計算機三級網(wǎng)絡技術(shù)選擇題第十套-含答案

計算機三級網(wǎng)絡技術(shù)選擇題第十套-含答案1.下列屬于無線接入技術(shù)的是（B）。A)RPRB)AdhocC)EPOND)SDH解析：RPR(彈性分組環(huán)，ResilientPacketRing)是一種直接在光纖上高校傳輸IP分組的傳輸技術(shù)，用于支持城域光網(wǎng)絡。RPR采用雙環(huán)結(jié)構(gòu)，可提供最大長度100km的光纖傳輸。其雙環(huán)均可以傳輸數(shù)據(jù)，高效的利用光纖的帶寬。Adhoc是一種無線接入技術(shù)，主要在無線傳感網(wǎng)和無線網(wǎng)格網(wǎng)中運用。EPON是一種新型的光纖接入網(wǎng)技術(shù)，采用點到多點結(jié)構(gòu)、無源光纖傳輸，在以太網(wǎng)之上提供多種業(yè)務。SDH是一種將復接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡，運用于美國貝爾通信技術(shù)研究所的同步光網(wǎng)絡。2.傳輸速率為54Mbps的WLAN標準是（A）。A)802.11aB)802.11bC)802.11jD)802.11n解析：802.11a是無線網(wǎng)絡標準，指定了最大數(shù)據(jù)傳輸速率為54Mbps和工作頻段為5GHz，采用了多載波調(diào)制技術(shù)。802.11b是802.11a的先行版本，最大數(shù)據(jù)傳輸速率為11Mb/s，主要為個人電腦提供完全的網(wǎng)絡服務。802.11j在4.9GHz到5.0GHz之間的這個無線頻率范圍內(nèi)增加信道，是802.11a的補充。802.11n將WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps。3.下列關(guān)于寬帶城域網(wǎng)技術(shù)的描述中，錯誤的是（D）。A)能夠為用戶提供帶寬保證，實現(xiàn)流量工程B)可以利用NAT技術(shù)解決IP地址資源不足的問題C)可以利用SNMP實現(xiàn)帶外網(wǎng)絡管理D)保證QoS的主要技術(shù)有RSVP、DiffServ和MSTP解析：寬帶城域網(wǎng)的匯接接入層，根據(jù)接入層的用戶流量，進行本地路由、流量均衡、QoS管理、IP地址轉(zhuǎn)換等，寬帶城域網(wǎng)技術(shù)的交換層實現(xiàn)與主干網(wǎng)絡的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。寬帶城域網(wǎng)具備IP分配能力，能夠支持靜態(tài)和動態(tài)的地址分配，并支持網(wǎng)絡地址的轉(zhuǎn)換NAT功能。地址轉(zhuǎn)換NAT技術(shù)，通過地址轉(zhuǎn)換實現(xiàn)有限IP地址的分配問題。SNMP協(xié)議則用于外帶網(wǎng)絡管理，實現(xiàn)對網(wǎng)絡數(shù)據(jù)的采集，獲取相關(guān)數(shù)據(jù)，供網(wǎng)絡管理人員進行分析、維護網(wǎng)絡設(shè)備與系統(tǒng)運行狀態(tài)。寬帶城域網(wǎng)技術(shù)中，保證服務質(zhì)量QoS的技術(shù)主要有：資源預留（RSVP）、區(qū)分服務（DiffServ）和多協(xié)議標記交換（MPLS）。4.下列關(guān)于ADSL的描述中，錯誤的是（B）。A)ADSL使用一對銅雙絞線B)ADSL的上下行速率是相同的C)ADSLModem用于連接計算機D)采用ADSL技術(shù)可以通過PSTN接入Internet解析：ADSL在現(xiàn)有的用戶電話銅雙絞線上，以重復和不干擾傳統(tǒng)模擬電話業(yè)務13.下列標準中，不是綜合布線系統(tǒng)標準的是（A）。A)ISO/IEC18011B)ANSI/TIA/EIA568-AC)GB/T50311-2000和GB/T50312-2000D)TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3解析：綜合布線系統(tǒng)標準有：TR41.8.1工作組于1995年發(fā)布的ANSI/TIA/EIA568-A，定義了語音與數(shù)據(jù)通訊布線系統(tǒng)；TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3是ANSI/TIA/EIA568之后的三個版本。GB/T50311-2000和GB/T50312-2000是我國制定的綜合布線系統(tǒng)工程的國家標準。ISO/IEC11801是由聯(lián)合技術(shù)委員會ISO/IECJTC1在1995年制定發(fā)布的，這個標準把有關(guān)元器件和測試方法歸入國際標準，因此它不綜合布線系統(tǒng)的標準，故此題選A。14.下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（C）。A)STP比UTP的抗電磁干擾能力好B)水平布線子系統(tǒng)電纜長度應該在90米以內(nèi)C)多介質(zhì)插座是用來連接計算機和光纖交換機的D)對于建筑群子系統(tǒng)來說，管道內(nèi)布線是最理想的方式解析：STP電纜價格，不易施工，但比UTP的抗電磁干擾能力好。在綜合布線系統(tǒng)中，水平布線子系統(tǒng)采用非屏蔽雙絞線，長度應該在90m以內(nèi)。信息插座應在內(nèi)部作固定線連接，其中多介質(zhì)信息插座用來連接銅纜和光纖。建筑群布線子系統(tǒng)所采用的鋪設(shè)方式主要有架空布線、巷道布線、直埋布線、地下管道布線，或者是這4種鋪設(shè)方式的任意組合，其中地下管道布線的鋪設(shè)方式能夠?qū)€纜提供最佳的機械保護，是最理想的方式。故選擇C選項。15.下列關(guān)于局域網(wǎng)設(shè)備的描述中，錯誤的是（C）。A)中繼器可以用于連接物理層協(xié)議相同的局域網(wǎng)纜段B)連接到一個集線器的所有結(jié)點共享一個沖突域C)連接二層交換機上不同VLAN成員之間可以直接通信D)三層交換機是具有路由功能的二層交換機解析：中繼器工作在物理層，只能用于連接物理協(xié)議相同的局域網(wǎng)。連接到一個集線器的所有結(jié)點都在一個沖突域和廣播域中。VLAN用于隔離不同的廣播域，不同的VLAN成員之間不能直接通信。三層交換機具有部分路由器功能的交換機，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，三層交換技術(shù)就是二層交換技術(shù)上加上三層轉(zhuǎn)發(fā)技術(shù)，是在網(wǎng)絡模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡路由功能，又可根據(jù)不同網(wǎng)絡狀況做到最優(yōu)網(wǎng)絡性能，故選項C錯誤。16.下列關(guān)于綜合布線部件的描述中，錯誤的是（C）。A)雙絞線扭絞可以減少線間電磁干擾B)STP比UTP的抗電磁干擾能力強C)多介質(zhì)插座是用來連接UTP和STP的D)適配器具有轉(zhuǎn)換不同數(shù)據(jù)速率的功能解析：多介質(zhì)插座，顧名思義，是用來連接銅纜和光纖兩種不同介質(zhì)的裝置。雙絞線扭絞的目的就是使對外的電磁輻射和遭受外部的電磁干擾減少到最小。相對與UTP，STP、FTP和SFTP雙絞電纜都是有屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性。適配器用于連接不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置，故選項C錯誤。17.下列對交換機功能的描述中，錯誤的是（A）。A)建立和維護一個表示目的IP地址與交換機端口對應關(guān)系的交換表B)在交換機的源端口和目的端口之間建立虛連接C)交換機根據(jù)幀中的目的地址，通過查詢交換表確定是丟棄還是轉(zhuǎn)發(fā)該幀D)完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾解析：局域網(wǎng)交換機的三個基本功能是：一是建立和維護一個表示MAC地址和交換機端口對應關(guān)系的交換表；二是在發(fā)送結(jié)點和接收結(jié)點之間建立一條虛連接，更確切的說，是在發(fā)送結(jié)點所在交換機端口和接收結(jié)點所在交換機端口之間建立虛連接；三是完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾，故選項A錯誤。18.如下圖所示，CiscoCatalyst6500交換機A與B之間需傳輸ID號為10-35的VLAN信息，但是ID號為23的VLAN信息不允許傳輸。下列為交換機port5/1分配VLAN的配置，正確的是（C）。A)Switch-6500>(enable)set5/1trunkondot1qSwitch-6500>(enable)set5/1trunkvlan10-35Switch-6500>(enable)clear5/1trunk23B)Switch-6500>(enable)settrunk5/1ondot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)excepttrunk5/123C)Switch-6500>(enable)settrunk5/1ondot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)cleartrunk5/123D)Switch-6500>(enable)settrunkon5/1dot1qSwitch-6500>(enable)settrunk5/1vlan10-35Switch-6500>(enable)deletetrunk5/123解析：Catelyst6500交換機VLANTRUNK的配置有三個步驟：步驟一：配置VLAN的TRUNK模式，封裝VLAN協(xié)議。設(shè)置端口5/1為TRUNK模式，封裝802.1Q協(xié)議：(enable)settrunk5/1ondot1q步驟二：配置允許中繼的VLAN。在端口5/1允許VLAN的列表中添加10~35號VLAN：(enable)settrunk5/1vlan10-35步驟三：配置不允許中繼的VLAN。在端口5/1刪除23號VLAN：(enable)cleartrunk5/123，綜上所述C選項正確。19.一個校園主干網(wǎng)有4臺Catelyst6500核心交換機SW1-SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384，現(xiàn)要求將SW4作為根交換機，SW4優(yōu)先級的正確配置是（D）。A)Switch-SW4-6500>(enable)setspantreepriority28672B)Switch-SW4-6500>(enable)setspantreepriority12288C)Switch-SW4-6500>(enable)setspantreepriority8192D)Switch-SW4-6500>(enable)setspantreepriority4096解析：生成樹的優(yōu)先即的取值范圍為0~61440，增量為4096，其有效值為0，4096，8192，12288等等。優(yōu)先級的值越小，優(yōu)先級越高。題目中4臺Catelyst6500核心交換機SW1-SW4，它們的優(yōu)先級值依次為8192、24576、20480和16384?，F(xiàn)在將SW4作為根交換機，SW4優(yōu)先級應該最高，即4096。具體命令為：(enable)setspantreepriority4096，因此答案選D。20.一臺Cisco6500交換機的4/1-24端口用于連接單個PC機和服務器，若需加快PC機和服務器接入到網(wǎng)絡中的速度，STP可選功能的正確配置是（C）。A)Switch-SW-6500>(enable)setspantreebackbonefast4/1-24enableB)Switch-SW-6500>(enable)setspantreeuplinkfast4/1-24enableC)Switch-SW-6500>(enable)setspantreeportfast4/1-24enableD)Switch-SW-6500>(enable)setspantreeportfastbpdu-filter4/1-24enable解析：STP中，配置BackboneFast生成樹，主要通過接收到的BPDUs包的優(yōu)劣，反應出網(wǎng)絡中鏈路是否失效，并使阻塞端口不再等待生成樹的最大存活時間，直接將端口由偵聽和學習直接轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)，提高了鏈路失效下的收斂速度。配置UplinkFast生成樹用于在生成樹拓撲結(jié)構(gòu)發(fā)生變化和在使用上鏈路組的冗余鏈路之間完成負載平衡時，提供收斂速度。配置PortFast生成樹用于在接入層交換機端口上跳過正常的生成樹操作，加快了終端工作站進入到轉(zhuǎn)發(fā)狀態(tài)。其配置方法為：setspantreeportfast4/1-24enable，因此答案選C。21.執(zhí)行路由器的iproute命令必須進入的工作模式是（D）。A)用戶模式B)特權(quán)模式C)路由協(xié)議配置模式D)全局配置模式解析：路由器的工作模式有：用戶模式，是Console登陸到路由器時，輸入正確密碼就可以進入用戶模式，只是一個只讀模式。用戶模式下，只能執(zhí)行ping、telnet和showversion等簡單命令。特權(quán)模式，輸入enable和超級用戶密碼，就可以進入特權(quán)模式。特權(quán)模式下，可以查看和保存配置文件、清除閃存、處理并完成路由的冷啟動等操作。路由協(xié)議配置模式，用于對路由協(xié)議的詳細配置。全局配置模式，可以配置路由器的主機名、超級用戶口令、TFTP服務器、靜態(tài)路由（iproute）、訪問控制列表、多點廣播、IP記賬等，因此答案選D。22.一臺Cisco路由器R1的第3模塊第1端口通過DDN的E1專線與一臺遠程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為01/30和02/30。下列R2的端口配置，正確的是（A）。A)Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitB)Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationpppRouter(config-if)#exitC)Router(config)#interfaces4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0152Router(config-if)#encapsulationhdlcRouter(config-if)#exitD)Router(config)#interfacea4/2Router(config-if)#bandwidth2048Router(config-if)#ipaddress0252Router(config-if)#encapsulationhdlcRouter(config-if)#exit解析：DDN專線，通常需要Serial接口連接。此外，R2的IP地址為02，子網(wǎng)掩碼為30，即52。此外，R2采用PPP協(xié)議。配置信息如下：Router(config)#interfaces4/2Router(config-if)#bandwidth2048（帶寬為2M）Router(config-if)#ipaddress0252（設(shè)置IP地址）Router(config-if)#encapsulationppp（封裝ppp協(xié)議）Router(config-if)#exit因此答案選A。23.在一臺Cisco路由器上，只允許IP地址為00/24的主機和4/26子網(wǎng)上的所有主機遠程登錄路由器，下列正確的access-list配置是（A）。A)Router(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30inB)Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30inC)Router(config)#access-list30denyanyRouter(config)#access-list30permit43Router(config)#access-list30permit00Router(config)#linevty05Router(config-line)#access-class30inD)Router(config)#access-list30permit492Router(config)#access-list30permit00Router(config)#access-list30denyanyRouter(config)#linevty05Router(config-line)#access-class30in解析：網(wǎng)上的所有主機遠程登錄路由器。主機00，不需要在訪問列表加上掩碼。子網(wǎng)4/26，其掩碼為92，訪問列表的掩碼為3。設(shè)置登錄路由器訪問列表，有如下幾個步驟：1、加入允許列表Router(config)#access-list30permit43Router(config)#access-list30permit002、加入禁止列表Router(config)#access-list30denyany3、配置應用接口Router(config)#linevty05Router(config-line)#access-class30in因此，答案選A。24.在一臺Cisco路由器上執(zhí)行showaccess-lists命令顯示如下一組信根據(jù)上述信息，正確的access-list配置是（D）。A)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permiticmp55anyRouter(config-ext-nacl)#permitipanyanyB)Router(config)#access-listport4444permiticmp55anyRouter(config)#access-listport4444denyicmpanyanyRouter(config)#access-listport4444denyudpanyanyeq1434Router(config)#access-listport4444denytcpanyanyeq4444Router(config)#access-listport4444permitipanyanyC)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permit55anyicmpRouter(config-ext-nacl)#denyanyanyicmpRouter(config-ext-nacl)#denyanyanyudpeq1434Router(config-ext-nacl)#denyanyanytcpeq4444Router(config-ext-nacl)#permitipanyanyD)Router(config)#ipaccess-listextendedport4444Router(config-ext-nacl)#permiticmp55anyRouter(config-ext-nacl)#denyicmpanyanyRouter(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#denytcpanyanyeq4444Router(config-ext-nacl)#permitipanyany解析：從ExtendedIPaccesslistport4444可以看出，訪問列表采用了擴展配置模式，且訪問列表名稱為port4444。命令為：ipaccess-listextendedport4444。從permiticmp,wildcardbits55any可以看出，封禁ICMP協(xié)議，只允許/24子網(wǎng)的ICMP報通過路由器。此外，其他的ICMP報全部禁止通過。命令為：permiticmp55any；denyicmpanyany。從denyudpanyanyeq1434；denytcpanyanyeq4444；permitipanyany可以看出，禁止了端口為1434的UDP數(shù)據(jù)包和端口為4444的TCP數(shù)據(jù)包。命令為：denyudpanyanyeq1434；denytcpanyanyeq4444。從permitipanyany可以看出，允許所有IP數(shù)據(jù)包通過路由器。命令為：permitipanyany，綜上所述，此題選D。25.下列關(guān)于HiperLAN技術(shù)與標準的描述中，錯誤的是（B）。A)HiperLAN/1和HiperLAN/2都采用5G射頻頻率B)HiperLAN/2上行速率最高可達到20MbpsC)一個HiperLAN/2的AP在室內(nèi)可覆蓋的范圍一般為30米D)HiperLAN/2采用OFDM調(diào)制技術(shù)解析：HiperLAN技術(shù)與標準：HiperLAN/1采用5G射頻頻率，可以達到上行20Mbps的速率；HiperLAN/2也采用5G射頻頻率，上行速率達到54Mbps。在室內(nèi)，HiperLAN/2的AP可覆蓋的范圍一般為30米；在室外，HiperLAN/2的AP可覆蓋的范圍一般為150米。HiperLAN/2采用先進的OFDM調(diào)制技術(shù)，可以達到非常高的傳輸速率，其速率在物理層最高達54Mbps,故選項B錯誤。26.采用IEEE802.11b標準將兩棟樓內(nèi)的局域網(wǎng)互連為一個邏輯網(wǎng)絡，應使用的無線設(shè)備是（A）。A)無線網(wǎng)橋B)無線路由器C)無線接入點D)無線網(wǎng)卡解析：無線接入點也就是無線AP，用于集合無線或者有線終端，作用類似于集線器和交換機。無線路由器是具有路由功能的AP，用于建立一個更小的無線局域網(wǎng)。無線網(wǎng)橋主要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線網(wǎng)卡，用于兩個擁有無線網(wǎng)卡的計算機間點對點通信，組成一個最小的無線局域網(wǎng)，所以此題選A。27.下列對配置CiscoAironet1100接入點的描述中，錯誤的是（C）。A)第一次配置Aironet1100無線接入點，常采用本地配置方式B)使用5類UTP電纜將一臺PC機連接到Aironet1100的以太網(wǎng)端口C)在瀏覽器地址欄輸入無線接入點IP地址后，出現(xiàn)輸入網(wǎng)絡密碼對話框D)在接入點匯總狀態(tài)的頁面，點擊"ExpressSetup"可進入快速配置頁面解析：第一次配置CiscoAironet1100無線接入點，一般采用本地配置方式，即無需將無線接入點連接到一個有線的網(wǎng)絡中。將一臺PC機連接到Aironet1100的以太網(wǎng)端口，可以采用5類UTP電纜。在瀏覽器地址欄輸入無線接入點IP地址，可以出現(xiàn)網(wǎng)絡密碼對話框。在接入點匯總狀態(tài)的頁面，點擊"ExpressSetup"可進入快速配置頁面，故選項C錯誤。28.Windows2003系統(tǒng)DNS服務器中增加一條資源記錄如下圖所示，下列關(guān)于該資源記錄的描述中，正確的是（C）。Ⅰ創(chuàng)建的資源記錄為郵件交換器記錄Ⅱ創(chuàng)建該記錄時，在反向查找區(qū)域中創(chuàng)建相應的指針記錄Ⅲ該記錄被客戶查詢時，存放到緩存中的時間為3600秒A)僅Ⅰ、ⅡB)僅Ⅰ、ⅢC)僅Ⅱ、ⅢD)Ⅰ、Ⅱ、Ⅲ解析：對話框中，勾選了創(chuàng)建相關(guān)的指針（PTR）記錄，并添加了DNS記錄，并設(shè)置了生存時間（TTL）為一個小時，即3600秒。所以，Ⅱ、Ⅲ表述正確，因此，答案為C。29.下列關(guān)于Windows2003系統(tǒng)DHCP服務器的描述中，錯誤的是（D）。A)DHCP服務器負責多個網(wǎng)段IP地址分配時，需要配置多個作用域B)客戶機與DHCP服務器不在一個網(wǎng)段時，需DHCP中繼轉(zhuǎn)發(fā)DHCP消息C)DHCP中繼轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息時，需修改該消息中的相關(guān)字段D)DHCP中繼轉(zhuǎn)發(fā)客戶機的消息時，仍使用廣播方式發(fā)送給DHCP服務器解析：作用域是網(wǎng)絡上IP地址的完整性連續(xù)范圍。作用域通常定義為接受DHCP服務的網(wǎng)絡上的單個物理子網(wǎng)。多個網(wǎng)段IP地址，則需要配置多個作用域?？蛻魴C與DHCP服務器在同一網(wǎng)段時，采用DHCP消息收到的子網(wǎng)所處的網(wǎng)段分配IP地址。否則，選擇轉(zhuǎn)發(fā)DHCP發(fā)現(xiàn)消息的中繼所在的子網(wǎng)網(wǎng)段。這種情況下，DHCP服務器需要配置多個作用域，用于負責多個網(wǎng)段IP地址的分配。DHCP中繼轉(zhuǎn)發(fā)客戶機的消息時，因為客戶機已經(jīng)擁有IP地址，且DHCP地址已經(jīng)被告知，因此可以采用端到端的傳遞方式,因此選項D錯誤。30.配置Windows2003系統(tǒng)WWW服務器時，下列選項中不能作為網(wǎng)站標識的是（A）。A)主目錄B)IP地址C)TCP端口號D)主機頭解析：作為網(wǎng)絡標識的有IP地址、TCP端口號、主機頭三部分。在創(chuàng)建不同的網(wǎng)站服務器時，可以采用不同的端口號、不同的IP地址和不同的主機頭來實現(xiàn)，所以此題答案選A。31.下列關(guān)于FTP服務的描述中，錯誤的是（C）。A)使用FTP可以傳送任何類型的文件B)傳送文件時客戶機和服務器間需建立控制連接和數(shù)據(jù)連接C)服務器端發(fā)起的連接是數(shù)據(jù)連接，客戶端的端口為20D)客戶端發(fā)起的連接是控制連接，服務器端的默認端口為21解析：FTP是文件傳輸協(xié)議，允許用戶從服務器上獲取文件副本，或者將本地計算機上的一個文件上傳到服務器。FTP采用的是客戶機/服務器工作方式。傳輸文件時，為了分開數(shù)據(jù)流和控制流，服務器和客戶機間需要建立控制連接和數(shù)據(jù)連接。當客戶機向服務器發(fā)起連接請求時，服務器端的默認端口為21。服務器端在接收到客戶端發(fā)起的控制連接時，控制進程創(chuàng)建一個數(shù)據(jù)傳送進程，其端口為20，與客戶端提供的端口建立數(shù)據(jù)傳輸?shù)腡CP連接，故選項C錯誤。32.Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時，不需要輸入的信息是（D）。A)用戶名B)域名C)用戶密碼D)用戶IP地址解析：郵件服務器Winmail快速設(shè)置向?qū)е袆?chuàng)建用戶時，需要輸入的信息有：郵箱名（也就說域名和用戶名）、密碼。因此，不需要輸入IP地址,故此題選D。33.下列工具中不能用作安全評估的是（B）。A)ISSB)WSUSC)MBSAD)X-Scanner解析：ISS掃描器，用于自動對網(wǎng)絡設(shè)備安全漏洞的檢查和分析。MBSA是微軟的安全評估工具，可以對IE、Outlook和Office等系統(tǒng)的安全報告。X-Scanner這是在Windows下，針對WindowsNT/Windows2000和WindowsXP操作系統(tǒng)的安全進行全面細致的評估。WSUS是個微軟推出的網(wǎng)絡化的補丁分發(fā)方案，支持微軟公司全部產(chǎn)品的更新，包括Office、SQLServer、MSDE和ExchangeServer等內(nèi)容，故此題選B。34.Windows2003對已備份文件在備份后不做標記的備份方法是（D）。A)正常備份B)差異備份C)增量備份D)副本備份解析：Windows2003對已備份文件在備份的方法有：完全備份、增量備份、差異備份和副本備份。其中副本備份，復制所有選中的文件，但不將這些文件標記為已經(jīng)備份，即不清除存檔屬性,故此題選D。35.下列關(guān)于IPS的描述中，錯誤的是（B）。A)NIPS應該串接在被保護的鏈路中B)NIPS對攻擊的漏報會導致合法的通信被阻斷C)HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊D)AIPS一般部署于應用服務器的前端解析：NIPS布置于網(wǎng)絡出口處，一般串聯(lián)于防火墻與路由器之間。對于NIPS來說，入侵檢測的準確性和高性能至關(guān)重要。攻擊的誤報將導致合法的通信被阻斷，導致拒絕服務。HIPS安裝在受保護的主機系統(tǒng)中，檢測并阻止針對本機的威脅和攻擊。它與操作系