关于IP报文头的TTL字段,以下说法正确的有()。
A.TTL的最大可能值是65535
B.在正常情况下,路由器不应该从接口收到TTL=0的IP报文
C.TTL主要是为了防止IP报文在网络中的循环转发,浪费网络带宽
D.IP报文每经过一个网络设备,包括HuLanSwitch和路由器,TTL值都会被减去一定的数值
A.TTL的最大可能值是65535
B.在正常情况下,路由器不应该从接口收到TTL=0的IP报文
C.TTL主要是为了防止IP报文在网络中的循环转发,浪费网络带宽
D.IP报文每经过一个网络设备,包括HuLanSwitch和路由器,TTL值都会被减去一定的数值
第3题
A.可以通过端口号相略判断主机使用的操作系统。例如主机打开了TCP3389端口,则该主机很可能运行windows操作系统
B.高级主机识别技术分为主动协议识别和被动协议识别
C.主动识别技术需要攻击者主动发送报文进行识别,隐蔽性较好
D.不同的操作系统对某些字段的支持及使用偏好不同,因此可以通过报文中的特定字段来判断对端主机的操作系统
第4题
A.网络允许的最大节点数为128
B.以500kbs通信时的最大通信距离是500m
C.显式信息报文常用于设备配置和故障诊断
D.IO信息报文优先级较低
第6题
A.对DOS和DDOS攻击告警
B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警
C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警
D.报告对防火墙本身的攻击或者防火墙的系统内部错误
第7题
A.Mac Address
B.TTL
C.IP Address
D.DSCP
第8题
关于IP地址,以下说法正确的是:()。
A.IP地址只能是英文字母的组合
B.IP地址可以用英文字母,也可以用中文
C.IP地址只能是二进制
D.IP地址可以是数字形式、英文字符形式和中文形式
第9题
A.路由器接收端口逐层剥离封装,直到分离出IP分组
B.路由器输出端口将IP分组封装成输出端口连接的传输网络对应的帧格式
C.IP分组成为MAC帧的数据
D.TCP报文成为MAC帧的数据
第11题
A.TMC维护点不期望的CV包周期是指接收到的CV帧的MEGID与本地配置的MEGID不匹配
B.TMP维护点服务层信号失效是指上游服务层产生故障(包括LO
C.错误合并缺陷、不期望的MEP、LCK等告警),向相邻的客户层下插FDI报文,客户层收到FDI报文后上报SSF告警
D.TMP维护点连通性丢失是指在3.5倍帧周期内没有收到对端的MEP发送过来的CV帧
E.TMP维护点错误合并缺陷是指接收到的CV帧的MEGID与本地配置的MEGID不匹配