网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Int...

判断题网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

1.多项选择题星级化网络模型的优点包括（）。

A.增强网络可扩性
B.提高网络吞吐量
C.降低端到端延迟
D.便于网络的维护

2.多项选择题下列技术本身不具有数据加密功能的是（）。

A.L2TP
B.GRE
C.MPLS-VPN
D.IPSEC隧道

3.多项选择题下列选项属于CPE的是（）。

A.接入交换机
B.接入服务器
C.宽带路由
D.DSLAM
E.机顶盒
F.cable modem

4.多项选择题下面关于AH（验证头）和ESP（封装安全载荷）的描述正确的是（）。

A.AH不能提供数据的完整性保护
B.两者都可以提供数据源验证以及可选的抗重播服务
C.两者都可以提供机密性保护
D.两者可以同时使用

5.单项选择题在一次网络事故中发现某主机A收到大量ICMPechorepl报文，该ICMPechorep的源地址为该主机所在子网中的几乎所有主机地址，请问该主机可能受到了什么攻击（）。

A.Smurt攻击
B.SN-FLOOD攻击
C.Fraggle攻击
D.Ping of Death

6.单项选择题下面哪部分不属于SSL/TSL规范（）。

A.handshake协议
B.alert协议
C.hello协议
D.record协议

7.多项选择题RAS信令支持的功能有（）。

A.GK发现
B.注册
C.接入请求
D.带宽请求
E.定位请求
F.状态指示

8.多项选择题在L2TP组网中，假设LAC与LNS都已在公共网上，并实现正确联通的情况下，如果Tunnel建立失败，那么可能的原因有（）。

A.在LAC端，LNS的地址设置不正确
B.LAC端设置的用户名及密码有误
C.Tunnel验证不通过
D.LNS端没有设置可以在接收该隧道对端的L2TP组

9.多项选择题相对于普通数据流，语音流对时延和抖动更加敏感，在数据包中可以用于对语音流量标记便于网络设备优先处理的字段是（）。

A.802.1p
B.IP Precedence
C.DSCP
D.数据流的源/目的IP地址、端口号，协议类型的五元组

10.多项选择题流量整形通常使用（）使输出到下游网络的流量符合某种限制标准，并使输出的流量减少波动，更加平滑。

A.缓冲区
B.队列调整
C.报文压缩
D.令牌桶