2021年网络安全期末考试题库答案 .pdfVIP

2021年网络安全期末考试题库答案--第1页

一、选取题

1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种袭击手

段?

A．暴力袭击B．电子欺骗C．权限提高D．系统重启袭击

2．如下不属于防火墙NAT地址转换长处是

．．．．．

A.实现IP地址复用，节约宝贵地址资源

B.地址转换过程对顾客透明

C.网络监控难度加大

D.可实现对内部服务器

负载均衡

3.内部服务器和NATinbound共同使用，应配备何种NAT？

A．基于源地址NATB．基于目地址NAT

C．双向NATD．基于源IP地址和端口NAT

4．如下哪一种加密算法不属于对称加密算法：（）

A．ECCB．3DESC．IDEAD．DES

5．下列属于多通道合同是

A．FTPB．HTTPC．SNMPD．TELNET

6.如下哪种VPN最适合出差人员访问公司内部网络

A.IPSecVPNB.GREVPNC.L2fVPND.L2tpVPN

2021年网络安全期末考试题库答案--第1页

2021年网络安全期末考试题库答案--第2页

7．下列哪项不是数字签名重要功能？

A.防抵赖B.完整性检查C.身份认证D.数据加密

8．如下不属于防火墙默认安全区域是

A.trustB.untrustC.LocalD.Default

9.华为防火墙定义ACL时默认步长是

A.2B.5C.8D.10

10．顾客收到一封可疑电子邮件，规定顾客提供银行账户和密码，这属于那一种袭击手段?

A．缓冲区溢出B．DDOSC．钓鱼袭击D．暗门袭击

二、判断题

1.反子网掩码和子网掩码格式相似，但取值含义不同：1表达相应IP地址位需要比较，

0表达相应IP地址为忽视比较。（X）

2.扩展访问控制列表是访问控制列表应用范畴最广一类，在华为防火墙ACL中，扩展访问

控制列表范畴为3000-3099。（X）

3.OSI七层模型中，传播层数据称为段（Segment），重要是用来建立主机端到端连接，

涉及TCP和UDP连接。（√）

4.在配备域间缺省包过滤规则时，zone1和zone2顺序是随意。（√）

5.路由器收到数据文献时，若没有匹配到详细路由表时，可按照默认路由表进行转发。

（√）

6.IPV6使用128bitIP地址，能满足将来诸近年IP地址需求，是代替IPV4最后方案。（√）

7.当配备NAT地址转换是使用了Address-group1没有加no-pat这个命令意味着使用

2021年网络安全期末考试题库答案--第2页

2021年网络安全期末考试题库答案--第3页

是NAPT转换方式（√）

8.inbound方向NAT使用一种外部地址来代表内部地址，用于隐藏外网服务器实际IP地

址。（X）

9.防火墙中不存