2011年7月自考04749网络工程真题

全国2011年7月高等教育自学考试计算机网络安全试题课程代码：04751一、单项选择题(本大题共15小题，每小题2分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1.典型的网络安全威胁不包括( )A.窃听B.伪造C.身份认证D.拒绝服务攻击2.以下对DoS攻击的描述，正确的是( )A.不需要侵入受攻击的系统B.以窃取目标系统上的机密信息为目的C.导致目标系统无法正常处理用户的请求D.若目标系统没有漏洞，远程攻击就不会成功3.PPDR模型中的R代表的含义是( )A.检测B.响应C.关系D.安全4.下列选项中正确的是( )A.单钥加密体制密钥只有一个B.单钥加密体制加解密密钥相同或本质上相同C.双钥加密体制密钥至少是两个以上D.双钥加密体制加解密密钥可以相同5.下面各种加密算法中不属于非对称密码算法的是( )A.LUCB.RSAC.DESD.ElGamal6. DES的有效密钥长度是( )A.128位B.64位C.56位D.32位7.关于数字签名与手写签名，下列说法中错误的是( )A.手写签名和数字签名都可以被模仿B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿C.手写签名对不同内容是不变的D.数字签名对不同的消息是不同的8.防火墙对进出网络的数据进行过滤，主要考虑的是( )A.内部网络的安全性B.外部网络的安全性C.Internet的安全性D.内部网络和外部网络的安全性9.过滤所依据的信息来源不包括( )A.IP包头B.TCP包头C.UDP包头D.IGMP包头10.漏洞威胁按照严重度可以分为( )A.2个等级B.3个等级C.4个等级D.5个等级11.“火炬病毒”属于( )A.引导型病毒B.文件型病毒C.复合型病毒D.链接型病毒12.对于采用校验和法检测病毒的技术，下列说法正确的是( )A.可以识别病毒类B.可识别病毒名称C.常常误警D.误警率低13.恶意代码攻击技术不包括( )A.进程注入技术B.模糊变换技术C.端口复用技术D.对抗检测技术14.以下不属于计算机病毒防治策略的是( )A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘15.下列属于模糊变换技术的是( )A.指令压缩法B.进程注入技术C.三线程技术D.端口复用技术二、填空题(本大题共10小题，每小题2分，共20分)请在每小题的空格中填上正确答案。

1、通过nslookup命令可以查出默认的本地域名服务器，还可以对域名和IP地址进行双向解析。

1、远程登录telnet端口号23。

万维网HTTP端口号80。

FTP使用TCP的端口号21。

TFTP使用UDP。

BGP（边界网关协议）使用TCP端口号179建立连接。

HSRP运行在UDP上，采用1985端口号。

OSPF的协议号为89。

DNS域名解析器使用UDP端口53进行域名的查询和应答。

域名服务器之间使用UDP端口53进行域名的查询和应答，但是使用TCP端口53进行域信息的传输。

2、IP地址：是长度为32位二进制数，通常采用“点分十进制”表示，IP地址由两部分组成，一部分为网络地址，另一部分为主机地址。

VLAN：虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。

主要应用在路由器和交换机中。

RIP：是使用最广泛的距离矢量路由协议，是基于V-D算法的内部动态路由协议，ISP：互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。

静态路由协议：静态路由表在开始选择路由之前就被网络管理员建立，并且只能由网络管理员更改，所以只适于网络传输状态比较简单的环境。

STP协议：是一基于OSI网路模型的数据链路层（第二层）通讯协定，用作确保一个无回圈的区域网络环境。

通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。

VPN：是将物理位置分布在不用地点的网络通过公用骨干网，尤其是internet，连接而成的逻辑上的虚拟子网。

VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。

TCP/IP：广播域：网络中能接收任一设备发出的广播帧的所有设备的集合路由：路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。

交换机端口安全：中继器：局域网：3、链路聚合有什么作用，它是怎么实现的。

全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。

（1） A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方。

答案：（1）C● 指令系统中采用不同寻址方式的目的是（2）。

（2） A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。

（3） A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性答案：（3）C● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。

（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2试题解析：并行的可靠度=1-(1-R)(1-R)总可靠度=(1-(1-R)(1-R)) * R * (1-(1-R)(1-R))答案：（4）D● 软件产品的可靠度并不取决于（5）。

（5） A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式答案：（5）D● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。

（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合试题解析：一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作。

这类耦合度最低。

★数据耦合指两个模块间只是通过参数表传递简单数据。

★特征耦合指两个模块都与同一个数据结构有关。

★控制耦合指两个模块间传递的信息中含有控制信息。

★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。

2011年下半年网络工程师考试真题（下午）一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某学校计划部署校园网络，其建筑物分布如图 1-1 所示。

根据需求分析结果，校园网规划要求如下：1.信息中心部署在图书馆；2.实验楼部署 237 个点，办公楼部署 87 个点，学生宿舍部署 422 个点，食堂部署 17 个点；3.为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；4.学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务；5.部署流控网关对 P2P 流量进行限制，以保证正常上网需求。

【问题 1】（5 分）根据网络需求，设计入员设计的网络拓扑结构如图 1-2 所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1.图 1-2 中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。

（1）～（4）备选答案：（每设备限选 1 次）（1）A．路由器B．核心交换机C．流控服务器D．防火墙2.设备④应该接在（5）上。

【问题 2】（4 分）1.根据题目说明和网络拓扑图，在图 1-2 中，介质 l 应选用（6），介质 2 应选用（7），介质 3 应选用（8）。

问题（6）~（8）备选答案：（注：每项只能选择一次）（2）A．单模光纤B．多模光纤C．6 类双绞线D．5 类双绞线2.根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台 24 口的接入交换机（不包括服务器使用的交换机）。

【问题 3】（4 分）交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。

其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。

某交换机有 24 个固定的千兆端口，其端口总带宽为（12）Mbps。