D、244.0.0.0 158、随着Internet发展的势头和防⽕墙的更新，防⽕墙的哪些功能将被取代。（D）

A、使⽤IP加密技术

B、⽇志分析⼯作

C、攻击检测和报警

D、对访问⾏为实施静态、固定的控制159、随着安全要求的提⾼、技术的演进，（D）应逐步实现物理隔离，或者通过采⽤相当于物理隔离的技术（如MPLSVPN）实现隔离。

A、局域⽹

B、⼴域⽹及局域⽹

C、终端

D、⼴域⽹160、通过向⽬标系统发送有缺陷的IP报⽂，使得⽬标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？（D）

A、拒绝服务（DoS）攻击

B、扫描窥探攻击

C、系统漏洞攻击

D、畸形报⽂攻击

161、通信领域⼀般要求3⾯隔离，即转发⾯、控制⾯、⽤户⾯实现物理隔离，或者是逻辑隔离，主要⽬的是在某⼀⾯受到攻击的时候，不能影响其他⾯。路由器的安全架构在实现上就⽀持：（D）

A、转发⾯和控制⾯物理隔离

B、控制⾯和⽤户⾯逻辑隔离

C、转发⾯和⽤户⾯逻辑隔离

D、以上都⽀持

162、⽹管⼈员常⽤的各种⽹络⼯具包括telnet、ftp、ssh等，分别使⽤的TCP端⼝号是（B）。

A、21、22、23

B、23、21、22

C、23、22、21

D、21、23、22 163、⽹络安全⼯作的⽬标包括：（D）。

A、信息机密性

B、信息完整性

C、服务可⽤性

D、以上都是164、⽹络安全在多⽹合⼀时代的脆弱性体现在（C）。

A、⽹络的脆弱性

B、软件的脆弱性

C、管理的脆弱性

D、应⽤的脆弱性165、应限制Juniper路由器的SSH（A），以防护通过SSH端⼝的DoS攻击。

A、并发连接数和1分钟内的尝试连接数

B、并发连接数

C、1分钟内的尝试连接数

D、并发连接数和3分钟内的尝试连接数166、应⽤⽹关防⽕墙的逻辑位置处在OSI中的哪⼀层？（C）

A、传输层

B、链路层

C、应⽤层

D、物理层

167、应⽤⽹关防⽕墙在物理形式上表现为？（B）