门禁系统卖方在各区域子系统通过网络控制器将其所有底层数据传送至门禁系统车站级管理工作站（车站门禁工作站及综合监控工作站），实现门禁系统的监视控制及管理功能（）

此题为判断题(对，错)。

A．就地控制器

B．读卡器

C．电子锁

D．开门按钮

阅读下列说明，回答问题1至问题3。

【说明】

某网上信息系统的服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DMZ区)、后台信息系统区。各区域说明如下。

前端路由区：部署路由设备。负责与上端网络供应商(ISP)路由器和下端内网交换机的连接。

Web服务区(DMZ区)：部署网站服务器及其相关的设备。负责处理HTTP Request的任务，并将数据传送给数据库，后台信息系统等模块。

后台信息系统区：包括数据库服务器、应用系统服务器和备份服务器等，负责完成信息系统的各项功能。

在不同的网络区域之间，通过部署防火墙实现区域之间的隔离与访问控制。

画出其网络拓扑结构示意图。

漏洞扫描的功能是什么?请叙述漏洞扫描器的分类以及各类扫描器的功能。

确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

请帮忙给出每个问题的正确答案和分析，谢谢！

TD-SCDMA系统无线资源子系统RNS包括()

A.NODEB

B.RNC

C.网络控制器

D.基站

阅读以下关于CAN现场总线嵌入式监控系统的技术说明，根据要求回答问题1至问题5。

[说明]

某自动化仪表企业正在研究使用现场总线网络构成自动监测系统的可行性，打算采用 CAN(Controller Area Network，控制器局域网络)总线作为底层网络构件系统。该企业试验用的数据采集与监测系统的网络结构如图6-10所示。

在图6-10网络结构中，系统主控机可有一台或多台，相当于上位机，负责系统的总体管理，可以向网络节点发送命令，接受节点数据，进行存储、分析、统计、显示与打印等工作。在系统主控机内装有PCCAN网卡(CAN总线通信接口适配卡)。系统主控机中具有以下几种软件模块：

(1)初始化模块。该模块用来设置CAN网络通信速率、输出控制方式、报文标识符屏蔽格式等参数，设定各节点工作空间的位置与规模，初始化节点缓冲区域的缓冲文件等。

(2)采集节点信息与数据模块。该模块可以采用指定节点发送、由节点主动发送和自动轮询采集等多种方式，并可以统计与分析数据采集的进度与状态。

(3)向节点发送参数、命令或程序模块。

(4)数据统计分析模块。

(5)系统管理模块。

图6-10所示的网络结构中有12个网络节点，每一节点都通过传感器采集现场的有关数据。在每一节点电路中都配置了MCP2510 CAN控制器和TJA1050总线收发器，其接口电路如图6-11所示。系统主控机与网络节点采用双绞线连接，实验时最大节点间的距离为35 m。

CAN总线能够使用光纤和(1)等多种传输媒体。总线信号以差分电压传送，两条信号线分别为CAN_H和CAN_L。静态时这两条信号线均为2.5 V，此状态表示(2)，也可以称之为“隐性”。CAN_H比CAN_L高，表示逻辑“0”(或称为“显性”)，此时，通常电压值为CAN_H=3.5 V，CAN_L＝1.5 V。当“显性”位和“隐性”位同时发送时，最后总线数据将为(3)。

A.控制软件

B.网络控制器

C.门禁控制器

D.电控锁

试题三（15 分）

阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。

【说明】

应用 FTP 在两台计算机之间传输文件，一台计算机作为 FTP 客户端，安装 FTP 客户端软件（或操作系统自带） ；另一台作为 FTP服务器，安装 FTP服务端软件（如 vsftp） 。

【问题 1】 （4 分，其中空（2）2 分，空（1） 、空（3）各 1 分）

FTP协议属于 TCP/IP 模型中的 （1） 协议，基于TCP协议在客户端和服务器之间传送所有数据，TCP是一个 （2） 的协议，其主要特点是 （3） ，这对于文件传输而言是非常重要的。

其中（1） 、 （2）备选答案：

（1）A．应用层 B．传输层 C．网络层 D. 物理层

（2）A．无连接 B．面向连接

【问题 2】 （4 分）

FTP 服务器有两个保留的端口号。在默认情况下，端口 （4） 用于发送和接收 FTP的控制信息，端口 （5） 用于发送和接收 FTP数据。

FTP客户端与 FTP服务器建立连接时，系统为其自动分配一个端口号，可选择的范围是 （6） ~ （7） 。

【问题 3】 （7 分） （空（10）2 分，其它每空 1 分）

（8）是 Linux 系统的守护进程，而 vsftp 不是守护进程管辖下的服务，可采用下面的命令启动 vsftp 服务：

/etc/rc.d/init.d/vsftpd （9） vsftp 的配置文件是/etc/vsftpd/vsftpd.conf，该文件有很多配置项，其中：

# anonymous_enable=[YES]，允许以 （10） 模式登录 ftp 服务器。

# local_umask=022，指定了访问权限屏蔽字。如果用户建立一个目录，则同组用户对

该目录的访问权限是 （11） 。

vsftp 的默认访问目录是 （12） ，客户端可在这个目录下上传、下载文件。

除了专用 ftp 客户端程序外，不能用来访问 ftp 服务器的是 （13） 。

其中（8） 、 （12） 、 （13）空的填写内容在以下候选答案中选择：

（8） A．xinetd B．service C．admin

（12）A．/etc/ftp B．/var/ftp C．/usr/ftp

（13）A．DOS 命令行 B．IE 浏览器 C．outlook

它是系统中央处理单元，连接各功能模块和控制装置，具有集中监视管理系统生成及诊断功能，它是()。

A.主控模块

B.网络隔离器

C.门禁读卡模块

D.门禁读卡器

BACnet的目的是使不同厂商的直接数字控制器通过网络可以实现数据互换。()

在变频网络控制系统中，根据是否拥有数据交换控制权分为网络主站和网络从站，()为网络从站，变频器的网络控制需要利用通信接口工作。

A.CNC

B.变频器

C.PLC

D.外部计算机