题库服务1附有答案

题库服务1[复制]您的姓名：[填空题]*_________________________________1.第3题：Kerberos是一种（）。[单选题]*A.加密算法(正确答案)B.签名算法C.认证服务D.病毒答案解析：Kerberos是一项认证服务，它要解决的问题是：在公开的分布式环境中，工作站上的用户希望通过安全的方式访问分布在网络的服务器。Kerberos的设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无须基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下，Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术(如：共享密钥)执行认证服务的。2.第4题：设定局域网内的本地域名服务器只提供递归查询服务，Internet上其他域名服务器均只提供迭代查询服务；局域网内主机访问Internet上各服务器的往返时间（RTT）均为5ms，忽略其他各种时延。若局域网内一台主机A通过超链接HYPERLINK/index.html/index.html请求浏览纯文本Web页index.html，则从点击超链接开始到浏览器接收到index.html页面为止，所需的时间可能是（）。[单选题]*A.30ms(正确答案)B.35msC.40msD.35ms答案解析：忽略各种时延，当本地域名服务器存在域名与IP地址的映射关系时，需要1个RTT；当本地域名服务器不存在域名与IP地址的映射关系时，还要进行迭代查询各级域名服务器，迭代1个就需要1个RTT；最后传送数据需要4个RTT。3.第5题：使用ADSL接入电话网采用的认证协议是（）。[单选题]*A.802.1xB.802.5C.PPPoAD.PPPoE(正确答案)答案解析：ADSL采用的认证协议是PPPOE。4.第6题：事件査看器中不包含哪个事件日志（）。[单选题]*A.系统日志B.用户日志(正确答案)C.安全日志D.应用程序日志答案解析：Windows操作系统的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等。5.第9题：下面算法中，不属于公开密钥加密算法的是（）。[单选题]*A.ECCB.DSAC.RSAD.DES(正确答案)答案解析：常用的加密算法依据所使用的秘钥数分为单钥和双钥加密体制，也称私钥和公钥加密算法。ECC、DSA和RSA都属于公开密钥加密算法，DES是典型的私钥加密体制。6.第11题：HTTP协议是一种()协议。（）[单选题]*A.文件传输协议B.远程登录协议C.邮件协议D.超文本传输协议(正确答案)答案解析：http是一种超文本传输协议。也是一种无连接、媒体独立、无状态的协议，其每次连接只处理一个请求，对于事务处理没有记忆能力，是一种基于字节流的传输层通信协议。7.第15题：HTTP协议使用的默认端口是（）。[单选题]*A.80(正确答案)B.70C.50D.60答案解析：“http协议的默认端口是“80端口”。80端口是为HTTP协议开放的，是网页服务器的访问端口，可以通过HTTP地址（即常说的“网址”）加“:80”来访问网站；因为浏览网页服务默认的端口号都是80，因此只需输入网址即可，“:80”可省略。”8.第22题：DNS服务器在名称解析过程中正确的查询顺序为（）。[单选题]*A.本地缓存记录一区域记录一转发域名服务器—根域名服务器(正确答案)B.区域记录一本地缓存记录一转发域名服务器一根域名服务器C.本地缓存记录一区域记录一根域名服务器一转发域名服务器D.区域记录一本地缓存记录一根域名服务器一转发域名服务器答案解析：DNS服务器在名称解析过程中，首先查询本地缓存，若缓存中没有被查域名的记录，则在本区域主域名服务器中进行查找，紧接着査询转发域名服务器，最后是根域名服务器，因此，正确的查询顺序为：本地缓存记录—区域记录一转发域名服务器一根域名服务器。9.第24题：SAN架构基本组成要素不包括（）。[单选题]*A.服务器B.存储设备C.交换机D.SAN控制软件(正确答案)答案解析：从SAN的物理结构上来看,一般由三个基本的组件构成：接口（SCSI、FC等）、连接设备（光纤交换机、光纤路由等）和通信控制协议（IP和SCSI等）。这三个组件再加上存储设备和服务器就构成SAN架构的数据存储、备份系统。10.第27题：下面关于Kerberos认证协议的叙述中，正确的是（）。[单选题]*A.密钥分发中心包括认证服务器、票据授权服务器和客户机三个部分B.协议的交互采用公钥加密算法加密消息C.用户和服务器之间不需要共享长期密钥D.协议的目的是让用户获得访问应用服务器的服务许可票据(正确答案)答案解析：:Kerberos的运行环境由密钥分配中心(KDC)、应用服务器和客户端3个部分组成。密钥分发中心(KeyDistributionCenter，KDC)包含认证服务器和票据授权服务器。不包含客户机。Kerberos认证协议中，协议的交互采用私钥(对称)加密算法加密消息。用户和认证服务器之间需要共享长期密钥(KA)。Kerberos协议的目的是让用户获得访问应用服务器的服务许可票据。11.第32题：在Linux操作系统中把外部设备当作文件统一管理，外部设备文件通常放在()目录中。（）[单选题]*A./dev(正确答案)B./libC./etcD./bin答案解析：/dev目录中包含了所有Linux系统中使用的外部设备，但不存放外部设备驱动程序;/lib目录里存放着系统最基本的动态链接共享库，其作用类似于Windows里的.dll文件;/etc主要存放了系统配置方面的文件；/bin目录存放了标准的(或者说是缺省的)linux的工具，比如像“ls”、“vi”还有“more”等等。12.第35题：在浏览器地址栏输入一个正确的网址后，本地主机将首先在()中查询该网址对应的IP地址。（）[单选题]*A.本地DNS缓存(正确答案)B.本机hosts文件C.本地DNS服务器D.根域名服务器答案解析：域名查询记录：先本地DNS缓存，再HOSTS表，然后再查找本地DNS服务器，再根域名服务器，顶级域名服务器、权限域名服务器。13.第38题：设定局域网内的本地域名服务器只提供递归查询服务，Internet上其他域名服务器均只提供迭代查询服务；局域网内主机访问Internet上各服务器的往返时间（RTT）均为10ms，忽略其他各种时延。若局域网内一台主机A通过超链接HYPERLINK/index.html/index.html请求浏览纯文本Web页index.html，则从点击超链接开始到浏览器接收到index.html页面为止，所需的时间不可能是（）。[单选题]*A.20msB.30msC.40msD.60ms(正确答案)答案解析：最短时间：本地域名服务器存在域名与IP地址的映射，主机向本地域名服务器递归查询10s+数据传输10ms=20ms。14.第39题：()下列哪个不是SSL会话的主要步骤。（）[单选题]*A.客户端向服务器索要并验证证书B.双方协商生成“会话密钥”C.双方采用“会话密钥”进行加密通信D.必须使用签证机构提供证书(正确答案)答案解析：SSL会话主要三步：客户端向服务器端索要并验正证书；双方协商生成“会话密钥”；双方采用“会话密钥”进行加密通信；所以选择A,B,C15.第40题：在Windows的命令行下输入telnet，想telnet到交换机进行远程管理，请问该数据的源端口号和目的端口号可能为（）。[单选题]*A.1025和21B.1024和23(正确答案)C.23和1025D.21和1022答案解析：服务器打开默认端口23.16.第47题：3DES是一种()算法。（）[单选题]*A.共享密钥(正确答案)B.公开密钥C.报文摘要D.访问控制答案解析：3DES是DES的改进算法，它使用两把密钥对报文作三次DES加密，效果相当于将DES密钥的长度加倍了，克服了DES密钥长度较短的缺点。3DES跟DES—样，是一种共享密钥加密算法。17.第48题：网络操作系统有服务器/客户机（Server/Client）模式和端对端对等模式，下列操作系统中，不是服务器/客户机模式的是（）。[单选题]*A.UnixB.NetWareC.Windows98(正确答案)D.WindowsNTServerE.建议删除答案解析：windows98是单用户多任务操作系统。Windows操作系统是具有图形界面的单用户多任务运行方式的操作系统，它一次只能由一个用户使用，但用户可启动多个任务让计算机执行，让CPU为每个任务轮流服务。18.第49题：如果子域的相对名字是CHILDREN，父域的名字是ROOT.COM，那么子域的可辨别的域名是什么（）。[单选题]*A.ROOT.COMB.CHILDRENC.CHILDREN.ROOT.COM(正确答案)D.ROOT.COM.CHILDREN答案解析：子域在前，父域在后19.第52题：网络用户只能接收但不能发送Email，不可能的原因是（）。[单选题]*A.邮件服务器配置错误B.路由器端口的访问控制列表设置为denypop3(正确答案)C.路由器端口的访问控制列表设置为denysmtpD.客户端代理设置错误答案解析：当邮件服务器配置错误时可能不能发送Email;若路由器端口的访问控制列表设置为denypop3，会导致网络用户不能接收Email，与能否发送Email无关；若路由器端口的访问控制列表设置为denysmtp，会导致网络用户不能发送Email;若客户端代理设置错误，比如发送服务器的域名设置错误，会导致网络用户不能发送Email。20.第53题：利用Windows提供的剪贴板，可选择下列()操作，即可完成文本、图形和文件等对象的复制。（）[单选题]*A.“CTRL+(正确答案)C”和“CTRL+V”B.“编辑”菜单的“剪切”和“粘贴”C.“CTRL+X”和“CTRL+V”D.“CTRL+S”和“CTRL+V”答案解析：利用Windows提供的剪贴板，可“CTRL+C”和“CTRL+V”操作，即可完成文本、图形和文件等对象的复制。21.第72题：Linux操作系统中，网络管理员可以通过修改()文件对Web服务器的端口进行配置。（）[单选题]*A./etc/inetd.confB./etc/lilo.confC./etc/httpd/conf/httpd.conf(正确答案)D./etc/httpd/confi/access.conf答案解析：/etc/inetd.conf是TCP/IP服务配置文件，在其中可以添加或删除一个服务。/etc/lilo.conf是加载器配置文件，用于配置Linux的引导参数。/etc/httpd/conf/httpdxonf为Web服务器主配置文件，在其中可以配置服务器所使用的端口号。/etc/httpd/confi/access.conf包含了Web服务器中大部分同安全和用户访问相关的设置。22.第73题：SQLServer安装程序创建4个系统数据库，下列哪个不是()系统数据库。（）[单选题]*A.MasterB.pub(正确答案)C.modelD.msdb答案解析：pub不属于SQLServer2000在安装时创建的系统数据库。SQLServer建立的系统数据库有master、msdb、model和tempdb。23.第74题：Linux核心的许可证是什么?（）[单选题]*A.NDAB.GDPC.GPL(正确答案)D.GNU。答案解析：A项NDA为保密协议，B项GDP国内生产总值，C是一个自由的操作系统24.第77题：相联存储器按()访问。（）[单选题]*A.地址B.先入后出的方式C.内容(正确答案)D.先入先出的方式答案解析：相联存储器是一种按内容访问的存储器。其工作原理就是把数据或数据的某一部分作为关键字，将该关键字与存储器中的每一单元进行比较，找出存储器中所有与关键字相同的数据字。相联存储器可用在高速缓冲存储器中，在虚拟存储器中用来作段表、页表或快表存储器，还常用在数据库和知识库中。25.第78题：某域服务器的计算机“ActiveDirectory域名”为234.163.com则（）。[单选题]*A.计算机“域”被命名为“163.com”“域名”为“234”B.计算机“名”被命名为“234”“域名”为“163.com”C.计算机“域”被命名为“234”“域名”为“163.com”(正确答案)D.计算机“域”被命名为“163.com”“域名”为“163”答案解析：计算机“域”被命名为“234”“域名”为“163.com”26.第79题：下面哪个字段包含在TCP头部和UDP头部（）[单选题]*A.发送顺序号B.窗口C.源端口(正确答案)D.紧急指针答案解析：只有源端口字段出现在两个头部中。27.第80题：在Windows系统中，默认权限最低的用户组是（）。[单选题]*A.everyone(正确答案)B.administratorsC.powerusersD.users答案解析：在以上4个选项中，用户组默认权限由高到低的顺序是administrators—powerusers—users—everyone。28.第82题：在Kerberos系统中，使用一次性密钥和()来防止重放攻击。（）[单选题]*A.时间戳(正确答案)B.数字签名C.序列号D.数字证书答案解析：一次性密钥、序列号和时间戳都是对付重放攻击的有效手段，Kerberos系统采用一次性密钥和时间戳来防止重放攻击。29.第83题：在端口安全技术中，不是安全MAC地址类型的是（）。[单选题]*A.安全静态MAC地址B.StickyMAC地址C.安全动态MAC地址D.ProtectMAC地址(正确答案)30.解析：安全MAC地址分类：[单选题]*使能端口安全而未使能StickyMAC功能时转换的MAC地址。(正确答案)可以被设置老化时间。重启后丢失31.安全动态MAC地址：[单选题]*安全静态MAC地址(其实就是静态配置的MAC地址)(正确答案)使能端口安全时手工配置的静态MAC地址。32.StickyMAC地址：[单选题]*使能端口安全后又同时使能StickyMAC功能后转换到的MAC地址。(正确答案)（前置条件是开启了端口安全）不会被老化。重启不丢失33.第88题：在Linux中，组成电子邮件系统的程序不包括（

）角色。（）[单选题]*A.MUAB.MTAC.MDAD.MSA(正确答案)答案解析：在传统的Linux系统中，电子邮件系统的主要组成部分包括邮件用户代理(MUA--mailuseragent)、邮件传输代理(MTA--mailtransferagent)、邮件提交代理(MSA--mailsubmissionagent)、邮件投递代理(MDA--maildeliveryagent)和邮件访问代理(MAA--mailaccessagent)。在日常工作中，系统管理人员经常接触的主要有邮件用户代理(MUA)和邮件传输代理(MTA)。34.第90题：IEEE802.11i所采用的加密算法为（）。[单选题]*A.DESB.3DESC.IDEAD.AES(正确答案)答案解析：IEEE802.11i规定使用802.1x认证和密钥管理方式，在数据加密方面，定义了TKIP(TemporalKeyIntegrityProtocol)、CCMP(Counter-Mode/CBC-MACProtocol)和WRAP(WirelessRobustAuthenticatedProtocol)3种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES(AdvancedEncryptionStandard)加密算法和CCM(Counter-Mode/CBC-MAC)认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。WRAP机制基于AES加密算法和OCB(OffsetCodebook)，是一种可选的加密机制。35.第95题：使用ICMP协议来简单地发送一个数据包并请求应答的是()命令。（）[单选题]*A.ping(正确答案)B.tracertC.ipconfigD.nslookupE.建议删除答案解析：Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP（InternetControlMessageProtocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态36.第97题：下列关于Microsoft管理控制台(MMC)的说法中，错误的是（）。[单选题]*A.MMC集成了用来管理网络、计算机、服务及其他系统组件的管理工具B.MMC创建、保存并打开管理工具单元C.MMC可以运行在WindowsXP和Windows2000操作系统上D.MMC是用来管理硬件、软件和Windows系统的网络组件(正确答案)答案解析：Microsoft管理控制台集成了用来管理网络、计算机、服务及其他系统组件的管理工具。可以使用MMC创建、保存并打开管理工具单元，这些管理工具用来管理硬件、软件和Windows系统的网络组件。MMC可以运行在各种Windows9x/NT操作系统上，以及WindowsXPHomeEdition/XPProfessional和WindowsServer2003家族的操作系统上。MMC不执行管理功能，但集成管理工具。可以添加到控制台的主要工具类型称为管理单元，其他可添加的项目包括ActiveX控件、网页的链接、文件夹、任务板视图和任务。但是，MMC不是管理硬件、软件和Windows系统的网络组件，选择D。37.第98题：DNS服务器中提供了多种资源记录，其中()定义了区域的邮件服务器及其优先级。（）[单选题]*A.SOAB.NSC.PTRD.MX(正确答案)答案解析：资源记录分为许多不同的类型，常用的有：•SOA(StartOfAuthoritative)：开始授权记录是区域文件的第一条记录，指明区域的主服务器，指明区域管理员的邮件地址，并给出区域复制的有关信息。•生命期(TTL):资源记录在其他名字服务器缓存中保存的最少有效时间(秒)。•A(Address)：地址记录表示主机名到IP地址的映像。•PTR(Pointer)：指针记录是IP地址到主机名的映射。•NS(NameServer)：给出区域的授权服务器。MX(Mailexchanger)：定义了区域的邮件服务器及其优先级(搜索顺序)。CNAME：为正式主机名(canonicalname)定义了一个别名(alias)。38.第100题：宏病毒可以感染后缀为()的文件。（）[单选题]*A.exeB.txtC.pdfD.xls(正确答案)答案解析：宏病毒是一种脚本病毒，宏病毒的前缀是Macro，第二前缀是Word、Word97、Excel、Excel97等。宏病毒可以寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。因此，只有微软的Word文档或者Excel文档才会感染宏病毒。39.第102题：电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、()或者域名。记录备份应当保存60日。（）[单选题]*A.互联网地址(正确答案)B.主页地址C.服务器地址D.本机IP地址E.建议删除答案解析：第十四条电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存60日，并在国家有关机关依法查询时，予以提供。40.第104题：下列哪个不是实现虚拟服务器的3种方法之一（）。[单选题]*A.通过NAT实现虚拟服务器B.通过IP隧道实现虚拟服务器C.通过VPN实现虚拟服务器(正确答案)D.通过直接路由实现虚拟服务器答案解析：通过VPN实现虚拟服务器不是实现虚拟服务器的3种方法之一，故选C41.第107题：Telnet采用客户端/服务器工作方式，采用()格式实现客户端和服务器的数据传输。（）[单选题]*A.NTLB.NVT(正确答案)C.base-64D.RFC822答案解析：Telnet由运行在本地计算机上的Telnet客户端进程和运行在远程计算机上的Telnet，服务器进程所组成。为了使异构计算机和操作系统间的Telnet交互操作成为可能，Telnet协议定义了一种通用字符终端作为数据和命令在Internet上的传输方式，即NVT(NetVirtualTerminal，网络虚拟终端)。42.第110题：父域是，那么子域的规范表示是下列哪个选项（）。[单选题]*A.B.(正确答案)C.D..nyist答案解析：子域书写格式，是从右往左书写，符合题目，故选B43.第112题：下列关于DHCP服务的叙述中，正确的是（）。[单选题]*A.一台DHCP服务器只能为其所在网段的主机分配IP地址B.对于移动用户设置较长的租约时间C.DHCP服务器不需要配置固定的IP地址D.在Windows客户机上可使用ipconfig/release释放当前IP地址(正确答案)答案解析：DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。DHCP具有以下功能：1.保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。2.DHCP应当可以给用户分配永久固定的IP地址。3.DHCP应当可以同用其他方法获得IP地址的主机共存(如手工配置IP地址的主机。4.DHCP服务器应当向现有的BOOTP客户端提供服务。44.第113题：将光盘/dev/cdrom卸载的命令是（）。[单选题]*A.umount/dev/cdrom(正确答案)B.unmount/dev/cdromC.umount/mnt/cdrom/dev/cdromD.unmount/mnt/cdrom/dev/cdrom解析：umount可卸除目前挂在Linux目录中的文件系统。命令格式为：umount[-ahnrvV][-t故本题答案为A。45.第116题：Linux至少定义了7个“运行级”，其中运行级()代表单用户模式。（）[单选题]*A.0B.1(正确答案)C.2D.6答案解析：Linux系统有7个运行级别，运行级别1代表单用户工作状态46.第118题：IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最?{的验证方法是（）。[单选题]*A.匿名身份验证B.集成Windows身份验证(正确答案)C.基本身份验证D.摘要式身份验证答案解析：WindowsIIS服务支持的身份认证方式有.NETPassport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。①集成Windows身份验证：以Kerberos票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。Windows集成身份验证使用Kerberos版本5和NTLM身份验证。②摘要式身份验证：将用户凭据作为MD5哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。③.NETPassport身份验证：对IIS的请求必须在查询字符串或Cookie中包含有效的.NETPassport凭据，提供了单一登录安全性，为用户提供对Internet上各种服务的访问权限。④基本身份验证：用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。47.第119题：设定局域网内的本地域名服务器只提供递归查询服务，Internet上其他域名服务器均只提供迭代查询服务；局域网内主机访问Internet上各服务器的往返时间（RTT）均为15ms，忽略其他各种时延。若局域网内一台主机A通过超链接HYPERLINK/index.html/index.html请求浏览纯文本Web页index.html，则从点击超链接开始到浏览器接收到index.html页面为止，所需的时间不可能是（）。[单选题]*A.15ms(正确答案)B.45msC.60msD.75ms答案解析：最短时间：本地域名服务器存在域名与IP地址的映射，主机向本地域名服务器递归查询15ms+数据传输15ms=30ms；最长时间：本地域名服务器不存在映射，需要迭代查询各级域名服务器3次，15ms+迭代查询3次45ms+数据传输15ms=75ms48.第120题：Linux系统中，DHCP服务保存客户端租约信息的文件是（）。[单选题]*A.dhcpd.leases(正确答案)B.dhcpd.confC.xinetd.confD.lease.conf答案解析：在Linux系统中，DHCP服务由dhcpd提供，dhcpd的配置文件是/etc/dhcpd.conf，dhcpd中用于保存客广端租约信息的文件是/var/lib/dhcp/dhcpd.leases。49.第126题：为了查看计算机网卡的配置参数，你在一台安装了WindowsServer2008操作系统的计算机上运行ipconfig/all命令，该命令不能查看到下面()配置。（）[单选题]*A.IP地址B.MAC地址C.路由表(正确答案)D.默认管卡答案解析：ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。故选A,B,D50.第128题：在WindowsServer2008的DNS服务器中通过()操作，实现多台Web服务器构成集群并共享同一域名。（）[单选题]*A.启用循环(RoundRobin)，添加每个Web服务器的主机记录(正确答案)B.禁止循环(RoundRobin)，启动转发器指向每个Web服务器C.启用循环(RoundRobin)，启动转发器指向每个Web服务器D.禁止循环(RoundRobin)，添加每个Web服务器的主机记录答案解析：DNS服务器启动循环功能可以将同一域名映射到多个主机，是分享和分配网络资源的本地平衡机制。在WindowsServer2008的DNS服务器中，为了实现多台Web服务器构成集群并共享同一域名，需要启动DNS循环功能，添加每个Web服务器的主机记录。51.第129题：下面哪个不是HAProxy配置中包含的组件（）。[单选题]*A.frontendB.daemon(正确答案)C.listenD.global答案解析：haproxy配置中分成五部分内容，分别如下：1global：参数是进程级的，通常是和操作系统相关。这些参数一般只设置一次，如果配置无误，就不需要再次进行修改2defaults：配置默认参数，这些参数可以被用到frontend，backend，Listen组件3frontend：接收请求的前端虚拟节点，Frontend可以更加规则直接指定具体使用后端的backend4backend：后端服务集群的配置，是真实服务器，一个Backend对应一个或者多个实体服务器5ListenFronted和backend的组合体52.第133题：在windows用户管理中，使用组策略A-G-DL孔其中A表示（）。[单选题]*A.用户账号(正确答案)B.资源访问权限C.域本地组D.通用组答案解析：A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。53.第134题：配置iptables规则实现透明代理时，需要在nat表的()链中添加EDIRECT重定向策略。（）[单选题]*A.PREROUTING(正确答案)B.OUTPUTC.POSTROUTINGD.FORWARD答案解析：NAT方式（对需要代理的数据包设置IPTABLES规则），iptables-tnat-APREROUTING-jMY_TCP#将MY_TCP加入到PREROUTING链后54.第135题：数据库系统是具有管理和控制数据库功能的计算机应用系统，同操作系统中的文件系统相比，以下不是数据库的特点是（）。[单选题]*A.数据共享性高，冗余度低B.数据结构化C.系统灵活，易于扩充D.数据与程序紧密结合，不可分割(正确答案)答案解析：数据库系统是为适应数据处理的需要而发展起来的一种较为理想的数据处理系统，也是一个为实际可运行的存储、维护和应用系统提供数据的软件系统，是存储介质、处理对象和管理系统的集合体。①能够保证数据的独立性。②冗余数据少，数据共享程度高。③系统的用户接口简单，用户容易掌握，使用方便。④能够确保系统运行可靠，出现故障时能迅速排除；能够保护数据不受非受权者访问或破坏；能够防止错误数据的产生，一旦产生也能及时发现。⑤有重新组织数据的能力，能改变数据的存储结构或数据存储位置，以适应用户操作特性的变化，改善由于频繁插入、删除操作造成的数据组织零乱和时空性能变坏的状况。⑥具有可修改性和可扩充性。⑦能够充分描述数据间的内在联系。55.第136题：下列操作系统中，不是基于linux内核的是（）。[单选题]*A.AIX(正确答案)B.CentOSC.红旗D.中标麒麟答案解析：常识，AIX是IBM的—种商业化的unix操作系统。56.第137题：通常Linux支持的网卡类型不包括:（）。[单选题]*A.令牌网卡B.以太网卡C.PCMCIAD.PS/2(正确答案)答案解析：PS/2不是网卡类型57.第140题：SQL注入是常见的Web攻击，以下不能够有效防御SQL注入的手段是（）。[单选题]*A.对用户输入做关键字过滤B.部署Web应用防火墙进行防护C.部署入侵检测系统阻断攻击(正确答案)D.定期扫描系统漏洞并及时修复答案解析：入侵检测系统无法针对SQL注入防御。58.第141题：对等结构网络操作系统可以提供共享硬盘、共享打印机和电子邮件等服务，其显著的优点是（）[单选题]*A.信息处理能力强B.结构简单(正确答案)C.适用于大型网络D.计算机负荷小答案解析：对等结构网络操作系统特点就是结构简单59.第145题：HTTP可以在客户与服务器之间建立()连接。（）[单选题]*A.TCP(正确答案)B.IPC.ISPD.直接解析：一个HTTP客户端,通常是一个浏览器,与Web服务器的HTTP端口建立一个TCP插座连答案解析：IPv6地址用十六进制表示为32位，二进制表示为128位。60.第155题：Alice向Bob发送数字签名的消息M，则不正确的说法是（）。[单选题]*A.Alice可以保证Bob收到消息M(正确答案)B.Alice不能否认发送过消息MC.Bob不能编造或改变消息MD.Bob可以验证消息M确实来源于Alice答案解析：数字签名设计为发送者不可否认、接收者可以验证但不能编造或篡改。所以选项B、C和D都是正确的。选项A显然是错误的。61.第156题：希望保证只有在OU层次上的GPO设置影响OU中的对象“用户组策略”设置，可使用以下哪一项:（）。[单选题]*A.阻断策略继承(正确答案)B.禁止C.拒绝D.禁止覆盖答案解析：禁止则全部无效，拒绝则不访问，禁止覆盖则无法继承62.第160题：将squid配置为以下()服务器时，还需要添加相应的iptables防火墙规则。（）[单选题]*A.传统代理B.透明代理(正确答案)C.反向代理D.非透明代理答案解析：对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。63.第161题：你是一台WindowsServer2012计算机的系统管理员，你在一个NTFS分区上为一个文件夹设置了NTFS权限，当你把这个文件夹复制到本分区的另一个文件夹下，该文件夹的NTFS权限是（）。[单选题]*A.继承目标文件夹的NTFS权限(正确答案)B.原有NTFS权限和目标文件的NTFS权限的集合C.保留原有NTFS权限D.没有NTFS权限设置，需要管理员重新分配答案解析：文件复制或移动时权限的更改。同一分区：文件复制：继承目的地目录的权限。文件移动：保存原来的权限。不同的分区：文件复制：继承目的地目录的权限。文件移动：继承目的地目录的权限。如果你将文件由NTFS移动或复制到FAT中，则所有的权限设置都将被删除64.第168题：域本地组的特征是:（）。[单选题]*A.只能在本域创建B.在同质模式下，无论是安全组还是通信组，只能包含本地用户C.为所有具有管理控制任务的用户指定权限D.在异质域模式下，如果域本地组是安全组，组的有效范围不能改变(正确答案)答案解析：本地域组的成员可包括域中的其他组和账户，而且只能在其所在域内指派权限。65.第175题：下列()不属于多用户多任务操作系统的软件（）[单选题]*A.LinuxB.UNIXC.WindowsXPD.DOS(正确答案)答案解析：DOS操作系统是一个单用户单任务操作系统。单用户单任务操作系统:只允许登陆的用户是一个，同时只可以远行一个程序。66.第176题：办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中正确的是（）。[单选题]*A.工作组中的每台计算机账户可以存储在本地，也可以存储在异地B.本计算机的账户可以登录到其它计算机上C.工作组中的计算机的数量最好不要超过10台(正确答案)D.工作组中的操作系统必须一样答案解析：选项B本地账户只能登录到本地计算机；选项D工作组中的计算机操作系统不必一样；工作组模式的网络适用于小型网络，计算机数量最好不要超过10台，故选选项C。67.第178题：()使用下面何种管理工具对各种管理单元进行集中管理?（）[单选题]*A.控制面板B.添加/删除程序C.MMC(正确答案)D.计算机管理答案解析：MMC是windows中的总控制台，可以调用各种管理单元集中设置68.第185题：网络管理员调试网络，使用()命令来持续查看网络连通性。（）[单选题]*A.ping目标地址-gB.ping目标地址-t(正确答案)C.ping目标地址-rD.ping目标地址-a答案解析：Ping命令是测试两点之间的连通性，t参数表示持续ping。69.第186题：HTTPD的特性MPM（多路处理模块）不包括()模型。（）[单选题]*A.preforkB.workerC.eventD.DSO(正确答案)答案解析：1.prefork：多进程模型，每个进程响应一个请求；70.2.worker：多进程多线程模型，每线程处理一个用户请求；[单选题]*一个主进程：负责生成子进程；负责创建套接字；负责接收请求，并将其派发给某子进程进行处理；(正确答案)多个子进程：每个子进程负责生成多个线程；每个线程：负责响应用户请求；并发响应数量：m*nm：子进程数量n：每个子进程所能创建的最大线程数量；71.3.event：事件驱动模型，多进程模型，每个进程响应多个请求；[单选题]*一个主进程：负责生成子进程；负责创建套接字；负责接收请求，并将其派发给某子进程进行处理；(正确答案)子进程：基于事件驱动机制直接响应多个请求；所以选择A,B,C72.第194题：()在Linux中，具有相当丰富使用的联机帮助功能。以下哪种方式不能获取操作命令的使用方法或参数选项内容。（）[单选题]*A.find命令(正确答案)B.whatis命令C.info命令D.--help命令答案解析：在Linux中，man命令得到的联机帮助内容比用help更多更详细，而且man没有内建与外部命令的区分。除了man之外，Linux还提供了另外一种联机帮助的方式，即info命令，该命令使用的方法跟man差不多。whatis命令是用于查询一个命令执行什么功能，并将查询结果打印到终端上，相当于man-f。73.第195题：PKI体制中，保证数字证书不被篡改的方法是（）。[单选题]*A.用CA的私钥对数字证书签名(正确答案)B.用CA的公钥对数字证书签名C.用证书主人的私钥对数字证书签名D.用证书主人的公钥对数字证书签名答案解析：PKI体制中，为保障数字证书不被篡改而且要发送到证书主人手中，需要用CA的私钥对数字证书签名，防伪造，不可抵赖。74.第196题：用户账户拨入属性中的远程访问权限没有（）。[单选题]*A.允许访问B.拒绝访问C.授予远程访问权限(正确答案)D.通过远程访问策略控制访问答案解析：用户账户拨入属性中的远程访问权限没有授予远程访问权限，故选C，用户账户拨入属性有哪些？75.第197题：若DNS资源记录中记录类型(record-type)为A，则记录的值为（）.[单选题]*A.名字服务器B.主机描述C.IP地址(正确答案)D.别名答案解析：DNS服务器中主要的资源记录有A(域名到IP地址的映射)、PTR(IP地址到域名的映射)、MX(邮件服务器及其优先级)、CNAME(别名)和NS(区域的授权服务器)等类型。通过A记录可以由域名查地址，也可以由地址查域名。76.第198题：CPU是在()结束时响应DMA请求的。（）[单选题]*A.一条指令执行B.一段程序C.一个时钟周期D.一个总线周期(正确答案)答案解析：DMA控制器在需要的时候代替CPU作为总线主设备，在不受CPU干预的情况下，控制I/O设备与系统主存之间的直接数据传输。DMA操作占用的资源是系统总线，而CPU并非在整个指令执行期间即指令周期内都会使用总线，故DMA请求的检测点设置在每个机器周期也即总线周期结束时执行，这样使得总线利用率最高。77.SNMPc软件支持的4个内置TCP服务是（）。[单选题]*A.FTP、SMTP、WEB和TELNET(正确答案)B.DHCP、SMTP、WEB和TELNETC.DNS、SMTP、WEB和TELNETD.TFTP、SMTP、WEB和TELNET答案解析：SNMPc是一个通用的分布式的网络管理平台，可以轮询定制的TCP应用服务和4个内置的TCP应用服务(FTP、SMTP、WEB和TELNET)。78.下面的操作系统中，属于网络操作系统的是（）。[单选题]*A.DOSB.OfficeC.windowsxpD.UNIX(正确答案)答案解析：网络操作系统，是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。常见的有windowsNT，netware，windows2000，UNIX，LINUX等。79.在Linux中，创建权限设置为-rw-rw-r--的普通文件，下面的说法中正确的是（）。[单选题]*A.文件所有者对该文件可读可写(正确答案)B.同组用户对该文件只可读C.其他用户对该文件可读可写D.其他用户对核文件可读可查询答案解析：在Linux系统中，每一个文件和目录都有相应的访问许可权限，文件或目录的访问权限分为可读(可列目录)、可写(对目录而言是可在目录中做写操作)和可执行(对目录而言是可以访问)三种，分别以r，w，x表示，其含义为：对于一个文件来说，可以将用户分成三种文件所有者、同组用户、其他用户，可对其分别赋予不同的权限。80.DS设备的主要作用是（）。[单选题]*A.用户认证B.报文认证C.入侵检测(正确答案)D.数据加密答案解析：IDS(IntrusionDetectionSystem)入侵检测系统，是作为齒火墙之后的第二道安全屏障，通过从网络中关键地点收集信息并对其进行分析，从中发现违反安全策略的行为和遭到入侵攻击的迹象，并自动做出响应。它的主要功能包括对用户和系统行为的监测与分析、系统安全漏洞的检查和扫描、重要文件的完整性评估、已知攻击行为的识别、异常行为模式的统计分析、操作系统的审计跟踪，以及违反安全策略的用户行为的检测等。入侵检测通过实时地监控入侵事件，在造成系统损坏或数据丢失之前阻止入侵者进一步的行动，使系统能尽快恢复正常工作。同时还要收集有关入侵的技术资料，用于改进和增强系统抵抗入侵的能力。81.基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与（）。[单选题]*A.磁盘镜像B.UPS监控C.目录与文件属性(正确答案)D.文件备份答案解析：基于对网络安全性的需求,网络操作系统都需要采用安全保密机制。如NOVELLNetWare网络操作系统提供了四级安全保密机制:注册安全、用户信任者权限、最大信任者权限屏蔽和目录与文件属性。注册安全是指用户必须使用合法的账号和密码才能登录。用户信任者权限和最大信任者权限屏蔽决定了用户对目录或文件的使用权限,包括对目录或文件的读、写、修改和删除等权限。目录与文件属性决定着对目录或文件访问的最后权限,如果一个用户对某个目录或文件拥有读写权限,但该目录或文件被置为只读,则用户仍然无法进行写操作。82.DMA工作方式下，在()之间建立了直接的数据通路。（）[单选题]*A.CPU与外设B.CPU与主存C.主存与外设(正确答案)D.外设与外设答案解析：计算机系统中主机与外设间的输入输出控制方式有多种，在DMA方式下，输入输出设备与内存储器直接相连，数据传送由DMA控制器而不是主机CPU控制。CPU除了传送开始和终了时进行必要的处理外，不参与数据传送的过程。83.下列关于软件著作权中翻译权的叙述不正确的是：翻译权是指()的权利。（）[单选题]*A.将原软件从一种自然语言文字转换成另一种自然语言文字B.将原软件从一种程序设计语言转换成另一种程序设计语言(正确答案)C.软件著作权人对其软件享有的以其他各种语言文字形式再表现D.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字试题答案解析：软件著作权中翻译权是指以不同于原软件作品的一种程序语言转换该作品原使用的程序语言，而重现软件作品内容的创作的产品权利。简单地说，也就是指将原软件从一种程序语言转换成另一种程序语言的权利。84.网卡故障后有两类基本的表现。一类是()，即不再进行正常的网络通信并且不再向网络发送任何数据，对网络基本上没有破坏性。另一类是“狂躁型”，发生故障后向网络发送不受限制的数据包，对网络性能造成严重影响甚至破坏。（）[单选题]*A.“狂热型”B.“安静型”(正确答案)C.“静止型”D.“安稳型”答案解析：网卡故障后有两类基本的表现。一类是“安静型”，即不再进行正常的网络通信并且不再向网络发送任何数据，对网络基本上没有破坏性。另一类是“狂躁型”，发生故障后向网络发送不受限制的数据包，对网络性能造成严重影响甚至破坏。85.在程序的执行过程中，Cache与主存的地址映像由（）。[单选题]*A.专门的硬件自动完成B.程序员进行调度(正确答案)C.操作系统进行管理D.程序员和操作系统共同协调完成答案解析：高速缓存(Cache)的出现主要有两个因素：首先是由于CPU的速度和性能提高很快而主存速度较低且价格高，其次就是程序执行的局部性特点。因此，才将速度比较快而容量有限的静态存储器芯片构成Cache，以尽可能发挥CPU的?{速度。因此，必须用硬件来实现Cache的全部功能。86.下列关于数字图像技术和计算机图形学的描述，不正确的是（）[单选题]*A.黑白图像（又称灰度图像）的每个取样点只有一个亮度值B.计算机图形学主要研究使用计算机描述景物并生产其图像的原理、方法、和技术C.利用扫描仪输入计算机的机械零件图属于计算机图形(正确答案)D.数字图像中，GIF文件格式采用了无损压缩答案解析：数字图像，又称数码图像或数位图像，是二维图像用有限数字数值像素的表示。由数组或矩阵表示，其光照位置和强度都是离散的。计算机图形学的主要研究内容就是研究如何在计算机中表示图形、以及利用计算机进行图形的计算、处理和显示的相关原理与算法。利用扫描仪输入计算机的机械零件图属于数字图像。87.缺省状态下，SNMP协议代理进程使用()端口向NMS发送告警信息。（）[单选题]*A.161B.162(正确答案)C.163D.164答案解析：SNMP中管理站端口为162，代理进程为161。告警信息是代理进程发给管理站，目标端口是162。88.计算机操作的最小时间单位是（）。[单选题]*A.指令周期B.时钟周期(正确答案)C.总线周期D.CPU周期答案解析：时钟周期：也称为振荡周期，定义为时钟频率的倒数。时钟周期是计算机中最基本的、最小的时间单位。在一个时钟周期内，CPU仅完成一个最基本的动作。总线周期通常指的是CPU完成一次访问MEM或I/O端口操作所需要的时间。一个总线周期由几个时钟周期组成。CPU周期：又称机器周期，CPU访问一次内存所花的时间较长，因此用从内存读取一条指令字的最短时间来定义。一个指令周期常由若干CPU周期构成。指令周期：CPU从内存取出一条指令并执行这条指令的时间总和。89.下列具有管理用户和组的全部权限的组是（）。[单选题]*A.Guests组B.Administrators组(正确答案)C.PowerUsers组D.Replicator组E.建议删除答案解析：管理员组90.“卷影副本”内的文件只可以读取，不可以修改，而且每个磁盘最多只可以有()个“卷影副本”，如果达到此限制数时，则最旧版本也就是最开始创建的()下列哪个不是使用分布式文件系统的好处。（）[单选题]*A.易于访问文件B.增加文件访问性C.服务器负载均衡D.实现简单(正确答案)答案解析：分布式文件系统把大量数据分散到不同的节点上存储，大大减小了数据丢失的风险。分布式文件系统具有冗余性，部分节点的故障并不影响整体的正常运行，而且即使出现故障的计算机存储的数据已经损坏，也可以由其它节点将损坏的数据恢复出来。91.基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与（）。[单选题]*A.磁盘镜像B.UPS监控C.目录与文件属性(正确答案)D.文件备份答案解析：基于对网络安全性的需求,网络操作系统都需要采用安全保密机制。如NOVELLNetWare网络操作系统提供了四级安全保密机制:注册安全、用户信任者权限、最大信任者权限屏蔽和目录与文件属性。注册安全是指用户必须使用合法的账号和密码才能登录。用户信任者权限和最大信任者权限屏蔽决定了用户对目录或文件的使用权限,包括对目录或文件的读、写、修改和删除等权限。目录与文件属性决定着对目录或文件访问的最后权限,如果一个用户对某个目录或文件拥有读写权限,但该目录或文件被置为只读,则用户仍然无法进行写操作。92.FTP客户上传文件时，通过服务器20端口建立的连接是（）。[单选题]*A.建立在TCP之上的控制连接B.建立在TCP之上的数据连接(正确答案)C.建立在UDP之上的控制连接D.建立在UDP之上的数据连接答案解析：FTP客户机与服务器之间建立两条TCP连接，一条用于传送控制信息(端口号为21)，另一条用于传送文件内容(端口号为20)。客户端应用进程的端口应该为高端(端口号大于1024)。93.浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（）。[单选题]*A.源端口号为2345，目的端口号为80B.源端口号为80，目的端口号为2345(正确答案)C.源端口号为3146，目的端口号为8080D.源端口号为6553，目的端口号为553494.配置POP3服务器时，邮件服务器中默认开放TCP的()端口。（）[单选题]*A.21B.25C.53D.110(正确答案)答案解析：不同的协议采用不同的TCP端口号，默认情况下，Web服务器的端口号为80;FTP服务器的端口号为20和21，Telnet的端口号为23，POP3的端口号为110。95.有多种方案可以在一台服务器中安装windows和Linux两种网络操作系统，其中可以同时运行windows和Linux系统的方案是（）。[单选题]*A.GRUB引导程序B.LILO多引导程序C.VMare虚拟机(正确答案)D.windows多引导程序答案解析：在一台服务器中安装Windows和Linux两种网络操作系统，可以有多种方案，选项A、B、C和D都是可行方案。但A、B和D三个选项使用的都是多引导程序，每次运行只能从Windows和Linux两个系统中选择一个运行，如果需要同时运行Windows和Linux系统则只能选用虚拟机方案。96.HDLC协议中，帧的编号和应答号存放在()字段中。（）[单选题]*A.标志B.地址C.控制(正确答案)D.数据97.在下列那一项没有涉及到密码技术（）。[单选题]*A.SSHB.SSLC.GRE(正确答案)D.IPSec/IKE答案解析：GRE隧道本身并不支持数据加密。需要其他协议如IPsec等实现数据传输加密GRE支持广播98.在“DNS管理器”中要更新新的区域，需要在新建主机的对话框输入（）。[单选题]*A.主机名或路由地址B.IP地址或路由地址C.主机名或IP地址(正确答案)D.IP地址或路由名称答案解析：在“DNS管理器”中要更新新的区域，需要在新建主机的对话框输入主机名或IP地址。99.Mininet是由哪个机构开发的？（）[单选题]*A.美国斯坦福大学(正确答案)B.苹果公司C.微软公司D.美国麻省理工学院答案解析：Mininet是由斯坦福大学基于LinuxContainer架构开发的一个进程虚拟化网络仿真工具，可以创建一个包含主机，交换机，控制器和链路的虚拟网络，其交换机支持OpenFlow，具备高度灵活的自定义软件定义网络。100.用户使用域名访问某网站时，是通过()得到目的主机的IP地址。（）[单选题]*A.HTTPB.ARPC.DNS(正确答案)D.ICMP答案解析：从域名得到对于的IP地址，是DNS服务器的基本功能。101.WindowsServer2008操作系统中，()提供了远程桌面访问。（）[单选题]*A.FTPB.EmailC.TerminalService(正确答案)D.Http答案解析：终端服务(TenninalService)提供了通过作为终端仿真器工作的“瘦客户端”软件远程访问服务器桌面的能力。终端服务基本由三部分技术组成，即客户端部分、协议部分及服务器端部分。客户端和服务器通过远程桌面协议进行通信。102.计算机采用分级存储体系的主要目的是为了解决()的问题。（）[单选题]*A.主存容量不足B.存储器读写可靠性C.外设访问效率D.存储容量、成本和速度之间的矛盾(正确答案)答案解析：计算机系统中，高速缓存一般用SRAM，内存一般用DRAM，外存一般采用磁存储器。SRAM的集成度低、速度快、成本高，DRAM的集成度高，但是需要动态刷新。磁存储器速度慢、容量大，价格便宜。因此，组成分级存储体系来解决存储容量、成本和速度之间的矛盾。103.GVRP定义的四种定时器中缺省值最小的是（）。[单选题]*A.Hold定时器(正确答案)B.Join定时器C.Leave定时器D.LeaveAll定时器答案解析：在GARP所定义的四种定时器中:LeaveAll定时器缺省情况下，LeaveAll定时器的值为1000厘秒。配置Hold定时器缺省情况下，Hold定时器的值为10厘秒。配置Join定时器缺省情况下，Join定时器的值为20厘秒配置Leave定时器缺省情况下，Leave定时器的值为60厘秒。104.若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（）。[单选题]*A.PC(程序计数器)(正确答案)B.AR(地址寄存器)C.AC(累加器)D.ALU(算逻运算单元)答案解析：直接寻址是指操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。而跳转指令中的操作数即为要转向执行的指令地址，因此，应将指令中的地址码送入程序计数器(PC)，以获得下一条指令的地址，从而实现程序执行过程的自动控制功能。105.以下关于RISC指令系统基本概念的描述中，错误的是（）。[单选题]*A.选取使用频率低的一些复杂指令，指令条数多(正确答案)B.指令长度固定C.指令功能简单D.指令运行速度快答案解析：RISC精简指令集，指令条数较少，但是执行频率高。106.为了便于实现多级中断，使用()来保护断点和现场最有效。（）[单选题]*A.ROMB.中断向量表C.通用寄存器D.堆栈(正确答案)答案解析：当系统中有多个中断请求时，中断系统按优先级进行排队。若在处理低级中断过程中又有高级中断申请中断，则高级中断可以打断低级中断处理，转去处理高级中断，等处理完高级中断后再返回去处理原来的低级中断，称为中断嵌套。实现中断嵌套用后进先出的栈来保护断点和现场最有效。107.下列关于电子商务的叙述中不正确的是（）[单选题]*A.电子商务是指整个贸易过程实现电子化B.在Internet网上购物也属于电子商务C.商品交易的全过程，包括商谈、订货、付款和商品配送都在网上进行(正确答案)D.无形商品和服务也可属于电子商务范畴答案解析：电子商务通常是指在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于客户端/服务端应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。108.下面关于synflood攻击的说法，错误的是（）。[单选题]*A.服务端由于连接队列被占满而不能对外服务B.不但能攻击TCP服务，还可以攻击UDP服务(正确答案)C.大量连接处于SYN_RECV状态D.使用硬件防火墙可以一定程度上抵御攻击答案解析：synflood攻击(即SYNFlood攻击)SYN洪水攻击，是基于有连接的，因此它只能攻击TCP服务，不能攻击UDP服务109.在程序的执行过程中，Cache与主存的地址映像由（）。[单选题]*A.专门的硬件自动完成B.程序员进行调度(正确答案)C.操作系统进行管理D.程序员和操作系统共同协调完成答案解析：高速缓存(Cache)的出现主要有两个因素：首先是由于CPU的速度和性能提高很快而主存速度较低且价格高，其次就是程序执行的局部性特点。因此，才将速度比较快而容量有限的静态存储器芯片构成Cache，以尽可能发挥CPU的?{速度。因此，必须用硬件来实现Cache的全部功能。110.SNMPv2的()操作为管理站提供了从被管设备中一次取回一大批数据的能力。（）[单选题]*A.GetNextRequestB.InformRequestC.SetRequestD.GetBulkRequest(正确答案)答案解析：SNMPv2增加了一种新的操作类型GetBulkRequest操作，能够有效地检索大块的数据，特别是能够有效地检索大块的数据，适合在表中检索多行数据，其为管理站提供了从被管设备中一次取回一批数据的能力。111.DNS通知是一种推进机制，其作用是使得（）。[单选题]*A.辅助域名服务器及时更新信息(正确答案)B.授权域名服务器向管区内发送公告C.本地域名服务器发送域名解析申请D.递归查询迅速返回结果答案解析：DNS通知机制的作用是使得辅助域名服务器及时更新信息。112.Web服务器使用的主要协议是（）。[单选题]*A.ICMPB.TSMPC.POPD.HTTP(正确答案)答案解析：web服务是基于HTTP协议，中文叫做超文本传输协议（HyerTextTransferProtocol），是用于分布式，协作和超媒体信息系统的应用程序层协议。113.若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是（）。[单选题]*A.rootB.userC.guestD.anonymous(正确答案)答案解析：FTP服务器采用用户名anonymous进行匿名登录。114.默认情况下，在运行Windows的系统中，使用事件查看器不可以查看()类型的日志。（）[单选题]*A.应用程序B.安全性C.系统D.目录服务(正确答案)答案解析：Windows服务器中没有目录服务这种日志类型。115.()如何手动添加一台新的NTP服务器？（）[单选题]*A.addserver(正确答案)B.ClientsC.AcchenkD.Tracking答案解析：addserver添加时间服务器116.下列网络管理软件中不需要SNMP支持的是（）。[单选题]*A.CiscoWorksB.NetviewC.SolarwindsD.Wireshark(正确答案)答案解析：在这4个软件中，CiscoWorks、Netview以及Solarwinds都是网络管理软件，都须得到SNMP的支持，而Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料，并不要求SNMP的支持。117.在Linux中，下列哪个不是主流的电子邮件服务器软件()。（）[单选题]*A.Sendmail服务器B.Postfix服务器C.Qmail服务器D.Pop3服务器(正确答案)答案解析：运行在Linux环境下免费的邮件服务器，比较常见的有Sendmail、Qmail、Postfix、exim及Zmailer等等118.下列关于FTP的描述中，不正确的有()。（）[单选题]*A.FTP可以实现异构网络中计算机之间的文件传送B.在进行文件传输时，FTP客户端和服务器间需建立两个连接C.FTP服务器主进程在20端口上监听客户端的连接请求(正确答案)D.FTP使用TCP进行可靠传输答案解析：FTP可以实现异构网络中计算机之间的文件传送，客户端主动发起申请，连接服务端熟知端口21,20.21控制端口，20数据端口。控制连接一直打开，数据连接传输结束后就关闭。FTP采用可靠传输。119.下列端口号中，()是电子邮件发送协议默认的服务端口号。（）[单选题]*A.23B.25(正确答案)C.110D.143答案解析：SMTP是电子邮件发送协议，其基于传输层TCP协议，端口号25。120.公钥体系中，用户甲发送给用户乙的数据要用()进行加密。（）[单选题]*A.甲的公钥B.甲的私钥C.乙的公钥(正确答案)D.乙的私钥答案解析：两个用户进行通信时，发送方可以用自身的私钥对数据进行签名，同时也可以用对方的公钥对数据进行加密，接收方收到数据后，用对方的公钥验证签名，用自身的私钥解密数据。121.下面密码符合复杂性要求的是：（）。[单选题]*A.adminB.Wang.123@(正确答案)C.!@#$%^D.134587答案解析：密码复杂性要求包括：1、不能包含用户帐户名或用户名中超过两个连续字符的部分；2、长度至少为六个字符；3、包含来自以下四个类别中的三个的字符：英文大写字母（从A到Z）、英文小写字母（从a到z）、10个基本数字（从0到9）、非字母字符（例如，!、$、#、%）。故本题答案为B。122.Windows操作系统的文件夹结构是一种（）[单选题]*A.星型结构B.网状结构C.对象结构D.树状结构(正确答案)答案解析：文件层次结构：Windows系统采用树形目录结构，从根目录开始逐级分类，形成层次结构。根目录下有多个文件夹，每个文件夹下又可以有多个子文件夹和文件。123.http-2.2程序环境中主程序文件不包括（）。[单选题]*A./usr/sbin/httpdB./usr/sbin/httpd.eventC./usr/sbin/httpd.workerD./sbin/nologin(正确答案)答案解析：httpd2.2主程序文件包括：/usr/sbin/httpd/usr/sbin/httpd.event/usr/sbin/httpd.worker，所以选择ABC124.如果父域的名字是ACME.COM，子域的名字是DAFFY，那么子域的DNS全名是（）。[单选题]*A.ACME.COMB.DAFFYC.DAFFY.ACME.COM(正确答案)D.DAFFY.COM答案解析：子域，是相对父域来说的，指域名中的每一个段。各子域之间用小数点分隔开。放在域名最后的子域称为最高级子域，或称为一级域，在它前面的子域称为二级域。每个主机都有IP地址和域名两个标识符，每个域名通常由几个部分(段)组成，我们把域名中的每个段称为一个子域，各子域之间用小数点分隔开。故本题答案为C。125.以下关于加密算法的叙述中，正确的是（）。[单选题]*A.DES算法采用128位的密钥进行加密B.DES算法采用两个不同的密钥进行加密C.三重DES算法采用3个不同的密钥进行加密D.三重DES算法采用2个不同的密钥进行加密(正确答案)E代表加密，D代表解密)：①DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。②DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。③DES-EEE2和DES-EDE2，与前面模式相同126.IPSec中安全关联(SecurityAssociations)三元组是（）。[单选题]*A.(正确答案)B.C.D.答案解析：安全关联(SecurityAssociation，简称SA)是IPsec的基础，是两个应用IPsec系统(主机、路由器)间的一个单向逻辑连接，是安全策略的具体化和实例化，它提供了保护通信的具体细节。一个SA由一个三元组唯一标识，该三元组是：一个安全参数索引(SPI)、一个IP目的地址和一个安全协议(AH或ESP)标识符。127.以下关于云计算的叙述中，不正确的是（）。[单选题]*A.云计算