IPSec在哪一层工作（）

单项选择题IPSec在哪一层工作（）

A、数据链路层
B、网络层
C、应用层
D、数据链路层和网络层

1.单项选择题针对一个网络进行网络安全的边界保护可以使用下面的哪些产品组合（）

A、防火墙、入侵检测、密码
B、身份鉴别、入侵检测、内容过滤
C、防火墙、入侵检测、防病毒
D、防火墙、入侵检测、PKI

2.单项选择题由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常过滤系统基于（）来过滤ICMP数据包

A、端口
B、IP地址
C、消息类型
D、代码
E、状态

3.单项选择题linux系统中如何禁止按Control-Alt-Delete关闭计算机（）

A、把系统中“/sys/inittab”文件中的对应一行注释掉
B、把系统中“/sysconf/inittab”文件中的对应一行注释掉
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉

4.单项选择题通过以下哪个命令可以查看本机端口和外部连接状况（）。

A.netstat–an
B.netconn-an
C.netport-a
D.netstat-all

5.单项选择题从数据来源看，入侵检测系统主要分为哪两类（）

A.网络型、控制型
B.主机型、混合型
C.网络型、主机型
D.主机型、诱捕型

6.单项选择题“Select*fromadminwhereusername=‘admin’and password=‘”&request（“pass”）&“’”如何通过验证（）

A.„1‟or„1‟=„1‟
B.1or1=1
C.1‟or„1‟=„1
D.„1‟=„1‟

7.单项选择题下列哪个是能执行系统命令的存储过程（）

A.Xp_subdirs
B.Xp_makecab
C.Xp_cmdshell
D.Xp_regread

8.单项选择题下列有关防火墙防范说法错误的是（）

A.防火墙不能防范不经过防火墙的攻击
B.防火墙不能防范基于特殊端口的蠕虫
C.防火墙不能防止数据驱动式的攻击

9.单项选择题下面哪一种不是防火墙的接口安全选项（）

A.防代理服务
B.防IP碎片
C.防IP源路由
D.防地址欺骗

10.单项选择题PingofDeath攻击的原理是（）

A.IP标准中数据包的最大长度限制是65536
B.攻击者发送多个分片，总长度大于65536
C.操作系统平台未对分片进行参数检查
D.IPv4协议的安全机制不够充分