大数据处理和分析智慧树知到课后章节答案2023年下上海商学院

大数据处理和分析智慧树知到课后章节答案2023年下上海商学院上海商学院

第一章测试

大数据分析的最终目的是（）

A:处理数据B:查找数据C:通过数据分析来挖掘数据背后的价值D:发现数据

答案:通过数据分析来挖掘数据背后的价值

数据采集的方式包括（）

A:购买数据B:网络下载数据C:主动数据采集

答案:购买数据;网络下载数据;主动数据采集

Wireshark是手机数据的采集软件（）

A:对B:错

答案:对

手机和手机APP是同时连通网络的（）

A:对B:错

答案:错

360随身WIFI的目的是（）

A:让电脑成为一个WIFI发射装置B:让手机APP连通电脑C:构造局域网，从而让手机连通电脑D:让电脑上网

答案:构造局域网，从而让手机连通电脑

对于电脑+手机+360WIFI而言，它们之间存在的网络包括（）

A:路由器产生的网络B:手机的4G网络C:笔记本电脑连接的Internet网络D:360WIFI构成的无线网络

答案:手机的4G网络;笔记本电脑连接的Internet网络;360WIFI构成的无线网络

手机APP的联网效率是指手机联上网络的时间T1和手机APP联上网络的时间T2之差（）

A:对B:错

答案:对

在上一题中，T1-T2的值越小时，手机APP的联网效率越高。（）

A:错B:对

答案:错

开始手机数据收集之前，需要先关闭手机的3G或者4G网络，仅让手机连接360WIFI的网络（）

A:对B:错

答案:对

在手机断开WIFI之后，手机APP会（）

A:继续连接网络B:无法判断C:立即断开网络

答案:立即断开网络

第二章测试

打开Wireshark软件，可以从主界面的【Open】选项打开*.CSV文件（）

A:对B:错

答案:错

分析手机APP的联网效率需要用到（）

A:TCP协议B:ICMPV6协议C:IP协议D:DNS协议

答案:TCP协议;ICMPV6协议;IP协议

双击【我的电脑】，可以查看计算机中的IP地址（）

A:错B:对

答案:错

打开手机的设置，可以查看到手机的IP地址

A:对B:错

答案:对

Wireshark能够记录手机的IP地址并在目标地址位置显示出来（）

A:错B:对

答案:错

三次握手协议是属于（）

A:IP协议B:DNS协议C:ICMPV6协议D:TCP协议

答案:TCP协议

TCP协议中的FIN表示建立连接

A:错B:对

答案:错

手机APP连接网络时用到（）协议

A:三次握手协议B:ICMPv6C:通讯协议

答案:三次握手协议

手机连接网络是用到（）协议

A:三次握手协议B:ICMPv6C:通讯协议

答案:ICMPv6

手机数据捕获软件是（

）

A:ExcelB:SplunkC:TotalControlD:Wireshark

答案:Wireshark

第三章测试

在实验中是手机最先连接到网络（）

A:对B:错

答案:对

手机联网时间可以通过查找三次握手协议获得

A:对B:错

答案:错

手机APP联网时间可以通过查找三次握手协议获得

A:错B:对

答案:错

当ICMPv6的type为（）时，手机连通了网络

A:136B:138C:135D:137

答案:135

当TCP的flag为（）时，表示手机APP连通了网络

A:1B:0C:3D:2

答案:1

80端口是TCP协议中加密传输需要用到的端口（）

A:错B:对

答案:错

TCP协议中非加密传输需要用到的端口（）

A:8080B:80C:443D:8001

答案:80

大数据分析的一般方法是先对海量数据进行分析，再约减数据

A:对B:错

答案:错

手机端的自动数据采集需要（）软件

A:ExcelB:WiresharkC:SplunkD:TotalControl

答案:Wireshark;TotalControl

Wireshark软件能够进行脚本录制（）

A:对B:错

答案:错

第四章测试

在查找字符串中是否包含字符AB或BA，则应该构造正则表达式（）

A:AB或BAB:BA或ABC:AB|BAD:AB+BA

答案:AB|BA

下列哪个正则表达式能够表示0个或多个空格（）

A:空格B:s*C:sD:s+

答案:\s*

要匹配A1、A2、A3、…、A9，则需要构造正则表达式()

A:A1B:A1-9C:A9D:A[1-9]

答案:A[1-9]

要匹配A0、A12、A123、…、A119，则需要构造正则表达式()

A:A0-9B:A[1-9]C:Ad{1,}D:Ad{0,}

答案:A\d{1,}

正则表达式中符号|的意思是（）

A:且B:非C:或D:管道符

答案:或

Excel支持通配符查询（）

A:错B:对

答案:对

Excel中的筛选功能能够约减数据集（）

A:错B:对

答案:对

Excel中能选出满足条件的所有选项，不论这些选项是否是在同一列中。

A:错B:对

答案:对

Excel能对数据生成各种表格，但不能生产图形（）

A:对B:错

答案:错

Excel能存储结构化数据，但不能存储非结构化数据（）

A:对B:错

答案:错

第五章测试

输入的公式中包含明显的除数为零（0），则会出现#DIV/O!错误。

A:对B:错

答案:对

退休日期的计算常使用edate函数。

A:对B:错

答案:对

公式“=SUM("2",18,True)”的计算结果为()。

A:23B:22C:21D:错误值

答案:21

A1,A2,A3单元格的值分别为1，"2"，True，则sum(A1:A3)的值为()。

A:3B:4C:1D:2

答案:1

A1,A2,A3单元格的值分别为5，True，一本书，则average(A1:A3)的值为()。

A:5B:6C:12D:8

答案:5

A1,A2,A3单元格的值分别为5，True，一本书，则averagea(A1:A3)的值为()。

A:5B:8C:12D:2

答案:2

A1,A2,A3单元格的值分别为5，True，一本书，则count(A1:A3)的值为()。

A:5B:4C:1D:3

答案:1

A1,A2,A3单元格的值分别为5，True，一本书，则counta(A1:A3)的值为()。

A:3B:2C:5D:4

答案:3

公式“=RANDBETWEEN(1,10)”产生的值可能是()。

A:8.8B:5.6C:4D:7.3

答案:4

函数datedif(2017-1-1,2019-5-20,"y")中第三个参数表示时间段间隔的整月份。

A:错B:对

答案:错

第六章测试

图表的插入位于Excel菜单栏的()菜单中。

A:插入B:公式C:查看D:文件

答案:插入

在二维折线图中，每个分类中从最高值到最低值之间的连线，指的是()。

A:高低点连线B:系列线C:垂直线D:涨跌线

答案:高低点连线

有时为了便于对比分析某些数据，需要在同一图表中表达几种具有一定相关性的数据。但由于数据的衡量单位不同，所以就很难清晰地表达图表的意图。可以考虑使用()图来解决这一矛盾。

A:双轴图B:柱形图C:折线图D:饼图

答案:双轴图

图表功能强大，除了建立各种基本图表，还可以建立多种复杂图表，如组合图，双轴线图等；同时也是数据分析方面的重要工具。

A:错B:对

答案:对

右击某一数据系列，从弹出的快捷功能单中，选择“更改系列图表类型”，就可为该数据系列设置新的图表类型。

A:错B:对

答案:对

涨跌线是具有两个以上数据系列的折线图中的条形柱，可以清晰地指明初始数据系列和终止数据系列中数据点之间的差别。

A:对B:错

答案:对

趋势线只能预测下一周期的情况。

A:对B:错

答案:错

当插入图表后再修改源数据表，图表会实现自动更新。

A:对B:错

答案:对

组合图（表）是指在一个图表中表示两个或两个以上的数据系列，不同的数据系列用不同的图表类型表示。

A:对B:错

答案:对

在Excel中创建的图表后，可以编辑的元素只有图表标题。

A:对B:错

答案:错

第七章测试

Splunk软件的特点（）

A:使用简单B:免费C:功能强大D:支持广泛的数据类型和格式

答案:使用简单;免费;功能强大;支持广泛的数据类型和格式

Splunk支持日志文件，但不支持事件文件（）

A:错B:对

答案:错

Splunk在布尔搜索中，不需要使用“and”和“or”（）

A:错B:对

答案:错

Splunk软件是安装在服务器上（）

A:对B:错

答案:错

Splunk上的数据导入不成功的原因（

）

A:数据本身不完整B:数据导入操作未正常完成C:事件格式不对D:无正确答案

答案:数据导入操作未正常完成;事件格式不对

当sourcetype=abc时，abc表示（）

A:主机的名称B:服务器的名称C:文件类型D:数据的文件名称

答案:文件类型

下列哪条SPL语句是正确的（）

A:|fields-ranB:|top-ranC:fieldsranD:top5

答案:|fields-ran

创建一个新的字段，一般需要SPL命令（）

A:|evalB:|statsC:|streamstatsD:|fields

答案:|eval;|stats;|streamstats

不显示一个字段，需要用到（）命令

A:|evalB:|fieldsC:|streamstatsD:|stats

答案:|fields

Splunk保存的文件能被再次导入和编辑（）

A:错B:对

答案:对

第八章测试

用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句

A:对B:错

答案:错

Splunk能够搜索任意事件（）

A:对B:错

答案:错

Splunk的管道符号是（）

A:|B:||C:^D:&

答案:|

语句|fields-_time的含义是（）

A:不显示_time字段B:显示_time字段C:创建显示_time字段D:不创建显示_time字段

答案:不显示_time字段

为了获得ran字段的最大值，需要用到（）

A:streamstatsB:fieldsC:eval和max函数D:eval

答案:eval和max函数

top命令的作用是获取某个字段的最常见或出现次数最多的值。

A:对B:错

答案:对

fields命令既能删除字段又能显示字段（）

A:对B:错

答案:对

makeresults命令的作用是返回一个结果（）

A:对B:错

答案:错

_time字段是内部字段（）

A:对B:错

答案:对

_raw和_time都是由eval命令构造（）

A:错B:对

答案:错

第九章测试

Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。

A:timestampB:时间戳C:timeD:时间

答案:timestamp;时间戳

Splunk软件在（）字段中存储时间戳值

A:rawB:_rawC:_timeD:time

答案:_time

Splunk的时间戳采用了（）格式。

A:一般时间格式B:世界标准时间格式C:CoordinatedUniversalTime

答案:世界标准时间格式;CoordinatedUniversalTime

Splunk导入数据的方式包括（）

A:Splunk监控获得数据B:本地导入（upload）C:从Splunk传输者获数据D:文件流获取数据

答案:Splunk监控获得数据;本地导入（upload）;从Splunk传输者获数据

在数据导入过程中，出现“Failedtoparsetimestamp.”的含义是（）

A:文件中缺少时间值B:时间问题C:文件格式不对D:时间戳粘贴失败

答案:时间戳粘贴失败

导入数据出现时间戳错误的原因（）。

A:没有时间戳B:时间戳格式不对C:数据格式错误

答案:没有时间戳;时间戳格式不对

当出现时间戳错误时，可以使用当前时间来替代（）

A:错B:对

答案:对

Splunk可以为数据创建索引（）

A:对B:错

答案:对

在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生

A:消息B:时间C:事件D:响应

答案:事件

如果要修改显示的字段，需要（）

A:使用as语句B:单击【AllFields】按钮，弹出选择字段对话框C:单击【Fields】按钮，弹出选择字段对话框D:单价柱状图

答案:使用as语句;单击【AllFields】按钮，弹出选择字段对话框

第十章测试

stats命令属于（）

A:相关分类B:地理分类C:事件分类D:时间分类

答案:相关分类

as命令的作用是可以重命名（）

A:对B:错

答案:对

rename命令的作用是可以重命名字段（）

A:错B:对

答案:对

由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。

A:对B:错

答案:对

sourcetype表明了一个文件的类型。

A:错B:对

答案:对

求msg字段的最大值需要用函数（）

A:maxB:evalC:minD:means

答案:max

求msg字段的平均值需要用函数（）

A:evalB:maxC:minD:means

答案:means

创建count字段需要（）

A:|evalcountB:|eval+countC:|stats+countD:|statscount

答案:|statscount

case函数的格式正确的是（）

A:case(depth<=70"Shallow"depth>70ANDdepth<=300"Mid"depth>300"Deep")B:case(depth<=70,"Shallow",depth>70&&depth<=300,"Mid",depth>300,"Deep")C:case(depth<=70,"Shallow",depth>70&&depth<=300,"Mid",depth>300,"Deep")D:case(depth<=70,"Shallow",depth>70ANDdepth<=300,"Mid",depth>300,"Deep")

答案:case(depth<=70,"Shallow",depth>70ANDdepth<=300,"Mid",depth>300,"Deep")

host="pan-PC"表示主机的名称是pan-PC

A:对B:错

答案:对

第十一章测试

一般什么样的列信息在数据抽样分析时可以不用考虑？（

）

A:每一行