2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析AB卷(带答案)试题号：55.docxVIP

书山有路勤为径，学海无涯苦作舟！住在富人区的她

2022年职业考证-软考-网络工程师考试全真模拟易错、难点剖析AB卷（带答案）

一.综合题(共15题)

1.

单选题

在软件开发过程中，系统测试阶段的测试目标来自于（）阶段。

问题1选项

A.需求分析

B.概要设计

C.详细设计

D.软件实现

【答案】A

【解析】系统测试的主要内容包括功能测试、健壮性测试、性能测试、用户界面测试、安全性测试、安装与反安装测试等。系统测试计划通常是在系统分析阶段（需求分析阶段）完成的。

2.

单选题

Python语言的特点不包括（）

问题1选项

A.跨平台、开源

B.编译型

C.支持面向对象程序设计

D.动态编程

【答案】B

【解析】Python语言主要有以下9个特点：

(1)简单易学

(2)面向对象

Python既支持面向过程编程,也支持面向对象编程。

(3)可移植性

由于Python的开源本质,它已经被移植在许多平台上。

(4)解释性

(5)开源

(6)高级语言

Python是高级语言。

(7)可扩展性

(8)丰富的库

(9)规范的代码

3.

单选题

要实现PC机切换IP地址后，可以访问不同的VLAN，需采用基于（）技术划分VLAN。

问题1选项

A.接口

B.子网

C.协议

D.策略

【答案】B

【解析】基于IP子网的VLAN（简称子网VLAN）是根据报文源IP地址及子网掩码来进行划分的。设备从端口收到Untagged报文后，会根据报文的源IP地址来确定报文所属的VLAN，然后将报文自动划分到指定VLAN中传输。

4.

单选题

SQL注入是常见的Web攻击，以下不能够有效防御SQL注入的手段是（?）。

问题1选项

A.对用户输入做关键字过滤

B.部署Web应用防火墙进行防护

C.部署入侵检测系统阻断攻击

D.定期扫描系统漏洞并及时修复

【答案】C

【解析】入侵检测系统只能检测，无法阻断。

5.

单选题

下面关于Kerberos认证协议的叙述中，正确的是（?）。

问题1选项

A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分

B.协议的交互采用公钥加密算法加密消息

C.用户和服务器之间不需要共享长期密钥

D.协议的目的是让用户获得访问应用服务器的服务许可票据

【答案】D

【解析】应用层安全协议Kerberos：是提供一个中心认证服务器，提供用户到服务器以及服务器到用户的认证服务。Kerberos的核心是使用DES加密技术，实现最基本的认证服务。

它由认证服务器（AS)和票证授予服务器（TGS)两部分组成。票据许可票据是客户访问TGS服务器需要提供的票据，目的是为了申请某一个应用服务器的服务许可票据：它由AS发放。

Kerberos身份验证依赖于几个不同类型密钥，密钥的类型有长期对称密钥，长期非对称密钥和短期对称密钥。

6.

单选题

以下关于RIPv1和RIPv2路由选择协议说法中，错误的是（?）。

问题1选项

A.都是基于Bellman算法的

B.都是基于跳数作为度量值的

C.都包含有Request和Response两种分组，且分组完全一致的

D.都是采用传输层的UDP协议承载

【答案】C

【解析】RIP数据包

request---请求包

response---响应包（更新包）

RIP在收敛完成后依然会每隔30s发送一个response包，称为RIP的周期更新（异步周期更新）

7.

单选题

在千兆以太网标准中，采用屏蔽双绞线作为传输介质的是（），使用长波1330nm光纤的是（）。

问题1选项

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

问题2选项

A.1000BASE-SX

B.1000BASE-LX

C.1000BASE-CX

D.1000BASE-T

【答案】第1题:C

第2题:B

【解析】1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。

1000Base-X是基于光纤通道的物理层，使用的媒体有三种：

1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；

1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；

1000Bas