一个安全管理员怀疑网络上TFTP流量总量提升是因为未授权的文件传输，并且想要...

单项选择题一个安全管理员怀疑网络上TFTP流量总量提升是因为未授权的文件传输，并且想要配置防火墙阻止所有TFTP流量下面哪项可以完成这个任务（）

A.DenyTCPport68阻止TCP68端口
B.DenyTCPport69阻止TCP69端口
C.DenyUDPport68阻止UDP68端口
D.DenyUCPport69阻止UDP69端口

1.单项选择题一位安全技术员希望收集分析特定时间段的所有网络流量。下面哪项是获取需要数据的最佳方法？（）

A.配置VPN集中器记录目标端口为80和443的所有网络流量。
B.配置一个代理服务器记录目标端口为80和443的所有网络流量。
C.配置一个交换机记录目标端口为80和443的所有网络流量。
D.配置一个基于网络的入侵检测系统记录目标端口为80和443的所有网络流量。

2.多项选择题在审计后，安全组成员在从一个角色转换到另一个时并没有正确匹配员工的账户。下面哪项组织没有正确施行？（）

A.强制访问控制
B.用户权限复审
C.对于用户账户管理的技术控制
D.账户终止流程
E.对于账户管理的管理控制
F.事故管理和响应计划

3.单项选择题下面哪项是关于公共P2P用于合作的一个方法的安全风险？（）

A.数据完整性易于处于危险
B.监控数据变化引起更高消耗成本
C.用户部位数据使用跟踪负责
D.限制数据存储使用的必要空间的量

4.单项选择题Ann，一个技术专员，正在尝试利用Kerberos认证远程连接到一个终端用户的电脑，不过她不能连上去。下面哪个默认端口需要Ann确保打开？（）

A.22
B.139
C.443
D.3389

5.单项选择题一位安全分析师需要登录控制台在远端服务器执行维护。下面哪项可以提供安全接入？（）

A.SCP安全复制协议
B.SSH安全shell
C.SFTP安全文件传输协议
D.HTTPS安全超级文本传输协议

6.单项选择题下面哪种防火墙类型更多地在OSI模型层面上检测网络流量？（）

A.包过滤防火墙
B.状态防火墙
C.代理防火墙
D.应用防火墙

7.单项选择题Hoe，一位安全管理员，相信数据中心已经发生了数据破坏并且由于路由访问列表的误配置，允许了外部到一台SSH服务器的访问。下面哪项应该Joe在日志文件里面搜寻？（）

A.失败的认证尝试
B.网络ping扫描
C.主机端口扫描
D.到22端口的连接

8.单项选择题用户报告他们不能访问网络打印服务。安全技术员检查了路由访问列表并发现了网页，邮件和安全shell是被允许访问的。下面哪一项阻止了访问网络打印？（）

A.Port security端口安全
B.Flood guards泛洪屏障
C.Loop protection回环保护
D.Implicit deny隐式拒绝

9.单项选择题在一个组织里，未授权的用户通过未使用的网络接入网络资源。下面哪项将被用来阻止未授权的访问？（）

A.配置一个访问列表
B.配置生成树协议
C.配置端口安全
D.配置回环保护

10.多项选择题技术员不能管理远程服务器。下面哪些端口应该在防火墙上被打开用来管理远程服务器？（）

A.22
B.135
C.137
D.143
E.443
F.3389