系统控制工程师考试题

信息系统管理工程师属于软考中级资格考试，软考信息系统管理工程师基础知识科目在上午考试，考试题型为客观选择题，满分为75分，考试时间安排在9:00-11:30。软考中级信息系统管理工程师上午考试科目为基础知识，满分为75分，题型为客观选择题。根据信息系统管理工程师考试大纲，基础知识科目考试范围如下：1.信息系统基础知识1.计算机科学基础数制及其转换●二进制、十进制和十六进制等常用数制及其相互转换数据表示●数的表示：原码、补码、反码，整数和实数的机内表示方法，精度与溢出●非数值表示：字符和汉字的机内表示，声音和图像的机内表示●校验方法和校验编码算术运算和逻辑运算●计算机中二进制数的运算方法●逻辑代数基本运算数据结构与算法基本概念2.计算机系统知识计算机硬件知识计算机系统组成和主要设备的基本工作原理●CPU和存储器的组成、性能和基本工作原理●I/0接口的功能、类型和特性●常用I/0设备的性能和基本工作原理●CISC/RISC、流水线操作、多处理机、并行处理基本概念存储系统●高速缓存、主存类型●虚拟存储器基本工作原理，多级存储体系●RAID类型和特性●存储介质特性及容量计算计算机软件知识操作系统知识●操作系统的类型、特征和功能●中断控制、进程、线程的基本概念●处理机管理（状态转换、同步与互斥、分时、抢占、死锁）●存储管理（主存保护、动态连接分配、分页、虚存）●设备管理（I/0控制、假脱机）●文件管理（文件目录、文件的结构和组织、存取方法、存取控制、恢复处理、共享和安全）●作业管理●汉字处理，人机界面●操作系统的配置程序设计语言和语言处理程序基础知识●汇编、编译、解释系统的基础知识和基本工作原理●程序设计语言的基本成分：数据、运算、控制和传输，过程调用的实现机制●各类程序设计语言的主要特点和适用情况系统配置和方法系统配置技术●C/S系统、B/S系统、多层系统、分布式系统●系统配置方法（双份、双重、热备份、容错和群集）●处理模式（集中式、分布式、批处理、实时处理和Web计算）●事物管理（并发控制、独占控制、故障恢复、回滚、前滚）系统性能●性能指标和性能设计，性能计算、性能测试和性能评估系统可靠性●可靠性指标与设计，可靠性计算与评估计算机应用基础知识●信息管理、数据处理、辅助设计、科学计算、人工智能、远程通信服务等基础知识●多媒体应用基础知识3.计算机网络知识协议和传输●网络体系结构（网络拓扑、0SI/RM、基本的网络和通信协议）●TCP/IP协议基础●传输介质、传输技术、传输方法、传输控制局域网和广域网●LAN拓扑、存取控制、LAN的组网、LAN间连接、LAN-WAN连接●互联网基础知识及其应用●网络性能分析（传输速度、线路利用率、线路容量）和性能评估●网络有关的法律、法规要点●网络安全（加密解密、授权、防火墙、安全协议）●远程传输服务常用网络设备和各类通信设备网络管理与网络软件基础知识●网络管理（运行管理、配置管理、安全管理、故障管理、性能管理、计费管理）●网络软件（网络操作系统、驱动程序、网络管理系统、网络管理工具）4.数据库基础知识数据库系统基本概念数据库系统体系结构●集中式数据库系统、Client/Server数据库系统、分布式数据库系统关系数据库标准语言（SQL）●SQL的功能与特点●用SQL进行数据定义（表、视图、索引、约束）●用SQL进行数据操作（数据检索、数据插入删除/更新、触发控制）●安全控制和授权●应用程序中的API、嵌入数据库的管理与控制●数据库管理系统的功能和特征●数据库事务管理、数据库备份与恢复技术、并发控制数据挖掘和数据仓库基本知识5.信息系统开发和运行管理知识信息化、信息系统与信息系统开发基本知识●信息化、信息系统、信息工程概念●信息系统结构与中间件技术●知识产权、信息系统、互联网相关的法律、法规●信息系统开发各阶段的目标和任务●信息系统开发工具、开发环境、开发方法概念●信息系统开发项目管理基本知识系统分析设计基础知识●系统分析的目的和任务●结构化分析设计方法和工具●系统规格说明书●系统总体结构设计、详细设计●系统设计说明书●面向对象分析设计与统一建模语言（UML）系统实施基础知识●系统实施的主要任务●结构化程序设计、面向对象程序设计、可视化程序设计●程序设计语言的选择，程序设计风格●系统测试的目的、类型和方法●测试设计和管理●系统转换知识系统运行管理知识●系统（计算机系统、数据库系统、计算机网络系统）运行管理●系统运行管理各类人员的职责●系统的成本管理、用户管理、安全管理、性能管理●系统运行操作（系统控制操作、数据I/O管理、操作手册）●资源管理（硬件资源管理、软件资源管理、数据资源管理、网络资源管理、相关设备和设施管理、文档管理）●系统故障管理（处理步骤、监视、恢复过程、预防措施）●分布式系统管理●系统运行管理工具（自动化操作工具、监视工具、诊断工具）●系统运行管理的标准化系统维护知识●系统维护的内容（软件维护、硬件维护、数据维护）●系统维护的类型（完善性维护、适应性维护、纠错性维护、预防性维护）●系统维护方法（日常检查、定期检查、预防维护、事后维护、远程维护）●按合同维护●系统维护工作的特点●系统的可维护性（可理解性、可测试性、可修改性）●系统维护的组织管理系统评价基础知识●系统的技术评价（目标评价、功能评价、性能评价、运行方式评价）●系统成本的构成●系统经济效益的评价（性能效益、节省成本效益）及其评价方法6.信息安全知识●信息安全基本概念●计算机病毒防治，计算机犯罪的防范，网络入侵手段及其防范●容灾●加密与解密机制，认证（数字签名、身份认证）●信息系统的安全保护，安生管理措施●私有信息保护●可用性保障（备份与恢复、改用空闲的线路和通信控制设备）7.标准化知识●标准化的概念（标准化的意义、标准化的发展、标准化机构）●标准的层次（国际标准、标准、行业标准、企业标准）●代码标准、文件格式标准、安全标准、软件开发规范和文档标准基础知识8.专业英语●正确阅读并理解相关领域的英文资料温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：信息处理技术员PPT操作题素材（九） 格式：ZIP大小： 希赛2021系统集成项目管理工程师考前必背8页纸 格式：PDF大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料

一、简答题

1.如何将本地80端口的请求转发到8080端口,当前主机IP为,其中本地网卡eth0:

答：# iptables -t nat -A PREROUTING -d -p tcp --dport 80 -j DNAT --to

或 者：# iptables -t nat -A PREROUTING -i eth0 -d -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080

2.什么是NAT,常见分为那几种，DNAT与SNAT有什么不同，应用事例有那些?

SNAT，DNAT，MASQUERADE都是NAT。

MASQUERADE是SNAT的一个特例。

SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机。

MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分配IP的情况下，就得用MASQUERADE。

DNAT，就是指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果你想访问A，可是因为网关做了DNAT，把所有访问A的数据包的目的IP全部修改为B，那么，你实际上访问的是B

因为，路由是按照目的地址来选择的，因此，DNAT是在PREROUTING链上来进行的，而SNAT是在数据包发送出去的时候才进行，因此是在POSTROUTING链上进行的。

3.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗?

是否支持time时间控制用户行为，如有请写出具体操作步骤。

5.说出你知道的几种linux/unix发行版本。

Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX、HP…

6.列出linux常见打包工具并写相应解压缩参数(至少三种)

7.计划每星期天早8点服务器定时重启，如何实现?

8.列出作为完整邮件系统的软件,至少二类。

9，当用户在浏览器当中输入一个网站，说说计算机对dns解释经过那些流程?注：本机跟本地dns还没有缓存。

答：

a.用户输入网址到浏览器;

b.浏览器发出DNS请求信息;

c.计算机首先查询本机HOST文件，看是否存在，存在直接返回结果，不存在，继续下一步;

d.计算机按照本地DNS的顺序，向合法dns服务器查询IP结果;

e.合法dns返回dns结果给本地dns，本地dns并缓存本结果，直到TTL过期，才再次查询此结果;

f.返回IP结果给浏览器;

g.浏览器根据IP信息，获取页面;

10，我们都知道，dns既采用了tcp协议，又采用了udp协议，什么时候采用tcp协议?什么时候采用udp协议?为什么要这么设计?

答：这个题需要理解的东西比较的多，分一下几个方面

a，从数据包大小上分：UDP的最大包长度是65507个字节，响应dns查询的时候数据包长度超过512个字节，而返回的只要前512个字节，这时名字 解释器通常使用TCP从发原来的请求。

b，从协议本身来分：大部分的情况下使用UDP协议，大家都知道UDP协议是一种不可靠的协议，dns不像其它的使用UDP的Internet应用 (如：TFTP，BOOTP和SNMP等)，大部分集中在局域网，dns查询和响应需要经过广域网，分组丢失和往返时间的不确定性在广域网比局域网上更 大，这就要求dns客户端需要好的重传和超时算法，这时候使用TCP。

11，一个EXT3的文件分区，当使用touch 命令创建一个新文件时报错，报错的信息是提示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了，60%的磁盘空间，为什么会出现这个情况，说说你的理由。

答：两种情况，一种是磁盘配额问题，另外一种就是EXT3文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode 耗尽了。

12，我们都知道FTP协议有两种工作模式，说说它们的大概的一个工作流程?

FTP两种工作模式：主动模式(Active FTP)和被动模式(Passive FTP)

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。

服务器接收到命令后，会用其本地的FTP数据端口(通常是20)来连接客户端指定的端口N+1，进行数据传输。

在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通 知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。

总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的.FTP是指服务器被动地等待客户端连接自己的数据端口。

被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。

因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。

13.编写个shell脚本将当前目录下大于10K的文件转移到/tmp目录下

Q：主要是考察awk 这些的用法

#/bin/sh

#Programm :

# Using for move currently directory to /tmp

for FileName in `ls -l |awk ‘$5>10240 {print $9}’`

do

mv $FileName /tmp

done

ls -la /tmp

echo “Done! ”

有几种工作模式，分别介绍下其特点，并说明什么情况下采用不同的工作模式?

apache主要有两种工作模式：prefork(apache的默认安装模式)和worker(可以在编译的时候加参数–with-mpm- worker选择工作模式)