针对NGAF的僵尸网络防护出现误判后，以下排除方式不恰当的是（）A、单个终端出现僵尸网络误判问题，可在僵尸网络功能模块的高级配置中排除制定IP，保证单机访问正常B、针对出现问题的终端，在日志中心查找对应僵尸网络日志，使用“添加例外”进行排除C、在设备配置页面的“系统—全局放行与封堵—放行名单”添加需要排除的URLD、针对外网某个域名连接访问出现误判，确保域名可信的情况下，在“僵尸网络—高级配置”中勾选“启用全局域名或IP排除”，填写上受信域名保存即可

正确答案：(10)mst.com (11)nameserver222.35.40.1 (12)nslookup
(10)mst.com (11)nameserver222.35.40.1 (12)nslookup 解析：这是一道要求读者熟练掌握DNS服务器故障排除的分析推理题。本题的解答思路如下。
在“master.test.com”域网络中，有一台Linux客户机只能通过IP地址访问其他主机，但不能用域名进行访问。在客户机上进行的检查和测试步骤如下。
①检查该客户机的DNS解析配置文件/etc/resolv.conf，发现未做任何配置。
②根据图1-15的系统输出信息可知，在文件/etc/resolv.conf中添加的配置内容如下。
domain test.com；该客户机所在域的域名(注意题目中“在一个同域网络中”)
nameserver222.35.40.1；配置主域名服务器的IP地址
③启动域名服务后，在客户机上可以通过nslookup命令测试DNS配置情况，以检查其DNS是否能正确解析。

参考答案：D

正确答案：(10)HOSTS (11)首选DNS服务器
(10)HOSTS (11)首选DNS服务器 解析：Windows 2003 Server操作系统的%systemroot%\system32\drivers\etc目录下存放有 HOSTS文件，这是一个纯文本文件，它包含主机名与IP地址的对照表。在HOSTS文件中查找对应域名的IP地址时若查找失败，则将域名解析任务提交给PC1主机中网络连接所配置的首选DNS服务器进行查询。

正确答案：D
解析：对访问站点的计算机进行限制，可以在“拒绝一下访问”对话框中选择“单机”，在IP地址处输入限制的IP地址；也可以选择“一组计算机”，在网络标识处IP地址以及相应的子网掩码；还可以选择“域名”，在域名处输入要限制的域名。

正确答案：ping 127.0.0.1”用于验证本地计算机上是否安装TCP/IP协议以及配置是否正确；“ping本机IP地址＞”用于验证本地计算机是否正确地添加到网络；“ping默认网关IP地址designtimesp=9867＞”用于验证默认网关是否运行以及能否与本地主机通信；“ping远程主机IP地址或域名 designtimesp=9868＞”用来验证到远程主机能否正常通信。
ping 127.0.0.1”用于验证本地计算机上是否安装TCP/IP协议以及配置是否正确；“ping本机IP地址＞”用于验证本地计算机是否正确地添加到网络；“ping默认网关IP地址designtimesp=9867＞”用于验证默认网关是否运行以及能否与本地主机通信；“ping远程主机IP地址或域名 designtimesp=9868＞”用来验证到远程主机能否正常通信。 解析：当发现一台主机与另一台主机无法正常通信时，第一步是用ping环回地址(127.X.X.X)来验证在本地计算机上是否安装TCP/IP协议以及配置是否正确，如果能ping通说明TCP/IP协议已经安装；第二步是ping本地计算机的IP地址，用来验证是否正确地添加到网络，如果不能ping通则有可能与其他计算机IP地址冲突或网卡安装不正确；第三步是Ping默认网关的IP地址，用来验证默认网关是否运行以及能否与本地主机通信；最后瑞Ping远程主机的IP地址或域名，用来验证到远程主机能否正常通信，如果能通信，则问题可能出现在网络系统的软件配置方面。
这里需要注意，在A类地址中，127.0.0.0网络中的所有地址(127.0.0.1～127.255.255.254)都是环回地址，用户可通过ping 127.X.X.X测试环回地址的连通性来判断本机是否安装了TCP/IP协议。

参考答案：B

参考答案：A, D