一、單選題(每小題1分，共40分)
1．按照ITU標(biāo)準(zhǔn)，傳輸速率為l55．520Mbps的標(biāo)準(zhǔn)是（ ?。?BR> A．OC-3
B．OC-12
C．OC-48
D．OC-192
2．下列關(guān)于RPR技術(shù)的描述中，錯誤的是（ ?。?。
A．RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段
B．RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法
C．兩個RPR節(jié)點之間的*光纖長度為100公里
D．RPR用頻分復(fù)用的方法傳輸IP分組
3．以下關(guān)于IEEE802．16協(xié)議的描述中，錯誤的是（ ?。?BR> A．802．16主要用于解決城市地區(qū)范圍內(nèi)的寬帶無線接人問題
B．802．16a用于移動結(jié)點接入
C．802．16d用于固定結(jié)點接入
D．802．16e用于固定或移動結(jié)點接入
4．下列關(guān)于xDS1技術(shù)的描述中，錯誤的是（ ?。?。
A．xDS1技術(shù)按上行與下行速率分為速率對稱與非對稱兩類
B．ADS1技術(shù)在現(xiàn)有用戶電話線上同時支持電話業(yè)務(wù)和數(shù)字業(yè)務(wù)
C．ADS1上行傳輸速率可以達到8Mbps
D．HDS1上行傳輸速率為1．544Mbps
5．下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（ ?。?BR> A．對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務(wù)器中均衡負(fù)載
B．集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的整體性能
C．采用RISC結(jié)構(gòu)處理器的服務(wù)器通常不采用Windows操作系統(tǒng)
D．采用RAID技術(shù)可提高磁盤容錯能力
6．一臺交換機具有48個l0／100Mbps端口和2個1000Mbps端13，如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為（ ?。?。
A．8．8GbpsB．12．8GbpsC．13．6GbpsD．24．8Gbps
7．服務(wù)器系統(tǒng)年停機時間為8．5小時，系統(tǒng)可用性可以達到（ ）。
A．99％
B．99．9％
C．99．99％
D．99．999％
8．IP地址塊211．64．0．0／11的子網(wǎng)掩碼可寫為（ ）。
A．255．192．0．0
B．255．224．0．0
C．255．240．0．0
D．255．248．0．0
9．某企業(yè)產(chǎn)品部的IP地址塊為211．168．15．192／26，市場部的為211．168．15．160／27，財務(wù)部的為211．168．15．128／27，這三個地址塊經(jīng)聚合后的地址為（ ?。?。
A．211．168．15．0／25
B．211．168．15．0／26
C．211．168．15．128／25
D．211．168．15．128／26
10．IP地址塊59．67．79．128／28、59．67．79．144／28和59．67．79．160／27經(jīng)聚合后可用地址數(shù)為（ ?。?。
A．62
B．64
C．126
D．128
11．下列對IPv6地址FF23：0：0：0：0510：0：0：9C58的簡化表示中，錯誤的是（ ?。?。
A．FF23：：0510：0：0：9C5B
B．FF23：O：0：0：0510：：9C5B
C．FF23：0：0：0：051：：9C5B
D．FF23：：510：0：0：9C5B
12．將專用IP地址轉(zhuǎn)換為公用IP地址的技術(shù)是（ ?。?。
A．ARP
B．DHCP
C．UTM
D．NAT
13．R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A．所示，當(dāng)R1收到R2發(fā)送的如下圖(B．的[V，D]報文后，R1更新的路由表項中距離值從上到下依次為0、4、4、3那么，①②③④可能的取值依次為（ ?。?BR>
A．0、5、4、3
B．1、3、4、3
C．2、3、4、1
D．3、4、3、3
14．不同As之間使用的路由協(xié)議是（ ?。?。
A．BGP-4
B．ISIS
C．OSPF
D．RIP
15．下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（ ）。
A．中繼器工作在MAC層
B．連接到一個集線器的所有結(jié)點共享一個沖突域
C．交換機在源端口與目的端口間建立虛連接
D．網(wǎng)橋的主要性能指標(biāo)包括幀轉(zhuǎn)發(fā)速率和幀過濾速率
16．下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（ ?。?BR> A．STP比UTP的抗電磁干擾能力強
B．管理子系統(tǒng)提供與其他子系統(tǒng)連接的手段
C．對于建筑群子系統(tǒng)來說，架空布線是最理想的方式
D．對高速率終端用戶可直接鋪設(shè)光纖到桌面
17．下列對交換機的描述中，錯誤的是（ ?。?BR> A．交換機根據(jù)接收數(shù)據(jù)包中的IP地址過濾和轉(zhuǎn)發(fā)數(shù)據(jù)
B．交換機可將多臺數(shù)據(jù)終端設(shè)備連接在一起，構(gòu)成星狀結(jié)構(gòu)的網(wǎng)絡(luò)．
C．交換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式
D．交換機允許多對站點進行并發(fā)通信
18．下圖中交換機同屬一個VTP域。除交換機B外，所有交換機的VLAN配置都與交換機A相同。交換機A和B的VTP工作模式的正確配置是（ ?。?BR>
19．在CiscoCatalyst3548以太網(wǎng)交換機上建立一個名為lib105的VLAN，正確的配置是（ ?。?BR>
20．將Catalyst6500交換機的設(shè)備管理地址設(shè)置為203．29．166．9／24，缺省網(wǎng)關(guān)的IP地址為203．29．166．1，正確的配置語句是（ ?。?。
21．封禁ICMP協(xié)議，只轉(zhuǎn)發(fā)212．78．170．166／27所在子網(wǎng)的所有站點的ICMP數(shù)據(jù)包，正確的access-list配置是（ ）。
22．Cisco路由器執(zhí)行showaccess-list命令顯示如下一組控制列表信息
根據(jù)上述信息，正確的access-list配置是（ ?。?。
23．通過撥號遠程配置Cisco路由器時，應(yīng)使用的接口是（ ?。?。
A．AUX
B．Console
C．Ethernet
D．VTY
24．在Cisco路由器上配置RIPvl路由協(xié)議，參與RIP路由的網(wǎng)絡(luò)地址有193．22．56．0／26、193．22．56．64／26、193．22．56．128／26和193．22．56．192／26，正確的配置命令是（ ?。?BR>
25．下列關(guān)于藍牙技術(shù)的描述中，錯誤的是（ ?。?BR> A．工作頻段在2．402GHz-2．480GHz
B．非對稱連接的異步信道速率是433．9Kbps／57．6Kbps
C．同步信道速率是64Kbps
D．?dāng)U展覆蓋范圍是100米
26．下列關(guān)于IEEE802．11b協(xié)議的描述中，錯誤的是（ ?。?。
A．采用CSMA／CA介質(zhì)訪問控制方法
B．允許無線節(jié)點之間采用對等通信方式
C．室內(nèi)環(huán)境通信距離最遠為100米
D．傳輸速率可以達到54Mbps
27．下列關(guān)于CiscoAironet1100進入快速配置步驟的描述中，錯誤的是（ ?。?BR> A．使用5類無屏蔽雙絞線將PC機和無線接入點連接起來
B．接入點加電后，確認(rèn)PC機獲得了10．0．0．X網(wǎng)段的地址
C．打開PC機瀏覽器，并在瀏覽器的地址欄輸入接入點的默認(rèn)IP地址10．0．0．254
D．輸入密碼進入接入點匯總狀態(tài)頁面，并點擊“ExpressSetup”進入快速配置頁面
28．下列關(guān)于Windows2003系統(tǒng)下DNS服務(wù)器參數(shù)的描述中，錯誤的是（ ?。?。
A．安裝DNS服務(wù)時，根服務(wù)器被自動加人到系統(tǒng)中
B．反向查找區(qū)域用于將IP地址解析為域名
C．主機記錄的，TTL是該記錄被查詢后放到緩存中的持續(xù)時間
D．轉(zhuǎn)發(fā)器用于將外部域名的查詢轉(zhuǎn)發(fā)給內(nèi)部DNS服務(wù)器
29．下列關(guān)于Windows2003系統(tǒng)下DHCP服務(wù)器參數(shù)的描述中，錯誤的是（ ）。
A．作用域是網(wǎng)絡(luò)上IP地址的連續(xù)范圍
B．排除是從作用域內(nèi)排除的有限IP地址序列
C．保留不可以使用被排出的IP地址序列
D．地址池是作用域應(yīng)用排除范圍之后剩余的IP地址
30．下列關(guān)于Windows2003系統(tǒng)下wwW服務(wù)器配置的描述中，錯誤的是（ ?。?BR> A．設(shè)置默認(rèn)文檔后使用瀏覽器訪問網(wǎng)站時能夠自動打開網(wǎng)頁
B．網(wǎng)站選項可設(shè)置網(wǎng)站的標(biāo)識，并可啟用13志記錄
C．目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通信
D．性能選項可設(shè)置影響帶寬使用的屬性及客戶端Web連接的數(shù)量和超時時間
31．下列關(guān)于Serv-UFTP服務(wù)器配置的描述中，錯誤的是（ ?。?。
A．配置服務(wù)器域名時，可以使用域名或其他描述
B．配置服務(wù)器IP地址時，服務(wù)器有多個IP地址需分別添加
C．配置服務(wù)器域端口號時，可使用端口21或其他合適的端口號
D．配置域存儲位置時，小的域應(yīng)選擇．INI文件存儲而大的域應(yīng)選擇注冊表存儲
32．下列關(guān)于郵件系統(tǒng)工作過程的描述中，錯誤的是（ ）。
A．用戶使用客戶端軟件創(chuàng)建新郵件
B．客戶端軟件使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器
C．接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理
D．接收方客戶端軟件使用POP3或IMAP4協(xié)議從部件服務(wù)器讀取郵件
33．差異備份、增量備份、完全備份三種備份策略的恢復(fù)速度由慢到快依次為（ ?。?BR> A．增量備份、差異備份、完全備份
B．差異備份、增量備份、完全備份
C．完全備份、差異備份、增量備份
D．完全備份、增量備份、差異備份
34．CiscoPIX525防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高安全級接口的配置命令是（ ?。?BR> A．fixup
B．conduit
C．global
D．nameif
35．下列方式中，利用主機應(yīng)用系統(tǒng)漏洞進行攻擊的是（ ?。?。
A．Land攻擊
B．暴力攻擊
C．源路由欺騙攻擊
D．SQL注入攻擊
36．以下不屬于網(wǎng)絡(luò)安全評估內(nèi)容的是（ ?。?BR> A．?dāng)?shù)據(jù)加密
B．漏洞檢測
C．風(fēng)險評估
D．安全審計
37．Cisco路由器上使用團體字pub向管理站pub．a(chǎn)bc．edu．a(chǎn)n發(fā)送自陷消息，正確的snmp配置語句是（ ?。?。
38．下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯誤的是（ ?。?BR> A．主動掃描工作方式類似于IDS
B．CVE為每個漏洞確定了的名稱和標(biāo)準(zhǔn)化的描述
C．X．Scanner采用多線程方式對指定IP地址段進行安全漏洞掃描
D．ISS的SystemScanner通過依附于主機上的掃描器代理偵測主機內(nèi)部的漏洞
39．在一臺主機上用瀏覽器無法訪問到域名為www．a(chǎn)bc．edu．cn的網(wǎng)站，并且在這臺主機上執(zhí)行tracert命令時有如下信息
分析以上信息，會造成這種現(xiàn)象的原因是（ ?。?。
A．該計算機IP地址設(shè)置有誤
B．相關(guān)路由器上進行了訪問控制
C．該計算機沒有正確設(shè)置DNS服務(wù)器
D．該計算機設(shè)置的DNS服務(wù)器工作不正常
40．攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續(xù)發(fā)送會話請求，使受害主機處于開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應(yīng)。這種攻擊被稱為（ ?。?。
A．DNS欺騙攻擊
B．DDoS攻擊
C．重放攻擊
D．SYNFlooding攻擊
一、單選題
1．A【解析】光源光纖網(wǎng)(PON)是ITU(國際電信聯(lián)盟)的SGIS研究組在G．983建議“基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)”進行標(biāo)準(zhǔn)化的。該建議分為兩個部分：
(1)OC．3，155．520Mbps的對稱業(yè)務(wù)。
(2)上行OC．3，155．520Mbps；下行OC-12，622．080Mbps的不對稱業(yè)務(wù)，綜上可知選項A正確。
2．D【解析】RPR將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸IP分組。因此D選項錯誤。
3．B【解析】802．11標(biāo)準(zhǔn)的重點在于解決局域網(wǎng)范圍的移動結(jié)點通信問題，802．16標(biāo)準(zhǔn)的重點是解決建筑物之間的數(shù)據(jù)通信問題，802．16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點接入。
4．C【解析】ADS1技術(shù)為速率非對稱型，上行速率為64Kbps～640Kbps。
5．D【解析】RAID是磁盤陣列技術(shù)，它在一定程度上可以提高磁盤存儲容量，但不能提高容錯能力。
6．C【解析】全雙工端口帶寬的計算方法是：端口數(shù)X端口速率×2，故：48×100Mbps×2+2×
1000Mbps×2=13．6Gbps。
7．B【解析】如果系統(tǒng)可用性達到99．9％，那么每年停機時間≤8．8小時；系統(tǒng)高可用性達到99．99％，那么每年的停機時間小于等于53分鐘；系統(tǒng)高可用性達到99．999％，那么每年的停機時間小于等于5分鐘。也可以利用如下公式進行計算：
(365×24-8．5)／(365×24)=99．903％
8．B【解析】子網(wǎng)掩碼的其中一種表示方法是“網(wǎng)絡(luò)號／子網(wǎng)掩碼長度”，即此題的子網(wǎng)掩碼的長度為11，則子網(wǎng)掩碼為11111111111000000000000000000000，即255．224．0．0。
9．C【解析】產(chǎn)品部的網(wǎng)絡(luò)前綴為211．168．15．11000000(最后一個部分為二進制表示)，市場部的網(wǎng)絡(luò)前綴為211．168．15．10100000，財務(wù)部的網(wǎng)絡(luò)前綴為211．168．15．10000000，三個地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網(wǎng)絡(luò)地址為211．168．15．128／25。
10．A【解析】地址塊1的網(wǎng)絡(luò)前綴為59．67．79．10000000(最后一部分為二進制表示)，地址2的網(wǎng)絡(luò)前綴為59．67．79．10010000，地址3的網(wǎng)絡(luò)前綴為59．67．79．10100000，三個地址塊聚合后的前26位相同(找相同的部分)。因此聚合后的網(wǎng)絡(luò)地址為59．67．79．128／26。主機字段的長度為32-26=6位，則主機數(shù)為26-2，即62個。
11．C【解析】在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉。c選項明顯不符合前導(dǎo)零壓縮法。
12．D【解析】NAT技術(shù)是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于將專用IP地址轉(zhuǎn)換為公用IP地址。其中ARP(AddressResolutionProtoc01)是地址解析協(xié)議。最直白的說法是：在IP以太網(wǎng)中，當(dāng)一個上層協(xié)議要發(fā)包時，有了節(jié)點的IP地址，ARP就能提供該節(jié)點的MAC地址。動態(tài)主機配置協(xié)議(DynamicHostConfiguration Protocol，DHCP)是局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用DHCP協(xié)議工作主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址；給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。UTM(Unified ThreatManagement)安關(guān)：即統(tǒng)一威脅管理(UnifiedThreatManagement)，2004年9月，IDC首度提出統(tǒng)一威脅管理的概念，即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(UnifiedThreatManagement，簡稱UTM)新類別。
13．B【解析】路由器更新規(guī)則為：假設(shè)R1和R2相鄰，如果R1的路由表沒有某項記錄，R1在路由表中增加該項，由于要經(jīng)過R2轉(zhuǎn)發(fā)，故距離值在R2的距離值的基礎(chǔ)上加1；如果R1的路由表中的一項記錄比R2發(fā)送的一項記錄距離值加1還要大，R1在路由表中修改該項，距離值根據(jù)R2提供的值加1。由上述規(guī)則可知，B選項正確。
14．A【解析】外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。1989年發(fā)布了主要的外部網(wǎng)關(guān)協(xié)議一邊界網(wǎng)關(guān)協(xié)議(BGP)。新版本BGP-4是在1995年發(fā)布的，并采用路由向量路由協(xié)議。
中間系統(tǒng)到中間系統(tǒng)(IS-IS，Intermediatesystemtointermediatesystem，讀作“i-sys”)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，是電信運營商普遍采用的內(nèi)部網(wǎng)關(guān)協(xié)議之一。故選項B錯誤；OSPF(OpenShortestPathFirst開放式最短路徑優(yōu)先)是內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem，AS)內(nèi)決策路由。題目的要求是不同的自治系統(tǒng)，故選選c錯誤；路由信息協(xié)議(RIP)是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。故選項D錯誤。
15．A【解析】中繼器工作在物理層，因此選項A中提到的中繼器工作在MAC層是錯誤的說法。
16．C【解析】架空布線是通過電線桿支撐的電纜在建筑物之間懸空。如果原先有電線桿，則這種布線方法成本就會較低，但影響美觀，保密性、安全性和靈活性差，因而不是理想的布線方法，故C選項錯。
17．A【解析】局域網(wǎng)交換機是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備。交換機根據(jù)進入端13數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀，它是基于MAC地址識別、完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。
18．B【解析】VTP有三種工作模式：VTPServer、VTPCIient和VTPTransparent。一般一個VTP域內(nèi)的整個網(wǎng)絡(luò)只有一個VTPServer，VTPCIient的VLAN配置信息是從VltPServer學(xué)到的，VTPTransparent相當(dāng)于是一個獨立交換機，它不參與vTP工作，不從VTPServer學(xué)習(xí)VLAN的配置信息，而只擁有本設(shè)備上自己維護的VLAN信息。根據(jù)題意選項B正確。
19．C【解析】VLAN名用1～32個字符表示，可以是字母和數(shù)字；VLANID的數(shù)值范圍是1～4094，但是有的交換機只支持1～1005，而其中可用于以太網(wǎng)的VLANID為2～1000，1002～1005是FDDl和TokenRing使用的VLANID，故C選項正確。
20．D【解析】Catalyst6500交換機配置設(shè)備管理地址的格式是：setinterfacescO
21．D【解析】在全局配置模式下，配置擴展訪問控制列表的命令格式為：
在配置訪問控制列表的源地址或目的地址時，在允許或拒絕的IP地址后面有一個參數(shù)是Wildeard．mask一通配符(或通配符掩碼)。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。wild．card-mask實際上就是子網(wǎng)掩碼的反碼，如IP地址202．112．66．1，其掩碼是255．255．255．0，那么它的通配符掩碼應(yīng)該為0．0．0．255，并與IP地址總是成對出現(xiàn)。通配符的作用是指出訪問控制列表過濾的IP地址范圍，也就是路由器在進行基于源IP地址和目的IP地址過濾時，通配符告訴路由器應(yīng)該檢查哪些地址位，忽略哪些地址位。通配符為“0”，表示檢查相應(yīng)的地址位；通配符為“l(fā)”表示忽略，不檢查相應(yīng)的地址位。本題中的子網(wǎng)掩碼為255．255．255．224，則訪問控制列表的通配符為0．0．0．31。因此選擇D選項。
22．C【解析】選項A中，wildcard．mask是錯誤的，選項B中，配置模式是錯誤的，選項D中，permitany命令應(yīng)是最后一條，題中的順序?qū)?dǎo)致最后一個IP地址不能被禁止掉。因此選擇C選項。
23．A【解析】路由器有多種配置方式：(1)使用控制端口配置。(2)使用AUX端口連接一臺Modem，通過撥號遠程配置路由器。(3)使用telnet遠程登錄到路由器上配置路由器。(4)使用TFTP服務(wù)，以拷貝配置文件、修改配置文件的形式配置路由器。(5)通過網(wǎng)絡(luò)管理協(xié)議SNMP修改路由器配置文件的方式，從而對路由器進行配置。因此選擇A選項。
24．D【解析】RIP不支持可變長掩碼，它只根據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定。因此在配置網(wǎng)絡(luò)地址時不需要給定掩碼，故選項A，B錯誤。RIP路由協(xié)議是在“Router(eonfig．router)#”模式下進行配置。因此選擇D選項。
25．B【解析】藍牙系統(tǒng)的異步信道速率：(1)非對稱連接的異步信道速率是732．2Kbps／57．6Kbps。(2)對稱連接異步信道速率是433．9Kbps(全雙工模式)。因此選擇B選項。
26．D【解析】IEEE802．11b無線局域網(wǎng)的帶寬可達llMbps，802．11a的帶寬是54Mbps。因此選擇D選項。
27．C【解析】CiscoAironet1100通過PC機瀏覽器訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址10．0．0．1，因此C項描述錯誤，故選擇C選項。
28．D【解析】轉(zhuǎn)發(fā)器也是一個DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。因此選擇D選項。
29．C【解析】在配置DHCP服務(wù)時，保留地址可以使用作用域地址范圍中的任何IP地址。因此C選項描述錯誤，所以選擇C選項。．
30．D【解析】性能選項卡可以設(shè)置影響帶寬使用的屬性以及客戶端Web連接的數(shù)量，但不包括超時時間。超時時間由網(wǎng)站選項設(shè)置。因此選擇D選項。
31．B【解析】Serv．UFTP服務(wù)器是一種被廣泛運用的FTP服務(wù)器端軟件，支持3x／9x／ME／NT／2K等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SS1FTP傳輸，支持在多個Serv．U和腫客戶端通過SS1加密連接保護您的數(shù)據(jù)安全等。設(shè)置FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器所有的IP地址，當(dāng)服務(wù)器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便，因此選擇B選項。
32．B【解析】郵件系統(tǒng)的工作過程如下：(1)用戶使用客戶端軟件創(chuàng)建新郵件。(2)客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。(3)發(fā)方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)送到接收方的郵件服務(wù)器。(4)接收方的郵件服務(wù)器將收到的郵件存儲在用戶的郵箱中待用戶處理。(5)接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件。因此選擇B選項。
33．A【解析】恢復(fù)速度由慢到快排序為增量備份、差異備份、完全備份。如下表所示：
34．B【解析】conduit命令用來允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口，例如允許從外部到DMZ或內(nèi)部接口的進入方向的會話。對于向內(nèi)部接口的連接，將聯(lián)合使用static和conduit命令來指定會話的建立。
35．D【解析】應(yīng)用入侵防護系統(tǒng)能夠防止諸多入侵，其中包括Cookie篡改、SQL代碼嵌入、參數(shù)篡改、緩沖器溢出、強制瀏覽、畸形數(shù)據(jù)包、數(shù)據(jù)類型不匹配以及其他已知漏洞等。由此可見，SQL注入攻擊屬于利用主機應(yīng)用系統(tǒng)的漏洞而進行的攻擊類型，因此選擇D選項。
36．A【解析】網(wǎng)絡(luò)安全風(fēng)險評估系統(tǒng)是一種集網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制管理功能于一體的網(wǎng)絡(luò)安全設(shè)備。網(wǎng)絡(luò)安全評估包括漏洞檢測、修復(fù)建議和整體建議等幾個方面。綜上可知A選項不屬于網(wǎng)絡(luò)安全評估內(nèi)容。
37．A【解析】設(shè)置路由器上的snmp代理具有發(fā)出通知的功能：在全局模式下的命令格式為“(config)#snmp-serverenabletraps[<通知類型>][<通知選項>]”。設(shè)置接收通知的管理站：此命令在全局模式下執(zhí)行，用于設(shè)置網(wǎng)絡(luò)中的哪臺主機作為接收自陷消息的管理站，命令格式為“(config)#snmp-serverhost<主機名或IP地址>[traps|informs][version{1|2c}]<團體名>[udpport<端口號>][<通知類型>]”。故選擇A選項。
38．A【解析】采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網(wǎng)絡(luò)上流量進行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰，其工作方式類似于IDS。主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運行。
39．B【解析】tracert命令輸出了目的地址的IP地址，則證明本機IP地址和DNS服務(wù)器設(shè)置正常。且DNS服務(wù)器工作正常。而在路由器轉(zhuǎn)發(fā)第二路59．67．148．1時存在訪問控制，從而對該計算機進行了限制。故選擇B選項。
40．D【解析】SYNFloodin9：攻擊者利用TCP連接的三次握手過程進行攻擊，攻擊者主機使用無數(shù)的IP地址，與受害主機進行TCP的三次握手，在完成第二步后，受害主機就會處于開放會話的請求之中，但會話并未真正的完成，受害主機必須等待連接超時，之后才能清除未完成的會話，在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應(yīng)。因此選擇D選項。