27. 有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是

A.L2TP是由PPTP协议和Cisco公司的L2F组合而成

B.L2TP可用于基于Internet的远程拨号访问

C.为PPP协议的客户建立拨号连接的VPN连接

D.L2TP只能通过TCT/IP连接

(标准答案：D)

28. 针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是

A.IPsec

B.PPTP

C.SOCKS v5

D.L2TP

(标准答案：C)

29. 网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是

A.Password-Based Authentication

B.Address-Based Authentication

C.Cryptographic Authentication

D.None of Above

(标准答案：A)

30. 随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代

A.使用IP加密技术

B.日志分析工具

C.攻击检测和报警

D.对访问行为实施静态、固定的控制

(标准答案：D)

31. 以下对于黑色产业链描述中正确的是

A.由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产业链

B.黑色产业链上的每一环都使用肉鸡倒卖做为其牟利方式

C.黑色产业链中制作的病毒都无法避免被杀毒软件查杀掉

D.黑色产业链一般都是个人行为

(标准答案：A)

32. 在身份鉴别技术中，用户采用字符串作为密码来声明自己的身份的方式属于哪种类型

A.基于对称密钥密码体制的身份鉴别技术

B.基于非对称密钥密码体制的身份鉴别技术

C.基于用户名和密码的身份鉴别技术

D.基于KDC的身份鉴别技术

(标准答案：C)

33. 以下哪个部分不是CA认证中心的组成部分

A.证书生成客户端B.注册服务器

C.证书申请受理和审核机构D.认证中心服务器

(标准答案：A)