【正文】 試題二（25分）　　閱讀以下關(guān)于某網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)的敘述，回答問題問題2和問題3。因此標(biāo)準(zhǔn)答案顯然有值得商榷之處。　?。╞）RIPvIGRP個人評價：　　從本題來說，只要能實現(xiàn)等開銷負(fù)載均衡即可，因此RIP和IGRP都可以選用。邏輯網(wǎng)絡(luò)結(jié)構(gòu)存在的故障單點：　　標(biāo)準(zhǔn)答案：　?。╝）該邏輯網(wǎng)絡(luò)結(jié)構(gòu)的冗余性分析：IGRP可以被配置成支持1到6條路徑的負(fù)載均衡。例如：假設(shè)用于負(fù)載均衡的最高度量值是最低度量值路徑的值的三倍，那么在最高度量值路徑上的數(shù)據(jù)量的傳輸速度是最低度量值路徑上傳輸速度的三分之一。但RIP缺乏對動態(tài)負(fù)載均衡的支持，而且在大規(guī)模的網(wǎng)絡(luò)中匯聚時間會很長?！　。╞）負(fù)載均衡是路由器通過多條路由傳送業(yè)務(wù)數(shù)據(jù)到達同一個目的地的方式?！　　　　　　　D11 企業(yè)網(wǎng)絡(luò)邏輯結(jié)構(gòu)　?。╝）請分析該邏輯網(wǎng)絡(luò)結(jié)構(gòu)的冗余性，并指出存在的故障單點。　　集團至一公司的上行流量＝0＋8020%（1／4）＋80020%（1／5）＋20%（1／4）=0＋4＋32＋＝ Mbps　　集團至一公司的下行流量＝100%（1／5）＋8080%（1／4）＋0＋80%（1／4）=＋16＋0＋＝　　集團至二、三、四子公司的上行流量和下行流量與上類似?！　』谝陨腺Y料，假設(shè)場站局域網(wǎng)的流量都將經(jīng)過分公司局域網(wǎng)匯總，再傳遞至集團局域網(wǎng)，計算集團局域網(wǎng)至各分公司局域網(wǎng)的通信流量要求，填入表13中（通信流量要求應(yīng)至少滿足5年的應(yīng)用需求）。公交集團企業(yè)網(wǎng)絡(luò)將通過路由設(shè)備連接這些局域網(wǎng)，以便于承載整個集團的各類應(yīng)用。）試題解析：　　五年后應(yīng)用總流量＝平均事務(wù)量大小8（轉(zhuǎn)換為比特）峰值用戶數(shù)每會話事務(wù)數(shù)（1+增長率）／平均會話長度（秒）。試題解析：　　如不考慮場站視頻監(jiān)控系統(tǒng)的工作時間，則根據(jù)公交線路的運營時間是早上5：00至晚上10：00這種情況，得到系統(tǒng)可用性指標(biāo)不得小于(225)/24=%標(biāo)準(zhǔn)答案：　?。╝）%　?。╞）請根據(jù)應(yīng)用需求調(diào)查情況,結(jié)合五年后的增長率，計算并填寫表12的內(nèi)容。各類應(yīng)用的當(dāng)前需求調(diào)查情況如表11所示。[問題1]（10分）　　在需求分析階段，設(shè)計單位了解到公交集團辦公人員的工作時間是早上8：00至下午6：00，公交線路的運營時間是早上5：00至晚上10：00，在非工作時間，監(jiān)控和調(diào)度網(wǎng)絡(luò)基本處于閑置狀態(tài)?！　」患瘓F營運公司是一家擁有四個二級分公司、1萬多名職工、2000名辦公人員的國有獨資公司，目前擁有公交場站50個、公交營運線路250條，日營運車輛5000輛，平均運距為6公里，線路總長度4000公里，每年營運的載客人數(shù)為1億人次，年營運收入130億元。　　某城市公交集團營運公司根據(jù)城市發(fā)展的需要，制定了公交集團2006年至2010年的信息規(guī)劃。B．guarantee　　　　C．scheme D．synchronism　?。?5）A．distribution B．lowering the correctness　　　　C．lowering the effectiveness D．receiving　?。?3）A．lowering the throughput B．TCP or UDP　　　　C．TCP or IP （75） policy，caching，flow control，and more.The next step beyond just dealing with congestion is to actually try to achieve a promised quality of service. The methods that can be used for this include buffering at the client，traffic shaping，resource （74） for packets. Network designers attempt to avoid congestion by proper design. Techniques include （73） packets from the source to the destination.In network layer，subnets can easily bee congested，increasing the delay and （72） . In both cases，its main job is得：　　乙*3+甲*3+丙*2的面積總和為200平方米，生產(chǎn)能力為60*3+100*3+20*2=520標(biāo)準(zhǔn)答案：　　（70）BD．530試題解析：　　首先計算各設(shè)備單位面積的生產(chǎn)能力，得：　　甲：100/40=；乙：60/40=3；丙：20/10=2；?。?/5=。C．524B．520 　?。?0）A．500 （70）● 某公司新建一座200平米的廠房，現(xiàn)準(zhǔn)備布置生產(chǎn)某產(chǎn)品的設(shè)備?！　≡O(shè)備4：10*+10*+10*=10。　　設(shè)備2：30*+25**=16。D．設(shè)備4試題解析：　　以下計算各設(shè)備的收益期望值。C．設(shè)備3B．設(shè)備2 　?。?9）A．設(shè)備1 （69）● 某廠需要購買生產(chǎn)設(shè)備生產(chǎn)某種產(chǎn)品，可以選擇購買四種生產(chǎn)能力不同的設(shè)備，市場對該產(chǎn)品的需求狀況有三種（需求量較大、需求量中等、需求量較?。?。試題解析：　　節(jié)點發(fā)送成功，意味著一個節(jié)點以概率p發(fā)送并且其余n1個節(jié)點以概率1p不發(fā)送。 （68）　　設(shè)網(wǎng)絡(luò)的通信量強度為p，報文（分組）的平均長度為1/u，根據(jù)M/M/1排隊論模型可知，報文交換和分組交換的平均延遲時間分別為　　Tm=2/(2u*(1p))，Tp=(2p)/(2u*(1p))　　因為p0，所以TmTp標(biāo)準(zhǔn)答案：　?。?7）A 。● 利用M/M/1排隊論理論對分組交換和報文交換的平均延遲時間進行分析，其結(jié)果是　　等額本息償還方式的計算公式是x=a*r*(1+r)n/((1+r)n1)，其中a為貸款總額，r為利率，n為貸款期限。　　等額本金償還方式：是將本金每月等額償還，然后根據(jù)剩余本金計算利息，所以初期由于本金較多，將支付較多的利息，從而使還款額在初期較多，而在隨后的時間每月遞減，這種方式的好處是，由于在初期償還較大款項而減少利息的支出，比較適合還款能力較強的企業(yè)。D．64000試題解析：　　等額償還有兩種：等額本息償還和等額本金償還。C．55482B．52000 　　（66） （66）標(biāo)準(zhǔn)答案：　?。?5）D ?！?項目成本控制是指作者著作權(quán)包括文字作品著作權(quán)，口述作品著作權(quán)，音樂、戲劇、曲藝、舞蹈作品著作權(quán)，美術(shù)、攝影作品著作權(quán)，電影、電視、錄像作品著作權(quán)，工程設(shè)計、產(chǎn)品設(shè)計圖紙及其說明著作權(quán)，地圖、示意圖等圖形作品著作權(quán)，計算機軟件著作權(quán)以及民間文學(xué)藝術(shù)作品著作權(quán)；傳播者的權(quán)利包括出版者的權(quán)利，表演者的權(quán)利，錄音錄像制作者的權(quán)利以及廣播電臺、電視臺的權(quán)利。人身權(quán)包括發(fā)表權(quán)、署名權(quán)、修改權(quán)和保護作品完整權(quán)等；而財產(chǎn)權(quán)則包括對作品的使用權(quán)和獲得報酬權(quán)，即以復(fù)制、表演、播放、展覽、發(fā)行、攝制電影、電視、錄像或者改編、翻譯、注釋、編輯等方式使用作品的權(quán)利；以及許可他人以上述方式使用作品，并由此獲得報酬的權(quán)利。 ?！?我國著作權(quán)法中，著作權(quán)與下列哪一項系同一概念　?。?3）A．作者有生之年加死后50年　　　　B．作品完成后50年　　　　C．沒有限制　　　　D．作者有生之年試題解析：　　著作權(quán)法規(guī)定公民的作品著作權(quán)有效期為作者終生及其死亡后50年，服務(wù)作品單位享有著作權(quán)的，有效期為作品首次發(fā)表后50年，電影、電視、錄像和攝影作品的著作權(quán)有效期為作品首次發(fā)表后50年。 （63）標(biāo)準(zhǔn)答案：　?。?2）D ?！?以下不屬于風(fēng)險識別工作的是在此，需要將風(fēng)險控制理解為等同風(fēng)險處置。 ?！?項目風(fēng)險管理的工作流程是每個階段的成果都可視為一個里程碑。 ?！?在項目的每一個階段結(jié)束時，審查項目完成情況與可交付成果是為了出題時最好不要出這種容易導(dǎo)致爭議的備選項。　?。?9）A．增強滿足質(zhì)量要求的能力　　　　B．致力于提供質(zhì)量要求得到滿意的信任　　　　C．致力于滿足質(zhì)量要求　　　　D．制定質(zhì)量目標(biāo)、規(guī)定過程和資源，以實現(xiàn)其目的試題解析：　　質(zhì)量管理的目的就是采取一切必要的措施，以滿足質(zhì)量的要求。 （59）類似下圖：標(biāo)準(zhǔn)答案：　?。?8）B類似下圖：　　直方圖法用途很廣，較適于展示數(shù)據(jù)之間的對比關(guān)系。類似下圖：　　網(wǎng)絡(luò)圖法是將項目內(nèi)容分解成工作、事件等，在一個有向圖上用節(jié)點表示，用有向弧表示工作與事件之間的關(guān)聯(lián)或時序關(guān)系。 來安排工作順序?！?在項目進度管理中，常用　　項目計劃約束包括預(yù)算約束、工期約束、項目實施環(huán)境約束、質(zhì)量約束等，一般是建設(shè)單位提出的。 ?！?下列選項中屬于項目計劃約束條件的是　?。?4）A．受到了DoS攻擊和ARP攻擊　　　　B．受到了DDoS攻擊和ARP欺騙攻擊　　　　C．受到了漏洞攻擊和DNS欺騙攻擊　　　　D．受到了DDoS攻擊和DNS欺騙攻擊　?。?5）A．暫時關(guān)閉服務(wù)器　　　　B．暫時關(guān)閉出口路由器　　　　C．修改防火墻配置過濾不明數(shù)據(jù)包　　　　D．修改IDS配置使其保護服務(wù)器不受攻擊　?。?6）A．升級交換機內(nèi)的軟件　　　　B．加裝一個內(nèi)部路由器　　　　C．在服務(wù)器上安裝ARP防火墻　　　　D．在內(nèi)部網(wǎng)的每臺主機上安裝ARP防火墻試題解析：　　這道題算是命題老師開恩，白送分的。 （56） （55） （54）● 網(wǎng)管人員在監(jiān)測網(wǎng)絡(luò)運行狀態(tài)時，發(fā)現(xiàn)下列現(xiàn)象：服務(wù)器上有大量的TCP連接，收到了大量源地址各異、用途不明的數(shù)據(jù)包；服務(wù)器收到大量的ARP報文。標(biāo)準(zhǔn)答案：　?。?2）B、（53）A個人評論：　　防火墻設(shè)置的思路應(yīng)該是：凡是不需要的統(tǒng)統(tǒng)應(yīng)該禁止。 。 ，在DMZ中最可能部署的是標(biāo)準(zhǔn)答案：　　（50）C、（51）D● 某機構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是　　網(wǎng)絡(luò)開關(guān)技術(shù)是將一臺設(shè)備虛擬成兩臺設(shè)備，通過開關(guān)來確保兩臺虛擬設(shè)備不連通，同一時刻只能有一個虛擬設(shè)備在工作。　　單向連接是指數(shù)據(jù)只能從一個網(wǎng)絡(luò)單向往另一個網(wǎng)絡(luò)傳送數(shù)據(jù)，兩個網(wǎng)絡(luò)是完全斷開的?！　崟r開關(guān)的原理是使用硬件連接兩個網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)之間通過硬件開關(guān)來保證不同的連接。通過專用通信硬件和專用安全協(xié)議等安全機制，實現(xiàn)內(nèi)外網(wǎng)的隔離和數(shù)據(jù)交換。通過單刀雙擲開關(guān)，使內(nèi)外網(wǎng)分時訪問臨時緩存器來完成數(shù)據(jù)交換。利用轉(zhuǎn)播系統(tǒng)分時復(fù)制文件的方式來實現(xiàn)隔離。用戶端硬盤或其他存儲設(shè)備通過硬件卡轉(zhuǎn)接到主板上。內(nèi)外網(wǎng)之間物理上沒有任何線路連接?！　。?0）A．內(nèi)外網(wǎng)隔開，不能交換信息　　　　B．內(nèi)外網(wǎng)隔開，但分時與另一設(shè)備建立連接，間接實現(xiàn)信息交換　　　　C．內(nèi)外網(wǎng)隔開，但分時對一存儲設(shè)備寫和讀，間接實現(xiàn)信息交換　　　　D．內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認(rèn)可時才能連接　?。?1）A．實時開關(guān)技術(shù)　　　　B．單向連接技術(shù)　　　　C．網(wǎng)絡(luò)開關(guān)技術(shù)　　　　D．隔離卡技術(shù)試題解析：　　物理隔離的原理是：每次數(shù)據(jù)交換都分為寫入和讀取兩部分，內(nèi)外網(wǎng)永不直接相連，在同一時刻只能有一個與物理隔離設(shè)備建立數(shù)據(jù)連接。 （51） （50）經(jīng)過比較，決定采用隔離網(wǎng)閘實現(xiàn)物理隔離。標(biāo)準(zhǔn)答案：　　（49）BCA對證書內(nèi)除本簽名字段以外的所有字段的數(shù)字簽名?！　　飻U展域。這是版本2中增加的可選字段?！　　镒C書發(fā)行機構(gòu)ID。相關(guān)參數(shù)包括加密算法的標(biāo)識符及參數(shù)等?！　　铩　　镒C書的有效期由證書有效起始時間和終止時間來定義。　　★證書的發(fā)行機構(gòu)名稱。簽名算法標(biāo)識符表明數(shù)字簽名所采用的算法以及算法中使用的參數(shù)?！　　镒C書的序列號。不同版本的證書格式也不同，在讀取證書時首先需要檢查版本號。D．終止時間試題解析：　?。骸　　顲．起始時間B．私鑰 　　（49）A．公鑰 （49）D．25試題解析：標(biāo)準(zhǔn)答案：　?。?8）AC．18 B．12 　?。?8）A．10 （48）標(biāo)準(zhǔn)答案：　?。?7）A　　B、D顯然是錯的。 ?！?甲利用對稱密鑰簽名體制將簽過名的文件發(fā)送給乙，甲不能抵賴、乙也不能偽造簽名的原因是　?。?6）A．甲選取密鑰并通過郵件方式告訴乙　　　　B．甲選取密鑰并通過電話告訴乙　　　　C．甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網(wǎng)絡(luò)傳送給乙　　　　D．第三方選取密鑰后通過網(wǎng)絡(luò)傳送給甲、乙試題解析：　　A、B、D三種方法都不夠安全，存在泄密的可能。 （46）標(biāo)準(zhǔn)答案：　?。?4）A、（45）B　?。?4）A．VPN標(biāo)識符 + IP地址　　　　B．VPN標(biāo)識符　　　　C．IP地址　　　　D．IP地址 + 掩碼　?。?5）A．當(dāng)用戶需要訪問Internet時，需要有NAT　　　　B．無需NAT，因用戶只能與VPN成員通信　　　　C．所謂的專用地址必須是Internet上合法的IP地址　　　　D．專用地址可由VPN標(biāo)識符推算出來試題解析：　　MPLS的域邊界路由器首先為IP包添加MPLS標(biāo)記，再按照所使用的VPN協(xié)議進行封裝，然后在VPN上傳輸。 （45） （44）即使“主會場的錄播設(shè)備應(yīng)能對一級分會場進行錄播”是中心會場錄播設(shè)備應(yīng)具備的功能，但這個也與“可對主會場進行錄像并支持20路同時點播”不矛盾??？