【单选题】
在IPSec中，IKE提供（ ）方法供两台计算机建立。
A. ：解释域
B. ：安全关联
C. ：安全关系
D. ：选择关系
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下关于VPN说法正确的是（ ）。
A. ：VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接
B. ：VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C. ：VPN不能做到信息认证和身份认证
D. ：VPN只能提供身份认证、不能提供加密数据的功能
【单选题】
下列安全协议中使用包括过滤技术,更适合用于可信的LAN到LAN之间的VPN（内部VPN）的是（ ）。
A. ：PPTP
B. ：L2TP
C. ：SOCKS v5
D. ：IPSec
【单选题】
在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？
A. ：TTL
B. ：源IP地址
C. ：目的IP地址
D. ：源IP地址+目的IP地址
【单选题】
源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（ ）（假设该网段掩码为255.255.255.0）
A. ：LAND攻击
B. ：SMURF攻击
C. ：FRAGGLE攻击
D. ：WINNUKE攻击
【单选题】
用于保护整个网络IPS系统通常不会部署在什么位置？
A. ：业务终端上
B. ：网络边界
C. ：网络核心
D. ：边界防火墙内
【单选题】
什么命令关闭路由器的finger服务？
A. ：disable finger
B. ：no finger
C. ：no finger service
D. ：no service finger
【单选题】
拒绝服务不包括以下哪一项？
A. ：DDoS
B. ：畸形报文攻击
C. ：Land攻击
D. ：ARP攻击
【单选题】
IPSec属于_____上的安全机制。
A. ：传输层
B. ：应用层
C. ：数据链路层
D. ：网络层
【单选题】
ICMP数据包的过滤主要基于____。
A. ：目标端口
B. ：源端口
C. ：消息源代码
D. ：协议prot
【单选题】
关于交换式以太网的描述中，正确的是＿＿＿。
A. ：核心设备是集线器
B. ：需要执行IP路由选择
C. ：数据传输不会发生冲突
D. ：基本数据单元是IP分组
【单选题】
PKI支持的服务不包括＿＿＿。
A. ：非对称密钥技术及证书管理
B. ：目录服务
C. ：对称密钥的产生和分发
D. ：访问控制服务
【单选题】
数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. ：多一道加密工序使密文更难破译
B. ：提高密文的计算速度
C. ：缩小签名密文的长度，加快数字签名和验证签名的运算速度
D. ：保证密文能正确还原成明文
【单选题】
信息安全的基本属性是＿＿＿。
A. ：保密性
B. ：完整性
C. ：可用性、可控性、可靠性
D. ：A，B，C都是
【多选题】
部署一个大型网络，选择路由协议，需要考虑的有＿＿。
A. ：收敛速度和是否会产生路由环路
B. ：协议报文的开销
C. ：路由协议的成熟度，各厂商的支持程度
D. ：路由协议对网络的可扩展的支持
【多选题】
按用途和设计划分，操作系统有哪些种类？
A. ：分时操作系统
B. ：批处理操作系统
C. ：网络操作系统
D. ：实时操作系统
【多选题】
路由协议分为___和___两种路由协议？
A. ：距离向量
B. ：链路状态
C. ：路由状态
D. ：交换状态
【多选题】
下列哪些属于广域网协议？（ ）
A. ：PPP
B. ：HDLC
C. ：FRAME-RELAY
D. ：ISDN
E. ：OSPF
【多选题】
Apache服务器主要的安全缺陷有？
A. ：使用HTTP协议进行拒绝服务的安全缺陷
B. ：缓冲区溢出的安全缺陷
C. ：攻击者获得root权限的安全缺陷
D. ：恶意的攻击者进行“拒绝服务”（DoS）攻击的安全缺陷
【多选题】
以下属于数据库安全防护措施的是？
A. ：补丁及时安装
B. ：修改默认账户密码
C. ：网络连接限制
D. ：设置恰当的文件操作权限
【多选题】
SSL协议的特性有哪些？
A. ：完整性
B. ：鉴别
C. ：保密
D. ：开放
【多选题】
下面哪些属于SSLVPN 的优势？
A. ：多种安全认证
B. ：维护成本低
C. ：适用范围广
D. ：权限细粒度控制
【多选题】
数据交换面临的问题有哪些？（）
A. ：数据是否被截取
B. ：数据内容的真实性
C. ：数据来源的保障
D. ：数据权限的分配
【多选题】
TCP的可靠性体现在哪些方面？
A. ：确认和重传
B. ：流量控制
C. ：提供无连接通讯
D. ：TCP校验和
【多选题】
企业信息资产的管理和控制的描述正确的是？
A. ：企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施
B. ：企业的信息资产不应该分类分级，所有的信息系统要统一对待
C. ：企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产
D. ：企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任
【多选题】
降低企业所面临的信息安全风险，可能的处理手段包括哪些？
A. ：通过数据备份、双机热备等冗余手段来提升信息系统的可靠性
B. ：建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
C. ：通过业务外包的方式，转嫁所有的安全风险
D. ：通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
【多选题】
以下对信息安全描述不正确的是？
A. ：信息安全就是保障信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
B. ：信息安全的基本要素包括保密性、完整性和可用性
C. ：信息安全就是不出安全事故或事件
D. ：信息安全就是防止信息泄密
【多选题】
下列关于IPv4地址的描述中哪些是错误的？（ ）
A. ：IP地址的总长度为32位
B. ：每一个IP地址都由网络地址和主机地址组成
C. ：D类地址属于组播地址
D. ：一个C类地址拥有8位主机地址，可给256台主机分配地址
E. ：所有的A类地址的首位一定是“0”
F. ：A类地址拥有最多的网络数
【多选题】
从系统工程的角度，要求计算机信息网络具有（ ）。
A. ：可用性、完整性、保密性
B. ：真实性(不可抵赖性)
C. ：可靠性、可控性
D. ：稳定性
【多选题】
在SET中规范了商家服务器的核心功能是（ ）。
A. ：联系客户端的电子钱包
B. ：联系支付网关
C. ：处理SET的错误信息
D. ：处理客户的付款信息
E. ：查询客户帐号信息
【多选题】
签名可以解决的鉴别问题有（ ）。
A. ：发送者伪造
B. ：发送者否认
C. ：接收方篡改
D. ：第三方冒充
E. ：接收方伪造
【多选题】
属于公钥加密体制的算法包括（ ）。
A. ：DES
B. ：二重DES
C. ：RSA
D. ：ECC
E. ：ELGamal
【多选题】
关于Telnet的描述中，正确的是（ ）。
A. ：可以使本地主机成为远程主机的仿真终端
B. ：利用NVT屏蔽不同主机系统对键盘解释的差异
C. ：主要用于下载远程主机上的文件
D. ：客户端和服务器端需要使用相同类型的操作系统
E. ：利用传输层的TCP协议进行数据传输
【多选题】
关于TCP协议的描述中，错误的是（ ）。
A. ：可以提供面向连接的服务
B. ：连接建立采用3次握手法
C. ：利用重传机制进行流量控制
D. ：采用自适应的RTT计算方法
E. ：端口采用8位二进制数表示
【多选题】
关于OSI参考模型层次的描述中，错误的是（ ）。
A. ：由7个层次构成
B. ：最底层是数据链路层
C. ：最高层是主机-网络层
D. ：传输层的上层是网络层
E. ：物理层的下层是传输层
【多选题】
关于IPSec的描述中，正确的是（ ）。
A. ：工作于网络层
B. ：包含AH和ESP协议
C. ：SA定义逻辑的双工连接
D. ：SA由四元组确定
E. ：ESP头部采用16位顺序号
【多选题】
关于FTP用户接口命令的描述中，正确的是（ ）。
A. ：ftp用于进入ftp会话状态
B. ：close用于中断与ftp服务器的连接
C. ：passive用于请求使用被动传输模式
D. ：pwd用于传送用户口令
E. ：binary指示服务器使用二进制文件传输方式
【多选题】
关于CSMA/CA方法的描述中，正确的是（ ）。
A. ：结点在发送数据前需侦听信道
B. ：实现对双绞线的介质访问控制
C. ：SIFS用于分隔一次会话中的各帧
D. ：支持MAC层的争用服务
E. ：可以完全避免冲突的发生
【多选题】
关于Internet域名解析的描述中，正确的是（ ）。
A. ：请求域名解析的软件称为域名解析器
B. ：域名解析需借助一组域名服务器完成
C. ：递归解析是其解析方式之一
D. ：域名解析可以从本地域名服务器开始
E. ：域名服务器组成的逻辑结构为环型
【多选题】
关于交换式局域网的描述中，错误的是 （ ）。
A. ：核心设备可以是集线器
B. ：核心设备可以是交换机
C. ：多结点之间可建立并发连接
D. ：结点仅以广播方式发送数据
E. ：采用CSMA/CA控制方法
【多选题】
关于计算机网络的描述中，正确的是（ ）。
A. ：主要目的是实现计算机资源的共享
B. ：网络结点之间存在明确的主从关系
C. ：网络结点之间通信需遵循共同协议
D. ：根据覆盖范围可划分为不同的类型
E. ：多个网络结点可协同完成某项任务
推荐试题
【判断题】
当员工的个别需求完全出自个人发展要求，与企业发展没有联系时，企业也应创造条件为员工安排相关培训课程。
【判断题】
分析培训课程需求应注意个别需求和普遍需求之间的关系。一般主要是解决个别性的需求。
【判断题】
在公司大规模投入资源进行培训前，可以通过实验性的培训课程，评价一小部分受训者所获得的收益来确定培训可能带来的收益。
【判断题】
一项培训能否成功，起决定性作用的是培训课程是否有效。
【判断题】
职工教育不一定会影响到我国现代化的进程。
【判断题】
教育是经济、政治、文化建设的基础工程。
【判断题】
人力资源开发和管理的有效途径是教育和培训。
【判断题】
教育在综合国力的竞争中具有基础性的地位。
【判断题】
90年代以来指导国际教育政策和教育体制改革的重要思想就是终身教育。
【判断题】
教育促进经济增长是通过提高人们处理不平衡状态的能力的具体方式实现的。
【判断题】
集体谈判制度的主要功能是建立集体合同制度。
【判断题】
在正常工作日内，如果安排劳动者延长工作时间，需支付不低于150％的工资。
【判断题】
集体谈判制度和集体合同制度是预防集体劳动争议的有效机制。
【判断题】
兼顾效率与公平，是劳动力资源合理配置的原则。
【判断题】
地理位置不是人际关系好坏的唯一决定因素。
【判断题】
先入之见会严重限制一个人良好的判断和抉择。
【判断题】
沟通是建立和改善团队人际关系必不可少的条件。
【判断题】
领导者是高效运转的团队中的至关重要的因素。
【判断题】
人力资源开发和管理的有效途径是教育和培训。
【判断题】
共同的信念能够调动和发挥团队成员最大的潜能。
【判断题】
共同的信念能够调动和发挥团队成员的最大潜能。
【判断题】
教育创新的根本目的要推进素质教育，全面提高教育质量。
【判断题】
培训主要是一工作规范和技能培养为主的。
【判断题】
认知结构心理学家布鲁纳对学习迁移理论影响极为重要。
【判断题】
心理学的学习理论是人力资源开发的最基本的理论。
【判断题】
90年代以来指导国际教育政策和教育体制改革的重要思想就是终身教育。
【判断题】
教育促进经济增长是通过提高人们处理不平衡状态的能力的具体方式实现的。
【判断题】
人员要素的首要特征在于它的高增值性，正是这一特征使其在企业经营管理活动中处于中心地位。
【判断题】
企业的各项经营活动都是通过货币收支进行的，企业经营活动在价值形态上表现为企业的资金流动。
【判断题】
商品是企业经营的对象，企业经营能力的高低主要是通过所经营商品的数量和质量来体现。
