2024年全国软件水平考试之高级网络规划设计师考试高频考点卷(附答案）.docx

姓名 :_________________编号 :_________________地区 :_________________省市 :_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置 3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚 4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效参考答案和详细解析均在试卷末尾)一、选择题1、某网站向CA中请了数字证书，用户通过（ ）来验证网站的真伪在用户与网站进行安全通信时，用户可以通过（ ）进行加密和验证，该网站通过（请作答此空）进行解密和签名 A.CA的签名 B.证书中的公钥 C.网站的私钥 D.用户的公钥 2、NAT是实现内网用户在没有合法IP 地址情况下访问Internet的有效方法假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（） A.6451 B.3553 C.1638 D.102 3、M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为ρ（信道的平均繁忙程度），则节点中的等待输出的平均分组数为（　　）。

A.1/（1- ρ） B.ρ/（1- ρ） C.（1- ρ）/ρ D.ρ 4、常用的虚拟存储器由（ ）两级存储器组成 A.主存－辅存 B.Cache－主存 C.Cache－辅存 D.主存—硬盘 5、There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment?（ ）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other?（ ）, the attacker inserts a large amount of?（请作答此空）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an?（ ）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.Legacy?mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LTE）eNodeB ?is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（ ）the network. A.bad B.real C.fake D.new 6、刀片服务器中某块“刀片”插入4块500GB的SAS硬盘。

若使用RAID3组建磁盘系统，则系统可用的磁盘容量为（） A.500G B.1TB C.1500GB D.2TB 7、（ ）属于无线局域网WLAN标准协议 A.802.6 B.802.7 C.802.8 D.802.11 8、以下哪些是恶意代码？ A.蠕虫 B.熊猫烧香，冰河等木马病毒 C.后门，DDoS程序 D.其它选项所述都是恶意代码 9、报文摘要算法SHA-1输出的位数是（ ） A.100位 B.128位 C.160位 D.180位 10、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（请作答此空） ，交换机上的RADIUS不能实现的功能是（ ） A.限制每个端口的数据率 B.限制每个端口的流量 C.限制每个端口可接入的IP地址 D.限制每个端口可接入的MAC地址 11、SDH网络通常采用双环结构，其工作模式一般为（　　） A.一个作为主环，另一个作为备用环，正常情况下只有主环传输信息，在主环发生故障时可在50ms内切换到备用环传输信息 B.一个作为主环，另一个作为备用环，但信息在两个环上同时传输，正常情况下只接收主环上的信息，在主环发生故障时可在50ms内切换到从备用环接收信息 C.两个环同时用于通信，其中一个发生故障时，可在50ms内屏蔽故障环，全部信息都经另一个环继续传输 D.两个环同时用于通信，任何一个发生故障时，相关节点之间的通信不能进行，等待修复后可在50ms内建立通信连接继续通信 12、在实施网络规划项目时，创建项目工作分解结构的作用是（　　）。

A.协调项目利益相关者的要求 B.确认项目经理并进行授权 C.分析项目涉及的工作，明确项目任务范围 D.监测项目的成本执行情况以衡量项目绩效 13、在局域网中仅某台主机上无法访问域名为的网站（其他主机访问正常）,在该主机上执行ping命令时有显示信息如下：分析以上信息，该机不能正常访问的可能原因是（） A.该主机的TCP/IP协议配置错误 B.该主机设置的DNS服务器工作不正常 C.该主机遭受ARP攻击导致网关地址错误 D.该主机所在网络或网站所在网络中配置了ACL拦截规则 14、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（请作答此空），地址0:0:0:0:0:0:0:1表示（ ） A.不确定地址，不能分配给任何结点 B.回环地址，结点用这种地址向自身发送IM分组 C.不确定地址，可以分配给任何结点 D.回环地址，用于测试远程结点的连通性 15、以下关于边界网关协议BGP4的叙述中，不正确的是（ ） A.BGP4网关向对等实体（Peer）发布可以到达的AS列表 B.BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息 C.BGP4可以通过路由汇聚功能形成超级网络（Supernet） D.BGP4报文直接封装在IP数据报中传送 16、网络管理功能使用ASNA 1表示原始数据，SNMP协议的GetBulkRequest一次从设备上读取的数据是（） A.一条记录 B.连续多条记录 C.受UDP报文大小限制的数据块 D.所要求的全部数据 17、当TCP实体要建立连接时，其段头中的 （ ） 标志置1。

A.SYN B.FIN C.RST D.URG 18、路由器命令“Router（config）# access-list l deny 192.168.1.1”的含义是（ ） A.不允许源地址为192.168.1.1的分组通过 B.允许源地址为192.168,1.1的分组通过 C.不允许目标地址为192.168.1.1的分组通过 D.允许目标地址为192.168.1.1的分组通过 19、在Linux中系统的配置文件存放在 （） 目录下 A.／bin B.／etc C.／dev D.／root 20、OSPF默认的Hello报文发送间隔时间是（ ）秒，默认无效时间间隔是Hello时间间隔的（请作答此空）倍，即如果在（ ）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了Hello组播地址为（ ） A.2 B.3 C.4 D.5 21、以下关于VPN的叙述中，正确的是（ ） A.VPN指的是用户通过公用网络建立的临时的、安全的连接 B.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 C.VPN不能做到信息认证和身份认证 D.VPN只能提供身份认证，不能提供数据加密的功能 22、关于灾难恢复指标RTO和RPO的说法正确的是（请作答此空）。

双活数据中心中，RTO和RPO的值趋近于（ ） A.RPO越小投资越小 B.RTO越小投资越小 C.RPO越大投资越大 D.RTO越小投资越大 23、RIP是一种基于 （请作答此空）　的内部网关协议，在一条RIP通路上最多可包含的路由器数量是 （ ） A.链路状态算法 B.距离矢量算法 C.集中式路由算法 D.固定路由算法 24、对网络性能进行评估时，需要明确的主要性能指标是（） A.实际数据率 B.丢包率 C.延迟时间 D.延迟抖动 25、由10个AS 连接组成的网络，使用BGP-4进行AS之间的。