单选题以下关于VPDN的相关描述中，错误的是______。 A．VPDN没有固定的物理连接，专用网络只是在用户需要时才建立 B．网络访问服务器(NAS)作为VPDN的接入服务器，需要支持各种LAN协议 C．带CDMA1X无线上网卡的笔记本计算机可以作为VPDN的用户终端 D．用户端设备(CPE)用于对登录用户进行鉴权认证

单选题网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是______，针对前一现象将采取的措施是______，针对后一现象可能采取的措施是______。

单选题在某个网络上的两台服务器之间需要传输1.5小时的文件，而该网络可能每隔0.5小时崩溃一次。这时可以考虑在数据流中加入一个校验点，使得在网络崩溃后，只是最后一个校验点之后的数据进行重传。在OSI参考模型中，这个校验点最有可能是由______完成的。 A．数据链路层 B．传输层 C．会话层 D．应用层

单选题OSI 中，实现系统间二进制信息块的正确传输，为上一层提供可靠、无错误的数据信息的协议层是（ ）。

单选题在IPv6中，一个结点可以为自己自动配置地址，其依据的主要信息是______。 A．网卡的MAC地址 B．前一次配置的IPv6地址 C．推测DHCP可能分配的IPv6地址 D．任意选择的一个IPv6地址

单选题在项目管理的下列4类风险类型中，对于用户而言如果没有管理好______，将会造成最长久的影响。 A．范围风险 B．进度计划风险 C．费用风险 D．质量风险

单选题某Web网站向CA申请了数字证书。当用户登录该网站时，通过验证______来确认该数字证书的有效性，从而验证该网站的真伪。 A．CA的签名 B．网站的签名 C．会话密钥 D．DES密码

单选题某单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络进行数据安全交换。规划师最可能选用的隔离技术是______。 A．多重安全网关 B．VLAN隔离 C．网闸 D．防火墙

单选题 TCP在工作过程中存在死锁的可能，其发生的原因是______，解决方法是______。

单选题某公司新建一栋30层的大楼，在该楼内设信息系统中心机房时，综合考虑各方面因素，对于中心机房的楼层选址建议位于______。 A．1层 B．2层 C．5层 D．30层

单选题甲方是一个对网络响应速度要求很高的机构，张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概述为以下几点： ①采用核心层、分布层、接入层3层结构； ②局域网以使用WLAN为主； ③骨干网使用千兆位以太网； ④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按192.168.n.X的模式分配，其中n为分支机构的序号(0表示总部，分支机构总数不会超过10，每个分支机构内的计算机数在100～200之间)； ⑤配置一个具有NAT功能的路由器，实现机构内部计算机连接Internet。 针对局域网的选型，你的评价是______。 针对地址分配方案，你的评价是______。 针对NAT及其相关方案，你的评价是______。

单选题依据《中华人民共和国招标投标法》，公开招标是指招标人以招标公告的方式邀请______投标。 A．政府指定的法人或者其他组织 B．不特定的法人或者其他组织 C．通过竞争性谈判的法人或者其他组织 D．单一来源的法人或者其他组织

单选题When the system upon which a transport entity is running fails and subsequently reatarts, the ______ information of all active connections is lost. The affected connections become half-open, as the side that did not fail does not yet realize the promble. The still active side of a half-open connections using a ______ timer. This timermeasures the time transport machine will continue to await an ______ of a transmitted segment after the segment has been retransmitted the maximum number of times. When the timer ______, the transport entity assumes that either the other transport entity or the intervening network has failed. As a result, the timer closes the connection, and signals an abnormal close to the TS user. In the event that a transport entity fails and quickly restart, half-open connections can be teminated more quickly by the use of the RST segment. The failed side returns an RSTi to every segment i that it receives. When the RSTi reaches the other side, it must be checked for validity dased on the ______ number i, as the RST could be in response to an old segment .If the reset is valid, the transport entity performs an abnormal termination.

单选题某单位有1个总部和6个分部，各个部门都有自己的局域网，网络拓扑结构如图所示。在主干区域中，______为区域边界路由器，______为区域内路由器。

单选题假设数据帧出错的概率为p，应答帧不会出现错误，允许重传的次数不受限制；成功发送两个数据帧之间的最小间隔时间为tT。此时链路的最大吞吐量λmax=______。 A．p(1-p)/2tT B．(1-p)/(2p·tT) C．2p/((1-p)·tT) D．(1-p)/tT

单选题______ is used to ensure the confidentiality, integrity and authenticity of the two end points in the private network. ______, an application-layer protocol, authenticates each peer in an IPSec transaction. IKE negotiates security policy, determining which algorithm may be used to set up the tunnel. It also handles the exchange of session keys used for that one transaction. Networks that use ______ to secure data traffic can automatically authenticate devices by using by using ______, which verify the identities of the two users who are sending information back and forth. IPSec can be ideal way to secure data in large networks that require secure connections among many devices. Users deploying IPSec can ______ their network infrastructure without affecting the applications on individual computer. The protocol suite is available as a software-only upgrade to the network infrastructure. This alows security to be implemented without costly changes to each computer. Most important, IPSec allows interoperability among different network devices, PCs and other computing systems.

单选题 甲方是一个对网络响应速度要求很高的机构，张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概述为以下几点： ①采用核心层、分布层、接入层3层结构； ②局域网以使用WLAN为主； ③骨干网使用千兆位以太网； ④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按192.168.n.X的模式分配，其中n为分支机构的序号(0表示总部，分支机构总数不会超过10，每个分支机构内的计算机数在100～200之间)； ⑤配置一个具有NAT功能的路由器，实现机构内部计算机连接Internet。 针对局域网的选型，你的评价是______。 针对地址分配方案，你的评价是______。 针对NAT及其相关方案，你的评价是______。

单选题某单位有1个总部和6个分部，各个部门都有自己的局域网，网络拓扑结构如图12-11所示。在主干区域中，______为区域边界路由器，______为区域内路由器。

单选题为数据库服务器和Web服务器选择高性能的解决方案，较好的方案是______，其原因在于______。

单选题为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足______。如果在DMZ中没有______，则访问规则可更简单。