2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第126期

《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第126期》由会员分享，可在线阅读，更多相关《2022年软考-网络工程师考前拔高综合测试题（含答案带详解）第126期（13页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络工程师考前拔高综合测试题（含答案带详解）1. 单选题进行项目风险评估最关键的时间点是（ ）。问题1选项A.计划阶段B.计划发布后C.设计阶段D.项目出现问题时【答案】A【解析】一般越早识别风险，就越容易制定相对的应对措施，减少风险可能造成的损失。所以在规划阶段进行项目风险评估是很关键的。项目管理方向考题，以了解为主，网工中不要求掌握2. 单选题AES是一种（ ）。问题1选项A.公钥加密算法B.流密码算法C.分组加密算法D.消息摘要算法【答案】C【解析】AES使用几种不同的方法来执行排列和置换运算。AES是一个迭代的、对称密钥分组的密码，它可以使用128、192和256位密钥

2、。而流密码就是明文和密钥的长度一致，一一进行异或运算。3. 单选题以下关于HTTPS的描述中，正确的是（ ）。问题1选项A.HTTPS和SHTTP是同一个协议的不同简称B.HTTPS服务器端使用的缺省TCP端口是110C.HTTPS是传输层协议D.HTTPS是HTTP和SSL/TLS的组合【答案】D【解析】HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，端口号是443、属于应用层协议。而SHTTP协议 (Secure HyperText Transfer Protocal) 安全超文本转换协议，shttp仅以普通http形式传输加密的数据。4. 单选题在OSI参考

3、模型中，传输层处理的数据单位是（ ）。问题1选项A.比特B.帧C.分组D.报文【答案】D【解析】传输层：任务是根据通信子网的特性，最佳的利用网络资源，并以可靠和经济的方式为两个端系统之间建立一条传输连接，透明的传输报文。5. 单选题下面的IP地址中，能够作为主机地址的是（ ）问题1选项A.168.254.0.243/30B.10.20.30.40/29C.172.16.18.0/22D.192.168.11.191/26【答案】C【解析】主机地址的主机位非全0和非全1C选项的IP地址转换为二进制表示后，满足此条件。6. 单选题下面的IP地址中，可以用作主机IP地址的是（ ）。问题1选项A.92

4、.168.15.255/20B.172.16.23.255/20C.172.20.83.255/22D.202.100.10.15/28【答案】B【解析】可以用作主机IP地址的是主机位不全为0和全为1的地址。通过选项给出的4个网段，我们可以看到B选项的 172.16.23.255/20其中23对应的2进制数是0001 0111，前4位0001是网络位，0111是主机位，主机位不全为0和1点拨：可用做主机IP的是单播地址，组播地址和广播地址是不能作为主机IP的，当选项中出现组播地址时，要首先排除，而无需看组播地址后面所附带的子网掩码位7. 单选题在Windows系统中， 用于清除本地DNS缓存的

5、命令是（ ）。问题1选项A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/displaydnsD.ipconfig/registerdns【答案】B【解析】Ipconfig /all：显示本机TCP/IP配置的详细信息； Ipconfig /release：DHCP客户端手工释放IP地址； Ipconfig /renew：DHCP客户端手工向服务器刷新请求，重新获得地址； Ipconfig /flushdns：清除本地DNS缓存内容； Ipconfig /displaydns：显示本地DNS内容； Ipconfig /registerdns：DNS

6、客户端手工向服务器进行注册。8. 单选题根据计算机软件保护条例的规定，对软件著作权的保护不包括（ ）。问题1选项A.目标程序B.软件文档C.源程序D.软件中采用的算法【答案】D【解析】计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。就权利的性质而言，它属于一种民事权利，具备民事权利的共同特征。软件著作权保护的范围是程序及其技术文档的表达，即保护语句序列或指令序列的表达以及有关软件的文字说明表达，而不延及开发软件所用的思想、算法、处理过程、操作方法或者数学概念等。9. 单选题假设有一个LAN，每10分钟轮询所有被管理设备一次，管理报文的处

7、理时间是50ms，网络延迟为1ms，没有明显的网络拥塞，单个轮询需要时间大约为0.2s，则该管理站最多可支持（ ）个设备。问题1选项A.4500B.4000C.3500D.3000【答案】D【解析】所有被管设备在每10分钟内轮询一次意味着所有被管设备要被轮询完花掉了10*60=600秒。由于单台设备是0.2s，所以被管设备总共有600/0.2=3000台。题干中的报文处理时间和网络延迟为干扰项。10. 单选题下列命令片段实现的功能是（ ）。acl 3000rule permit tcp destination-port eq 80 source 192.168.1.0.0.0.0.255car

8、cir4096问题1选项A.限制192.168.1.0网段设备访问HTTP的流量不超过4MbpsB.限制192.168.1.0网段设备访问HTTP的流量不超过80MbpsC.限制192.168.1.0网段设备的TCP的流量不超过4MbpsD.限制192.168.1.0网段设备的TCP的流量不超过80Mbps【答案】A【解析】流量监管TP（Traffic Policing）就是对流量进行控制，通过监督进入网络的流量速率，对超出部分的流量进行限制，使进入的流量被限制在一个合理的范围之内，以保证网络资源的合理利用。流量监管功能可以通过对ACL的引用来实现对不同数据流的限速，在下面的例子中，将针对HT

9、TP、语音、电子邮件业务的流量限速进行举例介绍。题中的代码：对匹配ACL3000的报文的HTTP流量（TCP端口80）限速为4096Kbps。11. 单选题微机系统中，（）不属于CPU的运算器组成部件。问题1选项A.程序计数器B.累加寄存器C.多路转换器D.ALU单元【答案】A【解析】1、CPU由运算器和控制器组成。（1）运算器：主要负责对信息进行加工处理，从图中可以看出运算器从内存储器得到需要加工的数据，对数据进行算术运算和逻辑运算，并将最后的结果返回到内存储器中。运算器通常是由ALU（算术/逻辑单元，包括累加器、加法器等）、通用寄存器（不包含地址寄存器）、多路转换器、数据总线组成。（2）控

10、制器（Control Unit）：是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。其实就是向计算机其他部件发送控制指令。控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。12. 单选题以下关于OSPF路由协议的说法中，错误的是（ ）。问题1选项A.OSPF是基于分布式的链路状态协议B.OSPF是一种内部网关路由协议C.OSPF可以用于自治系统之间的路由选择D.OSPF为减少洪泛链路状态的信息量，可以将自治系统划分为更小的区域【答案】C【解析】在一个AS内部传递更新的IGP路由协议有R

11、IP，EIGRP，OSPF，IS-IS，可以在AS之间传递更新的路由协议目前只有BGP4。13. 单选题网络管理员用netstat 命令监测系统当前的连接情况，若要显示所有80端口的网络连接，则应该执行的命令是（ ）。问题1选项A.netstat-n-p|grepSYN_REC|wc-IB.netstat-anp|grep 80C.netstat-anp|greptcp|udpD.netstat-plan|awkprint$5【答案】B【解析】Netstat 命令用于显示各种网络相关信息，常见参数-a (all)显示所有选项，默认不显示LISTEN相关-t (tcp)仅显示tcp相关选项-u

12、(udp)仅显示udp相关选项-n 拒绝显示别名，能显示数字的全部转化成数字-l 仅列出有在 Listen (监听) 的服务状态-p 显示建立相关链接的程序名-r 显示路由信息，路由表-e 显示扩展信息，例如uid等-s 按各个协议进行统计-c 每隔一个固定时间，执行该netstat命令。14. 单选题用户使用域名访问某网站时，是通过（ ）得到目的主机的IP地址。问题1选项A.HTTPB.ARPC.DNSD.ICMP【答案】C【解析】通过DNS可以把域名解析成IP地址15. 单选题某公司中，最大的局域网可容纳200个主机，最小的局域网可容纳20个主机，用可变长子网掩码划分子网，其最长的掩码（

13、）位，最短的掩码（ ）位。问题1选项A.24B.25C.26D.27问题2选项A.24B.25C.26D.27【答案】第1题:D第2题:A【解析】200个主机需要8个主机位，掩码中的0的个数8个，24位掩码。20个主机需要5个主机位，掩码是0的个数5个，27位掩码。16. 单选题通常使用（ ）为IP数据报文进行加密。问题1选项A.IPSecB.PP2PC.HTTPSD.TLS【答案】A【解析】IPSec不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构。该体系结构包括认证头协议AH、封装安全负载协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了

14、如何在对等体之间选择安全协议、确定安全算法和密钥交换，向上提供了数据源认证、数据加密、数据完整性等网络安全服务。17. 单选题在Linux系统中，不能为网卡eth0添加IP:192.168.0.2的命令是（ ）。问题1选项A.ifconfig eth0 192.168.0.2netmask 255.255.255.0 upB.ifconfig eth0 192.168.0.2/24 upC.ipaddr add 192.168.0.2/24 dev eth0D.ipconfig eth0 192.168.0.2/24 up【答案】D【解析】Linux下没有ipconfig命令。18. 单选题对

15、某银行业务系统的网络方案设计时，应该优先考虑（ ） 原则。问题1选项A.开放性B.先进性C.经济性D.高可用性【答案】D【解析】对于大中型事业、金融或是对可靠性要求较高的单位，在组建网络时应要确保其高可用性。在这类环境下组网，稳定是第一要义。点拨：银行，政府等单位组网要保证其高可靠可用性。19. 单选题GVRP是跨交换机进行VLAN动态注册和删除的协议，关于对GVRP描述不准确的是（ ）。问题1选项A.GVRP是GARP的一种应用，由IEEE制定B.交换机之间的协议报文交互必须在VLANTrunk链路上进行C.GVRP协议所支持的VLANID范围为1-1001D.GVRP配置时需要在每一台交换

16、机上建立VLAN【答案】C【解析】GVRP协议所支持的VLANID范围为1-4094，而VTP协议只支持1-1001号的VLAN。GVRP相对繁琐些，它需要在每一台交换机上建立VLAN，并且在每一个交换机（无论是主交换机还是分交换机）首先全局运行gvrp命令，开启gvrp功能，然后在干道汇聚连接上运行gvrp命令，开启GVRP功能，这样才会将本交换机上建立的VLAN通知注册到局域网中的其它交换机上。20. 单选题SHA-256是（ ）算法。问题1选项A.加密B.数字签名C.认证D.报文摘要【答案】D【解析】MD5、SHA属于报文摘要算法点拨：加密分为对称加密和非对称加密。常见对称加密算法有DES、3DES、IDEA、RC、AES，数字签名也使用到了非对称加密机制，常见的非对称加密算法有RSA、DSA报文摘要算法也称为哈希算法，常见算法有MD5和SHA，其用于认证。