请参见图示。管理员注意到从ISP处进入网络的流量大幅增加。管理员清除了计数器。几分钟之后,管理员又检查access-list表。从图中的输出可得出什么结论()A.少量HTTP流量表明web服务器未正确配置B.较高的POP3流量(与SMTP流量相比)表明企业中POP3电子邮件客户端的数量比SMTP客户端数量多C.大量ICMP流量在接口处被拒绝,这是受到DoS攻击的迹象D.较高的电子邮件流量(与web流量相比)表明攻击目标主要是电子邮件服务器

题目

请参见图示。管理员注意到从ISP处进入网络的流量大幅增加。管理员清除了计数器。几分钟之后,管理员又检查access-list表。从图中的输出可得出什么结论()

A.少量HTTP流量表明web服务器未正确配置

B.较高的POP3流量(与SMTP流量相比)表明企业中POP3电子邮件客户端的数量比SMTP客户端数量多

C.大量ICMP流量在接口处被拒绝,这是受到DoS攻击的迹象

D.较高的电子邮件流量(与web流量相比)表明攻击目标主要是电子邮件服务器


相似考题
参考答案和解析
正确答案:C
更多“请参见图示。管理员注意到从ISP处进入网络的流量大幅增加。管理员清除了计数器。几分钟之后,管理员又检查access-list表。从图中的输出可得出什么结论()A.少量HTTP流量表明web服务器未正确配置B.较高的POP3流量(与SMTP流量相比)表明企业中POP3电子邮件客户端的数量比SMTP客户端数量多C.大量ICMP流量在接口处被拒绝,这是受到DoS攻击的迹象D.较高的电子邮件流量(与web流量相比)表明攻击目标主要是电子邮件服务器”相关问题
  • 第1题:

    经过DDOS流量清洗系统清洗后,回注的流量大小和接收的流量大小差值很小。由于当前算法没有准确识别并清法攻击包。在服务器上可以抓到大量攻击包,此现象称为()。

    A、包过滤

    B、透包

    C、突发流量

    D、引流


    答案:A

  • 第2题:

    喘振是( )时,所出现的一种不稳定工作状态。

    A.实际流量大于性能曲线所表明的最小流量

    B.实际流量大于性能曲线所表明的最大流量

    C.实际流量小于性能曲线所表明的最小流量

    D.实际流量小于性能曲线所表明的最大流量


    正确答案:C

  • 第3题:

    一些上网用户抱怨他们不能够发送E-mail了,但他们仍然能够接收到新的E-mail信件。那么,作为管理员,下面首先应该检查的是______。

    A.该E-mail服务器目前是否未连接到网络上

    B.处于客户端和E-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny smtp流量的条目

    C.处于客户端和E-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny any的条目

    D.处于客户端和E-mail服务器之间的quidway路由器接口的访问列表项是否隐含了deny pop流量的条目


    正确答案:B
    解析:一些上网用户抱怨他们不能够发送E-mail了,但他们仍然能够接收到新的E-mail信件。那么,作为管理员,当然是怀疑处于客户端和E-mail服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目,因为可以接收到新的电子邮件,所以A、C选项可以排除,而D选项中拒绝的是POP离线邮件接收协议,所以也不正确。

  • 第4题:

    电子邮件客户端应用程序向邮件服务器发送邮件时使用协议。A.HTTP B. NetBEUI C. POP3 D.SMTP


    正确答案:D
    【解析】电子邮件客户端应用程序向邮件服务器发送邮件时使用SMTP协议。

  • 第5题:

    VOD服务器应部署在位置(16),Web服务器应部署在位置(17),流量监控服务器应部署在位置(18)。上述服务器中,流出流量最大的是(19),流入流量最大的是(20)。

    A.①

    B.②

    C.③

    D.④


    正确答案:C

  • 第6题:

    对付DDOS攻击最常用的方法是在攻击流量入口的便捷路由器上配置ACL来拒绝攻击流量的进入。()


    答案:错误

  • 第7题:

    某些接入层的用户向管理员反映他们的主机不能够发送Email了,但他们仍然能够接收到新的电子邮件。那么作为管理员,下面哪一个选项是首先应该检查的?()

    • A、该email服务器目前是否未连接到网络上
    • B、处于客户端和Email服务器之间的某设备的接口ACL是否存在拒绝TCP25号端口流量的条目
    • C、处于客户端和Email服务器之间的某设备接口ACL是否存在denyany的条目
    • D、处于客户端和Email服务器之间的某路由器接口的ACL是否存在拒绝TCP110号端口流量的条目

    正确答案:B

  • 第8题:

    以下哪些应用层协议正确匹配了相应的功能()。

    • A、DNS 为主机动态分配 IP 地址
    • B、HTTP 从 Web 服务器向客户端传输数据
    • C、POP 从客户端向电子邮件服务器分发电子邮件
    • D、SMTP 支持文件共享
    • E、Telnet 提供远程访问的虚拟连接

    正确答案:B,E

  • 第9题:

    H3C流量清洗设备支持全面的攻击检测防护能力,下面关于H3C流量清洗设备功能描述不正确的是()

    • A、只支持采样流量检测方式,不支持逐包检测方式
    • B、支持Ping Of Death、Land、Smurf等DOS攻击
    • C、支持对异常未知异常流量的限速
    • D、支持Syn Flood、UDP Flood、ICMP Flood、Http Get Flood等DDOS攻击

    正确答案:A

  • 第10题:

    某网站管理员小邓在流量监测中发现近期网站的入站IOP流量上升了250%,尽管网站没有发现任何的性能下降或其他问题,但为了安全起见,他仍然向主管领导提出了应对措施,作为主管负责人,请选择有效的针对此问题的应对措施()

    • A、在防火墙上设置策略,阻止所有的ICMP流量进入(关掉ping)
    • B、删除服务器上的ping.exe程序
    • C、增加带宽以应对可能的拒绝服务攻击
    • D、增加网站服务器以应对即将来临的拒绝服务攻击

    正确答案:A

  • 第11题:

    单选题
    服务器的部署是网络规划的重要环节。某单位网络拓扑结构如图3.25所示,需要部署VOD服务器、Web服务器、邮件服务器,此外还需要部署流量监控服务器对单位内部网络流量进行监控。 VOD服务器应部署在位置()(1),Web服务器应部署在位置()(2),流量监控服务器应部署在位置()(3)。上述服务器中,流出流量最大的是()(4),流入流量最大的是()(5)。 空白(4)处应选择()
    A

    VOD服务器

    B

    Web服务器

    C

    流量监控服务器

    D

    邮件服务器


    正确答案: C
    解析: 本题考查的是计算机网络部署的基本知识。服务器在部署时应考虑到功能、服务的对象、流量、安全等因素。按照题干要求,VOD(VideoOnDemand)服务对内提供且流量较大,应部署在核心层交换机端口。而Web服务器需对外提供服务,一般部署在防火墙DMZ端口。网络流量监控需要监听交换网络中的所有流量,但是通过普通交换机端口去获取这些流量有相当大的困难。因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听,这个端口就是镜像端口,而网络流量监控服务器需要部署在镜像端口。

  • 第12题:

    单选题
    服务器的部署是网络规划的重要环节。某单位网络拓扑结构如图3.25所示,需要部署VOD服务器、Web服务器、邮件服务器,此外还需要部署流量监控服务器对单位内部网络流量进行监控。 VOD服务器应部署在位置()(1),Web服务器应部署在位置()(2),流量监控服务器应部署在位置()(3)。上述服务器中,流出流量最大的是()(4),流入流量最大的是()(5)。 空白(1)处应选择()
    A

    B

    C

    D


    正确答案: A
    解析: 本题考查的是计算机网络部署的基本知识。服务器在部署时应考虑到功能、服务的对象、流量、安全等因素。按照题干要求,VOD(VideoOnDemand)服务对内提供且流量较大,应部署在核心层交换机端口。而Web服务器需对外提供服务,一般部署在防火墙DMZ端口。网络流量监控需要监听交换网络中的所有流量,但是通过普通交换机端口去获取这些流量有相当大的困难。因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听,这个端口就是镜像端口,而网络流量监控服务器需要部署在镜像端口。

  • 第13题:

    请参见图示。访问列表已应用于R2上S0/0/0接口的入站流量。以下哪两种类型的流量可以到达服务器()

    A.来自主机10.1.1.20的IP流量

    B.来自主机A的Web流量

    C.来自主机192.168.1.1的IP流量

    D.来自网络10.1.2.0的UDP流量

    E.来自网络10.1.1.0的HTTP流量


    正确答案:BD

  • 第14题:

    下列关于腾讯云上大禹产品在遇到网络攻击时进行的流量清洗的方法描述中,正确的有哪项()。

    A、将流量分类,只把恶意流量导入到清洗集群上进行清洗

    B、检测到攻击后,用BGP牵引的方式,把所有流量引导至清洗集群进行清洗

    C、大禹产品需要管理员手工开启流量清洗

    D、如果需要开启大禹的攻击清洗功能,需要开工单申请


    答案:B

  • 第15题:

    ● 服务器的部署是网络规划的重要环节。某单位网络拓扑结构如下图所示,需要部署 VOD 服务器、Web 服务器、邮件服务器,此外还需要部署流量监控服务器对单位内部网络流量进行监控。

    VOD 服务器应部署在位置 (64) ,Web 服务器应部署在位置 (65) ,流量监控服务器应部署在位置 (66) 。 上述服务器中,流出流量最大的是(67) ,流入流量最大的是(68) 。

    (64)A. ① B. ② C. ③ D. ④

    (65)A. ① B. ② C. ③ D. ④

    (66)A. ① B. ② C. ③ D. ④

    (67)

    A. VOD 服务器

    B. Web服务器

    C. 流量监控服务器

    D. 邮件服务器

    (68)

    VOD 服务器

    B. Web服务器

    C. 流量监控服务器

    D. 邮件服务器


    正确答案:C,A,B,A,C

  • 第16题:

    一些上网用户抱怨他们不能够发送Email了,但他们仍然能够接收到新的Email信件。那么,作为管理员,下面哪一项是首先应该检查的:()

    A.该Email服务器目前是否未连接到网络上?

    B.处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denySMTP流量的条目?

    C.处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denyany流量的条目?

    D.处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denyPOP流量的条目?


    参考答案:B

  • 第17题:

    某大学校园网对校内提供多媒体课件服务和视频点播(VOD)服务,对外提供Web服务,同时进行网络流量监控。通常,__________接收的数据流量最大。 A.多媒体课件服务器 B.VOD服务器 C.Web服务器 D.网络流量监控服务器


    正确答案:D
    要点解析:依题意,通常视频点播(VOD)服务器发出的数据流量最大,而网络流量监控服务器接收到的数据流量最大。

  • 第18题:

    服务器的部署是网络规划的重要环节。某单位网络拓扑结构如图3-2所示,需要部署 VOD 服务器、Web 服务器、邮件服务器,此外还需要部署流量监控服务器对单位内部网络流量进行监控。VOD 服务器应部署在位置① ,Web 服务器、流量监控服务器。上述服务器中,流出流量最大的是__。

    A.VOD.服务器
    B.Web服务器
    C.流量监控服务器
    D.邮件服务器

    答案:A
    解析:
    因为Web服务器是通过Internet供公众访问的,所以,它应该放在防火墙后面,即部署在位置①。流量监控服务器用来监视整个网络的流量情况,根据流量来更好地管理服务器,所以应部署在位置②。

    因为VOD是视频点播,从用户端流入的只是简单的指令数据,而流出的是以G单位的视频数据,所以VOD服务器的流出流量是最大的。同样,Web服务器的流入也只是一些请求命令和交互命令数据。邮件服务器流入的是是邮件数据,就单个单位而言,这个流量也比较小。流量监控服务器即要监控流入流量,也要监控流出流量,所以,它的流入流量是最大的。

  • 第19题:

    应对SQL注入攻击的有效手段是()。

    • A、加密web服务器的流量
    • B、实施服务器端过滤
    • C、在边界防火墙过滤传出流量
    • D、加密服务器间通信

    正确答案:B

  • 第20题:

    通过客户端软件收发电子邮件需要设置()。

    • A、POP或POP3服务器
    • B、SMTP服务器
    • C、登录用户名、密码

    正确答案:B

  • 第21题:

    一些上网用户抱怨他们不能够发送Email了,但他们仍然能够接收到新的Email信件。那么,作为管理员,下面哪一项是首先应该检查的:()

    • A、该Email服务器目前是否未连接到网络上?
    • B、处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denySMTP流量的条目?
    • C、处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denyany流量的条目?
    • D、处于客户端和Email服务器之间的Quidway路由器接口的访问控制列表是否隐含了denyPOP流量的条目?

    正确答案:B

  • 第22题:

    与低比转数的水泵相比,高比转数的水泵具有()。

    • A、较高扬程、较小流量
    • B、较高扬程、较大流量
    • C、较低扬程、较小流量
    • D、较低扬程、较大流量

    正确答案:D

  • 第23题:

    单选题
    应对SQL注入攻击的有效手段是()。
    A

    加密web服务器的流量

    B

    实施服务器端过滤

    C

    在边界防火墙过滤传出流量

    D

    加密服务器间通信


    正确答案: A
    解析: 暂无解析