网络及安全基础培训考试

1、网络及安全基础培训考试1. 常见的IP地址分为IPv4及IPv6地址，IPv4地址占（）bit 432(正确答案)641282. 下列四项中，合法的IP地址是：( ) 11202,12,3,1(正确答案)1094.3.23. 服务器上架时，配置千兆网卡，请选择合适的网线：( ) CAT 5CAT 5E(正确答案)CAT 6ACAT 74. （）工作于网络层，既可用于相同或相似网络互连，也可用于异构网络的互连: 集线器交换机路由器(正确答案)网关5. 通常所说的”病毒“是指： 细菌感染生物病毒感染被损坏的程序特制的具有破坏性的程序(正确答案)6. 网络层

2、的功能是 规定介质类型、接口类型，激活、维护和关闭物理链路的电气主机端到端的链接，可靠和透明的数据传输服务IP寻址与路由转发数据包(正确答案)提供应用接口，也为用户直接提供各种网络服务7. 等保2.0三级，测评层面有（）项，测评的类有（） 10，6610，7310，6810，71(正确答案)8. 张三需要在讯飞办公网访问部署在某三甲医院服务器的服务，需要提交（）需求： 服务器访问互联网需求公网映射需求(正确答案)安全访问需求直接访问即可9. ping 是用来探测本机与网络中另一主机间是否可达的命令，想要发送10个数据包，需使用参数 （） ping -aping n(正确答案)ping lpin

3、g -t10. A服务器可以telnet 通B服务器端口，但业务访问还是异常，最可能的原因是 服务器处于不同区域，有防火墙隔离目标服务器关机目标服务器服务异常(正确答案)网络故障11. 防火墙的作用是 隔离不同网络，防止内网信息的外泄(正确答案)强化网络安全策略(正确答案)有效地审计和记录内、外部网络上的活动(正确答案)深层防护，检测报文应用层内容12. WEB应用层面漏洞包括 注入漏洞(正确答案)Redis未授权访问任意目录遍历(正确答案)中间件弱口令漏洞(正确答案)13. 等保2.0测评流程包括 测评(正确答案)定级备案(正确答案)安全建设整改(正确答案)监督检查(正确答案)14. WAF

4、可以起到的作用 全面防护SQL注入、XSS、目录遍历等常见WEB攻击(正确答案)防护黑客使用CC攻击软件，控制肉鸡对应用发起CC攻击(正确答案)主动梳理和发现过时、缺乏权限和速率控制的数据接口和资产，降低数据泄露的风险(正确答案)自动拦截扫描及探测(正确答案)15. 下面哪些是安全的做法 敏感端口禁止对公网开放(正确答案)数据库部署在互联网区域生产网机器使用堡垒机进行运维(正确答案)定期更改服务器系统管理密码(正确答案)16. ping命令是常用的网络测试工具，通过ping可以测试网络的（） 丢包率(正确答案)时延(正确答案)抖动(正确答案)服务器开放的端口17. IPS的作用： 实时阻断攻击

5、(正确答案)深层防护(正确答案)全方位防护(正确答案)内外兼防(正确答案)18. 张三需要在某医院部署一款基于互联网的应用，需要关注 医院是否有互联网的线路(正确答案)服务器部署环境(正确答案)第三方应用访问需求(正确答案)第三方应用能否访问互联网19. 以下需求开通后，不可以实现： 访问26(正确答案)可以访问到26的http服务(正确答案)日期2021.8.20后仍是生效的(正确答案)可以ping通26(正确答案)20. 张三部署在医院的服务器无法访问,他应该检查 服务器DNS是否配置(正确答案)DNS是否正常解析(正确答案)是否提交网络安全访问需求并已执行(正确答案)源站是否部署有白名单(正确答案)21. SYN Flood就是一种DOS攻击 对(正确答案)错22. 可以向网络管理员提交访问固定域名的网络安全需求 对错(正确答案)23. ping不通对端，说明业务异常是由于网络引起的 对错