2010湖南省上半年软考网络工程师下午理论考试试题及答案

试题解析：A、C首先可以排除，因为它们是deny。

扩展ACL命令的格式如下：答案：（42）B试题解析：这道题出得让人无法适从。

DES是一个分组加密算法，它以64位为分组对数据加密。

同时DES也是一个对称算法，即加密和解密用的是同一个算法。

它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。

DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。

1978年初，IBM意识到DES的密钥太短，于是设计了3DES（Triple DES），利用三重加密来有效增加密钥长度，加大解密代价。

3DES 是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。

3DES有3种不同的加密模式（E代表加密，D代表解密）：λ1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。

λ2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。

λ3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。

A、B肯定是错的，C和D都有可能。

DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。

建议选择C、D的都算对。

答案：（43）C（D也算对）试题解析：IIS 提供多种身份验证方案：匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。

集成Windows 身份验证：以前称为NTLM 或Windows NT 质询/响应身份验证，此方法以Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。

Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。

2010年上半年软考软件设计师考试试题及答案（精）2010年上半年软考软件设计师考试试题及答案案例分析1当初为了占领市场,淘宝网等C2C网站前仆后继选择了免费策略。

在成功使用免费战略笼络了客户之后,2006年5月,淘宝网尝试性地推出了收费性服务——招财进宝,即“淘宝网将按卖家所出招财进宝价格等条件决定其宝贝在淘宝相关页面或其合作伙伴的相关页面中排名位置,并按照最后的成交情况,来收取服务费”。

然而这一朝着赢利方向的尝试,遭到用户的强烈反抗,不少淘宝用户甚至采取罢市的方法,抗议淘宝网失信当初的免费诺言。

2006年6月,招财进宝被用户公开投票宣判死刑,淘宝网对C2C电子商务网站盈利模式的首次摸索,以失败告终。

案例简介在“招财进宝”出道的时候,很受人关注,多数专业人士认为“招财进宝”思路清晰,方式巧妙,和百度的竞价排名异曲同工;在激烈的C2C 竞争中,淘宝网找到了一条潜在的赢利道路。

但在“招财进宝”的实施过程当中,业绩并不好,最后被撤销。

作为关键字付费点击业务的C2C版本,淘宝网创造新的收入模式,为一部分会员提供增值业务;另一方面,随着商品数量的上升,如何进行有效的商品筛选及排序也是一项难题。

认真阅读以上案例材料,回答以下问题。

1. 简单概述一下淘宝网的经营模式。

2. 试分析淘宝网“招财进宝”失败的原因?3. 从淘宝网“招财进宝”失败的案例中,你得到的启示有哪些?案例分析2材料1伊利集团是全国乳品行业的龙头企业之一。

为了提升企业的管理水平,1999年,伊利集团开始酝酿上ERP。

以伊利集团的财力,上一套国外的管理软件从资金上讲根本没有问题。

任何成熟的管理软件,不论是SAP的ERP软件,还是Oracle的ERP 软件,都是对一种成熟管理模式的总结,是一种标准的共性产品。

在企业信息化的过程中,是个性文化适应抽象的软件系统,还是抽象的软件适应个性化文化?在资源、管理、文化等诸多方面凝聚的现实面前。

与IBM、HP、宝洁等跨国公司的管理品质相比,伊利的管理还处在童年。

1、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。

（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行2、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s3、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。

（B）A．NNTP B．POP3 C．SMTP D．FTP4、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。

（C）A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r-------- D．-rw-r--rw- , -r-----r--5、若命令mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户________？（C）A．Sam B．users C．root D．sys6、以下配置默认路由的命令正确的是：________。

（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1 B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1 D．ip router 0.0.0.0 0.0.0.0 172.16.2.17、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s8、Windows 2000下诊断DNS故障时，最常用的命令是：______。

2010年上半年下午软件设计师考试试题-案例分析-答案与解析试题一某大型企业的数据中心为了集中管理、控制用户对数据的访问并支持大量的连接需求，欲构建数据管理中间件，其主要功能如下：（1）数据管理员可通过中间件进行用户管理、操作管理和权限管理。

用户管理维护用户信息，用户信息（用户名、密码）存储在用户表中：操作管理维护数据实体的标准操作及其所属的后端数据库信息，标准操作和后端数据库信息存放在操作表中：权限管理维护权限表，该表存储用户可执行的操作信息。

（2）中间件验证前端应用提供的用户信息。

若验证不通过，返回非法用户信息；若验证通过，中间件将等待前端应用提交操作请求。

（3）前端应用提交操作请求后，中间件先对请求进行格式检查。

如果格式不正确，返回格式错误信息；如果格式正确，则进行权限验证（验证用户是否有权执行请求的操作），若用户无权执行该操作，则返回权限不足信息，否则进行连接管理。

（4）连接管理连接相应的后台数据库并提交操作，连接管理先检查是否存在空闲的数据库连接，如果不存在，新建连接；如果存在，则重用连接。

（5）后端数据库执行操作并将结果传给中间件，中间件对收到的操作结果进行处理后，将其返回给前端应用。

现采用结构化方法对系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

【问题1】使用说明中的词语，给出图1-1中的实体E1〜E3的名称。

【参考答案】E1、前端应用；E2、数据管理员；E3、后端数据库；【答案解析】本问题考查顶层DFD。

顶层DFD 一般用来确定系统边界，将待开发系统看作一个加工，因此图中只有唯一的一个加工和一些外部实体，以及这两者之间的输入输出数据流。

题目要求根据描述确定图中的外部实体。

分析题目中的描述，并结合已经在顶层数据流图中给出的数据流进行分析。

题目中有信息描述：数据管理员可通过中间件进行用户管理、操作管理和权限管理；前端应用提交操作请求；连接管理连接相应的后台数据库并提交操作。

2008-2009学年二学期统计学期末考试试卷(A卷)班级:___________学号:___________姓名:___________得分:___________题目部分，(卷面共有30题,100.0分,各大题标有题量和总分)一、单选题(9小题,共9.0分)[1]下列等式中，不正确的是（）A、发展速度＝增长速度+1B、定基发展速度＝相应各环比发展速度的连乘积C、定基增长速度＝相应各环比增长速度的连乘积D、平均增长速度＝平均发展速度-1[2]二项分布的方差为。

A、 B、C、 D、[3]已知连续型随机变量，常数k＞0，则概率=A、 B、 C、 D、[4]人口负担系数是（）A、被抚养人口数与总人数之比B、老龄人口数与总人数之比C、被抚养人口数与15到64岁人口数之比D、老龄人口数与15到64岁人口数之比[5]若有40对成对数据，其中10对没有差别，则成对比较检验时，检验所用的样本容量为。

A、40B、10C、39D、30[6]标准差系数（）。

A、将各单位的标志值的差异程度抽象掉了B、将不同平均水平和计量单位抽象掉了C、反映绝对差异程度D、一般在平均水平相同的条件下使用[7]抽样时需要遵循随机原则的原因是（）A、可以防止一些工作中的失误B、能使样本与总体有相同的分布C、能使样本与总体有相似或相同的分布D、可使单位调查费用降低[8]无限总体是指( )。

A、包含单位很多的总体B、包含单位较多的单位C、包含单位很多、难以计数的总体D、单位不加限制的总体[9]对按年排列的时间数列计算年平均发展速度时，应采用的一种方法是。

A、各年定基发展速度连乘，然后开n次方B、各年环比发展速度连乘，然后开n次方C、各年定基增长速度连乘，然后开n次方D、各年环比增长速度连乘，然后开n次方二、多选题(9小题,共18.0分)[1]政治算术学派对统计学发展的主要贡献表现在。

A、第一次有意识地运用可度量的方法，依据数量的观察来解释与说明社会经济生活B、把古典概率论引入统计学，并推广了概率论在统计中的应用C、为统计学这门学科起了一个世界公认的名词“统计学”D、处理资料方面，较为广泛地运用了分类、制表及各种指标来浓缩与显现数量资料的信息E、在搜集资料时，明确提出了大量观察法、典型调查、定期调查等思想[2]构成时间数列的基本要素是。

全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2010年上半年 网络网络工程师工程师 上午试卷（考试时间 9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题卡1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。

2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。

3. 每个空格对应一个序号，有A 、B 、C 、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。

4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。

解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。

例题● 2010年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。

（88）A ．4 B ．5C ．6D ．7 （89）A ．19B ．20C ．21D ．22因为考试日期是“5月22日”，故（88）选B ，（89）选D ，应在答题卡序号 88 下对 B 填涂，在序号 89 下对 D 填涂（参看答题卡）。

●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。

（1）A. 操作码应存入指令寄存器（IR），地址码应存入程序计数器（PC）B. 操作码应存入程序计数器（PC），地址码应存入指令寄存器（IR）C. 操作码和地址码都应存入指令寄存器（IR）D. 操作码和地址码都应存入程序计数器（PC）●进度安排的常用图形描述方法有Gantt图和PERT图。

Gantt图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。

下图所示的PERT图中，事件6的最晚开始时刻是（3）。

（2）A. 每个任务从何时开始 B. 每个任务到何时结束C. 每个任务的进展情况D. 各任务之间的依赖关系（3）A. 0 B. 3 C. 10 D. 11●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。

中级软件设计师2010上半年下午试题试题一阅读下列说明和图，回答问题1至问题4，将解答填入对应栏内。

[说明]某大型企业的数据中心为了集中管理、控制用户对数据的访问并支持大量的连接需求，欲构建数据管理中问件，其主要功能如下：(1)数据管理员可通过中间件进行用户管理、操作管理和权限管理。

用户管理维护用户信息，用户信息(用户名、密码)存储在用户表中；操作管理维护数据实体的标准操作及其所属的后端数据库信息，标准操作和后端数据库信息存放在操作表中；权限管理维护权限表，该表存储用户可执行的操作信息。

(2)中间件验证前端应用提供的用户信息。

若验证不通过，返回非法用户信息；若验证通过，中间件将等待前端应用提交操作请求。

(3)前端应用提交操作请求后，中间件先对请求进行格式检查。

如果格式不正确，返回格式错误信息；如果格式正确，则进行权限验证(验证用户是否有权执行请求的操作)，若用户无权执行该操作，则返回权限不足信息，否则进行连接管理。

(4)连接管理连接相应的后台数据库并提交操作。

连接管理先检查是否存在空闲的数据库连接，如果不存在，新建连接；如果存在，则重用连接。

(5)后端数据库执行操作并将结果传给中间件，中间件对收到的操作结果进行处理后，将其返回给前端应用。

现采用结构化方法对系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

1、使用说明中的词语，给出图1-1中的实体E1～E3的名称。

2、使用说明中的词语，给出图1-2中的数据存储D1～D3的名称除加工P的输入与输出流外，图1-2还缺失了两条数据流，请给出这两条数据流的起点和终点。

注：名称使用说明中的词汇，起点和终点均使用图1-2中的符号或词汇。

4、在绘制数据流图时，需要注意加工的绘制。

请给出三种在绘制加工的输入、输出时可能出现的错误。

试题二阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

[说明]某学校拟开发一套实验管理系统，对各课程的实验安排情况进行管理。

2010 年上半年软考网络工程师上午试题与解析●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。

（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。

B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。

C．操作码和地址码都应存入指令寄存器。

D．操作码和地址码都应存入程序计数器。

试题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。

当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。

指令划分为操作码和地址码字段，由二进制数字组成。

为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。

指令译码器就是做这项工作的。

指令寄存器中操作码字段的输出就是指令译码器的输入。

操作码一经译码后，即可向操作控制器发出具体操作的特定信号。

答案：（1）C●进度安排的常用图形描述方法有GANTT 图和PERT 图。

GANTT 图不能清晰地描述（2）；PERT 图可以给出哪些任务完成后才能开始另一些任务。

下图所示的PERT 图中，事件6 的最晚开始时刻是（3）。

（图略，后补）（2）A．每个任务从何时开始B．每个任务到何时结束C．每个任务的进展情况D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。

缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。

PERT 图中的关键路径是1→2→5→7→9，总共15 天。

在不影响关键路径，并考虑到5→8 这个任务的前提下，事件6 的最晚开始事件是第10 天。

答案：（2）D，（3）C●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。

（4）A．程序的内部逻辑B．程序结构的复杂性C．使用说明书D．程序的功能试题解析：白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。

网络工程师考试题-含答案1. OSI模型是什么？它有几层？请简要介绍各层的功能及作用。

OSI模型是一种定义计算机网络体系结构的参考模型，它将计算机网络通信过程划分为七个层次。

各层的功能及作用如下：- 物理层：负责传输比特流，使用物理介质进行数据传输。

- 数据链路层：负责在物理层上建立数据传输的连接，并提供错误检测和纠正。

- 网络层：负责确定数据的路径选择和转发，实现数据包的路由。

- 传输层：负责将数据分为小块，并保证它们的传输完整性和顺序性。

- 会话层：负责建立、管理和终止通信会话。

- 表示层：负责处理数据的格式转换、加密和解密，确保不同系统间的数据能正确解释。

- 应用层：提供网络服务和应用。

2. 什么是TCP/IP协议？它由哪些协议组成？TCP/IP协议是一组用于互联网通信的网络协议，它由以下协议组成：- TCP（传输控制协议）：提供可靠的、面向连接的数据传输。

- IP（互联网协议）：负责进行数据的路由和分组交换。

- UDP（用户数据报协议）：提供无连接、不可靠的数据传输。

- ICMP（Internet控制消息协议）：提供网络错误报告和诊断功能。

3. 请简述静态路由和动态路由的区别。

- 静态路由是由网络管理员手动配置的路由信息，路由表不会根据网络状态的变化而自动更新。

- 动态路由是通过路由协议自动获取的路由信息，系统会根据网络状态的变化动态更新路由表。

4. 请介绍现有的网络安全攻击类型。

- 钓鱼攻击（Phishing Attack）：通过伪造合法网站或邮件诱导用户泄露个人信息。

- 黑客攻击（Hacking Attack）：入侵系统、获取未授权访问或篡改数据。

- 拒绝服务攻击（Denial of Service Attack）：通过超负荷请求使服务器资源耗尽，导致服务不可用。

- 中间人攻击（Man-in-the-Middle Attack）：窃取通信双方的数据，篡改通信内容。

- 嗅探攻击（Sniffing Attack）：截取传输中的数据包进行拦截和查看。

全国计算机技术与软件专业技术资格（水平）考试2010年上半年网络工程师下午试卷答案试题一[问题1](1)A 或单模光纤(2)B 或多模光纤(3)F 或5类双绞线(4)B 或多模光纤[问题2](5)C(6)B(7)D(8)A(9)2(10)4[问题3](11)汇聚层(12)核心层(13)接入层[问题4](14)2(15)2试题二[问题1](1)A 或网络服务的守护进程[问题2](2)B 或除root用户外，其他用户不拥有执行权限[问题3](3)C 或/etc/inetd.conf(4)B 或/etc/xinetd.d/[问题4](5)A 或TCP(6)A 或/usr/bin/ftpd[问题5](7)D 或ftp服务器可以24小时提供服务试题三[问题1](1)B 或用户访问(2)C 或来宾访问注：（（1）、（2）答案可互换）[问题2](3)210.154.1.202(4)RDU2(5)图3-2中没有勾选“允许用户远程连接到您的计算机”复选框[问题3](6)D:\tom\note.bat[问题4]将通过3389端口访问主机的TCP协议状态信息写入note.log文件中，或将远程访问主机的信息记录在日志文件note.log中。

试题四[问题1](1)C[问题2](2)A(3)A[问题3](4)A(5)D[问题4](6)B(7)C(8)A试题五[问题1](1)A 或 0:5EFE(2)C 或 IPv4单播地址[问题2](3)192.1.1.1(4)192.0.0.1(5)0.0.0.255(6)0.0.0.255[问题3](7)启用tunnel 0(8)指定tunnel的源地址为s0(9) tunnel的模式为ISATAP隧道[问题4](10)192.2.2.1（与本参考答案对应的试题请在软考网下载。

永久网址是 ）。