一、單選題(每小題1分，共40分)
1、下列對IPv6地址FE01：0：0：050D：23：0：0：03D4的簡化表示中，錯誤的是( )。
01：：50D：23：O：0：03D4
01：0：0：050D：23：：03D4
1：0：0：50D：23：：03D4
01：：50D：23：：03D4
2、攻擊者使用無效IP地址，利用TCP連接的三次握手過程，連續發送會話請求，使受害主機處於開放會話的請求之中，直至連接超時，最終因耗盡資源而停止響應。這種攻擊被稱為( )。
欺騙攻擊
攻擊
C.重放攻擊
Flooding攻擊
3、下列Windows命令中，可以顯示主機路由表內容的命令是( )。
tat-r
tat-r
iew
e-f
4、下列關於Serv-U FTP服務器配置的描述中，錯誤的是( )。
-U FTP服務器中的每個虛擬服務器由IP地址唯一識別
-U FTP服務器中的最大用户數是指同時在線的用户數量
-U FTP服務器最大上傳或下載速度是指整個服務器佔用的帶寬
D.配置服務器的域端口號時，既可使用端口21也可選擇其他合適的端口號
5、加快Catalyst3548發生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是( )。
A.spanning-treebackbonefast
B.spanning-treeportfastdefault
ning—treeuplinkfastmax—update—rate32000
pantreeuplinkfastenablerate40
6、如果一台Ciseo PIX 525防火牆有如下配置：
PIX 525(config)#nameif ethemet0 Pl security l00
PIX 525(config)#nameif ethernetl P2 security 0
PIX 525(eonfig)#nameif ethernet2 P3 security 50
那麼常用的端口連接方案是( )。
A.端口Pl作為外部接口，P2連接DMZ，P3作為內部接口
B.端口Pl作為內部接口，P2連接DMZ，P3作為外部接口
C.端口Pl作為外部接口，P2作為內部接口，P3連接DMZ
D.端口Pl作為內部接口，P2作為外部接口，P3連接DMZ
7、採用IEEE802.1lb標準的對等解決方案，將4台計算機連成一個無線局域網，如果要求該無線局域網與有線局域網連接，並保持對等解決方案不變，其解決方案是( )。
A.增加AP
B.無解決方法
C.其中一台計算機再安裝一塊無線網卡
D.其中一台計算機再安裝一塊以太網網卡
8、下列Windows命令中，可以用於檢測本機配置的域名服務器是否工作正常的命令是( )。
tat
ping
nfig
at
9、在Cisco路由器上進行SNMP設置時，如果團體名為manage，訪問權限為只讀，那麼正確的配置語句是( )。
—server community public ro
—server community public rw
-server community manage ro
—server community manage rw
10、對於頻繁改變位置並使用DHCP獲取IP地址的DNS客户端，為減少對其資源記錄的手動管理，可採取的措施是( )。
A.允許動態更新
B.使用反向查找區域
C.增加別名記錄
D.設置較小的生存時問
11、 下列關於Windows 2003系統下DHCP服務器配置的描述中，錯誤的是( )。
A.不添加排除和保留時，服務器可將地址池內的IP地址動態指派給DHCP客户機
B.地址租約期限決定客户機使用所獲得IP地址的時間長短
C.添加排除和保留時均需獲得客户機的MAC地址信息
D.保留是指DHCP服務器指派的永久地址租約
12、 IP地址塊、和聚合後可用的地址數為( )。
A.126
B.186
C.188
D.254
13、 配置DHCP服務器IP地址池的地址為。其中至用作靜態地址分配，正確的配置語句是( )。
dhcp ess
network
dhcp excluded—address
network
dhcp ess
network l83.145.98.O 0.O.0.255
dhcp excluded-address
network
14、 BGP路由選擇協}義的四種分組中不包括( )。
rm
alive
te
15、 攻擊者向某個設備發送數據包，並將數據包的源IP地址和目的IP地址都設置成攻擊目標的地址。這種攻擊被稱為( )。
Flooding攻擊
攻擊
Of Death攻擊
攻擊
16、 根據可信計算機系統評估準則(TESEC.，不能用於多用户環境下重要信息處理的系統屬於( )。
A.A類系統
B.B類系統
C.C類系統
D.D類系統
17、 下列關於BGP協議的描述中，錯誤的是( )。
A.當路由信息發生變化時，BGP發言人使用notification分組通知相鄰自治系統
B.一個BGP發言人通過建立TCP連接與其他自治系統中BGP發言人交換路由信息
C.兩個屬於不同自治域系統的邊界路由器初始協商時要首先發送open分組
D.兩個BGP發言人需要週期性地交換keepalive分組來確認雙方的相鄰關係
18、 下列關於漏洞掃描技術和工具的描述中，錯誤的是( )。
A.X-Scanner可以對路由器、交換機、防火牆等設備進行安全漏洞掃描
B.是否支持可定製的攻擊方法是漏洞掃描器的主要性能指標之一
C.主動掃描可能會影響網絡系統的'正常運行
D.選擇漏洞掃描產品時，用户可以使用CVE作為評判工具的標準
19、 攻擊者採用某種手段，使用户訪問某網站時獲得一個其他網站的Ip地址，從而將用户的訪問引導到其他網站，這種攻擊手段稱為( )。
欺騙攻擊
欺騙攻擊
C.暴力攻擊
D.重放攻擊
20、 Windows2003系統中創建web站點時需配置該網站的訪問權限，不屬於網站訪問權限的選項是( )。
A.讀取
B.寫入
C.修改
D.瀏覽
21、 按照ITU.T標準，傳輸速度為622.080Mbps的標準是( )。
.3
一12
-48
一192
22、 在一台主機上用瀏覽器無法訪問到域名的網站，並且在這台主機上執行tracert命令時有如下信息
分析以上信息，會造成這種現象的原因是( )。
A.該計算機網關設置有誤
B.該計算機設置的DNS服務器工作不正常
C.該計算機IP地址與掩碼設置有誤
D.網站工作不正常
23、 如下圖所示，在一台CisCoCatalyst3500交換機上連接2台PC機，使用端口劃分方法將它們分別劃分在VLANID為21、22，VLAN名為VL21、VL22的VLAN中，下列關於交換機VLAN的配置，正確的是( )。
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namevl21
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/l
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(eonfig)#intf0/2
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#setvlan21namev121
SwitCh-3548(vlan)#setvlan22namev122
SwitCh-3548(vlan),#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intf0/1
SwitCh-3548(eonfig-if)#switehportaCCessvlan21
SwitCh-3548(Config)#intf0/2'
SwitCh-3548(eonfig-if)#switehportaCCessvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(eonfig)#intfO/1
SwitCh-3548(eonfig-if)#switehportallowedvlan21
SwitCh-3548(Config)#intfO/2
Switeh-3548(eonfig-if)#switehportallowedvlan22
Ch-3548#vlandata
SwitCh-3548(vlan)#vlan21namev121
SwitCh-3548(vlan)#vlan22namev122
SwitCh-3548(vlan)#exit
SwitCh-3548#Configureterminal
SwitCh-3548(Config)#intf0/1
SwitCh-3548(Config-if)#switChportaCCess21
SwitCh-3548(Config)#intf0/2
SwitCh-3548(Config-if)#switChportaCCess22
