【正文】 ● 在 Windows 操作系統(tǒng)中可以通過安裝 （ 61） 組件創(chuàng)建 Web 站點(diǎn)。 答 案： A ● 網(wǎng)絡(luò)安全設(shè)計是保證網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，網(wǎng)絡(luò)安全設(shè)計有其基本的設(shè)計原則，以下有關(guān)于網(wǎng)絡(luò)安全設(shè)計 原則的描述，錯誤的是 （ 60） 。 （ 59） A．高速數(shù)據(jù)轉(zhuǎn)發(fā) B．接入 Inter C．工作站接入網(wǎng)絡(luò) D．實(shí)現(xiàn)網(wǎng)絡(luò)的訪問策略控制 試題解析： 此題主要考查了網(wǎng)絡(luò)三個層次結(jié)構(gòu)的特點(diǎn)，以及提供不同的服務(wù)。因此，出錯的是 X5，將其由 0 改為 1 即可。 答案： B 1 0 0 0 1 0 1 ●使用海明碼進(jìn)行糾錯， 7 位碼長（ X7X6X5X4X3X2X1），其中 4 位數(shù)據(jù)，監(jiān)督關(guān)系式為： C0= X1+ X3+ X5+ X7 C1= X2+ X3+ X6+ X7 C2= X4+ X5+ X6+ X7 如果接收的碼字為 1000101，那么糾 正后的碼字是 （ 58） 。 答案： B ● 下圖 中 v0 至 v2 的最短路徑長度為 （ 57） 。 答案： B ● 劃分 VLAN 的方法有多種，這些方法中不包括 （ 56） 。 （ 55） A． B． 令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均傳輸延遲令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均傳輸延遲 C． D． 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 15 令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均傳輸延遲令 牌 環(huán)C S M A / C D1 0 05 01 0510 0 . 5 1 . 0線 路 利 用 率平均傳輸延遲 試題解析： 對于 CSMA/CD，線路利用率越高，沖突越高，平均傳輸延遲就越大；而且平均傳輸延遲的增加速度遠(yuǎn)高于線路利用率的提高速度。 不同 VLAN 之間必須用網(wǎng)關(guān)分開。 （ 54） A． 虛擬局域網(wǎng)中繼協(xié)議 VTP（ VLAN Trunk Protocol）用于在路由器之間交 換不同 VLAN 的信息。 C、 D 的錯誤是沒有采用通配符掩碼（或者稱呼為反向掩碼）。 答案 ： B ● 路由器 R1 的連接和地址分配如下圖所示 ， 如果在 R1 上安裝 OSPF 協(xié)議 ， 運(yùn)行下列命令 ： router ospf 100， 則配置 S0 和 E0 端口的命令是 （ 53） 。如果路由器 R1 上運(yùn)行命令：R1 show ip route，下面 4 條顯示信息中正確的是 （ 52） 。 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 13 R 2E 0 : 1 0 . 1 . 1 . 2 / 2 4R 1E 0 : 1 0 . 1 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 1 / 2 4E 0 : 1 9 2 . 1 6 8 . 1 . 2 / 2 4R 3 （ 51） A． R2 (config ) ip route B． R2 (config ) ip route C． R2 (config ) ip route D． R2 (config ) ip route 試題解析： 命令的參數(shù)是 ip route [目標(biāo)網(wǎng)絡(luò) ] [掩碼 ] [轉(zhuǎn)發(fā)地址 ]。 因此答案是 。 193→ 11000001 194→ 11000010 196→ 11000100 198→ 11000110 顯然，這四個數(shù)字只有前五位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個字節(jié)應(yīng)該是 11000000→ 192。 答案：（ 48） C （ 49） D ● 設(shè)有下面 4 條路由： 、 ../2 ，如果進(jìn)行路由匯聚，覆蓋這四條路由的地址是 （ 50） 。 24=16。 （ 48） A． 4 B． 8 C． 16 D． 32 （ 49） A． B． C． D． 試題解析： C 類子網(wǎng)的掩碼長度是 24?？煞峙涞闹鳈C(jī)地址數(shù)是 212－ 2＝ 4094 個。 （ 47） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： 本題是對子網(wǎng)掩碼知識點(diǎn)的考查。私有地址表如表 719 所示： 表 71 私有 IP地址表 類別 RFC1918 規(guī)定的地址范圍 網(wǎng)絡(luò)數(shù) 每個網(wǎng)絡(luò)主機(jī)數(shù)量 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 12 A ~ 1 224－ 2 B ~ 16 216－ 2 C ~ 255 28－ 2 由表可知， 是屬于私有地址。 私有地址無需向 IANA（ Inter Assigned Numbers Authority， Inter 地址分配機(jī)構(gòu)）申請，可以自行分配。 答案： C ● 通常路由器不進(jìn)行轉(zhuǎn)發(fā)的網(wǎng)絡(luò)地址是 （ 46） 。信息模塊有 MIB 模塊、一致性語句（ MIB 的依從性聲明模塊）和可能性語句（代理能力說明模塊）三種類型。 （ 45） A． MIB 模塊 B． MIB 的依從性聲明模塊 C．管理能力說明模塊 D．代理能力說明模塊 試題解析： 此題主要考查了 SNMPv2 相對以 SNMPv1 的特點(diǎn) 。 其中時間分段信號以 秒為單位遞增的時間計數(shù)器，但不同的對象可以有不同的遞增幅度。 （ 44） A． 1 秒 B． 秒 C． 秒 D． 1 毫秒 試題解析： 此題主要考查了 SMI 定義的 SNMP 數(shù)據(jù)類型 。 Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。 答案： C ● 某校園用戶無法訪問外部站點(diǎn) ，管理人員在 Windows 操作系統(tǒng)下可以使用 （ 43） 判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外。 ? 抽象語法符號相同：都采用了數(shù)據(jù)信息庫，均用對象來描述被管資源。 SNMP 和 CMIP 的主要異同點(diǎn)有： ? 傳輸層協(xié)議不同： SNMP 基于 UDP 進(jìn)行傳輸?shù)膮f(xié)議，在通信前不必建立連接，安全性較差；而CMIP 是一個基于 OSI 模型，面向連接的協(xié)議，只有建立了連接方可交換管理操作信息。 D． SNMP 和 CMIP 傳輸層支持協(xié)議不同。 B． SNMP 和 CMIP 信息獲取方式不同。 答案： B ● 在 SNMP 和 CMIP 是網(wǎng)絡(luò)界最重要的網(wǎng)絡(luò)管理協(xié)議， （ 42） 是錯誤的。 由于捕獲數(shù)據(jù)包需要識別數(shù)據(jù)包，那么就必須有過濾器（ Filter）的支持。 主機(jī)組（ Host）： 包括網(wǎng)絡(luò)上發(fā)現(xiàn)的與 每個主機(jī)相關(guān)的統(tǒng)計值。 RMON MIB 組織成很多功能組，其中： 警報組（ Alarm）：設(shè)置一定的時間間隔和報警 閾值 ， 定期從探測器的 采樣 并與 所設(shè)置 的閾值相比較 。 （ 41） A．事件組（ event） B．過濾組（ filter） C．警報組（ alarm） D．主機(jī)組（ host） 試題解析： 此題主要考查了 RMON 協(xié)議，尤其是 RMON MIB 的基本知識 。 （ 40） A．使用防火墻控制對 DNS 的訪問 B．避免 DNS 的 HINFO 記錄被竊取 C．更改 DNS 的端口號 D．限制區(qū)域傳輸 試題解析： 更改端口號，不能防止嗅探和數(shù)據(jù)分析。 DoS 的攻擊方式有很多種，最基本的 DoS 攻擊就是利用合 理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng) 。 （ 39） A．網(wǎng)上沖浪 B．中間人攻擊 C． DDoS 攻擊 D． MAC 攻擊 試題解析： 常識。但 CA不負(fù)責(zé) LRA的全面管理。 答案： D ● （ 38） 不屬于 PKI CA（認(rèn)證中心）的功能。 （ 37） A．可以查到受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài) B．可以檢測防火墻系統(tǒng)的策略配置是否合理 C．可以檢測 DMZ 被黑客攻擊的重點(diǎn) D．可以審計來自 Inter 上對受到保護(hù)網(wǎng)絡(luò)的攻擊類型 試題解析： 將入侵檢測器放置在防火墻外的 DMZ 中（ Demilitarized Zone，非軍事區(qū)），檢測器可以檢測到 DMZ中的主機(jī)被黑客攻擊的情況 ，并由此分析防火墻的配置是否得當(dāng)，以及黑客攻擊的重點(diǎn)。 （ 36） A． PGP B． SSL C． IPSec D． DES 試題解析： PGP 是應(yīng)用層協(xié)議； IPSec 是網(wǎng)絡(luò)層協(xié)議； DES 僅僅是加密算法，不是協(xié)議。在一個域模型中不允許包括多個主域控制器。在 Windows 網(wǎng)絡(luò)環(huán)境中，一般有四種基本的域結(jié)構(gòu)：單一域 模型（ Single Domain Model）、主域模型（ Master Domain Model）、多主域模型（ Multiple Master Domain Model）和完全信任模型（ Complete Trust Model）。在一個域模型中不允許包括 （ 35） 。 （ 33） A． bind B． smbd C． named D． shard 試題解析： 各個選項(xiàng)對應(yīng)的守護(hù)進(jìn)程如下表： 守護(hù)進(jìn)程 說明 smbd Samba 服務(wù)器 named Bind 服務(wù)器 答案： B ● 在 Windows 網(wǎng)絡(luò)操作系統(tǒng)通過域模型實(shí)現(xiàn)網(wǎng)絡(luò)安全管理策略。 只有 chmod 具備修改權(quán)限的能力。 答案： A ● 下列 （ 32） 命令可以更改一個文件的權(quán)限設(shè)置。 答案： D ● 在 Linux操作系統(tǒng)中把外部設(shè)備當(dāng)做文件統(tǒng)一管理，外部設(shè)備文件通常放在 （ 31） 目錄中。 對于光纖，主要 分析線路的能量衰減、連接器的插入損耗、回波損耗等 特性，判斷光纖是否破損，斷裂或受到擠壓、熔接不良（有空氣）、接頭處拋光或接觸不良，光纖是否出現(xiàn)線路 過長、核心直徑不匹配、填充物直徑不匹配和彎曲半徑過小等情況。 答案： A ● 光纖布線系統(tǒng)的測試指標(biāo)不包括 （ 30） 。 答案： C ● 與多模光纖相比較，單模光纖具有 （ 29） 等特點(diǎn)。 不同于 1000BaseLX、 1000BaseCX和 1000BaseSX所使用的 8B/10B 編碼 /譯碼方案和信號驅(qū)動電路， 1000BaseT 采用采用其他專門的編碼 /譯碼方案及特殊的信號驅(qū)動電路。1000BaseT 使用 5 類或者更好的 UTP 作為傳輸介質(zhì)，不同廠商的超 5 類系統(tǒng)之間可以互用。 答案： C ● 下列關(guān)于 1000BaseT 的敘述中錯誤的是 （ 28） 。 答案： B 軟考 全國計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 匯總 8 ● CDMA系統(tǒng)中使用的多路復(fù)用 技術(shù)是 （ 27） 。 （ 26） 協(xié)議采用這種方式進(jìn)行用戶認(rèn)證。 C： AH 只提供認(rèn)證和完整性檢查，不提供加密服務(wù)。 （ 25） A． 安全套接層協(xié)議（ SSL）是在應(yīng)用層和傳輸層之間增加的安全機(jī)制可以用 SSL 在任何網(wǎng)絡(luò)上建立虛擬專用網(wǎng) B． 安全套接層協(xié)議（ SSL）的缺點(diǎn)是進(jìn)行服務(wù)器端對客服端的單向 身份認(rèn)證 C． 安全 IP 協(xié)議（ IPSec）通過認(rèn)證頭（ AH）提供無連接的數(shù)據(jù)完整性和數(shù) 據(jù)源認(rèn)證、數(shù)據(jù)加密性保護(hù)和抗重發(fā)攻擊服務(wù) D． 當(dāng) IPSec 處于傳輸模式時，報文不僅在主機(jī)到網(wǎng)關(guān)之間的通路上進(jìn)行加 密，而且在發(fā)送方和接收方之間的所有通路上都要加密 試題解析： A：任何網(wǎng)絡(luò)？不見得吧？ TCP/IP 以外的網(wǎng)絡(luò)就不行。 （ 24） A．如果需要對用戶的訪問請求進(jìn)行提問（ Challenge），則網(wǎng)絡(luò)訪問服務(wù)器 （ NAS）對用戶密碼進(jìn)行加密，并發(fā)送給 RADIUS 認(rèn)證服務(wù)器 B． 網(wǎng)絡(luò)訪問服務(wù)器（ NAS）與 RADIUS 認(rèn)證服務(wù)器之間通過 UDP 數(shù)據(jù)報 交 換請求 /響應(yīng)信息 C． 在這種 C/S 協(xié)議中，服務(wù)器端是網(wǎng)絡(luò)訪問服務(wù)器（ NAS），客戶端是 RADIUS 認(rèn)證服務(wù)器 D． 通過 RADIUS 協(xié)議可以識別非法的用戶，并記錄闖入者的日期和時間 試題解析： （有待增加）。 OSPF 不是傳送整個路由表，而是傳送受影響的路由更新報文。 開放最短路徑優(yōu)先協(xié)議（ OSPF）是一種 用于自治系統(tǒng)內(nèi)的路由器之間的協(xié)議 ，它是一種基于 鏈路狀態(tài)路由選擇算