深信服 SCSA 认证模拟题（二）（职称计算机考试其它考试卷）.docVIP

试卷第 PAGE 1 页共 NUMPAGES 1 页 深信服 SCSA 认证模拟题（二）（职称计算机考试其它考试卷） 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 深信服SCSA认证模拟题（二）xyxgm123第 1 题 IP 数据报文在网络层选路时，是基于下列哪个原则？（ ） A 最长匹配 B 最短匹配 C 模糊匹配 D 路由表序列匹配第 2 题 在一个 C 类网段中要划分出 32 个子网，下面哪个掩码最合适？（ ） A 52 B 48 C 40 D 55第 3 题 SNMP 依赖于下列哪种协议工作？（ ） A IP B ARP C TCP D UDP第 4 题 IP 报文头部中有一个 TTL 字段，关于该字段的说法正确的是？（ ） A 该字段长度为 7 位 B 该字段用于数据包分片 C 该字段用于数据包防环 D 该字段用于标记数据包的优先级第 5 题 下列关于 trunk 端口与 access 端口描述正确的是？（ ） A Access 端口只能发送 untagged 帧 B Access 端口只能发送 tagged 帧 C Trunk 端口只能发送 untagged 帧 D Trunk 端口只能发送 tagged 帧第 6 题 关于 RIP 协议，下列描述正确的是？（ ） A 路由器不可能发送跳数为 16 的路由器条目给它的直连邻居 B 路由器可能会收到直连邻居发送的跳数为 16 的路由条目，但收到后会立即丢弃，不再做任何别的处理 C 路由器可能会收到直连邻居发送的跳数为 16 的路由条目，收到后会利用它来更新自己的路由表 D 路由表可能会发送跳数为 16 的路由条目给它的直连邻居，但直连邻居收到后不会利用它来更新自己的路由表第 7 题 如果希望一台 DHCP 客户机总是获得一个固定的 IP 地址，那么需要在 DHCP 服务器上为其设置什么？（ ） A IP 作用域 B IP 地址的保留 C DHCP 中继代理 D IP 地址的限制第 8 题 关于 HTTP 响应状态码 302 说法正确的是？（ ） A 网页重定向 B 服务器错误 C 找不到网页 D 请求成功第 9 题 下列哪个是 windows 系统常用的 DNS 测试的命令？ （ ） A nslookup B ipconfig C route -n D tracert第 10 题 下列关于网络安全的描述正确的是？（ ） A 计算机网络环境下的信息安全 B 物理安全中的一部分 C 网络安全不属于信息安全组成部分，需要单独对待 D 技术手段可以完全杜绝网络安全事件第 11 题 下列关于溢出类型攻击的防范哪个方法是错误的？（ ） A 填充数据时计算边界 B 使用没有缓冲区溢出问题的函数 C 基于探测方法的防御 D 可在堆栈上执行代码的防御第 12 题 为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是？（ ） A 访问控制 B 数字签名 C 数字水印 D 发电子邮件确认第 13 题 关于 IPSEC VPN 以下说法错误的是？（ ） A 对于 IPv4，IPsec 是可选的，对于 IPv6，IPsec 是强制实施的 B IPsec 提供对 IP 及其上层协议的保护 C IPsec 是一个单独的协议 D IPsec 安全协议给出了封装安全载荷和鉴别头两种通信保护机制第 14 题 下列关于 IPSEC VPN 中 AH 服务与 ESP 服务的说法错误的是？（ ） A ESP 主要可以提供完整性，数据保密，数据源认证等服务 B AH 可以提供数据完整性，数据源认证，抗重放攻击服务 C 采用 ESP 服务保护的 VPN 隧道机密性较高所以 IPSEC VPN 中通常使用 ESP D 采用 AH 服务保护的 VPN 隧道有较强的完整性保护，可以保护整个 IP 头部以及负载的完整性第 15 题 下列关于 IPSEC VPN 建立第二阶段说法正确的是？（ ） A