计算机等级考试四级信息安全工程师
计算机等级考试信息安全四级试题及解析
第一套试题
- 1.在进行操作系统设计时，下列哪一个是构造操作系统的方法？（C）
A）网络式结构 B）并行式结构 C）微内核结构 D）主从式结构
【参考答案及解析】
C【解析】为了提高操作系统的“正确性”、“灵活性”、”易维护性“和“可扩充性”，在进行现代操作系统结构设计时，即使在单处理机环境下，大多也采用基于客户/服务器模式（即C/S模式）的微内核结构，将操作系统划分为两大部分：微内核和多个服务器。设计操作系统时，操作系统的构造方法得从操作系统的结构说起，操作系统体系结构只如下三个类型：整体式结构、层次式结构和微内核结构。所以选C选项
- 2. 在不同类型的操作系统中，批处理操作系统的缺点是（A）
A）缺少交互性 B）不能并发运行 C）CPU利用率低 D）周转时间太长
【参考答案及解析】
A【解析】批处理就是将作业按照它们的性质分组，然后再成组地提交给计算机系统，由计算机自动完成后再输出结果，从而减少作业建立和结束过程中的时间浪费。其缺点是无交互性，用户一旦提交作业就失去了对其运行的控制能力，而且是批处理的，作业周转时间长，用户使用不方便。故选择A选项。
- 3. 在下面列出的计算机操作中，只能在操作系统内核态下运行的是
A）关机 B）读文件 C）设置时间 D）屏蔽中断
【参考答案及解析】
D【解析】在处理器的存储保护中，主要有两种权限状态，一种是核心态（管态），也被称为特权态；一种是用户态（目态）。核心态是操作系统内核所运行的模式，运行在该模式的代码，可以无限制地对系统存储、外部设备进行访问。屏蔽中断只能在内核态下进行，不然将导致问题。故选择D选项。（屏蔽中断属于特权指令，只能是在系统内核态下运行。）
- 4. 引入中断技术可以使计算机的运行效率得到提高，下列哪一项对中断响应顺序产生影响？
A）中断优先级 B）时间片大小 C）特权指令 D中断向量）
【参考答案及解析】
A【解析】为使系统能及时响应并处理发生的所有中断，系统根据引起中断事件的重要性和紧迫程度，硬件将中断源分为若干个级别，称作中断优先级。为使系统能及时的响应和处理所发生的紧迫中断，同时又不至于发生中断信号丢失，计算机发展早期在设计中断系统硬件时根据各种中断的轻重在线路上作出安排，从而使中断响应能有一个优先次序。故选择A选项。
- 5. 操作系统提供给用户用于应用程序编程的唯一接口是
A）系统调用 B）运行平台 C）编程开发环境 D）中断服务程序
【参考答案及解析】
A【解析】操作系统的主要功能是为管理硬件资源和为应用程序开发人员提供良好的环境来使应用程序具有更好的兼容性，为了达到这个目的，内核提供一系列具备预定功能的多内核函数，通过一组称为系统调用的接口呈现给用户。系统调用把应用程序的请求传给内核，调用相应的内核函数完成所需的处理，将处理结果返回给应用程序。故选择A选项。
- 6. 下列各种数据对象中，与进程具有一一对应关系的是
A）程序 B）进程控制块 C）动态库 D）堆栈
【参考答案及解析】
B【解析】进程控制块（PCB），系统为了管理进程设置的一个专门的数据结构，用它来记录进程的外部特征，描述进程的运动变化过程。系统利用PCB来控制和管理进程，所以PCB是系统感知进程存在的唯一标志。进程与PCB是一一对应的。故选择B选项。
- 7. 某个进程由多个线程组成，其中一个线程被调度程序选中投入运行，其他的线程有的位于就绪队列，有的被阻塞，则此时该进程的状态是
A）运行状态 B）就绪状态 C）挂起状态
【参考答案及解析】
A【解析】运行中的进程可以具有以下三种基本状态。1）就绪状态（Ready）：进程已获得除处理器外的所需资源，等待分配处理器资源；只要分配了处理器进程就可执行。2）运行状态（Running）：进程占用处理器资源；处于此状态的进程的数目小于等于处理器的数目。3）阻塞状态Blocked）：由于进程等待某种条件（如I/O操作或进程同步），在条件满足之前无法继续执行。题目中该进程已经有线程投入运行，即该进程占用了CPU资源。故选择A选
- 8. UNIX操作系统中，forkO系统调用用于创建进程。仔细阅读、分析下列程序，假设程序正确运行并创建子进程成功，那么，输出到屏幕的正确结果是mainO pid_t pid；pid=forkO；if（pid==0）printf（"Hello Worldn"）；else if（pid >0）printf（"Hello Worldn"）；else printf（"Hello Worldin'"）；}
A）什么都没有 B）1行Hello World C）2行Hello World D）3行Hello World
【参考答案及解析】
C【解析】计算机程序设计中的forkO函数。返回值：若成功调用一次则返回两个值，子进程返回0，父进程返回子进程标记；否则，出错返回-1。假设程序正确运行并创建子进程成功，那么，子进程中pid得到返回值为0，父进程中pid得到返回值为子进程号，父进程执行一次输出，子进程执行一次输出，故输出两行Hello World。故选择C选项。
- 9.在Pthread线程包中，线程操作pthread_join的含意是
A）创建一个新的线程 B）撤销一个线程
C）等待一个特定的线程退出 D）参加一个新的线程
【参考答案及解析】
C【解析】pthread joinO函数，以阻塞的方式等待thread指定的线程结束。当函数返回时，被等待线程的资源被收回。如果进程已经结束，那么该函数会立即返回。并且thread指定的线程必须是joinable的。故选择C选项。
- 10. 下列各种情况中，一定不会引起进程调度的操作是
A）一个进程完成工作后被撤销
B）一个进程从运行状态变成了阻塞状态或就绪状态
C）一个进程从阻塞状态变成了就绪状态
D）一个进程从就绪状态变成了运行状态参考答案及解析
【参考答案及解析】
D【解析】引起进程调度的原因：（1）正在执行的进程执行完毕。（2）执行中进程自己调用阻塞原语将自己阻塞起来进入睡眠等状态。（3）执行中进程调用了阻塞原语操作，并且因为资源不足而被阻塞；或调用了唤醒原语操作激活了等待资源的进程。（4）在分时系统中时间片已经用完。（5）就绪对列中的某个进程的优先级高于当前运行进程的优先级。故选择D选项。题中只有D选项不会发生进程调度，因为进程调度最主要的原因是：是否有CPU资源让出来，有CPU资源让出来不一定能发生调度，但没有CPU资源让出，则一定不会发生进程调度。而D选项是占用掉了CPU资源，没有CPU资源让出来，所以选D选项。
- 11.下列活动中，哪一种活动只存在同步关系？
A) 某年某月某日某航班的订票 B) 球队举行足球比赛
C) 汽车装配流水线上的各道工序 D) 公共复印室复印机的使用
【参考答案及解析】
C【解析】异步环境下的一组并发的进程因直接制约而互相发送消息、进行相互合作、相互等待，使得各进程按一定的速度执行的过程称为进程间的同步。机票、足球和复印机都是公共资源，都会导致竞争，存在竞争关系。汽车装配流水线上的各道工序的活动过程是上一道工序输出是下一道工序的输入，所以只存在同步关系。故选择C选项。
- 12.用P、V操作管理临界区时，把信号量mutex的初值设定为1。当有k（k>1）个进程在mutex的等待队列中时，信号量的值为
A) k B) k-1 C) 1-k D) –k
【参考答案及解析】
D【解析】由于mutex的初值为1，说明同一时刻只允许一个进程进入临界区，又有k个进程在mutex的等待队列中，所以当前需要访问临界区的进程有k+1个，每个进程访问mutex时，都将mutex的值减1，所以此时mutex的值为 -k 。
- 13. 学生小王在选课时编写了一个程序，为了保证有足够的学分，他先选了课程B，然后继续申请心仪的课程A。若能选到课程A，则退掉课程B。部分程序如下：
count.A //表示课程A的信号量
count.B //表示课程B的信号量
{
…
P(count.A);
select_course(A);
relese_course(B);
V(count.B);
…
}
请问：小王的程序能否达到选到课程A又退掉课程B的目的？
A) 一定能 B) 一定不能 C) 有可能 D) 程序无法运行
【参考答案及解析】
C【解析】当P(count.A);永远阻塞的情况下，小王选不了A课程；若有人退选，小王将完成选到课程A又退掉课程B的目的。故选择C选项。
- 14. 在可变分区存储管理方案中，在对一个分区进行回收时，若该分区的起始地址加长度等于空闲区表中某个登记项所表示空闲区的起始地址，则表示
A) 该回收分区的上邻分区是空闲的
B) 该回收分区的下邻分区是空闲的
C) 该回收分区的上、下邻分区都是空闲的
D) 该回收分区的上、下邻分区都不是空闲的
【参考答案及解析】
B【解析】系统在设置一张空闲分区表，用于记录每个空闲分区的情况。每个空闲分区占一个表目，表目中包括分区序号、分区始址以及分区的大小等数据项。若该分区的起始地址加长度等于空闲区表中某个登记项所表示空闲区的起始地址，表明回收分区的下邻分区是空闲的。故选择B选项。
- 15. 下列存储管理方案中，允许动态扩充内存容量的方案是
A) 固定分区 B) 可变分区 C) 页式 D) 虚拟页式
【参考答案及解析】
D【解析】虚拟页式存储管理：在进程开始运行之前，不是装入全部页面，而是装入一个或零个页面，之后根据进程运行的需要，动态装入其他页面；当内存空间已满，而又需要装入新的页面时，则根据某种算法置换出某个页面，以便装入新的页面。故虚拟页式是动态扩充内存容量。故选择D选项。虚拟页式存储技术是基本思想就是利用大容量的外存来扩充内存。使用交换技术才能动态扩充内存容量，题目选项中也只有该选项使用了交换技术，从而能够动态扩充内存容量。
- 16. 页式存储管理方案中，若一个进程的虚拟地址空间为2GB，页面大小为4KB，当用4字节表示物理页号时，页表需要占用多少个页面？
A) 128 B) 256 C) 512 D) 1024
【参考答案及解析】
C【解析】一个进程的虚拟地址空间为2GB，页面大小为4KB，则共有2*1024*1024/4个页表项；每个页面用4个字节表示物理页号，则需要2*1024*1024/4*4大小的页表，由于每个页表为4kb，即2*1024*1024/4*4/(4*1024)=512个页面。故选择C选项。
- 17. 下列哪一个页面置换算法有可能产生Belady异常现象？
A) FIFO B) LRU C) LFU D) OPT
【参考答案及解析】
A【解析】所谓Belady现象是指：在分页式虚拟存储器管理中，发生缺页时的置换算法采用FIFO（先进先出）算法时，如果对-个进程未分配它所要求的全部页面，有时就会出现分配的页面数增多但缺页率反而提高的异常现象。故选择A选项。
- 18. 在采用虚拟存储管理方案的系统中，发生"抖动"现象是由以下哪一个原因引起的？
A) 页面尺寸过大 B) 页面尺寸过小
C) 程序编制不合理 D) 页面置换算法不合理
【参考答案及解析】
D【解析】在请求分页存储管理中，可能出现这种情况，即对刚被替换出去的页，立即又要被访问。需要将它调入，因无空闲内存又要替换另一页，而后者又是即将被访问的页，于是造成了系统需花费大量的时间忙于进行这种频繁的页面交换，致使系统的实际效率很低，严重导致系统瘫痪，这种现象称为抖动现象。也就意味着，不合理的页面置换算法将导致系统抖动。故选择D选项。
- 19. 在一个采用虚拟页式存储管理方案的系统中，页面大小为50个整型变量。假设某一个进程分配有3个页框，其中程序占用2个页框并常驻内存。下列程序数据进行初始化时，会产生多少次缺页中断？
for ( i = 1; i <= 50; i++ )
for ( j = 1; j <= 100; j++) C[ i, j ] = 0;
A) 50 B) 100 C) 150 D) 5000
【参考答案及解析】
B【解析】每趟内层循环遍历了100个整型变量，相当于两个页面，会导致两次缺页中断。一共有外层循环50趟，即发生的缺页中断次数为2*50=100次。故选择B选项。
- 20. 文件的存取方式依赖于
Ⅰ.文件的物理结构
Ⅱ.文件的逻辑结构
Ⅲ.存放文件的设备的物理特性
A) 仅Ⅰ B) 仅Ⅱ C) 仅Ⅰ和Ⅱ D) 仅Ⅰ和Ⅲ
【参考答案及解析】
D【解析】文件的存取方式依赖于文件的物理结构和存放文件的设备的物理特性。，文件的存取方式依赖于存放文件的设备的物理特性，而存储介质的物理特性也决定了文件物理存储结构，所以文件存取方式由物理结构和存储介质两方面原因决定。如存储介质是磁带，则文件物理结构只能是连续存储结构，因而也只能是顺序存取方式。故选择D选项。
- 21. 文件系统实现文件的按名存取是通过下列哪一项工作完成的？
A) 文件目录查找 B) 位示图查找 C) 目录项分解 D) 记录的成组和分解
【参考答案及解析】
A【解析】目录管理实现了按名存取，即用户只需向系统提供所需的访问文件的名字，能够快速的定位到需要查找的文件在外存的存储位置；提高了目录的检索速度；实现了对文件的共享；允许文件重名。故选择A选项。
- 22. 使用文件前要先打开文件。在成功执行打开文件系统调用后，系统会返回给用户一个
A) 文件长度 B) 内存地址 C) 文件描述符 D) 文件打开方式
【参考答案及解析】
C【解析】文件描述符在形式上是一个非负整数。实际上，它是一个索引值，指向内核为每一个进程所维护的该进程打开文件的记录表。当程序打开一个现有文件或者创建一个新文件时，内核向进程返回一个文件描述符。在程序设计中，一些涉及底层的程序编写往往会围绕着文件描述符展开。但是文件描述符这一概念往往只适用于UNIX、Linux这样的操作系统。故选择C选项。
- 23. 假设某文件由100个逻辑记录组成，每个逻辑记录长度为80个字符。磁盘空间被划分为若干块，块大小为1024个字符。在没有采用成组操作时，磁盘空间的利用率是多少？
A) 8% B) 16% C) 24% D) 32%
【参考答案及解析】
A【解析】没有采用成组操作时，每个记录占用一个块，块使用率为80/1024=8%。故选择A选项。
- 24. 假设某文件由100个逻辑记录组成，每个逻辑记录长度为80个字符。磁盘空间被划分为若干块，块大小为1024个字符。
若采用成组操作，块因子为12，那么磁盘空间的利用率是多少？
A) 32% B) 64% C) 80% D) 94%
【参考答案及解析】
D【解析】采用成组操作时，每12个记录占用一个块，块使用率为80*12/1024=94%。故选择D选项。
- 25. 操作系统在对磁盘的访问中，优化下列哪个时间可以显著改善磁盘读写的性能？
A) 寻道时间 B) 旋转延时 C) 传输时间 D) 调度时间
【参考答案及解析】
A【解析】磁盘设备在工作时，以恒定的速率旋转，为了读和写，磁头必须能移动到所要求的磁道上，并等待所要求的扇区的开始位置旋转到磁头下，然后再开始读和写，故把对磁盘的访问时间分为三部分：寻道时间Ts，旋转延时时间Tr和传输时间Tt。其中寻道时间Ts最能影响磁盘读写的性能。故选择A选项。
- 26. 设备管理中，为了管理和分配设备建立了一个数据结构，通常称为设备表。它的作用是
A) 管理物理设备 B) 管理逻辑设备
C) 实现即插即用 D) 建立逻辑设备与物理设备之间的对应关系
【参考答案及解析】
D【解析】为了实现设备的独立性，系统必须设置一张逻辑设备表，用于将应用程序中所用的逻辑设备名映射为物理设备名。在该表每个表目中有三项：逻辑设备名、物理设备名和设备驱动程序入口地址。系统设备表SDT，在SDT中每个接入系统中的设备都有一个表目项。登录了设备的名称，标识设备控制表DCT的入口地址等相关信息。全面反映了系统中的外设资源的情况，逻辑设备与物理设备之间对应关系等。故选择D选项。
- 27. 当一个低速的I/O设备连接到高速的计算机系统中时，下列哪种技术可以提高低速设备的使用效率？
A) SPOOLing技术 B) I/O重定向技术
C) 设备共享技术 D) 设备缓冲技术
【参考答案及解析】
D【解析】缓冲技术是为了协调吞吐速度相差很大的设备之间数据传送的工作。在操作系统中，引入缓冲的主要原因，可归结为以下几点：1.改善CPU与I/O设备间速度不匹配的矛盾；2. 可以减少对 CPU的中断频率，放宽对中断响应时间的限制；3. 提高 CPU和 I/O设备之间的并行性，缓冲的引入可显著提高 CPU和设备的并行操作程度，提高系统的吞吐量和设备的利用率。故选择D选项。
- 28. 下列关于死锁与安全状态的叙述中，哪一个是正确的？
A) 死锁状态一定是不安全状态 B) 从安全状态有可能进入死锁状态
C) 不安全状态就是死锁状态 D) 死锁状态有可能是安全状态
【参考答案及解析】
A【解析】安全状态：如果系统能按某个顺序为每个进程分配资源（不超过其最大值）并能避免死锁，那么系统状态就是安全的。即如果存在一个安全序列，那么系统处于安全状态，进程顺序<P1, P2, …, Pn>，如果对于每个Pi，Pi仍然可以申请的资源数小于当前可用资源加上所有进程Pj（其中j<i）所占用资源，那么这一顺序成为安全序列。安全状态不是死锁状态，相反，死锁状态是不安全状态。然而，不是所有不安全状态都能够导致死锁状态。故选A选项。
- 29. 死锁产生的原因之一是资源分配不当，另一个原因是
A) 存在共享资源 B) 使用P、V操作过多
C) 系统中没有采用SPOOLing技术 D) 进程推进顺序不当
【参考答案及解析】
D【解析】集合中的每一个进程都在等待只能由本集合中的其他进程才能引发的事件，那么该组进程是死锁的。死锁产生的原因有：1.竞争资源引起进程死锁；2.进程推进顺序不当引起死锁。故选择D选项。
- 30. 假设系统由相同类型的7个资源被3个进程共享，若要使系统不会死锁，每个进程最多可以申请的资源个数是
A) 1 B) 2 C) 3 D) 4
【参考答案及解析】
C【解析】7个资源全部分给3个进程，每个进程可以获取2个资源，此外还剩余一个资源，因此最多可以申请的资源数为3。故选择C选项。
- 31. 下列信息中，保存在进程控制块结构中的是
A) 进程标识符
B) 进程当前状态
C) 磁盘根目录
D) 全局变量
【参考答案及解析】
ABE 【解析】进程控制块的作用是使一个在多道程序环境下不能独立运行的程序（含数据），成为一个能独立运行的基本单位，一个能与其它进程并发执行的进程。进程控制块的基本内容有：进程标识符、进程当前状态、进程相应的程序和数据地址、进程优先级、CPU现场保护区、进程同步与通信机制、进程所在队列PCB的链接字、与进程有关的其他信息（如代码段指针）。故选择A、B、E选项。
- 32. 在抢占式调度系统中，进程从运行状态转换为就绪状态的可能原因是
A) 被调度程序抢占处理机
B) 等待某一事件
C) 等待的事件已经发生
D) 进程创建完成
E) 时间片用完
【参考答案及解析】
ADE【解析】在抢占式调度系统中，进程从运行状态转换为就绪状态的可能原因有：进程创建完成、时间片用完和被调度程序抢占处理机。故选择A、D、E选项。
- 33. 在有N个缓冲区的生产者消费者的问题中，下列叙述中哪些是错误的？producer()
{ int item;
while(TRUE) {
item = produce_item();
P(empty);
P(mutex);
insert_item(item);
V(mutex)
V(full);
}
}
consumer()
{ int item;
while(TRUE) {
P(full);
P(mutex);
item = remove_item();
V(mutex);
V(mutex);
consume_item(item);
}
}
A) 信号量empty的初值为N
B) 信号量full的初值为0
C) 信号量mutex的初值为0
D) P(full)和P(mutex)两条语句可以颠倒顺序
E) V(mutex)和V(mutex)两条语句可以颠倒顺序
【参考答案及解析】
CD【解析】empty信号量表明的是空闲资源数目，这里为N，所以其初始值为N；full信号量表明的是满的资源数目，这里为0，即其初始值为0；mutex信号量用于实现互斥访问，初始值为1。P(full)和P(mutex)两条语句若颠倒顺序，可能导致死锁。故选择C、D选项。
- 34. 在计算机存储体系中，操作系统涉及的存储设备为
A) 寄存器
B) 高速缓存
C) 内存
D) 硬盘
【参考答案及解析】
ABCD 【解析】网盘的基本功能如U盘，但是它必须在有网络连接是才可以使用，即上传和下载，在存储体系中，操作系统不涉及网盘。而其他几项都是操作系统在运行是必不可少的存储设备。故选择A、B、C、D选项。
- 35. 下列关于地址映射的叙述中，哪些是正确的？
A) 地址映射过程通常是由硬件完成的
B) 地址映射过程中一定要访问页目录和页表
C) 地址映射是将虚拟地址转换成物理地址
D) 页表项的一些内容是硬件确定的
E) 根据页表项的有效位确定所需访问的页面是否已经在内存
【参考答案及解析】
ACDE【解析】为了保证CPU执行指令时可正确访问存储单元，需将用户程序中的逻辑地址转换为运行时由机器直接寻址的物理地址，这一过程称为地址映射。地址映射一般是由硬件完成的；如果没有采用分页管理或者直接访问了快速定位块，则不用访问页目录和页表；页表项的相关状态位由硬件确定；根据页表项的有效位确定所需访问的页面是否已经在内存。故选择A、C、D、E选项
- 36. 设计文件系统时应尽量减少访问磁盘的次数，以提高文件系统的性能。下列各种措施中，哪些可以提高文件系统的性能？
A) 块高速缓存
B) 磁盘驱动调度
C) 目录项分解法
D) 异步I/O技术
E) DMA技术
【参考答案及解析】
ABC【解析】可以提高文件系统的性能的有: 块高速缓存、磁盘驱动调度和目录项分解法。故选择A、B、C选项。
- 37. 下列关于快表的叙述中，哪些是正确的？
A) 快表的另一个名称是TLB
B) 快表的内容是页表的全集
C) 当切换进程时，要刷新快表
D) 快表存放在高速缓存中
E) 对快表的查找是按内容并行进行的
【参考答案及解析】
ACDE【解析】转换后备缓冲器TLB（快表）是小、专用、快速的硬件缓冲，只包括页表中的一小部分条目。如果页号在TLB中，得到帧号，访问内存；否则从内存中的页表中得到帧号，将其存入TLB，访问内存。快表的内容是页表的一部分；进程切换的时候快表需要更新，因为不同进程的页表不一样；对快表和页表的查找是并行的。故选择A、C、D、E选项
- 38. 下列各种选项中，哪些是文件控制块中必须保存的信息？
A) 文件名
B) 文件大小
C) 文件创建时间
D) 文件描述符
E) 磁盘块起始地址
【参考答案及解析】
ABCE【解析】为了能对一个文件进行正确的存取，必须为文件设置用于描述和控制文件的数据结构，称之为文件控制块（FCB）。FCB一般应包括下列的内容：文件名，文件号，用户名，文件地址，文件长度，文件类型，文件属性，共享计数，文件建立日期，文件物理益等等信息。故选择A、B、C、E选项。
- 39. 设备与CPU之间数据传送和控制方式有多种，它们是
A) 程序直接控制方式
B) 设备控制方式
C) 中断控制方式
D) DMA方式
E) 通道控制方式
【参考答案及解析】
ACDE【解析】设备与CPU之间数据传送和控制方式有程序直接控制方式、中断控制方式、DMA方式和通道控制方式。故选择A、C、D、E选项
- 40. 当检测到系统发生死锁之后，解除死锁的方法是
A) 剥夺某些进程所占有的资源
B) 修改注册表
C) 撤消某些进程
D) 进入安全模式
E) 重新启动系统
【参考答案及解析】
ACE【解析】解除死锁的方法有：剥夺某些进程所占有的资源、撤消某些进程和重新启动系统。故选择A、C、E选项
- 41. 对计算机网络发展具有重要影响的广域网是
A) Ethernet
B) ARPANET
C) Token Ring
D) Token Bus
【参考答案及解析】
B 【解析】Ethernet 是一种应用最为广泛的局域网（LAN）技术。
ARPANET为美国国防高等研究计划署开发的世界上第一个运营的封包交换网络，它是全球互联网的始祖。该网络的诞生通常被认为是网络传播的“创世纪”。
Token Ring即令牌环网，它是一种局域网协议，定义在 IEEE 802.5 中，其中所有的工作站都连接到一个环上，每个工作站只能同直接相邻的工作站传输数据。
Token Bus即令牌总线网，它是一个使用令牌通过接入到一个总线拓扑的局域网架构，它是传统的共享介质局域网的一种。
根据解析，选项B符合题意，故选择B选项。
- 42. 在TCP/IP参考模型中，提供无连接服务的传输层协议是
A) TCP
B) ARP
C) UDP
D) CMP
【参考答案及解析】
C【解析】TCP即传输控制协议，它是传输层的一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议。
ARP即地址解析协议，它是将目标IP地址转换成目标MAC地址的协议。该协议工作于数据链路层。
UDP即用户数据报协议，它是传输层中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。
ICMP即Internet控制报文协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
【参考答案及解析】
根据解析知，选项C符合题意，故选择C选项。
- 43. 关于网络协议的描述中，错误的是
A) 由语法、语义与时序三个要素组成
B) 组织方式经常采用层次结构模型
C) 为网络数据交换制订的规则与标准
D) 语法是对事件的实现顺序的说明
【参考答案及解析】
D【解析】网络协议用来描述进程之间信息交换数据时的规则。网络协议是由语义、语法和时序三个要素组成。大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。根据解析，选项D错误，故选择D选项
- 44. 关于OSI参考模型各层功能的描述中，错误的是
A) 物理层实现比特流传输
B) 网络层实现介质访问控制
C) 传输层提供端到端服务
D) 应用层提供各种网络应用
【参考答案及解析】
B【解析】OSI参考模型中从低到高依次是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
物理层的主要功能是利用物理传输介质为数据链路层提供物理连接，以便透明的传送比特流。
数据链路层将数据分帧，并处理流控制，以实现介质访问控制。
传输层为会话层用户提供一个端到端的可靠、透明和优化的数据传输服务机制。
应用层为特定类型的网络应用提供了访问OSI环境的手段。
选项B错误，数据链路层实现介质访问控制。根据题意，选项B符合题意，故选择B选项。
- 45. IEEE针对WLAN制订的协议标准是
A) IEEE 802.11
B) IEEE 802.12
C) IEEE 802.15
D) IEEE 802.16
【参考答案及解析】
A【解析】IEEE802.11：无线局域网（WLAN）的介质访问控制协议及物理层技术规范。
IEEE802.12 ：需求优先的介质访问控制协议。
IEEE802.15：采用蓝牙技术的无线个人网技术规范。
IEEE802.16：宽带无线连接工作组，开发2~66GHz的无线接入系统空中接口。
根据解析，选项A符合题意。故选择A选项。
- 46. 如果交换机的总带宽为14.4Gbps，它具有12个百兆的全双工端口，则其千兆的全双工端口数量最多为
A) 6个
B) 5个
C) 4个
D) 3个
【参考答案及解析】
A【解析】1kbps=1×bps，1Mbps约等于1×bps，1Gbps约等于1×bps，1Tbps约等于1×bps。14.4Gbps=14.4×1000Mbps。全双工交换机的总带宽计算方法是：全双工总带宽（Mbps）=端口数×端口速率（Mbps）×2。 12个百兆的全双工端口占用的带宽为12×2×100=2400，剩余带宽为14400-2400=12000Mbps。用于千兆的全双工端口，则12000/(2×1000)=6。根据解析，选项A符合题意。故选择A选项。
- 47. 关于共享介质局域网的描述中，正确的是
A) 在网络中可建立多条并发连接
B) 采用广播方式发送数据帧
C) 介质访问控制方法可完全避免冲突
D) 在逻辑上可以采用网状结构
【参考答案及解析】
B【解析】局域网从介质访问控制方式的角度可以分为共享介质局域网与交换局域网。共享介质局域网中所有的结点共享一条公共的传输介质，通过广播的方式发送数据帧，并采用CSMA/CD(带有冲突检测的载波侦听多路访问)方法解决冲突问题，连接在总线上的所有结点都能“收听”到数据。由于所有结点都可以利用总线发送数据，并且在网络中没有控制中心，隐藏冲突的发生将不可避免。根据解析，选项B正确，故选择B选项。
- 48. Ethernet帧头长度字段的值一般不包含以下哪个字段的长度？
A) 目的地址
B) 源地址
C) 高层数据
D) 帧前定界符
【参考答案及解析】
D【解析】Ethernet帧结构一般包含前导码、帧前定界符、目的地址、源地址、类型/长度、数据(从低层来的数据或者从高层来的数据)、帧校验字段。其中前导码和帧前定界符是为了满足接收电路的要求，保证接收电路在目的地址字段到达之前进入稳定状态，且二者在接收后不需要保留，也不计入帧头长度中。根据解析，选项D符合题意，故选择D选项。
- 49. 描述二进制码元在数据传输系统中被传错概率的术语是
A) 误码率
B) 丢包率
C) 延迟
D) 带宽
【参考答案及解析】
A【解析】误码率是衡量数据在规定时间内数据传输精确性的指标。误码率=传输中的误码/所传输的总码数*100%。
丢包率是指测试中所丢失数据包数量占所发送数据包的比率，通常在吞吐量范围内测试。
延迟是指帧从网络上一个端口进入到从另一个端口出去，所花费的时间。
带宽是指在单位时间内从网络中的某一点到另一点所能通过的“最高数据率”。
- 50. 一台主机的IP地址为202.113.25.36，掩码为255.255.255.0。如果该主机需要向网络202.113.26.0（掩码为255.255.255.0）进行直接广播，那么它应该使用的目的地址为
A) 202.113.26.0
B) 202.113.26.255
C) 202.113.25.0
D) 202.113.25.255
【参考答案及解析】
B【解析】如果广播地址中包含一个有效的网络号和一个全1的主机号，那么技术上称为直接广播地址。在IP互联网中，任意一台主机均可以向其它网络进行直接广播。互联网上的一台主机如果采用直接广播地址作为数据报目的IP地址，那么这个数据包将同时转发到该广播地址所在网络中的所有主机。
根据题意，如果向网络202.113.26.0（掩码为255.255.255.0）进行直接广播，那么，目的地址为202.113.26.0（掩码为255.255.255.0）网络的直接广播地址，即202.113.26.255。故选择B选项。
- 51. 每个物理网络都有自己的MTU，MTU主要规定
A) 物理网络的最大传输速度
B) 物理网络的最大延迟时间
C) 一个帧最多能够携带的数据量
D) 一个帧的最大生命周期
【参考答案及解析】
C【解析】MTU（Maximum Transmission Unit）即最大传输单元，是网络中规定的一个帧最多能够携带的数据量，以字节为单位。根据题意，选项C符合题意，故选择C选项。
- 52. 下图为一个简单互联网示意图。在路由器Q的路由表中，到达网络10.4.0.0的下一路由器地址为
A) 10.4.0.7
B) 10.3.0.7
C) 10.2.0.6
D) 10.2.0.5
【参考答案及解析】
C【解析】MTU（Maximum Transmission Unit）即最大传输单元，是网络中规定的一个帧最多能够携带的数据量，以字节为单位。根据题意，选项C符合题意，故选择C选项。
- 53. 关于IP组播的描述中，错误的是
A) 组播地址通常为D类IP地址
B) 组播组中的成员是动态的
C) 发送方不必是组播组成员
D) 路由器需要向所有接口转发组播报文
【参考答案及解析】
D【解析】组播（Multicast）是一种允许一个或者多个发送方发送单一数据包到多个接收方的网络传输方式。在Internet上进行组播就叫IP组播。组播中的成员是动态的，一个主机可以参加某个特定的组，也可以在任意时间退出该组。在A、B、C、D和E类这5类IP地址中，A、B、C为单播地址，D类为组播地址，E类地址为保留地址。在组播网中，每个组播组都拥有唯一的组播地址（D类IP地址），发送方不必知道有哪些成员，它自己不必是组成员，对组成员中主机的数目和位置没有限制。加入同一个组的主机可以接收到此组的所有数据，网络中的交换机和路由器只向主机复制并转发其所需要的数据。根据题意，选项D错误，故选择D选项。
- 54. IPv6地址2100:0000:0000:02AA:000F:0000:FE08:9C5A可以简写为
A) 2100::02AA:000F:0:FE08:9C5A
B) 21::02AA:000F:0:FE08:9C5A
C) 2100::02AA:000F::FE08:9C5A
D) 2100::2AA:F::FE08:9C5A
【参考答案及解析】
A【解析】为了简化IPv6地址的表示，在有多个0出现时，可以采用0压缩法。为了进一步简化IPv6地址，如果几个连续位段的值都是0，那么这些0就可以简单的以::来表示，称为双冒号表示法，这里要注意的是只能简化连续位段的0，且::只能出现一次，其前后的0都要保留。
B选项中，2100后面的00属于地址位中的0，不能压缩，故B选项错误。
C选项中，::出现两次，故C选项错误。
D选项中，::出现两次，故D选项错误。
根据题意，A选项正确，故选择A选项。
- 55. 在客户-服务器模型中，服务器响应客户的请求有两种实现方案，它们是并发服务器方案和
A) 递归服务器方案
B) 交叠服务器方案
C) 重复服务器方案
D) 分布服务器方案
【参考答案及解析】
C【解析】服务器响应客户的请求有两种实现方案，它们分别是并发服务器方案和重复服务器方案。根据题意，故选择C选项。
- 56. 在DNS系统中，如果解析器收到一条"非授权的"服务器响应，那么解析器可以认为
A) 该响应是一个虚假响应
B) 该响应提供的信息可能不准确
C) 该响应是由递归解析得到的
D) 该响应的TTL已过期
【参考答案及解析】
B【解析】DNS（Domain Name System）即域名系统，是因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址。如果解析器收到一条“非授权的”服务器响应，那么解析器可以认为该响应提供的信息可能不准确。根据题意，故选择B选项。
- 57. 在POP3协议中，查询报文总数和长度可以使用的命令为
A) PASS
B) RETR
C) STAT
D) NOOP
【参考答案及解析】
C【解析】在POP3协议中，常用的POP3命令有如下几种。
命令 描述
USER<用户邮箱名> 客户机希望操作的电子邮箱
PASS<口令> 用户邮箱的口令
STAT 查询报文总数和长度
LIST[<邮件编号>] 列出报文的长度
RETR<邮件编号> 请求服务器发送指定编号的邮件
NOOP 无操作
REST 复位操作，清除所有删除标记
QUIT 删除具有“删除”标记的邮件，关闭连接
- 58. 如果一个用户希望登录到远程主机，并像使用本地主机一样使用远程主机，那么他可以使用的应用层协议为
A) Telnet
B) SNMP
C) FTP
D) SMTP
【参考答案及解析】
A【解析】Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。在终端使用者的电脑上使用telnet程序，可以用它连接到服务器。终端使用者可以在telnet程序中输入相关命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。
SNMP（Simple Network Management Protocol）即简单网络管理协议，由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。
FTP（File Transfer Protocol）即文件传输协议，它是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和INTERNET上最早使用的协议之一，它属于网络协议组的应用层。
SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。
- 59. 在HTML语言中，段落标记为
A) <D>
B) <CR>
C) <LF>
D) <P>
【参考答案及解析】
D【解析】在超文本标记语言（HyperText Markup language，HTML）中，<p></p> 创建一个段落。HTML语言中不存在选项A、B、C标记，故选择D选项。
- 60. 关于即时通信系统的描述中，正确的是
A) 由腾讯公司最早提出
B) RFC2778规定了其通讯模型
C) 文件传送必须使用C/S模式
D) 聊天通讯信息都是明文
【参考答案及解析】
B【解析】即时通信IM是一种基于Internet的通信服务，由以色列Mirabils公司最早提出，它提供近实时的信息交换和用户状态跟踪。文件RFC2778，描述了即时通信系统的功能，正式为即时通信系统勾勒出了模型框架。IM系统一般采用两种通信模式，一种是客户机/服务器模式，另一种采用用户/用户模式。在聊天通信中，聊天信息通过加密的方式传输。根据解析，选项B符合题意，故选择B选项。
- 61. 关于IM通信协议的描述中，正确的是
A) SIP基于SIMPLE
B) QQ基于SIP通信
C) XMPP基于JABBER
D) SIP工作于网络层
【参考答案及解析】
C【解析】目前，很多即时通信系统都采用服务提供商自己设计开发的IM协议，如微软MSN采用自己的MSNP协议，AOL采用OSCAR协议，QQ采用自己的私有协议。目前IM通用的协议主要由两种：基于SIP协议框架的SIMPLE协议簇及基于Jabber协议框架的XMPP协议簇。SIP协议（Session Initiation Protocol）成为会话发起协议，它是一种在IP网络上实现实时通信的应用层的控制（信令）协议。根据解析，选项C符合题意，故选择C选项。
- 62. 关于NFS系统的描述中，正确的是
A) NFS用于提供网络电视服务
B) 客户机自动复制挂接目录到本地
C) Windows平台可以支持NFS
D) NFS采用P2P模式
【参考答案及解析】
C【解析】NFS（Network File System）即网络文件系统， NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。NFS至少有两个主要部分：一台服务器和一台（或者更多）客户机。当用户希望使用远程文件时，只要用“mount”命令就可以把远程文件系统挂在自己的文件系统之下，使远程的文件像本地计算机上的文件一样可以被访问。
- 63. 关于NetBIOS协议的描述中，正确的是
A) 最先在Unix系统中使用
B) 名称可由15个英文字符组成
C) 与SMB完全等价
D) 可无限制地建立通讯话路
【参考答案及解析】
C【解析】NETBIOS协议即网络基本输入/输出系统协议，是在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。主要用于小型局域网，最多与254个结点进行通信。NetBIOS名称最多有15个字符，通话层应用程序通过它来与远程计算机进行通信。
SMB（Server Message Block）通信协议主要作为Microsoft网络的通信协议，它使用NetBIOS应用程序接口，是一个开放性的协议。
根据解析，选项C符合题意，故选择C选项。
- 64. 关于P2P文件共享的描述中，正确的是
A) BitTorrent无多点下载功能
B) Maze有搜索引擎
C) 百宝箱有积点机制
D) PP点点通有种子机制
【参考答案及解析】
B【解析】常见的文件系统比较如下：
系统 Maze BitTorrent PP点点通 百宝箱
拓扑结构 混合P2P 纯P2P 混合P2P 混合P2P
目录浏览 有 无 有 无
搜索引擎 强 无 弱 弱
积点机制 有 无 有 无
种子机制 有 有 无 无
多点下载 有 有 有 有
综上可知，选项B符合题意，故选择B选项。
- 65. 全文搜索引擎功能模块的组成为搜索器、检索器、用户接口和
A) 索引器
B) 交换器
C) 加密器
D) 网守
【参考答案及解析】
A【解析】全文搜索引擎是目前广泛应用的主流搜索引擎。全文搜索引擎功能模块由搜索器、检索器、用户接口和索引器组成。根据题意，选项A符合题意，故选择A选项。
- 66. 关于X.800的描述中，正确的是
A) 由IETF制定
B) 攻击可分为被动攻击和主动攻击
C) 提供七类安全服务
D) 只采用不可逆加密机制
【参考答案及解析】
B【解析】X.800是国际电信联盟（ITU-T）推荐的方案，即OSI安全框架。它将攻击分为两类：被动攻击和主动攻击。它在安全机制上区分可逆和不可逆加密机制。可逆加密机制是一种简单的加密算法，使数据可以加密和解密，不可逆加密机制包括Hash算法和消息认证码，用于数字签名和消息认证应用。
X.800将安全服务定义为通信开放系统协议层提供的服务，从而保证系统或数据传输有足够的安全性，它提供五类共十四个特定服务。
根据题意，选项B符合题意，故选择B选项
- 67. 关于Blowfish算法的描述中，正确的是
A) 由Fish设计
B) 属于非对称加密
C) 分组长度为64位
D) 数据加密由简单函数迭代32轮
【参考答案及解析】
C【解析】Blowfish算法是由Bruce Schneier设计的一种对称分组密码。它也是一种可变密钥长度的分组密码算法，分组长度为64位。数据加密由一个简单函数迭代16轮实现。根据题意，选项C符合题意，故选择C选项。
- 68. 关于Kerberos协议的描述中，错误的是
A) 基于公钥体制
B) 由MIT开发
C) 实体包括客户机和服务器
D) 可产生会话密钥
【参考答案及解析】
A【解析】Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。Kerberos是一种应用对称密钥体制进行密钥管理的系统。麻省理工（MIT）研发了Kerberos协议来保护Project Athena提供的网络服务器。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。根据题意，选项A符合题意，故选择A选项。
- 69. 在可信任计算机标准评估准则中，安全等级最低的是
A) A1
B) B1
C) C1
D) D1
【参考答案及解析】
D【解析】TCSEC（Trusted Computer System Evaluation Criteria）即可信任计算机标准评估准则，该标准是计算机系统安全评估的第一个正式标准，具有划时代的意义。TCSEC将计算机系统的安全划分为A、B、C、D四个等级、七个级别（从低到高是：D1、C1、C2、B1、B2、B3、A1）。D1属于最少的保护级别，它的保护措施很少，没有安全功能。根据题意，选项D符合题意，故选择D选项。
- 70. 有一个防火墙根据收到IP数据报的源地址判定是否允许其通过，这个防火墙的类型是
A) 应用级网关
B) 代理服务器
C) 包过滤路由器
D) 电路级网关
【参考答案及解析】
C【解析】防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。从原理上来分，防火墙可分为3种类型，即包过滤路由器、应用级网关和电路级网关。
包过滤路由器依据一套规则对收到的IP数据包进行处理，决定是转发还是丢弃，它只允许符合一定规则的封包通过，其余的一概禁止穿越防火墙。
应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。用户在使用应用程序时，建立一个到网关的链接，这个网关要求用户出示将要访问的异地机器的正确名称，如果正确则让数据通过，否则服务无法执行。
电路级网关是一个独立的系统或者说它是某项具体的功能，这项功能事实上也可以由应用级网关在某个应用中执行。电路级网关不允许一个端到端的直接TCP连接；它由网关建立两个TCP连接，一个连接网关与网络内部的TCP用户，另一个连接网关到网络外部的TCP用户。连接完成后，网关就起着中继的作用，将数据段从一个连接转发到另一个连接。它决定哪个连接允许建立来实现其对安全性的保障。
- 71．于TCP/IP参考模型的描述中，错误的是
A) 共分为7个层次
B) 由ISO负责制定
C) 最高层是应用层
D) 最低层是物理层
E) 独立于特定的网络硬件
【参考答案及解析】
ABD【解析】TCP/IP协议参考模型是由美国国防部指定的，它将TCP/IP参考模型分为四个层次，从低到高分别是：主机-网络层、互连层、传输层、应用层。其中主机-网络层与OSI模型的数据链路层及物理层对应，互联层与OSI模型的网络层对应，传输层与OSI模型的传输层对应，应用层与OSI模型的应用层对应。主机-网络层由于和OSI参考模型中的物理层和数据链路层相对应。因此数据通信并不能独立于网络硬件。根据题意，选项ABD错误，故选择ABD选项。
- 72. 在以下网络技术中，属于无线网络的是
A) VLAN
B) WSN
C) WMN
D) ATM
E) FDDI
【参考答案及解析】
BC【解析】无线局域网（Wireless LAN，WLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。WSN（Wireless Sensor Network，无线传感网络）是由大量的静止或移动的传感器以自组织和多跳的方式构成的无线网络。WMN（Wireless Municipal Network，无线城市网）是移动Ad Hoc网络的一种特殊形态，是一种高容量高速率的分布式网络，不同于传统的无线网络。FDDI一项局域网技术，它提供的高速数据通信能力要高于当时的以太网（10Mbps）和令牌网（4或16Mbps）的能力。根据题意，选项BC符合要求，故选择BC选项。
- 73. 关于千兆以太网物理层标准的描述中，错误的是
A) 1000Base-T使用屏蔽双绞线
B) 1000Base-CX使用非屏蔽双绞线
C) 1000Base-LX使用单模光纤
D) 1000Base-SX使用多模光纤
E) 1000Base-W使用无线传输介质
【参考答案及解析】
ABE【解析】1000Base-T使用5类非屏蔽双绞线作为传输介质，双绞线长度可达100m。1000Base-CX对应于802.3z标准，采用的是屏蔽双绞线（Shielded Twisted Pair，STP）。1000Base-LX 使用长波长激光越过多模式和单模式光纤。1000Base-SX 使用短波长激光越过多模式光纤, 千兆类型以太网中没有1000Base-W类型的传输介质。根据题意，选项ABE符合要求，故选择ABE选项。
- 74. 关于Internet接入方式的描述中，正确的是
A) HFC采用共享信道传输方式
B) HFC发展与电话网普及密不可分
C) ADSL需要进行调制解调
D) ADSL的上、下行速率可以不同
【参考答案及解析】
ACD【解析】Internet的接入方式主要有四种：通过电话线网接入、利用ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线路）接入、使用HFC（Hybrid Fiber－Coaxial，混合光纤同轴电缆网）接入、通过数据通信线路接入。
电话拨号线路的传输速率较低，目前很少使用电话拨号上网。
在ADSL用户端，用户需要使用一个ADSL终端（传统的调制解调器类似）来连接电话线路。通常ADSL可以提供最高1Mbps的上行速率和最高8Mbps的下行速率。
HFC采用混合光纤同轴电缆共享信道传输方式，它是在有线电视网的基础上发展起来的。与ADSL类似，HFC也采用非对称的数据传输速率。一般的上行速率在10Mbps左右，下行速率在10-40Mbps左右。HFC采用共享式的传输方式，所有通过Cable Modem的发送和接收使用同一个上行和下行信道。
- 75. 为了解决慢收敛问题，RIP协议可以采用的策略为
A) 加密传输
B) 水平分割
C) 用户认证
D) 毒性逆转
E) 触发刷新
【参考答案及解析】
BDE【解析】为了解决慢收敛问题,RIP 协议采用的策略有：限制路径最大“距离”对策、分割水平线、毒性逆转和触发刷新。故选择BDE选项。
- 76. 关于HTTP的描述中，正确的是
A) 定义了请求报文和应答报文的格式
B) 定义了Web服务器上存储文件的格式
C) 定义了Web页面的组成结构
D) 是浏览器与Web服务器之间的传输协议
E) 建立在TCP的基础上
【参考答案及解析】
ADE【解析】HTTP是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议，并建立在TCP的基础上。此外，HTTP还定义了请求报文和应答报文的格式。故选择ADE选项。
- 77. IP服务的特点包括
A) 不可靠
B) 流接口
C) 无连接
D) 尽最大努力
E) QoS
【参考答案及解析】
ACD【解析】IP服务的特点主要为不可靠、面向无连接和尽最大努力投递。故选择ACD选项。
- 78. 在IP电话中，网关的功能包括
A) 号码查询
B) 信号调制
C) 路由寻址
D) 呼叫控制
E) 身份验证
【参考答案及解析】
ABC【解析】IP电话网关位于公用交换电话网与IP网的接口处，它是电话用户使用IP电话的接入设备。它的主要功能为号码查询、建立通信连接、信号调制、信号压缩和解压、路由寻址。根据解析，选项ABC符合题意，故选择ABC选项。
- 79. 网络故障管理的功能主要包括
A) 维护错误日志
B) 执行诊断检测
C) 生成用户账单
D) 跟踪错误
E) 发布安全事件报告
【参考答案及解析】
ABD【解析】ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能,并被广泛接受。这五大功能分别是: 故障管理、计费管理、配置管理、性能管理和安全管理。
故障管理的主要任务是发现和排除故障，它包括检测故障、隔离故障和纠正故障三个方面，其典型功能如下：
1.维护并检测错误日志；2.接收错误检测报告并做出相应；3.跟踪、辨认错误；4.执行诊断测试；5.纠正错误。
- 80. 关于IPSec的描述中，正确的是
A) 在网络层提供安全服务
B) 主要协议包括AH和ESP
C) SPI使用64位连接标识符
D) AH头位于原IP数据报数据和IP头之间
E) SA定义的逻辑连接是单向的
【参考答案及解析】
ABDE【解析】IPSec即IP安全协议，它是在网络层提供安全的一组协议。在IPSec协议簇中，有两个主要协议：身份认证头协议（Authentication Head，AH）和封装安全负载协议（Encapsulation Security Payload ，ESP）。对于AH和ESP协议，源主机在向目的主机发送安全数据报之前，源主机和网络主机进行握手并且建立网络层逻辑连接。这个逻辑通道称为安全协议（Security Agreement，SA）。SA定义的逻辑连接是一个单工连接，即单向链接。SA唯一定义为一个三元组，包括：安全协议（AH或者ESP）标识符，单工连接的源IP地址和称为安全参数索引（SPI）的32位连接标示符。安全数据报包含AH头，它在原有IP数据报数据和IP头之间。
根据解析，选项ABDE符合题意，故选择ABDE选项。
计算机等级考试四级信息安全工程师相关推荐
- 2009年9月全国计算机等级考试四级网络工程师试卷_选择题
2009年9月全国计算机等级考试四级网络工程师试卷_选择题(2) <?xml:namespace prefix = o ns = "urn:schemas-microsoft- ...
- 2014年3月计算机四级网络工程师考试试题及答案,某年3月计算机等级考试四级网络工程师笔试试题...
2009年3月计算机等级考试四级网络工程师笔试试题(附参考答案)附:2008年9月的sniffer图 附:08年4月sniffer解析 附:08年9月sniffer解析 从sniffer抓包图可以看出 ...
- 2014全国计算机等级考试四级数据库工程师考试大纲,4月全国计算机等级考试四级数据库工程师笔试试卷(1)...
<4月全国计算机等级考试四级数据库工程师笔试试卷(1)>由会员分享,可在线阅读,更多相关<4月全国计算机等级考试四级数据库工程师笔试试卷(1)(4页珍藏版)>请在人人文库网上搜 ...
- 计算机四级笔试1,9月全国计算机等级考试四级网络工程师笔试试卷(1)
1.姓名:________________ 班级:________________ 学号:________________-密-封 -线- 9月全国计算机等级考试四级网络工程师笔试试卷(1)考试时间: ...
- 计算机等级考试四级网络工程师真题,全国计算机等级考试四级网络工程师笔试真题...
全国计算机等级考试四级网络工程师笔试真题 一.选择题(下列各题A.B.C.D四个选项中,只有一个选项是正确的,请将正确选项涂在答题卡相应位置上,答在试卷上不得分) (1)下列关于宽带城域网汇聚层基本功 ...
- 计算机四级数据工程师题库,全国计算机等级考试四级数据库系统工程师练习题...
全国计算机等级考试四级数据库系统工程师练习题 数据库系统工程师并不是搜有人都能够胜任的,因此需要大家的努力.下面是小编为大家搜集整理出来的有关于全国计算机等级考试四级数据库系统工程师练习题,希望可以帮 ...
- 百科园题库计算机网络,计算机等级考试四级网络工程师真考题库系统
计算机等级考试四级网络工程师真考题库系统可以让您在考试的时候遇到更多熟悉的题目,其实很多行业证书考试使用的题目都是差不多都是往年考过的题目,例如在考驾照的时候,50%以上的题目都是去年的,所以您只需要 ...
- 计算机等级考试四级网络工程师真题,计算机等级考试四级网络工程师练习题
计算机等级考试四级网络工程师练习题 全国计算机等级考试是经原国家教育委员会(现教育部)批准,由教育部考试中心主办,面向社会,用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系.本文特意为大 ...
- 计算机等级考试四级数据库真题,计算机等级考试四级数据库工程师笔试真题
计算机等级考试四级数据库工程师笔试真题 16. 在某信息管理系统中需管理职工的照片信息,由于照片数据量较大,照片信息是否存储在数据库中成为讨论的焦点问题.下列关于照片存储与使用的说法,错误的是 A. ...
- 全国计算机四级考试英语,英语四级历年真题卷 全国计算机等级考试四级网络工程师历年真题及答案_图文.doc...
英语四级历年真题卷 全国计算机等级考试四级网络工程师历年真题及答案_图文.doc 英语四级历年真题卷 全国计算机等级考试四级网络工程师历年真题及答案_图文 导读:就爱阅读网友为您分享以下"全 ...
最新文章
- mysql wait_timeout 8小时问题解决，tomcat数据源的配置
- 发纸牌c语言指针,算了算学了有一个月c语言了,写了个扑克牌程序
- (转)JVM监控工具介绍
- 四.3D-2D：PnP问题求解 线性法
- 网易云音乐 For Mac
- 苹果笔记本电脑我的计算机在哪里设置密码,Mac小教程：设置苹果Mac电脑的开机密码...
- 磁盘介质受写入保护解决办法
- 债券价格和到期收益率的关系_债券收益率与债券价格 到底有什么秘密？
- c语言59秒倒计时程序,59分59秒倒计时程序及仿真显示
- 【LaTex 中英文样式加粗】自由选择中英文字体样式，中英文字体粗黑程度设置
- android跳转qq群代码,Android app 跳 QQ 群界面
- 上传也能赚钱，大学生兼职操作颇丰，月入过万
- 雪糕的最大数量(leetcode)
- 面包师问题--进程同步问题
- linux shell脚本传数组参数,shell脚本----函数和数组
- 三菱fx2n做从站的modbus通讯_三菱Q系列和FX2N系列进行CCLink通讯（主站和智能设备站的通讯）...
- 深圳市关于加快培育数字创意产业集群的若干措施 （征求意见稿）
- 霍尼韦尔门禁说明书_霍尼韦尔智能家居 门禁密码锁怎么改密码
- 网站推广策略－网站推广120种实用方法_打杂的_新浪博客
- qt调试android程序崩溃,使用qt5开发的Android应用程序合并了AWS C++库崩溃