需要进行安全加固的网络设备包括：（）。

单项选择题网络设备的账户只能配置（）。

A.管理员用户
B.普通用户
C.审计用户
D.以上都是

单项选择题AAA服务的本地认证需要做（）配置。

A.RADIUS方案
B.TACACS+方案
C.用户名、密码
D.以上都要

单项选择题下列（）命令不是华为网络设备关闭通用服务的必选项。

A.[Switch]undoiphttpenable
B.[Switch]undoftpserverenable
C.[Switch]undotelnetserverenable
D.[Switch]undontpserverenable

单项选择题（）不包含在AAA（AAA的描述）中。

A.Authentication（认证）
B.Access（接入）
C.Authorization（授权）
D.Accounting（计费）

单项选择题通过（）命令可查看windows系统是否开放了易受“勒索病毒”攻击端口的状态。

A.netstat–an
B.netstat–bn
C.netstat–cn
D.netstat–rn

单项选择题“勒索病毒”主要利用Windows各版本存在的（）漏洞来传播。

A.MS17-110远程代码
B.MS17-010远程代码
C.MS71-110远程代码
D.MS71-010远程代码

单项选择题“勒索病毒”攻击主要基于下列哪个端口？（）

A.TCP455
B.UDP455
C.TCP445
D.UDP445

单项选择题下列哪个是病毒的特性？（）

A.不感染、依附性
B.不感染、独立性
C.可感染、依附性
D.可感染、独立性

单项选择题下列关于网页恶意代码叙述错误的是：（）。

A.网页恶意代码通常使用80端口进行通信，所以一般来讲防火墙无法阻止其攻击
B.网页恶意代码一般由JavaScript、VBScript等脚本所编写，所以可以通过在浏览器中禁止执行脚本来对其进行防范
C.网页恶意代码仅能对通过网络传输的用户信息进行窃取，而无法操作主机上的各类用户资源
D.网页恶意代码与普通可执行程序的重要区别在于，其实解释执行的而不需要进行编译

单项选择题入侵检测系统（IDS）采用协议分析、模式匹配、异常检测等技术，通过将交换机上关键接入端口接入IDS探头，这个端口一般叫做什么？（）

A.DMZ端口
B.网关端口
C.trunck端口
D.报文镜像端口