2015年5月网络工程师真题试题与考点分析

2015 年5 月软考网络工程师真题与参考答案●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。

（1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1【解析】：定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值,以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。

共计256 个。

【参考答案】: A●计算机中CPU 对其访问速度最快的是（2）（2）A.内存 B. cache C.通用寄存器 D.硬盘【参考答案】:C●计算机中CPU 的中断响应时间指的是(3)的时间。

A．从发出中断请求到中断处理结束B．从中断处理开始到中断处理结束C．CPU 分析判断中断请求D．从发出中断请求到开始进入中断处理程序【解析】：（同2004 年下半年试题3）中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。

【参考答案】D●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/SA. 40B. 80C. 160D.20【解析】：根据总线时钟频率为200MHz，得1 个时钟周期为1/200MHz=0.005μs总线传输周期为0.005μs×5=0.025μs由于总线的宽度为32 位=4B（字节）故总线的数据传输率为4B/（0.025μs）=160MBps【参考答案】：C●以下关于指令流水线性能度量的叙述中，错误的是（5）A.最大吞吐率取决于流水线中最慢一段所需的时间B.如果流水线出现断流，加速比会明显下降C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间D.流水线采用异步控制会明显提高其性能【参考答案】：D●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。

2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑图如图1-1所示。

工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。

【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。

（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。

包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。

入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。

例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。

【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。

若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。

（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。

而路由就是指导IP数据包发送的路径信息。

路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。

2015年软考网络工程师历年真题分类详解历年真题考点分布4-1 2009年上半年真题● E载波是ITU-T建议的传输标准，其中E3信道的数据速率大约是（11） Mb/s。

贝尔系统T3信道的数据速率大约是（12） Mb/s。

（11）A．64 B．34 C．8 D．2（12）A．1.5 B．6.3 C．44 D．274【试题解析】：P48-50E载波是ITU-T建议的数字传输标准，分为5个复用级别。

在E1信道中，8位组成一个时槽，32个时槽（TS0～TS31）组成一个帧，16个帧组成一个复帧。

在E1帧中，TS0用于帧控制，TS16用于随路信令和复帧控制，其余的30个时槽用于传送话音和数据。

E1载波的数据速率为2.048Mb/s，其中每个信道的数据速率是64Kb/s。

E2信道由4个E1信道组成，数据速率为8.448Mb/s。

E3信道由16个E1信道组成，数据速率为34.368Mb/s。

E4信道由4个E3信道组成，数据速率为139.264Mb/s。

E5信道由4个E4信道组成，数据速率为565.148Mb/s。

T载波是贝尔系统的数字传输标准（如下图所示），在北美和日本使用。

T载波中话音信道的数据速率为56Kb/s。

24路话音被复合在一条T1信道上，其数据速率为1.544Mb/s。

T2信道由4个T1信道组成，数据速率为6.312Mb/s。

T3信道由7个T2信道组成，数据速率为44.736Mb/s。

T4信道由6个T3信道组成，数据速率为274.176Mb/s。

【参考答案】：（11）B （12）C●曼彻斯特编码的特点是（15），它的编码效率是（16）。

（15）A．在“0”比特的前沿有电平翻转，在“1”比特的前沿没有电平翻转 B．在“1”比特的前沿有电平翻转，在“0”比特的前沿没有电平翻转C．在每个比特的前沿有电平翻转D．在每个比特的中间有电平翻转（16）A．50% B．60% C．80% D．100%【试题解析】：P35-38曼彻斯特编码示意图【参考答案】：（15）D（16）A●设信道带宽为3400HZ，采用PCM编码，采样周期为125μs，每个样本量化为128个等级，则信道的数据率为（19）。

2015年下半网络工程师考试真题上午卷1.CPU 响应DMA 请求是在 结束时. A ．一条指令执行 B ．段程序C ．一个时钟周期D ．一个总线周期 2.虚拟存储体系是由 羔两级存储器构成。

A ．主存-辅存 B ．寄存器-Cache C ．寄存器-主存 D.aclie-主存3.在机器指令的地址字段中，直接指出操作数本身的寻址方式称为 。

A ．隐含寻址 B.寄存器寻址 C. 立即寻址 D ．直接寻址4.内存按字节编址从B3000H 到DABFFH 的区域，其存储容量为 。

A.123KB B.159KB C.163KB D.194KB5.在软件项目管理中，以下关于人员管理的叙述，正确的是 。

A.项目组成员的工作风格也应该作为纽织团队时要考虑的一个要素 B ．鼓励团队的每个成员充分地参与开发过程的所有阶段 C ．仅根据开发人员韵能力来组织开蒙团队D ．若项目进度滞后于计划，则增加开发人员一定可以加快开发进度6．某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，则完成该项目的最少时间为 活动BD 最多可以晚 一天开始而不会影响整个项目的进度。

A.9B.15C.22D.24 A.2 B.3 C.5 D.97.在Windows 系统中，设E 盘的根目录下存在documentl 文件夹，用户在该文件夹下已创建了document2文件夹，而当前文件夹为，docunment1。

若用户将test.docx 文件存放document2文件夹中，则该文件的绝对路径为 ；在程序中能正确访问该文件且效率较高的方式为 。

A. \document1\B.E:\document1\ document2C.document2\D. E:\document2\ document1A. \document1\test.docxB.document1\ document2\test.docxC. document2\test.docxD.E:\document1\ document2\test.docx8.软件设计师王某在其公司的某一综合信息管理系统软件开发工作中承担了大部分程序设计工作。

2015年下半年软考网络工程师下午试题答案第一篇：2015年下半年软考网络工程师下午试题答案2015下半年网络工程师考试下午真题试题一：（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某工业园区视频监控网络拓扑如图1-1所示。

【问题1】（4分）图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和(1)的专用网络。

SAN分为FCSAN和IPSAN。

其中FCSAN采用(2)互联；IPSAN采用(3)互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。

（1）~（4）备选答案：A.iSCSIB.TCP/IPC.以太网技术D.SATAE.文件服务器F.光纤通道技术G.视频管理子系统H.存储设备答案:(1)H(存储设备)(2)F(光纤通道技术)(3)C(以太网技术)(4)B(TCP/IP)【问题2】（4分）该网络拓扑结构是基于EPON技术组网，与传统的基于光纤收发器的组网有所不用。

请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。

答:EPON技术组网与作统网络比较：①EP0N组网结构相对简草，而传统网络相对复杂.②EP0N的光imx用光分技术，所以爾要的设备比传嫌网络设备占用的空间更小?③EP0N的光链路采用光分技术，因此它需要的设备少，成本比传统网络大大减少? ④EP0N的网络终鳙设备采用0LT技术，通过SWP统一管理，所以它的维护难度相对容易, 【问题3】（6分）1.该系统采用VLAN来隔离各工厂和监控点。

在（5）端进行VLAN配置。

在(6)端采用trunk进行网络汇聚，使用ManageVLAN 统一管理OLT设备。

2.OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配。

IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。

答案:(5)OLT(6)核心交换机(7)静态分配解析:OLT（Optical Line Terminal，光线路终端）ODN（Optical Distribution Network , 光分配网络）又叫分光器ONU（Optical Network Unit , 光网络单元）OLT，是光接入网的核心部件，相当于传统通信网中的交换机或路由器，同时也是一个多业务提供平台。

1、如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（A）A、自动软件管理B、书面化制度C、书面化方案D、书面化标准2、Unix中。

可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON3、有三种基本的鉴别的方式：你知道什么，你有什么,以及（C）。

A、你需要什么B、你看到什么C、你是什么D、你做什么4、Unix系统中存放每个用户信息的文件是（D）。

A、/sys/passwdB、/sys/passwordC、/etc/passwordD、/etc/passwd5、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆落性并计算潜在的风险D、识别同责任义务有直接关系的威胁6、管理审计指（C）A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄密C、对用户和程序使用资源的情况进行记录和审查D、保证信息使用者都可7、资产的敏感性通常怎样进行划分？（C）A、绝密、机密、敏感B、机密、秘密、敏感和公开C、绝密、机密、秘密、敏感和公开等五类D、绝密、高度机密、秘密、敏感和公开等五类8、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）A、c:\winnt\system\drivers\etc\servicesB、c:\winnt\system32\servicesC、c:\winnt\system32\config\servicesD、c:\winnt\system32\drivers\etc\services9、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。

A、内部实现B、外部采购实现C、合作实现D、多来源合作实现10、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）A、对法律法规的符合B、对安全策略和标准的符合C、对用户预期服务效果的符合D、通过审计措施来验证符合情况11、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin12、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制13、HOME/.netrc文件D、在两台服务器上创建并配置/etc/hosts.equiv文件14、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（C）A、对参观者进行登记B、备份C、实施业务持续性计划D、口令15、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）A、把系统中“/sys/inittab”文件中的对应一行注释掉B、把系统中“/sysconf/inittab”文件中的对应一行注释掉C、把系统中“/sysnet/inittab”文件中的对应一行注释掉D、把系统中“/sysconf/init”文件中的对应一行注释掉16、以下哪种安全模型未使用针对主客体的访问控制机制？（C）A、基于角色模型B、自主访问控制模型C、信息流模型D、强制访问控制模型17、Linux系统/etc目录从功能上看相当于Windows的哪个目录？（B）A、program filesB、WindowsC、system volume informationD、TEMP18、不属于安全策略所涉及的方面是（D）。

2021 下半年网络工程师考试真题及答案-上午卷CPU是在〔1〕完毕时响应DMA请求的。

(1)A.一条指令执行 B.一段程序 C.一个时钟周期 D.一个总线周期【答案】D【解析】此题考察计算机组成根底知识。

DMA控制器在需要的时候代替CPU作为总线主设备，在不受CPU干预的情况下，控制I/O设备与系统主存之间的直接数据传输。

DMA操作占用的资源是系统总线，而CPU并非在整个指令执行期间即指令周期内都会使用总线，故DMA请求的检测点设置在每个机器周期也即总线周期完毕时执行，这样使得总线利用率最高。

虚拟存储体系是由〔2〕两级存储器构成。

(2)A.主存-辅存 B.存放器-Cache C.存放器-主存 D.Cache-主存【答案】A【解析】此题考察计算机组成根底知识。

计算机中不同容量、不同速度、不同访问形式、不同用途的各种存储器形成的是一种层次构造的存储系统。

所有的存储器设备按照一定的层次逻辑关系通过软硬件连接起来，并进展有效的管理，就形成了存储体系。

不同层次上的存储器发挥着不同的作用。

一般计算机系统中主要有两种存储体系：Cache存储体系由Cache和主存储器构成，主要目的是提高存储器速度，对系统程序员以上均透明；虚拟存储体系由主存储器和在线磁盘存储器等辅存构成，主要目的是扩大存储器容量，对应用程序员透明。

在机器指令的地址字段中，直接指出操作数本身的寻址方式称为〔3〕。

(3)A.隐含寻址 B.存放器寻址 C.立即寻址 D.直接寻址【答案】C【解析】此题考察计算机组成根底知识。

随着主存增加，指令本身很难保证直接反映操作数的值或其地址，必须通过某种映射方式实现对所需操作数的获取。

指令系统中将这种映射方式称为寻址方式，即指令按什么方式寻找〔或访问〕到所需的操作数或信息〔例如转移地址信息等)。

可以被指令访问到的数据和信息包括通用存放器、主存、堆桟及外设端口存放器等。

指令中地址码字段直接给出操作数本身，而不是其访存地址，不需要访问任何地址的寻址方式被称为立即寻址。

1、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线2、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重3、/etc/ftpuser文件中出现的账户的意义表示（A）。

A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少4、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。

A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分5、系统管理员属于（C）。

A、决策层B、管理层C、执行层D、既可以划为管理层，又可以划为执行层6、下面哪项能够提供最佳安全认证功能？（B）A、这个人拥有什么B、这个人是什么并且知道什么C、这个人是什么D、这个人知道什么7、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）A、c:\winnt\system\drivers\etc\servicesB、c:\winnt\system32\servicesC、c:\winnt\system32\config\servicesD、c:\winnt\system32\drivers\etc\services8、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护9、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin10、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。

2015年上半年上午网络工程师-考试试题答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题.机器字长为n位的二进制数可以用补码来表示(1)个不同的有符号定点小数。

A.2nB.2n-1C.2n-1D.2n-1+1【参考答案】A【答案解析】进制数据在计算机系统中的表示方法是最基本的专业知识。

补码本身是带符号位的，补码表示的数字中0是唯一的，不像原码有+0和-0之分，也就意味着n位二进制编码可以表示2n个不同的数。

●第2题.计算机中CPU对其访问速度最快的是(2)。

A.内存B.CacheC.通用寄存器D.硬盘【参考答案】C【答案解析】计算机系统中的CPU内部对通用寄存器的存取操作是速度最快的，其次是Cache,内存的存取速度再次，选项中访问速度最慢的就是作为外存的硬盘。

它们同组成分级存储体系来解决存储容量、成本和速度之间的矛盾。

●第3题.计算机中CPU的中断响应时间指的是（3）的时间。

A.从发出中断请求到中断处理结束B.从中断处理开始到中断处理结束C.CPU分析判断中断请求D.从发出中断请求到开始进入中断处理程序【参考答案】D【答案解析】中断系统是计算机实现中断功能的软硬件总称。

一般在CPU中设置中断机构在外设接口中设置中断控制器，在软件上设置相应的中断服务程序。

中断源在需要得到CPU服务时，请求CPU暂停现行工作转向为中断源服务，服务完成后，再让CPU回到原工作状态继续完成被打断的工作。

中断的发生起始于中断源发出中断请求，中断处理过程中，中断系统需要解决一系列问题，包括中断响应的条件和时机，断点信息的保护与恢复，中断服务程序入口、中断处理等。

中断响应时间，是指从发出中断请求到开始进入中断服务程序所需的时间。

●第4题.总线宽度为32bit，时钟频率为200MHz，若总线上每5个时钟周期传送一个32bit的字,则该总线的带宽为(4)MB/S。

A.40B.80C.160D.200【参考答案】C【答案解析】总线宽度是指总线的线数，即数据信号的并行传输能力，也体现总线占用的物理空间和成本；总线的带宽是指总线的最大数据传输率，即每秒传输的数据总量。

2015 年 5 月软考网络工程师真题与参考答案【老周】软考网络工程师 2000 人超级交流群：373195039 【老周 QQ】：55891342 淘宝店铺： 软考网络工程师全程辅导，全套教学视频●机器字长为 n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。

（1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1【解析】：定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值,以 8 位为例：理论上有负数 2^(n-1)-1 =127 个、正数 2^(n-1)-1=127 个再加上10000000 和 00000000 。

共计 256 个。

【参考答案】: A●计算机中 CPU 对其访问速度最快的是（2）（2）A.内存 B. cache C.通用寄存器 D.硬盘【参考答案】:C●计算机中 CPU 的中断响应时间指的是(3)的时间。

A．从发出中断请求到中断处理结束B．从中断处理开始到中断处理结束C．CPU 分析判断中断请求D．从发出中断请求到开始进入中断处理程序【解析】：（同 2004 年下半年试题 3）中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。

【参考答案】D●总线宽度为 32bit，时钟频率为 200MHz，若总线上每 5 个时钟周期传送一个 32bit 的字，则该总线的带宽为（4）MB/SA. 40B. 80C. 160D.20【解析】：根据总线时钟频率为 200MHz，得1 个时钟周期为 1/200MHz=0.005μs总线传输周期为 0.005μs×5=0.025μs由于总线的宽度为 32 位=4B（字节）故总线的数据传输率为 4B/（0.025μs）=160MBps【参考答案】：C●以下关于指令流水线性能度量的叙述中，错误的是（5）A.最大吞吐率取决于流水线中最慢一段所需的时间B.如果流水线出现断流，加速比会明显下降C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间D.流水线采用异步控制会明显提高其性能【参考答案】：D●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。