软考网工真题及答案.docx

1、软考网工真题及答案2006年上半年 网络工程师 上午试卷 高速缓存Cache与主存间采用全相联的地址影像方式，高速缓存的容量为4MB，分为4块，每块1MB，主存容量为256MB，若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为 （1） %。若地址更换表如下所示，则主存地址为8888888H时，高速缓存地址为 （2） H。 （1）A90 B95 C97 D99 （2）A488888 B388888 C288888 D188888试题解析： 设该高速缓存的命中率为x，则3x30（1x）=3.27，解得x=99%。 主存容量为256MB，每块1

2、MB，则主存可以分为256/1=256=28块，即块号为8位，则主存地址的高8位是88H，对应地址更换表，高速缓存地址为188888H。答案：（1）D （2）D 依据著作权法，计算机软件保护的对象是指 （3） 。（3）A计算机硬件 B计算机软件 C计算机硬件和软件 D计算机文档试题解析： 著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。 计算机软件著作权保护的对象是计算机软件，不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。计算机软件是指计算机程序及其有关文档计算机程序，是指为了得到

3、某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一作品。文档，是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。答案：B 渐增式开发方法有利于 （4） 。 （4）A获取软件需求 B快速开发软件 C大型团队开发 D商业软件开发试题解析： 增量模型又称渐增模型，把软件产品作为一系列的增量构件来设计、编码、集成和测试。这样可以并行开发构件，快速开发软件。答案：B 在软件项目管理中可以使用各种图形

4、工具来辅助决策，下面对Gantt图的描述中，不正确的是 （5） 。（5）AGantt图表现了各个活动的持续时间 BGantt图表现了各个活动的起始时间 CGantt图表现了各个活动之间的依赖关系 DGantt图表现了完成各个活动的进度试题解析： 甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。答案：C 基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、 （6） 和工作人员等七大部分。 （6）A信息处理系统 B信息管理者 C安

5、全系统 D规章制度试题解析： 有道是：三分管理，七分技术。答案：D （7） 是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的 （8） 是衡量一个面向对象程序设计语言成熟与否的重要标志之一。 （7）A继承性 B消息传递 C多态性 D静态联编 （8）A函数库 B类库 C类型库 D方法库试题解析： 常识。答案：（7）A （8）B 使用LOC（lins of code）度量软件规模的优点 （9） 。（9）A容易计算 B与使用的编程语言相关 C与使用的开发模型有关 D在设计之前就可以计算出LOC试题解析： 代码行技术（LOC）是比较简单的定量估算软件规模的方法。它的计算过程是：首先由多名

6、有经验的软件工程师分别估计出软件的最小规模（a）、最大规模（b）和最可能的规模（p），然后分别计算三种规模的平均值、和，最后代入公式L（+ 4 + ）/6，就可以得出程序规模的估计值L。答案：A 在面向对象的软件工程中，一个组件（compoment）包含了 （10） 。（10） A所有的属性和操作 B各个类的实例 C每个演员（device or user）的作用 D一些协作的类的集合试题解析： 常识。答案：D ITU V.90调制解调器（Modem） （11） 。（11） A下载速率是56kb/s，上传速率是33.6kb/s B上下行速率都是56kb/s C与标准的X.25公用数据网连接，以5

7、6kb/s的速率交换数据 D时刻与ISP连接，只要开机，永远在线试题解析： 本题主要考查ITU V.90调制解调器（Modem），属记忆性知识。 ITU V.90调制解调器（Modem）的下载速度为56kb/s，上传速率是33.6kb/s。答案：A 某IP网络连接如下图所示，在这种配置下IP全局广播分组不能够通过的路径是 （12） 。 （12） A计算机P和计算机Q之间的路径 B计算机P和计算机S之间的路径 C计算机Q和计算机R之间的路径 D计算机S和计算机T之间的路径试题解析： 路由器可以隔绝IP全局广播包。答案：B 关于HDLC协议的帧顺序控制，下面的语句中正确的是 （13） 。（13）

8、A 如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧 B 信息帧（I）和管理帧（S）的控制字段都包含发送顺序号 C 如果信息帧（I）的控制字段是8位，则发送顺序号的取值范围是0127 D 发送器每发送一个信息帧（I），就把窗口向前滑动一格试题解析： HDLC的帧格式如下图所示：控制字段格式示意图 各字段的意义是： N(S)：发送帧序列编号。 N(R)：期望接收的帧序列编号，且是对N(R)以前帧的确认。 S：监控功能比特。 M：无编号功能比特。 P/F：查询/结束（Poll/Final）比特，作为命令帧发送时的查询比特，以P位出现；作响应帧发送时的结束比特，以F位

9、出现。 HDLC的接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧，所以A是正确的。 只有信息帧（I）的控制字段包含发送顺序号N(S)，因此B是错误的。 若信息帧（I）的控制字段是8位，则N(R)占3位，其二进制的取值范围是000111，对应十进制的取值范围是07，所以C是错误的。 HDLC的发送器在发送一个信息帧（I）后，不会立即滑动窗口。只有收到了接收器发回的确认后，窗口才会滑动。所以D是错误的。答案：A 以下关于X.25网络的描述中，正确的是 （14） 。（14） AX.25的网络层提供无连接的服务 BX.25的网络丢失帧时，通过检查帧顺序号重传丢失帧 CX.

10、25的网络使用LAP-D作为传输控制协议 DX.25的网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端试题解析： X.25是一个历史较悠久的广域网数据传输协议。在70年代，通信线路都以铜缆为主，为了克服传输质量较差的缺点，保障数据传输的可靠性，X.25标准采用了面向连接的虚电路通信方式，所以A是错误的。X.25的网络普遍使用LAP-B作为传输控制协议，所以C也是错误的。x.25采用的是统计时分复用，时槽不是预先分配的，而与那个终端用时才分给那个终端，所以答案D“帧中的各个时槽被预先分配给不同的终端”也是错的。答案：B 帧中继的地址格式中，标识虚电路标识符的是 （15） 。 （15）

11、ACIR BDLCI CLMI DVPI试题解析： CIR是（Committed Information Rate，约定数据速率），即在正常状态下的数据速率，取Tc（时间间隔）内的平均值。 DLCI（Data Link Connection Indentifier，数据链路连接标识符）是源设备和目的设备之间标识逻辑电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路。 LMI（Local Management Interface，本地网络接口）是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。 VPI（Virtual Path I

12、dentifier，虚通路标识）用于标识ATM线路的虚通路。答案：B 下面语句中，正确地描述网络通信控制机制的是 （16） 。 （16）A在数据报系统中，发送方和接受方之间建立了虚拟通道，所有的通信都省略了通道选择的开销 B在滑动窗口协议中，窗口的滑动由确认帧的编号控制，所以可以连续发送多个帧 C在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧 D由于TCP协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题试题解析： 建立虚拟通道的是电路交换系统，在数据报交换方法中，每个分组被独立处理。分组在网络中的传播路径由网络各节点根据当时的转发业务量和链路负荷决定。

13、分组到达目的地的顺序可能和发送的顺序不一致，目的节点必须对收到的分组重排以恢复原来的信息。 FEC（Forward Error Correct，前向纠错重发方式）的工作原理是：发送方将信息编成具有检错和纠错能力的码字并发送出去，接收方对收到的码字进行译码，译码时不但能发现错误，而且可以自动进行错误纠正。前向纠错方式不需要反馈通道，特别适合只能提供单向信道的场合，特点是时延小，实时性好，但系统复杂。 在TCP数据段的结构中，窗口大小字段（Window）长16位，但这16位只是表示最大窗口为 216-165535字节。通信的时候窗口的大小会随着接收方的窗口大小和通信拥塞窗口的大小而改变。答案：B

14、关于无连接的通信，下面描述中正确的是 （17） 。（17）A由于每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据 B由于通信对方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作 C目标的地址信息被加到每个发送的分组上 D无连接的通信协议UDP不能运行在电路交换或租用专线网络上试题解析： A：明显不合常识。 B：只有面向连接的通信才会预设线路。 D：PSTN就是电路交换网络，在PSTN上不能跑UDP？明显不合常识。答案：C 以太网的数据帧封装如下图所示，包含TCP段中的数据部分最长应该是 （18） 字节。试题解析： 这道题涉及到三个知识点：以太网的最大帧长（或

15、以太帧所携带的最大数据长度）、IP报头及TCP报头的最小长度。以太网帧数据域最大长度为1500字节，而IP报头和TCP报头字段最小长度为20字节。所以，用户数据最长为 150020-20=1460字节。答案：B 下面关于ICMP协议的描述中，正确的是 （19） 。（19） AICMP协议根据MAC地址查找对应的IP地址 BICMP协议把公网的IP地址转换为私网的IP地址 CICMP协议根据网络通信的情况把控制报文发送给发送方主机 DICMP协议集中管理网网络中的IP地址分配试题解析： ICMP（Internet Control Message Protocol，Internet控制信息协议）工

16、作在TCP/IP协议族的网际层，用于传输在TCP/IP通讯中产生的错误报告、通讯控制信息和请求/应答信息。答案：C 下面信息中 （20） 包含在TCP头中而不包含在UDP头中。 （20） A目标端口号 B顺序号 C发送端口号 D校验号试题解析： 本题是对TCP数据报和UDP数据报结构知识点的考查。 TCP头标包括源端口号、目标端口号、顺序号和校验号等字段；而UDP头标不包括顺序号字段。答案：B 在X.25网络中， （21） 是网络层协议。（21） ALAP-B BX.21 CX.25PLP DMHS试题解析： X.25的协议结构图如下：答案：C 下列语句中准确的描述了ISDN接口类型的是 （2

17、2） 。（22） A基群速率接口（30B+D）中的D信道用于传输用户数据和信令，速率为16kb/s B基群速率接口（30B+D）中的B信道用于传输用户数据，速率为64kb/s C基群速率接口（2B+D）中的D信道用于传输信令，速率为64kb/s D基群速率接口（2B+D）中的D信道用于传输用户数据，速率为16kb/s试题解析： 30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。 2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。 B信道用于传输用户数据，D信道用于传输信令。答案：B 以下关于OSPF协议的描述中，最准确的是 （23） 。 （23）

18、AOSPF协议根据链路状态法计算最佳路由 BOSPF协议是用于自治系统之间的外部网关协议 COSPF协议不能根据网络通信情况动态的改变路由 DOSPF协议只能适用于小型网络试题解析： 此题主要考查了OSPF协议的特征。 开放最短路径优先协议（OSPF）是一种用于自治系统内的路由器之间的协议，它是一种基于链路状态路由选择算法的协议.它能够适应大型全局IP网络的扩展，支持可变长子网掩码，所以OSPF可以用于管理一个受限地址域的中大型网络。 OSPF维护一张它所连接的所有链路状态信息的邻居表和拓扑数据库，使用组播链路状态更新（LSU，Link State Update）报文实现路由更新，并且只有当网

19、络已经发生变化时才传送LSU。OSPF不是传送整个路由表，而是传送受影响的路由更新报文。答案：A 下面语句中，正确的描述了RADIUS协议的是 （24） 。（24）A如果需要对用户的访问请求进行提问（Challenge），则网络访问服务器（NAS）对用户密码进行加密，并发送给RADIUS认证服务器 B网络访问服务器（NAS）与RADIUS认证服务器之间通过UDP数据报交换请求/响应信息 C在这种C/S协议中，服务器端是网络访问服务器（NAS），客户端是RADIUS认证服务器 D通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间答案：B 关于虚拟专用网，下面正确的语句是 （25）

20、。（25） A安全套接层协议（SSL）是在应用层和传输层之间增加的安全机制可以用SSL在任何网络上建立虚拟专用网 B安全套接层协议（SSL）的缺点是进行服务器端对客服端的单向身份认证 C安全IP协议（IPSec）通过认证头（AH）提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务 D当IPSec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密试题解析： A：任何网络？不见得吧？TCP/IP以外的网络就不行。 B：SSL提供服务器认证和可选的客户机认证。 C：AH只提供认证和完整性检查，不提供加密服务。答案：D 建立PPP连接

21、以后，发送方就发出一个提问消息（Challenge Message），接收方根据提问消息计算一个散列值。 （26） 协议采用这种方式进行用户认证。（26）AARPBCHAPCPAPDPPTP试题解析：CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）是一种加密的验证方式，CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。答案：B CDMA系统中使用的多路复用技术是 （27） 。（27）A时分多路B波分多路C码分多址D空分多址试题解析：常识。答案：C 下列关

22、于1000BaseT的叙述中错误的是 （28） 。（28）A可以使用超5类UTP作为网络传输介质B最长的有效距离可以到达100米C支持8B/10B编码方案D不同厂商的超5类系统之间可以互用试题解析：1000BaseT是802.3ab千兆以太网标准，支持全双工传输方式，传输距离最长可以达到100m。1000BaseT使用5类或者更好的UTP作为传输介质，不同厂商的超5类系统之间可以互用。故A、B和D选项说法是正确的。不同于1000BaseLX、1000BaseCX和1000BaseSX所使用的8B/10B编码/译码方案和信号驱动电路，1000BaseT采用采用其他专门的编码/译码方案及特殊的信号

23、驱动电路。所以C选项说法错误。答案：C 与多模光纤相比较，单模光纤具有 （29） 等特点。（29）A较高的传输速率，较长的传输距离、较高的成本B较低的传输速率，较短的传输距离、较高的成本C较高的传输速率，较短的传输距离、较低的成本D较低的传输速率，较长的传输距离、较低的成本试题解析：常识。答案：A 光纤布线系统的测试指标不包括 （30） 。（30）A最大衰减限值B波长窗口参数C回波损耗限值D近端串扰试题解析：此题主要考查了光纤的特定，以及对光纤布线系统进行测试的要点。对于光纤，主要分析线路的能量衰减、连接器的插入损耗、回波损耗等特性，判断光纤是否破损，断裂或受到挤压、熔接不良（有空气）、接头处

24、抛光或接触不良，光纤是否出现线路过长、核心直径不匹配、填充物直径不匹配和弯曲半径过小等情况。近端串扰测试是针对电缆的，不属于光纤布线系统的测试指标。答案：D 在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在 （31） 目录中。（31）A/devB/libC/etcD/bin试题解析：dev是device的缩写。答案：A 下列 （32） 命令可以更改一个文件的权限设置。（32）AattribBfileCchmodDchange试题解析：Attrib命令可以修改文件属性，但不涉及权限。只有chmod具备修改权限的能力。答案：C 通过Samba组件实现Linux与Windows

25、文件资源共享时，需要提供的守护进程（daemon）是 （33） 。（33）AbindBsmbdCnamedDshard试题解析：各个选项对应的守护进程如下表：答案：B 在Windows网络操作系统通过域模型实现网络安全管理策略。下列除 （34） 以外都是基于域的网络模型。在一个域模型中不允许包括 （35） 。（34）A单域模型B主域模型C从域模型D多主域模型（35）A多个主域控制器B多个备份域控制器C多个主域D多个服务器试题解析：域（Domain）是Windows网络操作系统的逻辑组织单元，是活动目录最核心的管理单位和复制单位，由域控制器和成员计算机组成。在Windows网络环境中，一般有四种

26、基本的域结构：单一域模型（Single Domain Model）、主域模型（Master Domain Model）、多主域模型（Multiple Master Domain Model）和完全信任模型（Complete Trust Model）。不同的域结构适用与不同的网络规模、地理分布以及其他资源条件。在一个域模型中不允许包括多个主域控制器。答案：（34）C（35）A 以下用于在网路应用层和传输层之间提供加密方案的协议是 （36） 。（36）APGPBSSLCIPSecDDES试题解析：PGP是应用层协议；IPSec是网络层协议；DES仅仅是加密算法，不是协议。答案：B （37） 不属于

27、将入侵检测系统部署在DMZ中的优点。（37）A可以查到受保护区域主机被攻击的状态B可以检测防火墙系统的策略配置是否合理C可以检测DMZ被黑客攻击的重点D可以审计来自Internet上对受到保护网络的攻击类型试题解析：将入侵检测器放置在防火墙外的DMZ中（Demilitarized Zone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。答案：D （38） 不属于PKI CA（认证中心）的功能。（38）A接受并验证最终用户数字证书的申请B向申请者颁发或拒绝颁发数字证书C产生