网络安全试题-答案_7311.pdf

《网络安全高级应用》

一、选择题（共40题每题2分共80分）

1）IP分片重装时，依据（）来判断能否属于同一个IP数据报。（选择1项）

a)源IP

b)表记符（Identification）

c)TTL

d)标记（Flags）

2）ICMP差错报告报文的种类3是（）报文。（选择1项）

a)终点不行达

b)源点克制

c)超时

d)回送恳求

3）以下对于TCP的MSS的说法正确的选项是（）。（选择2项）

a)MSS在TCP连结时期是可变的

b)MSS只存在于SYN报文和SYN+ACK报文中

c)MSS与MTU没有关系

d)在成立TCP连结时，每一方在SYN报文中通告它将在连结时期接收的报文段的

MSS

4）在使用nat-control命令的状况下，以下（）命令能够实现从高安全级别（Inside）接见低安全

级别（Outside）。（选择2项）

a)nat(inside)100

global(inside)1int

b)nat(inside)100

global(outside)1int

c)nat(inside)100

global(outside)2int

d)nat(inside)200

global(outside)2int

5）将DMZ区Web主机IP地点192.168.1.1映照为公网IP地点219.22.1.26，配置命令为（）。

（选择1项）

a)

b)

c)

d)

6）以下对于IPSecVPN说法正确的选项是（）。（选择1项）

a)假如采纳主模式成立IPSec连结，平等体发送的第4个数据报文及此后的数据将采

用密文传输

b)地道模式将保护传输数据两方的真切IP地点

c)3des加密算法比aes算法安全

d)ESP协议只支持数据加密，AH协议只支持数据考证

7）以下（）属于对称加密算法。（选择2项）

a)MD5

b)3DES

c)AES

d)RSA

8）NAT-T（NAT穿越）使用的端口号是（）。（选择1项）

a)TCP50

b)UDP50

c)TCP4500

d)UDP4500

9）平等体之间ISAKMP策略磋商成功后，处于（）状态。（选择1项）

a)MM_NO_STATE

b)MM_SA_SETUP

c)MM_KEY_EXCH

d)QM_IDLE

10)在路由器上启动AAA的命令是（）。（选择1项）

a)aaa

b)aaaauthenticationlogin

c)aaanew-model

d)new-model

11)命令split-tunnel-policytunnelspecified的作用是（）。（选择1项）

a)成立地道组

b)定义组策略

c)定义动向的CryptoMap条目

d)启动