【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
推荐试题
【多选题】
临时来内地采访大型会议香港记者携带采访器材进境时，进境地海关凭（）办理暂时进境手续。___
A. 器材清单
B. 进境有效证件
C. 港澳记者采访证
D. 相当于税款的保证金
【多选题】
来大陆采访的台湾记者携带采访器材进境时，海关凭()出具《器材通关批准书》予以验放。___
A. 中华全国新闻工作者协会
B. 新疆生产建设兵团台办
C. 深圳市台办
D. 广东省台办
【多选题】
下列关于旅客行李物品查验的表述，正确的是：___
A. 海关认为必要时，可以单独进行查验
B. 查验进出境旅客行李物品的时间和场所，由海关指定
C. 海关对进出境行李物品加施的封志，任何人不得擅自开启或者损毁
D. 海关查验行李物品时，物品所有人应当到场并负责搬移物品，开拆和重封物品的包装
【多选题】
下列关于旅客以分离运输方式运进行李物品的表述正确的是：___
A. 海关办理验放手续时，已经放行的行李物品可以不合并计算
B. 海关办理验放手续时，连同已经放行的行李物品合并计算
C. 自旅客进境之日起三个月内运进
D. 自旅客进境之日起六个月内运进
【多选题】
旅客携运()，海关不予放行，予以退运或由旅客存入海关指定的仓库。___
A. 不属自用的物品
B. 未按章缴税的物品
C. 超出海关规定的物品品种的物品
D. 超出合理数量范围的物品
【多选题】
下列关于对中国籍旅客及其携运物品的表述，正确的是：___
A. 中国籍旅客是指持中华人民共和国护照等有效旅行证件出入境的旅客
B. 中国籍旅客携运进境物品，超出规定免税限量或限值的，海关一律作退运处理
C. 不满16周岁的旅客，海关只放行其旅途需要的《中国籍旅客带进物品限量表》第一类物品
D. 中国籍旅客携运出境的行李物品，经海关审核在自用合理数量范围内的，准予出境
【多选题】
与父母出境游玩的儿童可免税携带（）入境。___
A. 在迪斯尼购买的价值300元的玩具
B. 700毫升装的轩尼诗XO1瓶
C. 美赞臣幼儿奶粉2罐
D. 万宝路香烟2条
【多选题】
下列关于外国驻中国使馆、使馆人员携运进出境物品的表述，错误的是：___
A. 外交代表携运进出境自用物品，海关予以查验放行
B. 使馆和使馆人员进出境公用、自用物品，只需要口头申报
C. 使馆和使馆人员携运进境的物品超出海关核准的直接需用数量范围的，不准进出境
D. 外国驻中国使馆运进运出的公务用品，系指使馆执行职务直接需用的物品
【多选题】
中田美智子是日本驻中国使馆外交代表，她随身携带进境的()需要按规定向海关进行书面申报：___
A. 香烟600支
B. 雪茄200支
C. 烟丝250克
D. 轩尼诗XO700毫升装1瓶
【多选题】
美国帕克登山队准备携运进境相关物品到我国进行登山活动，下列表述正确的是：___
A. 登山队不准运进中国禁止进出境物品
B. 运进无线电通讯设备和器材，需交验国家无线电管理委员会的批件
C. 随同登山队进境的美国记者运进的摄影摄像器材，需交验外交部新闻司或全国记协的批件
D. 登山队随身携带的测绘器材，由进境地海关凭有关主管部门的批件和中国登协缴纳的保证金暂予免税放行
【多选题】
（）携运进出境的行李物品，海关免予查验。___
A. 中国驻美国大使馆参赞
B. 中国驻日本大使馆武官
C. 中国驻日本大使馆大使
D. 中国驻纽约领事馆总领事
【多选题】
仿真武器系指具有攻击、防卫等性能的（）。___
A. 仿真弹药
B. 仿真枪支
C. 仿真手枪式电击器
D. 仿真手枪式催泪器
【多选题】
旅客携带（）入境的，海关需另行审定完税价格。___
A. 价值500元人民币的香水1瓶
B. 价值600元人民币的运动鞋1双
C. 价值3000元人民币的手机1台
D. 价值20000元人民币的手表1块
【多选题】
进境物品的纳税义务人包括（）。___
A. 携带物品进境的入境人员
B. 进境邮递物品的收件人
C. 以其他方式进口物品的收件人
D. 进境邮递物品的发货人
【多选题】
关于《旅客进出境行李物品分类表》下列表述正确的是：___
A. 超过1000元的衣料、衣着、鞋、帽、工艺美术品属于第三类物品。
B. 超过1000元的烟草制品和酒精饮料仍属于第二类物品。
C. 《旅客进出境行李物品分类表》所称进境物品价值以海关审定的完税价格为准，出境物品价值以国内法定商业发票所列价格为准。
D. 本表第一、二类列名物品应当按值归类
【多选题】
关于旅客携运《中华人民共和国禁止进出境物品表》所列的物品进出境情况，下列说法正确的有：___
A. 在海关检查以前主动报明的，由海关没收走私货物、物品及违法所得，可以并处罚款。
B. 藏匿不报的，按照《中华人民共和国海关法》的有关规定处罚。
C. 在海关检查以前主动报明的，分别予以没收或者责令退回，可酌情处以罚款。
D. 以上全不对
【多选题】
下列说法正确的是：（）___
A. “非居民”指进境居留后仍回到境外其通常定居地者。
B. “居民”指出境居留后仍回到境内其通常定居地者。
C. “旅客”指进出境的居民或非居民。
D. “过境旅客”指持有效过境签证，从境内某地，通过境外，前往另一境外地的旅客
【多选题】
下列人员携带进境物品应予全额征税的是：___
A. 北京人李成携带境外购买的价值八千元的自用厨具套件5件。
B. 天津人王光携带境外购买的价值六千元的铁壶工艺品一件。
C. 美国人华威来华旅游携带的价值三千元的自用保健食品5盒。
D. 日本人松井携带的赠给中国好友的价值三千元的电饭煲一个。
【多选题】
下列物品禁止携带入境的是（）___
A. 散装的鱼干片、海参
B. 即食燕窝产品，如糖水燕窝、燕窝罐头
C. 使用生奶、鲜奶制成的乳产品如韩国生产的香蕉奶、草莓奶等
D. 泡菜等腌制产品及海带等海生蕨类产品
【多选题】
下列物品中属于限制进境物品的是：___
A. 象牙雕像
B. 管制刀具
C. 国外邪教光盘
D. 少量种植大麻
【多选题】
下列物品中属于禁止出境物品的是：___
A. 象牙原牙
B. 犀牛角眼镜
C. 赌博筹码
D. 牛黄
【多选题】
下列物品中属于限制进境但不属于限制出境的是：___
A. 微生物、生物制品
B. 血液及其制品、人类遗传资源
C. 濒危的和珍贵的动物标本
D. 卫星电视接收设备
【多选题】
下列物品严禁进出口的是___
A. 含有犀牛角成分的药材
B. 含有虎骨成分的膏药
C. 包装上标有犀牛角和虎骨字样的药品
D. 麝香还阳膏
【多选题】
下列属于麻醉药品的是：___
A. 罂粟浓缩物
B. 吗啡
C. 罂粟壳
D. 阿片
【多选题】
载有（）的印刷品及音像制品禁止进境。___
A. 危害国家统一、主权和领土完整的
B. 攻击中国共产党，诋毁中华人民共和国政府的；
C. 煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的；
D. 危害国家安全或者损害国家荣誉和利益的；
【多选题】
下列关于文物出境审核监管的说法正确的是：___
A. 经审核允许出境的文物，由文物进出境审核机构标明文物出境标识，发放文物出境许可证。海关查验文物出境标识后，凭文物出境许可证放行。
B. 文物出境许可证一式三联，第一联由文物进出境审核机构留存，第二联由文物出境地海关留存，第三联由文物出境携运人留存。
C. 经审核不允许出境的文物，由文物进出境审核机构登记并发还。
D. 根据出境地海关或携运人的要求，文物进出境审核机构可以为经审核属于文物复仿制品的申报物品出具文物复仿制品证明。
【多选题】
应当经过审核的出境文物有：___
A. 1949年（含）以前的各类艺术品、工艺美术品；手稿、文献资料和图书资料；与各民族社会制度、社会生产、社会生活有关的实物；
B. 1949年以后的与重大事件或著名人物有关的代表性实物；反映各民族生产活动、生活习俗、文化艺术和宗教信仰的代表性实物；
C. 国家文物局公布限制出境的已故现代著名书画家、工艺美术家作品；
D. 古猿化石、古人类化石，以及与人类活动有关的第四纪古脊椎动物化石。
【判断题】
旅客携带珍贵文物出境，经国家主管部门批准并发给证明，海关准予放行
【判断题】
旅客携带内容涉及国家秘密的手稿出境，经国家主管部门批准并发给证明，海关准予放行
【判断题】
人民币既属于限制进境物品，又属于限制出境物品
【判断题】
走私仿真武器进出境构成犯罪，应依法移送司法机关追究刑事责任
【判断题】
个人携带单行本发行的文学书籍每人每次20册，海关予以免税验放
【判断题】
散发性宗教类印刷品及音像制品，是指运输、携带、邮寄进境，不属于自用、合理数量范围并且具有明显传播特征，违反国家宗教事务法规及有关政策的印刷品及音像制品
【判断题】
海关对进口遗物的管理，对于新旧物品不易区分的，可从宽解释作为遗物，按规定的限量核放
【判断题】
对旅客携带出境的羚羊角，海关一律验凭国家检验检疫总局核发的《允许出口证明书》放行
【判断题】
旅客携带人体血液制品进出境，海关严格凭检验检疫部门的批件或证书办理验放手续
【判断题】
旅客携带金银入境，数量不受限制，但是必须向入境地海关申报登记
