一、单选题
1、
A、A
B、B
C、C
D、D
解析：
根据题目描述和参考答案，题目考察的是关于流水线执行时间和吞吐率的概念。根据流水线的基本原理，执行时间最长的那段T是流水线周期，而指令执行总时间是各小段执行时间相加，再加上（指令数-1）乘以最长周期。吞吐率等于指令条数除以指令执行总时间，最大吞吐率为周期倒数1/T。加速比则是采用串行模式时间与流水线模式时间的比值。因此，正确答案是B。
2、
A、A
B、B
C、C
D、D
解析：
本题考查的是流水线的加速比基本概念。根据参考答案，需要使用10条指令的时间进行代入计算。因此，正确答案为C。
3、RISC(精简指令系统计算机）的特点不包括：（）
A、指令长度固定，指令种类尽量少
B、寻址方式尽量丰富，指令功能尽可能强
C、增加寄存器数目，以减少访存次数
D、用硬布线电路实现指令解码，以尽快完成指令译码
解析：
RISC（精简指令系统计算机）的特点包括指令长度固定、指令种类尽量少、增加寄存器数目以减少访存次数以及用硬布线电路实现指令解码以尽快完成指令译码。而RISC的寻址方式通常较少且简单，不会追求丰富和复杂的寻址方式，因此选项B描述的“寻址方式尽量丰富，指令功能尽可能强”不是RISC的特点。
4、
A、A
B、B
C、C
D、D
解析：
根据提供的题目信息，题目中展示的是一张图片，但题目内容并没有明确描述图片的详细内容或需要分析的知识点。而参考答案给出了选项D，但没有提供解析内容。因此，无法针对题目给出详细的解析。
5、
A、A
B、B
C、C
D、D
解析：
根据提供的题目信息，题目中给出了四个选项A、B、C、D，并给出了参考答案为B。由于没有提供具体的题目内容，无法确定每个选项的具体含义。因此，只能根据参考答案判断，正确答案为B。
6、
对计算机评价的主要性能指标有时钟频率、（本题）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（7）、数据库所允许的索引数量、最大并发事务处理能力等。
A、丢包率
B、端口吞吐量
C、可移植性
D、数据处理速率
解析：
根据题目描述，对计算机评价的主要性能指标包括时钟频率、运算精度、内存容量等，而对数据库管理系统评价的主要性能指标中提到了数据处理速率这一点。因此，正确答案是D，即数据处理速率。
7、
对数据库管理系统评价的主要性能指标有（7）、数据库所允许的索引数量、最大并发事务处理能力等。
A、MIPS
B、支持协议和标准
C、最大连接数
D、时延抖动
解析：
对数据库管理系统评价的主要性能指标包括最大连接数，它表示数据库管理系统可以同时处理的最大用户连接数量。其他提到的性能指标包括数据库所允许的索引数量和最大并发事务处理能力。因此，根据题目描述，选项C“最大连接数”是正确答案。而选项A“MIPS”是计算机性能的评价指标，选项B“支持协议和标准”是评价系统兼容性和规范性的指标，选项D“时延抖动”是网络通信质量的评价指标，它们不是直接评价数据库管理系统性能的主要指标。
8、
A、A
B、B
C、C
D、D
解析：
:需求管理过程中需求的变更流程包括三个主要阶段：问题分析和变更描述、变更分析和成本计算、变更实现。这三个阶段构成了需求变更的严格管控流程，与参考答案A的描述一致。
9、以下关于敏捷方法的叙述中，错误的是（2）。
A、敏捷型方法的思考角度是“面向开发过程”的
B、极限编程是著名的敏捷开发方法
C、敏捷型方法是“适应性”而非“预设性”
D、敏捷开发方法是迭代增量式的开发方法
解析：
敏捷方法的叙述中，选项A描述为敏捷型方法的思考角度是"面向开发过程"的，这是错误的。敏捷方法的思考角度并不是面向开发过程，而是更加侧重于以人为本，强调适应变化、团队协作和交付可用的功能。因此，正确答案是A。极限编程是著名的敏捷开发方法，敏捷型方法是"适应性"而非"预设性"，敏捷开发方法是迭代增量式的开发方法，这些描述都是正确的。
10、某人持有盗版软件，但不知道该软件是盗版的，该软件的提供者不能证明其提供的复制品有合法来源。此情况下，则该软件的（）应承担法律责任。
A、持有者
B、持有者和提供者均
C、提供者
D、持有者和提供者均不
解析：
根据《计算机软件保护条例》第28条，软件复制品的提供者如果不能证明其提供的复制品有合法来源，应当承担法律责任。而根据第31条，软件的复制品持有者如果不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任，但应当停止使用、销毁该侵权复制品。因此，在此情况下，该软件的提供者应承担法律责任，而持有者不需要承担法律责任。所以正确答案是C。
11、
以下关于ADSL的叙述中，错误的是（11） 。
A、采用DMT技术依据不同的信噪比为子信道分配不同的数据速率
B、采用回声抵消技术允许上下行信道同时双向传输
C、通过授权时隙获取信道的使用
D、通过不同宽带提供上下行不对称的数据速率
解析：
在关于ADSL的叙述中，选项C描述的是错误的。ADSL采用的技术并不涉及通过授权时隙获取信道的使用。ADSL是一种基于DSL（数字用户线）技术的宽带接入方式，它采用DMT（离散多频调制）技术，依据不同的信噪比在不同子信道分配不同的数据速率，以实现高速数据传输。同时，ADSL采用回声抵消技术，允许上下行信道同时双向传输，并且可以通过不同的宽带提供上下行不对称的数据速率。因此，选项C是错误的。
12、100BASE-TX采用编码技术为（本题），采用（13）个电平来表示二进制0和1。
A、4B5B
B、8B6T
C、8B10B
D、MLT-3
解析：
题目中提到“采用编码技术为（本题）”和接下来的“采用（13）个电平来表示二进制0和1”，根据题目的描述和参考答案，可以确定题目是在询问MLT-3编码技术，因为它是用于表示二进制数据的编码方式之一，并且使用特定的电平来表示二进制数。因此，正确答案是D。
13、100BASE-TX采用编码技术为（12），采用（本题）个电平来表示二进制0和1。
A、2
B、3
C、4
D、5
解析：
根据题目描述，这里涉及到的是关于网络中的物理编码技术。在以太网中，特别是早期的以太网标准中，采用了一种称为MLT-3（Multi-Level Transmit）的多级传输技术。对于特定的物理编码技术来说，它需要确定一个特定的电平数量来表示二进制数据中的“0”和“1”。对于问题中的选项来说，答案选择的是“B”，即采用三个电平来表示二进制数据中的“0”和“1”。因此，答案是B。
14、
局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件花费的总时间为（本题）ms（传播速率为200m/μs），线路有效速率为（15）Mb/s。
A、1.78
B、12.86
C、17.8
D、128.6
解析：
为了计算传送文件所需的总时间，首先需要考虑数据帧的传输时间、传播时延以及应答帧的传输时间。数据帧长为1518字节，其中首部为18字节；应答帧为64字节。由于采用同步传输方式，传输速率是10Mb/s。传播速率为200m/μs，两个站点相距2km。
首先计算发送一个数据帧的时间：
- 数据帧的传输时间 = (数据帧大小 - 首部大小) × 8 / 传输速率
= (1518 - 18) × 8 / (10 × 10^6) us - 传播时延 = 距离 / 传播速率 × 2（因为信号需要来回传输）
= 2km × 10^6 / (200 × 10^3) us
= 2 × 10^-3 秒 或 20 us （注意单位转换） - 应答帧的传输时间 = 应答帧大小 × 8 / 传输速率
= 64 × 8 / (10 × 10^6) us
合计一个数据帧的发送时间为：数据帧传输时间 + 传播时延 + 应答帧传输时间。由于需要在收到对方的应答帧后立即发送下一帧，所以需要计算总时间。总时间可以通过将数据帧的数量（由报文大小除以数据帧大小得到）乘以单个数据帧的发送时间来得到。计算结果为约128.6ms，与选项D相符。
对于线路有效速率的计算，需要考虑实际传输有效数据所占用的时间与总传输时间的比例。有效数据速率 = （有效数据大小 / 单个数据帧发送时间）× 传输速率。计算结果为约9.33Mbps，但这并不作为本题答案的一部分。
15、
局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件花费的总时间为（14）ms（传播速率为200m/μs），线路有效速率为（15）Mb/s。
A、6.78
B、7.86
C、8.9
D、9.33
解析：
首先计算需要传送的帧数量，IP报文总字节数除以每帧的字节数（数据帧长减去首部字节数）得到传送帧数。然后计算每帧传输时间和每帧传播时间，其中每帧传输时间是数据帧长与应答帧长的总和乘以8（因为一字节等于8位）再除以传输速率10Mb/s，每帧传播时间是距离除以传播速率。接着计算总传送时间，等于传送帧数乘以每帧传输时间加上传播延迟时间（传送帧数乘以每帧传播时间）。最后计算线路有效速率，等于IP报文总字节数乘以8（因为数据是字节流）再除以总传送时间。根据这些计算，传送该文件花费的总时间为约128.6ms，线路有效速率约为9.33Mb/s，因此答案为D。
16、
A、A
B、B
C、C
D、D
解析：
:根据题目描述，需要选择的是信息帧（I帧）的选项。信息帧（I帧）用于传送有效信息或数据，通常简称I帧。因此，答案选C。
17、
A、A
B、B
C、C
D、D
解析：
:题目中的描述是关于HDLC协议中的帧类型和作用。根据描述，信息帧（I帧）用于传送有效信息或数据，监控帧（S帧）用于差错控制和流量控制，无编号帧（U帧）用于建立、拆除链路和多种控制功能。题目给出的图标中的文字描述为“信息帧”，对应的是I帧，因此答案为D。
18、
在域名服务器的配置过程中，通常（18）。
A、根域名服务器和域内主域名服务器均采用迭代算法
B、根域名服务器和域内主域名服务器均采用递归算法
C、根域名服务器采用迭代算法，域内主域名服务器采用递归算法
D、根域名服务器采用递归算法，域内主域名服务器采用迭代算法
解析：
在域名服务器的配置过程中，根域名服务器通常采用迭代算法，当收到查询请求时，它会引导查询者去查找下一个最有可能知道如何到达目标域名的服务器位置，这样减轻了查询的压力。而域内主域名服务器通常采用递归算法，它们会代表客户端进行域名查询，一直查询到得到结果为止。因此，正确答案是C，即根域名服务器采用迭代算法，域内主域名服务器采用递归算法。
19、
在Windows操作系统中，启动DNS缓存的服务是（本题）；采用命令（20）可以清除本地缓存中的DNS记录。
A、DNS Cache
B、DNS Client
C、DNS Flush
D、DNS Start
解析：
在Windows操作系统中，启动DNS缓存的服务是DNS Client。因此，正确答案是B。关于清除本地缓存中的DNS记录，通常可以使用命令如“ipconfig /flushdns”来达到目的，但这并不是通过启动某个特定服务来实现的。
20、
在Windows操作系统中，启动DNS缓存的服务是（19）；采用命令（本题）可以清除本地缓存中的DNS记录。
A、ipconfig/flushdns
B、ipconfig/cleardns
C、 ipconfig/renew
D、ipconfig/release
解析：
在Windows操作系统中，要清除本地缓存中的DNS记录，需要使用命令"ipconfig/flushdns"。因此，正确答案是A。其他选项如ipconfig/cleardns、ipconfig/renew和ipconfig/release都不是用于清除本地缓存中的DNS记录的命令。
21、
IP数据报的首部有填充字段，原因是（ 21）。
A、IHL的计数单位是4字节
B、IP是面向字节计数的网络层协议
C、受MTU大小的限制
D、为首部扩展留余地
解析：
IP数据报的首部有填充字段的原因是因为IHL（Internet Header Length）的计数单位是4字节。由于IP数据报的总长度必须是4字节的整数倍，当IP数据报的首部长度不是4字节的整数倍时，需要通过填充字段来确保整个数据报的总长度是4字节的整数倍。因此，选项A正确。
22、
IP数据报经过MTU较小的网络时需要分片。假设一个大小为3000的报文经过MTU为1500的网络，需要分片为 （ ）个较小报文。
A、2
B、3
C、4
D、5
解析：
当一个IP数据报需要分片时，会将数据报分成多个较小的报文进行传输。对于本题中的情况，一个大小为3000的报文需要经过MTU为1500的网络，每个报文的大小不能超过网络的MTU值。因此，需要将该报文分成多个大小为1500的报文进行传输。由于3000除以1500等于2，但还需要考虑最后一个报文可能不满1500的情况，所以需要向上取整，分成3个报文进行传输。因此，需要分片为3个较小报文，答案为B。
23、
IP数据报经过MTU较小的网络时需要分片。假设一个大小为3000字节的IP报文经过MTU为1500的网络，需要分片为（ ）个较小报文，最后一个报文的大小至少为（作答此题）字节。
A、20
B、40
C、100
D、1500
解析：
首先，IP数据报的大小为3000字节，但实际的载荷数据大小为3000-20=2980字节（减去IP报文的首部20字节）。下层网络的MTU为1500字节。在分片时，每个IP报文需要至少20字节的首部，因此每个报文的实际载荷数据最大为1480字节（1500-20）。第一个报文和第二个报文各包含1480字节的数据。然后，对于剩余的载荷数据，第三个报文需要包含至少2980-1480-1480=20字节的数据。因此，总共需要三个报文，最后一个报文的大小至少为40字节（数据部分加上IP首部）。所以，需要分片为三个报文，最后一个报文的大小至少为40字节。因此，答案是B。
24、RSVP 协议通过（ ） 来预留资源.
A、发送方请求路由器
B、接收方请求路由器
C、发送方请求接收方
D、接收方请求发送方
解析：
RSVP协议通过接收方请求路由器来预留资源。在RSVP中，资源预留的过程始于应用程序流的源节点发送Path消息，该消息沿着流所经过的路径传播至流的目的节点，并沿途建立路径状态。目的节点收到Path消息后，会向源节点回送Resv消息，沿途建立预留状态。因此，资源预留是由接收方发起的，并依次向发送方传送，所以正确答案是B，即接收方请求路由器。
25、
A、A
B、B
C、C
D、D
解析：
:根据题目描述和参考答案，我们知道TCP协议规定在断开连接时需要进行四次握手，而题目中的A选项代表了TCP连接中的ESTABLISHED状态，表示正在通信的状态。因此，正确答案是A。其他选项如B、C等与本题描述无关。
26、
A、A
B、B
C、C
D、D
解析：
:题目中提到的是TCP连接中的几种状态，包括ESTABLISHED、TIME_WAIT和CLOSE_WAIT。其中，ESTABLISHED表示正在通信的状态，TIME_WAIT是主动关闭连接时形成的，用于防止最后一个ACK丢失，而CLOSE_WAIT则是被动关闭连接时形成的。根据题目中的描述和TCP协议的规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接。如果缺少了某个步骤，连接将处于假死状态，资源不会被释放。因此，对于常用服务器而言，最需要关注的状态是TIME_WAIT和CLOSE_WAIT。根据分析，答案应选B。
27、
自动专用IP地址（Automatic Private IP Address，APIPA）的范围是（本题），当（28）时本地主机使用该地址。
A、A类地址块127.0.0.0~127.255.255.255
B、B类地址块169.254.0.0~169.254.255.255
C、C类地址块192.168.0.0~192.168.255.255
D、D类地址块224.0.0.0~224.0.255.255
解析：
自动专用IP地址（APIPA）的范围是B类地址块，即169.254.0.0~169.254.255.255。当DHCP无法分配IP地址时，本地主机使用该地址。
28、
自动专用IP地址（Automatic Private IP Address，APIPA）的范围是（27），当（本题）时本地主机使用该地址。
A、在本机上测试网络程序
B、接收不到DHCP服务器分配的IP地址
C、公网IP不够
D、自建视频点播服务区
解析：
自动专用IP地址（APIPA）是在主机无法获取DHCP服务器分配的IP地址时，本地主机使用的IP地址。因此，当接收不到DHCP服务器分配的IP地址时，本地主机会使用APIPA地址。选项B描述了这个情况，所以B是正确答案。
29、
假设用户X1有4000台主机，分配给他的超网号为202.112.64.0，则给X1指定合理的地址掩码是（ 29）。
A、255.255.255.0
B、255.255.224.0
C、255.255.248.0
D、255.255.240.0
解析：
对于这个问题，我们需要考虑用户X1拥有的主机数量和超网号来指定合适的地址掩码。用户X1拥有4000台主机，而超网号为202.112.64.0。在这种情况下，我们需要选择一个地址掩码，它能够容纳这么多的主机，并且与超网号兼容。选项D（255.255.240.0）是一个合理的选择。这个地址掩码可以提供足够的子网空间来容纳4000台主机，同时与超网号兼容。其他选项提供的子网空间不够，无法满足X1的需求。因此，答案是D。
30、
4个网络202.114.129.0/24、202.114.130.0/24、202.114.132.0/24和202.114.133.0/24，在路由器中汇聚成一条路由，该路由的网络地址是（30）。
A、202.114.128.0/21
B、202.114.128.0/22
C、202.114.130.0/22
D、202.114.132.0/20
解析：
汇聚路由是将多个具体的网络地址段汇总为一个更高级别的网络地址，以简化路由表。在这个例子中，需要将四个网络地址汇聚成一个路由。观察这四个网络地址，可以找到它们的共同前缀部分。这些网络地址是：
- 202.114.129.0/24
- 202.114.130.0/24
- 202.114.132.0/24
- 202.114.133.0/24
它们的共同前缀是 202.114，而接下来的数字部分可以通过子网掩码 / 位数来表示。考虑到每个子网掩码 / 位数的范围，我们可以确定最合适的汇聚路由是网络地址为 202.114.128.0，子网掩码为 /21。因此，正确答案是 A 选项 202.114.128.0/21。
31、
以下关于在IPv6中任意播地址的叙述中，错误的是（31）。
A、只能指定给IPv6路由器
B、可以用作目标地址
C、可以用作源地址
D、代表一组接口的标识符
解析：
在IPv6中，任意播地址是一种特殊类型的IPv6地址，主要用于指定一组网络接口。它可以被用于目标地址，以实现将数据包发送到属于该地址组的多个网络接口之一的功能。然而，任意播地址不能用作源地址。因此，错误的叙述是C选项。
32、
RIPv2对RIPv1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错误的是（32）。
A、路由器必须有选择地将路由表中的信息发给邻居
B、一条路由信息不会被发送给该信息的来源
C、水平分割法为了解决路由环路
D、发送路由信息到整个网络
解析：
水平分割法是一种用于解决路由环路的策略，在这种策略下，路由器只向邻居路由器发送部分路由信息以避免路由环路的发生。因此，选项A“路由器必须有选择地将路由表中的信息发给邻居”、选项B“一条路由信息不会被发送给该信息的来源”和选项C“水平分割法为了解决路由环路”都是正确的描述。而选项D“发送路由信息到整个网络”与水平分割法的原理不符，因为水平分割法是有选择地发送路由信息，而不是发送到整个网络。因此，错误的选项是D。
33、
OSPF协议把网络划分成4种区域（AREA），存根区域（Stub）的特点是（33）。
A、可以接受任何链路更新信息和路由汇总信息
B、作为连接各个区域的主干来交换路由信息
C、不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由0.0.0.0
D、不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息
解析：
在OSPF协议中，存根区域（Stub）的特点是不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由0.0.0.0。因此，选项C正确，其他选项不符合存根区域的特点。
34、
在BGP4协议中，当接受到对方打开（open）报文后，路由器采用（34）报文响应从而建立两个路由器之间的邻居关系。
A、建立（hello）
B、更新（update）
C、保持活动（keepalive）
D、通告（notification）
解析：
在BGP4协议中，当接收到对方的打开（open）报文后，路由器采用保持活动（keepalive）报文响应，以建立两个路由器之间的邻居关系。因此，正确答案是C。
35、
IEEE802.1ad定义的运营商网桥协议是在以太帧中插入（35）字段。
A、用户划分VLAN的标记
B、运营商虚电路标识
C、运营商VLAN标记
D、MPLS标记
解析：
IEEE802.1ad定义的运营商网桥协议是在以太帧中插入运营商VLAN标记（Provider Bridge Protocol），因此正确答案为C。该协议用于在运营商网络中实现桥接功能，通过在以太帧中插入特定的标记来标识不同的运营商VLAN，以实现不同网络之间的通信。
36、基于Windows的DNS服务器支持DNS通知，DNS通知的作用是（36）。
A、本地域名服务器发送域名记录
B、辅助域名服务器及时更新信息
C、授权域名服务器向管区内发送公告
D、主域名服务器向域内用户发送被攻ji通知
解析：
DNS通知的作用是当授权域名服务器的信息发生变化时，通过DNS通知告诉各个辅助域名服务器需要更新信息。这样，辅助域名服务器可以及时更新信息，确保域内的DNS解析正确性和可靠性。因此，选项B“辅助域名服务器及时更新信息”是正确的。
37、采用CSMA/CD协议的基带总线，段长为2000m，数据速率为10Mb/s，信号传播速度为200m/μs，则该网络上的最小帧长应为（ ）比特。
A、100
B、200
C、300
D、400
解析：
在采用CSMA/CD协议的基带总线网络中，为了确保发送时间大于等于两倍端到端的传播时间，需要进行以下计算。假设最小帧长为x比特，数据速率为10Mb/s，信号传播速度为200m/μs，段长为2000m。
首先，计算信号端到端的传播时间 = 段长 / 信号传播速度 = 2000m / 200m/μs = 10μs。
为了确保发送时间大于等于两倍端到端的传播时间，即2 * 10μs = 20μs，我们需要考虑数据发送的时间。数据发送的时间 = 帧长（x比特） / 数据速率。
因此，我们可以设置不等式：x / 10 * 10^6 >= 2 * 10 * 10^-6。解这个不等式，我们得到x >= 200。所以，最小帧长应为200比特，对应选项B。
38、结构化布线系统分为六个子系统，由终端设备到信息插座的整个区域组成的是（ ）。
A、工作区子系统
B、干线子系统
C、水平子系统
D、设备间子系统
解析：
结构化布线系统分为六个子系统，由终端设备到信息插座的整个区域组成的是工作区子系统。工作区子系统是结构化布线系统的最小单元，为用户提供网络连接点，包括终端设备与信息插座之间的连接。因此，正确答案是A。
39、以下叙述中，不属于无源光网络优势的是（ ）
A、设备简单，安装维护费用低，投资相对较小。
B、组网灵活，支持多种拓扑结构。
C、安装方便，不要另外租用或建造机房。
D、无源光网络适用于点对点通信。
解析：
无源光网络（PON）是一种纯介质网络，其优势包括设备简单、安装维护费用低、投资相对较小，组网灵活并支持多种拓扑结构，以及安装方便不需要另外租用或建造机房。然而，叙述中的“无源光网络适用于点对点通信”并不是无源光网络的优势之一。因此，选项D是不正确的。
40、
在Windows操作系统中，（40）文件可以帮助域名解析。
A、Cookie
B、index
C、hosts
D、default
解析：
在Windows操作系统中，域名解析可以通过修改或配置hosts文件来实现。hosts文件是一个文本文件，其中包含IP地址和主机名的映射关系。因此，正确答案是C选项，即hosts文件。其他选项如Cookie、index和default都与域名解析无关。
41、
下列DHCP报文中，由客户端发送给服务器的是（41）。
A、DhcpOffer
B、DhcpNack
C、DhcpAck
D、DhcpDecline
解析：
在DHCP协议中，客户端发送给服务器的报文包括Discover报文和Request报文。其中，DhcpDecline报文是由客户端发送给服务器，用于拒绝某些不合适的地址分配建议的报文。因此，选项D是正确答案。其他选项如DhcpOffer、DhcpNack和DhcpAck都是由服务器发送给客户端的报文。
42、
在Kerberos认证系统中，用户首先向（42）申请初始票据。
A、应用服务器
B、密钥分发中心KDC
C、票据授予服务器TGS
D、认证中心CA
解析：
在Kerberos认证系统中，用户首先向密钥分发中心KDC（Key Distribution Center）申请初始票据。KDC是Kerberos认证系统中的核心组件之一，负责认证用户的身份并颁发相关的票据。因此，正确答案为B。
43、
下列关于网络设备安全的描述中，错误的是（43）。
A、为了方便设备管理，重要设备采用单因素认证
B、详细记录网络设备维护人员对设备的所有操作和配置更改
C、网络管理人员调离或退出本岗位时设备登录口令应立即更换
D、定期备份交换路由设备的配置和日志
解析：
重要设备采用单因素认证是不安全的做法。单因素认证主要依赖于单一的认证方式，如密码或令牌等，容易被破解或盗用。为了提高设备安全性，应该采用多因素认证，结合多种认证方式，增加破解的难度。因此，选项A描述错误。其他选项B、C、D都是正确的网络设备安全实践。
44、以下关于IPSec的说法中，错误的是（45）。
A、IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B、认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C、在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
D、在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装
解析：
选项B中提到的"认证头AH提供数据完整性认证、数据源认证和数据机密性服务"是错误的。实际上，AH认证头只提供数据完整性认证和数据源认证，并不提供数据机密性服务。因此，该说法是错误的。
45、
甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自己的证书I丙，下面说法中错误的是（45）
A、甲、乙可以直接使用自己的证书相互认证
B、甲与丙及乙与丙可以直接使用自己的证书相互认证
C、CA1和CA2可以通过交换各自公钥相互认证
D、证书I甲、I乙和I丙中存放的是各自的公钥
解析：
甲和乙从同一个认证中心CA1获取了自己的证书，所以他们之间可以直接使用证书相互认证。而丙是从另一个认证中心CA2获取的证书，因此甲与丙、乙与丙之间不能直接使用各自的证书相互认证。因此，选项B是错误的。而选项A描述正确，因为同一认证中心颁发的证书可以在该认证中心的信任域内直接相互认证。选项C描述正确，因为CA（认证中心）之间可以通过交换各自公钥来建立信任关系。选项D描述正确，因为证书中通常包含持有者的公钥。
46、
假设两个密钥分别是K1和K2，以下（66）是正确使用三重DES加密算法对明文M进行加密的过程。
①使用K1对M进行DES加密得到C1
②使用K1对C1进行DES解密得到C2
③使用K2对C1进行DES解密得到C2
④使用K1对C2进行DES加密得到C3
⑤使用K2对C2进行DES加密得到C3
A、①②⑤
B、①③④
C、①②④
D、①③⑤
解析：
三重DES（Triple DES）是一种使用DES加密算法进行三次加密的变体。其典型的加密过程包括三个阶段，但三个阶段中的密钥使用情况有所不同。在标准的三重DES中，三个密钥K1、K2和K3被使用，但不一定是简单的重复。正确的三重DES加密过程如下：
① 使用第一个密钥K1对明文进行加密得到C1。
② 使用第二个密钥K2对C1进行解密（作为解密密钥）。
③ 使用第三个密钥K3对解密的明文进行再次加密得到C3。
因此，根据三重DES的标准过程，正确的选项是B，即使用K1对明文M进行加密，然后使用K2对第一次加密的结果进行解密，最后再次使用K1进行加密。选项中的③和④步骤是正确的三重DES加密过程描述。
47、
下面可提供安全电子邮件服务的是（47）
A、RSA
B、SSL
C、SET
D、S/MIME
解析：
安全电子邮件服务主要依赖于加密技术来保护邮件的隐私和完整性。选项中，S/MIME（Secure/Multipurpose Internet Mail Extensions）是一种广泛用于电子邮件加密和安全性的标准，它能对邮件进行加密和签名以确保邮件的机密性、完整性和身份验证。因此，S/MIME可以提供安全电子邮件服务。而RSA、SSL和SET主要涉及到的是网络安全和交易安全，并不直接提供电子邮件的安全服务。
48、
结合速率与容错，硬盘做RAID效果最好的是（48）.
A、RAID0
B、RAID1
C、RAID5
D、RAID10
解析：
结合速率与容错，硬盘做RAID效果最好的是RAID 10。RAID 10是RAID 1和RAID 0的结合体，它先通过RAID 1进行镜像，然后再通过RAID 0进行数据条带化。这使得RAID 10既拥有较高的数据读写性能，又具备冗余备份功能，从而提高了数据的可靠性和性能。因此，在需要兼顾速率和容错的应用场景中，RAID 10通常是最优选择。
49、
结合速率与容错，若做RAID5，最少需要（回答本题）块硬盘。
A、1
B、2
C、3
D、4
解析：
RAID 5技术是一种数据冗余技术，用于提高数据的可靠性和性能。在RAID 5中，至少需要三块硬盘来实现奇偶校验和数据分散存储。一块硬盘用于存储数据，一块用于备用（或称为热备盘），而第三块硬盘用于存储奇偶校验信息。因此，结合速率与容错，做RAID 5最少需要三块硬盘。
50、
下列存储方式中，基于对象存储的是（50）。
A、OSD
B、NAS
C、SAN
D、DAS
解析：
对象存储（Object-Based Storage，OBS）是一种基于对象的存储方式，它将数据分割成若干个对象进行存储。选项A中的OSD即为对象存储的一个常见缩写。其他选项B NAS（网络附加存储）、C SAN（存储区域网络）、D DAS（直接附加存储）都是基于不同的存储架构和技术，与对象存储不同。因此，正确答案是A。
51、网络逻辑结构设计的内容不包括（）
A、逻辑网络设计图
B、IP 地址方案
C、具体的软硬件、广域网连接和基本服务
D、用户培训计划
解析：
网络逻辑结构设计的内容主要包括逻辑网络设计图、IP地址方案、具体的软硬件、广域网连接和基本服务等方面，但不包括用户培训计划。用户培训计划通常是物理网络设计阶段的任务。因此，正确答案为D。
52、
采用P2P协议的BT软件属于（52）。
A、对等通信模式
B、客户机-服务器通信模式
C、浏览器-服务器通信模式
D、分布式计算通信模式
解析：
采用P2P协议的BT软件属于对等通信模式。
53、
广域网中有多台核心路由器由设备连接各局域网，每台核心路由器至少存在两条路由，这种网络结构称为（53）。
A、层次子域广域网结构
B、对等子网广域网结构
C、半冗余广域网结构
D、环形广域网结构
解析：
根据题目描述，广域网中有多台核心路由器，每台核心路由器至少存在两条路由，这种网络结构称为半冗余广域网结构。因此，答案为C。
54、
某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（54）。
A、层次化路由选择
B、易于管理和性能优化
C、基于故障排查
D、使用较少的资源
解析：
层次化编址是一种对地址进行结构化设计的模型，主要优点在于可以实现层次化的路由选择。在这个场景中，企业使用路由器上联总部，下联四个分支机构，并为下级机构分配一个连续的地址空间。这样做的主要作用是通过层次化编址实现层次化的路由选择，让互联的网络设备更快发现网络拓扑，从而优化网络性能。因此，正确答案是A。
55、
A、A
B、B
C、C
D、D
解析：
题目给出的图片描述了网闸的作用机制，即模拟人工数据倒换，利用中间数据倒换区，分时地与内外网连接，但一个时刻只与一个网络连接，以此保持“物理的分离”，实现数据的倒换。根据这一描述，选项C是正确的。
56、
A、双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网
B、可以防止外部主动攻击
C、采用专用硬件控制技术保证内外网的实时连接
D、.设备对外网的任何响应都是对内网用户请求的回答
解析：
根据题目描述，网闸采用专用硬件控制技术，模拟人工数据倒换，利用中间数据倒换区，分时地与内外网连接，一个时刻只与一个网络连接，保证内外网的实时连接，同时实现物理的分离。因此，选项C正确，其他选项没有提到采用专用硬件控制技术保证内外网的实时连接。
57、
某公寓在有线网络的基础上进行无线网络建设，实现无线入室，并且在保证网络质量的情况下成本可控，应采用的设备布放方式是（本题）。使用IxChariot软件，测试结果支持80MHz信道的上网需求，无线AP功率25mW，信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择：
①采用802.11ac协议
②交换机插控制器板卡，采用1+1主机热备
③每台POE交换机配置48口千兆板卡，做双机负载
④POE交换机做楼宇汇聚，核心交换机作无线网的网关
为达到高可靠性和高稳定性，选用的措施有（58）。
A、放装方式
B、馈线方式
C、面板方式
D、超瘦AP方式
解析：
根据题目的要求，需要实现无线入室并保证网络质量的同时控制成本。对于设备布放方式的选项，A方式信号衰减较大且覆盖不均匀；B方式速度较低，可能导致AP瓶颈；C方式需要较多的AP数量，经济性较差。而D方式即超瘦AP方式，除了需要AC的支持外，其性价比和网络质量都能满足要求。因此，为了达成高可靠性和高稳定性，同时满足成本可控的要求，应选用超瘦AP方式。
58、
某公寓在有线网络的基础上进行无线网络建设，实现无线入室，并且在保证网络质量的情况下成本可控，应采用的设备布放方式是（57）。使用IxChariot软件，测试结果支持80MHz信道的上网需求，无线AP功率25mW，信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择：
①采用802.11ac协议
②交换机插控制器板卡，采用1+1主机热备
③每台POE交换机配置48口千兆板卡，做双机负载
④POE交换机做楼宇汇聚，核心交换机作无线网的网关
为达到高可靠性和高稳定性，选用的措施有（本题）。
A、①②③④
B、④
C、②③
D、①③④
解析：
根据题目描述，为了实现高可靠性和高稳定性的无线网络建设，可以采取以下措施：采用802.11ac协议，交换机插控制器板卡并采用1+1主机热备，每台POE交换机配置48口千兆板卡并做双机负载，以及POE交换机做楼宇汇聚和核心交换机作无线网的网关。因此，选项A包含了所有这些措施，是正确答案。
59、
RIPV2路由协议在发送路由更新时，使用的目的IP地址是（59）。
A、255.255.255.255
B、224.0.0.9
C、224.0.0.10
D、224.0.0.1
解析：
RIPV2路由协议在发送路由更新时，使用的目的IP地址是组播地址224.0.0.9。所以正确答案是B。
60、
A、R1的接口F0/0未打开
B、R2的接口F0/0未打开
C、R1未运行RIPV2路由协议
D、R2未宣告局域网路由
解析：
从题目给出的信息来看，R1和R2之间通过RIPV2路由协议进行通信，R2上有R1的路由信息说明RIPV2路由协议在R1上正常运行。然而在R1上无法学习到R2的路由信息，可能是R2未宣告相关的局域网路由。因此，影响PC1与PC2之间通信的原因应该是R2未宣告局域网路由，选项D正确。
61、
A、Request timed out
B、Reply from 1.1.1.1:Destination host unreachable
C、Reply from 1.1.1.1:bytes=32 time=0ms TTL=255
D、Reply from 2.2.2.2:bytes=32 time=0ms TTL=126
解析：
根据题目描述，R1和R2之间运行了RIP协议，但R1没有学习到R2的路由信息。当从PC1上ping PC2时，由于R1中没有相关的路由信息，所以返回的结果是“Destination host unreachable”。选项B“Reply from 1.1.1.1: Destination host unreachable”正好符合这种情况。
62、
在工作区子系统中，信息插座与电源插座的间距不小于（62）cm。
A、10
B、20
C、30
D、40
解析：
依据综合布线有关标准规定，在工作区子系统中，信息插座与电源插座的间距不小于10cm。因此，正确答案是A。
63、
下列不属于水平子系统的设计内容的是（63）。
A、布线路由设计
B、管槽设计
C、设备安装、调试
D、线缆选型
解析：
水平子系统的设计内容包括布线路由设计、管槽设计和线缆选型等，设备安装调试不属于水平子系统的设计内容。因此，选项C是正确答案。
64、
影响光纤熔接损耗的因素较多，以下因素中影响最大的是（64）。
A、光纤模场直径不一致
B、两根光纤芯径失配
C、纤芯截面不圆
D、纤芯与包层同心度不佳
解析：
光纤熔接损耗是影响光纤传输性能的重要因素，其中模场直径不一致是影响光纤熔接损耗的最大因素。模场直径不一致会导致光纤对接时，光信号的传输质量下降，从而产生较大的熔接损耗。因此，选项A是正确答案。
65、下列叙述中，（ ）不属于综合布线系统的设计原则。
A、综合布线系统与建筑物整体规划、设计和建设各自进行
B、综合考虑用户需求、建筑物功能、经济发展水平等因素
C、长远规划思想、保持一定的先进性
D、采用扩展性、标准化、灵活的管理方式
解析：
综合布线系统的设计原则包括长远规划思想、保持一定的先进性，综合考虑用户需求、建筑物功能、经济发展水平等因素，采用扩展性、标准化、灵活的管理方式等。而“综合布线系统与建筑物整体规划、设计和建设各自进行”并不属于综合布线系统的设计原则，因此选项A是不正确的。
66、某企业有电信和联通2条互联网接入线路，通过部署（请作答此空）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（ ）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。
A、负载均衡设备
B、网闸
C、安全设计设备
D、上网行为管理设备
解析：
根据题目描述，企业需要通过不同的互联网接入线路（电信和联通）来实现对特定IP地址的访问，并且需要根据部门的需求进行策略路由的配置。这种场景下，负载均衡设备可以实现对不同线路的优化利用，并且可以根据需求进行策略路由的配置，以实现不同部门通过不同信道访问互联网的需求。因此，本题答案为A，即负载均衡设备。
67、某企业有电信和联通2条互联网接入线路，通过部署（ ）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（请作答此空）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。
A、目标地址
B、源地址
C、代价
D、管理距离
解析：
根据题目描述，企业需要通过不同的互联网接入线路访问不同的目的IP地址，同时还需要根据源地址进行策略路由的配置。因此，正确的选项是B，即源地址。通过根据源地址进行路由策略的配置，可以实现内部用户通过不同的信道访问不同的目的IP地址，并且可以根据部门需求进行精细化控制，如让行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。
68、
某企业网络管理员发现数据备份速率突然变慢，初步检查发现备份服务器和接入交换机的接口速率均显示为百兆，而该连接两端的接口均为千兆以太网接口，且接口速率采用自协商模式。排除该故障的方法中不包括（68）。
A、检查设备线缆
B、检查设备配置
C、重启设备端口
D、重启交换机
解析：
根据题干描述，数据备份速率突然变慢的原因可能是接口速率未能正确协商为千兆，而停留在百兆状态。对于这种情况，排除故障的方法包括检查设备线缆、检查设备配置和重启设备端口。然而，重启交换机可能会导致该交换机上的其他服务和连接受到影响，因此不是排除故障的正确方法。所以，排除该故障的方法中不包括重启交换机，答案为D。
69、
A、A
B、B
C、C
D、D
解析：
题目给出的图片描述了一个典型的SQL注入攻击的场景，这种攻击方式是通过在输入字段中注入恶意SQL代码来操纵后台数据库。为了应对这种攻击，应该使用WAF（Web应用防火墙）系统进行检测和保护。因此，正确答案是C。
70、
A、A
B、B
C、C
D、D
解析：
根据题目中的图片，显示的是一个典型的SQL注入攻击的形式。SQL注入攻击是黑客常用的攻击手段之一，针对这种情况，应该选用WAF（Web应用防火墙）系统进行检测和保护。因此，正确答案是A。
71、Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a （作答本题）group is referred to as multicasting. Multicasting done （72） the scope of a single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （73）multicast group recognize the multicast address and （74）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （75）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.
A、numerous
B、only
C、single
D、multicast
解析：
根据题干中的描述，IP地址除了可以指向特定网络中的单个主机外，还可以容纳指向一个或多个网络组的地址。这些地址被称为多播地址，因此答案是D，即多播。题干中提到的多播地址和相关术语如多播组和发送数据包的行为都与多播有关。
72、Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a （71）group is referred to as multicasting. Multicasting done （本题） the scope of a single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （73）multicast group recognize the multicast address and （74）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （75）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.
A、within
B、out of
C、beyond
D、cover
解析：
题干中提到的是多播在一个单一的局域网段内的范围，这是一个明确的内部操作，因此应选择“within”，表示“在……之内”。选项A符合题意。
73、Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a （71）group is referred to as multicasting. Multicasting done （72） the scope of a single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （本题）multicast group recognize the multicast address and （74）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （75）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.
A、different
B、unique
C、special
D、corresponding
解析：
根据题目描述，IP地址用于指代特定网络上的单个主机，也能适应指代一个或多个网络上的主机组的多播地址。题目中提到“那些属于多播组的成员能够识别多播地址”，所以应该选择“corresponding”（相应的）作为答案，表示相应多播组的成员都能识别这个多播地址。
74、Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a （71）group is referred to as multicasting. Multicasting done （72） the scope of a single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （73）multicast group recognize the multicast address and （本题）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （75）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.
A、reject
B、accept
C、discard
D、transmit
解析：
根据原文中的描述，IP地址可以容纳指向一个或多个网络上的主机组的地址，这些地址被称为多播地址，从源发送到多播组的动作被称为多播。在单个局域网段范围内进行多播是直接的。因此，对于问题“In this case,only a single copy of the packet is ever transmitted.（在这种情况下，数据包只发送一次。）”，正确的答案是“accept（接受）”。
75、Typically，an IP address refers to an individual host on a particular network. IP also accommodates addresses that refer to a group of hosts on one or more networks.Such addresses are referred to as multicast addresses，and the act of sending a packet from a source to the members of a （71）group is referred to as multicasting. Multicasting done （72） the scope of a single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （73）multicast group recognize the multicast address and （74）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （本题）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.
A、multicast
B、unicast
C、broadcast
D、multiple unicast
解析：
根据题干中的描述，IP地址既可以指代特定网络上的单个主机，也可以指代一个或多个网络上的主机组。这种地址被称为多播地址，而从源发送数据包到组成员的行为被称为多播。在单个局域网段范围内进行多播是直接的。因此，当数据包具有多播地址并在局域网段上传输时，属于多播组的站点会识别该多播地址并接收数据包。在这种情况下，只传输数据包的一个副本。这种技术之所以有效，是因为局域网的一个特性：来自任何站点的传输都会被局域网上的所有其他站点接收。因此，正确答案是C，即“广播”。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
