CISSP练习题：第四章：通信与网络安全.pdfVIP

CISSP练习题：第四章：通信与网络安全--第1页

CISSP练习题：第四章：通信与网络安全

1、TKIP如何为WLAN环境提供更多的保护?

A.它使用了AES算法。

B.它减少了IV值的长度以及使用了AES算法。

C.它将更多元素添加到密钥材料中。(正确答案)

D.它使用了MAC和IP过滤。

答案解析：1、C.TKIP实际上是在WEP中注入加密信息(即用于生成新动态密

钥的数据)发展而来。该协议增加了IV值的长度，保证每个数据帧都有一一个随机

的IV值，并将发送方的MAC地址添加到密钥材料中。

2、下列哪项不是IEEE802.11a标准的特征?

A.在5GHz频率段下工作。

B.使用OFDM扩展频谱技术。

C.它提供了54Mbps的带宽。(正确答案)

D.操作范围比802.11b小。

答案解析：2、C.IEEE标准802.11a使用OFDM扩展频谱技术，在5GHz频率

段下工作，可提供最大为54Mbps的带宽。操作范围较小，因为它以较高的频率工

作。

3、为什么交换架构比路由网络更安全?

A.因为计算机之间会建立-一个虚拟私有连接，因此很难对流量抓包。(正确

答案)

B.它们与非交换环境一-样不安全。

C.数据链路加密，不允许窃听。

D.交换机比桥接器更智能，以及实现了安全机制。

CISSP练习题：第四章：通信与网络安全--第1页

CISSP练习题：第四章：通信与网络安全--第2页

答案解析：3、A.交换环境使用交换机来允许不同网段和或系统之间的通信。

在进行通信时，通信设备之间会建立一个虚拟连接。因为这是一一个专用的连接，

所以广播和冲突数据不会影响其他系统，就像在纯粹使用网桥和路由器的环境中一

样。

4、下列哪个协议称为面向连接的协议?

A.IP

B.ICMP

C.UDP

D.TCP(正确答案)

答案解析：4、D.在列出的协议中，TCP是唯一面向连接的协议。面向连接协

议提供了可靠的连通性和数据传输;而无连接协议提供不可靠的连接，并且不保证

数据的传输。

5、如果一个攻击者能够把标签插入基于网络或基于交换的协议中，这样做的

目的是操纵对数据链路层上流量的控制，这种行为被称为什么?

A.开发中继操作

B.VLAN跳频攻击(正确答案)

C.虚拟管理层拒绝式服务攻击

D.Smurf攻击

答案解析：5、B.VLAN跳频攻击指攻击者访问各个VLAN分段上的流量。攻击

者可以让系统像交换机-样工作。系统理解网络中使用的标记值和中继协议，然后

把自已插入其他VLAN设备之间以访问来往流量。攻击者也能插入标记值来操纵对

数据链路层上流量的控制。

6、以下哪种代理类型无法根据协议的命令结构进行访问决策?

A.应用

B.包过滤

CISSP练习题：第四章：通信与网络安全--第2页

CISSP练习题：第四章：通信与网络安全--第3页

C.电路(正确答案)

D.状态

答案解析：6、C.这里列出的防火墙解决方案只有应用级和电路级是基于代理

类型的。电路级代理基于首部信息(而不是根据协议的命令结构)进行决策;应用级

代理是唯-能够细粒化理解每种协议的解决方案。