【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
推荐试题
【判断题】
钳表在测量的状态下转换量程开关有可能会对测量者产生伤害。
【判断题】
变压器运行巡视应检查变压器上层油温,正常时一般应在95℃以下,对强迫油循环水冷或风冷的变压器为85℃
【判断题】
变压器运行巡视应检查储油柜和充油绝缘套管内油面的高度和封闭处有无渗漏油现象,以及油标管内的油色。
【判断题】
断路器在合闸过程中,若继电保护装置不动作,自由脱扣机构也应可靠动作。
【判断题】
低电压继电器是反应电压下降到某一整定值及以下动断接点由断开状态到闭合状态的继电器。
【判断题】
当两台同型号的电压互感器接成V形时,必须注意极性正确,否则会导致互感器线圈烧坏。
【判断题】
新装电容器组投运前,应检查电容器的额定电压是否与电网电压相符。
【判断题】
电流持续时间越长,电流对人体的危害越严重。
【判断题】
直流电压表的“+”端接电路的高电位点,“-”端接电路的低电位点。
【判断题】
瓷套管是否清洁,有无缺损、裂纹和放电现象,声音是否正常,是电流互感器巡视检查项目之一。
【判断题】
装、拆接地线人体不得碰触接地线或未接地的导线,以防止触电。
【判断题】
由于导线截面和设备选择不合理,引起发热并超过设备的长期允许温度而过热会引起电气火灾。
【判断题】
导体电阻的大小与导体的长度成反比,与横截面积成正比,并与材料的性质有关。
【判断题】
交流电流的有效值和最大值之间的关系为:I=Im/根号2。
【判断题】
负荷开关具有灭弧装置,可切断短路电流。
【判断题】
高压开关柜防带负荷拉、合隔离开关的闭锁功能不属于“五防”联锁功能。
【判断题】
电容器组失压不属于高压电力电容器常见故障及异常运行状态。
【判断题】
临时遮栏设置在可能发生人体接近带电体的巡视通道和检修设备的周围。
【判断题】
电源的电功率表示电源在单位时间产生的电能。
【判断题】
管型避雷器由产气管、内部间隙和外部间隙三部分组成。
【判断题】
额定电压是指变压器线电压(有效值),它应与所连接的输变电线路电压相符合。
【判断题】
高压阀型避雷器或低压阀型避雷器都由火花间隙和阀电阻片组成,装在密封的瓷套管内。
【判断题】
电力电缆的基本结构由线芯(导体)、绝缘层、屏蔽层和接地层四部分组成。
【判断题】
工作票是准许在电气设备或线路上工作的书面命令。
【判断题】
高压熔断器的熔丝一相或多相熔断后,在熔断器撞击器的作用下使负荷开关跳闸,可防止由于缺相运行而造成的电气设备损坏。
【判断题】
当人需要接触漏电设备时,为防止接触电压触电,应戴上绝缘手套,穿上绝缘鞋。
【判断题】
“在此工作!”标示牌挂在已停电的断路器和隔离开关上的操作把手上,防止运行人员误合断路器和隔离开关。
【判断题】
自动操作装置的作用是提高电力系统的供电可靠性和保证安全运行。
【判断题】
登杆前要对登高板的板子做冲击载荷试验,确认登高板的性能安全后才能使用。
【判断题】
视在功率S常用来表征设备的额定容量,并标在铭牌上。
【判断题】
在特殊环境如湿热、雨雪以及存在爆炸性或腐蚀性气体的场所,使用的移动式电气设备必须符合相应防护等级的安全技术要求。
【判断题】
远方对装置进行信号复归属于110kV及以下线路保护测控装置在信息方面的主要功能。
【判断题】
防止人身触电的技术措施有保护接地和保护接零、采用安全电压、装设剩余电流保护器等。
【判断题】
高压电容器组断电后,若需再次合闸,应在其断电3分钟后进行。
【判断题】
在中性点非直接接地的电力系统中广泛采用两相不完全星形接线方式来实现相间短路保护。
【判断题】
如果将电流表并联在线路中测量,则电流表有可能会因过载而被烧坏。
【判断题】
确定导线截面,须按允许电压损失和发热条件进行校验。
【判断题】
电网谐波的产生,主要在于电力系统中存在各种线性元件。
【判断题】
对调压要求高的情况,可选用有载调压变压器,使变压器的电压分接头在带负荷情况下实时调整,以保证电压稳定
