【文章內(nèi)容簡介】 ． 2221 試題解析： FTP 的數(shù)據(jù)端口號是 FTP 控制端口號 1。例如當(dāng)控制端口為 21 時，數(shù)據(jù)端口就是 20 答案：（ 30） D ● 在一臺 Apache 服務(wù)器上通過虛擬主機可以實現(xiàn)多個 Web 站點。虛擬主機可以是基于 （ 31） 的虛擬主機，也可以是基于名字的虛擬主機。若某公司創(chuàng)建名字為 的虛擬主機，則需要在 （ 32） 服務(wù)器中添加地址記錄。在 Linux中該地址記錄的配置信息如下，請補充完整。 NameVirtualHost VirtualHost （ 33） DocumentRoot /var//html/business /VirtualHost （ 31） A． IP B． TCP C． UDP D． HTTP （ 32） A． SNMP B． DNS C． SMTP D． FTP （ 33） A． WebName B． HostName C． ServerName D． WWW 試題解析： 常識。 答案：（ 31） A，（ 32） B，（ 33） C ● ATM 高層定義了 4 類業(yè)務(wù)，壓縮視頻信號的傳送屬于 （ 34） 類業(yè)務(wù)。 （ 34） A． CBR B． VBR C． UBR D． ABR 試題解析： ATM 所提供的業(yè)務(wù)體系有五種業(yè)務(wù)類型： CBR（ Constant Bit Rate，固定比特率業(yè)務(wù)）、 RTVBR（ RealtimeVariable Bit Rate，實時可變比特率業(yè)務(wù)）、 NRTVBR（ Not RealtimeVariable Bit Rate，非實時可變比特率業(yè)務(wù)）、 UBR（ Unspecified Bit Rate，未指定比特率業(yè)務(wù)）、 ABR（ Avaliable Bit Rate，可用比特率業(yè)務(wù)）。在題目中，將 RTVBR 和 NRTVBR 合并成了 VBR，所以是四種業(yè)務(wù)。 壓縮視頻屬于 RTVBR。 答案：（ 34） B ● 某 Linux DHCP 服務(wù)器 的配置文件如下： ddnsupdatestyle none。 sub mask { range 。 ignore clientupdates。 defaultleasetime 3600。 maxleasetime 7200。 option routers 。 option domainname ―‖。 option domainnameservers 。 } host test1 {hardware ether 00:E0:4C:70:33:65。 fixedaddress 。} 客戶端 IP 地址的默認(rèn)租用期為 （ 35） 小時。 （ 35） A． 1 B． 2 C． 60 D． 120 試題解析： defaultleasetime 和 maxleasetime 的單位是秒 答案：（ 35） A ● DHCP 客戶端不能從 DHCP 服務(wù)器獲得 （ 36） 。 （ 36） A． DHCP 服務(wù)器的 IP 地址 B． web 服務(wù)器的 IP 地址 C． DNS 服務(wù)器的 IP 地址 D．默認(rèn)網(wǎng)關(guān)的 IP 地址 試題解析： 常識 答案：（ 36） B ● 配置 POP3 服務(wù)器時，郵件服務(wù)器的屬性對話框如下圖所示，其中默認(rèn)情況下 ―服務(wù)器端口 ‖文本框應(yīng)輸入 （ 37） 。 （圖略，后補） （ 37） A． 21 B． 25 C． 80 D． 110 試題解析： POP3 協(xié)議的默認(rèn)端口是 TCP 的 110。 答案：（ 37） D ● 在 Windows 的 DOS 窗口中鍵入命令 C:\nslookup set type=ns 這個命令序列的作用是 （ 38） 。 （ 38） A．查詢 的郵件服務(wù)器信息 B．查詢 到域名的映射 C．查詢 的區(qū)域授權(quán)服務(wù)器 D．查詢 中各種可用的信息資源記錄 試題解析： set type=ns 中， ns 表示代表為域名服務(wù)器。執(zhí)行 nslookup 命令，輸入 ―？ ‖顯示幫助，并未詳細(xì)說明。輸入 ―set type=ns‖命令，然后再輸入 ―‖，顯示以下內(nèi)容： 從返回結(jié)果來看，應(yīng)該是區(qū)域授權(quán)服務(wù)器。 答案：（ 38） C ● HTTPS 采用 （ 39） 協(xié)議實現(xiàn)安全網(wǎng)站訪問。 （ 39） A． SSL B． IPSec C． PGP D． SET 試題解析： 簡單地說， HTTPS 就是經(jīng)過 SSL 加密后的 HTTP。利用 HTTPS 協(xié)議，能在客戶端和服務(wù)器之間進(jìn)行防竊聽、防篡改及防偽造的通信，實現(xiàn)數(shù)據(jù)的機密性、完整性、服務(wù)器認(rèn)證和可選的客戶端認(rèn)證。 答案：（ 39） A ● 殺毒軟件報告發(fā)現(xiàn)病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標(biāo)是 （ 41） 。 （ 40） A．文件型 B．引導(dǎo)型 C．目錄型 D．宏病毒 （ 41） A． EXE 或 COM 可執(zhí)行文件 B． WORD 或 EXCEL 文件 C． DLL 系統(tǒng)文件 D．磁盤引導(dǎo)區(qū) 試題解析： Melissa 病毒是一種快速傳播的能夠感染那些使用 MS Word 97 和 MS Office 2020 的計算機宏病毒。即使不知道 Melissa 病毒是什么也沒關(guān)系，因為前面有個 Macro，表明這是宏病毒。 答案：（ 40） D，（ 41） B ● 以下 ACL 語句中，含義為 ―允許 FTP 服務(wù) ‖的是 （ 42） 。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因為它們是 deny。 擴展 ACL 命令的格式如下： 答案：（ 42） B ● 以下關(guān)于加密算法的敘述中，正確的是 （ 43） 。 （ 43） A． DES 算法采用 128 位的密鑰進(jìn)行 加密 B． DES 算法采用兩個不同的密鑰進(jìn)行加密 C．三重 DES 算法采用 3 個不同的密鑰進(jìn)行加密 D．三重 DES 算法采用 2 個不同的密鑰進(jìn)行加密 試題解析： 這道題出得讓人無法適從。 DES 是一個分組加密算法，它以 64 位為分組對數(shù)據(jù)加密。同時 DES 也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是 64 位，但實際有效的 密鑰只是 56 位，這是因為密鑰中每 8 位就有 1 位用作奇偶校驗。 DES 的分組長度太短（僅 64 位）、密鑰長度更短（僅 56 位），可以通過窮舉（也稱野蠻攻擊）的方法在較短 時間內(nèi)破解。 1978 年初， IBM 意識到 DES 的密鑰太短，于是設(shè)計了 3DES（ Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價。 3DES 是 DES 算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的 DES加密，這相當(dāng)于將加密密鑰的長度擴展到 128 位（ 112 位有效）或 192 位（ 168 位有效）。 3DES 有 3 種不同的加密模式（ E 代表加密， D 代表解密）： DESEEE3，使用 3 個不同的密鑰進(jìn)行三次加密，這相當(dāng)于將密鑰擴展為 192位。 DESEDE3，使用 3 個不同的密鑰，分別 對數(shù)據(jù)進(jìn)行加密、解密、加密操作，這也相當(dāng)于將密鑰擴展為 192 位。 DESEEE2 和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當(dāng)于將密鑰擴展為 128 位。 A、 B 肯定是錯的， C 和 D 都有可能。 DESEEE3 和 DESEDE3 采用了三個不同的密鑰，而 DESEEE2 和 DESEDE2 采用了兩個不同的密鑰。建議選擇 C、 D 的都算對。 答案：（ 43） C（ D 也算對） ● IIS 服務(wù)支持的身份驗證方法中，需要利用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是 （ 44） 。 （ 44） A． .NET Passport 身份驗證 B．集成 Windows 身份驗證 C．基本身份驗證 D．摘要式身份驗證 試題解析： IIS 提供多種身份驗證方案： 匿名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經(jīng)過身份驗證的用戶憑據(jù)。 集成 Windows 身份驗證：以前稱為 NTLM 或 Windows NT 質(zhì)詢 /響應(yīng)身份驗 證，此方法以 Kerberos 票證的形式通過網(wǎng)絡(luò)向用戶發(fā)送身份驗證信息，并提供較高的安全級別。 Windows 域服務(wù)器的摘要式身份驗證：摘要式身份驗 證需要用戶 ID 和密碼，可提供中等的安全級別，如果您要允許從公共網(wǎng)絡(luò)訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據(jù)作為 MD5 哈?；蛳⒄诰W(wǎng)絡(luò)中進(jìn)行傳輸，這樣就無法根據(jù)哈希對原始用戶名和密碼進(jìn)行解碼。 基本身份驗證（以明文形式發(fā)送密碼）：基本身份驗證需要用戶 ID 和密碼，提供的安全級別較低。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協(xié)議分析程序都能讀取密碼。 Microsoft .NET Passport 身份 驗證： .NET Passport 身份驗證提供了單一登錄安全性，為用戶提供對 Inter 上各種服務(wù)的訪問權(quán)限。如果選擇此選項，對 IIS 的請求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據(jù)。如果 IIS 不檢測 .NET Passport 憑據(jù)，請求就會被重定向到 .NET Passport 登錄頁。 答案：（ 44） C ● 某局域網(wǎng)采用 SNMP 進(jìn)行網(wǎng)絡(luò)管理，所有被管設(shè)備在 15 分鐘內(nèi)輪詢一次，網(wǎng)絡(luò)沒有明顯擁塞，單個輪詢時間為 ，則該管理站最多可支持 （ 45） 個設(shè)備。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管理對象的樹結(jié)構(gòu)，其中 private 子樹是為私有企業(yè)管理信息準(zhǔn)備的，目前這個子樹只有一個子結(jié)點 enterprises(1)。某私有企業(yè)向 Inter 編碼機構(gòu)申請到一個代碼 920，該企業(yè)為它生產(chǎn)的路由器賦予的代碼為 3，則該路由器的對象標(biāo)識符是 （ 46） 。 （圖略，后補） （ 46） A． B． C． D． 試題解析： 這張圖具有誤導(dǎo)的效果，沒有畫出 private 節(jié)點的下設(shè)子節(jié)點 enterprise(1)。 答案：（ 46） C ● 使用 Windows 提供的網(wǎng)絡(luò)管理命令 （ 47） 可以查看本機的路由表， （ 48） 可以修改本機的路由表。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 route 命令可以用來修改本機的路由表。 答案：（ 47） D，（ 48） B ● 某局域網(wǎng)訪問 inter 速度很慢，經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用 （ 49） 方法不可能有效的解決該網(wǎng)絡(luò)問題。 （ 49） A．在局域網(wǎng)內(nèi)查殺 ARP 病毒和蠕蟲病毒 B．檢查局域網(wǎng)內(nèi)交換機端口和主機網(wǎng)卡是否有故障 C．檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn) D．提高出口帶寬速度 試題解析： 端口或網(wǎng)卡有故障是不會產(chǎn)生大量廣播 包的，但故障可能降低用戶的網(wǎng)絡(luò)傳輸速度。 局域網(wǎng)會通過生成樹 (STP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。但如果網(wǎng)內(nèi)沒有使用支持 STP 交換機的話（比如說只使用集線器），則可能會產(chǎn)生廣播風(fēng)暴。 提高出口帶寬與消除大量廣播包無關(guān)，但可以讓用戶訪問 Inter 時速度快一些。 ARP 欺騙程序會制造大量廣播包，造成網(wǎng)速下降。 答案：（ 49） D ● 下列 IP 地址中，屬于私網(wǎng)地址的是 （ 50） 。 （ 50） A． B． C． D． 試題解析：