在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP&#8194...

单项选择题在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP Snooping，那么（）

A. 组播不通
B. 组播正常，但IGMP Snooping 无法正确记录成员端口信息
C. 组播正常，IGMP Snooping 也可以正确记录组播成员端口信息
D. 如果同时启用IGMP Spoofing，可以使IGMP Snooping 正常工作

1.判断题路由欺骗防止：推荐在同用户内网相连运行OSPF 协议的接口指定为Silent 状态，并配置MD5 验证。

2.单项选择题 开放系统互连安全体系结构中的安全服务有（）和防否认服务。
1）验证；
2）访问控制；
3）数据保密服务；
4）数据完整性服务；

A. 1）和2）
B. 1）、2）和3）
C. 2）和 4）
D. 1）、2）、3）、4）

3.判断题网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

4.多项选择题星级化网络模型的优点包括（）。

A.增强网络可扩性
B.提高网络吞吐量
C.降低端到端延迟
D.便于网络的维护

5.多项选择题下列技术本身不具有数据加密功能的是（）。

A.L2TP
B.GRE
C.MPLS-VPN
D.IPSEC隧道

6.多项选择题下列选项属于CPE的是（）。

A.接入交换机
B.接入服务器
C.宽带路由
D.DSLAM
E.机顶盒
F.cable modem

7.多项选择题下面关于AH（验证头）和ESP（封装安全载荷）的描述正确的是（）。

A.AH不能提供数据的完整性保护
B.两者都可以提供数据源验证以及可选的抗重播服务
C.两者都可以提供机密性保护
D.两者可以同时使用

8.单项选择题在一次网络事故中发现某主机A收到大量ICMPechorepl报文，该ICMPechorep的源地址为该主机所在子网中的几乎所有主机地址，请问该主机可能受到了什么攻击（）。

A.Smurt攻击
B.SN-FLOOD攻击
C.Fraggle攻击
D.Ping of Death

9.单项选择题下面哪部分不属于SSL/TSL规范（）。

A.handshake协议
B.alert协议
C.hello协议
D.record协议

10.多项选择题RAS信令支持的功能有（）。

A.GK发现
B.注册
C.接入请求
D.带宽请求
E.定位请求
F.状态指示