每日一练 | 网络工程师软考真题Day32

阅读以下说明,答复以下【问题1】至【问题5】

【说明】

某公司内部效劳器S1部署了重要的应用,该应用只允许特权终端PC1访问,如图4-1所示。为保证通信平安,需要在S1上配置相应的IPSec策略。综合考虑后,确定该IPSec策略如下:

· S1与终端PC1通过TCP协议通信,S1提供的效劳端口为6000;

· S1与PC1的通信数据采用DES算法加密;

· 管理员可以在PCn上利用“远程桌面连接〞对S1进行系统维护;

· 除此以外,任何终端与S1的通信被禁止。

每日一练 | 网络工程师软考真题Day32_第1张图片

【问题1】IPSec工作在TCP/IP协议栈的 (1) ,为TCP/IP通信提供访问控制、 (2) 、数据源验证、抗重放、 (3) 等多种平安效劳。IPSec的两种工作模式分别是 (4)  (5) 

(1)~(5)备选答案:

A、应用层

B、网络层

C、数据链路层

D、传输层

E、机密性

F、可用性

G、抗病毒性

H、数据完整性

I、传输模式

J、单通道模式

K、多通道模式

L、隧道模式

【问题2】针对如图4-2所示“效劳器S1的IPSec策略〞,以下说法中错误的选项是 (6)  (7) 

每日一练 | 网络工程师软考真题Day32_第2张图片

(6)~(7)备选答案:

A.由于所有IP通讯量均被阻止,所以PC1无法与S1通信

B.特定TCP消息可以通过协商平安的方式与S1通信

C.特定TCP消息通信是通过预先共享的密钥加密

D.允许特定的远程桌面连接与S1通信

E.PC1无法通过ping命令测试是否与S1连通

F.图4-2中的筛选器相互矛盾,无法同时生效

【问题3】表4-1为图4-2中所示“IP筛选器列表〞中“TCP消息〞筛选器相关内容。将表4-1填写完整,使其满足题目中IPSec策略的要求。

【问题4】TCP消息的协商平安属性如图4-3所示,根据规定的IPSec平安策略,需要将 (10) 改成 (11) 

每日一练 | 网络工程师软考真题Day32_第3张图片

【问题5】在Windows系统中,采用TCP的3389端口提供远程桌面连接效劳。图4-2中的“远程桌面连接〔RDP〕〞对应的筛选器属性配置如图4-4所示,请问图中配置是否有误?如果有误,应该如何修改?

每日一练 | 网络工程师软考真题Day32_第4张图片

做完了吗?快来对答案吧!

私信小编,回复对应【软考Day32】,获取正确答案及解析~

想获取更多『 思科 | 华为 | 红帽 认证真题 』、『 网工软考真题 』、『 大厂岗位内推 』,请关注公众号:HCIE考证研究所

你可能感兴趣的:(网络,服务器,tcp/ip,华为认证,网络工程师,运维,网络协议)