首页 › 答案 › 题库 › 远程教育

国家开放大学

95001仅设立防火墙，而没有设立下列哪项，防火墙就形同虚设？
95002企业的内部财务数据服务器应放置于防护墙的非军事区。
95003代理服务器防火墙针对每一种应用服务都要设计一个代理模块，建立对应的网关层。
95004强制访问控制（MAC）是系统强制主体服从访问控制策略。是由系统对用户所创建的对象，按照规定的规则控制用户权限及操作对象的访问。
95005建立防火墙后，需要设立安全策略，制定与落实规则集，但不要进行审计。
95006下面关于防火墙的描述哪项不妥？
95007防火墙支持的并发连接数越大，防火墙的处理性能越高。
95008包过滤防火墙模块应设置在操作系统协议层的传输层与网络层之间的位置。
95009内网服务器对外网提供服务，防火墙可使用正向地址转换方式。
95010防火墙的被屏蔽子网体系结构中的内网路由器用于隔离DMZ与外网。
95011关于单宿主堡垒主机模型，下列哪种说法正确？
95012工作于透明模式的防火墙在过滤数据包时，要修改数据包包头中的源目IP地址。
95013防火墙可以阻断攻击，但不能消除攻击源。
95014下面哪项作用在OSI参考模型的应用层？
95015分组过滤防火墙对于规则中没有明确允许指定数据包出入的数据包将如何处理？
95016被屏蔽子网模型用了几台包过滤器和几台堡垒主机？
95017下列哪项防火墙安全策略有误？
95018包过滤防火墙通过哪项来确定数据包是否能通过？
95019下列关于代理服务器的描述哪项不妥？
95020下列哪项是传统防火墙的不足？
95021入侵检测是对计算机系统或网络的恶意试探的检测。
95022基于主机的入侵检测系统既检测主机的入侵行为，也检测网络上的入侵行为。
95023计算机系统面临的威胁是指利用计算机和网络系统在系统设计或配置管理的漏洞，对系统安全造成威胁的行为。
95024布式拒绝服务攻击方式必须获得被攻击主机操作系统的超级用户权限，才能进行攻击。
95025VPN（VirtualPrivateNetwork，虚拟专用网）是在公用网络上构建的私有专用物理网络。
95026PPDR安全模型中不包括哪项？
95027交换网络环境下，入侵检测器可配置两块网卡，一块连接到网络跨接端口，监听混杂模式下的数据包，另一块连接到单独的VLAN，用来与分析工作站进行通信。
95028安全模型是对安全策略所表达的安全需求的简单、抽象和无歧义的描述，它为安全策略和安全策略实现机制的关联提供了一种框架。
95029IPSec属于第二层隧道协议。
95030通常，入侵防御系统在攻击数据包到达被攻击目标之后，进行识别与阻断。
95031攻击者成功实施攻击后，要做下列哪项操作？
95032对程序代码分块加密执行以及在程序指令流中插入“废指令”属于反动态跟踪技术的手段。
95033反嗅探器可发现网络中哪些主机网卡工作于混杂模式，通过这种方法发现入侵者。
95034如果开启系统的安全审核功能，当有人尝试对系统进行某种方式入侵时，会被安全审核记录下来。
95035VPN中使用隧道传递的数据可以是不同协议的数据帧或包，隧道协议将这些其它协议的数据帧或包重新封装在新的包头中发送。
95036入侵检测系统将收集到的信息与已知网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为的方法属于下列哪种？
95037L2TP基于PPP协议，L2TP网络服务器LNS可放置于防火墙之后，对远端用户的地址进行动态的分配和管理，支持DHCP，但不能使用私有地址。
95038IPSec提供身份验证、完整性和可选择的机密性，实现网络IP数据包的安全性。
95039IPSecVPN可使用双向身份认证。
95040L2TP协议的LNS（L2TPNetworkServer）支持客户端的L2TP，用于发起呼叫、接收呼叫和建立隧道。
95041带IPSec的L2TP是WindowsServer2008操作系统的隧道协议。
95042入侵检测系统的主要部件不包括哪项？
95043VPN隧道封装过程中，源实体和目的实体不知道任何隧道的存在。
95044PPTP协议将PPP帧封装在IP数据报中，PPTP使用TCP连接进行隧道管理，使用通用路由封装（GRE）封装隧道数据的PPP帧。
95045串行部署的入侵防御系统，如发生哪种行为，则影响用户正常使用网络？
95046下列哪项是VPN第三层隧道协议？
95047消息的接收者应该能够确认消息的来源；入侵者不可能伪装成他人属于哪个术语的范畴？
95048下列哪项是虚拟专用拨号网络？
95049下列哪项不属于VPN协议？
95050L2TP隧道发起方任选一个空闲的端口向接收方的1701端口发送报文，接收方收到报文后，如何选择一个端口，给发送方的指定端口回送报文？
95051下列协议哪个不是网络层协议（）。
95052下列协议中不属于TCP/IP应用层协议的是（）。
95053什么样的传输介质可以用于有强大电磁干扰的通信场合（）
95054路由器是用于哪一层的设备（）
95055因特网中的IP地址由两部分组成，后面一个部分称为（）。
95056局域网最基本的网络拓扑类型主要有（）
95057下面哪种网络技术可以同时用于局域网和广域网（）
95058在计算机通信中，把直接由计算机产生的数字信号进行传输的方式称为（）传输。
95059网络层的数据传输设备是（）。
95060指出下面的IP地址中，哪个是B类地址（）
95061TCP/IP模型由下到上依次是（）。
95062码元速率的单位是波特，这是指（）。
95063路由器主要有以下几种功能（）。
95064100Mbps快速以太网与10Mbps以太网工作原理的相同之处是（）。
95065传输介质一次传输一个二进制位的传输方式是（）。
95066在IEEE802.4标准中，关于令牌总线（TokenBus）说法不正确的是（）。
95067在局域网组网技术中，令牌环更适合于（）环境。
95068下列哪个是特殊的IP地址（）。
95069TCP/IP模型最底层是（）。
95070异步传输模式是（）。
95071国际电子电气工程师协会的英文缩写是（）。
95072下列哪个不属于资源子网（）
95073数据传输速率从本质上讲是由（）决定的。
95074下列哪一项不是局域网所具有的特点（）。
95075如果用粗缆连接两台集线器，构建10BASE－T以太网，则两台机器的最远距离可达（）。
95076下列关于虚拟局域网的说法不正确的是（）。
95077数据链路层的数据传输设备是（）。
95078局域网的连接设备包括（）。
95079传输介质是网络中收发双方之间通信的物理媒介。下列传输介质中，具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是（）。
95080按网络的传输介质访问控制方式划分，局域网可分为（）
95081下列哪个不属于协议的组成部分（）
95082对一个C类网段进行子网划分，如果子网掩码是28位，那么每个子网能够容纳的最大的主机数位（）
95083一个私有C类IP地址地址范围是（）
95084以太网上默认的OSPFHello信息间隔时间是（）s。
95085A类IP地址的子网掩码是（）
95086路由发生在TCP/IP模型的（）
95087端口号有什么作用？（）
95088以下（）协议不属于无类动态路由协议
95089一个C类IP地址最多可容纳（）主机。一个C类网络能够容纳多少台主机？
95090OSPF协议使用的算法是（）
95091以下哪个选项是终端设备？（）
95092以下哪种技术能在一条共享信道或介质上传输多个数据流？（）
95093路由表中包含哪一项信息？（）
95094下面那个地址是用于以太网广播帧的目的地址的？（）
95095采用（）TCP/IP进行数据封装时，以下哪个端口号范围标识了所有常用应用程序？（）
95096要建立1个能容纳256台主机的子网，主机位至少需要几位？（）
95097要建立1个能容纳128台主机的子网，主机位至少需要几位？（）
95098八个LAN，每个LAN包含5（）26个主机，请问子网掩码是多少才合适？（）
95099一个VLAN可以被认为是下面中的哪一个？（）
95100哪项是选择实施RIP第2版而不是（）RIP第1版的原因？（）
‹1…950951952…4763›