網絡安全設備配置與管理學習通超星期末考試答案章節(jié)答案2024年

網絡安全設備配置與管理學習通超星期末考試章節(jié)答案2024年網絡安全的主要威脅包括（）。

答案:病毒木馬;非授權訪問;信息戰(zhàn);竊聽系統(tǒng)安全主要包括哪三個方面的安全？

答案:操作系統(tǒng)安全;網絡系統(tǒng)安全;數據庫系統(tǒng)安全實體安全包括哪三個方面？（）

答案:媒體安全;設備安全;環(huán)境安全強調有用信息只被授權對象使用的安全特征是指網絡安全的什么特征？（）

答案:機密性（）是指信息資源可被授權實體按要求訪問、正常使用或在非正常情況下能恢復使用的特性。

答案:可用性（）是指網絡通信雙方在信息交互過程中，確信參與者本身和所提供的信息真實同一性。

答案:可審查性（）是指信息在傳輸、交換、存儲和處理過程中，保持信息不被破壞或修改、不丟失和信息未經授權不能改變的特性。

答案:完整性入侵防御系統(tǒng)包含哪些功能？（

）

答案:深入網絡數據內部，查找它所認識的攻擊代碼特征，過濾有害數據流;丟棄有害數據包，并進行記載，以便事后分析;及時中斷、調整或隔離一些不正?；蚴蔷哂形：π缘木W絡資料傳輸行為;監(jiān)視網絡或網絡設備的網絡數據傳輸行為入侵檢測系統(tǒng)按照檢測對象分，可以分為哪些類型？（

）

答案:基于網絡;基于主機;混合型防火墻的安全區(qū)域一般包含哪些？

答案:untrust;local;trust;DMZ防火墻類型有哪幾種？（

）

答案:網絡地址轉換防火墻;狀態(tài)檢測防火墻;數據包過濾防火墻;應用代理防火墻當防火墻的兩個或多個接口用來分割第三層網絡時，此時通常部署防火墻的什么模式？（

）

答案:路由模式防火墻有兩種工作模式：_________和___________。

答案:路由模式;透明模式本地安全設置可以采取哪些基本安全措施？（）

答案:設置密碼嘗試次數限制;指定密碼最小長度;設置密碼組合策略;設置密碼老化時間網絡設備的遠程安全訪問協議包括哪些？（）

答案:Telnet協議;SSH協議網絡安全法的基本原則包括？

答案:依法管理的原則;主管部門與業(yè)務部門相結合的原則;突出重點的原則;預防為主的原則實體安全包括哪三個方面？

答案:設備安全;環(huán)境安全;媒體安全哪種協議在本質上是安全的？

答案:SSHSSH為建立在（）基礎上的安全協議。

答案:應用層（

）是指信息資源可被授權實體按要求訪問、正常使用或在非正常情況下能恢復使用的特性。

答案:可用性（

）是指網絡通信雙方在信息交互過程中，確信參與者本身和所提供的信息真實同一性。

答案:可審查性通過對多個無線接入點AP設置不同的_______，這樣就可以允許不同群組的用戶接入，并對資源訪問的權限進行區(qū)別限制。

答案:SSIDVLAN是一個邏輯的__________，可以跨越多個物理的LAN網段。

答案:廣播域H3C交換機的默認優(yōu)先級的值是______。

答案:32768如果啟用_______，當在特定的時間段內，指定的流量超過了門限值時，這種類型的所有流量在下一個時間段將會丟棄。

答案:風暴控制配置端口安全可以用來防御______和______這兩種攻擊。

答案:MAC欺騙;MAC地址表溢出在受到LAN風暴攻擊期間，哪些數據幀會在同一個VLAN內的所有端口上泛洪？

答案:廣播幀;組播幀;單播幀無線局域網的特點包括哪些？

答案:可移動性;高靈活性和擴展能力;安裝簡單;作為對傳統(tǒng)有線網絡的延伸哪種無線局域網安全技術除提供端口訪問控制能力之外，還提供基于用戶的認證系統(tǒng)及計費，特別適合于公共無線接入解決方案？

答案:802.1x技術以下哪個端口是不轉發(fā)數據幀的？

答案:阻塞端口路由選擇信息協議(RIP)版本2支持哪種認證方式？

答案:MD5摘要認證;純文本認證如果不對路由協議進行安全配置，將會給網絡帶來什么后果？

答案:路由器遭受Dos攻擊;流量進入路由黑洞;未授權的路由前綴源加進路由選擇表中;流量重定向在OSI的IS-IS網絡中，同時維護兩個LSDB的路由器是（）。

答案:Level-1-2路由所謂純文本密碼認證就是給路由更新包附加密碼，然后以什么形式發(fā)送出去？

答案:明文形式MD5摘要技術會創(chuàng)建一個________字節(jié)的路由選擇消息與密鑰的散列組合？

答案:16純文本認證和MD5摘要認證相比較，_________更加安全。

答案:MD5摘要認證配置區(qū)域驗證時，區(qū)域內的每臺路由器必須執(zhí)行認證，并且必須使用_________的口令。（填“相同”或“不同”）

答案:相同在目前的路由選擇協議中主要使用了兩種認證：_________和__________。

答案:純文本認證;MD5摘要認證使用_______命令可以切換用戶角色。

答案:superH3C交換機上，把用戶角色分成多少等級？

答案:15H3C交換機上，AAA認證默認采用哪種方式？

答案:localAAA服務提供（

）和（

）兩種常用的方法實現認證

答案:RADIUS;TACACSAAA安全有哪三大功能組件？

答案:認證;授權;計費以下哪種服務屬于AAA認證服務？

答案:采用用戶輸入用戶名與密碼來進行權限審核承載網IP頭以(

)標識GRE頭。

答案:IP協議號47在LAC發(fā)起隧道建立請求時，要使LNS對此連接進行驗證，應使用命令（

）

答案:tunnel

authentication關于GRE隧道Tunnel接口的配置，以下說法正確的是(

)。

答案:Tunnel

接口是一種邏輯接口，需要手工創(chuàng)建下列VPN技術中，屬于L2

VPN技術的有（

）

答案:L2TP

VPN某公司要求在帶寬不足時有限保證其庫存管理應用報文的轉發(fā)，這屬于（

）。

答案:優(yōu)化性需求某公司要求所選取的遠程連接線路不可能被竊聽，這屬于（

）。

答案:安全性需求以下哪種類型的ACL可以匹配傳輸層端口號？

答案:高級ACLL2TP拓撲類型包括(

)

。

答案:客戶LAC模式;獨立LAC模式下列關于GRE的說法正確的是（

）

答案:GRE封裝并非只能用于GRE

VPN;GREVPN不能分隔地址空間選擇遠程網絡連接類型時，應考慮其（

）。

答案:帶寬;費用;安全性;可靠性遠程網絡連接需求包括（

）。

答案:安全性需求;優(yōu)化性需求;連通性需求以下關于ACL的匹配機制說法正確的有？

答案:缺省情況下，從ACL中編號最小的規(guī)則開始查找，一旦匹配規(guī)則，停止查詢后續(xù)規(guī)則;無論報文匹配A