你是域smth.com的管理员，最近经常有用户向你报告他们在服务器文件夹中的文件被神秘的删除了，如何采取措施调查这一问题

(1)【◆题库问题◆】：[多选] 你是域smth.com的管理员，最近经常有用户向你报告他们在服务器文件夹中的文件被神秘的删除了，如何采取措施调查这一问题（）
A．对smth.com建立GPO，并向其赋予相应权限
B．审核（Audit）目录服务的访问
C．监听文件和文件夹的删除操作
D．进程跟踪（process tracking）

【◆参考答案◆】：A, B, C

(2)【◆题库问题◆】：[单选] 为了支持各种信息的传输，计算机网络必须有足够的带宽、很好的服务质量与完善的（）。
A．应用软件
B．服务机制
C．通信机制
D．安全机制

【◆参考答案◆】：D

(3)【◆题库问题◆】：[问答题,简答题] 文件传输协议FTP的主要工作过程是怎样的？其中包括哪2个进程？分别起什么作用？

【◆参考答案◆】：FTP工作进程如下：（1）开熟知端口，等待Client发连接请求，客户端可以用任意一个分配的本地端口号与服务器的的21端口联系，我们在前面讲过，一个端口（SAP）可以建立多个连接。这个进程称为主进程。（2）客户请求到来时，服务器启动从属进程来处理客户端发来的请求。（3）主进程返回，继续等待接收客户端发来的请求，与从进程并行工作。在客户和服务器的文件传送过程中，有两个进程：控制进程和数据传送进程，同时工作。控制进程负责建立传送FTP命令控制连接，这些命令使服务器知道要传送什么文件。控制进程即前面的子进程，客户端在向服务器发出连接请求时，还要告诉服务器自己的另一个端口号码，用于建立数据传送。数据进程用来建立数据连接，传送每个文件。服务器用自己的传送数据熟知端口与客户端建立数据传送连接。

(4)【◆题库问题◆】：[单选] 在电子商务活动中，消费者与银行之间的资金转移通常要用到证书。证书的发放单位一般是（）。
A．政府部门
B．银行
C．因特网服务提供者
D．安全认证中心

【◆参考答案◆】：D

(5)【◆题库问题◆】：[单选] SMTP的协议端口号为（）。
A．20
B．25
C．27
D．29

【◆参考答案◆】：B

(6)【◆题库问题◆】：[单选] 哪条命令为CISCO2960系列的交换机命令为接口分配VLAN（）。
A．VLAN-MEMBERSHIP STATIC
B．VLAN
C．SWITCHPORT ACCESS VLAN
D．SWITCHPOR TMODE ACCESS

【◆参考答案◆】：C

(7)【◆题库问题◆】：[单选] 当你的机器CPU工作量达到80%以上时，你将如何？（）
A．查看事件日志
B．增加虚拟内存
C．查看机器的进程
D．关机

【◆参考答案◆】：C

(8)【◆题库问题◆】：[多选] H3C IPS的优势是（）
A．在线主动抵御
B．无可匹敌的硬件平台
C．综合威胁抵御
D．业界领先的安全威胁分析团队

【◆参考答案◆】：A, B, C, D

(9)【◆题库问题◆】：[单选] 运行DNS服务器的Windows 2000服务器请求一个区域传输。发出请求的服务器是一个次级服务器。当请求传输时会发生什么情况呢（）
A．主服务器会有反应，使用部分的或完全的区域传输
B．主服务器会有反应，使用增量的区域传输。次级服务器不能应答这些请求
C．主服务器或次级服务器都有反应，使用完全的区域传输。Windows 2000 DNS服务器不能部分地复制
D．没有事情发生。次级服务器不初始化区域传输

【◆参考答案◆】：A

(10)【◆题库问题◆】：[单选] ICM消息的作用是什么（）
A．将互联网络置为控制模式以便能配置各种协议
B．通过I数据报传送的用来发送错误和控制信息的消息
C．作为互联网协议模型的标准的二进制消息
D．在网络中用来监视连接协议的各种消息

【◆参考答案◆】：B