问题：
[单选] （）的攻击决定了分配给一个组织的地址空间？
Ping扫描。DNS查询。纵向扫描。水平扫描。以上都不是。
问题：
[单选] 为什么IPSec端点之间会使用ISAKMPNOTIFY？（）
ISAKMPNOTIFY会向对端通告错误。ISAKMPNOTIFY通知对端IPSec的状态。ISAKMPNOTIFY向对端通告带有效SA的物理链路问题。ISAKMPNOTIFY用来在SA翻动时通知对端。以上都不是。
问题：
[单选] 下列（）是避免IP地址欺骗的最有效方法？
策略路由。单播的反向路径转发（uRPF.。Lock&keyACL。RFC1918过滤。IP源路由。
问题：
[单选] 一个新的PIX防火墙安装在网络里来防止外部攻击。为什么这个PIX安全设备将一个包的信息记录在它的状态化会话流量表里？（）
为了建立反向路径转发（RFP）表来防止伪造的源IP地址。通过中继应用层的请求来建立个代理会话然后在两个终端之间响应。为了比较返回的包来决定是否应该允许包通过防火墙。为了跟踪出方向UDP连接。
问题：
[单选] 以下选项中（）会导致故障倒换-Failover？
在一个有效防火墙上重启或断电。在外部接口上的低HTTP流量。在备用PIX防火墙上发布故障倒换的激活命令。持续几秒内内存利用率很低。
问题：
[单选] 防火墙上，VLANtagging遵循（）工业标准？
802.1d。802.1q。802.11q。802.2。802.3。
问题：
[单选] 当网络主机发出的数据包经过路由器到达防火墙后，防火墙看到数据包的MAC地址是（）？
网络主机的MAC地址。BroadcastMAC地址。路由器ingress接口的MAC地址。路由器egress接口的MAC地址。
问题：
[单选] （）类型的NAT可实现双向地址转换？
VIP。MIP。DIP。Nat-dst。NAT-src。
问题：
[单选] 你有一台主机被从私有地址空间里分配了一个地址，但是需要访问在公共地址空间里的系统，（）类型的NAT是配置需求最小化？
VIP。MIP。NAT-dst。NAT-src。
问题：
[单选] 下列哪些NAT模式具有双向连接特征：（）。
DIP。VIP。MIP。基于接口的源地址转换。
