【单选题】（ ）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
A、缓冲区溢出
B、分布式拒绝服务
C、拒绝服务
D、口令
答案：B
解析：分布式拒绝服务攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
【单选题】CPU 的频率有主频、倍频和外频。某处理器外频是200MHz，倍频是13，该款处理器的主频是（ ）。
A、2.6GHz
B、1300MHz
C、15.38Mhz
D、200MHz
答案：A
解析：CPU主频（工作频率）=外频（外部时钟频率）×倍频（主频对外频的倍数）=200MHz×13=.2.6GHz
【单选题】假如有3块容量是160G 的硬盘做 RAID 5阵列，则这个 RAID 5的容量是（ ）；而如果有2块160G 的盘和1块80G的盘，此时 RAID 5的容量是（请作答此空 ）。
A、40G
B、80G
C、160G
D、200G
答案：C
解析：RAID 5具有与RAID 0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=(n-1)/n，其中n为RAID 中的磁盘总数。实现RAID 5 至少需要3块硬盘，如果坏一块盘，可通过剩下两块盘算出第三块盘内容。RAID 5如果是由容量不同的盘组成，则以最小盘容量计算总 容量。（1）3块160G 的硬盘做 RAID 5：总 容量=（3-1）×160=320G。（2）2块160G 的盘和1块80G 的盘做 RAID 5：总 容量=（3-1）×80=160G。
【单选题】ADSL采用 （ ） 技术把PSTN线路划分为话音、上行和下行三个独立的信道，同时提供电话和上网服务
A、对分复用
B、频分复用
C、空分复用
D、码分多址
答案：B
解析：ADSL采用频分复用技术把PSTN线路划分为话音、上行和下行三个独立的信道，同时提供电话和上网服务。
【单选题】自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（ ）；在双活数据中心，存储层需要实现的功能是（请作答此空）；在进行双活数据中心网络规划时，SAN网络包含了( )。
A、负载均衡与故障接管
B、采用多台设备构建冗余网络
C、基于应用/主机卷管理，借助第三方软件实现，如Veritas Volume Replicator（VVR）、Oracle DataGrtard等
D、两个存储引擎同时处于工作状态，出现故障瞬间切换
答案：D
解析：数据中心存储灾备中双活数据中心架构是当前发展趋势，双活架构分为主机层、网络层和存储层。其中分布式的存储系统承载相同的前端业务，互为热备，使用虚拟卷镜像与节点分离，同时承担生产和灾备服务;两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。在双活数据中心，存储层主要的功能是两个存储引擎同时处于工作状态，出现故障时可以瞬间切换。双活架构中网络层SAN包括数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。
【单选题】若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，首选方案是IP SAN，其中硬盘系统应选用（）
A、RAID0
B、RAID5
C、RAID3
D、RAID10
答案：D
【单选题】某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（ ）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（ ），排除故障的方法是在防火墙上 （ ）。
A、内存及CPU使用情况
B、进入内网报文数量
C、ACL规则执行情况
D、进入Internet报文数量
答案：A
解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。
【单选题】RUP 生命周期分为（请作答此空）阶段，RUP生命阶段中（ ）是确定项目边界，关注业务与需求风险。
A、3
B、4
C、5
D、6
答案：B
解析：依据时间顺序，RUP生命周期分为四个阶段。初始阶段（Inception）：确定项目边界，关注业务与需求风险。细化阶段（Elaboration）：分析项目，构建软件结构、计划。该阶段应确保软件结构、需求、计划已经稳定；项目风险低，预期能完成项目；软件结构风险已经解决。构建阶段（Construction）：构件与应用集成为产品，并通过详细测试。交付阶段（Transition）：确保最终用户可使用该软件。
【单选题】以下关于网络测试技术，（ ）是错误的。
A、网络测试技术有主动测试和被动测试两种方式
B、主动测试利用工具，注入测试流量进入测试网络，并根据测试流量的情况分析网络情况
C、被动测试灵活、主动，但注入流量会带来安全隐患
D、主动测试利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量
答案：C
解析：根据是否向被测试的网络注入流量，网络测试分为主动测试和被动测试。（1）主动测试：利用工具，主动注入测试流量进入测试网络，并根据测试流量的情况分析网络情况。该方法灵活、主动，但注入流量会带来安全隐患。（2）被动测试：利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量。该方法不存在注入流量的隐患，但不够灵活、有较大的局限性。通过SNMP协议读取并分析MIB信息；使用Sniffer，Ethereal抓包分析等都属于被动测试。
【单选题】如果乙机构采用的地址分配模式是120.1.0.0/16.对于目的地址为120.1.1.10的数据分组，将被转发到的位置是（ ）。
A、甲机构的网络
B、乙机构的网络
C、不确定的
D、甲、乙之外的一个网络
答案：B
解析：CIDR （Classless Inter-Domain Routing）将IP地址看成两级结构，用“IP首地址/网络前缀位数”的形式表示。在一个网络内表示主机的地址位数为32-网络前缀位数。全0和全1的地址不能作为普通地址分配。 对于CIDR格式的IP地址，在进行路由选择时遵循的原则是最长匹配，即选择路由表中网络前缀部分与分组中IP地址的前缀部分相同部分最长的那个地址作为转发地址。
