当前位置：文档之家 › 2014山东省5月软考《网络工程师》试题及答案

2014山东省5月软考《网络工程师》试题及答案

  • 格式：docx
  • 大小：19.30 KB
  • 文档页数：2

1、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括（B）。

A、身份考验、来自组织和个人的品格鉴定 B、家庭背景情况调查

C、学历和履历的真实性和完整性 D、学术及专业资格

2、在风险分析中，下列不属于软件资产的是（D）

A、计算机操作系统 B、网络操作系统

C、应用软件源代码 D、外来恶意代码

3、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。

A、“普密”、“商密”两个级别 B、“低级”和“高级”两个级别

C、“绝密”、“机密”、“秘密”三个级别

D、“一密”、“二密”，“三密”、“四密”四个级别

4、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）

A、访问控制列表 B、系统服务配置情况

C、 审计记录 D、用户账户和权限的设置

5、Linux系统格式化分区用哪个命令？（A）

A、fdisk B、mv C、mount D、df

6、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）

A、访问控制列表 B、系统服务配置情况

C、 审计记录 D、用户账户和权限的设置

7、防止系统对ping请求做出回应，正确的命令是：（C）。

A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all

B、echo 0>/proc/sys/net/ipv4/tcp_syncookies

C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all

D、echo 1>/proc/sys/net/ipv4/tcp_syncookies

8、Unix系统中的账号文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

9、以下哪个不属于信息安全的三要素之一？（C）

A、机密性 B、完整性 C、抗抵赖性 D、可用性

10、中国电信各省级公司争取在1-3年内实现CTG-MBOSS 系统安全基线“达标”（C）级以上。

A、A级 B、B级 C、C级 D、D级

11、重要系统关键操作操作日志保存时间至少保存（C）个月。

A、1 B、2 C、3 D、4

12、Windows nt/2k中的.pwl文件是？（B）

A、路径文件 B、口令文件 C、打印文件 D、列表文件

13、Red Flag Linux指定域名服务器位置的文件是（C）。

A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile

14、以下哪个不属于信息安全的三要素之一？（C）

A、机密性 B、完整性 C、抗抵赖性 D、可用性

15、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）

A、安全策略 B、安全标准 C、操作规程 D、安全基线

16、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）

A、威胁、脆弱性 B、系统价值、风险

C、信息安全、系统服务安全 D、受侵害的客体、对客体造成侵害的程度业务

17、Unix中，哪个目录下运行系统工具，例如sh,cp等？（A）

A、/bin/ B、/lib/ C、/etc/ D、/

18、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）

A、没有适当的质量管理工具 B、经常变化的用户需求

C、用户参与需求挖掘不够 D、项目管理能力不强

19、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。

A运行安全 B、媒体安全 C、信息安全 D、人事安全

20、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）

A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定

B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级

C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案

D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。

21、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）

A、利用NIS同步用户的用户名和密码

B、在两台服务器上创建并配置/.rhost文件

C、在两台服务器上创建并配置

22、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。

A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限

B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限

23、以下哪种安全模型未使用针对主客体的访问控制机制？（C）

A、基于角色模型 B、自主访问控制模型

C、信息流模型 D、强制访问控制模型

合集下载

软考网络工程师网络管理技术练习题及答案

软考网络工程师网络管理技术练习题及答案

1

10.2 强化练习

试题1 网络管理的5大功能域是__（1）__.

（1）A.配置管理、故障管理、计费管理、性能管理和安全管理

B.配置管理、故障管理、计费管理、带宽管理和安全管理

C.配置管理、故障管理、成本管理、性能管理和安全管理

D.配置管理、用户管理、计费管理、性能管理和安全管理

试题2 在Windows系统中，默认权限最低的用户组是__（2）__.

（2）A.everyone B.administrators C.power users ers

试题3 与route print具有相同功能的命令是__（3）__.

（3）A.ping B.arp-a stat-r D.tracert-d

试题4 下面的Linux命令中，能关闭系统的命令是__（4）__.

（4）A.kill B.shutdown C.exit D.logout

试题5 在Linux中，更改用户口令的命令是__（5）__.

（5）A.pwd B.passwd C.kouling D.password

试题6 在Linux中，目录"/proc"主要用于存放__（6）__.

（6）A.设备文件 B.命令文件 C.配置文件 D.进程和系统信息

试题7 在Linux中，某文件的访问权限信息为"-rwxr--r--",以下对该文件的说明中，正确的是__（7）__.

（7）A.文件所有者有读、写和执行权限，其他用户没有读、写和执行权限

B.文件所有者有读、写和执行权限，其他用户只有读权限

软考网络工程师下半年下午试题和答案解析详解

软考网络工程师下半年下午试题和答案解析详解

试题一

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1

表1

【问题1】（6分）

防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）

在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）

【问题3】（6分）

在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）

AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

试题二（共 20分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）

某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。

（1）~（3）备选答案：

A．断开已感染主机的网络连接 B．更改被感染文件的扩展名

C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445

端口的TCP连接

E．删除已感染病毒的文件

【问题2】（8分）

软考中级网络工程师题库第5章 无线通信网

软考中级网络工程师题库第5章 无线通信网

第5章 无线通信网练习 【试题1】:在 802.11 定义的各种业务中，优先级最低的是 （57） 。 （57）A．分布式竞争访问 B．带应答的分布式协调功能 C．服务访问节点轮询 D．请求 / 应答式通信 【试题2】:设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置 （43） 。 （43）A．SSID为LabAP，网络验证为开放式，数据加密为WEP B．SSID为2350AD9FE0，网络验证为开放式，数据加密为WEP C．SSID为LabAP，网络验证为WEP，数据加密为开放式 D．SSID为2350AD9FE0，网络验证为WEP，数据加密为开放式 【试题3】 802.11g工作在全球通用的 （62） ISM频段，最高数据速率可达 （63） 。 （62）A．1GHz B．2.4GHz C．5GHz D．10GHz （63）A．1Mbps B．11Mbps C．54Mbps D．100Mbps 【试题4】 802.11标准定义了3种物理层通信技术，这3种技术不包括 （27） 。 （27）A．直接序列扩频 B．跳频扩频 C．窄带微波 D．漫反射红外线 【试题5】 802.11标准定义的分布式协调功能采用了 （28） 协议。 （28）A．CSMA/CD B．CSMA/CA C．CDMA/CD D．CDMA/CA

【试题6】 校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为 （6） 。 （6）A．54Mb/s B．108 Mb/s C．11 Mb/s D．33 Mb/s 2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。 （7）A．SSID B．频道 C．工作模式 D．发射功率 【试题7】无线局域网标准IEEE 802.11i提出了新的TKIP协议来解决 （66） 中存在的安全隐患。 （66）A．WAP协议 B．WEP协议 C．MD5 D．无线路由器 【试题8】IEEE802.11定义了无线局域网的两种工作模式，其中的 （65） 模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持。IEEE802.11g的物理层采用了扩频技术，工作在 （66） 频段。 （65）A．Roaming B．Ad Hoc C．Infrastructure D．Diffuse IR （66）A．600MHz B．800MHz C．2.4GHz D．19.2GHz 【试题9】 IEEE 802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是 （65） 。 （65）A．加密算法采用高级数据加密标准AES B．加密算法采用对等保密协议WEP C．用802.1x实现了访问控制 D．使用TKIP协议实现了动态的加密过程 【试题10】在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的 （7） 。 （7）A．SSID B．频道 C．工作模式 D．发射功率 【试题11】 阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。 【说明】 某公司已有一个100用户的有线局域网。由于业务的发展，现有的网络不能满足需求，需要增加40个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如图C2-1-1所示。

软考中级网络工程师题库第6章 网络互连与互联网练习3与参考答案

软考中级网络工程师题库第6章 网络互连与互联网练习3与参考答案

第6章 网络互连与互联网练习3 ● 试题1内部网关协议RIP是一种广泛使用的基于 （35） 的协议。RIP规定一条通路上最多可包含的路由器数量是 （36） 。 （35）A．链路状态算法 B．距离矢量算法 C．集中式路由算法 D．固定路由算法 （36）A．1个 B．16个 C．15个 D．无数个 ● 试题2 以下协议中支持可变长子网掩码（VLSM）和路由汇聚功能（Route Summarization）的是 （37） 。 （37）A．IGRP B．OSPF C．VTP D．RIPv1 ● 试题3 关于OSPF拓扑数据库，下面选项中正确的是 （38） 。 （38）A．每一个路由器都包含了拓扑数据库的所有选项 B．在同一区域中的所有路由器包含同样的拓扑数据库 C．使用Dijkstra算法来生成拓扑数据库 D．使用LSA分组来更新和维护拓扑数据库 ● 试题4 OSPF协议使用 （39） 分组来保持与其邻居的连接。 （39）A．Hello B．Keepalive C．SPF（最短路径优先） D．LSU（链路状态更新） ● 试题5 下面有关边界网关协议BGP4的描述中，不正确的是 （40） 。 （40）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表 B．BGP4网关采用逐跳路由（hop-by-hop）模式发布自己使用的路由信息 C．BGP4可以通过路由汇聚功能形成超级网络（Supernet） D．BGP4报文直接封装在IP数据报中传送 ● 试题6 在 RIP 协议中，默认的路由更新周期是 （36） 秒。 （36）A．30 B．60 C．90 D．100 ● 试题7 在距离矢量路由协议中，可以使用多种方法防止路由循环，以下选项中，不属于这些方法的是 （37） 。 （37）A．垂直翻转（flip vertical） B．水平分裂（split horizon） C．反向路由中毒（poison reverse） D．设置最大度量值（metric infinity） ● 试题8 关于外部网关协议 BGP ，以下选项中，不正确的是 （38） 。 （38）A．BGP 是一种距离矢量协议 B．BGP 通过 UDP 发布路由信息 C．BGP 支持路由汇聚功能 D．BGP 能够检测路由循环 ● 试题9 运行 OSPF 协议的路由器每 10 秒钟向它的各个接口发送 Hello 分组，接收到