中級網(wǎng)絡工^程師填空集考試卷模擬考試題

1、姓名：_ 班級：_ 學號：_-密-封 -線- 標簽:標題考試時間：120分鐘 考試總分：100分題號一二三四五總分分數(shù)遵守考場紀律，維護知識尊嚴，杜絕違紀行為，確?？荚嚱Y果公正。1、某企業(yè)采用windows 2003操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)(vpn)，將企業(yè)的兩個異地網(wǎng)絡通過公共internet安全地互聯(lián)起來。微軟windows 2003操作系統(tǒng)當中對ipsec具備完善的支持，圖3-1給出了基于windows 2003系統(tǒng)部署ipsec vpn的網(wǎng)絡結構圖。*ipsec工作在(1)，它的兩種工作模式是(2)和(3)。(1)備選答案：a表示層b會話層c傳輸層d網(wǎng)絡層 （ ）2、某企業(yè)采用win

2、dows 2003操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)(vpn)，將企業(yè)的兩個異地網(wǎng)絡通過公共internet安全地互聯(lián)起來。微軟windows 2003操作系統(tǒng)當中對ipsec具備完善的支持，圖3-1給出了基于windows 2003系統(tǒng)部署ipsec vpn的網(wǎng)絡結構圖。*圖3-2所示的是“自定義安全措施設置”對話框。如果在vpn中傳輸?shù)姆菣C密數(shù)據(jù)，僅需確保收到的數(shù)據(jù)在傳輸過程不被篡改，在圖3-2中我們只需選擇(4)；如果在vpn中傳輸?shù)氖菣C密數(shù)據(jù)，不僅需要保證數(shù)據(jù)在傳輸過程不被篡改，而且還需要對數(shù)據(jù)進行加密，在圖3-2中選擇(5)。*(4)(5)備選答案：a數(shù)據(jù)和地址不加密的完整性(ah)b數(shù)據(jù)完

3、整性和加密(esp)c生成新密鑰間隔(g)d生成新密鑰間隔(r) （ ）3、某企業(yè)采用windows 2003操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)(vpn)，將企業(yè)的兩個異地網(wǎng)絡通過公共internet安全地互聯(lián)起來。微軟windows 2003操作系統(tǒng)當中對ipsec具備完善的支持，圖3-1給出了基于windows 2003系統(tǒng)部署ipsec vpn的網(wǎng)絡結構圖。*在ike執(zhí)行密鑰交換時(建立主要模式sa的階段)，通信雙方需要驗證對方的身份，windows 2003中支持(6)、(7)和(8)驗證。 （ ）4、某企業(yè)采用windows 2003操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)(vpn)，將企業(yè)的兩個異地網(wǎng)絡

4、通過公共internet安全地互聯(lián)起來。微軟windows 2003操作系統(tǒng)當中對ipsec具備完善的支持，圖3-1給出了基于windows 2003系統(tǒng)部署ipsec vpn的網(wǎng)絡結構圖。*vpn中的數(shù)據(jù)加密所使用的方法有des和3des，其中3des是執(zhí)行三次des算法，圖3-3所示的是3des加密過程。若用e和d分別表示執(zhí)行加密和解密算法，則圖3-3方框中分別按順序填寫(9)、(10)和(11)。* （ ）5、某企業(yè)采用windows 2003操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)(vpn)，將企業(yè)的兩個異地網(wǎng)絡通過公共internet安全地互聯(lián)起來。微軟windows 2003操作系統(tǒng)當中對ipsec具備完善的支持，圖3-1給出了基于windows 2003系統(tǒng)部署ipsec vpn的網(wǎng)絡結構圖。*在整個vpn通信中，主要有(12)和(13)兩種vpn通信方式，而后者又包