网络入侵防御调试技师（初级）考试试卷及答案.docVIP

网络入侵防御调试技师（初级）考试试卷及答案

网络入侵防御调试技师（初级）考试试卷

一、填空题（每题1分，共10分）

1.入侵防御系统的英文缩写是______。

2.IDS的中文全称是______。

3.SYNFlood属于典型的______攻击类型。

4.HTTP协议默认端口号是______。

5.基于______的入侵检测依赖已知攻击特征库。

6.TCP三次握手第一个报文类型是______。

7.Windows查看安全日志的工具是______。

8.包过滤防火墙工作在OSI模型的______层和传输层。

9.常见漏洞扫描工具（举1个）：______。

10.网络层核心协议是______协议。

二、单项选择题（每题2分，共20分）

1.IPS与IDS核心区别是（）

A.实时阻断攻击B.检测更准C.部署灵活D.日志量大

2.属于DDoS攻击的是（）

A.单IP发大量SYN包B.多IP同时攻击C.SQL注入D.XSS

3.HTTPS默认端口是（）

A.80B.443C.8080D.21

4.可用于网络扫描的工具是（）

A.NmapB.WordC.ExcelD.Photoshop

5.基于异常的入侵检测针对（）

A.已知攻击B.未知攻击C.所有攻击D.仅病毒

6.包过滤防火墙不能过滤的是（）

A.IP地址B.端口C.应用层数据D.协议类型

7.属于应用层攻击的是（）

A.SYNFlood