网络工程师2011上半年(上午、下午)试题及参考答案
2011年上半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共5 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2011年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够髙速的访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡，当其中一个核心交换机出现故障时，数据能够转换到另一台交换机上，起到冗余备份的作用。
该公司给出的网络拓扑如图1-1所示。
【问题1】在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
【问题2】该企业有部分分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1.MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就是把（1)封装在（2)数据包。
(1)、(2)备选答案：A. IP 数据报B. MPLSC. TCPD. GRE。
2.MPLS VPN承载平台上的设备主要由各类路由器组成，其中（3)是MPLS 核心网中的路由器，这些路由器只负责依据MPLS标签完成数据包的高速转发，(4) 是MPLS核心网上的边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还将发起根据路由建立交换标签的动作。
2011福建省上半年软考网络工程师上、下午理论考试试题及答案
1、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd2、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys3、在Windows 2000 Advanced Server最多支持的处理器数量是______。
（C）A．２B．４C．８D．１６4、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--5、802.11g+的传输速度为：_______。
（C）A．54Mbps B．100Mbps C．108Mbps D．118Mbps6、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB7、Windows 2003操作系统有多少个版本_______。
（C）A．2 B．3 C．4 D．58、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
9、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d10、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM。
2011浙江省上半年软考网络工程师下午理论考试试题及答案
1、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50B、60C、70D、802、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile3、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。
A、风险分析B、审计跟踪技术C、应急技术D、防火墙技术4、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线5、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。
A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口6、下面哪一项最好地描述了组织机构的安全策略？（A）A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理意图的高层陈述D、表明所使用的技术控制措施的高层陈述7、Unix系统中的账号文件是（A）。
A、/etc/passwdB、/etc/shadowC、/etc/groupD、/etc/gshadow8、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险9、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）A、制度和措施B、漏洞分析C、意外事故处理计划D、采购计划10、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定11、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确12、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序13、/etc/ftpuser文件中出现的账户的意义表示（A）。
2011四川省上半年软考网络工程师上、下午最新考试题库
18、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
19、在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．２ B．４ C．８ D．１６
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
8、Windows 2003操作系统有多少个版本_______。（C）
A．2 B．3 C．4 D．5
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
25、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
34、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
1、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
2011山东省上半年软考网络工程师下午试题及答案
1、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB2、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对3、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS4、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS5、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示6、以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确7、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。
（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行8、在Windows 2000 Advanced Server最多支持的处理器数量是______。
（C）A．２B．４C．８D．１６9、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys10、DNS服务器中，的MX记录表示______。
（A）A．邮件记录 B．主机记录 C．资源记录 D．更新记录11、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
2011上半年网络工程师考题试卷及答案-下午卷
2011上半年网络工程师考题试卷及解答-下午卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN 的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选解答：A．IP数据报B．MPLS C．TCP D．GRE2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS 核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
【问题3】（4分）企业网络运行过程中会碰到各种故障。
一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用（6）命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可以精确地测量光纤的长度、定位光纤的断点。
（6）备选解答：A．ping B．debug C．show D．tracert（7）备选解答：A．数字万用表B．时域放射计C．光时域反射计D．网络解析仪试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2011江西省上半年软考网络工程师上、下午理论考试试题及答案
1、在许多组织机构中，产生总体安全性问题的主要原因是（A）。
A、缺少安全性管理B、缺少故障管理C、缺少风险分析D、缺少技术控制机制2、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限3、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限4、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile5、职责分离是信息安全管理的一个基本概念。
其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。
当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）A、数据安全管理员B、数据安全分析员C、系统审核员D、系统程序员6、Windows NT/2000 SAM存放在（D）。
2011年上半年网络工程师下午试题答案
2011年上半年网络工程师下午试题参考答案试题一（共15分）【问题1】（6分）（1）所有汇聚交换机应该分别链路连接到2个核心交换机，形成链路冗余，保证网络的可靠性。
（2）2个核心交换机都应直接上联到路由器上，保证网络的可靠性。
（3）企业服务器应该连接到核心交换机，保证高速访问。
（4）桌面用户不应直接接入到核心交换机上，影响核心交换机性能。
（答出其中一条给2分，答出3条给满分）【问题2】（5分）（1）A．IP数据报（2）B．MPLS（3）P路由器（4）PE路由器（5）CE路由器【问题3】（4分）（6）C．show（7）C．光时域反射计试题二（共15分）【问题1】（6分）（1）B．chgrp（2）C．vi（3）D．which【问题2】（2分）（4）A．/proc【问题3】（4分）（5）/dev/hda2（6）/dev/hda1【问题4】（3分）（7）/etc/fstab（8）Mount试题三（共15分）【问题1】（4分）（1）110.115.3.4~110.115.3.254（2）61.202.117.193~61.202.117.252（（1）、（2）可互换）【问题2】（2分）不能。
由于该主机地址是自动专用IP地址（Automatic Private IP Address，APIPA），即当客户机无法从DHCP服务器中获得IP地址时自动配置的地址。
【问题3】（3分）（3）hosts（4）61.202.117.253【问题4】（2分）（5）110.115.3.2【问题5】（4分）只有110.115.3.10可访问（6）ftp://110.115.3.2:2121 或ftp://110.115.3.2:2121/pcn试题四（共15分）【问题1】（3分）（1）203.25.25.254（2）201.18.8.254【问题2】（3分）（3）201.18.8.1（4）203.25.25.1【问题3】（3分）（5）201.18.8.1（6）203.25.25.1【问题4】（3分）从192.168.8.0/24子网到192.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
2011年上半年软考网络工程师考试试题及答案
网络工程师考试2010年上半年上午试题解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
答案：（1）C● 进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A．每个任务从何时开始 B．每个任务到何时结束C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11答案：（2）D，（3）C● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑 B．程序结构的复杂性C．使用说明书 D．程序的功能答案：（4）A● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。
（5）A．0 B．-1 C．216-1 D．-216+1答案：（5）B● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。
（6）A．6 B．7 C．9 D．12答案：（6）B● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（7）。
（7）A．高内聚高耦合 B．高内聚低耦合C．低内聚高耦合 D．低内聚低耦合答案：（7）B● 程序的三种基本控制结构是（8）。
（8）A．过程、子程序和分程序 B．顺序、选择和重复C．递归、堆栈和队列 D．调用、返回和跳转答案：（8）B● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9）A．函数或过程进行递归调用及返回处理B．将一个元素序列进行逆置C．链表结点的申请和释放D．可执行程序的装入和卸载答案：（9）A● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。
2011山东省上半年软考网络工程师上、下午最新考试试题库(完整版)
1、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别B、“低级”和“高级”两个级别C、“绝密”、“机密”、“秘密”三个级别D、“一密”、“二密”，“三密”、“四密”四个级别2、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确3、/etc/ftpuser文件中出现的账户的意义表示（A）。
A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少4、安全责任分配的基本原则是：（C）。
A、“三分靠技术，七分靠管理”B、“七分靠技术，三分靠管理”C、“谁主管，谁负责”D、防火墙技术5、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护6、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务8、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。
A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口9、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）A、对法律法规的符合B、对安全策略和标准的符合C、对用户预期服务效果的符合D、通过审计措施来验证符合情况10、/etc/ftpuser文件中出现的账户的意义表示（A）。
2011年上半年网络工程师真题及答案
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。
（1） A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。
答案：（1）C● 指令系统中采用不同寻址方式的目的是（2）。
（2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3） A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性答案：（3）C● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：（4）D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式答案：（5）D● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。
这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据。
★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
2011山东省上半年软考网络工程师上、下午考资料
1、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。
（A）①．查询公司默认的DNS服务器②．查询ROOT DNS服务器③．查询.CN 域的DNS服务器④．查询 域的DNS服务器⑤．查询 域的DNS服务器A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①2、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM3、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作4、Windows 2000活动目录使用________目录协议完成查询与更新。
（B）A．DNS B．LDAP C．TCP／IP D．DHCP5、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)A．744 B．664 C．646 D．7466、以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.17、想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。
2011山西省上半年软考网络工程师上、下午理论考试试题及答案
1、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序2、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1B、2C、3D、43、下面哪一种风险对电子商务系统来说是特殊的？（D）A、服务中断B、应用程序系统欺骗C、未授权的信息泄露D、确认信息发送错误4、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确5、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定6、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/7、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重8、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1B、2C、3D、49、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）A、利用NIS同步用户的用户名和密码B、在两台服务器上创建并配置/.rhost文件C、在两台服务器上创建并配置10、确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指（C）。
2011年上半年软考网络工程师考试试题及答案
试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。
答案：(1)C答案：(2)D答案：(3)C试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：(4)D答案：(5)C试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。
这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据。
★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
★公共耦合指两个或多个模块通过引用一个公共区的数据而发生相互作用。
★内容耦合最高耦合度的是内容耦合。
出现内容耦合的情形包括：当一个模块使用另一模块内部的控制和控制信息;一个模块直接转移到另一模块内部等等。
一般说来，尽量使用数据耦合，少用控制耦合，限制外部耦合，完全不用内容耦合。
答案：(6)D试题解析：一定会发生的事件，就不叫风险了。
答案：(7)B试题解析：即使将专家判断方法、启发式方法和机器学习方法结合起来，也不可能得到精确的估算结果。
答案：(8)D试题解析：关键路径是：(0)→(2)→(5)→(7)→(8)→(9)答案：(9)B试题解析：根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。
在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。
”答案：(10)B试题解析：曼彻斯特编码每个比特位需要两次信号变化，因此编码效率只有50%，这意味着比特率只是波特率的一半。
这种编码效率在低速的通信系统(如10兆以太网)中尚可以接受，但在高速通信系统中是难以接受的。
mB/nB编码的效率计算公式为：m / n * 100%。
由于m < n，所以mB/nB编码的效率并不能达到100%，对于4B/5B编码和8B/10B编码，编码效率均为80%，而64B / 66B编码的编码效率则达到96.97%。
2011安徽省上半年软考网络工程师上、下午理论考试试题及答案
C、系统审核员 D、系统程序员
6、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）
A、没有适当的质量管理工具 B、经常变化的用户需求
C、用户参与需求挖掘不够 D、项目管理能力不强
A、物理安全策略 B、访问控制策略
C、信息加密策略 D、防火墙策略
28、以下人员中，谁负有决定信息分类级别的责任？（B）
A、用户 B、数据所有者 C、审计员 D、安全官
29、HOME/.netrc文件
1、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
13、Windows 2000目录服务的基本管理单位是（D）。
A、用户 B、计算机 C、用户组 D、域
14、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）
7、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）
A、安全策略 B、安全标准 C、操作规程 D、安全基线
8、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险 B、分散风险 C、转移风险 D、拖延风险
9、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
2011福建省上半年软考网络工程师上、下午理论考试试题及答案
20、将FAT分区转化成NTFS分区使用的命令_________。（B）
A．format B．convert C．fordisk D．无法确定
21、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
A．Protocol B．Gateway C．WINS D．DNS
40、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．更改权限 B．完全控制权限 C．写入权限 D．读取权限
A．-l B．-a C．-m D．-s
38、想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。（B）
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
39、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）
D．-rw-r--rw- , -r-----r--
35、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）
A．Protocol B．Gateway C．WINS D．DNS
36、你的计算机装的Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
2011福建省上半年软考网络工程师上、下午最新考试试题库(完整版)
29、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。（B）
A．NNTP B．POP3 C．SMTP D．FTP
30、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
22、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
23、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
7、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
25、你的计算机装的Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
2011云南省上半年软考网络工程师上、下午试题及答案
15、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。 （A）
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
38、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
39、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
5、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
6、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
B．C:\WINNT\system32\config\SAM
C．C:\WINDOWS\system\config\SAM
D．C:\WINNT\system\config\SAM
27、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
2011陕西省上半年软考网络工程师上、下午最新考试试题库(完整版)
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
A． B． C．boot.ini D．ntbootdd.sys
26、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）
A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
A．更改权限 B．完全控制权限 C．写入权限 D．读取权限
36、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
1、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
16、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
10、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。（C）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。
（1）A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）● 指令系统中采用不同寻址方式的目的是（2）。
（2）A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3）A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2● 软件产品的可靠度并不取决于（5）。
（5）A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合● 下列关于风险的叙述不正确的是：风险是指（7）。
（7）A．可能发生的事件 B．一定会发生的事件C．会带来损失的事件 D．可能对其进行干预，以减少损失的事件● 下列关于项目估算方法的叙述不正确的是（8）。
（8）A．专家判断方法受到专家经验的主观性影响B．启发式方法（如COCOMO模型）的参数难以确定C．机器学习方法难以描述训练数据的特征和确定其相似性D．结合上述三种方法可以得到精确的估算结果● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间，则里程碑（9）在关键路径上。
（9）A．1 B．2 C．3 D．4● 下列关于软件著作权中翻译权的叙述不正确的是：翻译权是指（10）的权利。
（10）A．将原软件从一种自然语言文字转换成另一种自然语言文字B．将原软件从一种程序设计语言转换成另一种程序设计语言C．软件著作权人对其软件享有的以其它各种语言文字形式再表现D．对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字● 10BASE-T以太网使用曼彻斯特编码，其编码效率为（11）%，在快速以太网中使用4B/5B编码，其编码效率为（12）%。
（11）A．30 B．50 C．80 D．90（12）A．30 B．50 C．80 D．90● 在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（13）。
（13）A．480ms B．607ms C．612ms D．627ms● 假设模拟信号的最高频率为10MHz，采样频率必须大于（14）时，才能使得到的样本信号不失真。
（14）A．6MHz B．12 MHz C．18 MHz D．20 MHz● 数据链路协议HDLC是一种（15）。
（15）A．面向比特的同步链路控制协议 B．面向字节计数的同步链路控制协议C．面向字符的同步链路控制协议 D．异步链路控制协议● 快速以太网标准100Base-TX规定的传输介质是（16）。
（16）A．2类UTP B．3类UTP C．5类UTP D．光纤● 以太网交换机的交换方式有三种，这三种交换方式不包括（17）。
（17）A．存储转发式交换 B．IP交换C．直通式交换 D．碎片过滤式交换● CISCO路由器操作系统IOS有三种命令模式，其中不包括（18）。
（18）A．用户模式 B．特权模式C．远程连接模式 D．配置模式● 通过CATV电缆访问因特网，在用户端必须安装的设备是（19）。
（19）A．ADSL Modem B．Cable ModemC．无线路由器 D．以太网交换机● 在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组（20）。
（20）A．必须经过源站指定的路由器B．只能经过源站指定的路由器C．必须经过目标站指定的路由器D．只能经过目标站指定的路由器● 下面关于边界网关协议BGP4的描述中，不正确的是（21）。
（21）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C．BGP4可以通过路由汇聚功能形成超级网络（Supernet）D．BGP4报文直接封装在IP数据报中传送● RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是（22）。
（22）A．垂直翻转 B．水平分割C．反向路由中毒 D．设置最大度量值● RIP协议默认的路由更新周期是（23）秒。
（23）A．30 B．60 C．90 D．100● OSPF协议适用于4种网络。
下面选项中，属于广播多址网络的是（24），属于非广播多址网络的是（25）。
（24）A．Ethernet B．PPP C．Frame Relay D．RARP（25）A．Ethernet B．PPP C．Frame Relay D．RARP● MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（26）。
（26）A．以太帧头的前面 B．以太帧头与IP头之间C．IP头与TCP头之间 D．应用数据与TCP头之间● IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为（27）。
（27）A．可靠性 B．带宽 C．跳步数 D．MTU● 采用Windows Server 2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是（28）。
（28）A．Web站点配置完成后没有重新启动B．DNS服务器不能进行正确的域名解析C．没有将index.asp添加到该Web站点的默认启动文档中D．没有指定该Web站点的服务端口● DNS服务器在名称解析过程中正确的查询顺序为（29）。
（29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器B．区域记录→本地缓存记录→转发域名服务器→根域名服务器C．本地缓存记录→区域记录→根域名服务器→转发域名服务器D．区域记录→本地缓存记录→根域名服务器→转发域名服务器● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为（30）。
（30）A．1条 B．2条 C．3条 D．多条● DNS资源记录中记录类型（record-type）为A，则记录的值为（31）。
（31）A．名字服务器 B．主机描述C．IP地址 D．别名● FTP客户上传文件时,通过服务器建立的连接是（32），FTP客户端应用进程的端口可以为（33）。
（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接（33）A．20 B．21 C．80 D．4155● 在Linux系统中，命令（34）用于管理各项软件包。
（34）A．install B．rpm C．fsck D．msi● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为（35）。
（35）A．ln B．vi C．locate D．cat● 默认情况下，Linux系统中用户登录密码信息存放在（36）文件中。
（36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie● 在Windows系统中若要显示IP路由表的内容，可以使用命令（37）。
（37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a● 下列命令中，不能查看网关IP地址的是（38）。
（38）A．Nslookup B．Tracert C．Netstat D．Route print● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为（39）；在主机host1上增加一条到服务器server1主机路由的命令为（40）。
（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做（41）。
（41）A．SNMP实体 B．SNMP引擎C．命令响应器 D．命令生成器● 下列选项中，同属于报文摘要算法的是（42）。
（42）A．DES和MD5 B．MD5和SHA-1C．RSA和SHA-1 D．DES和RSA● 下图所示为一种数字签名方案，网上传送的报文是（43），防止A抵赖的证据是（44）。
（43）A．P B．DA(P) C．EB(DA(P)) D．DA（44）A．P B．DA(P) C．EB(DA(P)) D．DA● 下面关于域本地组的说法中，正确的是（45）。
（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源B．成员可来自森林中的任何域，可访问任何域中的资源C．成员仅可来自本地域，公可访问本地域内的资源D．成员仅可来自本地域，可访问任何域中资源● 在Kerberor认证系统中，用户首先向（46）申请初始票据，然后从（47）获得会话密钥。
（46）A．域名服务器DNS B．认证服务器ASC．票据授予服务器TGS D．认证中心CA（47）A．域名服务器DNS B．认证服务器ASC．票据授予服务器TGS D．认证中心CA● HTTPS的安全机制工作在（48）。
而S-HTTP的安全机制工作在（49）。
（48）A．网络层 B．传输层 C．应用层 D．物理层（49）A．网络层 B．传输层 C．应用层 D．物理层● 下面病毒中,属于蠕虫病毒的是（50）。
（50）A．Worm.Sasser病毒 B．Trojan.QQPSW病毒C．Backdoor.IRCBot病毒 D．Macro.Melissa 病毒● 互联网规定的B类私网地址为（51）。