【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁?___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中,synflooding 攻击发生在哪层?___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中,移动用户不需要安装额外功能(L2TP)的 VPDN 软件?___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为:___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含:___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术,适合用于可信的 LAN 到 LAN 之间的 VPN(内部VPN)的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念,怎么处理其中的错误才是最合适?___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址?___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性?___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击:___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能?___
A. 通过目标设备的 IP 地址,查询目标设备的 MAC 地址,以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息,将信息传递个数据链路层
D. 将信息传递给网络层
推荐试题
【单选题】
Internet中域名与IP地址之间的翻译是由( )来完成的___
A. 用户计算机
B. 代理服务器
C. 域名服务器
D. INTERNET服务商
E.
【单选题】
ISO/OSI模型中( )的作用是实现数据端到端的完整性。___
A. 物理层
B. 数据链路层
C. 网络层
D. 传输层
E.
【单选题】
不属于TCP/IP协议模型应用层的是( )。___
A. FTP
B. RARP
C. HTTP
D. NFS
E.
【单选题】
每块网卡在出厂时都配置了一个全球唯一的编码——MAC地址,一个MAC地址的长度为( )比特。___
A. 32
B. 48
C. 56
D. 128
E.
【单选题】
在TCP/IP协议族中,下列哪一个协议可以为本网络内的主机自动分配IP地址()___
A. IP协议
B. DHCP协议
C. ARP协议
D. ICMP协议
E.
【单选题】
IPv4地址长度为( )个二进制位。___
A. 32
B. 48
C. 64
D. 128
E.
【单选题】
IPv6地址长度为( )个二进制位。___
A. 32
B. 64
C. 128
D. 48
E.
【单选题】
下例属于A类地址的是( )。___
A. 10.255.256.1
B. 137.24.56.39
C. 126.0.0.1
D. 192.168.1.1
E.
【单选题】
以下哪个不是有效的IP地址()___
A. 192.168.1.111
B. 202.96.128.86
C. 202.202.43.121
D. 192.168.1.258
E.
【单选题】
下列那个不属于公网IP地址( )___
A. 8.8.8.8
B. 211.143.10.44
C. 172.16.10.24
D. 202.100.13.204
E.
【单选题】
一个B类IP地址,网络号为172.16.0.0/16,请问该网络内,可用的主机有( )个。___
A. 62115
B. 65534
C. 16634
D. 65564
E.
【单选题】
已知某个网络的掩码是255.255.248.0,那么下面属于同一网段的是()___
A. 10.110.16.1和10.110.25.1
B. 10.76.129.21和10.76.137.1
C. 10.52.57.34和10.52.62.2
D. 10.33.23.2和10.33.31.1
E.
【单选题】
在一个C类地址的网段中要划分出30个子网,下面那个子网掩码最适合?( )___
A. 255.255.255.252
B. 255.255.255.248
C. 255.255.255.240
D. 255.255.255.255
E.
【单选题】
C 类网络默认的子网掩码是( )___
A. 255.0.0.0
B. 255.255.0.0
C. 255.255.252.0
D. 255.255.255.0
E.
【单选题】
192.168.1.0/28的子网掩码是:( )___
A. 255.255.255.0
B. 255.255.255.128
C. 255.255.255.192
D. 255.255.255.240
E.
【单选题】
IP地址为192.168.10.234掩码255.255.255.192,则该IP所在网络的网络地址为( )。___
A. 192.168.10.192
B. 192.168.10.128
C. 192.168.10.191
D. 192.168.10.0
E.
【单选题】
与10.110.12.29/255.255.255.224属于同一网段的主机IP地址是( ) 。___
A. 10.110.12.0
B. 10.110.12.30
C. 10.110.12.31
D. 10.110.12.32
E.
【单选题】
224.0.0.5 代表的是( )地址。___
A. 主机地址
B. 网络地址
C. 组播地址
D. 广播地址
E.
【单选题】
组播组用( )IP地址来标识。___
A. A类
B. C类
C. D类
D. 任意
E.
【单选题】
PPP中的NCP(网络控制协议)实现以下哪种功能( )___
A. 建立链路
B. 封装多种协议
C. 把分组转变成信元
D. 建立连接
E.
【单选题】
PPP协议中,( )主要用于协商在该数据链路上所传输的数据包的格式与类型。___
A. 链路控制协议
B. PPP扩展协议
C. 网络层控制协议
D. PAP、CHAP协议
E.
【单选题】
下面各项组播协议中,运行哪个协议的路由器负责管理组用户主机加入、离开,通过维护用户数据,发送组播数据到主机?( )___
A. IGMP
B. PIM-DM
C. PIM-SM
D. MSDP
E.
【单选题】
组播IP地址中,类似于单播地址中的私有IP的是哪个范围?( )___
A. 224.0.0.1~224.0.0.255
B. 224.0.1.0~231.255.255.255
C. 232.0.0.0~232.255.255.255
D. 239.0.0.0~239.255.255.255
E.
【单选题】
组播是指网络中点到多点的通信形式。组播技术的核心就是把报文复制工作尽可能的放到离接收者最近的地方来完成。在组播中,组播组的概念比较重要。组播组使用以下哪个范围的IP地址:( )___
A. 1.0.0.0~126.255.255.255
B. 127.0.0.0~191.255.255.255
C. 192.0.0.0~223.255.255.255
D. 224.0.0.0~239.255.255.255
E.
【单选题】
数据封装在数据链路层被称作( )___
A. 数据包
B. 数据段
C. 帧
D. 块
E.
【单选题】
主流的以太网交换机默认使用下面那种以太网的帧格式?( )___
A. 802.3
B. 802.2
C. ETHERNET II
D. SNAP
E.
【单选题】
以下哪个功能可以实现各类业务在网关上任意LAN端口的接入( ) ___
A. 全路由功能
B. 路由功能
C. DHCP功能
D. 桥接功能
E.
【单选题】
当部署QoS时,对数据的复杂分类通常部署在网络中的哪个部分( ) ___
A. 数据链路层
B. 边缘接入层
C. 汇聚层
D. 核心层
E.
【单选题】
从通信协议的角度来看,路由器是在哪个层次上实现网络互联( ) ___
A. 物理层
B. 链路层
C. 网络层
D. 传输层
E.
【单选题】
FTP和TFTP是哪层的协议( )___
A. 物理层
B. 网络层
C. 传输层
D. 应用层
E.
【单选题】
选出基于TCP协议的应用程序( )___
A. PING
B. TFTP
C. TELNET
D. OSPF
E.
【单选题】
下面选项中,哪项不是数据链路层的主要功能( )___
A. 提供对物理层的控制
B. 差错控制
C. 流量控制
D. 决定传输报文的最佳路由
E.
【单选题】
当今世界上最流行的TCP/IP协议的层次并不是按OSI参考模型来划分的,相对应于OSI 的七层网络模型,没有定义的是( )___
A. 物理层与链路层
B. 链路层与网络层
C. 网络层与传输层
D. 会话层与表示层
E.
【单选题】
检验本机各端口的网络信息应用以下哪个命令( ) ___
A. ping
B. tracert
C. Netstat
D. ipconfig
E.
【单选题】
以下哪个操作系统目前还未在网关或路由器上应用( ) ___
A. Linux系统
B. Openwrt系统
C. Osgi系统
D. Andriod系统
E.
【单选题】
AAA不包括下面哪一项( )___
A. Authentication
B. Authority
C. Access
D. Accounting
E.
【单选题】
如何查看PC机的MAC地址与IP地址的映射的?( )___
A. arp –a
B. arp –d
C. show arp
D. arp show
E.
【单选题】
在IP地址规划中,通常采用以下哪种技术来提高地址的利用率( )___
A. VLSM
B. QinQ
C. MPLS
D. 以上都不是
E.
【单选题】
最常用的诊断故障的命令是ping,它使用了哪个协议?( )___
A. ARP
B. ICMP
C. RARP
D. PING
E.
【单选题】
172.16.10.9是哪类IP地址 ( )___
A. A类
B. B类
C. C类
D. D类
E.