查看NAT会话表单的命令是：（）

填空题查看NAT会话表单的命令是：（）

1.填空题FW能够实现单向访问控制的方法有：（）和（）。

2.填空题网络安全威胁分为如下几类：（）、（）、（）、（）。

3.判断题ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。（）

4.判断题提供加密传输VPN包括IPSec VPN、SSL VPN、DVPN 1.0、DVPN 2.0。（）

5.多项选择题在无线网络中，当无法从物理上控制访问者的来源时，为安全考虑可选择下列哪些安全手段（）

A.在AP上禁止ESSID广播
B.配置MAC过滤
C.对接入用户进行802.1x身份认证
D.使用加密无线信道

6.单项选择题关于CA和数字证书的关系，以下说法不正确的是（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，它由CA签发
B.数字证书一般依靠CA中心的对称密钥机制来实现
C.在电子交易中，数字证书可以用于表明参与方的身份
D.数字证书能以一种不能被假冒的方式证明证书持有人身份

7.多项选择题以下关于CA认证中心说法正确的是（）

A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心负责证书的颁发和管理
C.可以根据CA认证中心的证书对用户的身份进行验证
D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.多项选择题下面关于防火墙概念和功能的描述哪些是正确的（）

A.防火墙可能会成为数据传输的瓶颈。
B.防火墙可实行强制安全策略
C.防火墙可记录连接情况
D.使用防火墙可防止一个网段的问题向另一个网段传播

9.单项选择题IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）

A.隧道模式
B.管道模式
C.传输模式
D.安全模式

10.单项选择题IPSec协议是开放的VPN协议。对它的描述有误的是（）

A.适应于向IPv6迁移
B.提供在网络层上的数据加密保护
C.可以适应设备动态IP地址的情况
D.支持除TCP/IP外的其它协议