在入侵检测系统中，时间分析器接收事件信息并对其进行分析，判断是否为入侵行为或者异常现象，其常用的三种分析方法中不包括（ 45 ）。

试卷相关题目

• 1防火墙的工作层次是决定防火墙效率及安全的主要因素，下面叙述中正确的是（44）。

  A.防火墙工作层次越低，工作效率越高，安全性越高

  B.防火墙工作层次越低，工作效率越低，安全性越低

  C.防火墙工作层次越高。工作效率越高，安全性越低

  D.防火墙工作层次越高，工作效率越低，安全性越高

  开始考试点击查看答案
• 2以下关于IPsec协议的描述中，正确的是（43）。

  A.IPsec认证头(AH)不提供数据加密服务

  B.IPsec封装安全负荷(ESP)用于数据完整性认证和数据源认证

  C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头

  D.IPsec通过应用层的web服务器建立安全连接。

  开始考试点击查看答案
• 3在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照（ 42 ）位分组。

  A.128

  B.256

  C.512

  D.1024

  开始考试点击查看答案
• 4高级加密标准AES支持的3种密钥长度不包括（ 41 ）。

  A.56

  B.128

  C.192

  D.256

  开始考试点击查看答案
• 5以下关于DHCP的描述中，正确的是（ 40 ）。

  A.DHCP客户机不可能跨越网段获取IP地址

  B.DHCP客户机只能收到一个DHCPoffer

  C.DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机

  D.DHCP服务器中可自行设定租约期

  开始考试点击查看答案
• 6在windows server 2003 环境中有本地用户和域用户两种用户，其中本地用户信息存储在（ 46 ）。

  A.本地计算机的SAM数据库

  B.本地计算机的活动目录

  C.域控制器的活动目录

  D.域控制器的SAM数据库中

  开始考试点击查看答案
• 7管理站用SetRequest在RMON表中产生一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象值为（ 47 ）。

  A.ceatrRequest

  B.undercreate

  C.valid

  D.invalid

  开始考试点击查看答案
• 8SNMPc支持各种设备访问方式，在SNMPc支持的设备访问方式中，只是用于对TCP服务轮询的方式是（ 48 ）。

  A.无访问模式

  B.ICMP（ping）

  C.SNMPv1 和v2c

  D.SNMPv3

  开始考试点击查看答案
• 9下列数据类型中，SNMPv2支持而SNMPv1不支持的是（ 49 ）。

  A.OCTET STRING

  B.OBJECT descriptor

  C.Unsigned32

  D.Gauge32

  开始考试点击查看答案
• 10某实验室使用无线路由器提供内部上网，无线路由器采用固定ip地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网，分析以上情况，导致这一故障产生的最可能的原因是（ 50 ）。

  A.无线路由器配置错误

  B.无线路由器硬件故障

  C.内部或者外部网络攻击

  D.校园网接入故障

  开始考试点击查看答案