信息系统运维人员技术资格培训-安全测试题(7)

信息系统运维专业技能水平测试题-安全部分

C. 入侵检测技术 D. 防病毒技术 72. 关于 NAT 说法错误的是 ( )

A.NAT 允许一个机构专用 IntrAmt 中的主机透明地连接到公共域中的主机，元需内部主机拥有注册的 ( 已经越来越缺乏的 ) 全局互联网地址

B. 静态 NAT 是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址 C. 动态 NKT 主要应用于拨号和频繁的远程连接、当远程用户连接上之后，动态 NAT 就会分配给用户一个 IP 地址，当用户断开时，这个 IP 地址就会被释放而留待以后使用

D. 动态 NAT 又叫做网络地址端口转换 NAPT

73 下面关于防火墙策略说法正确的是 ( )

A. 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析

B. 防火墙安全策略一旦设定，就不能在再作任何改变

C. 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接

D. 防火墙规则集与防火墙平台体系结构无关

74. 使用漏洞库匹配的扫描方法，能发现( )

A. 未知的漏洞 B. 已知的漏洞

C. 自行设计的软件中的漏洞 D. 所有漏洞

75. 采用 " 进程注入 "; 可以（ ）

A. 隐藏进程 B. 隐藏网络端口 C. 以其他程序的名义连接网络 D. 以上都正确

76. 在以太网中，是根据（ ）地址来区分不同的设备的

A. IP地址 B. IPX地址

C. LLC地址 D. MAC地址

77. 两台以太网交换机之间使用了两根5类双绞线相连，要解决其通信问题，避免产生环路问题，需要启用（ ）技术

A. 源路由网桥 B. 生成树网桥

C. MAC子层网桥 D. 介质转换网桥

78. IEEE组织制定了（ ）标准，规范了跨交换机实现VLAN 的方法

A. ISL B. VLT C. 802.1q D. VTP

79. 在以太网中，是根据（ ）地址来区分不同的设备的

A. IP地址 B. MAC地址 C. IPX地址 D. LLC地址

80. 在STP协议中，当网桥的优先级一致时，以下（ ）将被选为根桥

A. 拥有最小MAC地址的网桥

B. 拥有最大MAC地址的网桥

C. 端口优先级数值最高的网桥