国务院某部委负责实施“十二五”期间的一项国家政务信息化工程建设项目。该项目涉及与其它10个部委的信息交换共享以及基础设施、设备采购、软件开发、系统集成、系统安全、标准等建设任德。目前项目的初步设计报告及概算已经由国家发改委批复同意。经过公开招标，A公司中标该项目，负责项目建设总集成，B公司负责该项目的总监理。在项目建设过程中，发生如下事件：
[事件1]某参与建设的部委提出，由于本部门提供的数据具有较高的敏感性，无法联网提供，建议A公司修改外部数据交换标准。
[事件2]B公司建议各共建单位就此项目联合办公，获得过且过各部委的认可并成立联合办公室。
[事件3]在联合办公室召开的某次例会上，某设备集成商提出了由于设备停产，需要进行型号、配置变更的申请，联合办公室要求B公司牵头处理此事。
[事件4]该工程完成所有建设任务后，招入第三方测试评机构开展安全保护等级的测评工作。在测评工作中，该机构发现部分共建部委的系统存在安全隐患，要求进行整改。
[问题1]（5分）
在事件1中，作为监理，请就A公司是否同意修改外部数据交换标准给出建议并说明理由和解决措施。
[问题2]（4分）
根据事件2，（1）请列举B公司建议共建单位联合办公的理由；（2）请给出这类联合办公机构的一般称谓。
[问题3]（4分）
根据事件3，如果你是B公司的项目总监理工程师，该如何处理？
[问题4]（3分）
根据事件4，监理需要在安全整改过程中开展哪些工作？
[问题5]（4分）
你认为“十二五”国家政务信息化工程的典型特征是什么？
[问题1]（5分）
不同意!
理由如下：第十三条项目审批部门对电子政务项目的项目建议书、可行性研究报告、初步设计方案和投资概算的批复文件是项目建设的主要依据。批复中核定的建设内容、规模、标准、总投资概算和其他控制指标原则上应严格遵守。
建议的解决措施：利用光盘或其他保密方式进行数据交换。
[问题2]（4分）
建立联合办公室的理由:便于对各方事务进行统筹协调，处理建设过程中的重大事务，能够加强沟通效率、降低实施成本、加快实施进度。一般称谓:PMO或项目管理办公室。
[问题3]（4分）
（1）要求该设备集成商提供设备停产的原厂证明文件；
（2）要求A公司分析变更申请的合理性；
（3）可以召集专家进行变更的分析和论证
（4）联合办公室要求建设单位、总监理单位、总集成单位、设备集成商四方确认变更方案；
（5）跟踪监督变更过程；
（6）组织变更评估工作；
[问题4]（3分）
(1)督促安全项目承建单位编制整改方案；（2）
(2)审核整改方案
（3）监督整改过程
（4）评估整改结果
督促及监控整改过程
[问题5]（4分）
(1)每一项重大信息化工程，都是跨部门的，都是支撑多部门合力解决共同面临的社会难题
(2)加强顶层设计，坚持需求主导，强化信息共享、业务协同和互联互通，突出建设效能，提高公共服务水平，强化国家网络与信息安全保障
(3)在建设模式上，从粗放式、离散化，转向集约化、整体化的可持续发展
(4)电子政务统筹协调发展不断深化；应用发展取得重大进展。
【问题1】
题干中给出的信息是：项目的初步设计报告及概算已经国家发改委批复同意，如果仅因为一个部委的特殊情况就修改外部数据交换标准或者对设计进行修改的话，这会涉及调整概算或者总体设计等方面的问题，如果当现了这样的情况，就有可能需要重新报发改委进行审批，耗时耗力，因此，不能同意这样的做法。其实只要针对这个部委的特殊情况采取相应的方法（例如利用光盘或其他保密方式进行数据交换）去解决即可，整个系统还是应按照批复的初步设计进行实施。
【问题2】
（1）项目涉及与其他10个部委的信息交换共享以及基础设施、设备采购、软件开发、系统集成、系统安全、标准等建设任务。B公司建议各共建单位就此项目联合办公，并获得了各部委的认可，显然此举可以加强沟通的效率，否则点对点的沟通方式，路径太多，效率太低；既然沟通效率高了，那么自然会节省一定的成本，同时也对进度也有很多益处。
（2）这类联合办公机构的一般称谓是：项目管理办公室（Project Management Office，PMO），
【问题3】
本问涉及变更控制的问题，参见教材变更控制章节的内容，变更控制的工作程序是：
了解变化
在项目实施过程中，监理工程师与项目组织者要经常关注与项目有关的主客观因素，就是发现和把握变化，认真分析变化的性质，确定变化的影响，适时地进行变化的描述，监理工程是要对整个项目的执行情况做到心中有数。
接受变更申请
变更申请单位向监理工程师提出变更要求或建议，提交书面工程变更建议书。工程变更建议书主要包括以下内容：变更的原因及依据；变更的内容及范围；变更引起的合同总价增加或减少；变更引起的合同工期提前或缩短；为审查所提交的附件及计算资料等。工程变更建议书应在预计可能变更的时间14天之前提出。在特殊情况下，工程变更可不受时间的限制。
变更的初审
项目监理机构应了解实际情况和收集与别目变更有关的资料，首先明确界定项目变更的目标，再根据收集的变更信息判断变更使合理性和必要性，对于完全无必要的变更，可以驳回此申请，并给出监理意见，对于有必要的变更，可以进一步进行变更分析。
评价项目变更合理性应考虑的内容包括：
（1）变更是否会影响工作范围、成本、二作质量和时间进度；
（2）是否会对项目准备选用的设备或青耗的材料产生影响，性能是否有保证，投资的变化有多大；
（3）在信息网络系统或信息应用系统自开发设计过程中，变更是否会影响到开发系统的适用性和功能，是否影响系统的整体提构设计；
（4）变更是否会影响到项目的投资回程率和净现值如果是，那么项目在新的投资回报率和净现值基础上是否可行；
（5）如何证明项目的变更是合理的，邑会产生良性效果的，必要时要有论证。
9.3.4变更分析
把项目变化融入项目计划中是一个新的项目规划过程，只不过这一规划过程是以原来的项目计划为框架，在考察项目变化的基础上完成的。通过新的计划的对比，监理工程师可以清楚地看到项目变化对项目预算，进度、资源配置的影响与冲击。把握项目变化的影响和冲击是相当重要的，否则就难以做出正确的决策，做出合理的项目变更。
确定变更方法
三方进行协商和讨论，根据变更分析|句结果，确定最优变更方案，做出项目变更时，力求在尽可能小的变动幅度内对主要因素进行微调。如果它们发生较大的变动，就意味着项目计划的彻底变更，这会使目前的工作陷入瘫痪状态。
下达变更通知书井进行变更公布。
下达变更通知书，并把变更实施方案击知有关实施部门和实施人员，为变更实施做好准备。
监控变更的实施
变更后的内容作为新的计划和方案，可以纳入正常的监理工作范围里，但监理工程师对变更部分的内容要密切注意，项目变更控制是一个动态的过程，在这一过程中，要记录这一变化过程，充分掌握信息，及时发现变更引起的超过估计的后果，以便及时控制和处理。
变更效果评估
在变更实施结束后，要对变更效果进仔分析和评估。整个变更控制流程如下图所示。
作为一名监理工程师，这个工作程序是必须熟练掌握的，而且要会灵活运用，书上给出的是原则性的工作程序，应当根据项目实施中遇到的具体情况进行灵活运用。例如在本问中，设备集成商提出了由于设备停气需要进行型号、配置变更的申请，作为监理工程师，进行变更控制的首要任务就是了解、确认设备是否停产（对应着变更工作程序的“了解变化”这一步骤），具体的措施是要求供货商提供停产证明，这就是对变更工作流程的灵活运用。又例如，变更需要得到三方的认可，其实这个也是一个基本原则，实际上就是变更必须得到与变更相关的各市的认可，本问中就是建设单位、总监理单位、总集成单位、设备集成商四方。所以，在具体实践中，应根据项目实施中的具体情况去运用这个变更控制程序，对工作程序进行增训后运用到监理工作中。
【问题4】
其实可以把整改看成是一种特殊类型的变更，因此，可以参照上问有关如何根据实际情况运用变更工作程序去解决实际问题的方式。就本问来说，既然要整改，作为监理工程师首先应该想到要督促承建单位拿出整改方案，有了整改方案自然就需要审查是否合适，然后就是监督整改过程，最后自然是对整改结果的评估。
【问题5】
国家电子政务“十二五”信息化规划主要发展方向或者说典型特征是：
“十二五”期间，电子政务全面支撑政安部门履行职责，满足公共服务、社会管理、市场监管和宏观调控各项政务目标的需要，促进行政体制改革和服务型政府建设的作用更加显著。
一一电子政务统筹协调发展不断深化。全面推进电子政务顶层设计，符合科学发展的电子政务工作体制和机制不断完善，统筹协调能力不断提高。
一一应用发展取得重大进展。县级以上政务部门主要业务基本实现电子政务覆盖，政务信息资源开发利用成效明显。政务部门主要业务信息化覆盖率，中央和省级超过85%，地市和县区分别平均达到70%、50%以上。
一一政府公共服务和管理应用成效明显。县级以上政府社会管理和政务服务电子政务水平明显提高，社会管理和政务服务事项电子政务覆盖率平均达到70%以上。县级以下街道（乡镇）和社区（行政村）的政务服务事项电子政务覆盖率分别平均达到50%、30%以上。
一一电子政务信息共享和业务协同取得重大突破。县级以上政府普遍开展跨地区、跨部门信息共享和业务协同，共享内容和范围不断扩大，业务协同能力不断增强。主要业务信息共享率平均达到50%以上。
一一电子政务技术服务能力明显加强。电子政务基础设施建设不断发展，专业技术服务水平持续提升，应用支撑服务能力明显提高。电子政务网络互联互通率平均达到85%以上，专业技术服务机构技术服务达标率平均达到60%以上。
一一电子政务信息安全保障能力持续提升。县级以上地方电子政务信息安全管理制度普遍建立，信息安全基础设施不断发展，安全可靠软硬件产品应用不断加强，信息系统安全保障取得显著成绩。
本题的回答中说出部分内容即可，主要是考察考生是否对“国家电子政务"十二五"信息化规划”有一定的了解。
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
阅读下列有关网络防火墙说明，回答问题1至问题4，将答案填入答题纸对应解答栏内。
【说明】
某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙配置遵循最小特权原则（即仅允许需要数据包通过，禁止其他数据包通过），请根据题意回答以下问题。
【问题1】（6分，每空1分）
防火墙设置缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。
如果要给Internet主机开放WebServerWeb服务以及MaiIServer邮件服务，请补充完成表4-3策略。（注：表4-3策略在表4-2之前生效）
【问题2】（3分，每空1分）
如果要禁止内网用户访问Internet上202.10.20.30FTP服务，请补充完成表4-4策略。
（注：表4-4策略在表4-2之前生效）
问题3】（4分，每空1分）
如果要禁止除PC1以外所有内网用户访问Internet上219.16.17.18Web服务，请补充
完成表4-5策略。（注：表4-5策略在表4-2之前生效）
【问题4】（2分，每空1分）
如果要允许Intemet用户通过Ping程序对WebServer连通性进行测试，请补充完成表4-6策略。（注：表4-6策略在表4-2之前生效）
攻克要塞一个分支机构被分配了一个C类地址192.168.36.0/24，该分支机构现在需要分配IP地址有财务、人力资源、销售、审计、计划、服务六个部门，每个部门一个子网，每个部门机器数量不超过25台。请回答以下问题。
【问题1（6分）
为给这六个部门分配IP地址，请问子网掩码是多少，每个子网有多少个地址，可以分配地址有多少？
【问题2】（3分）
给六个部门分配完地址后，还有多少剩余地址，假设地址是从192.168.36.0开始分配，请列出剩余地址段？
【问题3】（3分）
请问地址192.168.36.111网络地址是多少，该网络广播地址是多少？
【问题4】（3分）
该分支机构采用VLAN实现网段划分，请问常规做法是采用什么网络设备实现VLAN划分和互通？
试题一（23分）阅读下列说明，回答问题1至问题4，将解答填入答题纸对应栏内。 【说明】 DHCP是动态主机配置协议，这个协议用于向计算机自动提供IP地址、子网掩码和路由信息。如果由网络管理员分配局域网上客户机IP地址，则会费时费力且容易出错。因此采用DHCP自动分配地址，这时局域网上客户机会向DHCP服务器请求一个IP地址，然后DHCP服务器为每个请求客户机分配一个地址，直到分配完该范围内所有IP地址为止，已经分配IP地址必须定时地延长租用期。这确保了当客户机设备在正常地释放IP地址之前，如果该客户机突然从网络断开，被分配地址就可以归还给服务器。DHCP配置文件中option（选项）如表1-1所示。
【问题1】（5分）
请根据表1-1中选项，把（1）~（5）填写完整。【问题2】（6分）在Linux系统中有如下3个语句，请分别说出它们所执行任务名称。（1）/etc/rc.d/init.d/dhcpd start。（2）/etc/rc.d/init.d/dhcpd stop。（3）/etc/rc.d/init.d/dhcpd restart。【问题3】（8分）Dhcp客户端发出第一个数据包目标MAC地址是（6），目标IP地址是（7），源MAC地址是（8），源IP地址是（9）.【问题4】（4分）简述DHCP协议分配IP地址主要过程？
试题二（13分）
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们IP地址及子网掩码如表4-1所示。
【问题1】（5分）
5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？【问题2】（2分）主机D网络地址为多少？【问题3】（2分）若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？【问题4】（2分）若在网络中另加入一台主机，其IP地址设为192.168.75.164，它广播地址是多少？哪些主机能够收到？【问题5】（2分）若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间数据转发？
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应解答栏内。【说明】某公司网络拓扑结构如图 3-1 所示。网络规划如表3-1所示。
【问题1】（3分，每空1分）如图3-1所示，防火墙接口GE0/0/0、GE0/0/1和GE0/0/2分属于（ 1 ）、（ 2 ）、（ 3 ）。（1）~（2）备选项：A.trust区域 B.untrust区域 C.DMZ区域 （1）（2）（3） 【问题2】（8分，每空2分）如图3-1所示，ISP1作为公司默认互联网出口。该公司拥有2条出口链路，要保证内网机器能够访问互联网，需要在路由器上配置（ 4 ），用户希望服务器网段流量都走ISP2出去，则需要在路由器上配置（ 5 ），因为服务器网段IP地址是内网地址，服务器要对Internet提供服务，需要在路由器上配置（ 6 ），生产区和办公区访问互联网默认走ISP1出去，需要在路由器上配置（ 7 ）。（4）~（7）备选项：A.策略路由 B.缺省路由 C. 源NAT D.目NAT （4）（5）（6）（7） 【问题3】（9分，每空1分）生产区和办公区用户流量默认走ISP1出口，服务器区域流量走ISP2出口。请根据描述，将下面配置代码补充完整。R1基本配置略……[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]ip address 58.60.36.2 29[R1-GigabitEthernet0/0/1]quit[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]ip address （ 8 ）[R1-GigabitEthernet0/0/2]quit[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.200.1 24[R1-GigabitEthernet0/0/0]quit[R1]acl（ 9 ）[R1-acl-basic-2000]rule permit source 192.168.8.0 （10）[R1-acl-basic-2000]rule permit source 192.168.100.0 0.0.0.255[R1-acl-basic-2000]rule permit source 192.168.200.0 0.0.0.255[R1-acl-basic-2000]quit[R1]acl 2001[R1-acl-basic-2001]rule permit source 192.168.100.0 0.0.0.255[R1-acl-basic-2001]quit[R1]nat address-group 1 58.60.36.3 58.60.36.6[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1[R1-GigabitEthernet0/0/1]quit[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]nat outbound 2000[R1-GigabitEthernet0/0/2]quit[R1]ip route-static 192.168.8.0 22 （ 11 ）[R1]ip route-static 192.168.100.0 24 （ 12 ）[R1]ip route-static 0.0.0.0 0 58.60.36.1[R1]ip route-static 0.0.0.0 0 113.250.13.1（ 13 ）//把ISP2这条链路作为浮动路由，作为应急触发备份路径[R1]traffic classifier （14）[R1-classifier-c1]if-match acl 2001 [R1-classifier-c1]quit[R1]traffic behavior b1[R1-behavior-b1]redirect ip-nexthop 113.250.13.1[R1-behavior-b1]quit[R1]traffic policy p1[R1-trafficpolicy-p1]classifier c1 behavior b1[R1-trafficpolicy-p1]quit[R1]interface （ 15 ）[R1-GigabitEthernet0/0/0]traffic-policy p1(16) [R1-GigabitEthernet0/0/0]quit[R1]……（8）-（15） 备选答案A．113.250.13.2 30 B.192.168.200.2 C. GigabitEthernet0/0/0 D. preference 100 E. 192.168.200.3 F. 0.0.3.255 G. 2000 H. c1I. inbound （8）（9）（10）（11）（12）（13）（14）（15）（16）
