1、D 特洛伊木马参考答案： 6. 国际标准化组织于1989 年发布了信息处理系统-开放系统互联-基本参考模型 第2 部分：安全体系结构来定义网络安全体系结构。在该体系结构中提出了以下（）类安全服务。A 六B 三C 五D 七 7.（ ）是建立在 SAN 基础上的解决方案，是指数据无须通过局域网而直接进行备份。A 不依赖局域网（LAN-Free）结构B 不依赖应用（Application-Free）结构C 不依赖主机（Host-Free）结构D 不依赖用户（User-Free）结构参考答案： 8.备份系统的组件包括：备份管理系统、备份客户端、（ ）和备份介质。A 备份对象B 备份软件C 备份网络D
2、备份路由参考答案： 9.基础数据分析包括三方面功能：基本统计功能、（ ）和数据关联分析。A 事件分析B 数据库分析C 性能趋势预测D 可靠性趋势预测参考答案： 10.（ ）命令用来跟踪源与目标节点之间的所有路由器。A arp B netstat C tracert D ping 多选题（共2 题，共 10 分） 1.计算机病毒具有的特征包括：传染性、隐蔽性、潜伏性、（）和（ ）。A 破坏性B 活跃性C 公开性D 自主性E 针对性A,E 2.TCP/IP 网络性能指标可以从物理层、数据链路层、（）、传输层和（ ）5 个层次来分析。A 管理层B 表示层C 会话层D 网络层E 应用层D,E 判断题（
3、共10 题，共 20 分） 1. VPN服务器可以作为 RADIUS 体系中的网络接入服务器。（ ） 参考答案： 2.认证（Authentication）是对用户的身份进行验证，判断其是否为合法用户。授权（Authorization）是对通过认证的用户，授权其可以使用哪些服务。计账（Accounting）是记录用户使用网络服务的资源情况，这些信息将作为计费的依据。（） 3.代理服务器通常设置在企业内部网络中客户端与外部网络中服务器之间，它会暂存客户端发来的请求，并由自己发出这些请求。（ ） 4.如果 KDC 出现故障，那么客户端将无法请求票据并访问网络资源。（） 参考答案： 5. RC4属于非
4、对称加密算法。 6. SNMP的 Trap 报文用于代理主动向管理站通告重要事件。 7.Windows 操作系统内置的Guest 用户帐户，主要针对临时使用计算机的用户，对操作系统拥有极为有限的访问权限和权利。 8.恢复点目标（Recovery Point Object，RPO）是指故障后恢复数据和服务上线所需的时间量。 9.链路带宽是指源节点到目的节点之间性能最低的链路所能达到的最大传输速度，也就是该传输路径所能提供给一个业务流的最大传输速度。 10.网络链路的问题通常是由网卡、跳线、信息插座、交换机、UPS 等设备和服务配置引起的。操作题（共2 题，共 20 分）1.在一台安装了 Wind
5、ows 操作系统的服务器Server6 上，管理员需要创建一个帐户策略，以实现用户在20 分钟内输错 7 次密码后，其帐户被自动锁定20 分钟。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】：步骤 1：登录服务器Server6，在桌面左下角右击“Win 图标”“运行”，在弹出的“运行”对话框中输入secpol.msc，单击“确定”。步骤 2：在左侧导航栏中，展开“帐户密码” ，然后单击“帐户锁定阈值”。步骤 3：在右侧窗格中，右击 ，并单击“属性”步骤 4：在弹出的对话框中，在文本框中输入 ，然后单击“确定”。在“建议的数值改动” 对话
6、框中，单击“确定”。步骤 5：在右侧窗格中，右击 ，并单击“属性”。步骤 6：步骤 7：关闭“本地安全策略”窗口。【答案选项】A.帐户锁定阈值。B.20。C. 帐户锁定策略。D. 登录服务器 Server6，在桌面左下角右击“Win 图标”“运行”，在弹出的“运行”对话框中输入secpol.msc，单击“确定”。E. 7。F. 帐户锁定时间。空 1： 参考答案：A;a; 空 2：E;e; 空 3：F;f; 空 4：B;b;L U K Y 3 4 1 2 5 HELOWRD1. 换位加密能够按照一定的规律重排字母的顺序。例如，以 LUCKY 作为密钥（在字母表中的出现顺序为34125），对明文
7、HELLOWORLD 进行加密，会得到密文LRLLHWEOOD，如下表所示。密钥字母表中的顺序明文密文LR（C 列）LL（K 列）HW（L 列）EO（U 列）OD（Y 列）请参考上述加密方法，以TONY 作为密钥，将明文HAPPYNEWYEAR 转换为密文：PDAFHAPB 要求：A.YY。B.WR。C.WY。D.EA。E.EN。F.NE。D;d; 空 2： 空 3： 空 4： 配伍题（共1 题，共 10 分）1.请为选择器-选择右侧最合适的解释，将配对好的a-e 填写到括号中数字电压表a 可以在网络中的每一帧中提供应用层、传输层、网络层和数据链路层信息。时域反射计b 可用于进行链路连通性测试，可以测量诸如交直流电压、电流、电阻、电容以及电缆连续性等参数，利用这些参数可以检测物理连通性。 电缆测试仪 c 可以对所连接的网络进行网络监视，判断网络运行是否正常，还可以进行协议分析，能够对网络上的协议或者通信问题进行故障诊断。协议分析仪d 可用于确定电缆断开的具体位置。通过电缆定时发送脉冲，监听反射回来的信号。网络管理软件e 针对 OSI 模型的第一层设计的，它只能用来测试电缆而不能测试网络的其他设备。 ：D ：B ：E ：A ： 空 3： 空 4：空 5：C;c;
