2026年全國軟件水平考試之中級網絡工程師考試經典測試題附答案

姓名:_________________編號:_________________地區:_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區:_________________省市:_________________ 密封線 密封線 2026年軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規范；考試時間為120分鐘。2.在作答前，考生請將自己的學校、姓名、班級、準考證號涂寫在試卷和答題卡規定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應的答題區域內規范作答，超出答題區域書寫的答案無效:在草稿紙、試卷上答題無效。(參考答案和詳細解析均在試卷末尾)一、選擇題

1、在WindowsServer2008R2命令行窗口中使用（）命令顯示DNS解析緩存。A.ipconfig/allB.ipconfig/displaydnsC.ipconfig/flushdnsD.ipconfig/registerdns

2、網絡/24和/24匯聚后的地址是（）。A./21B./20C./22D./21

3、在X.509標準的數字證書中，要辨別該證書的真偽，可以使用（）進行驗證。A.用戶的公鑰B.CA的公鑰C.用戶的私鑰D.CA的私鑰

4、為防止www服務器與瀏覽器之間傳輸的信息被竊聽，可以采用（）來防止該事件的發生。A.禁止瀏覽器運行ActiveX控件B.索取www服務器的ca證書C.將www服務器地址放入瀏覽器的可信任站點區域D.使用SSL對傳輸的信息進行加密

5、關于OSPF協議，下列說法錯誤的是（）。A.OSPF的每個區域（Area）運行路由選擇算法的一個實例B.OSPF路由器向各個活動端口組播Hello分組來發現鄰居路由器C.Hello協議還用來選擇指定路由器，每個區域選出一個指定路由器D.OSPF協議默認的路由更新周期為30秒

6、在運行WindowsServer2008R2的DNS服務器上要實現IP地址到主機名的映射，應建立（）記錄。A.指針（PTR）B.主機信息（HINFO）C.服務位置（SRV）D.規范名稱（CNAME）A：主機地址NS：權威名稱服務器CNAME：別名的正則名稱SOA：標記權威區域的開始PTR：域名指針MX：郵件交換

7、Linux系統中，DHCP服務的主配置文件是（），保存客戶端租約信息的文件是（請作答此空）。A.dhcpd.leasesB.dhcpd.confC.xinetd.confD.lease.conf

8、在Windows中，tracert命令的-h選項表示A.指定主機名B.指定最大跳步數C.指定到達目標主機的時間D.指定源路由

9、IEEE802.3ae10Gb/s以太網標準支持的工作模式是（）。A.單工B.半雙工C.全雙工D.全雙工和半雙工

10、海明碼是一種糾錯碼，對于58位數據，至少需要增加()位校驗位才能構成海明碼。A.4B.5C.6D.7

11、路由器包含多種端口以連接不同類型的網絡設備，其中能夠連接DDN、幀中繼、X.25和PSTN等廣域網絡的是（）。A.同步串口B.異步串口C.AUX端口D.Consol端口

12、局域網中某主機的IP地址為2/26，該局域網的子網掩碼為（），最多可以連接的主機數為（）。A.B.C.28D.92

13、RIP路由的更新周期為（1）秒，如果路由器（2）秒沒有回應，則標志路由不可達，如果（3）秒內沒有回應，則刪除路由表信息。A.40B.90C.180D.240

14、輔助域名服務器在()時進行域名解析。A.本地緩存解析不到結果B.主域名服務器解析不到結果C.轉發域名服務器不工作D.主域名服務器不工作

15、提供電子郵件安全服務的協議是（）A.PGPB.SETC.SHTTPD.Kerberos

16、在SNMPv2錯誤類型中，表示管理對象不可訪問的是（）A.noAccessB.genErrC.WrongValueD.noCreation

17、下列關于linux文件組織方式的說法中，（）是錯誤的A.linux文件系統使用索引節點來記錄文件信息B.文件索引節點號由管理員手工分配C.每個文件與唯一的索引節點號對應D.一個索引節點號可對應多個文件

18、在Windows'Server2003中，（）組成員用戶具有完全控制權限。A.UsersB.PowerUsersC.administratorD.Guests

19、計算機為了實現多級中斷，需要在執行完中斷之后，返回原來中斷的程序，因此需要使用（）保存斷點和現場。A.ROMB.中斷向量表C.通用寄存器D.堆棧

20、某用戶得到的網絡地址范圍為～，這個地址塊可以用/21表示，其中可以分配（）個可用主機地址。A.2048B.2046C.2000D.2056

21、設m為同類資源數，n為系統中并發進程數。當n個進程共享m個互斥資源時，每個進程的最大需求是w；則下列情況出現系統死鎖的是（）。A.m=2，n=1，w=2B.m=2，n=2，w=1C.m=4，n=3，w=2D.m=4，n=2，w=3

22、在某臺PC上運行ipconfig/all命令后得到如下結果，下列說法中正確的是（）。WindowsIPConfigurationHostName...............:MSZFA2SWBGXX4UTPrimaryDnsSuffix..........:NodeType...............:HybridIPRoutingEnabled.........:NoWINSProxyEnabled..........:NoDNSSuffixSearchList........:homeWirelessLANadapter:Connection-specificDNSSuffix.:homeDescription..............:RealtekRTL8188EUNetworkAdapterPhysicalAddress............:30-B4-9E-12-F2-EDDHCPEnabled...............:YesAutoconfigurationEnabled...:YesLink-localIPv6Address......:fe80::40b1:7a3a:6cd2:1193%12（Peferred）IPv4Address...........:2（Preferred）SubnetMask..............:LeaseObtained............:2017-7-1520:01:59LeaseExpires.............:2017-7-1620:01:59DefaultGateway..........:DHCPServer..........:DHCPv6IAID..............:222857938DHCPv6ClientDUID.........:00-01-00-01-1F-88-22-5F-74-D0-2B-7B-88-29DNSServers..............:NetBIOSoverTcpip..........:EnabledA.IP地址2是該PC機未續約過的IP地址B.該PC的IP地址租期為12個小時C.該PC與DHCP服務器位于同一個網段D.進行DNS查詢時首先查詢服務器

23、某網絡拓樸結構如下圖所示。在路由器R2上得到如下所示結果。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0/30issubnetted,1subnetsCisdirectlyconnected,Serial2/0則PC1可能的IP地址為（）。A.B.C.D.

24、RIP是一種基于()算法的路由協議，當一個通路上的跳數超過(請作答此空)時，被設置為無窮大，為了保證全網路由器的路由一致性，必須每隔（）秒更新一次路由表。A.7B.15C.31D.255

25、能實現多個VLAN在同一鏈路上傳輸的協議是？（）。A.802.3B.802.1qC.802.1xD.802.11

26、以下關于OSPF路由協議的描述中，錯誤的是（）。A.采用dijkstra算法計算到達各個目標的最短通路B.計算并得出整個網絡的拓撲視圖C.向整個網絡中每一個路由器發送鏈路代價信息D.定期向鄰居發送Keepalive報文表明存在

27、下列關于IPv6首部中各字段的含義描述錯誤的是(56)。A.跳數限制字段的最大值和IPv4一樣，TTL值為255。B.有效載荷長度字段表示除去基本首部和擴展首部之外的數據部分長度。C.源地址和目的地址均占用16字節D.在沒有擴展首部的情況下，下一個首部字段指明上層協議類型

28、在Linux系統中，inetd服務的默認配置文件為A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config

29、若指令流水線把一條指令分為取指、分析和執行三個部分，已知100條指令全部執行完畢需要的時間是303ns，假設三部分的時間分別是t(取指)、t(分析)、t(執行)，那么這三個部分的時間可能是(請回答此空)，該流水線的最大吞吐量是()條指令每納秒。A.t(取指)=2ns、t(分析)=2ns、t(執行)=1nsB.t(取指)=1ns、t(分析)=2ns、t(執行)=1nsC.t(取指)=3ns、t(分析)=3ns、t(執行)=1nsD.t(取指)=1ns、t(分析)=2ns、t(執行)=3ns

30、在TCP／IP網絡中，為各種公共服務保留的端口號范圍是（）A.1~255B.1~1023C.1~1024D.1~65535

31、在Windows操作系統中，（37）文件可以幫助域名解析A.cookisB.indeXC.hostsD.default

32、下列關于流水線方式執行指令的敘述中，不正確的是()。A.流水線方式可提高單條指令的執行速度B.流水線方式下可同時執行多條指令C.流水線方式提高了各部件的利用率D.流水線方式提高了系統的吞吐率

33、在Linux系統中，root用戶執行shutdown–rnow命令，系統將會（）A.重新啟動B.進入單用戶模式C.休眠D.關機

34、在TCP/IP協議分組結構中，SNMP是在（）協議之上的異步請求/響應協議。A.TCPB.UDPC.HTTPD.P2P

35、FTP提供了豐富的命令，用來更改本地計算機工作目錄的命令是（）A.getB.listC.lcdD.!list

36、BGP的報文（）傳送。一個外部路由器通過發送（請作答此空）報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。A.UpDateB.KeepAliveC.OpenD.通告

37、（）是指除計算機病毒以外，利用信息系統缺陷，通過網絡自動復制并傳播的有害程序A.計算機病毒B.蠕蟲C.特洛伊木馬D.僵尸網絡

38、100BASE-T4采用的編碼技術為（），利用傳輸介質進行數據傳輸。A.4B5B.8B6TC.8B10BD.MTL-3

39、管理員通過wireshark捕獲了一個TCP數據報文段，如下圖所示（注意wireshark中的數據不包含FCS的4個字節）則此TCP報文段可以傳送的數據部分最大為（）字節。A.20B.40C.58D.88

40、集線器與網橋的區別是（）A.集線器不能檢測發送沖突，而網橋可以檢測沖突B.集線器是物理層設備，而網橋是數據鏈路層設備C.網橋只有兩個端口，而集線器是一種多端口網橋D.網橋是物理層設備，二集線器是數據鏈路層設備

41、把4個網絡/24、/24、/24和/24匯聚成一個超網，得到的地址是（）。A./22B./22C./21D./21

42、在Windows中，以下命令運行結果中不出現網關IP地址的是（）。A.arpB.ipconfigC.netstatD.tracert

43、IDEA密鑰長度為（）位。A.32B.48C.64D.128

44、X.509標準規定，數字證書由（請作答此空）發放，將其放入公共目錄中，以供用戶訪問。X.509證書中的簽名字段是指（）。如果用戶UA從A地的發證機構取得了證書，用戶UB從B地的發證機構取得了證書，那么（）。A.密鑰分發中心B.證書授權中心C.國際電信聯盟D.當地政府

45、E1載波的數據速率是（），E3載波的數據速率是（本題）A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

46、在＜Switch>模式下，如果鍵入system，則表示A.sysnameB.system-viewC.system-logD.system-name

47、電話信道的頻率為0-4kHZ，若信噪比為30dB，則信道容量為（）kb/sA.4B.20C.40D.80

48、（）就是指我們通常所說的光纖到樓層。A.FTTZB.FTTBC.FTTFD.FTTH

49、在異步通信中，每個字符包含1位起始位、7位數據位、1位奇偶位和1位終止位，每秒鐘傳送100個字符，采用DPSK調制，則有效數據速率為（15）。A.200b/sB.500b/sC.700b/sD.1000b/s

50、關于Qos協議的特點，以下說法錯誤的是（）。A.IP協議中增加CSMA多播協議可以支持多媒體網絡應用B.MPLS標記是一個用于數據分組交換的轉發標識符C.RSVP根據需求在各個交換點預留資源D.DiffServ根據IP分組頭的服務級別進行標識

51、在敏捷過程的開發方法中，（6）使用了迭代的方法，其中，把每段時間（30天）一次的迭代稱為一個“沖刺”，并按需求的優先級別來實現產品，多個自組織和自治的小組并行地遞增實現產品。A.極限編程XPB.水晶法C.并列爭球法D.自適應軟件開發

52、在網絡規劃和設計過程中，選擇網絡技術時要考慮多種因素。下面的各種考慮中不正確的是（70）。A.網絡帶寬要保證用戶能夠快速訪問網絡資源B.要選擇具有前瞻性的網絡新技術C.選擇網絡技術時要考慮未來網絡擴充的需要D.通過投入產出分析確定使用何種技術

53、衡量系統可靠性的指標是（）。A.周轉時間和故障率λB.周轉時間和吞吐量C.平均無故障時間MTBF和故障率λD.平均無故障時間MTBF和吞吐量

54、在Linux系統中，采用（）命令查看進程輸出的信息，得到下圖所示的結果。系統啟動時最先運行的進程是（請作答此空），下列關于進程xinetd的說法中正確的是（）。A.0B.nullC.initD.bash

55、三層網絡設計方案中，（）是匯聚層的功能。A.不同區域的高速數據轉發B.用戶認證、計費管理C.終端用戶接入網絡D.實現網絡的訪問策略控制

56、若Web站點的默認文檔中依次有index.htm，default.htm，default.asp，ih.htm四個文檔，則主頁顯示的是（）的內容。A.index.htmB.ih.htmC.default.htmD.default.asp

57、以下關于程序設計語言的敘述中，錯誤的是（）。A.腳本語言中不使用變量和函數B.標記語言常用于描述格式化和鏈接C.腳本語言采用解釋方式實現D.編譯型語言的執行效率更高

58、OSPF默認的Hello報文發送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（）倍，即如果在（）秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包的組播地址是（A.2B.3C.4D.5

59、代理服務器為局城網用戶提供Internet訪問時，不提供（）服務。A.地址共享B.數據緩存C.數據轉發D.數據加密

60、殺毒軟件報告發現病毒Macro.X.word，由該病毒名稱可以推斷出病毒類型是（），這類病毒主要感染目標是（請作答此空）。A.EXE或COM可執行文件B.WORD或EXCEL文件C.DLL系統文件D.磁盤引導區

61、接頂點的邊表示包含的活動，邊上的數字表示活動的持續時間（天），活動BD和HK最早可以從第（）天開始。(活動AB、AE和AC最早從第1天開始)A.3和10B.4和11C.3和9D.4和10

62、某公司域名為，其POP服務器的域名為，SMTP服務的域名為，配置foxmail郵件客戶端時，在發送郵件服務欄應該填寫（上題），在接收郵件服務器欄應該填寫(本題).A.B.C.D.

63、某機器字長為n，最高位是符號位，其定點整數的最大值為（）。A.見圖AB.見圖BC.見圖CD.見圖D

64、Thetraditionalwayofallocatingasinglechannelamongmultiplecompetingusersistochopupits()byusingoneofthemultiplexingschemessuchasFDM(FrequencyDivisionMultiplexing).IfthereareNusers,thebandwidthisdividedintoNequal-sizedportions,witheachuserbeingassignedoneportion.Sinceeachuserhasaprivatefrequency(),thereisnointerferenceamongusers.Whenthereisonlyasmallandconstantnumberofusers,eachofwhichhasasteadystreamoraheavyloadof(),thisdivisionisasimpleandefficientallocationmechanism.AwirelessexampleisFMradiostations.EachstationgetsaportionoftheFMbandandusesitmostofthetimetobroadcastitssignal.However,whenthenumberofsendersislargeandvaryingorthetrafficis(本題),FDMpresentssomeproblems.IfthespectrumiscutupintoNregionswhilefewerthanNusersarecurrentlyinterestedincommunicating,alargepieceofvaluablespectrumwillbewasted.IfmorethanNuserswanttocommunicate,someofthemwillbedenied()forlackofbandwidth.A.continuousB.steadyC.burstyD.flow

65、在Windows中，tracert-h的作用是（）A.指定主機名B.指定最大跳步數C.指定到達目標主機的時間D.指定源路由

66、以下關于VLAN標記的說法中，錯誤的是（）。A.交換機根據目標地址和VLAN標記進行轉發決策B.進入目的網段時，交換機刪除VLAN標記，恢復原來的幀結構C.添加和刪除VLAN標記的過程處理速度較慢，會引入太大的延遲D.VLAN標記對用戶是透明的

67、POP3服務器默認使用（）協議的（本題）的端口。A.21B.25C.53D.110

68、下列地址中，屬于網絡2892的可用主機地址是（）。A.28B.90C.92D.54

69、Windows下，nslookup命令結果如圖所示，的IP地址是()，可通過在DNS服務器中新建(請作答此空)實現。C:\Users\Administrator>NSLOOKUP服務器:Address:52非權威應答:名稱:Address:Aliases：A.郵件交換器B.別名C.域D.主機

70、Thenetworklayerisconcernedwithgetting(71)fromthesourceallthewaytothedestination.Gettingtothedestinationmayrequiremakingmanyhopsatintermediateroutersalongtheway.Thisfunctionclearlycontrastswiththatofthedatalinklayer,whichhasthemoremodestgoalofjustmoving(72)fromoneendofawiretotheother.Thus,thenetworklayeristhe(73)layerthatdealswithend-to-endtransmission.Toachieveitsgoals,thenetworklayermustknowaboutthe(74)ofthenetwork(i.e.,thesetofallroutersandlinks)andchoose(75)pathsthroughit,evenforlargenetworks.Itmustalsotakecarewhenchoosingroutestoavoidoverloadingsomeofthecommunicationlinesandrouterswhileleavingothersidle.Finally,whenthesourceanddestinationareindifferentnetworks,newproblemsoccur.Itisuptothenetworklayertodealwiththem.A.secondB.thirdC.highestD.lowest

71、假設模擬信號的頻率范圍為2~8MHz,采樣頻率必須大于（）時，才能使得到的樣本信號不失真。A.4MHzB.6MHzC.12MHzD.16MHz

72、TCP會話通過3次握手來建立連接。其中第一次握手：源主機發送一個同步標志位SYN=1的TCP數據段。源主機進入SYN-SENT狀態。第二次握手：目標主機接收到SYN包后發回確認數據報文。該數據報文ACK=1。此時目標主機進入（SYN-RCVD）狀態，源主機進入（）狀態。A.SYN-SENTB.SYN-RCVDC.ESTABLISHED.CLOSE-WAIT

73、以下關于在IPv6中任意播地址的敘述中，錯誤的是（）。A.只能指定給IPv6路由器B.可以用作目標地址C.可以用作源地址D.代表一組接口的標識符

74、Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecuritybreachorunauthorizedactivityfrom(),competitors,orevenemployees.Manyoftheorganizationsthatmanagetheirown()networksecurityandusetheInternetformorethanjustsending/receivinge-mailsexperienceanetwork(本題)—andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.Theyusuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Buttheyaretrappedinasituationwheretheydonothavethenecessarytimeand()tospendonsecurity.A.attackB.collapseC.breakdownD.virus

75、Des是種（請作答此題)加密算法，其密鑰長度為56位，3DES是基于DES的加密方式，對明文進行3次DES操作，以提高加密強度，其密鑰長度是()位。A.共享密鑰B.公開密鑰C.報文摘要D.訪問控制

76、計算機運行過程中，遇到突發事件，要求CPU暫時停止正在運行的程序，轉去為突發事件服務，服務完畢，再自動返回原程序繼續執行，這個過程稱為（）A.阻塞B.中斷C.動態綁定D.靜態綁定

77、E3載波的數據速率是（17）Mb/s。A.1.544B.2.048C.8.448D.34.368

78、移動通信標準TD-LTE與FDD-LTE的區別是()。A.頻率的利用方式不同B.頻分上下行信道的方式不同C.采用的調制方式有區別D.擁有專利技術的廠家不同

79、下列算法中，可用于報文認證的是（），可以提供數字簽名的是（在此處作答）。A.RSAB.3DESC.RC5D.SHA-1

80、在一臺服務器上只開放了25和110兩個端口，這臺服務器可以提供（）服務。A.E-MailB.WEBC.DNSD.FTP二、多選題

81、多協議標記交換MPLS是IETF提出的第三層交換標準，以下關于MPLS的敘述中，正確的是（）A.帶有MPLS標記的分組封裝在PPP幀中傳輸B.傳送帶有MPLS標記的分組之前先要建立對應的網絡連接C.路由器根據轉發目標把多個IP聚合在一起組成轉發等價表D.MPLS標記在各個子網中是特定分組的唯一標識

82、啟動init進程前不需要經過（）步驟。A.LILO加載內核B.檢測內存C.加載文件系統D.啟動網絡支持

83、設信號的波特率為800Baud，采用幅度一相位復合調制技術，由4種幅度和8種相位組成16種碼元，則信道的數據速率為（）。A.1600b/sB.2400b/sC.3200b/sD.4800b/s

84、PGP(PrettyGoodPrivacy)?是一種電子加密軟件包，它提供數據加密和數字簽名兩種服務，采用（）進行身份驗證，使用（）（128位密鑰）進行數據加密，使用（本題）進行數據完整性驗證。A.HASHB.MD5C.三重DESD.SHA-1

85、某網絡拓撲結構如下圖所示。在路由器R2上采用命令（）得到如下圖所示結果。PC1可能的IP地址為（），路由器R2的S0口的IP地址為（本題），若PC1上查看主機的路由表，采用命令為（）。R2>R/24[120/1]via,00:00:11,Serial2/0C/24isdirectlyconnected,FastEthernet0/0A.B.C.D.

86、用戶甲利用對稱密鑰簽名體制將簽過名的文件發送給乙，甲不能抵賴、乙也不能偽造簽名的原因是（）。A.只有甲知道他的簽名密鑰(除可信的仲裁者外)，仲裁者轉發甲的簽名文件給乙時附加了唯一的聲明信息B.只有甲和乙知道共享密鑰C.只有仲裁者同時知道所有的密鑰D.只有乙知道甲的密鑰

87、與RIPv2相比，IGRP協議增加了一些新的特性，下面的描述中錯誤的是（）A.路由度量不再把跳步數作為唯一因素，還包含了帶寬，延遲等參數B.增加觸發更新來加快路由收斂，不必等待更新周期結束再發送更新報文C.不但支持相等費用的負載均衡，而且支持不等費用的負載均衡D.最大跳步數由15跳擴大到255跳，可以支持更大的網絡

88、E1載波的數據速率是（上題），E3載波的數據速率是（本題）A.64kb/sB.2.048Mb/sC.34.368Mb/sD.139.26Mb/s

89、Allthreetypesofcryptographyschemeshaveuniquefunctionmappingtospecific．Forexample,thesymmetrickeyapproach(71)istypicallyusedfortheencryptionofdataproviding（72）,whereasasymmetrickeycryptographyismaidyusedinkey（73）andnonrepudiation,therebyprovidingconfidentialityandauthentication．Thehash（74）（noncryptic）,ontheotherhand,doesnotprovideconfidentialitybutprovidesmessageintegrity,andcryptographichashalgorithmsprovidemessage（本題）andidentityofpeersduringtransportoverinsecurechannels．A.ConfidentialityB.integrityC.serviceD.robustness

90、TheDynamicHostConfigurationProtocolprovidesconfigurationparameterstoInternet（本題）.DHCPconsistsoftwocomponents:a（）fordeliveringhost-specifieconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltonaclient-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver（）parameterstodynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa（）IPaddresstoclient.In“dynamicallocation”,DHCPassignsanIPaddresstoaclientforalimitedperiodoftime.In“manualallocation”,aclient’sIPaddressisassignedbythenetwork（）,andDHCPisusedsimplytoconveytheassignedaddresstotheclient.A.switchB.terminalC.hostsD.users

91、DNS服務器中的資源記錄分成不同的類型，其中指明區域主服務器和管理員郵件地址的是（本題）,指明區域郵件服務器地址的是（下題）。A.SOA記錄B.PTR記錄C.MX記錄D.NS記錄

92、下列關于CSMA/CD的描述，正確的是()。A.說明站點在發送完幀之后再對沖突進行檢測B.說明在站點發送幀期間，同時再對沖突進行檢測C.說明站點發送幀和檢測沖突并不是在同一個站上進行D.說明在一個站上發送的幀，只有當另一個站沒有收到時，才對沖突進行檢測

93、在設計一個由路由器互連的多個局域網的結構中，要求每個局域網的網絡層及以上高層協議相同，并且（）。A.物理層協議可以不同，而數據鏈路層協議必須相同B.物理層、數據鏈路層協議必須相同C.物理層協議必須相同，而數據鏈路層協議可以不同D.數據鏈路層與物理層協議都可以不同

94、華為交換機系統命令采用分級保護方式，命令從低到高最多可以劃分為（）個級別A.3B.5C.15D.16

95、某管理員發現網絡中存在ARP攻擊，因此決定在Switch上添加網關對應的靜態MAC地址（4-4-4），正確的命令是（）A.AB.BC.CD.D

96、下面的安全協議中，（）是替代SSL協議的一種安全協議。A.PGPB.TLSC.IPSecD.SET

97、三重DES加密使用（）個密鑰對明文進行3次加密。A.1B.2C.3D.4

98、生成樹協議中，阻塞狀態到偵聽狀態需要（）秒A.10B.15C.20D.30

99、在軟件項目管理中，以下關于人員管理描述的敘述中，正確的是（）A.項目組成員的工作風格也應該作為組織團隊要考慮的一個要素B.鼓勵團隊的每個成員充分的參與開發過程的所有階段C.僅根據開發人員的能力來組織開發團隊D.若項目進度滯后于計劃，則增加開發人員一定可以加快開發速度

100、關于移動AdHoc網絡MANET，()不是MANET的特點：A.網絡拓撲結構是動態變化的B.電源能量限制了無線終端必須以最節能的方式工作C.可以直接應用傳統的路由協議支持最佳路由選擇D.每一個節點既是主機又是路由器

參考答案與解析

1、答案：B本題解析：ipconfig/all：顯示本機TCP/IP配置的詳細信息ipconifg/flushdns：清除本地DNS緩存內容ipconfig/displaydns：顯示本地DNS內容ipconfig/registerdns：dns客戶端手工向服務器進行注冊

2、答案：A本題解析：兩個網段中，取出第三個字節，用二進制展開這兩個字節相比較，只有前5個bit是完全相同的。所以子網掩碼就是8+8+5=21同時匯聚后，第三個字節為10001000，換成十進制就是136所以匯聚后的地址是/21

3、答案：B本題解析：要驗證數字證書的真偽，只要驗證證書中CA的簽名即可。而驗證簽名，必須要使用簽名者的公鑰。

4、答案：D本題解析：SSL(SecureSocketsLayer安全套接層),及其繼任者傳輸層安全（TransportLayerSecurity，TLS）是為網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加密。

5、答案：D本題解析：OSPF使用Hello數據報發現鄰居并建立鄰接。Hello數據報以組播形式每隔一定時間（HelloInterval）發送一次。在不同網絡中，HelloInterval的時間也不同。在X.25網中，HelloInterval的值為30秒；在局域網中，HelloInterval的值為10秒。

6、答案：A本題解析：PTR記錄，實現IP地址到域名的映射。常見資源記錄HINFO記錄提供電腦或操作系統的類型

7、答案：A本題解析：Linux系統中，dhcpd的配置文件是/etc/dhcpd.conf文件。此配置文件包括兩個部分：全局參數配置和局部參數配置。全局參數配置的內容對整個DHCP服務器起作用，如組織的域名、DNS服務器的地址等；局部參數配置只針對相應的子網段或主機等局部對象起作用。所有配置的格式通常都包括三部分：parameters、declarations、option。另外相關的輔助配置文件/lib/dhcpd.leases用于記錄所有已經分配出去的IP地址信息。

8、答案：B本題解析：基本命令參數：選項:-d不將地址解析成主機名。-hmaximum_hops搜索目標的最大躍點數。-jhost-list與主機列表一起的松散源路由（僅適用于IPv4）。-wtimeout等待每個回復的超時時間（以毫秒為單位）。-R跟蹤往返行程路徑（僅適用于IPv6）。-Ssrcaddr要使用的源地址（僅適用于IPv6）。-4強制使用IPv4。-6強制使用IPv6。

9、答案：C本題解析：只有全雙工模式。

10、答案：D本題解析：假設m位數據位，k位校驗位，組成n=m+k位的糾錯碼，糾錯碼中的第1、2、4、8、...、2^k、...位上是校驗位，k位校驗位的能夠校驗2^k之前的所有數據位，或者滿足公式：m+k+1≤2^k。58+k+1≤2^k，解得k=7。

11、答案：A本題解析：在路由器上，AUX端口就是異步端口，而serial端口是同步端口。

12、答案：D本題解析：某主機的IP地址為2/26，/26表示子網掩碼中有26個“1”，因此子網掩碼是92。最多可連接的主機數是2^6-2=62

13、答案：C本題解析：RIP協議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應，則標志路由不可達，如果240秒內沒有回應，則刪除路由表信息。RIP協議的最大跳數為15條，16條表示不可達，直連網絡跳數為0，每經過一個節點跳數增1。除此之外，RIP協議的幾個常用于消除環路的技術，水平分割等4個的作用都要能記住。

14、答案：D本題解析：在域名解析過程中，當本地緩存解析不到結果時解析器查詢主域名服務器:主域名服務器解析不到結果時請求轉發域名服務器;轉發域名服務器不工作時顯示查詢不到結果，主域名服務器不工作是由輔助域名服務器進行域名解析。

15、答案：A本題解析：暫無解析

16、答案：A本題解析：簡單網絡管理協議（SNMP），由一組網絡管理的標準組成，包含一個應用層協議（applicationlayerprotocol）、數據庫模型（databaseschema）和一組資源對象。該協議能夠支持網絡管理系統，用以監測連接到網絡上的設備是否有任何引起管理上關注的情況。簡單網絡管理協議（SNMP），由一組網絡管理的標準組成，包含一個應用層協議（applicationlayerprotocol）、數據庫模型（databaseschema）和一組資源對象。該協議能夠支持網絡管理系統，用以監測連接到網絡上的設備是否有任何引起管理上關注的情況。

17、答案：B本題解析：Linux文件系統使用索引節點來記錄文件信息，作用類似于Windows下的文件分配表。索引節點是一個結構，它包含了一個文件的長度、創建及修改時間、權限、所屬關系、磁盤中的位置等信息。系統自動給每個索引節點分配了一個號碼，也就是該節點在數組中的索引號，稱為索引節點號。linux文件系統將文件索引節點號和文件名同時保存在目錄中。對于一個文件來說有唯一的索引節點號與之對應，對于一個索引節點號，卻可以有多個文件名與之對應。因此，在磁盤上的同一個文件可以通過不同的路徑去訪問它。

18、答案：C本題解析：暫無解析

19、答案：D本題解析：在多級中斷中也使用中斷堆棧保存現場信息。使用堆棧保存現場的好處是：（1）控制邏輯簡單，保存和恢復現場的過程按先進后出順序進行；（2）每一級中斷不必單獨設置現場保護區，各級中斷現場可按其順序放在同一個棧里。

20、答案：B本題解析：

21、答案：D本題解析：當資源總數為4，并發進程為2，每個進程的最大需求是3的時候。可能出現2個進程，占用了2個資源的情況，此時，因為總資源數消耗完畢，任何一個進程又無法申請新資源，導致死鎖。

22、答案：D本題解析：DHCP服務器默認首選分配客戶機曾經使用過的IP地址，租約時間為1天，DHCP服務器指定為客戶分配的DNS服務器地址第一個為。

23、答案：B本題解析：因為R2上通過rip學到的192,168.0.0/24因此，這個網段跟定不是PC1的網段。而從Cisdirectlyconnected,Serial2/0可以看到，這個地址是S2/0的。而C/24isdirectlyconnected,FastEthernet0/0是直連的，因此這個網段就是PC1所在網段。

24、答案：B本題解析：暫無解析

25、答案：B本題解析：鏈路封裝協議是IEEE802.1q，俗稱dot1q，由IEEE創建。它是一個通用協議。802.1q所附加的VLAN識別信息位于數據幀中的源MAC地址與類型字段之間。基于IEEE802.1q附加的VLAN信息，就像在傳遞物品時附加的標簽。IEEE802.1QVlan最多可支持4096個VLAN組，并可跨交換機實現。802.1q協議在原來的以太幀中增加了4個字節的標記（Tag）字段，如圖20-1所示。增加了4個字節后，交換機默認最大MTU應由1500個字節改為至少1504個字節。圖IEEE802.1q格式TPID：值為0x8100（hex），標記IEEE802.1Q幀，hex表示十六進制。TCI：標簽控制信息字段，包括用戶優先級（UserPriority）、規范格式指示器（CanonicalFormatIndicator）和VLANID。UserPriority：定義用戶優先級，3位，有8個優先級別。CFI：以太網交換機中，規范格式指示器總被設置為0。設置為1時，表示該幀格式并非合法格式，這類幀不被轉發。VID：VLANID標識VLAN，長度為12位，所以取值范圍為[0～212-1]，即[0～4095]。VLANID在標準802.1Q中會被常常用到。在VID可能的取值范圍[0～4095]中，VID＝0用于識別幀優先級，4095（轉換為十六進制為FFF）作為預留值，所以VLAN號的最大可能值為4094，最多可以配置4094個不同VLAN。

26、答案：D本題解析：定期向鄰居發送keepalive報文的是BGP

27、答案：B本題解析：有效載荷長度表示除去基本首部之外的所有數據長度（包括擴展首部）。

28、答案：C本題解析：注意這一類題型的規律，上課講過守護進程的概念和配置文件的存放位置。

29、答案：D本題解析：根據流水線的計算公式，假設n條指令，t(max)表示三個部分的時間中最大的時間，那么流水線時間T=t(max)*(n-1)+[t(取指)+t(分析)+t(執行)]，D選項[t(取指)+t(分析)+t(執行)]=6，n-1=99，所以t(max)=3ns；其他選項均不符合。最大吞吐量是當n趨向無窮大時的吞吐量（或者是流水線不間斷執行時的吞吐量），取決于t(max),為t(max)的倒數，因為吞吐量=n/T,當n趨向無窮大時，n/T的極限值就是1/t(max)。

30、答案：B本題解析：本題是對傳輸層端口知識點的考查。保留端口（ReservedPort）也稱知名端口（Well-KnownPort），以全局方式分配，只占全部端口數目很小的部分，為各種公共服務保留。TCP和UDP均規定小于1024的端口號才能作為保留端口。

31、答案：C本題解析：暫無解析

32、答案：A本題解析：流水線（pipeline）技術是指在程序執行時多條指令重疊進行操作的一種準并行處理實現技術。流水線是Intel首次在486芯片中開始使用的。在CPU中由5—6個不同功能的電路單元組成一條指令處理流水線，然后將一條指令分成5—6步后再由這些電路單元分別執行，這樣就能實現在一個CPU時鐘周期完成一條指令，因此提高CPU的運算速度。經典奔騰每條整數流水線都分為四級流水，即取指令、譯碼、執行、寫回結果，浮點流水又分為八級流水。

33、答案：A本題解析：常用shutdown命令集：shutdown.exe-a取消關機shutdown.exe–s關機shutdown.exe-f強行關閉應用程序shutdown.exe-m\\計算機名控制遠程計算機shutdown.exe-i顯示“遠程關機”圖形用戶界面，但必須是Shutdown的第一個參數shutdown.exe-l注銷當前用戶shutdown.exe-r重啟shutdown.exe-s-t時間設置關機倒計時shutdown.exe-h休眠

34、答案：B本題解析：簡單網絡管理協議（SimpleNetworkManagementProtocol，SNMP）是在應用層上進行網絡設備間通信的管理協議，可以進行網絡狀態監視、網絡參數設定、網絡流量統計與分析、發現網絡故障等。SNMP基于UDP協議，是一組標準，由SNMP協議、管理信息庫（MIB）和管理信息結構（SMI）組成。

35、答案：C本題解析：FTP命令集：1、[crud[args)1：在本地機中執行交互shell，exit回到FTP環境，列如：！LS*．zip．2、$macro-amc[args兒執行宏定義macro-name。3、accountlpassword]：提供登錄遠程系統成功后訪問系統資源所需的補充口令。4、appendlocal-file[remote-file]：將本地文件追加到遠程系統主機，若未指定遠系統文件名，則使用本地文件名。5、ASCii：使用ascⅡ型傳輸方式。6、bell：每個命令執行完畢后計算機響鈴—次7、bin：使用二進制文件傳輸方式8、bye．．退出FTP會話過程—9、case：在使用mget時，將遠程主文件名中的大寫字母轉為小寫字母10、cdremote·dir：進入遠程主機目錄。11、cdup．．進入遠程主機目錄的父目錄。12、chmodmodefile-name：將遠程主機文件file-name的存取方式設置為mode。列如：chmod777a．OUt。13、close：中斷與遠程服務器的FTP會話（與open對應）。14、cr：使用ASCii“方式傳輸文件時，將回車換行轉換為回行15、deleteremote-file-刪除遠程主機文件：16、debugldebug-value3：．設置調試方式，顯示發送至遠程主機的每條命令。例如：debug3，若設為0，表示取消debug。17、dir[remote-dir][Local-file]：顯示遠程主機目錄，并將結果存入本地文件local-file：18、disconnection-．同close。19、formformat：將文件傳輸方式設置為format，缺省為file方式。20、getremote-file[10cal-file]：將遠程主機的文件remote-file傳至本地硬盤的local-file。21、glob：設置mdelete，mget，mput的文件名擴展，缺省時不擴展文件名，同命令行的-g參數。22、hash：每傳輸1024字節，顯示一個hash符號（#）。23、help[cmd]：顯示FTP內部命令cmd的幫助信息，如．-helpget。24、idle[seconds]：將遠程服務器的休眠計時器設為[seconds]秒。25、image：設置二進制傳輸方式（同binary）。26、LCD[DIR]：將本地工作目錄切換至dir。27、LS[remote-DIR][LOCAL-FILE]：顯示遠程目錄remote-dir，并存入本地文local-fileo28、macdefmacro-name：定義一個宏，遇到macdef下的空行時，宏定義結束。29、mdelete[remote-file]：刪除遠程主機文件。30、mdirremote-fileslocal-file：與dlr類似，但可指定多個遠程文件。列如mdir*．O．*．zipoutfiLe。31、mgetremote-files：傳輸多個遠程文件。32、mkdirdirname：在遠程主機中建一目錄。33、misremote-filelocal-file．同nlist，但可指定多個文件名。34、mode[modename]：將文件傳輸方式設置為modename，缺省為stream方式。35、modtimefile-name．．顯示遠程主機文件的最后修改時間。·36、mputlocal-file：將多個文件傳輸至遠程主機，37、newerfile-name：如果遠程機中file-name的修改時間比本地硬盤同名文件的時間巨近，則重新傳輸該文件。·

36、答案：C本題解析：BGP路由器使用TCP端口179相互建立對等會話。OPEN消息是當兩個BGP路由器之間的TCP會話連接建立之后首先要發送的消息。OPEN消息主要用來協商對等實體之間的BGP版本號，一般來說使用兩個BGP路由器都支持的最高版本。OPEN消息還用于發送BGP路由器的標識，BGP路由器的標識是與OSPF中的路由器ID類似的字段，默認為最高回送IP地址。此外，OPEN消息還用于協商兩個對等實體發送KEEPALIVE消息的間隔時間和保持計時器的時間長度。

37、答案：B本題解析：蠕蟲利用信息系統缺陷，通過網絡自動復制并傳播的有害程序

38、答案：B本題解析：100BASE-T4使用的是4對3類非屏蔽雙絞線，最大傳送距離是100米。其中的三對線用以傳輸數據（每對線的數據傳輸率為33.3Mbps），一對線進行沖突檢驗和控制信號的發送接受。100BASE-T4的信號采用8B/6T的編碼方式，即每8位作為一組的數據轉換為每6位一組的三元碼組，每條輸出信道的信息傳輸率為33.3Mbps*6/8=25Mbaud。

39、答案：D本題解析：對于IP數據報來說，頭部長度（InternetHeaderLength，IHL）為4位。該字段表示數的單位是32位，即4字節。常用的值是5，也是可取的最小值，表示報頭為20字節；可取的最大值是15，表示報頭為60字節。對于TCP報文，報頭長度又稱為數據偏移字段，長度為4位，單位32位。沒有任何選項字段的TCP頭部長度為20字節，最多可以有60字節的TCP頭部。以太幀頭長18個字節，以太幀的數據字段最長為1500字節，以太網最小幀長為64字節。以太幀的數據字段再減去IP報頭和TCP報頭就等于TCP數據字段。因為截圖中的142bytes不包含,以太網幀中的FCS對應的4個字節，因此減去以太幀首部14個字節。再去掉tcp和IP的最小首部一共40字節，再減去以太網的14字節，實際能傳輸的最大數據是88字節。

40、答案：B本題解析：網橋是兩個端口，一般基于軟件實現，基于Mac地址過濾幀，是數據鏈路層設備；集線器是多端口的中繼器，是物理層的設備，集線器只是簡單的轉發比特流，從一個端口接收的比特流，會向所有其它端口轉發。

41、答案：B本題解析：把4個網絡地址的第三個字節轉換成二進制如下：12---0000110013---0000110114---0000111015---00001111聚合后為：000011/00即/22

42、答案：C本題解析：ARP顯示本地ARP緩存，即本網段IP地址和MAC地址的對應關系，會顯示網關的IP地址ipconfig顯示本地網絡邏輯地址配置，會顯示網關的IP地址netstat顯示本地網絡連接狀態，不顯示網關地址tracert顯示到達目的所經過的路由器地址，會顯示出網關

43、答案：D本題解析：國際數據加密算法IDEA的明文和密文均為64位，密鑰長度為128位。還要注意典型的Des的相關參數，還有md5，sha-1的輸出位數等，都是一個知識點的概念。

44、答案：B本題解析：數字證書由CA發送。X.509數字證書中的簽名字段是指發證機構對用戶證書的簽名。來自不同CA的用戶如果需要進行驗證的話，需要通過CA之間的證書鏈進行。

45、答案：C本題解析：E1載波是一種2.04Mbps速率的PCM載波，采用同步時分復用技術將30個話音信道（64K）和2個控制信道（16K）復合在一條2.048Mb/s的高速信道上。同步時分復用：指的是每個子通道按照時間片輪流占用帶寬，但每個傳輸時間劃分固定大小的周期，即使子通道不使用也不能給給其他子通道使用。

46、答案：B本題解析：注意常用的縮寫,sys是system-view，進入系統視圖。

47、答案：C本題解析：暫無解析

48、答案：C本題解析：FTTF（FiberToTheFloor）：光纖到樓層

49、答案：C本題解析：

50、答案：A本題解析：IP協議中增加IGMP和Mospf等多播路由協議可以支持多媒體網絡應用。

51、答案：C本題解析：并列爭球法就是我們通常所說的Scrum。Scrum是一個增量的、迭代的開發過程。在這個框架中，整個開發過程由若干個短的迭代周期組成，一個短的迭代周期稱為一個Sprint，每個Sprint的建議長度是2到4周。在Scrum中，使用產品Backlog來管理產品的需求，產品backlog是一個按照商業價值排序的需求列表，列表條目的體現形式通常為用戶故事。Scrum團隊總是先開發對客戶具有較高價值的需求。挑選的需求在Sprint計劃會議上經過討論、分析和估算得到相應的任務列表，我們稱它為Sprintbacklog。在每個迭代結束時，Scrum團隊將遞交潛在可交付的產品增量。

52、答案：B本題解析：暫無解析

53、答案：C本題解析：周轉時間是從進程提交到進程完成的時間間隔故障率是一個工程系統或零件失效的頻率，單位通常會用每小時的失效次數，一般會用希臘字母λ表示，是可靠度工程中的重要參數吞吐量是指對網絡、設備、端口、虛電路或其他設施，單位時間內成功地傳送數據的數量平均故障間隔時間又稱平均無故障時間，是衡量一個產品的可靠性指標，單位為“小時”。與可靠性相關的概念主要有：平均無故障時間、平均故障修復時間以及平均故障間隔時間、失效率等。

54、答案：C本題解析：ps命令顯示系統正在運行的進程，參數：e列出系統所有的進程，f列出詳細清單。顯示各列為：★UID：運行進程的用戶★PID：進程的ID★PPID：父進程的ID★C：進程的CPU使用情況（進程使用占CPU時間的百分比）★STIME：開始時間★TTY：運行此進程的終端或控制臺★TIME：消耗CPU的時間總量★CMD：產生進程的命令名稱Linux操作系統內核被加載入內存后，開始掌握控制權。接著，它將完成對外圍設備的檢測，并加載相應的驅動程序，如軟驅、硬盤、光驅等。然后，系統內核調度系統的第一個進程，init進程。作為系統的第一個進程，init的進程ID（PID）為1。它將完成系統的初始化工作，并維護系統的各種運行級別，包括系統的初始化、系統結束、單用戶運行模式和多用戶運行模式。在Linux系統中，大部分的服務進程（daemon）都會設置成在系統啟動時自動執行。服務進程是指在系統中持續執行的進程。但是，過多進程同時執行必然會占據更多的內存、CPU時間等資源，從而使系統性能下降。為了解決這個問題，Linux系統提供了一個超級服務進程：inetd/xinetd。inetd/xinetd總管網絡服務，使需要的程序在適當時候執行。當客戶端沒有請求時，服務進程不執行；只有當接收到客戶端的某種服務器請求時，inetd/xinetd根據其提供的信息去啟動相應的服務進程提供服務。inetd/xinetd負責監聽傳輸層協議定義的網絡端口。當數據包通過網絡傳送到服務器時，inetd/xinetd根據接收數據包的端口判斷是哪個功能的數據包，然后調用相應的服務進程進行處理。除RedHatLinux7使用xinetd來提供這個服務外，大部分版本的Linux系統都使用inetd。

55、答案：D本題解析：核心層是互連網絡的高速主干網，在設計中應增加冗余組件，使其具備高可靠性，能快速適應通信流量的變化。設計核心層設備的功能時應避免使用數據包過濾、策略路由等降低轉發速率的功能特性，使得核心層具有高速率、低延遲和良好的可管理性。核心層設備覆蓋的地理范圍不宜過大，連接的設備不宜過多，否則會使得網絡的復雜度增大，導致網絡性能降低。核心層應包括一條或多條連接外部網絡的專用鏈路，使得可以高效地訪問互聯網。匯聚層是核心層與接入層之間的分界點，應實現資源訪問控制和流量控制等功能。匯聚層應該對核心層隱藏接入層的詳細信息，不管劃分了多少個子網，匯聚層向核心路由器發布路由通告時，只通告各個子網匯聚后的超網地址。如果局域網中運行了以太網和彈性分組環等不同類型的子網，或者運行了不同路由算法的區域網絡，可以通過匯聚層設備完成路由匯總和協議轉換功能。接入層提供網絡接入服務，并解決本地網段內用戶之間互相訪問的需求，要提供足夠的帶寬，使得本地用戶之間可以高速訪問；接入層還應提供一部分管理功能，例如MAC地址認證、用戶認證、計費管理等；接入層要負責收集用戶信息（例如用戶U地址、MAC地址、訪問日志等），作為計費和排錯的依據。A選項核心層、B選項接入層、C選項接入層，D選項匯聚層。

56、答案：A本題解析：排前的優先。

57、答案：A本題解析：腳本語言使用變量和函數。

58、答案：C本題解析：Hello用于發現鄰居，保證鄰居之間keepalive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發送的時間間隔、源路由器接口的無效時間間隔、優先級、DR/BDR接口IP地址、五個標記位、源路由器的所有鄰居的RID。Hello組播地址為。

59、答案：D本題解析：代理服務器是介于瀏覽器和Web服務器之間的一臺服務器。其功能是代理網絡用戶去取得網絡信息。網絡信息則是通過代理服務器進行中轉的。更重要的是：ProxyServer（代理服務器）是Internet鏈路級網關所提供的一種重要安全功能，工作主要在開放系統互聯（OSI）模型的對話層。代理服務器能夠讓多臺沒有IP地址的電腦使用其代理功能高速、安全的訪問互聯網資源。當代理服務器客戶端發出一個對外的資源訪問請求，該請求被代理服務器識別并由代理服務器代為向外請求資源。代理服務器的作用如下。1.共享網絡如通過Squid、sygate、wingate、isa、ccproxy以及NT系統自帶的網絡共享等代理服務器訪問外部站點的信息。這些代理服務器也都能提供企業級的文件緩存、復制和地址過濾等服務。充分利用局域網出口的有限帶寬，加快內網用戶的訪問速度，能解決僅僅有一條線路一個公有IP，在這種公有IP資源嚴重不足的情況下，滿足局域網眾多用戶同時共享上網的需求。2.訪問代理現在的網絡環境中常常會出現網絡擁擠或網絡故障。用戶通常都會通過代理服務器繞道訪問目的站點；另外，代理服務器中通常會備份有相當數量的緩存文件，如果當前所訪問的數據在代理服務器的緩存文件中，則可直接讀取，而無需再連接到遠端Web服務器。這樣可以達到加快訪問網站速度，節約通信帶寬的目的。3.提高速度提高下載速度，突破一個IP、一個下載線程的限制以及電信和聯通的用戶互上對方的電影網站下載的限制。4.突破限制互聯網上有許多開放的代理服務器，客戶在訪問權限受到限制時，而這些代理服務器的訪問權限是不受限制的，剛好代理服務器在客戶的訪問范圍之內，那么客戶通過代理服務器訪問目標網站成為可能。通過代理服務器，國內高校使用教育網能實現訪問因特網，這是高校內代理服務器流向的原因所在。5.防止攻擊通過代理服務器完成內部主機的訪問使主機地址等信息不會發送到外部，隱藏了自己的真實地址信息，還可隱藏自己的IP。更有效地保護了內部主機。6.充當防火墻因為所有使用代理服務器的用戶都必須通過代理服務器訪問遠程站點，因此在代理服務器上可以設置相應的限制，以過濾或屏蔽某些信息。7.方便對用戶管理通過代理服務器，管理員可以設置用戶驗證和記賬功能，對用戶進行登記，并對用戶的訪問時間、訪問地點、信息瀏覽進行統計。沒有登記的用戶無權通過代理服務器訪問Internet8.隱藏身份代理服務器使用內部用戶訪問Interner時受到保護，內部網的用戶要對外發布信息需要使用代理服務器的反向代理功能。這樣不會影響到內部網絡的安全性能，起到隱藏身份的目的。

60、答案：B本題解析：宏病毒是一種快速傳播的能夠感染那些使用MSOffice系列的計算機宏病毒。即使不知道X病毒是什么也沒關系，因為前面有個Macro，表明這是宏病毒。

61、答案：B本題解析：Hk活動必須是gh和FH都完成之后才可以開始，因此HK必須等兩個時間中長的那一個時間。