11 防火墙日志管理应遵循的的原则是（） BC A-本地保存日志
B-本地保存日志并把日志报讯到日志服务器上 C-保持时钟的同步
D-在日志服务器保存日志
12 以下属于木马入侵的常见方法（） ABCD A-捆绑欺骗 B-邮件冒名欺骗 C-危险下载
D-打开邮件的附件
13 下列哪些属于被动防护技术（） ABCD A-防火墙技术 B-入侵检测技术 C-路由过滤技术 D-防病毒技术
14 以下关于对称加密的说法正确的是（） ACD A-在对称加密中，只有一个密钥用来加密和解密信息
B-在对称加密中，用到了二个密钥来加密和解密信息，分别是公开密钥和私用密钥 C-对称加密是一个简单地过程，双方都必须完全相信对方，并持有这个密钥的备份 D-对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 15 中低端防火墙支持哪些功能（） ABCDE A-基于用户的管控 B-基于行为的管控 C-基于内容的流控 D-基于应用的管控 E-基于流量的管控
16 中低端防火墙默认Licence赠送策略正确的有：（） ABCD A-虚拟防火墙默认送10个 B-SSL VPN默认赠送3个 C-IPSEC VPN默认全送
D-UTM功能模块可免费试用60天
17 交换机加防火墙插板的劣势包括哪些（） ABC A-单板性能差，新建能力低下
B-配置复杂，每个单板上需要配置独立的路由，独立的安全策略。 C-维护定位复杂，通信出现故障的时候排查困难 D-价格低
18 随中低端防火墙发货的免费配套光盘可以收集哪些日志（） ABCD A-网络安全分析日志 B-应用流量分析日志 C-用户行为分析日志会话 D-分析日志
19 指出下列哪些接口上可以配置逻辑通道（） ABC A-X.25 B-帧中继
C-Dialer
D-同/异步串口
20 下列关于ospf协议的说法正确的是：（） ABD A-ospf支持基于接口的报文验证
B-ospf支持到同一目的地址的多条等值路由
C-ospf是一个基于链路状态算法的边界网关路由协议
D-ospf发现的路由可以根据不同的类型而有不同的优先级 21 配置访问控制列表必须作的配置是（） ABC A-启动防火墙对数据包过滤 B-定义访问控制列表
C-在接口上应用访问控制列表 D-制定日志主机
22 异步串口可以设为（） AB A-专线方式 B-拨号方式 C-语音方式 D-PRI接入方式
23 在配置帧中继子接口时，可配的子接口类型有哪些（） AC A-Point-to-Point B-NBMA C-Multipoint D-Broadcast
24 关于VLAN下面说法正确的是（） ABC A-隔离广播域
B-相互间通信要通过路由器
C-可以限制网上的计算机互相访问的权限
D-只能在同一个物理网络上的主机进行逻辑分组
25 下列所述的哪些是ICMP协议的功能？（） ABDE A-报告TCP连接超时信息 B-重定向UDP消息 C-转发SNMP数据 D-查找子网掩码
E-报告路由更新错误信息
26 在OSPF中，以下（）是两台路由器成为邻居关系的必要条件。 ABDF A-两台路由器的Hello时间一致 B-两台路由器的Dead时间一致 C-两台路由器的Router ID一致 D-两台路由器所属区域一致
E-在路由器的配置中，相互配置对方为自己的邻居 F-两台路由器的验证类型一致
27 一个IP报文在网络传送途中被分片，生成了3个新的IP包，则以下说法正确的是（）。 AC
A-这3个IP包有相同的标识（Identification）字段 B-这3个IP包有相同的标志（MF、DF）字段
C-这3个IP包有相同的目的地址字段
D-这3个IP包有相同的报文总长度（2字节）字段 E-这3个IP包有相同的片偏移字段
F-这3个IP包将严格按序到达最终的目的地
28 在IP报文头的字段中，以下（CDE）内容和IP报文分片有直接的关系。 A-源IP地址 B-目的IP地址
C-标识字段（Identification） D-标志字段（MF、DF字段） E-片偏移
29 在同一区域内（区域A），下列说法正确的是（） BD A-每台路由器生成的LSA都是相同的
B-每台路由器的区域A的LSDB都是相同的
C-每台路由器根据该LSDB计算出的最短路径树都是相同的 D-每台路由器根据该最短路径树计算出的路由都是相同的
30 在运行OSPF动态路由协议时，何种情况下不用选举DR和BDR（） CD A-Broadcast B-NBMA
C-Point-to-point
D-Point-to-multipoint
31 下列路由协议中，支持无类域间路由选择的有（）。 AC A-OSPF B-RIPv1 C-BGP D-IGRP
32 关于IP路由的说法，以下正确的有（）。 AD A-路由是OSI模型中第三层的概念
B-任何一条路由都必须包括如下三部分的信息：源地址、目的地址和下一跳 C-在局域网中，路由包括了以下两部分的内容：IP地址和MAC地址 D-IP路由是指导IP报文转发的路径信息
33 Dialer口是一个逻辑拨号口，一个Dialer口可以包含多个物理口，Dialer口和物理口之间的关系是（） BC A-没什么关系
B-物理口继承了Dialer口的特性
C-对Dialer口的配置都将传递给物理口 D-对物理口的配置都将传递给Dialer口
34 在共享DCC配置方式下，若本端需要接收呼叫，则必须在本端的物理接口上进行如下配置，以便确定是针对哪个拨号接口的入呼叫。（） AC A-封装PPP B-封装HDLC C-配置PPP验证 D-配置EXEC验证
35 UDP协议和TCP协议的共同之处有（） CD A-流量控制
B-重传机制 C-校验和
D-提供目的、源端口号
36 VRP支持的X.25协议封装格式有：（） ACDF A-IETF
B-ITU-TQ-933a C-DDN D-BFE
E-IEEE802-3 F-Cisco兼容
37 当接口运行在RIP-2广播方式时，它可以接收的报文有：（）A-RIP-1广播报文 B-RIP-1组播报文 C-RIP-2广播报文 D-RIP-2组播报文
38 路由器作为网络互连设备，必须具备以下哪些特点（） A-支持路由协议
B-至少具备一个备份口 C-到少支持两个网络接口 D-协议至少要实现到网络层 E-具有存储-转发和寻径功能 F-至少支持两种以上的子网协议 39 x.25协议包含三层（） ABC A-分组层 B-数据链路层 C-物理层 D-传输层 E-网络层
40 下列所描述的协议哪些属于OSI参考模型表示层协议（） A-ASCII、EBCDIC B-IP、ARP C-MAC、LLC D-MPEG、MIDI E-NFS、SQL F-PICT、MPEG
41 动态路由协议相比静态路由协议（） CD A-带宽占用少 B-简单
C-路由器能自动发现网络变化 D-路由器能自动计算新的路由
42 下面哪一些选项是物理层的基本功能：（） AC A-在终端设备之间传送比特流
B-建立-维护虚电路，进行差错校验和流量控制 C-定义电压-接口-线缆标准-传输距离等特性
AC CDE ADF
43 Tracert功能是（） BC A-用于检查网管工作是否正常 B-用于检查网络连接是否可通 C-用于分析网络在哪里出现了问题
44 以下哪些路由项由网管手动配置（）? AC A-静态路由 B-直连路由 C-缺省路由 D-动态路由
45 流控有哪三种方式？() ABC A-抑制技术 B-缓存技术 C-窗口机制
46 信息系统二类业务应用包括（）等系统。 ABCD A-电力市场交易 B-招投标管理 C-安全生产管理 D-企业门户网站
47 数字证书可以存储的信息包括（） ABCD A-身份证号码、社会保险号、驾驶证号码
B-组织工商注册号、组织组织机构代码、组织税号 C-IP地址 D-Email
48 CA认证是基于()产品集成的高安全、高性能的集中统一认证流程。 BC A-XP系统 B-CA系统 C-IBM TAM WebSEAL D-IBM TIM DIR 49 计算机信息系统的安全保护，应当保障（） ABC A-计算机及其相关的和配套的设备、设施(含网络)的安全 B-计算机运行环境的安全 C-计算机信息的安全
D-计算机操作人员的安全
50 危害信息安全的表现形式有（） ABCD A-自然灾害 B-人为破坏 C-工作失误 D-病毒侵袭 51 Portal技术可概括为（） ABCD
A-企业信息门户 B-协作门户 C-专业门户 D-知识门户 52 在ISO7498-2中描述了开放系统互联安全的体系结构，提出设计安全的信息系统的基础架构中应该包含5种安全服务（安全功能），其中5种安全服务包括下列（）。 ABD A-鉴别服务 B-访问控制服务 C-防病毒服务 D-机密性服务 53 属于主动防护技术一般有。 CD
A-入侵检测 B-路由过滤 C-数据加密 D-安全扫描 54 安全隔离网闸的功能模块有()。 ABCD
A-安全隔离 B-内核防护 C-协议转换 D-病毒查杀
55 计算机网络的主要功能是数据通信和资源共享，这里所说的资源主要是指（）。 BCD
A-文件 B-硬件 C-软件 D-数据