下载文档原格式
信息安全工程师考试试题及解析软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。
是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。
信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。
希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。
（一）一、单选题1、在网络体系结构中，传输层的主要功能是A)不同应用进程之间的端-端通信B)分组通过通信子网时的路径选择C)数据格式变换、数据加密与解密D)MAC地址与IP地址之间的映射答案：A传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。
路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。
根据分析，选项A符合题意，故选择A选项2、数据传输速率为3.5×1012bps，它可以记为A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps答案：D1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。
因此3.5×1012bps约等于3.5Tbps。
故选择D选项。
3关于数据报交换方式的描述中，正确的是A)数据报交换过程中需要建立连接 B)每个分组必须通过相同路径传输C)分组传输过程中需进行存储转发 D)分组不需要带源地址和目的地址答案：C数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"线路连接"。
选择重传ARQ协议为进一步提高信道的利用率，可设法只重传出现差错的数据帧或者是计时器超时的数据帧。
但这时必须加大接收窗口，以便先收下发送序号不连续但仍处在接收窗口中的那些数据帧。
等到所缺序号的数据帧收到后再一并送交主机。
这就是选择重传ARQ协议。
使用选择重传ARQ协议可以避免重复传送那些本来已经正确到达接收端的数据帧。
但我们付出的代价是在接收端要设置具有相当容量的缓存空间，这在许多情况下是不够经济的。
正因如此，选择重传ARQ协议在目前就远没有连续ARQ协议使用得那么广泛。
今后存储器芯片的价格会更加便宜，选择重传ARQ协议还是有可能受到更多的重视。
对于选择重传ARQ协议，接收窗口显然不应该大于发送窗口。
若用n比特进行编号，则可以证明，接收窗口的最大值受下式的约束(见习题3-10)W R ≤ 2n/2 (3-18) 当接收窗口W R为最大值时，W T= W R = 2n/2。
例如在n = 3时，可以算出W T = W R = 4。
习题3-01 数据链路(即逻辑链路)与链路(即物理链路)有何区别？“电路接通了”与“数据链路接通了”的区别何在？3-02 数据链路层中的链路控制包括哪些功能？3-03 考察停止等待协议算法。
在接收结点，当执行步骤(4)时，若将“否则转到(7)”改为“否则转到(8)”，将产生什么结果？3-04 试导出公式(3-5)。
3-05 试导出停止等待协议的信道利用率公式。
3-06 信道速率为4 kb/s。
采用停止等待协议。
传播时延t p = 20 ms。
确认帧长度和处理时间均可忽略。
问帧长为多少才能使信道利用率达到至少50%？3-07 在停止等待协议中，确认帧是否需要序号？请说明理由。
3-08 试写出连续ARQ协议的算法。
3-09 试证明：当用n个比特进行编号时，若接收窗口的大小为1，则只有在发送窗口的大小W T ≤ 2n - 1 时，连续ARQ协议才能正确运行。
3-10 试证明：对于选择重传ARQ协议，若用n比特进行编号，则接收窗口的最大值受公式(3-18)的约束。
网络工程师考试试题（含答案）一、单项选择题1．某web网站向CA申请了数字证书。
用户登录该网站时，通过验证（），可确认该数字证书的有效性，从而（）。
A．CA的签名B．网站的签名C．会话密钥D．DES密码A．向网站确认自己的身份B．获取访问网站的权限C．和网站进行双向认证D．验证该网站的真伪【解析】一个标准的X.509数字安全证书包含有证书发行机构（）对证书的签名。
CA对证书内除本签名字段以外的所有字段的数字签名。
签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。
用户可以通过检验CA的签名来判断证书的有效性。
【正确答案】A（）D2．确定网络的层次结构及各层采用的协议是网络设计中（）阶段的主要任务。
A．网络需求分析B．网络体系结构设计C．网络设备选型D．网络安全性设计【解析】此题主要考查了网络系统设计工程的相关知识。
网络需求分析主要任务是确定网络系统的建设目的，明确网络系统要求实现的功能和所要达到的性能。
网络体系结构设计即选择组网技术，确定拓扑结构，主要任务是将需求归纳总结，抽象化，形成一个附带着需求的具体模型，确定网络的层次结构及各层采用的协议。
网络设备选型即确定网络节点的一部分，主要任务是根据每一个节点的功能和其所需要实现的性能，利用产品调研的结果，选择合适的设备，并为重要节点配置相关的附加设备。
网络安全性设计即确定安全系统，主要任务是在原有系统设计的基础，加入一些安全保护措施，检测设备，提供维护的工具和方法。
【正确答案】B3．TCP/IP在多个层次引入了安全机制，其中TLS协议位于（）。
A．数据链路层B．网络层C．传输层D．应用层【解析】TLS（）是SSL3.0协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。
【正确答案】C4．IEEE802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是（）。
A．加密算法采用高级数据加密标准AESB．加密算法采用对等保密协议WEPC．用802.1x实现了访问控制D．使用TKIP协议实现了动态的加密过程【解析】IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP（）、CCMP（）和WRAP（）三种加密机制。
网络工程师考试2007年上半年下午试题解析试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
【问题1】（7分）从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。
下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。
在答题纸对应的解答栏内填写表在线代理|网页代理|代理网页|2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。
（4分）（4）A．核心层B．汇聚层C．接入层（5）A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备答案：（1）核心交换机（2）汇聚交换机（3）接入交换机（每题1分）（4）B或汇聚层（5）B或汇聚层提供访问控制功能（每题2分）【问题2】（4分）该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）。
（6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。
（7）A．SSID B．频道C．工作模式D．发射功率答案：（6）A或54Mb/s （7）B或频道（每题2分）【问题3】（2分）如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8）VPN模式。
（8）A．IPSec B．SSL试题解析：校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2007年上半年 网络工程师 下午试卷（考试时间 14:00～16:30 共150分钟）请按下述要求正确填写答题纸1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
3. 答题纸上除填写上述内容外只能写解答。
4. 本试卷共5道题，全部是必答题。
试题一至试题五均为15分，满分75分。
5. 解答时字迹务必清楚，字迹不清时，将不评分。
6. 仿照下面例题，将解答写在答题纸的对应栏内。
例题2007年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5月26日”，故在答题纸的对应栏内写上“5”和“26”（参看下表）。
例题 解答栏 （1） 5 （2）26试题一试题一（（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
图1-1【问题1】（7分）从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。
下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。
在答题纸对应的解答栏内填写表1-1中（1）、（2）、（3）处对应的交换机类型（3分）表1-1交换机类型背板带宽转发速率接口介质电源冗余固定接口数量（1） 1.2T 285Mpps 10/100/1000Base-T、1000FX 1+1 无（2）240G 100Mpps 1000FX 无20 千兆光口（3）19G 6.6Mpps 100 Base-T、1000FX 无24百兆电口2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。
07年11月网络工程师模拟试题上午试卷（8）(1)各位读友大家好，此文档由网络收集而来，欢迎您下载，谢谢●输入输出系统主要用三种方式与主机交换数据，对于这三种方式的描述正确的是(1) 。
(1) a．程序控制方式最节省cpu时间b．中断方式最耗费cpu时间c．dma方式在传输过程中需要cpu 的查询d．中断方式无需cpu主动查询和等待外设【解析】本题考查的是输入输出系统中的三种数据交换方式。
程序控制方式：输入输出完全由cpu 控制，在整个i／o过程中cpu必须等待而不能进行其他工作，无法充分发挥cpu 高速的处理能力。
中断方式：i／o模块以中断的方式通知cpu开始传递数据，无需cpu主动查询和等待外设，从而把cpu解放出来做其他工作，以提高cpu的利用效率。
dma方式：该方式下，cpu只在数据传输前和完成后才介入，而数据的传输过程由dma控制器来管理，无需cpu参与。
数据直接写入或读出主存储器，不再经过cpu中转。
●在计算机指令系统中，通常采用多种确定操作数的方式。
当操作数直接给出时，这种寻址方式叫作(2) ；当操作数的地址由某个指定的变址寄存器的内容与位移量相加得到时，叫作(3) ；如果操作数的地址是主存中与该指令地址无关的存储单元的内容，叫作(4) 。
(2) a．间接寻址b．相对寻址c．变址寻址d．立即数寻址(3) a．变址寻址b．相对寻址c．间接寻址d．立即数寻址(4) a．堆栈寻址b．间接寻址c．立即数寻址d．相对寻址【解析】根据各种寻址的概念，立即数寻址是操作数就在指令中；变址寻址的操作数的地址由某个指定的变址寄存器的内容与位移量相加；间接寻址的操作数的地址是主存中存储单元的内容；相对寻址的操作数的地址是由指令寄存器内容与位移量相加。
●存储器地址有很重要的作用，它的作用是(5) 。
(5) a．便于按照地址编号读写连续的数据b．作为存储器中不同数据字的惟一标志c．便于程序连续存放d．作为区分地址中的数据和指令的标志【解析】程序和数字都是存储在存储器中的，存储器地址就是它们的惟一标志。
07年11月网络工程师模拟试题上午试卷（7）(1)各位读友大家好，此文档由网络收集而来，欢迎您下载，谢谢b．信号线、地址线、电源c．数据线、地址线、控制线、电源d．信号线、总线控制器、附属电路【解析】总线组成包括信号线、总线控制器、附属电路。
信号线包括数据线、地址线和控制线。
●在一个虚拟存储管理系统中，假如系统分配给一个作业的内存物理块数是3，并且此作业的页面使用顺序为2，3，2，1，5，2，4，5，3，2，5，2，若采用fifo和lru置换算法，其产生的缺页次数分别为(5) 和(6) 。
(5) a．6b．7c．8d．9(6) a．6b．7c．8d．9【解析】本题主要考查虚拟内存的页面调度算法。
题目中当采用fifo时，其页面调度过程如下：2 3 2 1 5 2 4 5 3 2 5 2――――――――――――――2 2 2 2 5 5 5 53 3 3 33 3 3 3 2 2 2 2 2 5 51 1 1 4 4 4 4 4 2可知缺页次数为9。
同样若采用lru 算法，可计算其缺页次数为7。
●原型化(prototyping)方法是一类动态定义需求的方法，(7) 不是原型化方法所具有的特征。
与结构化方法相比，原型化方法更需要(8) 。
衡量原型开发人员能力的重要标准是(9) 。
(7) a．提供严格定义的文档b．加快需求的确定c．简化项目管理d．加强用户参与和决策(8) a．熟练的开发人员b．完整的生命周期c．较长的开发时间d．明确的需求定义h X @lci yR~NzWt~R6Ch X @lci yR~NzWt~R6C(9) a．丰富的编程技巧b．灵活使用开发工具c．很强的协调组织能力d．快速获取需求【解析】原型化方法实际上是一种快速确定需求的策略，对用户的需求进行提取、求精，快速建立最终系统工作原型。
原型化方法与结构化方法不同，它不追求也不可能要求对需求的严格定义、较长的开发时间和熟练的开发人员，但是该方法要求完整的生命周期。
网络工程师考试试题（含答案）一、单项选择题1．WLAN采用扩频技术传输数据，下面哪一项不是扩频技术的优点？（）A．对无线噪声不敏感B．占用的带宽小C．产生的干扰小D．有利于安全保密【解析】既然是扩频，当然不会减小带宽占用。
【正确答案】B2．TCP/IP在多个层次引入了安全机制，其中TLS协议位于（）。
A．数据链路层B．网络层C．传输层D．应用层【解析】TLS（）是SSL3.0协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。
【正确答案】C3．采用CRC进行差错校验，声称多项式为G(X)=X4+X+1，信息码字为10110，则计算机的CRC校验码是。
A．0000B．0100C．0010D．1111【解析】【正确答案】D4．ARP协议数据单元封装在（）中发送，ICMP协议数据单元封装在（）中发送。
A．IP数据报B．TCP报文C．以太帧D．UDP报文A．IP数据报B．TCP报文C．以太帧D．UDP报文【正确答案】C，A5．关于IEEE802.3的CSMA/CD协议，下面结论中错误的是（）。
A．CSMA/CD是一种解决访问冲突的协议B．CSMA/CD协议适用于所有的802.3以太网C．在网络负载较小时，CSMA/CD协议的通信效率很高D．这种网络协议适合传输非实时数据【解析】选择A有些二义性。
如果从避免冲突的角度来说，CSMA/CD不是一种避免冲突的协议，它只能在冲突发生并被监测到后通过二进制指数后退法重发数据。
这样一来选择A就是错的。
但是如果说通过二进制指数后退法解决了冲突问题，那么选择A又可以算是对的。
另外，选择B的“所有”两字令人怀疑。
例如802.3ae万兆以太网，它采用了全双工线路进行通信，从物理上避免了冲突的发生，因此无需再做什么冲突监测了，但这也并不表明CSMA/CD协议不适合于802.3ae万兆以太网，只是802.3ae万兆以太网采用别的方式避免了CDMA/CD的限制。
网络工程师考试试题（含答案）一、单项选择题1．某系统的进程状态转换如下图所示，图中1、2、3、4分别表示引起状态转换的不同原因，原因4表示。
A．就绪进程被调度B．运行进程执行了P操作C．发生了阻塞进程等待的事件D．运行进程时间片到了即使不了解操作系统的进程管理，对四个选项进行分析也可以采用排除法获得正确答案。
【正确答案】C2．当数据在两个VLAN之间传输时需要哪种设备？（）A．二层交换机B．网桥C．路由器D．中继器【解析】VLAN之间的数据传输需要通过网络层设备来实现。
【正确答案】C3．下列行为不属于网络攻击的是（）。
A．连续不停Ping某台主机B．发送带病毒和木马的电子邮件C．向多个邮箱群发一封电子邮件D．暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件，但不属于网络攻击。
【正确答案】C4．TCP/IP在多个层次引入了安全机制，其中TLS协议位于（）。
A．数据链路层B．网络层C．传输层D．应用层【解析】TLS（）是SSL3.0协议的进一步扩展，其主要目标是在两个通信进程之间提供数据加密和数据完整性验证服务。
【正确答案】C5．下面关于网络系统设计原则的说法中，正确的是（）。
A．网络设备应该尽量采用先进的网络设备，获得最高的网络性能B．网络总体设计过程中，只需要考虑近期目标即可，不需要考虑扩展性C．网络系统应采用开放标准和技术D．网络需求分析独立于应用系统的需求分析【正确答案】C6．若Linux用户需要将FTP默认的21号端口修改为8800，可以修改（）配置文件。
A．/etc/vsftpd/userconfB．/etc/vsftpd/vsftpd.confC．/etc/resolv.confD．/etc/hosts【解析】/etc/vsftpd/vsftpd.conf的主配置文件。
【正确答案】B7．下面有关BGP4协议的描述中，不正确的是（）。
A．BGP4是自治系统之间的路由协议B．BGP4不支持CIDR技术C．BGP4把最佳通路加入路由表并通告邻居路由器D．BGP4封装在TCP段中传送【解析】Internet由很多自治系统（）组成，在AS之间进行路由就要用到BGP。
