linux网络管理认证试题2.doc

答案不能保证完全正确,有个别答案需要细究, 仅供大家参考.1请选择对于IP地址不正确的描述 Aa多个主机在一个网上可以使用相同IPb有32位c包括网络部分和主机部分d能用在局域网上2以下关于telnet连接的最佳描述是 C a Novell使用b仅仅是下载数据的连接c就像使用本地控制台d仅仅是上传数据的连接3与Macintosh系统共享文件需要哪个软件 Da. Imap b. FML c. apache d. netatalk4哪个对IMAP的描述是正确的 Ca是一个用于远端机器上日志文件管理协议b是一个用于传输邮件的协议c是一个用于接收邮件的协议d 是一个用于发送邮件的协议5哪个文件存放机器名到IP地址的映射 Aa. /etc/hosts b. /etc/hdinit c. /etc/host.equiv d. etc/host6以下哪些命令可以看到的IP地址 ACa. ping b. netstat c. nslookup d. finger 7哪个命令可以查询Internet域 Da. whois b. whoami c. wheremi d. nslookup8下面是smB.conf的一部分 Dpubliccomment=Publicpath=/public=yeswritable=no 当windows用户试图查看文件“/usr/local/test”时，发现不能打开文件，可能的原因是a. 在文件“smB.conf”缺少配置“readable=yes”b. 只有“/”目录下的文件能被访问c. 文件是符号连接，Samba不能访问d. 文件“/usr/local/test”的读权限没有正确设置9请选择关于POP的正确描述 Ba是一个用来下载文件的协议b是一个接收邮件的协议c是一个用来发送邮件的协议d是一个远程机器的日志文件管理协议10关于广播地址下面哪个描述是最好的 Ba它是网络里的广播，默认的广播地址是将地址中的网络号都设成1b它是网络里的广播，默认的广播地址是将地址中的机器号都设成1c它是网络里的广播，默认的广播地址是将地址中的机器号都设成0d它是网络里的广播，默认的广播地址是将地址中的网络号都设成011以下NFS系统中关于用户ID映射正确的描述是 Aaroot被映射到nobody用户broot不被映射到nobody用户c 默认情况下，anonuid不需要密码d 服务器上的“root”用户，默认值和客户端的一样12哪些地址是给C类网专用的 B、Ca. 55b. 54c. d. 5513下面哪个是指定DNS服务器的配置文件 Da. /etc/hosts.denyb. /etc/nsswitch.confc. /etc/hosts.equivd. /etc/resolv.conf14 IP别名是什么a允许几个不同的网络以一个统一的网络面对客户 Db允许其他协议使用IP地址c允许一个网上的多台机器共享一个IPd 允许一个网卡上绑定多个IP地址15如果网卡IP地址是,掩码是,哪个命令可以用同样的掩码增加IP Ba. ifconfig eth0:0 /32b. ifconfig eth0:0 /24c. ifconfig eth1 d. ifconfig eth0 16以下描述ICMP哪个是恰当的 Ba可靠b它是用作网络管理的c它是面向连接的d慢17 Sendmail的标准规则集中，哪些是规则集3的功能 Ca它转换地址格式为“mailer,host,user” b通常，它是空的c它转换地址格式为“local-addresshost-domain”d给那些没有域的地址加上域信息18 哪个协议用来转换IP地址到硬件地址 Ca. RARPb. RIPc. ARPd. TCP19下面哪个存了sendmail的配置 Ba. mail.configurationb. sendmail.cfc. sendmail.configurationd. CF20启动DNS服务器需要哪个软件 Ba. sambab. BINDc. Squidd. Sendmail21可以使用命令( )来执行远端linux系统上的命令 Da. rexb. rtoc. rpickd. rsh22安装配置完DHCP服务器，重起服务器DHCP服务器不能分配IP地址，应该还需要做些什么 Ba. rebootb其他三项都不是c. touch /var/state/dccp/dhcpd.leasesd. /sbin/ifup eth023在TCP/IP四层模型中，哪种协议在internet层 Ca. UDPb. FTPc. IPd. ARP24用SAMBA共享了目录，但是windows 机器下的网络邻居却看不到它，应该在/etc/smB.conf中怎样设置才能正确工作 Da. Hidden=nob. 其他三项都不是c. AllowWindowsClients=yesd. Browsable=yes25“ipchains A forward p all s /24 d /0 i ppp0 j MASQ”是什么意思 Ba阻止所有从10开始的ip地址b其他三项都不是c 利用ip伪装，通过ppp连接把所有来自的网流转发出去d 把所有来自ppp连接的网络流转发到地址在的路由26哪个服务器可以使系统和MS-windows系统共享文件 Ba. sendmail b. samba c. squid d. BIND27 ftp命令的哪个参数可以与指定的机器建立连接 Ba. connect b. open c. close d. cdup28哪个文件描述了IP和节点之间的关系 Aa. /etc/hostsb. /etc/ipaddressc. /etc/nodesd. /etc/inittab29 B类网络最多可以有多少个网络地址 Ba. 97,150 b. 16,382 c. 126 d. 2,097,15030设置WAN通常哪个设备是必须的 Ba. disk drive b. router c. computer d. gateway31哪个端口提供telenet Aa. 23 b.21 c.110 d.1332下面哪个是地址解析协议的功能 Aa把IP地址变成MAC地址b给应用程序分配端口地址c把MAC地址和IP 地址捆绑起来d 通过更新TTL的值，保持域名服务器快存的一致性33下面关于邮件消息头的描述哪个是正确的 Da它包含消息，例如：宏定义和控制sendmail邮件收发后台程序的重写规则b它必须包含邮件接收人地址c它由一连串的消息正文数据串组成d 它包含这些信息：“To”,“From”,“Subject”和“Cc”34哪个ftp命令用来从远程另一台机器下载一个文件 Da. mput b. put c. pwd d. get35在网络上发送数据到另一个节点时，在每个网络层封装时都要增加什么 Aa. Header(包头) b.Index c. CRC d. Trailer(尾巴)36以下说法哪些是正确的 ACa. ssh或scp是加密过的程序能防止网络监听，保证网络安全b远程维护系统的时候允许root用户用telnet直接登录c只需提供必需的网络服务d CGI不会引起任何网络安全问题37下面哪些是正确的 AC a经常从可信站点获取最新的安全信息b提供尽可能的网络服务c Ssh或scp是防范信息入侵的加密程序d 一旦被侵入可用turboportcfg关闭所有端口38以下关于Apache的描述哪一个是错误的 BCDa可以给目录设定密码b默认端口是8080c不能改变服务端口d 只能为一个域名提供服务39以下关于DNS服务器的描述哪一个是正确的 ABDa次DNS服务器定义在“/etc/resolv.conf”b Cache-only DNS服务器只缓冲非授权记录c主DNS服务器不缓冲记录d 转发DNS server需要专门的配置40下列关于inetd的描述哪些是正确的 ACDa它的配置文件是/etc/inetd.confb每个普通用户都可以运行inetdc必要时它会调用其他守护进程d inetd能与TCP-Wapper一起控制的某个网络服务的访问41.请选择对于inetd正确的描述 ABCA.它可以启动其他守护进程B.服务和相应端口由/ETC/SERVICES 定义C.这个服务通常由ROOT执行D.如果要用UDP,需设定socket type为stream42请选择关于安全的两个正确描述 BDa 通过www交换数据最好使用SSIb特洛伊马能汇漏口令c如果你用shadow口令，没有人能解密d 如果发现系统有安全补丁，最好安装上43请选择关于Samba的正确描述 BD a可以代替windows NTb可以由inetd启动c只能共享文件d 可以共享文件和打印机44以下各项哪些是Samba 的组成部分 BCa. smB.cfg b. smb.conf c. smbpasswd d. sambA.cfg45哪个文件定义了查询域名与IP映射时访问host数据库和域名服务器的顺序 Da. /etc/hosts b./etc/resolv.conf c./etc/nsswitch.conf d. /etc/host.conf46请选择两个对TCP-Wrapper的正确描述 ACa. hosts.allow 比hosts.deny优先权高b. 在文件hosts.deny没有主机访问入口c. 可以使用的命令tcpdmatch测试TCP-Wrapper的配置是否正确d 设置PARANOID可以拒绝欺骗主机47.以下各项关于TCP-Wrapper哪些是正确的？ BCA 只能在配置文件中输入主机的IP地址B 如果把配置文件中的host指定为“ALL”，它匹配所有访问该守护进程的主机C hosts,allow优先于hosts.denyD 可以用chkfcp命令来检查TCP-Wrapper配置是否正确48下面哪些参数可以在文件“dhcpd.conf”中用“option”定义 ABCDa. routers b. subnet-mask c. broadcast-address d. domain-name49以下的TCP/IP描述哪个是错误的 BCa. IPv4使用32位的IP地址b. 只由TCP层和IP层组成c. 在传输前将信息加密d. 使用IP地址通信50 Apache不能支持哪种功能 Aa. AppleTalk b. CGI c. SSL d.NFS51请选择对于inetd正确描述 ACDa服务和相应端口由/etc/services定义b如果要用UDP，需设定“socket type”为streamc这个服务器通常由root执行d它可以启动其他守护进程52.,以下哪个描述的是C类IP地址? AA.前三个比特110,接下来21个比特是网络号码,剩下的8个比特是机器号码.B.前两个比特10,接下来14个比特是网络号码,剩下的16个比特是机器号码C.每一个比特是0,接下来7个比特是网络号码,剩下的24个比特是机器号码D.前四个比特是1110,接下来28个比特由一个特殊的广播组标识符组成.53.FOHN计划在他的局域网建立防火墙,防止INTERNET直接进入局域网,反之亦然.在防火墙上他不能用包这滤或SOCKS/SOCKS程序,而且他想要提供给局域网用户仅有的几个INTERNET服务和协议.JOHN应该使用的防火墙类型下面哪个描述是最好的? CA.IP伪 装。B.ip 转发.C.传统的proxyD.nat(network address translation)54.IP地址0,它是属于哪一类网?如果掩码是,它的广播地址是什么? AA.c类55B.c类C.B类D.A 类55在NFS server配置文件中A类资源记录是什么意思？AA IP地址到名字的映射B 一个name server的规范C 官方信息D 名字到IP地址的映射56Linux kernel提供哪种类型的防火墙服务？ CA Linux kernel不提供防火墙服务B Proxy firewallC Packet filtering firewallD Straight packet firewall57转发邮件的时候，控制信息存放在以下哪些文件中？ DA/etc/mail/alias和/.forwardB./etc/mail/and:lal:as和/.bash_profileC./etc/aliases和/.bashrcD./etc/aliases和/.forward58对于一个配置为路由器或在两个网络间路由网络数据的系统来说，哪个描述是正确的？BA 只有root用户能登陆系统B 必须配置两个网卡C 只能运行在级别6上D 它必须运行一个NFS服务器59路由器和防火墙的区别是什么？ AA 防火墙在两个网络间控制流量提供安全功能，而路由器允许在网络间自由交换数据B 防火墙增用缓冲来提高网络流量，但路由器不能C linux系统可以用来做防火墙，但不能用来做路由器，除非只有一个特殊的路由网卡D 防火墙在网络上需要一个独立的网关，但路由器不需要60如何发现具有SUID的文件？Dsuidroottony # find / -type f -perm -4000 -exec ls -l ;guidroottony # find / -type f -perm -2000 -exec ls -l ;A find/-perm 2000 printB find/-perm 6000 printC find/-perm 7000 printD find/-perm 4000 print61telnet一个linux系统时，以root登录时，即使是正确登录也被拒绝，但其他用户能登陆，已检查了文件hosts,deny和host,equiv,下面哪个文件还需检查才能允许root登陆？B由于telnet等使用未加密的密码，因此很容易被窃听，造成root密码丢失。所以，在默认情况下是不允许root通过telnet远程登录的。如果你认为内部网络很安全，也可以修改/etc/securetty文件。这个文件所列出的是root可以登录的终端，在其中加上pts/0、pts/1等，root就可以通过telnet远程登录到Linux主机了。A /etc/login.defsB /etc/securettyC /etc/hosts.allowD /etc/inetD.conf62.当一台主机发送数据到以太网以外的一台主机,以下哪一个不包括在以太网帧中? CA.目的以太网地址.B.类型 (TYPE)C.源以太网地址D.IP 包头63.为了转发邮件下面哪个是必须的? DA.SQUID B.SAMBAC.BINDD.SENDMAIL64.哪个文件存放机器名到IP地址中? DA./ETC/HDINITB./ETC/HOSTC./ETC/HOST.EQUIVD./ETC/HOSTS65.请选择正确的命令,完成加载NFS Server 的/home/nfs到/home2. DA.MOUNT -T NFS SVR.SERVER.NET:/HOME/;NFS/HOME2B.NFSMUNT -S SVR.SERVER.NET:/HOME/NFS/HOME2C.NFSMUNT SVR.SERVER.NET:/HOME/NFS/HOME2D.mount -t -s nfs /home/nfs /home266.以下关于帧的描述哪个是正确的? BA.一帧是一串连续的没有结尾的BITB.帧是序文(PREAMBLE)是0和1的形式.C.目的IP地址在真的前三个字母中D.真的前两个bit是CRC67./etc/nsswitch.conf是什么? AA.默认的名字(NAME)服务转换配置文件,指定查找名字到网络地址映射的顺序B.一个供选择的名字(NAME)服务转换配置文件,指定NIS作为查找名字到网络地址映射的第一来源C.一个供选择的名字(name)服务转换配置文件,指定NIS+作为查找名字到网络地址映射的第一来源D.一个供选择的名字(NAME),服务转换配置文件,指定当前系统的/etc文件作为查找名字到网络地址映射的唯一来源68.哪个是以太网停发信号(Ethernet Jam Signal)最好的描述? BA.它是一个映射目录到虚拟内存的伪文件系统B.它是当冲突发生时发适到网络上的广播信号C.它是一个提供虚拟交换区的伪文件系统D.它是内存与磁盘间交换页面的进程69.以下哪个命令能用来显示server当前正在尖听的端口? DA.IPCHAINSB.NETLSTC.IFCONFIGD.NETSTAT70.哪个命令用来通过NFS使磁盘资源被其他系统使用? BA.SHAREB.EXPORTFSC.MOUNTD.EXPORT71.哪个命令用来检查在sendmail.cf文件中的修正的重写规则? D-bd启动 sendmail 命令使其像“简单邮件传输协议”（SMTP）邮件路由器一样作为守护进程在后台运行。-bt以地址测试方式启动 sendmail 命令。-qISubstr将进程作业限制为那些包含作为队列标识的 SubstrA./USR/LIB/SENDMAIL -Q1HB./USR/LIB/SENDMAIL -BDC./USR/LIB/TESTMAIL -BDD./usr/lib/sendmail -bt72.下面关于文件/etc/sysconfig/network-scripts/ifcfg-eth0的描述哪个是正确的? AA.它指定本机ETH0 的IP 地址B.它存本机的名字C.它是一个系统脚本文件D.它是一个可执行文件73.以下哪一个是Apache的基本配置文件? BA.APACHE.CONFB.HTTPD.CONFC.SRN.CONFD.MIME.TYPE74.在EXT2文件系统中,目录数据块的指针指向? CA.目录的其他数据块B.目录的上一级目录C.目录的I- NODED.目录中的子目录和文件75.以下关于网络MTU的描述哪个是正确的? BMTU是Maximum Transmission Unit的缩写。意思是网络上传送的最大数据包。MTU的单位是字节。大部分网络设备的MTU都是1500。如果本机的MTU比网关的MTU大，大的数据包就会被拆开来传送，这样会产生很多数据包碎片，增加丢包率，降低网络速度。把本机的MTU设成比网关的MTU小或相同，就可以减少丢包。A.它指粗缆以太网的终结装置(30欧姆)B.在网络中,它是能够在一个数据包里传送的最大数据量C.它是Main Transmission Unit的缩写D.它指细缆以太网的终结装置(15欧姆)76.要启动HTTP(Web)Server,下面哪个软件是必须的? DA.FMLB.NETATALKC.IMAPD.APACHE77.哪个网络设备转发包到广域网时选择一个合适的路径? AA.ROUTERB.BRIDGEC.REPEATERD.HUB78.SMTP是什么? DA.把己收到的邮件进行分类的协议 B.自动调整时间的协议C,接收邮件的协议D.发送邮件的协议79.NFS工作站要MOUNT远程NFS服务器上的一个目录的时候,以下哪一项是服务器端必需的? BA.PORTMAPPER必须启动B.其他三项都是C.NFS 服务必须是启动D.共享目录必须加在/ETC/EAPORTS文件里80.在DNS SERVER配置文件中A类资源记录(the type a resource record)是什么意思? AA.IP 地址到名字的映射B.官文信息C.名字到IP 地址的映射D.一个NAME SERVER的规范81.以下哪一个关于子网掩码的描述是正确的? DA.它规定哪种包可以通过网关B.它是一个协议层C.它规定哪种包应该被机器拒绝D.它用来把主机地址与网络地址分开82./etc/proftpd/ftpusers的标准用途是什么? AA.拒绝FTP访问B.允许FTP访问C .拒绝匿名FTP访问D.允许匿名ftp访问83.哪个命令可以允许/24访问SAMBA服务器? CA.HOSTS ACCEPT=55B.HOSTS ENABLE=./24C.HOSTS ALLOW=/D.hosts accept =/2484.SAMBA服务,哪些是必须运行的端口监控程序? BCsmbd：这就是samba的SMB服务器，它使用SMB协议与客户连接，完成事实上的用户认证、权限管理和文件共享任务；nmbd：提供NetBIOS名字服务的守护进程，可以帮助客户定位服务器和域，如同Windows NT上的WINS服务器；A.MMBDB.NMBDC.SMBDD.IMBD85.APACHE不能支持哪种功能? AA.APPLETALKB.CGIC.SSLD.NFS86.IP伪装可以做什么? AA.连接到LINUX 主机上的计算机都可以访问INTERNET 即使他们没有公共IP B.它允许一个网上的多个主机共享一个IP 地址C.它支持象TCP/IP一样使用其他协议D.它支持一块网卡在一个网上绑定多个IP地址87.下面关于邮件转发代理(MTA)的功能描述哪些是正确的? ABA.它对传递到当前域以内的目的地的邮件地址进行解码B.它管理将要发送到当前域以外的信息C.它管理/VAR/MAIL下的邮箱D.它和其他的通讯网络通讯,例如VMS88.用modem连接Internet时可以使用哪些协议? ADA.PPPB.SPXC.IPXD.SLIP89.哪个命令可以显示路由表的内容? CDr本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。n 显示所有已建立的有效连接A.NETSTAT -PB.NETSTAT -IC.NETSTAT -RD.NETSTAT -NR90.命令WRITE,从本地键盘发送信息到指定的用户的屏幕,目标用户是? BCA.使用正确的PIDB.允许别人发送信息给自己C.当前登陆的用户D.你创建的用户Write username要将一条消息写