一、单选题
1、以下关于RISC和CISC计算机的叙述中，正确的是（1）。
A、RISC不采用流水线技术，CISC 采用流水线技术
B、RISC 使用复杂的指令，CISC 使用简单的指令
C、RISC 采用较多的通用寄存器，CISC采用很少的通用寄存器
D、RISC 采用组合逻辑控制器，CISC普遍采用微程序控制器
解析：
关于RISC和CISC计算机的叙述，正确答案是D。RISC采用组合逻辑控制器，而CISC普遍采用微程序控制器。其他选项描述存在错误，如RISC也采用流水线技术，CISC使用复杂的指令而非简单的指令等。
2、以下关于闪存（Flash Memory）的叙述中，错误的是（2）。
A、掉电后信息不会丢失，属于非易失性存储器
B、以块为单位进行删除操作
C、采用随机访问方式，常用来代替主存
D、在嵌入式系统中用来代替ROM存储器
解析：
闪存（Flash Memory）是一种非易失性存储器，即使在掉电后信息也不会丢失。它以块为单位进行删除操作，并采用随机访问方式进行读写。然而，闪存并不适合用来代替主存（RAM），因为主存需要更快的读写速度和更大的容量来支持处理器的需求。此外，闪存的写入次数有限制，这限制了它在某些应用场景下的使用。因此，选项C描述错误。
3、以下关于区块链的说法中，错误的是（3）。
A、比特币的底层技术是区块链
B、区块链技术是一种全面记账的方式
C、区块链是加密数据按照时间顺序叠加生成临时、不可逆向的记录
D、目前区块链可分为公有链、私有链、联盟链三种类型
解析：
题目中提到关于区块链的说法中错误的是哪一项。其中，选项C提到“区块链是加密数据按照时间顺序叠加生成临时、不可逆向的记录”，这个说法是错误的。实际上，区块链是按照时间顺序对加密数据区块进行叠加链生成的永久不可逆记录。因此，正确答案是C。
4、基于Android的移动端开发平台是一个以（4）为基础的开源移动设备操作系统。
A、Windows
B、Unix
C、Linux
D、DOS
解析：
Android是基于Linux的开源移动设备操作系统，因此选项C是正确答案。
5、企业信息化的作用不包括（5）。
A、优化企业资源配置
B、实现规范化的流程管理
C、延长产品的开发周期
D、提高生产效率，降低运营成本
解析：
企业信息化的作用包括优化企业资源配置、实现规范化的流程管理、提高生产效率并降低运营成本。而延长产品的开发周期并不是企业信息化的作用，因此选项C是错误的。
6、（6）指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。
A、CPI
B、PCI
C、MIPS
D、MFLOPS
解析：
MIPS（Million Instructions Per Second）是指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。因此，正确答案是C。而CPI通常用于表示每条计算机指令执行所需的时钟周期，PCI是一个本地总线标准，MFLOPS是衡量计算机系统的技术指标之一，但不能反映整体情况，只能反映浮点运算情况。
7、根据《计算机软件保护条例》的规定，对软件著作权的保护不包括（7）。
A、目标程序
B、源程序
C、软件文档
D、软件中采用的算法
解析：
根据《计算机软件保护条例》的规定，软件著作权的保护包括目标程序、源程序和软件文档等，但不包括软件中采用的算法。著作权法只保护作品的表达，不保护作品的思想、原理、概念、方法、公式、算法等。因此，对于计算机软件来说，只有程序的作品性能得到著作权法的保护，而体现其功能性的程序构思、程序技巧等却无法得到保护。选项中D中的“软件中采用的算法”属于思想、原理等范畴，不属于著作权保护的范围。
8、对十进制数47和0.25分别表示为十六进制形式，为（8）。
A、2F,0.4
B、2F,0.D
C、3B,0.4
D、3B,0.D
解析：
对于十进制数47，需要转换为十六进制数。计算过程为：47 = 32（十六进制中的10） + 15（十六进制中的F），所以，十进制数47的十六进制表示为2F。对于十进制小数0.25，转换为十六进制小数，即0.25等于十六进制的四分之一，也就是十六分之一，表示为十六进制的0.4。因此，答案选择A。
9、软件的（9）是以用户为主，包括软件开发人员和质量保证人员都参加的测试，一般使用实际应用数据进行测试，除了测试软件功能和性能外，还对软件可移植性、兼容性、可维护性、错误的恢复功能等进行确认。
A、单元测试
B、集成测试
C、系统测试
D、验收测试
解析：
题目描述的测试包括了软件的功能和性能测试，同时还对软件的可移植性、兼容性、可维护性、错误的恢复功能等进行确认，这是验收测试的特点。验收测试是在软件开发完成后，以用户为主，包括软件开发人员和质量保证人员都参加，使用实际应用数据进行测试，确保软件满足需求并准备发布的过程。因此，答案为D。
10、“当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其他事务都是不可见的”，这一特性通常被称之为事务的（10）。
A、原子性
B、一致性
C、隔离性
D、持久性
解析：
根据题目描述，当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其他事务都是不可见的，这是事务隔离性的特性。原子性关注的是事务的完整性，即事务中的操作要么全部成功，要么全部失败回滚。一致性关注的是事务执行前后数据库的状态一致性。持久性则是指事务一旦提交，其对数据库的改变就是永久性的。因此，正确答案是C，即隔离性。
11、下列通信设备中，采用存储-转发方式处理信号的设备是（11）。
A、中继器
B、放大器
C、交换机
D、集线器
解析：
交换机采用存储-转发方式处理信号，这是交换机的一种常见工作方式。当用户数据到达交换机时，交换机先将数据进行存储，然后检查数据的目的地址，根据地址信息选择合适的路径进行转发。因此，正确答案是C。
12、光信号在单模光纤中是以（12）方式传播。
A、直线传播
B、渐变反射
C、突变反射
D、无线收发
解析：
光信号在单模光纤中是以直线传播方式传播。官方教材第5版第33页定义了单模光纤，当纤芯的直径小到与光波波长相当时，光纤成为波导，光在其中无反射地沿直线传播。因此，选项A正确。
13、在曼彻斯特编码中，若波特率为10Baud，其数据速率为（13）Mbps。
A、5
B、10
C、16
D、20
解析：
曼切斯特编码的编码效率是50%，意味着每两个码元有效表示一个bit。因此，当波特率为10Baud时，实际的数据速率是波特率的一半，即5Mbps。所以答案为A，即数据速率为5Mbps。
14、100BASE-FX 采用的编码技术为（14）。
A、曼彻斯特编码
B、4B5B+NRZI
C、MLT-3+NRZI
D、8B6T
解析：
本题考查的是编码技术的知识。根据参照解析，100BASE-FX采用的是4B5B+NRZI的编码技术进行数据传输。因此，正确答案为B。
15、在PCM中，若对模拟信号的采样值使用64级量化，则至少需使用（15）位二进制数。
A、4
B、5
C、6
D、7
解析：
在PCM（脉冲编码调制）中，若对模拟信号的采样值使用64级量化，表示需要表示从0到63的数值，因此至少需要6位二进制数来表示这些数值。参照给出的解析，答案应为选项C。
16、万兆以太网标准中，传输距离最远的是（16）。
A、10GBASE-S
B、10GBASE-L
C、10GBASE-LX4
D、10GBASE-E
解析：
万兆以太网标准中，传输距离最远的是10GBASE-E，其单模传输距离可达40km。其他选项的传输距离分别为：10GBASE-S的传输距离是65/300米，10GBASE-L是单模10km，10GBASE-LX4则是单模10km多模300米。因此，正确答案是D。
17、2.4GHz频段划分成11个互相覆盖的信道，中心频率间隔为（17）MHz。
A、4
B、5
C、6
D、7
解析：
相邻两个信道的中心频率间隔为5MHz，因此中心频率间隔为5MHz的选项B是正确的。
18、以下编码中，编码效率最高的是（18）。
A、BAMI
B、曼彻斯特编码
C、4B5B
D、NRZI
解析：
根据编码方式的特性，BAMI编码使用三个电平表示二进制数，效率约为2/3；曼彻斯特编码的效率为50%；4B5B编码的效率为80%；而NRZI编码由于其每一个波形都可以代表一个二进制数，因此可以认为其编码效率达到100%。因此，编码效率最高的是NRZI编码，即选项D。
19、以下关于HDLC协议的说法中，错误的是（19）。
A、HDLC 是一种面向比特计数的同步链路控制协议
B、应答RNR5表明编号为4之前的帧均正确，接收站忙暂停接收下一帧
C、信息帧仅能承载用户数据，不得做它用
D、传输的过程中采用无编号帧进行链路的控制
解析：
HDLC协议中，信息帧是用于承载用户数据和控制信息的，不仅限于承载用户数据。因此，选项C的说法是错误的。
20、ICMP是TCP/IP分层模型第三层协议。其报文封装在（20）中传送。
A、以太帧
B、IP数据报
C、UDP报文
D、TCP报文
解析：
ICMP（Internet Control Message Protocol）是TCP/IP分层模型中的第三层协议，即网络层协议。其报文通常是封装在IP数据报（IP datagram）中进行传送的。因此，正确答案是B，即IP数据报。
二、完形类单选题
21、TCP使用的流量控制协议是（1），TCP头中与之相关的字段是（2）。
A、停等应答
B、可变大小的滑动窗口协议
C、固定大小的滑动窗口协议
D、选择重发ARO 协议
解析：
TCP使用的流量控制协议是可变大小的滑动窗口协议，这种协议允许发送方在接收方的接收窗口大小内发送数据，从而实现流量控制。TCP头中与流量控制相关的字段是“窗口”，这个字段用于告知对方自己的接收窗口大小，从而实现TCP连接的流量控制。因此，正确答案是B。
22、TCP使用的流量控制协议是（1），TCP头中与之相关的字段是（2）。
A、端口号
B、偏移
C、窗口
D、紧急指针
解析：
TCP使用的流量控制协议是可变大小的滑动窗口协议，TCP头中与之相关的字段是“窗口”。该字段用于流量控制，是接收方让发送方设置其发送窗口大小的依据，表明期待下一次接收的字节数。因此，正确答案是C。
三、单选题
23、TCP伪首部不包含的字段为（23）。
A、源地址
B、目的地址
C、标识符
D、协议
解析：
TCP伪首部不包含的字段为标识符。在UDP/TCP伪首部中，包含源IP地址、目的IP地址、协议和TCP/UDP长度，但不包括标识符字段。因此，正确答案为C。
四、完形类单选题
24、假设一个IP数据报总长度为3000B，要经过一段 MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。该原始IP数据报需被分成（1）个片，若IP首部没有可选字段，则最后一个片首部中Offset字段为（2）。
A、2
B、3
C、4
D、5
解析：
对于这个问题，首先我们需要知道IP数据报的总长度是3000B，而MTU（Maximum Transmission Unit）为1500B。这意味着整个IP数据报需要被分片来适应这个链路。我们知道IP数据报的总长度是由数据部分和IP首部组成的。在这个例子中，没有提到IP首部的可选字段，所以我们假设IP首部的长度是固定的。那么，数据部分的长度就是总长度减去IP首部的长度。根据题目，我们可以计算数据部分的长度为3000B - IP首部长度（假设为固定值） = 2980B。由于MTU为1500B的数据报最多只能携带1480B的数据（需要保留20B用于IP首部和其它协议头），因此我们需要将2980B的数据分成三个部分进行传输，即需要分成三个片。因此，第一个空答案为（B）3。
接下来，我们需要计算最后一个片的首部中Offset字段的值。Offset字段表示该分片在原分组中的相对位置，单位是8B。最后一个分片的相对位置是原数据长度的差值，即3000B - (3 * 1480B) = 2960B。将这个值转换为Offset字段的数值，即2960B ÷ 8B = 370。所以，第二个空答案为（根据计算得出）。
25、假设一个IP数据报总长度为3000B，要经过一段 MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。该原始IP数据报需被分成（1）个片，若IP首部没有可选字段，则最后一个片首部中Offset字段为（2）。
A、370
B、740
C、1480
D、2960
解析：
假设一个IP数据报总长度为3000B，要经过一段MTU为1500B的链路，该IP数据报必须进行分片。由于MTU限制了每个数据包的最大大小，这里每个分片（不包括IP头部）最大可以携带1480B（因为MTU为1500B，减去IP头部的最小固定长度20B）。对于总长度为3000B的IP数据报，除去IP首部的长度后，数据部分长度为2980B。因此，需要将这些数据分成三部分，每部分大小为接近或等于MTU的限制大小，即每个分片大小为近似值约为第一个分片携带前1480B的数据，第二个分片携带接下来的第二个部分的近似的最大限制大小数据，最后一个分片携带剩余的数据和IP头部。因此，总共需要分成三个分片。最后一个分片中的数据部分起始偏移量（Offset）是计算原始数据报中最后一个字节的位置相对于整个数据报开始的位置。由于数据报总长度为3000B，最后一个字节的位置是2999（假设不考虑IP头部的可选字段），转换为字节偏移量（以字节为单位），即Offset字段值为：2999÷8 = 374余6。考虑到一个字节可能由多个比特组成，Offset值通常以字节为单位进行四舍五入取整，因此Offset取值为近似值约等于第一个分片的偏移量加上该分片的大小乘以数据片段的索引减一的值得到的结果向下取整。但由于题目没有明确提到IP头部的可选字段存在与否及其长度影响分片的偏移量计算，且按照标准的偏移量计算方法得到近似值答案不同（可能为实际网络传输时使用的具体实现细节），因此本题答案可能有多种可能取值范围。根据题目给出的参考答案，最后一个片首部中Offset字段为近似值约等于最后一个分片的相对位置即近似值约等于第一个分片的偏移量加上该分片的大小乘以数据片段的索引减一的值得到的结果向下取整后的值，即本题答案为选项A和选项C。
五、单选题
26、用于自治系统（AS）之间路由选择的路由协议是（26）。
A、RIP
B、OSPF
C、IS-IS
D、BGP
解析：
ABC都是内部网关协议，用于在一个自治系统内部进行路由选择。而BGP（边界网关协议）是用于自治系统（AS）之间路由选择的外部网关协议，它负责在不同的自治系统之间传递路由信息，因此是正确答案。
27、以下关于 OSPF 协议的描述中，错误的是（27）。
A、OSPF 是一种链路状态协议
B、OSPF 路由器中可以配置多个路由进程
C、OSPF 网络中用区域0来表示主干网
D、OSPF 使用LSA报文维护邻居关系
解析：
OSPF协议是一种链路状态协议，因此选项A正确。在OSPF路由器中，可以配置多个路由进程，因此选项B正确。在OSPF网络中，使用区域0来表示主干网，因此选项C正确。而OSPF使用的是hello报文来建立和维护邻居关系，而不是LSA报文，因此选项D错误。
28、Telnet是一种用于远程访问的协议。以下关于Telnet的描述中，正确的是（28）。
A、不能传输登录口令
B、默认端口号是 23
C、一种安全的通信协议
D、用UDP 作为传输层协议
解析：
Telnet是一种用于远程访问的协议，其默认端口号是23。其他选项中，Telnet可以传输登录口令，但并不是一种安全的通信协议，它通常使用TCP作为传输层协议。因此，正确答案是B。
29、在浏览器地址栏输入192.168.1.1进行访问时，首先执行的操作是（29）。
A、域名解析
B、解释执行
C、发送页面请求报文
D、建立TCP连接
解析：
在浏览器中对服务器进行访问时，首先需要通过TCP协议建立连接。HTTP协议是基于TCP协议的一个应用层协议，所以在发送HTTP请求之前，需要先建立TCP连接。因此，正确答案是D，即建立TCP连接。
30、SMTP的默认服务端口号是（30）。
A、25
B、80
C、110
D、143
解析：
SMTP的默认服务端口号是25，所以在选项中应该选择A。其他选项的端口号分别对应不同的服务，如HTTP的默认服务端口号是80，POP3的默认服务端口号是110等。
31、6to4是一种交持IPv6站点通过IPv4网络进行通信的技术，下面IP地址中（31）属于6to4地址。
A、FE90::5EFE:10.40.1.29
B、FE80::5EFE:192.168.31.30
C、2002:C000:022A::
D、FF30::2ABC:0212
解析：
根据题目给出的解析，6to4地址的格式为：2002:IPv4地址:子网ID::接口ID。对比给出的选项，只有选项C符合这个格式，即选项C中的地址“2002:C000:022A::”是一个符合6to4地址格式的IPv6地址。因此，正确答案是C。
32、使用（32）格式的文件展示视频动画可以提高网页内容的载入速度。
A、.jpg
B、.avi
C、. gif
D、.rm
解析：
使用（32）.gif格式的文件展示视频动画可以提高网页内容的载入速度。因为.gif是一种动图格式，文件大小相对较小，适合在网页中快速载入。而其他选项，如.jpg、.avi和.rm，文件大小相对较大，可能会导致网页载入速度较慢。因此，正确答案是C。
33、对一个新的QoS 通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于intServ规定的4种用于提供QoS 传验机制中的（33）规则。
A、准入控制
B、路由选择算法
C、排队规则
D、丢弃策略
解析：
根据题目描述，对新流进行网络资源预约以确保足够的资源来保证所请求的QoS，这属于准入控制机制。资源预留所采用的机制就是一种准入机制，只有经过预约的数据流才可以使用预约的资源，没有经过预约的数据流不可以使用。因此，正确答案是A选项“准入控制”。
34、在Windows系统中，用于清除本地DNS缓存的命令是（34）。
A、ipconfig /release
B、ipconfig /flushdns
C、ipconfig /displaydns
D、ipconfig /registerdns
解析：
在Windows系统中，用于清除本地DNS缓存的命令是“ipconfig /flushdns”。其他选项的含义如下：A. ipconfig /release：DHCP客户端手工释放IP地址；C. ipconfig /displaydns：显示本地DNS内容；D. ipconfig /registerdns：DNS客户端手工向服务器进行注册。因此，正确答案是B。
35、Windows Server2008 R2上可配置（35）服务，提供文件的上传和下载服务。
A、DHCP
B、DNS
C、FTP
D、远程桌面
解析：
Windows Server 2008 R2上可以配置FTP（文件传输协议）服务，提供文件的上传和下载服务。DHCP（动态主机配置协议）和DNS（域名系统）虽然都是网络服务协议，但它们的主要功能分别是自动分配IP地址和域名解析，并不直接提供文件的上传和下载服务。远程桌面服务虽然也与文件传输有关，但它主要提供远程桌面访问功能，而不是专门的文件传输服务。因此，正确答案是C。
六、完形类单选题
36、Windows系统中，DHCP客户端通过发送（1）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的 IP 地址是（2）。
A、Dhcpdiscover
B、Dhcprequest
C、Dhcprenew
D、Dhcpack
解析：
DHCP（动态主机配置协议）客户端在Windows系统中，首先通过发送Dhcpdiscover报文来请求IP地址配置信息。当在指定的时间内未接收到地址配置信息时，客户端会使用APIPA（Automatic Private IP Addressing）功能，自动分配一个保留地址，如169.254.X.X。因此，选项A中的Dhcpdiscover是正确的报文请求，而关于未接收到配置信息时客户端使用的IP地址，题目没有明确提供具体的保留地址，但概念上是使用保留地址的。
37、Windows系统中，DHCP客户端通过发送（1）报文请求IP地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的 IP 地址是（2）。
A、0.0.0.0
B、255.255.255.255
C、169.254.0.1
D、192.168.1.1
解析：
DHCP客户端在Windows系统中通过发送Dhcpdiscover报文请求IP地址配置信息。如果在指定的时间内未接收到地址配置信息，客户端会使用APIPA（Automatic Private IP Addressing）功能，自动为自己分配一个保留地址，这个地址的范围是169.254.0.0到169.254.255.255。因此，当未接收到配置信息时，客户端可能使用的IP地址是169.254.X.X中的任意一个，其中C选项中的“169.254.0.1”是其中一个可能的地址。
七、单选题
38、邮件客户端需监听（38）端口及时接收邮件。
A、25
B、50
C、100
D、110
解析：
接收邮件通常使用POP3协议，其默认端口为110。因此，邮件客户端需监听110端口以接收邮件。选项D是正确答案。
39、通常使用（39）为IP数据报文进行加密。
A、IPSec
B、PP2P
C、HTTPS
D、TLS
解析：
IPSec是对IP数据报文进行加密的安全协议，因此选项A正确。PP2P是与P2P网络相关的协议，HTTPS和TLS是应用层的安全协议，它们通常用于Web浏览器和服务器之间的安全通信，而不是用于IP数据报文的加密。
40、网管员在Windows 系统中，使用下面的命令∶
C:>nslookup -qt=a cc.com
得到的输出结果是（40）。
A、cc.com主机的IP 地址
B、cc.com的邮件交换服务器地址
C、cc.com的别名
D、cc.com的PTR指针
解析：
nslookup 命令用于查询 DNS 记录。在命令 “nslookup -qt=a cc.com” 中，“-qt=a” 表示查询 cc.com 的 A 记录，也就是查询 cc.com 主机的 IP 地址。因此，得到的输出结果应该是 cc.com 主机的 IP 地址，选项 A 是正确的。
41、在Linux系统通过（41）指令，可以拒绝IP地址为192.168.0.2 的远程主机登入到该服务器。
A、iptables -A input -p tcp -s 192.168.0.2 -source -port 22 -j DENY
B、iptables -A input -p tcp -d 192.168.0.2 -source -port 22 -j DENY
C、iptables -A input -p tcp -s 192.168.0.2 -destination -port 22 -j DENY
D、iptables -A input -p tcp -d 192.168.0.2 -destination -port 22 -j DENY
解析：
题目要求拒绝IP地址为192.168.0.2的远程主机登录到服务器，需要使用iptables指令进行配置。在给出的选项中，选项C的指令语法是正确的，其中“-s 192.168.0.2”表示源IP地址，“-destination -port 22"表示目标端口号为SSH默认端口号，”-j DENY"表示拒绝该数据包。因此，选项C是正确答案。
42、数据包通过防火墙时，不能依据（42）进行过滤。
A、源和目的IP地址
B、源和目的端口
C、IP协议号
D、负载内容
解析：
防火墙在过滤数据包时，主要依据的是网络层和传输层的信息。这些信息包括源和目的IP地址（选项A）、源和目的端口（选项B）以及IP协议号（选项C）。然而，防火墙不能对负载内容进行分析，因为这样做可能会涉及到应用层的详细信息，超出了防火墙的主要功能范围。因此，选项D“负载内容”是不能依据进行过滤的。
43、为实现消息的不可否认性，A发送给B的消息需使用（43）进行数字签名。
A、A的公钥
B、A的私钥
C、B的公钥
D、B的私钥
解析：
为了实现消息的不可否认性，A发送给B的消息需要使用A的私钥进行数字签名。这是因为数字签名是为了确保发送方A的消息不能被篡改，并且确保消息的来源是可靠的。使用A的私钥进行签名，接收方B可以使用A的公钥来验证签名的真实性，从而确认消息确实来自A，并且没有被篡改。因此，正确答案是B，即A的私钥。
44、以下关于AES加密算法的描述中，错误的是（44）。
A、AES的分组长度可以是256比特
B、AES的密钥长度可以是128 比特
C、AES 所用S盒的输入为8 比特
D、AES 是一种确定性的加密算法
解析：
关于AES加密算法的描述中，错误的是选项A，即AES的分组长度可以是256比特。实际上，AES的分组长度固定为128比特。其他选项的描述是正确的，包括AES的密钥长度可以是128比特，AES所用S盒的输入为8比特，以及AES是一种确定性的加密算法。
45、在对服务器的日志进行分析时，发现某一时同段，网络中有大量包含"USER" "PASS"负载的数据，该异常行为最可能是（45）。
A、ICMP泛洪攻击
B、端口扫描
C、弱口令扫描
D、TCP泛洪攻击
解析：
根据题目描述，日志中出现了大量包含"USER"和"PASS"负载的数据，这表明可能是有人试图进行用户验证或弱口令扫描。弱口令扫描是一种攻击方式，攻击者会尝试使用常见的或简单的密码来登录系统。因此，该异常行为最可能是弱口令扫描。选项C正确。其他选项如ICMP泛洪攻击、端口扫描和TCP泛洪攻击与题目描述的场景不符。
46、在 SNMP 安全模块中的加密部分，为了防止报文内容的泄露，使用 DES算法对数据进行加密，其密钥长度为（46）。
A、56
B、64
C、120
D、128
解析：
在SNMP安全模块中的加密部分，使用DES算法对数据进行加密时，其密钥长度实际上是56比特。虽然DES的明文分组和秘钥长度均为64比特，但是其中有8比特是校验位，因此真正的有效密钥长度是56比特。因此，答案为A。
47、某主机无法上网，在看"本地连接"属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是（47）。
A、IP地址配置错误
B、TCP/IP协议故障
C、网络没有物理连接
D、DNS 配置不正确
解析：
根据题目描述，主机无法上网，在查看本地连接属性时发现只有发送没有接收数据。这种情况最有可能是由于IP地址配置错误导致的。当IP地址配置错误时，主机可能无法正确地与网络中的其他设备进行通信，因此无法接收数据。其他选项中，TCP/IP协议故障也可能导致类似问题，但不如IP地址配置错误来得直接；网络没有物理连接则会导致无法发送和接收数据；DNS配置不正确主要是影响域名解析，与无法接收数据的情况不直接相关。因此，最有可能的原因是IP地址配置错误。
48、网络管理员用netstat命令监测系统当前的连接情况，若要显示所有 80 端口的网络连接，则应该执行的命令是（48），
A、netstat -n -p|grep SYN_REC | wc -l
B、netstat -anp |grep 80
C、netstat -anp |grep ‘tcp|udp’
D、netstat -plan|awk {print $5’}
解析：
要显示所有80端口的网络连接，需要使用netstat命令结合管道命令（|）和grep命令进行过滤。在Linux系统中，netstat命令用于显示网络连接、路由表、接口统计等网络相关信息。选项B中的命令"netstat -anp | grep 80"可以显示所有网络连接，并通过grep命令过滤出与80端口相关的连接。因此，选项B是正确的。
49、在Linux系统中，不能为网卡eth0添加IP：192.168.0.2的命令是（49）。
A、ifconfig eth0 192.168.0.2 netmask 255.255.255.0 up
B、ifconfig eth0 192.168.0.2/24 up
C、ip addr add 192.168.0.2/24 dev eth0
D、ipconfig eth0 192.168.0.2/24 up
解析：
在Linux系统中，没有ipconfig这个命令，因此选项D中的命令是不正确的。其他选项都是正确的命令格式，可以为网卡eth0添加指定的IP地址。
50、Windows系统想要接收并转发本地或远程 SNMP代理产生的陷阱消息，则需要开启的服务是（50）。
A、SNMPServer 服务
B、SNMPTrap服务
C、SNMPAgent 服务
D、RPC服务
解析：
在Windows系统中，SNMPTrap服务是用于接收并转发本地或远程的SNMP代理产生的陷阱消息的服务。因此，想要实现这一功能，需要开启SNMPTrap服务。
51、某公司的员工区域使用的IP地址段是172.16.132.0/23，该地址段中最多能够容纳的主机数量是（51）台。
A、254
B、510
C、1022
D、2046
解析：
根据题目，该地址段使用的子网掩码是/23，即网络位是23位，主机位是9位。一个子网最多可以容纳的主机数量是2^主机位数-2（需要排除网络地址和广播地址）。所以该地址段最多能够容纳的主机数量是2^9-2 = 510台。因此，正确答案是B。
八、完形类单选题
52、某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段 192.168.10.0/24 划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。
A、24
B、25
C、26
D、27
解析：
根据题目需求，需要满足公司每个局域网的IP地址需求，并且选择最经济的地址段或子网掩码长度。
对于局域网主机数量的需求，我们可以这样分析：
- 第一个局域网有64个主机，需要选择能够容纳至少这么多主机的子网掩码长度。考虑到子网掩码长度和主机数的关系，以及尽可能节约IP地址的原则，选择/27的掩码可以满足需求，并且可以容纳更多的主机（最大为127个主机）。因此，这个局域网可以使用地址段中的一部分来满足需求。
接下来考虑其他局域网的需求：
- 第二个局域网有大约五十台主机，考虑到实际需要和网络规模的经济性，选择/26的掩码可以满足需求（可容纳约60台主机）。这样仍然可以继续使用剩余的地址空间进行划分。
最后考虑第三个局域网的需求：第三个局域网有大约八台主机，选择/28的掩码可以满足需求（可容纳约十几台主机）。这样仍然可以继续使用剩余的地址空间进行划分。综合以上分析，为了满足所有局域网的需求并且尽可能节约IP地址，选择地址段长度为/27最为经济合理。因此答案为D。
53、某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段 192.168.10.0/24 划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。
A、192.168.10.0
B、192.168.10.144
C、192.168.10.160
D、192.168.10.70
解析：
为满足公司每个局域网的IP地址需求，我们需要对地址段192.168.10.0/24进行子网划分。对于每个部门的主机数量，我们需要选择最经济的子网掩码长度。
对于拥有20台主机的部门，最小的满足需求的子网掩码长度是/27（因为最接近20的2的幂是32）。对于拥有大约54台主机的部门，最小的满足需求的子网掩码长度是/28（因为最接近这个数量的2的幂是64，而下一个较大的幂是128）。对于拥有大约另一个部门有大约只有一半主机的部门，我们需要选择一个网络地址的最后一个字节的数值是网络规模的整数倍。从选项中，只有A选项（即网络地址以.0结尾的地址段）满足这个条件，因为它是64的倍数（即上一个提到的接近54的较大幂的一半）。因此，最经济的选择是A选项。
54、某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示。计划使用地址段 192.168.10.0/24 划分子网，以满足公司每个局域网的IP地址需求，请为各部门选择最经济的地址段或子网掩码长度。
A、30
B、29
C、28
D、27
解析：
对于这个问题，我们需要考虑如何最经济地使用地址段192.168.10.0/24来满足公司每个部门的局域网IP地址需求。
首先，我们看到公司有多个部门，每个部门的主机数量不同。为了有效地划分子网并满足各部门的需求，我们需要选择一个合适的子网掩码长度。
考虑到一个C类IP地址的默认子网掩码是24位，即/24。在这个基础上，我们可以考虑使用更长的子网掩码来进一步划分子网。
对于拥有20台主机的部门，我们需要一个能够容纳至少20个地址的子网。选择子网掩码长度为27位（/27）可以满足这个需求，因为它可以分配30个可用主机地址。
对于拥有超过30台主机的部门（例如需要容纳至少一个子网内的主机数量达到54台），我们需要一个更大的子网来容纳这些主机。在这种情况下，我们可以选择子网掩码长度为28位（/28），这样可以提供最多可容纳的IP地址数量。这样既可以满足各部门的需求，同时也不会浪费IP地址资源。因此，最经济的选择是子网掩码长度为28位（选项C）。
九、单选题
55、某学校网络分为家属区和办公区，网管员将 192.168.16.0/24、192.168.18.0/24 两个IP地址段汇聚为 192.168.16.0/22，用于家属区IP地址段，下面的IP地址中可用作办公区IP地址的是（55）。
A、192.168.19.254/22
B、192.168.17.220/22
C、192.168.17.255/22
D、192.168.20.11/22
解析：
根据参照解析，将两个IP地址段汇聚为192.168.16.0/22后，这个地址的范围是192.168.16.0到192.168.31.255。因此，选项D中的IP地址（即家属区IP地址段之外的地址）可用作办公区的IP地址。其他选项ABC都属于家属区IP地址段内，不可用。
十、完形类单选题
56、在网络管理中，使用display port vlan命令可查看交换机的（1）信息，使用port link-type trunk 命令修改交换机（2）。
A、ICMP 报文处理方式
B、接口状态
C、VLAN 和Link Type
D、接口与IP对应关系
解析：
在网络管理中，使用display port vlan命令可以查看交换机的VLAN信息和接口Link-type信息，因此选项C“VLAN 和Link Type”是正确的。而使用port link-type trunk命令可以修改交换机的端口类型为trunk，因此也验证了选项C的正确性。其他选项如ICMP报文处理方式、接口状态、接口与IP对应关系等与题目的要求不符。
57、在网络管理中，使用display port vlan命令可查看交换机的（1）信息，使用port link-type trunk 命令修改交换机（2）。
A、VLAN地址
B、交换机接口状态
C、接口类型
D、对 ICMP 报文处理方式
解析：
在网络管理中，使用display port vlan命令可以查看交换机的VLAN中包含的接口信息，包括pvid（vlan信息）和Link-type，因此选项A“VLAN地址”不正确，选项C“接口类型”是正确的。使用port link-type trunk命令可以修改交换机的端口类型为trunk，因此选项B“交换机接口状态”和选项D“对ICMP报文处理方式”均不正确。所以正确答案是C。
十一、单选题
58、下列命令片段实现的功能是（58）。
acl 3000
rule permit tcp destination-port eq 80 source 192.168.1.0 0.0.0.255
car cir 4096
A、限制192.168.1.0网段设备访问HTTP的流量不超过4Mbps
B、限制192.168.1.0网段设备访问HTTP的流量不超过80Mbps
C、限制192.168.1.0网段设备的TCP的流量不超过4Mbps
D、限制192.168.1.0网段设备的TCP的流量不超过80Mbps
解析：
该命令片段的功能是限制来自192.168.1.0网段的设备访问目标端口为80（即HTTP服务）的流量。通过“car cir 4096”可以看出，该流量被限制在不超过4096Kbps，即4Mbps。因此，选项A正确，限制了HTTP流量的速度不超过4Mbps。选项B、C和D都与命令片段的实际功能不符。
59、当网络中充斥着大量广播包时，可以采取（59）措施解决问题。
A、客户端通过 DHCP 获取IP地址
B、增加接入层交换机
C、创建 VLAN 来划分更小的广播域
D、网络结构修改为仅有核心层和接入层
解析：
广播域太大是造成网络中充斥大量广播包的主要原因，为了解决这个问题，可以采取创建VLAN（虚拟局域网）的措施来划分更小的广播域，从而隔离广播。选项A“客户端通过DHCP获取IP地址”与广播包问题无关；选项B“增加接入层交换机”虽然可以提供更多的接入点，但不一定能解决广播包问题；选项D“网络结构修改为仅有核心层和接入层”并未明确指出如何具体解决广播包问题。因此，正确答案是C。
60、下列命令片段含义是（60）。
<Huawei> system-view
[Huawei] interface vlanif 2
[Huawei-Vlanif2]undo shutdown
A、关闭vlanif2接口
B、恢复接口上vlanif缺省配置
C、开启vanif2接口
D、关闭所有vlanif接口
解析：
题干中的命令片段表示进入华为设备的系统视图，然后选择vlanif 2接口，并执行undo shutdown命令。undo shutdown命令的作用是开启该接口，因此正确答案为C，即开启vanif2接口。
61、要实现PC机切换IP地址后，可以访问不同的 VLAN，需采用基于（61）技术划分VLAN。
A、接口
B、子网
C、协议
D、策略
解析：
题目要求实现PC机切换IP地址后，可以访问不同的VLAN，这需要基于子网技术来划分VLAN。因此，正确答案是B，即基于子网划分VLAN。其他选项如接口、协议、策略等虽然也可能与VLAN划分有关，但不符合题目的具体要求。
十二、完形类单选题
62、在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（1），使用长波1330nm光纤的是（2）。
A、1000BASE-LX
B、1000BASE-SX
C、1000BASE-CX
D、1000BASE-T
解析：
在千兆以太网标准中，采用屏蔽双绞线作为传输介质的选项是C，即千兆以太网标准中的屏蔽双绞线用于连接接口设备的物理层协议是1000BASE-CX。使用长波1330nm光纤的是选项A，即千兆以太网标准中的长波光纤传输介质对应的物理层协议是1000BASE-LX。
63、在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（1），使用长波1330nm光纤的是（2）。
A、1000BASE-SX
B、1000BASE-LX
C、1000BASE-CX
D、1000BASE-T
解析：
在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是 1000BASE-CX，使用长波1330nm光纤的是 1000BASE-LX。因此，答案为 A（1000BASE-CX）、C（无此选项对应屏蔽双绞线）、B（1000BASE-LX）。
十三、单选题
64、以太网的最大帧长为1518字节，每个数据帧起前面有8个字节的前导字段，帧同隔9.6us，在100BASE-T网络中发送1帧需要的时间为（64）。
A、123us
B、132us
C、12.3ms
D、13.2ms
解析：
在以太网中，每个数据帧除了包含实际的数据外，还有前导字段和帧间隔。题目中提到以太网的最大帧长为1518字节，加上前导字段的8个字节，总字节数为1526字节。在100BASE-T网络中，数据的传输速率为100Mbps。因此，发送一帧的时间可以通过以下计算得出：发送时间 = (总字节数 / 数据传输速率) * 8（因为数据是以字节为单位发送的，而传输速率是以比特为单位给出的，所以需要乘以8转换单位）。计算得到发送时间为122.08us。再加上帧间隔9.6us，总时间大约为132us。因此，正确答案为B。
65、定级备案为等级保护第三级的信息系统。应当每（65）对系统进行一次等级测评。
A、半年
B、一年
C、两年
D、三年
解析：
根据题目中的描述，定级备案为等级保护第三级的信息系统，应当每年对系统进行一次等级测评。因此，正确答案为B，每年进行一次等级测评。
66、以下措施中，不能加强信息系统身份认证安全的是（66）。
A、信息系统采用 https访问
B、双因子认证
C、设置登录密码复杂度要求
D、设置登入密码有效期
解析：
加强信息系统身份认证安全的方法包括双因子认证、设置登录密码复杂度要求等。而设置登录密码有效期也能提高系统的安全性，因为要求用户在一定周期内更改密码，能增加猜测密码的难度。然而，信息系统采用https访问主要是保障数据传输过程中的安全，而不是直接加强身份认证的安全性。因此，不能加强信息系统身份认证安全的措施是A选项。
67、（67）存储方式常使用NFS 协议为Linux操作系统提供文件共享服务。
A、DAS
B、NAS
C、IP-SAN
D、FC-SAN
解析：
NAS（网络附加存储）中为了提供给不同的操作系统相应的文件服务，可以支持NFS等协议。因此，在Linux操作系统中使用NFS协议提供文件共享服务的存储方式是NAS。所以选项B是正确答案。
68、在网络系统设计时，不可能使所有设计目标都能达到最优，下列描施中较为合理的是（68）。
A、尽量让最低建设成本目标达到最优
B、量让最短的故障时间目标达到最优
C、尽量让最大的安全性目标达到最优
D、尽量让优先级较高的目标达到最优
解析：
在网络系统设计时，确实不可能使所有设计目标都能达到最优。因此，在设计过程中需要根据实际需求和环境来确定优先级，尽量让优先级较高的目标达到最优。这是较为合理的措施。而选项A、B、C虽然都提到了不同的设计目标，但都没有考虑到实际环境和需求的复杂性，因此不够全面和合理。因此，正确答案是D。
69、在结构化布线系统设计时，配线间到工作区信息插座的双铰线最大不超过90米，信息插座到终端电脑网卡的双绞线最大不超过（69）米
A、90
B、60
C、30
D、10
解析：
在结构化布线系统设计时，对于信息插座到终端电脑网卡的双绞线长度，通常最大不超过10米。因此，正确答案是D。
70、下列关于项目收尾的说法中错误的是（70）。
A、项目收尾应收到客户或买方的正式验收确认文件
B、项目收尾包括管理收尾和技术收尾
C、项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等
D、合同中止是项目收尾的一种特殊情况
解析：
项目收尾包括管理收尾和合同收尾，而非技术收尾。管理收尾涉及项目管理和行政方面的工作，如项目总结、经验教训等。而合同收尾则涉及到与客户或买方的合同执行情况的确认和结算等。因此，选项B的说法是错误的。
十四、完形类单选题
71、Network Address Translation (NAT)is an Internet standard that enables a local-area network to use one set IP addresses for internal traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use of both, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (本题) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)"host unreachable"packets will be sent.
A、local
B、private
C、public
D、dynamic
解析：
根据题目描述，NAT允许局域网使用一组IP地址用于内部通信，而将另一组公网IP地址用于外部通信。因此，当数据包在本地网络外传输时，NAT会将私有IP地址转换为公共IP地址。所以正确答案为C，即“public（公共）”。
72、Network Address Translation (NAT)is an Internet standard that enables a local-area network to use one set IP addresses for internal traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use of both, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (本题) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)"host unreachable"packets will be sent.
A、political
B、fairness
C、efficiency
D、security
解析：
根据题目描述，NAT的主要用途除了经济目的之外，还有另一个目的。在给出的选项中，需要找到一个与经济和网络安全相关的词汇。选项A“政治的”和NAT的目的不太相关；选项B“公平性”也不符合NAT的主要目的；选项C“效率”虽然和经济有关，但NAT的主要功能并非提高效率。而选项D“安全”与NAT的主要用途相符，因为NAT可以保护私有IP地址不被外部直接访问，从而提高网络安全。因此，正确答案是D。
73、Network Address Translation (NAT)is an Internet standard that enables a local-area network to use one set IP addresses for internal traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use of both, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (本题) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)"host unreachable"packets will be sent.
A、MAC
B、IP
C、TCP
D、UDP
解析：
根据题目描述，NAT是通过修改网络地址信息来实现IP地址空间的重新映射，这些信息位于数据包的IP报头中。因此，正确答案是B，即IP。
74、Network Address Translation (NAT)is an Internet standard that enables a local-area network to use one set IP addresses for internal traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use of both, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (本题) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)"host unreachable"packets will be sent.
A、IPv4
B、IPv6
C、MAC
D、logical
解析：
-
NAT允许局域网使用一组IP地址用于内部通信，另一组公网IP地址用于外部通信。这里的IP地址指的是IPv4地址，因此答案为A。
-
NAT的主要用途之一是限制组织或公司必须使用的公共IP地址的数量，除了经济目的之外，还有逻辑目的。因此，答案为D。
-
NAT通过修改数据包IP报头中的网络地址信息来实现功能，所以答案为IP。
-
本题提到的地址耗尽应该是指IPv4地址耗尽。由于IPv4地址空间的有限性，NAT成为了一种重要的工具来节省全局地址空间。
-
如果NAT用完了公共地址，数据包将被丢弃，并且会发送ICMP（Internet Control Message Protocol）"主机不可访问"数据包。因此，答案为ICMP。
75、Network Address Translation (NAT)is an Internet standard that enables a local-area network to use one set IP addresses for internal traffic and another set of (71) IP addresses for external traffic. The main use of NAT is to limit the number of public IP addresses that an organization or company must use of both, for both economy and (72) purposes. NAT remaps an IP address space into another by modifying network address information in the (73) header of packets while they are in transit across a traffic routing device. It has become an essential tool in conserving global address space in the face of (本题) address exhaustion. When a packet traverses outside the local network, NAT converts the private IP address to a public IP address. If NAT runs out of public addresses，the packets will be dropped and (75)"host unreachable"packets will be sent.
A、BGP
B、IGMP
C、ICMP
D、SNMP
解析：
根据题目描述，当NAT用完公共地址时，会发送ICMP（Internet Control Message Protocol）"host unreachable"数据包。因此，正确答案是C。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
