【正文】 平）考試歷年試題 匯總 7 ● 8 個 128 kb/s 的信道通過統(tǒng)計時分復(fù)用到一條主干線路上，如果該線路的利用率為90％，則其帶寬應(yīng)該是 （ 23） kb/s。 （ 23） A． 922 B． 1024 C． 1138 D． 2276 試題解析： 8*128 =1024kb/s ，由于線路利用率為 90%（統(tǒng)計時分復(fù)用需要開銷），因此 總帶寬 = 8*128 / 90% ≈ 1138 Kb/s。 答案： C ● IGRP 是 Cisco 設(shè)計的路由協(xié)議，它發(fā)布路由更新信息的周期是 （ 24） 。 （ 24） A． 25 秒 B． 30 秒 C． 50 秒 D． 90 秒 試題解析： 此題主要考查了 IGRP 路由協(xié)議 的知識。 IGRP（ Interior Gateway Routing Protocol，內(nèi)部網(wǎng)關(guān)路由協(xié)議） 是 CISCO 公司專用的基于 DV算法的路由協(xié)議。 IGRP 的更新定時器（ Update Timer）用于指定應(yīng)該發(fā)送的路由更新報文間隔，路由更新報文包含了路由器上完整的路由表。默認(rèn)值為 90 秒。 答案： D ● RIPv1 與 RIPv2 的區(qū)別是 （ 25） 。 （ 25） A． RIPv1 是距離矢量路由協(xié)議，而 RIPv2 是鏈路狀態(tài)路由協(xié)議 B． RIPv1 不支持可變長子網(wǎng)掩碼，而 RIPv2 支持可變長子網(wǎng)掩碼 C． RIPv1 每隔 30 秒廣 播一次路由信息，而 RIPv2 每隔 90 秒廣播一次路由信息 D． RIPv1 的最大跳數(shù)為 15，而 RIPv2 的最大跳數(shù)為 30 試題解析： 此題主要考查了 RIP 協(xié)議的知識。 RIP（ Routing information Protocol，路由信息協(xié)議）是基于 距離矢量 算法的路由協(xié)議之一。 RIP 協(xié)議目前有兩個版本 RIPv1 和 RIPv2，版本二與版本一相比，增加了對無類域間路由（ CIDR， Class InterDomain Routing）和可變長子網(wǎng)掩碼（ VLSM， Variable Length Subwork Mask）以及不連續(xù)的子網(wǎng)的支持。 RIPv2 在路由更新時發(fā)送子網(wǎng)掩碼并且使用組播地址發(fā)送路由信息。 答案： B ● 關(guān)于 OSPF 協(xié)議，下面的描述中不正確的是 （ 26） 。 （ 26） A． OSPF 是一種路由狀態(tài)協(xié)議 B． OSPF 使用鏈路狀態(tài)公告（ LSA）擴(kuò)散路由信息 C． OSPF 網(wǎng)絡(luò)中用區(qū)域 1 來表示主干網(wǎng)段 D． OSPF 路由器中可以配置多個路由進(jìn)程 試題解析： 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 8 此題主要考查了 OSPF 協(xié)議的知識。 OSPF 是一個性能優(yōu)越的開放的適合大型網(wǎng)絡(luò)規(guī)模的基于 LS 算法的路由協(xié)議。 LSA（ Link State Advertisements，鏈路狀態(tài)通告）是一種 OSPF數(shù)據(jù)報，包含有可在OSPF 路由器間共享的鏈路狀態(tài)和路由信息。 OSPF 使用 LSA來 擴(kuò)散路由信息 。 區(qū)域是 OSPF進(jìn)行路由的劃分單位。每個 AS 都有若干個區(qū)域，但是有且僅有一個骨干區(qū)域，稱為 Area 0（ 0號區(qū)域）。所有的區(qū)域都要連接到 Area 0，并且區(qū)域之間的路由信息交換也要通過 Area 0。 答案： C ● 標(biāo)準(zhǔn)定義了 3 種物理層通信技術(shù)，這 3 種技術(shù) 不包括 （ 27） 。 （ 27） A．直接序列擴(kuò)頻 B．跳頻擴(kuò)頻 C．窄帶微波 D．漫反射紅外線 試題解析： IEEE 1997年，它運(yùn)行在 的 ISM（ Industrial Scientific and Medical）頻段，采用擴(kuò)頻通信技術(shù)，支持 1Mbps 和 2Mbps 數(shù)據(jù)速率。 IEEE 標(biāo)準(zhǔn)在物理層上定義了兩類物理層規(guī)范：紅外線（ IR， Infrared Ray）和擴(kuò)頻（ SS， Spread Spectrum）。紅外線方式使用了與電視遙控相同的技術(shù)，基本傳輸率是 1Mbps，有散射和直射 兩種方式；擴(kuò)頻技術(shù)包括 FHSS（跳頻擴(kuò)頻）和 DSSS（直接序列擴(kuò)頻），它們使用了短距離的無線電波。 答案： C ● 標(biāo)準(zhǔn)定義的分布式協(xié)調(diào)功能采用了 （ 28） 協(xié)議。 （ 28） A． CSMA/CD B． CSMA/CA C． CDMA/CD D． CDMA/CA 試題解析： 在 MAC 子層上， IEEE 標(biāo)準(zhǔn)定義了兩種工作模式，分別為 DCF（ Distributed Coordination Function，分布協(xié)調(diào)功能）和 PCF（ Point Coordination Function，點協(xié)調(diào)功能）。其中， CSMA/CA（ Carrier Sense Multiple Access with Collision Avoidance， 載波偵聽多路訪問 /沖突避免）協(xié)議工作于 DCF 模式下，該協(xié)議采用 ACK（確認(rèn)）應(yīng)答機(jī)制處理因沖突或其它原因造成的幀傳輸失敗情況，并引入超幀結(jié)構(gòu)來支持實時業(yè)務(wù)。 答案： B ● 在 Linux操作系統(tǒng)中，命令“ chmod － 777 /home/abc”的作用是 （ 29） 。 （ 29） A．把所有的文件拷貝到公共目錄 abc 中 B．修改 abc 目錄的訪問權(quán)限為可讀、 可寫、可執(zhí)行 C．設(shè)置用戶的初始目錄為 /home/abc D．修改 abc 目錄的訪問權(quán)限為對所有用戶只讀 試題解析： 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 9 命令 chmod 用于更改文件或目錄的權(quán)限，中間的“ 777”為權(quán)限參數(shù)，這三個數(shù)值分別代表用戶、用戶所屬組和其他用戶的權(quán)限。每個可轉(zhuǎn)化為 3位二進(jìn)制數(shù)，依次代表讀權(quán)限、寫權(quán)限和執(zhí)行權(quán)限。 7 轉(zhuǎn)化為二進(jìn)制為“ 111”，既可讀、可寫、可執(zhí)行。 777 代表所有人都具有可讀、可寫、可執(zhí)行的權(quán)限。 答案： B ● 在 Linux 操作系統(tǒng)中，可以通過 iptables 命令來配置內(nèi)核中集成的防火墻。若在配置腳本中添加 iptables 命令： $IPT t nat –A PREROUTING –p top –s 0/0 –d —dport 80 –j DNAT –todest ，其作用是 （ 30） 。 （ 30） A．將對 的 80 端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng) 主機(jī)上 B． 將對 的 80 端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng) 主機(jī)上 C． 將 的 80 端口映射到內(nèi)網(wǎng) 的 80 端口上 D． 禁止對 的 80 端口的訪問 試題解析： iptables 是的 IPchains 的一個升級 ， IPT 命令定義了一個數(shù)據(jù)包的轉(zhuǎn)發(fā)規(guī)則，可用于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換） 。 即使不熟悉該命令的語法，也可以對命令的語義進(jìn)行判斷： ? 從“ nat”可以猜測該命令用于 NAT 內(nèi)外網(wǎng)的轉(zhuǎn)換； ? 從“ todest”可以猜測“ ”是目標(biāo)地址，然后“ ”自然是源地址。 ? 從“ dport 80”可以猜測 80 為端口號。 由此，可以判斷命令的意思是：將對 的 80 端口的訪問 轉(zhuǎn)換成對到內(nèi)網(wǎng) 的訪問。 答案： B ● 在 Windows 操作系統(tǒng)中，與訪問 Web 無關(guān)的組件是 （ 31） 。 （ 31） A． DNS B． TCP/IP C． IIS D． WINS 試題解析： WINS WINS 是 Windows Inter Naming Server，即 Windows Inter 命名服務(wù)。它提供一個分布式數(shù)據(jù)庫，能在 Inter 動態(tài)地對 IP 地址映射進(jìn)行注冊與查詢。它與訪問web 無關(guān)。 答案： D ● 關(guān) 于網(wǎng)絡(luò)安全，以下說法正確的是 （ 32） 。 （ 32） A．使用無線傳輸可以防御網(wǎng)絡(luò)監(jiān)聽 B．木馬是一種蠕蟲病毒 C．使用防火墻可以有效地防御病毒 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 10 D．沖擊波病毒利用 Windows 的 RPC 漏洞進(jìn)行傳播 試題解析： 無線網(wǎng)絡(luò)傳輸無法避免被監(jiān)聽，攻擊者可以利用嗅探工具非法獲得重要信息。 木馬是一種遠(yuǎn)程控制軟件，包括是服務(wù)器程序和控制器程序，當(dāng)主機(jī)被裝上服務(wù)器程序，擁有控制器程序的攻擊者就可以通過網(wǎng)絡(luò)控制主機(jī)。蠕蟲也是一種程序，它可以通過網(wǎng)絡(luò)等途徑將自身的全部代碼或部分代碼復(fù)制、傳播給其他的計算機(jī)系統(tǒng)，但它在復(fù)制、 傳播時，不寄生于病毒宿主之中。因此，木馬不是蠕蟲。 防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護(hù)內(nèi)部網(wǎng)絡(luò)，不能夠防防御病毒。 答案： D ● 許多黑客利用軟件實現(xiàn)中的緩沖區(qū)溢出漏洞進(jìn)行攻擊，對于這一威脅，最可靠的解決方案是 （ 33） 。 （ 33） A． 安裝防火墻 B． 安裝用戶認(rèn)證系統(tǒng) C． 安裝相關(guān)的系統(tǒng)補(bǔ)丁軟件 D． 安裝防病毒軟件 試題解析： 緩沖區(qū)溢出攻擊是利用現(xiàn)有網(wǎng)絡(luò)操作系統(tǒng)或網(wǎng)絡(luò) 應(yīng)用軟件的漏洞進(jìn)行入侵的一種方法，只有安裝補(bǔ)丁修補(bǔ)漏洞，才能解決危險 。 答案： C ● （ 34） 無法有效防御 DDoS 攻擊。 （ 34） A．根據(jù) IP 地址對數(shù)據(jù)包進(jìn)行過濾 B．為系統(tǒng)訪問提供更高級別的身份認(rèn)證 C．安裝防病毒軟件 D．使用工具軟件檢測不正常的高流量 試題解析： DDoS（ Distributed Denial of Service，分布式拒絕服務(wù)）攻擊是攻擊者組織多個攻擊點，對一個或多個目標(biāo)同時發(fā)動 DoS 攻擊，可以極大地提高 DoS攻擊的威力 。 DDoS 攻擊不是病毒，因此防病毒軟件不起作用。 答案 ： C ● IPSec VPN 安全技術(shù)沒有用到 （ 35） 。 （ 35） A． 隧道技術(shù) B． 加密技術(shù) C． 入侵檢測技術(shù) D． 身份認(rèn)證技術(shù) 試題解析： VPN為保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性主要 VPN主要采用 4項技術(shù)來保證安全，這 4 種技術(shù)分別是 隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和身份認(rèn)證軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 11 技術(shù)。 答案： C ● 某公司用三臺 Web 服務(wù)器維護(hù)相同的 Web 信息，并共享同一域名。在 Windows的 DNS 服務(wù)器中通過 （ 36） 操作，可以確保域名解析并實現(xiàn)負(fù)載均衡。 （ 36） A． 啟用循環(huán)（ Round Robin），添加每個 Web 服務(wù)器的主機(jī)記錄 B． 禁止循環(huán)（ Round Robin），啟動轉(zhuǎn)發(fā)器指向每個 Web 服務(wù)器 C． 啟用循環(huán)（ Round Robin）， 啟動轉(zhuǎn)發(fā)器指向每個 Web 服務(wù)器 D． 禁止循環(huán)（ Round Robin），添加每個 Web 服務(wù)器的主機(jī)記錄 試題解析： 顯然，不可能是禁止循環(huán) 。 其次，不存在什么轉(zhuǎn)發(fā)器的概念。 DNS 服務(wù)器是根據(jù)主機(jī)記錄循環(huán)進(jìn)行解析的。 答案： A ● 在 VoIP 系統(tǒng)中，通過 （ 37） 對聲音信號進(jìn) 行壓縮編碼。 （ 37） A． ISP B． VoIP 網(wǎng)關(guān) C．核心路由器 D．呼叫終端 試題解析： 在 VoIP 系統(tǒng)中 ， 發(fā)送端 VoIP 網(wǎng)關(guān)負(fù)責(zé)鑒別主叫用戶、翻譯電話號碼 /網(wǎng)關(guān) IP 地址，接收端 VoIP 網(wǎng)關(guān)負(fù)責(zé)實現(xiàn)拆包、解碼和連接被叫。 答案： B ● 關(guān)于 Windows 操作系統(tǒng)中 DHCP 服務(wù)器的租約，下列說法錯誤的是 （ 38） 。 （ 38） A．默認(rèn)租約期是 8 天 B．客戶機(jī)一直使用 DHCP 服務(wù)器分配給它的 IP 地址，直至整個租約期結(jié)束才開始聯(lián)系更新租約。 C．當(dāng)租約期過了一半時， 客戶機(jī)提供 IP 地址的 DHCP服務(wù)器聯(lián)系更新租約 。 D．在當(dāng)前租約期過去 ％時，如果客戶機(jī)與提供 IP 地址的 DHCP服務(wù)器聯(lián)系不成功，則重新開始 IP 租用過程。 試題解析： 在 Windows 操作系統(tǒng)中，客戶機(jī)在租約過半時，將聯(lián)系 DHCP 服務(wù)器更新租約 。 答案： B ● 某網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。除了 PC1外其他 PC機(jī)都能訪問服務(wù)器 Server1，造成 PC1不能正常訪問 Server1 的原因可能是 （ 39） 。 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 12 路 由 器P C 1 集 線 器I n t e r n e tP C 2 P C n. . .S e r v e r 1 （ 39） A． PC1 設(shè)有多個 IP 地址