【单选题】
TCP/IP协议的4层概念模型是?
A. :应用层、传输层、网络层和网络接口层
B. :应用层、传输层、网络层和物理层
C. :应用层、数据链路层、网络层和网络接口层
D. :会话层、数据链路层、网络层和网络接口层
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
A
解析
暂无解析
相关试题
【单选题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件,这种机制称作:( )
A. :异常检测
B. :特征检测
C. :差距分析
D. :比对分析
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击?
A. :口令攻击
B. :暴力破解
C. :拒绝服务攻击
D. :社会工程学攻击
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后,应及时向哪一家单位报告此事件?
A. :国家计算机网络与信息安全管理中心
B. :公安部公共信息网络安全监察及各地相应部门
C. :互联网安全协会
D. :信息安全产业商会
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
推荐试题
【多选题】
国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段,可以供人们在私有网络上自由分配使用,以下属于私有地址的网段是( )___
A. 10.0.0.0/8
B. 172.16.0.0/12
C. 192.168.0.0/16
D. 224.0.0.0/8
E.
F.
【多选题】
集客现场网络服务支撑人员应具备的素质()___
A. “客户为根,服务为本”的网络服务支撑理念
B. 具备良好的职业道德,诚实守信
C. 具备高度责任心及良好的团队精神
D. 具备相关的服务礼仪知识及服务技能
E.
F.
【多选题】
集团客户网络服务等级协议规定AAA级业务业务发生故障,下列选择中那些是对的( )___
A. 对于AAA级业务发生故障,如涉及多个部门、多个地市公司,则无需进行预判断即可分派给所有相关部门同时处理
B. 工单接收部门应在30分钟内接收工单
C. 维护部门应及时向本部门相关领导上报
D. 故障处理完成后30分钟内向客户口头反馈故障原因和处理结果
E.
F.
【多选题】
家宽验收测试数量按实际小区规模确定( )___
A. 覆盖500户以下,抽检测试5%
B. 覆盖500户至1000户,抽检测试3%
C. 覆盖1500户,抽检测试2%
D. 覆盖10000户,抽检测试1%
E.
F.
【多选题】
检查客户端设备,在专线接入路由器、交换机的对应端口上检查端口状态,确认( ),是否存在错误包、丢包,查看日志是否存在异常,对客户端路由器比对双工、封装方式,检查IP地址等数据是否修改过。___
A. 端口数据状态
B. 端口物理状态
C. 三层协议状态
D. 二层协议状态
E.
F.
【多选题】
脚扣的使用应遵循的原则有( )___
A. 使用前必须仔细检查脚扣、脚扣带,确保完好
B. 使用时先把脚扣卡在电杆离地面约0.3m处,一脚悬起,一脚用力蹬踏,确保稳固后,方可使用
C. 上杆后脚扣需挂在电杆上,做到随时取用
D. 脚扣环的大小要根据电杆的粗细适时调整
E.
F.
【多选题】
接维条件主要包括业务性能测试是否通过,传输管线,设备和客户集成设备的维护资料录入是否完成,是否纳入网管监控___
A. 业务性能测试是否通过
B. 传输管线,设备和客户端集成设备的维护资料录入
C. 是否纳入网管监控
D. 业务是否开通
E.
F.
【多选题】
客户端可以ping通127.0.0.1及本机的IP地址,但无法ping通同一网段内其他工作正常的计算机的IP地址,说明()。___
A. TCP/IP协议能正常工作
B. 本机网卡能正常工作
C. 本机网络接口可能故障
D. 本机DNS服务器地址设置错误
E.
F.
【多选题】
客户服务等级分为四个等级,分别为金牌服务、银牌服务、铜牌服务和标准服务。金牌级数量应不超过集团客户总数的()(不含省级集团客户);银牌级数量应不超过集团客户总数的();铜牌级客户应不超过集团客户总数的()。___
A. 0.05
B. 0.1
C. 0.15
D. 0.2
E.
F.
【多选题】
客户投诉已经开通了集团短信业务(如订制了某银行账户变动短信信息),但是经常无法接收到短信或者短信接收延迟很大。可能的原因是( )___
A. 客户所处无线环境影响
B. 客户终端安装手机防火墙等软件
C. 我方设置了黑名单
D. 我方不支持客户业务
E.
F.
【多选题】
某地发生洪水导致网络通信中断时,代维公司应配合移动公司进行( )和( )工作,服从移动公司的统一调度.___
A. 抢险救灾
B. 应急保障
C. 服从指挥
D. 及时看护
E.
F.