（计算机三级网络）网络管理技术＜总结＞

1. 能用作安全评估的工具：ISS、MBSA、X-Scanner
2. SQL注入伤害利用主机应用系统漏洞进行攻击
3. ICMP报文类型值为3时表示目标不可达
4. 在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是

5.

1. 通过伪造某台主机的IP地址窃取特权的攻击方式属于协议欺骗攻击

1. 关于ICMP的描述：

7.基于网络的入侵系统可以阻断的是Smurf攻击

8.关于SNMP的描述：

9.基于网络的入侵防护系统无法阻断的是Cookie篡改攻击

10.在Windows 2003中，用于显示主机上活动的TCP连接状况的DOS命令是netstat -a

11.

12.能够显示主机上活动TCP连接状态的DOS命令是netstat

13.在Windows 2003中，用于显示域列表、计算机列表的命令是netview

14.

15.Windows命令中，可以显示主机路由器内容的命令是netstst -r

16.

17.在Windows 2003中，用于显示本地工作站或服务器服务的统计日志的命令是

net statistics

18.

19.网络防火墙不能够阻断的攻击是SQL注入

20.

21.关于漏洞扫描技术和工具的描述：

22.包过滤路由器能够阻断的攻击是Teardrop

23.在Windows 2003中，用于显示主机上活动的TCP连接状况的命令是netstat -a

24.

25.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为超时

26.

27.路由器发出的ICMP报文类型字段值为3时，表示目标不可达

28.当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为超时

29.

30.

31.当路由器缓存已满，只能将数据包丢弃时，路由器向源节点发出的ICMP报文类型为源抑制

32.

33.校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因可能是本地域名服务器无法与外部正常通信、该计算机设置的DNS服务器工作不正常

34.

35.

36.

37.攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种攻击被称为DDos攻击

38.基于网络的入侵防护系统无法阻断的是Cookie篡改攻击

39.

40.Windows命令中,可以用于检测本机配置的DNS服务器是否工作正常的命令是pathping

41.Windows环境下可以用来修改主机默认网关设置的命令是route

42.不支持SNMP的软件是Wireshark

43.

44.不能用于网络嗅探的软件是MRTG、X-Scanner、NS-2、OPNET、GPT

45.