2018~2021年软考下午真题考点总结-软考最新

大家如果需要word文档,也可以在我个人资料里下载,每个考点都是非常重要的考点,年年都考.
1、RAID技术（2018上，2019下，2019上，2020年下，2021年上）
（1）主要考察：RAID2.0技术，RAID6.0，RAID组合方式
（2）总结
<1>RAID 独立磁盘冗余阵列，是将同一阵列的多个磁盘视为单一的虚拟磁盘，数据是以分段的方式顺序存放在磁盘阵列中。
<2>三大特点：
1、通过对硬盘上的数据进行条带化，实现对数据成块存储，减少磁盘的机械寻道时间，提高数据存取速度。
2、通过对一阵列中的几块硬盘同时读取，减少硬盘的机械寻道时间，提高数据存取速度。
3、通过镜像或者存储奇偶校验信息的方式，实现对数据的冗余保护。
独立冗余磁盘阵列技术用多个较小的磁盘替换单一的大容量磁盘,并通过合理地在多个磁盘上存放数据以提高系统的I/O性能。
RAID中共分以下几个级别:
(1)RAID0级(无冗余和无校验的数据分块):具有最高的I/O性能和最高的磁盘空间利用率，但系统的故障率高，属于非冗余系统。
(2)RAID1级(磁盘镜像阵列):由磁盘对组成，每一个工作盘都有其对应的镜像盘，上面
保存着与工作盘完全相同的数据复制，具有最高的安全性，但磁盘空间利用率只有50%。
(3)RAID2级(采用纠错海明码的磁盘阵列):采用海明码纠错技术，用户需增加校验盘来提高可靠性。在传输大量数据时，I/O性能较高，但不利于小批量数据传输。
(4)RAID3级和RAID4级(采用奇偶校验码的磁盘阵列):把奇偶校验码存放在一个独立的校验盘上。如果有一个盘失效，其数据可以通过对其他盘上的数据进行异或运算得到。读数据很快，但写入数据时要计算校验位，速度较慢。
(5)RAID5级(无独立校验盘的奇偶校验码磁盘阵列):没有独立的校验盘，校验信息分布在组内所有盘上，对大批量和小批量数据的读写性能都很好。
1、RAID0技术
应用data striping（数据分段）技术，将所有的硬盘构成一个磁盘阵列，可以同时对多个硬盘做读写动作，但是不具备备份及容错能力，它价格便宜，应用使用效率最佳。
写入速度快，但是可靠性最差。
磁盘利用率100%
2、RAID1技术
RAID使用Disk Mirror(硬盘镜像)技术，就是把一个硬盘的内容同步备份复制到另一个硬盘里，所以具备了备份和容错能力，这样做的使用效率不高，但是可靠性高。
利用率为50%。
3、RAID3技术
采用有特定就奇偶校验盘的数据分段技术，将用于奇偶校验的数据存到特定磁盘中，具有数据容错能力，可靠性较好。
当单个磁盘失效时，会产生奇偶盘I/O瓶颈效应。
磁盘利用率(n-1)/n。
4、RAID5技术
采用分布式奇偶校验的数据分段技术，将用于奇偶校验的数据存放到各个硬盘中，具有数据容错能力，可靠性好。
校验值分散在各个盘的不同位置，相当程度的分散了负载，故有较好的性能。
硬盘利用率（n-1）/n。
5、RAID6技术
是一些大型企业提出来的私有的RAID级别标准，全称叫“带有两个独立分布校验方案的独立数据磁盘”。
从功能上讲，实现两个磁盘掉线容错的，都叫RAID6.
磁盘利用率：（n-2）/n
6、RAID10技术
RAID10结合RAID0和RAID1，先镜像，再条带化。
7、RAID2.0优势
快速重构，自动负载均衡，系统性能提升，自愈合。
1、自动负载均衡，降低存储系统整体故障率。
2、快速精简重构，降低双盘失效率和数据丢失的风险。
3、故障自检自愈，保证系统的可靠性。
4、虚拟池化设计，降低存储规划管理难度。
例【2018上半年】：存储系统RAID故障恢复机制为数据的可靠性保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改进。
显著减少重构时间，避免数据重构对一块硬盘的高强度读写，降低硬盘故障。

2、网络安全（每年至少一道，多则两道题）
（1）主要考察：防火墙，IPsec协议，网络威胁，防护措施，数据加密，病毒，网络攻击，IDS）
（2）知识点总结
1、网络安全五大基本要素：机密性，完整性，可用性，可控性，可审查性。
2、网络攻击：主动攻击，被动攻击。
被动攻击：不会影响源站和目的站之间的通信。主要手段就是：数据加密。
主动攻击：会影响源站和目的站之间的通信。攻击：中断，篡改，伪造。
攻击形式：假冒，重放，欺骗，消息篡改，拒绝服务。主要手段：防火墙，入侵检测系统。
DOS攻击：攻击服务器，发送大量报文，对其响应，导致服务器奔溃。
DDOS：分布式拒绝服务。
3、计算机病毒
trojan （木马）
通常是病毒携带一个附属程序，夺取计算机控制权。（伪装欺骗你下载）
Hack（黑客）
一个利用系统漏洞进行入侵的工具，通常被计算机病毒所携带，用于进行破坏。
Worm（蠕虫病毒）
传染性特别强，利用电子邮件附件发出，或者利用操作系统漏洞进行攻击。破坏文件，造成数据丢失，使系统无法正常运行，是目前危害最大的病毒。
macro（宏病毒）
针对office的一种病毒，由office的宏语言编写。只感染office文档，其中以word文档为主。
Script（脚本病毒）
VB脚本病毒：通过IE浏览器激活，用户浏览网页的时候会感染，消除较容易的。
Win32、PE、Win95、W32、W95（系统病毒）
引导型，启动DOS系统时，病毒被触发，随着DOS的消失已经逐步消失，危害越来越小。
4、病毒防治
计算机病毒的预防方法：
安装杀毒软件以及防火墙，及时更新病毒库。
关闭多余端口，做到电脑在合理的使用范围之内。
5、加密技术
明文，密文，加密，解密，加密算法，密钥。
对称加密（加密密钥和解密密钥一样），DES（56位加密密钥），3DES（112位），IDEA，AES。
优点：加密速度快，适合大量数据加密。缺点：密钥保存比较困难。
6、非对称加密（公钥加密）
A----》B：B的公钥加密，B的私钥解密。
公钥：公开的，私钥：私有的。
优点：安全性高。缺点：加密速度慢。
RSA，EiGamal，ECC，背包加密，Rabin。
7、数字签名（基于非对称加密体制）
报文鉴定，不可否认，报文的完整性。
数字签名与加密结合
A ----》A的私钥----》 B的公钥—》因特网—》b的私钥----》A的公钥
哈希算法与报文鉴定（提高签名速度，不加密）
哈希算法和数字签名可以保证数据完整性，常见的报文摘要算法如下：
MD5算法：产生128位的固定输出。
SHA（安全散列算法）：产生160块的输出。
报文摘要：固定长度，唯一性，不可逆性。
8、对称密钥的分配Kerberos：认证服务。
AS认证服务器:为用户发放TGT的服务器。
TGS票证授权服务器：负责发放访问应用服务器时需要的票证，认证服务器和票据授予服务器组成密钥分发中心。
通常用于操作系统中认证。
时间戳：防止重放攻击。
9、数字证书
又称为数字标识，由证书签订机关（CA）签发的对用户的公钥的认证。
10、安全协议
（1）SSL
保障在因特网上的数据安全。安全套接层。实现两个应用实体之间的安全可靠通信。
基于Web应用的协议，https协议 443。http 80端口。
三大功能：SSL服务器鉴别，加密的SSL会话，SSL客户鉴别。
对称加密
（2）安全电子交易
SET专门为支付有关的报文进行加密。
SET协议涉及到三方：客户，商家，银行。
SET要求三方都有证书。
（3）PGP（电子邮件加密软件包，对称加密）
A三个密钥：自己的私钥（签名），B的公钥（同步一次性密钥），和自己生成的一次性密钥（保证一次性传输）。
B两个密钥：自己的私钥（同步一次性密钥），A的公钥（核实身份）。
功能：邮件加密，发送者身份认证，邮件完整性认证。（没有邮件压缩）
（4）链路加密
采用链路加密的网络中，每条通信链路上的加密是独立实现的，通常对每条链路使用不同的加密密钥。
相邻结点之间具有相同的密钥，以内密钥管理容易实现，链路加密对于用户说是透明的，因为加密功能由通信子网提供的。
（5）端到端加密（高层协议加密）
端到端加密是在源结点和目的节点中对传送的PDU进行加密和解密，报文的安全性不会因中间结点的不可靠而受到影响。
11、防火墙技术
访问控制，安全屏障。
Trust区域：信任程度最高（内部网络）
Untrust区域：外网（外部网络）
DMZ区域：非军事化区域
未划分的话就是local区域
（1）路由模式
提供NAT功能
（2）透明传输
防火墙就是一个路由器
分类：
1、包过滤防火墙：工作OSI参考模型的网络层，根据数据包头源地址，目的地址，端口号，协议类型等标志确定是否允许数据包通过。
优点：速度快。
缺点：安全性低，没有对数据内容检查，高位端口开放，增加了风险。
2、代理型防火墙
主要工作在OSI的应用层，代理服务再确认客户端连接请求有效后接管连接，代为向服务器发出请求。
代理防火墙可以允许或拒绝特定的应用程序或服务，还可以实施数据流监控，过滤，记录和报告功能。
代理防火墙具有高速缓存功能，最大缺点：速度较慢。
3、状态检测型防火墙
这种防火墙不但能根据数据包的源地址，目标地址，协议类型，源端口，目标端口等对数据包进行控制，而且能记录通过防火墙的连接状态，直接对包里的数据进行处理。
12、入侵检测技术IDS和入侵防御技术IPS
入侵检测技术IDS：
1、信息收集，包括网络流量的内容，用户连接活动的状态和内容。
2、信号分析，3种技术手段：模式匹配，统计分析，完整性分析。
3、实时记录，报警或者有限度反击：对入侵行为作出适当的反应，包括详细日志记录，实时报警和有限度的反击攻击源。
IDS核心交换机上挂接，旁路监听。
入侵防御技术IPS：
1、串联的形式连接在所要保护的网络上。主动保护。
入侵检测技术：入侵检测系统的种类（数据源），基于主机（HIDS），基于网络（NIDS），DIDS（分布式检测系统）
入侵检测系统的种类（检测方法）：异常检测，误用检测（已知攻击库，模式匹配）。
2018年上半年：
1、 缺省路由：路由表中一种特殊的静态路由，缺省路由表中的目的地址/掩码 0.0.0.0/0.0.0.0
2、常见的无线网络安全隐患：IP地址欺骗，数据泄露，非授权用户接入，非法入侵，网络通信被窃听。
3、防火墙：实现核心业务区域边界防护。
4、用户行为管理器：实现无线用户的上网管控。
5、IDS：分析检测网络中的入侵行为，加强用户安全认证，配置基于IEEE802.1X的RASIUS认证。
6、域名查询：正向查询和反向查询。正向查询：把域名转换为IP。
7、ipconfig-displaydns显示当前DNS缓存
8、ipconfig-flushdns 刷新DNS解析器缓存。
9、Web访问量住家增大，为改善用户体验，可采用增加网络带宽。
2018年下半年：
1、静态路由
2、常见的网络威胁：窃听，拒绝服务，木马，数据完整性破坏。
3、常见的网络安全防范措施包括：访问控制，审计，身份认证，数字签名，数据加密，包过滤和检测。
4、木马病毒：将检测出来的URL加入上网行为管理设备黑名单，源主机安装杀毒软件并查杀。
5、DHCP在分配IP地址时使用广播形式。在使用租期过去50%时，客户端会向服务器发送 DHCPREQUEST报文延续租期。
6、无线子网默认租约时间为：6或8小时
2019年上半年：
1、为了实现分支机构和总部之间的数据传输安全，配置IPSec协议，实现网络端对端的数据加密传输以及身份认证。
2、从OSI七层网络结构看网络安全：
（1）在物理层采用防窃听技术来加强通信线路安全。
（2）数据链路层使用通信保密技术进行链路加密，使用L2TP，PPTP来实现二层隧道通信。
（3）网络层采用防火墙来处理信息内外边界的流动，利用IPSec建立透明的安全加密信道。
（4）在传输层使用SSL对底层安全服务进行抽象和屏蔽。
3、RAID10磁盘利用率50%，适合存储安全要求较高，小数量读写关系型数据库。
RAID5存储利用率高，（n-1）/n，适合大文件存储的非结构化文档。
4、针对DDoS攻击，可采用：部署流量清洗设备，购买流量清洗服务。
5、Windows 2008网关上面配置IPSec策略，包括：创建IPSec策略，创建筛选器列表，配置隧道
规则，进行策略指派。
2019年下半年：
1、面板式AP：实现无线访问。
2、POE交换机：实现无线AP的接入和供电。
3、高密度吸顶式AP：实现高密度人群的无线访问。
4、核心交换机上配置VLAN，实现无线网络和办公区网络，服务区网络逻辑隔离。
5、部署上网络行为管理设备：对所有用户的互联网访问进行审计和控制，组织并记录非法访问。
6、部署防火墙:实现服务区域的边界防护，防范来自无线区域和办公区域的安全威胁。
7、路由器上配置源地址策略路由，实现无线用户通过运营商访问互联网。
8、DNS上配置域名解析方式，选择递归查询方式，则表示如果本地DNS服务器不能进行域名解析，这服务器根据它的配置向域名树种的上级服务器进行查询，在最坏的情况下可能要查询到根服务器。如果选择迭代查询方式，则表示本地DNS服务器发出查询请求时得到响应可能不是目标IP地址。
2020年下半年：
1、组播报文对无线网络空口影响主要是：低速转发，消耗空口资源，容易拥堵。组播报文的抑制分别在直连AP的交换机接口和AC流量模板下。
2、ping 127.0.0.1不同，故障可能是：TCP/ip协议栈是否正常工作。在终端登录互联网即时聊天软件，但无法打开网页，故障是：域名无法解析，DNS配置错误。
3、宏病毒主要面向office文档，主要措施：不打开相关文档，杀毒软件，禁用宏。
4、存储区域网络SAN，可分为IP-SAN，FC-SAN，从部署成本和传输效率两个方面来看，FC部署成本较高，传速速率更高。
5、 IPSec功能可以划分为认证头AH，封装安全负荷ESP，以及密钥交换IKE。
用于数据完整性认证和数据认证的是认证头AH。
认证头：AH，authentication header，是IPSec体系结构中一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放，攻击，AH不支持数据加密。
AH常用摘要算法：MD5和SHA1实现摘要和认证，确保数据完整。
6、VLAN划分基于端口，子网，协议，MAC地址，策略等多种方法。
2021年上半年：
1、VRRP虚拟路由冗余协议，把几台路由器设备联合组成一台虚拟路由设备，通过一定机制保障，当主机下一跳设备出现故障，及时将业务转换为其他设备。
2、防火墙是划分安全域：外部网络（连接互联网）untrust，内部网络（trust），非军事化区（DMZ）。
3、心路线作用：自己就可以立即进入工作状态保证网络不至于中断。
4、交换机之间联系方式：级联和堆叠。
堆叠：共享交换机和背板带宽的必然是通过专用的堆叠端口和堆叠电缆实现堆叠。
级联：普通双绞线连接。
5、光功率计：对光缆检查，检测光衰，光缆故障。
6、光时域反射计：判断出光缆故障位置。
7、光纤断裂可以使用光纤熔接机熔接断裂光纤。
8、arp 显示地址解析协议缓存表内容。
9、ping ICMP回声请求测试。
10、Tracert 显示到达ISP运营商网关路径的机关信息
11、上网行为管理系统某接口以后均为*，更换IP地址后正常，故障可能是：上网行为管理系统进制该电脑IP访问互联网。
12、两块磁盘损坏而不丢失数据，应采用RAID6磁盘冗余方式。
13、异地备份应使用互联网传输数据，应采用两端搭建VPN隧道进行传输。（应用IPSec，确保安全通信）。
14、互联网带宽有限的情况下，使用增量备份可以提高异地备份速度。
15、网络故障排除工具
（1）诊断命令 show可以用来监测系统的安装情况和网络正常运行情况。
（2）debug：帮助分离协议和配置问题。
（3）ping：监测网络上不同设备的连通性。
（4）trace：确定数据包在从一个设备到另一个设备直至目的地所经历的路径。
（5）电缆测试器：监测电缆的物理连通性。屏蔽双绞线（STP），非屏蔽双绞线（UTP），100BaseT，同轴电缆以及双芯同轴电缆等。
（6）时域反射计TDR：能够快速定位金属电缆中的断路，短路，压接，扭结，阻抗不匹配以及其他问题。
（7）光纤的测试，使用光时域反射计（OTDR）：精确地测量光纤的长度，定位光纤的断裂处，测试光纤信号衰减，测量接头或连接器造成的损耗。
（8）断接盒：用于测量PC，打印机，调制解调器，信道服务设备/数字服务设备（CSU/DSU）以及其他外围接口数字接口测试工具。
（9）网络监测器：能够持续不断的跟踪数据包在网络上的传输。
（10）网络分析仪：对不同的协议层通信进行解码。