廣州網(wǎng)絡(luò)工程師考試題庫
大唐帝國皇帝
心在翠微
如果是軟考的網(wǎng)絡(luò)工程師，就需要一本教程和一本習(xí)題： 網(wǎng)絡(luò)工程師考試歷年試題分析與解答 網(wǎng)絡(luò)工程師級的全部試題，并給出了詳盡的分析和解答。 網(wǎng)絡(luò)工程師教程（第2版） 網(wǎng)絡(luò)工程師考試大綱的規(guī)定，本書包含了數(shù)據(jù)通信基礎(chǔ)知識、網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議、廣域通信網(wǎng)、局域網(wǎng)和城域網(wǎng)、TCP/IP網(wǎng)絡(luò)和互聯(lián)網(wǎng)、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)工程與組網(wǎng)技術(shù)、網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)，以及網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)性能評價等方面的內(nèi)容。本書兼顧基礎(chǔ)，突出實用，是參加本考試的必備教材，也可作為網(wǎng)絡(luò)工程從業(yè) ... 網(wǎng)絡(luò)工程師考前輔導(dǎo) 網(wǎng)絡(luò)工程師考試是軟者最重要的考試之一，也是通過率較低的考試之一。本書作者在擔(dān)任考試輔導(dǎo)班講師的基礎(chǔ)上，參考了大量相關(guān)書籍編寫了本書。書中對于考試的重點知識進行了詳細(xì)介紹，包括網(wǎng)絡(luò)體系結(jié)構(gòu)、通信基儲局域網(wǎng)與城域網(wǎng)、廣域網(wǎng)與接入網(wǎng)、TCP/IP協(xié)議族、交換與路由、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)設(shè)備的管理與配置學(xué)習(xí)。 ... 網(wǎng)絡(luò)工程師考試試題分類精解(第2版) 網(wǎng)絡(luò)工程師級別考試輔導(dǎo)培訓(xùn)教材。根據(jù)最新的網(wǎng)絡(luò)工程師考試大綱，對歷年（2001～2006年下半年）考試試題進行了分析和總結(jié)，對新版的考試大綱規(guī)定的內(nèi)容有重點地細(xì)化和深化?？忌赏ㄟ^閱讀本書掌握考試大綱規(guī)定的知識，掌握考試重點和難點，熟悉考試方法、試題形式、試題的深度和廣度，以及內(nèi)容的分布，解答問題的方 ...
fenny80231
網(wǎng)絡(luò)工程師能夠從事計算機信息系統(tǒng)的設(shè)計、建設(shè)、運行和維護工作。下面是我為你整理的網(wǎng)絡(luò)工程師面試題，希望對你有所幫助!
1、用戶名與口令被破解
攻擊原理：用戶名與口令，往往是黑客們最感興趣的東西，如果被通過某種方式看到源代碼，后果是嚴(yán)重的。
防范技巧：涉及用戶名與口令的程序最好封裝在服務(wù)器端，盡量少在ASP文件里出現(xiàn)，涉及與數(shù)據(jù)庫連接的用戶名與口令應(yīng)給予最小的權(quán)限。出現(xiàn)次數(shù)多的用戶名與口令可以寫在一個位置比較隱蔽的包含文件中。如果涉及與數(shù)據(jù)庫連接，在理想狀態(tài)下只給它以執(zhí)行存儲過程的權(quán)限，千萬不要直接給予該用戶修改、插入、刪除記錄的權(quán)限。
2、驗證被繞過
攻擊原理：現(xiàn)在需要經(jīng)過驗證的ASP程序大多是在頁面頭部加一個判斷語句，但這還不夠，有可能被黑客繞過驗證直接進入。
防范技巧：需要經(jīng)過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉(zhuǎn)進來的會話才能讀取這個頁面。
3、inc文件泄露問題
攻擊原理：當(dāng)存在ASP的主頁正在制作且沒有進行最后調(diào)試完成以前，可以被某些搜索引擎機動追加為搜索對象。如果這時候有人利用搜索引擎對這些網(wǎng)頁進行查找，會得到有關(guān)文件的定位，并能在瀏覽器中查看到數(shù)據(jù)庫地點和結(jié)構(gòu)的細(xì)節(jié)，并以此揭示完整的源代碼。
防范技巧：程序員應(yīng)該在網(wǎng)頁發(fā)布前對它進行徹底的調(diào)試;安全專家則需要加固ASP文件以便外部的用戶不能看到它們。首先對.inc文件內(nèi)容進行加密，其次也可以使用.asp文件代替.inc文件使用戶無法從瀏覽器直接觀看文件的源代碼。inc文件的文件名不要使用系統(tǒng)默認(rèn)的或者有特殊含義容易被用戶猜測到的名稱，盡量使用無規(guī)則的英文字母。
4、自動備份被下載
攻擊原理：在有些編輯ASP程序的工具中，當(dāng)創(chuàng)建或者修改一個ASP文件時，編輯器自動創(chuàng)建一個備份文件，比如：UltraEdit就會備份一個.bak文件，如你創(chuàng)建或者修改了，編輯器會自動生成一個叫 文件，如果你沒有刪除這個bak文件，攻擊者可以直接下載文件，這樣的源程序就會被下載。
防范技巧：上傳程序之前要仔細(xì)檢查，刪除不必要的文檔。對以BAK為后綴的文件要特別小心。
5、特殊字符
攻擊原理：輸入框是黑客利用的一個目標(biāo)，他們可以通過輸入腳本語言等對用戶客戶端造成損壞;如果該輸入框涉及數(shù)據(jù)查詢，他們會利用特殊查詢語句，得到更多的數(shù)據(jù)庫數(shù)據(jù)，甚至表的全部。因此必須對輸入框進行過濾。但如果為了提高效率僅在客戶端進行輸入合法性檢查，仍有可能被繞過。
防范技巧：在處理類似留言板、BBS等輸入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript語句，如無特殊要求，可以限定只允許輸入字母與數(shù)字，屏蔽掉特殊字符。同時對輸入字符的長度進行限制。而且不但要在客戶端進行輸入合法性檢查，同時要在服務(wù)器端程序中進行類似檢查。
6、數(shù)據(jù)庫下載漏洞
攻擊原理：在用Access做后臺數(shù)據(jù)庫時，如果有人通過各種方法知道或者猜到了服務(wù)器的Access數(shù)據(jù)庫的路徑和數(shù)據(jù)庫名稱，那么他也能夠下載這個Access數(shù)據(jù)庫文件，這是非常危險的。
防范技巧：
(1)為你的數(shù)據(jù)庫文件名稱起個復(fù)雜的非常規(guī)的名字，并把它放在幾層目錄下。所謂 “非常規(guī)”，打個比方說，比如有個數(shù)據(jù)庫要保存的是有關(guān)書籍的信息，可不要給它起個“”的名字，而要起個怪怪的名稱，比如，并把它放在如./kdslf/i44/studi/的幾層目錄下，這樣黑客要想通過猜的方式得到你的Access數(shù)據(jù)庫文件就難上加難了。
(2)不要把數(shù)據(jù)庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如：
DBPath = (“”)
“driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath
假如萬一給人拿到了源程序，你的Access數(shù)據(jù)庫的名字就一覽無余了。因此建議你在ODBC里設(shè)置數(shù)據(jù)源，再在程序中這樣寫：
“shujiyuan”
(3)使用Access來為數(shù)據(jù)庫文件編碼及加密。首先在“工具→安全→加密/解密數(shù)據(jù)庫”中選取數(shù)據(jù)庫(如：)，然后按確定，接著會出現(xiàn)“數(shù)據(jù)庫加密后另存為”的窗口，可存為：“”。
要注意的是，以上的動作并不是對數(shù)據(jù)庫設(shè)置密碼，而只是對數(shù)據(jù)庫文件加以編碼，目的是為了防止他人使用別的工具來查看數(shù)據(jù)庫文件的內(nèi)容。
接下來我們?yōu)閿?shù)據(jù)庫加密，首先打開經(jīng)過編碼了的 ，在打開時，選擇“獨占”方式。然后選取功能表的“工具→安全→設(shè)置數(shù)據(jù)庫密碼”，接著輸入密碼即可。這樣即使他人得到了 文件，沒有密碼他也是無法看到 中的內(nèi)容。
7、防范遠程注入攻擊
這類攻擊在以前應(yīng)該是比較常見的攻擊方式,比如POST攻擊,攻擊者可以隨便的改變要提交的數(shù)據(jù)值已達到攻擊目的.又如:COOKIES 的偽造,這一點更值得引起程序編寫者或站長的注意，不要使用COOKIES來做為用戶驗證的方式,否則你和把鑰匙留給賊是同一個道理.
比如:
If trim(Request. cookies (“uname”))=”fqy” and (“upwd”) =”fqy#” then
……..more………
End if
我想各位站長或者是喜好寫程序的朋友千萬別出這類錯誤,真的是不可饒恕.偽造COOKIES 都多少年了，你還用這樣的就不能怪別人跑你的密碼.涉及到用戶密碼或者是用戶登陸時,你最好使用session 它才是最安全的.如果要使用COOKIES就在你的COOKIES上多加一個信息,SessionID,它的隨機值是64位的,要猜解它,不可能.例:
if not ( or ) then
login=”true”
Session(“username”&sessionID) = Username
Session(“password”& sessionID) = Password
‘(“username”)= Username
‘(“Password”)= Password
下面我們來談?wù)勅绾畏婪哆h程注入攻擊,一般的攻擊都是將單表提交文件拖到本地,將Form ACTION=”” 指向你服務(wù)器中處理數(shù)據(jù)的文件即可.如果你全部的數(shù)據(jù)過濾都在單表頁上，那么恭喜你，你將已經(jīng)被腳本攻擊了.
怎么才能制止這樣的遠程攻擊?好辦,請看代碼如下: 程序體(9)
‘個人感覺上面的代碼過濾不是很好，有一些外部提交竟然還能堂堂正正的進來,于是再寫一個.
‘這個是過濾效果很好,建議使用.
if instr((“http_referer”),”http://”&(“host”) )<1 then “處理 URL 時服務(wù)器上出錯。
如果您是在用任何手段攻擊服務(wù)器，那你應(yīng)該慶幸，你的所有操作已經(jīng)被服務(wù)器記錄，我們會第一時間通知公安局與國家安全部門來調(diào)查你的IP. ”
end if
程序體(9)
本以為這樣就萬事大吉了，在表格頁上加一些限制,比如maxlength啦,等等..但天公就是那么不作美,你越怕什么他越來什么.你別忘了,攻擊者可以突破sql注入攻擊時輸入框長度的限制.寫一個SOCKET程序改變HTTP_REFERER?我不會。網(wǎng)上發(fā)表了這樣一篇文章：
—————————–
Windows Registry Editor Version
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\擴展(&E)]
@=”C:\Documents and Settings\Administrator\桌面\”
“contexts”=dword:00000004
———–end———————-
———–——————
———-end———————–
用法:先把導(dǎo)入注冊表(注意文件路徑)
然后把拷到注冊表中指定的地方.
打開網(wǎng)頁,光標(biāo)放在要改變長度的輸入框上點右鍵,看多了一個叫擴展的選項了吧
單擊搞定! 后記:同樣的也就可以對付那些限制輸入內(nèi)容的腳本了.
怎么辦?我們的限制被饒過了，所有的努力都白費了?不，舉起你de鍵盤，說不。讓我們繼續(xù)回到腳本字符的過濾吧，他們所進行的注入無非就是進行腳本攻擊。我們把所有的精力全都用到ACTION以后的頁面吧，在頁中，我們將非法的字符全部過濾掉，結(jié)果如何?我們只在前面虛晃一槍，叫他們?nèi)ジ淖员戆?，?dāng)他們改完才會發(fā)現(xiàn)，他們所做的都是那么的徒勞。
8、ASP木馬
已經(jīng)講到這里了，再提醒各位論壇站長一句，小心你們的文件上傳：為什么論壇程序被攻破后主機也隨之被攻擊者占據(jù)。原因就在……對!ASP木馬!一個絕對可惡的東西。病毒么?非也.把個文件隨便放到你論壇的程序中，您老找去吧。不吐血才怪哦。如何才能防止ASP木馬被上傳到服務(wù)器呢?方法很簡單，如果你的論壇支持文件上傳，請設(shè)定好你要上傳的文件格式，我不贊成使用可更改的文件格式，直接從程序上鎖定，只有圖象文件格式，和壓縮文件就完全可以，多給自己留點方便也就多給攻擊者留點方便。怎么判斷格式，我這里收集了一個，也改出了一個，大家可以看一下：
程序體(10)
‘判斷文件類型是否合格
Private Function CheckFileExt (fileEXT)
dim Forumupload
Forumupload=”gif,jpg,bmp,jpeg”
Forumupload=split(Forumupload,”,”)
for i=0 to ubound(Forumupload)
if lcase(fileEXT)=lcase(trim(Forumupload(i))) then
CheckFileExt=true
exit Function
else
CheckFileExt=false
end if
next
End Function
‘驗證文件內(nèi)容的合法性
set MyFile = (“”)
set MyText = (sFile, 1) ‘ 讀取文本文件
sTextAll = lcase():
‘判斷用戶文件中的危險操作
sStr =”8 .getfolder .createfolder .deletefolder .createdirectory
.deletedirectory”
sStr = sStr & “ .saveas ”
sNoString = split(sStr,” ”)
for i = 1 to sNoString(0)
if instr(sTextAll, sNoString(i)) <> 0 then
sFile = & sFileSave: sFile
“
”& sFileSave &”文件中含有與操作目錄等有關(guān)的命令”&_
“
”& mid(sNoString(i),2) &”，為了安全原因，不能上傳?！?_”
”
end if
next
程序體(10)
cleopatrazz
范圍是TCP/IP協(xié)議（都是選擇題），簡單C語言編程，移動通信一些概念，一道上行鏈路的英文到中文翻譯題。1、TCP/IP協(xié)議對應(yīng)OSI模型是哪四層2、TCP、UDP是怎么樣的，面向鏈接OR無鏈接,可靠OR不可靠3、IP的分類，A類IP有多少個網(wǎng)絡(luò)號，B類有多少個IP地址，C類的IP如果劃分子網(wǎng)后，會減少多少個IP地址4、IP地址的組成，劃分子網(wǎng)后的組成又是什么5、GPRS的中英文是什么，EDGR是什么的簡稱6、七號信令的三種信令單元是什么7、3G的編碼方式8、CDMA的編碼方式9、PCM編碼的幾個步驟10、220V交流電到－48V需要經(jīng)過哪四個步驟11、GSM900有多少對頻道，每個頻道多少個時隙，頻道間隔多少HZ12。Modem最大上網(wǎng)速率13。Internet的兼容協(xié)議20。編譯原理知識21。SDH的單模光纖類型22。SDH網(wǎng)絡(luò)的時鐘同步23。Unix系統(tǒng)的磁盤檢查命令24。衛(wèi)星信道，一個直達主徑，-Rice信道25。ATM路由26。進程通信知識27。城域網(wǎng)與FDDI28。路由層開放29。IP協(xié)議敘述，選擇一個敘述錯誤的30。VLAN31。遠程登陸32。網(wǎng)絡(luò)安全33。滲入威脅34。網(wǎng)絡(luò)規(guī)劃35。串行通信36。ADSL37。分布式通信38。局域網(wǎng)交換機39。網(wǎng)絡(luò)管理服務(wù)工具
yk小康哥
2007年下半年網(wǎng)絡(luò)工程師試題答案2008/03/06 08:17 .上午試題標(biāo)準(zhǔn)答案（1） D （16） B （31） B （46） B （61） B（2） C （17） A （32） C （47） B （62） C（3） B （18） B （33） A （48） C （63） D（4） C （19） D （34） A （49） C （64） C（5） A （20） C （35） D （50） B （65） D（6） B （21） B （36） B （51） A （66） B（7） B （22） C （37） D （52） C （67） D（8） B （23） D （38） B （53） C （68） A（9） D （24） B （39） C （54） C （69） D（10） B （25） A （40） D （55） C （70） A（11） C （26） D （41） A （56） D （71） B（12） D （27） B （42） A （57） A （72） C（13） C （28） D （43） D （58） A （73） A（14） B （29） C （44） D （59） A （74） C（15） B （30） C （45） C （60） C （75） B下午試卷參考答案試題一【問題1】（1）A（2）要點：傳輸速率千兆，距離超過550米【問題2】（3）A （4）E （5）B （6）VOD服務(wù)器 【問題3】（7） （8）-（10）有四種組合, 每種組合均可。 組合1： （8） （9） （10） 組合2： （8） （9） （10） 組合3： （8） （9） （10） 組合4： （8） （9） （10） （11） （12） （13） （14） 試題二【問題1】（1）A （2）CNAME 【問題2】 存在的主要問題：不能區(qū)分服務(wù)器的差異，也不能反映服務(wù)器的當(dāng)前運行狀態(tài)（負(fù)載量的大?。?；或者，不能根據(jù)負(fù)載情況實現(xiàn)動態(tài)調(diào)度 如果一個服務(wù)器發(fā)生故障不可訪問，會造成混亂，一些人能夠訪問WWW服務(wù)，另一些則不可以。 【問題3】（3）false（或0）（4）（5） （6） （7）（8）【問題4】 主機ns同時作為NFS（網(wǎng)絡(luò)文件系統(tǒng)）服務(wù)器，WEB服務(wù)器（www1和www2）作為它的客戶，共享數(shù)據(jù)和服務(wù)腳本，保證WEB服務(wù)的數(shù)據(jù)同步或一致。 NFS服務(wù)器需要向www1和www2分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了Web服務(wù)的帶寬，左邊的交換機組成 NFS專用局域網(wǎng)，保證Web的服務(wù)質(zhì)量。 同時這種配置將使NFS文件系統(tǒng)對外界不可用，增強了服務(wù)器的安全性。 試題三【問題1】（1）C（2）B【問題2】（3）B（4）D 【問題3】（5）A【問題4】（6）A（7）B 【問題5】（8）C【問題6】（9）拒絕訪問 （10）～之一 試題四【問題1】（1）ARP（或）地址解析協(xié)議 【問題2】（2）C （3）A （4）B【問題3】（5）B （6）A （7）D【問題4】（8）D （9）B （10）A （11）C 試題五【問題1】 （1）（或） （2）（或） （3）5 【問題2】（4）路由器禁止HTTP服務(wù) （5）配置路由器讀寫團體字符串為 admin （6）設(shè)置ACL允許訪問CON 0 【問題3】（7） （8） （9） 2004年下半年網(wǎng)絡(luò)工程師試題答案上午題答案（1） C （2）B （3）C （4）D （5）D （6）C （7）D （8）D （9）B （10）A（11）C （12）A （13）B （14）C （15）B （16）C （17）B （18）C （19）B（20）D（21）D （22）B （23）B （24）A （25）C （26）B （27）C （28）A （29）B （30）A（31）D （32）A （33）A （34）A （35）A （36）B （37）D （38）A （39）B （40）B（41）D （42）A （43）A （44）D （45）A （46）C （47）A （48）B （49）C （50）B（51）C （52）B （53）B （54）B （55）C （56）B （57）A（58）C （59）B （60）D（61）B （62）D （63）C （64）A （65）D （66）C （67）A （68）D （69）D （70）B（71）C （72）A （73）B （74）C（75）A下午題答案試題一：問題1： 工作在— , 速率 11MIEEE802。11a工作在5GHz頻段 速率54Mbps802．11g既適應(yīng)傳統(tǒng)的802．11b標(biāo)準(zhǔn)，在2．4GHz頻率下提供每秒11Mbps的傳輸速率；也符合802．11a標(biāo)準(zhǔn)，在5GHz頻率下提供54Mbps的傳輸速率802．11g既達到了用2．4GHz頻段實現(xiàn)802．11a54Mbps的數(shù)據(jù)傳送速度，也確保了與802．11b產(chǎn)品的兼容。問題2：1、（1）的設(shè)備名稱是AP。2、IP地址分配可以是靜態(tài)或動態(tài)分配，在動態(tài)分配時，需要無線hub具備DHCP服務(wù)器功能。3、encryption 值 與無線HUB設(shè)置的值相同。當(dāng)無線HUB的encryption現(xiàn)選擇disable時，網(wǎng)卡上的 “encryption”項的值可以設(shè)置為“無”。4、使用ping 命令。問題3：用戶接入AP，AP 向RADIUS 服務(wù)器使用Access-Require 數(shù)據(jù)包提交用戶信息，包括用戶名、密碼等相關(guān)信息，其中用戶密碼是經(jīng)過MD5 加密的，雙方使用共享密鑰，這個密鑰不經(jīng)過網(wǎng)絡(luò)傳播；RADIUS 服務(wù)器對用戶名和密碼的合法性進行檢驗，必要時可以提出一個Challenge，要求進一步對用戶認(rèn)證，也可以對AP進行類似的認(rèn)證；如果合法，給AP返回Access-Accept 數(shù)據(jù)包，允許用戶進行下一步工作，否則返回Access-Reject 數(shù)據(jù)包，拒絕用戶訪問；如果允許訪問，AP 向RADIUS 服務(wù)器提出計費請求Account-Require，RADIUS 服務(wù)器響應(yīng)Account-Accept，對用戶的計費開始，同時用戶可以進行自己的相關(guān)*作。試題二：問題1：（1） ADSL Modem （2）濾波器或 POTS分隔器問題2：靜態(tài)（固定）和動態(tài)獲得 IP問題3：要收費問題4：頻分復(fù)用問題5：下行頻段的低端與上行頻段重疊、回波抵消技術(shù)問題6： ：下行 b/s 上行512K b/s 則 需要 24×1000×8/512 秒試題三：問題1：在圖3-1中 default max mailbox size 設(shè)置為10M問題2：將max users 設(shè)置為2000問題3：將Single Message max size設(shè)置為5M問題4：將default max messages 設(shè)置為20問題5：在圖3-2中 將Account access disabled 選定問題6：像圖3-2中設(shè)置user1一樣，對root用戶賬號進行設(shè)置問題7：在圖3-2中的Forward中設(shè)定轉(zhuǎn)發(fā)地址。試題四：問題1：交換機6的端口是10M口，可以升級為100M口問題2：1：（1）IP路由表 （2）ARP表2：重新修改ARP表中的路由器MAC地址問題3：1 動態(tài)翻譯是將內(nèi)部IP轉(zhuǎn)換成外部可用的IP，偽裝是內(nèi)部IP映射到同一個外部IP，通過不同的端口來區(qū)分內(nèi)部不同的IP。2：（1）65533 （2）() (3) (4) 65534 (5) 試題五：問題1：1 （1）LAC （L2TP Access Connector） （2） LNS （L2TP Network Server）2 LAC 提供接入和L2TP協(xié)議處理， LNS 運行服務(wù)器端的軟件問題2：（1） 啟動VPN（2）創(chuàng)建VPDN 組1（3）接收遠程用戶sp_lac 的請求，根據(jù)virtual－template 1創(chuàng)建虛擬接入（4） 設(shè)置通道本端名為 Bob（5）LCP 再次協(xié)商（6） 設(shè)置不驗證通道對端CSAI給出的找錯以上參考答案有很多錯誤，下面是改正。上午試題（5）正確的答案應(yīng)該為B。SISD：這是最簡單的方式，計算機每次處理一條指令，并只對一個*作部件分配數(shù)據(jù)。一般認(rèn)為流水線技術(shù)的計算機仍然屬于SISD。SIMD：具備SIMD點的常常是并行處理機，這種處理機具備多個處理單元，每次都執(zhí)行同樣的指令，對不同的數(shù)據(jù)單元進行處理。這種計算機非常適合處理矩陣計算等。MISD：這種處理方式比較難以想像，有多個處理單元，同時執(zhí)行不同的指令，針對的是單一數(shù)據(jù)。但有資料認(rèn)為，流水線處理機中每個數(shù)據(jù)由不同*作部件對之進行處理。MIMD：這是一種全面的并行處理機，典型的機型是多處理機。這種計算機的設(shè)計和控制都很復(fù)雜。（8）正確的答案應(yīng)該為B。由于Cache分為64塊，所以主存分為4096/64=64個區(qū)，區(qū)號長度= =6。（10）正確的答案應(yīng)該為D。需求分析的任務(wù)：確定軟件的綜合要求：系統(tǒng)界面，系統(tǒng)功能，系統(tǒng)性能，安全性、保密性和可靠性方面的要求，系統(tǒng)的運行要求，異常處理，將來的擴充和修改等。分析軟件系統(tǒng)的數(shù)據(jù)要求：基本數(shù)據(jù)元素，數(shù)據(jù)元素之間的邏輯關(guān)系，數(shù)據(jù)量，峰值等。導(dǎo)出系統(tǒng)的邏輯模型。 修正項目開發(fā)計劃。（15）正確的答案應(yīng)該為A。CMM的優(yōu)化級通過對來自過程、新概念和新技術(shù)等方面的各種有用信息的定量分析，能夠不斷地、持續(xù)地進行過程改進。（18）正確的答案應(yīng)該為B。在圖示的防火墻方案中，包括兩個防火墻，屏蔽路由器抵擋外部非法網(wǎng)絡(luò)的攻擊，并管理所有內(nèi)部網(wǎng)絡(luò)對DMZ的訪問。堡壘主機管理DMZ對于內(nèi)部網(wǎng)絡(luò)的訪問。顯然本圖只有一個DMZ，為單DMZ防火墻結(jié)構(gòu)。（46）正確的答案應(yīng)該為B。（47）正確的答案應(yīng)該為D。數(shù)字證書采用公鑰密碼體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶擁有一把僅為本人所掌握的私有密鑰（私鑰），用它進行解密和簽名；同時擁有一把公共密鑰（公鑰）并可以對外公開，用于加密和驗證簽名。（66）本題沒有正確答案。在所給出的四個選項中，沒有符合試題要求的正確答案。（69）正確的答案應(yīng)該為B。應(yīng)用網(wǎng)關(guān)轉(zhuǎn)換消息的語義。下午試題下午試題也有很多錯誤，例如，試題二問題3和問題6將是0分，試題四問題1的得分也將是0分。在此不再一一列舉。正確的試題分析與解答請考生和讀者等待國家軟考辦將在2005年初出版的《2004年下半年試題分析與解答》。資料引用:年上半年網(wǎng)絡(luò)工程師試題答案上午（1） C （16） D （31） D （46） A （61） A （2） A （17） A （32） D （47） B （62） D （3） C （18） C （33） C （48） C （63） D （4） B （19） D （34） C （49） C （64） A （5） A （20） A （35） C （50） A （65） A （6） D （21） A （36） A （51） A （66） C （7） C （22） B （37） B （52） C （67） B （8） B （23） C （38） B （53） D （68） C （9） B （24） D （39） D （54） A （69） A （10） D （25） B （40） D （55） B （70） C （11） A （26） C （41） C （56） B （71） B （12） B （27） C （42） A （57） C （72） C （13） A （28） B （43） B （58） C （73） B （14） C （29） B （44） C （59） B （74） D （15） C （30） B （45） D （60） D （75） A下午試題一[問題1] （1） Trunk （2） VTP Server或服務(wù)器模式 （3） VTP Client或服務(wù)機模式 （4） VTP Transparent或透明模式 （5） VTP管理域[問題2] （6） 專線連接 （7） 分組交換 （8） 口令認(rèn)證協(xié)議 （9） 質(zhì)詢握手認(rèn)證協(xié)議[問題3] （10） 生成樹協(xié)議[問題4] （11） C或虛擬專用網(wǎng)（VPN）技術(shù) （12） D或防火墻 （13） A或IP地址綁定 （14） B或數(shù)據(jù)庫安全掃描試題二[問題1] （1） （2） （3） （4） （5） 126[問題2] （6） A或yes （7） （8） [問題3] （9） ifup （10） 網(wǎng)絡(luò)接口（或設(shè)備）名稱[問題4] （11） eth0 （12） eth1[問題5] （13） A或traceroute （14） B或0試題三[問題1] （1） 任何IP地址 （2） 我的IP地址 （3） UDP （4） 161 （5） 161 （6） 162 （7） 162[問題2] （8）SNMP消息[問題3] （9）C或協(xié)商安全[問題4] （10）1[問題5] 其它計算機上必須配置相應(yīng)的IPSec安全策略試題四[問題1] （1） A或可以針對某個文件或文件夾給不同的用戶分配不同的權(quán)限 （2） C或可以使用系統(tǒng)自帶的文件加密系統(tǒng)對文件或文件夾進行加密[問題2] （3） （4） （5） [問題3] （6） A或TCP （7） H或數(shù)字證書 （8） G或會話密鑰 （9） E或私鑰[問題4] （10） EBDCA[問題5] （11） B或基本身份驗證[問題6] （12） （13） 443試題五[問題1] （1） hostname sw1 （2） ip address （3） ip default-gateway [問題2] （4） switchport mode access （5） switchpotr access vlan 10[問題3] （6） 學(xué)習(xí) （7） 轉(zhuǎn)發(fā) （8） spanning-tree portfast[問題4] （9） 設(shè)置串口的IP地址及子網(wǎng)掩碼 （10） 設(shè)置到Internet的缺?。J(rèn)）路由 （11） 設(shè)置到校園網(wǎng)內(nèi)部的路由 （12） 定義屏蔽遠程登錄協(xié)議telnet的規(guī)則08年上半年，不能復(fù)制
優(yōu)質(zhì)工程師考試問答知識庫
