《网络安全管理员四级考试题库与答案.docx》由会员分享，可在线阅读，更多相关《网络安全管理员四级考试题库与答案.docx（66页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络安全管理员四级考试题库与答案一、选择题1、确保人员安全的首要方法是（1 单选题*A、学习B、制定保障制度C、培训。D、领导重视2、设备维护保养管理的目的是（1 单选题*A、提高设备的使用效率VB、延长设备的使用年限C、保证设备的正常使用D、不让设备损坏3、操作者操作设备必须严格遵守设备的（I 单选题*A、标准操作规程VB、相关安全制度C、公司制度D、岗位操作规程4、勤俭节约的现代意义在于（）。单选题*A、勤俭节约是促进经济和社会发展的手段VB、勤劳是现代市场经济需要的，而节俭则不宜提倡D、策略路由39、在不显著增长的小型网络中，使用（）便于维护路由表。单选题*A、策略路由B、静态路由VC、
2、动态路由D、路由策略40、静态路由需要根据当前网络（）确定路径。单选题*A、根桥所在位置B、DR和BDR所在位置C、拓扑结构，D、SPF算法41、（）使用较少的带宽，不需要CPU周期计算和交换路由信息。单选题*A、动态路由VB、静态路由C、浮动路由D、策略路由42、使用静态路由配置的网络，当网络拓扑结构发生变化时，容易出现（）单选题*A、路由黑洞，B、二层环路C、本地回环D、三层环路43、为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（ 单选题*A、作为最后选用网关B、作为路由表中首选路由C、作为备份路由，D、是流量负载均衡44、在路由器上配置的哪种静态路由仅使
3、用出接口（ X 单选题*A、默认静态路由B、直连静态路由VC、完全指定静态路由D、浮动静态路由45、为什么要在路由器上配置汇总静态路由（I 单选题*A、减少组织需要的公共IP地址的数量B、未连接ISP的路由器提供默认网关C、减少发往邻居路由器的路由协议更新的条目D、减少路由表的大小。46、在进行静态路由汇总时，应尽量做到精确，但精确汇总无法实现（X 单选题*A、避免路由黑洞B、避免路由环路C、路由配置更简洁D、动态反映网络拓扑变化V47、默认路由的网络地址和子网掩码均为（X 单选题*A、0.0.0.1B、255.255.255.255C、0.0.0.0VD、l.l.l.l48、如果一个内部网络
4、对外的出口只有一个，那么最好配置（1单选题*A、默认路由VB、主机路由C、动态路由D、静态路由49、（）时使用默认路由。单选题*A、访问本地Web服务器B、在路由表中找不到目标网络VC、没有动态路由D、访问ISP网关50、默认路由的作用是（）。单选题*A、主机接收到一个访问请求时首先选择的路由B、有其它路由可选时最后选择的路由VC、本地主机的路由D、选择的路由51、以下对于缺省路由描述正确的是（ 单选题*A、缺省路由是优先被使用的路由B、缺省路由无需指明转发接口C、缺省路由是一种特殊的静态路由。D、缺省路由是一种特殊的动态路由52、以下关于OSPF缺省路由描述正确的是（1 单选题*A、Stub
5、区域的ABR会生成一条第三类LSA在区域内泛洪，用于通告一条缺省路由, 指导此Stub区域内部路由器访问AS外部网络。B、完全Stub区域的ABR阻塞了第三类LSA的传播，因此完全Stub区域内部路由器 无法访问AS外部网络C、NSSA的ABR会自动生成一条第七类LSA在区域内泛洪，用于通告一条缺省路由， 指导此NSSA内部路由器访问AS外部网络D、完全NSSA的ABR阻塞了第三类和第四类LSA ,因此完全NSSA内部路由器无法 访其它OSPF区域53、OSPF路由协议比RIP路由协议的优势表现在（X 单选题*A、支持可变长子网掩码B、路由协议使用组播技术C、支持协议报文验证D、收敛速度快，5
6、4、OSFP是基于（）算法的。单选题*A、DVB、DIJKSTRAVC、DUALD、DES55、以下哪项不是OSPF协议所包含的内容（1 单选题*A、邻居表B、区域表Vc、链路状态数据库D、路由表56、OSPF协议中使用（）计算路径开销。单选题*A、延迟B、可靠性C、带宽VD、MTU57、以下哪个组播地址是OSPF路由协议所使用的（ 单选题*A、224.0.0.6VB、224.0.0.7C、224.0.0.9D、224.0.0.1058、开启交换机端口安全后，端口默认安全MAC地址数量是（ 单选题*A、1 个VB、2个C、3个D、4个59、关于安全粘贴MAC地址说法正确的是（ 单选题*A、默认
7、安全MAC地址数量是2个B、收到其他非安全mac地址数据帧时，交换机默认丢弃但不发送警告信息C、安全MAC地址的老化时间默认是300sD、交换机重启后安全粘贴地址不会被清空，60、当交换机端口违规处理方式配置为protect时，在收到其他非安全mac地址数据 帧时,交换机会（X 单选题*A、继续转发数据帧B、丢弃，不产生警告VC、丢弃，同时产生警告D、丢弃，并将端口 shutdown61、当交换机端口违规处理方式配置为shutdown时，在收到其他非安全mac地址数 据帧时，交换机会（X 单选题*A、继续转发数据帧B、丢弃，不产生警告C、丢弃，同时产生警告D、丢弃，并将端口 shutdowns
8、/62、以下关于WLAN安全机制的叙述中，（）是正确的。单选题*A、WPA是为建立无线网络安全环境提供的第一个安全机制B、WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证C、WEP2的初始化向量（IV）空间为64位D、WPA提供了比WEP更为安全的无线局域网接入方案V63、哪个WLAN的安全机制可以实现无线AP和认证服务器AS见得双向认证。（） 单选题*A、WPAB、WPA2C、WAPIVD、EAP64、WEP协议通过对无线帧的加密部分加入（）来提供数据完整性的验证。单选题 *A、ICVVB、IVC、MICD、CRC65、802.1X用于WLAN的安全认证，在无线客户端与（
9、）之间进行身份的认证。单 选题*A、APB、ACC、ASVD、WLAN交换机66、在无线网络安全机制WAPI中，（）实现通信数据的加密传输。单选题*A、WAIB、WPIVC、ASUD、AAA67、使用WEP加密机制，64位和128位的加密算法分别对于输入（）的16进制字 符作为密钥。单选题*A、5位、16位B、5位、26位C、10 位、16 位D、10 位、26 位，68、按照检测数据的来源，可将入侵检测系统（IDS ）分为（ 单选题*A、基于网络的IDS和基于主机的IDSVB、基于服务器的IDS和基于域控制器的IDSC、基于主机的IDS和基于域控制器的IDSD、基于浏览器的IDS和基于网络的
10、IDS69、IDS的中文含义是（）单选题*A、网络入侵系统B、入侵检测系统VC、入侵保护系统D、网络保护系统70、关于入侵检测系统（IDS ）,下面说法不正确的是（ 单选题*A、IDS的主要功能是对计算槌口网络资源上的恶意使用行为进行识别和响应B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料。C、IDS主要用于检测来自外部的入侵行为D、IDS可用于发现合法用户是否滥用特权71、以下哪个属于IPS的功能？（）单选题*A、检测网络攻击VB、网络流量检测C、实时异常告警D、以上都是72、IPS是指（X 单选题*A、入侵检测系统B、入侵保护系统VC、网络入侵系统D、网络保护系统73、
11、以下关于入侵防御系统（IPS）的描述中，错误的是（X 单选题*A、IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知，B、IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C、IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容D、如果检测到攻击企图,IPS就会自动将攻击包丢掉或采取措施阻断攻击源74、在Windows Server用户密码策略设置中，密码必须符合复杂性要求策 略启用后，用户设置密码时必须满足（）要求。单选题*A、必须使用大写字母、数字、小写字母和符号中的3种VB、密码最小长度为6位C、必须使用大写字母、数字、小写字母和符号D、密码长度没
12、有限制75、你是一台Windows Server计算机的管理员，出于安全的考虑，你希望使用这台 计算机的用户在设置密码时不要使用空密码，而且最小密码长度为8,应该如何来实现这 一目标？单选题*A、设置计算机账户策略中的密码策略，设置密码长度最小值为8VB、设置计算机本地策略中的密码策略，设置密码长度最小值为8C、设置计算机本地策略中的安全选项，设置密码长度最小值为8D、制定一个行政规定,要求用户的密码长度最小为876、为限制密码的复杂程度应采用何种策略（I 单选题*A、本地策略B、安全策略C、密码策略。D、帐户封锁策略77、在网络与信息安全管理领域中，EDR （端点检测与响应）是（）的缩写。单
13、选题 *A、Endpoint Detection and ResponseVB、Endpoint Detection and RescueC、Endpoint Declare and ResponseD、Endpoint Detection and Respect78、目前主流的EDR部署架构环境中，管理平台的策略、任务一般都能实现（）级下 发到客户端。单选题*A、小时B、分钟C、秒VD、毫秒79、目前主流的EDR通常采用B/S部署架构，通过控制中心的管理平台即可实现桌面 资产、服务器资产的（）管理。单选题*A、独立C、节俭制约消费，因而会阻碍市场经济的发展D、勤劳节约只有利于节约资源，但与提
14、高生产效率无关5、中华人民共和国安全生产法明确规定，我国的安全生产管理工作，必须坚持“（）， 综合治理的方针。单选题*A、预防第一，安全为主B、人的生命安全第一C、安全第一，预防为主。D、保证安全6、人们为了保证作业环境和设备达到安全要求首要的条件是（ 单选题*A、工作场所清洁、整齐VB、设备完好运行C、重视安全D、不离岗、串岗7、以下关于诚实守信的认识和判断中，正确的选项是（ 单选题*A、诚实守信与经济发展相矛盾B、诚实守信是市场经济应有的法则VC、是否诚实守信要视具体对象而定D、诚实守信应以追求利益最大化为准则8S Internet的前身是（ 单选题*A、IPXNETB、ARPANETVC
15、、EthernetB、分散C、统一VD、周期80、主流EDR体系结构一般包含:端点、端点检测与响应中心、可视化展现三个部分。 端点检测与响应中心:由资产发现、安全加固、威胁检测、响应取证等中心组成。其中，依赖 于应急响应知识库对安全威胁进行自动化隔离、修复和补救是由（）中心来完成的。单选 题*A、资产发现B、安全加固C、威胁检测D、响应取证V81、（）软件是一种计算机程序，可进行检测、防护，并采取行动来解除或删除恶意软 件程序，如病毒和蠕虫。单选题*A、防火墙B、防病毒。C、木马D、应用程序82、使用的防病毒软件可以（X 单选题*A、查出易感染的任何病毒B、查出已知名的病毒，清除一部分病毒VC
16、、清除任何已感染的病毒D、查出并清除任何病毒83、大部分杀毒软件是（）于计算机病毒的。单选题*A、滞后。B、领先C、同步D、优先84、反病毒软件的任务是（）监控和扫描磁盘单选题*A、定时B、实时VC、周期性D、偶尔85、杀毒软件，也称反病毒软件或防毒软件，是用于消除（1特洛伊木马和恶意软件 等计算机威胁的一类软件。单选题*A、垃圾文件B、电脑病毒VC、磁盘碎片D、系统卡顿86、以下方式中（）是杀毒软件的杀毒方式。1清除，2删除，3禁止访问，4隔离，5不处理单选题*A、包括 1 , 2,3,4B、包括 LZ3,5C、包括 1,2,4,5D、包括 1,2,3,4,5V87、对于杀毒软件扫描到的病毒
17、文件，一般采取的杀毒方式是（ 单选题*A、清除B、删除8C、禁止访问D、不处理88、杀毒软件会将扫描后清除的风险项文件，经过加密后备份至（X 单选题*A、信任区B、防护中心C、隔离区VD、监控区89、杀毒软件中的网络防护主要保护计算机在使用过程中，对网络危险行为的防御。（） 不属于网络防护的范围。单选题*A、僵尸网络防护B、Web服务保护C、恶意网址拦截D、软件安装拦截V90、（）不属于防病毒软件访问控制的功能范围。单选题*A、浏览器保护VB、上网时段控制C、网站内容控制D、程序执行控制91、防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。单选
18、题*A、弹窗拦截B、文件粉碎C、垃圾清理。D、右键管理92、超出限定上网时间时，将弹出弹窗提示并断网。这属于防病毒软件中（）功能的访 问控制行为。单选题*A、网站内容控制B、程序执行控制C、上网时段控制，D、U盘使用控制93、在访客使用您电脑的过程中，若您希望限制访客使用您的部分软件;此时可开启（）， 以限制某个或某类程序在电脑中的使用。单选题*A、上网时段控制B、程序执行控制VC、网站内容控制D、U盘使用控制94、开启防病毒软件中的（）功能，可以限制计算机访问指定网址，达到屏蔽该网站的 目的，限制访客访问不受您信任的网站。单选题*A、上网时段控制B、U盘使用控制C、程序执行控制D、网站内容控
19、制V95、防病毒软件中的（）功能是根据您设定的上网时间来对电脑联网功能进行控制。单选题*A、上网行为控制B、上网时段控制VC、网站内容控制D、程序执行控制96、防病毒软件中经常自带（）工具，可以清理不必要的系统垃圾、缓存文件、无效注册表等，节省电脑使用空间。单选题*A、垃圾清理VB、文件粉碎C、木马查杀D、断网修复97、IIS不能提供的服务是（X 单选题*A、WWWB、FTPC、SMTPD、GopherV98、下列（）服务可以由IIS提供。1 www 2 ftp 3 smtp 4 nntp 单选题*A、1、2B、 1、 2、 3C、 1、 3、 4D、1、2、3、4V99、IIS是一种（）服务
20、组件，其中包括Web服务器、FTP服务器、NNTP服务器和 SMTP服务器。单选题*A、WebVB、DNSC、DHCPD、email100、ns安全机制包含（）。1 IIS认证机制2 IIS访问控制3 IIS日志审计4 IIS补丁 单选题*A、1,2,4B、1,2,3VC、1,3,4101s IIS的网站信息传递在通常情形下是明文传递的，敏感网站数据在网上传输的时 候容易泄露。启用（）服务之后，可以保证US Web网络通信安全。单选题*A、 SSLVB、URLScanC、ThreatSentry4D、Dynamic IP Restrictions102、Web站点使用的默认TCP端口号为（X
21、单选题*A、 1024B、21C、80VD、53103、新建网站默认的端口号是TCP （）端口。单选题*A、21B、23C、110D、80V104、以Windows server 2008中自带的FTP服务为例，通过点击功能视图中的（） 图标，可以指定允许访问FTP站点的源IP。单选题*A、FTP授权规则B、FTP请求筛选C、FTP身份验证D、FTP IPv4地址和域限制V105、以Windows server 2008中自带的FTP服务为例，通过点击功能视图中的FTP IPv4地址和域限制图标，可以指定允许访问FTP站点的（）。单选题*A、源IP地址VB、目标IP地址C、源端口D、目标端口1
22、06、以Windows server 2008中自带的FTP服务为例，点击功能视图中的FTP IPv4地址和域限制功能图标，添加允许限制规则，可以从限定（）或IP地址范围来限定 访问站点的源。单选题*A、特定端口B、特定协议C、特定用户身份D、特定IP地址V107、以Windows server 2008中自带的FTP服务为例，点击功能视图中的FTP IPv4地址和域限制功能图标，添加允许限制规则，可以从限定特定IP地址或（）范围来 限定访问站点的源。单选题*A、源端口B、目标端口C、IPVD、域名108、FTP服务进行安全加固时，可以使用VPN等安全接入手段连接到FTP服务器 端，同时使用安
23、全组来控制访问源（单选题*A、端口B、用户C、文档D、IPV109、以Windows server 2008中自带的FTP服务为例，启用（）功能可以指定访 问源IP地址。单选题*A、身份验证B、FTP IPv4地址和域限制VC、请求筛选D、SSL设置110. VLAN称为（1 单选题*A、虚拟局域网VB、广域网C、城域网D、局域网111、VLAN位于一个或多个（）的设备经过配置能够像连接到同一个信道那样进行通 信。单选题*A、互联网B、广域网C、城域网D、局域网V112、VLAN ,是指在第（）层交换机上，从管理角度定义的端口上连接的网络用户和 资源的逻辑分组。单选题*A、1B、2VC、3D、
24、4113、VLAN是将一个物理局域网进行（）划分，所有同一个VLAN内的各个工作站无 需放置在同一个物理空间。单选题*A、虚拟B、物理C、逻辑VD、交换114、VLAN是将一个物理的（）在逻辑上划分成多个广播域的通信技术。单选题*A、LANVB、MANC、WAND、Internet115、VLAN采用的主要协议为（I 单选题*A、802.1qVB、802.11C、8023D、802.15116、单臂路由是指（I 单选题*A、路由器和交换机在一起B、路由器接在主干网上的一个交换设备上VC、路由器和工作站连在一起D、单独的一个分支路由器117、单臂路由是一种（）的路由策略，因此在主干网上一般设置多
25、个冗余单臂路 由器，来分担数据处理任务。单选题*A、分布式B、伪分布式C、集中式VD、伪集中式D、IPNET9、如果IP地址为192.168.1.11 z子网掩码为255.255.255.0 ,那么网络地址是（单选题*A、192.168.1.1B、192.168.0.0C、192.168.1.0VD、192.168.1.25510、世界上第一个网络是在（）年诞生。单选题*A、 1968B、 1946C、 1969VD、 194911、在采用电信号表达数据的系统中，数据有数字数据和（）两种。单选题*A、静态数据B、模拟数据VC、真实数据D、动态数据B12、IP地址10.10.10.256属于（）
26、类IP地址。单选题*A、AB、Bc、CD、IP地址格式错误V118、单臂路由主要体现在（）和路由器之间的通信链路只有一条。也就是使用路由器 的一个接口，实现VLAN之间的通信。单选题*A、路由器B、交换机VC、HubD、服务器119、配置单臂路由实现VLAN间路由时，交换机和路由器之间链路需配置为（）链路。单选题*A、TrunkVB、 AccessC、HybridD、接口120s本地组账户被赋予了一定的权限，以便让它们具备（）计算机或访问本机资源的 能力。单选题*A、管理本地VB、管理远程C、管理数据库D、管理现实121、管理员可以使用本地组账户来保护并管理存储在（）计算机上的用户账户和组。
27、单选题*A、数据库B、远程C、本地VD、现实122、在Windows独立服务器或成员服务器上的工作组称为(X 单选题*A、可信任组B、本地组VC、全局组D、域组123、在Windows独立服务器或成员服务器上的工作组称为本地组该组的成员超X单选题*A、本地账户VB、远程账户C、管理账户D、域账户124、()组内的用户可以从远程计算机利用远程桌面服务登录。单选题*A、GuestsB、Backup OperatorsC、 UserD、Remote Desktop UsersV125、Windows Server内有一些特殊组，这些组的成员(X 单选题*A、可以新建，不能删除B、无法更改VC、不可新
28、建，可以删除D、可以新建，可以删除126、下列哪个账户不属于特殊组账户（ 单选题*A、GuestVB、EveryoneC、InteractiveD、Network127、特殊组虽然可以给特殊标识账户指派对资源的权利和权限，但不能（）或查看其 成员身份。单选题*A、增加B、删除C、修改，D、复制128、无论特殊组账户何时登录或访问特殊资源，都被（）指派这些特殊标识。单选 题*A、手动B、自动VC、远程D、管理129、凡是在本地登录的用户，都隶属于（）特殊组。单选题*A、InteractiveVB、EveryoneC、NetworkD、Anonymous Logon130、系统默认只有Admini
29、strators组内的用户才有权限来管理用户账户与组账户，所以可使用该组的（）账户登录系统来进行账户配置。单选题*A、GuestB、AdministratorVC、InteractiveD、Network131、在设置账户密码时，默认要求用户的密码必须至少（）个字符，且不可包含用户 账户名称或全名。单选题*A、2B、4C、6VD、8132、如果配置账户密码为空，则默认此用户账户只能（1 单选题*A、远程登录B、本地登录VC、管理登录D、虚拟登录133、账户的密码应（），尤其是当发现有不良攻击时，更应及时修改复杂密码，以避免 被破解。单选题*A、定期更换VB、无需更换C、定期删除D、定期备份13
30、4、若要新建Test组，需要在（）对话框输入新建的组名Test0 单选题*A、组B、计算机管理C、本地用户和组D、新建组V135、在Linux中，可以通过配置（）目录来存储普通用户个人数据。单选题*A、 /etcB、 /binC、/homeVD、/lib136、路径是指从目录中的某个目录层次到达一文件或子目录的描述，以（）为分隔符。单选题*A、/VB、C、，D、.137、Linux路径又分为绝对路径与（ 单选题*A、物理路径B、相对路径VC、迭代路径D、递归路径138、Linux目录是一个（）结构目录。单选题*A、星型VB、树状层次C、环型D、总线型139、在整个树状目录结构中，最顶层有（）个
31、根目录。单选题*A、一VB、二C、三D、四140、在Linux中，可使用（）命令来为文件或目录建立链接。单选题*As InVB、mvC、mkdirD、cp141、在Linux中，可使用（）命令来删除文件与目录。单选题*A、mkdirB、mvC、rmVD、cp142、在Linux中，可使用（）命令来复制文件和目录。单选题*A、mkdirB、mvC、cdD、cpV143、在Linux中，可使用（）命令新建一个目录。单选题*A、mkdirVB、cdC. IsD、rm144、若在阿里云进行域名备案，初审完成后，阿里云备案审核专员会将备案申请转交至对应管局处做（）的管局审核。单选题*A、初步B、中途C、
32、最终VD、不用145、进行域名备案审核时，工信部最新要求，需通过工信部备案系统进行（）核验。单选题*A、人脸B、短信。C、身份D、资金146、在Linux服务器中，DNS服务的名称为（X 单选题*A、namedVB、dnsdC、httpdD、name147、DNS服务，可用于实现（）解析。单选题*A、域名VB、IPC、系统D、服务148、下列哪个选项属于DNS服务？（）单选题*A、提供Internet上主机的IP地址和主机名相互对应关系的服务VB、数据传输需要进行连接建立、数传的维护、拆除连接阶段C、基于链路状态的分布式路由协议D、防止所传数据帧的错误、丢失与重复149、DNS服务包含了正向解
33、析和（）解析。单选题*A、网页B、反向。C、同步D、异步150、在DNS查询过程中，客户机提交域名解析请求时，将该请求发送给（ 单选题A、本地域名服务器VB、根域名服务器C、顶级域名服务器D、缓存服务器151、当本地域名服务器收到请求后，发现没有该记录，本地域名服务器就会把请求发给（X 单选题*A、远程域名服务器B、根域名服务器VC、顶级域名服务器D、本地缓存152、如果从本地缓存中发现匹配的信息，则服务器使用它（）查询。单选题*A、转发B、递归C、应答D、同步V153、当主DNS无法正常工作的情况下，由（）DNS接替其工作。单选题*A、本地B、网络C、辅助VD、交换154、数据备份是容灾的基
34、础，是指为防止系统出现操作失误或系统故障导致数据（1单选题*A、丢失VB、恢复C、转发D、延迟155、数据备份将（）数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。单选题*A、全部B、部分C、少量D、全部或部分。156、传统的数据备份主要是采用内置或外置的磁带机进行（ 单选题*A、增量备份B、差异备份C、热备份D、冷备份V157、对数据进行备份是为了保证数据的一致性和（）性，消除系统使用者和操作者的 后顾之忧。单选题*A、异步B、破坏C、完整VD、零碎158、数据备份，可以防止由于磁盘故障、电力不足、病毒感染以及发生其他事故时造成的数据（ 单选题*13、单选题在网络互联中，中继器一般
35、工作在（ 单选题*A、传输层B、物理层VC、数据链路层D、网络层14、ICMP协议属于（）协议的。单选题*A、数据链路层B、网络层VC、应用层D、传输层15、下面关于ARP协议的功能论述正确的是（1 单选题*A、ARP协议根据本地主机的IP地址获取远程主机的MAC地址B、ARP协议根据远程主机的MAC地址获取本地主机的IP地址C、ARP协议根据本地主机的IP地址获取本主机的MAC地址VD、ARP协议根据本地主机的MAC地址获取本主机的IP地址16、下面关于POP3协议和SMTP协议功能论述正确的是（ 单选题*A、用户代理和本地邮件服务器通信使用POP3 ,邮件服务器之间通信使用SMTPB、本地
36、代理到远程邮件服务器用SMTP,邮件服务器到接收代理使用P0P3VC、本地代理到远程邮件服务器用POP3 ,邮件服务器到接收代理使用SMTPD、只有从远程邮件服务器读取邮件时，才使用POP3 ,其它的都使用SMTP17、下面关于HTTP协议说法正确的是（ 单选题*A、HTTP是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息A、丢失VB、恢复c、锁定D、转发159、下面关于数据备份说法错误的是（ 单选题*A、完全备份、差异备份及增备份中，增备份的速度最快B、增量备份的文件依赖于前次备份的文件，前面任何一次备份文件出现问题都将导致备份系统的失调，可靠性差C、冷备份和热备份时，系统都可以接
37、收用户更新的数据VD、物理备份使得文件的恢复变得复杂且缓慢160、常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为（X 单选题*A、完全备份、增量备份、差异备份B、完全备份、差异备份、增量备份，C、增量备份、差异备份、完全备份D、差异备份、增量备份、完全备份161、（）将把所有文件、操作系统文、件复制到备份设备目录用户信息安全属性和系统操作系统文件复制到备份设备。单选题*A、完全备份VB、差异备份C、增量备份D、正常备份162、常用数据备份方式不包括（）单选题*A、D2DB、D2T2DVC、 D2D2TD、D2T163、以下哪种备份方式只复制文档位显示
38、为新文件或已修改的文件，但不清除文档位?）单选题*A、完全备份B、差量备份VC、增量备份D、正常备份164、数据备份工具可以用来（X 单选题*A、加密数据B、保护数据VC、压缩数据D、还原数据165、常用数据备份软件不包括（ 单选题*A、GhostB、DriveimageC、Driver2DriverD、WinstoneV166、以下哪种备份工具可以根据需要设置数据自动备份的时间表，还可以安排它们在关闭或启动时运行，并设置多个备份日程表？（）单选题*A、AOMEI BackupperVB、Acronis True ImageC、Driver2DriverD、Ghost167、当网络设备配置错误
39、导致了网络故障的时候，可以用（）进行检查。单选题*A、pingBs fpingC、tracerouteVD、stat168、对出现的某个网络故障，你制定了一个排错方案并实施，结果发现故障并没有排 除，那么你下一步需要进行的是:（X 单选题*A、放弃这个排错方案并开始重新定位问题B、恢复实施该排错方案前的网络状态，C、从网络的目前状态开始进行新的故障排除过程D、继续进行这一排错方案直到故障排除169、如果在网络互联发生了网络故障，我们应该重点关注相关的OSI中（ 单选 题*A、介质访问控制层B、数据链路层C、网络层VD、应用层170.常用的网络故障排除工具有（ 单选题*A、欧姆表B、数字万用表C
40、、电缆测试器D、网络测试仪V171、ICMP协议属于TCP/IP网络中的网络层协议，ICMP报文封装在（）协议数据 单元中传送，在网络中起着差错和拥塞控制的作用。单选题*A、IPVB、TCPC、UDPD、PPP172JCMP协议在网络中起到了差错控制和交通控制的作用如果在IP数据报的传送过 程中，如果出现拥塞，则路由器发出（ 单选题*A、路由重定向B、目标不可到达C、源抑制VD、超时173、在通常情况下，下列哪一种说法是错误的（ 单选题*A. ICMP协议的报文与IP数据报的格式一样VB、ICMP协议位于TCP/IP协议的互联层C、ICMP协议的报文是作为IP数据报的数据部分传输的D、ICMP
41、协议不仅用于传输差错报文，还用于传输控制报文174、ICMP测试的目的是什么（ 单选题*A、确定消息是否能够到达目的地，如果不能，则确定可能的原因VB、保证网络中的所有活动都是受检测的C、确定网络是否是跟据模型建立的D、确定网络是处于控制模型还是用户模型175、使用PING命令与网络上其他主机通讯使用的TCP/IP协议集中的那个协议1 单选题*A、ARPBx ICMPVC、IGMPD、TCP176、关闭ICMP协议后，路由器在Windows操作系统中Tracert命令的结果中会显 示（）符号。单选题*A、&B、?C、！D、7177、用ping命令判断TCP/IP故障的正确顺序是ping远程主机
42、地址ping环回 地址ping默认网关地址ping本地计算机地址。（）单选题*A、一一一B、一一C、TTTD、T一。178、常用来测试网络是否连通的命令是（）。单选题*A、pingVB、ipconfigC、 usernetD、deit179、在（）输入ping”命令，可进行网络连通测试。单选题*A、资源管理器中B、命令提7F符后。C、VB编辑器中D、Word文档中180、如果让ping命令一直ping某一个主机，应该使用（）参数。单选题*A、-aB、-sc、-tvD、-f181、tracer!命令有很多参数，其中不解析目标主机的名称的参数是（）单选题*A、-dVB、-h maximum_hop
43、sC、-w timeoutD、-j hostjist182、tracert命令（）到某个网络目标所经由的路径。单选题*A、只跟踪B、只记录c、跟踪并记录VD、不跟踪不记录183、Tracert诊断工具记录下每一个ICMP TTL超时消息的（），从而可以向用户提供 报文到达目的地所经过的IP地址。单选题*A、目的端口B、源端口C、目的IP地址D、源IP地址V184、下面（）命令可以在Windows网络中进行路由跟踪。单选题*A、NetstatB、ipconfigC、nslookupD、tracertV185、关闭ICMP协议后，路由器在Windows操作系统中Tracert命令的结果中会显 示（）符号。单选题*A、&B、?