第一篇：网络工程师考试有关网络安全的题目（定稿）
网络工程师考试有关网络安全的题目网络安全
[2001年试题]
●公钥密码是___(45)___。常用的公钥加密算法有___(46)___，它可以实现加密和数字签名，它的一个比较知名的应用是___(47)___，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。
(45)：A.对称密钥技术，有1个密钥B.不对称密钥技术，有2个密钥
C.对称密钥技术，有2个密钥D.不对称密钥技术，有1个密钥
(46)：A.DESB.IDESC.三元 DESD.RSA
(47)：A.SSLB.SOCK5C.安全 RPCD.MD5
2002年试题
●对照 ISO/OSI 参考模型各个层中的网络安全服务，在物理层可以采用__(26)__加强通信线路的安全；在数据链路层，可以采用__(27)__进行链路加密；在网络层可以采用__(28)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(29)__；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(30)__安全服务。
(26)：A．防窃听技术B．防火墙技术C．防病毒技术D．防拒认技术
(27)：A．公钥基础设施B．Kerberos 鉴别C．通信保密机D．CA 认证中心
(28)：A．防窃听技术B．防火墙技术C．防病毒技术D．防拒认技术
(29)：A.SETB．IPsecC．S-HTTPD．SSL
(30)：A．身份认证 B．访问控制 C．数据加密D． 身份认证、访问控制和数据加密 2003年试题
● A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是(31)。基于数论原理的RSA算法的安全性建立在(32)的基础上。Kerberos是MIT为校园网设计的身份认证系统，该系统利用智能卡产生(33)密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了(34)机制，另外报文中还加入了(35)，用于防止重发攻击(replay attack)。
(31)A．EA(P)B．EB(P)C．DA(P)D．DB(P)
(32)A．大数难以分解因子B．大数容易分解因子
C．容易获得公钥D．私钥容易保密
(33)A．私有B.加密C．一次性D．会话
(34)A．连续加密B．报文认证C．数字签名D．密钥分发
(35)A．伪随机数B．时间标记C．私有密钥D．数字签名
2004年5月试题
● RSA是一种基于__（31）__原理的公钥加密算法。网络上广泛使用的PGP协议采用RSA
第二篇：网络工程师考试
网络工程师考试
网络工程师考试试题网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。
考试科目1：计算机与网络知识
考试科目2：网络系统设计与管理
考试试题举例
网络工程师考试最容易忽视的七大问题1．配置交换机2．双绞线的线序3．网络与硬盘4．网段与流量5．桥接与路由6．广播干扰7．WAN与接地
根据《计算机技术与软件专业技术资格（水平）考试实施办法》第八条相关规定：网络工程师证书符合《暂行规定》（即《计算机技术与软件专业技术资格（水平）考试暂行规定》）
第八条规定的人员，由本人提出申请，按规定携带身份证明到当地考试管理机构报名，领取准考证。凭准考证、身份证明在指定的时间、地点参加考试。各地的报名办法由考生报考所在地的当地考试机构决定。考生相关报考费用标准由当地物价部门核准。考生报名方式主要分为：网上报名与考生本人到指定地点报名两种。注：报名时依据的身份证明包括：居民身份证、军人的证件、护照、户口本等。
考试科目1：计算机与网络知识
1.计算机系统知识
1.1 硬件知识
1.1.1 计算机组成 计算机部件 指令系统 处理器的性能
1.1.2 存储器 存储介质 主存（类型、容量和性能）主存配置（交叉存取、多级主存）辅存（容量、性能）存储系统（虚拟存储器、高速缓存）
1.1.3输入输出结构和设备 中断、DMA、通道、SCSII/O接口 输入输出设备类型和特征
1.2 操作系统知识
1.2.1基本概念 操作系统的功能及分类 多道程序 内核和中断控制 进程和线程
1.2.2 处理机管理、存储管理、设备管理、文件管理 进程的状态及转换 进程调度算法 死锁存储管理方案 文件管理 作业调度算法
1.3 系统管理
1.3.1 系统配置技术 系统构架模式（2层、3层及多层C/S和B/S系统）高可用性配置方法 RAID技术
1.3.2 系统性能 性能设计 性能指标、性能评估
1.3.3系统可靠性 可靠性度量 可靠性设计 可靠性指标和可靠性评估，RAS
2.系统开发和运行基础知识
2.1系统开发基础知识
2.1.1 需求分析和设计 需求分析和管理 结构化分析与设计 面向对象分析与设计 模块设
计、I/O设计、人机界面设计
2.1.2测试评审方法 测试方法 评审方法 测试设计和管理方法（注入故障、系统测试
2.1.3 项目管理基础知识 制定项目计划 质量控制计划、管理和评估 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）配置管理人员计划和管理 文档管理（文档规范、变更管理）成本管理和风险管理
2.2 系统维护 维护的类型 维护过程管理 硬件维护，软件维护
3.网络技术
3.1网络体系结构
3.1.1 网络拓扑结构
3.1.2 网络分类 LAN、MAN、WAN接入网、主干网
3.1.3 ISO OSI/RM
3.2 TCP/IP协议 应用层协议 传输层协议（TCP、UDP网络层协议IP 数据链路层协议
3.3数据通信基础
3.3.1 信道特性
3.3.2调制和编码ASK、FSK、PSK、QPSK抽样定理、PCM编码
3.3.3 传输技术 通信方式（单工/半双工/全双工、串行/并行）差错控制 同步控制多路复用
3.3.4传输介质 有线介质 无线介质
3.3.5线路连接设备（调制解调器、DSU、DCU）
3.3.6物理层
3.4局域网 IEEE体系结构 以太网 网络连接设备 高速LAN技术 VLAN 无线LAN、CSMA/CA
3.5 网络互连 网际互联设备 交换技术 接入技术
3.6因特网 因特网概念 Internet服务 电子商务 电子政务
3.7网络操作系统 网络操作系统的功能、分类和特点 网络设备驱动程序（ODI、NDIS）Windows 2003ISA 2004RedHatLinux
3.8网络管理 网络管理的功能域 网络管理协议 网络管理命令 网络管理工具 网络管理平台 分布式网络管理
4.网络安全
4.1安全技术与协议
4.1.1 保密 私钥加密体制 公钥加密体制
4.1.2 安全机制 认证 数字签名 完整性 访问控制
4.1.3 安全协议
4.1.4 病毒防范和入侵检测
4.2 访问控制技术
5.标准化知识
5.1信息系统基础设施标准化
5.1.1标准 国际标准（ISO、IEC）与美国标准（ANSI）国家标准（GB）行业标准与企业标准
5.1.2安全性标准 信息系统安全措施 CC标准 BS7799标准
5.2 标准化组织 国际标准化组织 美国标准组织 欧洲标准化组织 中国国家标准化委员会
6.信息化基础知识 全球信息化趋势、国家信息化战略、企业信息化战略和策略 互联网相关的法律、法规知识 个人信息保护规则 远程教育、电子商务、电子政务等基础知识企业信息化资源管理基础知识
7.计算机专业英语具有工程师所要求的英语阅读水平掌握本领域的基本英语词汇 考试科目2：网络系统设计与管理
1.网络系统分析与设计
1.1 网络系统的需求分析
1.1.1 应用需求分析 应用需求的调研 网络应用的分析
1.1.2 现有网络系统分析 现有网络系统结构调研 现有网络体系结构分析
1.1.3 需求分析 功能需求 通信需求 性能需求 可靠性需求 安全需求 维护和运行需求管理需求（管理策略）
1.2 网络系统的设计
1.2.1 技术和产品的调研和评估 收集信息 采用的技术和产品的比较研究 采用的技术和设备的比较要点
1.2.2 网络系统的设计 确定协议 确定拓扑结构 确定连接（链路的通信性能）确定节点（节点的处理能力）确定网络的性能 确定可靠性措施 确定安全性措施 结构化布线系统 网络设备的选择，制定选择标准 通信子网的设计 资源子网的设计
1.2.3新网络业务运营计划
1.2.4 设计评审
1.3 网络系统的构建和测试
1.3.1 安装工作
1.3.2 测试和评估
1.3.3 转换到新网络的工作计划
2．网络系统的运行、维护管理、评价
2.1网络系统的运行和维护
2.1.1用户措施 用户管理、用户培训、用户协商
2.1.2 制定维护和升级的策略和计划 确定策略 设备的编制 审查的时间 升级的时间
2.1.3 维护和升级的实施 外部合同要点 内部执行要点
2.1.4 备份与数据恢复 数据的存储与处置 备份 数据恢复
2.1.5 网络系统的配置管理 设备管理 软件管理 网络配置图
2.2 网络系统的管理
2.2.1 网络系统的监视 网络管理协议（SNMP、MIB-
2、RMON）利用工具监视网络性能 利用工具监视网络故障 利用工具监视网络安全（入侵检测系统）性能监视的检查点 安全监视的检查点
2.2.2 故障恢复分析 故障分析要点（LAN监控程序）排除故障要点 故障报告撰写要点
2.2.3 系统性能分析 系统性能要点
2.2.4 危害安全的对策 危害安全情况分析 入侵检测要点 对付计算机病毒的要点
2.3 网络系统的评价
2.3.1系统评价 系统能力的限制 潜在的问题分析 系统评价要点
2.3.2 改进系统的建议 系统生命周期 系统经济效益 系统的可扩充性
3．网络系统实现技术
3.1 网络协议 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商务协议（XML、CORBA、COM/DCOM、EJB）Web服务（WSDL、SOAP、UDDI）
3.2 可靠性设计 硬件高可靠性技术 软件高可靠性技术 系统维护高可靠性技术 容错技术通信质量 RAID
3.3 网络设施
3.3.1 xDSL调制解调器
3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）接口 功能
3.3.3 交换机和路由器的配置 命令行接口配置 Web方式访问交换机和路由器 VLAN配置VOIP配置 路由协议的配置 广域联网 DTP、STP、RSTP
3.3.4远程访问服务器 功能和机制
3.3.5多层交换机功能和机制
3.3.6 IP路由器功能和控制
3.4 网络应用与服务
3.4.1 IP地址 IPv4、IPv6 动态分配和静态分配 DHCP服务器的原理及配置（Windows、Linux）
3.4.2网络系统管理 网络管理命令 Linux系统 Windows系统 Windows活动目录Windows终端服务与远程管理
3.4.3 DNSURL 域名解析 DNS服务器的配置（Windows、Linux）
3.4.4电子邮件服务器配置（Windows、Linux）
3.4.5 WWW 虚拟主机 WWW服务器配置（Windows、Linux）WWW服务器的安全配置
3.4.6 代理服务器的配置（Windows、Linux）
3.4.7 FTP服务器 FTP服务器的访问 FTP服务器的配置（Windows、Linux）
3.4.8 网络接入与服务 HFC、ADSL、FTTx+LAN、WLAN、移动通信 服务供应商 因特网广播、电子商务、电子政务 主机服务提供者、数据中心
3.5 网络安全
3.5.1访问控制与防火墙 ACL命令 过滤规则 防火墙配置
3.5.2 数字证书
3.5.3 VPN配置
3.5.4 PGP
3.5.5 病毒防护
4．网络新技术
4.1 光纤网 无源光网PON（APON、EPON）
4.2 无线网 移动电话系统（WCDMA、CMDA2000、TD-SCDMA）微波接入（MMDSLMDS）卫星接入 蓝牙接入
4.3主干网IP overSONET/SDHIP over OpticalIP over DWDM
4.4通信服务 全天候IP连接服务（租用线路IP）IPv6
4.5网络管理 基于TMN的网络管理 基于CORBA的网络管理
考试方式
（1）计算机与网络知识，考试时间为150分钟，笔试，选择题；
（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。
考试试题举例
（1）计算机与网络知识
1.在某个计算机系统中，内存地址与I／O地址统一编址，访问内存单元和I／O设备是靠
(1)来区分的。(1)A．数据总线上输出的数据 B．不同的地址代码 C．内存与I／0设备使用不同的地址总线 D．不同的指令
2.OUSB是(2)。(2)A．并行总线 B．串行总线 C．通用接口 D．通用串行接口总线
2.一个32K×32位的主存储器，其地址线和数据线的总和为（3）根。
（3）A.64B.47C.48D.36
（2）网络系统设计与管理
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】 某校园网中的无线网络拓扑结构如图1-1所示。
图1-1 该网络中无线网络的部分需求如下：1.学校操场要求部署AP，该操场区域不能提供外接电源。2.学校图书馆报告厅要求高带宽、多接入点。3.无线网络接入要求有必要的安全性。
【问题1】（4分）根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是
（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
【问题2】（6分）1.根据需求在图书馆报告厅安装无线AP，如果采用符合IEEE 802.11b规范的AP，理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。（5）备选答
案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n（6）备选答案 A.BFSK
B.QAM C.OFDM D.MFSK
2.图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP。
（7）～（8）备选答案 A.频道B.功率 C.加密模式 D.操作模式 E.SSID
【问题3】（5分）若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。（13）备选答案 A.AES B.DES C.IDEAD.RSA
网络工程师考试最容易忽视的七大问题
1．配置交换机：将交换机端口配置为100M全双工，服务器安装一块Intell00MEISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。
2．双绞线的线序：将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。
3．网络与硬盘：基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考：选用SCSI接口和高转速硬盘。硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。
4．网段与流量：某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网
卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。
5．桥接与路由：安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。
6．广播干扰：上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。
7．WAN与接地：无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。
第三篇：网络安全工程师
网络安全工程师考试大纲 收藏
考 试 大 纲
考试性质
网络安全工程师课程通过加强学员对信息安全标准与法律法规、信息安全基础理论与技术、信息安全工程与管理及涉密网络管理等应用技能的学习，充分满足企、事业单位对于网络安全技术人员的用人需求。考试介绍
课程内容：信息安全标准与法律法规、信息安全基础理论与技术、信息安全工程与管理及涉密网络管理等。考试形式：无纸化考试（机考），理论+案例分析。
考试时间：120分钟，理论答题时间为60分钟，实践答题时间60分钟。
考核标准：满分1000分，合格600分。理论600分，案例分析400分。
考核重点：通过案例分析试题重点考核学员对中、小型企业网络安全应用的能力。
培训教材：《网络安全实用教程》
书号：7-5006-7028-1/TP·594
定价：38.00元
证书：《电子信息产业技术培训证书》——网络安全工程师
考试要求
（一）网络安全基础知识
1．基本要求
要求熟悉网络安全的一些基本概念、基本属性及网络安全模型等；了解网络安全评估；掌握安全策略的功能；掌握各种类型的网络安全服务。
2．考试内容
（1）网络安全概述
熟悉分布网络环境下的安全。
熟悉网络安全的基本概念，掌握TCP/IP协议下的网络安全问题。
熟悉网络安全的基本属性。
熟悉网络安全的层次结构。
熟悉网络安全模型。
熟悉网络安全处理的过程。
熟悉密码学的基本原理与基本概念。
（2）网络安全评估
熟悉资产保护的基本概念。
了解资产的类型。
了解潜在的攻击源。
熟悉各种攻击的类型。
熟悉风险的概念。
熟悉风险的识别与测量。
了解风险分析的主要问题。
（3）安全策略
了解安全策略的功能。
熟悉与网络安全有关的策略类型及其功能，诸如信息策略、系统和网络安全策略、计算机用户策略、Internet使用策略等。
熟悉与网络安全有关的各种管理程序的功能，诸如用户管理程序、系统管理程序、事故响应程序、配置管理程序等；掌握安全策略的生成、部署和有效使用。
（4）网络安全服务
熟悉针对不同攻击需要的基本安全服务。
熟悉机密性服务的类型及相应的机制。
熟悉完整性服务的类型及相应的机制。
熟悉可用性服务的类型。
熟悉可审性服务的基本功能。
熟悉身份鉴别的方法以及在网络环境下的身份鉴别机制。
熟悉数字签名的原理。
熟悉 Kerberos 鉴别工作原理。
了解公钥基础设施结构。
了解访问控制基本原理。
熟悉网络安全处理的关键阶段。
熟悉网络安全评估的目的及分类。
熟悉网络安全策略的制定。
熟悉网络安全实施的主要机制。
熟悉网络安全培训的目的及对象。
熟悉网络安全审计的主要功能。
了解网络安全实施流程。
（二）网络安全体系结构
1．基本要求
熟悉OSI安全体系的安全服务、安全机制、安全服务配置和安全管理等；熟悉TCP/IP协议安全体系等。
2．考试内容
（1）OSI安全体系
熟悉开放系统互联参考模型。
熟悉OSI安全体系结构的5类安全服务。
熟悉OSI安全体系结构的安全机制。
熟悉OSI安全服务与安全机制的关系。
熟悉OSI层中的安全服务配置。
熟悉OSI安全体系的安全管理。
（2）TCP/IP协议安全体系
熟悉Internet安全结构布局。
熟悉Internet服务配置。
熟悉网络安全层次模型。
了解OSI安全体系到TCP/IP安全体系的映射。
（三）网络安全技术
1．基本要求
要求熟悉各种防火墙原理及主要技术等；VPN技术的概念及主要技术；IPSec技术的概念、功能和机制等；熟悉黑客技术的方法和技巧；熟悉漏洞扫描技术的流程及特点；熟悉入侵侦测技术的概念、分类及分析方式；熟悉病毒技术的概念及分类；熟悉各种系统平台的安全设置及管理；了解应用安全的体系结构和服务模式。
2．考试内容
（1）防火墙技术
熟悉防火墙原理。
熟悉防火墙主要技术。
熟悉防火墙体系结构。
了解堡垒主机的作用及部署。
熟悉数据包过滤规则。
熟悉状态检测数据包过滤原理。
了解防火墙的发展趋势。
（2）VPN技术
熟悉VPN的基本概念和特点。
熟悉VPN采用的主要技术。
了解第2层VPN协议的机制和功能。
了解第3层VPN协议的机制和功能。
（3）IPSec技术
熟悉IPSec的概念、功能、体系结构。
熟悉安全联盟和安全策略的概念。
熟悉传输模式和隧道模式的功能和特点。
熟悉IPSec安全协议的AH机制和功能。
熟悉IPSec安全协议的ESP机制和功能。
了解密钥管理协议ISAKMP机制和功能。
了解Internet的密钥交换协议IKE机制和功能。
（4）黑客技术
熟悉黑客攻击的动机。
熟悉黑客攻击的流程。
熟悉黑客攻击使用的主要方法和技巧。
熟悉针对不同网络的攻击方法。
（5）漏洞扫描技术
熟悉计算机漏洞的定义以及存在的原因。
熟悉网络安全扫描的 3 个阶段。
了解常用的网络扫描工具。
熟悉基于网络的扫描和基于主机的扫描的特点。
（6）入侵侦测技术
熟悉入侵检测的概念、基本结构。
熟悉入侵检测系统分类。
熟悉入侵检测系统分析方式。
熟悉入侵检测系统的设置与部署。
了解入侵检测系统的优缺点与局限性。
（7）病毒技术
熟悉恶意代码的概念和分类。
熟悉计算机病毒的概念和结构。
熟悉恶意代码与计算机病毒的技术、部署、管理和软件。
（8）系统平台
熟悉系统平台的概念、种类以及风险安全。
熟悉系统平台的安全加固方案。
了解系统平台的加固工具。
熟悉Windows系统安全设置及管理。
熟悉UNIX系统安全设置及管理。
（9）应用安全
熟悉应用安全的概念及其涉及的安全服务和安全机制。
熟悉应用安全的风险与需求分析。
了解应用安全的体系结构。
了解应用安全的服务模式。
熟悉应用安全的解决方案。
了解WebST的应用。
（四）网络安全工程
1．基本要求
要求熟悉需求分析的范围和目标；熟悉管理安全、运行安全和技术安全的范围和需求；熟悉基于信息等级分类策略的各种需求；熟悉安全基础设置的定义与组成，安全基础设施的设置等；熟悉安全与风险管理的概念、模型及标准；熟悉风险管理和过程；熟悉安全评估过程及技术。
2．考试内容
（1）安全需求分析
熟悉安全需求的范围和目标。
熟悉安全威胁的数据分析。
熟悉管理安全的关键、范围和需求以及安全模型的核心组成。
熟悉运行安全的范围和需求。
熟悉技术安全的范围和需求。
熟悉基于信息等级分类策略的基本安全属性需求。
熟悉基于信息等级分类策略的用户标识与鉴别需求。
熟悉基于信息等级分类策略的不可否认需求。
熟悉基于信息等级分类策略的授权与访问控制需求。
熟悉网络基础设施安全需求。
（2）安全基础设施
熟悉安全基础设施定义与组成。
熟悉安全基础设施设计的基本目标。
熟悉基础设施安全服务与安全机制。
熟悉支撑性安全基础设施的作用与提供的服务。
了解公钥基础设施的组成以及管理对象。
了解对称密钥管理的特点及关键因素。
熟悉基础设施目录服务的功能及重要特性。
了解信息系统安全工程的过程与方法。
（3）安全与风险管理
熟悉安全管理的概念、重要性和模型。
熟悉信息安全管理的任务目标、对象、原则、程序和方法。
了解信息安全管理标准。
（4）网络安全实战
熟悉风险管理和过程。
熟悉安全成熟度模型的作用和构成。
了解威胁来源、威胁方法及预防对策。
熟悉安全评估过程的主要阶段。
了解网络安全评估技术。
了解安全评估准则概况
第四篇：嵌入式工程师考试题目
笔试题（60分钟）
姓名：
成绩：
嵌入式系统
１．
２．
３．
４．
５．
简述什么是嵌入式系统。简述ARM的版本及特点。简述INTEL XSCALE架构的主要组成。简述INTEL PXA255的逻辑结构。简述你了解的嵌入式操作系统有哪些，各有何特点。
WinCE
１． 简述WinCE系统的完整开发流程。
２． 简述Platform Builder的功能。
３． 简述WinCE内核的构成及各模块的主要功能。
４． 简述Eboot和NK下载到目标板的基本流程及工具。
５． 简述你在WinCE平台上所开发的一个软件项目的(a)功能，(b)软件逻辑结构，(c)所使用的开发工具的情况。
Symbian
１． 简述在进行Symbian OS C++应用开发过程中，你使用哪些技巧以提高你的代码质量。
２． 解释Symbian操作系统手机上构成Java平台的MIDP和CLDC特性。３． 简述Symbian OS上对象如何创建和销毁。
４． 解释Symbian OS上活动对象的概念。
５． 简述你在Symbian OS上所开发的一个软件项目的(a)功能，(b)软件逻辑结构，(c)所使用的开发工具的情况。
Linux
１． 简述BOOTP协议的功能及工作流程。
２． 简述Linux Bootloader的功能及工作流程。
３． 简述Linux的完整启动流程及所需的软件模块。
４． 简述嵌入式Linux上经常使用的文件系统类型及各自的特点。
５． 简述你在嵌入式Linux平台上所开发的一个软件项目的(a)功能，(b)软件逻辑结构，(c)所使用的开发工具的情况。
第五篇：造价工程师考试题目汇总
217道题
第一篇水运工程造价基础（共计61道题）
第一章工程经济（12道题）P15 第二章相关法律法规（23道题）P54 第三章合同管理（3道题）P76 第四章水运工程财务（23道题）P105
第二篇水运工程施工技术（共计68道题）
第一章基础知识（13道题）P130 第二章水运工程施工新设备（3道题）P150 第三章水运工程常用施工方法（34道题）P208 第四章水运工程机械设备及大型金属结构安装（10道题）P227 第五章水运工程施工条件设计和施工组织设计（8道题）P237
第三篇水运工程造价计价与控制(88道题)第一章水运工程投资构成（14道题）P248 第二章水运工程造价标准体系（27道题）P259 第三章水运工程造价计价方法（8道题）P263 第四章水运工程建设各阶段工程造价计价管理内容（39道题）P286
第一篇水运工程造价基础（共计61道题）
P15第一章工程经济（12道题）
1、经济效果评价主要包括哪些内容？P11
2、以相对量表示的反映资源利用效率的效率型指标哪几种？P11
3、投资收益率常见的具体形式主要有哪几种？P13
4、什么是内部收益率？P13
5、动态投资回收期是指什么？P12
6、净现值是指什么？P12
7、项目的收益率达到什么情况时表明项目可行？P13
8、对于相互独立的项目进行经济评价时，需用什么指标来排序？P15
9、对于互斥项目方案进行经济评价时，需用什么指标来排序？P15
10、借款偿还期指标适用什么项目？P12
11、净现值指标用于多方案比选时，能直接反映资金的利用效率吗？P14
12、怎样用内部收益率进行项目评价P13 P54第二章相关法律法规（23道题）
1、我国《民法通则》关于诉讼时效期间有什么规定？P19
2、经济法律关系的三大构成要素是什么？P17
3、要约生效有什么规定？P21
4、在建设工程招标程序中，工程招标、投标以及中标函各阶段的法律性质是什么？P21
5、什么情形下，合同属于效力待定合同、？P23
6、什么情形下，可撤销合同的撤销权消灭？P23
7、《合同法》规定的承担违约责任的方式主要有几种；在合同既约定违约金，又约定定金时怎么处理？P29
8、《合同法》规定，何种情形下应当先履行债务的当事人可以中止履行合同？P25
9、合同转让有那几种情况？P27
10、联合体参加投标时有哪些规定？P33
11、必须进行公开招标、可以邀请招标以及可以不进行招标的工程建设项目各自的范围是什么？P31-32
12、根据《保险法》，我国保险公司承保哪几种工程保险？P37
13、《土地管理法》规定了哪些征用土地的情况需由国务院批准？P38
14、《中华人民共和国海域使用管理法》规定了什么情况下可以减缴或者免缴海域使用金？P40
15、《国有土地上房屋征收与补偿条例》规定了房屋征补偿包括什么内容？P41
16、港口建设项目应当具备什么条件才能开工？P47
17、政府投资和企业投资的港口建设项目分别实行什么制度？P44
18、什么情况下，招标人应当拒收资格预审申请文件或投标文件？P54
19、评标委员会组成专家有什么规定？P35 20、水土保持的“三同时”具体是什么？P39
21、从事生产经营单位应当具备哪些安全生产条件？P41-42
22、根据《中华人民共和国航道管理条例》，建设航道及其设施必须符合哪些规定？P44
23、在水运工程招标投标过程中，当出现特殊情况需要延长投标有效期时，《水运工程建设项目招标投标管理办法》对些有什么规定？P54
P76第三章合同管理（3道题）
1、水工工程、疏浚工程的缺陷责任期是多少？P61
2、按照工程计价方式分类，合同有哪几类？P56
3、风险防范的一般方法有哪几种？P69 P105第四章水运工程财务（23道题）
1、财务分析的方法有哪几种？P98-99
2、财务分析方法的比率分析法中常用的比率有哪几种？P99
3、速动比率是指企业的什么之间的比率关系？P100
4、对企业为说资产负债率一般为多少比较合适？P99-100
5、施工企业应按建筑、安装、修缮、装饰和其他工程作业的营业额的多少，向企业所在地主管税务机关申报缴纳营业税？
6、长期负债包括哪些项目？P96
7、资产负债表的编制原理是什么？P97
8、在资产负债表中，企业通常按哪几项分类分项反映？P97
9、在与工程有关的税收中，哪一种是以企业从事经营活动的营业额的多少，向企业所在地主管税务机关申报缴纳营业税？P102
10、目前对于非居民企业取得的应税所得额，适用税率为多少？P103
11、长期负债是指什么样的负债？P96
12、固定资产折旧方法中属于加速折旧法的有哪几种？P91
13、水运工程财务管理的原则有哪几种？P78
14、财务制度规定，施工企业计提折旧一般采用什么方法？P91
15、在项目投资与建设过程中缴纳的主要税收包括哪几种？P102
16、财务管理总体目标是什么？P77
17、资本成本是指什么？P81 18、2012年1月1日起，在上海等地交通运输业和部分现代服务业开展怎样的税务方面的改革？P104
19、净现值指标用于多方案比选时，能直接反映资金的利用效率吗？ 20、怎样用内部收益率进行项目评价？
21、资金使用成本具有什么特征？P81
22、项目资金来源从性质上怎样分类？P82
23、其他与工程有关的税种有哪些？P104
第二篇水运工程施工技术（共计68道题）
P130第一章基础知识（13道题）
1、根据混凝土建筑物部位所处的环境条件，海水环境混凝土部位如何划分？P108页
2、普通混凝土配合比的设计步骤分为哪几步？P108-P109页
3、混凝土拌合物按塌落度的分级？P109页
4、混凝土的力学性能和耐久性指标都有哪些方面？P109-P110页
5、高性能混凝土的含义及其保证措施？P115-P116页
6、钢材的防腐蚀方法有哪些？P118-P119页
7、钢管桩的防腐蚀方法都是什么？P120页
8、牺牲阳极保护法的主要内容是什么？P120页
9、护舷的主要作用及其种类？P121页
10、土工织物的类型及其作用？ P123页
11、水运工程建设项目全过程中测量工作的都包括什么内容？P124-P125
12、GPS-RTK的含义及其精度？P126页
13、根据测量手段和仪器的不同水深测量的方法都有哪些？P126-P127 P150第二章水运工程施工新设备（3道题）
1、打桩船的主要类型及其特点？P132页
2、起重船的主要类型及其特点？P136页
3、挖泥船的主要类型及其特点？P138-P140页 P208第三章水运工程常用施工方法（34道题）
1、港口码头按照功能分类的主要设施都有哪些？P151
2、港口码头都有哪些结构形式？P151
3、渠化枢纽的组成包括什么？P151
4、航道整治建筑物的主要作用包括哪些？P151
5、内河航道整治建筑物都包括哪些？P158
6、船闸都有哪些设施组成？P157
7、防波堤的结构形式都有哪些？P156
8、斜坡式防波堤的预制混凝土护面块体都有哪些？P157
9、航道整治中的软体排的作用及其类型？P199
10、板桩码头、高桩码头以及重力式码头结构形式都有哪些？P152.154.155
11、板桩码头、高桩码头以及重力式码头的上部结构都包括什么？P152.153.154
12、板桩码头都由哪几部分组成，它们的作用都是什么？P153
13、地基处理的方法分为几大类？P164
14、排水固结法包括哪几个系统，这些系统的类型是什么？P165
15、按照桩与土壤的相互作用分类，沉桩的方法都是什么？P184
16、防波堤、重力式码头基床夯实的方法都有哪些？P169
17、预应力混凝土施工都有哪些张拉方法？P175
18、环保疏浚和疏浚环保的区别是什么？P196
19、耙吸挖泥船、绞吸挖泥船、抓斗挖泥船的技术性能主要参数分别是哪些？P191-194 20、耙吸挖泥船、绞吸挖泥船、抓斗挖泥船的施工作业方法分别有哪些？P192.193.195
21、按照设备组合方式，吹填作业都有哪些方法？P195-196
22、我国近年来航道整治工程采用了许多新技术、新结构、新材料，主要由哪些？P159
23、生态袋加筋挡土墙是航道整治工程中生态护岸结构形式的一种，该结构是具备特殊功能及特定技术参数要求的结构组件构成？，该结构组件主要包括哪些？P161
24、袋装砂填芯坝断面的主要结构部位有哪些？P159
25、在山区河流水下炸礁钻孔爆破施工中，钻爆船一般采用六缆定位法，即两根主缆，两侧各设两根边缆。在非禁航河段施工时，在通航一侧常使用什么作边缆，以保证航行船舶通航安全？P198
26、混凝土系结压载软体排水上铺设需要固定排头，常见的排头固定方式有哪些？P200
27、在航道整治工程中，常见的软体排结构有哪些？P199
28、在航道整治工程中，泥驳抛石适用哪种结构抛石施工？P202
29、什么是四面六边透水框架？P203 30、简述钢丝网石笼护面施工工艺流程？P204-205
31、混凝土系结压载软体排护底施工排尾怎么处理？P200
32、水上网兜抛石施工运输船装料时，钢丝网网兜怎么铺设？P201-202
33、用于航道整治工程护面的钢丝网是由什么材料做成的？P204
34、透水框架作业方式有几种，分别是什么？P203 P237第四章水运工程机械设备及大型金属结构安装（10道题）
1、安装工程中起重机吊装的方法有哪几种？P210-P211页
2、安装工程中选择起重机应考虑哪些因素？P211页
3、船闸液压系统的清洗需按照技术规范要求进行，与常规的管道清洗中使用的清洗液有什么不同吗？P215页
4、大型钢结构件因焊接产生的内应力，与其他一般钢结构的处理有所不同，通常采用什么样的方式处理？P220页
5、船闸人字闸门现场安装的通常顺序是什么？P220页
6、船闸人字闸门的安装中，如何进行现场焊缝的检测与验收？P219页
7、一般情况下，船闸人字闸门现场安装的方式和主要大型起重运输设备？P219页
8、液压启闭机械的安装中由于材料的不同，需要采用不同的焊接材料和焊接工艺。不锈钢材料通常应采用哪种焊接方式？P219页
9、浮式检修闸门拼装后需进行哪些检查、试验，目的是什么？P221页
10、机械设备试运转包括几个阶段？P224页
P237第五章水运工程施工条件和施工组织设计（8道题）
1、什么是施工设计条件？P229
2、水运工程施工条件设计的主要内容包括哪些部分？P229
3、在编制疏浚工程施工条件设计时，主要收集什么资料？P231
4、什么是施工组织设计？其分类和主要内容有哪些？P232
5、施工组织总设计是在谁组织领导下进行编制的？P232
6、编制施工组织总设计时，各项资源需要量计划包括哪些内容？P233
7、在编制疏浚工程施工组织设计时，吹填工程量的计算应考虑哪些因素？P236
8、编制疏浚工程施工组织设计生产作业计划时，应以什么工程量，安排施工形象进度？P236
第三篇水运工程造价计价与控制(88道题)P248第一章水运工程投资构成（14道题）
1、建设项目总投资包括哪些费用？P238页
2、工程造价的定义？P238页
3、目前水运工程的工程费用有哪几项？P241页
4、什么是沿海港口建设工程的直接工程费？P242页
5、什么是沿海港口建设工程的定额直接费？P242页
6、沿海港口建设工程定额直接费中人工费的内容？P242页
7、材料的价格组成？P242页
8、沿海港口建设工程施工船舶及机械使用费的内容？P242-P243页
9、什么时沿海港口建设工程的其他直接费？P243页
10、什么是沿海港口建设工程的间接费？P244页
11、建设单位管理费的概念？P246页
12、水运工程建设项目预留费用的内容？P247页
13、年投资价格指数的发布单位？P248页
14、建设期贷款利息的计算基础？P248页
P259第二章 水运工程造价标准体系（27道题）
1、建筑产品生产过程中计量、计价、定价的统一规定叫什么？P249页
2、工程造价标准是工程建设标准的重要组成部分，它包括工程造价范畴的造价标准形式是什么？P249页
3、定额，是造价标准的重要内容之一。是与社会生产力水平相适应的、在正常生产条件下，完成单位合格产品所消耗的人工、材料、机具设备、资金及时间的数量标准。其正常生产条件，一般指的是什么？P249页
4、根据《沿海港口建设工程概算预算编制规定》，编制单项或单位工程概预算时，对专业工程执行相应造价标准的规定中，具体规定是什么？P250页
5、根据水运工程造价管理原则，对于水运建设项目中分别执行不同专业工程造价标准计算的各类单项或单位工程费用，其建设项目总概算的其他费用、预留费用、建设期贷款利息等费用应按什么标准计算？P250页P254页
6、编制水运工程建设项目总概算的工程建设其他费用时，对于政府投资的建设项目，需要增加费用项目，其基本根据是什么？P251页
7、水运工程造价标准已全部纳入《水运工程建设标准体系表》（2007年版）。随着发展，造价标准体系正在不断完善中。现阶段，对于船厂水工建筑物工程应执行什么造价标准？P249页
8、现阶段，对于支持保障系统中的港口航道工程应执行什么造价标准？P249页
9、应用工程定额编制概算时，如何科学合理地应用概算扩大系数？P252页
10、《沿海港口建设工程概算预算编制规定》应与哪些定额配套使用，是编制及管理沿海港口建设工程初步设计概算的依据，也可作为编制哪些文件的依据？P250页
11、根据《内河航运建设工程概算预算编制规定中》对总概算的编制及管理的要求：概算文件的组成主要包括哪些内容？P250页
12、《沿海港口建设工程概算预算编制规定》的适用范围是什么？P250页
13、《内河航运建设工程概算预算编制规定》的适用范围是什么？P253页
14、现行《沿海港口水工建筑工程定额》包括那些内容，由哪六章组成？P252页
15、现行《沿海港口装卸机械设备安装工程定额》由哪五部分组成？P252页
16、《沿海港口水工建筑及装卸机械设备安装工程船舶机械艘（台）班费用定额》中，船机艘台班定额由哪些费用组成，其中第一类费用和第二类费用分别包括哪些内容？P253页
17、根据《内河航运建设工程概算预算编制规定》，内河航运建设工程工程费用由哪四部分组成？P254页
18、《内河航运建设工程船舶机械艘（台）班费用定额》中的工程船舶和工程机械分别包括哪些主要船机设备？P255页
19、《内河航运建设工程船舶机械艘（台）班费用定额》中，船机艘（台）班定额由哪些费用组成，其中第一类费用和第二类费用分别包括哪些内容？P255页 20、《疏浚工程概算、预算编制规定》应与哪些定额配套使用，是编制及管理疏浚工程初步设计概算的依据，也可作为编制哪些文件的依据？P256页
21、编制疏浚工程预算时，应根据哪些因素，选择经济合理的疏浚方式及工程船舶。P256
22、《疏浚工程船舶艘班费用定额》中，船舶艘班定额由哪些费用组成，其中第一类费用和第二类费用分别有哪些内容？P257页
23、实行工程量清单计价招标投标的水运工程，投标报价应根据什么进行编制？P258页
24、《水运工程工程量清单计价规范》中对于“安全文明施工费、规费和税金”有何规定？P258页
25、根据《沿海港口建设工程概算预算编制规定》及《内河航运建设工程概算预算编制规定》，建筑安装工程税金如何计算？P251页
26、工程定额的工程（工作）内容的概念和含义是什么？P252页
27、《水运工程工程量清单计价规范》规定的分项工程量清单格式的“五统一”是什么？P257页 P263第三章水运工程造价计价方法（8道题）
1、编制建设工程造价最基本的要素有哪两个？（261页）
2、定额计价的工程量计算规则与工程量清单计价规范的工程量计算规则的本质区别是什么？（263页）
3工程量清单计价模式下，为什么施工过程中损耗或扩展而增加的工程量不得计算在工程量清单的工程数量中，所发生的费用可在工程单价中考虑？（P258页）
4、每一计量单位建筑产品的基本构造要素（假定建筑产品）的直接工程费单价由哪些费用构成？（P261页）
5、工程量清单计价执行《水运工程工程量清单计价规范》主要用于项目哪些阶段？（P261页）
6、投标人编制“工程量清单计价”的根据主要有哪些？（P262页）
7、当设计文件未作明确规定时，施工水位的确定有哪些要求？（P263页）
8、暂列金额用于工程项目哪些方面？（P262页）
P285第四章水运工程建设各阶段工程造价计价管理内容（39道题）
1、航道和港口工程初步设计文件由哪几部分组成（P267页）
2、限额设计的主要过程是什么？（P269页）
3、单项、单位工程概算表和其它费用概算表各包含哪些表？（P271页）
4、概算编制说明要写哪些内容？（P272页）
5、关于设计总概算，国家的相关规定有哪些？（P270页）
6、沿海港口工程外购成品施工取费基数如何考虑？（P271页）
7、沿海港口建筑安装工程费中企业管理费的计算基数是什么？（P271页）
8、内河航运建设工程的直接工程费包括哪几项？（P273页）
9、内河航运建设工程的设备及大型钢结构安装、钢闸（阀）门及大型钢结构制作、大型土石方、橡胶护舷等工程在工程费用计算时的施工取费计费规定有哪些？（P273页）
10、一个建设项目，如由多个设计单位共同设计时，工程概算如何编制？（P270页）
11、混凝土及钢筋混凝土预制及现浇工程中，采用商品混凝土时，原定额中工、料、机消耗量如何处理？（P271页）
12、在孤岛施工的工程在计取相关费率时，是否考虑加乘系数？系数是多少？（P271页）
13、沿海港口建设工程概算和预算关于工程费用的计算方法是否相同？（P270页）
14、工程概算的含义和作用？（P269页）
15、工程总概算包括哪些费用？（P271页）
16、施工图预算的编制依据主要有哪些？（P274页）
17、《水运工程建设项目招标投标管理办法》（交通运输部令2012年第11号）自什么时间起施行？（P275页）
18、建设项目投标属于社会经济活动中的哪类行为？（P275页）
19、为什么说报价是工程投标的核心问题？（P277页）20、编制投标报价的前提是什么？（P277页）
21、实行工程量清单计价招标投标的水运工程，其招标标的和投标报价的编制、合同价款的确定与调整，工程价款的结算应执行什么标准？（P277页）
22、除另有约定外，因变更引起的价格调整有哪些原则？（P280页）
23、工程索赔的处理原则有哪些？（P281页）
24、根据工程建设的不同时期以及结算对象的不同，工程结算分为哪几类？（P281页）
25、在编制标底和投标报价中，对工程量清单开列的工程数量和综合的工程内容，可以根据实际情况更改和增减吗？（P276页）
26、如何确定标底编制的控制限额？（P276页）
27、水运工程设备、材料采购执行什么文件？（P280页）
28、评标基准价与标底价的区别？（P275页、P279页）
29、工程变更中最常见、最重要的是什么变更？（P280页）
30、为什么说合同条件、技术规范、施工顺序与时间的变化等亦属于工程变更？（P280页）
31、一般项目清单包括哪些内容？（P258页）
32、投标报价的形成是投标人根据什么决定的？（P278页）
33、项目投资估算对工程设计概算起控制作用，概算超过投资估算对工可报告有何影响？（P265页）
34、水运工程建设项目决策阶段分为预可行性研究和工程可行性研究连个阶段，需要分别编制相应的投资估算吗？（P265页）
35、竣工决算与交（竣）工结算区别与联系有哪些？（P284页）
36、有多个单位共同承担的项目，总投资估算编制应遵循哪些规定？（P267页）
37、竣工验收的具体作用有哪些？（P283页）
38、《港口工程竣工验收办法》、《航道工程竣工验收管理办法》制定的主要依据是什么？（P283页）
39、项目竣工验收时，对竣工决算有何要求？（P283页）
点击咨询 