2015辽宁省上半年软考网络工程师下午考试题库
- 格式:docx
- 大小:19.17 KB
- 文档页数:2
2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一(共20分)阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求:1.用防火墙实现内外网地址转换和访问控制策略;2.核心交换机承担数据转发,并且与汇聚层两台交换机实现OSPF功能;3.接入层到汇聚层采用双链路方式组网;4.接入层交换机对地址进行VLAN划分;5.对企业的核心资源加强安全防护。
【问题1】(4分)该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS),将NIDS部署在①的优势是(1);将NIDS部署在②的优势是(2)、(3);将NIDS部署在③的优势是(4)。
(1)~(4)备选答案:A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】(1)、C(2)、A(3)、D【答案解析】本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范,企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统(IDS)可以基于主机部署也可以基于网络进行部署,将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别,对特定网络区域的资源进行保护。
例如,将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】(4分)OSPF主要用于大型、异构的IP网络中,是对(5)路由的一种实现。
若网络规模较小,可以考虑配置静态路由或(6)协议实现路由选择。
(5)备选答案:A.链路状态B.距离矢量C.路径矢量(6)备选答案:A.EGPB.RIPC.BGP【参考答案】(5)A(6)B【答案解析】路由器提供了异构网互联的机制,实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
网络工程师考试试题(附答案)二、多项选择题1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有(AD )A. 该网卡可以用来接双绞线B. 该网卡可以用来接光缆C. 该网卡最大传输速度为100MbpsD. 该网卡最大传输速度为200MbpsE. 该网卡最大传输速度为1000Mbps2.在一般情况下, 下列关于局域网与广域网说法正确的有(CD )A. 局域网比广域网地理覆盖范围大B. 广域网比局域网速度要快得多C. 广域网比局域网计算机数目多D. 局域网比广域网误码率要低E. 局域网不能运行TCP/IP协议3.解决IP地址资源紧缺问题的办法有( CDE)A. 使用网页服务器B. 使用代理服务器C. 多台计算同时共用一个IP地址上网D. 使用地址转换E. 升级到IPv64.在未进行子网划分的情况下,下列各项中属于网络地址的有(ABCDE )A. 10.0.0.0B. 100.10.0.0C. 150.10.10.0D. 200.200.0.0E. 200.200.200.05.网络按通信方式分类,可分为(AB)。
A. 点对点传输网络B. 广播式传输网络C. 数据传输网络D. 对等式网络6.计算机网络完成的基本功能是(AB)。
A. 数据处理B. 数据传输C. 报文发送D. 报文存储7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围,还必须保障网络信息的(BC),以及网络服务的保密性。
A. 保密性B. 可选择性C. 可用性D. 审查性8.下列关于ATM的描述正确的是(ABD)。
A. 固定信元长度为53字节B. 提供QoS的参数C. 一次群接入支持48条用用户信道和一条信令信道D. ATM物理传输媒体可以是光纤9.FDDI的特点是(BD)。
A. 利用单模光纤进行传输B. 使用有容错能力的双环拓扑C. 支持500个物理连接D. 光信号码元传输速率为125Mbaud10.下列说法正确的是:(ABC)A、分布式处理是把任务分散到网络中不同的计算机上并行处理,而不是集中在一台大型计算机上,使其具有解决复杂问题的能力。
2015年上半年网络工程师上午试题●机器字长为n的二进制数可以用补码表示(1)个不同的有符号定点小数。
A .2n B.2n-1 C.2n-1 D.2n-1+1答案:A【解析】:定点小数是第一位符号位,小数位不占位,后面(n-1)位可表示数值,以 8 位为例:理论上有负数 2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和 00000000 。
共计 256 个。
【参考答案】: A●计算机中 CPU 对其访问速度最快的是(2)(2)A.内存 B. cache C.通用寄存器 D.硬盘【参考答案】:C●计算机中 CPU 的中断响应时间指的是(3)的时间。
A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU 分析判断中断请求D.从发出中断请求到开始进入中断处理程序【解析】:(同 2004 年下半年试题 3)中断处理过程分为两个阶段:中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间,即从发出中断请求到进入中断处理所用的时间。
【参考答案】D●总线宽度为 32bit,时钟频率为 200MHz,若总线上每 5 个时钟周期传送一个 32bit 的字,则该总线的带宽为(4)MB/SA. 40B. 80C. 160D.20【解析】:根据总线时钟频率为 200MHz,得1 个时钟周期为 1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为 32 位=4B(字节)故总线的数据传输率为 4B/(0.025μs)=160MBps【参考答案】:C●以下关于指令流水线性能度量的叙述中,错误的是(5) A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流,加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能【参考答案】:D●对高级语言源程序进行编译或翻译的过程可以分为多个阶段,解释方式不包含(6)阶段。
2015软考网络工程师精选试题1、10BASE-T使用标准的RJ-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。
网卡与集线器之间的双绞线才长度最大为A、15米B、50米C、100米D、500米答案:C2、高层互连是指传输层及其以上各层协议不同的网络之间的互连。
实现高层互连的设备是A、中继器B、网桥C、路由器D、网关答案:D3、IP路由器设计的重点是提高接收,处理和转发分组速度,其传统IP路由转发功能主要由A、软件实现B、硬件实现C、专用ASIC实现D、操作系统实现答案:未确定4、交换式局域网从根本上改变了“共享介质”的工作方式,它可以通过局域网交换机支持端口之间的多个并发连接。
因此,交换式局域网可以增加网络带宽,改善局域网性能与A、服务质量B、网络监控C、存储管理D、网络拓扑答案:A5、虚拟局域网通常采用交换机端口号,MAC地址,网络层地址或A、物理网段定义B、操作系统定义C、IP广播组地址定义D、网桥定义答案:C6、在下列任务中,那些是网络操作系统的基本任务?1.屏蔽本地资源与网络资源之间的差异2.为用户提供基本的网络服务功能3.管理网络系统的共享资源4.提供网络系统的安全服务A、1和2B、1和3C、1、2、3D、全部答案:D----------------------------精品word文档值得下载值得拥有----------------------------------------------7、对于不同的网络操作系统提供功能的描述,以下哪种说法是错误的?A、windowsNTserver有良好的文件和打印能力,有优秀的目录服务B、windowsNTserver有良好的文件和打印能力,没有优秀的目录服务C、NetWare有良好的文件和打印能力,有优秀的目录服务D、NetWare有良好的文件和打印能力,没有优秀的目录服务答案:B8、下列关于windowsNTServer的描述,哪个是正确的?A、windowsNTServer的内部采用64位体系结构B、windowsNTServer以“域”为单位集中管理网络资源C、windowsNTServer只支持TCP/IP协议D、windowsNTServer没有融入对Unix的支持答案:B9、基于对网络安全性的需求,网络操作系统一般采用四级安全保密机制,即注册安全,用户信任者权限,对答信任者权限屏蔽与A、磁盘镜像B、UPS监控C、目录与文件属性D、文件备份答案:C10、windowsNT是人们非常熟悉的网络操作系统,其吸引力主要来自1.适合做因特网标准服务平台2.开放源代码3.有丰富的软件支持4.免费提供A、1和3B、1和2C、2和3D、3和4答案:A11、以下哪项不是网络操作系统提供的服务?A、文件服务B、打印服务C、通信服务D、办公自动化服务答案:D12、以下哪项不是IP路由器应具备的主要功能A、转发所收到的IP数据报B、为需要转发的IP数据报选择最佳路径C、分析IP数据报所携带的TCP内容D、维护路由表信息答案:C13、IP服务的3个主要特点是A、不可靠、面向无连接和尽最大努力投递B、可靠、面向连接和尽最大努力投递C、不可靠、面向连接和全双工D、可靠、面向无连接和全双工----------------------------精品word文档值得下载值得拥有----------------------------------------------14、某路由器收到了一个IP数据报,在对其首部进行校验后发现该数据报存在错误,路由器最有可能采取的动作是A、纠正该IP数据报的错误B、将该IP数据报返给源主机C、抛弃该IP数据报D、通知目的主机数据报出错答案:未确定15、某主机的IP地址为202.113.25.55,子网掩码为255.255.255.240。
2015辽宁省软考网络工程师理论考试试题及答案第一篇:2015辽宁省软考网络工程师理论考试试题及答案1、当今IT的发展与安全投入,安全意识和安全手段之间形成(B)。
A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口2、Unix中,哪个目录下运行系统工具,例如sh,cp等?(A)A、/bin/B、/lib/C、/etc/D、/3、在许多组织机构中,产生总体安全性问题的主要原因是(A)。
A、缺少安全性管理B、缺少故障管理C、缺少风险分析D、缺少技术控制机制4、Linux系统/etc目录从功能上看相当于Windows的哪个目录?(B)A、program filesB、WindowsC、system volume informationD、TEMP5、Linux系统/etc目录从功能上看相当于Windows的哪个目录?(B)A、program filesB、WindowsC、system volume informationD、TEMP6、系统管理员属于(C)。
A、决策层B、管理层C、执行层D、既可以划为管理层,又可以划为执行层7、Unix系统中的账号文件是(A)。
A、/etc/passwdB、/etc/shadowC、/etc/groupD、/etc/gshadow8、Red Flag Linux指定域名服务器位置的文件是(C)。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile9、从风险分析的观点来看,计算机系统的最主要弱点是(B)。
A、内部计算机处理B、系统输入输出C、通讯和网络D、外部计算机处理10、在风险分析中,下列不属于软件资产的是(D)A、计算机操作系统B、网络操作系统C、应用软件源代码D、外来恶意代码11、信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?(C)A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定12、Unix系统中的账号文件是(A)。
2015年上半年软件水平考试(初级)信息处理技术员下午(应用技术)真题试卷(总分:20.00,做题时间:90分钟)一、试题一(总题数:2,分数:4.00)1.试题一()(分数:2.00)__________________________________________________________________________________________ 解析:2.利用系统提供的素材,按题目要求完成后,用Word的保存功能直接存盘。
碧水丹山话武夷武夷山在1999年12月被联合国教科文组织列入《世界文化与自然遗产名录》。
武夷山位于中国东南部福建省西北的武夷山市,总面积达99975公顷。
要求:1.将文章标题设置为楷体、二号、加粗、居中;正文设置为宋体、小四。
2.将正文开头的“武夷山”设置为首字下沉,字体为隶书,下沉行数为2。
3.将文章标题文字加上阴影效果。
4.为文档添加页眉,宋体、五号、倾斜、浅蓝,内容为“世界文化与自然遗产”。
5.在正文第一自然段后另起行录入第二段文字:武夷山的自然风光独树一帜,尤其以“丹霞地貌”著称于世。
九曲溪沿岸的奇峰和峭壁,映衬着清澈的河水,构成一幅奇妙秀美的杰出景观。
(分数:2.00)__________________________________________________________________________________________正确答案:()解析:解析:【考查目的】文字录入及编排开始菜单的使用插入菜单的使用【要点分析】本题要点为:文档字体设置、段落设置、文字录入、页眉设置。
【操作的关键步骤】(1)文档格式。
选定文档对象,通过“开始”菜单下的“字体”命令,进行文档格式设置。
(2)段落设置。
通过“开始”菜单下的“段落“命令进行段落设置。
(3)页眉设置。
通过“插入”菜单下的“页眉”命令进行设置。
(4)首字下沉。
通过“插入”菜单下的“首字下沉”命令进行设置。
2015年下半年软考网络工程师下午试题答案第一篇:2015年下半年软考网络工程师下午试题答案2015下半年网络工程师考试下午真题试题一:(共20分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某工业园区视频监控网络拓扑如图1-1所示。
【问题1】(4分)图1-1中使用了SAN存储系统,SAN是一种连接存储管理子系统和(1)的专用网络。
SAN分为FCSAN和IPSAN。
其中FCSAN采用(2)互联;IPSAN采用(3)互联;SAN可以被看作是数据传输的后端网络,而前端网络则负责正常的(4)传输。
(1)~(4)备选答案:A.iSCSIB.TCP/IPC.以太网技术D.SATAE.文件服务器F.光纤通道技术G.视频管理子系统H.存储设备答案:(1)H(存储设备)(2)F(光纤通道技术)(3)C(以太网技术)(4)B(TCP/IP)【问题2】(4分)该网络拓扑结构是基于EPON技术组网,与传统的基于光纤收发器的组网有所不用。
请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。
答:EPON技术组网与作统网络比较:①EP0N组网结构相对简草,而传统网络相对复杂.②EP0N的光imx用光分技术,所以爾要的设备比传嫌网络设备占用的空间更小?③EP0N的光链路采用光分技术,因此它需要的设备少,成本比传统网络大大减少? ④EP0N的网络终鳙设备采用0LT技术,通过SWP统一管理,所以它的维护难度相对容易, 【问题3】(6分)1.该系统采用VLAN来隔离各工厂和监控点。
在(5)端进行VLAN配置。
在(6)端采用trunk进行网络汇聚,使用ManageVLAN 统一管理OLT设备。
2.OLT的IP地址主要用于设备的网元管理,一般采用(7)方式分配。
IPC摄像机的地址需要统一规划,各厂区划分为不同的地址段。
答案:(5)OLT(6)核心交换机(7)静态分配解析:OLT(Optical Line Terminal,光线路终端)ODN(Optical Distribution Network , 光分配网络)又叫分光器ONU(Optical Network Unit , 光网络单元)OLT,是光接入网的核心部件,相当于传统通信网中的交换机或路由器,同时也是一个多业务提供平台。
1、Unix系统中如何禁止按Control-Alt-Delete关闭计算机?(B)
A、把系统中“/sys/inittab”文件中的对应一行注释掉
B、把系统中“/sysconf/inittab”文件中的对应一行注释掉
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉
2、Unix系统中的账号文件是(A)。
A、/etc/passwd
B、/etc/shadow
C、/etc/group
D、/etc/gshadow
3、信息安全工程师监理的职责包括?(A)
A、质量控制,进度控制,成本控制,合同管理,信息管理和协调
B、质量控制,进度控制,成本控制,合同管理和协调
C、确定安全要求,认可设计方案,监视安全态势,建立保障证据和协调
D、确定安全要求,认可设计方案,监视安全态势和协调
4、在风险分析中,下列不属于软件资产的是(D)
A、计算机操作系统
B、网络操作系统
C、应用软件源代码
D、外来恶意代码
5、Windows 2000目录服务的基本管理单位是(D)。
A、用户
B、计算机
C、用户组
D、域
6、HOME/.netrc文件
D、在两台服务器上创建并配置/etc/hosts.equiv文件
7、安全责任分配的基本原则是:(C)。
A、“三分靠技术,七分靠管理”
B、“七分靠技术,三分靠管理”
C、“谁主管,谁负责”
D、防火墙技术
8、以下人员中,谁负有决定信息分类级别的责任?(B)
A、用户
B、数据所有者
C、审计员
D、安全官
9、管理审计指(C)
A、保证数据接收方收到的信息与发送方发送的信息完全一致
B、防止因数据被截获而造成的泄密
C、对用户和程序使用资源的情况进行记录和审查
D、保证信息使用者都可
10、下面对国家秘密定级和范围的描述中,哪项不符合《保守国家秘密法》要求?(C)
A、国家秘密和其密级的具体范围,由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级
C、对是否属于国家和属于何种密级不明确的事项,可有各单位自行参考国家要求确定和定级,然后国家保密工作部门备案
D、对是否属于国家和属于何种密级不明确的事项,由国家保密工作部门,省、自治区、直辖市的保密工作部门,省、自治区、直辖市的保密工作部门,省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
11、信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?(C)
A、信息的价值
B、信息的时效性
C、信息的存储方式
D、法律法规的规定
12、根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决
定?(D)
A、威胁、脆弱性
B、系统价值、风险
C、信息安全、系统服务安全
D、受侵害的客体、对客体造成侵害的程度业务
13、防止系统对ping请求做出回应,正确的命令是:(C)。
A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all
B、echo 0>/proc/sys/net/ipv4/tcp_syncookies
C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all
D、echo 1>/proc/sys/net/ipv4/tcp_syncookies
14、以下哪个不属于信息安全的三要素之一?(C)
A、机密性
B、完整性
C、抗抵赖性
D、可用性
15、对MBOSS系统所有资产每年至少进行(A)次安全漏洞自评估。
A、1
B、2
C、3
D、4
16、中国电信的岗位描述中都应明确包含安全职责,并形成正式文件记录在案,对于安全职责的描述应包括(D)。
A、落实安全政策的常规职责
B、执行具体安全程序或活动的特定职责
C、保护具体资产的特定职责
D、以上都对
17、Linux系统格式化分区用哪个命令?(A)
A、fdisk
B、mv
C、mount
D、df
18、Solaris操作系统下,下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行?(D)
A、chmod 744 /n2kuser/.profile
B、 chmod 755 /n2kuser/.profile
C、 chmod 766 /n2kuser/.profile
D、 chmod 777 /n2kuser/.profile
19、中国电信各省级公司争取在1-3年内实现CTG-MBOSS 系统安全基线“达标”(C)级以上。
A、A级
B、B级
C、C级
D、D级
20、当为计算机资产定义保险覆盖率时,下列哪一项应该特别考虑?(D)。
A、已买的软件
B、定做的软件
C、硬件
D、数据
21、安全基线达标管理办法规定:BSS系统口令设置应遵循的内控要求是(C)
A、数字+字母
B、数字+字母+符号
C、数字+字母+字母大小写
D、数字+符号
22、目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?(B)
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求。