战术防身笔
(总分72,考试时间90分钟)
单项选择题
TCP采用滑动窗口机制传输数据，在数据传输过程中可能会出现“愚笨窗口综合症”，发生这一症状的最可能原因是______，其相应的解决方法是______。 1. A.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失 B.在某个时刻发送了小TCP分组 C.一个连接还未释放，又请求新的连接 D.定义RTT值为两倍的测量值不恰当 消毒干衣机2. A.修改RTT的计算公式 B.在一个连接释放之前，不允许建立新的连接 C.设置计时器，计时满后发送相应的探测报文 D.在窗口更新尺寸变得大于某一合理值之前不通知对方进行窗口更新
3. 下面关于校验方法的叙述， 是正确的。A.采用奇偶校验可检测数据传输过程中出现
一位数据错误的位置并加以纠正 B.采用海明校验可检测数据传输过程中出现一位数据错误的位置并加以纠正 C.采用海明校验，校验码的长度和位置可随机设定 D.采用CRC校验，需要将校验码分散开并插入到数据的指定位置中
针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是 7 ，隔离网闸的主要实现技术不包括 8 。
4. A.内外网隔开，不能交换信息 B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换 C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换 D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
5. A.实时开关技术 B.单向连接技术 C.网络开关技术 D.隔离卡技术
6. 有3台网管交换机分别安装在办公楼的1～3层，财务部门在每层都有3台电脑连接在该层的一个交换机上。为了提高财务部门的安全性并便于管理，最快捷的解决方法是______。A.把9台电脑全部移动到同一层然后接入该层的交换机 B.使用路由器并通过ACL控制财务
部门各主机间的数据通信 C.为财务部门构建一个VPN，财务部门的9台电脑通过VPN通信 D.将财务部门9台电脑连接的交换机端口都划分到同一个VLAN中
7. 属于网络202.117.200.0/21的地址是______。A.202.117.198.0 B.202.117.206.0 C.202.117.217.0 D.202.117.224.0
8. 可以把所有使用DHCP协议获取IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则，其中合理的是 。A.移动用户划分到租约期较长的类 B.固定用户划分到租约期较短的类 C.远程访问用户划分到默认路由类 D.服务器划分到租约期最短的类 9. 某公司的业务员甲与客户乙通过Internet交换商业。为保障邮件内容的安全，采用安全技术对邮件内容进行加密和数字签名。在如图所示的安全技术的实现原理图中(1)～(4)应分别填入 。
A.乙的公钥、DES算法、乙的公钥、乙的私钥 B.会话密钥、MD5算法、甲的私钥、甲的公钥 C.甲的公钥、乙的公钥、甲的公钥、甲的私钥 D.数字证书、甲的公钥、乙的私钥、乙的公钥
10. 软件能力成熟度模型(CMM)将软件能力成熟度自低到高依次划分为初始级、可重复级、定义级、管理级和优化级。其中 对软件过程和产品都有定量的理解与控制。A.可重复级和定义级 B.定义级和管理级 C.管理级和优化级 D.定义级、管理级和优化级
spank站点集合营11. CIDR地址块192.168.10.0/20所包含的IP地址范围是______。A.192.168.10.0～192.168.12.255 B.192.168.10.0～192.168.13.255 C.192.168.10.0～192.168.14.255 D.192.168.10.0～192.168.15.255
12. 目前，网闸采用的主要技术是GAP技术。GAP技术不包括 。A.实时开关 B.网络切换器 C.单向连接 D.全双工连接
13. TCP协议使用三次握手机制建立连接，其中被请求方在第二次握手时需应答的关键信息及其作用是______ A.确认号是发起方设定的初始序号加1之后的数值，确认被请求者的身份 B.确认号是发起方设定的初始序号+1，确认发起方的身份 C.确认号是被请求者设定的初始序号+1，同步将要接收的数据流编号 D.确认号是被请求者设定的初始序号+1，确认发起方的身份
网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是 17 ，针对前一现象将采取的措施是 18 ，针对后一现象可能采取的措施是 19 。
14. A.受到了DoS攻击和ARP攻击 B.受到了DDoS攻击和ARP欺骗攻击 C.受到了漏洞攻击和DNS欺骗攻击 D.受到了DDoS攻击和DNS欺骗攻击
15. A.暂时关闭服务器 B.暂时关闭出口路由器 C.修改防火墙配置过滤不明数据包 D.修改IDS配置使其保护服务器不受攻击
16. A.升级交换机内的软件 B.加装一个内部路由器 C.在服务器上安装ARP防火墙 D.在内部网的每台主机上安装ARP防火墙
17. E1线路是一种以时分多路复用技术为基础的传输技术，其有效数据率(扣除开销后的数据率)约为______M19ps。 A.1.344 B.1.544 C.1.92 D.2.048
18. 以下关于NAS与SAN存储技术的描述中，错误的是 。A.NAS完全跨平台文件共享，支持所有的操作系统，采用集中式数据存储模式 B.SAN与Cluster密切相关，SAN中
的存储设备没有OS C.NAS基于TCP/IP协议集，通过RJ-45接口连接网络，廉价 D.SAN上的数据是不排外的，同一个逻辑区域可以被多个服务器读取和修改
19. SEL安全电子交易的整个过程不包括______阶段。A.持卡人和商家匹配 B.持卡人和商家注册 C.购买请求 D.付款授权和付款结算
20. 根据整体设计的原则，网络系统安全必须包括安全防护机制、安全检测机制和 。A.安全备份机制 B.安全容灾机制 C.安全热备机制 D.安全恢复机制
21. 按照美国制定的同步光纤网传输标准(SONET)，OC-12的线路速率是 Mb/s。A.51.84 B.622.08 C.2488.32 D.9953.28
22. 某学院10名研究生(B1～B10)选修6门课程(A～F)的情况如表(用√表示选修)所示。各学生选修课程情况表 B1 B2 B3 B4 B5 B6 B7 B8 B9 B10
A √ √ √ √ √ √
B √ √ √ √
C √ √ √ √ √
D √ √ √
E √ √ √
F √ √ √ √ √
现需要安排这6门课程的考试，要求如下。
育苗袋 ①每天上、下午各安排一门课程考试，计划连续3天考完。
②每个研究生每天只能参加一门课程考试，在这3天内考完全部选修课程。
③在遵循上述两条要求的基础上，各课程的考试时间应尽量按字母升序做先后顺序安排(字母升序意味着课程难度逐步增加)。
为此，各门课程考试的安排顺序应是 。A.AE，BD，CF B.AC，BF，DE C.AF，B
C，DE D.AE，BC，DF
23. 下面关于网络系统设计原则的论述中，正确的是 。A.应尽量采用先进的网络设备，获得最高的网络性能 B.在网络总体设计过程中，只需要考虑近期目标即可，不需要考虑扩展性 C.网络系统应采用开放的标准和技术 D.网络需求分析独立于应用系统的需求分析
全自动电脑针织机24. 某项任务的最早开始时间是第2天，最晚开始时间是第11天，最早完成时间是第8天，最晚完成时间是第19天，则该任务 。A.在关键路径 B.有滞后 C.进展情况良好 D.不在关键路径上
25. 在项目每个阶段结束时进行项目绩效评审是很重要的，评审的目标是 。A.根据项目的基准计划来决定完成该项目需要多少资源 B.根据上一阶段的绩效调整下一阶段的进度和成本基准 C.决定项目是否可以进入下一个阶段 D.得到客户对项目绩效的认同
26. 以下关于网络存储的描述中，错误的是 。A.SAN系统使用专用网络，其扩展能力很强 B.SAN置于LAN之下，允许任何服务器连接到任何存储阵列 C.NAS系统将存储设备
连接到现有的网络上，其扩展能力有限 D.NAS包括标准的UNIX和Windows NT文件服务器，具有较高的连接速度和处理能力
27. 某单位网络拓扑结构如图所示，路由器R1～R7均运行OSPF协议。其中， 为主干路由器。
A.R3 B.R1、R2 C.R6、R7 D.R3、R6、R7
28. 以下关于OSPF协议的说法中，正确的是______。A.OSPF是一种应用于不同自治系统之间的外部网关协议 B.OSPF是基于相邻结点的负载来计算最佳路由的 C.在OSPF网络中，不能根据网络的操作状态动态改变路由 D.在OSPF网络中，根据链路状态算法确定最佳路由
拉纸笔
29. 以下关于网络服务器选型原则的描述中，错误的是 。A.首先要确保价格低廉，售后服务要好 B.以够用为准则，适当考虑扩展性 C.强调性能要稳定，要便于操作管理 D.配件搭配合理，兼顾考虑应用的特殊需求
30. 在项目施工成本管理过程中，完成成本预测以后，需进行的工作是______。
其中：①成本计划 ②成本核算③成本控制 ④成本考核 ⑤成本分析。 A.①-②-③-④-⑤ B.①-③-④-②-⑤ C.①-③-②-⑤-④ D.①-④-②-③-⑤
31. 若在一个IPv4网络中一共划分了5个VLAN，则该IPv4网络中______。A.至少存在5个子网 B.最多存在5个子网 C.至少存在5个路由器 D.最多存在5个路由器
