一份完美的网络安全管理试题加答案.pdf

WINDOWS2003成员服务器上配置路由与远程访问服务（RRAS）时，已经如

图所示配置服务使得可以利用DHCP服务器为远程访问客户自动分配IP地址

参数。

DHCP服务器在同一个网段上，但是你并没有意识到它已经离线好几个小时

了。当你在最后的对话框中点击“下一步”时，将会怎样？

A、由于RRAS未能定位DHCP服务器，设置将会终止。

B、将会要求在RRAS服务器上安装DHCP中继代理。

C、将提示您使用静态IP地址池。

D、您将返回前一画面，并尝试使用不同的网络协议。

2、在删除默认的远程访问策略（只要拔入属性允许访问，该策略就允许连接）

之后，您创建了远程访问策略。在这个过程中，您忘记为测试目的测试帐号

创建访问策略。关于测试用账号的连接尝试是否会成功的陈述中，以下各项

哪个是正确的？

A、会成功。因为拔入许可允许访问，而此外并没有远程访问策略的限制。

B、不会成功。因为如果没有相应的远程访问策略，并且默认的远程访问策略也

不存在，尝试将将拒绝。

C、连接尝试的成功和失败将由用户描述文件决定。

D、RADIUS服务器将决定连接尝试的成功或失败。

3、当前状况：某公司在北京市、天津市和哈尔滨市都有办事处。所有这些地方

都有WINDOWS2003网络。一些配置了便携式电脑的销售雇员需要在所有的3

个地点访问网络资源。而北京市和哈尔滨市的用户还需要访问对方网络上的

共享资源。在当前环境下，公司不可能租用专线架设广域网（WAN）。

必要结果：在所有的3个办事处安装路由与远程访问服务，以便于为出差的

销售主管提供访问服务。在北京市和哈尔滨市之间建立链接，使得其用户可

以访问对方网络上的资源。

（1）、不能有任何安装或构建完整WAN专用链接的要求。

（2）、链接费用必须尽可能地低。

建议方案：

在每个地点的WINDOWS2003服务器上配置路由与远程访问服务（RRAS）。为拔

号VPN需要而设置每一台RRAS服务器。而将北京市和哈尔滨市的RRAS服务

器配置为点对点VPN（SITE-TO-SITE）上使用。

A、建议方案使必要结果和两个可选结果都得以实现。

B、建议方案实现了必要结果，但可选结果均未实现。

C、建议方案实现了必要结果和一个可选结果。

D、建议方案没有实现必要结果。

4、某远程用户每天都习惯性地连至网络，然后保持连接数小时。您已经与他交

谈过多次，看来他总是忘记断开连接。您希望修改对于该用户的远程访问策

略以解决此问题。那么以下哪一个是您的理想选择？

A、在工作时间段限制该用户的访问。

B、设置“空闲时断开连接（DISCONNECTIFIDLE）”选项。

C、限制其拔入媒体。

D、仅仅限制一个指定号码的拔入数目。

5、当两套系统使用INTERNET连接时，通常与L2TP一同使用IPSEC以保证数据

安全，以下回答中正确表述了这些协议所工作的OSI网络层次的是哪一个？

A、IPSEC工作在网络层，L2TP工作在传输层。

B、IPSEC工作在传输层，L2TP工作在物理层。

C、IPSEC工作在网络层，L2TP工作在数据链路层。

D、IPSEC和L2TP都工作在网络层。

6、假定您所在部门的网络有8个网段，分布在大楼的5个楼层上。您希望数据

在网络上传播时是安全的。为此您计划配置IPSEC。要求必须保证用户验证、

数据的完整性以及输运模型中数据的机密性。此外，IP头的完整性也必须保

护。为了满足所有要求，您将使用以下IPSEC协议中的哪一个？

A、AH协议

B、ESP协议

C、AH和ESP都要

D、以下都不是

7、IPSEC使用加密算法以保护数据。以下哪些陈述正确描述了用于数据加密、

解密的对称算法和非对称算法之间的差别？

A、对称算法在数据加密和解密时使用相同的密钥，而非对称算法在两种过

程中使用独立的密钥。

程中使用独立的密钥。

C、对称算法和非对称法在数据加密和解密时都使用相同的密钥。

D、对称算法和非对称法在数据加密和解密时都使用独立的密钥。

8、您创建了一个新的IP安全策略，并加入了新的IP过滤器。这