OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到...

判断题OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接，包括TCP和UDP连接。

1.判断题扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099。

2.判断题反子网掩码和子网掩码的格式相似，但取值含义不同：1表示对应的IP地址位需要比较，0表示对应IP地址为忽略比较。

3.单项选择题用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于哪一种攻击手段？（）

A.缓冲区溢出
B.DDOS
C.钓鱼攻击
D.暗门攻击

4.单项选择题华为防火墙定义ACL时默认步长是（）

A.2
B.5
C.8
D.10

5.单项选择题以下不属于防火墙默认安全*区域的是（）

A.trust
B.untrust
C.Local
D.Default

6.单项选择题下列哪项不是数字签名的主要功能？（）

A.防抵赖
B.完整性检验
C.身份认证
D.数据加密

7.单项选择题以下哪种VPN最适合出差人员访问公司内部网络？（）

A.IPSec VPN
B.GRE VPN
C.L2f VPN
D.L2tp VPN

8.单项选择题下列属于多通道协议的是（）

A.FTP
B.HTTP
C.SNMP
D.TELNET

9.单项选择题以下哪一种加密算法不属于对称加密算法：（）

A.ECC
B.3DES
C.IDEA
D.DES

10.单项选择题内部服务器和NAT inbound共同使用，应配置何种NAT？（）

A.基于源地址的NAT
B.基于目的地址的NAT
C.双向NAT
D.基于源IP地址和端口的NAT