【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁?___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中,synflooding 攻击发生在哪层?___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中,移动用户不需要安装额外功能(L2TP)的 VPDN 软件?___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为:___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含:___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术,适合用于可信的 LAN 到 LAN 之间的 VPN(内部VPN)的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念,怎么处理其中的错误才是最合适?___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址?___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性?___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击:___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
推荐试题
【单选题】
项目经理完成了一个新产品开发项目的规划过程。在继续进入执行过程组之前需要完成的最后一个重要里程碑是什么?
A. 最终确定项目章程
B. 接收执行项目的项目资金
C. 获得发起人和相关方的批准
D. 执行相关方管理策略
【单选题】
项目经理在公司项目发起人离职后负责管理项目。项目相关方已经参与分析项目范围和需求。在项目执行阶段,他们无法就某些范围项达成一致意见。
A. 更新项目章程并获得变更请求批准
B. 暂停项目,直到达成对这些范围项的一致意见
C. 创建风险登记册,并制定风险减轻计划
D. 与项目相关方和发起人开会,达成对这些范围项的一致意见
【单选题】
一个处于执行阶段的项目经历资源流动,项目经理和职能经理对专用项目资源的意见不一致。
A. 让关键资源集中办公
B. 使用专家判断
C. 应用协商和冲突管理技能
D. 审查工作绩效报告
【单选题】
一个新的政府法规将要求对一个处于开发阶段的产品进行变更。项目团队在项目开始时修订项目管理计划用以实施新的需求,而非在后期添加需求。这应该使用的是什么类型的变更请求?
A. 纠正措施
B. 主动措施
C. 预防措施
D. 更新措施
【单选题】
由于组织管理层的变化,一名新的项目相关方被分配到项目上。新的项目相关方请求高层级需求以及职权级别相关的信息。若要帮助该项目相关方,项目经理应查阅哪份文件?
A. 范围管理计划
B. 项目章程
C. 项目范围说明书
D. 项目管理计划
【单选题】
在项目执行期间,一名外部相关方反对一项重大范围变更。除非重新评估相关方的决定,否则项目进展将受到影响。项目经理下一步该怎么做?
A. 审查相关方争取计划评估影响
B. 请求项目发起人解决相关方的问题
C. 修订预算,反映可选方案的成本
D. 调查相关方反对背后的理由
【单选题】
项目经理为一个新的内容项目识别关键项目团队成员。若要令这些成员参与项目,项目经理应该怎么做?
A. 与他们各自的资源经理协商
B. 制定沟通管理计划
C. 制定相关方参与计划
D. 创建资源管理计划
【单选题】
一个过去一直可靠的供应商正在为项目提供电源。然而,最新的单元未通过质量测试。
A. 风险登记册
B. 问题日志
C. 采购管理计划
D. 验收标准
【单选题】
在一个价值200万美元项目的测试阶段,团队发现了一些缺陷。由于截止期限很紧,团队成员承认他们可能无法修复所有缺陷。
A. 帕累托图
B. 矩阵图
C. 散点图
D. 专家判断
【单选题】
在准备工作分解机构(wbs)时,项目经理识别到可能存在成本超支。项目经理应使用什么工具或技术来获得三点估算?
A. 项目相关方访谈
B. 敏感性分析
C. 风险分析
D. 定量分析
【单选题】
项目经理资源有限,无法获得更多资源。项目经理应该使用什么技术来充分利用现有资源,而不会使项目完成时间延期?
A. 资源平滑
B. 资源平衡
C. 快速跟进
D. 赶工
【单选题】
在发起人批准项目后,任命了项目经理。项目经理应首先审查下列哪一项?
A. 供应商合同
B. 经批准的项目章程
C. 批准项目预算
D. 客户需求
【单选题】
在完成项目规划阶段后,一名关键项目相关方离开公司。项目经理下一步应该怎么做?
A. 更新沟通管理计划
B. 重新进行相关方分析
C. 向项目发起人请求替换项目相关方
D. 开始执行项目
【单选题】
项目经理负责管理一个新项目,项目团队创建范围基准,项目经理下一步应该怎么做?
A. 快速跟进该项目
B. 识别主题专家(sme)
C. 应用进度网络分析技术
D. 使用资源平衡
【单选题】
一个项目已经分包给破产的供应商,项目经理遵循批准的行动,但是一名项目相关方质疑该行动是否恰当。
A. 风险登记册
B. 风险紧迫性评估
C. 影响分析
D. 定性分析
【单选题】
在项目执行阶段,一场自然灾害损毁了关键供应商的工厂,虽然损毁程度尚未确定,但项目团队收集有关项目风险和后果信息。
A. 定性风险分析
B. 定量风险分析
C. 风险数据质量评估
D. 风险临界值计算
【单选题】
尝试解决关键路径上的问题后,项目经理确定需要无偏见,不受外观影响的主题专家(sme),项目经理应使用什么信息收集技术来找到解决方案?
A. 头脑风暴
B. 德尔菲技术
C. 访谈
D. 根本原因分析
【单选题】
团队完成了一个大型项目。但是客户对产品不满意,并称项目未完成。若要确定团队是否已经满足其对客户的义务,项目经理应查阅哪一份文件?
A. 项目范围说明书
B. 工作分解结构(wbs)
C. 项目章程
D. 核实的可交付成果
【单选题】
一个建造一家新医院的项目正在进行中。一名项目相关方要求项目提供所有相关项目文件。项目经理有一份文档,其中包含各种文件以及组成项目管理计划的各项从属计划。项目经理应该向该相关方提供哪些文件?
A. 配置管理计划、工作分解结构(wbs)、成本基准、进度基准
B. 活动成本估算、变更日志、风险登记册、质量测量指标
C. 范围基准、相关方登记册、项目日历、里程碑清单
D. 项目章程、问题日志、风险管理计划、采购工作说明书(sow)
【单选题】
一家公司开始一个it项目,部署一个新系统。在执行阶段,项目经理意识到项目超出了进度,并且没有额外的预算。项目经理应使用下列哪一项技术来解决进度差距?
A. 资源平衡
B. 假设情景分析
C. 赶工
D. 快速跟进
【单选题】
在项目实施期间,项目发起人要求项目经理审查和减轻新报告的风险。审查期间,项目经理确定只有一个是风险,而其它的都是问题。
A. 新的市场法规很快将获得批准,这可能需要修订项目范围
B. 在项目初始阶段识别到设计缺陷
C. 一名主题专家(sme)离开项目,加入竞争对手的公司
D. 应急储备已被批准的变更请求耗尽
【单选题】
项目团队包括一名资源,但该资源同时致力于其它四个项目,项目经理得知该资源可能在计划的时间不可用。项目经理计划持续评估项目的进展,并根据该资源的可用性计划制定应急计划。
A. 接受风险
B. 回避风险
C. 转移风险
D. 控制风险
【单选题】
为了保持进度计划,项目经理需要在接下来的两周内获得项目相关方对项目管理计
A. 认为项目将获得批准并开始项目工作
B. 安排评审会议和电话会议获得项目相关方的批准
C. 要求项目发起人代表项目相关方批准
D. 使用在其他项目上工作的空闲资源开始此项目的某些任务
【单选题】
项目经理正在尝试建立一个产品从原产地到可交付成果记录信息之间的联系,下列哪一项将帮助项目经理完成这项工作?
A. 系统交互图
B. 范围管理计划
C. 需求文件
D. 需求跟踪矩阵
【单选题】
项目发起人和客户通知项目经理他们对产品结果满意,项目经理下一步应该怎么做?
A. 解散项目团队并收集经验教训
B. 向项目相关方提供最终审查报告,并获得他们的反馈
C. 结束采购并向承包商付款
D. 获得项目相关方的正式验收,并结束项目
【单选题】
两名项目团队成员对项目的优先级意见不一致,他们的电子邮件辩论影响到团队的士气和合作。项目经理在与两名成员交谈后解决了这个问题。
A. 迭代只需要正式沟通的需求
B. 修订沟通管理计划
C. 将问题上报给该团队成员的直线经理
D. 举行团队建设研讨会,以改善团队沟通
【单选题】
一个超出预算的项目还未完成,由于供应商合同是成本加利润合同,项目经理应如何拯救项目?
A. 开展采购绩效审查
B. 将供应商合同变更为固定总价合同
C. 暂停支付,直至完成合同约定的可付成果为止
D. 实施严格的变更控制过程
【单选题】
在项目执行期间。团队成员提出纠正措施,帮助满足项目需求,项目经理应该怎么做?
A. 将其包含在经验教训数据库中
B. 遵循变更管理计划
C. 将其正确地记录在问题日志中
D. 更新醒目管理计划
【单选题】
哪一份计划将帮助项目经理减轻分布在不同地理位置的团队经历隔离和误解的问题?
A. 过程改进计划
B. 人员配备管理计划
C. 沟通管理计划
D. 相关方管理计划
【单选题】
批准项目范围之后,识别到新的需求。项目经理应该怎么做?
A. 调整范围
B. 按计划继续
C. 评估影响
D. 修改不同的计划
【单选题】
由于之前识别到的障碍未能解决,项目可交付成果将不能按计划完成。若要避免这个问题,项目经理应该事先做什么?
A. 与团队一起定期审查问题日志
B. 持续更新执行、负责、咨询和知情(raci)图
C. 定期审查相关方登记册
D. 开展质量审计
【单选题】
作为指导和管理一个项目的组成部分,项目经理必须审查已经完成的活动。项目经理应该首先审查哪份文件?
A. 工作绩效数据
B. 之前的状态报告
C. 项目进度计划
D. 问题日志
【单选题】
项目经理接到来自供应商的电话,说由于工厂发生洪水,可交付成果将发生严重延期。项目经理下一步应该怎么做?
A. 检查协议或采购订单
B. 更新项目进度计划
C. 提交一份合同变更请求
D. 确认工作说明书(sow)
【单选题】
客户抱怨说产品要求的标准未满足,项目经理确定已确定记录客户要求的标准,且保持不变。项目经理应该怎么做?
A. 查看范围管理计划
B. 开展假设情景分析,确定潜在变更的影响
C. 查看质量管理计划
D. 提交变更请求解决该问题
【单选题】
在一个大型、复杂项目途中,项目经理得知一名关键项目相关方退休了。上级管理层指定了一名替代人员,需要包含在后续项目活动中。项目经理应首先更新哪一份文件?
A. 项目组织图
B. 相关方登记册
C. 沟通管理计划
D. 相关方状态报告
【单选题】
一个项目接近完工时,客户发现一个重大系统故障。项目经理必须评估这对项目的影响。这描述的是哪一项技术?
A. 质量成本(coq)
B. 成本效益分析
C. 质量管理方法
D. 标杆对照
【单选题】
在项目途中,会计经理通知项目经理项目剩余部分的资金不足。这让项目经理感到十分惊讶,因为项目经理一直在监测成本,并认为项目符合预算。项目经理应该怎么做?
A. 请求增加预算,并提交新的成本基准用于批准
B. 使用项目储备涵盖成本超支
C. 核对发生的成本,并开展偏差分析
D. 快速跟进项目,解决成本超支问题
【单选题】
一名监控流程的项目团队成员正在查看控制图,有六个连续的点低于平均值,但都在控制限制范围内。项目经理应该采取下列哪些行动?
A. 调整流程
B. 创建石川图
C. 执行实验设计
D. 不需要采取任何行动
【单选题】
项目具有以下这些任务和工期:
A. a、c、e和f
B. a、b、d和f
C. a、c、d和f
D. a、c、d、f和a、c、e、f
【单选题】
项目经理注意到两名团队成员的矛盾正导致项目团队精神动力分散,项目经理应该怎么解决矛盾并恢复项目团队注意力?
A. 给这两人签发口头警告
B. 重新分配资源,避免将来冲突
C. 与团队开会,确定关键问题所在,并允许公开讨论解决
D. 上报发起人