参考答案07.docVIP

参考答案：1 02 03 04 05 06 07 08 09 10 A C A B C D B B B B 11 12 13 14 15 16 17 18 19 20 D C AB D C A C AE B C 21 22 23 24 25 26 27 28 29 30 B C D B BC C D D AD B 31 32 33 34 35 36 37 38 39 40 B C BC BC D CD A AC BC AB 41 42 43 44 45 46 47 48 49 50 D B B BC A D BC C AE D 51 52 53 54(se) 55 56 57 58 59 60 D C BC AC A A B BD D AE 解题报告： 01.答案：A 本题考查的是“如何加强操作系统安全性”(网络安全课本P13的1.2.1)的知识点。操作系统的默认安装一般是不安全的(P13第16行)，我们需要加固操作系统。操作系统需要不断打补丁，以修补漏洞(P13页倒数第7行)。主机物理上应该安全，不被可疑人员接触到(P13倒数第13行)，且要做到专机专用(P13倒数第3行)。所以答案选A。 02.答案：C 此题考查的是vsftpd服务器的3中账号，匿名账号、本地账号、虚拟账号。虚拟账号使用单独的口令库进行认证，有较高的安全性。默认情况下，vsftpd服务器只支持匿名和本地账号登录，虚拟账号要实现登录需要单独创建认证的口令库文件，这样虚拟用户就不能登录系统，增加了FTP服务器的安全。见课本P56。 03.答案：A 本题考查的是“SSL协议的配置”可参照课本P214页图6.16，B主目录是指用来存放网站的目录，C文档是指网站的主页文件的，D网站这个选项是用来配置WEB服务器的一些网络参数的，例如IP，端口等。 04.答案：B 本题考查的是“加密和签名”(邮件课本P225图6.6、P226图6.7)的知识点。数据加密时，要求采用接收方的公钥加密、再用接收方的私钥加密；而数字签名时，要求采用发送方的私钥加密，再用发送方的公钥解密；所以答案选B。 05.答案：C 本题考查的是“ISA的三种客户端类型”(网络安全课本P107的4.5)的知识点。其中Firewall客户端要求安装软件，所以A错误。SNAT客户端要求配置网关和DNS参数，但不需要配置端口号，所以B错误。而Web客户端需要配置代理，并指定代理端口，所以答案选C。 06.答案：D (见高级网络P16)考察VTP的配置命令，VTP可以在Vlan DataBase下配置，也可以在全局配置模式下配置，新型的交换机可能只支持全局配置模式，会逐渐淘汰Vlan DataBase，在Vlan DataBase下配置一定要用exit保存退出后才生效。 07.答案：B (见高级网络P315)考察HSRP的配置命令，在端口模式下可以使用Router(config-if)# no stanby 1或Router(config-if)# no stanby 1 ip 54退出HSRP组1，后面的虚拟IP地址可以加，也可以不加。 08.答案B (见高级网络P41交换机通过BPDU来交换网桥ID，根路径成本等信息，BPDU分为配置BPDU和拓扑变更通告BPDU。配置BPDU用来计算生成树，拓扑变更通告BPDU用来通告网络拓扑的变化。Ypserv和yppasswd是NIS服务器需要启动的服务，无论是NIS服务器还是客户机都需要启用portmap服务。见课本P26。 26.答案：C 本题考查的是“如何配置smtp服务器参数”(邮件课本P146-149)的知识点。SMTP服务器上，IP地址一般配置为“所有未分配”(P146图4.28)，也可以配置为本机的IP地址，所以A是正确的。TCP端口要求采用默认的smtp25端口，所以B也是正确的。身份验证方法要求采用匿名访问(P148提示)，否则会导致本邮件服务器无法接收其它邮件服务器发过来的邮件，所以C也是错误的。D限制的是中继，只允许通过身份验证的计算机中继，可以阻止垃圾邮件的传播(P147图4.33)，所以D也是正确的。因此答案选C。 27.答案：D 本题考查的是“子域和委派的概念”可参照课本P67-P68页，子域和委派的区别是，子域是自己建立子域的区域并且归自己管理，委派则是自己建立一个子域但是交给别的DNS去管理以减轻自己的负担，看题中描述总公司和分公司都有自己的DNS，完全可以使用委派来进行管理。 28.答案：D 本题考查的是“地址列表”(邮件课本P113第6-13行)的知识点。由于公司有1500名员工，数量比较多，导致查找不方便，所以管理员需要为不同部门建立新的地址列表，如市场部地址列表、学