2020上半年 网络工程师 基础知识
2020年上半年 网络工程师 答案详解
(1)是指按内容访问的存储器。
(1)A.虚拟存储器 B.相联存储器 C.高速缓存（Cache) D.随机访问存储器【答案】B【解析】本题考查计算机系统存储器方面的基础知识。
计算机系统的存储器按所处的位置可分为内存和外存。
按构成存储器的材料，可分为磁存储器、半导体存储器和光存储器。
按存储器的工作方式可分为读写存储器和只读存储器。
按访问方式可分为按地址访问的存储器和按内容访问的存储器。
按寻址方式可分为随机存储器、顺序存储器和直接存储器。
相联存储器是一种按内容访问的存储器。
处理机主要由处理器、存储器和总线组成。
总线包括（2)。
(2)A.数据总线、地址总线、控制总线 B.并行总线、串行总线、逻辑总线C.单工总线、双工总线、外部总线D.逻辑总线、物理总线、内部总线【答案】A【解析】本题考查计算机系统总线和接口方面的基础知识。
广义地讲，任何连接两个以上电子元器件的导线都可以称为总线。
通常可分为4类:①芯片内总线。
用于在集成电路芯片内部各部分的连接。
②元件级总线。
用于一块电路板内各元器件的连接。
③内总线，又称系统总线。
用于构成计算机各组成部分（CPU、内存和接口等）的连接。
④外总线，又称通信总线。
用计算机与外设或计算机与计算机的连接或通信。
连接处理机的处理器、存储器及其他部件的总线属于内总线，按总线上所传送的内容分为数据总线、地址总线和控制总线。
计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（3）。
(3)A.原码和补码 B.反码和补码 C.补码和移码 D.原码和移码【答案】C【解析】本题考查计算机系统数据编码基础知识。
设机器字长为n (即采用n个二进制位表示数据），最高位是符号位，0表示正号，1表示负号。
原码表示方式下，除符号位外，n-1位表示数值的绝对值。
因此，n为8时，[+0]原 = 0 0000000，[-0]原=l 0000000。
正数的反码与原码相同，负数的反码则是其绝对值按位求反。
网工知识点总结
网工知识点总结一、计算机网络基础知识1.1 计算机网络概念计算机网络是指将若干台计算机通过通信设备互相连接起来的系统，以实现信息共享和资源共享。
计算机网络通常包括局域网（LAN）、城域网（MAN）和广域网（WAN）等。
1.2 计算机网络的分类根据网络覆盖范围的不同，计算机网络可以分为局域网、城域网和广域网。
局域网覆盖范围小，速度快，常用于公司内部或家庭内部的网络连接；城域网覆盖城市范围，常用于学校或公司间的网络连接；广域网覆盖范围更广，常用于跨越城市、国家甚至国际的网络连接。
1.3 OSI七层协议模型OSI七层协议模型由国际标准化组织（ISO）制定，用于规范计算机网络通信的协议和标准。
分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
1.4 TCP/IP协议族TCP/IP协议族是互联网所采用的网络协议的集合，包括TCP、IP、UDP、ICMP等常用的网络协议。
TCP/IP协议族是计算机网络中应用最为广泛的一种协议。
1.5 IP地址和子网掩码IP地址用来唯一标识网络中的设备，子网掩码用来划分网络中的主机和子网。
IP地址包括IPv4地址和IPv6地址，IPv4地址由32位二进制数表示，IPv6地址由128位二进制数组表示。
1.6 路由器和交换机路由器用来实现不同网络之间进行数据传输，交换机用来在局域网中实现设备之间的连接和数据交换。
路由器和交换机是计算机网络中两种重要的网络设备。
1.7 网络协议网络协议是计算机网络通信的规则和约定，常用的网络协议包括TCP、UDP、HTTP、FTP、SMTP等。
二、网络安全基础知识2.1 网络安全概念网络安全是指保护计算机网络不受未经授权的访问、使用、修改、破坏和泄露的状态。
网络安全包括数据加密、身份认证、防火墙、入侵检测等技术和手段。
2.2 网络攻击与防御网络攻击包括计算机病毒、木马、蠕虫、黑客攻击等，常用的网络防御手段包括防火墙、入侵检测系统、安全漏洞扫描、加密技术等。
网络安全工程师需要学什么
网络安全工程师需要学什么网络安全工程师需要学习的知识非常广泛，包括技术、理论、法律和管理等多个方面。
下面将分别介绍网络安全工程师需要学习的内容。
一、技术知识1. 网络基础知识：网络拓扑结构、协议、路由、IP地址等基础知识是网络安全工程师必备的基础。
2. 操作系统知识：熟悉常见操作系统如Windows、Unix/Linux的原理、架构和安全配置。
3. 数据库知识：了解数据库的安全配置和常见的数据库攻击手段。
4. 网络安全防御技术：掌握防火墙、入侵检测系统、入侵防御系统等网络安全工具的配置与使用。
5. 加密与解密技术：了解对称加密、非对称加密、哈希函数等加密算法原理，以及SSL/TLS等安全通信协议。
6. Web安全技术：熟悉Web应用的安全漏洞和攻击方式，并掌握防范措施。
7. 恶意代码分析：学习如何分析和逆向工程常见的恶意代码，以便及时发现和应对新型的威胁。
8. 移动安全技术：了解移动设备的安全漏洞和防护方法，掌握移动应用的代码审计和安全测试。
二、理论知识1. 安全协议与机制：了解HTTPS、VPN、IDS/IPS等安全协议和机制，理解其原理和使用场景。
2. 安全策略与管理：熟悉信息安全的概念、原则和标准，学习制定和执行安全策略的方法。
3. 威胁建模与评估：了解威胁建模的方法和评估风险的技术，对系统进行威胁分析和评估。
4. 漏洞分析与修复：学习漏洞的分析方法和修复技巧，能够及时响应和处理系统中的漏洞问题。
5. 安全意识教育：了解安全意识教育的目标和方法，能够进行员工的安全培训和意识教育活动。
三、法律和管理知识1. 相关法律法规：熟悉信息安全相关的法律法规，例如《网络安全法》等，了解相关责任和义务。
2. 安全政策与管理规范：学习制定和执行安全政策与管理规范的方法，确保企业安全风险可控。
3. 应急响应与事件管理：学习组织和实施安全事件的应急响应计划，掌握事件调查和溯源技术。
4. 安全审计与合规性：熟悉安全审计的方法和工具，能够对系统进行合规性审计和评估。
网络工程师知识点总结
网络工程师知识点总结作为网络工程师，你需要掌握广泛的知识和技能来设计、构建和维护现代网络。
下面是一些重要的网络工程师知识点总结，希望对你有所帮助。
1. 网络基础知识：- 网络拓扑和体系结构，例如星型、总线型和环型等。
- OSI 模型和 TCP/IP 协议族，以及它们之间的关系。
- IP 地址、子网掩码、网关和 DNS。
2. 网络设备与技术：- 路由器、交换机和防火墙的功能及配置方法。
- VLANs、STP、VTP 和 EtherChannel 等局域网技术。
- 路由协议，如 RIP、OSPF、BGP 等，以及它们的特点和配置。
- VPN、NAT、ACL 和 DHCP 等常见的网络服务和安全机制。
3. 网络管理与监控：- SNMP 管理协议及其在网络设备管理中的应用。
- Syslog 和日志分析工具的使用。
- 网络监控工具，如Nagios、Zabbix，以及如何配置和解决问题。
4. 网络安全：- 网络攻击和防御的基本概念和原则，如 DoS 和 DDoS 攻击、内部威胁和入侵检测。
- 配置和管理防火墙、IDS/IPS 和网关身份验证等网络安全技术。
- VPN 和加密技术的使用，以保护远程访问和数据传输的安全。
5. 无线网络技术：- 无线网络标准，如 Wi-Fi、IEEE 802.11a/b/g/n/ac 等。
- WLAN 架构和组成，包括AP、无线控制器和无线网关等。
- 无线频谱管理和信道规划的方法，以减少干扰。
6. 云计算与虚拟化：- 云计算的基本概念、部署模型和服务模型。
- 虚拟化技术，如 VMWare、Hyper-V 和 KVM 等。
- 容器技术，如 Docker 和 Kubernetes 的使用。
7. 基础设施和服务管理：- ITIL 框架和流程管理的基本原则。
- IT 服务管理工具和自动化，如 ServiceNow 和 Ansible。
8. 数据库管理和存储技术：- 数据库管理系统的概念和常见操作，如 SQL 查询和备份恢复。
2020年计算机软考《网络工程师》复习要点归纳
2020年计算机软考《网络工程师》复习要点归纳【篇一】2020年计算机软考《网络工程师》复习要点归纳1、数据编码——原码、反码和补码原码：数值前面增加了一位符号位（即较高位为符号位），该位为0时表示正数，为1时则表示负数，其余各位表示数值的大小。
反码：正数的反码与原码相同，负数的反码符号位为1，其余各位为该数绝对值的原码按位取反。
补码：正数的补码与原码相同，负数的补码是该数的反码加1，这个加1就是“补”。
2、寻址方式-立即寻址和直接寻址立即寻址：立即寻址方式通常直接在指令的地址码部分给出操作数。
直接寻址：在指令中直接给出参加运算的操作数或运算结果所存放的主存地址。
3、高级语言-解释程序和编译程序解释程序：解释方式是指源程序进入计算机后，解释程序边扫描边解释，逐句输入逐句翻译，计算机一句句执行，并不产生目标程序。
编译程序：编译方式是当用户将高级语言编写的源程序输入计算机后，编译程序便把源程序整个的翻译成用机器语言表示的与之等价的目标程序，然后计算机再执行该目标程序。
4、文件管理-相对路径和绝对路径相对路径：绝对路径是指从根目录开始的路径，也称为完全路径绝对路径：相对路径是指从用户工作目录开始的路径。
5、项目管理-甘特图和计划评审图甘特图：使用水平线段表示任务的工作阶段，线段的起点和终点分别对应任务的开工时间和完成时间；线段的长度表示完成任务所需的时间。
计划评审图：PERT图是一种网络模型，描述一个项目任务之间的关系。
可以明确表达任务之间的依赖关系，即哪些任务完成后才能开始另一些任务，以及如期完成整个工程的关键路径。
6、数据通信-尼奎斯特定理、香农定理和尼奎斯特采样定理尼奎斯特定理：在理想信道的情况下较高码元的传输速率的公式：B=2W香农定理：在实际信道下，极限数据传输速率C=Wlog2(1+S/N) 尼奎斯特采样定理：每隔一定时间间隔，取模拟信号的当前值作为样本，该样本代表了模拟信号在某一时刻的瞬间值。
2020年上半年 网络工程师 基础知识(3)
全国计算机技术与软件专业技术资格（水平）考试2020年-2021年最新网络工程师 上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分 75 分。
3. 每个空格对应一个序号，有 A 、B 、C 、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2010 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。
（88）A. 3 B. 4 C. 5 D. 6 （89）A. 20B. 21C. 22D. 23因为考试日期是“5 月 20 日”，故（88）选 C ，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其(1)。
(1)A.操作码应存入指令寄存器（IR)，地址码应存入程序计数器（PC)B.操作码应存入程序计数器（PC)，地址码应存入指令寄存器（IR)C.操作码和地址码都应存入指令寄存器（IR)D.操作码和地址码都应存入程序计数器（PC)●进度安排的常用图形描述方法有Gantt图和PERT图。
Gantt图不能清晰地描述(2)；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
(2)A.每个任务从何时开始 B.每个任务到何时结束C.每个任务的进展情况D.各任务之间的依赖关系(3)A.0 B.3 C.10 D.11●使用白盒测试方法时，应根据（4）和指定的覆盖标准确定测试数据。
网络工程师 考试内容
网络工程师考试内容一、网络基础知识考试1.1 网络结构与协议•OSI七层模型•TCP/IP协议•数据包与帧的结构•ARP、RARP、IP、ICMP、UDP、TCP等协议的作用和区别1.2 IP地址与子网划分•网络地址、广播地址、主机地址的概念•IPv4与IPv6的区别与特点•子网划分的原理和方法•网络地址转换（NAT）技术1.3 路由与交换技术•静态路由与动态路由•路由器与交换机的区别与功能•VLAN的配置与实现•STP、RSTP协议二、网络设备配置与管理考试2.1 路由器配置•路由器的基本配置与管理•静态路由、动态路由的配置•访问控制列表（ACL）的配置与应用2.2 交换机配置•交换机的基本配置•VLAN的建立与配置•STP协议的配置与优化•VTP协议的配置2.3 网络设备管理•网络设备的监控与维护•网络故障的排查与修复•网络性能优化与调整三、网络安全与防护考试3.1 网络安全基础•防火墙的原理与应用•VPN的原理与配置•加密技术的应用3.2 网络攻击与防范•DDoS攻击、SQL注入、跨站脚本攻击等常见攻击类型•防范网络攻击的措施与方法•安全加固技术3.3 安全策略与管理•安全策略的制定与执行•安全审计与监控•社会工程学攻击防范四、实验操作与应用考试4.1 网络设备配置实验•路由器、交换机的初始化与配置•VLAN划分、设备互联•路由、交换技术的实验验证4.2 网络故障排查与修复实验•网络故障模拟与排查•故障原因定位与修复•故障恢复与验证4.3 安全漏洞测试与修复实验•安全漏洞测试工具的使用•漏洞分析与修复•安全防护措施的验证五、综合试题5.1 网络设计与规划•根据给定需求设计网络结构图•网络设备选择、布局与规划•网络性能优化设计5.2 网络故障处理与恢复•基于实际网络故障情况，进行故障排查•提供解决方案并进行故障恢复验证•故障分析与改进措施结语以上为网络工程师考试内容的概要总结，希望能够帮助考生全面准备考试，取得优异成绩。
网络工程师基础必学知识点
网络工程师基础必学知识点1. 网络协议：网络工程师应熟悉常见的网络协议，如TCP/IP协议、HTTP协议、FTP协议等。
了解协议的工作原理和使用方式。
2. 网络拓扑：了解不同网络拓扑结构，如星型、总线型、环形等，并能根据需求设计合适的网络拓扑。
3. 网络设备：熟悉常见的网络设备，如交换机、路由器、防火墙等，并了解其功能和配置方式。
4. IP地址：掌握IP地址的类型、划分和分配方式，能进行IP地址的规划和管理。
5. 子网划分：了解子网划分的目的和方法，能根据需求进行子网规划和配置。
6. VLAN：了解虚拟局域网的概念和使用方式，能进行VLAN的划分和配置。
7. DHCP：掌握DHCP协议的工作原理和配置方式，能进行DHCP服务器的搭建和管理。
8. DNS：了解域名系统的原理和基本概念，能进行域名解析和DNS服务器的配置。
9. 网络安全：了解网络安全的基本概念和攻防原理，能进行网络安全策略的制定和安全设备的配置。
10. 网络故障排除：掌握常见的网络故障排除方法和工具，能快速定位和解决网络问题。
11. 配线和布线：了解网络配线和布线的原则和要求，能进行网络布线计划和实施。
12. 数据通信：了解数据通信的基本原理和常用的传输介质，如光纤、双绞线等。
13. 网络监控：掌握网络监控的方法和工具，能进行网络性能监测和故障预警。
14. 网络优化：了解网络优化的原理和方法，能进行网络性能优化和带宽管理。
15. 信息安全：了解信息安全的基本概念和安全技术，能进行信息安全的策略规划和安全措施的实施。
以上是网络工程师基础必学的知识点，掌握这些知识将能够进行网络的规划、搭建、管理和故障排除等工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全国计算机技术与软件专业技术资格（水平）考试2020年-2021年最新网络工程师 上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分 75 分。
3. 每个空格对应一个序号，有 A 、B 、C 、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2009 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88） 月 （89） 日。
（88）A. 3 B. 4 C. 5 D. 6 （89）A. 20B. 21C. 22D. 23因为考试日期是“5 月 20 日”，故（88）选 C ，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
● (1)是指按内容访问的存储器。
(1)A.虚拟存储器 B.相联存储器 C.高速缓存（Cache) D.随机访问存储器●处理机主要由处理器、存储器和总线组成。
总线包括（2)。
(2)A.数据总线、地址总线、控制总线 B.并行总线、串行总线、逻辑总线C.单工总线、双工总线、外部总线D.逻辑总线、物理总线、内部总线●计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（3）。
(3)A.原码和补码 B.反码和补码 C.补码和移码 D.原码和移码●某指令流水线由5段组成，第1、3、5段所需时间为△t，第2、4段所需时间分别为3△t、2△t,如下图所示，那么连续输入n条指令时的吞吐率（单位时间内执行的指令个数）TP为（4）,(4)A. B.C. D.●某项目主要由A〜I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天)，该项目的关键路径是（5)。
在不延误项目总工期的情况下，任务A最多可以推迟开始的时间是（6)天。
(5)A.A—G—I B.A—D—F—H—I C.B—E—G—I D.C—F—H—I(6)A.0 B.2 C.5 D.7●软件风险一般包含（7)两个特性。
(7)A.救火和危机管理 B.己知风险和未知风险C.不确定性和损失D.员工和预算●设系统中有R类资源m个，现有n个进程互斥使用。
若每个进程对R资源的最大需求为w，那么当m、n、w取下表的值时，对于下表中的a~e五种情况，(8)两种情况可能会发生死锁。
对于这两种情况，若将（9),则不会发生死锁。
(8)A.a和b B.b和c C.c和d D.c和e(9)A.n加1或w加1 B.m加1或w减1C.m减1或w加1D.m减1或w减1●关于软件著作权产生的时间，表述正确的是（10).(10)A.自作品首次公开发表时B.自作者有创作意图时C.自作品得到国家著作权行政管理部门认可时D.自作品完成创作之日●E载波是ITU-T建议的传输标准，其中E3信道的数据速率大约是（11) Mb/s.贝尔系统T3信道的数据速率大约是（12) Mb/s。
(11)A.64 B.34 C.8 D.2(12)A.1.5 B.6.3 C.44 D.274●RS-232-C的电气特性采用V.28标准电路，允许的数据速率是（13),传输距离不大于（14)。
(13)A.lKb/s B.20Kb/s C.100Kb/s D.IMb/s(14)A.lm B.15m C.100m D.lKm●曼彻斯特编码的特点是（15)，它的编码效率是（16)。
(15)A.在“0”比特的前沿有电平翻转，在“1”比特的前沿没有电平翻转B.在“1”比特的前沿有电平翻转，在“0”比特的前沿没有电平翻转C.在每个比特的前沿有电平翻转D.在每个比特的中间有电平翻转(16)A.50% B.60% C.80% D.100%●HDLC协议是一种（17),采用（18)标志作为帧定界符。
(17)A.面向比特的同步链路控制协议 B.面向字节计数的同步链路控制协议C.面向字符的同步链路控制协议D.异步链路控制协议(18)A.10000001 B.01111110 C.10101010 D.10101011●设信道带宽为3400Hz，采用PCM编码，采样周期为125us，每个样本量化为128个等级，则信道的数据速率为（19).(19)A.10Kb/s B.16Kb/s C.56Kb/s D.64Kb/s●设数据码字为10010011，采用海明码进行校验，则必须加入（20)比特冗余位才能纠正一位错。
(20)A.2 B.3 C.4 D.5●可以把所有使用DHCP协议获取IP地址的主机划分为不同的类别进行管理。
下面的选项列出了划分类别的原则，其中合理的是（21)(21)A.移动用户划分到租约期较长的类 B.固定用户划分到租约期较短的类C.远程访问用户划分到默认路由类D.服务器划分到租约期最短的类●TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（22)。
(22)A.监听对方的建立连接请求 B.已主动发出连接建立请求C.等待对方的连接释放请求D.收到对方的连接建立请求●Tracert命令通过多次向目标发送（23)来确定到达目标的路径，在连续发送的多个IP数据包中，(24)字段都是不同的。
(23)A.ICMP地址请求报文 B.ARP请求报文C.ICMP回声请求报文D.ARP响应报文(24)A.源地址 B.目标地址 C.TTL D.ToS●OSPF协议适用于4种网络。
下面的选项中，属于广播多址网络（Broadcast Multi-Access) 的是（25) ，属于非广播多址网络（None Broadcast Multi-Access)的是（26)。
(25)A.Ethernet B.PPP C.Frame Relay D.RARP(26)A.Ethernet B.PPP C.Frame Relay D.RARP●RIPv2是增强了的RIP协议，下面关于RIPv2的描述中，错误的是（27).(27)A.使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D.使用经过散列的口令字来限制路由信息的传播●网络配置如下图所示：则该设备为（28),从该设备到PCI经历的路径为（29).路由器R2接口S2 可能的IP地址为（30).(28)A.路由器R0 B.路由器R1 C.路由器R2 D.计算机PC1(29)A.R0—R2—PC1 B.R0—R1—R2 C.Rl—R0—PC1 D.R2—PC1(30)A.192.168.69.2 B.192.168.65.2 C.192.168.67.2 D.192.168.5.2●下列关于Windows 2003中域的描述正确的是（31)(31)A.在网络环境中所有的计算机称为一个域B. 同一个域中可以有多个备份域控制器C.每个域中必须有主域控制器和备份域控制器D.一个域中可以有多个主域控制器(32)A.ipconfig /all B.route print C.tracert –d D.nslookup●Linux操作系统中，建立动态路由需要用到文件（33).(33)A./etc/hosts B./etc/hostnameC./etc/resolv.confD./etc/gateways●Linux操作系统中，网络管理员可以通过修改（34)文件对Web服务器的端口进行配置。
(34)A./etc/inetd.conf B./etc/lilo.confC./etc/httpd/conf/httpd.confD./etc/httpd/confi/access.conf●Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用(35)命令。
(35)A.cat B.more C.less D.menu●Windows Server 2003操作系统中，IIS 6.0不提供下列（36)服务。
(36)A. Web B.SMTP C.POP3 D.FTP●Windows Server 2003操作系统中，(37)提供了远程桌面访问。
(37)A.FTP B.Email C.Terminal Service D.Http●若在Windows “运行”窗口中键入（38)命令，可以查看和修改注册表(38)A.CMD B.MMC C.AUTOEXE D.Regedit●以下关于网络安全设计原则的说法，错误的是（39)。
A.充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件B.强调安全防护、监测和应急恢复。
要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失C.考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合D.网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提●在Windows Server 2003的DNS服务器中通过（40)操作，实现多台Web服务器构成集群并共享同一域名。
(40)A.启用循环（Round Robin)，添加每个Web服务器的主机记录B.禁止循环（Round Robin)，启动转发器指向每个Web服务器C.启用循环（Round Robin),启动转发器指向每个Web服务器D.禁止循环（Round Robin),添加每个Web服务器的主机记录●廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，其中RAID1的磁盘利用率为（41)。
如果利用4个盘组成RAID3阵列，则磁盘利用率为（42)。
(41)A.25% B.50% C.15% D.100%(42)A.25% B.50% C.75% D.100%●Alice向Bob发送数字签名的消息M,则不正确的说法是（43)。
(43)A.Alice可以保证Bob收到消息M B.Alice不能否认发送过消息MC.Bob不能编造或改变消息MD.Bob可以验证消息M确实来源于Alice●安全散列算法SHA-1产生的摘要的位数是（44).(44)A.64 B.128 C.160 D.256●在X.509标准中，不包含在数字证书中的数据域是（45)。
(45)A.序列号 B.签名算法 C.认证机构的签名 D.私钥●两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输节点使用特殊的安全单元而增加开支，最合适的加密方式是（46)，使用会话密钥算法效率最高的是（47).(46)A.链路加密 B.节点加密 C.端-端加密 D.混合加密(47) A.RSA B.RC-5 C.MD5 D.ECC●包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括（48)。