在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（    ）

试卷相关题目

• 1在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？（    ）

  A.表示层

  B.应用层

  C.传输层

  D.数据链路层

  开始考试点击查看答案
• 2在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层（    ）

  A.应用层

  B.物理层

  C.会话层

  D.网络层

  开始考试点击查看答案
• 3在L2TP应用场景中，用户的私有地址分配是由以下哪个组建完成？（    ）

  A.LAC

  B.LNS

  C.VPNClient

  D.用户自行配置

  开始考试点击查看答案
• 4在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？（    ）

  A.SYN，SYN/ACK，ACK

  B.PassiveOpen,ActiveOpen,ACK,ACK

  C.SYN,ACK/SYN,ACK

  D.ActiveOpen/PassiveOpen,ACK,ACK

  开始考试点击查看答案
• 5在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？（    ）

  A.TTL

  B.源IP地址

  C.目的IP地址

  D.源IP地址+目的IP地址

  开始考试点击查看答案
• 6在安全审计的风险评估阶段，通常是按什么顺序来进行的？（    ）

  A.侦查阶段、渗透阶段、控制阶段

  B.渗透阶段、侦查阶段、控制阶段

  C.控制阶段、侦查阶段、渗透阶段

  D.侦查阶段、控制阶段、渗透阶段

  开始考试点击查看答案
• 7在层的方式当中，哪种参考模型描述了计算机通信服务和协议？（    ）

  A.IETF因特网工程工作小组

  B.ISO国际标准组织

  C.IANA因特网地址指派机构

  D.OSI开放系统互联

  开始考试点击查看答案
• 8在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？（    ）

  A.整个数据报文

  B.原IP头

  C.新IP头

  D.传输层及上层数据报文

  开始考试点击查看答案
• 9在点到点链路中，OSPF的Hello包发往以下哪个地址？（    ）

  A.127.0.0.1

  B.224.0.0.5

  C.233.0.0.1

  D.255.255.255.255

  开始考试点击查看答案
• 10在建立堡垒主机时，（    ）。

  A.在堡垒主机上应设置尽可能少的网络服务

  B.在堡垒主机上应设置尽可能多的网络服务

  C.对必须设置的服务给予尽可能高的权限

  D.不论发生任何入侵情况，内部网始终信任堡垒主机

  开始考试点击查看答案