计算机三级网络技术选择题第二套-含答案

C) nslookup D) ipconfig

解析：执行\命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。Netstat用于显示与IP、JCP、UDP协议相关的数据，一般用于检验本机个端口的网络连接情况。Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令。

29. 下列关于Windows 2003系统下DHCP服务器的描述中，正确的是（B ）。 A) 设置租约期限可控制用户的上网时间

B) 添加排除时不需要获取客户机的MAC地址信息

C) 保留是指客户机静态配置的IP地址，不需服务器分配

D) 新建保留时需输入客户机的IP地址、子网掩码和MAC地址等信息

解析：DHCP服务器配置的术语和主要参数如下： 作用域：作用域是用于网络的可能 IP 地址的完整连续范围，通常定义提供 DHCP 服务的网络上的单独物理子网。作用域还为服务器提供管理 IP 地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。 排除范围：排除范围是作用域内从 DHCP 服务中排除的有限 IP 地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。。 租约： 租约是客户机可使用指派的 IP 地址期间 DHCP 服务器指定的时间长度。 保留： 使用保留创建通过 DHCP 服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的 IP 地址。

新建保留： 新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。

30. 下列关于Windows 2003系统下WWW服务器的描述中，错误的是（ A）。 A) Web站点必须设置网站的默认文档后才能被访问 B) 建立Web站点时必须为该站点指定一个主目录 C) 网站的连接超时选项是指HTTP连接的保持时间 D) 网站的带宽选项能限制该网站可使用的网络带宽

解析：带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换，因此D选项正确。当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。所以A项错误。

31. 下列关于Serv_U FTP服务器配置的描述中，错误的是（ A）。 A) Serv_U FTP服务器中的每个虚拟服务器由IP 地址唯一识别 B) Serv_U FTP服务器中的最大用户数是指同时在线的用户数量

C) Serv_U FTP服务器最大上传或下载速度是指整个服务器占用的带宽 D) 配置服务器的域端口号时，既可使用端口21也可选择其它合适的端口

解析：Serv-U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。

32. 若用户A和B的邮件服务器分别为mail.aaa.com和mail.bbb.com，则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为（ B）。 A) mail.aaa.com和邮件交换器资源记录 B) mail.bbb.com和邮件交换器资源记录 C) mail.aaa.com和主机资源记录 D) mail.bbb.com和主机资源记录

解析：邮件的转发需要建立邮件路由，主机资源记录不属于该项内容，排除C、D。用户A发送给B，要解析的内容自然应是B的邮件服务器的域名。

33. 下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（ D）。 A) 利用交换设备的镜像功能 B) 在网络链路中串接一台分路器 C) 在网络链路中串接一台集线器 D) 在网络链路中串接一台交换机

解析：通过IDS获取网络流量的方法不包括在网络中串接一台交换机。

34. 下列关于数据备份方法的描述中，错误的是（B ）。 A) 完全备份比差异备份使用的空间大 B) 差异备份比增量备份的恢复速度慢 C) 增量备份比完全备份的备份速度快 D) 恢复时差异备份只使用2个备份记录

解析：备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。

35. Cisco PIX 525防火墙能够进行操作系统映象更新、口令恢复等操作的模式是（C ）。

A) 特权模式 B) 非特权模式 C) 监视模式 D) 配置模式

解析：PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。

36. 根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（D ）。 A) A类系统 B) B类系统 C) C类系统 D) D类系统

解析：根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理。因此，D项符合要求。

37. 下列关于ICMP的描述中，错误的是（C ）。 A) IP包的TTL值减为0时路由器发出\超时\报文

B) 收到\请求\报文的目的节点必须向源节点发出\应答\报文 C) ICMP消息被封装在TCP数据包内

D) 数据包中指定的目的端口在目的节点无效时，源节点会收到一个\目标不可达\报文

解析：ICMP消息封装在IP数据包内而非TCP数据包内。因此C项错误。

38. 网络防火墙不能够阻断的攻击是（B ）。 A) DoS B) SQL注入

C) Land攻击 D) SYN Flooding

解析：网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，而C、D也都属于常见的DoS攻击。常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear doop和Land攻击。B项属于系统漏洞，防火墙无法阻止其攻击。

39. 如果在一台主机的Windows环境下执行命令Ping www.pku.edu.cn得到下列信息 Pinging www.pku.edu.cn [162.105.131.113] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out.

Ping statistics for 162.105.131.113:

Packets: Sent=4, Received=0, Lost=4 （100% loss) 那么下列结论中无法确定的是（ D）。

A) 为www.pku.edu.cn提供名字解析的服务器工作正常 B) 本机配置的IP地址可用

C) 本机使用的DNS服务器工作正常 D) 本机的网关配置正确

解析：执行Ping www.pku.edu.cn得到IP地址为162.105.131.113，说明本机所配IP可用，DNS服务器和域名解析服务工作都正常，但无法检测出本机的网关配置是否正确，故正确答案选D。

40. 下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（B ）。

A) netstat B) pathping C) ipconfig D) nbstat 解析：pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。