【正文】 A）集合網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)評(píng)估、修復(fù)、統(tǒng)計(jì)分析和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)集中控制功能。 C）常用到隱形技術(shù)、反跟蹤技術(shù)、加密技術(shù)、自變異技術(shù)、自我保護(hù)技術(shù)等，從而更加智能化、隱蔽化?？蓤?zhí)行程序、腳本文件、電子郵件、頁(yè)面等都可能攜帶計(jì)算機(jī)病毒。） A）小球病毒 B）揚(yáng)基病毒 C） 1575/1591病毒 D）星期五病毒 13．以下哪項(xiàng)不是網(wǎng)絡(luò)病毒的特點(diǎn)。 C）計(jì)算機(jī)病毒就是網(wǎng)絡(luò)病毒 D）良性病毒只擴(kuò)散和感染，降低系 統(tǒng)工作效率，并不徹底破壞系統(tǒng)和數(shù)據(jù) 11．沒(méi)有自我復(fù)制功能。 A）加密算法 B）解密算法 C）加密密鑰 D）解密密鑰 10．以下有關(guān)計(jì)算機(jī)病毒的說(shuō)法中，正確的是。下列攻擊方式中不屬于主動(dòng)攻擊的是。 D）同物理備份相比，邏輯備份的性能較 8． OSI（ OpenSystemInterconnection）安全體系方案 將安全性攻擊分為兩類(lèi)，即被動(dòng)攻擊和主動(dòng)攻擊。 A）完全備份、差異備份及增量備份中，差異備份的備份速度最快。 A） A類(lèi) B） B類(lèi) C） C類(lèi) D） D類(lèi) 6．以下有關(guān)數(shù)據(jù)備份的說(shuō)法中，正確的是。 A）設(shè)計(jì)一個(gè)算法，執(zhí)行信息安全相關(guān)的轉(zhuǎn)換 B）生成算法密鑰并研制密鑰分發(fā)和共享的方法 C）選擇信息傳送通道 D）設(shè)定兩個(gè)責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù) 5．可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 TCSEC將計(jì)算機(jī)系統(tǒng)安全等級(jí)分為 4類(lèi) 7個(gè)等級(jí)，分別是 D、 C C B B B3 與 A1。B）保密性 C）完整性 D）真實(shí)性 第 41 頁(yè) 共 49 頁(yè) 3．研究是試圖破譯算法和密鑰。這是對(duì)信息的攻擊。 a 第十 章過(guò)關(guān)練習(xí) 一、選擇題 1．以下哪項(xiàng)不是網(wǎng)絡(luò)防攻擊技術(shù)需要研究的問(wèn)題。 當(dāng)客戶(hù)端向服務(wù)器發(fā)出連接（控制連接）請(qǐng)求時(shí)，服務(wù)器端的默認(rèn)端口為 21，同時(shí)將自己選擇的端口告知服務(wù)器，用于建立數(shù)據(jù)連接，控制連接在整個(gè)對(duì)話(huà)期間一直打開(kāi)。 FTP使用 “ 客戶(hù)機(jī) /服務(wù)器 ” 工作方式，客戶(hù)端需要在自己的計(jì)算機(jī)上安裝 FTP客戶(hù)程序。因?yàn)橛?jì)算機(jī)是根據(jù) IP 訪(fǎng)問(wèn)對(duì)方計(jì)算機(jī)的， DNS 的作用是將域名轉(zhuǎn)換成 IP 地址。 第 40 頁(yè) 共 49 頁(yè) 【問(wèn)題 4】當(dāng) DNS服務(wù)器發(fā)生故障，我們是否可以訪(fǎng)問(wèn)網(wǎng)絡(luò)上的計(jì)算機(jī)？如果可以，需要什么條件？說(shuō)明原因。 【問(wèn)題 2】使用 DNS 服務(wù)器時(shí)，該服務(wù)器是哪個(gè)域名的主 服務(wù)器？該域?qū)?yīng)的 IP地址是多少？ 該 DNS服務(wù)器是 ，該域?qū)τ诘?IP地址是 。 ： Directory/var/named 【問(wèn)題 1】給出域名解析的兩種方案。 ISAPI篩選器 5．主要用于在同一臺(tái)服務(wù)器上提供優(yōu)質(zhì)、安全 HTTPS服務(wù)的網(wǎng)站標(biāo)識(shí)符是 【 5】 。 控制連接 3．在郵件系統(tǒng)中，客戶(hù)端軟件使用 【 3】 協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。 IP地址 第 39 頁(yè) 共 49 頁(yè) 2． FTP客戶(hù)機(jī)和服務(wù)器之間 要建立兩個(gè)連接：控制連接和數(shù)據(jù)連接。 A）速度快 B）安全 C）代碼占用內(nèi)存 D）不占內(nèi)存 15．著名的 SNMP協(xié)議使用的公開(kāi)端口為。 A） FTP服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)、域選項(xiàng)、組選項(xiàng)和用戶(hù)選項(xiàng)。 A） OutlookExpressB） InterExplorer C） NetMeetingD） ACCESS 12．下列關(guān)于 DHCP的配置的描述中，錯(cuò)誤的是。 A）這幅圖像數(shù)據(jù)和這段音樂(lè)數(shù)據(jù)都存儲(chǔ)在 B）這幅圖像數(shù)據(jù)存儲(chǔ)在 ，而這段音樂(lè)數(shù)據(jù)以獨(dú)立的文件存儲(chǔ) C）這 段音樂(lè)數(shù)據(jù)存儲(chǔ)在 ，而這幅圖像數(shù)據(jù)以獨(dú)立的文件存儲(chǔ) D）這幅圖像數(shù)據(jù)和這段音樂(lè)數(shù)據(jù)都以獨(dú)立的文件存儲(chǔ) 10．在因特網(wǎng)電子郵件系統(tǒng)中，電子郵件應(yīng)用程序。 A） 0B） 1C） 2D） 3 7．若 Web站點(diǎn)的默認(rèn)文檔中依次有 ， ， ， 四個(gè)文檔，則主頁(yè)顯示的是的內(nèi)容。 A）直接解析和間接解析 B）直接解析和遞歸解析 C）間接解析和反復(fù)解析 D）反復(fù)解析和遞歸解析 5． FTP協(xié)議是 Inter常用的應(yīng)用層協(xié)議，它通過(guò)協(xié)議提供服務(wù)。 A） DNS服務(wù)器必須配置固定的 IP 地址 B）在缺省情況下， Windows2020服務(wù)器已經(jīng)安裝了 DNS服務(wù) C） DNS服務(wù)器基本配置包括正向查找區(qū)域和反向查找區(qū)域的創(chuàng)建、增加資源記錄等 D）動(dòng)態(tài)更新允許 DNS 客戶(hù)端在發(fā)生更改的任何時(shí)候，使用 DNS 服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄 3．在 Windows命令窗口輸入命 令來(lái)查看 DNS服務(wù)器的 IP。 A） DHCP是一種用于簡(jiǎn)化主機(jī) IP地址配置管理的協(xié)議 B）在使用 DHCP 時(shí)，網(wǎng)路上至少有一臺(tái) Windows2020 服務(wù)器上安裝并配置了 DHCP服務(wù)，其他要使用 DHCP服務(wù)的客戶(hù)機(jī)必須配置 IP 地址。 4）配置完成后，采用什么命令測(cè)試該無(wú)線(xiàn)網(wǎng)絡(luò)是否連通？ ping命令 。在配置 AP時(shí)，若開(kāi)啟 AP的 DHCP功能并配置相應(yīng)的參數(shù)， AP會(huì)自動(dòng)給局域網(wǎng)內(nèi)的每臺(tái)機(jī)器動(dòng)態(tài)分配一個(gè)局域網(wǎng)的 IP地址；若關(guān)閉 AP的 DHCP功能，則由用戶(hù)在同 一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定 IP地址。 AP(無(wú)線(xiàn)接入點(diǎn) )或無(wú)線(xiàn)路由器。 圖 89 【問(wèn)題 1】從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺點(diǎn)以及它們之間的兼容性等方面，對(duì) 、 。 2．閱讀以下說(shuō)明，回答問(wèn)題 1至問(wèn)題 3。 CSMA/CD通過(guò)這種方式來(lái)提供無(wú)線(xiàn)的共享訪(fǎng)問(wèn)，這種顯示的 ACK機(jī)制在處理無(wú)線(xiàn)問(wèn)題時(shí)非常有效。 為了解決該問(wèn)題， CSMA/CD進(jìn)行了調(diào)整，采用了新的 CSMA/CA或者 DCF。 三、分析題 1．請(qǐng)簡(jiǎn)述 “ Near/Far”問(wèn)題及其 解決方案。 無(wú)線(xiàn)輸出口 4． MAC層引入了新的 RTS/CTS選項(xiàng)，這是為了解決 【 4】 問(wèn)題。 操作系統(tǒng) 2． HiperLAN/2的省電機(jī)制是基于 【 2】 對(duì)睡眠期的初始約定。 A）不要將 AP連接到天線(xiàn)上 B）都要將 AP 連接到天線(xiàn)上 C）都要將 AP連接到室內(nèi)天線(xiàn)上 D）都要將 AP 連接到全向天線(xiàn)上 15．以下設(shè)備中，主要用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線(xiàn)數(shù)據(jù)通信。 A） 1500次 /sB） 1600次 /sC） 1700次 /sD） 1800次 /s 13． 。 A） DHCP服務(wù)器地址 B）如果接入點(diǎn)與 PC不在同一子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān) 第 33 頁(yè) 共 49 頁(yè) C）無(wú)線(xiàn)網(wǎng)絡(luò)中大小寫(xiě)敏感的服務(wù)集標(biāo)識(shí)符 D） SNMP集合名稱(chēng)以及 SNMP文件屬性 11．下面不是 。 A）同時(shí)支持電路交換和分組交換業(yè)務(wù) B）信道數(shù)為 69 C）標(biāo)稱(chēng)數(shù)據(jù)速率為 1MbpsD）認(rèn)證基于共享鏈路密鑰詢(xún)問(wèn) /響應(yīng)機(jī)制 9．下面的描述中，不是配置無(wú)線(xiàn)接入點(diǎn)所需要的信息的是。 C）在詳細(xì)設(shè)計(jì)階段，要確保任何在初步設(shè)計(jì)評(píng)審中所制定的功能改變都不會(huì)影響到設(shè)計(jì)的整體方案 D）文檔的產(chǎn)生過(guò)程要與整個(gè)設(shè)計(jì)和實(shí)施過(guò)程基本保持一致 7．下面不是 。 A）在無(wú)線(xiàn)網(wǎng)絡(luò)的初步調(diào)查階段，設(shè)計(jì)者不僅要關(guān)注與現(xiàn)有的有線(xiàn)網(wǎng)絡(luò)相關(guān)的方方面面，同樣也要關(guān)注用戶(hù)對(duì)現(xiàn)有網(wǎng)絡(luò)的使用情況。 A）藍(lán)牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn) 在：網(wǎng)絡(luò)拓?fù)洹⒔粨Q模式、節(jié)能模式、抗干擾性能、鑒權(quán)與加密、話(huà)音編碼、軟件結(jié)構(gòu)等方面 B）藍(lán)牙的軟件體系是一個(gè)獨(dú)立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁 C）藍(lán)牙協(xié)議體系中協(xié)議和協(xié)議棧的設(shè)計(jì)原則是開(kāi)放性、兼容性與互通性 D）藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括 5．以下關(guān)于配置無(wú)線(xiàn)接入點(diǎn)的描述中，錯(cuò)誤的是。 A） 600MHB） 800MHzC） ） 3．最新提出的 。 第 31 頁(yè) 共 49 頁(yè) 【問(wèn)題 4】用戶(hù)看到自己申請(qǐng)到的本機(jī) IP 地址、重新向 DHCP 服務(wù)器申請(qǐng) IP 及釋放 IP 的命令各是什么？ 用戶(hù)看到自己申請(qǐng)到的本機(jī) IP 地址的命令是： ipconfig/all；用戶(hù)重新向 DHCP 服務(wù)器申請(qǐng) IP 的命令是： ipconfig/release；用戶(hù)釋放 IP 的命令是： ipconfig/renew 第八章過(guò)關(guān)練習(xí) 一、選擇題 1． ，其中的模式是一種點(diǎn)對(duì)點(diǎn)連接的網(wǎng)絡(luò)，不需要無(wú)線(xiàn)接入點(diǎn)和有線(xiàn)網(wǎng)絡(luò)的支持，用無(wú)線(xiàn)網(wǎng)卡連接的設(shè)備之間可以直接通信。當(dāng) DHCP 客戶(hù)端的系統(tǒng)關(guān)閉后，一般就將地址釋放， DHCP 服務(wù)器自動(dòng)將該 IP 地址收回，待以后分配給其他客戶(hù)的 DHCP 請(qǐng)求。 1530 三、分析題 1．某單位的網(wǎng)絡(luò)要配置一臺(tái) DHCP 服務(wù)器，為網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)自動(dòng)分配 IP 地址。 IP 地址 4．異步串行接口的接口類(lèi)型是 【 4】 ，它主要用于連接 【 5】 設(shè)備，為網(wǎng)絡(luò)用戶(hù)提供撥號(hào)上網(wǎng)服務(wù)。 目的網(wǎng)絡(luò)地址 2．如果在一個(gè)路由器中有兩條指定某網(wǎng)絡(luò)的路由信息，路由信息源一個(gè)來(lái)自 OSPF，一個(gè)來(lái)自 RIP，則 路由器會(huì)選擇 【 2】 給定的路由信息。 A） B） C） D） 二、填空題 第 30 頁(yè) 共 49 頁(yè) 1．路由表指出的是路由器轉(zhuǎn)發(fā)數(shù)據(jù)的最佳路由。 A）與 RIP 相比較， OSPF 的路由尋徑的開(kāi)銷(xiāo)更大 B） OSPF 在進(jìn)行路由表構(gòu)造時(shí)，使用的是 Dijkstra 算法 C） OSPF 具有路由選擇速度快、收斂性好，支持精確度量等特點(diǎn) D） OSPF 是應(yīng)用于自治系統(tǒng)之間的“外部網(wǎng)關(guān)協(xié)議” 14．下面對(duì) RIP 的描述中，錯(cuò)誤的是。 A） DHCP 采用客戶(hù)機(jī) /服務(wù)器工作模式 B）在網(wǎng)絡(luò)上，只允許配置一臺(tái) DHCP 服務(wù)器 第 29 頁(yè) 共 49 頁(yè) C） DHCP 服務(wù)器可以是一臺(tái)路由器或第三層交換機(jī) D） Cisco 允許在一臺(tái)服務(wù)器上建立多個(gè)地址池 12．在因特網(wǎng)中， IP 數(shù)據(jù)報(bào)的傳輸需要經(jīng)由源主機(jī)和中途路由器到達(dá)目的主機(jī)，通常。 A） OSPF 協(xié)議根據(jù)鏈路狀態(tài)法計(jì)算最佳路由 B） OSPF 協(xié)議是用于自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議 C） OSPF 協(xié)議不能根據(jù)網(wǎng)絡(luò)通信情況動(dòng)態(tài)地改變路由 D） OSPF 協(xié)議只能 適用于小型網(wǎng)絡(luò) 10． OSPF 和 RIP 都是 Intemet中的路由協(xié)議，與 RIP 相比， OSPF 有許多優(yōu)點(diǎn)，但不是 OSPF 的優(yōu)點(diǎn)。 A） Router(config)enablepassword7phy123B） Router(config)enablesecretphy123 C） Router(config)enablepasswordphy123D） Router(configline)password7zzz307 8．路由器的訪(fǎng)問(wèn)控制列表（ ACL）的作用是。 A）靜態(tài)路由 B） OSPFC） RIPD）外部 BGP 6．以下關(guān)于路由器結(jié)構(gòu)的描述中，錯(cuò)誤的是。 A）在路由器上， loopback 接口沒(méi)有與其他網(wǎng)絡(luò)結(jié)點(diǎn)連接的物理鏈路 B） loopback 可以作為 OSPF 和 RIP 的 routerid C）在每臺(tái)路由器上都配置有 loopback 接口，它永遠(yuǎn)處于激活狀態(tài) D） loopback 接口號(hào)的有效值為 0~2147483647 4． POS目前可以提供多種傳輸速率的接口，下面不是 POS可以提供的接口傳輸速率的是。 A） TFTP 不支持客戶(hù)端與服務(wù)器之間復(fù)雜的交互過(guò)程 B） TFTP 有權(quán)限控制 C）作為 TFTPServer 的可以是運(yùn)行 Windows 系統(tǒng)的個(gè)人計(jì)算機(jī)，也可以是運(yùn)行Unix 系統(tǒng)的服務(wù)器 D）在使用 TFTP 配置路由器前，在 TFTP 服務(wù)器上，必須安裝并運(yùn)行 TFTPServer軟件。 第七章過(guò)關(guān)練習(xí) 一、選擇題 1．以下不是使用 tel 配置路由器的必備條件的是。為保證不同交換機(jī)上的相同 VLAN上的計(jì)算機(jī)能夠通信，要求相互連接的交換機(jī)支持 Trunk。此外，部門(mén)間不需要通信。 基于第三層協(xié)議類(lèi)型或地址劃分 VLAN 的方法的優(yōu)點(diǎn)是有利于組成基于應(yīng)用的VLAN。 動(dòng)態(tài)劃分 VLAN的優(yōu)點(diǎn)是在新增用戶(hù)或用戶(hù)移動(dòng)時(shí)，可以減少配線(xiàn)間中的管理工作，但是數(shù)據(jù)庫(kù)的建立和維護(hù)較復(fù)雜。動(dòng)態(tài) VLAN的配置可以基于網(wǎng)絡(luò)設(shè)備的 MAC地址、 、應(yīng)用的協(xié)議來(lái)實(shí)現(xiàn)。幾乎所有的交換機(jī)都支持這種方法。 showcandynamic 三、分析題 1．通常 VLAN有靜態(tài)和動(dòng)態(tài)兩種劃分方法，這兩種方法分別是如何實(shí)現(xiàn)的？各有什么特點(diǎn)？ （ 1）在靜態(tài)劃分方法中，網(wǎng)絡(luò)管理員將交換機(jī)端口靜態(tài)地分配給某一個(gè) VLAN，這是經(jīng)常使用的一種配置方式。 數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層 4．交換機(jī)端口通信方式的缺省值是 【 6】 。 共享存儲(chǔ)器 2．快速轉(zhuǎn)發(fā)交換模式在交換機(jī)接收到幀中 【 2】 個(gè)字節(jié)的目的地址后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀。 D）在 STP的處理過(guò)程中，交換機(jī)和網(wǎng)橋是有區(qū)別的。 B）在 STP工作過(guò)程中，被阻塞的端口不是一個(gè)激活的端口 。 A） STP是一個(gè)二層鏈路管理協(xié)議。 A）軟件執(zhí)行交換結(jié)構(gòu) B）雙總線(xiàn)交換結(jié)構(gòu) C）矩陣交換結(jié)構(gòu) D）共享存儲(chǔ)器交換結(jié)構(gòu) 14．下列哪個(gè)選項(xiàng)不是基于第三層協(xié)議類(lèi)型或地址劃分 VLAN？。 A） Catalyst3500系統(tǒng)下啟用 STPB） Catalyst6500系統(tǒng)下啟用 STPC） Catalyst3500系統(tǒng)下配置生成樹(shù)優(yōu)先級(jí) D）上述說(shuō)法都 12．如果要徹底退出交換機(jī)的配置模式，輸入的命令是 。 Ⅰ .速率設(shè)置Ⅱ .