三级三级信息管理技术T2考试

试卷预览

• 21以下攻击中不属于网络层的是

  A.病毒

  B.smurf攻击

  C.畸形数据包攻击

  D.IP欺骗

  开始考试练习点击查看答案
• 22关于smurf攻击说法不正确的是

  A.smurf是一种拒绝服务式攻击

  B.smurf使用ICMP包开展攻击

  C.smurf通常会使用大量有漏洞的主机做跳板机

  D.攻击者通过smurf攻击目的是在目标终端获取数据

  开始考试练习点击查看答案
• 23CC攻击希望占用受害主机的资源是

  A.web服务器资源

  B.网络带宽资源

  C.系统磁盘空间资源

  D.系统缓存资源

  开始考试练习点击查看答案
• 24SYN Flooding-般是发生在OSI模型的哪一层

  A.网络层

  B.传输层

  C.会话层

  D.应用层

  开始考试练习点击查看答案
• 25对于ICMP的说法，表述错误的是

  A.ICMP重定向分为四种不同的类型，代码值各不相同

  B.ICMP重定向报文只能由路由器生成，不能由主机生成

  C.重定向报文是为主机使用的，而非路由器

  D.ICMP重定向报文中被修改的路由可以是直接路由

  开始考试练习点击查看答案
• 26对于ICMP重定向导致的攻击，以下防护不适当的是

  A.通过修改注册表关闭ICMP所有功能

  B.合理规划网段及网址

  C.防火墙过滤ICMP报文

  D.DHCP Snooping

  开始考试练习点击查看答案
• 27不属于TCP会话劫持的重要环节是

  A.ARP欺骗

  B.IP欺骗

  C.序列号预测

  D.确认号预测

  开始考试练习点击查看答案
• 28对于TCP会话劫持的防范，以下做法错误的是

  A.会话加密

  B.监视网络中的异常流量

  C.设置静态MAC地址

  D.设置白名单

  开始考试练习点击查看答案
• 29对于慢速攻击说法正确的是

  A.慢速攻击又称CC攻击

  B.慢速攻击是TCP会话劫持的一种方式

  C.慢速攻击会通过长连接请求

  D.慢速攻击通常会发送畸形数据包

  开始考试练习点击查看答案
• 30在常见网络安全行业分类中，哪个不属于"数据安全"的分类

  A.数据防泄密

  B.防病毒网关

  C.加密机

  D.数据库安全

  开始考试练习点击查看答案