(题库版)全国计算机等级考试《三级网络技术》练习题(附答案)

1、(题库版)全国计算机等级考试三级网络技术练习题(附答案)1.下列关于木马的描述中，错误的是（ ）。A.木马是一个C/S结构的程序B.木马具有自我复制的功能C.木马可以通过即时聊天软件传播D.木马被植入后可实施转向入侵【答案】:B【解析】:木马没有自我复制的功能，通常寄生在用户的计算机系统中，盗用用户信息，并通过网络发送给黑客，木马传播途径主要有：电子邮件；软件下载；会话软件。2.下列关于IEEE 802.11b协议的描述中，错误的是（ ）。A.采用CSMA/CA介质访问控制方法B.允许无线节点之间采用对等通信方式C.室内环境通信距离最远为100mD.最大传输速率可以达到54Mbit/s【答案】

2、:D【解析】:IEEE 802.11b无线局域网的带宽最高可达11Mbit/s，802.11a的最大带宽是54Mbit/s。因此答案选D。3.路由表中除包含目的网络地址、下一跳路由器地址和目的端口等信息，还应包括（ ）信息。A.网络带宽B.路由器跳数C.默认路由D.网络花费【答案】:C【解析】:路由表的主要内容包括目的网络地址、下一跳路由器地址和目的端口等信息。另外，每一台路由器的路由表中还包含默认路由的信息。默认路由又称为默认网关，如果目标网络没有直接显示在路由表里的时候，那么就将数据分组传送给默认网关。一般路由器一般指向与该路由器的一个端口直接相连接的，并且通往Internet的出口路由器

3、。4.下列关于SNMP的描述中，错误的是（ ）。A.SNMP是基于TCP传输的B.MIB-2库中计数器类型的值只能增加不能减少C.SNMP操作主要Get、Set、Notifications等D.Manager通过SNMP定义的PDU向Agent发出请求【答案】:A【解析】:SNMP即简单网络管理协议，该协议基于UDP进行传输。5.网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（ ）。A.1:1B.1:10C.1:20D.1:40【答案】:C【解析】:层次之间的上联带宽与下一级带宽之比一般控制在1:20。6.下列中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与

4、交换机A相同。交换机A和B的VTP工作模式的正确配置是（ ）。A.B.C.D.【答案】:B【解析】:VTP Server维护该VTP领域中所有的VLAN信息列表，VTP Transparent相当于是独立的交换机，题中交换机B例外，故将交换机B配置为transparent。7.局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP，规定从收发器到有源集线器的距离不超过_米。A.100B.185C.300D.1000【答案】:A【解析】:现在的10Base-T和100Base-T的传输距离均为100米。8.对路由器选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是

5、指（ ）。A.路由器能把分组发到预定的目标B.网络设备的路由表与网络拓扑结构保持一致C.路由器处理的速度足够快D.能把多个子网汇聚成一个超网【答案】:B【解析】:路由信息需要以精确的、一致的观点反映新的拓扑结构，这种精确的、一致的观点就称为收敛。对路由器选择协议的一个要求是必须能够快速收敛，其中“路由收敛”是指网络设备的路由表与网络拓扑结构保持一致。9.一台接入屋交换机具有16个100/1000 Mbit/s全双工下联端口，它的上联端口带宽至少应为（ ）。A.0.8 Gbit/sB.1.6 Gbit/SC.2.4 Gbit/sD.3.2 Gbit/S【答案】:B【解析】:在网络系统分层设计中，

6、层次之间的上联带宽与下一级带宽之比一般控制在1：20，依据全双工端口带宽的计算方法：端口数端口速率2=161000Mbit/s2=32Gbit/s，32/20=1.6Gbit/s，因此接入层交换机上联端口带宽至少应为1.6Gbit/s。10.局域网交换机的基本功能有（ ）。A.建立和维护一个表示MAC地址与交换机端口对应关系的交换表B.在发送结点和接收结点之间建立一条虚连接C.完成数据帧的转发或过滤D.以上全部【答案】:D【解析】:局域网交换机有三个基本功能：建立和维护一个表示MAC地址与交换机端口对应关系的交换表；在发送结点和接收结点之间建立：一条虚连接，更确切地说，是在发送结点所在的交换机

7、端口（源端口）和接收：结点所在的交换机端口（目的端口）之间建立虚连接；完成数据帧的转发或过滤。交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过查询交换表，确定是丢弃帧还是转发帧，数据帧应该转发到交换机的哪一个端口。在确定目的端口之后，交换机就在源端口和目的端口之间建立一条虚连接，在这条专用的虚通道上完成数据帧的交换。除此之外，交换机还具有帧过滤、数据帧传输控制、虚拟网等其他功能。11.在已获取IP地址的DHCP客户端是执行“ipconfig/releasc”命令后，其IP Address和Subnet Mask分别为（ ）。A.16925416112和25525500B.0000和

8、0000C.127001和255255255255D.127001和255000【答案】:B【解析】:在已获取IP地址的DHCP客户端是执行“ipconfig/rclease”命令后，其IP Address和Subnet Mask分别为0000和0000。12.下列对IPv6地址表示中，错误的是（ ）。A.B.C.D.【答案】:B【解析】:IPv6可以采用删除每16位块中的前导0和压缩零来简化IPv6地址，压缩零指使用利用冒号来代替某些地址类型中包含的一系列零。但IPv6地址为128位，每16位一段，可分为8段，但B项包含9段地址，故B项错误。13.下列安全设备中，不能部署在网络出口的是（ ）

9、。A.网络版防病毒系统B.防火墙C.入侵防护系统D.UTM【答案】:A【解析】:网络版反病毒系统是针对网络中所有可能的病毒入口进行防护的，由系统中心、服务器端、客户端和管理控制台等子系统组成。而防火墙、入侵防护系统以及UTM都是部署在网络出口保护网络的。14.在Windows系统下能够得到下面信息的命令是（ ）。A.nbtstat-rB.netstat-aC.route printD.net view【答案】:C【解析】:常用的网络管理命令中，route用于显示或修改本地IP路由器的条目。15.网络地址191221680/21的子网掩码是（ ）。A.2552551920B.2552552240

10、C.2552552400D.2552552480【答案】:D【解析】:IP地址中“/21”表示子网掩码从左边第一位开始一共有21个1，即111111111111111111111100000000000，转换成十进制，得2552552480。16.在Windows系统下能够得到下面信息的命令是（ ）。A.nbtstat rB.netstat aC.route printD.net view【答案】:C【解析】:常用网络管理中的route命令可用于显示或修改本地IP路由器的条目。17.Cisco路由器进入vty配置模式后，正确的命令提示符是（ ）。A.Router（config-line）#B.

11、Router（config-if）#C.Router#D.Router（config）#【答案】:A【解析】:Cisco路由器进入vty配置模式后，正确的命令提示符是Router（config-line）#。18.下列属于无线接入技术的是（ ）。A.RPRB.Ad hocC.EPOND.SDH【答案】:B【解析】:B项，Ad hoc是一种自组织对等式无线网络技术；A项，RPR为弹性分组环技术；C项，EPON为以太无源光网络技术；D项，SDH为同步数字体系，也是一种光传输技术。19.下列不属于路由器性能指标的是（ ）。A.吞吐量B.丢失率C.延时与延时抖动D.最大可堆叠数【答案】:D【解析】:路

12、由器的性能指标主要包括：吞吐量。路由器的包转发能力；丢包率。路由器在稳定的持续负荷下，由于资源缺少而不能转发的数据包在应该转发的数据包中所占的比例，常用作衡量路由器在超负荷工作时路由器的性能；时延。数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔；时延抖动、路由表能力。路由表内所容纳路由表项数量的极限；背靠背帧数。以最小帧间隔发送最多数据包不引起丢包时的数据包数量；背板能力。输入与输出端口间的物理通路；服务质量能力；网络管理；可靠性和可用性等。20.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态

13、数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B【解析】:OSPF区域内每个路由器的链路状态包含着本区域而不是全网的拓扑结构信息。每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器数不超过200。OSPF协议要求当链路发生变化时用洪泛法向所有路由器发送此信息。链路状态“度量”主要是指费用、距离、延时、带宽等。21.下列对Cisco Aironet 1100系列接入点的描述中，错误的是（ ）。A.支持IEEE 802.11b无线标准B.工作在2.4GHz频段C.使用Cisco

14、 IOS操作系统D.起到无线路由器的作用【答案】:D【解析】:Cisco Aironet 1100系列接入点支持IEEE 802.11b无线标准，工作在2.4GHz频段，使用Cisco IOS操作系统，A，B，C都正确，Cisco Aironet1100系列接入点设备主要用于独立无线网络和有线网络之间的连接点，答案选择D选项。22.CiSCOPIX525防火墙用于启用或禁止一种服务或协议的配置命令是（ ）。A.conduitB.fixupC.redistributeD.set【答案】:B【解析】:由fixup命令指定的端口是pix防火墙要侦听的服务，此命令的作用是启用、禁止、改变一个服务或协议

15、通过pix防火墙。23.下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ ）。A.利用交换设备的镜像功能B.在网络链路中串接一台分路器C.在网络链路中串接一台集线器D.在网络链路中串接一台交换机【答案】:D【解析】:入侵检测系统的探测器能通过三种方式部署在被检测的网络中，网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给控制端口。在网络中增加一台集线器，改变网络拓扑结构，通过集线器获取数据包；入侵检测传感器通过分路器设备对交换式网络中的数据包进行分析和处理。24.下列关于配置Cisco Aironet 1100接入点的描述中，错

16、误的是（ ）。A.在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接B.在给无线接入点加电后，确认PC获得了192.168.0.x网段的地址C.在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunamiD.在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面【答案】:B【解析】:在配置Cisco Aironet 1100无线AP时，当通过以太网电缆将PC与AP连接时，该PC可获得10.0.0.x网段的IP地址。25.802. 11a将传输速率提高到（ ）。A.11Mbi

17、t/sB.22Mbit/sC.54Mbit/sD.100Mbit/s【答案】:C【解析】:802.11b标准具备11Mbit/s的信号传输速率，而802.11a与802.11g标准则具备高达54Mbit/s的速率。26.下列关于路由器技术指标的描述中，错误的是（ ）。A.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B.高性能路由器一般采用共享背板的结构C.丢包率是衡量路由器超负荷工作能力的指标之一D.路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上【答案】:B【解析】:路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标

18、之一，高性能路由器一般采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上。27.在粗缆以太网中，如果使用中继器，那么最大粗缆长度不能（ ）超过m。A.200B.500C.800D.2500【答案】:D【解析】:在典型的粗缆以太网中，常用的是提供AUI接口的两端口相同介质中继器。如果不使用中继器，最大粗缆长度不能超过500m；如果要使用中继器，一个以太网中最多只允许使用4个中继器，连接5条最大长度为500m的粗缆缆段，那么用中继器连接后的粗缆缆段最大长度不能超过2500m。在每个祖缆以太网中，最多只能连人100个结点。两个相邻收

19、发器之间的最小距离为2.5m，收发器电缆的最大长度为50m。28.在Cisco路由器上主要用来永久保存路由器的开机诊断程序和引导程序的存储器是（ ）。A.FlashB.NVRAMC.RAMD.ROM【答案】:D【解析】:ROM即只读内存，主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。A项，Flash存储器即闪存，它是一种可以擦洗的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码；B项，NVRAM即非易失性随机存储器，它是一种可读可写的存储器，主要用于存储启动配置文件或备份配置文件；C项，RAM即随机存储器，它是一种可读可写存储器。29.一台交换机具有24个10/

20、100Mbit/s端口和2个1000Mbit/s端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为（ ）。A.4.4Gbit/sB.6.4Gbit/sC.6.8Gbit/sD.8.8Gbit/s【答案】:D【解析】:全双工端口带宽的计算方法是：端口数端口速率2。10/lOOMbit/s的总带宽=24100Mbit/ s2=4800Mbit/s，1000Mbit/s的总带宽=210002=4000Mbit/s。两种端口的总带宽加起来得交换机的总带宽，即4800Mbit/s+4000Mbit/s=8800Mbit/s=8.8Gbit/s。30.某公司拥有IP地址块

21、/24。其中6/28和2/28已经分配给人事部和财务部，现在技术部需要100个IP地址，可分配的IP地址块是（ ）。A./25B.8/25C.4/25D.28/25【答案】:D【解析】:题目中需要100个IP地址，所以主机号至少为7位数（26100），网络号为32-7=25位，去掉两个特殊地址，可以容纳27-2=1282=126个主机，因此子网掩码为28，又因为两个网段占用/25，只能分配202.113

22、.77.128/25的子网，因此D项正确。31.Cisco Catalyst 6500交换机的3/1端口与一台其他厂商的交换机相连，并要求该端口工作在VLAN Trunk模式，这两台交换机的trunk端口都应封装的协议和Cisco Catalyst6500设置trunk模式的正确配置语句是（ ）。A.ISL和set 3/1 trunk on is1B.ISL和settnmk 3/1 on is1C.IEEE 802.1Q和set trunk 3/1 on dotlqD.IEEE 802.1Q和set 3/1 trunk on dotlq【答案】:C【解析】:VLAN协议就是为VLAN桢标签定义

23、的一组约定和规则，VLAN协议有CiscoISL和IEEE 802.1Q。IEEE 802.1Q可用于不同厂家的交换设备互连，是实现VLAN Trunk的唯一标准协议。32.以下关于无线接入点配置意义的描述中，（ ）是错误的。A.System Name用户为无线接入点的命名B.Configuration Server Protocol单击单选项来选择网络中IP地址的分配方式C.DHCP由网络中的DHCP服务器自动分配IP地址D.Static IP手工分配IP地址【答案】:A【解析】:System Name（系统名称）无线接入点的标识；Configuration Server Protocol（

24、配置服务器协议）“DHCP”选项表示由网络中的 DHCP服务器自动地分配IP地址；DHCP由网络中的DHCP服务器一动分配IP地址；Static IP手工分配IP地址。33.下列关于Windows 2003系统DNS服务器安装、配置的描述中，错误的是（ ）A.默认情况下Windows 2003系统没有安装DNS服务B.为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址C.DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等D.在反向查找区域中可以手工增加主机的指针记录【答案】:B【解析】:B项错误，DNS服务器必须配置固定的IP地址，否则无法通过确定的IP地址访问DNS

25、服务器。在增加主机资源记录时，如果反向查找区域已经建立，就可以选择“创建相关的指针记录”，在创建主机的同时也在反向查找区域中创建了响应的指针记录，否则就需要在反向查找区域中手工增加该主机的指针记录。34.应用入侵防护系统（AIPS）一般部署在（ ）。A.受保护的应用服务器前端B.受保护的应用服务器中C.受保护的应用服务器后端D.网络的出口处【答案】:A【解析】:入侵防护系统主要分为三种：基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过它；应用入侵防护系统，一般部署

26、于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。35.以下地址中不属于专用IP地址的是（ ）。A.7B.0C.8D.【答案】:B【解析】:专用IP地址有三组。第一组为A类地址块55；第二组为B类地址块172.16172.31；第三组为C类地址块192.168.0192.168.255。36.TTC标准OC3的传输速率为（ ）。A.51.84 Mbit/sB.155.52 Mbit/sC.622.08 Mbit/sD.1.244 Gbi

27、t/s【答案】:B【解析】:G.983建议主要包括：OC3，155.520 Mbit/s的对称业务；上行OC3，155.520 Mbit/s，下行OC12，622.080 Mbit/s的不对称业务，无源光纤网（PON）是国际电信联盟（ITU）SG15研究组基于此建议进行标准化得到的。37.在IIS 6.0中用虚拟服务器构建多个网站时，错误的方法是（ ）。A.用不同的主机头名称B.用不同的IP地址C.用非标准的TCP端口号D.用不同的传输层协议【答案】:D【解析】:IIS 6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。38.

28、将Catalyst6500交换机的系统时间设定为“2014年3月26日，星期五，9点19分25秒”，正确配置是（ ）。A.set clock fri 26/3/2014 9:19:25B.set time fri 3/26/2014 9:19:25C.set time fri 26/3/2014 9:19:25D.set clock fri 3/26/2014 9:19:25【答案】:B【解析】:Catalyst6500改变系统时间的设置命令为：set time day_of_week mm/dd/yy hh:mm:ss，即set time fri 3/26/2010 9:19:25，B项正确

29、。39.IP地址块60/28的子网掩码可写为（ ）。A.92B.24C.40D.48【答案】:C【解析】:子网掩码（subnet mask）又叫网络掩码、地址掩码、子网络遮罩，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址和主机地址两部分。针对此题，将IP地址的前28位置1，后4位置0，即可得40。40.下列关于xDSL技术的描述中，错误的是（ ）。A.xDSL技术按上行与下行速率分为速率对称与非对称

30、两类B.ADSL技术在现有用户电话线上同时支持电话业务和数字业务C.ADSL上行传输速率最大可以达到8MbpsD.HDSL上行传输速率为1.544Mbps【答案】:C【解析】:ADSL技术提供的非对称带宽特性，上行速度在64kbps640kbps，下行速度在500kbps7Mbps。41.BGP路由选择协议的四种分组中不包括（ ）。A.helloB.notificationC.openD.update【答案】:A【解析】:BGP路由选择协议执行中使用四种分组：打开、更新、保活和通知，BGP是自治系统间的路由协议，交换的网络可达性信息足以检测路由回路并根据性能优先和策略约束对路由进行决策。42.

31、下列对IPv6地址FE23：0：0：050D：BC：0：0：03DA的简化表示中，错误的是（ ）。A.FE23：50D：BC：0：0：03DAB.FE23：0：0：050D：BC：03DAC.FE23：0：0：50D：BC：03DAD.FE23：50D：BC：03DA【答案】:D【解析】:IPv6地址占128位，使用冒号十六进制记法，它把每个16位的值用十六进制值表示，各值之间用冒号分隔。在十六进制记法中，允许把数字前面的0省略。冒号十六进制记法可以允许零压缩，即一连串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，规定在任一地址中只能使用一次零压缩。冒号十六进制记法可结合使用

32、点分十进制记法的后缀。D项，该形式使用了两次零压缩，不符合规定。43.每一个OSPF区域拥有一个区域标识符，区域标识符的位数是（ ）。A.16B.32C.48D.64【答案】:B【解析】:每一个OSPF区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。44.159.128/26的二进制表示为：00111011.01000011.10011111.10000000/26分析上述二进制串，可知/26与4/26可以聚合成/25，则该网络上可用的地址数为272126；而28不能与59.67.15

33、9.0和4一起进行聚合，则该网络上可用的地址数为26262；综上所述，可用的地址数为12662188。45.若服务器系统年停机时间为6小时，那么系统可用性至少达到（ ）。A.99B.99.9C.99.99D.99.999【答案】:B【解析】:根据系统高可用性公式，如果系统高可用性达到99.9，那么每年的停机时间8.8小时；如果系统高可用性达到99.99，那么每年的停机时间53分钟；如果系统高可用性达到99.999，那么每年的停机时间5分钟。46.下列关于0SPF协议分区的描述中，错误的是（ ）。A.OSPF协议要求当链路状态发生变化时用洪泛法向全网路由器发送此信息B.OS

34、PF每个路由器的链路状态数据库包含着本区域的拓扑结构信息C.每一个区域OSPF拥有一个32位的区域标识符D.OSPF划分区域能提高路由更新收敛速度【答案】:B【解析】:开放式最短路径优先是一个内部网关协议，用于在单一自治系统内决策路由，协议要求当链路状态发生变化时，使用洪泛法向全网所有路由器发送信息，由于执行OSPF协议的路由器之间频繁的交换链路状态信息，因此所有的路由器最终都能建立一个内容为全网拓扑结构图的链路状态数据库。47.用户目录访问选项中，访问权限分，需要分别设置（ ）。A.文件B.目录C.子目录D.以上全部【答案】:D【解析】:用户目录访问选项中，访问权限分文件、目录、子目录三类，

35、需要分别设置。其中，文件权限设置选项分别是读取、写入、追加、删除、执行。目录权限设置选项分别是列表、建立、移动。48.在Catalyst 6500交换机上将端口3/1至3/24的传输速率设置为1Gbit/s，正确的配置是（ ）。A.set port speed 3/13/24 1000000B.set pert speed 3/124 1000000C.set port speed 3/13/24 1000D.set port speed 3/124 1000【答案】:D【解析】:Catalyst650交换机设置端口传输速率的格式为：“set port speed”，其中速度的单位是Mbit/

36、s，因此答案选D。49.下列关于IEEE 802.11标准的描述中，错误的是（ ）。A.IEEE 802.11定义的传输速率是IMbps和2MbpsB.IEEE 802.11无线传输的频道定义在UNII波段C.IEEE 802.11在MAC子层引入了一个RTS/CTS选项D.IEEE 802.11在物理层定义了两个扩频技术和一个红外传播规范【答案】:B【解析】:IEEE 802.11是第一代WLAN标准之一，该标准定义了两个扩频技术和一个红外传播规范，定义传输速度为1Mbps和2Mbps，无线传输频道定义在2.4GHz的ISM波段。50.在Windows命令窗口输入（ ）命令来查看DNS服务器

37、的IP。A.DNSserverB.NslookupC.DNSconfi9D.DNSip【答案】:B【解析】:使用【开始】【运行】，输入【cmd】打开命令窗口，然后使用命令行程序Nslookup对DNS服务器进行测试。存命令提示符后面输入域名可完成域名到服务器的转换，输入IP地址则可完成IP地址到域名的转换。51.下列关于OSPF协议的描述中，错误的是（ ）。A.每一个OSPF区域拥有一个32位的区域标识符B.OSPF区域内每个路由器的链路状态数据库包含着全网的拓扑结构信息C.OSPF协议要求当链路状态发生变化时用洪泛法发送此信息D.距离、延时、带宽都可以作为OSPF协议链路状态度量【答案】:B

38、【解析】:不是每个路南器的链路状态数据库都包含全网的拓扑结构信息，而是它们的总和包含全网的拓扑结构信息。52.计算机的漏洞是（ ）。A.可以完全修补的B.每个系统不可能避免的C.只要设计严密就不会出现D.只要掩饰好黑客一般不会发现【答案】:B【解析】:每个系统都有漏洞，不论在系统安全性上投入多少，攻击者仍然可以发现一些可以利用的特征和配置缺陷。这对于安全管理员来说，是一个不可回避的问题。53.下列关于Winmail邮件服务器配置管理的描述中，错误的是（ ）。A.Winmail邮件服务器支持基于Web方式的访问和管理B.在域名设置中可修改域的参数，包括增加新域、删除已有域等C.在系统设置中可修改邮件服务器的系统