第
2題: 試題二(共15分)
閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應的解答欄內。
【說明】
在Linux操作系統(tǒng)中,TCP/IP網(wǎng)絡可通過若干文本文件及命令進行配置。
【問題1】(2分)
在Linux操作系統(tǒng)下,可通過命令?。?) 獲得如圖2-1所示的網(wǎng)絡配置參數(shù)。

(1)備選答案:
A.netconf B.ifconf C.netconfig D.ifconfig
【問題2】(3分)
在Linux操作系統(tǒng)下,可通過命令?。?) 顯示路由信息。若主機所在網(wǎng)絡的網(wǎng)關IP地址為192.168.0.254,則可使用命令?。?) add default (4) 192.168.0.254添加網(wǎng)關為默認路由。
(2)備選答案:
A.netstat -nr B.Is route C.Ifconfig D.netconfig
(3)備選答案:
A.route B.netstat C.ifconf D.ifconfig
(4)備選答案:
A. gateway B.gw C.gate D.g
【問題 3】(4分)
在Linux系統(tǒng)中,DNS查詢文件內容如下所示,該文件的默認存儲位置為?。?) ,當用戶做DNS查詢時,首選DNS服務器的IP地址為?。?) 。
Serach domain.test.cn
Nameserver 210.34.0.14
Nameserver 210.34.0.15
Nameserver 210.34.0.16
Nameserver 210.34.0.17
(5)備選答案:
A./etc/inet.conf B./etc/resolv.conf
C./etc/inetd.conf D./etc/net.conf
(6)備選答案:
A.210.34.0.14 B.210.34.0.15
C.210.34.0.16 D.210.34.0.17
【問題4】(6分)
文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡配置信息,請根據(jù)圖2-1填寫下面的空缺信息,完成主機的配置。
DEVICE=eth0
HWADDR=?。?)
ONBOOT=yes
BOOTPROTO=none
NETMASK=?。?)
IPADDR=?。?)
GATEWAY= (10)
TYPE=Ethernet
……
答案解析與討論:
www.ichunya.com/st/233177940.html第
3題: 試題三(共15分)
閱讀以下說明,回答問題1至問題5,將解答填入答題紙對應的解答欄內。
【說明】
某公司采用Windows Server 2003操作系統(tǒng)構建了一個企業(yè)網(wǎng)站,要求用戶輸入https://www.test.com訪問該網(wǎng)站。該服務器同時又配置了FTP服務,域名為ftp.test.com。在IIS6.0安裝完成后,網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。


Web服務器安裝完成后,需要在DNS服務器中添加記錄,為Web服務器建立的正向搜索區(qū)域記錄如圖3-4所示。
【問題1】(2分)
為了讓用戶能夠查看網(wǎng)站文件夾中的內容,在圖3-1中應勾選 (1) 。
【問題2】(3分)
為了配置安全的Web網(wǎng)站,在圖3-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個步驟,正確的排序為?。?) 。
A.生成證書請求文件
B.在IIS服務器上導入并安裝證書
C.從CA導出證書文件
D.CA頒發(fā)證書
【問題3】(2分)
默認情況下,圖3-3中“SSL端口”應填入?。?) 。
【問題4】(4分)
在圖3-4中,“名稱”欄中應輸入?。?) 。
(4)備選答案:
A.https.www B.www C.https D.index
在如圖3-5所示的下拉菜單中點擊?。?) 可為ftp.test.com建立正向搜索區(qū)域記錄。
【問題5】 該DNS服務器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級別最高的是?。?) ;
(6) A.[10]mail.abc.com B.[8]mail.aaa.com
C. [6]mail.test.com D.[2]mail2.test.com
在客戶端可以通過 (7) 來測試到Web網(wǎng)站的連通性。
(7) A.ping 62.35.216.12 B.ping 62.35.216.7
C.ping mail.test.com D.ping ns7.test.com
答案解析與討論:
www.ichunya.com/st/233189280.html第
4題: 試題四(共15分)
閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業(yè)IPSec VPN,將總部和分部的兩個子網(wǎng)通過Internet互聯(lián),如圖4-1所示。

【問題1】(3分)
隧道技術是VPN的基本技術,隧道是由隧道協(xié)議形成的,常見隧道協(xié)議有IPSec,PPTP 和L2TP,其中(1)和(2)屬于第二層隧道協(xié)議,(3)屬于第三層隧道協(xié)議。
【問題2】(3分)
IPSec安全體系結構包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中,(4)為IP包提供信息源驗證和報文完整性驗證,但不支持加密服務;(5)提供加密服務;(6)提供密鑰管理服務。
【問題3】(6分)
設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示,在ServerA的IPSec安全策略配置過程中,當源地址和目標地址均設置為“一個特定的IP子網(wǎng)”時,源子網(wǎng)IP地址應設為(7),目標子網(wǎng)IP地址應設為(8)。圖4-3所示的隧道設置中的隧道終點IP地址應設為(9)。


【問題4】(3分)
在ServerA的IPSec安全策略配置過程中,ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設置為“協(xié)商安全”,并且安全措施為“加密并保持完整性”,如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格,表示完整的IPSec數(shù)據(jù)包格式。


(10)一(12)備選答案:
A.AH頭 B.ESP頭 C.舊IP頭 D.新TCP頭
E.AH尾 F.ESP尾 G.舊IP尾 H.新TCP尾
答案解析與討論:
www.ichunya.com/st/2331911811.html