221、安全评估方法的步骤不包括下列哪项?

A. 　 IP欺骗攻击是利用了主机之间正常的基于IP地址的信任关系来发动的

B. 　 IP欺骗攻击成功后,攻击者可使用伪造的任意IP地址模仿合法主机访问关键信息

C. 　 攻击者需要把源IP地址伪装成被信任主机,并发送带有SYN标注的数据段请求连接

D. 　 基于IP地址的信任关系的主机之间无需输入口令验证就可以直接登录

A. 　 镜像端口将报文复制到观察端口

B. 　 观察端口将接收到的报文发送给监控设备

C. 　 镜像端口将接收到的报文发送给监控设备

D. 　 观察端口将报文复制到镜像端口

A. 正确

B. 错误

A. 　 虚拟专用网络相较于专线成本更低

B. 　 VPN技术必然涉及加密技术

C. 　 VPN技术是一种在实际物理线路上复用出逻辑通道的技术

D. 　 VPN技术的产生使得出差员工可以远程访问企业内部服务器

A. 　 防火墙不能透明接入网络.

B. 　 防火墙添加到在网络中,必然会改变网络的拓扑.

C. 　 为了避免单点故障,防火墙只支持旁挂部署

D. 　 根据使用场景的不同,防火墙可以部署为透明模式,也可以部署为三居镆式.

A. 　 设置入栈规则的时候,只能限制本地端口,无法限制远程端口

B. 　 设置入栈规则的时候,既能限制本地端口,又能限制远程端口

C. 　 设置出栈规则的时候,只能限制本地端口,无法限制远程端口

D. 　 设置出栈规则的时候,既能限制本地端口,又能限制远程端口

A. 　 源NAT技术中配置NAT地址池,可以在地址池中只配置一个IP地址

B. 　 地址转换可以按照用户的需要,在局域网内向外提供FTP、WWW、Telnet等服务

C. 　 有些应用层协议在数据中携带IP地址信息,对它们作NAT时还要修改上层数据中的IP地址信息

D. 　 对于某些TCP、UDP的协议(如ICMP 、PPTP),无法做NAT转换

A. 　 SSL VPN

B. 　 L2TP VPN

C. 　 GRE VPN

D. 　 IPSec VPN