2011甘肃省5月软考《网络工程师》最新考试试题库(完整版)
网络工程师历年真题_2011年下半年下午试题
全国计算机技术与软件专业技术资格（水平）考试2011 年下半年网络工程师下午试卷●试题一（共15 分）【问题1】（5 分）根据网络需求，设计人员设计的网络拓扑结构如图1-2 所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1．图1-2 中设备①应为（1），设备②应为（2），设备③应为（3），设备④应为（4）。
（1）~（4）备选答案：（每设备限选1 次）A．路由器B．核心交换机C．流控服务器D．防火墙2．设备④应该接在（5）上。
【参考答案】1．（1）或路由器（2）C 或流控服务器（3）B 或核心交换机（4）D 或防火墙2．（5）核心交换机或设备③【问题2】（4 分）1．根据题目说明和网络拓扑图，在图1-2 中，介质1 应选用（6），介质2 应选用（7），介质3 应选用（8）。
问题（6）~（8）备选答案：（注：每项只能选择一改）A．单模光纤B．多模光纤C．6 类双绞线D．5 类双绞线2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24 口的接入交换机（不包括服务器使用的交换机）。
【参考答案】1．（6）A 或单模光纤（7）C 或6 类双绞线（8）B 或多模光纤2．（9）35【问题3】（4 分）交换机的选型是网络设计的重要工作，而交换机的背板带宽．包转发率和交换容量是其重要技术指标。
其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。
某交换机有24 个固定的千兆端口，其端口总带宽为（12）MB/s。
【参考答案】3．（10）包转发率（11）背板带宽（12）48000【问题4】（2 分）根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE 功能，POE 的标准供电电压值为（13）。
问题（13）备选答案：A．5V B．12V C．48V D．110V【参考答案】4．（13）C 或48V●试题二（共15 分）如图2-1 所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux 服务器作为网关，同时在该Linux 服务器上配置Apache 提供Web 服务。
2011甘肃省5月软考《网络工程师》考资料
1、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s2、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示3、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕4、下列对网络服务的描述哪个是错误的：_______。
（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务5、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
（D）A．40GB B．80GB C．120GB D．160GB6、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
（A）A．动态网页和程序无法运行B．静态网页和程序无法运行C．任何网页和程序无法运行D．任何网页可运行，程序无法运行7、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd8、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
2011上半年_软考网络工程师真题_下午试题及答案解析
2011年上半年网络工程师下午试卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该公司给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
答案：1．所有汇聚层交换机应当分别链接到2个核心层交换机上，形成链路冗余，提高可靠性。
2．2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。
3．企业服务器应该直接连到核心层交换机上，提高访问速度。
4．桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。
（指出三个就可以拿满6分）【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选答案：A．IP数据报B．MPLS C．TCP D．GRE答案：（1）A 或 IP数据报，（2）B 或 MPLS2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
试题解析：MPLS VPN的一些基本概念：P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE 路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。
2011年下半年网络工程师上午试题
全国计算机技术与软件专业技术资格（水平）考试2011年下半年 网络工程师 上午试卷（考试时间 9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题纸1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75 分。
3. 每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2011年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。
（88）A．12 B．11 C．10 D．9（89）A．9 B．10 C．11 D．12因为考试日期是“11月12日”，故（88）选B，（89）选D，应在答题卡序号88 下对B 填涂，在序号89 下对D 填涂（参看答题卡）。
●若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入(1)。
(1) A．PC(程序计数器) B．AR(地址寄存器)C．AC(累加器) D．ALU(算逻运算单元)●若某计算机系统的I/0接口与主存采用统一编址，则输入输出操作是通过(2)指令来完成的。
(2) A．控制 B．中断 C．输入输出 D. 访存●在程序的执行过程中，Cache与主存的地址映像由(3)。
(3) A．专门的硬件自动完成 B．程序员进行调度C．操作系统进行管理 D. 程序员和操作系统共同协调完成●总线复用方式可以(4)。
(4) A．提高总线的传输带宽 B．增加总线的功能C．减少总线中信号线的数量 D．提高CPU利用率●确定软件的模块划分及模块之间的调用关系是(5)阶段的任务。
(5) A．需求分析 B．概要设计 C．详细设计 D. 编码●利用结构化分析模型进行接口设计时，应以(6)为依据。
2011陕西省5月软考《网络工程师》最新考试试题库(完整版)
42、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
13、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
14、哪条命令可以查看到系统中被挂起的进程________？（C）
A．bg B．renice C．jobs D．who
15、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．744 B．664 C．646 D．746
24、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．40GB B．80GB C．120GB D．160GB
25、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
2011甘肃省软考网络工程师试题及答案
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
24、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
25、在一个域目录树中，父域与其子域具有________。（C）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
7、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
34、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
1、802.11g+的传输速度为：_______。（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps
2、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
11、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）
2011 上半年 软考网络工程师真题 下午试题
2011年上半年网络工程师下午试卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该公司给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
答案：1．所有汇聚层交换机应当分别链接到2个核心层交换机上，形成链路冗余，提高可靠性。
2．2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。
3．企业服务器应该直接连到核心层交换机上，提高访问速度。
4．桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。
（指出三个就可以拿满6分）【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选答案：A．IP数据报 B．MPLS C．TCP D．GRE答案：（1）A 或 IP数据报，（2）B 或 MPLS2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
试题解析：MPLS VPN的一些基本概念：P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE 路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。
2011年下半年网络工程师上午题及答案
全国计算机技术与软件专业技术资格（水平）考试2011年下半年网络工程师标准参考答案● 在输入输出控制方法中，采用（1）可以使得设备与主存间的数据块传送无需CPU干预。
（1）A．程序控制输入输出 B．中断 C．DMA D．总线控制参考答案：（1）C● 若计算机采用8位整数补码表示数据，则（2）运算将产生溢出。
（2）A．-127+1 B．-127-1 C．127+1 D．127-1试题解析：8位整数补码中，【-127】补=10000001，【127】补=01111111[X-Y]补 = [X]补 - [Y]补 = [X]补 + [-Y]补8位整数补码的表示范围位-128~+127参考答案：（2）C● 编写汇编语言程序时，下列寄存器中，程序员可访问的是（3）。
（3） A．程序计数器（PC） B．指令寄存器（IR）C．存储器数据寄存器（MDR） D．存储器地址寄存器（MAR）参考答案：（3）A● 使用PERT图进行进度安排，不能清晰地描述（4），但可以给出哪些任务完成后才能开始另一些任务。
下面PERT图所示工程从A到K的关键路径是（5）（图中省略了任务的开始和结束时刻）。
（4） A．每个任务从何时开始 B．每个任务到何时结束C．各任务之间的并行情况 D．各任务之间的依赖关系（5） A．ABEGHIK B．ABEGHJK C．ACEGHIK D．ACEGHJK参考答案：（4）C，（5）B● 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。
下列过程模型中，（6）最合适开发此项目。
（6）A．原型模型B．瀑布模型 C．V模型D．螺旋模型参考答案：（6）B● 软件复杂性度量的参数不包括（7）。
（7）A．软件的规模 B．开发小组的规模 C．软件的难度 D．软件的结构参考答案：（7）B● 在操作系统文件管理中，通常采用（8）来组织和管理外存中的信息。
（8）A．字处理程序 B．设备驱动程序 C．文件目录 D．语言翻译程序参考答案：（8）C● 假设系统中进程的三态模型如下图所示，图中的a、b和c的状态分别为（9）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、按TCSEC标准，WinNT的安全级别是（A）。
A、C2
B、B2
C、C3
D、B1
2、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。
以下哪一项是这种情况面临的最主要风险？（A）
A、软件中止和黑客入侵
B、远程监控和远程维护
C、软件中止和远程监控
D、远程维护和黑客入侵
3、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh
B、ssh
C、ftp
D、rlogin
4、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、访问控制列表
B、系统服务配置情况
C、审计记录
D、用户账户和权限的设置
5、为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（D）
A、人际关系技能
B、项目管理技能
C、技术技能
D、沟通技能
6、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别
B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
D、“一密”、“二密”，“三密”、“四密”四个级别
7、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hosts
B、etc/networks
C、etc/rosolv.conf
D、/.profile
8、信息安全风险应该是以下哪些因素的函数？（A）
A、信息资产的价值、面临的威胁以及自身存在的脆弱性等
B、病毒、黑客、漏洞等
C、保密信息如国家密码、商业秘密等
D、网络、系统、应用的复杂的程度
9、获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息（B）组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。
A、5
B、10
C、-15
D、20
10、中国电信各省级公司争取在1-3年内实现CTG-MBOSS 系统安全基线“达标”（C）级以上。
A、A级
B、B级
C、C级
D、D级
11、Linux系统/etc目录从功能上看相当于Windows的哪个目录？（B）
A、program files
B、Windows
C、system volume information
D、TEMP
12、HOME/.netrc文件
D、在两台服务器上创建并配置/etc/hosts.equiv文件
13、中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（D）。
A、落实安全政策的常规职责
B、执行具体安全程序或活动的特定职责
C、保护具体资产的特定职责
D、以上都对
14、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）
A、S-TELNET
B、SSH
C、FTP
D、RLGON
15、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。
以下哪一项是这种情况面临的最主要风险？（A）
A、软件中止和黑客入侵
B、远程监控和远程维护
C、软件中止和远程监控
D、远程维护和黑客入侵
16、下面哪一种风险对电子商务系统来说是特殊的？（D）
A、服务中断
B、应用程序系统欺骗
C、未授权的信息泄露
D、确认信息发送错误
17、按TCSEC标准，WinNT的安全级别是（A）。
A、C2
B、B2
C、C3
D、B1
18、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
19、下面哪一项最好地描述了风险分析的目的？（C）
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆落性并计算潜在的风险
D、识别同责任义务有直接关系的威胁
20、NT/2K模型符合哪个安全级别？（B）
A、B2
B、C2
C、B1
D、C1
21、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
A、已买的软件
B、定做的软件
C、硬件
D、数据
22、Unix中。
可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）
A、S-TELNET
B、SSH
C、FTP
D、RLGON
23、Windows 2000目录服务的基本管理单位是（D）。
A、用户
B、计算机
C、用户组
D、域
24、目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（B）A、公安部B、国家保密局
C、信息产业部
D、国家密码管理委员会办公室
25、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50
B、60
C、70
D、80
26、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。
A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理
D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理
27、信息安全的金三角是（C）。
A、可靠性，保密性和完整性
B、多样性，冗余性和模化性
C、保密性，完整性和可用性
D、多样性，保密性和完整性
28、下列哪一个说法是正确的？（C）
A、风险越大，越不需要保护
B、风险越小，越需要保护
C、风险越大，越需要保护
D、越是中等风险，越需要保护
29、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的
B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的
C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
30、Windows NT/2000 SAM存放在（D）。
A、WINNT
B、WINNT/SYSTEM32
C、WINNT/SYSTEM
D、WINNT/SYSTEM32/config
31、重要系统关键操作操作日志保存时间至少保存（C）个月。
A、1
B、2
C、3
D、4
32、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）
A、对法律法规的符合
B、对安全策略和标准的符合
C、对用户预期服务效果的符合
D、通过审计措施来验证符合情况
33、
34、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）
A、对安全违规的发现和验证是进行惩戒的重要前提
B、惩戒措施的一个重要意义在于它的威慑性
C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
35、Windows NT/2000 SAM存放在（D）。
A、WINNT
B、WINNT/SYSTEM32
C、WINNT/SYSTEM
D、WINNT/SYSTEM32/config
36、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）
A、自下而上
B、自上而下
C、上下同时开展
D、以上都不正确
37、职责分离是信息安全管理的一个基本概念。
其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。
当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
A、数据安全管理员
B、数据安全分析员
C、系统审核员
D、系统程序员。