【单选题】
路由器产品提供完备的安全架构以及相应的安全模块,在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是:___。--》缺少 D 选项
A. 路由器产品支持 URPF,可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能,可以有效限制泛洪攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
路由器对于接入权限控制,包括:___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务,有些服务在当前局点里并没有作用,对于这些服务:___。缺少 D 选项
A. 就让他开着,也耗费不了多少资源
B. 就让他开着,不会有业务去访问
C. 必须关闭,防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时,应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务?___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS?___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权,边界权限定义为:___。
A. 账户
B. 角色
C. 权限
D. 操作
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是:___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换,当所有外部 IP 地址均被使用后,后续的内网用户如需上网,NAT 转换设备会执行什么样的动作?___
A. 挤掉前一个用户,强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是?___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进,应逐步实现物理隔离,或者通过采用相当于溃,请问这种攻击属于何种攻击?___
A. 拒绝服务(DoS)攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离,即转发面、控制面、用户面实现物理隔离,或者是逻辑隔离,主要目的是在某一面受到攻击的时候,不能影响其他面。路由器的安全架构在实现上就支持:___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等,分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括:___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
推荐试题
【单选题】
在自动闭塞区间,列车在运行途中遇机车信号发生故障时,运行速度不得超过___km/h。J335
A. 20
B. 25
C. 30
【单选题】
运行途中,遇列车无线调度通信设备发生故障时,列车应___报告。 J335
A. 立即停车
B. 在前方站停车
C. 前方停车站
【单选题】
运行途中,遇___发生故障时,司机应控制列车运行至前方站停车处理或请求更换机车,在自动闭塞区间,列车运行速度不超过20km/h。 J335
A. 机车信号
B. 列尾装置
C. 列车无线调度通信设备
【单选题】
单机在自动闭塞区间被迫停在调谐区内,当具备移动条件时司机须先将机车移动不少于___m。J335
A. 10
B. 15
C. 20
【单选题】
遇天气恶劣,信号机显示距离不足___ m时,司机或车站值班员须立即报告列车调度员,列车调度员应及时发布调度命令,改按天气恶劣难以辨认信号的办法行车。J338
A. 200
B. 400
C. 1000
【单选题】
在汛期暴风雨中行车,当列车通过防洪重点地段时,司机要___,并随时采取必要的安全措施。J339
A. 加强瞭望
B. 减速运行
C. 立即停车
【单选题】
列车运行途中遇有落石.倒树等障碍物危及行车安全时,司机应___,排除障碍并确认安全无误后,方可继续运行。J339
A. 加强瞭望
B. 按规定限速运行
C. 立即停车
【单选题】
在汛期暴风雨中行车,当洪水漫到路肩时,列车应按规定___。J339
A. 加强瞭望
B. 限速运行
C. 立即停车
【单选题】
双管供风旅客列车运行途中发生双管供风设备故障或用单管供风机车救援接续牵引,需改为单管供风时,双管改单管作业应在___进行。J342
A. 区间停车
B. 运行途中
C. 站内
【单选题】
旅客列车在区间发生故障需双管改单管供风时,由车辆乘务员通知司机向列车调度员(车站值班员)提出在前方站停车处理的请求,并通知司机以不超过___ km/h速度运行至前方站。J342
A. 120
B. 140
C. 160
【单选题】
四显示自动闭塞区段通过显示绿黄色灯光的信号机时,要求列车以在前方___信号机前能停车的速度运行。 J347
A. 第一架
B. 第二架
C. 第三架
【单选题】
列车通过减速地点标时的限制速度为标明的速度,未标明时为___ km/h。J347
A. 15
B. 25
C. 45
【单选题】
列车接入站内尽头线时,自进入该线起速度不得超过___km/h。J347
A. 15
B. 20
C. 30
【单选题】
在自动闭塞区段,当接车进路信号机不能使用时,列车凭___越过。J359
A. 路票
B. 绿色许可证
C. 引导信号
【单选题】
在半自动闭塞区段,当接车进路信号机不能使用时,列车凭___越过。 J359
A. 路票
B. 半自动闭塞发车进路通知书
C. 引导信号
【单选题】
在自动闭塞区段,当进站信号机不能使用时,列车凭___进站。J359
A. 路票
B. 绿色许可证
C. 引导信号
【单选题】
在半自动闭塞区段,当进站信号机不能使用时,列车凭___进站。J359
A. 路票
B. 半自动闭塞发车进路通知书
C. 引导信号
【单选题】
引导接车时,列车以不超过___km/h速度进站,并做好随时停车的准备。J359
A. 20
B. 30
C. 60
【单选题】
装有进路表示器的出站信号机,当该表示器不良时,由办理发车人员___后,列车凭出站信号机的显示出发。 J365
A. 发给司机调度命令
B. 发给司机绿色许可证
C. 通知司机
【单选题】
已请求救援时,从救援列车开来方面(不明时,从列车前后两方面),距离列车___处放置响墩防护。 J368
A. 不小于300m
B. 不小于800 m
C. 按线路最大速度等级规定的列车紧急制动距离位置
【单选题】
列车在区间被迫停车后,对于邻线上妨碍行车地点,应从两方面___处防护,如确知列车开来方向时,仅对来车方面防护。 J368
A. 不小于300m
B. 不小于800 m
C. 按线路最大速度等级规定的列车紧急制动距离位置
【单选题】
列车运行途中司机发现客车车辆轮轴故障.车体下沉(倾斜).车辆剧烈振动等危及行车安全的情况时,须立即采取停车措施,停车后由___负责检查处理。 J371
A. 机车乘务员
B. 车辆乘务员
C. 车站(助理)值班员
【单选题】
遇有施工引导接车并正线通过时,准许列车司机凭特定引导手信号的显示,以不超过___ km/h速度进站。J381
A. 20
B. 30
C. 60
【单选题】
进站预告信号机以显示___信号为定位。 J411
A. 进行
B. 注意
C. 停车
【单选题】
进站信号机均以显示___信号为定位。 J411
A. 进行
B. 注意
C. 停车
【单选题】
引导信号应在列车___越过信号机后及时关闭。J412
A. 第一轮对
B. 头部
C. 全部
【单选题】
出站信号机的灯光熄灭、显示不明或显示不正确时,均视为___信号。J413
A. 停车
B. 进行
C. 注意
【单选题】
进站预告信号机灯光熄灭时,视为进站信号机显示为___信号。J413
A. 停车
B. 进行
C. 注意
【单选题】
三显示自动闭塞区段的进站色灯信号机显示一个绿色灯光时,表示出站及进路信号机在___,进路上的道岔均开通直向位置。J415
A. 开放状态
B. 关闭状态
C. 无显示状态
【单选题】
四显示自动闭塞区段的进站色灯信号机显示一个黄色闪光和一个黄色灯光,准许列车经过18号及以上道岔___位置,进入站内越过次一架已经开放的信号机。J415
A. 侧向
B. 直向
C. 正向
【单选题】
进站信号机的引导信号显示一个红色灯光和一个月白色灯光时,列车进站的速度不超过___km/h,并须准备随时停车。J416
A. 10
B. 15
C. 20
【单选题】
半自动闭塞区段,出站色灯信号机显示___灯光,准许列车由车站出发,开往次要线路。J417
A. 一个绿色
B. 两个绿色
C. 一个月白色
【单选题】
三显示自动闭塞区段,出站色灯信号机显示一个___灯光,准许列车由车站出发,表示运行前方有一个闭塞分区空闲。J417
A. 绿色
B. 黄色
C. 月白色
【单选题】
三显示自动闭塞区段的发车进路色灯信号机显示一个___灯光,准许列车运行到次一架信号机之前准备停车。J418
A. 月白色
B. 黄色
C. 绿色
【单选题】
三显示自动闭塞区段通过色灯信号机显示一个绿色灯光,准许列车按规定速度运行,表示运行前方至少有___闭塞分区空闲。J419
A. 一个
B. 两个
C. 三个
【单选题】
四显示自动闭塞区段的通过色灯信号机比三显示自动闭塞区段的通过色灯信号机多了___灯光的显示方式。J419
A. 两个绿色
B. 两个黄色
C. 一个绿色和一个黄色
【单选题】
四显示自动闭塞区段,通过色灯信号机显示一个___灯光,要求列车减速运行,按规定限速要求越过该信号机,表示运行前方有一个闭塞分区空闲。J419
A. 红色
B. 黄色
C. 绿色
【单选题】
四显示自动闭塞区段,通过色灯信号机显示一个绿色灯光和一个黄色灯光,准许列车按规定速度运行,要求注意准备减速,表示运行前方有___个闭塞分区空闲。J419
A. 一
B. 两
C. 三
【单选题】
容许信号显示一个___灯光——准许列车在通过色灯信号机显示红色灯光的情况下不停车,以不超过20 km/h的速度通过,运行到次一架通过信号机,并随时准备停车。J421
A. 绿色
B. 黄色
C. 蓝色
【单选题】
预告色灯信号机(不含遮断信号机的预告信号机)显示一个___灯光, 表示主体信号机在关闭状态。J423
A. 绿色
B. 黄色
C. 红色