1、网络规划设计师-试题 9及答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：62，分数：75.00)1.以下关于集成服务(IntServ)的描述中，错误的是_。A要求所有路由器都必须装有 RSVP、接纳控制、分类器和调度器，才能得到有保证的服务BIntServ 中的状态信息的数量与流的数目成正比增加，系统开销大C在源端与目的地之间，RSVP 使用 PPP协议承载 PATH消息和 RESV消息D由于扩展性问题，集成服务模型不适合用在高带宽的主干链路上（分数：1.00）A.B.C.D.PH企业的某业务系统采用 Browse/Server架构，服务器是一台 PC Server
2、(4路 2.7 GHz处理器，4GB 内存)，安装的平台软件包括 Microsoff Internet Information Server 6.0、ASP.NET 和 SQL Setver 2008。现对该业务系统进行负载压力测试，采用专业的负载压力测试工具来执行测试，并使用两台笔记本计算机安装测试工具模拟客户端执行“登录”业务操作。此类业务操作正常的响应时间范围为 05s。在 2Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图 1所示(注：图 1中登录响应时间的纵坐标单位是 0.1s)。此时，服务器 CPU的平均使用率约为 78%。在 4Mbps带宽的网络测试环境下
3、，负载压力测试工具上客户端性能的显示结果如图 2所示(注：图 2中登录响应时间的纵坐标单位是 0.1s)。此时，服务器 CPU的平均使用率约为 96%。在 2Mbps带宽的网络测试环境下，且满足该业务系统的性能指标需求时，系统能够承受的并发用户登录的最大数量是_。对比图 1和图 2可得，_。图 1图 2（分数：2.00）(1).A30 B40 C50 D60（分数：1.00）A.B.C.D.(2).A在 4Mbps带宽网络环境下，网络带宽是该业务系统的关键“瓶颈”，解决方法之一是将 Web服务器与数据库服务器分开部署B在 2Mbps带宽网络环境下，服务器 CPU资源使用率是该业务系统的关键“瓶
4、颈”，解决方法之一是增加 CPU的个数或提高 CPU的主频C在 4Mbps带宽网络环境下，服务器 CPU资源使用率是该业务系统的关键“瓶颈”，解决方法之一是压缩所要传输的数据D在 2Mbps带宽网络环境下，网络带宽是该业务系统的关键“瓶颈”，解决方法之一是增加网络传输带宽（分数：1.00）A.B.C.D.2.以下关于系统漏洞扫描技术和工具的描述中，错误的是_。A能否从主机系统内部检测系统配置的缺陷是系统管理员和黑客拥有的漏洞扫描器在技术上的最大区别BISS 的 Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞C漏洞扫描工具的主要性能指标包括速度、漏洞数量的更新周期
5、，以及是否支持定制攻击等DX-Scanner 采用多线程方式对指定 IP地址段进行安全漏洞扫描（分数：1.00）A.B.C.D.3.某企业在总部和各分支机构欲构建一个基于 Internet的网络电话系统，以减少员工内部通信费用的支出。该建设方案的资金投入有限，要求内部员工可以使用 IP电话或普通模拟电话进行通信，而且对于经常出差的人士，可以使用 SIP等软件电话，通过笔记本计算机实现移动通话。规划师最可能给出的建设方案是_。AVoIP 网关+网守+PBX+IP 电话/模拟电话BPC PBX+PBX+lP 电话/模拟电话CIPX PBX+PBX+IP 电话/模拟电话DIP PBX+PBX+IP
6、电话/模拟电话（分数：1.00）A.B.C.D.4.甲公司在进行采购时选定了乙公司的产品，但在签订采购合同时没有对采购内容的交付时间进行约定，则以下说法错误的是_。A可以通过协议或交易习惯确定交付时间B不能通过协议或交易习惯确定的，则采购合同无效C乙公司可以随时履行交付义务D甲公司可以随时要求乙公司履行交付义务（分数：1.00）A.B.C.D.5.依据下图所示的某项目活动网络图，该项目历时为_天。（分数：1.00）A.B.C.D.6.以下工程项目风险事件中，属于技术性风险因素的是_。A新材料供货不足 B合同条款表达有歧义C设计时未考虑施工要求 D索赔管理不力（分数：1.00）A.B.C.D.7
7、.POP3与 IMAP4是电子邮件系统中两种常用的协议。二者的主要区别是_。APOP3 只传送邮件标题，而 IMAP4还要传送邮件正文BPOP3 只传送有无邮件的信息，而 IMAP4还要传送有多少邮件的信息CPOP3 直接把邮件正文传送到本地，而 IMAP4传送后还删除服务器上的邮件DPOP3 直接把邮件概要连同正文传送到本地，而 IMAP4只传送邮件概要信息，不传送正文（分数：1.00）A.B.C.D.8.在某个网络上的两台服务器之间需要传输 1.5小时的文件，而该网络可能每隔 0.5小时崩溃一次。这时可以考虑在数据流中加入一个校验点，使得在网络崩溃后，只是最后一个校验点之后的数据进行重传。
8、在OSI参考模型中，这个校验点最有可能是由_完成的。A数据链路层 B传输层 C会话层 D应用层（分数：1.00）A.B.C.D.9.以下关于 IPv6地址的描述，正确的是_。AIPv6 地址 FF60:0:0:0610:BC:0:0:05D7可简化表示为 FF6061:BC:0:0:5D7B在 IPv6地址 FE0:0:09AFE80 中，双冒号“”之间被压缩 64位 0CIPv6 地址 2240:251:e101306 是一个组播地址DIPv6 地址 D0:3E:A0:2:1D:0FA1/16 中，“/16”表示子网掩码长度为 16位（分数：1.00）A.B.C.D.10.关于竞争性谈判，以
9、下做法不恰当的是_。A竞争性谈判公告须在财政部门指定的政府采购信息发布媒体上发布，公告发布日至谈判文件递交截止日期的时间不得少于 20个自然日B某地方政府采用公开招标采购视频点播系统，招标公告发布后仅两家供应商在指定日期前购买标书，经采购、财政部门认可，可改为竞争性谈判C某机关办公大楼为配合线路改造，需在两周内紧急采购一批 UPS设备，因此可采用竞争性谈判的采购方式D须有 3家以上具有资格的供应商参加谈判（分数：1.00）A.B.C.D.11.在 SDH网络中，将多个 2.048Mbps支路信号复用成 STM-1帧的过程可简述为_。A将所有支路信号帧顺序排列，封装成一个 STM-1帧，头部的长
10、度占帧长的比例不变B将所有支路信号帧的头部和载荷分别按字节间插方式相对集中在一起作为 STM-1帧的头部和载荷，头部的长度占帧长的比例不变C通过映射、定位、复用等步骤将各支路信号帧封装成一个 STM-1帧D借助固定位置的比特塞入指示标识，将各支路信号逐级封装成一个 STM-1帧（分数：1.00）A.B.C.D.12.由 L2TPv2构建的 VPN网络中，主要由 LAC和 LNS两种网络设备构成。以下说法错误的是_。AL2TP 是一种主动式隧道协议，它可从客户端或访问服务器端发起 VPN连接BLAC 支持客户端的 L2TP，用于发起呼叫、接收呼叫和建立隧道CLNS 是 PPP端系统用于处理 L2
11、TP服务器端部分的软件，是所有隧道的终点DLAC 是一种附属在网络上的具有 PPP端系统和 L2TPv2协议处理能力的设备（分数：1.00）A.B.C.D.13.在向 B3G/4G演进的过程中，OFDM 是关键的技术之一。OF。DM 的基本思想是_。A将信道分成若干正交子信道，将低速数据信号转换成并行的高速子数据流，调制到每个子信道上进行传输B将信道分成若干正交子信道，在每个子信道上使用一个子载波进行调制，通过快速傅立叶变换(FFT)来分隔并行传输的子载波C基于扩频通信理论的调制和多址连接技术，将信道分成若干正交子信道，将高速数据信号转换成并行的低速子数据流，并调制到每个子信道上进行并行传输D
12、将一条物理信道按时间分成若干个时间片，轮流地分配给多个正交信号使用（分数：1.00）A.B.C.D.14.在移动 IPv4网络中，移动节点接入一个外地网络时，被分配的转交地址是从相关的 DHCP服务器获得的，则移动节点的注册过程是_。A通过家乡代理转发移动节点的注册请求B直接在外地代理上注册C通过外地代理转发移动节点的注册请求D直接在家乡代理上注册（分数：1.00）A.B.C.D.15._指通过考虑风险发生的概率及风险发生后对项目目标及其他因素的影响，对已识别风险的优先级进行评估。A风险识别 B定性风险分析 C定量风险分析 D风险控制（分数：1.00）A.B.C.D.16.BGP协议交换路由信
13、息的节点数以_为单位。A主干路由器数 B区域(area)数C边界路由器数 D自治系统数（分数：1.00）A.B.C.D.17.以下攻击手段中，基于网络的入侵防护系统(NIPS)无法阻断的是_。ASYN Flooding BSQL 注入CPing Of Death DDDoS（分数：1.00）A.B.C.D.18.在项目管理的下列 4类风险类型中，对于用户而言如果没有管理好_，将会造成最长久的影响。A范围风险 B进度计划风险 C费用风险 D质量风险（分数：1.00）A.B.C.D.19.在项目验收时，建设方代表要对项目范围进行确认。下列关于范围确认的叙述，正确的是_。A范围确认是确定交付物是否齐
14、全，确认齐全后再进行质量验收B范围确认和检查不同，不会用到审查、产品评审、审计和走查等方法C范围确认只能在系统终验时进行D范围确认时，承建方要向建设方提交项目成果文件(如竣工图纸等)（分数：1.00）A.B.C.D.20.某公司的业务员甲与客户乙通过 Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。在如图所示的安全电子邮件技术的实现原理图中，(1)(4)处应分别填入_。（分数：1.00）A.B.C.D._ is used to ensure the confidentiality, integrity and authenticity
15、of the two end points in the private network. _, an application-layer protocol, authenticates each peer in an IPSec transaction. IKE negotiates security policy, determining which algorithm may be used to set up the tunnel. It also handles the exchange of session keys used for that one transaction.Ne
16、tworks that use _ to secure data traffic can automatically authenticate devices by using by using _, which verify the identities of the two users who are sending information back and forth. IPSec can be ideal way to secure data in large networks that require secure connections among many devices.Use
17、rs deploying IPSec can _ their network infrastructure without affecting the applications on individual computer. The protocol suite is available as a software-only upgrade to the network infrastructure. This alows security to be implemented without costly changes to each computer. Most important, IP
18、Sec allows interoperability among different network devices, PCs and other computing systems.（分数：5.00）(1).A. Certificate B. EncryptionC. Tunnel D. Presentation（分数：1.00）A.B.C.D.(2).A. IPSec B. SSLC. L2TP D. The Internet Key Exchange（分数：1.00）A.B.C.D.(3).A. authenticity B. IPSec C. confidentiality D. i
19、ntegrity（分数：1.00）A.B.C.D.(4).A. characteristics B. associated linksC. digital certificates D. attributes（分数：1.00）A.B.C.D.(5).A. secure B. relation C. script D. strict（分数：1.00）A.B.C.D.21.网络管理功能使用 ASN.1表示原始数据，IP 地址 192.168.2.3使用 ASN.1表示的结果是_。ACO，A8，02，03 B40，CO，A8，02，03C44，192，168，2，3 D40，4，1 92，168，2
20、，3（分数：1.00）A.B.C.D.22.某省电子政务外网由 r台骨干路由器通过 2.5Gbps RPR/POS环网相连组成省级横向网的核心层。现从门台有编号的路由器中取 r(0rn)台，则该 RPR/POS环共有_种不同的排法。（分数：1.00）A.B.C.D.23.基本编码规则(BER)将 ASN.1表示的抽象类型值编码为字节串。字符串“xy”使用 ASN.1表示的 BER编码结果是_。(注：A 的 ASCII码是 65；a 的 ASCII码是 97)A04 01 F1 B04 02 58 59 C04 02 78 79 D04 02 B8 B9（分数：1.00）A.B.C.D.24.某
21、 Web网站向 CA申请了数字证书。当用户登录该网站时，通过验证_来确认该数字证书的有效性，从而验证该网站的真伪。ACA 的签名 B网站的签名 C会话密钥 DDES 密码（分数：1.00）A.B.C.D.25.路由与波长分配(RWA)问题是 WDM网络中实现有效通信需要解决的基本问题之一。这主要是因为波长路由 WDM网络的中间节点是以_方式传输数据的。A类似于电路交换的 B类似于报文交换的C类似于分组交换的 D类似于信元交换的（分数：1.00）A.B.C.D.26.Web 2.0社区分享了丰富的因特网应用，同时使得网络应用环境更加复杂，并给网络安全带来了许多新的挑战。以下不属于 Web 2.0
22、时代木马的技术特征是_。A感染型、Rootkit、内核级驱动保护等多种技术融合B能对抗杀毒软件，入侵系统后直接使杀毒软件失效C使用自启动技术，通过网络完成自我复制D使用各种加壳技术及存活性技术（分数：1.00）A.B.C.D.27.以下关于网络管理功能域的描述中，错误的是_。A性能管理的目的是维护网络服务质量和网络运营效率B计费管理的目的是控制和监测网络操作的费用和代价C安全管理的目的是杜绝所有对网络的侵扰和破坏D配置管理的目的是为了实现某个特定功能或是使网络性能达到最优（分数：1.00）A.B.C.D.28.移动 IP是网络层的协议，而数据链路层和物理层在切换过程中会导致移动节点在一段时间内
23、不能发送和接收数据帧，导致网络层不能正常收发数据包，引起移动节点与对方之间的通信暂时中断。对此提出了移动切换技术。其中，预注册切换的基本思想可简述为_。A网络在知道移动节点将要移动切换到那一个路由器后，让前一个代理与新的代理提前通信建立请求状态B在移动节点与前一个接入路由器在数据链路层保持连接时，就开始建立与新的外地代理的注册关系，启动网络层切换C移动节点在接入到外地链路进行切换之前就与外地代理通信，完成注册后再进行切换D移动节点在接入到外地链路完成注册之前，在新旧两个代理之间建立双向隧道，继续使用旧的外地网络的转发地址，完成切换后使用新的转发地址（分数：1.00）A.B.C.D.29.某自治
24、系统采用 RIP协议，若该自治系统内的路由器 RA收到其邻居路由器 RB的距离矢量中包含信息net1，16，则可能得出的结论是_。ARB 可以经过 RA到达 net1，跳数为 17BRB 可以到达 net1，跳数为 16CRA 可以经过 RB到达 net1，跳数为 17DRA 不能经过 RB到达 net1（分数：1.00）A.B.C.D.30.小王为本公司草拟了一份计算机设备采购合同，其中写到“乙方需按通常的行业标准提供技术支持服务”。经理审阅后要求小王修改，原因是_。A文字表达不通顺 B格式不符合国家或行业标准的要求C对合同标的的描述不够清晰、准确 D术语使用不当（分数：1.00）A.B.C
25、.D.31.以下关于利用 MPLS VPN组网技术解决多个用户网络接入的描述中，错误的是_。A可以将 PE路由器同时和多个 CE路由器建立物理连接B必须依赖路由协议来准确地传播可达性信息，完成标签分发等工作C为了不影响原有业务系统的使用，互连后需要重新进行 IP地址规划及配置D可以借助于支持 MPLS协议的交换机，通过 VLAN技术实现 PE路由器和多个 CE路由器的互连（分数：1.00）A.B.C.D.32.下图是一项布线工程计划和实际完成的示意图，2009 年 3月 23日的 PV、EV、AC 分别是_。（分数：1.00）A.B.C.D.33._这一计算机软件著作权的权利是可以转让的。A发
26、表权 B复制权 C署名权 D修改权（分数：1.00）A.B.C.D.34.以下关于 WBS的描述，错误的是_。AWBS 是管理项目范围的基础，详细描述了项目所要完成的工作BWBS 最底层的工作单元称为功能模块C树形结构图的 WBS层次清晰、直观、结构性强D比较大的、复杂的项目一般采用列表形式的 WBS表示（分数：1.00）A.B.C.D.35.IPv6地址自动配置可以分为有状态和无状态两种方式。以下描述中，正确的是_。A无状态地址自动配置所生成的地址由 64位前缀和 64位 EUI-64接口 ID组成B无状态配置需要 DHCPv6支持，有状态配置不需要 DHCPv6支持C有状态地址自动配置要求
27、本地链路支持组播，且网卡能收发组播包D在默认状态下，IPv6 路由器的地址是自动配置的（分数：1.00）A.B.C.D.36.静态路由算法和动态路由算法的主要区别在于_。A动态路由算法的可扩展性大大优于静态路由算法，因为在网络拓扑结构发生变化时，动态路由算法无须手动配置去通知路由器B动态路由算法需要维护整个网络的拓扑结构信息，而静态路由算法只需维护有限的拓扑结构信息C使用动态路由算法的节点之间必须交换路由信息，静态路由算法则使用扩散法广播换路由信息D动态路由算法使用路由选择协议发现和维护路由信息，而静态路由算法只需要手动配置路由信息（分数：1.00）A.B.C.D.Y企业是一家汽车制造公司，随
28、着业务发展，需要将该企业在某城市内的 6家销售公司进行网络互连。目前，该企业所传输的信息量比较少，但要求通信数据传输可靠，网络建设的成本又不能太高。为此，网络部的张总工程师最可能采用的网络互连解决方案是_。该公司对其所管辖的所有车队安装 GPS(全球卫星定位系统)相关设备，要求总公司能够查询车辆当前所在的位置并能够将车辆的信息显示在总公司新购建的地理信息系统(GIS)上，并可随时根据需要调度车辆。对于“如何将 GPS的定位数据传回总公司信息中心”的问题，张总工程师最可能采用的解决方案是_。（分数：2.00）(1).A铺设光缆 B采用微波技术C采用 ADSL+VPN接入 Internet D租用
29、电路专线（分数：1.00）A.B.C.D.(2).A采用 GSM短信传输方式 B采用 GPRS网络传输方式C采用 IEEE 802.11n网络传输方式 D采用 LTE网络传输方式（分数：1.00）A.B.C.D.某公司局域网通过 ISP提供的宽带线路与 Internet相连，其网络连接方式及相关的网络参数如图所示。其中，ISP 分配给该公司的公网 IP地址为 202.117.12.32/29。位于区域(B)的某台计算机的 IP地址所允许配置的范围是_。IP 地址为192.168.0.35、202.117.12.35 的计算机发送到 Internet上的 IP数据包的源 IP地址分别为_。该公司
30、有一台需对外发布公共信息的 Web服务器，规划师最可能将其部署的位置以及相应的网络改进措施是_。由于受一些条件因素变化的影响，电信部门分配给该公司的公网 IP地址变更为 102.117.12.32/30，则规划师对图所示的网络连接最可能采取的应对措施是_。（分数：4.00）(1).A202.117.12.32202.117.12.39 B202.117.12.33202.117.12.38C202.117.12.34202.117.12.37 D202.117.12.35202.117.12.38（分数：1.00）A.B.C.D.(2).A192.168.0.1、202.117.12.33 B
31、192.168.0.35、202.117.12.35C202.117.12.34、202.117.12.35 D202.117.12.32、202.117.12.32（分数：1.00）A.B.C.D.(3).A区域(A)，并在代理服务器的上连端口串入一台上网行为管理设备B区域(B)，并在该区域交换机剩余端口上连接一台具有入侵防护系统(IPS)功能的服务器C区域(A)，并在代理服务器的下连端口串入一台网闸设备(或数据交换专用服务器)D区域(B)，增加一台防火墙，并将区域(B)部署成该防火墙的 DMZ区（分数：1.00）A.B.C.D.(4).A无需改动原有网络连接方案，只需重新调整代理服务器的
32、NAT配置参数B将代理服务器与宽带 MODEM直接连接，去掉区域(B)C宽带 MODEM的连端口串入一台新增的代理服务器(或数据交换专用服务器)D去掉代理服务器，将区域(A)、(B)合并为同一区域并使用地址块 10.X.X.X重新规划该区域的 IP地址（分数：1.00）A.B.C.D.37.若某个信道误码率为 10-5，数据帧帧长为 10103比特，差错为单个错，则帧出错的概率为_。A0.01 B0.1C(1-10 -5)10103 D1-(1-10 -5)10103（分数：1.00）A.B.C.D.38.某网络工程项目的实际进度已经大幅滞后于计划进度，_能够较为有效地缩短活动工期。A请经验丰
33、富的老网络工程师进行技术指导或协助完成工作B要求项目组成员每天加班 23 个小时进行赶工C招聘一批新的网络工程师到项目组中D购买最新版本的项目进度管理工具（分数：1.00）A.B.C.D.某企业集团拟建设一个基于无线局域网(WLAN)的网络电话通信系统，以降低或者免掉内部员工通话费。该集团委托 PH系统集成公司承建。PH 公司的规划师老郭带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户数量：460 人；业务类型：语音通信；技术需求：基于 IEEE 802.11n标准改进的手机通信系统；分布范围：分布在某城市内的经营机构(另附分布位置图一张)；最远距离：
34、25km；连接 Internet：暂不考虑；项目建设周期：两个月；项目初期投资：120 万元。在撰写需求分析报告时，规划师老郭发现缺少了一些很重要的信息，其中最主要的内容是_。为此，规划师老郭深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、网络需求；五、建设周期；六、申请批准部分。关于该报告的评价，最恰当的是_。（分数：2.00）(1).A应用系统的运行平台 B手机通信系统的性能指标C政策约束 D经费预算明细（分数：1.00）A.B.C.D.(2).A是一个比较合理的报告，无须调整B应删除“建设周期”部分C“用户
35、终端需求”应改为“计算机平台需求”D应补充“应用需求”部分（分数：1.00）A.B.C.D.39.通常，我国在国家标准管理办法中规定：国家标准实施_内要进行复审。A3 年 B5 年 C8 年 D10 年（分数：1.00）A.B.C.D.40.以下关于各种 RAID级别的描述中，错误的是_。ARAID 0 代表了所有 RAID级别中最高的存储性能B当 RAID组内成员盘个数为 4时，RAID6 的磁盘利用率最低C当镜像组内成员盘个数为 2时，RAID10 的磁盘利用率最高DRAID5 的磁盘利用率随着 RAID组内成员盘个数的增加而减少（分数：1.00）A.B.C.D.41.当用户之间进行文本文
36、件传输时，可能需要进行数据压缩。在 OSI参考模型中，这一工作最可能由_完成。A数据链路层 B传输层C表示层 D应用层（分数：1.00）A.B.C.D.42.IEEE 802.11i定义的安全协议、用户审核机制分别是_。AWEP、lEEE802.1X BTKIP、EAPCCCMP、PAP DCHAP、Kerberos（分数：1.00）A.B.C.D.规划师老许制定的网络系统测试计划中，链路速率测试方案是：对核心层的骨干链路和汇聚层至核心层的上连链路，应进行全部测试；对接入层到汇聚层的上连链路，以不低于 10%的比例进行抽样测试(若链路数不足 10条时，则全部测试)。网络传输时延测试方案是：将测
37、试设备以环回方式连接到有正常业务流量的被测网络中，若系统在 1518字节帧长情况下，从两个方向测得的 10次传输时延的平均值不超过 1ms，则判定为合格。对链路速率测试方案的评价，恰当的是_，对网络传输时延测试方案的评价，恰当的是_。（分数：2.00）(1).A该抽样规则符合测试标准B只需对核心层的骨干链路进行全部测试C对于接入层至汇聚层的上连链路也需要全部测试D对于接入层至汇聚层的上连链路，只需以不低于 8%的比例进行抽样测试（分数：1.00）A.B.C.D.(2).A是一个标准的测试方案B测试设备发送的数据帧帧长应改为 64字节C从两个方向测得的 10次传输时延的平均值应不超过 0.5ms
38、D测试必须在空载网络下分段进行且必须测试 20次（分数：1.00）A.B.C.D.43.近期，某大中型企业决定“量身”开发一套适合本企业应用业务特点及网络运行规律的网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该企业的安全审计系统最适合采用_。(1)A基于网络旁路监控的审计 B基于应用系统独立程序的审计C基于网络安全入侵检测的预警系统 D基于应用系统代理的审计（分数：1.00）A.B.C.D.44.在 IPv6
39、协议中，一个数据流(Flow)可以由_进行标识。A源地址、目的地址和流名称 B源地址、源端口号和流名称C源地址、目的地址和流标号 D目的地址、目的端口号和流标号（分数：1.00）A.B.C.D.在图所示的 OSPF协议多区域结构中，路由器_为主干路由器；_为区域边界路由器。（分数：2.00）(1).AR4、R5、R6 BR2、R4、R5、R6CR1、R2、R3 DR1（分数：1.00）A.B.C.D.(2).AR2、R3、R8 BR1、R4、R7CR1、R2、R3、R5、R8 DR3、R7、R8（分数：1.00）A.B.C.D.45.某电子商务公司有两台交换机分别安装在某幢办公楼的 56 层，
40、同属于财务部门的 5台 PC分别连接在这两台交换机的相应端口上，能够查看财务数据的公司总经理的 PC连接在位于第 6层的交换机上。为了提高网络的安全性和易管理性，规划师最可能选择的方案是_。A改变物理连接，将财务部门的 5台 PC全部移动到公司总经理所在楼层B使用路由器，并用访问控制列表(ACL)控制这 6台 PC之间的数据流C构建一个 VPN，并使用 VTP通过交换机的 Trunk传播给这 6台 PCD在每台交换机上建立一个相同的 VLAN，将连接这 6台 PC的交换机端口都分配到这个 VLAN中（分数：1.00）A.B.C.D.46.距离向量路由选择算法是一种典型的分布式自适应路由算法，它
41、防止路由循环所采用的技术是_。A使用生成树协议“剪断”逻辑回路B使用水平分割法阻止信息逆向发布C每个节点将收到的路由信息缓存一段时间，只转发有用的路由信息D使用链路状态公告(LSA)实时发布网络的拓扑结构（分数：1.00）A.B.C.D.47.从表面上看，FDM 比 TDM能更好地利用信道的传输能力，但现在计算机网络更多地使用 TDM而不是FDM，其主要原因主要是_。ATDM 能更充分地利用带宽 BTDM 能增大系统通信容量CFDM 的传播延迟比 FDM大 D数字信号是有限个离散值（分数：1.00）A.B.C.D.48.用 SNMPv1计量器(Gauge)作为某接口到达分组数的对象类型。当该计
42、量器已达到最大值时，若又有一个分组到达，则该计量器的值_。A0 B1 C2 32-1 D2 32（分数：1.00）A.B.C.D.49.某单位内部局域网中，客户机通过代理服务器访问 Internet的连接方式如图所示。当地址为192.168.1.100的客户机访问 Internet时，经由交换机、代理服务器转发之时数据包的源地址分别为_。（分数：1.00）A.B.C.D.50.在某项活动成本估算的支持性细节中，记载的参数是 10000元(-10%+15%)，表明此项工作的成本预期在_。A8500 元与 11000元之间 B8500 元与 11500元之间C9000 元与 11000元之间 D9
43、000 元与 11500元之间（分数：1.00）A.B.C.D.51.在进行某大学的多个模拟情景教学、媒体访谈等教学仿真实验室建设时，流媒体点播/直播等应用最可能选用的方案是_。A集中目录式 P2P架构方案 B分布式结构化 P2P架构方案CC/S 三层架构方案 DB/S 三层架构方案（分数：1.00）A.B.C.D.52.假设某项网络工程项目由设备 x1、x 2、x 3、x 4、x 5和设备 y1、y 2串联组成。其中，设备 x1必须在左端或右端，且设备 y1、y 2必须相邻，则共有_种排法。A120 B192 C360 D480（分数：1.00）A.B.C.D.53.某承建单位准备把机房项目
44、中的消防系统工程分包出去，并准备了详细的设计图纸和各项说明。该项目工程包括：火灾自动报警、广播、火灾早期报警灭火等。该工程宜采用_。A单价合同 B成本加酬金合同C总价合同 D委托合同（分数：1.00）A.B.C.D.54.IPSec提供了在局域网、广域网和因特网中安全通信的能力。以下关于 IPSec说法错误的是_。AIPSec 将因特层改造为有逻辑连接的层BIPSec 可以手工静态配置 SA，也可利用 Internet密钥交换(IKE)动态建立 SACIPSec 协议同时支持 IPv4/IPv6两种应用环境，IPSec 对于 IPv6是可选的DIPSec 协议在发起者和应答者之间可定义预先共享
45、密钥、数字签名、公共密钥 PKE等相互认证方式（分数：1.00）A.B.C.D.设计师老王制定的网络线路和网络系统测试计划中，网络线路测试方案是：利用测试工具对波长为1300nm、物理长度小于等于 500m的单模光纤进行测试，如果衰减小于 2.6dB，则判定合格。千兆位以太网网络吞吐率测试方案是：将两台测试设备分别连接到有正常业务流量自勺被测网络链路的源交换机端口和目的交换机端口上，若系统在不同帧大小情况下，从两个方向测得的最低吞吐率值均大于等于 97%时，则判定被测网络的吞吐率符合要求。对网络线路测试方案的评价，恰当的是_，对网络吞吐率测试方案的评价，恰当的是_。（分数：2.00）(1).A
46、是一个标准的测试方案B应增加对近端串扰参数的测试C应增加对线缆的传输时延参数测试D衰减应小于 2.2dB，才能判定为合格（分数：1.00）A.B.C.D.(2).A是一个标准的测试方案B测试必须在空载网络下分段进行C应测试 10次且每次吞吐率值均大于等于 99%D应增加对被测网络传输时延的测试（分数：1.00）A.B.C.D.网络规划设计师-试题 9答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：62，分数：75.00)1.以下关于集成服务(IntServ)的描述中，错误的是_。A要求所有路由器都必须装有 RSVP、接纳控制、分类器和调度器，才能得到有保证的服务BIn
47、tServ 中的状态信息的数量与流的数目成正比增加，系统开销大C在源端与目的地之间，RSVP 使用 PPP协议承载 PATH消息和 RESV消息D由于扩展性问题，集成服务模型不适合用在高带宽的主干链路上（分数：1.00）A.B.C. D.解析：解析 在集成服务(IntServ)模型中，源端与目的地之间的 RSVP使用 IP数据报承载，通过周期性重传路径和 RESV消息，能对网络拓扑的变化做出反应。PH企业的某业务系统采用 Browse/Server架构，服务器是一台 PC Server(4路 2.7 GHz处理器，4GB 内存)，安装的平台软件包括 Microsoff Internet Information Server 6.0、ASP.NET 和 SQL Setver 2008。现对该业务系统进行负载压力测试，采用专业的负载压力测试工具来执行测试，并使用两台笔记本计算机安装测试工具模拟客户端执行“登录”业务操作。此类业务操作正常的响应时间范围为 05s。在 2Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图 1所示(注：图 1中登录响应时间的纵坐标单位是 0.1s)。此时，服务器 CPU的平均使用率约为 78%。在 4
