【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
推荐试题
【多选题】
73、关于ME60 和计费系统描述正确的是___
A. 和深澜的计费系统无成熟方案
B. 和深澜的计费系统有成熟方案
C. 和城市热点有成熟方案
D. 和城市热点无成熟方案
【多选题】
74、以下关于NE 路由器说法正确的是___
A. NE 支持BGP 路由来源、数量、前缀等预警,防路由器挟持
B. 大表项高可靠,部署无忧
C. 灵活策略,调整无忧
【多选题】
79、以下哪些交换机支持微分段___
A. CE6867
B. CE6855
C. CE6880
D. CE5865
【多选题】
80、华为SDN 方案可与如下哪些第三方部件对接___
A. Mirantls 云平台
B. Paloalto
C. Checkpoint 防火墙
D. F5 LB
E. RRedhat 云平台
【多选题】
81、以下哪些是CE12800E 竞争优势___
A. 支持高密36*100GE
B. 网络级丢包检测IPCA
C. 接口板FIB 大于等于4M
D. 支持1588
【多选题】
90、AP8130DN 优势项有哪些___
A. AP8130DN 支持双5G,做无线覆盖,多一个5G 射频,可以接入更多用户
B. 支持双三空间流,空间流越多,越体现无线性能优势
C. 支持内置防雷,室外恶劣环境,省区购买外置防雷器,省成本,简化安装部署,缩短交付周期
D. 做无线回传,用双5G,可以只用一个AP 就可以实现5G 高高速率回传,保证回传带宽的同时节省部署成本
【多选题】
91、以下支持POE OUT 的AP 有___
A. AP4030TN
B. AP2050DN-E
C. AP4050DN-E
D. AP4050DN-HD
【多选题】
92、以下说法正确的是___
A. AP8X82 唯一WAVE2 蓝牙外置天线AP
B. 80211ax 是华为主导的下一代WIFI 基础主流标准
C. 华为2.5G 解决方案领先于友商,款型更多
【多选题】
93、华为敏分AP 说法正确的是___
A. R240D 支持内置蓝牙、USB 及Poe out 功能,可以灵活扩展物联网模块
B. 敏分支持自组网方案,无需AC 和License,部署方便
C. 想比友商类似方案,华为敏分支持通过交换机级联扩展到48 个房间,简化管理
D. 的同时节省AP License 资源中心AP 集成DPI 以及应用识别功能
【多选题】
94、华为云管理网络,可以管理的云盒设备包括哪些___
A. AP
B. FW
C. AR
D. LSW
【多选题】
99、2019 年物联网的拓展场景主要包括如下哪几个___
A. 智能交通信号灯
B. 综合能效管理
C. 配电物联网
D. 智慧路灯
【多选题】
108、华为NGFW/IPS 插卡支持哪些交换机机型系列___
A. CE12800
B. S9700
C. S12700
D. S7700
【多选题】
109、华为USG6000 下一代防火墙能够应用于下列哪些场景___
A. 数据中心防护
B. 企业分支安全互联
C. 园区网区域隔离
D. 互联网边界防护
【多选题】
110、USG6000E 的业务融合指的是___
A. 边界隔离场景,USG6000E 的名字叫安全网关
B. VPN 接入场景,USE6000E 的名字叫VPN 网关
C. CIS 联动场景,USG6000E 可以叫分析器
D. 视频接入和雪亮工程场景,USG6000E 的名字叫视频网关
【多选题】
111、华为ISG6000E 系列与其他厂商NGFW 的主要差异包括___
A. 大容量硬盘
B. 采用虚拟化架构,多业务融合,灵活集成第三方检测能力
C. 全新自研安全芯片、内置加速引擎
D. 基于AI 技术的高级威胁检测,联动云端,威胁检测准确率大于90%
【多选题】
112、哪些产品的IPS 性能达到千兆以上___
A. NIP6610
B. NIP6620
C. NIP6650
D. NIP6320
【多选题】
113、华为SDN 方案可与如下哪些第三方部件对接___
A. Mirantis 云平台
B. PaloAlto
C. Checkpoint 防火墙
D. F5 LB
E. Redhat 云平台
【多选题】
114、华为NIP 下列哪些应用可以被NIP 管控___
A. 在线视频
B. QQ MSN
C. 股票
D. P2P 下载
【多选题】
115、除了本地认证外,华为USG6000 还支持哪些用户认证方式___
A. AD 域认证
B. Radius 认证
C. SecurelD 认证
D. TACACS
E. LDAP 认证
【多选题】
116、USG6000E 产品关键特点不包括___
A. 大容量硬盘
B. 全新自研安全芯片,内置加速引擎
C. 基于AI 技术的高级威胁检测
D. 多业务融合
【多选题】
117、NIP 的报价配置主要包括___
A. IPS 功能License
B. 基础知识库和防病毒知识库升级License 配置
C. 板卡
D. 主机机框配置
【多选题】
119、AR3260 相对MSR5600 的优点___
A. AR3260 的控制平面和转发平面都支持冗余、MSR5600 只支持控制平台冗余
B. AR3260 高性能主控集成硬件TM 功能,MSR5600 由软件实现队列调度和拥塞避免等Qos 功能
C. 性能全面领先
D. AR3260 支持国密SM1、SM2、SM3、SM4 算法,MSR56 只支持SM1 算法
【多选题】
123、华为SDN 控制器(agile controller)的主要特点___
A. 闭环验证、业务可靠下发
B. 超大规模(4200 管理节点),标准开放协议
C. 事后验证,业务回滚
D. 图形化拖拽业务发放
【多选题】
127、工业一体机的主要特点包括如下哪几个___
A. 抗振动、抗冲击
B. 防雷击抗震
C. 宽温
D. 防瓦斯爆炸
【多选题】
132、802.11ac 支持频宽包括___
A. 160MHz
B. 40MHz
C. 20MHz
D. 80MHz
【多选题】
133、什么情况下AP 会广播发现AC ___
A. 当AP 与AC 是二层组网,但AP 已经通过OPTION43 获取到AC 的IPLIST
B. AP 静态配置IP 地址及ACIPlist
C. 当AP 单播discovery 没有收到回应时
D. 当AP 没有ACIPlist
【多选题】
134、华为WLAN 的哪些特性适合高密场景使用___
A. 自动逐包功率控制
B. 空口资源调度
C. 2.4GHz 优先调度
D. 公平时间调度
【多选题】
136、哪些是WAVE2AP ___
A. AP4050DN-HD
B. AP2050DN-E
C. AP4050DN-E
D. AP4030TN
【多选题】
143、以下对NE 路由器槽位能力描述错误的是___
A. NE40E-X3A 支持单槽位400G
B. NE40E-X8A 支持单槽位1T
C. NE40E-X16A 支持单槽位2T
【多选题】
144、关于iPCA 的如下描述,哪些是正确的___
A. iPCA 故障定位时间,小于等于1 秒(立刻),故障实时监测
B. iPCA 是一种模拟检测技术,通过发送模拟检测流,可以测量网络的丢包,时延,
C. 时延抖动和流量,并通过逐跳检测,完成故障精确定位
D. iPCA 故障定界范围,直接精准定位到链路、板卡,芯片
E. iPCA 链路评估京都,可编程随路检测,精度高达100%
【多选题】
147、NE 路由器主要包含哪些产品系列___
A. NE05E
B. NE20E
C. NE08E
D. NE40E
【多选题】
148、客户现网为V2R12 版本的S12708(MPUA)+X1E 单板的有线无线融合网络,在网用户为5000 人,如果想升级到15000 人,可以通过以下哪种方式___
A. 升级MPUA 主控到MPUD
B. 升级软件版本到V2R18
C. 升级X1E 单板到X5H 单板
D. 新增一套设备,配置Vx 对an 虚拟网关,将用户分摊到多套S12700 设备上
【多选题】
169、质量感知技术与传统的技术相比有哪些优势?___
A. 借助esight 网管中的SLA 模块,实现可视化配置与检测结果展示
B. 首个多入多出检测技术
C. 针对真实业务流网络层质量检测与协议类型无关
【多选题】
171、基于X2E 板卡与X1E 板卡对比正确的有___
A. X2E 单板转发容量更大
B. X2E 单板可支持32*10GE,X1E 仅支持8*10GE
C. X2E 单板具有更大的MAC 表项
D. X2E 单板具备大缓存能力
【多选题】
173、涉及计费的组网场景,华为目前都支持哪些计身方式___
A. 按流量
B. DAA
C. EDSG
D. 按时长
【多选题】
184、下面哪些是AP4050DN-HD 的优势?___
A. 支持双POE 冗余供电
B. 内置小角度(30 度)定向天线,有效控制覆盖区城,减少干扰
C. 支持蓝牙功能
D. 支持POE 输出供电,能满足给同型号的另一台AP 供电,节约高密环境下交换机数量
【多选题】
185、AP8OB2DN 产品支持的工作模式有___
A. FAT 模式
B. normal 模式
C. FIT 模式
D. 云模式
【多选题】
188、以下关于华为SD-WAN 的说法正确的有___
A. 支持广城加速、FW 等增值业务功能
B. 支持基于应用的智能选路
C. 支持混合链路接入(MPLS、intermet、LTE)
D. 管理和业务发放简单,支持零配置开局
【多选题】
195、华为AntiDDo5 的七层过滤模型包括___
A. 源认证
B. 特征过滤
C. 会话分析
D. 行为分析
【多选题】
196、华为线上线下安全联动方案包括___
A. 防火错+云沙箱
B. 本地DDOS 和云端DDOS 联动
C. C5+防火墙
D. FW+IPS+DDOS