【单选题】
脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于___。
A. 每周一次
B. 每月一次
C. 每季度一次
D. 每半年一次
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下面哪一个情景属于身份验证(Authentication)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下面哪一个情景属于授权(Authorization)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone，这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面，路由器对于接口的要求包括：___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层？___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项？___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
推荐试题
【判断题】
普通Ethernet_II型MAC帧变成VLAN帧后，原来帧中的Type域变成0x8100
【判断题】
其中G.652光纤是指在1550nm波长窗口色散性能最佳，即色散未移位光纤。
【判断题】
全业务接入网络设备维护技表专指周期性的维护工作，不包括局数据制作、软硬件版本升级与补丁装载、故障与投诉处理、应急演练与处理等单项非周期性工作。
【判断题】
确保设备接地良好后，在上电前要拔出除电源板和NMS板之外的所有单板
【判断题】
扰码的目的是使线路传输码的“1”比特和“0”比特出现的概率接近50%，而不是防止长连1或长连0。（）
【判断题】
扰码的作用是为了减少长连0和长连1的出现。
【判断题】
任何时候接触电路板和设备都必须戴防静电手腕，以免损坏设备。
【判断题】
日常维护过程中，如果出现ONT DG的告警，可考虑ONT是否断电。
【判断题】
日常维护过程中，如果出现PON LOS的告警，可首先考虑PON口到分光器之间的光路故障。
【判断题】
如果本站检测到AU指针调整，则这些指针调整一定是在本站产生的。
【判断题】
如果从STM-N信号中恢复出的B2字节和前一个STM-N帧（除再生段开销外的所有比特）的BIP-24计算结果不一致，则上报B2误码。（）
【判断题】
如果从网络一端某台PC设备无法ping通远端的另一台PC，则说明二者之间建立TCP连接的相应路由信息仍然没有建立。
【判断题】
如果第一个24h的测试出现误码，应查找原因，允许再进行24h测试。
【判断题】
如果发现输入信号无光、光功率过低或过高、输入信号码型不匹配时会上报R-LOS 接收侧信号丢失告警。 ）
【判断题】
如果网络上有误码，则必定会产生指针调整。
【判断题】
如果网络上有指针调整产生，则肯定会有误码产生。
【判断题】
如果需要把以太网信号进行高速的传输,就需要把多个小容量通道(VC-12,VC-3,VC-4)连接成大容量的通道(大于2M通道,10M通道,100M通道,1G通道).这时常用的技术叫做级联。
【判断题】
如果一条网线它的两头都是按照“橙白、橙、绿白、蓝、蓝白、绿、棕白、棕”顺序排列，那么称为直连网线。
【判断题】
如一台PC有两块网卡，那么这台机器就拥有了2个MAC地址
【判断题】
软件的日常备份工作不可以随系统备份同时进行。
【判断题】
若1个码元只携带1bit信息量，则“比特/秒”和“波特”在数值上相等
【判断题】
若各信号光的相位匹配会产生四波混频的影响。
【判断题】
若设备只用E2通公务电话，则再生器也能通公务电话。
【判断题】
若因特殊原因确实需要改变上门服务时间的，应至少提前2个小时通知客户并根据客户的具体情况重新约定上门服务时间。
【判断题】
三层交换机根据虚电路标识进行转发，并根据IP地址进行交换
【判断题】
上门服务人员应在预约时间前10-15分钟到达现场
【判断题】
设备安装在有防静电地板的机房时，不需要加装设备底座。
【判断题】
设备板卡扩容及FTTH用户端设备的布放由建设部门负责。
【判断题】
设备调测时，应按设备清单进行清点，且联机进行测试，功能性能符合要求。要求Y每项指标进行测试并提供简要的测试结果记录
【判断题】
升级OPCOM3500E网元管理器时，如果NView NNM 客户端和服务器采取分布式安装方式，那么客户端机器和服务器机器均需要升级。
【判断题】
施工单位和代维单位在交接时，存在争议的情况下，由工程管理员和代维管理员共同协商处理。
【判断题】
施工现场用电开关箱应满足"一闸、一机、一漏电"的保护措施
【判断题】
时延（S）不是国标中规定的误码性能参数。
【判断题】
使用FTP方式将设备数据文件导入到设备中时，需要先进行设备的FTP的设置。
【判断题】
使用光纤环回方法进行故障定位时，通常是从发生故障侧开始从近到远逐段进行。
【判断题】
竖向管中允许穿放多根光缆，水平管宜穿放一根光缆。从光分配箱到用户家庭光终端盒宜单独敷设，避免与其他线缆共穿一根预埋管。
【判断题】
数据包在传送过程中，如果其大于设备设定的MTU值，将被分包。
