1)封禁ICMP協議，只轉發所在子網的所有站點的ICMP資料包，正確的access-list配置是( )
A) Router(config)#access-list 110 permit icmp any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
B) Router(config)#access-list 110 permit icmp any
Router(config)#access-list 110 permit ip any any
Router(config)#access-list 110 deny icmp any any
C) Router(config)#access-list 110 perimt icmp any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
D) Router(config)#access-list 110 permit icmp any
Router(config)#access-list 110 deny icmp any any
Router(config)#access-list 110 permit ip any any
2)Cisco路由器執行show access-list命令顯示如下一組控制列表資訊( )
Standard IP access list 30
deny ，wildcard bits
deny ，wildcard bits
permit any
根據上述資訊，正確的access-list配置是
A) Router(config)#access-list 30 deny
Router(config)#access-list 30 deny
Router(config)#access-list 30 permit any
B) Router(config-std-nacl)#access-list 30 deny
Router(config-std-nacl)#access-list 30 deny
Router(config-std-nacl)#access-list 30 permit any
C) Router(config)#access-list 30 deny
Router(config)#access-list 30 deny
Router(config)#access-list 30 permit any
D) Router(config)#access-list 30 deny
Router(config)#access-list 30 permit any
Router(config)#access-list 30 deny
3)通過撥號遠端配置Cisco路由器時，應使用的介面是( )
A)AUX B)Console C)Ethernet D)VTY
4)在Cisco路由器上配置RIP v1路由協議，參與RIP路由的網路地址有、、和，正確的配置命令是( )
A)Router(config)# network
B)Router(config-router)# network
C)Router(config)# network
D)Router(config-router)# network
5)下列關於藍芽技術的描述中，錯誤的是( )
A)工作頻段在2.402GHz~2.480GHz
B)非對稱連線的非同步通道速率是433.9kbps/57.6kbps
C)同步通道速率是64 kbps
D)擴充套件覆蓋範圍是100米
6)下列關於IEEE802.11b協議的描述中，錯誤的是( )
A)採用CSMA/CA介質訪問控制方法
B)允許無線節點之間採用對等通訊方式
C)室內環境通訊距離最遠為100米
D)最大傳輸速率可以達到54Mbps
7)下列關於Cisco Aironet1100進入快速配置步驟的描述中，錯誤的是( )
A)使用5類無遮蔽雙絞線將PC機和無線接入點連線起來
B)接入點加電後，確認PC機獲得了10.0.0.x網段的地址
C)開啟PC機瀏覽器，並在瀏覽器的位址列輸入接入點的預設IP地址
D)輸入密碼進入接入點彙總狀態頁面，並點選“Express Setup”進入快速配置頁面
8)下列關於Windows2003系統下DNS伺服器引數的描述中，錯誤的是( )
A)安裝DNS服務時，根伺服器被自動加入到系統中
B)反向查詢區域用於將IP地址解析為域名
C)主機記錄的TTL是該記錄被查詢後放到快取中的持續時間
D)轉發器用於將外部域名的查詢轉發給內部DNS伺服器
9)下列關於Windows2003系統下DHCP伺服器引數的描述中，錯誤的是( )
A)作用域是網路上IP地址的連續範圍
B)排除是從作用域內排除的有限IP地址序列
C)保留不可以使用被排出的IP地址序列
D)地址池是作用域應用排除範圍之後剩餘的`IP地址
10)下列關於Windows2003系統下WWW伺服器配置的描述中，錯誤的是( )
A)設定預設文件後使用瀏覽器訪問網站時能夠自動開啟網頁
B)網站選項可設定網站的標識，並可啟用日誌記錄
C)目錄安全選項可選擇配置身份驗證和訪問控制、IP地址和域名限制、安全通訊
D)效能選項可設定影響頻寬使用的屬性及客戶端Web連線的數量和超時時間
11)下列關於Serv_U FTP伺服器配置的描述中，錯誤的是( )
A)配置伺服器域名時，可以使用域名或其它描述
B)配置伺服器IP地址時，伺服器有多個IP地址需分別新增
C)配置伺服器域埠號時，可使用埠21或其它合適的埠號
D)配置域儲存位置時，小的域應選擇 檔案儲存而大的域應選擇登錄檔儲存
12)下列關於郵件系統工作過程的描述中，錯誤的是( )
A)使用者使用客戶端軟體建立新郵件
B)客戶端軟體使用SMTP協議將郵件傳送到接收方的郵件伺服器
C)接收方的郵件伺服器將收到的郵件儲存在使用者的郵箱中待使用者處理
D)接收方客戶端軟體使用POP3或IMAP4協議從郵件伺服器讀取郵件
13)差異備份、增量備份、完全備份三種備份策略的恢復速度由慢到快依次為( )
A)增量備份、差異備份、完全備份 B)差異備份、增量備份、完全備份
C)完全備份、差異備份、增量備份 D)完全備份、增量備份、差異備份
14)Cisco PIX525防火牆用來允許資料流從具有較低安全級介面流向較高安全級介面的配置命令是( )
A)fixup B)conduit C)global D)nameif
15)下列方式中，利用主機應用系統漏洞進行攻擊的是( )
A)Land攻擊 B)暴力攻擊
C)源路由欺騙攻擊 D)SQL注入攻擊
16)以下不屬於網路安全評估內容的是( )
A)資料加密 B)漏洞檢測
C)風險評估 D)安全審計
17)Cisco路由器上使用團體字pub向管理站傳送自陷訊息，正確的snmp配置語句是( )
A) snmp-server enable traps
snmp-server host pub
B) snmp-server traps enable
snmp-server host pub
C) snmp-server enable traps
snmp-server pub
D) snmp-server traps enable
snmp-server pub
18)下列關於漏洞掃描技術和工具的描述中，錯誤的是( )
A)主動掃描工作方式類似於IDS
B)CVE為每個漏洞確定了唯一的名稱和標準化的描述
C)X-Scanner採用多執行緒方式對指定IP地址段進行安全漏洞掃描
D)ISS的System Scanner通過依附於主機上的掃描器代理偵測主機內部的漏洞
19)在一臺主機上湧瀏覽器無法訪問到域名為的網站，並且在這臺主機上執行tracert命令時有如下資訊( )
Tracing route to . []
Over maximum of 30 hops：
1 《1ms 《1ms 《1ms
2 reports:Destination net unreachable
Trace complete
分析以上資訊，會造成這種現象的原因是
A)該計算機IP地址設定有誤
B)相關路由器上進行了訪問控制
C)該計算機沒有正確設定DNS伺服器
D)該計算機設定的DNS伺服器工作不正常
20)攻擊者使用無效IP地址，利用TCP連線的三次握手過程，連續傳送會話請求，使受害主機處於開放會話的請求之中，直至連線超時，最終因耗盡資源而停止響應。這種攻擊被稱為( )
A)DNS欺騙攻擊 B)DDOS攻擊
C)重放攻擊 D)SYN Flooding攻擊
