● 在RMON中，实现捕获者（capture）时必须实现 （41） 。

试卷相关题目

• 1● DNS系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS安全的是 （40） 。

  A.使用防火墙控制对DNS的访问

  B.避免DNS的HINFO记录被窃取

  C.更改DNS的端口号

  D.限制区域传输

  开始考试点击查看答案
• 2● 驻留在多个网络设备上的程序在短时间内同时产生大量的请求信息冲击某个Web服务器，导致该服务器不堪重负，无法正常响应其它合法用户的请求，这属于 （39） 。

  A.网上冲浪

  B.中间人攻击

  C.DDoS攻击

  D.MAC攻击

  开始考试点击查看答案
• 3●  （38） 不属于PKI CA（认证中心）的功能。

  A.接受并验证最终用户数字证书的申请

  B.向申请者颁发或拒绝颁发数字证书

  C.产生和发布证书废止列表（CRL），验证证书状态

  D.业务受理点LRA的全面管理

  开始考试点击查看答案
• 4●  （37） 不属于将入侵检测系统部署在DMZ中的优点。

  A.可以查到受保护区域主机被攻击的状态

  B.可以检测防火墙系统的策略配置是否合理

  C.可以检测DMZ被黑客攻击的重点

  D.可以审计来自Internet上对受到保护网络的攻击类型

  开始考试点击查看答案
• 5● 以下用于在网路应用层和传输层之间提供加密方案的协议是 （36） 。

  A.PGP

  B.SSL

  C.IPSec

  D.DES

  开始考试点击查看答案
• 6● 在SNMP和CMIP是网络界最重要的网络管理协议， （42） 是错误的。

  A.SNMP和CMIP采用的检索方式不同。

  B.SNMP和CMIP信息获取方式不同。

  C.SNMP和CMIP采用的抽象语法符号不同。

  D.SNMP和CMIP传输层支持协议不同。

  开始考试点击查看答案
• 7● 某校园用户无法访问外部站点210.102.58.74，管理人员在Windows操作系统下可以使用 （43） 判断故障发生在校园网内还是校园网外。

  A.ping 210.102.58.74

  B.tracert 210.102.58.74

  C.netstat 210.102.58.74

  D.arp 210.102.58.74

  开始考试点击查看答案
• 8● SNMPv1的管理信息结构定义的应用数据类型time ticks的单位是 （44） 。

  A.1秒

  B.0.1秒

  C.0.01秒

  D.1毫秒

  开始考试点击查看答案
• 9● SNMPv2引入信息块的概念，用于说明一组定义，以下不属于这种模块的是 （45） 。

  A.MIB模块

  B.MIB的依从性声明模块

  C.管理能力说明模块

  D.代理能力说明模块

  开始考试点击查看答案
• 10● 通常路由器不进行转发的网络地址是 （46） 。

  A.101.1.32.7

  B.192.178.32.2

  C.172.16.32.1

  D.172.35.32.244

  开始考试点击查看答案