在CISCO设备的接口上防止SMURF攻击的命令：

试卷相关题目

• 1为什么要对于动态路由协议采用认证机制？

  A.保证路由信息完整性

  B.保证路由信息机密性

  C.保证网络路由的健壮

  D.防止路由回路

  开始考试点击查看答案
• 2设置IP地址MAC绑定的目的：

  A.防止泄露网络拓扑

  B.防止非法接入

  C.加强认证

  D.防止DOS攻击

  开始考试点击查看答案
• 3路由器的Login Banner信息中不应包括：

  A.该路由器的名字

  B.该路由器的型号

  C.该路由器的所有者的信息

  D.ALL OF ABOVE

  开始考试点击查看答案
• 4ARP欺骗工作在：

  A.数据链路层

  B.网络层

  C.传输层

  D.应用层

  开始考试点击查看答案
• 5对局域网的安全管理包括：

  A.良好的网络拓扑规划

  B.对网络设备进行基本安全配置

  C.合理的划分VLAN

  D.All of above

  开始考试点击查看答案
• 6在CISCO设备中防止交换机端口被广播风暴淹没的命令是：

  A.Switch(config-if)#storm-control broadcast level

  B.Switch(config-if)#storm-control multicast level

  C.Switch(config-if)#dot1x port-control auto

  D.Switch(config-if)#switchport mode access

  开始考试点击查看答案
• 7下面哪类命令是CISCO限制接口流量的？

  A.RATE-LIMIT

  B.privilege

  C.AAA

  D.LOOPBACK

  开始考试点击查看答案
• 8802.1X认证是基于：

  A.路由协议

  B.端口

  C.VTP

  D.VLAN

  开始考试点击查看答案
• 9以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

  A.网络入侵检测

  B.主机入侵检测

  C.文件完整性检验

  D.蜜罐与信元填充

  开始考试点击查看答案
• 10以下哪一项不是入侵检测系统的主要功能？

  A.有效识别各种入侵手段及方法

  B.严密监控内部人员的操作行为

  C.实时报警、响应

  D.网络访问控制

  开始考试点击查看答案