路由欺骗防止：推荐在同用户内网相连运行OSPF 协议的接口指定为...

判断题路由欺骗防止：推荐在同用户内网相连运行OSPF 协议的接口指定为Silent 状态，并配置MD5 验证。

1.单项选择题 开放系统互连安全体系结构中的安全服务有（）和防否认服务。
1）验证；
2）访问控制；
3）数据保密服务；
4）数据完整性服务；

A. 1）和2）
B. 1）、2）和3）
C. 2）和 4）
D. 1）、2）、3）、4）

2.判断题网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

3.多项选择题星级化网络模型的优点包括（）。

A.增强网络可扩性
B.提高网络吞吐量
C.降低端到端延迟
D.便于网络的维护

4.多项选择题下列技术本身不具有数据加密功能的是（）。

A.L2TP
B.GRE
C.MPLS-VPN
D.IPSEC隧道

5.多项选择题下列选项属于CPE的是（）。

A.接入交换机
B.接入服务器
C.宽带路由
D.DSLAM
E.机顶盒
F.cable modem

6.多项选择题下面关于AH（验证头）和ESP（封装安全载荷）的描述正确的是（）。

A.AH不能提供数据的完整性保护
B.两者都可以提供数据源验证以及可选的抗重播服务
C.两者都可以提供机密性保护
D.两者可以同时使用

7.单项选择题在一次网络事故中发现某主机A收到大量ICMPechorepl报文，该ICMPechorep的源地址为该主机所在子网中的几乎所有主机地址，请问该主机可能受到了什么攻击（）。

A.Smurt攻击
B.SN-FLOOD攻击
C.Fraggle攻击
D.Ping of Death

8.单项选择题下面哪部分不属于SSL/TSL规范（）。

A.handshake协议
B.alert协议
C.hello协议
D.record协议

9.多项选择题RAS信令支持的功能有（）。

A.GK发现
B.注册
C.接入请求
D.带宽请求
E.定位请求
F.状态指示

10.多项选择题在L2TP组网中，假设LAC与LNS都已在公共网上，并实现正确联通的情况下，如果Tunnel建立失败，那么可能的原因有（）。

A.在LAC端，LNS的地址设置不正确
B.LAC端设置的用户名及密码有误
C.Tunnel验证不通过
D.LNS端没有设置可以在接收该隧道对端的L2TP组