計算機三級網(wǎng)絡(luò)技術(shù)選擇題第三套-含答案

1、1. 下列關(guān)于RPR技術(shù)的描述中，錯誤的是（ B）。A) RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)B) 在RPR環(huán)中，源節(jié)點向目的節(jié)點成功發(fā)出的數(shù)據(jù)幀要由源節(jié)點從環(huán)中收回C) RPR環(huán)中每一個節(jié)點都執(zhí)行SRP公平算法D) RPR能夠在50ms內(nèi)隔離出現(xiàn)故障的節(jié)點和光纖段解析：RPR數(shù)據(jù)幀要由目的結(jié)點從環(huán)中收回，并非源結(jié)點，從而不再占用下游段的環(huán)帶寬，提高了環(huán)帶寬的利用率，因此B選項錯誤。2. 下列不屬于無線接入技術(shù)的是（A ）。A) APON B) Ad hocC) WiMAX D) WiFi解析：APON是ATM和PON相結(jié)合的產(chǎn)物。PON即無源光纖網(wǎng)絡(luò)（無緣的光接入網(wǎng)），其光配線網(wǎng)（ODN）上的器

2、件全部由無源器件組成，不包含任何有源結(jié)點。在PON中采用ATM信元的形式來傳輸信息，稱為APON。無線接入技術(shù)主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。因此答案選A。3. 按照ITU標準，傳輸速率為622.080Mbps的標準是（ B）。A) OC-3 B) OC-12C) OC-48 D) OC-192解析：無源光纖網(wǎng)（PON）是ITU（國際電信聯(lián)盟）的SG15研究組在G·983建議"基于無源光纖網(wǎng)的高速光纖接入系統(tǒng)"進行標準化的。該建議分為兩個部分：（1）OC3，155.520Mbps的對稱業(yè)務(wù)。（2）上行OC3，155.520Mbps

3、，下行OC12，622.080Mbps的不對稱業(yè)務(wù)。4. 下列關(guān)于光纖同軸電纜混合網(wǎng)HFC的描述中，錯誤的是（ D）。A) HFC是一個雙向傳輸系統(tǒng)B) Cable Modem利用頻分多路復(fù)用方法將信道分為上行信道與下行信道C) Cable Modem傳輸方式分為對稱式和非對稱式兩類D) HFC通過Cable Modem將光纜與同軸電纜連接起來解析：Cable Modem是一種專門為利用有線電視網(wǎng)進行數(shù)據(jù)傳輸而設(shè)計的。在發(fā)送端，它將數(shù)據(jù)進行調(diào)制，然后利用有線電視網(wǎng)同軸電纜允許的頻率發(fā)送出去；在接收端，把調(diào)制后的信號進行解調(diào)，還原出數(shù)據(jù)。Cable Modem把用戶計算機與有線電視同軸電纜連接起

4、來。因此D選項錯誤。5. 下列關(guān)于服務(wù)器技術(shù)的描述中，錯誤的是（C ）。A) 熱插拔功能允許用戶在不切斷電源的情況下更換硬盤、板卡等B) 集群系統(tǒng)中一臺主機出現(xiàn)故障時不會影響系統(tǒng)的正常服務(wù)C) 服務(wù)器的可用性用MTBF描述D) 服務(wù)器磁盤性能表現(xiàn)在磁盤存儲容量與I/O速度解析：通常用平均無故障時間（MTBF）來度量系統(tǒng)的可靠性，用平均維修時間（MTBR）來度量系統(tǒng)的可維護性，而系統(tǒng)的可用性定義為：可用性=MTBF/(MTBF+MTBR)，因此C項錯誤。路由器的可用性可用MTBF描述。6. 一臺交換機的總帶寬為8.8 Gbps，如果該交換機擁有兩個全雙工1000Mbps光端口，那么最多還可以提供

5、的全雙工10/100Mbps電端口的數(shù)量是（C ）。A) 12 B) 16C) 24 D) 48解析：全雙I端口帶寬計算方法是：端口數(shù)×端口概率×2，由計算方法可知：（2×1000100n）×2=8800,n=24。7. 下列關(guān)于典型的高端路由器可靠性與可用性指標的描述中，錯誤的是（ A）。A) 無故障連續(xù)工作時間大于1萬小時B) 系統(tǒng)故障恢復(fù)時間小于30分鐘C) 主備用系統(tǒng)切換時間小于50毫秒D) DH接口自動保護切換時間小于50毫秒解析：典型的高端路由器的可靠性與可用性指標應(yīng)該達到：無故障連續(xù)工作時間（MTBF）大于10萬個小時； 系統(tǒng)故障恢復(fù)時間小

6、于30分鐘； 系統(tǒng)具有自動保護切換功能，主備用切換時間小于50毫秒； SDH與ATM接口自動保護切換功能，切換時間小于50毫秒； 主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力；路由器系統(tǒng)內(nèi)部不存在單點故障。8. IP地址塊60/28的子網(wǎng)掩碼可寫為（ C）。A) 92B) 24C) 40D) 48解析：子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它不能單獨存

7、在，必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。針對此題，IP的前28位置，后4位置。得40，故選項C正確。9. 下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個示例。圖中和是轉(zhuǎn)換前后的地址，它們依次應(yīng)為（ A）。A) ,3342和,5001B) ,5001和,3342C) ,80和,3342D) ,3342和,80解析：從左邊第一個方格中的內(nèi)容可以看出，內(nèi)部網(wǎng)主機的IP地址為，端口為334

8、2，它要訪問的外部網(wǎng)IP地址為，端口號為80。當數(shù)據(jù)包到達NAT路由器時，通過NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的專用IP地址轉(zhuǎn)化為外部Internet的全局IP地址，端口號5001。故答案為A。10. IP地址塊/27、2/27和4/26經(jīng)過聚合后可分配的IP地址數(shù)為（C ）。A) 62 B) 64C) 126 D) 128解析：經(jīng)過子網(wǎng)聚合，IP地址塊為/25,去掉第一個IP和最后一個IP即得128-2=126。11. 下列對IPv6地址FE23:0:0:050D:BC:

9、0:0:03DA的簡化表示中，錯誤的是（D ）。A) FE23:50D:BC:0:0:03DAB) FE23:0:0:050D:BC:03DAC) FE23:0:0:50D:BC:03DAD) FE23:50D:BC:03DA解析：IPv6可以通過刪除每個16位塊中的前導(dǎo)0和壓縮0，即刪除某些地址類型中包含一系列的0的辦法來簡化IPv6地址。需要注意的是雙冒號：在一個IPv6地址中只能出現(xiàn)一次。12. 以下協(xié)議中不屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是（C ）。A) RIP B) OSPFC) BGP D) IGRP解析：內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部網(wǎng)關(guān)協(xié)議13. R1

10、、R2是一個自治系統(tǒng)中采用RIP路由協(xié)議的兩個相鄰路由器，R1的路由表如下圖（a）所示，如果R1收到R2發(fā)送的如下圖（b）所示的（V, D）報文后，更新后R1的五個路由表項的距離值從上到下依次為0、4、4、3、2，那么，a、b、c、d、e可能的數(shù)值依次為（ B）。A) 0、5、4、3、2B) 1、3、4、3、1C) 2、3、4、1、1D) 3、4、3、3、1解析：對于Router1，按照以下規(guī)律更新路由表信息：（1）如果Router1的路由表沒有此項記錄，Router1在路由表中增加該項，由于要經(jīng)過Router2轉(zhuǎn)發(fā)，因此距離D值增1；（2）如果Router1的路由表中的一項記錄比Router

11、2發(fā)送的一項記錄距離D值減1還要大，Router1在路由表中修改該項，距離D值根據(jù)Router2提供的值加1。由以上規(guī)律，可知B項符合要求。14. 每一個OSPF區(qū)域擁有一個區(qū)域標識符，區(qū)域標識符的位數(shù)是（B ）。A) 16 B) 32C) 48 D) 64解析：每一個OSPF區(qū)域擁有一個32位的區(qū)域標識符，每一個區(qū)域內(nèi)的路由器數(shù)不超過200個15. 使用Sniffer在網(wǎng)絡(luò)設(shè)備的一個端口上能夠捕捉到與之屬于同一VLAN的不同端口的所有通信流量，該種設(shè)備是（ A）。A) 二層交換機 B) 三層交換機C) 路由器 D) 集線器解析：VLAN建立在局域網(wǎng)交換機基礎(chǔ)之上，第二層交換機工作在數(shù)據(jù)鏈路層

12、，沒有路由交換功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而第三層交換機工作在網(wǎng)絡(luò)層，可以實現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。D中集線器是工作在ISO參考模型的第一層物理層的設(shè)備，與題意不合，路由器工作在網(wǎng)絡(luò)層，因此C也與題意不合。綜上只有二層交換機工作再數(shù)據(jù)鏈路層，符合要求，因此A正確。16. 下列關(guān)于綜合布線系統(tǒng)的描述中，錯誤的是（D ）。A) 雙絞線扭絞可以減少電磁干擾B) 管理子系統(tǒng)設(shè)置在樓層配線間內(nèi)C) 多介質(zhì)插座是用來連接銅纜和光纖的D) 對于建筑群子系統(tǒng)直埋布線是最理想的方式解析：建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合，

13、選項D敘述錯誤。17. 加快Catalyst 3548發(fā)生直接鏈路失效時的收斂速度，正確配置生成樹可選功能的命令是（C ）。A) spanning-tree backbonefastB) spanning-tree portfast defaultC) spanning-tree uplinkfast max-update-rate 32000D) set spantree uplinkfast enable rate 40解析：配置uplinkfast的命令格式是：spanningtree uplinkfast maxupdaterate<032000><cr>,其中

14、：maxupdaterate的值是032000，單位是packet/s。C項正確。18. 將Catalyst 6500交換機的系統(tǒng)時間設(shè)定為"2013年3月26日，星期五，9點19分25秒"，正確配置是（B ）。A) set clock fri 26/3/2013 9:19:25B) set time fri 3/26/2013 9:19:25C) set time fri 26/3/2013 9:19:25D) set clock 3/26/2013 fri 9:19:25解析：正確的配置公式是：set time day_of_weekmm/dd/yyhh:mm:ss，所

15、以B項正確。19. 如下圖所示，3com和Cisco公司的交換機相互連接，在兩臺交換機之間需傳輸VLAN ID為1、10、20和30的4個VLAN信息，Catalyst 3548交換機VLAN Trunk的正確配置是（D ）。A) Switch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30B) Switch-3548 (config-if) # switchport mode trunkSwitch

16、-3548 (config-if) # switchport trunk encapsulation islSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30C) Switch-3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation negotiateSwitch-3548 (config-if) # switchport trunk allowed vlan 1-30D) Switch-

17、3548 (config-if) # switchport mode trunkSwitch-3548 (config-if) # switchport trunk encapsulation dot1qSwitch-3548 (config-if) # switchport trunk allowed vlan 1,10,20,30解析：IEEE802.1Q可用于不同廠家的交換機設(shè)備互連，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議，因此，不同廠家交換機互連要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機端口上都封裝dot1q協(xié)議。VLAN Trunk協(xié)議配置的步驟為：1.進入繼模式

18、：#Switchport Mode trunk；2.封裝協(xié)議：#Switchport trunk encapsulation dotiq；3.指定所屬的VLAN：#Switchport trunk allow VLAN1,10,20,30，故D選項正確。20. 在Catalyst 6500交換機上將端口3/1至3/24的傳輸速率設(shè)置為1Gbps，正確的配置是（ D）。A) set port speed 3/1-3/24 1000000B) set port speed 3/1-24 1000000C) set port speed 3/1-3/24 1000D) set port speed

19、3/1-24 1000解析：Catalyst650的格式是:set port speed <mod/port> <port-speed> (10,100,1000)，其中速度的單位是Mbps，故選項D正確。21. 下圖是主機A發(fā)送的數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)到主機B的過程示意圖。根據(jù)圖中給出的信息，數(shù)據(jù)包2的目的IP地址和目的MAC地址分別是（ A）。A) 和 00d0.63c3.3c41B) 和 00e0.4c3a.285fC) 和 00d0.63c3.3c41D) 和 00e0.4c3

20、a.285f解析：根據(jù)相關(guān)原理，數(shù)據(jù)包2的目的IP地址指向最終的目的地址，其MAC地址指向下一跳路由器的MAC地址，故選項A正確。22. 定義一個用于封禁ICMP協(xié)議而只允許轉(zhuǎn)發(fā)/24子網(wǎng)的ICMP數(shù)據(jù)包的訪問控制列表，Cisco路由器的正確配置是（ B）。A) access-list 198 permit icmp anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyB) access-list 198 permit icmp

21、 55 anyaccess-list 198 deny icmp any anyaccess-list 198 permit ip any anyC) access-list 99 permit icmp 55 anyaccess-list 99 deny icmp any anyaccess-list 99 permit ip any anyD) access-list 100 permit icmp 55 anyaccess-list 100 permit ip a

22、ny anyaccess-list 100 deny icmp any any解析：標準訪問控制列表標號為199,13001999,100199,20002699為擴展控制列表。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭中的協(xié)議進行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等，因此排除C。訪問控制列表的通配符是子網(wǎng)掩碼的反碼，所以A項錯誤。 而D項先執(zhí)行"access-list 100 permit ip any any"，那么所有的IP地址都不禁封，而后面命令的將不執(zhí)行，D項錯。所以

23、選B。23. 某園區(qū)網(wǎng)采用OSPF路由協(xié)議，參與OSPF的網(wǎng)絡(luò)地址是/16，Cisco路由器的正確配置是（C ）。A) Router (config-router) # network area 0Router (config-router) # area 0 range B) Router (config) # router ospf 63Router (config-router) # network area 0Router (con

24、fig-router) # area 0 range C) Router (config) # router ospf 63Router (config-router) # network 55 area 0Router (config-router) # area 0 range D) Router (config) # router ospf 63Router (config-router) # network 55

25、 area 0Router (config-router) # area 0 range 55解析：路由器的OSPF配置模式下，定義參與OSPF的子網(wǎng)地址。命令格式為：networkip <子網(wǎng)號> <wildcard-mask> area <區(qū)域號>，即 55 area 0。如果區(qū)域中的子網(wǎng)是連續(xù)的，則可以使用子網(wǎng)聚合功能定義某一特定范圍子網(wǎng)的聚合，命令格式如下：area <區(qū)域號> range <子網(wǎng)地址> <子網(wǎng)掩碼>。由上述各命令格式

26、可知，C選項正確。24. Cisco路由器執(zhí)行show access-list命令顯示如下一組信息Standard IP access list blockdeny , wildcard bits 55 logdeny , wildcard bits 55permit any根據(jù)上述信息，正確的access-list配置是（D ）。A) Router (config) # access-list standard blockRouter (config-std-nacl) # deny 255.0.

27、0.0 logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyB) Router (config) # ip access-list standard blockRouter (config-std-nacl) # permit anyRouter (config-std-nacl) # deny 55 logRouter (config-std-nacl) # deny 55C)

28、 Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny logRouter (config-std-nacl) # deny Router (config-std-nacl) # permit anyD) Router (config) # ip access-list standard blockRouter (config-std-nacl) # deny 55 lo

29、gRouter (config-std-nacl) # deny 55Router (config-std-nacl) # permit any解析：用名字標識訪問控制列表的配置方法在全局配置模式下的命令格式為: ip access-list extended|standard access-list-number|name，在擴展或標準訪問控制模式下配置過濾準則，命令格式為: permit|deny protocol source wildcardmask destination wildcardmaskoperatoroperand,根據(jù)以上命令格

30、式首先排除A選項。B選項中permit放在deny前，這樣deny命令不起作用，與題意不符。C項中應(yīng)為子網(wǎng)掩碼的反碼，所以C錯。因此，D選項正確。25. 下列關(guān)于無線網(wǎng)絡(luò)HiperLAN/2協(xié)議的描述中，錯誤的是（ C）。A) 采用5GHz工作頻段B) 上行速率最多可達54MbpsC) 室外最大覆蓋范圍為30米D) 可支持面向連接的傳輸服務(wù)解析：HiperLAN/2標準中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋范圍在室內(nèi)一般為30m，室外一般為150m。所以選項C描述錯誤。26. 下列對IEEE802.11協(xié)議的描述中，錯誤的是（B）。A) 定義了無線節(jié)點與無線接入點兩種類型的設(shè)備B

31、) 物理層采用FSK調(diào)制方式C) MAC層采用CSMA/CA協(xié)議D) 點-點工作模式可支持最多由256個結(jié)點組成的無線Ad hoc 網(wǎng)絡(luò)解析：IEEE802.11無線標準定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS和DSSS技術(shù)。802.11定義了兩種類型的設(shè)備：無線結(jié)點和無線接入點。在802.11中對CSMA/CD進行了一些調(diào)整，采用了新的協(xié)議CSMA/CA或者DCF。802.116運作模式基本分為兩種：點對點模式和基本模式。其中點對點模式最多可連接256臺PC。所以A、C、D都正確，因此B錯誤。27. 下列對Cisco Aironet1100系列接入點的描述中，錯誤的是（D ）

32、。A) 支持802.11b與802.11g協(xié)議B) 工作在2.4GHz頻段C) 使用Cisco IOS 操作系統(tǒng)D) 起到無線路由器的作用解析：Cisco Aironet 1100系列接入點兼容802.11b與802.11g協(xié)議，工作在2.4GHz頻段，使用Cisco IOS操作系統(tǒng)，所以A、B、C都正確，Cisco Aironet 1100 系列接入點設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡(luò)的中心點或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點。因此D錯誤。28. 下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是（A ）。A) 作用域 B) 資源記錄C) 正向查找區(qū)域 D) 反向查找區(qū)

33、域解析：DNS服務(wù)器配置的主要參數(shù)：（1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址）。（2）反向查找域（將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名）。（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機地址資源記錄、郵件交換器資源記錄和別名資源記錄）。（4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器）。因此，A選項不是DNS服務(wù)器參數(shù)。29. 在Windows 2003系統(tǒng)下DHCP服務(wù)器中添加排除時，應(yīng)輸入的信息是（A ）。A) 起始IP地址和結(jié)束IP地址B) 起始IP地址和網(wǎng)關(guān)地址C) 起始IP地址和MAC地址D) 起始IP地

34、址和掩碼解析：在DHCP服務(wù)器中添加排除時，可以輸入要排除的IP地址范圍的起始IP地址和結(jié)束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。30. 下列對于用IIS 6.0在一個服務(wù)器上建立多個網(wǎng)站的描述中，錯誤的是（B ）。A) 可以使用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站B) 多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主機頭名稱、IP地址和協(xié)議類型C) 可以為每個網(wǎng)站創(chuàng)建惟一的主目錄并存儲在本地服務(wù)器D) 在網(wǎng)站的配置選項中能夠限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬解析：要確?？蛻舳说恼埱竽艿竭_正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標識，多個網(wǎng)站通過標識符進行區(qū)分，標識符包括主

35、機頭名稱、IP地址和非標準TCP端口號。因此選項B錯。31. 下列Serv_U FTP服務(wù)器的選項中，不提供"IP訪問選項"的是（A ）。A) 服務(wù)器選項 B) 域選項C) 組選項 D) 用戶選項解析：FTP服務(wù)器配置的主要參數(shù)有以下幾項。（1）服務(wù)器選項可以設(shè)置如下項目：最大上傳速度和最大下載速度、最大用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項：在Serv-U FTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個虛擬的服務(wù)器稱做域，一個域由IP地址和端口號唯一識別域。選項中包括域常規(guī)選項、域虛擬路徑選項、域IP訪

36、問選項、域消息選項、域記錄選項和域上/下載速率選項。（3）用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。綜上所述，A選項不提供IP訪問選項。32. 使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是（D ）。A) POP3 B) HTTPC) IMAP D) SMTP解析：選擇"使用與接收郵件服務(wù)器相同的的設(shè)置"接收郵件服務(wù)器類型為POP3、Internet消息訪問協(xié)議IMAP和HTTP，而簡單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器，因此選D33. 差異備份、增量備份、完全備份三種

37、備份策略的備份速度由快到慢依次為（A ）。A) 增量備份、差異備份、完全備份B) 差異備份、增量備份、完全備份C) 完全備份、差異備份、增量備份D) 完全備份、增量備份、差異備份解析：備份速度最慢的是完全備份，最快的是增量備份，所以選項A正確。完全備份、增量備份和差異備份之間的關(guān)系如下。 完全備份增量備份差異備份空間使用最多最少少于完全備份備份速度最慢最快快于完全備份恢復(fù)速度最快最慢快于增量備份34. Cisco PIX525防火墻可以進行操作系統(tǒng)映像更新的訪問模式是（C ）。A) 非特權(quán)模式 B) 特權(quán)模式C) 監(jiān)視模式 D) 配置模式解析：PIX防火墻提供4種管理訪問模式。（1）非特權(quán)模式

38、：PIX防火墻開機自檢后，即處于此種模式。系統(tǒng)顯示為pixfirewall>。（2）特權(quán)模式：輸入enable進入特權(quán)模式，可以改變當前配置。顯示為pixfirewall#。（3）配置模式：輸入configure terminal進入此模式，絕大部分的系統(tǒng)配置都在此進行。顯示為pixfirewall(config)#。（4）監(jiān)視模式：PIX防火墻在開機或重啟過程中，按住"Escape"鍵或發(fā)送一個"/Break/"字符，進入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)。綜上可知，在監(jiān)視模式下，可以進行操作系統(tǒng)映像更新、口令恢復(fù)等操作，所以選項C正確。35. 下列攻擊手段中，基于網(wǎng)絡(luò)的入侵防護系統(tǒng)無法阻斷的是（B ）。A) SYN Flooding B) SQL注入C) DDOS D) Ping of Death解析：所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串中，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL命令。如先前的很多影視網(wǎng)站泄露VIP會員密碼，大多就是通過Web表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。SQL注入為漏洞入侵，采用應(yīng)用入侵保護系統(tǒng)。其它的都是采用基于網(wǎng)絡(luò)的入侵防護系統(tǒng)。36.