【网络安全】第九章-在线答题-在线出题考试深圳市新微云科技官网

【网络安全】第九章在线考试答题题目

1、【第九章】NAT对防止以下哪一项攻击是无效的?

A、A.连接在公共网络上的黑客终端发起的对内部网络終端的主动攻击

B、B.因为下载包含病毒的网页而感染病毒

C、C.内部网络终端发起的对外部网络中的服务器的SYN泛洪攻击

D、D.从外部网络传播蠕虫到内部网络

2、【第九章】关于VRRP,以下哪一项描述是错误的?

A、A.一种有关冗余默认网关的协议

B、B.可以由多台路由器组成一个虚拟路由器，虚拟路由器中存在主路由器和备份路由器

C、C.虚拟路由器使用虚拟IP地址和虚拟MAC地址

D、D.每一台路由器只能成为单个虚拟路由器的成员

3、【第九章】关于静态NAT,以下哪一项描述是错误的?

A、A.事先建立全球IP地址与私有IP地址之间的映射

B、B.实现公共网络终端发起访问内部网络的过程

C、C.用多个不同的全球IP地址映射多个不同的内部终端

D、D.无法实现外部网络终端ping内部网络终端的过程

4、【第九章】关于动态NAT,以下哪-项描述是错误的?

A、A.同一时刻，不同的私有IP地址映射到不同的全球IP地址

B、B.由内部网络终端发起建立全球IP地址与私有IP地址之间动态映射的过程

C、C.全球IP地址与私有IP地址之间映射以会话为单位

D、D.存在明显的创建会话和结束会话过程

5、【第九章】关于静态PAT,以下哪一项描述是错误的?

A、A.事先建立全局唯一端口号与私有IP地址之间映射

B、B.实现公共网络终端发起访问内部网络的过程

C、C.用多个不同的端口号映射多个不同的内部终端

D、D.实现外部网络终端ping内部网络终端的过程

6、【第九章】关于动态PAT,以下哪一项描述是错误的?

A、A.所有内部网络私有IP地址映射到唯一的全球IP地址

B、B.动态建立全局唯一端口号或序号与私有IP地址之间映射

C、C.全局唯一端口号或序号与私有IP地址之间映射以会话为单位

D、D.会话只能是TCP连接

7、【第九章】如果需要将一个连接10台主机的内部网络接入Internet，可以分配给内部网络的网络地址是( )

A、A.11. 11.12.16/28

B、B.172. 31.255.128/27

C、C. 192.168.1.0/28

D、D.209. 165. 202.128/28

8、【第九章】如图9.14所示是NAT的一个示例，根据图9.14中的信息标号为④的简头线所对应的方框内容是()。

A、A. S=135.2.1.1: 80 D= 202.0.1.1: 5001

B、B. S=135.2.1.1: 80 D=192.168. 1.1: 3342

C、C. S=135. 2.1.1: 5001 D=135.2.1.1: 80

D、D. S=192. 168. 1.1: 3342 D=135.2.1.1: 80

9、【第九章】如图9. 13所示是NAT的一个示例，根据图9.13中的信息,编号为①的箭头线所对应的方框内容是().

A、A. S=192. 168.1.1: 3105 D=202.113.64.2: 8080

B、B. S=59.67. 148.3: 5234 D= 202.113.64.2: 8080

C、C. S=192. 168.1. 1: 3105 D=59. 67. 148. 3: 5234

D、D.S=59.67.148.3: 5234 D=192.168.1.1: 3105

10、【第九章】关于NAT,以下哪一项描述是错误的?

A、A.内部网络发送给Internet的IP分组的净荷中携带唯的标识信息

B、B.无线路由器通过地址转换项建立私有IP地址与唯的标识信息之间的映射

C、C.外部网络回送给内部网络的IP分组的净荷中同样携带唯一的标识信息

D、D.由内部网络终端生成发送给Internet的IP分组的净荷中的唯一标识信息

11、【第九章】关于无线路由器连接的内部网络和外部网络，以下哪项描述是错误的?

A、A.内部网络私有IP地址对外部网络是不可见的

B、B. 外部网络发送给内部网络的IP分组以无线路由器连接外部网络接口的IP地址为目的IP地址

C、C.内部网络终端可以发起访问外部网络的过程

D、D.外部网络终端可以发起访问内部网络的过程

12、【第九章】以下哪一项不属于互连网安全技术? ()

A、A.流量管制技术

B、B.防御路由项欺骗攻击技术

C、C. NAT

D、D.防御MAC表溢出攻击技术

13、【第九章】关于NAT,以下哪一项描述是错误的?

A、A.一种实现私有IP地址和全球IP地址相互转换的技术

B、B.分配私有IP地址的内部网络对于公共网络是透明的

C、C.建立私有IP地址和全球IP地址之间映射前,只能由内部网络终端发起访问外部网络的过程

D、D.内部网络终端同时配置私有IP地址和全球IP地址

14、【第九章】关于流量管制的作用，以下哪一项描述是错误的?

A、A.能够有效防御DoS

B、B. 能够减轻病毒危害程度

C、C.能够管控用户流量

D、D.能够阻止病毒传播

15、【第九章】关于令牌桶算法，以下哪一项描述是错误的?

A、A.平均传输速率一RXP/s.其中R是令牌生成速率,P是每一个令牌授权发送的二进制数位数

B、B.允许持续以链路带宽发送的字节数DXP/8,其中 D是令牌桶深度,P 是每一个令牌授权发送的二进制数位数

C、C.分组队列越大,最大传输延迟越高

D、D.分组到达速率不能超过平均传输速率

16、【第九章】关于流量管制，以下哪一项描述是错误的?

A、A.限制特定信息流的平均传输速率

B、B.特定信息流可以用信息流的源和目的IP地址、协议类型等标识

C、C.平均传输速率的上限是链路带宽

D、D.平均传输速率是特定信息流的最大传输速率

17、【第九章】关于策略路由，以下哪一项描述是错误的?

A、A.针对特定目的终端,同时存在策略路由项和普通路由项

B、B.策略路由项通过手工配置，普通路由项可以是直连路由项、静态路由项或动态路由项

C、C.策略路由项的优先级高于普通路由项

D、D.策略路由项是用于指明最短路径的路由项

18、【第九章】关于单播反向路径验证，以下哪一项描述是错误的?

A、A.反向路径是指通往源终端的传输路径

B、B.寻找反向路径时，用IP分组的源IP地址检索路由表

C、C.用反向路径防御源IP地址欺骗攻击的前提是源和目的端之间的传输路径是对称的

D、D.路由器路由表中分别创建用于指明正向路径和反向路径的路由项

19、【第九章】以下哪一项是隐藏内部网络的方法?

A、A.其他路由器中手工配置用于指明通往内部网络的传输路径的静态路由项

B、B.其他路由器中通过路由协议创建用于指明通往内部网络的传输路径的动态路由项

C、C.其他路由器中没有用于指明通往内部网络的传输路径的路由项

D、D.没有路由器接口连接内部网络

20、【第九章】以下哪一项是实现路由项源端鉴别和完整性检测的前提?

A、A.相邻路由器配置相同的共享密钥

B、B.每一台路由器只能成为单台路由器的相邻路由器

C、C.每一台路由器只允许启动一种路由协议

D、D.只允许授权路由器向相邻路由器发送路由消息

21、【第九章】以下哪一项是解决路由项欺骗攻击的机制?

A、A.路由项源端鉴别和完整性检测机制

B、B.路由项聚合机制

C、C.手工配置静态路由项机制

D、D.路由协议创建动态路由项机制

22、【第九章】以下哪一项有关安全路由的描述是错误的?()

A、A.RIP要求交换路由消息的两台相邻路由器配置相同的共享密钥

B、B.OSPF要求属于同.区域的路由器接口配置相同的共享密钥

C、C.OSPF要求建立邻接关系的两台相邻路由器配置相同的共享密钥

D、D.路由消息必须携带共享密钥参与计算的消息鉴别码

微信扫一扫在线答题在线出卷随机出题小程序闯关答题软件出题答题小程序

【网络安全】第九章

【网络安全】第九章 在线考试 答题题目

【网络安全】第九章在线考试答题题目