问题：
[单选] 下列不是抵御DDoS攻击的方法有（）。
A、加强骨干网设备监控。B、关闭不必要的服务。C、限制同时打开的Syn半连接数目。D、延长Syn半连接的time out时间。
问题：
[单选] 下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？（）
A、回应的比例。B、被动的防御。C、主动的防御。D、都不对。
问题：
[单选] 下列哪一项能够提高网络的可用性？（）
A、数据冗余。B、链路冗余。C、软件冗余。D、电源冗余。
问题：
[单选] 下列哪一种攻击方式不属于拒绝服务攻击：（）。
A、LOphtCrack。B、Synflood。C、Smurf。D、Ping of Death。
问题：
[单选] 下列哪一项是arp协议的基本功能？（）
A、通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。B、对局域网内的其他机器广播路由地址。C、过滤信息，将信息传递个数据链路层。D、将信息传递给网络层。
A、检测网络攻击。B、网络流量检测。C、实时异常告警。D、以上都是。
问题：
[单选] 以下属于4A策略管理模块可以管理的为（）。
A、访问控制策略。B、信息加密策略。C、密码策略。D、防火墙策略。
问题：
[单选] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）。
A、内容过滤。B、地址转换。C、透明代理。D、内容中转。
问题：
[单选] 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（）。
A、防火墙。B、CA中心。C、加密机。D、防病毒产品。
问题：
[单选] 下列哪项不是Tacacs+协议的特性。（）
A、扩展记账。B、加密整个数据包。C、使用TCP。D、支持多协议。
