2017年初级网络工程师检测试题
程序设计工程师,程序测试工程师,不论是在月薪,福利,工作环境,发展前景,都要好过网络工程师.因为它只需要在办公室里。下面是小编收集的关于初级网络工程师检测试题,希望大家认真阅读!
1. 一个套接字由5元组组成,分为源套接字和目的套接字。源套接字是指:源IP地址+源端口+目的IP地址。 ( )
True False
2. IP报文头中的协议(Protocol)字段标识了其上层所使用的协议。当上层为TCP协议时该字段值为6,当上层为UDP协议时该字段值为17。 ( )
True False
3. SYN Flood攻击是攻击者通过向服务端发送大量SYN报文,却不做第三步确认,造成服务端存在大量未完全建立的TCP连接,占用服务端的资源。 ( )
True False
4. 状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,由防火墙安全策略决定建立哪些会话,数据包只有与会话相关联时才会被转发。 ( )
True False
5. 在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效或无用。这是对( )的攻击。
A. 可用性 B. 保密性 C. 完整性 D. 真实性
6. USG系列防火墙的Servermap表中三要素,不包括以下哪一项: ( )
A. 目的IP
B. 目的端口号
C. 协议号
D. 源IP
7. 在USG系列防火墙中,以下哪个安全区域可以被管理员删除: ( )
A. Security区域
B. Trust区域
C. Untrust区域
D. DMZ区域
8. 针对缓冲区溢出攻击的描述正确的是:( ) (Select 3 Answers )
A. 缓冲区溢出攻击是利用软件系统对内存操作的缺陷,以高操作权限运行攻击代码
B. 缓冲区溢出攻击与操作系统的漏洞和体系结构无关
C. 缓冲区溢出攻击是攻击软件系统的行为中最常见的一种方法
D. 缓冲区溢出攻击属于应用层攻击行为
9. 状态检测防火墙后续数据包(非首包)转发主要依据以下哪一项:( )
A. Route表
B. MAC地址表
C. Session表
D. FIB表
10 以下哪种类型三层**在安全方面更有保证:( )
A. GRE
B. PPTP
C. IPSec
D. L2F
11 针对ARP欺骗攻击的描述错误的是:( )
A. ARP实现机制只考虑业务的`正常交互,对非正常业务交互或恶意行为不做任何验证
B. ARP欺骗攻击只能通过ARP应答来实现,无法通过ARP请求实现
C. 当某主机发送正常ARP请求时,攻击者会抢先应答,导致主机建立一个错误的IP和MAC映射关系
D. ARP静态绑定是解决ARP欺骗攻击的一种方案,主要应用在网络规模不大的场景
12 ACL 2009属于 ( )
A. 基本访问控制列表
B. 高级访问控制列表
C. 基于MAC地址访问控制列表
D. 基于时间段访问控制列表
13 rule permit ip source 表示的地址范围是:( )
A.
B.
C.
D.
14. 以下哪类加密算法,加密和解密的密钥是相同的:( )
A. DES
B. RSA (1024)
C. MD5
D. SHA-1
15. 在GRE **技术中,以下哪个是封装协议: ( )
A. GRE
B. IPX
C. IP
D. NetBEUI
16. 以下哪个属于IKE交换阶段第二阶段模式:( )
A. 主模式
B. 野蛮模式
C. 快速模式
D. 被动模式
17 以下哪个属于多通道协议:( )
A. FTP
B. Telnet
C. HTTP
D. SMTP
18.下列关于NAT地址转换的说法中哪些是正确的:( ) (Select 3 Answers )
A. 地址转换技术可以有效隐藏局域网内的主机,是一种有效的网络安全保护技术
B. 地址转换可以按照用户的需要,在局域网内向外提供FTP、WWW、Telnet等服务
C. 有些应用层协议在数据中携带IP地址信息,对它们作NAT时还要修改上层数据中的IP地址信息
D. 对于某些非TCP、UDP的协议(如ICMP、PPTP),无法做NAT转换
19. AAA包含以下哪几项:( )(Select 3 Answers )
A. Authentication
B. Authorization
C. Accounting
D. Audit
20. 以下属于加密算法的是: ( )(Select 2 Answers )
A. DES
B. 3DES
C. SHA-1
D. MD5
-
2016年计算机一级考试试题带答案
一、基本操作题(1)目前制造计算机所用的电子元件是A)电子管B)晶体管C)集成电路D)超大规模集成电路(2)计算机的主机由哪些部件组成?A)CPU、外存储器、外部设备B)CPU和内存储器C)CPU和存储器系统D)主机箱、键盘、显示器(3)十进制数45用二进制数表示是A)1100001B)...
-
开发完整J2EE解决方案的八个步骤
摘要:Java2企业版本(TheJava2EnterpriseEdition,J2EE)平台由4个主要的部分组成:规范,参考实现,兼容性测试包和BluePrints程序。BluePrints描述了一个分布式组件体系的最佳练习和设计指导方针。这篇文章介绍了一个由八个步骤组成的J2EE开发方法论,该方法是基于Rationa...
-
2017年计算机一级考试试题及答案
全国计算机等级考试时间2017年3月25-28日。你都做了哪些准备?下面小编为大家分享一些关于计算机一级考试试题及答案,细微可以帮助大家!1、下面(B)视图最适合移动、复制幻灯片。A)普通B)幻灯片浏览C)备注页D)大纲2、如果希望将幻灯片由横排变为竖排,需要更换(A)。...
-
2016最新计算机二级模拟试题
2016年计算机二级考试在即,本站小编为同学们带来最新二级考试模拟试题,快来练一练吧!一、选择题(每小题1分。共20分)1、设循环队列的存储空间为Q(1:35),初始状态为front=rear=35。现经过一系列入队与退队运算后,front=15,rear=15,则循环队列中的元素个数为()。A.15B.1...