以下属于网络设备安全管理应该注意的事项有（）。

多项选择题以下属于网络设备安全管理应该注意的事项有（）。

A.网络设备的登录口令必须足够强壮难以被破译
B.网络设备的当前配置文件必须在主机上有备份文件
C.网络设备的远程登录操作应限定在指定网段范围内
D.网络设备的安装、配置、变更、撤销等操作必须严格走流程

1.多项选择题以下网络攻击手段，属于DOS攻击的有（）。

A.报文窃听
B.死亡之ping
C.泪滴
D.SYN洪水

2.多项选择题以下涉及SNMP协议本身安全性方面的有：（）。

A.要对某设备操作时，要求输入用户名和口令
B.SNMPcommunity
C.访问控制
D.以上都不是

3.多项选择题以下关于PAP和CHAP的描述，正确的是（）。

A.pap传递密码，chap不传递密码
B.pap不能加密，chap可以加密
C.pap两次交互，chap三次交互
D.pap认证由client端发起，chap由server端发起

4.多项选择题以下非法攻击防范措施正确的是（）。

A.定期查看运行系统的安全管理软件和网络日志。
B.在发现网络遭到非法攻击或非法攻击尝试时.应利用系统提供的功能进行自我保护
C.对非法攻击进行定位、跟踪和发出警告
D.及时向上级主管部门汇报。

5.多项选择题下面哪些是ACL可以做到的（）。

A.允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1
B.不让任何主机使用Telnet登录
C.拒绝一切数据包通过
D.仅允许某个用户从外部登录，其他用户不能这样做

6.多项选择题下面的英文单词属于AAA中内容的是（）。

A.Authentication
B.Authorization
C.Assurance
D.Account

7.多项选择题网络攻击一般有哪几个阶段（）。

A.获取信息，广泛传播
B.收集信息，寻找目标
C.取得初始的访问权，进而设法获得目标的特权
D.留下后门，攻击其他系统目标，甚至攻击整个网络

8.多项选择题通过配置下面哪些特性，接入路由器可以是可访问的，同时又是安全的？（）。

A.WFW
B.访问控制列表
C.OSPF
D.CHAP

9.多项选择题入侵检测应用的目的是（）。

A.按时检测网络流量和主机事件
B.数据包过滤
C.在发现攻击事件时及时反映
D.数据包转发

10.多项选择题目前业界上网有几种认证方式（）。

A.PPPOE
B.DHCP+WEB
C.802.1x
D.802.1Q