14下半年软考网络工程师试题及答案(上午+下午)
软考网络工程师 下半年下午试题及答案详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（ 1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2014年下半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。
试题一阅读以下说明，根据要求回答下面问题。
【说明】某企业的网络结构如下图所示。
1、图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
2、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在上图中的______和______之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为______和______，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于______，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
3、针对上图中的网络结构，各台交换机需要运行______协议，以建立一个无环路的树状网络结构。
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
2014年11月网络工程师真题详解(上午)教程
全国计算机技术与软件专业资格（水平）考试 2014年下半年网络工程师考试上午试卷●属于CPU中算数逻辑单元的部件是 （ 1）。
（1）A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器答案 B试题解析：运算器又称算数逻辑单元ALU，是用来完成算数运算、逻辑判断、逻辑运算和信息传递的部件，或者说是数据处理的部件。
它由加法器、移位电路、逻辑运算部件、寄存器等构成。
由于任何数学运算最终可用加法和移位这两种基本操作来完成，因而加法器是ALU的核心部件，寄存器作用是暂时存放参与运算的操作数和运算的结果，目前使用的累加器也可看成是由加法器与寄存器组成。
●内存按字节编制从A5000H到DCFFFH的区域其存储容量为 （ 2 ）。
（2）A.123KB B.180KB C.223KB D.224KB答案 D试题解析：该题可全部化为2进制计算或直接使用十六进制计算，下面以十六进制为例：1求二者之间容量，前后相减，由于首尾字节本身要占用位置，因此注意要加个1，结果为十六进制。
DCFFFH-A5000H+1=38000H2十六进制转十进制。
3*164+8*163=54*163=54*212=224*2103第二步结果为字节B，需要转换为KB，因此除以1024，也就是210，最终得224KB。
（38000H化成二进制为：111000000000000000=2^15+2^16+2^17=2^10（32+64+128）=224k B）●计算机采用分级存储体系的主要目的是为了解决（ 3 ）的问题。
（3）A. 主存储容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾答案 D试题解析：计算机分级存储体系目前最常用的是三级存储体系，CPU---CaChe（高速缓存）---主存----辅存，其中CaChe是用于解决存取速度不够快，辅存是用于解决存储容量不够大，二者结合可在容量和速度实现提升的情况下尽可能的减少价格和成本。
网络工程师考试试题(含答案)afi
网络工程师考试试题(含答案)一、选择题A. 应用层B. 表示层C. 会话层D. 传输层答案：DA. 应用层B. 逻辑链路层C. 网络层D. 传输层答案：BA. HTTPB. FTPC. HTMLD. SMTP答案：CA. A类B. B类C. C类D. D类答案：DA. 交换机B. 路由器C. 网桥D. 网关答案：A二、简答题1. 请简述OSI模型和TCP/IP模型的主要区别。
答案：OSI模型是一个理论模型，分为七层，每一层都有其特定的功能和协议。
而TCP/IP模型是一个实际应用模型，分为四层，每一层也有其特定的功能和协议。
OSI模型是一个开放的标准，而TCP/IP模型是一个事实上的标准。
2. 请简述IP地址的分类及其特点。
答案：IP地址分为A、B、C、D、E五类。
A类地址的特点是第一个字节的前8位为网络地址，后24位为主机地址，适用于大型网络。
B类地址的特点是第一个字节的前16位为网络地址，后16位为主机地址，适用于中型网络。
C类地址的特点是第一个字节的前24位为网络地址，后8位为主机地址，适用于小型网络。
D类地址用于多播地址，E类地址为保留地址，用于科研和实验。
3. 请简述网络设备的分类及其作用。
答案：网络设备主要分为交换机、路由器、网桥和网关等。
交换机用于连接多个网络设备，实现数据包的转发。
路由器用于连接不同的网络，实现数据包的转发和路由选择。
网桥用于连接两个或多个局域网，实现数据包的转发。
网关用于连接不同的网络协议，实现数据包的转换和转发。
网络工程师考试试题(含答案)三、填空题1. 网络中，TCP协议负责建立可靠的连接，而UDP协议则负责建立不可靠的连接。
2. 在网络通信中，MAC地址用于标识网络设备的物理地址，而IP 地址则用于标识网络设备的逻辑地址。
3. 网络中的数据包通常通过路由器进行转发，路由器根据目的IP 地址选择合适的路径进行数据包的传输。
4. 网络中的交换机用于连接多个设备，通过MAC地址学习功能实现数据包的转发。
计算机水平考试中级网络工程师2014年下半年下午真题
计算机水平考试中级网络工程师2014年下半年下午真题(总分：75.00，做题时间：90分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，根据要求回答下面问题。
[说明]某企业的网络结构如下图所示。
（分数：20.00）(1).[问题1]1．图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
（分数：5.00）__________________________________________________________________________________________ 正确答案：()解析：路由器或边界路由器防火墙或统一安全网关(LISG)，或其他具有类似功能的网络安全设备 DMZ或非军事入侵防护系统(IPS)或基于网络的入侵防护系统(NIPS) 镜像旁路模式 [解析] 由上图所给出的设备连接信息可知，该企业网络拓扑按分区域、层次化结构进行设计，主要分为网络出口区域、外部服务器区域、核心交换区域、接入交换区域、网络管理区域等。
路由器具有广域网互连、隔离广播信息和异构网互连等能力，是企业网与Internet连接必不可少的网络互连设备。
该企业网要接入Internet，因此需要在企业网的边界(即网络设备①处)部署一台路由器，用于实现边界路由计算；在网络设备④处部署一台防火墙，用于实现服务器区域、企业内网区域和网络出口区域之间的逻辑隔离，提高服务器区域和企业内网区域的网络安全性能。
防火墙中的DMZ区也称为非军事区，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。
2014下半年网络工程师考试上午真题加答案(四)
2014下半年网络工程师考试上午真题加答案（四） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●如果一个TCP连接处于ESTABLISHED状态，这是表示（61）。
（61）A.已经发出了连接请求B.连接已经建立C.处于连接监听状态D.等待对方的释放连接响应【参考答案】B●以太网采用的CSMA/CD协议。
当冲突发生时要通过二进制指数后退算法计算，关于这个算法，以下论述中错误的是（62）。
（62）A.冲突次数越多，后退的时间越长B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后放弃发送【参考答案】A●在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（63）划分。
（63）A.MAC地址B.IP地址C.端口号D.管理区域【参考答案】C●以下通信技术中，未在IEEE802.11无线局域网中使用的是（64）。
（64）A.FHSSB.DSSSC.CDMAD.IR【参考答案】C●ZigBee网络是IEEE802.15.4定义的低速无线个人网。
其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（65）。
（65）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能相互通信，只能与协调器通信【参考答案】A●在IPv4和IPv6混合网络中，协议翻译技术用于（66）。
（66）A,两个IPv6主机通过IPv4网络通信B.两个IPv4主机通过IPv6网络通信C.纯IPv4主机和纯IPv6主机之间通信D.两个双协议栈主机之间的退信【参考答案】C●结构化布线系统分为六个子系统，其中水平子系统的作用是（67），园区子系统的作用是（68）。
2014年下半年下午 软件测评师 试题及答案与解析-全国软考真题
2014年下半年下午软件测评师考试试题-案例分析-答案与解析试题一（共15分）【说明】阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。
【C程序】int GetMaxDay( int year, int month){int maxday=0； //1if( month>=1&&month<=12){ //2,3if（month==2）{ //4if( year%4==0){ //5if（year%100==0){ //6if(year%400==0) //7maxday= 29; //8else //9maxday= 28;}else //10maxday= 29;}elsemaxday = 28; //11}else{ //12if (month==4||month==6||month==9||month==11) //13, 14,15,16maxday = 30; //17else //18maxday = 31;}}return maxday; //19}【问题1】请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。
【答案解析】试题分析】判定覆盖指设计足够的测试用例，使得被测程序中每个判定表达式至少获得一次“真”值和“假”值，从而使程序的每一个分支至少都通过一次。
本题中程序有6个判定，所以满足判定覆盖一共需要12个逻辑条件。
【问题2】请画出上述程序的控制流图，并计算其环路复杂度V(G)。
【答案解析】【试题分析】涉及到的知识点包括根据代码绘制控制流图、计算环路复杂度。
控制流图是描述程序控制流的一种图示方式，它由节点和定向边构成。
控制流图的节点代表一个基本块，定向边代表控制流的方向。
其中要特别注意的是，如果判断中的条件表达式是复合条件，即条件表达式是由一个或多个逻辑运算符连接的逻辑表达式，则需要改变复合条件的判断为一系列之单个条件的嵌套判断。
2014年下半年软考网络工程师试题和解析(上午、下午)
2014年11月上午题软考网络工程师试卷真题2014年上半年下午试题网络工程师试题一某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C 区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
问题1为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；1.两家运营商的internet 接入线路应部署在哪个区？为什么？2.网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？3.综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？问题2根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）试题二（共15分）某公司采用win server 2003 操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入https:///index,.html或https://117.112.89.67/index.html来访问该公司的网站。
其中，index.html文件存放在网站服务器E:\gsdata目录中。
在服务器上安装完成iis6.0后网站属性窗口[网站]，[主目录]选项卡分别如图2-1问题11.按照题目说明。
图2-1中的‘ip地址’文本框中的内容为（ 1 ）：ssl端口文本框内容为（ 2 ）2.按图2-2中本地路径文本框中的内容为（3）；网址要保障用户通过题目要求的方式来访问网址，必须至少勾选（4 ）选题4.备选答案A脚本资源访问 b 读取 c 写入 d 目录浏览问题21.配置该网站时，要在如图2-3所示【目录安全性】选项卡中单击【服务器证书】来获取服务器证书，其中获取服务器证书的步骤顺序如下1生产证书请求文件，2 ca证书挂起（5 ）3ca导出证书文件4在IIS服务器上导入安装文件。
2014年下半年中级网络工程师下午试题及答案解析
参考答案2014年下半年网络工程师(下午) 题参考答案试题一问题1： (1) 路由器 (2) 防火墙(3) DMZ 或非军事区 (4) IDS 或入侵检测系统 (5) 镜像端口(6) 旁路方式或并联方式问题2： (7) 路由器 (8) 防火墙注：(7)和(8)可调换 (9) 直接模式 (10) 广播模式 (11) 混杂模式问题3：(12) STP 或生成树 (13) 32768 (14) BID 或网桥标识符 (15) MAC 地址 (16) Uplinkfast 问题4： (17) 核心层 (18) 接入层 (19) 接入层 (20) 核心层试题二问题1： (1) 3389 (2) TCP 取消勾选“允许传入回显请求”，点击“确定”按钮。
18问题2：1、禁止运行所有未知的通用网关接口CGI，提供静态网页 2、将“Active Server Pages”设置为“允许”状态。
问题3： (3) 主目录 (4) 访问权限注：(3)和(4)可调换 (5) SSL问题4： (6) IP 地址 (7) 端口号 (8) 主机头(9) 端口号或主机头问题5： (10) NTFS (11) 磁盘空间限制 (12) 警告等级注：(11)和(12)可调换试题三问题1 (1) NAT 或网络地址转换 (2) ACL 或访问控制列表 (3) 静态 (4) 动态问题2 (5) deny (6) permit ip any 202.102.100.0 0.0.0.255 (7) 61.192.93.100 61.192.93.102 (8) 202.10 2.100.100 202.102.100.102 (9) list 101 pool ISP-B overload (10) 192.168.1.100 61.192.93.100 80 (11) 192.168.1.100 202.102.100.100 80问题3 (12) ip nat outside (13) ip nat outside (14) ip nat inside (15) ip route 61.192.93.0 255.255.255 .0 s0 (16) .ip route 0.0.0.0 0.0.0.0 s1 (17) 配置默认路由，下一跳出口为s0，管理距离为120 问题4 (18) Best-Effort service 或尽力而为服务 (19) Differentiated service 或区分服务 (20)区分服务19试题四问题1 (1) server (2) 192.168.10.254 (3) 255.255.255.0 (4) range (5) trunk (6) no switchport (7) ip (8 ) routing (9) client (10) trunk问题2： 11. permit 12. list 13.192.168.40.1 14. inside 15. outside试题一试题二试题三。
2014年下半年网络工程师考试真题(下午)
2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图 1-1 所示。
图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。
图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。
【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。
当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。
【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
2014年11月下半年网络工程师上下午试卷真题及答案
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师上午试卷●属于CPU中算术逻辑单元的部件是（1）。
（1）A．程序计数器 B.加法器 C.指令寄存器 D.指令译码器【参考答案】B●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A.123KB B.180KB C.223KB D.224KB【参考答案】D●计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3） A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【参考答案】D● Flynn分类法基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。
（4）A．SISD B.MISD C.SIMD D.MIMO【参考答案】B●以下关于结构化开发方法的叙述中，不正确的是（5）。
（5） A．总的指导思想是自顶向下，逐层分解B．基本原则是功能的分解与抽象C．与面向对象开发方法相比，更适合于大规模，特别复杂的项目D．特别适合于数据处理领域的项目【参考答案】C●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽出来组成一个模块D。
则模块D的内聚类型为（6）内聚。
（6） A．功能 B.通信 C.逻辑 D.巧合【参考答案】C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）。
（7） A.B B.E C.C D.K（8） A.0 B.1 C.2 D.3【参考答案】A D●将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。
以下关于中间代码的叙述中，不正确的是（9）。
（9） A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示【参考答案】D●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
2014年下半年程序员考试真题及答案解析
全国计算机技术与软件专业技术资格（水平）考试2014年下半年程序员上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。
3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 9 B. 10 C. 11 D. 12（89）A. 4 B. 5 C. 6 D. 7 因为考试日期是“11 月 4 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
在Word 编辑状态下，若要显示或隐藏编辑标记，则单击（1）按钮;若将光标移至表格外右侧的行尾处，按下Enter键，则（2）。
(1)A. B. C. D.(2)A.光标移动到上一行，表格行数不变 B.光标移动到下一行，表格行数不变C.在光标的上方插入一行，表格行数改变D.在光标的下方插入一行，表格行数改变在Excel中，若在A1单元格中输入=SUM(MAX(15,8)，MIN(8,3))，按Enter 键后，则A1单元格显示的内容为(3)；若在A2单元格中输入“=3=6”（输入不包含引号），则A2单元格显示的内容为（4）.(3)A.23 B.16 C.18 D.11(4)A.=3=6 B.=36 C.TRUE D.FALSE用户的电子邮箱是在（5）的一块专用的存储区。
2014年下半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1所示。
【问题1】（6分）1.图1-1中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网格一般称为（3）区。
2.图1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口,这种连接方式一般称为（6）。
【参考答案】（1）、路由器（2）、防火墙（3）、非军事或DMZ（4）、入侵防御系统或IPS（5）、镜像端口（6）、旁路模式【问题2】（5分）随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）、防火墙（8）、路由器（9）、广播模式（10）、直接模式（11）、混杂模式【问题3】（5分）针对图1-1中的网络结构，各台交换机需要运行（12）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15）。
当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用(16)功能。
2014年下半年网络规划师真题+答案解析(全国计算机软考)上午选择+下午案例+论文
2014年下半年网络规划师真题+答案解析上午选择1.计算机采用分级存储体系的主要目的是为了（）。
A. 解决主存容量不足的问题B. 提高存储器读写可靠性C. 提高外设访问效率D. 解决存储的容量、价格和速度之间的矛盾答案：D本题考查计算机系统基础知识。
存储体系结构包括不同层次上的存储器，通过适当的硬件、软件有机地组合在一起形成计算机的存储体系结构。
例如，由高速缓存（Cache)、主存储器（MM)和辅助存储器构成的3层存储器层次结构存如右图所示。
接近CPU的存储器容量更小、速度更快、成本更高；辅存容量大、速度慢，价格低。
采用分级存储体系的目的是解决存储的容最、价格和速度之间的矛盾。
2.设关系模式R (U，F)，其中U为属性集，F是U上的一组函数依赖，那么函数依赖的公理系统(Armstrong公理系统)中的合并规则是指为（）为F所蕴涵。
A. 若A→B，B→C，则A→CB. 若Y?X?U，则X→YC. 若A→B，A→C ,则A→BCD. 若A→B，C?B,则A→C答案：C本题考查函数依赖推理规则。
函数依赖的公理系统（即Armstrong公理系统）为：设关系模式R(U，F),其中U 为属性集，F是U上的一组函数依赖，那么有如下推理规则：A1自反律：若Y?X?U，则X→Y为F所蕴涵。
A2增广律：若X→Y为F所蕴涵，且Z?U，则XZ→YZ为F所蕴涵。
A3传递律：若X→Y，Y→Z为F所蕴涵，则X→Z为F所蕴涵。
根据上述三条推理规则又可推出下述三条推理规则：A4合并规则：若X→Y，X→Z,则X→YZ为F所蕴涵。
A5伪传递率：若X→Y, WY→Z,则XW→Z为F所蕴涵。
A6分解规则：若X→Y，Z?Y，则X→Z为F所蕴涵。
若A→B，B→C，则A→C符合规则为A3,即传递规则；若Y?X?U，则X→Y符合规则为A1，即为自反规则：若A→B，A→C ,则A→BC符合规则为A4,即为合并规则；若A→B，C?B,则A→C符合规则为A6,即为分解规则。
2014年下半年 网络工程师(上午 下午) 答案详解
2014年下半年网络工程师（上午+下午）答案详解属于CPU中算术逻辑单元的部件是(1)。
(1)A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器【答案】B【解析】本题考查计算机系统基础知识。
程序计数器、指令寄存器和指令译码器都是CPU中控制单元的部件，加法器是算术逻辑运算单元的部件。
内存按字节编址从A5000H到DCFFFH的区域其存储容量为(2)。
(2)A.123KB B.180KB C.223KB D.224KB【答案】D【解析】本题考查计算机系统基础知识。
从地址A5000H到DCFFFH的存储单元数目为37FFFH(即224*1024)个，由于是字节编址，从而得到存储容量为224KB。
计算机采用分级存储体系的主要目的是为了解决(3)的问题。
(3)A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾【答案】D【解析】本题考查计算机系统基础知识。
计算机系统中，高速缓存一般用SRAM,内存一般用DRAM,外存一般采用磁存储器。
SRAM 的集成度低、速度快、成本高，DRAM的集成度高，但是需要动态刷新。
磁存储器速度慢、容量大，价格便宜。
因此，组成分级存储体系来解决存储容量、成本和速度之间的矛盾。
Flynn分类法基于信息流特征将计算机分成4类，其中(4)只有理论意义而无实例。
(4)A.SISD B.MISD C.SIMD D.MIMD【答案】B【解析】本题考査计算机系统基础知识。
Flynn于1972年提出计算平台分类法主要根据指令流和数据流来分类，分为四类：①单指令流单数据流机器（S1SD)SISD机器是一种传统的串行计算机，它的硬件不支持任何形式的并行计算，所有的指令都是串行执行。
并且在某个时钟周期内，CPU只能处理一个数据流。
因此这种机器被称作单指令流单数据流机器。
早期的计算机都是SISD机器。
②单指令流多数据流机器（SIMD)SIMD是采用一个指令流处理多个数据流。
2014下半年网络工程师考试上午真题加答案(二)
2014下半年网络工程师考试上午真题加答案（二） 2016下半年网络工程师考试的报名即将开始。
历年软考真题是必不可少的学习资料。
希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。
●边界网状协议BGP4被称为路径矢量协议，它传送的路由信息由一个地址前缀后跟（22）组成。
这种协议的优点是（23）。
（22）A.一串IP地址B.一串自治系统编号C.一串路由器编号D.一串子网地址（23）A．防止域间路由循环B.可以及时更新路由C．便于发现最短通路D.考虑了多种路由度量因素【参考答案】B A●与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（24）。
（24）A.路由度量不再把跳步数作为唯一因素，还包括了带宽、延迟等参数B.增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C.不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D.最大跳步数由15跳扩大到255跳，可以支持更大的网络【参考答案】B●为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（25）。
（25）A.不要把从一个邻居学习到的路由发送给那个邻居B.经常检查邻居路由器的状态，以便及时发现断开的链路C.把从邻居学习到的路由设置为无限大，然后再发送到那个邻居D.缩短路由更新周期，以便出现链路失效时尽快达到路由无限大【参考答案】C●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah定义的运营商主干网桥提供的基本技术是在用户以太帧中再封装一层（26）。
这种技术被称为（27）技术。
（26）A.运营商的MAC帧头B.运营商的VLAN标记C.用户VLAN标记D.用户帧类型标记（27）A.Q-in-QB.IP-in-IPC.NAT-in-NATD.MAC-in-MAC【参考答案】A D●采用抓包工具截获的结果如下图所示。
图中第1行记录显示的是（28），报文由（29）发出。
2014年下半年软件设计师考试真题(下午)
2014 年下半年软件设计师考试真题（下午）一、阅读下列说明和图，回答问题1 至问题3 ，将解答填入答题纸的对应栏内。
【说明】某大型披萨加工和销售商为了有效管理生产和销售情况，欲开发一披萨信息系统，其主要功能如下：（1）销售。
处理客户的订单信息，生成销售订单，并将其记录在销售订单表中。
销售订单记录了订购者、所订购的披萨、期望的交付日期等信息。
（2）生产控制。
根据销售订单以及库存的披萨数量，制定披萨生产计划（包括生产哪些披萨、生产顺序和生产量等），并将其保存在生产计划表中。
（3）生产。
根据生产计划和配方表中的披萨配方，向库存发出原材料申领单，将制作好的披萨的信息存入库存表中，以便及时进行交付。
（4）采购。
根据所需原材料及库存量，确定采购数量，向供应商发送采购订单，并将其记录在采购订单表中；得到供应商的供应量，将原材料数量记录在库存表中，在采购订单表中标记已完成采购的订单。
（5）运送。
根据销售订单将披萨交付给客户，并记录在交付记录表中。
（6）财务管理。
在披萨交付后，为客户开具费用清单，收款并出具收据；依据完成的采购订单给供应商支付原材料费用并出具支付细节；将收款和支付记录存入收支记录表中。
（7）存储。
检查库存的原材料、拔萨和未完成订单，确定所需原材料。
现采用结构化方法对披萨信息系统进行分析与设计，获得如图1-1 所示的上下文数据流图和图1-2 所示的0 层数据流图【问题1】（4 分）根据说明中的词语，给出图1-1中的实体E1〜E2的名称【问题2】（5 分）根据说明中的词语，给出图1-2中的数据存储D1〜D5的名称【问题3】（6 分）根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点、阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内【说明】某集团公司在全国不同城市拥有多个大型超市，为了有效管理各个超市的业务工作，需要构建一个超市信息管理系统。
【需求分析结果】（1）超市信息包括：超市名称、地址、经理和电话，其中超市名称唯一确定超市关系的每一个元组。
2014 年下半年网络规划设计师考试下午真题
2014 年下半年网络规划设计师考试下午真题●阅读下列说明，回答问题 1 至问题 5，将解答填入答题纸的对应栏内。
【说明】某高校拟对学生公寓网络（已知网络主机超过 3000 台）进行改造，该校网络部门在技术方案讨论的过程中，提出了以太网接入、ADSL 接入和 PON 接入三种思路。
该部门技术主管在对三种方案的建设成本、网络安全、系统容易维护、宽带综合业务等方面综合考虑后决定采用GPON 接入方式，并给出了基于 GPON 技术的学生公寓宽带初步设计方案，如图 1-1 所示。
【问题 1】（5 分）请比较以太网接入、ADSL 接入以及 GPON 接入三种方式的特点，并简要说明选择 GPON接入方式的理由。
【问题 2】（5 分）已知网络部门对学生公寓网络分配了一个地址段 59.74.116.0/24。
请给出学生公寓网络地址规划与设计方案。
【问题 3】（6 分）请依据图 1-1 设计方案，并且结合用户上网方式是拨号上网、网络安全控制以及采用带内管理方式管理网络等技术因素。
说明BRAS( Broadband Remote Access Server)和OLT 设备性能及配置描述。
【问题 4】（5 分）如果将图 1-1 中 BRAS 设备用路由器(Router)替换，请分析在学生公离网络规划上可能有哪些变化。
【问题 5】（4 分）请简要说明 GPON 接入相比 EPON 接入对支持“三网合一”的发展有什么优势。
●阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。
【说明】对电信运营商而言，三网融合在接入控制层面需要考虑怎样引入 IPTV，如何在多业务接入模式下实现综合运营并保障各类业务的服务质量。
IPoE 方式提供多业务接入以满足三网融合发展的必要性和可行性，为运营商三网融合业务提供保障。
某电信运营商口城域网拓扑结构图如图 2-1 所示。
【问题 1】(10 分)电信运营商的网络是一种可管理网络，目前在用户管理方面用得比较多的主流认证技术主要有PPPoE、基于Web-Portal 以及IEEE802.1x。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014年网络工程师上午试卷(附答案)●属于CPU中算术逻辑单元的部件是（1）。
（1）A. 程序计数器 B. 加法器 C. 指令寄存器 D. 指令译码器●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。
（2）A. 123KB B. 180KB C. 223KB D. 224KB●计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3）A. 主存容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾●Flym分类法基于信息流将特征计算机分成4类，其中（4）只有理论意义而无实例。
（4）A. SISD B. MISD C. SIMD D. MIMD●以下关于结构化开发方法的叙述中，不正确的是（5）。
（5）A. 总的指导思想是自顶向下，逐层分解B. 基本原则是功能的分解与抽象C. 与面向对象开发方法相比，更适合于大规模、特别复杂的项目D. 特别适合于数据处理领域的项目●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽取出来组成一个模块D，则模块D的内聚类型为（6）内聚。
（6）A. 功能 B. 通信 C. 逻辑 D. 巧合●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，变的权重表示活动的持续时间，则里程碑（7）在关键路径上。
活动GH的松弛时间是（8）。
（7）A. B B. E C. C D. K（8）A. 0 B. 1 C. 2 D. 3●将高级语言源程序翻译车恩能够机器语言的过程中，常引入中间码，以下关于中间代码的叙述中，不正确的是（9）。
（9）A. 中间代码不依赖于具体的机器B. 使用中间代码可提高编译程序的可移植性C. 中间代码可以用树或图表示D. 中间代码可以用栈和队列表示●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
在此情形下，（10）享有该软件的著作权。
（10）A. 甲公司 B. 甲、乙公司共同C. 乙公司D. 甲、乙公司均不●思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（11），运行时活动配置文件存放在（12）中。
（11）A. FLASH B. ROMC. NVRAMD. DRAM（12）A. FLASH B. ROMC. NVRAMD. DRAM●下面的广域网络中属于电路交换网络的是（13）。
（13）A. ADSL B. X.25 C. FRN D. A TM●PCM编码是把模拟信号数字化的过程，通常模拟语音信道的带宽是4000Hz，则在数字化时采样频率至少为（14）次/秒。
（14）A. 2000 B. 4000 C. 8000 D. 16000●设信道带宽为4000Hz，信噪比为30dB，按照香农定理，信道容量为（15）。
（15）A. 4Kb/s B. 16Kb/s C. 40Kb/s D. 120Kb/s●所谓正交幅度调制是把两个（16）的模拟信号合成一个载波信号。
（16）A. 幅度相同相位相差90° B. 幅度相同相位相差180°C. 频率相同相位相差90°D. 频率相同相位相差180°●电信运营商提供的ISDN服务有两种不同的接口，其中供小型企业和家庭使用的基本速率接口（BRI）可提供的最大数据速率为（17），供大型企业使用的主速率接口（PRI）可提供的最大数据速率为（18）。
（17）A. 128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s （18）A. 128Kb/s B. 144Kb/s C. 1024Kb/s D. 2048Kb/s●PPP是连接广域网的一种封装协议，下面关于PPP的描述中错误的是（19）。
（19）A. 能够控制数据链路的建立B. 能够分配和管理广域网的IP地址C. 只能采用IP作为网络层协议D. 能够有效地进行错误检测●下面关于帧中继的描述中错误的是（20），思科路由器支持的帧中继本地管理接口类型（Lmi-type）不包括（21）。
（20）A. 在第三层建立虚电路B. 提供面向连接的服务C. 是一种高效率的数据链路技术D. 充分利用了光纤通信和数字网络技术的优势（21）A. Cisco B. DCE C. ANSI D. Q933A●边界网关协议BGP4被称为路径矢量协议，它传递的路由信息是一个地址前缀后缀（22）组成，这种协议的优点是（23）。
（22）A. 一串IP地址 B. 一串自治系统编号C. 一串路由编号D. 一串字网地址（23）A. 防止域间路由循环 B. 可以及时更新路由C. 便于发现最短通路D. 考虑了多种路由度量因素●与RIPv2相比，IGRP协议增加了一些新的特性，下面的描述中错误的是（24）。
（24）A. 路由度量不再把跳步数作为唯一因素，还包含了带宽、延迟等参数B. 增加触发更新来加快路由收敛，不必等待更新周期结束再发送更新报文C. 不但支持相等费用的负载均衡，而且支持不等费用的负载均衡D. 最大跳步数由15跳扩大到255跳，可以支持更大的网络●为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（25）。
（25）A. 不要把从一个邻居学习到的路由发送给那个邻居B. 经常检查邻居路由的状态，以便及时发现断开的链路C. 把从邻居学习到路由设置为无限大，然后再发送给那个邻居D. 缩短路由更新周期，以便出现链路失效时尽快达到路由无限大●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ah定义的运营商主干网桥协议提供的基本技术是在用户以太帧中在封装一层（26），这种技术被称为（27）技术。
（26）A. 运营商的MAC帧头 C. 运营商的VLAN标记C. 用户VLAN标记D. 用户帧类型标记（27）A. Q-in-Q B. IP-in-IPC. NAT-in-NATD. MAC-in-MAC●采用抓包工具截获的结果如下图所示，图中第1行记录显示的是（28），该报文由（29）发出。
（图略）（28）A. TCP错误连接响应报文 B. TCP连接建立请求报文C. TCP连接建立响应报文D. Urgent紧急报文（29）A. Web客户端 B. Web服务端C. DNS服务端D. DNS客户端●在Windows命令行窗口中键入tracert命令，得到下图所示窗口，则该PC的IP地址可能为（30）。
（30）A. 172.16.11.13 B. 113.108.208.1C. 219.245.67.5D. 58.63.236.45●管理员为某台Linux系统中的/etc/hosts文件添加了如下记录，下列说法中正确的是（31）。
127.0.0.1localhost localdomain localhost192.168.1.100 web80192.168.1.120 emailserver（31）A. 是主机192.168.1.100的主机名B. web80是主机192.168.1.100的主机名C. emailserver是主机192.168.1.120的别名D. 192.168.1.120行记录的格式是错误的●关于Linux文件组织方式的说法中，（32）是错误的。
（32）A. Linux文件系统使用索引节点来记录文件信息B. 文件索引节点由管理员手工分配C. 每个文件与唯一的索引节点号对应D. 一个索引节点号对应多个文件●nerstat –r命令功能是（33）。
（33）A. 显示路有记录 B. 查看连通性C. 追踪DNS服务器D. 捕获网络配置信息●搭建实验平台，进行网络仿真是网络生命周期中（34）阶段的任务。
（34）A. 需求规范 B. 逻辑网络设计C. 物理网络设计D. 实施●在Windows系统中可通过停止（35）服务器来阻止对域名解析Cache的访问。
（35）A. DNS Server B. Remote Procedure Call（RPC）C. NslookupD. DNS Client●某公司域名为，其中POP服务器的域名为，SMTP服务器的域名为，配置Foxmail邮件客户端时，在发送邮件服务器栏应填写（36），在接收邮件服务器栏应该填写（37）。
（36）A. B. C. D. （37）A. B. C. D. ●在Linux操作系统中，采用（38）来搭建DNS服务器。
（38）A. Samble B. Tomcat C. Bind D. Apache●DNS服务器的默认端口号是（39）端口。
（39）A. 50 B. 51 C. 52 D. 53●使用（40）命令可以向FTP服务器上传文件。
（40）A. get B. dir C. put D. push●假设有证书发放机构I1，I2，用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，加入用I2《A》表示由I1颁发给A的证书，A可以通过（41）证书链获取B的公开密钥。
（41）A. I1《I2》I2《B》 B. I2《B》I1《I2》C. I1《B》I2《I2》D. I2《I1》I2《B》●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证，使用（43）（12位密钥）进行数据加密，使用（44）进行数据完整性验证。
（42）A. RAS公钥证书 B. RAS私钥证书C. Kerberos证书D. DES私钥证书（43）A. IDEA B. RAS C. DES D. Dlffie-Hellman （44）A. HASH B. MD5 三重DES D. SHA-1●以下关于S-HTTP的描述中，正确的是（45）。
（45）A. S-HTTP是一种面向报文的安全通讯协议，使用TCP443端口B. S-HTTP所使用的语法和报文格式于HTTP相同C. S-HTTP也可以写为HTTPSD. S-HTTP的安全基础并非SSL●把交换机由特权模式转换到全局配置模式使用的命令是（46）。
（46）A. interface IO/1 B. config terminalC. enableD. no shutdown●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。
（47）A. 物理层 B. 数据链路层 C. 网络层 D. 应用层●利用扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。
（48）A. access-list 10 deny telnet any 202.112.110.0 0.0.0.255 eq 23B. access-list 110 deny udp any 202.112.110.0 eq telnetC. access-list 110 deny tcp any 202.112.110.0 0.0.0.255 eq23D. access-list 10 deny tcp any 202.112.110.0 255.255.255.0 eq23●以下关于Windows Server 2003域管理模式的描述中，正确的是（49）。