2010江西省上半年软考网络工程师上、下午理论考试试题及答案

试题解析：A、C首先可以排除，因为它们是deny。

扩展ACL命令的格式如下：答案：（42）B试题解析：这道题出得让人无法适从。

DES是一个分组加密算法，它以64位为分组对数据加密。

同时DES也是一个对称算法，即加密和解密用的是同一个算法。

它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。

DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。

1978年初，IBM意识到DES的密钥太短，于是设计了3DES（Triple DES），利用三重加密来有效增加密钥长度，加大解密代价。

3DES 是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。

3DES有3种不同的加密模式（E代表加密，D代表解密）：λ1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。

λ2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。

λ3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。

A、B肯定是错的，C和D都有可能。

DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。

建议选择C、D的都算对。

答案：（43）C（D也算对）试题解析：IIS 提供多种身份验证方案：匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。

集成Windows 身份验证：以前称为NTLM 或Windows NT 质询/响应身份验证，此方法以Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。

Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。

标准答案（希赛提供）1.B 2.D 3.C 4.B.D 5.C6.C7.D8.D9.B 10.B11.A 12.A 13.B 14.D 15.C16.D 17.A 18.D 19.C 20.B21 D 22.A 23.D 24.B 25.A26.C 27.C 28.B 29.C 30.B31.C 32.B 33.B 34.C 35.C36.C 37.D 38.B 39.D 40.C41.C42.A 43.C 44.D 45.A46.D 47.C 48.C 49.D 50.B51.A 52.B 53.B 54.A 55.D56.C 57.D 58.A 59.B60.A61.C62.B63.C64.B65.C66.C 67.B 68.B69.D70.D71.B 72.C 73.D 74.B 75.A试题二网友讨论【答案】1.B程序计数器PC自动加1，指向下一条指令。

【答案】2.D并联的可靠度为1-(1-R)(1-R) 串联的可靠度等于各个部分的乘积。

故系统可靠度为R×(1-(1-R))(1-(1-R)) 。

【答案】3.C输入输出设备的中断是可屏蔽的，而掉电什么都白扯，机器断电即玩完，掉电不可屏蔽。

【答案】4.B.D数学逻辑推导，或维恩图验证，或者代入数值计算，原始A、B相同时为真，不同时为假。

【答案】5.C在分析指令的时候需要将指令(包括操作码和地址码)首先存放到指令寄存器IR中，然后再按操作码进行译码，利用地址码计算相应的物理地址。

【答案】6.C64位和32位通常代表设计时候的数据总线宽度、CPU内寄存器位数、ALU运算位数。

与运算数度没有必然的联系。

【答案】7.D一直没有用Outlook，但是知道可以脱机处理，管理多个邮件帐号。

至于C项，微软那么强大，做这么个小功能还是小菜的。

D不能发送和接受安全邮件这点应该是能够做到的。

猜选D项。

【答案】8.D 9.BMacro是宏的意思，C语言中可是有这个东西的，那么这个病毒自然联想到宏病毒。

2010年上半年软考软件设计师考试试题及答案（精）2010年上半年软考软件设计师考试试题及答案案例分析1当初为了占领市场,淘宝网等C2C网站前仆后继选择了免费策略。

在成功使用免费战略笼络了客户之后,2006年5月,淘宝网尝试性地推出了收费性服务——招财进宝,即“淘宝网将按卖家所出招财进宝价格等条件决定其宝贝在淘宝相关页面或其合作伙伴的相关页面中排名位置,并按照最后的成交情况,来收取服务费”。

然而这一朝着赢利方向的尝试,遭到用户的强烈反抗,不少淘宝用户甚至采取罢市的方法,抗议淘宝网失信当初的免费诺言。

2006年6月,招财进宝被用户公开投票宣判死刑,淘宝网对C2C电子商务网站盈利模式的首次摸索,以失败告终。

案例简介在“招财进宝”出道的时候,很受人关注,多数专业人士认为“招财进宝”思路清晰,方式巧妙,和百度的竞价排名异曲同工;在激烈的C2C 竞争中,淘宝网找到了一条潜在的赢利道路。

但在“招财进宝”的实施过程当中,业绩并不好,最后被撤销。

作为关键字付费点击业务的C2C版本,淘宝网创造新的收入模式,为一部分会员提供增值业务;另一方面,随着商品数量的上升,如何进行有效的商品筛选及排序也是一项难题。

认真阅读以上案例材料,回答以下问题。

1. 简单概述一下淘宝网的经营模式。

2. 试分析淘宝网“招财进宝”失败的原因?3. 从淘宝网“招财进宝”失败的案例中,你得到的启示有哪些?案例分析2材料1伊利集团是全国乳品行业的龙头企业之一。

为了提升企业的管理水平,1999年,伊利集团开始酝酿上ERP。

以伊利集团的财力,上一套国外的管理软件从资金上讲根本没有问题。

任何成熟的管理软件,不论是SAP的ERP软件,还是Oracle的ERP 软件,都是对一种成熟管理模式的总结,是一种标准的共性产品。

在企业信息化的过程中,是个性文化适应抽象的软件系统,还是抽象的软件适应个性化文化?在资源、管理、文化等诸多方面凝聚的现实面前。

与IBM、HP、宝洁等跨国公司的管理品质相比,伊利的管理还处在童年。

2010年上半年下午软件设计师考试试题-案例分析-答案与解析试题一某大型企业的数据中心为了集中管理、控制用户对数据的访问并支持大量的连接需求，欲构建数据管理中间件，其主要功能如下：（1）数据管理员可通过中间件进行用户管理、操作管理和权限管理。

用户管理维护用户信息，用户信息（用户名、密码）存储在用户表中：操作管理维护数据实体的标准操作及其所属的后端数据库信息，标准操作和后端数据库信息存放在操作表中：权限管理维护权限表，该表存储用户可执行的操作信息。

（2）中间件验证前端应用提供的用户信息。

若验证不通过，返回非法用户信息；若验证通过，中间件将等待前端应用提交操作请求。

（3）前端应用提交操作请求后，中间件先对请求进行格式检查。

如果格式不正确，返回格式错误信息；如果格式正确，则进行权限验证（验证用户是否有权执行请求的操作），若用户无权执行该操作，则返回权限不足信息，否则进行连接管理。

（4）连接管理连接相应的后台数据库并提交操作，连接管理先检查是否存在空闲的数据库连接，如果不存在，新建连接；如果存在，则重用连接。

（5）后端数据库执行操作并将结果传给中间件，中间件对收到的操作结果进行处理后，将其返回给前端应用。

现采用结构化方法对系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

【问题1】使用说明中的词语，给出图1-1中的实体E1〜E3的名称。

【参考答案】E1、前端应用；E2、数据管理员；E3、后端数据库；【答案解析】本问题考查顶层DFD。

顶层DFD 一般用来确定系统边界，将待开发系统看作一个加工，因此图中只有唯一的一个加工和一些外部实体，以及这两者之间的输入输出数据流。

题目要求根据描述确定图中的外部实体。

分析题目中的描述，并结合已经在顶层数据流图中给出的数据流进行分析。

题目中有信息描述：数据管理员可通过中间件进行用户管理、操作管理和权限管理；前端应用提交操作请求；连接管理连接相应的后台数据库并提交操作。

2008-2009学年二学期统计学期末考试试卷(A卷)班级:___________学号:___________姓名:___________得分:___________题目部分，(卷面共有30题,100.0分,各大题标有题量和总分)一、单选题(9小题,共9.0分)[1]下列等式中，不正确的是（）A、发展速度＝增长速度+1B、定基发展速度＝相应各环比发展速度的连乘积C、定基增长速度＝相应各环比增长速度的连乘积D、平均增长速度＝平均发展速度-1[2]二项分布的方差为。

A、 B、C、 D、[3]已知连续型随机变量，常数k＞0，则概率=A、 B、 C、 D、[4]人口负担系数是（）A、被抚养人口数与总人数之比B、老龄人口数与总人数之比C、被抚养人口数与15到64岁人口数之比D、老龄人口数与15到64岁人口数之比[5]若有40对成对数据，其中10对没有差别，则成对比较检验时，检验所用的样本容量为。

A、40B、10C、39D、30[6]标准差系数（）。

A、将各单位的标志值的差异程度抽象掉了B、将不同平均水平和计量单位抽象掉了C、反映绝对差异程度D、一般在平均水平相同的条件下使用[7]抽样时需要遵循随机原则的原因是（）A、可以防止一些工作中的失误B、能使样本与总体有相同的分布C、能使样本与总体有相似或相同的分布D、可使单位调查费用降低[8]无限总体是指( )。

A、包含单位很多的总体B、包含单位较多的单位C、包含单位很多、难以计数的总体D、单位不加限制的总体[9]对按年排列的时间数列计算年平均发展速度时，应采用的一种方法是。

A、各年定基发展速度连乘，然后开n次方B、各年环比发展速度连乘，然后开n次方C、各年定基增长速度连乘，然后开n次方D、各年环比增长速度连乘，然后开n次方二、多选题(9小题,共18.0分)[1]政治算术学派对统计学发展的主要贡献表现在。

A、第一次有意识地运用可度量的方法，依据数量的观察来解释与说明社会经济生活B、把古典概率论引入统计学，并推广了概率论在统计中的应用C、为统计学这门学科起了一个世界公认的名词“统计学”D、处理资料方面，较为广泛地运用了分类、制表及各种指标来浓缩与显现数量资料的信息E、在搜集资料时，明确提出了大量观察法、典型调查、定期调查等思想[2]构成时间数列的基本要素是。

全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2010年上半年 网络网络工程师工程师 上午试卷（考试时间 9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题卡1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。

2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。

3. 每个空格对应一个序号，有A 、B 、C 、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。

4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。

解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。

例题● 2010年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。

（88）A ．4 B ．5C ．6D ．7 （89）A ．19B ．20C ．21D ．22因为考试日期是“5月22日”，故（88）选B ，（89）选D ，应在答题卡序号 88 下对 B 填涂，在序号 89 下对 D 填涂（参看答题卡）。

●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。

（1）A. 操作码应存入指令寄存器（IR），地址码应存入程序计数器（PC）B. 操作码应存入程序计数器（PC），地址码应存入指令寄存器（IR）C. 操作码和地址码都应存入指令寄存器（IR）D. 操作码和地址码都应存入程序计数器（PC）●进度安排的常用图形描述方法有Gantt图和PERT图。

Gantt图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。

下图所示的PERT图中，事件6的最晚开始时刻是（3）。

（2）A. 每个任务从何时开始 B. 每个任务到何时结束C. 每个任务的进展情况D. 各任务之间的依赖关系（3）A. 0 B. 3 C. 10 D. 11●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。

中级软件设计师2010上半年下午试题试题一阅读下列说明和图，回答问题1至问题4，将解答填入对应栏内。

[说明]某大型企业的数据中心为了集中管理、控制用户对数据的访问并支持大量的连接需求，欲构建数据管理中问件，其主要功能如下：(1)数据管理员可通过中间件进行用户管理、操作管理和权限管理。

用户管理维护用户信息，用户信息(用户名、密码)存储在用户表中；操作管理维护数据实体的标准操作及其所属的后端数据库信息，标准操作和后端数据库信息存放在操作表中；权限管理维护权限表，该表存储用户可执行的操作信息。

(2)中间件验证前端应用提供的用户信息。

若验证不通过，返回非法用户信息；若验证通过，中间件将等待前端应用提交操作请求。

(3)前端应用提交操作请求后，中间件先对请求进行格式检查。

如果格式不正确，返回格式错误信息；如果格式正确，则进行权限验证(验证用户是否有权执行请求的操作)，若用户无权执行该操作，则返回权限不足信息，否则进行连接管理。

(4)连接管理连接相应的后台数据库并提交操作。

连接管理先检查是否存在空闲的数据库连接，如果不存在，新建连接；如果存在，则重用连接。

(5)后端数据库执行操作并将结果传给中间件，中间件对收到的操作结果进行处理后，将其返回给前端应用。

现采用结构化方法对系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

1、使用说明中的词语，给出图1-1中的实体E1～E3的名称。

2、使用说明中的词语，给出图1-2中的数据存储D1～D3的名称除加工P的输入与输出流外，图1-2还缺失了两条数据流，请给出这两条数据流的起点和终点。

注：名称使用说明中的词汇，起点和终点均使用图1-2中的符号或词汇。

4、在绘制数据流图时，需要注意加工的绘制。

请给出三种在绘制加工的输入、输出时可能出现的错误。

试题二阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

[说明]某学校拟开发一套实验管理系统，对各课程的实验安排情况进行管理。

2010 年上半年软考网络工程师上午试题与解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。

（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。

B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。

C．操作码和地址码都应存入指令寄存器。

D．操作码和地址码都应存入程序计数器。

试题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。

当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。

指令划分为操作码和地址码字段，由二进制数字组成。

为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。

指令译码器就是做这项工作的。

指令寄存器中操作码字段的输出就是指令译码器的输入。

操作码一经译码后，即可向操作控制器发出具体操作的特定信号。

答案：（1）C●进度安排的常用图形描述方法有GANTT 图和PERT 图。

GANTT 图不能清晰地描述（2）；PERT 图可以给出哪些任务完成后才能开始另一些任务。

下图所示的PERT 图中，事件6 的最晚开始时刻是（3）。

（图略，后补）（2）A．每个任务从何时开始B．每个任务到何时结束C．每个任务的进展情况D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。

缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

PERT 图中的关键路径是1→2→5→7→9，总共15 天。

在不影响关键路径，并考虑到5→8 这个任务的前提下，事件6 的最晚开始事件是第10 天。

答案：（2）D，（3）C●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。

（4）A．程序的内部逻辑B．程序结构的复杂性C．使用说明书D．程序的功能试题解析：白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。

封面作者：Pan Hongliang仅供个人学习2012年二级建造师《法规及相关知识》1．某市公路地下通道建设项目由A企业承担，B监理企业进行了监理，工程于2008年8月5日正式开工，2008年10月1日施工作业面上突然发生路面大面积塌陷事故，当时有18人在该施工段内作业。

事故发生后有10人被救出，其余人员被埋，两天后挖出5具尸体，2人下落不明，施工单位随即向有关部门做了报告。

事故发生后的第三天，有找到3具尸体。

事后经调查，发现A企业超越自己的资质等级承担了工程，而B监理企业越级监理。

（1）该事故属于（）。

A．一般事故B．较大事故C．重大事故D．特别重大事故（2）该事故发生后，事故现场有关人员应当立即报告（）。

A．本单位负责人B．现场监理C．建设单位D．建设主管部门（3）．对于此项事故，有关部门给予A企业的罚款限额为（）。

A．10万元以上20万元以下B．20万元以上50万元以下C．50万元以上200万元以下D．200万元以上500万元以下（4）．对于此项事故，有关部门将给以A企业总经理除以罚款，限额是其（）。

A．上一年收入的30% B．上一年收入的40% C．上一年收入的60% D．上一年收入的80%（5）工程监理单位超越本单位资质等级承揽工程的（）。

A．责令停止违法行为，工程监理单位处合同约定的监理酬金1倍以上2倍以下的罚款；情节严重的，吊销资质证书；有违法所得的，予以没收B．处合同约定的监理酬金25%以上50%以下的罚款；可以责令停业整顿，降低资质等级；情节严重的，吊销资质证书。

C．处50万元以上100万元以下的罚款，降低资质等级或者吊销资质证书；有违法所得的，予以没收；造成损失的，承担连带赔偿责任D．处5万元以上10万元以下的罚款，降低资质等级或者吊销资质证书；有违法所得的，予以没收（6）生产安全事故的分类包括（）。

A．特别重大事故B．重大事故C．非常大的事故D．较大事故E．一般事故2．市一知名房地产公司欲新开发一高档住宅小区，开发商甲向乙、丙、丁、戊四个施工企业发出投标邀请书，乙未予理睬，丙、丁、戊则向甲发出了投标文件，但丙的真正目的并不是想承揽工程，而是想通过参与竞标干扰甲的招标活动，丁的投标文件使用了虚假的企业资质证书，戊隐瞒了其财务状况的真实情况。