C

[解析] 本题考查的是计算机系统硬件方面的基础知识。构成计算机控制器的硬件主要有指令寄存器IR、程序计数器PC、程序状态字寄存器PSW、时序部件和微操作形成部件等。而算术逻辑单元ALU不是构成控制器的部件。

B

[解析] 为了提高CPU对主存的存取速度，又不至于增加很大的价格。现在，通常在CPU与主存之间设置高速缓冲存储器(Cache)，其目的就在于提高速度而不增加很大代价。同时，设置高速缓冲存储器并不能增加主存的容量。

C

[解析] 本题考查的是计算机系统硬件方面的基础知识。在设计RISC时，需要遵循如下一些基本的原则。
   ①指令条数少，一般为几十条指令。
   ②寻址方式尽可能少。
   ③采用等长指令，不管功能复杂的指令还是简单的指令，均用同一长度。
   ④设计尽可能多的通用寄存器。
   因此，采用变长指令，功能复杂的指令长度长而简单指令长度短不是应采用的设计原则。

C

[解析] 本题考查的是计算机系统硬件方面的基础知识。从可靠性设计角度分析，该试题给出的是一种串并混合系统。首先考虑部件2和部件3是并联冗余结构，它们的可靠度分别为0.70，两者并联冗余的可靠度为1-(1-0.70)²=0.91。在此基础上，系统可以看作是可靠度为0.90的部件1、可靠度为0.91的冗余部件和部件4串联构成，串联系统的可靠度为各部件可靠度之积，要求构成的系统的可靠度不低于0.75。若设部件4的可靠度为 R₄，则
   0.9×(1-(1-0.70)²)×R₄=0.75
   从而可以由下式求出部件4的可靠度

A

[解析] 结构化分析是面向数据流进行需求分析的方法，数据流图是分析过程中用来描述数据处理过程的工具，它从数据传递和加工的角度，以图形的方式刻画数据流从输入到输出的移动变换过程，是对软件所要处理数据的抽象。由于数据流图只反映系统必须完成的逻辑功能，所以它是一种功能模型。

C

[解析] 原型化软件开发方法的基本思想是软件开发人员对用户提出的需求和问题进行总结，就系统的主要需求取得一致意见后，构造一个软件原型(原型是软件的一个早期版本，通常反映最终软件的部分重要特性，原型应该是可以运行和修改的)，使用户在试用原型过程中得到感受和启发，并做出反应和评价。然后开发者根据用户的意见对原型进行改进，使之逐步完善，直到用户对系统完全满意为止。这种开发方法的优点是需求表示清楚，用户满意度较高、可降低开始风险和开发成本。所以原型化方法特别适应于原始需求不明确的软件，因为通过用户的不断使用和体验并提出评价，使得不断修改的原型逐步达到用户要求。通常，软件开发过程中会得到多个软件原型，只有得到用户认可的才是最终的产品。

B

[解析] 根据我国专利法第九条规定“两个以上的申请人分别就同样的发明创造申请专利的，专利权授予最先申请的人。”，针对两名以上的申请人分别就同样的发明创造申请专利，专利权应授予最先申请的人。

A

[解析] CMM为软件企业的过程能力提供了一个阶梯式的进化框架，将软件过程改进的进化步骤组织成5个成熟度等级，每一个级别定义了一组过程能力目标，并描述了要达到这些目标应该采取的实践活动，为不断改进过程奠定了循序渐进的基础。
   在初始级，企业一般缺少有效的管理，不具备稳定的软件开发与维护的环境。软件过程是未加定义的随意过程，项目的执行随意甚至是混乱的，几乎没有定义过程的规则 (或步骤)。
   在可重复级，企业建立了基本的项目管理过程的政策和管理规程，对成本、进度和功能进行监控，以加强过程能力。
   在定义级，企业全面采用综合性的管理及工程过程来管理，对整个软件生命周期的管理与工程化过程都已标准化，并综合成软件开发企业标准的软件过程。
   在管理级，企业开始定量地认识软件过程，软件质量管理和软件过程管理是量化的管理。对软件过程与产品质量建立了定量的质量目标，制定了软件过程和产品质量的详细而具体的度量标准，实现了度量标准化。
   在优化级，企业将会把工作重点放在对软件过程改进的持续性、预见及增强自身，防止缺陷及问题的发生，不断地提高过程处理能力上。通过来自过程执行的质量反馈和吸收新方法和新技术的定量分析来改善下一步的执行过程，即优化执行步骤，使软件过程能不断地得到改进。

C

[解析] 本题考查的是计算机操作系统进程管理方面的基础知识。图中原因1是由于调度程序的调度引起：原因2是由于时间片用完引起；原因3是由于I/O请求引起，例如进程执行了P操作，由于申请的资源得不到满足进入阻塞队列；原因4是由于I/O完成引起的，例如某进程执行了V操作将信号量值减1，若信号量的值小于0，意味着有等待该资源的进程，将该进程从阻塞队列中唤醒使其进入就绪队列；因此试题(9)的正确是C。

D

[解析] 本题主要考查项目管理中进度管理中的网络图方面的知识。题目给出的工程网络图表示各个任务完成需要的时间以及相互依存的关系，整个工程的工期就是网络图中关键路径上各个任务完成时间的总和。就本题而言，关键路径是①-②-③-④-⑤-⑥，历时 21天。

D

[解析] 光纤传输介质由可以传送光波的玻璃纤维或透明塑料制成，外包一层比玻璃折射率低的材料。进入光纤的光波在两种材料的介面上形成全反射，从而不断地向前传播。
    光波在光导纤维中以多种模式传播，不同的传播模式有不同的电磁场分布和不同的传播路径，这样的光纤叫多模光纤。光波在光纤中以什么模式传播．这与芯线和包层的相对折射率、芯线的直径以及工作波长有关。如果芯线的直径小到光波波长大小，则光纤就成为波导，光在其中无反射地沿直线传播，这种光纤叫单模光纤。单模光纤比多模光纤的数据速率高，但价格更昂贵。单模光纤与多模光纤的传播模式如图1所示。
   
   光导纤维作为传输介质，其优点是很多的。首先是它具有很高的数据速率、极宽的频带、低误码率和低延迟。典型数据速率是100 Mb/s，甚至可达1000 Mb/s，而误码率比同轴电缆可低两个数量级，只有10^-9。其次是光传输不受电磁干扰，不可能被偷听，因而安全和保密性能好。最后，光纤重量轻、体积小、铺设容易。

D

[解析] 路由器是网络层设备，它可以起到隔离子网、抑制广播风暴的作用。路由器还能进行地址转换，通常用于把私网地址转换成公网地址，或者进行相反的转换。在路由表中，对于同一目标，可以设置不同的通路，提供不同的服务。IPv4数据报头的第二个字节(如图2所示)是服务类型字段(Type of Service)。该字段规定了不同的优先级(Precedence)，延迟(Delay)，吞吐率(Throughput)和可靠性(Reliability)，为上层协议提供不同的服务质量。Ⅳ数据报中的目标地址(Destination address)字段可以是广播地址、组播地址和单播地址，当目标地址为前两种类型时，路由器可以实现点到多点的传输。
    Version  IHL  Type of Service    Total Length
                Identification    Flags  Fragment Offset
   Time to Live    Protocol    Header Checksum
                      Source address
                    Destination address
                      Option+Padding
                           Data
                    图2  IP数据报的格式

C

[解析] 在快速以太网中，不能使用曼彻斯特编码。因为曼码的编码效率是50%，即100Mb/s的数据速率要求200M的波特率。为了提高编码的效率，降低电路的频率(成本)，在高速网络中采用4B/5B编码法，这种编码方法的原理如图3所示。
   
   这是一种两级编码方案。基本的编码方法是“见1就翻不归零码”(NRZ-I)。NRZ-I代码序列中1的个数越多，越能提供同步信息，但如果遇到长串的0，则不能提供同步信息。所以在发送到传送介质去之前需经过一次4B/5B编码的变换，发送器扫描发送的比特序列，4位分为一组，然后按照表1的对应规则变换成5位的代码。
                                                    表1 4B/5B编码规则

十六进制数	4位二进制数	4B/5B码	十六进制数	4位二进制数	4B/5B码
0	0000	11110	8	1000	10010
1	0001	01001	9	1001	10011
2	0010	10100	A	1010	10110
3	0011	10101	B	1011	10111
4	0100	01010	C	1100	11010
5	0101	01011	D	1101	11001
6	0110	01110	E	1110	11100
7	0111	01111	F	1111	11101

　　5位二进制代码共有32种状态，在表1选用的5位代码中1的个数都不少于两个。这样就保证了在介质上传输的代码能够提供足够多的同步信息。
　　4B/5B编码的效率为4/5=80%，对于100Mb/s的数据速率，需要的波特率为100M÷80%=125M波特。

D

[解析] 为了能对不同的错误模式进行校验，已经研究出了几种CRC生成多项式的国际标准。
   CRC-CCITT  G(X)=X¹⁶+X¹²+X⁵+1
   CRC-16    G(X)=X¹⁶+X¹⁵+X²+1
   CRC-12    G(X)=X¹²+X¹¹+X³+X²+X+1
   CRC-32    G(X)=X³²+X²⁶+X²³+X²²+X¹⁶+X¹²+X¹¹+X¹⁰+X⁸+X⁷+X⁵+X⁴+X²+X+1
   其中CRC-32用在以太网中，这种生成多项式能产生32位的帧校验序列。

B

[解析] 8个9600b/s的信道复用在一条线路上，按照同步时分多路方式计算，复用线路的带宽为
   9600b/s×8=76800b/s
   在统计TDM情况下，每个子信道有80%的时间忙，复用线路的控制开销为5%，则复用线路的带宽为
   76800b/s×80%×105%≈64Kb/s

D

[解析] 在有噪声信道中，香农(Shannon)定理计算出的信道容量为：
   
   其中，W为信道带宽，S为信号的平均功率，N为噪声平均功率，S/N叫做信噪比。由于在实际使用中S与N的比值太大，故常取其分贝数(dB)。分贝与信噪比的关系为
   
   例如当S/N=1000时，信噪比为30dB。这个公式与信号取的离散值个数无关，也就是说无论用什么方式调制，只要给定了信噪比，则单位时间内最大的信息传输量就确定了。根据题意，信道带宽为4000Hz，信噪比为30dB，则最大数据速率为
   C=4000log₂(1+1000)≈4000×9.97≈40Kb/s

B

[解析] 电缆调制解调器(Cable Modem，CM)是基于HFC网络的宽带接入技术。CM是用户设备与同轴电缆网络的接口。在下行方向，它接收前端设备CMTS (Cable Modem Termination System)发送来的QAM信号，经解调后传送给PC的以太网接口。在上行方向，CM把PC发送的以太帧封装在时隙中，经QPSK调制后，通过上行数据通路传送给CMTS。
   CM不单纯是调制解调器，它集MODEM、调谐器、加懈密设备、桥接器、网络接口卡、SNMP代理和以太网集线器等功能于一身，无需拨号上网，不占用电话线路，可永久连接。大多数Cable Modem提供一个标准的10Base-T以太网接口，可以同用户的 PC或局域网集线器相联。

A

[解析] 数字用户线路(Digital Subscriber Line，DSL)是基于普通电话线的宽带接入技术。它可以在一根铜线上分别传送数据和语音信号，其中数据信号并不通过电话交换设备，并且不需要拨号，属于专线上网方式。DSL有许多模式，通常把所有的DSL技术统称为xDSL，x代表不同种类的DSL技术。
   按数据传输的上、下行传输速率的相同和不同，DSL有对称和非对称两种传输模式。对称DSL技术中，上、下行传输速率相同，主要有HDSL、SDSL等，用于替代传统的 T1/E1接入技术。
   高比特率用户数字线HDSL采用两对或三对双绞线提供全双工数据传输，支持 n×64Kb/s(n=1，2，3，…)的各种速率，较高的速率可达1.544Mb/s或2.048Mb/s，传输距离可达3～5km，技术上比较成熟，在视频会议、远程教学和移动电话基站连接等方面得到了广泛应用。
   SDSL(单线路用户数字线)在单一双绞线上支持多种对称速率的连接，用户可根据数据流量，选择最经济合适的速率。在0.4mm双绞线上的最大传输距离可达3km以上，能够支持诸如电视会议和协同计算等各种要求上、下行通信速率一致的应用。SDSL标准目前还处于发展中。
   非对称DSL技术的上、下行传输速率不同，适用于对双向带宽要求不一样的应用，例如Web浏览、多媒体点播、信息发布等。
   ADSL(Asymmetrical Digital Subscriber Line)是一种非对称DSL技术，在一对铜线上可提供上行速率512Kb/s～1Mb/s，下行速率1～8Mb/s，有效传输距离在3～5km左右。在进行数据传输的同时还可以使用第三个信道进行4kHz的语音传输。现在比较成熟的 ADSL标准有G.DMT和G.Lite两种。G.DMT是全速率的ADSL标准，支持8Mb/s的下行速率及1.5Mb/s的上行速率，但它要求用户端安装POTS分离器，比较复杂且价格昂贵；Giite标准速率较低，下行速率为1.5Mb/s，上行速率为512Kb/s，但省去了POTS分离器，成本较低且便于安装。G.DMT较适用于小型办公室(SOHO)，而G.Lite则更适用于普通家庭。
   RADSL(速率自适应用户数字线)支持同步和非同步传输方式，下行速率为 640Kb/s～12Mb/s，上行速率为128Kb/s～1Mb/s，也支持数据和语音同时传输，具有速率自适应的特点。RADSL可以根据双绞线的质量和传输距离动态调整用户的访问速度。 RADSL允许通信双方的MODEM寻找流量最小的频道来传送数据，以保证一定的数据速率。RADSL特别适用于线路质量千差万别的农村、山区等地区使用。
   VDSL(甚高比特率数字用户线)可在较短的距离上获得极高的传输速率，是各种 DSL中速度最快的一种。在一对铜双绞线上，VDSL的下行速率可以扩展到52Mb/s，同时允许1.5～2.3Mb/s的上行速率，但传输距离只有300～1000m。当下行速率降至13Mb/s时，传送距离可达到1.5km以上，此时上行速率为1.6～2.3Mb/s左右。传输距离的缩短，会使码间干扰大大减少，数字信号处理就大为简化，所以其设备成本要比ADSL低。

B

[解析] ARP协议的作用是由目标的p地址发现对应的MAC地址。如果源站要和一个新的目标通信，首先由源站发出ARP请求广播包，其中包含目标的IP地址，然后目标返回 ARP应答包，其中包含了自己的MAC地址。这时，源站一方面把目标的MAC地址装入要发送的数据帧中，一方面把得到的MAC地址添加到自己的ARP表中。当一个站与多个目标进行了通信后，在其ARP表中就积累了多个表项，每一项都是IP地址与MAC地址的映射关系。ARP表通常用于由IP地址查找对应的MAC地址。

C

[解析] Internet协议要满足一定的封装关系，上层协议封装在下层协议数据单元中传送。应用层协议HTTP(超文本传输协议)通过TCP连接发送，SNMP(简单网络管理协议)利用UDP数据报传送，TFTP(简单文件传输协议)也是利用UDP数据报传送，而TELNET (远程登录协议)则是建立在TCP连接之上。

A

[解析] 边界网关协议(BGP)是一种外部网关协议(EGP)，用于自治系统之间的路由器交换路由信息。OSPF和RIP等属于内部网关协议(IGP)，用于自治系统内部的路由器之间交换路由信息。Internet主干网的路由器之间利用网关对网关的协议(Getway-to-Getway Protocol，GGP)交换路由信息，如图4所示。
   
   BGP的主要功能是控制路由策略，例如是否愿意转发过路的分组等。BGP的4种报文表示在表2中，这些报文通过TCP连接传送。BGP用4种报文可实现以下三个功能过程。
                                                    表2 BGP的4种报文

报文类型	功能描述
建立(Open)	建立邻居关系
更新Update	发送新的路由信息
保持活动状态(Keepalive)	对Open的应答/周期性地确认邻居关系
通告	报告检测到的错误

　　(1)建立邻居关系。位于不同自治系统中的两个路由器首先要建立邻居关系，然后才能周期性地交换路由信息。首先由一个路由器发送Open报文，另一个路由器若愿意接受请求则以Keepalive报文应答。Open报文中包含发送者的IP地址及其所属自治系统的标识，另外还有一个保持时间参数。接收者把Open报文中的保持时间与自己的保持时间计数器比较，选取其中的较小者，这个数就是一次交换信息保持有效的最长时间。
　　(2)邻居可到达性。这个过程维护邻居关系的有效性。通过周期地互相发送Keepalive报文，双方都知道对方的活动状态。
　　(3)网络可到达性。每个路由器保持一个数据库，记录着可到达的所有网络。当情况变化时用Update报文把最新信息及时地广播给所有实现BGP的蹈曲器。Update报文包含两类信息：一类是发布过的、而现在要取消的路由器的表，另一类是新路由的属性信息。前者列出了已经关机或失效的一些路由器，接收者应将其从本地数据库中删除。后者包含以下三种信息。
　　①网络层可到达信息(NLRI)：发送路由器可到达的网络的列表。
　　②通过的自治系统(AS Path)：是数据报经过的自治系统的标识符，这主要用于通信策略控制。例如机密报文可能要选择某些自治系统，或者根据某个自治系统的性能、拥挤程度等参数，从而决定绕开该网络。
　　③下一跳(Next-Hop)：指可作为下一步转发的边界路由器的IP地址。可以是发送者自己的地址，也可以是另外的边界路由器的地址。例如在图3中，R1告诉R5，通过 R2也可以到达AS1。虽然R2没有实现BGP，也没有和R5建立邻居关系，但是R1通过IGP知道了与R2有关的信息。

B

[解析] RIP的原型最早出现在UNIXBerkley4.3BSD中，它使用了Bellman-Ford的距离矢量路由算法，用于在早期的ARPANET中计算最佳路由。现在的RIP，作为内部网关协议运行在基于TCP/IP的网络中。RIP适用于小型网络，因为它允许的跳步数不超过 15步。
   RIP分为两个版本；RIPv1(RFC 1058，1988)是早期的路由协议，现在仍然广泛使用。RIPvl使用目标地址为255.255.255.255的本地广播来共享路由信息，默认的路由更新周期为30s，持有时间(Hold-Down Time)为180s。也就是说，RIP路由器每30s向它的所有邻居发送一次路由更新报文；如果在180s之内没有从某个邻居接收到路由更新报文，则认为该邻居已经崩溃或者其间的连接已失效。这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则对应的路由表项被删除。
   RIP以跳步计数(hop count)来度量路由费用，显然这不是最好的度量标准。例如，若有两条到达某个网络的连接，一个连接是经过两跳的10MB以太网连接，一个连接是经过一跳的64KWAN连接，则RIP选取WAN连接作为最佳路由。在RIP协议中，15跳是最大的跳数，16跳就是不可到达网络，经过16跳的任何分组将被路由器丢弃。
   RIPv1是有类别的协议(classful protocol)，这意味着配置RIPv1时必须给定A、B或C类IP地址和子网掩码，例如不能把子网掩码255.255.255.0用于B类网络172.16.0.0。
   对于同一个目标，RIP路由表项中最多可以有6条等费用的通路，虽然默认的是4条。RIP可以实现等费用通路的负载均衡(equal-cost load balancing)，这种机制提供了链路冗余，以对付可能出现的连接失效，但是RIP不支持不等费用通路的负载均衡，这种功能出现在IGRP和EIGRP中。
   RIPv2是增强了的RIP协议，定义在RFC1721和RFC 1722(1994)两个文件中。 RIPv2基本上还是一个距离矢量路由协议，但是有三方面的改进。首先，它使用组播而不是广播来传播路由更新报文，并且采用了触发更新(triggered update)机制来加速路由收敛，即出现路由变化时立即向邻居发送路由更新报文，而不必等待更新周期是否到达。其次，RIPv2是一个无类别的协议(classless protocol)，可以使用可变长子网掩码 (VLSM)，也支持无类别域间路由(CIDR)，这些功能使得网络的设计更具有伸缩性。第三个增强是RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。其他方面的特性与第一版相同，例如以跳步计数来度量路由费用，允许的最大跳步数为15等。

A

[解析] 网络172.16.193.0/24的二进制表示为：101011000001000011000001 00000000
   网络172.16.194.0/24的二进制表示为： 10101100000100001100001000000000
   网络172.16.196.0/24的二进制表示为： 10101100000100001100010000000000
   网络172.16.198.0/24的二进制表示为： 10101100000100001100011000000000
   可以看出，按照最长匹配规则，得到的网络地址为：
   172.16.192.0/21    1010110000010000 1100000000000000

D

[解析] 网络202.105.192.0/18的二进制表示为：  1100101001101001 1100000000000000
   这其中包含62个C类网络。

A

[解析] D类网络地址的首字节是11100000，即224，所以224.116.213.0为D类组播地址。

B

[解析] ping是Windows系列自带的一个可执行命令，用于验证与远程计算机的连接。该命令只有在安装了TCP/IP协议后才可以使用。ping命令的主要作用是通过发送数据包并接收应答信息来检测两台计算机之间的网络是否连通。当网络出现故障的时候，可以用这个命令来预测故障和确定故障地点。ping命令成功只是说明当前主机与目的主机之间存在一条连通的路径。如果不成功，则考虑网线是否连通、网卡设置是否正确、IP地址是否可用等。利用它可以检查网络是否能够连通。ping命令应用格式：ping IP地址。该命令还可以加参数使用，输入ping按回车键即可看到详细说明。ping命令的应用如下图所示。
   
   tracert命令主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中输入如下命令：tracert主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把用户送出的到某一站点的请求包，所走的全部路由都告诉用户，并且告诉用户通过该路由的IP是多少，通过该IP的时延是多少。具体的tracert命令后还可跟参数，输入tracert后按回车键，其中会有很详细的说明。tracert命令的应用如下图所示。
   
   arp命令用以显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。语法如下：
   arp[-a[InetAddr]  [-N IfaceAddr))  [-g[InetAddr)  [-N IfaceAddr]]  [-d InetAddr [IfaceAddr)[-s InetAddr EtherAddr [IfaceAddr]]
   atp命令的应用如下图所示。
   
    nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
   该命令的一般格式为：nslookup[IP地址/域名]
   nslookup命令的应用如下图所示。
   

C

[解析] 在Linux操作系统中，/etc/hosmame文件包含了Linux系统的主机名称，包括完全的域名；/etc/host.conf文件指定如何解析主机域名，Linux通过解析库来获得主机名对应的 IP地址；/etc/resolv.conf文件负责配置DNS，它包含了主机的域名搜索顺序和DiNS服务器的地址。

A

[解析] Linux系统对文件的访问设定了三级权限：文件所有者，文件所有者同组的用户，其他用户；同时对文件的访问做三种处理操作：读取、写入和执行。Linux文件被创建时，文件所有者可以对该文件的权限进行设置。默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-。

C

[解析] /etc/passwd文件是Linux系统中用于用户管理的重要文件，这个文件对所有用户都是可读的，Linux系统中的每个用户在/etc/passwd文件中都有一行对应的记录，用户在登录时，会先在/etc/passwd文件中找到用户ID。/etc/shadow保存着加密后的用户口令。而/etc/group是管理用户组的基本文件，在/etc/group中每行记录对应一个组，它包括用户组名，加密后的组口令，组ID和组成员列表。

C

[解析] Windows Server 2003采用了活动目录技术，域间信任关系有多种形式，在Windows Server 2003中采用了多主机复制模式，多个域控制器没有主次之分。域中每个域控制器即可接受其他域控制器的变化信息而改变目录信息，也可把变化的信息复制到其他域控制器。

D

[解析] Windows Server 2003在系统安装完毕后，会自动建立几个特殊组，其中包括 Interactive(任何在本机登录的用户)、Network(任何通过网络连接的用户)、Everyone (任何使用计算机的人员)和System(系统组)等。而终端服务可以让操作者通过远程访问服务器桌面。默认情况下，只有系统管理员组(Administrators)和系统组用户(System)拥有访问和完全控制终端服务器的权限。

B

[解析] DHCP就是Dynamic Host Configuration Protocol(动态主机配置协议)的缩写，当DHCP客户机首次启动时，客户机向DHCP服务器发送一个Dhcpdiscover数据包，该数据包表达了客户机的IP租用请示，在大多数情况下，客户机接受收到的第一个dhcpoffer。使用DHCP服务时，可以通过保留IP与MAC地址保证某台计算机使用固定IP地址。客户端在配置时不必指明DHCP服务器IP地址，就能获得DHCP服务。

C

[解析] 代理服务器是介于浏览器和Web服务器之间的一台服务器，当用户通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送到用户的浏览器。使用代理服务器访问 Intemet时可以突破对某些网站的访问限制、提高访问某些网站的速度、隐藏本地主机的 IP地址，但是不能避免来自Internet上病毒的入侵。

A

[解析] DES(Dga Encryption Standard)是美国政府1977年采用的加密标准，最初是由IBM公司在70年代初期开发的。美国政府在1981年又将DES进一步规定为ANSI标准。
   DES是一个对称密钥系统，加密和解密使用相同的密钥。它通常选取一个64位(bit)的数据块，使用56位的密钥，在内部实现多次替换和变位操作来达到加密的目的。

C

[解析] 在Linux系统中，cat命令用来在屏幕上滚动显示文件内容；more命令可以分页显示文件内容；cp为文件复制命令。

B

[解析] 在Windows操作系统中，Web服务器只能安装一套IIS系统，使用虚拟目录和多个 Web服务端口可以实现多个网站的发布，但是其域名是相同的，而使用虚拟主机可以实现一台具有多个域名的Web服务器。

C

[解析] 网络攻击是以网络为手段窃取网络上其他计算机的资源或特权，对其安全性或可用性进行破坏的行为。网络攻击又可分为主动攻击和被动攻击。被动攻击就是网络窃听，截取数据包并进行分析，从中窃取重要的敏感信息。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要手段是数据加密传输。为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的5类安全服务，它们是：身份认证、访问控制、数据保密、数据完整性和不可否认。对这5类安全服务，国际标准化组织ISO已经有了明确的定义。主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测， IP地址欺骗和服务拒绝攻击等都属于主动攻击。一个好的身份认证系统(包括数据加密、数据完整性校验、数字签名和访问控制等安全机制)可以用于防范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一措施是及时发现并及时恢复所造成的破坏，现在有很多实用的攻击检测工具。
   常用的有以下9种网络攻击方法。
   1．获取口令。
   2．放置特洛伊木马程序。
   3．WWW的欺骗技术。
   4．电子邮件攻击。
   5．通过一个节点来攻击其他节点。
   6．网络监听。
   7．寻找系统漏洞。
   8．利用账号进行攻击。
   9．偷取特权。

B

[解析] Kerberos认证是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由 KDC专门为客户和服务器方在某一阶段内通信而生成的。凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击。

D

[解析] 包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。
   包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它在很大程度上满足了绝大多数企业的安全要求。
   在整个防火墙技术的发展过程中，包过滤技术出现了两种不同的版本，称为“第一代静态包过滤”和“第二代动态包过滤”。
   第一代静态包过滤类型防火墙
   这类防火墙几乎是与路由器同时产生的，它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(如TCP、UDP和ICMP等)、 TCP/UDP目标端口和ICMP消息类型等。
   第二代动态包过滤类型防火墙
   这类防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。
   包过滤方式的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。但其弱点也是明显的：过滤判别的依据只是网络层和传输层的有限信息，因而各种安全要求不可能充分满足：在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响；由于缺少上下文关联信息，不能有效地过滤如UDP、RPC(远程过程调用)一类的协议。另外，大多数过滤器中缺少审计和报警机制，它只能依据包头信息，而不能对用户身份进行验证，很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此，过滤器通常是和应用网关配合使用，共同组成防火墙系统。

C

[解析] 熊猫烧香是一种感染型的蠕虫病毒，它能感染系统中exe、com、pif、src、html和asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
   被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

B

[解析] 多形病毒是一种较为高级的病毒，这种病毒在每次感染后会改变自己。

D

[解析] SNMP定义为依赖于UDP数据报服务的应用层协议。SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据报发送出去。之所以选择UDP协议而不是TCP协议，是因为UDP效率较高，这样实现网络管理不会太多地增加网络负载。但由于UDP不可靠，所以SNMP报文容易丢失。为此，对SNMP实现是将每个管理信息装配成单独的数据报独立发送，而且报文较短，不超过484个字节。

B

[解析] 在SNMPv2中，一个实体发送一个报文一般要经过下面4个步骤。
   (1)根据要实现的协议操作构造PDU；
   (2)把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果；
   (3)加入版本号和团体名，构造报文；
   (4)进行BER编码，产生0/1比特串，发送出去。

D

[解析] 在一般情况下，网络上所有的计算机都可以接收到通过的数据帧，但对不属于自己的报文则不予响应，但是如果某工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果一个工作站被配置成这样的方式，它就是一个嗅探器。

C

[解析] 每一个网络是一个广播域，把IP网络划分成子网的好处是减少了广播域的大小。

D

[解析] 属于私网的IP地址为：1个A类网络10.0.0.0，16个B类网络172.15.0.0～172.31.0.0， 256个C类网络192.168.0.0～192.168.255.0

C

[解析] 地址172.16.2.12/24的二进制表示为10101100000100000000001000001100，子网掩码为24位，所以网络地址部分为10101100000100000000001000000000，即172.16.2.0。

D

[解析] 路由器的命令状态分为：
   1．R1＞
   路由器处于用户命令状态，这时用户可以查看路由器的连接状态，访问其他网络和主机，但不能更改路由器配置的内容。    2．R1#
   在“＞”提示符下输入enable，路由器进入特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的配置内容。
   3．R1(config)#
   在“#”提示符下输入configure terminal，这时路由器处于全局配置状态，可以配置路由器的全局参数。
   4．R1(config-if)#：端口配置状态。
   R1(config-line)#：线路配置状态。
   R1(config-router)#：路由协议配置状态。
   在全局配置状态下，
   输入interface type number. subinterface，进入端口配置状态。
   输入line type slot/number，进入线路配置状态。
   输入router protocol，进入路由协议配置状态。
   在路由器处于局部配置状态下，可以配置路由器的局部参数。
   5． ＞
   在开机后60s内按ctrl-break键，路由器进入RXBOOT状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

C

[解析] 在用户命令或特权命令状态下，show中route命令显示路由信息。
   在用户命令或特权命令状态下，show中protocol命令显示配置的路由协议。

C

[解析] 地址172.16.7.131/26的二进制表示是101011000001000000000111 10000011。
   其广播地址是101011000001000000000111 10111111。
   对应的十进制表示是172.16.7.191。

C

[解析] 当数据在两个VLAN之间传输时需要通过路由器或三层交换机。因为每个VLAN是一个广播域，在两个广播域之间进行数据交换需要第三层设备的支持。

C

[解析] IEEE 802.1D定义的生成树协议(Spanning Tree Protocol，STP)是一种链路管理协议，它在以太网中提供冗余链路以防止网络失效，而且能删除网络中的环路，使得任意两个工作站之间只存在一条活动链路。
   STP协议可以在复杂的以太网连接中选择一个生成树来消除环路，生成树的产生过程对上层协议是透明的。STP利用网桥协议数据单元(Bridge Protocol Data Units，BPDU)来交换状态信息，根据网桥标识来选择根网桥(或根交换机)和根端口，并为每个网段选择指定端口。网桥协议数据单元的格式如图5所示，其中各字段解释如下。
   Protocol ID(2) Version(1)  Type(1)    Flags(1)  Rood ID(8)  Root Path(4)
   Sender BID(8) Port ID(2) M-Age(2)  Max Age(2)  Hello(2)  FD(2 Bytes)
   图5  BPDU的格式
   · ProtocolID：恒为0。
   · Version：恒为0。
   · Type：有两种类型的BPDU，配置BPDU和TCNPBDU。
   · Flags：用于处理拓扑结构的改变。
   · Root ID：网桥标识分为优先级和MAC地址两部分，标识最小的网桥成为根网桥。
   · Root Path：根通路的费用。
   · SenderBID：生成当前BPDU的网桥或交换机的ID。
   · Port ID：端口Ⅲ，端口1/1的ID为0x8001，端口1/2的ID为0x8002。
   · M-Age：报文发送的时间。
   · Max Age：BPDU保存的最长时间。
   · Hello：配置周期间隔。
   · FD：用于监听和学习状态的时间。

D

[解析] 这4条命令解释如下。
   · S1(config-if)# vlan-membership static vlan_#：该命令为Cisco 1900交换机端口分配VLAN，后面必须说明端口号。
   · S1(config-iO#vlan database：该命令用于Cisco 2950交换机，从特权模式进入 VLAN配置模式。
   · S1(config-if)# switchport mode access：将端口设置为接入链路连接。
   · S1(config-if)# switchport access vlan 1：该命令用于Cisco 2950交换机，把当前端口分配给VLAN1。

A

[解析] IEEE 802.3定义的CSMA/CD协议中有三种监听算法，这三种监听算法的优缺点如下。
   · 坚持型监听：能及时抢占信道，但增加了冲突的概率。
   · 非坚持型监听：不能及时抢占信道，但减少了冲突的概率。
   · P坚持型监听：既能及时抢占信道，又能减少冲突的概率，但是算法复杂。

B

[解析] 千兆以太网的物理层标准如下。
   · 1000BASE-CX．使用两对STP和9芯D型连接器，最大段长为25m，适用于交换机之间短距离连接，例如千兆主干交换机和服务器之间的连接。
   · 1000BASE-LX．使用长波激光信号源，波长为1270 nm～1355nm(1300nm)，既可驱动多模光纤，也可驱动单模光纤。光纤规格如下。
   · 62.5μm或50μm多模光纤，最大段长为550m。
   ■ 9μm的单模光纤，最长距离为5km。
   · 1000BASE-SX．使用短波激光信号源，波长为770nm～860nm(为800nm)，可驱动多模光纤。光纤规格如下。
   ■ 62.5μm的多模光纤，最大段长为550m
   ■ 50μm多模光纤，最大段长为525m。
   · 1000BASE-TX：使用一对5类UTP，最大段长为100m。

C

[解析] 10BASE-5以太网的数据速率是10Mb/s，据此可以计算如下：
   9.6μs+(8+1518)×8÷10Mb/s=1230.4μs≈1.23ms

B

[解析] 扩展频谱通信技术起初是为军事网络开发的，其主要想法是将信号散布到更宽的带宽上以减少发生阻塞和干扰的机会。早期的扩频方式是跳频扩频(FHSS)，后来又有直接序列扩频(DSSS)，这两种技术在WLAN中都有应用。扩展频谱系统的工作原理如图 6所示。输入数据首先进入信道编码器，产生接近某中央频谱的较窄带宽的模拟信号，再用一个伪随机序列对这个信号进行调制。调制的结果是大大地拓宽了信号的带宽，即扩展了频谱。在接收端，使用同样的伪随机序列来恢复原来的信号，最后进入信道解码器来恢复数据。
       
   扩频技术的优点是对无线噪声不敏感，产生的干扰小，有利于安全保密。

C

[解析] 无线路由器是带有无线覆盖功能的路由器，它是将无线AP和宽带路由器合二为一的新型产品。它不仅具备无线AP的所有功能(如支持DHCP客户端、VPN和WEP加密等)，而且还包括了网络地址转换(NAT)功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带接入。
   有的无线路由器还包括一个4端口的交换机，可以连接使用有线网卡的计算机，实现有线和无线网络的顺利过渡。在接入速度上，目前有符合11Mb/s、54Mb/s和108Mb/s的无线路由器产品。

B

[解析] RAID为Redundant Arrays of Independent Disks的简称，中文为廉价冗余磁盘阵列。
   RAID 0：将多个较小的磁盘合并成一个大的磁盘，不具有冗余，并行I/O，速度最快，但可靠性最差。
   RAID1：两组相同的磁盘系统互作镜像，速度没有提高，但是允许单个磁盘出错，可靠性最好，但是其磁盘的利用率却只有50%，是所有RAID上磁盘利用率最低的一个级别。
   RAID 3：存放数据的原理和RAID0、RAID1不同。RAID 3是以一个硬盘来存放数据的奇偶校验位，数据分段存储于其余硬盘中。利用单独的校验盘来保护数据虽然没有镜像的安全性高，但是硬盘利用率得到了很大的提高，为n-1。
   RAID 5：向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID 5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样，任何一个硬盘损坏，都可以根据其他硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。

B

[解析] 用户数据报协议(UDP)是ISO参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。UDP协议基本上是IP协议与上层协议的接口。UDP协议适用端口分辨运行在同一台设备上的多个应用程序。