下载文档原格式
1、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）A、/bin/B、/lib/C、/etc/D、/2、以下哪个不属于信息安全的三要素之一？（C）A、机密性B、完整性C、抗抵赖性D、可用性3、管理审计指（C）A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄密C、对用户和程序使用资源的情况进行记录和审查D、保证信息使用者都可4、我国的国家秘密分为几级？（A）A、3B、4C、5D、65、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/6、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON7、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码B、进行离职谈话，禁止员工账号，更改密码C、让员工签署跨边界协议D、列出员工在解聘前需要注意的所有责任8、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护9、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON10、在国家标准中，属于强制性标准的是：（B）A、GB/T XXXX-X-200XB、GB XXXX-200XC、DBXX/T XXX-200XD、QXXX-XXX-200X11、Windows nt/2k中的.pwl文件是？（B）A、路径文件B、口令文件C、打印文件D、列表文件12、信息安全管理最关注的是？（C）A、外部恶意攻击B、病毒对PC的影响C、内部恶意攻击D、病毒对网络的影响13、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。
若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。
A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。
2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。
根据这个理论，Denning提出了工作集理论。
工作集是进程运行时被频繁地访问的页面集合。
2014年上半年软件设计师考试上午真题（标准参考答案）参考答案：不保证正确。
1.D 2、3、C2^(k-1)≥n+k4、D5、B6、A解析：内存按字节编址，单位为byte，存储器容量按位编址，单位为bit，注意相关的单位换算根据公式：（最高地址-最低地址+1）/单片存储器容量可得注意16进制的换算(400FFFFFH-40000000H+1)*8bit/256K*8bit = （FFFFFH+1）/256K =(100000H)/(256*1024) =(1*16^5)/(256*2^10)=2^20/2^18 =2^2=47.Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。
使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类.木马程序就是一个网络上的Client/Server的概念。
以下简单介绍一些木马程序的功能：1)远程监控: 可以控制对方的鼠标、键盘和监视对方屏幕。
2)记录密码3)取得电脑主机的信息资料: 如果你在电脑用户账户填上真名的话，对方就可能知道你的姓名了。
4)远程控制5)发送信息8、D 9、B 10、D 11、C12、B表示媒体就是信息的表示方法。
国际电话电报咨询委员会CCITT（Consultative Committee on International Telephone and Telegraph，国际电信联盟ITU的一个分会）把媒体分成5类。
表示媒体（representation Medium）是其中之一，它指传输感觉媒体的中介媒体，即用于数据交换的编码。
如图像编码（JPEG、MPEG等）、文本编码（ASCII码、GB2312等）和声音编码等。
1、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）A、把系统中“/sys/inittab”文件中的对应一行注释掉B、把系统中“/sysconf/inittab”文件中的对应一行注释掉C、把系统中“/sysnet/inittab”文件中的对应一行注释掉D、把系统中“/sysconf/init”文件中的对应一行注释掉2、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后3、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分4、/etc/ftpuser文件中出现的账户的意义表示（A）。
A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少5、我国的国家秘密分为几级？（A）A、3B、4C、5D、66、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、系统管理员属于（C）。
A、决策层B、管理层C、执行层D、既可以划为管理层，又可以划为执行层8、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义9、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin10、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/11、U盘病毒依赖于哪个文件打到自我运行的目的？（A）A、autoron.infB、autoexec.batC、config.sysD、system.ini12、在风险分析中，下列不属于软件资产的是（D）A、计算机操作系统B、网络操作系统C、应用软件源代码D、外来恶意代码13、信息安全风险缺口是指（A）。
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
1、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15 B．enable password csicoC．enable secret csicoD．enable password level2、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys3、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d4、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）A．http://jacky:123@huayu B．ftp://123:jacky@huayuC．ftp://jacky:123@huayu D．http://123:jacky@huayu5、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS6、Windows 2000活动目录使用________目录协议完成查询与更新。
（B）A．DNS B．LDAP C．TCP／IP D．DHCP7、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行8、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）A．所有用户都可以执行写操作B．只有所有者可以执行写操作C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作9、以下哪个路由表项需要由网络管理员手动配置________。
2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】为了保障业务需求，该单位采用两家运营商接入internet。
根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。
A区是网络中心，B区和C区接入Internet流量都需要经过A区。
2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。
裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。
3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。
因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。
但远距离较裸光纤的各方面，成本较大。
所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。
【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。
（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2014年上半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分布如图1—1所示。
该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区；B区的网络业务流量需求远大于C区；C区虽然业务量小，但是网络可靠性要求高。
根据业务需要，要求三个区的网络能够互联互通并且都能访问互联网。
同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
1．[问题1]为保障业务需求，该单位采用两家运营商接入Internet。
根据题目需求，回答以下问题：1．两家运营商的Intemet接入线路应部署在哪个区?为什么?2．网络运营商提供了MPLSV PN和千兆裸光纤两种互联方式，哪一种可靠性高?为什么?3．综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联?正确答案：1．部署在A区。
网络业务主体在A区，采用一套认证和上网行为管理。
2．MPLSVPN可靠性比较高，线路有冗余。
3．AB区之间采用千兆裸光纤，AC区之间采用MPLS VPN。
解析：本问题考查广域网接入及网络互联的问题。
1．两家运营商的Internet 接入线路应部署在A区。
其主要原因有两点：首先，根据题目描述该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区，另外，该单位要求采用一套认证设备进行身份认证和上网行为管理，所以出口线路应集中在一个业务需求大的区域(A区)。
这时，由于三个区域是互通的，其他区域也可通过A区出口与互联网连接。
2．网络运营商提供了MPLS VPN和千兆裸光纤两种互联方式。
这两种互联方式中MPLS VPN的可靠性大于千兆裸光纤，这是由于当千兆裸光纤是物理链路，当其出现链路故障时，互联业务就会中断。
2014 年上半年网络工程师上午试题● 在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。
（1）A．程序计数器 B．累加寄存器 C．程序状态寄存器 D．地址寄存器● 某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。
（2）A．2n-1 B．2n-1-1 C．2n D．2n-1● 通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。
若取指令时间为4△t，分析时间为2△t，执行时间为3△t。
按顺序方式从头到尾执行完 600 条指令所需时产为（3）△t。
如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完 600 条指令所需时间为（4）△t。
（3）A．2400 B．3000 C．3600 D．5400（4）A．2400 B．2405 C．3000 D．3009●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。
（5）A.4 B.8 C.16 D.32●以下关于进度管理工具Gantt图的叙述中，不正确的是（6）（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间B.能清晰的表达任务之间的并行关系C.不能清晰的确定任务之间的依赖关系D.能清晰的确定影响进度的关键任务●若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（7），相对路径和绝对路径分别为（8）。
（7）A.fault.swf B.flash\fault.swfC.swshare\flash\fault.swfD.\swshare\flash\fault.swf（8）A.swshare\flash\和\flash\ B.flash\和\swshare\flash\C.\swshare\flash\和flash\D.\flash\和\swshare\flash\●在引用调用方式下进行函数调用，是将（9）。
（9）A.实参的值传递给形参 B.实参的地址传递给形参C.形参的值传递给实参D.形参的地址传递给实参●王某买了一件美术作品原件，则他享有该美术作品的（10）。
（10）A.著作权 B.所有权 C.展览权 D.所有权和展览权●路由器连接帧中继网络的接口是（11），连接双绞线以太网的接口是（12）。
（11）A.AUI接口 B.RJ-45接口 C.Console接口 D.Serial接口（12）A.AUI接口 B.RJ-45接口 C.Console接口 D.Serial接口●在地面上相距2000公里的两地之间通过电缆传输4000比特长的数据包，数据速率为64Kb/s，从开始发送到接收完成需要的时间为（13）。
（13）A.48ms B.640ms C.32.5ms D.72.5ms●海明码是一种纠错编码，一对有效码字之间的海明距离是（14），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（15）位。
（14）A.两个码字的比特数之和 B.两个码字的比特数之差C.两个码字之间相同的比特数D.两个码字之间不同的比特数（15）A.3 B.4 C.5 D.6●IPv4的D类地址是组播地址，用作组播标识符，其中224.0.0.1代表（16），224.0.0.5代表（17）（16）A.DHCP服务器 B.RIPv2路由器 C.本地子网中的所有主机 D.OSPF路由器（17）A.DHCP服务器 B.RIPv2路由器 C.本地子网中的所有主机 D.OSPF路由器●按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（18）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了改分组的QoS需求。
（18）A.目标地址 B.源地址 C.服务类型 D.段偏置值●ICMP协议属于因特网中的（19）协议，ICMP协议数据单元封装在（20）中。
（19）A．数据链路层 B.网络层 C.传输层 D.会话层（20）A．以太帧 B.TCP段 C.UDP数据报 D.IP数据报●TCP/IP网络中最早使用的动态路由协议是（21）协议，这种协议基于（22）算法来计算路由。
（21）A.RIP B.OSPF C.PPP D.IS-IS（22）A．路由信息 B.链路状态 C.距离矢量 D.最短通路●动态划分VLAN的方法中不包括（23）。
（23）A.网络层协议 B.网络层地址 C.交换机端口 D.MAC地址●在局域网中划分VLAN，不同VLAN之间必须通过（24）连接才能互相通信，属于各个VLAN的数据帧必须同时打上不同的（25）（24）A.中继端口 B.动态端口 C.接入端口 D.静态端口（25）A.VLAN优先级 B.VLAN标记 C.用户标识 D.用户密钥●城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运营商网桥协议提供的基本技术是在以太网帧中插入（26）字段，这种技术被称为（27）技术。
（26）A.运营商VLAN标记 B.运营商虚电路标识C.用户VLAN标记D.用户帧类型标记（27）A.Q-in-Q B.IP-in-IP C.NAT-in-NAT D.MAC-in-MAC●网络配置如下图所示，在路由器Router中配置网络1访问DNS服务器的命令是（28），网络1访问Internet的默认路由命令是（29）。
（28）A. ip route 202.168.1.2 255.255.255.0 202.168.1.2B. ip route 202.168.1.2 255.255.255.255 202.168.1.2C. ip route 0.0.0.0 0.0.0.0 202.168.1.253D. ip route 255.255.255.255 0.0.0.0 202.168.1.254（29）A. ip route 202.168.1.2 255.255.255.0 202.168.1.2B. ip route 202.168.1.2 255.255.255.255 202.168.1.2C. ip route 0.0.0.0 0.0.0.0 202.168.1.253D. ip route 255.255.255.255 0.0.0.0 202.168.1.254●与HTTP1.0相比，HTTP1.1的优点不包括（30）。
（30）A．减少了RTTs数量 B. 支持持久连接C. 减少了TCP慢启动次数D.提高了安全性●在运行Linux系统的服务器中，使用BIND配置域名服务器，主配置文件存放在（31）。
（31）.conf d.conf C.dns.conf D.dnsd.conf●在Linux系统中，root用户执行shutdown –r now命令，系统将会（32）。
（32）A.重新启动 B.进入单用户模式 C.休眠 D.关机●结构化综合布线系统中的干线子系统是指（33）。
（33）A.管理楼层内各种设备的子系统 B.连接各个建筑物的子系统C.工作区信息插座之间的线缆子系统D.实现楼层设备间连接的子系统●假设网络的生产管理系统采用B/S工作方式，经常上网的用户数为100个，每个用户每分钟平均产生11个事务，平均事务量大小为0.06MB，则这个系统需要的传输速率为（34）。
（34）A.5.28Mb/s B.8.8Mb/s C.66 Mb/s D.528 Mb/s●在windows命令行窗口中进入nslookup交互工作方式，然后键入set type=mx,这样的设置可以（35）。
（35）A.切换到指定的域名服务器 B.查询邮件服务器的地址C.由地址查找对应的域名D.查询域名对应的各种资源●FTP提供了丰富的命令，用来更改本地计算机工作目录的命令是（36）。
（36）A.get B.list C.lcd D.!list● 在进行域名解析过程中，由（37）获取的解析结果耗时最短。
（37）A.主域名服务器 B.辅域名服务器 C.本地缓存 D.转发域名服务器●DNS通知是一种推进机制，其作用是使得（38）。
（38）A.辅助域名服务器及时更新信息 B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果●在DNS资源记录中，（39）记录类型的功能是把IP地址解析为主机名。
（39）A.A B.NS AME D.PTR●以下关于DHCP的描述中，正确的是（40）。
（40）A.DHCP客户机不可能跨越网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D.DHCP服务器中可自行设定租约期●高级加密标准AES支持的3中密钥长度中不包括（41）。
（41）A.56 B.128 C.192 D.256●在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（42）位分组。
（42）A.128 B.256 C.512 D.1024●以下关于IPsec协议的描述中，正确的是（43）。
（43）A.IPsec认证头(AH)不提供数据加密服务B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头D.IPsec通过应用层的Web服务器建立安全连接●防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（44）。
（44）A.防火墙工作层次越低，工作效率越高，安全性越高B.防火墙工作层次越低，工作效率越低，安全性越低C.防火墙工作层次越高，工作效率越高，安全性越低D.防火墙工作层次越高，工作效率越低，安全性越高●在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（45）。
（45）A.匹配模式 B.密文分析 C.数据完整性分析 D.统计分析●在windows server 2003环境中有本地用户和域用户两种用户，其中本地用户信息存储在（46）。
（46）A.本地计算机的SAM数据库 B.本地计算机的活动目录C.域控制器的活动目录D.域控制器的SAM数据库中●管理站用SetRequest在RMON表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象值为（47）。
（47）A.createRequest B.underCreate C.valid D.invalid●SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（48）。
