【正文】 在 IIS 中安裝 SSL 分 5 個步驟，這 5 個步驟的正確排序是 （ 10） 。 A．可以針對某個文件或文件夾給不同的用戶分配不同的權限 B．可以防止網(wǎng)頁中的 Applet 程序訪問硬盤中的文件 C．可以使用系統(tǒng)自帶的文件加密系統(tǒng)對文件或文件夾進行加密 D．可以在硬盤分區(qū)中建立虛擬目錄 【問題 2】（ 3 分） 為了禁止 IP 地址為 ～ 的主機訪問該網(wǎng)站，在圖 4l 所示的“ IP 地址和域名限制”對話框中點擊“添 加”按鈕，增加兩條記錄，如表 41 所示。 （ 9）的備選答案： A．許可 B．阻止 C．協(xié)商安全 [問題 4]（ 2 分） 在圖 37 所示的密鑰交換設置對話框中，勾選“主密鑰完全向前保密（ PFS）（ P）”，則“身份驗證和生成密鑰間隔”默認值為 480 分鐘和（ 10）個會話。 對 SNMP 協(xié)議，在圖 34 中設置“從此端口”項的值為（ 4），“到此端口”項的值為（ 5）；對 SNMP TRAP 協(xié)議，在圖 34 中設置“從此端口”項的值為（ 6），“到此端口”項的值為 （ 7）。在Windows Server 2020 中可以采用 IPSec 來保護 SNMP 通信，配置管理站的操作步驟為：先創(chuàng)建篩選器，對輸入的分組進行篩選，然后創(chuàng)建 IPSec 策略。如果數(shù)據(jù)包可以到達網(wǎng)關但是不能轉發(fā)到目標計算機上，則需要 用命令 cat /proc/sys//ipv4/ip_forward 來確認網(wǎng)關計算機的內(nèi)核是否支持 IP轉發(fā)。 [問題 1]（ 5 分） 銷售部的網(wǎng)號是（ 1），廣播地址是（ 2）；技術部的網(wǎng)號是（ 3），廣播地 址是（ 4）；每個子網(wǎng)可用的 IP 地址有（ 5）個。從備選答案中選擇信息，將（ 11）～（ 14）處空缺信息填寫在答題紙對應的解答欄內(nèi)。 1．異步撥號連接屬于遠程訪問中的電路交換服務，遠程訪問中另外兩種可選的服務類型是：（ 6）和（ 7）。 2．運行 VTP 的交換機可以工作在三種模式：（ 2）、（ 3）、（ 4）。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊和服務器群四大部分構成。s（ Network Access Control） role is to restrict work access to only pliant endpoints and __（ 66） __ users． However, NAC is not a plete LAN__（ 67） __solution。 （ 62） A． A類 B． B類 C． C 類 D． D 類 ● 以下關于 Samba 的描述中，不正確的是 __（ 63） __。 （ 58） A．在重負載時，以太網(wǎng)比令牌環(huán)網(wǎng)的響應速度快 B．在輕負載時，令牌環(huán)網(wǎng)比以太網(wǎng)的利用率 高 C．在重負載時，令牌環(huán)網(wǎng)比以太網(wǎng)的利用率高 D．在輕負載時，以太網(wǎng)比令牌環(huán)網(wǎng)的響應速度慢 ● 確定網(wǎng)絡層次結構及各層采用的協(xié)議是網(wǎng)絡設計中 __（ 59） __階段的主要任務。默認情況下，端口的權值是 __（ 55） __。 （ 51） A．檢查端口配置參數(shù)和統(tǒng)計數(shù)據(jù) B．進入特權模式 C．檢查是否建立連接 D．檢查配置的協(xié)議 ● 下面列出了路由器的各種命令狀態(tài)，可以配置路由器全局參數(shù)的是 __（ 52） __。 （ 47） A． ． C． ． ● 主機地址 屬于下面哪一個子網(wǎng)？ __（ 48） __。 （ 43） A． CMD B． MMC C． AUTOEXE D． TTY ● 在 Windows 操作系統(tǒng)中，如果要查找從本地出發(fā)，經(jīng)過 3 個跳步，到達名字為 Csai 的目標主機的路徑，則鍵入的命令是 __（ 44） __。 D．客戶機通過代理服務器建立連接時，可采用集成 Windows 身份驗證方案進行驗證。 （ 39） A． PC1 設有多個 IP 地址 B． PC1 的 IP 地址設置錯誤 C． PC1 的子網(wǎng)掩碼設置錯誤 D． PC1 的默認網(wǎng)關設置錯誤 ● 為保障 Web 服務器的安全運行，對用戶要進行身份驗證。 C．當租約期過了一半時，客戶機將與提供 1P 地址的 DHCP 服務器聯(lián)系更新租約。操作，可以確保域名解析并實現(xiàn)負載均衡。 （ 33） A．安裝防火墻 B．安裝用戶認證系統(tǒng) C．安裝相關的系統(tǒng)補丁軟件 D．安裝防病毒軟件 ● __（ 34） __無法有效防御 DDoS 攻擊。若在配置腳本中添加 iptables 命令： $IPT t nat A PREROUTING p top s 0/0 d dport 80j DNAT to dest 其作用是 __（ 30） __。 （ 26） A． OSPF 是一種鏈路狀態(tài)協(xié)議 B． OSPF 使用鏈路狀態(tài)公告（ LSA）擴散路由信息 C． OSPF 網(wǎng)絡中用區(qū)域 1 來表示主干網(wǎng)段 D． OSPF 路由器中可以配置多個路由進程 ● 標準定義了 3 種物理層通信技術，這 3 種技術不包括 __（ 27） __。 （ 22） A．以終端方式入網(wǎng)，不需要 IP 地址 B．通過 PPP 撥號方式接入，需要有固定的 IP 地址 C．通過代理服務器接入，多個主機可以共享 1 個 IP 地址 D．通過局域網(wǎng)接入，可以有固定的 IP 地址，也可以用動態(tài)分配 的 IP地址 ● 8 個 128kb/s 的信道通過統(tǒng)計時分復用到一條主干線路上，如果該線路的利用率為 90 則其帶寬應該是 __（ 23） __ kb/s。 （ 16） A． 8 B． 16 C． 32 D． 56 ● 海明碼（ Hamming Code）是一種 __（ 17） __。 （ 12） A．同軸電纜 B．無屏蔽雙絞線 C． CATV電纜 D．光纖 ● 路由器的 SO 端口連接 __（ 13） __。下表列出了三個任務刊、 T2, T3 的優(yōu)先級、獨立運行時占用 CPU 和 I/O 設備的時間。其中 __（ 5） __模型適 用于需求明確或很少變更的項目， __（ 6） __模型主要用來描述面向對象的軟件開發(fā)過程。若連續(xù)執(zhí)行 10 條指令，則共需時間 __（ 3） __△ t。 （ 1） A． 4 B． 6 C． 8 D． 10 ● 某計算機系統(tǒng)由下圖所示的部件構成，假定每個部件的千小時可靠度 R 均為 ， 則該系統(tǒng)的千小時可靠度約為 ___（ 2） ___ （ 2） A． B． C． D． ● 設指令由取指、分析、執(zhí)行 3 個子部件完成，每個子部件的工 作周期均為△ t．采 用常規(guī)標量單流水線處理機。 （ 4） A． 1 .85 B． C． D． ● 常見的軟件開發(fā)模型有瀑布模型、演化模型、螺旋模型、噴泉模型等。 （ 8） A．屬于開發(fā)人員權利不涉及企業(yè)權利 B．侵犯了企業(yè)商業(yè)秘密權 C．違反了企業(yè)的規(guī)章制度但不侵權 D．未侵犯權利人軟件著作 ● 在一個單 CPU的計算機系統(tǒng)中，采用可剝奪式（也稱搶占式）優(yōu)先級的進程調(diào)度方案，且所有任務可以并行使用 I/O 設備。 （ 11） A． MAC 地址 B． IP 地址 C．協(xié)議類型 D．端 tI 號 ● 快速以太網(wǎng)標準 IOOBASETX 采用的傳輸介質(zhì)是 __（ 12） __。 （ 15） A． 4kb/s B． 8kb/s C． 16kb/s D． 32kb/s ● 在貝爾系統(tǒng)的 T1 載波中，每個信道的數(shù)據(jù)速率是 __（ 16） __kb/s。 （ 20） A．由 IP 地址查找對應的 MAC 地址