下载文档原格式
全国软考真题（中级）信息安全工程师2019年上半年下午考试真题及答案解析（案例分析）【试题一】（14分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。
当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。
【问题1】(6分)针对信息系统的访问控制包含哪三个基本要素？【参考答案】1、主体2、客体3、授权访问【问题2】(4分)BLP模型是一种强制访问控制模型，请问：（1）BLP模型保证了信息的机密性还是完整性？（2）BLP模型采用的访问控制策略是上读下写还是下读上写？【参考答案】1、机密性2、上读下写【问题3】(4分)Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示：-rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt属于系统的哪个用户？（2）文件net.txt权限的数字表示是什么？【参考答案】（1）root（2）700【试题二】（13分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
.密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】(6分)信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全百标C.I.A分别表示什么？【参考答案】C：保密性I：完整性A：可用性【问题2】(5分)仿射密码是一种典型的对称密码算法。
2019 年计算机四级《网络工程师》过关练习试题及答案(4)、选择题1.分组转发是指在互联网络中路由器转发IP 分组的物理传输过程与数据报转发交付机制。
根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分为和___A 。
A）直接转发和间接转发B）内部转发和外部转发C）网内转发和网外转发D）独立转发和协同转发2.以下相关路由选择算法的说法中，错误的是___CA）—般来说，跳数越少的路径越好。
B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽相关。
C）在实际网络中，一定能够找出的路由选择算法。
D）路由选择算法应尽量简单3.当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。
这表现出路由选择算法的___D ____ 。
A）准确性B）稳定性C）低开销D）稳健性4.在 Internet 中，路由器采用驱动的路由选择算法 ___A ____ 。
A ）表B ）数据流C ）距离D ）状态 5.从路由选择算法对网络拓扑和通信量变化的自适合角度划分，能够分为两大类 ___C ___ 。
A ）局部路由选择算法和全局路由选择算法B ）固定路由选择算法与变化路由选择算法C ）静态路由选择算法与动态路由选择算法D ）稳定路由选择算法与适合路由选择算法6. 以下有相关路由表的说法中，错误的是 ___D ____ 。
A ） 路由表能够分为静态路由表和动态路由表。
A ）下一跳路由选择B ）特定网络路由选择C ）特定主机路由选择D ）随机路由选择 B ）静态路由表由人工方式建立，网络结构变化时,无法自动更新。
C ）动态路由表由系统自动运行动态路由选择协议, 结构能够自动更新 D ）静态路由表很少用到，已经被动态路由表取代。
7.以下项不是提升路由选择效率的方法之一D ___ 。
8. 设有下面4 条路由：172.18.129.0/24 、172.18.130.0/24 、172.18.132.0/24 和172.18.133.0/24 ，如果实行路由汇聚，能覆盖这4 条路由的地址是___A __ 。
壱2019年上半年网络工程师真题+答案解析上午选择+下午案例完整版上午选择2019年5月25日考试1、计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。
A. CPU的控制器B. CPU的运算器C. DMA控制器D. Cache控制器答案：A控制器是中央处理器的核心，主要功能就是统一指挥并控制计算机各部件协调工作，所依据的是机器指令。
其实就是向计算机其他部件发送控制指令。
控制器的组成包含程序计数器（PC）、指令寄存器（IR）、指令译码器、时序部件、微操作控制信号形成部件（PSW）和中断机构。
2、DMA控制方式是在（）之间直接建立数据通路进行数据的交换处理。
A. CPU与主存B. CPU与外设C. 主存与外设D. 外设与外设弐答案：CDMA存取方式，是一种完全由硬件执行I/O数据交换的工作方式。
它既考虑到中断的响应，同时又要节约中断开销。
此时，DMA控制器代替CPU完全接管对总线的控制，数据交换不经过CPU，直接在内存和外围设备之间成批进行。
3、在（）校验方法中，采用模2运算来构造校验位。
A. 水平奇偶B. 垂直奇偶C. 海明码D. 循环冗余答案：D模2运算是一种二进制算法，属于CRC校验技术中的核心部分，具体用的模二除算法。
垂直奇偶校验又称为纵向奇偶校验，它是将要发送的整个信息块分为定长p位的若干段(比如说q段)，每段后面按"1"的个数为奇数或偶数的规律加上一位奇偶位。
水平奇偶校验又称为横向奇偶校验，它是对各个信息段的相应位横向进行编码，产生一个奇偶校验冗余位。
奇偶校验用的是模二加运算法则。
4、以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是参（）。
A. 指令长度固定、指令种类尽量少B. 指令功能强大、寻址方式复杂多样C. 增加寄存器数目以减少访存次数D. 用硬布线电路实现指令解码，快速完成指令译码答案：BRISC鼓励尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率。
2019年上半年软考《网络工程师》上午试卷（参考答案版）●位于CPU与主存之间的高速缓冲存储器Cache用于存放部分主存数据的拷贝，主存地址与Cache地址之间的转换工作由(1)完成。
(1)A．硬件 B．软件 C．用户 D．程序员A●内存单元按字节编址，地址0000A000H～0000BFFFH共有(2)个存储单元。
(2)A.8192KB.1024KC.13KD.8KD●相联存储器按(3)访问。
(3)A．地址 B．先入后出的方式C．内容 D．先入先出的方式C●若CPU要执行的指令为：MOV R1，#45（即将数值45传送到寄存器R1中），则该指令中采用的寻址方式为(4) 。
(4) A．直接寻址和立即寻址B．寄存器寻址和立即寻址C．相对寻址和直接寻址D．寄存器间接寻址和直接寻址B●数据流图(DFD)对系统的功能和功能之间的数据流进行建模，其中顶层数据流图描述了系统的(5) 。
(5)A．处理过程 B．输入与输出C．数据存储 D．数据实体B●以下关于类继承的说法中，错误的是(6)。
(6)A．通过类继承，在程序中可以复用基类的代码B．在继承类中可以增加新代码C．在继承类中不能定义与被继承类（基类）中的方法同名的方法D．在继承类中可以覆盖被继承类（基类）中的方法C●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则(7)在关键路径上。
(7) A. B B. C C. D D. HB●软件开发的增量模型(8)。
(8)A．最适用于需求被清晰定义的情况B．是一种能够快速构造可运行产品的好方法C．最适合于大规模团队开发的项目D．是一种不适用于商业产品的创新模型B●假设某软件公司与客户签订合同开发一个软件系统，系统的功能有较清晰定义，且客户对交付时间有严格要求，则该系统的开发最适宜采用 (9) 。
(9)A．瀑布模型 B．原型模型 C．V-模型 D．螺旋模型A●中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。
2019年上半年下午5月数据库工程师考试试题-案例分析-答案与解析试题一（共15分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某学校欲开发一学生跟踪系统，以便更自动化、更全面地对学生在校情况（到课情况和健康状态等）进行管理和追踪，使家长能及时了解子女的到课情况和健康状态，并在有健康问题时及时与医护机构对接。
该系统的主要功能是：采集学生状态。
通过学生卡传感器，采集学生心率、体温（摄氏度）等健康指标及其所在位置等信息并记录。
每张学生卡有唯一的标识（ID)与一个学生对应。
健康状态告警。
在学生健康状态出问题时，系统向班主任、家长和医护机构健康服务系统发出健康状态警告，由医护机构健康服务系统通知相关医生进行处理。
到课检查。
综合比对学生状态、课表以及所处校园场所之间的信息对学生到课情况进行判定。
对旷课学生，向其家长和班主任发送旷课警告。
汇总在校情况。
定期汇总在校情况，并将报告发送给家长和班主任。
家长注册。
家长注册使用该系统，指定自己子女，存入家长信息，待审核。
基础信息管理。
学校管理人员对学生及其所用学生卡和班主任、课表（班级、上课时间及场所等）、校园场所（名称和所在位置区域）等基础信息进行管理；对家长注册申请进行审核，更新家长状态，将家长ID加入学生信息记录中使家长与其子女进行关联，向家长发送注册结果。
一个学生至少有一个家长，可以有多个家长。
课表信息包括班级、班主任、时间和位置等。
现采用结构化方法对学生跟踪系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图【问题1】(5分）使用说明中的词语，给出图1-1中的实体E1〜E5的名称。
【参考答案】E1:学生E2:学校管理人员E3:班主任E4:家长E5:医护机构健康服务系统【问题2】 (4分）使用说明中的词语，给出图1-2中的数据存储D1〜D4的名称。
【参考答案】D1:学生状态信息表D2:学生基础信息表D3:校园场所信息表D4:课表【问题3】(3分）根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点（三条即可)【参考答案】【问题4】(3分）根据说明中的术语，说明明图1-1中数据流“学生状态”和“学生信息”的组成。
2019年上半年网络工程师下午案例分析真题（试题四）4、试题四、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】公司的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。
【问题1】（每空1分，共5分）根据说明，将RouterA的配置代码补充完整。
……<Huawei> （1）[Huawei] sysname （2）[RouterA]（3）//开启IPv6报文转发功能[RouterA] interface s0[RouterA-s0] ip address 12.1.1.1（4）[RouterA-s0] quit[RouterA] interface gigabitethernet 0/0/1[RouterA-GigabitEthernet0/0/1 ] （5）address 2002:: 1/64[RouterA-GigabitEthernet0/0/1 ] quit......【问题2】（每空1分，共6分）根据说明，将RouterA的配置代码或者代码说明补充完整。
......[RouterA] interface tunnel 0/0/1 // （6）[RouterA-Tunnel0/0/1 ] （7）ipv6-ipv4 （8）//指定Tunnel 为自动隧道模式[RouterA-Tunnel0/0/1 ] ipv6 （9）[RouterA-Tunnel0/0/1 ] ipv6 address ::12.1.1.1/96 // （10）[RouterA-Tunnel0/0/1 ] source s0 //（11）[RouterA-Tunnel0/0/1 ] quit......【问题3】（每小题2分，共4分）1. 问题2中，Tunnel接口使用的地址为IPv4（12）IPv6地址；（12）备选答案A.兼容B.映射2. 192.168.1.1是否存在对应的IPv6地址，为什么？。
2019年上半年5月下午信息安全工程师考试试题-案例分析-答案与解析【试题一】（14分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。
当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。
【问题1】(6分)针对信息系统的访问控制包含哪三个基本要素？【参考答案】1、主体2、客体3、授权访问【问题2】(4分)BLP模型是一种强制访问控制模型，请问：（1）BLP模型保证了信息的机密性还是完整性？（2）BLP模型采用的访问控制策略是上读下写还是下读上写？【参考答案】1、机密性2、上读下写【问题3】(4分)Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示：-rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt属于系统的哪个用户？（2）文件net.txt权限的数字表示是什么？【参考答案】（1）root（2）700【试题二】（13分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
.密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】(6分)信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全百标C.I.A分别表示什么？【参考答案】C：保密性I：完整性A：可用性【问题2】(5分)仿射密码是一种典型的对称密码算法。
试题一---为题目类型阅读以下说明，回答问题，将解答填入对应的解答栏内。
【说明】如图 1-1 所示，某公司拥有多个部门且位于不同网段，各部门均有访问 Internet 需求。
网络规划如表 1-1 内容所示。
1.请将网络规划表中给出的地址填入下列对应的命令片段中。
1．配置交换机 #配置连接用户的接口和对应的VLANIF 接口。
＜HUAWEI＞system-view [HUAWEI]sysname Switch [Switch]vlan batch 2 3 [Switch]interface gigabitethemet 0／0／2 [Switch- GigabitEthernet0／0／2]port link-type access [Switch-GigabitEthernet0／0／2]port default vlan 2 [Switch-GigabitEthemet0／0／2]quit [Switch]interface vlanif 2 [Switch-Vlanif2]ip address(1) 24 [Switch-Vlanif2]quit [Switch]interface vlanif 3 [Switch-Vlanif3]ip address(2) 24 [Switch-Vlanif3]quit #配置连接路由器的接口和对应的VLANIF 接口。
[Switch]vlan batch 100 [Switch]interface gigabitethemet 0／0／1 [Switch-GigabitEthemet0／0／1]port link-type access [Switch-GigabitEthernet0／0／1]port default vlan 100 [Switch- GigabitEthernet0／0／1]quit [Switch]interface vlanif 100 [Switch-vIanif1001 ip address(3) 24 [Switch-Vlanif100]quit #配置DHCP 服务器。
试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。
企业分支与总部组网说明：1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口；3G/LTE Cellular无线链路作为企业分支的备用Internet接口。
2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular 无线链路访问Internet。
4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。
问题内容：【问题1】（每空2分，共4分）依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（1 ）和（2 ）单板中选择配置。
（1）～（2）备选答案：A. xDSLB.以太WANC. 3G/LTED. E3/T3【问题2】（每空2分，共6分）在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei] dhcp enable[Huawei] interface vlanif 123[Huawei-Vlanif123] dhcp select global // （3 ）[Huawei-Vlanif123 ] quit[Huawei] ip（4 ）lan[Huawei-ip-pool-lan] gateway-list（5 ）[Huawei-ip-pool-lan] network 192.168.100.0 mask 24[Huawei-ip-pool-lan] quit【问题3】（每空1分，共6分）在Router1配置上行接口的命令如下所示，请将相关内容补充完整。
.#配置NAT地址转换[Huawei] acl number 3002[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255[Huawei-acl-adv-3002] quit[Huawei] interface virtual-template 10 // （6 ）[Huawei-Virtual-Template 10] ip address ppp-negotiate[Huawei-Virtual-Template 10] nat outbound （7 ）[Huawei-Virtual-Template 10] quit#配置ATM接口[Huawei] interface atm 1/0/0[Huawei-Atm1/0/0] pvc voip 1/35 //创建PVC （ATM 虚电路）[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // （8 ）[Huawei-Atm1/0/0] quit#配置APN与网络连接方式[Huawei] apn profile 3gprofile[Huawei-apn-profile-3gprofile] apn wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] mode wcdma （9 ）//配置3G modem[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能[Huawei-Cellular0/0/0] apn-profile （10 ）//配置3G Cellular 接口绑定APN模板[Huawei-Cellular0/0/0] shutdown[Huawei-Cellular0/0/0] undo shutdown[Huawei-Cellular0/0/0] quit#配置轮询DCC拨号连接[Huawei] dialer-rule[Huawei-dialer-rule] dialer-rule 1 ip permit[Huawei-dialer-rule] quit[Huawei] interface cellular 0/0/0[Huawei-Cellular0/0/0] link-protocol ppp[Huawei-Cellular0/0/0] ip address ppp-negotiate[Huawei-Cellular0/0/0] dialer-group 1[Huawei-Cellular0/0/0] dialer timer idle （11 ）[Huawei-Cellular0/0/0] dialer number *99#[Huawei-Cellular0/0/0] nat outbound 3002[Huawei-Cellular0/0/0] quit【问题4】（每空2分，共4分）在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（12 ）协议，实现在网络层端对端的（13 ）。
2019年上半年网络工程师下午案例分析真题（试题三）3、试题三、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。
【问题1】（每空2分，共6分）两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA （Security Association）。
IKE （Internet Key Exchange）协议将协商工作分为两个阶段，第一阶段协商（1）模式SA （又称IKE SA），新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（2）模式SA （又称IPSec SA）后，便可以通过这个安全的信道来通信。
使用（3）命令，可以查看协商结果。
（1）～（2）备选答案A.主B.快速C.传输D.信道（3）备选答案A. display ike proposalB. display ipsec proposalC. display ike saD. display ike peer【问题2】（每空2分，共4分）在Windows Server 2008 R2网关上配置IPSec策略，包括：创建IPSec策略、（4）、（5）以及进行策略指派4个步骤。
（4）～（5）备选答案A.配置本地安全策略B.创建IP安全策略C.创建筛选器列表D.设置账户密码策略E.配置隧道规则F.构建组策略对象【问题3】（每空2分，共6分）在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B （隧道1）的数据包，另一个用于匹配从主机B到主机A （隧道2）的数据包。
在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（6），“目的地址”的“IP地址或子网”应该填（7）。
2019年上半年程序员真题+答案解析上午选择+下午案例上午选择2019年5月25日考试1、天气预报、市场信息都会随时间的推移而变化，这体现了信息的（）。
A. 载体依附性B. 共享性C. 时效性D. 持久性答案： C信息有时效性，同一信息在不同的时间可能具有不同的价值（例如新闻的时效性就很强）。
信息的多次使用不会使信息减少，这与物质消耗的情况不同。
2、某软件开发公司的程序员小李正在进行Program-1的编写和调试工作，项目经理给小李又安排了一项临时性的紧急任务，要求优先处理。
小李在执行紧急任务前对原工作的正确处理方式为（），转做紧急任务。
A. 立即停止Program-1的编写和调试工作B. 尽快做完Program-1的编写和调试工作C. 完成Program-1的编写和调试工作后D. 尽快将原工作做好断点记录与备份答案： D3、某市场调研公司对品牌商品销售情况进行调查后，得到下图(a)所示的销量统计数据。
将图(a)所示的销售量按产品类别分类汇总，得到如图(b)所示的汇总结果。
在进行分类汇总前，应先对图(a)的数据记录按（3）字段进行排序;选择“数据/分类汇总”命令,在弹出的“分类汇总”对话的“选定汇总顶”列表框中，选择要进行汇总的（4）字段，再点击确认键。
A. 销售地点B. 销售日期C. 产品D. 销售量答案： C4、 A. 销售地点B. 销售日期C. 产品D. 销售量答案： D本题考查Excel分类汇总的知识点。
分类汇总首先要对分类字段进行排序，然后选择汇总项，这里分类字段是产品，所以先对产品字段进行排序，然后分类汇总项是销售量。
5、统一资源地址(URL ) /index.html中的、index.html、http分别表示（）。
A. 访问的主机、请求查看的文档名和域名、所使用的协议B. 所使用的协议、访问主机的域名、请求查看的文档名C. 访同主机的域名、请求查看的文档名、所使用的协议D. 请求查看的文档名和域名、所使用的协议、访问的主机答案： CURL（Uniform Resource Locator，统一资源定位符），用于定位网络上的资源，每一个信息资源都有统一的且在网上唯一的地址。
china_nejcer2019 年上半年下午程序员考试试题-案例分析- 答案与解析试题一（共20 分）阅读下列说明和图，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。
【说明】如果n 位数（n≥2）是回文数（从左到右读与从右到左读所得结果一致），且前半部分的数字递增（非减）、后半部分的数字将递减（非增），则称该数为拱形回文数。
例如, 12235753221 就是一个拱形回文数。
显然，拱形回文数中不含数字0。
下面的流程图用于判断给定的n 位数（各位数字依次存放在数组的各个元素A ［i ］中，i=1 ，2, ... ，n）是不是拱形回文数。
流程图中，变量T动态地存放当前位之前一位的数字。
当n 是奇数时，还需要特别注意中间一位数字的处理。
【流程图】注1: “循环开始”框内给出循环控制变量的初值、终值和增值（默认为1），格式为: 循环控制变量=初值，终值［，增值］注2: 函数int （x）为取x 的整数部分，即不超过x 的最大整数。
【问题1】阅读以下说明和流程图，填写流程图中的空缺，将解答填入答题纸的对应栏内。
china_nejcer 试题二（共15 分）china_nejcer 阅读下列说明和 C 函数，填补函数中的空缺，将解答填入答案纸的对应栏目内。
【说明】函数bubbleSort(int arr[], int n, int (*compare)(int,int)) 的功能是根据调用时传递的比较函数compare 对数组arr 的前n 个元素进行排序。
【C代码】#define swap(a, b) { a = a^b; b = a^b; a = a^b;} // 交换 a 与 b 的值int less(int x ，int y){return ((x<y) ? 1 : 0);}int larger(int x, int y){return ((x>y) ? 1 : 0);}void bubbleSort(int arr[ ], int n, int (*compare)(int,int)){ int i,j;int swapped = 1;for( i=0; swapped; i++) { swapped = 0; for(j=0; j<n-l-i; j++) if( compare( arr[j+1], arr[j])) { swap( arr[j+1], arr[j]) ；swapped =1;} } }【问题2】阅读以下说明和C代码，回答问题，将解答写入答题纸的对应栏内。
2019年5月上半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1内容所示。
企业分支与总部组网说明:1.企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet接口;3G/LTECellular无线链路作为企业分支的备用Internet接口。
2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3.在Router1.上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4.企业分支与总部之间的3G/LTECellular无线链路采用加密传输。
问题1 (每空2分，共4分)依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是(1)和(2)单板中选择配置。
(1) ~ (2)备选答案示只1、A.xDSLB.以太WANC.3G/LTED.E3/T3【参考答案】1、A；2、C【问题2】(每空2分，共6分)在Router1 .上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
【参考答案】【问题3】【参考答案】【参考答案】（12）、A （13）、加密和认证盘1故障后，磁盘( 3 )故障不会造成数据丢失，磁盘( 4 )故障将会造成数据丢失。
图2-3所示的RAID方式是(5)，当磁盘1故障后，至少再有(6)块磁盘故障，就会造成数据丢失。
【参考答案】1、RAID102、RAID13、2或34、05、RAID56、1问题2 (每空1.5分，共6分)图2-2所示的RAID方式的磁盘利用率是(7)%，图2-3所示的RAID方式的磁盘利用率是(8) %。
根据上述两种RAID组合方式的特性，结合业务需求，图( 9 )所示RAID适合存储安全要求高、小数量读写的关系型数据库，图( 10分所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
2019年上半年5月下午信息安全工程师考试试题-案例分析-答案与解析【试题一】（14分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。
访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。
当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。
【问题1】(6分)针对信息系统的访问控制包含哪三个基本要素？【参考答案】1、主体2、客体3、授权访问【问题2】(4分)BLP模型是一种强制访问控制模型，请问：（1）BLP模型保证了信息的机密性还是完整性？（2）BLP模型采用的访问控制策略是上读下写还是下读上写？【参考答案】1、机密性2、上读下写【问题3】(4分)Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示：-rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt属于系统的哪个用户？（2）文件net.txt权限的数字表示是什么？【参考答案】（1）root（2）700【试题二】（13分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
.密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。
此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。
【问题1】(6分)信息安全的基本目标包括真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。
密码学的三大安全百标C.I.A分别表示什么？【参考答案】C：保密性I：完整性A：可用性【问题2】(5分)仿射密码是一种典型的对称密码算法。
