22 道网络、虚拟化与云练习题及答案

CompTIA A+ 认证考试练习的全部网络、虚拟化与云练习题，附正确答案和简短解析。

1. 技术员需要从楼内另一端管理一台 Linux 服务器的命令行，而安全策略禁止以明文传送口令。服务器防火墙上应放行哪个端口？
- A.TCP 22，承载 SSH 加密的远程命令行登录会话✓ 答案
- B.UDP 69，承载设备镜像下载所用的 TFTP 传输
- C.TCP 23，承载 Telnet 以明文传输的远程命令行会话
- D.TCP 25，承载邮件服务器之间的 SMTP 邮件转发
SSH 监听 TCP 22 端口，并对包括登录在内的整个终端会话加密，正好满足该策略要求。TCP 23 的 Telnet 之所以诱人，是因为它同样提供远程命令行，但它把用户名、口令和每一次击键都以可读明文送上线路。
编号 QB-ZVXVT3依据： CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (SSH and Telnet)报告此题的问题
2. 一个内部网页应用在通过普通 HTTP 传送的页面上要求用户输入用户名和口令。技术员应做哪项更改来保护传输中的凭据？
- A.改到 TCP 8080 上发布，使流量绕过内容代理的检查
- B.保留 TCP 80 上的 HTTP，并强制用户使用更长的口令
- C.改用 HTTPS 通过 TCP 443 发布，使整个会话被加密✓ 答案
- D.改用 FTP 通过 TCP 21 发布，让浏览器弹出登录提示
TCP 443 上的 HTTPS 用 TLS 封装同样的网页流量，因此提交的用户名和口令无法从线路上读出。加长口令看似提升了安全性，但只要页面仍走 80 端口的 HTTP，无论口令多长都仍以可读形式穿过网络。
编号 QB-JDGDK5依据： CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (HTTP and HTTPS)报告此题的问题
3. 服务台技术员需要接管同一局域网内一台 Windows 工作站的图形桌面。该工作站的防火墙必须放行哪个端口？
- A.TCP 143，邮件客户端在该端口访问 IMAP 邮箱
- B.TCP 389，LDAP 目录查询在该端口上被应答
- C.TCP 3389，远程桌面会话在该端口上被受理✓ 答案
- D.TCP 445，Windows 文件与打印共享在该端口
远程桌面协议监听 TCP 3389，只有该端口可达，技术员才能操作远端的屏幕、键盘和鼠标。TCP 445 之所以诱人，是因为它是技术员每天都会开放的另一个常见 Windows 端口，但它承载的是 SMB 文件与打印共享，并不能看到桌面画面。
编号 QB-2WA8Z4依据： CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (RDP and SMB)报告此题的问题
4. 一家供应商每晚用 FTP 把文件上传到公司服务器。抓包显示该供应商的口令以可读文本出现。哪项更改能消除这一暴露？
- A.改用 SFTP 传输，整个会话都封装在 SSH 之内，走 22 端口✓ 答案
- B.继续用 21 端口的 FTP，把客户端改为被动模式传送数据
- C.继续用 21 端口的 FTP，每三十天轮换一次供应商的口令
- D.改用 TFTP 传输，它走 UDP 69 端口，并且完全不要求登录
SFTP 把包括凭据在内的整个文件传输放在 TCP 22 上的 SSH 会话内进行，抓包只能看到密文。被动模式之所以诱人，是因为技术员经常改它来让 FTP 穿过防火墙，但它只决定由哪一端发起数据连接，登录信息仍是明文。
编号 QB-KDUQR6依据： CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (FTP and SSH)报告此题的问题
5. 某用户在手机、平板和笔记本上都收公司邮件，希望在一台设备上标为已读的邮件在其他设备上也显示为已读。应配置哪种收件协议？
- A.端口 143 的 IMAP，它把邮件保留在服务器上供各客户端访问✓ 答案
- B.端口 389 的 LDAP，它在目录中查询该用户的邮件相关属性
- C.端口 110 的 POP3，它把邮件下载到本机之后再从服务器上清除
- D.端口 25 的 SMTP，它在邮件服务器之间投递用户发出的邮件
TCP 143 上的 IMAP 把邮箱留在服务器上，并把文件夹和已读状态同步给每个客户端，因此三台设备看到的视图一致。TCP 110 上的 POP3 是这里的经典错选，因为它同样能收邮件，但其默认行为是把邮件下载到某一台设备并删除服务器上的副本。
编号 QB-3WNJ66依据： CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (POP3 and IMAP)报告此题的问题
6. 主管询问公司的语音和视频通话为什么使用 UDP 而不是 TCP 承载。正确的解释是什么？
- A.载荷在传输途中被压缩，通话占用的带宽因此少得多
- B.丢失的数据包会被立即重传，因此不会缺少任何一段语音采样
- C.投递顺序得到保证，语音帧总是按原有顺序播放出来
- D.丢失的数据包被直接丢弃，不会因重传而拖慢实时语音✓ 答案
实时媒体看重及时性而非完整性：UDP 不做确认也不重传，因此丢一个包只是短暂的杂音，而不是等待发送方重传造成的停顿。认为 UDP 会快速重传是常见的混淆，确认与重传其实是 TCP 的行为，也正是 TCP 不适合实时通话的原因。
编号 QB-MD73X7依据： CompTIA A+ Core 1 exam objectives, comparison of TCP and UDP transport characteristics报告此题的问题
7. 一台平时自动获取地址的台式机现在显示 169.254.18.7、掩码 255.255.0.0，且没有默认网关，网络上什么都访问不到。这说明什么？
- A.另一网段上的非法 DHCP 服务器应答并下发了这个租约
- B.网卡正在失效，向操作系统报告了一个虚构出来的地址
- C.先前的技术员在网卡设置中留下了一个静态的公网地址
- D.没有 DHCP 服务器应答，客户端自行分配了链路本地地址✓ 答案
169.254.x.x 且没有网关，是主机在 DHCP 请求得不到应答后自行分配的自动私有地址，因此它无法与本链路以外的任何设备通信。非法 DHCP 服务器确实是技术员会遇到的问题，但非法服务器会下发一个可用地址和它自己的网关；此处网关缺失说明根本没有服务器应答。
编号 QB-4WZVB7依据： CompTIA A+ Core 1 exam objectives, IP addressing section covering APIPA and link-local addresses报告此题的问题
8. 下列哪个 IPv4 地址取自为组织内部私有使用而保留的地址范围？
- A.172.35.4.15，它落在 172.32.0.0/12 这一私有地址块内
- B.11.10.4.15，它落在 11.0.0.0/8 这一私有地址块内
- C.172.20.4.15，它落在 172.16.0.0/12 这一私有地址块内✓ 答案
- D.192.169.4.15，它落在 192.169.0.0/16 这一私有地址块内
三个私有地址范围是 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16，172.20.4.15 落在中间那一块，其范围为 172.16 到 172.31。172.35 这个选项是陷阱，因为第二段看起来相似，但私有范围到 172.31 为止，172.32 及以上都是分配给其他机构的公网地址。
编号 QB-NDJD49依据： CompTIA A+ Core 1 exam objectives, private versus public IPv4 address ranges报告此题的问题
9. 一台工作站配置为 192.168.1.40、掩码 255.255.255.0、网关 192.168.10.1。它能打印到局域网打印机、能打开文件服务器，但任何网站都打不开，直接输入数字地址也不行。原因是什么？
- A.网关地址不在本地子网内，因而没有任何路由器能收到这些流量✓ 答案
- B.DNS 服务器项为空，浏览器无法解析任何网站的域名
- C.子网掩码设置得过宽，主机把所有目的地址都当成了本地地址
- D.跳线已经损坏，只有小于本网段尺寸的帧才能通过链路
在 /24 掩码下，主机只能把跨网段流量交给 192.168.1.x 内的路由器，而 192.168.10.1 不在该子网上，因此发往局域网之外的数据永远不会被转发，本地主机却仍能访问。DNS 项为空是这类症状的常见嫌疑，但题干已排除：直接输入数字地址无需域名解析，仍然失败。
编号 QB-5WC8H8依据： CompTIA A+ Core 1 exam objectives, SOHO network configuration covering subnet mask and default gateway报告此题的问题
10. 下列哪一行把地址 2001:0db8:0000:0000:0000:ff00:0042:8329 正确地写成了缩写形式？
- A.2001.0db8.0.0.0.ff00.42.8329，八个分组之间改用点号分隔
- B.2001:db8::ff00:42:8329，唯一一段连续零组被压缩了一次✓ 答案
- C.2001:0db8:ff00:42:8329，三段零组被直接从地址中删去了
- D.2001:db8::0::ff00:42:8329，每一段零组都用双冒号标示出来
IPv6 地址由八组四位十六进制数构成；每组的前导零可以省略，且只有一段连续的全零组可以用双冒号替代，于是得到 2001:db8::ff00:42:8329。用两次双冒号是诱人的捷径，但它是非法写法，因为读者将无法判断每个空缺各代表多少组零。
编号 QB-YHV96R依据： CompTIA A+ Core 1 exam objectives, IPv6 addressing in the network configuration section报告此题的问题
11. 外部发件人发往某公司域名的邮件被退回。哪一类 DNS 记录告诉发送方服务器哪台主机为该域接收邮件？
- A.A 记录，它把主机名映射为客户端所用的 IPv4 地址
- B.CNAME 记录，它把一个主机名作为别名指向另一个名称
- C.AAAA 记录，它把主机名映射为客户端所用的 IPv6 地址
- D.MX 记录，它指明由哪一台主机负责为该域名接收来信✓ 答案
发送方服务器查询的是邮件交换记录，用来找到为某域接收邮件的主机及其优先级顺序，因此 MX 记录缺失或有误就会导致退信。A 记录之所以诱人，是因为邮件主机确实需要一条 A 记录才能解析出地址，但仅有正确的 A 记录并不能宣告该主机负责收信。
编号 QB-G23FRR依据： CompTIA A+ Core 1 exam objectives, DNS record types including A, AAAA, CNAME and MX报告此题的问题
12. 某公司需要发布一份策略，列出哪些服务器可以用其域名发送邮件。这份策略由哪一类 DNS 记录承载？
- A.MX 记录，用于存放各台入站邮件主机及其优先级顺序
- B.TXT 记录，用于存放 SPF、DKIM 与 DMARC 策略✓ 答案
- C.PTR 记录，用于存放从地址反查到主机名称的对应关系
- D.CNAME 记录，用于存放从一个主机名到另一名称的别名
发件人策略以文本串形式发布在 TXT 记录中，SPF 正是用它列出被允许的发信主机，DKIM 与 DMARC 也用它发布密钥和处理规则。MX 之所以诱人，是因为话题与邮件有关，但 MX 记录只宣告入站邮件应投递到何处，并不说明谁可以用该域名发信。
编号 QB-ZH8MBS依据： CompTIA A+ Core 1 exam objectives, DNS TXT records used for spam management with SPF, DKIM and DMARC报告此题的问题
13. 一台网络打印机的地址不断变化，导致客户端电脑上的打印队列失效。技术员希望不动打印机面板，而在 DHCP 服务器上集中固定它的地址。应当配置什么？
- A.做一条保留，把打印机的 MAC 地址绑定到作用域内某个地址✓ 答案
- B.缩短租约时间，使打印机更频繁地续租到同一个地址上去
- C.扩大作用域范围，使其中总有空余地址可以留给打印机使用
- D.做一条排除，把打印机当前的地址从可分配作用域中移出去
保留把某个硬件地址与作用域内某个 IP 绑定，打印机照常通过 DHCP 请求，却总是拿到同一个地址，且全部在服务器端管理。排除是诱人的近邻，因为它同样涉及某个具体地址，但它只是让服务器不再把该地址发给任何人，结果打印机反而会拿到另一个地址。
编号 QB-H2ESWS依据： CompTIA A+ Core 1 exam objectives, DHCP leases, reservations, scope and exclusions报告此题的问题
14. 某个繁忙的办公网段速度很慢，技术员把其中的集线器换成了交换机。为什么这样能减少冲突并提高吞吐量？
- A.交换机仍向所有端口重复每个帧，只是时钟速率高得多
- B.交换机只把每个帧从目的 MAC 所在的那一个端口发出去✓ 答案
- C.交换机丢弃全部广播帧，线路上只剩下单播流量在通过
- D.交换机给每台主机一个公网地址，使它们不再共用子网
交换机学习每个端口后面是哪个 MAC 地址，并只把帧转发到该端口，于是每个端口各成一个冲突域，而不再是一个共享网段。以为交换机不过是更快的集线器是常见误解，但把每个帧向所有端口重复发送，正是集线器造成冲突的做法。
编号 QB-2JKXGT依据： CompTIA A+ Core 1 exam objectives, common networking hardware devices including switches and hubs报告此题的问题
15. 一台笔记本与无线接入点之间隔着两堵内墙，它在 2.4 GHz 网络上连接稳定，却不断从 5 GHz 网络掉线。造成这一差别的原因是什么？
- A.较高频率穿墙能力更强，但 5 GHz 的信道比其他频段更拥挤
- B.2.4 GHz 频段只有三个互不重叠的信道，因此它的覆盖距离更远
- C.5 GHz 射频在客户端更耗电，笔记本为省电而主动断开该网络
- D.较低频率穿墙能力更强，而 5 GHz 以覆盖距离换取更高速率✓ 答案
频率越低，穿过石膏板和龙骨时损耗越小，因此 2.4 GHz 在室内传得更远，而 5 GHz 提供更宽的信道和更高速率，但距离更短、更依赖视线。信道拥挤确实是 2.4 GHz 的弱点，但拥挤并不改变信号的穿透距离，而且只有三个互不重叠信道的是 2.4 GHz，不是 5 GHz。
编号 QB-J2S44U依据： CompTIA A+ Core 1 exam objectives, wireless networking frequencies, bands and channel characteristics报告此题的问题
16. 一条 250 米的链路必须穿过车间地面，沿途紧邻大型电机和焊接设备。技术员应指定哪种线缆？
- A.非屏蔽 Cat 6a，因为更紧密的绞距可以抵消外部的噪声
- B.多模光纤，因为在玻璃中传输的光不受电磁噪声干扰✓ 答案
- C.RG-6 同轴电缆，因为编织屏蔽层把干扰导入机箱接地
- D.屏蔽 Cat 5e，因为箔层能让铜缆链路超过 100 米
光纤以玻璃中的光传送信号，既不会拾取电气噪声，也不受铜缆 100 米距离限制，一举解决这条链路的两个问题。屏蔽双绞线之所以诱人，是因为屏蔽在电机附近确实有帮助，但屏蔽并不能延长 100 米的上限，250 米的铜缆链路仍然不可行。
编号 QB-3JX9PU依据： CompTIA A+ Core 1 exam objectives, copper and optical cable types and their purposes报告此题的问题
17. 一台服务器的搭建方式是把虚拟化软件直接装在裸硬件上，其下没有任何通用操作系统。这种软件属于什么？
- A.第二类虚拟机监控程序，它作为程序运行在已装好的桌面系统上
- B.虚拟桌面客户端，从服务器集群中串流一个远程的桌面会话
- C.容器引擎，把每个应用与它自带的独立内核一起打包起来运行
- D.第一类虚拟机监控程序，直接运行于硬件并自行承载来宾系统✓ 答案
裸机型（第一类）虚拟机监控程序本身就是直接与硬件对话并调度来宾机的那一层，因此常用于生产服务器，多一层宿主操作系统只会带来额外开销。第二类虚拟机监控程序做的是同样的虚拟化工作，但它是装在已有桌面操作系统上的应用程序，而题干恰恰排除了这一点。
编号 QB-K25F9V依据： CompTIA A+ Core 1 exam objectives, hypervisor types in the virtualization section报告此题的问题
18. 一名开发者需要在单台服务器上运行同一个 Linux 网页应用的数十个相互隔离的副本，每个都要在数秒内启动且内存开销极小。哪种做法最合适？
- A.完整虚拟机，因为每一台都启动来宾系统并隔离自己的内核
- B.第一类虚拟机监控程序，因为裸机虚拟化省去了宿主系统层
- C.容器，因为它们与宿主机共用内核，无需各自启动来宾系统✓ 答案
- D.虚拟桌面基础架构，因为会话是从集中的服务器池串流出来的
容器隔离的是应用及其依赖库，同时共用正在运行的宿主机内核，因此每个实例几乎瞬间启动，占用的内存只是完整来宾操作系统的一小部分。完整虚拟机之所以诱人，是因为它的隔离更彻底，但每一台都要启动并常驻自己的操作系统，而这正是开发者想避免的开销。
编号 QB-4JAMUV依据： CompTIA A+ Core 1 exam objectives, virtual machine requirements and container concepts报告此题的问题
19. 某公司向云服务商租用虚拟机，并在其上安装自己的服务器操作系统镜像。这些虚拟机内部的操作系统安全补丁由谁负责安装？
- A.客户负责，但只限虚拟机监控程序，因为租户掌控着宿主层
- B.客户负责，因为该模式只交付虚拟硬件，不含其上软件✓ 答案
- C.服务商负责，因为该模式把操作系统一并纳入了租用的范围
- D.服务商负责，因为所有云计算模式都是完全托管的服务形式
租用虚拟机属于基础设施即服务，服务商提供计算、存储和网络，租户则拥有从来宾操作系统往上的一切，打补丁也在其中。认为服务商会打补丁很诱人，因为在平台即服务和软件即服务中确实如此，那里由厂商维护运行时或整个应用，但一旦由客户自带操作系统镜像就不成立了。
编号 QB-M2GSEW依据： CompTIA A+ Core 1 exam objectives, cloud service models IaaS, PaaS and SaaS报告此题的问题
20. 若干家地区医院共同出资并共享一个云平台，该平台按它们共同遵守的医疗隐私规则建设，外部客户不能使用。这属于哪种部署模式？
- A.私有云，为单独一家公司独占使用而建设并运营
- B.社区云，由具有相同合规要求的若干组织共同使用✓ 答案
- C.混合云，把私有平台与公有平台连通起来以扩充容量
- D.公有云，从共享资源池向任何开户的客户对外出售
社区云是由一组有共同合规、使命或政策需求的特定组织共同使用的池化基础设施，正是几家遵循相同隐私规则的医院会建设的形态。私有云之所以诱人，是因为该平台对外封闭，但私有意味着环境由一家机构独占，而这里的投入与控制权是在同行之间共享的。
编号 QB-9RVRQ3依据： CompTIA A+ Core 1 exam objectives, cloud deployment models public, private, hybrid and community报告此题的问题
21. 某零售商的云端网站在节日促销高峰时自动增加网页服务器，流量回落后又把它们释放掉。这体现了云计算的哪一特性？
- A.高可用，在某个组件发生故障时仍继续提供服务
- B.文件同步，在各设备与云端之间镜像所存的数据
- C.弹性，随着工作负载的升降增加或释放资源✓ 答案
- D.多租户，在同一个共享平台上承载多个不同客户
弹性是指按需扩容并可再缩回的能力，正因如此，按量计费的云账单才能跟随实际用量，而不必按全年峰值来建设。高可用听起来相近，因为两者都承诺网站持续可用，但可用性讲的是某个组件故障后仍能存活，而不是让容量随负载变化而匹配。
编号 QB-R8QK53依据： CompTIA A+ Core 1 exam objectives, cloud characteristics including elasticity, scalability and availability报告此题的问题
22. 把一份大型归档上传到云存储没有产生费用，但当公司把整份归档下载回本地站点后，月度账单大幅上涨。是什么导致了这笔费用？
- A.出向流量计费，对离开服务商网络的数据按量收费✓ 答案
- B.入向流量计费，对写入到存储中的数据按量收费
- C.多租户许可计费，对共用该平台的每个客户收费
- D.容量预留计费，对来年承诺预留的存储空间提前收费
云的按量计费是不对称的：服务商通常免费接收进入的数据，而对离开其网络的出向流量收费，因此把全部数据恢复到本地设备会形成一笔很大的一次性传输费用。归咎于入向流量是自然的镜像式猜测，但题干已说明上传没有产生费用，而那一侧通常本就不计费。
编号 QB-AR84W4依据： CompTIA A+ Core 1 exam objectives, cloud metered utilization including ingress and egress报告此题的问题

本考试的其他主题

硬件与移动设备22 道免费练习题操作系统22 道免费练习题安全22 道免费练习题故障排查与作业规范22 道免费练习题

练习题依据 CompTIA 公布的 A+ Core 1 与 Core 2 考试大纲及 IT 支持行业的通行实践编写。CompTIA 和 A+ 是 CompTIA 的商标；本网站与 CompTIA 无关联，也未获其认可。考试大纲会定期修订——报考前请向 CompTIA 确认现行大纲与考试要求。关于 CompTIA A+ 认证 →

1. 技术员需要从楼内另一端管理一台 Linux 服务器的命令行，而安全策略禁止以明文传送口令。服务器防火墙上应放行哪个端口？

2. 一个内部网页应用在通过普通 HTTP 传送的页面上要求用户输入用户名和口令。技术员应做哪项更改来保护传输中的凭据？

3. 服务台技术员需要接管同一局域网内一台 Windows 工作站的图形桌面。该工作站的防火墙必须放行哪个端口？

4. 一家供应商每晚用 FTP 把文件上传到公司服务器。抓包显示该供应商的口令以可读文本出现。哪项更改能消除这一暴露？

5. 某用户在手机、平板和笔记本上都收公司邮件，希望在一台设备上标为已读的邮件在其他设备上也显示为已读。应配置哪种收件协议？

6. 主管询问公司的语音和视频通话为什么使用 UDP 而不是 TCP 承载。正确的解释是什么？

7. 一台平时自动获取地址的台式机现在显示 169.254.18.7、掩码 255.255.0.0，且没有默认网关，网络上什么都访问不到。这说明什么？

8. 下列哪个 IPv4 地址取自为组织内部私有使用而保留的地址范围？

9. 一台工作站配置为 192.168.1.40、掩码 255.255.255.0、网关 192.168.10.1。它能打印到局域网打印机、能打开文件服务器，但任何网站都打不开，直接输入数字地址也不行。原因是什么？

10. 下列哪一行把地址 2001:0db8:0000:0000:0000:ff00:0042:8329 正确地写成了缩写形式？

11. 外部发件人发往某公司域名的邮件被退回。哪一类 DNS 记录告诉发送方服务器哪台主机为该域接收邮件？

12. 某公司需要发布一份策略，列出哪些服务器可以用其域名发送邮件。这份策略由哪一类 DNS 记录承载？

13. 一台网络打印机的地址不断变化，导致客户端电脑上的打印队列失效。技术员希望不动打印机面板，而在 DHCP 服务器上集中固定它的地址。应当配置什么？

14. 某个繁忙的办公网段速度很慢，技术员把其中的集线器换成了交换机。为什么这样能减少冲突并提高吞吐量？

15. 一台笔记本与无线接入点之间隔着两堵内墙，它在 2.4 GHz 网络上连接稳定，却不断从 5 GHz 网络掉线。造成这一差别的原因是什么？

16. 一条 250 米的链路必须穿过车间地面，沿途紧邻大型电机和焊接设备。技术员应指定哪种线缆？

17. 一台服务器的搭建方式是把虚拟化软件直接装在裸硬件上，其下没有任何通用操作系统。这种软件属于什么？

18. 一名开发者需要在单台服务器上运行同一个 Linux 网页应用的数十个相互隔离的副本，每个都要在数秒内启动且内存开销极小。哪种做法最合适？

19. 某公司向云服务商租用虚拟机，并在其上安装自己的服务器操作系统镜像。这些虚拟机内部的操作系统安全补丁由谁负责安装？

20. 若干家地区医院共同出资并共享一个云平台，该平台按它们共同遵守的医疗隐私规则建设，外部客户不能使用。这属于哪种部署模式？

21. 某零售商的云端网站在节日促销高峰时自动增加网页服务器，流量回落后又把它们释放掉。这体现了云计算的哪一特性？

22. 把一份大型归档上传到云存储没有产生费用，但当公司把整份归档下载回本地站点后，月度账单大幅上涨。是什么导致了这笔费用？

本考试的其他主题