相关试题
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能？___
A. 通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息，将信息传递个数据链路层
D. 将信息传递给网络层
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？___
A. 计算机网络采用了分组交换技术
B. 计算机网络采用了电路交换技术
C. 计算机网络的可靠性大大提高
D. 计算机网络带宽和速度大大提高
【单选题】
以下哪个属于 IPS 的功能？___
A. 检测网络攻击
B. 网络流量检测
C. 实时异常告警
D. 以上都是
【单选题】
以下说法错误的是___。
A. 安全是一个可用性与安全性之间的平衡过程
B. 安全的三要素中包含完整性
C. 可以做到绝对的安全
D. 网络安全是信息安全的子集
【单选题】
以下属于 4A 策略管理模块可以管理的为___。
A. 访问控制策略
B. 信息加密策略
C. 密码策略
D. 防火墙策略
推荐试题
【判断题】
为保证设备及人身安全、减少一次设备故障时对继电保护及安全自动装置的干扰，所有电压互感器的中性线必须在开关场就地接地
【判断题】
大电流接地系统单相接地故障时，故障点零序电流的大小只与系统中零序网络有关，与运行方式大小无关
【判断题】
过渡电阻对距离继电器工作的影响，视条件可能失去方向性，也可能使保护区缩短，还可能发生超越及拒动
【判断题】
母线差动保护采用电压闭锁元件，是为了防止误碰出口继电器而造成保护误动
【判断题】
当发电机变压器组保护起动断路器失灵保护时，为提高可靠性，断路器未断开的判别元件宜采用双重化构成“与”回路的方式
【判断题】
微机保护每周波采样12点，则采样率为600Hz.
【判断题】
变压器不正常工作状态主要包括：油箱里面发生的各种故障和油箱外部绝缘套管及其引出线上发生的各种故障
【判断题】
电流互感器的二次回路需进行切换时，可以不采取防止开路措施
【判断题】
自动重合闸时限的选择与电弧熄灭时间无关
【判断题】
当电力系统发生严重的低频事故时，为迅速使电网恢复正常，低频减负荷装置在达到动作值后，可以不经时限立即动作，快速切除负荷
【判断题】
查找直流接地若无专用仪表，可用灯泡寻找的方法
【判断题】
为保证弱电源端能可靠快速切除故障，线路两侧均投入“弱电源回答”回路
【判断题】
二次回路标号的基本原则是：凡是各设备间要用控制电缆经端子排进行联系的，都要按回路原则进行标号
【判断题】
母线差动保护为防止误动作而采用的电压闭锁元件，正常的做法是闭锁总起动回路
【判断题】
电力系统故障动态过程记录功能的采样速率允许较低，一般不超过1.0kHz，但记录时间长
【判断题】
距离保护受系统振荡的影响且与保护安装位置有关，当振荡中心在保护范围外或位于保护的反方向时，距离保护会因系统振荡而误动作
【判断题】
发电机转子一点接地保护动作后一般作用于全停
【判断题】
220kV线路保护宜采用远后备方式，110kV线路保护宜采用近后备方式
【判断题】
动作时间大于振荡周期的距离保护亦应经振荡闭锁控制
【判断题】
测量继电器的绝缘电阻，额定电压为100V及以上者用1000伏摇表，额定电压在100V以下者用500伏摇表
【判断题】
跳闸连接片的开口端应装在下方,接到断路器的跳闸线圈回路
【判断题】
保护屏必须有接地端子,并用截面不小于5mm2的多股铜线和接地网直接连通,装设静态保护的保护屏间应用截面不小于90mm2的专用接地铜排直接连通
【判断题】
500kV设备不停电时的安全距离是4.0米
【判断题】
一侧高频保护定期检验时，应同时退出两侧的高频保护
【判断题】
重瓦斯继电器的流速一般整定在1.1～1.4m/s
【判断题】
方向阻抗继电器切换成方向继电器后,其最大灵敏角不变
【判断题】
当电压互感器二次星形侧发生接地短路时,在熔断器或自动开关未断开以前,电压回路断线闭锁装置不动作
【判断题】
闭锁式纵联保护在系统发生区外故障时靠近故障点一侧的保护将作用收发讯机停信
【判断题】
发生金属性接地故障时，保护安装点距故障点越近，零序电压越高
【判断题】
当负载阻抗等于600Ω时，功率电平与电压电平相等
【判断题】
由于助增电流的存在，使距离保护的测量阻抗增大，保护范围缩小
【判断题】
当由于从保护端子排至开关端子箱间电缆接地而造成开关无故障跳闸时，无论该电缆由谁维护，均评价保护装置误动
【判断题】
当线路一侧的纵联保护无故障掉闸时，则评价该侧保护误动一次
【判断题】
单相重合闸时间的整定，主要是以保证第II段保护能可靠动作来考虑的
【判断题】
阻抗保护受系统振荡的影响与保护的安装地点有关，当振荡中心在保护范围之外或反方向时，方向阻抗保护就不会因系统振荡而误动
【判断题】
运行中的电流互感器二次短接后，也不得去掉接地点
【判断题】
为保证人身安全和减小干扰，电压互感器二次侧的接地点应设在开关站就地
【判断题】
发电机中性点处发生单相接地时，机端的零序电压为0V
【判断题】
发电机励磁回路发生接地故障时，将会使发电机转子磁通产生较大的偏移，从而烧毁发电机转子
