2011广东省网络工程师考试技巧重点
2011年软考网络工程师全面复习笔记02
四. 网络入侵检测技术网络入侵检测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库进行比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。
网络入侵检测技术的特点是利用网络监控软件或者硬件对网络流量进行监控并分析，及时发现网络攻击的迹象并做出反应。
入侵检测部件可以直接部署于受监控网络的广播网段，或者直接接收受监控网络旁路过来的数据流。
为了更有效地发现网络受攻击的迹象，网络入侵检测部件应能够分析网络上使用的各种网络协议，识别各种网络攻击行为。
网络入侵检测部件对网络攻击行为的识别通常是通过网络入侵特征库来实现的，这种方法有利于在出现了新的网络攻击手段时方便地对入侵特征库加以更新，提高入侵检测部件对网络攻击行为的识别能力。
利用网络入侵检测技术可以实现网络安全检测和实时攻击识别，但它只能作为网络安全的一个重要的安全组件，网络系统的实际安全实现应该结合使用防火墙等技术来组成一个完整的网络安全解决方案，其原因在于网络入侵检测技术虽然也能对网络攻击进行识别并做出反应，但其侧重点还是在于发现，而不能代替防火墙系统执行整个网络的访问控制策略。
防火墙系统能够将一些预期的网络攻击阻挡于网络外面，而网络入侵检测技术除了减小网络系统的安全风险之外，还能对一些非预期的攻击进行识别并做出反应，切断攻击连接或通知防火墙系统修改控制准则，将下一次的类似攻击阻挡于网络外部。
因此通过网络安全检测技术和防火墙系统结合，可以实现了一个完整的网络安全解决方案。
附:一.CA中心的安全应用--数字证书颁发CA (Certificate Authority)CA技术是安全认证技术的一种它基于公开密钥体系通过安全证书来实现安全证书采用国际标准的X.509证书格式主要包括证书的版本号发证CA的身份信息持证用户的身份信息持证用户的公钥CA中心所发放的数字安全证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动，其应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。
如何备考网络工程师考试
如何备考网络工程师考试在当今信息化时代，网络工程师是一个备受瞩目的职业。
网络工程师负责设计、部署和维护公司或组织的网络架构，以确保高效的数据传输和安全性。
成为一名合格的网络工程师需要经过严格的考试，下面是一些备考网络工程师考试的建议。
1.确定考试范围网络工程师考试涵盖广泛的知识领域，包括网络基础知识、网络协议、网络安全等。
首先，你需要明确考试的具体范围，了解每个知识领域的重要性和权重。
2.制定学习计划制定一个详细的学习计划是备考的关键。
将考试内容分解为小的学习任务，并为每个任务设定截止日期。
合理分配学习时间，确保每个知识领域都得到充分的准备。
3.寻找权威教材和资源网络工程师考试的教材和资源很多，但不是所有的都是权威可靠的。
寻找由专业人士编写的教材和参考书，以确保你获得正确和最新的信息。
此外，还可以参考一些在线教育平台上的课程和培训资源。
4.注重理论与实践结合网络工程师的工作需要理论知识和实践经验的结合。
在备考过程中，不仅要掌握理论知识，还要通过实验和实际操作来加深对知识的理解。
尝试搭建小型网络实验环境，模拟真实的网络问题和解决方案。
5.制定复习计划复习是备考网络工程师考试的关键步骤。
根据自己的学习进度和时间安排，制定一个详细的复习计划。
将重点放在薄弱的知识领域上，并进行有针对性的复习和练习。
6.参加模拟考试模拟考试是检验备考成果的有效方式。
找到一些网络工程师考试的模拟试题，进行定期的模拟考试。
通过模拟考试，你可以了解自己的备考水平，找出自己的不足之处，并及时调整学习计划。
7.加入学习小组或论坛学习小组和论坛是学习和交流的好地方。
加入网络工程师考试的学习小组或论坛，与其他备考者分享经验和资源。
通过与他人的交流和讨论，你可以拓宽自己的视野，解决学习中遇到的问题。
8.注意实践操作网络工程师考试不仅要求掌握理论知识，还需要具备一定的实际操作能力。
在备考过程中，尽量亲自动手搭建和配置网络设备，熟练掌握常用的网络管理工具和技术。
2011广东省软考网络工程师考试技巧重点
28、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（A）
A、项目管理的基本要素是质量，进度和成本
B、项目管理的基本要素是范围，人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理
B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级
C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
C、c:\winnt\system32\config\services D、c:\winnt\system32\drivers\etc\services
24、按TCSEC标准，WinNT的安全级别是（A）。
A、C2 B、B2 C、C3 D、B1
25、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）
A、当信息安全事件的负面影响扩展到本组织意外时
B、只要发生了安全事件就应当公告
C、只有公众的什么财产安全受到巨大危害时才公告
D、当信息安全事件平息之后
17、HOME/.netrc文件
D、在两台服务器上创建并配置/etc/hos和组织机构的说法错误的是？（C）
网络工程考试要点整理
网络工程考试要点整理网络工程考试要点整理网络工程是计算机科学与技术领域中的一个重要分支，随着互联网的快速发展，网络工程师的需求也逐渐增加。
网络工程的学习是一个系统性的过程，其中的考试也是衡量学生掌握程度的重要方式之一。
本文将为您整理网络工程考试的要点，帮助您合理安排学习时间，提高复习效率。
一、计算机网络计算机网络是网络工程的基础课程，对于考试重点的把握非常关键。
考试会涉及多种网络类型、协议、拓扑结构、数据传输等方面，需要对每一部分内容都初步掌握。
在学习计算机网络的过程中，应该注重理论内容的学习，以及与实际应用相结合的合理运用，增强自己的理论与实际操作的技能。
二、网络安全网络安全是网络工程的必修课程，关系到网络安全面对的问题和解决方案。
考试会从网络威胁及防御、安全策略与架构、身份认证与访问控制、安全管理和运行等方面进行考核。
在学习网络安全的过程中，需要强化对于漏洞、攻击的理解，提高自己发现和解决问题的能力。
三、网络管理网络管理是网络工程的重点应用课程，涉及到网络规划与设计、网络实施和运行、网络监测和维护等方面。
考试内容包括网络基础知识、网络性能评估、网络优化、指令路由技术或路由协议、无线网络技术等。
在学习网络管理的过程中，需要学会如何运用各种管理工具，同时具备团队协作、快速解决问题的能力。
四、网络编程网络编程是网络工程中应用性较强的课程，需要掌握各种编程语言、网络应用及其安全与性能的优化等方面。
考试内容主要有网络编程基础知识、Socket编程、多线程编程、HTTP、Web应用性能优化等。
在学习网络编程的过程中，学生应该深入了解网络编程的基本原理，阅读大量源代码，积极参与网络编程项目，以提高自己的编程实践能力。
五、网络设计网络设计是网络工程的核心课程，从网络规划、设计方案及实施方案都需要学生熟练掌握。
网络设计的考试涵盖了全网络设计的各个方面，需要掌握的内容非常丰富。
在学习网络设计的过程中，需要了解不同应用场景的特点，在跨平台、高并发、高可用等方面进行综合设计。
网络工程师考点整理
网络工程师考点整理网络工程师考点整理为题网络工程师，作为信息技术领域的重要从业人员，需要具备扎实的专业知识和技术能力。
他们负责设计、部署、维护和管理企业的网络，确保网络的稳定运行和安全性。
而网络工程师的考试内容通常涵盖了各个方面的知识，下面将对网络工程师考点进行整理。
1. 网络基础知识作为网络工程师的基础，网络基础知识是必须要掌握的。
这包括网络的定义和分类，TCP/IP协议栈，OSI模型，IP地址和子网划分，以及各种网络设备和协议的工作原理等等。
2. 网络拓扑和架构网络拓扑是指网络中各设备之间的物理或逻辑连接关系。
主要包括总线拓扑、星型拓扑、环形拓扑、网状拓扑等。
而网络架构则是指网络所采用的结构和组织方式，如客户端-服务器架构、对等网络架构等。
网络工程师需要了解不同拓扑和架构的特点，以便合理设计和配置企业的网络。
3. 网络设备的配置和管理网络设备是指组成网络的各种硬件设备，如路由器、交换机、防火墙等。
网络工程师需要了解不同设备的功能和特点，并能进行配置、管理和故障排除。
这包括路由器的路由配置、交换机的VLAN划分和STP协议、防火墙的访问控制列表等。
4. IP网络的管理和优化IP网络的管理和优化是网络工程师的重要任务。
这包括IP地址的规划和管理、动态主机配置协议（DHCP）的配置、网络地址转换（NAT）的配置等。
另外，网络工程师还需要进行带宽管理和QoS配置，以确保网络的性能和稳定性。
5. 网络安全网络安全是网络工程师必须重视的考点之一。
他们需要了解不同安全威胁和攻击方式，并能采取相应的安全措施。
如防火墙的配置、入侵检测和防御系统（IDS/IPS）的部署、虚拟专用网络（VPN）的搭建等。
此外，网络工程师还需要了解密码学、网络安全政策和合规性等方面的知识。
6. 网络故障排除网络工程师需要具备良好的故障排除能力。
他们需要能够快速定位和解决网络中的故障，以减少网络中断和故障造成的影响。
故障排除的过程包括收集信息、分析问题、逐步排查和验证解决方案等。
网络工程师基础必学知识点
网络工程师基础必学知识点1. 网络协议：网络工程师应熟悉常见的网络协议，如TCP/IP协议、HTTP协议、FTP协议等。
了解协议的工作原理和使用方式。
2. 网络拓扑：了解不同网络拓扑结构，如星型、总线型、环形等，并能根据需求设计合适的网络拓扑。
3. 网络设备：熟悉常见的网络设备，如交换机、路由器、防火墙等，并了解其功能和配置方式。
4. IP地址：掌握IP地址的类型、划分和分配方式，能进行IP地址的规划和管理。
5. 子网划分：了解子网划分的目的和方法，能根据需求进行子网规划和配置。
6. VLAN：了解虚拟局域网的概念和使用方式，能进行VLAN的划分和配置。
7. DHCP：掌握DHCP协议的工作原理和配置方式，能进行DHCP服务器的搭建和管理。
8. DNS：了解域名系统的原理和基本概念，能进行域名解析和DNS服务器的配置。
9. 网络安全：了解网络安全的基本概念和攻防原理，能进行网络安全策略的制定和安全设备的配置。
10. 网络故障排除：掌握常见的网络故障排除方法和工具，能快速定位和解决网络问题。
11. 配线和布线：了解网络配线和布线的原则和要求，能进行网络布线计划和实施。
12. 数据通信：了解数据通信的基本原理和常用的传输介质，如光纤、双绞线等。
13. 网络监控：掌握网络监控的方法和工具，能进行网络性能监测和故障预警。
14. 网络优化：了解网络优化的原理和方法，能进行网络性能优化和带宽管理。
15. 信息安全：了解信息安全的基本概念和安全技术，能进行信息安全的策略规划和安全措施的实施。
以上是网络工程师基础必学的知识点，掌握这些知识将能够进行网络的规划、搭建、管理和故障排除等工作。
网络工程师考试知识点[必考知识点]
![网络工程师考试知识点[必考知识点]](https://img.taocdn.com/s3/m/aa892f5c05087632311212d5.png)
网络工程师考试知识点1、常用的虚拟存储器由主存-辅存两级存储器组成2、中断向量可提供中断程序的入口地址3、DMA工作方式下，在主存与外设之间建立直接的数据通信。
4、PERT不能清晰秒速各个任务之间的并行情况，甘特图不能清晰描述各个问题之间的依赖关系5、路由器出厂时，默认的串口封装协议是HDLC6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改7、PGP是支持电子邮件加密的协议8、根域名服务器采用的迭代查询，中介域名服务器采用的是递归查询9、AH 隧道模式如下图所示，AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签名以获得完整性并进行身份验证。
ESP 隧道模式如下图所示，ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。
12、支持1000m以上传输距离的是1000 BASE-Lx13、NSLOOKUP>Set all 列出当前设置的默认选项Set type = mx 查询本地域的邮件交换器信息Server NAME 由当前默认服务器切换到制定的名字服务器NAMEDNS服务器主要的资源记录有A（域名到IP地址的映射）、PTR（IP地址到域名的映射）、MX （邮件服务器及优先级）、CNAME（别名）和NS（区域的授权服务器）14、结构化布线系统的组成①工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插座、跳线、适配器。
②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。
③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统，又称垂直子系统。
⑤设备间子系统主要是用来安放网络关键设备。
并非每一个综合布线都有设备间子系统⑥建筑群子系统是结构化综合布线系统中由连接楼群之间的通信传输介质及各种支持设备组成的子系统15、xDSL①HDSL中断距离可达3-5KM、传输速率2.048Mbits/s②ADSL是一种非对称的DSL技术③VDSL是一种非对称的技术，也是DSL中传输速度最快的技术④SDSL：单线路数字用户技术是对称的⑤RADSL：速率自适应数字用户线技术，是采用非对称技术。
2011年网络工程师考试要点
心之所向，所向披靡目录TCP/IP联网 (2)主要内容： (2)一、TCP/IP实现基本原理 (2)二、Windows NT平台的TCP/IP联网（略） (2)三、UNIX平台的TCP/IP联网 (2)四、Linux网络的安装与配置 (2)五、高级TCP/IP应用配置 (3)网络体系结构及协议 (3)主要内容： (3)一、网络体系结构及协议的定义 (3)二、开放系统互连参考模型 (4)网络工程师之交换技术 (4)主要内容： (4)一、线路交换 (4)二、分组交换技术 (5)三、帧中继交换 (5)四、信元交换技术 (5)网络工程师之局域网技术 (6)主要内容： (6)一、局域网定义和特性 (6)二、以太网Ethernet IEEE802.3 (6)三、标记环网Toke Ring IEEE802.5 (7)四、光纤分布式数据接口FDDI ISO9314 (7)五、局域网标准 (8)六、逻辑链路控制协议 (8)七、CSMA/CD介质访问控制协议 (9)八、标记环介质访问控制协议 (10)九、快速以太网 (10)十、基于交换技术的网络 (11)十一、ATM局域网（略） (11)TCP/IP联网主要内容：1、TCP/IP实现的基本原理2、Windows NT平台的联网3、UNIX平台的联网及LINUX网络的联网一、TCP/IP实现基本原理1、TCP/IP的实现方式：TSR常驻内存程序是一种安装在Windows之前在DOS上运行的程序。
缺点，不能动态分配内存，TSR需要动态链接库DLL帮助，才能让Windows程序访问网络。
目前只有在DOS环境下才使用TSR方式。
DLL动态链接库是一个16位的Windows程序函数库，只有当用到其中的过程时才会被调用。
缺点，它们不能直接与网卡通信，它们依赖于Windows的调度程序。
VxD虚拟设备是在Windows 32位保护方式下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱动程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
C．C:\WINDOWS\system\config\SAM
D．C:\WINNT\system\config\SAM
2、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
（C）
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
3、想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。
（B）A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
4、目前网络传输介质中传输安全性最高的是______。
（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
5、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。
那么当某用户通过网络访问该共享文件夹时将拥有_______。
（D）A．更改权限 B．完全控制权限 C．写入权限 D．读取权限
6、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
7、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。
你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？
(A)
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
8、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。
（B）
A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕
C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕
9、802.11g+的传输速度为：_______。
（C）
A．54Mbps B．100Mbps C．108Mbps D．118Mbps
10、IP地址是一个32位的二进制数，它通常采用点分________。
( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示
11、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file。