以下哪一项不是入侵检测系统的主要功能？

试卷相关题目

• 1以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

  A.网络入侵检测

  B.主机入侵检测

  C.文件完整性检验

  D.蜜罐与信元填充

  开始考试点击查看答案
• 2802.1X认证是基于：

  A.路由协议

  B.端口

  C.VTP

  D.VLAN

  开始考试点击查看答案
• 3下面哪类命令是CISCO限制接口流量的？

  A.RATE-LIMIT

  B.privilege

  C.AAA

  D.LOOPBACK

  开始考试点击查看答案
• 4在CISCO设备中防止交换机端口被广播风暴淹没的命令是：

  A.Switch(config-if)#storm-control broadcast level

  B.Switch(config-if)#storm-control multicast level

  C.Switch(config-if)#dot1x port-control auto

  D.Switch(config-if)#switchport mode access

  开始考试点击查看答案
• 5在CISCO设备的接口上防止SMURF攻击的命令：

  A.Router(Config-if)# no ip directed-broadcast

  B.Router(Config-if)# no ip proxy-arp

  C.Router(Config-if)# no ip redirects

  D.Router(Config-if)# no ip mask-reply

  开始考试点击查看答案
• 6与OSI参考模型的网络层相对应的与TCP/IP协议中层次是：

  A.HTTP

  B.TCP

  C.UDP

  D.IP

  开始考试点击查看答案
• 7Ping of Death 攻击的原理是

  A.IP标准中数据包的最大长度限制是65536

  B.攻击者发送多个分片，总长度大于65536

  C.操作系统平台未对分片进行参数检查

  D.IPv4协议的安全机制不够充分

  开始考试点击查看答案
• 8防火墙策略配置的原则包括:

  A.将涉及常用的服务的策略配置在所有策略的顶端

  B.策略应双向配置

  C.利用内置的对动态端口的支持选项

  D.ALL OF ABOVE

  开始考试点击查看答案
• 9下面哪一种不是防火墙的接口安全选项

  A.防代理服务

  B.防IP碎片

  C.防IP源路由

  D.防地址欺骗

  开始考试点击查看答案
• 10下列说法错误的是：

  A.防火墙不能防范不经过防火墙的攻击

  B.防火墙不能防范基于特殊端口的蠕虫

  C.防火墙不能防止数据驱动式的攻击

  开始考试点击查看答案