2011河南省上半年软考网络工程师下午最新考试试题库
网络工程师历年真题_2011年下半年下午试题
全国计算机技术与软件专业技术资格（水平）考试2011 年下半年网络工程师下午试卷●试题一（共15 分）【问题1】（5 分）根据网络需求，设计人员设计的网络拓扑结构如图1-2 所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1．图1-2 中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。
（1）~（4）备选答案：（每设备限选1 次）A．路由器B．核心交换机C．流控服务器D．防火墙2．设备④应该接在（5）上。
【参考答案】1．（1）或路由器（2）C 或流控服务器（3）B 或核心交换机（4）D 或防火墙2．（5）核心交换机或设备③【问题2】（4 分）1．根据题目说明和网络拓扑图，在图1-2 中，介质1 应选用（6），介质2 应选用（7），介质3 应选用（8）。
问题（6）~（8）备选答案：（注：每项只能选择一改）A．单模光纤B．多模光纤C．6 类双绞线D．5 类双绞线2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24 口的接入交换机（不包括服务器使用的交换机）。
【参考答案】1．（6）A 或单模光纤（7）C 或6 类双绞线（8）B 或多模光纤2．（9）35【问题3】（4 分）交换机的选型是网络设计的重要工作，而交换机的背板带宽．包转发率和交换容量是其重要技术指标。
其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。
某交换机有24 个固定的千兆端口，其端口总带宽为（12）MB/s。
【参考答案】3．（10）包转发率（11）背板带宽（12）48000【问题4】（2 分）根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE 功能，POE 的标准供电电压值为（13）。
问题（13）备选答案：A．5V B．12V C．48V D．110V【参考答案】4．（13）C 或48V●试题二（共15 分）如图2-1 所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux 服务器作为网关，同时在该Linux 服务器上配置Apache 提供Web 服务。
2011河南省上半年软考网络工程师下午试题及答案
A、“普密”、“商密”两个级别 B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
D、“一密”、“二密”，“三密”、“四密”四个级别
10、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、威胁、脆弱性 B、系统价值、风险
C、信息安全、系统服务安全 D、受侵害的客体、对客体造成侵害的程度业务
20、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括（B）。
A、身份考验、来自组织和个人的品格鉴定 B、家庭背景情况调查
1、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
2、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）
A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
16、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
A、数据安全管理员 B、数据安全分析员
A、数据安全管理员 B、数据安全分析员
C、系统审核员 D、系统程序员
26、在国家标准中，属于强制性标准的是：（B）
A、GB/T XXXX-X-200X B、GB XXXX-200X
2011年上半年软考网络工程师考试试题及答案
网络工程师考试2010年上半年上午试题解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
答案：（1）C● 进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A．每个任务从何时开始 B．每个任务到何时结束C．每个任务的进展情况 D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11答案：（2）D，（3）C● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑 B．程序结构的复杂性C．使用说明书 D．程序的功能答案：（4）A● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。
（5）A．0 B．-1 C．216-1 D．-216+1答案：（5）B● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。
（6）A．6 B．7 C．9 D．12答案：（6）B● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（7）。
（7）A．高内聚高耦合 B．高内聚低耦合C．低内聚高耦合 D．低内聚低耦合答案：（7）B● 程序的三种基本控制结构是（8）。
（8）A．过程、子程序和分程序 B．顺序、选择和重复C．递归、堆栈和队列 D．调用、返回和跳转答案：（8）B● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9）A．函数或过程进行递归调用及返回处理B．将一个元素序列进行逆置C．链表结点的申请和释放D．可执行程序的装入和卸载答案：（9）A● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。
2011河南省5月软考《网络工程师》(必备资料)
15、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
16、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
7、系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。(B)
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
19、将FAT分区转化成NTFS分区使用的命令_________。（B）
A．format B．convert C．fordisk D．无法确定
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
17、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
18、以下哪条命令可以改变文件file的所有者为Sam________？（B）
2011河南省上半年软考网络工程师上、下午最新考试题库
36、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
37、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
A．enable password cisco level 15 B．enable password csico
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
31、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1
26、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
41、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
42、你的计算机装的Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢________。（D）
A．40GB B．80GB C．120GB D．160GB
40、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
软考网络工程师试题与答案
全国计算机技术与软件专业技术资格（水平)考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1) .(1） A．地址寄存器（MAR）B．数据寄存器（MDR）C．程序计数器（PC）D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方.答案：(1）C● 指令系统中采用不同寻址方式的目的是（2）.（2） A．提高从内存获取数据的速度B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构,便于实现系统的积木化构造，同时可以(3）。
（3） A．提高数据传输速度B．提高数据传输量C．减少信息传输线的数量D．减少指令系统的复杂性答案：(3）C● 某计算机系统由下图所示的部件构成,假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）.(4)A．R+2R/4B．R+R2/4C．R（1-（1—R) 2）D．R(1—(1—R）2）2试题解析：并行的可靠度=1—（1-R)（1-R)总可靠度=(1—（1—R)(1—R)）＊ R * (1-(1-R)(1—R))答案：（4)D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量B．潜在错误的位置C．软件产品的使用方法D．软件产品的开发方式答案:（5）C● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6) 。
(6）A．数据耦合B．标记耦合C．公共耦合D．内容耦合试题解析:一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作.这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据.★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
2011年11月全国计算机技术与软件专业技术资格(水平)考试《网络工程师(中级)》下午考试真题及详解
2011年11月全国计算机技术与软件专业技术资格（水平）考试《网络工程师（中级）》下午考试真题及详解试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校计划部署校园网络，其建筑物分布如图1-1所示。
图1-1 建筑物分布图根据需求分析结果，校园网规划要求如下：1.信息中心部署在图书馆。
2.实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点。
3.为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面。
4.学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务。
5.部署流控网关对P2P 流量进行限制，以保证正常上网需求。
【问题1】（5分）根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1.图1-2中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。
（1）～（4）备选答案：（每设备限选1次），A ．路由器B ．核心交换机C ．流控服务器D ．防火墙2.设备④应该接在设备（5）上。
图1-2 网络拓扑结构图【问题2】（4分）1.根据题目说明和网络拓扑图，在图1-2中，介质1应选用（6），介质2应选用（7），介质3应选用（8）。
（6）～（8）备选答案：（注：每项只能选择一次）A．单模光纤B．多模光纤C．6类双绞线D．5类双绞线2.根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24口的接入交换机（不包括服务器使用的交换机）。
【问题3】（4分）交换机的选型是网络设计的重要工作。
而交换机的背板带宽、包转发率、交换容量是其重要技术指标。
其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。
2011河南省5月软考《网络工程师》(必备资料)
1、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕2、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s3、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--4、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）A．Pentium 133MHz／32M内存／10G硬盘自由空间B．PentiumII 300MHz／256M内存／10G硬盘自由空间C．Pentium 100MHz／128M内存／10G硬盘自由空间D．PentiumII 300MHz／256M内存／500M硬盘自由空间5、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）A．http://jacky:123@huayu B．ftp://123:jacky@huayuC．ftp://jacky:123@huayu D．http://123:jacky@huayu6、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys7、目前网络传输介质中传输安全性最高的是______。
（A）A．光纤 B．同轴电缆C．电话线 D．双绞线8、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
2011(上下)半年软考网络工程师精彩试题与问题详解
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷●在CPU中用于跟踪指令地址的寄存器是（1）。
（1）A．地址寄存器（MAR）B．数据寄存器（MDR）C．程序计数器（PC）D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。
答案：（1）C●指令系统中采用不同寻址方式的目的是（2）。
（2）A．提高从内存获取数据的速度B．提高从外存获取数据的速度C．降低操作码的译码难度D．扩大寻址空间并提高编程灵活性答案：（2）D●在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3）A．提高数据传输速度B．提高数据传输量C．减少信息传输线的数量D．减少指令系统的复杂性答案：（3）C●某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4 B．R+R2/4 C．R(1-(1-R) 2)D．R(1-(1-R)2)2试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：（4）D●软件产品的可靠度并不取决于（5）。
（5）A．潜在错误的数量B．潜在错误的位置C．软件产品的使用方法D．软件产品的开发方式答案：（5）C●模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合B．标记耦合C．公共耦合D．内容耦合试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。
这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据。
★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
★公共耦合指两个或多个模块通过引用一个公共区的数据而发生相互作用。
2011年(上半年)试题及答案(下午)(DOC)
全国计算机技术与软件专业技术资格（水平）考试2011年上半年软件设计师下午试卷（考试时间14:00～16:30 共150分钟）1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2. 在答题纸的指定位置填写准考证号、身份证号和姓名。
3. 答题纸上除填写上述内容外只能写解答。
4. 本试卷共6道题，试题一至试题四是必答题，试题五和试题六选答1道。
每题15分，满分75分。
5. 解答时字迹务必清楚，字迹不清时，将不评分。
6. 仿照下面例题，将解答写在答题纸的对应栏内。
例题2011年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5月21日”，故在答题纸的对应栏内写上“5”和“21”（参看下表）。
试题一（共15分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某医院欲开发病人监控系统。
该系统通过各种设备监控病人的生命体征，并在生命体征异常时向医生和护理人员报警。
该系统的主要功能如下：（1）本地监控：定期获取病人的生命体征，如体温、血压、心率等数据。
（2）格式化生命体征：对病人的各项重要生命体征数据进行格式化，然后存入日志文件并检查生命体征。
（3）检查生命体征：将格式化后的生命体征与生命体征范围文件中预设的正常范围进行比较。
如果超出了预设范围，系统就发送一条警告信息给医生和护理人员。
（4）维护生命体征范围：医生在必要时（如，新的研究结果出现时）添加或更新生命体征值的正常范围。
（5）提取报告：在医生或护理人员请求病人生命体征报告时，从日志文件中获取病人生命体征生成体征报告，并返回给请求者。
（6）生成病历：根据日志文件中的生命体征，医生对病人的病情进行描述，形成病历存入病历文件。
（7）查询病历：根据医生的病历查询请求，查询病历文件，给医生返回病历报告。
（8）生成治疗意见：根据日志文件中的生命体征和病历，医生给出治疗意见，如处方等，并存入治疗意见文件。
2011年上半年软考网络工程师考试试题及答案
气动逻辑元件的种类及特点逻辑元件或逻辑电路(logical circuit)是具有逻辑功能的元件(电路)，也称门电路。
常见的有“与”门、“或”门、“非”门、“与非”门及“或非”门等。
利用这些门可以组成电子计算机所需的各种逻辑功能电路。
以压高压截止式气动逻辑元件缩气体为工作介质，用内部可动件的动作改变气流的流动方向，从而在气压传动中实现逻辑和放大等功能的控制元件。
气动逻辑元件有高压截止式、滑阀式和高压膜片式等。
为高压截止式气动逻辑元件。
它的基本部分由膜片推动的阀芯和阀座组成。
当P口气压信号为零时，弹簧使阀芯压向上阀座，压缩气体由 PS口流向PB口；当P 口出现气压信号时，将膜片连同阀芯压向下阀座,堵死PS口与PB口的通道，并使 PB 口放空，压力为零。
这样，PB口压力的有无，与P口气压信号的存在具有“非门”的逻辑关系（当P口的气压信号存在,PB 口的压力就不存在,即为“非”）。
适当改变结构和对元件作不同组合，即可得到其他的逻辑关系。
P口的信号气压远小于被控制的PB口气压，所以元件同时能起放大作用。
气动逻辑元件可用在易燃、易爆、强磁、辐射、潮湿和粉尘等恶劣工作环境中。
元件结构简单，对气源净化和稳压要求不高，但响应速度较慢，不宜组成复杂的控制系统。
由于元件内有可动件，在强烈冲击和振动工作环境中，有产生误动作的可能。
种类气动逻辑元件种类很多，一般可按工作压力或结构形式分类。
按工作压力分：高压逻辑元件（工作压力为0.2~0.8MPa）；低压逻辑元件（工作压力为0.1~0.2MPa）；微压逻辑元件（工作压力<0.05MPa）；按结构形式分：截止式；膜片式；滑阀式；其他形式。
高压截止式气动逻辑元件是目前应用比较广的一种气动逻辑元件，它的特点： 1）工作压力范围较宽。
2）元件孔径较大，故输出流量较大。
3）元件切换后关断能力强，无功耗气量小。
4）抗污染能力强源净化要求不高。
5）对环境适应能力较强，耐潮湿、粉尘、易爆、强磁等恶劣环境。
软考网络工程师历年试题答案及详解
2009 年下半年网络工程师上午试卷 (281)
2009 年下半年网络工程师下午试卷 (303)
2010 年上半年网络工程师上午试卷 (316)
2010 年上半年网络工程师下午试卷 (343)
2011 年上半年网络工程师上午试卷 (376)
2011 年上半年网络工程师下午试卷 (389)
2011 年下半年网络工程师上午试卷 (400)
答案:C
●系统测试是将软件系统与硬件、外设和网络等其他因素结合,对整个软件系
统进行测试。(12)不是系统测试的内容。
(12)A.路径测试 B.可靠性测试 C.安装测试 D.安全测试
试题解析:
常见的系统测试包括恢复测试、安全测试、强度测试、性能测试、可靠性测试
和安装测试等。路径测试是单元测试的内容。
答案:A
存区号为 6 位。
答案:(7)D
(8)B
●软件开发中的瀑布模型典型地刻画了软件生存周期的阶段划分,与其最相适
应的软件开发方法是(9)。
(9)A.构件化方法
B.结构化方法
C.面向对象方法
D.快速原型方法
试题解析:
常识。Βιβλιοθήκη 答案:B●下述任务中,不属于软件工程需求分析阶段的是(10)。
(10)A.分析软件系统的数据要求 B.确定软件系统的功能需求
软考--网络工程师历年试题
答案及详解(2004-2013)
目录
2004 年下半年网络工程师上午试卷 (3)
2004 年下半年网络工程师下午试卷 (15)
2005 年上半年网络工程师上午试卷 (24)
2005 年上半年网络工程师下午试卷 (39)
2005 年下半年网络工程师上午试卷 (47)
2011上半年软考网络工程师真题下午试题
2011年上半年网络工程师下午试卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该公司给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
答案：1．所有汇聚层交换机应当分别链接到2个核心层交换机上，形成链路冗余，提高可靠性。
2．2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。
3．企业服务器应该直接连到核心层交换机上，提高访问速度。
4．桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。
（指出三个就可以拿满6分）【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选答案：A．IP数据报B．MPLS C．TCP D．GRE答案：（1）A 或 IP数据报，（2）B 或 MPLS2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
试题解析：MPLS VPN的一些基本概念：P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。
2012河南省上半年软考网络工程师上、下午最新考试题库
1、以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确2、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。
（B）A．NNTP B．POP3 C．SMTP D．FTP3、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。
（B）A．NNTP B．POP3 C．SMTP D．FTP4、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
（C）A．copy running-config tftp B．copy startup-config tftpC．copy running-config startup-config D．copy startup-config running-config5、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作6、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）A．http://jacky:123@huayu B．ftp://123:jacky@huayuC．ftp://jacky:123@huayu D．http://123:jacky@huayu7、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。
（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行8、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D、识别同责任义务有直接关系的威胁
28、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh B、ssh C、ftp D、rlogin
29、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh B、ssh C、ftp D、rlogin
34、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
A、公安部 B、国家保密局
C、信息产业部 D、国家密码管理委员会办公室
4、以下哪个不属于信息安全的三要素之一？（C）
A、机密性 B、完整性 C、抗抵赖性 D、可用性
5、资产的敏感性通常怎样进行划分？（C）
A、绝密、机密、敏感 B、机密、秘密、敏感和公开
A、身份考验、来自组织和个人的品格鉴定 B、家庭背景情况调查
C、学历和履历的真实性和完整性 D、学术及专业资格
13、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50 B、60 C、70 D、80
14、Linux系统通过（C）命令给其他用户发消息。
1、安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（C）
A、数字+字母 B、数字+字母+符号
C、数字+字母+字母大小写 D、数字+符号
2、安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（C）
A、less B、mesg C、write D、echo to
15、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
C、c:\winnt\system32\config\services D、c:\winnt\system32\drivers\etc\services
33、信息安全的金三角是（C）。
A、可靠性，保密性和完整性 B、多样性，冗余性和模化性
C、保密性，完整性和可用性 D、多样性，保密性和完整性
35、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险 B、分散风险 C、转移风险 D、拖延风险
36、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1 B、2 C、3 D、4
37、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
A、数据安全管理员 B、数据安全分析员
C、系统审核员 D、系统程序员
16、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（C）
A、对参观者进行登记 B、备份
C、实施业务持续性计划 D、口令
C、绝密、机密、秘密、敏感和公开等五类
D、绝密、高度机密、秘密、敏感和公开等五类
6、U盘病毒依赖于哪个文件打到自我运行的目的？（A）
A、autoron.inf B、autoexec.bat C、config.sys D、system.ini
7、
8、Windows 2000目录服务的基本管理单位是（D）。
A、program files B、Windows C、system volume information D、TEMP
40、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
A、安全策略 B、安全标准 C、操作规程 D、安全基线
11、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）
A、没有适当的质量管理工具 B、经常变化的用户需求
C、用户参与需求挖掘不够 D、项目管理能力不强
12、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括（B）。
A、路径文件 B、口令文件 C、打印文件 D、列表文件
26、Windows 2000目录服务的基本管理单位是（D）。
A、用户 B、计算机 C、用户组 D、域
27、下面哪一项最好地描述了风险分析的目的？（C）
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
17、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、访问控制列表 B、系统服务配置情况
C、 审计记录 D、用户账户和权限的设置
18、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么 B、这个人是什么并且知道什么
C、这个人是什么 D、这个人知道什么
19、在国家标准中，属于强制性标准的是：（B）
A、GB/T XXXX-X-200X B、GB XXXX-200X
C、DBXX/T XXX-200X D、QXXX-XXX-200X
20、从风险管理的角度，以下哪种方法不可取？（D）
A、数字+字母 B、数字+字母+符号
C、数字+字母+字母大小写 D、数字+符号
3、目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（B）
A、接受风险 B、分散风险 C、转移风险 D、拖延风险
21、Linux系统格式化分区用哪个命令？（A）
A、fdisk B、mv C、mount D、df
22、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、自下而上 B、自上而下 C、上下同时开展 D、以上都不正确
38、Windows 2000目录服务的基本管理单位是（D）。
A、用户 B、计算机 C、用户组 D、域
39、Linux系统/etc目录从功能上看相当于Windows的哪个目录？（B）
D、全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
24、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
25、Windows nt/2k中的.pwl文件是？（B）
A、访问控制列表 B、系统服务配置情况
C、 审计记录 D、用户账户和权限的设置
23、下面有关我国标准化管理和组织机构的说法错误的是？（C）
A、国家标准化管理委员会是统一管理全国标准化工作的主管机构
B、国家标准化技术委员会承担国家标准的制定和修改工作
C、全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
A、定义了访问控制需求的总体指导方针
B、建议了如何符合标准
C、表明管理意图的高层陈述
D、表明所使用的技术控制措施的高层陈述
32、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services B、c:\winnt\system32\services
42、Unix系统中的账号文件是（A）。
A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow
43、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。
A、安全风险屏障 B、安全风险缺口 C、管理方式的变革 D、管理方式的缺口
A、用户 B、计算机 C、用户组 D、域
9、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么 B、这个人是什么并且知道什么
C、这个人是什么 D、这个人知道什么
10、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）
30、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）
A、当信息安全事件的负面影响扩展到本组织意外时
B、只要发生了安全事件就应当公告
C、只有公众的什么财产安全受到巨大危害时才公告
D、当信息安全事件平息之后
31、下面哪一项最好地描述了组织机构的安全策略？（A）
A、数据安全管理员 B、数据安全分析员
C、系统审核员 D、系统程序员
41、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile