【文章內(nèi)容簡(jiǎn)介】 U的時(shí)間總量　　★ CMD：產(chǎn)生進(jìn)程的命令名稱　　Linux操作系統(tǒng)內(nèi)核被加載入內(nèi)存后，開(kāi)始掌握控制權(quán)。接著，它將完成對(duì)外圍設(shè)備的檢測(cè)，并加載相應(yīng)的驅(qū)動(dòng)程序，如軟驅(qū)、硬盤(pán)、光驅(qū)等。然后，系統(tǒng)內(nèi)核調(diào)度系統(tǒng)的第一個(gè)進(jìn)程，init進(jìn)程。作為系統(tǒng)的第一個(gè)進(jìn)程，init的進(jìn)程ID（PID）為1。它將完成系統(tǒng)的初始化工作，并維護(hù)系統(tǒng)的各種運(yùn)行級(jí)別，包括系統(tǒng)的初始化、系統(tǒng)結(jié)束、單用戶運(yùn)行模式和多用戶運(yùn)行模式?！　≡贚inux系統(tǒng)中，大部分的服務(wù)進(jìn)程（daemon）都會(huì)設(shè)置成在系統(tǒng)啟動(dòng)時(shí)自動(dòng)執(zhí)行。服務(wù)進(jìn)程是指在系統(tǒng)中持續(xù)執(zhí)行的進(jìn)程。但是，過(guò)多進(jìn)程同時(shí)執(zhí)行必然會(huì)占據(jù)更多的內(nèi)存、CPU時(shí)間等資源，從而使系統(tǒng)性能下降。為了解決這個(gè)問(wèn)題，Linux系統(tǒng)提供了一個(gè)超級(jí)服務(wù)進(jìn)程：inetd/xinetd?！　netd/xinetd總管網(wǎng)絡(luò)服務(wù)，使需要的程序在適當(dāng)時(shí)候執(zhí)行。當(dāng)客戶端沒(méi)有請(qǐng)求時(shí)，服務(wù)進(jìn)程不執(zhí)行；只有當(dāng)接收到客戶端的某種服務(wù)器請(qǐng)求時(shí)，inetd/xinetd根據(jù)其提供的信息去啟動(dòng)相應(yīng)的服務(wù)進(jìn)程提供服務(wù)?！　netd/xinetd負(fù)責(zé)監(jiān)聽(tīng)傳輸層協(xié)議定義的網(wǎng)絡(luò)端口。當(dāng)數(shù)據(jù)包通過(guò)網(wǎng)絡(luò)傳送到服務(wù)器時(shí)，inetd/xinetd根據(jù)接收數(shù)據(jù)包的端口判斷是哪個(gè)功能的數(shù)據(jù)包，然后調(diào)用相應(yīng)的服務(wù)進(jìn)程進(jìn)行處理?！　〕齊ed Hat Linux 7使用xinetd來(lái)提供這個(gè)服務(wù)外，大部分版本的Linux系統(tǒng)都使用inetd。答案：（30）B（31）C（32）A● Linux操作系統(tǒng)中，網(wǎng)絡(luò)管理員可以通過(guò)修改 （33） 文件對(duì)web服務(wù)器端口進(jìn)行配置。（33）A．B．C．D．試題解析：　　?！　??！　??！　?。答案：（33）C● 在Linux操作系統(tǒng)中，存放用戶賬號(hào)加密口令的文件是 （34） 。（34）A．/etc/samB．/etc/shadowC．etc/groupD．etc/security試題解析：　　常識(shí)。答案：（34）B● 在Windows中運(yùn)行 （35） 命令后得到如下圖所示的結(jié)果。，需增加一條路由，正確的命令為 （36） 。（圖不清晰，后補(bǔ)）（35）A．ipconfig /renewB．pingC．nslookupD．route print（36）A．route add mask 　　　B．route add 　　　C．a(chǎn)dd route 　　　D．a(chǎn)dd route mask 試題解析：　　route add的格式是：答案：（35）D（36）A● 下列關(guān)于Microsoft管理控制臺(tái)（MMC）的說(shuō)法中，錯(cuò)誤的是 （37） 。（37）A．MMC集成了用來(lái)管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)及其它系統(tǒng)組件的管理工具　　　B．MMC創(chuàng)建、保存并打開(kāi)管理工具單元　　　C．MMC可以運(yùn)行在Windows XP和Windows 2000操作系統(tǒng)上　　　D．MMC是用來(lái)管理硬件、軟件和Windows系統(tǒng)的網(wǎng)絡(luò)組件試題解析：　　Microsoft 管理控制臺(tái) (MMC) 集成了可以用于管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)和其他系統(tǒng)組件的管理工具。它不僅僅是一個(gè)網(wǎng)絡(luò)組件。答案：（37）D● RAID技術(shù)中，磁盤(pán)容量利用率最高的是 （38） 。（38）A．RAID0B．RAID1C．RAID3D．RAID5試題解析：答案：（38）A● xDSL技術(shù)中，能提供上下行信道非對(duì)稱傳輸?shù)氖?（39） 。（39）A．ADSL和HDSLB．ADSL和VDSL　　　C．SDSL和VDSLD．SDSL和HDSL試題解析：答案：（39）B● 若FTP服務(wù)器開(kāi)啟了匿名訪問(wèn)功能，匿名登錄時(shí)需要輸入的用戶名是 （40） 。（40）A．rootB．userC．guestD．a(chǎn)nonymous試題解析：　　常識(shí)。答案：（40）D● 在Kerberos系統(tǒng)中，使用一次性密鑰和 （41） 來(lái)防止重放攻擊。　?。?1）A．時(shí)間戳B．?dāng)?shù)字簽名C．序列號(hào)D．?dāng)?shù)字證書(shū)試題解析：　　Kerberos是為T(mén)CP/ IP網(wǎng)絡(luò)而設(shè)計(jì)的基于客戶機(jī)/服務(wù)器模式的三方驗(yàn)證協(xié)議，最早源于麻省理工學(xué)院（MIT）的雅典娜計(jì)劃，由麻省理工學(xué)院（MIT）開(kāi)發(fā)，首次公開(kāi)的版本為v4，目前廣泛使用的是v5。　　在Kerberos v4系統(tǒng)中，使用時(shí)間戳用來(lái)防止重發(fā)攻擊?！　≡贙erberos v5系統(tǒng)中，使用Seq序列號(hào)用來(lái)防止重發(fā)攻擊?！　∮捎诂F(xiàn)在主流是Kerberos v5，因此答案選C。如果寬松一些，那么選A也應(yīng)該算對(duì)。答案：（41）C● 在下面4種病毒中， （42） 可以遠(yuǎn)程控制網(wǎng)絡(luò)中的計(jì)算機(jī)。（42）A．B．　　　C．D．試題解析：　　Worm代表蠕蟲(chóng)；　　CIH是臺(tái)灣人陳盈豪編寫(xiě)的一種能夠攻擊硬件的病毒?！　rojan代表木馬，來(lái)源于古希臘荷馬史詩(shī)中木馬破城的故事（Trojan一詞的本意是特洛伊）。木馬可以進(jìn)行遠(yuǎn)程控制?！　elissa是一種快速傳播的能夠感染那些使用MS Word 97 和 MS Office 2000 的計(jì)算機(jī)宏病毒。答案：（42）C● 將ACL應(yīng)用到路由器接口的命令時(shí) （43） 。（43）A．Router(configif) ip accessgroup 10 out　　　B．Router(configif) apply accsslist 10 out　　　C．Router(configif) fixup accesslist 10 out　　　D．Router(configif) route accessgroup 10 out試題解析：答案：（43）A● 某網(wǎng)站向CA申請(qǐng)了數(shù)字證書(shū)。用戶通過(guò) （44） 來(lái)驗(yàn)證網(wǎng)站的真?zhèn)?。在用戶與網(wǎng)站進(jìn)行安全通信時(shí)，用戶可以通過(guò) （45） 進(jìn)行加密和驗(yàn)證，該網(wǎng)站通過(guò) （46） 進(jìn)行解密和簽名。（44）A．CA的簽名B．證書(shū)中的公鑰C．網(wǎng)站的私鑰D．用戶的公鑰（45）A．CA的簽名B．證書(shū)中的公鑰C．網(wǎng)站的私鑰D．用戶的公鑰（46）A．CA的簽名B．證書(shū)中的公鑰C．網(wǎng)站的私鑰D．用戶的公鑰試題解析：　　一次送三分，大發(fā)慈悲啊。唯一要注意的是：數(shù)字證書(shū)里沒(méi)有私鑰。答案：（44）A（45）B（46）C● IPSec的加密和認(rèn)證過(guò)程中所使用的密鑰由 （47） 機(jī)制來(lái)生成和分發(fā)。（47）A．ESPB．IKEC．TGSD．AH試題解析：　　AH（Authentication Header，認(rèn)證頭）是IPSec體系結(jié)構(gòu)中的一種主要協(xié)議，它為IP數(shù)據(jù)報(bào)提供完整性檢查與數(shù)據(jù)源認(rèn)證，并防止重發(fā)攻擊?！　H不提供數(shù)據(jù)加密服務(wù)，加密服務(wù)由ESP（Encapsulating Security Payload，封裝安全載荷）提供。ESP提供數(shù)據(jù)內(nèi)容的加密，根據(jù)用戶安全要求，ESP既可以用于加密IP數(shù)據(jù)報(bào)的負(fù)載內(nèi)容（如：TCP、UDP、ICMP、IGMP），也可以用于加密整個(gè)IP數(shù)據(jù)報(bào)?！　∵M(jìn)行IPSec通訊前必須先在通信雙方建立SA（安全關(guān)聯(lián)）。IKE（Internet Key Exchange，因特網(wǎng)密鑰交換）是一種混合型協(xié)議，用于動(dòng)態(tài)建立SA，它沿用了ISAKMP（Internet Security Association and Key Management Protocol，Internet安全協(xié)作和密鑰管理協(xié)議）的框架、Oakley的模式（Oakley描述了一系列的密鑰交換模式，提供密鑰交換和刷新功能）以及SKEME（Secue Key Exchange Mechanism，Internet安全密鑰交換機(jī)制）（SKEME描述了通用密鑰交換技術(shù)，提供匿名性、防抵賴和快速刷新等功能）的共享和密鑰更新技術(shù)，提供密碼生成材料技術(shù)和協(xié)商共享策略。　　TGS（Ticket Granting Server）是Kerberos的票據(jù)授權(quán)服務(wù)器。答案：（47）B● SSL協(xié)議使用的默認(rèn)端口是 （48） 。（48）A．80B．445C．8080D．443試題解析：　　常識(shí)。答案：（48）D● ~，這個(gè)地址塊可以用 （49） 表示，其中可以分配 （50） 個(gè)主機(jī)地址。（49）A．B．　　　C．D．（50）A．2032B．2048C．2000D．2056試題解析：　　CIDR每次必考，原本不必多說(shuō)，但50題的備選答案有些離奇。因此，請(qǐng)先看看下面這張圖。　　由于主機(jī)位有11位，因此可分配的主機(jī)地址有2^112=2046。但是備選答案中沒(méi)有2046，這就有些離奇了。首先，2048和2056兩個(gè)答案都是可以排除的，接下來(lái)分析2032和2000兩個(gè)備選答案?！　∪绻`以為CIDR中的各成員網(wǎng)絡(luò)的主機(jī)位全“0”和全“1”地址都不可使用（、……、），那也只有16個(gè)地址而已。即便如此，可分配的地址也有2^1116=2032個(gè)，離答案A比較接近。按道理說(shuō)命題老師不至于犯這種錯(cuò)誤，總覺(jué)得選2032這個(gè)答案不對(duì)勁。　　至于答案2000，這個(gè)未免也太小了一些，應(yīng)該不是?！　∫虼?，我懷疑這道題有可能命題錯(cuò)誤，命題老師可能是想問(wèn)“其中有 （50） 個(gè)主機(jī)地址”，這樣就可以選