D.SNMP v2解决不了伪装的安全性问题

38、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能

通过，对数据包的检查内容一般包括：

A.源地址B.目的地址C.协议D.有效载荷

39、为了对网络边界或关键节点实现网络攻击的实时监控，可部署设备。

A.入侵检测B.入侵防御C.防病毒网关D.数据库审计

40、IPSec VPN中的IKE协议的主要作用是：

A.安全关联的集中化管理，减少连接时间B.密钥的生成和管理

C.用户证书管理D.用户策略管理

41、以下对于对称密钥加密说法正确的是：

A.对称加密算法的密钥易于交换B.加解密双方使用同样的密钥

C.DES算法属于对称加密算法D.相对于非对称加密算法？加解密处理速度比较快

42、无线城域网WMAN主要的技术标准包括哪些：

A.WiFi B.WiMAX C.WiMesh D.HiperLAN

43、准入设备对无线及内网接入控制有哪几种部署模式：

A.策略路由模式B.嵌入式模式C.旁路模式D.MVG模式

44、根据中国石化网络管理办法，以下说法正确的是：

A.企业根据自身网络结构特点，可以开设多个In ternet出口，以便企业员工能方便地访问互联网，获取有用信息

B.根据业务需要接入企业网络的中国石化其他企业和机构，信息管理部门应给予网络

的保障与支持，并将其纳入企业网络维护体系

C.由于部分主干网络设备放置在企业，为了方便管理，提高效率，企业信息管理人员可以对主干网设备进行调配，或必要的配置和修改，以确保主干网络正常运行

D.中国石化网络IP地址、域名实行统一规划和管理企业根据中国石化网络IP地址分

配的情况，统一编制本企业的IP地址分配方案

45、下面选项中哪些是数据链路层的主要功能：

A.提供对物理层的控制B.差错控制C.流量控制D.决定传输报文的最佳路由

46、在点对多点的网络传输中，既可以采用单播技术，也可以采用组播技术，相比之下组播具有哪些优势？

A.组播技术使用IP地址资源更少B.组播技术可以降低对服务器的性能需求

C.组播技术可以降低网络流量，节省网络带宽D.组播技术传输报文更可靠

47、VLAN可以基于以下哪些方式划分？

A.基于IP地址划分B.基于网络层次划分

C.基于MAC地址划分D.基于端口划分

48、BGP协议中以下哪些属性为公认强制属性？

A.AS path B.起源属性C.下一跳属性D.MED

49、在IP报文头的字段中，以下哪些内容和IP报文分片有直接的关系？

A.源IP地址B.目的IP地址C.标识字段（Identification）

D.标志字段（MF、DF字段）E.片偏移

50、下列关于ospf协议的说法正确的是：

A.ospf支持基于接口的报文验证

B.ospf支持到同一目的地址的多条等值路由

C.ospf是一个基于链路状态算法的边界网关路由协议