第661题 目前 IIS 日志支持（）格式。

A.W3C

B.NCSA

C.ODBC

D.都是

参考答案：D

第662题 nginx 是（）服务器。

A.web

B.反向代理

C.邮件代理

D.都是

参考答案：D

第663题 作为 web 服务器,（）模块是 nginx 最核心的一个模块。

A.main

B.event

C.http

D.server

参考答案：C

第664题 Nginx 日志中用于记录请求的 url 以及请求方法的参数是$（）。

A.request

B.status

C.time_local

D.http_referer

参考答案：A

第665题 重新读取加载 Nginx 配置文件的命令是:nginx -s （）

A.log

B.Loading

C.remove

D.reload

参考答案：D

第666题 在 httpd.conf 文件中（） 参数指定了 WEB 根目录。

A.User

B.LoadModule

C.DocumentRoot

D.ServerRoot

参考答案：C

第667题 Apache 中日志记录格式,安装时默认使用（）类型日志记录访问信息。

A.普通型

B.简易型

C.复合型

D.都不是

参考答案：A

第668题 所有的网络监控方法都需要先（）。

A.加密流量

B.获取流量副本

C.解密数据包

D.分析数据包

参考答案：B

第669题 通过通信线路读取网络流量信息而不对系统造成影响的网络监控方法,称为（）网络监控方法。

A.无源

B.有源

C.原生

D.外在

参考答案：A

第670题 如需修改在线数据,则需要选用（）网络监控系统。

A.被动

B.无源

C.旁路

D.主动

参考答案：D

第671题 网络流量复制可以以两种模式之一进行:（）。

A.内联或镜像

B.外联或镜像

C.内联或取证

D.外联或取证

参考答案：A

第672题 交换机或路由器用于输出重复通信的端口通常称为（）。

A.控制端口

B.内联端口

C.镜像端口

D.取证端口

参考答案：C

第673题 网络监控软件按照核心驱动程序不同分成三大类:（）、采用自主研发的核心抓包驱动软件、采用 NDIS 中间层驱动软件。

A.上网行为管理软件

B.免费 WINPCAP 驱动软件

C.内网监控软件

D.视频监控软件

参考答案：B

第674题 网络监控软件按照功能性质不同分为（）和内网监控软件。

A.上网行为管理软件

B.免费 WINPCAP 驱动软件

C.采用自主研发的核心抓包驱动软件

D.采用 NDIS 中间层驱动软件

参考答案：A

第675题 网络监控软件安装在做网络共享设置或作为代理服务器的电脑上的模式为（）。

A.通过代理服务器上网

B.通过路由器或者硬件防火墙代理上网

C.网桥模式

D.交换机上做端口镜像上网

参考答案：A

第676题 （）是网络监控系统的实现基础。

A.网卡

B.网络嗅探

C.路由器

D.带宽足够

参考答案：B

第677题 网络抓包是获取网络中所有经过（）中的数据,对这些数据按照网络协议进行解析。

A.路由器

B.网卡

C.交换机

D.都是

参考答案：D

第678题 网络抓包的 Sniffer 原理是利用以太网的特性把网络适配卡设置为（）状态。

A.广播模式

B.多播模式

C.混杂模式

D.直接模式

参考答案：C

第679题 网络抓包工具可以对数据通信过程中的所有（）实施捕获并进行逐层拆包分析。

A.IP 报文

B.端口

C.节点数

D.协议

参考答案：A

第680题 下列除（）外都是业内比较流行的网络抓包软件。

A.wireshark

B.sniffer

C.navicat

D.tcpdump

参考答案：C