智慧树知到《大数据处理和分析》章节测试答案

智慧树知到《大数据处理和分析》章节测试答案
第一章单元测试
1、大数据分析的最终目的是（）
A.发现数据
B.查找数据
C.处理数据
D.通过数据分析来挖掘数据背后的价值
正确答案：通过数据分析来挖掘数据背后的价值
2、数据采集的方式包括（）
A.主动数据采集
B.购买数据
C.网络下载数据
正确答案：主动数据采集；购买数据；网络下载数据
3、Wireshark是手机数据的采集软件（）。
A.正确
B.错误
正确答案：正确
4、手机和手机APP是同时连通网络的（）。
A.正确
B.错误
正确答案：错误
5、360随身WIFI的目的是（）
A.让电脑上网
B.构造局域网，从而让手机连通电脑
C.让电脑成为一个WIFI发射装置
D.让手机APP连通电脑
正确答案：构造局域网，从而让手机连通电脑
6、对于电脑+手机+360WIFI而言，它们之间存在的网络包括（）
A.手机的4G网络
B.360WIFI构成的无线网络
C.笔记本电脑连接的Internet网络
D.路由器产生的网络
正确答案：手机的4G网络；360WIFI构成的无线网络；笔记本电脑连接的Internet网络
7、手机APP的联网效率是指手机联上网络的时间T1和手机APP联上网络的时间T2之差（）。
A.正确
B.错误
正确答案：正确
8、在上一题中，T1-T2的值越小时，手机APP的联网效率越高。（）
A.正确
B.错误
正确答案：错误
9、开始手机数据收集之前，需要先关闭手机的3G或者4G网络，仅让手机连接360WIFI的网络（）。
A.正确
B.错误
正确答案：正确
10、在手机断开WIFI之后，手机APP会（）
A.继续连接网络
B.立即断开网络
C.无法判断
正确答案：立即断开网络
第二章单元测试
1、打开Wireshark软件，可以从主界面的【Open】选项打开*.CSV文件（）。
A.正确
B.错误
正确答案：错误
2、分析手机APP的联网效率需要用到（）
A.TCP协议
B.ICMPV6协议
C.DNS协议
D.IP协议
正确答案：TCP协议；ICMPV6协议；IP协议
3、双击【我的电脑】，可以查看计算机中的IP地址（）。
A.正确
B.错误
正确答案：错误
4、打开手机的设置，可以查看到手机的IP地址。
A.正确
B.错误
正确答案：正确
5、Wireshark能够记录手机的IP地址并在目标地址位置显示出来（）。
A.正确
B.错误
正确答案：错误
6、三次握手协议是属于（）
A.ICMPV6协议
B.DNS协议
C.TCP协议
D.IP协议
正确答案：TCP协议
7、TCP协议中的FIN表示建立连接。
A.正确
B.错误
正确答案：错误
8、手机APP连接网络时用到（）协议
A.通讯协议
B.ICMPv6
C.三次握手协议
正确答案：三次握手协议
9、手机连接网络是用到（）协议
A.通讯协议
B.ICMPv6
C.三次握手协议
正确答案：ICMPv6
10、手机数据捕获软件是（）
A.Excel
B.Splunk
C.Wireshark
D.Total Control
正确答案：Wireshark
第三章单元测试
1、在实验中是手机最先连接到网络（）。
A.正确
B.错误
正确答案：正确
2、手机联网时间可以通过查找三次握手协议获得。
A.正确
B.错误
正确答案：错误
3、手机APP联网时间可以通过查找三次握手协议获得。
A.正确
B.错误
正确答案：错误
4、当ICMPv6的type为（）时，手机连通了网络
A.135
B.136
C.137
D.138
正确答案：135
5、当TCP的flag为（）时，表示手机APP连通了网络
A.0
B.1
C.2
D.3
正确答案：1
6、80端口是TCP协议中加密传输需要用到的端口（）。
A.正确
B.错误
正确答案：错误
7、TCP协议中非加密传输需要用到的端口（）
A.80
B.8080
C.8001
D.443
正确答案：80
8、大数据分析的一般方法是先对海量数据进行分析，再约减数据。
A.正确
B.错误
正确答案：错误
9、手机端的自动数据采集需要（）软件
A.Total Control
B.Wireshark
C.Splunk
D.Excel
正确答案：Total Control；Wireshark
10、Wireshark软件能够进行脚本录制（）。
A.正确
B.错误
正确答案：错误
第四章单元测试
1、在查找字符串中是否包含字符AB或BA，则应该构造正则表达式（）
A.AB或BA
B.BA或AB
C.AB+BA
D.AB|BA
正确答案：AB|BA
2、下列哪个正则表达式能够表示0个或多个空格（）
A.空格
B.\s
C.\s+
D.\s*
正确答案：\s*
3、要匹配A1、A2、A3、…、A9，则需要构造正则表达式（）
A.A1-9
B.A[1-9]
C.A9
D.A1
正确答案：A[1-9]
4、要匹配A0、A12、A123、…、A119，则需要构造正则表达式（）
A.A0-9
B.A[1-9]
C.A\d{0，}
D.A\d{1，}
正确答案：A\d{1，}
5、正则表达式中符号|的意思是（）
A.管道符
B.且
C.或
D.非
正确答案：或
6、Excel支持通配符查询（）。
A.正确
B.错误
正确答案：正确
7、Excel中的筛选功能能够约减数据集（）。
A.正确
B.错误
正确答案：正确
8、Excel中能选出满足条件的所有选项，不论这些选项是否是在同一列中。
A.正确
B.错误
正确答案：正确
9、Excel能对数据生成各种表格，但不能生产图形（）。
A.正确
B.错误
正确答案：错误
10、Excel能存储结构化数据，但不能存储非结构化数据（）。
A.正确
B.错误
正确答案：错误
第五章单元测试
1、输入的公式中包含明显的除数为零（0），则会出现#DIV/O!错误。
A.正确
B.错误
正确答案：正确
2、退休日期的计算常使用edate函数。
A.正确
B.错误
正确答案：正确
3、公式“=SUM（"2"，18，True）”的计算结果为（）。
A.21
B.22
C.23
D.错误值
正确答案：21
4、A1，A2，A3单元格的值分别为1，"2"，True，则sum（A1：A3）的值为（）。
A.1
B.2
C.3
D.4
正确答案：1
5、A1，A2，A3单元格的值分别为5，True，一本书，则average（A1：A3）的值为（）。
A.12
B.8
C.5
D.6
正确答案：5
6、A1，A2，A3单元格的值分别为5，True，一本书，则averagea（A1：A3）的值为（）。
A.12
B.8
C.2
D.5
正确答案：2
7、A1，A2，A3单元格的值分别为5，True，一本书，则count（A1：A3）的值为（）。
A.3
B.4
C.5
D.1
正确答案：1
8、A1，A2，A3单元格的值分别为5，True，一本书，则counta（A1：A3）的值为（）。
A.3
B.4
C.5
D.2
正确答案：3
9、公式“=RANDBETWEEN（1，10）”产生的值可能是（）。
A.4
B.5.6
C.7.3
D.8.8
正确答案：4
10、函数datedif（2017-1-1，2019-5-20，"y"）中第三个参数表示时间段间隔的整月份。
A.正确
B.错误
正确答案：错误
第六章单元测试
1、图表的插入位于Excel菜单栏的（）菜单中。
A.文件
B.插入
C.公式
D.查看
正确答案：插入
2、在二维折线图中，每个分类中从最高值到最低值之间的连线，指的是（）。
A.高低点连线
B.涨跌线
C.垂直线
D.系列线
正确答案：高低点连线
3、有时为了便于对比分析某些数据，需要在同一图表中表达几种具有一定相关性的数据。但由于数据的衡量单位不同，所以就很难清晰地表达图表的意图。可以考虑使用（）图来解决这一矛盾。
A.柱形图
B.饼图
C.折线图
D.双轴图
正确答案：双轴图
4、图表功能强大，除了建立各种基本图表，还可以建立多种复杂图表，如组合图，双轴线图等；同时也是数据分析方面的重要工具。
A.正确
B.错误
正确答案：正确
5、右击某一数据系列，从弹出的快捷功能单中，选择“更改系列图表类型”，就可为该数据系列设置新的图表类型。
A.正确
B.错误
正确答案：正确
6、涨跌线是具有两个以上数据系列的折线图中的条形柱，可以清晰地指明初始数据系列和终止数据系列中数据点之间的差别。
A.正确
B.错误
正确答案：正确
7、趋势线只能预测下一周期的情况。
A.正确
B.错误
正确答案：错误
8、当插入图表后再修改源数据表，图表会实现自动更新。
A.正确
B.错误
正确答案：正确
9、组合图（表）是指在一个图表中表示两个或两个以上的数据系列，不同的数据系列用不同的图表类型表示。
A.正确
B.错误
正确答案：正确
10、在Excel中创建的图表后，可以编辑的元素只有图表标题。
A.正确
B.错误
正确答案：错误
第七章单元测试
1、Splunk软件的特点（）
A.支持广泛的数据类型和格式
B.使用简单
C.功能强大
D.免费
正确答案：支持广泛的数据类型和格式；使用简单；功能强大；免费
2、Splunk支持日志文件，但不支持事件文件（）。
A.正确
B.错误
正确答案：错误
3、Splunk在布尔搜索中，不需要使用“and”和“or”（）。
A.正确
B.错误
正确答案：错误
4、Splunk软件是安装在服务器上（）。
A.正确
B.错误
正确答案：错误
5、Splunk上的数据导入不成功的原因（）
A.事件格式不对
B.数据本身不完整
C.数据导入操作未正常完成
D.无正确答案
正确答案：事件格式不对；数据导入操作未正常完成
6、当sourcetype=abc时，abc表示（）
A.数据的文件名称
B.服务器的名称
C.主机的名称
D.文件类型
正确答案：文件类型
7、下列哪条SPL语句是正确的（）
A.| fields -ran
B.top 5
C.|top -ran
D.fields ran
正确答案：| fields -ran
8、创建一个新的字段，一般需要SPL命令（）
A.| eval
B.| fields
C.| stats
D.| streamstats
正确答案：| eval；| stats；| streamstats
9、不显示一个字段，需要用到（）命令
A.| eval
B.| fields
C.| stats
D.| streamstats
正确答案：| fields
10、Splunk保存的文件能被再次导入和编辑（）。
A.正确
B.错误
正确答案：正确
第八章单元测试
1、用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句。
A.正确
B.错误
正确答案：错误
2、Splunk能够搜索任意事件（）。
A.正确
B.错误
正确答案：错误
3、Splunk的管道符号是（）
A.|
B.||
C.^
D.&
正确答案：|
4、语句| fields -（）time 的含义是（）
A.显示（）time字段
B.不显示（）time字段
C.创建显示（）time字段
D.不创建显示（）time字段
正确答案：不显示（）time字段
5、为了获得ran字段的最大值，需要用到（）
A.eval
B.fields
C.eval和max函数
D.streamstats
正确答案：eval和max函数
6、top命令的作用是获取某个字段的最常见或出现次数最多的值。
A.正确
B.错误
正确答案：正确
7、fields命令既能删除字段又能显示字段（）。
A.正确
B.错误
正确答案：正确
8、makeresults命令的作用是返回一个结果（）。
A.正确
B.错误
正确答案：错误
9、（）time字段是内部字段（）。
A.正确
B.错误
正确答案：正确
10、（）raw和（）time都是由eval命令构造（）。
A.正确
B.错误
正确答案：错误
第九章单元测试
1、Splunk使用（）实现的功能包括通过时间关联事件、创建Splunk Web上的时间轴直方图、为搜索设置时间范围。
A.时间戳
B.timestamp
C.时间
D.time
正确答案：时间戳；timestamp
2、Splunk软件在（）字段中存储时间戳值
A.（）raw
B.raw
C.（）time
D.time
正确答案：（）time
3、Splunk的时间戳采用了（）格式。
A.世界标准时间格式
B.Coordinated Universal Time
C.一般时间格式
正确答案：世界标准时间格式；Coordinated Universal Time
4、Splunk导入数据的方式包括（）
A.本地导入（upload）
B.Splunk监控获得数据
C.从Splunk传输者获数据
D.文件流获取数据
正确答案：本地导入（upload）；Splunk监控获得数据；从Splunk传输者获数据
5、在数据导入过程中，出现“Failed to parse timestamp.”的含义是（）
A.文件格式不对
B.文件中缺少时间值
C.时间戳粘贴失败
D.时间问题
正确答案：时间戳粘贴失败
6、导入数据出现时间戳错误的原因（）。
A.时间戳格式不对
B.没有时间戳
C.数据格式错误
正确答案：时间戳格式不对；没有时间戳
7、当出现时间戳错误时，可以使用当前时间来替代（）。
A.正确
B.错误
正确答案：正确
8、Splunk可以为数据创建索引（）。
A.正确
B.错误
正确答案：正确
9、在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生
A.事件
B.时间
C.消息
D.响应
正确答案：事件
10、如果要修改显示的字段，需要（）
A.单击【All Fields】按钮，弹出选择字段对话框
B.单击【Fields】按钮，弹出选择字段对话框
C.单价柱状图
D.使用as语句
正确答案：单击【All Fields】按钮，弹出选择字段对话框；使用as语句
第十章单元测试
1、stats命令属于（）
A.相关分类
B.地理分类
C.时间分类
D.事件分类
正确答案：相关分类
2、as命令的作用是可以重命名（）。
A.正确
B.错误
正确答案：正确
3、rename命令的作用是可以重命名字段（）。
A.正确
B.错误
正确答案：正确
4、由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
A.正确
B.错误
正确答案：正确
5、sourcetype表明了一个文件的类型。
A.正确
B.错误
正确答案：正确
6、求msg字段的最大值需要用函数（）
A.max
B.min
C.eval
D.means
正确答案：max
7、求msg字段的平均值需要用函数（）
A.max
B.min
C.eval
D.means
正确答案：means
8、创建count字段需要（）
A.|stats count
B.|stats + count
C.|eval count
D.|eval + count
正确答案：|stats count
9、case函数的格式正确的是（）
A.case（depth<=70 "Shallow" depth>70 AND depth<=300 "Mid" depth>300 "Deep"）
B.case（depth<=70， "Shallow"， depth>70 AND depth<=300， "Mid"， depth>300， "Deep"）
C.case（depth<=70， "Shallow"， depth>70 && depth<=300， "Mid"， depth>300， "Deep"）
D.case（depth<=70， "Shallow"， depth>70 && depth<=300， "Mid"， depth>300， "Deep"）
正确答案：case（depth<=70， "Shallow"， depth>70 AND depth<=300， "Mid"， depth>300， "Deep"）
10、host="；pan-PC"； 表示主机的名称是pan-PC。
A.正确
B.错误
正确答案：正确