計算機網絡

練習（二百二十三）

安全審計是保障計算機系統安全的重要手段之一，其作用不包括（1）。
A. 檢測對系統的入侵
B. 發現計算機的濫用情況
C. 發現系統入侵行爲和潛在的漏洞
D. 保證可信網絡內部信息不外泄
----------------------------------------
答案：
D
解析：
安全審計包括識別、記錄、存儲、分析與安全相關行爲的信息，審計記錄用於檢查與安全相關的活動和負責人。安全審計系統就是根據一定的安全策略記錄和分析歷史操作事件及數據，發現能夠改進系統運行性能和系統安全的地方。安全審計的作用包括對潛在的攻擊者起到震懾或警告的作用、檢測和制止對安全系統的入侵、發現計算機的濫用情況、爲系統管理員提供系統運行的日誌，從而能發現系統入侵行爲和潛在的漏洞及對已經發生的系統攻擊行爲提供有效的追糾證據。安全審計系統通常有一個統一-的集中管理平臺，支持集中管理，並支持對日誌代理、安全審計中心、日誌、數據庫的集中管理，並具有事件響應機制和聯動機制。
在 Windows 中運行 (1) 命令後得到如下圖所示的結果，該信息表明主機的以太網卡（2），圖中 224.0.0.0 是（3）。

問題1：
A. ipconfig/renew
B. ping
C. netstat -r
D. nslookup
問題2：
A. IP 地址爲 127.0.0.1，子網掩碼爲 255.255.255.0，默認網關爲 127.0.0.1
B. IP 地址爲 102.217.115.132，子網掩碼爲 255.255.255.128
C. IP 地址爲 102.217.115.132，子網掩碼爲 255.255.255.255
D. IP 地址爲 255.255.255.255，子網掩碼爲 255.255.255.255
問題3：
A. 本地迴路
B. 默認路由
C. 組播地址
D. 私網地址
----------------------------------------
答案：
C
B
C
解析：
可以採用命令 netstat-r 查看本機路由信息，顯示信息如上圖所示。
其中各字段的含義如下：
① Network Destination：表示目的網段。
② Netmask：表示子網掩碼。
③ Interface：表示到達目的網絡經由的出口 IP (表示信息是從計算機 A 的這個 IP 地址送出)
④ Gateway：下一跳路由器入口的 IP，路由器通過 interface 和 gateway 定義到下一個路由器的鏈路，通常情況下，interface 和 gateway 是同一網段。如果 gateway 處的 IP 地址等於計算機 A 自己的 IP 地址，則表示此信息將直接傳送給目的計算機，不需要再送給其他的路由器。
⑤ Metric：跳數，記錄所採納路由的代價，一般情況下，如果有多條到達相同目的地的路由記錄，選擇 metric 值小的那條路由。
圖中各條記錄的含義如下：
第 ① 條 0.0.0.0 0.0.0.0 102.217.115.254 102.217.115.132 20爲默認路由，表示當一個數據包的目的網段不在你的路由記錄中，本機該把那個數據包發送到哪裏。默認路由的網關是由連接上的 default gateway 決定。當接收到一個數據包的目的網段不在本地路由記錄中，將該數據包通過 102.217.115.132 這個接口發送到 102.217.115.254 這個地址，這個地址是下一個路由器的一個接口，這個數據包就可以交付給下一個路由器處理。該路由記錄的代價爲 20。
第 ② 條 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1爲本地環路，表示 127.0.0.0 這個網段內所有地址都指向自己機器，形成本地迴路，該路由記錄的線路代價爲 1。
第 ③ 條 102.217.115.128 255.255.255.128 102.217.115.132 102.217.115.132 20表示收到目的網絡爲 102.217.115.128 (子網掩碼255.255.255.128) 的數據包，經接口 102.217.115.132 發往 102.217.115.132，即目的網絡爲本地子網的不朝外轉發。
第 ④ 條 102.217.115.132 255.255.255.255 127.0.0.1 127.0.0.1 20表示目的地址爲本機網卡 IP 地址的數據包，直接作爲本地迴路。
第 ⑤ 條 102.217.115.255 255.255.255.255 102.217.115.132 102.217.115.132 20表示本網段的廣播消息，由本網段所有主機接收。
第 ⑥ 條 224.0.0.0 224.0.0.0 102.217.115.132 102.217.115.132 20表示組播地址的路由記錄.
第 ⑦ 條和第 ⑧ 條 255.255.255.255 255.255.255.255 102.217.115.132 102.217.115.132 1表示全局廣播的路由記錄。
由此，
(1) 選 C；
(2) 選 B，第 3 條表明本地 IP 地址爲 102.217.115.132，子網掩碼爲 255.255.255.128；
(3) 選 C，224.0.0.0 爲 D 類的組播地址
下圖爲 Web 站點的默認網站屬性窗口，如果設置用戶對主頁文件的讀取權限，需要在 (1) 選項卡中進行配置。
A. 網站
B. 主目錄
C. 文檔
D. HTTP頭
----------------------------------------
答案：
B
解析：
在 IIS 中，如果要設置用戶對主頁文件的讀取權限，需要在主目錄選項卡中進行配置。