某公司需开发一套电子商务系统，为保证开发进度和开发质量，专门组建测试小组对开发的全过程进行测试。电子商务系统的报表处理模块要求用户输入处理报表的日期，日期限制在2003年1月至2006年12月，如日期不在此范围内，则显示输入错误信息。系统日期由6位数字字符组成，前4位代表年，后2位代表月。测试小组设计了等价类，如表3-1所示。请根据题目说明及表3-1，填补空9～12。表3-1报表日期输入条件等价类表
完成模块测试后，测试小组进行了集成测试。 集成测试是在软件系统集成过程中所进行的测试，主要检查各单元之间的接口是否正确，有13集成与14集成两种方法。前者是将单元测试后的所有模块按设计要求一次性组合起来进行整体测试，后者是测试完一个模块后再将下一个需要测试的模块组合进来测试，逐步把所有模块组合在一起完成测试。系统测试是对已经集成好的软件系统进行彻底测试，而电子商务系统是基于网络的信息系统，因此，其测试对传统的软件测试提出了新的要求。针对上述情况，测试小组做了以下几项工作：A.对数据的完整性、有效性、一致性测试B.从响应时间、处理速度、吞吐量、处理精度等方面来检测C.验证系统在指定条件和规定的时间内执行操作的能力D.检查系统对非法侵入的防范能力以及系统的安全机制、保密措施是否完善E.对产品选择、签约过程、在线支付及产品交付等方面进行测试F.针对界面的正确性、导航性、易用性、协调性、规范性及独特性等进行测试其中，15是性能测试；16是安全性测试；17是可靠性测试；18是界面测试；19是交易功能测试；20是数据库测试。请判断以下对测试的叙述是否正确。A.验收测试是以用户为主的测试，软件开发人员和质量保证人员也应参加。21B.在验收测试中，α测试是由软件开发机构组织内部人员模拟各类用户在开发环境下进行的测试。22
8、在2003～2006之间
9、在01～12之间
10、含有非数字的6个字符 11、＜2003
12、>1213、非增量式
14、增量式
15、B或从响应时间、处理速度、吞吐量、处理精度等方面来检测16、D或检查系统对非法侵入的防范能力，以及系统的安全机制、保密措施是否完善17、C或验证系统在指定条件和规定的时间内执行操作的能力18、F或针对界面的正确性、导航性、易用性、协调性、规范性及独特性等进行测试19、E或对产品选择、签约过程、在线支付及产品交付等方面进行测试20、A或对数据的完整性、有效性、一致性测试21、是或正确22、是或正确
8-12、[解析] 本题考查软件测试的基本知识。本问题考查对黑盒测试中的等价类测试法的掌握情况。由于采用穷举法来进行测试是不现实的，因此在面对实际问题时，可根据等价类划分的思想，将输入数据按照程序的功能说明划分为若干个集合(可根据输入条件划分为有效的输入和无效的输入)，每一个集合中的某一输入数据在程序中执行结果代表了该集合中其他输入数据对程序的作用，一个集合即为一个等价类。在等价类划分完之后，再针对每一个有效的等价类和无效的等价类设计测试用例。如果用某个等价类的一组测试数据进行测试时没有发现错误，则说明在同一等价类中的其他输入数据也一样查不出问题；反之，如果用某个等价类的测试数据进行测试检查出错误，则说明用该等价类的其他输入数据进行测试也一样会检测出错误。所以，测试时只需从每个等价类中取一组输入数据进行测试即可。问题1共划分了三个等价类，其中，“报表日期的类型及长度”等价类中应包含无效类型、无效长度的无效等价类，长度无效等价类已经给出，因此空(3)处应填写“含有非数字的6个字符”。“年份范围”有效等价类表示正确的年份范围，空(1)处应填写“在2003～2006之间”，无效等价类表示不在此范围内的年份，则空(4)处应填写“＜2003”；月份范围的填空同理。注意，设计测试用例时，一个测试用例只能覆盖一个无效等价类，因为程序在遇到错误之后就不再检查是否还有其他错误。13-14、[解析] 本问题考查对集成测试概念的掌握情况。集成测试是在软件系统集成过程中所进行的测试，其主要目的是将通过单元测试的模块按照一定的策略，组装成能够完成预期功能要求的软件结构系统。集成测试主要检查各单元之间的接口是否正确。通常，集成测试有非增量式集成与增量式集成两种方法：前者是将单元测试后的所有模块按设计要求一次性组合起来进行整体测试。这种方法整体性强，可以对模块进行并行测试，能充分利用人力，减少测试的开销；但这种方法容易混乱，出现错误不容易查找和定位。增量式集成是把下一个要测试的模块结合到已测试好的模块中，测试完后再将下一个需测试的模块组合进来测试，逐步把所有模块组合在一起，并完成测试。这种方法从局部开始逐步形成整体，测试范围是一步步扩大的，所以错误容易定位，而且已测试的模块可在新的条件下进行测试，使程序测试得更彻底。因此，通常采用增量式测试方法比较好。15-20、[解析] 本问题考查对各种测试概念的掌握情况，每一种测试有其不同的测试重点，考生应该掌握它们的不同之处。功能测试又称正确性测试，它检查系统的功能是否符合规格说明，主要采用黑盒测试方法；通常的做法是构造一些合理输入，检查是否得到期望的输出。性能测试是检查系统是否满足系统分析说明书对性能的要求。特别是实时系统或嵌入式系统，即使软件的功能满足需求，但性能达不到要求也是不行的。性能测试覆盖了软件测试的各阶段，而不是等到系统的所有各部分都组装之后，才确定系统的真正性能。通常与强度测试结合起来，同时对软件、硬件进行测试，主要从响应时间、处理速度、吞吐量、处理精度等方面来检测。系统的安全性测试主要是为了检查系统对非法侵入的防范能力，以及系统的安全机制、保密措施是否完善。测试的方法是测试人员模拟非法入侵者，采用各种方法冲破防线。例如，想方设法截取或破译口令；故意使系统出错，利用系统恢复的过程非法入侵；企图通过浏览非保密数据，获取所需信息，等等。若系统分析说明书提出了可靠性要求，则应对系统的可靠性进行测试，主要验证系统在指定条件和规定的时间内执行操作的能力。通常使用以下两个指标来衡量系统的可靠性：(1)平均失效间隔时间是否超过了规定的时限；(2)因故障而停机时间在一年中应不超过多少时间。用户界面测试用于核实用户与软件之间的交互，检查用户界面中的设计是否合乎用户的期望或要求，界面中的对象是否按照预期的方式运行。数据库测试一方面是指对数据库本身的完整性进行测试，包括：(1)数据完整性。主要检测数据的损坏。规定适当的检查点可以减轻数据损坏。例如，保留和检查每天的事务日志便于跟踪数据库的改变。(2)数据有效性。数据有效性确保把正确的信息提供给客户，把正确的信息回传到数据库中。一般来说，数据的检测比率高于应用程序本身的检测比率。其中的一个检测方法是查看工作流并在变化点上检查数据库，包括隔离改变数据库的操作并检查改变内容是否正确。(3)数据操作。我们需要从两种级别上测试用户操作：管理员功能和用户功能。数据库管理员可以执行一些不提供给网站客户的受限操作。另一方面，要将数据库与应用系统相结合，对数据一致性、输出结果及数据库容量进行测试。用户提交的表单信息如果不正确，则可能导致数据一致性出错；而网络速度或者程序设计如果存在问题，则可能造成输出错误；同时，还要考虑到系统及数据库在给定时间内能够持续处理的最大负载及工作量。21-22、[解析] 本问题考查对参与测试的人员属性的了解情况。在整个测试过程中，只有模块测试允许由模块的设计者进行测试，其余测试均由其他人员进行测试，目的是避免自我否定现象，从而能更多地发现错误。验收测试根据用户需求验证系统，是在投入使用之前的最后测试。验收测试的任务是进一步验证软件的有效性，也就是说，检查软件的功能和性能是否与用户的要求一样。同时验收测试要进行对软件配置的复审，即检查软件(源程序、目标程序)和文档(包括面向开发和用户)是否齐全以及分类是否有序，确保文档、资料的正确和完善，以便维护阶段使用。验收测试是以用户为主的测试，软件开发人员和质量保证人员也应参加。在验收测试之前，需要对用户进行培训，以便熟悉该系统。验收测试的测试用例由用户参与设计，主要验证软件的功能、性能、可移植性、兼容性、容错性等，测试时一般采用实际数据。由于一个系统拥有众多用户，不可能让每个用户对系统进行验收，因此，多采用α测试和β测试的方法。α测试是由软件开发机构组织内部人员模拟各类用户在开发环境下进行的测试，其关键在于尽可能逼真地模拟实际的运行环境及用户的操作，并尽最大努力涵盖所有可能的用户操作方式。β测试是由软件用户在的实际日常工作环境下进行的测试，并要求用户报告异常情况，提出批评意见，然后由开发机构再对系统进行改错和完善，最后向用户发布最终软件产品。
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
阅读下列有关网络防火墙说明，回答问题1至问题4，将答案填入答题纸对应解答栏内。
【说明】
某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙配置遵循最小特权原则（即仅允许需要数据包通过，禁止其他数据包通过），请根据题意回答以下问题。
【问题1】（6分，每空1分）
防火墙设置缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。
如果要给Internet主机开放WebServerWeb服务以及MaiIServer邮件服务，请补充完成表4-3策略。（注：表4-3策略在表4-2之前生效）
【问题2】（3分，每空1分）
如果要禁止内网用户访问Internet上202.10.20.30FTP服务，请补充完成表4-4策略。
（注：表4-4策略在表4-2之前生效）
问题3】（4分，每空1分）
如果要禁止除PC1以外所有内网用户访问Internet上219.16.17.18Web服务，请补充
完成表4-5策略。（注：表4-5策略在表4-2之前生效）
【问题4】（2分，每空1分）
如果要允许Intemet用户通过Ping程序对WebServer连通性进行测试，请补充完成表4-6策略。（注：表4-6策略在表4-2之前生效）
攻克要塞一个分支机构被分配了一个C类地址192.168.36.0/24，该分支机构现在需要分配IP地址有财务、人力资源、销售、审计、计划、服务六个部门，每个部门一个子网，每个部门机器数量不超过25台。请回答以下问题。
【问题1（6分）
为给这六个部门分配IP地址，请问子网掩码是多少，每个子网有多少个地址，可以分配地址有多少？
【问题2】（3分）
给六个部门分配完地址后，还有多少剩余地址，假设地址是从192.168.36.0开始分配，请列出剩余地址段？
【问题3】（3分）
请问地址192.168.36.111网络地址是多少，该网络广播地址是多少？
【问题4】（3分）
该分支机构采用VLAN实现网段划分，请问常规做法是采用什么网络设备实现VLAN划分和互通？
试题一（23分）阅读下列说明，回答问题1至问题4，将解答填入答题纸对应栏内。 【说明】 DHCP是动态主机配置协议，这个协议用于向计算机自动提供IP地址、子网掩码和路由信息。如果由网络管理员分配局域网上客户机IP地址，则会费时费力且容易出错。因此采用DHCP自动分配地址，这时局域网上客户机会向DHCP服务器请求一个IP地址，然后DHCP服务器为每个请求客户机分配一个地址，直到分配完该范围内所有IP地址为止，已经分配IP地址必须定时地延长租用期。这确保了当客户机设备在正常地释放IP地址之前，如果该客户机突然从网络断开，被分配地址就可以归还给服务器。DHCP配置文件中option（选项）如表1-1所示。
【问题1】（5分）
请根据表1-1中选项，把（1）~（5）填写完整。【问题2】（6分）在Linux系统中有如下3个语句，请分别说出它们所执行任务名称。（1）/etc/rc.d/init.d/dhcpd start。（2）/etc/rc.d/init.d/dhcpd stop。（3）/etc/rc.d/init.d/dhcpd restart。【问题3】（8分）Dhcp客户端发出第一个数据包目标MAC地址是（6），目标IP地址是（7），源MAC地址是（8），源IP地址是（9）.【问题4】（4分）简述DHCP协议分配IP地址主要过程？
试题二（13分）
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们IP地址及子网掩码如表4-1所示。
【问题1】（5分）
5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？【问题2】（2分）主机D网络地址为多少？【问题3】（2分）若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？【问题4】（2分）若在网络中另加入一台主机，其IP地址设为192.168.75.164，它广播地址是多少？哪些主机能够收到？【问题5】（2分）若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间数据转发？
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应解答栏内。【说明】某公司网络拓扑结构如图 3-1 所示。网络规划如表3-1所示。
【问题1】（3分，每空1分）如图3-1所示，防火墙接口GE0/0/0、GE0/0/1和GE0/0/2分属于（ 1 ）、（ 2 ）、（ 3 ）。（1）~（2）备选项：A.trust区域 B.untrust区域 C.DMZ区域 （1）（2）（3） 【问题2】（8分，每空2分）如图3-1所示，ISP1作为公司默认互联网出口。该公司拥有2条出口链路，要保证内网机器能够访问互联网，需要在路由器上配置（ 4 ），用户希望服务器网段流量都走ISP2出去，则需要在路由器上配置（ 5 ），因为服务器网段IP地址是内网地址，服务器要对Internet提供服务，需要在路由器上配置（ 6 ），生产区和办公区访问互联网默认走ISP1出去，需要在路由器上配置（ 7 ）。（4）~（7）备选项：A.策略路由 B.缺省路由 C. 源NAT D.目NAT （4）（5）（6）（7） 【问题3】（9分，每空1分）生产区和办公区用户流量默认走ISP1出口，服务器区域流量走ISP2出口。请根据描述，将下面配置代码补充完整。R1基本配置略……[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]ip address 58.60.36.2 29[R1-GigabitEthernet0/0/1]quit[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]ip address （ 8 ）[R1-GigabitEthernet0/0/2]quit[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.200.1 24[R1-GigabitEthernet0/0/0]quit[R1]acl（ 9 ）[R1-acl-basic-2000]rule permit source 192.168.8.0 （10）[R1-acl-basic-2000]rule permit source 192.168.100.0 0.0.0.255[R1-acl-basic-2000]rule permit source 192.168.200.0 0.0.0.255[R1-acl-basic-2000]quit[R1]acl 2001[R1-acl-basic-2001]rule permit source 192.168.100.0 0.0.0.255[R1-acl-basic-2001]quit[R1]nat address-group 1 58.60.36.3 58.60.36.6[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1[R1-GigabitEthernet0/0/1]quit[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]nat outbound 2000[R1-GigabitEthernet0/0/2]quit[R1]ip route-static 192.168.8.0 22 （ 11 ）[R1]ip route-static 192.168.100.0 24 （ 12 ）[R1]ip route-static 0.0.0.0 0 58.60.36.1[R1]ip route-static 0.0.0.0 0 113.250.13.1（ 13 ）//把ISP2这条链路作为浮动路由，作为应急触发备份路径[R1]traffic classifier （14）[R1-classifier-c1]if-match acl 2001 [R1-classifier-c1]quit[R1]traffic behavior b1[R1-behavior-b1]redirect ip-nexthop 113.250.13.1[R1-behavior-b1]quit[R1]traffic policy p1[R1-trafficpolicy-p1]classifier c1 behavior b1[R1-trafficpolicy-p1]quit[R1]interface （ 15 ）[R1-GigabitEthernet0/0/0]traffic-policy p1(16) [R1-GigabitEthernet0/0/0]quit[R1]……（8）-（15） 备选答案A．113.250.13.2 30 B.192.168.200.2 C. GigabitEthernet0/0/0 D. preference 100 E. 192.168.200.3 F. 0.0.3.255 G. 2000 H. c1I. inbound （8）（9）（10）（11）（12）（13）（14）（15）（16）
