企事业内部考试类ITIT全通售前等级考试-选择题

试卷预览

• 31为什么要对于动态路由协议采用认证机制？

  A.保证路由信息完整性

  B.保证路由信息机密性

  C.保证网络路由的健壮

  D.防止路由回路

  开始考试练习点击查看答案
• 32在CISCO设备的接口上防止SMURF攻击的命令：

  A.Router(Config-if)# no ip directed-broadcast

  B.Router(Config-if)# no ip proxy-arp

  C.Router(Config-if)# no ip redirects

  D.Router(Config-if)# no ip mask-reply

  开始考试练习点击查看答案
• 33在CISCO设备中防止交换机端口被广播风暴淹没的命令是：

  A.Switch(config-if)#storm-control broadcast level

  B.Switch(config-if)#storm-control multicast level

  C.Switch(config-if)#dot1x port-control auto

  D.Switch(config-if)#switchport mode access

  开始考试练习点击查看答案
• 34下面哪类命令是CISCO限制接口流量的？

  A.RATE-LIMIT

  B.privilege

  C.AAA

  D.LOOPBACK

  开始考试练习点击查看答案
• 35802.1X认证是基于：

  A.路由协议

  B.端口

  C.VTP

  D.VLAN

  开始考试练习点击查看答案
• 36以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

  A.网络入侵检测

  B.主机入侵检测

  C.文件完整性检验

  D.蜜罐与信元填充

  开始考试练习点击查看答案
• 37以下哪一项不是入侵检测系统的主要功能？

  A.有效识别各种入侵手段及方法

  B.严密监控内部人员的操作行为

  C.实时报警、响应

  D.网络访问控制

  开始考试练习点击查看答案
• 38与OSI参考模型的网络层相对应的与TCP/IP协议中层次是：

  A.HTTP

  B.TCP

  C.UDP

  D.IP

  开始考试练习点击查看答案
• 39Ping of Death 攻击的原理是

  A.IP标准中数据包的最大长度限制是65536

  B.攻击者发送多个分片，总长度大于65536

  C.操作系统平台未对分片进行参数检查

  D.IPv4协议的安全机制不够充分

  开始考试练习点击查看答案
• 40防火墙策略配置的原则包括:

  A.将涉及常用的服务的策略配置在所有策略的顶端

  B.策略应双向配置

  C.利用内置的对动态端口的支持选项

  D.ALL OF ABOVE

  开始考试练习点击查看答案