網(wǎng)絡(luò)安全工程師認(rèn)證模擬試題及答案-文庫(kù)吧
2025-09-25 01:50 本頁(yè)面
【正文】 SHTTP、 S/MIME C、 SSL、 SHTTP D、 S/MIME、 SSL 2根據(jù) ISO74982 的安全體系，將選擇字段連接完整性映射至 TCP/IP 協(xié)議集中的 ( B)。 A、網(wǎng)絡(luò)接口 B、應(yīng)用層 C、傳輸層 D、網(wǎng)絡(luò)接口 2以下說(shuō)法正確的是 ( A)。 A、 NAT 是將一個(gè)或多個(gè)地址轉(zhuǎn)化為另一組地址 B、 NAT 不提供安全功能 C、網(wǎng)絡(luò)層防火墻是把 NAT 作為其功能的一部分 D、 NAT 能夠提供安全的保護(hù) 2以下關(guān)于的通用結(jié)構(gòu)的描述不正確的是 (A )。 A、路由器和防火墻是一 種通用結(jié)構(gòu) B、單個(gè)防火墻是一種通用結(jié)構(gòu) C、雙防火墻是一種通用結(jié)構(gòu) D、以上說(shuō)法均不正確 Inter 接入的方案不包括 (B )。 A、單線接入 B、 NETBEUI 接入 C、多線接入多個(gè) ISP D、多線接入單個(gè) ISP 3對(duì)非軍事區(qū) DMZ 而言，最準(zhǔn)確的描述是 (D )。 A、 DMZ 是一個(gè)非真正可信網(wǎng)絡(luò)部分 B、 DMZ 網(wǎng)絡(luò)訪問(wèn)控制策略決定允許或禁止進(jìn)入 DMZ 通信 C、允許外部用戶訪問(wèn) DMZ 系統(tǒng)上合適的服務(wù) D、以上 3 項(xiàng)都是 3下列服務(wù)中， Inter 不提供的服務(wù)有 (D )。 A、 HTTP 服務(wù) B、 Tel 服務(wù) C、 Web 服務(wù) D、遠(yuǎn)程控制協(xié)議 3電路級(jí)網(wǎng)關(guān)也被稱為線路級(jí)網(wǎng)關(guān)，它工作在 ( A)。 A、會(huì)話層 B、應(yīng)用層 C、表示層 D、物理層 3防火墻是一種 (B )隔離部件。 A、物理 B、邏輯 C、物理及邏輯 D、以上說(shuō)法均不正確 3防火墻最基本的功能是 (D )。 A、內(nèi)容控制功能 B、集中管理功能 C、全面的日志功能 D、訪問(wèn)控制功能 3以下有關(guān)數(shù)據(jù)包過(guò)濾局限性描述正確的是 (D )。 A、能夠進(jìn)行內(nèi)容級(jí)控制 B、數(shù)據(jù)包過(guò)濾規(guī)則指定比 較簡(jiǎn)單 C、過(guò)濾規(guī)則不會(huì)存在沖突或漏洞 D、有些協(xié)議不適合包過(guò)濾 3 PPTP 客戶端使用 ( A)建立連接。 A、 TCP 協(xié)議 B、 UDP 協(xié)議 C、 L2TP 協(xié)議 D、以上皆不是 3 GRE 協(xié)議 ( B)。 A、既封裝，又加密 B、只封裝，不加密 C、只加密，不封裝 D、不封裝，不加密 3屬于第二層 VPN 隧道協(xié)議的有 ( B)。 A、 Insect B、 PPTP C、 GRE D、以上皆不是 IKE 協(xié)商的第一階段可以采用 ( C)。 A、主模式、快速模式 B、快速模式、積極模式 C、主模 式、積極模式 D、新組模式 4145 CADCB 4650 AACBA 5155 BDCAD 5660 CCACA 4 Insect 協(xié)議和 ( C)VPN 隧道協(xié)議處于同一層。 A、 PPTP B、 L2TP C、 GRE D、以上皆是 4下列協(xié)議中， (A )協(xié)議的數(shù)據(jù)可以受到 Insect 的保護(hù)。 A、 TCP、 UDP、 IP B、 ARP C、 RARP D、以上皆可以 4密碼猜測(cè)技術(shù)的原理主要是利用 ( D)的方法猜測(cè)可能的明文密碼。 A、遴選 B、枚舉 C、搜索 D、窮舉 4根據(jù)影響攻 擊腳本的因素，可以確認(rèn)服務(wù)器攻擊難度分為 (C )。 A、 3 級(jí) B、 4 級(jí) C、 5 級(jí) D、 6 級(jí) 4 ( B)主要是漏洞攻擊技術(shù)和社會(huì)工程學(xué)攻擊技術(shù)的綜合應(yīng)用。 A、密碼分析還原技術(shù) B、病毒或后門攻擊技術(shù) C、拒絕服務(wù)攻擊技術(shù) D、協(xié)議漏洞滲透技術(shù) 4查找防火墻最簡(jiǎn)便的方法是 ( A)。 A、對(duì)特定的默認(rèn)端口執(zhí)行掃描 B、使用 trace route 這樣的路由工具 C、 ping 掃射 D、以上均不正確 4 (A )只需要向目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址和／或廣播地址發(fā)送一兩個(gè)回顯請(qǐng)求，就能夠收到目標(biāo)網(wǎng)絡(luò)中 所有存活主機(jī)的 ICMP 回顯應(yīng)答。 A、廣播 ICMF B、 TCP C、 ICMP D、非回顯 ICMP 4 ( C)是 IP 層的一個(gè)組成部分，用來(lái)傳遞差錯(cuò)報(bào)文和其他需要注意的信息。 A、 UDP 掃射 B、 TCP 掃射 C、 ICMI D、非同顯 ICMP 4黑客在真正入侵系統(tǒng)之前，通常都不會(huì)先進(jìn)行 (B )工作。 A、掃描 B、竊取 C、踩點(diǎn) D、查點(diǎn) 50、以下不是網(wǎng)絡(luò)堆棧特征探測(cè)技術(shù)的是 (A )。 A、 IP 報(bào)文響應(yīng)分析 B、 ICMP 響應(yīng)分析 C、被動(dòng)特征探測(cè) D、 TCP 報(bào)文延時(shí)分析 5 ( B)為應(yīng)用層提供一種面向連接的、可靠的字節(jié)流服務(wù)。 A、 UDP 掃射 B、 TCP C、 ICMP D、非回顯 ICMP 5 ( D)是指計(jì)算機(jī)系統(tǒng)具有的某種可能被入侵者惡意利用的屬性。 A、操作系統(tǒng)系統(tǒng)檢測(cè) B、密碼分析還原 C、 IPSec D、計(jì)算機(jī)安全漏洞 5端口掃描最基本的方法是 (C )。 A、 TCP A
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1