攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户...

单项选择题

在如下基于网络入侵检测系统的基本结构图中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是（）

A．数据包捕获模块、网络协议分析模块、攻击特征库
B．网络协议分析模块、数据包捕获模块、攻击特征库
C．攻击特征库、网络协议分析模块、数据包捕获模块
D．攻击特征库、数据包捕获模块、网络协议分析模块

单项选择题

下列入侵检测系统结构中，能够真正避免单点故障的是______。

A．集中式
B．层次式
C．协作式
D．对等式

单项选择题

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

A．利用交换设备的镜像功能
B．在网络链路中串接一台分路器
C．在网络链路中串接一台集线器
D．在网络链路中串接一台交换机

单项选择题

根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于______。

A．A类
B．B类
C．C类
D．D类

单项选择题

以下不属于网络安全评估内容的是______。

A．数据加密
B．漏洞检测
C．风险评估
D．安全审计

单项选择题

下列关于安全评估的描述中，错误的是______。

A．在大型网络中评估分析系统通常采用控制台和代理结合的结构
B．网络安全评估分析技术常被用来进行穿透实验和安全审计．
C．X-Scanner可采用多线程方式对系统进行安全评估
D．ISS采用被动扫描方式对系统进行安全评估

单项选择题

下列关于IPS的描述中，错误的是______。

A．NIPS应该串接在被保护的链路中
B．NIPS对攻击的漏报会导致合法的通信被阻断
C．HIPS可以监视内核的系统调用，阻挡攻击
D．AIPS一般部署于应用服务器的前端

单项选择题

根据可信计算机系统评估准则(TESTEC)，不能用于多用户环境下重要信息处理的系统属于______。

A．A类系统
B．B类系统
C．C类系统
D．D类系统

单项选择题

下列工具中不能用作安全评估的是______。

A．ISS
B．WSUS
C．MBSA
D．X-Scanner

单项选择题

以下关于P2DR安全模型的描述中，错误的是（）。

A．P2DR是由策略、保护、检测和响应四个部分组成
B．网络安全策略是由总体安全策略和具体安全规则两部分组成
C．防护技术是由防病毒和漏洞检测两部分组成
D．响应技木是由紧急响应和恢复处理两部分组成

单项选择题

下列关于RAID的描述中，错误的是______。

A．服务器需要外加一个RAID卡才能实现RAID功能
B．RAID10是RAID0和RAID1的组合
C．一些RAID卡可以提供SATA接口
D．RAID卡可以提供多个磁盘接口通道

单项选择题

下列关于恶意代码的描述中，错误的是______。

A．木马能够通过网络完成自我复制
B．电子图片中也可以携带恶意代码
C．JavaScript、VBScript等脚本语言可被用于编写网络病毒
D．蠕虫是一个独立程序，它不需要把自身附加在宿主程序上

单项选择题

在Cisco路由器上使用命令“snmp-server host 59.67.148.2 system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是______。

A．管理站59.67.148.2使用TCP的162端口接收通知
B．路由器向管理站按照团体字system发送通知
C．路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能
D．路由器使用SNMP版本1向管理站发送通知

单项选择题

下列关于SNMP操作的描述中，错误的是______。

A．代理向管理站发出一条Inform通知而未收到确认消息时，会再次发送
B．当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文
C．当管理站需要查询时，就向某个代理发出包含团体字和GetResponsePDU的报文
D．只有团体字的访问模式是read-write的条件下才能实现Set操作

单项选择题

如果Cisco路由器有如下SNMP的配置
Router(config)#snmp-server enable traps
Router(config)#snmp-server host admin.tjust.edu.cn admin
那么，下列描述中错误的是______。

A．主机admin.tjust.edu.cn是接收信息的管理站
B．主机admin.tjust.edu.cn使用UDP的162端口接收信息
C．路由器向主机admin.tjust.edu.cn发送自陷消息而得不到确认时会自动重发
D．路由器使用团体字admin向主机admin.tjust.edu.cn发送信息

单项选择题

下列关于SNMP的描述中，错误的是______。

A．由1.3.6.1.4.1.9．开头的标识符(OID)定义的是私有管理对象
B．MIB-2库中计量器类型的值可以增加也可以减少
C．SNMP操作有get、put和notifications
D．SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求

单项选择题

下列关于SNMP的描述中，错误的是______。

A．SNMP是基于TCP传输的
B．MIB-2库中计数器类型的值只能增加不能减少
C．SNMP操作主要Get、Set、Notifications等
D．Manager通过SNMP定义的PDU向Agent发出请求

单项选择题

下列软件中不支持SNMP的是（）。

A．Solarwinds
B．Wireshark
C．Netview
D．MRTG

单项选择题

在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（）。

A．snmp-server community public ro
B．snmp-server community public rw
C．snmp-server community manage ro
D．snmp-server community manage rw

单项选择题

下列关于ICMP的描述中，错误的是______。

A．IP包的TTL值减为0时路由器发出“超时”报文
B．收到“Echo请求”报文的目的节点必须向源节点发出“Echo应答”报文
C．ICMP消息被封装在TCP数据包内
D．数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文

单项选择题

ICMP报文类型值为3时表示（）。

A．目标不可达
B．时间戳请求
C．超时
D．重定向

单项选择题

在某Cisco路由器上使用命令“snmp-server host 202.113.77.5 system”进行SNMP设置，如果在管理站202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是______。

A．路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能
B．路由器向管理站按照团体字public发送通知
C．管理站202.113.77.5使用UDP的162端口接收通知
D．路由器使用SNMP版本1向管理站发送通知

单项选择题

下列Windows命令中，可以用于检测本机配置的DNS服务器是否工作正常的命令是______。

A．ipconfig
B．netstat
C．route
D．pathping

单项选择题

下列Windows命令中，可以显示主机路由表内容的命令是（）。

A．net view
B．route-f
C．netstar-r
D．nbtstat-r

单项选择题

Windows环境下可以用来修改主机默认网关设置的命令是（）。

A．route
B．ipconfig
C．NET
D．NBTSTAT

单项选择题

在Windows 2003中，用于显示主机上活动的TCP连接状况的DOS命令是（）。

A．nbtstat-a
B．arp-a
C．netstat-a
D．net view

单项选择题

下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（）。

A．netstat
B．pathping
C．ipconfig
D．nbstat

单项选择题

如果在一台主机的Windows环境下执行Ping命令得到下列信息
Pinging www.nankai.edu.cn[202.113.16.33]with 32 bytes of data:
Reply from 202.113.16.33:bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33:bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33:bytes=32 time＜1ms TTL=128
Reply from 202.113.16.33:bytes=32 time＜1ms TTL=128
Ping statistics for 202.113.16.33:
Packets:Sent=4，Received=4，Lost=0(0%loss)，

Approximate round trip times in milli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
那么下列结论中无法确定的是______。A．为www.nankai.edu.cn提供名字解析的服务器工作正常
B．本机使用的DNS服务器工作正常
C．主机www.nankai.edu.cn上www服务工作正常
D．主机www.nankai.edu.cn的网关配置正确

单项选择题

在一台主机上用浏览器无法访问到域名为www.sun.com的网站，并且在这台主机上执行tracert命令时有如下信息
Tracing route to www.sun.com[72.5 124.61]
over amaximun of 30 hops:
1 ＜1ms ＜1ms ＜1ms 202.113.64.129
2 202.113.64.129 reports:Destinationnetunreachable
Trace complete
分析以上信息，会造成这种现象的原因是______。

A．本机IP地址设置有误
B．为www.sun.com提供名字解析的服务工作不正常
C．相关路由器上进行了访问控制
D．主机www.sun.tom上www服务工作不正常

单项选择题

如果在一台主机的Windows环境下执行命令Ping www.pku.edu.cn得到下列信息
Pinging www.pku.edu.cn[162.105.131.113]with 32 bytes ofdata:
Request timed out．
Request timed out．
Request timed out．
Request timed out．
Ping statistics for 162.105.131.113:
Packets:Sent=4,Received=0,Lost=4(100%loss)
那么下列结论中无法确定的是______。

A．为www.pku.edu.cn提供名字解析的服务器工作正常
B．本机配置的IP地址可用
C．本机使用的DNS服务器工作正常
D．本机的网关配置正确

单项选择题

在一台主机上用浏览器无法访问到域名为www.online.tj.cn的网站，并且在这台主机上执行tracert命令时有如下信息。

分析以上信息，会造成这种现象的原因是（）。

A．该计算机网关设置有误
B．该计算机设置的DNS服务器工作不正常
C．该计算机IP地址与掩码设置有误
D．网站www.online.tj.cn工作不正常

单项选择题

在一台主机上用浏览器无法访问到域名为www.pku.edu.cn的网站，并且在这台主机上执行ping命令时有如下信息
C：\＞ping www.pku.edu.cn
Pinging www.pku.edu.cn[162.105.131.113]with 32 bytes ofdata:
Request timed out．
Request timed out．
Request timed out．
Request timed out．
Ping statistics for 162.105.131.113:
Packets:Sent=4,Receiveal=0,Lost=4(100%loss)
分析以上信息，可以排除的故障原因是______。

A．网络链路出现故障
B．该计算机的浏览器工作不正常
C．服务器www.pku.edu.cn工作不正常
D．该计算机设置的DNS服务器工作不正常

单项选择题

在一台主机上用浏览器无法访问到域名为www.abc.edu.cn的网站，并且在这台主机上执行tracert命令时有如下信息
Tracing route to www.abc.edu.cn[202.113.96.10]
Over maximum of 30 hops：
1 ＜1ms ＜1ms ＜1ms 59.67.148.1
2 59.67.148.1 reports:Destination net unreachable
Trace complete
分析以上信息，会造成这种现象的原因是______。

单项选择题

攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

A．DDoS攻击
B．Smurf攻击
C．Land攻击
D．SYN Flooding攻击

单项选择题

下列软件中不能用于网络嗅探的是（）。

A．TCPdump
B．Wireshark
C．Ethereal
D．MRTG

单项选择题

通过伪造某台主机的IP地址窃取特权的攻击方式属于（）。

A．漏洞入侵攻击
B．协议欺骗攻击
C．拒绝服务攻击
D．木马入侵攻击

单项选择题

下列方式中，利用主机应用系统漏洞进行攻击的是（）。

A．Land攻击
B．暴力攻击
C．源路由欺骗攻击
D．SQL注入攻击

单项选择题

攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为（）。

A．Smurf攻击
B．DDos攻击
C．SYN Flooding攻击
D．Land攻击

单项选择题

攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）

A．DNS欺骗攻击
B．ARP欺骗攻击
C．暴力攻击
D．重放攻击

单项选择题

校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是______。

A．该计算机设置的DNS服务器没有提供正常域名解析服务
B．该计算机发起的目的端口为53的访问请求被限制
C．该计算机与DNS服务器不在同一子网
D．提供被访问服务器名字解析的DNS服务器有故障

单项选择题

攻击者无需伪造数据包中IP地址就可以实施的攻击是______。

A．DDoS攻击
B．Land攻击
C．Smurf攻击
D．SYN Floocling攻击

单项选择题

校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是______。

A．本地域名服务器无法与外部正常通信
B．提供被访问服务器名字解析的服务器有故障
C．该计算机DNS设置有误
D．该计算机与DNS服务器不在同一子网

单项选择题

下列关于漏洞扫描技术和工具的描述中，错误的是______。

A．选择漏洞扫描产品时，用户可以使用CVE作为评判工具的标准
B．主动扫描可能会影响网络系统的正常运行
C．是否支持可定制攻击方法是漏洞扫描器的主要性能指标之一
D．X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描

单项选择题

下列关于漏洞扫描技术和工具的描述中，错误的是______。

A．X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
B．ISS的Internet Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞
C．主动扫描可能会影响网络系统的正常运行
D．漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

单项选择题

下列关于漏洞扫描技术和工具的描述中，错误的是______。

A．主动扫描工作方式类似于IDS
B．CVE为每个漏洞确定了唯一的名称和标准化的描述
C．X-Scanner采用多线程方式对指定IP地址段进行安全漏洞扫描
D．ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞

单项选择题

包过滤路由器能够阻断的攻击是______。

A．Teardrop
B．跨站脚本
C．Cookie篡改
D．SQL注入

单项选择题

网络防火墙不能够阻断的攻击时______。

A．DoS
B．SQL注入
C．Land攻击
D．SYN Flooding

攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）

你可能感兴趣的试题

Cisco PIX255防火墙用于实现内部和外部地址固定映射的配置命令是______。

关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是______。

应用入侵防护系统(AIPS)一般部署在______。

在下面的攻击手段中，基于网络的入侵防护系统无法阻断的是______。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

在如下基于网络入侵检测系统的基本结构图中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是（）

下列入侵检测系统结构中，能够真正避免单点故障的是______。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于______。

以下不属于网络安全评估内容的是______。

下列关于安全评估的描述中，错误的是______。

下列关于IPS的描述中，错误的是______。

根据可信计算机系统评估准则(TESTEC)，不能用于多用户环境下重要信息处理的系统属于______。

下列工具中不能用作安全评估的是______。

以下关于P2DR安全模型的描述中，错误的是（）。

下列关于RAID的描述中，错误的是______。

下列关于恶意代码的描述中，错误的是______。

在Cisco路由器上使用命令“snmp-server host 59.67.148.2 system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，那么下列描述中错误的是______。

下列关于SNMP操作的描述中，错误的是______。

如果Cisco路由器有如下SNMP的配置 Router(config)#snmp-server enable traps Router(config)#snmp-server host admin.tjust.edu.cn admin 那么，下列描述中错误的是______。

下列关于SNMP的描述中，错误的是______。

下列关于SNMP的描述中，错误的是______。

下列软件中不支持SNMP的是（）。

在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是（）。

下列关于ICMP的描述中，错误的是______。

ICMP报文类型值为3时表示（）。

在某Cisco路由器上使用命令“snmp-server host 202.113.77.5 system”进行SNMP设置，如果在管理站202.113.77.5上能够正常接收来自该路由器的通知，那么下列描述中错误的是______。

下列Windows命令中，可以用于检测本机配置的DNS服务器是否工作正常的命令是______。

下列Windows命令中，可以显示主机路由表内容的命令是（）。

Windows环境下可以用来修改主机默认网关设置的命令是（）。

在Windows 2003中，用于显示主机上活动的TCP连接状况的DOS命令是（）。

下列Windows命令中，可以用于检测本机配置的域名服务器是否工作正常的命令是（）。

在一台主机上用浏览器无法访问到域名为www.online.tj.cn的网站，并且在这台主机上执行tracert命令时有如下信息。 分析以上信息，会造成这种现象的原因是（）。

攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（）。

下列软件中不能用于网络嗅探的是（）。

通过伪造某台主机的IP地址窃取特权的攻击方式属于（）。

下列方式中，利用主机应用系统漏洞进行攻击的是（）。

攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。这种攻击被称为（）。

攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）

校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，造成这种情况的原因不可能是______。

攻击者无需伪造数据包中IP地址就可以实施的攻击是______。

校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是______。

下列关于漏洞扫描技术和工具的描述中，错误的是______。

下列关于漏洞扫描技术和工具的描述中，错误的是______。

下列关于漏洞扫描技术和工具的描述中，错误的是______。

包过滤路由器能够阻断的攻击是______。

网络防火墙不能够阻断的攻击时______。

如果Cisco路由器有如下SNMP的配置
Router(config)#snmp-server enable traps
Router(config)#snmp-server host admin.tjust.edu.cn admin
那么，下列描述中错误的是______。

在一台主机上用浏览器无法访问到域名为www.online.tj.cn的网站，并且在这台主机上执行tracert命令时有如下信息。

分析以上信息，会造成这种现象的原因是（）。