出于安全原因，网络管理员需要阻止外网主机ping核心网络，（）协议需要使用ACL来阻止。

A.无线网络使用WEP或WPA/TKIP是非常安全的，不容易受到黑客攻击

B.无线网络使用WPA2/AES应该有至少6个字符的密码短语

C.如果IPSecVPN是可用的，那么在任何公共无线LAN中部署它

D.如果无线接入不是必须的，禁用无线设备或无线NIC

你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（IntranetSite）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）

A.在Server1上监视应用程序日志中的事件

B.在Server1上监视安全日志中的事件

C.通过性能日志监视Server1上的Web连接

D.使用网络监视器监视连到Server1上的网络通信

E.在Server1监视IIS日志

A．负责年度网络安全管理工作方案部署。负责对全市网络安全工作进行指导和督查。

B． 负责确保网络系统的安全、有效运行。

C． 负责落实关于网络安全工作的布置。

D． 定期组织检查网络设备运行状况

此题为判断题(对，错)。

安全管理员Matt为了安全地监控网络中所有交换机和路由器需要对他们进行配置。下列哪个协议需要在每个设备上配置?

A. SMTP

B. SNMPv3

C. IPSec

D. SNMP

静态路由是指由网络管理员 (1) 配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是(2)的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于(3) 的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。使用静态路由的一个好处是(4)。动态路由因为需要路由器之间频繁地交换各自的 (5) ，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑可以采用静态路由。

涉密网络管理应指定系统管理员、安全保密管理员和安全审计员。()

此题为判断题(对，错)。

A．保密范围

B．保密责任

C．违约责任

D．协议有效期

涉密网络三员为

A.系统管理员

B.安全保密管理员

C.安全设计员

D.程序监管员