1、全国计算机等级考试四级网络工程师真题 2010 年 3 月及答案解析(总分：100.01，做题时间：120 分钟)一、选择题(总题数：40，分数：40.00)1.TTC 标准 OC-3 的传输速率为 （分数：1.00）A.512.4 MbpsB.155.52 MbpsC.622.08 MbpsD. Mbps2.102.11n 将传输速率提高到 （分数：1.00）A.11 MbpsB.22 MbpsC.54 MbpsD.100 Mbps3.下列不属于宽带城域网 QaS 保证技术的是 （分数：1.00）A.RSVPB.DoffServC.MPLSD.WIMAY4.下列关于城域网技术的描述正确的是
2、（分数：1.00）A.建设同样规模的宽带城域网，采用 10G 光以太网的造价高于B.RoR 是一种用于直接在上高效传输 IP 分组的传输技术C.早期的 SONETSDH 不适合于传输 IP 分组D.DPT 由 Cisco 公司提出5.下列关于路由器技术的描述中，错误的是 （分数：1.00）A.路由器的包转发能力与路由器的端口速率、包长度、B.转化率通常是衡量路由器中传输效率的性能C.突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量D.路由器的冗余是为了保证设备的可靠性与可用性6.一台交换机具有 24 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有
3、端口都工作在全双工方式，那么交换机总带宽应为 （分数：1.00）A.60 GbpsB.64 GbpsC.68 GbpsD.88 Gbps7.若服务器系统年停机时间为 50 分钟，那么系统可用性至少达到（分数：1.00）A.99%B.99.9%C.99.99%D.99.999%8.一下 IP 地址中，不属于专用 IP 地址的是 （分数：1.00）A.10.1.8.1B.172.12.8.1C.172.30.8.1D.192.168.8.19.下图是网络地址转换 NAT 的一个示例 （分数：1.00）A.S=59.171.1,1234 D=133.2.1.1,80B.S=59.67.1.1,123
4、4 D=10.0.1.1,80C.S=135.2.1.1,80 D=10.0.1.1,1435D.S=10.0.1.1,1406 D=59.67.1.1,123410.某公司拥有 IP 地址块 202.113.77.0/24。其中 202.111.77.16/28 和 202.113.77.32/28 已经分配给人事部和财务部，现在技术部需要 100 个 IP 地址，可分配的 IP 地址块是： （分数：1.00）A.202.113.77.0/25B.202.113.77.48/25C.202.113.77.64/25D.202.113.77.128/2511.IPV6 地址 FE:45:A2:
5、的:之间被压缩的二进制数字 0 的位置为： （分数：1.00）A.16B.32C.64D.9612.使用链路状态数据库的路由器协议是 （分数：1.00）A.RIPB.OSPFC.BGPD.IGRO13.R1，R2 是一个自治系统的采用 R 路由协议的两个相邻路由器，路由表如下图(a)所示。如果 R1 收到 R2发送的如下图(b)所示的(V.D)报文，R1 的四个路由表项的距离值从上到下依次为 0.4.4.2，那么 a.b.c.d可能的数值依次为 （分数：1.00）A.1、2、2、1B.2、2、3、1C.3、3、3、1D.4、4、3、214.下列关于 BGP 协议的描述中，错误的是 （分数：1.
6、00）A.BGP 是用于自治系统之间的域间路由选择协议B.每个自治系统至少有一个路由器做为 BGP 发言人C.自治系统通过 BGP 发言人交换路由信息D.BGP 发言人使用 UDP 协议交换路由信息15.下列关于 Fast Ethernet 物理层标准的描述中，错误的是 （分数：1.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线16.下列关于干线子系统设计的描述中
7、，错误的 （分数：1.00）A.点对点结合方法的主要缺点是主干线数目较多B.应选择覆盖的封闭通道敷设干线电缆C.在规划主干线电缆时要注意确定电路中语音和数据信号的恭喜原则D.干线子系统用于连接两个或两个以上建筑物的网络设备17.在使用 console 口配置交换机时，配置终端的异步串行口的传输速率应设定为 （分数：1.00）A.4800bpsB.9600bpsC.19200bpsD.57600bps18.设置 Catalyst 6500 交换机的 3/1 至 3/24 端口为全双工通信方式，正确的配置语句是 （分数：1.00）A.set interface duplex 3/1-3/24 fu
8、llBB.set interface duplex 3/1-24 fullC.set port duplex 3/1-3/24 fullD.set port duplex 3/1-24 full19.在 Catalyst 6500 以太网交换机上建立名为 smzx102 的 VLAN，正确的配置语句是 (1 分) （分数：1.00）A.set 102 name smzx102B.set vlan 190 smzx102C.set vlan 1002 name smzx102D.set vlan 105 name smzx10220.提高 Caralyst 6500 发生直接链路失效的收敛速度，
9、正确配置 STP 可选功能的命令是 （分数：1.00）A.set spanctree backbenefast enableB.set spanctree uplinkfast enableC.set spanctree portfst3/2 enableD.set spanctree portfast bpdu-filter enable21.用于存储启动配置(starting config)文件或备份配置文件的路由器内存是 （分数：1.00）A.ROMB.RAMC.NVRAMD.SDROM22.在需要恢复路由器密码时，应进入的路由器工作模式是 （分数：1.00）A.User EXECB.P
10、riviteged EXECC.SetupD.RXBOO723.用标准访问控制列表配置 212.33.127.0/24 子网主机登录到路由表，虚拟的配置是 （分数：1.00）A.Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5 Router(config-line)#access-class 10 inB.Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line
11、 vty 0 5 Router(config-line)#access-class 20 inC.Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 99 inD.Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 1
12、00 in24.在路由器上建立一个名为 test 的 DHCP 地址池，并为其分配 IP 地址 202.112.7.0、24，子网地址中的202.112.7.2202.112.7.10 作为静态地址分配，正确的 DHCP 配置是 （分数：1.00）A.Router(config)#ip dhcp pool test Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(dhcp-config)#network 202.112.7.0 255.255.255.0B.Router(config)#ip dhcp excluded
13、-address 202.112.7.2-10 Router(config)#ip dhcp pool test Router(dhcp-config)#network 202.112.7.0/24C.Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test Router(dhcp-config)#network 202.112.7.0 0.0.0.255D.Router(config)#ip dhcp excluded-address 202.112.7.2-10 Route
14、r(config)#ip dhcp pool test Router(dhcp-config)#network 202.112.7.0 255.255.255.025.在设计点对点(Ad hoc)模式的小型无线局域时，应选用的无线局域网设备是 （分数：1.00）A.无线网卡B.无线接入点C.无线网桥D.无线路由器26.下列关于蓝牙技术特点的描述中，错误的是 （分数：1.00）A.蓝牙系统的工作频率为 2.4022.480GHzB.同步信道速率可以达到 433.9KbpsC.发送功率为 1mw 时，传输距离最大为 10 米D.最大密钥长度 wield128bit27.下列不属于无线接入点配置参数
15、的是 （分数：1.00）A.IP AddressB.Radio Service Set IDC.MAC AddressD.Broadcast SSID in Beacon28.下列关于 Windows 2003 系统下 DNS 服务器配置和测试的描述中，错误的是 （分数：1.00）A.主机记录的生存时间指该记录在服务器中的存放时间B.接口选项可设置在哪些接口上侦听 DNS 查询请求C.事件日志选项可设置 DNS 服务器是否将查询事件记录到日志中D.调试日志选项可设置 DNS 服务器是否收发的数据包记录到指定的日志文件中29.在 windows 2003 系统下 DHCP 服务器中新建保留时，必
16、须输入的信息是 （分数：1.00）A.IP 地址和 MAC 地址B.用户名和口令C.IP 地址和子网掩码D.用户名和 IP 地址30.建立一个主机名为 、IP 地址为 123.127.134.30，别名为 的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入 （分数：1.00）A.http:/BC.http:/123.127.134.30:8080D.123.127.134.30:808031.下列关于 Serv_U FTP 服务器安装和配置的描述中，错误的是 （分数：1.00）A.Serv_U FTP 服务器中每个虚拟服务器称作域，域由 IP 地址和端口号唯一
17、标识B.Serv_U FTP 服务器常规选项中，最大用户数量指该服务器可添加的用户数量上限C.检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码D.Serv_U FTP 服务器对名为 anonymous 是用户自动识别为匿名用户32.下列关于 Winmail 邮件服务器配置、使用、管理的描述中，正确的是 （分数：1.00）A.在 Winmail 快速设置向导中，可选择是否允许客户通过 Webmail 注册新用户B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C.使用浏览器发送邮件时，使用的协议是 SMTPD.Winmail 邮件服务器可以允许用户使用 Out
18、look 自行注册新邮箱33.下列关于完全备份、增量备份和差异备份三种备份方式的描述中，错误的是 （分数：1.00）A.差异备份的备份速度最快B.完全备份的恢复速度最快C.增量备份使用的空间最少D.增量备份在恢复数据时使用的备份文件数不少于差异备份34.CiscoPIX525 防火墙用于启用或禁止一种服务或协议的配置命令是 （分数：1.00）A.conduitB.fixupC.redistributeD.set35.下列关于入侵检测和入侵防护系统的描述中，错误的是 （分数：1.00）A.对于 Unix 系统，基于主机的入侵检测系统可使用 utmp 和 wtmp 文件作为数据源B.当检测到攻击时
19、，基于主机的入侵防护系统可以在网络接口层阻断攻击C.基于网络的入侵检测系统必须采用 In-line 工作模式D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能36.在 Windows 系统下能够得到下面信息的命令是 （分数：1.00）A.nbtstat -rB.netstat -aC.route printD.net view37.下列关于木马的描述中，错误的是 （分数：1.00）A.木马是一个 C/S 结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵38.下列 Cisco 路由器配置 snmp?，错误的是 （分数：1.00）A
20、.snmp-server enable trapsB.snmp-server community public ? ?C.snmp-server host systemD.snmp-server view part mib-2 included39.下列关于公共漏洞和暴露 CVE 的描述中，错误的是 （分数：1.00）A.CVE 为每个漏洞和暴露 XXX 唯一的名称和解决方法B.在选择入侵检测产品时，CVE 可以作为评判的参考标准C.通过 CVE 兼容数据库可以找到漏洞的修补信息D.用户可以根据 CVE 字典建立自己的风险评估体系40.在 Windows 系统中，不能解析 XXX 域名对应
21、IP 地址的命令是 （分数：1.00）A.nslookupB.pathpingC.pingD.arp二、综合题(总题数：4，分数：40.00)试题一：计算并填写下表 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_试题二：如图 1 所示，某校园网使用 3 台 Catalyst 6500 交换机构成万兆以太网主干，其中交换机 S1 使用千兆以太网技术下连到学生宿舍楼一台 Catalyst 3548 交换机 S4，S4 下连的用户被划分在 VLAN ID 为25，VLAN 名为 jszx2jszx5 的 4 个 VLAN 中，要求 S1 和 S4 之间使用
22、 IEEE802.1Q 国际标准，且在 S1 和S4 之间只允许传输 jszx2jszx5 的信息。 图 1 校园网连接图请阅读下列关于交换机 S4 的 VLAN 配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机 S4 的相关配置。 Switch-S4-3548#vlan data Switch-S4-3548(vlan)# vlan 2 name jszx2 Switch-S4-3548(vlan)# vlan 3 name jszx3 Switch-S4-3548(vlan)# vlan 4 name jszx4 Switch-S4-3548(vlan)# vlan 5 nam
23、e jszx5 Switch-S4-3548(vlan)# exit Switch-S4-3548#configure terminal Switch-S4-3548(config)#interface【6】(进入端口配置模式) Switch-S4-3548(config-if)#switchport【7】(配置 VLAN trunk 模式) Switch-S4-3548(config-if)#switchport trunk encapsulation【8】(封装协议) Switch-S4-3548(config-if)#switchport trunk allowed【9】(设置可中继的
24、VLAN) Switch-S4-3548(config-if)#switchport trunk allowed【10】(去除不允许中继的 VLAN) Switch-S4-3548(config-if)#exit Switch-S4-3548(config)#exit Switch-S4-3548# （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_试题三：表 1 是在某 DHCP 客户机执行 ipconfig/all 命令后得到的部分信息。表 2 是在该客户机依次执行ipconfig/release 和 ipconfig/renew 时捕获的报文和第
25、5 条报文的解析信息。请分析表中的内容并补充空白处的信息。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_试题四：图 2 是在一台 Windows 主机执行某个命令时用 sniffer 捕获到的数据包。 请根据图中信息回答下列问题。 1 该主机执行的命令的完整形式是【16】。 2 该主机的 IP 地址是【17】，其子网掩码的长度最多是【18】位。 3 主机 202.113.64.3 是【19】服务器。 4 主机 的 IP 地址是【20】。 （分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、应用题(共 20
26、 分)应用题必须用蓝、黑色钢(总题数：1，分数：20.00)请根据图 3 所示网络结构回答下列问题。 （分数：20.01）(1).图 3 网络结构示意图（1）填写路由器 RG 的路由表项至。（见下表）（每空 2 分，共 12 分） （分数：6.67）_(2).路由器 RC 为 Cisco 路由器，并且有以下配置： access-list 130 deny udp any any eq 1434 access-list 130 permit ip any any 如果使用访问控制列表 130 来禁止对 152.19.57.0/24 的 UDP 1434端口的访问，请写出路由器 RC 的 E1 接
27、口的配置命令。（2 分） （分数：6.67）_(3).如果将 152.19.58.128/26 划分 3 个子网，其中前两个子网分别能容纳 10 台主机，第三个子网能容纳20 台主机，请依次写出各子网的子网掩码及可用的 IP 地址段。（6 分）（注：请按子网顺序号分配网络地址） （分数：6.67）_全国计算机等级考试四级网络工程师真题 2010 年 3 月答案解析(总分：100.01，做题时间：120 分钟)一、选择题(总题数：40，分数：40.00)1.TTC 标准 OC-3 的传输速率为 （分数：1.00）A.512.4 MbpsB.155.52 Mbps C.622.08 MbpsD.
28、Mbps解析：2.102.11n 将传输速率提高到 （分数：1.00）A.11 MbpsB.22 MbpsC.54 Mbps D.100 Mbps解析：3.下列不属于宽带城域网 QaS 保证技术的是 （分数：1.00）A.RSVPB.DoffServC.MPLSD.WIMAY 解析：4.下列关于城域网技术的描述正确的是 （分数：1.00）A.建设同样规模的宽带城域网，采用 10G 光以太网的造价高于 B.RoR 是一种用于直接在上高效传输 IP 分组的传输技术C.早期的 SONETSDH 不适合于传输 IP 分组D.DPT 由 Cisco 公司提出解析：5.下列关于路由器技术的描述中，错误的是
29、 （分数：1.00）A.路由器的包转发能力与路由器的端口速率、包长度、B.转化率通常是衡量路由器中传输效率的性能C.突发处理能力是以最大的速率传送数据包而不引起丢失的最大传输速率来衡量 D.路由器的冗余是为了保证设备的可靠性与可用性解析：6.一台交换机具有 24 个 10/100Mbps 端口和 2 个 1000Mbps 端口，如果所有端口都工作在全双工方式，那么交换机总带宽应为 （分数：1.00）A.60 GbpsB.64 GbpsC.68 GbpsD.88 Gbps 解析：7.若服务器系统年停机时间为 50 分钟，那么系统可用性至少达到（分数：1.00）A.99%B.99.9%C.99.9
30、9% D.99.999%解析：8.一下 IP 地址中，不属于专用 IP 地址的是 （分数：1.00）A.10.1.8.1B.172.12.8.1 C.172.30.8.1D.192.168.8.1解析：9.下图是网络地址转换 NAT 的一个示例 （分数：1.00）A.S=59.171.1,1234 D=133.2.1.1,80 B.S=59.67.1.1,1234 D=10.0.1.1,80C.S=135.2.1.1,80 D=10.0.1.1,1435D.S=10.0.1.1,1406 D=59.67.1.1,1234解析：10.某公司拥有 IP 地址块 202.113.77.0/24。其中
31、 202.111.77.16/28 和 202.113.77.32/28 已经分配给人事部和财务部，现在技术部需要 100 个 IP 地址，可分配的 IP 地址块是： （分数：1.00）A.202.113.77.0/25B.202.113.77.48/25C.202.113.77.64/25 D.202.113.77.128/25解析：11.IPV6 地址 FE:45:A2:的:之间被压缩的二进制数字 0 的位置为： （分数：1.00）A.16B.32C.64 D.96解析：12.使用链路状态数据库的路由器协议是 （分数：1.00）A.RIPB.OSPF C.BGPD.IGRO解析：13.R1
32、，R2 是一个自治系统的采用 R 路由协议的两个相邻路由器，路由表如下图(a)所示。如果 R1 收到 R2发送的如下图(b)所示的(V.D)报文，R1 的四个路由表项的距离值从上到下依次为 0.4.4.2，那么 a.b.c.d可能的数值依次为 （分数：1.00）A.1、2、2、1B.2、2、3、1C.3、3、3、1 D.4、4、3、2解析：14.下列关于 BGP 协议的描述中，错误的是 （分数：1.00）A.BGP 是用于自治系统之间的域间路由选择协议B.每个自治系统至少有一个路由器做为 BGP 发言人C.自治系统通过 BGP 发言人交换路由信息D.BGP 发言人使用 UDP 协议交换路由信息
33、 解析：15.下列关于 Fast Ethernet 物理层标准的描述中，错误的是 （分数：1.00）A.100BASE-TX 和 100BASF-T4 均采用全双工方式工作 B.100BASE-T4 使用 3 对双绞线传输数据，1 对双绞线进行冲突检测C.100BASE-FX 使用光纤传输数据，最大长度为 415 米D.100BASE-TX 使用 2 对 5 类非屏蔽双绞线解析：16.下列关于干线子系统设计的描述中，错误的 （分数：1.00）A.点对点结合方法的主要缺点是主干线数目较多B.应选择覆盖的封闭通道敷设干线电缆C.在规划主干线电缆时要注意确定电路中语音和数据信号的恭喜原则D.干线子系
34、统用于连接两个或两个以上建筑物的网络设备 解析：17.在使用 console 口配置交换机时，配置终端的异步串行口的传输速率应设定为 （分数：1.00）A.4800bpsB.9600bps C.19200bpsD.57600bps解析：18.设置 Catalyst 6500 交换机的 3/1 至 3/24 端口为全双工通信方式，正确的配置语句是 （分数：1.00）A.set interface duplex 3/1-3/24 fullBB.set interface duplex 3/1-24 fullC.set port duplex 3/1-3/24 fullD.set port dupl
35、ex 3/1-24 full 解析：19.在 Catalyst 6500 以太网交换机上建立名为 smzx102 的 VLAN，正确的配置语句是 (1 分) （分数：1.00）A.set 102 name smzx102B.set vlan 190 smzx102C.set vlan 1002 name smzx102D.set vlan 105 name smzx102 解析：20.提高 Caralyst 6500 发生直接链路失效的收敛速度，正确配置 STP 可选功能的命令是 （分数：1.00）A.set spanctree backbenefast enableB.set spanctr
36、ee uplinkfast enable C.set spanctree portfst3/2 enableD.set spanctree portfast bpdu-filter enable解析：21.用于存储启动配置(starting config)文件或备份配置文件的路由器内存是 （分数：1.00）A.ROMB.RAMC.NVRAM D.SDROM解析：22.在需要恢复路由器密码时，应进入的路由器工作模式是 （分数：1.00）A.User EXECB.Priviteged EXECC.SetupD.RXBOO7 解析：23.用标准访问控制列表配置 212.33.127.0/24 子网主
37、机登录到路由表，虚拟的配置是 （分数：1.00）A.Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5 Router(config-line)#access-class 10 inB.Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 20 inC.Router(config)
38、#access-list 99 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 99 inD.Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 100 in 解析：24.在路由器上建立一个名为 test 的 DHCP 地址池，并为其分配 IP 地址 202.112.7.0
39、、24，子网地址中的202.112.7.2202.112.7.10 作为静态地址分配，正确的 DHCP 配置是 （分数：1.00）A.Router(config)#ip dhcp pool test Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(dhcp-config)#network 202.112.7.0 255.255.255.0B.Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test Ro
40、uter(dhcp-config)#network 202.112.7.0/24C.Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test Router(dhcp-config)#network 202.112.7.0 0.0.0.255D.Router(config)#ip dhcp excluded-address 202.112.7.2-10 Router(config)#ip dhcp pool test Router(dhcp-config)#network 202
41、.112.7.0 255.255.255.0 解析：25.在设计点对点(Ad hoc)模式的小型无线局域时，应选用的无线局域网设备是 （分数：1.00）A.无线网卡 B.无线接入点C.无线网桥D.无线路由器解析：26.下列关于蓝牙技术特点的描述中，错误的是 （分数：1.00）A.蓝牙系统的工作频率为 2.4022.480GHzB.同步信道速率可以达到 433.9Kbps C.发送功率为 1mw 时，传输距离最大为 10 米D.最大密钥长度 wield128bit解析：27.下列不属于无线接入点配置参数的是 （分数：1.00）A.IP AddressB.Radio Service Set IDC
42、.MAC Address D.Broadcast SSID in Beacon解析：28.下列关于 Windows 2003 系统下 DNS 服务器配置和测试的描述中，错误的是 （分数：1.00）A.主机记录的生存时间指该记录在服务器中的存放时间 B.接口选项可设置在哪些接口上侦听 DNS 查询请求C.事件日志选项可设置 DNS 服务器是否将查询事件记录到日志中D.调试日志选项可设置 DNS 服务器是否收发的数据包记录到指定的日志文件中解析：29.在 windows 2003 系统下 DHCP 服务器中新建保留时，必须输入的信息是 （分数：1.00）A.IP 地址和 MAC 地址 B.用户名和
43、口令C.IP 地址和子网掩码D.用户名和 IP 地址解析：30.建立一个主机名为 、IP 地址为 123.127.134.30，别名为 的网站时，网站创建向导中输入的信息如下图所示。访问该网站时，在浏览器地址栏中应输入 （分数：1.00）A.http:/BC.http:/123.127.134.30:8080 D.123.127.134.30:8080解析：31.下列关于 Serv_U FTP 服务器安装和配置的描述中，错误的是 （分数：1.00）A.Serv_U FTP 服务器中每个虚拟服务器称作域，域由 IP 地址和端口号唯一标识B.Serv_U FTP 服务器常规选项中，最大用户数量指
44、该服务器可添加的用户数量上限 C.检查匿名用户密码选项指使匿名用户登录时用电子邮件地址作为登录密码D.Serv_U FTP 服务器对名为 anonymous 是用户自动识别为匿名用户解析：32.下列关于 Winmail 邮件服务器配置、使用、管理的描述中，正确的是 （分数：1.00）A.在 Winmail 快速设置向导中，可选择是否允许客户通过 Webmail 注册新用户B.通过浏览器管理邮件服务器的可选项包括系统设置、域名设置、用户和组等C.使用浏览器发送邮件时，使用的协议是 SMTP D.Winmail 邮件服务器可以允许用户使用 Outlook 自行注册新邮箱解析：33.下列关于完全备份
45、、增量备份和差异备份三种备份方式的描述中，错误的是 （分数：1.00）A.差异备份的备份速度最快 B.完全备份的恢复速度最快C.增量备份使用的空间最少D.增量备份在恢复数据时使用的备份文件数不少于差异备份解析：34.CiscoPIX525 防火墙用于启用或禁止一种服务或协议的配置命令是 （分数：1.00）A.conduitB.fixup C.redistributeD.set解析：35.下列关于入侵检测和入侵防护系统的描述中，错误的是 （分数：1.00）A.对于 Unix 系统，基于主机的入侵检测系统可使用 utmp 和 wtmp 文件作为数据源B.当检测到攻击时，基于主机的入侵防护系统可以在
46、网络接口层阻断攻击C.基于网络的入侵检测系统必须采用 In-line 工作模式 D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能解析：36.在 Windows 系统下能够得到下面信息的命令是 （分数：1.00）A.nbtstat -rB.netstat -aC.route print D.net view解析：37.下列关于木马的描述中，错误的是 （分数：1.00）A.木马是一个 C/S 结构的程序B.木马具有自我复制的功能 C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵解析：38.下列 Cisco 路由器配置 snmp?，错误的是 （分数：1.00）A.sn
47、mp-server enable trapsB.snmp-server community public ? ? C.snmp-server host systemD.snmp-server view part mib-2 included解析：39.下列关于公共漏洞和暴露 CVE 的描述中，错误的是 （分数：1.00）A.CVE 为每个漏洞和暴露 XXX 唯一的名称和解决方法 B.在选择入侵检测产品时，CVE 可以作为评判的参考标准C.通过 CVE 兼容数据库可以找到漏洞的修补信息D.用户可以根据 CVE 字典建立自己的风险评估体系解析：40.在 Windows 系统中，不能解析 XXX 域名对应 IP 地址的命令是 （分数：1.00）A.nslookupB.pathpingC.pingD.arp 解析：二、综合题(总
