【单选题】
211关于访间控制列表编号与类型的对应关系,下面描述正确的是()。___
A. 基本的访问控制列表编号范围是1000-2999
B. 二层的访问控制列表编号范围是4000-4999
C. 高级的访间控制列表编号范围是3000-4000
D. 基于接口的访问控制列表编号范围是1000-2000
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
下图为某一台路由器的路由表,当该路由器收到一个目的IP地址为9.1.1.1的数据包时,路由器将根据9.1.0.0/16的路由进行转发,因为该条路由匹配目的地址9.1.1.1的位数更多。___
【单选题】
216如Display信息所示,当此交换机需要转发目的IAC地址为5489-98ec-f011的帧时,下面描述正确的是()。___
A. 交换机将会在除了收到该帧的端口之外的所有端口泛洪该帧
B. 交换机将会发送目标不可达的消息给源设备
C. 交换机在MAC地址表中没有找到匹配的条目,所以将会丢弃该帧
D. 交换机需要通过发送请求来发现MAC地址为5489-98ec-f011的设备
【单选题】
现有交换机MAC地址表如下,下列说法正确的有?___
A. 当交换机重启,端口Eth0/0/2学习到的MAC地址不需要重新学习
B. 当交换机重启,端口Eth0/0/3学习到的MAC地址需要重新学习
C. 从端口收到源MAC地址为5489-9811-0b49,目的MAC地址为5489-989d-1430的数据帧,从Eth0/0/2端 口转发出去
D. 从端口收到源MAC地址为5489-98885-18a8,目的MAC地址为5489-989d-1d30的数据帧,从Eth0/0/1端 口转发出去
【单选题】
218如果传输层协议为UDP,则网络层Protocol字段取值为6。 ___
【单选题】
应用数据经过数据链路层处理后一定携带了MAC地址。 ___
【单选题】
Error:Unrecognized command found at’^’position.对于该提示信息说法正确的是?___
A. 输入命令不完整
B. 没有查找到关键字
C. 输入命令不明确
D. 参数类型错
【单选题】
默认情况下,STP协议中根桥的根路径开销一定是0。___
【单选题】
某台交换机输出信息如下,下列说法正确的是?___
A. MAC 5489-9885-18a8没有对应的端口信息,交换机出现BUG
B. MAC地址表中的所有条目都是交换机动态学习到的
C. 交换机重启后,MA C5489-9811-0b49需要被重新学习
D. 交换机收到源MAC或者目的MAC为5489-9885-18a8的数据帧,都会将该帧丢弃
【单选题】
如图所示,交换机SWA在运行RSTP,管理员将SWA的G0/0/3端口配置为Edge Port后,使用一台交换机替 代了主机C,则下面描述正确的是() ___
A. SWA的G0/0/5端口在接收到BPDU后,将会进行RSTP运算
B. 所有主机中,只有主机A能够正常发送和接收数据
C. SWA的G0/0/3端口收到交换机发送的BPDU后会被关闭
D. SWA的G0/0/3端口将会丢弃接收到的BPDU,正常转发数据
【单选题】
在存在冗余的二层网络中,可以使用下列哪种协议避免出现环路?___
A. ARP
B. STP
C. UDP
D. VRRP
【单选题】
静态MAC地址表在系统复位、接口板热插拔或接口板复位后,保存的表项不会丢失。___
【单选题】
如下图所示,假设SWA的MAC地址表如下,现在主机A发送一个目的AC地址为MAC-B的数据帧,下列说法正确的是? ___
A. SWA将数据帧丢弃
B. 将这个数据帧只从G0/0/2端口转发出去
C. 将这个教据帧只从G0/0/3端口转发出去
D. 将这个数据帧泛法出去
【单选题】
如下图所示,下列说法正确是?___
A. 主机A和主机B的IP地址掩码不同,所以主机A和主机B不能通信
B. 主机A和主机B的广播地址相同
C. 只有把主机A和主机B的掩码设置为一致,主机A和主机B才能通信
D. 主机A可以ping通主机B
【单选题】
OSPF协议在哪种状态下确定DD报文的主从关系?___
A. 2-way
B. Exchange
C. ExStart
D. Full
【单选题】
如下图所示,下列说法正确是?___
A. 主机A和主机B不能获取对方的MAC地址
B. 主机A的ARP缓存中存在如下条目10.0.12.5 MAC-B
C. 主机A可以ping通主机B
D. 主机A和主机B的广播地址相同
【单选题】
236运行OSPF协议的路由器所有接口必须属于同一个区域。___
【单选题】
VRP操作平台,以下那条命令可以查看路由表? ___
A. display ip routing-table
B. display current-configuration
C. display ip interface brief
D. display ip forwarding-table
【单选题】
Telnet协议默认使用的服务器端口号是?___
【单选题】
VTY用户界面的最大个数决定了多少个用户可以同时通过Telnet或STelnet登录设备。___
【单选题】
拓扑及配置如图所示,那么两台交换机之间可以正常建立一条Eth-Trunk逻辑链路,且LSW2为主动端。___
【单选题】
参考下图中单臂路由的配置,可以判断即使在R1的子接口上不开启ARP代理,行政部门与财务部门之间也 能够互访。___
【单选题】
PPP帧格式中的Flag字段的取值为?___
A. 0xFF
B. 0x7E
C. 0xEF
D. 0x8E
【单选题】
ICMP报文不包含端口号,所以无法使用NAPT。 ___
【单选题】
如下图所示的网络,要求主机A所在的网络通过Easy IP的方式访问Internet,则在路由器A的G0/0/3接口需要使用下列哪个ACL?___
A. acl number 2000 rule 5 permit source 10.0.12.1 0.0.0.0 #
B. acl number 2000 rule 5 pernit source 10.0.13.0 0.0.0.255 #
C. acl number 2000 rule 5 permit source 10.0.15.1 0.0.0.0 #
D. ac1 number 2000 rule 5 permit source 10.0.12.0 0.0.0.255 #
【单选题】
如图所示,两台私网主机之间希望通过GRE隧道进行通信,当GRE隧道建立之后,网络管理员需要在RTA 上配置一条静态路由,将主机A访问主机B的流量引入到隧道中,则下面关于静态路由配道能满足需求的是()。___
A. ip route-static 10.1.2.0 24 tunnel 0/0/1
B. ip route-static 10.1.2.0 24 200.1.1.1
C. ip route-static 10.1.2.0 24 GigabitEthernet0/0/1
D. ip route-static 10.1.2.0 24 200.2.2.1
【单选题】
QUESTION 251如下图所示,IPSec传输模式中AH的头部应该插入到以下哪个位置?___
【单选题】
QUESTION 252以下哪种远程登录方式最安全? ___
A. Telnet
B. Stelnet v100
C. Stelnet v2
D. Stelnet v1
【单选题】
QUESTION 253以下业务模块的ACL默认动作为permit的是?___
A. HTTP
B. SNMP
C. Telnet
D. 流策略
【单选题】
QUESTION 254 IPv6地址2019::8:AB对应的Solicited-node组播地址为?___
A. FF02::1:FF08:AB
B. FF02::FF08:AB
C. FF02::1:FE08:AB
D. FF02::1:FF20:19
【单选题】
QUESTION 255 DHCPv6客户端发送的DHCPv6请求报文的目的端口号为?___
A. 546
B. 548
C. 547
D. 549
【单选题】
QUESTION 257 IPv6报文头比IPv4报文头增加了哪个字段?___
A. Version
B. Flow Label
C.
D. estination Address
【单选题】
项设备的报文处理复杂度?___
A. 最后一跳和倒数第二跳设备
B. 倒数第二跳设备
C. 全部MPLS网络设备
D. 最后一跳设备
【单选题】
QUESTION 263 交换机收到一个单播数据帧,如果该数据帧目的MAC在MAC地表中能够找到,这此数据帧一定会从此MAC 对应端口转发出去。___
【单选题】
QUESTION 264 某台交换机STP端口输出信息如下:下列说法错误的是?___
A. 该交换机非根桥
B. Forward-delay为20s
C. 配置BPDU的MaxAge为20s
D. 该端口发送配置BPDU的周期为2s
【单选题】
QUESTION 266 现有一台交换机通过一个端口和对端设备的指定端口直连,但是该端口不转发任何报文,却可以通过接收 BPDU来监听网络变化,那么该端口的角色应该是()。___
A. Root端口C
B. Designated端口
C. Alternate端口
D. Disable端口
【单选题】
QUESTION 267 交换机MAC地址表如下,下列说法正确的有?___
A. 交换机收到目的MAC地址为5489-9811-0b49的数据帧一定会丢弃
B. 交换机收到目的MAC地址为5489-9885-18a8的数据帧一定会丢弃
C. 交换机收到源MAC地址为5489-9811-0b49的数据帧一定会丢弃
D. 交换机收到目的MAC地址为5489-989d-1d30的数据帧一定会丢弃
【单选题】
QUESTION 268 运行STP的设备收到RSTP的配置BPDU时会丢弃。___
【单选题】
QUESTION 269STP协议当指定端口收到比自己差的配置BPDU时,立刻向下游发送自己的BPDU。___
【单选题】
QUESTION 270 STP下游设备通知上游设备发生拓扑变化时发送的报文是?___
A. TCA报文
B. TC报文
C. 配置BPDU
D. TCN BPDU
【单选题】
QUESTION 272 RSTP中Backup端口可以替换发生故障的根端口。___
推荐试题
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。