以下关于IPv6技术对网络攻击影响的描述,正确的选项有哪些()。
A.在IPv6的环境下,分片攻击,ARP和DHCP攻击能得到一定程度的缓解或消除。
B.IPv6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞。
C.IPv6有能力通过攻击定位攻击发起者。
D.IPv6应用层欺骗攻击也有一定的防范作用。
A.在IPv6的环境下,分片攻击,ARP和DHCP攻击能得到一定程度的缓解或消除。
B.IPv6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞。
C.IPv6有能力通过攻击定位攻击发起者。
D.IPv6应用层欺骗攻击也有一定的防范作用。
第1题
A.IPv6地址构造是可汇聚的、层次化的地址结构,易于构造更大规模的扁平网络
B.IPv6中AH报头是用来确认IP信息包的可靠性和完整性的,ESP报头则是用来提供数据的加密封装
C.IPv6通过AH和ESP报头可以防止伪造消息伪造路由器,保证不受错误消息的侵害,从而有效防止对网络逻辑结构的攻击破坏
D.IPv6有本地子网地址和本地网络地址的概念
第2题
A.转换技术的原理是将IPv6的头部改写成IPv4的头部,或者将IPv4的头部改写成IPv6的头部
B.使用隧道技术,能够将IPv4封装在IPv6隧道中实现互通但是隧道的端点需要支持双栈技术
C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信方便网络管理和审计
D.IPv4/IPv6双栈技术对设备有硬件要求,需要两张网卡分别运行IPv4/IPv6
第3题
A.入侵检测系统能够对网络活动进行监视
B.入侵检测能简化管理员的工作,保证网络安全运行
C.入侵检测是一种主动保护网络免受攻击的安全技术
D.入侵检测采用串接式连接
第4题
A.防火墙可以检查进出内部网的通信量
B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击
第5题
以下关于网络诱捕技术的描述,错误的是哪一项()
A.网络诱捕技术在识别到攻击事件后,能够直接将攻击源快速隔离,在攻击造成破坏前阻断威胁,保护真实系统
B.网络诱捕的优势在于能够提前防御威胁、客户损失小
C.网络诱捕能够干扰攻击的信息收集过程,暴露攻击者的意图
D.网络诱捕系统利用网络混淆技术,通过展现虚假资源,欺骗网络探测行为,从而发现攻击者
第6题
A.该漏洞可以被用于密码暴力破解
B.该漏洞可被用于窃取服务器敏感信息
C.该漏洞可以被利用进行网络攻击
D.该漏洞可以被利用进行SQL注入攻击
第7题
A.过滤进、出网络的数据
B. 管理进、出网络的访问行为
C. 封堵某些禁止的业务
D. 记录通过防火墙的信息内容和活动
E. 对网络攻击进行检测和告警
第8题
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下,诱捕不需要CIS和SecoManager,可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹,能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息
第9题
A.可用性是指遭受攻击的情况下,网络系统依然可以正常运转
B.完整性是指保证不出现对已经发送或接收的信息予以否认的现象
C.保密性是指网络中的数据不被非授权用户访问
D.可控性是指能够限制用户对网络资源的访问
第10题
A.每台路由器为了让二层网络上的主机和其它路由器知道自己的存在,定期以组播方式发送携带网络配置参数的RA报文
B.路由器发现功能是IPv6地址自动配置功能的基础,主要通过RA报文和RS报文来实现的
C.主机接入网络后可以主动发送Rs报文
D.IPv6支持无状态地址自动配置,需要结合使用诸如DHCP之类的辅助协议