以下关于VPN的说法中的哪一项是正确的？（）

单项选择题以下关于VPN的说法中的哪一项是正确的？（）

A、VPN是虚拟专用网的简称，它只能只好ISP维护和实施
B、VPN是只能在第二层数据链路层上实现加密
C、IPSEC是也是VPN的一种
D、VPN使用通道技术加密，但没有身份验证功能

1.单项选择题下列哪项不属于window2000的安全组件？（）

A、访问控制
B、强制登陆
C、审计
D、自动安全更新

2.单项选择题你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办？（）

A、重设防火墙规则
B、检查入侵检测系统
C、运用杀毒软件，查杀病毒
D、将NTLM的值改为0

3.单项选择题作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？（）

A、对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库
B、对于那些必须的但对于日常工作不是至关重要的系统
C、本地电脑即级别1
D、以上说法均不正确

4.单项选择题你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？（）

A、读取
B、写入
C、修改
D、完全控制

5.单项选择题以下不属于win2000中的ipsec过滤行为的是（）

A、允许
B、阻塞
C、协商
D、证书

6.单项选择题以下关于对称加密算法RC4的说法正确的是（）

A、它的密钥长度可以从零到无限大
B、在美国一般密钥长度是128位，向外出口时限制到40位
C、RC4算法弥补了RC5算法的一些漏洞
D、最多可以支持40位的密钥

7.单项选择题你配置UNIX下的Ipchains防火墙，你要添加一条规则到指定的chain后面，你应该使用参数（）

A、—A
B、—D
C、—S
D、—INPUT

8.单项选择题最有效的保护E-mail的方法是使用加密签字，如（），来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传输过程没有被修改。

A、Diffie-Hellman
B、PrettyGoodPrivacy（PGP）
C、KeyDistributionCenter（KDC.
D、IDEA

9.单项选择题黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（）

A、木马的控制端程序
B、木马的服务器端程序
C、不用安装
D、控制端、服务端程序都必需安装

10.单项选择题下列不属于包过滤检查的是（）

A、源地址和目标地址
B、源端口和目标端口
C、协议
D、数据包的内容