11.一臺CiSCO 交換機和一臺3com 交換機相連，相連端口都工作在VLAN Trunk 模式下，這兩個端口應使用的VLAN協(xié)議分別是( )。

　　A.ISL 和IEEE 802.10

　　B.ISL 和ISL

　　C.ISL 和IEEE802.1Q

　　D.IEEE802.1Q 和IEEE802.1Q

　　【答案】D

　　12.對于每個非根網(wǎng)橋/交換機，都需要從它的端口選出一個到達根網(wǎng)橋/交換機路徑最短的端口作為根端口。該根端口一般處于( )。

　　A.阻塞狀態(tài)

　　B.偵聽狀態(tài)

　　C.學習狀態(tài)

　　D.轉發(fā)狀態(tài)

　　【答案】D

　　13.入侵防御系統(tǒng)(IPS)能對網(wǎng)絡提供主動、實時的防護。其沒有使用到的檢測技術是( )。

　　A.協(xié)議分析技術

　　B.抗DDOS/DOS 技術

　　C.使用者和設備身份認證技術

　　D.蜜罐技術

　　【答案】C

　　14.( )不屬于將入侵檢測系統(tǒng)部署在DMZ中的優(yōu)點。

　　A.可以查看受保護區(qū)域主機被攻擊的狀態(tài)

　　B.可以檢測防火墻系統(tǒng)的策略配置是否合理

　　C.可以檢測DMZ 被黑客攻擊的重點

　　D.可以審計來自Internet 上對受保護網(wǎng)絡的攻擊類型

　　【答案】D

　　15.( )不屬于PKICA 認證中心的功能。

　　A.接收并驗證最終用戶數(shù)字證書的申請

　　B.向申請者頒發(fā)或拒絕頒發(fā)數(shù)字證書

　　C.產(chǎn)生和發(fā)布證書廢止列表(CRL)，驗證證書狀態(tài)

　　D.業(yè)務受理點RA 的全面管理

　　【答案】D

　　　　　　　考前必看：2010計算機軟考網(wǎng)絡工程師考試解析