A

[解析] 本题考查NAT、DHCP协议方面的基本知识。
   内部网上的Web服务器要被Internet上的用户访问，本应有一个合法的公网IP地址。现在，分配的是内部地址，不能被Internet用户直接识别。解决方法是：以路由器的合法IP地址作为Web服务器对外提供服务的地址，DHCP服务器为Web服务器分配一个固定的内部IP地址，在路由器上设置地址映射，即来自Internet的所有Web请求，都被映射并转发到某个固定的内部地址。

A

[解析] 虚电路WAN可以进行拥塞避免，其原因是它在建立虚电路时已经对资源进行了预先分配(如缓冲区)，交换机保存了所有虚电路的信息。而数据报WAN要实现拥塞控制就比较困难，原因是WAN中的交换机不存储网络路由信息。再者虚电路WAN负责进行流量控制和差错处理，而数据报WAN则由主机负责。依题意，本试题的答案为选项A。

B

[解析] 在IPv6无状态自动配置过程中，主机将其MAC地址附加在地址前缀1111 1110 10之后，产生一个链路本地地址。

C

[解析] 通信规范分析的工作有通信模式分析、通信边界分析、通信流分布分析、通信量分析、网络基准分析、编写通信规范。

C

[解析] 本题考查防火墙的基础知识。
   在建筑上，防火墙被设计用来防止火势从建筑物的一部分蔓延到另一部分，而网络防火墙的功能与此类似，用于防止外部网络的损坏波及到内部网络。其基本工作原理是在可信任网络的边界(即常说的在内部网络和外部网络之间，通常认为内部网络是可信任的和安全的，而外部网络是不可信的和不安全的)建立起访问控制系统，隔离内部和外部网络，执行访问控制策略，防止外部的未授权结点访问内部网络和非法向外传递内部信息。防火墙一般安放在被保护网络的边界，只有在所有进出被保护网络的通信都通过防火墙的情况下，防火墙才能起到安全防护作用。
   如果针对内部网络的攻击是来自网络内部的话，其相关通信数据不会经过防火墙，则防火墙的访问控制安全策略不能对攻击通信数据加以检查和控制，所以防火墙不能阻止来自网络内部的攻击。也就是说防火墙只能防“外贼”不能防“内贼”。

B

[解析] 邮件服务和Web服务均采用TCP为传输层协议，对实时性要求不高；基于SNMP协议的网管服务允许数据丢失，有一定实时性要求；视频点播服务通常采用UDP作为传输层协议，有较高实时性要求。

B

[解析] 坚持(监听)算法可以分为三类：
   (1)1-持续CSMA (1-persistent CSMA)。当信道忙或发生冲突时，要发送帧的站一直持续监听，一旦发现信道有空闲(即在帧间最小间隔时间内没有检测到信道上有信号)，便可发送。
   特点：有利于抢占信道，减少信道空闲时间；较长的传播延迟和同时监听，会导致多次冲突，降低系统性能。
   (2)非持续CSMA。发送方并不持续侦听信道，而是在冲突时，等待随机的一段时间N再发送。
   特点：有更好的信道利用率，由于随机时延后退，从而减少了冲突的概率；然而，可能出现的问题是因后退而使信道闲置较长一段时间，这会使信道的利用率降低，而且增加了发送时延。
   (3)p-持续CSMA (p-persistent CSMA)。发送方按P概率发送帧。即信道空闲时(即在帧间最小间隔时间内没有检测到信道上有信号)，发送方不一定发送数据，而是按照P概率发送；以(1-P)概率不发送。若不发送数据，下一时间间隔τ仍空闲，同理进行发送；若信道忙，则等待下一时间间隔τ，若冲突，则等待随机的一段时间，重新开始。τ为单程网络传输时延。

A

[解析] 本题考查软件生存周期模型的知识。
   瀑布模型(Waterfall Model)是一个项目开发架构，开发过程是通过设计一系列阶段顺序展开的，从系统需求分析开始直到产品发布和维护，每个阶段都会产生循环反馈，因此，如果有信息未被覆盖或者发现了问题，那么最好“返回”上一个阶段并进行适当的修改，项目开发进程从一个阶段“流动”到下一个阶段，这也是瀑布模型名称的由来。包括软件工程开发、企业项目开发、产品生产以及市场销售等构造瀑布模型。
   演化模型是一种全局的软件(或产品)生存周期模型。属于迭代开发方法。
   该模型可以表示为：第一次迭代(需求→设计→实现→测试→集成)→反馈→第二次迭代(需求→设计→实现→测试→集成)→反馈一……，即根据用户的基本需求，通过快速分析构造出该软件的一个初始可运行版本，这个初始的软件通常称之为原型，然后根据用户在使用原型的过程中提出的意见和建议对原型进行改进，获得原型的新版本。重复这一过程，最终可得到令用户满意的软件产品。采用演化模型的开发过程，实际上就是从初始的原型逐步演化成最终软件产品的过程。演化模型特别适用于对软件需求缺乏准确认识的情况。
   螺旋模型将瀑布模型和快速原型模型结合起来，强调了其他模型所忽视的风险分析，特别适合于大型复杂的系统。
   螺旋模型沿着螺线进行若干次迭代，包括以下活动。
   (1)制定计划：确定软件目标，选定实施方案，弄清项目开发的限制条件。
   (2)风险分析：分析评估所选方案，考虑如何识别和消除风险。
   (3)实施工程：实施软件开发和验证。
   (4)客户评估：评价开发工作，提出修正建议，制定下一步计划。
   螺旋模型由风险驱动，强调可选方案和约束条件，从而支持软件的重用，有助于将软件质量作为特殊目标融入产品开发之中。
   喷泉模型是一种以用户需求为动力，以对象为驱动的模型，主要用于采用对象技术的软件开发项目。该模型认为软件开发过程自下而上周期的各阶段是相互迭代和无间隙的特性。软件的某个部分常常被重复工作多次，相关对象在每次迭代中随之加入渐进的软件成分。无间隙指在各项活动之间无明显边界，如分析和设计活动之间没有明显的界限，由于对象概念的引入，表达分析、设计、实现等活动只用对象类和关系，从而可以较为容易地实现活动的迭代和无间隙，使其开发自然地包括复用。
   喷泉模型不像瀑布模型那样，需要分析活动结束后才开始设计活动，设计活动结束后才开始编码活动。该模型的各个阶段没有明显的界限，开发人员可以同步进行开发。其优点是可以提高软件项目开发效率，节省开发时间，适应于面向对象的软件开发过程。由于喷泉模型在各个开发阶段是重叠的，因此在开发过程中需要大量的开发人员，不利于项目的管理。此外，这种模型要求严格管理文档，使得审核的难度加大，尤其是面对可能随时加入各种信息、需求与资料的情况。

B

[解析] 一个标准的C类IP地址由3个字节的网络号、1个字节的主机号组成。为了避免IP地址的浪费，子网编址将IP地址的主机号部分进一步划分成子网号和新主机号两部分。当借用1位原主机号作为子网号标识时，可用的新主机号剩余7位，此时每个子网最多允许容纳2⁷-2=126台主机。其中，“-2”表示扣除主机号全0和全1不能分配给主机的地址。

B

[解析] 本题考查入侵检测系统的基础知识。
   入侵检测系统是通过从计算机网络和系统若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为或遭到入侵的迹象，并依据既定的策略采用一定的措施的系统。入侵检测系统的目标是检测和发现攻击活动，自身并不能阻止攻击活动。只有与防火墙及设备联运，才有可能阻止一些攻击活动。

C

[解析] IS-IS是由ISO提出的一种路由选择协议。它是一种链路状态协议。在该协议中，中间系统IS负责交换基于链路开销的路由信息，并决定网络拓扑结构。IS-IS类似于TCP/IP网络的开放最短路径优先(OSPF)协议。IS-IS协议比较适合网络接入服务供应商使用。

A

[解析] 数字证书能够验证一个实体身份，而这是在保证数字证书本身有效性的前提下才能够实现的。验证数字证书的有效性是通过验证证书颁发机构(CA)的签名实现的。某Web网站向CA申请了数字证书。当用户登录该网站时，通过验证CA对其的签名来确认该数字证书的有效性，从而验证该网站的真伪。

C

[解析] 验证证书可以从以下三个方面着手：
   (1)验证证书的有效期。
   证书中会包含有效期，使用时间必须在证书起始和结束日期之间才有效。
   (2)验证证书是否被吊销。
   验证证书是否被吊销有CRL和OCSP两种方法。
   CRL即证书吊销列表。证书被吊销后会被记录在CRL中，CA会定期发布CRL。应用程序可以依靠CRL来检查证书是否被吊销。CRL有两个缺点，一是有可能会很大，下载很麻烦。针对这种情况有增量CRL这种方案。二是有滞后性，就算证书被吊销了，应用也只能等到发布最新的CRL后才知道。增量CRL也能解决一部分问题，但没有彻底解决。
   OCSP是在线证书状态检查协议。应用按照标准发送一个请求，对某张证书进行查询，之后服务器返回证书状态。OCSP可以认为是即时的(实际实现中可能会有一定延迟)，所以没有CRL的缺点。不过对于一般的应用来说，实现OCSP还是有些难度的。
   (3)验证证书是否是上级CA签发的。
   每一张证书都是由上级CA证书签发的，上级CA证书可能还有上级，最后会找到根证书。根证书即自签证书，自己签自己。当验证一张证书是否由上级CA证书签发的时候，验证者必须有这张上级CA证书。通常这张证书会内置在浏览器或者是操作系统中，有些场景下应用系统也会保留。

D

[解析] 风险管理过程包括项目实施全过程的项目风险识别、项目风险评估、项目风险响应和项目风险控制。项目风险识别的任务是识别项目实施过程存在哪些风险，其工作程序包括：①收集与项目风险有关的信息；②确定风险因素；③编制项目风险识别报告。

C

[解析] 本试题考查域名分析相关知识。
   在Windows操作系统中的hosts文件可以帮助域名解析。

C

[解析] 本题考查DES加密算法方面的基础知识。
   DES加密算法使用56位的密钥以及附加的8位奇偶校验位(每组的第8位作为奇偶校验位)，产生最大64位的分组大小。这是一个迭代的分组密码，将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES使用16轮循环，使用异或，置换，代换，移位操作四种基本运算。三重DES所使用的加密密钥长度为112位。

C

[解析] 本题考查OSPF路由协议相关内容。
   每个OSPF区域被指定了一个32位的区域标识符，可以用点分十进制表示，例如主干区域的标识符可表示为0.0.0.0。OSPF的区域分为以下4种，不同类型的区域对由自治系统外部传入的路由信息的处理方式不同：
   ● 标准区域：标准区域可以接收任何链路更新信息和路由汇总信息。
   ● 主干区域：主干区域是连接各个区域的传输网络，其他区域都通过主干区域交换路由信息。主干区域拥有标准区域的所有性质。
   ● 存根区域：不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由0.0.0.0。
   ● 完全存根区域：不接受自治系统以外的路由信息，也不接受自治系统内其他区域的路由汇总信息，发送到本地区域外的报文使用默认路由0.0.0.0。完全存根区域是Cisco定义的，是非标准的。

A

[解析] 在进行企业网络的需求分析时应该首先进行企业的业务和应用分析，因为网络建设是企业应用的基础，网络系统要向企业的应用系统提供良好的服务，企业的应用需求是设计网络系统的重要依据。

D

[解析] 增量式开发主要优点有：
   (1)软件可以快速地交付。
   (2)早期的增量作为原型，从而可以加强对系统后续开发需求的理解。
   (3)具有最高优先级的功能首先交付，随着后续的增量不断加入，使得更重要的功能得到更多的测试
   主要缺点有：
   (1)各个构件逐渐并入已有的软件体系结构中，该过程不能破坏已构造好的系统部分，这需要软件具备开放式的体系结构。
   (2)如果增量包之间存在相交的情况且未很好地处理，则必须作全盘系统分析，这种模型将功能细化后分别开发的方法较适用于需求经常改变的软件开发过程。

B

[解析] 本题考查运行CSMA/CD协议的网络的最短帧长。
   传播时间为：t_p=2000/200=10μs
   最短帧长为：2×t_p×10×10⁶=200比特。

A

[解析] 本题考查数据链路层相关的协议。
   链路访问过程平衡(LAPB)是数据链路层协议，负责管理在X.25中DTE设备与DCE设备之间的通信和数据帧的组织过程。LAPB是源于HDLC的一种面向位的协议，它实际上是ABM(平衡的异步方式类别)方式下的HDLC。LAPB能够确保传输帧的无差错和正确排序。
   MHS是表示消息处理服务的缩写词。
   X.21是对公用数据网中的同步式终端(DTE)与线路终端(DCE)间接口的规定。
   X.25 PLP是描述网络层(第三层)中分组交换网络的数据传输协议。PLP负责虚电路上DTE设备之间的分组交换。

B

[解析] 本题主要考查对IP地址和域名的理解。
   在Internet上通信，需要IP地址即可进行。域名系统是为了便于人们记忆需要的互联网服务而产生的。比如，通过浏览器访问希赛网www.yfzxmn.cn，系统首先通过DNS系统查找到该域名对应的IP地址(正向解析)，然后将用户封装为IP分组(数据包)进行传输和通信。

D

[解析] 本题考查FTP的基本知识。
   FTP是Internet传统的服务之一，是用于从一台主机到另一台主机传输文件的协议。起初，FTP并不是应用于IP网络上的协议，而是用于ARPAnet中计算机间的文件传输协议。FTP的主要功能是在主机间高速可靠地传输文件。目前FTP仍然保持其可靠性，即使在今天，它还允许文件远程存取。这使得用户可以在某个系统上工作，而将文件存储在别的系统中。例如，如果某用户运行Web服务器，则需要从远程主机上取得HTML文件和公共网关接口(Common Gateway Interface, CGI)程序在本机上工作，他需要从远程存储站点获取文件(远程站点也需安装Web服务器)。当用户完成工作后，可使用FTP将文件传回到Web服务器。采用这种方法，用户无须使用Telnet登录到远程主机进行工作，这样，就使Web服务器的更新工作变得如此轻松。FTP的主要功能包括：浏览Internet上其他远程主机的文件系统；在Internet上的主机之间进行文件传输；使用FTP提供的内部使命可以实现一些特殊功能，例如改变文件传输模式、实现多文件传输。
   FTP和HTTP都是文件传送协议，它们有很多共同特征，譬如说都是运行在TCP之上。不过这两个应用层协议之间存在重要的差别。FTP使用两个TCP连接，一个用于控制信息(控制连接端口21)，另一个用于实际的数据传输(数据连接端口20)，主要有3个作用：①从客户向服务器发送一个文件；②从服务器向客户发送一个文件；③从服务器向客户发送文件或目录列表。对FTP对话的分析包括对在控制连接上所发送命令的检查和对在数据连接上发送的TCP数据段(传输层数据单元的称呼)的评估。对于普通的(活跃的)FTP，控制连接由客户端初始化，数据连接由服务器端初始化。活跃的FTP也称为Port模式。另一种模式是被动模式(Passive模式)，在这种模式下，客户端初始化数据连接。在HTTP中，同一个TCP连接(端口80)既用于承载请求和响应头部，也用于承载所传送的文件。下图描述了FTP的控制连接和数据连接。
   
   在过去，客户端默认为Port模式；近来，由于Port模式的安全问题，许多客户端的FTP应用默认为Passive模式。
   FTP支持两种模式，区别如下：
   (1)Standard模式(PORT模式)。Standard模式是FTP的客户端发送：PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP 21端口建立连接，通过这个连接发送命令，客户端需要接收数据时在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP 20端口连接至客户端指定的端口建立数据连接发送数据。
   (2)Passive模式(PASV模式)。Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接时和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口(端口号大于1024)并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口(非20)建立数据连接进行数据的传送。

B

[解析] 握手认证协议(CHAP)使用MD5算法来计算只有认证系统和远程设备知道的散列值，可以在连接期间执行多次CHAP认证。认证系统向正在尝试连接到网络的远程设备发送一个握手信号。远程设备通过由两个设备使用的公共算法(MD5)所算出的散列值进行响应。认证系统对照自己的计算结果检查该响应。当这些值匹配时，认证被认可；否则结束连接。
   地址解析协议(ARP)完成IP地址到MAC地址的转换功能。
   密码认证协议(PAP)使用双向握手方式为同级系统提供身份认证功能。在建立链接时进行握手。在建立链接之后，远程设备将一个用户ID/密码对(无加密)发送到认证系统。根据用户ID/密码对的正确与否，认证系统继续连接或结束连接。当使用CHAP时，总是对用户ID和密码进行加密。而当使用PAP时，从不对用户ID和密码进行加密。
   点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术。

A

[解析] RSA的的理论基础是数论中大素数分解。

D

[解析] RAID 10相较于其他选项更优，可满足高性能和高安全性要求。

B

[解析] 本题考查ARP协议的基本内容。
   ARP协议的功能是通过已知的IP地址找到对应的MAC地址，其基本方法是：当需要获取MAC地址时，就广播一个包含IP地址的消息，收到该消息的每台计算机根据自己的IP地址确定是否应答该消息。若是被询问的机器，则发送一个应答消息，将自己的MAC地址置于其中，否则不作应答。每个机器就只需记住自身的IP地址，且该地址可动态改变。

C

[解析] 网络地址不能作为目的地址。

D

[解析] IGMP、ICMP协议都工作在网络层。

C

[解析] 《计算机软件保护条例》
   第二条本条例所称计算机软件(以下简称软件)，是指计算机程序及其有关文档。
   所以选项A、D是错误的。
   第六条 本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。
   所以选项B是错误的，选项C是正确的。