网络安全期末考试题库答案剖析.docVIP

选择题 1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段? A．B． C．D． . 实现IP地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound共同使用，应配置何种NAT？ A．基于源地址的NAT B．基于目的地址的NAT C．双向NAT D．基于源IP地址和端口的NAT 4． 以下哪一种加密算法不属于对称加密算法： （ ） A． ECC B． 3DES C． IDEA D． DES 5．下列属于多通道协议的是 A． FTP B． HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A. IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段? A．B． C．D． Address-group 1 没有加no-pat这个命令意味着使用的是NAPT的转换方式 （√） 8. inbound方向的NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP地址。（X） 9. 防火墙中不存在两个具有相同安全级别的安全区域。（√） 10.非对称密钥算法的优点是密钥安全性高，缺点是密钥分发问题。（X） 三、简答题 1．什么是Outbound方向NAT，其转换方式有哪几种？ 出方向是指数据由高安全级别的安全区域向低安全级别安全区域传输的方向。 三种转换方式： 一对一地址 多对多地址转换 对一地址数据嗅探 方式：网络结构嗅探工具2、非法使用 方式：服务和端口3、信息篡改 方式：加密签名4、拒绝服务 防范方式：控制防范 5、社会工程 方式：层面层面6、BUG和病毒 方式：扫描 3．简述ACL与ASPF的区别与联系 ACL ASPF 配置 较繁琐 简单 设计实现系统性能影响快部分系统资源通道的支持路由 特点：防火墙通过层对外连接（具有）则防火墙工作在路由模式 2透明模式 ：如果防火墙通过数据链路层对外连接（无）则认为防火墙工作在透明模式 3混合模式 既工作在模式接口（具有）又存在工作在透明模式的（无）则认为防火墙工作在混合模式。：在协议栈的数据链路层，三层在协议栈的网络层 (点到点隧道协议)转发协议）隧道协议）VPN、IPSec VPN 6．访问控制列表作用及分类 在防火墙应用中，访问控制列表经过防火墙的数据流网络安全访问的手段，了的应用数据流是否被处理。访问列表通过报文的源地址、目的地址、端口号、上等信息组合定义网络中的数据流。： 标准访问控制列表 扩展访问控制列表 ACL3000-3999admin #输入密码 Admin@123 #切换语言模式为中文模式 USG2100 language-mode chinese USG2100 system-view # 创建编