B）网站选项可设置网站的标识，并可启用日志记录
C）目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信 D）性能选项可设置影响带宽使用的属性及客户端Web连接的数量和超时时间 (31) 下列关于Serv_U FTP服务器配置的描述中，错误的是 A）配置服务器域名时，可以使用域名或其它描述
B）配置服务器IP地址时，服务器有多个IP地址需分别添加 C）配置服务器域端口号时，可使用端口21或其它合适的端口号
D）配置域存储位置时，小的域应选择 .INI文件存储而大的域应选择注册表存储 (32) 下列关于邮件系统工作过程的描述中，错误的是 A）用户使用客户端软件创建新邮件
B）客户端软件使用SMTP协议将邮件发送到接收方的邮件服务器 C）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理 D）接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件 (33) 差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为 A）增量备份、差异备份、完全备份 B）差异备份、增量备份、完全备份 C）完全备份、差异备份、增量备份 D）完全备份、增量备份、差异备份
(34) Cisco PIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是 A）fixup B）conduit C）global D）nameif (35) 下列方式中，利用主机应用系统漏洞进行攻击的是 A）Land攻击 B）暴力攻击 C）源路由欺骗攻击 D）SQL注入攻击 (36) 以下不属于网络安全评估内容的是
A）数据加密 B）漏洞检测 C）风险评估 D）安全审计
(37) Cisco路由器上使用团体字pub向管理站pub.abc.edu.cn发送自陷消息，正确的snmp配置语句是 A） snmp-server enable traps
snmp-server host pub.abc.edu.cn pub
B） snmp-server traps enable
snmp-server host pub.abc.edu.cn pub
C） snmp-server enable traps
snmp-server pub.abc.edu.cn pub
D） snmp-server traps enable
snmp-server pub.abc.edu.cn pub
6
(38) 下列关于漏洞扫描技术和工具的描述中，错误的是 A）主动扫描工作方式类似于IDS
B）CVE为每个漏洞确定了唯一的名称和标准化的描述
C）X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
D）ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞
(39) 在一台主机上涌浏览器无法访问到域名为www.abc.edu.cn的网站，并且在这台主机上执行tracert
命令时有如下信息
Tracing route to www.abc. edu.cn[202.113.96.10] Over maximum of 30 hops:
1 <1ms <1ms <1ms 59.67.148.1 2 59.67.148.1 reports:Destination net unreachable
Trace complete
分析以上信息，会造成这种现象的原因是 A）该计算机IP地址设置有误 B）相关路由器上进行了访问控制 C）该计算机没有正确设置DNS服务器 D）该计算机设置的DNS服务器工作不正常
(40) 攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于
开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为 A）DNS欺骗攻击 B）DDOS攻击 C)重放攻击 D）SYN Flooding攻击
二 、综合题(每空 2 分，共 40 分)
请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。
1．计算并填写下表
IP地址 子网掩码 地址类别 网络地址 直接广播地址 主机号 子网内的最后一个可用IP地址 191.23.181.13 255.255.192.0 【1】 【2】 【3】 【4】 【5】 2.如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。
7
R4 2.5Gbps Internet Interface POS3/0 221.195.178.2/30 R3 Interface g0/1 166.12.45.1/24 Interface g0/1 166.12.45.2/24 R1 Interface POS3/0 221.195.178.1/30 园区网 211.100.66.0/26 211.100.66.64/26 R2
图1 网络结构图
请阅读以下R1和R3的部分配置信息，并补充【6】~【10】空白处的配置命令或参数，按题目要求完成路由器的配置。 R1缺省路由的配置信息 Router-R1 #configure terminal Router-R1(config)#
Router-R1(config)# ip router 0.0.0.0 【6】 Router-R1(config)# exit Router-R1 #
R3的POS接口和OSPF协议的配置信息 Router-R3 # configure terminal Router-R3 (config) #
Router-R3(config) # interface pos3/0 Router-R3(config-if) # description To Internet Router-R3(config-if) # bandwidth 2500000
Router-R3(config-if) # ip address 221.195.178.1 255.255.255.252 Router-R3(config-if) # crc 32
Router-R3(config-if) # pos 【7】 Router-R3(config-if) # no ip directed-broadcast Router-R3(config-if) # pos flag 【8】 Router-R3(config-if) # no shutdown Router-R3(config-if) # exit Router-R3(config)# router ospf 65
Router-R3(config-router)# network 211.100.66.0 【9】 area 0 Router-R3(config-router)# redistribute connected metric-type 1 subnets Router-R3(config-router)# area 0 range 211.100.66.0 【10】
8
Router-R3(config-router)# exit Router-R3(config)#
3. 某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfig /all”和” ipconfig /renew”命令，执行“ipconfig /all”得到的部分信息如图2所示，执行“ipconfig /renew”命令时，在客户机捕获的报文及相关分析如图3所示。请分析图中的信息，补全【11】~【15】的内容。
Ethernet adapter 本地连接： Description……………...：Broadcom 440x 10/100 Integrated Controller Physical Address……......：00-16-18-F1-C5-68 Dhcp Enabled…………...：Yes IP Address…………….....：192.168.0.50 Subnet Mask………..........：255.255.255.0 Default Gateway………....：192.168.0.1 DHCP server……………..：192.168.0.100 DNS server……………….：192.168.0.100 Lease Obtained…………...：2010年11月18日 8:29:03 Lease Expires…………...：2010年11月26日 8:29:03 图2 在DHCP客户机执行ipconfig /all 获取的部分信息
9
编号 源IP地址 目的IP地址 报文摘要 报文捕获时间 1 192.168.0.50 【11】 DHCP:Request,Type:DHCP request 2010-11-18 09:10:00 2 192.168.0.100 【12】 DHCP:Reply,Type:DHCP ack 2010-11-18 09:10:00 DHCP:-----DHCP Header----- DHCP:Boot record type =2(Reply) DHCP:Hardware address Type =1 (10M Ethernet) DHCP:Hardware address length =【13】 bytes DHCP:Hops =0 DHCP:Transaction id =2219121F DHCP:Elapsed boot time =0 seconds DHCP:Flags =0000 DHCP:0 =no broadcast DHCP:Client self-assigned address =[0.0.0.0] DHCP:Client address =[192.168.0.50] DHCP:Next Server to use in bootstrap =[0.0.0.0] DHCP:Relay Agent =[0.0.0.0] DHCP:Client hardware address =【14】 DHCP:Host name =“” DHCP:Boot file name =“” DHCP:Vendor Information tag =53825363 DHCP:Message Type =5(DHCP Ack) DHCP:Address renewel interval =345600(seconds) DHCP: Address rebinding interval =604800(seconds) DHCP: Request IP Address leased time =691200(seconds) DHCP:Sever IP Address =[192.168.0.100] DHCP:Submast =255.255.255.0 DHCP:gateway address =[192.168.0.1] DHCP:Domain Name Server address =【15】
图3 在DHCP客户机上执行ipconfig /renew时捕获的报文及第2条报文的分析
10
2011年3月全国计算机等级考试四级网络工程师真题及参考答案 - 图文
