软考（高级） - 网络规划设计师 - 查题吧

单选题

针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是(1)，隔离网闸的主要实现技术不包括(2)。<br>(1)

A. 内外网隔开，不能交换信息
B. 内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C. 内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D. 内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

单选题

A．lowering the throughputB．lowering the correctnessC．lowering the effectivenessD．loweri

A. lowering the throughput
B. lowering the correctness
C. lowering the effectiveness
D. lowering the preciseness

单选题

对网络性能进行评估时，需要明确的主要性能指标是(1)，除了可用理论方法进行分析外，更多地需要进行实际测量，主要的测量方法是(2)。<br>(1)

A. 实际数据率
B. 丢包率
C. 延迟时间
D. 延迟抖动

单选题

A．16B．256C．65534D．65536

A. 16
B. 256
C. 65534
D. 65536

单选题

在一个16000m2建筑面积的八层楼里，没有任何现成网线，现有1200台计算机需要连网，对网络的响应速度要求较高，同时要求WLAN覆盖整栋楼满足临时连网的需要。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质，在每层楼放置一个无线AP。该设计方案的致命问题之一是(1)，其他严重问题及建议是(2)。<br>(1)

A. 未计算UPS的负载
B. 未明确线路的具体走向
C. 交换机集中于机房浪费大量双绞线电缆
D. 交换机集中于机房使得水平布线超过100m的长度限制

单选题

A．暂时关闭服务器B．暂时关闭出口路由器C．修改防火墙配置过滤不明数据包D．修改IDS配置使其保护

A. 暂时关闭服务器
B. 暂时关闭出口路由器
C. 修改防火墙配置过滤不明数据包
D. 修改IDS配置使其保护服务器不受攻击

单选题

某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。<br>(1)

A. 配置一个外部防火墙，其规则为除非允许，都被禁止
B. 配置一个外部防火墙，其规则为除非禁止，都被允许
C. 不配置防火墙，自由访问，但在主机上安装杀病毒软件
D. 不配置防火墙，只在路由器上设置禁止PING操作

单选题

网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是 (54) ，针对前一现象将采取的措施是(1)，针对后一现象可能采取的措施是(2)。<br>(1)

A. 受到了DoS攻击和ARP攻击
B. 受到了DDoS攻击和ARP欺骗攻击
C. 受到了漏洞攻击和DNS欺骗攻击
D. 受到了DDoS攻击和DNS欺骗攻击

单选题

传统的Internet提供的是没有QoS保证的、尽力而为的服务。其实在lPv4包中已经定义了服务类型字段，包括优先级、吞吐量、延迟、可靠性等，只要(1)处理该字段，就可提供QoS保证。MPLS是一种更通用的QoS保证机制，其基本思想可简述为(2)。<br>(1)

A. 交换机
B. 路由器
C. 服务器
D. 客户端

单选题

设计师制定的网络测试计划中，连通性测试方案是：利用测试工具对每个设备和信息点进行3次Ping测试，如果3次都显示连通，即判定该点为连通。链路速率测试方案是：用2台测试设备分别接在每根线路的两端，一台以100Mbps速率发送，另一台接收，接收速率不低于发送速率的99％即判定合格。对连通性测试方案的评价，恰当的是(1)，对链路速率测试方案的评价，恰当的是(2)。<br>(1)

A. 是一个标准的方案
B. 应测试响应时间
C. 应测试10次且必须每次都是连通的
D. 只需测试信息点，不用测试网络设备

8