刷题
导入试题
【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone,这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面,路由器对于接口的要求包括:___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层?___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项?___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块,在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是:___。--》缺少 D 选项
A. 路由器产品支持 URPF,可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能,可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制,包括:___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务,有些服务在当前局点里并没有作用,对于这些服务:___。缺少 D 选项
A. 就让他开着,也耗费不了多少资源
B. 就让他开着,不会有业务去访问
C. 必须关闭,防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时,应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务?___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS?___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权,边界权限定义为:___。
A. 账户
B. 角色
C. 权限
D. 操作
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是:___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换,当所有外部 IP 地址均被使用后,后续的内网用户如需上网,NAT 转换设备会执行什么样的动作?___
A. 挤掉前一个用户,强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是?___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进,应逐步实现物理隔离,或者通过采用相当于溃,请问这种攻击属于何种攻击?___
A. 拒绝服务(DoS)攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离,即转发面、控制面、用户面实现物理隔离,或者是逻辑隔离,主要目的是在某一面受到攻击的时候,不能影响其他面。路由器的安全架构在实现上就支持:___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等,分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括:___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
推荐试题
【判断题】
在TCP/IP协议栈里,层次越高的报文越小。
A. 对
B. 错
【判断题】
交织信道的作用是让数据能够正确地抵达接收端,在交织信道中,以延长等待时间为代价,换取传输数据的正确性。
A. 对
B. 错
【判断题】
在开通线路中根据线路的实际情况调整上下行目标噪声裕度。如果线路质量好,那么目标噪声裕度可以设小一些以获得高的速度;如果线路质量差,那么应该设的大一些以获得高的稳定性。
A. 对
B. 错
【判断题】
与STP(屏蔽双绞线)相比,UTP(非屏蔽双绞线)具有重量轻、灵活性好、安装方便、成本低等特点。只要平衡与接地良好,UTP与STP有相同的电磁兼容性。因而UTP应用更为广泛,构成了用户环路的主体。
A. 对
B. 错
【判断题】
多模光纤中心玻璃芯较粗(50或62.5μm),可传多种模式的光。但其模间色散较大,这就限制了传输数字信号的频率,而且随距离的增加会更加严重。因此,多模光纤传输的距离就比较近,一般只有几公里。
A. 对
B. 错
【判断题】
  单模光纤(Single Mode Fiber):中心玻璃芯很细(芯径一般为9或10μm),只能传一种模式的光。因此,其模间色散很小,适用于远程通讯。
A. 对
B. 错
【判断题】
带外网管的组网方式无需另外组建一套专用的网管网络,组网更加灵活、方便。
A. 对
B. 错
【判断题】
EPON是百兆的PON技术,而GPON是千兆的PON技术。
A. 对
B. 错
【判断题】
GPON支持的最大光分路比为1:64,EPON支持的最大光分路比为1:32。
A. 对
B. 错
【判断题】
EPON和GPON具有相同的拓扑结构,不同的封装格式。
A. 对
B. 错
【判断题】
EPON中,当LLID的mode值为1时,表示该下行数据帧是发送给每个ONU的。
A. 对
B. 错
【判断题】
GPON TC层规定了5种类型的T-CONT。
A. 对
B. 错
【判断题】
在EPON系统中,新加入的ONU必须等待OLT的发现帧才能进行答复。
A. 对
B. 错
【判断题】
E/GPON技术中下行采用的是广播的方式,上行采用TDMA方式
A. 对
B. 错
【判断题】
在PON系统中,ODN可以是有源的,也可以是无源的。
A. 对
B. 错
【判断题】
  BSSID实际上就是AP的MAC地址,用来标识AP管理的BSS,在同一个AP内BSSID和SSID一一映射。
A. 对
B. 错
【判断题】
SIP是对等协议,H.248是非对等协议。
A. 对
B. 错
【判断题】
EPON/GPON的网络拓扑相同 。
A. 对
B. 错
【判断题】
  由于多模光纤可传输多种模式信号使传输容量倍增,所以该光纤在长途传输中得到广泛应用。
A. 对
B. 错
【判断题】
EPON的各个ONU/ONT可以动态使用上行带宽。
A. 对
B. 错
【判断题】
无线路由器能够实现跨网段通信,并配置DHCP业务。
A. 对
B. 错
【判断题】
多个胖AP组网时,每个AP默认发射相同名称的无线SSID,并支持无线漫游。
A. 对
B. 错
【判断题】
物联mini网关使用的是ZigBee协议连接公网
A. 对
B. 错
【判断题】
不同厂家设备之间不能互通,在实际应用中,建议一个区域只用一个厂家的集中控制型AC+AP设备。
A. 对
B. 错
【判断题】
电力猫设备即插即用,一个近端设备可以配对任意多个远端设备
A. 对
B. 错
【判断题】
电力猫可作为路由器的扩展,母猫WAN口通过连接路由器LAN口,并通过电力线传输载波信号到子猫处,实现区域的有线和无线覆盖。
A. 对
B. 错
【判断题】
无线控制由于其免布线,移动性强,升级方便等特点更符合智能化的需求和趋势。
A. 对
B. 错
【判断题】
无线路由器适用于小户型、部署点无网口用户主要解决无线覆盖(对速率要求不高)的场景。
A. 对
B. 错
【判断题】
延伸服务施工中发现客户端无内线或内线不通,客户又不愿意布明线时,可以建议购买电力猫,通过电力线路传输网线信号,避免二次布线。
A. 对
B. 错
【判断题】
用户家中只布有同轴电缆,在不布放明线的情况下,建议采用EOC组网技术,通过一对EOC转换器将以太网信号通过同轴电缆进行传输。
A. 对
B. 错
【判断题】
AC+AP组网方式的优点包括:AP面板美观便捷,可实现无缝漫游,AP统一管理,组网成本较低。
A. 对
B. 错
【判断题】
AP可以通过POE交换机进行供电和数据传输。
A. 对
B. 错
【判断题】
AP天线安装位置的确定应使信号在目标覆盖区内尽可能少穿透隔断、穿透时与隔断垂直,减少信号衰减。
A. 对
B. 错
【判断题】
WDS技术是无线路由器之间通过有线桥接延伸网络覆盖。
A. 对
B. 错
【判断题】
对比蓝牙和WiFi协议,Zigbee协议安全性最高。
A. 对
B. 错
【判断题】
ZigBee技术的网络容量大,最大可容纳10个设备,时延短,通常保持在15-30ms,有效覆盖范围10-75米。
A. 对
B. 错
【判断题】
Zigbee无线通信技术标准的传输距离一般是1-75m,使用8位的网络表示符来标识同一个网络
A. 对
B. 错
【判断题】
不通过路由器联网,也可以实现局域网内的智慧家庭功能。
A. 对
B. 错
【判断题】
用户家有电源、无网线场景下,建议采用电力猫组网技术,通过增设电力猫设备,将以太网信号通过家中电线传输.
A. 对
B. 错
【判断题】
用户家有网线、有电源场景下,建议采用POE反向供电技术,运用室内五类线给电信终端供电.
A. 对
B. 错
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用