1.下列哪个软件能够进行网络数据包的获取（ ）
A:Total Control
B:Wireshark
C:Splunk
D:Excel
答案:Wireshark
2.为了查找D1-D9，需要构造正则表达式（ ）
A:D[1-9]
B:[D1-D9]
C:D1-D9
答案:D[1-9]
3.当source=abc时，abc表示（ ）
A:文件类型
B:服务器的名称
C:数据的文件名称
D:主机的名称
答案:数据的文件名称
4.手机访问网卡时用到哪个协议？
A:DNS
B:HTTP
C:ICMPv6
D:TCP
答案:ICMPv6
5.分析非结构化数据需要用到（ ）
A:正则表达式
B:Splunk
C:Excel
D:数据库
答案:正则表达式
6.删除当前工作表的某行的正确操作步骤是( )。
A:选定该行;执行”编辑”菜单中的”删除”命令
B:选定该行;执行键盘中的”Delete”命令
C:选定该行;执行”编辑”菜单中的”清除”命令
D:选定该行;执行”编辑”菜单中的”剪切”命令
答案:选定该行;执行”编辑”菜单中的”删除”命令
7.在EXCEL中，日期型数据“2016年4月23日”的正确输入形式是( )。
A:2016：4：23
B:2016-4-23
C:2016，4，23
D:2016.4.23
答案:2016-4-23
8.在EXCEL2010中，系统默认的工作表数是( )。
A:3
B:256
C:25
D:255
答案:3
9.哪个是手机采集软件（ ）
A:Wireshark
B:Total control
C:Splunk
D:Excel
答案:Total control
10.函数INDIRECT(ref_text,a1)的功能是( )。
A:返回字符串“a1”
B:返回第一个参数指定的引用
C:返回第二个参数指定的引用
D:返回字符串“ref_text”
答案:返回第一个参数指定的引用
11.Excel包含四种类型的运算符:算术运算符、比较运算符、文本运算符和引用运算符。其中符号”&”属于( )。
A:比较运算符
B:文本运算符
C:算术运算符
D:引用运算符
A:4 B:2 C:3 D:1 13.桌面双击（ ）文件能够打开Wireshark软件
A:*.pcapng B:*.* C:*.xlxs D:*.txt 14.Excel默认的图表类型是( )。
A:饼图 B:条形图 C:柱形图 D:折线图 15.下列哪个软件能够进行脚本录制（ ）
A:Splunk B:Wireshark C:Total Control D:Excel 16.在TCP协议中SYN为多少时表示握手成功？
A:3 B:1 C:0 D:2 17.A1,A2,A3，A4单元格的值分别为12，True，zhang，"2"，则counta(A1:A4)的值为( )。
A:3 B:4 C:1 D:2 18.在EXCEL中，处理并存储数据的基本单位是( )。
A:活动单元格 B:工作表 C:工作簿 D:单元格 19.Splunk支持的数据类型包括（ ）
A:Windows事件 B:程序数据 C:应用日志 D:选项全部正确 20.|fields "data_second"的含义是（ ）
A:创建字段data_second B:显示字段data_second C:不显示字段data_second 21.HTTP状态码中404表示( )
A:断点续传 B:请求成功 C:超出范围 D:请求失败 22.A2，B2，C2中分别输入TRUE,20,”9”，在A3中输入=SUM(A2, B2, C2) 结果是( )。
A:20 B:错误值 C:30 D:29 23.从结果中删除host和ip字段，则需要构造SPL语句（ ）
A:| fields - host, ip B:| fields host, ip C:| fields - host, -ip 24.若要增大Splunk中图片的高度，则需要调整400中400的值，则下列哪个是正确的（ ）
A:300 B:100 C:500 D:400 25.正则表达式{n,}表示（ ）
A:重复n-1次 B:重复n次到无穷次 C:重复n+1次 D:重复n次 26.Excel图表中，通常使用水平X轴作为( )轴。
A:排序轴 B:数值轴 C:分类轴 D:时间轴 27.在Excel中创建的图表后，可以编辑的元素是( )。
A:选项均正确 B:图例 C:坐标轴 D:图表标题 28.公式“=mod(mid("123456",2,1),2)”产生的值是( )。
A:0 B:1 C:3 D:2 29.单元格引用分为绝对引用、相对引用、混合引用三种。
A:正确 B:错误 30.手机APP后于手机连接到网络（ ）
A:对 B:错 31.打开【网络和共享中心】能查看本地的IP地址
A:对 B:错 32.Wireshark捕获的数据包一定含源地址（ ）
A:错 B:对 33.regex的作用是删除不匹配的正则表达式（ ）
A:对 B:错 34.Splunk的主页是www.splunk.com
A:对 B:错 35.Excel能够支持图表的生成
A:对 B:错 36.当TCP的flag为1时，表示手机APP连通了网络
A:错 B:对 37.在G8中单元格中引用B5单元格地址，相对引用是B5，绝对引用是$B$5，混合引用是B$5或$B5。
A:对 B:错 38.当ICMPv6的type为135时，手机连通了网络
A:错 B:对 39.fields的作用是从搜索结果中删除字段（ ）
A:对 B:错 40.手机联上网络的时间T1和手机APP联上网络的时间T2。则当T2-T1的值越小时，手机APP的联网效率越低。
A:错 B:对 41.建立图表的首要任务是设计并建立数据源表。
A:对 B:错 42.Excel中能多列进行数据筛选（ ）
A:错 B:对 43.fields命令只能显示字段（ ）
A:对 B:错 44.搜索可能会更改单元格的值。（ ）
A:错 B:对 45.手机APP断开网络意味着手机可能断开了网络
A:错 B:对 46.TCP协议中加密传输一般要用到端口443
A:错 B:对 47.streamstates的作用是以流媒体的形式添加汇总统计（ ）
A:对 B:错 48.自动数据采集过程不需要手动操作手机和APP（ ）
A:错 B:对 49.在页面中输入localhost:8000能够开启Splunk（ ）
A:对 B:错 50.通过为某些图表的数据系列添加误差线、垂直线、高低点和涨/跌柱线等，可以增强数据的表现形式。
A:对 B:错 51.| top user的作用是获取字段user的最常见或出现次数最多的值。
A:错 B:对 52.管道符指示Splunk使用一个语句（位于管道符左侧）的输出或结果作为下一个语句（位于管道符右侧）的输入。
A:错 B:对 53.数据过滤类型主要有行过滤和列过滤( )
A:对 B:错 54.统计字段ran中数字的平均值，则需要构造SPL语句| stats mean(ran)
A:对 B:错 55.在Excel中一旦创建图表后，图表类型不能再变更。
A:对 B:错 56.柱形图和条形图主要用于表示个项目之间的对比分析，或者一段时间内的数据变化情况。
A:错 B:对 57.Splunk提供的搜索类型包括（ ）
A:原始事件搜索 B:报表生成搜索 C:时间数据搜索 D:任意事件搜索 58.数据分析的一般过程需要包括（ ）
A:数据采集 B:数据清洗 C:数据分析 D:数据过滤 59.Splunk中文件的存储格式有（ ）
A:警告数据 B:仪表盘面板展示 C:报告 60.手机、360WIFI和电脑之间存在的网络包括（ ）
A:手机的3G或4G网 B:Internet网 C:360WIFI网 61.Splunk平台是（ ）
A:可以监视端对端基础结构 B:机器数据的引擎 C:访问机器数据，让机器数据对所有人有用 D:能够处理计算机数据 E:可以关联并分析跨越多个系统的复杂事件 62.Wireshark中包括（ ）
A:协议 B:源地址 C:时间 D:目标地址 63.从事大数据方面的工作需要具备( )
A:充分挖掘数据背后的价值 B:掌握专业的领域知识 C:依据价值制定策略 D:掌握大数据分析工具 64.选择Splunk作为大数据分析软件的原因（ ）
A:支持广泛的数据类型和格式 B:功能强大 C:免费 D:使用简单
