自考07875信息安全工程模拟试题19

• A.经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址

• B.NAT只支持应用层的协议地址转换

• C.NAPT只支持网络层的协议地址转换

• D.NAT支持网络层的协议地址转换

 查看答案  开始考试

• A.窃取口令

• B.系统漏洞和后门

• C.协议缺陷

• D.拒绝服务

 查看答案  开始考试

• A.未经授权的访问

• B.信息在传送过程中被截获、篡改

• C.黑客攻击

• D.滥用和误用

 查看答案  开始考试

• A.计算机操作系统

• B.计算机硬件

• C.文字处理软件

• D.应用软件

 查看答案  开始考试

• A.地址转换技术可以有效隐藏局域网内的主机，是一种有效的网络安全保护技术

• B.地址转换可以按照用户的需要，在局域网内向外提供FTP、WWW、Telnet等服务

• C.有些应用层协议在数据中携带IP地址信息，对它们作NAT时还要修改上层数据中的IP地址信息

• D.对于某些非TCP、UDP的协议（如ICMP、PPTP），作上层NAT时，会对它们的特征参数（如ICMP的id参数）进行转换。

 查看答案  开始考试

• A.使用公开密钥的认证方法

• B.当客户端连接的时候都要进行动态密钥交换

• C.包含PSK认证

• D.定制了一个经常更换的静态的加密密钥来增强安全性

 查看答案  开始考试

• A.禁止SSID广播

• B.禁用DHCP服务

• C.采用WPA2-PSK加密认证

• D.启用MAC地址接入过滤

 查看答案  开始考试

• A.协议隧道攻击

• B.利用FTP-pasv绕过防火墙认证的攻击

• C.ip欺骗攻击

• D.反弹木马攻击

 查看答案  开始考试

• A.SNMP

• B.CDP

• C.HTTP

• D.VRRP

 查看答案  开始考试

• A.BGP

• B.OSPF

• C.EIGER

• D.RIPversion1

 查看答案  开始考试

• A.防火墙

• B.防病毒

• C.PKI

• D.UPS

 查看答案  开始考试

• A.网络受威胁的程度

• B.可能受到的潜在损失

• C.站点是否有经验丰富的管理员

• D.未来扩展的需要

 查看答案  开始考试

• A.当前的配置--running-config

• B.当前的开放端口列表

• C.当前的路由表

• D.当前的CPU状态

 查看答案  开始考试

• A.难以防范黑客攻击

• B.处理速度非常慢

• C.不支持应用层协议

• D.不能处理新的安全威胁

 查看答案  开始考试

• A.能够理解应用层上的协议

• B.时延较高，吞吐量低

• C.能做复杂一些的访问控制，并做精细的认证和审核

• D.可伸缩性较差

 查看答案  开始考试

• A.L2TP的LNS端必须配置虚拟接口模板（Virtual-Template）的IP地址，该虚拟接口模板需要加入域

• B.防火墙缺省需要进行隧道的认证。如果不配置认证，需要undotunnelauthentication命令

• C.为了使L2TP拨号上来的用户分配的地址不能喝内网用户的地址在同一个网段

• D.LNS端不允许配置多个L2TP-Group

 查看答案  开始考试

• A.对入侵和攻击行为只能起到威慑作用

• B.安全审计不能有助于提高系统的抗抵赖性

• C.安全审计是对系统记录和活动的独立审查和检验

• D.安全审计系统可提供侦破辅助和取证功能

 查看答案  开始考试

• A.IP欺骗

• B.ARP欺骗

• C.DNS欺骗

• D.Web欺骗

 查看答案  开始考试