2023年软考-中级软考-网络工程师笔试历年高频考点试卷带答案

2023年软考-中级软考-网络工程师笔试历年高频考点试卷带答案（图片大小可任意调节）第1卷一.判断题(共5题)1.AIX系统加固时，对系统配置一般需要自编脚本完成。()2.Oracle的若算法加密机制：两个相同的用户名和密码在两个不同的Oracle数据库机器中，将具有相同的哈希值。()3.分组密码的优点是错误扩展小、速度快、安全程度高。()4.Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。()5.一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。二.单选题(共10题)1.()路由器一般用于网络汇聚层的路由器。A.高端核心B.企业级C.低端D.汇聚2.以下关于虚拟局域网中继(VLANTrunk)的描述中，错误的是()A.VLANTrunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术B.VLANTrunk的标准机制是帧标签。C.在交换设备之间实现Trunk功能，VLAN协议可以不同D.目前常用的vlan协议有ISL、IEEE802.10和国际标准IEEE802.1Q3.在互连的网络设备中，交换机与网桥相比，区别在于A.交换机连接的网段比网桥的多B.速度C.速度慢D.无区别4.以下______项不是最短路径优先(OpenShortestPathFirst，OSPF)协议的特点。A.使用分布式的链路状态协议（linkstateprotocol）；B.路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息；C.当链路状态发生变化时仅向相邻的路由器发送此信息D.所有的路由器最终都能建立一个链路状态数据库（linkstatedatabase）；这个数据库实际上就是全网的拓扑结构图。5.从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为()两大类。A.局部路由选择算法和全局路由选择算法B.固定路由选择算法与变化路由选择算法C.静态路由选择算法与动态路由选择算法D.稳定路由选择算法与适应路由选择算法6.在使用影子口令文件(shadowedpasswords)的Linux系统中，/etc/passwd文件和/etc/shadow文件的正确权限分别是()。A.rw-r-----,-r--------B.rw-r--r--,-r--r--r—C.rw-r--r--,-r--------D.Drw-r--rw-,-r-----r--7.以下有有关路由表的说法中，错误的是()A.路由表可以分为静态路由表和动态路由表。B.静态路由表由人工方式建立，网络结构变化时，无法自动更新C.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构D.静态路由表很少用到，已经被动态路由表取代。8.以下关于STP的描述中错误的是()A.STP是一个二层链路管理协议。目前应用最广泛的STP标准是IEEE802.1D。B.在STP工作过程中，被阻塞的端口不是一个激活的端口C.STP运行在交换机和网桥设备上。D.在STP的处理过程中，交换机和网桥是有区别的9.“三网融合”指的是()A.电信通信网、电视通信网、邮政服务网融合B.电视通信网、邮政服务网、计算机网络融合C.电信通信网、电视通信网、计算机网络融合D.电信通信网、计算机网络、邮政服务网融合10.从内部结构分类，交换机可以分为固定端口交换机和()A.变动端口交换机B.可扩展端口交换机C.工作组级交换机D.模块式交换机三.填空题(共5题)1.广域网是一种________网络。2._______的主要功能是向网络设备说明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。3.网络系统安全设计包括预防、检测、反应与应急处理，因此网络系统安全包括3个机制：安全防护机制、安全检测机制及______。4.宽带城域网网络平台层次结构中______解决的是“最后一公里”的问题。5.快速转发交换模式在交换机接收到帧中_______个字节的目的地址后便立即转发数据帧。四.问答题(共1题)1.解决IP地址短缺的问题已经迫在眉睫，网络地址转换NAT技术是目前节省IP地址有效的技术之一。【问题1】NAT技术是在哪两类地址间转换的技术?【问题2】这两类IP地址在Internet中都是唯一的吗?【问题3】最终解决IP地址枯竭的技术是什么?它是怎样解决的?五.多选题(共10题)1.计算机网络完成的基本功能是()。A.数据处理B.数据传输C.报文发送D.报文存储2.下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件?A.发生未到达“预警”的一般性安全事件B.出现新的漏洞，尚未发现利用方法或利用迹象C.有来自境外的网络性能明显下降的报警，并且其技术原因普遍适用于我国互联网D.出现新的蠕虫/病毒或其它恶意代码，尚未证明可能造成严重危害3.防火墙技术，涉及到()。A.计算机网络技术B.密码技术C.软件技术D.安全操作系统4.造成操作系统安全漏洞的原因是A.不安全的编程语言B.不安全的编程习惯C.考虑不周的架构设计D.人为的恶意破坏5.机器数常用三种方法表示，即()A.原码B.反码C.补码D.真值6.有线传输媒体有()A.双绞线B.同轴电缆C.光纤D.激光7.环型拓扑结构的优点是()A.电缆长度短B.适应于光纤C.网络实时性好D.网络扩展容易8.总线型拓扑结构的缺点是()A.故障诊断困难B.故障隔离困难C.中继器等配置D.实时性不强9.环型拓扑结构的缺点是()A.网络扩展配置困难B.节点故障引起全网故障C.故障诊断困难D.拓扑结构影响访问协议10.会导致电磁泄漏的有()A.显示器B.开关电路及接地系统C.计算机系统的电源线D.机房内的电话E.信号处理电第2卷一.判断题(共5题)1.身份认证要求对数据和信息来源进行验证，以确保发信人的身份。2.OSI是开放的信息安全的缩写。()3.入侵检测可以处理数据包级的攻击。()4.在信息安全领域，CIA通常是指：保密性、完整性和可用性。5.TCP/IP模型从下至上分为四层：物理层，数据链路层，网络层和应用层。()二.单选题(共10题)1.IP地址7的哪一部分表示主机号()A.174.66B.66.51.37C.51.37D.372.以下关于网络运行环境的描述中，哪个是错误的()。A.网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件B.它主要包括机房与电源两部分C.机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D.关键的网路设备（如核心交换路由器、交换机）对供电的要求是很高的，必须保证专用的UPS系统供电3.无线接入技术不包括()A.无线局域网技术B.无线城域网技术C.无线广域网技术D.无线Adhoc技术4.划分子网阶段采用()IP地址结构A.网络号—主机号B.网络号—子网号—主机号C.起始IP地址/网络号位数D.起始IP地址/主机号位数5.设有下面4条路由：/24、/24、/24和/24，如果进行路由汇聚，能覆盖这4条路由的地址是()。A./21B./22C./22D./236.以下()项不是子网地址规划需要回答的基本问题之一。A.这个被选定的子网掩码可以产生多少子网？B.这些合法的主机地址是什么？C.这些合法的主机地址使用的传输层协议是什么？D.每个子网内部合法的netID是什么？7.以下关于OSPF协议技术特征的描述中，错误的是()A.OSPF协议适用层次结构的区域划分B.它将一个系统内部划分成若干区域与主干区域C.主干区域连接多个区域，主干区域内部的路由器叫做主干路由器D.主干边界路由器接受从其它区域来的信息8.地址转换技术的研究始于()年。A.1981B.1991C.1993D.19969.以下关于局域网交换机技术特征的描述中正确的是()A.局域网交换机建立和维护一个表示源MAC地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的MAC地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备D.局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接10.以下()项不是提高路由选择效率的方法之一。A.下一跳路由选择B.特定网络路由选择C.特定主机路由选择D.随机路由选择三.填空题(共5题)1.Internet上的地址有_______、IP地址两种表示形式。2.CIDR地址的一个重要特点是：地址聚合和_____的能力。3.网络/24和/24经过路由汇聚，得到的网络地址是______4.在使用共享存储器交换结构的交换机中，数据帧的交换功能是通过______实现的。5.根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_______数量四.问答题(共1题)1.通常VLAN有静态和动态两种划分方法，这两种方法分别是如何实现的?各有什么特点?五.多选题(共10题)1.静电的危害有()。A.导致磁盘读写错误，损坏磁头，引起计算机误动作B.造成电路击穿或者毁坏C.电击，影响工作人员身心健康D.吸附灰尘2.审核是网络安全工作的核心，下列应用属于主动审核的是：A.Windows事件日志记录B.数据库的事务日志记录C.防火墙对访问站点的过滤D.系统对非法链接的拒绝3.电信的网页防篡改技术有()A.外挂轮询技术B.核心内嵌技术C.时间触发技术D.安装防病毒软件4.以下属于对称加密算法的是：()A.DESB.3DESC.SHA-1D.RC4E.MD55.对于DOS网络攻击，可以采用以下哪些措施来缓解主机系统被攻击进程A.缩短SYNTimeout时间和设置SYNCookieB.增加网络带宽C.在系统之前增加负载均衡设备D.在防火墙上设置ACL或黑客路由6.网络地址端口转换(NAPT)与普通地址转换有什么区别?()A.经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址B.NAT只支持应用层的协议地址转换C.NAPT只支持网络层的协议地址转换D.NAT支持网络层的协议地址转换7.常见Web攻击方法有一下哪种?A.SQLInjectionB.Cookie欺骗C.跨站脚本攻击D.信息泄露漏洞8.在计算机网络中，通常采用的交换技术有()A.电路交换技术B.报文交换技术C.分组交换技术D.信元交换技术9.灭火的基本方法有()。A.冷却法B.隔离法C.窒息法D.抑制10.建立堡垒主机的一般原则是(AC)。A.最简化原则B.复杂化原则C.预防原则D.网络隔离原则第1卷参考答案一.判断题1.参考答案：2.参考答案：3.参考答案：4.参考答案：5.参考答案：正确二.单选题1.参考答案：B2.参考答案：C3.参考答案：A4.参考答案：C5.参考答案：C6.参考答案：C7.参考答案：D8.参考答案：B9.参考答案：C10.参考答案：D三.填空题1.参考答案：公共数据网络2.参考答案：子网掩码3.参考答案：安全恢复机制4.参考答案：接入层5.参考答案：6四.问答题1.参考答案：问题一内部专用IP地址公用IP地址问题二内部专用IP地址在Internet中不是唯一的。公用IP地址在Internet中是唯一的问题三最终结决IP地址枯竭的技术是IPv6即使。它采用128位的地址长度。五.多选题1.参考答案：AB2.参考答案：ABD3.参考答案：ABCD4.参考答案：ABC5.参考答案：ABC6.参考答案：ABC7.参考答案：ABC8.参考答案：ABCD9.参考答案：ABCD10.参考答案：ABCDE第2卷参考答案一.判断题1.参考答案：错误2.参考答案：3.参考答案：4.参考答案：5.参考答案：二.单选题1.参考答案：C2.参考答案：C3.参考答案：C4.参考答案：B5.参考答案：A6.参考答案：C7.参考答案：D8.参考答案：D9.参考答案：C10.参考答案：D三.填空题1.参考答案：域名2.参考答案：路由聚合3.参考答案：4.参考答案：共享存储器5.参考答案：主机四.问答题1.参考答案：