【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能？___
A. 通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息，将信息传递个数据链路层
D. 将信息传递给网络层
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？___
A. 计算机网络采用了分组交换技术
B. 计算机网络采用了电路交换技术
C. 计算机网络的可靠性大大提高
D. 计算机网络带宽和速度大大提高
【单选题】
以下哪个属于 IPS 的功能？___
A. 检测网络攻击
B. 网络流量检测
C. 实时异常告警
D. 以上都是
【单选题】
以下说法错误的是___。
A. 安全是一个可用性与安全性之间的平衡过程
B. 安全的三要素中包含完整性
C. 可以做到绝对的安全
D. 网络安全是信息安全的子集
【单选题】
以下属于 4A 策略管理模块可以管理的为___。
A. 访问控制策略
B. 信息加密策略
C. 密码策略
D. 防火墙策略
【单选题】
最早研究计算机网络的目的是什么？___
A. 共享硬盘空间、打印机等设备
B. 共享计算资源
C. 直接的个人通信
D. 大量的数据交换
【单选题】
防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为___。
A. 内容过滤
B. 地址转换
C. 透明代理
D. 内容中转
【单选题】
可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯___。
A. 防火墙
B. CA 中心
C. 加密机
D. 防病毒产品
【单选题】
网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下完成网络间数据的安全交换。下列隔离技术中，安全性最好的是___。
A. 多重安全网关
B. 防火墙
C. Vlan 隔离
D. 物理隔离
【单选题】
下列哪项不是 Tacacs+协议的特性。___
A. 扩展记账
B. 加密整个数据包
C. 使用 TCP
D. 支持多协议
推荐试题
【判断题】
残缺、污损人民币是指票面撕裂、损缺，或因自然磨损、侵蚀，外观、质地受损，颜色变化，图案不清晰，防伪特征受损，不宜再继续流通使用的人民币
【判断题】
单位结算卡是我行单位结算账户的支付媒介，为对公客户提供多渠道现金存取款、转账、消费和查询等服务，一张单位结算卡可以关联多个单位结算账户，一个单位结算账户也可关联多张单位结算卡
【判断题】
我行现金管理业务的多级账簿是指客户在同一结算账户下开设的分类汇总核算登记簿（也称辅助账簿），主要记载一定时期内资金收付的汇总信息
【判断题】
我行现金管理业务的通存通兑是指根据客户委托，办理跨营业网点银行结算账户间的本外币资金实时收付的服务
【判断题】
我行现金管理业务的资金归集是指按照约定的归集条件，为客户进行账户之间的资金流动性管理，属于账户管理产品
【判断题】
我行银企通平台和银企直联操作员证书是认定客户身份的唯一依据。所有经银企通平台和银企直联发出的、附有客户数字签名的交易指令，均视为客户的真实意思表示
【判断题】
同一会计科目下，已设置专用账户核算的业务，可以再开立与专用账户核算内容相同的通用账户，用于明细核算
【判断题】
通用账户日常销户是营业机构根据业务实际情况，经运营主管审批后对不再使用的通用账户进行销户处理
【判断题】
用户号的建立应满足不相容岗位之间相互分离、相互制约的要求
【判断题】
用户号使用人员频繁出现业务操作差错或出现重大业务操作差错，应注销其用户号的使用，待业务培训合格后，方可重新建立
【判断题】
金融机构的法定准备金存款和超额准备金存款按日计息，按季结息，计息期间遇利率调整分段计息，每季度末月的20日为结息日
【判断题】
个人活期存款按季结息，按结息日挂牌活期利率计息，每季末月的20日为结息日，未到结息日清户时，按清户日挂牌公告的活期利率计息到清户当日止
【判断题】
按逐笔计息法，计息期有整年（月）又有零头天数的，计息公式为：利息=本金×年（月）数×年（月）利率+本金×零头天数×日利率
【判断题】
金融机构不得向任何单位或者个人提供有关个人存款账户的情况，并有权拒绝任何单位或者个人查询、冻结、扣划个人在金融机构的款项
【判断题】
不出示本人身份证件或者不使用本人身份证件上的姓名的，金融机构可以为其开立个人存款账户
【判断题】
实名制规定施行后，在原账户办理第一笔个人存款时，原账户没有使用实名的，应当依照规定使用实名
【判断题】
居民身份证、临时居民身份证、户口簿、武装警察身份证件、港澳居民往来内地通行证、台湾居民来往大陆通行证均为实名证件
【判断题】
存款人死亡，但存款凭证持有人没有向营业机构申明遗产继承过程，也没有持存款所在地法院判决书，直接到营业机构支取或转存客户生前的存款，营业机构都视为正常支取或转存
【判断题】
人民币零存整取定期储蓄存款存期分为半年、一年、三年、五年
【判断题】
人民币教育储蓄是针对接受义务教育而存入的储蓄资金实行的利率优惠、利息免税的一种零存整取定期储蓄存款业务
【判断题】
教育储蓄对象为在校小学四年级（含）以上学生
【判断题】
外币整存整取定期储蓄存款存期分为一个月、三个月、半年、一年、二年
【判断题】
人民币整存整取定期储蓄存款起存金额为50元，外币整存整取定期储蓄存款起存金额为不低于50元人民币的等值外币
【判断题】
个人人民币储蓄账户是指个人凭有效身份证件开立的办理支付结算的活期存款账户
【判断题】
外币个人通知存款包括一天和七天通知存款
【判断题】
密码重置须客户本人凭有效身份证件到原挂失营业机构办理，可以代理
【判断题】
密码挂失和重置须客户本人凭有效身份证件办理，不得代理
【判断题】
储蓄存折打满页且正常换折时，不需要提供本人有效身份证件
【判断题】
对身患重病、行动不便、无自理能力，但意识清醒的客户，因疾病导致不能到银行办理须由本人办理的业务时，营业机构可采取上门服务的方式办理
【判断题】
营业机构通过有效身份证件无法准确判断开户申请人身份的，应拒绝办理
【判断题】
单位代理个人开立存款账户时，应提供单位证明材料（授权委托书、单位负责人和授权经办人的有效身份证件原件及复印件等）以及被代理人的有效身份证件复印件或影印件，并依法承担相应法律责任
【判断题】
批量代理开立的存单/折账户，须客户持本人有效身份证件到一级分行辖内任一营业网点办理身份确认、账户激活，不得代理
【判断题】
对于代理开户时已经止付的账户，须客户本人持有效身份证件办理激活后方可使用，不得代理
【判断题】
代理开立个人人民币结算账户，无需提供授权委托书
【判断题】
外币储蓄账户存取、划转依照人民币个人储蓄账户管理执行
【判断题】
客户可以通过签订个人银行结算账户管理协议，将个人人民币活期储蓄账户转为个人人民币结算账户
【判断题】
个人外币结算账户是指个人贸易对外经营者开立的外币结算账户，视同个人人民币结算账户管理
【判断题】
转存存款在转存期内支取的，视同逾期支取，不用提供身份证件
【判断题】
代理人办理人民币单笔金额5万元以下的现金取款业务时，登记代理人有效身份证件信息
