18网络设备安全管理习题.pdfVIP

18网络设备安全管理习题

1、下面关于IP协议的描述，不正确的是（）

A.提供一种“尽力而为”的服务

B.是一种面向连接的可靠的服务

C.是TCP/IP体系网络层唯一的一个协议

D.由于IP协议的PDU称为分组，所以IP网络也称为分组网络

2、下面关于ARP工作原理的描述，不正确的是（）

A.是通过IP地址查询对应的MAC地址

B.ARP缓存中的数据是动态更新的

C.ARP请求报文可以跨网段传输

D.ARPA是通过AMC查询对应的IP地址

3、ARP欺骗的实质是（）

A.提供虚拟的MAC与IP地址的组合

B.让其他计算机知道自己的存在

C.窃取用户在网络中传输的数据

D.扰乱网络的正常运行

4、在Windows操作系统中，对网关IP和MAC地址进行绑定的

操作为（）

A.ARP–a192.168.0.100-0a-03-aa-5d-ff

B.ARP–d192.168.0.100-0a-03-aa-5d-ff

C.ARP–s192.168.0.100-0a-03-aa-5d-ff

D.ARP–g192.168.0.100-0a-03-aa-5d-ff

5、无法提供DHCP服务的设备可能是（）

A.无线路由器

B.交换机

C.集线器

D.运行Windows2008操作系统的计算机

6、DHCPSnooping的功能是（）

A.防止ARP欺骗

B.防止DHCP欺骗

C.进行端口与MAC地址的绑定

D.提供基于端口的用户认证

7、TCPSYN泛洪攻击的原理是利用了（）

A.TCP三次握手过程

B.TCP面向流的工作机制

C.TCP数据传输中的窗口技术

D.TCP连接终止时的FIN报文

8、在Windows操作系统中，如果要显示当前TCP和UDP的详

细通信情况，可以运行（）

A.ARP–a

B.ipconfig/all

C.netstat–nab

D.ne-ab

9、DNS的功能是（）

A.建立应用进程与端口之间的对应关系

B.建立IP地址与域名之间的对应关系

C.建立IP地址与MAC地址之间的对应关系

D.建立设备端口与MAC地址之间的对应关系

10、当用户通过域名访问某一合法网站时，打开的却是一个不健

康的网站，发生该现象的原因可能是（）

A.ARP欺骗

B.DHCP欺骗

C.TCPSYN攻击

D.DNS缓存中毒

11、DNSSEC中并未采用（）

A.数字签名技术

B.公钥加密技术

C.对称加密技术

D.报文摘要技术

12、死亡之ping属于（）

A.冒充攻击

B.拒绝服务攻击

C.重放攻击

D.篡改攻击

13、泪滴使用了IP数据报中的（）

A.段位移字段的功能

B.协议字段的功能

C.标识字段的功能

D.生存期字段的功能

14、ICMP泛洪利用了（）

A.ARP命令的功能

B.tracert命令的功能

C.ping命令的功能

D.route命令的功能

15、将利用虚假IP地址进行ICMP报文传输的攻击方法称为（）

A.ICMP泛洪

B.LAND攻击

C.死亡之ping

D.Smurf攻击

16、以下哪一种方法无法防范口令攻击（）

A.启用防火墙功能

B.设置复杂的系统认证口令

C.关闭不需要的网络服务