【正文】 、 50 D)100、 50、 0 (35) 應(yīng)用入侵防護(hù)系統(tǒng) (AIPS)一般部署在 A)受保護(hù)的應(yīng)用服務(wù)器前端 B)受保護(hù)的應(yīng)用服務(wù)器中 C)受保護(hù)的應(yīng)用服務(wù)器后端 D)網(wǎng)絡(luò)的出口處 (36)下列關(guān)于常見網(wǎng)絡(luò)版病毒系統(tǒng)的描述中，錯誤的是 A)管理控制臺既可以安裝在服務(wù)器端，也可以安裝在客戶端 B)客戶端的安裝可以采用腳本登錄安裝方式 C)系統(tǒng)的升級可以采用從網(wǎng)站上下載升級包后進(jìn)行手動升級的方式 D)系統(tǒng)的數(shù)據(jù)通信端口是固定的 (37)在 Windows 2020 中，用于顯示域列表、計算機列表的 DOS 命令是 A)nbtsata B)ipconfig/all C)stata D) view (38)在一臺主機上用瀏覽器無法訪問到域名為 的網(wǎng)站，并且在這臺主機上執(zhí)行tracert 命令時有如下信息 Tracing route to [] over a maximum of 30 hops： 1 1 ms 1 ms 1 ms 2 reports： Destination unreachable. Trace plete 分析上述信息，會造成這種現(xiàn)象的原因是 A)該計算機 IP 地址設(shè)置有誤 B)該計算機設(shè)置的 DNS 服務(wù)器工作不正常 C)相關(guān)路由器上進(jìn)行了訪問控制 D)服務(wù)器 工作不正常 (39)攻擊者使用無效的 IP 地址，利用 TCP 連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接收這種會話請求，最終因資源耗盡而停止響應(yīng)。 根據(jù)以下 R1 的配置信息，并補充【 6】 【 10】空白處的配置命令或參數(shù)，按題目要求給出正確的 R1 配置。在設(shè)置“添加排除”時，起始 IP 地址應(yīng)為【 11】 ，結(jié)束 IP 地址應(yīng)為【 12】 。 (3)在 DHCP 服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約 ?【 14】 (注：請?zhí)顚憽笆恰被颉胺瘛?) (4)在 Windows 2020server 中， DHCP 服務(wù)器默認(rèn)租約期限是【 15】 天。 請根據(jù)圖中信息回答下列問題： /ncre/Files/202010/22/ (1)該主機網(wǎng)絡(luò)訪問的 服務(wù)器的 IP 地址是【 16】 。 (3)標(biāo)號為“ 7”的數(shù)據(jù)包的源端口應(yīng)為【 18】 ，該數(shù)據(jù)包 TCP Flag 的 ACK 位應(yīng)【 19】 。 三、應(yīng)用題： 某網(wǎng)絡(luò)結(jié)構(gòu)如圖所示，請回答以下相關(guān)問題。如果檢測到一個惡意的數(shù)據(jù)包時，系統(tǒng)不但發(fā)出警報，還將采取響應(yīng)措施 (如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接 )阻斷攻擊，請寫出這種設(shè)備的名詞。其中 用作靜態(tài)地址分配，正確的配置語句是 A） ip dhcp excludedaddress , work B） ip dhcp excludedaddress , work C） ip dhcp excludedaddress , work D） ip dhcp excludedaddress work （ 24）下列路由表中錯誤的路由表項是 A） C , B） S [1/0] via C） O [110/3] via ,00:13:43,Vlan1 D） OEI [110/22] via ,00:13:43,Vlan1 （ 25）在設(shè)計一個要求具有 NAT 功能的小型無線局域網(wǎng)時，應(yīng)選用的無線局域網(wǎng)設(shè)備是 A）無線網(wǎng)卡 B）無線接入點 C）無 線網(wǎng)橋 D）無線路由器 （ 26）下列對 Airon 1100無線接入點進(jìn)入快速配置頁面的描述中，錯誤的是 A）第一次配置無線接入點一般采用本地配置方式 B）使用 5類以太網(wǎng)電纜連接 PC 機和無線接入點，并給無線接入點加電 C）在 PC 機獲得 的 IP 地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP 地址 ，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面 D）輸入密碼并按 “回車 ”鍵后，出現(xiàn)接血跡點匯總狀態(tài)頁面，點擊 “Express Setup”進(jìn)入快速配置頁面 （ 27）下列對 SSID 的描述中，錯誤的是 A） SSID 是無線網(wǎng)絡(luò)中的服務(wù)集標(biāo)識符 B） SSID 是客戶端設(shè)備用來訪問接入點的唯一標(biāo)識 C）快速配置頁面中 “Broadcast SSID in Beacon”選項，可用于設(shè)定允許設(shè)備不指定 SSID而訪問接入點 D） SSID 不區(qū)分大小寫 （ 28）下列關(guān)于 Windows2020系統(tǒng)下 DNS 服務(wù)器配置和測試的描述中，錯誤的是 A）允許客戶機在發(fā)生更改時動態(tài)更新其資源記錄 B） DNS 服務(wù)器中的根 DNS 服務(wù)器需 管理員手工配置 C）轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的 DNS 服務(wù)器，用于外域名的 DNS 查詢 D）使用 nslookup 命令可以測試正向和反向查找區(qū)域 （ 29）下列關(guān)于 Windows2020系統(tǒng)下 DHCP 服務(wù)器配置的描述中，錯誤的是 A）不添加排除和保留時，服務(wù)器可將地址池內(nèi)的 IP 地址動態(tài)指派給 DHCP 客戶機 B）地址租約期限決定客戶機使用所獲得 IP 地址的時間長短 C）添加排除和保留時均需獲得客戶機的 MAC 地址信息 D）保留是指 DHCP 服務(wù)器指派的永久地址租約 （ 30）下列關(guān)于 Windows2020系統(tǒng)下 WWW 服務(wù)器安裝和配置的描述中，錯誤的是 A）在一臺服務(wù)器上可構(gòu)建多個網(wǎng)站 B）在 Windows2020中添加操作系統(tǒng)組件 IIS 就可實現(xiàn) Web 服務(wù) C）在 Web 站點的主目錄選項卡中，可配置主目錄的讀取和寫入等權(quán)限 D） Web 站點必須配置靜態(tài)的 IP 地址 （ 31）下列關(guān)于 Serv_U FTP 服務(wù)器安裝和配置的描述中，錯誤的是 A）創(chuàng)建新域時輸入的域名不必是合格的域名 B）用戶可在 FTP 服務(wù)器中自行注冊新用戶 C）選擇攔截 “FTP BOUNCE”和 FXP 后 ，則不允許在兩個 FTP 服務(wù)器間傳輸文件 D）添加用戶時，若用戶名為 “anonymous”，系統(tǒng)會自動判定為匿名用戶 （ 32）下列關(guān)于 Winmail 郵件服務(wù)器描述中，錯誤的是 A） Winmail 郵件服務(wù)器支持基于 Web 方式的訪問和管理 B） Winmail 郵件管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等 C）在系統(tǒng)設(shè)置中可以通過增加新的域構(gòu)建虛擬郵件服務(wù)器 D）為建立郵件路由，需在 DNS 服務(wù)器中建立郵件服務(wù)器主機記錄和郵件交換器記錄 （ 33） Cisco PIX 525防火墻能夠進(jìn)行操 作系統(tǒng)映象更新、口令恢復(fù)等操作的模式是 A）特權(quán)模式 B）非特權(quán)模式 C）監(jiān)視模式 D）配置模式 （ 34）下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是 A）集中式 B）層次式 C）協(xié)作式 D）對等式 （ 35）下列關(guān)于 RAID 的描述中，錯誤的是 A）服務(wù)器需要外加一個 RAID 卡才能實現(xiàn) RAID 功能 B） RAID10是 RAID0和 RAID1的組合 C）一些 RAID 卡可以提供 SATA 接口 D） RAID 卡可以提供多個磁盤接口通道 （ 36）下列關(guān)于 IPS 的描述中，錯誤的是 A） NIPS 對攻擊的漏報會導(dǎo)致合法的通信被阻斷 B） AIPS 一般部署于應(yīng)用服務(wù)器的前端 C） HIPS 可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊 D） IPS 工作在 InLine 模式 （ 37）能夠得到下面信息的 DOS 命令是 A） nbtstat B） tracert C） pathping D） stat （ 38）當(dāng) IP 包頭中 TTL 值減為 0時， 路由 器發(fā)出的 ICMP 報文類型為 A）時間戳請求 B）超時 C）目標(biāo)不可達(dá) D）重定向 （ 39）在某 Cisco 路由器上使用命令 “snmpserver host system”進(jìn)行 SNMP 設(shè)置，如果在管理站 ，那么下列描述中錯誤的是 A）路由器上已用 “snmpserver enable traps”設(shè)置了 SNMP 代理具有發(fā)出通知的功能 B）路由器向管理站按照團(tuán)體字 public 發(fā) 送通知 C）管理站 UDP 的 162端口接