深信服逆向分析工程师笔试题 .pdfVIP

深信服逆向分析工程师笔试题 1、DOS 攻击不包括以下哪种（） A、ARP 欺骗 B、Smurf 攻击 C、DNS flooding D、UDP flooding 2、中间人攻击的主要原因是（） A、缺少身份认证 B、密钥泄漏 C、渗入攻击 D、越权访问 3、安全审计在安全保障四阶段中，属于（）阶段 A、保护 B、恢复 C、响应 D、检查 4、HTTP 数据包中的（）字段可以显示用户要访问的服务器域名 A、Host 字段 B、Server 字段 C、User-Agent 字段 D、Referer 字段 5、关于协议和端口说法正确的是（） A、DNS 一般是 TCP 协议 53 端口 B、HTTP 协议一般是 UDP 80 端口 C、SNMP 协议一般是 UDP 161 162 端口 D、UDP 端口可以通过 telnet 去测试端口是否开放 6、传输层可以通过（）来标识不同的应用、服务。 A、IP 头部标志字段 B、端口号 C、IP 地址 D、TCP 序号 7、下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能？（） A、ICMP B、IGMP C、ARP D、RARP 8、路由器收到的 IP 报文的 TTL 值为 1 时，路由器会如何处理？（） A、转发该数据包 B、丢弃该数据包 C、将数据包分片 D、将数据包重组 9、在 OSI 参考模型中，保证端到端的可靠性是在（）上完成的？ A、传输层 B、链路层 C、物理层 D、网络层 10、OSI 七层参考模型中自上而下对应 TCP/IP 模型应用层的是哪些层？（） A、应用层、会话层、表示层 B、应用层、表示层、会话层 C、应用层、会话层 D、应用层、表示层 11、[AC]关于恢复设备出厂设置，以下说法不正确的是（） A、可以通过 SANGFOR Firmware Updater 加载升级包恢复出厂设置 B、可以通过 U 盘恢复出厂设置 C、可以通过设备控制台恢复出厂设置 D、可以通过交叉线恢复出厂设置 12、[AC]AC 网桥模式下面支持哪种功能（） A、DHCP B、VPN C、流量控制 D、NAT 13、[AC]关于不需要认证，以下说法错误的是（） A、可以从数据包中获取到用户的 IP 地址 B、三层环境下可以直接从数据包中获取到用户的 MAC 地址 C、可以从数据包中获取到用户所属的 VLAN ID D、设备通过 NETBIOS 协议可以获取到用户的计算机名 14、[AC]上门测试前，需要检查设备当前规则库是否必威体育精装版，如果应用识别规 则库不是必威体育精装版，则可能会导致某些应用无法正确识别。下列选项中，不受应用识别 规则影响的是（） A、封堵 QQ 等即时通信软件 B、封堵迅雷等 P2P 下载软件 C、流控迅雷等下载软件 D、端口映射 15、[AC]下面关于外置数据中心的说法，错误的是（） A、当客户需要长期保存日志时，推荐安装外置数据中心 B、外置数据中心才有附件内容有哪些信誉好的足球投注网站功能 C、外置数据中心支持安装在 Linux 系统上 D、外置数据中心推荐安装在 Windows 服务器系统上 16、[AC]AC 网桥部署 ，客户需求禁止内网员工发布含有关键字“法轮功”的 贴子 ，请问下列选项中，AC 的哪个功能可满足客户的需求 （） A、web 关键字过滤 B、邮件过滤 C、应用控制 D、web 文件类型过滤 17、下列选项中，关于关于 B/s 和 b/s 的关系（B/s 表示 Byte/s ，b/s 表示 bit/s ），正确的是（） A、1MB/s=10Mb/s B、1MB/s=8Mb/s C、1Mb/s=1000KB/s D、1Mb/s=10MB/S 18、[AC]企业内网经常有人私接随身 wifi 共享手机、平板或 PC 等终端上网 ， 存在安全隐患。客户希望杜绝内网共享上网的场景。请问下列选项中，哪个功能需 足客户需求 （） A、移动终端管理 B、共享接入管理 C、启用【上网权限策略】- 【应用控制】- 【代理控制】功能 D、拒绝【上网权限策略】- 【应用控制】中【代理工具】 19、下列哪个漏洞不是由于未对输入做过滤造成的（） A、DOS 攻击 B、SQL 注入 C、XSS 攻击 D、CSRF 攻击