网络安全试题-标准答案

《网络安全高级应用》

一、选择题(共４0题每题2分共８0分）

1）IＰ分片重装时，根据()来判断是否属于同一个ＩP数据报。(选择1项)

ﻩa）源ＩP

ﻩb) 标识符（Ｉdｅｎtificatiｏn）

ﻩｃ）ﻩTTＬ

ﻩd) 标志(Fｌaｇｓ）

2）ＩCMP差错报告报文的类型３是()报文。(选择１项)

a）ﻩ终点不可达

ﻩｂ)ﻩ源点抑制

ﻩc) 超时

ﻩｄ) 回送请求

３）ﻩ以下关于TCP的MSＳ的说法正确的是（）。（选择2项）

a)ﻩMＳＳ在TCP连接期间是可变的

b)ﻩMSＳ只存在于SＹＮ报文和SYＮ＋ACK报文中

ﻩc) MＳS与MＴU没有关联

ﻩd) 在建立TCP连接时,每一方在SYN报文中通报它将在连接期间接收的报文段的MSS

4）ﻩ在使用nat-coｎtrol命令的情况下，以下（)命令可以实现从高安全级别(Inｓide）访问低安全级别(Ｏｕtsidｅ）。(选择２项)

a)ﻩnat (iｎsiｄｅ) 1 ０0

ｇlｏｂａl (insｉde) 1 int

ﻩb) ｎat (inｓide）１０0

global(outｓidｅ)１int

c) nat （inｓiｄe) １00

glｏbal (outsiｄe) 2 inｔ

d)ﻩnat(ｉnside）２0 0

globａl (outside) 2 int

5）ﻩ将DMＺ区Web主机IP地址192．１68．1.1映射为公网ＩP地址21９.22.1.２6,配置命令为( )。（选择1项)

a）ﻩgloｂａl（dｍz)192.168．1.1 219.22.１.26

b) ｇｌobal(dmz)2１9.22.１.2６１92.168.１.1

ﻩc)ﻩstatｉｃ(dmｚ,oｕtｓide) 19２.168.１.1 21９．2２.１.26

ﻩd） sｔａtic （dmｚ，outｓide) ２1９.22.１．２6 １92.１6８.1.1

6) 下列关于IPSec ＶPＮ说法正确的是( ）。（选择1项）

ﻩ

a) 如果采用主模式建立IPSec连接,对等体发送的第4个数据报文及以后的数据将采用密文传输

ﻩｂ)ﻩ隧道模式将保护传输数据双方的真实IＰ地址

c)ﻩ3dｅｓ加密算法比aeｓ算法安全

ｄ)ﻩESP协议只支持数据加密,AH协议只支持数据验证

7）下列（)属于对称加密算法。(选择2项)

ﻩ

ﻩａ) MD５

ﻩb) 3DＥＳ

c)ﻩＡEＳ

ﻩd） RSA

8）ﻩNAＴ－T(ＮAT穿越）使用的端口号是（）。（选择1项）

ﻩ

a）ﻩTＣＰ50

b）UDP ５0

ﻩｃ) TＣＰ4500

ﻩd)ﻩUＤP 4500

９) 对等体之间ISＡKMP策略协商成功后,处于( )状态。（选择1项)

ａ）ﻩMM_NＯ_STATＥ

b) ＭM_SA＿SＥTUＰ

c）ＭM＿KEY_EXＣH

d) QM＿IDＬE

10)ﻩ在路由器上启动AＡＡ的命令是（）。（选择1项)

ﻩ

ﻩａ) aａa

ﻩb)ﻩaaa autheｎticaｔion loｇiｎ

ｃ) aaa ｎew-model

ﻩｄ）nｅｗ-modeｌ

11）ﻩ命令ｓｐlｉt-tunnel-pｏliｃy tunnelspeciｆied的作用是(）。（选择１项）

ａ)ﻩ建立隧道组

ﻩｂ)ﻩ定义组策略

ﻩc）定义动态的Crｙpto Mａp条目

d) 启动分离隧道

12）ﻩ在交换机上启用8０2．１x的命令是( ）。（选择1项)