2024年软考-中级软考-网络工程师考试历年真题常考点试题1带答案

2024年软考-中级软考-网络工程师考试历年真题常考点试题带答案（图片大小可任意调节）第1卷一.单选题(共20题)1.一个网络的子网掩码为48，每个子网能够连接()个主机。A.8B.6C.16D.1262.()技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力;如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。A.集群技术B.对称多处理技术C.热拔插D.应急管理技术3.以下有关计算机网络系统硬件组成部分的说法中，错误的是()A.服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备B.网络工作站是连接到网络上的计算机，又称客户机，用户主要是通过使用工作站为利用网络资源并完成自己的工作C.终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等D.网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等4.下列有关BGP工作过程的说法中，错误的是()A.在BGP刚开始运行时，BGP边界路由器与相邻的边界路由器定期交换整个的BGP路由表B.当两个边界路由器属于两个不同的自治系统，边界路由器之间定期地交换路由信息，维持相邻关系C.当某个路由器或链路出现故障时，BGP发言人可以从不止一个相邻边界路由器获得路由信息D.BGP路由选择协议在执行过程中使用了打开分组、更新分组、保活分组与通知分组等4种分组5.某网络采用子网划分技术，所需子网数为12，求该网络的实际子网数目为()A.12B.14C.16D.2546.设有下面4条路由：/24、/24、/24和/24，如果进行路由汇聚，覆盖这4条路由的地址是()。A./21B./22C./22D./207.下列说法中正确的是()A.通信子网是由主机、终端组成B.资源子网是由网络节点和通信链路组成C.通信子网主要完成数据和共享资源的任务D.通信子网主要完成计算机之间的数据传输、交换、以及通信控制0.255是()A.“这个网络上的特定主机”地址B.受限广播地址C.直接广播地址D.公用IP地址9.在使用影子口令文件(shadowedpasswords)的Linux系统中，/etc/passwd文件和/etc/shadow文件的正确权限分别是()。A.rw-r-----,-r--------B.rw-r--r--,-r--r--r—C.rw-r--r--,-r--------D.Drw-r--rw-,-r-----r--10.一个主机的IP地址的默认掩码是()A.B.C.D.5511.交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽、改善局域网性能与。()A.服务质量B.网络监控C.存储管理D.网络拓扑12.以下关于网桥的描述中错误的是()A.网桥工作在数据链路层B.网桥最重要的维护工作是构建和维护MAC地址表C.使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D.网桥工作在数据链路层B）网桥最重要的维护工作是构建和维护MAC地址表C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D）目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题13.路由器的可靠性与可用性表现在：设备的冗余、()、无故障工作时间、内部时钟精度等方面。A.服务质量B.背板能力C.热拔插组件D.吞吐量14.支持信息系统的网络包括()。Ⅰ.网络传输基础设施II.数据库管理系统III.网络设备IV.网络软件开发工具A.Ⅰ和IIB.Ⅰ和IIIC.II和IVD.II和III15.分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分_________为__________和。A.直接转发和间接转发B.内部转发和外部转发C.网内转发和网外转发D.独立转发和协同转发16.以下关于STP的描述中错误的是()A.STP是一个二层链路管理协议。目前应用最广泛的STP标准是IEEE802.1D。B.在STP工作过程中，被阻塞的端口不是一个激活的端口C.STP运行在交换机和网桥设备上。D.在STP的处理过程中，交换机和网桥是有区别的17.IP地址7的哪一部分表示主机号()A.174.66B.66.51.37C.51.37D.3718.以下描述中错误的是()A.交换式局域网是相对于共享式局域网而言的，它的核心部件是交换机。B.虚拟局域网的工作组通常在一个网段上C.虚拟局域网可以基于IP广播组来定义D.IEEE802局域网参考模型将OSI的数据链路层分为逻辑链路控制子层和介质访问控制子层19.以下()项不是提高路由选择效率的方法之一。A.下一跳路由选择B.特定网络路由选择C.特定主机路由选择D.随机路由选择20.地址转换技术的研究始于()年。A.1981B.1991C.1993D.1996二.多选题(共20题)1.某全双工网卡标有"100BASE-TX",关于该网卡的说法正确的有()A.该网卡可以用来接双绞线B.该网卡可以用来接光缆C.该网卡最大传输速度为100MbpsD.该网卡最大传输速度为200MbpsE.该网卡最大传输速度为1000Mbps2.预防静电的措施有()。A.接地B.不使用或安装产生静电的设备C.不在产生静电场所穿脱工作服D.作业人员穿防静电鞋3.以下问题说法正确的是()A.树型拓扑属于一种分层结构，是从总线拓扑演变过来的。B.树型拓扑适应于分级管理和控制系统。C.树型拓扑中，根部吸收计算机的发送信息信号，然后再重新广播到整个网络中。D.树型拓扑易于扩展，故障隔离方便，但对根的依赖性太大。4.以下说法正确的是()A.报文交换中，数据是以报文的方式发出，报文中除包括用户要传送的信息外，还有源地址和目的地址等信息。B.分组交换也属于“存储－转发”交换方式，是以长度受到限制的报文分组为单位进行交换的C.分组的最大长度一般为一千到数千比特D.分组在网络中传输，还可以分为两种不同的方式：数据报和虚电路。5.下列配置中，可以增强无线AP(accesspoint)安全性的有A.禁止SSID广播B.禁用DHCP服务C.采用WPA2-PSK加密认证D.启用MAC地址接入过滤6.安全系统加固手册中关于造成系统异常中断的各方面因素，主要包括哪三方面A.人为原因B.环境原因C.生产原因D.设备原因7.网络地址端口转换(NAPT)与普通地址转换有什么区别?()A.经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址B.NAT只支持应用层的协议地址转换C.NAPT只支持网络层的协议地址转换D.NAT支持网络层的协议地址转换8.以下描述正确的是()A.E－mail的指定端口号为25FTP的指定端口号为21HTTP的指定端口号为80B.Internet一般是由三层网络组成。C.ISP（Internet服务提供商）提供三大类服务D.ISP的主要技术应用包括四个方面9.为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有()A.口令/账号加密B.定期更换口令C.限制对口令文件的访问D.设置复杂的.具有一定位数的口令10.利用密码技术，可以实现网络安全所要求的。()A.数据保密性B.数据完整性C.数据可用性D.身份验证11.Solarid系统中，攻击者在系统中增加账户会改变哪些文件?()A.shadowB.passwdC.inetd,confD.hosts12.操作系统应利用安全工具提供以下哪些访问控制功能?()A.验证用户身份，必要的话，还应进行终端或物理地点识别B.记录所有系统访问日志C.必要时，应能限制用户连接时间D.都不对13.宏病毒感染一下哪些类型的文件?()A.DOCB.EXEC.XLSD.DOT14.利用Bind/DNS漏洞攻击的分类主要有A.拒绝服务B.匿名登录C.缓冲区溢出D.DNS缓存中毒病毒或后门攻击15.防火墙可以部署在下列位置：A.安全域边界B.服务器区域边界C.可信网络区域和不可信网络区域之间D.可信网络区域和不可信网络区域之间16.造成操作系统安全漏洞的原因是A.不安全的编程语言B.不安全的编程习惯C.考虑不周的架构设计D.人为的恶意破坏17.解决IP地址资源紧缺问题的办法有()A.使用网页服务器B.使用代理服务器C.多台计算同时共用一个IP地址上网D.使用地址转换E.升级到IPv618.Oracle实例主要由哪两部分组成：()A.内存B.SharepoolbufferC.后台进程D.pmon和smon19.以下试题说法正确的是()A.星型环型拓扑易于扩展、故障的诊断和隔离方便、安装电缆方便。B.星型环型拓扑的主要缺点是环上需要智能的集中器，以依赖于实现网络的故障自动诊断和故障节点的隔离。C.拓扑结构的选择往往和传输介质的选择和介质访问控制方法的确定密切相关。D.拓扑结构的选择有规则有可靠性、扩充性和费用高低。20.下列说法正确的是()A.对于交互式通信来说，报文交换是不合适的。B.数据报分组交换适用于短报文和具有灵活性的报文C.虚电路分组交换适用于大批量数据交换和减轻各站的处理负担。D.信元交换适宜于对带宽要求高和对服务质量（QOS）要求高的应用。三.判断题(共10题)1.网络与信息都是资产，具有不可或缺的重要价值()。2.计算机系统接地包括：直流地.交流工作地.安全保护地.电源零线和防雷保护地。3.Netscreen的ROOT管理员具有的最高权限，为了避免ROOT管理员密码被窃取后造成威胁，应该限制ROOT只能通过CONSOLE接口访问设备，而不能远程登录。()4.网络拓扑分析为检查是否有配置错误项泄露内部IP地址，从而推断网站系统拓扑。5.AIX系统加固时，对系统配置一般需要自编脚本完成。()6.AES加密算法的秘钥长度为192或256位。7.透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道，因此具有很高的安全性，可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的，外面的主机不知道防火墙内部的网络结构，解决IP地址紧缺的问题，使用代理服务器只需要给防火墙设置一个公网的IP的地址。()8.MD5是一种加密算法。9.SSH使用TCP79端口的服务。()10.网络层的防护手段(防火墙，SSL，IDS，加固)可以组织或检测到应用层攻击。()四.填空题(共3题)1.在大中型交换机中，显示交换表的命令是_________2.IPv6地址是采用128进制，分为8段，采用_____表示。3.按覆盖的地理范围划分，计算机网络可以分为：局域网、______和广域网五.问答题(共2题)1.当某个公司需要按部门划分网络，而一个部门的计算机可能分散在不同的地方，而且不能由一个联网设备连接。此外，部门间不需要通信。则在划分网络时对交换机有何要求?2.城市范围内将多个校园网连接起来形成什么网?第2卷一.单选题(共20题)1.按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为()A.主机地址B.网络地址C.IP地址D.端口地址2.网络地址/16的广播地址是()A.55B.C.55D.553.以下有宽带城域网的说法中错误的是()A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B.宽带广域网以TCP/IP协议为基础C.宽带广域网对传输速率和服务质量要求不高D.宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响4.下面不是交换机的交换结构的是()A.软件执行交换结构B.双总线交换结构C.矩阵交换结构D.共享存储器交换结构5.如果局域网的拓扑结构是()，则局域网中任何一个节点出现故障都不会影响整个网络的工作。A.总线型结构B.星型结构C.环型结构D.树型结构6.命令“spanning-treevlan”的功能是()A.Catalyst3500系统下启用STPB.Catalyst6500系统下启用STPC.Catalyst3500系统下配置生成树优先级D.上述说法都7.部门级服务器一般支持()个CPU。A.1B.2C.4D.88.以下关于增强型综合布线系统的配置描述中错误的是()A.每个工作区有2个或以上信息插座B.每个工作区的配线电缆为2条4对双绞电缆C.采用夹接式或插接交接硬件D.每个工作区的干线电缆至少有1对双绞线9.在Internet中，路由器采用()驱动的路由选择算法。A.表B.数据流C.距离D.状态55.255地址称为()A.受限广播地址B.直接广播地址C.回送地址D.预留地址11.当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。这表现出路由选择算法的A.正确性B.稳定性C.低开销D.稳健性12.以下有关城域网结构的叙述中，正确的是()A.城域网网络平台采用层次结构B.核心交换层解决的是“最后一公里”的问题C.边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D.用户接入层进行本地路由、过滤、流量均衡及安全控制等处理13.以下()项不是子网地址规划需要回答的基本问题之一。A.这个被选定的子网掩码可以产生多少子网？B.这些合法的主机地址是什么？C.这些合法的主机地址使用的传输层协议是什么？D.每个子网内部合法的netID是什么？14.项目文档是：A.项目产品的文档化B.关于项目的教训C.一整套有索引的项目记录D.只对组织中最重要，最复杂的项目进行15.以下关于局域网交换机技术特征的描述中正确的是()A.局域网交换机建立和维护一个表示源MAC地址与交换机端口对应关系的交换表B.局域网交换机根据进入端口数据帧中的MAC地址，转发数据帧C.局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备D.局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接16.同一个VLAN中的两台主机()A.必须连接在同一台交换机上B.可以跨越多台交换机C.必须连接在同一集线器上D.可以跨越多台路由器17.建立虚拟局域网的主要原因是()A.将服务器和工作站分离B.使广播流量最小化C.增加广播流量的广播能力D.提供网段交换能力18.利用宽带城域网可以实现的业务有()A.高速上网业务B.智能社区业务C.远程医疗业务D.以上全部19.下面关于透明网桥的描述中错误的是()A.透明网桥刚刚连接到局域网时，其MAC地址表不是空的，端口会为其分配缺省值B.透明网桥对于互联局域网的各结点是“透明”的C.透明网桥是即插即用的D.透明网桥一般用于两个MAC层协议相同的网段之间的互联20.计算机网络按照其覆盖的地理区域大小可分为()A.广域网、校园网、接入网B.广域网、城域网、局域网C.校园网、地区网、接入网D.电信网、校园网、城域网二.多选题(共20题)1.下列属于汉字输入编码的是()A.数字编码B.拼音编码C.字型编码D.汉字内码2.SQLServer的登录认证种类有以下哪些?()A.Windows认证模式B.双因子认证模式C.混合认证模式D.SQLServer认证3.在数据传输中，需要建立连接的是()A.电路交换B.报文交换C.信元交换D.数据报交换4.以下选择安全口令的方式，合理的是()A.选择尽可能长的口令B.选择熟悉的英语单词C.访问多个系统时，使用相同的口令D.选择英文字母和数字的组合5.对计算机系统有影响的腐蚀性气体大体有如下几种：()A.二氧化硫B.氢化硫C.臭氧D.一氧化碳6.火灾自动报警.自动灭火系统部署应注意()。A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源C.留备用电源D.具有自动和手动两种触发装置7.以下对于包过滤防火墙的描述正确的有A.难以防范黑客攻击B.处理速度非常慢C.不支持应用层协议D.不能处理新的安全威胁8.通过SSLVPN接入企业内部的应用，其优势体现在哪些方面：A.应用代理B.穿越NAT和防火墙设备C.穿越NAT和防火墙设备D.抵御外部攻击9.OSI采用了分层的结构化技术，其分层的原则是()A.层次的划分应该从逻辑上将功能分组，每层应当实现一个定义明确的功能。B.每层功能的选择应该有助于制定网络协议的国际化标准。C.层次应该足够多，但也不能太多。D.各层边界的选择应尽量减少跨过接口的通信量。10.做系统快照，查看端口信息的方式有A.netstat-anB.netshareC.netuseD.用taskinfo来查看连接情况11.在计算机网络中，通常采用的交换技术有()A.电路交换技术B.报文交换技术C.分组交换技术D.信元交换技术12.造成计算机不安全的因素有()等多种。A.技术原因B.自然原因C.认为原因D.管理原因13.OSI模型的服务原语有四种类型()A.请求B.指示C.响应D.确认14.下面可以攻击状态检测的防火墙方法有：A.协议隧道攻击B.利用FTP-pasv绕过防火墙认证的攻击C.ip欺骗攻击D.反弹木马攻击15.SynFlood攻击的现象有以下哪些?()A.大量连接处于SYN_RCVD状态B.正常网络访问受阻C.系统资源使用率高16.总线型拓扑结构的缺点是()A.故障诊断困难B.故障隔离困难C.中继器等配置D.实时性不强17.星型拓扑结构的缺点是()A.电缆长度和安装B.扩展困难C.依赖于中央节点D.星型拓扑的交换方式以电路交换更为普遍18.COBIT度量过程的三个纬度分别是()。A.能力B.绩效C.控制度D.能力成熟度19.电信生产其机房作业，是由专门的值机员.机务员来完成，作业内容是：固定电话.无线电话.电报.载波.短波.微波.卫星和电力等电信通信设备，使设备出去良好状态，保证其正常运行。()A.安装B.值守C.维护D.检修20.环型拓扑结构的缺点是()A.网络扩展配置困难B.节点故障引起全网故障C.故障诊断困难D.拓扑结构影响访问协议三.判断题(共10题)1.PGP协议缺省的压缩算法是ZIP，压缩后数据由于冗余信息很少，更容易抵御来自分析类型的攻击。()2.一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。()每个登录名的定义存放在msater数据库的syslogins表中。()3.机房应设置相应的活在报警和灭火系统。()4.OSI七层模型中，传输层数据成为段(Segment)，主要是用来建立主机端到端连接，包括TCP和UDP连接。5.几乎所有的关系数据库系统和相应的SQL语言都面临SQL注入的潜在威胁。()6.OSI中会话层不提供机密性服务。()7.入侵检测可以处理数据包级的攻击。()8.有很高使用价值或很高机密程度的重要数据应采用加密等方式进行保密。()9.入侵防御是一种抢先的网络安全方法，可以用于识别潜在威胁并快速做出回应。10.Oracle的密码哈希值存储在SYS.USER$表中，可以通过像DBAUSERS这类的视图来访问。()四.填空题(共3题)1.路由选择的核心是路由选择____2.使用同一路由选择协议网络集合称为一个_______3.在使用CIDR网络协议之后，路由表的项目由“网络前缀”和“下一跳地址”组成。网络前缀越长，则IP地址快包含的主机地址数就越少，路由选择就变成了从匹配结果中查找具有最长网络前缀的路由的过程，这就是_______五.问答题(共2题)1.网络互连就是通过网络互连设备将分布在不同地理位置的网络和设备相连接，组成更大规模的互联网络。网络互连设备包括中继器、网桥、路由器和网关等。试述中继器和网桥的工作原理。2.在一个校园内组织内构建的网络属于什么网?第1卷参考答案一.单选题1.参考答案：B2.参考答案：A3.参考答案：D4.参考答案：A5.参考答案：B6.参考答案：A7.参考答案：D8.参考答案：C9.参考答案：C10.参考答案：C11.参考答案：A12.参考答案：C13.参考答案：C14.参考答案：B15.参考答案：A16.参考答案：B17.参考答案：C18.参考答案：B19.参考答案：D20.参考答案：D二.多选题1.参考答案：AD2.参考答案：ABCD3.参考答案：ABCD4.参考答案：ABCD5.参考答案：ABCD6.参考答案：ABD7.参考答案：AD8.参考答案：ABCD9.参考答案：ABCD10.参考答案：ABCD11.参考答案：AB12.参考答案：ABC13.参考答案：ABCD14.参考答案：ACD15.参考答案：ABCD16.参考答案：ABC17.参考答案：CDE18.参考答案：AC19.参考答案：ABCD20.参考答案：ABCD三.判断题1.参考答案：2.参考答案：错误3.参考答案：4.参考答案：正确5.参考答案：6.参考答案：正确7.参考答案：8.参考答案：错误9.参考答案