当前位置：文档之家 › 网络工程师考试出题分析

网络工程师考试出题分析

  • 格式：docx
  • 大小：24.34 KB
  • 文档页数：3

网络工程师考试出题分析
网络工程师考试科目参考人员众多，属于软考科目中的热门科目之一，从2015年上半年试题分析来看，出题思路出现可喜的变化，更加贴近于网络工程应用领域。

下面，希赛小编对于2015年上半年的考试做一下整理分析，为广大考生准备迎接下一次网工考试理清思路，抛砖引玉。

一、上午题的知识点分布统计。

知识点分数
计算机硬件基础5
操作系统1
系统开发、项目管理、知识产权4
数据通信基础2
OSI模型与物理层2
局域网2
交换机配置4
网络层协议9
路由协议8
ACL和NAT 1
传输层与应用层4
广域网与接入网4
网络管理技术3
网络安全技术9
网络规划与设计1
Windows系统管理与服务7
Linux系统管理与服务2
计算机专业英语5
上午选择题分析如下：
1、非网络部分（知识点前3项）和计算专业英语没任何变化。

还是顺应了软考知识点面广而泛的特点，考察考生计算机知识领域的综合素质。

2、考分大项（网络层协议、网络安全技术）还是雄居榜首，体现对IP协议、子网划分、网络安全方面的持续重视。

3、路由协议和windows系统管理有后来居上势头，分别拿了8分和7分的考分。

路由协议是网络中非常重要的组成部分，提升此部分考分，体现了对网络专业知识的重视。

4、之前占较大分值的数据通信基础和局域网部分，此次考试出现考分下滑，逐步转移至网络核心技能部分。

总结：上午选择题总体变化不大，但要注意的是，网络实用技术，如路由协议、系统管理与服务等部分的考分有逐步上升趋势。

二、下午题的知识点分布统计。

试题考察的知识点
试题一NIDS部署、路由协议、trunk、hsrp/vrrp
试题二Linux中的dhcp服务
试题三Windows中打印服务、FTP和DHCP中继代理
试题四以太通道、交换机配置命令、三层交换、DHCP侦听
下午题分析如下：
1、hsrp/vrrp和以太通道在网络工程师案例分析中第一次出现，而HSRP/VRRP和以太通道技术是网络中保证网络可靠性的重要技术，之前多次出现在网络规划设计师考试中，这次下放至网络工程师考试，说明官方对网络中常用技术的重视，也是非常值得肯定的做法。

2、除试题二单纯的考察linux中的dhcp服务之外，其它几道题都是在一道大题中融入了多个知识点，系统性的考察考生网络技术应用能力。

如试题四，不仅考察了交换机的基本配置命令、也考察了以太通道、三层交换以及网络安全中dhcp snooping技术。

3、纵观下午题所有考察的知识点，除了windows中的打印服务在现实应用中较少以外，其它的考察的知识点都是现实网络应用中常用的技术，让考试贴近网络技术的应用，这次考试做了很大的改进。

总结：针对于此次下午考试内容应给予充分的肯定，让考察的知识点落地，考察企业中常用的技术，让学员在考试中不断提升自己的网络实战技术的能力，可以看出，出题方正在做着不断尝试和改变。

合集下载

软考网络工程师试题分析

软考网络工程师试题分析

1、采用不能将多个处理机互连构成多处理器系统。

A、STD总线B、交叉开关C、PCI总线D、Centronic总线分析：Centronic总线属于外部总线，它的接口通常被认为是一种打印机接口标准，不能用于多机互连。

2、将ACL应用到路由器接口的命令是Router(config-if)#ip access-group 10 out3、编写汇编语言程序时，下列寄存器中程序员可访问的是。

A、程序计数器（PC）B、指令寄存器（IR）C、存储器数据寄存器（MDR）D、存储器地址寄存器（MAR）答案：A。

4、、5、设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为。

分析：2DPSK是一种差分相位调制技术，利用前后码元之间的相位变化来表示二进制数据，例如传送“1”时载波相位相对于前一码元的相移为 ，传送“0”时载波相位相对于前一码元的相移为0.在这种调制方案中，每一码元代表一个比特，由于码元速率为300波特，所以最大数据速率为300b/s。

6、按照RSA算法，若选两奇数p=5,q=3,公钥e=7，则私钥d为。

A、6B、7C、8D、9分析：RSA是一种公钥加密算法，它按照下面的要求选择公钥和密钥：（1）选择两个大素数p和q (大于10100)；（2）令n=p*q和z=(p-1)*(q-1);(3)选择d与z 互质；（4）选择e,使e*d=1(mod 8)从题中举例数据p=5,q=3,e=7可得：n=5*3=15; z=(5-1)*(3-1)=8; 7*d=1(mod 8) .将题中选项代入知，只有d=7满足要求。

7、利用SDH实现广域网互联，如果用户需要的数据传输速率较小，可以用准同步数字系列（PDH）兼容的传输方式在每个STM-1帧中封装个E1信道。

分析：同步数字系列（Synchronous Digital Hierarchy,SDH）是一种将复接、线路传输及交换功能融为一体的物理传输网络。

SDH不是一种协议，也不是一种传输介质，而是一种传输技术。

2023年注册网络工程师考试真题-案例分析

2023年注册网络工程师考试真题-案例分析

2023年注册网络工程师考试真题-案例分析案例背景2023年注册网络工程师考试的案例分析题目为以下情景：某公司最近遭受了一系列网络攻击，导致其业务中断和敏感数据泄露。

该公司迫切需要网络安全专家的帮助来分析和解决这些问题。

问题描述以下是几个问题需要解决：1. 网络攻击类型分析：请分析公司遭受的网络攻击类型，并对每种攻击类型进行分类和描述。

2. 攻击者入侵路径分析：请分析并绘制出攻击者入侵公司网络的路径，并指出可能的弱点和漏洞。

3. 安全措施建议：请提出一些建议来加强公司的网络安全，防止类似的攻击再次发生。

解决方案1. 网络攻击类型分析：- DDoS攻击：利用大量请求占用目标服务器的网络带宽，导致其无法正常工作。

- 木马病毒：通过植入木马病毒程序，攻击者可以远程控制受感染计算机，窃取数据或破坏系统。

- SQL注入攻击：攻击者通过向数据库注入恶意代码，获取未经授权的数据访问权限。

2. 攻击者入侵路径分析：- 针对公司的外部服务器进行端口扫描，发现存在开放的弱点和漏洞。

- 利用弱点和漏洞，入侵公司的防火墙并获取控制权限。

- 通过防火墙的控制权限，攻击者在内部网络中横向移动，渗透到高权限系统，并窃取敏感数据。

3. 安全措施建议：- 更新和升级所有网络设备的软件和固件，以修复已知的安全漏洞。

- 配置网络设备的入侵检测和防御系统，实时监控并阻止可疑的网络流量。

- 定期进行安全漏洞扫描和渗透测试，及时发现并修复可能存在的弱点和漏洞。

以上是对2023年注册网络工程师考试案例分析题目的初步解答和建议，希望能对公司的网络安全问题有所帮助。

网络工程师考试试题解析004

网络工程师考试试题解析004

例题1（2005年5月试题32～33）在图4-1所示的网络配置中，总共有（32）个广播域，（33）个冲突域。

图4-1 拓扑图（32）A．2B．3C．4D．5（33）A．2B．5C．6D．10例题分析本题考查广播域、冲突域概念。

在网络内部，数据分组产生和发生冲突的这样一个区域被称为冲突域。

所有的共享介质环境都是冲突域。

一条线路可通过接插电缆、收发器、接插面板、中继器和集线器与另一条线路进行连接。

所有这些第一层的互连设备都是冲突域的一部分。

广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。

连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。

传统的交换机只能分割冲突域，不能分割广播域。

要隔离广播域需要采用第三层的设备，如路由器，所以题（32）共有2个广播域。

题（33）集线器是共享式，属于1个冲突域，而交换机由于不是共享式，其每个端口是一个冲突域，但整个交换机属于一个广播域，除非采用VLAN的技术可以对广播进行隔离。

所以，冲突域＝集线器的冲突域＋交换机的冲突域＝1＋5＝6。

例题答案（32）A（33）C例题2（2005年11月试题62）下列（62）设备可以隔离ARP广播帧。

（62）A．路由器B．网桥C．以太网交换机D．集线器试题分析路由器工作在网络层，可以隔离ARP广播帧。

而网桥、交换机、集线器都是可以转发广播数据的设备。

所以答案选A。

试题答案（62）A例题3（2007年5月试题19）在HFC网络中，Cable Modem的作用是（19）。

（19）A．用于调制解调和拨号上网B．用于调制解调及作为以太网卡接口C．用于连接电话线和用户终端计算机D．连接ISDN接口和用户终端计算机试题分析HFC（光纤和同轴电缆混合组网），它是将数据信号调制到某个传输带宽与有线电视信号的共享介质。

Cable Modem的结构较普通MODEM复杂，它由调制解调器、调谐器、加／解密模块、桥接器、网络接口卡、以太网集线器等组成，无须拨号上网，不占用电话线，可提供随时在线连接的全天候服务。

软考网络工程师下半年下午试题和答案解析详解

软考网络工程师下半年下午试题和答案解析详解

试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。