1、高级网络规划设计师上午试题-2 及答案解析(总分：75.00，做题时间：90 分钟)1.在网络工程建设中，计算机机房的用电负荷等级和供电要求应满足国家标准 (26) 。（分数：1.00）A.电子计算机机房设计规范(GB50174-93)B.供配电系统设计规范(GB50052-95)C.计算机场地技术要求(GB2887-89)D.低压配电设计规范(GB50054-95)2.由某市标准化行政主管部门制定，报国务院标准行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准 (62) 。（分数：1.00）A.与行业标准同时生效B.修改后有效C.无
2、须修改仍然有效D.即行废止3.某台交换机具有 48 个 10/100BASE-TX 自适应端口与 2 个可扩展的 1000BASE-X 端口，那么在该交换机满配置的情况下，其背板带宽较适合选择为 (23) 。（分数：1.00）A.6.8GbpsB.13.6GbpsC.16GbpsD.40Gbps4. (48) 指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。（分数：1.00）A.安全授权B.安全管C.安全服务D.安全审计5.TCP 是 TCP/IP 协议簇的传输层协议，其在互联网中使用的流量控制协议是 (13) 。（分数：1.00）A.选择重
3、发 ARQ 协议B.后退 N 帧 ARQ 协议C.超时重传和捎带确认协议D.可变大小的滑动窗口协议6.光缆布线系统的测试是工程验收的必要步骤。以下不是对光缆进行测试的工作内容的是 (27) 。（分数：1.00）A.连通性测试B.综合等效远端串扰测试C.端到端测试D.收发功率测试7.在合同协议书内应明确注明开工日期、竣工日期和合同工期总日历天数。其中工期总日历天数应为 (59) 。（分数：1.00）A.招标文件要求的天数B.经政府主管部门认可的天数C.工程实际需要施工的天数D.投标书内投标人承诺的天数8.通常，网络设计时主要考虑数据链路层的网络效率和额外开销。传统以太网帧的最大额外开销为 (20
4、) 。（分数：1.00）A.71.9%B.83.6%C.28.1%D.16.4%9.在进行消息认证时，经常利用安全单向散列函数产生消息摘要。安全单向散列函数无须具有 (45) 特性。（分数：1.00）A.不同输入产生相同输出B.根据输出可以确定输入消息C.提供随机性或者伪随机性D.获取输出的时间非常短10.入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是 (40) 。（分数：1.00）A.协议分析技术B.抗 DDoS/DoS 技术C.使用者与设备身份认证技术D.蜜罐技术11.安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全
5、管理中的介质安全属于 (46) 。（分数：1.00）A.技术安全B.环境安全C.物理安全D.管理安全12.以下城域网/广域网连接方案中，属于异步时分复用线路的是 (22) 。（分数：1.00）A.E1B.T3C.STM-1D.OC-313.以下关于网络关键设备选型原则的描述中，错误的是 (25) 。（分数：1.00）A.网络设备选择要充分考虑其可靠性B.为了保证网络先进性，尽可能选择性能高的产品C.核心设备的选取要考虑系统日后的扩展性，而低端设备够用即可D.选择网络设备，应尽可能选择同一厂家的产品14.在进行金融业务系统的网络设计时，应该优先考虑 (17) 原则。（分数：1.00）A.先进性B
6、.开放性C.经济性D.高可用性15.通常，虚拟磁带库(VTL)通过 (34) 连接到备份服务器，为数据存储备份提供了高速、高效及安全的解决方案。（分数：1.00）A.宽带同轴电缆B.6 类非屏蔽双绞线C.屏蔽双绞线D.光纤16.进行 PPP 配置时，可利用 (29) 命令诊断身份认证过程中出现的问题，得到如图 3-3 所示的系统输出信息。（分数：1.00）A.debugchapauthenticationB.debugpapauthenticationC.debugpppauthenticationD.pppauthenticationchap17.RIP 协议引入具有毒性逆转的水平分割技术的
7、作用是 (14) 。（分数：1.00）A.节省网络带宽B.防止网络中形成路由环路C.将路由不可达信息在全网扩散D.通知邻居路由器哪些路由是从其他处得到的18.11 个乡镇之间的光缆铺设网络结构及每条光缆长度如图 3-7 所示。从乡镇 s 到乡镇 t 的最短光缆铺设距离为 (66) 公里。（分数：1.00）A.92B.82C.81D.7319.以下关于网络服务器选型原则的描述中，错误的是 (31) 。（分数：1.00）A.首先要确保价格低廉，售后服务要好B.以够用为准则，适当考虑扩展性C.强调性能要稳定，要便于操作管理D.配件搭配合理，兼顾考虑应用的特殊需求20.在进行网络设计时，对网络性能参数
8、的考虑是设计工作的重点内容之一。影响三层结构响应时间的因素中不包括 (19) 。（分数：1.00）A.网络延B.轮询延迟C.服务处理延迟D.物理介质延迟21.以下有关帧中继网的描述中正确的是 (11) 。（分数：1.00）A.帧中继网的虚电路建立在网络层，在虚电路上可以提供不同的服务质量B.帧中继网采用的链路接入规程为 LAPF，提供 PVC 和 SVC 连接C.帧中继网的控制平面采用 Q.921 协议D.在帧中继网中，用户的数据速率可以在一定的范围内变化22.某工程计划如图 3-6 所示，各个作业所需的天数如表 3-2 所示。设该工程从第 0 天开工，则作业 1 最迟应在第 (51) 天开工
9、。（分数：1.00）A.11B.13C.14D.1623.计算机及其网络系统的安全管理是计算机安全的重要组成部分。通常，三级安全管理制度的控制点有 (50) 个。（分数：1.00）A.2B.3C.6D.824.通常，网络版防病毒系统由 (43) 等子系统组成。.服务器端 .系统中心 .管理信息库 .管理控制台 .客户端（分数：1.00）A.、和B.、和C.、和D.、和25.以下关于 RADIUS 协议的描述，正确的是 (47) 。（分数：1.00）A.如果需要对用户的访问请求进行提问(Challenge)，则网络访问服务器(NAS)对用户密码进行加密；并发送给 RADIUS 认证服务器B.通过
10、 RADIUS 协议可以识别非法的用户，并记录闯入者的日期和时间C.在这种 C/S 协议中，服务器端是网络访问服务器(NAS)，客户端是 RADIUS 认证服务器D.网络访问服务器(NAS)与 RADIUS 认证服务器之间通过 UDP 数据报交换请求/响应信息26.网络规划设计师甲某在调动工作 1 年内，在新单位完成了一项与原单位工作有关的发明创造，该发明创造的专利申请权属于 (64) 。（分数：1.00）A.甲工程师B.原单位C.新单位D.甲工程师和原单位27.在网络工程项目中，技术风险威胁到待建工程的质量及交付时间，而 (24) 不属于技术风险。（分数：1.00）A.采用先进技术建设目前尚
11、无用户真正需要的工程或系统B.工程项目需要使用新的或未经证实的硬件接口C.工程项目的需求中要求开发某些程序构件，这些构件与以前所开发过的构件完全不同D.工程项目的需求中要求使用新的分析、设计或测试方法28.以下给出的地址中，属于子网 197.182.15.19/28 的主机地址是 (7) 。（分数：1.00）A.197.182.15.14B.197.182.15.16C.197.182.15.17D.197.182.15.3129.层次化网络设计方案中， (16) 是核心层的主要任务。（分数：1.00）A.高速数据转发B.边界路由和接入 InternetC.MAC 层过滤和网段微分D.实现网络
12、的访问策略控制30.一台 Cisco 交换机和一台 3COM 交换机相连，相连端口都工作在 VLANTnmk 模式下，这两个端口应使用的 VLAN 协议分别是 (9) 。（分数：1.00）A.ISL 和 IEEE 802.10B.ISL 和 ISLC.ISL 和 IEEE 802.1QD.IEEE 802.1Q 和 IEEE 802.1Q31.在某台主机上使用 IE 浏览器无法访问到域名为 的网站，并且在这台主机上执行 ping 命令时有如图 3-4 所示的信息。Internet 网上其他用户能正常访问 网站。（分数：1.00）A.该计算机默认网关地址设置有误B.网络中路由器有相关拦截的
13、ACL 规则C.该计算机的 TCP/IP 协议工作不正常D.提供 域名解析的服务器工作不正常32.确保“在任意的 n 个人中，必然有 3 个人相互都认识或有 3 个人相互都不认识”成立的最小的 n 的值为 (69) 。（分数：1.00）A.5B.6C.7D.833. (38) 主要包括网络模拟攻击、报告服务进程、漏洞检测、提取对象信息及评测风险、提供安全建议和改进措施等功能。（分数：1.00）A.防问控制技术B.防火墙技术C.入侵检测技术D.漏洞扫描技术34.能显示如图 3-1 所示的 IPv6 统计信息的 Windows 命令是 (12) 。（分数：1.00）A.netstat-anB.n
14、etstat-p IPv6C.netstat-e D.netstat-s35.假设有一个局域网，管理站每 15 分钟轮询被管理设备一次，一次查询访问需要的时间是 200ms，则管理站最多可以支持 (5) 台网络设备。（分数：1.00）A.400B.4000C.4500D.500036.T1 载波把 24 个信道按时分多路方式复用在一条高速信道上，其编码效率是 (2) 。（分数：1.00）A.6.25%B.13%C.87%D.93.75%37.在某台感染 ARP 木马的 Windows 主机中运行“arp-a”命令，系统显示的信息如图 3-5 所示。（分数：1.00）A.10.3.12.254B
15、.10.3.12.109C.0x3D.00-00-5e-00-01-1b38.下列关于无线局域网方案设计的描述中，错误的是 (18) 。（分数：1.00）A.在无线网络的初步调查阶段，不仅要关注与现有的有线网络相关的方方面面，同样也要关注预期的企业机构的变动或主要业务的变化情况B.在初步设计时，要把终端或移动 PC 考虑到设计及网络费用中C.在详细设计阶段，要确保任何在初步设计评审中所制订的功能改变都不会影响到设计的整体方案D.文档的产生过程要与无线局域网方案实施过程保持一致39.软件项目管理中可以使用各种图形工具，以下关于各种图形工具的论述中正确的是 (56) 。（分数：1.00）A.流程图
16、直观地描述了工作过程的具体步骤，以及这些步骤之间的时序关系，可以用于控制工作过程的完成时间B.PERT 图画出了项目中各个活动之间的时序关系，可用于计算工程项目的关键路径，以便控制项目的进度C.因果分析图能表现出软件过程中各种原因和效果之间的关系，并且表现了它们随时间出现的顺序和重要程度，这些数据可用于改进软件过程的性能D.Gann 图为整个项目建立了一个时间表，反映了项目中的所有任务之间的依赖关系，以及各个任务的起止日期，这些信息可用于项目的任务调度40.设有 5 个产地 A1、A2、A3、A4、A5 和 4 个销地 B1、B2、B3、B4 的运输问题，它们的供应量与需求量及单位运费表如表
17、3-4 所示。表 3-4 各地供应量/需求量及单位运费表单位运费 B1 B2 B3 B4 供应量A1 10 20 5 7 10A2 13 9 12 8 20A3 4 15 7 9 30A4 14 7 1 0 40A5 3 12 5 19 50需求量 60 60 20 10 150它们的最小运输成本应为 (68) 元。（分数：1.00）A.970B.960C.870D.83041.采用以太网链路聚合技术将 (21) 。（分数：1.00）A.多个物理链路组成一个逻辑链路B.多个逻辑链路组成一个逻辑链路C.多个逻辑链路组成一个物理链路D.多个物理链路组成一个物理链路42.某项目的项目范围己经发生变更
18、，因此成本基线也将发生变更，项目经理需要尽快 (55) 。（分数：1.00）A.执行得到批准的范围变更B.更新预算C.记录获得的经验D.进行范围变更决策43.只封禁一台 IP 地址为 203.168.47.59 主机的 access-list 的正确配置是 (41) 。（分数：1.00）A.access-list 110permit ip any anyaccess-list 110deny ip host 203.168.47.59 anyaccess-list 110deny ip any host 203.168.47.59B.access-list 110deny ip host 20
19、3.168.47.59anyaccess-list 110deny ip any host 203.168.47.59access-list 110permit ip any anyC.access-list 110deny ip host 203.168.47.59 anyaccess-list 110deny ip any host 203.168.47.59D.access-list 110deny ip host 203.168.47.59 anyaccess-list 110permit ip any anyaccess-list 110deny ip any host 203.16
20、8.47.5944.(32) 是向一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力。（分数：1.00）A.SMP 技术B.Cluster 技术C.RAID 技术D.ISC 技术45.某公司采用的软件开发过程通过了 CMM3 认证，表明该公司 (60) 。（分数：1.00）A.所有项目都采用根据实际情况修改后得到的标准软件过程来发展和维护软件B.对软件过程和产品质量建立了定量的质量目标C.建立了基本的项目级管理制度和规程，可对项目的成本、进度进行跟踪和控制D.可集中精力采用新技术和新方法，优化软件过程46.以下关于 TCP/IP 协议的叙述中，说
21、法错误的是 (1) 。（分数：1.00）A.ICMP 协议用于控制数据报传送中的差错情况B.RIP 协议根据交换的路由信息动态生成路由表C.FTP 协议在客户/服务器之间建立起两条连接D.RARP 协议根据 IP 地址查询对应的 MAC 地址47.如果网络中 N 个用户之间采用 RSA 算法进行加密通信，则整个加密通信系统共有 (49) 个密钥。（分数：1.00）A.N(N-1)B.NC.2ND.NXN48.某商标注册人委托某印刷厂印制商标标识 30 万套，而印刷厂印制了 36 万套，该印刷厂多印制 6 万套商标标识的做法属 (63) 行为。（分数：1.00）A.侵犯注册商标专用权B.不侵犯注
22、册商标专用权C.合法扩大业务范围D.伪造他人注册商标标识49.以下关于网络物理隔离技术的描述中，错误的是 (42) 。（分数：1.00）A.内网与外网(或内网与专网)永不连接B.内网与外网(或内网与专网)的数据交换采用渡船策略C.每一次数据交换，都需要经历数据写入和数据读出两个过程D.内网和外网(或内网勺专网)在同一时刻最多只有一个物理隔离设备建立 TCP/IP 数据连接50.对于每个非根网桥/交换机，都需要从它的端口中选出一个到达根网桥/交换机路径最短的端口作为根端口。该根端口一般处于 (10) 。（分数：1.00）A.阻塞状态B.侦听状态C.学习状态D.转发状态51.在某项网络工程项目进行
23、过程中，现场网络工程师接到某个用户的电话，用户表明在待建系统中存在一个问题并要求更改。此时，该网络工程师应该 (58) 。（分数：1.00）A.记录问题并马上改正问题B.记录问题并提交给项目经理C.马上确认问题是否存在并改正D.通知测试部经理，要求确认问题是否存在52.项目经理在项目管理过程中需要收集多种工作信息，例如完成了多少工作，花费了多少时间，发生什么样的成本，以及存在什么突出问题等，以便 (53) 。（分数：1.00）A.执行项目计划B.确认项目范围C.进行变更控制D.报告工作绩效53.当以太网的 MAC 子层在数据帧发送过程中检测到冲突时，就使用 (4) 退避一段时间后重新试图发送。
24、（分数：1.00）A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法54.某公司的销售收入状态如表 3-5 所示，就销售收入而言该公司的盈亏平衡点是 (70) (百万元人民币)。表 3-5 某公司的销售收入状态表项目 金额(单位：百万元人民币)销售收入 800材料成本 300分包费用 100固定生产成本 130毛利 270固定销售成本 150利润 120（分数：1.00）A.560B.608C.615D.68055.某网络公司为了扩大华北市场，希望在北京举行一个展销会，会址打算选择在北京市内的 A、B、C 3个会场之一。获利情况与天气有关。通过天气预报了解到展销会当日天气为晴
25、、多云、雨的概率，收益和会场租赁费用见表 3-3，那么该公司所做的决策是 (67) 。表 3-3 展销会各种收益和会场租凭费用表选址方案 晴(P1=0.25) 多云(P2=0.5) 雨(P3=0.25) 租赁费用(万元)A 4 6 1 3.6B 5 4 1.6 3.2C 6 2 1.2 3（分数：1.00）A.选择 A 会场B.选择 B 会场C.选择 C 会场D.难以选择会场56.在 (39) 中，代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据，达到私有网络的安个级别：代表的技术把所有传输的数据进行加密，可以代替 Telnet，可以为 FTP 提供一个安个的“通道”：代表的协议
26、让持有证书的 Internet 浏览器软件和 WWW 服务器之间构造安个通道传输数据，该协议运行在 TCP/IP 层之上，应用层之下。（分数：1.00）A.SSH VPN SSLB.VPN SSH SSLC.VPN SSL SSHD.SSL VPN SSH57.多协议标记交换(MPLS)是 IETF 提出的第三层交换标准，以下关于 MPLS 的描述中，说法错误的是 (15) 。（分数：1.00）A.传送带有 MPLS 标记的分组之前先要建立对应的网络连接B.MPLS 标记具有局部性，一个标记只能在一定的传输域中有效C.MPLS 支持各种网络层协议，带有 MPLS 标记的分组通常封装在 PPP
27、帧中传送D.58.在 VoIP 系统中，可以进行呼叫控制、地址解析、身份验证、计费管理等操作的消息控制中心是 (35) 。（分数：1.00）A.网关B.网守C.记账服务器D.多点控制单元59.假设普通音频电话线路支持的频率范围为 3003300Hz，信噪比为 30dB，根据信息论香农定理，工作在该线路上的调制解调器最高速率约为 (3) Kb/s。（分数：1.00）A.14.4B.29.9C.57.6D.116IPv6 is short for “Internet Protocol Version 6“. IPv6 is the “next generation“ protocol design
28、ed by the IETF to ( 71 ) the current version Internet Protocol,IP Version 4(“IPv4“).Most of todays Internet uses IPv4, which is now more than twenty years old IPv4 has been (72) resilient in spite of its age, but it is beginning to have problems. Most importantly, there is a growing ( 73 ) Of IPv4 a
29、ddresses，which are needed by all new machines added to the Internet.IPv6 fixes a number of problems in IPv4，such as the (74) number of available IPv4 addresses. It also adds many improvements to IPv4 in areas such as routing and network autoconfiguration.IPv6 is expected to gradually replace IPv4，wi
30、th the two coexisting for a number of years during a transition (75) .（分数：5.00）A.substitutionB.swapC.switchoverD.replaceA.remainderB.remarkablyC.ordinaryD.abbreviationA.shortageB.lackC.deficiencyD.scarcityA.restrictB.confineC.1imitedD.imprisonA.daysB.periodC.phaseD.epoch60.项目质量控制非常重要，但是进行质量控制也需要一定的成
31、本。 (54) 可以降低质量控制的成本。（分数：1.00）A.使用抽样统计B.进行质量审计C.对全程进行监督D.进行过程分析61.某公司防火墙系统由包过滤路由器和应用网关组成。下列描述中，错误的是 (37) 。（分数：1.00）A.可以限制内网计算机 A 仅能访问以“201”为前缀的 IP 地址B.可以限制内网计算机 B 只能访问 Internet 上开放的 Web 服务C.可以使内网计算机 B 无法使用 FTP 协议从 Internet 下载数据D.内网计算机 C 能够与位于 Internet 的远程笔记本电脑直接建立端口 23 的 TCP 连接62.王某在电脑与编程杂志上看到谢某发表的一组
32、程序颇为欣赏，就复印了 80 份作为程序设计辅导材料发给了学生。王某又将这组程序逐段加以评析，写成评论文章后投到电脑与编程杂志上发表。王某的行为 (65) 。（分数：1.00）A.不侵犯谢某的著作权，其行为属于合理使用B.侵犯了谢某的著作权，因为在评论文章中全文引用了发表的程序C.侵犯了谢某的著作权，因为其未经许可，擅自复印谢某的程序D.侵犯了谢某的著作权，因为其擅自复印，又在其发表的文章中全文引用了谢某的程序63.风险的成本估算完成后，可以针对风险表中的每个风险计算其风险曝光度。某软件小组计划项目中采用 50 个可复用的构件，每个构件平均是 100LOC，本地每个 LOC 的成本是 13 元
33、人民币。下面是该小组定义的一个项目风险.风险识别：预定要复用的软件构件中只有 50%将被集成到应用中，剩余功能必须定制开发。风险概率：60%。该项目风险的风险曝光度是 (52) 。（分数：1.00）A.10500B.19500C.32500D.6500064.在广播介质网络 OSPF 配置过程中，在路由器 RouterA 配置子模式下键入 show ip ospf neighbor 命令获得如图 3-2 所示的系统输出信息，具有最高路由器 ID 的是 (28) 。（分数：1.00）A.10.0.0.1B.20.0.0.1C.30.0.0.1D.40.0.0.165.基于 Kerberos 协议
34、的身份认证系统利用智能卡产生一次性密钥，可以防止窃听者捕获认证信息；为了防止重发攻击(Replay Attack)，在报文中加入了 (44) 。（分数：1.00）A.时间标记B.报文认证C.连续加密D.数字签名66.以下关于成本基准计划的描述，不正确的是 (57) 。（分数：1.00）A.它是成本估算阶段的产物B.现金流预测是度量支出的成本基准之一C.它是用来量度与监测项目成本绩效的按时间分段预算D.许多项目，可能有多个成本基准，以便度量项目成本绩效的各个方面67.下列关于自治系统(AS)的描述中，错误的是 (6) 。（分数：1.00）A.AS 内部路由器完成第一层区域的主机之间的分组交换B.
35、AS 将 Internet 的路由分成两层，即内层路由和外层路由C.AS 内部的路由器要向主干路由器报告内部路由信息D.AS 内部的路由器能通过一条路径将发送到其他 AS 的分组传送到连接本 AS 的主干路由器上68.2009 年 1 月，工业和信息化部将具有中国自主知识产权的 (61) 牌照发放给中国移动运营商。（分数：1.00）A.CDMA2000B.WCDMAC.TD-SCDMAD.WiMAX69.从表 3-1 关于操作系统存储管理方案、方案和方案的相关描述可以看出，它们分别对应 (8) 存储管理方案。表 3-1 几种寻址方式的相关描述及其区别表方案 说明 编程时必须划分程序模块和确定程
36、序模块之间的调用关系，不存在调用关系的模块可以占用相同的主存区在系统进行初始化的时候就已经将主存储空间划分成大小相等或不等的块，并且这些块的大小在些后是不可以改变的。系统将程序分配在连续的区域中主存储空间和程序按固定大小单位进行分割，程序可以分配在不连续的区域中。该方案当一个作业的程序地址空间大于主存可以使用的空间时也可以执行（分数：1.00）A.固定分区、请求分页和覆盖B.覆盖、固定分区和请求分页C.固定分区、覆盖和请求分页D.请求分页、覆盖和固定分区70.以下不属于服务器硬盘接口总线标准的是 (33) 。（分数：1.00）A.PCI 标准B.SCSI 标准C.ATA 标准D.SATA 标准
37、高级网络规划设计师上午试题-2 答案解析(总分：75.00，做题时间：90 分钟)1.在网络工程建设中，计算机机房的用电负荷等级和供电要求应满足国家标准 (26) 。（分数：1.00）A.电子计算机机房设计规范(GB50174-93)B.供配电系统设计规范(GB50052-95) C.计算机场地技术要求(GB2887-89)D.低压配电设计规范(GB50054-95)解析：要点解析 在网络工程建设中，计算机机房的用电负荷等级和供电要求应满足国家标准供配电系统设计规范(GB5005295)。2.由某市标准化行政主管部门制定，报国务院标准行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务
38、院有关行政主管部门公布其行业标准之后，该项地方标准 (62) 。（分数：1.00）A.与行业标准同时生效B.修改后有效C.无须修改仍然有效D.即行废止 解析：要点解析 我国制定的标准化法中第 2 章第 6 条规定如下：对需要在全国范围内统一的技术要求，应当制定国家标准。国家标准由国务院标准化行政主管部门制定。对没有国家标准而又需要在全国某个行业范围内统一的技术要求，可以制定行业标准。行业标准由国务院有关行政主管部门制定，并报国务院标准化行政主管部门备案，在公布国家标准之后，该项行业标准即行废止。对没有国家标准和行业标准而又需要在省、自治区、直辖市范围内统一的工业产品的安全、卫生要求，可以制定地
39、方标准。地方标准由省、自治区、直辖巾标准化行政主管部门制定，并报国务院标准化行政主管部门和国务院有关行政主管部门备案，在公布国家标准或者行业标准之后，该项地方标准即行废止。企业生产的产品没有国家标准和行业标准，应当制定企业标准，作为组织生产的依据。企业的产品标准需报当地政府标准化行政主管部门和有关行政主管部门备案。已有国家标准或者行业标准的，国家鼓励企业制定严于国家标准或者行业标准的企业标准，在企业内部适用。3.某台交换机具有 48 个 10/100BASE-TX 自适应端口与 2 个可扩展的 1000BASE-X 端口，那么在该交换机满配置的情况下，其背板带宽较适合选择为 (23) 。（分数
40、：1.00）A.6.8GbpsB.13.6GbpsC.16Gbps D.40Gbps解析：要点解析 全双工端口带宽的计算方法是：端口数端口速率2。一台交换机具有 48 个 10/100BASE-TX 端口与 2 个可扩展的 1000BASE-X 端口，则在交换机满配置的情况下，其全双工端口的总带宽为(481002)+(210002)=13.6Gbps。在这种情况下，选择的交换机背板带宽应该大于这个值，例如选取背板带宽为 16Gbps。4. (48) 指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。（分数：1.00）A.安全授权B.安全管C.安
41、全服务D.安全审计 解析：要点解析 授权安全是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施，以及监控企业的信息安全等。安全服务就是为信息系统中各个层次的安全需要提供安全服务支持，如数据保密服务、安全对等实体认证服务、访问控制服务等。安全审计是指对主体访问和
42、使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组成部分。由上述的分析可知本题正确的选项为 D。5.TCP 是 TCP/IP 协议簇的传输层协议，其在互联网中使用的流量控制协议是 (13) 。（分数：1.00）A.选择重发 ARQ 协议B.后退 N 帧 ARQ 协议C.超时重传和捎带确认协议D.可变大小的滑动窗口协议 解析：要点解析 TCP 协议是一个面向连接的协议，它提供连接的功能是全双工的，采用超时
43、重传和捎带确认(捎带一个分组的序号)技术来实现可靠数据流的传送。为了提高效率，又引入了可变大小的滑动窗口协议，协议规定重传未被确认的分组，这种分组的数量最多可以等于滑动窗口的大小，TCP 协议采用滑动窗口协议解决了端到端的流量控制。6.光缆布线系统的测试是工程验收的必要步骤。以下不是对光缆进行测试的工作内容的是 (27) 。（分数：1.00）A.连通性测试B.综合等效远端串扰测试 C.端到端测试D.收发功率测试解析：要点解析 综合等效远端串扰是指某线对受到其他线对综合的等效远端串扰影响，用分贝 (dB)表示，它是 UTP 电缆的测试内容之一。7.在合同协议书内应明确注明开工日期、竣工日期和合同
44、工期总日历天数。其中工期总日历天数应为 (59) 。（分数：1.00）A.招标文件要求的天数B.经政府主管部门认可的天数C.工程实际需要施工的天数D.投标书内投标人承诺的天数 解析：要点解析 该题考查考生对合同法中比较特殊的招投标文件效力问题的理解和掌握。考生首先要理解招标文件为要约邀请，投标文件为要约，投标商中标后，其投标文件为甲方乙方合同的一部分。所以该题工期总日历天数应以投标书内投标人承诺的天数为准。8.通常，网络设计时主要考虑数据链路层的网络效率和额外开销。传统以太网帧的最大额外开销为 (20) 。（分数：1.00）A.71.9%B.83.6%C.28.1% D.16.4%解析：要点解
45、析 网络效率指的是用户传输数据流量与网络线路带宽之间的比例，即网络效率=(帧长-(帧头+帧尾)/(帧长)100%。额外开销是指不能用于传输用户数据的带宽比例，即额外开销=(1-效率)。在传统以太网络中，以太网帧的帧头和帧尾的大小是固定的(即 18B)，而以太网帧的最小帧长为 64B，最大帧长为 1518B，因此以太网的最小网络效率为(64-18)/64100%=71.9%，最大额外开销为 (1-71.9%)=28.1%。9.在进行消息认证时，经常利用安全单向散列函数产生消息摘要。安全单向散列函数无须具有 (45) 特性。（分数：1.00）A.不同输入产生相同输出B.根据输出可以确定输入消息 C
46、.提供随机性或者伪随机性D.获取输出的时间非常短解析：要点解析 一个优秀的消息摘要函数应具有如下特点：根据输入报文获取输出摘要的时间非常短。根据输出无法还原出输入消息。输出摘要的长度是固定的。可见，安全单向散列函数不具有“根据输出可以确定输入消息”的功能。10.入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是 (40) 。（分数：1.00）A.协议分析技术B.抗 DDoS/DoS 技术C.使用者与设备身份认证技术 D.蜜罐技术解析：要点解析 入侵防御系统(IPS)主要使用的检测技术有：基于特征的匹配技术、协议分析技术、抗DdoS/DoS 技术、智能化检测技术、蜜罐技
47、术等。使用者与设备身份认证技术是虚拟专用网(VPN)等应用使用到的技术。11.安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于 (46) 。（分数：1.00）A.技术安全B.环境安全C.物理安全 D.管理安全解析：要点解析 信息系统的安全贯穿于系统的整个生命周期，为了其安全，必须从物理安全、技术安全和安全管理 3 方面入手，只有这 3 种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全，以及介质安全。由上述的内容可知介质安全属于“物理安全”。12.以下城域网/广域网连接方案中，属于异步时分复
48、用线路的是 (22) 。（分数：1.00）A.E1B.T3C.STM-1D.OC-3 解析：要点解析 在常见的城域网/广域网连接方案中，T1、E1、T3、STM-1、STM-4、STM-64 等属于异步时分复用线路；OC-3、OC-12、OC-96 等属于同步时分复用线路13.以下关于网络关键设备选型原则的描述中，错误的是 (25) 。（分数：1.00）A.网络设备选择要充分考虑其可靠性B.为了保证网络先进性，尽可能选择性能高的产品 C.核心设备的选取要考虑系统日后的扩展性，而低端设备够用即可D.选择网络设备，应尽可能选择同一厂家的产品解析：要点解析 在网络工程建设或网络改造升级过程中，网络设
49、备选型应当遵循以下几个原则。厂商的选择。所有网络设备尽可能选取同一厂家的产品，这样在设备可连性、协议操作性。技术支持、价格等各方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制订网络方案之前，应根据用户承受能力来确定网络设备的品牌。兼顾可扩展性考虑。在网络的层次结构中，主干设备的选择应预留一定的能力，以便于将来扩展。由于低端设备更新较快，且易于扩展，因此低端设备选型时则够用即可。因为企业网络结构复杂，所以需要交换机能够接续全系列接口，例如光口和电口、百兆、千兆和万兆端口，以及多模光纤接口和长距离的单模光纤接口等。其交换结构也应能根据网络的扩容灵活地扩大容量。其软件应具有独立知识产权，应保证其后续研发和升级，以保证对未来新业务的支持。
