深信服 SCSA 认证模拟题 .pdfVIP

深信服 SCSA 认证模拟题（二） 1. IP 数据报文在网络层选路时，是基于下列哪个原则? （） [单选题] * A. 最长匹配(正确答案) B. 最短匹配 C. 模糊匹配 D. 路由表序列匹配 2. 在一个 C 类网段中要划分出 32 个子网，下面哪个掩码最合适? （） [单选题] * A. 52 B. 48(正确答案) C. 40 D. 55 3. SNMP 依赖于下列哪种协议工作? （） [单选题] * A. IP B. ARP C. TCP D. UDP(正确答案) 4. IP 报文头部中有一个 TTL 字段，关于该字段的说法正确的是? （） [单选题] * A. 该字段长度为 7 位 B. 该字段用于数据包分片 C. 该字段用于数据包防环(正确答案) D. 该字段用于标记数据包的优先级 5. 下列关于 trunk 端口与 access 端口描述正确的是? （） [单选题] * A. Access 端口只能发送 untagged 帧(正确答案) B. Access 端口只能发送 tagged 帧 C. Trunk 端口只能发送 untagged 帧 D. Trunk 端口只能发送 tagged 帧 6. 关于 RIP 协议，下列描述正确的是? （） [单选题] * A. 路由器不可能发送跳数为 16 的路由器条目给它的直连邻居 B. 路由器可能会收到直连邻居发送的跳数为 16 的路由条目，但收到后会立即丢 弃，不再做任何别的处理 C. 路由器可能会收到直连邻居发送的跳数为 16 的路由条目，收到后会利用它来更 新自己的路由表(正确答案) D. 路由表可能会发送跳数为 16 的路由条目给它的直连邻居，但直连邻居收到后不 会利用它来更新自己的路由表 7. 如果希望一台 DHCP 客户机总是获得一个固定的 IP 地址，那么需要在 DHCP 服 务器上为其设置什么? （） [单选题] * A. IP 作用域 B.IP 地址的保留(正确答案) C. DHCP 中继代理 D. IP 地址的限制 8. 关于 HTTP 响应状态码 302 说法正确的是? （） [单选题] * A. 网页重定向(正确答案) B. 服务器错误 C. 找不到网页 D. 请求成功 9. 下列哪个是 windows 系统常用的 DNS 测试的命令? （） [单选题] * A. nslookup(正确答案) B. ipconfig C. route -n D. tracert 10. 下列关于网络安全的描述正确的是? （） [单选题] * A. 计算机网络环境下的信息安全(正确答案) B. 物理安全中的一部分 C. 网络安全不属于信息安全组成部分，需要单独对待 D. 技术手段可以完全杜绝网络安全事件 11. 下列关于溢出类型攻击的防范哪个方法是错误的? （） [单选题] * A. 填充数据时计算边界 B. 使用没有缓冲区溢出问题的函数 C. 基于探测方法的防御 D. 可在堆栈上执行代码的防御(正确答案) 12. 为了避免冒名发送数据或发送后不承认的情况出现，可以采用的办法是? （） [单选题] * A. 访问控制 B. 数字签名(正确答案) C. 数字水印 D. 发电子邮件确认 13. 关于 IPSEC VPN 以下说法错误的是? （） [单选题] * A. 对于 IPv4 ，IPsec 是可选的，对于 IPv6 ，IPsec 是强制实施的 B. IPsec 提供对 IP 及其上层协议的保护 C. IPsec 是一个单独的协议(正确答案) D. IPsec 安全协议给出了封装安全载荷和鉴别头两种通信保护机制 14. 下列关于 IPSEC VPN 中 AH 服务与 ESP 服务的说法错误的是? （） [单选题] * A. ESP 主要可以提供完整性，数据保密，数据源认证等服务 B. AH 可以提供数据完整性，数据源认证