2015福建省5月软考《网络工程师》考试题库
2015上半年网络工程师考试真题及答案-下午卷
2015上半年网络工程师考试真题及答案-下午卷试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响（1）C（2）A（3）D（4）B本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。
例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态 B．距离矢量 C．路径矢量（6）备选答案：A．EGP B．RIP C．BGP（5）A（6）B路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。
2015年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。
例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
2015年下半年软考网络工程师下午试题答案
2015下半年网络工程师考试下午真题试题一：（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内.【说明】某工业园区视频监控网络拓扑如图1—1所示。
【问题1】（4分）图1—1中使用了SAN存储系统，SAN是一种连接存储管理子系统和（1）的专用网络.SAN分为FCSAN和IPS AN。
其中FCSAN采用(2）互联；IPSAN采用（3）互联;SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的(4）传输。
(1）～(4)备选答案：A。
iSCSI B。
TCP/IP C。
以太网技术 D.SATAE.文件服务器F。
光纤通道技术G.视频管理子系统H。
存储设备答案：（1) H (存储设备) （2）F(光纤通道技术）(3）C(以太网技术）（4）B（TCP/IP)【问题2】（4分）该网络拓扑结构是基于EPON技术组网，与传统的基于光纤收发器的组网有所不用。
请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。
答：EPON技术组网与作统网络比较:①EP0N组网结构相对简草，而传统网络相对复杂.②EP0N的光imx用光分技术，所以爾要的设备比传嫌网络设备占用的空间更小？③EP0N的光链路采用光分技术,因此它需要的设备少,成本比传统网络大大减少？④EP0N的网络终鳙设备采用0LT技术，通过SWP统一管理，所以它的维护难度相对容易,【问题3】（6分）1。
该系统采用VLAN来隔离各工厂和监控点.在(5）端进行VLAN配置。
在(6)端采用trunk进行网络汇聚，使用ManageVLAN统一管理OLT设备。
2.OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配.IPC摄像机的地址需要统一规划,各厂区划分为不同的地址段.答案:（5）OLT （6)核心交换机（7）静态分配解析:OLT（Optical Line Terminal,光线路终端）ODN（Optical Distribution Network , 光分配网络）又叫分光器ONU（Optical Network Unit ，光网络单元）OLT，是光接入网的核心部件，相当于传统通信网中的交换机或路由器，同时也是一个多业务提供平台。
2015上半年网络工程师考试上午真题加答案(三)
2015上半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。
希赛软考学院为大家整理了2015上半年网络工程师考试真题，希望对大家有所帮助。
41、提供电子邮件安全服务的协议是（）。
A．PGPB．SETC．SHTTPD．Kerberos答案：A42、IDS设备的主要作用是（）。
A．用户认证B．报文认证C．入侵检测D．数据加密答案：C43、宏病毒可以感染后缀为（）的文件。
A．exeB．txtC．pdfD．Xls答案：D44、Kerberos是一种（）。
A．加密算法B．签名算法C．认证服务D．病毒答案：C45、以下关于三重DES加密的叙述中，正确的是（）。
A．三重DES加密使用一个密钥进行三次加密B．三重DES加密使用两个密钥进行三次加密C．三重DES加密使用三个密钥进行三次加密D．三重DES加密的密钥长度是DES密钥长度的3倍。
答案：B46、SNMP协议属于（）层协议。
A．物理B．网络C．传输D．应用答案：D47、SNMPv3新增了（）功能。
A．管理站之间通信B．代理C．认证和加密D．数据块检索答案：C48、网络管理系统中故障管理的目标是（）。
A．自动排除故障B．优化网络性能C．提升网络安全D．自动监测故障答案：D49、一台主机的浏览器无法访问域名为www．sohu．com的网站，并且在这台计算机执行tracert命令时有如下信息：根据以上信息，造成这种现场的原因可能是（）。
A．该计算机IP地址设置有误B．相关路由器上进行了访问控制C．本地网关不可达D．本地DNS服务器工作不正常答案：B50、使用netstat-o命令可显示网络（）。
A．IP、ICMP、TCP、UDP协议的统计信息B．以太网统计信息C．以数字格式显示所有连接、地址及端口D．每个连接的进程ID答案：D51、IEEE 802.1x是一种基于（）认证协议。
A．用户IDB．报文C．MAC地址D．SSID答案：A52、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是（）。
2015福建省网络工程师最新考试试题库(完整版)
1、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNETB、SSHC、FTPD、RLGON2、下面有关我国标准化管理和组织机构的说法错误的是？（C）A、国家标准化管理委员会是统一管理全国标准化工作的主管机构B、国家标准化技术委员会承担国家标准的制定和修改工作C、全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布D、全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目3、安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（C）A、数字+字母B、数字+字母+符号C、数字+字母+字母大小写D、数字+符号4、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）A、项目管理的基本要素是质量，进度和成本B、项目管理的基本要素是范围，人力和沟通C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理5、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险6、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义7、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分8、从风险管理的角度，以下哪种方法不可取？（D）A、接受风险B、分散风险C、转移风险D、拖延风险9、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则10、重要系统关键操作操作日志保存时间至少保存（C）个月。
2012福建省5月软考《网络工程师》最新考试试题库(完整版)
D．FTP——文件传输协议，可提供文件上传、下载服务
11、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
37、802.11g+的传输速度为：_______。（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps
38、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
18、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．4天 B．8天 C．16天 D．20天
19、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
12、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
A．744 B．664 C．646 D．746
35、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd
2015年计算机技术与软件专业技术资格(网络工程师)考试试题及答案
2015年计算机技术与软件专业技术资格（网络工程师）考试试题及答案●在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。
（1）A．程序计数器B．累加寄存器C．程序状态寄存器D．地址寄存器● 某机器字长为n，最高位是符号位，其定点整数的最大值为（2）。
（2）A．2n-1 B．2n-1-1 C．2n D．2n-1● 通常可以将计算机系统中执行每一条指令的过程分为取指令、分析和执行指令3步。
若取指令时间为4△t，分析时间为2△t，执行时间为3△t。
按顺序方式从头到尾执行完600 条指令所需时产为（3）△t。
如果按照执行第i条、分析第i+1条、读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600 条指令所需时间为（4）△t。
（3）A．2400 B．3000 C．3600 D．5400（4）A．2400 B．2405C．3000 D．3009●若用256K * 8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（5）片芯片。
（5）A.4 B.8 C.16 D.32●以下关于进度管理工具Gantt图的叙述中，不正确的是（6）（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间B.能清晰的表达任务之间的并行关系C.不能清晰的确定任务之间的依赖关系D.能清晰的确定影响进度的关键任务●若某文件系统的目录结构如下图所示，假设用户要访问文件fault.Swf，且当前工作目录为swshare，则该文件的全文件名为（7），相对路径和绝对路径分别为（8）。
（7）A.fault.swf B.flash\fault.swfC.swshare\flash\fault.swfD.\swshare\flash\fault.swf（8）A.swshare\flash\和\flash\ B.flash\和\swshare\flash\C.\swshare\flash\和flash\D.\flash\和\swshare\flash\●在引用调用方式下进行函数调用，是将（9）。
2015下半年网络工程师考试真题及答案-上午卷
2021 下半年网络工程师考试真题及答案-上午卷CPU是在〔1〕完毕时响应DMA请求的。
(1)A.一条指令执行 B.一段程序 C.一个时钟周期 D.一个总线周期【答案】D【解析】此题考察计算机组成根底知识。
DMA控制器在需要的时候代替CPU作为总线主设备，在不受CPU干预的情况下，控制I/O设备与系统主存之间的直接数据传输。
DMA操作占用的资源是系统总线，而CPU并非在整个指令执行期间即指令周期内都会使用总线，故DMA请求的检测点设置在每个机器周期也即总线周期完毕时执行，这样使得总线利用率最高。
虚拟存储体系是由〔2〕两级存储器构成。
(2)A.主存-辅存 B.存放器-Cache C.存放器-主存 D.Cache-主存【答案】A【解析】此题考察计算机组成根底知识。
计算机中不同容量、不同速度、不同访问形式、不同用途的各种存储器形成的是一种层次构造的存储系统。
所有的存储器设备按照一定的层次逻辑关系通过软硬件连接起来，并进展有效的管理，就形成了存储体系。
不同层次上的存储器发挥着不同的作用。
一般计算机系统中主要有两种存储体系：Cache存储体系由Cache和主存储器构成，主要目的是提高存储器速度，对系统程序员以上均透明；虚拟存储体系由主存储器和在线磁盘存储器等辅存构成，主要目的是扩大存储器容量，对应用程序员透明。
在机器指令的地址字段中，直接指出操作数本身的寻址方式称为〔3〕。
(3)A.隐含寻址 B.存放器寻址 C.立即寻址 D.直接寻址【答案】C【解析】此题考察计算机组成根底知识。
随着主存增加，指令本身很难保证直接反映操作数的值或其地址，必须通过某种映射方式实现对所需操作数的获取。
指令系统中将这种映射方式称为寻址方式，即指令按什么方式寻找〔或访问〕到所需的操作数或信息〔例如转移地址信息等)。
可以被指令访问到的数据和信息包括通用存放器、主存、堆桟及外设端口存放器等。
指令中地址码字段直接给出操作数本身，而不是其访存地址，不需要访问任何地址的寻址方式被称为立即寻址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。
你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？
(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
2、下面哪个是Windows XP操作系统的启动文件________。
（C）
A． B． C．boot.ini D．ntbootdd.sys
3、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。
（B）A．4天 B．8天 C．16天 D．20天
4、在一个域目录树中，父域与其子域具有________。
（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
5、下列那种配置的计算机可以安装Windows 2000 Server：_______。
（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
6、下列对网络服务的描述哪个是错误的：_______。
（C）
A．DHCP——动态主机配置协议，动态分配IP地址
B．DNS——域名服务，可将主机域名解析为IP地址
C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址
D．FTP——文件传输协议，可提供文件上传、下载服务
7、在一个域目录树中，父域与其子域具有________。
（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
8、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d
9、系统中有用户user1和user2，同属于users组。
在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。
(B)
A．744 B．664 C．646 D．746
10、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
（D）A．40GB B．80GB C．120GB D．160GB
11、哪条命令可以查看到系统中被挂起的进程________？（C）A．bg B．renice C．jobs D．who。