网络工程师历年试题分析与解答 pdf下载

　　包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块（通常称为包过滤器），数据包过滤可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。无论是源IP地址还是目的IP地址，都是网络层的IP地址，都在包过滤防火墙的控制范围内，因此，通过配置目的IP和源IP，可以实现A和D。默认情况下，FTP协议开放的端口号是21，它是传输层的TCP协议的端口号。因此，虽然FTP是应用层协议，但是通过包过滤防火墙限制TCP端口号，可以实现C。HTTP协议是超文本传输协议，它是应用层协议，包过滤防火墙无法实现对应用层协议的限制，所以无法实现B。
　　考点：有关信息的传输加密中有关链路加密、结点加密和端一端加密的特性，同时，也考查对常用密码算法特点及其使用范围的掌握情况。
　　链路加密只对两个结点之间（不含信息源和目的地两个端点本身）的通信信道线路上所传输的信息进行加密保护，但是在传输过程中经过每个节点时，节点中的数据是明文。结点加密的加解密都在结点中进行，即每个结点里装有加解密保护装置，用于完成一个密钥向另一个密钥的转换。结点中虽然不会出现明文，但是需要在经过的每个结点加装保护装置，这不仅不方便使用，而且会增加开支。端一端加密为系统提供从信息源到目的地传送数据的加密保护，不需要在通信结点上增加额外的安全单元，而且能够保证数据自始至终以密文形式出现，即使在结点中也是密文。
　　RC-5 是对称密码，加解密都使用相同的密钥，加密效率高，适合于加密大量的数据。RSA和ECC是非对称密码，加解密使用不同的密钥（公钥和私钥），它们对计算资源的消耗较大，适合于加密非常少量的数据，例如加密会话密钥。MD5可以用于生成数字摘要。

　　根据国家有关的政策性文件，全国计算机技术和软件专业资格（水平）考试（以下简称“计算机软件考试”）已经成为计算机软件、计算机网络、计算机应用、信息系统、信息服务领域高级工程师、工程师、助理工程师、技术员国家职称资格考试。而且，根据信息技术人才年轻化的特点和要求，报考这种资格考试不限学历与资历条件，以不拘一格选拔人才。现在，软件设计师、程序员、网络工程师、数据库系统工程师、系统分析师考试标准已经实现了中国与日本国互认，程序员和软件设计师已经实现了中国和韩国互认。
　　计算机软件考试规模发展很快，年报考规模已经超过20万人，二十年来，累计报考人数约200万人。
　　计算机软件考试已经成为我国著名的IT考试品牌，其证书的含金量之高已得到社会的公认。
　　对考生来说，学习历年试题分析与解答是理解考试大纲的最有效、最具体的途径。
　　为帮助考生复习备考，全国软考办对考生人数较多的考试级别，汇集了近几年来的试题分析与解答印刷出版，以便于考生测试自己的水平，发现自己的弱点，更有针对性、更系统地学习。
　　计算机软件考试的试题质量高，包括了职业岗位所需的各个方面的知识和技术，不但包括技术知识，还包括法律法规、标准、专业英语、管理等方面的知识；不但注重广度，而且还有一定的深度；不但要求考生具有扎实的基础知识，还要具有丰富的实践 经验。
　　这些试题中，包含了一些富有创意的试题，一些与实践结合得很好的佳题，一些富有启发性的题，具有较高的社会引用率，对学校教师、培训指导者、研究工作者都是很有帮助的。
　　由于作者水平有限，时间仓促，书中难免有错误和疏漏之处，诚恳地期望各位专家和读者批评指正，对此，我们将深表感激。