解析:(A
)
OSPF 协议中 Hello(问候分组报文),用于发现和维持邻居路由器的可达性,其组播地址为224.0.0.5,默认的Hello发送间隔时间为10s,默认无效时间是40s,即40s内没有从特定邻居接收到这种分组,则认为该邻居路由器不存在。所以,选项A正确,分别是10s和40s。
2、以下关于防火墙安全区域的描述,正确的是()。
A、防火墙的自带安全区域可以被删除
B、防火墙的不同接口可以属于同一安全区域
C、防火墙的同一个接口可以分属不同的安全区域
D、防火墙的不同安全区域的优先级可以相同
考点:防火墙
解析:(B
)
防火墙中默认的几个区域及优先级分别为 Untrust=5,DMZ=50,Trust=85以及 Local=100,且这些默认的安全区域不能被删除,也不能修改其安全级别(优先级),所以选项A错误。防火墙中,一个接口只能属于一个安全区域,但一个安全区域可以属于多个接口,所以选项B正确,选项C错误。由于在防火墙中不允许两个安全区域具有相同的安全级别,所以,选项D错误。
3、数据中心设备简单可分为计算设备、存储设备和网络设备。以下不属于网络设备的是哪一项?
A、服务器
B、防火墙
C、IDS/IPS
D、AC和AP
考点:网络规划与设计
解析:(A
)
由于服务器是用于提供各种网络服务的设备,例如 FTP 服务器、Web 服务器、DNS 服务器等,而网络设备是指用于实现网络连接、传输和管理功能的设备,所以,选项A错误。IDS/IPS 是入侵检测/防御系统,属于网络设备。所以,选项C正确。AC 和 AP 是无线局域网中的设备,由无线控制器(AC)和接入点(AP)组成,所以选项D正确。
4、NAT 技术的优点不包括以下哪一项?
A、可以让使用私有地址的用户访问 Internet
B、能够有效减少共有 IP 地址数量的消耗
C、因为地址转换可以隐藏内部网络的用户地址,提高内部网络的安全性,所以拥有NAT功 能的路由器,可以直接替代防火墙
D、使用户在更换运营商的同时可以保留内部的方案,增强了与公有网络连接的灵活性
考点:网络层
解析:(C
)
虽然 NAT 技术与防火墙有都可以控制网络数据流量和访问权限等相同点,但两者使用场景和目的不同,前者主要用于实现内部地址和外部地址之间地址转换,后者用于网络安全方面。所以,选项C错误, NAT 功能不能直接替代防火墙,而一般的情况是在实际的网络规划场景中与防火墙结合使用,例如, NAT 功能通常部署在路由器或防火墙等网络设备上,通过结合使用从而更全面地保障用户的网络安全。
5、(多选)防火墙的必要配置包括以下()。
A、修改默认安全区域的优先级
B、将端口划进相应的安全区域
C、配置区域之间的安全策略
D、配置防火墙的 sysname
考点:防火墙
解析:(BC
)
防火墙中默认的四个安全区域不能被删除,也不能修改其安全级别(优先级),另外,防火墙的名称也不是必要配置修改的,所以选项BC正确。
6、为保证 WLAN 组网的可靠性,现有两台同型号的 AC 在同一机房,且要求主备之间若发生故障能够尽可能的完成快速切换,则建议采用以下哪一种备份技术?
A、双链路热备
B、双链路冷备
C、N+1备份
D、VRRP 双机热备
考点:①路由技术原理 ②VRRP ③网络规划与设计
解析:(D
)
在同一VLAN内,两台 AC 设备配置相同的 VRID,并分配相同的 IP 地址,从而对外呈现为同一台设备。若主设备出现故障时,则备用设备可以快速接管网络流量,保证业务连续性。同时,VRRP 协议具有优先级和抢占功能,保证了主备设备的快速切换,且能够最大程度地保证 WLAN 组网的可靠性和稳定性,适用于对网络可靠性要求较高的场景。所以,选项D正确。
7、一个 VRRP 虚拟路由器配置的 VRID 为3,虚拟 IP 地址为100.1.1.10,则虚拟 MAC 地址是()。
A、00-00-5E-00-01-64
B、00-00-5E-00-01-03
C、01-00-5E-00-01-64
D、01-00-5E-00-01-03
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话,可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感,未展示全面,需要的最下面获取
② 简历模板
因篇幅有限,资料较为敏感仅展示部分资料,添加上方即可获取👆
一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
ms/4304bb5a486d4c3ab8389e65ecb71ac0)
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算