实时记录防护体系内每台计算机上的病毒监控、检测和清除信息。根据管理控制台的设置,实现对整个防护系统的自动控制。由于其他子系统只有在系统中心工作后,才可实现各自的网络防护功能,因此系统中心必须先于其他子系统安装到符合条件的服务器上。由此可知, 为了正常实现系统中心的所有功能,安装系统中心的计算机应该在有效工作期间保持全天侯的开机状态,并可以方便地连接Internet,以便完成软件自动升级的任务。 对于大多数网络版的防病毒系统,服务器端与客户端都可采用本地安装、远程安装、Web安装、脚本登录安装等方式进行安装。其中,在域环境中,脚本登录安装是实现网络版防病毒软件快速、自动安装的一种方法。 为了使网络版防病毒软件的通信数据能顺利地通过防火墙,防病毒系统通常会提供用于数据通信端口设置的界面或选项。换而言之,网络版防病毒系统的数据通信端口不是固定的,是可以灵活设置的。
单选题 以下关于远程登录Telnet协议的描述中,正确的是______。
  • A.利用传输层的UDP 23端口进行数据传输
  • B.客户端和服务器端需要使用相同类型的操作系统
  • C.使用NVT屏蔽不同计算机系统对键盘输入的差异
  • D.客户端需要实现NVT,服务器端不需要实现NVT
【正确答案】 C
【答案解析】[解析] 远程登录是指用户使用基于TCP 23端口号提供的Telnet命令服务,使自己的计算机暂时成为远程计算机的一个仿真终端的过程。它能够解决多种不同的计算机系统之间的互操作问题,即允许不同厂家生产的计算机在硬件和软件方面存在一定的差异(如分别使用了Windows和Linux不同类型的操作系统)。 Telnet通过引入网络虚拟终端(NVT)提供一种标准的键盘定义,用于屏蔽不同计算机系统对键盘输入的差异性,解决了不同计算机系统之间的互操作问题。Telnet系统采用客户机/服务器(C/S)工作模式,它要求客户端和服务器端都需要实现NVT。
单选题 某企业在总部和各分支机构欲构建一个基于Internet的网络电话系统,以减少员工内部通信费用的支出。该建设方案的资金投入有限,要求内部员工可以使用IP电话或普通模拟电话进行通信,而且对于经常出差的人士,可以使用SIP等软件电话,通过笔记本计算机实现移动通话。规划师最可能给出的建设方案是______。
  • A.VoIP网关+网守+PBX+IP电话/模拟电话
  • B.PC PBX+PBX+lP电话/模拟电话
  • C.IPX PBX+PBX+IP电话/模拟电话
  • D.IP PBX+PBX+IP电话/模拟电话
【正确答案】 D
【答案解析】[解析] IPPBX是一种基于IP的电话交换系统,其目标是取代单位内部原有的PBX。依题意,在总部和各分支机构都部署IP PBX,内部人员可以使用IP电话或是普通模拟电话连接到不同的IP PBX上。对于经常出差的人士,可以使用SIP等软件电话,通过笔记本计算机实现移动通话。若总部和所有分支单位都是使用固定公网IP地址访问Internet,各点的IP PBX就可以通过IP对IP实现“点对点”通信,能直接找到对方。
单选题 多态病毒是指______的计算机病毒。 A.可在反病毒检测时隐藏自己 B.每次感染都会改变自己 C.可通过不同的渠道进行传播D.可以根据不同环境造成不同破坏
【正确答案】 B
【答案解析】[解析] 多态病毒是一种较为高级的病毒,该病毒在每次感染后会改变自己,其目的是为了击败扫描病毒的程序。
单选题 提供虚电路服务是网络层向传输层提供的一种服务,在进行数据交换的两个端系统之间______。
  • A.只能有一条虚电路,但能为不同的进程服务
  • B.可以有多条虚电路为不同的进程服务
  • C.只能有一条虚电路为一个进程服务
  • D.可以有多条虚电路为一个进程服务
【正确答案】 B
【答案解析】[解析] 虚电路交换服务是相对电路交换服务而言的,在电路交换中面向连接的服务所请求到的是一条物理的电路连接,它是以独占的方式使用物理电路连接。而虚电路则是在一条物理电路连接上实现复用,是一条逻辑的电路,在一条物理电路上可以建立许多虚电路。
单选题 项目每个阶段结束时的一个重要工作是进行项目绩效评审,评审的主要目标是______。
  • A.决定项目是否能够进入下一个阶段
  • B.根据过去的绩效调整项目进度和成本基准
  • C.评定员工业绩和能力
  • D.得到客户对项目绩效认同
【正确答案】 A
【答案解析】本题考查项目管理中有关项目生命周期管理的基础知识。 由于项目具有一定的不确定性,将一个项目划分为若干阶段,是有效实施管理与控制的常用做法。例如,可将项目生命周期划分为项目定义、项目开发、项目实施、项目收尾4个阶段。对于每个阶段应明确工作目标和任务,在每个阶段结束时,要对该阶段的绩效进行评审,检验阶段目标达成情况,及时发现和解决其中存在的问题,避免将问题带入下一个阶段,只有通过了阶段绩效评审,项目才能够进入下一阶段。
单选题 以下关于入侵防御系统(IPS)的描述中,错误的是______。
  • A.IPS产品在网络中是在线旁路式工作,能保证处理方法适当而且可预知
  • B.IPS能对流量进行逐字节检查,且可将经过的数据包还原为完整的数据流
  • C.IPS提供主动、实时的防护,能检测网络层、传输层和应用层的内容
  • D.如果检测到攻击企图,IPS就会自动将攻击包丢去或采取措施阻断攻击源
【正确答案】 A
【答案解析】[解析] IPS提供主动、实时的防护,能检测网络层、传输层和应用层的内容。其设计是对网络流量中的恶意数据包进行检测,对攻击性的流量进行自动拦截。如果检测到攻击企图,IPS就会自动将攻击包丢掉或采取措施阻断攻击源,而不把攻击流量放进内部网络。通常,包过滤防火墙只能检测网络层和传输层的内容,不能对应用层的内容进行检查。 串接式部署是IPS区别于IDS的主要特征,即IDS产品在网络中是旁路式工作,而IPS产品在网络中是串接式工作。串接式工作保证所有网络数据都经过IPS设备,IPS检测数据流中的恶意代码,核对策略,在未转发到服务器之前,将信息包或数据流拦截。由于IPS是在线操作,因而能保证处理方法适当而且可预知。
单选题 用户在开始通信前,必须建立一条从发送端到接收端的物理信道,并且在双方通信期间始终占用该信道,这种交换方式属于______。
  • A.电路交换
  • B.报文交换
  • C.分组交换
  • D.信元交换
【正确答案】 A
【答案解析】本题考查数据通信的交换方式的概念。 线路交换:交换(Switch)的概念最早来源于电话系统。当用户发出电话呼叫时,电话系统中的交换机在呼叫者和接收者之间寻找并建立一条客观存在的物理通路。一旦通路被建立起来,便能够建立通话,线路是由发送端和接收端专享的,直到通话结束。这种数据交换的方式称为线路交换(Circuit Switching)。优点:传输延迟小,唯一的延迟是电磁信号的传播时间。一旦线路接通,便不会发生冲突。缺点:建立线路所需时间长。线路独享造成信道浪费。
单选题 将1路模拟信号编码为数字信号后,和另外7路数字信号采用同步TDM方式复用到一条通信线路上。该路模拟信号的频率变化范围为0~1kHz,每个采样值使用PCM方式编码为4位的二进制数,7路数字信号的数据传输速率均为7.2 Kbps。复用线路需要的最小信道容量是______。
  • A.7.2Kbps
  • B.58.4Kbps
  • C.64Kbps
  • D.128Kbps
【正确答案】 C
【答案解析】[解析] 1路模拟信号的最大频率为1kHz,根据采样定理可知采样频率至少为2kHz,每个样值编码为4位二进制数,因此该路模拟信号编码后的数据传输率为2×4=8Kbps。 由于同步TDM方式复用的每条支路速率要相等,而7路数字信号的传输速率低于8Kbps,因此这7路数字信号均要采用脉冲填充方式,将数据传输速率提高到8Kbps。最后,该通信线路上是8路8Kbps的数字信号复用,其需要的最小信道容量为8Kbps×8=64Kbps。