2014安徽省网络工程师最新考试题库
2014年下半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2014年下半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2014 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。
试题一阅读以下说明，根据要求回答下面问题。
【说明】某企业的网络结构如下图所示。
1、图中的网络设备①应为______，网络设备②应为______，从网络安全的角度出发，Switch9所组成的网络一般称为______区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为______，其连接的Switch1的G1/1端口称为______端口，这种连接方式一般称为______。
2、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在上图中的______和______之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂四种模式，默认的工作模式为______和______，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于______，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
3、针对上图中的网络结构，各台交换机需要运行______协议，以建立一个无环路的树状网络结构。
an2014年上半年软考网络工程师上午试题及答案
2014年上半年软考网络工程师上午试题及答案网友收集仅供参考●某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。
（2）A．2n-1B．2n-1-1 C．2n D．2n-1●通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。
若取指令时间为4△t，分析时间为2△t，执行时间为3△t。
按顺序方式从头到尾执行完 600 条指令所需时产为（3）△t。
如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完 600 条指令所需时间为（4）△t。
（3）A．2400 B．3000 C．3600 D．5400（4）A．2400 B．2405 C．3000 D．3009●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。
（5）A.4 B.8 C.16 D.32●在引用调用方式下进行函数调用，是将（9）。
（9）A.实参的值传递给形参 B.实参的地址传递给形参C.形参的值传递给实参D.形参的地址传递给实参●海明码是一种纠错编码，一对有效码字之间的海明距离是（14），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（15）位。
（14）A.两个码字的比特数之和 B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数（15）A.3 B.4 C.5 D.6●管理站用SetRequest在RMON表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象值为（47）。
（47）A.createRequest B.underCreate C.valid D.invalid●所谓移动IP是指（58）；实现移动IP的关键技术是（59）。
（58）A.通过地址翻译技术改变主机的IP地址B.一个主机的IP地址可以转移给另一个主机C.移动主机通过在无线通信网中漫游来保持网络连接D.移动主机在离开家乡网络的远程站点可以联网工作（59）A.移动主机具有一个可以接入任何网络的通用IP地址B.移动主机具有一个家乡网络地址并获取一个外地转交地址C.移动主机通过控制全网的管理中心申请网络接入服务D．移动主机总是通过家乡网络地址来获取接入服务●中国自主研发的3G通信标准是（60）。
2014软件水平考试(中级) 网络工程师真题及答案综合
2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
2014安徽省上半年软考网络工程师上、下午最新考试题库
17、在掉电状态下，哪种类型的存储器不保留其内容_______?（C）
A．NVRAM B．ROM C．RAM D．Flash
18、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
30、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
19、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．8GB B．16GB C．32GB D．64GB
28、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
29、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
பைடு நூலகம்
2014年网络工程师考试真题及答案
【问题2】
current configuration：
version 11.3
no service password-encryption
hostname 2501 //路由器名称为2501
!
interface ethernet0
ip address 133.118.40.1 255.255.0.0
media-type 10baset
!
interface ethernet1
no ip address
shutdown
问题3：配置命令的含义如下：
(1) 配置 ras 的拨号用户网络配置信息。 <注1>
包括用户默认子网屏蔽码、默认网关、默认 dns 。
当用户拨入时，服务器自动将配置信息传递给用户。
(2) 设定第一组异步口的用户 ip 地址自动分配。
设置自动分配的 ip 地址来自于 ip 地址池 pool25090 <注2>
问题l：“console”端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。
“aux”端口是用于远程调试的端口，一般连接在 modem 上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。
问题2：连接参数如下：速率 9600bps、数据位 8 位、奇偶检验无、停止位 2 位。
encapsulation ppp //设置ppp封装
clockrate 1000000
ppp authentication chap //设置ppp认证方法为chap
2014年上半年下午网络工程师真题及答案(文字版)
问题 1 (4 分）
1. 按照题目说明，图 2-1 中的: “IP 地址”文本框中的内容应为（1）; “SSL 端口”文本框
中的内容为（2）。
2. 在图 2-2 中，“本地路径”文本框中的内容为（3）；同时要保障用户通过题目要求的方
式来访问网站，必须勾选（4）复选框。
（4）备选答案：
A. 脚本资源访问
表 4址
设备
IP 地址
F0/0: 172. 16. 1. 1/24 RouterB
S0: 202. 102. 100. 1/30
RouterA
F0/0: 192. 168. 1. 1/24 S0: 202. 102. 100. 2/30
总部服务器 192. 168. 1. 100/24 分支机构客户端 172. 16. 1. 100/24
区域 A
B C
表 1-1
汇聚点
接入点
备注
办公楼
124
资料室 网管中心 设计中心 生产区 办公楼 培训中心
宿舍 办公楼
86 78 所有区域采用三层局域网
结构部署，其中 A 区采用 200
双核心交换机冗余。所有 115
汇聚点采用单模光纤上联 106
至核心交换机。所有接入 126
交换机采双绞线上联至汇 198
试题四（20 分）
某企业总部设立在 A 地，在 B 地建有分支机构，分支机构和总部需要在网络上进行频繁的数 据传输. 该企业网络采用 IPSec VPN 虚拟专用网技术实现分支机构和总部之间安全、快捷、 经济 的跨区域网络连。
该企业的网络拓扑结构如图 4-1 所示。
该企业的网络地址规划及配置如表 4-1 所示。
服务器 服务器 认证及流控设备 防火墙
2014安徽省5月软考《网络工程师》考资料
1、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重2、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义3、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定4、Windows NT/2000 SAM存放在（D）。
A、WINNTB、WINNT/SYSTEM32C、WINNT/SYSTEMD、WINNT/SYSTEM32/config5、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重6、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分7、下面哪一种风险对电子商务系统来说是特殊的？（D）A、服务中断B、应用程序系统欺骗C、未授权的信息泄露D、确认信息发送错误8、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定9、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON10、Unix系统中存放每个用户信息的文件是（D）。
2014(上半年)网络工程师真题及详解介绍
本内容由全国-大网宫独家提供，非权威出版，仅供参考
字段为每一个 IP 分组打上一个称为 DS 码点的标记，这个标记代表了该分组的 QoS 需求
（18）A.目标地址 B.源地址 C.服务类型 D.段偏置值
执行指令，则从头到尾执行完 600 条指令所需时间为（4）△t。 （3）A.2400 B.3000 C.3600 D.5400 （4）A.2400 B.2405 C.3000 D.3009
答案 D,B 试题解析： 按顺序执行则为串行方式，执行时间为所有步奏之和，因此 600*（4△t+2△t+3△t） =5400△t 流水线方式为并行执行，当第一条指令的读取完成后即可进行第二条指令的读取，无需等待第一 条指令全部完成，如图所示：
●IPv4 的 D 类地址是组播地址，用作组播标识符，其中 224.0.0.1 代表（16），224.0.0.5
代表（17）
（16）A.DHCP 服务器 B.RIPv2 路由器 C.本地子网中的所有主机 D.OSPF 路由器
（17）A.DHCP 服务器 B.RIPv2 路由器 C.本地子网中的所有主机 D.OSPF 路由器
●王某买了一件美术作品原件，则他享有该美术作品的（10） （10）A.著作权 B.所有权 C.展览权 D.所有权和展览权 答案：D 试题分析： 著作权也称版权，是指作者及其他权利人对文学、艺术和科学作品享有的人身权和财产权的总称。
所有权是所有人依法对自己财产所享有的占有，使用，收益和处分的权利。 展览权，也称“公开展览权”，是指著作权人享有公开陈列展出美术作品、摄影作品的原件或复 制件的权利。我国著作权法规定，美术作品的原件所有权发生转移后，展览权归作品的所有权之 人拥有，因此拥有了所有权便是拥有了展览权。
2014年下半年网络工程师试题及答案(上午+下午)
2014 年下半年网络工程师上午试卷属于CPU中算数逻辑单元的部件是（1）（1）A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器内存按字节编制从A5000H到DCFFH的区域其存储容量为（2）（2）A.123KB B.180KB C.223KB D.224KB计算机采用分级存储体系的主要目的是为了解决（3）的问题。
（3）A.主存容量不足 B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾Flynn分类发基于信息流特征将计算机分成4类，其中（4）只有理论意义而无实例。
（4）A. SISD B.MISD C.SIMD D.MIMD以下关于结构化开发方法的叙述中，不正确的是（5）（5）A. 总的指导思想是自顶向下。
逐层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更适合于大规模、特别复杂的项目D.特别适合于数据处理领域的项目模块A,B和C都包含相同的5个语句，这些语句之间没有联系，为了避免重复，把这5 个语句抽取出来组成一个模块D，则模块D的内聚类型为（6）内聚(6)A. 功能 B.通信 C.逻辑 D.巧合下图只一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7）在关键路径上，活动GH的松弛时间是（8）（7）A. B B. E C. C D. K(8)A. 0 B.1 C. 2 D. 3将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码，以下关于中间代码的叙述中，不正确的是（9）（9）A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同，在此情形下，（10）享有该软件的著作权。
（10）A. 甲公司 B. 甲、乙公司共同 C.乙公司 D.甲、乙公司均不思科路由器的内存体系由多种存储设备组成，其中用来存放IOS引导程序的是（11），运行时活动配置文件存放在（12）中（11）A. FLASH B. ROM C.NARAM D.DRAM(12) A. FLASH B. ROM C.NARAM D.DRAM下面的广域网络中属于电路交换网络的是（13）（13）A. ADSL B.X.25 C FRN D.ATMPCM编码是把模拟信号数字化的过程，通常模拟语音信道的带宽是4000HZ，则在数字化时采样频率为（14）次/秒（14）A. 2000 B. 4000 C. 8000 D. 16000设信道带宽为4000HZ，信噪比为30dB，按照香农定理，信道容量为（15）(15)A.4Kb/s B.16Kb/s C.40 Kb/s D.120 Kb/s所谓正交幅度调制是把两个(16)的模拟信号合成一个载波信号。
2014下半年网络工程师考试真题及答案-下午卷
2014下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，1 至问题4 ，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1 所示。
【问题1】（6分）1.图 1-1 中的网络设备①应为（1），网络设备②应为（2 ），从网络安全的角度出发， Switch9 所组成的网格一般称为（3 ）区。
2.图 1-1 中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4 ），其连接的Switch1 的G1/1 端口称为（5 ）端口,这种连接方式一般称为（6）。
【参考答案】（1）路由器（2）防火墙（3）非军事或DMZ（4）入侵防御系统或IPS（5）镜像端口（6）旁路模式【问题2】（5分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1 中的（7 ）和（8 ）之间比较合理。
2. 网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10 ）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11 ），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）防火墙（8）路由器（9）广播模式（10）直接模式（11）混杂模式【问题3】（5分）针对图 1-1 中的网络结构，各台交换机需要运行（12 ）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13 ），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15 ）。
当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1~Switch8 上使用(16)功能。
2014年上半年上午 网络工程师 试题及答案与解析-软考考试真题-基础知识
2014年上半年上午网络工程师-考试试题答案与解析一、单项选择题（共75分，每题1分。
每题备选项中，只有1个最符合题意）●第1题.在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。
A．程序计数器B．累加寄存器C．程序状态寄器D．地址寄存器【参考答案】D【答案解析】寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。
寄存器既可以用来存放数据和地址，也可以存放控制信息或CPU工作时的状态。
在CPU中增加寄存器的数量，可以使CPU把执行程序时所需的数据尽可能地放在寄存器件中，从而减少访问内存的次数，提高其运行速度.但是，寄存器的数目也不能太多，除了增加成本外，由于寄存器地址编码增加也会相对增加指令的长度。
CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。
程序计数器(PC)：用于存放指令的地址。
当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。
当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。
程序状态寄存器(PSW)：用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。
地址寄存器(AR)：包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。
累加寄存器(AC)：是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。
通用寄存器：通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。
除此之外，它们还各自具有一些特殊功能。
通用寄存器的长度取决于机器字长。
16位cpu通用寄存器共有8个：AX，BX，CX，DX，BP，SP，SI，DI；32位cpu通用寄存器共有8个：EAX，EBX，ECX，EDX，EBP，ESP，ESI，EDI等。
2014安徽省网络工程师职业理论考试试题及答案
1、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务2、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定3、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理4、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制5、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。
A运行安全B、媒体安全C、信息安全D、人事安全6、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）A、/bin/B、/lib/C、/etc/D、/8、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）A、项目管理的基本要素是质量，进度和成本B、项目管理的基本要素是范围，人力和沟通C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理9、Windows 2000目录服务的基本管理单位是（D）。
2014年05月上半年网络工程师真题及标准答案
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
ቤተ መጻሕፍቲ ባይዱ
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
软考信管 网工考中答按一次通过QQ815050404
2014年下半年网络工程师考试真题(下午)
2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图 1-1 所示。
图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。
图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。
该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。
【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。
【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。
当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。
【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。
2014年下半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图1-1所示。
【问题1】（6分）1.图1-1中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网格一般称为（3）区。
2.图1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。
网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口,这种连接方式一般称为（6）。
【参考答案】（1）、路由器（2）、防火墙（3）、非军事或DMZ（4）、入侵防御系统或IPS（5）、镜像端口（6）、旁路模式【问题2】（5分）随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。
部署上网行为管理设备的位置应该在图1-1中的（7）和（8）之间比较合理。
2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10）。
即它只接收广播帧和发给自己的帧。
网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。
【参考答案】（7）、防火墙（8）、路由器（9）、广播模式（10）、直接模式（11）、混杂模式【问题3】（5分）针对图1-1中的网络结构，各台交换机需要运行（12）协议,以建立一个无环路的树状网络结构。
按照该协议，交换机的默认优先级值为（13），根交换机是根据(14)来选择的。
值小的交换机为根交换机：如果交换机的优先级相同，再比较（15）。
当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用(16)功能。
2014年下半年网络工程师上午基础知识试卷真题+答案
网络工程师2014年下半年上午试卷-基础知识第1题属于CPU中算术逻辑单元的部件是（1)。
A.程序计数器B.加法器C.指令寄存器D.译码器参考答案：B第2题内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2)。
A.123KBB.180KBC.223KBD.224KB参考答案：D第3题计算机采用分级存储体系的主要目的是为了解决（3)的问题。
A.主存容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾参考答案：D第4题 Flynn分类法基于信息流特征将计算机分成4类。
其中（4)只有理论意义而无实例。
A.SISDB.MISDC.SIMDD.MIMO参考答案：B 【软考在线，免费题库，定制学习计划】第5题以下关于结构化开发方法的叙述中，不正确的是（5)。
A.总的指导思想是自顶向下，逐层分解B.基本原则是功能的分解与抽象C.与面向对象开发方法相比，更适合于大规模，特别复杂的项目D.特别适合于数据处理领域的项目参考答案：C第6题模块A、B和C都包含相同的5个语句，这些语句之间没有联系。
为了避免重复，把这5个语句抽出来组成一个模块D。
则模块D的内聚类型为（6)内聚。
A.功能B.通信C.逻辑D.巧合参考答案：C第7题下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间，则里程碑（7)在关键路径上，活动GH的松弛时间是（8)。
A.BB.EC.CD.K参考答案：A 【软考在线，免费题库，定制学习计划】第8题A.0B.1C.2D.3参考答案：D第9题将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。
以下关于中间代码的叙述中，不正确的是（9)。
A.中间代码不依赖于具体的机器B.使用中间代码可提高编译程序的可移植性C.中间代码可以用树或图表示D.中间代码可以用栈和队列表示参考答案：D第10题甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。
2014安徽省5月软考《网络工程师》最新考试试题库
1、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf2、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys3、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT4、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT5、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕6、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s9、将FAT分区转化成NTFS分区使用的命令_________。
2014上半年网络工程师考试真题及答案-上午卷
2014上半年网络工程师考试真题及答案-上午卷在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。
(1)A.程序计数器 B.状态寄存器 C.通用寄存器 D.累加寄存器【答案】D【解析】本题考查计算机系统基础知识。
CPU中有一些重要的寄存器，程序计数器（PC)用于存放指令的地址。
当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。
当程序出现转移时，则将转移地址送入PC,然后由PC指出新的指令地址。
状态寄存器用于记录运算中产生的标志信息。
状态寄存器中的每一位单独使用，称为标志位。
标志位的取值反映了ALU当前的工作状态，可以作为条件转移指令的转移条件。
典型的标志位有以下几种：进位标志位（C)、零标志位（Z)、符号标志位（S)、溢出标志位（V)、奇偶标志位（P)»通用寄存器组是CPU中的一组工作寄存器，运算时用于暂存操作数或地址。
在程序中使用通用寄存器可以减少访问内存的次数，提高运算速度。
累加器（accumulator):累加器是一个数据寄存器，在运算过程中暂时存放操作数和中间运算结果，不能用于长时间地保存一个数据。
某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。
(2)A.2n-1 B.2n-1-1 C.2n D.2n-1【答案】B【解析】本题考查计算机系统中数据表示基础知识。
机器字长为n，最高位为符号位，则剩余的n-1位用来表示数值，其最大值是这n-1位都为1，也就是2 n-1 -1。
通常可以将计算机系统中执行一条指令的过程分为取指令、分析和执行指令3步，若取指令时间为4Δt，分析时间为2Δt，执行时间为3Δt，按顺序方式从头到尾执行完600条指令所需时间为（3）Δt；若按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为（4）Δt。
(3)A.2400 B.3000 C.3600 D.5400(4)A.2400 B.2405 C.3000 D.3009【答案】D B【解析】本题考査指令系统基础知识。
2014年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、信息安全的金三角是（C）。
A、可靠性，保密性和完整性
B、多样性，冗余性和模化性
C、保密性，完整性和可用性
D、多样性，保密性和完整性
2、下面哪一种风险对电子商务系统来说是特殊的？（D）
A、服务中断
B、应用程序系统欺骗
C、未授权的信息泄露
D、确认信息发送错误
3、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）
A、威胁、脆弱性
B、系统价值、风险
C、信息安全、系统服务安全
D、受侵害的客体、对客体造成侵害的程度业务
4、系统管理员属于（C）。
A、决策层
B、管理层
C、执行层
D、既可以划为管理层，又可以划为执行层
5、Unix中，默认的共享文件系统在哪个位置？（C）
A、/sbin/
B、/usr/local/
C、/export/
D、/usr/
6、下面哪一项最好地描述了风险分析的目的？（C）
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆落性并计算潜在的风险
D、识别同责任义务有直接关系的威胁
7、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
A、已买的软件
B、定做的软件
C、硬件
D、数据
8、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh
B、ssh
C、ftp
D、rlogin
9、下列哪一个说法是正确的？（C）
A、风险越大，越不需要保护
B、风险越小，越需要保护
C、风险越大，越需要保护
D、越是中等风险，越需要保护
10、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）
A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级
C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
11、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
12、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理
D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理
13、NT/2K模型符合哪个安全级别？（B）
A、B2
B、C2
C、B1
D、C1
14、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
15、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
16、Solaris系统使用什么命令查看已有补丁列表？（C）
A、uname –an
B、showrev
C、oslevel –r
D、swlist –l product ‘PH??’
17、防止系统对ping请求做出回应，正确的命令是：（C）。
A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all
B、echo 0>/proc/sys/net/ipv4/tcp_syncookies
C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all
D、echo 1>/proc/sys/net/ipv4/tcp_syncookies
18、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）
A、安全策略
B、安全标准
C、操作规程
D、安全基线
19、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
20、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么
B、这个人是什么并且知道什么
C、这个人是什么
D、这个人知道什么
21、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（C）
A、对参观者进行登记
B、备份
C、实施业务持续性计划
D、口令
22、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险
B、分散风险
C、转移风险
D、拖延风险
23、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
24、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）
A、利用NIS同步用户的用户名和密码
B、在两台服务器上创建并配置/.rhost文件
C、在两台服务器上创建并配置
25、在许多组织机构中，产生总体安全性问题的主要原因是（A）。
A、缺少安全性管理
B、缺少故障管理
C、缺少风险分析
D、缺少技术控制机制
26、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1
B、2
C、3
D、4
27、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）
A、安全策略
B、安全标准
C、操作规程
D、安全基线
28、不属于安全策略所涉及的方面是（D）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
29、在风险分析中，下列不属于软件资产的是（D）
A、计算机操作系统
B、网络操作系统
C、应用软件源代码
D、外来恶意代码
30、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）
A、当信息安全事件的负面影响扩展到本组织意外时
B、只要发生了安全事件就应当公告
C、只有公众的什么财产安全受到巨大危害时才公告
D、当信息安全事件平息之后
31、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。
人员考察的内容不包括（B）。
A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格
32、获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息（B）组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。
A、5
B、10
C、-15
D、20
33、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
A、已买的软件
B、定做的软件
C、硬件
D、数据
34、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、访问控制列表
B、系统服务配置情况
C、审计记录
D、用户账户和权限的设置。