使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执_答案

【单选题】

使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___

A. 挤掉前一个用户，强制进行 NAT 转换

B. 直接进行路由转发

C. 不做 NAT 转换

D. 将报文转移到其他 NAT 转换设备进行地址转换

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

私网地址用于配置本地网络、下列地址中属于私网地址的是？___

A. 100.0.0.0

B. 172.15.0.0

C. 192.168.0.0

D. 244.0.0.0

查看答案解析

【单选题】

随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___

A. 拒绝服务（DoS）攻击

B. 扫描窥探攻击

C. 系统漏洞攻击

D. 畸形报文攻击

查看答案解析

【单选题】

通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___

A. 转发面和控制面物理隔离

B. 控制面和用户面逻辑隔离

C. 转发面和用户面逻辑隔离

D. 以上都支持

查看答案解析

【单选题】

网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。

A. 21、22、23

B. 23、21、22

C. 23、22、21

D. 21、23、22

查看答案解析

【单选题】

网络安全工作的目标包括：___。

A. 信息机密性

B. 信息完整性

C. 服务可用性

D. 以上都是

查看答案解析

【单选题】

网络安全在多网合一时代的脆弱性体现在___。

A. 网络的脆弱性

B. 软件的脆弱性

C. 管理的脆弱性

D. 应用的脆弱性

查看答案解析

【单选题】

应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。

A. 并发连接数和 1 分钟内的尝试连接数

B. 并发连接数

C. 1 分钟内的尝试连接数

D. 并发连接数和 3 分钟内的尝试连接数

查看答案解析

【单选题】

应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___

A. 传输层

B. 链路层

C. 应用层

D. 物理层

查看答案解析

【单选题】

应用网关防火墙在物理形式上表现为？___

A. 网关

B. 堡垒主机

C. 路由

D. 交换机

查看答案解析

【单选题】

用来追踪 DDoS 流量的命令式：___

A. ip source-route

B. ip cef

C. ip source-track

D. ip finger

查看答案解析

【单选题】

用于保护整个网络 IPS 系统通常不会部署在什么位置？___

A. 网络边界

B. 网络核心

C. 边界防火墙内

D. 业务终端上

查看答案解析

【单选题】

用于实现交换机端口镜像的交换机功能是：___

A. PERMIT LIST

B. PVLAN

C. VTP

D. SPAN

查看答案解析

【单选题】

有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。

A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成

B. L2TP 可用于基于 Internet 的远程拨号访问

C. 为 PPP 协议的客户建立拨号连接的 VPN 连接

D. L2TP 只能通过 TCP/IP 连接

查看答案解析

【单选题】

有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。

A. PPTP 是 Netscape 提出的

B. 微软从 NT3.5 以后对 PPTP 开始支持

C. PPTP 可用在微软的路由和远程访问服务上

D. 它是传输层上的协议

查看答案解析

【单选题】

有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___

A. Web 代理

B. 端口转发

C. 文件共享

D. 网络扩展

查看答案解析

【单选题】

预防信息篡改的主要方法不包括以下哪一项？___

A. 使用 VPN 技术

B. 明文加密

C. 数据摘要

D. 数字签名

查看答案解析

【单选题】

源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。

A. 完成域名和 IP 地址之间的转换

B. 完成域名和网卡地址之间的转换

C. 完成主机名和 IP 地址之间的转换

D. 完成域名和电子邮件地址之间的转换

查看答案解析

【单选题】

在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___

A. TTL

B. 源 IP 地址

C. 目的 IP 地址

D. 源 IP 地址+目的 IP 地址

查看答案解析

【单选题】

在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___

A. SYN，SYN/ACK，ACK

B. Passive Open,Active Open,ACK,ACK

C. SYN,ACK/SYN,ACK

D. Active Open/Passive Open,ACK,ACK

查看答案解析

【单选题】

在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___

A. LAC

B. LNS

C. VPN Client

D. 用户自行配置

查看答案解析

【单选题】

在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___

A. 表示层

B. 应用层

C. 传输层

D. 数据链路层

查看答案解析

【单选题】

在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___

A. 产生日志的数量

B. 攻击减少的速度

C. 较低的价格

D. 假阳性的减少量

查看答案解析

【单选题】

在安全审计的风险评估阶段，通常是按什么顺序来进行的？___

A. 侦查阶段、渗透阶段、控制阶段

B. 渗透阶段、侦查阶段、控制阶段

C. 控制阶段、侦查阶段、渗透阶段

D. 侦查阶段、控制阶段、渗透阶段

查看答案解析

【单选题】

在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___

A. IETF 因特网工程工作小组

B. ISO 国际标准组织

C. IANA 因特网地址指派机构

D. OSI 开放系统互联

查看答案解析

【单选题】

在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___

A. 整个数据报文

B. 原 IP 头

C. 新 IP 头

D. 传输层及上层数据报文

查看答案解析

【单选题】

在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___

A. 127.0.0.1

B. 224.0.0.5

C. 233.0.0.1

D. 255.255.255.255

查看答案解析

【单选题】

在建立堡垒主机时，___。

A. 在堡垒主机上应设置尽可能少的网络服务

B. 在堡垒主机上应设置尽可能多的网络服务

C. 对必须设置的服务给予尽可能高的权限

D. 不论发生任何入侵情况，内部网始终信任堡垒主机

查看答案解析

【单选题】

在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___

A. unicast 单播模式

B. Broadcast 广播模式

C. Multicast 组播模式

D. Promiscuous 混杂模式

查看答案解析

【单选题】

在零传输（Zone transfers）中 DNS 服务使用哪个端口？___

A. TCP 53

B. UDP 53

C. UDP 23

D. TCP23

查看答案解析

【单选题】

在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___

A. 入网访问控制

B. 权限控制

C. 网络检测控制

D. 防火墙控制

查看答案解析

【单选题】

在思科设备上，若要查看所有访问表的内容，可以使用的命令式___

A. show all access-lists

B. show access-lists

C. show ip interface

D. show interface

查看答案解析

【单选题】

在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。

A. 可用性的攻击

B. 保密性的攻击

C. 完整性的攻击

D. 真实性的攻击

查看答案解析

【单选题】

在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___

A. 报文服务拒绝

B. 假冒

C. 数据流分析

D. 报文服务更改

查看答案解析

【单选题】

在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___

A. 数据链路层

B. 网络层

C. 传输层

D. 应用层

查看答案解析

【单选题】

在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___

A. 基于用户发起的 L2TP VPN

B. 基于 NAS 发起的 L2TP VPN

C. 基于 LNS 发起的 L2TP VPN

D. 以上都是

查看答案解析

【单选题】

账户口令管理中 4A 的认证管理的英文单词为：___

A. Account

B. Authentication

C. Authorization

D. Audit

查看答案解析

【单选题】

只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。

A. SYN

B. date

C. head

D. 标志位

查看答案解析

【单选题】

主从账户在 4A 系统的对应关系包含：___

A. 1 -N

B. 1 -1

C. N -1

D. 以上全是

查看答案解析

【单选题】

主动方式 FTP 服务器要使用的端口包括___。

A. TCP 21 TCP 20

B. TCP21 TCP 大于 1024 的端口

C. TCP 20、TCP 大于 1024 端口

D. 都不对

查看答案解析

【单选题】

下列___因素不是影响 IP 电话语音质量的技术因素。

A. 时延

B. 抖动

C. 回波

D. GK 性能

查看答案解析

推荐试题

【判断题】

在电气化铁路上，接触网的各导线及其相连部件，通常均带有高压电，因此禁止直接或间接地（通过任何物件，如棒条，导线，水流等）与上述设备接触

A. 对

B. 错

查看答案解析

【判断题】

电气化区段车辆人员作业时在接触网未停电，未接地的情况下，禁止在各种车辆的车顶上进行任何作业

A. 对

B. 错

查看答案解析

【判断题】

非电气化铁路区段的人员临时进入电气化铁路作业（包括通过电气化铁路的乘务员、各种检查人员等）时，必须接受电气化铁路安全教育

A. 对

B. 错

查看答案解析

【判断题】

除供电段专业人员按规定作业外，任何人员及所携带的物件、使用的工具等，与接触网设备的带电部分必须保持2m以上安全距离

A. 对

B. 错

查看答案解析

【判断题】

在接触网未停电、接地的情况下可以用水冲刷车辆上部

A. 对

B. 错

查看答案解析

【判断题】

处理故障的车辆距接触网不足2m时，必须将车辆移至无接触网的线路上或按规定停电、接地后方准作业

A. 对

B. 错

查看答案解析

【判断题】

动车组在段内或整备所进行整备作业后，司机必须亲自检查确认高压室内、地沟内和车下无作业人员，并与副司机呼唤应答、鸣笛后方可升弓

A. 对

B. 错

查看答案解析

【判断题】

旅客列车运行途中，严禁关闭电子防滑装置、轴温报警装置和其他报警装置

A. 对

B. 错

查看答案解析

【判断题】

在客车上安装宣传、引导标志及列车广告，须经铁路局主管部门批准，严禁在车内乱钉、乱贴、乱挂

A. 对

B. 错

查看答案解析

【判断题】

空调客车的空调温控器应设定为：冬季14～16℃，夏季22～24℃

A. 对

B. 错

查看答案解析

【判断题】

轴温达到110℃或超过外温加80℃时摘车处理

A. 对

B. 错

查看答案解析

【判断题】

集中供电空调列车，库内停留期间须使用外接地面电源进行检修

A. 对

B. 错

查看答案解析

【判断题】

全列空调列车供电制式不需一致

A. 对

B. 错

查看答案解析

【判断题】

采用密接式车钩的列车，须备有中间体过渡车钩、15号过渡车钩、密接式车钩

A. 对

B. 错

查看答案解析

【判断题】

列车编组中，密封风挡可以与橡胶风挡或铁风挡连挂

A. 对

B. 错

查看答案解析

【判断题】

采用机车供电的旅客列车，因车辆故障造成机车跳闸或无法送电且不能修复时，必须甩车处理，尽快恢复全列车供电

A. 对

B. 错

查看答案解析

【判断题】

旅客列车可以编挂制动关门车，但最后一辆不得为关门车

A. 对

B. 错

查看答案解析

【判断题】

铁路是国家重要的基础设施，国民经济的大动脉，交通运输体系的骨干，是运输能力大、节约资源、有利环保的交通运输方式，在全面建设小康社会的进程中肩负着重要的历史使命

A. 对

B. 错

查看答案解析

【判断题】

铁路使用的产品须符合国家和铁道行业技术标准，铁路重要产品须按照国家和铁道部有关规定，实行行政许可管理或产品强制认证

A. 对

B. 错

查看答案解析

【判断题】

列车在电气化铁路发生火灾时，在不足4m和未停电的情况下，可以使用水和一般的灭火器灭火

A. 对

B. 错

查看答案解析

【判断题】

直达特快列车及动车组不设运转车长

A. 对

B. 错

查看答案解析

【判断题】

列车在站内因其他乘务人员使用紧急制动阀临时停车，待停车原因消除且继续运行时，由运转车长（无运转车长为车辆乘务员）通知司机开车

A. 对

B. 错

查看答案解析

【判断题】

行使运转车长职能的车辆乘务员可使用列车无线调度通信系统

A. 对

B. 错

查看答案解析

【判断题】

特快旅客列车指列车运行图规定的速度超过120km/h不超过160km/h的旅客列车

A. 对

B. 错

查看答案解析

【判断题】

列车发生火灾、爆炸时，须立即停车（停车地点应尽量避开特大桥梁、长大隧道等），并应立即通知供电部门停电

A. 对

B. 错

查看答案解析

【判断题】

最高运行速度为160km/h的列车紧急制动距离限值为1200m

A. 对

B. 错

查看答案解析

【判断题】

密接式车钩摘挂作业，车钩的摘挂和软管的摘结均由调车人员负责

A. 对

B. 错

查看答案解析

【判断题】

密接式车钩的客车回送时，原则上应附挂旅客列车回送，附挂货物列车回送时，应挂于尾部，但不得超过2辆

A. 对

B. 错

查看答案解析

【判断题】

旅客列车尾部加挂客车原则上不得超过2辆，遇特殊情况必须超过2辆时，应将运转车长值乘位置和列车尾部标志灯移至列车尾部

A. 对

B. 错

查看答案解析

【判断题】

列车简略试验：有列检作业的由列检人员负责，无列检作业的由运转车长负责，无运转车长的由车辆乘务员负责，无车辆乘务员的由车站人员负责，挂有列尾装置的列车由司机负责

A. 对

B. 错

查看答案解析

【判断题】

铁路信息技术一类设备应提供不低于5日×8h技术支持与维护服务

A. 对

B. 错

查看答案解析

【判断题】

列车调度电话、站间行车电话以及列车无线调度通信设备均须装设通信记录装置

A. 对

B. 错

查看答案解析

【判断题】

车辆修程，客车和特种用途车按走行公里进行检修，最高运行速度不超过120km/h的客车分为A1，A2，A3，A4

A. 对

B. 错

查看答案解析

【判断题】

车辆须装有自动制动机

A. 对

B. 错

查看答案解析

【判断题】

根据事故造成的人员伤亡、直接经济损失、列车脱轨辆数、中断铁路行车时间等情况，事故等级分为特别重大事故、重大事故、较大事故和一般事故

A. 对

B. 错

查看答案解析

【判断题】

重大事故由国务院铁路主管部门组织事故调查组进行调查

A. 对

B. 错

查看答案解析

【判断题】

事故调查报告是事故赔偿、事故处理以及事故责任追究的依据

A. 对

B. 错

查看答案解析

【判断题】

一般事故分为：一般A类事故、一般B类事故、一般C类事故、一般D类事故

A. 对

B. 错

查看答案解析

【判断题】

较大事故和一般事故由事故发生地安全监管办组织事故调查组进行调查

A. 对

B. 错

查看答案解析

【判断题】

运用客车每年应进行2次集中整修

A. 对

B. 错

查看答案解析