A.可以將網(wǎng)內(nèi)用戶發(fā)出的報(bào)文的源地址＋端口全部映射成一個(gè)接口的地址＋端口
B.與按需撥號(hào)相結(jié)合，使局域網(wǎng)內(nèi)用戶通過(guò)一臺(tái)路由器即可輕松上網(wǎng)
C.可以通過(guò)地址轉(zhuǎn)換向外提供WEB、FTP、SMTP、TELNET等服務(wù)。服務(wù)器放置在內(nèi)部網(wǎng)絡(luò)中，既保證了安全，又可方便地進(jìn)行服務(wù)器的維護(hù)
D.可以對(duì)外部網(wǎng)絡(luò)隱藏內(nèi)部網(wǎng)絡(luò)設(shè)備的物理地址，使外部網(wǎng)絡(luò)僅僅能了解內(nèi)部網(wǎng)絡(luò)的邏輯地址

A.IP報(bào)文的源、目的地址及協(xié)議域
B.TCP或UDP的源、目的端口
C.IP報(bào)文的長(zhǎng)度
D.ICMP碼、ICMP的類(lèi)型域

A.驗(yàn)證－用戶（包括Login用戶、PPP接入用戶等）在被允許訪問(wèn)網(wǎng)絡(luò)資源之前需要先經(jīng)過(guò)驗(yàn)證，驗(yàn)證時(shí)可以選擇是采用路由器本身維護(hù)的用戶數(shù)據(jù)庫(kù)，還是采用RADIUS服務(wù)器維護(hù)的用戶數(shù)據(jù)庫(kù)對(duì)用戶進(jìn)行驗(yàn)證
B.授權(quán)－通過(guò)定義一組屬性來(lái)描述用戶的權(quán)限信息，用以決定用戶的實(shí)際訪問(wèn)權(quán)限。這些信息存儲(chǔ)在RADIUS所維護(hù)的數(shù)據(jù)庫(kù)中
C.記帳－AAA的計(jì)費(fèi)功能允許對(duì)用戶的訪問(wèn)網(wǎng)絡(luò)資源等情況進(jìn)行跟蹤審計(jì)
D.以上說(shuō)法都不正確

A.節(jié)省話費(fèi)（當(dāng)兩個(gè)方向的呼叫費(fèi)率不同時(shí)）
B.改變?cè)捹M(fèi)承擔(dān)方
C.合并話費(fèi)清單
D.最為關(guān)鍵的是，CallBack技術(shù)主要的目的是只和事先指定的用戶通信

A.由于公網(wǎng)的安全性較低，所以必須對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密
B.基于安全性考慮，對(duì)于網(wǎng)上所傳輸?shù)乃袛?shù)據(jù)都必須采取盡可能強(qiáng)大的加密算法
C.跨公網(wǎng)的驗(yàn)證技術(shù)對(duì)于網(wǎng)絡(luò)安全也是至關(guān)重要的，所以對(duì)于所有用戶也應(yīng)采取盡可能強(qiáng)大的驗(yàn)證算法
D.密鑰的安全性也是非常重要的一個(gè)安全問(wèn)題，應(yīng)盡可能采取現(xiàn)代的密鑰管理技術(shù)

A.DDN是一種傳統(tǒng)接入方式，采用的是類(lèi)似物理層透明通道的方式傳輸網(wǎng)絡(luò)數(shù)據(jù)，由線路提供商在兩點(diǎn)之間進(jìn)行半永久的連接，因此通常認(rèn)為線路有比較高的安全性
B.一般在此種接入方法下，主要考慮的是網(wǎng)絡(luò)的安全訪問(wèn)控制及認(rèn)證互聯(lián)
C.如果需要提供更高的安全性，可以在DDN上應(yīng)用加密
D.以上說(shuō)法都不正確

A.網(wǎng)絡(luò)隔離
B.全網(wǎng)檢測(cè)
C.采用加密技術(shù)
D.選擇應(yīng)用程序

A.撥號(hào)線路一般采用的協(xié)議為PPP，PPP需要用戶名/口令認(rèn)證。如果用戶名/口令被竊取，其他的用戶就可以偽裝成此用戶登陸網(wǎng)絡(luò)
B.對(duì)于口令被竊取的情況，可以采用CallBack技術(shù)解決。通過(guò)CallBack，就可以只與設(shè)定的對(duì)端進(jìn)行通信
C.在設(shè)計(jì)時(shí)，需要關(guān)注用戶采用什么驗(yàn)證措施，因?yàn)橛械尿?yàn)證措施安全性不高，比如采用PAP驗(yàn)證的情況
D.以上說(shuō)法都不正確

A.通常的數(shù)據(jù)傳輸，尤其是通過(guò)Internet的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽(tīng)，基本是不可能的
B.在共享式的以太網(wǎng)環(huán)境中，所有的用戶都能獲取其他用戶所傳輸?shù)膱?bào)文
C.如果網(wǎng)絡(luò)有幾部分是基于公共的網(wǎng)絡(luò)平臺(tái)，比如寬帶城域網(wǎng)，則此網(wǎng)絡(luò)面臨嚴(yán)重的報(bào)文竊聽(tīng)威脅
D.對(duì)付報(bào)文竊聽(tīng)的主要技術(shù)手段是驗(yàn)證技術(shù)

A.足夠的系統(tǒng)性能資源：主要是指路由器的最高轉(zhuǎn)發(fā)能力、路由表的最大容量等
B.關(guān)鍵部件的冗余：設(shè)備內(nèi)部的主要部件、板件、器件，如線路板、接口板、CPU、內(nèi)存的冗余能力，是否支持相互間的備份
C.冗余部件切換方式對(duì)網(wǎng)絡(luò)的影響：冗余部件切換時(shí)，對(duì)系統(tǒng)的恢復(fù)時(shí)間、系統(tǒng)復(fù)位時(shí)間、路由收斂速度的影響
D.自動(dòng)發(fā)現(xiàn)設(shè)備故障的能力