【单选题】工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。对变更了线序的UTP级联线，最直接的连通性测试方式是（ ）。
A、采用同样的测试设备测试
B、利用万用电表测试
C、一端连接计算机测试
D、串联成一根线测试
答案：B
解析：对变更了线序的UTP进行测试时，最简单的方法是利用万用表测试。
【单选题】按照802.1d生成树协议（STP），在交换机互联的局域网中， （ ） 的交换机被选为根交换机。 A.MAC地址最小的
A、MAC地址最大的
B、I
C、最小的
D、ID最大的
答案：C
解析：生成树协议的工作过程简单表述如下：1） 唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2） 在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3） 在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4） STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。答案中没有提到优先级，因此只能选具有最小网桥地址的交换机。
【单选题】There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment?（ ）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other?（ ）, the attacker inserts a large amount of?（请作答此空）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an?（ ）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.Legacy?mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LT E）eNodeB ?is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（ ）the network.
A、bad
B、real
C、fake
D、new
答案：C
解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCP SYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。
【单选题】以太网使用的曼彻斯特编码和 高速光纤网络使用的8B/10B 编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（ ）倍。
A、0.5
B、0.8
C、1
D、1.6
答案：D
解析：曼彻斯特编码是用两个脉冲编码表示一个bit，其效率为50%。8B/10B编码是用10个脉冲编码8个位，其效率为80%。
【单选题】以下关于IPV6的论述中，正确的是（ ）。
A、IPv6数据包的首部比IPv4复杂
B、IPv6的地址分为单播、广播和任意播3种
C、IPv6地址长度为128比特
D、每个主机拥有唯一的IPv6地址
答案：C
解析：IPv6地址增加到128位，并且能够支持多级地址层次;地址自动配置功能简化了网络地址的管理;在组播地址中增加了范围字段，改进了组播路由的可伸缩性;增加的任意播地址比IPv4中的广播地址更加实用。IPv6地址是一个或一组接口的标识符。IPv6地址被分配到接口，而不是分配给结点。IPv6地址主要有3种类型:①单播(Unicast)地址②任意播(AnyCast )地址③组播(MultiCast)地址在IPv6地址中，任伺一全“0”和全“1”字段都是合法的，除非特别排除的之外。特别是前缀可以包含“0”值字段，也可以用“0”作为终结字段。一个接口可以被赋予任何类型的多个地址(单播、任意播、组播)或地址范围。
【单选题】下图表示一个局域网的互联拓扑，方框中的数字是网桥ID ，用字母来区分不同的网段。按照IEEE 802.1d协议，ID为 （请作答此空） 的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段 （ ） 的端口为根端口。
A、3
B、7
C、92
D、12
答案：A
解析：生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。
【单选题】There are different ways to perform IP based DoS Attacks. The most common IP based DoS attack is that an attacker sends an extensive amount of connection establishment（ ）(e.g. TCP SYN requests) to establish hanging connections with the controller or a DPS. Such a way, the attacker can consume the network resources which should be available for legitimate users. In other（ ）, the attacker inserts a large amount of（ ）packets to the data plane by spoofing all or part of the header fields with random values. These incoming packets will trigger table-misses and send lots of packet-in flow request messages to the network controller to saturate the controller resources. In some cases, an（ ）who gains access to DPS can artificially generate lots of random packet-in flow request messages to saturate the control channel and the controller resources. Moreover, the lack of diversity among DPSs fuels fuels the fast propagation of such attacks.Legacy?mobile backhaul devices are inherently protected against the propagation of attacks due to complex and vendor specific equipment. Moreover, legacy backhaul devices do not require frequent communication with core control devices in a manner similar to DPSs communicating with the centralized controller. These features minimize both the impact and propagation of DoS attacks. Moreover, the legacy backhaul devices are controlled as a joint effort of multiple network element. For instance, a single Long Term Evilution（LT E）eNodeB ?is connected up to 32 MMEs. Therefore, DoS/DDoS attack on a single core element will not terminate the entire operation of a backhaul device（请作答此空）the network.
A、or
B、of
C、in
D、 to
答案：A
解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCP SYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。
【单选题】某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择 （ ） 架构的服务器。其中 （请作答此空） 系列的CPU符合该架构。若选用了该CPU，则采用 （ ） 操作系统是合适的。
A、Opteron
B、Xeon
C、Itanium
D、Power
答案：D
解析：本题考察设备选型的知识。只有Power系列CPU是RISC结构。
【单选题】以下关于敏捷方法的叙述中，错误的是（ ）。
A、敏捷型方法是预设性而非适应性的开发方法
B、敏捷型方法最优先要做的是尽早地、持续地交付有价值的软件，让客户满意
C、敏捷型方法认为简单是最根本的要求
D、敏捷开发方法认为即使到了开发的后期，也欢迎改变需求
答案：A
解析：敏捷开发（Agile Development）方法是一种以人为核心、迭代增量式、循序渐进、适应性而非预设性的开发方法。其最基本的特征是：轻量和简单、增量、协作、直接、适应性强。敏捷开发的原则如下：（1）最优先要做的是尽早地、持续地交付有价值的软件，让客户满意。（2）即使到了开发的后期，也欢迎改变需求。敏捷过程利用变化来为客户创造竞争优势。（3）经常性地交付可以工作的软件，交付的间隔可以从几个星期到几个月，交付的时间间隔越短越好。（4）项目开发期间，业务人员和开发人员必须一起工作；在团队内部，最具有效果、效率的交流方法，是面对面的交谈。（5）提倡可持续的开发速度。责任人、开发者和用户应保持一个长期恒定的开发速度。（6）不断地关注优秀的技能和优秀的设计可增强敏捷能力。（7）简单是最根本的要求。
【单选题】在 SNMP 协议中，代理收到管理站的一个 GET 请求后，若不能提供该实例的值，则（ ）。
A、返回下个实例的值
B、返回空值
C、不予响应
D、显示错误
答案：A
解析：在 SNMP 协议中，代理收到管理站的一个 GET 请求后，若不能提供该实例的值，则返回下一个值。
