30、Internet接入的方案不包括(B)。

A、单线接入B、NETBEUI接入

C、多线接入多个ISP D、多线接入单个ISP

31、对非军事区DMZ而言，最准确的描述是(D)。

A、DMZ是一个非真正可信网络部分

B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C、允许外部用户访问DMZ系统上合适的服务

D、以上3项都是

32、下列服务中，Internet不提供的服务有(D)。

A、HTTP服务B、Telnet服务C、Web服务D、远程控制协议

33、电路级网关也被称为线路级网关，它工作在(A)。

A、会话层B、应用层C、表示层D、物理层

34、防火墙是一种(B)隔离部件。

A、物理B、逻辑C、物理及逻辑D、以上说法均不正确

35、防火墙最基本的功能是(D)。

A、内容控制功能B、集中管理功能C、全面的日志功能D、访问控制功能

36、以下有关数据包过滤局限性描述正确的是(D)。

A、能够进行内容级控制B、数据包过滤规则指定比较简单

C、过滤规则不会存在冲突或漏洞D、有些协议不适合包过滤

37、PPTP客户端使用(A)建立连接。

A、TCP协议B、UDP协议C、L2TP协议D、以上皆不是

38、GRE协议(B)。

A、既封装，又加密B、只封装，不加密

C、只加密，不封装D、不封装，不加密

39、属于第二层VPN隧道协议的有(B)。

A、Insect B、PPTP C、GRE D、以上皆不是

40、IKE协商的第一阶段可以采用(C)。

A、主模式、快速模式B、快速模式、积极模式

C、主模式、积极模式D、新组模式

41-45 CADCB 46-50 AACBA 51-55 BDCAD 56-60 CCACA

41、Insect协议和(C)VPN隧道协议处于同一层。

A、PPTP B、L2TP C、GRE D、以上皆是

42、下列协议中，(A)协议的数据可以受到Insect的保护。

A、TCP、UDP、IP B、ARP C、RARP D、以上皆可以

43、密码猜测技术的原理主要是利用(D)的方法猜测可能的明文密码。

A、遴选B、枚举C、搜索D、穷举

44、根据影响攻击脚本的因素，可以确认服务器攻击难度分为(C)。

A、3级B、4级C、5级D、6级

45、(B)主要是漏洞攻击技术和社会工程学攻击技术的综合应用。

A、密码分析还原技术B、病毒或后门攻击技术