1、软件水平考试（中级）网络工程师上午（基础知识）试题章节练习试卷 2 及答案解析(总分：42.00，做题时间：90 分钟)一、选择题(总题数：3，分数：30.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：10.00）_ISO9000 系列标准和软件成熟度模型 CMM 都着眼于质量和过程管理。ISO 9000 系列标准的主导思想如下： (1)强调质量(4)； (2)使影响产品质量的全部因素始终处于(5)状态； (3)要求证实企业具有持续提供符合要求产品的(6)： (4)强调质量管理必须坚持进行(7)。 C
2、MM 强调持续的(8)。（分数：10.00）A.形成于软件需求B.形成于软件设计C.形成于软件实现D.形成于生产的全过程A.可观性B.可控性C.可度量D.可跟踪A.能力B.条件C.工具D.环境A.度量B.跟踪C.改进D.保证A.质量度量B.质量改进C.过程改进D.过程度量ISO 9000 族标准是指国际标准化组织中的质量管理和质量保证技术委员会(ISO/TC 176)制定的所有国际标准，现有(9)个标准，可分为 5 类：质量术语标准，如(10)；(11)，如 ISO 9001、ISO 9002、ISO 9003 系列标准；(12)，如 ISO 9004 系列标准；(13)，如 ISO 9000
3、 系列标准：(14)，如 ISO 10005 质量计划指南、ISO 10007 技术状态管理指南等。（分数：10.00）A.10B.25C.20D.30A.IS09000-3B.IS09004-4C.IS09001D.IS08402A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南C.质量保证标准D.质量管理标准E.质量改进标准A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南C.质量保证标准D.质量管理标准E.质量改进标准A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南C.质量保证标准D.质量管理标准E.质量改进标准二、主观题(总题数：1，分数：12.00)阅
4、读以下说明，回答【问题 1】【问题 6】，将解答填入对应的解答栏内。 【说明】 某公司通过在Windows Server 2003 中安装 IIS 6.0 来配置 Web 服务器，域名为 。（分数：12.00）(1).IIS 安装的硬盘分区最好选用 NTFS 格式，这是因为(1)和(2)。 A可以针对某个文件或文件夹给不同的用户分配不同的权限 B可以防止网页中的 Applet 程序访问硬盘中的文件 C可以使用系统自带的文件加密系统对文件或文件夹进行加密 D可以在硬盘分区中建立虚拟目录（分数：2.00）_(2).为了禁止 IP 地址为 202.161.158.239202.161.158.254
5、 的主机访问该网站，在图 11.75 所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表 11.9 所示。填写表 11.9 中(3)(5)处内容。 （分数：2.00）_(3).实现保密通信的 SSL 协议工作在 HTTP 层和(6)层之间。SSL 加密通道的建立过程如下： (1)客户端与服务器建立连接，服务器把它的(7)发送给客户端； (2)客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器； (3)服务器使用 (9) 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。 (6)(9)的备选答案如下：ATCP BIP CUDP D公钥 E私
6、钥 P对称密钥G会话密钥 H数字证书 I证书服务（分数：2.00）_(4).在 IIS 中安装 SSL 分 5 个步骤，这 5 个步骤的正确排序是(10)。 A配置身份验证方式和 SSL 安全通道 B证书颁发机构颁发证书 C在 IID 服务器上导入并安装证书 D从证书颁发机构导出证书文件 E生成证书请求文件（分数：2.00）_(5).当安装 SSL 时，在“身份验证方法”对话框中应选用的登录验证方式是(11)。 A匿名身份验证 B基本身份验证 C集成 Windows 身份验证 D摘要式身份验证 ENet Passport 身份验证（分数：2.00）_(6).如果用户需要通过 SSL 安全通道访
7、问该网站，则应该在 E 的地址栏中输入(12)。SSL 默认侦听的端口是(13)。（分数：2.00）_软件水平考试（中级）网络工程师上午（基础知识）试题章节练习试卷 2 答案解析(总分：42.00，做题时间：90 分钟)一、选择题(总题数：3，分数：30.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：10.00）_解析：ISO9000 系列标准和软件成熟度模型 CMM 都着眼于质量和过程管理。ISO 9000 系列标准的主导思想如下： (1)强调质量(4)； (2)使影响产品质量的全部因素始终处于(5
8、)状态； (3)要求证实企业具有持续提供符合要求产品的(6)： (4)强调质量管理必须坚持进行(7)。 CMM 强调持续的(8)。（分数：10.00）A.形成于软件需求B.形成于软件设计C.形成于软件实现D.形成于生产的全过程 解析：A.可观性B.可控性 C.可度量D.可跟踪解析：A.能力 B.条件C.工具D.环境解析：A.度量B.跟踪C.改进 D.保证解析：A.质量度量B.质量改进C.过程改进 D.过程度量解析：解析：需要注意的是，与 ISO 9000-94 版相比，CMM 更强调持续的过程改进，但 ISO 9000-2000 版也注重了过程改进。ISO 9000 族标准是指国际标准化组织中
9、的质量管理和质量保证技术委员会(ISO/TC 176)制定的所有国际标准，现有(9)个标准，可分为 5 类：质量术语标准，如(10)；(11)，如 ISO 9001、ISO 9002、ISO 9003 系列标准；(12)，如 ISO 9004 系列标准；(13)，如 ISO 9000 系列标准：(14)，如 ISO 10005 质量计划指南、ISO 10007 技术状态管理指南等。（分数：10.00）A.10B.25C.20 D.30解析：A.IS09000-3B.IS09004-4C.IS09001D.IS08402 解析：A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南C.质量
10、保证标准 D.质量管理标准E.质量改进标准解析：A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南C.质量保证标准D.质量管理标准 E.质量改进标准解析：A.支持性技术标准B.质量管理和质量保证标准的选用及实施指南 C.质量保证标准D.质量管理标准E.质量改进标准解析：二、主观题(总题数：1，分数：12.00)阅读以下说明，回答【问题 1】【问题 6】，将解答填入对应的解答栏内。 【说明】 某公司通过在Windows Server 2003 中安装 IIS 6.0 来配置 Web 服务器，域名为 。（分数：12.00）(1).IIS 安装的硬盘分区最好选用 NTFS 格式，这是因为(
11、1)和(2)。 A可以针对某个文件或文件夹给不同的用户分配不同的权限 B可以防止网页中的 Applet 程序访问硬盘中的文件 C可以使用系统自带的文件加密系统对文件或文件夹进行加密 D可以在硬盘分区中建立虚拟目录（分数：2.00）_正确答案：(正确答案：(1)A (2)C)解析：(2).为了禁止 IP 地址为 202.161.158.239202.161.158.254 的主机访问该网站，在图 11.75 所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表 11.9 所示。填写表 11.9 中(3)(5)处内容。 （分数：2.00）_正确答案：(正确答案：(3)202.1
12、61.158.240202.161.158.254 (4)255.255.255.240 (5)202.161.158.239)解析：(3).实现保密通信的 SSL 协议工作在 HTTP 层和(6)层之间。SSL 加密通道的建立过程如下： (1)客户端与服务器建立连接，服务器把它的(7)发送给客户端； (2)客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器； (3)服务器使用 (9) 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。 (6)(9)的备选答案如下：ATCP BIP CUDP D公钥 E私钥 P对称密钥G会话密钥 H数字证书 I证书服务（分数：
13、2.00）_正确答案：(正确答案：(6)A (7)H (8)G (9)E)解析：(4).在 IIS 中安装 SSL 分 5 个步骤，这 5 个步骤的正确排序是(10)。 A配置身份验证方式和 SSL 安全通道 B证书颁发机构颁发证书 C在 IID 服务器上导入并安装证书 D从证书颁发机构导出证书文件 E生成证书请求文件（分数：2.00）_正确答案：(正确答案：EBDCA)解析：(5).当安装 SSL 时，在“身份验证方法”对话框中应选用的登录验证方式是(11)。 A匿名身份验证 B基本身份验证 C集成 Windows 身份验证 D摘要式身份验证 ENet Passport 身份验证（分数：2.
14、00）_正确答案：(正确答案：B)解析：(6).如果用户需要通过 SSL 安全通道访问该网站，则应该在 E 的地址栏中输入(12)。SSL 默认侦听的端口是(13)。（分数：2.00）_正确答案：(正确答案：(12)http:/ (13)443)解析：解析：为了确保 IIS 服务的安全，一个重要的前提是给它提供一个安全的系统，而在 Windows 服务器上进行硬盘分区时，最好选用 NTFS 格式，这种格式可以针对某个文件或文件夹给不同的用户分配不同的权限，并且可以使用系统自带的文件加密系统对文件或文件夹进行加密。 在 IIS 中，如果发现来自某个 IP 或某组 IP 地址的计算机试图攻击网站，
15、则用户可以禁止这些 IP 地址中的计算机对子集的 Web 和FTP 站点的访问。为了禁止 IP 地址为 202.161.158.239202.161.158.254 的主机访问该网站，可以采用添加单个 IP 地址的形式加入限制访问的地址列表中，也可以采用加子网掩码的形式添加一组主机地址。在本题中，如果采用后一种方法，子网掩码应选 255.255.255.240，那么 202.161.158.239 不在该网段里，还需要单独添加该主机 IP。 SSL 协议是安全套接层协议，有独立的加密方案，在应用层和传输层之间提供安全的通信方式。 IIS 使用的是 HTTP 协议，以明文的形式传输数据，且没有任何加密手段，传输过程很不安全，因此，需要给它安装 SSL 安全机制。安装 SSL 安全机制的主要步骤如下：生成证书请求文件，安装证书服务，申请 IIS 网站证书，颁发 IIS 网站证书，导入 IIS 网站证书，配置 IIS 安全通信。 导入证书后，还需进一步对 IIS 服务器进行配置。在配置的时候，在“身份验证方法”对话框中选择“基本身份验证”复选框即可。 使用安装的 SSL 安全加密机制的 Web 站点，需要在使用 URL 资源定位器时输入https:/。SSL 的默认端口是 443。
