一、单选题(每小题1分,共40分)
1、下列对IPv6地址FE01:0:0:050D:23:0:0:03D4的简化表示中,错误的是( )。
A.FE01::50D:23:O:0:03D4
B.FE01:0:0:050D:23::03D4
C.FEO1:0:0:50D:23::03D4
D.FE01::50D:23::03D4
2、攻击者使用无效IP地址,利用TCP连接的三次握手过程,连续发送会话请求,使受害主机处于开放会话的请求之中,直至连接超时,最终因耗尽资源而停止响应。这种攻击被称为( )。
A.DNS欺骗攻击
B.DDoS攻击
C.重放攻击
D.SYN Flooding攻击
3、下列Windows命令中,可以显示主机路由表内容的命令是( )。
A.nbtstat-r
B.netstat-r
C.netview
D.route-f
4、下列关于Serv-U FTP服务器配置的描述中,错误的是( )。
A.Serv-U FTP服务器中的每个虚拟服务器由IP地址唯一识别
B.Serv-U FTP服务器中的最大用户数是指同时在线的用户数量
C.Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽
D.配置服务器的域端口号时,既可使用端口21也可选择其他合适的端口号
5、加快Catalyst3548发生直接链路失效时的收敛速度,正确配置生成树可选功能的命令是( )。
A.spanning-treebackbonefast
B.spanning-treeportfastdefault
C.spanning—treeuplinkfastmax—update—rate32000
D.setspantreeuplinkfastenablerate40
6、如果一台Ciseo PIX 525防火墙有如下配置:
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那么常用的端口连接方案是( )。
A.端口Pl作为外部接口,P2连接DMZ,P3作为内部接口
B.端口Pl作为内部接口,P2连接DMZ,P3作为外部接口
C.端口Pl作为外部接口,P2作为内部接口,P3连接DMZ
D.端口Pl作为内部接口,P2作为外部接口,P3连接DMZ
7、采用IEEE802.1lb标准的对等解决方案,将4台计算机连成一个无线局域网,如果要求该无线局域网与有线局域网连接,并保持对等解决方案不变,其解决方案是( )。
A.增加AP
B.无解决方法
C.其中一台计算机再安装一块无线网卡
D.其中一台计算机再安装一块以太网网卡
8、下列Windows命令中,可以用于检测本机配置的域名服务器是否工作正常的命令是( )。
A.netstat
B.pathping
C.ipConfig
D.nbstat
9、在Cisco路由器上进行SNMP设置时,如果团体名为manage,访问权限为只读,那么正确的配置语句是( )。
A.snmp—server community public ro
B.snmp—server community public rw
C.snmp-server community manage ro
D.snmp—server community manage rw
10、对于频繁改变位置并使用DHCP获取IP地址的DNS客户端,为减少对其资源记录的手动管理,可采取的措施是( )。
A.允许动态更新
B.使用反向查找区域
C.增加别名记录
D.设置较小的生存时问
11、 下列关于Windows 2003系统下DHCP服务器配置的描述中,错误的是( )。
A.不添加排除和保留时,服务器可将地址池内的IP地址动态指派给DHCP客户机
B.地址租约期限决定客户机使用所获得IP地址的时间长短
C.添加排除和保留时均需获得客户机的MAC地址信息
D.保留是指DHCP服务器指派的永久地址租约
12、 IP地址块59.67.159.0/26、59.67.159.64/26和59.67.159.128/26聚合后可用的地址数为( )。
A.126
B.186
C.188
D.254
13、 配置DHCP服务器IP地址池的地址为183.145.98.0/24。其中183.145.98.10至183.145.98.30用作静态地址分配,正确的配置语句是( )。
A.ip dhcp excluded.address l83.145.98.10.183.145.98.30
network l83.145.98.0 255.255.255.0
B.ip dhcp excluded—address l83.145.98.10.183.145.98.30
network l83.145.98.0/24
C.ip dhcp excluded.address l83.145.98.10.183.145.98.30
network l83.145.98.O 0.O.0.255
D.ip dhcp excluded-address l83.145.98.10 183.145.98.30
network l83.145.98.0 255.255.255.0
14、 BGP路由选择协}义的四种分组中不包括( )。
A.inform
B.keepalive
C.open
D.update
15、 攻击者向某个设备发送数据包,并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。这种攻击被称为( )。
A.SYN Flooding攻击
B.DDoS攻击
C.Ping Of Death攻击
D.Land攻击
16、 根据可信计算机系统评估准则(TESEC.,不能用于多用户环境下重要信息处理的系统属于( )。
A.A类系统
B.B类系统
C.C类系统
D.D类系统
17、 下列关于BGP协议的描述中,错误的是( )。
A.当路由信息发生变化时,BGP发言人使用notification分组通知相邻自治系统
B.一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息
C.两个属于不同自治域系统的边界路由器初始协商时要首先发送open分组
D.两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
18、 下列关于漏洞扫描技术和工具的描述中,错误的是( )。
A.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
B.是否支持可定制的攻击方法是漏洞扫描器的主要性能指标之一
C.主动扫描可能会影响网络系统的正常运行
D.选择漏洞扫描产品时,用户可以使用CVE作为评判工具的标准
19、 攻击者采用某种手段,使用户访问某网站时获得一个其他网站的Ip地址,从而将用户的访问引导到其他网站,这种攻击手段称为( )。
A.DNS欺骗攻击
B.ARP欺骗攻击
C.暴力攻击
D.重放攻击
20、 Windows2003系统中创建web站点时需配置该网站的访问权限,不属于网站访问权限的选项是( )。
A.读取
B.写入
C.修改
D.浏览
21、 按照ITU.T标准,传输速度为622.080Mbps的标准是( )。
A.OC.3
B.OC一12
C.OC-48
D.OC一192
22、 在一台主机上用浏览器无法访问到域名WWW.online.tj.cn的网站,并且在这台主机上执行tracert命令时有如下信息
分析以上信息,会造成这种现象的原因是( )。
A.该计算机网关设置有误
B.该计算机设置的DNS服务器工作不正常
C.该计算机IP地址与掩码设置有误
D.网站WWW.online.tj.cn工作不正常
23、 如下图所示,在一台CisCoCatalyst3500交换机上连接2台PC机,使用端口划分方法将它们分别划分在VLANID为21、22,VLAN名为VL21、VL22的VLAN中,下列关于交换机VLAN的配置,正确的是( )。
A.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
B.SwitCh-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
C.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
D.SwitCh-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22