2010年11月软件水平考试网络管理员复习笔记

软考网络管理员备考知识点汇总（四）网络管理员是软考中一门初级资格的考试科目。

考试一共分为两门，上午下午各一门。

为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。

防火墙的相关概念除了防火墙的概念外，有必要了解一些防火墙的相关概念。

非信任网络（公共网络）：处于防火墙之外的公共开放网络，一般指Internet.信任网络（内部网络）：位于防火墙之内的可信网络，是防火墙要保护的目标。

DMZ（非军事化区）：也称周边网络，可以位于防火墙之外也可以位于防火墙之内。

安全敏感度和保护强度较低。

非军事化区一般用来放置提供公共网络服务的设备。

这些设备由于必须被公共网络访问，所以无法提供与内部网络主机相等的安全性。

可信主机：位于内部网络的主机，且具有可信任的安全特性。

非可信主机：不具有可信特性的主机。

公网IP地址：有Internet信息中心统一管理分配的IP地址。

可在Internet上使用。

保留IP地址：专门保留用于内部网络的IP地址，可以由网络管理员任意指派，在Internet上不可识别和不可路由，如：192.168.0.0和10.0.0.0等地址网段。

包过滤：防火墙对每个数据包进行允许或拒绝的决定，具体的说就是根据数据包的头部按照规则进行判断，决定继续转发还是丢弃。

地址转换：防火墙将内部网络主机不可路由的保留地址转换成公共网络可识别的公共地址，可以达到节省IP和隐藏内部网络拓扑结构信息等目的。

防火墙的定义在人们建筑和使用木制结构房屋的时候，为了在"城门失火"时不致"殃及池鱼",就将坚固的石块堆砌在房屋周围作为屏障以防止火灾的发生和蔓延，这种防护构筑物被称之为"防火墙",这是防火墙的本义。

在当今的信息世界里，人们借助了这个概念，使用防火墙来保护敏感的数据不被窃取和篡改，不过这些防火墙是由先进的计算机硬件或软件系统构成的。

软考网络管理员备考知识点汇总（二）网络管理员是软考中一门初级资格的考试科目。

考试一共分为两门，上午下午各一门。

为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。

黑客的攻击手段? ? ?涉及网络安全的问题很多，但最主要的问题还是人为攻击，黑客就是最具有代表性的一类群体。

黑客的出现可以说是当今信息社会，尤其是在因特网互联全球的过程中，网络用户有目共睹、不容忽视的一个独特现象。

黑客在世界各地四处出击，寻找机会袭击网络，几乎到了无孔不入的地步。

有不少黑客袭击网络时并不是怀有恶意，他们多数情况下只是为了表现和证实自己在计算机方面的天分与才华，但也有一些黑客的网络袭击行为是有意地对网络进行破坏。

? ? ?黑客的攻击手段多种多样，下面例举一些常见的形式：? ? ?一、口令入侵? ? ?所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。

使用这种方法的前提是必须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。

? ? ?通常黑客会利用一些系统使用习惯性的账号的特点，采用字典穷举法（或称暴力法）来破解用户的密码。

由于破译过程由计算机程序来自动完成，因而几分钟到几个小时之间就可以把拥有几十万条记录的字典里所有单词都尝试一遍。

其实黑客能够得到并破解主机上的密码文件，一般都是利用系统管理员的失误。

在Unix操作系统中，用户的基本信息都存放在passwd文件中，而所有的口令则经过DES加密方法加密后专门存放在一个叫shadow的文件中。

黑客们获取口令文件后，就会使用专门的破解DES加密法的程序来破解口令。

同时，由于为数不少的操作系统都存在许多安全漏洞、Bug或一些其他设计缺陷，这些缺陷一旦被找出，黑客就可以长驱直入。

例如，让Windows系统后门洞开的特洛伊木马程序就是利用了Windows的基本设计缺陷。

? ? ?采用中途截击的方法也是获取用户账户和密码的一条有效途径。

软考网络工程师学习笔记(完整版)第一章计算机基础知识一、硬件知识1、计算机系统的组成包括硬件系统和软件系统硬件系统分为三种典型结构：(1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构中央处理器CPU包含运算器和控制器。

2、指令系统指令由操作码和地址码组成。

3、存储系统分为主存—辅存层次和主存—Cache层次Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。

计算机中数据的表示Cache的基本结构：Cache由存储体、地址映像和替换机构组成。

4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。

5、总线从功能上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。

6、磁盘容量记计算非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）7、数据的表示方法原码和反码[+0]原=000...00[-0]原=100...00 [+0]反=000...00 [-0]反=111 (11)正数的原码=正数的补码=正数的反码负数的反码：符号位不变，其余位变反。

负数的补码：符号位不变，其余位变反，最低位加1。

二、操作系统操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。

功能：是计算机系统的资源管理者。

特性：并行性、共享性分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。

进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。

进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。

作业分为三种状态：提交状态、后备运行、完成状态。

产生死锁的必要条件：(1)、互斥条件：一个资源一次只能被一个进程所使用；(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。

软考网络管理员备考知识点汇总（三）网络管理员是软考中一门初级资格的考试科目。

考试一共分为两门，上午下午各一门。

为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。

可信计算机系统评估标准当前，计算机网络系统和计算机信息系统的建设者、管理者和使用者都面临着一个共同的问题，就是他们建设、管理或使用的信息系统是否是安全的？如何评估系统的安全性？这就需要有一整套用于规范计算机信息系统安全建设和使用的标准和管理办法。

一、计算机系统安全评估准则综述计算机系统安全评估准则是一种技术性法规。

在信息安全这一特殊领域，如果没有这一标准，与此相关的立法、执法就会有失偏颇，最终会给国家的信息安全带来严重后果。

由于信息安全产品和系统的安全评估事关国家的安全利益，因此许多国家都在充分借鉴国际标准的前提下，积极制订本国的计算机安全评估认证标准。

美国国防部早在80年代就针对国防部门的计算机安全保密开展了一系列有影响的工作，后来成立了所属的机构-国家计算机安全中心（NCSC）继续进行有关工作。

1983年他们公布了可信计算机系统评估准则（TCSEC,Trusted Computer System Evaluation Criteria,俗称桔皮书），桔皮书中使用了可信计算机基础（TrustedComputing Base,TCB）这一概念，即计算机硬件与支持不可信应用及不可信用户的操作系统的组合体。

在TCSEC的评估准则中，从B级开始就要求具有强制存取控制和形式化模型技术的应用。

桔皮书论述的重点是通用的操作系统，为了使它的评判方法适用于网络，NCSC于1987年出版了一系列有关可信计算机数据库、可信计算机网络指南等（俗称彩虹系列）。

该书从网络安全的角度出发，解释了准则中的观点，从用户登录、授权管理、访问控制、审计跟踪、隐通道分析、可信通道建立、安全检测、生命周期保障、文本写作、用户指南均提出了规范性要求，并根据所采用的安全策略、系统所具备的安全功能将系统分为四类七个安全级别，将计算机系统的可信程度划分为D1、C1、C2、B1、B2、B3和A1七个层次。

2011年软件水平考试网络工程师全面复习笔记(31-2)6、数据通信技术(领会)数据通信技术是计算机网络的基础，它将计算机与通信技术相结合，完成编码数据的传输，转换存储和处理。

1. 信源：产生数据的设备。

2. 发送器：一般由信源设备产生的数据不安其产生的原始形式直接传输，而是由发送器将其进行变换和编码后再送入某种形式的传输系统进行传输。

3. 传输系统：连接信源和信宿的传输线路。

4. 接收器：从传输系统接收信号并将其转换成信宿设备能够处理的形式。

5. 信宿：从接收器上取得传入数据的设备。

广域网：覆盖大片的地理区域，一次传输要经由网络中一系列内部互联的交换节点，在通过选择好的路由后到达信宿设备。

线路交换：是从一点到另一点传递信息的最简单的方式。

属于预分配电路资源系统，即在一次接续中，电路资源预先分配给一对用户固定使用，不管在这条电路上实际有无数据传输，电路一直被占用，直到双方通信完毕拆除连接为止。

优点：信息传输时延小。

电路是“透明”的。

信息传送的吞吐量大。

缺点：所占用的带宽是固定的，所以网络资源的利用率较低。

用户在租用数字专线传递数据信息时，要承受较高经济代价。

报文分组交换：是一种存储转发的交换方式。

它是将需要传送的信息划分为一定长度的包，也称为分组，以分组为单位进行存储转发的。

而每个分组信息都载有接收地址和发送地址的标识，在传送数据分组之前，必须首先建立虚电路，然后依序传送。

优点：传输质量好，误码率低。

可靠性高。

缺点：大量的资源消耗在纠错补偿上。

由于采用存储--转发方式工作，因此在传输过程中存在一定的延时。

信元交换：ATM(Asynchronous Transfer Mode)异步传送模式。

也是一种快速分组技术，它将信息切割成固定长度(53字节)的信元，以信元为单位进行传送。

7、计算机网络协议和协议体系结构在计算机网络中，为使计算机之间或计算机与终端之间能正确的传输信息，必须在有关信息传输顺序、信息格式和信息内容等方面有一组约定或规则，这组约定或规则即是网络协议。

软考网络管理员备考知识点汇总二集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-软考网络管理员备考知识点汇总（二）网络管理员是软考中一门初级资格的考试科目。

考试一共分为两门，上午下午各一门。

为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。

黑客的攻击手段涉及网络安全的问题很多，但最主要的问题还是人为攻击，黑客就是最具有代表性的一类群体。

黑客的出现可以说是当今信息社会，尤其是在因特网互联全球的过程中，网络用户有目共睹、不容忽视的一个独特现象。

黑客在世界各地四处出击，寻找机会袭击网络，几乎到了无孔不入的地步。

有不少黑客袭击网络时并不是怀有恶意，他们多数情况下只是为了表现和证实自己在计算机方面的天分与才华，但也有一些黑客的网络袭击行为是有意地对网络进行破坏。

黑客的攻击手段多种多样，下面例举一些常见的形式：一、口令入侵所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。

使用这种方法的前提是必须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。

通常黑客会利用一些系统使用习惯性的账号的特点，采用字典穷举法（或称暴力法）来破解用户的密码。

由于破译过程由计算机程序来自动完成，因而几分钟到几个小时之间就可以把拥有几十万条记录的字典里所有单词都尝试一遍。

其实黑客能够得到并破解主机上的密码文件，一般都是利用系统管理员的失误。

在Unix操作系统中，用户的基本信息都存放在passwd文件中，而所有的口令则经过DES加密方法加密后专门存放在一个叫shadow的文件中。

黑客们获取口令文件后，就会使用专门的破解DES加密法的程序来破解口令。

同时，由于为数不少的操作系统都存在许多安全漏洞、Bug或一些其他设计缺陷，这些缺陷一旦被找出，黑客就可以长驱直入。

例如，让Windows系统后门洞开的特洛伊木马程序就是利用了Windows的基本设计缺陷。

2010年下半年软件水平考试（初级）网络管理员上午（基础知识）试题真题试卷(题后含答案及解析)题型有：1. 选择题选择题（每小题1分，共75分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。

1．下图中①、②和③分别表示电子邮件地址的______。

A．用户信箱的邮件接收服务器域名、帐号和分隔符B．用户信箱的邮件接收服务器域名、分隔符和帐号C．用户信箱的帐号、分隔符和邮件接收服务器域名D．用户信箱的帐号、邮件接收服务器域名和分隔符正确答案：C2．中央处理单元(CPU)不包括______。

A．算术逻辑运算单元B．控制器C．通用寄存器组D．I/O 总线①②③正确答案：D3．设内存按字节编址，若8K×8 存储空间的起始地址为7000H，则该存储空间的最大地址编号为______。

A．7FFFB．8FFFC．9FFFD．AFFF正确答案：B4．计算机中，执行一条指令所需要的时间称为指令周期，完成一项基本操作所需要的时间称为机器周期，时钟脉冲的重复周期称为时钟周期。

因此，______。

A．时钟周期大于机器周期B．指令周期等于机器周期C．机器周期大于指令周期D．指令周期大于时钟周期正确答案：D5．使用电容存储信息且需要周期性地进行刷新的存储器是______。

A．DRAMB．EPROMC．SRAMD．EEPROM正确答案：A6．计算机软件只要开发完成就能获得______并受到法律保护。

A．著作权B．专利权C．商标权D．商业秘密权正确答案：A7．著作权的权利人不包括______。

A．发明人B．翻译人C．汇编人D．委托人正确答案：C8．按照国际电话电报咨询委员会(CCITT)的定义，______属于表现媒体(Presentation Medium)。

A．声音B．图像编码C．显示器D．光盘正确答案：C9．______表明了显示屏上能够显示出的像素数目。

第1章交换技术主要内容：1、线路交换2、分组交换3、帧中继交换4、信元交换一、线路交换1、线路交换进行通信：是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。

2、线路通信三种状态：线路建立、数据传送、线路拆除3、线路交换缺点：典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下；为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。

二、分组交换技术1、分组交换的优点：线路利用率提高；分组交换网可以进行数据率的转换；在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止；优先权的使用。

2、分组交换和报文交换主要差别：在分组交换网络中，要限制所传输的数据单位的长度。

报文交换系统却适应于更大的报文。

3、虚电路的技术特点：在数据传送以前建立站与站之间的一条路径。

4、数据报的优点：避免了呼叫建立状态，如果发送少量的报文，数据报是较快的；由于其较原始，因而较灵活；数据报传递特别可靠。

5、几点说明：路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。

而分组交换中，必须把模拟数据转换成数字数据才能传输。

6、外部和内部的操作外部虚电路，内部虚电路。

当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。

外部虚电路，内部数据报。

网络分别处理每个分组。

于是从同一外部虚电路送来的分组可以用不同的路由。

在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。

外部数据报，内部数据报。

从用户和网络角度看，每个分组都是被单独处理的。

外部数据报，内部虚电路。

外部的用户没有用连接，它只是往网络发送分组。

而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求。

网络工程师笔记目 录网络基础 .................................................第一章 数据通信基础 .....................................第二章 局域网技术 .......................................第三章 广域网和接入网技术 ...............................第四章 因特网 ............................................第五章 路由器与交换配置 ..................................第六章 网络安全 ..........................................第七章 网络管理 .........................................第八章 计算机基础知识 ...................................第一章 数据通信基础一、基本概念码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B =。

若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则极限数据速率为有噪声的极限数据速率为其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码：单极性码：只有一个极性，正电平为0，零电平为1；级性码：正电平为0，负电平为1；双极性码：零电平为0，正负电平交替翻转表示1。

这种编码不能定时，需要引入时钟归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。

这种码元自定时不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。

双相码：低到高表示0，高到底表示1。

网络工程师学习笔记第一章计算机基础知识一、硬件知识1、计算机系统的组成包括硬件系统和软件系统硬件系统分为三种典型结构：(1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构中央处理器CPU包含运算器和控制器。

2、指令系统指令由操作码和地址码组成。

3、存储系统分为主存—辅存层次和主存—Cache层次Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。

计算机中数据的表示Cache的基本结构：Cache由存储体、地址映像和替换机构组成。

4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。

5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。

6、磁盘容量记计算非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）7、数据的表示方法原码和反码[+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11)正数的原码=正数的补码=正数的反码负数的反码：符号位不变，其余位变反。

负数的补码：符号位不变，其余位变反，最低位加1。

二、操作系统1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。

2、功能：是计算机系统的资源管理者。

3、特性：并行性、共享性4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。

5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。

6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。

7、作业分为三种状态：提交状态、后备运行、完成状态。

8、产生死锁的必要条件：(1)、互斥条件：一个资源一次只能被一个进程所使用；(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。

软考网络管理员教程知识点精讲三软考网络管理员教程知识点精讲（三）下半年网络管理员考试已经结束。

准备参加考试的考生们开始复习了吗，希赛软考学院特别为大家整理了网络管理员教程知识点精讲，助大家备考一臂之力，祝广大考生取得好成绩！DNS服务器基础域名系统（DNS）是一种TCP/IP的标准服务，负责IP地址和域名之间的转换。

DNS服务允许网络上的客户机注册和解析DNS域名。

这些名称用于为搜索和访问网络上的计算机提供定位。

域名服务器负责控制本地数据库中的名字解析。

DNS的数据库结构形成一个倒立的树状结构，树的每一个节点都表示整个分布式数据库中的一个分区（域），每个域可再进一步划分成子分区（域）。

每个节点有一个至多达63个字符长的标识，命名标识中一律不区分大小写。

节点的域名是从根到当前域所经过的所有节点的标记名，从右到左排列，并用点"."分隔。

域名树上的每一个节点必须有唯一的域名。

每个域名对应一个IP地址，一个IP地址能够对应多个域名。

一个域名服务器能够管理一个域，也能够管理多个域，一般在一个域中可能有多个域名服务器，域名服务器有以下几种类型：（1）主域名服务器（primary name server）：负责维护这个区域的所有域名信息，是特定域所有信息的权威性信息源。

一个域有且只有一个主域名服务器。

它从域管理员构造的本地磁盘文件中加载域信息，该文件（区文件）包含着该服务器具有管理权的一部分域结构的最精确信息。

主服务器是一种权威性服务器，因为它以绝正确权威去回答对本域的任何查询。

（2）辅域名服务器（secondary name server）：当主域名服务器关闭、出现故障或负载过重时，辅域名服务器作为备份服务器提供域名解析服务。

辅助服务器从主域名服务器获得授权，并定期向主服务器询问是否有新数据，如果有则调入并更新域名解析数据，以达到与主域名服务器同步的目的。

在辅助域名服务器中有一个所有域信息的完整拷贝，能够权威地回答对该域的查询，因此，辅助域名服务器也称作权威性服务器。

四. 网络入侵检测技术网络入侵检测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库进行比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。

网络入侵检测技术的特点是利用网络监控软件或者硬件对网络流量进行监控并分析，及时发现网络攻击的迹象并做出反应。

入侵检测部件可以直接部署于受监控网络的广播网段，或者直接接收受监控网络旁路过来的数据流。

为了更有效地发现网络受攻击的迹象，网络入侵检测部件应能够分析网络上使用的各种网络协议，识别各种网络攻击行为。

网络入侵检测部件对网络攻击行为的识别通常是通过网络入侵特征库来实现的，这种方法有利于在出现了新的网络攻击手段时方便地对入侵特征库加以更新，提高入侵检测部件对网络攻击行为的识别能力。

利用网络入侵检测技术可以实现网络安全检测和实时攻击识别，但它只能作为网络安全的一个重要的安全组件，网络系统的实际安全实现应该结合使用防火墙等技术来组成一个完整的网络安全解决方案，其原因在于网络入侵检测技术虽然也能对网络攻击进行识别并做出反应，但其侧重点还是在于发现，而不能代替防火墙系统执行整个网络的访问控制策略。

防火墙系统能够将一些预期的网络攻击阻挡于网络外面，而网络入侵检测技术除了减小网络系统的安全风险之外，还能对一些非预期的攻击进行识别并做出反应，切断攻击连接或通知防火墙系统修改控制准则，将下一次的类似攻击阻挡于网络外部。

因此通过网络安全检测技术和防火墙系统结合，可以实现了一个完整的网络安全解决方案。

附:一.CA中心的安全应用--数字证书颁发CA (Certificate Authority)CA技术是安全认证技术的一种它基于公开密钥体系通过安全证书来实现安全证书采用国际标准的X.509证书格式主要包括证书的版本号发证CA的身份信息持证用户的身份信息持证用户的公钥CA中心所发放的数字安全证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动，其应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。

软考网络管理员备考知识点汇总（一）软考网络管理员备考知识点汇总（一）网络管理员是软考中一门初级资格的考试科目。

考试一共分为两门，上午下午各一门。

为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。

网络安全基本要素网络安全包括五个基本要素：机密性、完整性、可用性、可控性与可审查性。

机密性：确保信息不暴露给未授权的实体或进程。

完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

可控性：可以控制授权范围内的信息流向及行为方式。

可审查性：对出现的网络安全问题提供调查的依据和手段。

网络安全威胁一般认为，目前网络存在的威胁主要表现在以下五个方面：（1）非授权访问：没有预先经过同意，就使用网络或计算机资源则被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。

它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

（2）信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括：信息在传输中丢失或泄漏、信息在存储介质中丢失或泄漏以及通过建立隐蔽隧道等窃取敏感信息等。

如黑客利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推测出有用信息，如用户口令、帐号等重要信息。

（3）破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。

（4）拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

2010年上半年软考网络管理员上午试卷● 学生成绩表如下表所示。

若要计算学生各科成绩、总分和平均分各项的最高分，可先在C10单元格中输入（1），并（2）拖动填充柄至H10单元格，则可自动算出这些学生各科成绩、总分和平均分的最高分。

（1）A．MAX(C3:C9) B．=MAX(C3,C9)C．=MAX(C3+C9) D．=MAX(C3:C9)（2）A．向垂直方向 B．向水平方向C．按住Shift键向垂直方向 D．按住Shift键向水平方向答案：（1）D ，（2）B● “（3）”是访问某网站的正确网址。

（3）A． B．xyz@C．\index.htm D．@index.htm答案：（3）A● 将某ASCII字符采用偶校验编码（7位字符编码+1位校验码）发送给接收方，在接收方收到的8位数据中，若（4），则能确定传输过程中发生的错误。

（4）A．“1”的个数为奇数 B．“1”的个数为偶数C．最低位为“1” D．最高位为“1”答案：（4）A● 若内存按字节编址，用存储容量为32K×8比特的存储器芯片构成地址编号A0000H至DFFFFH的内存空间，则至少需要（5）片。

（5）A．4 B．6 C．8 D．10试题解析：DFFFFH – A0000 + 1 = 40000H40000H / 8000H(32K) = 8答案：（5）C● 32位微处理器的32是指（6）。

（6）A．系统总线的宽度为32位 B．处理的数据长度只能为32位C．CPU字长为32位 D．通用寄存器数目为32个答案：（6）C● 以下关于CPU与主存之间增加调整缓存（Cache）的叙述，不正确的是（7）。

（7）A．Cache扩充了主存储器的容量B．Cache可以降低由于CPU与主存之间的速度差异造成的系统性能影响C．Cache的有效性是利用了对主存储器访问的局部特征D．Cache中通常保存着主存储器中部分内容的一份副本答案：（7）A● 衡量计算机的主要性能指标除了字长、存取周期、运算速度之外，通常还包括（8），因为其反映了（9）。