b) 在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，将/etc/vsftpd.ftpusers修改为只包含benet部门的用户

c) 在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES，将/etc/vsftpd.user_list修改为只包含benet部门的用户

d) 在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，将/etc/vsftpd.user_list修改为只包含benet部门的用户

[/color][hide][color=red]参考答案

B

[/color][/hide]

12、 某公司的网络管理员小云需要在他的Linux工作站上，通过NFS访问公司的文件服务器filesvr上的资源/netadmin。为此，他可以执行（）。（选择一项）

[color=blue]a) mount filesvr:/netadmin /mnt/nfs -t nfs

b) mount //filesvr/netadmin /mnt/nfs -t nfs

c) mount [url=file://\\filesvr\netadmin]\\filesvr\netadmin[/url] /mnt/nfs

d) mount nfs://filesvr/netadmin /mnt/nfs

[/color][hide][color=red]参考答案

A

[/color][/hide]

13、 在Red Hat Linux 9系统中，默认配置了iptables防火墙工具。一般的，iptables维护着三章规则表和五条规则链，其中Filter规则表中包括规则链（）。（选择三项）

[color=blue]a) PREROUTING

b) INPUT

c) FORWARD

d) OUTPUT

e) POSTROUTING

[/color][hide][color=red]参考答案

BCD

Filter : INPUT、FORWARD、OUTPUT 三

NAT: PREROUTING、POSTROUTING、OUTPUT 三

Mangle: 五个都有 五

[/color][/hide]

14、 小李正在按照公司的管理制度配置运行在Linux系统上的代理服务器软件squid。公司规定所有的计算机只能在周一至周五的10：00至16：00通过代理服务器访问互连网。为了实现这一管理需求，小李应该在/etc/squid/squid.conf中添加访问控制列表（）。（选择一项）

[color=blue]a) acl regular_days time 10:00-16:00

b) acl regular_times time MTWHF 10:00-16:00

c) acl allowed_clients src 10:00-16:00

d) http_access allow MTWHF 10:00-16:00

[/color][hide][color=red]参考答案

B

[/color][/hide]

15、 OpenLDAP软件提供了Linux系统中的目录服务功能，有着广泛的应用。该软件采用客户端/服务器的工作模式，在下列的命令中，可以用来测试客户端和服务器的连接与配置情况的命令是（）。（选择一项）

[color=blue]a) slapd

b) ldap

c) slappasswd

d) ldapsearch

[/color][hide][color=red]参考答案

D

[/color][/hide]

16、 Ypserv软件是Linux平台上NIS/YP协议的实现，但是NIS服务经常受到安全问题的困扰。为了提高安全性，作为管理员的你，在配置公司的ypserv服务器的时候，应该指定只有公司的局域网用户（192.168.1.0/24）可以访问NIS服务器。为了实现这一目标需要（）。（选择二项）

[color=blue]a) 创建文件securenets并增加一行：255.255.255.0 192.168.1.0

b) 创建文件securenets并增加一行：192.168.1.0 255.255.255.0

c) 配置/etc/ypserv.conf，设置maps文件的访问控制：

255.255.255.0/192.168.1.0 :* :* :none

d) 配置/etc/ypserv.conf，设置maps文件的访问控制：

192.168.1.0/255.255.255.0 :* :* :none

[/color][hide][color=red]参考答案

AD

[/color][/hide]

17、 小云希望在自己的Red Hat Linux9系统中，单机完成MRTG的实验，即通过MRTG软件监控自己的工作站并获得WEB方式的流量统计信息。为此，除了MRTG软件包之外，他还需要安装下列软件包中的（）。（选择二项）

[color=blue]a) httpd

b) sendmail

c) net-snmp

d) nfs-utils

[/color][hide][color=red]参考答案

AC

[/color][/hide]

18、 Tcp-wrappers工具包提供了Unix/Linux平台上的网络系统安全性，许多系统服务都支持tcp-wrappers。管理员在配置tcp-wrappers的安全规则时，一般需要修改配置文件（）。（选择二项）

[color=blue]a) /etc/hosts

b) /etc/hosts.allow

c) /etc/hosts.conf

d) /etc/hosts.deny

[/color][hide][color=red]参考答案

BD

[/color][/hide]

19、 晓风正以“feng”身份登陆在自己的Linux工作站上，现在他需要通过ssh以“benet”身份远程登录文件服务器（filesvr）进行管理。他可以执行下列的操作（）。（选择二项）

[color=blue]a) ssh filesvr

b) ssh -L benet filesvr

c) ssh -l benet filesvr

d) ssh [url=mailto:benet@filesvr]benet@filesvr[/url]

[/color][hide][color=red]参考答案

CD

[/color][/hide]

20、 VPN是利用公共网络资源构建专用网络的技术，它使企业能够安全而经济的通过INTERNET传输机密信息。根据其采用的隧道技术的不同，可以把VPN分为多种类型。在Linux环境中得到广泛应用的FreeS/WAN是（ ）。（选择一项）

[color=blue]a) 基于IPsec的VPN

b) 基于PPTP的VPN

c) 基于L2F的VPN

d) 基于L2TP的VPN

e) 基于SSL的VPN

[/color][hide][color=red]参考答案

A