【单选题】站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（请作答此空）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（ ）帧。
A、数据帧
B、监控帧
C、无编号帧
D、混合帧
答案：C
解析：信息帧（I帧）信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第(1)位为“0”来标志。监控帧（S帧）监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段第(1)、(2)位为“10”来标志。S帧不带信息字段，只有6个字节即48个比特。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪RR型S帧和接收未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N（R）以前的帧。当收到一个N（S）等于REJ型S帧的N（R）的I帧后,REJ状态即可清除。无编号帧（U帧）无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。
【单选题】CRM系统的四个主要模块包括（）。
A、电子商务支持、呼叫中心、移动设备支持、数据分析
B、信息分析、网络应用支持、客户信息仓库、工作流集成
C、销售自动化、营销自动化、客户服务与支持、商业智能
D、销售管理、市场管理、服务管理、现场服务管理
答案：C
解析：考核CRM的组成。
【单选题】入侵检测系统放置在防火墙内部所带来的好处是（ ）。
A、减少对防火墙的攻击
B、降低入侵检测系统的误报率
C、增加对低层次攻击的检测
D、增加检测能力和检测范围
答案：B
解析：入侵检测系统（IDS）是一种主动的网络安全防护技术，它通过网络不同关键点监视网络数据（网络数据包、系统日志、用户活动的状态行为）以分析入侵行为的可能性。一旦发现入侵，立即告警和记录日志，并实施安全控制操作，以保证数据的机密性、完整性和可用性。
【单选题】在DNS中，域名是倒树状结构。树根称之为“根域”，根域下面是“顶级域名”。顶级域名中有个“arpa”的顶级域名，其作用是__( )__。
A、ARPAnet组织的简称，是ARPA组织的域名
B、Arpa国家的简称，是arpa国家的域名
C、用作反向地址解析
D、一个普通的顶级域名
答案：C
解析：由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域in-addr.arpa。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向解析域名"in-addr.arpa"结尾。 例如一个IP地址：222.211.233.244，其逆向域名表达方式为：244.233.221.222.in-addr.arpa两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名,以地址做为索引的域名空间,这样逆向解析的很大部分可以纳入正向解析中。
【单选题】ARP协议的作用是（ ），它的协议数据单元封装在 （请作答此空）中传送。ARP请求是采用（ ）方式发送的。
A、IP分组
B、以太帧
C、TCP段
D、UDP报文
答案：B
解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。
【单选题】一个安全的身份识别协议至少应满足两个条件：识别者A能向验证者B证明他的确是A；在识别者A向验证者提供了证明他的身份的信息后，验证者B不能取得A的任何有用的信息，即B不能模仿Ａ向第三方证明他是A。以下选项中，不满足上述条件的认证协议有 （ ） 。
A、一次一密机制
B、X.509认证协议
C、凯撒加密
D、Kerberos认证协议
答案：C
解析：目前已设计出了许多满足安全的身份识别协议，主要有以下几类：一次一密机制；X.509认证协议；Kerberos认证协议等。
【单选题】在 SNMP 协议中，代理收到管理站的一个 GET 请求后，若不能提供该实例的值，则（ ）。
A、返回下个实例的值
B、返回空值
C、不予响应
D、显示错误
答案：A
解析：在 SNMP 协议中，代理收到管理站的一个 GET 请求后，若不能提供该实例的值，则返回下一个值。
【单选题】TCP/IP 体系结构中的TCP 和IP 所提供的服务分别为( )。
A、链路层服务和网络层服务
B、网络层服务和传输层服务
C、传输层服务和应用层服务
D、传输层服务和网络层服务
答案：D
解析：基础概念题。TCP是传输层协议，IP是网络层协议。
【单选题】双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。关于双活数据中心灾难恢复指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）的说法正确的是（ ）。
A、RPO越大越稳定
B、RTO越大越稳定
C、两者越大越稳定
D、两者越小越稳定
答案：D
解析：双活数据中心两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。
【单选题】当一个TCP连接处于（ ）状态时等待应用程序关闭端口。
A、CLOSED
B、ESTABLISHED
C、CLOSE-WAIT
D、LAST-ACK
答案：C
解析：TCP释放连接可以分为四步，具体过程如下：
双方通信之前均处于ESTABLISHED状态。
第一步：源主机发送一个释放报文（FIN=1，自身序号SEQ =x），源主机进入FIN-WAIT状态。
第二步：目标主机接收报文后发出确认报文（ACK=1，确认序号ACK=x+1，自身序号SEQ =y），目标主机进入CLOSE-WAIT状态。此时，源主机停止发送数据，但是目标主机仍然可以发送数据，此时TCP连接为半关闭状态（HALF-CLOSE）。源主机接收到ACK报文后等待目标主机发出FIN报文，这可能会持续一段时间。
第三步：目标主机确定没有数据，向源主机发送后，发出释放报文（FIN=1，ACK=1，确认序号ACK =x+1，自身序号SEQ =z）。目标主机进入LAST-ACK状态。
注意：这里由于处于半关闭状态（HALF-CLOSE），目标主机还会发送一些数据，其序号不一定为y+1，因此可设为z。而且，目标主机必须重复发送一次确认序号ACK=x+1。
第四步：源主机接收到释放报文后，对此发送确认报文（ACK=1，确认序号ACK=z+1，自身序号SEQ=x+1），在等待一段时间确定确认报文到达后，源主机进入CLOSED状态。目标主机在接收到确认报文后，也进入CLOSED状态。释放连接的过程如图1所示。
