题目内容
（请给出正确答案）
[主观题]
试题一（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位有两间办公室，通过ADSL接入Internet，内网由若干台计算机组成局域网，手机和笔记本电脑均可通过无线方
暂无答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
更多“试题一（共20分）阅读以下说明，回答问题1至问题3，将解答填…”相关的问题
试题四（共15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司拟开发一套招聘信息管理系统，以便对整个公司的各个部门的招聘信息进行统一管理。
【需求分析】
(1)该公司招聘的职位有：测试人员、开发人员、文员秘书和销售代表等职位。公司将职位划分为三种专业类型：技术类型、行政类型和销售类型。每个职位对应一种专业类型，如：测试人员职位属于技术类型。每个职位可以属于一个或多个部门。
(2)面试官由公司员工担任，每个面试官可以负责一个或多个职位的面试。一个职位可由多名面试官负责面试。
(3)应聘人员可以注册应聘的职位成为候选人，并填报自己的简历信息。一个候选人可以应聘多个职位。系统记录候选人每次应聘的面试时间和面试成绩。初步设计的招聘信息数据库关系模式如图4-1所示。
【问题1】（6分）
对关系“候选人”，请回答以下问题：
(1)列举出所有不属于任何候选键的属性（非键属性）。
(2)关系“候选人”可达到第几范式，用60字以内文字简要叙述理由。
【问题2】（5分）
对关系“面试官”，请回答以下问题：
(1)针对“面试官”关系，用60字以内文字简要说明会产生什么问题。
(2)把“面试官”分解为第三范式，分解后的关系名依次为：面试官1，面试官2，…
(3)列出修正后的各关系模式的主键。
【问题3】（4分）
对关系“招聘安排”，请回答以下问题：
(1)关系“招聘安排”是不是第四范式，用60字以内文字叙述理由。
(2)把“招聘安排”分解为第四范式，分解后的关系名依次为：招聘安排1，招聘安排2，…
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过Internet互联，如图 4-1所示。
【问题 1】（3分）
隧道技术是 VPN 的基本技术， 隧道是由隧道协议形成的， 常见隧道协议有 IPSec、 PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。
【问题 2】（3分）
IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中， （4） 为 IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。
【问题 3】（6分）
设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的 IP 子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 （9） 。
【问题 4】（3分）
在ServerA的IPSec安全策略配置过程中，ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ，并且安全措施为“加密并保持完整性” ，如图 4-4 所示。根据上述安全策略填写图4-5 中的空格，表示完整的 IPSec数据包格式。
（10）~（12）备选答案：
A．AH 头
B．ESP头
C．旧 IP头
D．新 TCP头
E．AH 尾
F．ESP尾
G．旧 IP尾
H．新 TCP尾
●试题三
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
［说明］
在一台计算机上安装完成Windows 2000服务器及相应的服务组件。
［问题1］
安装Windows服务器时，通常将分区格式化为NTFS格式，NTFS的主要优点有哪三个方面？
［问题2］
Windows 2000默认的超级用户名是什么？
［问题3］
如果发现操作系统存在安全漏洞，应该如何解决？
［问题4］
为什么要关闭那些不需要的服务和不用的端口？
［问题5］
局域网的IP地址范围限定在192.168.10.33~192.168.10.47之间，子网掩码应设置为多少？
试题五（共 25 分）
阅读以下关于Web 应用系统负载均衡的问题，在答题纸上回答问题1至问题3。
某电子商务公司的主要业务是书籍、服装、家电和日用品的在线销售。随着公司业务发展和用户规模的不断扩大，现有的网上交易系统无法正常处理日益增大的请求流量，公司决策层决定升级其网上交易系统。在对该系统的升级方案进行设计和讨论时，公司的系统分析师王工提出采用基于高性能主机系统的方法进行系统升级，另外一位系统分析师李工则提出采用基于负载均衡集群的方法进行系统升级。公司的分析师和架构师对这两种思路进行讨论与评估，最终采纳了李工的方法。
【问题 1】（9 分）
请从系统的可用性、可伸缩性和应用特点三个方面说明公司为何没有采用王工提出的方法。
【问题 2】（8 分）
负载均衡通常分为传输层负载均衡和应用层负载均衡两类。请基于这种分类方式，说明基于 DNS 的负载均衡方法和基于 HTTP 重定向服务器的负载均衡方法分别属于哪类负载均衡方法，并用200字以内的文字说明这两种方法实现负载均衡的方式。
【问题 3】（8 分）
在确定使用基于负载均衡集群的系统升级方法后，李工给出了一个基于LVS（Linux Virtual Server）的负载均衡集群实现方案。公司的系统分析师在对现有系统进行深入分析的基础上，认为以下两个实际情况对升级方案影响较大，需要对该方案进行改进。
1. 系统需要为在线购物提供购物车功能，用来临时存放选中的产品。
2. 系统需要保证向所有的VIP 用户提供高质量的服务。
针对上述描述，首先说明每种情况分别会引入哪些与负载均衡相关的问题，并用 200字以内的文字说明针对不同的问题，应该如何改进李工的解决方案。
试题一（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。
【说明】
某公司是一家小型百货零售企业，根据业务发展的需要，公司决定建设自己的电子商务网站，以期达到推广宣传、在线销售、增加销售额的目的。公司将该项任务交给技术部负责人小张，全面负责网站的策划、实施、组织和推广工作。请根据问题的描述回答以下问题。
【问题 1】 （4 分）
小张接受任务后，决定首先进行网站系统规划。为了听取多方意见，小张邀请了不同领域的专业人员参与。表 1-1 是不同专业人员所起的作用，请将正确选项填在答题纸相应的位置。
A．对企业的商务模式设计提供有用的建议、案例
B．了解企业的核心业务与商务过程，对应用系统起到控制与决策的作用
C．对电子商务系统需要的技术及集成提供建议
D．提供专项电子商务需求，在系统规划中能够使商务模式、服务内容更加清晰
【问题 2】 （4 分）
1. 与产品商标一样，域名是企业的无形资产，具有非常重要的商业价值。小张决定为公司申请注册域名，以下关于域名的说法中错误的是 （5） 。
A．域名应根据公司性质具有一定的内涵
B．域名应简单，易于记忆
C．一个公司只能注册一个域名
D．域名注册遵循“先申请先注册”的原则
2. 中国国内域名的维护和解析工作由 （6） 负责。
A．InterNIC B．CNNIC
C．CERNET D．CHINANET
【问题 3】 （5 分）
网站建成后，小张利用搜索引擎技术进行网站推广。按照信息搜集方法的不同，搜索引擎系统可以分为 （7） 搜索引擎、 （8） 搜索引擎、 （9） 搜索引擎，小张选择 Google 进行网站推广，Google 属于其中的 （10） 搜索引擎。
【问题 4】 （2 分）
小张决定通过在线调查的方式了解顾客的反馈信息。以下关于设计调查问卷的说法中，正确的是 （11） 。
A．建立在假设前提基础上提问题
B．询问被调查者敏感的问题
C．问卷中多采用开放式提问法
D．以过滤性的提问方法展开问题
试题一（共15分）
阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某学校欲开发图书管理系统，以记录图书馆所藏图书及其借出和归还情况，提供给借阅者借阅图书功能，提供给图书馆管理员管理和定期更新图书表功能。主要功能的具体描述如下：
(1)处理借阅。借阅者要借阅图书时，系统必须对其身份（借阅者ID）进行检查。通过与教务处维护的学生数据库、人事处维护的职工数据库中的数据进行比对，以验证借阅者ID是否合法。若合法，则检查借阅者在逾期未还图书表中是否有逾期未还图书，以及罚金表中的罚金是否超过限额。如果没有逾期未还图书并且罚金未超过限额，则允许借阅图书，更新图书表，并将借阅的图书存入借出图书表。借阅者归还所借图书时，先由图书馆管理员检查图书是否缺失或损坏，若是，则对借阅者处以相应罚金并存入罚金表；然后，检查所还图书是否逾期，若是，执行“处理逾期”操作；最后，更新图书表，删除借出图书表中的相应记录。
(2)维护图书。图书馆管理员查询图书信息；在新进图书时录入图书信息，存入图书表：在图书丢失或损坏严重时，从图书表中删除该图书记录。
(3)处理逾期。系统在每周一统计逾期未还图书，逾期未还的图书按规则计算罚金，并记入罚金表，并给有逾期未还图书的借阅者发送提醒消息。借阅者在借阅和归还图书时，若罚金超过限额，管理员收取罚金，并更新罚金表中的罚金额度。
现采用结构化方法对该图书管理系统进行分析与设计，获得如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。
【问题1】 (4分)
使用说明中的词语，给出图1-1中的实体E1～E4的名称。
【问题2】 (4分)
使用说明中的词语，给出图1-2中的数据存储D1～D4的名称。
【问题3】（5分）
在DFD建模时，需要对有些复杂加工（处理）进行进一步精化，绘制下层数据流图。针对图1-2中的加工“处理借阅”，在1层数据流图中应分解为哪些加工？（使用说明中的术语）
【问题4】 (2分)
说明【问题3】中绘制1层数据流图时要注意的问题。
试题三（共15 分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某学校拟开发一套实验管理系统，对各课程的实验安排进行管理。
【需求分析】
每个实验室可进行的实验类型不同。由于实验室和实验员资源有限，需根据学生人数分批次安排实验室和实验员。一门含实验的课程可以开设给多个班级，每个班级每学期可以开设多门含实验的课程。每个实验室都有其可开设的实验类型。一门课程的一种实验可以根据人数、实验室的可容纳人数和实验室类型，分批次开设在多个实验室的不同时间段。一个实验室的一次实验可以分配多个实验员负责辅导实验，实验员给出学生
的每次实验成绩。
1．课程信息包括：课程编号、课程名称、实验学时、授课学期和开课的班级等信息；实验信息记录该课程的实验进度信息，包括：实验名、实验类型、学时、安排周次等信息，如表3-1所示。
4．学生的实验课程总成绩根据每次实验的成绩以及每次实验的难度来计算。
【概念模型设计】
根据需求阶段收集的信息，设计的实体联系图（不完整）如图3-1所示。
【逻辑结构设计】
根据概念模型设计阶段完成的实体联系图，得出如下关系模式（不完整）：
【问题1】（5 分）
补充图3-1中的联系和联系的类型。
【问题2】（8 分）
根据图3-1，将逻辑结构设计阶段生成的关系模式中的空（1）~（6）补充完整。对所有关系模式，用下划线标出各关系模式的主键。
【问题3】（2 分）
如果需要记录课程的授课教师，新增加“授课教师”实体。请对图 3-1 进行修改，画出修改后的实体间联系和联系的类型。
阅读以下说明和x86汇编语言代码，根据要求回答问题1至问题3。
【说明】
在某嵌入式安全监测系统中，对某任务的加工操作需通过数据采集(Collect_task)、计算(Calculate_task)这两个不同的程序段来完成，并且执行程序段Collect_task和Calculate _task的顺序及次数有如下约定：
Collect_task(2次)→Calculate_task(1次)→Collect_task(5次)→Calculate_task(4次)→Collect_task(2次)→Calculate_task(2次)
表6-22 所示为x86系统部分指令及寄存器说明。
.jpg)
采用逻辑尺控制法实现以上要求的汇编程序如下：
【汇编程序代码】
N EQU (1)
RULE EQU (2)
CODE SEGMENT
ASSUME CS：CODE
START： MOV AX，RULE
MOV CL，N
LOP： SAL AX，1
JC (3)
Collect： CALL Collect_task ；执行Collect_task程序段
JMP (4)
Calculate：CALL Calculate_task ；执行Calculate_task程序段
NEXT： (5)
JNZ (6)
MOV AH，4CH ；功能号送入AH寄存器
INT (7) ；结束程序运行，中断返回
(8)
END START
请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。
阅读以下说明和C函数，回答问题 l至问题 3，将解答写在答题纸的对应栏内。
【说明1】
函数substring(const char str[]，int index，int length)的功能是求出字符串str中指定序号index开始且长度为length的子串，并返回所取出的子串。以字符串“China today”为例，其第一个字符“C”的序号为1(而其在字符数组str中的下标为0)，从序号 5开始且长度为 3的子串为“at”。
【问题1】（6分）
函数substring 中有两处错误，请指出这些错误所在代码的行号，并在不增加和删除 代码行的情况下进行修改，写出修改正确后的完整代码行（有注释时，注释可省略）。
【说明2】
在C函数 2中，reverse(unsigned intn的功能是求出并返回n的反序数。例如，1234 的反序数是4321，其求解过程如下：
(1)由1234除以 10得到商123和余数4，O乘以10再加上 4得到 4；
(2)由123除以10得到商12和余数 3，4乘以10再加上 3得到43;
(3)由12除以10得到商 l和余数2，43乘以10 再加上2得到432;
(4)由 1除以 10得到商 0和余数 1，432乘以10再加上 1得到4321。
【C函数2】
unsigned int reverse(unsigned int n)
{
unsigned int result=0；
while( (1) ){
result= result *10+ n%10;
n= (2)__；
}
retum result,
}
【问题2] (6分)
请根据说明2，填充C函数 2中的空缺(1)和(2)。
【问题3]（3分）
用567，1234，56781234，62354879643分别作为实参调用函数reverse，对应的返回值分别
为765，4321，43218765，1357400630。请说明以62354879643作为实参调用函数 reverse
时返回结果出错的原因。
试题四（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
【问题 1】 （2 分）
ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题 2】 （3 分）
在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；
目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其
MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。
ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。
备选答案：
（2）A. 单播 B. 多播 C. 广播 D. 任意播
（3）A. 单播 B. 多播 C. 广播 D. 任意播
（4）A. 规定 B. 没有规定
【问题 3】 （6 分）
ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。
备选答案：
（5）
A. 只有感染 ARP木马时才会
B. 没有感染 ARP木马时也有可能
C. 感染 ARP木马时一定会
D. 感染 ARP木马时一定不会
（6）
A. 网关 IP 地址
B. 感染木马的主机 IP 地址
C. 网络广播 IP 地址
D. 被攻击主机 IP地址
（7）
A. 网关 MAC 地址
B. 被攻击主机 MAC 地址
C. 网络广播 MAC 地址
D. 感染木马的主机 MAC 地址
【问题 4】 （4 分）
网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：
C:\＞arp （8）
备选答案：
（8）A. -s B. -d C. -all D. –a
假设在某主机运行上述命令后，显示如图 4-1 中所示信息
00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：
当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\＞ARP （9）
备选答案：
（9）A. -s B. -d C. -all D. -a
之后，重新绑定 MAC 地址。命令如下： C:\＞ARP -s （10） （11）
备选答案：
（10）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
（11）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
