第一篇：2010年下半年 軟考網(wǎng)絡(luò)工程師試題及參考答案

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2010年下半年 網(wǎng)絡(luò)工程師 下午試卷

參考答案

試題一（共15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】

某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問題1】（4分）

企業(yè)根據(jù)網(wǎng)絡(luò)需求購置了如下設(shè)備，其基本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。參考答案：

（1）A（2）E

【問題2】（4分）

該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用（3）的策略來防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實施。

企業(yè)架設(shè)Web服務(wù)器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存放商業(yè)機密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域（6）。參考答案：

（3）MAC地址與IP地址綁定（4）接入層（5）1（6）3

【問題3】（4分）

若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器基本參數(shù)設(shè)置如圖1-2所示。

網(wǎng)絡(luò)管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“1234567890”來訪問AP

C．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問AP

D．其它主機均可以訪問本無線網(wǎng)絡(luò)AP

若將MAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，則下面說法正確的是（8）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼

C．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼 “0123456789”

D．MAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼 參考答案：

（7）C（8）C（懷疑第8題有錯，c的WEP密碼應(yīng)該是“1234567890”才對，否則這題沒有正確答案）

【問題4】（3分）

若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請說明原因。

參考答案：

（9）不能。MAC地址過濾功能已開啟，并設(shè)置過濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”。由于MAC地址為“00-OA-EB-00-07-5F”的主機在列表中沒有任何說明，因此自然是不能訪問AP的。

試題二（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過若干文本文件及命令進行配置?！締栴}1】（2分）

在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。

（1）備選答案：

A．netconf B．ifconf C．netconfig D．ifconfig 參考答案：

（1）D

【問題2】（3分）

在Linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為192.168.0.254,則可使用命令（3）add default（4）192.168.0.254添加網(wǎng)關(guān)為默認(rèn)路由。

（2）備選答案：

A．netstat-nr B．Is route C．Ifconfig D．netconfig

（3）備選答案：

A．route B．netstat C．ifconf D．ifconfig

（4）備選答案：

A． gateway B．gw C．gate D．g 參考答案：

（2）A（3）A（4）B

【問題 3】（4分）

在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲位置為（5），當(dāng)用戶做DNS查詢時，首選DNS服務(wù)器的IP地址為（6）。

Serach domain.test.cn

Nameserver 210.34.0.14

Nameserver 210.34.0.15

Nameserver 210.34.0.16

Nameserver 210.34.0.17

（5）備選答案：

A．/etc/inet.conf B．/etc/resolv.conf

C．/etc/inetd.conf D．/etc/net.conf

（6）備選答案：

A．210.34.0.14 B．210.34.0.15

C．210.34.0.16 D．210.34.0.17 參考答案：

（5）B（6）A

【問題4】（6分）

文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡(luò)配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完成主機的配置。

DEVICE=eth0

HWADDR=（7）

ONBOOT=yes

BOOTPROTO=none

NETMASK=（8）

IPADDR=（9）

GATEWAY=（10）

TYPE=Ethernet ?? 參考答案：

（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100

（10）192.168.0.254（該網(wǎng)關(guān)并不在圖上）

試題三（共15分）

閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】

某公司采用Windows Server 2003操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入http://004km.cnAME）”

【問題5】（4分）

該DNS服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級別最高的是（6）；

（6）A．[10]mail.abc.com B．[8]mail.aaa.com

C． [6]mail.test.com D．[2]mail2.test.com

在客戶端可以通過（7）來測試到Web網(wǎng)站的連通性。

（7）A．ping 62.35.216.12 B．ping 62.35.216.7

C．ping mail.test.com D．ping ns7.test.com 參考答案：

（6）D（7）B

試題四（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】

某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。

【問題1】（3分）

隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。參考答案：

（1）PPTP（2）L2TP [說明]（1）和（2）答案可調(diào)換

（3）IPSec 【問題2】（3分）

IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。參考答案：

（4）AH（5）ESP（6）ISA KMP/Oakley

【問題3】（6分）

設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點IP地址應(yīng)設(shè)為（9）。

參考答案：

（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1

【問題4】（3分）

在ServerA的IPSec安全策略配置過程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設(shè)置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表示完整的IPSec數(shù)據(jù)包格式。

（10）一（12）備選答案：

A．AH頭 B．ESP頭 C．舊IP頭 D．新TCP頭

E．AH尾 F．ESP尾 G．舊IP尾 H．新TCP尾 參考答案：

（10）B（11）C（12）F

試題五（共15分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】

某單位的兩個分支機構(gòu)各有1臺采用IM的主機，計劃采用IPv6-over-IPv4 GRE隧道技術(shù)實現(xiàn)兩個分支機構(gòu)的IM主機通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。

【問題1】（2分）

使用IPv6-over-IPv4 GRE隧道技術(shù)，可在IPv4的GRE隧道上承載IM數(shù)據(jù)報文。此時（1）作為乘客協(xié)議，（2）作為承載協(xié)議。參考答案：

（1）IPv6（2）IPv4

【問題2】（6分）

根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1的配置。

Router(config)# ipv6 unicast-routing（3）

Rl(config)# interface Serial 1/0

R1(config-if)#（4）address（5）

（6）

（設(shè)置串口地址）

R1(config-if)#no shutdown（開啟串口）

R1(config)#interface FastEthemet0/0

R1(config-if)#（7）address（8）

（設(shè)置以太口地址）

R1(config-if)#exit 參考答案：

（3）啟動IPv6單播路由配置

（4）ip（5）200.100.1.1（6）255.255.255.0

（7）ipv6（8）2000:2fcc::1/64

【問題3】（6分）

根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R2的GRE隧道配置。

??

R2(config)#interface tunnel 0（啟用tunnel 0）

R2(config-if)#tunnel source sl/0

（9）

R2(config-if)#tunnel destination 200.100.1.1（10）

R2(config-if)#ipv6 address 2000：2fcc：：2/64（為tunnel配置IM地址）

R2(config-if)#tunnel mode gre ipv6（11）

參考答案：

（9）設(shè)置隧道源端口為s1/0

（10）設(shè)置隧道目標(biāo)地址為200.100.1.1

（11）設(shè)置IPv6隧道封裝模式為GRE

【問題4】（1分）

IPv6主機PC1的IP地址為2000:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關(guān)地址應(yīng)為（12）。參考答案：

（12）2000:2fcc::1/64

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2010年下半年 網(wǎng)絡(luò)工程師 上午試卷

參考答案

● 在輸入輸出控制方法中，采用（1）可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需CPU干預(yù)。

（1）A．程序控制輸入輸出 B．中斷 C．DMA D．總線控制 參考答案：

（1）C

● 若計算機采用8位整數(shù)補碼表示數(shù)據(jù)，則（2）運算將產(chǎn)生溢出。

（2）A．-127+1 B．-127-1 C．127+1 D．127-1 試題解析：

8位整數(shù)補碼中，【-127】補=10000001，【127】補=0111111[X-Y]補 = [X]補-[Y]補 = [X]補 + [-Y]補

8位整數(shù)補碼的表示范圍位-128~+127 參考答案：

（2）C

● 編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。

（3）A．程序計數(shù)器（PC）B．指令寄存器（IR）

C．存儲器數(shù)據(jù)寄存器（MDR）D．存儲器地址寄存器（MAR）參考答案：

（3）A

● 使用PERT圖進行進度安排，不能清晰地描述（4），但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開始和結(jié)束時刻）。

（4）A．每個任務(wù)從何時開始 B．每個任務(wù)到何時結(jié)束

C．各任務(wù)之間的并行情況 D．各任務(wù)之間的依賴關(guān)系

（5）A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK 參考答案：

（4）C，（5）B

● 某項目組擬開發(fā)一個大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中，（6）最合適開發(fā)此項目。

（6）A．原型模型

B．瀑布模型

C．V模型

D．螺旋模型 參考答案：

（6）A

● 軟件復(fù)雜性度量的參數(shù)不包括（7）。

（7）A．軟件的規(guī)模 B．開發(fā)小組的規(guī)模 C．軟件的難度 D．軟件的結(jié)構(gòu) 參考答案：

（7）B

● 在操作系統(tǒng)文件管理中，通常采用（8）來組織和管理外存中的信息。

（8）A．字處理程序 B．設(shè)備驅(qū)動程序 C．文件目錄 D．語言翻譯程序 參考答案：

（8）C

● 假設(shè)系統(tǒng)中進程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9）。

（9）A．就緒、運行、阻塞 B．運行、阻塞、就緒

C．就緒、阻塞、運行 D．阻塞、就緒、運行 參考答案：

（9）A

● 利用（10）可以對軟件的技術(shù)信息、經(jīng)營信息提供保護。

（10）A．著作權(quán)

B．專利權(quán)

C．商業(yè)秘密權(quán)

D．商標(biāo)權(quán) 參考答案：

（10）C

● 光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。

（11）A．單模光纖的數(shù)據(jù)速率比多模光纖低

B．多模光纖比單模光纖傳輸距離更遠

C．單模光纖比多模光纖的價格更便宜

D．多模光纖比單模光纖的纖芯直徑粗 參考答案：

（11）D

● 下面關(guān)于交換機的說法中，正確的是（12）。

（12）A．以太網(wǎng)交換機可以連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)

B．從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋

C．集線器是一種特殊的交換機

D．通過交換機連接的一組工作站形成一個沖突域 參考答案：

（12）B

● 路由器通過光纖連接廣域網(wǎng)的是（13）。

（13）A．SFP端口 B．同步串行口 C．Console端口 D．AUX端口 參考答案：

（13）A

● 下面關(guān)于Manchester編碼的敘述中，錯誤的是（14）。

（14）A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應(yīng)用在高速以太網(wǎng)中 參考答案：

（14）D

● 設(shè)信道采用2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。

（15）A．300 B．600 C．900 D．1200 參考答案：

（15）A

● 假設(shè)模擬信號的最高頻率為6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。

（16）A．6MHz B．12MHz C．18MHz D．20MHz 參考答案：

（16）B

● 在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17）。

（17）A．500b/s B．700b/s C．770b/s D．1100b/s 參考答案：

（17）B

● 通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機，在ISP端通過（19）設(shè)備連接因特網(wǎng)。

（18）A．分離器 B．電話交換機 C．DSLAM D．IP路由器

（19）A．分離器 B．電話交換機 C．DSLAM D．IP路由器 參考答案：

（18）A，（19）C

● IPv4協(xié)議頭中標(biāo)識符字段的作用是（20）。

（20）A．指明封裝的上層協(xié)議

B．表示松散源路由

C．用于分段和重裝配

D．表示提供的服務(wù)類型 參考答案：

（20）C

● 當(dāng)TCP實體要建立連接時，其段頭中的（21）標(biāo)志置1。

（21）A．SYN B．FIN C．RST D．URG 參考答案：

（21）A

● UDP協(xié)議在IP層之上提供了（22）能力。

（22）A．連接管理 B．差錯校驗和重傳 C．流量控制 D．端口尋址 參考答案：

（22）D

● 網(wǎng)絡(luò)由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務(wù)器的最短路徑是（23），通路費用是（24）。

（23）A．1→3→6 B．1→4→5→6 C．1→4→3-→6 D．1→2→4→5→6

（24）A．4 B．5 C．2 D．6 參考答案：

（23）B，（24）A

● RIPvl不支持CIDR，對于運行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）。

（25）A．10.16.0.0/8 B．172.16.0.0/16 C．172.22.0.0/18 D．192.168.1.0/24 參考答案：

（25）C

● RIPv2相對RIPvl主要有三方面的改進，其中不包括（26）。

（26）A．使用組播來傳播路由更新報文 B．采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)

C．采用了觸發(fā)更新機制來加速路由收斂 D.支持可變長子網(wǎng)掩碼和路由匯聚 參考答案：

（26）B

● IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是（27）。

（27）A．以跳步計數(shù)表示通路費用

B．鏈路費用與帶寬成反比

C．根據(jù)鏈路負(fù)載動態(tài)計算通路費用

D．根據(jù)帶寬、延遲等多種因素來計算通路費用 參考答案：

（27）D

●在進行域名解析過程中，由（28）獲取的解析結(jié)果耗時最短。

（28）A．主域名服務(wù)器 B．輔域名服務(wù)器

C．緩存域名服務(wù)器 D．轉(zhuǎn)發(fā)域名服務(wù)器

參考答案：

（28）C

● ftp命令中用來設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。

（29）A．get B．list C．lcd D．!list 參考答案：

（29）C

● HTTP協(xié)議中，用于讀取一個網(wǎng)頁的操作方法為（30）。

（30）A．READ B．GET C．HEAD D．POST 參考答案：

（30）B

● 在Linux系統(tǒng)中可用ls-al命令列出文件列表，（31）列出的是一個符號連接文件。

（31）A．drwxr-xr-x 2 root root 220 2009-04-14 17:30 doe

B．-rw-r--r--1 root root 1050 2009-04-14 17:30 doc1

C．lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile

D．drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols 參考答案：

（31）C

● Linux系統(tǒng)中，下列關(guān)于文件管理命令cp與mv說法正確的是（32）。

（32）A．沒有區(qū)別 B．mv操作不增加文件個數(shù)

C．cp操作不增加文件個數(shù) D．mv操作不刪除原有文件 參考答案：

（32）B

● Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為（33）。

（33）A．/etc/dhcpd.conf B．/etc/dhcp.conf

C．/etc/dhcpd.config D．/etc/dhcp.config 參考答案：

（33）A

●默認(rèn)情況下，遠程桌面用戶組（Remote Desktop Users）成員對終端服務(wù)器（34）。

（34）A．具有完全控制權(quán) B．具有用戶訪問權(quán)和來賓訪問權(quán)

C．僅具有來賓訪問權(quán) D．僅具有用戶訪問權(quán) 參考答案：

（34）B

● Windows Server 2003采用了活動目錄（Active Directory）對網(wǎng)絡(luò)資源進行管理，活動目錄需安裝在（35）分區(qū)。

（35）A．FAT 16 B．FAT32 C．ext2 D．NTFS 參考答案：

（35）D

● Linux系統(tǒng)中，（36）服務(wù)的作用與Windows的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。

（36）A．Samba B.Ftp C．SMTP D．Telnet 參考答案：

（36）A

● 以下關(guān)于DHCP協(xié)議的描述中，錯誤的是（37）。

（37）A．DHCP客戶機可以從外網(wǎng)段獲取IP地址

B．DHCP客戶機只能收到一個dhcpoffer

C．DHCP不會同時租借相同的IP地址給兩臺主機

D．DHCP分配的IP地址默認(rèn)租約期為8天 參考答案：

（37）B

● 在某臺PC上運行ipconfig /all命令后得到如下結(jié)果，下列說法中錯誤的是（38）。

（38）A．該PC機IP地址的租約期為8小時

B．該PC訪問Web網(wǎng)站時最先查詢的DNS服務(wù)器為8.8.8.8

C．接口215.155.3.190和152.50.255.1之間使用了DHCP中繼代理

D．DHCP服務(wù)器152.50.255.1可供分配的IP地址數(shù)只能為61 參考答案：

（38）D

● 在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獲取IP地址時，可以使用（39）命令。

（39）A．ifconfig-a B．ipconfig C．ipconfig /all D．ipconfig /renew 參考答案：

（39）D

● IIS 6.0將多個協(xié)議結(jié)合起來組成一個組件，其中不包括（40）。

（40）A．POP3 B．SMTP C．FTP D．DNS 參考答案：

（40）D

● 按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。

（41）A．6 B．7 C．8 D．9 參考答案：

（41）B

● 在SNMP中，管理進程查詢代理中一個或多個變量的值所用報文名稱為（42）文的缺省目標(biāo)端口是（43）。

（42）A．get-request B．set-request C．get-response D．trap

（43）A．160 B．161 C．162 D．163 參考答案：

（42）A（43）B

● Windows系統(tǒng)中，路由跟蹤命令是（44）。

（44）A．tracert B．traceroute C．routetrace D．trace 參考答案：，該報

（44）A

● 報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。

（45）A．56 B．128 C．160 D．168

（46）A．56 B．128 C．160 D．168 參考答案：

（45）B（46）C

● 下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是（47）。

（47）A．SSL B．L2TP C．IPSec D．PPTP 參考答案：

（47）C

● IEEE 802.11i所采用的加密算法為（48）。

（48）A．DES B．3DES C．IDEA D．AES 參考答案：

（48）D

● 公鑰體系中，私鑰用于（49），公鑰用于（50）。

（49）A．解密和簽名 B．加密和簽名 C．解密和認(rèn)證 D．加密和認(rèn)證

（50）A．解密和簽名 B．加密和簽名 C．解密和認(rèn)證 D．加密和認(rèn)證 試題解析：

這道題多少有些讓人糾結(jié)。

公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰可以解密。

另外，公鑰可用于驗證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是可以的。參考答案：

（49）A（50）D

● 網(wǎng)絡(luò)172.21.136.0/24和172.21.143.0/24匯聚后的地址是（51）。

（51）A．172.21.136.0/21 B．172.21.136.0/20

C．172.21.136.0/22 D．172.21.128.0/21 參考答案：

（51）A

●如果子網(wǎng)172.6.32.0/20再劃分為172.6.32.0/26，則下面的結(jié)論中正確的是（52）。

（52）A．劃分為1024個子網(wǎng) B．每個子網(wǎng)有64臺主機

C．每個子網(wǎng)有62臺主機 D．劃分為2044個子網(wǎng) 參考答案：

（52）C

● 下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。

（53）A．119.12.73.214 B．192.32.146.23

C．172.34.221.18 D．10.215.34.124 參考答案：

（53）D

● IP地址172.17.16.255/23是一個（54）。

（54）A．網(wǎng)絡(luò)地址 B．主機地址 C．定向廣播地址 D．不定向廣播地址 參考答案：

（54）B

● 給定一個C類網(wǎng)絡(luò)192.168.1.0/24，要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段，則采用的子網(wǎng)掩碼應(yīng)該分別為（55）。

（55）A．255.255.255.128和255.255.255.224

B．255.255.255.128和255.255.255.240

C．255.255.255.192和255.255.255.224

D．255.255.255.192和255.255.255.240 參考答案：

（55）C

● 在交換機上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。

（56）A．使能口令 B．使能密碼 C．兩者都不能 D．兩者都可以 參考答案：

（56）B

● 以下的命令中，可以為交換機配置默認(rèn)網(wǎng)關(guān)地址的是（57）。

（57）A．2950(config)# default-gateway 192.168.1.254

B．2950(config-if)# default-gateway 192.168.1.254

C．2950(config)#ip default-gateway 192.168.1.254

D．2950(config-if)#ip default-gateway 192.168.1.254 參考答案：

（57）C

● 在路由器配置過程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入（58）。

（58）A．show version

B．show commands

C．show previous

D．show history 參考答案：

（58）D

● 在交換機之間的鏈路中，能夠傳送多個VLAN數(shù)據(jù)包的是（59）。

（59）A．中繼連接 B．接入鏈路 C．控制連接 D．分支鏈路 參考答案：

（59）A

● 要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有交換機都必須配置成（60）。

（60）A．服務(wù)器 B．服務(wù)器或客戶機 C．透明模式 D．客戶機 參考答案：

（60）B

● 能進入VLAN配置狀態(tài)的交換機命令是（61）。

（61）A．2950(config)# vtp pruning B．2950# vlan database

C．2950(config)# vtp server D．2950(config)# vtp mode 參考答案：

（61）B

● 以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中，正確的是（62）。

（62）A．堅持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延遲

B．非堅持型監(jiān)聽算法的沖突概率低，但可能浪費信道帶寬

C．P堅持型監(jiān)聽算法實現(xiàn)簡單，而且可以到達最好性能

D．非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲 參考答案：

（62）B

● 以太網(wǎng)幀格式如下圖所示，其中的“長度”字段的作用是（63）。

（63）A．表示數(shù)據(jù)字段的長度

B．表示封裝的上層協(xié)議的類型

C．表示整個幀的長度

D．既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型 參考答案：

（63）D

● 下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對5類無屏蔽雙絞線作為傳輸介質(zhì)的是（64）。

（64）A．100BASE-FX B．100BASE-T4

C．100BASE-TX D．100BASE-T2 參考答案：

（64）C

● 用于工業(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65）。

（65）A．902~928MHz B．868~915MHz

C．5725~5850MHz D．2400~2483.5MHz 參考答案：

（65）D

● 2009年發(fā)布的（66）標(biāo)準(zhǔn)可以將WLAN的傳輸速率郵4Mb/s提高到300~600Mb/s。

（66）A．IEEE 802.11n B．IEEE 802.11a

C．IEEE 802.11b D．IEEE 802.11g 參考答案：

（66）A

● 網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為5個階段，實施這5個階段的合理順序是（67）。

（67）A．需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段

B．需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、實施階段

C．通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、實施階段

D．通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段 參考答案：

（67）A

● 大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡(luò)層次的描述中，不正確的是（68）。

（68）A．核心層承擔(dān)訪問控制列表檢查 B．匯聚層定義了網(wǎng)絡(luò)的訪問策略

C．接入層提供局域網(wǎng)絡(luò)接入功能 D．接入層可以使用集線器代替交換機 參考答案：

（68）A

● 網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，邏輯網(wǎng)絡(luò)設(shè)計階段的任務(wù)是（69）。

（69）A．依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的物理分布和運行環(huán)境

B．分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運行狀態(tài)

C．根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃

D．理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計出符合用戶需求的網(wǎng)絡(luò) 參考答案：

（69）D

● 利用SDH實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個STM-1幀中封裝（70）個E1信道。

（70）A．4 B．63 C．255 D．1023 參考答案：

（70）B

● The metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72）count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A（73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）A．number B．connection C．diagram D．cost

（72）A．process B．hop C．route D．flow

（73）A．flow B．window C．route D．cost

（74）A．packet B．throughput C．error D．number

（75）A．delay B．stream C．packet D．cost 參考答案：

（71）D，（72）B，（73）C，（74）B，（75）A

第二篇：2015福建省軟考網(wǎng)絡(luò)工程師試題及答案

1、為了使活動目錄服務(wù)和相關(guān)的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

2、Linux系統(tǒng)中的塊設(shè)備文件在使用命令ls-l查詢時用什么符號表示_______？（B）A．c

B．b

C．l

D．d

3、為了使活動目錄服務(wù)和相關(guān)的客戶軟件運行正常，你必須安裝和配置________。（D）A．Protocol B．Gateway C．WINS D．DNS

4、在一個域目錄樹中，父域與其子域具有________。（C）A．單項不可傳遞信任關(guān)系 B．雙向不可傳遞信任關(guān)系 C．雙向可傳遞信任關(guān)系 D．以上都不正確

5、Windows 2000活動目錄使用________目錄協(xié)議完成查詢與更新。（B）A．DNS B．LDAP C．TCP／IP D．DHCP

6、如果你的umask設(shè)置為022，缺省的，你創(chuàng)建的文件的權(quán)限為：________。（D）A．----w--w-B．-w--w----C．r-xr-x---D．rw-r--r--

7、在使用了shadow口令的系統(tǒng)中，/etc/passwd和/etc/shadow兩個文件的權(quán)限正確的是：________。（C）A．-rw-r-----,-r--------B．-rw-r--r--,-r--r--r--C．-rw-r--r--,-r--------D．-rw-r--rw-,-r-----r--

8、若要系統(tǒng)中每次缺省添加用戶時，都自動設(shè)置用戶的宿主目錄為/users，需修改哪一個配置文件？（A）

A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd

9、若命令mkdir具有SetUID的s權(quán)限位，問當(dāng)普通用戶Sam執(zhí)行命令mkdir時，新建的目錄所有者為哪個用戶________？（C）A．Sam B．users C．root D．sys

10、Windows Server 2003操作系統(tǒng)比Windows 2000 Server操作系統(tǒng)多了下列哪項服務(wù)________。（B）

A．NNTP B．POP3 C．SMTP D．FTP

11、IP地址是一個32位的二進制數(shù)，它通常采用點分________。(C)A．二進制數(shù)表示 B．八進制數(shù)表示 C．十進制數(shù)表示 D．十六進制數(shù)表示

12、以下哪條命令可以改變文件file的所有者為Sam________？（B）

A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file

13、下列那種配置的計算機可以安裝Windows 2000 Server：_______。（B）A．Pentium 133MHz／32M內(nèi)存／10G硬盤自由空間 B．PentiumII 300MHz／256M內(nèi)存／10G硬盤自由空間 C．Pentium 100MHz／128M內(nèi)存／10G硬盤自由空間 D．PentiumII 300MHz／256M內(nèi)存／500M硬盤自由空間

14、在掉電狀態(tài)下，哪種類型的存儲器不保留其內(nèi)容_______?（C）A．NVRAM B．ROM C．RAM D．Flash

第三篇：2014遼寧省5月軟考《網(wǎng)絡(luò)工程師》試題及答案

1、如果我們將某文件夾的本地權(quán)限設(shè)為“Everyone 讀取”，而將該文件夾的共享權(quán)限設(shè)為“Everyone 更改”。那么當(dāng)某用戶通過網(wǎng)絡(luò)訪問該共享文件夾時將擁有_______。（D）A．更改權(quán)限 B．完全控制權(quán)限 C．寫入權(quán)限 D．讀取權(quán)限

2、小強在公司要查詢004km.cn 域的DNS服務(wù)器 ④．查詢.EDU.CN 域的DNS服務(wù)器

⑤．查詢.TSINGHUA.EDU.CN 域的DNS服務(wù)器

A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①

3、Windows 2000下診斷DNS故障時，最常用的命令是：______。（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT

4、想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為______。（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW C．IPCONFIG／RELEASE D．WINIPCFG

5、當(dāng)在Windows2000下創(chuàng)建分區(qū)時，F(xiàn)AT32分區(qū)大小的限制是_________。（C）A．8GB

B．16GB

C．32GB

D．64GB 6、802.11g+的傳輸速度為：_______。（C）

A．54Mbps B．100Mbps C．108Mbps D．118Mbps

7、如果我們將某文件夾的本地權(quán)限設(shè)為“Everyone 讀取”，而將該文件夾的共享權(quán)限設(shè)為“Everyone 更改”。那么當(dāng)某用戶通過網(wǎng)絡(luò)訪問該共享文件夾時將擁有_______。（D）A．更改權(quán)限 B．完全控制權(quán)限 C．寫入權(quán)限 D．讀取權(quán)限

8、當(dāng)在Windows2000下創(chuàng)建分區(qū)時，F(xiàn)AT32分區(qū)大小的限制是_________。（C）A．8GB

B．16GB

C．32GB

D．64GB

9、在一個域目錄樹中，父域與其子域具有________。（C）A．單項不可傳遞信任關(guān)系 B．雙向不可傳遞信任關(guān)系 C．雙向可傳遞信任關(guān)系 D．以上都不正確

10、以下哪個路由表項需要由網(wǎng)絡(luò)管理員手動配置________。(A)A．靜態(tài)路由B．直接路由C．動態(tài)路由D．以上說法都不正確

11、Windows 2003操作系統(tǒng)有多少個版本_______。（C）A．2 B．3 C．4 D．5

12、想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為______。（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW C．IPCONFIG／RELEASE D．WINIPCFG

13、IP地址是一個32位的二進制數(shù)，它通常采用點分________。(C)A．二進制數(shù)表示 B．八進制數(shù)表示 C．十進制數(shù)表示 D．十六進制數(shù)表示

第四篇：2015遼寧省軟考網(wǎng)絡(luò)工程師理論考試試題及答案

1、當(dāng)今IT的發(fā)展與安全投入，安全意識和安全手段之間形成（B）。

A、安全風(fēng)險屏障 B、安全風(fēng)險缺口 C、管理方式的變革 D、管理方式的缺口

2、Unix中，哪個目錄下運行系統(tǒng)工具，例如sh,cp等？（A）

A、/bin/

B、/lib/

C、/etc/

D、/

3、在許多組織機構(gòu)中，產(chǎn)生總體安全性問題的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理 C、缺少風(fēng)險分析 D、缺少技術(shù)控制機制

4、Linux系統(tǒng)/etc目錄從功能上看相當(dāng)于Windows的哪個目錄？（B）

A、program files B、Windows C、system volume information D、TEMP

5、Linux系統(tǒng)/etc目錄從功能上看相當(dāng)于Windows的哪個目錄？（B）

A、program files B、Windows C、system volume information D、TEMP

6、系統(tǒng)管理員屬于（C）。

A、決策層

B、管理層

C、執(zhí)行層

D、既可以劃為管理層，又可以劃為執(zhí)行層

7、Unix系統(tǒng)中的賬號文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

8、Red Flag Linux指定域名服務(wù)器位置的文件是（C）。

A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile

9、從風(fēng)險分析的觀點來看，計算機系統(tǒng)的最主要弱點是（B）。

A、內(nèi)部計算機處理 B、系統(tǒng)輸入輸出 C、通訊和網(wǎng)絡(luò) D、外部計算機處理

10、在風(fēng)險分析中，下列不屬于軟件資產(chǎn)的是（D）

A、計算機操作系統(tǒng)

B、網(wǎng)絡(luò)操作系統(tǒng) C、應(yīng)用軟件源代碼

D、外來惡意代碼

11、信息分類是信息安全管理工作的重要環(huán)節(jié)，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規(guī)的規(guī)定

12、Unix系統(tǒng)中的賬號文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

13、當(dāng)為計算機資產(chǎn)定義保險覆蓋率時，下列哪一項應(yīng)該特別考慮？（D）。A、已買的軟件

B、定做的軟件

C、硬件

D、數(shù)據(jù)

14、以下哪一項是對信息系統(tǒng)經(jīng)常不能滿足用戶需求的最好解釋？（C）A、沒有適當(dāng)?shù)馁|(zhì)量管理工具

B、經(jīng)常變化的用戶需求 C、用戶參與需求挖掘不夠

D、項目管理能力不強

15、軟件供應(yīng)商或是制造商可以在他們自己的產(chǎn)品中或是客戶的計算機系統(tǒng)上安裝一個“后門”程序。以下哪一項是這種情況面臨的最主要風(fēng)險？（A）A、軟件中止和黑客入侵

B、遠程監(jiān)控和遠程維護

C、軟件中止和遠程監(jiān)控

D、遠程維護和黑客入侵

16、按TCSEC標(biāo)準(zhǔn)，WinNT的安全級別是（A）。

A、C2

B、B2

C、C3

D、B1

17、終端安全管理目標(biāo)：規(guī)范支撐系統(tǒng)中終端用戶的行為，降低來自支撐系統(tǒng)終端的安全威脅，重點解決以下哪些問題？（A）。A、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理；終端防病毒管理 B、終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理；終端防病毒管理 C、終端接入和配置管理；桌面及主機設(shè)置管理；終端防病毒管理

D、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理

18、信息安全管理最關(guān)注的是？（C）

A、外部惡意攻擊

B、病毒對PC的影響 C、內(nèi)部惡意攻擊

D、病毒對網(wǎng)絡(luò)的影響

19、從風(fēng)險管理的角度，以下哪種方法不可?。浚―）

A、接受風(fēng)險 B、分散風(fēng)險 C、轉(zhuǎn)移風(fēng)險 D、拖延風(fēng)險

20、保證計算機信息運行的安全是計算機安全領(lǐng)域中最重要的環(huán)節(jié)之一，以下（B）不屬于信息運行安全技術(shù)的范疇。

A、風(fēng)險分析 B、審計跟蹤技術(shù) C、應(yīng)急技術(shù) D、防火墻技術(shù)

21、以下哪一項安全目標(biāo)在當(dāng)前計算機系統(tǒng)安全建設(shè)中是最重要的？（C）A、目標(biāo)應(yīng)該具體

B、目標(biāo)應(yīng)該清晰

C、目標(biāo)應(yīng)該是可實現(xiàn)的 D、目標(biāo)應(yīng)該進行良好的定義

22、在風(fēng)險分析中，下列不屬于軟件資產(chǎn)的是（D）

A、計算機操作系統(tǒng)

B、網(wǎng)絡(luò)操作系統(tǒng) C、應(yīng)用軟件源代碼

D、外來惡意代碼

23、職責(zé)分離是信息安全管理的一個基本概念。其關(guān)鍵是權(quán)利不能過分集中在某一個人手中。職責(zé)分離的目的是確保沒有單獨的人員（單獨進行操作）可以對應(yīng)用程序系統(tǒng)特征或控制功能進行破壞。當(dāng)以下哪一類人員訪問安全系統(tǒng)軟件的時候，會造成對“職責(zé)分離”原則的違背？（D）

A、數(shù)據(jù)安全管理員 B、數(shù)據(jù)安全分析員 C、系統(tǒng)審核員

D、系統(tǒng)程序員

24、安全基線達標(biāo)管理辦法規(guī)定：BSS系統(tǒng)口令設(shè)置應(yīng)遵循的內(nèi)控要求是（C）A、數(shù)字+字母 B、數(shù)字+字母+符號 C、數(shù)字+字母+字母大小寫 D、數(shù)字+符號

25、下面有關(guān)我國標(biāo)準(zhǔn)化管理和組織機構(gòu)的說法錯誤的是？（C）A、國家標(biāo)準(zhǔn)化管理委員會是統(tǒng)一管理全國標(biāo)準(zhǔn)化工作的主管機構(gòu) B、國家標(biāo)準(zhǔn)化技術(shù)委員會承擔(dān)國家標(biāo)準(zhǔn)的制定和修改工作

C、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員負(fù)責(zé)信息安全技術(shù)標(biāo)準(zhǔn)的審查、批準(zhǔn)、編號和發(fā)布 D、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員負(fù)責(zé)統(tǒng)一協(xié)調(diào)信息安全國家標(biāo)準(zhǔn)技術(shù)項目

26、一個公司在制定信息安全體系框架時，下面哪一項是首要考慮和制定的？（A）A、安全策略

B、安全標(biāo)準(zhǔn)

C、操作規(guī)程

D、安全基線

27、Unix系統(tǒng)中存放每個用戶信息的文件是（D）。

A、/sys/passwd B、/sys/password C、/etc/password D、/etc/passwd

28、Unix中?？梢允褂孟旅婺囊粋€代替Telnet，因為它能完成同樣的事情并且更安全？（）A、S-TELNET B、SSH C、FTP

D、RLGON

29、下面哪項能夠提供最佳安全認(rèn)證功能？（B）

A、這個人擁有什么

B、這個人是什么并且知道什么 C、這個人是什么

D、這個人知道什么

30、當(dāng)一個應(yīng)用系統(tǒng)被攻擊并受到了破壞后，系統(tǒng)管理員從新安裝和配置了此應(yīng)用系統(tǒng)，在該系統(tǒng)重新上線前管理員不需查看：（C）

A、訪問控制列表

B、系統(tǒng)服務(wù)配置情況 C、審計記錄

D、用戶賬戶和權(quán)限的設(shè)置

31、信息分類是信息安全管理工作的重要環(huán)節(jié)，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規(guī)的規(guī)定

32、Windows nt/2k中的.pwl文件是？（B）

A、路徑文件 B、口令文件 C、打印文件 D、列表文件

33、下面有關(guān)我國標(biāo)準(zhǔn)化管理和組織機構(gòu)的說法錯誤的是？（C）A、國家標(biāo)準(zhǔn)化管理委員會是統(tǒng)一管理全國標(biāo)準(zhǔn)化工作的主管機構(gòu) B、國家標(biāo)準(zhǔn)化技術(shù)委員會承擔(dān)國家標(biāo)準(zhǔn)的制定和修改工作

C、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員負(fù)責(zé)信息安全技術(shù)標(biāo)準(zhǔn)的審查、批準(zhǔn)、編號和發(fā)布 D、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員負(fù)責(zé)統(tǒng)一協(xié)調(diào)信息安全國家標(biāo)準(zhǔn)技術(shù)項目

34、基準(zhǔn)達標(biāo)項滿（B）分作為安全基線達標(biāo)合格的必要條件。

A、50

B、60

C、70

D、80

35、根據(jù)《信息系統(tǒng)安全等級保護定級指南》，信息系統(tǒng)的安全保護等級由哪兩個定級要素決定？（D）

A、威脅、脆弱性 B、系統(tǒng)價值、風(fēng)險

C、信息安全、系統(tǒng)服務(wù)安全 D、受侵害的客體、對客體造成侵害的程度業(yè)務(wù)

36、信息分類是信息安全管理工作的重要環(huán)節(jié)，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規(guī)的規(guī)定

第五篇：2010下半年軟考網(wǎng)絡(luò)工程師上午試題及答案(精)

2010年11月軟考網(wǎng)絡(luò)工程師考試上午試題

●在輸入輸出控制方法中,采用(1可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需CPU干預(yù)。

(1A.程序控制輸入輸出 B.中斷 C.DMA D.總線控制

●若計算機采用8位整數(shù)補碼表示數(shù)據(jù),則(2運算將產(chǎn)生溢出。(2A.-127+1 B.-127-1 C.127+1 D.127-1 ●編寫匯編語言程序時,下列寄存器中,程序員可訪問的是(3。(3 A.程序計數(shù)器(PC B.指令寄存器(IR C.存儲器數(shù)據(jù)寄存器(MDR D.存儲器地址寄存器(MAR ●使用PERT圖進行進度安排,不能清晰地描述(4,但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是(5,(圖中省略了任務(wù)的開始和結(jié)束時刻。

(4 A.每個任務(wù)從何時開始

B.每個任務(wù)到何時結(jié)束 C.各任務(wù)之間的并行情況 D.各任務(wù)之間的依賴關(guān)系

(5A.ABEGHIK B.ABEGHJK C.ACEGHIK D.ACEGHJK ●某項目組擬開發(fā)一個大規(guī)模系統(tǒng),且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中,(6最合適開發(fā)此項目。

(6A.原型模型 B.瀑布模型 C.V模型 D.螺旋模型 ●軟件復(fù)雜性度量的參數(shù)不包括(7。

(7A.軟件的規(guī)模 B.開發(fā)小組的規(guī)模 C.軟件的難度 D.軟件的結(jié)構(gòu) ●在操作系統(tǒng)文件管理中,通常采用(8來組織和管理外存中的信息。(8A.字處理程序 B.設(shè)備驅(qū)動程序 C.文件目錄 D.語言翻譯程序

●假設(shè)系統(tǒng)中進程的三態(tài)模型如下圖所示,圖中的a、b和c的狀態(tài)分別為(9。

(9 A.就緒、運行、阻塞 B.運行、阻塞、就緒 C.就緒、阻塞、運行

D.阻塞、就緒、運行

●利用(10可以對軟件的技術(shù)信息、經(jīng)營信息提供保護。(10A.著作權(quán) B.專利權(quán) C.商業(yè)秘密權(quán) D.商標(biāo)權(quán)

●光纖分為單模光纖和多模光纖,這兩種光纖的區(qū)別是(11。(11 A.單模光纖的數(shù)據(jù)速率比多模光纖低 B.多模光纖比單模光纖傳輸距離更遠 C.單模光纖比多模光纖的價格更便宜 D.多模光纖比單模光纖的纖芯直徑粗 ●下面關(guān)于交換機的說法中,正確的是(12。(12 A.以太網(wǎng)交換機可以連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò) B.從工作原理上講,以太網(wǎng)交換機是一種多端口網(wǎng)橋 C.集線器是一種特殊的交換機

D.通過交換機連接的一組工作站形成一個沖突域 ●路由器通過光纖連接廣域網(wǎng)的是(13。

(13A.SFP端口 B.同步串行口 C.Console端口 D.AUX端口 ●下面關(guān)于Manchester編碼的敘述中,錯誤的是(14。(14

A.Manchester編碼是一種雙相碼 B.Manchester編碼提供了比特同步信息 C.Manchester編碼的效率為50% D.Manchester編碼應(yīng)用在高速以太網(wǎng)中

●設(shè)信道采用2DPSK調(diào)制,碼元速率為300波特,則最大數(shù)據(jù)速率為(15b/s。(15A.300 B.600 C.900 D.1200 ●假設(shè)模擬信號的最高頻率為6MHz,采樣頻率必須大于(16時,才能使得到的樣本信號不失真。

(16A.6MHz B.12MHz C.18MHz D.20MHz ●在異步通信中,每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位,每秒鐘傳送100個字符,則有效數(shù)據(jù)速率為(17。

(17A.500b/s B.700b/s C.770b/s D.1100b/s ●通過ADSL訪問Internet,在用戶端通過(18和ADSL Modem連接PC機,在ISP端通過(19設(shè)備連接因特網(wǎng)。

(18A.分離器 B.電話交換機 C.DSLAM D.IP路由器(19A.分離器 B.電話交換機 C.DSLAM D.IP路由器 ●IPv4協(xié)議頭中標(biāo)識符字段的作用是(20。(20 A.指明封裝的上層協(xié)議 B.表示松散源路由

C.用于分段和重裝配 D.表示提供的服務(wù)類型

來●當(dāng)TCP實體要建立連接時,其段頭中的(21標(biāo)志置1。(21A.SYN B.FIN C.RST D.URG ●UDP協(xié)議在IP層之上提供了(22能力。

(22A.連接管理 B.差錯校驗和重傳 C.流量控制 D.端口尋址

●網(wǎng)絡(luò)由6個路由器互連而成,路由器之間的鏈路費用如下圖所示,從PC機到服務(wù)器的最短路徑是(23,通路費用是(24。

(23A.1→3→6 B.1→4→5→6 C.1→4→3-→6 D.1→2→4→5→6(24A.4 B.5 C.2 D.6 ●RIPvl不支持CIDR,對于運行RIPvl協(xié)議的路由器,不能設(shè)置的網(wǎng)絡(luò)地址是(25。

(25A.10.16.0.0/8 B.172.16.0.0/16 C.172.22.0.0/18 D.192.168.1.0/24 ●RIPv2相對RIPvl主要有三方面的改進,其中不包括(26。(26 A.使用組播來傳播路由更新報文

B.采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)

C.采用了觸發(fā)更新機制來加速路由收斂 D.支持可變長子網(wǎng)掩碼和路由匯聚

●IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議,它們采用的路由度量方法是(27。

(27 A.以跳步計數(shù)表示通路費用 B.鏈路費用與帶寬成反比 C.根據(jù)鏈路負(fù)載動態(tài)計算通路費用

D.根據(jù)帶寬、延遲等多種因素來計算通路費用

●在進行域名解析過程中,由(28獲取的解析結(jié)果耗時最短。

(28A.主域名服務(wù)器 B.輔域名服務(wù)器 C.緩存域名服務(wù)器 D.轉(zhuǎn)發(fā)域名服務(wù)器 ●ftp命令中用來設(shè)置客戶端當(dāng)前工作目錄的命令是(29。(29A.get B.list C.lcd D.!list ●HTTP協(xié)議中,用于讀取一個網(wǎng)頁的操作方法為(30。(30A.READ B.GET C.HEAD D.POST ●在Linux系統(tǒng)中可用is-al命令列出文件列表,(31列出的是一個符號連接文件。

(31

A.drwxr-xr-x2root root2202009-04-1417:30doe B.-rw-r--r--1root root10502009-04-1417:30doc1 C.lrwxrwxrwx1root root40962009-04-1417:30profile D.drwxrwxrwx4root root40962009-04-1417:30protocols ●Linux系統(tǒng)中,下列關(guān)于文件管理命令cp與mv說法正確的是(32。(32 A.沒有區(qū)別

B.mv操作不增加文件個數(shù) C.cp操作不增加文件個數(shù) D.mv操作不刪除原有文件

●Linux系統(tǒng)中,默認(rèn)安裝DHCP服務(wù)的配置文件為(33。(33 A./etc/dhcpd.conf B./etc/dhcp.conf C./etc/dhcpd.config D./etc/dhcp.config ●默認(rèn)情況下,遠程桌面用戶組(Remote Desktop Users成員對終端服務(wù)器(34。(34 A.具有完全控制權(quán)

B.具有用戶訪問權(quán)和來賓訪問權(quán) C.僅具有來賓訪問權(quán) D.僅具有用戶訪問權(quán)

●Windows Server2003采用了活動目錄(Active Directory對網(wǎng)絡(luò)資源進行管理,活動目錄需安裝在(35分區(qū)。

(35A.FAT16 B.FAT32 C.ext2 D.NTFS ●Linux系統(tǒng)中,(36服務(wù)的作用與Windows的共享文件服務(wù)作用相似,提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。

(36A.Samba B.Ftp C.SMTP D.Telnet ●以下關(guān)于DHCP協(xié)議的描述中,錯誤的是(37。(37 A.DHCP客戶機可以從外網(wǎng)段獲取IP地址 B.DHCP客戶機只能收到一個dhcpoffer C.DHCP不會同時租借相同的IP地址給兩臺主機 D.DHCP分配的IP地址默認(rèn)租約期為8天

●在某臺PC上運行ipconfig/all命令后得到如下結(jié)果,下列說法中錯誤的是(38。

(38 A.該PC機IP地址的租約期為8小時

B.該PC訪問Web網(wǎng)站時最先查詢的DNS服務(wù)器為8.8.8.8 C.接口215.155.3.190和152.50.255.1之間使用了DHCP中繼代理 D.DHCP服務(wù)器152.50.255.1可供分配的IP地址數(shù)只能為61 ●在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獲取IP地址時,可以使用(39命令。

(39A.ifconfig–a B.ipconfig C.ipconfig/all D.ipconfig/renew ●IIS6.0將多個協(xié)議結(jié)合起來組成一個組件,其中不包括(40。(40A.POP3 B.SMTP C.FTP D.DNS ●按照RSA算法,若選兩奇數(shù)p=5,q=3,公鑰e=7,則私鑰d為(41。(41A.6 B.7 C.8 D.9 ●在SNMP中,管理進程查詢代理中一個或多個變量的值所用報文名稱為(42,該報文的缺省目標(biāo)端口是

(43。

(42A.get-request B.set-request C.get-response D.trap(43A.160 B.161 C.162 D.163 ●Windows系統(tǒng)中,路由跟蹤命令是(44。(44A.tracert B.traceroute C.routetrace D.trace ●報文摘要算法MD5的輸出是(45位,SHA-1的輸出是(46位。(45A.56 B.128 C.160 D.168(46A.56 B.128 C.160 D.168 ●下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是(47。(47A.SSL B.L2TP C.IPSec D.PPTP ●IEEE802.11i所采用的加密算法為(48。(48A.DES B.3DES C.IDEA D.AES ●公鑰體系中,私鑰用于(49,公鑰用于(50。

(49A.解密和簽名 B.加密和簽名 C.解密和認(rèn)證 D.加密和認(rèn)證(50A.解密和簽名 B.加密和簽名 C.解密和認(rèn)證 D.加密和認(rèn)證 ●網(wǎng)絡(luò)172.21.136.0/24和172.21.143.0/24匯聚后的地址是(51。(51 A.172.21.136.0/21 B.172.21.136.0/20

C.172.21.136.0/22 D.172.21.128.0/21 ●如果子網(wǎng)172.6.32.0/20再劃分為172.6.32.0/26,則下面的結(jié)論中正確的是(52。(52 A.劃分為1024個子網(wǎng) B.每個子網(wǎng)有64臺主機 C.每個子網(wǎng)有62臺主機 D.劃分為2044個子網(wǎng)

●下面給出的網(wǎng)絡(luò)地址中,屬于私網(wǎng)地址的是(53(53A.119.12.73.214 B.192.32.146.23 C.172.34.221.18 D.10.215.34.124 ●IP地址172.17.16.255/23是一個(54(54A.網(wǎng)絡(luò)地址 B.主機地址 C.定向廣播地址 D.不定向廣播地址

●給定一個C類網(wǎng)絡(luò)192.168.1.0/24,要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段,則采用的子網(wǎng)掩碼應(yīng)該分別為(55。

(55 A.255.255.255.128和255.255.255.224 B.255.255.255.128和255.255.255.240 C.255.255.255.192和255.255.255.224 D.255.255.255.192和255.255.255.240

●在交換機上同時配置了使能口令(enable password和使能密碼(enable secret,起作用的是(56。

(56A.使能口令 B.使能密碼 C.兩者都不能 D.兩者都可以 ●以下的命令中,可以為交換機配置默認(rèn)網(wǎng)關(guān)地址的是(57。(57 A.2950(config#default-gateway192.168.1.254 B.2950(config-if#default-gateway192.168.1.254 C.2950(config#ip default-gateway192.168.1.254 D.2950(config-if#ip default-gateway192.168.1.254 ●在路由器配置過程中,要查看用戶輸入的最后幾條命令,應(yīng)該鍵入(58。(58 A.show version B.show commands C.show previous D.show history ●在交換機之間的鏈路中,能夠傳送多個VLAN數(shù)據(jù)包的是(59。(59A.中繼連接 B.接入鏈路 C.控制連接 D.分支鏈路

●要實現(xiàn)VTP動態(tài)修剪,在VTP域中的所有交換機都必須配置成(60。(60A.服務(wù)器 B.服務(wù)器或客戶機 C.透明模式 D.客戶機

●能進入VLAN配置狀態(tài)的交換機命令是(61。(61 A.2950(config#vtp pruning B.2950#vlan database C.2950(config#vtp server D.2950(config#vtp mode ●以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中,正確的是(62。

(62 A.堅持型監(jiān)聽算法的沖突概率低,但可能引入過多的信道延遲 B.非堅持型監(jiān)聽算法的沖突概率低,但可能浪費信道帶寬 C.P堅持型監(jiān)聽算法實現(xiàn)簡單,而且可以到達最好性能 D.非堅持型監(jiān)聽算法可以及時搶占信道,減少發(fā)送延遲

●以太網(wǎng)幀格式如下圖所示，其中的 “長度”字段的作用是（63）。（63）A.表示數(shù)據(jù)字段的長度 B.表示封裝的上層協(xié)議的類型 C.表示整個幀的長度 D.既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型 ●下面列出的 4 種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對 5 類無屏蔽雙絞線作為傳輸介質(zhì)的是（64）（64）A.1 OOBASE-FX（65）A.902~928MHz B.l00BASE-T4 C.1 OOBASE-TX D.100BASE-T2 ISM 頻段是（65）?！裼糜诠I(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的 B.868~915MHz C.5725~5850MHz D.2400~2483.5MHz ●2009 年發(fā)布的（66）標(biāo)準(zhǔn)可以將 WLAN 的傳輸速率郵 4Mb/s 提高到

300~600Mb/s。（66）A.IEEE 802.11n（67）A.需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)

設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段 B.需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、實施階段 C.通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、實施階段 D.通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段 ●大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡(luò)層次的描述中，不正確的是（（68）A.核心層承擔(dān)訪問控制列表檢查 C.接入層提供局域網(wǎng)絡(luò)接入功能（69）A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的物理分布和運行環(huán)境 B.分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運行狀態(tài) C.根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃 D.理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計出符合用戶需求的網(wǎng)絡(luò) ●利用 SDH 實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的 傳輸方式在每個 STM-1 幀中封裝（70）個 E1 信道。（70）A.4 B.63 C.255 D.1023 B.匯聚層定義了網(wǎng)絡(luò)的訪問策略 D.接入層可以使用集線器代替交換機 68）B.IEEE 802.11a C.IEEE 802.11b D.IEEE 802.11g ●網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為 5 個階段，實施這 5 個階段的合理順序是（67）?！窬W(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，邏輯網(wǎng)絡(luò)設(shè)計階段的任務(wù)是（69）?！馮he metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The（71）of passing through each network is the same;it is one（72）count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A（73）through a network can have different costs（metrics）.For example, if maximum（74）is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum（75）the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF is allow each router to have several routing table based on the required type of service.（71）A.number（72）A.process（73）A.flow B.connection B.hop B.window C.diagram C.route C.route D.cost D.flow D.cost（74）A.packet（75）A.delay B.throughput B.stream C.error C.packet D.number D.cost 答案 源 1-5 CCCAB 6-10 ABCAC 11-15 DCADB 16-20 BBACA 21-25 ABBAA 26-30 BCCBA 31-35 CBABD 36-40 ABDDD 41-45 CADAB 46-50 AACAD

51-55 ACACC 56-60 BACAB 61-65 BCACB 66-70 DAAAC 71-75 ABAAC :考試大-軟件水平考試