关于用户接入安全的基础原理，以下哪一项的描述是正确的()。

A.配置本地IP地址池

B.配置授权用户标识信息(用户名和口令)

C.配置DHCP作用域

D.配置鉴别方式和鉴别协议

A.每一个授权接入的用户与AP之间有着独立的共享密钥

B.每一个授权接入的用户与AP之间有着个一次性密钥

C.授权接入的用户每一次接入时动态生成与AP之间的共享密钥

D.同一授权用户通过不同的终端接入生成相同的与AP之间的共享密钥

A.终端与ISP之间直接传输PPP帧

B.电话线(也称用户线)连接家庭中的ADSLModem

C.从ISP获取账号和密码，账号和密码也称用户名和口令

D.终端接入Internet时启动PPPoE协议

A.依托大网，广域接入

B.无线侧增强覆盖，UPF、MEC按需下沉

C.提供基站或频率专享，按需提供无线专属定制

D.提供核心网控制面和用户面专享

A.5G架构继承4GCUPS（控制面用户面分离）特性，用户面实体归一为SMF

B.只支持3GPP接入

C.控制面模块化，鉴权部分功能独立为UDM实体

D.切片间资源隔离，各切片功能按需定制

A、失泄密防护

B、用户安全管理

C、主机安全管理

D、数据安全管理

A.自建机房需要自己关注所有事情，成本高昂

B.传统IDC分为实体服务器托管和租用两种类型，IDC数据中心提供IP接入、带宽接入、电力供应和网络维护等

C.云计算是一种新的提供资源按需租用的服务模式

D.云计算的用户仍然需要维护所有的硬件设备

A.MPLSVPN

B.SSLVPN

C.IPSecVPN

D.L2TPVPN

A.XSS攻击利用的是URL过滤不严格的漏洞

B.XSS的重点不在于跨站点，而在于HTML脚本的执行

C.恶意攻击者在web页面中会插入一些恶意的script代码

D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行

关于安全隔离与信息交换系统设备在现场应用部署流程以下顺序正确的是（）

①安装前信息确认：安装物理位置、设备取电、网线走向、逻辑位置、基础配置信息、业务信息、设备工作模式确认。

②基础配置：配置设备接入系统所需基本信息、自身安全配置等。

③接入测试：将设备接入系统、验证业务及策略合理性。

④设备上架安装：将设备安装至指定位置，网线敷设，设备取电。

⑤策略配置：根据用户业务关系配置设备工作模式和策略规则。

⑥正式投入使用：系统正式切入用户网络，完成策略备份等收尾工作

A、123456

B、153462

C、142536

D、132456

A.动态创建指明通往终端A传输路径的路由项

B.鉴别启动终端A接入Internet过程的用户的身份

C.为终端动态分配IP地址

D.建立终端与接入控制设备之间的传输路