2011山西省上半年软考网络工程师下午考试题库
2011山西省上半年软考网络工程师上、下午考试答题技巧
1、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
2、将FAT分区转化成NTFS分区使用的命令_________。
（B）A．format B．convert C．fordisk D．无法确定3、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS4、DNS服务器中，的MX记录表示______。
（A）A．邮件记录 B．主机记录 C．资源记录 D．更新记录5、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM6、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)A．744 B．664 C．646 D．7467、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。
（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行8、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf9、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
2011山西省软考网络工程师试题及答案
1、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．02、以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确3、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间4、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)A．744 B．664 C．646 D．7465、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)A．744 B．664 C．646 D．7466、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）A．http://jacky:123@huayu B．ftp://123:jacky@huayuC．ftp://jacky:123@huayu D．http://123:jacky@huayu7、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
2011年上半年网络工程师下午试题答案
2011年上半年网络工程师下午试题参考答案试题一（共15分）【问题1】（6分）（1）所有汇聚交换机应该分别链路连接到2个核心交换机，形成链路冗余，保证网络的可靠性。
（2）2个核心交换机都应直接上联到路由器上，保证网络的可靠性。
（3）企业服务器应该连接到核心交换机，保证高速访问。
（4）桌面用户不应直接接入到核心交换机上，影响核心交换机性能。
（答出其中一条给2分，答出3条给满分）【问题2】（5分）（1）A．IP数据报（2）B．MPLS（3）P路由器（4）PE路由器（5）CE路由器【问题3】（4分）（6）C．show（7）C．光时域反射计试题二（共15分）【问题1】（6分）（1）B．chgrp（2）C．vi（3）D．which【问题2】（2分）（4）A．/proc【问题3】（4分）（5）/dev/hda2（6）/dev/hda1【问题4】（3分）（7）/etc/fstab（8）Mount试题三（共15分）【问题1】（4分）（1）110.115.3.4~110.115.3.254（2）61.202.117.193~61.202.117.252（（1）、（2）可互换）【问题2】（2分）不能。
由于该主机地址是自动专用IP地址（Automatic Private IP Address，APIPA），即当客户机无法从DHCP服务器中获得IP地址时自动配置的地址。
【问题3】（3分）（3）hosts（4）61.202.117.253【问题4】（2分）（5）110.115.3.2【问题5】（4分）只有110.115.3.10可访问（6）ftp://110.115.3.2:2121 或ftp://110.115.3.2:2121/pcn试题四（共15分）【问题1】（3分）（1）203.25.25.254（2）201.18.8.254【问题2】（3分）（3）201.18.8.1（4）203.25.25.1【问题3】（3分）（5）201.18.8.1（6）203.25.25.1【问题4】（3分）从192.168.8.0/24子网到192.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
2011年上半年软考网络工程师考试试题及答案
网络工程师考试2010年上半年上午试题解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
答案：（1）C● 进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A．每个任务从何时开始 B．每个任务到何时结束C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11答案：（2）D，（3）C● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑 B．程序结构的复杂性C．使用说明书 D．程序的功能答案：（4）A● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。
（5）A．0 B．-1 C．216-1 D．-216+1答案：（5）B● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。
（6）A．6 B．7 C．9 D．12答案：（6）B● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（7）。
（7）A．高内聚高耦合 B．高内聚低耦合C．低内聚高耦合 D．低内聚低耦合答案：（7）B● 程序的三种基本控制结构是（8）。
（8）A．过程、子程序和分程序 B．顺序、选择和重复C．递归、堆栈和队列 D．调用、返回和跳转答案：（8）B● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9）A．函数或过程进行递归调用及返回处理B．将一个元素序列进行逆置C．链表结点的申请和释放D．可执行程序的装入和卸载答案：（9）A● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。
2011年上半年网络工程师真题及答案
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。
（1） A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。
答案：（1）C● 指令系统中采用不同寻址方式的目的是（2）。
（2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3） A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性答案：（3）C● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：（4）D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式答案：（5）D● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。
这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据。
★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
2011年山西省计算机技术与软件专业技术资格(水平)考试信息系统项目管理师理论考试试题及答案
1、建设工程质量事故的处理依据包括( BCDE )。
A．事故的处理程序 B．有关合同及合同文件C．施工记录、施工日志等 D．有关质量事故的观测记录、照片等E．相关的建设法规2、劳动合同应当采用( A )订立。
A．书面形式 B．口头形式 C．公正形式 D．格式条款3、依据《江苏省建筑市场管理条例》的规定，施工承包人必须为项目中从事危险作业的( 办理意外伤害保险，支付保险费。
BCDEA．监理工作人员 B．塔吊安装工 C．工程爆破作业 D．人工挖孔桩作业工 E．直接从事水下作业的人员4、施工文件档案管理的内容主要包括四大部分，分别是( ACDE )。
A．工程施工技术管理资料 B．工程合同文档资料C．工程质量控制资料 D．竣工图E．工程施工质量验收资料5、根据《建设工程质量管理条例》，下列符合建设单位质量责任和义务的有( ABDE )。
A．建设单位应当将工程发包给具有相应资质等级的单位B．建设单位不得将工程肢解发包C．建设单位有权改变主体和承重结构进行装修．D．施工图设计文件未经审查批准的，建设单位不得使用E。
对必须实施监理的工程，建设单位应委j限有相应资质等级的工程监理单位进行监理6、以下关于建筑节能说法，错误的是( D )。
A．企业可以制定严于国家标准的企业节能标准B．国家实行固定资产项目节能评估和审查制度C．不符合强制性节能标准的项目不得开工建设D．省级人民政府建设主管部门可以制定低于行业标准的地方建筑节能标准7、在以诉讼方式解决建设工程合同纠纷的过程中，能够作为直接证据的有( ABC )。
A．工程施工图纸 B．工程造价鉴定 C．律师辩论 D．被告人弟弟的证言 E．偷拍的谈判录像8、在以诉讼方式解决建设工程合同纠纷的过程中，能够作为直接证据的有( ABC )。
A．工程施工图纸 B．工程造价鉴定 C．律师辩论 D．被告人弟弟的证言 E．偷拍的谈判录像9、如果从业人员发现直接危及人身安全的紧急情况而停止作业，生产经营单位对此正确的处理是( C )。
2011山西省上半年软考网络工程师上、下午理论考试试题及答案
1、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序2、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1B、2C、3D、43、下面哪一种风险对电子商务系统来说是特殊的？（D）A、服务中断B、应用程序系统欺骗C、未授权的信息泄露D、确认信息发送错误4、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确5、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定6、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/7、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重8、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1B、2C、3D、49、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）A、利用NIS同步用户的用户名和密码B、在两台服务器上创建并配置/.rhost文件C、在两台服务器上创建并配置10、确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指（C）。
软考网络工程师试题与答案
全国计算机技术与软件专业技术资格（水平)考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1) .(1） A．地址寄存器（MAR）B．数据寄存器（MDR）C．程序计数器（PC）D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方.答案：(1）C● 指令系统中采用不同寻址方式的目的是（2）.（2） A．提高从内存获取数据的速度B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构,便于实现系统的积木化构造，同时可以(3）。
（3） A．提高数据传输速度B．提高数据传输量C．减少信息传输线的数量D．减少指令系统的复杂性答案：(3）C● 某计算机系统由下图所示的部件构成,假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）.(4)A．R+2R/4B．R+R2/4C．R（1-（1—R) 2）D．R(1—(1—R）2）2试题解析：并行的可靠度=1—（1-R)（1-R)总可靠度=(1—（1—R)(1—R)）＊ R * (1-(1-R)(1—R))答案：（4)D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量B．潜在错误的位置C．软件产品的使用方法D．软件产品的开发方式答案:（5）C● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6) 。
(6）A．数据耦合B．标记耦合C．公共耦合D．内容耦合试题解析:一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作.这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据.★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
2011年11月全国计算机技术与软件专业技术资格(水平)考试《网络工程师(中级)》下午考试真题及详解
2011年11月全国计算机技术与软件专业技术资格（水平）考试《网络工程师（中级）》下午考试真题及详解试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校计划部署校园网络，其建筑物分布如图1-1所示。
图1-1 建筑物分布图根据需求分析结果，校园网规划要求如下：1.信息中心部署在图书馆。
2.实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点。
3.为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面。
4.学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务。
5.部署流控网关对P2P 流量进行限制，以保证正常上网需求。
【问题1】（5分）根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1.图1-2中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。
（1）～（4）备选答案：（每设备限选1次），A ．路由器B ．核心交换机C ．流控服务器D ．防火墙2.设备④应该接在设备（5）上。
图1-2 网络拓扑结构图【问题2】（4分）1.根据题目说明和网络拓扑图，在图1-2中，介质1应选用（6），介质2应选用（7），介质3应选用（8）。
（6）～（8）备选答案：（注：每项只能选择一次）A．单模光纤B．多模光纤C．6类双绞线D．5类双绞线2.根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24口的接入交换机（不包括服务器使用的交换机）。
【问题3】（4分）交换机的选型是网络设计的重要工作。
而交换机的背板带宽、包转发率、交换容量是其重要技术指标。
其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。
2011山西省上半年软考网络工程师上、下午最新考试试题库(完整版)
1、以下哪条命令可以改变文件file的所有者为Sam________？（B）A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file2、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间3、CSMA/CD协议在站点发送数据时________。
( A)A．一直侦听总线活动。
B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
4、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。
你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)A．重新命名老员工的帐户给新员工，更改密码B．复制老员工的权限给新员工，删除老员工帐户C．复制老员工帐户给新员工，删除老员工帐户D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限5、以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确6、以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.17、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
2011年上半年软考网络工程师考试试题及答案
气动逻辑元件的种类及特点逻辑元件或逻辑电路(logical circuit)是具有逻辑功能的元件(电路)，也称门电路。
常见的有“与”门、“或”门、“非”门、“与非”门及“或非”门等。
利用这些门可以组成电子计算机所需的各种逻辑功能电路。
以压高压截止式气动逻辑元件缩气体为工作介质，用内部可动件的动作改变气流的流动方向，从而在气压传动中实现逻辑和放大等功能的控制元件。
气动逻辑元件有高压截止式、滑阀式和高压膜片式等。
为高压截止式气动逻辑元件。
它的基本部分由膜片推动的阀芯和阀座组成。
当P口气压信号为零时，弹簧使阀芯压向上阀座，压缩气体由 PS口流向PB口；当P 口出现气压信号时，将膜片连同阀芯压向下阀座,堵死PS口与PB口的通道，并使 PB 口放空，压力为零。
这样，PB口压力的有无，与P口气压信号的存在具有“非门”的逻辑关系（当P口的气压信号存在,PB 口的压力就不存在,即为“非”）。
适当改变结构和对元件作不同组合，即可得到其他的逻辑关系。
P口的信号气压远小于被控制的PB口气压，所以元件同时能起放大作用。
气动逻辑元件可用在易燃、易爆、强磁、辐射、潮湿和粉尘等恶劣工作环境中。
元件结构简单，对气源净化和稳压要求不高，但响应速度较慢，不宜组成复杂的控制系统。
由于元件内有可动件，在强烈冲击和振动工作环境中，有产生误动作的可能。
种类气动逻辑元件种类很多，一般可按工作压力或结构形式分类。
按工作压力分：高压逻辑元件（工作压力为0.2~0.8MPa）；低压逻辑元件（工作压力为0.1~0.2MPa）；微压逻辑元件（工作压力<0.05MPa）；按结构形式分：截止式；膜片式；滑阀式；其他形式。
高压截止式气动逻辑元件是目前应用比较广的一种气动逻辑元件，它的特点： 1）工作压力范围较宽。
2）元件孔径较大，故输出流量较大。
3）元件切换后关断能力强，无功耗气量小。
4）抗污染能力强源净化要求不高。
5）对环境适应能力较强，耐潮湿、粉尘、易爆、强磁等恶劣环境。
软考网络工程师历年试题答案及详解
2009 年下半年网络工程师上午试卷 (281)
2009 年下半年网络工程师下午试卷 (303)
2010 年上半年网络工程师上午试卷 (316)
2010 年上半年网络工程师下午试卷 (343)
2011 年上半年网络工程师上午试卷 (376)
2011 年上半年网络工程师下午试卷 (389)
2011 年下半年网络工程师上午试卷 (400)
答案:C
●系统测试是将软件系统与硬件、外设和网络等其他因素结合,对整个软件系
统进行测试。(12)不是系统测试的内容。
(12)A.路径测试 B.可靠性测试 C.安装测试 D.安全测试
试题解析:
常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试
和安装测试等。路径测试是单元测试的内容。
答案:A
存区号为 6 位。
答案:(7)D
(8)B
●软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分,与其最相适
应的软件开发方法是(9)。
(9)A.构件化方法
B.结构化方法
C.面向对象方法
D.快速原型方法
试题解析:
常识。Βιβλιοθήκη 答案:B●下述任务中,不属于软件工程需求分析阶段的是(10)。
(10)A.分析软件系统的数据要求 B.确定软件系统的功能需求
软考--网络工程师历年试题
答案及详解(2004-2013)
目录
2004 年下半年网络工程师上午试卷 (3)
2004 年下半年网络工程师下午试卷 (15)
2005 年上半年网络工程师上午试卷 (24)
2005 年上半年网络工程师下午试卷 (39)
2005 年下半年网络工程师上午试卷 (47)
2011上半年软考网络工程师真题下午试题
2011年上半年网络工程师下午试卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该公司给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
答案：1．所有汇聚层交换机应当分别链接到2个核心层交换机上，形成链路冗余，提高可靠性。
2．2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。
3．企业服务器应该直接连到核心层交换机上，提高访问速度。
4．桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。
（指出三个就可以拿满6分）【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选答案：A．IP数据报B．MPLS C．TCP D．GRE答案：（1）A 或 IP数据报，（2）B 或 MPLS2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
试题解析：MPLS VPN的一些基本概念：P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、系统管理员属于（C）。
A、决策层
B、管理层
C、执行层
D、既可以划为管理层，又可以划为执行层
2、U盘病毒依赖于哪个文件打到自我运行的目的？（A）
A、autoron.inf
B、autoexec.bat
C、config.sys
D、system.ini
3、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现
B、外部采购实现
C、合作实现
D、多来源合作实现
4、/etc/ftpuser文件中出现的账户的意义表示（A）。
A、该账户不可登录ftp
B、该账户可以登录ftp
C、没有关系
D、缺少
5、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
6、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别
B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
D、“一密”、“二密”，“三密”、“四密”四个级别
7、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理
D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理
8、以下哪一种人给公司带来了最大的安全风险？（D）
A、临时工
B、咨询人员
C、以前的员工
D、当前的员工
9、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别
B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
D、“一密”、“二密”，“三密”、“四密”四个级别
10、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。
人员考察的内容不包括（B）。
A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格
11、信息安全工程师监理的职责包括？（A）
A、质量控制，进度控制，成本控制，合同管理，信息管理和协调
B、质量控制，进度控制，成本控制，合同管理和协调
C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D、确定安全要求，认可设计方案，监视安全态势和协调
12、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现
B、外部采购实现
C、合作实现
D、多来源合作实现
13、著名的橘皮书指的是（A）。
A、可信计算机系统评估标准(TCSEC)
B、信息安全技术评估标准（ITSEC）
C、美国联邦标准（FC）
D、通用准则（CC）
14、不属于安全策略所涉及的方面是（D）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
15、/etc/ftpuser文件中出现的账户的意义表示（A）。
A、该账户不可登录ftp
B、该账户可以登录ftp
C、没有关系
D、缺少
16、安全责任分配的基本原则是：（C）。
A、“三分靠技术，七分靠管理”
B、“七分靠技术，三分靠管理”
C、“谁主管，谁负责”
D、防火墙技术
17、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
18、下面有关我国标准化管理和组织机构的说法错误的是？（C）
A、国家标准化管理委员会是统一管理全国标准化工作的主管机构
B、国家标准化技术委员会承担国家标准的制定和修改工作
C、全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D、全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
19、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
20、下面哪一个是国家推荐性标准？（A）
A、GB/T 18020-1999 应用级防火墙安全技术要求
B、SJ/T 30003-93 电子计算机机房施工及验收规范
C、GA243-2000 计算机病毒防治产品评级准则
D、ISO/IEC 15408-1999 信息技术安全性评估准则
21、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的
B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的
C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
22、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
23、有三种基本的鉴别的方式：你知道什么，你有什么,以及（C）。
A、你需要什么
B、你看到什么
C、你是什么
D、你做什么
24、《国家保密法》对违法人员的量刑标准是（A）。
A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑
B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑
C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑
D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑
25、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh
B、ssh
C、ftp
D、rlogin
26、资产的敏感性通常怎样进行划分？（C）
A、绝密、机密、敏感
B、机密、秘密、敏感和公开
C、绝密、机密、秘密、敏感和公开等五类
D、绝密、高度机密、秘密、敏感和公开等五类
27、著名的橘皮书指的是（A）。
A、可信计算机系统评估标准(TCSEC)
B、信息安全技术评估标准（ITSEC）
C、美国联邦标准（FC）
D、通用准则（CC）
28、管理审计指（C）
A、保证数据接收方收到的信息与发送方发送的信息完全一致
B、防止因数据被截获而造成的泄密
C、对用户和程序使用资源的情况进行记录和审查
D、保证信息使用者都可
29、不属于安全策略所涉及的方面是（D）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略。