【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
推荐试题
【单选题】
CTCS-2列控系统应答器运行温度范围为－40℃～ ___ 。
A. ＋50℃
B. ＋60℃
C. ＋70℃
D. ＋80℃
【单选题】
JHJ-40型电源转换接触器磨损后的触头厚度不小于原厚度的___ 。
A. 1/4
B. 1/2
C. 2/5
D. 2/3
【单选题】
D2系列交流接触器线圈长时间工作相对温升 ___ 。
A. ≤40℃
B. ≤50℃
C. ≤60℃
D. ≤70℃
【单选题】
单相变压器电源电压不变，负载电阻增大，原边电流 ___ 。
【单选题】
压敏电阻标称电压的选择，在交流回路中应不低于工作电压的 ___ 。
A. 1.5倍
B. 2倍
C. 2.2倍
D. 2.5倍
【单选题】
提速道岔断相保护器DCBHQ输入电流为交流 ___ 。
A. 0.5A～2A
B. 1A～3A
C. 1A～3.5A
D. 1A～4A
【单选题】
提速道岔断相保护器DBQ输入电流为交流 ___ 。
A. 0.5A～2A
B. 1A～3A
C. 1A～3.5A
D. 1.5A～3.5A
【单选题】
提速道岔断相保护器DBQX输出电压为直流___ 。
A. 16V～24V
B. 17.5V～28V
C. 24V～28V
D. 28V～32V
【单选题】
提速道岔断相保护器QDB-S断相输出电压为直流___ 。
A. ≤0.1V
B. ≤0.2V
C. ≤0.3V
D. ≤0.4V
【单选题】
BZ4型变压器空载时，其二次端子电压的误差不大于端子额定电压值的___ 。
A. ±10％
B. ±5％
C. 5％
D. 10％
【单选题】
BD1-7、BD1-10型变压器的作用是 ___ 。
A. 变压
B. 隔离
C. 隔离变压
D. 升压
【单选题】
BZ4型变压器的一次线圈额定电压为 ___ 。
A. 0.5V
B. 1V
C. 9V
D. 10V
【单选题】
BYD-60型变压器一次线圈空载电流不大于___ 。
A. 0.011A
B. 0.01A
C. 0.1A
D. 0.012A
【单选题】
BYD-60型变压器二次线圈额定电流为 ___ 。
A. 2.1A
B. 2A
C. 4.5A
D. 5A
【单选题】
BYD-60型变压器二次线圈电压为 ___ 。
A. 1.5V～2.8V
B. 28V
C. 1.6V
D. 1.6V～28.1V
【单选题】
变压器的绝缘电阻，在非运用中用500伏MΩ表测量时，不得低于___ 。
A. 20MΩ
B. 22MΩ
C. 24MΩ
D. 25MΩ
【单选题】
提速道岔控制电路中的BHJ在三相电源断相时落下___ ，用以保护电机。
A. 构通1DQJ自闭电路
B. 切断1DQJ自闭电路
C. 切断1DQJ励磁电路
D. 构通1DQJ励磁电路
【单选题】
PNX系列铁路信号智能电源屏过压阀值的调整范围为 ___ 。 U为输入电源的电压值.
A. 0.6U～0.8U
B. 0.6U～0.9U
C. 1.1U～1.2U
D. 1.1U～1.3U
【单选题】
提速道岔控制电路中的BHJ在三相电源接通时吸起 ___ 。
A. 构通1DQJ自闭电路
B. 切断1DQJ自闭电路
C. 切断1DQJ励磁电路
D. 构通1DQJ励磁电路
【单选题】
电源屏继电器电源应为直流24V，当回路负载在70%-80%范围内变化时，输出应稳定在 ___ 范围。
A. 24V±0.5V
B. 24V±0.86V
C. 24V±0.9V
D. 24V±1V
【单选题】
15kVA交流调压屏的调压速度约为 ___ 。
A. 1V/s
B. 1.5V/s
C. 3V/s
D. 5V/s
【单选题】
计轴电源屏交流电源断电后，蓄电池可靠工作的时间应不小于___ 。
A. 10min
B. 20min
C. 30min
D. 40min
【单选题】
区间信号电源屏，区间轨道、站内电码化输出电压为直流___ 。
A. 22V～25V
B. 23V～27V
C. 23.5V～27.5V
D. 24V～28V
【单选题】
区间信号电源屏，屏内安装BGY-80系列远程隔离变压器远程供电，在点灯距离为3km～7km 含7km. 内，输出电压调整为 ___ 。
A. 200V
B. 210V
C. 220V
D. 230V
【单选题】
PNX系列铁路信号智能电源屏过、欠压监测器动作响应时间的调整范围为0.1s～20s，一般调整为 ___
【单选题】
PNX系列铁路信号智能电源屏欠压阀值的调整范围为 ___ U为输入电源的电压值. 。
A. 0.6U～0.8U
B. 0.6U～0.9U
C. 0.7U～0.9U
D. 0.7U～0.95U
【单选题】
道口轨道电路与ZPW-2000、UM系列轨道电路叠加时，开路式道口控制器安装地点应距调谐区不小于___ 。
A. 25m
B. 50m
C. 75m
D. 100m
【单选题】
道口轨道电路与微电子交流计数电码轨道电路或移频轨道电路叠加时，道口控制器安装地点应距轨道电路送、受电端 ___ 以上。
A. 25m
B. 50m
C. 75m
D. 100m
【单选题】
道口轨道电路与ZPW-2000、UM系列轨道电路叠加时，闭路式道口控制器安装地点应距调谐区不小于 ___ 。
A. 25m
B. 50m
C. 75m
D. 100m
【单选题】
在双线区段，上、下行相邻的道口控制器应采用不同的___ 。
【单选题】
闭路式DK.SW型道口控制器工作灵敏度为 ___ 。
A. GJ失磁落下电阻为2.5Ω～3.5Ω
B. GJ励磁吸起电阻不小于失磁落下电阻的50%
C. GJ失磁落下电阻为1.7Ω～2.7Ω
D. 轨道继电器吸起电阻为1.7Ω～2.7Ω
【单选题】
闭路式DK.SW型道口控制器工作电流不大于 ___ 。
A. 160A
B. 160mA
C. 270mA
D. 260mA
【单选题】
DK.SW型道口控制器应动作可靠，其作用距离不得小于___ 。
A. 20m
B. 20m～40m
C. 20m～60m
D. 50m
【单选题】
道口信号机，当列车进入道口接近区段时，显示___ 灯交替的停车信号。
A. 两个红色
B. 一个红色
C. 一红一白
D. 两个白色
【单选题】
DK.SW型道口控制器轨道电路端电压，闭路式和开路式均为 ___ 。
A. 22V～25V
B. 23V～27V
C. 23.5V～27.5V
D. 30V～38V
【单选题】
DK.SW型道口控制器 无绝缘轨道电路收发器. 的电源电压为直流___ 。
A. 24V±1.2V
B. 24V
C. 24V±2V
D. 24V±0.5V
【单选题】
设有道口信号复示器的道口控制盘，当列车进入道口接近区段时，复示器点亮 ___ 表示灯。
【单选题】
97型25Hz相敏轨道电路在调整状态时，轨道继电器轨道线圈上的有效电压应不小于 ___ 。
A. 10.5V
B. 16V
C. 18V
D. 20V
【单选题】
用0.06Ω标准分路电阻线在97型25Hz轨道电路送、受电端轨面上分路时，轨道继电器端电压应不大于___ 。
A. 2.7V
B. 7.4V
C. 8.5V
D. 10.5V
【单选题】
97型25Hz相敏轨道电路轨道继电器至轨道变压器间的电缆电阻不大于 ___ 。
A. 100Ω
B. 120Ω
C. 140Ω
D. 150Ω
