【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等,分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
网络安全工作的目标包括:___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁?___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中,synflooding 攻击发生在哪层?___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中,移动用户不需要安装额外功能(L2TP)的 VPDN 软件?___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为:___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含:___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术,适合用于可信的 LAN 到 LAN 之间的 VPN(内部VPN)的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念,怎么处理其中的错误才是最合适?___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
推荐试题
【判断题】
房屋办好抵押登记之前,由开发商提供阶段性或全程担保
【判断题】
银行一般选择资信度高、规模大、有较稳定二手房交易量的经纪公 司作为二手个人住房贷款合作单位,并与其建立长期合作关系,两者 之间其实是贷款产品的代理人与被代理人的关系
【判断题】
1年以上的个人贷款,展期期限累计与原贷款期限相加,不得超过 1 年
【判断题】
商用房贷款回收的原则是先收息、后收本,全部到期、利随本清
【判断题】
对借款人的贷后检查不包括住所的变更情况
【判断题】
贷记卡是指银行发行的,持卡人按要求交存一定金额的备用金, 当备用金账户余额不足支付时,可在规定的信用额度内透支的信用卡
【判断题】
贷款人应根据审慎性原则,实行统一审贷和授权审批
【判断题】
办理个人贷款时,借款人必须以自己拥有产权的财产作为担保物
【判断题】
从严格意义上来说,个人质押贷款并非一种贷款产品,而是贷款 的一种担保方式
【判断题】
个人贷款是指银行向个人发放的用于满足其各种资金需求的贷款, 属于商业银行贷款业务的一部分
【判断题】
个人信用贷款是指银行向个人发放的、须提供信用担保的贷款
【判断题】
个人信用贷款主要依据借款申请人的个人信用记录和个人信用等 级确定贷款额度,信用等级越高,信用额度越大,反之越小
【判断题】
个人贷款可以展期,一年以上的个人贷款,展期期限累计与原贷 款期限相加,不得超过该贷款品种规定的最长贷款期限
【判断题】
个人贷款用途应符合法律法规规定和国家有关政策,贷款人不得 发放无指定用途的个人贷款
【判断题】
个人贷款在调查时除了对借款人还款来源、还款能力及还款方式 做深入调查的同时,还应着重调查保证人担保意愿、担保能力或抵(质) 押物价值及变现能力
【判断题】
个人贷款,是指农信社向符合条件的自然人发放的用于个人消费 生产经营等用途的本外币贷款
【判断题】
个人贷款按贷款方式分为担保贷款和抵押贷款
【判断题】
对于借款人自主支付的个人贷款资金,贷款人应当通过账户分析、 凭证查验或现场调查等方式,核查贷款支付是否符合约定用途
【判断题】
个人信用信息是个人在经济活动中产生的敏感信息,涉及个人隐 私,因而不能像公共产品一样无条件共享
【判断题】
个人信用信息基础数据库需要征得个人同意才能釆集个人信息
【判断题】
未按时还款的信息,即逾期记录,只要后来还清了借款,就不会 在个人信用信息基础数据库中记录
【判断题】
借款人将债务全部或部分转让给第三方的,无须取得银行的同意
【判断题】
保证方式包括一般保证和连带责任保证两种方式
【判断题】
平等因素影响,而使信贷资产遭受损失的可能性
【判断题】
营、投资或授信后偏离预期结果而造成损失的可能性
【判断题】
只要流动比率高,借款人的短期偿债能力就一定强
【判断题】
在分析资产负债表时,一定要注意借款人的资产结构是否合理, 是否与同行业的比例大致相同。如借款人的资产结构与同行业的比例 存在较大的差异,就应该进一步分析差异产生的原因
【判断题】
银行有权检查借款人是否按合约规定的用途使用贷款
【判断题】
“实贷实付”,是指银行业金融机构(贷款人)按照贷款项目进度和 有效贷款需求,根据借款人的提款申请和支付委托,将贷款资金以受 托支付的方式,支付给符合合同约定的借款人交易对象的支付过程
【判断题】
在贷款逾期后,银行不但有权收回贷款本息,而且可以加收罚息
【判断题】
恢复的,银行应该要求抵押人提供与减少价值相当的担保