多項選擇題包過濾技術是最重要的網(wǎng)絡安全技術之一,包過濾通常用到IP報文的以下哪些屬性()

A.IP報文的源、目的地址及協(xié)議域
B.TCP或UDP的源、目的端口
C.IP報文的長度
D.ICMP碼、ICMP的類型域


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題AAA提供了對用戶的驗證、授權及記帳功能。以下關于AAA的說法正確的是()

A.驗證-用戶(包括Login用戶、PPP接入用戶等)在被允許訪問網(wǎng)絡資源之前需要先經(jīng)過驗證,驗證時可以選擇是采用路由器本身維護的用戶數(shù)據(jù)庫,還是采用RADIUS服務器維護的用戶數(shù)據(jù)庫對用戶進行驗證
B.授權-通過定義一組屬性來描述用戶的權限信息,用以決定用戶的實際訪問權限。這些信息存儲在RADIUS所維護的數(shù)據(jù)庫中
C.記帳-AAA的計費功能允許對用戶的訪問網(wǎng)絡資源等情況進行跟蹤審計
D.以上說法都不正確

2.多項選擇題以下關于CallBack技術優(yōu)點描述正確的是()

A.節(jié)省話費(當兩個方向的呼叫費率不同時)
B.改變話費承擔方
C.合并話費清單
D.最為關鍵的是,CallBack技術主要的目的是只和事先指定的用戶通信

3.單項選擇題以下對于在公網(wǎng)上構建VPN的描述正確的是()

A.由于公網(wǎng)的安全性較低,所以必須對傳輸?shù)臄?shù)據(jù)進行加密
B.基于安全性考慮,對于網(wǎng)上所傳輸?shù)乃袛?shù)據(jù)都必須采取盡可能強大的加密算法
C.跨公網(wǎng)的驗證技術對于網(wǎng)絡安全也是至關重要的,所以對于所有用戶也應采取盡可能強大的驗證算法
D.密鑰的安全性也是非常重要的一個安全問題,應盡可能采取現(xiàn)代的密鑰管理技術

4.多項選擇題以下關于DDN接入方法的安全問題說法正確的是()

A.DDN是一種傳統(tǒng)接入方式,采用的是類似物理層透明通道的方式傳輸網(wǎng)絡數(shù)據(jù),由線路提供商在兩點之間進行半永久的連接,因此通常認為線路有比較高的安全性
B.一般在此種接入方法下,主要考慮的是網(wǎng)絡的安全訪問控制及認證互聯(lián)
C.如果需要提供更高的安全性,可以在DDN上應用加密
D.以上說法都不正確

5.多項選擇題以下哪些技術手段可以有效應對應用層面臨的安全威脅()

A.網(wǎng)絡隔離
B.全網(wǎng)檢測
C.采用加密技術
D.選擇應用程序

6.多項選擇題下面關于在撥號線路上一些常用安全技術的說法正確的是()

A.撥號線路一般采用的協(xié)議為PPP,PPP需要用戶名/口令認證。如果用戶名/口令被竊取,其他的用戶就可以偽裝成此用戶登陸網(wǎng)絡
B.對于口令被竊取的情況,可以采用CallBack技術解決。通過CallBack,就可以只與設定的對端進行通信
C.在設計時,需要關注用戶采用什么驗證措施,因為有的驗證措施安全性不高,比如采用PAP驗證的情況
D.以上說法都不正確

7.多項選擇題以下關于報文竊聽的說法正確的是()

A.通常的數(shù)據(jù)傳輸,尤其是通過Internet的數(shù)據(jù)傳輸,存在時間上的延遲,更存在地理位置上的跨越,要避免數(shù)據(jù)不受竊聽,基本是不可能的
B.在共享式的以太網(wǎng)環(huán)境中,所有的用戶都能獲取其他用戶所傳輸?shù)膱笪?br /> C.如果網(wǎng)絡有幾部分是基于公共的網(wǎng)絡平臺,比如寬帶城域網(wǎng),則此網(wǎng)絡面臨嚴重的報文竊聽威脅
D.對付報文竊聽的主要技術手段是驗證技術

8.多項選擇題以下屬于設備級可靠性衡量和評價標準的有()

A.足夠的系統(tǒng)性能資源:主要是指路由器的最高轉發(fā)能力、路由表的最大容量等
B.關鍵部件的冗余:設備內(nèi)部的主要部件、板件、器件,如線路板、接口板、CPU、內(nèi)存的冗余能力,是否支持相互間的備份
C.冗余部件切換方式對網(wǎng)絡的影響:冗余部件切換時,對系統(tǒng)的恢復時間、系統(tǒng)復位時間、路由收斂速度的影響
D.自動發(fā)現(xiàn)設備故障的能力

9.多項選擇題以下屬于WAN冗余備份技術的技術有()

A.端口備份技術
B.VRRP技術
C.路由備份
D.以上都不屬于WAN冗余備份技術范疇

10.多項選擇題以下關于STP和Trunk技術說法正確的是()

A.STP可以消除鏈路循環(huán),但是存在帶寬浪費
B.在消除鏈路循環(huán)方面,STP可以適應的網(wǎng)絡拓撲結構比Trunk技術靈活
C.Trunk技術通過把多個端口捆綁為一個使用,自然的消除了點到點鏈路之間的環(huán)路,而且不浪費帶寬
D.以上說法都不對