LINUX内部测试

BENET S2 LINUX-NS测试题

中心名称：班级：姓名：

1、小张是某公司的计算机管理员，他需要为公司的一台运行Red

Hat Linux 9的计算机配置网络连接，并将DNS服务器指向当地

电信运营商提供的DNS服务器。小张可以通过修改（）文件来

完成上述有关DNS服务器的配置。（选择一项）

a)/etc/hosts

b)/etc/host.conf

c)/etc/resolv.conf

d)/etc/nsswitch.conf

2、小云的工作站运行的是Red Hat Linux 9系统，IP地址是

192.168.1.101。他将工作站的缺省网关指向了192.168.1.1之后，

能够访问互联网，但是不能访问公司的实验网

（192.168.123.0/24）。需要将工作站的缺省网关指向

192.168.1.254才能访问该实验网，但这时却不能访问互联网。

小云希望能够同时访问互联网和公司的实验网（现在他的工作

站上没有配置任何网关），他可以通过执行（）组命令来实

现。（选择一项）

a)route add -net 192.168.123.0 netmask 255.255.255.0 gw

192.168.1.254

route add default gw 192.168.1.1b)route add -net 192.168.123.0 -netmask 255.255.255.0 -gw

192.168.1.254

route add default -gw 192.168.1.1

c)route add net 192.168.123.0 netmask 255.255.255.0 gw

192.168.1.254

route add default gw 192.168.1.1

d)route add 192.168.123.0 mask 255.255.255.0 192.168.1.254

route add default 192.168.1.1

3、有的时候，需要系统管理员手工更改网卡的硬件地址（MAC地

址）。在Red Hat Linux9系统中，更改正在工作的网卡eth0的

硬件地址，一般需要使用下列（）命令来完成。（选择三

项）

a)ifconfig eth0 up

b)ifconfig eth0 down

c)ifconfig eth0 inet 00:0c:29:78:9a:bc

d)ifconfig eth0 hw ether 00:00:0c:12:34:56

4、Linux系统中，常见的MTA包括（）。（选择三项）

a)Sendmail

b)Qmail

c)Postfix

d)Imap

5、一般的，在Red Hat Linux 9系统中，下列的说法中正确的有（

）。（选择一项）a)Sendmail通过TCP端口25提供邮件服务，ipop3d通过TCP端

口143提供邮件服务，imapd通过TCP端口110提供邮件服

务。

b)Sendmail通过UDP端口25提供邮件服务，ipop3d通过TCP端

口110提供邮件服务，imapd通过TCP端口143提供邮件服

务。

c)Sendmail通过TCP端口25提供邮件服务，ipop3d通过UDP端

口110提供邮件服务，imapd通过UDP端口143提供邮件服

务。

d)Sendmail通过TCP端口25提供邮件服务，ipop3d通过TCP端

口110提供邮件服务，imapd通过TCP端口143提供邮件服

务。

6、小谢在配置一台运行在Linux系统上的实验性Apache服务器的

时候，把LogLevel参数设定为error，运行一段时间之后，他在

error_log文件中可能会发现（）类型的错误日志。（选择二项）

a)debug

b)alert

c)info

d)crit

7、BENET.COM公司的网络管理员小王，在自己的Linux工作站

上安装了BIND软件，配置实现了DNS服务，作为公司的辅助域名服务器。在他的工作站上的named.conf文件中，

BENET.COM区域的类型是（）。（选择一项）

a)master

b)hintc)slave

d)server

8、在DNS服务器的区数据文件中，一般都包含着多种类型的多条

资源记录（RR）。PTR类型的资源记录的作用是（）。（选择一项）

a)定义主机别名

b)转换主机名到IP地址

c)转换IP地址到主机名

d)描述主机硬件和操作系统信息

9、某公司的网络管理员小李，利用Red Hat Linux 9和vsftp安装了

一台文件服务器，用于存放公司的产品研发资料。根据公司的

管理规定，只允许benet部门的用户访问这台服务器。为了达到这个目的，小李可以配置（）。（选择一项）

a)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES，

将/etc/vsftpd.ftpusers修改为只包含benet部门的用户

b)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，

将/etc/vsftpd.ftpusers修改为只包含benet部门的用户

c)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES，

将/etc/vsftpd.user_list修改为只包含benet部门的用户

d)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，

将/etc/vsftpd.user_list修改为只包含benet部门的用户

10、某公司的网络管理员小云需要在他的Linux工作站上，通过

NFS访问公司的文件服务器filesvr上的资源/netadmin。为此，

他可以执行（）。（选择一项）a)mount filesvr:/netadmin /mnt/nfs -t nfs

b)mount //filesvr/netadmin /mnt/nfs -t nfs

c)mount \\\\filesvr\\netadmin /mnt/nfs

d)mount nfs://filesvr/netadmin /mnt/nfs

11、在Red Hat Linux 9系统中，默认配置了iptables防火墙工具。

一般的，iptables维护着三章规则表和五条规则链，其中Filter

规则表中包括规则链（）。（选择三项）

a)PREROUTING

b)INPUT

c)FORWARD

d)OUTPUT

e)POSTROUTING

12、Ypserv软件是Linux平台上NIS/YP协议的实现，但是NIS服务

经常受到安全问题的困扰。为了提高安全性，作为管理员的

你，在配置公司的ypserv服务器的时候，应该指定只有公司

的局域网用户（192.168.1.0/24）可以访问NIS服务器。为了实

现这一目标需要（）。（选择二项）

a)创建文件securenets并增加一行：255.255.255.0 192.168.1.0

b)创建文件securenets并增加一行：192.168.1.0 255.255.255.0

c)配置/etc/ypserv.conf，设置maps文件的访问控制：

255.255.255.0/192.168.1.0 :* :* :none

d)配置/etc/ypserv.conf，设置maps文件的访问控制：

192.168.1.0/255.255.255.0 :* :* :none13、小云希望在自己的Red Hat Linux9系统中，单机完成MRTG

的实验，即通过MRTG软件监控自己的工作站并获得WEB方

式的流量统计信息。为此，除了MRTG软件包之外，他还需

要安装下列软件包中的（）。（选择二项）

a)httpd

b)sendmail

c)net-snmp

d)nfs-utils

14、Tcp-wrappers工具包提供了Unix/Linux平台上的网络系统安

全性，许多系统服务都支持tcp-wrappers。管理员在配置tcp-

wrappers的安全规则时，一般需要修改配置文件（）。（选

择二项）

a)/etc/hosts

b)/etc/hosts.allow

c)/etc/hosts.conf

d)/etc/hosts.deny

15、晓风正以“feng”身份登陆在自己的Linux工作站上，现在他需

要通过ssh以“benet”身份远程登录文件服务器（filesvr）进行

管理。他可以执行下列的操作（）。（选择二项）

a)ssh filesvr

b)ssh -L benet filesvr

c)ssh -l benet filesvr

d)ssh benet@filesvr

16、VPN是利用公共网络资源构建专用网络的技术，它使企业能

够安全而经济的通过INTERNET传输机密信息。根据其采用

的隧道技术的不同，可以把VPN分为多种类型。在Linux环

境中得到广泛应用的FreeS/WAN是（）。（选择一项）

a)基于IPsec的VPN

b)基于PPTP的VPN

c)基于L2F的VPN

d)基于L2TP的VPN

e)基于SSL的VPN

17、Linux系统中有多种配置IP地址的方法，使用下列的（）方

法配置以后，新配置的IP地址可以立即生效。（选择一项）

a)修改网卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0

b)使用命令：netconfig

c)使用命令：ifconfig

d)修改配置文件/etc/sysconfig/network

18、下列关于Linux系统中的SSH说法正确的是（）。（选择二

项）

a)SSH连接上的安全验证包括两种方式：基于口令的安全验

证和基于密钥的安全验证

b)SSH的数据传输是明文传送的

c)SSH可以建立安全加密的FTP连接通道

d)SSH的服务器端配置文件是/etc/ssh/ssh_config19、下列说法正确的是（）。（选择一项）

a)SMTP与POP是一种协议，它们的作用是相同的

b)SMTP既能发送也能为用户接收邮件

c)MUA负责发送邮件，MTA负责接收邮件

d)SMTP有两种工作情况：1.邮件从MUA到MTA；2.邮件从MTA到MTA

20邮件服务器sendmail的主配置文件是（）。（选择一项）

a)/etc/named.conf

b)/etc/mail/sendmail.cf

c)/etc/mail/sendmail.cw

d)/etc/mail/sendmail.mc

21、某公司的邮件服务器采用的是运行在Linux系统上的Sendmail

软件，为了防止公司的邮件服务器成为垃圾邮件中转站，公

司只想接收或转发来自本地192.168.1.0/24的邮件，管理员小

胡首先应该在文件（）中添加如下一行：192.168.1

RELAY。（选择一项）

a)/etc/mail/local-hosts-names

b)/etc/mail/sendmail.cw

c)/etc/mail/aliases

d)/etc/mail/access22、下列关于运行在Linux系统上的MRTG软件说法正确的是（

）。（选择三项）

a)是一个监控网络链路流量负载的工具软件

b)监控MRTG所在的服务器时需要net-snmp软件包的支持

c)可以PNG图形格式的html文档显示出流量负载

d)配置信息都保存在/etc/snmp/snmpd.conf中

23、在RedHat Linx9系统中，可选安装的软件包imap-2001a支持

的协议包括（）。（选择二项）

a)SMTP

b)POP3

c)IMAP

d)MTA

24、下列软件中，在邮件系统中充当MTA的功能是（）。（选择

三项）

a)Pine

b)Exim

c)Sendmail

d)Postfix

25、Apache是非常重要的网站服务器软件，为了有效地管理它，

Apache服务器提供了非常全面而灵活的事件记录功能。它的

日志的种类有（）。（选择二项）a)错误日志

b)事件日志

c)系统日志

d)访问日志

26、DNS的查询模式有（）两种。（选择二项）

a)顺序

b)递归

c)随机

d)迭代

27、域名服务器软件bind提供的组件包括（）。（选择三项）

a)DNS(域名系统)

b)域名系统服务器(named)

c)域名系统解析库

d)域名系统服务器调试工具

28、Bind域名服务器的主配置文件是（）。（选择一项）

a)/etc/named.conf

b)/var/named/named.ca

c)/var/named/named.local

d)/var/named/named.conf

29、在dhcpd.conf中用于向某个客户主机分配固定IP地址的参数是

（）。（选择一项）a)Server-name

b)Fixed-address

c)Filename

d)hardware

30、在公司内部有Linux和windows两种操作系统，希望在它们之

间能够方便的相互传输文件，而又不需要在windows上安装其

它软件即可以完成，那么需要在Linux机器上提供那种文件共

享服务（）。（选择二项）

a)NFS服务

b)Samba服务

c)Proxy服务

d)Ftp服务

31、下列关于Ftp服务说法错误的是（）。（选择一项）

a)Ftp连接包括用于传输命令的控制连接和用于传输数据的数据连接

b)控制连接由服务器端发起

c)Ftp服务不依赖于具体的操作系统

d)Ftp协议属于应用层的协议

32、下面关于Iptables防火墙软件说法正确的是（）。（选择二

项）

a)Iptables工作在应用层，属于应用层代理

b)Iptables工作在网络层，属于包过滤型防火墙c)Iptables主要有input，output，forward，prerouting，

postrouting五个规则链

d)Iptables工作在传输层，属于包过滤型防火墙

33、下面（）是用于在Linux系统中实现代理服务器的软件。

（选择一项）

a)ISA

b)CCProxy

c)Squid

d)IPtables

34、Samba服务器的默认安全级别是（）。（选择一项）

a)Share

b)User

c)Server

d)Domain

35、在使用Samba服务时，由于客户机查询IP地址不方便，可能

需要管理员手工设置（）文件。（选择一项）

a)Smb.conf

b)Lmhosts

c)Fstab

d)Inittab

36、（）服务，提供了一种简单的网络查询服务，由单一主机保

存所有网络信息处理的文件和数据库，并能使网络信息在其

它所有主机上传送。（选择一项）

a)NIS

b)NFS

c)DHCP

d)YP

37、下列文件中不是Linux下的网络配置文件的是（）。（选择

一项）

a)/etc/hosts

b)/etc/sysconfig/network

c)/etc/sysconfig/network-scripts/ifcfg-eth0

d)/etc/rc.d/init.d/network

38、下列Sendmail提供的邮件服务器功能中，可以通过修

改/etc/aliases文件来实现的是（）。（选择三项）

a)配置邮件用户的别名

b)建立公司的邮件列表

c)防止垃圾邮件

d)邮件服务器的转发

39、A公司内部的用户反映不能接收来自某新客户公司的邮件，A

公司使用自己的Sendmail邮件服务器，可能是（）的配置出

现了问题。（选择一项）

a)/etc/mail/aliases

b)/etc/mail/local-host-nmaes

c)/etc/sendmail.cw

d)/etc/mail/access.db40、在某个公司的局域网中，有一台Linux主机具有两块网卡，其

中第一块网卡具有外部IP地址67.36.6.192，第二块网卡具有公

司内部地址，公司网管欲将其设置为网关，使得公司内部的

其它机器能够通过它连接到Internet，关于防火墙可行的操作

为（）。（选择二项）

a)iptables -t nat -A ROUTING -o eth0 -j MASQUERADE

b)iptables -t nat -A PREROUTING -i eth0 -j MASQUERADE

c)iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

d)iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

e)iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 67.36.6.192