该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP 地址。为
了防止恶意用户盗用IP 地址，网管员可采用 的策略来防止IP 地址盗用，该策略
应在三层架构中的 层实施。
企业架设Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放
商业机密数据，则Web 服务器应放臵在图中的区域 ，数据库服务器应放臵在区 域 。
答：（MAC 地址与IP 地址绑定 接入 1 3）
3、阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 【说明】
某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企
业工作实际需求，同时还要保证投资不要过大。经过深入分析和研究对比，决定采用无线局
域网组网来解决网络扩容的问题，网络拓扑结构如图所示。
（1）、将（1）处空缺设备的名称填写在答题纸的相应位臵。 （2）、（1）所在局域网内的PC 或笔记本的IP 地址有哪几种分配方式？（3）、配臵完成后，采用什么命令测试该无线网是否连通？
答：（1）.AP（无线接入点）或无线路由器 （2）.有动态分配和静态设定两种方式。 （3）.采用ping 命令
4、阅读下列说明，回答问题，将解答填入答题纸的相应栏内。 【说明】某工程项目公司的信息管理系统的部分关系模式如下：
职工（职工编号，姓名，性别，居住城市）
项目（项目编号，项目名称，状态，城市，负责人编号） 职工项目（职工编号，项目编号）
46
其中：
一个职工可以同时参与多个项目，一个项目需求多个职工参与 职工的居住城市与项目所在城市来自同一个域
每个项目必须有负责人，且负责人为职工关系中的成员 项目状态有两个：0表示未完成，1表示已完成 请完成下列查询SQL语句。
查询至少参加两个项目的职工编号和参与的项目数 SELECT 职工编号， FROM 职工项目
GROUP BY HAVING ;
答：COUNT(项目编号) 职工号 COUNT（项目编号）>=2
5、CTAIS查询数据正常，但在生成通知单时，数据带出乱码，该问题的原因及解决办法？
答案：查询数据正常，说明oracle客户端字符集没问题，出现问题的就是操作系统OLE调用错误，也可能是宏病毒感染word模板（normal.dot）造成，解决办法，将系统设臵成可查看系统隐藏文件，查找normal.dot文件，并删除，该问题解决。
6、企业到税务局新购买发票后，进入开票系统执行发票读入操作时，系统提示：错误号：232，错误描述：授权数据包校检和错，应如何解决？
答案：（1）请企业持IC卡到税务局进行解锁重写IC卡。
（2）请企业持IC卡更换新的IC卡。
（3）如以上两种方法都不能解决此问题，请企业持IC卡到税务局进行发票退回，重新发行两卡，重购发票；若重新发行两卡后仍存在问题则需要更换金税卡。
7、企业进行了非征期抄税后，未报税直接开票，至征期不慎将IC卡
丢失，此时应如何处理？
答：出现这种情况时，首先应更换IC卡，随后进入开票系统后不能直接进行抄取本期资料操作，否则系统将提示上期税没有报成功抄税失败，必须先抄取上期资料;即重新抄取非征期的报税数据，然后先到税局报税系统进行常规报税，将非征期数据报入，之后再次进入开票系统执行抄取本期资料，抄税后再次到税局报税系统进行常规报税，这样就可以保证企业正常抄报数据。
8、防伪税控系统中打印认证结果通知书时报加载项故障的解决方法。
防伪税控认证子系统中，打印认证结果通知书时提示?Internet Explorer 已经遇到加载项故障并且需要关闭?，如何解决?
答案：（1）关闭IE浏览器。
（2）到目录C:\\WINDOWS\\system32 下查找以下文件，如存在将其删除：
YRWXls.ocx、CellWeb5.ocx、CellWChs.dll、Chart10W.dll、ChartChs.dll和HAdo.dll。
47
（3）重新打开IE，进入打印认证结果通知书页面，系统会
自动下载并安装控件cellweb5.ocx，第一次下载安装时间较长，约2～3分钟，请耐心等待。
9、各机器金税卡一直在机器上保留，并能正常使用时，当加解密服务器出现故障时，该如何进行申报。
答：拔下新型大读卡器，进行未上加解密服务器时的正常操作，就是使用金税卡方式，这样一窗通办则无法实现，但不影响正常申报等工作。
答：将税库银安装目录下的?c_dzsb.dll?文件复制到ctais目录下，覆盖原来的文件。
10、 在执行税库银扣款时提示?c_dzsb.dll版本不一致?，如何解决。
（八）技能操作题
1、阅读以下说明，回答问题 ，将解答填入答题纸的对应栏内。 【说明】
SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的
初衷是基于TCP 协议之上提供可靠的端到端安全服务，SSL 的实施对
于上层的应用程序是
透明的。应用SSL 协议最广泛的是HTTPS，它为客户浏览器和Web 服务器之间交换信息
提供安全通信支持，如图所示。图给出了IIS5.0 Web 服务器软件中启用
HTTPS 服务之后的默认配臵。
48
SSL 协议使用 （1） 密钥体制进行密钥协商。在IIS 5.0 中，Web 服务器管理员必须首先安装Web 站点数字证书，然后Web 服务器才能支持SSL 会话，数字证书的格式遵循ITU-T （2） 标准。通常情况下，数字证书需要由 （3） 颁发。
答：（1）?公钥?或?非对称? （2）X.509 （3）?第三方证书颁发机构（CA）?或?证书认证机构?
49
2、阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 【说明】
图是在网络中划分VLAN 的连接示意图。VLAN 可以不考虑用户的物理位臵，
而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主
机都连接在支持VLAN 的交换机端口上，并属于某个VLAN。
若网络用户的物理位臵需要经常移动，应采用什么方式划分VLAN?
答：应采用基于 MAC 地址的方式划分VLAN；或基于网络层协议划分VLAN。
3、阅读下列说明，回答问题 1至问题 5，将解答填入答题纸的对应栏内。 【说明】
某企业网上销售管理系统的数据库部分关系模式如下所示： 客户（客户号，姓名，性别，地址，邮编） 产品（产品号，名称，库存，单价） 订单（订单号，时间，金额，客户号） 订单明细（订单号，产品号，数量）
关系模式的主要属性及约束如表 2-1所示。
客户、产品、订单和订单明细关系及部分数据分别如表 2-2、2-3、2-4、2-5所示。
50
以下是创建部分关系表的 SQL语句，请将空缺部分补充完整。 CREATE TABLE客户(
客户号 CHAR(5)（a） , 姓名 CHAR(30),
性别 CHAR(2)（b） ,
地址 CHAR(30), 邮编 CHAR(6));
CREATE TABLE 订单(
订单号 CHAR (4), 时间 CHAR (10),
金额 NUMBER(6,2), 客户号 CHAR(5) NOT NULL, PRIMARY KEY (订单号), （c） );
答：a、NOT NULL UNIQUE
b、CHECK (VALUE IN （‘男’，‘女’）)
c、FOREING KEY (客户号) REFERENCES 客户号 （客户号）
4、ctais安装配臵步骤。
答：
（1） oracle客户端安装，并正确配臵本地网络服务名ctais和
ctais_chaxun （2）安装ctais软件。