2010年下半年软考网络规划设计师综合知识案例分析论文试题及答案解析

2010年下半年软考软件设计师考试试题及答案●Needham-Schroeder协议是基于（41）的认证协议。

（41）A. 共享密钥 B. 公钥 C. 报文摘要 D. 数字证书●某Web网站向CA申请了数字证书。

用户登录该网站时，通过验证（42），可确认该数字证书的有效性，从而（43）。

（42）A. CA的签名 B. 网站的签名 C. 会话密钥 D. DES密码（43）A. 向网站确认自己的身份 B. 获取访问网站的权限C. 和网站进行双向认证D. 验证该网站的真伪●实现VPN的关键技术主要有隧道技术、加解密技术、（44）和身份认证技术。

如果需要在传输层实现VPN，可选的协议是（45）。

（44）A. 入侵检测技术 B. 病毒防治技术C. 安全审计技术D. 密钥管理技术（45）A. L2TP B. PPTPC. TLSD. IPsec●在网络管理中要防护各种安全威胁。

在SNMPv3中，不必要或无法防护的安全威胁是（46）。

（46）A. 篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B. 通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C. 假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D. 消息泄露：SNMP引擎之间交换的信息被第三者偷听●SNMP协议实体发送请求和应答报文的默认端口号是（47），SNMP代理发送陷入报文（trap）的默认端口号是（48）。

（47）A. 160 B. 161 C. 162 D. 163（48）A. 160 B. 161 C. 162 D. 163●下面关于几个网络管理工具的描述中，错误的是（49）。

（49）stat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.winipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息D.tracert可以发现数据包到达目标主机所经过的路由器和到达时间●在Windows XP中用事件查看器查看日志文件，可看到的日志包括（50）。

2010下半年网络规划设计师考试真题下午卷（二）对于准备参加网络规划设计师考试的同学来说，历年软考真题是备战软考不可缺少的资料之一。

希赛小编为广大考生整理的2010下半年网络规划设计师考试真题下午卷，希望对大家备考有所帮助。

试题二（25分）阅读以下广域网络整合改造的需求说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】长江沿线某物流企业A与B并购后组织机构合并，在此情况下，原有两个单位的信息网络的融合成为迫在眉睫的任务。

在机构融合前，两个单位各自都有独立的广域网络：A企业广域网覆盖重庆至上海，共1个核心节点（武汉长江南岸，100个用户）、6个二级节点（30个用户）和23个三级节点（9个用户）；B企业广域网覆盖重庆至芜湖，共1个核心节点（武汉长江北岸，150个用户）、11个分支核心节点（11个用户，包含A企业的二级节点）、200多个扫描接入点（2个终端）。

两个广域网的主要传输通道都基于A企业自建的SDH网络：A企业广域网一二级节点间是155M POS互联，二三级节点间采用10M MSTP 或2M电路互联，少数链路为40M MSTP；B企业广域网核心和分支机构的互联采用30-50M MSTP互联，少数节点采用4个2M捆绑的电路连接（注：所有MSTP电路使用仅用于实现二三级节点的点对点连接）。

A企业广域网承载着办公、视频监控、软交换、视频会议、广播控制等业务系统；B企业广域网承载着办公，视频会议，数十个安全监管业务系统，CCTV、GPS物流监管等业务系统。

机构融合后，两个广域网再没有独立运行的必要了，因此要将两个广域网合并成一个网络，清理网络资产、简化网络结构（减少二级节点数量）、优化路由，使网络安全、高效、可靠、易维护、易管理。

A企业广域网络结构如图2-1所示：B企业广域网络结构如图2-2所示。

【问题1】（10分）在不增加新设备、新链路的情况下，针对现有物理设备及线路给出整合解决方案的整体思路。

2010年下半年上午软件设计师考试试题-答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题，在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU干预。

A.程序控制输入输出B.中断C.DMAD.总线控制【参考答案】C【答案解析】计算机中主机与外设间进行数据传输的输入输出控制方法有程序控制方式、中断方式、DMA等。

在程序控制方式下，由CPU执行程序控制数据的输入输出过程。

在中断方式下，外设准备好输入数据或接收数据时向CPU发出中断请求信号，若CPU决定响应该请求，则暂停正在执行的任务，转而执行中断服务程序进行数据的输入输出处理，之后再回去执行原来被中断的任务。

在DMA方式下，CPU只需向DMA控制器下达指令，让DMA控制器来处理数据的传送，数据传送完毕再把信息反馈给CPU,这样就很大程度上减轻了CPU的负担，可以大大节省系统资源。

●第2题，若某计算机采用8位整数补码表示数据，则运算（2)将产生溢出。

A.-127+1B.-127-1C.127+1D.127-1【参考答案】C【答案解析】釆用8位补码表示整型数据时，可表示的数据范围为-128〜127,因此进行127+1运算会产生溢出。

●第3题，若内存容量为4GB，字长为32,则（3)。

A.地址总线和数据总线的宽度都为32B.地址总线的宽度为30,数据总线的宽度为32C.地址总线的宽度为30,数据总线的宽度为8D.地址总线的宽度为32,数据总线的宽度为8【参考答案】A【答案解析】内存容量为4GB，即内存单元的地址宽度为32位。

字长为32位即要求数据总线的宽度为32位，因此地址总线和数据总线的宽度都为32。

地址总线的宽度就是处理机寻址范围，若地址总线为n位，则可寻址空间为2的n 次方字节。

所以本题的可寻址空间为：4*1024*1024*1024*位，所以地址总线宽度为32●第4题，设用2KX4位的存储器芯片组成16KX8位的存储器（地址单元为0000H~3FFFH，每个芯片的地址空间连续)，则地址单元0B1FH所在芯片的最小地址编号为（4)。

全国计算机技术与软件专业技术资格（水平）考试2010下半年网络规划设计师下午试卷I试题一阅读以下关于某省电子政务网络平台的叙述，回答问题1、问题2和问题3。

某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。

遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。

在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网省级部分。

电子政务外网是办公自动化、会议通知、行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。

例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN：(1)互连各个部门的国库支付VPN；(2)互连各个部门的视频监控VPN。

【问题1】电子政务外网承载VPN，可以采用L2TP、IPSec、MPLS VPN三类技术，请对三种技术建设VPN进行比较，比较内容如表1-1所示。

【问题2】各地市州、各省直部门在接入电子政务外网平台时，需要配置接入路由器、防火墙、前置服务器，请考虑如下连接要求，并添加相应的连接线路或设备，给出接入电子政务外网的设备连接图。

(1)部门网络与电子政务外网之间为逻辑隔离；(2)部门应用系统主动把数据推送至前置服务器，数据中心在进行数据获取时，不允许进入部门网络；(3)在调试防火墙的各类过滤规则时，不会对电子政务外网的路由造成影响；(4)可根据用户负载的需要，随时添置前置服务器。

【问题3】如图1-1所示，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。

请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容:•VPN 接口配置•PE-CE 配置•OSPF 配置•MPLS 配置试题二阅读以下关于长江沿线某企业广域网络整合改造的需求，回答问题1、问题2和问题3。

全国计算机软件水平考试2010 年下半年软件设计师下午试卷试题一(共15 分)阅读以下说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。

【说明】某时装邮购提供商拟开发订单处理系统,用于处理客户通过电话、传真、邮件或 Web站点所下订单。

其主要功能如下:(1)增加客户记录。

将新客户信息添加到客户文件,并分配一个客户号以备后续使用。

(2)查询商品信息。

接收客户提交商品信息请求,从商品文件中查询商品的价格和可订购数量等商品信息,返回给客户。

(3)增加订单记录。

根据客户的订购请求及该客户记录的相关信息,产生订单并添加到订单文件中。

(4)产生配货单。

根据订单记录产生配货单,并将配货单发送给仓库进行备货;备好货后,发送备货就绪通知。

如果现货不足,则需向供应商订货。

(5)准备发货单。

从订单文件中获取订单记录,从客户文件中获取客户记录,并产生发货单。

(6)发货。

当收到仓库发送的备货就绪通知后,根据发货单给客户发货;产生装运单并发送给客户。

(7)创建客户账单。

根据订单文件中的订单记录和客户文件中的客户记录,产生并发送客户账单,同时更新商品文件中的商品数量和订单文件中的订单状态。

(8)产生应收账户。

根据客户记录和订单文件中的订单信息,产生并发送给财务部门应收账户报表。

现采用结构化方法对订单处理系统进行分析与设计,获得如图 1-1 所示的顶层数据流图和图 1-2 所示0层数据流图。

图1-1 顶层数据流图【问题 1】(3 分)使用说明中的词语,给出图1-1 中的实体E1~E3 的名称。

【问题 2】(3 分)使用说明中的词语,给出图1-2 中的数据存储D1~D3 的名称。

【问题 3】(9 分)(1)给出图1-2 中处理(加工)P1 和P2 的名称及其相应的输入、输出流。

(2)除加工P1 和P2 的输入输出流外,图1-2 还缺失了1 条数据流,请给出其起点和终点。

注:名称使用说明中的词汇,起点和终点均使用图1-2 中的符号或词汇。

2010年下半年下午软件设计师考试真题-案例分析-答案解析试题一某时装邮购提供商拟开发订单处理系统，用于处理客户通过电话、传真、邮件或Web 站点所下订单。

其主要功能如下：（1）增加客户记录。

将新客户信息添加到客户文件，并分配一个客户号以备后续使用。

（2）查询商品信息。

接收客户提交的商品信息请求，从商品文件中查询商品的价格和可订购数量等商品信息，返回给客户。

（3）增加订单记录。

根据客户的订购请求及该客户记录的相关信息，产生订单并添加到订单文件中。

（4）产生配货单。

根据订单记录产生配货单，并将配货单发送给仓库进行备货；备好货后，发送备货就绪通知。

如果现货不足，则需向供应商订货。

（5）准备发货单。

从订单文件中获取订单记录，从客户文件中获取客户记录，并产生发货单。

（6）发货。

当收到仓库发送的备货就绪通知后，根据发货单给客户发货；产生装运单并发送给客户。

（7）创建客户账单。

根据订单文件中的订单记录和客户文件中的客户记录，产生并发送客户账单，同时更新商品文件中的商品数量和订单文件中的订单状态。

（8）产生应收账户。

根据客户记录和订单文件中的订单信息，产生并发送给财务部门应收账户报表。

现采用结构化方法对订单处理系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

【问题1】使用说明中的词语，给出图1-1中的实体E1〜E3的名称。

【参考答案】1、E1：客户2、E2:财务部门3、E3:仓库【答案解析】顶层DFD —般用来确定系统边界，将待开发系统看作一个加工，因此图中只有唯一的一个处理和一些外部实体，以及这两者之间的输入输出数据流。

题目要求根据描述确定图中的外部实体。

根据题目中的描述，并结合已经在顶层数据流图中给出的数据流进行分析。

从题目的说明中可以看出：客户提交商品信息请求、订购请求等；将配货单发送给仓库、仓库向系统发送备货就绪通知；发送给财务部门应收账户报表。

由此可知该订单系统有客户、仓库和财务部门三个外部实体。

2010年下半年网络工程师下午试卷试题一某企业网拓扑结构如图1-1所示。

【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。

【问题2】该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。

为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。

企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。

【问题3】若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。

网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。

A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。

A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码【问题4】若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。

2010年下半年下午软件设计师考试真题-案例分析-答案解析试题一某时装邮购提供商拟开发订单处理系统，用于处理客户通过电话、传真、邮件或Web 站点所下订单。

其主要功能如下：（1）增加客户记录。

将新客户信息添加到客户文件，并分配一个客户号以备后续使用。

（2）查询商品信息。

接收客户提交的商品信息请求，从商品文件中查询商品的价格和可订购数量等商品信息，返回给客户。

（3）增加订单记录。

根据客户的订购请求及该客户记录的相关信息，产生订单并添加到订单文件中。

（4）产生配货单。

根据订单记录产生配货单，并将配货单发送给仓库进行备货；备好货后，发送备货就绪通知。

如果现货不足，则需向供应商订货。

（5）准备发货单。

从订单文件中获取订单记录，从客户文件中获取客户记录，并产生发货单。

（6）发货。

当收到仓库发送的备货就绪通知后，根据发货单给客户发货；产生装运单并发送给客户。

（7）创建客户账单。

根据订单文件中的订单记录和客户文件中的客户记录，产生并发送客户账单，同时更新商品文件中的商品数量和订单文件中的订单状态。

（8）产生应收账户。

根据客户记录和订单文件中的订单信息，产生并发送给财务部门应收账户报表。

现采用结构化方法对订单处理系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。

【问题1】使用说明中的词语，给出图1-1中的实体E1〜E3的名称。

【参考答案】1、E1：客户2、E2:财务部门3、E3:仓库【答案解析】顶层DFD —般用来确定系统边界，将待开发系统看作一个加工，因此图中只有唯一的一个处理和一些外部实体，以及这两者之间的输入输出数据流。

题目要求根据描述确定图中的外部实体。

根据题目中的描述，并结合已经在顶层数据流图中给出的数据流进行分析。

从题目的说明中可以看出：客户提交商品信息请求、订购请求等；将配货单发送给仓库、仓库向系统发送备货就绪通知；发送给财务部门应收账户报表。

由此可知该订单系统有客户、仓库和财务部门三个外部实体。

2010下半年网络规划设计师考试真题加答案（三）对于准备参加网络规划设计师考试的同学来说，历年软考真题是备战软考不可缺少的资料之一。

希赛软考学院为广大考生提供了2010下半年网络规划设计师考试真题上午卷，希望对大家备考有所帮助。

试题●主动防御是新型的杀病毒技术，其原理是（46）。

（46）A．根据特定的指令串识别病毒程序并阻止其运行B．根据特定的标志识别病毒程序并阻止其运行C．根据特定的行为识别病毒程序并阻止其运行D．根据特定的程序结构识别病毒程序并阻止其运行●一些病毒程序如CIH声称能破坏计算机的硬件，使得计算机彻底瘫痪。

其原理是（47）。

（47）A．生成高电压烧坏器件B．生成大电流烧坏器件C．毁坏ROMBIOS程序D．毁坏CMOS中的内容●IDS是一类重要的安全技术，其基本思想是（48），与其它网络安全技术相比，IDS 的最大特点是（49）。

（48）A．过滤特定来源的数据包B．过滤发往特定对象的数据包C．利用网闸等隔离措施D．通过网络行为判断是否安全（49）A．准确度高B．防木马效果最好C．能发现内部误操作D．能实现访问控制●很多系统在登录时都要求用户输入以图片形式显示的一个字符串，其作用是（50）。

（50）A．阻止没有键盘的用户登录B．欺骗非法用户C．防止用户利用程序自动登录D．限制登录次数参考答案46-50 CDDCC●椭圆曲线密码（ECC）是一种公开密钥加密算法体制，其密码由六元组T=<p,a,b,G,n,h>表示。

用户的私钥d的取值为（51），公钥Q的取值为（52）。

利用ECC实现数字签名与利用RSA实现数字签名的主要区别是（53）。

（51）A．0~n-1间的随机数B．0~n-1间的一个素数C．0~p-1间的随机数D．0~p-1间的一个素数（52）A．Q=dGB．Q=phC．Q=abGD．Q=hnG（53）A．ECC签名后的内容中没有原文，而RSA签名后的内容中包含原文B．ECC签名后的内容中包含原文，而RSA签名后的内容中没有原文C．ECC签名需要使用自己的公钥，而RSA签名需要使用对方的公钥D．ECC验证签名需要使用自己的私钥，而RSA验证签名需要使用对方的公钥●用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是（54），利用其加密或解密时，应实施的操作是（55）。

试题一问题1：E1:客户 E2：财务部 E3：仓库问题2：D1:客户文件 D2：商品文件 D3：订单文件问题3：P1:准备发货单 P2：产生配货单(P1和P2可以交换)名称起点终点客户记录 D1 P1订单记录 D3 P1发货单 P1 E3订单记录 D3 P2配货单 P2 E3缺失的数据流：起点：D1终点：创建客户帐单试题二问题1：(1)业主编号，房号主键：房号外键：业主编号(2)员工号，所在部门号主键：员工号外键：部门号(3)部门号，部门负责人主键：部门号外键：部门负责人(4)收费类型，单位，单价主键：收费类型外键：单位(5) 房号，业主编号，业主姓名，数量，收费日期主键：房号，收费日期，员工号外键：员工号，房号问题2：(a)m (b)n (c)1 (d)n (e)1 (f)1画图：增加房屋实体，业主和房屋之间建立拥有联系，1个业主可以拥有一套或多套房屋。

问题3：业主关系属于第2范式。

存在数据冗余的问题，因为一个业主可以有多套房屋，所以会存储多次业主的信息。

可以将业主关系拆分开来。

试题三问题1：C1：处方 C2：药店 C3无效处方 C4：有效处方 C5:药品(1)1..* (2)1..* (3)1 (4)1..* (5)1..* (6)1..*问题2：S1:审核中 S2：无法审核 S3：医生信息无效 S4：无效处方(7)医生信息不正确 (8)医生信息是正确的(9)医生回复处方无效 (10)医生没有在7天内给出确认答复问题3：组合(Composition)与聚集(Aggregation)的关系。

聚集是关联中的一种，聚集对象由部分对象组成；组合又是一种特殊的聚集。

在一个组合对象中，部分对象只能作为组成对象的一部分与组合对象同时存在。

即是说，组合是“当聚集对象和它的组成对象之间是具有强关联的一种特殊聚集”，组合对象的关键特征是部分对象只能存在于组合对象之中，并且部分体的寿命可能比组合体短，但组合体消亡，部分体也必然消亡。