2023年職業(yè)考證-軟考-網(wǎng)絡(luò)管理員考試歷年高頻考點(diǎn)真題薈萃帶答案

2023年職業(yè)考證-軟考-網(wǎng)絡(luò)管理員考試歷年高頻考點(diǎn)真題薈萃帶答案第1卷一.綜合題(共25題)1.單選題HFC網(wǎng)絡(luò)中，從小區(qū)入戶采用的接入介質(zhì)為（

）。問題1選項(xiàng)A.雙絞線B.紅外線C.同軸電纜D.光纖2.單選題要使用Windows操作系統(tǒng)使用域名解析服務(wù)，需在系統(tǒng)中安裝（

）組件。問題1選項(xiàng)A.DNSB.IISC.FTPD.DHCP3.單選題觀察交換機(jī)狀態(tài)指示燈可以初步判斷交換機(jī)故障，交換機(jī)運(yùn)行中設(shè)備指示燈顯示紅色表示（）。問題1選項(xiàng)A.告警B.正常C.待機(jī)D.繁忙4.單選題下述軟件中不屬于電子郵箱客戶端的是（）。問題1選項(xiàng)A.OutlookB.FoxmailC.WebmailD.閃電郵5.案例題閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司業(yè)務(wù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，區(qū)域A和區(qū)域B通過四臺交換機(jī)相連。為了能夠充分地使用帶寬，網(wǎng)絡(luò)管理員計(jì)劃在區(qū)域A和區(qū)域B之間的數(shù)據(jù)通信使用負(fù)載均衡來提高網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)接口及VLAN劃分如圖3-1所示。【問題1】(11分)在SwitchA上配置的命令片段如下，請將命令補(bǔ)充完整。（1）[HUAWEI]（2）SwitchA[SwitchA]vlan(3)10100400[SwitchA]interfacegigabitetherneto/o/l[SwitchA-GigabitEtherneto/o/1]port(4)access[SwitchA-GigabitEtherneto/o/l]portdefault(5)[SwitchA-GigabitEtherneto/o/l]quit[SwitchA]interfacegigabitethernet0/0/2[SwitchA-GigabitEtherneto/o/2]portlink-type（6）[SwitchA-GigabitEtherneto/o/2]porttrunkallow-passvlan（7）[SwitchA-GigabitEtherneto/o/2]quit[SwitchA]interfacegigabitethernet0/0/3[SwitchA-GigabitEtherneto/o/3]portlink-typetrunk[SwitchA-GigabitEtherneto/o/3]porttrunkallow-passvlan（8）[SwitchA-GigabitEtherneto/o/3]quit[SwitchA]interfacevlanif10[SwitchA-Vlanif1o]ipaddress（9）[SwitchA-Vlanif10]quit[SwitchA]interfacevlanif100[SwitchA-Vlanif100]ipaddress（10）[SwitchA-Vlanif100]quit[SwitchA]interfacevlanif400[SwitchA-Vlanif400]ipaddress(11)[SwitchA-Vlanif400]quit【問題2】(4分)若在SwitchA和SwitchC上配置等價(jià)的靜態(tài)路由，請將下列配置補(bǔ)充完整。[SwitchA]iproute-static(12)[SwitchA]iproute-static

24

(13)[SwitchC]iproute-static(14)

[SwitchC]iproute-static

24

（15）【問題3】(3分)(1)若以區(qū)域A→區(qū)域B為去程，在SwitchB和SwitchD上是否需要配置回程的靜態(tài)路由?(2)請分別給出SwithB和SwitchD上的回程靜態(tài)路由配置?！締栴}4】(2分)(1)若在四臺交換機(jī)上開啟生成樹協(xié)議，該網(wǎng)絡(luò)是否能夠正常工作?(2)請說明(1)中回答結(jié)果的理由。6.單選題以下關(guān)于文件index.htm的敘述中，正確的是（）。問題1選項(xiàng)A.index.htm是超文本文件，可存儲文本、音頻和視頻文件B.index.htm是超文本文件，只能存儲文本文件C.index.htm是超文本文件，只能存儲音頻文件D.index.htm是超文本文件，只能存儲視頻文件7.單選題在Linux中，可使用（）命令關(guān)閉系統(tǒng)。問題1選項(xiàng)A.killB.shutdownC.noD.quit8.單選題若要獲取某個(gè)域的郵件服務(wù)器地址，則查詢該域的（

）記錄。問題1選項(xiàng)A.CNAMEB.MXC.NSD.A9.單選題以下哪項(xiàng)措施不能減少和防范計(jì)算機(jī)病毒？（）。問題1選項(xiàng)A.安裝、升級殺毒軟件B.下載安裝系統(tǒng)補(bǔ)丁C.定期備份數(shù)據(jù)文件D.避免U盤交叉使用10.單選題下面是HTTP的一次請求過程，正確的順序是（）。①瀏覽器向DNS服務(wù)器發(fā)出域名解析請求并獲得結(jié)果②在瀏覽器中輸入U(xiǎn)RL，并按下回車鍵③服務(wù)器將網(wǎng)頁數(shù)據(jù)發(fā)送給瀏覽器④根據(jù)目的IP地址和端口號，與服務(wù)器建立TCP連接⑤瀏覽器向服務(wù)器發(fā)送數(shù)據(jù)請求⑥瀏覽器解析收到的數(shù)據(jù)并顯示⑦通信完成，斷開TCP連接問題1選項(xiàng)A.②①④⑤③⑦⑥B.②①⑤④③⑦⑥C.②⑤④①③⑥⑦D.②①④③⑤⑦⑥11.單選題電子郵件系統(tǒng)中，發(fā)送郵件協(xié)議為SMTP協(xié)議，使用的端口號是（

）。問題1選項(xiàng)A.23B.25C.55D.8012.單選題瀏覽器的種類繁多，目前國內(nèi)電腦端瀏覽器往往采用雙內(nèi)核架構(gòu)，這些瀏覽器在兼容模式下采用的內(nèi)核是（

）。問題1選項(xiàng)A.IE內(nèi)核B.Webkit內(nèi)核C.Blink內(nèi)核D.Gecko內(nèi)核13.單選題常見的漏洞掃描分為基于規(guī)則匹配式掃描和模擬攻擊類型掃描。下列基于規(guī)則匹配式掃描的描述中，錯(cuò)誤的是（

）。問題1選項(xiàng)A.通過程序來自動(dòng)完成安全檢測，減輕管理者的工作負(fù)擔(dān)B.可掃描出弱口令漏洞C.可以對Web站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻的漏洞進(jìn)行掃描D.根據(jù)已知的安全漏洞來推理，有一定局限性14.單選題下列地址中可以分配給某臺主機(jī)接口的是（

）。問題1選項(xiàng)A.B./23C./24D./2215.案例題閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某信息系統(tǒng)需要在登錄頁面輸入用戶名和密碼，通過登錄信息驗(yàn)證后，跳轉(zhuǎn)至主頁面，顯示該用戶的姓名等個(gè)人信息。文件描述如表4-1所示，登錄信息和個(gè)人信息均存儲在Access數(shù)據(jù)庫中，如表4-2和4-3所示。表4-1文件描述表表4-2用戶登錄信息表結(jié)構(gòu)（表名：userLogin）表4-3用戶個(gè)人信息表結(jié)構(gòu)（表名：userInfo）【問題1】（每空1分，共8分）以下所示頁面為用戶登錄的部分代碼片段。圖4-1為登錄頁面截圖。請仔細(xì)閱讀該段代碼,將（1）~（8）的空缺代碼補(bǔ)齊。

login.asp頁面代碼片段……（1）~（8）的備選答案：A.passwdB.textC./bodyD.formE./divF.loginCheck.aspG.login_NameH.&【問題2】(每空1分，共7分)圖4-2以下所示頁面為用戶登錄后顯示用戶信息的部分代碼片段，圖4-2為用戶登錄后的頁面截圖。請仔細(xì)閱讀該段代碼，將（9）~（15）的空缺代碼補(bǔ)齊。default.asp頁面代碼片段說明：conn為Connect對象，rs為RecordSet對象……

用戶信息

姓名

電話

聯(lián)系地址?……（9）~（15）的備選答案：A.’B.leftC.rs.eof()D.sqlE.user_NameF.id_LoginG.colspan="2"

16.單選題基于主機(jī)的入侵防護(hù)系統(tǒng)一般部署在（

）。問題1選項(xiàng)A.受保護(hù)的主機(jī)系統(tǒng)中B.受保護(hù)的主機(jī)系統(tǒng)前端C.網(wǎng)絡(luò)出口處D.網(wǎng)絡(luò)核心交換機(jī)上17.案例題閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖3-1所示，所有PC共享公網(wǎng)IP地址接入Internet，公司對外提供WWW和郵件服務(wù)。圖3-1【問題1】（每空1分，共5分）防火墻可以工作在三種模式下，分別是：路由模式、（1）和混雜模式，根據(jù)圖3-1所示，防火墻的工作模式為（2）。管理員為防火墻的三個(gè)接口分別命名為Trusted、Untrusted和DMZ，分別用于連接可信網(wǎng)絡(luò)、不可信網(wǎng)絡(luò)和DMZ網(wǎng)絡(luò)。其中F0接口對應(yīng)于（3），F(xiàn)1接口對應(yīng)于（4），F(xiàn)2接口對應(yīng)于（5）?！締栴}2】（每空1分，共4分）請根據(jù)圖3-1所示，將如表3-1所示的公司網(wǎng)絡(luò)IP地址規(guī)劃表補(bǔ)充完整。表3-1公司網(wǎng)絡(luò)IP地址規(guī)劃表（6）?（9）備選答案：A.B.C.55D.E.F.48G.H.I.24【問題3】（每空1分，共5分）為使互聯(lián)網(wǎng)用戶能夠正常訪問公司W(wǎng)WW和郵件服務(wù)，以及公司內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)。公司通過防火墻分別為Webserver和MailServer分配了靜態(tài)的公網(wǎng)地址和。如表3-2所示是防火墻上的地址轉(zhuǎn)換規(guī)則，請將表3-2補(bǔ)充完整。表3-2地址轉(zhuǎn)換表【問題4】（每空1分，共6分）如表3-3所示是防火墻上的過濾規(guī)則，規(guī)則自上而下順序匹配。為了確保網(wǎng)絡(luò)服務(wù)正常工作，并保證公司內(nèi)部網(wǎng)絡(luò)的安全性，請將下表補(bǔ)充完整。?表3-3防火墻過濾規(guī)則18.單選題關(guān)系型數(shù)據(jù)庫是指通常采用關(guān)系模型創(chuàng)建的數(shù)據(jù)庫，下列不屬于關(guān)系模型的是（

）。問題1選項(xiàng)A.一對一B.一對多C.多對多D.列模型19.單選題當(dāng)客戶端同意DHCP服務(wù)器提供的IP地址時(shí)，采用（）報(bào)文進(jìn)行響應(yīng)。問題1選項(xiàng)A.DhcprequestB.DhcpofferC.DhcpackD.Dhcpdiscover20.單選題電子郵件發(fā)送多媒體文件附件時(shí)采用（

）協(xié)議來支持郵件傳輸。問題1選項(xiàng)A.MIMEB.SMTPC.POP3D.IMAP421.單選題高并發(fā)是指通過設(shè)計(jì)保證系統(tǒng)能夠同時(shí)并行處理很多請求，是互聯(lián)網(wǎng)分布式系統(tǒng)架構(gòu)設(shè)計(jì)中必須考慮的因素之一。與高并發(fā)相關(guān)的常用指標(biāo)不包括（

）。問題1選項(xiàng)A.響應(yīng)時(shí)間B.吞吐量C.并發(fā)用戶數(shù)D.注冊用戶總數(shù)22.單選題在網(wǎng)絡(luò)綜合布線中，建筑群子系統(tǒng)之間最常用的傳輸介質(zhì)是（）。問題1選項(xiàng)A.光纖B.5類UTPC.同軸電纜D.CAT-623.單選題（

）是音頻文件的擴(kuò)展名。問題1選項(xiàng)A.XLSB.DOCC.WAVD.GIF24.單選題字符串的長度是指（

）。問題1選項(xiàng)A.串中含有不同字母的個(gè)數(shù)B.串中所含字符的個(gè)數(shù)C.串中所含不同字符的個(gè)數(shù)D.串中所含非空格字符的個(gè)數(shù)25.單選題下列攻擊行為中，（）屬于被動(dòng)攻擊行為。問題1選項(xiàng)A.偽造B.竊聽C.DDOS攻擊D.篡改消息第1卷參考答案一.綜合題1.【答案】C【解析】HFC是將光纜敷設(shè)到小區(qū)，然后通過光電轉(zhuǎn)換結(jié)點(diǎn)，利用有線電視CATV的總線式同軸電纜連接到用戶，提供綜合電信業(yè)務(wù)的技術(shù)。這種方式可以充分利用CATV原有的網(wǎng)絡(luò)，建網(wǎng)快、造價(jià)低，逐漸成為最佳的接入方式之一。2.【答案】A【解析】A：域名解析服務(wù)器；B：Windows下的組件，可提供Web、FTP等服務(wù)配置；C：文件傳輸服務(wù)；D：動(dòng)態(tài)主機(jī)地址分配服務(wù)；因此本題選擇A選項(xiàng)。3.【答案】A【解析】交換機(jī)指示燈顏色一般有綠色、紅色和黃色。綠色表示設(shè)備相關(guān)功能正常;紅色表示設(shè)備相關(guān)功能告警;黃色要具體問題具體分析，可能是提示某些信息，可能是某功能異常，也可能是某功能正在啟動(dòng)中。點(diǎn)撥：常識題，根據(jù)做題有一定了解即可。4.【答案】C【解析】電子郵件客戶端通常指使用IMAP/POP3/SMTP等協(xié)議收發(fā)電子郵件的軟件。Outlook是微軟提供的電子郵件客戶端軟件，是微軟Office套件的一個(gè)組件，屬于商業(yè)軟件。Foxmail是國產(chǎn)電子郵件客戶端中比較出色的軟件，友好的用戶界面、簡單的操作方法、單一的程序功能都深受用戶的喜愛。Webmail(基于萬維網(wǎng)的電子郵件服務(wù))是因特網(wǎng)上一種主要使用網(wǎng)頁瀏覽器來閱讀或發(fā)送電子郵件的服務(wù)。因此答案為C。閃電郵是網(wǎng)易網(wǎng)絡(luò)有限公司獨(dú)家研發(fā)的郵箱客戶端軟件，主打“超高速，超全面，超便捷”的郵箱管理理念。點(diǎn)撥：IMAP交互郵件訪問協(xié)議，它的主要作用是郵件客戶端可以通過這種協(xié)議從郵件服務(wù)器上獲取郵件的信息，下載郵件等。與POP3協(xié)議的主要區(qū)別是用戶可以不用把所有的郵件全部下載，可以通過客戶端直接對服務(wù)器上的郵件進(jìn)行操作。5.【答案】【問題1】(1)system-view(2)sysname(3)batch(4)link-type(5)vlan10(6)trunk(7)100(8)400(9)

24(10)

24(11)

24【問題2】(12)

24(13)(14)

24(15)【問題3】(1)需要(2)[SwitchB]iproute-static24[SwitchD]iproute-static24【問題4】(1)不能(2)如果開啟生成樹協(xié)議，則會使交換機(jī)某個(gè)端口處于阻塞狀態(tài)?！窘馕觥縖問題1]考查交換機(jī)基本配置。包括視圖轉(zhuǎn)換、配置設(shè)備名稱、批量添加VLAN、交換機(jī)接口模式設(shè)置、基于端口的VLAN劃分、接口IP地址配置等。配置時(shí)要熟記配置命令，同時(shí)要參考拓?fù)浣Y(jié)構(gòu)中所提供的信息完成準(zhǔn)確的配置。[問題2]考查靜態(tài)路由，并且是等價(jià)路由，直接按照靜態(tài)路由配置規(guī)則寫上配置命令即可（并注意是在交換機(jī)C上做的配置）。參考拓?fù)浣Y(jié)構(gòu)中所提供的信息完成準(zhǔn)確的配置。iproute-static：配置靜態(tài)路由的命令接著跟上的是目的網(wǎng)段信息，包括目的網(wǎng)絡(luò)地址、子網(wǎng)掩碼（也可用子網(wǎng)掩碼長度表示）再接收是下一跳地址（或出接口）如：[SwitchC]iproute-static24[問題3]我們知道，路由通信都是雙向的，所以網(wǎng)絡(luò)中要有區(qū)域A到區(qū)域B的路由，同時(shí)也要有區(qū)域B到區(qū)域A的路由，這樣通信才正常。因此是需要有回程路由的。在交換機(jī)B、D上做的靜態(tài)路由配置，可參考第二問并結(jié)合拓?fù)浣Y(jié)構(gòu)，書寫正確的路由配置。在這里只要寫從B到A區(qū)域的靜態(tài)路由即可。[SwitchB]iproute-static24[SwitchD]iproute-static24[問題4]首先我們一定要注意，題目給的前提是：網(wǎng)絡(luò)管理員計(jì)劃在區(qū)域A和區(qū)域B之間的數(shù)據(jù)通信使用負(fù)載均衡來提高網(wǎng)絡(luò)的性能。即這個(gè)組網(wǎng)的主要作用是提供負(fù)載均衡。（即有兩條路徑去往對方）而STP生成樹協(xié)議，將破除網(wǎng)絡(luò)中的物理環(huán)路，將交換機(jī)的某接口設(shè)置成阻塞狀態(tài)（阻塞狀態(tài)就不會轉(zhuǎn)發(fā)數(shù)據(jù)了，就會破壞一條路徑），因此將無法實(shí)現(xiàn)負(fù)載均衡。（另外由于這是三層交換機(jī)組網(wǎng)（簡單認(rèn)為就是個(gè)路由器），所以實(shí)際上并不會受環(huán)路影響，不會有廣播風(fēng)暴）所以不能使用STP，否則將會把交換機(jī)的某端口邏輯阻塞，使得負(fù)載均衡的作用將不能實(shí)現(xiàn)。6.【答案】B【解析】以.html或者.htm為后綴名的文件為超文本文件，它本身只存儲文本文件，但它同時(shí)又是一種具有超鏈接功能的文件，其鏈接對象可以是文字、圖片、視頻、音頻等多媒體文件。所有鏈接的對象，均是以相對地址或絕對地址的形式鏈接的，對象文件存放在指定的目錄中，并不存儲在超文本文件中。因此在保存或者移動(dòng)一個(gè)超文本文件時(shí)，須將其連接對象一同保存或移動(dòng)，否則會出現(xiàn)鏈接錯(cuò)誤。點(diǎn)撥：標(biāo)簽向網(wǎng)頁中嵌入一幅圖像，沒有結(jié)束標(biāo)簽。標(biāo)簽有兩個(gè)必需的屬性：src屬性和alt屬性。標(biāo)簽定義嵌入的內(nèi)容，比如插件(音視頻）。有結(jié)束標(biāo)簽。7.【答案】B【解析】Linux下常用的關(guān)機(jī)命令有:shutdown、halt、poweroff、init0；①關(guān)機(jī)命令:init0：立刻關(guān)機(jī)；Halt：立刻關(guān)機(jī)；Poweroff：立刻關(guān)機(jī)；shutdown-hnow：立刻關(guān)機(jī)(root用戶使用)；shutdown-h10：10分鐘后自動(dòng)關(guān)機(jī)，可以用shutdown-c命令取消重啟。點(diǎn)撥：在linux中，重啟系統(tǒng)的命令有shutdown–r、reboot和init6。8.【答案】B【解析】CNAME查詢域名對應(yīng)別名;MX查找域名對應(yīng)郵件服務(wù)器地址;NS查詢區(qū)域中的域名服務(wù)器;A即正向查詢，依據(jù)域名查IP9.【答案】C【解析】防范計(jì)算機(jī)病毒主要采用技術(shù)包括安裝殺毒軟件與系統(tǒng)軟件進(jìn)行升級等方式，同時(shí)要在計(jì)算機(jī)使用的制度上進(jìn)行規(guī)范，不要交叉使用移動(dòng)介質(zhì)，不要訪問未經(jīng)安全認(rèn)證的網(wǎng)站等。備份數(shù)據(jù)文件是實(shí)現(xiàn)數(shù)據(jù)恢復(fù)采取的安全措施，而備份數(shù)據(jù)是否感染病毒還需通過殺毒軟件來防范。點(diǎn)撥：計(jì)算機(jī)病毒的格式一般為：〔前綴〕．〔病毒名〕．〔后綴〕。其中病毒前綴是指一個(gè)病毒的種類，我們常見的有Script（代表腳本病毒）、Trojan（代表木馬病毒）、Worm（代表蠕蟲病毒）、Harm（代表破壞性程序）、MACRO（代表宏病毒）、Win32／W32（代表系統(tǒng)病毒）。10.【答案】A【解析】當(dāng)在Web瀏覽器的地址欄中輸入某URL按下回車，處理過程如下:(1)對URL進(jìn)行DNS域名解析，得到對應(yīng)的IP地址；(2)根據(jù)這個(gè)IP,找到對應(yīng)的服務(wù)器，發(fā)起TCP連接，進(jìn)行三次握手；(3)建立TCP連接后發(fā)起HTTP請求；(4)服務(wù)器響應(yīng)HTTP請求，瀏覽器得到HTML代碼；(5)瀏覽器解析HTML代碼，并請求HTML代碼中的資源(如js、css圖片等)；(6)瀏覽器把頁面呈現(xiàn)給用戶；(7)通信完成，斷開TCP連接。對比之后，最佳答案選A。點(diǎn)撥：HTTP協(xié)議在傳輸層默認(rèn)使用TCP80端口。注意解析中才是正確順序，考試中出現(xiàn)不嚴(yán)謹(jǐn)?shù)目碱}時(shí)，切記選擇一個(gè)最合適的答案選項(xiàng)。11.【答案】B【解析】E-mail系統(tǒng)相關(guān)的有如下協(xié)議：（1）SMTP：簡單郵件傳送協(xié)議，用于郵件的發(fā)送，工作在25號端口。（2）POP3：郵局協(xié)議V3.0，用于接收郵件，工作在110號端口。SNMP簡單網(wǎng)絡(luò)管理協(xié)議，默認(rèn)傳輸層協(xié)議為UDP25號端口。HTTP超文本傳輸協(xié)議，默認(rèn)傳輸層協(xié)議為TCP80號端口。12.【答案】A【解析】目前常用瀏覽器使用的內(nèi)核大多為IE內(nèi)核（Trident內(nèi)核），故本題選擇A選項(xiàng)，B、C、D內(nèi)核為混淆選項(xiàng)。點(diǎn)撥：本題為超綱考查，了解即可。13.【答案】B【解析】基于規(guī)則匹配的漏洞掃描可以通過從計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)中的若干關(guān)鍵點(diǎn)收集網(wǎng)絡(luò)的安全日志、用戶的行為和審計(jì)記錄等信息并對其進(jìn)行分析，從中檢查出入侵跡象（外網(wǎng)及內(nèi)網(wǎng)），并根據(jù)檢測結(jié)果，自動(dòng)做出響應(yīng)，但無法對弱口令漏洞（容易被猜測到或被破解工具破解的口令）進(jìn)行檢測，且進(jìn)行規(guī)則匹配時(shí)會受特征行為庫數(shù)據(jù)的限制。因此A、C、D描述正確，故本題選擇B選項(xiàng)。14.【答案】D【解析】給某個(gè)接口分配的地址必須為一個(gè)有效的IP地址。即ABC類（單播）地址中的某一有效IP，即主機(jī)位不能取全0和全1的地址。而A選項(xiàng)是D類地址，這是一個(gè)組播地址，不能分配給某一接口;/23，其主機(jī)位為全0，為這個(gè)網(wǎng)段網(wǎng)絡(luò)地址，不能分配給某一接口;/24，其主機(jī)位為全0，為這個(gè)網(wǎng)段網(wǎng)絡(luò)地址，不能分配給某一接口;只有D選項(xiàng)，/22地址主機(jī)部分不為0也不為全1,故可作為某一接口的地址。15.【答案】【問題1】1~8DFEBGACH【問題2】9~15AEFDCGB【解析】問題一：（1）通過查看代碼知道是添加一個(gè)表單form；（2）Action后面接表單上傳的文件地址；（3）通過標(biāo)簽知道后面應(yīng)該加上一個(gè)閉合標(biāo)簽；（4）從圖中可知用戶名后面是一個(gè)單行文本框；（5）通過表4-2知，應(yīng)為login_name；（6）通過表4-2知，應(yīng)為passwd；（7）通過整串代碼，知道應(yīng)為body的閉合標(biāo)簽；（8）通過排除法，只有H可選，&表示and和的意思。問題二：（9）asp中通過單引號來注釋一段代碼；（10）通過這段asp整體代碼，知道10空應(yīng)為user_name；（11）通過后續(xù)的id_login代碼知道11空應(yīng)為id_login；（12）通過open這個(gè)單詞知道是要打開一個(gè)數(shù)據(jù)庫；（13）eof是指endoffield，是說是否到了記錄的結(jié)尾，通過該串代碼的rs也能選出是rs.eof；（14）剩余選項(xiàng)中與表格有關(guān)的即只有colspan跨列；（15）和對齊屬性有關(guān)的只有l(wèi)eft。16.【答案】A【解析】入侵防御系統(tǒng)(IPS)是電腦網(wǎng)絡(luò)安全設(shè)施，是對防病毒軟件和防火墻的補(bǔ)充。它是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠及時(shí)的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。入侵預(yù)防系統(tǒng)按其用途進(jìn)一步可以劃分為單機(jī)入侵預(yù)防系統(tǒng)(HIPS即基于主機(jī)的入侵預(yù)防系統(tǒng))、網(wǎng)絡(luò)入侵預(yù)防系統(tǒng)（基于網(wǎng)絡(luò)的入侵預(yù)防系統(tǒng)）、基于應(yīng)用的入侵防御系統(tǒng)。其中基于主機(jī)的入侵預(yù)防系統(tǒng)保護(hù)的是單臺主機(jī)，需要讀取主機(jī)上的日志，并進(jìn)行異常檢測，一般部署于受保護(hù)的主機(jī)系統(tǒng)中。17.【答案】【問題1】（1）透明模式（2）路由模式（3）Untrusted或不可信網(wǎng)絡(luò)（4）DMZ或DMZ網(wǎng)絡(luò)（5）Trusted或可信網(wǎng)絡(luò)【問題2】（6）A（7）F（8）B（9）D【問題3】（10）公網(wǎng)地址1（11）（12）（13）（14）公網(wǎng)地址3【問題4】（15）F0→F1（16）SMTP（17）25（18）允許（19）110（20）拒絕【解析】問題一：（1）防火墻的常見工作模式包含：路由模式，混雜模式，透明模式；（2）從后面的【問題二】可知，路由器是要配置IP地址的，所以模式為路由模式；（3）一般情況下，外網(wǎng)為非信任區(qū)域，內(nèi)網(wǎng)為信任區(qū)域，服務(wù)器連DMZ區(qū)域。問題二：（6-7）防火墻和公網(wǎng)路由器相連，通過圖可知，公網(wǎng)路由器的IP是/29，所以6-7問選A，F(xiàn)。（8）F1接口連接服務(wù)器區(qū)域，服務(wù)器的網(wǎng)段為/24，有效IP范圍是—54，所以答案選B。（9）F2接口連接內(nèi)網(wǎng)區(qū)域，內(nèi)網(wǎng)區(qū)域網(wǎng)段是/24，有效IP范圍是—54，所以答案選D。問題三：（10）公網(wǎng)訪問內(nèi)網(wǎng)的情況下，源IP不需要改變，而目的ip要從公網(wǎng)ip變成內(nèi)網(wǎng)IP。（12）和10，11問同理。（13）當(dāng)內(nèi)網(wǎng)訪問公網(wǎng)時(shí)，源IP要由內(nèi)網(wǎng)IP轉(zhuǎn)為公網(wǎng)IP，而目的IP不需要改變。問題四：放行需要互訪的流量，再把不需要互訪的流量給拒絕掉，保證內(nèi)網(wǎng)安全性。（注：該題的配置在邏輯上是有問題的，但是不影響我們做題）18.【答案】D【解析】關(guān)系型數(shù)據(jù)庫中存儲了從現(xiàn)實(shí)世界的實(shí)體（可以被區(qū)分的個(gè)體，例如學(xué)生、人、課程）抽象得到的各種數(shù)據(jù)，這些實(shí)體之間彼此有著千絲萬縷的聯(lián)系，其中，聯(lián)系通常可以分為三類：一對一、一對多和多對多。因此本題的A、B、C選項(xiàng)描述正確，故本題選擇D選項(xiàng)。點(diǎn)撥：本題屬于程序員方向試題，為超綱考查，不需要深入學(xué)習(xí)。19.【答案】A【解析】DHCP(DynamicHostConfigurationProtocol,動(dòng)態(tài)主機(jī)配置協(xié)議)是IETF為實(shí)現(xiàn)IP的自動(dòng)配置而設(shè)計(jì)的協(xié)議，它可以為客戶機(jī)自動(dòng)分配IP地址、子網(wǎng)掩碼以及缺省網(wǎng)關(guān)、DNS服務(wù)器的IP地址等TCP/IP參數(shù)。(1)DHCP客戶端請求地址時(shí)，并不知道DHCP服務(wù)器的位置，因此DHCP客戶端會在本地網(wǎng)絡(luò)內(nèi)以廣播方式發(fā)送請求報(bào)文，這個(gè)報(bào)文成為DHCPDiscover報(bào)文，目的是發(fā)現(xiàn)網(wǎng)絡(luò)中的DHCP服務(wù)器。(2)DHCP服務(wù)器收到DHCPDiscover報(bào)文后，就會在所配置的地址池中查找一個(gè)合適的IP地址,加上相應(yīng)的租約期限和其他配置信息(如網(wǎng)關(guān)、DNS服務(wù)器等)，構(gòu)造一個(gè)DHCPOffer報(bào)文，發(fā)送給用戶，告知用戶本服務(wù)器可以為其提供IP地址。(3)DHCP客戶端可能會收到來自DHCP服務(wù)器的多個(gè)DHCPOffer，通常會選擇第一個(gè)回應(yīng)Offer報(bào)文的服務(wù)器作為自己的目標(biāo)服務(wù)器，并回應(yīng)一個(gè)廣播DHCPRequest報(bào)文，通告選擇的服務(wù)器。因此當(dāng)客戶端同意DHCP服務(wù)器提供的IP地址時(shí)，采用DHCPRequest報(bào)文進(jìn)行響應(yīng)。(4)DHCP服務(wù)器收到DHCPRequest報(bào)文后，根據(jù)Request報(bào)文中攜帶的用戶MAC來查找有沒有相應(yīng)的租約記錄，如果有則發(fā)送DHCPACK報(bào)文作為回應(yīng)，通知用戶可以使用分配的IP地址。點(diǎn)撥：如果DHCP客戶端通過檢測發(fā)現(xiàn)DHCP服務(wù)器分配的IP地址不能用，則發(fā)送DHCPDecline報(bào)文給服務(wù)器，拒絕使用此IP地址。20.【答案】A【解析】MIME（MultipurposeIntemetMailExtensions）多用途互聯(lián)網(wǎng)郵件擴(kuò)展類型。它是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時(shí)候，瀏覽器會自動(dòng)使用指定應(yīng)用程序來打開。它是一個(gè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)，擴(kuò)展了電子郵件標(biāo)準(zhǔn)，使其能夠支持：非ASCII字符文本；非文本格式附件（二進(jìn)制、聲音、圖像等）；由多部分（MultipleParts）組成的消息體；所以電子郵件發(fā)送多媒體文件附件時(shí)，采用MIME協(xié)議來支持郵件的傳輸。SMTP：簡單郵件傳送協(xié)議，用于郵件的發(fā)送，工作在25號端口。POP3：郵局協(xié)議V3.0，用于接收郵件，工作在110號端口。IMAP交互郵件訪問協(xié)議，它的主要作用是郵件客戶端可以通過這種協(xié)議從郵件服務(wù)器上獲取郵件的信息，下載郵件等。與POP3協(xié)議的主要區(qū)別是用戶可以不用把所有的郵件全部下載，可以通過客戶端直接對服務(wù)器上的郵件進(jìn)行操作。它們主要支持ASCII字符文本的郵件內(nèi)容。21.【答案】D【解析】高并發(fā)（HighConcurrency）是互聯(lián)網(wǎng)分布式系統(tǒng)架構(gòu)設(shè)計(jì)中必須考慮的因素之一，它通