在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？（    ）

试卷相关题目

• 1在零传输（Zonetransfers）中DNS服务使用哪个端口？（    ）

  A.TCP53

  B.UDP53

  C.UDP23

  D.TCP23

  开始考试点击查看答案
• 2在进行Sniffer监听时，系统将本地网络接口卡设置成何种侦听模式？（    ）

  A.unicast单播模式

  B.Broadcast广播模式

  C.Multicast组播模式

  D.Promiscuous混杂模式

  开始考试点击查看答案
• 3在建立堡垒主机时，（    ）。

  A.在堡垒主机上应设置尽可能少的网络服务

  B.在堡垒主机上应设置尽可能多的网络服务

  C.对必须设置的服务给予尽可能高的权限

  D.不论发生任何入侵情况，内部网始终信任堡垒主机

  开始考试点击查看答案
• 4在点到点链路中，OSPF的Hello包发往以下哪个地址？（    ）

  A.127.0.0.1

  B.224.0.0.5

  C.233.0.0.1

  D.255.255.255.255

  开始考试点击查看答案
• 5在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？（    ）

  A.整个数据报文

  B.原IP头

  C.新IP头

  D.传输层及上层数据报文

  开始考试点击查看答案
• 6在思科设备上，若要查看所有访问表的内容，可以使用的命令式（    ）

  A.showallaccess-lists

  B.showaccess-lists

  C.showipinterface

  D.showinterface

  开始考试点击查看答案
• 7在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对（    ）。

  A.可用性的攻击

  B.保密性的攻击

  C.完整性的攻击

  D.真实性的攻击

  开始考试点击查看答案
• 8在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（    ）

  A.报文服务拒绝

  B.假冒

  C.数据流分析

  D.报文服务更改

  开始考试点击查看答案
• 9在以下OSI七层模型中，synflooding攻击发生在哪层？（    ）

  A.数据链路层

  B.网络层

  C.传输层

  D.应用层

  开始考试点击查看答案
• 10在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的VPDN软件？（    ）

  A.基于用户发起的L2TPVPN

  B.基于NAS发起的L2TPVPN

  C.基于LNS发起的L2TPVPN

  D.以上都是

  开始考试点击查看答案