7.数据网络安全试题库_irm.doc

数 据 通 信数据网络安全试题库 华为大学数通培训部目录1单项选择（14题）32 多项选择（6题）53 判断题（5题）61单项选择（14题）1、Code=3的Radius协议包属于 。（ E ）A、请求认证过程B、认证响应过程C、请求计费过程D、计费响应过程E、认证拒绝过程2、Radius Server在实际组网中位置为： 。（ C ）A、只能挂在NAS下B、只能挂在NAS或其上端GSR设备中C、可以挂在任意从NAS可以ping通的地方D、以上都不对3、采用Radius认证计费时，NAS被用做 。（ B ）A、Radius ServerB、Radius Client4、Radius协议包中，Identifier域的含义是 。（ A ）A、用来匹配请求包和响应包B、随机产生的16字节的验证字C、表明包的类型D、包长度5、CHAP认证方式中，用户PC与NAS之间密码是 ，NAS与Radius之间密码是 。（ B ）A、明文传送；明文传送B、明文传送；密文传送C、密文传送；明文传送D、密文传送；密文传送6、Radius协议包是采用 作为其传输模式的。（ B ）A、TCPB、UDPC、以上两者均可7、Radius加密使用的是 。（ A ）A、MD5算法B、DES算法C、RSA算法D、RC4算法8、如果用户上网采用Radius认证计费，NAS分配IP地址，则以下说法正确的是 。（ D ）A、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=2阶段B、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=4阶段C、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=2阶段D、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=4阶段9、实时计费报文是属于 。（ C ）A、认证请求报文B、认证响应报文C、计费请求报文D、计费响应报文10、用户计费时长对应于以下哪个属性 。（ C ）A、Realtime-IntervalB、Idle-TimeoutC、Acct-Session-TimeD、Acct-Delay-Time11、若对特定的用户认证通过后指定返回固定的IP地址，将在 上设定。（ B ）A、用户PCB、NASC、Radius ServerD、以上都不对12、以下哪一项不属于RADIUS协议报文的内容？ 。（C） A、CodeB、IdentifierC、FCSD、Attribute13、Radius Server在实际组网中位置为_。（C）A、只能挂在NAS（网络接入服务器）下B、只能挂在NAS（网络接入服务器）或其上端GSR设备中C、可以挂在任意从NAS到Radius认证计费报文可达的地方 D、以上都不对14、TCP SYN Flood网络攻击是利用了TCP建立连接过程需要（ C ）次握手的特点而完成对目标进行攻击的。A、1B、2C、32 多项选择（6题）1、关于NAT，以下说法正确的有（ B、C ）。A、NAT可以将IP地址转换成IPX地址B、NAT可以实现多对一和多对多地址转换C、应用NAT的一个主要目的是为了节省IP地址D、NAT的主要机制是在源端将数据包中目的地的私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信2、关于VPN，以下说法正确的有（ A B D ）。A、VPN的本质是利用公网的资源构建企业的内部私网B、VPN技术的关键在于隧道的建立C、GRE是三层隧道封装技术，把用户的TCP/UDP数据包直接加上公网的IP报头发送到公网中去D、L2TP是二层隧道技术，可以用来构建VPDN3、以下属于Radius协议包中的域的是 。（ A、B、C、E、F）A、CodeB、IdentifierC、LengthD、ChallengeE、AuthenticatorF、Attribute4、Radius协议的加密主要体现在以下两方面，即 （C、D ）A、密码加密B、验证字加密C、包加密D、属性加密5、以下对属性Acct-Status-Type描述正确的有 。（ A、C ）A、存在于计费请求包中B、存在于计费响应包中C、包含计费开始、实时计费、计费结束等3种取值D、包含不计费、本地计费、Radius计费等3种取值6、下面有关NAT叙述正确的是_。（ A B D ）A、NAT是英文“地址转换”的缩写。B、地址转换又称地址代理，用来实现私有地址与公用网络地址之间的转换C、当内部网络的主机访问外部网络的时候，一定不需要NATD、地址转换的提出为解决IP 地址紧张的问题提供了了一个有效途径3 判断题（5题）1、HSRP 的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当活动路由器不能正常工作时，备份的路由器能够实现平滑的替换，尽量不被察觉。（正确）2、RADIUS计费开始报文中CODE值为4，计费结束报文中CODE值为5。（ 错）3、备份中心是一个很有新意的概念，使用备份中心后可以为路由器上的任意接口提供备份接口，而且路由器上的任一接口也可以作为其他接