1[單選題] 下列對IPv6地址FE01：O：O：050D：23：O：O：03D4的簡化表示中，錯誤的是(　　)。

　　A.FE01：：50D：23：O：0：03D4

　　B.FE01：0：O：050D：23：：03D4

　　C.FE01：0：0：50D：23：：03D4

　　D.FE01：：50D：23：：03D4

　　參考答案：D

　　參考解析：IPv6地址在使用雙冒號法表示時，雙冒號只允許出現(xiàn)一次，所以選項D錯誤。

　　2[單選題] 下列入侵檢測系統(tǒng)結(jié)構(gòu)中，能夠真正避免單點故障的是(　　)。

　　A.集中式B.層次式C.協(xié)作式D.對等式

　　參考答案：D

　　參考解析：分布式入侵檢測系統(tǒng)(IDS)可以分為層次式、協(xié)作式和對等式等類型。其中，對等模型的應用使得分布式IDS真正避免了單點故障的發(fā)生。層次式IDS將數(shù)據(jù)收集的工作分布在整個網(wǎng)絡(luò)中。協(xié)作式IDS的各數(shù)據(jù)分析模塊可以相對獨立地進行決策，與層次式IDS相比，具有更大的自主性。綜上所述，可知D選項正確。

　　3[單選題] 下列關(guān)于SNMP的描述中，錯誤的是(　　)。

　　A.SNMP是基于TCP傳輸?shù)?/p>

　　B.MIB-2庫中計數(shù)器類型的值只能增加不能減少

　　C.SNMP操作主要有Get、Sot、Notifications等

　　D.Manager通過SNMP定義的PDU向Agent發(fā)出請求

　　參考答案：A

　　參考解析：SNMP是一種較流行的用于傳輸管理信息的傳輸協(xié)議。SNMP定義比較簡單，并不在每層都定義有管理實體，只在TCP/IP協(xié)議層上進行定義，并基于UDP傳輸。MIB-2中的計數(shù)器是一個非負的整數(shù)，且從0開始逐步增加，但不能減少。SNMP的操作有Get、Set、Notifications等，每種操作都有相應的PDU操作，故選項A錯誤。

　　4[單選題] 執(zhí)行路由器的ip route命令必須進入的工作模式是(　　)。

　　A.用戶模式B.特權(quán)模式C.路由協(xié)議配置模式D.全局配置模式

　　參考答案：D

　　參考解析：路由器的工作模式有：用戶模式，是Console登陸到路由器時，輸入正確密碼就可以進入用戶模式，只是一個只讀模式。用戶模式下，只能執(zhí)行ping、telnet和show version等簡單命令。特權(quán)模式，輸入enable和超級用戶密碼，就可以進入特權(quán)模式。特權(quán)模式下，可以查看和保存配置文件、清除閃存、處理并完成路由的冷啟動等操作。路由協(xié)議配置模式，用于對路由協(xié)議的詳細配置。全局配置模式，可以配置路由器的主機名、超級用戶口令、TFTP服務器、靜態(tài)路由(ip route,)、訪問控制列表、多點廣播、IP記賬等，因此答案選D。

　　5[單選題] 下列對Aironnet 11000無線接入點進入快速配置頁面的描述中，錯誤的是(　　)。

　　A.第一次配置無線接入點一般采用本地配置方式

　　B.使用5類以太網(wǎng)電纜連接PC機和無線接人點，并給無線接入點加電

　　C.在PC機獲得10.0.0.x的IP地址后，打開瀏覽器，并在地址欄里輸入無線接入點的IP地址192.168.0.1，會出現(xiàn)輸入網(wǎng)絡(luò)密碼頁面

　　D.輸入密碼并按“回車”鍵后，出現(xiàn)接入點匯總狀態(tài)頁面，單擊“Express Setup”進入快速配置頁面

　　參考答案：C

　　參考解析：Cisco Aironnet 1100系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。由于該AP出產(chǎn)時默認的設(shè)備管理地址為10.0.0.1，因此與其連接的PC所配置的IP地址必須是10.0.0.X網(wǎng)段的地址，即10.0.0.2～10.0.0.254中的任一IP地址。

　　6[單選題] 攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導到其他網(wǎng)站，這種攻擊手段稱為(　　)。

　　A.DNS欺騙攻擊B.ARP欺騙攻擊C.暴力攻擊D.重放攻擊

　　參考答案：A

　　參考解析：DNS欺騙攻擊是攻擊者采用某種欺騙手段，使用戶查詢服務器進行域名解析時獲得一個錯誤的IP地址，從而可將用戶引導到錯誤的Internet站點。因此A選項正確。

　　7[單選題] 下列關(guān)于OSPF協(xié)議的描述中，錯誤的是(　　)。

　　A.每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符

　　B.OSPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著的拓撲結(jié)構(gòu)信息

　　C.OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時用洪泛法發(fā)送此信息

　　D.距離、延時、帶寬都可以作為OSPF協(xié)議鏈路狀態(tài)度量

　　參考答案：B

　　參考解析：0SPF區(qū)域內(nèi)每個路由器的鏈路狀態(tài)包含著本區(qū)域而不是的拓撲結(jié)構(gòu)信息。每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，在一個區(qū)域內(nèi)的路由器數(shù)不超過200。OSPF協(xié)議要求當鏈路發(fā)生變化時用洪泛法向所有路由器發(fā)送此信息。鏈路狀態(tài)"度量"主要是指費用、距離、延時、帶寬等，綜上所述B項錯。

　　8[單選題] 下列關(guān)于ICMP的描述中，錯誤的是(　　)。

　　A.IP包的TTL值減為0時路由器發(fā)出"超時"報文

　　B.收到"Ech0請求"報文的目的節(jié)點必須向源節(jié)點發(fā)出"Ech0應答"報文

　　C.ICMP消息被封裝在TCP數(shù)據(jù)包內(nèi)

　　D.數(shù)據(jù)包中指定的目的端口在目的節(jié)點無效時，源節(jié)點會收到一個"目標不可達"報文

　　參考答案：C

　　參考解析：ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。因此C項錯誤。

　　9[單選題] 下列關(guān)于Serv-U FTP服務器配置的描述中，錯誤的是(　　)。

　　A.配置服務器域名時，可以使用域名或其他描述

　　B.配置服務器IP地址時，服務器有多個IP地址需分別添加

　　C.配置服務器域端口號時，可使用端口21或其他合適的端口號

　　D.配置域存儲位置時，小的域應選擇.INI文件存儲而大的域應選擇注冊表存儲

　　參考答案：B

　　參考解析：Serv-U FTP服務器是一種被廣泛運用的FTP服務器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設(shè)定多個FTP服務器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。設(shè)置FTP服務器的IP地址時，IP地址可為空，意為服務器所有的IP地址，當服務器有多個IP地址或使用動態(tài)IP地址時，IP地址為空會比較方便，因此本題的正確答案是B。

　　10[單選題] 下列對IEEE 802.11協(xié)議的描述中，錯誤的是(　　)。

　　A.定義了無線節(jié)點與無線接入點兩種類型的設(shè)備

　　B.物理層采用FSK調(diào)制方式C.MAC層采用CSMA/CA協(xié)議

　　D.點一點工作模式可支持最多由256個結(jié)點組成的無線Ad hoc網(wǎng)絡(luò)

　　參考答案：B

　　參考解析：IEEE 802.11無線標準定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS和DSSS技術(shù)。802.11定義了兩種類型的設(shè)備：無線結(jié)點和無線接入點。在802.11中對CSMA/CD進行了一些調(diào)整，采用了新的協(xié)議CSMA/CA或者DCF。802.1lb運作模式基本分為兩種：點對點模式和基本模式。其中點對點模式最多可連接256臺PC。所以A、C、D都正確，因此B錯誤。