网络工程师正在为公司建立网络。公司允许员工使用个人笔记本电脑和移动设备连接到...

单项选择题网络工程师正在为公司建立网络。公司允许员工使用个人笔记本电脑和移动设备连接到公司网络。应该采用下列哪种技术将网管网络与员工设备连接的网络分开？（）

A.VPN
B.VLAN
C.WPA2
D.MAC过滤

1.单项选择题最近的漏洞扫描发现，所有的网络设备都启用了Telnet。下列哪种协议应该用来代替Telnet？（）

A.SCP
B.SSH
C.SFTP
D.SSL

2.单项选择题一个新的网络管理员正在为公司建立一个新的文件服务器。下列哪项是管理文件夹安全的最好方法？（）

A.手动分配用户并执行常规用户访问检查
B.允许所有文件夹的只读访问，并要求用户申请权限
C.为每个文件夹分配数据所有者，并允许它们添加单个用户
D.为每个文件夹创建安全组并为每个组分配适当的用户

3.单项选择题安全工程师乔被要求在邮件服务器和业务伙伴的邮件服务器之间建立安全连接。下列哪个协议最合适？（）

A.HTTPS
B.SSH
C.FTP
D.TLS

4.单项选择题客户数据丢失并被恢复后，法律团队与首席安全官（CSO）寻求更好地保护客户数据隐私的方法。下列哪个控制措施可以达到这个目标？（）

A.应急计划
B.加密和更强的访问控制
C.哈希与不可否认
D.冗余和容错

5.单项选择题安全团队希望收集关于针对组织的攻击类型的信息。下列哪项能给他们提供最多的信息？（）

A.实施蜜罐
B.进行一次渗透试验
C.检查防火墙日志
D.部署一个入侵检测系统

6.单项选择题管理员需要向CA提交一个新的CSR，下列哪一项是有效的第一步？（）

A.生成一个新的基于AES的私钥。
B.生成一个新的基于RSA的公钥。
C.生成一个新的基于AES公钥。
D.生成一个新的基于RSA私钥。

7.单项选择题管理员需要更新一个Web服务器证书下列哪项应提交给CA？（）

A.CSR
B.恢复代理
C.私钥
D.CRL

8.单项选择题LDAP和Kerberos通常用于下列哪一项？（）

A.执行目录服务查询
B.联合身份认证中存储用户名和密码
C.为子域的SSL通配型证书签名
D.利用单点登录功能

9.单项选择题公司有多个会议室，配备有线网络接口供员工和访客使用。员工需要访问内部资源，而客人只允许访问互联网下列哪种组合可以最好地满足需求？（）

A.NAT和DMZ
B.VPN和IPSec
C.交换机和防火墙
D.802.1X和VLAN

10.单项选择题一些员工向管理员报告了相同的钓鱼电子邮件。管理员发现电子邮件中的链接不会被公司的安全设备阻止。在短期内管理员可以实施下列哪项，以防止收到此类电子邮件？（）

A.配置ACL
B.实施URL过滤器
C.将域名添加到阻止列表中
D.启用TLS邮件服务器