网络安全内测题.docVIP

Y2网络内测试题 在交换机上配置（ ），能有效防御ARP攻击和ARP欺骗。 DHCP监听 IP源防护 动态ARP检测 端口安全 配置DAI并能实现正常功能，则必须启用的功能是（ ）。 端口安全 DHCP监听 IP源防护 配置管理VLAN 关于PAP和CHAP认证下面说法正确的是（ ）。 PAP认证是3次握手而CHAP认证是2次握手 CHAP在认证过程中没有传递密码而PAP需要发送密码 CHAP认证比PAP认证更安全 CHAP基于三层认证而PAP基于二层认证 IPS支持四种角色，其中（ ）用户角色拥有最高的权限等级，能执行所有的功能和配置 管理员 操作员 观察员 服务 关于IPS和IDS区别下面说法正确的是（ ）。 IDS是入侵防护而IPS是入侵检测，所以IPS比IDS更好更安全 IDS设备位于网络流量路劲上，IPS设备位于网络流量路劲外 IDS和IPS都位于网络路劲上 IPS传感器的模式有混杂模式，在线（Inline）模式 关于IDS和IPS功能说法正确的是（ ）。 当IDS检查到不安全的网络流量时，只能发出告警通知其他设备处理，自身无法拦截不安全的流量 当IDS检测到不安全的网络流量时，可以根据自身的策略阻塞不安全的流量 当IPS检查到不安全的网络流量时，只能发出告警通知其他设备处理，自身无法拦截不安全流量 当IPS检测到不安全的网络流量时，可以根据自身的策略阻塞不安全的流量 在下列选项中，不属于IPv6数据包结构中的字段的是（ ）。 版本 流量类型 标志 跳数 IPv6地址2001:0000:0000:1a30:0000:0000：0100:3e45，正确的缩写表示是（ ）。 A．2001:0:0:1a30：：100:3e45 B．2001：：1a30：：100:3e45 C．2001：：1a30:0:1:3e45 D．2001:0:0:1a3：：100:3e45 9.实现cisco CME功能，下列说法错误的是（ ）。 A．客户端可以使用Cisco IP Phone或者使用Cisco IP Communicator电话软件 B．可以随意根据需求配置客户端数量 C．Cisco CME配置过程中需要绑定客户端的MAC地址 D．客户端Cisco IP Phone与Cisco IP Communicator电话软件可以相互通话 10. 下列选项中，不属于VoIP优势的是（ ）。 A．同数据业务有更大的兼容性 B．成本低廉 C．能够更加有效地使用网络资源 D．通话过程中，传输抖动小 11. 关于EIGRP协议下列说法正确的是 A．EIGRP是cisco的私有协议，在性能上比OSPF更好一些 B．EIGRP协议建立起邻接关系必须配置相同的AS号、度量值、ACK或Hello C．EIGRP和OSPF相比具有更快的收敛速度 D．EIGRP比OSPF更适合于大型网络环境 12. 对于单播反向路径检测下面理解正确的是（ ）。 A．单播反向路径检测需要和FIB配合才能进行使用 B．单播反向路径检测的目前是为了防止网络出现环路 C．单播反向路径检测可以防止IP地址欺骗 D．单播反向路径检测开启以后会非常消耗系统资源 13. 在H3C的网络设备上查看当前配置命令是（）。 A．show running-config B．display running-config C．show current-configuration D．display current-configuration 14. 下面关于H3C和cisco设备之间差异说法正确的是（） A．在cisco设备上STP默认开启，H3C设备默认关闭 B．cisco与H3C的trunk模式类型是一样的 C．cisco与H3C设备ACL的最后隐含语句都是默认拒绝 D．在cisco和H3C设备上STP默认是开启的 15. 下列关于配置NBAR所需要注意的事项说法错误的是（） A．快速以太网通道接口 B．10M以太网接口 C．SVI接口 D．拨号接口 16. 关于CBAC理解错的是（ ） A．CBAC能针对部分应用层数据进行检测 B．CBAC能够针对SYN的防洪进行防御 C．CBAC的工作方式类似于防火墙的状态检测机制 D．对于ping包通过CBAC是不可能放行的 17. 对于PPPOE认证下面说法错误的是（ ） A．PPPOE协议的流程包裹2个阶段分别为发现和会话阶段 B．通过PPPOE可以实现用户身份的认证 C．配置PPPOE只能使用路由器作为服务端 D．配置PPPOE时可以把认证和授权交给radius服务器来实现 18. 某公司使用ADSL拨号接入互联网，ISP所给予的用户名和密码分别为cisco和huawei，现在在cisco的路由器上需要配置PPPOE拨号，需要做