网络管理员试题2010(含答案)
网络安全管理员-高级工习题库(附参考答案)
网络安全管理员-高级工习题库（附参考答案）一、单选题（共40题，每题1分，共40分）1.下列RAID技术无法提高读写性能的是（）。
A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B2.“会话侦听和劫持技术”是属于（）的技术。
A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B3.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。
A、连接B、同步C、共享D、通信正确答案：B4.基于网络的入侵检测系统的信息源是（）。
A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包正确答案：D5.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。
A、可用性B、可靠性C、有效性D、连续性正确答案：A6.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。
A、20%-30%B、10%-20%C、15%-20%D、15%-30%正确答案：C7.使用数据库的主要目的之一是为了解决数据的（）问题。
A、传输B、共享C、可靠性D、保密正确答案：B8.下面密码符合复杂性要求的是（）。
A、!@#$%^B、134587C、adminD、Wang.123@正确答案：D9.当前运行的程序与数据存放在计算机的（）中。
A、光盘B、辅助存储器C、硬盘D、内存正确答案：D10.Window nt/2k中的.pwl文件是？A、列表文件B、打印文件C、路径文件D、口令文件正确答案：D11.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。
A、检验B、检修C、检查D、以上都不对正确答案：A12.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和（）。
2010年下半年网络工程师考试下午试卷参考答案
试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网拓扑结构如图1-1所示。
【问题1】（4分）企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。
参考答案：（1）A（2）E【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。
为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
参考答案：（3）MAC地址与IP地址绑定（4）接入层（5）1（6）3【问题3】（4分）若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码参考答案：（7）C（8）B【问题4】（3分）若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
网络管理员(传输)试题答案
中国联通网络管理员（传输）试题2010年6月一、填空题（30题,每题1分）1．在下图中的空白格子中填入正确的内容2． G.652光纤在1550nm 窗口中典型色散为 17ps/nm.Km 。
3．2Mb/s 数字接口的码型为 HDB3 ，34Mb/s 接口的码型为 HDB3 ,140Mb/s 接口的码型为 CMI ，155Mb/s 数字接口的码型为 CMI 。
4．ITU-T 建议，SDH 时钟自由振荡的精度优于 4.6 ppm ，属于G. 813 时钟。
5．设备能根据S1字节来判断 时钟信号质量 。
S1的值越小，表示时钟信号质量越高 。
6．如果VC-4相对AU-4帧速率低，则AU-4指针将正调整。
如果VC-4相对AU-4帧速率更高，则AU-4指针将负调整。
7. SSU-T 是指转接局从时钟，SSU-L 是指端局从时钟。
8．在1秒时间周期的比特差错比大于等于10-3，称为严重误码秒。
如果在10个连续秒的时间里，每一秒都是SES ，则从这10秒的第一秒起进入不可用秒；尔后，如果在10个连续秒的时间内，每一秒都不是SES ，则从这10秒的第一秒起进入可用时间。
9．STM-1的帧频是8000帧/秒，所以STM-16的帧频是8000帧/秒。
10．与复用段共享保护环相比，通道保护环的保护时间较短，一般小于30ms ，且与环的大小关系不大。
而复用段共享保护环的保护时间与节点多少，环的kbit/s大小有关，在节点数不多于16个，环长不大于1200km时，才能达到50ms 的指标。
11．OTU具有B1字节的校验能力，通过非介入监视，对该复用段的误码进行监测。
12．同步是指两个或多个信号在频率或相位上保持某种严格的特定关系。
13．同步网中节点时钟的三种工作模式是正常工作模式、保持模式和自由运行模式。
14．S-16.3的光接口中的S表示局间短距离通信，16表示速率为STM-16，3表示工作波长在1550nm，用G.653光纤。
2010上半年网络管理员试题及答案
2010年●学生成绩表如下表所示。
若要计算学生各科成绩、总分和平均分各项的最高分，可先在C10 单元格中输入（1），并（2）拖动填充柄至H10单元格，则可自动算出这些学生各科成绩、总分和平均分的最高分。
（1）A. MAX(C3:C9) B. =MAX(C3,C9) C. =MAX(C3+C9) D.=MAX(C3:C9) （2 ）A.向垂直方向B. 向水平方向C.按住Shift 键向垂直方向D.按住Shift 键向水平方向●“（3）”是访问某网站的正确网址。
（3）A. B. xyz@ C. \index.htm D. @index.htm●将某ASCII 字符采用偶校验编码（7 位字符编码+1 位校验码）发送给接收方，在接收方收到的8 位数据中，若（4 ），则能确定传输过程中发生错误。
（4 ）A. “1”的个数为奇数B. “1”的个数为偶数C. 最低位为“1”D. 最高位为“1”●若内存按字节编址，用存储容量为32K ×8 比特的存储器芯片构成地址编号A0000H 至DFFFFH 的内存空间，则至少需要（5）片。
（5）A. 4 B. 6 C. 8 D. 10●32 位微处理器的32 是指（6）。
（6）A. 系统总线的宽度为32 位B. 处理的数据长度只能为32 位C. CPU 字长为32 位D. 通用寄存器数目为32 个●以下关于CPU 与主存之间增加高速缓存（Cache）的叙述，不正确的是（7）。
（7）A. Cache 扩充了主存储器的容量B. Cache 可以降低由于CPU 与主存之间的速度差异造成的系统性能影响C. Cache 的有效性是利用了对主存储器访问的局部性特征D. Cache 中通常保存着主存储器中部分内容的一份副本●衡量计算机的主要性能指标除了字长、存取周期、运算速度之外，通常还包括（8），因为其反映了（9）。
（8）A. 外部设备的数量 B. 计算机的制造成本C. 计算机的体积D. 主存储器容量大小（9）A. 每秒钟所能执行的指令条数 B. 存储器读写速度C. 计算机即时存储信息的能力D. 该计算机保存大量信息的能力●用户提出需求并提供经费，委托软件公司开发软件。
局域网构建(含答案)-网络管理员考试
2007年上半年试题一（15 分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内.【说明】某办公室只有一台主机host1接入Internet,其TCP/IP 协议属性如图1—1所示。
在没有增加公网IP 地址的情况下,增加几台主机共享网络连接接入Internet,拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1—3所示。
【问题1】（3 分）为了保证其他主机能接入Internet，在如图1-4 所示的host1 eth1 网卡“Internet 连接共享”应如何选择？【问题2】(4 分）请为图1—2中eth1网卡配置Internet协议属性参数。
IP地址: （1) ；61.168.112。
198子网掩码：(2）；255。
255。
255。
0默认网关：(3）；61。
168.112.254首选DNS 服务器: (4) 。
210。
113.112.31【问题3】（6 分）请为图1—2中host2配置Internet协议属性参数.IP地址：（5）；（范围）（2分）192。
168.0.2~192.168.0。
254子网掩码：（6）；（1分）255。
255.255。
0默认网关：（7）；（1分）192。
168。
0。
1首选DNS服务器：（8）. (2分）210.113.112。
31【问题4】（2 分）若host2 的IP 地址设为192。
168。
0.188，其发送到Internet 上的IP 数据包的源IP 地址为（9）。
61。
168.112。
198试题二（15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某局域网的IP 地址为202.117.12。
0/24，网络结构如图2-1所示。
采用DHCP 服务器自动分配IP 地址，其中DHCPServer2的地址池为202.117。
12.3~202.117。
12.128。
图2—2 和图2—3 分别是DHCPServer1 中DHCP 服务器安装时分配IP 地址的范围窗口和添加排除窗口.图2—4是DHCPServer1中DHCP 服务器安装时路由器（默认网关)窗口。
网络安全管理员习题库及参考答案
网络安全管理员习题库及参考答案一、单选题（共100题，每题1分，共100分）1.在设计信息系统安全保障方案时，以下哪个做法是错误的：（）。
A、要充分采取新技术，使用过程中不断完善成熟，精益求精，实现技术投入保值要求B、要充分考虑用户管理和文化的可接受性，减少系统方案障碍C、要充分切合信息安全需求并且实际可行D、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本正确答案：A2.交换机转发处理能力强大，但是控制面和管理面处理能力有限。
攻击者通过向交换机发起海量的消息请求，导致交换机 CPU无法实时处理消息，引发正常的业务交互流程、内部处理流程阻塞，这是（）A、XSS攻击B、SQL注入C、拒绝服务攻击D、本地提权正确答案：C3.第一条在信息系统退运（）内，办理备案注销手续。
A、三十个工作日B、十个工作日C、六十个工作日D、十五个工作日正确答案：A4.从安全的角度来看，运行哪一项起到第一道防线的作用：（）。
A、远端服务器B、使用安全shell程序C、防火墙D、Web服务器正确答案：C5.配网自动化系统在生产控制大区与管理信息大区的网络边界应部署______装置A、横向防火墙B、双向网闸C、单向隔离装置D、电力专用纵向加密认证网关正确答案：C6.密码分析学是研究密码破译的科学，在密码分析过程中，破译密文的关键是（）。
A、截获密文，获得秘钥并了解解密算法B、截获密文C、截获密文并获得秘钥D、截获密文，了解加密算法和解密算法正确答案：A7.以下关于用电客户信息，正确的是A、用电客户信息是由我单位收集的，可自行控制它的传播范围。
B、用电客户信息具有其价值，员工可贩卖、交易,获取利益。
C、用电客户信息是由我单位收集和整理的，无需实施保护措施。
D、将在履行职责或者提供服务过程中获得的用电客户信息出售或者非法提供给他人的，属违法行为。
正确答案：D8.微软提出了 STRIDE 模型，其中 Repudation（抵赖）的缩写，关于此项安全要求，下面描述错误的是（）。
网络安全管理员初级工习题与参考答案
网络安全管理员初级工习题与参考答案一、单选题（共41题，每题1分，共41分）1.（）可以为现有的硬盘分区扩展容量。
A、压缩卷B、删除卷C、扩展卷正确答案：C2.设按《广西信息系统机房管理规定》要求，机房温度应保持在18℃—25℃，湿度保持在（）。
接地电阻保持在0.5欧以下。
A、20%--30%B、50%--70%C、40%--60%D、30%--70%正确答案：C3.间接接触触电防护方式有（）。
A、电气间距B、绝缘C、屏护D、安全接地正确答案：D4.灾难恢复预案应定期评审和修订，至少（）一次。
A、每年B、半年C、三个月D、两年正确答案：A5.逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D6.南方电网公司不涉及信息系统安全保护等级第（）级。
A、第三级B、第一级C、第五级D、第七级正确答案：C7.上网行为管理系统在什么模式部署时才可以使用VPN功能（）。
A、路由模式B、网桥模式C、旁路模式D、以上都不可以正确答案：A8.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息。
A、IPXB、TCP/IPC、IPD、UDP正确答案：D9.在中性点直接接地的低压供电系统，将电气设备的中性线与接地装置相连称为（）。
A、直接接地B、保护接地C、防雷接地D、工作接地正确答案：D10.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。
A、该文件丢失B、该文件不存在C、该文件可以被看到D、该文件无法被看到正确答案：D11.电容器中储存的能量是（）。
A、电场能B、热能C、磁场能D、机械能正确答案：A12.对供电质量要求（）的负载中使用的UPS是后备式。
A、较低B、最高C、不高D、较高正确答案：A13.下面无助于加强计算机安全的措施是（）。
A、定期整理计算机硬盘碎片B、及时更新操作系统补丁包C、安装使用防火墙D、安装杀毒软件并及时更新病毒库正确答案：A14.1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859 - 1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
2010年下半年下午 网络管理员 试题及答案与解析-全国软考真题
2010年下半年下午网络管理员考试试题-案例分析-答案与解析试题一（共15分）某网吧拓扑结构如图1-1所示，可提供影视、竞技游戏、视频聊天等多种服务，采用VLAN划分来区分不同的服务。
【问题1】网吧要求实现千兆接入，可采用的方式为（1）。
A. FTTxB. ADSLC. PSTN拨号【参考答案】（1）A.或FTTx本题考查局域网及VLAN的配置。
其中VLAN配置是大纲修订中新增的内容，往年在上午试题中以选择题的形式出现过，要求考生具备VLAN配置的实际经验，并考查考生的综合分析能力。
空（1）的三种接入网备选答案中，PSTN拨号采用公共交换电话网接入互联网，是指用户计算机使用调制解调器通过普通电话与互联网服务提供商相连接，再通过ISP接入互联网。
由于电话线支持的传输速率有限，目前较好线路的最高传输速率可以达到50Kbps左右，一般线路只能达到30〜40Kbps,而较差线路的传输速率会更低。
ADSL能够在现有的铜线环路即普通电话线上提供最高达8Mbps的下行速率和640Kbps的上行速率，传输距离达3〜5Km，是目前几种主要的宽带网络接入方式之一。
光纤接入网是指局端与用户之间完全以光纤作为传输媒体。
接入网光纤化有很多方案，有光纤到路边（FTTC）、光纤到小区（FTTZ）、光纤到办公楼（FTTB）、光纤到楼面（FTTF）、光纤到家庭（FTTH）。
采用光纤接入网是光纤通信发展的必然趋势。
光接入网由于采用光纤接入，可以满足千兆的需求。
【问题2】假设经常浏览网页的用户数为150个，每用户每分钟平均产生16个事务处理任务,事务量大小为0.05MB,则网吧浏览网页需要的信息传输速率为（2）Mbps。
【参考答案】（2）150*16*0.05*8/60=16【问题3】为了保证系统安全，避免用户对系统配置进行任意更改，应该采用（3）。
A.磁盘备份B.ZIP压缩C.网络备份D.硬盘还原卡备份【参考答案】（3）D或硬盘还原卡备份硬盘还原卡备份可以避免用户对系统配置进行任意更改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2010年XXXX 公司网络管理员技能竞赛试题（理论部分）一、 选择题（50×1分）1. 以下属于物理层的设备是（ ）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u 标准是指（ ） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI 网3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ） A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON 口本地配置 B. 使用CON 口远程配置 C. 使用AUX 口远程配置 D. 使用TELNET 远程配置5. 某公司申请到一个C 类IP 地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ ）。
A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.2246. ARP 协议的作用是（ ） A. 将端口号映射到IP 地址 B. 连接IP 层和TCP 层 C. 广播IP 地址 D. 将IP 地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP D. OSPF8、小于（ ）的TCP/UDP 端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A 、199B 、100C 、1024D 、20489、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ） A 、默认路由 B 、直接路由 C 、间接路由 D 、以上都不对10、在windows95/98的dos 窗口下，能用以下命令察看主机的路由表（ ） A 、NETSTAT –R B 、ARP -A C 、TRACEROUTE D 、ROUTE PRINT11、以下属于正确的主机的IP 地址的是：（ ） A 、127.32.5.62 B 、162.111.111.111 C 、202.112.5.0 D 、224.0.0.512．一般的防火墙不能实现以下哪项功能：（ ） A ．隔离公司网络和不可信的网络 B ．防止病毒和特络依木马程序 C ．隔离内网 D ．提供对单点的监控13.下面哪一个不属于基于OSI 七层协议的安全体系结构的5种服务之一：（ ） A.数据完整性 B.数据机密性 C.公证 D.抗抵赖14．某种技术被用来转换对外真正IP 地址与局域网络内部的虚拟IP 地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP 地址，保护内部网络的安全，这种技术是什么：（ ） A ．地址过滤 B ．NAT C ．反转 D ．认证15．IPSEC 的功能要求不包括以下哪个方面的内容：（ ） A ．机密性 B ．完整性 C ．可用性 D ．有效性16．以下哪个不包含在证书中：（ ） A ．密钥采用的算法 B ．公钥及其参数 C ．私钥及其参数 D ．签发证书的CA 名称17．在UNIX 中，ACL 里的一组成员与某个文件的关系是“rwxr ”，那么可以对这个文件做哪种访问：（ ） A ．可读但不可写 B ．可读可写 C ．可写但不可读 D ．不可访问18．SQL 数据库使用以下哪种组件来保存真实的数据：（ ） A ．Schemas B ．Subschemas C ．Tables D ．Views19、当路由器接收的IP 报文的目的地址不在同一网段时，采取的策略是（ ）A 、丢掉该分组B 、将该分组分片C 、转发该分组D 、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（ ） A 、必须改变它的IP 地址和MAC 地址B 、必须改变它的IP 地址，但不需改动MAC 地址姓名：＿＿＿＿＿＿ 单位：＿＿＿＿＿＿ 考号：＿＿＿＿＿＿。
。
。
。
。
。
线 。
。
。
。
。
。
。
。
。
。
订 。
。
。
。
。
。
。
。
。
。
装 。
。
。
。
。
。
。
C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动21、以下内容哪些是路由信息中所不包含的（）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（）A ip route 129.1.0.0 16 serial 0B ip route 10.0.0.2 16 129.1.0.0C ip route 129.1.0.0 16 10.0.0.2 serial 0D ip route 129.1.0.0.255.255.0.0 10.0.0.223、对防火墙如配置如下interface Serial0ip address 202.10.10.1 255.255.255.0encapsulation pppnat enableinterface Ethernet0ip address 10.110.10.1 255.255.255.0公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（）A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 inB access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 outC access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 inD access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out24、关于千兆以太网，以下说法正确的是（）A IEEE802.3ab定义了千兆以太网B 在同一冲突域中，千兆以太网不允许中继器的互连C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（）工作A IPB ARPC TCPD UDP26、以太网交换机的每一个端口可以看做一个（）A冲突域B广播域C管理域D阻塞域27、理论上，1000BaseLX多模光缆的最大传输距离是多少（）A、100m B、550m C、2000m D、3000m28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （）A、48，16B、64，32C、48．32D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的:（）A主机-----主机，直连 B主机-----交换机，交叉C主机-----路由器，直连 D交换机-----路由器，直连30、以太网中使用生成树算法的目的是什么: （）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）A SymantecB 瑞星C McAfeeD 360安全卫士32、齐鲁石化公司门户网站IP地址是：（）A10.110.1.8 B 10.110.1.110 C 10.10.1.8 D 10.10.1.11033、齐鲁公司桌面管理系统不包括的功能的是：（）A 资产管理B 软件及补丁分发C 安装、卸载服务D 杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（）A．异常 B.误用C．人工免疫 D.统计分析35、IEEE 802.11b最大数据传输速率为：（）A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）A．在DMZ区的内部B．在内网中C．和防火墙在同一台计算机上D．在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，不正确的是：（）A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件C．NT'FS没有磁盘空间限制D．NTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过(38) 协议提供服务，上下层协议默认时，使用(39) 端口进行服务识别。
HTTP双方的一次会话与上次会话是(40) ，即协议是无状态的。
从交换信息的整体性说是(41) ，SHTTP对HTTP的扩展在于(42) 。
(38)（）A．IP B．UCP C．TCP D．ICMP(39)（）A．23 B．80 C．125 D．21(40) （）A．同一个B．顺序的C．有关的D．无关的(41)（）A．面向事务的B．面向连接的C．面向用户的D．面向应用的(42) （）A．加强了完整性 B 增加了功能C．增加了安全机制 D 增加了交互能力在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是(43) ，提供机器之间通信的层是(44) ，具有IP层和网络接口层的设备(45) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧(46) ，A与R之间传送的IP数据报和R与B之间传送的IP数据报(47) (43)（）A．应用层B．传输层C．IP层D．网络接口层(44)（）A．应用层B．传输层C．IP层D．网络接口层(45)（）A．包括主机A、B和路由器R B．仅有主机A、BC．仅有路由器R D．也应具有应用层和传输层(46)（）A．是不同的B．是相同的C．有相同的MAC地址D．有相同的介质访问控制方法(47)（）A．是不同的B．是相同的C．有不同的IP地址D．有不同的路由选择协议IPv4地址可以划分为{网络号，主机号}两部分。
在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。
以下选项中，(48) 不能作为目标地址，(49) 不能作为源地址。