应限制Juniper路由器的SSH（    ），以防护通过SSH端口的DoS攻击。

试卷相关题目

• 1网络安全在多网合一时代的脆弱性体现在（    ）。

  A.网络的脆弱性

  B.软件的脆弱性

  C.管理的脆弱性

  D.应用的脆弱性

  开始考试点击查看答案
• 2网络安全工作的目标包括：（    ）。

  A.信息机密性

  B.信息完整性

  C.服务可用性

  D.以上都是

  开始考试点击查看答案
• 3网管人员常用的各种网络工具包括telnet、ftp、ssh等，分别使用的TCP端口号是（    ）。

  A.21、22、23

  B.23、21、22

  C.23、22、21

  D.21、23、22

  开始考试点击查看答案
• 4通信领域一般要求3面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：（ ）

  A.转发面和控制面物理隔离

  B.控制面和用户面逻辑隔离

  C.转发面和用户面逻辑隔离

  D.以上都支持

  开始考试点击查看答案
• 5通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？（    ）

  A.拒绝服务（DoS）攻击

  B.扫描窥探攻击

  C.系统漏洞攻击

  D.畸形报文攻击

  开始考试点击查看答案
• 6应用网关防火墙的逻辑位置处在OSI中的哪一层？（    ）

  A.传输层

  B.链路层

  C.应用层

  D.物理层

  开始考试点击查看答案
• 7应用网关防火墙在物理形式上表现为？（    ）

  A.网关

  B.堡垒主机

  C.路由

  D.交换机

  开始考试点击查看答案
• 8用来追踪DDoS流量的命令式：（    ）

  A.ipsource-route

  B.ipcef

  C.ipsource-track

  D.ipfinger

  开始考试点击查看答案
• 9用于保护整个网络IPS系统通常不会部署在什么位置？（    ）

  A.网络边界

  B.网络核心

  C.边界防火墙内

  D.业务终端上

  开始考试点击查看答案
• 10用于实现交换机端口镜像的交换机功能是：（    ）

  A.PERMITLIST

  B.PVLAN

  C.VTP

  D.SPAN

  开始考试点击查看答案