更多“● SNMPv1的安全机制是 (59) 。 (59)A.验证用户名 B.验证IP地址 C.验证协议 D.验证团体名 ”相关问题
  • 第1题:

    IIS6.0支持的身份验证安全机制有4种验证方法,其中安全级别最高的验证方法是____.

    A.匿名身份验证

    B.集成Windows身份验证

    C.基本身份验证

    D.摘要式身份验证


    正确答案:B
    微软IIS服务是一项经典的Web服务,可以为广大用户提供信息发布和资源共享功能。身份认证是保证IIS服务安全的基础机制,IIS支持以下4种Web身份认证方法:   (1)匿名身份认证   如果启用了匿名访问,访问站点时,不要求提供经过身份认证的用户凭据。当需要让大家公开访问那些没有安全要求的信息时,使用此选项最合适。   (2)基本身份认证   使用基本身份认证可限制对NTFS格式的Web服务器上文件的访问。使用基本身份认证,用户必须输入凭据,而且访问是基于用户ID的。用户ID和密码都以明文形式在网络间进行发送。   (3)摘要式身份认证   摘要式身份认证需要用户ID和密码,可提供中等的安全级别,如果用户要允许从公共网络访问安全信息,则可以使用这种方法。这种方法与基本身份认证提供的功能相同。摘要式身份认证克服了基本身份认证的许多缺点。在使用摘要式身份认证时,密码不是以明文形式发送的。   (4)Windows集成身份认证   Windows集成身份认证比基本身份认证安全,而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。在集成Windows身份认证中,浏览器尝试使用当前用户在域登录过程中使用的凭据,如果此尝试失败,就会提示该用户输入用户名和密码。如果用户使用集成Windows身份认证,则用户的密码将不传送到服务器。如果用户作为域用户登录到本地计算机,则此用户在访问该域中的网络计算机时不必再次进行身份认证。

  • 第2题:

    IIS服务支持的身份验证方法中,需要利用明文在网络上传递用户名和密码的是______。

    A.NET Passport身份验证

    B.集成Windows身份验证

    C.基本身份验证

    D.摘要式身份验证


    正确答案:C
    解析:本题考查Windows IIS服务中身份认证的基础知识。
      Windows IIS服务支持的身份认证方式有四种:NET Passport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。
      集成Windows身份验证以Kerbeeros票证的形式通过网络向用户发送身份验证信息,并提供较高的安全级别。Windows集成身份验证使用Keiberos版本5和NTLM身份验证。
      摘要式身份验证,将用户凭据作为MD5哈希或消息摘要在网络中进行传输,这样就无法根据哈希对原始用户名和密码进行解码。
      NET Passport身份验证,对IIS的请求必须在查询字符串或Cookie中包含有效的.NET Passpoit凭据,提供了单一登录安全性,为用户提供对Internet上各种服务的访问权限。
      基本身份验证:用户凭掘以明文形式在网络中发送。这种形式提供的安全级别很低,因为几乎所有协议分析程序都能读取密码。所以答案是C。

  • 第3题:

    根据验证对象,验证应提出的内容包括

    A.起草验证方案、讨论验证方案、修改验证方案、组织实施

    B.起草验证方案、审批验证方案、组织实施、写验证报告

    C.提出验证项目、制定验证方案、组织施、写验证报告

    D.提出验证项目、起草验证方案、审批验证方案、组织实施

    E.起草验证方案、审批验证方案、组织实施


    正确答案:C

  • 第4题:

    Web站点对用户的访问控制4个级别为IP地址限制、用户验证、Web权限与

    A.数字签名验证

    B.硬盘分区权限

    C.密码验证

    D.域限制


    正确答案:B
    解析:Web站点对用户的访问控制4个级别为IP地址限制、用户验证、Web权限与硬盘分区权限。

  • 第5题:

    PPP协议中CHAP是三次握手的验证协议,其中第一次握手是

    A.被验证方直接将用户名和口令传递给验证方

    B.验证方生成一段随机报文传递到被验证方

    C.被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方

    D.验证方直接将用户名和口令传递给被验证方


    参考答案:B

  • 第6题:

    IIS 服务身份证验证方式中,安全级别最低的是( )

    A.NET Passport 身份验证

    B.集成 Windows 身份验证

    C.基本身份验证

    D.摘要式身份验证


    正确答案:C

  • 第7题:

    与SNMPv1和SNMPv2相比,SNMPv3增加了三个新的安全机制为()。

    A.数据完整性机制,数据填充机制和访问控制

    B.数据完整性机制,加密和访问控制

    C.身份验证,数据填充机制和访问控制

    D.身份验证,加密和访问控制


    参考答案:D

  • 第8题:

    IIS6.0 支持的身份验证安全机制有 4 种验证方法, 其中安全级别最高的验证方法是
    (41)。

    A.匿名身份验证
    B.集成Windows身份验证
    C.基本身份验证
    D.摘要式身份验证

    答案:B
    解析:
    网络工程师

  • 第9题:

    PPP协议中CHAP是三次握手的验证协议,其中第一次握手是()

    • A、 被验证方直接将用户名和口令传递给验证方
    • B、 验证方生成一段随机报文传递到被验证方
    • C、 被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方
    • D、 验证方直接将用户名和口令传递给被验证方

    正确答案:B

  • 第10题:

    CHAP是三次握手的验证协议,其中第一次握手是()

    • A、被验证方直接将用户名和口令传递给验证方
    • B、验证方生成一段随机报文加自己的用户名传递到被验证方
    • C、被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方
    • D、主验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方

    正确答案:B

  • 第11题:

    SNMPv1的安全机制是()。

    • A、验证用户名
    • B、验IP地址
    • C、验证协议
    • D、验证团体名

    正确答案:D

  • 第12题:

    单选题
    CHAP是三次握手的验证协议,其中第一次握手是()
    A

    被验证方直接将用户名和口令传递给验证方

    B

    验证方将一段随机报文和用户名传递到被验证方

    C

    被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给证方


    正确答案: B
    解析: 暂无解析

  • 第13题:

    基于用户名和口令的用户入网访问控制可分为______三个步骤。

    A.用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查

    B.用户名的识别与验证、用户口令的识别与验证、用户权限的识别与控制

    C.用户身份识别与验证、用户口令的识别与验证、用户权限的识别与控制

    D.用户账号的默认限制检查、用户口令的识别与验证、用户权限的识别与控制


    正确答案:A
    解析:访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
      入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源,控制准许用户入网的时问和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤:用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查。三道关卡中只要任何一关未过,该用户便不能进入该网络。对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。为保证口令的安全性,用户口令不能显示在显示屏上,口令长度应不少于6个字符,口令字符最好是数字、字母和其他字符的混合,用户口令必须经过加密。用户还可采用一次性用户口令,也可用便携式验证器(如智能卡)来验证用户的身份。网络管理员可以控制和限制普通用户的账号使用、访问网络的时间和方式。用户账号应只有系统管理员才能建立。
      因此,基于用户名和口令的用户入网访问控制可分为用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查等三个步骤。应选择A。

  • 第14题:

    PPP协议中的CHAP验证有什么特点:()。

    A.明文交换用户名和密码

    B.加密交换用户名和密码

    C.采用MD5加密

    D.验证两端用户名和密码须要一至


    参考答案:B, C

  • 第15题:

    以下关于商业银行客户评级评分的验证的说法,正确的有( )。

    A.没有普遍适用的验证方法

    B.验证是一个循环过程

    C.验证的流程只能在验证设计和实施部门公开

    D.验证的结果要得到其他相关部门的审阅

    E.《巴塞尔新资本协议》对验证没有特殊要求


    正确答案:ABD
    解析:验证因商业银行资产组合的特征和所有面临的市场环境而异,因此没有普遍使用的验证方法。验证是一个循环过程,随着客户的发展变化以及数据的积累,商业银行应当适当调整、改进其验证方法,验证的流程和结果应得到独立于验证设计和实施部门之外的部门审阅。《巴塞尔新资本协议》内部评级法实施小组于2005年9月发布了专门说明验证的14号工作文件。

  • 第16题:

    验证的基本步骤是() ①建立验证机构 ② 制定验证方案 ③组织实施 ④审批验证报告 ⑤ 验证准备 ⑥提出验证项目

    A.①②⑥④③⑤

    B.⑥①②⑤④③

    C.①⑥②⑤③④

    D.⑥②①⑤④③


    正确答案:C

  • 第17题:

    VPN网络设计的安全性原则包括()。

    A.隧道与加密

    B.数据验证

    C.用户识别与设备验证

    D.入侵检测与网络接入控制

    E.路由协议的验证


    答案ABCD

  • 第18题:

    计算机安全中采用的用户身份验证技术主要有()、基于智能卡验证和基于生物特征验证等。

    A.基于账号密码的验证

    B.基于电子邮件的验证

    C.基于高级语言的验证

    D.基于程序的验证


    参考答案:A

  • 第19题:

    IIS服务支持多种身份验证,其中( )提供的安全功能最低。

    A. NET Passport身份验证
    B. 集成Windows身份验证
    C. 基本身份验证
    D. 摘要式身份验证

    答案:C
    解析:

  • 第20题:

    CHAP是三次握手的验证协议,其中第一次握手是()

    • A、被验证方直接将用户名和口令传递给验证方
    • B、验证方将一段随机报文和用户名传递到被验证方
    • C、被验证方生成一段随即报文,用自己的口令对这段随即报文进行加密,然后与自己的用户名一起传递给验证方。
    • D、验证方将用户名和密码传递到被验证方

    正确答案:B

  • 第21题:

    CHAP是三次握手的验证协议,其中第一次握手是()

    • A、被验证方直接将用户名和口令传递给验证方
    • B、验证方将一段随机报文和用户名传递到被验证方
    • C、被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给证方

    正确答案:B

  • 第22题:

    IIS6.0 支持的身份验证安全机制有 4 种验证方法,其中安全级别最高的验证方法是()。

    • A、匿名身份验证
    • B、集成 Windows 身份验证
    • C、基本身份验证
    • D、摘要式身份验证

    正确答案:B

  • 第23题:

    单选题
    SNMPv1的安全机制是()。
    A

    验证用户名

    B

    验IP地址

    C

    验证协议

    D

    验证团体名


    正确答案: A
    解析: 暂无解析