1、2022年11月第41-42题 某信息系统内网IP 为10.0 . 10.2，域名解析的公网IP 为113.201.123.14，现需要在出口防火墙配置NAT， 使得外部用户能正常访问该系统。其中: NAT模式应配置为( 41 ) ， 源 地址应配置 为 ( 42 ) 。
(41)A. 源 NAT B. 一 对 一 源NAT C. 一 对 一 目 的NAT D.不 做 转 换
(42)A. 任意 B.10.0.10.2 C.192.168.0.1 D.113.201.123.14

3、网规2015年第35-36题 下列DNS 查询过程中，采用迭代查询的是(35)，采用递归查询的是(36)。
(35)A. 客户端向本地DNS服务器发出查询请求 B.客户端在本地缓存中找到目标主机的地址C. 本地域名服务器缓存中找到目标主机的地址 D. 由根域名服务器找到授权域名服务器的地址
(36)A. 转发查询非授权域名服务器 B.客户端向本地域名服务器发出查询请求C. 由上级域名服务器给出下级服务器的地址 D. 由根域名服务器找到授权域名服务器的地址

4、2019年11月第38-39题 在Windows中，可以使用(38)命令测试DNS正向解析功能，要查看域名www.aaa.com 所对应的主机IP 地址，须将type 值设置为(39)。
(38)A.arp B.nslookup C.cernet D.netstat
(39)A.A B.NS C.MX D.CNAME

1、2016年5月第32-34题 DNS反向搜索功能的作用是(32)，资源记录MX的 作 用 是 ( 3 3 ) ，DNS 资源记录(34)定义了区域的反 向搜索。
(32)A. 定义域名服务器的别名 B.将 IP地址解析为域名C. 定义域邮件服务器地址和优先级 D.定义区域的授权服务器
(33)A. 定义域名服务器的别名 B.将 IP地址解析为域名C. 定义域邮件服务器地址和优先级 D. 定义区域的授权服务器
(34)A.SOA B.NS C.PTR D.MX

11、2023年5月第37-38题 FTP服务可以开启匿名登录功能，其用户名是(37)，若要上传文件，应使用(38)命令。
(37)A.root B.user C.guest D.anonymous
(38)A.copy B.paste C.put D.get

10、2023年5月第34-35题 在Linux操作系统中通常使用(34)作为Web服务器，其默认的Web 站点的目录为(35)。
(34)A.IIS B.Apache C.NFS D.MySQL
(35)A./etc/httpd B./var/log/httpdC./etc/home D./home/httpd

1、2010年5月第40-41题 杀毒软件报告发现病毒Macro.Melissa， 由该病毒名称可以推断出病毒类型是(40)，这类病毒主要感染目标是(41)。
(40)A. 文件型 B. 引导型 C. 目 录 型 D. 宏病毒
(41)A.exe 或COM可执行文件 B.Word或excel 文 件 C.DLL 系统文件 D.磁盘引导区

11、2024年5月第68-69题 68-69、下列选项中属于Linux防火墙工具的是(68)，使用(69)配置，可以实现禁止 10.0.1.1 网段 使 用ssh 登录该服务器，且不做响应。
(68)A.umount B.iptables C.router D.acl
(69)A.-A INPUT -s 10.0.1.1/24 -p tcp-m tcp -dport 22-j DROPB.-A INPUT -s 10.0.1.1/32 -p tep -m tcp -dport 22-j DROPC.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp -dport 22-j REJECT D.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp -dport 22 -j REJECT

10、2023年11月第48-49题 某网络拓扑如下图所示，局域网用户通过防火墙访问互联网，在防火墙上配置安全策略实现其功能时 源地址应为(48)、目的安全区域应为(49)、动作为permit。
(48)A.113.200.2.1/28 B.10.0.1.1/25 C.10.0.1.1/24 D.10.0.1.129/25
(49)A.Local B.Untrust C.Trust D.DMZ

9、2023年5月第41-42题 某网络拓扑如下图所示，边界防火墙的管理地址为10.0.122.1，财务服务器地址为10.0.123.2，为禁 止外部用户对财务服务器的访问，管理员应在边界防火墙上配(41)策略，该条策略配置的源地址应 为 ( 4 2 ) 。

(41)A. 地址转换 B.访问控制 C.入侵防御 D.VPN
(42)A.0.0.0.0 B.10.0.122.1 C.10.0.123.2 D.10.0.123.2

9、2023年5月第43-45题 PKI体系中，由SSL/TLS实现HTTPS应用，浏览器和服务器之间用于加密http 消息的方式是(43)，如果 服务器的证书被撤销，那么所产生的后果是(44)。如果此时浏览器继续与该服务器通信，所存在的 安全隐患为(45)。
(43)A. 对方公钥+公钥加密 B.本方公钥+公钥加密C.会话密钥+公钥加密 D.会话密钥+对称加密
(44)A. 服务器不能执行加解密 B. 服务器不能执行签名C.客户端无法再信任服务器 D. 客户端无法发送加密消息给服务器
(45)A. 浏览器发送的消息可能会丢失 B. 加密消息可能会被第三方解密C.加密的消息可能会被篡改 D.客户端身份可能会遭到泄露