【计算机类职业资格】网络工程师-网络应用与安全(三)及答案解析.doc

《【计算机类职业资格】网络工程师-网络应用与安全(三)及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】网络工程师-网络应用与安全(三)及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、网络工程师-网络应用与安全(三)及答案解析(总分：36.00，做题时间：90 分钟)Linux 在安装时会创建一些默认的目录，如表 18-2 所示。表 18-2 默认目录/ /bin /hoot 存放启动系统使用的文件/dev /etc 用来存放系统管理所需要的配置文件和子目录/home mb 文件系统中程序所需要的共享库/lost+found /mnt 临时安装(mount)文件系统的挂载点/opt /proc /root /sbin /usr /var 包含系统运行时要改变的数据/tmp 依据上述表格，在空(1)(6)中填写恰当的内容(其中空 1 在候选答案中选择)。对于多分区的 Linu

2、x 系统，文件目录树的数目是 (1) 。Linux 系统的根目录是 (2) ，默认的用户主目录在 (3) 目录下，系统的设备文件(如打印驱动)存放在 (4) 目录中， (5) 目录中的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录 (6) 中。（分数：6.00）(1).A1 B分区的数目 C大于 1（分数：1.00）A.1B.分区的数目填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_Linux 系统中 Samba 的主要配置文件是/etc/samba/smbconf。请根据以下

3、的 smb.conf 配置文件，在空(11)(15)中填写恰当的内容。Linux 服务器启动 Samba 服务后，在客户机的“网络邻居”中显示提供共享服务的 Linux 主机名为 (11) ，其共享的服务有 (12) ，能够访问 Samba 共享服务的客户机的地址范围 (13) ；能够通过 Samba 服务读写/home/samba 中内容的用户是 (14) ；该 Samba 服务器的安全级别是 (15) 。globalworkgroup=MYGROUPnetbios name=smb-serverserver string=Samba Server; hosts allow=192.168.

4、1.192.168.2.127.load printers=yessecurity=userprinterscomment=My Printerbrowseable=yespath=/usr/spool/sambaguest ok=yeswritable=noprintable=yespubliccomment=Public Testbrowseable=nopath=/home/sambapublic=yeswritable=yesPrintable=nowrite list=testuserldircomment=Userls Servicebrowseable=nopath=/usr/u

5、sr1valid users=user1public=nowritable=yesprintable=no（分数：5.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-，即文件所有者对文件 (7) ，同组用户对文件 (8) ，其他用户对文件 (9) 。文件的所有者或者超级用户，采用 (10) 命令可以改变文件的访问权限。（分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_1.DNS 服务器 1 负责本网络区域的域名解析，对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到

6、网络 C 中的 DNS 服务器 2 进行解析。设置步骤：首先在“DNS 管理器”中选中 DNS 服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图 18-40 所示的对话框中应如何配置?（分数：1.00）_在 DNS 系统中反向查询(Reverse Query)的功能是 (3) 。为了实现网络 A 中 WWW 服务器的反向查询，在图18-38 和图 18-39 中进行配置，其中网络 ID 应填写为 (4) ，主机名应填写为 (5) 。（分数：1.50）填空项 1:_填空项 1:_填空项 1:_网络 A 的 WWW 服务器上建立了一个 Web 站点，对应的域名是 www.

7、abc.edu。DNS 服务器 1 上安装 Windows Server 2003 操作系统并启用 DNS 服务。为了解析 WWW 服务器的域名，在图 18-36 所示的对话框中，新建一个区域的名称是 (1) ；在图 18-37 所示的对话框中，添加的对应的主机“名称”为 (2) 。（分数：1.00）填空项 1:_填空项 1:_2.在网络 B 中，除 PC5 计算机以外，其他的计算机都能访问网络 A 的 WWW 服务器，而 PC5 计算机与网络 B内部的其他 PC 都是连通的，分别在 PC5 和 PC6 上执行命令 ipconfig，结果信息如图 18-42 和图 18-43 所示。（分数：1

8、.00）_3.网络 C 的 Windows Server 2003 服务器上配置了 DNS 服务，在该服务器上两次使用 nslookup 命令得到的结果如图 18-41 所示，由结果可知，该 DNS 服务器_。（分数：0.50）A.B.C.D.4.在 Linux 系统中，DHCP 服务默认的配置文件为_。A/etc/dhcpd.conf B/etc/dhcpd.configC/etc/dhcp.conf D/etc/dhcp.config（分数：0.50）A.B.C.D.在 Linux 系统中配置 DHCP 服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 net

9、mask 255.255.255.0 option routers 192.168.1.254; option subnet-mask 255.255.255.0；option broadcast-address 192.168.1.255；option domain-name-servers 192.168.1.3; range 192.168.1.100 192.168.1.2 00; default-lease-time 21600; max-lease-time 43200；host webserver hardware ethernet 52:54:AB:34:5B:09; fixe

10、d-address 192.168.1.100; 在主机 webserver 上运行 ifconfig 命令时显示如下，根据 DHCP 配置，填写空格中缺少的内容。（分数：2.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_管理员可以在命令行通过 (2) 命令启动 DHCP 服务；通过 (3) 命令停止 DHCP 服务。备选答案：Aservice dhcpd start Bservice dhcpd upCservice dhcpd stop Dservice dhcpd down（分数：1.00）A.B.C.D.A.B.C.D.5.在 Linux 系统中，inet

11、d 服务的默认配置文件为_。A/etc/inet.conf B/etc/inetd.configC/etc/inetd.conf D/etc/inet.config（分数：0.50）A.B.C.D.6.xinetd 可使用 only_from、no_access 及 access_time 等参数对用户进行访问控制。若服务器上 fcp 服务的配置信息如下所示：Service ftponly-from =192.168.3.0/24 172.16.0.0no_access =172.16.(1，2)access_times =07:00-21:00则下列说法中错误的是_。A允许 192.168.

12、3.0/24 中的主机访问该 fcp 服务器B172.16.3.0/24 网络中的主机可以访问该 fp 服务器CIP 地址为 172.16.x.x 的主机可以连接到此主机，但地址属于 172.16.1.x、172.16.2.x 的则不能连接Dftp 服务器可以 24 小时提供服务（分数：1.00）A.B.C.D.7.下面选项中_是 xinetd 的功能。A网络服务的守护进程 B定时任务的守护进程C负责配置网络接口 D负责启动网卡（分数：0.50）A.B.C.D.某 Linux 服务器上通过 xinetd 来对各种网络服务进行管理，该服务器上提供 ftp 服务，ftp 服务器程序文件/usr/b

13、in/ftpd，ftp 服务器的配置文件/etc/xinetd.d/ftp 内容如下所示，目前该服务器属于开启状态：service ftpsocket_type =streamprotocol = (5) wait =nouser =rootserver = (6) server_args =-e1disable =no请完善该配置文件。（分数：1.00）(1).ATCP BUDP CIP DHTTP（分数：0.50）A.TCPB.UDPC.IPD.HTTP(2).A/usr/bin/ftpd Bftpd Cftp D/bin/ftpd（分数：0.50）A./usr/bin/ftpdB.ftp

14、dC.ftpD./bin/ftpd8.在 Linux 系统中，默认情况下，xinetd 所管理服务的配置文件存放在_。A/etc/xinetd/ B/etc/xinetd.d/C/usr/etc/xinetd/ D/usr/etc/xinetd.d/（分数：0.50）A.B.C.D.9.默认情况下，xinetd 配置目录信息为：drwxr-xr-x 2 root root 4096 2009004-23 18:27 xinetd.d则下列说法错误的是_。Aroot 用户拥有可执行权限B除 root 用户外，其他用户不拥有执行权限Croot 用户拥有可写权限D除 root 用户外，其他用户不拥有

15、写权限（分数：0.50）A.B.C.D.五、表 18-3 Host1 和 Server1 账(总题数：4，分数：4.00)默认情况下，RDU2 对终端服务具有 (1) 和 (2) 权限。(备选答案：A完全控制 B用户访问 C来宾访问 D特别权限（分数：1.00）A.B.C.D.A.B.C.D.10.note.bat 脚本文件如下：time/tnote.lognetstat -n -p tcp | find “:3389“note.logstart Explorer第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“”把这个时间记入“note.log”作为日志的时间

16、字段。请解释下面命令的含义。netstat -n -p tcp | find “:3389“note.log（分数：1.00）_11.在图 18-46“程序路径和文件名”栏中应输入 1。（分数：0.50）填空项 1:_将 RDU2 设置为 Server1 的终端服务用户后，在 Host1 中登录 Server1 时，图 18-47 中“计算机”栏应填入 (3) ；“用户名”栏应填入 (4) 。此时发现 Host1 不能远程登录终端服务器，可能原因是 (5) 。（分数：1.50）填空项 1:_填空项 1:_填空项 1:_12.在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 18-

17、48 所示，则用户“ABC”可以采用的密码是_。（分数：0.50）A.B.C.D.在“本地安全设置”中，用户账户锁定策略如图 18-49 所示，当 3 次无效登录后，用户账户被锁定的实际时间是 (2) 。如果“账户锁定时间”设置为 0，其含义为 (3) 。（分数：1.00）(1).A30 分钟 B10 分钟 C0 分钟 D永久锁定（分数：0.50）A.30 分钟B.10 分钟C.0 分钟D.永久锁定(2).A账户将一直被锁定，直到管理员明确解除对它的锁定B账户将被永久锁定，无法使用C账户锁定时间无效D账户锁定时间由锁定计数器复位时间决定（分数：0.50）A.账户将一直被锁定，直到管理员明确解除

18、对它的锁定B.账户将被永久锁定，无法使用C.账户锁定时间无效D.账户锁定时间由锁定计数器复位时间决定在 Windows Server 2003 的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权限是 (6) ，域本地组的访问权限是 (7) ，通用组的访问权限是 (8) 。备选答案：A可以授予多个域中的访问权限B可以访问域林中的任何资源C只能访问本地域中的资源（分数：1.50）A.B.C.A.B.C.A.B.C.在 Windows Server 2003 中活动目录必须安装在

19、(4) 分区上，并且需要有 (5) 服务的支持。（分数：1.00）(1).ANTFS BFAT32 CFAT16 Dext2（分数：0.50）A.NTFSB.FAT32C.FAT16D.ext2(2).AWeb BDHCP CIIS DDNS（分数：0.50）A.WebB.DHCPC.IISD.DNS网络工程师-网络应用与安全(三)答案解析(总分：36.00，做题时间：90 分钟)Linux 在安装时会创建一些默认的目录，如表 18-2 所示。表 18-2 默认目录/ /bin /hoot 存放启动系统使用的文件/dev /etc 用来存放系统管理所需要的配置文件和子目录/home mb 文件

20、系统中程序所需要的共享库/lost+found /mnt 临时安装(mount)文件系统的挂载点/opt /proc /root /sbin /usr /var 包含系统运行时要改变的数据/tmp 依据上述表格，在空(1)(6)中填写恰当的内容(其中空 1 在候选答案中选择)。对于多分区的 Linux 系统，文件目录树的数目是 (1) 。Linux 系统的根目录是 (2) ，默认的用户主目录在 (3) 目录下，系统的设备文件(如打印驱动)存放在 (4) 目录中， (5) 目录中的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的

21、无法确定位置的文件放到目录 (6) 中。（分数：6.00）(1).A1 B分区的数目 C大于 1（分数：1.00）A.1 B.分区的数目解析：填空项 1:_ （正确答案：/）解析：填空项 1:_ （正确答案：/home）解析：填空项 1:_ （正确答案：/dev）解析：填空项 1:_ （正确答案：/proc）解析：填空项 1:_ （正确答案：/lost+found）解析：Linux 系统中 Samba 的主要配置文件是/etc/samba/smbconf。请根据以下的 smb.conf 配置文件，在空(11)(15)中填写恰当的内容。Linux 服务器启动 Samba 服务后，在客户机的“网络

22、邻居”中显示提供共享服务的 Linux 主机名为 (11) ，其共享的服务有 (12) ，能够访问 Samba 共享服务的客户机的地址范围 (13) ；能够通过 Samba 服务读写/home/samba 中内容的用户是 (14) ；该 Samba 服务器的安全级别是 (15) 。globalworkgroup=MYGROUPnetbios name=smb-serverserver string=Samba Server; hosts allow=192.168.1.192.168.2.127.load printers=yessecurity=userprinterscomment=My

23、Printerbrowseable=yespath=/usr/spool/sambaguest ok=yeswritable=noprintable=yespubliccomment=Public Testbrowseable=nopath=/home/sambapublic=yeswritable=yesPrintable=nowrite list=testuserldircomment=Userls Servicebrowseable=nopath=/usr/usr1valid users=user1public=nowritable=yesprintable=no（分数：5.00）填空项

24、 1:_ （正确答案：smb-server）解析：填空项 1:_ （正确答案：printers 或 My Printer）解析：填空项 1:_ （正确答案：无限制(因为 hosts allow 被分号注释掉了)）解析：填空项 1:_ （正确答案：Linux 系统的 test 组中用户(仅回答 test 用户不给分)）解析：填空项 1:_ （正确答案：用户安全级）解析：默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-，即文件所有者对文件 (7) ，同组用户对文件 (8) ，其他用户对文件 (9) 。文件的所有者或者超级用户，采用 (10) 命令可以改变文件的访问权限。（分数：4.00

25、）填空项 1:_ （正确答案：可读、可写）解析：填空项 1:_ （正确答案：仅可读）解析：填空项 1:_ （正确答案：仅可读）解析：填空项 1:_ （正确答案：chmod）解析：1.DNS 服务器 1 负责本网络区域的域名解析，对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络 C 中的 DNS 服务器 2 进行解析。设置步骤：首先在“DNS 管理器”中选中 DNS 服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图 18-40 所示的对话框中应如何配置?（分数：1.00）_正确答案：(选中“启用转发器”，在 IP 地址栏输入“51.202.22.

26、18”，单击“添加”按钮，然后单击“确定”按钮关闭对话框。)解析：在 DNS 系统中反向查询(Reverse Query)的功能是 (3) 。为了实现网络 A 中 WWW 服务器的反向查询，在图18-38 和图 18-39 中进行配置，其中网络 ID 应填写为 (4) ，主机名应填写为 (5) 。（分数：1.50）填空项 1:_ （正确答案：用 IP 地址查询对应的域名）解析：填空项 1:_ （正确答案：210.43.16）解析：填空项 1:_ （正确答案：www.abc.edu）解析：网络 A 的 WWW 服务器上建立了一个 Web 站点，对应的域名是 www.abc.edu。DNS 服务器

27、 1 上安装 Windows Server 2003 操作系统并启用 DNS 服务。为了解析 WWW 服务器的域名，在图 18-36 所示的对话框中，新建一个区域的名称是 (1) ；在图 18-37 所示的对话框中，添加的对应的主机“名称”为 (2) 。（分数：1.00）填空项 1:_ （正确答案：abc.edu）解析：填空项 1:_ （正确答案：www）解析：2.在网络 B 中，除 PC5 计算机以外，其他的计算机都能访问网络 A 的 WWW 服务器，而 PC5 计算机与网络 B内部的其他 PC 都是连通的，分别在 PC5 和 PC6 上执行命令 ipconfig，结果信息如图 18-42

28、和图 18-43 所示。（分数：1.00）_正确答案：(PC5 的默认网关配置错误，将默认网关 IP 地址修改为“192.168.0.3”)解析：3.网络 C 的 Windows Server 2003 服务器上配置了 DNS 服务，在该服务器上两次使用 nslookup 命令得到的结果如图 18-41 所示，由结果可知，该 DNS 服务器_。（分数：0.50）A. B.C.D.解析：4.在 Linux 系统中，DHCP 服务默认的配置文件为_。A/etc/dhcpd.conf B/etc/dhcpd.configC/etc/dhcp.conf D/etc/dhcp.config（分数：0.

29、50）A. B.C.D.解析：在 Linux 系统中配置 DHCP 服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 netmask 255.255.255.0 option routers 192.168.1.254; option subnet-mask 255.255.255.0；option broadcast-address 192.168.1.255；option domain-name-servers 192.168.1.3; range 192.168.1.100 192.168.1.2 00; default-lease-time 21600; m

30、ax-lease-time 43200；host webserver hardware ethernet 52:54:AB:34:5B:09; fixed-address 192.168.1.100; 在主机 webserver 上运行 ifconfig 命令时显示如下，根据 DHCP 配置，填写空格中缺少的内容。（分数：2.50）填空项 1:_ （正确答案：52:54:AB:34:5B:09）解析：填空项 1:_ （正确答案：192.168.1.100）解析：填空项 1:_ （正确答案：255.255.255.0）解析：填空项 1:_ （正确答案：192.168.1.254）解析：填空项 1

31、:_ （正确答案：192.168.1.3）解析：管理员可以在命令行通过 (2) 命令启动 DHCP 服务；通过 (3) 命令停止 DHCP 服务。备选答案：Aservice dhcpd start Bservice dhcpd upCservice dhcpd stop Dservice dhcpd down（分数：1.00）A. B.C.D.解析：A.B.C. D.解析：5.在 Linux 系统中，inetd 服务的默认配置文件为_。A/etc/inet.conf B/etc/inetd.configC/etc/inetd.conf D/etc/inet.config（分数：0.50）A.B

32、.C. D.解析：6.xinetd 可使用 only_from、no_access 及 access_time 等参数对用户进行访问控制。若服务器上 fcp 服务的配置信息如下所示：Service ftponly-from =192.168.3.0/24 172.16.0.0no_access =172.16.(1，2)access_times =07:00-21:00则下列说法中错误的是_。A允许 192.168.3.0/24 中的主机访问该 fcp 服务器B172.16.3.0/24 网络中的主机可以访问该 fp 服务器CIP 地址为 172.16.x.x 的主机可以连接到此主机，但地址属

33、于 172.16.1.x、172.16.2.x 的则不能连接Dftp 服务器可以 24 小时提供服务（分数：1.00）A.B.C.D. 解析：7.下面选项中_是 xinetd 的功能。A网络服务的守护进程 B定时任务的守护进程C负责配置网络接口 D负责启动网卡（分数：0.50）A. B.C.D.解析：某 Linux 服务器上通过 xinetd 来对各种网络服务进行管理，该服务器上提供 ftp 服务，ftp 服务器程序文件/usr/bin/ftpd，ftp 服务器的配置文件/etc/xinetd.d/ftp 内容如下所示，目前该服务器属于开启状态：service ftpsocket_type =

34、streamprotocol = (5) wait =nouser =rootserver = (6) server_args =-e1disable =no请完善该配置文件。（分数：1.00）(1).ATCP BUDP CIP DHTTP（分数：0.50）A.TCP B.UDPC.IPD.HTTP解析：(2).A/usr/bin/ftpd Bftpd Cftp D/bin/ftpd（分数：0.50）A./usr/bin/ftpd B.ftpdC.ftpD./bin/ftpd解析：8.在 Linux 系统中，默认情况下，xinetd 所管理服务的配置文件存放在_。A/etc/xinetd/ B

35、/etc/xinetd.d/C/usr/etc/xinetd/ D/usr/etc/xinetd.d/（分数：0.50）A.B. C.D.解析：9.默认情况下，xinetd 配置目录信息为：drwxr-xr-x 2 root root 4096 2009004-23 18:27 xinetd.d则下列说法错误的是_。Aroot 用户拥有可执行权限B除 root 用户外，其他用户不拥有执行权限Croot 用户拥有可写权限D除 root 用户外，其他用户不拥有写权限（分数：0.50）A.B. C.D.解析：五、表 18-3 Host1 和 Server1 账(总题数：4，分数：4.00)默认情况下

36、，RDU2 对终端服务具有 (1) 和 (2) 权限。(备选答案：A完全控制 B用户访问 C来宾访问 D特别权限（分数：1.00）A.B. C.D.解析：A.B.C. D.解析：10.note.bat 脚本文件如下：time/tnote.lognetstat -n -p tcp | find “:3389“note.logstart Explorer第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netstat -n -p tcp | find “:3389“note.log（分数：

37、1.00）_正确答案：(将通过 3389 端口访问主机的 TCP 协议状态信息写入 note.log 文件中或将远程访问主机的信息记录在曰志文件 note.log 中)解析：11.在图 18-46“程序路径和文件名”栏中应输入 1。（分数：0.50）填空项 1:_ （正确答案：D: omknote.bat）解析：将 RDU2 设置为 Server1 的终端服务用户后，在 Host1 中登录 Server1 时，图 18-47 中“计算机”栏应填入 (3) ；“用户名”栏应填入 (4) 。此时发现 Host1 不能远程登录终端服务器，可能原因是 (5) 。（分数：1.50）填空项 1:_ （正确

38、答案：210.154.1.202）解析：填空项 1:_ （正确答案：RDU2）解析：填空项 1:_ （正确答案：图 18-45 中没有勾选“允许用户远程连接到您的计算机”复选框。）解析：12.在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 18-48 所示，则用户“ABC”可以采用的密码是_。（分数：0.50）A.B.C. D.解析：在“本地安全设置”中，用户账户锁定策略如图 18-49 所示，当 3 次无效登录后，用户账户被锁定的实际时间是 (2) 。如果“账户锁定时间”设置为 0，其含义为 (3) 。（分数：1.00）(1).A30 分钟 B10 分钟 C0 分钟 D永久锁

39、定（分数：0.50）A.30 分钟B.10 分钟 C.0 分钟D.永久锁定解析：(2).A账户将一直被锁定，直到管理员明确解除对它的锁定B账户将被永久锁定，无法使用C账户锁定时间无效D账户锁定时间由锁定计数器复位时间决定（分数：0.50）A.账户将一直被锁定，直到管理员明确解除对它的锁定 B.账户将被永久锁定，无法使用C.账户锁定时间无效D.账户锁定时间由锁定计数器复位时间决定解析：在 Windows Server 2003 的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权

40、限是 (6) ，域本地组的访问权限是 (7) ，通用组的访问权限是 (8) 。备选答案：A可以授予多个域中的访问权限B可以访问域林中的任何资源C只能访问本地域中的资源（分数：1.50）A.B. C.解析：A.B.C. 解析：A. B.C.解析：在 Windows Server 2003 中活动目录必须安装在 (4) 分区上，并且需要有 (5) 服务的支持。（分数：1.00）(1).ANTFS BFAT32 CFAT16 Dext2（分数：0.50）A.NTFS B.FAT32C.FAT16D.ext2解析：(2).AWeb BDHCP CIIS DDNS（分数：0.50）A.WebB.DHCPC.IISD.DNS 解析：