2020年全国计算机技术与软件专业技术资格(水平)考试《网络工程师(中级)》考点-第1~4章【圣才出

有些概念其实好多人还不懂———“全国计算机等级考试”与“计算机技术与软件资格考试”。

“全国计算机等级考试”是面向非计算机专业的，是教育部制定的。

分为一到四级，这个大家都知道。

但1到3级都有机试，唯独四级没有机试。

“计算机技术与软件专业资格（水平）考试”是面向计算机专业的（非计算机专业也可以报名，主要通过网上自助报名），是国家人事部和信息产业部对全国计算机与软件专业技术人员进行的职业资格和专业技术资格认定的考试，相对前一个更有分量。

俗称“软考”，考试内容和全国计算机等级考试差不多。

全国计算机软件资格考试设三个级别层次，共有20种岗位资格考试：高级资格包括：信息系统项目管理师、系统分析师、系统架构设计师。

中级资格包括：软件评测师、软件设计师、网络工程师、多媒体应用设计师、嵌入式系统设计师、计算机辅助设计师、电子商务设计师、信息系统监理师、数据库系统工程师、信息系统管理工程师、信息技术支持工程师。

初级资格包括：程序员、网络管理员、多媒体应用制作技术员、电子商务技术员、信息系统运行管理员、信息处理技术员。

所有考试都有机试和笔试。

考试的合格标准由国家人事部和信息产业部在每次考试结束后发文确定，这几年的考试标准基本上稳定在各个科目都要求在45分以上（含45分）！！！废话不多说，就很多人关心的问题——二级考过了，不管有没有过，接下来是考三级还是四级？本来四级和三级的知识点是一样的（像通信工程专业，一般报的都是网路技术），只不过四级的难度会加大一点，况且还没有机试。

但我还是推荐不要报四级，不管接下来是继续考还是到此为止。

如果国家三级过了（其实过三级主要还是靠死背知识点，难度到不是那么难），接下来再考的话，我建议有两个方向。

1、去考“软考”的网络工程师，这无疑更有价值。

因为四级网络工程师只有一张卷子，考试时间120分钟。

事实上软考整体比全国等级考试影响大得多。

软考从80年代中期就开始办了；而等级考试晚了10年，影响限于高校内。

2024年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)自测试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、（单选题）以下关于TCP/IP协议分层结构的描述中，错误的是：A. TCP/IP协议分层结构分为四层：应用层、传输层、网络层、链路层B. 网络层主要负责IP地址的分配和路由选择C. 传输层主要负责端到端的数据传输，如TCP和UDP协议D. 应用层主要负责应用程序之间的通信，如HTTP、FTP等协议2、（多选题）以下关于IP地址的描述中，正确的是：A. IP地址分为A、B、C、D、E五类B. A类地址的网络地址部分占8位，主机地址部分占24位C. B类地址的网络地址部分占16位，主机地址部分占16位D. C类地址的网络地址部分占24位，主机地址部分占8位3、以下关于网络拓扑结构的描述，不正确的是（）。

A. 网络拓扑结构是指网络中各个节点和链路的连接方式。

B. 星型拓扑结构中，中心节点是网络的瓶颈。

C. 环型拓扑结构中，每个节点都需要处理来自其他节点的数据。

D. 树型拓扑结构中，任意两个节点之间可能存在多条路径。

4、关于IP地址的分类，以下说法正确的是（）。

A. A类IP地址的第一个字节范围是0到127。

B. B类IP地址的第一个字节范围是128到191。

C. C类IP地址的第一个字节范围是192到223。

D. D类IP地址的第一个字节范围是224到239。

5、在TCP/IP协议族中，以下哪个协议负责传输文件的传输过程？A. TCP（传输控制协议）B. UDP（用户数据报协议）C. IP（互联网协议）D. FTP（文件传输协议）6、在OSI七层模型中，哪一层负责在网络中寻找目的主机？A. 应用层B. 表示层C. 会话层D. 网络层7、题目：以下哪种网络协议主要用于数据传输的可靠性和完整性？A. TCP（传输控制协议）B. UDP（用户数据报协议）C. HTTP（超文本传输协议）D. FTP（文件传输协议）8、题目：在OSI七层模型中，负责网络层以下的数据传输控制的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层9、在OSI模型中，负责处理网络层以下的数据传输的是哪一层？A. 传输层B. 网络层C. 数据链路层D. 物理层 10、在TCP/IP模型中，用于实现网络层功能的协议是？A. IP协议B. TCP协议C. UDP协议D. HTTP协议11、题目：在TCP/IP协议族中，负责网络层路由选择的协议是：A. IP协议B. TCP协议C. UDP协议D. HTTP协议12、题目：以下关于以太网标准802.3的说法中，错误的是：A. 以太网标准802.3定义了物理层和数据链路层的规范B. 以太网标准802.3规定了CSMA/CD（载波侦听多点接入/碰撞检测）介质访问控制方法C. 以太网标准802.3规定了最大传输单元（MTU）为1500字节D. 以太网标准802.3规定了物理层接口类型，如10BASE-T、100BASE-TX等13、在计算机网络中，OSI模型中的哪一层负责处理数据传输的可靠性和顺序性？选项：A. 物理层B. 数据链路层C. 网络层D. 传输层14、在TCP/IP模型中，哪个协议负责处理数据包的路由和寻址？选项：A. IP协议B. TCP协议C. UDP协议D. HTTP协议15、题目：以下关于TCP/IP模型的四层结构描述正确的是？A. 应用层、传输层、网络层、数据链路层B. 物理层、数据链路层、网络层、传输层C. 应用层、网络层、传输层、会话层D. 物理层、网络层、传输层、会话层16、题目：在OSI七层模型中，负责提供无连接数据传输服务的层是？A. 应用层B. 表示层C. 传输层D. 数据链路层17、在TCP/IP协议栈中，负责处理数据包在网络中的传输和路由选择的是哪个协议？选项：A. IP协议B. TCP协议C. UDP协议D. HTTP协议18、以下哪个技术可以实现网络的虚拟化？选项：A. VLAN（Virtual Local Area Network）B. VPN（Virtual Private Network）C. NAT（Network Address Translation）D. DHCP（Dynamic Host Configuration Protocol）19、在TCP/IP协议族中，负责将数据从源主机传输到目的主机的是哪一层？20、以下哪个网络设备用于在网络层对数据包进行路由选择？21、在计算机网络中，以下哪一项不是OSI模型的七层结构之一？A. 物理层B. 数据链路层C. 应用层D. 网络层E. 传输层22、以下哪种网络拓扑结构具有较好的扩展性和冗余性？A. 星型拓扑B. 环型拓扑C. 树型拓扑D. 网状拓扑23、在OSI七层模型中，哪一层负责处理端到端的消息传输，并提供错误恢复和流控制？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层24、在IP地址分类中，属于私有IP地址范围的是哪一个选项？A. 10.0.0.0 - 10.255.255.255B. 172.16.0.0 - 172.31.255.255C. 192.168.0.0 - 192.168.255.255D. 以上全部都是25、以下哪种网络拓扑结构具有较好的扩展性和故障隔离能力？（）A. 星型拓扑B. 环型拓扑C. 树型拓扑D. 网状拓扑26、在TCP/IP协议族中，以下哪个协议负责处理网络层的地址转换？（）A. ARP（地址解析协议）B. RARP（反向地址解析协议）C. IP（互联网协议）D. ICMP（互联网控制消息协议）27、在OSI七层模型中，负责建立、管理和终止表示层实体之间的通信的是哪一层？A. 会话层B. 传输层C. 表示层D. 应用层28、以下哪种协议不属于TCP/IP模型的应用层？A. HTTPB. FTPC. SMTPD. IP29、在计算机网络中，以下哪种传输介质具有最高的带宽和传输速率？A. 同轴电缆B. 双绞线C. 光纤D. 无线传输 30、以下哪个协议是用于实现网络设备之间进行物理层和数据链路层通信的？A. TCP/IPB. IPX/SPXC. UDPD. ARP31、下列哪个协议用于在计算机网络中传输文件？A、ARPB、FTPC、DHCPD、ICMP32、在OSI七层模型中，哪一层负责提供透明的数据帧传输，并维护一个节点到另一个节点的链路？A、物理层B、数据链路层C、网络层D、传输层33、在OSI模型中，负责处理数据加密、压缩和纠错的层次是？A. 应用层B. 表示层C. 会话层D. 网络层34、以下哪项不是TCP/IP模型中的网络层协议？A. IP协议B. ARP协议C. DNS协议D. HTTP协议35、在OSI七层模型中，负责处理端到端的数据传输错误检测与纠正的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层36、下列哪种协议用于自动分配IP地址给网络中的设备？A. ARP（地址解析协议）B. DHCP（动态主机配置协议）C. DNS（域名系统）D. ICMP（互联网控制消息协议）37、以下关于网络层协议的描述中，哪一项是错误的？A. IP协议负责数据的寻址和路由选择B. ICMP协议用于处理网络中的不可达消息和错误报告C. ARP协议用于将IP地址解析为物理地址D. TCP协议提供面向连接的服务，保证数据的可靠传输38、在OSI七层模型中，以下哪一层负责建立、管理和终止数据传输的连接？A. 网络层B. 传输层C. 会话层D. 应用层39、下列关于IPv4地址分类的叙述中，错误的是哪一项？A. A类地址默认子网掩码为255.0.0.0。

2020年下半年网络工程师真题+答案解析完整版上午选择部分2020年11月8日考试1、关系型数据库采用（）解决数据并引起的冲突。

A.锁机制B.表索引C.分区表D.读写分离答案：A当并发事务同时访问一个资源时，有可能导致数据不一致，因此需要一种机制来将数据访问顺序化，以保证数据库数据的一致性。

锁就是其中的一种机制。

锁是在执行多线程时用于强行限制资源访问的同步机制，即用于在并发控制中保证对互斥要求的满足。

2、把模块按照系统设计说明书的要求组合起来进行测试，属于（）。

A.单元测试B.集成测试C.确认测试答案：B单元测试：涉及模块接口、局部数据结构、边界条件、独立的路径、错误处理；集成测试：涉及模块间的接口和通信；系统测试：涉及恢复测试、安全性测试、强度测试、性能测试、可靠性测试和安装测试；确认测试：涉及有效性测试、软件配置审查、验收测试；3、虚拟存储体系由（）两级存储器构成。

A.主存辅存B.寄存器CacheC.寄存器主存D.Cache主存答案：A根据程序执行的互斥性和局部性两个特点，我们允许作业装入的时候只装入一部分，另一部分放在磁盘上，当需要的时候再装入到主存。

主存和辅存构成虚拟存储体系，这样一来，在一个小的主存空间就可以运行一个比它大的作业。

同时，用户编程的时候也摆脱了一定要编写小于主存容量的作业的限制。

也就是说，用户的逻辑地址空间可以比主存的绝对地址空间要大。

对用户来说，好像计算机系统具有一个容量很大的主存储器，称为“虚拟存储器”。

4、下列操作系统中，不是基于linux内核的是（）。

A.AIXB.CentOSC.红旗D.中标麒麟答案：AAIX属于Unix系统5、8086微处理器中执行单元负责指令的执行，它主要包括（）。

A.ALU运算器、输入输出控制电路、状态寄存器B.ALU运算器、通用寄存器、状态寄存器C.通用寄存器、输入输出控制电路、状态寄存器D.ALU运算器、输入输出控制电路、通用寄存器答案：B微处理器由一片或少数几片大规模集成电路组成的中央处理器CPU ALU运算器、通用寄存器、状态寄存器、程序计数器、累加器等是属于CPU中的部件。

2020年网络工程师考试上午真题1、关系型数据库采用（）解决数据并引起的冲突。

A、锁机制B、表索引C、分区表D、读写分离试题答案：A2、把模块按照系统设计说明书的要求组合起来进行测试，属于（）。

A、单元测试B、集成测试C、确认测试D、系统测试试题答案：B3、虚拟存储体系由（）两级存储器构成。

A、主存•辅存B、寄存器•CacheC、寄存器•主存D、Cache-主存试题答案：A4、下列操作系统中，不是基于linux内核的是（）。

A、AIXB、Cent OSC、红旗D、中标麒麟试题答案：A5、8086微处理器中执行单元负责指令的执行，它主要包括（）。

A、ALU运算器、输入输出控制电路、状态寄存器B、ALU运算器、通用寄存器、状态寄存器C、通用寄存器、输入输出控制电路、状态寄存器D、ALU运算器、输入输出控制电路、通用寄存器试题答案：B6、使用白盒测试时，确定测试数据应根据（）指定覆盖准则。

A、程序的内部逻辑B、程序的复杂程度C、使用说明书D、程序的功能试题答案：A7、以下关于RISC指令系统基本概念的描述中，错误的是（）。

1/11A、选取使用频率低的一些复杂指令，指令条数多B、指令长度固定C、指令功能简单D、指令运行速度快试题答案：A8、计算机上采用的SSD（固态硬盘）实质上是（）存储器。

A、FlashB、磁盘C、磁带D、光盘试题答案：A9、信息安全强调信息/数据本身的安全属性，下面（）不属于信息安全的属性。

A、信息的秘密性B、信息的完整性C、信息的可用性D、信息的实时性试题答案：D10、我国由（）主管全国软件著作权登记管理工作。

A、国家版权局B、国家新闻出版署C、国家知识产权局D、地方知识产权局 试题答案：A11、8条模拟信道采用TDM复用成1条数字信道，TDM帧的结构为8字节加1比特同步开销(每条模拟信道占1个字节)。

若模拟信号频率范围为10~16kH2.样本率至少为（）样本/秒，此时数字信道的数据速率为（）Mbps。

2020年11月计算机技术与软件《中级信息安全工程师（上午卷）》真题及答案[单选题]1.2019年10月26日，十三届全国人大常委会第十四次会议表决通过了《中华人民共和国密码法》，该法律自()起施行。

A.2（江南博哥）020年10月1日B.2020年12月1日C.2020年1月1日D.2020年7月1日正确答案：C[单选题]2.lSymmetric-key cryptosystems use the （ 1） key for encryption and decryption of a message，though a message or group of messages may have a different key than others .A significant disadvantage of symmetric ciphers is the key management necessary to use them securely.Each distinct pair of communicating parties must, ideally, share a different key, and perhaps each ciphertext exchanged as Well.The number of keys required increases as the square of the number of network members，which very quickly requires complex key management schemes to keep them all straight and secret.Thedifficulty of securely establishing a secret （ 2） between two communicating parties，when a secure channel doesn’t already exist between them, also presents a chicken-and-egg problem which is a considerable practical obstacle for cryptography users in the real world.Whitfield Diffie and Martin Hellman, authors of the first paper on public-key cryptography.In a groundbreaking 1976paper,Whitfield Diffie and Martin Hellman proposed the notion of public-key (also, more generally, called asymmetric key) cryptography in which two different but mathematically related keys are used — a public key and a private key.A public key system is so constructed that calculation of one key (the private key) is computationallyinfeasible （ 3） the other (the public key), even though they are necessarily related.Instead, both keys are generated secretly, as an interrelated pair.The historian David Kahn described public-key cryptography as “the most revolutionary new concept in the field since poly-alphabetic substitution emerged in the Renaissance”.In public-key cryptosystems, the （ 4） key may be freely distributed, while its paired private key must remain secret.The public key is typically used for encryption, while the private or secret key is used for decryption.Diffie and Hellman showed that public-key cryptography was possible by presenting the Diffie-Hellman keyexchange protocol.In 1978, Ronald Rivest, Adi Shamir, and Len Adleman invented （ 5） , another public-key system.In 1997, it finally became publicly known that asymmetric key cryptography had been invented by James H.Ellis at GCHQ, a British intelligence organization, and that, in the early 1970s，both the Diffie-Hellman and RSA algorithms had been previously developed (by MalcolmJ.Williamson and Clifford Cocks，respectively) .回答1处?A.differentB.sameC.publicD.private正确答案：B参考解析：尽管一条或一组消息可能具有与其他消息不同的密钥，但对称密钥密码体制使用（1）相同的密钥对消息进行加密和解密。

2024年软件资格考试网络工程师(基础知识、应用技术)合卷(中级)模拟试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、下列关于网络拓扑结构的描述中，不属于基本拓扑结构的是（）。

A、星型拓扑B、环型拓扑C、总线型拓扑D、网状拓扑E、混合型拓扑2、IP地址192.168.1.1属于哪个类别？A、A类B、B类C、C类D、D类3、下列哪一项不是OSI七层模型中的层？A. 物理层B. 数据链路层C. 网络接口层D. 应用层4、在IPv4地址中，A类地址的第一字节范围是多少？A. 1-126B. 128-191C. 192-223D. 224-2395、以下关于IP地址分类的说法中，错误的是：A. A类IP地址范围从0.0.0.0到127.255.255.255B. B类IP地址范围从128.0.0.0到191.255.255.255C. C类IP地址范围从192.0.0.0到223.255.255.255D. D类IP地址用于多播，范围从224.0.0.0到239.255.255.2556、在TCP/IP协议栈中，负责处理数据传输和网络连接控制的是：A. 网络接口层B. 网络层C. 传输层D. 应用层7、在OSI七层参考模型中，哪一层负责处理两个通信系统之间整个消息的传输？确保数据完整无误地从发送方传送到接收方。

A. 物理层B. 数据链路层C. 网络层D. 传输层8、以下关于IPv6地址表示方法的说法中，哪一项是不正确的？A. IPv6地址由128位二进制数构成，通常采用冒号分隔的八组十六进制数表示。

B. 每个部分最多包含4位十六进制数字，不足时前导补零。

C. 连续几组全零可以被压缩为一个双冒号(::)，但每个地址中只能出现一次这样的压缩。

D. 当使用双冒号来简化IPv6地址书写时，必须保证剩余部分足够明确以区分不同的IP地址。

9、以下关于OSI模型七层协议的描述中，正确的是（）A. 物理层负责数据的传输，数据链路层负责数据的传输和错误检测B. 网络层负责物理地址的分配，传输层负责端到端的数据传输C. 会话层负责数据的加密和压缩，表示层负责数据的表示和转换D. 应用层负责数据的传输和错误检测，网络层负责端到端的数据传输 10、以下关于IP地址的描述中，错误的是（）A. IPv4地址由32位二进制数表示B. IPv6地址由128位二进制数表示C. IP地址分为A、B、C、D、E五类D. A类地址的网络部分占用前8位11、在OSI七层模型中，哪一层负责处理端到端的消息传输，并解决消息传递过程中可能出现的问题？A、物理层B、数据链路层C、网络层D、传输层E、会话层F、表示层G、应用层12、下列哪种协议用于支持WWW的应用，并定义了客户端与服务器之间的信息交互规则？A、FTPB、HTTPC、SMTPD、DNS13、在TCP/IP协议族中，负责在网络层中处理数据包的路由选择协议是？A. IP协议B. ICMP协议C. ARP协议D. RARP协议14、以下关于以太网传输介质的描述，错误的是？A. 以太网传输介质可以是双绞线B. 以太网传输介质可以是光纤C. 以太网传输介质可以是同轴电缆D. 以太网传输介质必须是物理层设备15、在OSI七层模型中，哪一层负责处理端到端的通信，并提供可靠的数据传输服务？A. 物理层B. 数据链路层C. 网络层D. 传输层16、以下哪种协议用于支持Web上的安全通信，并确保数据加密传输？A. FTPB. HTTPC. HTTPSD. SMTP17、在OSI七层模型中，负责数据封装、寻址、分段和重组的层次是：A. 应用层B. 表示层C. 会话层D. 传输层18、以下哪项不属于TCP/IP模型的四层结构？A. 网络接口层B. 网际层C. 应用层D. 应用协议19、在OSI七层模型中，哪一层负责处理端到端的消息传输，并提供错误恢复和流控制？A. 物理层B. 数据链路层C. 网络层D. 传输层E. 会话层 20、下列哪种类型的网络设备通常用于连接不同类型的网络，并且可以基于IP地址转发数据包？A. 集线器B. 交换机C. 路由器D. 中继器21、以下关于网络拓扑结构的描述，不正确的是（）A. 星型拓扑结构具有易于管理和维护的特点B. 环型拓扑结构具有更高的带宽利用率C. 树型拓扑结构可以有效地扩展网络规模D. 网状拓扑结构具有很高的可靠性和冗余性，但网络管理复杂22、以下关于OSI七层模型中各层功能的描述，不正确的是（）A. 物理层负责在物理媒介上传输原始比特流B. 数据链路层负责在相邻节点之间可靠地传输数据帧C. 网络层负责实现网络互连，提供数据传输的路径选择D. 应用层负责处理用户的应用请求，提供网络服务23、以下哪个选项不属于TCP/IP模型中的层次结构？A. 应用层B. 网络接口层C. 数据链路层D. 应用程序层24、在OSI模型中，负责将应用层的消息转换为数据链路层可以理解的帧的层次是？A. 表示层B. 会话层C. 传输层D. 数据链路层25、在OSI模型中，负责处理数据封装、寻址、流量控制、错误检测和纠正等功能的层次是：A. 物理层B. 数据链路层C. 网络层D. 应用层26、以下关于IP地址的说法正确的是：A. 一个C类IP地址可以表示254个主机地址B. 一个B类IP地址的第一个字节范围是128.0.0.0到191.255.255.255C. 一个A类IP地址的第一个字节范围是0.0.0.0到127.255.255.255D. 以上说法都不正确27、以下关于TCP协议描述错误的是：A. TCP协议提供面向连接的、可靠的传输服务。

2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)模拟试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、以下哪种技术不属于防火墙的主要技术手段？（）A. 包过滤技术B. 应用层网关技术C. 数据加密技术D. 状态检测技术2、在信息安全领域，以下哪个概念描述了未经授权的访问或破坏信息系统资源的行为？（）A. 恶意软件B. 网络攻击C. 信息泄露D. 计算机病毒3、在信息安全中，以下哪个术语描述了未经授权访问计算机系统或网络的行为？A. 网络钓鱼B. 网络嗅探C. 黑客攻击D. 数据泄露4、以下哪种加密算法既适用于对称加密也适用于非对称加密？A. RSAB. AESC. DESD. SHA-2565、在信息安全领域中，以下哪项不是物理安全措施？A. 访问控制B. 防火墙C. 生物识别D. 数据加密6、以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-2567、在信息安全中，以下哪个术语表示对信息的保密性进行保护？A. 可用性B. 完整性C. 隐私性D. 机密性8、以下哪种安全机制用于在通信过程中保证数据的完整性？A. 防火墙B. 数字签名C. 数据加密D. 身份验证9、在信息安全领域，以下哪项不属于常见的物理安全措施？A. 建筑安全系统B. 访问控制C. 数据加密D. 防火墙 10、在信息安全事件处理中，以下哪个阶段不属于事前准备阶段？A. 制定安全策略B. 安全意识培训C. 安全事件应急响应计划D. 安全设备部署11、在信息安全领域，以下哪个不是常见的威胁类型？A. 拒绝服务攻击（DoS）B. 恶意软件（Malware）C. 物理攻击D. 逻辑漏洞12、以下关于数字签名技术的描述，错误的是：A. 数字签名可以用于验证信息的完整性B. 数字签名可以用于验证信息的真实性C. 数字签名可以用于保证信息传输的保密性D. 数字签名可以用于防止信息被篡改13、以下哪项技术不属于网络安全防护的常见手段？A. 防火墙B. 数据加密C. 身份认证D. 漏洞扫描14、在信息安全中，以下哪个术语描述的是一种用于保护数据不被未授权访问的技术？A. 网络隔离B. 数据备份C. 访问控制D. 数据压缩15、以下哪项不是信息安全工程中的安全模型？A. 贝尔-拉普模型B. 访问控制模型C. 安全审计模型D. 加密模型16、在以下安全事件中，哪一种事件最有可能导致信息泄露？A. 硬件故障B. 网络攻击C. 操作失误D. 恶意软件感染17、在网络安全中，以下哪种攻击方式属于拒绝服务攻击（DoS）？A. 中间人攻击（MITM）B. 拒绝服务攻击（DoS）C. 恶意软件攻击D. 网络钓鱼18、在信息安全体系中，以下哪种措施主要用于保护信息系统的物理安全？A. 数据加密B. 访问控制C. 物理隔离D. 安全审计19、以下哪个选项不属于信息安全的基本原则？A. 完整性B. 可用性C. 保密性D. 可追溯性 20、在网络安全中，以下哪种攻击方式属于被动攻击？A. 中间人攻击B. 拒绝服务攻击C. 伪装攻击D. 密码嗅探21、在信息安全中，以下哪种认证方式适用于保障数据在传输过程中的机密性？A. 数字签名B. 认证中心（CA）C. 数据加密D. 访问控制22、以下哪种攻击方式属于基于应用层的攻击？A. 拒绝服务攻击（DoS）B. 中间人攻击（MITM）C. SQL注入D. 恶意软件23、以下哪项技术属于网络安全防护中的加密技术？A. 防火墙B. 入侵检测系统C. 数字签名D. 数据库安全审计24、在信息安全领域，以下哪项不属于信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可控性25、以下关于密码学中的对称加密和非对称加密的说法中，错误的是：A. 对称加密使用相同的密钥进行加密和解密B. 非对称加密使用公钥和私钥进行加密和解密C. 对称加密的速度比非对称加密快D. 非对称加密比对称加密更安全26、以下关于防火墙功能的说法中，不属于防火墙基本功能的是：A. 防止非法访问B. 防止病毒入侵C. 实现网络地址转换（NAT）D. 数据包过滤27、以下哪种安全机制属于访问控制机制？A. 加密B. 身份验证C. 审计D. 防火墙28、在信息安全领域，以下哪个术语表示信息在传输过程中的保密性？A. 完整性B. 可用性C. 机密性D. 可追溯性29、以下哪种加密算法适用于对称加密？A. RSAB. DESC. SHA-256D. MD5 30、在网络安全中，以下哪种攻击方式属于中间人攻击？A. 拒绝服务攻击（DoS）B. 社会工程学攻击C. 中间人攻击（MITM）D. SQL注入攻击31、下列选项中，哪一项是用于加密电子邮件的标准？A. S/MIMEB. SSLC. IPSecD. PGP32、在网络安全模型中，确保信息只能按照授权方式进行修改的属性是什么？A. 完整性B. 可用性C. 访问控制D. 加密33、在信息安全领域中，以下哪个概念描述了未经授权的访问、使用、披露、破坏、篡改或损害信息系统的行为？A. 信息安全B. 信息保密C. 信息安全攻击D. 信息安全防护34、在网络安全防护中，以下哪个技术主要用于防止恶意软件感染计算机系统？A. 防火墙B. 入侵检测系统C. 防病毒软件D. 网络加密35、以下哪一项不属于防火墙的主要功能？A. 对网络攻击进行检测和告警B. 阻止内部主动发起的对外部的访问C. 管理进出网络的访问行为D. 记录通过防火墙的信息内容和活动36、关于数字证书的说法，下列哪一项是正确的？A. 数字证书只能用于电子邮件加密B. 数字证书可以用来证明个人的身份信息C. 数字证书是由政府机构颁发的D. 数字证书中的私钥是由CA中心保管37、以下哪项不属于信息安全的基本威胁类型？A. 拒绝服务攻击B. 网络钓鱼C. 物理安全D. 恶意软件38、在信息安全中，以下哪种加密算法属于对称加密算法？A. RSAB. AESC. SHA-256D. MD539、以下哪种加密算法属于非对称加密算法？A. AESB. DESC. RSAD. RC4 40、下列措施中，哪一项不属于防火墙的功能？A. 数据包过滤B. 应用网关C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行反制41、下列关于密码学的说法中，错误的是（）A. 密码学是研究如何确保信息在传输和存储过程中不被非法获取和篡改的学科。

全国计算机技术与软件专业技术资格（水平）考试(考试简介)注：信息来源于北京市人事考试网-2011年根据《关于印发《计算机技术与软件专业技术资格（水平）考试暂行规定》和《计算机技术与软件专业技术资格（水平）考试实施办法》的通知》（国人部发[2003]39号）文件精神，为适应国家信息化建设的需要，人事部、信息产业部在总结计算机软件专业资格和水平考试实施情况的基础上，重新修订了计算机软件专业资格和水平考试有关规定，自2004年1月1日起实施。

同时人事部、原国务院电子信息系统推广应用办公室发布的《关于印发<中国计算机软件专业技术资格和水平考试暂行规定>的通知》（人职发〔1991〕6号）和人事部《关于非在职人员计算机软件专业技术资格证书发放问题的通知》（人职发〔1994〕9号）即行废止。

一、组织领导计算机技术与软件专业技术资格（水平）考试（以下简称计算机专业技术资格（水平）考试）在人事部、信息产业部的领导下进行，两部门共同成立计算机专业技术资格（水平）考试办公室（设在信息产业部），负责计算机专业技术资格（水平）考试实施和日常管理工作。

信息产业部组织成立计算机专业技术资格（水平）考试专家委员会，负责考试大纲的编写、命题、建立考试试题库。

人事部负责组织专家审定考试科目、考试大纲和试题，会同信息产业部对考试进行指导、监督、检查、确定合格标准。

具体考务工作由信息产业部电子教育中心（原中国计算机软件考试中心）负责。

各地考试工作由当地人事行政部门和信息产业行政部门共同组织实施，具体职现分工由各地协商确定。

二、考试效力通过考试并获得相应级别计算机专业技术资格（水平）证书的人员，表示其已具备从事相应专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，从获得计算机专业技术资格（水平）证书的人员中择优聘任相应专业技术职务。

取得初级资格可聘任技术员或助理工程师职务；取得中级资格可聘任工程师职务；取得高级资格，可聘任高级工程师职务。

全国计算机技术与软件专业技术资格（水平）考试(考试简介)注：信息来源于北京市人事考试网-2011年根据《关于印发《计算机技术与软件专业技术资格（水平）考试暂行规定》和《计算机技术与软件专业技术资格（水平）考试实施办法》的通知》（国人部发[2003]39号）文件精神，为适应国家信息化建设的需要，人事部、信息产业部在总结计算机软件专业资格和水平考试实施情况的基础上，重新修订了计算机软件专业资格和水平考试有关规定，自2004年1月1日起实施。

同时人事部、原国务院电子信息系统推广应用办公室发布的《关于印发<中国计算机软件专业技术资格和水平考试暂行规定>的通知》（人职发〔1991〕6号）和人事部《关于非在职人员计算机软件专业技术资格证书发放问题的通知》（人职发〔1994〕9号）即行废止。

一、组织领导计算机技术与软件专业技术资格（水平）考试（以下简称计算机专业技术资格（水平）考试）在人事部、信息产业部的领导下进行，两部门共同成立计算机专业技术资格（水平）考试办公室（设在信息产业部），负责计算机专业技术资格（水平）考试实施和日常管理工作。

信息产业部组织成立计算机专业技术资格（水平）考试专家委员会，负责考试大纲的编写、命题、建立考试试题库。

人事部负责组织专家审定考试科目、考试大纲和试题，会同信息产业部对考试进行指导、监督、检查、确定合格标准。

具体考务工作由信息产业部电子教育中心（原中国计算机软件考试中心）负责。

各地考试工作由当地人事行政部门和信息产业行政部门共同组织实施，具体职现分工由各地协商确定。

二、考试效力通过考试并获得相应级别计算机专业技术资格（水平）证书的人员，表示其已具备从事相应专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，从获得计算机专业技术资格（水平）证书的人员中择优聘任相应专业技术职务。

取得初级资格可聘任技术员或助理工程师职务；取得中级资格可聘任工程师职务；取得高级资格，可聘任高级工程师职务。