11在下面的攻擊手段中，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷的是(　　)。

　　A.Cookie篡改攻擊B.DNS欺騙攻擊C.Smurf攻擊D.SQL注入

　　參考答案：C

　　參考解析：基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)用原始的網(wǎng)絡(luò)包作為數(shù)據(jù)源，實(shí)時(shí)接收和分析網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)包，從而檢測(cè)是否存在入侵行為。Cookie篡改攻擊，通過(guò)對(duì)Cookie的篡改可以實(shí)現(xiàn)非法訪問(wèn)目標(biāo)站點(diǎn)。DNS欺騙是攻擊者冒充域名服務(wù)器的一種欺騙行為。SQL注入，就是通過(guò)把SQL命令插入到Web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。以上三種方式都不是通過(guò)阻塞網(wǎng)路或者耗費(fèi)網(wǎng)絡(luò)資源等來(lái)進(jìn)行的攻擊。Smurf攻擊，攻擊者冒充受害主機(jī)的ip地址，向一個(gè)大的網(wǎng)絡(luò)發(fā)送echo request的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都做出回應(yīng)，受害主機(jī)會(huì)收到大齡的echo reply消息。基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)可以阻斷Smurf攻擊。故C選項(xiàng)正確。

　　12某企業(yè)產(chǎn)品部的IP地址塊為211.168.15.192/26，市場(chǎng)部的為211.168.15.160/27，財(cái)務(wù)部的為211.168.15.128/27，這三個(gè)地址塊經(jīng)聚合后的地址為(　　)。

　　A.211.168.15.0/25

　　B.211.168.15.0/26

　　C.211.168.15.128/25

　　D.211.168.15.128/26

　　參考答案：C

　　參考解析：產(chǎn)品部的網(wǎng)絡(luò)前綴為211.168.15.11000000(最后一個(gè)部分為二進(jìn)制表示)，市場(chǎng)部的網(wǎng)絡(luò)前綴為211.168.15.10100000，財(cái)務(wù)部的網(wǎng)絡(luò)前綴為211.168.15.10000000，三個(gè)地址塊聚合后的前25位相同(找相同的部分)，因此聚合后的網(wǎng)絡(luò)地址為211.168.15.128/25。

　　13Ciseo路由器用于查看路由表信息的命令是(　　)。

　　A.show ip routeB.show ip routerC.show routeD.show router

　　參考答案：A

　　參考解析：根據(jù)Cisc0路由器配置命令可知，用于查看路由表配置的命令是"show ip route"。

　　14下列對(duì)交換機(jī)中交換表的描述中，錯(cuò)誤的是(　　)。

　　A.在一些高端交換機(jī)中，交換表通常被保存在CAM存儲(chǔ)器中

　　B.交換表中沒有接收幀的目的MAC地址時(shí)，交換機(jī)用Flood技術(shù)轉(zhuǎn)發(fā)該幀

　　C.使用"show mac-addres-table"命令可顯示小型交換機(jī)的交換表內(nèi)容

　　D.交換表的內(nèi)容包括目的IP地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)

　　參考答案：D

　　參考解析：在一些中高端交換機(jī)中，通常把交換表保存在可編址內(nèi)容存儲(chǔ)器(CAM)中。交換表中沒有接收幀的目的MAC地址時(shí)，通過(guò)Flood技術(shù)的廣播幀，交換機(jī)得到新的MAC地址與其對(duì)應(yīng)的端口號(hào)，建立一個(gè)新的表項(xiàng)。Cisco大中型交換機(jī)使用"show camdynamic"命令顯示交換表內(nèi)容，小型交換機(jī)使用"show mac-address-table"命令顯示交換表內(nèi)容。通過(guò)Flood技術(shù)的廣播幀，交換機(jī)可得到新的MAC地址及與其對(duì)應(yīng)的端口號(hào)，從而建立一個(gè)新的表項(xiàng)。交換表的內(nèi)容包括：目的MAC地址、該地址所對(duì)應(yīng)的交換機(jī)端口號(hào)以及所在的虛擬子網(wǎng)。故選擇D選項(xiàng)。

　　15下列關(guān)于Windows 2003系統(tǒng)下WWW服務(wù)器的描述中，錯(cuò)誤的是(　　)。

　　A.Web站點(diǎn)必須設(shè)置網(wǎng)站的默認(rèn)文檔后才能被訪問(wèn)

　　B.建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄

　　C.網(wǎng)站的連接超時(shí)選項(xiàng)是指HTTP連接的保持時(shí)間

　　D.網(wǎng)站的帶寬選項(xiàng)能限制該網(wǎng)站可使用的網(wǎng)絡(luò)帶寬

　　參考答案：A

　　參考解析：帶寬選項(xiàng)是在性能選項(xiàng)卡里的一個(gè)復(fù)選框，書上的原文稱之為帶寬限制選項(xiàng)，帶寬選項(xiàng)和帶寬限制選項(xiàng)是同義詞，可以互換，因此D選項(xiàng)正確。當(dāng)Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問(wèn)站點(diǎn)時(shí)應(yīng)提供首頁(yè)內(nèi)容的文件名，仍然可以訪問(wèn)該網(wǎng)站。所以A項(xiàng)錯(cuò)誤。

　　16一臺(tái)交換機(jī)具有l(wèi)2個(gè)10/100Mbps電口和2個(gè)1000Mbps光口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為(　　)。

　　A.3.2GbpsB.4.8GbpsC.6.4GbpsD.14Gbps

　　參考答案：C

　　參考解析：全雙工端口帶寬計(jì)算方法是：端口數(shù)×端口速率×2。由題干可知，交換機(jī)總帶寬為：12 × 2×lOOMbps+2×2×1000Mbps=6.4Gbps。

　　)17下列關(guān)于IEEE 802.11b基本運(yùn)作模式的描述中，錯(cuò)誤的是(　　)。

　　A.點(diǎn)對(duì)點(diǎn)模式是指無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的通信方式

　　B.點(diǎn)對(duì)點(diǎn)連接方式只要PC插上無(wú)線網(wǎng)卡即可與另-具有無(wú)線網(wǎng)卡的PC連接，最多可連接512臺(tái)PC

　　C.基本模式是指無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無(wú)線和有線網(wǎng)絡(luò)并存時(shí)的通信方式

　　D.采用基本模式時(shí)，插上無(wú)線網(wǎng)卡的PC需要由接入點(diǎn)與另-臺(tái)PC連接，-個(gè)接人點(diǎn)最多可連接1024臺(tái)PC

　　參考答案：B

　　參考解析：IEEE802.11b是在無(wú)線標(biāo)準(zhǔn)IEEE802.11的基礎(chǔ)上推出的第二代無(wú)線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)。802.11無(wú)線局域網(wǎng)運(yùn)作模式可以分為兩種：點(diǎn)對(duì)點(diǎn)(Ad Hoc)模式和基本(Infrastructure)模式。點(diǎn)對(duì)點(diǎn)模式指無(wú)線網(wǎng)卡和無(wú)線網(wǎng)卡之間的直接通信方式。只要PC插上無(wú)線網(wǎng)卡即可與另一具有無(wú)線網(wǎng)卡的PC連接，這是一種便捷的連接方式，最多可連接256個(gè)移動(dòng)結(jié)點(diǎn)。

　　基本模式指無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無(wú)線和有線網(wǎng)絡(luò)并存的通信方式，這也是802.11最常用的方式。此時(shí)，插上無(wú)線網(wǎng)卡的移動(dòng)結(jié)點(diǎn)需通過(guò)接入點(diǎn)AP(AccessPoint)與另一臺(tái)移動(dòng)結(jié)點(diǎn)連接。接入點(diǎn)負(fù)責(zé)頻段管理及漫游管理等工作，一個(gè)接入點(diǎn)最多可連接1024個(gè)移動(dòng)結(jié)點(diǎn)。因此B選項(xiàng)錯(cuò)誤。

　　18下列關(guān)于服務(wù)器技術(shù)的描述中，錯(cuò)誤的是(　　)。

　　A.服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度

　　B.集群系統(tǒng)中一臺(tái)主機(jī)出現(xiàn)故障時(shí)不會(huì)影響系統(tǒng)的正常服務(wù)

　　C.熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等

　　D.采用對(duì)稱多處理器(SMP)技術(shù)的服務(wù)器的總體性能取決于CPU的數(shù)量

　　參考答案：D

　　參考解析：評(píng)價(jià)高性能存儲(chǔ)技術(shù)的指標(biāo)主要是I/O速度和磁盤存儲(chǔ)容量。集群(Cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⑥D(zhuǎn)移到其他主機(jī)。因此集群計(jì)算機(jī)技術(shù)可以大大提高服務(wù)器的可靠性、可用性和容災(zāi)能力。熱插拔功能允許用戶在不切斷電源的情況下，更換存在故障的硬盤、板卡等部件，從而提高系統(tǒng)應(yīng)對(duì)突發(fā)事件的能力。服務(wù)器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內(nèi)存和網(wǎng)絡(luò)速度等都有關(guān)系。

　　19在已獲取IP地址的DHCP客戶上執(zhí)行"ipconfig/release"后，其IP Address和Subnet Mask分別為(　　)。

　　A.169.254.161.12和255.255.0.0

　　B.0.0.0.0和0.0.0.0

　　C.127.0.0.1和255.255.255.255

　　D.127.0.0.1和255.0.0.0

　　參考答案：B

　　參考解析："ipconfig/release"命令可以釋放已獲得的地址租約，使其IP Address和Subnet Mask均為0.0.0.0。

　　20在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時(shí)，應(yīng)輸入的信息是(　　)。

　　A.起始IP地址和結(jié)束口地址

　　B.起始IP地址和網(wǎng)關(guān)地址

　　C.起始IP地址和MAC地址

　　D.起始IP地址和掩碼

　　參考答案：A

　　參考解析：在DHCP服務(wù)器中添加排除時(shí)，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個(gè)單獨(dú)的IP地址，只需要輸入起始IP地址。

　　相關(guān)推薦：

　　2015計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》上機(jī)考試沖刺試題匯總

　　2015計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》預(yù)測(cè)試卷匯總

　　2015計(jì)算機(jī)三級(jí)《數(shù)據(jù)庫(kù)技術(shù)》練習(xí)題及答案匯總