2012香港特别行政区5月软考《网络工程师》一点通
2023年中级软考《网络工程师》考试全真模拟易错、难点精编⑴(答案参考)试卷号：2
2023年中级软考《网络工程师》考试全真模拟易错、难点精编⑴（答案参考）（图片大小可自由调整）一.全考点综合测验(共50题)1.【判断题】我的公钥证书不能在网络上公开，否则其他人可能冒充我的身份或伪造我的数字签名。
()正确答案：2.【判断题】在MD5算法中，要先将以初始化的A、B、C、D这四个变量分别复制到a、b、c、d 中。
()正确答案：3.【判断题】Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。
()正确答案：4.【单选题】Linux中，向系统中某个特定用户发送信息，用什么命令?()A.wallB.writeC.mesgsend正确答案：5.【判断题】完整性分析的缺点是一般以批处理方式实现，不用于实时响应。
()正确答案：6.【填空题】IEEE 802.3 10BASE-T 以太网，表示传输速率为_______、______传输、使用双绞线的以太网。
正确答案：10Mb/s 、基带7.【单选题】TCP协议与UDP协议相比，TCP是()，UDP是()。
A.设置起来麻烦;很好设置B.容易;困难C.面向连接的;非连接的D.不可靠的;可靠的正确答案：8.【判断题】SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因。
() 正确答案：9.【多选题】宏病毒感染一下哪些类型的文件?()A.DOCB.EXEC.XLSD.DOT正确答案：ABCD10.【填空题】目前外部网关协议主要是_____正确答案：BGP11.【判断题】计算机场地可以选择在公共区域人流量比较大的地方。
() 正确答案：12.【判断题】为了保证安全性，密码算法应该进行保密。
()正确答案：13.【单选题】SQL数据库使用以下哪种组件来保存真实的数据?()A.SchemasB.SubschemasC.TablesD.Views正确答案：14.【单选题】在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。
以下哪一项属于被动威胁?()A.报文服务拒绝B.假冒C.数据流分析D.报文服务更改正确答案：15.【多选题】防火墙常见的集中工作模式有()。
软考网络工程师网络管理技术练习题及答案
10.2 强化练习试题1网络管理的5大功能域是__（1）__.（1）A.配置管理、故障管理、计费管理、性能管理和安全管理B.配置管理、故障管理、计费管理、带宽管理和安全管理C.配置管理、故障管理、成本管理、性能管理和安全管理D.配置管理、用户管理、计费管理、性能管理和安全管理试题2在Windows系统中，默认权限最低的用户组是__（2）__.（2）A.everyone B.administrators C.power users ers试题3与route print具有相同功能的命令是__（3）__.（3）A.ping B.arp-a stat-r D.tracert-d试题4下面的Linux命令中，能关闭系统的命令是__（4）__.（4）A.kill B.shutdown C.exit D.logout试题5在Linux中，更改用户口令的命令是__（5）__.（5）A.pwd B.passwd C.kouling D.password试题6在Linux中，目录"/proc"主要用于存放__（6）__.（6）A.设备文件 B.命令文件 C.配置文件 D.进程和系统信息试题7在Linux中，某文件的访问权限信息为"-rwxr--r--",以下对该文件的说明中，正确的是__（7）__.（7）A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限试题8 下面关于域本地组的说法中，正确的是__（8）__.（8）A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，仅可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中的资源试题9在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫__（9）__.（9）A.SNMP实体 B.SNMP引擎 C.命令响应器 D.命令生成器试题10默认情况下，Linux系统中用户登录密码信息存放在__（10）__文件中。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：2
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【判断题】一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。
()正确答案：2.【多选题】IT系统维护人员权限原则包括A.工作相关B.最大授权C.最小授权D.权限制约正确答案：ACD3.【多选题】以下试题说法正确的是( )A.星型环型拓扑易于扩展、故障的诊断和隔离方便、安装电缆方便。
B.星型环型拓扑的主要缺点是环上需要智能的集中器，以依赖于实现网络的故障自动诊断和故障节点的隔离。
C.拓扑结构的选择往往和传输介质的选择和介质访问控制方法的确定密切相关。
D.拓扑结构的选择有规则有可靠性、扩充性和费用高低。
正确答案：ABCD4.【单选题】以下的选项中，不是使用浏览器对交换机进行配置的必备条件的是()A.在用于配置的计算机和被管理的交换机上都已经配置好了IP 地址B.被管理交换机必须支持HTTP服务，并已启动该服务C.在用于管理的计算机上，必须安装有支持Java 的Web浏览器D.在被管理的交换机上，需拥有FTP的用户账户和密码正确答案：D5.【多选题】防火墙的特征是()。
A.保护脆弱和有缺陷的网络服务B.加强对网络系统的访问控制C.加强隐私，隐藏内部网络结构D.对网络存取和访问进行监控审计正确答案：ABCD6.【判断题】OSI网络安全体系结构的五类安全服务是鉴别、访问控制、保密性、完整性、抗否认。
()正确答案：7.【单选题】Linux中，什么命令可以控制口令的存活时间了()。
A.chageB.passwdC.chmodD.umask正确答案：8.【多选题】随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。
由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。
可选择解决的办法有A.使用交换机的核心芯片上的一个调试的端口B.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口C.采用分解器(tap)D.使用以透明网桥模式接入的入侵检测系统正确答案：ABCD9.【单选题】若有多个Oracle数据需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式()?A.系统认证B.password文件认证方式C.域认证方式D.以上三种都可正确答案：10.【单选题】划分子网阶段采用()IP 地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始IP 地址/ 网络号位数D.起始IP 地址/ 主机号位数正确答案：B11.【单选题】以下关于以太网物理层协议的描述中错误的是()传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name 。
2023年中级软考《网络工程师》考试历年真题摘选附带答案
2023年中级软考《网络工程师》考试历年真题摘选附带答案第1卷一.全考点综合测验(共20题)1.【判断题】AES加密算法的秘钥长度为192或256位。
2.【单选题】以下哪个属于IPS的功能?()A.检测网络攻击B.网络流量检测C.实时异常告警D.以上都是3.【判断题】在信息安全领域，CIA通常是指：保密性、完整性和可用性。
4.【单选题】下列哪一种攻击方式不属于拒绝服务攻击：()。
A.LOphtCrackB.SynfloodC.SmurfD.PingofDeath5.【单选题】路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤，保护路由器业务安全。
其中不对的说法是：()。
A.路由器产品支持URPF，可以过滤大多数虚假IP泛洪攻击B.路由器产品支持CAR功能，可以有效限制泛洪攻击C.路由器产品不支持ACL配置功能，不能定制过滤规则6.【判断题】在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。
()7.【单选题】如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的?()A.自动软件管理B.书面化制度C.书面化方案D.书面化标准8.【多选题】IT系统病毒泛滥的主要原因有哪些?A.主机和终端防病毒软件缺乏统一管理B.主机和终端防病毒软件没有设置为自动更新或更新周期较长C.防病毒服务器没有及时更新放病毒库D.缺乏防病毒应急处理流程和方案9.【多选题】机房出入控制措施包括：()A.机房接待前台须核查弄清业务系统安全区域的来访者的身份，并记录其进入和离开安全区域的日期与时间B.机房须告知进入安全区的来访者，该区域的安全要求和紧急情况下的行动步骤C.可采用强制性控制措施，对来访者的访问行为进行授权和验证D.要求所有进出机房人员佩带易于辨识的标识10.【单选题】网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。
2023年中级软考《网络工程师》考试历年真题摘选附带答案版
2023年中级软考《网络工程师》考试历年真题摘选附带答案第1卷一.全考点综合测验(共20题)1.【判断题】计算机场地可以选择在公共区域人流量比较大的地方。
()2.【单选题】网管人员常用的各种网络工具包括telnet、ftp、ssh等，分别使用的TCP端口号是()。
A.21、22、23B.23、21、22C.23、22、21D.21、23、223.【单选题】接口被绑定在2层的zone，这个接口的接口模式是()。
A.NATmodeB.RoutemodeC.-TransparentmodeD.NAT或Routemode4.【单选题】Unix系统中存放每个用户信息的文件是()。
A./sys/passwdB./sys/passwordC./etc/passwordD./etc/passwd5.【判断题】“一次一密”属于序列密码的一种。
()6.【单选题】Oracle中启用审计后，查看审计信息的语句是下面哪一个?()A.select*fromSYS.AUDIT$B.select*fromsysloginsC.select*fromSYS.AUD$D.AUDITSESSION7.【判断题】红区：红新号的传输通道或单元电路称为红区，反之为黑区。
()8.【多选题】嗅探技术有哪些特点?()A.间接性B.直接性C.隐蔽性D.开放性9.【多选题】以下问题说法正确的是( )A.树型拓扑属于一种分层结构，是从总线拓扑演变过来的。
B.树型拓扑适应于分级管理和控制系统。
C.树型拓扑中，根部吸收计算机的发送信息信号，然后再重新广播到整个网络中。
D.树型拓扑易于扩展，故障隔离方便，但对根的依赖性太大。
10.【判断题】身份认证与权限控制是网络社会的管理基础。
()11.【单选题】信息安全管理最关注的是?()A.外部恶意攻击B.病毒对PC的影响C.内部恶意攻击D.病毒对网络的影响12.【多选题】火灾自动报警.自动灭火系统部署应注意()。
A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源C.留备用电源D.具有自动和手动两种触发装置13.【单选题】实现资源内的细粒度授权，边界权限定义为：()。
2012年下半年软考网络工程师考试大纲及考点解析
2012年下半年软考网络工程师考试大纲及考点解析（含多套模拟试题）一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。
2．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。
3．考试设置的科目（1）计算机与网络知识，考试时间为150分钟，笔试，选择题；（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。
二、考试范围考试科目1：计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1.2 存储器·存储介质·主存（类型、容量和性能）·主存配置（交叉存取、多级主存）·辅存（容量、性能）·存储系统（虚拟存储器、高速缓存）1.1.3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1.2.1 基本概念·操作系统的功能及分类·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理·进程的状态及转换·进程调度算法·死锁·存储管理方案·文件管理·作业调度算法1.3 系统管理1.3.1 系统配置技术·系统构架模式（2层、3层及多层C/S和B/S系统）·高可用性配置方法· RAID技术1.3.2 系统性能·性能设计·性能指标、性能评估1.3.3 系统可靠性·可靠性度量·可靠性设计·可靠性指标和可靠性评估，RAS2.系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计·需求分析和管理·结构化分析与设计·面向对象分析与设计·模块设计、I/O设计、人机界面设计2.1.2 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.3 项目管理基础知识·制定项目计划·质量控制计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更管理）·成本管理和风险管理2.2 系统维护·维护的类型·维护过程管理·硬件维护，软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类·LAN、MAN、WAN·接入网、主干网3.1.3 ISO OSI/RM3.2 TCP/IP协议·应用层协议·传输层协议（TCP、UDP）·网络层协议IP·数据链路层协议3.3 数据通信基础3.3.1 信道特性3.3.2 调制和编码·ASK、FSK、PSK、QPSK·抽样定理、PCM·编码3.3.3 传输技术·通信方式（单工/半双工/全双工、串行/并行）·差错控制·同步控制·多路复用3.3.4 传输介质·有线介质·无线介质3.3.5线路连接设备（调制解调器、DSU、DCU）3.3.6物理层3.4局域网·IEEE体系结构·以太网·网络连接设备·高速LAN技术·VLAN·无线LAN、CSMA/CA3.5 网络互连·网际互联设备·交换技术·接入技术3.6因特网·因特网概念·Internet服务·电子商务·电子政务3.7网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序（ODI、NDIS）·Windows 2003·ISA 2004·RedHat Linux3.8网络管理·网络管理的功能域·网络管理协议·网络管理命令·网络管理工具·网络管理平台·分布式网络管理4.网络安全4.1 安全技术与协议4.1.1 保密·私钥加密体制·公钥加密体制4.1.2 安全机制·认证·数字签名·完整性·访问控制4.1.3 安全协议4.1.4 病毒防范和入侵检测4.2 访问控制技术5.标准化知识5.1信息系统基础设施标准化5.1.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.1.2 安全性标准·信息系统安全措施·CC标准·BS7799标准5.2 标准化组织·国际标准化组织·美国标准组织·欧洲标准化组织·中国国家标准化委员会6.信息化基础知识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·互联网相关的法律、法规知识·个人信息保护规则·远程教育、电子商务、电子政务等基础知识·企业信息化资源管理基础知识7.计算机专业英语·具有工程师所要求的英语阅读水平·掌握本领域的基本英语词汇考试科目2：网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研·网络应用的分析1.1.2 现有网络系统分析·现有网络系统结构调研·现有网络体系结构分析1.1.3 需求分析·功能需求·通信需求·性能需求·可靠性需求·安全需求·维护和运行需求·管理需求（管理策略）1.2 网络系统的设计1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接（链路的通信性能）·确定节点（节点的处理能力）·确定网络的性能·确定可靠性措施·确定安全性措施·结构化布线系统·网络设备的选择，制定选择标准·通信子网的设计·资源子网的设计1.2.3 新网络业务运营计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作计划2．网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编制·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件管理·网络配置图2.2 网络系统的管理2.2.1 网络系统的监视·网络管理协议（SNMP、MIB-2、RMON）·利用工具监视网络性能·利用工具监视网络故障·利用工具监视网络安全（入侵检测系统）·性能监视的检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点（LAN监控程序）·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能要点2.2.4 危害安全的对策·危害安全情况分析·入侵检测要点·对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在的问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性3．网络系统实现技术3.1 网络协议·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）·商务协议（XML、CORBA、COM/DCOM、EJB）·Web服务（WSDL、SOAP、UDDI）3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量·RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）·接口·功能3.3.3 交换机和路由器的配置·命令行接口配置·Web方式访问交换机和路由器·VLAN配置·VOIP配置·路由协议的配置·广域联网·DTP、STP、RSTP3.3.4远程访问服务器·功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与服务3.4.1 IP地址·IPv4、IPv6·动态分配和静态分配·DHCP服务器的原理及配置（Windows、Linux）3.4.2 网络系统管理·网络管理命令·Linux系统·Windows系统·Windows活动目录·Windows终端服务与远程管理3.4.3 DNS·URL·域名解析·DNS服务器的配置（Windows、Linux）3.4.4电子邮件服务器配置（Windows、Linux）3.4.5 WWW·虚拟主机·WWW服务器配置（Windows、Linux）·WWW服务器的安全配置3.4.6 代理服务器的配置（Windows、Linux）3.4.7 FTP服务器·FTP服务器的访问·FTP服务器的配置（Windows、Linux）3.4.8 网络接入与服务·HFC、ADSL、FTTx+LAN、WLAN、移动通信·服务供应商·因特网广播、电子商务、电子政务·主机服务提供者、数据中心3.5 网络安全3.5.1访问控制与防火墙·ACL命令·过滤规则·防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4．网络新技术4.1 光纤网·无源光网PON（APON、EPON）4.2 无线网·移动电话系统（WCDMA、CMDA2000、TD-SCDMA）·微波接入（MMDS LMDS）·卫星接入·蓝牙接入4.3 主干网·IP over SONET/SDH·IP over Optical·IP over DWDM4.4 通信服务·全天候IP连接服务（租用线路IP）·IPv64.5 网络管理·基于TMN的网络管理·基于CORBA的网络管理三、题例举例（一）选择题ICMP协议在网络中起到了差错控制和交通控制的作用。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：11
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【判断题】机密信息纸介质资料废弃应用碎纸机粉碎或焚毁。
()正确答案：2.【判断题】RSA算法作为主要的非对称算法，使用公钥加密的秘闻一定要采用公钥来街。
()正确答案：3.【单选题】以下是关系数据库的是() 。
A.Windows NT ServerB.OracleC.MS Exchange ServerD.PDM4.【多选题】星型拓扑结构的缺点是( )A.电缆长度和安装B.扩展困难C.依赖于中央节点D.星型拓扑的交换方式以电路交换更为普遍正确答案：ABCD5.【单选题】为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法?()A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码B.进行离职谈话，禁止员工账号，更改密码C.让员工签署跨边界协议D.列出员工在解聘前需要注意的所有责任正确答案：6.A.网络边界B.网络核心C.边界防火墙内D.业务终端上正确答案：7.【单选题】HP-UX系统中，使用()命令查看系统版本、硬件配置等信息。
A.uname-aB.ifconfigstatD.ps-ef正确答案：8.【单选题】使用TCP79端口的服务是：()。
A.telnetB.SSH正确答案：9.【判断题】Oracle的密码哈希值存储在ER$表中，可以通过像DBAUSERS这类的视图来访问。
()正确答案：10.【判断题】AIX系统加固时，对系统配置一般需要自编脚本完成。
()正确答案：11.【判断题】网络与信息都是资产，具有不可或缺的重要价值（）。
正确答案：12.【多选题】下面是网络安全技术的有：B.防病毒C.PKID.UPS正确答案：ABC13.【单选题】有关PPTP(Point-to-PointTunnelProtocol)说法正确的是()。
A.PPTP是Netscape提出的B.微软从NT3.5以后对PPTP开始支持C.PPTP可用在微软的路由和远程访问服务上D.它是传输层上的协议正确答案：14.【单选题】获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息()组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
网络工程师(基础知识、应用技术)合卷软件资格考试(中级)试卷与参考答案(2024年)
2024年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)模拟试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、下列关于网络拓扑结构的描述中，不属于基本拓扑结构的是（）。
A、星型拓扑B、环型拓扑C、总线型拓扑D、网状拓扑E、混合型拓扑2、IP地址192.168.1.1属于哪个类别？A、A类B、B类C、C类D、D类3、下列哪一项不是OSI七层模型中的层？A. 物理层B. 数据链路层C. 网络接口层D. 应用层4、在IPv4地址中，A类地址的第一字节范围是多少？A. 1-126B. 128-191C. 192-223D. 224-2395、以下关于IP地址分类的说法中，错误的是：A. A类IP地址范围从0.0.0.0到127.255.255.255B. B类IP地址范围从128.0.0.0到191.255.255.255C. C类IP地址范围从192.0.0.0到223.255.255.255D. D类IP地址用于多播，范围从224.0.0.0到239.255.255.2556、在TCP/IP协议栈中，负责处理数据传输和网络连接控制的是：A. 网络接口层B. 网络层C. 传输层D. 应用层7、在OSI七层参考模型中，哪一层负责处理两个通信系统之间整个消息的传输？确保数据完整无误地从发送方传送到接收方。
A. 物理层B. 数据链路层C. 网络层D. 传输层8、以下关于IPv6地址表示方法的说法中，哪一项是不正确的？A. IPv6地址由128位二进制数构成，通常采用冒号分隔的八组十六进制数表示。
B. 每个部分最多包含4位十六进制数字，不足时前导补零。
C. 连续几组全零可以被压缩为一个双冒号(::)，但每个地址中只能出现一次这样的压缩。
D. 当使用双冒号来简化IPv6地址书写时，必须保证剩余部分足够明确以区分不同的IP地址。
9、以下关于OSI模型七层协议的描述中，正确的是（）A. 物理层负责数据的传输，数据链路层负责数据的传输和错误检测B. 网络层负责物理地址的分配，传输层负责端到端的数据传输C. 会话层负责数据的加密和压缩，表示层负责数据的表示和转换D. 应用层负责数据的传输和错误检测，网络层负责端到端的数据传输 10、以下关于IP地址的描述中，错误的是（）A. IPv4地址由32位二进制数表示B. IPv6地址由128位二进制数表示C. IP地址分为A、B、C、D、E五类D. A类地址的网络部分占用前8位11、在OSI七层模型中，哪一层负责处理端到端的消息传输，并解决消息传递过程中可能出现的问题？A、物理层B、数据链路层C、网络层D、传输层E、会话层F、表示层G、应用层12、下列哪种协议用于支持WWW的应用，并定义了客户端与服务器之间的信息交互规则？A、FTPB、HTTPC、SMTPD、DNS13、在TCP/IP协议族中，负责在网络层中处理数据包的路由选择协议是？A. IP协议B. ICMP协议C. ARP协议D. RARP协议14、以下关于以太网传输介质的描述，错误的是？A. 以太网传输介质可以是双绞线B. 以太网传输介质可以是光纤C. 以太网传输介质可以是同轴电缆D. 以太网传输介质必须是物理层设备15、在OSI七层模型中，哪一层负责处理端到端的通信，并提供可靠的数据传输服务？A. 物理层B. 数据链路层C. 网络层D. 传输层16、以下哪种协议用于支持Web上的安全通信，并确保数据加密传输？A. FTPB. HTTPC. HTTPSD. SMTP17、在OSI七层模型中，负责数据封装、寻址、分段和重组的层次是：A. 应用层B. 表示层C. 会话层D. 传输层18、以下哪项不属于TCP/IP模型的四层结构？A. 网络接口层B. 网际层C. 应用层D. 应用协议19、在OSI七层模型中，哪一层负责处理端到端的消息传输，并提供错误恢复和流控制？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层 20、下列哪种类型的网络设备通常用于连接不同类型的网络，并且可以基于IP地址转发数据包？A. 集线器B. 交换机C. 路由器D. 中继器21、以下关于网络拓扑结构的描述，不正确的是（）A. 星型拓扑结构具有易于管理和维护的特点B. 环型拓扑结构具有更高的带宽利用率C. 树型拓扑结构可以有效地扩展网络规模D. 网状拓扑结构具有很高的可靠性和冗余性，但网络管理复杂22、以下关于OSI七层模型中各层功能的描述，不正确的是（）A. 物理层负责在物理媒介上传输原始比特流B. 数据链路层负责在相邻节点之间可靠地传输数据帧C. 网络层负责实现网络互连，提供数据传输的路径选择D. 应用层负责处理用户的应用请求，提供网络服务23、以下哪个选项不属于TCP/IP模型中的层次结构？A. 应用层B. 网络接口层C. 数据链路层D. 应用程序层24、在OSI模型中，负责将应用层的消息转换为数据链路层可以理解的帧的层次是？A. 表示层B. 会话层C. 传输层D. 数据链路层25、在OSI模型中，负责处理数据封装、寻址、流量控制、错误检测和纠正等功能的层次是：A. 物理层B. 数据链路层C. 网络层D. 应用层26、以下关于IP地址的说法正确的是：A. 一个C类IP地址可以表示254个主机地址B. 一个B类IP地址的第一个字节范围是128.0.0.0到191.255.255.255C. 一个A类IP地址的第一个字节范围是0.0.0.0到127.255.255.255D. 以上说法都不正确27、以下关于TCP协议描述错误的是：A. TCP协议提供面向连接的、可靠的传输服务。
软考网络工程师考点总结2012
软考网络工程师考点总结2008/12/09 | 作者:小V | 评论 (0)| 分类: 网络工程软考网络工程师考点总结上午一. 计算机系统基础1. 硬件基础(内存与cache计算及概念 ; 流水线计算 ; 基础运行原理(泛) ; 体系结构)2. 操作系统(虚存管理看不懂的, 可略) 15%考到3. 系统工程开发(计算机系统可靠性计算 ; 基础知识:计算模式,生命周期模型,面向对象,需求设计 , 目录段落式浏览就行简单记忆..多做题也可解决)4. 标准化与知识产权(侵权判断和期限; 标准化,组织/编号/分类; )二. 数据通信1. 速率带宽计算(信道特性及各种介质. E1 / T1 , isdn,oc-*等)2. 数字编码及效率,校验码,复用,交换技术识别/计算/概念(可靠辅导书,常用表格记忆)3. 流控链路利用率,网络帧及延迟等网络性能计算(如csma/cd最小帧长令牌环最大帧长.计算)三. 网络基础1. WAN,LAN,网络互联,接入网综合基础知识网络互联所占比例较高(如路由选择,设备选层,tcp/ip端口等). 再来是接入和lan , wan 最少. 可参考协议汇总四. 系统应用1. Win/linux 系统应用基础(常用的管理命令如 ping, tracert ,netstat. Linux的管理等)2. 服务器配置知识(dns,dhcp,web,ftp四种最常用)五. 安全技术1. 系统/网络安全基础知识(常识性问题和等级划分)2. 各加密技术(私/公开密钥),认证技术(摘要,签名),证书,密钥管理的算法基础知识,原理3. 安全技术应用基础概念(vpn,防火墙,ssl,kerberos)六. 网络管理1. 管理标准基础知识(osi管理分类高,cmis/cmip.rmon等管理协议,)2. Snmp协议基础和应用(规范,工作模式,应用原理等)七. 网络设计1. 网络配置选择,设置基础 (交换机,路由器设置基础知识, 下午放心的,早上也放心)2. Ip子网划分 ( 这个不用说..不懂的.多做点题)八. 英语 (看不懂就全选一个.至少还有25%机会. 或第六感强也可排除比较)下午一. 网络设计基本网络划分,ip子网划分,设备选择二. 组网技巧Wlan(体系,标准,拓朴,ap设置等);Adsl(大概就体系,拓朴,和dsl技术比较,传输速率计算) ;hfc ;fftx ; ATM仿真三. 服务器配置Win(广泛)/linux(web,ftp,samba,dhcp,dns)服务器配置四. 交换机和路由器配置交换机基础配置应用( 基础,vlan ,vtp ,stp基础)路由器相关配置( ip等基础设置 ; 路由选择 ; DDN,PPP, FR ; )比较容易偏的一个常见技术配置应用(VPN,NAT,防火墙,ACL)基础故障排除原因.和路由交换机管理命令五. 相关技术Win下的各种安全管理技术配置,应用和原理(snmp, ssl,kerberos,摘要,ipsec)Win/linux 基础应用配置新技术.出的机率不高 .. 基本有应该教程书也该换版本了..文章中包含标签:软考网工软考网工常用计算公式汇总2008/12/09 | 作者:小V | 评论 (2)| 分类: 网络工程注: 此为本人从书上整理收集. 因数学方面比较菜, 如有错误和不完整的地方请自行改正或留言.谢谢..单位的换算1字节(B)=8bit 1KB=1024字节 1MB=1024KB 1GB=1024MB 1TB=1024GB通信单位中 K=千 , M = 百万计算机单位中 K=210 , M= 220倍数刚好是1.024的幂p.s:^ 为次方; /为除 ; *为乘 ; (X/X)为单位计算总线数据传输速率总线数据传输速率=时钟频率(Mhz)/每个总线包含的时钟周期数*每个总线周期传送的字节数(b)计算系统速度每秒指令数=时钟频率/每个总线包含时钟周期数/指令平均占用总线周期数平均总线周期数=所有指令类别相加(平均总线周期数*使用频度)控制程序所包含的总线周期数=(指令数*总线周期数/指令)指令数=指令条数*使用频度/总指令使用频度每秒总线周期数=主频/时钟周期FSB带宽=FSB频率*FSB位宽/8计算机执行程序所需时间P=I*CPI*T执行程序所需时间=编译后产生的机器指令数*指令所需平均周期数*每个机器周期时间指令码长定长编码: 码长>=log2变长编码:将每个码长*频度,再累加其和平均码长=每个码长*频度流水线计算流水线周期值等于最慢的那个指令周期流水线执行时间=首条指令的执行时间+（指令总数－1）*流水线周期值流水线吞吐率=任务数/完成时间流水线加速比=不采用流水线的执行时间/采用流水线的执行时间存储器计算存储器带宽:每秒能访问的位数单位ns=10-9秒存储器带宽=1秒/存储器周期(ns)*每周期可访问的字节数(随机存取)传输率=1/存储器周期(非随机存取)读写N位所需的平均时间=平均存取时间+N位/数据传输率内存片数：（W/w）*（B/b）W、B表示要组成的存储器的字数和位数；w、b表示内存芯片的字数和位数存储器地址编码=(第二地址–第一地址)+1{例: [(CFFFFH-90000H)+1] / [(16K*1024)*8bit]}内存位数：log2（要编址的字或字节数）平均访存时间：Cache命中率 * Cache访问周期时间 + Cache失效率 * 主存访问周期时间[例: (2%*100ns+98%*10ns)+1/5*(5%*100ns+95%*10ns)=14.7ns ]映射时,主存和Cache会分成容量相同的组cache组相联映射主存地址计算主存地址=(主存容量块数*字块大小)log2 (主存块和cache块容量一致)[例: 128*4096 = 219(27*212)主存区号=(主存容量块数 / cache容量块数)log2Cache访存命中率=cache存取次数/(cache存取次数+主存存取次数)磁带相关性能公式数据传输速率(B/s)=磁带记录密度(B/mm)*带速(mm/s)数据块长充=B1(记录数据所需长度)+B2(块间间隔)B1=(字节数/记录)*块因子/记录密度读N条记录所需时间:T=S(启停时间)+R+DR(有效时间)=(N*字节数/记录)/传输速度D(间隔时间)=块间隔总长/带速=[(N/块化因子)*(块间间隔)]/带速每块容量=记录长度*块化系数每块长度=容量/(记录密度)存储记录的块数=磁带总带长 / (每块长度+每块容量)磁带容量=每块容量*块数磁盘常见技术指标计算公式双面盘片要*2 因为最外面是保护面又-2 N*2-2非格式化容量＝位密度*3.14159*最内圈址径*总磁道数[例: (250*3.14*10*10*6400) /8/1024/1024 = 59.89MB]总磁道数=记录面数*磁道密度*(外直径-内直径) /2[例:8面*8*(30-10) /2*10=6400]每面磁道数＝(（外径－内径）/2)×道密度每道位密度不同,容易相同每道信息量＝内径周长×位密度[例: 10cm×10×3.14159×250 位/mm ＝78537.5 位/道]格式化容量＝每道扇区数*扇区容量*总磁道数[例: (16*512*6400) /1024/1024=50MB]or格式化容量＝非格式化容量×0.8平均传输速率=最内圈直径*位密度*盘片转速[例: [2*3.14*(100/2)]*250*7200/60/8=1178Kb/s]数据传输率＝(外圈速率＋内圈速率)/2外圈速率＝外径周长×位密度×转速[例:(30cm×10×3.14159×250 位/mm×120转/秒)/8/1024＝3451.4539 KB/s]内圈速率＝内径周长×位密度×转速[例: (10cm×10×3.14159×250 位/mm×120转/秒)/8/1024＝1150.4846 KB/s]数据传输率（3451.4539＋1150.4846）/2=2300.9693 KB/s存取时间=寻道时间+等待时间处理时间=等待时间+记录处理时间(记录处理最少等待时间=0,最长等待时间=磁盘旋转周期 N ms/周[-1:记录道数 ) 移动道数(或扇区)=目标磁道(或扇区)-当前磁道(或扇区)寻道时间=移动道数*每经过一磁道所需时间等待时间=移动扇区数*每转过一扇区所需时间读取时间=目标的块数*读一块数据的时间数据读出时间=等待时间+寻道时间+读取时间减少等待时间调整读取顺序能加快数据读取时间平均等待时间=磁盘旋转一周所用时间的一半(自由选择顺逆时钟时,最长等待时间为半圈,最短为无须旋转.平均等待时间=(最长时间+最短时间)/2平均寻道时间=(最大磁道的平均最长寻道时间+最短时间)/2最大磁道的平均最长寻道时间=(最长外径+圆心)/2操作系统虚存地址转换(((基号)+ 段号) +页号) * 2n +页内偏移网络流量与差错控制技术最高链路利用率a : 帧计数长度a 可以是传播延迟/发一帧时间数据速率*线路长度/传播速度/帧长数据速率*传播延迟/帧长停等协议最高链路利用率E=1/(2a+1)W: 窗口大小滑动窗口协议 E=W/(2a+1)P:帧出错概率停等ARQ协议 E=(1-P)/(2a+1)选择重发ARQ协议若W>2a+1 则E=1-P若W<=2a+1 则E=W(1-P)/(2a+1)后退N帧ARQ协议若W>2a+1 则E=(1-P)/(1-P+NP)若W<=2a+1则E=W(1-P)/(2a+1)(1-P+NP)CSMA/CD 常用计算公式网络传播延迟=最大段长/信号传播速度冲突窗口=网络传播延迟的两倍.(宽带为四倍)最小帧长=2*(网络数据速率*最大段长/信号传播速度)例: Lmin= 2 * (1Gb/s * 1 / 200 000) =10 000bit =1250字节吞吐率T(单位时间内实际传送的位数)T=帧长/(网络段长/传播速度+帧长/网络数据速率)网络利用率EE =吞吐率 / 网络数据速率以太网冲突时槽T=2(电波传播时间+4个中继器的延时)+发送端的工作站延时+接收站延时即T= 2* (S/0.7C) + 2*4Tr+2TphyT= 2S/0.7C+2Tphy+8TrS= 网络跨距0.7C=电波在铜缆的速度是光波在真空中的0.7倍光速Tphy=发送站物理层时延Tr= 中继器延时快速以太网跨距S = 0.35C (Lmin /R – 2 Tphy -8Tr)令牌环网传输时延= 数据传输率 * (网段长度/传播速度)例: 4Mb/s*(600米/200米/us)us = 12比特时延 (1us=10-6秒)存在环上的位数 = 传播延迟(5us/km) * 发送介质长度 * 数据速率 + 中继器延迟路由选择包的发送 = 天数 * 24小时(86400秒) * 每秒包的速率 = *** == 2 *IP地址及子网掩码计算可分配的网络数 = 2网络号位数网络中最大的主机数 = 2主机号位数-2 例: 10位主机号 = 210 -2 =1022IP 和网络号位数取子网掩码例: IP : 176.68.160.12 网络位数: 22子网: ip->二进制->网络号全1,主机为0->子网前22位1,后为0 = 255.255.252.0Vlsm复杂子网计算Ip/子网编码1.取网络号. 求同一网络上的ip例 : 112.10.200.0/21 前21位->二进制->取前21位相同者(ip) /(子网)2.路由汇聚例 : 122.21.136.0/24 和 122.21.143.0/24 判断前24位->二进制->取前24位相同者 10001000 10001111串联: R = R1*R2*....RX并联: R = 1 - (1-R1)*(1-R2)*...(1-RX)pcm编码取样: 最高频率*2量化: 位数=log2^级数编码量化后转成二进制海明码信息位:k=冗余码n=信息位2^k-1 >= n+k数据通信基础信道带宽模拟信道 W= 最高频率 f2 –最低频率 f1数字信道为信道能够达到的最大数据速率.有噪声香农理论 C(极限数据速率b/s) = W(带宽)*log2(1+S/N(信噪比))信噪比 dB(分贝) = 10*log10 S/N S/N= 10^(dB / 10)无噪声码元速率 B = 1 / T秒(码元宽度)尼奎斯特定理最大码元速率 B = 2*W(带宽)一个码元的信息量 n = log2 N (码元的种类数)码元种类数据速率 R (b/s) = B(最大码元速率/波特位) * n(一个码元的信息量/比特位)= 2W * log2 N交换方式传输时间链路延迟时间 = 链路数 * 每链路延迟时间数据传输时间 = 数据总长度 / 数据传输率中间结点延迟时间 = 中间结点数 * 每中间结点延迟时间电路交换传输时间 = 链路建立时间 + 链路延迟时间 + 数据传输时间报文交换传输时间 = (链路延时时间 + 中间结点延迟时间 + 报文传送时间) * 报文数 分组交换数据报传输时间 = (链路延时时间 + 中间结点延迟时间 + 分组传送时间) * 分组数虚电路传输时间 = 链路建立时间 + (链路延时时间 + 中间结点延迟时间 + 分组传送时间) * 分组数信元交换传输时间 =链路建立时间 + (链路延时时间 + 中间结点延迟时间 + 分组传送时间) * 信元数差错控制CRC计算信息位( K )转生成多项式 = K-1 K(x)例: K = 1011001 = 7 位– 1 = 从6开始= 1*x^6 + 0*x^5 +1*x^4 + 1*x^3 + 0*x^2 +0*x^1 + 1*x^0= x6+x4+x3+1冗余位( R )转生成多项式 = 和上面一样生成多项式转信息位(除数) = 和上面一样.互转.例: G(x) = x3+x+1 = 1*x^3 + 0*x^2 + 1*x^1 +1*x^0 = 1011原始报文后面增加”0”的位数. 和多项式的最高幂次值一样生成校验码的位数和多项式的最高幂次值一样计算CRC校验码,进行异或运算(相同=0,不同=1)网络评价网络时延= 本地操作完成时间和网络操作完成时间之差吞吐率计算吞吐率= (报文长度*(1-误码率)) / ((报文长度/线速度) + 报文间空闲时间吞吐率估算吞吐率 = 每个报文内用户数据占总数据量之比 * (1 –报文重传概率) * 线速度吞吐率 = 数据块数 / (响应时间–存取时间)响应时间 = 存取时间 + (数据块处理 / 存取及传送时间 * 数据块数)数据块处理/存取及传送时间 = (响应时间–存取时间) / 数据块数有效资源利用率计算有效利用率= 实际吞吐率 / 理论吞吐率例: = (7Mb/s * 1024 *1024 *8) / (100Mb/s *1000 *1000 )= 0.587组网技术(adsl)计算文件传输时间T = (文件大小/*换算成bit) / (上行或下行的速度 Kb) /*以mb速度*/如24M 512kb/s T= (24*1024*1024*8) / (512*1000)=393秒文章中包含标签:软考网工软考常用网络协议汇总2008/12/09 | 作者:小V | 评论 (0)| 分类: 网络工程。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：15
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】关于PPP协议下列说法正确的是:()。
A.PPP协议是物理层协议B.PPP协议是在HDLC协议的基础上发展起来的C.PPP协议支持的物理层可以是同步电路或异步电路D.PPP主要由两类协议组成:链路控制协议族CLCP)和网络安全方面的验证协议族(PAP和CHAP)正确答案：2.【单选题】以下关于STP的描述中错误的是()A.STP是一个二层链路管理协议。
目前应用最广泛的STP标准是IEEE 802.1D 。
B.在STP工作过程中，被阻塞的端口不是一个激活的端口C.STP运行在交换机和网桥设备上。
D.在STP的处理过程中，交换机和网桥是有区别的正确答案：B3.【单选题】信息网络安全的第三个时代是()A.主机时代，专网时代，多网合一时代B.主机时代，PC时代，网络时代C.PC时代，网络时代，信息时代D.2001年，2002年，2003年正确答案：4.【单选题】以下() 项不是子网地址规划需要回答的基本问题之一。
A.这个被选定的子网掩码可以产生多少子网？B.这些合法的主机地址是什么？C.这些合法的主机地址使用的传输层协议是什么？D.每个子网内部合法的net ID 是什么？正确答案：C5.【判断题】当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。
()6.【多选题】环型拓扑结构的缺点是( )A.网络扩展配置困难B.节点故障引起全网故障C.故障诊断困难D.拓扑结构影响访问协议正确答案：ABCD7.【单选题】Oracle的数据库监听器(LISTENER)的默认通讯端口是?()A.TCP1521B.TCP1025C.TCP1251D.TCP1433正确答案：8.A.通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行B.对局域网内的其他机器广播路由地址C.过滤信息，将信息传递个数据链路层D.将信息传递给网络层正确答案：9.【单选题】HP-UX系统中，使用()命令查看系统版本、硬件配置等信息。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：13
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【单选题】WindowsNT/2000SAM存放在()。
A.WINNTB.WINNT/SYSTEM32C.WINNT/SYSTEMD.WINNT/SYSTEM32/config正确答案：2.【多选题】以下描述正确的是( )A.E－mail 的指定端口号为25 FTP 的指定端口号为21 HTTP的指定端口号为80B.Internet 一般是由三层网络组成。
C.ISP（Internet 服务提供商）提供三大类服务D.ISP 的主要技术应用包括四个方面正确答案：ABCD3.【多选题】公司应该采取以下措施，对第三方访问进行控制。
A.公司应于第三发公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成B.实行访问授权管理，未经授权，第三方不得进行任何形式的访问C.公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训D.第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同正确答案：ABCD4.【判断题】对于公司机密信息必须根据公司的相关规定予以适当的标识。
()正确答案：5.【判断题】在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。
()正确答案：6.【多选题】ATM模型分为三个功能层，由低到高依次是( )A.ATM物理层B.ATM层C.ATM适配层D.ATM传输层正确答案：ABC7.【多选题】预防静电的措施有()。
A.接地B.不使用或安装产生静电的设备C.不在产生静电场所穿脱工作服D.作业人员穿防静电鞋正确答案：ABCD8.【单选题】划分子网阶段采用()IP 地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始IP 地址/ 网络号位数D.起始IP 地址/ 主机号位数正确答案：B9.【判断题】计算机系统安全是指应用系统具备访问控制机制，数据不被泄露、丢失、篡改等（）。
2012澳门特别行政区上半年软考网络工程师上、下午一点通
A、/bin/ B、/lib/ C、/etc/ D、/
27、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）
11、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
A、信息的价值 B、信息的时效性
C、信息的存储方式 D、法律法规的规定
12、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）
A、利用NIS同步用户的用户名和密码
A、访问控制列表 B、系统服务配置情况
C、 审计记录 D、用户账户和权限的设置
8、Linux系统通过（C）命令给其他用户发消息。
A、less B、mesg C、write D、echo to
9、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）
A、落实安全政策的常规职责 B、执行具体安全程序或活动的特定职责
C、保护具体资产的特定职责 D、以上都对
32、不属于安全策略所涉及的方面是（D）。
A、物理安全策略 B、访问控制策略
C、信息加密策略 D、防火墙策略
17、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理
C、 审计记录 D、用户账户和权限的设置
软考网络工程师数据通信基础练习题及答案
6.2 强化练习试题14B/5B编码是一种两级编码方案,首先要把数据变成__〔1〕__编码,再把4位分为一组的代码变换成5单位的代码.〔1〕A.NRZ-I B.AMIC.QAM D.PCM试题2图6-9表示了某个数据的两种编码,这两种编码分别是__〔2〕__.图6-9两种编码波形〔2〕A.X为差分曼彻斯特码,Y为曼彻斯特码 B.X为差分曼彻斯特码,Y为双极性码C.X为曼彻斯特码,Y为差分曼彻斯特码D.X为曼彻斯特码,Y为不归零码试题3图6-10所示的调制方式是__〔3〕__.图6-10某种调制方式波形〔3〕A.FSK B.2DPSKC.ASK D.QAM试题4图6-11所示的调制方式是2DPSK,若载波频率为2400Hz,则码元速率为__〔4〕__.图6-11 2DPSK调制方式波形〔4〕A.100 Baud B.200 BaudC.1200 Baud D.2400 Baud试题5在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包,从开始发生到接收数据需要的时间是__〔5〕__.〔5〕A.480ms B.645msC.630ms D.635ms试题6在地面上相隔2000km的两地之间通过卫星信道传送4000比特长的数据包,如果数据速率为64kb/s,则从开始发送到接收完成需要的时间是__〔6〕__.〔6〕A.48ms B.640ms试题7下面关于Manchester编码的叙述中,错误的是__〔7〕__.〔7〕A.Manchester编码是一种双相码 B.Manchester编码提供了比特同步信息C.Manchester编码的效率为50%D.Manchester编码应用在高速以太网中试题8设信道采用2DPSK调制,码元速率为300波特,则最大数据速率为__〔8〕__b/s.〔8〕A.300 B.600C.900 D.1200试题910BASE-T以太网使用曼彻斯特编码,其编码效率为__〔9〕__%.在快速以太网中使用4B/5B编码,其编码效率为__〔10〕__%.〔9〕A.30 B.50C.80 D.90〔10〕A.30 B.50C.80 D.90试题10SDH同步数字体系是光纤信道的复用标准,其中最常用的STM-1〔OC-3〕的数据速率是__〔11〕__,STM-4〔0C-12〕的数据速率是__〔12〕__.〔11〕C.2488.320Mbps D.10Gbps〔12〕C.2488.320Mbps D.10Gbps试题11假设模拟信号的最高频率为5MHz,如果每个样本量化为256个等级,则传输的数据速率是__〔13〕__.〔13〕A.10Mb/s B.50Mb/sC.80Mb/s D.100Mb/s试题12采用CRC 校验的生成多项式为G〔x〕=x16+x15+x2+1,它产生的校验码是__〔14〕__位.〔14〕A.2 B.4C.16 D.32试题13关于曼彻斯特编码,下面叙述中错误的是__〔15〕__.〔15〕A.曼彻斯特编码是一种双相码 B.采用曼彻斯特编码,波特率是数据速率的2倍C.曼彻斯特编码可以自同步D.曼彻斯特编码效率高试题14E1信道的数据速率是__〔16〕__.〔16〕试题15假设模拟信号的最高频率为5MHz,采样频率必须大于__〔17〕__,才能使得到的样本信号不失真.〔17〕A.5MHz B.10MHzC.15MHz D.20MHz试题16在以太网中使用CRC校验码,其生成多项式是__〔18〕__.试题17在异步通信中,每个字符包含1位起始位、7位数据位、1位奇偶校验位和1位终止位,每秒钟传送100个字符,则有效数据速率为__〔19〕__.〔19〕A.500b/sB.600b/sC.700b/s D.800b/s试题18采用CRC进行差错校验,生成多项式为G〔X〕=X4+X+1,信息码字为10110,则计算出的CRC校验码是__〔20〕__.〔20〕A.0000 B.0100C.0010 D.1111试题19采用海明码进行差错校验,信息码字为1001011,为纠正一位错,则需要__〔21〕__比特冗余位.〔21〕A.2 B.3C.4 D.8试题20曼彻斯特编码的特点是在每个比特的中间有电平翻转,它的编码效率是__〔22〕__.〔22〕A.50% B.60%C.80% D.100%试题21使用海明码进行前向纠错,如果冗余位为4位,那么信息位最多可以用到__〔23〕__位.〔23〕A.6 B.8C.11 D.16试题22使用海明码进行前向纠错,假定码字为a6a5a4a3a2alao,并且有下面的监督关系式：S2=a2+a4+a5+a6S1=a1+a3+a5+a6S0=a0+a3+a4+a6若S2S1S0=110,则表示出错位是__〔24〕__.〔24〕A.a3 B.a4C.a5 D.a6试题23若采用后退N帧ARQ协议进行流量控制,帧编号为7位,则发送窗口的最大长度为__〔25〕__.〔25〕A.7 B.8C.127 D.128试题24若信息码字为11100011,生成多项式G〔x〕=,则计算出的CRC校验码为__〔26〕__.〔26〕A.01101 B.11010C.001101 D.0011010试题25海明码〔HammingCode〕是一种__〔27〕__.〔27〕A.纠错码 B.检错码 C.语音编码 D.压缩编码试题26图6-12所示是一种__〔28〕__调制方式.图6-12某种调制方式波形效果图〔28〕A.ASK B.FSKC.PSK D.DPSK试题27设信道带宽为3400Hz,调制为4 种不同的码元,根据尼奎斯特定理,理想信道的数据速率为__〔29〕__.〔29〕C.13.6Kb/s D.34Kb/s试题28在异步通信中,每个字符包含1位起始位、7位数据位、1位奇偶位和2位终止位,若每秒钟传送100个字符,采用4相相位调制,则码元速率为__〔30〕__.〔30〕A.50波特 B.500波特 C.550波特 D.1100波特试题29下图的两种编码方案如图6-13所示,二者分别是__〔31〕__.图6-13两种波形效果图〔31〕A.①差分曼彻斯特编码,②双相码 B.①NRZ编码,②差分曼彻斯特编码C.①NRZ-I编码,②曼彻斯特编码D.①极性码,②双极性码试题30图6-14所示的4种编码方式中属于差分曼彻斯特编码的是__〔32〕__.图6-144种编码图〔32〕A.aB.bC.cD.d6.3 习题解答试题1分析采用4B/5B编码能够提高编码的效率,降低电路成木.这种编码方法的原理如图6-15所示.图6-15 4B/5B编码原理这实际上是一种两级编码方案.系统中使用不归零码〔NRZ〕,在发送到传输介质时变成见1就翻不归零码〔NRZ-1〕.NRZ-1代码序列中1的个数越多,越能提供同步信息,如果遇到长串的"0",则不能提供同步信息,所以在发送到介质上之前还需经过一次4B/5B编码.发送器扫描要发送的位序列,4位分为一组,然后按照对应规则变换成5位二进制代码.5位二进制代码的状态共有32种,其中1的个数都不少于2个,这样就保证了传输的代码能提供足够多的同步信息.试题1答案〔1〕A试题2分析首先可以断定图中所示是两种双相码,然后按照曼彻斯特编码的特点〔以正负或负正脉冲来区别"1"和"0"〕和差分曼彻斯特编码的特点〔以位前沿是否有电平跳变来区别"1"和"0"〕可以断定,X为曼彻斯特编码,Y为差分曼彻斯特编码.试题2答案〔2〕B试题3分析根据波形可以看出,这是一种差分编码,所以应选2DPSK.试题3答案〔3〕B试题4分析2DPSK调制方式波形中,每一位包含两个周期,如果载波频率为2400Hz,则码元速率就是1200波特.试题4答案〔4〕C试题5分析一个数据包从开始发送到接收完成的时间包含发送时间tf和传播延迟时间tp两部分,可以计算如下：对电缆信道：tp=2000km/〔200km/ms〕=10ms,tf=3000b/4800b/s=625ms,tp+tf=635ms 试题5答案〔5〕D 试题6分析卫星通信一般是指同步卫星通信,同步卫星距地球约3.6万公里,电磁波一个来回约270ms,从开始发送到接收完成需要的时间=发送时间+卫星信道延时时间=4000/64+270=62.5+270=332.5ms.这里要注意2000Km这个干扰信息,因为只要是卫星通信,不管在地球上相隔多远,他们的通信延时都是要经过先发送到卫星,再从卫星返回这么一个过程.试题6答案〔6〕D试题7分析本题考查数据编码的基础知识.Manchester编码是一种双相码,即码元取正负两个不同的电平,或者说由正负两个不同的码元表示一个比特,这样编码的效率为50%,但是由于每个比特中间都有电平跳变,因而提供了丰富的同步信息.这种编码用在数据速率不太高的以太网中.差分Manchester编码也是一种双相码,但是区分"0"和"1"的方法不同.Manchester编码正变负表示"0",负变正表示"1",而差分Manchester编码是"0"比特前沿有跳变,"1"比特前沿没有跳变.这种编码用在令牌环网中.在曼彻斯特和差分曼彻斯特编码中,每比特中间都有一次电平跳变,因此波特率是数据速率的两倍.对于100Mb/s 的高速网络,如果采用这类编码方法,就需要200M的波特率,其硬件成本是100M波特率硬件成本的5~10倍.试题7答案〔7〕D试题8分析本题考查数字调制的基础知识.2DPSK是一种差分相位调制技术,利用前后码元之间的相位变化来表示二进制数据,例如传送"1"时载波相位相对于前一码元的相移为π,传送"0"时载波相位相对于前一码元的相移为0.在这种调制方案中,每一码元代表一个比特,由于码元速率为300波特,所以最大数据速率为300b/s.试题8答案〔8〕A试题9分析使用曼彻斯特编码和差分曼彻斯特编码时,每传输1bit的信息,就要求线路上有2次电平状态变化〔2 Baud〕,因此要实现100Mbps的传输速率,就需要有200MHz的带宽,即编码效率只有50%.正是因为曼码的编码效率不高,因此在带宽资源宝贵的广域网,以与速度要求更高的局域网中,就面临了困难.因此就出现了mBnB编码,也就是将m比特位编码成为n波特〔代码位〕.其中4B/5B效率为80%.试题9答案〔9〕B 〔10〕C 试题10分析SDH的速率是一个必须记住的知识点,SDH是通信技术中的传输技术,是目前骨干网接与接入网中使用最广的传输技术.其基本传输单元是STM-1,上有SMT-4、STM-16和STM-64等,都是4倍的关系.STM-1的传输速率是155.520Mbps.其中STM-1光接口数据速率是155Mbps,STM-4是622Mbps,STM-16是2.5Gbps,STM-64是10Gbps,其中STM-1对应OC-3,STM-4对应OC-12.试题10答案〔11〕A 〔12〕B试题11分析按照尼奎斯特采样定理,为了恢复原来的模拟信号,取样速率必须大于模拟信号最高频率的二倍,即其中为采样频率,T为采样周期,为模拟信号的最高频率.所以当模拟信号的频率为5MHz时,采样频率必须大于10MHz.当样本量空间被量化为256个等级时.每个样本必须用8比特来表示.根据计算：8×10MHz=80Mb/s试题11答案〔13〕C试题12分析循环冗余校验码CRC〔Cyclic Redundancy Check〕的长度取决于生成多项式的幂次.如果生成多项式为G〔x〕 ,则产生的CRC校验码必定是16位.试题12答案〔14〕C试题13分析双相码的特点是每一位中都有一个电平转换,因而这种代码的最大优点是自定时.曼彻斯特编码是一种双相码,通常用高电平到低电平的转换边表示0,用低电平到高电平的转换边表示1,相反的规定也是可能的.位中间的电平转换边既表示了数据代码,也作为定时信号使用.曼彻斯特编码用在l 0M以太网中.差分曼彻斯特编码也是一种双相码,与曼彻斯特编码不同的是,位中间的电平转换只作为定时信号,而不表示数据.数据的表示在于每一位开始处是否有电平转换：有电平转换表示0,无电平转换表示l.差分曼彻斯特编码用在令牌环网中.曼彻斯特编码和差分曼彻斯特编码的每一个码元都要调制为两个不同的电平,因而调制速率是码元速率的二倍,也就是说编码效率只有50%.这无疑对信道的带宽提出了更高的要求,但由于良好的抗噪声特性和自定时能力,所以在局域网中仍被广泛使用.试题13答案〔15〕D试题14分析国际电报咨询委员会于1993年后改为ITU-T,建议了一种PCM传输标准,称为E1载波.该标准规定,每一帧开始处用8位作为同步位,中间有8位信令位,再组织30路8位数据〔可传送话音〕,全帧包括256位,每一帧用125μs时间传送.可计算出E1载波的数据速率为256b/125μs=2.048Mb/s,每个话音信道的数据速率为8b/125μs=64Kb/s.试题14答案〔16〕B试题15分析按照尼奎斯特采样定理,为了恢复原来的模拟信号,取样速率必须大于模拟信号最高频率的二倍,即其中为采样频率,T为采样周期,为模拟信号的最高频率.所以当模拟信号的频率为5MHz时,采样频率必须大于10MHz.试题15答案〔17〕B试题16分析为了能对不同的错误模式进行校验,已经研究出了几种CRC生成多项式的国际标准其中CRC-32用在以太网中,这种生成多项式能产生32位的帧校验序列.试题16答案〔18〕D试题17分析异步通信以字符为传送单位,侮个字符添加一个起始位和终止位.按照题中给出的条件,可计算如下：试题17答案〔19〕C试题18分析循环冗余校验码的计算方法如下.G〔X〕=X4+X+1对应的二进制序列为10011,下面进行"按位异或"运算：1111就是校验码.试题18答案〔20〕D试题19分析按照海明的理论,纠错编码就是要把所有合法的码字尽量安排在n维超立方体的顶点上,使得任一对码字之间的距离尽可能大.如果任意两个码字之间的海明距离是d,则所有少于等于d-1位的错误都可以检查出来,所有少于d/2位的错误都可以纠正.如果对于m位的数据,增加k位冗余位,则组成n=m+k位的纠错码.对于2m个有效码字中的每一个,都有n个无效但可以纠错的码字.这些可纠错的码字与有效码字的距离是1,含单个错.这样,对于一个有效的消息总共有n+1个可识别的码字.这n+1个码字相对于其他2m-1个有效消息的距离都大于1.这意味着总共有2m〔n+1〕个有效的或是可纠错的码字.显然,这个数应小于等于码字的所有可能的个数2n.于是,有2m〔n+1〕≤2n.因为n=m+k,可得出m+k+1≤2k.对于给定的数据位m,上式给出了k的下界,即要纠正单个错误,k必须取的最小值.根据上式计算,可得7+k+1≤2k,所以k=4试题19答案〔21〕C试题20分析曼彻斯特编码〔Manchester Code〕是一种双相码〔或称分相码〕.双相码要求每一位中间都要有一个电平转换,因而这种代码的优点是自定时,同时双相码也有检测差错的功能,如果某一位中间缺少了电平翻转,则被认为是违例代码.在下图中,我们用高电平到低电平的转换边表示"0",而低电平到高电平的转换边表示"1",相反的表示也是允许的.比特中间的电平转换既表示了数据代码,同时也作为定时信号使用.曼彻斯特编码用在以太网中.差分曼彻斯特编码类似于曼彻斯特编码,它把每一比特的起始边有无电平转换作为区分"0"和"1"的标志,这种编码用在令牌环网中.在曼彻斯特编码和差分曼彻斯特编码中,每比特中间都有一次电平跳变,因此波特率是数据速率的两倍.对于100Mb/s的高速网络,如果采用这类编码方法,就需要200M的波特率,其编码效率为50%.试题20答案〔22〕A 试题21分析本题考查海明编码知识.海明码属于线性分组编码方式,大多数分组码属于线性编码,其基本原理是,是信息码元与校验码元通过线性方程式联系起来.海明码的编码规则是：如果有n个数据位和k个冗余校验位,那么必须满足2k -1≥n+k,此处k=4,因此有n≤2k -1-k=16-1-4=11,n最大为11.试题21答案〔23〕C试题22分析由于S2 S1 S0=110,S0没有错,在S0的监督式中设计的a0,a3,a4,a6都没有错误.而S2和S1都为1,则说明S2 和S1出错,得出最终出错的位是a5.试题22答案〔24〕C试题23分析采用后退N帧ARQ协议,在全双工通信中应答信号可以由反方向传送的数据帧"捎带"送回,这种机制进一步减少了通信开销,然而也带来了一些问题.在捎带应答方案中,反向数据帧中的应答字段总是捎带一个应答新号,这样就可能出现对同一个帧的重复应答.假定帧编号字段为3位长,发送窗口大小为8.当发送器收到第一个ACK1后把窗口推进到后沿为1、前沿为0的位置,即发送窗口现在包含的帧编号为1、2、3、4、5、6、7、0,如下所示.1 2 3 4 5 6 7 0如果这时又收到一个捎带回的ACK1,发送器如何动作呢后一个ACK1可能表示窗口中的所有帧都未曾接收,也可能意味着窗口中的帧都已正确接收.这样协议就出现了二义性.然而,如果规定窗口的大小为7,则就可以避免这种二义性.所以,在后退N帧协议中必须限制发送窗口大小W发≤2K-1.根据类似的推理,对于选择重发ARQ协议,发送窗口和接收窗口的最大值应为帧编号数的一半,即W发=W收≤2K-1试题23答案〔25〕C试题24分析由生成多顶式G〔x〕=x5+x4+x+1可以得到除数110011,由多项表达式中x的最高幂次为5可知,被除数应该是信息码字后面加5个0.然后用被除数与除数做模二除法得到的结果就是校验码,其计算结果是11010〔模2除法的具体过程参考CRC校验理论部分〕.试题24答案〔26〕B试题25分析海明码是一种纠错码,不但能发现差错,而且还能纠正差错.对于m位数据,增加k位冗余位,若满足关系式：m+k+l<2k,则可以纠正1位错.试题25答案〔27〕A试题26分析数字数据在传输中可以用模拟信号来表示.用数字数据调制模拟载波信号的三个参数-幅度、频率和相位,分别称为幅度键控、频移键控和相移键控.按照幅度键控〔ASK〕调制方式,载波的幅度受到数字数据的调制而取不同的值,例如对应二进制0,载波振幅为0;对应二进制1,载波振幅取1.调幅技术实现起来简单,但抗干扰性能差.频移键控〔FSK〕是按照数字数据的值调制载波的频率.例如对应二进制0的载波频率为f1,而对应二进制1的载波频率为f2.这种调制技术抗干扰性能好,但占用带宽较大.在有些低速的调制解调器中,用这种调制技术把数字数据变成模拟音频信号传送.相移键控〔PSK〕是用数字数据的值调制载波相位,例如用180相移表示1,用0相移表示0.这种调制方式抗千扰性能最好,而且相位的变化也可以作为定时信息来同步发送机和接收机的时钟.码元只取两个相位值叫2相调制,码元可取4个相位值叫4相调制.4相调制时,一个码元代表两位二进制数,采用4相或更多相的调制能提供较高的数据速率,但实现技术更复杂.三种数字调制方式表示如图6-16所示.6-16三种模拟调制方式示意图试题26答案〔28〕C试题27分析按照Nyquist定理,B=2W〔Baud〕码元速率为信道带宽的两倍.同时数据速率还取决于码元的离散状态数,码元携带的信息量n〔比特数〕与码元的离散状态数N有如下关系：n=log2N所以,综合考虑了信道带宽和码元的离散状态数后得到的公式为：R=B log2N=2W log2N〔b/s〕其中,R表示数据速率,单位是b/s.据此,数据速率可计算如下：R=B log2N=2W log2N=2×3400×log24=6800×2=13.6Kb/s试题27答案〔29〕C试题28分析根据题中给出的条件,每个字符要占用1+7+1+2=11〔位〕.每秒钟传送100个字符,则数据速率为11×100=1100b/s.在采用4相相位调制的情况下,数据速率为码元速率的2倍,所以码元速率为550波特.试题28答案〔30〕C试题29分析在图①中,每个"0"比特的前沿没有电平跳变,每个"1"比特的前沿有电平跳变,这是典型的NRZ-I编码的波形.NRZ-I 编码的数据速率与码元速率一致,其缺点是当遇到长串的"0"时会失去同步,所以有时要做出某种变通,例如采用4B/5B 编码.曼彻斯特编码和差分曼彻斯特编码都属于双相码.双相码要求每一比特中间都有一个电平跳变,它起到自定时的作用.在图②中,我们用高电平到低电平的转换边表示"0",用低电平到高电平的转换边表示"1",这是曼彻斯特编码的一种实现方案.反之,如果用高电平到低电平的转换边表示"1",而用低电平到高电平的转换边表示"0";也可以认为是曼彻斯特编码,只要能区分两种不同的状态就可以了.比特中间的电平转换边既表示了数据代码,也作为定时信号使用.曼彻斯特编码用在低速以太网中.差分曼彻斯特编码与曼彻斯特编码不同,码元中间的电平转换边只作为定时信号,而不表示数据.数据的表示在于每一位开始处是否有电平转换：有电平转换表示"0"无电平转换表示"1",差分曼彻斯特编码用在令牌环网中.在曼彻斯特编码和差分曼彻斯特编码的图形中可以看出,这两种双相码的每一个码元都要调制为两个不同的电平,因而调制速率是码元速率的二倍.这对信道的带宽提出了更高的要求,所以在数据速率很高时实现起来更昂贵,但由于其良好的抗噪声特性和比特同步能力,所以在局域网中仍被广泛使用.试题29答案〔31〕C试题30分析差分曼彻斯特编码是一种双相码.与曼彻斯特编码相同的地方是,每一位都由一正一负两个码元组成,但它又是一种差分码,0位的前沿有相位变化,1位的前沿没有相位变化,所以选项b图形是差分曼彻斯特编码.试题30答案〔32〕B。
2012河南省5月软考《网络工程师》试题及答案
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
24、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）
C．enable secret csicoD．enable password level
27、以下配置默认路由的命令正确的是：________。（A）
A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1
C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.1
28、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
A．所有用户都可以执行写操作B．只有所有者可以执行写操作
C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作
31、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
15、DNS服务器中，的MX记录表示______。（A）
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编贰(答案参考)试卷号：40
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编贰（答案参考）（图片大小可自由调整）一.全考点综合测验(共50题)1.【单选题】一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于什么基本原则?()A.最小特权B.阻塞点C.失效保护状态D.防御多样化正确答案：2.【判断题】HP-UX系统加固中在设置通用用户环境变量不能有相对路径设置。
正确答案：正确3.【单选题】以下有有关路由表的说法中，错误的是()A.路由表可以分为静态路由表和动态路由表。
B.静态路由表由人工方式建立，网络结构变化时，无法自动更新C.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构D.静态路由表很少用到，已经被动态路由表取代。
正确答案：D4.【单选题】使用TCP79端口的服务是：()。
A.telnetB.SSHC.WebD.Finger正确答案：5.【判断题】现代加密算法可以分为对称加密算法和非对称加密。
() 正确答案：6.【多选题】网络面临的典型威胁包括()。
A.未经授权的访问B.信息在传送过程中被截获.篡改C.黑客攻击D.滥用和误用正确答案：ABCD7.【判断题】计算机系统接地包括：直流地.交流工作地.安全保护地.电源零线和防雷保护地。
正确答案：错误8.【单选题】一个主机的IP 地址是202.112.14.137 ，掩码是255.255.255.224 。
该主机所在网络的网络地址是() 。
A.202.112.14.128B.202.112.14.159C.255.255.255.137D.202.112.14.254正确答案：A9.【多选题】下面什么协议有MD5认证：A.BGPB.OSPFC.EIGERD.RIPversion1正确答案：ABC10.【判断题】为防止信息非法泄露，需要销毁存储介质时，应该批准后自行销毁。
()正确答案：11.【判断题】古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。
软考中级网络工程师学习笔记(考点归纳总结全)
网络工程师学习笔记第一章计算机基础知识一、硬件知识1、计算机系统的组成包括硬件系统和软件系统硬件系统分为三种典型结构：(1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构中央处理器CPU包含运算器和控制器。
2、指令系统指令由操作码和地址码组成。
3、存储系统分为主存—辅存层次和主存—Cache层次Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。
计算机中数据的表示Cache的基本结构：Cache由存储体、地址映像和替换机构组成。
4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。
5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。
6、磁盘容量记计算非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）7、数据的表示方法原码和反码[+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11)正数的原码=正数的补码=正数的反码负数的反码：符号位不变，其余位变反。
负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。
2、功能：是计算机系统的资源管理者。
3、特性：并行性、共享性4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。
5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。
7、作业分为三种状态：提交状态、后备运行、完成状态。
8、产生死锁的必要条件：(1)、互斥条件：一个资源一次只能被一个进程所使用；(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。
2025年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试题及解答参考
2025年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)模拟试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、计算机网络中，OSI模型中的哪一层负责数据链路层和网络层的接口功能？A、物理层B、数据链路层C、网络层D、传输层2、在TCP/IP模型中，哪一层负责处理端到端的通信，确保数据可靠传输？A、应用层B、传输层C、网络层D、数据链路层3、在OSI七层参考模型中，哪一层负责处理数据的格式化、加密等任务？A. 传输层B. 会话层C. 表示层D. 应用层4、以下哪个协议不属于TCP/IP模型的应用层协议？B. FTPC. TCPD. SMTP5、以下关于TCP/IP模型的描述中，错误的是（）A. TCP/IP模型分为应用层、传输层、网络层和数据链路层B. IP协议工作在网络层，主要负责数据的传输C. TCP协议工作在传输层，主要负责数据的可靠性D. UDP协议工作在传输层，不保证数据传输的可靠性6、在OSI模型中，以下哪一层主要负责数据的转换和压缩（）A. 物理层B. 数据链路层C. 网络层D. 传输层7、在OSI七层模型中，哪一层负责处理端到端的消息传递，并提供可靠的数据传输服务？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层8、下列哪个协议属于应用层协议，并用于支持万维网的信息检索？B. UDPC. HTTPD. IP9、题干：以下关于IP地址分类的说法中，错误的是：A. A类IP地址的第一位为0，用于大型网络B. B类IP地址的前两位为10，用于中型网络C. C类IP地址的前三位为110，用于小型网络D. D类IP地址的前四位为1110，用于多播 10、题干：以下关于TCP/IP协议栈的说法中，正确的是：A. TCP/IP协议栈分为四层：网络接口层、网络层、传输层、应用层B. IP协议工作在TCP/IP协议栈的传输层C. UDP协议工作在TCP/IP协议栈的网络层D. HTTP协议工作在TCP/IP协议栈的应用层11、在OSI七层模型中，负责处理端到端的差错控制和流量控制的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层12、在IPv4地址中，C类地址的默认子网掩码是什么？A. 255.0.0.0B. 255.255.0.0C. 255.255.255.0D. 255.255.255.25513、在OSI模型中，负责处理网络层以下（包括网络层）的所有协议的层次是：A. 物理层B. 数据链路层C. 网络层D. 传输层14、IP地址192.168.1.1属于以下哪个类别？A. A类B. B类C. C类D. D类15、在OSI七层模型中，哪一层负责处理数据的压缩与加密？A. 会话层B. 传输层C. 表示层D. 应用层16、以下哪种网络拓扑结构具有一个中心节点，所有其他节点都直接连接到这个中心节点上？A. 总线型B. 星型C. 环型D. 网状17、以下关于TCP/IP协议栈的层次结构，描述正确的是：A. 应用层、传输层、网络层、数据链路层、物理层B. 物理层、数据链路层、网络层、传输层、应用层C. 网络层、传输层、应用层、数据链路层、物理层D. 传输层、网络层、数据链路层、应用层、物理层18、在OSI七层模型中，负责数据包在两个端点之间传输的是：A. 应用层B. 表示层C. 会话层D. 传输层19、在OSI七层参考模型中，哪一层负责处理数据的加密与解密？A. 物理层B. 数据链路层C. 传输层D. 表示层 20、下列哪种网络拓扑结构中，如果中心节点发生故障，整个网络将无法工作？A. 总线型B. 星型C. 环形D. 网状21、在TCP/IP协议族中，用于确保数据可靠传输的协议是：B. TCP协议C. UDP协议D. ICMP协议22、以下关于OSI七层模型的描述，正确的是：A. 物理层负责数据链路层和网络层的通信B. 数据链路层负责在相邻节点之间提供可靠的数据传输C. 网络层负责处理网络中的路由和交换D. 应用层负责处理用户的应用程序和用户界面23、下列关于OSI七层模型的描述正确的是：A. 物理层负责数据帧的封装与解封装。
2024年软考-中级软考-网络工程师考试历年真题常考点试题4带答案
2024年软考-中级软考-网络工程师考试历年真题常考点试题带答案（图片大小可任意调节）第1卷一.单选题(共20题)1.()路由器一般用于网络汇聚层的路由器。
A.高端核心B.企业级C.低端D.汇聚2.下列哪个选项不是基于第三层协议类型或地址划分VLAN()A.按 TCP/IP 协议的 IP 地址划分 VLANB.按 DECNET划分 VLANC.基于 MAC地址划分 VLAND.按逻辑地址划分 VLAN3.以下有关城域网结构的叙述中，正确的是 ()A.城域网网络平台采用层次结构B.核心交换层解决的是“最后一公里”的问题C.边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D.用户接入层进行本地路由、过滤、流量均衡及安全控制等处理4.根据路由选择协议运行在一个自治系统的内部或运行在自治系统之间，路由选择协议可分为______和______两类。
A.域内网关协议，域间网关协议B.内部网关协议，外部网关协议C.最短路径优先协议，边界网关协议D.路由信息协议，外部网关协议5.以下描述中错误的是()A.交换式局域网是相对于共享式局域网而言的，它的核心部件是交换机。
B.虚拟局域网的工作组通常在一个网段上C.虚拟局域网可以基于 IP 广播组来定义D.IEEE802 局域网参考模型将 OSI 的数据链路层分为逻辑链路控制子层和介质访问控制子层6.当 A 类网络地址 34.0.0.0 ，使用 8 个二进制位作为子网地址时，它的子网掩码为()A.255.0.0.0B.255.255.0.0C.255.255.255.0D.255.255.255.2557.划分子网阶段采用 ()IP 地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始 IP 地址 / 网络号位数D.起始 IP 地址 / 主机号位数8.下列有关局域网的说法中，正确的是 ()A.令牌环网络是应用最广泛的局域网B.以太网技术的发展方向是用共享介质方式取代交换方式C.局域网维护较困难D.局域网提供数据传输速率、低误码率的高质量数据传输环境9.以下关于虚拟局域网中继( VLAN Trunk )的描述中，错误的是 ()A.VLAN Trunk 是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个 VLAN信息的一种技术B.VLAN Trunk 的标准机制是帧标签。
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：28
2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【多选题】以下说法正确的是( )A.网络节点和链路的几何位置就是网络的拓扑结构，是指网络中网络单元的地理分布衙互联关系的几何构型。
B.转换节点在网络中只是转换和交换所传送的信息。
而访问节点是信息交换的源节点和目标节点。
C.计算机网络的拓扑结构主要是指通信子网的拓扑结构。
D.环型拓扑结构的实时性是最差的。
常使用令牌环来决定哪个节点可以访问系统，所以不会发生冲突。
正确答案：ABC2.【单选题】下列操作中，哪个不是SQLServer服务管理器功能()?A.执行SQL查询命令B.停止SQLServer服务C.暂停SQLServer服务D.启动SQLServer服务正确答案：3.【多选题】利用Bind/DNS漏洞攻击的分类主要有A.拒绝服务B.匿名登录C.缓冲区溢出D.DNS缓存中毒病毒或后门攻击正确答案：ACD4.【单选题】下面哪一种风险对电子商务系统来说是特殊的?()A.服务中断B.应用程序系统欺骗C.未授权的信息泄露D.确认信息发送错误正确答案：5.【单选题】从安全的角度来看，运行哪一项起到第一道防线的作用?()A.远端服务器B.WEB服务器C.防火墙D.使用安全shell程序正确答案：6.【判断题】VPN的主要特点是通过加密是信息安全的通过Internet传递。
()正确答案：7.【单选题】为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能?()A.人际关系技能B.项目管理技能C.技术技能D.沟通技能正确答案：8.【单选题】在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则?()A.标准(Standard)B.安全策略(Securitypolicy)C.方针(Guideline)D.流程(Proecdure)正确答案：9.【多选题】硬件设备的使用管理包括()。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
30、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
23、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。 （A）
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
38、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
39、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
4、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
33、系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。(B)
A．744 B．664 C．646 D．746
34、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。（B）
36、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
37、以下哪种协议属于网络层协议的_______。（B）
A．HTTPS B．ICMP C．SSL D．SNMP
D．直接Reset计算机结束该程序的运行
24、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。（B）
A．NNTP B．POP3 C．SMTP D．FTP
25、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
A．Sam B．users C．root D．sys
16、下面哪个是Windows XP操作系统的启动文件________。（C）
A． B． C．boot.ini D．ntbootdd.sys
17、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
19、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
20、在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．２ B．４ C．８ D．１６
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
9、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
32、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
21、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
22、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
10、下面哪个是Windows XP操作系统的启动文件________。（C）
A． B． C．boot.ini D．ntbootdd.sys
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
14、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
11、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
C．C:\WINDOWS\system\config\SAM
D．C:\WINNT\system\config\SAM
40、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。（C）
1、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
2、以下哪种协议属于网络层协议的_______。（B）
A．HTTPS B．ICMP C．SSL D．SNMP
3、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
6、哪条命令可以查看到系统中被挂起的进程________？（C）
A．bg B．renice C．jobs D．who
7、哪条命令可以查看到系统中被挂起的进程________？（C）
A．bg B．renice C．jobs D．who
8、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--
26、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
28、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
15、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
29、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
12、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
C．copy running-config startup-config D．copy startup-config running-config
5、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useraddБайду номын сангаас B．/etc/login.defs C．/etc/shadow D．/etc/passwd
31、以下配置默认路由的命令正确的是：________。（A）
A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1