【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能？___
A. 通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息，将信息传递个数据链路层
D. 将信息传递给网络层
推荐试题
【判断题】
通过贷前查询功能，可以在发起贷款申请之前，通过信贷系统全面了解客户信息
【判断题】
信管系统个人贷款合同签订必须上传纸质借款合同影和担保合同影像资料
【判断题】
信管系统企业贷款支付申请必上传受托支付申请书、纸质购销合同
【判断题】
一般贷款是由客户经理在信贷管理系统内做出账申请，并将出账信息发送到核心系统，核心系统操作人员凭放款通知书进行贷款发放操作的贷款
【判断题】
在业务申请时，借款合同性质选择的为最高额循环合同的含金燕快贷通允许展期
【判断题】
最高额循环合同表示一个贷款合同可以多次出账，在合同期限内，累计金额不超过合同金额时，可以循环使用
【判断题】
保证贷款，是指按《中华人民共和国担保法》规定的保证方式以第三人承诺在借款人不能偿还贷款时，按约定承担一般保证责任或连带责任而发放的贷款。农信社原则上只发放按约定承担连带责任的保证贷款
【判断题】
票据贴现，是指以购买借款人未到期商业汇票的方式，向持票人融通资金的一种行为。农信社票据贴现期限自贴现之日起到票据到期日止，最长不得超过6个月电子商业汇票最长不得超过12个月
【判断题】
信贷管理系统操作员发生岗位轮换、工作调动、离职、退休等情形时，应及时报上级管理机构，由上级管理部门对操作员代码进行限制或冻结
【判断题】
客户信用等级评定是指通过对客户基本条件进行信用分析，按照统一的财务与非财务指标及标准，从信用履约能力、偿债能力、盈利能力、经营及发展能力、生产条件等方面，对河南省农村信用社客户进行综合评价和信用等级确定
【判断题】
贷管委组委员成员在行使权利时需严格遵守保密制度，对贷管会审议咨询的事项及结果不泄露
【判断题】
县级行社为个人客户办理审核个人或配偶贷款申请的业务时，可以查询个人信用报告
【判断题】
贷款期间借款人提供虚假或者隐瞒重要事实的资产负债表、损益表等财务资料，拒不改正，情节严重的，农信社停止支付借款人尚未使用的贷款，并按合同约定，下发《河南省农村信用社提前收回贷款通知书》，要求其归还贷款
【判断题】
贷款期间借款人依法取得经营房地产资格的借款人，用信贷资金从事房地产投机的，农信社停止支付借款人尚未使用的贷款，并按合同约定，下发《河南省农村信用社提前收回贷款通知书》，要求其归还贷款
【判断题】
贷款期间借款人或担保人未经同意发生兼并、合资等或即将停产、停止经营、解散、关闭、清理整顿、破产清算、卷入或即将卷入重大诉讼或仲裁及其它法律纠纷的，农信社停止支付借款人尚未使用的贷款，并按合同约定，下发《河南省农村信用社提前收回贷款通知书》，要求其归还贷款
【判断题】
信贷档案是客户部门在信贷业务的受理、调查、审查、审议审批、发放与支付和贷后管理等全过程的真实记录
【判断题】
对客户调查和客户资料的验证以现场调查为主，非现场调查为辅
【判断题】
授信额度，是指县级行社在客户授信额度理论值之内，结合客户的经营管理水平、所处行业、发展阶段、实际信用需求以及还款能力等因素，对客户核定的办理各类授信业务的限额。授信额度是商业秘密，原则上不得对外公开
【判断题】
任何单位或个人不得擅自处理企业客户信用信息，不得未经客户同意向第三方机构或个人提供，严禁对外出售或泄露客户信用信息
【判断题】
“实贷实付”，是指银行业金融机构贷款人按照贷款项目进度和有效贷款需求，根据借款人的提款申请和支付委托，将贷款资金以受托支付的方式，支付给符合合同约定的借款人交易对象的支付过程
【判断题】
贷款人要按借款合同规定按期发放贷款，贷款人不按合同约定按期发放贷款的，应偿付违约金
【判断题】
借款用途必须明确，不得以“消费”、“周转”、“经营”等模糊概念代替
【判断题】
审批主责任人越权或变相越权审批信贷业务的，一律撤职
【判断题】
未经有权审批行审批，同一辖区内不得有两个或两个以上同级分支机构对同一客户发放信用
【判断题】
贷款人办理贷款业务中的贷款调查事项可以全部委托给第三方进行调查
【判断题】
贷款人应根据经济运行情况、行业发展规律和借款人的有效信贷需求等合理确定内部绩效考核指标，不得制订不合理的贷款规模指标，不得恶性竞争和突击放贷
【判断题】
贷款人应通过贷款人受托支付或借款人自主支付的方式对固定资产贷款资金的支付进行管理与控制
【判断题】
《流动资金贷款管理暂行办法》中对尽职调查的要求规定，贷款人应采取现场与非现场相结合的形式履行尽职调查，如借款人规模较小或信用等级较高时，也可仅采取非现场方式履行尽职调查责任
【判断题】
按照办法规定，在贷款人受托支付方式下，贷款人确因客观原因在贷款发放当天不能将贷款资金支付给借款人交易对手的，贷款人应在三个工作内完成受托支付
【判断题】
借款人交易对象不具备条件有效使用非现金结算方式的，借款人可自行采取自主支付方式
【判断题】
采用贷款人受托支付的，贷款人应审核支付申请的信息是否与商务合同相符
【判断题】
抵押贷款展期后，银行应要求借款人及时到有关部门办理续期登记手续，使抵押合同保持合法性和有效性
【判断题】
《贷款通则》规定不得向关系人发放担保贷款
【判断题】
借款人在实行承包、租赁、联营、合并、合作、分立、产权有偿转让、股份制改造等体制变更过程中，未清偿原有贷款债务的，贷款人不得对其发放贷款
【判断题】
未核实抵质押物的真实性和变现能力，以及保证人的经济情况和担保能力的。视情节轻重给予调查主责任人记大过以上的纪律处分
【判断题】
在信贷业务审查过程中，指使审查人员放宽审查条件，降低客户准入标准的，视情节轻重给予审查主责任人记过以上的纪律处分
【判断题】
审批通过不符合国家产业政策、信贷政策和贷款条件的信贷业务的,视情节轻重给予审批主责任人记过以上的纪律处分
