2010甘肃省网络工程师职业最新考试题库
2010年上半年软考网络工程师试题、答案与解析(完全版)免费
试题解析：A、C首先可以排除，因为它们是deny。
扩展ACL命令的格式如下：答案：（42）B试题解析：这道题出得让人无法适从。
DES是一个分组加密算法，它以64位为分组对数据加密。
同时DES也是一个对称算法，即加密和解密用的是同一个算法。
它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。
DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。
1978年初，IBM意识到DES的密钥太短，于是设计了3DES（Triple DES），利用三重加密来有效增加密钥长度，加大解密代价。
3DES 是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。
3DES有3种不同的加密模式（E代表加密，D代表解密）：λ1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。
λ2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。
λ3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。
A、B肯定是错的，C和D都有可能。
DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。
建议选择C、D的都算对。
答案：（43）C（D也算对）试题解析：IIS 提供多种身份验证方案：匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。
集成Windows 身份验证：以前称为NTLM 或Windows NT 质询/响应身份验证，此方法以Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。
Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。
2010年上半年软考网络工程师考试试题及答案
2010年上半年软考网络工程师真题及答案计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
答案：（1）C● 进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT 图中，事件6的最晚开始时刻是（3）。
（图略，后补）（2）A．每个任务从何时开始B．每个任务到何时结束C．每个任务的进展情况D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11答案：（2）D，（3）C● 使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑B．程序结构的复杂性C．使用说明书D．程序的功能答案：（4）A● 若某整数的16位补码为FFFFH（H表示十六进制），则该数的十进制值为（5）。
（5）A．0 B．-1 C．216-1 D．-216+1答案：（5）B● 若在系统中有若干个互斥资源R，6个并发进程，每个进程都需要2个资源R，那么使系统不发生死锁的资源R的最少数目为（6）。
（6）A．6 B．7 C．9 D．12答案：（6）B● 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。
在划分软件系统模块时，应尽量做到（7）。
（7）A．高内聚高耦合B．高内聚低耦合C．低内聚高耦合D．低内聚低耦合答案：（7）B● 程序的三种基本控制结构是（8）。
（8）A．过程、子程序和分程序B．顺序、选择和重复C．递归、堆栈和队列D．调用、返回和跳转答案：（8）B● 栈是一种按“后进先出”原则进行插入和删除操作的数据结构，因此，（9）必须用栈。
（9）A．函数或过程进行递归调用及返回处理B．将一个元素序列进行逆置C．链表结点的申请和释放D．可执行程序的装入和卸载答案：（9）A● 两个以上的申请人分别就相同内容的计算机程序的发明创造，先后向国务院专利行政部门提出申请，（10）可以获得专利申请权。
2010下半年网络工程师考试试题及标准答案与解析
2010年下半年网络工程师试卷标准答案与解析全国计算机技术与软件专业技术资格（水平）考试2010年下半年网络工程师上午试卷参考答案● 在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU干预。
（1）A．程序控制输入输出 B．中断 C．DMA D．总线控制参考答案：（1）C● 若计算机采用8位整数补码表示数据，则（2）运算将产生溢出。
（2）A．-127+1 B．-127-1 C．127+1 D．127-1参考答案：（2）B● 编写汇编语言程序时，下列寄存器中，程序员可访问的是（3）。
（3）A．程序计数器（PC） B．指令寄存器（IR）C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR）参考答案：（3）A● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完成后才能开始另一些任务。
下面PERT图所示工程从A到K的关键路径是（5）（图中省略了任务的开始和结束时刻）。
（4）A．每个任务从何时开始 B．每个任务到何时结束C．各任务之间的并行情况 D．各任务之间的依赖关系（5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK参考答案：（4）A，（5）B● 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。
下列过程模型中，（6）最合适开发此项目。
（6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型参考答案：（6）A● 软件复杂性度量的参数不包括（7）。
（7）A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构参考答案：（7）B● 在操作系统文件管理中，通常采用（8）来组织和管理外存中的信息。
（8）A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序参考答案：（8）C● 假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（9）。
（9）A．就绪、运行、阻塞 B．运行、阻塞、就绪C．就绪、阻塞、运行 D．阻塞、就绪、运行参考答案：（9）A● 利用（10）可以对软件的技术信息、经营信息提供保护。
2010年9月计算机四级网络工程师笔试真题及答案解析
2010年9月全国计算机等级考试四级网络工程师笔试真题及答案解析（文字版）一、选择题 (每小题1分，共40分)下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。
1: 下列关于RPR技术的描述中，错误的是A:RPR与FDDI一样使用双环结构B:在RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回C:RPR环中每一个节点都执行SRP公平算法D:RPR能够在50ms内隔离出现故障的节点和光纤段参考答案：B参考解析：RPR环限制数据帧只在源节点与目的节点之间的光纤段上传输，当源节点成功的发送一个数据帧之后，这个数据帧要由目的节点从环中收回，所以B选项描述错误。
2: 试题内容：下列不属于无线接入技术是A:APONB:Ad hocC:WiMAXD:WiFi参考答案：A参考解析：APON是ATM PON的简称。
PON即无源光网络（无源的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。
在PON中采用ATM信元的形式来传输信息的，称为APON。
APON不是无线接入技术，故选A。
3: 按照ITU标准，传输速率为622.080Mbps的标准是A:OC-3B:OC-12C:OC-48D:OC-192参考答案：B参考解析：无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的，该建议分为两个部分：①OC-3,155.520Mbps的对称业务；②上行OC-3,155.020Mbps，下行OC-12,622.080Mbps的不对称业务，故此题选B。
4: 下列关于光纤同轴电缆混合网HFC的描述中，错误的是A:HFC是一个双向传输系统B:Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道C:Cable Modem传输方式分为对称式和非对称式两类D:HFC通过Cable Modem将光缆与同轴电缆连接起来参考答案：D参考解析：Cable Modem是一种专门为利用有线电视网进行数据传输而设计的，在发送端，它将数据进行调制，然后利用有线电视网同轴电缆允许的频率发送出去；在接受端，把调制后的信号进行解调，还原出数据。
2010甘肃省网络工程师试题及答案
A、50 B、60 C、70 D、80
20、下面哪类访问控制模型是基于安全标签实现的？（B）
A、自主访问控制 B、强制访问控制
C、基于规则的访问控制 D、基于身份的访问控制
21、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
C、只有公众的什么财产安全受到巨大危害时果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（A）
A、自动软件管理 B、书面化制度 C、书面化方案 D、书面化标准
16、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
C、信息安全、系统服务安全 D、受侵害的客体、对客体造成侵害的程度业务
6、在风险分析中，下列不属于软件资产的是（D）
A、计算机操作系统 B、网络操作系统
C、应用软件源代码 D、外来恶意代码
7、在风险分析中，下列不属于软件资产的是（D）
D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限
22、信息安全的金三角是（C）。
A、可靠性，保密性和完整性 B、多样性，冗余性和模化性
C、保密性，完整性和可用性 D、多样性，保密性和完整性
23、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么 B、这个人是什么并且知道什么
C、这个人是什么 D、这个人知道什么
24、信息网络安全的第三个时代是（A）
A、主机时代，专网时代，多网合一时代 B、主机时代，PC时代，网络时代
C、PC时代，网络时代，信息时代 D、2001年，2002年，2003年
2010上半年网络工程师真题
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2010年上半年 网络网络工程师工程师 上午试卷（考试时间 9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题卡1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。
3. 每个空格对应一个序号，有A 、B 、C 、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2010年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。
（88）A ．4 B ．5C ．6D ．7 （89）A ．19B ．20C ．21D ．22因为考试日期是“5月22日”，故（88）选B ，（89）选D ，应在答题卡序号 88 下对 B 填涂，在序号 89 下对 D 填涂（参看答题卡）。
●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A. 操作码应存入指令寄存器（IR），地址码应存入程序计数器（PC）B. 操作码应存入程序计数器（PC），地址码应存入指令寄存器（IR）C. 操作码和地址码都应存入指令寄存器（IR）D. 操作码和地址码都应存入程序计数器（PC）●进度安排的常用图形描述方法有Gantt图和PERT图。
Gantt图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（2）A. 每个任务从何时开始 B. 每个任务到何时结束C. 每个任务的进展情况D. 各任务之间的依赖关系（3）A. 0 B. 3 C. 10 D. 11●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
2010甘肃省软考网络工程师考资料
1、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT2、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
3、Windows 2003操作系统有多少个版本_______。
（C）A．2 B．3 C．4 D．54、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15 B．enable password csicoC．enable secret csicoD．enable password level5、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)A．744 B．664 C．646 D．7466、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf7、Windows 2003操作系统有多少个版本_______。
（C）A．2 B．3 C．4 D．58、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
（D）A．40GB B．80GB C．120GB D．160GB9、以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.110、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
2010年上半年软考网络工程师试题、答案与解析(完全版)
第一部2010年上半年网络工程师考试试题结构分析2010年上半年网工考试试题结构分析从本次考试的试题及考生对考试的反馈情况来看，2010年上半年(5月)考试的特点是上午试题难度适中。
因此，初步估计，本次考试的通过率会基本持平。
1.计算机与网络基础知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(2分)，系统工程开发(6分)，网络相关知识(59分)、计算机专业英语(5分)。
第二点：今年上午试题继续降低了非网络知识的比例，大大增强了网工考试的实用性。
同时减少了以往对概念性、基础性知识考查的比例，如本次考试一个新的特点是，在以往考试中占有一定比重的“网络体系结构”知识并没有进行直接考查，更加偏向于网络应用与实践。
引用希赛教育网某学员的话来说，“试题正在回归真正的网络工程师考试”。
此外：在本次考试中，上午试题还具有以下几个突出特点：(1)知识点覆盖面较广，但是难度不大。
(2)对数据通信基础、网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术、网络管理技术知识点的考查占了较大比例。
(3)希赛软考学院的学员不难发现，部分试题基本上是有希赛模拟试题的原题演变过来。
其他的相关知识点也基本包含在辅导老师所指出的知识点范围之内。
2.网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了分布式网络规划与设计、Linux下inetd/xinetd服务的配置、Windows server2003终端服务器配置与本地安全设置、IPV4与IPV6双栈的相关配置。
下午试题有以下两个特点：●题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选择题型所占比例有45分，填空题型比例有16，简答题题占14分。
相对来说，知识点难度适中，但答题难度不高，要求考生对相关技术要有一定了解。
●本次下午试题考查的知识点比较集中，主要是windows server与linux xinetd服务的相关配置，这相对以前考试而言，重点有所偏移，从传统的路由器，交换机等基本配置偏向系统相关配置。
2010年网络工程师上半年和下半年试题及答案
2010 年上半年软考网络工程师上午试题与解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
试题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。
当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。
指令划分为操作码和地址码字段，由二进制数字组成。
为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。
指令译码器就是做这项工作的。
指令寄存器中操作码字段的输出就是指令译码器的输入。
操作码一经译码后，即可向操作控制器发出具体操作的特定信号。
答案：（1）C●进度安排的常用图形描述方法有GANTT 图和PERT 图。
GANTT 图不能清晰地描述（2）；PERT 图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT 图中，事件6 的最晚开始时刻是（3）。
（图略，后补）（2）A．每个任务从何时开始B．每个任务到何时结束C．每个任务的进展情况D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。
缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
PERT 图中的关键路径是1→2→5→7→9，总共15 天。
在不影响关键路径，并考虑到5→8 这个任务的前提下，事件6 的最晚开始事件是第10 天。
答案：（2）D，（3）C●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑B．程序结构的复杂性C．使用说明书D．程序的功能试题解析：白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。
网络工程师考试试题（附答案）
网络工程师考试试题（附答案）网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。
A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。
A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。
A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM的描述正确的是（ABD）。
A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI的特点是（BD）。
A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。
2010---2011年全年全国计算机技术与软件专业技术资格(水平)考试网络工程师试卷
全国计算机技术与软件专业技术资格（水平）考试2010年上半年 网络工程师 上午试卷● （1） 不属于计算机控制器中的部件。
（1）A ．指令寄存器IRB ．程序计数器PCC ．算术逻辑单元ALUD ．程序状态字寄存器PSW● 在CPU 与主存之间设置高速缓冲存储器Cache ，其目的是为了 （2） 。
（2）A ．扩大主存的存储容量B ．提高CPU 对主存的访问效率C ．既扩大主存容量又提高存取速度D ．提高外存储器的速度● 下面的描述中， （3） 不是RISC 设计应遵循的设计原则。
（3）A ．指令条数应少一些 B ．寻址方式尽可能少C ．采用变长指令，功能复杂的指令长度长而简单指令长度短D ．设计尽可能多的通用寄存器● 某系统的可靠性结构框图如下图所示。
该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。
假设部件1、2、3的可靠度分别为0.90、0.70、0.70。
若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4） 。
（4）A ．2)7.01(9.075.0-⨯ B ．2)7.07.01(9.075.0⨯-⨯C ．))7.01(1(9.075.02--⨯D ．)7.07.0(9.075.0+⨯● 结构化开发方法中，数据流图是 （5） 阶段产生的成果。
（5）A ．需求分析 B ．总体设计C ．详细设计D ．程序编码●关于原型化开发方法的叙述中，不正确的是（6）。
（6）A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性●如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。
（7）A．最先发明的人B．最先申请的人C．所有申请人D．协商后的申请人● CMM模型将软件过程的成熟度分为5个等级，在（8）使用定量分析来不断地改进和管理软件过程。
2010甘肃省网络工程师最新考试题库
1、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理2、有三种基本的鉴别的方式：你知道什么，你有什么,以及（C）。
A、你需要什么B、你看到什么C、你是什么D、你做什么3、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）A、利用NIS同步用户的用户名和密码B、在两台服务器上创建并配置/.rhost文件C、在两台服务器上创建并配置4、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制5、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现B、外部采购实现C、合作实现D、多来源合作实现6、职责分离是信息安全管理的一个基本概念。
其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。
当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）A、数据安全管理员B、数据安全分析员C、系统审核员D、系统程序员7、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON8、信息安全工程师监理的职责包括？（A）A、质量控制，进度控制，成本控制，合同管理，信息管理和协调B、质量控制，进度控制，成本控制，合同管理和协调C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调D、确定安全要求，认可设计方案，监视安全态势和协调9、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
2010年下半年软考网络工程师考试试题及答案
截至2012年1月31日，全市备案网点876个，销售额1555677236.9元，已兑现资金149958662.7元，补贴率为92％。
共销售家电下乡产品652983台，其中：冰箱214012台，彩电131593台，手机1435台，洗衣机75979台、计算机28677台，空调88709台，热水器106601台，微波炉4978台，电磁炉471台，电动自行车528辆。
满意答案1、二元化市场结构造成供给相对过剩我国农村地区的经济发展水平远远落后于城市，而且城乡收入差距还有日益扩大的趋势，这在客观上造成了中国市场特有的二元化市场结构。
一方面城市市场主要家电产品容量普遍接近饱和，另一方面广大农村地区却始终保持着较低的家电保有水平，家电产品的边际需求也长期得不到提高。
在农民购买力严重不足的条件制约下，家电生产企业只能将精力集中于竞争已非常激烈的城市市场，结果便造成了城市市场供给相对过剩的现象，价格大战、概念炒作、囤积居奇等现象成了家电行业特有的风景。
从家电产品的保有水平来看，我国家电行业未来的主战场毫无疑问在农村地区，农村市场蕴含的巨大潜力足以使家电行业再获得一次高速成长的机会。
但基于农民收入在短期内仍无法迅速提升的现实，预计今后相当长的一段时间内我国家电市场仍将维持已有的二元化市场格局，品牌竞争也有进一步加剧的趋势。
2、家电生产企业经营状况出现明显分化在家电业蓬勃发展的20世纪80年代中后期和20世纪90年代前期，家电企业几乎都在巨额利润的推动下迅速实现了规模扩张。
但从20世纪90年代中后期开始，由于城市市场趋于饱和，家电产品供大于求的矛盾日益突出，特别是最近几年，随着家电市场竞争日趋白热化，多数企业的产品价格都有较大幅度的下降，企业利润水平也逐年降低，最终导致家电生产企业利润持续下滑，有的甚至已经出现了巨额亏损。
事实上，家电业从1998年开始就出现了行业萎缩的现象。
而到了2000年，则更有厦华、厦新等一大批亏损企业浮出水面。
网络工程师2010年11月下午题(附答案)
网络工程师2010年11月下午题（附答案）试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网拓扑结构如图1-1所示。
图1-1【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
择类型为（2）的设备。
（1） A（2） E【问题2】该网络采用核心层、汇聚层、接入层三层架构，所有计算机都采用静态IP地址。
为了防止恶意用户盗用IP地址，网管员可采用（3）的策略防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
（3）MAC地址与IP地址绑定（4）接入层（5）区域1（6）区域3【问题3】若网络管理员决定在企业内部增加WLAN接入功能，无线路由器的基本参数设置如图1-2所示。
图1-2网络管理员决定在无线AP上开户MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
图1-3A.MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD.其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A.MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB.MAC地址为“00-0C-EC-00-07-5F”的主机可以访问AP，不需要WEP密码C.MAC地址为“00-0C-EC-00-07-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D.MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码（7） C（8） B【问题4】若MAC地址过滤规则如图1-4所示，MAC地址为“00-0A-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
A、这个人拥有什么 B、这个人是什么并且知道什么
C、这个人是什么 D、这个人知道什么
4、信息安全管理最关注的是？（C）
A、外部恶意攻击 B、病毒对PC的影响
C、内部恶意攻击 D、病毒对网络的影响
6、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、 逻辑隔离 B、物理隔离 C、安装防火墙 D、VLAN 划分
7、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）
A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码
B、进行离职谈话，禁止员工账号，更改密码
C、让员工签署跨边界协议
D、列出员工在解聘前需要注意的所有责任
8、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现 B、外部采购实现 C、合作实现 D、多来源合作实现
24、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50 B、60 C、70 D、80
C、信息流模型 D、强制访问控制模型
11、信息安全风险应该是以下哪些因素的函数？（A）
A、信息资产的价值、面临的威胁以及自身存在的脆弱性等
B、病毒、黑客、漏洞等
C、保密信息如国家密码、商业秘密等
D、网络、系统、应用的复杂的程度
12、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（A）
9、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）
A、利用NIS同步用户的用户名和密码
B、在两台服务器上创建并配置/.rhost文件
C、在两台服务器上创建并配置
10、以下哪种安全模型未使用针对主客体的访问控制机制？（C）
A、基于角色模型 B、自主访问控制模型
1、在风险分析中，下列不属于软件资产的是（D）
A、计算机操作系统 B、网络操作系统
C、应用软件源代码 D、外来恶意代码
2、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。
A运行安全 B、媒体安全 C、信息安全 D、人事安全
A、软件中止和黑客入侵 B、远程监控和远程维护
C、软件中止和远程监控 D、远程维护和黑客入侵
13、Solaris系统使用什么命令查看已有补丁列表？（C）
A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’
A、已买的软件 B、定做的软件 C、硬件 D、数据
18、下列哪一个说法是正确的？（C）
A、风险越大，越不需要保护 B、风险越小，越需要保护
C、风险越大，越需要保护 D、越是中等风险，越需要保护
19、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险 B、分散风险 C、转移风险 D、拖延风险
14、信息安全管理最关注的是？（C）
A、外部恶意攻击 B、病毒对PC的影响
C、内部恶意攻击 D、病毒对网络的影响
15、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）
A、对法律法规的符合 B、对安全策略和标准的符合
20、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险 B、分散风险 C、转移风险 D、拖延风险
21、Linux系统格式化分区用哪个命令？（A）
A、fdisk B、mv C、mount D、df
22、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（A）
A、软件中止和黑客入侵 B、远程监控和远程维护
C、软件中止和远程监控 D、远程维护和黑客入侵
23、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
A、自下而上 B、自上而下 C、上下同时开展 D、ቤተ መጻሕፍቲ ባይዱ上都不正确
C、对用户预期服务效果的符合 D、通过审计措施来验证符合情况
16、Linux中，向系统中某个特定用户发送信息，用什么命令？（B）
A、wall B、write C、mesg D、net send
17、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
5、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services B、c:\winnt\system32\services
C、c:\winnt\system32\config\services D、c:\winnt\system32\drivers\etc\services