相关试题
【单选题】
IRF(Intelligent Resilient Framework)是在该厂家所有数据中心交换机中实现的私有技术是应用在网络设备控制平面的多虚拟技术。该技术属于哪个厂家?___
A. 惠普
B. Juniper
C. Cisco 与 Vmware
D. 博科 Brocade
【单选题】
Windows NT 的安全标识符(SID)是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是:___。
A. 击键速度
B. 当前用户名
C. 用户网络地址
D. 处理当前用户模式线程所花费 CPU 的时间
【单选题】
脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于___。
A. 每周一次
B. 每月一次
C. 每季度一次
D. 每半年一次
【单选题】
下面哪一个情景属于身份验证(Authentication)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下面哪一个情景属于授权(Authorization)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone，这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面，路由器对于接口的要求包括：___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层？___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项？___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
推荐试题
【单选题】
HXD3电力机车在网压___kV时功率为零。
【单选题】
HXD3电力机车（25t 轴重）恒功率速度范围在___ km/h～120km/h 。
【单选题】
HXD3电力机车应能以___km/h速度安全通过半径为125m的曲线。
【单选题】
HXD3电力机车整体的车内的增压空气量是___m3/s 。
【单选题】
HXD3电力机车主变流器UM1内部可以看成由___个独立的“整流—中间电路—逆变”环节构成。
【单选题】
HXD3电力机车的___个牵引逆变器分别向6台牵引电动机供电。
【单选题】
CCBⅡ制动机实施紧急制动时，送入TCMS___撒砂指令信号要求TCMS根据机车运行方向，进行撒砂控制。
【单选题】
HXD3电力机车冷却介质流量计的流量为___L/min。
【单选题】
HXD3电力机车控制接地自动开关为QA___。
【单选题】
HXD3电力机车蓄电池自动开关为QA___。
【判断题】
HXD3电力机车辅助电气系统分别提供 VVVF 和 CVCF 三相辅助电源，对辅助机组进行分类供电。
【判断题】
HXD3电力机车一组辅助变流器故障后可由另一组辅助变流器对部分辅助机组供电。
【判断题】
HXD3电力机车转向架采用滚动抱轴承全悬挂结构。
【判断题】
HXD3电力机车6台牵引电动机采用6台牵引风机进行独立冷却。
【判断题】
HXD3电力机车6台牵引风机除对牵引电动机的冷却外，还用来对车内微增压。
【判断题】
HXD3电力机车2台复合冷却器采用2台冷却风机进行独立冷却。
【判断题】
HXD3电力机车复合冷却器用送风机：采用两段轴流风扇、外框和叶片间距变大，防止冻结、防止噪音。
【判断题】
HXD3电力机车主变压器的储油箱与主变压器用软管连接。
【判断题】
HXD3电力机车采用 DSA200 型受电弓，弓内装有自动降弓装置，当弓网故障时，可自动降弓保护。
【判断题】
HXD3电力机车高压电压互感器次边输出还可为原边电压的检测和电度表的计量提供电压输入。
【判断题】
HXD3电力机车回流装置保证网侧向钢轨的回流作用，同时保护机车轮对轴承不受电蚀，保证机车可靠接地。
【判断题】
HXD3电力机车电流互感器 TA1是为电度表的计量提供电流输入，属于测量用互感器。
【判断题】
智能型电度表 PWH，通过采集原边低压电流互感器 TA2 和高压电压互感器 TV1 提供的电流和电压信号来实现机车牵引、再生电能的计量。
【判断题】
HXD3电力机车黄色钥匙用于控制受电弓的升弓气路。
【判断题】
HXD3电力机车黄色钥匙用于打开机械室天窗或高压电器柜门。
【判断题】
HXD3电力机车6组牵引变流器的主电路和控制电路相对独立，分别为6个牵引电动机提供交流变频电源。
【判断题】
当HXD3电力机车6组牵引变流器其中一组或几组发生故障时，通过 TCMS 微机显示屏，利用触摸开关将故障的牵引变流器切除，剩余单元仍可继续工作。
【判断题】
当HXD3电力机车整台机车的 6 个轴的轮径差、轴重转移及空转等可能引起的负载分配不均匀时，可以通过牵引变流器的控制进行适当的补偿。
【判断题】
HXD3电力机车辅助变流器采用软起动方式进行起动，除空气压缩机电动机外，其他辅助电动机也随之起动。
【判断题】
HXD3电力机车辅助变流器UA11、UA12内部，分别设有2套接地保护装置。
【判断题】
HXD3电力机车辅助变流器将被锁死后，必须切断辅助变流器的控制电源，才可解锁。
【判断题】
HXD3电力机车每组辅助变流器，均可向110V充电模块提供DC350电源。
【判断题】
HXD3电力机车辅助变流器向110V充电模块输出电源回路通过熔断器DF进行短路过载保护。
【判断题】
HXD3电力机车熔断器DF出现熔断后，辅助变流器将通知微机控制系统TCMS，进行110V 充电模块输入电源的转换。
【判断题】
当HXD3电力机车压缩机进行低温加热时，压缩机可以正常工作。
【判断题】
HXD3电力机车复合冷却器上部为水散热器，用于冷却变流器，下部为油散热器，用于冷却主变压器。
【判断题】
HXD3电力机车在网压31kV～31.3kV范围内机车功率线性下降至零。
【判断题】
HXD3电力机车在网压22.5kV～17.5kV和17.5kV～17.2kV范围内机车功率按相同斜率线性下降。
【判断题】
HXD3电力机车车体侧面不设进风口，以提高车体作业的效率。
