【单选题】
IRF(Intelligent Resilient Framework)是在该厂家所有数据中心交换机中实现的私有技术是应用在网络设备控制平面的多虚拟技术。该技术属于哪个厂家?___
A. 惠普
B. Juniper
C. Cisco 与 Vmware
D. 博科 Brocade
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Windows NT 的安全标识符(SID)是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是:___。
A. 击键速度
B. 当前用户名
C. 用户网络地址
D. 处理当前用户模式线程所花费 CPU 的时间
【单选题】
脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于___。
A. 每周一次
B. 每月一次
C. 每季度一次
D. 每半年一次
【单选题】
下面哪一个情景属于身份验证(Authentication)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下面哪一个情景属于授权(Authorization)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone，这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面，路由器对于接口的要求包括：___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层？___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项？___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
推荐试题
【判断题】
按照《银行业金融机构信息科技外包风险监管指引》规定，银行业金融机构应当根据自身信息科技战略明确不能外包的职能。涉及战略管理、风险管理、内部审计及其他有关信息科技核心竞争力的职能不得外包
【判断题】
按照《银行业金融机构信息科技外包风险监管指引》规定，银行业金融机构应当建立明确的服务目录、服务水平协议以及服务水平监控评价机制，并确保外包服务监控基础数据和评价结果的真实性和完整性，且数据至少需保存到服务结束后半年
【判断题】
按照《银行业金融机构信息科技外包风险监管指引》规定，对于无法满足外包服务要求或发生重大事件的情况，银行业金融机构应当在充分评估其影响及制定退出计划的前提下，考虑主动要求服务提供商终止服务，情节特别严重的，可考虑取消准入资质，并报监管机构申请对其核准。对于关联外包，银行业金融机构不得因为关联关系而影响服务提供商退出机制的落实
【判断题】
按照《银行业金融机构信息科技外包风险监管指引》规定，服务提供商在外包服务中存在违法违规、管理过失、服务质量低下并造成严重后果等问题，银监会定期向银行业发布服务提供商风险预警，公布机构名单、服务信息等，要求银行业金融机构禁止相关服务提供商承担银行业信息科技外包服务，禁止期至少为一年
【判断题】
2009年，XX银行发生一起科技外包人员窃取银行客户信息，伪造银行卡，在ATM机上盗取持卡人资金的案件。事情经过是：XX行与XX公司签订开发合同，开发银行ATM机监控软件，同时约定该软件由XX公司进行维护。2009年，维护人员上门维护ATM机监控系统，通过终端机将服务器有关客户数据库设置为共享状态，在终端机上操作数据库，插上U盘，拷取数据库中客户信息数据，拷出的数据库字段主要为“卡号、卡有效期、CVV等”。其中CVV为磁条安全验证码，是制卡的关键性安全认证标志。拷出的数据库记录经估算约十几万条。利用窃取的信息伪造银行卡，通过猜测银行卡密码，在ATM机上窃取持卡人资金，窃取人民币数十万元。依据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》，这起案件主要原因是外包合同未包含涉及数据信息安全保密的条款，也未单独签订安全保密协议
【判断题】
XX城商行研发中心，外包人员访问本行计算机资源的身份认证工作有漏洞，对离职外包人员未及时调整访问权限。外包人员可随意携带笔记本电脑、3G网卡、移动存储介质等设备进出机房，甚至清洁工自行保管2张可24小时进入机房各区域的门禁卡，且长期有效。根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》，该城商行在外包服务安全管理方面需要改进
【判断题】
<FONT face=Verdana>XX银行核心系统长期以来一直依靠外包服务商进行开发。现正在使用的系统设计时最大日均处理能力为80万笔，但随着业务的发展，现日均处理能力要求达到210万笔，导致该行系统处理能力与系统负载之间缺口极大。而外包服务商已不再对该核心系统提供升级服务，并且该行自2009年起，没有购买维保服务。2010年，终于由于数据库引发逻辑故障，导致业务中断。而由于该行的技术人员不掌握该系统的核心技术，加之对外包服务商缺乏有效的管理，导致系统维修不及时，致使业务中断时间长达4小时20分钟，在全国引发了极大的声誉风险。根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当对外包服务过程进行持续监控，要求服务提供商建立阶段性服务目标及任务，并跟踪任务的执行情况，及时发现和纠正服务过程中存在的各类异常情况。</FONT>
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，商业银行风险监管核心指标是对商业银行实施风险监管的标准，是评价、监测和预警商业银行风险的参照体系
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，风险水平类指标以时点数据为基础，属于动态指标
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，流动性比例为流动性资产余额与流动性负债余额之比，衡量商业银行流动性的总体水平，不应低于30％
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，单一集团客户授信集中度为最大一家集团客户授信总额与资本净额之比，不应高于15％；单一客户贷款集中度为最大一家客户贷款总额与资本净额之比，不应高于10％
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，累计外汇敞口头寸比例为累计外汇敞口头寸与资本净额之比，不应高于10％
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，利率风险敏感度为利率上升200个基点对银行净值的影响与资本净额之比
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，风险迁徙类指标包括正常类贷款迁徙率和不良类贷款迁徙率
【判断题】
按照《商业银行风险监管核心指标（试行）》规定，资本利润率为税后净利润与平均净资产之比，不应低于11％
【判断题】
按照《商业银行流动性风险管理办法（试行）》规定，农村合作银行、村镇银行、农村信用社、外国银行分行以及资产规模小于C亿元人民币的商业银行不适用流动性覆盖率监管要求
【判断题】
按照《商业银行流动性风险管理办法（试行）》规定，商业银行应当按照本外币合计和重要币种分别进行流动性风险识别、计量、监测和控制
【判断题】
紫荆银行2013年1-10月税后净利润为10亿元，平均资产总额2000亿元。为符合监管核心指标，2013年剩余2个月紫荆银行应至少实现3亿元净利润
【判断题】
大洲银行2014年6月末资本净额400亿元，全部关联度如要符合监管核心指标要求，全部关联授信不应超过200亿元
【判断题】
《商业银行流动性风险管理办法（试行）》规定，流动性风险是指商业银行无法以合理成本及时获得充足资金，用于偿付到期债务、履行其他支付义务和满足正常业务开展的其他资金需求的风险
【判断题】
《商业银行流动性风险管理办法（试行）》规定，商业银行监事会（监事）应当对董事会和高级管理层在流动性风险管理中的履职情况进行监督评价，至少每半年向股东大会（股东）报告一次
【判断题】
《商业银行流动性风险管理办法（试行）》规定，流动性风险管理策略、政策和程序应当涵盖表内外各项业务以及境内外所有可能对其流动性风险产生重大影响的业务部门、分支机构和附属机构，并包括正常和压力情景下的流动性风险管理
【判断题】
《商业银行流动性风险管理办法（试行）》规定， 商业银行应当加强日间流动性风险管理，确保具有充足的日间流动性头寸和相关融资安排，及时满足正常和压力情景下的日间支付需求
【判断题】
《商业银行流动性风险管理办法（试行）》规定，商业银行应当根据其流动性风险偏好，考虑压力情景的严重程度和持续时间、现金流缺口、优质流动性资产变现能力等因素，按照审慎原则确定优质流动性资产的规模和构成
【判断题】
为了落实《商业银行流动性风险管理办法（试行）》的相关要求，某商业银行建立了流动性风险管理委员会，由行长、副行长、风险总监等高级管理人员组成，负责审批流动性风险管理策略、偏好和程序，并承担流动性风险的最终责任
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，案件是指银行业金融机构从业人员独立实施的，侵犯银行业金融机构或客户资金或其他财产权益的，涉嫌触犯刑法，已由公安、司法机关立案侦查或按规定应当移送公安、司法机关立案查处的刑事犯罪案件；由外部人员实施的案件不在通知规范范围之内
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，案件责任人员范围应当根据相关岗位和业务条线的职责内容、管理权限、履职情况等因素予以认定
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，案件问责方式可以合并使用，对于应当给予纪律处分的，可以以经济处理追加其他问责方式进行替代
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，银行业金融机构离职人员对离职前的案件发生负有责任的，银行业金融机构应当做出责任认定，并报告监管机构，案件责任人仍在银行业金融机构任职的，应当将认定结果及拟处理意见移送离职人员现任职单位
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，银行业金融机构对案件责任人员做出免责、从轻或减轻处理的责任认定，应当逐一提出处理意见和理由，并由案发层级机构向银行业监督管理机构报告
【判断题】
B银行为A银行在B省的省分行，C银行为B银行在C市的市分行。2014年2月C分行下属D储蓄所发生一笔金融案件，D储蓄所储户E某在账户上的人民币CD万元被他人非法转走。依据《银行业金融机构案件问责工作管理暂行办法》规定，金融机构追究相关责任时，只需要对D储蓄所和C分行相关人员进行责任认定
【判断题】
甲银行于2014年3月发生一笔案件，甲银行拟对相关责任人进行问责。依据《银行业金融机构案件问责工作管理暂行办法》规定，甲银行可以酌情以经济处理代替纪律处分
【判断题】
按照《关于加强银行业基层营业机构管理的通知》规定，前台经办人员与后台授权人员岗位应分离，柜员号和密码严禁交叉使用
【判断题】
按照《中国银监会办公厅关于加强银行业基层营业机构管理的通知》规定，商业银行应强化大额资金交易控制，严格执行业务办理人（客户或代办人）身份信息及大额转账实时核实制度，严禁越权办理
【判断题】
按照《中国银监会办公厅关于加强银行业基层营业机构管理的通知》规定，商业银行应严格执行前台经办人员与后台授权人员岗位分离制度，加强柜员号和密码管理，除人手不够或当班柜员临时请假外，严禁交叉使用
【判断题】
A银行营业机构由于人员轮休导致人手不足，根据《中国银监会办公厅关于加强银行业基层营业机构管理的通知》的规定，该支行行长要求后台授权人员同时办理前台的工作，缓解柜面压力，满足客户需求
【判断题】
A银行信贷客户经理由于家庭经济压力较大，利用工作“八小时”外的时间在该银行授信客户大地公司从事财务工作。该情况经同事反映给该支行行长，该行长认为此员工是为了缓解家庭经济压力且是利用工作外的时间，因此根据《中国银监会办公厅关于加强银行业基层营业机构管理的通知》的规定，没有将该情况作为排查情况上报
【判断题】
《商业银行信息披露办法》适用于在中华人民共和国境内依法设立的商业银行，包括中资商业银行、外资独资银行、中外合资银行、外国银行分行。适用于农村合作银行、农村信用社、村镇银行、贷款公司、城市信用社，本办法或银监会另有规定的除外
【判断题】
按照《商业银行信息披露办法》规定，商业银行应在会计报表附注中说明会计报表中重要项目的明细资料，其中表外项目应披露其年初余额、年末余额及其他具体情况
【判断题】
按照《商业银行信息披露办法》规定，商业银行应披露会计师事务所出具的审计报告。商业银行在会计师事务所出具审计报告前，应与会计师事务所、银行业监督管理机构进行双边会谈
