更多“多选题下列哪些手段是阻断违规外联的有效途径()。A划分子网B外网IP和MAC地址绑定C内网IP和MAC地址绑定D启用北信源违规外联阻断策略”相关问题
  • 第1题:

    可以采用(10)方法防止IP地址被盗用。

    (10)A.IP地址与子网掩码进行绑定 B.IP地址与MAC地址进行绑定

    C.设置网关地址 D.IP地址与路由器地址进行绑定


    正确答案:(10)B
    (10)B 解析:IP地址与MAC地址进行绑定是防止IP地址被盗用的一种方法,故(10)应选B。网关是将两个使用不同协议的网络段连接在一起的设备,设置网关的目的就是对两个网络段中的使用不同传输协议的数据进行互相的翻译转换。A、D都是拼凑的答案。

  • 第2题:

    邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。

    IP地址:(6);

    MAC地址:(7)。


    正确答案:(6)192.168.0.2 (7)00-16-36-33-9B-BE
    (6)192.168.0.2 (7)00-16-36-33-9B-BE 解析:在DHCP服务器中,通常会保留一些IP地址给一些特殊用途的网络设备,如路由器、打印服务器等,如果客户机私自将自己的IP地址更改为这些地址,就会造成这些设备无法正常工作。这时,就需要合理配置这些IP地址与MAC地址进行绑定,来防止保留的IP地址被盗用。步骤如下。
    (1)了解客户机的MAC地址。在想要实现绑定的客户机的“开始”、“运行”中输入CMD命令,打开Windows 2003的命令提示符窗口。然后输入“IPCONFIG/ALL”查看网络的配置信息,其中有一项NIC后面的十六进制数便是这台机器的MAC地址信息,如图3-5所示。
    (2)实现IP地址与MAC地址绑定策略。打开DHCP服务器控制台,展开已经建立好的DHCP服务器,右键单击“保留”选项,这时选择“新建保留”选项。在“保留名称”文本框中输入保留的计算机名,在“IP地址”文本框中,输入需要绑MAC地址的IP地址;在“MAC地址”文本框中,输入需要绑定主机的MAC地址。这样,就为网络设备添加了一个MAC地址绑定,如图3-6所示。

  • 第3题:

    在Windows 的命令窗口键入命令 C:\>arp-s 192.168.10.35 00-50-ff-16-fc-58 这个命令的作用是( )

    A.将 IP 地址和 MAC 地址绑定B.取消 IP 地址和 MAC 地址的绑定C.查看IP地址和 MAC 地址是否关联D.将 IPv4 地址改为 IPv6 地址


    正确答案:A

  • 第4题:

    在Windows 的命令窗口键入命令C:\>arp-s 192.168.10.35 00-50-ff-16-fc-58这个命令的作用是( )

    A.将 IP 地址和 MAC地址绑定
    B.取消 IP 地址和 MA地址的绑定
    C.查看IP地址和 MAC地址是否关联
    D.将 IPv4 地址改为 IPv6 地址

    答案:A
    解析:
    arp -s可以实现IP地址与MAC地址的绑定。

  • 第5题:

    ASWG支持以下哪种账号绑定方式()?

    • A、账号绑定主机名
    • B、账号绑定IP地址
    • C、账号绑定同时在线认证次数
    • D、账号绑定MAC地址

    正确答案:B,C

  • 第6题:

    可以采用()方法阻止IP地址被盗用。

    • A、IP地址与子网掩码进行绑定
    • B、IP地址与MAC地址进行绑定
    • C、设置网关地址
    • D、IP地址与路由器地址进行绑定

    正确答案:B

  • 第7题:

    税务内网违规外联的预防及处置方式有()。

    • A、分别为内外网设置不同的IP地址段
    • B、蓝牙
    • C、为内外网计算机打标识
    • D、计算机IP绑定

    正确答案:A,B,C,D

  • 第8题:

    IP/MAC绑定策略中,如果终端用户擅自修改IP,管理员能够对其进行的处理方式有哪些()。

    • A、自动恢复其IP至原绑定状态
    • B、使其断开网络并持续阻断
    • C、弹出提示窗口对其发出警告
    • D、不处理终端,但审计其违规操作并上报至服务器

    正确答案:A,B,C,D

  • 第9题:

    下列哪些手段是阻断违规外联的有效途径()。

    • A、划分子网
    • B、外网IP和MAC地址绑定
    • C、内网IP和MAC地址绑定
    • D、启用北信源违规外联阻断策略

    正确答案:B,D

  • 第10题:

    单选题
    可以采用()方法阻止IP地址被盗用。
    A

    IP地址与子网掩码进行绑定

    B

    IP地址与MAC地址进行绑定

    C

    设置网关地址

    D

    IP地址与路由器地址进行绑定


    正确答案: B
    解析: 暂无解析

  • 第11题:

    多选题
    下列哪些手段是阻断违规外联的有效途径()。
    A

    划分子网

    B

    外网IP和MAC地址绑定

    C

    内网IP和MAC地址绑定

    D

    启用北信源违规外联阻断策略


    正确答案: A,D
    解析: 暂无解析

  • 第12题:

    多选题
    税务内网违规外联的预防及处置方式有()。
    A

    分别为内外网设置不同的IP地址段

    B

    蓝牙

    C

    为内外网计算机打标识

    D

    计算机IP绑定


    正确答案: A,B
    解析: 暂无解析

  • 第13题:

    在DHCP服务器安装完成后,DHCP控制台窗口如图8-10所示。通常采用IP地址与MAC地址绑定的策略为某些设备保留固定的IP地址。用鼠标右键单击图8-10中的“(5)”选项可进行IP地址与MAC地址的绑定设置。

    A.地址池 B.地址租约 C.保留 D.作用域选项


    正确答案:C
    C 解析:这是一道要求读者掌握保留客户端IP地址配置的实际操作题。本题的解答思路如下。
    1)可使用“保留”创建DHCP服务器指派的永久地址租约。使用客户端保留,可以确保一个特定的IP地址为该DHCP客户端永久使用。通常采用IP地址与MAC地址绑定的策略时,需要进行这一步工作。
    2)用鼠标右键单击图8-10所示的DHCP控制台中“保留”选项,选择[新建保留]命令,弹出“新建保留”配置窗口,在窗口中可进行IP地址与MAC地址的绑定设置。
    3)在实践应用中,如果要更改当前客户端的保留IP地址,则必须删除客户端现有的保留地址,然后再添加新的保留地址。如果要为新的客户端保留IP地址或保留与其当前地址不同的新地址,应该验证此IP地址有没有被DHCP服务器租用。因为在作用域中,保留IP地址不会自动强制当前使用该地址的客户端停止使用。
    如果使用包含保留p地址范围的作用域配置了多个DHCP服务器,则必须在每个DHCP服务器上生成和复制客户端保留。否则,保留的客户端计算机将接收到不同的IP地址,这取决于DHCP服务器的响应。

  • 第14题:

    在DHCP服务器安装完成后,DHCP控制台如图2-9所示。 通常采用IP地址与MAC地址绑定的策略为某些设备保留固定的IP地址。右键单击图2-9中的“(5)”选项可进行IP地址与MAC地址的绑定设置。

    A.地址池 B.地址租约 C.保留 D.作用域选项


    正确答案:(5)C或保留
    (5)C,或保留 解析:这是一道要求读者掌握保留客户端IP地址配置的实际操作题。本题的解答思路如下。
    ①可使用“保留”创建DHCP服务器指派的永久地址租约。使用客户端保留,可以确保一个特定的IP地址为该DHCP客户端永久使用。通常采用IP地址与MAC地址绑定的策略时,需要做这一步工作。
    ②右键单击图2-9所示的DHCP控制台中“保留”选项,将弹出“新建保留”配置窗口,在窗口中可进行IP地址与MAC地址的绑定设置。
    ③在实践应用中,如果要更改当前客户端的保留IP地址,则必须删除客户端现有的保留地址,然后添加新的保留地址。如果要为新的客户端保留IP地址或保留与其当前地址不同的新地址,应该验证此IP地址有没有被DHCP服务器租用。因为在作用域中保留IP地址不会自动强制当前使用该地址的客户端停止使用。
    如果使用包含保留IP地址范围的作用域配置了多个DHCP服务器,则必须在每个DHCP服务器上生成和复制客户端保留。否则,保留的客户端计算机可以接收到不同的IP地址,这取决于DHCP服务器的响应。

  • 第15题:

    DHCP绑定表可以包含以下哪些信息()。

    A.MAC地址

    B.IP地址

    C.租约时间

    D.端口和UDP端口


    参考答案:A, B, C

  • 第16题:

    通过iMC平台的IP/MAC管理,管理员可以()。

    • A、通过终端准入绑定,将特定终端/PC与特定接口绑定,可以有效控制终端的接入,防止非法终端接入网络
    • B、自动查找网络中正在使用的IP地址,您只需从扫描结果中选择需要分配的IP地址即可
    • C、将特点的IP地址与MAC地址绑定,这样可以有效防止和监控网络中的IP地址使用冲突等现象
    • D、根据需要,手工分配IP地址

    正确答案:A,B,C

  • 第17题:

    下列哪一项不是防范ARP欺骗攻击的方法()。

    • A、安装对ARP欺骗工具的防护软件
    • B、采用静态的ARP缓存,在各主机上绑定网关的IP和MAC地址
    • C、在网关上绑定各主机的IP和MAC地址
    • D、经常检查系统的物理环境

    正确答案:D

  • 第18题:

    管理员通过桌面系统下发IP/MAC绑定策略后,终端用户修改了IP地址,对其采取的处理方式不包括()。

    • A、自动恢复其IP至原绑定状态
    • B、断开网络并持续阻断
    • C、弹出提示窗口并对其发出警告
    • D、锁定键盘鼠标

    正确答案:D

  • 第19题:

    在防火墙的安全策略中,MAC地址绑定是指把()的MAC地址与其IP地址绑定在一起。

    • A、主机系统
    • B、防火墙系统
    • C、路由器
    • D、交换机

    正确答案:A

  • 第20题:

    防范ARP欺骗攻击的主要方法有()。

    • A、安装对ARP欺骗工具的防护软件
    • B、采用静态的ARP缓存,在各主机上绑定网关的IP和MAC地址。
    • C、在网关上绑定各主机的IP和MAC地址
    • D、经常检查系统的物理环境

    正确答案:A,B,C

  • 第21题:

    要允许防火墙内网和外网两个区域互相通信,需要在防火墙上配置的规则是()。

    • A、包过滤规则(访问策略)。
    • B、地址转换规则
    • C、多播规则
    • D、IP-MAC绑定规则

    正确答案:A

  • 第22题:

    多选题
    防范ARP欺骗攻击的主要方法有()。
    A

    安装对ARP欺骗工具的防护软件

    B

    采用静态的ARP缓存,在各主机上绑定网关的IP和MAC地址。

    C

    在网关上绑定各主机的IP和MAC地址

    D

    经常检查系统的物理环境


    正确答案: A,B
    解析: 暂无解析

  • 第23题:

    单选题
    在防火墙的安全策略中,MAC地址绑定是指把()的MAC地址与其IP地址绑定在一起。
    A

    主机系统

    B

    防火墙系统

    C

    路由器

    D

    交换机


    正确答案: C
    解析: 暂无解析

  • 第24题:

    多选题
    IP/MAC绑定策略中,如果终端用户擅自修改IP,管理员能够对其进行的处理方式有哪些()。
    A

    自动恢复其IP至原绑定状态

    B

    使其断开网络并持续阻断

    C

    弹出提示窗口对其发出警告

    D

    不处理终端,但审计其违规操作并上报至服务器


    正确答案: A,C
    解析: 暂无解析