【计算机类职业资格】中级网络工程师上午试题-47及答案解析.doc

1、中级网络工程师上午试题-47 及答案解析(总分：75.00，做题时间：90 分钟)1.某公司与客户进行商业电子邮件沟通时采用了安全电子邮件技术对邮件内容进行加密和数字签名。以下关于 MD5 报文摘要的说法中错误的是 (54) 。（分数：1.00）A.不同输入邮件计算出的摘要长度相同B.根据摘要无法还原出原邮件C.由邮件计算出其摘要的时间非常短D.不同的邮件可能生成相同的摘要2.路由信息协议(RIP)更新路由表的依据是：若相邻路由器 RouterB 说“我到目的网络 Y 的距离为 N”，则收到此信息的路由器 RouterA 就知道：“若将下一站路由器选为 RouterB，则我到网络 Y 的距离为

2、 (21) ”。（分数：1.00）A.1B.N-1C.ND.N+13.一项网络工程的建设流程通常由对现有网络的体系结构进行分析，网络需求分析，确定网络物理结构，确定网络逻辑结构，安装、测试和维护等 5 阶段组成，根据网络开发设计的过程，对这 5 个阶段的先后排序正确的是 (59) 。（分数：1.00）A.B.C.D.4.如图 6-5 所示的网络拓扑图中，要禁止图中 IP 地址为 192.168.45.2 的计算机访问 IP 地址为201.16.7.224 服务器的 FTP 服务，在路由器 R1 全局配置模式下完成此功能所定义的访问控制列表是 (35) 。（分数：1.00）A.access-li

3、st 115 deny ftp 192.168.45.2 255.0.0.0 201.16.7.224 0.0.0.255 eq 21B.access-list 115 deny top 192.168.45.2 255.0.0.0 201.16.7.224 0.0.0.255 eq 20C.access-list 115 deny udp host 192.168.45.2 201.16.7.224 0.0.0.255 eq 21D.access-list 115 deny tcp 192.168.45.2 0.0.0.255 host 201.16.7.224 eq 215.对 218.3

4、3.129.0/24、218.33.130.0/24、218.33.131.0/24、218.33.132.0/24 和 218.33.133.0/24 这5 条路由进行路由汇聚，能覆盖这 5 条路由的 IP 地址是 (49) 。（分数：1.00）A.218.33.128.0/21B.218.33.129.0/22C.218.33.130.0/23D.218.33.131.0/206.为避免路由信息被重复发送，需要对路由信息包进行编号。如果网络中每台路由器每秒钟传送一次路由信息，为确保路由信息包的编号在 1 个月内不重复使用，则编号的最短长度应为 (31) 位。（分数：1.00）A.10B.2

5、0C.21D.227.SOA(面向服务架构体系结构)的 (65) 部分，明确了支持开发和实施服务及业务流程所需要的网络、服务器、存储、信息工具、集成工具和流程自动化工具等。（分数：1.00）A.定义业务流程B.SOA 结构和模式C.SOA 基础架构D.SOA 开发程序8.张三收到了客户李四发来的含数字签名的电子邮件，他不能通过验证数字签名来确认的信息有 (51) 。（分数：1.00）A.邮件在传送过程中是否加密B.邮件是否被窜改C.邮件是否被假冒D.邮件的发送者是否是李四9.IP 认证头是一种安全机制，以下不是它为 IP 数据包提供的安全服务的是 (55) 。（分数：1.00）A.保密性B.防

6、重放攻击保护C.数据源认证D.五连接完整性10.某工程计划如图 6-3 所示，弧上的标记为作业编码及其需要的完成时间(天)，作业 F 最迟开始时间需在第 (6) 天开始。（分数：1.00）A.8B.12C.13D.1711.下面关于 RISC 与 CISC 计算机的论述中，不正确的是 (11) 。（分数：1.00）A.RISC 计算机采用优化的编译程序，有效地支持高级语言B.RISC 计算机尽量少用通用寄存器，把芯片面积留给微程序C.CISC 计算机可以对存储器和寄存器进行算术和逻辑操作D.CISC 计算机编码长度可变，寻址方式种类丰富12.利用 IEEE 802.1Q VLAN 中继协议进行

7、不同 VLAN 之间数据的路由时，需要在原有的以太网帧中加入 4字节的 IEEE 802.1Q 字段。该新增的字段将添加到如图 6-7 所示的以太网帧示意图中的 (39) 之间的位置上。（分数：1.00）A.帧首定界符与目标 MAC 地址B.源 MAC 地址与类型/长度C.类型/长度与数据D.帧校验序列(FCS)与帧尾定界符13.在网络通信系统中，通常 ILD 是 (20) 使用的设备。（分数：1.00）A.STDMB.ATDMC.FDMD.WDM14.根据程序局部性理论，Denning 提出了工作集理论。如果用 3 位二进制数表示窗口尺寸，在某一段时间内进程所访问的逻辑页面顺序如图 6-2

8、所示，那么在 t1时刻的工作集是 (5) 。（分数：1.00）A.3，5，6，7，8，9B.1，2，3，4，5，6，7C.5，1，7，6，2，7，3，4D.5，8，7，3，6，9，7，515.计算机病毒防治管理办法是由 (64) 部门发布的。（分数：1.00）A.信息产业部B.邮电部C.国务院D.公安部16.启用了 OSPF 协议的路由器通过 (32) 分组提供发送者到邻节点的通路状态。（分数：1.00）A.LSUB.LSRC.HELLOD.KEEPALIVE在内部排序中，通常要对被排序数据序列进行多趟扫描。各种排序方法有其不同的排序实施过程和(时间)复杂性。对给定的整数序列(541，132，

9、984，746，518，181，946，314，205，827)进行从小到大的排序时，采用冒泡排序的第一趟扫描结果是 (61) 。设被排序数据序列有 n 个元素，冒泡排序算法的复杂性是 (62) 。（分数：2.00）A.(541，132，827，746，518，181，946，314，205，984)B.(205，132，314，181，518，746，946，984，541，827)C.(541，132，984，746，827，181，946，314，205，518)D.(132，541，746，518，181，946，314，205，827，984)A.O(nlog2n)B.O(n2)C.

10、O(log2n)2D.O(n2log2n)17.当对多路信号进行 FSK 调制时，调制后各信号的频谱 (16) ，因此信号到达接收端后可通过带通滤波器分离各路信号。（分数：1.00）A.相同B.连续C.部分重叠D.不重叠且不连续18.在普通用户家庭中，利用 ADSL G.lite 的最高速率的 30%下载一个 100MB 文件需要的最短时间约 (58) 秒。（分数：1.00）A.200B.1600C.1678D.1677819.交换机配置时，所键入的配置命令可以使用缩写形式。在 Switch 模式下，如果键入 con，则表示 (38) 。（分数：1.00）A.consoleB.connectC

11、.conditionD.configure20.一个故障已经被发现，而且也被排除了，为了检查修改是否引起了其他故障，这时应该进行 (63) 。（分数：1.00）A.程序走查B.退化测试C.软件评审D.接收测试21.在 Linux 下进行 DNS 服务时， (57) 文件规定了解析使用的服务及服务的顺序，例如可以通过在该文件中加入“Order hosts，DNS，NIS”设定先访问 DNS 再访问 NIS 的域名解析顺序。（分数：1.00）A./etc/host.confB./etc/resolv.confC./etc/dns.confD./ete/named.confA typical app

12、lication of this (71) is ADSL. It is emerging as the technology for home-and small-office Internet connectivity. It provides either 1.5 Mb/s8 Mb/s from the network to the user and 64 kb/s512 kb/s in the reverse direction depending on the distance, 12000 or 18000 feet. The different speed for each di

13、rection gives it the (72) label. ADSL is designed to take advantage of the fact that video-on demand, telecommuting, and Internet access traffic are inherently asymmetrical. The user (73) a brief message up to the network and receives a ton of data coming back, either a movie or a piece of data down

14、load. Under such a scenario, low-speed traffic to the network is just fine. ADSL .delivers high (74) where you need it and only uses a single copper pair. Through multiplexing, it also reserves (75) of the bandwidth for POTS.（分数：5.00）A.FTTHB.HFCC.FTTCD.HDSLA.asymmetricB.compressedC.irregularityD.sym

15、metricA.sendsB.personatesC.receivesD.writesA.channelB.computationC.speedD.bandwidthA.2 kHzB.4 kHzC.16 kHzD.64kHz22.在关于计算机性能的评价的下列说法中，错误的叙述是 (12) 。（分数：1.00）A.微处理器主频高的机器比主频低的机器速度快B.平均指令执行速度(MIPS)能正确反映计算机执行实际程序的速度C.基准程序测试法能比较全面地反映实际运行情况，但各个基准程序测试的重点不一样D.EEMBC 测试基于每秒钟算法执行的次数和编译代码大小的统计结果23.进行 VLAN 间路由的配置

16、时，当交换机收到 (37) 的数据时，并不改变此帧的结构，即并不给此帧打标记而是直接传送。（分数：1.00）A.VLAN 0B.VLAN 1C.VLAN 4095D.VLAN 4096某计算机系统中，16 位浮点数的表示格式如图 6-1 所示。其中阶码 4 位(含 1 位符号)为定点整数，尾数12 位(含 1 位符号)为定点小数，设一个数机器码为 1110001010000000。（分数：2.00）A.20B.25C.0.078125D.20.969375A.11110001010000B.11110101000000C.1101010100000000D.111000101000000024

17、.某公司组建 VPN 虚拟专用网时使用一个 C 类地址块 192.168.10.0/24 来进行 IP 地址管理。如果该公司的某一个子公司的子网掩码为 255.255.255.192，那么该子公司可分配的主机地址范围是 (48) 192.168.10.190。（分数：1.00）A.192.168.10.127B.192.168.10.128C.192.168.10.129D.192.168.10.13025.通过 SNMP 可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在 Windows Server 2003中可以采用 IPSec 来保护 SNMP 通信，如果密钥交换设置采用“主

18、密钥完全向前保密(PFS) (P)”，则“身份验证和生成密钥间隔”默认值为 480 分钟和 (42) 个会话。（分数：1.00）A.1B.2C.161D.16226.基于 IEEE802.3 标准的网络采用二进制指数退避算法和 (28) 的介质访问控制方法。（分数：1.00）A.非坚持 CSMAB.P-坚持 CSMAC.Q-坚持 CSMAD.1-坚持 CSMA27.16 个微处理器的编号分别为 0、1、2、3、15，采用四维立方体单级互连函数为 Cube3 时，7 号微处理器与 (4) 号微处理器相连接。（分数：1.00）A.3B.7C.13D.1528.软件开发中的瀑布模型典型地刻画了软件生

19、存周期各个阶段的划分，与其最相适应的软件开发方法是 (9) 。（分数：1.00）A.构件化方法B.结构化方法C.面向对象方法D.快速原型方法29.SNMPv2 表的状态列有 6 种取值，管理站不可以便用 set 操作设置的状态是 (43) 。（分数：1.00）A.noReadyB.notInserviceC.createAndGoD.destroy30.以下关于防火墙技术的描述，说法错误的是 (52) 。（分数：1.00）A.防火墙可以对请求服务的用户进行控制B.防火墙可以对用户如何使用特定服务进行控制C.防火墙可以对网络攻击进行反向追踪D.防火墙可以对网络服务类型进行控制31.在图 6-4

20、所示的网络拓扑结构图中，路由器 R1 接收到一个源 IP 地址为 192.168.66.65、目的 IP 地址为 192.168.3.66 的 IP 数据报，那么它将把此 IP 数据报投递到 IP 地址为 (34) 的路由器端口上。（分数：1.00）A.192.168.65.1B.192.168.66.1C.192.168.67.2D.192.168.67.132.在应用 TCP/IP 协议族的网络中，为各种公共服务保留的传输层端口号范围是 (17) 。（分数：1.00）A.1255B.11023C.11024D.16553533.TCP 协议为了实现可靠的服务，采用三次握手协议来建立连接。另

21、外，其协议规定，在确认信息中捎带 (24) 的序号以减少通信量。（分数：1.00）A.正在发送的报文B.下一个将要发送的报文C.下一个希望接收的报文D.上一个已接收的报文34.属于在实时操作系统任务间低级的通信方式是 (15) 。（分数：1.00）A.共享内存B.PV 操作C.消息传递D.管道通信35.RMONv2 引入了 (44) ，使得管理站轮询监视器时，监视器每次只返回那些自上一次查询以来改变了的值。（分数：1.00）A.监视器配置功能组B.主机时间表C.外部对象索引D.时间过滤器索引36.带 256MB 存储卡的数码相机拍摄分辨率设定为 16001200 像素，颜色深度为 24 位，若

22、不采用压缩存储技术，则最多可以存储 (7) 张照片。（分数：1.00）A.46B.47C.44D.5137.CSMA/CD 在 CSMA 的基础上增加了冲突检测功能。网络中的某个发送站点一旦检测到冲突，它就立即停止发送，并发出一串冲突码，其他站点都会 (25) 。（分数：1.00）A.相继竞争发送权B.处于待发送状态C.接收到 JAM 信号D.相继竞争接收权38.某路由器节点 A 存放着如表 6-1 所示的路由信息，根据当前的路由信息计算节点 A 到节点 D 的路由可能为 (33) 。表 6-1 某路由器节点的路由信息表节 点 邻 节 点 至邻节点开销 节 点 邻节点 至邻节点开销A E 5

23、D F 7A B 4 D C 3B F 6 E F 8B A 4 E A 5B C 3 E C 1C B 3 F E 8C D 3 F D 7C E 1 F B 6（分数：1.00）A.AECDB.ABFDC.ABCEFDD.AECBFD39.借用一个 C 类 IP 地址的 3 位主机号部分划分子网，那么每个子网可分配的主机地址数是 (46) 台。（分数：1.00）A.30B.32C.62D.6440.某局域网通过两台路由器划分为 3 个子网，拓扑结构和地址分配如图 6-6 所示。为路由器 R1 的 e0 端口设置一条到达 192.168.3.0/24 网段的默认路由的配置语句是 (36) 。

24、（分数：1.00）A.R1(config-if) ip route 0.0.0.0 255.255.255.255 192.168.3.1B.R1(config-if) ip route 0.0.0.0 0.0.0.0 192.168.3.1C.R1(config) ip route 0.0.0.0 0.0.0.0 192.168.2.2D.R1(config) ip route 0.0.0.0 255.255.255.255 192.168.2.241.测试是保证软件质量的重要手段。根据国家标准 GB 8566-88计算机软件开发规范的规定，应该在 (10) 阶段制定系统测试计划。（分数：1

25、.00）A.需求分析B.概要设计C.详细设计D.系统测试42.简单网络管理协议 SNMPv2 定义用于计算收到的分组数或字节数的 Counter64 数据类型，其特性是 (41) 。（分数：1.00）A.单增归零B.可增减归零C.单增不归零D.可增减不归零43.为了检测系统是否有木马侵入，可以使用 Windows 操作系统的 (53) 命令查看当前的活动连接端口。（分数：1.00）A.ipconfig/allB.ping 127.0.0.1C.netstat-anD.nslookup44.X.25 网络的数据链路层使用 LAPB 的协议标准。在扩展模式下，该协议标准允许在收到应答前连续发送 (

26、26) 帧数据。（分数：1.00）A.8B.32C.64D.12845.在 Linux 操作系统中，使用 (50) 命令可进行 IPv6 协议的路由跟踪。（分数：1.00）A.tracert ipv6B.route ipv6C.traceroute6D.traceroute ipv646.Linux 系统可以通过手工编辑配置文件达到对系统进行配置的目的，例如将/etc/inted.conf 文件中“#FTP Stream TCP nowait root/usr/sbin/tcpd in.ftpd -1 -a”前的“#”去掉就可以开启 FTP 服务。修改 (56) 文件可对允许访问 FTP 服务

27、的主机范围进行限制。（分数：1.00）A./etc/access.confB./etc/host.confC./etc/inted.confD./etc/hosts.allow47.在 Windows 操作系统中，别名为“Localhost”的 IP 地址是 (47) 。（分数：1.00）A.0.0.0.0B.127.0.0.1C.224.0.0.1D.255.255.255.25548.如果在某台路由器上配置了 OSPF 协议，且在 OSPF 配置模式下运行 (40) 命令，控制台将显示出如图6-8 所示的配置信息。（分数：1.00）A.show ip ospf neighbor detai

28、lB.show ip ospf databaseC.debug ip ospf packetD.log-adjacency-changes49.在 ISDN 的配置中，T 参考点位于 (27) 之间。（分数：1.00）A.非 ISDN 终端与 TA 设备B.ISDN 终端与 NT2 设备C.NT1 设备与 NT2 设备D.ISDN 交换系统与 NT2 设备50.某校园网工程项目在工程实施过程中，监理工程师收到承建单位的隐蔽工程检验申请后，首先对质量证明资料进行审查，并与 (60) 在规定的时间内到现场检查。（分数：1.00）A.设计单位代表和建设单位代表B.项目技术负责人和相关施工人员C.承建

29、单位代表和项目技术负责人D.承建单位专职质检员和相关施工人员51.UDP 协议是一种不可靠、无连接的传输层协议，其报头长度为 (18) 。（分数：1.00）A.32bitB.64bitC.128bitD.512bit52.IP 交换是一种利用交换硬件快速传送 IP 分组的技术。IP 交换机的信令使用了 IFMP 和 GSMP 两个协议，其中，IFMP 报文封装在 (29) 中进行广播发送。（分数：1.00）A.IPv4 分组B.IPv6 分组C.ATM 信元D.TCP 数据段53.Internet 网是开放的、由众多网络互联而成的全球计算机网络，其结构具有良好扩充性的主要原因在于它 (30)

30、。（分数：1.00）A.基于 C/S 结构，具有单向依赖性B.基于星形结构，结点之间无依赖性C.基于 B/S 结构，具有层次性和单向依赖性D.基于树形结构，具有层次性和单向依赖性54.当作为 RS-232 接口标准中 DCE 设备的 MODEM 和作为 DTE 设备的计算机相连时，MODEM 收到呼叫信号后向计算机发送的信号是 (19) 。（分数：1.00）A.载波检测B.振铃指示C.DTE 就绪D.DCE 就绪55.如果查询系统服务变量 sysServices 的命令为：snmputil get 192.168.0.110 public 1.7.0，则采用下列命令： snmputil (45

31、) 192.168.0.110 public 1.7 也可达到查询变量 sysServices 的目的。（分数：1.00）A.getB.setC.getnextD.trap56.基于 TCP/IP 协议族的互联网服务中，IP 协议提供主机之间分组传输的服务类型是 (23) 。（分数：1.00）A.可靠、面向连接B.可靠、无连接C.不可靠、面向连接D.不可靠、无连接57.以下取得操作数速度最快的寻址方式是 (1) 。（分数：1.00）A.基址寻址B.寄存器寻址C.立即数寻址D.存储器间接寻址58.地址 FF02:2 属于 IPv6 的 (22) 地址类型。（分数：1.00）A.单播地址(unic

32、ast address)B.组播地址(multicast address)C.任意播地址(anycast address)D.广播地址(broadcast address)59.若在一个 32 位字长的微处理器上定义了 1 个 int 类型的常量 a=0x8192F3A5，按大端存储法存放于0x6000 内存地址处，以下选项正确表达这种存放顺序的是 (14) 。（分数：1.00）A.B.C.D.With hundreds of millions of electronic transactions taking place daily, businesses and organizations

33、 have a strong incentive to protect the (66) of the data exchanged in this manner, and to positively ensure the identities of those involved in the (67) . This has led to an industry-wide quest for better, more secure methods for controlling IT operations, and for deploying strong security (68) deep

34、ly and broadly throughout networked infrastructures and client devices. One of the more successful concepts to engage the imaginations of the security community has been the development of standards-based security. (69) that can be incorporated in the hardware design of client computers. The princip

35、le of encapsulating core security capabilities in (70) and integrating security provisions at the deepest levels of the machine operation has significant benefits for both users and those responsible for securing IT operations.（分数：5.00）A.operationB.completenessC.integrityD.interchangeA.devicesB.tran

36、sactionsC.communicationsD.businessesA.operationsB.homogeneitiesC.creationsD.mechanismsA.documentsB.chipsC.appliancesD.meansA.siliconB.reengineeringC.computerD.software60.进行存储解决方案选择时，以下说法错误的是 (13) 。（分数：1.00）A.NAND Flash 的读取速度比 NOR Flash 快一些B.NAND Flash 的写入速度比 NOR Flash 快一些C.NAND Flash 的擦除速度比 NOR Flas

37、h 快一些D.NAND Flash 的写入操作需要先进行擦除操作61.在 CMM 软件过程的成熟度模型的 (8) 级别上，管理和工程的软件过程已经文档化、标准化，并综合成整个软件开发组织的标准软件过程。（分数：1.00）A.定义级B.管理级C.优化级D.可重复级中级网络工程师上午试题-47 答案解析(总分：75.00，做题时间：90 分钟)1.某公司与客户进行商业电子邮件沟通时采用了安全电子邮件技术对邮件内容进行加密和数字签名。以下关于 MD5 报文摘要的说法中错误的是 (54) 。（分数：1.00）A.不同输入邮件计算出的摘要长度相同B.根据摘要无法还原出原邮件C.由邮件计算出其摘要的时间非

38、常短D.不同的邮件可能生成相同的摘要 解析：要点解析 MD5 报文摘要算法具有如下特点：根据输入报文计算出其摘要的时间非常短：根据输出的摘要无法还原出输入数据；不同长度的输入报文计算出的摘要长度相同。因此，选项 D 的“不同的邮件可能生成相同的摘要”的说法是错误的2.路由信息协议(RIP)更新路由表的依据是：若相邻路由器 RouterB 说“我到目的网络 Y 的距离为 N”，则收到此信息的路由器 RouterA 就知道：“若将下一站路由器选为 RouterB，则我到网络 Y 的距离为 (21) ”。（分数：1.00）A.1B.N-1C.ND.N+1 解析：要点解析 路由信息协议(RIP)是内部

39、网关协议(IGP)中使用得最广泛的一种基于距离矢量路由算法的路由协议，其最大优点是简单。RIP 规定数据每经过一个路由器，跳数增加 1，实际使用中，一个通路上最多可包含的路由器数量是 15 个。更新路由表的原则是使到各目的网络的距离最短，因此相邻路由器 RouterB 说“我到目的网络 Y 的距离为N”，则收到此信息的路由器 RouterA 就知道：“若将下一站路由器选为 X，则我到网络 Y 的距离为 N+1”。3.一项网络工程的建设流程通常由对现有网络的体系结构进行分析，网络需求分析，确定网络物理结构，确定网络逻辑结构，安装、测试和维护等 5 阶段组成，根据网络开发设计的过程，对这 5 个阶

40、段的先后排序正确的是 (59) 。（分数：1.00）A.B.C.D. 解析：要点解析 一项网络工程的建设流程通常由网络需求分析、对现有网络的体系结构进行分析、网络方案设计(先确定网络逻辑结构，再确定网络物理结构)、安装、测试和维护等阶段组成。4.如图 6-5 所示的网络拓扑图中，要禁止图中 IP 地址为 192.168.45.2 的计算机访问 IP 地址为201.16.7.224 服务器的 FTP 服务，在路由器 R1 全局配置模式下完成此功能所定义的访问控制列表是 (35) 。（分数：1.00）A.access-list 115 deny ftp 192.168.45.2 255.0.0.0

41、 201.16.7.224 0.0.0.255 eq 21B.access-list 115 deny top 192.168.45.2 255.0.0.0 201.16.7.224 0.0.0.255 eq 20C.access-list 115 deny udp host 192.168.45.2 201.16.7.224 0.0.0.255 eq 21D.access-list 115 deny tcp 192.168.45.2 0.0.0.255 host 201.16.7.224 eq 21 解析：要点解析 这是一条扩展 ACL 语句，注意语句中要使用反向掩码。另外 FTP 协议的控

42、制连接使用的是 TCP 21 端口，数据连接使用的是 TCP 20 端口。因此，禁止图 6-5 所示的 IP 地址为 192.168.45.2 的计算机访问 IP 地址为 201.16.7.224 服务器的 FTP 服务的配置命令是：access-list 115 deny tcp 192.168.45.2 0.0.0.255 host 201.16.7.224 eq 21。该配置命令的等价形式是：access-list 115 deny tcp 192.168.45.2 0.0.0.255 201.16.7.224 0.0.0.255 eq 21。注意试题中只要求该计算机禁止访问 IP地址为

43、 201.16.7.224 服务器的 FTP 服务，对此计算机能否访问该服务器的其他服务(HTTP、Telnet 等)并未做出要求。5.对 218.33.129.0/24、218.33.130.0/24、218.33.131.0/24、218.33.132.0/24 和 218.33.133.0/24 这5 条路由进行路由汇聚，能覆盖这 5 条路由的 IP 地址是 (49) 。（分数：1.00）A.218.33.128.0/21 B.218.33.129.0/22C.218.33.130.0/23D.218.33.131.0/20解析：要点解析 解答这类试题的一种快捷的计算方法是，找出这 5

44、条路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题十及选项，每个 IP 地址中都有“172”、“16”、“0”数字，因此对这 3 个数字可以不做数制转换。因为 IPv4 是采用点分十进制数形式表达 IP 地址，所以每个字节最大可表达的数是 255，转换成二进制数是“11111111”。这 8 个“1”从左到右依次代表128、 64、32、16、8、4、2、1。这样就可将 129 分解成 128+1，130 分解成 128+2，131 分解成128+2+1，132 分解成 128+4，133 分解成 128+4+1。这 4 次分解中交错出现了“1”、“2”、“4”这

45、3 个数，每次分解均出现了“128”，则可认为 4 条路由区别在该字节的低 3 位，其他位是可被路由汇聚的。因此能覆盖 218.33.129.0/24、218.33.130.0/24、218.33.131.0/24、218.33.132.0/24 和218.33.133.0/24 这 5 条路由的 IP 地址是 218.33.128.0/21。6.为避免路由信息被重复发送，需要对路由信息包进行编号。如果网络中每台路由器每秒钟传送一次路由信息，为确保路由信息包的编号在 1 个月内不重复使用，则编号的最短长度应为 (31) 位。（分数：1.00）A.10B.20C.21D.22 解析：要点解析 为

46、避免路由信息被重复发送，需要给路由信息包编号。设每秒钟传送一次路由信息，如果 1 个月按 31 天计算，那么 1 个月所包含的秒数 t=60602431=2.6784106s。为确保路由信息包的编号在 1 个月内不重复使用，需满足 222=419430426784002 21=2097152，即路由信息包的编号长度应大等于 22 位。7.SOA(面向服务架构体系结构)的 (65) 部分，明确了支持开发和实施服务及业务流程所需要的网络、服务器、存储、信息工具、集成工具和流程自动化工具等。（分数：1.00）A.定义业务流程B.SOA 结构和模式C.SOA 基础架构 D.SOA 开发程序解析：要点解

47、析 面向服务架构体系结构(SOA)作为一种架构模型，它将应用程序的不同功能单元通过一些以中立方式定义的接口联系起来。成功的 SOA 实施计划应该包含定义业务流程、SOA 结构和模式、SOA 基础架构、SOA 开发程序等 4 个主要的组成部分，每个组成完成的功能见表 6-8。表 6-8 SOA 各组成部分功能表组成部分 功 能定义业务流程 明确为了支持业务流程需要哪些服务，哪些数据与此相关SOA 结构和模式制定开发服务过程中应该遵循的原则和标准，描述服务如何定义及实施，说明通用实施和使用模式，SOA 基础架构包括支持开发和实施服务及业务流程所需要的网络、服务器、存储、信息工具、集成工具和流程自动

48、化工具等SOA 开发程序确定了服务开发和流程实施的优先顺序，指导整个项目，产生新的服务和流程8.张三收到了客户李四发来的含数字签名的电子邮件，他不能通过验证数字签名来确认的信息有 (51) 。（分数：1.00）A.邮件在传送过程中是否加密 B.邮件是否被窜改C.邮件是否被假冒D.邮件的发送者是否是李四解析：要点解析 数字签名主要用于保证数据的完整性(身份认证、防假冒、防窜改等)，它不能用来验证电子邮件在传输过程中是否被加密。9.IP 认证头是一种安全机制，以下不是它为 IP 数据包提供的安全服务的是 (55) 。（分数：1.00）A.保密性 B.防重放攻击保护C.数据源认证D.五连接完整性解析

49、：要点解析 IPSec 认证头协议(IPsec AH)是 IPSec 体系结构中的一种主要协议，它为 IP 数据报提供无连接完整性与数据源认证，并提供防重放攻击保护。它能保护通信免受窜改，但不能防止窃听，适合用于传输非机密数据的应用。AH 可被独立使用，或与 IP 封装安全载荷(ESP)相结合使用，或通过使用隧道模式的嵌套方式。ESP 可以提供保密性(加密)服务。10.某工程计划如图 6-3 所示，弧上的标记为作业编码及其需要的完成时间(天)，作业 F 最迟开始时间需在第 (6) 天开始。（分数：1.00）A.8B.12 C.13D.17解析：要点解析 “工程计划图”又称为工程网络图，与 Gantt 图(因果分析图，又称鱼骨刺图)是两种常用的项目管理工具，用于工作计划安排的评审和检查。本试题中该工程计划图的关键路径是 ABDFG，该路径所花费的时间最长(20 天)。由于作业 F 是关键路径中的一个作业，因此作业 F 的松驰时间为 0。由于松驰时间等于最迟开始时间减最早开始时间，而该工程计划图中作业 F 的完成依赖于作业