当前位置：文档之家 › 2011江西省5月软考《网络工程师》一点通

2011江西省5月软考《网络工程师》一点通

  • 格式：docx
  • 大小：20.48 KB
  • 文档页数：3

1、基准达标项满（B）分作为安全基线达标合格的必要条件。

A、50
B、60
C、70
D、80
2、安全责任分配的基本原则是：（C）。

A、“三分靠技术，七分靠管理”
B、“七分靠技术，三分靠管理”
C、“谁主管，谁负责”
D、防火墙技术
3、以下哪种安全模型未使用针对主客体的访问控制机制？（C）
A、基于角色模型
B、自主访问控制模型
C、信息流模型
D、强制访问控制模型
4、安全责任分配的基本原则是：（C）。

A、“三分靠技术，七分靠管理”
B、“七分靠技术，三分靠管理”
C、“谁主管，谁负责”
D、防火墙技术
5、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）
A、威胁、脆弱性
B、系统价值、风险
C、信息安全、系统服务安全
D、受侵害的客体、对客体造成侵害的程度业务
6、为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（D）
A、人际关系技能
B、项目管理技能
C、技术技能
D、沟通技能
7、下面哪一种风险对电子商务系统来说是特殊的？（D）
A、服务中断
B、应用程序系统欺骗
C、未授权的信息泄露
D、确认信息发送错误
8、职责分离是信息安全管理的一个基本概念。

其关键是权利不能过分集中在某一个人手中。

职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。

当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
A、数据安全管理员
B、数据安全分析员
C、系统审核员
D、系统程序员
9、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）
A、/bin/
B、/lib/
C、/etc/
D、/
10、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
11、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）
A、把系统中“/sys/inittab”文件中的对应一行注释掉
B、把系统中“/sysconf/inittab”文件中的对应一行注释掉
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉
12、/etc/ftpuser文件中出现的账户的意义表示（A）。

A、该账户不可登录ftp
B、该账户可以登录ftp
C、没有关系
D、缺少
13、NT/2K模型符合哪个安全级别？（B）
A、B2
B、C2
C、B1
D、C1
14、以下人员中，谁负有决定信息分类级别的责任？（B）
A、用户
B、数据所有者
C、审计员
D、安全官
15、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。

人员考察的内容不包括（B）。

A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格
16、著名的橘皮书指的是（A）。

A、可信计算机系统评估标准(TCSEC)
B、信息安全技术评估标准（ITSEC）
C、美国联邦标准（FC）
D、通用准则（CC）
17、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么
B、这个人是什么并且知道什么
C、这个人是什么
D、这个人知道什么
18、下面哪类访问控制模型是基于安全标签实现的？（B）
A、自主访问控制
B、强制访问控制
C、基于规则的访问控制
D、基于身份的访问控制
19、从风险管理的角度，以下哪种方法不可取？（D）
A、接受风险
B、分散风险
C、转移风险
D、拖延风险
20、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
A、自下而上
B、自上而下
C、上下同时开展
D、以上都不正确
21、以下哪种风险被定义为合理的风险？（B）
A、最小的风险
B、可接受风险
C、残余风险
D、总风险
22、安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（C）
A、数字+字母
B、数字+字母+符号
C、数字+字母+字母大小写
D、数字+符号
23、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。

人员考察的内容不包括（B）。

A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格
24、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）
A、安全策略
B、安全标准
C、操作规程
D、安全基线
25、以下哪种安全模型未使用针对主客体的访问控制机制？（C）
A、基于角色模型
B、自主访问控制模型
C、信息流模型
D、强制访问控制模型
26、下面哪项能够提供最佳安全认证功能？（B）
A、这个人拥有什么
B、这个人是什么并且知道什么
C、这个人是什么
D、这个人知道什么
27、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）
A、对法律法规的符合
B、对安全策略和标准的符合
C、对用户预期服务效果的符合
D、通过审计措施来验证符合情况
28、下面哪类访问控制模型是基于安全标签实现的？（B）
A、自主访问控制
B、强制访问控制
C、基于规则的访问控制
D、基于身份的访问控制
29、以下哪种风险被定义为合理的风险？（B）
A、最小的风险
B、可接受风险
C、残余风险
D、总风险
30、U盘病毒依赖于哪个文件打到自我运行的目的？（A）
A、autoron.inf
B、autoexec.bat
C、config.sys
D、system.ini
31、基准达标项满（B）分作为安全基线达标合格的必要条件。

A、50
B、60
C、70
D、80
32、信息网络安全的第三个时代是（A）
A、主机时代，专网时代，多网合一时代
B、主机时代，PC时代，网络时代
C、PC时代，网络时代，信息时代
D、2001年，2002年，2003年
33、资产的敏感性通常怎样进行划分？（C）
A、绝密、机密、敏感
B、机密、秘密、敏感和公开
C、绝密、机密、秘密、敏感和公开等五类
D、绝密、高度机密、秘密、敏感和公开等五类
34、Solaris系统使用什么命令查看已有补丁列表？（C）
A、uname –an
B、showrev
C、oslevel –r
D、swlist –l product ‘PH??’
35、Linux系统/etc目录从功能上看相当于Windows的哪个目录？（B）
A、program files
B、Windows
C、system volume information
D、TEMP。

合集下载

软考网络工程师网络管理技术练习题及答案

软考网络工程师网络管理技术练习题及答案

10.2 强化练习试题1网络管理的5大功能域是__（1）__.（1）A.配置管理、故障管理、计费管理、性能管理和安全管理B.配置管理、故障管理、计费管理、带宽管理和安全管理C.配置管理、故障管理、成本管理、性能管理和安全管理D.配置管理、用户管理、计费管理、性能管理和安全管理试题2在Windows系统中，默认权限最低的用户组是__（2）__.（2）A.everyone B.administrators C.power users ers试题3与route print具有相同功能的命令是__（3）__.（3）A.ping B.arp-a stat-r D.tracert-d试题4下面的Linux命令中，能关闭系统的命令是__（4）__.（4）A.kill B.shutdown C.exit D.logout试题5在Linux中，更改用户口令的命令是__（5）__.（5）A.pwd B.passwd C.kouling D.password试题6在Linux中，目录"/proc"主要用于存放__（6）__.（6）A.设备文件 B.命令文件 C.配置文件 D.进程和系统信息试题7在Linux中，某文件的访问权限信息为"-rwxr--r--",以下对该文件的说明中，正确的是__（7）__.（7）A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B.文件所有者有读、写和执行权限，其他用户只有读权限C.文件所有者和其他用户都有读、写和执行权限D.文件所有者和其他用户都只有读和写权限试题8 下面关于域本地组的说法中，正确的是__（8）__.（8）A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，仅可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中的资源试题9在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫__（9）__.（9）A.SNMP实体 B.SNMP引擎 C.命令响应器 D.命令生成器试题10默认情况下，Linux系统中用户登录密码信息存放在__（10）__文件中。

2024年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试卷与参考答案

2024年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试卷与参考答案

2024年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)自测试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、（单选题）以下关于TCP/IP协议分层结构的描述中，错误的是：A. TCP/IP协议分层结构分为四层：应用层、传输层、网络层、链路层B. 网络层主要负责IP地址的分配和路由选择C. 传输层主要负责端到端的数据传输，如TCP和UDP协议D. 应用层主要负责应用程序之间的通信，如HTTP、FTP等协议2、（多选题）以下关于IP地址的描述中，正确的是：A. IP地址分为A、B、C、D、E五类B. A类地址的网络地址部分占8位，主机地址部分占24位C. B类地址的网络地址部分占16位，主机地址部分占16位D. C类地址的网络地址部分占24位，主机地址部分占8位3、以下关于网络拓扑结构的描述，不正确的是（）。

A. 网络拓扑结构是指网络中各个节点和链路的连接方式。

B. 星型拓扑结构中，中心节点是网络的瓶颈。

C. 环型拓扑结构中，每个节点都需要处理来自其他节点的数据。

D. 树型拓扑结构中，任意两个节点之间可能存在多条路径。

4、关于IP地址的分类，以下说法正确的是（）。

A. A类IP地址的第一个字节范围是0到127。

B. B类IP地址的第一个字节范围是128到191。

C. C类IP地址的第一个字节范围是192到223。

D. D类IP地址的第一个字节范围是224到239。

5、在TCP/IP协议族中，以下哪个协议负责传输文件的传输过程？A. TCP（传输控制协议）B. UDP（用户数据报协议）C. IP（互联网协议）D. FTP（文件传输协议）6、在OSI七层模型中，哪一层负责在网络中寻找目的主机？A. 应用层B. 表示层C. 会话层D. 网络层7、题目：以下哪种网络协议主要用于数据传输的可靠性和完整性？A. TCP（传输控制协议）B. UDP（用户数据报协议）C. HTTP（超文本传输协议）D. FTP（文件传输协议）8、题目：在OSI七层模型中，负责网络层以下的数据传输控制的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层9、在OSI模型中，负责处理网络层以下的数据传输的是哪一层？A. 传输层B. 网络层C. 数据链路层D. 物理层 10、在TCP/IP模型中，用于实现网络层功能的协议是？A. IP协议B. TCP协议C. UDP协议D. HTTP协议11、题目：在TCP/IP协议族中，负责网络层路由选择的协议是：A. IP协议B. TCP协议C. UDP协议D. HTTP协议12、题目：以下关于以太网标准802.3的说法中，错误的是：A. 以太网标准802.3定义了物理层和数据链路层的规范B. 以太网标准802.3规定了CSMA/CD（载波侦听多点接入/碰撞检测）介质访问控制方法C. 以太网标准802.3规定了最大传输单元（MTU）为1500字节D. 以太网标准802.3规定了物理层接口类型，如10BASE-T、100BASE-TX等13、在计算机网络中，OSI模型中的哪一层负责处理数据传输的可靠性和顺序性？选项：A. 物理层B. 数据链路层C. 网络层D. 传输层14、在TCP/IP模型中，哪个协议负责处理数据包的路由和寻址？选项：A. IP协议B. TCP协议C. UDP协议D. HTTP协议15、题目：以下关于TCP/IP模型的四层结构描述正确的是？A. 应用层、传输层、网络层、数据链路层B. 物理层、数据链路层、网络层、传输层C. 应用层、网络层、传输层、会话层D. 物理层、网络层、传输层、会话层16、题目：在OSI七层模型中，负责提供无连接数据传输服务的层是？A. 应用层B. 表示层C. 传输层D. 数据链路层17、在TCP/IP协议栈中，负责处理数据包在网络中的传输和路由选择的是哪个协议？选项：A. IP协议B. TCP协议C. UDP协议D. HTTP协议18、以下哪个技术可以实现网络的虚拟化？选项：A. VLAN（Virtual Local Area Network）B. VPN（Virtual Private Network）C. NAT（Network Address Translation）D. DHCP（Dynamic Host Configuration Protocol）19、在TCP/IP协议族中，负责将数据从源主机传输到目的主机的是哪一层？20、以下哪个网络设备用于在网络层对数据包进行路由选择？21、在计算机网络中，以下哪一项不是OSI模型的七层结构之一？A. 物理层B. 数据链路层C. 应用层D. 网络层E. 传输层22、以下哪种网络拓扑结构具有较好的扩展性和冗余性？A. 星型拓扑B. 环型拓扑C. 树型拓扑D. 网状拓扑23、在OSI七层模型中，哪一层负责处理端到端的消息传输，并提供错误恢复和流控制？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层24、在IP地址分类中，属于私有IP地址范围的是哪一个选项？A. 10.0.0.0 - 10.255.255.255B. 172.16.0.0 - 172.31.255.255C. 192.168.0.0 - 192.168.255.255D. 以上全部都是25、以下哪种网络拓扑结构具有较好的扩展性和故障隔离能力？（）A. 星型拓扑B. 环型拓扑C. 树型拓扑D. 网状拓扑26、在TCP/IP协议族中，以下哪个协议负责处理网络层的地址转换？（）A. ARP（地址解析协议）B. RARP（反向地址解析协议）C. IP（互联网协议）D. ICMP（互联网控制消息协议）27、在OSI七层模型中，负责建立、管理和终止表示层实体之间的通信的是哪一层？A. 会话层B. 传输层C. 表示层D. 应用层28、以下哪种协议不属于TCP/IP模型的应用层？A. HTTPB. FTPC. SMTPD. IP29、在计算机网络中，以下哪种传输介质具有最高的带宽和传输速率？A. 同轴电缆B. 双绞线C. 光纤D. 无线传输 30、以下哪个协议是用于实现网络设备之间进行物理层和数据链路层通信的？A. TCP/IPB. IPX/SPXC. UDPD. ARP31、下列哪个协议用于在计算机网络中传输文件？A、ARPB、FTPC、DHCPD、ICMP32、在OSI七层模型中，哪一层负责提供透明的数据帧传输，并维护一个节点到另一个节点的链路？A、物理层B、数据链路层C、网络层D、传输层33、在OSI模型中，负责处理数据加密、压缩和纠错的层次是？A. 应用层B. 表示层C. 会话层D. 网络层34、以下哪项不是TCP/IP模型中的网络层协议？A. IP协议B. ARP协议C. DNS协议D. HTTP协议35、在OSI七层模型中，负责处理端到端的数据传输错误检测与纠正的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层36、下列哪种协议用于自动分配IP地址给网络中的设备？A. ARP（地址解析协议）B. DHCP（动态主机配置协议）C. DNS（域名系统）D. ICMP（互联网控制消息协议）37、以下关于网络层协议的描述中，哪一项是错误的？A. IP协议负责数据的寻址和路由选择B. ICMP协议用于处理网络中的不可达消息和错误报告C. ARP协议用于将IP地址解析为物理地址D. TCP协议提供面向连接的服务，保证数据的可靠传输38、在OSI七层模型中，以下哪一层负责建立、管理和终止数据传输的连接？A. 网络层B. 传输层C. 会话层D. 应用层39、下列关于IPv4地址分类的叙述中，错误的是哪一项？A. A类地址默认子网掩码为255.0.0.0。

2023年中级软考《网络工程师》考试历年真题摘选附带答案版

2023年中级软考《网络工程师》考试历年真题摘选附带答案版

2023年中级软考《网络工程师》考试历年真题摘选附带答案第1卷一.全考点综合测验(共20题)1.【判断题】计算机场地可以选择在公共区域人流量比较大的地方。

()2.【单选题】网管人员常用的各种网络工具包括telnet、ftp、ssh等，分别使用的TCP端口号是()。

A.21、22、23B.23、21、22C.23、22、21D.21、23、223.【单选题】接口被绑定在2层的zone，这个接口的接口模式是()。

A.NATmodeB.RoutemodeC.-TransparentmodeD.NAT或Routemode4.【单选题】Unix系统中存放每个用户信息的文件是()。

A./sys/passwdB./sys/passwordC./etc/passwordD./etc/passwd5.【判断题】“一次一密”属于序列密码的一种。

()6.【单选题】Oracle中启用审计后，查看审计信息的语句是下面哪一个?()A.select*fromSYS.AUDIT$B.select*fromsysloginsC.select*fromSYS.AUD$D.AUDITSESSION7.【判断题】红区：红新号的传输通道或单元电路称为红区，反之为黑区。

()8.【多选题】嗅探技术有哪些特点?()A.间接性B.直接性C.隐蔽性D.开放性9.【多选题】以下问题说法正确的是( )A.树型拓扑属于一种分层结构，是从总线拓扑演变过来的。

B.树型拓扑适应于分级管理和控制系统。

C.树型拓扑中，根部吸收计算机的发送信息信号，然后再重新广播到整个网络中。

D.树型拓扑易于扩展，故障隔离方便，但对根的依赖性太大。

10.【判断题】身份认证与权限控制是网络社会的管理基础。

()11.【单选题】信息安全管理最关注的是?()A.外部恶意攻击B.病毒对PC的影响C.内部恶意攻击D.病毒对网络的影响12.【多选题】火灾自动报警.自动灭火系统部署应注意()。

A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源C.留备用电源D.具有自动和手动两种触发装置13.【单选题】实现资源内的细粒度授权，边界权限定义为：()。

2013年五月软考网络工程师参考答案-软考网工答案

2013年五月软考网络工程师参考答案-软考网工答案

2013年五月软考网络工程师参考答案-软考网工答案2013-05-29 15:32:37| 分类：默认分类|字号大中小订阅2013年5月网络工程师上午参考答案个别题可能有偏差，请对答案的同学注意1-20ACDBB CACBB ACCBA CDABC21-40CCABA CABAC CDDCD DABCB41-60CDAAD DBCAB CBBCA BDBDB61-70DDBBD CDCAA 71-75英文略下午题参考答案一、题20分1、通讯规程分析2、逻辑设计3、物理网络设计4、网络实施5、2个6、2个7、1个8、8个9、C 10、A 11、B 12、设备4 13、设备1 14、FAT15、全向天线16、MAC 17、WPA2 18、PPTP 19、L2TP20、Ipsec二、题15分1、192.168.1.2552、192.168.1.13、192.168.1.14、192.168.1.05、255.255.255.06、192.168.1.27、192.168.1.2018、00：a0:78:8e:9e:aa9、192.168.1.100 10、10 11、DHCPQUEST 12 DHCPACK13、DHCPNACK 14、IPconfig /release 15、ipconfig /renew三、题20分( 个别答案可能有误)1、D2、D3、B4、B5、E6、F7、PPPOE连接8、0.0.0.09、192.168.1.0 10、210.27.176.0 11、netsh dhcp server import c:\dhcpbackup.txt12、管理员13、A 14、B四、题20分1、名称2、标准型3、扩展型4、permit tcp any host 192.168.10.305、permit ip 192.168.3.0 0.0.0.255 host 192.168.10.206、ip access-group 102 in7、8:00 to 18:008、周期性执行检查周末的8:00到12:00 时间9、禁止VLAN3 访问其他地址10、ip access-group 104 out11、A 12、B。