【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁?___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中,synflooding 攻击发生在哪层?___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中,移动用户不需要安装额外功能(L2TP)的 VPDN 软件?___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为:___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含:___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术,适合用于可信的 LAN 到 LAN 之间的 VPN(内部VPN)的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念,怎么处理其中的错误才是最合适?___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址?___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性?___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击:___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能?___
A. 通过目标设备的 IP 地址,查询目标设备的 MAC 地址,以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息,将信息传递个数据链路层
D. 将信息传递给网络层
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?___
A. 计算机网络采用了分组交换技术
B. 计算机网络采用了电路交换技术
C. 计算机网络的可靠性大大提高
D. 计算机网络带宽和速度大大提高
【单选题】
以下哪个属于 IPS 的功能?___
A. 检测网络攻击
B. 网络流量检测
C. 实时异常告警
D. 以上都是
【单选题】
以下说法错误的是___。
A. 安全是一个可用性与安全性之间的平衡过程
B. 安全的三要素中包含完整性
C. 可以做到绝对的安全
D. 网络安全是信息安全的子集
【单选题】
以下属于 4A 策略管理模块可以管理的为___。
A. 访问控制策略
B. 信息加密策略
C. 密码策略
D. 防火墙策略
【单选题】
最早研究计算机网络的目的是什么?___
A. 共享硬盘空间、打印机等设备
B. 共享计算资源
C. 直接的个人通信
D. 大量的数据交换
【单选题】
防火墙截取内网主机与外网通信,由防火墙本身完成与外网主机通信,然后把结果传回给内网主机,这种技术称为___。
A. 内容过滤
B. 地址转换
C. 透明代理
D. 内容中转
【单选题】
可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯___。
A. 防火墙
B. CA 中心
C. 加密机
D. 防病毒产品
【单选题】
网络隔离技术的目标是确保把有害的攻击隔离,在保证网络内部信息不外泄的前提下完成网络间数据的安全交换。下列隔离技术中,安全性最好的是___。
A. 多重安全网关
B. 防火墙
C. Vlan 隔离
D. 物理隔离
【单选题】
下列哪项不是 Tacacs+协议的特性。___
A. 扩展记账
B. 加密整个数据包
C. 使用 TCP
D. 支持多协议
【单选题】
一个数据包过滤系统被设计成只允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于什么基本原则?___
A. 最小特权
B. 阻塞点
C. 失效保护状态
D. 防御多样化
【单选题】
包过滤防火墙工作的好坏关键在于?___
A. 防火墙的质量
B. 防火墙的功能
C. 防火墙的过滤规则设计
D. 防火墙
【单选题】
对于日常维护工作,连接路由器的协议通常使用:___。缺少 D 选项
A. TELNET,简单,容易配置
B. SSH &SSHv2 加密算法强劲,安全性好
C. TELNET 配置 16 位长的密码,加密传输,十分安全
D.
【单选题】
BOTNET 是___。
A. 普通病毒
B. 木马程序
C. 僵尸网络
D. 蠕虫病毒
【单选题】
监听的可能性比较低的是___数据链路。
A. Ethernet
B. 电话线
C. 有线电视频道
D. 无线电
【单选题】
当 IPS 遇到软件/硬件问题时,强制进入直通状态,以避免网络断开的技术机制称为___。
A. pass
B. bypass
C. watchdog
D. HA
推荐试题
【填空题】
22199.___模拟信号是连续信号,而数字信号是离散信号。
【填空题】
22200.___GPS 同步时钟装置包括标准同步钟本体和时标信号扩展装置。
【填空题】
三、检测与调试基础知识模块___
【填空题】
23001.___精密夹具装配的调整过程中,选择的补偿件应为最先装配的元件。
【填空题】
23002.___微锥心轴定位时,工件插入后就不会转动,所以限制六个自由度。
【填空题】
23003.___数控车床上一般将工件坐标系原点设定在零件右端面或左端面中心上。
【填空题】
23004.___工件坐标系的原点即“编程零点”与零件定位基准不一定非要重合。
【填空题】
23005.___指令“G02 X Y R;”不能用于编写整圆的插补程序。
【填空题】
23006.___在加工中心上,可以同时预置多个加工坐标系。
【填空题】
23007.___用 G04 指令可达到减小加工表面粗糙度值的目的。
【填空题】
23008.___手工编程比较适合批量较大、形状简单、计算方便、轮廓由直线或圆弧组成的零件的编程加工。
【填空题】
23009.___使用子程序的目的和作用是简化编程。
【填空题】
23010.___不同的数控机床可能选用不同的数控系统,但数控加工程序指令都是相同的。
【填空题】
23011.___M99 与 M30 指令的功能是一致的,它们都能使机床停止一切动作。
【填空题】
23012.___从 G00 到 G99 的 100 种 G 代码,每种代码都具有具体的含义。
【填空题】
23013.___G 代码分为模态和非模态代码,非模态代码是指某一 G 代码被指定后就一直有效。
【填空题】
23014.___SIEMENS 系统中,子程序 L10 和子程序 L010 是相同的程序。
【填空题】
23015.___程序编制中首件试切的作用是检验零件图设计的正确性。
【填空题】
23016.___数控机床电控系统包括交流主电路、机床辅助功能控制电路和电子控制电路,一般将前者称为“弱电”,后者称为“强电”。
【填空题】
23017.___开环进给伺服系统的数控机床,其定位精度主要取决于伺服驱动元件和机床传动机构精度、刚度和动态特性。
【填空题】
23018.___直线型检测元件有感应同步器、光栅、磁栅、激光干涉仪。
【填空题】
23019.___滚珠丝杠螺母副是回转运动与直线运动相互转换的传动装置,具有高效率、摩擦小、寿命长、能自锁等优点。
【填空题】
23020.___步进伺服系统在数控系统内部硬件配置参数中标识设定为 45,交流伺服驱动器在数控内部硬件配置参数中标识设定为 46。
【填空题】
23021.___CNC 装置的软件包括管理软件和控制软件两类,控制软件有输入输出程序、显示程序和诊断程序等组成。
【填空题】
23022.___数控机床的反向间隙可用补偿来消除,因此对顺铣无明显影响
【填空题】
23023.___数控机床的静刚度或柔度是抗振力的衡量指标。
【填空题】
23024.___数控机床切削精度检验又称为动态精度检验。
【填空题】
23025.___机床动态精度是指机床在切削热、切削力等作用下的精度。
【填空题】
23026.___滚珠丝杠副的螺母或支撑轴承预紧力过紧或过松会导致反向误差大,加工精度不
【填空题】
23027.___在半闭环控制系统中,伺服电动机内装编码器的反馈信号只是速度反馈信号。
【填空题】
23028.___直线型检测装置有感应同步器、光栅、旋转变压器。
【填空题】
23029.___数控机床不适用于复杂、高精、多种批量尤其是单件小批量的机械零件的加工。
【填空题】
23030.___刀库和机械手的定位精度要求较高,转塔不正位、不回零的现象占很大的比例。
【填空题】
23031.___数控机床的精度检验内容包括几何精度、定位精度和切削精度。
【填空题】
23032.___闭环数控机床的检测元件安装在工作台上。
【填空题】
23033.___主轴上刀具松不开的原因之一可能是系统压力不足。
【填空题】
23034.___有安全门的加工中心,在安全门打开的情况下也能进行加工。
【填空题】
23035.___数控机床试运转噪声,不得超过 80 分贝。
【填空题】
23036.___具有闭环检测装置的高精度数控机床,因直接检测反馈补偿的是运动部位的移动, 所以对机床传动链的要求不是很高。
【填空题】
23037.___滚珠丝杠副消除轴向间隙的目的主要是减小摩擦力矩。