计算机四级信息安全工程师模拟试题

1. 除了进程线程管理、存储管理、文件系统外，下列哪一个是属于操作系统的必要组成部份？A) 设备管理B) 资源管理C) 运行时系统D) 虚拟化模块A 【解析】操作系统位于底层硬件与用户之间，是两者沟通的桥梁。

用户可以通过操作系统的用户界面，输入命令。

操作系统则对命令进行解释，驱动硬件设备，实现用户要求。

以现代观点而言，一个标准个人电脑的 OS 应该提供以下的功能：进程管理；内存管理；文件系统；网络通讯；安全机制；用户界面；驱动程序(硬件设备管理)。

故选择 A 选项。

2.若用户编程需要打印输出，他可使用下列操作系统提供的哪一种系统调用？A) write()B) printf()C) output()D) list()A 【解析】 write()会把参数 buf 所指的内存写入 count 个字节到参数 fd 所指的文件内。

固然，文件读写位置也会随之挪移。

故选择A 选项。

3. 关于操作系统的结构，下列特性中，哪一个不是微内核结构的特点？A) 清晰的单向依赖和单向调用性B) 较高的灵便性和可扩充性C) 提高了操作系统的可靠性D) 更适合于分布式系统A 【解析】微内核操作系统的优点： (1)提高了系统的可扩展性； (2)增强了系统的可靠性； (3)可移植性； (4)提供了对分布式系统的支持； (5)融入了面向对象技术。

故选择A 选项。

4. 用户程序需要关闭中断响应，他必须首先A) 发起访管中断B) 调用系统函数自我阻塞C) 保护现场D) 获取中断状态A 【解析】关闭中断响应指令属于特权指令，用户程序不能直接执行，必须要使 CPU 陷入核心态，由操作系统来执行该特权指令，因此该程序必须先发起访管中断，这是让 CPU 由用户态向核心态转换的方法。

故选择A 选项。

5. 从静态的角度看，下列选项中哪一个是进程必须拥有而程序所没有的？A) 进程控制块B) 代码正文C) 常量数据D) 全局变量A 【解析】从静态的角度看，进程与程序都有代码、全局变量、常量数据等，然而惟独进程控制块，是用来在内存中惟一标识和管理进程活动的控制结构，而程序则没有。

xx年计算机等级考试四级模拟测试题及答案应用题：必须用蓝、黑色钢笔或圆珠笔写在答题纸的相应位置上，否那么无效。

在设置域名解析效劳器时，该文件效劳器上文件named.boot的内容，答复【问题1】～【问题4】。

named.boot文件为：Directory/var/namedCache named.rootPrimary 0.0.127 in-addr.arpa named.localPrimary .. ...hostsPrimary 58.112.202.in-addr.arpa ...revSecondary . 202.112.0.33 ..2nd。

Forward 202.112.0.35【问题1】给出域名解析的两种方案。

【问题2】使用DNS效劳器时，该效劳器是哪个域名的主效劳器?该域对应的IP地址是多少?【问题3】当DNS效劳器启动后，如何验证其是否工作正常?【问题4】当DNS效劳器发生故障，是否可以访问网络上的计算机?如果可以，需要什么条件?说明原因。

此题主要考查的是对DNS效劳器配置命令的掌握【问题1】本地解析hosts和分布式域名解析系统DNS。

【问题2】该DNS效劳器是..主效劳器，该域对应的IP地址是202.112.58.0。

【问题3】使用“nslookup域名”命令验证DNS效劳器是否工作正常。

【问题4】可以，需要知道对方IP。

因为计算机是根据IP访问对方计算机的，DNS的作用是将域名转换成IP地址。

【解析】Primary ...hosts;表示配置主效劳器;nslookup命令验证DNS效劳器的工作状态;由于Inter中的计算机间进展通信时必须使用对方的IP地址，而DNS效劳器的作用就是进展域名和IP地址之间的映射，如果DNS效劳器发生故障，要访问网络上的计算机，必须知道它的IP地址。

计算机四级网络工程师模拟习题+答案一、单选题（共82题，每题1分，共82分）1.下面哪一选项能够比较全面地概括浏览器的组成( )。

A、发送单元、接收单元、客户单元B、控制单元、客户单元、解释单元C、控制单元、发送单元、接收单元D、发送单元、解释单元、接收单元正确答案：B2.中断和异常都是将正常执行的程序打断，完成相应处理后再恢复执行，但是二者是有区别的。

下列各种事件中，哪一项属于中断( )。

A、用户按鼠标左键B、程序对只读内存执行写指令C、进程打开文件时出错D、执行访管指令正确答案：A3.关于Napster的描述中，正确的是( )。

A、P2P文件共享的起源B、P2P文件共享的起源C、主要进行视频分享D、由迅雷公司设计正确答案：A4.关于SNMP的描述中，正确的是( )。

A、SNMP由ISO制定B、SNMPv1安全性差C、只支持trap机制D、MIB只能由网络管理员更新正确答案：B5.如果一个IPv4数据报的“报头长度”字段的值为5，那么该数据报的报头长度为( )。

A、15字节B、20字节C、10字节D、5字节正确答案：B6.在采用页式存储管理方案的系统中，逻辑地址用 32 位表示，内存分块大小为 2 10 。

则用户程序最多可划分成多少页( )。

A、2 20B、2 22C、2 32D、2 10正确答案：B7.中断是指 CPU 对系统中或系统外发生的异步事件的响应，中断请求是指( )。

A、引起中断的那些事件B、中断控制器向处理器发出的信号C、正在执行的程序暂停，请求处理D、使处理器暂停当前程序转而处理中断过程的指令正确答案：B8.某一单核处理机的计算机系统中共有 20 个进程，那么，处于运行状态的进程最少为几个( )。

A、0B、19C、20D、1正确答案：A9.中断处理程序的入口地址一般存放在下列哪个数据表格中( )。

A、中断向量表B、进程控制块C、系统调用表D、文件描述符表正确答案：A10.关于数据报交换与虚电路交换的描述中，正确的是( )。

计算机四级模拟考试题（含参考答案）一、单选题（共63题，每题1分，共63分）1.既可作为点—点线路通信子网又可作为广播信道通信子网的拓扑是（）。

A、星形拓扑B、网状形拓扑C、树形拓扑D、总线形拓扑正确答案：C2.防火墙中网络地址转换（MAT）的主要作用是（）。

A、提供代理服务B、隐藏内部网络地址C、进行入侵检测D、防止病毒入侵正确答案：B3.winDows操作系统的注册表运行命令是（）A、regswr32B、RegeDitC、regeDit.msCD、regeDit.mmC正确答案：B4.I/O设备直接( )A、与主机相连接B、与CPU相连接C、与主存储器相连接D、与I/O接口相连接正确答案：D5.在TCP／IP协议的传输层将数据传送给用户应用进程所使用的地址形式是（）。

A、IP地址B、MAC地址C、端口号D、soCket地址正确答案：C6.下列网络互连设备中，提供网络层协议转换的是（）。

A、转发器B、网关C、路由器D、网桥正确答案：C7.ATM交换机使用的是（）。

A、无连接的异步传输模式B、面向连接的异步传输模式C、无连接的同步传输模式D、面向连接的同步传输模式正确答案：B8.造成因特网上传输超时的大部分原因是（）。

A、路由算法选择不当B、网络上出现拥塞C、网络的访问量过大D、数据传输速率低正确答案：B9.下列以太网的MAC地址表示中错误的是（）。

A、AA—BB一00—11—22一CCB、00—2A-AA-BB-CC一6BC、2A：El：8C：39：00：48D、43：25：AB：E5：2L：44正确答案：D10.正确的循环冗余校验码的检错能力描述是（）。

A、可检测出所有三比特的错B、可检测出所有偶数位错C、可检测出所有奇数位错D、可检测出所有大于、等于校验位长度的突发错正确答案：C11.若传输l000字节的二进制数时出错的位数为4比特，则该传输时的误码率为（）。

A、4×10—3B、0.5×10—4C、4×10—4D、025×10—3正确答案：D12.当路由器接收的IP报文中的目标网络不在路由表中时，将采取的策略是（）。

计算机等级考试四级信息安全第1套试题一、单项选择题操作系统部分1.在进行操作系统设计时，下列哪一个是构造操作系统的方法？A.网络式结构B.并行式结构C.微内核结构D.主从式结构2.在不同类型的操作系统中，批处理操作系统的缺点是A.缺少交互性B.不能并发运行C.CPU利用率低D.周转时间太长3.在下面列出的计算机操作中，只能在操作系统内核态下运行的是A.关机B.读文件C.设置时间D.屏蔽中断4.引入中断技术可以使计算机的运行效率得到提高，下列哪一项对中断响应顺序产生影响？A.中断优先级B.时间片大小C.特权指令D.中断向量5.操作系统提供给用户用于应用程序编程的唯一接口是A.系统调用B.运行平台C.编程开发环境D.中断服务程序6.下列各种数据对象中，与进程具有一一对应关系的是A.程序B.进程控制块C.动态库D.堆栈7.某个进程由多个线程组成，其中一个线程被调度程序选中投入运行，其他的线程有的位于就绪队列，有的被阻塞，则此时该进程的状态是A.运行状态B.就绪状态C.挂起状态D.阻塞状态8.UNIX操作系统中，fork()系统调用用于创建进程。

仔细阅读、分析下列程序，假设程序正确运行并创建子进程成功，那么，输出到屏幕的正确结果是main(){pid_t pid;pid = fork();if (pid = = 0) printf ("Hello World\n");else if (pid > 0) printf ("Hello World\n");else printf ("Hello World\n");}A.什么都没有B.1行Hello WorldC.2行Hello WorldD.3行Hello World9.在Pthread线程包中，线程操作pthread_join的含意是A.创建一个新的线程B.撤销一个线程C.等待一个特定的线程退出D.参加一个新的线程10.下列各种情况中，一定不会引起进程调度的操作是A.一个进程完成工作后被撤销B.一个进程从运行状态变成了阻塞状态或就绪状态C.一个进程从阻塞状态变成了就绪状态D.一个进程从就绪状态变成了运行状态11.下列活动中，哪一种活动只存在同步关系？A.某年某月某日某航班的订票B.球队举行足球比赛C.汽车装配流水线上的各道工序D.公共复印室复印机的使用12.用P、V操作管理临界区时，把信号量mutex的初值设定为1。

2023计算机四级考试信息平安工程师考试习题2023计算机四级考试信息平安工程师考试习题1.信息平安最关心的三个属性是什么？A.ConfidentialityB.IntegrityC.AuthenticationD.AuthorizationE.Availability2.用哪些技术措施可以有效地防御通过伪造保存IP地址而施行的攻击A.边界路由器上设置ACLsB.入侵检测系统C.防火墙策略设置D.数据加密3.以下哪些设备应放置在DMZ区A.认证效劳器B.邮件效劳器C.数据库效劳器D.Web效劳器4.以下哪几项关于平安审计和平安的`描绘是正确的A.对入侵和攻击行为只能起到威慑作用B.平安审计不能有助于进步系统的抗抵赖性C.平安审计是对系统记录和活动的独立审查和检验D.平安审计系统可提供侦破辅助和取证功能5.下面哪一个情景属于身份验证〔Authentication〕过程?A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改B.用户按照系统提示输入用户名和口令C.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中D.用户使用加密软件对自己编写的Office文档进展加密，以阻止其别人得到这份拷贝后看到文档中的内容6.以下那些属于系统的物理故障A.软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障7.数据在存储或传输时不被修改、破坏，或数据包的丧失、乱序等指的是A.数据完好性B.数据一致性C.数据同步性D.数据发性8.数字签名是用于保障A.机密性B.完好性C.认证性D.不可否认性9.网络攻击者在局域网内进展嗅探，利用的是网卡的特性是A.播送方式B.组播方式C.直接方式D.混杂形式10.下面哪个参数可以删除一个用户并同时删除用户的主目录？A.rmuser-rB.deluser-rerdel-rermgr-r。

xx年计算机四级《信息平安工程师》备考试题一、什么是三层交换，和路由的区别在那里?答案：三层交换机和路由器都可工作在网络的第三层，根据ip地址进展数据包的转发(或交换)，原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。

但是传统的路由器有3个特点：基于CPU的单步时钟处理机制;可以处理复杂的路由算法和协议;主要用于广域网的低速数据链路在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而打破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。

对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所理解的路由协议。

路由可分为静态&动态路由。

静态路由由管理员手动维护;动态路由由路由协议自动维护。

路由选择算法的必要步骤：1、向其它路由器传递路由信息;2、接收其它路由器的路由信息;3、根据收到的路由信息计算出到每个目的网络的最优途径，并由此生成路由选择表;4、根据网络拓扑的变化及时的做出反响，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。

两种主要算法：间隔向量法(Distance Vector Routing)和链路状态算法(Link-State Routing)。

由此可分为间隔矢量(如：RIP、IGRP、EIGRP)&链路状态路由协议(如：OSPF、IS-IS)。

路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间互相交换和维护各自的路由表。

当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。

路由协议不承担网络上终端用户之间的数据传输任务。

二、简单说下OSPF的操作过程。

答案：①路由器发送HELLO报文;②建立邻接关系;③形成链路状态④SPF算法算出最优途径⑤形成路由表OSPF路由协议的根本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况(注：对方对OSPF的相关知识提问较细，应着重掌握)。

计算机四级模拟试题及答案 计算机四级模拟试题及答案 本文是店铺特意为正在备考计算机的同学们准备的计算机四级模拟试题及答案，希望能为大家提供帮助，仅供参考! 1、以太网中采用了二进制指数后退算法，这个算法的特点是__(62)__。 A.网络负载越轻，可能后退的时间越长 B.网络负载越重，可能后退的时间越长 C.使用网络既可以适用于突发性业务，也可以适用于流式业务 D.可以动态提高网络发送的优先级 【答案】：B 要点解析：CSMA/CD的随机延迟的时间长度由截断的二进制指数后退算法确定。 第n次冲突后，选择随后的2〞个时间片中重发该冲突包。例如，第1次冲突发生，则重发次数n=1，由于n<10，因此二进制指数k值取k=1，即在冲突后2个时间片后重发。如果第2次冲突发生，则重发次数n=2，取k=2，即在冲突后4个时间片后重发。在n<10时，随着n的增加，重发延迟时间按2〞幂值增长。在n>10时，重发延迟时间不再增长。由于限制了二进制的指数k的范围，则第n次重发延迟分布在0～[2min(n,10)-1]个时间片内，最大可能延迟时间为1023个时间片。这是一种对负载具有自适应能力的方法。可见，该算法的特点是：网络负载越重，可能后退的时间越长。 2、按照802.1d生成树协议(STP)，在交换机互联的局域网中，____(61)__的交换机被选为根交换机。 A.MAC地址最小的 B.MAC地址最大的 C.ID最小的 D.ID最大的 【答案】：C 要点解析：生成树协议(STP)是一个数据链路层的管理协议。其主要功能是在保证 网络中没有回路的基础上，允许在第二层链路中提供冗余路径，以保证网络可靠、稳定地运行。IEEE802.1d是最早也是最流行、应用最广泛的STP标准，它提供了动态冗余切换机制。在交换机互联的局域网中，各交换机互相传递网桥协议数据单元(BPDU)配置信息，包括RootID、Root Path Cost、Bridge ID、Port ID、Hello Time、Max Age等。其中，桥标识(Bridge ID)是选取根交换机的主要依据。Bridge ID值最小的成为根交换机。Bridge ID由优先级值(长度为2B)和交换机MAC地址(长度为6B)组成。其中，优先级的取值范围是O～61 440，增量为4096。优先级的值越小，优先级越高。如果优先级相同，则取具有最小MAC地址的交换机作为根交换机。 3、根据材料回答1~2题：如果一个公司有2000台主机，则必须给它分配__(52)__个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是__(53)__。 A.2 B.8 C.16 D.24 【答案】：B 要点解析：IP地址由网络号与主机号两个层次组成。网络号用来标识网络中的一个特定网段，而主机号则用来标识该网络中主机的一个特定连接。网络号的比特长度将决定整个网络中能包含多少个子网络，主机号的比特长度则决定每个子网络中能容纳多少台主机。C类网络的网络号为24位，主机号为8位，默认使用的子网掩码为255.255.255.0。 由于210=1024<2000<211=2048，说明主机号位数至少需要为11位，即若采用可变长子网掩码(BLSM)技术，则需要向网络号借用3位作为主机号才能满足题意要求。因此必须给该公司分配23=8个C类网络。 子网掩码是指格式与IP地址相似、对应网络号和子网号部分为全1、对应新主机号部分为全0的32位整数。为了使该公司网络在路由表中只占一行，指定给它的子网掩码的二进制表示为11111111.1111 1111.1111 1000.0000 0000，即255.255.248.0。其中，阴影部分表示被借用的网络号。 4、根据材料回答1~2题：如果一个公司有2000台主机，则必须给它分配__(52)__个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是__(53)__。 A.2 B.8 C.16 D.24 【答案】：B 要点解析：IP地址由网络号与主机号两个层次组成。网络号用来标识网络中的一个特定网段，而主机号则用来标识该网络中主机的一个特定连接。网络号的比特长度将决定整个网络中能包含多少个子网络，主机号的比特长度则决定每个子网络中能容纳多少台主机。C类网络的.网络号为24位，主机号为8位，默认使用的子网掩码为255.255.255.0。 由于210=1024<2000<211=2048，说明主机号位数至少需要为11位，即若采用可变长子网掩码(BLSM)技术，则需要向网络号借用3位作为主机号才能满足题意要求。因此必须给该公司分配23=8个C类网络。 子网掩码是指格式与IP地址相似、对应网络号和子网号部分为全1、对应新主机号部分为全0的32位整数。为了使该公司网络在路由表中只占一行，指定给它的子网掩码的二进制表示为11111111.1111 1111.1111 1000.0000 0000，即255.255.248.0。其中，阴影部分表示被借用的网络号。 5、ISP分配给某公司的地址块为199.34.76.64/28，则该公司得到的地址数是__(54)__。 A.8 B.16 C.32 D.64 【答案】：B 要点解析：无分类域问路由选择(CIDR)将网络前缀相同的连续的IP地址组成的地址区间称为CIDR地址块。采用“IP首地址/网络前缀位数”的方法来表达CIDR地址块。 依题意，地址块199.34.76.64/28中，“/”之后的“28”表示网络前缀所占的位数为28位，因此该地址块可用作主机号的位数为4位，即32-28=4。因此该公司得到的地址数是24=16个。 6、由16个C类网络组成一个超网(supernet)，其网络掩码(mask)应为__(55)__。 A.255.255.240.16 B.255.255.16.0 C.255.255.248.0 D.255.255.240.0 【答案】：D 要点解析：CIDR技术也称为超网(Supemet)技术。构成超网的目的是将现有的IP地址合并成较大的、具有更多主机地址的路由域 依题意，由于24=16，因此需要借用4位网络号才能标识这16个C类网络。其网络掩码的二进制表示为11111111.1111 1111.1111 0000.0000 0000，即255.255.240.0。其中，阴影部分表示被借用的网络号。 8、设IP地址为18.250.31.14，子网掩码为255.240.0.0，则子网地址是(56)。 A.18.0.0.14 B.18.31.0.14 C.18.240.0.0 D.18.9.0.14 【答案】：C 要点解析：依题意，该子网地址的求解过程如下： ①子网掩码为255.240.0.0的二进制表示形式为：11111111.11110000.00000000.00000000; ②主机地址18.250.31.14的二进制表示形式为：00010010.11111010.00011111.00001110; ③将以上2个二进制数进行逻辑与(AND)运算，其结果为00010010.11110000.00000000.00000000，即子网地址是18.240.0.0。 【计算机四级模拟试题及答案】