【问题4】
可以使用程序 (6) 来查看网络接口的运行情况，输出如下；
eth0 Link encap：Ethernet Hwaddr:00:12:3P:94:E7:B9
inet addr:192.168.0.63 Bcast: (7) Mask: (8)
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1501 errors:0 dropped:0 overruns:0 frame:0
TX packets:74 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:164444 (160.5 Kb) TX bytes:9167 (8.9 Kb)
Interrupt:1l Memory:dfcf0000—dfd00000
上述输出表明，该网卡运行 (9) (填正常或不正常)：上文中MTU的含义是 (10) 。

问答题【问题2】 以下 (3) 和 (4) 属于计算机感染特洛伊木马后的典型现象。 (3)、(4)A．程序堆栈溢出 B．有未知程序试图建立网络连接 C．邮箱被莫名邮件填满 D．系统中有可疑的进程在运行

问答题【问题4】 入侵程序可以通过修改Windows操作系统的 (6) 、 (7) 文件或修改系统中的相关注册表项实现系统启动时自动加载。通过运行Windows操作系统中的 (8) 命令，可以启动注册表编辑器来对注册表进行维护。 (6)、(7)A．system.ini B．shell.ini C．win.ini D．autoexec.ini

问答题【问题1】 对于传统的木马程序，侵入被攻击主机的入侵程序属于 (1) 。攻击者一旦获取入侵程序的 (2) ，便与它连接起来。 (1)A．客户程序 B．服务程序 C．代理程序 D．系统程序 (2)A．用户名和口令 B．密钥 C．访问权限 D．地址和端口号

问答题【问题3】 为了检测系统是否有木马程序侵入，可以使用Windows操作系统的 (5) 命令查看当前的活动连接端口。 (5)A．ipport B．netstat-an C．tracert-an D．ipconfig

问答题【问题3】 在 etc sysconfig network-scnpts 目录中有许多脚本命令，运行该目录下的 (4) 命令，可以启用该网卡，该命令的命令行参数是 (5) 。 (4)A．ifdown B．ifup C．netdown D．netup