(完整版)2019年上半年网工软考(下午)
2019年上半年软件水平考试(初级)程序员下午(应用技术)真题试卷含答案解析
流程图题---为题目类型1.阅读以下说明和流程图，填写流程图中的空缺，将解答填入对应栏内。
【说明】如果 n 位数(n≥2)是回文数(从左到右读与从右到左读所得结果一致)，且前半部分的数字递增(非减)、后半部分的数字递减(非增)，则称该数为拱形回文数。
例如，12235753221 就是一个拱形回文数。
显然，拱形回文数中不含数字 0。
下面的流程图用于判断给定的 n 位数(各位数字依次存放在数组的各个元素 A[i]中，i=1，2，…，n)是不是拱形回文数。
流程图中，变量 T 动态地存放当前位之前一位的数字。
当 n 是奇数时，还需要特别注意中间一位数字的处理。
【流程图】C 语言题---为题目类型2.阅读以下说明和 C 代码，回答问题，将解答写入对应栏内。
【说明】函数 bubbleSort(int arr[]，int n，int(*compare)(int,int))的功能是根据调用时传递的比较函数 compare 对数组 arr 的前n 个元素进行排序。
【C 代码】 #define swap(a，b) {a=a^b；b=a^b；a=a^b；} ／／交换 a 与b 的值 int less(int x， int y) { return ((x＜y) ? 1 ：0)； } int larger(int x，int y) { return ((x＞y) ? 1 ：0)； } void bubbleSort(int arr[]，int n，Int(*compare)(int，int)) { int i，j； int swapped=1； for(i=0；swapped；i++){ swapped=0； for(j=0；j＜n-1-i；j++) if(compare(arr[j+1]，arr[j])){ swap(arr[j+1]，arr[j])； swapped=1； } } }【问题】设有如下数组定义： int data1[]={4，2，6，3，1}； int data2[]={4，2，6，3，1}； int data3[]={4，2，6，3，1}；请分别给出下面的函数调用执行后，数组data1、data2 和data3 各自的元素序列。
完整版2019年上半年网工软考下午
试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。
企业分支与总部组网说明：有线链路作为企业分支的主ADSL企业分支采用双链路接入Internet，其中1.接Internet 3G/LTE Cellular无线链路作为企业分支的备用Internet 接口；口。
地IPRouter1Router1作为企业出口网关，由为企业内网用户分配2. 指定址。
和上配置缺省路由，使企业分支内网的流量可以通过xDSLRouter13. 在。
3G/LTE Cellular无线链路访问Internet 无线链路采用加密传输。
企业分支与总部之间的4. 3G/LTE Cellular问题内容：【问题1】（每空2分，共4分）依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。
（1）～（2）备选答案：A. xDSLB.以太WANC. 3G/LTED. E3/T3【问题2】（每空2分，共6分）在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei] dhcp enable[Huawei] interface vlanif 123[Huawei-Vlanif123] dhcp select global // （ 3 ）[Huawei-Vlanif123 ] quit[Huawei] ip（ 4 ）lan[Huawei-ip-pool-lan] gateway-list（ 5 ）[Huawei-ip-pool-lan] network 192.168.100.0 mask 24[Huawei-ip-pool-lan] quit【问题3】（每空1分，共6分）在Router1配置上行接口的命令如下所示，请将相关内容补充完整。
.#配置NAT地址转换[Huawei] acl number 3002[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255 [Huawei-acl-adv-3002] quit[Huawei] interface virtual-template 10 //） 6 （．[Huawei-Virtual-Template 10] ip address ppp-negotiate[Huawei-Virtual-Template 10] nat outbound （ 7 ）[Huawei-Virtual-Template 10] quit#配置ATM接口[Huawei] interface atm 1/0/0[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC （ATM 虚电路）[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit[Huawei-Atm1/0/0] standby interface cellular 0/0/0 //（ 8 ）[Huawei-Atm1/0/0] quit#配置APN与网络连接方式[Huawei] apn profile 3gprofile[Huawei-apn-profile-3gprofile] apn wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] mode wcdma （ 9 ） //配置3Gmodem[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能[Huawei-Cellular0/0/0] apn-profile （ 10 ） //配置3G Cellular 接口绑定APN模板[Huawei-Cellular0/0/0] shutdown[Huawei-Cellular0/0/0] undo shutdown[Huawei-Cellular0/0/0] quit#配置轮询DCC拨号连接[Huawei] dialer-rule[Huawei-dialer-rule] dialer-rule 1 ip permit[Huawei-dialer-rule] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] link-protocol ppp[Huawei-Cellular0/0/0] ip address ppp-negotiate[Huawei-Cellular0/0/0] dialer-group 1[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）[Huawei-Cellular0/0/0] dialer number *99#[Huawei-Cellular0/0/0] nat outbound 3002[Huawei-Cellular0/0/0] quit【问题4】（每空2分，共4分）在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。
2019年上半年软件水平考试(初级)信息处理技术员下午(应用技术)真题试卷含答案解析
试题一---为题目类型1.利用系统提供的素材，按题目要求完成后，用 word 的保存功能直接存盘。
物流管理概述物流管理(Logistics Management)是指在社会生产过程中，根据物质资料实体流动的规律，应用管理的基本原理和科学方法，对物流活动进行计划、组织、指挥、协调、控制和监督，使各项物流活动实现最佳的协调与配合，以降低物流成本，提高物流效率和经济效益。
现代物流管理是建立在系统论、信息论和控制论的基础上的。
要求： 1．将文章标题“物流管理概述”设置为华文行楷、小初号，水平居中，段前和段后间距均为 1 行。
2.设置正文字体为黑体、小四号字，左对齐，首行缩进 2 字符，行距为固定值 24 磅。
3.设置页边距为上、下 2 厘米；左、右 2．5 厘米；装订线为左 0．5 厘米；纸张大小为A4。
4．在文档页脚中插入页码，样式为“页面底端”“普通数字 1”。
5．在正文第一自然段后另起行录入第二段文字：特殊物流是指在遵循一般物流规律基础上，带有制约因素的特殊应用领域、特殊管理方式、特殊劳动对象、特殊机械装备特点的物流。
试题二---为题目类型2.用word 软件制作如图所示的学生外语课程学习评价表。
按题目要求完成后，用 word 的保存功能直接存盘。
试题三---为题目类型3.在Excel 的Sheetl 工作表Al：G13 单元格中创建学生“学生成绩表”(内容如下图所示)。
按题目要求完成之后，用 Excel 的保存功能直接存盘。
试题四---为题目类型4.利用系统提供的资料，用 PowerPoint 创意制作演示文稿。
按照题目要求完成后，用PowerPoint 的保存功能直接存盘。
要求： 1．标题设置为 40 磅、楷体、居中。
2．正文内容设置为 24 磅、宋体。
3．演示文稿设置旋转动画效果。
4．为演示文稿插入页脚，内容为“四个全面”。
试题五---为题目类型5.利用系统提供的素材，按题目要求完成后，用 Word 的保存功能直接存盘。
2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版
壱2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。
A. CPU的控制器B. CPU的运算器C. DMA控制器D. Cache控制器答案：A控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。
其实就是向计算机其他部件发送控制指令。
控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。
2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。
A. CPU与主存B. CPU与外设C. 主存与外设D. 外设与外设弐答案：CDMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。
它既考虑到中断的响应，同时又要节约中断开销。
此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。
3、在（）校验方法中，采用模2运算来构造校验位。
A. 水平奇偶B. 垂直奇偶C. 海明码D. 循环冗余答案：D模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。
垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。
水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。
奇偶校验用的是模二加运算法则。
4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是参（）。
A. 指令长度固定、指令种类尽量少B. 指令功能强大、寻址方式复杂多样C. 增加寄存器数目以减少访存次数D. 用硬布线电路实现指令解码，快速完成指令译码答案：BRISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。
完整版2019上半年软件设计师下午真题及答案
2021上半年软件设计师下午真题及答案试题一〔共15分〕阅读以下说明和图,答复以下问题1至问题4,将解答填入做题纸的对应栏内.【说明】某学校欲开发一学生跟踪系统,以便更自动化、更全面地对学生在校情况〔到课情况和健康状态等〕进行治理和追踪,使家长能及时了解子女的到课情况和健康状态,并在有健康问题时及时与医护机构对接.该系统的主要功能是：〔1〕采集学生状态.通过学生卡传感器,采集学生心率、体温〔摄氏度〕等健康指标及其所在位置等信息并记录.每张学生卡有唯一的标识〔ID〕与一个学生对应.〔2〕健康状态告警.在学生健康状态出问题时,系统向班主任、家长和医护机构健康效劳系统发出健康状态警告,由医护机构健康效劳系统通知相关医生进行处理. 〔3〕到课检查.综合比对学生状态、课表以及所处校园场所之间的信息对学生到课情况进行判定.对旷课学生,向其家长和班主任发送旷课警告.(4)汇总在校情况.定期汇总在校情况,并将报揭发送给家长和班主任.(5)家长注册.家长注册使用该系统,指定自己子女,存入家长信息, 待审核.(6)根底信息治理.学校治理人员对学生及其所用学生卡和班主任、课表(班级、上课时间及场所等)、校园场所(名称和所在位置区域) 等根底信息进行治理；对家长注册申请进行审核,更新家长状态,将家长ID参加学生信息记录中使家长与其子女进行关联,向家长发送注册结果.一个学生至少有一个家长,可以有多个家长.课表信息包括班级、班主任、时间和位置等.现采用结构化方法对学生跟踪系统进行分析与设计,获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图.ffli-i上下文数据流图采集学生状而 仲峡可盍告警 学生状态 孽础唁息治理 家长注肥即用 「火在校借况【问题11 〔 5分〕【问题2］〔4分〕图】◎.层数据流期使用说明中的词语,给出图 1-1中的实体E1? E5的名称.使用说明中的词语,给出图 1-2中的数据存储D1? D4的名称.课衮'信息’学生状态 但也代小皆;;校园场所学生某拶信息被团场所F注曷*11状盍课判学生信息_D5 家长-更新家长状态r - 注jf 侑总健成状也警告学生状态1C 总在按情况 注那姑策学生在校情况健康状态警鸽 -— 一！■学生信息 窠长注册 利证检支 n 学生信息/学生信息「1'伏「 旷连警告1【问题3］〔3分〕根据说明和图中术语,补充图1-2中缺失的数据流及其起点和终点〔三条即可〕. 【问题4】〔3分〕根据说明中的术语,说明图1-1中数据流学生状态〞和学生信息〞的组成.试题二〔共15分〕阅读以下说明,答复以下问题1至问题3,将解答填入做题纸的对应栏内.【说明】某创业孵化基地治理假设干孵化公司和创业公司,为标准治理创业工程投资业务,需要开发一个信息系统.请根据下述需求描述完成该系统的数据库设计. 【需求描述】〔1〕记录孵化公司和创业公司的信息.孵化公司信息包括公司代码、公司名称、法人代表名称、注册地址和一个；创业公司信息包括公司代码、公司名称和一个 .孵化公司和创业公司的公司代码编码不同.(2)统一治理孵化公司和创业公司的员工.员工信息包括工号、身份证号、姓名、性别、所属公司代码和一个号,工号唯一标识每位员工.(3)记录投资方信息.投资方信息包括投资方编号、投资方名称和一个 .(4)投资方和创业公司之间依靠孵化公司牵线建立创业工程合作关系, 具体实施由孵化公司的一位员工负责协调投资方和创业公司的一个创业工程.一个创业工程只属于一个创业公司, 但可以接受假设干投资方的投资.创业工程信息包括工程编号、创业公司代码、投资方编号和孵化公司员工工号.【概念模型设计】根据需求阶段收集的信息,设计的实体联系图(不完整)如图2-1所示创公图2-1实体联系图孵化公司〔公司代码,公司名称,法人代表名称,注册地址, 〕创业公司〔公司代码,公司名称, 〕员工〔工号,身份证号,姓名,性别,〔a 〕, 号〕投资方〔投资方编号、投资方名称, 〕工程〔工程编号,创业公司代码〔b 〕,孵化公司员工号〕治【逻辑结构设根据概念模型设计阶段完成的实体联系图,得出如下关系模式〔不完 孵化 公口 5-T- 贝工 投资【问题11 〔5分〕根据问题描述,补充图2-1的实体联系图.【问题2】〔4分〕补充逻辑结构设计结果中的〔a〕、〔b〕两处空缺及完整性约束关系.【问题3］〔6分〕假设创业工程的信息还需要包括投资额和投资时间,那么：〔1〕是否需要增加新的实体来存储投资额和投资时间〔2〕如果增加新的实体,请给出新实体的关系模式,并对图2-1进行补充.如果不需要增加新的实体,请将投资额〞和投资时间辆个属性补充连线到图2-1适宜的对象上,并对变化的关系模式进行修改.试题三〔共15分〕阅读以下说明和图,答复以下问题1至问题3,将解答填入做题纸的对应栏内.某图书公司欲开发一个基于Web的书籍销售系统,为顾客(Customer)提供在线购置书籍(Books)的功能,同时对公司书籍的库存及销售情况进行治理.系统的主要功能描述如下：(1)首次使用系统时,顾客需要在系统中注册(Register detail) o顾客填写注册信息表要求的信息,包括姓名(name)、收货地址(address)、电子邮箱(email)等,系统将为其生成一个注册码.(2)注册成功的顾客可以登录系统在线购置书籍(Buy books).购置时可以浏览书籍信息,包括书名(title)、作者(author)、内容简介(introduction)等.如果某种书籍的库存量为0,那么顾客无法查询到该书籍的信息.顾客选择所需购置的书籍及购置数量(quantities),假设购置数量超过库存量,提示库存缺乏；假设购置数量小于库存量,系统将显示验证界面,要求顾客输入注册码.注册码验证正确后,自动生成订单(Order),否那么,提示验证错误.如果顾客需要,可以选择打印订单(Printorder).(3)派送人员(Dispatcher)每天早晨从系统中获取当日的派送列表信息(Produce picklist),根据收货地址派送顾客订购的书籍.(4)用于销售的书籍由公司的采购人员(Buyer)进行采购(Reorderbooks).采购人员每天从系统中获取库存量低于再次订购量的书籍信息,对这些书籍进行再次购置,以保证充足的库存量.新书籍到货时,采购人员向在线销售目录(Catalog)中添加新的书籍信息(Addbooks).(5)采购人员裾据书籍的销售情况,对销量较低的书籍设置折扣或促销活动(Promote books).(6)当新书籍到货时,仓库治理员(Warehouseman)接收书籍,更新库存(Update stock).现采用面向对象方法开发书籍销售系统,得到如图3-1所示的用例图和图3-2所示的初始类图(局部).K3及3-1也倒图图K2切始类图〔邰分〕【问题1 1 〔6分〕根据说明中的描述,给出图3-1中A1? A3所对应的参与者名称和U1 ? U3处所对应的用例名称.【问题2］〔6分〕根据说明中的描述,给出图3-1中用例U3的用例描述.〔用例描述中必须包括根本领件流和所有的备选事件流〕.【问题3］〔3分〕根据说明中的描述,给出图3-2中C1? C3所对应的类名public void stcpO I：口Utprintln〔"模拟短轮胎刷隼痕迹1 /*其余代码省略•/abstract class Car {protected _ K 2,wheel;public void brakef) {<3)一；)户其余代码卷略*/f；class Short Wheel Car extends Car (public Shurt^TicelCanBrakeBchavior behavior)(⑷ ：产其余代码省鸣•/|4 f Tclass StroiegyTesi ；public sutic void main(StriiiE[] args)(Brake BehavioT brake = new Short Wheel Brakc();Short^TieelCxir carl - new ShonWheclCbrake.1;car 1 *1 51 :。
2019上半年网络工程师+完整版试题+包含上午下午-15页word资料
2019年上半年软考《网络工程师》上午试卷（参考答案版）●位于CPU与主存之间的高速缓冲存储器Cache用于存放部分主存数据的拷贝，主存地址与Cache地址之间的转换工作由(1)完成。
(1)A．硬件 B．软件 C．用户 D．程序员A●内存单元按字节编址，地址0000A000H～0000BFFFH共有(2)个存储单元。
(2)A.8192KB.1024KC.13KD.8KD●相联存储器按(3)访问。
(3)A．地址 B．先入后出的方式C．内容 D．先入先出的方式C●若CPU要执行的指令为：MOV R1，#45（即将数值45传送到寄存器R1中），则该指令中采用的寻址方式为(4) 。
(4) A．直接寻址和立即寻址B．寄存器寻址和立即寻址C．相对寻址和直接寻址D．寄存器间接寻址和直接寻址B●数据流图(DFD)对系统的功能和功能之间的数据流进行建模，其中顶层数据流图描述了系统的(5) 。
(5)A．处理过程 B．输入与输出C．数据存储 D．数据实体B●以下关于类继承的说法中，错误的是(6)。
(6)A．通过类继承，在程序中可以复用基类的代码B．在继承类中可以增加新代码C．在继承类中不能定义与被继承类（基类）中的方法同名的方法D．在继承类中可以覆盖被继承类（基类）中的方法C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则(7)在关键路径上。
(7) A. B B. C C. D D. HB●软件开发的增量模型(8)。
(8)A．最适用于需求被清晰定义的情况B．是一种能够快速构造可运行产品的好方法C．最适合于大规模团队开发的项目D．是一种不适用于商业产品的创新模型B●假设某软件公司与客户签订合同开发一个软件系统，系统的功能有较清晰定义，且客户对交付时间有严格要求，则该系统的开发最适宜采用 (9) 。
(9)A．瀑布模型 B．原型模型 C．V-模型 D．螺旋模型A●中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。
2019上半年软件设计师下午真题及答案
2019上半年软件设计师下午真题及答案试题一（共15分）阅读下列说明和图，回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】某学校欲开发一学生跟踪系统，以便更自动化、更全面地对学生在校情况（到课情况和健康状态等）进行管理和追踪，使家长能及时了解子女的到课情况和健康状态，并在有健康问题时及时与医护机构对接。
该系统的主要功能是：（1）采集学生状态。
通过学生卡传感器，采集学生心率、体温（摄氏度）等健康指标及其所在位置等信息并记录。
每张学生卡有唯一的标识（ID）与一个学生对应。
（2）健康状态告警。
在学生健康状态出问题时，系统向班主任、家长和医护机构健康服务系统发出健康状态警告，由医护机构健康服务系统通知相关医生进行处理。
（3）到课检查。
综合比对学生状态、课表以及所处校园场所之间的信息对学生到课情况进行判定。
对旷课学生，向其家长和班主任发送旷课警告。
（4）汇总在校情况。
定期汇总在校情况，并将报告发送给家长和班主任。
（5）家长注册。
家长注册使用该系统，指定自己子女，存入家长信息，待审核。
（6）基础信息管理。
学校管理人员对学生及其所用学生卡和班主任、课表（班级、上课时间及场所等）、校园场所（名称和所在位置区域）等基础信息进行管理；对家长注册申请进行审核，更新家长状态，将家长ID加入学生信息记录中使家长与其子女进行关联，向家长发送注册结果。
一个学生至少有一个家长，可以有多个家长。
课表信息包括班级、班主任、时间和位置等。
现采用结构化方法对学生跟踪系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。
【问题1】（5分）使用说明中的词语，给出图1-1中的实体E1〜E5的名称。
【问题2】（4分）使用说明中的词语，给出图1-2中的数据存储D1〜D4的名称。
【问题3】（3分）根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点（三条即可）。
【问题4】（3分）根据说明中的术语，说明图1-1中数据流“学生状态”和“学生信息”的组成。
2019年上半年软件水平考试(高级)信息系统项目管理师下午(案例
2019年上半年软件水平考试（高级）信息系统项目管理师下午（案例分析）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三试题一（25分）阅读下列说明，回答问题一至问题四，将解答填入答题纸的对应栏内。
【说明】A公司中标某金融机构(甲方)位于北京的数据中心运行维护项目并签署了运维合同。
合同明确了运维对象包括服务器、存储及网络等设备，并约定：核心系统备件4小时到场，非核心系统备件24小时到场，80％以上备件需满足上述时效承诺，否则视为违约。
A公司任命小张担任该项目的项目经理，为了确保满足服务承诺，小张在北京建立了备件库，招聘了专职备件管理员及库房管理员。
考虑到备件成本较高，无法将服务器、存储和网络设备的所有备件都进行储备，备件管理员选择了一些价格较低的备件列入备件采购清单。
并经小张批准后，交给了采购部。
随后，采购部通过网站搜索。
发现B公司能够提供所需全部备件，且价格较低。
于是，采购部确定B公司作为备件供应商，并签署了备件采购合同。
项目实施三个月后，甲方向公司投诉。
一是部分核心系统备件未能按时到场。
二是部分备件加电异常，虽然补发了备件，但是影响了系统正常运行。
针对备件未能按时到场的问题，小张通过现场工程师了解到，一是核心系统备件没有储备；二是部分备件在库存信息中显示有库存，但调取时却找不到。
为此，需要临时从B公司采购，延误了备件到场时间。
针对备件加电异常的问题，小张召集采购部、库房管理员、B公司召开沟通会议，库房管理员认为B公司提供的备件质量存在严重问题，但无法提供相应证据。
B公司则认为供货没有问题，是库房环境问题导致备件异常。
因为B公司人员送备件到库房时，曾多次发现库房温度、湿度超标。
B公司去年存在多项失信行为记录。
大家各执一词，会议无法达成共识。
1．请说明采购管理的主要步骤。
正确答案：制订采购计划、执行采购、控制采购、结束采购。
2．结合案例，请指出该项目采购管理中存在的问题。
全国软考真题(中级) 软件设计师 2019年上半年下午 考试真题及答案解析(案例分析)
全国软考真题（中级）软件设计师2019年上半年下午考试真题及答案解析（案例分析）试题一（共15分）阅读下列说明，回答间顺顺，将解答填入题纸的对应栏内。
【说明】某学校欲开发- -学生跟踪系统，以便更自动化、更全面地对学生在校情况(到课情况和健康状态等)进行管理和追踪，使家长能及时了解子女的到课情况和健康状态，并在有健康问题时及时与医护机构对接。
该系统的主要功能是:(1)采集学生状态。
通过学生卡传感器，采集学生心率、体温(摄氏度)等健康指标及其所在位置等信息并记录。
每张学生卡有唯一的标识(ID)与一个学生对应。
(2)健康状态告警。
在学生健康状态出问题时，系统向班主任、家长和医护机构健康服务系统发出健康状态警告，由医护机构健康服务系统通知相关医生进行处理。
(3)到课检查。
综合比对学生状态、课表以及所处校园场所之间的信息对学生到课情况进行判定。
对旷课学生，向其家长和班主任发送旷课警告。
(4)汇总在校情况。
定期汇总在校情况，并将报告发送给家长和班主任。
(5)家长注册。
家长注册使用该系统，指定自己子女，存入家长信息，待审核。
(6)基础信息管理。
学校管理人员对学生及其所用学生卡和班主任、课表(班级、上课时间及场所等)、校园场所(名称和所在位置区域)等基础信息进行管理;对家长注册申请进行审核，更新家长状态，将家长ID加入学生信息记录中使家长与其子女进行关联，向家长发送注册结果。
-一个学生至少有一个家长，可以有多个家长。
课表信息包括班级、班主任、时间和位置等。
现采用结构化方法对学生跟踪系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。
【问题1】(5分)使用说明中的词语，给出图1-1中的实体E1~E5的名称。
【参考答案】E1:学生E2:学校管理人员E3:班主任E4:学长E5:医护机构健康服务系统【问题2】(4分)使用说明中的词语，给出图1-2中的数据存储D1~D4的名称。
【参考答案】D1:学生状态信息表D2:学生基础信息表D3:校园场所信息表D4:课表【问题3】(3分)根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点(三条即可)。
全国软考真题(中级) 信息安全工程师 2019年上半年下午 考试真题及答案解析(案例分析)
全国软考真题（中级）信息安全工程师2019年上半年下午考试真题及答案解析（案例分析）【试题一】（14分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。
当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。
【问题1】(6分)针对信息系统的访问控制包含哪三个基本要素？【参考答案】1、主体2、客体3、授权访问【问题2】(4分)BLP模型是一种强制访问控制模型，请问：（1）BLP模型保证了信息的机密性还是完整性？（2）BLP模型采用的访问控制策略是上读下写还是下读上写？【参考答案】1、机密性2、上读下写【问题3】(4分)Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示：-rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt属于系统的哪个用户？（2）文件net.txt权限的数字表示是什么？【参考答案】（1）root（2）700【试题二】（13分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
.密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】(6分)信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全百标C.I.A分别表示什么？【参考答案】C：保密性I：完整性A：可用性【问题2】(5分)仿射密码是一种典型的对称密码算法。
2019年上半年软件水平考试(中级)信息安全工程师下午(应用技术)真题试卷含答案解析
key 1 2 1 1 26 1 1 试题一---为题目类型阅读下列说明，回答问题，将解答填入答题纸的对应栏内。
【说明】 访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访问的限制，并在身份认证的基础上，对用户提出的资源访问请求加以控制。
当前，主要的访问控制模型包括：自主访问控制(DAC)模型和强制访问控制(MAC)模型。
1. 针对信息系统的访问控制包含哪三个基本要素?2. BLP 模型是一种强制访问控制模型，请问： (1)BLP 模型保证了信息的机密性还是完整性? (2)BLP 模型采用的访问控制策略是上读下写还是下读上写?3. Linux 系统中可以通过 1s 命令查看文件的权限，例如：文件 net ．txt 的权限属性如下所示： -rwx ——1 root root 5025 May 25 2019／home ／abc ／net ．txt 请问： (1)文件net ．txt 属于系统的哪个用户? (2)文件 net ．txt 权限的数字表示是什么?试题二---为题目类型阅读下列说明和表，回答问题，将解答填入答题纸的对应栏内。
【说明】 密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
5. 信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全目标 C ．I ．A 分别表示什么?6. 仿射密码是一种典型的对称密码算法。
仿射密码体制的定义如下： 令明文和密文空间M=C=Z 26，密钥空间 K={(k 1，k 2)∈Z 26×Z 26：gcd(k 1，26)=1}。
对任意的密钥 key=(k 1，k 2)∈ K ，x∈M，y∈C，定义加密和解密的过程如下： 加密：e key (x)=(k 1x+k 2)mod26 解密： d (x)=k -1(y-k )mod26 其中 k -1 表示 k 在 z 中的乘法逆元，即 k -1乘以 k 对 26 取模等于 1，gcd(k 1，26)=1 表示 k 1 与 26 互素。
2019年上半年软件设计师(中级)真题+答案解析上午选择+下午案例完整(全国计算机软考)
A. 数字证书 B. 消息加密 C. 用户私钥 D. 数字签名 答案： A 这里使用的应该是发送方的公钥，在 4 个选项中，能包含发送方公钥 的只有数字证书。 10、 A. 数字证书 B. 消息加密 C. 用户私钥 D. 数字签名 答案： D 确保消息不可否认，也就是考查确保发送者身份的不可抵赖，所以这 里使用的应该是发送方的数字签名。
A. 时间片到 B. 释放了扫描仪 C. 释放了打印机
壹拾叁
D. 已完成 答案： A 24、A. 等待、就绪、等待和等待
B. 运行、就绪、运行和等待 C. 就绪、运行、等待和等待 D. 就绪、就绪、等待和运行 答案： C 首先，这里采用的是先来先服务调度算法，即按照申请的顺序来安排 运行，申请顺序已在题干假设为 P1-P2-P3-P4。 其次，单个空无法判断结构，那么结合第二空的选项来分析。首先不 能两个进程同时运行，因此“释放了扫描仪”选项排除。 再根据原本 P1-P2-P3-P4 的状态分别是（运行、就绪、等待、等待）， 因此接下来能够在运行态的，要么是保持运行未改变的 P1，否则应 该是已经进入就绪态的 P2（依据先来先服务的调度原则），第二空 4 个选项中，符合的只有“释放了打印机”选项，此时 P1-P2-P3-P4 的 状态分别是（就绪、运行、等待、等待）。 据此再来分析第一空，P1 由运行态转变为就绪态，条件应该是时间 片到，所以选择“时间片到”。
4、某系统由 3 个部件构成，每个部件的千小时可靠度都为 R，该系 统的千小时可靠度为（1-（1-R）²）R，则该系统的构成方式是（ ）。
A. 3 个部件串联 B. 3 个部件并联
2019年5月上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2019年5月上半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1内容所示。
企业分支与总部组网说明:1.企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet接口;3G/LTECellular无线链路作为企业分支的备用Internet接口。
2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3.在Router1.上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4.企业分支与总部之间的3G/LTECellular无线链路采用加密传输。
问题1 (每空2分，共4分)依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是(1)和(2)单板中选择配置。
(1) ~ (2)备选答案示只1、A.xDSLB.以太WANC.3G/LTED.E3/T3【参考答案】1、A；2、C【问题2】(每空2分，共6分)在Router1 .上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
【参考答案】【问题3】【参考答案】【参考答案】（12）、A （13）、加密和认证盘1故障后，磁盘( 3 )故障不会造成数据丢失，磁盘( 4 )故障将会造成数据丢失。
图2-3所示的RAID方式是(5)，当磁盘1故障后，至少再有(6)块磁盘故障，就会造成数据丢失。
【参考答案】1、RAID102、RAID13、2或34、05、RAID56、1问题2 (每空1.5分，共6分)图2-2所示的RAID方式的磁盘利用率是(7)%，图2-3所示的RAID方式的磁盘利用率是(8) %。
根据上述两种RAID组合方式的特性，结合业务需求，图( 9 )所示RAID适合存储安全要求高、小数量读写的关系型数据库，图( 10分所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
2019年上半年下午5月 软件设计师 参考答案与解析-软考真题-案例分析
2019年上半年下午5月软件设计师考试真题案例分析-参考答案试题一（共15分）阅读下列说明，回答间顺顺，将解答填入题纸的对应栏内。
【说明】某学校欲开发- -学生跟踪系统，以便更自动化、更全面地对学生在校情况(到课情况和健康状态等)进行管理和追踪，使家长能及时了解子女的到课情况和健康状态，并在有健康问题时及时与医护机构对接。
该系统的主要功能是:(1)采集学生状态。
通过学生卡传感器，采集学生心率、体温(摄氏度)等健康指标及其所在位置等信息并记录。
每张学生卡有唯一的标识(ID)与一个学生对应。
(2)健康状态告警。
在学生健康状态出问题时，系统向班主任、家长和医护机构健康服务系统发出健康状态警告，由医护机构健康服务系统通知相关医生进行处理。
(3)到课检查。
综合比对学生状态、课表以及所处校园场所之间的信息对学生到课情况进行判定。
对旷课学生，向其家长和班主任发送旷课警告。
(4)汇总在校情况。
定期汇总在校情况，并将报告发送给家长和班主任。
(5)家长注册。
家长注册使用该系统，指定自己子女，存入家长信息，待审核。
(6)基础信息管理。
学校管理人员对学生及其所用学生卡和班主任、课表(班级、上课时间及场所等)、校园场所(名称和所在位置区域)等基础信息进行管理;对家长注册申请进行审核，更新家长状态，将家长ID加入学生信息记录中使家长与其子女进行关联，向家长发送注册结果。
-一个学生至少有一个家长，可以有多个家长。
课表信息包括班级、班主任、时间和位置等。
现采用结构化方法对学生跟踪系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。
【问题1】(5分)使用说明中的词语，给出图1-1中的实体E1~E5的名称。
【参考答案】E1:学生E2:学校管理人员E3:班主任E4:学长E5:医护机构健康服务系统【问题2】(4分)使用说明中的词语，给出图1-2中的数据存储D1~D4的名称。
【参考答案】D1:学生状态信息表D2:学生基础信息表D3:校园场所信息表D4:课表【问题3】(3分)根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点(三条即可)。
2019年上半年全国计算机软考信息系统管理工程师真题+答案解析(上午选择+下午案例完整版)
上半年信息系统管理工程师真题+解析上午选择题1、以于关于CPU的叙述中，正确的是（）A. CPU中的运算单元、控制单元和寄存器组是通过系统总线连接起来的B. 在CPU中，获取指令并进行分析是控制单元的任务C. 执行并行计算任务的CPU必须是多核的D. 单核CPU不支持多任务操作系统而多核CPU支持答案：BCPU主要由运算器、控制器、寄存器和内部总线等部件组成，运算器由算术逻辑单元、累加寄存器、数据缓冲寄存器和状态条件寄存器组成，是数据加工处理部件，用于完成计算机的各种算术和逻辑运算；控制器用于控制整个CPU的工作，决定了计算机运行过程的自动化，不仅要保证程序的正确执行，而且要能够处理异常事件。
控制器一般包括指令控制逻辑、时序控制逻辑、总线控制逻辑和中断控制逻辑等几个部分。
并行性有3中实现途径：1、时间重叠；2、资源重复；3资源共享。
2、采用（）技术，使得计算机在执行程序指令时，多条指令执行过程中的不同阶段可以同时进行处理。
A. 流水线B. 云计算C. 大数据D. 面向对象答案：A流水线是现代计算机处理器中必不可少的部分，是指将计算机指令处理过程拆分为多个步骤，并通过多个硬件处理单元并行执行来加快指令执行速度。
其具体执行过程类似工厂中的流水线，并因此得名。
3、总线的带宽是指（）A. 用来传送数据、地址和控制信号的信号线总数B. 总线能同时传送的二进制位数C. 单位时间内通过总线传送的数据总量D. 总线中信号线的种类答案：C总线的带宽：即单位时间内总线上可传输的数据量，单位是MB/s 总线的位宽：即总线能同时传输的数据位数，有32位、64位等4、在计算机系统中，以下关于高速缓存(Cache) 的说法正确的是（）。
A. Cache的容量通常大于主存的存储容量B. 通常由程序员设置Cache的内容和访问速度C. Cache 的内容是主存内容的副本D. 多级Cache仅在多核cpu中使用答案：C高速缓存是用来存放当前最活跃的程序和数据的，作为主存局部域的副本，其特点是：容量一般在几KB到几MB之间；速度一般比主存快5到10倍，由快速半导体存储器构成；其内容是主存局部域的副本，对程序员来说是透明的。
2019年上半年网络工程师考试下午运用技术
2019年5月上半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1内容所示。
企业分支与总部组网说明:1.企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet接口;3G/LTECellular无线链路作为企业分支的备用Internet接口。
2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3.在Router1.上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4.企业分支与总部之间的3G/LTECellular无线链路采用加密传输。
问题1 (每空2分，共4分)依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是(1)和(2)单板中选择配置。
(1) ~ (2)备选答案示只1、A.xDSLB.以太WANC.3G/LTED.E3/T3【参考答案】1、A；2、C【问题2】(每空2分，共6分)在Router1 .上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
【参考答案】【问题3】【参考答案】【参考答案】（12）、A （13）、加密和认证盘1故障后，磁盘( 3 )故障不会造成数据丢失，磁盘( 4 )故障将会造成数据丢失。
图2-3所示的RAID方式是(5)，当磁盘1故障后，至少再有(6)块磁盘故障，就会造成数据丢失。
【参考答案】1、RAID102、RAID13、2或34、05、RAID56、1问题2 (每空1.5分，共6分)图2-2所示的RAID方式的磁盘利用率是(7)%，图2-3所示的RAID方式的磁盘利用率是(8) %。
根据上述两种RAID组合方式的特性，结合业务需求，图( 9 )所示RAID适合存储安全要求高、小数量读写的关系型数据库，图( 10分所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
2019年上半年网络工程师下午案例分析真题(试题二)
2019年上半年网络工程师下午案例分析真题（试题二）2、试题二、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。
【问题1】（每空1分，共6分）图2-2所示的RAID方式是（1），其中磁盘0和磁盘1的RAID组成方式是（2）。
当磁盘1故障后，磁盘（3）故障不会造成数据丢失，磁盘（4）故障将会造成数据丢失。
图2-3所示的RAID方式是（5），当磁盘1故障后，至少再有（6）块磁盘故障，就会造成数据丢失。
【问题2】（每空1.5分，共6分）图2-2所示的RAID方式的磁盘利用率是（7）%，图2-3所示的RAID方式的磁盘利用率是（8）%。
根据上述两种RAID组合方式的特性，结合业务需求，图（9）所示RAID 适合存储安全要求高、小数量读写的关系型数据库；图（10）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
【问题3】（每空2分，共8分）该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。
图2-4为服务器日志片段，该攻击为（11），针对该攻击行为，可部署（12）设备进行防护；针对DDoS （分布式拒绝服务）攻击，可采用（13）、（14）措施，保障Web系统正常对外提供服务。
（11）备选答案：A.跨站脚本攻击B. SQL注入攻击C.远程命令执行D. CC攻击（12）备选答案：A.漏洞扫描系统B.堡垒机C. Web应用防火墙D.入侵检测系统（13）～（14）备选答案：A.部署流量清洗设备B.购买流量清洗服务C.服务器增加内存D.服务器增加磁盘E.部署入侵检测系统F.安装杀毒软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。
企业分支与总部组网说明：1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口； 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。
2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。
问题内容：【问题1】（每空2分，共4分）依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。
（1）～（2）备选答案：A. xDSLB.以太WANC. 3G/LTED. E3/T3【问题2】（每空2分，共6分）在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei] dhcp enable[Huawei] interface vlanif 123[Huawei-Vlanif123] dhcp select global // （ 3 ）[Huawei-Vlanif123 ] quit[Huawei] ip（ 4 ）lan[Huawei-ip-pool-lan] gateway-list（ 5 ）[Huawei-ip-pool-lan] network 192.168.100.0 mask 24[Huawei-ip-pool-lan] quit【问题3】（每空1分，共6分）在Router1配置上行接口的命令如下所示，请将相关内容补充完整。
.#配置NAT地址转换[Huawei] acl number 3002[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255[Huawei-acl-adv-3002] quit[Huawei] interface virtual-template 10 // （ 6 ）[Huawei-Virtual-Template 10] ip address ppp-negotiate[Huawei-Virtual-Template 10] nat outbound （ 7 ）[Huawei-Virtual-Template 10] quit#配置ATM接口[Huawei] interface atm 1/0/0[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC （ATM 虚电路）[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // （ 8 ）[Huawei-Atm1/0/0] quit#配置APN与网络连接方式[Huawei] apn profile 3gprofile[Huawei-apn-profile-3gprofile] apn wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] mode wcdma （ 9 ） //配置3G modem[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能[Huawei-Cellular0/0/0] apn-profile （ 10 ） //配置3G Cellular 接口绑定APN模板[Huawei-Cellular0/0/0] shutdown[Huawei-Cellular0/0/0] undo shutdown[Huawei-Cellular0/0/0] quit#配置轮询DCC拨号连接[Huawei] dialer-rule[Huawei-dialer-rule] dialer-rule 1 ip permit[Huawei-dialer-rule] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] link-protocol ppp[Huawei-Cellular0/0/0] ip address ppp-negotiate[Huawei-Cellular0/0/0] dialer-group 1[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）[Huawei-Cellular0/0/0] dialer number *99#[Huawei-Cellular0/0/0] nat outbound 3002[Huawei-Cellular0/0/0] quit【问题4】（每空2分，共4分）在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。
（12）备选答案：A. IPSecB. PPTPC. L2TPD. SSL试题二、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。
问题内容：【问题1】（每空1分，共6分）图2-2所示的RAID方式是（1），其中磁盘0和磁盘1的RAID组成方式是（2）。
当磁盘1故障后，磁盘（3）故障不会造成数据丢失，磁盘（4）故障将会造成数据丢失。
图2-3所示的RAID方式是（5），当磁盘1故障后，至少再有（6）块磁盘故障，就会造成数据丢失。
【问题2】（每空1.5分，共6分）图2-2所示的RAID方式的磁盘利用率是（7） %，图2-3所示的RAID方式的磁盘利用率是（8）%。
根据上述两种RAID组合方式的特性，结合业务需求，图（9）所示RAID适合存储安全要求高、小数量读写的关系型数据库；图（10）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
【问题3】（每空2分，共8分）该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。
图2-4为服务器日志片段，该攻击为（11），针对该攻击行为，可部署（12）设备进行防护；针对DDoS （分布式拒绝服务）攻击，可采用（13）、（14）措施，保障Web系统正常对外提供服务。
（11）备选答案：A.跨站脚本攻击B. SQL注入攻击C.远程命令执行D. CC攻击（12）备选答案：A.漏洞扫描系统B.堡垒机C. Web应用防火墙D.入侵检测系统（13）～（14）备选答案：A.部署流量清洗设备B.购买流量清洗服务C.服务器增加内存D.服务器增加磁盘E.部署入侵检测系统F.安装杀毒软件试题三、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。
问题内容：【问题1】（每空2分，共6分）两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA （Security Association）。
IKE （Internet Key Exchange）协议将协商工作分为两个阶段，第一阶段协商（1）模式SA （又称IKE SA），新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（2）模式SA （又称IPSec SA）后，便可以通过这个安全的信道来通信。
使用（3）命令，可以查看协商结果。
（1）～（2）备选答案A.主B.快速C.传输D.信道（3）备选答案A. display ike proposalB. display ipsec proposalC. display ike saD. display ike peer【问题2】（每空2分，共4分）在Windows Server 2008 R2网关上配置IPSec策略，包括：创建IPSec策略、（4）、（5）以及进行策略指派4个步骤。
（4）～（5）备选答案A.配置本地安全策略B.创建IP安全策略C.创建筛选器列表D.设置账户密码策略E.配置隧道规则F.构建组策略对象【问题3】（每空2分，共6分）在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B （隧道1）的数据包，另一个用于匹配从主机B 到主机A （隧道2）的数据包。
在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（6），“目的地址”的“IP地址或子网”应该填（7）。
配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择（8）。
【问题4】（每空2分，共4分）IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。
为从主机A到主机B的隧道配置隧道规则时，图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为（9）。
在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是（10）。
试题四、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】公司的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。
问题内容：【问题1】（每空1分，共5分）根据说明，将RouterA的配置代码补充完整。
……<Huawei> （1）[Huawei] sysname （2）[RouterA]（3） //开启IPv6报文转发功能[RouterA] interface s0[RouterA-s0] ip address 12.1.1.1（4）[RouterA-s0] quit[RouterA] interface gigabitethernet 0/0/1[RouterA-GigabitEthernet0/0/1 ] （5）address 2002:: 1/64[RouterA-GigabitEthernet0/0/1 ] quit......【问题2】（每空1分，共6分）根据说明，将RouterA的配置代码或者代码说明补充完整。