中^级网络工程师填空集考试卷模拟考试题_2

1、姓名：_ 班级：_ 学号：_-密-封 -线- 标签:标题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层b网络层c数据链路层d传输层e机密性f可用性g抗病毒性h数据完整性i传输模式j单通道模式 k多通道模式 l_隧道模式（ ）2、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(

2、3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层b网络层c数据链路层d传输层e机密性f可用性g抗病毒性h数据完整性i传输模式j单通道模式 k多通道模式 l_隧道模式（ ）3、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层b网络层c数据链路层d传输层e机密性f可用性g抗病毒性h数据完整性i传输模式j单通道模式 k多通道模式 l_隧道模式（ ）4、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(

3、2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层b网络层c数据链路层d传输层e机密性f可用性g抗病毒性h数据完整性i传输模式j单通道模式 k多通道模式 l_隧道模式（ ）5、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层b网络层c数据链路层d传输层e机密性f可用性g抗病毒性h数据完整性i传输模式j单通道模式 k多通道模式 l_隧道模式（ ）6、针对如图18-24所示的“服务器s1的ipsec

4、策略”，下列说法中错误的是(6)和(7)。备选答案：a由于所有ip通信量均被阻止，所以pc1无法与s1通信b特定tcp消息可以通过协商安全的方式与s1通信c特定tcp消息通信是通过预先共享的密钥加密d允许特定的远程桌面连接与s1通信epc1无法通过ping命令测试是否与s1连通f图18-25中的筛选器相互矛盾，无法同时生效（ ）7、针对如图18-24所示的“服务器s1的ipsec策略”，下列说法中错误的是(6)和(7)。备选答案：a由于所有ip通信量均被阻止，所以pc1无法与s1通信b特定tcp消息可以通过协商安全的方式与s1通信c特定tcp消息通信是通过预先共享的密钥加密d允许特定的远程桌面

5、连接与s1通信epc1无法通过ping命令测试是否与s1连通f图18-25中的筛选器相互矛盾，无法同时生效（ ）8、表18-1为图18-24中所示“ip筛选器列表”中“tcp消息”筛选器相关内容。将表18-1填写完整，使其满足题目中ipsec策略的要求。 表18-1通信协议源端口目标端口源ip目标i ptcp任意(8)(9)192.168.0.100（ ）9、表18-1为图18-24中所示“ip筛选器列表”中“tcp消息”筛选器相关内容。将表18-1填写完整，使其满足题目中ipsec策略的要求。 表18-1通信协议源端口目标端口源ip目标i ptcp任意(8)(9)192.168.0.100（ ）10、tcp消息的协商安全属性如图18-25所示，根据规定的ipsec安全策略，需要将(10)改成(11)。（ ）11、tcp消息的协商安全属性如图18-25所示，根据规定的ipsec安全策略，需要将(10)改成(11)。（ ）12、在windows系统中，采用tcp的3389端口提供远程