第一篇：網(wǎng)絡工程師培訓學習資料.

第1章 交換技術 主要內(nèi)容:

1、線路交換

2、分組交換

3、幀中繼交換

4、信元交換

一、線路交換

1、線路交換進行通信: 是指在兩個站之間有一個實際的物理連接,這種連接是結(jié)點之間線路的連接序列。

2、線路通信三種狀態(tài): 線路建立、數(shù)據(jù)傳送、線路拆除

3、線路交換缺點: 典型的用戶 / 主機數(shù)據(jù)連接狀態(tài),在大部分的時間內(nèi)線路是空閑的,因而用線路交換方法實現(xiàn) 數(shù)據(jù)連接效率低下;

為連接提供的數(shù)據(jù)速率是固定的,因而連接起來的兩個設備必須用相同的數(shù)據(jù)率發(fā)送和接收數(shù)

據(jù),這就限制了網(wǎng)絡上各種主機以及終端的互連通信。

二、分組交換技術

1、分組交換的優(yōu)點: 線路利用率提高;分組交換網(wǎng)可以進行數(shù)據(jù)率的轉(zhuǎn)換;在線路交換網(wǎng)絡中, 若通信量較大可能

造成呼叫堵塞的情況,即網(wǎng)絡拒絕接收更多的連接要求直到網(wǎng)絡負載減輕為止;優(yōu)先權的使用。

2、分組交換和報文交換主要差別: 在分組交換網(wǎng)絡中,要限制所傳輸?shù)臄?shù)據(jù)單位的長度。報文交換系統(tǒng)卻適應于更大的報文。

3、虛電路的技術特點:

在數(shù)據(jù)傳送以前建立站與站之間的一條路徑。

4、數(shù)據(jù)報的優(yōu)點: 避免了呼叫建立狀態(tài),如果發(fā)送少量的報文,數(shù)據(jù)報是較快的;由于其較原始,因而較靈活 數(shù)據(jù)報傳遞特別可靠。

5、幾點說明: 路線交換基本上是一種透明服務,一旦連接建立起來,提供給站點的是固定的數(shù)據(jù)率,無論是模擬或者是數(shù)字數(shù)據(jù),都可以通過這個連接從源傳輸?shù)侥康?。而分組交換中,必須把模擬數(shù)據(jù)轉(zhuǎn)換成數(shù)字數(shù)據(jù)才能傳輸。

6、外部和內(nèi)部的操作

外部虛電路,內(nèi)部虛電路。當用戶請求虛電路時,通過網(wǎng)絡建立一條專用的路由,所有的分組都用這個路由。外部虛電路,內(nèi)部數(shù)據(jù)報。網(wǎng)絡分別處理每個分組。于是從同一外部虛電路送來的分組可以用不同的路由。在目的結(jié)點,如有需要可以先緩沖分組,并把它們按順序傳送給目的站點。外部數(shù)據(jù)報,內(nèi)部數(shù)據(jù)報。從用戶和網(wǎng)絡角度看,每個分組都是被單獨處理的。

外部數(shù)據(jù)報,內(nèi)部虛電路。外部的用戶沒有用連接,它只是往網(wǎng)絡發(fā)送分組。而網(wǎng)絡為站之間建立傳輸分組用的邏輯連接,而且可以把連接另外維持一個擴展的時間以便滿足預期的未來需求。

三、幀中繼交換

1、X.25 特性:(1用于建立和終止虛電路的呼叫控制分組與數(shù)據(jù)分組使用相同的通道和虛電路;(2第三層實現(xiàn)多路復用虛電路;(3在第二層和第三層都包含著流控和差錯控制機制。

2、幀中繼與X.25的差別:(1呼叫控制信號與用戶數(shù)據(jù)采用分開的邏輯連接,這樣,中間結(jié)點就不必維護與呼叫控制有關的狀態(tài)表或處理信息;(2在第二層而不是在第三層實現(xiàn)邏輯連接的多路復用和交換,這樣就省掉了整個一層的處理;(3不采用一步一步的流控和差錯控制。

3、在高速H通道上幀中繼的四種應用: 數(shù)據(jù)塊交互應用;文件傳輸;低速率的復用;字符交互通信。

四、信元交換技術

1、ATM信元

ATM數(shù)據(jù)傳送單位是一固定長度的分組,稱為信元,它有一個信元頭及一個信元信息域。信元長度為53個字節(jié),其中信元頭占5個字節(jié),信息域占48 個字節(jié)。

信元頭主要功能是:信元的網(wǎng)絡路由。

2、ATM采用了異步時分多路復用技術 ATDM , ATDM采用排隊機制,屬于不同源的各個信元在發(fā)送到介質(zhì)上

之前,都要被分隔并存入隊列中,這樣就需要速率的匹配和信元的定界。

3、應用獨立: 主要表現(xiàn)在時間獨立和語義獨立兩方面。時間獨立即應用時鐘和網(wǎng)絡時鐘之間沒有關聯(lián)。語義獨立即在信元結(jié)構(gòu)和應用協(xié)議數(shù)據(jù)單元之間無關聯(lián),所有與應用有關的數(shù)據(jù)都在信元的信息域中。

3、ATM信元標識

ATM采用虛擬通道模式,通信通道用一個邏輯號標識。對于給定的多路復用器,該標識是本地的,并在任何交換部件處改變。

條件: 需要一個調(diào)制解調(diào)器

Modem、標準的通信軟件和一個聯(lián)機服務帳號。

4、用戶選擇連接方法的考慮因素: 聯(lián)網(wǎng)的目標和需求;

用戶內(nèi)部配置的網(wǎng)絡基礎設施;用戶支付Internet聯(lián)網(wǎng)費用的能力;對Internet安全服務的需求。

三、Internet地址

在TCP/IP協(xié)議中,規(guī)定分配給每臺主機一個32位數(shù)作為該主機IP地址。每 個IP地址由兩個部分組成,即網(wǎng)絡標識netid和主機標識hostid。IP地址的層次結(jié)構(gòu)具有兩個重要特性: 第一,每臺主機分配了一個惟一的地址;第二,網(wǎng)絡標識號的分配必須全球統(tǒng)一,但主機標識號可由本地分配,不需要全球一致。

1、A類:1.0.0.1至126.255.255.254可能的網(wǎng)絡數(shù)有126個,主機部分有1677216臺(224-2

2、B類:128.0.0.1至191.255.255.254可能的網(wǎng)絡數(shù)有16384個,主機有65536臺

3、C類:192.0.0.1至223.255.255.254可能的網(wǎng)絡數(shù)有2097152個,主機有256臺

4、D類:用于廣播傳送至多個目的地址用224-239

5、E類:用于保留地址240-255 RFC1918將10.0.0.至10.255.255.255、127.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255的地址作為預留地址,用作內(nèi)部地址,不能直接連接到公共因特網(wǎng)上。

四、Internet地址映射

將一臺計算機的IP地址映射到物理地址的過程稱地址解析。常用的地址解析算法有以下三種:

1、查表法: 將地址映射關系放在內(nèi)存中的一些表里,當解析地址時,通過查表得到解析的結(jié)果。用于廣域網(wǎng)。

2、相近形式計算法: 通過簡單的布爾和算術運算得出映射地址。用于可配置網(wǎng)絡。

3、消息交換法: 計算機通過網(wǎng)絡交換信息得到映射地址。用于靜態(tài)編址。TCP/IP協(xié)議組包含一個地址解析協(xié)議(ARP。ARP 協(xié)議定義了兩類基本消息,一類消息是請求消息,另一類是應答消息。

五、Internet地址空間的擴展

1、IPV6仍然支持無連接傳送;允許發(fā)送方選擇數(shù)據(jù)報大小;要求發(fā)送方指明數(shù)據(jù)報在到達目的站前的最大跳數(shù)。更大的地址空間;靈活的報頭格式;增強的選項;支持資源分配;支持協(xié)議擴展。

2、IPV6的數(shù)據(jù)報格式:IPV6數(shù)據(jù)有一個固定的基本報頭40字節(jié)其后可以允許多個擴展報頭,也可以沒有擴展報頭,擴展報頭后是數(shù)據(jù)。

IPV4 的數(shù)據(jù)報格式: 包括數(shù)據(jù)報報頭和數(shù)據(jù)區(qū)的部分。報頭: 版本號、IHL、服務級別、數(shù)據(jù)單元長度、標識、標記、分段偏移、生命期、用戶協(xié)議、報頭檢查和、源地址、目的地址、任選項+填充、數(shù)據(jù)。

3、該基本報頭包含版本號、數(shù)據(jù)流標記、PAYLOAD長度、下一個報頭、跳數(shù)極限、源地址、目的地址。

4、IPV4與IPV6比較: 取消了報頭長度字段,數(shù)據(jù)報長度字段被PAYLOAD長度字段代替;源地址和目的地址字段大小增加為每個字段占16個八位組,128位;分段信息從基本報頭的固定字段移動擴展報頭;生存時間字段改為跳數(shù)極限字段;服務類型字段改為數(shù)據(jù)流標號字段;協(xié)議字段改為指明下一個報頭類型字段。

5、IPV6有三個基本地址類型,單播地址(unicast即目的地址指明一臺計算機或路由器,數(shù)據(jù)報選擇一條最短的路徑到達目的站;群集地址(cluster即目的站是共享一個網(wǎng)絡地址的計算機的集合,數(shù)據(jù)報選擇一條最短路徑到達該組,然后傳遞給該組最近的一個成員;組播地址(multicast即目的站是一組計算機,它們可以在不同地方,數(shù)據(jù)報通過硬件組播或廣播傳遞給該組的每一成員。

6、對任何地址若開始80位是全零,接著16位是全1或全零,則它的低32位就是一個IPV4地址。

第10章

企業(yè)網(wǎng)與Intranet 主要內(nèi)容:

1、企業(yè)網(wǎng)絡計算的組成和管理

2、企業(yè)網(wǎng)絡開放系統(tǒng)集成技術

3、intranet定義和要素

4、intranet應用和建立

一、企業(yè)網(wǎng)絡計算的背景和挑戰(zhàn)

企業(yè)網(wǎng)是連接企業(yè)內(nèi)部各部門并和企業(yè)外界相連,為企業(yè)的通信、辦公自動化、經(jīng)營管理、生產(chǎn)銷售以及自動控制服務的重要信息基礎設施。Intranet是基于TCP/IP協(xié)議,使用環(huán)球網(wǎng)WWW工具,采用防止外界侵入的安全措施,為企業(yè)內(nèi)部服務,并有連接Intranet功能的企業(yè)內(nèi)部網(wǎng)絡。

1、驅(qū)動企業(yè)網(wǎng)絡計算的因素: 用戶需求,這是基本動力;先進和實用的信息技術;迅速變化中的巿場。

2、可采用兩種模型:一種是可伸縮的模型,即企業(yè)網(wǎng)絡計算的同樣的軟件可運行在企業(yè)內(nèi)部的不同平臺上;另一種是集成的模型,即企業(yè)內(nèi)部不同平臺上的軟件的集成。

二、企業(yè)網(wǎng)絡計算的組成和特性

1、企業(yè)網(wǎng)絡計算的組成: 客戶機/服務器計算;分布式數(shù)據(jù)庫;數(shù)據(jù)倉庫;網(wǎng)絡和通信;網(wǎng)絡和系統(tǒng)的管理;各種網(wǎng)絡應用。

2、企業(yè)網(wǎng)絡計算的特性: 支持客戶機/服務器計算械;支持管理海量數(shù)據(jù)的能力和設施;分布數(shù)據(jù)管理的設施;國際化和本地化;功能強的通信設施;系統(tǒng)的靈活性;分布資源管理;開發(fā)工具和開發(fā)手段的提供。

三、開放系統(tǒng)

開放系統(tǒng):是對一個不斷發(fā)展的、廠家中立的、用于對整個系統(tǒng)進行有效配置、操作和替換的接口、服務、協(xié)議和格式的規(guī)范描述的實現(xiàn),它的應用和組成部件可以用不同廠家的其他相同實現(xiàn)替代。

1、開放系統(tǒng)的兩個特點: 開放系統(tǒng)所采用的規(guī)范是廠家中立的,或者是與廠家無關的;開放系統(tǒng)允許不同廠家的產(chǎn)品替換,這種替換包括整個系統(tǒng)其組成部件。

2、專用系統(tǒng): 它所采用的規(guī)范是專用,而不是廠家中立的;專用系統(tǒng)不允許由不同廠家的產(chǎn)品替換;它的組成部件允許具有許可證的廠家產(chǎn)品替換。

3、驅(qū)動開放系統(tǒng)發(fā)展的因素: 功能、可用性、復雜性、價格。

四、企業(yè)網(wǎng)絡開放系統(tǒng)集成技術

1、FRAMWORK 是應用程序的開發(fā)和運行環(huán)境,它實際上是蹭件和操作系統(tǒng)的組合。比較有名的產(chǎn)品有CICS、Windows、UNIX。

2、COSE專門制定了自己的開放系統(tǒng)環(huán)境規(guī)范,主要技術包括用于窗口管理的Motif、標準API接口和用于數(shù)據(jù)庫管理的SQL。

3、信息系統(tǒng)與網(wǎng)絡計算主要實現(xiàn)網(wǎng)絡范圍數(shù)據(jù)管理、通信和網(wǎng)絡管理,主要技術有: 在數(shù)據(jù)管理方面有用于數(shù)據(jù)庫間通信的RDA,即遠程數(shù)據(jù)訪問;通信服務DCE分布式計算環(huán)境,RPC遠程過程調(diào)用,OSI開放系統(tǒng)互連;管理服務,DME分布管理環(huán)境,SNMP簡單網(wǎng)絡管理協(xié)議。

五、開放系統(tǒng)環(huán)境應用可移植框架

六、Intranet的定義和要素

1、Intranet是基于Internet TCP/IP協(xié)議,使用的環(huán)球網(wǎng)WWW工具、采用防止外界侵入的安全措施、為企業(yè)內(nèi)部服務,并有連接Internet的功能的企業(yè)內(nèi)部網(wǎng)絡。

2、Intranet的組成: 網(wǎng)絡、電子郵件、內(nèi)部環(huán)球網(wǎng)、郵件地址清單、新聞組Newsgroups、閑談Chat、FTP、Telnet、Gopher。

第11章TCP/IP聯(lián)網(wǎng)

主要內(nèi)容:

1、TCP/IP實現(xiàn)的基本原理

2、Windows NT平臺的聯(lián)網(wǎng)

3、UNIX平臺的聯(lián)網(wǎng)及LINUX網(wǎng)絡的聯(lián)網(wǎng)

一、TCP/IP實現(xiàn)基本原理

1、TCP/IP的實現(xiàn)方式: TSR常駐內(nèi)存程序是一種安裝在Windows之前在DOS上運行的程序。缺點,不能動態(tài)分配內(nèi)存,TSR需要動態(tài)鏈接庫DLL幫助,才能讓Windows程序訪問網(wǎng)絡。目前只有在DOS環(huán)境下才使用TSR方式

DLL動態(tài)鏈接庫是一個16位的Windows程序函數(shù)庫,只有當用到其中的過程時才會被調(diào)用。缺點,它們不能直接與網(wǎng)卡通信,它們依賴于Windows的調(diào)度程序。

VxD虛擬設備是在Windows 32位保護方式下實現(xiàn)的,用于實現(xiàn)一些關鍵的部分,如視頻、鼠標及通信端口驅(qū)動程序。它是通過硬件中斷方式響應網(wǎng)絡中的通信,可以徹底地訪問Windwos和DOS程序。

2、網(wǎng)絡配置基本參數(shù):PC 中網(wǎng)絡適配卡基本參數(shù),I/O端口地址、內(nèi)存地址及中斷號IRQ。與Microsoft 相關的網(wǎng)絡信息,主機標識、工作組名、WINS服務器地址、DHCP服務器地址;與TCP/IP網(wǎng)絡信息有關,IP地址、子網(wǎng)掩碼、主機名、域名、域名服務器、默認網(wǎng)關IP地址。

二、Windows NT平臺的TCP/IP聯(lián)網(wǎng)

三、UNIX平臺的TCP/IP聯(lián)網(wǎng)

1、建立UNIX聯(lián)網(wǎng)的幾個步驟: 設計物理和邏輯的網(wǎng)絡結(jié)構(gòu);分配IP地址;安裝網(wǎng)絡硬件;為每個主機配置啟動時候的網(wǎng)絡接口;設立服務程序或者靜態(tài)路由。

2、IP地址的獲取和分配: 可能通過/etc/hosts文件、DNS或者其他域名系統(tǒng)來實現(xiàn)。

3、網(wǎng)卡的配置:ifconfig命令可以設置網(wǎng)卡IP地址、子網(wǎng)掩碼、廣播地址、網(wǎng)卡的使能狀態(tài)及其他選項參數(shù)。

Ifconfig interface [family] address up option ,其中interface是指定的網(wǎng)卡名,可以用netstat-i來檢查當前系統(tǒng)網(wǎng)卡的芯片類型。

Loopback網(wǎng)卡通常叫l(wèi)o0它是一個假想的硬件,用來作本機內(nèi)部網(wǎng)絡包的路 由，4、路由配置: route配置靜態(tài)路由,route [-f] op [type] destination gateway hop-count ,op 參數(shù)如果是add就是增加一個路由表項,如果delete就是刪除一個路由表項。

5、routed標準路由daemon,只支持RIP,它使用hop作為距離計數(shù)單位。Routed有兩種運行方式:

服務器模式和安靜模式。兩種模式都要監(jiān)聽廣播包,但只有服務器模式才能發(fā)布自己的路由信息,通常只有多網(wǎng)卡的機器才設置成服務器模式,如果未說明就是安靜模式。

6、gated一個更好的路由daemon,gated配置文件在/etc/gated.conf的語法中加入BGP后有了很大改動,gated能細粒度地控制廣播路由、廣播地址、信任策略、距離向量等。

四、Linux網(wǎng)絡的安裝與配置

1、手工進行網(wǎng)絡硬件配置: 系統(tǒng)啟動時會自動檢測網(wǎng)卡,有兩個缺點: 一個是不通正確的檢查所有的網(wǎng)卡,特別是一些比較廉價的網(wǎng)卡, 二是核心程序不會自動檢測一個以上的網(wǎng)卡,這點是為了使用戶可以控制將山上設置到指定的端口上。如果使用兩個以上的網(wǎng)卡,自動檢測網(wǎng)卡就會失

敗。

手動進行配置,一種方法是在核心程序的源代碼的/drivers/net/space.c文件中修改或添加信息,然后重新編譯內(nèi)核。另一種方法在系統(tǒng)啟動過程中將這些信息提供給內(nèi)核程序。在LILO系統(tǒng)時可以通過lilo.conf文件中的append參數(shù)來傳遞給內(nèi)核。

2、手工TCP/IP網(wǎng)絡配置

設置主機名:hostname name,為接口進行IP配置:ifconfig interface ip-address route add-net 202.112.58.0-net的含義,因為route既可以處理到網(wǎng)絡的路由,又可以處理到

單個主機的路由。通過net來告訴它此地址是代表的一個網(wǎng)絡,用host來告訴它此地址是代表一個主機。如果為了方便,還可以在/etc/networks中定義網(wǎng)絡名字,route后面直接使用網(wǎng)絡名字就可以了。route add default gw 2-2.112.58.254 網(wǎng)絡名字default是0.0.0.0的簡寫,指示默認的路徑,并不需要將這個名字加入到/etc/networks文件。

3、編輯hosts與networks文件

如果不打算使用DNS或者NIS進行地址解析時,就必須將所有的主機名字都放入hosts文件中。伴隨hosts文件的還有一個/etc/networks文件,它在網(wǎng)絡的名字和網(wǎng)絡號之間建立映射。

4、編譯內(nèi)核

命令如下:cd/usr/src/linux make config 新的Linux核心版本中,對核心的配置除了上述make config命令外,還增加了字符狀態(tài)下以菜單形式對核心進行配置的命令make colormenu以及在X窗口系統(tǒng)中運行的圖形配置界面命令make xconfig

五、高級TCP/IP應用配置

1、網(wǎng)絡配置文件: 在Linux中是通過/etc/rc.d/rc.inet1和/etc/rc.d/rc.inet2兩個文件實現(xiàn)的, /etc/rc.d/rc.inet1主要是通過ifconfig和route命令進行基本的TCP/IP接口配置,主要由兩部分組成,第一部分是對回送接口的配置,第二部分是對以太網(wǎng)接口的配置。/etc/rc.d/rc.inet2主要是用來啟動一些網(wǎng)絡監(jiān)控的進程, inetd portmapper 等。

2、名字服務和解析器配置

運行named: 大多數(shù)UNIX機器上提供域名服務的程序叫named它是一個服務器程序,用來向客戶或其他名字服務器提供域名服務。它從配置文件/etc/named.boot中獲取信息,以及各種包含域名到地址映射的數(shù)據(jù)文件,后者稱為“區(qū)文件”zone file。

Named包含的主文named.hosts。第12章Internet與Intranet信息服務 主要內(nèi)容:

1、環(huán)球信息網(wǎng)的服務和管理

2、動態(tài)Web文件與CGI技術

3、活動Web文件與Java技術

4、FTP服務配置和管理及廣域信息服務WAIS WWW服務器把信息組織成分布式的超文本,這些信息節(jié)點是文本、子目錄或信息指針。WWW瀏覽器程序為用戶提供基于超文本傳輸協(xié)議HTTP的用戶界面。WWW服務器數(shù)據(jù)文件由超文本標記語言HTML描述。HTML利用通用資源訪問地址URL表示超媒體鏈接,并在文本內(nèi)指向其他網(wǎng)絡資源

一、環(huán)球信息網(wǎng)

1、環(huán)球信息網(wǎng)的定義: 環(huán)球信息網(wǎng)(WWW是基于客戶機/服務器方式的信息發(fā)現(xiàn)技術和超文本技術的結(jié)合。

2、超文本文檔包含著一些借用標題、章節(jié)本身等構(gòu)造文本的命令,從而允許瀏覽程序格式化為一種文本類型,以獲得最佳的屏幕顯示效果。

3、Web任務: 是使用一個起始URL來獲取一個Web服務器上的Web文檔,解釋這個HTML ,并將文檔內(nèi)容以用戶環(huán)境所許可的效果最大限度地顯示出來。

4、瀏覽器分類: 線模式和圖形界面。

lynx是線模式瀏覽器,使用箭頭鍵來瀏覽內(nèi)在HTML連接,支持書簽和表格功能。特點是: 在交互狀態(tài),可以將文章發(fā)布到新聞組;在非交互狀態(tài),可以將HTML過濾為純文本。

midasWWW是基于X-windows系統(tǒng)瀏覽程序,支持更多的嵌入圖形。Mosaic是可以支持嵌入的gif和xbm圖形,其他的視頻影像。

Netscape頁面采取邊傳送文檔邊顯示的方式,增強了交互效果。Micosoft Explorer

5、Web服務器: 在目前主要3種基于UNIX的web服務器公用軟件。

NCSA Web是C語言編寫的,程序小,速度快,可以單獨作為服務進程運行,也可以設置在inetd中運行。CERN httpd是早期C語言編寫的Web服務器,主要特點為提供proxy代理和緩存功能。Plexus httpd是perl語言編寫的,可擴展性好,易于使用和更新,但行動時開銷較大。

二、環(huán)球信息網(wǎng)服務的建立

1、編譯Web服務程序: 獲取源程序包;編輯修改相應的Makefile;設置選擇項,修改src/config.h頭文件;在每個目錄中運行make編譯命令。必要時修改src/makefile,cgi-src/makefile, support/makefile三個配置文件,編譯三項內(nèi)容:httpd服務程序,support支持程序,cgi-bin接口程序。

2、配置Web系統(tǒng)服務: 包括在三個配置文件,Web系統(tǒng)配置文件httpd.conf;Web資源文檔配置文件srm.conf;Web服務訪問控制配置文件access.conf,還包括如何擴充文檔MIME 類型。

3、http配置文件使用的一些約定: 不分大小寫;以#開始的為注釋行;一個指令定義一行;忽略多余的安全可靠,只認為是一個空格。

4、系統(tǒng)配置文件httpd.conf 配置時首先需要選擇httpd的運行方式(單獨運行或是在inetd下運行,是否進行服務訪問控制。然后以httpd.conf.dist為模板,修改各個變量。

5、文檔配置文件 srm.conf

第二篇：網(wǎng)絡工程師培訓課程

湖南陽光電子電腦技術學校是湖南省勞動廳核準成立的全日制電子網(wǎng)絡技術學校。主要培養(yǎng)優(yōu)秀網(wǎng)絡工程技術人才。學校地處湖南長沙雨花區(qū)，占地約158畝。由辦公樓、教學樓和學生公寓等大樓組成。校園環(huán)境優(yōu)美，教室寬敞明亮。教學、機房網(wǎng)絡設備齊全。配有高配置電腦的計算機機房、電教室，充分滿足了學員實訓、學習的需要。此外學校還有籃球場、羽毛球場和乒乓球場等生活娛樂設施。學校管理制度完善，實行封閉式管理。保安24小時巡邏，確保了學校正常的教學和學生的安全。

學校擁有一支高水平的專業(yè)師資隊伍（其中85％的教師擁有工程師或高級技師職稱；他們既善于理論技術教學，又有實際操作能力。教學采用全天在多媒體機房上課，理論與實踐相互結(jié)合的教學模式，這樣既增強了學生對網(wǎng)絡工程理論的理解，又提高了學生的動手能力，通俗易懂，確保無任何基礎者也能全面掌握網(wǎng)絡工程技術、成為同行業(yè)中的佼佼者。包教包會包工作(一期不會，免費學會為止)。100%保障高薪就業(yè)。畢業(yè)時頒發(fā)全國通用的權威證書。

【教學目標】：

1, 面向入門，趣味性為主，引導學員進入豐富多彩的網(wǎng)絡技術行業(yè)。

2, 通過學習Windows 網(wǎng)絡技術，培養(yǎng)實際動手能力和對網(wǎng)絡原理的理解運用。

3, 能夠管理和維護小型企業(yè)的網(wǎng)絡信息系統(tǒng)。

4, 面向應用，動手解決實際問題為主，培養(yǎng)學員的學習能力、溝通表達和協(xié)作能力

5, 通過學習Windows/Linux 高級應用、動態(tài)網(wǎng)站及大型網(wǎng)絡互連等技術，培養(yǎng)綜合性網(wǎng)絡系統(tǒng)的構(gòu)建和運行維護能力

6, 能夠管理和維護大中型企業(yè)的網(wǎng)絡信息系統(tǒng)

【技能目標】：

1, 系統(tǒng)維護：會組裝計算機，處理Windows 系統(tǒng)環(huán)境中常見的電腦軟、硬件故障。

2, 網(wǎng)絡組建：會組建并維護企業(yè)辦公環(huán)境的局域網(wǎng)絡系統(tǒng)。

3, 服務管理：會構(gòu)建并管理活動目錄、DHCP、WEB、文件共享等常見的應用系統(tǒng)。

4, 網(wǎng)站制作：會制作企業(yè)靜態(tài)網(wǎng)站頁面，使用SQL 語句進行簡單的數(shù)據(jù)庫維護。

5, Windows 技術：會構(gòu)建并管理Exchange 郵件系統(tǒng)、ISA 防火墻系統(tǒng)

6, 動態(tài)網(wǎng)站：會制作動態(tài)企業(yè)網(wǎng)站頁面，實現(xiàn)SQL 數(shù)據(jù)庫的優(yōu)化、安全及高級應用

7, Linux 技術：會構(gòu)建并管理基于Linux 的網(wǎng)站、郵件、網(wǎng)關及監(jiān)控等應用系統(tǒng)

8, 大型網(wǎng)絡：會組建并維護企業(yè)辦公環(huán)境的廣域網(wǎng)絡系統(tǒng)，使用VLAN、NAT、OSPF、VPN、防火墻設備等技術。

【獲得證書】：國際網(wǎng)絡工程師認證。

【就業(yè)崗位】：網(wǎng)絡管理員、網(wǎng)絡工程師、技術工程師、硬件工程師、網(wǎng)絡產(chǎn)品銷售工程師、技術主管、網(wǎng)絡培訓工程師、系統(tǒng)工程師、網(wǎng)站維護工程師、售前售后工程師、數(shù)據(jù)庫工程師、網(wǎng)絡安全工程師、網(wǎng)絡項目經(jīng)理等等。

【學習時間】：一年。由我校資深網(wǎng)絡工程師授課。大型空調(diào)多媒體計算機機房，高配置的電腦，保障學生一人一機，天天上機，為學生的學習提供了優(yōu)越的求知環(huán)境。

【招生對象】： 年滿16--50周歲，初中高中（包括中專、職高、技校、大學）學歷，男女均可入學。不限年齡。

第三篇：家長網(wǎng)絡學習資料

家庭教育指導材料

（一）本次材料精選自《正面管教》，此書由（美國）尼爾森博士編著，它是一本讓數(shù)百萬孩子，家長和老師受益終身的經(jīng)典之作。

正面管教講述的是一種既不懲罰也不嬌縱的管教孩子的方法。孩子只有在一種和善而堅定的氣氛中，才能培養(yǎng)出自律、責任感、合作以及自己解決問題的能力，才能學會使他們受益終身的社會技能和生活技能，才能取得良好的學業(yè)成績。十幾歲孩子的正面管教將幫助父母們在一種肯定自己的價值、肯定孩子價值的相互尊重的環(huán)境中，教育、支持自己的十幾歲孩子，并接受這個過程中的挑戰(zhàn)，幫助十幾歲的孩子最大限度地成為具有高度適應能力的成年人。

關于青春期個性化特征：

1.青春期的孩子需要搞清楚自己是誰。

2.個性化往往看起來像叛逆，因為十幾歲的孩子在試探家庭的價值觀。3.青春期的孩子經(jīng)歷著巨大的身體和情感變化。4.與同齡人的關系優(yōu)先于家庭關系。

5.十幾歲的孩子要探索并運用自己的力量和自主。6.十幾歲的孩子極其需要對父母保留隱私。7.父母成了讓十幾歲孩子尷尬的人。

8.十幾歲的孩子認為自己是全能的、無所不知的。

要記住，這些特征的出現(xiàn)都是連續(xù)的，從一個沒有到幾乎全部都有。十幾歲時的成長，對于每個孩子來說都是各不相同的。

有時候，一些父母在看了我們列出的個性化特征之后，會有強烈的反應。他 們的話都很相似：“你不能不履行父母的責任，放任孩子自己個性化?！倍遥皞€性化”這個詞是帶著明顯的諷刺意味說出來的。

我們不是提倡放任孩子自己個性化。這是驕縱——一種在孩子學習寶貴經(jīng)驗的時候，剝奪了來自于父母的支持的養(yǎng)育方式。十幾歲的孩子需要指導，但不是外在的控制——這只會增強孩子的叛逆。我們父母努力要做到的是：

1.要努力進入到自己十幾歲孩子的內(nèi)心世界，并尊重孩子在整個青春期旅程中的個性。

2.要用特別時光與和善而堅定的支持，來平衡你的十幾歲孩子對隱私的需要。

3.要運用本書中提供的一些對待“成長中”的十幾歲孩子的建議，而不要求助于懲罰和控制。

確保把愛的信息傳遞給孩子：

不當?shù)姆绞剑?/p>

控制型：當控制型父母批評、責罵、說教、糾正、盤問、貶低，并表達他們的失望時，孩子們感受不到父母的支持和愛。十幾歲的孩子會體驗到控制型父母的愛是有條件的。他們相信，父母是唯一會“站在他們一邊”的時刻，就是他們完全按照父母要求去做的時候。這會造成一種存在感的危機。他們?nèi)绾文軌蚣窗凑崭改傅囊笞?，又能發(fā)現(xiàn)自己想成為什么樣的人呢（正常的叛逆并不是在跟父母對著干，而是孩子自我發(fā)展的需要——除非父母控制過多）？

驕縱型：另一方面，那些放任、溺愛孩子的父母，會允許自己十幾歲的孩子有太多的自由，卻不要求他們承擔任何的責任。他們會嬌慣自己的十幾歲的孩子，給他們買汽車、電子產(chǎn)品和過多的衣服，而不用孩子做出任何的貢獻。驕縱型父母為把孩子從自己行為的后果中拯救出來，并幫助他們擺脫那些本來可以成為很好的學習機會的困境而不斷地介入。這不是一種站在十幾歲孩子一邊的有益方式，也不能幫助孩子學到形成個人能力干所需的生活技能。

忽視型：如果孩子受到忽視，他們也不會感到父母是站在他們一邊的。父母 對孩子的忽視有很多種形式，從吸毒到沉迷于工作，到因為養(yǎng)育太難或太不方便而放棄。

我們給父母們提供了7個小建議，能夠讓你通過“在糾紛前先進行情感聯(lián)結(jié)”，使你的十幾歲的孩子相信你支持他們，而不是反對他們。如果你覺得你和孩子的關系又退回到原來的舊模式，就要回顧一下這7個建議，并再次嘗試。和你的十幾歲孩子建立情感聯(lián)結(jié)的7個建議： 1.站在孩子的角度看問題并共情。2.傾聽并保持好奇心。

3.別再擔心別人怎么想——要做對你的孩子最有利的事。4.用鼓勵代替羞辱。

5.確保把愛的信息傳遞給孩子。6.讓你的孩子一起專注于解決問題。7.與孩子達成相互尊重的約定。

如何讓錯誤成為學習的大好機會：

在你的孩子十幾歲的這個階段，你的職責就是以鼓勵和支持——而不是用巴掌和懲罰——來幫助他或她從錯誤中學習。

如果是幾歲的孩子確定自己不會因為所犯的錯誤而受到批評和懲罰，他們或許會愿意告訴你自己犯的一些錯誤。如果他們感覺到和父母探討一些可能性是安全的，他們或許甚至會避免犯某些錯誤。然而，大多數(shù)十幾歲的孩子學會了隱藏自己的錯誤，以避免父母的指責和暴怒?；蛘?，他們學會了隱藏自己認為并沒有錯的行為，以避免父母的說教和控制。

隨著你的成長和作為父母的意識的增強，你會發(fā)現(xiàn)自己過去做的很多事情都是無效的，甚至可能是讓你的孩子喪失信心的。你的十幾歲的孩子不是唯一能夠從錯誤中學習的人，你也能?？紤]到十幾歲孩子的經(jīng)驗、知識、支持體系和正處于成長過程中，你的孩子已經(jīng)盡自己的最大努力。而且，你也是如此。教給孩子錯誤是學習的大好機會的最好辦法之一，是你自己要實踐這個原則。當你犯錯誤時，你既可以感到自己無能、丟臉，并且認為自己是個失敗者，也可以從中尋找學習機會。當你犯的錯誤涉及其他人時，下面的“矯正錯誤的四個R”能夠幫助 你。

矯正錯誤的四個R： 1.承認（Recognition）2.承擔責任（Responsibility）3.和好（Reconciliation）4.解決問題（Resolution）

承認：意味著你要意識到自己犯了一個錯誤。把自己看作一個失敗者，并沉湎于自責和羞愧中是無益的，倒不如認識到你所做的是無效的。

責任：意味著要看到你在錯誤中應該承擔什么責任（或許，你以某種方式招致了孩子的反叛后讓他們喪失了信心），并且愿意為此做一些事情。

和好：意味著要告訴你的十幾歲孩子，如果你以不尊重的方式對待了她，或以任何方式傷害了她，你都很抱歉。你注意過當你道歉時，孩子會多么快地說“沒關系”嗎？他們是非常寬容的。

解決問題：意味著要和你的十幾歲孩子一起想出一個你們雙方都滿意的解決方法。一旦你承認了自己的錯誤、為錯誤承擔起責任，并且像孩子道歉，你通常就創(chuàng)造出了一種有助于解決問題的氛圍。需要記住的和善而堅定的養(yǎng)育技巧：

1.要經(jīng)常告訴你的十幾歲孩子，錯誤是學習的大好機會。2.要相信你的孩子能夠自己做決定并從錯誤中學習。

3.要通過友好地問你的孩子一些“什么”和“如何”的問題，幫助你的十幾歲孩子探究他們的選擇帶來的后果。

4.十幾歲的孩子是有著自己感受的年輕人，應該得到理解、尊嚴和尊重的對待。

5.告訴孩子對你來說什么是重要的，以及為什么（確保把愛和尊重的信息傳遞給孩子）。

6.搞清楚對你的孩子來說什么是重要的，以及為什么。7.愿意對規(guī)則破例（這與嬌縱不同）。

8.不要匆忙地解決問題，而要定一個時間，或者等著開家庭會議，一起是、制訂出一個讓所有人都能夠遵守的計劃。附：家庭教育小故事《愛的藝術》

有一個年輕人用繩子牽著一只羊走。路人說，這只羊之所以跟你，是因為你用繩子拴著它，并不是因為這只羊喜歡你，也不是真心愿意跟你。于是年輕人放開了繩子，自己隨意走，然而羊仍然寸步不離。路人為此很好奇，問年輕人原因，年輕人說：“因為我供給它飼料和水草，還精心照料它。因此，拴住羊的不是那根細繩，而是對羊的關照和憐愛?！?/p>

啟示與評注：家庭教育里，很多家長抱怨走不進孩子的心。育人先育心，波斯的年輕人關愛羊，羊尚且知道不離開主人，何況有感情的孩子呢！

我們注意，年輕人對羊的關愛是“供給它飼料和水草”以及“精心照料它”。用心理學的語言說，這就是激勵機制的兩個層次。“供給它飼料和水草”是讓它生活有保證，這屬于激勵機制的物質(zhì)利益激勵那一部分。而“精心照料它”則屬于激勵機制的精神激勵。

在引導和幫助孩子健康快樂成長的多個方面，這種精神激勵更為重要，有時一個溫暖的擁抱勝過千言萬語的鼓勵。精神層面激勵孩子，重要的是對孩子的尊重，要認真傾聽孩子的內(nèi)心需要，重要的是與孩子一道解決生活中遇到的困難，幫助引導孩子解決學習中遇到的問題。

第四篇：2014山西省網(wǎng)絡工程師職業(yè)考資料

1、在Unix系統(tǒng)中，當用ls命令列出文件屬性時，如果顯示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件屬主的訪問權限；中間三位rwx表示文件同組用戶的訪問權限；后三位rwx表示其他用戶的訪問權限

B、前三位rwx表示文件同組用戶的訪問權限；中間三位rwx表示文件屬主的訪問權限；后三位rwx表示其他用戶的訪問權限

C、前三位rwx表示文件同域用戶的訪問權限；中間三位rwx表示文件屬主的訪問權限；后三位rwx表示其他用戶的訪問權限

D、前三位rwx表示文件屬主的訪問權限；中間三位rwx表示文件同組用戶的訪問權限；后三位rwx表示同域用戶的訪問權限

2、HOME/.netrc文件

D、在兩臺服務器上創(chuàng)建并配置/etc/hosts.equiv文件

3、職責分離是信息安全管理的一個基本概念。其關鍵是權利不能過分集中在某一個人手中。職責分離的目的是確保沒有單獨的人員（單獨進行操作）可以對應用程序系統(tǒng)特征或控制功能進行破壞。當以下哪一類人員訪問安全系統(tǒng)軟件的時候，會造成對“職責分離”原則的違背？（D）

A、數(shù)據(jù)安全管理員 B、數(shù)據(jù)安全分析員 C、系統(tǒng)審核員

D、系統(tǒng)程序員

4、Windows 2000目錄服務的基本管理單位是（D）。

A、用戶

B、計算機

C、用戶組

D、域

5、Linux系統(tǒng)格式化分區(qū)用哪個命令？（A）

A、fdisk

B、mv

C、mount

D、df

6、不屬于安全策略所涉及的方面是（D）。A、物理安全策略 B、訪問控制策略 C、信息加密策略 D、防火墻策略

7、對MBOSS系統(tǒng)所有資產(chǎn)每年至少進行（A）次安全漏洞自評估。

A、1 B、2 C、3 D、4

8、公司應明確員工的雇傭條件和考察評價的方法與程序，減少因雇傭不當而產(chǎn)生的安全風險。人員考察的內(nèi)容不包括（B）。

A、身份考驗、來自組織和個人的品格鑒定

B、家庭背景情況調(diào)查 C、學歷和履歷的真實性和完整性

D、學術及專業(yè)資格

9、為了保護企業(yè)的知識產(chǎn)權和其它資產(chǎn)，當終止與員工的聘用關系時下面哪一項是最好的方法？（A）

A、進行離職談話，讓員工簽署保密協(xié)議，禁止員工賬號，更改密碼 B、進行離職談話，禁止員工賬號，更改密碼 C、讓員工簽署跨邊界協(xié)議

D、列出員工在解聘前需要注意的所有責任10、11、Solaris系統(tǒng)使用什么命令查看已有補丁列表？（C）A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’

12、HOME/.netrc文件包含下列哪種命令的自動登錄信息？（C）

A、rsh

B、ssh

C、ftp

D、rlogin

13、Solaris系統(tǒng)使用什么命令查看已有補丁列表？（C）A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’

14、根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行（B）。A、邏輯隔離

B、物理隔離 C、安裝防火墻 D、VLAN 劃分

15、“中華人民共和國保守國家秘密法”第二章規(guī)定了國家秘密的范圍和密級，國家秘密的密級分為：（C）。A、“普密”、“商密”兩個級別

B、“低級”和“高級”兩個級別 C、“絕密”、“機密”、“秘密”三個級別 D、“一密”、“二密”，“三密”、“四密”四個級別

16、在Unix系統(tǒng)中，當用ls命令列出文件屬性時，如果顯示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件屬主的訪問權限；中間三位rwx表示文件同組用戶的訪問權限；后三位rwx表示其他用戶的訪問權限

B、前三位rwx表示文件同組用戶的訪問權限；中間三位rwx表示文件屬主的訪問權限；后三位rwx表示其他用戶的訪問權限

C、前三位rwx表示文件同域用戶的訪問權限；中間三位rwx表示文件屬主的訪問權限；后三位rwx表示其他用戶的訪問權限

D、前三位rwx表示文件屬主的訪問權限；中間三位rwx表示文件同組用戶的訪問權限；后三位rwx表示同域用戶的訪問權限

17、信息安全管理最關注的是？（C）

A、外部惡意攻擊

B、病毒對PC的影響 C、內(nèi)部惡意攻擊

D、病毒對網(wǎng)絡的影響

18、系統(tǒng)管理員屬于（C）。

A、決策層

B、管理層

C、執(zhí)行層

D、既可以劃為管理層，又可以劃為執(zhí)行層

19、信息分類是信息安全管理工作的重要環(huán)節(jié)，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規(guī)的規(guī)定 20、從風險管理的角度，以下哪種方法不可??？（D）

A、接受風險 B、分散風險 C、轉(zhuǎn)移風險 D、拖延風險

21、安全基線達標管理辦法規(guī)定：BSS系統(tǒng)口令設置應遵循的內(nèi)控要求是（C）A、數(shù)字+字母 B、數(shù)字+字母+符號 C、數(shù)字+字母+字母大小寫 D、數(shù)字+符號

22、Linux中，向系統(tǒng)中某個特定用戶發(fā)送信息，用什么命令？（B）

A、wall

B、write

C、mesg

D、net send

23、在信息安全管理工作中“符合性”的含義不包括哪一項？（C）

A、對法律法規(guī)的符合 B、對安全策略和標準的符合 C、對用戶預期服務效果的符合 D、通過審計措施來驗證符合情況

24、我國的國家秘密分為幾級？（A）

A、3

B、4

C、5

D、6

25、Unix中，默認的共享文件系統(tǒng)在哪個位置？（C）

A、/sbin/

B、/usr/local/

C、/export/

D、/usr/

26、在國家標準中，屬于強制性標準的是：（B）

A、GB/T XXXX-X-200X B、GB XXXX-200X C、DBXX/T XXX-200X

D、QXXX-XXX-200X

27、以下哪種風險被定義為合理的風險？（B）A、最小的風險

B、可接受風險 C、殘余風險 D、總風險

28、管理審計指（C）

A、保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息完全一致 B、防止因數(shù)據(jù)被截獲而造成的泄密

C、對用戶和程序使用資源的情況進行記錄和審查 D、保證信息使用者都可

29、下面哪一項最好地描述了風險分析的目的？（C）A、識別用于保護資產(chǎn)的責任義務和規(guī)章制度 B、識別資產(chǎn)以及保護資產(chǎn)所使用的技術控制措施 C、識別資產(chǎn)、脆落性并計算潛在的風險 D、識別同責任義務有直接關系的威脅

30、下面哪一項最好地描述了風險分析的目的？（C）A、識別用于保護資產(chǎn)的責任義務和規(guī)章制度 B、識別資產(chǎn)以及保護資產(chǎn)所使用的技術控制措施 C、識別資產(chǎn)、脆落性并計算潛在的風險 D、識別同責任義務有直接關系的威脅

31、NT/2K模型符合哪個安全級別？（B）

A、B2

B、C2

C、B1

D、C1

32、計算機信息的實體安全包括環(huán)境安全、設備安全、（B）三個方面。

A運行安全

B、媒體安全

C、信息安全

D、人事安全

33、終端安全管理目標：規(guī)范支撐系統(tǒng)中終端用戶的行為，降低來自支撐系統(tǒng)終端的安全威脅，重點解決以下哪些問題？（A）。A、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設置管理；終端防病毒管理

B、終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設置管理；終端防病毒管理 C、終端接入和配置管理；桌面及主機設置管理；終端防病毒管理

D、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設置管理

34、為了有效的完成工作，信息系統(tǒng)安全部門員工最需要以下哪一項技能？（D）A、人際關系技能 B、項目管理技能 C、技術技能 D、溝通技能

35、Solaris操作系統(tǒng)下，下面哪個命令可以修改/n2kuser/.profile文件的屬性為所有用戶可讀、科協(xié)、可執(zhí)行？（D）

A、chmod 744 /n2kuser/.profile

B、chmod 755 /n2kuser/.profile C、chmod 766 /n2kuser/.profile

D、chmod 777 /n2kuser/.profile

第五篇：2012內(nèi)蒙古自治區(qū)網(wǎng)絡工程師崗位職責考資料

1、下面對國家秘密定級和范圍的描述中，哪項不符合《保守國家秘密法》要求？（C）A、國家秘密和其密級的具體范圍，由國家保密工作部門分別會同外交、公安、國家安全和其他中央有關規(guī)定

B、各級國家機關、單位對所產(chǎn)生的秘密事項，應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級 C、對是否屬于國家和屬于何種密級不明確的事項，可有各單位自行參考國家要求確定和定級，然后國家保密工作部門備案

D、對是否屬于國家和屬于何種密級不明確的事項，由國家保密工作部門，省、自治區(qū)、直轄市的保密工作部門，省、自治區(qū)、直轄市的保密工作部門，省、自治區(qū)政府所在地的市和經(jīng)國務院批準的較大的市的保密工作部門或者國家保密工作部門審定的機關確定。

2、防止系統(tǒng)對ping請求做出回應，正確的命令是：（C）。A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all B、echo 0>/proc/sys/net/ipv4/tcp_syncookies C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all D、echo 1>/proc/sys/net/ipv4/tcp_syncookies

3、根據(jù)《信息系統(tǒng)安全等級保護定級指南》，信息系統(tǒng)的安全保護等級由哪兩個定級要素決定？（D）

A、威脅、脆弱性 B、系統(tǒng)價值、風險

C、信息安全、系統(tǒng)服務安全 D、受侵害的客體、對客體造成侵害的程度業(yè)務

4、在信息安全策略體系中，下面哪一項屬于計算機或信息安全的強制性規(guī)則？（A）A、標準（Standard）B、安全策略（Security policy）C、方針（Guideline）D、流程(Proecdure)

5、根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行（B）。A、邏輯隔離

B、物理隔離 C、安裝防火墻 D、VLAN 劃分

6、從風險的觀點來看，一個具有任務緊急性，核心功能性的計算機應用程序系統(tǒng)的開發(fā)和維護項目應該（A）。

A、內(nèi)部實現(xiàn) B、外部采購實現(xiàn) C、合作實現(xiàn) D、多來源合作實現(xiàn)

7、以下哪一項計算機安全程序的組成部分是其它組成部分的基礎？（A）A、制度和措施

B、漏洞分析 C、意外事故處理計劃 D、采購計劃

8、HOME/.netrc文件

D、在兩臺服務器上創(chuàng)建并配置/etc/hosts.equiv文件

9、下面哪一項最好地描述了風險分析的目的？（C）A、識別用于保護資產(chǎn)的責任義務和規(guī)章制度 B、識別資產(chǎn)以及保護資產(chǎn)所使用的技術控制措施 C、識別資產(chǎn)、脆落性并計算潛在的風險 D、識別同責任義務有直接關系的威脅

10、當一個應用系統(tǒng)被攻擊并受到了破壞后，系統(tǒng)管理員從新安裝和配置了此應用系統(tǒng)，在該系統(tǒng)重新上線前管理員不需查看：（C）

A、訪問控制列表

B、系統(tǒng)服務配置情況

C、審計記錄

D、用戶賬戶和權限的設置

11、《國家保密法》對違法人員的量刑標準是（A）。

A、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑

B、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處四年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處四年以上七年以下有期徒刑

C、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處五年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處五年以上七年以下有期徒刑

D、-國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重，處七年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處七年以下有期徒刑

12、中國電信的崗位描述中都應明確包含安全職責，并形成正式文件記錄在案，對于安全職責的描述應包括（D）。

A、落實安全政策的常規(guī)職責

B、執(zhí)行具體安全程序或活動的特定職責 C、保護具體資產(chǎn)的特定職責

D、以上都對

13、如果將風險管理分為風險評估和風險減緩，那么以下哪個不屬于風險減緩的內(nèi)容？（A）A、計算風險

B、選擇合適的安全措施

C、實現(xiàn)安全措施

D、接受殘余風險

14、Linux系統(tǒng)通過（C）命令給其他用戶發(fā)消息。

A、less

B、mesg C、write

D、echo to

15、當一個應用系統(tǒng)被攻擊并受到了破壞后，系統(tǒng)管理員從新安裝和配置了此應用系統(tǒng)，在該系統(tǒng)重新上線前管理員不需查看：（C）

A、訪問控制列表

B、系統(tǒng)服務配置情況

C、審計記錄

D、用戶賬戶和權限的設置

16、Linux系統(tǒng)格式化分區(qū)用哪個命令？（A）

A、fdisk

B、mv

C、mount

D、df

17、以下哪種風險被定義為合理的風險？（B）A、最小的風險

B、可接受風險 C、殘余風險 D、總風險

18、Unix系統(tǒng)中的賬號文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

19、職責分離是信息安全管理的一個基本概念。其關鍵是權利不能過分集中在某一個人手中。職責分離的目的是確保沒有單獨的人員（單獨進行操作）可以對應用程序系統(tǒng)特征或控制功能進行破壞。當以下哪一類人員訪問安全系統(tǒng)軟件的時候，會造成對“職責分離”原則的違背？（D）

A、數(shù)據(jù)安全管理員 B、數(shù)據(jù)安全分析員 C、系統(tǒng)審核員

D、系統(tǒng)程序員 20、計算機信息的實體安全包括環(huán)境安全、設備安全、（B）三個方面。

A運行安全

B、媒體安全

C、信息安全

D、人事安全

21、信息分類是信息安全管理工作的重要環(huán)節(jié)，下面哪一項不是對信息進行分類時需要重點考慮的？（C）

A、信息的價值

B、信息的時效性

C、信息的存儲方式

D、法律法規(guī)的規(guī)定

22、信息安全工程師監(jiān)理的職責包括？（A）

A、質(zhì)量控制，進度控制，成本控制，合同管理，信息管理和協(xié)調(diào) B、質(zhì)量控制，進度控制，成本控制，合同管理和協(xié)調(diào)

C、確定安全要求，認可設計方案，監(jiān)視安全態(tài)勢，建立保障證據(jù)和協(xié)調(diào) D、確定安全要求，認可設計方案，監(jiān)視安全態(tài)勢和協(xié)調(diào)

23、系統(tǒng)管理員屬于（C）。

A、決策層

B、管理層

C、執(zhí)行層

D、既可以劃為管理層，又可以劃為執(zhí)行層

24、《國家保密法》對違法人員的量刑標準是（A）。

A、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑

B、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處四年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處四年以上七年以下有期徒刑

C、國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處五年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處五年以上七年以下有期徒刑

D、-國家機關工作人員違法保護國家秘密的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重，處七年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處七年以下有期徒刑

25、Linux系統(tǒng)格式化分區(qū)用哪個命令？（A）

A、fdisk

B、mv

C、mount

D、df

26、下面哪一個是國家推薦性標準？（A）

A、GB/T 18020-1999 應用級防火墻安全技術要求

B、SJ/T 30003-93 電子計算機機房施工及驗收規(guī)范 C、GA243-2000 計算機病毒防治產(chǎn)品評級準則 D、ISO/IEC 15408-1999信息技術安全性評估準則

27、以下哪一項安全目標在當前計算機系統(tǒng)安全建設中是最重要的？（C）A、目標應該具體

B、目標應該清晰

C、目標應該是可實現(xiàn)的 D、目標應該進行良好的定義

28、Unix中，默認的共享文件系統(tǒng)在哪個位置？（C）

A、/sbin/

B、/usr/local/

C、/export/

D、/usr/

29、Windows 2000目錄服務的基本管理單位是（D）。

A、用戶

B、計算機

C、用戶組

D、域

30、軟件供應商或是制造商可以在他們自己的產(chǎn)品中或是客戶的計算機系統(tǒng)上安裝一個“后門”程序。以下哪一項是這種情況面臨的最主要風險？（A）A、軟件中止和黑客入侵

B、遠程監(jiān)控和遠程維護

C、軟件中止和遠程監(jiān)控

D、遠程維護和黑客入侵

31、如果對于程序變動的手工控制收效甚微，以下哪一種方法將是最有效的？（A）A、自動軟件管理 B、書面化制度

C、書面化方案 D、書面化標準

32、在國家標準中，屬于強制性標準的是：（B）

A、GB/T XXXX-X-200X B、GB XXXX-200X C、DBXX/T XXX-200X

D、QXXX-XXX-200X