2014山东省5月软考《网络工程师》试题及答案

2014软件水平考试(中级) 网络工程师真题及答案综合第1部分：单项选择题，共42题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。

若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（ ）位。

A)16 5B)17 6C)18 7D)19 6答案:D解析:以字编址，字块大小为128个字，容量为4096块主存，则128×4096=2^19，主存地址为19位；由于采用组相联方式映像，Cache容量为64块，则主存区数=4096/64=64=2^6，主存区号为6位。

2.[单选题]中断响应时间是指（ ）A)从中断处理开始到中断处理结束所用的时间B)从发出中断请求到中断处理结束所用的时间C)从发出中断请求到进入中断处理所用的时间D)从中断处理结束到再次中断请求的时间答案:C解析:中断处理过程分为两个阶段：中断响应过程和中断服务过程。

中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间3.[单选题]在单指令流多数据流计算机（SIMD）中，各处理单元必须（ ）A)以同步方式，在同一时间内执行不同的指令B)以同步方式，在同一时间内执行同一条指令C)以异步方式，在同一时间内执行不同的指令D)以异步方式，在同一时间内执行同一条指令答案:B解析:SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。

在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。

4.[单选题]虚拟存储管理系统的基础是程序的（ ）理论，这个理论的基本含义是指程序执行时往往会不均匀地访问主存储器单元。

根据这个理论，Denning提出了工作集理论。

工作集是进程运行时被频繁地访问的页面集合。

数据传输速率是指_(1)_，它与信道容量的区别是_(2)_公式：S=(1/T)log2N 中，T 的含义是_(3)_。

对于宽带为6Mbps 的信道，若用4种不同的状态来表示数据，在不考虑热噪声的情况下，该信道的最大数据传输率是_(4)_。

信道宽带为3kHz，信噪比为30db，则每分钟能发送的比特数不会超过_(5)_。

(1)A.每秒能传输的比特数B.每秒能传输的字节数C.每分钟能传输的比特数D.每分钟能传输的字节数(2)A.单位不同B.数据传输速率和信道容量没有区别C.数据传输速率是指最大传输速率，信道容量实际传输速率D.数据传输速率是指实际传输速率，信道容量最大传输速率(3)A.单位脉冲幅度B.单位脉冲宽度C.调制速度D.脉冲的有效率(4)A.8MbpsB.16 MbpsC.24 MbpsD.32 Mbps(5)A.3k 位B.10k 位C.20k 位D.30k 位答案：ADBCD在局域网标准中，_(1)_与FDDI 的MAC 帧格式较为相似。

_(2)_介质访问控制方法对最短帧长度有要求，_(3)_对传输线路最短长度有要求。

长10km，16Mbps，100个站点的令牌环，每个站点引入1位延迟位，信号传播速度位200m/us，则该环上1位延迟相当于_(4)_米长度的电缆，该环有效长为_(5)_。

(1)(2)A.CSMA/CDB.TOKEN RINGC.TOKEN BUSD.CSMA(3)A.以太网B.总线网C.令牌环网D.星型网(4)A.10B.12.5C.15D.20(5)A.100B.200C.500D.900答案：BACBDSLIP 是一种面向_(1)_的协议，它具有_(2)_特点。

PPP 是基于SLIP 发展而来的串行通讯协议，该协议_(3)_。

PPP 协议通过_(4)_来建立、配置和测试数据链路连接。

动态获取IP 地址是通过_(5)_实现的。

(1)A.比特B.字节C.帧D.数据段(2)A.无差错检验和支持多种协议B.有差错检验和仅支持IPC.有差错检验和支持多种协议D.无差错检验和仅支持IP(3)A.仅支持异步链路B.支持异步链路和同步链路C.仅支持同步链路D.不支持异步链路和同步链路(4)A.LCPB.LLCC.MACD.NCP(5)A.NATB.LCPC.NCPD.LLC答案：BDBAC基于TCP/IP 的互联网服务中，IP 协议提供主机之间的_(1)_分组传输服务。

2014下半年软考网络工程师上午题●属于CPU中算术逻辑单元的部件是（1）。

（1）A. 程序计数器 B. 加法器 C. 指令寄存器 D. 指令译码器●内存按字节编址从A5000H到DCFFFH的区域其存储容量为（2）。

（2）A. 123KB B. 180KB C. 223KB D. 224KB●计算机采用分级存储体系的主要目的是为了解决（3）的问题。

（3）A. 主存容量不足 B. 存储器读写可靠性C. 外设访问效率D. 存储容量、成本和速度之间的矛盾●Flym分类法基于信息流将特征计算机分成4类，其中（4）只有理论意义而无实例。

（4）A. SISD B. MISD C. SIMD D. MIMD●以下关于结构化开发方法的叙述中，不正确的是（5）。

（5）A. 总的指导思想是自顶向下，逐层分解B. 基本原则是功能的分解与抽象C. 与面向对象开发方法相比，更适合于大规模、特别复杂的项目D. 特别适合于数据处理领域的项目●模块A、B和C都包含相同的5个语句，这些语句之间没有联系。

为了避免重复，把这5个语句抽取出来组成一个模块D，则模块D的内聚类型为（6）内聚。

（6）A. 功能 B. 通信 C. 逻辑 D. 巧合●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示活动，变的权重表示活动的持续时间，则里程碑（7）在关键路径上。

活动GH的松弛时间是（8）。

（7）A. B B. E C. C D. K（8）A. 0 B. 1 C. 2 D. 3●将高级语言源程序翻译车恩能够机器语言的过程中，常引入中间码，以下关于中间代码的叙述中，不正确的是（9）。

（9）A. 中间代码不依赖于具体的机器B. 使用中间代码可提高编译程序的可移植性C. 中间代码可以用树或图表示D. 中间代码可以用栈和队列表示●甲公司接受乙公司委托开发了一项应用软件，双方没有订立任何书面合同。

在此情形下，（10）享有该软件的著作权。

1、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）A、把系统中“/sys/inittab”文件中的对应一行注释掉B、把系统中“/sysconf/inittab”文件中的对应一行注释掉C、把系统中“/sysnet/inittab”文件中的对应一行注释掉D、把系统中“/sysconf/init”文件中的对应一行注释掉2、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后3、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。

A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分4、/etc/ftpuser文件中出现的账户的意义表示（A）。

A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少5、我国的国家秘密分为几级？（A）A、3B、4C、5D、66、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求7、系统管理员属于（C）。

A、决策层B、管理层C、执行层D、既可以划为管理层，又可以划为执行层8、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义9、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rshB、sshC、ftpD、rlogin10、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/11、U盘病毒依赖于哪个文件打到自我运行的目的？（A）A、autoron.infB、autoexec.batC、config.sysD、system.ini12、在风险分析中，下列不属于软件资产的是（D）A、计算机操作系统B、网络操作系统C、应用软件源代码D、外来恶意代码13、信息安全风险缺口是指（A）。

2014下半年网络工程师考试上午真题加答案（三） 2016下半年网络工程师考试的报名即将开始。

历年软考真题是必不可少的学习资料。

希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。

●假如有证书发放机构I1，I2用户A在I1获取证书，用户B在I2获取证书，I1和I2已安全交换了各自的公钥，如果用I1《A》表示由I1颁发给A的证书，A可通过（41）证书链获取B的公开密钥。

（41）A.I1《I2》I2《B》B.I2《B》I1《I2》C.I1《B》I2《I2》D.I2《I1》I2《B》【参考答案】A●PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用（42）进行身份认证使用（43）（128位密钥）进行数据加密，使用（44）进行数据完整性验证。

（42）A.RSA公钥证书B.RSA私钥证书C.Kerboros证书D.DES私钥证书（43）A.IDEAB.RSAC.DESD.Diffie-Hellman（44）A.HASHB.MD5C.三重DESD.SHA-1【参考答案】A A B●以下关于S-HTTP的描述中，正确的是（45）。

（45）A.S-HTTP是一种面向报文的安全通信协议，使用TCP443U端口B.S-HTTP所使用的语法和报文格式与HTTP相同C.S-HTTP也可以写为HTTPSD.S-HTTP的安全基础并非SSL【参考答案】D●把交换机由特权模式转换到全局模式使用的命令是（46）。

（46）A.interface f0/1B.config terminalC.enableD.no shutdown【参考答案】B●在无线局域网中，AP（无线接入点）工作在OSI模型的（47）。

（47）A.物理层B.数据链路层C.网络层D.应用层【参考答案】B●利用的扩展ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（48）。

网工软考真题2004-2014目录2004年下半年网络工程师上午试卷 (3)2004年下半年网络工程师下午试卷 (15)2005年上半年网络工程师上午试卷 (25)2005年上半年网络工程师下午试卷 (40)2005年下半年网络工程师上午试卷 (49)2005年下半年网络工程师下午试卷 (67)2006年上半年网络工程师上午试卷 (78)2006年上半年网络工程师下午试卷 (98)2006年下半年网络工程师上午试卷 (110)2006年下半年网络工程师下午试卷 (128)2007年上半年网络工程师上午试卷 (141)2007年上半年网络工程师下午试卷 (158)2007年下半年网络工程师上午试卷 (170)2007年下半年网络工程师下午试卷 (189)2008年上半年网络工程师上午试卷 (202)2008年下半年网络工程师下午试卷 (221)2008年下半年网络工程师上午试卷 (235)2008年下半年网络工程师下午试卷 (252)2009年上半年网络工程师上午试卷 (267)2009年上半年网络工程师下午试卷 (282)2009年下半年网络工程师上午试卷 (297)2009年下半年网络工程师下午试卷 (319)2010年上半年网络工程师上午试卷 (333)2010年上半年网络工程师下午试卷 (361)2011年上半年网络工程师上午试卷 (396)2011年上半年网络工程师下午试卷 (409)2011年下半年网络工程师上午试卷 (421)2011年下半年网络工程师下午试卷 (430)2012年上半年网络工程师上午试卷 (438)2012年上半年网络工程师下午试卷 (450)2012年下半年网络工程师上午试卷 (463)2012年下半年网络工程师下午试卷 (471)2013年上半年网络工程师上午试卷 (480)2013年下半年网络工程师上午试卷 (520)2014年上半年网络工程师上午试卷. . . . . . . . . . . . . . . . . . . . . . . . 5402014年上半年网络工程师下午试卷. . . . . . . . . . . . . . . . . . . . . . . . . .5482004 年下半年网络工程师上午试卷●内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。

2014下半年网络工程师考试上午真题加答案（四） 2016下半年网络工程师考试的报名即将开始。

历年软考真题是必不可少的学习资料。

希赛软考学院为大家整理了2014下半年网络工程师考试真题，希望对大家有所帮助。

●如果一个TCP连接处于ESTABLISHED状态，这是表示（61）。

（61）A.已经发出了连接请求B.连接已经建立C.处于连接监听状态D.等待对方的释放连接响应【参考答案】B●以太网采用的CSMA/CD协议。

当冲突发生时要通过二进制指数后退算法计算，关于这个算法，以下论述中错误的是（62）。

（62）A.冲突次数越多，后退的时间越长B.平均后退次数的多少与负载大小有关C.后退时延的平均值与负载大小有关D.重发次数达到一定极限后放弃发送【参考答案】A●在局域网中可动态或静态划分VLAN,静态划分VLAN是根据（63）划分。

（63）A.MAC地址B.IP地址C.端口号D.管理区域【参考答案】C●以下通信技术中，未在IEEE802.11无线局域网中使用的是（64）。

（64）A.FHSSB.DSSSC.CDMAD.IR【参考答案】C●ZigBee网络是IEEE802.15.4定义的低速无线个人网。

其中包含全功能和简单功能两类设备，以下关于这两类设备的描述中，错误的是（65）。

（65）A.协调器是一种全功能设备，只能作为PAN的控制器使用B.被动式红外传感器是一种简单功能设备，接受协调器的控制C.协调器也可以运行某些应用，发起和接受其他设备的通信请求D.简单功能设备之间不能相互通信，只能与协调器通信【参考答案】A●在IPv4和IPv6混合网络中，协议翻译技术用于（66）。

（66）A,两个IPv6主机通过IPv4网络通信B.两个IPv4主机通过IPv6网络通信C.纯IPv4主机和纯IPv6主机之间通信D.两个双协议栈主机之间的退信【参考答案】C●结构化布线系统分为六个子系统，其中水平子系统的作用是（67），园区子系统的作用是（68）。

●若用 256K X 8bit 的存储器芯片，构成地址 40000000H 到 400FFFFFH 且按字节编址的内存 区域，则需（5）片芯片 。

（5）A.4 B.8 C.16 D.32 ●以下关于进度管理工具 Gantt 图的叙述中，不正确的是（6） 。

D（6）A.能清晰的表达每个任务的开始时间、结束时间和持续时间 B.能清晰的表达任务之间的并行关系 C.不能清晰的确定任务之间的依赖关系 D.能清晰的确定影响进度的关键任务 ●若某文件系统的目录结构如下图所示，假设用户要访问文件 fault.Swf，且当前工作目录 为 swshare，则该文件的全文件名为（7） ，相对路径和绝对根路径分别为（8）（7）A.fault.swf B.flash\fault.swf C.swshare\flash\fault.swf D.\swshare\flash\fault.swf （8）A.swshare\flash\和\flash\ B.flash\和\swshare\flash\ C.\swshare\flash\和 flash\ D.\flash\和\swshare\flash\ ●在引用调用方式下进行函数调用，是将（9） 。

（9）A.实参的值传递给形参 B.实参的地址传递给形参 C.形参的值传递给实参 D.形参的地址传递给实参 ●王某买了一件美术作品原件，则他享有该美术作品的（10） （10）A.著作权 B.所有权 C.展览权 D.所有权和展览权 ●路由器连接帧中继网络的接口是（11） ，连接双绞线以太网的接口是（12） 。

（11）A.AUI 接口 B.RJ-45 接口 C.Console 接口 D.Serial 接口 （12）A.AUI 接口 B.RJ-45 接口 C.Console 接口 D.Serial 接口 ●在地面上相距 2000 公里的两地之间通过电缆传输 4000 比特长的数据包，数据速率为 64Kb/s，从开始发送到接收完成需要的时间为（13） 。

2014年上半年上午网络工程师-考试试题答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题.在CPU中，常用来为ALU执行算术逻辑运算提供数据并暂存运算结果的寄存器是（1）。

A．程序计数器B．累加寄存器C．程序状态寄器D．地址寄存器【参考答案】D【答案解析】寄存器是CPU中的一个重要组成部分，它是CPU内部的临时存储单元。

寄存器既可以用来存放数据和地址，也可以存放控制信息或CPU工作时的状态。

在CPU中增加寄存器的数量，可以使CPU把执行程序时所需的数据尽可能地放在寄存器件中，从而减少访问内存的次数，提高其运行速度.但是，寄存器的数目也不能太多，除了增加成本外，由于寄存器地址编码增加也会相对增加指令的长度。

CPU中的寄存器通常分为存放数据的寄存器、存放地址的寄存器、存放控制信息的寄存器、存放状态信息的寄存器和其他寄存器等类型。

程序计数器(PC)：用于存放指令的地址。

当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。

当程序出现转移时，则将转移地址送入PC，然后由PC指向新的程序地址。

程序状态寄存器(PSW)：用于记录运算中产生的标志信息，典型的标志为有进位标志位、0标志位、符号标志位、溢出标志位和奇偶标志等。

地址寄存器(AR)：包括程序计数器、堆栈指示器、变址寄存器和段地址寄存器等，用于记录各种内存地址。

累加寄存器(AC)：是一个数据寄存器，在运算过程中暂时存放被操作数和中间运算结果，累加器不能用于长时间地保存一个数据。

通用寄存器：通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。

除此之外，它们还各自具有一些特殊功能。

通用寄存器的长度取决于机器字长。

16位cpu通用寄存器共有8个：AX，BX，CX，DX，BP，SP，SI，DI；32位cpu通用寄存器共有8个：EAX，EBX，ECX，EDX，EBP，ESP，ESI，EDI等。

1、信息网络安全的第三个时代是（A）A、主机时代，专网时代，多网合一时代B、主机时代，PC时代，网络时代C、PC时代，网络时代，信息时代D、2001年，2002年，2003年2、Linux系统格式化分区用哪个命令？（A）A、fdiskB、mvC、mountD、df3、安全责任分配的基本原则是：（C）。

A、“三分靠技术，七分靠管理”B、“七分靠技术，三分靠管理”C、“谁主管，谁负责”D、防火墙技术4、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）A、对安全违规的发现和验证是进行惩戒的重要前提B、惩戒措施的一个重要意义在于它的威慑性C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重5、Red Flag Linux指定域名服务器位置的文件是（C）。

A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile6、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）A、c:\winnt\system\drivers\etc\servicesB、c:\winnt\system32\servicesC、c:\winnt\system32\config\servicesD、c:\winnt\system32\drivers\etc\services7、Red Flag Linux指定域名服务器位置的文件是（C）。

A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile8、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）A、利用NIS同步用户的用户名和密码B、在两台服务器上创建并配置/.rhost文件C、在两台服务器上创建并配置9、Unix中，默认的共享文件系统在哪个位置？（C）A、/sbin/B、/usr/local/C、/export/D、/usr/10、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线11、对MBOSS系统所有资产每年至少进行（A）次安全漏洞自评估。

2014年下半年网络工程师考试真题(下午)一、阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图 1-1 所示。

图 1-1【问题 1】（6 分）图 1-1 中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9 所组成的网络一般称为（3）区。

图 1-1 中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。

该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为（4），其连接的 Switch1 的 G1/1 端口称为（5）端口，这种连接方式一般称为（6）。

【问题 2】（5 分）1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图 1-1 中的（7）和（8）之间比较合理。

2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和，即它只接收广播帧和发给自己的帧。

网络管理机在抓包时，需要把网卡置于，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。

【问题 3】（5 分）针对图 1-1 中的网络结构，各台交换机需要运行（12）协议，以建立一个无环路的树状网络结构。

按照该协议，交换机的默认优先级值为（13），根交换机是根据（14）来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较（15）。

当图 I-I 中的 Switchl- Switch3 之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在 Switch1—Switch8 上使用（16）功能。

【问题 4】（4 分）根据层次化网络的设计原则，从图 1-1 中可以看出该企业网络采用了由（17）层和（18）层组成的两层架构其中，MAC 地址过滤和 IP 地址绑定等功能是由（19）完成的，分组的高速转发是由（20）完成的。

2014年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业的网络结构如图1-1所示。

【问题1】（6分）1.图1-1中的网络设备①应为（1），网络设备②应为（2），从网络安全的角度出发，Switch9所组成的网格一般称为（3）区。

2.图1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的安全保护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

网络设备③应为（4），其连接的Switch1的G1/1端口称为（5）端口,这种连接方式一般称为（6）。

【参考答案】（1）、路由器（2）、防火墙（3）、非军事或DMZ（4）、入侵防御系统或IPS（5）、镜像端口（6）、旁路模式【问题2】（5分）随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。

部署上网行为管理设备的位置应该在图1-1中的（7）和（8）之间比较合理。

2.网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为（9）和（10）。

即它只接收广播帧和发给自己的帧。

网络管理机在抓包时，需要把网卡置于（11），这时网卡将接受同—子网内所有站点所发送的数据包.这样就可以达到对网络信息监视的目的。

【参考答案】（7）、防火墙（8）、路由器（9）、广播模式（10）、直接模式（11）、混杂模式【问题3】（5分）针对图1-1中的网络结构，各台交换机需要运行（12）协议,以建立一个无环路的树状网络结构。

按照该协议，交换机的默认优先级值为（13），根交换机是根据(14)来选择的。

值小的交换机为根交换机：如果交换机的优先级相同，再比较（15）。

当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用(16)功能。

1、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）A、没有适当的质量管理工具B、经常变化的用户需求C、用户参与需求挖掘不够D、项目管理能力不强2、在国家标准中，属于强制性标准的是：（B）A、GB/T XXXX-X-200XB、GB XXXX-200XC、DBXX/T XXX-200XD、QXXX-XXX-200X3、信息安全工程师监理的职责包括？（A）A、质量控制，进度控制，成本控制，合同管理，信息管理和协调B、质量控制，进度控制，成本控制，合同管理和协调C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调D、确定安全要求，认可设计方案，监视安全态势和协调4、《国家保密法》对违法人员的量刑标准是（A）。

A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑5、在许多组织机构中，产生总体安全性问题的主要原因是（A）。

A、缺少安全性管理B、缺少故障管理C、缺少风险分析D、缺少技术控制机制6、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险7、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护8、Linux中，向系统中某个特定用户发送信息，用什么命令？（B）A、wallB、writeC、mesgD、net send9、以下人员中，谁负有决定信息分类级别的责任？（B）A、用户B、数据所有者C、审计员D、安全官10、Linux中，向系统中某个特定用户发送信息，用什么命令？（B）A、wallB、writeC、mesgD、net send11、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求12、下面哪项能够提供最佳安全认证功能？（B）A、这个人拥有什么B、这个人是什么并且知道什么C、这个人是什么D、这个人知道什么13、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。

2014年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。

该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。

根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。

【问题1】为了保障业务需求，该单位采用两家运营商接入internet。

根据题目需求，回答下列问题；两家运营商的internet接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？【参考答案】1、A区。

A区是网络中心，B区和C区接入Internet流量都需要经过A区。

2、MPLS-VPN是本地线路走SDH专线，连接到运营商的MPLSVPN专网。

裸光纤是物理层的点对点连接，所以可靠性当然是裸光纤高。

3、AB区之间用裸光纤，AC区之间用MPLSVPN方式。

因为B区的业务量需求远大于C 区，需要高带宽，且裸光纤传输带宽远大于MPLSVPN。

但远距离较裸光纤的各方面，成本较大。

所以对于AC之间业务流量小，二者相距80公里，出于成本考虑，用MPLSVPN更合适。

【问题2】该单位网络部署接入点情况如表1-1所示根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。

（表1-2）【参考答案】(1)、2(2)、C(3)、B(4)、A(5)、27(6)、19(7)、7(8)、A【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）【参考答案】试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。