实验测00

实验七前测验

次实验所搭建的环境，属于下列哪一种类型的防火墙？

正确答案: A

我的答案: A

• A.

  分组过滤防火墙

• B.

  双宿主主机防火墙

• C.

  屏蔽主机防火墙

• D.

  屏蔽字网防火墙

2必答[单选题]

本次实验的第一步应该是

正确答案: B

我的答案: C

• A.

  安装ISA防火墙

• B.

  配置路由器

• C.

  配置访问规则

3必答[判断题]

安装好防火墙以后，默认状态下，网关是可以PING通外网的，内网也是可以PING通外网的

正确答案: 错

我的答案: 错

• 对

• 错

4必答[单选题]

本实验中，若设置了内网到外网的DNS禁止访问，并设置了内网到外网的HTTP允许，则在内网中要访问http://www.hstc.edu.cn，是否可以访问成功？

正确答案: B

我的答案: B

• A.

  可以

• B.

  不可以

5必答[单选题]

本实验中，若设置了内网到外网的DNS禁止访问，并设置了内网到外网的HTTP允许，则在内网中要访问外网的一个WWW服务器http://10.10.10.10，是否可以访问成功？

正确答案: A

我的答案: A

• A.

  可以

• B.

  不可以

6必答[单选题]

本实验中，若在ISA中只添加了一条访问规则，设置内网的host1到外网的所有通讯都允许访问，则此时若host2请求访问外网资源，是否可以访问成功？

正确答案: B

我的答案: B

• A.

  可以

• B.

  不可以

实验五课前测验

Client向代理服务器发出对Web Server的访问请求时，代理服务器会直接向Web Server转发Client的访问请求

正确答案: 错

我的答案: 对

• 对

• 错

2[单选题]

如图所示，若在Client端将Proxy Sever设置为代理，则访问Web Server时，Web Server端记录的是谁的访问请求？

正确答案: C

我的答案: C

• A.

  192.168.10.1

• B.

  192.168.10.3

• C.

  192.168.10.5

• D.

  192.168.10.10

3[判断题]

ARP欺骗只能在局域网内部实现

正确答案: 对

我的答案: 对

• 对

• 错

4[单选题]

如图所示，若Hacker对Client实施了ARP欺骗，Client是否还能上网？

正确答案: B

我的答案: B

• A.

  可以上网

• B.

  无法上网

5[简答题]

如果Hacker希望在成功实施了ARP欺骗后，Client还能继续上网，应该怎么做呢？

我的答案: 调换网关和改变ip地址的位置

实验三课前测验

1必答[单选题]

申请证书的过程是

正确答案: C

我的答案: B

• A.

  从根CA访问根CA的证书服务

• B.

  从根CA访问从属CA的证书服务

• C.

  从从属CA访问根CA的证书服务

• D.

  从从属CA访问从属CA的证书服务

2必答[多选题]

安装CA，除了要安装证书服务，还需要

正确答案: BD

我的答案: BD

• A.

  安装Email服务

• B.

  安装IIS服务

• C.

  开启路由功能

• D.

  开启ASP服务

3必答[判断题]

CA服务器的IP地址和子网掩码可以通过DHCP自动获取

正确答案: 错

我的答案: 错

• 对

• 错

4必答[单选题]

某位同学安装了CA证书服务器，且可以在客户端访问到该服务器的主页，但是通过浏览器访问证书申请网站时，却显示无法访问，请问这大概是什么原因呢？

正确答案: B

我的答案: A

• A.

  没有开启Web服务

• B.

  没有开启ASP服务

• C.

  没有安装CA证书

• D.

  没有开启DNS服务

5必答[简答题]

本次实验中，我们安装了一个根CA服务器和一个从属CA服务器，假设现在有一个客户机想要申请CA证书，那么你认为应该向谁申请呢？说出你的理由。

我的答案: 应该向根CA服务器申请CA证书 因为根CA服务器是最高级CA服务器

实验二课前测验

PGP中的口令的作用是?

正确答案: B

我的答案: B

• A.

  加密公钥

• B.

  加密私钥

• C.

  加密报文

• D.

  报文鉴别

2必答[单选题]

PGP中实际用来对原文进行加密的是

正确答案: D

我的答案: B

• A.

  公钥

• B.

  私钥

• C.

  口令

• D.

  会话密钥

3必答[多选题]

若B要能够校验A发来的数字签名，则必须拥有的信息是

正确答案: ABC

我的答案: ABC

• A.

  A对原文的数字签名

• B.

  原文

• C.

  KUa

• D.

  KRa

4必答[判断题]

若A要通过PGP对原文进行加密，并发送给B，则是使用KUb直接对原文进行加密并发送的。

正确答案: 错

我的答案: 错

• 对

• 错

5必答[单选题]

若A要利用PGP对原文M进行数字签名，她的实现过程应是:

正确答案: D

我的答案: D

• A.

  对原文M使用KRa进行数字签名得到Sig,然后将Sig发送给B

• B.

  对原文M使用KRa进行数字签名,然后将M和Sig发送给B

• C.

  对原文M先计算hash值，然后使用KRa在hash值上进行数字签名得到Sig，然后将Sig发送给B

• D.

  对原文M先计算hash值，然后使用KRa在hash值上进行数字签名得到Sig，然后将M和Sig发送给B

6必答[单选题]

PGP加密算法是混合使用___________算法和IDEA算法，它能够提供数据加密和数字签名服务，主要用于邮件加密软件

正确答案: B

我的答案: C

• A.

  DES

• B.

  RSA

• C.

  AES

• D.

  Elgamal

7必答[单选题]

在公钥密码中，A发送保密信息给B，要使B能确信这是发送给B的信息，A该用什么密钥对信息进行操作？

正确答案: C

我的答案: B

• A.

  KUa

• B.

  KRa

• C.

  KUb

• D.

  KRb

实验一课前测验

置为一下哪种网络类型,该虚拟机将无法访问外网?

正确答案: C

我的答案: C

• A.

  Bridge

• B.

  NAT

• C.

  Host-only

2必答[单选题]

VM与本机相当于处在同一个局域网环境的网络类型是________。

正确答案: A

我的答案: A

• A.

  VMnet0

• B.

  VMnet1

• C.

  VMnet2

• D.

  VMnet8

3必答[单选题]

在VMware16中，默认情况下，一共可以添加多少个仅主机模式的网络?

正确答案: B

我的答案: D

• A.

  17

• B.

  18

• C.

  19

• D.

  20

4必答[单选题]

若将一台VM设置为路由，则至少需要几块虚拟网卡?

正确答案: B

我的答案: B

• A.

  1

• B.

  2

• C.

  3

5必答[判断题]

在其它计算机中的任何版本的VMWare上安装的虚拟机环境，都可以直接在本机的VMWare中打开并运行

正确答案: 错

我的答案: 错

• 对

• 错

6必答[判断题]

在VM中添加虚拟网卡时,必须使VM处在关机状态。

正确答案: 对

我的答案: 对

• 对

• 错