计算机网络 - 练习（二百十六）

计算机网络

练习（二百十六）

1. 在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。
   A. 模式匹配
   B. 密文分析
   C. 数据完整性分析
   D. 统计分析
   ----------------------------------------
   答案：
   B
   解析：
   入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
   对于收集到的有关系统、网络、数据及用户活动的状态和行为等信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。

2. 路由器 R1 的连接和地址分配如下图所示，如果在 R1 上安装 OSPF 协议，运行下列命令：router ospf 100，则配置 S0 和 E0 端口的命令是（）。
   
   A. network 192.100.10.4 0.0.0.3 area 0 / network 192.1.0.128 0.0.0.63 area 1
   B. network 192.100.10.5 0.0.0.3 area 0 / network 192.1.0.129 0.0.0.63 area 1
   C. network 192.100.10.5 255.255.255.252 area 0 / nework 192.1.0.129 255.255.255.192 area 1
   D. network 192.100.10.4 255.255.255.252 area 0 / network 192.1.0.128 255.255.255.192 area 1
   ----------------------------------------
   答案：
   A
   解析：
   配置动态 OSPF 路由的命令格式如下： network 192.168.0.0 0.0.0.255 area 0，其中 192.168.0.0是子网的地址，也可以是路由器上接口的 IP 地址或 OSPF 路由器所用接口的网络地址；而 0.0.0.255是子网掩码的反码。由图可知 S0 和 E0 的子网地址分别为 192.100.10.4和 192.1.0.128，它们的子网掩码的反码分别是 0.0.0.3 和 0.0.0.63 ，故选 A) 。

相关内容转载自：希赛网 app

点我回顶部 ☚

 
 
 
 
 
 
 
Fin.