一、试题部分（1～100题，按题号顺序）

1. 下面哪项列出了区别帧中继与X.25的重要因素？A. 帧中继通过单个 WAN 载波连接来支持多个 PVC。B. 帧中继是信元交换技术，而不是像 X.25 是分组交换技术。C. 帧中继不提供承诺信息速率（CIR）。D. 帧中继只需要提供商的 DTE。

2. 在无线网络的安全评估期间，Jim 发现 LEAP 被用在使用了 WPA 的网络上。Jim 应该做什么建议？A. 继续使用 LEAP。它为 WPA 网络提供了比 TKIP 更好的安全性。B. 使用替代协议（如 PEAP 或 EAP-TLS），如果支持则实施 WPA2。C. 继续使用 LEAP 来避免身份认证问题，但迁移到 WPA2。D. 使用替代协议（如 PEAP 或 EAP-TLS），并实现有线等效隐私，避免无线安全问题。

3. Ben 使用 802.11g 连接将他的笔记本电脑连接到他的平板电脑上。他使用什么无线网络模式连接这些设备？A. 基础设施模式B. 有线扩展模式C. Ad hoc 模式D. Stand-alone 模式

4. Lauren 和 Nick 的 PC 同时通过传输发送流量。哪个网络名词描述了可能受同一问题影响的网络上的系统范围？A. 子网B. 超网C. 冲突域D. 广播域

5. Sarah 正在手动审核 TCP 流量的包捕获，并发现系统在短时间内重复发送的 TCP 包中设置了 RST 标志。这个标志在 TCP 包头中是什么意思？A. RST 标志表示 “Rest”。服务器需要流量暂时暂停。B. RST 标志表示 “Relay-set”。包将被转发到包中设置的地址。C. RST 标志表示 “Resume Standard”。通信将恢复其正常格式。D. RST 表示 “Reset”。TCP 会话将被断开。

6. Gary 正在部署无线网络，并希望部署尽可能快的无线技术。在下面列出的 802.11 标准中，哪个是最快的 2.4 GHz 选择？A. 802.11aB. 802.11gC. 802.11nD. 802.11ac

7. 什么样的常见应用程序与以下的每个 TCP 端口关联：23、25、143 和 515？A. Telnet、SFTP、NetBIOS 和 LPDB. SSH、SMTP、POP3 和 ICMPC. Telnet、SMTP、IMAP 和 LPDD. Telnet、SMTP、POP3 和 X Windows

8. Chris 正在配置 IDS 来监控未加密的 FTP 流量。Chris 应该在他的配置中使用什么端口？A. TCP 20 和 21B. 仅 TCP21C. UDP 端口 69D. TCP 端口 21 和 UDP 端口 21

9. FHSS、DSSS 和 OFDM 都使用了什么无线通信，可以在同一时间多个频率上进行发送？A. Wi-FiB. 扩频C. 复用D. 正交频分

10.哪种认证协议通常用于 PPP 链路来加密用户名和密码，并使用无法重放的质询/响应对话框，以及在会话中通过这样的使用来定期重新认证远程系统？

A. PAP

B. CHAPC. EAPD. LEAP

11.下哪个选项不是确保无线网络安全的常见最佳实践？A. 打开 WPA2。B. 如果用于相对较小的客户端组，则启用 MAC 过滤。C. 启用 SSID 广播。D. 使用防火墙将接入点与有线网络隔离，因此将其视为外部访问。

12.下图中显示了什么网络拓扑？（总线型拓扑：所有节点接入同一主干线缆）A.星型 B.总线型 C.环型 D.网状

13.图中显示了什么类型的防火墙设计？（外网-路由器-防火墙-DMZ+内网，两层架构）A. 单层防火墙B. 两层防火墙C. 三层防火墙D. 四层防火墙

1. 如果 VPN 授予远程用户与本地工作站具有相同的网络和系统资源访问权限，Chris 会提出什么安全问题？A. VPN 用户将无法访问 Web 服务器。B. 没有额外的安全问题；VPN 集中器的逻辑网络位置与工作站的逻辑网络位置匹配。C. VPN 绕过了防火墙，造成额外的风险D. VPN 用户只应从托管的 PC 连接。

2. 如果 Chris 想阻止对 Web 服务器的跨站点脚本攻击，达到这个目的的最好使用什么设备，它应该部署在哪里？（拓扑：外网-A-防火墙-B-IPS-Web服务器-C内网）A. 防火墙，位置 AB. IDS，位置 AC. IPS，位置 BD. WAF，位置 C

3. Susan 正在部署路由协议，这些协议使用度量来维护一个目标网络清单，这个度量包括到它们的距离跳数以及应当向它们发送的向量流量。她使用了什么类型的协议？A. 链路状态协议B. 链路距离协议C. 目的度量协议D. 距离矢量协议

4. Ben 已将其网络配置为不广播 SSID。为什么 Ben 可以禁用 SSID 广播，如何发现他的 SSID？A. 禁用 SSID 广播可以防止攻击者发现加密密钥。SSID 可以从解密的分组中恢复。B. 禁用 SSID 广播可以对未授权人员隐藏网络。SSID 可以使用无线嗅探器发现。C. 禁用 SSID 广播可以防止信标帧出现问题。可以通过重建 BSSID 来恢复 SSID。D. 禁用 SSID 广播有助于避免 SSID 冲突。可以通过尝试连接到网络来发现 SSID。

5. 什么网络工具可以用来保护客户端的身份，同时通过接受客户端请求，更改请求的源地址，将请求映射到客户端以及将修改的请求发送到它们的目标来提供互联网访问？A. 网关B. 代理C. 路由器D. 防火墙

6. 在故障排除期间，Chris 使用 nslookup 命令检查他尝试连接的主机的 IP 地址。他在响应中看到的 IP 不是在查找完成时应该解析的 IP。这可能产生了什么类型的攻击？A. DNS 欺骗B. DNS 中毒C. ARP 欺骗D. Cain 攻击

7. 将桌面 PC 上显示的内容复制到远程计算机的远程访问工具是什么类型技术的示例？A. 远程节点操作B. 屏幕抓取C. 远程控制D. RDP

8. 哪种电子邮件安全解决方案提供下面两种主要使用模式：（1）提供完整性、发件人身份认证和不可否认性的签名邮件；和（2）提供完整性、发送者认证和保密性的信封消息模式？A. S/MIMEB. MOSSC. PEMD. DKIM

9. 在安全评估期间，Jim 发现他工作的组织正在使用多层协议来处理 SCADA 系统，并近期将 SCADA 网络连接到组织的其余生产网络。关于通过 TCP/IP 传输串行数据，他应该提升对什么的关注？A. 近期连接到网络的 SCADA 设备，现在通过网络会被攻击。B. 通过 TCP/IP 的串行数据不能加密。C. 串行数据不能在 TCP 包中承载。D. TCP/IP 的吞吐量可以容易对串行设备产生拒绝服务攻击。

10. WEP 使用哪种类型的密钥加密无线通信？A. 非对称密钥B. 每个主机的唯一密钥集C. 预定义的共享静态密钥D. 每个主机的唯一非对称密钥

11. 通过耗尽系统所有资源导致服务失败的攻击是什么类型的攻击？A. 蠕虫B. 拒绝服务攻击C. 病毒D. smurf 攻击

12. 802.11n 使用什么速度和频率范围？A. 54 Mbps，5 GHzB. 200Mbps，5GHzC. 200+ Mbps，2.4 和 5 GHzD. 1Gbps，5 GHz

13. 地址解析协议（ARP）和反向地址解析协议（RARP）运作在 OSI 模型的第几层？A. 第 1 层B. 第 2 层C. 第 3 层D. 第 4 层

14. 以下哪项是一种融合协议，允许通过 TCP 进行存储加载，并且经常使用低成本的方案替代光纤通道？A. MPLSB. SDNC. VoIPD. iSCSI

15. Chris 正在建造一个以太网网络，并且他知道他需要 1000Base-T 网络跨越 150 米的距离。他应该使用什么网络技术来实现这种需求？A. 在 100 米之前安装中继器或集中器。B. 使用 7 类电缆，具有更高的速度和更好的屏蔽。C. 安装网关来处理距离。D. 使用 STP 电缆在高速下处理更长的距离。

16. 在图中表明最可能使用的即时消息流量协议是什么？（IM Traffic via TCP 80）A. AOLB. HTTPC. SMTPD. HTTPS

17. 从A到B发送内部通信会引起什么安全问题？（明文80端口IM通信）A. 防火墙不能保护系统B。B. 系统C可以看到从系统A到B的广播流量。C. 它通过未加密的协议传播。D. IM不提供不可否认性。

18. Lauren的公司如何最好地满足内部系统A和C的用户安全即时消息的需求？A. 使用第三方即时消息服务。B. 实现和使用本地托管的IM服务。C. 使用HTTPS。D. 停止使用IM，改为使用电子邮件，这样更安全。

19. 当允许多层协议时，下列哪个缺点是令人担心的？A. 协议的范围可用在较高的层。B. 会有隐蔽通道。C. 不能绕过过滤器。D. 加密不能融入多层协议。

20. 下图中显示了什么网络拓扑？（总线拓扑，所有设备挂载同一总线线缆）A. 环状B. 星型C. 总线D. 网状

21. Chris 在旅行时使用蜂窝热点（modem）来接入互联网。如果他遗忘了热点连接着他的 PC，而他的 PC 在他的组织企业网络内，他可能会引起什么安全问题？A. 流量可能无法正确路由，暴露敏感数据。B. 他的系统可以充当从互联网到本地网络的网桥。C. 他的系统可能为反射 DDoS 攻击提供入口。D. 如果出现安全问题，安全管理员可能无法确定其 IP 地址。

22. Susan 作为信息安全专业人员的角色，她被要求去确定可以访问的组织的无线网络区域，即使这个区域是无意的。 Susan 应该怎样确定她的组织的无线网络在哪里可访问？A. 现场调查B. 战争漫步C. 战争驾驶D. 设计地图

23. DARPA TCP/IP 模型应用层匹配哪三个 OSI 模型层？A. 应用、表示和传输B. 表示、会话和传输C. 应用、表示和会话D. 没有直接匹配。TCP 模型是在 OSI 模型之前创建的。

24. 在渗透测试期间，Susan的攻击之一包含将伪造的ARP数据插入到系统的ARP缓存中。当系统尝试将流量发送到它认为属于合法系统的地址时，它会将该流量发送到Susan控制的系统。这种攻击是什么？A. ARP 泛滥B. ARP 缓存投毒C. ARP 拒绝攻击D. ARP 缓冲破坏

25. Sue 把她的MAC地址修改为使用MAC过滤提供安全性的网络上允许的MAC地址。Sue使用的技术是什么，她的行为会导致什么非安全问题？A. 广播域利用，地址冲突B. 欺骗，令牌丢失C. 欺骗，地址冲突D. 冒充EUI创建，令牌丢失

26. Jim对大型组织传统PBX的审计显示：直接拨入系统访问（DISA）被第三方滥用。什么原因最有可能导致这个问题？A. PBX没有完全打补丁了。B. 拨入modem线路使用未发布的号码。C. DISA设置为只允许本地通话。D. 一个或多个用户访问代码已被破坏。

27. SMTP、HTTP和SNMP都发生在OSI模型的第几层？A. 第4层B. 第5层C. 第6层D. 第7层

28. Lauren使用ping工具检查远程系统是否开启并可作为渗透测试实践的一部分。如果她想要通过协议过滤找出ping，那么她应该从数据包嗅探日志中过滤出什么协议？A. UDPB. TCPC. IPD. ICMP

29. Lauren希望在其网络上提供基于端口的身份认证，来确保客户端在使用网络之前必须进行身份认证。什么技术是这种需求的适当的解决方案？A. 802.11aB. 802.3C. 802.15.1D. 802.1x

30. Ben已经部署了1000Base-T 1G的网络，并且需要向另一栋建筑物布放电缆。如果Ben直接从交换机到该建筑物中的另一个交换机布放链路，那么根据1000Base-T规范，Ben可以覆盖的最大距离是多少？A. 2公里B. 500米C. 185米D. 100米

31. Jim的远程站点只有ISDN作为连接的选择。他应该寻找什么类型的ISDN来获得最大速度？A. BRIB. BPRIC. PRID. D通道

32. SPIT攻击目标是什么技术？A. 虚拟化平台B. 网络服务C. VoIP系统D. 安全过程内部传输

33. bluesnarfing攻击的目标是什么？A. IBM系统上的数据B. 通过蓝牙的出站电话呼叫C. 802.11b网络D. 来自启用了蓝牙的设备的数据

34. 以下哪个选项包括OSI模型的第6层中存在的标准或协议？A. NFS、SQL和RPCB. TCP、UDP和TLSC. JPEG、ASCII和MIDID. HTTP、FTP、SMTP

35. 下面显示了什么网络拓扑？（4节点全网互联，任意两点直连）A. 环B. 总线C. 星型D. 网状

36. 有四种常见的VPN协议。下面哪一组包含所有常见的VPN协议？A. PPTP、LTP、L2TP、IPsec。B. PPP、L2TP、IPsec、VNCC. PPTP、L2F、L2TP、IPsecD. PPTP、L2TP、IPsec、SPAP

37. 什么网络技术被最佳的描述为一个令牌传递网络，它使用一对环路，流量流向相反的方向？A. 环形拓扑B. 令牌环C. FDDID. SONET

38. OSI的哪层包括电气规范、协议和接口标准？A. 传输层B. 设备层C. 物理层D. 数据链路层

39. Ben 正在设计一个 Wi-Fi 网络，并被要求为网络做出最安全的选择。他应该选择哪种无线安全标准？A. WPA2B. WPAC. WEPD. AES

40. 如果你的组织需要允许使用电子邮件中的附件来支持关键业务流程，那么有助于避免附件引起的安全问题的两个最佳选择是什么？A. 培训你的用户，并使用反恶意软件工具。B. 加密你的电子邮件，并使用反恶意软件工具。C. 培训您的用户，并要求其对所有电子邮件都使用 S/MIME。D. 默认使用 S/MIME，并删除所有 ZIP（.zip）的文件附件。

41. 分段、序列和错误检查都发生在与 SSL、TLS 和 UDP 相关联的 OSI 模型的第几层？A. 传输层B. 网络层C. 会话层D. 表示层

42. Windows 中的 ipconfig 命令显示了以下信息：BC-5F-F4-7B-4B-7D，这些信息描述了什么？从这里面可以收集到什么信息？A. IP 地址，系统的网络位置B. MAC 地址，网络接口卡的制造商C. MAC 地址，使用的介质类型D. IPv6 客户端 ID，网络接口卡的制造商

43. Chris 被要求选择 PEAP 和 LEAP 中的一个，来进行无线认证。他应该选择什么，为什么？A. LEAP，因为它修复了 TKIP 的问题，导致更强的安全性B. PEAP，因为它使用 CCMP 实现安全性C. LEAP，因为它使用 EAP-TLS 实现端到端会话加密D. PEAP，因为它可以通过封装 EAP 方法提供一个 TLS 隧道，来保护整个会话

44. Ben 正在对网络进行故障排除，他发现他连接的 NAT 路由器用 192.168.x.x 子网作为其内部网络，其外部 IP 是 192.168.1.40。他遇到了什么问题？A. 192.168.x.x 是不可路由的网络，不会被传送到互联网上。B. 192.168.1.40 不是有效的地址，因为它由 RFC 1918 保留。C. 不可能使用相同的 IP 范围进行双 NAT。D. 上行系统不能解封装他的数据包，他需要使用 PAT 来代替。

45. B类网络的默认子网掩码是什么？A. 255.0.0.0B. 255.255.0.0C. 255.254.0.0D. 255.255.255.0

46. Jim的组织使用传统的PBX进行语音通信。组织内部通信可能面临的最常见安全问题是什么？他应该推荐什么来防止它？A. 窃听，加密B. 中间人攻击，端到端加密C. 窃听，物理安全D. 战争拨号，部署IPS

47. 无线电话常常忽视什么常见的安全问题？A. 他们的信号很少加密，因此可以很容易监听。B. 他们使用未授权的频率。C. 他们可以允许攻击者访问无线网络。D. 他们很少打补丁了和容易受到恶意软件攻击。

48. Lauren的组织在与台式PC相同的交换机上部署了VoIP电话。这会产生什么安全问题？什么解决方案会有帮助？A. VLAN跳跃，使用物理隔离交换机。B. VLAN跳跃，使用加密。C. 主叫ID欺骗，MAC过滤D. 拒绝服务攻击，在网络间使用防火墙。

49. 哪种类型的防火墙可以被描述为“基于其源、目的地和从其发送或将要发送的端口过滤流量的设备”？A. 静态包过滤防火墙B. 应用层网关防火墙C. 动态包过滤防火墙D. 状态检测防火墙

50. 用于操纵线路电压来窃取长途服务的打击工具被称为什么类型的盒子？A. 一个黑色盒子B. 一个红色盒子C. 一个蓝色盒子D. 一个白色盒

51. 数据流出现在OSI模型的哪三层上？A. 应用、表示和会话B. 表示、会话和传输C. 物理、数据链路和网络D. 数据链路、网络和传输

52. Chris需要设计一个能够单独支持DMZ、数据库和专用内部网络的防火墙架构。他应该使用什么类型的设计，以及他需要多少台防火墙？A. 具有两台防火墙的四层防火墙设计B. 具有三台防火墙的双层防火墙设计C. 具有至少一台防火墙的三层防火墙设计D. 具有三台防火墙的单层防火墙设计

53. Lauren的网络团队被要求识别一种技术，允许他们通过像代码一样处理网络和动态地改变组织的网络。她应当推荐什么类型的架构？A. 遵循5-4-3规则的网络B. 融合网络C. 软件定义网络D. 基于管理程序的网络

54. Jim的组织使用传真机接收敏感数据。由于传真机位于公共区域，因此Jim应采取什么措施来处理关于他的组织接收传真有关的问题？A. 加密传真并清除本地内存。B. 禁用自动打印并清除本地内存。C. 加密传真并禁用自动打印。D. 使用链接加密并启用自动打印。

55. 电缆调制解调器、ISDN和DSL都是什么类型的技术例子？A. 基带B. 宽带C. 数字D. 广播

56. 下图中显示了什么类型的防火墙设计？（外网-路由-防火墙，防火墙下联内网+DMZ）A. 单层B. 两层C. 三层D. 下一代

57. 在审查Angela的组织网络时，她发现网络受到广播风暴的影响，并且承包商、访客和组织行政人员都在同一网段。Angela推荐什么设计来改变？A. 要求所有用户加密。B. 在网络边界安装防火墙。C. 启用生成树循环检测。D. 根据功能需求分段网络。

58. ICMP、RIP和网络地址转换都发生在OSI模型的什么层？A. 第1层B. 第2层C. 第3层D. 第4层

59. Ben负责的IDS被用于监控数据中心的通信，通过交换机镜像端口的方式。一旦数据中心的大多数服务器被虚拟化，Ben会看到什么流量？A. 他目前看到的同样的流量B. 所有VM间流量C. 只有发送到VM环境之外的流量D. 所有管理程序间的流量

60. VM管理员推荐在虚拟机之间启用剪切和粘贴。Ben对这种做法提出了什么安全担忧？A. 它能引起拒绝服务的条件。B. 它能作为隐蔽通道。C. 它能允许病毒传播。D. 它能绕过身份认证控制。

61. Ben关心允许VM逃逸的漏洞利用。Ben建议什么选择来帮助限制VM逃逸漏洞的影响？A. 根据任务或数据类型将虚拟机分离到单独的物理硬件上。B. 在底层管理程序上使用VM逃逸检测工具。C. 定期将计算机恢复到原始快照。D. 使用像Tripwire这样的实用程序来查找虚拟机中的更改。

62. WPA2的计数器模式密码块链接消息认证模式协议（CCMP）是基于哪种通用加密方案？A. DESB. 3DESC. AESD. TLS

63. 当以太网上的主机检测到冲突并发送阻塞信号时，接下来会发生什么？A. 发送阻塞信号的主机被允许重新发送，而所有其他主机暂停，直到该发送被成功接收到。B. 所有主机停止发送，并且每个主机在尝试再次发送之前等待随机的一段时间。C. 所有主机停止传输，每个主机根据它最近成功传输的时间等待一段时间。D. 主机等待令牌传递，然后在它们通过令牌时恢复传输数据。

64. IPX、AppleTalk和NetBEUI都是什么的例子？A. 路由协议B. UDP协议C. 非IP协议D. TCP协议

65. T3线路的速度是多少？A. 128kbpsB. 1.544MbpsC. 44.736MbpsD. 155Mbps

66. 下图显示了什么类型的防火墙设计？（外网-路由-防火墙，内网+DMZ同接防火墙）A. 单层防火墙B. 两层防火墙C. 三层防火墙D. 完全受保护的DMZ防火墙

67. 终端安全系统部署最常见的挑战是什么？A. 破坏B. 数据量C. 监控网络上的加密流量D. 处理非TCP协议

68. 127.0.0.1是什么类型的地址？A. 公共IP地址B. RFC 1918地址C. APIPA地址D. 环回地址

69. Susan正在为需要使用蓝牙的组织用户编写最佳实践声明。她知道蓝牙有许多潜在的安全问题，并希望可以提供最好的建议。Susan的建议应该包括以下哪几点？A. 使用蓝牙的内置强加密，更改设备上的默认PIN，关闭发现模式以及在蓝牙未使用时关闭蓝牙。B. 仅对不机密的活动使用蓝牙，更改设备上的默认PIN，关闭发现模式以及在未使用蓝牙时关闭蓝牙。C. 使用蓝牙的内置强加密，使用扩展（8位或更长）蓝牙PIN，关闭发现模式以及在未使用时关闭蓝牙。D. 仅对不机密的活动使用蓝牙，使用扩展（8位或更长）蓝牙PIN，关闭发现模式以及在未使用蓝牙时关闭蓝牙。

70. 什么类型的防火墙被称为第二代防火墙？A. 静态包过滤防火墙B. 应用级网关防火墙C. 状态检查防火墙D. 统一威胁管理

71. Steve的任务是通过IP网络实现网络存储协议。他可能在他的实施中使用什么融合协议以存储为中心？A. MPLSB. FCoEC. SDND. VoIP

72. 在模拟载波信号和数字信息之间，为了计算机通信使用什么类型的网络设备进行调制？A. 网桥B. 路由器C. 桥接路由器D. 调制解调器

73. 下列哪个列表以正确的顺序展现 OSI 模型的层次？A. 表示、应用、会话、传输、网络、数据链路、物理B. 应用程序、表示、会话、网络、运输、数据链接、物理C. 表示、应用、会话、传输、数据链路、网络、物理D. 应用、表示、会话、传输、网络、数据链路、物理

74. 发送分段 TCP 分组的拒绝服务（DoS）攻击被称为什么类型的攻击？A. 圣诞树B. 泪滴C. 堆栈杀手D. 碎片攻击

75. 现代拨号连接使用什么拨号协议？A. SLIPB. SLAPC. PPTPD. PPP

76. Jim在进行安全审计时发现的一个结果是在专用网络中使用了非IP协议。使用这些非IP协议可能会导致什么问题？A. 它们已经过时，并不能在现代PC上使用。B. 它们可能无法被防火墙设备过滤。C. 他们可能允许圣诞树攻击。D. IPX在IP协议上扩展，并且可能不被所有TCP堆栈支持。

77. Angela需要在EAP、PEAP和LEAP之间选择安全认证。她应该选择哪种身份认证协议？为什么？A. EAP，因为它默认提供强加密B. LEAP，因为它提供频繁的重认证和WEP密钥的变化C. PEAP，因为它提供加密，并且没有与LEAP相同的漏洞D. 这些选项都不能提供安全认证，并且应该选择替代解决方案。

78. 由于安全原因，Lauren被要求用L2TP实施取代其组织的PPTP。L2TP将取代PPTP的主要安全原因是什么？A. L2TP可以使用IPsec。B. L2TP创建点到点隧道，避免多点问题。C. PPTP不支持EAP。D. PPTP没有恰当地封装PPP数据包。

79. Jim正在创建一个计算系统研究，这将从系统之间的全网状拓扑部分受益。在五个节点全网状拓扑设计中，单个节点有多少连接？A. 二B. 三C. 四D. 五

80. 什么拓扑正确地描述以太网？A. 环B. 星型C. 网状D. 总线

81. 在成功进行ARP欺骗尝试后，最有可能发生什么类型的攻击？A. DoS攻击B. 特洛伊木马C. 重放攻击D. 中间人攻击

82. 3类UTP电缆的额定速度是多少？A. 5 MbpsB. 10 MbpsC. 100 MbpsD. 1000 Mbps

83. 当通过一组电线传输的数据被另一组电线拾取时，会发生什么问题？A. 磁干扰B. 串扰C. 透射吸收D. 幅度调制

84. 实施 RC4 的两个关键问题是有线等效保密（WEP）甚至比它可能会更弱？A. 其使用静态公共密钥和客户端设置加密算法B. 使用静态公用密钥和有限数量的初始化向量C. 它使用弱不对称密钥和有限数量的初始化向量D. 使用弱不对称密钥和客户端加密算法

85. Chris正在建立一个酒店网络，并且需要确保每个房间或套房中的系统可以相互连接，但不能与其他套房或房间的系统相连。同时，他需要确保酒店中的所有系统都可以访问互联网。他应该推荐什么解决方案作为最有效的业务解决方案？A. 每房间 VPNB. VLANC. 端口安全D. 防火墙

86. 在进行法庭调查期间，Charles能够确定连接到受损网络的系统的介质访问控制地址。查尔斯知道 MAC 地址被绑回到制造商或供应商并且是系统的指纹的一部分。 MAC 地址属于哪个 OSI 层？A. 应用层B. 会话层C. 物理层D. 数据链路层

87. Ben知道他的组织希望能够在接收和发送电子邮件时，根据其域名验证其他组织的身份。Ben应该推荐什么样的工具？A. PEMB. S/MIMEC. DKIMD. MOSS

二、参考答案与逐题解析（1～100，题号一一对应）

1.【答案】A

解析：帧中继单条物理链路可承载多条PVC；X.25为分组交换、具备逐段重传与CIR，帧中继同样有CIR，非信元交换，B/C/D错误。

2.【答案】B

解析：LEAP存在字典破解高危漏洞，淘汰替换为PEAP/EAP-TLS，优先部署WPA2；WEP老旧不安全，D错误。

3.【答案】C

解析：Ad Hoc自组网，终端直连无需无线AP；基础设施模式必须依靠AP。

4.【答案】C

解析：冲突域：同一链路设备并发发包产生信号冲突；广播域为广播报文可达范围。

5.【答案】D

解析：RST=Reset，强制异常断开TCP连接。

6.【答案】B

解析：802.11g仅2.4GHz、54Mbps；a是5GHz，n/ac双频非限定2.4GHz最优单选。

7.【答案】C

解析：23=Telnet，25=SMTP发邮件，143=IMAP收邮件，515=LPD打印服务。

8.【答案】A

解析：FTP控制TCP21，主动模式数据TCP20，明文传输。

9.【答案】B

解析：FHSS/DSSS/OFDM全部属于无线扩频技术，多频点传输抗干扰。

10.【答案】B

解析：CHAP质询应答、密文验证、周期性重认证；PAP明文传密码不安全。

11.【答案】C

解析：启用SSID广播暴露网络名称，增大探测攻击风险，安全规范建议关闭SSID广播。

12.【答案】B

解析：总线拓扑：所有节点共用一条主干总线线缆。

13.【答案】B

解析：两层防火墙（屏蔽主机架构）：外网-路由-防火墙，防火墙同时对接DMZ与内网。

14.【答案】C

解析：远程VPN用户权限等同于内网终端，可绕过边界防火墙访问内网资源。

15.【答案】C

解析：IPS入侵防御可在线实时拦截XSS，串接部署在Web服务器前端（B位置）；IDS仅审计无法阻断。

16.【答案】D

解析：距离矢量路由（RIP）依靠跳数等度量值；链路状态（OSPF）传递链路拓扑信息。

17.【答案】B

解析：关闭SSID广播仅隐藏信标SSID，无线抓包工具可从关联帧中抓取SSID。

18.【答案】B

解析：代理服务器替换报文源IP，隐藏内网主机真实地址。

19.【答案】A

解析：DNS欺骗篡改域名解析结果，域名被指向恶意IP。

20.【答案】C

解析：远程控制技术（RDP/VNC）实现远端实时同步桌面画面。

21.【答案】A

解析：S/MIME两种模式：签名（完整性+身份+不可否认）、信封加密（机密+完整+认证）；DKIM仅域名验签。

22.【答案】A

解析：SCADA工控系统原物理隔离，接入TCP/IP网络后暴露在互联网攻击面。

23.【答案】C

解析：WEP全网共享同一静态密钥，密钥泄露后整网失效。

24.【答案】B

解析：DoS拒绝服务耗尽目标带宽/CPU/内存，服务瘫痪；Smurf属于DDoS子类。

25.【答案】C

解析：802.11n双频2.4G+5G，理论速率200Mbps以上。

26.【答案】B

解析：ARP/RARP工作在数据链路层（二层），IP↔MAC地址解析。

27.【答案】D

解析：iSCSI基于TCP/IP承载SCSI存储指令，低成本替代光纤通道FC。

28.【答案】A

解析：Cat5e 1000Base-T双绞线单段极限100米，超距需中继器再生信号。

29.【答案】B

解析：TCP80为HTTP默认端口，IM流量封装HTTP传输。

30.【答案】C

解析：HTTP明文无加密，传输内容可被抓包窃听。

31.【答案】B

解析：自建本地IM服务可控加密、权限与审计；第三方IM数据出网不可控。

32.【答案】B

解析：多协议嵌套封装容易构建隐蔽信道，绕过防火墙、ACL过滤。

33.【答案】C

解析：总线拓扑特征：所有设备挂载同一条主干线缆。

34.【答案】B

解析：主机双网卡同时接入内网+移动热点，设备成为网桥，外网流量穿透进入企业内网。

35.【答案】B

解析：War Walking步行探测无线覆盖；War Driving驾车探测大范围无线。

36.【答案】C

解析：TCP/IP应用层合并OSI七层模型的应用、表示、会话三层。

37.【答案】B

解析：ARP缓存投毒伪造ARP应答，篡改主机ARP表，流量劫持至攻击者主机。

38.【答案】C

解析：修改MAC属于MAC欺骗；多设备同MAC会造成局域网地址冲突、丢包。

39.【答案】D

解析：DISA依靠接入密码鉴权，密码泄露被暴力破解后非法接入PBX。

40.【答案】D

解析：SMTP/HTTP/SNMP均为应用层（七层）协议。

41.【答案】D

解析：Ping基于ICMP协议（网络层）。

42.【答案】D

解析：802.1X端口准入控制，接入交换机端口前必须身份认证。

43.【答案】D

解析：1000Base-T铜缆标准单段100米。

44.【答案】C

解析：ISDN-PRI速率远高于BRI，E1-PRI 30B+D、T1-PRI23B+D。

45.【答案】C

解析：SPIT=网络电话垃圾语音，攻击VoIP。

46.【答案】D

解析：Bluesnarfing蓝牙窃密，非法读取蓝牙设备通讯录、文件。

47.【答案】C

解析：OSI六层表示层：数据编码/格式转换，JPEG、ASCII、MIDI为格式标准。

48.【答案】D

解析：全网状拓扑：任意节点两两直连。

49.【答案】C

解析：主流VPN：PPTP、L2F、L2TP、IPsec。

50.【答案】C

解析：FDDI双环令牌网，主环工作、备环反向冗余故障自愈。

51.【答案】C

解析：物理层定义电气参数、接口、线缆规范。

52.【答案】A

解析：WPA2-AES加密是三代无线安全最优，WEP/WPA已被破解淘汰。

53.【答案】A

解析：员工安全培训+终端杀毒软件，双重防护邮件附件恶意代码。

54.【答案】A

解析：分段、差错校验是传输层（四层）核心功能，TCP/UDP归属四层。

55.【答案】B

解析：16进制6组字符是MAC，前3字节OUI标识网卡厂商。

56.【答案】D

解析：PEAP外层TLS隧道加密，内层EAP认证；LEAP弱加密极易爆破。

57.【答案】A

解析：192.168.0.0/16为RFC1918私网地址，公网不可路由，外网同网段无法转发。

58.【答案】B

解析：B类默认掩码255.255.0.0，前16位网络位。

59.【答案】A

解析：传统模拟PBX语音明文传输，易线路窃听，语音加密防护。

60.【答案】A

解析：老式模拟无绳电话无线信号无加密，无线电接收机监听通话。

61.【答案】A

解析：PC+IP电话同交换机同VLAN易VLAN跳跃攻击；物理分交换机或划VLAN隔离。

62.【答案】A

解析：静态包过滤防火墙基于五元组（源目IP、端口、协议）放行/丢弃报文。

63.【答案】B

解析：Red Box红盒模拟投币电话脉冲，盗打长途。

64.【答案】A

解析：数据泄密多发生应用、表示、会话上层，用户业务数据集中在高层。

65.【答案】C

解析：三层防火墙架构：互联网→防火墙→DMZ→防火墙→内网→防火墙→数据库区，至少三台防火墙。

66.【答案】C

解析：SDN软件定义网络，控制面与数据面分离，代码编程动态调度网络。

67.【答案】B

解析：公共区传真禁用自动出纸防旁人偷看，定期清除内存防止残留传真。

68.【答案】B

解析：DSL/Cable Modem/ISDN都属于宽带多信道接入。

69.【答案】B

解析：两层屏蔽主机防火墙：路由+单防火墙，DMZ和内网共用防火墙。

70.【答案】D

解析：按部门/访客/员工划分VLAN分段，缩小广播域，抑制广播风暴。

71.【答案】C

解析：ICMP、RIP、NAT全部工作在网络层（三层）。

72.【答案】C

解析：同宿主机VM之间流量在虚拟交换机转发，不出物理网卡，镜像抓不到；只有南北向外网流量被镜像采集。

73.【答案】B

解析：虚拟机剪贴板共享可作为隐蔽通道，跨虚拟机偷传敏感数据。

74.【答案】A

解析：高危与普通业务虚拟机物理服务器隔离，防止虚拟机逃逸横向渗透。

75.【答案】C

解析：WPA2-CCMP基于AES加密算法。

76.【答案】B

解析：CSMA/CD冲突检测后全主机停发，随机退避算法延时重试。

77.【答案】C

解析：IPX、AppleTalk、NetBEUI都是非TCP/IP老式局域网协议。

78.【答案】C

解析：T3(DS3)=44.736Mbps，T1=1.544Mbps。

79.【答案】B

解析：两层屏蔽主机防火墙结构。

80.【答案】C

解析：HTTPS/TLS加密流量载荷不可见，终端安全设备无法解析内容是最大难题。

81.【答案】D

解析：127段全为本地环回地址，本机自测。

82.【答案】C

解析：蓝牙安全：开启加密、8位以上复杂PIN、关闭可发现、闲置关闭蓝牙。

83.【答案】C

解析：防火墙代际：一代包过滤→二代状态检测→三代应用网关。

84.【答案】B

解析：FCoE光纤通道以太网，FC存储帧封装以太网IP传输。

85.【答案】D

解析：Modem调制解调，数字↔模拟信号互转。

86.【答案】D

解析：OSI七层从上至下：应用→表示→会话→传输→网络→数据链路→物理。

87.【答案】B

解析：泪滴Teardrop：重叠碎片TCP报文，系统协议栈崩溃DoS。

88.【答案】D

解析：PPP是现代拨号标准协议，替代老旧SLIP。

89.【答案】B

解析：多数防火墙只针对TCP/IP优化，IPX等非IP协议无法被规则过滤。

90.【答案】C

解析：PEAP外层TLS隧道加密，规避LEAP明文漏洞；原生EAP无加密。

91.【答案】A

解析：L2TP本身无加密，配套IPsec（L2TP/IPsec）高强度加密；PPTP的MPPE加密存在漏洞。

92.【答案】C

解析：全网状单节点连接数=总节点-1，5-1=4。

93.【答案】B

解析：现代交换机以太网全为星型拓扑。

94.【答案】D

解析：ARP欺骗劫持流量，中间人监听篡改数据。

95.【答案】B

解析：Cat3三类线额定速率10Mbps。

96.【答案】B

解析：串扰Crosstalk：相邻线缆电磁耦合串入干扰信号。

97.【答案】B

解析：WEP缺陷：全局静态密钥+短IV向量复用，RC4密钥快速破解。

98.【答案】B

解析：VLAN逻辑隔离客房网段，同VLAN互通、跨VLAN隔离，统一网关上网。

99.【答案】D

解析：MAC地址属于数据链路层（二层）。

100.【答案】C

解析：DKIM域名密钥邮件签名，校验发件域名防邮件伪造；S/MIME针对邮件内容加密。