【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
【判断题】
与 IDS 相比,IPS 具有深层防御的功能。
A. 对
B. 错
【判断题】
暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A. 对
B. 错
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
A. 对
B. 错
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区。
A. 对
B. 错
【判断题】
可以在局域网的网关处安装一个病毒防火墙,从而解决整个局域网的防病毒问题。
A. 对
B. 错
【判断题】
拒绝服务攻击属于被动攻击的一种。
A. 对
B. 错
【判断题】
网络边界保护中主要采用防火墙系统,为了保证其有效发挥作用,应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令,在自动工具与字典表的帮助下,可以迅速找到弱密码用户。
A. 对
B. 错
【判断题】
防止网络窃听最好的方法就是给网上的信息加密,使得侦听程序无法识别这些信息模式。
A. 对
B. 错
【判断题】
防火墙安全策略定制越多的拒绝规则,越有利于网络安全。
A. 对
B. 错
【判断题】
状态检测防火墙检测每一个通过的网络包,或者丢弃,或者放行,取决于所建立的一套规则。
A. 对
B. 错
【判断题】
入侵检测具有对操作系统的校验管理,判断是否有破坏安全的用户活动。
A. 对
B. 错
【判断题】
IPS和IDS都是主动防御系统。
A. 对
B. 错
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
A. 对
B. 错
【判断题】
在一个有多个防火墙存在的环境中,每个连接两个防火墙的计算机或网络都是DMZ。
A. 对
B. 错
【判断题】
防火墙规则集应该尽可能的简单,-规则集越简单,错误配置的可能性就越小,系统就越安全。
A. 对
B. 错
【判断题】
即使在企业环境中,个人防火墙作为企业纵深防御的一部分也是十分必要的。
A. 对
B. 错
【判断题】
防火墙必须要提供VPN、NAT等功能。
A. 对
B. 错
【判断题】
防火墙是设置在内部网络与外部网络(如互联网)之间,实施访问控制策略的一个或一组系统。
A. 对
B. 错
【判断题】
由于网络钓鱼通常利用垃圾邮件进行传播,因此,各种反垃圾邮件的技术也都可以用来反网络钓鱼。
A. 对
B. 错
【简答题】
如何利用ftp server的安全加固?
【简答题】
请阐述一个完整的XSS Worm的攻击流程。
【简答题】
请阐述跨站点脚本攻击步骤。
【简答题】
入侵检测系统与防火墙的区别是什么?
【简答题】
渗透测试的五个阶段分别是什么?
【简答题】
渗透测试与黑客入侵的区别是什么?以及阐述渗透测试必要性。
【简答题】
什么是渗透测试?
推荐试题
【单选题】
105、下列华为USG6000 系列下一代防火墙的哪个型号不支持硬盘扩展___
A. USG6370
B. USG6320
C. USG6650
D. USG6390
【单选题】
106、以下哪种图片类型是FireHunter 不支持检测的___
A. BMP
B. JPG
C. TIFF
D. PNG
【单选题】
107、下面哪种网络安全产品不是等级保护方案中必备的___
A. 入侵防御
B. 网闸
C. 防火墙
D. 漏洞扫描
【单选题】
118、华为USG 系列下一代防火墙产品可一键开通云沙箱功能,且免费试用()个月___
A. 3
B. 6
C. 1
D. 12
【单选题】
121、以下哪款是100GE TOR___
A. CE6870
B. CE6857
C. CE6855
D. CE8850
【单选题】
123、在华为数据中心SDN 解决方案,当前主推哪种方案___
A. 纯软方案
B. 硬件集中式
C. 硬件分布式
D. 混合方案
【单选题】
124、NE08E-S6E 描述错误的是___
A. 支持NAT 和IPsec 技术
B. NE08E-S6 的升级,可以支持SDN
C. 支持1 块独立交换网
D. 双主控,单槽位可以支持2 端口万兆
【单选题】
126、华为AntiDDoS 可防御的攻击种类___
A. 30 种
B. 50 种
C. 10 种
D. 100 多种
【单选题】
129、华为如下哪款安全产品的威胁检测不是基于特征签名对比方式检测的___
A. WAF
B. NIP
C. Firehunter
D. USG
【单选题】
135、AR2204-51GE-P 提供多少个GE 口支持POE ___
A. 8
B. 27
C. 51
D. 4
【单选题】
137、室外产品覆盖市内,通常在以下哪种场景中出现___
A. 住宅小区
B. 乡村
C. 教室
D. 广场
【单选题】
139、华为云管理平台支持多种认证方式、认证数据采用哪些传输协议___
A. Netconf
B. HTTP2.0
C. UDP
D. HTTP1.0
【单选题】
141、通常用()来描述AP 的信号强度___
A. DB
B. DBM
C.
D. BW
【单选题】
145、敏捷交换机和传统交换机的最根本性区别在哪里___
A. 敏捷交换机更节能
B. 敏捷交换机体型更小
C. 敏捷交换机具备全可编程架构和全层次开放性,支持转发层面可编程,快速满足业务需求
D. 敏捷交换机性能更快
【单选题】
150、S12700 随板AC 目前最多可支持多少个AP ___
A. 4K
B. 10K
C. 6K
D. 2K
【单选题】
153、S5720SI 说法错误的是___
A. 能做SVF Parent 角色
B. 通过VRRP+8KFIB+双电源+固化4 万兆抬高锁定S5560EI
C. 通过VRRP+OSPF 屏蔽S5500SI 及更低端款型
【单选题】
154、下列不支持作为SVF Client 的设备是 ___
A. S2750-EI
B. S5720-EI
C. S5720-LI
D. S5700-EI
【单选题】
155、S3700 交换机最多可以支持()合堆叠___
A. 16
B. 9
C. 4
D. 12
【单选题】
158、敏捷交换机S12700 强调的可编程,下面哪一个是正确的___
A. 管理平面可编程
B. 交换平面可维程
C. 转发平面可编程
D. 控制平面可编程
【单选题】
159、2700 系列属于()交换机___
A. 二层百兆
B. 二层千兆
C. 三层百兆
D. 三层干兆
【单选题】
160、用户使用S7700 交换机以下哪种特性时不需要购买相应的License?___
A. Neistream
B. NQA
C. IPv6
D. MPLS
【单选题】
161、下面哪一条不是教捷校园网方案的重要特性___
A. MPLS
B. SVF 超级虚拟化
C. 随板AC 实现有线无线深度融合
D. IPCA
【单选题】
163、下面设备款型不是10 个业务槽位的是___
A. N1802
B. S12710
C. S10510
D. N18010
【单选题】
164、关于园区安全协防,以下说法错误的是 ___
A. 园屈安全协防解决方案,拓展思路需要同客户的网络、安全两个部门进行沟通,适合至上向下的高举高打,要利于我司拓展
B. 安全协防联动机制是我司解决方案区别与360 等安全大数据厂商最大的区别。
C. 敏捷交换机新增的加密流量解析功能,需要进行报文解密,基于特征来将流量引导至CIS 分析
D. 安全协防方案中,交换机技术的蜜罐技术,是由敏捷交换机模拟出一台有漏洞的网络虚拟机,诱捕攻击者
【单选题】
165、关于Campusinsignt,说法错误的是___
A. 可以每用户每应用每时刻可视,精细运维保障
B. 网络可以完全自治自愈,持续体验增强
C. 可以做到精细化运维,分钟级溯源
【单选题】
166、S3700 系列属于()交换机?___
A. 三层百兆
B. 二层千兆
C. 三层千兆
D. 二层百兆
【单选题】
168、以下哪些款型支持下行以太网电口堆叠___
A. E600
B. S5720LI
C. S600-E
D. S5720EI
【单选题】
177、AL Fabric 的销售场景中,服务器的接入速率最低是多少___
A. 25G
B. 1G
C. 40G
D. 10G
【单选题】
178、以下哪款交换机不支持VXLAN___
A. CE6870
B. CE12800
C. CE6855
D. CE5855
【单选题】
179、以下哪些是10GE 款型TOR___
A. CE6860
B. CE6857
C. CE6870
D. CE6855
【单选题】
183、一个三层的办公室需要规划WLAN,工程师现场勒测完成后决定每层放置三个AP.关于这三层办公室信道规划正确的是___
A. 1,11,6/6,11,1/11,1,6
B. 1,6,11/6,1,11/11,1,6
C. 11.1,6/1,6,11/6,11.1
D. 6.1.11/6,1,11/11,1.6
【单选题】
187、AR 路由器下面哪种业务不需要License 激活___
A. DSVPN
B. 无线控制器
C. IPSEC VPN
D. IPS
【单选题】
191、关于USG6000 下一代防火墙的AV 特性,哪个描述是正确的___
A. 基于代理扫描
B. 基于流扫描
C. 开启后会严重影响性能
D. 完整接受文件后才开始病毒扫描
【单选题】
192、具有防火墙自主硬件能力的厂商不包括___
A. 华三
B. 迪誉
C. 三石
【单选题】
193、USG6000 保障应用层防护高性能的关键技术不包括___
A. 一体化处理结构
B. 采用统一的威胁定义语言
C. 专有硬件进行模式匹配、摘要、加解密等耗性能的处理
D. PCRX 语言
【单选题】
194、华为18 年全新推出的VSCAN1000 漏洞扫描产品的主要特点是()功能___
A. 二合一
B. 五合一
C. 三合一
D. 四合一
【单选题】
201、以下哪项技术不是Al Fabie 解决方案中华为独有技术___
A. FAST CNP
B. 动态ECN
C. ECN
D. VIQ
【单选题】
202、以下哪种技术可以解决VLAN 数是不足的问题___
A. Till
B. Vxian
C. VS
D. FcoE
【单选题】
206、通常来说,什么类型报文会在Q05 中设景为最离优先级报文___
A. 路由协议等信令流量
B. 网上下单等实时交互流量
C. 在线视频等多媒体流量
D. ERo emal 办公流量
【单选题】
208、S2700 系列属于()交换机?___
A. 一层百兆
B. 层千兆
C. 三层百兆
D. 三层千兆