2013年上半年软考《网络规划设计师》上午模拟试卷二

(73)

(75)

(74)

Pharming is a scamming practice in which malicious code is installed on a personal computer or server, misdirecting users to (71)Web sites without their knowledge or consent. Pharming has been called "phishing without a lure".

 In phishing, the perpetrator sends out legitimate-(72)e-mails, appearing to come from some of the Web's most popular sites, in an effort to obtain personal and financial information from individual recipients. But in pharming, larger numbers of computer users can be(73)because it is not necessary to target individuals one by one and no conscious action is required on the part of the victim. In one form. of pharming attack, code sent in an e-mail modifies local host files on a personal computer. The host files convert URLs into the number strings that the computer uses to access Web sites. A computer with a compromised host file will go to the fake Web site even if a user types in the correct Internet address or clicks on an affected(74)entry. Some spyware removal programs can correct the corruption, but it frequently recurs unless the user changes browsing( 75 ).

(72)

某公司有5个分公司依次设置在同一条铁路线的沿线A、B、C、D、E站。现在该公司希望在该铁路沿线设立一个仓库，要求该仓库离这5个站的火车行驶距离之和最小。如用数轴表示该铁路线，A、B、C、D、E各站的坐标依次为a、b、c、d、e(a＜b＜c＜d＜e)，则经过数学计算，该仓库大致应设置在坐标(70)处。

设每天发生某种事件的p很小，如不改变这种情况，长此下去，这种事件几乎可以肯定是会发生的。对上述说法，适当的数字描述是：设0＜p＜1，则(69)。

有8套计算机应用软件A、B、C、D、W、X、Y、Z要进行系统集成安装。虽然每套应用软件占用的存储空间不大，但部分应用软件调用操作系统底层相同的动态链接库(DLL)，出于安全考虑，某些应用软件不能安装在同一台服务器上。在图6-12中，符号“X”表示相应的两套计算机应用软件不能安装在同一台服务器上。那么这8套应用软件至少需要安装在(66)台服务器上，实现这种最少服务器台数的系统集成方案(不计各软件安装顺序)可有(67)个。

某公司需要根据下一年度宏观经济的增长趋势预测决定投资策略。宏观经济增长趋势有不景气、不变和景气3种，投资策略有积极、稳健和保守3种，各种状态的收益如表6-3所示。基于maxmin悲观准则的最佳决策是(68)。

(67)

某单位为其信息化建设公开招标，有A、B、C、D4家有资质的软件公司投标。C公司与该单位达成协议，将标的从48万元压到28万元。A、B、D 3家投标书中投标价均为40万元以上，只有C公司为 30万元，于是C公司以低价中标。在建设中，双方不断调整工程量，增加费用，最终C公司取得工程款46万元。C公司与单位在招投标过程中的行为属于()。

以下关于著作权转让的表述中，错误的是(64)。

某市标准化行政主管部门制定并发布的工业产品安全的地方标准，在其行政区域内是(62)。

A公司生产的“XX”牌U盘是已经取得商标权的品牌产品，但宽展期满仍未办理续展注册。此时， B公司未经A公司许可将该商标用做本公司生产的移动硬盘的商标。(63)。

2009年春季，华为技术有限公司和国内运营商共同署名的RFC标准——RFC5316和RFC5392被IETF标准组织作为最高级别的推荐性标准发布。这是我国在(61)领域首发的RFC标准。

根据《中华人民共和国政府采购法》的规定，当()时不采用竞争性谈判方式采购。

在某项目中，项目经理采用德尔菲技术和鱼骨图对风险进行分析，这表明其正在进行(57)。

项目质量管理的质量基准和过程改进计划等管理文件或手册，是承担该项目实施任务各方应共同遵循的管理依据，它在(58)过程中形成。

网络工程项目在规划、设计、实施过程中发生变更在所难免。项目经理应让项目干系人(特别是业主)认识到(59)。

某正在进行的项目，当前的PV=2200元，EV=2000元，AC=2500元，当前项目的SV和项目状态是(55)，该项目的CPI和成本绩效是(56)。

(56)

人力资源风险、进度计划风险、费用风险和质量风险是管理项目时可能出现的4种风险。从客户的角度来看，如果没有管理好(53)，将会造成最长久的影响。

某大型网络工程从物理设计到集成测试与性能优化各阶段所需的工作量估计(按网络工程师人月数估计)如表6-1所示，这几个阶段分配的网络工程师和网络管理员人数如表6-2所示。假设在实施与模块测试阶段，网络工程师的工作效率是网络管理员的2倍。若在该项目的这几个阶段都增加一名网络工程师，并假定各个开发阶段串行工作，则这几个阶段可以缩短(54)个月完成任务。

进度控制是避免项目工期拖延的一种方法。进度控制中的纠正行为通常加速某些活动以确保这些活动能够及时完成。为了重新编制和执行进度表，纠正行为通常要求() 。

以下关于信息安全管理的描述中，错误的是(50)。

在网络工程项目管理中，保证客户和干系人满意的最重要活动是(51)。

下列关于消息认证的描述中，错误的是(49)。

保护计算机网络设备免受环境事故的影响属于信息安全的(48)。

如果涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害，这属于《计算机信息系统安全保护等级划分准则》 (GB17859—1999)的()。

下列不属于AH(或ESP)协议中安全协定(SA)所定义的三元组参数是()。

以下不是网络信息系统安全管理需要遵守的基本原则的是(47)。

关于网络安全，以下说法中正确的是(44)。

下列关于防火墙技术的描述中，错误的是(43)。

某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如图 6-11所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用TLS对数据进行加密。客户机与FTP服务器之间协商相互认可的密码发生在(41)。

为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法(42)，所以特别适合对大量的数据进行加密。

在非授权的情况下，使用Sniffer软件接收和截获网络上传输的信息，这种攻击方式属于()。

在信息安全技术体系中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

目前，网闸采用的主要技术是GAP技术。GAP技术不包括(39)。

电子政务根据其服务的对象不同，基本上可以分为4种模式。某市政府在互联网上提供的“机动车违章查询”服务，属于(36)模式。

信息安全策略的设计与实施步骤是(37)。

下列关于数据备份设备的描述中，正确的是(34)。

下列不属于IP电话网关具有的基本功能是(35)。

SAN1.0是以(33)为导向的技术框架，给光纤通道和iSCSI存储协议带来了很大的影响。

在银行、金融等领域的网络建设中，通常选用(32)组建成磁盘阵列。

下面关于服务器性能指标的描述中，正确的是(31)。

在某台Cisco路由器中定义一个名为test的DHCP地址池(192.168.3.0/26)，并保留192.168.3.62/29的IP地址。下列正确的配置语句是(29)。

某台主机使用IE浏览器无法访问到域名为www.ceiaec.org的网站。在该主机上执行tracert命令时有如下信息(如图6-10所示)。

分析以上信息，造成这种现象的原因可能是(30)。

在某台核心层交换机配置模式下执行命令show monitor session 1，得到如图6-9所示的镜像配置信息。以下描述中，错误的是(28)。

当交换机B到根网桥的链路出现失效故障时(如图6-8所示，链路1失效)，STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需要配置交换机STP的可选功能是(27)。

某局域网的Internet接入拓扑图如图6-6所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。因此需要定义一条规则号为110，禁止所有外网主机和所有内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(24)。

如果在某台路由器上配置了OSPF协议，且在OSPF配置模式下运行(25)命令，则控制台将显示出如图6-7所示的配置信息。

光纤布线系统的测试指标不包括()。

某网络拓扑结构及参数配置如图6-5所示。

其中，(23)的路由表信息如下。  C 192.168.1.0/24 is directly connected，FastEthemet0/0  R 192.168.3.0/241120/1]via 192.168.65.2，00:00:04，Seria12/0  R 192.168.5.0/24[120/2]via 192.168.65.2，00:00:04，Seria12/0  C 192.168.65.0/24 is directlyconnected，Seria12/0  C 192.168.67.0/24 is directly connected，Seria13/0  R 192.168.69.0/24[120/1]via 192.168.65.2，00:00:04，Serial2/0

某PIX 525防火墙有如下配置命令，该命令的正确解释是(22)。  firewall (config) #static (inside，outside)61.144.51.43 192.168.0.8

以下关于路由器关键技术指标的描述中，错误的是()。

如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在如图 6-4所示的配置下，(21)。

文档的编制在网络项目开发工作中占有突出的地位。下列有关网络工程文档的叙述中，不正确的是()。

下面关于通信子网规划设计的说法中，错误的是()。

在层次化网络设计中，()不是分布层/接入层交换机的选型策略。

在园区网络设计中，如果网络需求对QoS要求很高，则应考虑采用(16)网络。

IETF定义的多协议标记交换(MPLS)是一种第三层交换技术，MPLS网络由标记交换路由器和标记边缘路由器组成，负责为网络流添加/删除标记的是(15)。

在计算机的可靠性模型中，m模冗余系统由m个相同的模块和一个(13)组成。

某校园网内VLAN2的网关地址设置为137.229.16.1，子网掩码设置为255.255.240.0，则以下IP地址中，(14)不属于该VLAN。

若某航空公司的飞机订票系统有n个订票终端，系统为每个订票终端创建一个售票终端的进程。假设 Pi(i=1，2，…，n)表示售票终端的进程，Hj(j=1，2，…，m)表示公共数据区，分别存放各个航班的现存票数，Temp为工作单元。Pi进程的工作流程如图6-3所示，a、b和c处将执行P操作和V操作，则图6-3中a、b和c处应分别填入(11)。

OSPF协议适用于4种网络。下面的选项中，属于非广播多址网络(Broadcast Multi-Access)的是(10)。

在ISO OSI/RM基础上的公共管理信息服务/公共管理信息协议(CMIS/CMIP)是一个完整的网络管理协议簇，网络管理应用进程使用OSI参考模型的(12)。

在局域网的某台Windows主机中，先运行(9)命令，再运行“arp-a”命令，系统显示的信息如图6-2所示。

以下关于IEE802.3ae标准的描述中，错误的是(8)。

在FTP协议默认情况下，数据连接是由(7)主动建立的。

在TCP/IP协议簇中，ARP的协议数据单元封装在()中发送。

CDMA系统中使用的多路复用技术是(4)。

某条上海到乌鲁木齐的线缆长为4120km，传输带宽峰值为155Mb/s，信号在导体中的传输速度为光速的2/3，那么平均约有()字节正在光缆中通行(光速为300000km/s)。

按照美国制定的同步光纤网传输标准(SONET)，OC-12的线路速率是(3)Mb/s。

某信号波形如图6-1所示，这是一种(1)调制方式。

设数据码字为10010011，采用海明码进行校验，则必须加入()比特冗余位才能纠正一位错。