中级网络工程师填空集考试卷模拟考试 题

1、姓名：_ 班级：_ 学号：_-密-封 -线- 中级网络工程师填空集考试卷模拟考试 题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、tcp消息的协商安全属性如图18-25所示，根据规定的ipsec安全策略，需要将 (10) 改成 (11) 。（10）处填（ ）2、tcp消息的协商安全属性如图18-25所示，根据规定的ipsec安全策略，需要将 (10) 改成 (11) 。（11）处填（ ）3、针对如图18-24所示的“服务器s1的ipsec策略”，下列说法中错误的是 (6) 和 (7) 。（6）处填（ ）a.由于所有

2、ip通信量均被阻止，所以pc1无法与s1通信b.特定tcp消息可以通过协商安全的方式与s1通信c.特定tcp消息通信是通过预先共享的密钥加密d.允许特定的远程桌面连接与s1通信e.pc1无法通过ping命令测试是否与s1连通f.图18-25中的筛选器相互矛盾，无法同时生效4、针对如图18-24所示的“服务器s1的ipsec策略”，下列说法中错误的是 (6) 和 (7) 。（7）处填（ ）a.由于所有ip通信量均被阻止，所以pc1无法与s1通信b.特定tcp消息可以通过协商安全的方式与s1通信c.特定tcp消息通信是通过预先共享的密钥加密d.允许特定的远程桌面连接与s1通信e.pc1无法通过pi

3、ng命令测试是否与s1连通f.图18-25中的筛选器相互矛盾，无法同时生效5、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层 b网络层 c数据链路层 d传输层e机密性 f可用性 g抗病毒性 h数据完整性i传输模式 j单通道模式 k多通道模式 l_隧道模式（ ）6、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层 b网

4、络层 c数据链路层 d传输层e机密性 f可用性 g抗病毒性 h数据完整性i传输模式 j单通道模式 k多通道模式 l_隧道模式（ ）7、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层 b网络层 c数据链路层 d传输层e机密性 f可用性 g抗病毒性 h数据完整性i传输模式 j单通道模式 k多通道模式 l_隧道模式（ ）8、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两

5、种工作模式分别是(4)和(5)。备选答案：a应用层 b网络层 c数据链路层 d传输层e机密性 f可用性 g抗病毒性 h数据完整性i传输模式 j单通道模式 k多通道模式 l_隧道模式（ ）9、ipsec工作在tcp/ip协议栈的(1)，为tcp/ip通信提供访问控制(2)、数据源验证、抗重放、(3)等多种安全服务。ipsec的两种工作模式分别是(4)和(5)。备选答案：a应用层 b网络层 c数据链路层 d传输层e机密性 f可用性 g抗病毒性 h数据完整性i传输模式 j单通道模式 k多通道模式 l_隧道模式（ ）10、表18-1为图18-24中所示“ip筛选器列表”中“tcp消息”筛选器相关内容。将表18-1填写完整，使其满足题目中ipsec策略的要求。 表18-1通信协议源端口目标端口源ip目标i ptcp任意(8)(9)192.168.0.100（ ）11、表18-1为图18-24中所示“ip筛选器列表”中“tcp消息”筛选器相关内容。将表18-1填写完整，使其满足题目中ipsec策略的要求。 表18-1通信协议源端口目标端口源ip目标i ptcp任意(8)(9)192.168.0.100（ ）12、在windows系统中，采用tcp的3389端口