1、软件水平考试（中级）网络工程师上午（基础知识）试题模拟试卷 29及答案与解析 1 为了保证程序能连续执行， CPU必须确定下一条指令的地址，起到这一作用的是 (1)。 （ A）指令寄存器 （ B）状态寄存器 （ C）地址寄存器， （ D）程序计数器 2 某计算机字长 32位，存储容量 8MB。按字编址，其寻址范围为 (2)。 （ A） 0 1M 1 （ B） 0 2M 1 （ C） 0 4M 1 （ D） 0 8M 1 3 与内存相比，外存的特点是 (3)。 （ A）容量大、速度快 （ B）容量小、速度慢 （ C）容 量大、速度慢 （ D）容量大、速度快 4 CPU芯片中使用流水线技术的目的是
2、 (4)。 （ A）扩充功能 （ B）降低资源消耗 （ C）提高运行速度 （ D）减少功耗 5 计算机软件产品开发编制指南 (GB 8567-1988)是 (10)标准。 （ A）强制性国家 （ B）推荐性国家 （ C）强制性行业 （ D）推荐性行业 6 知识产权一般都具有法定的保护期限，一旦保护期限届满，权力将自行终止，成为社会公众可以自由使用的知识。 (11)受法律保护的期限是不确定的，一旦为公众所熟悉，即成为公众可以自 由使用的知识。 （ A）发明专利 （ B）商标 （ C）作品发表 （ D）商业秘密 7 Internet是全球最大的、开放的、由众多网络互联而形成的计算机网络，狭义Int
3、ernet是指由上述提到网络中采用 IP协议的网络互联而成的，广义 Internet是指狭义 Internet加上所有 (12)的网络。 Internet体系结构具有良好扩充性的主要原因在于它 (13)。广义 Internet的这种基于单一主干核心结构的弊端在于 (14)。这种结构将逐渐被 (15)所取代。 （ A）采用应用网关互联 （ B）能通过路由选 择至目的站 （ C）采用点到点协议直接互联 （ D）通过协议转化而可以访问资源 （ A）基于树形结构，具有层次性和单向依赖性 （ B）基于客户机服务器结构，具有单向依赖性 （ C）基于星形结构，结点之间无依赖性 （ D）基于环形结构，结点之间
4、无依赖性 （ A）访问是单向的，造成有些资源无法访问 （ B）不利于 Internet的扩充 （ C）造成寻径表规模太长，寻径困难，不利于低层网络的寻径 （ D）对核心网关结构依赖严重，一旦出现故障，整个 Internet的工作将受到影响 （ A）星形主干结构 （ B）网状 主干结构 （ C）对等主干结构 （ D）无主干结构 11 在 OSI模型中， N层提供的服务是 (16)与对等层实体交换信息来实现的。 （ A）利用 N-1层提供的服务以及按 N层协议 （ B）利用 N层提供的服务以及按 N-1协议 （ C）利用 N+1层提供的服务以及 N层协议 （ D）利用 N层提供的服务以及按 N+1
5、协议 12 子网掩码产生在那一层 (17)。 （ A）表示层 （ B）网络层 （ C）传输层 （ D）会话层 13 用数据报服务时，负责端到端的流量控制的是 (18)。 （ A）主机 (端系统 )和通信子网 （ B）通信子网 （ C）主机 (端系统 ) （ D）交换机 14 IS0为传输层定义了 4种类型的服务原语，由传输服务用户产生的原语是 (19)。 （ A）请求原语，指示原语 （ B）请求原语，响应原语 （ C）指示原语，确认原语 （ D）响应原语，确认原语 15 网络层中，可以采用有效的方法防止阻塞现象的发生。在阻塞控制方法中，直接对通信子网中分组的数量进行严格、精确地限制，以防止阻塞
6、现象发生的方法为(20)。 （ A）定额控制法 （ B）分组丢弃法 （ C）缓冲区预分配法 （ D）存储转发法 16 IEEE802.5令牌环网中，时延由 (21)决定。要保证环网的正常运行，环的时延必须有一个最低限度，即 (22)。如果达不到这个要求，可以采用的一种办法是通过增加电缆长度，人为地增加时延来解决。 设有某一个令牌环网长度为 400m，环上有 28个站点，其数据传输率为 4Mb/s，环上信号的传播速度为 200m/s，每个站点具有 1 bit时延，则环上可能存在的最小和最大时延分别是 (23)bit和 (24)bit。当始终有一半站点打开工作时，要保证环网的正常运行，至少还要将电
7、缆的长度增加 (25)m。 （ A）站点时延和信号传播时延 （ B）令牌帧长短和数据帧长短 （ C）电缆长度和站点个数 （ D）数据传输率和信号传播速度 （ A）数据帧长 （ B）令牌帧长 （ C）信号传播时延 （ D）站点个数 （ A） 1 （ B） 8 （ C） 20 （ D） 24 （ A） 9 （ B） 28 （ C） 36 （ D） 48 （ A） 50 （ B） 100 （ C） 200 （ D） 400 21 WCDMA信道编解码主要采用 (26)码。 （ A） Turbo （ B）卷积 （ C） Reed-Solomon （ D） QPSK 22 保留给自环测试的 IP地址是
8、(27)。 （ A） 164.0.0.0 （ B） 130.0.0.0 （ C） 200.0.0.0 （ D） 127.0.0.0 23 帧中继网络没有采用流量控制机制，只有拥塞控制功能。采用显式信令控制时，如果 LAP-D帧中的 FECN位置 1，则表示 (30)。 （ A）在帧的传送方向上出现了拥塞 （ B）在与帧传送相反的方向上出现了拥塞 （ C）在两个传送方向上同时出现了拥塞 （ D）没有出现拥塞 24 在多个数据字符组成的数据块之前以一个或多个同步字符 SYN作为开始 ，帧尾是另一个控制字符，这种传输方案称为 (31)。 （ A）面向字符的同步传输 （ B）起止式传输 （ C）面向位
9、的同步传输 （ D）异步传输 25 在 ISDN网络中，与 ISDN交换机直接相连的是 (32)设备，他们通过 (33)实现互连。 NT1到用户设备之间的连接点是 (34)。对于非 ISDN设备要通过 (35)设备接入ISDN网络，该设备的主要作用是 (36)。 （ A） TA （ B） TN1 （ C） TN2 （ D） TE1 （ A） TA （ B） TN1 （ C） TN2 （ D） TE1 （ A） U参考点 （ B） T参考点 （ C） S参考点 （ D） R参考点 （ A） U参考点 （ B） T参考点 （ C） S参考点 （ D） R参考点 （ A）信元交换 （ B）中继连接
10、（ C）报文连接 （ D）交换连接 30 能检测出所有奇数个错、单比特错、双比特错和所有小于、等于校验位长度的突，发错的校验码是 (37)。 （ A）海明码 （ B）循环冗余码 （ C）正反码 （ D）水平垂直奇偶校验码 31 世界上很多国家都相继组建了自己国家的公用数据网，现有的公用数据网大多采用 (38)。 （ A）分组交换方式 （ B）报文交换 方式 （ C）电路交换方式 （ D）空分交换方式 32 路由信息协议 RIP是内部网关协议 IGP中使用得最广泛的一种基于 (39)的协议，其最大优点是 (40)。 RIP规定数据每经过一个路由器，路由跳数增加 1，实际使用中，一个通路上最多可包
11、含的路由器数量是 (41)，更新路由表的原则是使到各目的网络的 (42)。更新路由表的依据是：若相邻路由器 X说 “我到目的网络 Y的距离为 N”，则收到此信息的路由器 K就知道： “若将下一站路由器选为 X，则我到网络 Y的距离为 (43)”。 （ A）固定路由算法 （ B）距离矢量路由算法 （ C）集中式路由算法 （ D）链路状态路由算法 （ A）简单 （ B）可靠性高 （ C）功能强 （ D）速度快 （ A） 1个 （ B） 18个 （ C） 15个 （ D）无数个 （ A）距离最短 （ B）时延最小 （ C）路径最空闲 （ D）路由最少 （ A） N （ B） N-1 （ C） N+I
12、 （ D） 1 37 100BASE-T和 100VG-Any在 MAC层使用的访问控制方法分别是 (44)。 （ A） CSMA/CD、 CSMA/CD （ B） DPAM、 DPAM （ C） CSMA/CD、 DPAM （ D） DPAM、 CSMA/(D 38 A向 B发送消息 P，并使用公钥体制进行数字签名。设 E表示公钥， D表示私钥，则 B要保留的证据是 (45)。基于数论原理的 RSA算法的安全性建立在 (46)的基础上。 Kerberos是 MIT为校园网设计的身份认证系统，该系统利用智能卡产生 (47)密钥，可以防止窃听者捕获认证信息。为了防止会话劫持， Kerberos提
13、供了 (48)机制，另外报文中还加入了 (49)，用于防止重发攻击 (Replay Attack)。 （ A） EA(P) （ B） EB(P) （ C） DA(P) （ D） DB(P) （ A）大数难以分解因子 （ B）大数容易分解因手 （ C）容易获得公钥 （ D）私钥容易保密 （ A）私有 （ B）加密 （ C）一次性 （ D）会话 （ A）连续加密 （ B）报文认证 （ C）数字签名 （ D）密钥分发 （ A）伪随机数 （ B）时间标记 （ C）私有密钥 （ D）数字签名 43 在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是 (50)。 （ A）用户发送
14、口令，由通信对方指定共享密钥 （ B）用户发送口令，由智能卡产生解秘密钥 （ C）用户从 KDC获得会话密钥 （ D）用户从 CA获得数字证书 44 Kerberos的设计目标不包括 (51)。 （ A）授权 （ B）加密 （ C）认 （ D）记帐 45 标准访问控制列表以 (52)作为判别条件 （ A）数据包的大小 （ B）数据包的源地址 （ C）数据包的端口号 （ D）数据包的目的地址 46 动态主机配置协议 DHCP是对 BOOTP协议的扩充， DHCP与 BOOTP的主要区别是 DHCP具有 (53)机制。 DHCP协议支持的中继代理 (Relay Agent)是一种 (54)，它可以
15、在不同的网段之间传 送报文。 DHCP具有多种地址分配方案，对于移动终端(比如笔记本电脑 )最适合的分配方案是 (55)。使用 Windows 2000操作系统的 DHCP客户机，如果启动时无法与 DHCP服务器通信，它将 (56)。因为 DHCP报文是装入(57)数据单元中传送的，所以它是不安全的。 （ A）动态地址绑定和租约 （ B）报文扩充 （ C）配置参数提交 （ D）中继代理 （ A）使用 DHCP协议的路由器 （ B）转发 DHCP报文的主机或路由器 （ C）可访问到的 DHCP主机 （ D）专用的服务器 （ A）自动分配 （ B）动态 分配 （ C）人工分配 （ D）静态分配 （
16、 A）借用别人的 IP地址 （ B）任意选取一个 IP地址 （ C）在特定网段中选取一个 IP地址 （ D）不使用 IP地址 （ A） TCP （ B） UDP （ C） IP （ D） ARP 51 Telnet采用 (58)方法确定对方的 TSAP。 （ A）静态分配 TSAP （ B）动态分配 TSAP （ C）名字服务器 （ D）随机选取 TSAP 52 MIB-II组的组织结构是一种 (59)。 （ A）链表结构 （ B）线性结构 （ C）树形结构 （ D）分层结构 53 HTTP协议是常用的应用层协议，它通过 (60)协议提供服务，上下层协议默认时，使用 (61)端口进行服务识别。
17、 HTTP双方的一次会话与上次会话是 (62)，即协议是无状态的。从交换信息的整体性说是 (63)， SHTFP对 HTFP的扩展在于 (64)。 （ A） IP （ B） UCP （ C） TDP （ D） ICMP （ A） 23 （ B） 80 （ C） 125 （ D） 21 （ A）同一个 （ B）顺序的 （ C）有关的 （ D）无关的 （ A）面向事务的 （ B）面向连接的 （ C）面向用户的 （ D）面向应用的 （ A）加强了完整性 （ B）增加了功能 （ C）增加了安全机制 （ D）曾加了交互能力 58 DNS的作用是 (65)。 （ A）为客户机分配 IP地址 （ B）访问
18、HTTP的应用程序 （ C）将计算机名翻译为 IP地址 （ D）将 MAC地址翻译为 IP地址 59 许多通信需要进行组播，以下选项中不采用组播协议的应用是 (34)。在 IPv4中把 (35)类地址作为组播地址。 （ A） VOD （ B） Netmeeting （ C） CSCW （ D） FTP （ A） A （ B） B （ C） D （ D） E 61 在计算机指令系统中，通常采用多种确定操作数的方式。当操作数直接给出时，这种寻址方式叫作 (2)；当操作数的地址由某个指定的变址寄存器的内容与位移量相加得到时，叫作 (3)；如果操作数的地址是主存中与该指令地址无关的存储单元的内容，叫作
19、 (4)。 （ A）间接寻址 （ B）相对寻址 （ C）变址寻址 （ D）立即数寻址 （ A）变址寻址 （ B）相对寻址 （ C）间接寻址 （ D）立即数寻址 （ A）堆栈寻址 （ B）间接寻址 （ C）立即数寻址 （ D）相对寻址 64 一般来说， Cache的功能 (13)。 某 32位计算机的 Cache容量为 16KB， Cache块的大小为 16B，若主存与 Cache的地址映射采用直接映射方式，则主存地址为1234E8F8(十六进制 )的单元装入的 Cache地址为 (14)。在下列 Cache替换算法中，平均命中率最高的是 (15)。 （ A）全部由软件实现 （ B）全部由硬件实
20、现 （ C）由硬件和软件相结合实现 （ D）有的计算机由硬件实现，有的计算机由软件实现 （ A） 00 01000100 1101(二进制 ) （ B） 01 00100011 0100(二进制 ) （ C） 10 1000 1111 1000(二进制 ) （ D） 11 0100 1110 1000(二进制 ) （ A）先入后出 (FILO)算法 （ B）随机替换 (RAND)算法 （ C）先入先出 (FIFO)算法 （ D）近期最少使用 (LRU)算法 67 公钥密码是 (39)。常用的公钥加密算法有 (40)，它可以实现加密和数字签名，它的一个比较知名的应用是 (41)，这种应用的协商层
21、用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。 （ A）对称密钥技术，有 1个密钥 （ B）不对称密钥技术，有 2个密 钥 （ C）对称密钥技术，有 2个密钥 （ D）不对称密钥技术，有 1个密钥 （ A） DES （ B） IDES （ C）三元 DES （ D） RSA （ A） SSL （ B） SOCIL5 （ C）安全 RPC （ D） MD5 70 Frame Relay is simplified form of(71), similar in principle to(72), in which synchronous, frames o
22、f data are routed to different destinations depending on header information. Packets are routed throught one or more Virtual Circuits known as(73)Most Virtual Circuits are(74), which means that the network provider sets up all DLCI connections at subscription time.(75)are also part of the Frame Rela
23、y specification. They privide a link that only lasts only as long as the session. （ A） Datagram Switching （ B） Datagram Routing （ C） Packet Switchig （ D） packet Routing （ A） X.21 （ B） X.25 （ C） X.28 （ D） X.29 （ A） DLCIs （ B） HDLCs （ C） SDLCs （ D） DLs （ A） Permanent Circuits （ B） Permanent Virtual Ci
24、rcuits （ C） Switched Virtual Circuits （ D） Switching Circuits （ A） Permanent Circuits （ B） Permanent Virtual Circuits （ C） Switched Virtual Circuits （ D） Switched Circuits 软件水平考试（中级）网络工程师上午（基础知识）试题模拟试卷 29答案与解析 1 【正确答案】 D 【试题解析】 本题考查的是 CPU寄存器的知识。指令寄存器： CPU运行时把指令调入，存放于指令寄存器中。程序计数器：每一条指令在存储器中都有相应的地址， C
25、PU通过程序计数 器和 PC增量器计算出每一条指令的地址并在需要执行该指令时把其地址送入程序地址寄存器，然后读入该指令。地址寄存器：存储指令地址的寄存器，其地址是由程序计数器和 PC增量器计算中来的。 2 【正确答案】 B 【试题解析】 由题设可知字长 32bit，存储容量 8MB，按字编址，则需要的，地址空间大小为： 8MB/(32/8) 2MB 则地址从 0开始，到 2MB-1结束。 3 【正确答案】 C 【试题解析】 与内存相比，外存的特点是存储容量大、读写速度慢、单位容量的价格低。 4 【正 确答案】 C 【试题解析】 为了提高 CPU芯片运行速度，采用了流水线技术、超标量技术、乱序执
26、行技术、增加高速缓存容量等措施。 5 【正确答案】 A 【试题解析】 计算机软件产品开发编制指南属于强制性国家标准。 6 【正确答案】 D 【试题解析】 知识产权是一种无形产权，它是指智力创 造性劳动取得的成果，并且是由智力劳动者对其成果依法享有的一种权利。根据 1967年 7月 14日在斯德哥尔摩签订的建立世界知识产权组织公约第二条第八款的规定，知识产权包括以下一些权利：对文学、艺术和科学作品享有的权利；对演出、录音、录像和广播享有的权利；对人类一切活动领域的发明享有的权利；对科学发现享有的权利；对工业品外观设计享有的权利；对商标、服务标记、商业名称和标志享有的权利；对制止不正当竞争享有的权
27、利；以及在工业、科学、文学或艺术领域里一切智力活动所创造的成果享有的权利。传统的知识产权是专利权、商标权和 版权的总和，由于当代科学技术的迅速发展，不断创造出高新技术的智力成果又给知识产权带来了一系列新的保护客体，因此使传统的知识产权内容也在不断扩展。 7 【正确答案】 B 8 【正确答案】 A 9 【正确答案】 D 10 【正确答案】 C 【试题解析】 本题主要考查 Internet的基本概念及其特点。 首先，狭义 Internet是指由上述网络中采用 IP协议的网络互联而成的，狭义Internet加上所有能通过路由选择至目的站的网络，便构成了广义 Internet。 优点： Interne
28、t体系结构具有良好扩充性，因为它基于树型结构，具有层次性和单向依赖性。 缺点：对核心网关结构依赖严重，一旦出现故障，整个 Internet的工作将受到影响，这种结构将逐渐被对等主干结构所取代。 11 【正确答案】 A 【试题解析】 本题考查的是 OSI参考模型的工作方式。 N层对等实体之间的通信是通过 N-1实体提供的服务并按照 N层的协议进行实现的。 12 【正确答案】 B 【试题解析】 子网掩码属于 IP地址的概念，其工作于网络层。 13 【正确答案】 C 【试题解析】 在数 据报服务时，通过主机或者端系统来负责流量控制的。一般情况下，当网络拥塞或者发送方发送的数据接收方暂时处理不了时，接
29、收端主机会发送报文给源主机，通知它降低发送数率； 14 【正确答案】 B 【试题解析】 本题考查的是传输层服务原语的相关知识点。 在 OSI参考模型中， 4个基本的层间服务原语是请求 (Request)、指示(Indication)、响应 (Response)和证实 (Confirm)。 请求 (Request)：呼叫请求建立连接。 指示 (Indication)：指示有人请求建立 连接。 响应 (Response)：被呼叫方用来表示接受 /拒绝建立连接请求。 证实 (Confirm)：通知呼叫方建立连接请求是否被接受。 传输层产生的原语是请求和响应。 15 【正确答案】 A 【试题解析】 定
30、额控制法在通信子网中设置适当数量的被称为 “许可证 ”的特殊信息。源节点要发送分组必须拥有许可证，并且每发送一个分组便注销一张许可证。目的节点每提交一个分组给目的端系统就产生一张许可证。这样可对通信子网中分组的数量进行严格、精确地限制，以防止阻塞现象发生。 16 【正确答案】 A 17 【正确答案】 B 18 【正确答案】 B 19 【正确答案】 C 20 【正确答案】 B 【试题解析】 令牌 (Token)是一种特殊的比特组合模式，一个站要发送帧时，需要抓住令牌，并将其移出环；环本身必须有足够的时延容纳一个完整的令牌，也就是说环的时延的最低跟度是令牌帧长；时延由两部分组成，分别是每站的 1比
31、特延迟和信号传播延迟。对于短环，必要时需要插入人工延迟。 环上信号的传播速度为 200米 /s， 400米环路传播时延为 2s，相当于 2*10-6*4*10-6bit 8bit；而站点时延二 28*1bit 28bit，则环上可能存在的最小和最大时延分别是 8bit和 36bit。当始终有一半站点打开工作时，此时环的时延是28/2+8 22bit，要保证环网的正常运行，时延必须大于令牌的长度 24bit，此时必须增加电缆长度。需增加的电缆长度： (24-22)/8*400： 100米 (400米是 8bit， 2bit是 100米 )。 21 【正确答案】 A 【试题解析】 常识题， WCD
32、MA是一种 3G移动通信标准，其信道编码采用的是Turbo码。 22 【正确答案】 D 【试题解析】 IP地址分类中，保留给自环测试用的是 127.0.0.0网段。 23 【正确答案】 A 【试题解析】 PECN位置 1表示在帧的传送方向上出现了拥塞。 24 【正确答案】 A 【试题解析】 本题考查的是同步控制的知识点。为使接收方能判定数据块的开始和结束，必须在每个数据块的开始处和结束处各加一个帧头和一个帧尾。同步方式是在传送的一组字符之前加入 1个或两个同步字符 SYN。同步字符之后可以连续地发送多个字符，每个字符不需任何附加位。发送前，发送端和接收端应先约定同步字符的代码，同 步传送不需要
33、起始位和停止位；多用于字符信息块的高速传送。 25 【正确答案】 B 26 【正确答案】 A 27 【正确答案】 B 28 【正确答案】 A 29 【正确答案】 D 【试题解析】 (1)ISDN交换机是综合业务数字网中的交换设备。 ISDN的业务特性主要由 ISDN交换机来体现。通常的 ISDN交换机是在原有数字程控交换机的基础上改进而成的。 (2)一类网络终端 (NTl)是用户传输线路的终端装置，分为基本速率的 NTl和一次群速率的 NTl两种类型。 对于基本速率的 NTl，主要完成以下功能： 传输功能、定时功能、 D通路接入控制、激活与去激活功能、维护功能和供电功能。 对于一次群速率的 N
34、TI，主要需要提供 30B+D的 4线双向传输能力，完成定时和维护功能。 (3)TA是为现有非 ISDN终端 (TE2)接入 ISDN所加的接口设备或接口卡。 TA的特性基本上由它两侧的接口性能所决定。 TA在 ISDN的一端是 S接口，应该具有 S接口技术规范所要求的一切功能，包括物理层、信令的二层和三层等。TA在非 ISDN的一端是 R接口。 R接口并不是指某一种具体的接口，而是泛指所有接入 ISDN进行通信的现有终端的接口。这种接口种类很多，如异步数据终端、个人计算机、传真机和模拟电话等。按照 ISDN非标准终端的类型， TA可以分为以下几类： 适合 X系列和 V系列终端的 TA。 适合
35、微机用的 ISDN适配卡。 适合于 OSI终端用的 TA。 30 【正确答案】 B 【试题解析】 循环冗余码 (CRC)又称为多项式码，是一种广泛用于计算机网络与通信的检错码。循环冗余码在发送端和接收端校验时，都可以利用事先约定的生成多项式来得到。循环冗余码能检测出所有奇数个错、单比特错、双比特 错和所有小于、等于校验位长度的突发错。 31 【正确答案】 A 【试题解析】 本题考查公用网络的相关知识点。分组交换方式和报文交换方式类似，但报文被分成分组传送，并规定了最大长度。分组交换技术是数据网络中最广泛使用的一种交换技术，适用于交换中等或大量数据的情况。 32 【正确答案】 B 33 【正确答
36、案】 A 34 【正确答案】 C 35 【正确答案】 A 36 【正确答案】 C 【试题解析】 路由器的关键作用是用于网络的互连，每个路由器与两个以上的实际网络相连，负责在这 些网络之间转发数据报。在动态路由协议中， RIP是其中最简单的一种。 RIP(route information protoc01)协议是基于 V-D算法 (又称为 Bellman-Ford算法 )的内部动态路由协议。 V-D是 Vector-Distance的缩写，因此 V-D算法又称为距离向量算法。 在 RFC 1058 RIP中，有一个单一的距离 向量度量是跳数。 RI P中缺省的跳度量为 1。因此，对于每一台接收
37、和转发报文的路由器而言， RIP报文数量域中的跳数递增 1。这些距离度量用于建造路由表。路由表指明 了一个报文以最小耗费到达其目的地的下一跳。 网络上，给定源和目的之间的路由消耗最大是 15，也就是说一个通路上最多可包含的路由器数量是 15。 37 【正确答案】 C 【试题解析】 本题考查的是高速局域网的相关知识点。 IOOBASE-T快速以太网，与标准以太网一样是尸种共享介质技术 (共享 )，所使用的协议是 CSMA/CD。 100VG-Any在 MAC层没有使用 (CSMA/CD，而是重新开发一种所谓的按需分配优先级存放方法 (DPAM)，这是一种集中存取方法，智能中继器 Hub通过轮询的
38、方 式控制端点对网络的存取。任何一个请求帧都由发出该请求的应用软件赋予一定的优先级 (普通优先级、高级优先级 )，作为包信息的一部分，传递给 MAC层，由它使用 DPAM请求对网络的存取。这样可提供一种确定性的存取方法以便提高网络性能，从而克服了传统的以太网中的碰撞和令牌环网中的令牌轮转延迟。 38 【正确答案】 C 39 【正确答案】 A 40 【正确答案】 C 41 【正确答案】 A 42 【正确答案】 B 【试题解析】 RSA(Rivest-Shamir-Adleman)算法是一种基于大 数不可能质因数分解假设的公匙体系。简单地说就是找两个很大的质数，一个公开给世界，一个不告诉任何人。一
39、个称为 “公匙 ”，另一个叫 “私匙 ”(Public key & Secret key or Private key)。这两个密匙是互补的，就是说用公匙加密的密文可以用私匙解密，反过来也一样。假设甲要寄信给乙，他们互相知道对方的公匙。甲就用乙的公匙加密邮件寄出，乙收到后就可以用自己的私匙解密出甲的原文。由于没别人知道乙的私匙所以即使是甲本人也无法解密那封信，这就解决了信件保密的问题。另一方面由于每个人都知道乙的公匙 ，他们都可以给乙发信，那么乙就无法确信是不是甲的来信。认证的问题就出现了，这时候数字签名就有用了。 Kerberos是在Internet上长期被采用的一种安全验证机制，它基于共享
40、密钥的方式。 Kerberos协议定义了一系列客户机 /密钥发布中心 (Key Distribution Center, KDC)/服务器之间进行的获得和使用 Kerberos票证的通信过程。当已被验证的客户机试图访问一个网络服务时， Kerberos服务 (即 KDC)就会向客户端发放一个有效期一般为 8个小时的对话票证 (Session Ticket)。网络服务不需要访问目录中的验证服务，就可以通过对话票证来确认客户端的身份，这种对话的建立过程比： WindowsNT4.0中的速度要快许多。 Kerberos加强了 Windows 2000的安全特性，它体现在更快的网络应用服务验证速度，允
41、许多层次的客户 /服务器代理验证和跨域验证建立可传递的信任关系。可传递的信任关系的实现，是因为每个域中的验证服务 (KDC)信任都是由同一棵树中其他 KDC所发放的票证，这就大大简化了大型网络中多域模型的域管理工作。 Kerberos还具有强化互操作性的优点。在一个多种操 作系统的混合环境中， Kerberos协议提供了通过一个统一的用户数据库为各种计算任务进行用户验证的能力。即使在非 Windows 2000平台上通过 KDC验证的用户，比如从Internet进入的用户，也可以通过 KDC域之间的信任关系，获得无缝的 Windows 2000网络访问。 43 【正确答案】 B 【试题解析】
42、“用户发送口令，由智能卡产生解秘密钥 ”这种方法不安全，因为密钥在传输过程中可能会被他人窃取，从而造成泄密，因此选项 B不安全，其余几项都是比较安全的做法。 44 【正确答案】 B 【试题解析】 Kerberos系统的目标有三方面的：认证、授权和记帐审计，加密不是它的目标。 45 【正确答案】 B 【试题解析】 控制列表分为标准访问控制列表和扩展访问控制列表，其中标准访问控制列表是以数据包的源地址作为判别条件。 46 【正确答案】 A 47 【正确答案】 B 48 【正确答案】 B 49 【正确答案】 C 50 【正确答案】 B 【试题解析】 DHCP是 Dynamic Host Config
43、uration Protocol(动态主机分配协议 )缩写 ，它的前身是 BOOTP。 BOOTP原本用于无磁盘主机连接的网络：网络主机使用 BOOT ROM而不是磁盘起动并连接上网络， BOOTP则可以自动地为那些主机设定 TCP/IP环境。但 BOOTP有一个缺点：在设定前须事先获得客户端的硬件地址，而且，与 IP的对应是静态的。换而言之， BOOTP非常缺乏 “动态性 ”，若在有限的 IP资源环境中， BOOTP的一一对应会造成非常可观的浪费。 DHCP可以说是 BOOTP的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP网络设定数据都由 DHCP服务器集中管理，
44、并 负责处理客户端的 DHCP要求，而客户端则会使用从服务器分配下来的 IP环境数据。比较起BOOTP， DHCP透过 “租约 ”的概念，有效且动态地分配客户端的 TCP/IP设定，而且出于兼容考虑， DHCP也完全照顾了 BOOTP Client的需求。 51 【正确答案】 A 【试题解析】 本题考查的是如何确定 TSAP的相关知识点。 Telnet的 TSAP是(IP地址，端口 23)，应用层的进程始终处于监听状态，所以属于静态分配TSAP。 52 【正确答案】 C 【试题解析】 本题考查的是 MIB- 的相关知 识点。简单网络管理协议的广泛应用导致了网络操作的关键数据 管理信息库 (MI
45、B)存储标准的发展， MIB- 网络管理标准是管理信息库的最新一代，改进了对多协议设备的支持并且允许管理系统控制简单网络管理协议工作。 MIB(管理信息库 )定义被管理或被控制对象的信息，规定了 SNMP服务器进程要维持的一组变量，以及每个变量的语法。 MIB变量记录着每个连通网络的状态、通信量统计值、发生的错误计数和内部数据结构的当前内容。 MIB- 组用树形结构表示，其组成员从右边扩展出去。每个对象的相关数值或索引标识符表明了该对象在树的层 次结构中的位置。 53 【正确答案】 C 54 【正确答案】 B 55 【正确答案】 D 56 【正确答案】 A 57 【正确答案】 C 【试题解析】
46、 通过上网查看网页使用的就是 HTFP协议，即超文本传输协议。它利用传输层面向连接的 TCP协议提供服务，默认端口是 80，其交换信息是面向事务的，并且每一次回话与上一次回话是无关的。 SHTYP是对 HTTP的扩展，增加了一些安全机制。 58 【正确答案】 C 【试题解析】 DNS用来将计算机计算机名翻译为 IP地址，因为 IP地址都 是数字难于记忆，所以采用域名，通过 DNS转换为 IP地址。 59 【正确答案】 D 60 【正确答案】 C 【试题解析】 FTP是文件传输协议，无需要组播。 在 IPv4中把 D类地址作为组播地址，这种地址的头一个字节为 111000000 61 【正确答案
47、】 D 62 【正确答案】 A 63 【正确答案】 B 【试题解析】 根据各种寻址的概念，立即数寻址是操作数就在指令中；变址寻址的操作数的地址由某个指定的变址寄存器的内容与位移量相力口；间接寻址的操作数的地址是主存中存储单元 的内容；相对寻址的操作数的地址是由指令寄存器内容与位移量相加。 64 【正确答案】 B 65 【正确答案】 C 66 【正确答案】 D 【试题解析】 一般来说，计算机中 Cache的功能是由硬件实现的。关于 Cache地址的计算： Cache块号占 10位地址，块内 4位地址共占 14位地址，直接映象为内存低位部分的 14位地址。即： E8F8 1110 1000 1111 1000。块号 10位块内地址用直接映象法，装入 Cache的块号为 10 1000 1111，主存地址为 1234E8F8(十六进制 )的 单元装入的 cache地址为： 10 10001111 1000。在 Cache替换算法中，LRU算法是平均命中率最高的。 67 【正确答案】 B 68 【正确答案】 D 69 【正确答案】 A
