网络工程师考试试题精选(含答案)akk

网络工程师考试试题（含答案）
一、单项选择题
1．实现VPN的关键技术主要有隧道技术、加解密技术、（）和身份认证技术。

如果需要在传输层实现VPN，可选的协议是（）。

A．入侵检测技术B．病毒防治技术
C．安全审计技术D．密钥管理技术
A．L2TPB．PPTP
C．TLSD．IPSec
【解析】
入侵检测技术和病毒防治技术都与VPN没有什么关系。

安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。

L2TP和PPTP可以实现网络接口层的VPN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。

【正确答案】D（）C
2．关于原型化开发方法的叙述中，不正确的是。

A．原型化方法适应于需求不明确的软件开发
B．在开发过程中，可以废弃不用早期构造的软件原型
C．原型化方法可以直接开发出最终产品
D．原型化方法利于确认各项系统服务的可用性
【解析】
原型是用于明确用户需求的，并非是提交用户的最终产品。

【正确答案】C
3．100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为。

A．50%B．60%C．80%D．100%
【解析】
4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。

【正确答案】C
4．采用Kerberos系统进行认证时，可以在报文中加入（）来防止重放攻击。

A．会话密钥B．时间戳
C．用户IDD．私有密钥
【解析】
会话密钥、用户ID和私有密钥都不具备防止重放攻击的能力。

【正确答案】B
5．下列行为不属于网络攻击的是（）。

A．连续不停Ping某台主机
B．发送带病毒和木马的电子邮件
C．向多个邮箱群发一封电子邮件
D．暴力破解服务器密码
【解析】
邮件群发有可能是发垃圾邮件，但不属于网络攻击。

【正确答案】C
6．以下关于WindowsServer2003的域管理模式的描述中，正确的是（）。

A．域间信任关系只能是单向信任
B．只有一个主域控制器，其它都为备份域控制器
C．每个域控制器都可以改变目录信息，并把变化的信息复制到其他域控制器
D．只有一个域控制器可以改变目录信息
【解析】
Windows的活动目录包括域、域树、域林的概念，因此自然不会只有一个主域控制器，也不会只有一个域控制器可以改变目录信息了。

域间信任关系有单向信任和双向信任两种。

【正确答案】C
7．面向对象开发方法的基本思想是尽可能按照人类认识客观世界的方法来分析和解决问题，方法不属于面向对象方法。

A．BoochB．CoadC．OMTD．Jackson
【解析】
Jackson是面向数据结构的设计方法。

【正确答案】D
8．在WindowsServer2003的“管理您的服务器”界面中，可以通过（）安装配置DHCP服务器。

A．ActiveDirectoryB．管理服务器角色
C．IIS6.0D．代理服务器
【解析】
常识，如果没弄过可以通过排除法把其他三个选项去掉。

【正确答案】B
9．若一个项目由9个主要任务构成，其计划图（）展示了任务之间的前后关系以及每个任务所需天数，该项目的关键路径是，完成项目所需要的最短时间是（）天。

A．A→B→C→D→IB．A→B→C→E→I
C．A→B→C→F→G→ID．A→B→C→F→H→I
A．16B．17C．18D．19
【解析】
最长时间的那个路径就是关键路径。

【正确答案】A，D
10．路由器命令“Router(config)#access-list1permit192.168.1.1”的含义是（）。

A．不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束
B．允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
C．不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束
D．允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
【正确答案】B
11．在Windows命令窗口输入（）命令来查看DNS服务器的IP。

A．DNSserverB．NslookupC．DNSconfigD．DNSip
【正确答案】B
12．在广播网络中，OSPF协议要选出一个指定路由器（）。

DR有几个作用，以下关于DR的描述中，（）不是DR的作用。

A．减少网络通信量B．检测网络故障
C．负责为整个网络生成LSAD．减少链路状态数据库的大小
【解析】
在OSPF中，区域（）是一个网络，由一组临近OSPF路由器的集合构成。

区域中有且只有一个指定路由器（），用来与区域中其他的路由器交换链路状态通告（），其它的路由器则只能通过指定路由器来发送自己的链路状态更新包。

这样做的好处是减少了路由器之间交换信息造成的网络拥塞。

DR是一个区域中具有最高ID的路由器。

OSPF的路由可分为三种类型：区域内部的路由，区域外部的路由和AS之间的路由。

区域内部的路由主要由路由器通过邻接关系，从DR处获得本区域的完整的网络拓扑，在此基础上用Dijkstra算法计算整个网络的拓扑图（）形成路由表，来进行区域内部的路由。

区域之间的路由要通过区域边界路由器，它保存有相连两个区域的所有拓扑图，所有在本区域内部不存在的目的地，均要交给区域边界路由器，由它转发包到区域外，通常这个外部区域为0区域，再由0区域转发到相应的目的地。

AS之间的路由要通过AS边界路由器来完成，将数据报转发到外部AS。

引入区域概念和DR后，能减少数据库的大小。

【正确答案】B
13．HDLC是一种（）协议。

A．面向比特的同步链路控制B．面向字节计数的异步链路控制
C．面向字符的同步链路控制D．面向比特流的异步链路控制
【正确答案】A
14．设信道的码元速率为300波特，采用4相DPSK调制，则信道的数据速率为（）b/s．A．300B．600C．800D．1000
【解析】
4相意味着信号每次发生变化可以传输2个比特，因此数据速率=300*2=600。

【正确答案】B
15．如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。

默认情况下，端口的权值是（）。

在如图的配置下，（）。

A．64B．128C．256D．1024
A．VLAN1的数据通过Trunk1，VLAN2的数据通过Trunk2
B．VLAN1的数据通过Trunk1，VLAN3的数据通过Trunk2
C．VLAN2的数据通过Trunk2，VLAN4的数据通过Trunk1
D．VLAN2的数据通过Trunk2，VLAN3的数据通过Trunk1
【解析】
假如交换机之间可以设置多个Trunk链路，可以利用STP（）巧妙地进行负载均衡，将不同VLAN的通讯分配到不同的Trunk链路上，同时避免引起网络环路。

默认情况下，VLAN在Trunk端口上的权值为128。

因此，只要减少某个VLAN的端口权值（），就可以引导该VLAN使用该Trunk端口。

【正确答案】B（）B
16．路由器的S0端口连接。

A．广域网B．以太网C．集线器D．交换机
【解析】
S代表Serial（），自然是用来连接广域网的。

【正确答案】A
17．802.11g工作在全球通用的（）ISM频段，最高数据速率可达（）。

A．1GHzB．2.4GHzC．5GHzD．10GHz
A．1MbpsB．11MbpsC．54MbpsD．100Mbps
【解析】
2003年7月IEEE802.11工作组批准了IEEE802.11g标准。

IEEE802.11g标准使用了IEEE802.11a的OFDM调制技术，而和IEEE802.11b一样运行在2.4GHz的ISM频段内，理论速度可达54Mbps。

【正确答案】BC
补充说明：
在印刷试卷中，询问的是“802.11a工作在……”。

如果按照印刷试卷的内容，62题答案应该是C。

但是这道题目隐含着一个失误：ISM频段在各国的规定并不统一。

只有2.4GHz为各国共同的ISM频段。

如果题目询问的是802.11a，则它并非工作在全球通用的ISM频段中。

但出题者实际上要考的是802.11g，因此在本文中也遵照出题者原意进行介绍。

18．可以采用静态或动态方式来划分VLAN，下面属于静态划分的方法是（）。

A．按端口划分B．按MAC地址划分
C．按协议类型划分D．按逻辑地址划分
【解析】
基于端口的VLAN划分方法属于静态划分方式，它比较简单，但灵活性不足，常见的协议有IEEE802.1q。

基于MAC地址、逻辑地址或协议类型的VLAN划分方法属于动态划分方式。

【正确答案】A
19．关于OSPF协议，下面的描述中不正确的是（）。

A．OSPF是一种路由状态协议
B．OSPF使用链路状态公告（）扩散路由信息
C．OSPF网络中用区域1来表示主干网段
D．OSPF路由器中可以配置多个路由进程
【解析】
此题主要考查了OSPF协议的知识。

OSPF是一个性能优越的开放的适合大型网络规模的基于L-S算法的路由协议。

LSA（）是一种OSPF数据报，包含有可在OSPF路由器间共享的链路状态和路由信息。

OSPF 使用LSA来扩散路由信息。

区域是OSPF进行路由的划分单位。

每个AS都有若干个区域，但是有且仅有一个骨干区域，称为Area0（）。

所有的区域都要连接到Area0，并且区域之间的路由信息交换也要通过Area0。

【正确答案】C
20．（）无法有效防御DDoS攻击。

A．根据IP地址对数据包进行过滤
B．为系统访问提供更高级别的身份认证
C．安装防病毒软件
D．使用工具软件检测不正常的高流量
【解析】
DDoS（）攻击是攻击者组织多个攻击点，对一个或多个目标同时发动DoS攻击，可以极大地提高DoS攻击的威力。

DDoS攻击不是病毒，因此防病毒软件不起作用。

【正确答案】C
21．DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS安全的是（）。

A．使用防火墙控制对DNS的访问
B．避免DNS的HINFO记录被窃取
C．更改DNS的端口号
D．限制区域传输
【解析】
更改端口号，不能防止嗅探和数据分析。

【正确答案】C
22．ADSL系统分离上下行信道，采用FDM方式相对于EC方式来说，减少了________干扰。

A、近端串扰
B、远端串扰
C、RFI
D、回波损耗
【答案】A
23．以下的命令中，可以为交换机配置默认网关地址的是（）。

A．2950(config)#default-gateway192.168.1.254
B．2950(config-if)#default-gateway192.168.1.254
C．2950(config)#ipdefault-gateway192.168.1.254
D．2950(config-if)#ipdefault-gateway192.168.1.254
【正确答案】C
24．内存单元按字节编址，地址0000A000H～0000BFFFH共有(2)个存储单元。

(2)A.8192KB.1024KC.13KD.8K【正确答案】D
25．在MoDem前安装分离器的作用是____。

A、将ADSL电话线路中的高频信号和低频信号分离
B、增加MoDem的速率
C、属于MoDem本身必需的部件
D、为骨干网线进行光电信号的转换
【答案】A
26．HG520S不支持以下哪种加密类型：（）
A、WEP-64Bits；
B、WEP-128Bits；
C、WEP-256Bits；
【答案】C
27．若FTP服务器开启了匿名访问功能，匿名登录时需要输入的用户名是（）。

A．rootB．userC．guestD．anonymous
【正确答案】D
28．使用白盒测试方法时，确定测试用例应根据和指定的覆盖标准。

A．程序的内部逻辑B．程序结构的复杂性
C．使用说明书D．程序的功能
【解析】
白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。

白盒法是穷举路径测试。

在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。

【正确答案】A
29．报文摘要算法MD5的输出是（）位，SHA-1的输出是（）位。

A．56B．128C．160D．168
A．56B．128C．160D．168
【正确答案】B（）C
30．RIPv2相对RIPvl主要有三方面的改进，其中不包括（）。

A．使用组播来传播路由更新报文B．采用了分层的网络结构
C．采用了触发更新机制来加速路由收敛D.支持可变长子网掩码和路由汇聚
【正确答案】B
31．下列隧道协议中工作在网络层的是（）。

A．SSLB．L2TPC．IPSecD．PPTP
【正确答案】C
32．数据链路协议HDLC是一种。

A．面向比特的同步链路控制协议B．面向字节计数的同步链路控制协议
C．面向字符的同步链路控制协议D．异步链路控制协议
【正确答案】A
33．在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是。

A．480msB．607msC．612msD．627ms
【解析】
总时间=线路延迟+调制延迟。

线路延迟=传输距离/传输速度。

电信号在电缆上的传输速度大约是20万公里/秒。

因此线路延迟=400/200000=2ms
调制延迟=数据帧大小/比特率=3000/4800=625ms
因此，总时间=2+625=627ms
【正确答案】D
34．传统的电话拨号访问internet最高速率是（C）。

A、128kB/s
B、64kB/s
C、56kB/s
D、16kB/s
35．对符合大客户差异化服务标准的电路，开通调测时应按（A）指标完成。

A、差异化服务标准规定
B、本地网SLA协议
36．网吧采用“IPoA＋HUB”组网，直接利用MoDem的IPoA功能实现局域网与广域网互通，需要MoDem具有NAT功能。

由于MoDem一般处理能力有限，建议在这种情况下网吧规模不能过大，要控制在（B）台计算机以下。

A、16
B、32
C、64
D、128
37．PPPOE是建立在（）基础之上的。

A、PPPoA
B、R1483B
C、R1483R
D、IPoA
【答案】B
38．PPPOE是建立在（）基础之上的。

A、PPPoA
B、R1483B
C、R1483R
D、IPoA
【答案】B
39．运维人员在客户端进行布、跳线施工时，应根据实际工作量的大小确定施工人数，一般不超过（）人；施工一般要求（）次完成，最多不超过（）次(客户有特殊要求除外)
A、2，1，1
B、4，1，2
【答案】B
40．运维人员在进行客户端故障处理时，应按照故障处理规范和(A)依故障情况逐级向上报告。

A、故障升级管控制度
B、与客户签订的维护协议
41．故障处理完毕后，应在客户端继续观察（）分钟(重复发生的故障应适当延长时间)，确认故障已经彻底排除，业务恢复稳定后，方能离开A、5分钟
B.10分钟
C.15分钟
D.20分钟
【答案】B
42．运维人员在进行客户端故障处理时，应按照故障处理规范和()依故障情况逐级向上报告
A、故障升级管控制度
B、与客户签订的维护协议
【答案】A
43．除了PPPoE协议外，ADSL用户也可通过________协议从服务器自动获取IP地址，以实现接入Internet。

（B）
A、ARP
B、DHCP
C、ICMP
D、IGMP
44．当电话机和ADSL终端共用同一个接线盒时，我们可以用（A）。

A、分离器
B、反向复用器
C、微滤波器
D、放大器
45．以下哪款产品没有WEB管理页面：（B）。

A、MT800sC；
B、MT810；
C、MT880sB；
D、MT880sT；
46．启用STP的缺省情况下，（A）交换机将被选为根桥（therootBriDge）
A、拥有最小MAC地址的交换机
B、拥有最大MAC地址的交换机
C、端口优先级数值最高的交换机
D、端口优先级数值最低的交换机
47．DDN骨干网共有（）个端口，端口利用率为（），中继带宽利用率为（）。

D.8928、83%、46%
48．以下哪些地址是“私有”的组播地址？
A、10.0.0.0~10.255.255.255
B、172.16.0.0~172.16.255.255
C、224.0.0.0~239.255.255.255
D、239.0.0.0~239.255.255.255
答案"D"
49．LACP机制的标准。

A.IEEE802.1D
B.IEEE802.11
C.IEEE802.1Q
D.IEEE802.3AD
D.IEEE802.1w
答案"C"
50．如何查找接口的mAC地址?D
A.showipinterfACe
B.showClnsinterfACe
C.showmACinterfACe
D.showinterfACe
51．用户CE通过光纤直驱方式接入CN2延伸交换机，接入CN2路由型MPLSVPN网络，延伸交换机用户侧接口配置的模式为
A.Trunk模式
B.ACCess模式
C.单工模式
D.自协商模式
答案B
52．ATM组网的ADSL产品ATM交换功能在()实现的。

（A）
ACORE板
B以太网板
CWAN板
DATUC板
53．下列中的那一个组播地址段是保留给sourCe-speCifiCmultiCAst(SSM)？
A.224.0.0.0/8
B.232.0.0.0/8
C.233.0.0.0/8
D.239.0.0.0/8
答案"A"
54．IGMPV2协议和IGMPV1协议相比增加了哪种报文：（）
A、组报告消息
B、组成员查询消息
C、特定组离开消息
D、组建立消息
答案"B"
55．路由型MPLSVPN组网中，在缺省情况下，PE使用缺省QOS配置，下面描述正确的是: A.用户发送的IP流量为IPpreCeDenCe＝3，缺省情况下，会映射为内层MPLSEXP0，外层MPLSEXP＝3；
B.用户发送的IP流量为IPpreCeDenCe＝3，缺省情况下，会映射为内层MPLSEXP3，外层MPLSEXP＝3；
C.用户发送的IP流量为IPpreCeDenCe＝3，缺省情况下，会映射为内层MPLSEXP3，外层MPLSEXP＝0；
D.用户发送的IP流量为IPpreCeDenCe＝3，缺省情况下，会映射为内层MPLSEXP3，外层MPLSEXP＝3；
答案B
56．中国电信路由型MPLSVPN标准产品，中国电信对哪个业务等级提供抖动指标的承诺:
A.钻石
B.金
C.银
D.铜
答案A
二、多项选择题
57．G.lite和G.Dmt分别是ITU的（）和（）规范。

AG.922.1
BG.922.2
CG.922.3
DG.922.5
【答案】AB
58．下面属于应用层的协议有（）。

AFTP
BTCP
CSMTP
DSNMP
【答案】ACD
59．关于计算机病毒的特征描述，下列哪些是真的（）
A.计算机病毒是人为制造的具有破坏性的程序
B.计算机病毒的运行是非授权入侵
C.计算机病毒可以隐藏在可执行文件或数据文件中
D.计算机病毒是计算机自己生成的
【答案】ABC
60．为满足不同的客户需求，中兴设计生产了多种型号的MODEM。

其中具有四个以太网口接口的是（）。

AZXDSL531B
BZXDSL831C
CZXDSL831A
DZXDSL852
【答案】AB
61．根据培训时机、培训内容繁简不同，运维在客户端的现场培训分为（AB）。

A、现场简单讲解
B、现场正式培训
C、现场派发设备资料
E、10000号解答客户疑问
62．防火墙安全控制技术主要有以下哪几种：（ABC）
A、包过滤
B、代理
C、状态检测
D、安全认证
63．可能导致不能激活或激活不稳定的因素（）；
A、线路近距离太长
B、入户平行线太长
C、版本问题
D、RTU与DSLAM的兼容性问题
【答案】ABCD
64．典型上网方式包括（）等。

A．专线方式，PC固定IP地址
B．外置PPPOE拨号方式
C．BriDge+NAT
D．内置PPPOE+NAT
【答案】ABCD
65．华为MA5100进行配置数据的备份，能使用__________工作方式（BC）
A、FTP
B、TFTP
C、XMPDEM
D、TELNET
66．可能导致拨号不成功的因素有（ ABCD ）
A、用户名正在使用，而且在BAS上做了一次拨号限制
B、作路由时手工设置的PVC值不对
C、在正常上网时非正常退出然后重新拨号
D、使用的PVC值不在RTU的PVC的自动搜索列表中
67．可能导致拨号不成功的因素有（ ABCD ）
A、用户名正在使用，而且在BAS上做了一次拨号限制；
B、作路由时手工设置的PVC值不对；
C、在正常上网时非正常退出然后重新拨号；
D、使用的PVC值不在RTU的PVC的自动搜索列表中；
68．ADSL2+技术和ADSL技术比较有哪些优势？（ABCD）。

A、速率快
B、距离长
C、智能功率管理
D、线路实时分析
69．无法登录ADSLMODEM的WEB界面，可能的原因有（ ABCD ）
A、电脑未配置与MODEMLAN口同一网段的IP地址
B、电脑操作系统中的防火墙阻止登录
C、该MODEM本身不支持WEB界面
D、电脑刚登录过另一台同型号MODEM，ARP表项未刷新
70．ADSL2+和ADSL相比，有以下哪些优越特性？（ABCD）
A、支持更高的速率
B、支持更长的传输距离
C、支持更低的功耗
D、支持速率绑定功能
71．7750路由器支持以下路由器协议ACDE
<Answer>A)BGP</Answer>
<Answer>B)EIGRP</Answer>
<Answer>C)IS-IS</Answer>
<Answer>D)RIP</Answer>
<Answer>E)OSPF</Answer>
72．对于CE采用双归接入到PE的接入点,CE-PE之间采用EBGP路由协议,使用AS-OverriDe技术在一个VPN涉及站点复用同一个AS.
【答案】√
73．ZXR102826A按照系统功能划分，主要包括（ABCD）
A控制模块
B交换模块
C接口模块
D电源模块
74．下面描述正确的是:
A.基于MArtini的MPLS二层VPNVLL可作为接入延伸的一种补充手段，初期建议只用于金、银、铜等级客户业务接入
B.为保证二层VLL接入电路的质量，要求承载VLL的城域MPLS网络具备QoS能力
C.通过城域以太接入网接入至城域PE／SR的接入方式，要求以太接入网不超过2层级联
D.为保障业务质量，现阶段不使用GRE、L2TPv3、IPSeC等隧道方式进行VPN业务接入
【答案】ABCD
75．下面哪些是可用标记的？()
A：IPpreCeDenCe
B：DSCP
C：MPLSexperimentAlBits
D：FrAmeRelAyDEBit
答案"ABD"
76．以下对路由优先级的描述正确的是:BCD
A.仅用于RIP和OSPF之间
B.用于不同路由协议之间
C.是路由选择的重要依据
D.直接路由的优先级缺省为0
三、判断题
77．光纤收发器可以控制用户上网带宽
【答案】×
78．（）运维在人员客户端对客户进行现场正式培训时，应准备培训材料，培训材料要求格式统一，内容的设计要从实用的角度出发，易于理解，专业术语不宜过多，打印装订好后交付客户，并根据客户需要提供电子版培训材料
【答案】√
79．设备安装牢固，机架垂直偏差不应大于3Cm，符合设备抗震要求，必要时可采用辅助件进行加固。

【答案】√
80．设备安装中应严格按照合同、设计中确定的设备种类、型号、接口类型等进行施工，发现不符时应暂停施工，及时向派出工单部门反映。

【答案】×
81．IPSeC协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。

【答案】√
82．代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。

【答案】√
83．禁止穿便服、拖鞋上岗或将鞋穿成拖鞋状。

【答案】√
84．屏幕保护的密码是需要分大小写的。

（）
【答案】×
85．对于跨本地网电路障碍，在客户端进行故障处理时应遵循“先本端，后对端”的原则，尽快确认本端故障点，恢复业务；若确认为非本端故障，应立即通知网络监控中心，并在征得客户同意的前提下继续在用户端配合对端进行故障处理，直至客户业务恢复。

【答案】√
86．xDSLMoDem和HG默认的维护IP地址都是192.168.1.1，且用户不能自行更改。

（）
【答案】×
87．目前中国电信推荐使用的ADSL拨号用户接入方式是PPPoE。

【答案】√
88．中兴MoDem背板指示灯中DSL灯状态所代表的含义：常亮：ADSL连接建立并激活，慢闪：ADSL线路不能建立连接。

【答案】√
89．ADSL821调制解调器前面板共有6个发光二极管诊断指示灯其中有PWR指示灯、LAN指示灯和RXD、TXD、CD和,TEST指示灯。

【答案】√
90．ZXDSL831CII支持IPQoS,如果要对它的QoS规则进行配置,必须先启用PVC的QoS功能功能。

【答案】√
91．不同的用户不可以采用同一个VPI和VCI值。

【答案】×
92．HG510产品是ADSL2+终端，它不能工作在ADSL模式下。

【答案】×
93．光纤收发器只接一台计算机，以太网口不会产生冲突。

【答案】×
94．不要打开附件为SHS格式的文件。

【答案】√
95．BO2K的默认连接端口是600。

【答案】×
96．RFC1483提供两种封装形式，分别是LLC/SNAP和VCMUX。

【答案】√
97．光纤收发器的连接用户设备都能自动识别直连/交叉线。

【答案】×
98．华为NE40E支持40G板卡？
【答案】×
99．7750的控制平面网络安全过滤机制是通过CPM上的网络处理器限制对CPU的非法流量访问，从而保护主控平面安全性？
【答案】√
100．由于每一个WINDOWS2000系统中都内置了一个ADMINISTRATOR管理员帐号,因此为攻击者提供了熟知的目标,可以通过禁用ADMINISTRATOR帐号的方法防止攻击者使用众所周知的帐号来攻击系统.
【答案】×。