10年上

● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。

（9）A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B. 入侵检测系统很难检测到未知的攻击行为

C. 基于主机的入侵检测系统可以精确地判断入侵事件

D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

 解析：

（9）入侵检测系统弥补不了安全防御系统的漏洞和缺陷。选A

● 代理服务器是一种服务器软件，它的功能不包括 （13） 。

（13）A. 对用户进行分级管理

B. 增加Cache，提高访问速度

C. 节省IP地址开销

D. 能实现入侵检测

解析：

（13）代理服务器不能实现入侵检测。选D

● 根据《电子信息系统机房设计规范》（GB50174-2008），设备发热量大或热负荷大的主机房，宜采用 （16） 的降温方式。

（16）A. 下送风、上回风             B. 上送风、下回风

C. 下送风、下回风                D. 上送风、上回风

解析：

（16）根据《电子信息系统机房设计规范》（GB50174-2008），设备发热量大或热负荷大的主机房，宜采用下送风、上回风的降温方式。选A

● 机房隐蔽工程中，空调上下水管材质最合适使用 （17） ；当隐蔽的电缆槽道与屋内无保温层的热力管道交叉时，其最小净距一般是 （18） 。

（17）A. 铜管 B. 不锈钢管 C. PVC管     D. 水泥管

（18）A. 0.3m B. 0.4m     C. 0.5m       D. 1m

解析：

（17）机房隐蔽工程中，空调上下水管材质最合适使用PVC管；选C

（18）当隐蔽的电缆槽道与屋内无保温层的热力管道交叉时，其最小净距一般是1m。选D

● 计算机综合布线过程中，铺设金属管应尽量减少弯头，按照规定，每根金属管的弯头应不超过 （19） ，如果在金属管中需要串接3条电缆，电缆测量总长度为1600米，则至少需要订货的电缆长度为 （20） 。

（19）A. 1个          B. 2个 C. 3个          D. 4个

（20）A. 1600米       B. 1778米 C. 1800米       D. 1760米

解析：

（19）计算机综合布线过程中，铺设金属管应尽量减少弯头，按照规定，每根金属管的弯头应不超过3个，选C

（20）如果在金属管中需要串接3条电缆，电缆测量总长度为1600米，则至少需要订货的电缆长度为1760米，要加10%的冗余。选B

● 以下关于防火墙优点的叙述，不恰当的是 （22） 。

（22）A. 防火墙能强化安全策略

B. 防火墙能防止从LAN内部攻击

C. 防火墙能限制暴露用户点

D. 防火墙能有效记录Internet上的活动

解析：

（22）防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），防火墙不能防止局域网内部的攻击。选B