2023年中级软考-网络工程师考试历年试题摘选附答案.docxVIP

2023年中级软考-网络工程师考试历年试题摘选附答案 第1卷 一.综合能力测验(共30题) 1.多选题 网络地址端口转换(NAPT)与普通地址转换有什么区别?() A.经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址 B.NAT只支持应用层的协议地址转换 C.NAPT只支持网络层的协议地址转换 D.NAT支持网络层的协议地址转换 2.判断题 系统漏洞扫描为检查目标的操作系统与应用系统信息。() 3.问答题 请描述生成树协议的工作原理 4.多选题 下列哪两项正确描述了由WPA定义的无线安全标准? A.使用公开密钥的认证方法 B.当客户端连接的时候都要进行动态密钥交换 C.包含PSK认证 D.定制了一个经常更换的静态的加密密钥来增强安全性 5.判断题 在4A系统的远期建设中，应用系统自身不需要保留系统从账户信息。() 6.单选题 一般来说，通过WEB运行http服务的子进程时，我们会选择()的用户权限方式，这样可以保证系统的安全。 A.root B.httpd C.guest D.nobody 7.判断题 有很高使用价值或很高机密程度的重要数据应采用加密等方式进行保密。() 8.多选题 SynFlood攻击的现象有以下哪些?() A.大量连接处于SYN_RCVD状态 B.正常网络访问受阻 C.系统资源使用率高 9.单选题 对于日常维护工作，连接路由器的协议通常使用：()。 A.TELNET，简单，容易配置 B.SSHSSHv2加密算法强劲，安全性好 C.TELNET配置16位长的密码，加密传输，十分安全 10.单选题 使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型?() A.拒绝服务 B.文件共享 C.BIND漏洞 D.远程过程调用 11.多选题 IT系统维护人员权限原则包括() A.工作相关 B.最大授权 C.最小授权 D.权限制约 12.单选题 主要由于()原因，使Unix易于移植 A.Unix是由机器指令书写的 B.Unix大部分由汇编少部分用 C.C语言编写 D.Unix小部分由汇编大部分用 13.单选题 下列有关 BGP工作过程的说法中， 错误的是() A.在 BGP刚开始运行时， BGP边界路由器与相邻的边界路由器 定期交换整个的 BGP路由表 B.当两个边界路由器属于两个不同的自治系统，边界路由器之间定期地交换路由信息，维持 相邻关系 C.当某个路由器或链路出现故障时， BGP发言人可以从不止一个相邻边界路由器获得路由信 息 D.BGP路由选择协议在执行过程中使用了打开分组、 更新分组、保活分组与通知分组等 4 种 分组 14.判断题 所有操作系统、数据库、网络设备，包括一部分业务系统，均需要支持基于账号的访问控制功能。() 15.单选题 设有下面 4 条路由： /24 、/24 、/24 和 /24 ， 如果进行路由汇聚，覆盖这 4 条路由的地址是() 。 A./21 B./22 C./22 D./20 16.单选题 确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指()。 A.完整性 B.可用性 C.保密性 D.抗抵赖性 17.单选题 () 类网络数据传输负荷重，对网络数据的实时性要求高。 A.MIS/OA/Web类应用 B.FTP/CAD类应用 C.多媒体数据流文件 D.模拟信号 18.单选题 获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息()组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。 A.5 B.10 C.15 D.20 19.多选题 互联网连接防火墙设备的安全策略配置要求包括哪几点()。 A.远程登录是否禁止telnet方式 B.最后一条策略是否是拒绝一切流量 C.是否存在允许anytoany的策略 D.是否设置了管理IP，设备只能从管理IP登录维护 20.单选题 如果要彻底退出交换机的配置模式，输入的命令是() A.exit B.no config-mode C.Ctrl+c D.Ctrl+z 21.单选题 包过滤防火墙工作的好坏关键在于?() A.防火墙的质量 B.防火墙的功能 C.防火墙的过滤规则设计 D.防火墙的日志 22.判断题 网络与信息都是资产，具有不可或缺的重要价值()。 23.判断题 TCP/IP模型从下至上分为四层：物理层，数据链路层，网络层和应用层。() 24.判断题 缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。() 25.多选题 以下叙述正确的是( ) A.桥也称桥接器， 是连接两个局域网的存储转发设备， 用它可以完成具有相同 或相似体系结构网络系