【单选题】以下关于静态病毒和动态病毒的说法中不正确的是（）
A、静态病毒是指存在于辅助存储介质上的计算机病毒，静态病毒不存在于计算机内存
B、计算机病毒的传染和破坏作用都是静态病毒产生的
C、能激活态的病毒能借助截留盗用系统正常运行机制传转变为激活态病毒，获得系统控制权
D、失活态病毒与静态内存的不同仅在于病毒代码存在于内存中，但得不到执行
答案：B
【单选题】以下关于逻辑网络的设计目标的说法不正确的是（ ）。
A、网络设计必须具有较好的可扩充性
B、需考虑逻辑网络的易用性
C、需考虑逻辑网络的可管理性
D、逻辑网络设计时必须考虑最安全的各种措施和设备
答案：D
解析：一般情况下，逻辑网络设计的目标包括： 合适的应用运行环境； 成熟而稳定的技术选型； 合理的网络结构； 合适的运营成本； 逻辑网络的可扩充性能--网络设计必须具有较好的可扩充性，以便于满足用户增长、应用增长的需要，保证不会因为这些增长而导致网络重构； 逻辑网络的易用性--网络对于用户是透明的，网络设计必须保证用户操作的单纯性，过多的技术型限制会导致用户对网络的满意度降低； 逻辑网络的可管理性--对于网络管理员来说，网络必须提供高效的管理手段和途径，否则不仅会影响管理工作本身，也会直接影响用户； 逻辑网络的安全性--网络安全应提倡适度安全，对于大多数网络来说，即要保证用户的各种安全需求，也不能给用户带来太多限制；但是对于特殊的网络，也必须采用较为严密的网络安全措施。
【单选题】入侵检测系统放置在防火墙内部所带来的好处是（ ）。
A、减少对防火墙的攻击
B、降低入侵检测系统的误报率
C、增加对低层次攻击的检测
D、增加检测能力和检测范围
答案：B
解析：入侵检测系统（IDS）是一种主动的网络安全防护技术，它通过网络不同关键点监视网络数据（网络数据包、系统日志、用户活动的状态行为）以分析入侵行为的可能性。一旦发现入侵，立即告警和记录日志，并实施安全控制操作，以保证数据的机密性、完整性和可用性。
【单选题】在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（ ） ，地址0:0:0:0:0:0:0:1表示 （请作答此空）。
A、不确定地址，不能分配给任何结点
B、回环地址，结点用这种地址向自身发送IPv6分组
C、不确定地址，可以分配给任何地址
D、回环地址，用于测试远程结点的连通性
答案：B
解析：“0:0:0:0:0:0:0:0”表示没有这个地址，当发送IPv6包的主机还没分配地址时使用，不能分配给任何节点。“0:0:0:0:0:0:0:1”是回呼地址（或称为回环地址），用来向自身发送IPv6包，不能分配给任何物理接口。
【单选题】（）就是一种典型的项目管理工具。
A、需求分析工具
B、成本估算工具
C、软件评价工具
D、文档分析工具
答案：B
解析：考核项目管理工具的了解。
【单选题】某工程师设计一个网络时，拟采用 B 类地址，共有 80 个子网，每个子网约有 300 台计算机，则子网掩码应设为 （ ） 。
A、255.255.0.0
B、255.255.254.0
C、255.255.255.0
D、255.255.255.240
答案：B
解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。 B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、 C、D显然不能满足要求。 CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。 也可以使用视频精讲中的快速计算方法计算。
【单选题】下列关于网络测试的说法中，正确的是（ ）。
A、连通性测试需要利用测试工具对关键的核心和汇聚设备、关键服务器，进行连通测试。
B、单点连通性符合要求，测试点ping关键节点连通性为95%以上。
C、系统连通性符合要求，即99%的测试点单点连通性符合要求
D、连通性测试中的ping测试需要覆盖所有子网和50%的VLAN网络
答案：A
解析：网络系统测试就是测试网络系统是否是一个稳定、高效的。常规网络系统测试包含所有联网的终端是否按要求连通了、其他连通性测试、链路传输速率测试、吞吐率测试、传输时延及链路层健康状况测试等。连通性测试的方法有：步骤1：部署测试点：选定接入层设备端口，并连接测试工具。步骤2：ping测试：利用测试工具对关键的核心和汇聚设备、关键服务器，进行连通测试。具体方法为ping 10次，间隔1S。该测试需要覆盖所有子网和VLAN。步骤3：将测试工具部署到其他测试点，重复步骤2，直到完成所有抽样设备测试。其中，抽样规则如下：（1）接入层设备测试数要求：不低于接入层设备总数量的10%；总设备少于10台，则全部测试。（2）端口测试要求：至少选择每台测试设备的一个端口进行测试。合格标准分为两种：（1）单项合格：单点连通性符合要求，测试点ping关键节点连通性为100%。（2）综合合格：系统连通性符合要求，即所有测试点单点连通性均符合要求。
【单选题】某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户计算机数量：97台；业务类型：办公；连接Internet需要；分布范围：分布在一栋楼房的三层内（另附位置图一张）；最远距离：78米；需要的网络服务：邮件、Web；网络建设时间：三个月。 在撰写需求分析报告时，发现缺少了一些很重要的信息，其中包括估计的通信量。为此，赵工再次与委托方进行交谈，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、应用需求；四、计算机需求；五、网络需求；六、使用方式需求；七、建设周期；八、经费预算。关于该报告的评价，恰当的是（）
A、使用方式需求应合并到业务需求或用户需求中
B、应用需求应合并到业务需求中
C、经费预算部分应删除
D、是一个比较好的报告无需调整
答案：C
解析：需求分析报告应包括对技术方面的详细描述，另外包括对建设周期等非技术性内容的描述，一般不需要描述经费预算，因为经费是非常敏感、在招标完成前可能需要保密的信息。当然，经费与建设内容并不能完全分离，如果预算少，建设内容事实上不可能完成。很多情况下是根据需求来确定经费预算。
【单选题】对网络性能进行评估时，需要明确的主要性能指标是（）
A、实际数据率
B、丢包率
C、延迟时间
D、延迟抖动
答案：A
解析：网络性能应以用户获得的实际性能为准，而不是以理论数据为准。
【单选题】_____不属于PKICA认证中心的功能
A、接收并验证最终用户数字证书的申请
B、向申请者颁发或拒绝颁发数字证书
C、产生和发布证书废止列表（CRL），验证证书状态
D、业务受理点RA的全面管理
答案：D
