《网络安全试题》由会员分享,可在线阅读,更多相关《网络安全试题(9页珍藏版)》请在金锄头文库上搜索。
1、网络安全高级应用一、选择题(共 40题每题2分共80分)1) IP分片重装时,依据()来判断能否属于同一个IP数据报。(选择1项)a)源 IPb)表记符(Identification )c)TTLd)标记(Flags )2) ICMP差错报告报文的种类3是()报文。(选择1项)a)终点不行达b)源点克制c)超时d)回送恳求3)以下对于TCP的MSS的说法正确的选项是()。(选择2项)a)MSS在TCP连结时期是可变的b)MSS只存在于SYN报文和SYN+ACK 报文中|c)MSS与MTU没有关系d)在成立TCP连结时,每一方在SYN报文中通告它将在连结时期接收的报文段的MSS4 )在使用nat
2、-control命令的状况下,以下()命令能够实现从高安全级别(Inside )接见低安全 级别(Outside )。(选择2项a)nat (inside) 1 0 0global (inside) 1 intb)nat (inside) 1 0 0 jglobal (outside) 1 intc)nat (inside) 1 0 0global (outside) 2 intd)nat (inside) 2 0 0 |global (outside) 2 int5 )将DMZ区Web主机IP地点192.168.1.1映照为公网IP地点219.22.1.26,配置命令为()。 (选择1项a)
3、b)c)d)6 )以下对于IPSec VPN说法正确的选项是()。(选择1项)a)假如采纳主模式成立 IPSec连结,平等体发送的第 4个数据报文及此后的数据将采用密文传输b)地道模式将保护传输数据两方的真切IP地点c)3des加密算法比aes算法安全d)ESP协议只支持数据加密,AH协议只支持数据考证7)以下()属于对称加密算法。(选择2项)a)MD5b)3DESc)AESd)RSA8)NAT-T( NAT穿越)使用的端口号是()。(选择1项)a)TCP 50b)UDP 50c)TCP 4500d)UDP 45009) 平等体之间ISAKMP策略磋商成功后,处于()状态。(选择1项)a)MM
4、_NO_STATEb)MM_SA_SETUPc)MM_KEY_EXCHd)QM_IDLE10)在路由器上启动 AAA的命令是()。(选择1项)a)aaab)aaa authentication loginc)aaa new-modeld)new-model11)命令 split-tunnel-policy tunnelspecified 的作用是()。(选择1项)a)成立地道组b)定义组策略c)定义动向的Crypto Map条目d)启动分别地道 在互换机上启用802.1x的命令是()。(选择1项)a)aaa authentication dotlxb)radius-server vsa sen
5、d authenticationc)dotlx system-auth-controld)aaa authorization network 以下对于802.1x的描绘错误的选项是()。(选择1项)a)互换机端口有2种状态:未受权状态和受权状态b)端口处于未受权状态时,不同意任何流量经过c)端口处于受权状态时,同意流量经过d)802.1x的认证能够由客户端主动倡始,也能够由互换机倡始14)以下对于RADIUS协讲和TACACS+协议说法正确的选项是()。(选择2项)a) RADIUS协讲和TACACS+协议都是使用TCP协议传输b)RADIUS协议仅对恳求报文中的密码进行加密,而TACACS+
6、协议对整个恳求报文|进行加密c)RADIUS协议认证和受权一同达成,而TACACS+协议认证和受权分开达成d) RADIUS协讲和TACACS+协议的认证和受权都是分开达成的15)以下对于使用 RADIUS服务器下发 ACL说法正确的选项)。(选择1项)是(a)当当地应用的 ACL使用per-user-override参数时,用户流量一定切合动向ACL和当地应用的ACL时才能正常转发b)当当地应用的ACL使用per-user-override参数时,用户流量被服务器下发的动向ACL同意就能够转发c)使用RADIUS服务器下发 ACL时,只好经过Downloadable IP ACLs 方式下发
7、 ACLRADIUS ( IETF)。(选择一项)d)增添AAA Client时,认证使用的协议只好是标准的16 )在IP数据包首部字段中,每经过路由器都会改变的是()a)b)c)d)e)17 ) DOSa)b)c)d)总长度表记标记分片偏移TTLDOS攻击。(选择一项 )是当前最常有的攻击方式之一,下边()状况不是攻击者从假造的,其实不存在的IP地点发出大批的连结恳求 攻击者占用了每个可用的会话(session )攻击者利用服务器的弱口令特征实行攻击 攻击者给接收方灌注大批的错误的或是特别构造的数据包18)在ASa上配置了以下命令:asa(config)#no ip audit signat
8、ure 2000asa(config)#ip audit name outside_ids_info action alarmasa(config)#ip audit interface outside_ids_attack attack action alarmdrop asa(config)#ip audit interface outside outside_ids_info asa(config)#ip audit interface outside outsdie_ids_attack 以下说法错误的选项是()(选择两项)A禁用了 ID为2000的署名B对info种类的信息进行告警C
9、对attack种类的信息进行告警并抛弃数据包D对attack种类的信息进行告警并封闭连结 在ipsec VPN的实现过程中使用很多加密和考证技术,以下属于非对称加密技术的有()(选择两项)ADESBRSACMD5DAES20)默认状况下 ASA防火墙严禁ICMP报文从低安全等级转发到高安全等级。某ASA防火墙outside地区安全等级为 0.inside地区能够正常接见 outside地区。此刻,在 ASA防火墙上 配置同意ICMP应答报文穿越防火墙,配置以下:access-list icmp extended permit icmp any any echo-replyaccess-grou
10、p icmp in inteface outside配置达成后在inside接口连结一台计算机( windows XP系统),在outside接口连结一台服 务器(IP地点是)。假如在inside地区的计算机上使用ping命令测试outside区域服务器能否可达,使用 ping命令后显示的信息可能是()A:回送应答报文,比如“Reply from 202.129.16.5:bytes=32 time=3ms TTL=128B:响应报文超时,比如“Request timed out 。”C:终点不行达报文,比如“ Reply from 202.129.16.5: Destination host
11、 unreachable ”D: TTL 值超时报文,比如“ Reply from 202.129.16.5: TTL expired in transit.21)下边是VPN遂道一端的路由器上的部分重点配置:access-list 101 permit ip 192.168.1.10 0.0.0.0 172.16.1.10 0.0.0.0 access-list 102 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 crypto ipsec transform-set myset ah-md5-hmac esp-des crypto
12、 map mymap 1 ipsec-isakmset transform-set mysetmatch address 101int s0/0ip access-group 102 outcrypto map mymap从中能够判断出()(选择二项)A网段与网段内主机的通讯将被vpn保护B 主机192.168.1.10 与主机172.16.1.10 的通讯将被vpn保护C 该路由器s0/0端口的IP地点在网段内D 该VPN连结选择了 DES算法对数据进行加密22)在cisco路由器上配置NAT T(NAT穿越),需要配置静态端口映照,一定包括以下()命 令。(选择二项)Aipnat insi
13、de source static udp local-ip 500 interface fO/1 500Bipnat inside source static udp local-ip 4500 interface f0/1 4500Cipnat inside source static tcp local-ip 4500 interface f0/1 4500Dipnat inside source static esp local-ip 50 interface f0/1 5023)某IP数据报的标记字段中MF位为0,首部长度为20字节,总长度为300字节,表记为34904,分片偏移为29
14、60字节,以下对于此数据包的说法正确的选项是()。(选择二项)A此IP数据报为第一个分片B此IP数据报为最后一个分片C此IP数据报包括280字节的数据D此IP数据报不同意分片chain 1,以下说法正确的选项是()24 )在ASA安全设施上配置了命令asa(config)#fragment (选择一项)A从高优先级接口到低优先级接口的IP数据报能够分片B从低优先级接口到高优先级接口的IP数据报能够分片C只同意一个分片穿越ASAD IP分片不可以穿越ASA25) 在ASA防火墙上,配置easy vpn启用分别遂道,并定义ACL中permit语句的流量在遂道 中加密传输,应使用()命令。(选择一项
15、A split-tunnel-policy tunnelspecifiedB split-tunnle-network-list valueC tunnel-group vpn_group general-attributesD tunnel-group vpn_group type ipsec-ra26) 以下是benet企业互换机上所做的802.1x配置Switch(config)#aaa new-modelSwitch(config)#radius-server host 192.168.1.199 auth-port 1812 acct-port 1813 key benetSwitch(config)#aaa authentication