財務會計與網絡工程師管理知識分析試卷-資料下載頁

　　

【正文】 60。（2分）【問題5】（1分）　　如果還要為其它用戶設置匿名登錄訪問，需要在以上創建用戶目錄的同一目錄下創建名為 （8） 的目錄。　　備選答案：　　（8）A．iUser B．users C．public D．anonymous答案：　　（8）C 或 public （1分）【問題6】（2分）　　“內部FTP站點”，應進行如下配置：　　在圖C733所示的對話框中：　　（1）選中 （9） 單選按鈕；　　（2）單擊“添加(D)…”按鈕，打開圖C734所示的對話框。　　在圖C734所示的對話框中：　　（1）選中“一組計算機(G)”單選按鈕；　　（2）在“IP地址(I)”輸入框中填入地址 （10） ，在“子網掩碼”；　　（3）單擊“確定”按鈕結束配置。答案：　　（9）拒絕訪問 （1分）　　（10） （1分）　　　　 （放寬要求，~）試題四（15分）　　閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】　　2007年間，ARP木馬大范圍流行。木馬發作時，計算機網絡連接正常卻無法打開網頁。由于ARP木馬發出大量欺騙數據包，導致網絡用戶上網不穩定，甚至網絡短時癱瘓。【問題1】（2分）　　ARP木馬利用 （1） 協議設計之初沒有任何驗證功能這一漏洞而實施破壞。答案：　　（1）ARP 或地址解析協議 （2分）【問題2】（3分）　　在以太網中，源主機以 （2） 方式向網絡發送含有目的主機IP地址的ARP請求包；目的主機或另一個代表該主機的系統，以 （3） 方式返回一個含有目的主機IP地址及其MAC地址對的應答包。源主機將這個地址對緩存起來，以節約不必要的ARP通信開銷。ARP協議 （4） 必須在接收到ARP請求后才可以發送應答包。　　備選答案：　　（2）A．單播 B．多播 C．廣播 D．任意播　　（3）A．單播 B．多播 C．廣播 D．任意播　　（4）A．規定 B．沒有規定答案：　　（2）C 或廣播 （1分）　　（3）A 或單播 （1分）　　（4）B 或沒有規定 （1分）【問題3】（6分）　　ARP木馬利用感染主機向網絡發送大量虛假ARP報文，主機 （5） 導致網絡訪問不穩定。例如：向被攻擊主機發送的虛假ARP報文中，目的IP地址為 （6） 。目的MAC地址為 （7） 。這樣會將同網段內其他主機發往網關的數據引向發送虛假ARP報文的機器，并抓包截取用戶口令信息。　　備選答案：　　（5）A．只有感染ARP木馬時才會　　　　　B．沒有感染ARP木馬時也有可能　　　　　C．感染ARP木馬時一定會　　　　　D．感染ARP木馬時一定不會　　（6）A．網關IP地址 B．感染木馬的主機IP地址　　　　　C．網絡廣播IP地址 D．被攻擊主機IP地址　　（7）A．網關MAC地址 B．被攻擊主機MAC地址　　　　　C．網絡廣播MAC地址 D．感染木馬的主機MAC地址答案：　　（5）B 或沒有感染ARP木馬時也有可能 （2分）　　　 “C 或感染ARP木馬時一定會”也算對　　　　 這道題目象文字游戲。　　（6）A 或網關IP地址 （2分）　　（7）D 或感染木馬的主機MAC地址 （2分）【問題4】（4分）　　網絡正常時，運行如下命令，可以查看主機ARP緩存中的IP地址及其對應的MAC地址：　　C:\ arp （8） 　　備選答案：　　（8）A．s B．d C．all D．a　　假設在某主機運行上述命令后，顯示如圖C741中所示信息：　　0010db92aa30是正確的MAC地址。在網絡感染ARP木馬時，運行上述命令可能顯示如圖C742中所示信息：　　當發現主機ARP緩存中的MAC地址不正確時，可以執行如下命令清除ARP緩存：　　C:\ arp （9）　　備選答案：　　（9）A．s B．d C．all D．a答案：　　（8）D 或 a （1分）　　（9）B 或 d （1分）　　之后，重新綁定MAC地址，命令如下：　　C:\ arp s （10） （11）　　（10）A． B．　　　　　C．0010db92aa30 D．0010db920031　　（11）A． B．　　　　　C．0010db92aa30 D．0010db920031答案：　　（10）A 或 （1分）　　（11）C 或 0010db92aa30 （1分）試題五（15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】　　如圖C751所示，某單位通過2M的DDN專線接入廣域網，該單位內網共分為三個子網。【問題1】（3分）　　該單位的公網IP地址范圍是 （1） 到 （2） ；其中該單位能夠使用的有效公網地址有 （3） 個。答案：　　（1） 或 （1分）　　　 之所以兩個答案都對是因為試卷上出現印刷錯誤，導致歧義。　　（2） 或 （1分）　　　 之所以兩個答案都對是因為試卷上出現印刷錯誤，導致歧義。　　（3）5 或 6 （1分）　　真正的答案應該是6，因為題目問的是“該單位能夠使用的有效公網地址”。（路由器占用）排除在外，因此選5也可以接受。【問題2】（6分）　　為保證路由器的安全，網絡管理員做了如下設置，請閱讀下列三段路由配置信息，并在（4）~（6）處填寫該段語句的作用。1．Router(config) no ip server （4）2．Router(config) snmpserver munity admin RW （5）3．Router(config) accesslist 1 permit Router(config) line con 0 Router(configline) transport input none Router(configline) login local Router(configline) exectimeout 5 0 Router(configline) accessclass 1 in （6）試題解析：　　關于路由器和訪問控制列表的配置命令及用例，可以參看《網絡工程師考前輔導》中的內容。答案：　　（4）禁用Router的服務，以提高安全性 （2分）　　（5）設置路由器讀寫團體字符串為admin （2分）　　 “設置admin團體具有snmp讀寫權限”更準確。　　（6）設置ACL，（或訪問）CON0 （2分）　　 “設置con0的輸入方向使用accesslist 1”也可以【問題3】（6分）　　請參考圖C751，在路由器上完成銷售部網段NAT的部分配置。……Router(config) ip nat pool xiaoshou netmask （7）! 設置地址池!Router(config) accesslist 2 permit （8） （9）！定義訪問控制列表！Router(config) ip nat inside source list 2 pool xiaoshou! 使用訪問控制列表完成地址映射試題解析：　　關于防火墻設備的配置命令及用例，可以參看《網絡工程師考前輔導》中的內容。答案：（7） （2分）（8） （2分）（9） （2分）33 / 33