网络安全设备配置与管理学习通超星期末考试答案章节答案2024年

网络安全设备配置与管理学习通超星期末考试章节答案2024年网络安全的主要威胁包括（）。

答案:病毒木马;非授权访问;信息战;窃听系统安全主要包括哪三个方面的安全？

答案:操作系统安全;网络系统安全;数据库系统安全实体安全包括哪三个方面？（）

答案:媒体安全;设备安全;环境安全强调有用信息只被授权对象使用的安全特征是指网络安全的什么特征？（）

答案:机密性（）是指信息资源可被授权实体按要求访问、正常使用或在非正常情况下能恢复使用的特性。

答案:可用性（）是指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性。

答案:可审查性（）是指信息在传输、交换、存储和处理过程中，保持信息不被破坏或修改、不丢失和信息未经授权不能改变的特性。

答案:完整性入侵防御系统包含哪些功能？（

）

答案:深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流;丢弃有害数据包，并进行记载，以便事后分析;及时中断、调整或隔离一些不正常或是具有危害性的网络资料传输行为;监视网络或网络设备的网络数据传输行为入侵检测系统按照检测对象分，可以分为哪些类型？（

）

答案:基于网络;基于主机;混合型防火墙的安全区域一般包含哪些？

答案:untrust;local;trust;DMZ防火墙类型有哪几种？（

）

答案:网络地址转换防火墙;状态检测防火墙;数据包过滤防火墙;应用代理防火墙当防火墙的两个或多个接口用来分割第三层网络时，此时通常部署防火墙的什么模式？（

）

答案:路由模式防火墙有两种工作模式：_________和___________。

答案:路由模式;透明模式本地安全设置可以采取哪些基本安全措施？（）

答案:设置密码尝试次数限制;指定密码最小长度;设置密码组合策略;设置密码老化时间网络设备的远程安全访问协议包括哪些？（）

答案:Telnet协议;SSH协议网络安全法的基本原则包括？

答案:依法管理的原则;主管部门与业务部门相结合的原则;突出重点的原则;预防为主的原则实体安全包括哪三个方面？

答案:设备安全;环境安全;媒体安全哪种协议在本质上是安全的？

答案:SSHSSH为建立在（）基础上的安全协议。

答案:应用层（

）是指信息资源可被授权实体按要求访问、正常使用或在非正常情况下能恢复使用的特性。

答案:可用性（

）是指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性。

答案:可审查性通过对多个无线接入点AP设置不同的_______，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。

答案:SSIDVLAN是一个逻辑的__________，可以跨越多个物理的LAN网段。

答案:广播域H3C交换机的默认优先级的值是______。

答案:32768如果启用_______，当在特定的时间段内，指定的流量超过了门限值时，这种类型的所有流量在下一个时间段将会丢弃。

答案:风暴控制配置端口安全可以用来防御______和______这两种攻击。

答案:MAC欺骗;MAC地址表溢出在受到LAN风暴攻击期间，哪些数据帧会在同一个VLAN内的所有端口上泛洪？

答案:广播帧;组播帧;单播帧无线局域网的特点包括哪些？

答案:可移动性;高灵活性和扩展能力;安装简单;作为对传统有线网络的延伸哪种无线局域网安全技术除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案？

答案:802.1x技术以下哪个端口是不转发数据帧的？

答案:阻塞端口路由选择信息协议(RIP)版本2支持哪种认证方式？

答案:MD5摘要认证;纯文本认证如果不对路由协议进行安全配置，将会给网络带来什么后果？

答案:路由器遭受Dos攻击;流量进入路由黑洞;未授权的路由前缀源加进路由选择表中;流量重定向在OSI的IS-IS网络中，同时维护两个LSDB的路由器是（）。

答案:Level-1-2路由所谓纯文本密码认证就是给路由更新包附加密码，然后以什么形式发送出去？

答案:明文形式MD5摘要技术会创建一个________字节的路由选择消息与密钥的散列组合？

答案:16纯文本认证和MD5摘要认证相比较，_________更加安全。

答案:MD5摘要认证配置区域验证时，区域内的每台路由器必须执行认证，并且必须使用_________的口令。（填“相同”或“不同”）

答案:相同在目前的路由选择协议中主要使用了两种认证：_________和__________。

答案:纯文本认证;MD5摘要认证使用_______命令可以切换用户角色。

答案:superH3C交换机上，把用户角色分成多少等级？

答案:15H3C交换机上，AAA认证默认采用哪种方式？

答案:localAAA服务提供（

）和（

）两种常用的方法实现认证

答案:RADIUS;TACACSAAA安全有哪三大功能组件？

答案:认证;授权;计费以下哪种服务属于AAA认证服务？

答案:采用用户输入用户名与密码来进行权限审核承载网IP头以(

)标识GRE头。

答案:IP协议号47在LAC发起隧道建立请求时，要使LNS对此连接进行验证，应使用命令（

）

答案:tunnel

authentication关于GRE隧道Tunnel接口的配置，以下说法正确的是(

)。

答案:Tunnel

接口是一种逻辑接口，需要手工创建下列VPN技术中，属于L2

VPN技术的有（

）

答案:L2TP

VPN某公司要求在带宽不足时有限保证其库存管理应用报文的转发，这属于（

）。

答案:优化性需求某公司要求所选取的远程连接线路不可能被窃听，这属于（

）。

答案:安全性需求以下哪种类型的ACL可以匹配传输层端口号？

答案:高级ACLL2TP拓扑类型包括(

)

。

答案:客户LAC模式;独立LAC模式下列关于GRE的说法正确的是（

）

答案:GRE封装并非只能用于GRE

VPN;GREVPN不能分隔地址空间选择远程网络连接类型时，应考虑其（

）。

答案:带宽;费用;安全性;可靠性远程网络连接需求包括（

）。

答案:安全性需求;优化性需求;连通性需求以下关于ACL的匹配机制说法正确的有？

答案:缺省情况下，从ACL中编号最小的规则开始查找，一旦匹配规则，停止查询后续规则;无论报文匹配A