2022软件水平考试-高级网络规划设计师考试题库套卷21（含答案解析）

《2022软件水平考试-高级网络规划设计师考试题库套卷21（含答案解析）》由会员分享，可在线阅读，更多相关《2022软件水平考试-高级网络规划设计师考试题库套卷21（含答案解析）（8页珍藏版）》请在装配图网上搜索。

1、2022软件水平考试-高级网络规划设计师考试题库（含答案解析）1. 问答题：某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1用户计算机数量40台，分布在二层楼内，最远距离约60米；2一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1出口采用核心交换机防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3

2、采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（）。问题1选项A.用户权限设置合理B.不恰当，报账大厅用户不允许访问InternetC.不恰当，财务部门负责人不允许访问InternetD.不恰当，财务部门负责人不允许访问财务专网问题2选项A.选型恰当B.不恰当，WLAN成本太高C.不恰当，WLAN不能满足物理安全要求D.不恰当，WLAN不能满足覆盖范围的要求问题3选项A.部署合理B.不恰当，7个业务系统必须部署在7台物

3、理服务器上C.不恰当，没有备份服务器，不能保证数据的安全性和完整性D.不恰当，所有服务器均需通过防火墙策略进行地址映射答案： 本题解析：参考答案：B、C、C本题考查网络规划设计能力。财务部所有员工原则上都不允许访问Internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。2. 问答题：两个节点通过长度为L（米）、数据率为B（bps）、信号传播速度为C（米/秒）的链路相连，要在其间传输长度为D（位）的数据。如果采用电路交换方式，假定电路的建立时间为S（秒），则传送全部数据所需要的时间为（ ）。如果采用分组交换方式，假定分

4、组的长度为P（位），其中分组头部长度为H（位），采用连续发送方式。忽略最后一个分组填充的数据量，要使电路交换方式的传送时间小于分组交换方式的传送时间，则应满足的条件是（ ）。问题1A.L/CB.D/B+L/CC.S+L/CD.S+D/B+L/C问题2A.SL/CB.SDH/（B（P-H）C.D/BP/HD.L/CP/B答案： 本题解析：正确答案DB本题考查交换方式的基础知识。对电路交换方式，发送数据的时间为D/B，信号从发送端到达接收端经过的传播延迟为L/C，所以需要的总时间为S+D/B+L/C。对分组交换方式，需要计算每个分组的传输时间。分组的个数为D（P-H）（不计最后一个分组填充的数据量

5、），发送的总长度为PD/（P-H），需要的发送时间为（pD/（P-H）/B，信号的传播延迟为L/C ，需要的总时间为（PD/（P-H）B+L/C。由S+D/B+L/C（PD/（P-H）/B+L/C，得到SDH/（B（P-H）。3. 问答题：论网络系统的安全设计网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。请围绕“网络系统的安全设计”论题，依次对以下三个方面进行论述。1、简述你参与设计的网络安全系统以及你所担任的主要工作。2、详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产

6、品以及管理措施的综合解决方案。3、分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。答案： 本题解析：一、论文叙述自己参与设计和实施的电子政务专用网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。二、能够全面和准确地论述采用的保障网络安全和信息安全的技术和方法，从软件、硬件以及管理措施等多个角度进行说明，具有一定的广度和深度。主要应从以下几个方面进行论述：（1）网络平台及计算机系统的物理安全。（2）网络平台的数据链路安全。（3）主要网络安全技术和方法。物理隔离技术、防火墙、网络监控与入侵防范、网络漏洞（弱点）扫描、抗DDOS攻击和安全黑洞等。（4）系统平台安

7、全。操作系统安全、应用软件和数据库系统安全、系统安全管理和系统病毒防范。（5）网络应用系统安全。防网页篡改、反垃圾邮件等。（6）可靠性与容错容灾安全。（7）数据安全。数据传输安全、数据存储安全等。（8）基于PKI的CA认证。认证中心、注册登记机构RA、PKI/CA建设思路。（9）安全管理制度。建立完善的安全管理组织机构、安全评估的管理、具体安全策略的管理、工程实施的安全管理、接入管理、建立完善的安全管理制度、运行管理、应急处理、联合防护等。三、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。4. 问答题：假如有3块容量是80G的硬盘做RAID 5阵列，则这个RAID5的容量是（）；而如

8、果有2块80G的盘和1块40G的盘，此时RAID5的容量是（）。问题1 A.240G B.160G C.80G D.40G 问题2 A.40G B.80G C.160G D.200G 答案： 本题解析：正确答案BB,RAID5磁盘容量单个硬盘容量（N-1），N=3RAID5硬盘的有效磁盘空间是以最小磁盘空间计算，40（3-1）=80G。5. 问答题：HDLC是一种（）协议，它所采用的流量控制技术是（）。问题1选项A.面向比特的同步链路控制B.面向字节计数的异步链路控制C.面向字符的同步链路控制D.面向比特流的异步链路控制问题2选项A.固定大小的滑动窗口协议B.可变大小的活动窗口协议C.停等协议

9、D.令牌控制协议答案： 本题解析：参考答案：A、A本题考查HDLC的相关知识。HDLC是面向比特的同步链路控制协议，它采用滑动窗口协议实现流量控制。6. 问答题：论大中型网络的逻辑网络设计逻辑网络设计是网络规划与设计中的关键阶段。逻辑网络设计和规划的目标包括合理的网络结构、成熟而稳定的技术选型、合适的运营成本以及使逻辑网络具备可扩充、易用、可管理和安全等性能。请围绕“大中型网络的逻辑网络设计”论题，依次对以下三个方面进行论述。1. 简要叙述你参与设计和实施的大中型网络项目以及你所担任的主要工作。2. 针对大中型网络中逻辑网络设计的主要工作内容论述你是如何进行逻辑网络设计的。3. 简要介绍你在大

10、中型网络的逻辑网络设计中遇到的棘手问题及其解决办法。答案： 本题解析：一、叙述自己参与设计和实施的网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。二、能够全面和深入地阐述大中型网络的逻辑网络设计的主要工作内容、采用了哪些技术和方法，这些技术和方法要针对大中型网络的特点，具有一定的广度和深度。主要应包括以下内容：1、网络结构的设计2、物理层技术选择3、局域网、广域网技术选择4、地址和命名模型设计5、交换和路由协议的选择6、网络安全策略设计7、网络管理策略设计三、在大中型网络的逻辑网络设计中遇到的问题及其解决办法，应有具体的着眼点，不能泛泛而谈。7. 问答题：IDS是一类重要的

11、安全技术，其实现安全的基本思想是（），与其它网络安全技术相比，IDS的最大特点是（）。 问题1选项 A.过滤特定来源的数据包 B.过滤发往特定对象的数据包 C.利用网闸等隔离措施 D.通过网络行为判断是否安全 问题2选项 A.准确度高 B.防木马效果最好 C.能发现内部误操作 D.能实现访问控制 答案： 本题解析：答案： D、C。本题考查IDS的基本知识。IDS的基本原理是通过分析网络行为（访问方式、访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求，因此很容易出现误判，并且对网络内部的误操作不能准确判断。8. 问答题：IP数据报的分

12、段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志等四个字段，其中（）的作用是指示每一分段在原报文中的位置，（）字段的作用是表明是否还有后续分组。问题1选项 A.段偏置值 B.M标志 C.D标志 D.头校验和 问题2选项 A.段偏置值 B.M标志 C.D标志 D.头校验和 答案： 本题解析：答案： A、B片偏移：占13位。较长的分组在分片后，某片在原分组中的相对位置。相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定是8字节的整数倍。标志字段中的最低位记为MF。MF=1表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后

13、一个。9. 问答题：当千兆以太网使用UTP作为传输介质时，限制单根电缆的长度不超过（）米，其原因是（）。问题1选项 A.100 B.925 C.2500 D.40000 问题2选项 A.信号衰减严重 B.编码方式限制 C.与百兆以太网兼容 D.采用CSMA/CD 答案： 本题解析：答案： A、D。本题考查以太网的基本原理。传统以太网采用CSMA/CD访问控制方式，规定单根UTP电缆的长度不超过100米，最大介质长度以及最小帧长度的确定，能确保一个帧在发送过程中若出现冲突，则一定能够发现该冲突。发展到千兆以太网，虽然数据率提高，但访问方式（帧的发送与接收方式）、帧的格式、介质长度维持不变，以保持

14、与传统以太网的兼容。介质的最长长度确定了时间片（信号在介质上往返传输的时间）的长度：假定节点A、B分别在总线的两端，A首先向B发送信息。假定A发送的信息即将到达B时，B开始向A发送信息，此时B没有检测到冲突，但刚刚开始发送后A的信息到达，B检测到了冲突。B发送的信息到达A后，A检测到了冲突。从这一过程，我们可以得出下述结论：（1） 为确保一个节点（如A）在任何时候都能够检测到可能发生的冲突，需要的时间是信号在总线上往返传输的时间，此时间被称为时间片，也称为冲突域、冲突窗口、争用期，而这个时间是由介质的长度决定的。（2） 为保证在冲突发生后能够检测到冲突，必须保证在冲突发生并被检测到时，帧本身没

15、有发送完（因为发送完后即使出现了冲突也不检测），因此需要为帧设定一个最短长度。（3） 争用期、最短帧长度确定了，介质的最大长度也就确定了。这也是为什么局域网的介质长度都受到严格限制，而广域网的长度无此限制的原因。10. 问答题：软件概要设计将软件需求转化为（）和软件的（）。问题1选项 A.算法流程 B.数据结构 C.交互原型 D.操作接口 问题2选项 A.系统结构 B.算法流程 C.控制结构 D.程序流程 答案： 本题解析：答案： B、A传统软件工程方法学采用结构化设计方法（SD），从工程管理角度结构化设计分为两步：概要设计：讲软件需求转化为数据结构和软件系统结构。详细设计：过程设计，通过对结构细化，得到软件详细数据结构和算法。