11根據可信計算機系統(tǒng)評估準則(TESEC)，用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于(　　)。

　　A.A類B.B類C.C類D.D類

　　參考答案：C

　　參考解析：美國國防部公布了《可信計算機系統(tǒng)評估準則》TCSEC(Trusted Computer System Evalua-tion Criteria)，將計算機系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個級別：D級，C1級，C2級，B1級，B2級，B3級，A1級。(最小保護)D級：該級的計算機系統(tǒng)除了物理上的安全設施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數據，如DOS，Windows的低版本和DBASE均是這一類(指不符合安全要求的系統(tǒng)，不能在多用戶環(huán)境中處理敏感信息)。(自主保護類)C1級：具有自主訪問控制機制、用戶登錄時需要進行身份鑒別。(自主保護類)C2級：具有審計和驗證機制((對TCB)可信計算機基進行建立和維護操作，防止外部人員修改)。如多用戶的UNIX和ORACLE等系統(tǒng)大多具有C類的安全設施。

　　(強制安全保護類)B1級：引入強制訪問控制機制，能夠對主體和客體的安全標記進行管理。

　　B2級：具有形式化的安全模型，著重強凋實際評價的手段，能夠塒隱通道進行限制。(主要是對存儲隱通道)

　　B3級：具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對時間隱通道的限制。

　　A1級：要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。(其安全功能，依次后面包含前面的)因此用戶能定義訪問控制要求的自主保護類型系統(tǒng)屬于C類。因此C選項正確。

　　12應用入侵防護系統(tǒng)(AIPS)一般部署在(　　)。

　　A.受保護的應用服務器前端B.受保護的應用服務器中C.受保護的應用服務器后端D.網絡的出口處

　　參考答案：A

　　參考解析：入侵防護系統(tǒng)主要分為三種：基于主機的入侵防護系統(tǒng)，安裝在受保護的主機系統(tǒng)中，檢測并阻擋針對本機的威脅和攻擊;基于網絡的入侵防護系統(tǒng)，布置在網絡出口處，一般串聯(lián)于防火墻與路由器之間，網絡進出的數據流都必須經過它;應用人侵防護系統(tǒng)，一般部署于應用服務器前端，將基于主機和入侵防護系統(tǒng)功能延伸到服務器之前的高性能網絡設備上。

　　13DNS服務器中，不包含的資源記錄是(　　)。

　　A.主機資源記錄B.別名記錄C.FTP服務器記錄D.郵件交換器記錄

　　參考答案：C

　　參考解析：在DNS服務器中，資源記錄是指區(qū)域中的一組結構化的記錄。常用的資源記錄包括：主機地址資源記錄，它將DNS域名映射到IP地址;郵件交換器資源記錄，為郵件交換器主機提供郵件路由;別名資源記錄，將別名映射到標準DNS域名。DNS服務器中沒有FTP服務器這一資源記錄。

　　14Cisc0路由器第3模塊第1端口通過El標準的DDN專線與-臺遠程路由器相連，端口的IP地址為195.112.41.81/30，遠程路由器端口封裝PPP協(xié)議。下列路由器的端口配置，正確的是(　　)。

　　A.Router(config)#interface s3/1

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address l95.112.41.81 255.255.255.252

　　Router(cortfig-if)#encapsulation PPP

　　Router(config-if)#exitB.Router(config)#interface a3/1

　　Router(config-if)#bandwidth 2000

　　Router(config-if)#ip address 195.112.41.81 255.255.255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exitC.Router(config)#interface s3/l

　　Router(config-if)#bandwidth 2

　　Router(config-if)#ip address 195.112.41.81 255.255：255.252

　　Router(config-if)#encapsulation PPP

　　Router(config-if)#exitD.Router(config)#interface s3/1

　　Router(config-if)#bandwidth 2048

　　Router(config-if)#ip address 195.112.41.81 255.255.255.252

　　Router(config-if)#encapsulation hdlc

　　Router(config-if)#exit

　　參考答案：A

　　參考解析：題中路由器的端口配置方法如下：

　　步驟一：進入第3模塊第1端口配置模式(config)#interface s3/1。

　　步驟二：設置帶寬，其中E1速率為2.048Mbit/s，所以設置帶寬為2048(config-if)#bandwidth 2048。

　　步驟三：配置端口通信IP地址與子網掩碼(config-if)#ip address 195.1 12.41.81 255.255.255.252。

　　步驟四：設置遠程路由器端口封裝PPP協(xié)議，(config-if)#encapsulation PPP。

　　步驟五：退出(config-if)#exit。因此A選項正確。

　　15R1、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖(A.所示，當R1收到R2發(fā)送的如下圖(B.的[V，D]報文后，R1更新的四個路由表項中距離值從上到下依次為0、4、4、3目的網絡距離路由

　　10.0.0.00直接

　　20.0.0.0①R2

　　30.0.0.0②R3

　　40.0.0.0③R4

　　目的網絡距離

　　10.0.0.02

　　20.0.0.03

　　30.0.0.04

　　10.0.0.04

　　那么，①②③可能的取值依次為(　　)。

　　A.3、3、3B.4、4、5C.5、4、3D.6、4、2

　　參考答案：C

　　參考解析：砌、R2是一個自治系統(tǒng)中兩個相鄰路由器，所以距離為l，如果收到新的報文后，R1表項的每一條記錄都要更新，則結果應為3、4、5、5，但是結果為0、4、4、3，第一條記錄不變，第二條記錄被更新，可知原來的距離必定大于等于4，第三條與第四條都沒有被更新，所以更新前距離可能為0、5、4、3。

　　16用標準訪問控制列表禁止非法地址197.178.0.0/16的數據包進出路由器的正確配置是(　　)。

　　A.access-list 110 deny 197.178.0.0 0.0.255.255

　　access-list 110 permit anyB.access-1ist 10 deny l97.178.0.0 255.255.0.0

　　access-list 10 permit anyC.access-list 50 permit any

　　access-list 50 deny 197.178.0.0 0.0.255.255D.access-list 99 deny 197.178.0.0 0.0.255.255

　　access-list 99 permit any

　　參考答案：D

　　參考解析：標準ACL的標號范圍是1～99、1300～1999，所以A選項錯誤。在路由器全局配置模式下，使用命令“access-list access-list.number{permit | deny}source wildcard-mask”配置標準ACL。其中，訪問控制列表通配符(Wildeard-Mask)是子網掩碼的反碼，所以B選項錯誤。ACL默認執(zhí)行順序是自上而下的，在配置ACL列表時，要遵循最小特權原則、最靠近受控對象原則以及默認丟棄原則。其中默認丟棄原則是指在路由交換設備中，默認最后一條ACL語句為deny any any，即丟棄所有不符合條件的數據包因此，C選項錯誤。故選項D正確。

　　17將Cise0 6500第4模塊第1端口的通信方式設置為半雙工，第2-24端口的通信方式設置為全雙工，以下交換機的端口配置，正確的是(　　)。

　　A.Switch-6500>(enable)set interface duplex 4/1 half

　　Switch-6500>(enable)set interface duplex 4/2-24 fullB.Switch-6500>(enable)set port 4/1 duplex half

　　Switch-6500>(enable)set port 4/2-24 duplex fullC.Switch-6500>(enable)set port duplex 4/1 half

　　Switch-6500>(enable)set port duplex 4/2-4/24 fullD.Switch-6500>(enable)set port duplex 4/1 half

　　Switch-6500>(enable)set port duplex 4/2-24 full

　　參考答案：D

　　參考解析：設置路由器端口的通信方式。以Cisco 6500交換機為例：

　　步驟一：設置第4模塊第1端口的通信方式設置為半雙工set port duplex 4/1 hag

　　步驟二：設置第2～24端口的通信方式設置為全雙工set prot duplex 4/2-24 full因此D選項正確。

　　18對于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端，為減少對其資源記錄的手動管理，可采取的措施是(　　)。

　　A.允許動態(tài)更新B.使用反向查找區(qū)域C.增加別名記錄D.設置較小的生存時間

　　參考答案：A

　　參考解析：動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，都能使用DNS服務器注冊和動態(tài)地更新其資源記錄。它減少了對區(qū)域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。

　　19下列對IPv6地址FE80：0：0：0801：FE：0：0：04A1的簡化表示中，錯誤的是(　　)。

　　A.FElt：：801：FE：0：0：04A1

　　B.FE80：：801：FE：0：0：04A1

　　C.FE80：O：0：801：FE：：04A1

　　D.FE80：0：0：801：FE：：4A1

　　參考答案：A

　　參考解析：由于IPv6地址中許多地址的內部可能有很多個0，所以有幾種優(yōu)化方法可以使用。第一種，在一個組內前導0可以省，比如04A1可以寫成4A1。第二種，16個“0”位構成的一個或多個組可以用一對冒號來代替。因此此題中的IPv6地址可寫成B、C、D選項中的任意形式。而A中FE80中的“0”是不可以省的，所以選項A錯誤。

　　20將Catalyst 6500交換機的設備管理地址設置為214.1 18.1.10124的正確配置語句(　　)。

　　A.set interface Vlanl 214.Il8.1.10 0.0.0.255 214.118.1.255

　　B.set interface Vlanl 214.118.1.10 255.255.255.0 214.118.1.255

　　C.set interface scO 214.118.1.10 0.0.0.255 214.118.1.255

　　D.set interface scO 214.118.1.10 255.255.255.0 214.118.1.255

　　參考答案：D

　　參考解析：在Catalyst 6500交換機的超級用戶模式下，使用命令“set interface scO”可配置交換機的設備管理地址。例如，將Catalyst 6500交換機的設備管理地址設置為204.106.1.10/24的正確配置語句是：Switch-PHY-6500>(enable)set interface s00 204.106.1.10 255.255.255.0 204.106.1.255

　　相關推薦：

　　2015年計算機等級考試三級網絡技術章節(jié)詳解匯總

　　2015年計算機等級三級《數據庫技術》題庫匯總

　　2015年嵌入式系統(tǒng)開發(fā)工程師考試復習要點匯總