歷年全國計算機四級考試網(wǎng)絡(luò)技術(shù)論述題真題2

1、歷年全國計算機四級考試網(wǎng)絡(luò)技術(shù)論述題真題1.（2001 年）（1） 、在制定網(wǎng)絡(luò)安全策略時有以下兩種思想方法：方法1）：凡是沒有明確表示允許的就要被禁止。方法2）：凡是沒有明確表示禁止的就要被允許。你認(rèn)為這兩種方法中，哪一種對制定網(wǎng)絡(luò)安全策略是適用的？為什么？（ 12 分）（2） 、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“不允許將自己的帳戶密碼告訴別人或泄露出去”的是多余的。你認(rèn)為這種觀點正確嗎？為什么？（ 9分）（3） 、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定用或不定期修改用戶帳戶密碼”太麻煩，因此不去執(zhí)行。你認(rèn)為這種做法對嗎？為什么？（ 9分）答案 : 本題主要考查考生對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)

2、用戶使用規(guī)則中基本問題的理解與掌握程度。（1） 、要點及分?jǐn)?shù)分布（ 16分）1） 在網(wǎng)絡(luò)安全策略設(shè)計中，一般采用第一種方法。（ 6 分）2） 理由一：第一種方法明確的限定了用戶在網(wǎng)絡(luò)中訪問的權(quán)限與能夠使用的服務(wù)。它符合網(wǎng)絡(luò)管理中規(guī)定用戶在網(wǎng)絡(luò)訪問的“最小權(quán)限”的原則，即給予用戶能完成他的任務(wù)所“必要”的訪問權(quán)限與可以使用的服務(wù)類型，這樣能便于網(wǎng)絡(luò)的管理。（ 5 分）理由二：網(wǎng)絡(luò)服務(wù)類型很多，新的網(wǎng)絡(luò)服務(wù)功能將不斷出現(xiàn)。采用第一種思想方法所表示的策略只規(guī)定了允許用戶做什么；而第二種思想方法所表示的策略只規(guī)定了用戶不能做什么。那么在一種新的網(wǎng)絡(luò)應(yīng)用出現(xiàn)時，對于第一種方法如允許用戶使用，它將明確地在

3、使用規(guī)定中表述出來；而按照第二種思想方法，如不明確表示禁止，那就意味著允許用戶使用。因此從網(wǎng)絡(luò)應(yīng)用發(fā)展與網(wǎng)絡(luò)管理的角度，第二種方法有可能造成網(wǎng)絡(luò)管理的混亂。（ 5 分）應(yīng)試者正確地回答“理由一”或“理由二”中的一個，得 5 分；完整地回答了兩點理由方可得10 分。應(yīng)試者表述的結(jié)果符合以上原則，應(yīng)視為正確。（2） 、要點及分?jǐn)?shù)分布（7 分）1） ） 這種觀點是錯誤的（3 分）。2） 理由：因為用戶必須明白，泄露用戶帳戶密碼信息可能為網(wǎng)絡(luò)非法入侵者以合法身份侵入網(wǎng)絡(luò)系統(tǒng)提供了條件，這樣會危及用戶自身的合法權(quán)益與網(wǎng)絡(luò)系統(tǒng)安全（ 4 分）（3） 、要點及分?jǐn)?shù)分布（ 7 分）1） 這種觀點是錯誤的。（

4、3 分）2） 理由：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定期或不定期修改用戶帳戶密碼”的目的是防止網(wǎng)絡(luò)非法入侵者很容易地通過猜測的方法，來獲取用戶帳戶密碼，以保護(hù)網(wǎng)絡(luò)用戶合法權(quán)益，提高網(wǎng)絡(luò)系統(tǒng)的安全性。（ 4 分）設(shè)某商品 - 銷售數(shù)據(jù)庫中的信息有：員工員、員工名、工資、銷售組名、銷售組負(fù)責(zé)人、商品號、商品價、單價、銷售日期、銷售量、供應(yīng)者號、供應(yīng)者名、供應(yīng)者地址。假定：一個員工僅在一個銷售組；一個銷售組可銷售多種商品，一種商品只能由一個組銷售；一種商品每天有一個銷售量；一個供應(yīng)者可以供應(yīng)多種商品，一種商品可以多渠道供貨。要求完成下列各題：（1）根據(jù)以上信息，給出E-R圖。（10分）（2）按規(guī)范化要求

5、設(shè)計出3NF的數(shù)據(jù)庫模式。（10分）（3） 給出數(shù)據(jù)庫模式中每個關(guān)系模式的主鍵和外鍵。（ 5 分）（4） 在所設(shè)計的數(shù)據(jù)庫模式上，檢索累計銷售總額超過50000 元的商品號、商品名、銷售總額，并按商品號排序。（ 5 分）答案 :（1）E-R 模型 （10 分; 每個實體 1 分, 包括屬性 ; 每個聯(lián)系 2 分,包括聯(lián)系類型.）（2）3NF 的關(guān)系模式:（10 分）R1（員工號，員工名，工資，銷售組名）;（2分，沒有銷售組名扣1分）R2（銷售組名,銷售組負(fù)責(zé)人）;（1分）R3（商品號，商品名，單價，銷售組名）;（2分，沒有銷售組名扣1分）R4（商品號，銷售日期，銷售量）;（2分）R5（供應(yīng)者號

6、，供應(yīng)者名，供應(yīng)者地址）;（1分）R6（商品號，供應(yīng)者號）.（2分）注：若R1,R3分為二個模式，也要扣1分.（3） 主鍵 （3 分） 外鍵 （2 分）R1 員工號R2銷售組名R3商品號銷售組名R4商品號，銷售日期商品號R5供應(yīng)者號R6商品號，供應(yīng)者號商品號，供應(yīng)者號（4）（5 分）SelectR3.商品號，商品名,sum（銷售量）*單價（1分）FromR3,R4whereR3商品名=R4.商品名（1 分）GroupbyR3.商品名 havingsum（銷售量）* 單價50000（2 分）OrderbyR3. 商品名 （1 分）2.（2002 年）在實際的網(wǎng)絡(luò)運行環(huán)境中，數(shù)據(jù)備份與恢復(fù)功能是非

7、常重要的。一個實用的局域網(wǎng)應(yīng)用系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段和災(zāi)難恢復(fù)計劃。請根據(jù)你對網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)方面知識的了解，討論以下幾個問題：（1） . 如果需要你去完成一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計，你會考慮解決哪四個主要的問題？（ 12 分）（2） . 備份網(wǎng)絡(luò)文件就是將所需要的文件拷貝到光盤、磁帶或磁盤等存儲介質(zhì)上。對于重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)，有人提出需要有多個副本，而且其中一個副本需要異地存放，你覺得必要嗎？為什么？（ 12 分）（3） . 如果要你去審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果，你會重點考慮的兩個主要問題是什么？（ 6 分）答案 :（1） . 一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計主要需要

8、考慮以下四個問題：1） 選擇備份設(shè)備（或光盤、磁帶、磁盤等存儲介質(zhì)）；2） 選擇備份程序；3） 建立備份制度；4） 確定備份執(zhí)行者（或備份執(zhí)行人）；（ 每個答案 3 分； ）（2） . 網(wǎng)絡(luò)備份應(yīng)該有多個副本，并且其中一個副本需要異地存放。因為網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)功能是針對因自然災(zāi)害、誤操作、人為破壞，以及網(wǎng)絡(luò)入侵與攻擊等各種原因，使網(wǎng)絡(luò)系統(tǒng)遭到破壞。這時我們需要有足夠的備份數(shù)據(jù)來恢復(fù)系統(tǒng)。因此，重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)保存兩個或兩個以上的網(wǎng)絡(luò)數(shù)據(jù)備份副本，并且其中一個副本需要異地存放。這對保證在任何情況下系統(tǒng)都有可利用的備份副本是必要的。（同意“應(yīng)該有多少個副本，并且其中一個副本需要

9、異地存放”的得6 分；理由基本正確的得 6 分）（3） . 在審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果時，需要重點考察的兩個主要問題是：1） 一旦系統(tǒng)遭到破壞，你需要用多長時間恢復(fù)系統(tǒng)；2） 怎樣備份才可能在恢復(fù)系統(tǒng)時使得數(shù)據(jù)損失最少；（每個答案3 分）3） （2001 年）（1） 、在制定網(wǎng)絡(luò)安全策略時有以下兩種思想方法：方法1）：凡是沒有明確表示允許的就要被禁止。方法2）：凡是沒有明確表示禁止的就要被允許。你認(rèn)為這兩種方法中，哪一種對制定網(wǎng)絡(luò)安全策略是適用的？為什么？（ 12 分）（2） 、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“不允許將自己的帳戶密碼告訴別人或泄露出去”的是多余的。你認(rèn)為這種觀點正確

10、嗎？為什么？（ 9分）（3） 、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定用或不定期修改用戶帳戶密碼”太麻煩，因此不去執(zhí)行。你認(rèn)為這種做法對嗎？為什么？（ 9分）答案 : 本題主要考查考生對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)用戶使用規(guī)則中基本問題的理解與掌握程度。（l） 、要點及分?jǐn)?shù)分布（ 16分）1） ） 在網(wǎng)絡(luò)安全策略設(shè)計中，一般采用第一種方法。（ 6 分）2） 理由一：第一種方法明確的限定了用戶在網(wǎng)絡(luò)中訪問的權(quán)限與能夠使用的服務(wù)。它符合網(wǎng)絡(luò)管理中規(guī)定用戶在網(wǎng)絡(luò)訪問的“最小權(quán)限”的原則，即給予用戶能完成他的任務(wù)所“必要”的訪問權(quán)限與可以使用的服務(wù)類型，這樣能便于網(wǎng)絡(luò)的管理。（ 5 分）理由二：網(wǎng)絡(luò)服務(wù)類型很

11、多，新的網(wǎng)絡(luò)服務(wù)功能將不斷出現(xiàn)。采用第一種思想方法所表示的策略只規(guī)定了允許用戶做什么；而第二種思想方法所表示的策略只規(guī)定了用戶不能做什么。那么在一種新的網(wǎng)絡(luò)應(yīng)用出現(xiàn)時，對于第一種方法如允許用戶使用，它將明確地在使用規(guī)定中表述出來；而按照第二種思想方法，如不明確表示禁止，那就意味著允許用戶使用。因此從網(wǎng)絡(luò)應(yīng)用發(fā)展與網(wǎng)絡(luò)管理的角度，第二種方法有可能造成網(wǎng)絡(luò)管理的混亂。（ 5 分）應(yīng)試者正確地回答“理由一”或“理由二”中的一個，得 5 分；完整地回答了兩點理由方可得10 分。應(yīng)試者表述的結(jié)果符合以上原則，應(yīng)視為正確。（2） 、要點及分?jǐn)?shù)分布（7 分）（1） 這種觀點是錯誤的（3 分）。（2） 理由：

12、因為用戶必須明白，泄露用戶帳戶密碼信息可能為網(wǎng)絡(luò)非法入侵者以合法身份侵入網(wǎng)絡(luò)系統(tǒng)提供了條件，這樣會危及用戶自身的合法權(quán)益與網(wǎng)絡(luò)系統(tǒng)安全（ 4 分）（3） 、要點及分?jǐn)?shù)分布（ 7 分）（4） 這種觀點是錯誤的。（ 3 分）（5） 理由：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定期或不定期修改用戶帳戶密碼”的目的是防止網(wǎng)絡(luò)非法入侵者很容易地通過猜測的方法，來獲取用戶帳戶密碼，以保護(hù)網(wǎng)絡(luò)用戶合法權(quán)益，提高網(wǎng)絡(luò)系統(tǒng)的安全性。（ 4 分） 7.（2004 年）設(shè)某商品 - 銷售數(shù)據(jù)庫中的信息有：員工員、員工名、工資、銷售組名、銷售組負(fù)責(zé)人、商品號、商品價、單價、銷售日期、銷售量、供應(yīng)者號、供應(yīng)者名、供應(yīng)者地址。假定

13、：一個員工僅在一個銷售組；一個銷售組可銷售多種商品，一種商品只能由一個組銷售；一種商品每天有一個銷售量；一個供應(yīng)者可以供應(yīng)多種商品，一種商品可以多渠道供貨。要求完成下列各題：（1）根據(jù)以上信息，給出E-R圖。（10分）（2）按規(guī)范化要求設(shè)計出3NF的數(shù)據(jù)庫模式。（10分）（6） 給出數(shù)據(jù)庫模式中每個關(guān)系模式的主鍵和外鍵。（ 5 分）（7） 在所設(shè)計的數(shù)據(jù)庫模式上，檢索累計銷售總額超過50000 元的商品號、商品名、銷售總額，并按商品號排序。（ 5 分）答案 :（1）E-R 模型 （10 分; 每個實體 1 分, 包括屬性 ; 每個聯(lián)系 2 分,包括聯(lián)系類型.）（2）3NF 的關(guān)系模式:（10

14、分）R1（員工號，員工名，工資，銷售組名）;（2分，沒有銷售組名扣1分）R2（銷售組名,銷售組負(fù)責(zé)人）;（1分）R3（商品號，商品名，單價，銷售組名）;（2分，沒有銷售組名扣1分）R4（商品號，銷售日期，銷售量）;（2分）R5（供應(yīng)者號，供應(yīng)者名，供應(yīng)者地址）;（1分）R6（商品號，供應(yīng)者號）.（2分）注：若R1,R3分為二個模式，也要扣1分.（3） 主鍵 （3 分） 外鍵 （2 分）R1 員工號R2銷售組名R3商品號銷售組名R4商品號，銷售日期商品號R5供應(yīng)者號R6商品號，供應(yīng)者號商品號，供應(yīng)者號（4）（5 分）SelectR3.商品號，商品名,sum（銷售量）*單價（1分）FromR3,R

15、4whereR3商品名=R4.商品名（1 分）GroupbyR3.商品名 havingsum（銷售量）* 單價50000（2 分）OrderbyR3. 商品名 （1 分）4.（2002 年）在實際的網(wǎng)絡(luò)運行環(huán)境中，數(shù)據(jù)備份與恢復(fù)功能是非常重要的。一個實用的局域網(wǎng)應(yīng)用系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段和災(zāi)難恢復(fù)計劃。請根據(jù)你對網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)方面知識的了解，討論以下幾個問題：（1） . 如果需要你去完成一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計，你會考慮解決哪四個主要的問題？（ 12 分）（2） . 備份網(wǎng)絡(luò)文件就是將所需要的文件拷貝到光盤、磁帶或磁盤等存儲介質(zhì)上。對于重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)，有人

16、提出需要有多個副本，而且其中一個副本需要異地存放，你覺得必要嗎？為什么？（ 12 分）（3） . 如果要你去審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果，你會重點考慮的兩個主要問題是什么？（ 6 分）答案 :（1） . 一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計主要需要考慮以下四個問題：1） 選擇備份設(shè)備（或光盤、磁帶、磁盤等存儲介質(zhì)）；2） 選擇備份程序；3） 建立備份制度；4） 確定備份執(zhí)行者（或備份執(zhí)行人）；（ 每個答案 3 分； ）（2） . 網(wǎng)絡(luò)備份應(yīng)該有多個副本，并且其中一個副本需要異地存放。因為網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)功能是針對因自然災(zāi)害、誤操作、人為破壞，以及網(wǎng)絡(luò)入侵與攻擊等各種原因，使網(wǎng)絡(luò)系統(tǒng)遭到破壞。這時我們需要

17、有足夠的備份數(shù)據(jù)來恢復(fù)系統(tǒng)。因此，重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)保存兩個或兩個以上的網(wǎng)絡(luò)數(shù)據(jù)備份副本，并且其中一個副本需要異地存放。這對保證在任何情況下系統(tǒng)都有可利用的備份副本是必要的。（同意“應(yīng)該有多少個副本，并且其中一個副本需要異地存放”的得 6分；理由基本正確的得6 分）（3） . 在審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果時，需要重點考察的兩個主要問題是：1） 一旦系統(tǒng)遭到破壞，你需要用多長時間恢復(fù)系統(tǒng)；2） 怎樣備份才可能在恢復(fù)系統(tǒng)時使得數(shù)據(jù)損失最少；（每個答案3 分）5） （2003 年）網(wǎng)絡(luò)安全策略設(shè)計的重要內(nèi)容之一是：確定當(dāng)網(wǎng)絡(luò)安全受到威脅時應(yīng)采取的應(yīng)急措施。當(dāng)我們發(fā)現(xiàn)網(wǎng)絡(luò)受到非法侵

18、入與攻擊時，所能采取的行動方案基本上有兩種：保護(hù)方式與跟蹤方式。請根據(jù)你對網(wǎng)絡(luò)安全方面知識的了解，討論以下幾個問題：（1） 當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時，網(wǎng)絡(luò)采用保護(hù)方式時應(yīng)該采取哪兩個主要的應(yīng)急措施？（ 6 分）9 分）（2） 什么情況適應(yīng)于采用保護(hù)方式（試舉出 3 種情況）。（3） 當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時，網(wǎng)絡(luò)采用跟蹤方式時應(yīng)該采取哪兩個主要的應(yīng)急措施？( 6 分)（4） 什么情況適應(yīng)于采用跟蹤方式(試舉出 3 種情況)。( 9 分)答案 :(1) 當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時，網(wǎng)絡(luò)采用保護(hù)方式時應(yīng)該采取的應(yīng)急措施為：1) 立即制止非法侵入或攻擊者的活動，恢復(fù)網(wǎng)絡(luò)的正常工作狀態(tài)，并進(jìn)一步分

19、析這次安全事故性質(zhì)與原因，盡量減少這次安全事故造成的損害；2) 如果不能馬上恢復(fù)正常運行時，網(wǎng)絡(luò)管理員應(yīng)隔離發(fā)生故障的網(wǎng)段或關(guān)閉系統(tǒng)，以制止非法侵入與攻擊者的活動進(jìn)一步的發(fā)展，同時采取措施恢復(fù)網(wǎng) 絡(luò)的正常工作。(2) 保護(hù)方式適合以下情況：1) 非法侵入與攻擊將會對網(wǎng)絡(luò)系統(tǒng)造成很大危險；2) 跟蹤非法侵入與攻擊者活動的代價太大；3) 從技術(shù)上跟蹤非法侵入與攻擊者的活動很難實現(xiàn)。(3) 當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時，網(wǎng)絡(luò)采用跟蹤方式時應(yīng)該采取的應(yīng)急措施：1) 當(dāng)網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)存在非法侵入與攻擊者的活動時，不立即制止闖入者的活動；2) 采取措施跟蹤非法侵入與攻擊者的活動，檢測非法侵入與攻擊者的來源、目的、非法訪問的網(wǎng)絡(luò)資源，判斷非法侵入與攻擊的危害，確定處理此類 非法侵入與攻擊活動的方法。(4) 跟蹤方式適合以下情況：(1) 被攻擊的網(wǎng)絡(luò)資源目標(biāo)明確；(2) 已經(jīng)知道多次入侵某種網(wǎng)絡(luò)資源的非法侵入者或攻擊者的基本情況；(3) 已經(jīng)找到一種可以控制非法侵入者或攻擊者的方法；(4) 非法侵入者或攻擊者的短期活動不至于立即造成網(wǎng)絡(luò)資源與系統(tǒng)遭到重大損失。6.(2