1、一、多项选择题（共 2 道小题，共 20.0 分） 1. VPN 网络设计的安全性原则包括（ ）A. 隧道与加密 B. 数据验证 C. 用户识别与设备验证 D. 入侵检测与网络接入控制 知识点: 第五章广域网技术与网络互连学生答案: A;B;C;D; 得分: 10 试题分值: 10.0提示: 2.3. VPN 的特点有（）A. 安全保障 B. Qos C. 可扩充性 D. 灵活性 E. 可管理性 知识点: 第五章广域网技术与网络互连学生答案: A;B;C;D;E; 得分: 10 试题分值: 10.0提示: 4.二、单项选择题（共 8 道小题，共 80.0 分） 1. 下面哪个不是虚拟专用网的
2、IP 地址（）A. 10.2.0.1 B. 192.168.199.101 C. 172.16.22,123 D. 127.0.0.1 知识点: 第五章广域网技术与网络互连学生答案: D; 得分: 10 试题分值: 10.0提示: 2.3. 迪杰斯特拉算法是一种_算法（）A. 最短路径 B. 深度优先遍历 C. 广度优先遍历 D. 最长路径 知识点: 第五章广域网技术与网络互连学生答案: A; 得分: 10 试题分值: 10.0提示: 4.5. 请问您应该在下列哪个模式使用 debug 命令？A. 用户模式 B. 特权模式 C. 全局配置模式 D. 接口配置模式 知识点: 第五章广域网技术与网
3、络互连学生答案: B; 得分: 10 试题分值: 10.0提示: 6.7. 下列哪种传输介质最适合城域网和广域网的使用（）A. 光纤 B. 电话线 C. 双绞线 D. 同轴电缆 知识点: 第五章广域网技术与网络互连学生答案: A; 得分: 10 试题分值: 10.0提示: 8. 对动态网络地址转换 NAT 不正确的说法是_ A. 将很多内部地址映射到单个真实地址 B. 外部网络地址和内部地址一对一的映射 C. 最多可有 64000 个同时的动态 NAT 连接 D. 每个连接使用一个端口 知识点: 第六章网络安全与管理学生答案: B; 得分: 10 试题分值: 10.0提示: 9.10. 身份鉴
4、别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是_ A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向认证 C. 目前一跟般采用基于对称密钥或公开密钥加密的方法 D. 数据签名机制是实现身份鉴别的重要机制 知识点: 第六章网络安全与管理学生答案: B; 得分: 10 试题分值: 10.0提示: 11.12. 可以被数据完整性机制防止的攻击方式是_ A. 假冒源地址或用户的地址欺骗攻击 B. 抵赖做过信息的递交行为 C. 数据中途被攻击者窃听获取 D. 数据在途中被攻击者篡改或破坏 知识点: 第六章网络安全与管理学生答案: D; 得分: 10 试题分值: 10.0提示: 13.14. 网络安全是在分布网络环境中对_A. 信息载体提供安全保护 B. 信息的处理、传输提供安全保护 C. 信息的存储、访问提供安全保护 D. 上面 3 项都是 知识点: 第六章网络安全与管理学生答案: D; 得分: 10 试题分值: 10.0提示: 15.
