利用VPN支持软件企业可以基于公用互联网建立自己的广域网，VPN是在Internet中建立的永久的、安全的连接（）

阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。

【说明】

某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IPsec，SSL等VPN接入协议，各子公司指定网段的主机可以通过VPN接入到公司总部的网段(192.168.10.0/24)进行软件的协同开发，其VPN网络互连的网络拓扑结构如图4-4所示。

L2TP协议是一种基于(1)协议的二层隧道协议，它结合了Cisco的L2F和Microsoft PPTP的优点。该协议报文在传输层封装(2)协议之上，为了保证传输的可靠性，L2TP协议对控制报文采取了(3)机制，并要求tunne1对端设备在隧道(tunne1)建立之后，定期交互hello报文。

A、公用网络上建立专用网络，进行加密通讯

B、在企业网络中有广泛应用

C、VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问

D、VPN可通过服务器、硬件、软件等多种方式实现

由L2TPv2构建的VPN网络中，主要由LAC和LNS两种网络设备构成。以下说法错误的是______。

A．L2TP是一种主动式隧道协议，它可从客户端或访问服务器端发起VPN连接

B．LAC支持客户端的L2TP，用于发起呼叫、接收呼叫和建立隧道

C．LNS是PPP端系统上用于处理L2TP服务器端部分的软件，是所有隧道的终点

D．LAC是一种附属在网络上的具有PPP端系统和L2TPv2协议处理能力的设备

电脑中安装哪种软件，可以减少病毒、特洛伊木马程序和蠕虫的侵害?( )

A、vpn软件

B、杀毒软件

C、备份软件

D、安全风险预测软件

A、公用网络上建立专用网络，进行加密通讯

B、在企业网络中有广泛应用

C、VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问

D、VPN可通过服务器、硬件、软件等多种方式实现

以下描述，错误的是 ( )。

A、软件防火墙就是个人防火墙。

B、防火墙必须提供NAT、VPN等功能。

C、防火墙对于用户只能通用户名和口令进行认证。

D、在企业环境中，个人防火墙作为企业纵深防御的一部分是有必要的。

E、可以将外部可访问的服务器放在内部保护网络中。

在(23)中，

①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别：

②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”；

③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

A．①SSH ②VPN ③SSL

B．①VPN ②SSH ③SSL

C．①VPN ②SSL ③SSH

D．①SSL ②VPN ③SSH

在(39)中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据，达到私有网络的安个级别：②代表的技术把所有传输的数据进行加密，可以代替Telnet，可以为FTP提供一个安个的“通道”：③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安个通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

A．①SSH ②VPN ③SSL

B．①VPN ②SSH ③SSL

C．①VPN ②SSL ③SSH

D．①SSL ②VPN ③SSH

● 在（23）中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的 “通道”；③代表的协议让持有证书的Internet浏览器软件和 WWW 服务器之间构造安全通道传输数据，该协议运行在 TCP/IP 层之上，应用层之下。

（23）

A.①SSH②VPN③SSL

B.①VPN②SSH③SSL

C.①VPN②SSL③SSH

D.①SSL②VPN③SSH

为了增强电子邮件的安全性，人们经常使用pgp软件，它是( )?

A、一种基于rsa 的邮件加密软件

B、一种基于白名单的反垃圾邮件软件

C、基于ssl 的vpn 技术

D、安全的电子邮箱