你在恶补网络技术知识吗？
你是否已经将老师传授的基础知识丢掉？
成为网管多年之后是否有温习过以前的技术知识？
从N久前的孔老夫子就教导我们“温故而知新，可以为师矣。” 为了让大家有个系统连贯的学习机会，从2008年3月3日至3月28日的每个工作日，我们都将联合IXPUB论坛每天为大家奉献一套测试题，希望大家能够喜欢。
测试题目如下：
1.对于匹配标记为IPSec密码映射的密码ACL中的一条permit表项的不受保护的进入流量将会发生什么事情？
A.它将被加密并发送。
B.它将被允许发送。
C.它将被丢弃。
D.将标记去掉，然后允许发送。
A.它将被加密并发送。
B.它将被允许发送。
C.它将被丢弃。
D.将标记去掉，然后允许发送。
2.哪一条命令被用来确定IKE配置？
A.show crypto isakmp policy
B.show running-config
C.show crypto ipsec transform
D.show crypto map
A.show crypto isakmp policy
B.show running-config
C.show crypto ipsec transform
D.show crypto map
3.哪一种类型的VPN支持多个远程用户发起的连接？
A.客户端发起。
B.网络接入服务器（NAS）。
C.因特网。
D.外联网。
A.客户端发起。
B.网络接入服务器（NAS）。
C.因特网。
D.外联网。
4.哪一条命令用在密码映射配置模式中？
A.ipsec-isakmp
B.dynamic
C.set
D.seq-num
A.ipsec-isakmp
B.dynamic
C.set
D.seq-num
5.GRE协议适用于哪种需求？
A.隧道安全。
B.隧道IPsec分组。
C.隧道微软的网络分组。
D.隧道IPsec分组。
A.隧道安全。
B.隧道IPsec分组。
C.隧道微软的网络分组。
D.隧道IPsec分组。
6.DES加密方法工作在多长的消息块上？
A.56位。
B.64位。
C.128位。
D.64-128位（可变）。
A.56位。
B.64位。
C.128位。
D.64-128位（可变）。
7.以下步骤是在哪一个IKE阶段过程中执行的？
步骤1 选择IPSec算法和参数。
步骤2 选择转换和转换组。
步骤3 鉴别IPSec对等方细节。
步骤4 确定受保护的主机应用和IP地址。
步骤5 选择手工SA或IKE确定。
步骤1 选择IPSec算法和参数。
步骤2 选择转换和转换组。
步骤3 鉴别IPSec对等方细节。
步骤4 确定受保护的主机应用和IP地址。
步骤5 选择手工SA或IKE确定。
A.IKE阶段1策略。
B.IKE阶段2策略。
C.IKE阶段1协商。
D.IKE阶段2协商。
B.IKE阶段2策略。
C.IKE阶段1协商。
D.IKE阶段2协商。
8.哪两个语句正确标识了为了确保IPSec起作用的访问列表所必须充许的端口和协议？（选择2项）
A.UDP端口50。
B.UDP端口51。
C.UDP端口500。
D.ESP协议编号50。
E.ESP协议编号51。
F.ESP协议编号500。
A.UDP端口50。
B.UDP端口51。
C.UDP端口500。
D.ESP协议编号50。
E.ESP协议编号51。
F.ESP协议编号500。
9.IKE策略协商期间，本地和远程对方具有不同的生存期参数值的结果是什么？
A.使用远程主机上的低于或等于的生存期。
B.不建立IPSec会话。
C.远程对等方上的生存期优先。
D.本地对等方上的生存期优先。
A.使用远程主机上的低于或等于的生存期。
B.不建立IPSec会话。
C.远程对等方上的生存期优先。
D.本地对等方上的生存期优先。
10.哪一个单独部分的组合可形成一个可接受的转换集？
A.最多1个ESP、2个AH和一个模式要素。
B.最多1个AH、2个ESP和一个模式要素。
C.最多2个AH、2个ESP和一个模式要素。
D.最多1个AH、1个ESP和一个模式要素。
A.最多1个ESP、2个AH和一个模式要素。
B.最多1个AH、2个ESP和一个模式要素。
C.最多2个AH、2个ESP和一个模式要素。
D.最多1个AH、1个ESP和一个模式要素。
本期答案参考请进：http://www.ixpub.net/thread-740373-1-1.html
更多【一天一测】
