网络与信息安全管理员四级中级工-网络安全管理员 详细题库

常见应用服务配置方法 题目预览

• 第 1 题 单选题
  DHCP服务的主要功能是（ ）。
  • A. 自动分配IP地址
  • B. 提供域名解析
  • C. 加密数据传输
  • D. 过滤网络流量
  解析：DHCP（动态主机配置协议）的核心功能是自动分配IP地址、子网掩码、默认网关等网络参数给客户端设备。
• 第 2 题 单选题
  在DHCP配置中，用于指定客户端租约时间的参数通常是（ ）。
  • A. lease-time
  • B. default-lease-time
  • C. max-lease-time
  • D. ip-lease-time
  解析：在DHCP服务器配置中，"default-lease-time"参数用于设置默认的IP地址租约时间，单位为秒。
• 第 3 题 单选题
  DHCP客户端在租约时间到期前会尝试（ ）。
  • A. 立即释放IP地址
  • B. 自动续订租约
  • C. 请求新的DNS服务器
  • D. 切换为静态IP
  解析：DHCP客户端会在租约时间到期前发送DHCPREQUEST消息给服务器，以尝试续订租约并保持IP地址。
• 第 4 题 单选题
  为了防止网络中未经授权的DHCP服务器，可以部署（ ）。
  • A. VLAN隔离
  • B. 防火墙规则
  • C. DHCP relay
  • D. DHCP snooping
  解析：DHCP snooping是一种安全特性，用于验证DHCP消息的合法性并阻止 rogue DHCP服务器分配IP地址。
• 第 5 题 判断题
  DHCP服务器可以为特定MAC地址分配固定的IP地址。
  • A. 对
  • B. 错
  解析：通过DHCP保留功能，服务器可以基于客户端的MAC地址分配静态IP地址，确保设备每次获取相同IP。
• 第 6 题 判断题
  DHCP协议使用TCP端口67和68进行通信。
  • A. 对
  • B. 错
  解析：DHCP协议使用UDP端口67（服务器）和68（客户端）进行通信，而不是TCP端口。
• 第 7 题 多选题
  DHCP配置中，常见的分配选项包括（ ）。
  • A. IP地址
  • B. 子网掩码
  • C. 默认网关
  • D. DNS服务器地址
  • E. 客户端MAC地址
  解析：DHCP服务器通常分配IP地址、子网掩码、默认网关和DNS服务器等网络参数，但客户端MAC地址是用于标识设备而非分配选项。
• 第 8 题 多选题
  关于DHCP服务安全配置，以下措施有效的是（ ）。
  • A. 启用DHCP snooping功能
  • B. 配置IP与MAC地址绑定
  • C. 完全禁用DHCP服务
  • D. 使用加密协议保护DHCP通信
  • E. 定期更新DHCP服务器软件
  解析：启用DHCP snooping和IP-MAC绑定可防止未经授权访问，定期更新软件修复漏洞；禁用DHCP不是安全措施，且DH通信通常不加密。