單元D4-2測試附答案

單元D4-2測試[復(fù)制]二、單元D4-2測試基本信息：[矩陣文本題]*姓名：________________________部門：________________________員工編號:________________________1、Chris正在為他的組織設(shè)計(jì)分層的網(wǎng)絡(luò)安全。使用下面的圖表，請回答下面3個(gè)問題問題。

1-1、圖中顯示了什么類型的防火墻設(shè)計(jì)？（）[單選題]*A、單層防火墻B、兩層防火墻(正確答案)C、三次防火墻D、四層防火墻1-2、如果VPN授予遠(yuǎn)程用戶與本地工作站具有相同的網(wǎng)絡(luò)和系統(tǒng)資源訪問權(quán)限，Chris會(huì)提出什么安全問題？（）[單選題]*A、VPN用戶將無法訪問Web服務(wù)器B、沒有額外的安全問題；VPN集中器的邏輯網(wǎng)絡(luò)位置與工作站的邏輯網(wǎng)絡(luò)位置匹配。C、VPN繞過了防火墻，造成額外風(fēng)險(xiǎn)D、VPN用戶只應(yīng)從托管的PC連接(正確答案)1-3、如果Chris想阻止對Web服務(wù)器的跨站點(diǎn)腳本攻擊，達(dá)到這個(gè)目的最好使用什么設(shè)備，它應(yīng)該部署在哪里？（）[單選題]*A、防火墻，位置AB、IDS，位置AC、IPS、位置B(正確答案)D、WAF、位置C2、下圖顯示了什么類型的防火墻設(shè)計(jì)？（）

[單選題]*A、單層防火墻B、兩層防火墻(正確答案)C、三次防火墻D、完全受保護(hù)的DMZ防火墻3、下圖中顯示了什么類型的防火墻社交？（）

[單選題]*A、單層防火墻(正確答案)B、兩層防火墻C、三次防火墻D、完全受保護(hù)的DMZ防火墻4、下圖中顯示了什么網(wǎng)絡(luò)拓?fù)洌浚ǎ?/p>

[單選題]*A、環(huán)B、總線C、星型D、網(wǎng)狀(正確答案)5、下圖中顯示了什么網(wǎng)絡(luò)拓?fù)洌浚ǎ?/p>

[單選題]*A、環(huán)狀B、星型C、總線(正確答案)D、網(wǎng)狀6、實(shí)施RC4的哪兩個(gè)關(guān)鍵問題使有線等效保密(WEP)甚至更弱？（）[單選題]*A、使用靜態(tài)公共密鑰和客戶端設(shè)置加密算法B、使用靜態(tài)公鑰和有限數(shù)量的初始化向量(正確答案)C、它使用弱不對稱密鑰和有限數(shù)量的初始化向量D、使用弱不對稱密鑰和客戶端加密算法7、當(dāng)通過一組電線傳輸?shù)臄?shù)據(jù)被另一組電線拾取時(shí)，會(huì)發(fā)生什么問題？（）[單選題]*A、磁干擾B、串?dāng)_(正確答案)C、透射吸收D、幅度調(diào)制8、3類UTP電纜的額定速度是多少？（）[單選題]*A、5MbpsB、10Mbps(正確答案)C、100MbpsD、1000Mbps9、什么拓?fù)湔_地描述以太網(wǎng)？（）[單選題]*A、環(huán)B、星型C、網(wǎng)狀D、總線(正確答案)10、Jim正在創(chuàng)建一個(gè)計(jì)算系統(tǒng)研究，這將從系統(tǒng)之間的全網(wǎng)狀拓?fù)洳糠质芤妗Ｔ谖鍌€(gè)節(jié)點(diǎn)的全網(wǎng)狀拓?fù)湓O(shè)計(jì)中，單個(gè)節(jié)點(diǎn)有多少連接？（）[單選題]*A、二B、三C、四(正確答案)D、無11、發(fā)送分段TCP分組的拒絕服務(wù)(DoS)攻擊被稱為什么類型的攻擊？（）[單選題]*A、圣誕樹B、淚滴(正確答案)C、堆棧殺手D、碎片攻擊12、在模擬載波信號和數(shù)字信息之間，為計(jì)算機(jī)通信使用什么類型的網(wǎng)絡(luò)設(shè)備進(jìn)行調(diào)制？（）[單選題]*A、網(wǎng)橋B、路由器C、橋接路由器D、調(diào)制解調(diào)器(正確答案)13、什么類型的網(wǎng)絡(luò)設(shè)備最常用于把終端系統(tǒng)分配到VLAN中？（）[單選題]*A、防火墻B、路由器C、交換機(jī)(正確答案)D、集線器14、Susan正為需要使用藍(lán)牙的組織編寫最佳實(shí)踐聲明。她知道藍(lán)牙有許多潛在的安全問題，并希望可以提出最好的建議。Susan的建議應(yīng)該包括以下哪幾點(diǎn)？（）[單選題]*A、使用藍(lán)牙的內(nèi)置強(qiáng)加密，更改設(shè)備上的默認(rèn)PIN，關(guān)閉發(fā)現(xiàn)模式以及在藍(lán)牙未使用時(shí)關(guān)閉藍(lán)牙B、僅對非機(jī)密活動(dòng)使用藍(lán)牙，更改設(shè)備上的默認(rèn)PIN，關(guān)閉發(fā)現(xiàn)模式以及在未使用藍(lán)牙時(shí)關(guān)閉藍(lán)牙(正確答案)C、使用藍(lán)牙的內(nèi)置強(qiáng)加密，使用擴(kuò)展(8位或更長)藍(lán)牙PIN，關(guān)閉發(fā)現(xiàn)模式以及在未使用時(shí)關(guān)閉藍(lán)牙D、僅對非機(jī)密活動(dòng)使用藍(lán)牙，使用擴(kuò)展(8位或更長)藍(lán)牙PIN，關(guān)閉發(fā)現(xiàn)模式以及在未使用藍(lán)牙時(shí)關(guān)閉藍(lán)牙15、終端安全系統(tǒng)部署最常見的挑戰(zhàn)是什么？（）[單選題]*A、破壞B、數(shù)據(jù)量(正確答案)C、監(jiān)控網(wǎng)絡(luò)上的加密流量D、處理非TCP協(xié)議16、T3線路的速度是多少？（）[單選題]*A、128KbpsB、1.544MbpsC、44.736Mbps(正確答案)D、155Mbps17、當(dāng)以太網(wǎng)上的主機(jī)檢測到?jīng)_突并發(fā)送阻塞信號時(shí)，接下來會(huì)發(fā)生什么？（）[單選題]*A、發(fā)送阻塞信號的主機(jī)被允許重新發(fā)送，而所有其他主機(jī)暫停，直到該發(fā)送被成功收到為止B、所有主機(jī)停止發(fā)送，并且每個(gè)主機(jī)在嘗試再次發(fā)送之前等待隨機(jī)的一段時(shí)間(正確答案)C、所有主機(jī)停止傳輸，每個(gè)主機(jī)根據(jù)它最近成功傳輸?shù)臅r(shí)間等待一段時(shí)間D、主機(jī)等待令牌傳遞，然后在它們通過令牌時(shí)恢復(fù)傳輸數(shù)據(jù)18、WPA2的計(jì)數(shù)器模式密碼塊鏈接消息身份驗(yàn)證模式協(xié)議(CCMP)基于哪種通用加密方案？（）[單選題]*A、DESB、3DESC、AES(正確答案)D、TLS19、電纜調(diào)制解調(diào)器、ISDN和DSL都是什么類型的技術(shù)例子？（）[單選題]*A、基帶B、寬帶(正確答案)C、數(shù)字D、廣播20、Chris需要設(shè)計(jì)一個(gè)能夠單獨(dú)支持DMZ、數(shù)據(jù)庫和專用內(nèi)部網(wǎng)絡(luò)的防火墻架構(gòu)。他應(yīng)該使用什么類型的設(shè)計(jì)，他需要多少臺(tái)防火墻？（）[單選題]*A、具有兩臺(tái)防火墻的四層防火墻設(shè)計(jì)B、具有三臺(tái)防火墻的雙層防火墻設(shè)計(jì)C、具有至少一臺(tái)防火墻的三層防火墻設(shè)計(jì)(正確答案)D、具有三臺(tái)防火墻的單層防火墻設(shè)計(jì)21、無線電話常忽視哪個(gè)常見的安全問題？（）[單選題]*A、信號很少加密，因此可以很容易監(jiān)聽(正確答案)B、使用未授權(quán)的頻率C、可以允許攻擊者訪問無線網(wǎng)絡(luò)D、很少打補(bǔ)丁和容易受到惡意軟件攻擊22、Ben正在對網(wǎng)絡(luò)進(jìn)行故障排除，他發(fā)現(xiàn)連接的NAT路由器用192.168.x.x子網(wǎng)作為其內(nèi)部網(wǎng)絡(luò)，其外部IP是192.168.1.40。他遇到了什么問題？（）[單選題]*A、192.168.x.x是不可路由的網(wǎng)絡(luò)，不會(huì)被傳送到互聯(lián)網(wǎng)上B、192.168.1.40不是有效的地址，因?yàn)樗蒖FC1918保留C、不可能使用相同的IP范圍進(jìn)行雙NAT(正確答案)D、上行系統(tǒng)不能解封裝他的數(shù)據(jù)包，需要使用PAT來代替23、什么網(wǎng)絡(luò)技術(shù)被最佳地描述為一個(gè)令牌傳遞網(wǎng)絡(luò)，它使用一對環(huán)路，流量反向流動(dòng)？（）[單選題]*A、環(huán)型拓?fù)銪、令牌環(huán)C、FDDI(正確答案)D、SONET24、bluesnarfing攻擊的目標(biāo)是什么？（）[單選題]*A、IBM系統(tǒng)上的數(shù)據(jù)B、通過藍(lán)牙的出站電話呼叫C、802.11b網(wǎng)絡(luò)D、來自啟用了藍(lán)牙的設(shè)備的數(shù)據(jù)(正確答案)25、Jim的遠(yuǎn)程站點(diǎn)只能選擇ISDN連接方式。他應(yīng)該尋找什么類型的ISDN來獲得最大速度？（）[單選題]*A、BRIB、BPRIC、PRI(正確答案)D、D通道26、Ben已經(jīng)部署了1000Base-T1G的網(wǎng)絡(luò)，并且需要向另一棟建筑物布放電纜。如果Ben直接從交換機(jī)到該建筑物中的另一個(gè)交換機(jī)布放鏈路，那么根據(jù)1000Base-T規(guī)范，Ben可以覆蓋的最大距離是多少？（）[單選題]*A、2公里B、500米C、185米D、100米(正確答案)27、作為信息安全專業(yè)人員，Susan被要求確定組織的無線網(wǎng)絡(luò)中可供訪問的區(qū)域，即使這個(gè)區(qū)域是無意的。Susan應(yīng)該怎樣確定組織的無線網(wǎng)絡(luò)的哪些部分可訪問？（）[單選題]*A、現(xiàn)場調(diào)查(正確答案)B、戰(zhàn)爭漫步C、戰(zhàn)爭駕駛D、設(shè)計(jì)地圖28、Chris正在建造一個(gè)以太網(wǎng)網(wǎng)絡(luò)，并且他知道需要1000Base-T網(wǎng)絡(luò)跨越150米的距離。他應(yīng)該使用什么網(wǎng)絡(luò)技術(shù)來滿足這種需求？（）[單選題]*A、在100米之前安裝中繼器或集中器(正確答案)B、使用7類電纜，具有更高的速度和更好的屏蔽C、安裝網(wǎng)關(guān)來處理距離D、使用STP電纜在高速下處理更長的距離29、802.11n使用什么速度和頻率范圍？（）[單選題]*A、54Mbps，5GHzB、200Mbps，5GHzC、200+Mbps,2.4，5GHz(正確答案)D、1Gbps，5GHz30、WEP使用哪種類型的密鑰加密無線通信？（）[單選題]*A、非對稱密鑰B、每個(gè)主機(jī)的唯一密鑰集C、預(yù)定義的共享靜態(tài)密鑰(正確答案)D、每個(gè)主機(jī)的唯一非對稱密鑰31、下圖中顯示了什么網(wǎng)絡(luò)拓?fù)?？（?/p>

[單選題]*A、環(huán)型(正確答案)B、總線C、星型D、網(wǎng)狀32、什么網(wǎng)絡(luò)工具可以用來保護(hù)客戶端的身份，同時(shí)通過接受客戶端請求，更改請求的源地址，將請求映射到客戶端以及將修改的請求發(fā)送到它們的目標(biāo)來提供互聯(lián)網(wǎng)訪問？（）[單選題]*A、網(wǎng)關(guān)B、代理(正確答案)C、路由器D、防火墻33、Ben已將其網(wǎng)絡(luò)配置為不廣播SSID。為什么Ben可禁用SSID廣播，如何發(fā)現(xiàn)他的SSID？（）[單選題]*A、禁用SSID廣播可防止攻擊者發(fā)現(xiàn)加密密鑰。SSID可從解密的分組中恢復(fù)B、禁用SSID廣播可對未授權(quán)人員隱藏網(wǎng)絡(luò)。SSID可使用無線嗅探器發(fā)現(xiàn)(正確答案)C、禁用SSID廣播可防止信標(biāo)幀出現(xiàn)問題。可通過重建BSSID來恢復(fù)D、禁用SSID廣播有助于避免SSID沖突。可通過嘗試連接到網(wǎng)絡(luò)來發(fā)現(xiàn)34、Susan正在部署路由協(xié)議，這些協(xié)議使用度量來維護(hù)一個(gè)目標(biāo)網(wǎng)絡(luò)清單，這個(gè)度量包括到它們的距離跳數(shù)以及應(yīng)當(dāng)向它們發(fā)送的向量流量。她使用了什么類型的協(xié)議？（）[單選題]*A、鏈路狀態(tài)協(xié)議B、鏈路距離協(xié)議C、目的度量協(xié)議D、距離矢量協(xié)議(正確答案)35、FHSS、DSSS和OFDM都使用了什么無線通信，可以在同一時(shí)間多個(gè)頻率上進(jìn)行發(fā)送？（）[單選題]*A、WiFiB、擴(kuò)頻(正確答案)C、復(fù)用D、正交頻分36、Gary正在部署無線網(wǎng)絡(luò)，并希望部署盡可能最快的無線技術(shù)。在下面列出的802.11標(biāo)準(zhǔn)中，哪個(gè)是最快的2.4GHz選擇？（）[單選題]*A、802.11aB、802.11gC、802.11n(正確答案)D、802.11ac37、Lauren和Nick的PC同時(shí)通過傳輸發(fā)送流量。哪個(gè)網(wǎng)絡(luò)名詞描述了可能受同一問題影響的網(wǎng)絡(luò)上的系統(tǒng)范圍？（）[單選題]*A、子網(wǎng)B、抄網(wǎng)C、沖突域(正確答案)D、廣播域38、Ben使用802.11g連接將他的筆記本電腦連接到平板電腦上。他使用什么無線網(wǎng)絡(luò)模式連接這些設(shè)備？（）[單選題]*A、基礎(chǔ)設(shè)施模式B、有線擴(kuò)展模式C、Adhoc模式(正確答案)D、Stand-alone模式39、在無線網(wǎng)絡(luò)的安全評估期間，Jim發(fā)現(xiàn)LEAP用在使用了WPA的網(wǎng)絡(luò)上。Jim應(yīng)該做什么建議？（）[單選題]*A、繼續(xù)使用LEAP。它為WPA網(wǎng)絡(luò)提供了比TKIP更好的安全性