2023年中级软考-网络工程师考试题目含答案

2023年中级软考-网络工程师考试题目含答案第I卷一.综合能力测验(共25题)1.判断题链路加密方式适用于在广域网系统中应用。()2.判断题机房应设置相应的活在报警和灭火系统。()3.判断题发送方使用AH协议处理数据包，需要对整个IP的数据包计算MAC，包括IP头的所有字段和数据。()4.单选题根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行()。A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分5.单选题从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。()。A.每个分割区G有g=|G|记录，其中g=0或g>=n，且g为偶数，B.记录必须成对地加入G或从G中删除C.查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从m各分割区G1，G2，……Gm中每一个分割区而来的，则统计信息g(G1VG2V……VGm)是允许发布D.记录必须不对地加入G或从G中删除6.单选题下列不属于WEB安全性测试的范畴的是()?A.数据库内容安全性B.客户端内容安全性C.服务器端内容安全性D.日志功能7.多选题以下对于包过滤防火墙的描述正确的有A.难以防范黑客攻击B.处理速度非常慢C.不支持应用层协议D.不能处理新的安全威胁8.判断题Oracle的SYS账户在数据库中具有最高权限，能够做任何事情，包括启动/关闭Oracle数据库。即使SYS被锁定，也已然能够访问数据库。9.问答题城市范围内将多个校园网连接起来形成什么网?10.单选题计算机网络按照其覆盖的地理区域大小可分为()A.广域网、校园网、接入网B.广域网、城域网、局域网C.校园网、地区网、接入网D.电信网、校园网、城域网11.多选题Solarid系统中，攻击者在系统中增加账户会改变哪些文件?()A.shadowB.passwdC.inetd,confD.hosts12.填空题根据生成树协议，每个网段会有一个指定端口，这个端口是_____的。除此之外的该网段上的所有端口都处于阻塞状态13.单选题以下关于OSPF协议技术特征的描述中，错误的是()A.OSPF协议适用层次结构的区域划分B.它将一个系统内部划分成若干区域与主干区域C.主干区域连接多个区域，主干区域内部的路由器叫做主干路由器D.主干边界路由器接受从其它区域来的信息14.单选题一个网络的子网掩码为48，每个子网能够连接()个主机。A.8B.6C.16D.12615.判断题安全审计就是日志的记录。()16.单选题网络安全的基本属性是()。A.机密性B.可用性C.完整性D.以上都是17.单选题Linux中，向系统中某个特定用户发送信息，用什么命令?()A.wallB.writeC.mesgD.netsend18.填空题交换机端口通信方式的缺省值是_______19.单选题以下哪种安全模型未使用针对主客体的访问控制机制?()A.基于角色模型B.自主访问控制模型C.信息流模型D.强制访问控制模型20.单选题在NT中，怎样使用注册表编辑器来严格限制对注册表的访问?()A.HKEY_CURRENT_CONFIG,连接网络注册、登录密码、插入用户IDB.HKEY_CURRENT_MACHINE,浏览用户的轮廓目录，选择NTUser.datC.HKEY_USERS,浏览用户的轮廓目录，选择NTUser.datD.HKEY_USERS,连接网络注册，登录密码，插入用户ID21.单选题随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代。()A.使用IP加密技术B.日志分析工作C.攻击检测和报警D.对访问行为实施静态、固定的控制22.单选题Oracle数据库中，物理磁盘资源包括哪些()。A.控制文件B.重做日志文件C.数据文件D.以上都是23.判断题Netscreen防火墙的外网口应禁止PING测试，内网口可以不限制。()24.判断题如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。()25.多选题数据通信系统模型中一般包括()A.DTEB.DCEC.DTE/DCE接口D.传输介质第I卷参考答案一.综合能力测验1.正确答案：2.正确答案：3.正确答案：4.正确答案：5.正确答案：6.正确答案：7.正确答案：ACD8.正确答案：正确9.正确答案：城市范围内将多个校园网互联构成城域网。多个城域网又通过路由器与光纤接入作为国家级或区域主干网的广域网。10.正确答案：B11.正确答案：AB12.正确答案：激活13.正确答案：D14.正确答案：B15.正确答案：16.正确答案：17.正确答案：18.正确答案：自适应19.正确答案：20.正确答案：21.正确答案：22.正确答案：23.正确答案：24.正确答案：正确25.正确答案：ABCD第II卷一.综合能力测验(共25题)1.判断题Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。()2.判断题信息安全是永远是相对的，并且需要不断持续关注和改进，永远没有一劳永逸的安全防护措施()。3.判断题OSI是开放的信息安全的缩写。()4.判断题计算机系统接地包括：直流地.交流工作地.安全保护地.电源零线和防雷保护地。5.单选题从内部结构分类，交换机可以分为固定端口交换机和()A.变动端口交换机B.可扩展端口交换机C.工作组级交换机D.模块式交换机6.多选题对一个系统进行访问控制的方法有()A.访问卡B.合法的用户名C.设置口令D.指纹验证7.单选题以下是关系数据库的是()。A.WindowsNTServerB.OracleC.MSExchangeServerD.PDM8.判断题Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。()9.单选题从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该()。A.内部实现B.外部采购实现C.合作实现D.多来源合作实现10.单选题Oracle中启用审计后，查看审计信息的语句是下面哪一个?()A.select*fromSYS.AUDIT$B.select*fromsysloginsC.select*fromSYS.AUD$D.AUDITSESSION11.多选题防火墙的特征是()。A.保护脆弱和有缺陷的网络服务B.加强对网络系统的访问控制C.加强隐私，隐藏内部网络结构D.对网络存取和访问进行监控审计12.判断题TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。()13.判断题在信息安全领域，CIA通常是指：保密性、完整性和非抵赖性。14.单选题在风险分析中，下列不属于软件资产的是()A.计算机操作系统B.网络操作系统C.应用软件源代码D.外来恶意代码15.多选题计算机场地安全测试包括()。A.温度，湿度，尘埃B.照度，噪声，电磁场干扰环境场强C.接地电阻，电压.频率D.波形失真率，腐蚀性气体的分析方法16.判断题网络层的防护手段(防火墙，SSL，IDS，加固)可以组织或检测到应用层攻击。()17.单选题下面哪一个情景属于身份验证(Authentication)过程?()A.用户依照系统提示输入用户名和口令B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中18.多选题总线型拓扑结构的缺点是()A.故障诊断困难B.故障隔离困难C.中继器等配置D.实时性不强19.单选题网桥与中继器相比能提供更好的网络性能，原因是()A.网桥能分析数据包并只在需要的端口重发这些数据包B.网桥使用了更快速的硬件C.网桥忽略了坏的输入信号D.网桥能分析数据包并只在需要的端口重发这些数据包20.单选题Unix系统中存放每个用户信息的文件是()。A./sys/passwdB./sys/passwordC./etc/passwordD./etc/passwd21.判断题PKI是一个用对称密码算法和技术来实现并提供安全服务的具有通用性的安全基础设施。()22.多选题数据传输方式依其数据在传输线上原样不变的传输还是调制变样后再传输，可分为()A.基带传输B.频带传输C.宽带传输D.并行传输23.单选题用于实现交换机端口镜像的交换机功能是：()A.PERMITLISTB.PVLANC.VTPD.SPAN24.单选题下列安全协议中使用包括过滤技术，适合用于可信的LAN到LAN之间的VPN(内部VPN)的是()。A.PPTPB.L2TPC.SOCKSv5D.IPSec25.多选题OSI模型的服务原语有四种类型()A.请求B.指示C.响应D.确认第II卷参考答案一.综合能力测验1.正确答案：2.正确答案：3.正确答案：4.正确答案：错误5.正确答案：D6.正确答案：ABCD7.正确答案：B8.正确答案：9.正确答案：10.正确答案：11.正确答案：ABCD12.正确答案：13.正确答案：14.正确答案：15.正确答案：ABCD16.正确答案：17.正确答案：18.正确答案：ABCD19.正确答案：A20.正确答案：21.正确答案：22.正确答案：ABC23.正确答案：24.正确答案：25.正确答案：ABCD第III卷一.综合能力测验(共25题)1.单选题以下有关计算机网络系统硬件组成部分的说法中，错误的是()A.服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备B.网络工作站是连接到网络上的计算机，又称客户机，用户主要是通过使用工作站为利用网络资源并完成自己的工作C.终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等D.网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等2.单选题以下属于4A策略管理模块可以管理的为()。A.访问控制策略B.信息加密策略C.密码策略D.防火墙策略3.判断题安全全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对称加密算法在加密.解密过程中使用同一个秘钥;而非对称加密算法在加密.解密过程中使用两个不同的秘钥。4.判断题系统类型鉴别为检查主机系统与开放服务是否存在安全漏点。()5.多选题通用准则CC实现的目标有A.成为统一的国际通用安全产品.系统的安全标准B.在不同国家达成协议，相互承认产品安全等级评估C.概述IT产品的国际通用性D.都不是6.单选题按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为()A.主机地址B.网络地址C.IP地址D.端口地址7.单选题下面哪一项是与数据库管理员(DBA)职责不相容的()?A.数据管理B.信息系统管理C.系统安全D.信息系统规划8.单选题以下描述中错误的是()A.交换式局域网是相对于共享式局域网而言的，它的核心部件是交换机。B.虚拟局域网的工作组通常在一个网段上C.虚拟局域网可以基于IP广播组来定义D.IEEE802局域网参考模型将OSI的数据链路层分为逻辑链路控制子层和介质访问控制子层9.多选题针对支撑系统，除业务关联性.对业务网络的影响，资产价值主要体现在()几个方面。A.业务收益的影响B.设备购买成本C.面向客户的重要程度10.单选题目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势，数据大集中就是将数据集中存储和管理，为业务信息系统的运行搭建了统一的数据平台，对这种做法认识正确的是()?A.数据库系统庞大会提供管理成本B.数据库系统庞大会降低管理效率C.数据的集中会降低风险的可控性D.数据的集中会造成风险的集中11.单选题Oracle的数据库监听器(LISTENER)的默认通讯端口是?()A.TCP1521B.TCP1025C.TCP1251D.TCP143312.单选题下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求?()A.国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定B.各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级C.对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案D.对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。13.判断题IPS设备即使不出现故障，它仍然是一个潜在的网络瓶颈，需要强大的网络结构来配合。()14.单选题以下()项不是提高路由选择效率的方法之一。A.下一跳路由选择B.特定网络路由选择C.特定主机路由选择D.随机路由选择15.判断题Init.ora文件是Oracle启动文件，任何参数的配置错误都会造成Oracle不能启动，任何参数的不合理配置都可能造成系统故障。()16.单选题在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层()A.应用层B.物理层C.会话层D.网络层17.判断题我的公钥证书不能在网络上公开，否则其他人可能冒充我的身份或伪造我的数字签名。()18.单选题如果局域网的拓扑结构是()，则局域网中任何一个节点出现故障都不会影响整个网络的工作。A.总线型结构B