2020年软考网络工程师模拟试题及答案(三)

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【判断题】一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。

()正确答案：2.【多选题】IT系统维护人员权限原则包括A.工作相关B.最大授权C.最小授权D.权限制约正确答案：ACD3.【多选题】以下试题说法正确的是( )A.星型环型拓扑易于扩展、故障的诊断和隔离方便、安装电缆方便。

B.星型环型拓扑的主要缺点是环上需要智能的集中器，以依赖于实现网络的故障自动诊断和故障节点的隔离。

C.拓扑结构的选择往往和传输介质的选择和介质访问控制方法的确定密切相关。

D.拓扑结构的选择有规则有可靠性、扩充性和费用高低。

正确答案：ABCD4.【单选题】以下的选项中，不是使用浏览器对交换机进行配置的必备条件的是()A.在用于配置的计算机和被管理的交换机上都已经配置好了IP 地址B.被管理交换机必须支持HTTP服务，并已启动该服务C.在用于管理的计算机上，必须安装有支持Java 的Web浏览器D.在被管理的交换机上，需拥有FTP的用户账户和密码正确答案：D5.【多选题】防火墙的特征是()。

A.保护脆弱和有缺陷的网络服务B.加强对网络系统的访问控制C.加强隐私，隐藏内部网络结构D.对网络存取和访问进行监控审计正确答案：ABCD6.【判断题】OSI网络安全体系结构的五类安全服务是鉴别、访问控制、保密性、完整性、抗否认。

()正确答案：7.【单选题】Linux中，什么命令可以控制口令的存活时间了()。

A.chageB.passwdC.chmodD.umask正确答案：8.【多选题】随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。

由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。

可选择解决的办法有A.使用交换机的核心芯片上的一个调试的端口B.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口C.采用分解器(tap)D.使用以透明网桥模式接入的入侵检测系统正确答案：ABCD9.【单选题】若有多个Oracle数据需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式()?A.系统认证B.password文件认证方式C.域认证方式D.以上三种都可正确答案：10.【单选题】划分子网阶段采用()IP 地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始IP 地址/ 网络号位数D.起始IP 地址/ 主机号位数正确答案：B11.【单选题】以下关于以太网物理层协议的描述中错误的是()传统以太网的物理层标准的命名方法是：IEEE802.3 x Type-y Name 。

2020年计算机软考网络工程师模拟试题及答案（三）SNMP是一个异步请求/响应协议，它的请求与响应没有必定的时间顺序关系，它是一个_(1)_的协议;SNMP的管理进程和管理代理之间的关系是共同体，它们是_(2)_;SNMP的设计是独立于具体的传输网络的，所以它_(3)_传输层协议支持下工作;SNMP的PDU有多种不同的结构和格式，其中_(4)_操作有请求、有响应，_(5)_操作没有响应，无响应操作的PDU中字段类型较多，操作也较复杂。

(1)A.非面向连接B.面向连接C.非面向对象D.面向对象(3)A.同步关系B.层次关系C.主从关系D.客户/服务器关系(2)A.既可在TCP/IP也可在OSIB.仅可在TCP/IPC.仅可在OSID.仅可在面向连接A.仅get和get-nextB.仅get、get-next、setC.仅get-nextD.仅Trap(5)A.仅get和get-nextB.仅get、get-next、setC.仅get-nextD.仅Trap答案：ADABDInternet协议第4版(IPV4)为整个Internet提供了基本的通信机制，但随着应用的发展，迫切需要对IPV4实行更新，新一代的IP协议已被正式命名为IPV6。

在IPV6中，每个地址有_(1)_个八位组，为方便网络管理人员阅读、管理，采用_(2)_进制加冒号实行表示。

IPV6有三种基本地址类型，分别为单播地址(Unicast)地址，集群(Cluster)地址和组播(Multicast)地址，其中_(3)_是指目的站在共享一个网络地址的计算机的集合，IP数据包选择一条最短路径到达该组，传递给该组最近的一个成员。

IPV6与IPV4相比，作了较大的修改，使用了更多的地址空间，修改了IPV4的数据报格式。

在一系列的修改中，_(4)_是为了满足IP协议能够适合低层网络硬件的改变和各种新应用的需求;同时IPV6用固定格式的报头取代IPV4可变长度的选项字段，采用了扩展标技术，这个技术的主要作用是_(5)_。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】关于PPP协议下列说法正确的是:()。

A.PPP协议是物理层协议B.PPP协议是在HDLC协议的基础上发展起来的C.PPP协议支持的物理层可以是同步电路或异步电路D.PPP主要由两类协议组成:链路控制协议族CLCP)和网络安全方面的验证协议族(PAP和CHAP)正确答案：2.【单选题】以下关于STP的描述中错误的是()A.STP是一个二层链路管理协议。

目前应用最广泛的STP标准是IEEE 802.1D 。

B.在STP工作过程中，被阻塞的端口不是一个激活的端口C.STP运行在交换机和网桥设备上。

D.在STP的处理过程中，交换机和网桥是有区别的正确答案：B3.【单选题】信息网络安全的第三个时代是()A.主机时代，专网时代，多网合一时代B.主机时代，PC时代，网络时代C.PC时代，网络时代，信息时代D.2001年，2002年，2003年正确答案：4.【单选题】以下() 项不是子网地址规划需要回答的基本问题之一。

A.这个被选定的子网掩码可以产生多少子网？B.这些合法的主机地址是什么？C.这些合法的主机地址使用的传输层协议是什么？D.每个子网内部合法的net ID 是什么？正确答案：C5.【判断题】当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。

()6.【多选题】环型拓扑结构的缺点是( )A.网络扩展配置困难B.节点故障引起全网故障C.故障诊断困难D.拓扑结构影响访问协议正确答案：ABCD7.【单选题】Oracle的数据库监听器(LISTENER)的默认通讯端口是?()A.TCP1521B.TCP1025C.TCP1251D.TCP1433正确答案：8.A.通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行B.对局域网内的其他机器广播路由地址C.过滤信息，将信息传递个数据链路层D.将信息传递给网络层正确答案：9.【单选题】HP-UX系统中，使用()命令查看系统版本、硬件配置等信息。

2020年软考网络工程师模拟题及答案在输入输出控制方法中，采用(1)能够使得设备与主存间的数据块传送无需CPU干预。

(1)A.程序控制输入输出B.中断C.DMAC.总线控制参考答案：(1)C●若计算机采用8位整数补码表示数据，则(2)运算将产生溢出。

(2)A.-127+1B.-127-1C.127+1C.127-1参考答案：(2)B●编写汇编语言程序时，下列寄存器中，程序员可访问的是(3)。

(3)A.程序计数器(PC)B.指令寄存器(IR)C.存储器数据寄存器(MDR)D.存储器地址寄存器(MAR)参考答案：(3)A●使用PERT图实行进度安排，不能清晰地描述(4)，但能够给出哪些任务完成后才能开始另一些任务。

下面PERT图所示工程从A 到K的关键路径是(5)(图中省略了任务的开始和结束时刻)。

(4)A.每个任务从何时开始B.每个任务到何时结束C.各任务之间的并行情况C.各任务之间的依赖关系(5)A.ABEGHIKB.ABEGHJKC.ACEGHIKC.ACEGHJK参考答案：(4)A，(5)B●某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。

下列过程模型中，(6)最合适开发此项目。

(6)A.原型模型B.瀑布模型C.V模型D.螺旋模型参考答案：(6)A软件复杂性度量的参数不包括(1)。

(1)A.软件的规模B.开发小组的规模C.软件的难度D.软件的结构参考答案：(1)B●在操作系统文件管理中，通常采用(2)来组织和管理外存中的信息。

(1)A.字处理程序B.设备驱动程序C.文件目录D.语言翻译程序参考答案：(1)C●利用(3)能够对软件的技术信息、经营信息提供保护。

(3)A.著作权B.专利权C.商业秘密权D.商标权参考答案：(3)C●光纤分为单模光纤和多模光纤，这两种光纤的区别是(4)。

(4)A.单模光纤的数据速率比多模光纤低B.多模光纤比单模光纤传输距离更远C.单模光纤比多模光纤的价格更便宜D.多模光纤比单模光纤的纤芯直径粗参考答案：(4)D●下面关于交换机的说法中，准确的是(5)。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【填空题】________是综合布线系统的神经中枢。

正确答案：干线子系统2.【多选题】在Solaris8下，以下说法正确的是：()A./etc/rc2.d里S开头的文件在系统缺省安装的缺省级别会自动运行B./etc/rc3.d里S开头的文件在系统缺省安装的缺省级别会自动运行C./etc/init.d里的文件在系统启动任何级别时会自动运行D.init0是进入单用户级别init6命令会运行所有级别的rc目录下以S开头的文件正确答案：AB3.【多选题】下面什么协议有MD5认证：A.BGPB.OSPFC.EIGERD.RIPversion1正确答案：ABC4.【单选题】在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。

以下哪一项属于被动威胁?()A.报文服务拒绝B.假冒C.数据流分析D.报文服务更改正确答案：5.【单选题】WindowsNT的安全标识(SID)串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么?()A.击键速度B.用户网络地址C.处理当前用户模式线程所花费CPU的时间D.PING的响应时间正确答案：6.【单选题】一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。

这属于什么基本原则?()A.最小特权B.阻塞点C.失效保护状态D.防御多样化正确答案：7.【单选题】Unix中，默认的共享文件系统在哪个位置?()A./sbin/B./usr/local/C./export/D./usr/正确答案：8.【填空题】交换机端口通信方式的缺省值是_______正确答案：自适应9.【单选题】以下关于OSPF协议技术特征的描述中，错误的是()A.OSPF协议适用层次结构的区域划分B.它将一个系统内部划分成若干区域与主干区域C.主干区域连接多个区域，主干区域内部的路由器叫做主干路由器D.主干边界路由器接受从其它区域来的信息正确答案：D10.【单选题】用来追踪DDoS流量的命令式：()A.ipsource-routeB.ipcefC.ipsource-trackD.ipfinger正确答案：11.【单选题】下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?()A.对安全违规的发现和验证是进行惩戒的重要前提B.惩戒措施的一个重要意义在于它的威慑性C.处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D.尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重正确答案：12.【判断题】入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【多选题】严格的口令策略应当包含哪些要素()A.满足一定的长度，比如8位以上B.同时包含数字，字母和特殊字符C.系统强制要求定期更改口令D.用户可以设置空口令正确答案：ABC2.【判断题】常见的公钥密码算法有RSA算法、Diffie-Hellman算法和EIGamal算法。

()正确答案：3.【多选题】使用esp协议时，可以使用的加密运算是。

()A.DESB.3DESC.AESD.RSA正确答案：ABC4.【单选题】Windows主机推荐使用()格式。

A.NTFSB.FAT32C.FATD.Linux正确答案：5.【单选题】以下有关城域网结构的叙述中，正确的是()A.城域网网络平台采用层次结构B.核心交换层解决的是“最后一公里”的问题C.边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D.用户接入层进行本地路由、过滤、流量均衡及安全控制等处理正确答案：A6.【单选题】用于保护整个网络IPS系统通常不会部署在什么位置?()A.网络边界B.网络核心C.边界防火墙内D.业务终端上正确答案：7.【单选题】网络安全的基本属性是()。

A.机密性B.可用性C.完整性D.以上都是正确答案：8.【单选题】为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下哪一项是耗费计算资源最多的一种垃圾邮件过滤机()?A.SMTP身份认证B.逆向名字解析C.黑名单过滤D.内容过滤正确答案：9.【多选题】包过滤系统不能识别的信息有( )A.数据包中的IP 地址信息B.数据包中的端口信息C.数据包中的用户信息D.数据包中的文件信息正确答案：CD10.【单选题】网络安全工作的目标包括：()。

A.信息机密性B.信息完整性C.服务可用性D.以上都是正确答案：11.【单选题】资产的敏感性通常怎样进行划分?()A.绝密、机密、敏感B.机密、秘密、敏感和公开C.绝密、机密、秘密、敏感和公开等五类D.绝密、高度机密、秘密、敏感和公开等五类正确答案：12.【单选题】() 类网络数据传输负荷重，对网络数据的实时性要求高。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【判断题】HP-UX系统加固中在设置通用用户环境变量不能有相对路径设置。

()正确答案：2.【填空题】从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分：_______ 和_______ 。

正确答案：资源子网，通信子网3.【多选题】星型拓扑结构的缺点是( )A.电缆长度和安装B.扩展困难C.依赖于中央节点D.星型拓扑的交换方式以电路交换更为普遍正确答案：ABCD4.【多选题】下面是网络安全技术的有：A.防火墙B.防病毒C.PKID.UPS正确答案：ABC5.【单选题】下面关于Oracle进程的描述，哪项是错误的()?A.运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程，这是一个安全隐患B.在Windows平台，除了Oracle.exe进程外还有其他的独立进程C.unix平台上有多个独立运行的进程，包括数据写进程、日志写进程、存档进程、系统监控进程、进程监控进程D.有一个特殊的内存区域被映射为*nix平台上的所有进程，此区域时系统全局去正确答案：6.【判断题】黑客在进行信息收集时，通常利用Windows的IPC漏洞可以获得系统用户的列表的信息。

()正确答案：7.【填空题】综合布线系统同传统的布线相比较，其优越性主要表现在：________、开放型、灵活性、先进性、经济性与可靠性。

正确答案：兼容性8.【单选题】下列说法中正确的是()A.通信子网是由主机、终端组成B.资源子网是由网络节点和通信链路组成C.通信子网主要完成数据和共享资源的任务D.通信子网主要完成计算机之间的数据传输、交换、以及通信控制正确答案：D9.【单选题】对于IIS日志文件的访问权限，下列哪些设置是正确的?()A.SYSTEM(完全控制)Administrator(完全控制)Users(修改)B.SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)C.SYSTEM(完全控制)Administrator(完全控制)Inernet来宾账户(读取和运行)D.SYSTEM(完全控制)Administrator(完全控制)正确答案：10.【单选题】下面哪一项最好地描述了风险分析的目的?()A.识别用于保护资产的责任义务和规章制度B.识别资产以及保护资产所使用的技术控制措施C.识别资产、脆落性并计算潜在的风险D.识别同责任义务有直接关系的威胁正确答案：11.【判断题】Web攻击面不仅仅是浏览器中可见的内容。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【判断题】传输层协议使用端口号(Port)来标示和区分上层应用程序，如：Telnet协议用的是23号端口、DNS协议使用69号端口。

()正确答案：2.【单选题】职责分离是信息安全管理的一个基本概念。

其关键是权利不能过分集中在某一个人手中。

职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。

当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背?()A.数据安全管理员B.数据安全分析员C.系统审核员D.系统程序员正确答案：3.【单选题】202.161.20.255 是()A.“这个网络上的特定主机”地址B.受限广播地址C.直接广播地址D.公用IP 地址正确答案：C4.【判断题】对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。

() 正确答案：5.【单选题】以下哪个安全特征和机制是SQL数据库所特有的()?A.标识和鉴别B.数据恢复C.数据修改D.数据查询正确答案：6.【判断题】在Oracle自身的配置上做限定方法是：修改$Oracle_HOME\network\admin目录下面的SQLNET..ORA文件，类似设置如下：Tcp_validnode_checking=YESTcp_invited_nodes=(192.168.0.1,ip2,ip3...)。

()正确答案：7.【单选题】根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行()。

A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分正确答案：8.【单选题】信息网络安全的第三个时代是()A.主机时代，专网时代，多网合一时代B.主机时代，PC时代，网络时代C.PC时代，网络时代，信息时代D.2001年，2002年，2003年正确答案：9.【判断题】口令应在120天至少更换一次。

2023年中级软考《网络工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【多选题】以下说法正确的是( )A.网络节点和链路的几何位置就是网络的拓扑结构，是指网络中网络单元的地理分布衙互联关系的几何构型。

B.转换节点在网络中只是转换和交换所传送的信息。

而访问节点是信息交换的源节点和目标节点。

C.计算机网络的拓扑结构主要是指通信子网的拓扑结构。

D.环型拓扑结构的实时性是最差的。

常使用令牌环来决定哪个节点可以访问系统，所以不会发生冲突。

正确答案：ABC2.【单选题】下列操作中，哪个不是SQLServer服务管理器功能()?A.执行SQL查询命令B.停止SQLServer服务C.暂停SQLServer服务D.启动SQLServer服务正确答案：3.【多选题】利用Bind/DNS漏洞攻击的分类主要有A.拒绝服务B.匿名登录C.缓冲区溢出D.DNS缓存中毒病毒或后门攻击正确答案：ACD4.【单选题】下面哪一种风险对电子商务系统来说是特殊的?()A.服务中断B.应用程序系统欺骗C.未授权的信息泄露D.确认信息发送错误正确答案：5.【单选题】从安全的角度来看，运行哪一项起到第一道防线的作用?()A.远端服务器B.WEB服务器C.防火墙D.使用安全shell程序正确答案：6.【判断题】VPN的主要特点是通过加密是信息安全的通过Internet传递。

()正确答案：7.【单选题】为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能?()A.人际关系技能B.项目管理技能C.技术技能D.沟通技能正确答案：8.【单选题】在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则?()A.标准(Standard)B.安全策略(Securitypolicy)C.方针(Guideline)D.流程(Proecdure)正确答案：9.【多选题】硬件设备的使用管理包括()。

软考网络工程师模拟试题及答案(三)试题1从选择的答案中，选出应填入下面的叙述中_?_内的最确切的解答，把相应的编号写在答卷的对应栏内。

在网络中使用的5类UTP作为传输介质，单段UTP的最长长度为_(1)_米，采用EIA568A布线标准时，可以达到的最高数据率是_(2)_Mbps.STP与UTP的主要区别是_(3)_。

一般而言，单模光纤比多模光纤的主要不同是_(4)_，但为充分利用其容量，都可以使用_(5)_，技术同时传输多路信号。

(1): A.100 B.185 C.300 D.1000(2): A.1 B.10 C.100 D.1000(3): A.地线 B.线的直径 C.屏蔽层 D.防护层(4): A.直径小，容量小 B.直径小，容量大C.直径大，容量大D.直径大，容量小(5): A.TDM B.FDM C.WDM D.ATDM答案：A C C B C试题2从选择的答案中，选出应填入下面的叙述中_?_内的最确切的解答，把相应的编号写在答卷的对应栏内。

分组交换可以采用虚电路方式或_(1)_方式实现，虚电路方式在通信前需建立一条虚电路，其路径由_(2)_决定。

每条虚电路都有虚电路号码，该号码_(3)_。

虚电路建立后，各数据分组_(4)_到达目的地，然后_(5)_。

(1): A.线路交换 B.报文交换 C.数据报 D.分组(2): A.拥塞控制算法 B.流量控制算法 C.路由算法 D.网管算法(3): A.全程不变 B.中途可以改变 C.只能改变一次 D.只由源结点确定(4): A.经不同虚电路 B.经同一虚电路C.经自己选择的路径D.经任意路径(5): A.排序后装配 B.无需排序直接装配C.排序后交高层装配D.交高层排序装配答案：C C B B B试题3从选择的答案中，选出应填入下面的叙述中_?_内的最确切的解答，把相应的编号写在答卷的对应栏内。

物理层的电气特性有多种标准，其中非平衡型标准规定_(1)_，电缆最大长度为_(2)_米。