四級網絡工程師

操作系統原理

單選題

在不同類型的操作系統中，批處理操作系統的缺點是（ ）。

A) 缺少交互性

B) 不能并發運行

C) CPU利用率低

D) 周轉時間太長

A【解析】批處理就是將作業按照它們的性質分組，然后再成組地提交給計算機系統，由計算機自動完成后再輸出結果，從而減少作業建立和結束過程中的時間浪費。其缺點是無交互性，用戶一旦提交作業就失去了對其運行的控制能力，而且是批處理的，作業周轉時間長，用戶使用不方便。故選擇A選項。

UNIX操作系統中，fork()系統調用用于創建進程。仔細閱讀、分析下列程序，假設程序正確運行并創建子進程成功，那么，輸出到屏幕的正確結果是（ ）。

main() { pid_t pid;pid = fork();if (pid = = 0) printf ("Hello World\n");else if (pid > 0) printf ("Hello World\n");else printf ("Hello World\n"); }

A) 什么都沒有

B) 1行Hello World

C) 2行Hello World

D) 3行Hello World

C【解析】計算機程序設計中的fork()函數。返回值： 若成功調用一次則返回兩個值，子進程返回0，父進程返回子進程標記；否則，出錯返回-1。假設程序正確運行并創建子進程成功，那么，子進程中pid得到返回值為0，父進程中pid得到返回值為子進程號，父進程執行一次輸出，子進程執行一次輸出，故輸出兩行Hello World。故選擇C選項。

在Pthread線程包中，線程操作pthread_join的含意是（ ）。

A) 創建一個新的線程

B) 撤銷一個線程

C) 等待一個特定的線程退出

D) 參加一個新的線程

C【解析】pthread_join()函數，以阻塞的方式等待thread指定的線程結束。當函數返回時，被等待線程的資源被收回。如果進程已經結束，那么該函數會立即返回。并且thread指定的線程必須是joinable的。故選擇C選項。

下列各種情況中，一定不會引起進程調度的操作是（ ）。

A) 一個進程完成工作后被撤銷

B) 一個進程從運行狀態變成了阻塞狀態或就緒狀態

C) 一個進程從阻塞狀態變成了就緒狀態

D) 一個進程從就緒狀態變成了運行狀態

D【解析】引起進程調度的原因：(1)正在執行的進程執行完畢。(2)執行中進程自己調用阻塞原語將自己阻塞起來進入睡眠等狀態。(3)執行中進程調用了阻塞原語操作，并且因為資源不足而被阻塞；或調用了喚醒原語操作激活了等待資源的進程。(4)在分時系統中時間片已經用完。（5）就緒對列中的某個進程的優先級高于當前運行進程的優先級。故選擇D選項。題中只有D選項不會發生進程調度，因為進程調度最主要的原因是：是否有CPU資源讓出來，有CPU資源讓出來不一定能發生調度，但沒有CPU資源讓出，則一定不會發生進程調度。而D選項是占用掉了CPU資源，沒有CPU資源讓出來，所以選D選項。

用P、V操作管理臨界區時，把信號量mutex的初值設定為1。當有k（k>1）個進程在mutex的等待隊列中時，信號量的值為（ ）。

A) k

B) k-1

C) 1-k

D) -k

D【解析】由于mutex的初值為1，說明同一時刻只允許一個進程進入臨界區，又有k個進程在mutex的等待隊列中，所以當前需要訪問臨界區的進程有k+1個，每個進程訪問mutex時，都將mutex的值減1，所以此時mutex的值為 -k 。

下列存儲管理方案中，允許動態擴充內存容量的方案是（ ）。

A) 固定分區

B) 可變分區

C) 頁式

D) 虛擬頁式

D【解析】虛擬頁式存儲管理：在進程開始運行之前，不是裝入全部頁面，而是裝入一個或零個頁面，之后根據進程運行的需要，動態裝入其他頁面；當內存空間已滿，而又需要裝入新的頁面時，則根據某種算法置換出某個頁面，以便裝入新的頁面。故虛擬頁式是動態擴充內存容量。故選擇D選項。虛擬頁式存儲技術是基本思想就是利用大容量的外存來擴充內存。使用交換技術才能動態擴充內存容量，題目選項中也只有該選項使用了交換技術，從而能夠動態擴充內存容量。

當一個低速的I/O設備連接到高速的計算機系統中時，下列哪種技術可以提高低速設備的使用效率（ ）。

A) SPOOLing技術

B) I/O重定向技術

C) 設備共享技術

D) 設備緩沖技術

D【解析】緩沖技術是為了協調吞吐速度相差很大的設備之間數據傳送的工作。在操作系統中，引入緩沖的主要原因，可歸結為以下幾點：1.改善CPU與I/O設備間速度不匹配的矛盾；2. 可以減少對 CPU的中斷頻率，放寬對中斷響應時間的限制；3. 提高 CPU和 I/O設備之間的并行性，緩沖的引入可顯著提高 CPU和設備的并行操作程度，提高系統的吞吐量和設備的利用率。故選擇D選項。

假設系統由相同類型的7個資源被3個進程共享，若要使系統不會死鎖，每個進程最多可以申請的資源個數是（ ）。

A) 1

B) 2

C) 3

D) 4

C【解析】7個資源全部分給3個進程，每個進程可以獲取2個資源，此外還剩余一個資源，因此最多可以申請的資源數為3。故選擇C選項。

在操作系統的結構設計中，微內核結構表示的是（ ）。

A) 整體式結構

B) 層次結構

C) 分布式結構

D) 客戶機/服務器結構

D【解析】為了提高操作系統的“正確性”、“靈活性”、“易維護性”和”可擴充性”，在進行現代操作系統結構設計時，即使在單處理機環境下，大多也采用基于客戶/服務器模式（即C/S模式）的微內核結構，將操作系統劃分為兩大部分：微內核和多個服務器。故選擇D選項。

Linux操作系統中，進程有多種狀態。下列狀態中，哪一個不是Linux支持的狀態（ ）。

A) 運行狀態

B) 安全狀態

C) 僵尸狀態

D) 睡眠狀態

B【解析】linux上進程有5種狀態:運行(正在運行或在運行隊列中等待)； 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到信號)； 不可中斷(收到信號不喚醒和不可運行, 進程必須等待直到有中斷發生)；僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用后釋放)；停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號后停止運行運行)。故選擇B選項。

假設在UNIX操作系統環境下執行以下程序：
main()
{
printf(“Hello World\n”);
fork();
printf(“Hello World\n”);
}

若程序正常運行，子進程創建成功，那么，屏幕上得到輸出的有（ ）。

A) 1個Hello World

B) 2個Hello World

C) 3個Hello World

D) 4個Hello World

C【解析】計算機程序設計中的fork()函數。返回值： 若成功調用一次則返回兩個值，子進程返回0，父進程返回子進程標記；否則，出錯返回-1。假設程序正確運行并創建子進程成功，那么，子進程為0，父進程為進程號，故輸出兩行Hello World。此外，在fork函數之前，會輸出一行Hello World。故選擇C選項。

在Pthread線程包中，線程操作pthread_yield表示的是（ ）。

A) 線程讓出CPU

B) 創建一個線程

C) 阻塞一個線程

D) 等待一個特定的線程退出

A【解析】線程操作pthread_yield表示線程讓出CPU。故選擇A選項。

在采用頁式存儲管理方案的系統中，邏輯地址用32位表示，內存分塊大小為210。則用戶程序最多可劃分成多少頁（ ）。

A) 210

B) 220

C) 222

D) 232

C【解析】在采用頁式存儲管理方案的系統中，邏輯地址用32位表示，內存分塊大小為210，那就存在2^32/210=222頁。故選擇C選項。

假設某文件系統的物理結構采用類UNIX的二級索引結構。主索引表有12項，前10項給出文件前10塊的磁盤地址，第11項給出一級索引表的地址，第12項給出二級索引表的地址。一級和二級索引表的大小均為一個磁盤塊，可存放100個磁盤地址。在找到主索引表之后，要訪問文件的第1000塊，還需要啟動多少次磁盤（ ）。

A) 2

B) 3

C) 4

D) 5

B【解析】1~10塊采用的是直接索引，需要啟動磁盤1次；11~110塊采用的是一級索引，需要啟動磁盤2次；111~10110塊采用的是二級索引，需要啟動磁盤3次。第1000塊訪問時，找到主索引后，需要啟動磁盤2次。故選擇B選項。

在操作系統的I/O管理中，緩沖池管理中著重考慮的是（ ）。

A) 選擇緩沖區的大小

B) 決定緩沖區的數量

C) 實現進程訪問緩沖區的同步

D) 限制訪問緩沖區的進程數量

C【解析】在操作系統的I/O管理中，緩沖池管理中著重考慮的是實現進程訪問緩沖區的同步。故選擇C選項。

一個運行著的進程打開了一個新的文件，則指向該文件數據結構的關鍵指針存放在（ ）。

A) 進程控制塊中

B) 文件目錄中

C) 文件句柄中

D) 進程頭文件中

A【解析】進程控制塊中的進程資源清單，列出所擁有的除CPU外的資源記錄，如擁有的I/O設備，打開的文件列表等。故選擇A選項。

進程間通信時，下列哪一種情形下，發送進程不能再申請互斥鎖（ ）。

A) 已滿的郵件槽

B) 已空的郵件槽

C) 未加鎖的郵件槽

D) 半滿的郵件槽

A【解析】進程間通信時，已滿的郵件槽，發送進程不能再申請互斥鎖。故選擇A選項。

在內存分配方案中，下列哪一種方法使內存的利用率較高且管理簡單（ ）。

A) 段式分配

B) 頁式分配

C) 可變分區分配

D) 固定分區分配

B【解析】頁式分配的優點有：1、由于它不要求作業或進程的程序段和數據在內存中連續存放，從而有效地解決了碎片問題。2、動態頁式管理提供了內存和外存統一管理的虛存實現方式，使用戶可以利用的存儲空間大大增加。這既提高了主存的利用率，又有利于組織多道程序執行。故選擇B選項。

一個進程的內存分配頁表如下，頁的大小為500B，其中，有效位為1表示已裝入內存，W表示可寫，R表示可讀。指令WRITE [3,100]，R1 在執行時會產生什么結果（ ）。
頁號 有效位 頁框號 存取控制
0 0 5 W
1 1 10 R
2 1 30 W
3 1 80 R
4 0 50 R

A) 越界中斷

B) 缺頁中斷

C) 寫保護中斷

D) 正常運行

C【解析】指令WRITE [3,100]，由于頁號為3的頁框存取控制為R，沒有寫權限，發出寫保護中斷。故選擇C選項。

在虛擬頁式存儲管理系統中，若采用請求調頁方式，當用戶需要裝入一個新的頁面時，其調入的頁面來自（ ）。

A) 磁盤文件區

B) 磁盤交換區

C) 內存緩沖區

D) 磁盤系統區

A【解析】在請求分頁的外存（磁盤）分為兩部分：用于存放文件的文件區和用于存放對換頁面的對換區。由于與進程有關的文件都放在文件區，故凡是未運行的頁面都應該從文件區調入。故選擇A選項

某程序員編寫了一段通過串口發送數據的程序，使用了設備名com1，那么，將com1映射到實際物理設備的工作是在I/O管理的哪一層完成的（ ）。

A) 設備獨立層

B) 用戶應用層

C) 設備驅動層

D) 硬件抽象層

A【解析】設備獨立層：用于實現用戶程序與設備驅動器的統一接口、設備命令、設備保護、以及設備分配與釋放等，同時為設備管理和數據傳送提供必要的存儲空間。故選擇A選項。

請分析下列程序。
int main()
{
printf(“This is in main program”);
if(fork()==0)
printf(“I am in child process”);
else
printf(“I am in parent process”);}
程序正確運行后結果是（ ）。

A) This is in main program I am in child process I am in parent process

B) This is in main program I am in child process

C) This is in main program I am in parent process

D) This is in main program I am in child process This is in main program I am in parent process

A【解析】計算機程序設計中的fork()函數。返回值： 若成功調用一次則返回兩個值，子進程返回0，父進程返回子進程標記；否則，出錯返回-1。假設程序正確運行并創建子進程成功，那么，子進程為0，父進程為進程號，故輸出This is in main program I am in child process I am in parent process。故選擇A選項。

進程并發執行時，若兩個并發進程包含同一共享變量，則它們存在下列哪一種關系（ ）。

A) 同步關系

B) 父子關系

C) 平等關系

D) 主從關系

A【解析】異步環境下的一組并發的進程因直接制約而互相發送消息、進行相互合作、相互等待，使得各進程按一定的速度執行的過程稱為進程間的同步。題中并發的進程因共享同一變量而直接地相互制約是為同步關系。故選擇A選項。

當多個進程并發執行且需要相互通信時，下列哪一種方法最適合傳送大量的信息（ ）。

A) 共享內存

B) 信號量

C) 消息傳遞

D) 管道

A【解析】共享內存指在多處理器的計算機系統中，可以被不同中央處理器（CPU）訪問的大容量內存。由于多個CPU需要快速訪問存儲器，這樣就要對存儲器進行緩存（Cache）。任何一個緩存的數據被更新后，由于其他處理器也可能要存取，共享內存就需要立即更新，否則不同的處理器可能用到不同的數據。共享內存 (shared memory)是 Unix下的多進程之間的通信方法，這種方法通常用于一個程序的多進程間通信，實際上多個程序間也可以通過共享內存來傳遞信息，特點是可以高效的共享大量信息。故選擇A選項。

在采用頁式存儲管理方案的系統中，為了提高內存利用率并減少內碎片，頁面的劃分（ ）。

A) 與頁表數量相關，可以找到平衡點

B) 與頁表數量無關，頁面尺寸越大越好

C) 與頁表數量無關，頁面尺寸越小越好

D) 與頁表數量相關，可根據物理內存大小劃分

A【解析】為了提高內存利用率并減少內碎片，頁面的劃分與頁表數量相關，可以找到平衡點。故選擇A選項。

某文件系統采用下表所示的位示圖來管理空閑磁盤塊。當文件歸還塊號為30的磁盤塊時，應該將表中哪一位置零（ ）。
行列 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
1 1 1 1 0 0 1 1 1 0 1 1 1 1 1 1 0
2 0 0 1 1 1 1 1 0 0 0 0 0 0 1 1 1
3 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0
4 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
5 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

A) 1行14列對應的位

B) 1行13列對應的位

C) 2行14列對應的位

D) 2行13列對應的位

A【解析】30/16=1;30%16=14。故選擇A選項。

設系統中有三種類型的資源（A,B,C）和五個進程（P1,P2,P3,P4,P5），A資源的數量是17，B資源的數量是6，C資源的數量為19。在T0時刻系統的狀態如下表：
最大資源需求量 已分配資源量
A,B,C A,B,C
P1 4,0,11 4,0,5
P2 5,3,6 4,0,2
P3 4,2,5 2,1,4
P4 5,5,9 2,1,2
P5 4,2,4 3,1,3
系統采用銀行家算法實施死鎖避免策略，若當前系統剩余資源（A,B,C）分別為（2,3,3），下列哪一個序列不是安全序列（ ）。

A) P5，P1，P4，P2，P3

B) P3，P2，P4，P1，P5

C) P5，P4，P3，P2，P1

D) P4，P5，P1，P2，P3

A【解析】P3，P1，P4，P2，P5。該序列下資源的數目如下表：最大需求量 已分配 需要 可用 可用+已分配 A,B,C A,B,C A,B,C A,B,C A,B,C P1 4,0,11 4,0,5 0,0,6 5,4,7 9,4,12 P2 5,3,6 4,0,2 1,3,4 11,5,14 15,5,16 P3 4,2,5 2,1,4 2,1,1 2,3,3 5,4,7 P4 5,5,9 2,1,2 3,4,7 9,4,12 11,5,14 P5 4,2,4 3,1,3 1,1,1 15,5,16 18,6,19 故選擇A選項。

若用戶編程需要打印輸出，他可使用下列操作系統提供的哪一種系統調用（ ）。

A) write()

B) printf()

C) output()

D) list()

A【解析】write()會把參數buf所指的內存寫入count個字節到參數fd所指的文件內。當然，文件讀寫位置也會隨之移動。故選擇A選項。

關于操作系統的結構，下列特性中，哪一個不是微內核結構的特點（ ）。

A) 清晰的單向依賴和單向調用性

B) 較高的靈活性和可擴充性

C) 提高了操作系統的可靠性

D) 更適合于分布式系統

A【解析】微內核操作系統的優點：（1）提高了系統的可擴展性；（2）增強了系統的可靠性；（3）可移植性；（4）提供了對分布式系統的支持；（5）融入了面向對象技術。故選擇A選項。

下列關于進程的敘述中，正確的是（ ）。

A) 當進程從運行態轉換到就緒態時，處理機的現場信息必須保存在進程控制塊中

B) 操作系統的重要概念是進程，不同的進程執行的代碼也不同

C) 進程存在的標志是進程控制塊，用戶可以從中讀出與本進程相關的運行狀態

D) 當進程申請處理機而得不到滿足時，它將進入阻塞態

A【解析】當進程從運行態轉換到就緒態時，處理機的現場信息必須保存在進程控制塊中；操作系統的重要概念是進程，不同的進程執行的代碼可能相同；進程存在的標志是進程控制塊，與本進程相關的運行狀態只能操作系統讀取；當進程申請處理機而得不到滿足時，它將進入就緒態。故選擇A選項。

分析下列程序，不考慮其他因素，程序正常運行時最多會派生出多少個進程（ ）。
int main()
{
fork();
fork();
fork();}

A) 8

B) 6

C) 5

D) 4

A【解析】計算機程序設計中的fork()函數。返回值： 若成功調用一次則返回兩個值，子進程返回0，父進程返回子進程標記；否則，出錯返回-1。第一個fork()函數調用后將有兩個進程，第二個fork（）函數調用后將有4個進程，第三個fork（）函數調用后將有8個進程。故選擇A選項。

下列關于管程的敘述中，哪一個是錯誤的（ ）。

A) 管程本身保證了互斥

B) 為解決進程間的同步關系，引入了條件變量

C) 在條件變量上實施P、V操作

D) 管程中不能同時有二個活躍進程

A【解析】一個管程定義了一個數據結構和能為并發進程所執行（在該數據結構上）的一組操作，這組操作能同步進程和改變管程中的數據。局部于管程的數據結構，只能被局部于管程的過程所訪問，任何管程之外的過程都不能訪問它；反之，局部于管程的過程也只能訪問管程內的數據結構。由此可見，所有進程要訪問臨界資源時，都必須經過管程才能進入，而管程每次只允許一個進程進入管程，從而實現了進程的互斥，但是管程無法保證本身互斥。故選擇A選項。

使用文件系統時，通常要顯式地進行close()操作，這樣做的目的是（ ）。

A) 文件控制塊讀入內存

B) 將文件控制塊寫入磁盤或緩存

C) 將文件內容讀入內存

D) 將文件內容寫入磁盤或緩存

B【解析】執行“關閉”操作時，文件系統主要完成如下工作：①將活動文件表中該文件的“當前使用用戶數”減1 ；若此值為0，則撤銷此表目，并保存文件控制塊寫入磁盤或者緩存；②若活動文件表目內容已被改過，則表目信息應復制到文件存儲器上相應表目中，以使文件目錄保持最新狀態；③卷定位工作。一個關閉后的文件不能再使用，若要再使用，則必須再次執行“打開”操作。故選擇B選項。

下列關于樹形目錄優點的敘述中，哪一個是錯誤的（ ）。

A) 簡化了目錄管理

B) 通過引入當前目錄，加快了目錄的檢索速度

C) 解決了文件重名問題

D) 便于實現文件共享

A【解析】樹型多級目錄有許多優點：可以很好反映現實世界復雜層次結構的數據集合；加快了目錄的檢索速度；可以重名，只要這些文件不在同一個子目錄中；易于實現子樹中文件保護、保密和共享。故選擇A選項。

某文件系統的磁盤塊大小為212B，磁盤容量為239B。當文件系統進行格式化以后，可用的存儲塊數量是（ ）。

A) 226

B) 227

C) 228

D) 229

B【解析】某文件系統的磁盤塊大小為212B，磁盤容量為239B，存儲塊數量是259/212=227。故選擇B選項。

在I/O設備管理中，設備分配的主要數據結構及分配順序是（ ）。

A) 系統設備表→控制器控制表→設備控制表

B) 系統設備表→設備控制表→控制器控制表

C) 設備分配表→系統設備表→控制器控制表

D) 設備分配表→系統設備表→設備控制表

B【解析】在I/O設備管理中，設備分配的主要數據結構及分配順序是系統設備表→設備控制表→控制器控制表。故選擇B選項。

多選題

下列信息中，保存在進程控制塊結構中的是（ ）。

A) 進程標識符

B) 進程當前狀態

C) 磁盤根目錄

D) 全局變量

E) 代碼段指針

ABE【解析】進程控制塊的作用是使一個在多道程序環境下不能獨立運行的程序（含數據），成為一個能獨立運行的基本單位，一個能與其它進程并發執行的進程。進程控制塊的基本內容有：進程標識符、進程當前狀態、進程相應的程序和數據地址、進程優先級、CPU現場保護區、進程同步與通信機制、進程所在隊列PCB的鏈接字、與進程有關的其他信息（如代碼段指針）。故選擇A、B、E選項。

在搶占式調度系統中，進程從運行狀態轉換為就緒狀態的可能原因是（ ）。

A) 被調度程序搶占處理機

B) 等待某一事件

C) 等待的事件已經發生

D) 進程創建完成

E) 時間片用完

ADE【解析】在搶占式調度系統中，進程從運行狀態轉換為就緒狀態的可能原因有：進程創建完成、時間片用完和被調度程序搶占處理機。故選擇A、D、E選項。

下列關于地址映射的敘述中，哪些是正確的（ ）。

A) 地址映射過程通常是由硬件完成的

B) 地址映射過程中一定要訪問頁目錄和頁表

C) 地址映射是將虛擬地址轉換成物理地址

D) 頁表項的一些內容是硬件確定的

E) 根據頁表項的有效位確定所需訪問的頁面是否已經在內存

ACDE【解析】為了保證CPU執行指令時可正確訪問存儲單元，需將用戶程序中的邏輯地址轉換為運行時由機器直接尋址的物理地址，這一過程稱為地址映射。地址映射一般是由硬件完成的；如果沒有采用分頁管理或者直接訪問了快速定位塊，則不用訪問頁目錄和頁表；頁表項的相關狀態位由硬件確定；根據頁表項的有效位確定所需訪問的頁面是否已經在內存。故選擇A、C、D、E選項

下列關于快表的敘述中，哪些是正確的（ ）。

A) 快表的另一個名稱是TLB

B) 快表的內容是頁表的全集

C) 當切換進程時，要刷新快表

D) 快表存放在高速緩存中

E) 對快表的查找是按內容并行進行的

ACDE【解析】轉換后備緩沖器TLB（快表）是小、專用、快速的硬件緩沖，只包括頁表中的一小部分條目。如果頁號在TLB中，得到幀號，訪問內存；否則從內存中的頁表中得到幀號，將其存入TLB，訪問內存。快表的內容是頁表的一部分；進程切換的時候快表需要更新，因為不同進程的頁表不一樣；對快表和頁表的查找是并行的。故選擇A、C、D、E選項

下列各種選項中，哪些是文件控制塊中必須保存的信息（ ）。

A) 文件名

B) 文件大小

C) 文件創建時間

D) 文件描述符

E) 磁盤塊起始地址

ABCE【解析】為了能對一個文件進行正確的存取，必須為文件設置用于描述和控制文件的數據結構，稱之為文件控制塊（FCB）。FCB一般應包括下列的內容：文件名，文件號，用戶名，文件地址，文件長度，文件類型，文件屬性，共享計數，文件建立日期，文件物理益等等信息。故選擇A、B、C、E選項。

設備與CPU之間數據傳送和控制方式有多種，它們是（ ）。

A) 程序直接控制方式

B) 設備控制方式

C) 中斷控制方式

D) DMA方式

E) 通道控制方式

ACDE【解析】設備與CPU之間數據傳送和控制方式有程序直接控制方式、中斷控制方式、DMA方式和通道控制方式。故選擇A、C、D、E選項

當檢測到系統發生死鎖之后，解除死鎖的方法是（ ）。

A) 剝奪某些進程所占有的資源

B) 修改注冊表

C) 撤消某些進程

D) 進入安全模式

E) 重新啟動系統

ACE【解析】解除死鎖的方法有：剝奪某些進程所占有的資源、撤消某些進程和重新啟動系統。故選擇A、C、E選項

從操作系統的角度看，進程的必要組成成份是（ ）。

A) 進程控制塊

B) 動態鏈接庫

C) 數據

D) 指令代碼

E) 用戶棧

ACD【解析】進程是由程序（代碼）、數據和進程控制塊三個部分組成。故選擇A、C、D選項

現代操作系統中，引入線程的主要目的是（ ）。

A) 提高并發度

B) 每個線程擁有獨立的地址空間

C) 減少通信開銷

D) 線程之間的切換時間短

E) 每個線程可以擁有獨立的棧

ACDE【解析】線程是進程中某個單一順序的控制流，也被稱為輕量進程。提高了響應速度，資源共享，經濟實惠，提高了多處理機體系結構的利用率，使OS具有更好的并發性。在每個線程中都應具有一個用于控制線程運行的線程控制塊TCB，用于指示被執行指令序列的程序計數器、保留局部變量、少數狀態參數和返回地址等的一組寄存器和堆棧。由于線程很“輕”，故線程的切換非常迅速且開銷小。故選擇A、C、D、E選項。

關于讀者寫者問題，下列敘述中哪些是錯誤的（ ）。
reader()
{
while (TRUE) {
P(mutex);
rc = rc + 1;
if (rc = = 1) P (w);
V(mutex); ①
讀操作；
P(mutex); ②
rc = rc - 1;
if (rc = = 0) V(w);
V(mutex);
其他操作；
}
}

writer()
{
while (TRUE) {
……
P(w);
寫操作；
V(w);
}

}

A) 信號量w的初值是0

B) 信號量mutex的初值是1

C) 計數器rc的初值是0

D) 語句P(mutex)的位置可以放到語句rc = rc + 1后面

E) 語句①②可以取消

ADE【解析】信號量w是為了互斥訪問寫操作，初始值為1；P(mutex)是為了互斥訪問rc這一臨界資源，不能修改其執行順序；語句①②的存在使得多個reader可以同時訪問，不能取消。故選擇A、D、E選項。

在操作系統各種存儲管理方法中，存在外碎片的是（ ）。

A) 固定分區

B) 頁式

C) 動態分區

D) 段式

E) 段頁式

CD【解析】在操作系統各種存儲管理方法中，存在碎片的方法是動態分區和段式存儲管理方法，動態分區方法多次分配回收后便會產生碎片，段式存儲管理方式亦是如此。故選擇C、D選項。

在虛擬頁式存儲管理系統中，每個頁表項中必須包含的是（ ）。

A) 頁框號

B) 有效位

C) 修改位

D) 磁盤始址

E) 訪問位

ABCE【解析】在虛擬頁式存儲管理系統中，每個頁表項中必須包含的是：有效位：用于指明表項對地址轉換是否有效。讀寫位：如果等于1，表示頁面可以被讀、寫或執行。如果為0，表示頁面只讀或可執行。訪問標志：處理器只負責設置該標志，操作系統可通過定期地復位該標志來統計頁面的使用情況。修改位：當處理器對一個頁面執行寫操作時，就會設置對應頁表項的D標志。處理器并不會修改頁目錄項中的D標志。頁表項不一定包含磁盤起始地址。故選擇A、B、C、E選項。

為了保證操作系統中文件的安全，可以采用的方法是（ ）。

A) 定時轉儲備份文件

B) 設置文件訪問控制列表

C) 采用RAID陣列

D) 使用固態硬盤

E) 加裝不間斷電源

AB【解析】為了保證操作系統中文件的安全，可以采用的方法是1.建立副本。2.定時轉儲。3.規定文件的存取權限。故選擇A、B選項。

下列關于FAT文件系統的敘述中，哪些是正確的（ ）。

A) FAT是指文件分配表

B) FAT16是指系統中用16位表示簇號

C) FAT文件系統是Windows支持的文件系統

D) FAT16支持長文件名，文件名可達到255個字符

E) FAT文件系統中文件的物理結構是鏈接結構

ABCE【解析】FAT也就是Windows支持的，采用鏈接結構的物理結構文件分配表，FAt12、FAT16、FAT32均是Fat文件系統，分別采用了12位、16位、32位表示簇號。FAT16目錄項只為文件名保留了8個字節的空間，只能支持 8個字符文件名。故選擇ABCE選項。

I/O設備管理中，I/O軟件的層次結構有（ ）。

A) 用戶應用層

B) 設備獨立層

C) 設備驅動層

D) 中斷處理層

E) 設備執行層

ABCD【解析】整個I/O系統可以看成具有四個層次的系統結構，各層次如下：1) 用戶I/O軟件層。2) 與設備無關的操作系統軟件層。3) 設備驅動程序層。4)中斷處理程序層故選擇ABCD選項

下列各類調度算法中，哪些調度算法適用于交互式操作系統（ ）。

A) 多級反饋隊列

B) 短作業優先

C) 最高響應比優先

D) 時間片輪轉

E) 高優先級優先

ADE【解析】多級反饋隊列、時間片輪轉和高優先級優先適用于交互式操作系統。故選擇A、D、E選項。

測試與設置指令（Test&Set）是解決互斥訪問臨界區的硬件方法。下列關于該指令功能的敘述中，哪些是正確的（ ）。

A) 測試W的值，若W=1，則返回重新測試

B) 測試W的值，若W=0，置位W=1，進入臨界區

C) 退出臨界區時，復位W=0

D) 測試W的值，若W=1，則給W清零，并進入臨界區

E) 測試W的值，若W=0，則返回重新測試

ABC【解析】TS指令實現互斥的算法是：測試鎖變量的值，如為1，則重復執行本命令，不斷重復測試變量的值；如為0，則立即將鎖變量測值置為1，進入臨界區；測試并設置指令是一條完整的指令，而在一條指令的執行中間是不會被中斷的，保證了鎖的測試和關閉的連續性；退出臨界區時，將鎖變量測試值設為0。D、E選項反過來了，故選擇A、B、C選項。

下列關于虛擬存儲器的敘述中，哪些是正確的（ ）。

A) 在請求段頁式系統中，以頁為單位管理用戶的虛擬內存空間，以段為單位管理物理內存空間

B) 為提高請求分頁系統中內存的利用率，用戶可以動態改變頁面大小

C) 在虛擬存儲系統中，進程的部分程序裝入后便可運行

D) 虛擬存儲技術允許用戶使用比物理內存更大的存儲空間

E) 實現虛存必須有硬件支持

CDE【解析】允許用戶作業的邏輯地址空間大于實際內存的絕對地址空間；對于用戶來說，好像計算機系統具有一個容量很大的主存儲器，稱為“虛擬存儲器”。虛擬存儲器實際上是為擴充內存容量而采用的一種程序設計技術。它的容量由計算機的地址結構和輔助存儲器容量決定，而與實際內存容量無關。虛擬存儲器必須有硬件的支持。在虛擬存儲系統中，進程的部分程序裝入后便可運行。故選擇C、D、E選項。

下列文件的物理結構中，哪些結構適合文件的隨機存取（ ）。

A) 連續結構

B) 鏈接結構

C) 散列結構

D) 索引結構

E) 多級索引結構

ADE【解析】能夠進行隨機存取的文件物理結構只連續結構與索引結構，多級索引結構屬于索引結構的一種。故選擇A、D、E選項。

在下圖所示的樹形文件目錄結構中，如果用戶Sun需要經常讀文件/Li/Linux.pdf，可以通過下列哪些方法提高檢索速度、節省存儲空間并簡化操作過程（ ）。

[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-zxocYdsT-1609765023492)(C:\Users\哆啦一泓\AppData\Roaming\Typora\typora-user-images\image-20200924172741847.png)]

A) 將文件Linux.pdf拷貝到Sun目錄下，并仍舊使用原文件名

B) 將文件Linux.pdf拷貝到Sun目錄下，使用新的文件名

C) 將文件Linux.pdf鏈接到Sun目錄下，并仍舊使用原文件名

D) 將文件Linux.pdf鏈接到Sun目錄下，使用新文件名

E) 將文件Linux.pdf鏈接到Course目錄下，使用新的文件名

CD【解析】提高檢索速度、節省存儲空間的方法有軟連接，即將文件Linux.pdf鏈接到Sun目錄下，并仍舊使用原文件名或者新文件名。故選擇C、D選項。

在程序控制I/O方式中，若輸出設備向處理機返回"準備就緒"信號，則表示（ ）。

A) 輸出緩沖區已空

B) 輸出緩沖區已存滿數據

C) 輸出設備已開始工作

D) 輸出設備已工作完畢

E) 可以向輸出緩沖區寫數據

AE【解析】在程序控制I/O方式中，輸出設備的主要作用是通過輸出設備輸出數據，若輸出設備向處理機返回“準備就緒”信號，則表示輸出緩沖區已空或者可以向輸出緩沖區寫數據，CPU可以向輸出設備再次提供輸出的數據。B、C、D選項表示的含義正好相反，表示輸出設備正忙。故選擇A、E選項。

在設備分配中，預防死鎖的策略包括（ ）。

A) 建立SPOOLing系統

B) 一次分配所有資源

C) 有序分配資源

D) 剝奪其他進程的資源

E) 設備處于安全狀態即可分配

ABCD【解析】死鎖預防:破壞“互斥”條件，建立SPOOLing系統，采用邏輯共享；靜態分配資源，是指進程必須在開始執行前就申請它所要的全部資源，僅當系統能滿足且分配給進程后，該進程才能開始執行。按序分配資源。對系統中每一個資源給出一個編號，規定任何一個進程申請兩個以上的資源時，總是先申請編號小的資源，再申請編號大的資源 。按此策略分配 ，可破壞第四條必要條件（循環等待），因此可防止死鎖。剝奪式分配資源。這是當一個進程申請資源得不到滿足時則可從另一個進程那里去搶奪。這種分配策略目前只適用于對處理器和內存的分配，這種分配策略破壞了第三條必要條件，可防止死鎖。故選擇ABCD選項。

下列英文名稱或縮寫中，哪些不是操作系統的名稱（ ）。

A) Linux

B) BSD

C) DOS

D) SNMP

E) Eclipse

DE【解析】Linux/ BSD/DOS均是操作系統。SNMP是簡單網絡郵件協議，Eclipse一種是Java語言集成開發工具，不是操作系統。故選擇D、E選項。

在選擇調度算法時要考慮進程的到達時間、等待時間和運行時間等因素。下列調度算法中，哪些調度算法與時間有關（ ）。

A) 先來先服務FCFS

B) 短作業優先SJF

C) 最高響應比優先HRRF

D) 時間片輪轉RR

E) 高優先級優先PF

ABCD【解析】先來先服務FCFS、短作業優先SJF、最高響應比優先HRRF、時間片輪轉RR均與時間相關。故選擇A、B、C、D選項。

用管程解決進程間同步關系時，在管程內使用的對象是（ ）。

A) 一組信號量

B) 共享數據結構

C) 一組操作過程

D) 全局條件變量

E) 一組環境變量

BC【解析】一個管程定義了一個數據結構和能為并發進程所執行（在該數據結構上）的一組操作，這組操作能同步進程和改變管程中的數據。所以管程管理的對象是共享的數據結構和一組操作過程。故選擇B、C選項。

在采用頁式存儲管理方案的系統中，可采用下列哪些方法管理空閑物理內存（ ）。

A) 空閑塊鏈表

B) 位示圖

C) 索引表

D) 訪問控制列表

E) 成組鏈接法

AB【解析】通常用于管理空閑物理內存的方法有：空閑塊鏈表法、位示圖法、空閑頁面表這三種，題中只出現了前兩種。故選擇A、B選項。

在進行設備分配時應該考慮下列哪些因素（ ）。

A) 設備固有屬性

B) 設備分配算法

C) 設備分配的安全性

D) 設備獨立性

E) 設備分配的及時性

ABCD【解析】設備分配時常考慮下列因素：設備固有屬性；設備分配算法；設備分配的安全性；設備獨立性。目前通用操作系統沒有對于設備分配的及時性作為分配參考因素，故選擇A、B、C、D選項。

下列關于進程的敘述中，哪些是正確的（ ）。

A) 一個進程的狀態變化必定會引起另一個進程的狀態變化

B) 信號量的初值一定大于等于零

C) 進程是資源分配的基本單位，線程是處理機調度的基本單位

D) 進程被掛起后，它的狀態一定為阻塞態

E) 操作系統中引入P、V操作主要是為了解決死鎖問題

BC【解析】一個進程的狀態變化不一定會引起另一個進程的狀態變化；信號量的初值一定大于等于零，這是因為信號量表示了資源的剩余數，資源數目不會是負數；進程是資源分配的基本單位，線程是處理機調度的基本單位；進程被掛起后，它的狀態可以為阻塞掛起狀態，或者為就緒掛起狀態；操作系統中引入P、V操作主要是為了實現進程的互斥與同步。故選擇B、C選項。

下列各項中，哪些是通道類型（ ）。

A) 字節多路通道

B) 數據選擇通道

C) 數組多路通道

D) 菊花鏈通道

E) 令牌通道

ABC【解析】通道是一個獨立于CPU的專門I/O控制的處理機，控制設備與內存直接進行數據交換。通道按照信息交換方式通常設立三種類型的通道：字節多路通道；數據選擇通道；數組多路通道。故選擇A、B、C選項。

在計算機系統中，形成死鎖的必要條件是（ ）。

A) 資源互斥使用

B) 部分分配資源

C) 已分配資源不可剝奪

D) 資源申請形成環路

E) 系統資源不足

ABCD【解析】形成死鎖的必要條件是：1）互斥條件：指進程對所分配到的資源進行排它性使用，即在一段時間內某資源只由一個進程占用。如果此時還有其它進程請求資源，則請求者只能等待，直至占有資源的進程用畢釋放。2）請求和保持條件：指進程已經保持至少一個資源，但又提出了新的資源請求，而該資源已被其它進程占有，此時請求進程阻塞，但又對自己已獲得的其它資源保持不放。3）不剝奪條件：指進程已獲得的資源，在未使用完之前，不能被剝奪，只能在使用完時由自己釋放。4）環路等待條件：指在發生死鎖時，必然存在一個進程--資源的環形鏈，即進程集合{P0，P1，P2，···，Pn}中的P0正在等待一個P1占用的資源；P1正在等待P2占用的資源，……，Pn正在等待已被P0占用的資源。故選擇A、B、C、D選項。

計算機網絡

單選題

Ethernet幀頭長度字段的值一般不包含以下哪個字段的長度（ ）。

A) 目的地址

B) 源地址

C) 高層數據

D) 幀前定界符

D【解析】Ethernet幀結構一般包含前導碼、幀前定界符、目的地址、源地址、類型/長度、數據(從低層來的數據或者從高層來的數據)、幀校驗字段。其中前導碼和幀前定界符是為了滿足接收電路的要求，保證接收電路在目的地址字段到達之前進入穩定狀態，且二者在接收后不需要保留，也不計入幀頭長度中。根據解析，選項D符合題意，故選擇D選項。

一臺主機的IP地址為202.113.25.36，掩碼為255.255.255.0。如果該主機需要向網絡202.113.26.0（掩碼為255.255.255.0）進行直接廣播，那么它應該使用的目的地址為（ ）。

A) 202.113.26.0

B) 202.113.26.255

C) 202.113.25.0

D) 202.113.25.255

B【解析】如果廣播地址中包含一個有效的網絡號和一個全1的主機號，那么技術上稱為直接廣播地址。在IP互聯網中，任意一臺主機均可以向其它網絡進行直接廣播。互聯網上的一臺主機如果采用直接廣播地址作為數據報目的IP地址，那么這個數據包將同時轉發到該廣播地址所在網絡中的所有主機。 根據題意，如果向網絡202.113.26.0（掩碼為255.255.255.0）進行直接廣播，那么，目的地址為202.113.26.0（掩碼為255.255.255.0）網絡的直接廣播地址，即202.113.26.255。故選擇B選項。

下圖為一個簡單互聯網示意圖。在路由器Q的路由表中，到達網絡10.4.0.0的下一路由器地址為（ ）。

A) 10.4.0.7

B) 10.3.0.7

C) 10.2.0.6

D) 10.2.0.5

C【解析】下一跳路由地址即IP數據包到達目的網絡所有經過的下一個路由器的接口地址。由拓撲結構可知，Q路由器要到達10.4.0.0的網絡需要經過路由器R和S。但是，Q路由表中達到10.4.0.0的網絡的下一跳路由器地址為路由器R接近Q網絡接口的地址，即10.2.0.6。故選擇C選項。

在客戶-服務器模型中，服務器響應客戶的請求有兩種實現方案，它們是并發服務器方案和（ ）。

A) 遞歸服務器方案

B) 交疊服務器方案

C) 重復服務器方案

D) 分布服務器方案

C【解析】服務器響應客戶的請求有兩種實現方案，它們分別是并發服務器方案和重復服務器方案。根據題意，故選擇C選項。

在POP3協議中，查詢報文總數和長度可以使用的命令為（ ）。

A) PASS

B) RETR

C) STAT

D) NOOP

C【解析】在POP3協議中，常用的POP3命令有如下幾種。命令 描述 USER<用戶郵箱名> 客戶機希望操作的電子郵箱 PASS<口令> 用戶郵箱的口令 STAT 查詢報文總數和長度 LIST[<郵件編號>] 列出報文的長度 RETR<郵件編號> 請求服務器發送指定編號的郵件 NOOP 無操作 REST 復位操作，清除所有刪除標記 QUIT 刪除具有“刪除”標記的郵件，關閉連接綜上所述，選擇C選項。

關于IM通信協議的描述中，正確的是（ ）。

A) SIP基于SIMPLE

B) QQ基于SIP通信

C) XMPP基于JABBER

D) SIP工作于網絡層

C【解析】目前，很多即時通信系統都采用服務提供商自己設計開發的IM協議，如微軟MSN采用自己的MSNP協議，AOL采用OSCAR協議，QQ采用自己的私有協議。目前IM通用的協議主要由兩種：基于SIP協議框架的SIMPLE協議簇及基于Jabber協議框架的XMPP協議簇。SIP協議（Session Initiation Protocol）成為會話發起協議，它是一種在IP網絡上實現實時通信的應用層的控制（信令）協議。根據解析，選項C符合題意，故選擇C選項。

關于P2P文件共享的描述中，正確的是（ ）。

A) BitTorrent無多點下載功能

B) Maze有搜索引擎

C) 百寶箱有積點機制

D) PP點點通有種子機制

B【解析】常見的文件系統比較如下：系統 Maze BitTorrent PP點點通 百寶箱 拓撲結構 混合P2P 純P2P 混合P2P 混合P2P 目錄瀏覽 有 無 有 無 搜索引擎 強 無 弱 弱 積點機制 有 無 有 無 種子機制 有 有 無 無 多點下載 有 有 有 有 綜上可知，選項B符合題意，故選擇B選項。

關于X.800的描述中，正確的是（ ）。

A) 由IETF制定

B) 攻擊可分為被動攻擊和主動攻擊

C) 提供七類安全服務

D) 只采用不可逆加密機制

B【解析】X.800是國際電信聯盟（ITU-T）推薦的方案，即OSI安全框架。它將攻擊分為兩類：被動攻擊和主動攻擊。它在安全機制上區分可逆和不可逆加密機制。可逆加密機制是一種簡單的加密算法，使數據可以加密和解密，不可逆加密機制包括Hash算法和消息認證碼，用于數字簽名和消息認證應用。X.800將安全服務定義為通信開放系統協議層提供的服務，從而保證系統或數據傳輸有足夠的安全性，它提供五類共十四個特定服務。根據題意，選項B符合題意，故選擇B選項

關于Kerberos協議的描述中，錯誤的是（ ）。

A) 基于公鑰體制

B) 由MIT開發

C) 實體包括客戶機和服務器

D) 可產生會話密鑰

A【解析】Kerberos 是一種網絡認證協議，其設計目標是通過密鑰系統為客戶機 / 服務器應用程序提供強大的認證服務。Kerberos是一種應用對稱密鑰體制進行密鑰管理的系統。麻省理工（MIT）研發了Kerberos協議來保護Project Athena提供的網絡服務器。軟件設計上采用客戶端/服務器結構，并且能夠進行相互認證，即客戶端和服務器端均可對對方進行身份認證。根據題意，選項A符合題意，故選擇A選項。

在可信任計算機標準評估準則中，安全等級最低的是（ ）。

A) A1

B) B1

C) C1

D) D1

D【解析】TCSEC（Trusted Computer System Evaluation Criteria）即可信任計算機標準評估準則，該標準是計算機系統安全評估的第一個正式標準，具有劃時代的意義。TCSEC將計算機系統的安全劃分為A、B、C、D四個等級、七個級別（從低到高是：D1、C1、C2、B1、B2、B3、A1）。D1屬于最少的保護級別，它的保護措施很少，沒有安全功能。根據題意，選項D符合題意，故選擇D選項。

有一個防火墻根據收到IP數據報的源地址判定是否允許其通過，這個防火墻的類型是（ ）。

A) 應用級網關

B) 代理服務器

C) 包過濾路由器

D) 電路級網關

C【解析】防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成。從原理上來分，防火墻可分為3種類型，即包過濾路由器、應用級網關和電路級網關。包過濾路由器依據一套規則對收到的IP數據包進行處理，決定是轉發還是丟棄，它只允許符合一定規則的封包通過，其余的一概禁止穿越防火墻。 應用級網關也叫代理服務器，它在應用級的通信中扮演著一個消息傳遞者的角色。用戶在使用應用程序時，建立一個到網關的鏈接，這個網關要求用戶出示將要訪問的異地機器的正確名稱，如果正確則讓數據通過，否則服務無法執行。 電路級網關是一個獨立的系統或者說它是某項具體的功能，這項功能事實上也可以由應用級網關在某個應用中執行。電路級網關不允許一個端到端的直接TCP連接；它由網關建立兩個TCP連接，一個連接網關與網絡內部的TCP用戶，另一個連接網關到網絡外部的TCP用戶。連接完成后，網關就起著中繼的作用，將數據段從一個連接轉發到另一個連接。它決定哪個連接允許建立來實現其對安全性的保障。根據題意，選項C符合題意，故選擇C選項。

在Ethernet幀中，前導碼字段的長度是（ ）。

A) 1字節

B) 1比特

C) 7字節

D) 7比特

C【解析】以太網的幀的各個部分長度如下表所示： 字段 字段長度（字節） 目的 前導碼（Preamble） 7 同步 幀開始符（SFD） 1 標明下一個字節為目的MAC字段 目的MAC地址 6 指明幀的接受者 源MAC地址 6 指明幀的發送者 長度（Length） 2 幀的數據字段的長度（長度或類型） 類型（Type） 2 幀中數據的協議類型（長度或類型） 數據和填充（Data and Pad）注 46~1500 高層的數據，通常為3層協議數據單元。對于TCP/IP是IP數據包 幀校驗序列（FCS） 4 對接收網卡提供判斷是否傳輸錯誤的一種方法，如果發現錯誤，丟棄此幀 由上表可知，前導碼字段的長度是7字節。根據題意，選項C符合要求，故選擇C選項。

IEEE 802.11b標準支持的最大數據傳輸速率是（ ）。

A) 2Mbps

B) 11Mbps

C) 54Mbps

D) 100Mbps

B【解析】IEEE 802.11b無線局域網的帶寬最高可達11Mbps。另外，也可根據實際情況采用5.5Mbps、2 Mbps和1 Mbps帶寬，實際的工作速度在5Mbit/s左右，與普通的10Base-T規格有線局域網幾乎是處于同一水平。根據題意，選項B符合要求，故選擇B選項。

一臺主機的IP地址為202.113.25.36，掩碼為255.255.255.0。如果該主機需要向網絡202.113.26.0進行直接廣播，那么應該使用的源地址為（ ）。

A) 202.113.26.0

B) 202.113.26.255

C) 202.113.25.36

D) 202.113.25.255

C【解析】直接廣播地址是指在廣播地址中包含一個有效的網絡號和一個全“1”的主機號。在互聯網中，任意一臺主機均可向其它網絡進行直接廣播。若要向網絡202.113.26.0進行直接廣播，則目的地址為202.113.26.255，源地址是202.113.25.36。根據題意，選項C符合要求，故選擇C選項。

關于IM系統的通信協議的描述中，正確的是（ ）。

A) MSN采用H.323

B) QQ采用JABBER

C) AOL采用OSCAR

D) ICQ采用SIMPLE

C【解析】在IM系統的通信協議描述中，QQ 采用的通信協議以UDP為主，輔以TCP協議；MSN采用MSNP協議；ICQ，AOL采用OSCAR。根據解析，選項C符合題意，故選擇C選項。

關于XMPP協議的描述中，錯誤的是（ ）。

A) Google Talk采用XMPP

B) 體系結構與E-mail系統類似

C) 采用簡單客戶端

D) 采用P2P結構

D【解析】XMPP協議是一種基于XML的即時通信協議。它在設計上很大程度沿襲了E-mail系統，因此它的體系結構和E-mail系統類似。XMPP系統采用客戶機/服務器通信模式和分布式網絡系統結構。XMPP的一個設計標準是必須支持簡單的客戶機。目前Google的Google Talk和Jive Message都采用XMPP協議。根據解析，選項D符合題意，故選擇D選項。

關于BitTorrent的描述中，正確的是（ ）。

A) 是最早的P2P文件共享系統

B) Tracker服務器存放用戶信息

C) Tracker服務器存儲下載文件

D) 用戶數越多，下載速度越慢

B【解析】比特流（BitTorrent）是一種內容分發協議，由布拉姆·科恩自主開發。BT協議與FTP協議不同，特點是下載的人越多，下載速度越快。 種子文件中包含了Tracker服務器的相關信息和發布者共享的文件的信息。在整個下載過程中，Tracker服務器僅負責提供下載該文件的用戶列表，并不存儲文件本身，數據交換完全是用戶間通過P2P方式進行的。 一般認為P2P文件共享起源于1999年的音樂分享網站Napster。 根據題意，選項B符合題意，故選擇B選項。

關于媒體內容分發技術的描述中，正確的是（ ）。

A) 內容發布負責用戶計費

B) 內容交換進行網絡層負載均衡

C) 內容路由為用戶提供最近源響應

D) 性能管理只測量點到點性能

C【解析】媒體內容分發（MCDN）技術是IPTV大規模應用的重要技術保障。MCDN中的關鍵技術包含下幾個方面：內容發布、內容路由、內容交換、性能管理、IP承載網。●內容發布：借助相關技術，將內容發布或投遞到距離用戶最近的遠程服務點處。 ●內容路由：整體性的網絡負載均衡技術，通過內容路由器中的重定向以及媒體位置注冊機制，在多個遠程服務點上均衡用戶的請求，以使用戶請求得到最近內容源的響應。 ●內容交換：根據內容的可用性、服務器的可用性以及用戶的背景，利用應用層交換等技術，智能地平衡負載流量。 ●性能管理：主要用于保證網絡處于最佳的運行狀態。 IP承載網為IPTV應用提供了可靠的IP網絡平臺。根據題意，選項C符合題意，故選擇C選項。

關于SNMP的描述中，正確的是（ ）。

A) 第一版充分考慮了協議的安全性

B) 只工作于TCP/IP環境

C) MIB集中存儲于管理者

D) 收集數據可采用中斷機制

D【解析】SNMP是基于TCP/IP協議族的網絡管理標準，它的前身是簡單網關監控協議(SGMP)，用來對通信線路進行管理。但由于SNMP第一版沒有考慮安全問題，為此SNMPv2在提高安全性和更有效性地傳遞管理信息方面加以改進，具體包括提供驗證、加密和時間同步機制，SNMPv3的重點是安全、可管理的體系結構和遠程配置。近年來，SNMP發展更快，已經超越傳統的TCP/IP環境，受到更為廣泛的支持。管理信息庫（MIB）存儲網絡的通信信息和有關網絡設備的統計數據。從被管理設備中收集數據有兩種方法：一種是輪詢方法，另一種是基于中斷的方法。根據解析，選項D符合題意，故選擇D選項。

關于X.509證書的描述中，正確的是（ ）。

A) 由IEEE制定標準

B) 順序號是證書的唯一標識

C) 合法時期是CA中心的有效期

D) 發行者名用ASN.1格式表示

B【解析】X.509是由國際電信聯盟（ITU-T）制定的數字證書標準。在X.509系統中，CA簽發的證書依照X.500的管理，綁定了一個唯一甄別名（DN-Distinguished Name ），可以包含多個字段和值，還可以支持別名（Alternative Name ）。發放證書的實體有責任為證書指定序列號，以使其區別于該實體發放的其它證書，該序列號是證書的唯一標識。每個證書均只能在一個有限的時間段內有效，在沒有危及相關私鑰的條件下，實體可以依賴公鑰值的預計時間。根據題意，選項B符合題意，故選擇B選項。

IEEE針對萬兆以太網制訂的協議標準是（ ）。

A) IEEE 802.3ae

B) IEEE 802.3z

C) IEEE 802.3u

D) IEEE 802.3

A【解析】傳統以太網（Ethernet）采用IEEE 802.3標準。快速以太網（Fast Ethernet）采用IEEE 802.3u標準 千兆以太網（Gigabit Ethernet）采用IEEE 802.3z標準 萬兆以太網（10 Gigabit Ethernet）采用IEEE 802.3ae標準 根據解析，選項A符合題意，故選擇A選項。

關于Fast Ethernet的描述中，錯誤的是（ ）。

A) 協議標準是IEEE 802.3u

B) 只支持光纖作為傳輸介質

C) 可用交換機作為核心設備

D) 最大傳輸速率為100Mbps

B【解析】快速以太網（Fast Ethernet）是一類新型的局域網，采用IEEE 802.3u標準，其名稱中的“快速”是指數據傳輸速率可以達到100Mbps，是標準以太網的數據傳輸速率的10倍。它具體包括兩種技術：100BASE－T和100VG－AnyLAN。快速以太網技術可以有效的保障用戶在布線基礎實施上的投資，它支持3、4、5類雙絞線以及光纖的連接，能有效的利用現有的設施。根據解析，選項B符合題意，故選擇B選項。

從網絡設計者角度看，Internet是一種（ ）。

A) 互聯網

B) 廣域網

C) 城域網

D) 局域網

A【解析】網絡設計者角度看，Internet是一種互聯網。根據解析，選項A符合題意，故選擇A選項。

關于P2P文件共享的描述中，正確的是（ ）。

A) BitTorrent種子文件的擴展名為.bt

B) 迅雷是最早的P2P下載工具

C) 理論基礎是六度分割

D) Gnutella出現早于Napster

C【解析】P2P文件共享的基礎是“六度分割”理論。一般認為P2P文件共享起源于Napster，采用集中式結構，利用點對點下載過程下載軟件，隨后另一種P2P文件共享網絡Gnutella出現，采用分布式網絡共享。BitTorrent即比特洪流，種子文件的擴展名為.torrent。根據解析，選項C符合題意，故選擇C選項。

關于網絡管理的描述中，錯誤的是（ ）。

A) SNMP只應用于TCP/IP環境

B) ISO首先進行網絡管理標準化

C) 管理者和代理是一對多關系

D) SNMP可采用輪詢機制

A【解析】SNMP是基于TCP/IP協議族的網絡管理標準，它的前身是簡單網關監控協議(SGMP)，用來對通信線路進行管理。但由于SNMP第一版沒有考慮安全問題，為此SNMPv2在提高安全性和更有效性地傳遞管理信息方面加以改進，具體包括提供驗證、加密和時間同步機制，SNMPv3的重點是安全、可管理的體系結構和遠程配置。近年來，SNMP發展更快，已經超越傳統的TCP/IP環境，受到更為廣泛的支持。管理信息庫（MIB）存儲網絡的通信信息和有關網絡設備的統計數據。從被管理設備中收集數據有兩種方法：一種是輪詢方法，另一種是基于中斷的方法。根據解析，選項A符合題意，故選擇A選項。

關于可信任計算機標準評估準則的描述中，正確的是（ ）。

A) 由ISO制定

B) 稱為黃皮書

C) A類安全等級最高

D) 不包括用戶應用程序的安全性

C【解析】TCSEC（Trusted Computer System Evaluation Criteria，可信任計算機標準評估準則）標準是美國國家計算機安全中心制定的關于計算機系統安全評估的第一個正式標準，也叫橘皮書，該標準認為為使系統免受攻擊，對應不同的安全級別，硬件、軟件和存儲的信息應實施不同的安全保護。TCSEC將計算機系統的安全劃分為A、B、C、D共4個等級、7個級別。A系統的安全級別最高，D類安全等級最低。根據解析，選項C符合題意，故選擇C選項。

關于AES算法的描述中，正確的是（ ）。

A) 由ISO制定

B) 和RSA算法類似

C) 分組長度為128位

D) 屬于公鑰體制

C【解析】AES加密算法即密碼學中的高級加密標準，是美國聯邦政府采用的一種區塊加密標準，屬于私鑰密碼體系。這個標準用來替代原先的3DES，已經被多方分析且廣為全世界所使用。AES的基本要求是，采用的密鑰長度是128、192或256位，分組長度128位，而RSA屬于公鑰密碼體制。根據解析，選項C符合題意，故選擇C選項。

如果一用戶希望使用FTP下載一幅圖像，那么他應該使用的文件傳輸方式為（ ）。

A) 二進制方式

B) 文本方式

C) 被動方式

D) 主動方式

A【解析】FTP協議支持兩種文件傳輸方式： 文本文件傳輸和二進制文件傳輸。使用二進制文件傳輸時文件系統不對文件格式進行任何變化，按照原始文件相同的位序以連續的比特流方式進行傳輸，確保拷貝文件與原始文件逐位一一對應。使用文本文件進行傳輸文件時，系統會將文本文件轉換為ASCII碼或者EBCDIC類型進行文件傳輸。 根據解析，選項A符合題意，故選擇A選項。

關于即時通信協議的描述中，正確的是（ ）。

A) SIMPLE基于SIP框架

B) 不同系統的通信協議都兼容

C) JABBER基于SMTP

D) XMPP基于MSN

A【解析】SIMPLE基于SIP框架, MSN基于MSNP協議，XMPP基于Jabber協議框架,不同的通信協議不兼容。根據題意，選項A符合題意，故選擇A選項。

關于NFS系統的描述中，錯誤的是（ ）。

A) Windows可支持NFS

B) 由微軟公司開發

C) Linux支持NFS

D) 用于訪問遠程文件系統

B【解析】NFS（Network File System，網絡文件系統）是FreeBSD支持的文件系統中的一種。NFS允許一個系統在網絡上與他人共享目錄和文件。通過使用NFS，用戶和程序可以像訪問本地文件一樣訪問遠端系統上的文件。Unix、Linux和Windows等操作系統均支持NFS。根據題意，選項B符合題意，故選擇B選項。

關于Maze的描述中，正確的是（ ）。

A) 采用集中認證

B) 使用心跳服務器

C) 不支持目錄服務

D) 不支持多點下載

B【解析】Maze系統功能主要包括：支持即時通信BBS；支持跨防火墻的文件共享與下載；支持在線資源搜索和文件目錄視圖；支持多點下載和斷點續傳；支持積點的資源交換體系；采用社交網絡的網絡鏈接關系。Maze屬于混合型P2P系統，整個系統除了多個Peer外，還包括集中式的用戶管理服務器、目錄收集服務器、檢索服務器、心跳服務器和種子服務器。為了實現結點的發現與通信策略，采用分布式認證機制。 根據解析，選項B符合題意，故選擇B選項。

關于X.800的描述中，正確的是（ ）。

A) 由IETF制定

B) 規定了安全等級

C) 將安全服務分為三類

D) 目的是利用安全機制阻止安全攻擊

D【解析】國際電信聯盟（ITU-T）推薦方案X.800，即OSI安全框架。X.800將安全攻擊分為主動攻擊和被動攻擊，將安全服務分為五類共十四個特定服務。它將安全機制分為特定安全機制和普遍的安全機制，其目的是利用安全機制阻止安全攻擊。TCSEC規定了安全等級。根據解析，選項D符合題意，故選擇D選項。

關于Ad hoc網絡的描述中，錯誤的是（ ）。

A) Ad hoc是自組織的網絡

B) Ad hoc是有基站的網絡

C) Ad hoc是對等式的網絡

D) Ad hoc是一種無線網絡

B【解析】Ad hoc網是一種不需要基站的“對等結構”移動通信模式。它的特征是“多跳的、無中心的、自組織無線網絡”，又稱為多跳網（Multi-hop Network）、無基礎設施網（Infrastructureless Network）或自組織網（Self-or-ganizing Network）。根據解析，選項B符合題意，故選擇B選項。

IP數據報的報文格式如下圖所示。在沒有選項和填充的情況下，報頭長度域的值為（ ）。

[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-MHFqkhkp-1609765023496)(C:\Users\哆啦一泓\AppData\Roaming\Typora\typora-user-images\image-20200926161326807.png)]

A) 3

B) 5

C) 10

D) 20

B【解析】在IP數據報的報頭中有兩個有關長度的字段，一個為報頭長度字段，一個為總長度字段。報頭長度以32b雙字為單位，指出該報頭區的長度。在沒有選項和填充的情況下，該值是“5”。根據解析，選項B符合題意，故選擇B選項。

用戶在瀏覽器中安裝自己的數字證書，其主要目的是（ ）。

A) 保護自己的計算機

B) 驗證Web站點的真實性

C) 避免他人假冒自己

D) 表明瀏覽器軟件的合法性

C【解析】數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字，提供了一種在Internet上驗證通信實體身份的方式，其作用類似于司機的駕駛執照或日常生活中的身份證。用戶在瀏覽器中安裝自己的數字證書,即可避免他人假冒自己。故選擇C選項。

有一種域名解析方式要求域名服務器系統一次性完成全部名字-地址變換，這種解析方式稱為（ ）。

A) 一次性解析

B) 反復解析

C) 服務器解析

D) 遞歸解析

D【解析】域名解析有兩種方式，第一種叫遞歸解析（Recursive Resolution），要求域名服務器系統一次性完成全部名字-地址變換。第二種叫反復解析（Iterative Resolution），每次請求一個服務器，當一個服務器沒有應答時在請求別的服務器。根據題意，選項D符合題意，故選擇D選項。

關于SIP協議的描述中，正確的是（ ）。

A) SIP被QQ采用

B) SIP只應用于TCP/IP

C) SIP屬于應用層協議

D) SIP使用XML標識用戶

C【解析】SIP（Session Initiation Protocol，會話發起協議）是IETF于1999年提出的一個在IP網絡上實現實時通信的應用層的控制（信令）協議。根據解析，選項C符合題意，故選擇C選項。

關于SIMPLE的描述中，正確的是（ ）。

A) 由ISO制定

B) 可擴展為XMPP

C) 未被3GPP采納

D) 是SIP的擴展

D【解析】由IETF制定的SIMPLE協議簇對SIP協議進行了擴展，以使其支持IM服務。根據解析，選項D符合題意，故選擇D選項。

關于社交網絡的描述中，正確的是（ ）。

A) 由人人網提出

B) 又稱為社會網絡

C) 最早由物理學家驗證

D) 基于四度分隔理論

B【解析】社交網絡也稱社會網絡或社交網絡服務。最初的社會網絡定義是由參與者集合組成的社會結構以及參與者之間的社會聯系，來自社會學領域。社會網絡的概念最初在1954年由J.A.Barnes提出。社交網絡的理論基礎是“六度分隔理論”，它是由美國著名的心理學家米爾格倫提出并驗證的。 根據解析，選項B符合題意，故選擇B選項。

關于DES算法的描述中，正確的是（ ）。

A) 由ITU制定

B) 屬于公鑰密碼

C) 也稱為DEA

D) 密鑰長度為10字節

C【解析】DES算法是IBM公司于1975年研究成功并公開發表的，是一種比較著名的對稱密碼，它在1977年被美國國家標準局采納為聯邦信息處理標準46。DES算法本身也被稱為DEA。DES采用了64位的分組長度和56位的密鑰長度。根據解析，選項C符合題意，故選擇C選項。

多選題

關于TCP/IP參考模型的描述中，錯誤的是（ ）。

A) 共分為7個層次

B) 由ISO負責制定

C) 最高層是應用層

D) 最低層是物理層

E) 獨立于特定的網絡硬件

ABD【解析】TCP/IP協議參考模型是由美國國防部指定的，它將TCP/IP參考模型分為四個層次，從低到高分別是：主機-網絡層、互連層、傳輸層、應用層。其中主機-網絡層與OSI模型的數據鏈路層及物理層對應，互聯層與OSI模型的網絡層對應，傳輸層與OSI模型的傳輸層對應，應用層與OSI模型的應用層對應。主機-網絡層由于和OSI參考模型中的物理層和數據鏈路層相對應。因此數據通信并不能獨立于網絡硬件。根據題意，選項ABD錯誤，故選擇ABD選項。

在以下網絡技術中，屬于無線網絡的是（ ）。

A) VLAN

B) WSN

C) WMN

D) ATM

E) FDDI

BC【解析】無線局域網（Wireless LAN，WLAN）是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。WSN（Wireless Sensor Network，無線傳感網絡）是由大量的靜止或移動的傳感器以自組織和多跳的方式構成的無線網絡。WMN（Wireless Municipal Network，無線城市網）是移動Ad Hoc網絡的一種特殊形態，是一種高容量高速率的分布式網絡，不同于傳統的無線網絡。FDDI一項局域網技術，它提供的高速數據通信能力要高于當時的以太網（10Mbps）和令牌網（4或16Mbps）的能力。根據題意，選項BC符合要求，故選擇BC選項。

關于千兆以太網物理層標準的描述中，錯誤的是（ ）。

A) 1000Base-T使用屏蔽雙絞線

B) 1000Base-CX使用非屏蔽雙絞線

C) 1000Base-LX使用單模光纖

D) 1000Base-SX使用多模光纖

E) 1000Base-W使用無線傳輸介質

ABE【解析】1000Base-T使用5類非屏蔽雙絞線作為傳輸介質，雙絞線長度可達100m。1000Base-CX對應于802.3z標準，采用的是屏蔽雙絞線（Shielded Twisted Pair，STP）。1000Base-LX 使用長波長激光越過多模式和單模式光纖。1000Base-SX 使用短波長激光越過多模式光纖, 千兆類型以太網中沒有1000Base-W類型的傳輸介質。根據題意，選項ABE符合要求，故選擇ABE選項。

關于Internet接入方式的描述中，正確的是（ ）。

A) HFC采用共享信道傳輸方式

B) HFC發展與電話網普及密不可分

C) ADSL需要進行調制解調

D) ADSL的上、下行速率可以不同

E) HFC的上、下行速率必須相同

ACD【解析】Internet的接入方式主要有四種：通過電話線網接入、利用ADSL（Asymmetric Digital Subscriber Line，非對稱數字用戶線路）接入、使用HFC（Hybrid Fiber－Coaxial，混合光纖同軸電纜網）接入、通過數據通信線路接入。電話撥號線路的傳輸速率較低，目前很少使用電話撥號上網。 在ADSL用戶端，用戶需要使用一個ADSL終端（傳統的調制解調器類似）來連接電話線路。通常ADSL可以提供最高1Mbps的上行速率和最高8Mbps的下行速率。 HFC采用混合光纖同軸電纜共享信道傳輸方式，它是在有線電視網的基礎上發展起來的。與ADSL類似，HFC也采用非對稱的數據傳輸速率。一般的上行速率在10Mbps左右，下行速率在10-40Mbps左右。HFC采用共享式的傳輸方式，所有通過Cable Modem的發送和接收使用同一個上行和下行信道。根據題意，選項ACD符合題意，故選擇ACD選項。

關于HTTP的描述中，正確的是（ ）。

A) 定義了請求報文和應答報文的格式

B) 定義了Web服務器上存儲文件的格式

C) 定義了Web頁面的組成結構

D) 是瀏覽器與Web服務器之間的傳輸協議

E) 建立在TCP的基礎上

ADE【解析】HTTP是一種詳細規定了瀏覽器和萬維網服務器之間互相通信的規則，通過因特網傳送萬維網文檔的數據傳送協議，并建立在TCP的基礎上。此外，HTTP還定義了請求報文和應答報文的格式。故選擇ADE選項。

IP服務的特點包括（ ）。

A) 不可靠

B) 流接口

C) 無連接

D) 盡最大努力

E) QoS

ACD【解析】IP服務的特點主要為不可靠、面向無連接和盡最大努力投遞。故選擇ACD選項。

在IP電話中，網關的功能包括（ ）。

A) 號碼查詢

B) 信號調制

C) 路由尋址

D) 呼叫控制

E) 身份驗證

ABC【解析】IP電話網關位于公用交換電話網與IP網的接口處，它是電話用戶使用IP電話的接入設備。它的主要功能為號碼查詢、建立通信連接、信號調制、信號壓縮和解壓、路由尋址。根據解析，選項ABC符合題意，故選擇ABC選項。

網絡故障管理的功能主要包括（ ）。

A) 維護錯誤日志

B) 執行診斷檢測

C) 生成用戶賬單

D) 跟蹤錯誤

E) 發布安全事件報告

ABD【解析】ISO在ISO/IEC 7498-4文檔中定義了網絡管理的五大功能,并被廣泛接受。這五大功能分別是: 故障管理、計費管理、配置管理、性能管理和安全管理。故障管理的主要任務是發現和排除故障，它包括檢測故障、隔離故障和糾正故障三個方面，其典型功能如下： 1.維護并檢測錯誤日志；2.接收錯誤檢測報告并做出相應；3.跟蹤、辨認錯誤；4.執行診斷測試；5.糾正錯誤。根據解析，選項ABD符合題意，故選擇ABD選項。

關于IPSec的描述中，正確的是（ ）。

A) 在網絡層提供安全服務

B) 主要協議包括AH和ESP

C) SPI使用64位連接標識符

D) AH頭位于原IP數據報數據和IP頭之間

E) SA定義的邏輯連接是單向的

ABDE【解析】IPSec即IP安全協議，它是在網絡層提供安全的一組協議。在IPSec協議簇中，有兩個主要協議：身份認證頭協議（Authentication Head，AH）和封裝安全負載協議（Encapsulation Security Payload ，ESP）。對于AH和ESP協議，源主機在向目的主機發送安全數據報之前，源主機和網絡主機進行握手并且建立網絡層邏輯連接。這個邏輯通道稱為安全協議（Security Agreement，SA）。SA定義的邏輯連接是一個單工連接，即單向鏈接。SA唯一定義為一個三元組，包括：安全協議（AH或者ESP）標識符，單工連接的源IP地址和稱為安全參數索引（SPI）的32位連接標示符。安全數據報包含AH頭，它在原有IP數據報數據和IP頭之間。根據解析，選項ABDE符合題意，故選擇ABDE選項。

關于Linux操作系統的描述中，錯誤的是（ ）。

A) 是一個開源的操作系統

B) 是Unix操作系統的一個變種

C) 由一個國際組織統一維護

D) 核心部分是圖形化用戶界面

E) 可用作Internet服務平臺

BCD【解析】Linux是一套免費使用和自由傳播的類Unix操作系統。Linux繼承了Unix以網絡為核心的設計思想，是一個性能穩定的多用戶網絡操作系統，可以作為服務器使用。linux是基于GNU 開源的操作系統。linux的版本很多，由不同的組織管理維護。linux的核心部分是其內核。根據題意，選項BCD符合題意，故選擇BCD選項。

關于Gigabit Ethernet的描述中，正確的是（ ）。

A) 相關協議標準為IEEE 802.3z

B) 最大數據傳輸速率為1Gbps

C) 采用與傳統以太網不同的幀格式

D) 用GMII分隔物理層和MAC層

E) 只能使用光纖作為傳輸介質

ABD【解析】千兆以太網是一個描述各種以吉比特每秒速率進行以太網幀傳輸技術的術語,以由IEEE于1998年6月制訂的IEEE 802.3z為標準。千兆以太網網速可以到達1Gbps，采用非屏蔽雙絞線、屏蔽雙絞線、單模光纖、多模光纖作為傳輸介質，用GMII分隔物理層和MAC層。千兆以太網也保留了傳統以太網的基本特征，它們具有相同的幀格式與類似的組網方法。根據解析，選項ABD符合題意，故選擇ABD選項。

關于瀏覽器安全性的描述中，錯誤的是（ ）。

A) 將Web站點放入可信站點區可保證信息傳輸的機密性

B) 在瀏覽器中添加證書可以驗證Web站點的真實性

C) 索要Web站點的證書可以表明瀏覽器的身份

D) 使用SSL技術可以防止病毒的傳播

E) 將Internet劃分為不同區域是為保護主機免受非安全軟件的危害

ABCD【解析】保證信息傳輸的機密性可以將Web站點放入可信站點區，在瀏覽器中添加證書也可以驗證Web站點的真實性，使用SSL技術可以防止病毒的傳播，索要Web站點的證書可以表明瀏覽器的身份。將Internet劃分不同的區域是為了解決IPv4地址的短缺和不足。根據解析，選項ABCD符合題意，故選擇ABCD選項。

關于VoIP系統中網守的描述中，正確的是（ ）。

A) 是網絡中的消息控制中心

B) 可用來確定網關地址

C) 可以和網關結合在一起

D) 可進行計費管理

E) 具有信號調制功能

ABCD【解析】VoIP系統中的網守主要負責用戶的注冊和管理等。VoIP系統中的網守可以通過被叫號碼確定對方的VoIP系統的網關。它是網絡中的消息控制中心，它可以進行呼叫控制、地址解析、呼叫授權、身份驗證、集中賬務和計費管理和保留呼叫詳細信息記錄等操作。根據解析，選項ABCD符合題意，故選擇ABCD選項。

關于S/MIME的描述中，正確的是（ ）。

A) 與PGP完全兼容

B) 支持透明簽名的數據

C) Outlook Express支持S/MIME

D) 網絡層需要使用IPSec

E) 發送和接收代理必須支持DSS

BCE【解析】S/MIME側重于作為商業和組織使用的工業標準，而PGP作為個人安全電子郵件標準。二者并不能完全兼容。S/MIME主要支持功能有：加密的數據、簽名的數據、透明簽名的數據、簽名并加密的數據。在網絡層方面，需要獲得IPSEc的支持。 故選擇BCE選項。

以下哪種攻擊屬于主動攻擊（ ）。

A) 監聽

B) 重放

C) 篡改

D) 流量分析

E) 拒絕服務

BCE【解析】主動攻擊包括拒絕服務攻擊、分布式拒絕服務（DDos）、信息篡改、資源使用、欺騙、偽裝、重放等攻擊方法。故選擇BCE選項。

關于無線局域網的描述中，正確的是（ ）。

A) 以無線電波作為傳輸介質

B) 協議標準是IEEE 802.11

C) 可采用直接序列擴頻技術

D) 可作為有線局域網的補充

E) 僅支持基于AP的訪問模式

ABCD【解析】無線局域網絡利用微波、激光和紅外線等無線電波作為傳輸介質，它是有線局域網的補充。按采用的傳輸技術可以分為3類：紅外線局域網、擴頻局域網（調頻擴頻或直接序列擴頻）、窄帶微波局域網，采用IEEE 802.11標準，支持基于漫游訪問（Nomadic Access）和無線訪問接入點（Wireless Access Point，AP）訪問模式。根據解析選項ABCD符合題意，故選擇ABCD選項。

關于Telnet中NVT功能的描述中，錯誤的是（ ）。

A) 屏蔽不同系統對鍵盤解釋的差異

B) 提高文件傳輸性能

C) 保證數據傳輸的可靠性

D) 加強傳輸的安全性

E) 提高網絡的傳輸速率

BCDE【解析】為了解決系統的差異性，Telnet協議引入了網絡虛擬終端NVT（Net Virtual Terminal）的概念，它提供了一種標準的鍵盤定義，用來屏蔽不同計算機系統對鍵盤輸入的差異性。故選擇BCDE選項。

在以下P2P網絡中，哪些采用了分布式結構化拓撲（ ）。

A) Pastry

B) Tapestry

C) Napster

D) Chord

E) CAN

ABDE【解析】P2P中采用了分布式結構化拓撲有Pastry、Tapestry、Chord和CAN，Napster采用集中式結構。故選擇ABDE選項。

關于RSA算法的描述中，正確的是（ ）。

A) 具有理論可證明的準確性

B) 屬于流密碼

C) Rivest是發明人之一

D) 屬于公鑰密碼

E) 加密強度最高

CD【解析】RSA公鑰加密算法是1977年由羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adleman）一起提出的一種公鑰密碼，也是一種分組密碼，也是一種既能用于數據加密和數字簽名的算法，但是RSA算法的安全性一直未能得到理論上的證明。故選擇CD選項。

關于認證中心的描述中，正確的是（ ）。

A) 保證絕對安全

B) 將公共密鑰和特定實體進行綁定

C) ITU制定了CA的標準

D) CA保管用戶的私有密鑰

E) 政府的CA比商業的CA更安全

BC【解析】認證中心（Certification Authority，CA）是一個可信媒介，用來驗證一個公共密鑰是否屬于一個特殊實體（一個人或者一個網絡實體）。 認證中心負責將公共密鑰和特定實體進行綁定，它的工作是證明身份的真實性和發放證書，CA具有以下作用：（1）CA驗證實體（個人、路由器等）的身份。（2）一旦CA驗證了實體的身份，CA就可以產生一個證書，將這個公共密鑰和身份進行綁定。國際電信聯盟（ITU）和IETF制定了認證中心的標準。沒有證據表明，認證中心可以保證密碼的絕對安全，也沒有證據表明，政府的CA比商業的更安全。 根據解析，選項BC符合題意，故選擇BC選項。

關于TCP/IP參考模型的描述中，正確的是（ ）。

A) 由IETF制定的參考模型

B) 應用層提供路由選擇功能

C) 將網絡功能劃分為7層

D) 傳輸層協議有TCP與UDP

E) 可支持異構系統的互聯

ADE【解析】 網際互聯研究領域在IETF中占據著重要的地位，TCP/IP協議族和IPv6協議族的核心協議均由這個領域制訂。基于TCP/IP的參考模型將協議分成四個層次，它們分別是：網絡訪問層（主機-網絡層）、網際互連層、傳輸層和應用層。傳輸層對應于OSI參考模型的傳輸層，為應用層實體提供端到端的通信功能，保證了數據包的順序傳送及數據的完整性，該層定義了兩個主要的協議： TCP和UDP。TCP/IP協議可支持異構系統的互聯。根據解析，選項ADE符合題意，故選擇ADE選項。

關于總線型以太網的描述中，錯誤的是（ ）。

A) 核心連接設備是集線器

B) 采用順序型訪問控制方法

C) 可支持全雙工通信模式

D) 只使用點-點信道傳輸數據

E) 傳輸介質可使用雙絞線

BCD【解析】傳統的以太網采用集線器作為核心設備發送/接收數據。總線型局域網的主要特點：（1）所有結點都通過網卡連接到作為公共介質的總線上。（2）總線通常采用雙絞線或同軸電纜作為傳輸介質。（3）所有的結點都可以發送或接收數據，但在一段時間內只允許一個結點通過總線發送數據（即半雙工形式）。當一個結點通過總線以“廣播”方式發送數據時，其他結點只能以“收聽”方式接收數據。（4）由于總線作為公共傳輸介質被多個結點共享，因此會出現沖突現象。環型拓撲結點之間通過網卡利用點-點信道傳輸數據。根據解析，選項BCD符合題意，故選擇BCD選項。

關于IEEE 802.11網絡結構的描述中，正確的是（ ）。

A) 端站是有無線網卡的用戶結點

B) AC是WLAN與外部網絡之間的網關

C) AAA服務器僅提供認證功能

D) 僅支持基于Web的認證

E) 端站可通過AP接入WLAN

ABE【解析】 端站使用無線網卡，將計算機或嵌入設備接入到WLAN。 接入點AP按照無線接口標準，使用無線鏈路與端站進行通信。 接入控制器AC在WLAN與外部網絡之間充當網關的作用。 AAA服務器又稱為RADIUS用戶認證服務器，負責完成用戶認證、授權和計費功能。 IEEE 802.11認證有三種認證模式：基于IEEE 802.1x的認證、基于PPPoE的認證和基于Web的認證。 根據解析，選項ABE符合題意，故選ABE選項。

下圖為一簡單的互聯網示意圖，在路由器1路由表中對應目的網絡192.168.4.0的下一跳步IP地址可能取值為（ ）。

[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-bKwKlGGH-1609765023499)(C:\Users\哆啦一泓\AppData\Roaming\Typora\typora-user-images\image-20200924190821818.png)]

A) 192.168.3.1

B) 192.168.2.2

C) 192.168.3.3

D) 192.168.4.1

E) 192.168.2.1

ABC【解析】“跳”在路由表中指的是一個路由器。下一跳指的是和本網絡相關的下一個路由器。下一跳路由地址是指下一個路由（網關）的入口地址。 到達網絡192.168.4.0可能路徑是路由器1→路由器3，也可能的路徑是路由器1→路由器2→路由器3。如果采用路由器1→路由器3的路徑，則下一跳的地址是192.168.3.3或者192.168.3.1，如果采用路由器1→路由器2→路由器3的路徑，則下一跳的地址是192.168.2.2，根據解析，選項ABC符合題意，故選擇ABC選項。

關于ICMP差錯報文的描述中，正確的是（ ）。

A) 報文的目的地通常是前一站路由器

B) 不享受特別的優先權

C) 不享受特別的可靠性

D) 包含故障IP數據報數據區的部分數據

E) 伴隨拋棄出錯IP數據報產生

BCDE【解析】ICMP（Internet Control Message Protocol，互聯網控制報文協議）作為IP層協議，最基本的功能是提供差錯報告，都采用路由器到源主機的模式，所有的差錯信息都需要向源主機報告。ICMP報文的最終目的地總是主機上的IP軟件，ICMP軟件作為IP軟件的一個模塊存在。ICMP差錯報文具有以下幾個特點：①差錯報告不享受特別優先權和可靠性，作為一般數據傳輸。在傳輸過程中，它完全有可能丟失、損壞或被丟棄。②ICMP差錯報告數據中除包含故障IP數據報報頭外，還包含故障IP數據報數據區的64比特數據。③ICMP差錯報告是伴隨著拋棄出錯IP數據報而產生的。 根據解析，選項BCDE符合題意，故選擇BCDE選項。

關于Web服務的描述中，正確的是（ ）。

A) Web頁面通常符合HTTP標準

B) 頁面到頁面的鏈接信息由URL維持

C) Web服務器應該實現HTML傳輸協議

D) Web客戶端程序被稱為Web瀏覽器

E) Web服務器被稱為Web站點

BDE【解析】Web服務采用客戶機/服務器工作模式，它以HTML語言和HTTP協議為基礎。Web客戶機和Web服務器之間使用HTTP協議傳輸數據。Web客戶機程序被稱作Web瀏覽器。在Web服務系統中，信息資源以頁面（也稱網頁或Web頁面，以HTML語言為基礎）的形式存儲在Web服務器（通常稱為Web站點）中，頁面需要用超文本方式對信息進行組織。頁面到頁面的連接由URL鏈接。 故選擇BDE選項。

利用VoIP可以實現的通信方式包括（ ）。

A) PC - to - PC

B) PC - to - Phone

C) Phone - to - Phone

D) PC - to - Pad

E) Pad - to - Phone

ABCDE【解析】利用VOIP可以實現的通信方式包括：PC-to-PC，PC-to-Phone，Phone-to-Phone，PC -to - Pad，Pad-to -Phone，PC到IP網關，IP網關到IP網關。 根據解析，選項ABCDE符合題意，故選擇ABCDE選項。

關于Blowfish算法的描述中，正確的是（ ）。

A) 由Rivest設計

B) 基于DES算法

C) 密鑰長度可變

D) 屬于對稱密碼

E) 加密強度最高

CD【解析】BlowFish是由Bruce Schneier設計的一種對稱分組密碼，是一個可變密鑰長度的分組密碼算法，分組長度為64位。至今為止，該算法的安全性還沒有受到挑戰。盡管該算法的安全性比較好，但是并不是加密強度最高的。 根據解析，選項CD符合題意，故選擇CD選項。

關于密鑰管理的描述中，正確的是（ ）。

A) 密鑰不需要認證

B) KDC保存用戶秘密密鑰

C) KDC是獨立的可信實體

D) 會話密鑰通常固定

E) CA就是KDC

BC【解析】對于公共密鑰加密，通信實體必須先交換公共密鑰，認證中心（Certification Authority，CA）用來驗證一個公共密鑰是否屬于一個特殊實體（一個人或者一個網絡實體）。密鑰分發中心（Key Distribution Center，KDC）是一個獨立的可信網絡實體，是一個服務器，它同每個注冊用戶共享不同的秘密對稱密鑰，用戶在通信時采用一次性會話密鑰，只有用戶即將要進行的會話中使用，過期則作廢。 根據解析，選項BC符合題意，故選擇BC選項。

關于紅外無線局域網的描述中，正確的是（ ）。

A) 采用窄帶微波作為傳輸介質

B) 可支持定向光束紅外傳輸方式

C) 可采用全方位紅外傳輸方式

D) 可支持漫反射紅外傳輸方式

E) 數據傳輸距離不受視距限制

BCD【解析】紅外無線（Infrared Radio，IR）局域網采用紅外線作為傳輸介質，信號按視距方式傳播。也就是說發送點必須能直接看到接收點，中間無阻攔。紅外線局域網的數據傳輸技術主要有三種：定向光束紅外傳輸，全方位紅外傳輸與漫反射紅外傳輸。 根據解析，選項BCD符合題意，故選擇BCD選項。

混合式P2P網絡包含的結點種類包括（ ）。

A) 備份結點

B) 用戶結點

C) 搜索結點

D) 索引結點

E) 復制結點

BCD【解析】混合式P2P網絡包含的結點種類包括：用戶結點、搜索結點和索引結點三種類型。根據解析，選項BCD符合題意，故選擇BCD選項。

提高域名系統解析效率的技術包括（ ）。

A) 解析從本地域名服務器開始

B) 減小資源記錄的TTL值

C) 拒絕使用"非權威性的"映射報告

D) 本地主機上采用高速緩沖技術

E) 域名服務器中使用高速緩沖技術

ADE【解析】為了提高域名解析效率,DNS（域名服務器）采用三種方法：解析從本地域名服務器開始、域名服務器的高速緩存技術、主機上的高速緩存技術。根據解析，選項ADE符合題意，故選擇ADE選項。

關于Maze系統的描述中，正確的是（ ）。

A) 無目錄瀏覽功能

B) 混合P2P結構

C) 沒有積點機制

D) 采用類似URL表示文件位置

E) 沒有種子機制

BD【解析】Maze系統為了方便用戶訪問，系統采用類似URL風格的Maze URL。Maze URL以Maze：//開頭，以Maze UID作為主機名，之后為虛擬路徑。與其他常見的文件共享系統比較如下表： 系統 Maze BitTorrent PP點點通 百寶箱 拓撲結構 混合P2P 純P2P 混合P2P 混合P2P 目錄瀏覽 有 無 有 無 搜索引擎 強 無 弱 弱 積點機制 有 無 有 無 種子機制 有 有 無 無 多點下載 有 有 有 有 根據解析，選項BD符合題意，故選擇BD選項。

關于公鑰密碼的描述中，正確的是（ ）。

A) AES是公鑰加密算法之一

B) 加密密鑰可以推出解密密鑰

C) 兩個密鑰必須相同

D) 計算相對復雜

E) 可用于數字簽名

DE【解析】公鑰密碼是基于數學函數的算法而不是基于置換和代替技術。公鑰密碼是非對稱的，它使用兩個獨立的密鑰。公鑰算法依賴于一個加密密鑰和一個與之相關但不相同的解密密鑰，其特點是：僅根據密碼算法和加密密鑰來確定解密密鑰在計算上是不可行的，加密算法相對復雜。常見的公鑰密碼體制分為三類：加密/解密、數字簽名、密鑰交換。RSA、ElGamal算法、背包加密算法是常見的公鑰加密算法。AES是屬于對稱加密算法。 根據解析，選項DE符合題意，故選擇DE選項。

跳轉

總結

以上是生活随笔為你收集整理的NCRE | 四级网络工程师错题的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。