1、（多选题） 高安全性密码设置准则包括

2、（多选题） 路由器的登陆接口主要包括

3、（判断题） Telnet可以通过协议升级的方式转化为更加安全的SSH协议

4、（多选题） 网络设备上有关密码保护的主要命令是

5、（判断题） 在进行SSH配置前，需要首先设置网络设备的域名，才能生成RSA密钥

6、（多选题） 网络设备管理角色的机制主要包括

7、（多选题） 特权级别的局限性有

8、（多选题） 有关视图的描述，下面正确的是

9、（判断题） 特权级别在使用时，使用enable 级别 ，而后输入对应的密码就可以

10、（判断题） 视图在使用时，输入 enable view 视图名 ，输入对应密码后就可以进入到对应视图

11、（判断题） 网络设备内置SNMP客户端程序

12、（判断题） 一般通过客户端分析SNMP传回的数据

13、（多选题） 设备上SNMP服务启用需要确定的配置项目有

14、（多选题） SNMP客户端需要确定的配置项目有

15、（判断题） SNMP客户端可以设定监控条件，通过短信、邮件等方式智能通知管理员

16、（判断题） 使用了设备自动安全特性配置，就可以获得良好安全效果，无需太多关注设备安全问题

17、（判断题） 设备自动安全特性检查具有一定的模板，这个模板来自于系统内置

18、（多选题） 网络设备上主要的安全审计工具有

19、（判断题） 安全审计向导其作用是将推荐配置与路由器上的配置做对比，以确定路由器上是否有潜在的安全问题。在完成安全问题的扫描后，安全审计向导将向用户提供一个选择窗口，令用户选择是否修正所发现的错误

20、（判断题） 二层网络位于网络底层，如果二层网络出现了安全问题，也会影响高层网络的数据安全

21、（多选题） 导致MAC地址欺骗攻击的原因是

22、（多选题） MAC地址表溢出攻击发生的原因是

23、（多选题） STP操作攻击发生的原因是

24、（多选题） LAN风暴的描述，正确的是

25、（多选题） VLAN跳跃攻击的描述，正确的是

26、（多选题） VLAN双重标签攻击的描述，正确的是

27、（多选题） AAA的含义包括

28、 基于本地的AAA适合的场合是

29、（多选题） 基于服务器的AAA适合应用的场景是

30、（多选题） ACS的作用是

31、（判断题） 采用ACS服务器进行认证后，就不需要在本地设置用户名和密码了，可以完全依赖ACS进行认证

32、（多选题） 授权的作用是

33、（多选题） 审计的作用是

34、（判断题） 基于ACS的审计配置，需要在认证配置的基础上进行

35、（判断题） 基于ACS的审计，需要在授权基础上进行

36、（判断题） 授权和审计相互依赖，两个需要同时配置才能生效

37、（判断题） 授权侧重于事前控制，减少恶意操作的可行性

38、（判断题） 审计侧重于事后追责，主要起到令用户警醒的作用

39、（多选题） 动态ACL的特点包括

40、 动态ACL的应用场景一般是

41、（判断题） 动态ACL是一种特殊的ACL，在定义ACL是加入关键字 dynamic 并进行相应的配置就可以实现

42、（多选题） 基于时间的ACL能够实现的功能是

43、 比较适合采用基于时间的ACL的场景是

44、（判断题） 要创建基于时间的ACL，需要在创建ACL时就选定起作用的时间范围

45、（判断题） 防火墙区域间的流量，除非进行明确的配置，否则默认是拒绝所有流量。

46、（多选题） 防火墙配置的主要步骤包括

47、 建立防火墙区域的命令是

48、（多选题） 网络设备上防火墙配置中，以下描述正确的是：

49、（判断题） 防火墙策略中，源和目的区域对不能够随意对调

50、 VPN技术的作用是

51、（多选题） VPN技术的分类包括

52、（多选题） 关于GRE中数据传输的过程，以下描述正确的是

53、（判断题） GRE 数据传输过程中，也需要进行相应的路由配置，才能使得网络互联互通

54、 GRE是一种基于封装的VPN协议。为了实现VPN功能，GRE数据包中封装的IP地址有多少对？

55、（判断题） GRE协议仅进行了封装，没有对所传输的数据进行加密

56、（判断题） IPSeC协议能够加密所传输的数据包，但不加密源IP地址和目的IP地址

57、（多选题） IPSeC通信框架的特点是

58、（多选题） IPSeC中关于SA的理解正确的是

59、（多选题） IKE的作用是

60、（判断题） IPSeC VPN的不足之处在于，无法在通信的两端使用动态路由协议

61、（判断题） 解决IPSeC VPN不足的一个办法是，将IPSeC 和 GRE 融合。

62、（多选题） 远程访问VPN出现的原因包括：

63、（多选题） 远程访问VPN技术特点

64、（多选题） 基于ezVPN的远程访问VPN配置过程主要包括