- 相關(guān)推薦
2017年初級網(wǎng)絡(luò)工程師檢測試題
程序設(shè)計(jì)工程師,程序測試工程師,不論是在月薪,福利,工作環(huán)境,發(fā)展前景,都要好過網(wǎng)絡(luò)工程師.因?yàn)樗恍枰谵k公室里。下面是小編收集的關(guān)于初級網(wǎng)絡(luò)工程師檢測試題，希望大家認(rèn)真閱讀!
1. 一個(gè)套接字由5元組組成，分為源套接字和目的套接字。源套接字是指：源IP地址+源端口+目的IP地址。 ( )
True False
2. IP報(bào)文頭中的協(xié)議(Protocol)字段標(biāo)識了其上層所使用的協(xié)議。當(dāng)上層為TCP協(xié)議時(shí)該字段值為6，當(dāng)上層為UDP協(xié)議時(shí)該字段值為17。 ( )
True False
3. SYN Flood攻擊是攻擊者通過向服務(wù)端發(fā)送大量SYN報(bào)文，卻不做第三步確認(rèn)，造成服務(wù)端存在大量未完全建立的TCP連接，占用服務(wù)端的資源。 ( )
True False
4. 狀態(tài)檢測防火墻使用會話表來追蹤激活的TCP會話和UDP會話，由防火墻安全策略決定建立哪些會話，數(shù)據(jù)包只有與會話相關(guān)聯(lián)時(shí)才會被轉(zhuǎn)發(fā)。 ( )
True False
5. 在網(wǎng)絡(luò)安全中，中斷指攻擊者破壞網(wǎng)絡(luò)系統(tǒng)的資源，使之變成無效或無用。這是對( )的攻擊。
A. 可用性 B. 保密性 C. 完整性 D. 真實(shí)性
6. USG系列防火墻的Servermap表中三要素，不包括以下哪一項(xiàng)： ( )
A. 目的IP
B. 目的端口號
C. 協(xié)議號
D. 源IP
7. 在USG系列防火墻中，以下哪個(gè)安全區(qū)域可以被管理員刪除： ( )
A. Security區(qū)域
B. Trust區(qū)域
C. Untrust區(qū)域
D. DMZ區(qū)域
8. 針對緩沖區(qū)溢出攻擊的描述正確的是：( ) (Select 3 Answers )
A. 緩沖區(qū)溢出攻擊是利用軟件系統(tǒng)對內(nèi)存操作的缺陷，以高操作權(quán)限運(yùn)行攻擊代碼
B. 緩沖區(qū)溢出攻擊與操作系統(tǒng)的漏洞和體系結(jié)構(gòu)無關(guān)
C. 緩沖區(qū)溢出攻擊是攻擊軟件系統(tǒng)的行為中最常見的一種方法
D. 緩沖區(qū)溢出攻擊屬于應(yīng)用層攻擊行為
9. 狀態(tài)檢測防火墻后續(xù)數(shù)據(jù)包(非首包)轉(zhuǎn)發(fā)主要依據(jù)以下哪一項(xiàng)：( )
A. Route表
B. MAC地址表
C. Session表
D. FIB表
10 以下哪種類型三層**在安全方面更有保證：( )
A. GRE
B. PPTP
C. IPSec
D. L2F
11 針對ARP欺騙攻擊的描述錯(cuò)誤的是：( )
A. ARP實(shí)現(xiàn)機(jī)制只考慮業(yè)務(wù)的正常交互，對非正常業(yè)務(wù)交互或惡意行為不做任何驗(yàn)證
B. ARP欺騙攻擊只能通過ARP應(yīng)答來實(shí)現(xiàn)，無法通過ARP請求實(shí)現(xiàn)
C. 當(dāng)某主機(jī)發(fā)送正常ARP請求時(shí)，攻擊者會搶先應(yīng)答，導(dǎo)致主機(jī)建立一個(gè)錯(cuò)誤的IP和MAC映射關(guān)系
D. ARP靜態(tài)綁定是解決ARP欺騙攻擊的一種方案，主要應(yīng)用在網(wǎng)絡(luò)規(guī)模不大的場景
12 ACL 2009屬于 ( )
A. 基本訪問控制列表
B. 高級訪問控制列表
C. 基于MAC地址訪問控制列表
D. 基于時(shí)間段訪問控制列表
13 rule permit ip source 192.168.11.32 0.0.0.31表示的地址范圍是：( )
A. 192.168.11.0-192.168.11.255
B. 192.168.11.32-192.168.11.63
C. 192.168.11.31-192.168.11.64
D. 192.168.11.32-192.168.11.64
14. 以下哪類加密算法，加密和解密的密鑰是相同的：( )
A. DES
B. RSA (1024)
C. MD5
D. SHA-1
15. 在GRE **技術(shù)中，以下哪個(gè)是封裝協(xié)議： ( )
A. GRE
B. IPX
C. IP
D. NetBEUI
16. 以下哪個(gè)屬于IKE交換階段第二階段模式：( )
A. 主模式
B. 野蠻模式
C. 快速模式
D. 被動(dòng)模式
17 以下哪個(gè)屬于多通道協(xié)議：( )
A. FTP
B. Telnet
C. HTTP
D. SMTP
18.下列關(guān)于NAT地址轉(zhuǎn)換的說法中哪些是正確的：( ) (Select 3 Answers )
A. 地址轉(zhuǎn)換技術(shù)可以有效隱藏局域網(wǎng)內(nèi)的主機(jī)，是一種有效的網(wǎng)絡(luò)安全保護(hù)技術(shù)
B. 地址轉(zhuǎn)換可以按照用戶的需要，在局域網(wǎng)內(nèi)向外提供FTP、WWW、Telnet等服務(wù)
C. 有些應(yīng)用層協(xié)議在數(shù)據(jù)中攜帶IP地址信息，對它們作NAT時(shí)還要修改上層數(shù)據(jù)中的IP地址信息
D. 對于某些非TCP、UDP的協(xié)議(如ICMP、PPTP)，無法做NAT轉(zhuǎn)換
19. AAA包含以下哪幾項(xiàng)：( )(Select 3 Answers )
A. Authentication
B. Authorization
C. Accounting
D. Audit
20. 以下屬于加密算法的是： ( )(Select 2 Answers )
A. DES
B. 3DES
C. SHA-1
D. MD5
【初級網(wǎng)絡(luò)工程師檢測試題】相關(guān)文章：
初級質(zhì)量工程師模擬試題及答案10-25
初級網(wǎng)絡(luò)工程師簡介07-28
質(zhì)量工程師初級考試試題及答案10-25
初級質(zhì)量工程師考試試題及答案10-25
華為認(rèn)證網(wǎng)絡(luò)工程師模擬試題06-23
出版考試初級練習(xí)試題10-25