2012山西省网络工程师岗位职责理论考试试题及答案
网络工程师笔试题附答案
网络工程师笔试题附答案网络工程师的角色在当前数字化时代的发展中变得越来越重要。
网络工程师负责设计、构建、维护和优化网络系统，确保计算机网络能够快速、高效地传输信息。
网络工程师还负责确保网络的安全性和稳定性，以及解决网络故障和问题。
首先，网络工程师需要具备扎实的技术知识和技能。
他们需要熟悉网络通信协议、网络设备、路由器、交换机等网络硬件，了解常见的网络拓扑结构和架构。
此外，网络工程师还需要掌握网络安全技术，以应对不断增长的网络威胁和攻击。
其次，网络工程师需要具备良好的解决问题的能力。
在日常工作中，网络工程师可能会遇到各种各样的网络故障和问题，如网络延迟、带宽限制、路由问题等。
他们需要能够快速定位问题的根源，并通过有效的方法和工具进行解决。
此外，网络工程师还需要具备分析和排查故障的能力，以保证网络系统的高可用性和稳定性。
此外，网络工程师还需要具备沟通协调的能力。
他们往往需要与其他部门和团队合作，解决复杂的网络问题。
良好的沟通能力可以帮助他们与其他团队成员有效地进行合作，并就解决方案达成共识。
此外，网络工程师还需要具备良好的文档写作能力，以记录和共享网络系统的配置和故障排除过程。
随着互联网的普及和数字化的加速发展，网络工程师的需求越来越大。
各个行业都需要依靠稳定、安全的网络系统来支持业务运营。
因此，网络工程师的职业前景广阔，薪资水平也相对较高。
在未来，网络工程师将继续扮演着关键的角色。
随着物联网、云计算、大数据等技术的快速发展，网络工程师需要不断学习和更新自己的知识和技能，以跟上技术的最新发展。
网络工程师还需要关注网络安全的最新趋势和威胁，保持对网络安全的高度警惕。
综上所述，网络工程师在当今互联网时代扮演着至关重要的角色。
他们负责构建和维护稳定、高效的网络系统，保障信息的传输和安全。
网络工程师需要具备扎实的技术知识和技能，良好的解决问题能力以及优秀的沟通协调能力。
未来，网络工程师的需求将继续增长，他们会面临更多的机遇和挑战。
网络工程师考试试题及参考答案
网络工程师考试试题及参考答案
一、选择题
1. 在OSI模型中，网络层负责的是（）。
- A. 数据链路连接
- B. 网络互连
- C. 数据传输
- D. 数据处理
正确答案：B
2. IP协议是在OSI模型中的第几层？
- A. 第一层
- B. 第二层
- C. 第三层
- D. 第四层
正确答案：C
3. 下列哪个是IP地址的合法格式？
- A. 192.168.0.256
- B. 10.0.0.1
- C. 1000.1000.1000.1000
- D. 256.256.256.256
正确答案：B
二、简答题
1. 请简述子网掩码的作用。
子网掩码用于将IP地址分为网络地址和主机地址两部分，通
过与IP地址进行相与运算，可以确定网络地址。
子网掩码的作用
是帮助网络设备划分网络和主机，实现有效的网络通信。
2. 请简要介绍TCP/IP协议族。
TCP/IP是一组用于互联网通信的协议族，包括TCP、IP、UDP 等协议。
TCP协议提供可靠的数据传输，确保数据的完整性和顺序；IP协议用于将数据包传输到目的地，负责网络路由和寻址；UDP
协议提供无连接的数据传输，适用于传输速度要求较高但无需确保数据完整性的场景。
三、编程题
请编写一个函数，实现字符串的反转。
def reverse_string(input_str):
return input_str[::-1]
以上是网络工程师考试试题及参考答案的简单示例。
希望对你有所帮助！。
网络工程师考试试题及答案
网络工程师考试试题及答案一、单项选择题（共30题，每题1分，共30分）1. 下面哪个选项属于计算机网络的五层模型？A. ISO/OSI模型B. TCP/IP模型C. IEEE 802.11标准D. HTTP协议2. 在计算机网络中，IP地址用于标识网络中的主机。
下面哪个选项是合法的IP地址？A. 192.268.0.1B. 10.0.0.256C. 172.16.0.1D. 300.1.1.13. 对于一个网络工程师而言，下列哪种技能最为重要？A. 硬件维护和故障排除能力B. 服务器管理和部署技能C. 网络安全防御和攻击检测能力D. 系统软件开发和编程能力4. 在TCP/IP通信协议中，传输层协议主要有：A. IP协议和ARP协议B. TCP协议和UDP协议C. RIP协议和BGP协议D. HTTP协议和SMTP协议5. 下列哪项不属于ARP协议的功能之一？A. IP地址和MAC地址的映射B. 通过主机的IP地址查询其所在的子网C. 通过MAC地址查询主机的IP地址D. 通过广播方式获取网络中其他主机的MAC地址二、问答题（共5题，每题6分，共30分）1. 简述OSI七层模型的基本概念及各层功能。
2. 请列举并解释TCP/IP协议组的常用协议及其作用。
3. 什么是IPv4和IPv6？它们有何区别？4. 简述网络拓扑结构中的星型拓扑和总线拓扑的特点和优缺点。
5. 什么是网络安全？请列举几种常见的网络安全攻击方式。
三、综合题（共2题，每题20分，共40分）1. 有一个办公楼内有五个部门（A、B、C、D、E），每个部门需要连上互联网并与其他部门具有通信能力。
每个部门的工作电脑数量及日均上网流量如下：部门A：20台电脑，日均上网流量800GB；部门B：15台电脑，日均上网流量600GB；部门C：10台电脑，日均上网流量400GB；部门D：8台电脑，日均上网流量300GB；部门E：5台电脑，日均上网流量200GB。
网络工程师笔试题附答案
网络工程师笔试题附答案网络工程师是负责设计、搭建和维护计算机网络系统的专业人员。
他们的工作范围涵盖了局域网、广域网、无线网络以及其他各种网络设备和协议。
在当前信息化时代，网络工程师扮演着至关重要的角色，他们的工作直接影响到整个社会信息的传输和交流。
首先，网络工程师的主要职责就是设计网络架构。
他们需要根据企业的需求和规模，规划和设计适合的网络架构。
这包括确定所需网络设备，划定网络拓扑等。
网络工程师需要考虑到网络的可扩展性、安全性、性能等因素，确保网络系统可以满足企业的业务需求。
网络工程师还需要负责网络设备的搭建和配置。
他们需要安装和配置交换机、路由器、防火墙等网络设备，建立起稳定的网络环境。
网络工程师需要了解各种网络设备的特性和功能，合理配置它们，以提供高效的数据传输和安全的网络访问。
此外，网络工程师还需要与供应商和客户沟通配合，确保网络设备的正常运行。
网络工程师的工作还涉及到网络安全的保障。
网络安全是当前互联网时代面临的一个重大挑战。
网络工程师需要定期更新和升级网络设备的防护措施，以应对不断变化的网络攻击和威胁。
他们需要进行安全漏洞扫描和风险评估，及时采取措施加固网络的安全性。
此外，网络工程师还需要制定安全策略和培训员工，提高企业的网络安全意识。
网络工程师还要负责网络故障的排除和维护工作。
由于网络是一个复杂的系统，难免会出现故障和问题。
网络工程师需要快速定位问题的根源，修复网络故障。
他们需要熟悉各种网络故障排查工具和方法，以及常见的故障处理技术。
此外，网络工程师还需要定期检查和维护网络设备，预防潜在的故障风险，保持网络的稳定运行。
随着技术的不断进步，网络工程师的工作也在不断演变。
他们需要不断学习和更新知识，跟上信息技术的发展趋势。
例如，随着云计算、大数据和物联网的兴起，网络工程师需要掌握相应的技术和设备，以应对新的网络需求和挑战。
综上所述，网络工程师是一个重要的职业，在现代社会中起着关键性的作用。
网络工程师测试题大全及答案
网络工程师测试题大全及答案网络工程师测试题及答案1、作为接收方的主机未全部收到的它应确认的数据段。
为改善当前的通信会话的的可靠性，该主机可如何做？A.发送不同的源端口号B.重启虚电路C.减少序号D.缩小窗口2、主机将数据传输到MAC地址ff:ff:ff:ff:ff:ff时，这种通信属于哪种类型？A.单播B.组播C.任意波D.广播3、下面哪两种第一层设备可用于增大单个LAN网段覆盖的区域？（多选）A.交换机B.网卡C.转发器D.RJ45接收器4、对数据流分段发生在OSI 模型的那一层？A.物理层B.数据链路层C.网络层D.传输层（多选）5、下面哪4项描述了路由器的主要功能？A.分组交换B.冲突防范C.分组过滤D.增大广播域E.互联网络通信F.广播转发G.路径选择1-5题答案：D/D/CD/D/ACEG6、路由器运行在第___层；LAN交换机运行在第_____层；以太网集线器运行在第_____层；字处理器运行在第____层。
A.3、3、1、7B.3、2、1、无C.3、2、1、7D.2、3、1、7E.3、3、2、无7、封装数据时，下面哪种顺序是正确的？A.数据、帧、分组、数据段、比特B.数据段、数据、分组、帧、比特C.数据、数据段、分组、帧、比特D.数据、数据段、帧、分组、比特（多选）8、数据通信行业为何使用分层的OSI参考模型？A.它将网络通信过程划分成更小、更简单的组件、从而有助于组件开发、设计和故障排除B.它让不同厂商的设备能欧使用想用的电子元件，从而节省了研发资金C.它支持制定多个相互竞争的标准、从而为设备制造商提供了商业机会D.它定义了每个模型层的功能，从而鼓励含行业标准化E.它提供了一个框架，对一层的功能进行修改后，根据该框架可知道必须对其它层做修改（多选）9、使用网桥对网络进行分段可实现哪两个目的？A.增加广播域B.增加冲突域C.向用户提供更高的带宽D.让用户能够发送更多的广播（多选）10、下面哪项不是导致LAN拥塞的原因？A.广播域内的主机太多B.为建立连接的网络中添加交换机C.广播风暴D.带宽太低6-10题答案：B/C/AD/AD/B11、如果一台交换机链接了3台计算机，且没有配置VLAN，请问该交换机创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和个冲突域12、确认、排序和流量控制是哪个OSI模型层的功能A.第2层B.第3层C.第4层D.第7层（多选）13、下面哪些是流量控制方式？A.缓冲B.直通转发技术（cut-throuth）C.窗口技术D.拥塞避免E.VLAN14、如果一台集线器于3台计算机相连，该集线器创建了多少个冲突域和广播域？A.3个广播域和1个冲突域B.3个广播域和3个冲突域C.1个广播域和3个冲突域D.1个广播域和1个冲突域15、流量控制有何目的？A.确保没有收到确认是将重传数据B.在目标设备处按正确的顺序传输数据段C.提供了一种机制，让接收方能够控制发送方发送的数据量D.控制每个数据段的长度11-15题答案：C/C/ACD/D/C（多选）16、下面哪三种有关全双工以太网运行方式的说法是正确的？A.在全双工模式下不会发生冲突B.每个双工节点都必须要有一个专用的交换机端口C.以太网集线器端口被预先配置为全双工模式D.在全双工环境中，在传输数据前，主机的网卡必须检查网络介质是否可用E.主机的网卡和交换机端口必须能够以全双工模式运行17、下面哪一项不是诸如OSI模型等参考模型的优点？A.对一层的修改将影响其它层B.通信被划分为更小、更简单的组件，从而有助于组件开发、设计和故障排除C.通过网络组件标准化支持多厂商联合开发D.让各类型的网络硬件和软件能够相同通信18、下面哪种设备不运行在OSI模型的所有层？A.网络管理工作站（NMS）B.路由器C.Web和应用程序服务器D.网络主机19、远程检索HTTP文档时，必须首先访问OSI模型的那一层？A.表示层B.传输层C.应用层D.网络层20、OSI模型的哪一层提供了3中不同的通信模式：单工，半双工，全双工？A.表示层B.传输层C.应用层D.会话层16-20题答案：ABE/A/B/C/D补充4道论述题：01 找出可能导致 LAN 拥塞的原因广播域中的主机太多、广播风暴、组播以及带宽太低都是导致LAN拥塞的原因02 描述冲突域和广播域的差别冲突域是一个以太网术语，指的是这样的一组联网的设备，即网络断中的一台设备发送分组时，该网段中的其他设备都必须侦听它，在广播域中，网段中的的所有设备都侦听该网段发送的广播03 了解路由器的功能和优点路由器执行分组交换，过滤和路径选择，帮助完成互联网路的通信，路由器的优点之一是，可减少广播流量。
网络工程师考试试题精选(含答案)dn
网络工程师考试试题（含答案）一、单项选择题1．在RIP协议中，可以采用水平分割法（）解决路由环路问题，下面的说法中正确的是（）。
A．把网络分割成不同的区域以减少路由循环B．不要把从一个邻居学习到的路由再发送回该邻居C．设置邻居之间的路由度量为无限大D．路由器必须把整个路由表发送给自己的邻居【解析】水平分割算法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。
具体地说，即一条路由信息不会被发送给该信息的来源方向。
【正确答案】B2．下面关于DPSK调制技术的描述，正确的是。
A．不同的码元幅度不同B．不同的码元前沿有不同的相位改变C．由四种相位不同的码元组成D．由不同的频率组成不同的码元【解析】DPSK（）是利用调制信号前后码元之间载波相对相位的变化来传递信息的。
【正确答案】B3．在生成树协议STP中，根交换机是根据什么来选择的？（）A．最小的MAC地址B．最大的MAC地址C．最小的交换机IDD．最大的交换机ID【解析】STP选择根交换机是根据最小的交换机ID来决定的。
【正确答案】C4．某系统的可靠性结构框图如下图所示。
该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。
假设部件1、2、3的可靠度分别为0.90、0.70、0.70。
若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为。
【解析】设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性=R1*(1-(1-R2)(1-R3))*R4。
【正确答案】C5．某IP网络连接如下图所示，主机PC1发出的一个全局广播消息，无法收到该广播消息的是（）。
A．PC2B．PC3C．PC4D．PC5【解析】路由器具有隔绝广播包的能力。
【正确答案】B6．Windows系统下，通过运行（）命令可以打开Windows管理控制台。
A．regeditB．cmdC．mmcD．mfc【正确答案】C7．软件权利人与被许可方签订一份软件使用许可合同。
网络工程师考试试题精选(含答案)dx
网络工程师考试试题（含答案）一、单项选择题1．关于自治系统（），以下说法错误的是（）。
A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。
【正确答案】D2．在IPv4中，组播地址是（）地址。
A．A类B．B类C．C类D．D类【正确答案】D3．DES是一种（）算法。
A．共享密钥B．公开密钥C．报文摘要D．访问控制【解析】DES是一种56位共享密钥的加密算法。
【正确答案】A4．在OSPF网络中，路由器定时发出Hello分组与特定的邻居进行联系，在默认情况下，如果（）没有收到这种分组，就认为对方不存在了。
A．20秒B．30秒C．40秒D．50秒【解析】Hello数据报以组播形式每隔一定时间（）发送一次。
在不同网络中，HelloInterval的时间也不同。
例如：在X.25网中，HelloInterval的值为30秒；在局域网中，HelloInterval的值为10秒。
因此这道题目有漏洞。
如果假设是普通以太网，则HelloInterval的值为10秒，而RouterDeadInterval的值是HelloInterval的4倍，因此是40秒。
【正确答案】C5．以下关于CISC（）和RISC（）的叙述中，错误的是②。
A．在CISC中，其复杂指令都采用硬布线逻辑来执行B．采用CISC技术的CPU，其芯片设计复杂度更高C．在RISC中，更适合采用硬布线逻辑执行指令D．采用RISC技术，指令系统中的指令种类和寻址方式更少【解析】CISC的指令系统对应的控制信号复杂，大多采用微程序控制器方式。
【正确答案】②A6．使用CIDR技术把4个网络100.100.0.0/18、100.100.64.0/18、100.100.128.0/18和100.100.192.0/18汇聚成一个超网，得到的地址是（）。
网络工程师考试题及答案
网络工程师考试题及答案一、单选题1. 以下哪项是网络工程师的主要职责？A. 网络规划与设计B. 网络设备安装与配置C. 网络安全管理D. 所有选项答案：D2. 在OSI模型中，哪一层负责路由选择？A. 传输层B. 网络层C. 数据链路层D. 应用层3. 以下哪个协议不是TCP/IP模型中的协议？A. TCPB. IPC. UDPD. NetBEUI答案：D4. 以下哪项技术用于在网络中扩展IP地址？A. VLANB. NATC. STPD. OSPF答案：B5. 哪种类型的网络设备用于在不同网络之间转发数据包？B. 路由器C. 防火墙D. 网桥答案：B二、多选题1. 网络工程师在设计网络时需要考虑哪些因素？A. 网络拓扑结构B. 网络性能需求C. 安全性要求D. 成本预算E. 维护方便性答案：ABCDE2. 以下哪些协议属于网络层协议？A. IPB. ICMPC. ARPD. TCPE. UDP答案：ABC3. 在网络故障排查中，哪些工具是常用的？A. 网络监控工具B. 网络诊断工具C. 网络管理工具D. 网络测试工具E. 网络配置工具答案：ABD三、判断题1. 网络工程师需要具备良好的沟通能力。
（对/错）答案：对2. 网络工程师不需要了解网络安全知识。
（对/错）答案：错3. 网络工程师的工作仅限于硬件设备的安装和配置。
（对/错）答案：错四、简答题1. 描述网络工程师在网络升级过程中的角色和职责。
答案：网络工程师在网络升级过程中扮演着关键角色。
他们负责评估现有网络架构，确定升级需求，设计新的网络架构，规划升级步骤，确保业务连续性，监督升级实施，并在升级后进行测试和优化。
此外，他们还需要确保升级过程中的网络安全，并提供必要的技术支持。
2. 简述网络工程师如何进行网络性能监控。
答案：网络工程师可以通过多种方式进行网络性能监控，包括使用网络监控工具（如SNMP管理器）来收集网络设备的性能数据，分析网络流量模式，识别性能瓶颈，以及监控网络设备的健康状况。
网络工程师试题答案
网络工程师试题答案网络工程师试题是一个综合性的考试科目，考察考生对网络基础知识、网络设计与实施、网络安全等方面的综合能力。
以下是一套网络工程师试题的答案，供考生参考。
第一部分：网络基础知识1. 计算机网络的定义是什么？计算机网络是指将多台计算机通过通信线路连接在一起，以实现数据和资源的共享。
2. OSI（开放式系统互联）模型有哪几层？请简要介绍每一层的功能。
OSI模型共有七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
- 物理层负责定义物理设备和传输介质的规范。
- 数据链路层负责将数据分成帧，并进行错误检测和纠正。
- 网络层负责寻址和路由选择。
- 传输层负责可靠传输和流量控制等。
- 会话层负责建立、管理和终止会话。
- 表示层负责数据的格式化和加密等。
- 应用层是最上层，提供用户接口和网络应用服务。
3. 什么是TCP/IP协议？TCP/IP是一组网络协议，包括传输控制协议（TCP）和网际协议（IP），用于互联网的数据传输和通信。
4. IP地址的分类有哪些？请简要介绍每一类的范围和特点。
IP地址由32位二进制数字组成，分为A、B、C、D和E五类。
- A类地址范围为1.0.0.0~126.255.255.255，特点是网络号占1个字节，主机号占3个字节。
- B类地址范围为128.0.0.0~191.255.255.255，特点是网络号占2个字节，主机号占2个字节。
- C类地址范围为192.0.0.0~223.255.255.255，特点是网络号占3个字节，主机号占1个字节。
- D类地址范围为224.0.0.0~239.255.255.255，用于多播。
- E类地址范围为240.0.0.0~255.255.255.255，保留地址。
5. 什么是子网掩码？如何计算子网掩码？子网掩码是用于划分网络地址和主机地址的一种手段。
可以通过将IP地址的网络号部分全部置为1，主机号部分全部置为0，得到相应的子网掩码。
网络工程师考试题-含答案
网络工程师考试题-含答案1. OSI模型是什么？它有几层？请简要介绍各层的功能及作用。
OSI模型是一种定义计算机网络体系结构的参考模型，它将计算机网络通信过程划分为七个层次。
各层的功能及作用如下：- 物理层：负责传输比特流，使用物理介质进行数据传输。
- 数据链路层：负责在物理层上建立数据传输的连接，并提供错误检测和纠正。
- 网络层：负责确定数据的路径选择和转发，实现数据包的路由。
- 传输层：负责将数据分为小块，并保证它们的传输完整性和顺序性。
- 会话层：负责建立、管理和终止通信会话。
- 表示层：负责处理数据的格式转换、加密和解密，确保不同系统间的数据能正确解释。
- 应用层：提供网络服务和应用。
2. 什么是TCP/IP协议？它由哪些协议组成？TCP/IP协议是一组用于互联网通信的网络协议，它由以下协议组成：- TCP（传输控制协议）：提供可靠的、面向连接的数据传输。
- IP（互联网协议）：负责进行数据的路由和分组交换。
- UDP（用户数据报协议）：提供无连接、不可靠的数据传输。
- ICMP（Internet控制消息协议）：提供网络错误报告和诊断功能。
3. 请简述静态路由和动态路由的区别。
- 静态路由是由网络管理员手动配置的路由信息，路由表不会根据网络状态的变化而自动更新。
- 动态路由是通过路由协议自动获取的路由信息，系统会根据网络状态的变化动态更新路由表。
4. 请介绍现有的网络安全攻击类型。
- 钓鱼攻击（Phishing Attack）：通过伪造合法网站或邮件诱导用户泄露个人信息。
- 黑客攻击（Hacking Attack）：入侵系统、获取未授权访问或篡改数据。
- 拒绝服务攻击（Denial of Service Attack）：通过超负荷请求使服务器资源耗尽，导致服务不可用。
- 中间人攻击（Man-in-the-Middle Attack）：窃取通信双方的数据，篡改通信内容。
- 嗅探攻击（Sniffing Attack）：截取传输中的数据包进行拦截和查看。
网络工程师笔试题目及答案解析
网络工程师笔试题目及答案解析网络工程师笔试题目及答案一、选择题：(共10题每题2分共计20分)1、解决路由环问题的方法有(ABD) A. 水平分割 B. 路由保持法 C. 路由器重启D. 定义路由权的最大值2、在一个运行OSPF的自治系统之内:(AD) A. 骨干区域自身也必须是连通的 B. 非骨干区域自身也必须是连通的C. 必须存在一个骨干区域 ( 区域号为0 )D. 非骨干区域与骨干区域必须直接相连或逻辑上相连 3、下列关于OSPF 协议的说法正确的是:(ABD ) A. OSPF支持基于接口的报文验证B. OSPF支持到同一目的地址的多条等值路由C. OSPF是一个基于链路状态算法的边界网关路由协议D. OSPF发现的路由可以根据不同的类型而有不同的优先级4、OSI模型的第6层是负责什么功能的?(A) A:一般数据压缩和加密方法 B:建立、维护和终结通信会话 C:同步通信D:确定资源是否有效 E:以上都不是5、关于RIP V1和RIP V2，下列说法哪些正确?(bc )A. RIP V1报文支持子网掩码B. RIP V2报文支持子网掩码C. RIP V2缺省使用路由聚合功能6、在如图所示的交换网络中，所有交换机都启用了STP 协议。
SWA 被选为了根桥。
根据图中的信息来看，___ 端口应该被置为Blocking 状态。
(选择一项或多项)(BD)A. SWC 的P1B. SWC 的P2C. SWD 的P1D. SWD 的P2E. 信息不足，无法判断7、客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24;接口Serial6/0 接口连接远端，目前运行正常。
现增加ACL 配置如下： firewall enablefirewall default permit acl number 3003 rule 0 permit tcp rule 5 permit icmp acl number 2003rule 0 deny source 192.168.0.0 0.0.0.255 interface GigabitEthernet0/0firewall packet-filter 3003 inbound firewall packet-filter 2003 outbound ip address 192.168.0.1 255.255.255.0 interface Serial6/0link-protocol pppip address 6.6.6.2 255.255.255.0 假设其他相关配置都正确，那么(C、D)(选择一项或多项) A. HostA 不能ping 通该路由器上的两个接口地址B. HostA 不能ping 通6.6.6.2，但是可以ping 通192.168.0.1C. HostA 不能ping 通192.168.0.1，但是可以ping 通6.6.6.2D. HostA 可以Telnet 到该路由器上8、关于STP 协议说法正确的是__ABD____。
网络工程师考试试题(附答案)
网络工程师考试试题(附答案)一、单项选择题1. 在OSI参考模型中，网络层的主要作用是（）A. 传输数据B. 对流量进行控制C. 传输物理帧D. 提供端到端的逻辑传输答案：D2. 在网络设计中，采用什么样的拓扑结构时，任意两个节点之间都必须经过一个或多个节点才能相互通信？（）A. 星型网络B. 环形网络C. 总线网络D. 树型网络答案：C3. 目前，IPv4地址已经不够用，IPv6地址的长度是多少位？（）A. 32位B. 48位C. 64位D. 128位答案：D4. 在FTP协议中，数据传输采用的是（）A. TCP协议B. UDP协议C. ICMP协议D. ARP协议答案：A5. 下列哪个命令可以查看到系统中的所有端口？（）A. pingB. netstatC. ifconfigD. traceroute答案：B二、多项选择题1. 下列关于防火墙的说法正确的是（）A. 防火墙可以拦截恶意软件B. 防火墙可以防止用户通过远程桌面连接到内部机器C. 防火墙可以防止从内部机器向外部传输信息D. 防火墙可以防止从外部机器向内部传输信息答案：A、D2. 下列关于广域网的说法正确的是（）A. 广域网通常用于连接同一城市内的多个地方B. 广域网的传输速度通常比局域网慢C. 在广域网中，数据可以通过电话线、卫星等方式传输D. 广域网通常只使用TCP/IP协议答案：B、C3. 下列关于交换机的说法正确的是（）A. 交换机可以在不同网络之间进行通信B. 交换机可以防止广播风暴C. 交换机可以提供负载均衡功能D. 交换机可以过滤MAC地址答案：B、C、D4. 下列关于动态主机配置协议（DHCP）的说法正确的是（）A. DHCP可以自动为客户端分配IP地址B. DHCP只能在局域网内使用C. DHCP只能使用TCP/IP协议D. DHCP可以过滤特定的IP地址答案：A、B、C5. 下列关于网络拓扑结构的说法正确的是（）A. 星型网络拓扑结构可以快速传输数据B. 集线器是总线网络的核心设备C. 环形网络拓扑结构可以防止数据碰撞D. 两台计算机之间的通信在总线网络中只能通过集线器进行答案：C三、简答题1. TCP/IP协议族中的TCP和UDP有何区别？TCP是面向连接的协议，提供可靠的数据传输，其传输速度较慢，适用于需要可靠传输的业务场景；而UDP是无连接的协议，不保证数据传输的可靠性，但传输速度较快，适用于需要实时性较高的业务场景。
2012山西省网络工程师职业试题及答案
2012⼭西省⽹络⼯程师职业试题及答案1、在国家标准中，属于强制性标准的是：（B）A、GB/T XXXX-X-200XB、GB XXXX-200XC、DBXX/T XXX-200XD、QXXX-XXX-200X2、在对⼀个企业进⾏信息安全体系建设中，下⾯哪种⽅法是最佳的？（B）A、⾃下⽽上B、⾃上⽽下C、上下同时开展D、以上都不正确3、Unix中。
可以使⽤下⾯哪⼀个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON4、Unix系统中如何禁⽌按Control-Alt-Delete关闭计算机？（B）A、把系统中“/sys/inittab”⽂件中的对应⼀⾏注释掉B、把系统中“/sysconf/inittab”⽂件中的对应⼀⾏注释掉C、把系统中“/sysnet/inittab”⽂件中的对应⼀⾏注释掉D、把系统中“/sysconf/init”⽂件中的对应⼀⾏注释掉5、Unix中，哪个⽬录下运⾏系统⼯具，例如sh,cp等？（A）A、/bin/B、/lib/C、/etc/D、/6、在风险分析中，下列不属于软件资产的是（D）A、计算机操作系统B、⽹络操作系统C、应⽤软件源代码D、外来恶意代码7、Linux系统格式化分区⽤哪个命令？（A）A、fdiskB、mvC、mountD、df8、在信息安全策略体系中，下⾯哪⼀项属于计算机或信息安全的强制性规则？（A）A、标准（Standard）B、安全策略（Security policy）C、⽅针（Guideline）D、流程(Proecdure)9、信息安全风险应该是以下哪些因素的函数？（A）A、信息资产的价值、⾯临的威胁以及⾃⾝存在的脆弱性等B、病毒、⿊客、漏洞等C、保密信息如国家密码、商业秘密等D、⽹络、系统、应⽤的复杂的程度10、职责分离是信息安全管理的⼀个基本概念。
其关键是权利不能过分集中在某⼀个⼈⼿中。
网络工程师考试试题（附答案）
网络工程师考试试题（附答案）网络工程师考试试题（附答案）二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类，可分为（AB）。
A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是（AB）。
A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（BC），以及网络服务的保密性。
A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM的描述正确的是（ABD）。
A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI的特点是（BD）。
A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是：（ABC）A、分布式处理是把任务分散到网络中不同的计算机上并行处理，而不是集中在一台大型计算机上，使其具有解决复杂问题的能力。
2012山西省上半年软考网络工程师下午最新考试题库
A、/bin/ B、/lib/ C、/etc/ D、/
2、信息安全工程师监理的职责包括？（A）
A、质量控制，进度控制，成本控制，合同管理，信息管理和协调
B、质量控制，进度控制，成本控制，合同管理和协调
C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D、确定安全要求，认可设计方案，监视安全态势和协调
3、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
A、信息的价值 B、信息的时效性
C、信息的存储方式 D、法律法规的规定
4、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）
A、内部实现 B、外部采购实现 C、合作实现 D、多来源合作实现
17、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1 B、2 C、3 D、4
18、下面哪一项最好地描述了组织机构的安全策略？（A）
A、定义了访问控制需求的总体指导方针
B、建议了如何符合标准
10、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）
A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级
C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
网络工程师考试试题精选(含答案)tf
网络工程师考试试题（含答案）一、单项选择题1．关于路由器，下列说法中正确的是。
A．路由器处理的信息量比交换机少，因而转发速度比交换机快B．对于同一目标，路由器只提供延迟最小的最佳路由C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发【解析】路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。
虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。
路由器只能够根据逻辑地址进行转发。
【正确答案】C2．选择软件开发工具时，应考虑功能、、稳健性、硬件要求和性能、服务和支持。
A．易用性B．易维护性C．可移植性D．可扩充性【解析】易维护性、可移植性和可扩充性一般是指软件产品本身的特性。
易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。
【正确答案】A3．建立一个家庭无线局域网，使得计算机不但能够连接因特网，而且WLAN内部还可以直接通信，正确的组网方案是（）。
A．AP+无线网卡B．无线天线+无线MODEMC．无线路由器+无线网卡D．AP+无线路由器【正确答案】C4．路由汇聚（）是把小的子网汇聚成大的网络，下面4个子网：172.16.193.0/24、172.16.194.0/24、172.16.196.0/24和172.16.198.0/24，进行路由汇聚后的网络地址是（）。
A．172.16.192.0/21B．172.16.192.0/22C．172.16.200.0/22D．172.16.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。
193→11000001194→11000010196→11000100198→11000110显然，这四个数字只有前五位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。
2012年上半年网络工程师试题真题及答案(完整版)
全国计算机技术与软件专业技术资格（水平）考试2012年下半年网络工程师上午试卷●在CPU中，（1）不仅要保证指令的正确执行，还要能够处理异常事件。
（1）A．运算器B．控制器C．寄存器组D．内部总线参考答案：B●计算机中主存储器主要由存储体、控制线路、地址寄存器、数据寄存器和（2）组成。
（2）A．地址译码电路B．地址和数据总线C．微操作形成部件D．指令译码器参考答案：A●以下关于数的定点表示和浮点表示的叙述中，不正确的是（3）。
（3）A．定点表示法表示的数(称为定点数)常分为定点整数和定点小数两种（0）B．定点表示法中，小数点需要占用一个存储位（0）C．浮点表示法用阶码和尾数来表示数，称为浮点数（0）D．在总位数相同的情况下，浮点表示法可以表示更大的数参考答案：B●X、Y为逻辑变量，与逻辑表达式X+XY等价的是（4）。
(Ps.本题的下划线都是上划线)（4）A．X+Y B．X+Y C．X+Y D．X+Y参考答案：D●在软件设计阶段，划分模块的原则是，一个模块的（5）。
（5）A．作用范围应该在其控制范围之内）B．控制范围应该在作用范围之内（0）C．作用范围与控制范围互不包含D．作用范围与控制节围不受任何限制参考答案：A●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（6）在关键路径上，活动FG的松弛时间为（7）。
（6）A．B B．C C．D D．I（7）A．19 B．20 C．21 D．24参考答案： C D●设文件索引节点中有8个地址项，每个地址项大小为4字节，其中5个地址项为直接地址索引，2个地址项是一级间接地址索引，1个地址项是二级间接地址索引，磁盘索引块和磁盘数据块大小均为1KB字节。
若要访问文件的逻辑块号分别为5和518，则系统应分别采用（8）。
（8）A．直接地址索引和二级间接地址索引B．直接地址素引和二级间接地址索引C．一级间接地址索引和二级间接地址索引D．一级间接地址索引和一级间接地址索引参考答案：C●某企业有生产部和销售部，生产部负责生产产品并送入仓库，销售部从仓库取出产品销售。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
20、以下人员中，谁负有决定信息分类级别的责任？（B）
A、用户 B、数据所有者 C、审计员 D、安全官
21、信息安全管理最关注的是？（C）
A、外部恶意攻击 B、病毒对PC的影响
A、 逻辑隔离 B、物理隔离 C、安装防火墙 D、VLAN 划分
34、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
A、已买的软件 B、定做的软件 C、硬件 D、数据
35、Unix中，默认的共享文件系统在哪个位置？（C）
A、/sbin/ B、/usr/local/ C、/export/ D、/usr/
8、Unix系统中的账号文件是（A）。
A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow
9、Windows NT/2000 SAM存放在（D）。
A、WINNT B、WINNT/SYSTEM32
C、WINNT/SYSTEM D、WINNT/SYSTEM32/config
31、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
15、Solaris系统使用什么命令查看已有补丁列表？（C）
A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’
16、下列哪一个说法是正确的？（C）
A、风险越大，越不需要保护 B、风险越小，越需要保护
C、风险越大，越需要保护 D、越是中等风险，越需要保护
39、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）
A、制度和措施 B、漏洞分析
C、意外事故处理计划 D、采购计划
40、按TCSEC标准，WinNT的安全级别是（A）。
A、C2 B、B2 C、C3 D、B1
6、信息安全风险缺口是指（A）。
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
7、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
A、自下而上 B、自上而下 C、上下同时开展 D、以上都不正确
A、fdisk B、mv C、mount D、df
12、对MBOSS系统所有资产每年至少进行（A）次安全漏洞自评估。
A、1 B、2 C、3 D、4
13、Red Flag Linux指定域名服务器位置的文件是（C）。
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
38、在许多组织机构中，产生总体安全性问题的主要原因是（A）。
A、缺少安全性管理 B、缺少故障管理
C、缺少风险分析 D、缺少技术控制机制
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
23、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50 B、60 C、70 D、80
24、著名的橘皮书指的是（A）。
A、可信计算机系统评估标准(TCSEC) B、信息安全技术评估标准（ITSEC）
29、管理审计指（C）
A、保证数据接收方收到的信息与发送方发送的信息完全一致
B、防止因数据被截获而造成的泄密
C、对用户和程序使用资源的情况进行记录和审查
D、保证信息使用者都可
30、为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（D）
A、人际关系技能 B、项目管理技能 C、技术技能 D、沟通技能
17、Linux系统/etc目录从功能上看相当于Windows的哪个目录？（B）
A、program files B、Windows C、system volume information D、TEMP
18、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要ቤተ መጻሕፍቲ ባይዱ险？（A）
A、对参观者进行登记 B、备份
C、实施业务持续性计划 D、口令
27、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）
A、把系统中“/sys/inittab”文件中的对应一行注释掉
B、把系统中“/sysconf/inittab”文件中的对应一行注释掉
A、软件中止和黑客入侵 B、远程监控和远程维护
C、软件中止和远程监控 D、远程维护和黑客入侵
19、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的
B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的
1、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别 B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
D、“一密”、“二密”，“三密”、“四密”四个级别
2、下面哪项能够提供最佳安全认证功能？（B）
10、信息安全工程师监理的职责包括？（A）
A、质量控制，进度控制，成本控制，合同管理，信息管理和协调
B、质量控制，进度控制，成本控制，合同管理和协调
C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D、确定安全要求，认可设计方案，监视安全态势和协调
11、Linux系统格式化分区用哪个命令？（A）
B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限
C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限
D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉
28、在许多组织机构中，产生总体安全性问题的主要原因是（A）。
A、缺少安全性管理 B、缺少故障管理
C、缺少风险分析 D、缺少技术控制机制
A、这个人拥有什么 B、这个人是什么并且知道什么
C、这个人是什么 D、这个人知道什么
3、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限
C、内部恶意攻击 D、病毒对网络的影响
22、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
36、Windows 2000目录服务的基本管理单位是（D）。
A、用户 B、计算机 C、用户组 D、域
37、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
4、Unix中。可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）
A、S-TELNET B、SSH C、FTP D、RLGON
5、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）
A、/bin/ B、/lib/ C、/etc/ D、/
C、美国联邦标准（FC） D、通用准则（CC）
25、在风险分析中，下列不属于软件资产的是（D）
A、计算机操作系统 B、网络操作系统
C、应用软件源代码 D、外来恶意代码
26、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（C）
32、以下哪种风险被定义为合理的风险？（B）
A、最小的风险 B、可接受风险
C、残余风险 D、总风险
33、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile
14、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）
A、制度和措施 B、漏洞分析
C、意外事故处理计划 D、采购计划