33、【单选题】如下图所示,为了让PC1能够以防火墙的GE0/0/2接口地址访问PC2,需在防火墙上配置源地址转换( ) ,请将对应的命令补全到相应的空白处。
解析：解析:PAT地址转换,trust内部区域, source源地址,action动作。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650c.html
点击查看答案
34、【单选题】请将以下保证组网可靠性的备份技术与其相应特性进行配对。
解析：解析:VRRP双击热备份主备切换速度快,但不支持异地部署。双链路冷备份可以产品型号不同,但AC的软件必须保持一致。N+1备份主备切换速度最慢,但主备AC型号和软件可都不一致。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650d.html
点击查看答案
35、【单选题】ACL的匹配结果包括“匹配(允许)”、“匹配(拒绝)”和“不匹配”三种。
解析：解析:只有匹配(允许)和匹配(拒绝)两种结果。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650e.html
点击查看答案
36、【单选题】DDoS攻击是指攻击者通过控制大量的僵尸主机,向目标网络发送大量精心构造的攻击报文,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。
解析：解析:DDoS攻击是指攻击者通过控制大量的僵尸主机,向被攻击目标发送大量精心构造的攻击报文,造成被攻击者所在网络的链路拥塞、系统资源耗尽,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650f.html
点击查看答案
37、【单选题】SSH使用非对称加密算法AES、DES实现数据传输的安全性,使用HMAC保证数据的完整性校验。
解析：解析:AES、DES属于对称加密算法。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346510.html
点击查看答案
38、【单选题】以下关于路由策略特点的描述,错误的是?
A. 能通过控制路由器的路由表规模,来节约系统资源
B. 能通过修改路由属性,对网络数据流量可以合理规划,以提高网络性能
C. 能够修改路由属性,但是不能改变网络流量经过的路径
D. 能通过控制路由的接收、发布和引入,以提高网络的安全性
解析：解析:修改路由属性,目的是为了影响路由选路。最终影响数据包的转发路径。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346511.html
点击查看答案
39、【单选题】网络管理的目标是实现对网络软硬件的监控、测试、配置、分析、评价及控制等,确保网络运行正常。
解析：解析:网络管理的目的很明确,就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行,当网络出现故障时能及时报告和处理,并协调、保持网络系统的高效运行。所以题目中的描述是正确的。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346512.html
点击查看答案
40、【单选题】以下加密算法中,哪一个需要公钥和私钥两种不同的密钥配合使用?
A. AES
B. RSA
C. DES
D. 3DES
解析：解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346513.html
点击查看答案
41、【单选题】如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动无须经过包过滤处理,直接转发。
解析：解析:必须经过域间包过滤处理,所以题目中的描述是错误的。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346514.html
点击查看答案
42、【单选题】Route-Policy的apply命令不能修改以下哪一项参数?
A. OSPF引入区域类型
B. OSPF进程ID
C. OSPF开销
D. OSPF外部路由类型
解析：解析:OSPF进程ID只能删除和创建,无法更改,更无法被route-policy更改,OSPF进程号只具有本地意义。所以本题选择“OSPF进程ID”。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346515.html
点击查看答案
