当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为（    ）。

试卷相关题目

• 1监听的可能性比较低的是（    ）数据链路。

  A.Ethernet

  B.电话线

  C.有线电视频道

  D.无线电

  开始考试点击查看答案
• 2BOTNET是（    ）。

  A.普通病毒

  B.木马程序

  C.僵尸网络

  D.蠕虫病毒

  开始考试点击查看答案
• 3对于日常维护工作，连接路由器的协议通常使用：（    ）。缺少D选项

  A.TELNET，简单，容易配置

  B.SSH&SSHv2加密算法强劲，安全性好

  C.TELNET配置16位长的密码，加密传输，十分安全

  开始考试点击查看答案
• 4包过滤防火墙工作的好坏关键在于？（    ）

  A.防火墙的质量

  B.防火墙的功能

  C.防火墙的过滤规则设计

  D.防火墙的日志

  开始考试点击查看答案
• 5一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（    ）

  A.最小特权

  B.阻塞点

  C.失效保护状态

  D.防御多样化

  开始考试点击查看答案
• 6网络环境下的security是指（    ）。

  A.防黑客入侵，防病毒，窃取和敌对势力攻击

  B.网络具有可靠性，可防病毒，窃密和敌对势力攻击

  C.网络具有可靠性，容灾性，鲁棒性

  D.网络的具有防止敌对势力攻击的能力

  开始考试点击查看答案
• 7某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未经授权的客户端接入该无线网络，这是因为（    ）

  A.禁止SSID广播仅在点对点的无线网络中有效

  B.未经授权客户端使用了默认SSID接入

  C.无线AP开启了DHCP服务

  D.封装了SSID的数据包仍然会在无线AP与客户端之间传递

  开始考试点击查看答案
• 8为了保护DNS的区域传送（zonetransfer），应该配置防火墙以阻止（    ）。1.UDP，2.TCP，3.53，4.52

  A.1,3

  B.2,3

  C.1,4

  D.2,4

  开始考试点击查看答案
• 9以下不属于代理服务技术优点的是（    ）。

  A.可以实现身份认证

  B.内部地址的屏蔽盒转换功能

  C.可以实现访问控制

  D.可以防范数据驱动侵袭

  开始考试点击查看答案
• 10应控制自互联网发起的会话并发连接数不超出网上营业厅设计容量的（    ）。

  A.60%

  B.70%

  C.80%

  D.90%

  开始考试点击查看答案