口令破解的防御有哪些____答案

【单选题】

口令破解的防御有哪些___

A. 强口令

B. 防止未授权泄露、修改和删除

C. 一次性口令技术

D. 以上都是

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

口令破解防御中，强口令的特征有是___

A. 每45天换一次

B. 至少包含7个字符

C. 只要有字母数字

D. 字母数字有规则的排列

查看答案解析

【单选题】

以下哪个不是网络嗅探的优势，___

A. 能力范围大

B. 原理简单

C. 易于实现

D. 难以被察觉

查看答案解析

【单选题】

以下哪个不是交换机的基本元素？___

A. 端口

B. 缓冲区

C. 集线器

D. 信息帧的转发机构

查看答案解析

【单选题】

以下哪种是网卡的工作模式___

A. 广播模式

B. 组播模式

C. 直接模式

D. 以上都是

查看答案解析

【单选题】

根据传输层和网络层中的特性过滤，如选择TCP数据而非UDP数据或选择某一特定IP层协议数据，这个是什么过滤___

A. 协议过滤

B. 站过滤

C. 服务过滤

D. 通过过滤

查看答案解析

【单选题】

许多操作系统都提供了“中间人机制”，及分组捕获过滤机制。在UNIX类型的操作系统中，哪个过滤机制不属于它。___

A. BSD系统中的BPF

B. NPF过滤机制

C. SVR4中的DLPI

D. Linux中的SOCK_PACKET类型套接字

查看答案解析

【单选题】

在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探

A. 20%~30%

B. 10%~20%

C. 15%~25%

D. 25%~35%

查看答案解析

【单选题】

系统管理人员常常通过在本地网络中加入交换设备，来预防嗅探的侵入。传统的交换被称为___交换

A. 第一层

B. 第二层

C. 第三层

D. 第四层

查看答案解析

【单选题】

交换网络下防范监听的措施有什么___

A. 不要把网络安全信任关系建立在单一的IP或MAC基础上，理想的关系应该建立在IP-MAC对应关系的基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新

C. 定期检查ARP请求，使用ARP监视工具，例如ARPWatch等监视并探测ARP欺骗

D. 以上都是

查看答案解析

【单选题】

负责以太网上IP地址与MAC地址之间的转换的是，___

A. ARP协议

B. ARP欺骗

C. ARP过载

D. ARP监视

查看答案解析

【单选题】

目前的网络嗅探防范技术不包括哪个。___

A. 采用安全的网络拓扑结构

B. 破坏日志

C. 会话加密技术

D. 防止ARP欺骗

查看答案解析

【单选题】

下面不可以对数据包进行过滤的是？___

A. 站过滤

B. 服务过滤

C. 传输过滤

D. 通用过滤

查看答案解析

【单选题】

对于libpcap函数库的分组，___是不正确的

A. 在线实时监听部分

B. 优化，调试过滤规则表达部分

C. 本地网络设置检测部分

D. 打开，读取设备，设置过滤器部分

查看答案解析

【单选题】

以下哪一项不属于网卡的工作模式？___

A. 广播模式

B. 组播模式

C. 间接模式

D. 混杂模式

查看答案解析

【单选题】

交换机的基本元素是___

A. 端口

B. 背板体系结构

C. 缓冲区

D. 以上都对

查看答案解析

【单选题】

判断IP地址是否合理应在哪一层？___

A. 用户层

B. 链路层

C. 网络层

D. 物理层

查看答案解析

【单选题】

UNIX系统的典型代表BSD下的监听程序结构为___

A. 网卡驱动程序

B. BPF捕获机制

C. libpcap

D. 以上都对

查看答案解析

【单选题】

以下哪一项不属于数据通道加密方式?___

A. SSH

B. SSL

C. SLS

D. VPN

查看答案解析

【单选题】

交换机是一种网络开关，工作在___

A. 链路层

B. 会话层

C. 网络层

D. 物理层

查看答案解析

【单选题】

关于交换网络下防监听的措施，以下说法错误的是___

A. 使用动态的ARP或IP-MAC对应表，自动跟新

B. 使用静态的ARP或IP-MAC对应表，手动跟新

C. 不要把网络安全建立在单一的IP或MAC基础上

D. 定期检查ARP要求，使用ARP监视工具

查看答案解析

【单选题】

交换网络下防范监听的措施有___

A. 不要把网络安全信任关系建立在单一的IP或MAC基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表

C. 定期检查ARP请求，使用ARP监视工具

D. 以上都是

查看答案解析

【单选题】

木马可实现九种功能，下列不属于木马可实现的功能的是___

A. 诱骗

B. 破坏

C. 密码发送

D. 远程访问

查看答案解析

【单选题】

木马有四个特点。下列不属于木马特点的是___

A. 有效性

B. 攻击性

C. 顽固性

D. 易植入性

查看答案解析

【单选题】

下列不属于木马辅助性特点的是。___

A. 自动运行

B. 攻击性

C. 自动恢复

D. 欺骗性

查看答案解析

【单选题】

木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___

A. 攻击

B. 防御

C. 欺骗

D. 入侵

查看答案解析

【单选题】

木马的远程监控功能有___

A. 获取目标机器信息

B. 记录用户事件

C. 远程操作

D. 以上都是

查看答案解析

【单选题】

木马的检测主要有四种方法，下列哪一项不是木马检测的方法___

A. 计算机硬件检查

B. 端口扫描和连接检查

C. 检查系统进程

D. 监视网络通信

查看答案解析

【单选题】

下列不属于木马防范的方法的是。___

A. 及时修补漏洞，安装补丁

B. 打开不安全网站

C. 运行实时监控程序

D. 培养风险意识

查看答案解析

【单选题】

从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___

A. 一

B. 二

C. 四

D. 三

查看答案解析

【单选题】

以下不属于木马程序的自启动方式的是，___

A. 打开电脑

B. 修改系统程序

C. 修改系统注册表

D. 添加系统服务

查看答案解析

【单选题】

DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___

A. 程序的代码嵌入到正在运行的进程中

B. 将木马程序安装入电脑中

C. 将木马程序通过邮件发送

D. 进行进程欺骗

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___

A. 弱点挖掘

B. 信息收集

C. 攻击实施

D. 痕迹清除

查看答案解析

【单选题】

下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___

A. FIN探测

B. TCP ISN取样

C. TCP校验和差异

D. TCP初始化窗口值差异

查看答案解析

【单选题】

著名的Nmap软件工具不能实现下列哪一项功能？___

A. 端口扫描

B. 安全漏洞扫描

C. 高级端口扫描

D. 操作系统类型探测

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

推荐试题

【多选题】

56.NGFW 与传统FW 的差别是。___

A. 开启IPS 等安全功能后，性能仍可满足大企业应用场景

B. 管控能力更强，能基于应用和用户进行访问控制

C. 比传统FW 拥有更多的智能

D. 防护范围更大，深度集成IPS

查看答案解析

【多选题】

57.S12700 敏捷交换机的X1E 单板（或ENP 单板）当前覆盖如下哪些单板类型。___

A. 48GE 光口

B. 48GE 电口

C. 4-10GE+24GE 光+8Combo

D. B*10GE+8Combo

查看答案解析

【多选题】

58.下列AR1200 系列路由器中，那几款主机支持WiFi 功能？___

A. AR1220W

B. AR1220VW

C. AR1220EVW

D. AR1220V

查看答案解析

【多选题】

64.以下哪些场景适用网络质量智能感知方案。___

A. IP 网络端到端测量场景

B. MPLS L3VPN 网络端到端测量场景

C. IP 网络逐跳测量场景

查看答案解析

【多选题】

65.S12700 敏捷交换机在园区场景都有哪些机会点。___

A. 有线无线网络融合机会

B. 可靠可控易运维网络改造机会

C. 高性能网络演进扩容机会

D. 全新园区建设机会

查看答案解析

【多选题】

66.以下哪些系列交换机属于三层交换机。___

A. S3700EI

B. S5700SI

C. S2700SI

D. S2700EI

查看答案解析

【多选题】

67.支持MACSec 的设备有。___

A. S7700

B. S5720EI

C. S12700

D. S5720HI

查看答案解析

【多选题】

68.以下销售策略说法正确的是：___

A. 同时配置SRUA 和SRUB 都线速的，建议配置SRUA，以提高商务优势，SRUB多用于交换容量要求较高或者比拼测试中

B. S7700 SRUA 和SRUB 能混插，S9700 SRUC 和SRUD 能混插，S7700 和S9700相互独立，主控不能混

C. S700 与S9700 的业务板块可以混插用

查看答案解析

【多选题】

73、关于ME60 和计费系统描述正确的是___

A. 和深澜的计费系统无成熟方案

B. 和深澜的计费系统有成熟方案

C. 和城市热点有成熟方案

D. 和城市热点无成熟方案

查看答案解析

【多选题】

74、以下关于NE 路由器说法正确的是___

A. NE 支持BGP 路由来源、数量、前缀等预警，防路由器挟持

B. 大表项高可靠，部署无忧

C. 灵活策略，调整无忧

查看答案解析

【多选题】

79、以下哪些交换机支持微分段___

A. CE6867

B. CE6855

C. CE6880

D. CE5865

查看答案解析

【多选题】

80、华为SDN 方案可与如下哪些第三方部件对接___

A. Mirantls 云平台

B. Paloalto

C. Checkpoint 防火墙

D. F5 LB

E. RRedhat 云平台

查看答案解析

【多选题】

81、以下哪些是CE12800E 竞争优势___

A. 支持高密36*100GE

B. 网络级丢包检测IPCA

C. 接口板FIB 大于等于4M

D. 支持1588

查看答案解析

【多选题】

90、AP8130DN 优势项有哪些___

A. AP8130DN 支持双5G，做无线覆盖，多一个5G 射频，可以接入更多用户

B. 支持双三空间流，空间流越多，越体现无线性能优势

C. 支持内置防雷，室外恶劣环境，省区购买外置防雷器，省成本，简化安装部署，缩短交付周期

D. 做无线回传，用双5G,可以只用一个AP 就可以实现5G 高高速率回传，保证回传带宽的同时节省部署成本

查看答案解析

【多选题】

91、以下支持POE OUT 的AP 有___

A. AP4030TN

B. AP2050DN-E

C. AP4050DN-E

D. AP4050DN-HD

查看答案解析

【多选题】

92、以下说法正确的是___

A. AP8X82 唯一WAVE2 蓝牙外置天线AP

B. 80211ax 是华为主导的下一代WIFI 基础主流标准

C. 华为2.5G 解决方案领先于友商，款型更多

查看答案解析

【多选题】

93、华为敏分AP 说法正确的是___

A. R240D 支持内置蓝牙、USB 及Poe out 功能，可以灵活扩展物联网模块

B. 敏分支持自组网方案，无需AC 和License,部署方便

C. 想比友商类似方案，华为敏分支持通过交换机级联扩展到48 个房间，简化管理

D. 的同时节省AP License 资源中心AP 集成DPI 以及应用识别功能

查看答案解析

【多选题】

94、华为云管理网络，可以管理的云盒设备包括哪些___

A. AP

B. FW

C. AR

D. LSW

查看答案解析

【多选题】

99、2019 年物联网的拓展场景主要包括如下哪几个___

A. 智能交通信号灯

B. 综合能效管理

C. 配电物联网

D. 智慧路灯

查看答案解析

【多选题】

108、华为NGFW/IPS 插卡支持哪些交换机机型系列___

A. CE12800

B. S9700

C. S12700

D. S7700

查看答案解析

【多选题】

109、华为USG6000 下一代防火墙能够应用于下列哪些场景___

A. 数据中心防护

B. 企业分支安全互联

C. 园区网区域隔离

D. 互联网边界防护

查看答案解析

【多选题】

110、USG6000E 的业务融合指的是___

A. 边界隔离场景，USG6000E 的名字叫安全网关

B. VPN 接入场景，USE6000E 的名字叫VPN 网关

C. CIS 联动场景，USG6000E 可以叫分析器

D. 视频接入和雪亮工程场景，USG6000E 的名字叫视频网关

查看答案解析

【多选题】

111、华为ISG6000E 系列与其他厂商NGFW 的主要差异包括___

A. 大容量硬盘

B. 采用虚拟化架构，多业务融合，灵活集成第三方检测能力

C. 全新自研安全芯片、内置加速引擎

D. 基于AI 技术的高级威胁检测，联动云端，威胁检测准确率大于90%

查看答案解析

【多选题】

112、哪些产品的IPS 性能达到千兆以上___

A. NIP6610

B. NIP6620

C. NIP6650

D. NIP6320

查看答案解析

【多选题】

113、华为SDN 方案可与如下哪些第三方部件对接___

A. Mirantis 云平台

B. PaloAlto

C. Checkpoint 防火墙

D. F5 LB

E. Redhat 云平台

查看答案解析

【多选题】

114、华为NIP 下列哪些应用可以被NIP 管控___

A. 在线视频

B. QQ MSN

C. 股票

D. P2P 下载

查看答案解析

【多选题】

115、除了本地认证外，华为USG6000 还支持哪些用户认证方式___

A. AD 域认证

B. Radius 认证

C. SecurelD 认证

D. TACACS

E. LDAP 认证

查看答案解析

【多选题】

116、USG6000E 产品关键特点不包括___

A. 大容量硬盘

B. 全新自研安全芯片，内置加速引擎

C. 基于AI 技术的高级威胁检测

D. 多业务融合

查看答案解析

【多选题】

117、NIP 的报价配置主要包括___

A. IPS 功能License

B. 基础知识库和防病毒知识库升级License 配置

C. 板卡

D. 主机机框配置

查看答案解析

【多选题】

119、AR3260 相对MSR5600 的优点___

A. AR3260 的控制平面和转发平面都支持冗余、MSR5600 只支持控制平台冗余

B. AR3260 高性能主控集成硬件TM 功能，MSR5600 由软件实现队列调度和拥塞避免等Qos 功能

C. 性能全面领先

D. AR3260 支持国密SM1、SM2、SM3、SM4 算法，MSR56 只支持SM1 算法

查看答案解析

【多选题】

123、华为SDN 控制器（agile controller）的主要特点___

A. 闭环验证、业务可靠下发

B. 超大规模（4200 管理节点），标准开放协议

C. 事后验证，业务回滚

D. 图形化拖拽业务发放

查看答案解析

【多选题】

127、工业一体机的主要特点包括如下哪几个___

A. 抗振动、抗冲击

B. 防雷击抗震

C. 宽温

D. 防瓦斯爆炸

查看答案解析

【多选题】

132、802.11ac 支持频宽包括___

A. 160MHz

B. 40MHz

C. 20MHz

D. 80MHz

查看答案解析

【多选题】

133、什么情况下AP 会广播发现AC ___

A. 当AP 与AC 是二层组网，但AP 已经通过OPTION43 获取到AC 的IPLIST

B. AP 静态配置IP 地址及ACIPlist

C. 当AP 单播discovery 没有收到回应时

D. 当AP 没有ACIPlist

查看答案解析

【多选题】

134、华为WLAN 的哪些特性适合高密场景使用___

A. 自动逐包功率控制

B. 空口资源调度

C. 2.4GHz 优先调度

D. 公平时间调度

查看答案解析

【多选题】

136、哪些是WAVE2AP ___

A. AP4050DN-HD

B. AP2050DN-E

C. AP4050DN-E

D. AP4030TN

查看答案解析

【多选题】

143、以下对NE 路由器槽位能力描述错误的是___

A. NE40E-X3A 支持单槽位400G

B. NE40E-X8A 支持单槽位1T

C. NE40E-X16A 支持单槽位2T

查看答案解析

【多选题】

144、关于iPCA 的如下描述，哪些是正确的___

A. iPCA 故障定位时间，小于等于1 秒（立刻），故障实时监测

B. iPCA 是一种模拟检测技术，通过发送模拟检测流，可以测量网络的丢包，时延，

C. 时延抖动和流量，并通过逐跳检测，完成故障精确定位

D. iPCA 故障定界范围，直接精准定位到链路、板卡，芯片

E. iPCA 链路评估京都，可编程随路检测，精度高达100%

查看答案解析

【多选题】

147、NE 路由器主要包含哪些产品系列___

A. NE05E

B. NE20E

C. NE08E

D. NE40E

查看答案解析

【多选题】

148、客户现网为V2R12 版本的S12708（MPUA）+X1E 单板的有线无线融合网络，在网用户为5000 人，如果想升级到15000 人，可以通过以下哪种方式___

A. 升级MPUA 主控到MPUD

B. 升级软件版本到V2R18

C. 升级X1E 单板到X5H 单板

D. 新增一套设备，配置Vx 对an 虚拟网关，将用户分摊到多套S12700 设备上

查看答案解析