(21)下圖是主機(jī)A發(fā)送的數(shù)據(jù)包通過(guò)路由器轉(zhuǎn)發(fā)到主機(jī)B的過(guò)程示意圖。

根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是

A)222.4.59.2和OOd0.63c3.3c41

【資料圖】

B)222.4.59.1和OOe0.4c3a.285f

C)222.4.57.2和OOd0.63c3.3c41

D)222.4.59.2和OOe0.4c3a.285f

(22)定義一個(gè)用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)166.129.130.0/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問(wèn)控制列表，Cisco路由器的正確配置是

A)access-list 198 permit icmp 166.129.130.0 255.255.255.0 any

access-list 198 deny icmp any any

access-list 198 permit ip any any

B)access-list 198 permit icmp 166.129.130.0 0.0.0.255 any

access-list 198 deny icmp any any

access-list 198 permit ip any any

C)access-list 99 permit icmp 166.129.130:0 0.0.0.255 any

access-list 99 deny icnip any any

access-list 99 permit ip any any

D)access-list 100 permit icmp 166.129.130.0 0.0.0.255 any

access-list 100 permit ip any any

access-list 100 deny icmp any any

(23)某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是169.111.0.0/16 Cisco路由器的正確配置是

A)Router (config)#router ospf 63

Router (config-router)#network 169.111.0.0 0.0.0.0 area 0

Router (config-router)#area 0 range 169.111.0.0 255.255.0.0

B)Router (config)#router ospf 63

Router (config-router)# network 169.111.0.0 255.255.0.0 area 0

Router (config-router)#area 0 range 169.111.0.0 255.255.0.0

C)Router (config)#router ospf 63

Router (config-router)#network 169.111.0.0 0.0.255.255 area 0

Router (config-router)#area 0 range 169.111.0.0 255.255.0.0

D)Router (config)#router ospf 63

Router (config-router)#network 169.111.0.0 0.0.255.255 area 0

Router (config-router)#area 0 range 169.111.0.0 0.0.255.255

(24)Cisco路由器執(zhí)行show access-list命令顯示如下一組信息

Standard IP access list block

deny 10.0.0.0, wildcardbits 0.255.255.255 log

deny 172.16.0.0, wildcard bits 0.15.255.255

permit any

根據(jù)上述信息，正確的access-list配置是

A)Router (config)#access-list standard block

Router (config-std-nacl)#deny 10.0.0.0 255.0.0.0 log

Router (config-std-nacl)#deny 172.16.0.0 255.240.0.0

Router (config-std-nacl)#permit any

B)Router (config)#ip access-list standard block

Router (config-std-nacl)#permit any

Router (config-std-nacl)#deny 10.0.0.0 0.255.255.255 log

Router (config-std-nacl)#deny 172.16.0.0 0.15.255.255

C)Router (config)#ip access-list standard block

Router (config-std-nacl)#deny 10.0.0.0 255.0.0.0 log

Router (config-std-nacl)#deny 172.16.0.0 255.240.0.0

Router (config-std-nacl)#permit any

D)Router (config)#ip access-list standard block

Router (config-std-nacl)#deny 10.0.0.0 0.255.255.255 log

Router (config-std-nacl)#deny 172.16.0.0 0.15.255.255

Router (config-std-nacl)#permit any

(25)下列關(guān)于無(wú)線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯(cuò)誤的是

A)采用5GHz工作頻段

B)上行速率最多可達(dá)54Mbps

C)室外最大覆蓋范圍為30米

D)可支持面向連接的傳輸服務(wù)

(26)下列對(duì)IEEE802.11協(xié)議的描述中，錯(cuò)誤的是

A)定義了無(wú)線節(jié)點(diǎn)與無(wú)線接入點(diǎn)兩種類(lèi)型的設(shè)備

B)物理層采用FSK調(diào)制方式

C)MAC層采用CSMA/CA協(xié)議

D)點(diǎn)-點(diǎn)工作模式可支持最多由256個(gè)結(jié)點(diǎn)組成的無(wú)線Ad hoc網(wǎng)絡(luò)

(27)下列對(duì)Cisco Aironet1100系列接入點(diǎn)的描述中，錯(cuò)誤的是

A)支持802.11b與802.11g協(xié)議

B)工作在2.4GHz頻段

C)使用Cisco IOS操作系統(tǒng)

D)起到無(wú)線路由器的作用

(28)下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是

A)作用域

B)資源記錄

C)正向查找區(qū)域

D)反向查找區(qū)域

(29)在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是

A)起始IP地址和結(jié)束IP地址

B)起始IP地址和網(wǎng)關(guān)地址

C)起始IP地址和MAC地址

D)起始IP地址和掩碼

(30)下列對(duì)于用IIS 6.0在一個(gè)服務(wù)器上建立多個(gè)網(wǎng)站的描述中，錯(cuò)誤的是

A)可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站

B)多個(gè)網(wǎng)站通過(guò)標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱(chēng)、IP地址和協(xié)議類(lèi)型

C)可以為每個(gè)網(wǎng)站創(chuàng)建惟一的主目錄并存儲(chǔ)在本地服務(wù)器

D)在網(wǎng)站的配置選項(xiàng)中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬

(31)下列Serv_U FTP服務(wù)器的選項(xiàng)中，不提供“IP訪問(wèn)選項(xiàng)”的是

A)服務(wù)器選項(xiàng)

B)域選項(xiàng)

C)組選項(xiàng)

D)用戶(hù)選項(xiàng)

(32)使用Outlook創(chuàng)建郵件帳戶(hù)時(shí)，不能選擇的郵件接收服務(wù)器類(lèi)型是

A)POP3

B)HTTP

C)IMAP

D)SMTP

(33)差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為

A)增量備份、差異備份、完全備份

B)差異備份、增量備份、完全備份

C)完全備份、差異備份、增量備份

D)完全各份、增量備份、差異備份

(34)Cisco PIX525防火墻可以進(jìn)行操作系統(tǒng)映像更新的訪問(wèn)模式是

A)非特權(quán)模式

B)特權(quán)模式

C)監(jiān)視模式

D)配置模式

(35)下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)無(wú)法阻斷的是

A)SYN Flooding

B)SQL注入

C)DDOS

D)Ping of Death

(36)下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是

A)網(wǎng)絡(luò)版防病毒系統(tǒng)

B)防火墻

C)入侵防護(hù)系統(tǒng)

D)UTM

(37)如果Cisco路由器有如下SNMP的配置

Router (config)#snnip-server enable traps

Router (config)#sump-server host admin.tjut.edu.cn admin

那么，下列描述中錯(cuò)誤的是

A)主機(jī)admin.tjut.edu.cn是接收信息的管理站

B)主機(jī)admin.tjut.edu.cn使用UDP的162端口接收信息

C)路由器向主機(jī)admin.tjut.edu:cn發(fā)送自陷消息而得不到確認(rèn)時(shí)會(huì)自動(dòng)重發(fā)

D)路由器使用團(tuán)體字admin向主機(jī)admin.tjut.edu.cn發(fā)送信息

(38)攻擊者采用某種手段，使用戶(hù)訪問(wèn)某網(wǎng)站時(shí)獲得一個(gè)其他網(wǎng)站的IP地址，從而將用戶(hù)的訪問(wèn)引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱(chēng)為

A)DNS欺騙攻擊

B)ARP欺騙攻擊

C)暴力攻擊

D)重放攻擊

(39)校園網(wǎng)內(nèi)的一臺(tái)計(jì)算機(jī)不能使用域名而可以使用IP地址訪問(wèn)外部服務(wù)器，造成這種故障的原因不可能是

A)本地域名服務(wù)器無(wú)法與外部正常通信

B)提供被訪問(wèn)服務(wù)器名字解析的服務(wù)器有故障

C)該計(jì)算機(jī)DNS設(shè)置有誤

D)該計(jì)算機(jī)與DNS服務(wù)器不在同一子網(wǎng)

(40)下列關(guān)于漏洞掃描技術(shù)和工具的描述中，錯(cuò)誤的是

A)X-Scanner采用多線程方式對(duì)指定IP地址段進(jìn)行安全漏洞掃描

B)ISS的Internet Scanner通過(guò)依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)部的漏洞

C)主動(dòng)掃描可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行

D)漏洞掃描工具的主要性能指標(biāo)包括速度、漏洞數(shù)量及更新周期、是否支持定制攻擊等

參考答案：

1-10 BABDC CACAC 11-20 DCBBA DCBDD

21-30 ABCDC BDAAB 31-40 ABACB ABACD