使用Password技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确定性，防止信息被篡改、伪造和假冒（）

A.QoS

B.隧道

C.负载均衡

D.标签

A.使用GRUB口令

B.打开密码的password支持功能

C.删除除root外的所有帐户

D.禁止随意通过su命令将普通用户改变为root用户

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router＞en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI＜config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

A.对网络处理能力增加了“优先级”考虑，保证重要主机能够在网络拥堵时仍能够正常运行

B.网络边界的访问控制扩展到应用层，网络便捷的其他防护措施进一步增强，不仅能够被动的“防”，还应能够主动发出一些动作，如报警、阻断等

C.网络设备的防护手段要求两种身份鉴别技术综合使用

D.安全审计、数据完整性、数据保密性等方面，没有变化

A.信息是物质的一种普遍属性

B.信息可以被感知、接受、交换、存储和使用

C.为数据处理系统建立和采取的技术和管理的安全保护

D.保证信息为合法用户享用而不泄漏给未经授权者

A.不要将密码写下来

B.要定期更改密码

C.密码至少要6个字符

D.可使用“Password”作为密码

A、由计算机来完成的，相关性是检索的基本特征和评价检索系统的重要指标。

B、基于关键词为核心的标引与检索，关键词在很多情况下都确切表达文献信息的概念和内容，使用关键词法基本不存在误检与漏检。

C、从信息处理角度来看，信息检索的基本问题是如何处理信息和信息结构。

D、目前，信息不仅限于传统“文献”的范围，图像、声音、数据等也都能反映信息，信息检索也就随之成为计算机科学技术的一个分支。