网络安全高级应用内测试题-B要领.doc

在ASA安全设备上，要禁止inside区域内IP范围在~5内的主机访问其他区域，而允许inside区域内其他所有主机访问其他区域，以下正确的配置是（ ）。（选择1项）C asa802(config)# access-list in_to_out deny ip 40 any asa802(config)# access-group in_to_out in int inside asa802(config)# access-list in_to_out deny ip 5 any asa802(config)# access-group in_to_out in int inside asa802(config)# access-list in_to_out deny ip 40 any asa802(config)# access-list in_to_out permit ip any any asa802(config)# access-group in_to_out in int inside asa802(config)# access-list in_to_out deny ip 5 any asa802(config)# access-list in_to_out permit ip any any asa802(config)# access-group in_to_out in int inside 如图所示，在802.1x认证配置过程中，RADIUS服务器中的“IETF RADIUS Attributes”属性框中的（ ）属性用来配置隧道协议。（选择一项）B 63 64 65 81 在路由器上配置Easy VPN时，命令R1(config)#crypto map mymap client configuration address respond的含义是（ ）。（选择1项） 指定使用aaa authentication login命令来验证用户 指定使用aaa authorization network命令来查找远程访问组的配置 指定是客户端发起了IKE模式配置 建立静态Crypto Map 如果中间路由器不能够给IP数据包找到路由，中间路由器就丢弃这个数据包，然后向这个数据包的源点发送ICMP（ ）报文。（选择1项） 终点不可达 源点抑制 超时 改变路由 TCP的（ ）控制位为1时，要求接收方尽快将数据送达应用层。（单选） SYN PSH URG FIN 在ASA上查看路由表的命令是（ ）。（单选） route show ip route show route show run 在ASA上启用HTTPS服务器功能的命令是（ ）。 http enable https enable http server enable ip http server enable 在适用nat-control命令的情况下，从高安全级别（Inside）访问低安全级别（Outside），必须配置（ ）命令。（选择2项） nat acl global static 在ASA上保存running configuration配置到startup configuration，可以适用（ ）命令。（选择2项） write memory copy running-config startup-config copy startup-config running-config write 将DMZ区Web主机IP地址映射为公网IP地址53，配置命令（ ）。（单选） global （dmz） 53 global （dmz）53 global （dmz,outside） 53 global （dmz,outside）53 下列（ ）属于对称加密算法。（选择三项） DES 3DES AES RSA IPSec阶段2有两种安全协议可以实现相关安全性服务机制，分别为（ ）。（选择2项）CD ISAKMP IKE AH ESP 下列关于IPSec VPN的说法，正确的是（ ）。（单选） 如果采用主模式建立IPSec连接，对等体发送的第4个数据报文及以后的数据将采用密文传输。 传输模式将保护传输数据双方的真实IP地址。 3des加密算法比des、aes算法都安全。 ESP协议支持数据的加密和验证，AH协议只支持数据验证。 下列（ ）命令用于设置空闲超时计时器。（单选） Router(config-crypto-m)#set security-association lifetime seconds seconds Router(config-crypto-m)#set security