下载文档原格式
2017年上半年计算机水平考试（中级）《系统集成项目管理工程师》真题（下午考卷）(总分75, 考试时间90分钟)1. 试题一阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】A公司想要升级其数据中心的安防系统，经过详细的可行性分析及项目评估后，决定通过公开招标的方式进行采购。
某系统集成商B公司要求在投标前按照项目实际情况进行综合评估后才能做出投标决策。
B公司规定：评估分数（按满分为100分进行归一化后的得分）必须在70分以上的投标项目才具有投标资格。
于是B公司项目负责人张工在购买标书后，综合考虑竞争对手、项目业务与技术等因素，编制了如下评估表：1. 【问题1】（6分）综合上述案例，请帮助项目经理张工计算该项目的评估结果（包括合计得分和归一化结果）。
该问题分值: 6答案:合计得分83分归一化评估结果是项目有投标资格。
2. 【问题2】（4分）基于以上案例，如果你是B公司管理层领导，对于该项目，是决定投标还是放弃投标？为什么？该问题分值: 4答案:决定投标因为该项目：A、回款容易B、公司对项目业务熟悉程度较高。
C、公司对项目的技术熟悉程度很高。
虽然竞争胜出的可能性不超过50%，但是综合考虑符合公司的归一化评估要求，值得投标。
3. 【问题3】（8分）请指出项目论证应包括哪几个方面？该问题分值: 8答案:项目论证的内容包括项目运行环境评价、项目技术评价、项目财务评价、项目国民经济评价、项目环境评价、项目社会影响评价、项目不确定性和风险评价、对可能的其他投标者的相关情况分析等。
2. 试题二阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某项目细分为A、B、C、D、E、F、G、H共八个模块，而且各个模块之间的依赖关系和持续时间如下表所示：1. 【问题1】（4分）计算该活动的关键路径和项目的总工期该问题分值: 4答案:关键路径：A-C-E-H，总工期28天2. 【问题2】（8分）（1）计算活动B、C、D的总体时差（2）计算活动B、C、D的自由时差（3）计算活动D、G的最迟开始时间该问题分值: 8答案:（1），B的总时差为3，C的总时差为0，D的总时差为4（2），B的自由时差为3，C的自由时差为0，D的自由时差为0（3），活动D的最迟开始时间为28-9-6-4+1=10，第10天早上必须开始。
2017年上半年软考答案在典型的软件架构模式中，（16）模式是基于资源不对等，为实现共享而提出的。
[单选题] *A．管道/过滤器B．事件驱动C. 分层D．客户/服务器(正确答案)答案解析：常见的几种典型架构模式如下。
（1）管道/过滤器模式：在此模式中，每个组件（过滤器）都有一组输入/输出。
组件读取输入的数据流，经过内部处理后，产生输出的数据流，该过程主要完成输入流的变换及增量计算。
其典型应用包括批处理系统。
（2）面向对象模式：面向对象模式是在面向对象的基础上，将模块数据的表示方法及其相应操作封装在更高抽象层次的数据类型或对象中。
其典型应用是基于组件的软件开发。
（3）事件驱动模式：事件驱动模式的基本原理是，组件并不直接调用操作，而是触发一个或多个事件，系统中的其他组件可以注册相关的事件。
触发一个事件时，系统会自动调用注册了该事件的组件，即触发事件会导致另一组件中操作的调用。
事件驱动模式的典型应用包括各种图形界面应用。
（4）分层模式：分层模式采用层次化的组织方式，每一层都为上一层提供服务，并使用下一层提供的功能。
其典型应用是分层通信协议，如ISO/OSI的七层网络模型。
（5）客户/服务器模式（C/S）：客户/服务器模式（C/S）是基于资源的不对等，为实现共享而提出的模式。
该模式将应用一分为二，服务器（后台）负责数据操作和事务处理，客户（前台）完成与用户的交互任务。
●关于数据库和数据仓库技术的描述，不正确的是（17）。
[单选题] *A．与数据仓库相比，数据库的数据源相对单一B．与数据仓库相比，数据库主要存放历史数据，相对稳定(正确答案)C．数据仓库的目的是为了管理决策D．数据仓库的结构包含数据源、数据集市、OLAP服务器、前端工具等答案解析：传统的数据库技术以单一的数据源即数据库为中心，进行事务处理、批处理、决策分析等各种数据处理工作，主要有操作型处理和分析型处理两种。
传统数据库系统主要强调的是优化企业的日常事务处理工作，难以实现对数据分析处理要求，无法满足数据处理多样化的要求。
全国计算机技术与软件专业技术资格（水平）考试2017年上半年程序员上午试卷（考试时间9 : 00 〜11 : 30 共150分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规2B铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。
3. 每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规2B铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题• 2017年上半年全国计算机技术与软件专业技术资格（水平）考试日期是(88)月(89)日。
(88) A. 3 B. 4 C. 5 D. 6(89) A. 20 B. 21 C. 22 D. 23因为考试日期是“ 5月20日”，故(88)选C，(89)选A，应在答题卡序号88下对C填涂，在序号89下对A填涂（参看答题卡）•在Win dows资源管理中，如果选中的某个文件，再按Delete 键可以将该文件删除，但需要时还能将该文件恢复。
若用户同时按下 Delete 和（1）组合键时，则可以删除此文件且无法从“回收站”恢复。
•计算机软件有系统软件和应用软件，下列（2）属于应用软件。
（2）A.Li nux B.U nixC.Wi ndows7D.l nternetExplorer•某公司2016年10月员工工资表如下所示。
若要计算员工的实发工资， 可先在J3单元格中输入（3），再向垂直方向拖动填充柄至Jl 2单元格，则可 自动算出这些 员工的实发工资。
若要将缺勤和全勤的人数统计分别显示在 B13和D13单元格中，则可B13和D13中分别填写（4））(3) A.=SUM(D$3: F$3)-(H$3 : I$3) B.=SUM(D$3 F$3)+(H$3 :I$3)C.=SUM(D3 F3)-SUM(H3 I3)D.SUM(D3 F3)+SUM(H3 I3)(4) A.=COUNT(E3 E12, >=0)和=COUNT(E3:E12,=300)B. =COUNT(E3:E12, “》=0” 和 COUNT(E3:E12, “ =300”C. =COUNTIF(E3:E12,>=0和 COUNTIF(E3 E12, =300)D. =COUNTIF(E3 E12, “ =0”)和 COUNTIF(E3:E12, “ =300” )⑴A.CtrlB.ShiftC.AltD.Alt 和 Ctrl“工■woroisocoo4 JOO ooCO300000 400MW) DO杓独00代如00J 400 A0 37'0 OO 1IOOOO150 OT2WQOO JU100M1JOC.OOW50.0G'* i1(^0 00 1950,00” I -- i ™*mow瞰 OO"WIN 期 •WCM)•统一资源地址（URL） /index.html 中的http 和index.html 分别表示（5）。
2017年上半年全国计算机软考信息系统监理师真题解析上午选择题1、信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、（）的新建、升级、改造工程。
A.信息存储系统B.信息应用系统C.信息通信系统D.信息管理系统答案：B信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。
信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。
2、制造业（）化是“互联网+制造”的重要方向。
A.服务B.产业C.自动D.信息答案：B制造业产业化是"互联网+制造"的重要方向。
"互联网+制造业"和正在演变的"工业4.0"，将颠覆传统制造方式，重建行业规则，例如小米、乐视等互联网公司就在工业和互联网融合的变革中，不断抢占传统制造企业的市场，通过价值链重构、轻资产、扁平化、快速响应市场来创造新的消费模式，而在"互联网+"的驱动下，产品个性化、定制批量化、流程虚拟化、工厂智能化、物流智慧化等等都将成为新的热点和趋势。
3、移动互联网主耍由便携式终端、不断创新的商业模式、移动通信网接入、（3）等四部分构成。
移动互联网技术体系主要涵盖六大技术产业领域：关键应用服务平台技术、网络平台技术、移动智能终端软件平台技术、移动智能终端硬件平台技术、移动智能终端原材料元器件技术、（4）。
A.公众互联网内容B.公众互联网安全C.公众互联网技术D.公众互联网架构答案：A4、A.移动云计算技术B.综合业务技术C.安全控制技术D.操作系统技术答案：C移动互联网主耍由便携式终端、不断创新的商业模式、移动通信网接入、公众互联网内容等四部分构成。
移动互联网技术体系主要涵盖六大技术产业领域：关键应用服务平台技术、网络平台技术、移动智能终端软件平台技术、移动智能终端硬件平台技术、移动智能终端原材料元器件技术、安全控制技术。
2017年上半年网络工程师题目及答案详解正题一：CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。
(1)A.程序计数器 (PC) B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)【答案】B正题二：某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3) + ( 1- (1- R)2) 【答案】B【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。
正题三：己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。
(3)A.3 B.4 C.5 D.6【答案】C【解析】海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。
正题四：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。
活动 BD 和 HK 最早可以从第（5）天开始。
(活动 AB 、AE 和 AC 最早从第 1 天开始)(4)A.17 B.18 C.19 D.20(5)A.3和10 B.4和11 C.3和9 D.4和10 【答案】D B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L（20天）。
那么BD和HK最早可以第4天和第11天。
2017年上半年网络工程师真题及答案（下午卷）试题一（共20分）阅读以下说明，回答问题1至问题4。
某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请结合下图，回答相关问题。
问题1（共6分）图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3 ）。
（1）~（3）备选答案（每个选项限选一次）。
A. 入侵防御系统（IPS）B. 交换机C. 负载均衡问题2（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5 ）。
（4）~（5）备选答案（每个选项限选一次）。
A. 双绞线B. 同轴电缆C. 光纤问题3（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
问题4（共6分）1.图1-1中，设备④处应为（8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。
2. 图1-1中，（9 ）设备可对恶意网络行为进行安全检测和分析。
3. 图1-1中，（10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。
试题二（共20分）阅读以下说明，回答问题1至问题3。
某公司的网络拓扑结构图如图2-1所示。
问题1（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1 ）的ACL根据IP报文的（2 ）域进行过滤，称为（3 ）；编号为（4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。
2017年上半年信息系统管理工程师真题+解析上午选择题1、以于关于CPU的叙述中，正确的是（）A. CPU中的运算单元、控制单元和寄存器组是通过系统总线连接起来的B. 在CPU中，获取指令并进行分析是控制单元的任务C. 执行并行计算任务的CPU必须是多核的D. 单核CPU不支持多任务操作系统而多核CPU支持答案：BCPU主要由运算器、控制器、寄存器和内部总线等部件组成，运算器由算术逻辑单元、累加寄存器、数据缓冲寄存器和状态条件寄存器组成，是数据加工处理部件，用于完成计算机的各种算术和逻辑运算；控制器用于控制整个CPU的工作，决定了计算机运行过程的自动化，不仅要保证程序的正确执行，而且要能够处理异常事件。
控制器一般包括指令控制逻辑、时序控制逻辑、总线控制逻辑和中断控制逻辑等几个部分。
并行性有3中实现途径：1、时间重叠；2、资源重复；3资源共享。
2、采用（）技术，使得计算机在执行程序指令时，多条指令执行过程中的不同阶段可以同时进行处理。
A. 流水线B. 云计算C. 大数据D. 面向对象答案：A流水线是现代计算机处理器中必不可少的部分，是指将计算机指令处理过程拆分为多个步骤，并通过多个硬件处理单元并行执行来加快指令执行速度。
其具体执行过程类似工厂中的流水线，并因此得名。
3、总线的带宽是指（）A. 用来传送数据、地址和控制信号的信号线总数B. 总线能同时传送的二进制位数C. 单位时间内通过总线传送的数据总量D. 总线中信号线的种类答案：C总线的带宽：即单位时间内总线上可传输的数据量，单位是MB/s 总线的位宽：即总线能同时传输的数据位数，有32位、64位等4、在计算机系统中，以下关于高速缓存(Cache) 的说法正确的是（）。
A. Cache的容量通常大于主存的存储容量B. 通常由程序员设置Cache的内容和访问速度C. Cache 的内容是主存内容的副本D. 多级Cache仅在多核cpu中使用答案：C高速缓存是用来存放当前最活跃的程序和数据的，作为主存局部域的副本，其特点是：容量一般在几KB到几MB之间；速度一般比主存快5到10倍，由快速半导体存储器构成；其内容是主存局部域的副本，对程序员来说是透明的。
2001-2006年网络工程师考试试题与答案2008年4月目录2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -2001年网络工程师上午试题●下图为曼彻斯特编码(表示的数据可能为___(1)___，这种编码适用的网络是___(2)___。
2017年上半年网络工程师题目及答案详解正题一：CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在（1）中。
(1)A.程序计数器 (PC) B.累加器 (AC)C.指令寄存器 (IR)D.地址寄存器 (AR)【答案】B正题二：某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3) + ( 1- (1- R)2) 【答案】B【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。
正题三：己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。
(3)A.3 B.4 C.5 D.6【答案】C【解析】海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。
正题四：某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。
活动 BD 和 HK 最早可以从第（5）天开始。
(活动 AB 、AE 和 AC 最早从第 1 天开始)(4)A.17 B.18 C.19 D.20(5)A.3和10 B.4和11 C.3和9 D.4和10 【答案】D B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L（20天）。
那么BD和HK最早可以第4天和第11天。
2017年上半年软件水平考试（初级）网络管理员下午（应用技术）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四试题一（15分）某企业网络拓扑结构如图1-1所示，租用ADSL宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和DHCP服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现Internet资源的访问。
该网络的IP地址段为192．168．1.0／24，网关为192．168．1．254，防病毒服务器的IP地址为192．168．1．1，网络打印机的IP地址为192168．1．2。
其他IP地址均通过DHCP分配。
1．图1—1中，设备①处应部署(1)，设备②处应部署(2)，设备③处应部署(3)。
备选答案：A．交换机B．无线APC．路由器正确答案：(1)C (2)A (3)B解析：小型路由器一般具有ADSL拨号、NAT、DHCP服务等功能，应部署在图1-1中的设备①处，用于实现Intemet共享接入和局域网内DHCP服务。
交换机在网络中常用于连接各类设备，实现数据包的封装转发。
应部署在设备②处，实现各终端电脑、打印机、服务器等设备的网络连通。
无线AP即无线网络接入点，应部署在设备③处，使笔记本电脑接入网络。
2．图1．2为路由器的ADSL配置页面，WAN口连接类型应选择(4)；图1-3为路由器的DHCP服务页面，地址池开始地址为(5)，结束地址为(6)；图1-4为路由器的LAN口配置页面，此处的IP地址为(7)。
正确答案：(4)PPPoE (5)192．168．113 (6)192．168．1．253 (7)192．168．1．254解析：ADSL宽带拨号采用PPPoE协议，故图1-2中WAN口的连接类型为PPPoE；题干中已经明确说明，该网络的IP地址段为192．168．1．0／24，网关为192．168．1．254，防病毒服务器的IP地址为192．168．1．1，网络打印机的IP地址为192．168．1．2，其他IP地址均通过DHCP分配，所以可用作DHCP服务的IP地址池为192．168．1．3～192．168．1．253；图1-1中小型路由器的LAN口与交换机连接，实现与内部网络的联通，内部终端向外部网络发送数据包的时候，首先会发送一个请求到网关，根据题干，该网络网关地址为192．168．1．254，故LAN口地址应设置为192．168．1．254。
全国计算机技术与软件专业技术资格（水平）考试2017年上半年软件设计师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共6道题，试题一至试题四是必答题，试题五至试题六选答1 道。
每题15 分，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2016 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。
试题一（共15 分）阅读下列说明和图，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。
【说明】某医疗器械公司作为复杂医疗产品的集成商，必须保持高质量部件的及时供应。
为了实现这一目标，该公司欲开发一采购系统。
系统的主要功能如下:1.检查库存水平。
采购部门每天检查部件库存量，当特定部件的库存量降至其订货点时，返回低存量部件及库存量。
2.下达采购订单。
采购部门针对低存量部件及库存量提交采购请求，向其供应商(通过供应商文件访问供应商数据)下达采购订单，并存储于采购订单文件中。
3. 交运部件。
当供应商提交提单并交运部件时，运输和接收(S/R)部门通过执行以下三步过程接收货物：(1)验证装运部件。
通过访问采购订单并将其与提单进行比较来验证装运的部件，并将提单信息发给 S/R 职员。
如果收货部件项目出现在采购订单和提单上，则已验证的提单和收货部件项目将被送去检验。
否则，将 S/R 职员提交的装运错误信息生成装运错误通知发送给供应商。
(2) 检验部件质量。
通过访问质量标准来检查装运部件的质量，并将己验证的提单发给检验员。
如果部件满足所有质量标准，则将其添加到接受的部件列表用于更新部件库存。
2017年5月下午网络工程师真题试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请结合下图，回答相关问题。
【问题1】（共6分）图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。
（1）—（3）备选答案（每个选项限选一次）A.入侵防御系统（IPS）B.交换机C.负载均衡【问题2】（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5）。
（4）—（5）备选答案（每个选项限选一次）A.双绞线B.同轴电缆C.光纤【问题3】（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。
【问题4】（共6分）1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。
2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。
3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。
试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某公司的网络拓扑结构图如图2-1所示。
【问题1】（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。
（1）—（5）备选项：A.标准访问控制列表B.扩展访问控制列表C.基于时间的访问控制列表G.目的IP地址H.源IP地址I.源端口J.目的端口【问题2】（共6分）如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。
（6）—（8）备选项：A.外部网络B.内部网络C.非军事区【问题3】（共9分）公司内部IP地址分配如下：表2-1部门/服务器IP地址段财务部门生产部门行政部门财务服务器服务器、为保护内网安全，防火墙的安全配置要求如下：（1）内外网用户均可访问Web服务器，特定主机可以通过Telnet访问Web服务器；（2）禁止外网用户访问财务服务器，禁止财务部门访问Internet，允许生产部门和行政部门访问Internet。
根据以上需求，请按照防火墙的最小特权原则补充完成表2-2：序号源地址源端口目的地址目的端口协议规则1 Any Any (9) (10) WWW 允许2 (11) Any (12) telnet 允许3 (13) Any Any Any Any （14）4 Any Any Any Any Any （15）2、若调换上面配置中的第3条和第4条规则的顺序，则（16）。
（16）备选项：A.安全规则不发生变化B.财务服务器将受到安全威胁服务器将受到安全威胁 D.内网用户将无法访问Internet3、在上面的配置中，是否实现了“禁止外网用户访问财务服务器”这条规则？试题三（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】请根据Windows服务器的安装与配置，回答下列问题。
【问题1】（共8分）图3-1是安装好的服务器管理界面，在当前配置下，根域的名称是（1）。
图示中角色服务配置时，建立域控制器DC（Domain Controller），需要通过命令行方式运行（2）命令；域中的DC和DNS配置在同一设备时，需要将独立服务器的首个DNS与DC的IP地址配置（3）；DHCP服务加入DC需要（4），否则服务报错。
（2）备选答案：包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。
（2）备选答案：【问题2】（共6分）图3-2是hosts文件内容，图3-3是配置安全站点的界面。
图3-2中，的含义是（5）。
在建立安全站点时，需要在WEB服务器上启用（6）功能，并且绑定创建好的证书。
（6）备选答案：B.代理若将图3-3中https的端口号改为8000，访问站点的URL是（7）。
【问题3】（共6分）图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（8）功能。
在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和（9）信息。
若更新驱动程序后无法正常运行，可以在该选项卡页面通过（10）操作将以前的驱动程序恢复。
（9）备选答案：A.数字签名B.硬件类型试题四（共15分）阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】图4-1为某学校网络拓扑图，运营商分配的公网IP地址为，运营商网关地址为，内部用户通过路由器代理上网，代理地址为。
核心交换机配置基于全局的DHCP服务，为办公楼和宿舍用户提供DHCP服务。
内部网络划分为3个VLAN，其中VLAN10的地址，VLAN20的地址，VLAN30的地址，请结合下图，回答相关问题。
【问题1】（共9分）路由器的配置片段如下，根据图4-1，补齐（1）—（6）空缺的命令。
#配置WAN接口和内网上网代理<Huawei>system-view[Huawei]sysname (1)[Router]interface 2[Router-GigabitEthemet1/0/0]ip address (3)[Router-GigabitEthemet1/0/0]quit[Router]ip (4)[Router]acl2000[Router-acl-basic-2000]rule 5 permu source (5)[Router-ac-basic-2000]quit[Router]interface GigabitEthemet1/0/0[Rouer-GigabitEthemet1/0/0]nat outbound (6)[Router-GigabitEthemet1/0/0]quit……其他配置略【问题2】（共6分）核心交换机的配置片段如下，根据图4-1，补齐（7）—（10）空缺的命令。
#配置GE0/0/2接口加入VLAN20，并配置对应VLAN接口地址[Switch]vlan batch 20[Switch]interface GigabitEthemet0/0/2[Switch-GigabitEthemet0/0/2]port link-type (7)[Switch-GigabitEthemet0/0/2]port hybrid pvid vlan 20[Switch-GigabitEthemet0/0/2] port hybrid untagged vlan 20[Switch-GigabitEthemet0/0/2]quit[Switch]interface vlanif20[Switch-Vlanif20]ip address (8)[Switch-Vlanif20]quit……其他配置略#配置DHCP服务，租期3天[Switch]dhcp (9)[Switch]ip pool pooll[Switch- ip-pool-pooll]network mask ip-pool-pooll]dns-list ip-pool-pooll]gateway-list ip-pool-pooll]lease day (10)[Switch- ip-pool-pooll]quit[Switch]interface vlanif20[Switch -Vlanif20]dhcp select global[Switch-Vlanif20]quit……其他配置略2017年下午试题解析及答案试题一问题1：（1）C采用硬件设备实现负载平衡设备（1）处。
所以这边应放负载均衡设备，ips其实也是可以的。
这个题在这处也出现了很多争议，我按的是网上很大众的选法（2）A 剩下的只有IPS没用了。
（3）B 看图此处是多接口设备那应该是交换机。
问题2：（4）A交换机到电脑一般双绞线（5）C存储上大多数已采用光纤跳线连接了问题3：（6）目的策略路由又考了策略路由只有2个一个是基于源一个是基于目的，题中告诉是基于电信出口访问这个选择基于目的ip地址的策略路由（7）源这边是软策略路由基于源ip地址的问题4：（8）漏扫设备也是一个防护设备（9）IPSIPS设备的作用这没什么可解释的（10）防火墙同样是防火墙的作用。
试题二问题1：（1）D基础东西应该记住标准的1-99扩展到100-199思科命令教材上有。
（2）H 这里是源。
（3）A 标准访问列表。
（4）F 参照第一题解释。
（5）B 扩展访问列表问题2：（6）A 防火墙的特征就别解释了剩下的2空看图就应该能判断出来（7）C（8）B下边的这几空是我觉得本次考题最难的地方争议很多，我比较倾向大涛网络学院答案所在此采用问题3：（9）（10）80根据10空后边的协议www得到是实现第一个要求的acl。
（11）（12）23 Telnet端口（13）（14）允许（15）拒绝（16）D（17）实现了试题三问题1：（1）域林中第一个域树的名字就是根域的名字（2）B dcomcnfig是windows系统的部件B是windows做域控制器的开关命令（3）相同题意dns和Dc的ip需要建立一种对应关系所以本人感觉（绑定）也可以（4）授权加入dc控制域肯定需要授权问题2：（5）访问Webtest,com,解析出IP为相当于dns的映射，当主机访问这个域名时会先到本机host文件找到这条记录解析成（6）A安全站点ssl是tcp和应用层的安全协议通过数字证书加密建立安全站点绑定创建好的证书（7）https：认的是443是可以直接访问的如果修改的端口号访问方法是域名后边加“：”端口号问题3：（8）指纹识别‘未’和‘为’我觉得还是更新驱动程序，设备的名称太多了根据个名字能判断是什么设备还是有点困难。
这个看您的喜好了（9）A 这个你实际打开一下窗口你会看见最后是数字签名（10）回滚驱动程序试题四1.问题1：（1）RouterSysname命令是命名命令，看第一空的下一行是Router所以应该是Router（2）GigabEthernet 1 / 0/ 0interface进入一个接口。
