网络工程师考试上半年上午试题解析.docx
《网络工程师考试上半年上午试题解析.docx》由会员分享，可在线阅读，更多相关《网络工程师考试上半年上午试题解析.docx（26页珍藏版）》请在冰豆网上搜索。
网络工程师考试上半年上午试题解析
●高速缓存Cache与主存间采用全相联的地址影像方式，高速缓存的容量为4MB，分为4块，每块1MB，主存容量为256MB，若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为
（1）%。
若地址更换表如下所示，则主存地址为8888888H时，高速缓存地址为
（2）H。
（1）A．90 B．95 C．97 D．99
（2）A．488888 B．388888 C．288888 D．188888
试题解析：
设该高速缓存的命中率为x，则3x＋30×（1－x）=3.27，解得x=99%。
主存容量为256MB，每块1MB，则主存可以分为256/1=256=28块，即块号为8位，则主存地址的高8位是88H，对应地址更换表，高速缓存地址为188888H。
答案：
（1）D
（2）D
●依据著作权法，计算机软件保护的对象是指（3）。
（3）A．计算机硬件 B．计算机软件
C．计算机硬件和软件 D．计算机文档
试题解析：
著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。
著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。
计算机软件著作权保护的对象是计算机软件，不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。
计算机软件是指计算机程序及其有关文档计算机程序，是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。
同一计算机程序的源程序和目标程序为同一作品。
文档，是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。
答案：
B
●渐增式开发方法有利于（4）。
（4）A．获取软件需求 B．快速开发软件 C．大型团队开发 D．商业软件开发
试题解析：
增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。
这样可以并行开发构件，快速开发软件。
答案：
B
●在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是（5）。
（5）A．Gantt图表现了各个活动的持续时间
B．Gantt图表现了各个活动的起始时间
C．Gantt图表现了各个活动之间的依赖关系
D．Gantt图表现了完成各个活动的进度
试题解析：
甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。
缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
答案：
C
●基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、（6）和工作人员等七大部分。
（6）A．信息处理系统 B．信息管理者 C．安全系统 D．规章制度
试题解析：
有道是：
三分管理，七分技术。
答案：
D
● （7）是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的（8）是衡量一个面向对象程序设计语言成熟与否的重要标志之一。
（7）A．继承性 B．消息传递 C．多态性 D．静态联编
（8）A．函数库 B．类库 C．类型库 D．方法库
试题解析：
常识。
答案：
（7）A （8）B
●使用LOC（linsofcode）度量软件规模的优点（9）。
（9）A．容易计算 B．与使用的编程语言相关
C．与使用的开发模型有关 D．在设计之前就可以计算出LOC
试题解析：
代码行技术（LOC）是比较简单的定量估算软件规模的方法。
它的计算过程是：
首先由多名有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值α、β和θ，最后代入公式L＝（α+4θ+β）/6，就可以得出程序规模的估计值L。
答案：
A
●在面向对象的软件工程中，一个组件（compoment）包含了（10）。
（10）A．所有的属性和操作
B．各个类的实例
C．每个演员（deviceoruser）的作用
D．一些协作的类的集合
试题解析：
常识。
答案：
D
●ITUV.90调制解调器（Modem）（11）。
（11） A．下载速率是56kb/s，上传速率是33.6kb/s
B．上下行速率都是56kb/s
C．与标准的X.25公用数据网连接，以56kb/s的速率交换数据
D．时刻与ISP连接，只要开机，永远在线
试题解析：
本题主要考查ITUV.90调制解调器（Modem），属记忆性知识。
ITUV.90调制解调器（Modem）的下载速度为56kb/s，上传速率是33.6kb/s。
答案：
A
●某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是（12）。
（12） A．计算机P和计算机Q之间的路径
B．计算机P和计算机S之间的路径
C．计算机Q和计算机R之间的路径
D．计算机S和计算机T之间的路径
试题解析：
路由器可以隔绝IP全局广播包。
答案：
B
●关于HDLC协议的帧顺序控制，下面的语句中正确的是（13）。
（13） A． 如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧
B． 信息帧（I）和管理帧（S）的控制字段都包含发送顺序号
C． 如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0～127
D． 发送器每发送一个信息帧（I），就把窗口向前滑动一格
试题解析：
HDLC的帧格式如下图所示：
控制字段格式示意图
各字段的意义是：
N（S）：
发送帧序列编号。
N（R）：
期望接收的帧序列编号，且是对N（R）以前帧的确认。
S：
监控功能比特。
M：
无编号功能比特。
P/F：
查询/结束（Poll/Final）比特，作为命令帧发送时的查询比特，以P位出现；作响应帧发送时的结束比特，以F位出现。
HDLC的接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧，所以A是正确的。
只有信息帧（I）的控制字段包含发送顺序号N（S），因此B是错误的。
若信息帧（I）的控制字段是8位，则N（R）占3位，其二进制的取值范围是000～111，对应十进制的取值范围是0～7，所以C是错误的。
HDLC的发送器在发送一个信息帧（I）后，不会立即滑动窗口。
只有收到了接收器发回的确认后，窗口才会滑动。
所以D是错误的。
答案：
A
●以下关于X.25网络的描述中，正确的是（14）。
（14） A．X.25的网络层提供无连接的服务
B．X.25的网络丢失帧时，通过检查帧顺序号重传丢失帧
C．X.25的网络使用LAP-D作为传输控制协议
D．X.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端
试题解析：
X.25是一个历史较悠久的广域网数据传输协议。
在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。
X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。
x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。
答案：
B
●帧中继的地址格式中，标识虚电路标识符的是（15）。
（15） A．CIR B．DLCI C．LMI D．VPI
试题解析：
CIR是（CommittedInformationRate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。
DLCI（DataLinkConnectionIndentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。
帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。
LMI（LocalManagementInterface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。
VPI（VirtualPathIdentifier，虚通路标识）用于标识ATM线路的虚通路。
答案：
B
●下面语句中，正确地描述网络通信控制机制的是（16）。
（16）A．在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省略了通道选择的开销
B．在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送多个帧
C．在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧
D．由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题
试题解析：
建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。
分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路负荷决定。
分组到达目的地的顺序可能和发送的顺序不一致，目的节点必须对收到的分组重排以恢复原来的信息。
FEC（ForwardErrorCorrect，前向纠错重发方式）的工作原理是：
发送方将信息编成具有检错和纠错能力的码字并发送出去，接收方对收到的码字进行译码，译码时不但能发现错误，而且可以自动进行错误纠正。
前向纠错方式不需要反馈通道，特别适合只能提供单向信道的场合，特点是时延小，实时性好，但系统复杂。
在TCP数据段的结构中，窗口大小字段（Window）长16位，但这16位只是表示最大窗口为216-1＝65535字节。
通信的时候窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。
答案：
B
●关于无连接的通信，下面描述中正确的是（17）。
（17）A．由于每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据
B．由于通信对方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作
C．目标的地址信息被加到每个发送的分组上
D．无连接的通信协议UDP不能运行在电路交换或租用专线网络上
试题解析：
A：
明显不合常识。
B：
只有面向连接的通信才会预设线路。
D：
PSTN就是电路交换网络，在PSTN上不能跑UDP？
明显不合常识。
答案：
C
●以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是（18）字节。
试题解析：
这道题涉及到三个知识点：
以太网的最大帧长（或以太帧所携带的最大数据长度）、IP报头及TCP报头的最小长度。
以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。
所以，用户数据最长为1500–20-20=1460字节。
答案：
B
●下面关于ICMP协议的描述中，正确的是（19）。
（19） A．ICMP协议根据MAC地址查找对应的IP地址
B．ICMP协议把公网的IP地址转换为私网的IP地址
C．ICMP协议根据网络通信的情况把控制报文发送给发送方主机
D．ICMP协议集中管理网网络中的IP地址分配
试题解析：
ICMP（InternetControlMessageProtocol，Internet控制信息协议）工作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。
答案：
C
●下面信息中（20）包含在TCP头中而不包含在UDP头中。
（20） A．目标端口号 B．顺序号 C．发送端口号 D．校验号
试题解析：
本题是对TCP数据报和UDP数据报结构知识点的考查。
TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。
答案：
B
●在X.25网络中，（21）是网络层协议。
（21） A．LAP-B B．X.21 C．X.25PLP D．MHS
试题解析：
X.25的协议结构图如下：
答案：
C
●下列语句中准确的描述了ISDN接口类型的是（22）。
（22）A．基群速率接口（30B+D）中的D信道用于传输用户数据和信令，速率为16kb/s
B．基群速率接口（30B+D）中的B信道用于传输用户数据，速率为64kb/s
C．基群速率接口（2B+D）中的D信道用于传输信令，速率为64kb/s
D．基群速率接口（2B+D）中的D信道用于传输用户数据，速率为16kb/s
试题解析：
30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。
2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。
B信道用于传输用户数据，D信道用于传输信令。
答案：
B
●以下关于OSPF协议的描述中，最准确的是（23）。
（23） A．OSPF协议根据链路状态法计算最佳路由
B．OSPF协议是用于自治系统之间的外部网关协议
C．OSPF协议不能根据网络通信情况动态的改变路由
D．OSPF协议只能适用于小型网络
试题解析：
此题主要考查了OSPF协议的特征。
开放最短路径优先协议（OSPF）是一种用于自治系统内的路由器之间的协议，它是一种基于链路状态路由选择算法的协议.它能够适应大型全局IP网络的扩展，支持可变长子网掩码，所以OSPF可以用于管理一个受限地址域的中大型网络。
OSPF维护一张它所连接的所有链路状态信息的邻居表和拓扑数据库，使用组播链路状态更新（LSU，LinkStateUpdate）报文实现路由更新，并且只有当网络已经发生变化时才传送LSU。
OSPF不是传送整个路由表，而是传送受影响的路由更新报文。
答案：
A
●下面语句中，正确的描述了RADIUS协议的是（24）。
（24）A．如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS认证服务器
B．网络访问服务器（NAS）与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息
C．在这种C/S协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器
D．通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间
答案：
B
●关于虚拟专用网，下面正确的语句是（25）。
（25）A．安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网
B．安全套接层协议（SSL）的缺点是进行服务器端对客服端的单向身份认证
C．安全IP协议（IPSec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务
D．当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密
试题解析：
A：
任何网络？
不见得吧？
TCP/IP以外的网络就不行。
B：
SSL提供服务器认证和可选的客户机认证。
C：
AH只提供认证和完整性检查，不提供加密服务。
答案：
D
●建立PPP连接以后，发送方就发出一个提问消息（ChallengeMessage），接收方根据提问消息计算一个散列值。
（26）协议采用这种方式进行用户认证。
（26）A．ARPB．CHAPC．PAPD．PPTP
试题解析：
CHAP（ChallengeHandshakeAuthenticationProtocol，挑战握手认证协议）是一种加密的验证方式，CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。
答案：
B
●CDMA系统中使用的多路复用技术是（27）。
（27）A．时分多路B．波分多路C．码分多址D．空分多址
试题解析：
常识。
答案：
C
●下列关于1000BaseT的叙述中错误的是（28）。
（28）A．可以使用超5类UTP作为网络传输介质
B．最长的有效距离可以到达100米
C．支持8B/10B编码方案
D．不同厂商的超5类系统之间可以互用
试题解析：
1000BaseT是802.3ab千兆以太网标准，支持全双工传输方式，传输距离最长可以达到100m。
1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。
故A、B和D选项说法是正确的。
不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号驱动电路。
所以C选项说法错误。
答案：
C
●与多模光纤相比较，单模光纤具有（29）等特点。
（29）A．较高的传输速率，较长的传输距离、较高的成本
B．较低的传输速率，较短的传输距离、较高的成本
C．较高的传输速率，较短的传输距离、较低的成本
D．较低的传输速率，较长的传输距离、较低的成本
试题解析：
常识。
答案：
A
●光纤布线系统的测试指标不包括（30）。
（30） A．最大衰减限值 B．波长窗口参数
C．回波损耗限值 D．近端串扰
试题解析：
此题主要考查了光纤的特定，以及对光纤布线系统进行测试的要点。
对于光纤，主要分析线路的能量衰减、连接器的插入损耗、回波损耗等特性，判断光纤是否破损，断裂或受到挤压、熔接不良（有空气）、接头处抛光或接触不良，光纤是否出现线路过长、核心直径不匹配、填充物直径不匹配和弯曲半径过小等情况。
近端串扰测试是针对电缆的，不属于光纤布线系统的测试指标。
答案：
D
●在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在（31）目录中。
（31）A．/devB．/libC．/etcD．/bin
试题解析：
dev是device的缩写。
答案：
A
●下列（32）命令可以更改一个文件的权限设置。
（32）A．attribB．fileC．chmodD．change
试题解析：
Attrib命令可以修改文件属性，但不涉及权限。
只有chmod具备修改权限的能力。
答案：
C
●通过Samba组件实现Linux与Windows文件资源共享时，需要提供的守护进程（daemon）是（33）。
（33）A．bindB．smbdC．namedD．shard
试题解析：
各个选项对应的守护进程如下表：
答案：
B
●在Windows网络操作系统通过域模型实现网络安全管理策略。
下列除（34）以外都是基于域的网络模型。
在一个域模型中不允许包括（35）。
（34）A．单域模型B．主域模型C．从域模型D．多主域模型
（35）A．多个主域控制器 B．多个备份域控制器
C．多个主域 D．多个服务器
试题解析：
域（Domain）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。
在Windows网络环境中，一般有四种基本的域结构：
单一域模型（SingleDomainModel）、主域模型（MasterDomainModel）、多主域模型（MultipleMasterDomainModel）和完全信任模型（CompleteTrustModel）。
不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。
在一个域模型中不允许包括多个主域控制器。
答案：
（34）C（35）A
●以下用于在网路应用层和传输层之间提供加密方案的协议是（36）。
（36）A．PGPB．SSLC．IPSecD．DES
试题解析：
PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。
答案：
B
● （37）不属于将入侵检测系统部署在DMZ中的优点。
（37）A．可以查到受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受到保护网络的攻击类型
试题解析：
将入侵检测器放置在防火墙外的DMZ中（DemilitarizedZone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。
但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。
答案：
D
● （38）
升级会员 