单元D4-2测试附答案

单元D4-2测试[复制]二、单元D4-2测试基本信息：[矩阵文本题]*姓名：________________________部门：________________________员工编号:________________________1、Chris正在为他的组织设计分层的网络安全。使用下面的图表，请回答下面3个问题问题。

1-1、图中显示了什么类型的防火墙设计？（）[单选题]*A、单层防火墙B、两层防火墙(正确答案)C、三次防火墙D、四层防火墙1-2、如果VPN授予远程用户与本地工作站具有相同的网络和系统资源访问权限，Chris会提出什么安全问题？（）[单选题]*A、VPN用户将无法访问Web服务器B、没有额外的安全问题；VPN集中器的逻辑网络位置与工作站的逻辑网络位置匹配。C、VPN绕过了防火墙，造成额外风险D、VPN用户只应从托管的PC连接(正确答案)1-3、如果Chris想阻止对Web服务器的跨站点脚本攻击，达到这个目的最好使用什么设备，它应该部署在哪里？（）[单选题]*A、防火墙，位置AB、IDS，位置AC、IPS、位置B(正确答案)D、WAF、位置C2、下图显示了什么类型的防火墙设计？（）

[单选题]*A、单层防火墙B、两层防火墙(正确答案)C、三次防火墙D、完全受保护的DMZ防火墙3、下图中显示了什么类型的防火墙社交？（）

[单选题]*A、单层防火墙(正确答案)B、两层防火墙C、三次防火墙D、完全受保护的DMZ防火墙4、下图中显示了什么网络拓扑？（）

[单选题]*A、环B、总线C、星型D、网状(正确答案)5、下图中显示了什么网络拓扑？（）

[单选题]*A、环状B、星型C、总线(正确答案)D、网状6、实施RC4的哪两个关键问题使有线等效保密(WEP)甚至更弱？（）[单选题]*A、使用静态公共密钥和客户端设置加密算法B、使用静态公钥和有限数量的初始化向量(正确答案)C、它使用弱不对称密钥和有限数量的初始化向量D、使用弱不对称密钥和客户端加密算法7、当通过一组电线传输的数据被另一组电线拾取时，会发生什么问题？（）[单选题]*A、磁干扰B、串扰(正确答案)C、透射吸收D、幅度调制8、3类UTP电缆的额定速度是多少？（）[单选题]*A、5MbpsB、10Mbps(正确答案)C、100MbpsD、1000Mbps9、什么拓扑正确地描述以太网？（）[单选题]*A、环B、星型C、网状D、总线(正确答案)10、Jim正在创建一个计算系统研究，这将从系统之间的全网状拓扑部分受益。在五个节点的全网状拓扑设计中，单个节点有多少连接？（）[单选题]*A、二B、三C、四(正确答案)D、无11、发送分段TCP分组的拒绝服务(DoS)攻击被称为什么类型的攻击？（）[单选题]*A、圣诞树B、泪滴(正确答案)C、堆栈杀手D、碎片攻击12、在模拟载波信号和数字信息之间，为计算机通信使用什么类型的网络设备进行调制？（）[单选题]*A、网桥B、路由器C、桥接路由器D、调制解调器(正确答案)13、什么类型的网络设备最常用于把终端系统分配到VLAN中？（）[单选题]*A、防火墙B、路由器C、交换机(正确答案)D、集线器14、Susan正为需要使用蓝牙的组织编写最佳实践声明。她知道蓝牙有许多潜在的安全问题，并希望可以提出最好的建议。Susan的建议应该包括以下哪几点？（）[单选题]*A、使用蓝牙的内置强加密，更改设备上的默认PIN，关闭发现模式以及在蓝牙未使用时关闭蓝牙B、仅对非机密活动使用蓝牙，更改设备上的默认PIN，关闭发现模式以及在未使用蓝牙时关闭蓝牙(正确答案)C、使用蓝牙的内置强加密，使用扩展(8位或更长)蓝牙PIN，关闭发现模式以及在未使用时关闭蓝牙D、仅对非机密活动使用蓝牙，使用扩展(8位或更长)蓝牙PIN，关闭发现模式以及在未使用蓝牙时关闭蓝牙15、终端安全系统部署最常见的挑战是什么？（）[单选题]*A、破坏B、数据量(正确答案)C、监控网络上的加密流量D、处理非TCP协议16、T3线路的速度是多少？（）[单选题]*A、128KbpsB、1.544MbpsC、44.736Mbps(正确答案)D、155Mbps17、当以太网上的主机检测到冲突并发送阻塞信号时，接下来会发生什么？（）[单选题]*A、发送阻塞信号的主机被允许重新发送，而所有其他主机暂停，直到该发送被成功收到为止B、所有主机停止发送，并且每个主机在尝试再次发送之前等待随机的一段时间(正确答案)C、所有主机停止传输，每个主机根据它最近成功传输的时间等待一段时间D、主机等待令牌传递，然后在它们通过令牌时恢复传输数据18、WPA2的计数器模式密码块链接消息身份验证模式协议(CCMP)基于哪种通用加密方案？（）[单选题]*A、DESB、3DESC、AES(正确答案)D、TLS19、电缆调制解调器、ISDN和DSL都是什么类型的技术例子？（）[单选题]*A、基带B、宽带(正确答案)C、数字D、广播20、Chris需要设计一个能够单独支持DMZ、数据库和专用内部网络的防火墙架构。他应该使用什么类型的设计，他需要多少台防火墙？（）[单选题]*A、具有两台防火墙的四层防火墙设计B、具有三台防火墙的双层防火墙设计C、具有至少一台防火墙的三层防火墙设计(正确答案)D、具有三台防火墙的单层防火墙设计21、无线电话常忽视哪个常见的安全问题？（）[单选题]*A、信号很少加密，因此可以很容易监听(正确答案)B、使用未授权的频率C、可以允许攻击者访问无线网络D、很少打补丁和容易受到恶意软件攻击22、Ben正在对网络进行故障排除，他发现连接的NAT路由器用192.168.x.x子网作为其内部网络，其外部IP是192.168.1.40。他遇到了什么问题？（）[单选题]*A、192.168.x.x是不可路由的网络，不会被传送到互联网上B、192.168.1.40不是有效的地址，因为它由RFC1918保留C、不可能使用相同的IP范围进行双NAT(正确答案)D、上行系统不能解封装他的数据包，需要使用PAT来代替23、什么网络技术被最佳地描述为一个令牌传递网络，它使用一对环路，流量反向流动？（）[单选题]*A、环型拓扑B、令牌环C、FDDI(正确答案)D、SONET24、bluesnarfing攻击的目标是什么？（）[单选题]*A、IBM系统上的数据B、通过蓝牙的出站电话呼叫C、802.11b网络D、来自启用了蓝牙的设备的数据(正确答案)25、Jim的远程站点只能选择ISDN连接方式。他应该寻找什么类型的ISDN来获得最大速度？（）[单选题]*A、BRIB、BPRIC、PRI(正确答案)D、D通道26、Ben已经部署了1000Base-T1G的网络，并且需要向另一栋建筑物布放电缆。如果Ben直接从交换机到该建筑物中的另一个交换机布放链路，那么根据1000Base-T规范，Ben可以覆盖的最大距离是多少？（）[单选题]*A、2公里B、500米C、185米D、100米(正确答案)27、作为信息安全专业人员，Susan被要求确定组织的无线网络中可供访问的区域，即使这个区域是无意的。Susan应该怎样确定组织的无线网络的哪些部分可访问？（）[单选题]*A、现场调查(正确答案)B、战争漫步C、战争驾驶D、设计地图28、Chris正在建造一个以太网网络，并且他知道需要1000Base-T网络跨越150米的距离。他应该使用什么网络技术来满足这种需求？（）[单选题]*A、在100米之前安装中继器或集中器(正确答案)B、使用7类电缆，具有更高的速度和更好的屏蔽C、安装网关来处理距离D、使用STP电缆在高速下处理更长的距离29、802.11n使用什么速度和频率范围？（）[单选题]*A、54Mbps，5GHzB、200Mbps，5GHzC、200+Mbps,2.4，5GHz(正确答案)D、1Gbps，5GHz30、WEP使用哪种类型的密钥加密无线通信？（）[单选题]*A、非对称密钥B、每个主机的唯一密钥集C、预定义的共享静态密钥(正确答案)D、每个主机的唯一非对称密钥31、下图中显示了什么网络拓扑？（）

[单选题]*A、环型(正确答案)B、总线C、星型D、网状32、什么网络工具可以用来保护客户端的身份，同时通过接受客户端请求，更改请求的源地址，将请求映射到客户端以及将修改的请求发送到它们的目标来提供互联网访问？（）[单选题]*A、网关B、代理(正确答案)C、路由器D、防火墙33、Ben已将其网络配置为不广播SSID。为什么Ben可禁用SSID广播，如何发现他的SSID？（）[单选题]*A、禁用SSID广播可防止攻击者发现加密密钥。SSID可从解密的分组中恢复B、禁用SSID广播可对未授权人员隐藏网络。SSID可使用无线嗅探器发现(正确答案)C、禁用SSID广播可防止信标帧出现问题。可通过重建BSSID来恢复D、禁用SSID广播有助于避免SSID冲突。可通过尝试连接到网络来发现34、Susan正在部署路由协议，这些协议使用度量来维护一个目标网络清单，这个度量包括到它们的距离跳数以及应当向它们发送的向量流量。她使用了什么类型的协议？（）[单选题]*A、链路状态协议B、链路距离协议C、目的度量协议D、距离矢量协议(正确答案)35、FHSS、DSSS和OFDM都使用了什么无线通信，可以在同一时间多个频率上进行发送？（）[单选题]*A、WiFiB、扩频(正确答案)C、复用D、正交频分36、Gary正在部署无线网络，并希望部署尽可能最快的无线技术。在下面列出的802.11标准中，哪个是最快的2.4GHz选择？（）[单选题]*A、802.11aB、802.11gC、802.11n(正确答案)D、802.11ac37、Lauren和Nick的PC同时通过传输发送流量。哪个网络名词描述了可能受同一问题影响的网络上的系统范围？（）[单选题]*A、子网B、抄网C、冲突域(正确答案)D、广播域38、Ben使用802.11g连接将他的笔记本电脑连接到平板电脑上。他使用什么无线网络模式连接这些设备？（）[单选题]*A、基础设施模式B、有线扩展模式C、Adhoc模式(正确答案)D、Stand-alone模式39、在无线网络的安全评估期间，Jim发现LEAP用在使用了WPA的网络上。Jim应该做什么建议？（）[单选题]*A、继续使用LEAP。它为WPA网络提供了比TKIP更好的安全性