D

[解析] CIDR地址由网络前缀和主机号两部分构成。CIDR将网络前缀都相同的连续的IP地址组成“CIDR地址块”。本试题中，网络前缀的长度为20位，主机号为12位，因此192.168.10.0/20地址块中的地址数为2他个。其中，当主机号全为0时，得该CIDR地址块的最小地址为192.168.10.0；当主机号全为1时，该CIDR地址块的二进制表示为1100 0000.1010 1000.0000 1111.1111 1111，得最大地址为192.168.15.255。

C

[解析] 假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可以支持网络设备的台数N=T/△=15×60s/(200×10^-3s)=4500台。

C

[解析] Ad Hoc网络的典型协议有AODV、DSR等。AODV是Ad Hoc网络中按需距离向量路由协议的简称，它模仿有线网络中的距离向量路由协议，但节点不永久保存路由信息，而是在需要时发起建立路由的过程。AODV路由协议所采用的算法克服了DSDV等算法的缺点，具有以下一些优点：
   ①基于传统的距离向量路由机制，基本思路简单、易懂。
   ②支持中间节点应答，能使源节点快速获得路由，有效减少了广播数，但存在过时路由问题。
   ③节点只存储需要的路由，减少了内存的需求和不必要的复制。
   ④快速响应活跃路径上的断链问题。
   ⑤通过使用目的序列号来避免路由环路，解决基于距离向量算法的传统路由协议所存在的无限计数问题。
   ⑥具有网络的可扩充性。
   ⑦需要周期性地广播分组，需要消耗一定的电池能源和网络带宽等。
   与DSDV以及其他持续存储更新路由信息的算法相比，AODV需要相对较长的路由建立时延。对此，AODV采取的改善措施有：①到某个目的节点的路由可以由知道路由的中间节点进行响应；②链路失效能够被立即报告，以利于重新建立路由；③不活跃的路由在一定时间后会被删除等。

A

[解析] SAN(Storage Area Network，存储区域网络)脱胎于DAS(Direct Attached Storage，直连存储)，但也遗传了DAS的部分缺点。自诞生之日起，SAN与其外部主机便是一种静态的主从式结构(主机拥有绝对控制权，存储系统皆为附属设备)，其内部则以硬性磁盘结构为中心，数据资源完全固化在所锁定的磁盘阵列中。这种技术架构可以说是完全以硬件设备为导向，很难实现整体的系统动态优化。
   SAN 1.0这种以硬件设备为导向的技术框架，给光纤通道和iSCSI存储协议都带来了很大的影响。具体而言，在SAN 1.0的技术框架下，无论是使用光纤通道还是使用iSCSI，都难以实现平滑的数据迁移，难以实现负载均衡的自动配置，难以变更配置好的RAID类型，难以很好地支持虚拟化。而这么多的“难以”最终则使得用户的需求难以得到平衡，使得他们的业务连续性和敏捷性都受到重重限制，使他们一直要面对容错性欠缺和稳定性不足的问题。

A

[解析] 虚电路WAN可以进行拥塞避免，其原因是它在建立虚电路时已经对资源进行了预先分配(如缓冲区)，交换机保存了所有虚电路的信息。而数据报WAN要实现拥塞控制就比较困难，原因是WAN中的交换机不存储网络路由信息。再者虚电路WAN负责进行流量控制和差错处理，而数据报WAN则由主机负责。依题意，本试题的答案为选项A。

A

[解析] 在Internet数据帧中，地址“00-0F-78—1C-60-01”是一个48位的物理地址(MAC地址)，因此该地址属于数据链路层的服务访问点。如表所示罗列出了OSI参考模型几个关键层次所使用的协议数据单元(PDU)和服务访问点(SAP)。

各层次所使用的PDU和SAP表 层次 协议数据单元(PDU) 服务访问点(SAP) 应用层 报文 用户接口(用户界面) 传输层 数据段 端点(或端口号) 网络层 数据分组 IP地址 数据链路层 帧 MAC地址 物理层 比特 网络接口(例如RJ-45接口)

B

[解析] 造成网络拥塞的直接原因有(但不限于)：①传输线路容量受限；②网络设备的处理器速度太慢；③节点输出分组的能力小于输入分组的能力；④网络流量分布不均衡(如资源分布的不均衡、资源访问的不均衡等)。若能提高整个广域网络传输介质的传输能力，使得接收到分组后能及时地被传送出去，是从根源上减少网络拥塞的有效措施之一。
   “设计更好的缓冲区分配算法”有助于减少排队时间，但其效果有限。
   “合理部署网络服务资源的分布位置”能够在一定程度上缓解网络流量分布的不均衡，但其效果有限。因为在不同时刻，各种需求往往导致某些节点上的资源受到大量的访问，而大量存在的C/S服务模式也加剧了网络流量分布的不均衡。
   “为转发节点设置更多的缓冲区”，实际上可能会增加传输延迟时间，反而会加重拥塞状况。因为分组在通信子网内的生存时间是有限制的，当分组在缓冲区中排队等待时间大于其生存时间时，源节点需要重发该分组，导致通信子网内分组的数量增加、负载加大、效率降低，拥塞现象更为严重。

B

[解析] 依题意，干兆以太网针对该问题的解决措施是：允许各个节点有选择地利用突发模式(burst mode)来发送帧。其基本思想是：将多个小于512B的短帧组合在一起，拼接成一个大于512B的正常帧发送，在该正常帧内的各个短帧之间，设置一个帧间隔标志(IFG)进行分隔。

D

[解析] 本题考查RIP路由协议相关内容。
   RIPv2对RIPv1协议的改进之一是采用水平分割法。水平分割法的具体含义是路由器必须有选择地将路由表中的信息发送给邻居，即一条路由信息不会被发送给该信息的来源，目的就是为了解决路由环路。路由信息只发送给其邻居。

C

[解析] 《计算机软件保护条例》
   第二条本条例所称计算机软件(以下简称软件)，是指计算机程序及其有关文档。
   所以选项A、D是错误的。
   第六条 本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。
   所以选项B是错误的，选项C是正确的。

A

[解析] 本试题考查IP协议基本知识。
   IP协议的首部中有IHL字段，单位是4字节，即首部长度必须为4字节的整数倍，当首部中可选字段不足时，需加以填充。

C

[解析] 本题考查项目范围管理方法“工作分解结构(WBS)”的基本知识。
   工作分解结构是一种以结果为导向的分析方法，用于分析项目所涉及的工作，所有这些工作构成了项目的整体范围。工作分解结构是计划和管理项目进度、成本和变更的基础，是项目管理中一个非常基本的文件。因此，创建项目工作分解结构的作用是分析项目涉及的工作，明确项目任务范围。

C

[解析] 磁盘阵列需要有RAID控制器的支持。当服务器主板上没有这种控制器时，就必须外加一个RAID卡(阵列卡)插入服务器的PCI插槽中。RAID控制器的磁盘接口通常是SCSI接口。目前，有一些RAID阵列卡提供了IDE接口，使IDE硬盘也支持RAID技术。随着SATA接口技术的成熟，基于SATA接口的RAID阵列卡已经非常多。
   PCI-E(PCI Express)采用设备间的点对点串行连接，即允许每个设备都有自己的专用连接，是独占、单向、单线连接的，并不需要向整个总线请求带宽，从而将数据传输速度提高到2.5Gbps。它大大减少了电缆间的信号和电磁干扰，增加了连接距离，降低了系统成本。

D

[解析] 本题考查PGP的基本概念。
   PGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加密、数字签名、完整性验证等功能。
   因此，PGP提供的是应用层的安全功能。

A

[解析] 本题考查软件过程的基础知识。
   能力成熟度模型(CMM，Capability Maturity Model)描述了软件发展的演进过程，从毫无章法、不成熟的软件开发阶段到成熟软件开发阶段的过程。以CMM的架构而言，它涵盖了规划、软件工程、管理、软件开发及维护等技巧，若能确实遵守规定的关键技巧，可协助提升软件部门的软件设计能力，达到成本、时程、功能与品质的目标。CMM在软件开发机构中被广泛用来指导软件过程改进。

A

[解析] Internet协议安全性(Internet Protocol Security，IPSec)是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇(一些相互关联的协议的集合)。IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

A

[解析] 简单文件传输协议(TFTP)是TCP/IP协议簇中一个用来在客户机与服务器之间进行简单文件传输的应用层协议。它提供不复杂、开销不大的文件读或写服务，使用的端口号为UDP69。用户数据以定长512字节传输，若某个用户数据长度小于512字节，则表示传输结束。
   TFTP只支持文件传输而不支持交互。它没有一个庞大的命令集，没有列目录的功能，也不能对用户进行身份鉴别。
   由于TFTP的传输层使用的是UDP，因此TFTP需要有自己的差错控制措施。同时，因为TFTP工作在停止一等待方式，所以每个报文都需要应答。

B

[解析] 224.0.0.0～239.255.255.255为组播地址，组播地址可以标识一组特定的终端，只要终端加入该组播组，则都可以收到组播源发出的消息。

A

[解析] KDC技术是一种对称密钥分发技术。进行通信的两台主机向KDC申请会话密钥，KDC批准连接请求，生成一次性会话密钥，并对每台主机使用不同的永久密钥把会话密钥分别传送给两台主机。换而言之，会话密钥是永久密钥加密的，永久密钥在KDC分发会话密钥给主机时使用。

C

[解析] 依题意，由于“该PC机可以通过Internet进行QQ聊天”，则说明该PC机的IP地址、子网掩码、默认网关等参数的配置正确；由于“外部网络可以通过VPN访问该学校的Web服务器”，以及通过操作系统的网络监视器查看该Web服务器的网络利用率维持在15%左右，则说明该Web服务器基本处于正常工作状态，未遭受DDoS攻击。
   防火墙是建立在内外网边界上的过滤封锁机制，能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。而该PC机、Web服务器均位于校园网内部，通常该PC机访问Web服务器的数据包时无需经过位于Internet出口处的防火墙。
   如果该PC机TCP/IP协议参数中所配置的DNS服务器发生了故障，则该PC机将无法获得对所访问Web服务器的域名解析信息，从而导致该PC机不能通过域名访问Web服务器。

B

[解析] 本题考查对TCP连接的建立过程和TCP连接的关闭过程的理解。
   1．TCP连接的建立
   TCP协议是面向连接的协议，提供可靠的、全双工的、面向字节流的、端到端的服务。TCP连接是在无连接的IP协议上建立的。
   TCP连接建立：TCP的连接建立过程又称为TCP三次握手。首先发送方主机向接收方主机发起一个建立连接的同步(SYN)请求；接收方主机在收到这个请求后向发送方主机回复一个同步/确认(SYN/ACK)应答；发送方主机收到此包后再向接收方主机发送一个确认(ACK)，此时TCP连接成功建立。
   2．TCP建立连接过程
   TCP会话通过三次握手来初始化。三次握手的目标是使数据段的发送和接收同步。同时也向对方主机表明其一次可接收的数据量(窗口大小)，并建立逻辑连接。这三次握手的过程可以简述如下：
   ·源主机发送一个同步标志位(SYN)置1的TCP数据段。此段中同时标明初始
   序号(Initial Sequence Number，ISN)。ISN是一个随时间变化的随机值。
   ·目标主机发回确认数据段，此段中的同步标志位(SYN)同样被置1，且确认标志位(ACK)也置1，同时在确认序号字段表明目标主机期待收到源主机下一个数据段的序号(即表明前一个数据段已收到并且没有错误)。此外，此段中还包含目标主机的段初始序号。
   ·源主机再回送一个数据段，同样带有递增的发送序号和确认序号。至此为止，TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。整个过程如下图所示。
   
   TCP建立连接的三次握手过程
   3．TCP释放连接过程
   建立一个连接需要三次握手，而终止一个连接要经过四次握手。这由TCP的半关闭(half-close)造成的。既然一个TCP连接是全双工(即数据在两个方向上能同时传递)，因此每个方向必须单独地进行关闭。
   TCP连接的释放需要进行四次握手，步骤是：
   ·源主机发送一个释放连接标志位(FIN)为1的数据段发出结束会话请求。
   ·目的主机收到一个FIN，它必须通知应用层对端已经终止了那个方向的数据传送，同时向源主机发回一个确认，并将应答信号(ACK)设置为收到序号加1，这样就终止了这个方向的传输。
   ·目的主机此时依然可以向源主机发送数据，数据发送结束后，目的主机也发出一个FIN置1的报文，请求终止本方向的连接。
   ·源主机收到FIN，再回送一个数据段，带有递增的确认序号。
   TCP释放连接的四次握手过程
   4．半打开连接和半关闭连接的概念
   TCP连接经三次握手建立后，如果一方已经关闭或异常终止连接而另一方却还不知道，我们称这样的TCP连接为半打开(half-open)连接。任何一端的主机异常都可能导致发生这种情况。只要不打算在半打开连接上传输数据，仍处于连接状态的一方就不会检测另一方已经出现异常。TCP的Keepalive定时器用于发现并结束半打开连接。
   TCP连接建立后，TCP提供了双向的数据通路。TCP提供了其中一端结束它的发送后还能接收来自另一端数据的能力，这称为半关闭。半关闭是TCP连接关闭过程中完成了前半部分的状态，这时只关闭了一个方向上的数据通道，另一个方向上仍然能够继续数据传输。
   

A

[解析] 任意播(或泛播)是指一个节点向多个节点中的任一节点的发送行为。通常，任意播(或泛播)地址只能用作目的地址，且只能分配给IPv6路由器，即不能用作源地址且不能分配给IPv6主机。
   特殊地址::不能分配给任何节点，只能在IPv6分组的源地址字段中出现，不能用作目的地址，也不能用在IPv6路由头标中。
   特殊地址::1用于用户回环测试，但不能分配给任何物理接口。

C

[解析] 移幅键控(ASK)方式信号波形的特征是，用载波的两种不同幅度来表示二进制值的两种状态。例如，用有信号波形表示信号“1”，用无信号波形，即零电平表示信号“0”。移频键控 (FSK)方式信号波形的特征是，用载波频率附近的两种不同频率来表示二进制的“0”和“1”。例如，用信号频率为2f_s的波形表示信号“1”，用信号频率为f_s的波形表示信号“0”。移相键控(PSK)方式信号波形的特征足，用载波信号相位的移动宋表示数据。例如，用信号相位为180°(即反相)的波形表示信号“1”，用信号相位为0°的波形表示信号“0”。由此可知，上图所示的信号波形采用的是移相调制(PSK)方式。

B

[解析] 通常，NIPS能够防止拒绝服务攻击(DoS)等类型的入侵，而常见的DoS攻击有：分布式拒绝服务(DDoS)攻击、SYN Flooding攻击、Ping of Death攻击、Land攻击、Smurf攻击、Teardrop攻击等。而AIPS能够防止诸多入侵，其中包括SQL代码注入、Cookie篡改、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。

A

[解析] 矿山山势险峻，沟壑陡峭，若架设光纤，难度极大，加上矿山可能有爆破作业，会对各种有线介质造成安全隐患，不应考虑有线传输介质。
   采用卫星通信，虽可实现，但设备数量较多，需要投入较大的资金，一般也不应考虑。该方案另一个缺点是传输延迟较大(270ms)。
   采用地面微波通信，可以满足要求，但存在两个方面的不足：①设备数量较多，通信对象多，需要的链路、微波站点数量也会很多；②微波需要在视线范围内，这在矿山上可能难以满足，所以此方法不是最佳方案。
   采用无线扩频通信应是首选方案，因为该方案：①通信速度较快、价格低、建网容易、抗干扰能力强；②可以实现多点连接，实现广播通信。

A

[解析] 本题考查SET的相关知识。
   SET安全电子交换的整个过程大体可分为以下几个阶段：持卡人注册、商家注册、购买请求、付款授权和付款结算。

A

[解析] 本题目考查综合布线方面的知识。
   综合布线系统有水平子系统、干线子系统、工作区子系统、设备间子系统、管理子系统和建筑物间子系统六个子系统。其中工作区子系统应由配线(水平)布线系统的信息插座，延伸到工作站终端设备处的连接电缆及适配器组成。为了避免强电系统对弱电系统信号的干扰，信息插座与电源插座需保持一定的间距，按照综合布线系统施工标准要求，其间距不应小于20厘米。

A

[解析] 光纤按光在其中的传输模式可分为单模光纤和多模光纤。多模光纤的纤芯直径为50μm或62.5μm，包层外径125μm，表示为50/125μm或62.5/1251μm。单模光纤的纤芯直径为8.3μm，包层外径125μm，表示为8.3/125μm。由此可见，单模光纤的纤芯直径要比多模光纤细。

C

[解析] 应用系统运行中涉及的安全和保密层次按粒度从粗到细的排列顺序是系统级安全、资源访问安全、功能性安全、数据域安全，详见表。
   应用系统运行中涉及的安全和保密层次

层次	说明
系统级安全	是应用系统的第一道防护大门，通过对现行系统安全技术的分析，制定系统级安全策略，策略包 括敏感系统的隔离、访问IP地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、 特定时间段内登录次数的限制以及远程访问控制等
资源访问安全	对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其 权限相符的菜单和操作按钮；在服务端则对URL程序资源和业务服务类方法的调用进行访问控制
功能性安全	对程序流程产生影响，如用户在操作业务记录时是否需要审核、上传附件不能超过指定大小等。这 些安全限制已经不是入口级的限制，而是程序流程内的限制，在一定程度上影响程序流程的运行
数据域安全	包括两个层次，①行级数据域安全，即用户可以访问哪些业务记录，通常以用户所在单位为条件 进行过滤；②字段级数据域安全，即用户可以访问业务记录的哪些字段。不同的应用系统数据域 安全的需求存在很大的差别，业务相关性比较高

B

[解析] 点对点协议PPP(Point-to-Point Protocol)是一组协议，其中包括：
   ①链路控制协议LCP(Link Control Protocol)，用于建立、释放和测试数据链路，以及协商数据链路参数。
   ②网络控制协议NCP(Network Control Protocol)用于协商网络层参数，例如动态分配IP地址等；PPP可以支持任何网络层协议，例如IP、IPX、AppleTalk、OSI CLNP、XNS等。这些协议由IANA分配了不同的编号，例如0x0021表示支持IP协议。
   ③身份认证协议，用于通信双方确认对方的链路标识。

A

[解析] 本题考查变更控制的基础知识。
   一个大型软件系统的需求总是有变化的。对许多项目来说，系统软件总需要不断完善，一些需求的改进是合理的而且不可避免，毫无控制的变更是项目陷入混乱、不能按进度完成，或者软件质量无法保证的主要原因之一。一个好的变更控制过程，给项目风险承担者提供了正式的建议需求变更机制，可以通过变更控制过程来跟踪已建议变更的状态，使己建议的变更确保不会丢失或疏忽。需求变更管理过程如下图所示：
   
   ①问题分析与变更描述。这是识别和分析需求问题或者一份明确的变更提议，以检查它的有效性，从而产生一个更明确的需求变更提议。
   ②变更分析和成本计算。使用可追溯性信息和系统需求的一般知识，对需求变更提议进行影响分析和评估。变更成本计算应该包括对需求文档的修改、系统修改的设计和实现的成本。一旦分析完成并且确认，应该进行是否执行这一变更的决策。
   ③变更实现。这要求需求文档和系统设计以及实现都要同时修改。如果先对系统的程序做变更，然后再修改需求文档，这几乎不可避免地会出现需求文档和程序的不一致。

C

[解析] 域名系统(DNS)是把主机域名解析为IP地址的系统，解决了IP地址难记的问题。该系统是由解析器和域名服务器组成的。本地缓存改善了网络中DNS服务器的性能，减少了反复查询相同域名的时间，提高了解析速度，节约了出口带宽。获取解析结果耗时最短，没有域名数据库。