HCNA安全题--优选库H12711.docVIP

1 、 客户端 A 和服务器 B 之间建立 TCP 连接，再三次握手中， B 往 A 发送的 SYN+ACK seq=b ， ack=a+1 ），下列说法正确的有： B 、 该数据包是对序号 a+1 的 SYN 数据包进行确认 C、 B 下一个希望收到的 ACK 数据包的序号为 b D 、 B 下一个希望收到的 ACK 数据包的序号为 a+1 2 、 r ule permit ip source 5 1 表示的地址范围是： A、 -55 B 、 2-3 C、 1-4 D 、 2-4 3 、下列关于防火墙分片缓存功能，说法正确的有： （多选） 、配置分片报文直接转发功能后，对于不是首片报文的分片报文，防火墙将根据域间包过滤策略进行转发 、分片报文的非首片报文，由于没有端口号，所以分片报文直接转发功能一般不能用 NAT 环境 4 、下面哪个选项不属于 UTM （ Unified Treat Management ）的功能？ A、 IPS 入侵防御 B 、上网行为 C、终端安全管理 D 、AV 网关防病毒 5 、终端安全系统主要由以下哪些组件组成： （多选） A、防病毒服务器 B 、 SC 控制服务器 C、准入控制设备 D 、SM 管理服务器 、对称加密算法的加密秘钥和解密秘钥均相同，非对称加密算法的加密秘钥和解密秘钥均 不相同。 Ipsec 在业务数据加解密时使用的是