智慧树知到《大数据处理和分析》章节测试答案
第一章
1、 大数据分析的最终目的是（ ）
A:发现数据
B:查找数据
C:处理数据
D:通过数据分析来挖掘数据背后的价值
答案: 通过数据分析来挖掘数据背后的价值
2、 数据采集的方式包括（ ）
A:主动数据采集
B:购买数据
C:网络下载数据
答案: 主动数据采集,购买数据,网络下载数据
3、 Wireshark是手机数据的采集软件（ ）
A:对
B:错
答案: 对
4、 手机和手机APP是同时连通网络的（ ）
A:对
B:错
答案: 错
5、 360随身WIFI的目的是（ ）
A:让电脑上网
B:构造局域网，从而让手机连通电脑
C:让电脑成为一个WIFI发射装置
D:让手机APP连通电脑
答案: 构造局域网，从而让手机连通电脑
6、 对于电脑+手机+360WIFI而言，它们之间存在的网络包括（ ）
A:手机的4G网络
B:360WIFI构成的无线网络
C:笔记本电脑连接的Internet网络
D:路由器产生的网络
答案: 手机的4G网络,360WIFI构成的无线网络,笔记本电脑连接的Internet网络
7、 手机APP的联网效率是指手机联上网络的时间T1和手机APP联上网络的时间T2之差（ ）
A:对
B:错
答案: 对
8、 在上一题中，T1-T2的值越小时，手机APP的联网效率越高。（ ）
A:对
B:错
答案: 错
9、 开始手机数据收集之前，需要先关闭手机的3G或者4G网络，仅让手机连接360WIFI的网络（ ）
A:对
B:错
答案: 对
10、 在手机断开WIFI之后，手机APP会（ ）
A:继续连接网络
B:立即断开网络
C:无法判断
答案: 立即断开网络
第二章
1、 打开Wireshark软件，可以从主界面的Open选项打开*.CSV文件（ ）
A:对
B:错
答案: 错
2、 分析手机APP的联网效率需要用到（ ）
A:TCP协议
B:ICMPV6协议
C:DNS协议
D:IP协议
答案: TCP协议,ICMPV6协议,IP协议
3、 双击我的电脑，可以查看计算机中的IP地址（ ）
A:对
B:错
答案: 错
4、 打开手机的设置，可以查看到手机的IP地址
A:对
B:错
答案: 对
5、 Wireshark能够记录手机的IP地址并在目标地址位置显示出来（ ）
A:对
B:错
答案: 错
6、 三次握手协议是属于（ ）
A:ICMPV6协议
B:DNS协议
C:TCP协议
D:IP协议
答案: TCP协议
7、 TCP协议中的FIN表示建立连接
A:对
B:错
答案: 错
8、 手机APP连接网络时用到（ ）协议
A:通讯协议
B:ICMPv6
C:三次握手协议
答案: 三次握手协议
9、 手机连接网络是用到（ ）协议
A:通讯协议
B:ICMPv6
C:三次握手协议
答案: ICMPv6
10、
手机数据捕获软件是（ ）
A:Excel
B:Splunk
C:Wireshark
D:Total Control
答案: Wireshark
第三章
1、 在实验中是手机最先连接到网络（ ）
A:对
B:错
答案:A
2、 手机联网时间可以通过查找三次握手协议获得
A:对
B:错
答案:B
3、 手机APP联网时间可以通过查找三次握手协议获得
A:对
B:错
答案:B
4、 当ICMPv6的type为（ ）时，手机连通了网络
A:135
B:136
C:137
D:138
答案:A
5、 当TCP的flag为（ ）时，表示手机APP连通了网络
A:0
B:1
C:2
D:3
答案:A
6、 80端口是TCP协议中加密传输需要用到的端口（ ）
A:对
B:错
答案:B
7、 TCP协议中非加密传输需要用到的端口（ ）
A:80
B:8080
C:8001
D:443
答案:A
8、 大数据分析的一般方法是先对海量数据进行分析，再约减数据
A:对
B:错
答案:B
9、 手机端的自动数据采集需要（ ）软件
A:Total Control
B:Wireshark
C:Splunk
D:Excel
答案:AB
10、 Wireshark软件能够进行脚本录制（ ）
A:对
B:错
答案:B
第四章
1、 在查找字符串中是否包含字符AB或BA，则应该构造正则表达式（ ）
A:AB或BA
B:BA或AB
C:AB+BA
D:AB|BA
答案:D
2、 下列哪个正则表达式能够表示0个或多个空格（ ）
A:空格
B:\s
C:\s+
D:\s*
答案:D
3、 要匹配A1、A2、A3、、A9，则需要构造正则表达式( )
A:A1-9
B:A[1-9]
C:A9
D:A1
答案:B
4、 要匹配A0、A12、A123、、A119，则需要构造正则表达式( )
A:A0-9
B:A[1-9]
C:A\d{0,}
D:A\d{1,}
答案:D
5、 正则表达式中符号|的意思是（ ）
A:管道符
B:且
C:或
D:非
答案:C
6、 Excel支持通配符查询（ ）
A:对
B:错
答案:A
7、 Excel中的筛选功能能够约减数据集（ ）
A:对
B:错
答案:A
8、 Excel中能选出满足条件的所有选项，不论这些选项是否是在同一列中。
A:对
B:错
答案:A
9、 Excel能对数据生成各种表格，但不能生产图形（ ）
A:对
B:错
答案:B
10、 Excel能存储结构化数据，但不能存储非结构化数据（ ）
A:对
B:错
答案:B
第五章
1、 输入的公式中包含明显的除数为零（0），则会出现#DIV/O!错误。
A:对
B:错
答案:A
2、 退休日期的计算常使用edate函数。
A:对
B:错
答案:A
3、 公式=SUM(2,18,True)的计算结果为( )。
A:21
B:22
C:23
D:错误值
答案:A
4、 A1,A2,A3单元格的值分别为1，2，True，则sum(A1:A3)的值为( )。
A:1
B:2
C:3
D:4
答案:A
5、 A1,A2,A3单元格的值分别为5，True，一本书，则average(A1:A3)的值为( )。
A:12
B:8
C:5
D:6
答案:C
6、 A1,A2,A3单元格的值分别为5，True，一本书，则averagea(A1:A3)的值为( )。
A:12
B:8
C:2
D:5
答案:C
7、 A1,A2,A3单元格的值分别为5，True，一本书，则count(A1:A3)的值为( )。
A:3
B:4
C:5
D:1
答案:D
8、 A1,A2,A3单元格的值分别为5，True，一本书，则counta(A1:A3)的值为( )。
A:3
B:4
C:5
D:2
答案:A
9、 公式=RANDBETWEEN(1,10)产生的值可能是( )。
A:4
B:5.6
C:7.3
D:8.8
答案:A
10、 函数datedif(2017-1-1,2019-5-20,y)中第三个参数表示时间段间隔的整月份。
A:对
B:错
答案:B
第六章
1、 图表的插入位于Excel菜单栏的( )菜单中。
A:文件
B:插入
C:公式
D:查看
答案:B
2、 在二维折线图中，每个分类中从最高值到最低值之间的连线，指的是( )。
A:高低点连线
B:涨跌线
C:垂直线
D:系列线
答案:A
3、有时为了便于对比分析某些数据，需要在同一图表中表达几种具有一定相关性的数据。但由于数据的衡量单位不同，所以就很难清晰地表达图表的意图。可以考虑使用( )图来解决这一矛盾。
A:柱形图
B:饼图
C:折线图
D:双轴图
答案:D
4、图表功能强大，除了建立各种基本图表，还可以建立多种复杂图表，如组合图，双轴线图等；同时也是数据分析方面的重要工具。
A:对
B:错
答案:A
5、右击某一数据系列，从弹出的快捷功能单中，选择更改系列图表类型，就可为该数据系列设置新的图表类型。
A:对
B:错
答案:A
6、涨跌线是具有两个以上数据系列的折线图中的条形柱，可以清晰地指明初始数据系列和终止数据系列中数据点之间的差别。
A:对
B:错
答案:A
7、 趋势线只能预测下一周期的情况。
A:对
B:错
答案:B
8、 当插入图表后再修改源数据表，图表会实现自动更新。
A:对
B:错
答案:A
9、 组合图（表）是指在一个图表中表示两个或两个以上的数据系列，不同的数据系列用不同的图表类型表示。
A:对
B:错
答案:A
10、 在Excel中创建的图表后，可以编辑的元素只有图表标题。
A:对
B:错
答案:B
第七章
1、 Splunk软件的特点（ ）
A:支持广泛的数据类型和格式
B:使用简单
C:功能强大
D:免费
答案:ABCD
2、 Splunk支持日志文件，但不支持事件文件（ ）
A:对
B:错
答案:B
3、 Splunk在布尔搜索中，不需要使用and和or（ ）
A:对
B:错
答案:B
4、 Splunk软件是安装在服务器上（ ）
A:对
B:错
答案:B
5、Splunk上的数据导入不成功的原因（ ）
A:事件格式不对
B:数据本身不完整
C:数据导入操作未正常完成
D:无正确答案
答案:AC
6、 当sourcetype=abc时，abc表示（ ）
A:数据的文件名称
B:服务器的名称
C:主机的名称
D:文件类型
答案:D
7、 下列哪条SPL语句是正确的（ ）
A:| fields -ran
B:top 5
C:|top -ran
D:fields ran
答案:A
8、 创建一个新的字段，一般需要SPL命令（ ）
A:| eval
B:| fields
C:| stats
D:| streamstats
答案:ACD
9、 不显示一个字段，需要用到（ ）命令
A:| eval
B:| fields
C:| stats
D:| streamstats
答案:B
10、 Splunk保存的文件能被再次导入和编辑（ ）
A:对
B:错
答案:A
第八章
1、 用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句
A:对
B:错
答案:B
2、 Splunk能够搜索任意事件（ ）
A:对
B:错
答案:B
3、 Splunk的管道符号是（ ）
A:|
B:||
C:^
D:&
答案:A
4、 语句| fields - _time 的含义是（ ）
A:显示_time字段
B:不显示_time字段
C:创建显示_time字段
D:不创建显示_time字段
答案:B
5、 为了获得ran字段的最大值，需要用到（ ）
A:eval
B:fields
C:eval和max函数
D:streamstats
答案:C
6、 top命令的作用是获取某个字段的最常见或出现次数最多的值。
A:对
B:错
答案:A
7、 fields命令既能删除字段又能显示字段（ ）
A:对
B:错
答案:A
8、 makeresults命令的作用是返回一个结果（ ）
A:对
B:错
答案:B
9、 _time字段是内部字段（ ）
A:对
B:错
答案:A
10、 _raw和_time都是由eval命令构造（ ）
A:对
B:错
答案:B
第九章
1、 Splunk使用（ ）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。
A:时间戳
B:timestamp
C:时间
D:time
答案:AB
2、 Splunk软件在（ ）字段中存储时间戳值
A:_raw
B:raw
C:_time
D:time
答案:C
3、 Splunk的时间戳采用了（ ）格式。
A:世界标准时间格式
B:Coordinated Universal Time
C:一般时间格式
答案:AB
4、 Splunk导入数据的方式包括（ ）
A:本地导入（upload）
B:Splunk监控获得数据
C:从Splunk传输者获数据
D:文件流获取数据
答案:ABC
5、 在数据导入过程中，出现Failed to parse timestamp.的含义是（ ）
A:文件格式不对
B:文件中缺少时间值
C:时间戳粘贴失败
D:时间问题
答案:C
6、 导入数据出现时间戳错误的原因（ ）。
A:时间戳格式不对
B:没有时间戳
C:数据格式错误
答案:AB
7、 当出现时间戳错误时，可以使用当前时间来替代（ ）
A:对
B:错
答案:A
8、 Splunk可以为数据创建索引（ ）
A:对
B:错
答案:A
9、 在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（ ）发生
A:事件
B:时间
C:消息
D:响应
答案:A
10、 如果要修改显示的字段，需要（ ）
A:单击All Fields按钮，弹出选择字段对话框
B:单击Fields按钮，弹出选择字段对话框
C:单价柱状图
D:使用as语句
答案:AD
第十章
1、 stats命令属于（ ）
A:相关分类
B:地理分类
C:时间分类
D:事件分类
答案:A
2、 as命令的作用是可以重命名（ ）
A:对
B:错
答案:A
3、 rename命令的作用是可以重命名字段（ ）
A:对
B:错
答案:A
4、由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
A:对
B:错
答案:A
5、 sourcetype表明了一个文件的类型。
A:对
B:错
答案:A
6、 求msg字段的最大值需要用函数（ ）
A:max
B:min
C:eval
D:means
答案:A
7、 求msg字段的平均值需要用函数（ ）
A:max
B:min
C:eval
D:means
答案:D
8、 创建count字段需要（ ）
A:|stats count
B:|stats + count
C:|eval count
D:|eval + count
答案:A
9、 case函数的格式正确的是（ ）
A:case(depth<=70 Shallow depth>70 AND depth<=300 Mid depth>300 Deep)
B:case(depth<=70, Shallow, depth>70 AND depth<=300, Mid, depth>300, Deep)
C:case(depth<=70, Shallow, depth>70 && depth<=300, Mid, depth>300, Deep)
D:case(depth<=70, Shallow, depth>70 && depth<=300, Mid, depth>300, Deep)
答案:A
10、host=pan-PC 表示主机的名称是pan-PC
A:对
B:错
答案:A
返回栏目