网络工程师考试试题精选(含答案)ace
网络工程师考试试题精选(含答案)acb
网络工程师考试试题（含答案）一、单项选择题1．开放最短路径优先协议（）采用（）算法计算最佳路由。
A．Dynamic-SearchB．Bellman-FordC．DijkstraD．Spanning-Tree【解析】OSPF使用链路状态算法（）进行路由计算，L-S算法的核心就是Dijkstra。
【正确答案】C2．在FTP协议中，控制连接是由（）主动建立的。
A．服务器端B．客户端C．操作系统D．服务提供商【解析】在FTP协议中，由客户端通过服务器的TCP21端口向服务器发起连接。
常识！【正确答案】B3．使用ADSL拨号上网，需要在用户端安装协议。
A．PPPB．SLIPC．PPTPD．PPPoE【解析】PPPoE（）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。
宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。
客户端的PPPoE包在ADSLModem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（）。
【正确答案】D4．关于路由器，下列说法中正确的是。
A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
【正确答案】C5．关于交换机，下面说法中错误的是。
A．以太网交换机根据MAC地址进行交换B．帧中继交换机根据虚电路号DLCI进行交换C．三层交换机根据网络层地址进行转发，并根据MAC地址进行交换D．ATM交换机根据虚电路标识和MAC地址进行交换【解析】ATM交换机是根据VPI（）和VCI（）进行交换的。
网络工程师考试试题精选(含答案)vn
网络工程师考试试题（含答案）一、单项选择题1．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。
A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。
前三个字节忽略，只解释最后一个字节。
将131以二进制表示，为10000011。
根据广播地址的定义，主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。
【正确答案】C2．采用CRC进行差错校验，声称多项式为G(X)=X4+X+1，信息码字为10110，则计算机的CRC校验码是。
A．0000B．0100C．0010D．1111【解析】【正确答案】D3．在WindowsServer2003上启用IIS6.0提供web服务，创建一个web站点并将主页文件index.asp拷贝到该web站点的主目录下。
在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问网站，则可能的原因是（）。
A．没有重新启动web站点。
B．没有在浏览器上指定该web站点的服务端口80。
C．没有将index.asp添加到该web站点的默认启动文档中。
D．客户机安装的不是Windows操作系统。
【解析】可能性很多，既可能是没有设置好默认启动文档，也可能是匿名访问者不具备目录的访问权限，还可能是没有允许浏览目录。
【正确答案】C4．确定构建软件系统所需要的人数时，无需考虑。
A．系统的市场前景B．系统的规模C．系统的技术复杂度D．项目计划【正确答案】A5．一个B类网络的子网掩码为255.255.192.0，则这个网络被划分成了（）个子网。
A．2B．4C．6D．8【解析】这里分出了两个子网位，可以分为22=4个子网，应该选B。
需要特别说明的是，早期的一些网络软件不支持子网段全“0”的子网和子网段全“1”的子网，这造成了巨大的地址资源浪费。
网络工程师基础考试试题(含答案)acr
网络工程师考试试题（含答案）一、单项选择题1．TCP段头的最小长度是（）字节。
A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
【正确答案】B2．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。
A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。
汇聚后的网络的掩码中1的数量应该有8+8+4=20。
因此答案是10.1.192.0/20。
【正确答案】A3．某web网站向CA申请了数字证书。
用户登录该网站时，通过验证（），可确认该数字证书的有效性，从而（）。
A．CA的签名B．网站的签名C．会话密钥D．DES密码A．向网站确认自己的身份B．获取访问网站的权限C．和网站进行双向认证D．验证该网站的真伪【解析】一个标准的X.509数字安全证书包含有证书发行机构（）对证书的签名。
CA对证书内除本签名字段以外的所有字段的数字签名。
签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。
用户可以通过检验CA的签名来判断证书的有效性。
【正确答案】A（）D4．某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示。
A．就绪进程被调度B．运行进程执行了P操作C．发生了阻塞进程等待的事件D．运行进程时间片到了即使不了解操作系统的进程管理，对四个选项进行分析也可以采用排除法获得正确答案。
网络工程师考试试题精选(含答案)yl
网络工程师考试试题（含答案）一、单项选择题1．计算机系统中广泛采用了RAID技术，在各种RAID技术中，磁盘容量利用率最低的是（）。
A．RAID0B．RAID1C．RAID3D．RAID5【解析】RAID1是镜像模式，磁盘容量利用率仅为50%，最低。
【正确答案】B2．嗅探器可以使网络接口处于杂收模式，在这种模式下，网络接口（）。
A．只能够响应与本地网络接口硬件地址相匹配的数据帧B．只能够响应本网段的广播数据帧C．只能响应组播信息D．能够响应流经网络接口的所有数据帧【正确答案】D3．操作系统是裸机上的第一层软件，其他系统软件（）等）和应用软件都是建立在操作系统基础上的。
下图①②③分别表示。
A．编译程序、财务软件和数据库管理系统软件B．汇编程序、编译程序和java解释器C．编译程序、数据库管理系统软件和汽车防盗程序D．语言处理程序、办公管理软件和气象预报软件A．应用软件开发者、最终用户和系统软件开发者B．应用软件开发者、系统软件开发者和最终用户C．最终用户、系统软件开发者和应用软件开发者D．最终用户、应用软件开发者和系统软件开发者【正确答案】BD4．计算机内存一般分为静态数据区、代码区、栈区和堆区，若某指令的操作数之一采用立即数寻址方式，则该操作数位于①。
①A．静态数据区B．代码区C．栈区D．堆区【解析】立即数寻址方式示例：movax,0201其汇编代码为B80102，显然操作数是存储在代码区中的。
【正确答案】B5．不需要登记或标注版权标记就能得到保护。
A．专利权B．商标权C．著作权D．财产权【解析】发明者或者设计者作出了发明创造之后，专利局并不是自动地给予专利保护，专利权必须由有权申请专利的申请者依照法律规定向专利局提出专利申请，经过专利局审查合格后，才能授予专利权。
商标法规定：自然人、法人或者其他组织对其生产、制造、加工、拣选或者经销的商品，需要取得商标专用权的，应当向商标局申请商品商标注册。
自然人、法人或者其他组织对其提供的服务项目，需要取得商标专用权的，应当向商标局申请服务商标注册。
网络工程师考试试题精选(含答案)aed
网络工程师考试试题（含答案）一、单项选择题1．在生成树协议STP中，根交换机是根据什么来选择的？（）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID【解析】STP选择根交换机是根据最小的交换机ID来决定的。
【正确答案】C2．WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（）A．对无线噪声不敏感B．占用的带宽小C．产生的干扰小D．有利于安全保密【解析】既然是扩频，当然不会减小带宽占用。
【正确答案】B3．互联网中常用的音频文件格式不包括（）。
A．WaveB．RealAudioC．MPEGD．JPEG【解析】JPEG是图片文件格式。
【正确答案】D4．某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是（），每个子网可分配的主机地址数是（）。
A．255.255.200.0B．255.255.224.0C．255.255.254.0D．255.255.255.0A．32B．64C．510D．512【解析】由于24<30<25，因此子网位的长度应该是5位，所以掩码中1的数量应该为18+5=23，转换后得到掩码255.255.254.0，每个子网可分配主机地址数是29-2=510。
【正确答案】C（）C5．在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶校验位和1位终止位。
每秒钟传送100个字符，则有效数据速率为。
A．500b/sB．600b/sC．700b/sD．800b/s【解析】个人认为：奇偶校验位不算有效数据。
【正确答案】C6．RIP是一种基于（）的路由协议，RIP规定，通路上经过的最大路由器数是（）。
A．链路状态算法B．距离矢量算法C．最短路径算法D．最小费用算法A．1024B．512C．16D．8【正确答案】B，（）C7．255.255.255是A类广播地址，不能作为源地址。
【正确答案】A，（）C8．在RMON管理信息库中，矩阵组存储的信息是（）。
国家信息化计算机教育认证项目（CEAC）网络应用工程师试题及答案
测试科目:典型企业网络设计2201试题共计40题单选题：请从四个选项里找出最正确的答案。
1. (本题2分) DNS的什么改进功能使得在DNS复制期间不必传输整个区域文件。
A. 动态更新B. 增加的区域传输C. 更新通知D. 反向查找B2. (本题2分) 从一个主DNS服务器到一个次级DNS服务器移动记录的过程叫什么?A. 复制B. 区域传输C. 中间拷贝D. 通知 B3. (本题2分) 当你要进行活动目录创建时，应该运行什么命令：A. DcpromoupB. Winnt32C. DcpromoD. Setup C4. (本题2分) 当一个组策略被删除了：A. 策略不再存在了B. GPO link不在存在了C. 可以选择D. 无法删除组策略 C5. (本题2分) 公司有2个地点，一个在天津，一个在北京，北京是总部，在公司内部实现活动目录管理，域的控制器在北京，但是天津用户抱怨，每天在登录时要等很长一段时间，公司现在使用ISDN进行连接，怎样处理才能解决这个问题：A. 在天津的公司内部安装一台DHCP服务器，并且设置好自动更新。
B. 在天津的公司内部安装一台DC，创建2个站点，分别把2个地点的Dc放置不同的站点里，设置好子网，配置好站点连接C. 在天津的公司把用户的DNS地址都指向北京的地址D. 重新设计域的结构在天津重新创建一个DC C6. (本题2分) 你需要配置微软的Visio 2000到Engineering OU，同时又不想用户通过点击.VST文件来安装V isio 2000。
需要怎样做彩能够达到以上目的？A. 在文件扩展名激活选项中清除掉“自动安装该应用程序”一项，从而可禁止文件的安装。
B. 在文件扩展名激活选项中选中“自动安装该应用程序”一项，从而可禁止文件的安装。
C. 在文件扩展名激活选项中清除掉“不要自动安装该应用程序”一项，从而可禁止文件的安装。
D. 在文件扩展名激活选项中选中“不要自动安装该应用程序”一项，从而可禁止文件的安装。
网络工程师考试试题精选(含答案)akx
网络工程师考试试题（含答案）一、单项选择题1．TCP段头的最小长度是（）字节。
A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。
TCP头标的前20个字节格式是固定的，后面是可能的选项。
因此TCP头标的最小长度是20个字节。
【正确答案】B2．在E1载波中，每个子信道的数据速率是，E1载波的控制开销占。
A．32kb/sB．64kb/sC．72kb/sD．96kb/sA．3.125%B．6.25%C．1.25%D．25%【解析】E1（）是欧洲电子传输格式，由ITU-TS设计并由欧洲邮政电讯管理委员会（）命名。
E1线路将32个信道复用在1个E1的数据帧中，每个信道占8个比特，每秒传输8000帧。
因此E1的速率为32×8×8000=2.048Mbps。
使用E1进行传输的ISDN使用了30个B信道传输数据，因此控制开销=（）/32=6.25%。
（）【正确答案】BB3．SNMP采用UDP提供数据报服务，这是由于（）。
A．UDP比TCP更加可靠B．UDP数据报文可以比TCP数据报文大C．UDP是面向连接的传输方式D．采用UDP实现网络管理不会太多增加网络负载【解析】A、B、C都是明显错误。
【正确答案】D4．Windows操作系统下可以通过安装（）组件来提供FTP服务。
A．IISB．IEC．OutlookD．Apache【正确答案】A5．用户可以通过和访问在同一台服务器上（）不同的两个Web站点。
A．IP地址B．端口号C．协议D．虚拟目录【正确答案】A6．采用②不能将多个处理机互连构成多处理机系统。
②A．STD总线B．交叉开关C．PCI总线D．Centronic总线【解析】Centronic总线是用于打印机等外设与计算机连接，不能将多个处理机互联构成多处理机系统。
【正确答案】D7．以下选项中，可以用于Internet信息服务器远程管理的是（）。
A．TelnetB．RASC．FTPD．SMTP【解析】Telnet是远程登录管理的缩写，RAS是远程访问服务的缩写，SMTP是简单邮件传输协议的缩写，FTP是文件传输协议的缩写。
网络工程师考试试题精选(含答案)aki
网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
【正确答案】A2．建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是（）。
A．AP+无线网卡B．无线天线+无线MODEMC．无线路由器+无线网卡D．AP+无线路由器【正确答案】C3．某端口的IP地址为172.16.7.131/26，则该IP地址所在网络的广播地址是（）。
A．172.16.7.255B．172.16.7.129C．172.16.7.191D．172.16.7.252【解析】/26表示前三个字节都是网络段，最后一个字节的头两位也是网络段。
前三个字节忽略，只解释最后一个字节。
将131以二进制表示，为10000011。
根据广播地址的定义，主机段全1。
则该IP所在网络的广播地址的二进制表示为10111111，转换为十进制为191。
【正确答案】C4．关于RIP，以下选项中错误的是（）。
A．RIP使用距离矢量算法计算最佳路由B．RIP规定的最大跳数为16C．RIP默认的路由更新周期为30秒D．RIP是一种内部网关协议【解析】RIP规定的最大跳数为15，16意味着无穷大。
【正确答案】B5．数字签名功能不包括（）。
A．防止发送方的抵赖行为B．发送方身份确认C．接收方身份确认D．保证数据的完整性【正确答案】C6．常用对称加密算法不包括（）。
A．DESB．RC-5C．IDEAD．RSA【解析】RSA是非对称加密算法。
网络工程师考试试题精选(含答案)acs
网络工程师考试试题（含答案）一、单项选择题1．在千兆以太网物理层标准中，采用长波（）激光信号源的是（）。
A．1000BASE-SXB．1000BASE-LXC．1000BASE-CXD．1000BASE-T【解析】即使记不得编号也没关系。
L——Long（），S——Short（），C——Copper（），T——twisted-pair（）。
【正确答案】B2．在网络管理中要防护各种安全威胁。
在SNMPv3中，不必要或无法防护的安全威胁是（）。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D．消息泄露：SNMP引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。
在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。
SNMPv3引入了基于用户的安全模型，来保证消息安全性。
目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。
同时SNMPv3也加强了远程控制，引入了VACM（）用于访问控制。
但是，SNMPv3没有阻止第三者进行通信分析的能力。
【正确答案】B3．在下面关于以太网与令牌环网性能的比较中，正确的是（）。
A．在重负载时，以太网比令牌环网的响应速度快B．在轻负载时，令牌环网比以太网的利用率高C．在重负载时，令牌环网比以太网的利用率高D．在轻负载时，以太网比令牌环网的响应速度慢【解析】以太网采用的是CSMA/CD技术，当负载比较轻、站点数比较少的时候，网络传输的响应速度比较快；但当负载比较重、站点数量多的时候，冲突发生概率将急剧上升，造成响应速度下降，线路利用率降低。
在令牌环中，无论网络负载如何，令牌都是沿着环网依次通过各个工作站的。
网络工程师考试试题精选(含答案)akr
网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。
A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。
【正确答案】A2．要进入以太网端口配置模式，下面的路由器命令中，哪一条是正确的？（）。
A．R1(config)#interfacee0B．R1>interfacee0C．R1>linee0D．R1(config)#lines0【解析】要从全局配置模式才能进入端口配置模式。
全局配置模式的提示符是：<设备名>(config)#进入端口配置模式的命令是interface。
【正确答案】A3．活动目录（）是由组织单元、域、（）和域林构成的层次结构，安装活动目录要求分区的文件系统为（）。
A．超域B．域树C．团体D．域控制器A．FAT16B．FAT32C．ext2D．NTFS【解析】活动目录（）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。
域是网络名称空间的一部分，是活动目录逻辑结构的核心单元。
域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。
域树是一个连续的名称空间。
活动目录一般包括一个或多个域树。
域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。
安装活动目录要求分区的文件系统为NTFS。
【正确答案】BD4．多形病毒指的是（）的计算机病毒。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程师考试试题（含答案）一、单项选择题1．内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求。
A．高内聚，高耦合B．高内聚，低耦合C．低内聚，高耦合D．低内聚，低耦合【解析】对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。
常识！【正确答案】B2．在以太网中使用CRC校验码，其生成多项式是。
【解析】谁都不会刻意记忆CRC编码的生成多项式。
但以太网帧格式的校验段总共有4个字节却是很多人熟识的，因此以太网的CRC码的生成多项式的最高阶必定是4*8=32，D是唯一满足条件的答案。
【正确答案】D3．当数据在两个VLAN之间传输时需要哪种设备？（）A．二层交换机B．网桥C．路由器D．中继器【解析】VLAN之间的数据传输需要通过网络层设备来实现。
【正确答案】C4．ADSL采用的两种接入方式是（）。
A．虚拟拨号接入和专线接入B．虚拟拨号接入和虚电路接入C．虚电路接入和专线接入D．拨号虚电路接入和专线接入【解析】ADSL有两种接入方式，即专线方式和虚拟拨号方式。
ADSL虚拟拨号就是上网的操作和普通56KModem拨号一样，有账号验证、IP地址分配等过程。
ADSL连接的是ADSL虚拟专网接入的服务器。
根据网络类型的不同又分为ADSL虚拟拨号接入和Ethernet局域网虚拟拨号方式两类，由于局域网虚拟拨号方式具有安装维护简单等特点。
ADSL专线接入不同于虚拟拨号方式，它采用一种直接使用TCP/IP协议类似于专线的接入方式，用户连接和配置好ADSLMODEM后，在自己的PC的网络设置里设置好相应的TCP/IP协议及网络参数（），开机后，用户端和局端会自动建立起一条链路。
所以，ADSL的专线接入方式是以有固定IP、自动连接等特点的类似专线的方式。
【正确答案】A5．以下关于WindowsServer2003的域管理模式的描述中，正确的是（）。
A．域间信任关系只能是单向信任B．只有一个主域控制器，其它都为备份域控制器C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器D．只有一个域控制器可以改变目录信息【解析】Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。
域间信任关系有单向信任和双向信任两种。
【正确答案】C6．设信道带宽为3400Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为。
A．3.4Kb/sB．6.8Kb/sC．13.6Kb/sD．34Kb/s【解析】4种不同的码元可以分别用于表示00、01、10和11，也就是说每次信号变换就传输2个比特。
因此数据速率为2×3400×2=13.6Kb/s。
【正确答案】C7．以下关于网络存储描述正确的是（）。
A．SAN系统是将存储设备连接到现有的网络上，其扩展能力有限B．SAN系统是将存储设备连接到现有的网络上，其扩展能力很强C．SAN系统使用专用网络，其扩展能力有限D．SAN系统使用专用网络，其扩展能力很强【正确答案】D8．以下列出的IP地址中，不能作为目标地址的是（），不能作为源地址的是（）。
A．0.0.0.0B．127.0.0.1C．100.10.255.255D．10.0.0.1A．0.0.0.0B．127.0.0.1C．100.255.255.255D．10.0.0.1【解析】9．采用②不能将多个处理机互连构成多处理机系统。
②A．STD总线B．交叉开关C．PCI总线D．Centronic总线【解析】Centronic总线是用于打印机等外设与计算机连接，不能将多个处理机互联构成多处理机系统。
【正确答案】D10．一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为（），最多可以连接的主机数为（）。
A．255.255.255.0B．255.255.248.0C．255.255.252.0D．255.255.0.0A．254B．512C．1022D．1024【解析】22位表示掩码中有22个“1”，因此子网掩码为255.255.252.0。
掩码中有22个“1”表示有32-22=10个“0”，因此可连接的主机数=（）-2=1022。
【正确答案】C（）C11．Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是（）在使用Kerberos认证时，首先向密钥分发中心发送初始票据（），请求一个会话票据，以便获取服务器提供的服务。
A．Kerberos和PKI都是对称密钥B．Kerberos和PKI都是非对称密钥C．Kerberos是对称密钥，而PKI是非对称密钥D．Kerberos是非对称密钥，而PKI是对称密钥A．RSAB．TGTC．DESD．LSA【解析】Windows2000中有两种验证协议，即Kerberos和公开密钥基础设施（），Kerberos是一种秘密密钥网络认证协议，由麻省理工学院（）开发，它使用DES加密算法来进行加密和认证，DES是属于对称密钥，而PKI是一种新的安全技术,它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。
Kerberos的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据TGT（），用TGS的密钥进行加密。
【正确答案】CB12．下面关于数字签名的说法错误的是（）。
A．能够保证信息传输过程中的保密性B．能够对发送者的身份进行认证C．如果接收者对报文进行了篡改，会被发现D．网络中的某一用户不能冒充另一用户作为发送者或接收者【解析】数字签名实现了完整性验证、身份验证，但不涉及信息本身的加密。
【正确答案】A13．关于外部网关协议BGP，以下选项中，不正确的是（）。
A．BGP是一种距离矢量协议B．BGP通过UDP发布路由信息C．BGP支持路由汇聚功能D．BGP能够检测路由循环【解析】BGP是基于TCP通信的。
【正确答案】B14．设信道的码元速率为300波特，采用4相DPSK调制，则信道的数据速率为（）b/s．A．300B．600C．800D．1000【解析】4相意味着信号每次发生变化可以传输2个比特，因此数据速率=300*2=600。
【正确答案】B15．在面向数据流的设计方法中，一般把数据流图中的数据流划分为（）两种。
A．数据流和事务流B．变换流和数据流C．变换流和事务流D．控制流和事务流【解析】数据流的类型决定映射的方法。
数据流有两种类型：变换流和事务流。
【正确答案】C16．在ATM网络中，AAL5用于LAN仿真，以下有关AAL5的描述中不正确的是（）。
A．AAL5提供面向连接的服务B．AAL5提供无连接的服务C．AAL5提供可变比特率的服务D．AAL5提供固定比特率的服务【解析】AAL5常用来支持面向链接的数据服务，用于面向连接的文件传输和数据网络应用程序，该程序中在数据传输前已预先设置好连接。
这种服务提供可变比特率但不需要为传送过程提供有限延时。
AAL5也可以用来支持无连接的服务，该服务的例子包括数据报流量，通常也包括数据网络应用程序，在该程序中在数据传输前没有预先设置连接。
但是AAL5并不能提供固定比特率的服务。
因此D是错误的。
【正确答案】D17．在下图的网络配置中，总共有（）个广播域，（）个冲突域。
A．2B．3C．4D．5A．2B．5C．6D．10【解析】路由器用于分割广播域。
路由器和交换机都可以用于分割冲突域。
本来冲突域总共有7个，但是似乎出题老师将交换机于路由器之间的那个冲突域漏了，因此只能选6个。
【正确答案】AC18．基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、和工作人员等七大部分。
A．信息处理系统B．信息管理者C．安全系统D．规章制度【解析】有道是：三分管理，七分技术。
【正确答案】D19．在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是。
A．Gantt图表现了各个活动的持续时间B．Gantt图表现了各个活动的起始时间C．Gantt图表现了各个活动之间的依赖关系D．Gantt图表现了完成各个活动的进度【解析】甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。
缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
【正确答案】C20．网络122.21.136.0/24和122.21.143.0/24经过路由汇聚，得到的网络地址是（）。
A．122.21.136.0/22B．122.21.136.0/21C．122.21.143.0/22D．122.21.128.0/24【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
136→10001000143→10001111显然，这两个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是10001000→136。
汇聚后的网络的掩码中1的数量应该有8+8+5=21。
因此答案是122.21.136.0/21。
【正确答案】B21．（）不属于PKICA（）的功能。
A．接受并验证最终用户数字证书的申请B．向申请者颁发或拒绝颁发数字证书C．产生和发布证书废止列表（），验证证书状态D．业务受理点LRA的全面管理【解析】CA是PKI的核心，CA负责管理PKI结构下的所有用户（）的证书，把用户的公钥和用户的其它信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。
但CA不负责LRA的全面管理。
【正确答案】D22．下列语句中准确的描述了ISDN接口类型的是（）。
（）A．基群速率接口（）中的D信道用于传输用户数据和信令，速率为16kb/sB．基群速率接口（）中的B信道用于传输用户数据，速率为64kb/sC．基群速率接口（）中的D信道用于传输信令，速率为64kb/sD．基群速率接口（）中的D信道用于传输用户数据，速率为16kb/s【解析】30B+D的ISDN的B信道速率是64kb/s，D信道速率是64kb/s。
2B+D的ISDN的B信道速率是64kb/s，D信道速率是16kb/s。
B信道用于传输用户数据，D信道用于传输信令。
【正确答案】B23．在交换机之间的链路中，能够传送多个VLAN数据包的是（）。
A．中继连接B．接入链路C．控制连接D．分支链路【正确答案】A24．以太网帧格式如下图所示，其中的“长度”字段的作用是（）。
A．表示数据字段的长度B．表示封装的上层协议的类型C．表示整个帧的长度D．既可以表示数据字段长度也可以表示上层协议的类型【正确答案】D25．IPv6“链路本地地址”是将主机（）附加在地址前缀1111111010之后产生的。