9、2023年5月第43-45题 PKI体系中，由SSL/TLS实现HTTPS应用，浏览器和服务器之间用于加密http 消息的方式是(43)，如果 服务器的证书被撤销，那么所产生的后果是(44)。如果此时浏览器继续与该服务器通信，所存在的 安全隐患为(45)。
(43)A. 对方公钥+公钥加密 B.本方公钥+公钥加密C.会话密钥+公钥加密 D.会话密钥+对称加密
(44)A. 服务器不能执行加解密 B. 服务器不能执行签名C.客户端无法再信任服务器 D. 客户端无法发送加密消息给服务器
(45)A. 浏览器发送的消息可能会丢失 B. 加密消息可能会被第三方解密C.加密的消息可能会被篡改 D.客户端身份可能会遭到泄露

6、2019年11月第26-27题 OSPF报文采用(26)协议进行封装，以目标地址(27)发送到所有的OSPF路由器。
(26)A.IP B.ARP C.UDP D.TCP
(27)A.224.0.0.1 B.224.0.0.2 C.224.0.0.5 D.224.0.0.8

2、2018年11月第24-25题 在BGP4协议中，路由器通过发送(24)报文将正常工作信息告知邻居，当出现路由信息的新增或删除 时，采用(25)报文告知对方。
(24)A.hello B.update C.keepalive D.notification
(25)A.hello B.update C.keepalive D.notification

1、2019年5月第57-58题 下图1所示是图2所示网络发生链路故障时的部分路由信息，该信息来自设备(57)，发生故障的接口 是(58)。

(57)A.R1 B.R2 C.R3 D.R4
(58)A.R2 GE0/0/1 B.R2 GE0/0/2 C.R4 GE0/0/1 D.R4 GE0/0/2

15、2022年11月第30-31题 电子邮件客户端通过发起对(30)服务器的(31)端口的TCP连接来进行邮件发送。
(30)A.POP3 B.SMTP C.HTTP D.IMAP
(31)A.23 B.25 C.110 D.143

9、2021年11月第37-38题 用户使用ftp://zza.com 访问某文件服务，默认通过目标端口为(37)的请求建立(38)链接。
(37)A.20 B.21 C.22 D.23
(38)A.TCP B.UDP C.HTTP D.FTP

6、2021年5月第21-22题 TCP使用的流量控制协议是(21)，TCP头中与之相关的字段是(22)。
(21)A. 停等应答 B.可变大小的滑动窗口协议 C. 固定大小的滑动窗口协议 D.选择重发ARQ协 议
(22)A. 端口号 B.偏 移 C.窗口 D.紧急指针

5、网规2023年11月第63-64题 PC与服务器建立TCP连接的过程中，SYN表示同步请求，ACK表示确认标志位，seq 表示序号，ack 表示确 认号，则①处正确的参数应为(63)，②处正确的参数应为(64)。
(63)A.SYN=0，ACK=1 B.SYN=0，ACK=0 C.SYN=1，ACK=0 D.SYN=1，ACK=1
(64)A.ack=79 B.ack=40 C.ack=80 D.ack=4

1、2017年5月第22-23题 主机甲向主机乙发送一个TCP报文段，SYN字段为“1”，序列号字段的值为2000，若主机乙同意建立连 接，则发送给主机甲的报文段可能为(22)，若主机乙不同意建立连接，则(23)字段置“1”。
(22) A.SYN=1，ACK=1，seq=2001，ack=2001 B.SYN=1，ACK=0，seq=2000，ack=2000

2、网规2018年11月第68-69题 如下图所示，某公司甲、乙两地通过建立IPSec VPN 隧道，实现主机A 和 主 机B 的 互 相 访 问 ，VPN隧道 协商成功后，甲乙两地访问互联网均正常，但从主机A 到主机 Bping 不通，原因可能是(68)、(69)。
(68)A. 甲乙两地存在网络链路故障B. 甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误C. 甲乙两地防火墙策略路由配置错误D.甲乙两地防火墙互联网接口配置错误
(69)A.甲乙两地防火墙未配置NAT转换B. 甲乙两地防火墙未配置合理的访问控制策略C. 甲乙两地防火墙的VPN配置中未使用野蛮模式D.甲乙两地防火墙NAT转换中未排除主机A/B的 IP 地址

1、2022年11月第41-42题 某信息系统内网IP 为10.0 . 10.2，域名解析的公网IP 为113.201.123.14，现需要在出口防火墙配置NAT， 使得外部用户能正常访问该系统。其中: NAT模式应配置为( 41 ) ， 源 地址应配置 为 ( 42 ) 。
(41)A. 源 NAT B. 一 对 一 源NAT C. 一 对 一 目 的NAT D.不 做 转 换
(42)A. 任意 B.10.0.10.2 C.192.168.0.1 D.113.201.123.14