1单选题1 / 60
DOS 攻击不包括以下哪种？（ ）
查看答案
A. ARP 欺骗
计算机类职称计算机其它
深信服 SCSA 认证模拟题（四）
60 题含答案其它
2单选题2 / 60
中间人攻击的主要原因是？（ ）
查看答案
A. 缺少身份认证
3单选题3 / 60
安全审计在安全保障四阶段中，属于（ ）阶段。
查看答案
D. 检查
4单选题4 / 60
HTTP 数据包中的（ ）字段可以显示用户要访问的服务器域名。
查看答案
A. Host 字段
5单选题5 / 60
关于协议和端口说法正确的是？（ ）
查看答案
C. SNMP 协议一般是 UDP 161 162 端口
6单选题6 / 60
传输层可以通过（ ）来标识不同的应用、服务。
查看答案
B. 端口号
7单选题7 / 60
下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（ ）
查看答案
A. ICMP
8单选题8 / 60
路由器收到的 IP 报文的 TTL 值为 1 时，路由器会如何处理？（ ）
查看答案
B. 丢弃该数据包
9单选题9 / 60
在 OSI 参考模型中，保证端到端的可靠性是在（ ）上完成的。
查看答案
A. 传输层
10单选题10 / 60
OSI 七层参考模型中自上而下对应 TCP/IP 模型应用层的是哪些层？（ ）
查看答案
B. 应用层、表示层、会话层
11单选题11 / 60
[AC]关于恢复设备出厂设置，以下说法不正确的是？（ ）
查看答案
B. 可以通过 U 盘恢复出厂设置
12单选题12 / 60
[AC]AC 网桥模式下面支持哪种功能？（ ）
查看答案
C. 流量控制
13单选题13 / 60
[AC]关于不需要认证，以下说法错误的是？（ ）
查看答案
B. 三层环境下可以直接从数据包中获取到用户的 MAC 地址
14单选题14 / 60
[AC]上门测试前，需要检查设备当前规则库是否最新，如果应用识别规则库不是最新，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别规则影响的是？（ ）
查看答案
D. 端口映射
15单选题15 / 60
[AC]下面关于外置数据中心的说法，错误的是？（ ）
查看答案
C. 外置数据中心支持安装在 linux 系统上
16单选题16 / 60
[AC]AC 网桥部署，客户需求禁止内网员工发布含有关键字“法轮功”的贴子，请问下列选项中，AC 的哪个功能可满足客户的需求？（ ）
查看答案
A. web 关键字过滤
17单选题17 / 60
下列选项中，关于关于 B/s 和 b/s 的关系（B/s 表示 Byte/s，b/s 表示 bit/s），正确的是 ？（ ）
查看答案
B. 1MB/s=8Mb/s
18单选题18 / 60
[AC]企业内网经常有人私接 360wifi 等随身 wifi 共享手机.平板或 PC 等终端上网，存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，哪个功能需足客户需求？（ ）
查看答案
B. 共享接入管理
19单选题19 / 60
下列哪个漏洞不是由于未对输入做过滤造成的？（ ）
查看答案
A. DOS 攻击
20单选题20 / 60
通过 TCP 序号猜测，攻击者可以实施下列哪一种攻击？（ ）
查看答案
D. 会话劫持攻击
21单选题21 / 60
[NGAF]以下哪类网络攻击不属于 DOS 攻击？（ ）
查看答案
C. IP Spoofing 攻击
22单选题22 / 60
[NGAF]以下哪个不是计算机病毒的特征？（ ）
查看答案
D. 可预见性
23单选题23 / 60
[NGAF]NGAF 的 URL 过滤功能是通过检查 HTTP 头部哪个字段实现的？（ ）
查看答案
A. HOST
24单选题24 / 60
[NGAF]下列有关 NGAF 接口与区域的说法中，错误的是？（ ）
查看答案
B. NGAF 的一个区域可以包含多个接口，一个接口也可以属于多个区域
25单选题25 / 60
[SSL]单位用户出差需要接入公司内网，用户使用的电脑不固定，如下认证组合中，安全性和用户体验最好的是？（ ）
查看答案
C. 用户名密码+短信认证
26单选题26 / 60
[SSL]以下关于“公共用户”，描述正确的是？（ ）
查看答案
D. “公共用户”不允许用户在线修改登录密码
27单选题27 / 60
网络通信面临的四种威胁中，不属于主动攻击的是？（ ）
查看答案
A. 监听
28单选题28 / 60
[SSL]关于 SANGFOR SSL VPN 中 TCP 资源，说法正确的是？（ ）
查看答案
D. 支持 BS.CS 架构的 32 位基于 TCP 协议的应用
29单选题29 / 60
关于 SSL/TLS 协议通道的特性描述中，不正确的是？（ ）
查看答案
D. 快速性
30单选题30 / 60
[SSL]SANGFOR VPN 中本地子网描述正确的是？（ ）
查看答案
B. 用于宣告本端非直连的内网网段路由给对端
31单选题31 / 60
Windows 2000(2003) Server 远程桌面的服务端口默认是（ ）
查看答案
B. 3389
32单选题32 / 60
[SSL]L3VPN 资源不支持基于下列哪种协议的应用（ ）
查看答案
D. PPPOE
33单选题33 / 60
关于数字证书的描述中，错误的是？（ ）
查看答案
D. 数字证书可以任意自签发并且访问时浏览器不会告警
34单选题34 / 60
[SSL]关于 SANGFOR SSL VPN 中角色的作用说法正确的是？（ ）
查看答案
A. 将资源与用户关联起来
35单选题35 / 60
[SSL]关于授权相关的说法中，正确的是？（ ）
查看答案
B. SANGFOR VPN PDLAN 与 SSL VPN 用户数可以手动调整，保持授权总数不变
36单选题36 / 60
对企业网络最大的威胁是？（ ）
查看答案
D. 内部员工的恶意攻击
37单选题37 / 60
信息风险主要是指？（ ）
查看答案
D. 以上都正确
38单选题38 / 60
小李在使用 Nmap 对目标网络进行扫描时发现，某一个主机开放了 25 和 110 端口，此主机最有可能是什么？（ ）
查看答案
B. 邮件服务器
39单选题39 / 60
计算机网络安全是指？（ ）
查看答案
C. 网络中的信息安全
40单选题40 / 60
10.1.0.1/17 的广播地址是？（ ）
查看答案
C. 10.1.127.255
41单选题41 / 60
在 OSI 7 层模型中，网络层的功能有？（ ）
查看答案
B. 确定数据包如何转发与路由
42单选题42 / 60
如果企业内部需要连接入 Internet 的用户一共有 400 个，但该企业只申请到一个 C 类的合法 IP 地址，则应该使用哪种 NAT 方式实现？（ ）
查看答案
C. NAPT
43单选题43 / 60
在传输距离相同的条件下，目前哪种介质所支持的信息传输速率最大？（ ）
查看答案
B. 光纤
44单选题44 / 60
下列 IP 中，和 192.168.10.65/29 处于同一网段的是？（ ）
查看答案
B. 192.168.10.70/29
45单选题45 / 60
在 Windows 电脑本地网卡添加默认网关 IP，相当于在路由器配置了哪种类型路由？（ ）
查看答案
C. 默认路由
46单选题46 / 60
下面命令可以释放 DHCP 地址？（ ）
查看答案
A. ipconfig／release
47单选题47 / 60
用于确定唯一会话的的五元组是指？（ ）
查看答案
B. 源 IP，目的 IP，源端口，目的端口，协议
48单选题48 / 60
ESP 使用下面哪个协议号？（ ）
查看答案
A. 50
49单选题49 / 60
下面哪些方式是属于三层 VPN 的？（ ）
查看答案
C. IPSEC
50单选题50 / 60
关于 SANGFOR PDLAN 的说法错误的是？（ ）
查看答案
D. PDLAN 接入后还需要配置隧道路由才能访问总部内网网段
51单选题51 / 60
在公开密钥体制中，加密密钥即？（ ）
查看答案
C. 公开密钥
52单选题52 / 60
为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是？（ ）
查看答案
B. 数字签名
53单选题53 / 60
下列说法不正确的是？（ ）
查看答案
A. 在大量数据进行加密的时候一般会采用非对称加密进行加密数据传输
54单选题54 / 60
[NGAF]NGAF 的多线路负载不支持以下哪种方式？（ ）
查看答案
D. 随机 HASH
55单选题55 / 60
[NGAF]NGAF 单臂路由部署环境下，下面说法正确的是？（ ）
查看答案
A. 使用子接口来实现不同 VLAN 间的通信
56单选题56 / 60
[AC]AC 外置日志中心，不同步以下哪种日志？（ ）
查看答案
D. AC 设备的系统日志
57单选题57 / 60
RARP 的作用是？（ ）
查看答案
D. 知道自己的 MAC 地址，通过 RARP 协议得到自己的 IP 地址
58单选题58 / 60
在 windows95/98 的 dos 窗口下，能用以下命令察看主机的路由表？（ ）
查看答案
D. ROUTE PRINT
59单选题59 / 60
以下哪项不是静态路由的优点？（ ）
查看答案
B. 自动更新路由
60单选题60 / 60
以下哪项不是 DHCP 服务器的好处？（ ）
查看答案
D. 提高域名解析速度