《网络安全技术》期末复习题库.docVIP

第PAGEPage11页/共NUMPAGESPages11页

《网络安全技术》期末复习题库

请同学们认真作答，完成期末复习。

1.以下哪个选项不属于AAA？

管理

认证

计费

授权

2.查看防火墙会话列表的CLI命令是？

displayfirewallzonetable

displayfirewallsessiontable

displayfirewalltable

displayfirewallconnectiontable

3.当主防火墙故障恢复后，VGMP支持哪种机制？

延迟抢占

强制切换

自动降级

静态绑定

4.VRRP备份组的虚拟IP地址由哪台设备实际转发流量？

所有设备轮流转发

Backup设备

Master设备

路由器

5.VGMP管理组切换时，其管理的所有VRRP备份组会如何变化？

保持原状态

随机切换

仅部分切换

统一切换为Active/Standby

6.HRP协议的主要功能是？

管理VRRP优先级

实现动态状态数据和配置的备份

检测链路状态

分配虚拟IP地址

7.双机热备的备份方式不包括以下哪项？

自动备份

定时增量备份

会话快速备份

手工批量备份

8.以下哪个协议用于实现备份组整体状态切换？

VGMP

?VRRP

OSPF

HRP

9.查看VRRP状态的CLI命令是？

displayvrrp

displayhrpstate

showinterface

hrpmirrorsessionenable

10.双机热备的心跳接口必须满足什么条件？

必须是物理接口

必须连接外部网络

必须绑定Eth-Trunk

必须具有独立IP地址

11.传统VRRP协议在防火墙组网中的主要缺陷是什么？

无法实现设备冗余

主备防火墙状态不一致

配置复杂

不支持多区域备份

12.以下哪条命令用于启用HRP功能？

vrrpvrid

hrpinterface

hrpenable

displayhrpstate

13.VGMP协议的作用是什么？

统一管理多个VRRP备份组的状态

动态备份会话表

替代VRRP协议

提高接口带宽

14.双机热备技术主要用于解决以下哪个问题？

保障网络高可靠性

提高网络带宽

提高设备处理性能

简化网络配置

15.下列哪项参数不能用于高级访问控制列表？

目的端口号

物理接口

协议号

时间范围

16.包过滤防火墙工作在OSI模型的哪一层？

数据链路层

应用层

网络层

传输层

17.代理服务器防火墙的特点是？

处理速度快

能够隐藏内部网络结构

对用户透明

安全性较低

18.在一个配置了NAT和防火墙的网络中，当内部主机访问外部网络时，首先进行的操作通常是？

外部服务器响应请求

NAT进行地址转换

内部主机直接发送数据包

防火墙检查ACL规则

19.在防火墙配置中，端口映射主要用于？

提高网络安全性

隐藏内部服务器端口

使外部用户能够访问内部服务器

实现内部服务器对外网的访问

20.在配置防火墙时，规则的顺序通常？

按端口号从小到大排列

按优先级从高到低排列

按IP地址从大到小排列

无关紧要

21.如果利用基本ACL来识别源IP地址为/24网段的IP报文并执行“允许”的动作，那么应该采用下面哪一条规则？

rulepermitsource

rulepermitsource172.16.10.055

rulepermitsource255.255255.255

rulepermitsource55

22.OSPF协议中骨干区域的AreaID是？标题

Area1

Area0

Area100

Area255

23.下列哪一种密码设置相对更加安全？

数字+字母组合密码

仅数字密码

数字+字母+特殊符号组合密码

仅字母密码

24.以下选项中，哪一项暗含了公有IP地址利用率从低到高的顺序？

静态NAT，动态NAT，NAPT

动态NAT，静态NAT，NAPT

动态NAT，NAPT，静态NAT

NAPT，动态NAT，静态NAT

25.若在路由器R1（IP：）上通过telnet方式登录到防火墙USG5500设备（IP：/24）上，正确的命令是？

＜R1＞telnet

[R1]telnetservice

＜R1＞telnetservice

＜R1＞telnet

26.如果利用高级ACL来识别源IP地址为且目的IP地址是/24网段的IP报文并执行“拒绝”的动作，那么应该采用下面哪一条规则？

ruledenysourcedestination55

ruledenytcpsource172.16.10.1destinatio